銀行業務操作規范（2025版）

銀行業務操作規范（2025版）第一章總則與基礎架構規范1.1制定目的與適用范圍本規范旨在構建適應2025年金融科技發展趨勢的銀行業務操作標準，確保在數字化轉型深水區，業務流程的合規性、安全性、高效性與客戶體驗達到最優平衡。規范適用于全行所有前臺營業網點、遠程銀行中心、后臺處理中心以及從事業務操作與管理的相關人員。所有業務操作必須遵循“制度先行、合規為本、風險可控、服務至上”的原則，在利用人工智能、大數據等新技術提升效率的同時，嚴守金融安全底線。1.2核心操作原則業務操作需嚴格執行以下四大核心原則：首先是合規性原則。所有操作必須符合國家法律法規、監管機構要求及內部管理制度。2025版規范特別強調對數據安全法、個人信息保護法的深度落實，確保客戶數據采集、存儲、使用全流程合法合規。其次是真實性原則。業務辦理必須基于真實的交易背景和客戶意愿。嚴禁虛假交易、違規代操作、偽造資料等行為。對于遠程非面業務，必須通過多模態生物識別技術確保客戶身份與意愿的真實性。再次是制衡性原則。堅持不相容崗位分離。關鍵業務環節必須實行前中后臺分離、經辦與復核分離、管錢與管賬分離。對于高風險業務，必須實施系統硬控制下的雙人或多人復核機制。最后是時效性原則。優化業務流程，減少不必要的冗余環節。對于實時到賬、跨行清算等時效性強的業務，必須嚴格在規定時間窗口內完成處理，保障客戶資金周轉效率。1.3崗位職責與權限管理2025年的業務操作體系采用基于角色的訪問控制（RBAC）與動態風險評估相結合的權限管理機制。柜員級操作人員主要負責日常基礎業務的受理與初審，包括賬戶開立、存取款、轉賬結算等。其權限僅限于經授權的特定業務類型和金額區間。主管級人員負責授權復核、特殊業務處理及異常情況上報。主管在授權時，系統將自動觸發風險預警，主管需查看業務憑證及影像資料，確認無誤后通過指紋或人臉識別進行授權。后臺中心人員負責影像切片處理、數據錄入、事后監督及集中授權。前臺受理的業務資料通過高拍儀實時上傳至后臺，后臺實行工廠化流水作業，確保業務處理標準統一。所有崗位人員嚴禁私自出借工號、密碼及授權卡。操作人員離柜必須簽退系統，臨時離崗需鎖定終端。系統將對所有操作行為進行全量日志記錄，確保操作可追溯、責任可認定。第二章賬戶管理與客戶盡職調查2.1個人賬戶開立與變更個人賬戶開立實行嚴格的實名制管理。2025版規范全面推廣“多模態+聯網核查”的身份驗證模式。在辦理開戶業務時，必須通過閱讀器讀取居民身份證芯片信息，聯網核查公安系統身份信息，并同步進行人臉識別比對，確保“人證合一”。對于開戶用途，必須進行盡職調查。柜員需詢問客戶開戶用途、職業背景、資金來源等信息，并在系統中準確錄入。對于職業信息模糊、無合理理由申請高額度轉賬功能的客戶，應審慎開通非柜面業務或設置較低的交易限額。賬戶信息變更（如手機號、身份證號、預留地址）需提供有效證明文件。變更關鍵信息時，若原信息非客戶本人預留或存在異常狀態，必須通過舊手機號驗證、人臉驗證等輔助手段進行交叉驗證，防止惡意篡改。針對未成年人及老年人等特殊群體開戶，必須由監護人陪同或由柜員進行“雙人面簽”，充分評估客戶民事行為能力及賬戶使用風險，必要時設置賬戶只收不付或限制非柜面交易，防范電信詐騙風險。2.2單位賬戶全生命周期管理單位賬戶開立需執行嚴格的盡職調查（KYC）流程。除了審核營業執照、法人身份證、公司章程等基本資料外，必須通過“天眼查”、“企查查”等工商數據接口及行內黑名單系統進行關聯排查。重點核實企業注冊地址是否真實存在（通過地圖定位或上門核實），企業經營狀態是否正常，法人及控股股東是否涉及洗錢或制裁名單。對于受益所有人識別，必須穿透至最終控制自然人。對于股權結構復雜的企業，必須要求提供股權架構圖，并留存識別證明材料。賬戶使用階段，系統將實施定期與不定期的存續期監控。對于長期（超過6個月）無發生交易、余額極低、且存在資金快進快出特征的賬戶，系統將自動觸發“不動戶”或“可疑戶”控制機制。