金融机构管理相关资料

㈠ 金融机构客户身份资料与交易记录在调阅管理方面有哪些相关规定

《金融机构客户身份识别和客户身份资料及交易记录保存管理办法内》（以下简称《办法》）是为容了预防洗钱和恐怖融资活动，规范金融机构客户身份识别、客户身份资料和交易记录保存行为，维护金融秩序，根据《中华人民共和国反洗钱法》等法律、行政法规的规定，由中国人民银行（以下简称“人行“）、中国银行业监督管理委员会（以下简称“银监会”）、中国证券监督管理委员会（以下简称“证监会”）和中国保险监督管理委员会（以下简称“保监会”）制定，于2007年6月21日发布，自2007年8月1日起施行。《办法》分为：总则、客户身份识别制度、客户身份资料和交易记录保存、法律责任、附则，共5章35条。适用于在中华人民共和国境内依法设立的政策性银行、商业银行、农村合作银行、城市信用合作社、农村信用合作社、证券公司、期货公司、基金管理公司、保险公司、保险资产管理公司、信托公司、金融资产管理公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司、中国人民银行确定并公布的其他金融机构。

㈡ 简述银行业金融机构内控管理的 三道防线

三道防线是指预防性风险管理、存款保险制度、紧急救援制度。

1、预防性风险管理：

无论是监管部门的规定，还是商业银行的管理实践，均将直接进行业务操作，面向客户提供产品和服务的一线岗位、机构作为内部控制最前沿的第一道“防线”。通过建立营业机构不同岗位各司其职、各负其责、相互制约的工作机制，形成由“自我约束”和“不相容职务分离”控制作业偏差的“第一道防线”。

2、存款保险制度：

由于委托代理中存在信息不对称，“一道防线”的自我约束和岗位制约可能因内部人的串通而流于形式。为此，各商业银行还设置了内控“第二道防线”。各职能部门的“自我约束”与“尽职监督”控制，是商业银行的“第二道防线”。

3、紧急救援制度：

由于商业银行具有经营多元化和组织层级制的特点，各分支机构、部门的多元利益并存，更易出现因本位主义使经营管理活动偏离战略目标和整体目标的问题。因此，需要对职能部门的自我约束和尽职监督进行监督。

(2)金融机构管理相关资料扩展阅读：

银行业金融机构三道防线的必要性：

目前，对商业银行如何设置“三道防线”，已无明确的监管要求。但是，经营管理中各项活动对既定目标的偏离和偏差无时不有、无处不在，不但可能形成风险、造成损失，还可能酿成刑事案件，甚至导致商业银行破产。

加之，经济金融形势风云变幻，商业银行经营管理风险日趋复杂多样，案件防控压力不断加大。设置内部控制防线已经成为商业银行实现企业目标和强化内控管理的客观需要，其目的就是保证经营管理按计划进行并及时纠正各种重要偏差，防控风险，遏制舞弊、杜绝案件。

实践中，各家商业银行基于对三道防线的不同理解，设置了不同的防线。由于合理配置有限的资源是企业管理永恒的主题，内部控制“防线”的设置应当权衡实施成本与预期效益。在商业银行经营管理中，哪些环节偏差频率高、风险危害大就应该在哪里设置防线。

商业银行的管理和控制围绕着业务经营展开，因此，笔者认为，只有从商业银行业务流程角度出发设置“三道防线”才能够最有效地防控经营管理中存在的偏差和风险。

㈢ 中国金融机构监管部门有哪些

中国现行金融监管架构是“一行三会”。“一行”为中国人民银行。“三会”是中国银监会、中国证监会、中国保监会，分别负责银行、证券、保险三大市场的监管

1、中国人民银行，负责货币政策。

2、银监会，统一监督管理银行、金融资产管理公司、信托投资公司以及其它存款类金融机构。

3、证监会，负责对全国证券、期货业进行集中统一监管。

4、保监会，负责统一监督管理全国保险市场。

(3)金融机构管理相关资料扩展阅读：

金融监管体制是金融监管的职责划分和权力分配的方式和组织制度。国际上主要的金融监管体制可分为双线多头监管体制、一线多头监管体制和单一监管体制。

金融监管体制是各国历史和国情的产物。确立监管体制模式的基本原则是，既要提高监管的效率，避免过分的职责交叉和相互掣肘，又要注意权力的相互制约，避免权力过度集中。

在监管权力相对集中于一个监管主体的情况下，必须实行科学合理的内部权力划分和职责分工，以保证监管权力的正确行使。

参考资料：

网络-中国金融机构监管体制

㈣ 金融机构资产管理意见的内容

为规范金融机构资产管理业务，统一同类资产管理产品监管标准，有效防控金融风险，更好地服务实体经济，经国务院同意，中国人民银行、中国银行保险监督管理委员会、中国证券监督管理委员会、国家外汇管理局日前联合印发了《关于规范金融机构资产管理业务的指导意见》（银发〔2018〕106号，以下简称《意见》）。

《意见》坚持防范风险与有序规范相结合，合理设置过渡期，给予金融机构资产管理业务有序整改和转型时间，确保金融市场稳定运行。

下一步，各相关部门将按照职责分工，认真贯彻落实《意见》的各项要求。金融机构应按照《意见》的相关规定，依法合规开展资产管理业务。

近年来，我国资产管理业务快速发展，在满足居民和企业投融资需求、改善社会融资结构等方面发挥了积极作用，但也存在部分业务发展不规范、多层嵌套、刚性兑付、规避金融监管和宏观调控等问题。按照党中央、国务院决策部署，为规范金融机构资产管理业务，统一同类资产管理产品监管标准，有效防控金融风险，引导社会资金流向实体经济，更好地支持经济结构调整和转型升级，经国务院同意，现提出以下意见：

