（1999年11月16日　開行發[1999]444號） 　　一、機房與系統風險 ┌─────────────┬───────────┬─────────┐ │風險表現形式　　　　　　　│風險及成因　　　　　　│防范措施　　　　　│ ├─────────────┼───────────┼─────────┤ │1．機房進入方便，無法防　 │任何人可隨便進入機房，│安裝門鏡并實施進入│ │止人為破壞　　　　　　　　│增加潛在風險　　　　　│機房登記管理制度　│ ├─────────────┼───────────┼─────────┤ │2．無安全措施，如：無煙霧 │存在火情隱患　　　　　│按國家開發銀行信息│ │報警系統；機房內不防火；　│　　　　　　　　　　　│中心的機房裝修標準│ │不防水；不防靜電　　　　　│　　　　　　　　　　　│裝修　　　　　　　│ ├─────────────┼───────────┼─────────┤ │3．設備無備份，若系統一　 │發生不可抗力的險情　　│建立總分行SWIFT及 │ │旦中斷，全部業務將無法　　│　　　　　　　　　　　│電傳備份系統，異地│ │進行　　　　　　　　　　　│　　　　　　　　　　　│備份系統　　　　　│ └─────────────┴───────────┴─────────┘ 　　二、設備風險 ┌────────────┬───────────┬─────────┐ │1．未經授權，擅自操作　 │損壞設備與程序，破壞數│嚴格按授權辦事，按│ │　　　　　　　　　　　　│據庫，影響資金安全　　│權限辦事，實行嚴厲│ │　　　　　　　　　　　　│　　　　　　　　　　　│的處罰措施　　　　│ ├────────────┼───────────┼─────────┤ │2．讀卡器、ICC與電池過　│有可能導致系統中斷、數│安全管理員及系統　│ │有效期　　　　　　　　　│據丟失　　　　　　　　│管理員定期檢查，及│ │　　　　　　　　　　　　│　　　　　　　　　　　│時更換　　　　　　│ ├────────────┼───────────┼─────────┤ │3．設備老化、連接不牢導 │有可能導致數據丟失或　│定期檢查，及時更換│ │致潛在風險　　　　　　　│正常業務中斷　　　　　│　　　　　　　　　│ └────────────┴───────────┴─────────┘ ┌────────────┬────────────┬─────────┐ │4．其他各種原因導致的　 │使正常業務受阻并為日　　│安裝UPS，減少人工 │ │數據丟失　　　　　　　　│后查詢增大難度　　　　　│操作，實施數據每日│ │　　　　　　　　　　　　│　　　　　　　　　　　　│備份　　　　　　　│ ├────────────┼────────────┼─────────┤ │5．電傳機沒紙、卡紙或掉 │電文丟失，造成業務處理　│重要設備須有專人　│ │電　　　　　　　　　　　│延誤、遺漏　　　　　　　│負責維護；對接收的│ │　　　　　　　　　　　　│　　　　　　　　　　　　│信息進行存盤　　　│ ├────────────┼────────────┼─────────┤ │6．電傳線路經常出現故　 │1．電文亂碼、變字、內容 │與當地電訊部門保　│ │障　　　　　　　　　　　│失真，由此產生糾紛　　　│持經常性聯系，一旦│ │　　　　　　　　　　　　│2．電文不能及時收發．影 │出現問題，能及時查│ │　　　　　　　　　　　　│響業務的正常處理　　　　│明原因　　　　　　│ ├────────────┼────────────┼─────────┤ │7．SWIFT出現故障　　　　│1．不能及時收發電文，影 │1．當SWIFT不能使　│ │　　　　　　　　　　　　│響業務正常進行，尤其是　│用時，開通電傳機并│ │　　　　　　　　　　　　│造成緊急電文(當日起息　 │及時通知其他業務　│ │　　　　　　　　　　　　│的付款)不能及時處理　　 │相關部門　　　　　│ │　　　　　　　　　　　　│2．只能查看，無法錄入或 │2．與相關處室及信 │ │　　　　　　　　　　　　│進行修改　　　　　　　　│息中心配合，進行定│ │　　　　　　　　　　　　│　　　　　　　　　　　　│期檢修維護，出現問│ │　　　　　　　　　　　　│　　　　　　　　　　　　│題，及時查明故障原│ │　　　　　　　　　　　　│　　　　　　　　　　　　│因并處理解決　　　│ └────────────┴────────────┴─────────┘ 　　三、失密風險 ┌────────────┬───────────┬─────────┐ │1．