第一篇：互聯網金融從業機構反洗錢和反恐怖融資管理辦法(試行)（推薦）

《互聯網金融從業機構反洗錢和反恐怖融資

管理辦法（試行）》

第一條 為了預防洗錢和恐怖融資活動，規范互聯網金融行業反洗錢和反恐怖融資工作，根據《中華人民共和國中國人民銀行法》、《中華人民共和國反洗錢法》、《中華人民共和國反恐怖主義法》、《國務院辦公廳關于印發互聯網金融風險專項整治工作實施方案的通知》（國辦發〔2016〕21號）、《中國人民銀行 工業和信息化部 公安部 財政部 工商總局 法制辦 銀監會 證監會 保監會 國家互聯網信息辦公室關于促進互聯網金融健康發展的指導意見》（銀發〔2015〕221號）等規定，制定本辦法。

第二條 本辦法適用于在中華人民共和國境內經有權部門批準或者備案設立的，依法經營互聯網金融業務的機構（以下簡稱從業機構）。

互聯網金融是利用互聯網技術和信息通信技術實現資金融通、支付、投資及信息中介服務的新型金融業務模式。互聯網金融業務反洗錢和反恐怖融資工作的具體范圍由中國人民銀行會同國務院有關金融監督管理機構按照法律規定和監管政策確定、調整并公布，包括但不限于網絡支付、網絡借貸、網絡借貸信息中介、股權眾籌融資、互聯網基金銷售、互聯網保險、互聯網信托和互聯網消費金融等。金融機構和非銀行支付機構開展互聯網金融業務的，應當執行本辦法的規定；中國人民銀行、國務院有關金融監督管理機構另有規定的，從其規定。

第三條 中國人民銀行是國務院反洗錢行政主管部門，對從業機構依法履行反洗錢和反恐怖融資監督管理職責。國務院有關金融監督管理機構在職責范圍內配合中國人民銀行履行反洗錢和反恐怖融資監督管理職責。中國人民銀行制定或者會同國務院有關金融監督管理機構制定從業機構履行反洗錢和反恐怖融資義務的規章制度。

中國人民銀行設立的中國反洗錢監測分析中心，負責從業機構大額交易和可疑交易報告的接收、分析和保存，并按照規定向中國人民銀行報告分析結果，履行中國人民銀行規定的其他職責。

第四條中國互聯網金融協會按照中國人民銀行、國務院有關金融監督管理機構關于從業機構履行反洗錢和反恐怖融資義務的規定，協調其他行業自律組織，制定并發布各類從業機構執行本辦法所適用的行業規則；配合中國人民銀行及其分支機構開展線上和線下反洗錢相關工作，開展洗錢和恐怖融資風險評估，發布風險評估報告和風險提示信息；組織推動各類從業機構制定并實施反洗錢和反恐怖融資方面的自律公約。其他行業自律組織按照中國人民銀行、國務院有關金融監督管理機構的規定對從業機構提出建立健全反洗錢內控制度的要求，配合中國互聯網金融協會推動從業機構之間的業務交流和信息共享。

第五條 中國人民銀行設立互聯網金融反洗錢和反恐怖融資網絡監測平臺（以下簡稱網絡監測平臺），使用網絡監測平臺完善線上反洗錢監管機制、加強信息共享。

中國互聯網金融協會按照中國人民銀行和國務院有關金融監督管理機構的要求建設、運行和維護網絡監測平臺，確保網絡監測平臺及相關信息、數據和資料的安全、保密、完整。

中國人民銀行分支機構、中國反洗錢監測分析中心在職責范圍內使用網絡監測平臺。

第六條 金融機構、非銀行支付機構以外的其他從業機構應當通過網絡監測平臺進行反洗錢和反恐怖融資履職登記。

金融機構和非銀行支付機構根據反洗錢工作需要接入網絡監測平臺，參與基于該平臺的工作信息交流、技術設施共享、風險評估等工作。

第七條 從業機構應當遵循風險為本方法，根據法律法規和行業規則，建立健全反洗錢和反恐怖融資內部控制制度，強化反洗錢和反恐怖融資合規管理，完善相關風險管理機制。

從業機構應當建立統一的反洗錢和反恐怖融資合規管理政策，對其境內外附屬機構、分支機構、事業部的反洗錢和反恐怖融資工作實施統一管理。

從業機構應當按規定方式向中國人民銀行及其分支機構、國務院有關金融監督管理機構及其派出機構報備反洗錢和反恐怖融資內部控制制度。

第八條 從業機構應當明確機構董事、高級管理層及部門管理人員的反洗錢和反恐怖融資職責。從業機構的負責人應當對反洗錢和反恐怖融資內部控制制度的有效實施負責。

從業機構應當設立專門部門或者指定內設部門牽頭負責反洗錢和反恐怖融資管理工作。各業務條線（部門）應當承擔反洗錢和反恐怖融資工作的直接責任，并指定人員負責反洗錢和反恐怖融資工作。從業機構應當確保反洗錢和反恐怖融資管理部門及反洗錢和反恐怖融資工作人員具備有效履職所需的授權、資源和獨立性。第九條 從業機構及其員工對依法履行反洗錢和反恐怖融資義務獲得的客戶身份資料和交易信息應當予以保密。非依法律規定，不得向任何單位和個人提供。從業機構及其員工應當對報告可疑交易、配合中國人民銀行及其分支機構開展反洗錢調查等有關反洗錢和反恐怖融資工作信息予以保密，不得違反規定向任何單位和個人提供。

第十條 從業機構應當勤勉盡責，執行客戶身份識別制度，遵循“了解你的客戶”原則，針對具有不同洗錢或者恐怖融資風險特征的客戶、業務關系或者交易采取合理措施，了解建立業務關系的目的和意圖，了解非自然人客戶的受益所有人情況，了解自然人客戶的交易是否為本人操作和交易的實際受益人。

從業機構應當按照法律法規、規章、規范性文件和行業規則，收集必備要素信息，利用從可靠途徑、以可靠方式獲取的信息或數據，采取合理措施識別、核驗客戶真實身份，確定并適時調整客戶風險等級。對于先前獲得的客戶身份資料存疑的，應當重新識別客戶身份。

從業機構應當采取持續的客戶身份識別措施，審核客戶身份資料和交易記錄，及時更新客戶身份識別相關的證明文件、數據和信息，確保客戶正在進行的交易與從業機構所掌握的客戶資料、客戶業務、風險狀況等匹配。對于高風險客戶，從業機構應當采取合理措施了解其資金來源，提高審核頻率。

除本辦法和行業規則規定的必備要素信息外，從業機構應當在法律法規、規章、規范性文件允許的范圍內收集其他相關信息、數據和資料，合理運用技術手段和理論方法進行分析，核驗客戶真實身份。

客戶屬于外國政要、國際組織的高級管理人員及其特定關系人的，從業機構應當采取更為嚴格的客戶身份識別措施。

從業機構不得為身份不明或者拒絕身份查驗的客戶提供服務或者與其進行交易，不得為客戶開立匿名賬戶或者假名賬戶，不得與明顯具有非法目的的客戶建立業務關系。

第十一條 從業機構應當定期或者在業務模式、交易方式發生重大變化、拓展新的業務領域、洗錢和恐怖融資風險狀況發生較大變化時，評估客戶身份識別措施的有效性，并及時予以完善。

第十二條 從業機構在與客戶建立業務關系或者開展法律法規、規章、規范性文件和行業規則規定的特定類型交易時，應當履行以下客戶身份識別程序：

（一）了解并采取合理措施獲取客戶與其建立業務關系或者進行交易的目的和意圖。

（二）核對客戶有效身份證件或者其他身份證明文件，或者按照法律法規、規章、規范性文件和行業規則要求客戶提供資料并通過合法、安全、可信的渠道取得客戶身份確認信息，識別客戶、賬戶持有人及交易操作人員的身份。

（三）按照法律法規、規章、規范性文件和行業規則通過合法、安全且信息來源獨立的外部渠道驗證客戶、賬戶持有人及交易操作人員的身份信息，并確保外部渠道反饋的驗證信息與被驗證信息之間具有一致性和唯一對應性。

（四）按照法律法規、規章、規范性文件和行業規則登記并保存客戶、賬戶持有人及交易操作人員的身份基本信息。

（五）按照法律法規、規章、規范性文件和行業規則保存客戶有效身份證件或者其他身份證明文件的影印件或者復印件，或者渠道反饋的客戶身份確認信息。第十三條 從業機構應當提示客戶如實披露他人代辦業務或者員工經辦業務的情況，確認代理關系或者授權經辦業務指令的真實性，并按照本辦法第十二條的有關要求對代理人和業務經辦人采取客戶身份識別措施。

第十四條 從業機構應當執行大額交易和可疑交易報告制度，制定報告操作規程，對本機構的大額交易和可疑交易報告工作做出統一要求。金融機構、非銀行支付機構以外的其他從業機構應當由總部或者總部指定的一個機構通過網絡監測平臺提交全公司的大額交易和可疑交易報告。

中國反洗錢監測分析中心發現從業機構報送的大額交易報告或者可疑交易報告內容要素不全或者存在錯誤的，可以向提交報告的從業機構發出補正通知，從業機構應當在接到補正通知之日起5個工作日內補正。

大額交易和可疑交易報告的要素內容、報告格式和填寫要求等由中國人民銀行另行規定。

第十五條 從業機構應當建立健全大額交易和可疑交易監測系統，以客戶為基本單位開展資金交易的監測分析，對客戶及其所有業務、交易及其過程開展監測和分析。

第十六條客戶當日單筆或者累計交易人民幣5萬元以上（含5萬元）、外幣等值1萬美元以上（含1萬美元）的現金收支，金融機構、非銀行支付機構以外的從業機構應當在交易發生后的5個工作日內提交大額交易報告。中國人民銀行根據需要調整大額交易報告標準。非銀行支付機構提交大額交易報告的具體要求由中國人民銀行另行規定。

第十七條 從業機構發現或者有合理理由懷疑客戶及其行為、客戶的資金或者其他資產、客戶的交易或者試圖進行的交易與洗錢、恐怖融資等犯罪活動相關的，不論所涉資金金額或者資產價值大小，應當按本機構可疑交易報告內部操作規程確認為可疑交易后，及時提交可疑交易報告。

第十八條 從業機構應當按照中國人民銀行、國務院有關金融監督管理機構的要求和行業規則，建立交易監測標準和客戶行為監測方案，定期或者在發生特定風險時評估交易監測標準和客戶行為監測方案的有效性，并及時予以完善。從業機構應當按照法律法規、規章、規范性文件和行業規則，結合對相關聯的客戶、賬戶持有人、交易操作人員的身份識別情況，對通過交易監測標準篩選出的交易進行分析判斷，記錄分析過程；不作為可疑交易報告的，應當記錄分析排除的合理理由；確認為可疑交易的，應當在可疑交易報告理由中完整記錄對客戶身份特征、交易特征或者行為特征的分析過程。