一、规范金融机构资产管理业务主要遵循以下原则：

（一）坚持严控风险的底线思维。把防范和化解资产管理业务风险放到更加重要的位置，减少存量风险，严防增量风险。

（二）坚持服务实体经济的根本目标。既充分发挥资产管理业务功能，切实服务实体经济投融资需求，又严格规范引导，避免资金脱实向虚在金融体系内部自我循环，防止产品过于复杂，加剧风险跨行业、跨市场、跨区域传递。

（三）坚持宏观审慎管理与微观审慎监管相结合、机构监管与功能监管相结合的监管理念。实现对各类机构开展资产管理业务的全面、统一覆盖，采取有效监管措施，加强金融消费者权益保护。

（四）坚持有的放矢的问题导向。重点针对资产管理业务的多层嵌套、杠杆不清、套利严重、投机频繁等问题，设定统一的标准规制，同时对金融创新坚持趋利避害、一分为二，留出发展空间。

（五）坚持积极稳妥审慎推进。正确处理改革、发展、稳定关系，坚持防范风险与有序规范相结合，在下决心处置风险的同时，充分考虑市场承受能力，合理设置过渡期，把握好工作的次序、节奏、力度，加强市场沟通，有效引导市场预期。

二、资产管理业务是指银行、信托、证券、基金、期货、保险资产管理机构、金融资产投资公司等金融机构接受投资者委托，对受托的投资者财产进行投资和管理的金融服务。金融机构为委托人利益履行诚实信用、勤勉尽责义务并收取相应的管理费用，委托人自担投资风险并获得收益。金融机构可以与委托人在合同中事先约定收取合理的业绩报酬，业绩报酬计入管理费，须与产品一一对应并逐个结算，不同产品之间不得相互串用。

资产管理业务是金融机构的表外业务，金融机构开展资产管理业务时不得承诺保本保收益。出现兑付困难时，金融机构不得以任何形式垫资兑付。金融机构不得在表内开展资产管理业务。

私募投资基金适用私募投资基金专门法律、行政法规，私募投资基金专门法律、行政法规中没有明确规定的适用本意见，创业投资基金、政府出资产业投资基金的相关规定另行制定。

三、资产管理产品包括但不限于人民币或外币形式的银行非保本理财产品，资金信托，证券公司、证券公司子公司、基金管理公司、基金管理子公司、期货公司、期货公司子公司、保险资产管理机构、金融资产投资公司发行的资产管理产品等。依据金融管理部门颁布规则开展的资产证券化业务，依据人力资源社会保障部门颁布规则发行的养老金产品，不适用本意见。

四、资产管理产品按照募集方式的不同，分为公募产品和私募产品。公募产品面向不特定社会公众公开发行。公开发行的认定标准依照《中华人民共和国证券法》执行。私募产品面向合格投资者通过非公开方式发行。

资产管理产品按照投资性质的不同，分为固定收益类产品、权益类产品、商品及金融衍生品类产品和混合类产品。固定收益类产品投资于存款、债券等债权类资产的比例不低于80%，权益类产品投资于股票、未上市企业股权等权益类资产的比例不低于80%，商品及金融衍生品类产品投资于商品及金融衍生品的比例不低于80%，混合类产品投资于债权类资产、权益类资产、商品及金融衍生品类资产且任一资产的投资比例未达到前三类产品标准。非因金融机构主观因素导致突破前述比例限制的，金融机构应当在流动性受限资产可出售、可转让或者恢复交易的15个交易日内调整至符合要求。

金融机构在发行资产管理产品时，应当按照上述分类标准向投资者明示资产管理产品的类型，并按照确定的产品性质进行投资。在产品成立后至到期日前，不得擅自改变产品类型。混合类产品投资债权类资产、权益类资产和商品及金融衍生品类资产的比例范围应当在发行产品时予以确定并向投资者明示，在产品成立后至到期日前不得擅自改变。产品的实际投向不得违反合同约定，如有改变，除高风险类型的产品超出比例范围投资较低风险资产外，应当先行取得投资者书面同意，并履行登记备案等法律法规以及金融监督管理部门规定的程序。

五、资产管理产品的投资者分为不特定社会公众和合格投资者两大类。合格投资者是指具备相应风险识别能力和风险承担能力，投资于单只资产管理产品不低于一定金额且符合下列条件的自然人和法人或者其他组织。

（一）具有2年以上投资经历，且满足以下条件之一：家庭金融净资产不低于300万元，家庭金融资产不低于500万元，或者近3年本人年均收入不低于40万元。

（二）最近1年末净资产不低于1000万元的法人单位。

（三）金融管理部门视为合格投资者的其他情形。

合格投资者投资于单只固定收益类产品的金额不低于30万元，投资于单只混合类产品的金额不低于40万元，投资于单只权益类产品、单只商品及金融衍生品类产品的金额不低于100万元。

投资者不得使用贷款、发行债券等筹集的非自有资金投资资产管理产品。

六、金融机构发行和销售资产管理产品，应当坚持“了解产品”和“了解客户”的经营理念，加强投资者适当性管理，向投资者销售与其风险识别能力和风险承担能力相适应的资产管理产品。禁止欺诈或者误导投资者购买与其风险承担能力不匹配的资产管理产品。金融机构不得通过拆分资产管理产品的方式，向风险识别能力和风险承担能力低于产品风险等级的投资者销售资产管理产品。