電傳密押丟失　　　　 │無法準確確認函電的有　│建立密押收發登記　│ │　　　　　　　　　　　　│效性　　　　　　　　　│制度，定期檢查　　│ ├────────────┼───────────┼─────────┤ │2．保存不妥，存放在非保 │造成密押丟失或泄密　　│領用保密柜，用后及│ │密場所　　　　　　　　　│　　　　　　　　　　　│時放入保密柜　　　│ ├────────────┼───────────┼─────────┤ │3．故意泄密　　　　　　 │造成密押被盜用，資金往│選派有責任心的同　│ │　　　　　　　　　　　　│來不安全　　　　　　　│志擔任密押員　　　│ ├────────────┼───────────┼─────────┤ │4．SWIFT密押管理員未保　│造成預協議被修改，存在│加強安全教育　　　│ │管好口令，導致他人非法　│潛在風險　　　　　　　│　　　　　　　　　│ │進入　　　　　　　　　　│　　　　　　　　　　　│　　　　　　　　　│ ├────────────┼───────────┼─────────┤ │5．密押管理員誤操作，或 │造成我行與相應代理行　│加強安全教育與計　│ │非法操作，使BKE無效　　 │之間，無法進行SWIFT加 │算機稽核　　　　　│ │　　　　　　　　　　　　│押電文的交往　　　　　│　　　　　　　　　│ ├────────────┼───────────┼─────────┤ │6．密押管理員沒有及時　 │造成我行與所有代理行　│加強責任心教育　　│ │申請CV，致使BKE失效　　 │之間無法進行SWIFT加　 │　　　　　　　　　│ │　　　　　　　　　　　　│押電文的交往　　　　　│　　　　　　　　　│ ├────────────┼───────────┼─────────┤ │7．無請用程序　　　　　 │密押在無授權的情況下　│嚴格執行國家開發　│ │　　　　　　　　　　　　│被使用　　　　　　　　│銀行境外代理行工　│ │　　　　　　　　　　　　│　　　　　　　　　　　│作管理辦法　　　　│ ├────────────┼───────────┼─────────┤ │8．不用的請用押，未及時 │造成密押序號紊亂或在　│嚴格執行國家開發　│ │通知　　　　　　　　　　│無授權的情況下被使用　│銀行境外代理行工　│ │　　　　　　　　　　　　│　　　　　　　　　　　│作管理辦法　　　　│ └────────────┴───────────┴─────────┘ 　　四、授權風險 ┌───────────┬───────────┬─────────┐ │1．一人充當安全管理員 │可任意新建用戶，造成系│由不同部門的兩個　│ │　　　　　　　　　　　│統被擅自操作，無人能控│人充當安全管理員，│ │　　　　　　　　　　　│制風險　　　　　　　　│相互制約　　　　　│ ├───────────┼───────────┼─────────┤ │2．授權不當，權限過大 │無法操作，或無制約的操│按權限審批程序審　│ │　　　　　　　　　　　│作，形成資金風險　　　│批與授權　　　　　│ └───────────┴───────────┴─────────┘ 　　五、函電收發風險 ┌───────────┬────────────┬─────────┐ │1．日常的外匯業務函電 │重要、緊急的函電得不到　│由專人負責函電的　│ │無專人負責收發　　　　│及時與妥善的處理，甚至　│收發、登記和保管　│ │　　　　　　　　　　　│遺漏、丟失；一旦出現問　│　　　　　　　　　│ │　　　　　　　　　　　│題，責任不清　　　　　　│　　　　　　　　　│ ├───────────┼────────────┼─────────┤ │2．函電收發的登記不全 │1．重要函電不能得到及　 │對收發的函電進行　│ │面　　　　　　　　　　│時處理或者是重復處理　　│及時全面登記，由接│ │　　　　　　　　　　　│2．有可能產生糾紛，容易 │收人簽收，負責人定│ │　　　　　　　　　　　│相互扯皮，責任不清　　　│期檢查　　　　　　│ ├───────────┼────────────┼─────────┤ │3．對函電的收發處理方 │1．有可能卷入糾紛　　　 │1．收到不清楚的函 │ │法不妥，如：收到不能確│2．有可能對其他分行的　 │電，應進行必要的查│ │定是否為本行的電文，不│工作造成不利影響或損　　│詢，查詢未果再做處│ │進行必要的查詢；受到屬│失　　　　　　　　　　　│理　　　　　　　　│ │于其他分行的電文，不進│3．