第十九條 從業機構應當對下列恐怖組織和恐怖活動人員名單開展實時監測，有合理理由懷疑客戶或者其交易對手、資金或者其他資產與名單相關的，應當立即提交可疑交易報告，并依法對相關資金或者其他資產采取凍結措施：

（一）中國政府發布的或者承認執行的恐怖活動組織及恐怖活動人員名單。

（二）聯合國安理會決議中所列的恐怖活動組織及恐怖活動人員名單。

（三）中國人民銀行及國務院有關金融監督管理機構要求關注的其他涉嫌恐怖活動的組織及人員名單。

對于新發布或者新調整的名單，從業機構應當立即開展回溯性調查，按照本條第一款規定提交可疑交易報告。對于中國人民銀行或者其他有權部門要求納入反洗錢、反恐怖融資監控體系的名單，從業機構應當參照本辦法相關規定執行。法律法規、規章和中國人民銀行對上述名單的監控另有規定的，從其規定。第二十條 從業機構應當按照法律法規和行業規則規定的保存范圍、保存期限、技術標準，妥善保存開展客戶身份識別、交易監測分析、大額交易報告和可疑交易報告等反洗錢和反恐怖融資工作所產生的信息、數據和資料，確保能夠完整重現每筆交易，確保相關工作可追溯。從業機構終止業務活動時，應當按照相關行業主管部門及中國人民銀行要求處理前款所述信息、數據和資料。

第二十一條 從業機構應當依法接受中國人民銀行及其分支機構的反洗錢和反恐怖融資的現場檢查、非現場監管和反洗錢調查，按照中國人民銀行及其分支機構的要求提供相關信息、數據和資料，對所提供的信息、數據和資料的真實性、準確性、完整性負責，不得拒絕、阻撓、逃避監督檢查和反洗錢調查，不得謊報、隱匿、銷毀相關信息、數據和資料。金融機構、非銀行支付機構以外的其他從業機構通過網絡監測平臺向中國人民銀行報送反洗錢和反恐怖融資報告、報表及相關信息、數據和資料。

從業機構應當依法配合國務院有關金融監督管理機構及其派出機構的監督管理。第二十二條 從業機構違反本辦法的，由中國人民銀行及其分支機構、國務院有關金融監督管理機構及其派出機構責令限期整改，依法予以處罰。

從業機構違反相關法律、行政法規、規章以及本辦法規定，涉嫌犯罪的，移送司法機關依法追究刑事責任。

第二十三條 本辦法相關用語含義如下：

中國人民銀行分支機構，包括中國人民銀行上海總部、分行、營業管理部、省會（首府）城市中心支行、副省級城市中心支行。

金融機構是指依法設立的從事金融業務的政策性銀行、商業銀行、農村合作銀行、農村信用社、村鎮銀行、證券公司、期貨公司、基金管理公司、保險公司、保險資產管理公司、保險專業代理公司、保險經紀公司、信托公司、金融資產管理公司、企業集團財務公司、金融租賃公司、汽車金融公司、消費金融公司、貨幣經紀公司、貸款公司以及中國人民銀行確定并公布的從事金融業務的其他機構。非銀行支付機構是指依法取得《支付業務許可證》，獲準辦理互聯網支付、移動電話支付、固定電話支付、數字電視支付等網絡支付業務的非銀行機構。行業規則是指由中國互聯網金融協會協調其他行業自律組織，根據風險防控需要和業務發展狀況，組織從業機構制定或調整，報中國人民銀行、國務院有關金融監督管理機構批準后公布施行的反洗錢和反恐怖融資工作規則及相關業務、技術標準。

第二十四條 本辦法由中國人民銀行會同國務院有關金融監督管理機構負責解釋。第二十五條 本辦法自2019年1月1日起施行。

第二篇：反洗錢和反恐怖融資內部控制管理辦法

附件：

反洗錢和反恐怖融資內部控制管理辦法

第一章 總則

第一條 為了預防反洗錢和反恐怖融資活動，規范反洗錢和反恐怖融資工作，根據《中華人民共和國反洗錢法》、中國人民銀行《金融機構反洗錢規定》、《支付清算組織反洗錢和反恐怖融資指引》等有關法律、行政法規，結合公司的實際情況，制定本辦法。

第二條

本辦法所稱反洗錢，是指為了預防通過各種方式掩飾、隱瞞毒品犯罪、黑社會性質的組織犯罪、恐怖活動犯罪、走私犯罪、貪污賄賂犯罪、破壞金融管理秩序犯罪、金融詐騙犯罪等犯罪所得及其收益的來源和性質的洗錢活動，依照相關法律、行政法規等規定采取相關措施的行為。

第三條 本辦法所稱的恐怖融資是指恐怖組織、恐怖分子募集、占有、使用資金或者其他形式財產；以資金或者其他形式財產協助恐怖組織、恐怖分子以及恐怖主義、恐怖活動犯罪；為恐怖主義和實施恐怖活動犯罪占有、使用以及募集資金或者其他形式財產；為恐怖組織、恐怖分子占有、使用以及募集資金或者其他形式財產。

第四條 反洗錢和反恐怖融資工作方針 1．合法審慎方針。所有涉及反洗錢和反恐怖融資的部門或崗位都應當依法并且審慎地識別洗錢和恐怖融資等交易，做到有疑必報，報必詳盡，認真履行反洗錢和反恐怖融資義務。

2．保密方針。涉及反洗錢和反恐怖融資各部門及崗位應當保守反洗錢和反恐怖融資工作秘密，不得違反規定將有關反洗錢和反恐怖融資工作信息泄露或不當暗示給客戶或其他不相關人員。

3．與司法機關和行政執法機關全面合作方針。應當積極配合中國人民銀行以及分支機構依法進行的反洗錢和反恐怖融資調查，依法協助司法機關打擊洗錢和恐怖融資活動。

第二章 反洗錢和反恐怖融資的組織管理

第五條

根據公司反洗錢和反恐怖融資管理目標，成立反洗錢領導小組及反洗錢辦公室，反洗錢領導小組組長由公司首席風險官擔任，負責反洗錢和反恐怖融資管理工作，領導小組成員部門包括風險管理部、資產管理部、計劃財務部、法律合規部、綜合管理部及各業務部門，各成員部門負責人為小組的組成人員，并應指定本部門一名員工具體負責。反洗錢辦公室直接向反洗錢主管領導負責，負責反洗錢和反恐怖融資的日常管理工作。

第六條 確定風險管理部負責公司反洗錢和反恐怖融資的合規管理工作，對反洗錢和反恐怖融資工作進行監督、檢查、協調。計劃財務部、資產管理部、法律合規部、綜合管理部及各業務部門為反洗錢和反恐怖融資責任部門。并在相關部門設立反洗錢和反恐怖融資的監督崗，負責對異常交易的分析、審核和判斷。

第七條

規定反洗錢領導小組、反洗錢辦公室、合規部、其他相關職能部門及各相關崗位的職責，形成所有的層次、部門和崗位，各司其職、各負其責，齊抓共管反洗錢和反恐怖融資工作的組織管理體系。

（1）交易處理系統包括交易控制檢查模塊，對被列入黑名單中的交易對象的交易或超過限額的交易進行控制。

（2）系統支持對黑名單交易限額的修改。第八條 反洗錢領導小組職責

（1）審議批準公司的反洗錢和反恐怖融資辦法，并監督辦法的有效實施。

（2）對公司反洗錢和反恐怖融資辦法的有效性和健全性做出評價，以使反洗錢和反恐怖融資缺陷得到及時有效的解決。

（3）對公司反洗錢和反恐怖融資風險進行監督管理。（4）審議批準合規部提交的反洗錢和反恐怖融資報告和總結。（5）審核反洗錢和反恐怖融資信息資料的統計與上報。第九條 風險管理部反洗錢和反恐怖融資職責

（1）統一監督、協調公司的反洗錢和反恐怖融資工作。（2）監督落實中國人民銀行有關反洗錢和反恐怖融資法規政策在公司的執行。

（3）研究和制定公司反洗錢和反恐怖融資工作規劃，制定反洗錢和反恐怖融資工作辦法。

（4）研究反洗錢和反恐怖融資工作中出現的疑難問題，提出解決方案與對策。

（5）監督反洗錢和反恐怖融資各部門及崗位的工作完成情況。（6）落實公司反洗錢和反恐怖融資工作計劃，協調對外工作交流。

（7）審核公司向人民銀行上報的反洗錢和反恐怖融資信息資料。（8）負責組織對員工進行反洗錢和反恐怖融資的培訓。（9）其他應履行的反洗錢和反恐怖融資職責。第十條 計劃財務部反洗錢和反恐怖融資職責

（1）熟悉掌握簽約客戶的所有制性質、業務經營的品種與范圍、業務經營規模等狀況。

（2）負責對異常交易進行分析、審核和判斷，發現問題，及時報告。

（3）注意觀察、了解客戶資金的動向，發現可疑交易，隨時向反洗錢領導小組報告。

（4）特別關注大額資金交易，化整為零的資金交易等情況，一經發現，應立即按公司相關規定隨時上報。（5）其他應履行的反洗錢和反恐怖融資職責。第十一條 各業務部門反洗錢和反恐怖融資職責

（1）負責客戶有效身份證件或有效身份證明文件等信息資料的審核與登記。

（2）負責客戶企業法人營業執照、稅務登記證、機構代碼等信息資料的審核與登記。

（3）負責留存保管客戶有效身份證件或有效身份證明文件的復印件或者影印件等相關資料。

（4）有效利用公司交易平臺，收集、篩選可能預示潛在反洗錢和反恐怖融資問題的數據，及時向反洗錢領導小組匯報任何可疑交易情況。

（5）負責向人民銀行報送反洗錢和反恐怖融資信息資料的整理、加工與上報。

（6）作為反洗錢和反恐怖融資聯絡部門與人民銀行保持緊密聯系，隨時匯報相關情況。

（7）其他應履行的反洗錢和反恐怖融資職責。

第三章

客戶身份識別和資料保存措施

第十三條 遵循“了解你的客戶”的原則，在相關業務中，勤勉盡責，建立健全并嚴格執行客戶身份識別制度。第十四條

針對具有不同洗錢或者恐怖融資風險特征的客戶、業務關系或者交易，采取深入實際調查、訪問、調閱相關資料等相應措施，了解客戶及其交易目的和交易性質，了解實際控制客戶的自然人及其交易情況。