金融机构应当加强投资者教育，不断提高投资者的金融知识水平和风险意识，向投资者传递“卖者尽责、买者自负”的理念，打破刚性兑付。

七、金融机构开展资产管理业务，应当具备与资产管理业务发展相适应的管理体系和管理制度，公司治理良好，风险管理、内部控制和问责机制健全。

金融机构应当建立健全资产管理业务人员的资格认定、培训、考核评价和问责制度，确保从事资产管理业务的人员具备必要的专业知识、行业经验和管理能力，充分了解相关法律法规、监管规定以及资产管理产品的法律关系、交易结构、主要风险和风险管控方式，遵守行为准则和职业道德标准。

对于违反相关法律法规以及本意见规定的金融机构资产管理业务从业人员，依法采取处罚措施直至取消从业资格，禁止其在其他类型金融机构从事资产管理业务。

八、金融机构运用受托资金进行投资，应当遵守审慎经营规则，制定科学合理的投资策略和风险管理制度，有效防范和控制风险。

金融机构应当履行以下管理人职责：

（一）依法募集资金，办理产品份额的发售和登记事宜。

（二）办理产品登记备案或者注册手续。

（三）对所管理的不同产品受托财产分别管理、分别记账，进行投资。

（四）按照产品合同的约定确定收益分配方案，及时向投资者分配收益。

（五）进行产品会计核算并编制产品财务会计报告。

（六）依法计算并披露产品净值或者投资收益情况，确定申购、赎回价格。

（七）办理与受托财产管理业务活动有关的信息披露事项。

（八）保存受托财产管理业务活动的记录、账册、报表和其他相关资料。

（九）以管理人名义，代表投资者利益行使诉讼权利或者实施其他法律行为。

（十）在兑付受托资金及收益时，金融机构应当保证受托资金及收益返回委托人的原账户、同名账户或者合同约定的受益人账户。

（十一）金融监督管理部门规定的其他职责。

金融机构未按照诚实信用、勤勉尽责原则切实履行受托管理职责，造成投资者损失的，应当依法向投资者承担赔偿责任。

九、金融机构代理销售其他金融机构发行的资产管理产品，应当符合金融监督管理部门规定的资质条件。未经金融监督管理部门许可，任何非金融机构和个人不得代理销售资产管理产品。

金融机构应当建立资产管理产品的销售授权管理体系，明确代理销售机构的准入标准和程序，明确界定双方的权利与义务，明确相关风险的承担责任和转移方式。

金融机构代理销售资产管理产品，应当建立相应的内部审批和风险控制程序，对发行或者管理机构的信用状况、经营管理能力、市场投资能力、风险处置能力等开展尽职调查，要求发行或者管理机构提供详细的产品介绍、相关市场分析和风险收益测算报告，进行充分的信息验证和风险审查，确保代理销售的产品符合本意见规定并承担相应责任。

十、公募产品主要投资标准化债权类资产以及上市交易的股票，除法律法规和金融管理部门另有规定外，不得投资未上市企业股权。公募产品可以投资商品及金融衍生品，但应当符合法律法规以及金融管理部门的相关规定。

私募产品的投资范围由合同约定，可以投资债权类资产、上市或挂牌交易的股票、未上市企业股权（含债转股）和受（收）益权以及符合法律法规规定的其他资产，并严格遵守投资者适当性管理要求。鼓励充分运用私募产品支持市场化、法治化债转股。

内容来自人民网

㈤ 金融机构风险管理体系有哪些基本要素

金融机构风险管理体系有三个基本要素，分别是以下3点：

1、董事会对总体风险管理理念和基本风险管战略的确定

总体上说，董事会对金融机构承受的风险承担最终责任和义务，因此应负起监控职能。公司整体的风险管理及控制政策应由董事会审批，为保证战略和政策得到遵守并保持适应性，决策机构应通过独立的风险管理部门和独立的内部审计部门进行实施和评估。

2、确定风险管理的基本程序

董事会制定风险管理及控制战略的第一步是，根据预定的风险管理原则，并根据风险对资本比例情况，对公司业务活动及其带来的风险进行分析。在上述分析的基础上，要规定每一种主要业务或产品的风险数量限额，批准业务的具体范围，并应有充足的资本加以支持。此后，应对业务和风险不断进行常规检查，并根据业务和市场的变化对战略进行定期重新评估，并将结论应直接报告决策层。转贴于
看准网 http://www.kanzhun.com

在识别风险和确定了抵御风险的总体战略后，公司就可以制定用于日常和长期业务操作的详细而具体的指引。为此，风险管理的政策和程序中应包括，风险管理及控制过程中的权力及遵守风险政策的责任，有效的内部会计控制，内部和外部审计等。如果公司较大较复杂，则需要建立集中、自主的风险管理部门。就风险管理和控制部门而言，最重要的是配备适当的专业人员、并独立于产生风险的部门。

因为控制结构的有效性取决于运用它的人，因此，有效控制的前提是机构内所有员工都具有高度的责任。在确定风险管理及控制过程的权力和责任时，一个重要的因素应是将风险的衡量、监督和控制与产生风险的交易部门分开。高级管理层应保证职责适当分开，员工的责任不应互相冲突。