電文發出后，有可能產 │2．收到屬于其他分 │ │行通知或轉發；發出的各│生意想不到的后果　　　　│行的電文，應盡快予│ │類電文，缺少必要的復核│　　　　　　　　　　　　│以通知或轉發　　　│ │或復核不嚴　　　　　　│　　　　　　　　　　　　│3。各類電文的發送 │ │　　　　　　　　　　　│　　　　　　　　　　　　│應有專人負責復核　│ │　　　　　　　　　　　│　　　　　　　　　　　　│或簽發；付款電文更│ │　　　　　　　　　　　│　　　　　　　　　　　　│要慎重　　　　　　│ └───────────┴────────────┴─────────┘ 　　六、付款風險 ┌────────────┬───────────┬─────────┐ │1．付款指令不加押或密　 │付款指令無效，款項不能│凡付款指令，必須密│ │押錯　　　　　　　　　　│按時付出　　　　　　　│押核符方可發出　　│ ├────────────┼───────────┼─────────┤ │2．對無業務發生部門有　 │有可能卷入糾紛，責任不│對于無業務發生部　│ │權簽字人的簽字蓋章　　　│明　　　　　　　　　　│門領導簽字蓋章的　│ │　　　　　　　　　　　　│　　　　　　　　　　　│函電，原則上不予發│ │　　　　　　　　　　　　│　　　　　　　　　　　│送，遇特殊情況，待│ │　　　　　　　　　　　　│　　　　　　　　　　　│上級領導批準后，方│ │　　　　　　　　　　　　│　　　　　　　　　　　│可處理，并事后補辦│ │　　　　　　　　　　　　│　　　　　　　　　　　│簽字　　　　　　　│ ├────────────┼───────────┼─────────┤ │3．付款指令發往的目的　 │付款無效　　　　　　　│將目的地一項作為　│ │地錯(包括所使用的電傳　 │　　　　　　　　　　　│檢查付款指令是否　│ │號不對或SWIFT地址不　　 │　　　　　　　　　　　│合格的一項重要因　│ │對)　　　　　　　　　　 │　　　　　　　　　　　│素，建立標準付款路│ │　　　　　　　　　　　　│　　　　　　　　　　　│徑　　　　　　　　│ ├────────────┼───────────┼─────────┤ │4．付款指令不標準，不明 │容易產生異議或指示錯　│1．付款指令應盡量 │ │確或內容有錯誤等(如賬　 │誤，造成付款指令根本無│使用通用的SWIFT　 │ │號所在的位置不對、不注　│法執行或被錯誤執行或　│標準格式，并做到正│ │明銀行所在的城、付款金　│延誤付款　　　　　　　│確使用　　　　　　│ │額與密押不一致、起息日　│　　　　　　　　　　　│2．對當日不能起息 │ │有誤等)　　　　　　　　 │　　　　　　　　　　　│幣種，提前發至總行│ ├────────────┼───────────┼─────────┤ │5．接到付款指令后不在　 │付款被延誤，被要求賠償│要嚴格執行資金局　│ │規定的或合理的時間內　　│　　　　　　　　　　　│付款時間的規定　　│ │處理　　　　　　　　　　│　　　　　　　　　　　│　　　　　　　　　│ ├────────────┼───────────┼─────────┤ │6．付款漏報頭寸　　　　 │引起相關賬戶透支　　　│嚴格執行資金局付　│ │　　　　　　　　　　　　│　　　　　　　　　　　│款和頭寸中報的規　│ │　　　　　　　　　　　　│　　　　　　　　　　　│定　　　　　　　　│ ├────────────┼───────────┼─────────┤ │7，境外分賬戶付款不向　 │造成總行總賬戶透支　　│嚴格執行資金局頭　│ │總行申報頭寸或不如實　　│　　　　　　　　　　　│寸管理的規定　　　│ │申報，或頭寸不足，仍然　│　　　　　　　　　　　│　　　　　　　　　│ │付款　　　　　　　　　　│　　　　　　　　　　　│　　　　　　　　　│ ├────────────┼───────────┼─────────┤ │8．付款指令重復　　　　 │造成經濟損失　　　　　│復核人員認真審查　│ │　　　　　　　　　　　　│　　　　　　　　　　　│制作的付款指令　　│ ├────────────┼───────────┼─────────┤ │9．發送付款指令的分行　 │付款無效　　　　　　　│嚴格執行有關境外　│ │無此幣種境外分賬戶　　　│　　　　　　　　　　　│分賬戶管理的規定　│ ├────────────┼───────────┼─────────┤ │10．