第十五條

在與客戶建立相關業務關系時，應遵守并嚴格執行實名制，切實做好客戶盡職調查工作，取得來源可靠的資料信息，充分了解其業務經營狀況。

第十六條

對于利用自身業務處理系統與公司業務處理系統對接方式進行網上支付的客戶，在與其建立業務關系時，必須取得來源可靠的資料信息，充分了解其經營活動狀況。

第十七條

建立客戶風險等級管理制度，按照客戶的特點，并考慮地域、業務、行業、客戶是否為外國政要等因素，劃分客戶的風險等級，加強對高風險客戶的管理。

第十八條 在與客戶建立業務關系時，在簽訂的合同或協議中，應有提醒客戶及時更新身份信息的條款，適時提醒客戶及時更新身份信息。凡是客戶已經提交的身份證件或身份證明文件已過有效期，但沒有在合理期限內更新且沒有提出合理理由的，應中止為其辦理業務。第十九條 對上述客戶提供的有效身份證件或有效身份證明文件審核無誤后，要留存有效身份證件或有效身份證明文件的復印件或者影印件，并妥善保管。

第二十條

應通過合理手段審核對公客戶的有效身份證件或有效身份證明文件；登記客戶的“身份基本信息”，包括客戶的名稱、住所、經營范圍；可證明該客戶依法設立或者可依法經營、開展社會活動的執照、證件、文件的名稱、號碼。

第四章

可疑交易報告

第二十一條

各崗位在涉及資金交易過程中發現或者有合理理由懷疑交易或交易主體涉嫌洗錢、恐怖融資等犯罪活動的，應在交易發生后的10個工作日內向公司反洗錢領導小組報告，經領導小組批準同意后向發生可疑交易的客戶發出預警通知，提示客戶依法提交可疑交易報告進行說明。

第二十二條

客戶經核實后認為不存在洗錢或恐怖融資風險的，應要求其在收到預警通知后的10個工作日內，向公司提交情況說明。如果公司反洗錢領導小組認為客戶所述理由不足以解除疑點的，應在收到情況說明的3個工作日內，向中國反洗錢監測分析中心提交可疑交易報告。

第二十三條

除第二十一條、二十二條規定的情形外，如果各崗位有合理理由懷疑交易或交易主體涉嫌洗錢、恐怖融資等活動的，應立即向公司反洗錢領導小組報告，反洗錢領導小組在10個工作日內，向中國反洗錢監測分析中心提交可疑交易報告。

第二十四條

各反洗錢和反恐怖融資崗位應在勤勉盡責的基礎上，對異常交易進行分析、審核和判斷。如果確定（或者不能排除）交易與洗錢、恐怖融資等違法犯罪活動相關，或者不能排除交易涉嫌洗錢、恐怖融資等違法犯罪活動的，應在交易發生的6個工作日內，向公司反洗錢領導小組反映情況，反洗錢領導小組在收到情況反映的4個工作日內向中國反洗錢監測分析中心提交可疑交易報告。如果某一交易客觀上具有異常交易特征，但反洗錢領導小組有合理理由排除疑點，或者沒有理由懷疑該交易或客戶涉及違法犯罪活動，則不能將這些交易作為可疑交易報告的內容。

第二十五條

各部門及各崗位應提供真實、完整、準確的交易信息。如果提交的可疑交易報告經中國反洗錢監測分析中心發現有要素不全或者存在錯誤的，應在接到補正通知的5個工作日內補正后重新報出。

第五章

客戶身份資料和交易記錄保存

第二十六條

各部門及各相關崗位應當按照安全、準確、完整、保密的原則，妥善保管客戶身份資料和交易記錄，確保能足以重視每項交易，以提供識別客戶身份、監測分析交易情況、調查可疑交易活動和查處洗錢案件所需要的信息。第二十七條

應當按照下列期限保存客戶身份資料和交易記錄： 1．客戶身份資料，自業務關系結束當年或者一次性交易記賬當年計起至少保存5年。

2．交易記錄，自交易記賬當年計起至少保存5年。

第二十八條

如果客戶身份資料和交易記錄涉及正在被反洗錢和反恐怖融資調查的可疑交易活動，且反洗錢和反恐怖融資調查工作在前款規定的最低保存期屆滿時仍未結束的，應將其保存至反洗錢和反恐怖融資調查工作結束。

第二十九條

同一介質上有不同保存期限的客戶身份資料或者交易記錄的，應當按最長期限保存。同一客戶身份資料或者交易記錄采用不同介質保存的，至少應當按照上述期限要求保存一種介質的客戶身份資料或者交易記錄。

第三十條

法律、行政法規和規章對客戶身份資料和交易記錄有更長保存期限要求的，遵守其規定。

第三十一條

應采取備份管理、異地保存和信息系統控制等，防止客戶身份資料和交易記錄的缺失、損毀，防止泄露客戶身份信息和交易信息。

第三十二條

應采取紙質和電子文檔等方式保存客戶身份資料和交易記錄，便于反洗錢和反恐怖融資調查和監督管理。第六章

反洗錢和反恐怖融資的監督

第三十三條 稽核部門負責對公司反洗錢工作進行審計。審計工作可以由公司內部組織相關部門與人員自行進行審計，也可以聘請外部組織進行委托審計。公司應每年進行一次反洗錢審計工作，也可以根據情況隨時進行審計調查。

第三十四條

審計應重點對公司反洗錢的制度建設情況，反洗錢制度的執行情況，公司反洗錢組織管理架構建設，內部合規部門、反洗錢辦公室、反洗錢各崗位履行反洗錢職責情況等進行審計。

第三十五條

對公司存在的反洗錢工作中存在的問題，并落實責任人，要提出整改意見和建議，并監督其落實整改措施的情況，實施跟蹤反饋，全程監督制約。

第七章 反洗錢培訓措施

第三十六條 積極開展反洗錢宣傳與培訓工作，為反洗錢工作營造良好的氛圍。以多樣化的形式和手段，讓公司員工了解反洗錢的特點、國家反洗錢政策和打擊反洗錢活動的成果。

第三十七條 每年應對管理層和相關工作人員進行反洗錢和反恐怖融資進行三次培訓。培訓應重點結合公司存在的反洗錢工作特點與案例，充分考慮各部門及各崗位反洗錢職責，有針對性地進行培訓與輔導。確保反洗錢專職或兼職人員都能夠接受反洗錢知識培訓。第三十八條 每年應指派相關反洗錢崗位的員工參加中國人民銀行、大專院校或相關部門組織的反洗錢培訓，深入理解掌握反洗錢知識，著力提高反洗錢工作人員對可疑交易的分析能力，提高反洗錢工作質量。

第三十九條

組織人員編寫反洗錢宣傳材料，匯集有關反洗錢案例，發送至每個員工，及時掌握反洗錢基礎知識，隨時了解反洗錢動態及反洗錢形勢，提高員工反洗錢意識及職業敏感度，促進反洗錢工作的有效開展。

第八章 協助反洗錢和反恐怖融資調查的內部程序 第四十條 中國人民銀行實施反洗錢和反恐怖融資調查時，各部門及工作人員應當予以積極配合，如實提供有關文件和資料，不得拒絕或者阻礙。

第四十一條 指定反洗錢辦公室為人民銀行反洗錢和反恐怖融資主管部門的聯系部門。

第四十二條 為了更好地協助反洗錢和反恐怖融資調查，公司應指派一名相關人員作為聯絡人，全程配合人民銀行做好反洗錢和反恐怖融資調查期間的溝通、協調、聯絡等相關事宜。第四十三條 當公司收到人民銀行進行反洗錢和反恐怖融資調查的通知后，應立即向主管領導匯報，由公司領導組織相關部門及人員召開會議，按人民銀行要求做好相應準備工作。

第四十四條 調查人員調閱相關賬簿、憑證等信息資料時，聯絡人應首先與相關部門領導溝通，并提供調閱清單，再由相關人員辦理調閱手續后予以提供。調查人員約談有關人員時，亦應與相關部門領導溝通后予以配合。

第四十五條 對于調查人員涉及封存文件、資料時，應當現場查點清楚，由相關人員或部門主管在人民銀行《反洗錢調查封存清單》上簽名或者蓋章后留按規定保管。

第四十六條 調查結束后，應由反洗錢辦公室向公司主管領導匯報人民銀行進行反洗錢和反恐怖融資調查情況。

第九章 反洗錢和反恐怖融資工作保密措施

第四十七條 按要求保管的所有客戶身份資料、交易記錄和為識別客戶身份、監測分析交易情況、調查可疑交易活動和查處洗錢案件所搜集的信息，必須嚴格保密，不得向任何無關的單位和個人透漏。

第四十八條 對可疑交易現象要嚴格保密，除向交易主體進行查詢或調查外及報告給反洗錢和反恐怖融資主管部門外，不得向任何單位和個人泄露有關任何信息。第四十九條 對人民銀行等機構進行的反洗錢和反恐怖融資調查情況和相關信息，在調查期間，要嚴格保密，確保反洗錢和反恐怖融資工作健康有序進行。

第十章 可疑交易監測的技術條件

第五十條 逐步建立專門的支付交易監測系統

第五十一條 根據設定模型分析生成可疑交易預警報告，供專人分析后形成向人民銀行報送的可疑交易報告或將交易對象加入黑名單。

第五十二條 實行黑名單和交易限額控制

1．交易處理系統包括交易控制檢查模塊，對被列入黑名單中的交易對象的交易或超過限額的交易進行控制。

2．系統支持對黑名單交易限額的修改。

3．黑名單來源于監管機構及公安等執法部門以及可疑交易監測系統預警報告的分析結果。

第五十三條 通過數據庫和磁帶備份的方式保留交易明細數據，自交易發生之日起，聯機保存一年，磁帶備份保存五年。

第五十四條 健全的系統安全和權限設置，保證反洗錢信息安全 1．通過網絡訪問控制，確保只有授權的設備才能訪問反洗錢信息。

2．通過區分用戶角色與權限，控制只有必要的人員才能接觸相關信息。

第六十三條第六十四條

第十一章 附則

本辦法有風險管理部負責解釋。本辦法自發布之日起施行。

第三篇：中國銀行反洗錢和反恐怖融資政策

?