3、信用风险的管理策略

信用风险管理是金融机构整体风险管理构架中不可分割的组成部分，它由风险管理委员会下设的信用风险管理部门全面负责。信用风险管理部门直接向全球风险经理负责，全球风险经理再依次向执行总裁报告。信用风险管理部门通过专业化的评估、限额审批、监督等在全球范围内实施信贷调节和管理。在考察信用风险时，信用风险管理部门要对风险和收益间的关系进行平衡，对实际和潜在的信贷暴露进行预测。

㈥ 金融机构应从()管理的角度

第七条 银行业金融机构应认真履行列信息系统管理职责：
（）贯彻执行家关信息系统管理律、规技术标准落实银监相关监管要求；
（二）建立效信息安全保障体系内部控制规程明确信息系统风险管理岗位责任制度并监督落实；
（三）负责组织本机构信息系统风险进行检查、评估、析及向本机构专门委员银监及其派机构报送相关管理信息；
（四）及向银监及其派机构报告本机构发重信息系统事故或突发事件并按关预案快速响应；
（五）每经董事或其决策机构审查向银监及其派机构报送信息系统风险管理度报告；
（六）做本机构信息系统审计工作；
（七）配合银监及其派机构做信息系统风险监督检查工作并按照监管意见进行整改；
（八）组织本机构信息系统业员进行信息系统关业务、技术安全培训；
（九）展与信息系统风险管理相关其工作
第八条 银行业金融机构董事或其决策机构负责信息系统战略规划、重项目风险监督管理；信息科技管理委员、风险管理委员或其负责风险监督专业委员应制定信息系统总体策略统筹信息系统项目建设定期评估、报告本机构信息系统风险状况决策层提供建议采取相应风险控制措施
第九条 银行业金融机构定代表或主要负责本机构信息系统风险管理责任
第十条 银行业金融机构应设立信息科技部门统负责本机构信息系统规划、研发、建设、运行、维护监控提供科技服务运行技术支持；建立或明确专门信息系统风险管理部门建立、健全信息系统风险管理规章、制度并协助业务部门及信息科技部门严格执行提供相关监管信息；设立审计部门或专门审计岗位建立健全信息系统风险审计制度配备适量合格员进行信息系统风险审计
第十条 银行业金融机构事与信息系统相关工作员应符合要求：
（）具备良职业道德掌握履行信息系统相关岗位职责所需专业知识技能；
（二）未经岗前培训或培训合格者岗；经考核适宜工作员应及进行调整
第十二条 银行业金融机构应加强信息系统风险管理专业队伍建设建立才激励机制适应信息技术发展
第十三条 银行业金融机构应依据关律规及规范披露信息系统风险状况
总体风险控制
第十四条 总体风险指信息系统策略、制度、机房、软件、硬件、网络、数据、文档等面影响全局或共风险
第十五条 银行业金融机构应根据信息系统总体规划制定明确、持续风险管理策略按照信息系统敏程度各集要素进行析评估并实施效控制
第十六条 银行业金融机构应采取措施防范自灾害、运行环境变化等产安全威胁防止各类突发事故恶意攻击
第十七条 银行业金融机构应建立健全信息系统相关规章制度、技术规范、操作规程等；明确与信息系统相关员职责权限建立制约机制实行授权
第十八条 境外设立我银行业金融机构或境内设立境外银行业金融机构应防范由于境内外信息系统监管制度差异等造跨境风险
第十九条 银行业金融机构应严格执行家信息安全相关标准参照关际准则积极推进信息安全标准化实行信息安全等级保护
第二十条 银行业金融机构应加强信息系统评估测试及进行修补更新保证信息系统安全性、完整性
第二十条 银行业金融机构信息系统数据机房应符合家关计算机场、环境、供配电等技术标准全性数据至少应达家A类机房标准省域数据至少应达家B类机房标准省域数据至少应达C类机房标准数据机房应实行严格门禁管理措施未经授权进入
第二十二条 银行业金融机构应重视知识产权保护使用版软件加强软件版本管理优先使用具自主知识产权软、硬件产品；积极研发具自主知识产权信息系统相关金融产品并采取效措施保护本机构信息化
第二十三条 银行业金融机构与信息系统相关电设备选型、购置、登记、保养、维修、报废等应严格执行相关规程选用设备应经技术论证测试性能应符合家关标准信息系统所用服务器等关键设备应具较高靠性、充足容量定容错特性并配置适备品备件
第二十四条 信息系统网络应参照相关标准规范设计、建设；网络设备应兼备技术先进性产品熟性；网络设备线路应冗余备份；严格线路租用合同管理按照业务交易流量要求保证传输带宽；建立完善网管监测管理通信线路及网络设备保障网络安全稳定运行
第二十五条 银行业金融机构应加强网络安全管理产网络与发测试网络、业务网络与办公网络、内部网络与外部网络应实施隔离；加强线网、互联网接入边界控制；使用内容滤、身份认证、防火墙、病毒防范、入侵检测、漏洞扫描、数据加密等技术手段效降低外部攻击、信息泄漏等风险
第二十六条 银行业金融机构应加强信息系统加密机、密钥、密码、加解密程序等安全要素管理使用符合家安全标准密码设备完善安全要素、领取、使用、修改、保管销毁等环节管理制度密钥、密码应定期更改
第二十七条 银行业金融机构应加强数据采集、存贮、传输、使用、备份、恢复、抽检、清理、销毁等环节效管理脱离系统采集加工、传输、存取数据；优化系统数据库安全设置严格按授权使用系统数据库采用适数据加密技术保护敏数据传输存取保证数据完整性、保密性
第二十八条 银行业金融机构应信息系统配置参数实施严格安全与保密管理防止非、变更、泄漏、丢失与破坏根据敏程度用途确定存取权限、式授权使用范围严格审批登记手续