賬戶撤銷時，必須核對所有未達賬項、結清利息、作廢重要空白憑證，并收回未使用的重要單據，確保賬戶徹底關閉，無遺留風險。2.3賬戶分級分類管理為落實反電信詐騙要求，全面實施賬戶分類分級管理。根據客戶身份核實程度、信用狀況、風險等級，將賬戶功能分為Ⅰ類、Ⅱ類、Ⅲ類，并設置不同的交易限額。Ⅰ類戶為全功能賬戶，可作為金庫使用，交易限額由客戶自主設定，但需受反洗錢監測。Ⅱ類戶和Ⅲ類戶主要用于電子渠道消費和繳費，實行限額管理。柜員在引導客戶開立賬戶時，應主動推薦“Ⅰ+Ⅱ+Ⅲ”的賬戶組合使用模式，引導客戶將Ⅰ類戶作為資金主賬戶，Ⅱ、Ⅲ類戶用于日常支出，通過物理隔離降低資金被盜風險。對于新開立的個人賬戶，默認設置“觀察期”。觀察期內非柜面交易限額原則上不超過每日5000元。如客戶需提額，必須提供社保繳納、公積金、納稅證明或資產證明等輔助材料，經雙人審核通過后方可調整。系統將對頻繁觸發提額申請的客戶進行風險標記。第三章現金與存款業務操作細則3.1現金收付與整點現金收入必須堅持“先收款后記賬”原則。柜員在收取現金時，需當面點清款項，使用具有冠字號碼記錄功能的點鈔機進行清點。機器需連接行內現金管理系統，實時記錄冠字號碼，實現貨幣流向的全程追蹤。發現假幣必須由兩名持有反假貨幣資格的業務人員當面予以收繳，并向客戶出具《假幣收繳憑證》，嚴禁假幣流出柜臺。現金付出堅持“先記賬后付款”原則。柜員需根據系統生成的付款配款單進行配款，付出款項必須經過復點。大額現金付出（超過20萬元）必須換人復核。對于殘損幣兌換，需嚴格按照人民銀行《殘缺污損人民幣兌換辦法》標準進行兌換，避免因兌換標準不一引發客戶投訴。現金整點需做到“點準、挑凈、墩齊、捆緊”。錢捆封簽上需加蓋行名、經辦員名章及日期戳。每日日終，柜員必須進行現金實物盤點，確保賬款、賬實完全相符。長短款處理必須查明原因，經主管授權后進行掛賬或沖正處理，嚴禁私自墊款或挪用。3.2大額現金管理與預約為打擊利用現金進行洗錢、逃稅等違法犯罪活動，嚴格執行大額現金登記與報告制度。對于單筆或當日累計超過5萬元以上的現金存取業務，必須聯網核查客戶有效身份證件。對于當日單筆或累計超過規定起點（如對公賬戶50萬元、個人賬戶20萬元）的大額現金交易，系統將自動生成《大額現金交易報告》，并在T+1日報送反洗錢中心。大額現金取款實行預約制度。客戶提取超過20萬元以上的現金，需提前1天通過電話、手機銀行或柜面進行預約。網點根據預約情況向上級行調款，確保現金供應充足，同時避免網點庫存過大。對于未預約的大額取款需求，柜員應禮貌解釋并建議客戶調整時間或通過轉賬方式結算。3.3現金庫房管理庫房管理是現金業務的核心安全區。庫房必須實行雙人管庫、雙人同進同出。庫門鑰匙與密碼必須分管分用，嚴禁單人掌握庫房開啟的全部條件。出入庫必須嚴格辦理交接手續。每日營業終了，所有現金、貴金屬、有價單證必須全部入庫保管。管庫員需每日進行庫存盤點，并與會計賬務核對，確保賬實相符。庫房內嚴禁存放私人物品，嚴禁吸煙、易燃易爆品。庫房必須安裝24小時監控、紅外報警及防入侵系統，且監控錄像必須保存至少90天。上級管理部門需定期或不定期進行查庫，檢查庫存實物及庫房管理制度的執行情況。第四章支付結算與資金清算業務4.1轉賬匯款業務轉賬匯款業務需嚴格審核收款人信息的準確性。對于行內轉賬，系統實時校驗收款人賬號戶名是否匹配；對于跨行轉賬，需通過小額支付系統或網上支付跨行清算系統（超級網銀）處理。在辦理轉賬業務時，必須落實“三看一問”。看客戶神態是否焦急、看是否一直操作手機、看是否由他人陪同；問資金用途、問是否認識收款人。對于老年人大額轉賬、夜間轉賬等高風險行為，系統應彈出風險提示，柜員需進行“善意提醒”，必要時暫停業務并進行風險核實。對于加急業務，需在系統內選擇加急標志，并加收相應手續費。匯款退回的處理需遵循原路退回原則，在收到退回報文后，及時通知客戶并入賬。4.2票據業務處理支票業務需嚴格審核票據要素的完整性、背書的連續性及印鑒的準確性。