中國銀行股份有限公司反洗錢和反恐怖融資政策

第一章 基本原則

第一條 為保證中國銀行股份有限公司（以下稱“本行”）嚴格遵守國際、國內反洗錢法律法規和監管要求，確保經營活動依法合規，防止被利用為洗錢及恐怖融資的渠道，特制訂《中國銀行股份有限公司反洗錢和反恐怖融資政策》（以下稱“本政策”），以確立本行反洗錢和反恐怖融資（以下稱“反洗錢”）基本原則、工作職責和反洗錢的最低標準。

第二條 境內外機構（以下稱“各機構”）應當以當地法律法規和監管的要求及本政策作為反洗錢最低要求。但是，如果當地要求比本政策中的某些規定更嚴格，應以當地要求為準。

第三條 本行一貫堅持依法合規經營的宗旨，嚴格遵守有關反洗錢的法律法規和監管要求，不允許利用本行進行任何形式的洗錢和恐怖融資活動。

第四條 各機構對依法履行反洗錢職責或者義務獲得的客戶身份資料和交易信息，應當予以保密；非依法律規定，不得向任何單位和個人提供。各機構應在當地法律法規允許的范圍內進行反洗錢業務的協助和信息交流。

第五條 本行在本政策的框架內，將不斷提高員工的反洗錢意識，建立健全包括客戶身份識別制度、大額和可疑交易報告制度、客戶身份資料和交易信息保存制度、反洗錢培訓制度和限制名單制度等一系列反洗錢基本制度，不斷完善反洗錢制度建設。

第二章 工作職責

第六條 本行在全行范圍內倡導反洗錢合規文化，董事會負責監督

本行執行統一的反洗錢政策，并履行下列職責：督促高級管理層制定和執行反洗錢政策、制度和程序，并對反洗錢工作進行監督和評價；聽取高級管理層關于重大反洗錢事項及反洗錢風險整體狀況的評估報告，并適時做出調整有關政策的決定。

第七條高級管理層對確保本行經營活動符合中國和其他經營所在司法轄區反洗錢法律和監管要求負有直接責任，并承擔下列職責：指導反洗錢政策和制度的制定，并確保其得以貫徹實施，將實施情況及時向董事會匯報；研究處理重大反洗錢事項；建立反洗錢工作管理機制，并提供必要的人力、技術等資源，保證反洗錢工作的開展和落實；定期對集團反洗錢風險的評估進行審核，并向董事會提交評估報告。

高級管理層可以授權總行反洗錢工作委員會履行高級管理層的部分反洗錢職責。?1

第八條 總行反洗錢工作委員會負責制定反洗錢政策和制度，審定各業務部門反洗錢工作指引，向高級管理層和董事會呈報重大反洗錢事項，組織對高級管理層和委員會成員的反洗錢培訓，以及其他高級管理層授權的事項。

第九條 總行法律與合規部是本行反洗錢工作的牽頭管理部門，負責具體擬訂和完善本行反洗錢政策和制度；指導和監督境內外機構開展反洗錢工作；定期對反洗錢工作進行檢查評估，形成反洗錢風險評估報告并上報高級管理層；向境內外機構的反洗錢工作領導小組提供有關反洗錢的工作建議；在業務管理部門的協助下，處理反洗錢重大事件；協助處理總行業務管理部門提交的具體業務政策調整的申請；與人力資源部配合開展反洗錢培訓；關注和提示有關反洗錢的信息動態和風險預警；負責與國家監管機構之間的信息溝通和意見反饋；承擔總行反洗錢工作委員會秘書處職能，按照反洗錢工作委員會的計劃和工作需要召集反洗錢工作委員會會議。

第十條 總行業務管理部門的反洗錢工作職責為：在本政策和基本制度的框架內擬訂本業務條線的反洗錢指引；監督和管理本業務條線遵照本政策和業務條線反洗錢指引依法合規開展業務活動；對違反反洗錢規定的業務活動進行糾正；組織對業務人員和柜臺人員的反洗錢培訓；對各行上報的具體業務政策調整的申請進行處理，并在必要時，向總行法律與合規部通報有關情況，或就業務調整措施征求意見；協同法律與合規部門處理反洗錢重大事件；組織和協調本部門資源，密切配合法律與合規部開展反洗錢工作。

第十一條 總行稽核部負責獨立監督和評價境內外機構的反洗錢工作，并通過稽核委員會向董事會報告。稽核部應在稽核工作計劃中安排反洗錢稽核工作或安排臨時性的反洗錢稽核專項檢查、調查，報經批準后，統一調度全行稽核資源實施。

第十二條 人力資源部和信息科技部門負責提供開展反洗錢工作必要的人力資源和信息科技的支持。

第十三條 各機構對確保轄內機構業務活動符合所在司法轄區反洗錢法律和監管要求負有第一責任，其職責為：在總行制定的反洗錢政策、基本制度的框架內并參照總行各業務條線的反洗錢指引建立適用于本機構的反洗錢制度；成立反洗錢工作領導小組并設立專門的反洗錢工作機構或指定內設機構或專門人員負責反洗錢工作，參照總行反洗錢工作組織架構規范各職能部門的反洗錢職責，配備必要的反洗錢專職管理人員和技術人員，并提供開展反洗錢工作所必須的資源和條件；嚴格履行金融機構要了解客戶及其業務、及時準確報送大額和可疑交易的反洗錢義務；檢查轄內機構反洗錢工作的開展情況及現有反洗錢法律、法規及行內規章制度的執行情況；業務操作中發現反洗錢風險或反洗錢與反恐怖融資外部環境發生變化，需要調整相應業務政策時，應逐級向總行業

務管理部門報告，并在必要時向同級法律與合規部門通報有關情況，或就業務調整措施征求意見；各機構的法律與合規部門向總行反洗錢工作委員會報告地方反洗錢規定和法規的重大變化、地方當局的檢查及重大反洗錢事件等情況，按要求向總行反洗錢工作委員會提交反洗錢工作報告。

第三章 基本要求

第十四條各機構應依照本政策和所在國家和地區反洗錢法律法規和監管要求，建立健全反洗錢內部控制制度，設立反洗錢專門機構或者指定內設機構負責反洗錢工作。做到了解客戶及其業務，妥善保存交易資料，準確及時報送大額、可疑交易，開展有效的反洗錢培訓和反洗錢宣傳，并定期對反洗錢工作情況進行檢查，定期將檢查報告提交反洗錢工作委員會和反洗錢工作領導小組。

第十五條各機構應制定客戶身份識別制度，逐步建立基于風險的客戶分類和開戶接受制度，切實做到“了解你的客戶及其業務”。

第十六條各機構在建立客戶關系前，應當以符合法律法規要求的方式，核實并登記客戶身份信息。對于高風險或敏感客戶應采取合理措施加強對客戶的盡職調查。當不能獲得必要的身份證明及其它客戶信息時，不得建立客戶關系。

第十七條各機構在任何情況下均不得開立匿名賬戶和假名賬戶，不得保留匿名賬戶和明顯用假名開立的賬戶。

第十八條各機構只有在確認某一金融機構受監管機構監管并具備良好的反洗錢內部監控時，才能與其建立或維持代理關系。不得與空殼銀行或允許為空殼銀行開立賬戶或與空殼銀行開展業務的金融機構建立代理關系。

第十九條各機構應持續監控并及時更新客戶信息和客戶交易的活動信息，以使大額和可疑交易得以有效及時地識別。

第二十條有下列情形之一的，應當識別或重新識別客戶身份：（1）發現客戶交易行為異常的；（2）有理由懷疑客戶涉嫌洗錢等違法活動的；（3）有理由懷疑先前獲得的客戶身份資料的真實性或完整性的。

第二十一條各機構應制定大額和可疑交易的電子識別和報送制度，并逐步建立、完善電子報送系統，按照當地監管部門規定的報送流程，及時、完整、準確地將相關交易信息報告金融情報中心或監管機構。對涉嫌犯罪的可疑交易，還應同時報告相應司法機構。

第二十二條各機構應對可疑賬戶和交易進行持續監控，并視需要及時調整業務政策或向總行管理部門提出調整業務政策的申請；已被確認為洗錢、恐怖融資的賬戶要

立即關閉。各機構應將關閉賬戶情況及時報告總行，在轄內通報業務政策調整情況并做出風險提示。

第二十三條各機構應在符合法律法規條件的情況下，協助、配合司法機關和反洗錢行政主管部門針對洗錢活動的相關賬戶和交易活動進行行政調查、核查、查詢、凍結、扣劃工作。

第二十四條各機構應妥善保存與客戶識別、驗證和交易相關的開戶資料、交易記錄和業務憑證，并確保這些記錄能充分反映每筆交易情況，從而在必要時為檢舉犯罪行為提供證據。

第二十五條客戶身份資料在業務關系結束后、客戶交易信息在交易結束后，應當至少保存五年。如當地監管要求的保存期限長于本政策規定的期限，應按當地監管規定的保存期限進行保存。

第二十六條 各機構應加強員工反洗錢意識的培養，確保所有員工了解與其自身工作職責相關的洗錢風險、最新監管要求和責任，以及中國銀行和員工個人可能因此受到的處罰。

員工培訓的時間安排和內容應妥善記錄并保存備查。

第二十七條各機構不得為從事洗錢、恐怖融資、大規模殺傷性武器、大規模殺傷性武器擴散的機構和個人提供金融服務，以避免被利用為洗錢和恐怖融資的工具。嚴格執行聯合國安理會有關制裁決議，對列入制裁名單的機構和個人采取凍結金融資產、配合國際社會調查等措施。密切關注國際組織和業務所在地及有業務往來的國家和地區政府的制裁政策，確保本行與此有關業務依法合規。

第二十八條 各機構應建立并保存限制名單及有關說明的數據庫，包括由當地監管部門、聯合國、以及FATF等組織公布的名單，并逐步實現使用電子檢索系統，在開戶和交易過程中自動識別制裁名單、恐怖主義名單和其它業務所在地及有業務往來的國家和地區政府名單，并依據規定進行相應業務處理。

第二十九條各機構應定期進行獨立的反洗錢檢查，內容主要包括：反洗錢的制度建設和組織建設，風險評估，合規程序，報告和記錄要求，客戶盡職調查，員工培訓等。

第三十條各機構應針對監管部門、外部審計人員、合規部門、內部稽核人員的檢查及評估結果中提出的問題，采取必要措施及程序予以整改，并保存相關整改記錄。

第三十一條各機構應及時將在業務活動中發現的、可能對本行產生重大影響的洗錢風險，以及當地法律法規和監管要求的重大變化情況報告總行。

第四章 處罰

第三十二條 違反反洗錢法律、法規及行內制度將受到處罰。本行在不同司法轄區開展業務，適用所在轄區的處罰標準。

第三十三條違反我國反洗錢法律法規和監管規定的金融機構，可能受到罰款、限期改正、停業整頓或吊銷經營金融業務許可證等行政處罰，直接負責的董事、高級管理人員和其他直接責任人員，可被處以罰款、紀律處分，情節嚴重的，可被取消任職資格、禁止從事有關金融行業工作。違反我國反洗錢法律規定并構成犯罪的金融機構和個人將依照《中華人民共和國刑法》追究刑事責任。