第二十九条 银行业金融机构应制定信息系统应急预案并定期演练、评审修订省域数据至少实现数据备份异保存省域数据至少实现异数据实备份全性数据实现异灾备
第三十条 银行业金融机构应加强技术文档资料重要数据备份管理；技术文档资料重要数据应保留副本并异存放按规定限保存调用应严格授权信息系统技术文档资料包括：系统环境说明文件、源程序及系统研发、运行、维护程形各类技术资料重要数据包括：交易数据、账务数据、客户数据及产报表数据等
第三十条 银行业金融机构信息系统能影响客户服务应适式告知客户
研发风险控制
第三十二条 研发风险指信息系统研发程组织、规划、需求、析、设计、编程、测试投产等环节产风险
第三十三条 银行业金融机构信息系统研发前应立项目工作组重项目应立项目领导组并指定负责项目领导组负责项目组织、协调、检查、监督工作项目工作组由业务员、技术员管理员组具体负责整项目发工作
第三十四条 项目工作组员应具备与项目要求相适应业务经验与专业技术知识组负责需具备组织领导能力,保证信息系统研发质量进度
第三十五条 银行业金融机构业务部门根据本机构业务发展战略充进行市场调查、产品效益析基础制定信息系统研发项目行性报告
第三十六条 银行业金融机构业务部门编写项目需求说明书提风险控制要求信息科技部门根据项目需求编制项目功能说明书
第三十七条 银行业金融机构信息科技部门依据项目功能说明书别编写项目总体技术框架、项目设计说明书设计编码应符合项目功能说明书要求
第三十八条 银行业金融机构应建立独立测试环境保证测试完整性准确性测试至少应包括功能测试、安全性测试、压力测试、验收测试、适应性测试测试直接使用产数据
第三十九条 银行业金融机构信息科技部门应根据测试结修补系统功能缺陷提高系统整体质量
第四十条 银行业金融机构业务员、技术员应根据职责范围别编写操作说明书、技术应急案、业务连续性计划、投产计划、应急退计划并进行演练

第四十条 发程所涉及各种文档资料应经相关部门、员签字确认并归档保存
第四十二条 项目验收应具由相关负责签字项目验收报告验收合格投产使用
第五章运行维护风险控制
第四十三条 运行维护风险指信息系统运行与维护程操作管理、变更管理、机房管理事件管理等环节产风险
第四十四条 银行业金融机构信息系统运行与维护应实行职责离运行员应实行专职由其员兼任运行员应按操作规程巡检操作维护员应按授权维护规程要求产状态软硬件、数据进行维护除应急外其维护应非工作间进行
第四十五条 银行业金融机构信息系统运行应符合要求：
（）制定详细运行值班操作表包括规定巡检间操作范围、内容、办、命令及负责员等信息；
（二）提供见简便操作菜单或命令信息系统启或停止、运行志查询等；
（三）提供机房环境、设备使用、网络运行、系统运行等监控信息；
（四）记录运行值班程所现象、操作程等信息
第四十六条 银行业金融机构信息系统维护应符合要求：
（）除信息系统设备系统环境维护外软件或数据维护必须通特定应用程序进行添加、删除修改数据应通柜员终端数据库进行直接操作；
（二）具备各种详细志信息包括交易志审计志等便维护审计；
（三）提供维护统计报表打印功能
第四十七条 银行业金融机构信息系统变更应符合要求：
（）制订严密变更处理流程明确变更控制各岗位职责并遵循流程实施控制管理；变更前应明确应急退案授权进行变更操作；
（二）根据变更需求、变更案、变更内容核实清单等相关文档审核变更确性、安全性合性；
（三）应采用软件工具精确判断变更真实位置内容形变更内容核实清单实现真实、效、全面检验；
（四）软件版本变更应保留初始版本所历史版本保留所历史变更内容核实清单
第四十八条 银行业金融机构信息系统投产定期内应组织系统评价并根据评价及系统功能进行调整优化
第四十九条 银行业金融机构应机房环境设施实行巡检明确信息系统及机房环境设施现故障应急处理流程预案实交易服务数据应实行24值班
第五十条 银行业金融机构应实行事件报告制度发信息系统造重经济、声誉损失重影响事件应即报并处理必要启应急处理预案
外包风险控制
第五十条 外包风险指银行业金融机构信息系统规划、研发、建设、运行、维护、监控等委托给业务合作伙伴或外部技术供应商形风险
第五十二条 银行业金融机构进行信息系统外包应根据风险控制实际需要合理确定外包原则范围认真析评估外包存潜风险建立健全关规章制度制定相应风险防范措施
第五十三条 银行业金融机构应建立健全外包承包评估机制充审查、评估承包经营状况、财务实力、诚信历史、安全资质、技术服务能力实际风险控制与责任承担水平并进行必要尽职调查评估工作委托经家相应监管部门认定资质具相关专业经验独立机构完
第五十四条 银行业金融机构应与承包签订书面合同明确双权利、义务并规定承包安全、保密、知识产权面义务责任
第五十五条 银行业金融机构应充认识外包服务信息系统风险控制直接间接影响并其纳入总体安全策略风险控制
第五十六条 银行业金融机构应建立完整信息系统外包风险评估与监测程序审慎管理外包产风险提高本机构外包管理能力
第五十七条 银行业金融机构信息系统外包风险管理应符合风险管理标准策略并应建立针外包风险应急计划
第五十八条 银行业金融机构应与外包承包建立效联络、沟通信息交流机制并制定意外情况能够实现承包顺利变更保证外包服务间断应急预案
第五十九条 银行业金融机构敏信息系统及其涉及家秘密、商业秘密客户隐私数据管理与传递等内容进行外包应遵守家关律规符合银监关规定经董事或其决策机构批准并实施外包前报银监及其派机构律规规定需要报告机构备案