業務編號不規范，變　│增大了人工識別的難度　│不按規定要求編號，│ │來變去，隨意性很大　　　│和負擔　　　　　　　　│在多次指出后，將不│ │　　　　　　　　　　　　│　　　　　　　　　　　│予執行　　　　　　│ ├────────────┼───────────┼─────────┤ │11．編號既不反映業務的　│造成重要，緊急的電文得│使用全行統一的代　│ │類型，也不反映所屬的分　│不到及時處理(因為看不 │碼、代號　　　　　│ │行　　　　　　　　　　　│出是哪個分行的)，以致 │　　　　　　　　　│ │　　　　　　　　　　　　│延誤　　　　　　　　　│　　　　　　　　　│ ├────────────┼───────────┼─────────┤ │12．業務編號重復　　　　│為查詢查復、識別每筆業│按一定規律編寫代　│ │　　　　　　　　　　　　│務等增加難度　　　　　│碼、代號，發現重復│ │　　　　　　　　　　　　│　　　　　　　　　　　│，及時通知總行并取│ │　　　　　　　　　　　　│　　　　　　　　　　　│消電文　　　　　　│ │　　　　　　　　　　　　│　　　　　　　　　　　│　　　　　　　　　│ ├────────────┼───────────┼─────────┤ │13．擅自改動函電的內容　│有可能造成錯誤付款　　│函電錄入人員無權　│ │　　　　　　　　　　　　│　　　　　　　　　　　│改動函電內容，如若│ │　　　　　　　　　　　　│　　　　　　　　　　　│改變，需經業務發生│ │　　　　　　　　　　　　│　　　　　　　　　　　│部門同意　　　　　│ └────────────┴───────────┴─────────┘ 　　七、收款風險 ┌────────────┬───────────┬──────────┐ │1．收到報單或解付通知　 │受益人要求賠償　　　　│1．解付應當有時間　 │ │后，未在規定或合理的時　│　　　　　　　　　　　│規定　　　　　　　　│ │間內解付或錯解付受益　　│　　　　　　　　　　　│2．在規定的時間內， │ │人　　　　　　　　　　　│　　　　　　　　　　　│應當及時解付，不能　│ │　　　　　　　　　　　　│　　　　　　　　　　　│拖延　　　　　　　　│ ├────────────┼───────────┼──────────┤ │2．在報單或解付通知內　 │容易導致款項解付給錯　│必須有明確的解付　　│ │容不詳、又缺少其他有效　│誤的受益人　　　　　　│依據，方可解付　　　│ │力的證明文件的情況下，　│　　　　　　　　　　　│　　　　　　　　　　│ │輕率解付　　　　　　　　│　　　　　　　　　　　│　　　　　　　　　　│ ├────────────┼───────────┼──────────┤ │3．分行的收款進入總行　 │影響收款的解付速度，造│1．明確收款業務中　 │ │的賬戶，總行無法辨認收　│成不必要的查詢和時間　│總行、分行之間的關　│ │款人；分行收到了該筆款　│上的浪費　　　　　　　│系和前后順序　　　　│ │項的付款通知，卻未及時　│　　　　　　　　　　　│2．分行收到國外銀　 │ │轉交總行，導致總行向國　│　　　　　　　　　　　│行的付款通知后，及　│ │外銀行查詢　　　　　　　│　　　　　　　　　　　│時向總行查詢、落實　│ ├────────────┼───────────┼──────────┤ │4．收到收款人不明的付　 │收款人投訴我行占用資　│1．對于收款人不明　 │ │款不進行查詢或不及時　　│金　　　　　　　　　　│的款項應進行查詢　　│ │查詢　　　　　　　　　　│　　　　　　　　　　　│2．查詢二次未果或　 │ │　　　　　　　　　　　　│　　　　　　　　　　　│超過三個月仍無下　　│ │　　　　　　　　　　　　│　　　　　　　　　　　│落的，應當退回　　　│ ├────────────┼───────────┼──────────┤ │5．一筆匯入款，付款行所 │可能造成解付的金額多　│1．解付的金額應以　 │ │發的付款通知上的金額　　│于我行實際收到的金額，│賬戶行貸記的金額　　│ │與賬戶行對賬單或貸記　　│多解付的資金需要進行　│為準　　　　　　　　│ │報單上的金額不一致　　　│追索　　　　　　　　　│2．付款通知上的金　 │ │　　　　　　　　　　　　│　　　　　　　　　　　│額與賬戶行貸記的　　│ │　　　　　　　　　　　　│　　　　　　　　　　　│金額不一致時，須核　│ │　　　　　　　　　　　　│　　　　　　　　　　　│對業務編號，并向付　│ │　　　　　　　　　　　　│　　　　　　　　　　　│款行查詢　　　　　　│ │　　　　　　　　　　　　│　　　　　　　　　　　│3．