第三十四條依據《中國銀行股份有限公司員工違規處理辦法》，未按照規定建立反洗錢內控制度的，未按照規定設立專門機構或者指定專門機構負責反洗錢工作的，未按照規定要求客戶提供有效證明文件和資料，進行核實并登記的，未按照規定保存客戶的賬戶資料和交易記錄的，違反規定將反洗錢工作信息泄露給客戶和其他人員的，未按照規定報告大額交易或者可疑交易的，主管人員和其他責任人員可受到警告、經濟處罰至記過處分，情節嚴重的，可被記大過至撤職處分或解除勞動合同。

第五章 附則

第三十五條本政策適用于本行境內外機構，包括總行、境內分行、海外分行和附屬行。

控股子公司要通過其董事會制定政策以達到本政策所確立的標準。

本行在海外設立的代表處參照執行本政策的相關規定。

第三十六條本行其他有關反洗錢和反恐怖融資的規定若與本政策有抵觸的，以本政策為準。

第三十七條本政策由總行法律與合規部負責修改和解釋。

第三十八條本政策自頒布之日起生效。

第四篇：互聯網支付業務反洗錢和反恐怖融資內控制度細則

互聯網支付業務反洗錢和反恐怖融資內控制度細則

互聯網支付業務反洗錢和反恐怖融資內控制度細則

第一章 總則

第一條 根據《中華人民共和國反洗錢法》、《支付機構反洗錢和反恐怖融資管理辦法》等相關法律、法規的規定，按照《北海石基信息技術有限公司反洗錢和反恐怖融資內控制度》要求，為貫徹執行我公司反洗錢及反恐怖融資工作，結合支付事業部互聯網支付業務實際，特制定本細則。

第二條 本細則適用于北海石基信息技術有限公司支付事業部及各分支機構互聯網支付業務反洗錢和反恐怖融資工作。

第三條 支付事業部在公司反洗錢工作領導小組的領導下，履行反洗錢和反恐怖融資職責。

（一）按照反洗錢和反恐怖融資內控制度要求，負責制定適合我公司的制度安排及操作流程，落實反洗錢和反恐怖融資工作的具體措施。健全簽約管理辦法、業務審批流程，按照反洗錢和反恐怖融資相關規定，完善客戶身份識別和風險等級管理辦法；

（二）根據客戶身份資料和交易記錄保存制度的要求，形成定期檢查、隨機抽查的檢查機制，確保客戶身份資料和交易記錄按照我公司反洗錢和反恐怖融資內控制度要求妥善保管；

（三）采用系統監控和人工監控相結合的方式，對可疑交易進行重點分析和調查，及時向公司風險管理部匯報反洗錢和反恐怖融資工作信息和動態；

（四）定期開展覆蓋事業部的反洗錢和反恐怖融資培訓工作。指導各分支機構在開展互聯網支付業務時，遵循國家在反洗錢方面的相關法律規定，按照我公司制度和相關規定，執行本細則。

/

互聯網支付業務反洗錢和反恐怖融資內控制度細則

第二章 客戶身份識別和資料保存

第四條 支付事業部互聯網支付業務涉及的客戶包括在線特約商戶、支付賬號持有人、服務提供商等三類。在線特約商戶是指基于互聯網信息系統直接向消費者銷售商品或提供服務，并接受北海石基信息技術有限公司的互聯網支付服務完成資金結算的法人、個體工商戶、其他組織或自然人；支付賬號持有人指購買由北海石基信息技術有限公司發行的可在線支付的預付卡客戶；服務提供商是指使用北海石基互聯網支付平臺發行支付賬戶的合作機構客戶。

第五條 支付事業部互聯網線上特約商戶的身份識別。支付事業部和分支機構在與特約商戶建立業務關系時，須通過合理方式準確識別特約商戶身份基本信息，核實特約商戶有效身份證件，并留存特約商戶有效身份證件的復印件或者影印件。

（一）建立特約商戶在互聯網支付業務的初次識別機制。1.各分支機構應通過合理方式對申請入網的特約商戶進行資質審查及核實。要求特約商戶申請必須 “三證”齊全，且真實、有效。“三證”是指特約商戶營業執照、法人代表/負責人身份證件、銀行結算賬戶證明。

2.特約商戶應具備互聯網支付業務的基本條件，且在境內有符合國家相關法規要求的電子商務平臺。各分支機構指派專人驗證特約商戶資質材料的真實性、有效性和完整性。

3.發展特約商戶要求堅持安全核查制度。要求堅持針對線上的受理電商平臺進行安全及性能檢測，對特約商戶ICP證進行監督核對。

4.北海石基互聯網支付業務發展的所有特約商戶必須在石基商戶管理系統中進行特約商戶資料的錄入與保存。

/

互聯網支付業務反洗錢和反恐怖融資內控制度細則

5.支付事業部對特約商戶按照特約商戶所屬行業、行業知名度、營業規模等多種評級標準進行綜合評級，根據評級分數劃分為Ａ、Ｂ、Ｃ、D四個特約商戶等級。

6.分支機構按照行業屬性劃分的風險等級管理要求設置交易限額、保證金政策、驗證方式。參照特約商戶屬性（如特約商戶行業類別）劃分特約商戶風險等級；對于高風險等級的特約商戶，加強特約商戶現場回訪內容，提高回訪頻率；加強高風險等級特約商戶交易調查控制。高風險等級特約商戶發生異常交易時，應對特約商戶進行實地調查，出具調查報告。

對高風險等級商戶的回訪調查內容包括商戶身份基本信息、日常經營活動、交易情況（包括交易時間、筆數、金額、資金來源、去向、交易模式、分布地區），同時應結合商戶身份對商戶賬戶交易總量、交易頻率、交易對手、交易模式、交易分布地區等進行調查分析。

（二）建立特約商戶在互聯網支付業務的持續識別機制。1.特約商戶在系統中建立后，系統對于特約商戶的異常交易進行持續監控，并有針對性的進行現場特約商戶回訪。回訪內容包括復核特約商戶基本信息（如注冊名稱、營業地址等）和日常受理情況，開展業務和風險培訓，及時更新特約商戶信息和資料。

2.特約商戶信息發生變更，或通過特約商戶回訪發現特約商戶信息變更的，要求特約商戶提交變更資料，檢查資料的真實性、有效性和完整性，并在石基特約商戶管理系統中更新特約商戶信息。

（三）建立特約商戶在互聯網支付業務的重新識別機制。在特約商戶發生重大異常交易時，由支付事業部發起對特約商戶的風險等級進行重新評估；并根據風險評估結果做出警告、下線、禁止入網等處理。

/

互聯網支付業務反洗錢和反恐怖融資內控制度細則

第六條 支付事業部互聯網支付賬戶持有人的身份識別。支付事業部和分支機構在為互聯網支付客戶開立支付賬戶時，應當識別客戶身份，登記客戶身份基本信息，通過合理手段核對客戶基本信息的真實性。

（一）客戶為單位客戶的，支付事業部及分支機構須核對客戶提供的有效身份證件，并留存有效身份證件的復印件或者影印件。

（二）客戶為個人客戶的，出現下列情形時，支付事業部及分支機構應核對客戶提供的有效身份證件，并留存有效身份證件的復印件或者影印件。

（1）個人客戶辦理單筆收款金額人民幣1萬元以上或者外幣等值1000 美元以上支付業務的；

（2）個人客戶全部賬戶30 天內資金雙邊收付金額累計人民幣5 萬元以上或外幣等值1 萬美元以上的；

（3）個人客戶全部賬戶資金余額連續10 天超過人民幣5000 元或外幣等值1000 美元的；

（4）通過取得網上金融產品銷售資質的網絡支付機構買賣金融產品的；

（5）中國人民銀行規定的其他情形。

第七條

支付事業部及分支機構在為同一個客戶開立多個互聯網支付賬戶時，必須在系統上設置建立支付賬戶間的關聯關系，并做統一記錄登記，按照客戶進行統一管理。

第八條

支付事業部及分支機構在向未開立支付賬戶的客戶辦理支付業務時，如單筆資金收付金額人民幣1 萬元以上或者外幣等

/

互聯網支付業務反洗錢和反恐怖融資內控制度細則

值1000 美元以上的，應在辦理業務前要求客戶登記本人的姓名、有效身份證件種類、號碼和有效期限，并通過合理手段核對客戶有效身份證件信息的真實性。

第九條 支付事業部服務提供商的身份識別。

（一）建立服務提供商在互聯網支付業務的初次識別機制。1.分支機構對于客戶經理/營銷人員推薦的客戶機構，應謹慎簽約，并采取嚴格的調查措施和審批程序。

2.所有合作的受理機構必須有合法經營資格，并在境內有符合相關法規要求的線上運行平臺。機構上線前必須提供“三證”以及機構合作協議，且真實、有效。“三證”是指特約商戶營業執照、法人代表/負責人身份證件、銀行結算賬戶證明；對于個體經營者，應至少具有負責人身份證件。所有證照應在有效期內。

3.分支機構委派客戶經理/業務人員與審批/考察通過的機構辦理簽約手續。機構簽約的基本要求是：客戶經理應對機構填寫的內容進行核對，并在協議中正確填寫充值服務費率、消費交易服務手續費率、系統使用服務費、分潤標準的收取標準和要求。

4.客戶機構在系統中入網成功后，支付事業部將機構的用戶賬戶等信息交分支機構作業人員，由其安排使用培訓，支付事業部業務人員在最大程度上給予支持。

（二）建立受理客戶機構在互聯網支付業務中的持續識別機制。1.分支機構指派專員負責受理客戶機構的日常維護，對于客戶機構的日常運營情況全程輔助，并對重大變更進行跟蹤。

2.機構信息變更時，按照是否影響機構互聯網支付業務，可分為重要信息變更、一般信息變更。

重要信息包括：工商注冊名稱、工商注冊地址、開戶行行號、開

/

互聯網支付業務反洗錢和反恐怖融資內控制度細則

戶行名稱、收入/支出賬號、收入/支出賬戶名稱、保付標識、清算類型、本金/手續費清算周期、交易賬戶類型、收費類型、計費類型、區間上/下限、費率類型、費率、計費周期、保底費收費方式、保底費金額等；

一般信息包括：機構營業名稱、機構證件類型、證件號碼、聯系人/緊急聯系人、聯系人/緊急聯系人電話、聯系人傳真、聯系人Email、所屬部門、拓展機構、拓展人員。

3.機構一般信息變更時，分支機構應對變更信息的真實性、有效性進行核實，同時填寫《機構信息變更申請表》提交支付事業部作業人員。

支付事業部作業人員根據《機構信息變更申請表》、相關證明材料等，在2個工作日內，對機構變更申請進行審批；審核通過，更新機構檔案資料，并辦理入網注冊信息變更手續。

4.機構重要信息變更時，分支機構應查驗變更證明材料，填寫《機構信息變更申請表》，由分支機構和機構加蓋公章確認，同時提交支付事業部作業部。

機構工商注冊名稱、賬戶等信息變更時，分支機構應向支付事業部作業部提供變更后的營業執照、相關部門出具的變更證明傳真件/掃描件。機構交易資金結算賬戶信息變更時，應至少提前7個工作日辦理變更手續。