㈦ 新设银行业金融机构加入人行金融管理服务体系应提交的材料有哪些

这个问题太大了，简单说，把可行性报告、本行操作流程、有哪些风险和风险控制手段一起提交人行批准后就可以了。

㈧ 按照《金融机构反洗钱监督管理办法》金融机构发生哪些情况应及时向中国人民银行或其分支机构报告

按照《金抄融机构反洗钱监督管理办法》金融机构发生主要反洗钱内控制度修订；反洗钱工作机构和岗位人员调整、联系方式变更等情况应当及时向中国人民银行或其分支机构报告。

根据《金融机构反洗钱监督管理办法》第十三条 金融机构发生下列情况的，应当及时（发生后10 个工作日内）向中国人民银行或其分支机构报告：

（一）主要反洗钱内控制度修订；

（二）反洗钱工作机构和岗位人员调整、联系方式变更；

（三）涉及本机构反洗钱工作的重大风险事项；

（四）洗钱风险自评估报告或其他相关风险分析材料；

（五）其他由中国人民银行明确要求立即报告的涉及反洗钱事项。

(8)金融机构管理相关资料扩展阅读：

《金融机构反洗钱监督管理办法》第十条 中国人民银行建立金融机构反洗钱定期报告制度。定期报告制度的具体内容和报告方式由中国人民银行统一规定、调整。

反洗钱报告机构应当按照中国人民银行的规定，指定专人向负责监管的中国人民银行或其分支机构报送反洗钱工作报告及其他信息资料，如实反映反洗钱工作情况。反洗钱报告机构应当对相关信息的真实性、完整性、及时性负责。

㈨ 《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》的全文是什么

《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》是为了预防洗钱和恐怖融资活动，规范金融机构客户身份识别、客户身份资料和交易记录保存行为，维护金融秩序，根据《中华人民共和国反洗钱法》等法律、行政法规的规定，由中国人民银行、中国银行业监督管理委员会、中国证券监督管理委员会和中国保险监督管理委员会制定，于2007年6月21日发布，自2007年8月1日起施行。

第一章 总则

第一条为了预防洗钱和恐怖融资活动，规范金融机构客户身份识别、客户身份资料和交易记录保存行为，维护金融秩序，根据《中华人民共和国反洗钱法》等法律、行政法规的规定，制定本办法。

第二条本办法适用于在中华人民共和国境内依法设立的下列金融机构：

（一）政策性银行、商业银行、农村合作银行、城市信用合作社、农村信用合作社。

（二）证券公司、期货公司、基金管理公司。

（三）保险公司、保险资产管理公司。

（四）信托公司、金融资产管理公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司。

（五）中国人民银行确定并公布的其他金融机构。

从事汇兑业务、支付清算业务和基金销售业务的机构履行客户身份识别、客户身份资料和交易记录保存义务适用本办法。

第三条金融机构应当勤勉尽责，建立健全和执行客户身份识别制度，遵循“了解你的客户”的原则，针对具有不同洗钱或者恐怖融资风险特征的客户、业务关系或者交易，采取相应的措施，了解客户及其交易目的和交易性质，了解实际控制客户的自然人和交易的实际受益人。

金融机构应当按照安全、准确、完整、保密的原则，妥善保存客户身份资料和交易记录，确保能足以重现每项交易，以提供识别客户身份、监测分析交易情况、调查可疑交易活动和查处洗钱案件所需的信息。

第四条金融机构应当根据反洗钱和反恐怖融资方面的法律规定，建立和健全客户身份识别、客户身份资料和交易记录保存等方面的内部操作规程，指定专人负责反洗钱和反恐融资合规管理工作，合理设计业务流程和操作规范，并定期进行内部审计，评估内部操作规程是否健全、有效，及时修改和完善相关制度。

第五条金融机构应当对其分支机构执行客户身份识别制度、客户身份资料和交易记录保存制度的情况进行监督管理。

金融机构总部、集团总部应对客户身份识别、客户身份资料和交易记录保存工作作出统一要求。

金融机构应要求其境外分支机构和附属机构在驻在国家（地区）法律规定允许的范围内，执行本办法的有关要求，驻在国家（地区）有更严格要求的，遵守其规定。如果本办法的要求比驻在国家（地区）的相关规定更为严格，但驻在国家（地区）法律禁止或者限制境外分支机构和附属机构实施本办法，金融机构应向中国人民银行报告。

第六条金融机构与境外金融机构建立代理行或者类似业务关系时，应当充分收集有关境外金融机构业务、声誉、内部控制、接受监管等方面的信息，评估境外金融机构接受反洗钱监管的情况和反洗钱、反恐怖融资措施的健全性和有效性，以书面方式明确本金融机构与境外金融机构在客户身份识别、客户身份资料和交易记录保存方面的职责。