一旦出現解付的　 │ │　　　　　　　　　　　　│　　　　　　　　　　　│金額大于實際收到　　│ │　　　　　　　　　　　　│　　　　　　　　　　　│的金額時，必須立即　│ │　　　　　　　　　　　　│　　　　　　　　　　　│追索　　　　　　　　│ ├────────────┼───────────┼──────────┤ │6．分行的收款，總行所發 │可能造成總分行賬目不　│1．報單應以解付通　 │ │報單與實際內容不符　　　│一致　　　　　　　　　│知書內容為準　　　　│ │　　　　　　　　　　　　│　　　　　　　　　　　│2．總分行之間、與賬 │ │　　　　　　　　　　　　│　　　　　　　　　　　│戶行之間及時對賬，　│ │　　　　　　　　　　　　│　　　　　　　　　　　│發現問題立即相互　　│ │　　　　　　　　　　　　│　　　　　　　　　　　│通知并調賬　　　　　│ ├────────────┼───────────┼──────────┤ │7．賬戶行對賬單上不明　 │可能造成占用他人資金，│及時購銷賬，及時查　│ │收款，不及時查詢　　　　│或我行承擔不明付款利　│詢　　　　　　　　　│ │　　　　　　　　　　　　│息　　　　　　　　　　│　　　　　　　　　　│ └────────────┴───────────┴──────────┘ 　　八、業務銜接風險 ┌────────────┬───────────┬─────────┐ │1．自動化程度低，手工環 │從一個環節到另外一環　│提高電子化水平，減│ │節過多　　　　　　　　　│節轉換由人工處理，不可│少手工操作　　　　│ │　　　　　　　　　　　　│避免發生差錯　　　　　│　　　　　　　　　│ ├────────────┼───────────┼─────────┤ │2．崗位間銜接不暢，出現 │崗位分工不明確，缺乏清│制定明確的崗位分　│ │遺漏　　　　　　　　　　│晰的操作流程　　　　　│工和操作流程　　　│ └────────────┴───────────┴─────────┘ 　　九、賬務處理風險 ┌────────────┬───────────┬─────────┐ │1．余額調節表未及時反　 │不能及時查出串戶、制單│嚴格執行有關外幣　│ │饋或未及時調賬　　　　　│有誤、報單不符、輸機有│清算賬戶管理的規　│ │　　　　　　　　　　　　│誤等錯誤，使總分行清算│定　　　　　　　　│ │　　　　　　　　　　　　│賬戶混亂　　　　　　　│　　　　　　　　　│ ├────────────┼───────────┼─────────┤ │2．總分行或與賬戶行未　 │累積不明賬務，為理清賬│及時勾銷賬與查詢，│ │及時對賬　　　　　　　　│目增大難度　　　　　　│負責人定期檢查　　│ ├────────────┼───────────┼─────────┤ │3．結息有誤，如：所用利 │可能造成賬務不清，無法│　　　　　　　　　│ │率不準；與上月結息余額　│對賬，同時使分行利益受│嚴格執行有關結息　│ │不符；有發生額的幣種未　│損　　　　　　　　　　│的規定　　　　　　│ │結息等　　　　　　　　　│　　　　　　　　　　　│　　　　　　　　　│ └────────────┴───────────┴─────────┘ 　　十、檔案風險 ┌────────────┬───────────┬─────────┐ │1．檔案不全　　　　　　 │為業務查詢和使用檔案　│按照檔案管理要求　│ │　　　　　　　　　　　　│增大難度　　　　　　　│補足，定期檢查　　│ ├────────────┼───────────┼─────────┤ │2．檔案混亂，不及時裝訂 │難以及時發現有誤業務　│按要求及時裝訂　　│ │　　　　　　　　　　　　│有真相　　　　　　　　│　　　　　　　　　│ ├────────────┼───────────┼─────────┤ │3．存放場所不安全　　　 │造成檔案丟失　　　　　│存放在保險柜中，及│ │　　　　　　　　　　　　│　　　　　　　　　　　│時移交　　　　　　│ ├────────────┼───────────┼─────────┤ │4．不及時歸還　　　　　 │造成檔案不全面，查詢業│查閱檔案需辦登記　│ │　　　　　　　　　　　　│務困難　　　　　　　　│與注銷手續　　　　│ └────────────┴───────────┴─────────┘