5.信息變更影響協議法律效力的，應與受理客戶機構重新簽訂協議或簽訂補充協議。

A.機構工商注冊名稱發生變更，必須重新簽訂協議； B.機構經營主體發生變更，必須重新簽訂協議；

C.收費信息有變，還應與機構重新協商確定服務費率、系統服務

6/

互聯網支付業務反洗錢和反恐怖融資內控制度細則

費用等，并至少與機構簽訂補充協議。

支付事業部作業部根據《機構信息變更申請表》、相關證明材料以及與新簽訂的協議或補充協議等，在2個工作日內，對機構變更申請進行審批；對經審核通過的機構，更新檔案資料，并辦理入網注冊信息變更手續。

（1）審核申請資料的完整性、真實性和有效性；

（2）審核信息變更后機構的互聯網支付業務資質；對經審核，不具備線上互聯網支付業務資質的機構，應終止協議，并按照本章第三部分機構注銷的要求辦理機構注銷手續；

（3）審核確定變更后手續費率；（4）審核協議或補充協議是否合規。

機構代碼變更時，應登記變更前后機構代碼的對應關系。對變更前的交易，如發生退貨、預授權撤銷、預授權完成時，應采用手工單方式處理，并將其交易資金并入變更后的交易流水進行結算。

（三）建立客戶機構在互聯網支付業務的重新識別機制。合作受理機構發生重大異常交易時，由支付事業部發起對受理機構的進行重新評估；并根據風險評估結果做出處理。

第十條 支付事業部按照安全、準確、完整、保密的原則，妥善保存客戶身份資料。

第十一條 客戶身份資料按照反洗錢和反恐怖融資要求，自業務關系結束當年或交易記賬當年計起至少保存5年，反洗錢調查或相關法律法規有更長保存期限要求的，遵守其規定，便于反洗錢調查和監督管理。

7/

互聯網支付業務反洗錢和反恐怖融資內控制度細則

第三章 可疑交易報告

第十二條 互聯網支付系統通過產品參數設置從支付產品端進行可疑交易的初步過濾，并依據特約商戶行業業態建立交易監控規則和風險控制模型。反洗錢專員依據客戶的交易情況及業務處理情況，在系統中設置風險預警參數，每日監控符合異常交易特征的交易。

互聯網支付系統后臺設置客戶支付賬戶內產品的單筆交易上限、單筆充值上限和賬戶最大余額，加強對產品的交易控制，從而降低交易風險。所有設置的改動均實時生效。

第十三條 系統前臺監測方面。每日逐筆核查交易，對于可疑交易及時核查并采取相應的控制措施。支付事業部的互聯網支付系統，根據互聯網支付業務的特點，對不同類型的商戶設置相應的風險校驗規則，系統按照規則每日出具風險異常系列報表，設置的風險監控規則有：

（一）單特約商戶單筆交易金額超過該類型商戶的預設上限;

（二）單特約商戶單日累計交易金額超過該類型商戶的預設上限；

（三）單卡當日異常交易筆數超過20筆；

（四）單特約商戶單日交易金額與前30日平均交易金額（含）比較，波動大于50%的，由系統進行篩選和報告。

第十四條 人工篩選與分析。反洗錢專員對特約商戶交易進行過濾和分析，根據風險異常系列報表中列出的特約商戶交易，進行逐條過濾與審核，并填寫“疑似風險特征”與處理意見。

第十五條 對于疑似風險特約商戶，反洗錢專員填寫《互聯網線上特約商戶風險調查表》并以郵件形式發送到特約商戶管理分支機構風險處理崗位，分支機構風險處理崗位按照特約商戶的拓展人進行業

8/

互聯網支付業務反洗錢和反恐怖融資內控制度細則

務的派發，進行風險特約商戶調查。

第十六條 分支機構風險處理崗位根據風險特約商戶調查情況填寫《風險特約商戶調查處理工作單》，同時在《互聯網線上特約商戶風險調查表》填寫相應反饋內容，在三個工作日內將表單反饋到公司反洗錢專員處，分支機構風險處理崗人員須妥善保存表單的原件。

第十七條 分支機構風險處理崗人員按照反洗錢制度要求對交易進行逐筆核實和調查，內容主要涵蓋：

（一）被調查對象的基本情況；

（二）可疑交易活動是否屬實；

（三）被調查對象的關聯交易情況；

（四）其他與可疑交易活動有關的事實。

第十八條 對于核實的嚴重風險情況，當日采取凍結特約商戶交易結算資金、關閉交易功能等措施；

第十九條 建立協同防范機制，由反洗錢專員每日將風險異常系列報表發送給各分支機構，由分支機構聯合相關合作機構進行審核，聯合防范和控制洗錢風險。

第二十條 可疑交易調查核實：堅持現場風險調查制度。對于發現的疑似洗錢風險，必須按業務要求進行現場調單核查。對于核實的風險情況，要求按規定的時限及時采取風險控制措施。

第二十一條 反洗錢專員對異常交易進行篩選后，將涉嫌反洗錢或恐怖融資的可疑交易按流程提交公司風險管理部，由風險管理部根據涉及交易的風險程度和權限，向公司反洗錢工作領導小組報告。

可疑交易的報告要素包括：報告部門名稱、報告機構名稱、報告機構所在地、可疑交易/行為處理情況、可疑交易/行為特征描述、可疑交易/行為主體名稱/姓名、可疑交易/行為主體身份證件/證明文件

9/

互聯網支付業務反洗錢和反恐怖融資內控制度細則

類型、可疑交易/行為主體地址及有效聯系方式、可疑交易/行為主體職業/行業類別、可疑交易/行為主體注冊資金（對公客戶）、可疑交易/行為主體法定代表人姓名（對公客戶）、可疑交易/行為主體法定代表人身份證件類型（對公客戶）、可疑交易/行為主體法定代表人身份證件號碼（對公客戶）、可疑交易/行為主體的銀行賬號、可疑交易/行為主體的開戶銀行名稱、可疑交易/行為主體的支付機構賬號、可疑交易/行為主體的支付機構名稱、可疑交易/行為主體的IP地址、交易時間（精確到秒）、資金劃轉方式、資金收付標志、資金用途、幣種、交易金額等。

若能獲取其他交易信息應同時提供，如交易對手姓名/名稱、交易對手的銀行賬號、交易對手的開戶銀行名稱、交易對手的支付機構賬號、交易對手的支付機構名稱、交易對手的IP地址、交易商品名稱、支付機構發給銀行的訂單號、銀行返回至支付機構的訂單號和業務標示號。

第二十二條 支付事業部反洗錢報告流程。

（一）分支機構反洗錢工作過程和結果，報告至支付事業部；

（二）支付事業部匯總負責的業務的反洗錢工作情況，報告至公司風險管理部。

第四章 交易記錄保存

第二十三條 石基互聯網支付系統詳細記錄每筆交易信息要素，同時對交易數據做系統備份保存。

第二十四條 支付事業部按照安全、準確、完整、保密的原則，妥善保存每項交易記錄數據信息，以提供識別客戶身份、監測分析交易情況，調查可疑交易活動和查處洗錢案件所需的信息。

10/

互聯網支付業務反洗錢和反恐怖融資內控制度細則

第二十五條 清結算記錄由支付事業部作業清算人員制作清結算報表，按照會計憑證保管的原則進行歸檔保存。

第二十六條 交易記錄按照反洗錢和反恐怖融資要求，自業務關系結束當年或交易記賬當年計起至少保存5年，反洗錢調查或相關法律法規有更長保存期限要求的，遵守其規定，便于反洗錢需要的時候能被檢索與調閱。

第五章 協助反洗錢調查的內部程序

第二十七條 支付事業部配合風險管理部進行可疑交易的調查，如實提供互聯網支付業務有關可疑交易活動的文件與資料。

第二十八條 風險管理部門負責協助監管機關和司法機關對可疑交易資金的調查；組織和推動支付事業部和分支機構開展反洗錢預防、監控、協查和報告，并定期進行專業監督檢查。

第二十九條 反洗錢專員負責根據該可疑交易的具體賬戶信息、交易記錄，出具《互聯網線上特約商戶風險調查表》及《風險特約商戶調查處理工作單》，并傳遞給相關分支機構風險處理崗處理。

第三十條 分支機構風險處理崗負責調查風險特約商戶，通過實地、電話、信函或其他調查方式，根據調查要點和風險類型分析可疑交易的具體賬戶信息、交易記錄，出具調查結論和相關處理措施，并如實填寫《互聯網線上特約商戶風險調查表》及《風險特約商戶調查處理工作單》并在三個工作日內將處理結果反饋給反洗錢專員。

第三十一條 反洗錢專員將反饋的《互聯網線上特約商戶風險調查表》及《風險特約商戶調查處理工作單》匯總歸檔，并將該可疑交易情況匯報給風險管理部，完成協助反洗錢的調查。

/

互聯網支付業務反洗錢和反恐怖融資內控制度細則

第六章 反洗錢工作保密措施

第三十二條 我公司反洗錢調查涉及資料和信息全部為公司高級機密，相關工作人員對依法履行反洗錢及反恐怖融資義務獲得的客戶身份資料和交易信息應當予以永久保密；非依法律規定，任何部門和個人都不得私自對外泄漏信息或提供資料。

第三十三條 保密信息包括但不限于：

（一）客戶身份信息：工商注冊名稱、工商注冊地址、開戶行行號、開戶行名稱、收入/支出賬號、收入/支出賬戶名稱、機構營業名稱、機構證件類型、證件號碼；支付賬戶持有人的姓名、身份證件號碼。

（二）客戶身份資料：特約商戶、發卡機構的特約商戶營業執照、法人代表/負責人身份證件、銀行結算賬戶證明、負責人身份證件等的影印件/復印件；支付賬戶持有人的姓名、有效身份證件等影印件/復印件。

（三）交易信息：石基互聯網支付系統記錄的每筆交易信息要素、交易記錄數據、作業部清算人員制作清結算報表。

第三十四條 支付事業部及分支機構保密工作要求：

（一）支付事業部及分支機構的特約商戶拓展崗不得向客戶和其他人員泄露客戶身份信息、客戶身份資料；

（二）支付事業部作業清算人員不得向客戶和其他人員泄露交易信息；

（三）支付事業部任何接觸到保密信息的部門及個人不得向客戶和其他人員泄露保密信息。

212 /

互聯網支付業務反洗錢和反恐怖融資內控制度細則

第七章 附則

第三十五條 本細則相關用語含義如下： 客戶，包括個人客戶、單位客戶、特約商戶。

個人客戶的身份基本信息，包括：客戶的姓名、國籍、性別、職業、住址、聯系方式以及客戶有效身份證件的種類、號碼和有效期限。

單位客戶的身份基本信息，包括：客戶的名稱、地址、經營范圍、組織機構代碼（僅限法人和其他組織）；可證明該客戶依法設立或者可依法開展經營、社會活動的執照、證件或者文件的名稱、號碼和有效期限；法定代表人（負責人）或授權辦理業務人員的姓名、有效身份證件的種類、號碼和有效期限。