金融机构与境外金融机构建立代理行或者类似业务关系应当经董事会或者其他高级管理层的批准。

第二章 客户身份识别制度

第七条政策性银行、商业银行、农村合作银行、城市信用合作社、农村信用合作社等金融机构和从事汇兑业务的机构，在以开立账户等方式与客户建立业务关系，为不在本机构开立账户的客户提供现金汇款、现钞兑换、票据兑付等一次性金融服务且交易金额单笔人民币1万元以上或者外币等值1000美元以上的，应当识别 客户身份，了解实际 控制 客户的自然人和交易的实际受益人，核对客户的有效身份证件或者其他身份证明文件，影印件。

如客户为外国政要，金融机构为其开立账户应当经高级管理层的批准。

第八条商业银行、农村合作银行、城市信用合作社、农村信用合作社等金融机构为自然人客户办理人民币单笔5万元以上或者外币等值1万美元以上现金存取业务的，应当核对客户的有效身份证件或者其他身份证明文件。

第九条金融机构提供保管箱服务时，应了解保管箱的实际使用人。

第十条政策性银行、商业银行、农村合作银行、城市信用合作社、农村信用合作社等金融机构和从事汇兑业务的机构为客户向境外汇出资金时，应当登记汇款人的姓名或者名称、账号、住所和收款人的姓名、住所等信息，在汇兑凭证或者相关信息系统中留存上述信息，并向接收汇款的境外机构提供汇款人的姓名或者名称、账号、住所等信息。汇款人没有在本金融机构开户，金融机构无法登记汇款人账号的，可登记并向接收汇款的境外机构提供其他相关信息，确保该笔交易的可跟踪稽核。境外收款人住所不明确的，金融机构可登记接收汇款的境外机构所在地名称。

接收境外汇入款的金融机构，发现汇款人姓名或者名称、汇款人账号和汇款人住所三项信息中任何一项缺失的，应要求境外机构补充。如汇款人没有在办理汇出业务的境外机构开立账户，接收汇款的境内金融机构无法登记汇款人账号的，可登记其他相关信息，确保该笔交易的可跟踪稽核。境外汇款人住所不明确的，境内金融机构可登记资金汇出地名称。

第十一条证券公司、期货公司、基金管理公司以及其他从事基金销售业务的机构在办理以下业务时，应当识别客户身份，了解实际控制客户的自然人和交易的实际受益人，核对客户的有效身份证件或者其他身份证明文件，登记客户身份 基本信息，并留存有效身份证件或者其他身份证明文件的复印件或者影印件：

（一）资金账户开户、销户、变更，资金存取等。

（二）开立基金账户。

（三）代办证券账户的开户、挂失、销户或者期货客户交易编码的申请、挂失、销户。

（四）与客户签订期货经纪合同。

（五）为客户办理代理授权或者取消代理授权。

（六）转托管，指定交易、撤销指定交易。

（七）代办股份确认。

（八）交易密码挂失。

（九）修改客户身份基本信息等资料。

（十）开通网上交易、电话交易等非柜面交易方式。

（十一）与客户签订融资融券等信用交易合同。

（十二）办理中国人民银行和中国证券监督管理委员会确定的其他业务。

第十二条对于保险费金额人民币1万元以上或者外币等值1000美元以上且以现金形式缴纳的财产保险合同，单个被保险人保险费金额人民币2万元以上或者外币等值2000美元以上且以现金形式缴纳的人身保险合同，保险费金额人民币20万元以上或者外币等值2万美元以上且以转账形式缴纳的保险合同，保险公司在订立保险合同时，应确认投保人与被保险人的关系，核对投保人和人身保险被保险人、法定继承人以外的指定受益人的有效身份证件或者其他身份证明文件，登记投保人、被保险人、法定继承人以外的指定受益人的身份基本信息，并留存有效身份证件或者其他身份证明文件的复印件或者影印件。

第十三条在客户申请解除保险合同时，如退还的保险费或者退还的保险单的现金价值金额为人民币1万元以上或者外币等值1000美元以上的，保险公司应当要求退保申请人出示保险合同原件或者保险凭证原件，核对退保申请人的有效身份证件或者其他身份证明文件，确认申请人的身份。

第十四条在被保险人或者受益人请求保险公司赔偿或者给付保险金时，如金额为人民币1万元以上或者外币等值1000美元以上，保险公司应当核对被保险人或者受益人的有效身份证件或者其他身份证明文件，确认被保险人、受益人与投保人之间的关系，登记被保险人、受益人身份基本信息，并留存有效身份证件或者其他身份证明文件的复印件或者影印件。

第十五条信托公司在设立信托时，应当核对委托人的有效身份证件或者其他身份证明文件，了解信托财产的来源，登记委托人、受益人的身份基本信息，并留存委托人的有效身份证件或者其他身份证明文件的复印件或者影印件。

第十六条金融资产管理公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司、保险资产管理公司以及中国人民银行确定的其他金融机构在与客户签订金融业务合同时，应当核对客户的有效身份证件或者其他身份证明文件，登记客户身份基本信息，并留存有效身份证件或者其他身份证明文件的复印件或者影印件。

第十七条金融机构利用电话、网络、自动柜员机以及其他方式为客户提供非柜台方式的服务时，应实行严格的身份认证措施，采取相应的技术保障手段，强化内部管理程序，识别客户身份。

第十八条金融机构应按照客户的特点或者账户的属性，并考虑地域、业务、行业、客户是否为外国政要等因素，划分风险等级，并在持续关注的基础上，适时调整风险等级。在同等条件下，来自于反洗钱、反恐怖融资监管薄弱国家（地区）客户的风险等级应高于来自于其他国家（地区）的客户。

