银行电子银行业务自查报告.doc

XX银行电子银行业务自查报告 为进一步完善我行电子银行业务管理，不断提高风险识别、防范能力，实现电子银行业务制度化、规范化，依据《XX银行关于开展业务全面自查活动的通知》要求，对我行电子银行业务进行全面自查，自查报告如下： 一、业务层面 （一）是否建立了安全保障、检查监督、人员管理、统计分析、信息反馈、信息披露、重大事项报告制度等管理制度和风险识别、预警、评估、监测、控制机制。是否建立了能够完整涵盖业务的全过程和各风险点的业务操作规程和实施细则，操作规程各业务环节是否具备有效的控制手段，控制环节的设置是否合理，控制职能的划分是否清楚。是否建立了健全的岗位责任制，各岗位职责之间能否相互监督和制约。是否根据需要及时修改和完善已制定的各项管理制度、操作规程和实施细则。 自查说明：建立了电子银行业务管理制度，建立了业务操作规程和实施细则，建立了健全的岗位责任制。 相关材料：《XX银行股份有限公司银行卡业务管理办法（试行）》、《XX银行股份有限公司自助设备管理办法（试行）》、《XX银行借记卡业务操作规程（试行）》、《XX银行股份有限公司银行卡风险管理办法（试行）》、《XX银行股份有限公司银行卡（借记卡）系统事件、事故报告制度（试行）》、《XX银行电子银行部岗位计划》 （二）电子银行业务的相关部门和人员是否严格执行了电子银行业务的各项内部控制制度。经营电子银行业务的相关各部门和人员之间是否存在分工不清、缺乏制约等问题。 自查说明：制定了管理办法，对相关部门和人员的责任进行了说明，并列明了违反规定后的处罚措施。 相关材料：《XX银行股份有限公司银行卡业务管理办法（试行）》第三章 管理机构和职责、第十一章 违规责任； 《XX银行股份有限公司自助设备管理办法（试行）》第二章 管理体系及岗位职责、第八章 自助设备的检查、考核及责任追究。 （三）在客户申请某项电子银行业务品种时，是否向客户说明和公开各种电子银行业务品种的交易规则，是否向客户说明该品种的交易风险及其在具体交易中的权利与义务。 自查说明：银行卡客户申请书背面印有龙祥卡章程，对龙祥卡的申领条件、使用、挂失、销户、计息与收费、权利义务进行了全面的公开，对持卡人的权利、义务进行了说明。 相关材料：《XX银行股份有限公司龙祥卡章程》 二、运营管理层面 银行是否建立了全面、综合、系统的电子银行业务授权管理、会计核算、账务核对等管理制度，是否及时核对电子银行业务的全部账务，会计数据与统计数据是否相符一致。 自查说明：我行已建立了电子银行业务授权管理、会计核算、账务核对管理制度，及时核对电子银行业务的账务，使会计数据与统计数据相符。 相关材料：运营管理部有关授权管理的管理制度； 《XX银行股份有限公司银行卡会计核算管理办法（试行）》中“第六章　银行卡业务会计核算处理、第七章 ATM业务会计核算处理、第九章　账务核对”； 中国银联差错处理平台； XX银行监管报送系统。 三、科技信息层面 （一）银行是否遵守了国家有关计算机信息系统安全、商用密码管理、消费者权益保护等方面的法律、法规和规章。是否根据需要设定转账限额。是否设定电子银行业务密码试输次数、试输时间的限制。 自查说明：银行卡客户申请书背面印有龙祥卡章程，章程中列明了持卡人的权利义务，并规定了持卡人在境内ATM上使用龙祥卡取款时，每卡每日累计取现金额不得超过20000元（含）；人民币持卡人可申请开通ATM自助转账功能，使用龙祥卡转账时，每卡每日转出累计金额不得超过50000元（含）人民币；持卡人将密码连续错误输入6次时，系统将自动锁定其账户，客户可持本人有效身份证件到柜台进行解锁或密码挂失。 相关材料：《XX银行股份有限公司龙祥卡章程》第三章　使用　第七章　权利义务； 《XX银行股份有限公司银行卡业务管理办法（试行）》第七章　银行卡特殊业务处理。 （二）是否制定并实施充分的物理安全措施，有效防范外部或内部非授权人员对关键设备的非法接触。是否采用合适的加密技术和措施，以确认电子银行业务用户身份和授权。是否实施有效的措施，防止电子银行业务交易系统不受计算机病毒侵袭。 自查说明：我行制定了自助设备管理办法，要求1、自助设备安装要符合公安部门金融安全防范标准以及设备物理安装标准的要求，无风险隐患；设备及场所的装修要符合总行统一要求，有完善的防晒、防雨和隐形监控等设施，标识醒目，方便客户全天候的操作需求。2、网点自助设备管理员和复核员须经过操作培训方能上岗，网点更换自助设备管理员和复核员应提前10个工作日报电子银行部备案。 相关材料：《XX银行股份有限公司自助设备管理办法（试行）》第三章　设备管理、第七章 风险控制。 （三）银行是否制定必要的系统运行考核指标，定期或不定期测试银行网络系统、业务操作系统的运作情况，及时发现系统隐患和黑客对系统的入