特約商戶的身份基本信息，包括：特約商戶的名稱、地址、經營范圍、組織機構代碼；可證明該客戶依法設立或者可依法開展經營、社會活動的執照、證件或者文件的名稱、號碼和有效期限；控股股東或實際控制人、法定代表人（負責人）或授權辦理業務人員的姓名、有效身份證件的種類、號碼、有效期限。

個人客戶的有效身份證件，包括：居住在境內的中國公民，為居民身份證或者臨時居民身份證；居住在境內的16 周歲以下的中國公民，為戶口簿；中國人民解放軍軍人，為軍人身份證件或居民身份證；中國人民武裝警察，為武裝警察身份證件或居民身份證；香港、澳門居民，為港澳居民往來內地通行證；臺灣居民，為臺灣居民來往大陸通行證或者其他有效旅行證件；外國公民，為護照；政府有權機關出具的能夠證明其真實身份的證明文件。

313 /

互聯網支付業務反洗錢和反恐怖融資內控制度細則

法人和其他組織客戶的有效身份證件，是指政府有權機關頒發的能夠證明其合法真實身份的證件或文件，包括但不限于營業執照、事業單位法人證書、稅務登記證、組織機構代碼證。

個體工商戶的有效身份證件，包括營業執照、經營者或授權經辦人員的有效身份證件。

第三十六條 本細則由支付事業部負責制定、解釋和修改。

14/

第五篇：反洗錢培訓學習筆記——反恐怖融資

反恐怖融資

一、恐怖融資與反恐怖融資

（一）恐怖融資概念

恐怖融資就是資助恐怖主義。恐怖融資具體是指任何人以任何手段直接或間接的，非法或故意的，為恐怖主義活動提供和募集資金，其意圖是將全部或部分資金用于或者明知全部或部分資金將用于恐怖主義活動。當有關資金還沒有被實際用于實施恐怖活動時，不影響資助恐怖活動事實的成立和犯罪性。

試圖資助恐怖活動、以共犯身份資助；試圖資助恐怖活動、組織或指使他人資助恐怖活動、組織團體資助恐怖活動的，都能被定義為恐怖融資。

（二）資金來源

第一，通過販毒、走私、軍火貿易、人口販賣等有組織犯罪獲取非法收益。第二，利用商業組織從事經營活動、非營利性組織募集資金或接受支持者贊助獲取合法收益。

恐怖組織不僅需要隱瞞、掩飾非法收益的來源和性質，而且需要掩蓋、混淆有關資金流向的恐怖主義目的，使之成為貌似合法的資金流動，從而最終為恐怖主義所利用，所以恐怖主義和洗錢有著天然聯系。凡是缺乏有效反洗錢措施的國家和地區，要么是恐怖主義資金的主要來源國和中轉國，要么自身就存在嚴重的恐怖主義活動。

（三）反恐怖融資與反洗錢關系

反恐怖融資與反洗錢有聯系，美國遭到911恐怖襲擊之后，國際社會對將反恐怖融資與反洗錢作為一項并列的工作，達成了共識。從實踐方面看，對恐怖融資的資金活動監測標準以及監管要求等，反洗錢與反恐怖融資基本上是重疊的，各國和地區反洗錢行政主管部門同時也承擔反恐怖融資的監管職責。

第一，有效控制洗錢是預防和打擊恐怖主義的重要手段；

第二，反洗錢的基本制度和措施，如洗錢行為刑罰化、建立內部控制制度、識別客戶身份、報告可疑交易、保存交易記錄等，對于發現和打擊恐怖融資活動具有積極作用；

第三，反恐怖融資和反洗錢也有明顯的區別。反洗錢措施只能監控犯罪來源的恐怖融資活動，而恐怖融資的很大一部分資金來源于合法的捐贈。傳統的反洗錢措施是針對金融機構制定的，但恐怖融資多利用非正規的資金轉移體系和非營利組織達到融資目的。國際社會在充分利用控制洗錢機制的基礎上，還在制止恐怖融資方面采取了專門的針對性舉措。例如：聯合國制定《制止向恐怖主義提供資助的國際公約》，金融行動特別工作組制定針對反恐怖融資的專門建議、我國《刑法修正案

（三）》將恐怖主義犯罪列為洗錢罪的上游犯罪、《反洗錢法》第三十六條規定，對涉嫌恐怖活動資金的監控適用本法；其他法律另有規定的，適用其規定。我國還頒布了《金融機構報告涉嫌恐怖融資的可疑交易管理辦法》，通過了《關于加強反恐怖工作有關問題的決定》，明確要求對涉恐資產進行凍結。這一系列措施，對于掐斷恐怖融組織的資金活動，遏制恐怖主義，發揮著重要作用。

二、恐怖融資的表現形式

（一）哪些行為我們可以界定為恐怖融資呢？

《金融機構報告涉嫌恐怖融資的可疑交易管理辦法》第二條將恐怖融資的表現形式分為四類：第一，恐怖組織、恐怖分子自身的融資行為；第二，其他組織或個人協助恐怖活動的融資行為。以資金或其他形式財產協助恐怖組織、恐怖分子以及恐怖主義、恐怖活動犯罪。金融機構的客戶即使不是恐怖組織或恐怖分子，也可能涉及恐怖融資。第三，資助恐怖主義或恐怖活動的融資行為。為恐怖主義和實施恐怖活動犯罪占有、使用以及募集資金或者其他形式財產；第四，資助恐怖組織或恐怖分子的融資行為。為恐怖組織、恐怖分子占有、使用以及募集資金或者其他形式財產。較第三類融資行為更為廣泛，即使該項資金或財產沒有真正用于恐怖主義和恐怖活動犯罪的實施，但只要是實際接收和使用資金或財產的對方是恐怖組織或恐怖活動，金融機構都應將其確定為恐怖融資行為。

（二）恐怖融資界定遵循的原則是

盡最大努力切斷恐怖組織或恐怖分子的一切資金來源，從經濟上徹底消除恐怖活動犯罪的生存土壤，從而達到有效遏制恐怖活動的最終目的。

三、涉恐資金需求

（一）《金融行動特別工作組恐怖融資類型研究報告》認為，恐怖融資需求包括兩類：一是實施特定的恐怖活動所需的資金；二是維持組織的基本運作以及宣傳恐怖組織的意識形態所需要的費用。恐怖活動所需直接費用還包括恐怖分子成員的培訓費用、生活費用及通信費用等。

（二）近年來幾次恐怖襲擊所花費的直接費用

除直接費用外，恐怖組織還需要有維護恐怖組織基本運作的費用，如招募成員、采購物資、發展組織、恐怖宣傳等。這部分資金需求按美國國家遭遇恐怖襲擊委員會對基地組織911襲擊以前的估計，每年大概花費3000萬美元。可見，維持恐怖組織運作的資金需求遠大于直接實施恐怖活動所需資金，是金融業反恐怖融資機制重點監控的方向，也符合提前發現，預防暴力恐怖事件發生的處臵原則。

四、涉恐資金的籌資方式

（一）合法渠道

1.通過恐怖組織所有的或控制的慈善機構或合法企業，獲得的收益部分或全部被用來作為支持恐怖活動的資金來源。特別是現金密集型企業，如新疆南北疆季節性的大額農產品及干鮮果蔬的收購、珠寶玉石的加工與買賣、牛羊肉及皮革等附屬制品的采購與銷售。

2.通過利用宗教名義，或冠以宗教課稅的形式獲取錢財和物品。基地組織經費來源的很大一部分就來源于清真寺的捐款箱。

3.來源于暴力恐怖活動分子個人的積蓄、收入，甚至是發給個人的低保收入。4.享受國家優惠政策，先富起來的少部分具有極端宗教思想的人群將其經營活動過程中的合法收入提供給恐怖組織作為活動經費。

（二）非法渠道

主要指恐怖活動資金來源是通過各種犯罪活動取得，如搶劫、詐騙、偷竊以及毒品犯罪所得。1.恐怖分子通過販賣毒品籌集資金

2.恐怖組織及其成員打著宗教的幌子，向本民族個體經營商戶收取“保護費”

3.恐怖分子私設“講經堂”，進行非法宗教活動，并要求信教群眾捐款，作為恐怖組織活動經費。

（三）境外組織支持涉恐資金入境的渠道

1.由恐怖分子非法越過我國邊疆漫長的國境線，直接攜帶入境，再通過地下美元黑市，兌換成人民幣；

2.將資金摻雜在正常跨境貿易中，甚至通過虛構貿易的方式，經合法結算通道進入國內。

五、涉恐黑名單來源

涉嫌恐怖融資監測難點在于沒有特別的行為特征和規律。借助行為和交易特征來識別恐怖融資的難度非常大。通過涉恐黑名單開展監測是一項有效的方法。

（一）涉恐黑名單的來源

定義：涉恐黑名單是指有關組織和部門列明的恐怖組織、恐怖分子名單。涉恐黑名單通常來源于國務院有關部門和機構、司法機關、聯合國安理會決議、中國人民銀行。

2006年6月中國人民銀行轉發了聯合國安理會1267委員會制裁名單，該名單要素包括名稱、稱號、職務、出生日期、出生地、高匹配型名字、低匹配型名字、國籍、護照號碼、身份證號、地址、列入名單時間、其他信息。

六、涉恐黑名單的監測與報告

金融機構應制定涉恐黑名單內部控制風險管理制度，將涉恐黑名單嵌入業務系統，在辦理業務時匹配比對名單，實現黑名單及時更新、事前預警、事中監控和事后報告管理功能，對于符合名單信息的客戶，應當及時報告。

就名單中包括的范圍、涉及名單人員開戶的審批流程、管理權限、涉及名單人員身份識別、風險等級管理、涉及名單人員可疑交易分析報告、信息保密工作等作出明確的規范。

（一）具體涉恐黑名單的監測和報告步驟包括四部： 1.將涉恐黑名單嵌入業務系統

金融機構在收到有關部門印發的涉恐黑名單之后，應當立即將名單所列個人信息、實體信息要素嵌入業務系統。當名單更新時，金融機構應當相應更新系統中的名單，完善客戶，包括控制客戶的自然人，或交易的實際受益人身份識別制度，采取持續的客戶身份識別措施。對于恐怖組織或恐怖分子的多個名字，須在名單匹配系統中全部體現。如果主管部門轉發聯合國安理會涉恐黑名單，金融機構也可查詢中國人民銀行網站反洗錢網頁的風險提示與金融制裁欄目，鏈接到聯合國安理會網站，下載有關名單的電子版。