金融机构应当根据客户或者账户的风险等级，定期审核本金融机构保存的客户基本信息，对风险等级较高客户或者账户的审核应严于对风险等级较低客户或者账户的审核。对本金融机构风险等级最高的客户或者账户，至少每半年进行1次审核。

金融机构的风险划分标准应报送中国人民银行。

第十九条在与客户的业务关系存续期间，金融机构应当采取持续的客户身份识别措施，关注客户及其日常经营活动、金融交易情况，及时提示客户更新资料信息。

对于高风险客户或者高风险账户持有人，金融机构应当了解其资金来源、资金用途、经济状况或者经营状况等信息，加强对其金融交易活动的监测分析。客户为外国政要的，金融机构应采取合理措施了解其资金来源和用途。

客户先前提交的身份证件或者身份证明文件已过有效期的，客户没有在合理期限内更新且没有提出合理理由的，金融机构应中止为客户办理业务。

第二十条金融机构应采取合理方式确认代理关系的存在，在按照本办法的有关要求对被代理人采取客户身份识别措施时，应当核对代理人的有效身份证件或者身份证明文件，登记代理人的姓名或者名称、联系方式、身份证件或者身份证明文件的种类、号码。

第二十一条除信托公司以外的金融机构了解或者应当了解客户的资金或者财产属于信托财产的，应当识别信托关系当事人的身份，登记信托委托人、受益人的姓名或者名称、联系方式。

第二十二条出现以下情况时，金融机构应当重新识别客户：

（一）客户要求变更姓名或者名称、身份证件或者身份证明文件种类、身份证件号码、注册资本、经营范围、法定代表人或者负责人的。

（二）客户行为或者交易情况出现异常的。

（三）客户姓名或者名称与国务院有关部门、机构和司法机关依法要求金融机构协查或者关注的犯罪嫌疑人、洗钱和恐怖融资分子的姓名或者名称相同的。

（四）客户有洗钱、恐怖融资活动嫌疑的。

（五）金融机构获得的客户信息与先前已经掌握的相关信息存在不一致或者相互矛盾的。

（六）先前获得的客户身份资料的真实性、有效性、完整性存在疑点的。

（七）金融机构认为应重新识别客户身份的其他情形。

第二十三条金融机构除核对有效身份证件或者其他身份证明文件外，可以采取以下的一种或者几种措施，识别或者重新识别客户身份：

（一）要求客户补充其他身份资料或者身份证明文件。

（二）回访客户。

（三）实地查访。

（四）向公安、工商行政管理等部门核实。

（五）其他可依法采取的措施。

银行业金融机构履行客户身份识别义务时，按照法律、行政法规或部门规章的规定需核对相关自然人的居民身份证的，应通过中国人民银行建立的联网核查公民身份信息系统进行核查。其他金融机构核实自然人的公民身份信息时，可以通过中国人民银行建立的联网核查公民身份信息系统进行核查。

第二十四条金融机构委托其他金融机构向客户销售金融产品时，应在委托协议中明确双方在识别客户身份方面的职责，相互间提供必要的协助，相应采取有效的客户身份识别措施。

符合下列条件时，金融机构可信赖销售金融产品的金融机构所提供的客户身份识别结果，不再重复进行已完成的客户身份识别程序，但仍应承担未履行客户身份识别义务的责任：

（一）销售金融产品的金融机构采取的客户身份识别措施符合反洗钱法律、行政法规和本办法的要求。

（二）金融机构能够有效获得并保存客户身份资料信息。

第二十五条金融机构委托金融机构以外的第三方识别客户身份的，应当符合下列要求：

（一）能够证明第三方按反洗钱法律、行政法规和本办法的要求，采取了客户身份识别和身份资料保存的必要措施。

（二）第三方为本金融机构提供客户信息，不存在法律制度、技术等方面的障碍。

（三）本金融机构在办理业务时，能立即获得第三方提供的客户信息，还可在必要时从第三方获得客户的有效身份证件、身份证明文件的原件、复印件或者影印件。

委托第三方代为履行识别客户身份的，金融机构应当承担未履行客户身份识别义务的责任。

第二十六条金融机构在履行客户身份识别义务时，应当向中国反洗钱监测分析中心和中国人民银行当地分支机构报告以下可疑行为：

（一）客户拒绝提供有效身份证件或者其他身份证明文件的。

（二）对向境内汇入资金的境外机构提出要求后，仍无法完整获得汇款人姓名或者名称、汇款人账号和汇款人住所及其他相关替代性信息的。

（三）客户无正当理由拒绝更新客户基本信息的。

（四）采取必要措施后，仍怀疑先前获得的客户身份资料的真实性、有效性、完整性的。

（五）履行客户身份识别义务时发现的其他可疑行为。

金融机构报告上述可疑行为参照《金融机构大额交易和可疑交易报告管理办法》（中国人民银行令〔2006〕第2号发布）及相关规定执行。

第三章 客户身份资料和交易记录保存

第四章 法律责任

第五章 附则

(9)金融机构管理相关资料扩展阅读

《金融机构客户身份识别和客户身份资料及交易记录保存管理办法办法》适用于在中华人民共和国境内依法设立的政策性银行、商业银行、农村合作银行、城市信用合作社、农村信用合作社、证券公司、期货公司、基金管理公司、保险公司、保险资产管理公司、信托公司、金融资产管理公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司、中国人民银行确定并公布的其他金融机构。

参考资料

中国政府网-国务院公报-2008年第6号