2.辦理業務時匹配比對名單

搜查確定客戶是否屬于涉恐黑名單上的人員。3.及時提交涉恐可疑交易報告

將上兩個環節篩查出的人員納入反洗錢業務系統監控名單，并將其涉及的交易資料及時形成可疑交易報告，在規定的時間內向中國反洗錢監測分析中心和中國人民銀行當地分支機構報告。

4.采取適當的后續處理措施

金融機構對符合聯合國安理會涉恐決議名單的交易，應根據風險為本的原則，建議考慮暫行交易等限制措施，控制風險。

（二）涉恐黑名單監測報告的案例

A國金融機構從聯合國安理會獲得了恐怖人員和恐怖組織名單，名單中的一個組織在許多國家以同一名稱的不同變體進行運作，該組織屬于非營利性組織，其宣稱的目的是在全世界范圍內運作人道主義救濟項目，聯合國名單列出了該組織分支機構的多個地址，其中幾個分支機構位于A國，金融情報中心接到某金融機構提交的關于該非營利組織的可疑交易報告，報告顯示了該組織在A國的銀行賬戶以及擁有控股權的三個自然人股東的地址，其中一個人M先生的地址與聯合國涉恐名單中所表明的地址相同，其他兩個人的地址在另外兩個不同的國家，金融情報中心調查后發現，M先生與這些組織及其他四個國際非營利性組織有聯系，金融情報中心接收到的報告詳細指出從上述慈善機構的各個分支機構發出了多次電匯，匯款的收款人均為M先生。

七、非涉恐黑名單資金監測與報告

（一）根據《金融機構報告涉嫌恐怖融資的可疑交易管理辦法》第八條：

（二）在哪些情況下金融機構須提供可疑交易報告？

1.懷疑客戶為恐怖組織、恐怖分子以及恐怖活動犯罪募集或者企圖募集資金或者其他形式財產的。

2.懷疑客戶為恐怖組織、恐怖分子、從事恐怖融資活動的人以及恐怖活動犯罪提供或者企圖提供資金或者其他形式財產的。

3.懷疑客戶為恐怖組織、恐怖分子保存、管理、運作或者企圖保存、管理、運作資金或者其他形式財產的。

4.懷疑客戶或者其交易對手是恐怖組織、恐怖分子以及從事恐怖融資活動人員的。

5.懷疑資金或其他形式財產來源于或將來源于恐怖組織、恐怖分子、從事恐怖融資活動人員的。

6.懷疑資金或者其他財產用于或者將用于恐怖融資、恐怖活動犯罪及其他恐怖主義目的，或者懷疑資金或其他形式財產被恐怖組織、恐怖分子、從事恐怖融資活動人員使用的。

7.金融機構及其工作人員有合理理由懷疑資金、其他形式財產、交易、客戶與恐怖主義、恐怖活動犯罪、恐怖組織、恐怖分子、從事恐怖融資活動人員有關的其他情形。

目前，最常用的涉恐資金轉移方式是：通過慈善機構和非營利性組織進行轉移，不僅轉移迅速，手續簡便，還能達到掩飾最終收款人的目的。因此保險業金融機構應特別關注涉及慈善機構、非營利性組織的保險合同。

具體的報告要素、報告格式、填報要求，參照《金融機構大額交易和可疑交易報告管理辦法》。

（三）案例

某人為M國公民，在N國有一個活期賬戶、一個儲蓄賬戶，上述賬戶開戶行注意到其賬戶從2001年4月底開始不斷取出存款，于是決定對其賬戶進行更進一步關注，該開戶行的懷疑很快得到了印證，有個與此人名字非常相似的名字出現在聯合國安理會對阿富汗有關個人和實體制裁的綜合名單中，該銀行立即向N國金融情報中心進行了報告，N國金融情報中心通過從該銀行獲取的記錄，分析了與該客戶賬戶有關的金融活動，發現兩個賬戶皆為此人1990年開立，其資金來源主要是現金存入，2000年3月，此人從他的儲蓄賬戶轉了一大筆錢到他的支票賬戶、活期賬戶，這些錢用來購買一份躉繳的人壽保險保單以及存款憑證。2001年4月中旬以后，此人從儲蓄賬戶轉了多筆大額資金到他的活期銀行賬戶，這些資金被轉給了臨近國家及一些其他地區的個人、公司。2001年5月和6月，此人將其前期購買的存款憑證賣出，將所得收益轉往一些亞洲公司和M國的一家公司，此人還在其人壽保險單到期之前，提取了現金價值，存入其國內一家銀行的某賬戶中。最后一筆交易是在2001年8月30日（美國911事件前不久），最后M國反洗錢部門通報了關于此人以及接收其匯款的公司存在可疑交易的有關信息，其中有許多名字也出現在N國金融情報中心的檔案中。

八、涉恐資產的凍結與報告

中國人民銀行、公安部、國家安全部 2014年1月聯合發布《涉及恐怖活動資產凍結管理辦法》（【2014】第1號令），明確了涉恐資產凍結的程序和要求，規定公安部公布恐怖活動組織及恐怖活動人員名單后，金融機構，特定非金融機構對名單所列組織和人員的資產應立即采取凍結措施。

金融機構應當制定凍結涉及恐怖活動資產的內部操作規程和控制措施，對分支機構執行情況進行監督管理。指定專門機構或人員關注并及時掌握恐怖活動組織、恐怖活動人員名單的變動情況。完善客戶身份信息和交易信息管理，加強交易監測。

同時履行資產凍結義務，一旦發現恐怖活動組織、恐怖活動人員擁有或控制的資產，應當立即采取凍結措施，對恐怖活動組織、恐怖活動人員與他人共同擁有的或控制的資產，采取凍結措施，但該資產在采取凍結措施時，無法分割或無法確定份額的，金融機構應當一并采取凍結措施。

凍結措施是指金融機構為防止其持有、管理或控制的有關資產被轉移、轉換、處臵而采取的必要措施。包括終止金融交易、拒絕資產的提取、轉移、轉換，停止金融賬戶的開立、變更、撤銷和使用等。

資產的范圍包括：銀行存款、匯款、郵政匯款、房屋、車輛、船舶、貨物、信用證、提單、旅行支票、倉單、銀行支票、股票、匯票、保單、債券等其他以電子或者數字形式證明資產所有權、其他權益的法律文件、證書。

對按規定收取的以下款項或受讓的資產，金融機構也應當采取凍結措施：1.收取被采取凍結措施的資產產生的孳息以及其他所以；2.受償債券；3.為不影響正常的證券、期貨交易秩序，執行恐怖活動組織及恐怖活動人員名單公布前生效的交易指令。

金融機構采取凍結措施以后，應當立即以書面形式報告資產所在地縣級以上公安機關和市、縣國家安全機關，同時抄報資產所在地中國人民銀行分支機構，內容包括：資產數額、權屬、位臵、交易信息等情況。

金融機構的境外分支機構和附屬機構也應當按照駐在國家（地區）法律規定和監管要求，對涉及恐怖活動的資產采取凍結措施，并將相關情況及時報告金融機構總部。金融機構總部收到報告后，還應當及時報告總部所在地公安機關和國家安全機關，同時抄報總部所在地中國人民銀行分支機構。

金融機構采取凍結措施后，除另有規定外，應當及時告知客戶并說明理由和依據。金融機構有合理理由懷疑客戶或其交易對手相關資產涉及恐怖活動組織及恐怖活動人員的，應當根據中國人民銀行的規定報告可疑交易，并依法向公安機關、國家安全機關報告。金融機構及其工作人員應當依法協助、配合公安機關、國家安全機關的調查、偵查，提供與恐怖活動組織及恐怖活動人員有關的信息、數據以及相關資產情況。

金融機構及其工作人員對與采取凍結措施有關的工作信息應當保密。不得違反規定向任何單位及個人提供和透露，不得在采取凍結措施前通知資產的所有人、控制人或者管理人。

中國人民銀行及其分支機構、公安機關、國家安全機關工作人員，違反規定泄露工作秘密，導致有關資產被非法轉移、隱匿，凍結措施錯誤造成其他財產損失的，依照有關規定給予處分，涉嫌構成犯罪的，已送司法機構，依法追究刑事責任。

九、恐怖資產的解凍及被凍結資產的管理

（一）金融機構不得擅自解除凍結措施，但符合下列情形之一的應立即解除凍結：

1.公安部公布的恐怖活動組織及恐怖活動人員名單有調整，不再需要采取凍結措施的；

2.公安部或國家安全部發現金融機構采取凍結措施有錯誤并書面通知的；

3.公安機關或國家安全機關依法調查、偵查恐怖活動，對有關資產的處理另有要求并書面通知的；

4.人民法院作出的生效裁決對有關資產的處理有明確要求的； 5.法律行政法規規定的其他情形；

（二）在被凍結資產的使用、管理及處臵方面的明確規定 因基本生活支出以及其他特殊原因需要使用被凍結資產的，資產所有人、控制人、管理人可以向資產所在地縣級公安機關提出申請，受理申請的公安機關應當按照程序呈報公安部審核，公安部在收到申請之日起30日內審查處理，審查核準的，應當要求相關金融機構按照特定用途、金額、方式等處理有關資產。金融機構對根據此辦法，對采取凍結措施的資產的管理及處臵應當按照中國人民銀行、銀監會、證監會、保監會的相關規定執行，沒有規定的，參照公安機關、國家安全機關、檢察機關的相關規定執行。

資產所有人、控制人、管理人對金融機關采取的凍結措施有異議的，可以向資產所在地縣級公安機關提出異議，受理異議的公安機關應當按照程序呈報公安部，公安部在收到異議申請之日起30日內作出審查決定，并書面通知異議人。確屬錯誤凍結的，應當決定解除凍結措施。

境外有關部門以涉及恐怖活動為由，要求境內金融機構凍結相關資產、提供客戶身份信息、提供交易信息的，金融機構應當告知對方通過外交途徑或司法途徑提出請求，不得擅自采取凍結措施，不得擅自提供客戶身份信息及交易信息。人民銀行對金融機構執行《涉及恐怖活動資產凍結管理辦法》實施監督檢查。

金融機構及其工作人員違反該辦法的，由中國人民銀行及其地市中心支行以上分支機構按照《反洗錢法》第31條、32條，以及中國人民銀行的有關規定給予處罰，涉嫌構成犯罪的，移送司法機關依法追究刑事責任。