2025版規范推廣智能驗印系統，通過OCR技術自動采集票據影像，并與客戶預留印鑒進行電子比對，替代傳統的人工折角驗印，提高防偽能力。票據掛失止付需嚴格審核客戶提供的證明材料。對于已掛失的票據，必須立即在系統中進行止付登記，防止冒領。票據公示催告及除權判決后的處理，需憑法院出具的法律文書辦理。商業匯票承兌、貼現業務需嚴格審查貿易背景真實性。辦理貼現時，必須查詢票據查復平臺，確認票據無掛失、無凍結、無“他查”。貼現資金必須直接劃入貼現申請人在本行開立的賬戶，嚴禁資金回流至票據背書人或其他關聯賬戶。4.3銀行卡與收單業務銀行卡收單業務需對特約商戶進行實名制審核和資質調查。對于新入網商戶，必須進行實地調查（POS機具安裝地與注冊經營地必須一致），并留存經營場所照片、門頭照片。收單交易監控需實時進行。系統應設置合理的風險規則，如：單筆交易金額超限、單日交易頻率異常、深夜大額交易、異地交易突增等。一旦觸發規則，系統應自動凍結商戶結算資金或暫停交易功能，待風險核查排除后方可恢復。對于POS機具的維護與管理，需建立臺賬。機具布放、更換、收回必須嚴格交接，防止機具被改裝或用于違規移機套現。第五章信貸業務全流程管理5.1貸款申請與受理信貸業務操作始于貸款申請。客戶經理需指導客戶填寫借款申請書，并收集身份證明、收入證明、用途證明等基礎資料。2025版規范要求所有信貸資料必須通過移動作業終端（PAD）實時上傳至信貸管理系統，實現資料電子化、影像化。在受理環節，客戶經理需利用大數據風控平臺進行預篩查。系統將自動接入征信系統、工商系統、司法系統、稅務系統及行內黑名單庫，生成客戶初步畫像。對于存在嚴重不良記錄、涉訴涉刑或多頭借貸嚴重的客戶，應在系統初篩階段即予以拒絕，并注明原因。5.2貸前調查與評級授信貸前調查必須堅持“雙人調查、實地見證”原則。調查人員需深入企業生產經營現場或客戶居住地，核實財務報表的真實性、抵押物的存在狀態及第一還款來源的穩定性。調查報告需客觀、公正、全面。2025版規范要求調查報告必須包含數據圖表分析、行業風險對比及現金流預測，嚴禁簡單復制粘貼客戶提供的資料。評級授信需基于定量與定性相結合的模型。系統根據客戶財務指標、信用記錄、基本面信息自動計算信用得分，并結合專家判斷調整最終評級。授信額度核定必須依據客戶實際資金需求及還款能力，嚴禁超需求、超能力授信。5.3貸款發放與支付貸款發放前，需落實放款條件。包括但不限于：簽訂借款合同、擔保合同，辦理抵質押登記手續，繳納保險費及首付款。放款崗人員需審核上述條件的落實憑證，確保“放款條件未落實不放款”。貸款支付實行“受托支付”為主、“自主支付”為輔的原則。對于單筆金額超過50萬元或超過項目總投資5%的貸款資金，必須采用受托支付方式，將資金直接支付給符合合同約定用途的交易對手。支付時，需審核交易合同、發票等證明材料，確保資金流向合規。對于自主支付，需要求客戶定期提供資金使用證明，并進行貸后資金流向追蹤，防止信貸資金違規流入股市、樓市或用于民間借貸。5.4貸后管理與風險預警貸后管理實行“首次檢查、定期檢查、重點檢查”相結合的制度。貸款發放后30天內必須進行首次檢查，核實資金使用情況。正常類貸款每季度至少檢查一次，關注類貸款每月至少檢查一次。風險預警系統需對貸款進行7*24小時監控。預警信號包括：客戶財務狀況惡化、關鍵管理人員變動、重大涉訴、抵押物價值下跌、在他行違約等。一旦觸發紅色預警，必須立即啟動應急預案，采取追加擔保、提前收回、宣布貸款加速到期等措施。第六章電子銀行與數字渠道安全6.1網上銀行與手機銀行管理電子銀行簽約必須由客戶面簽辦理，確保客戶本人意愿。簽約時，需設置安全的登錄密碼和交易密碼，并引導客戶開通短信驗證碼或動態令牌等雙因素認證工具。對于手機銀行，2025版規范全面推廣“聲紋+人臉”輔助驗證。對于大額轉賬、修改密碼、找回密碼等敏感操作，系統將隨機觸發生物識別驗證，防止賬戶被他人控制。數字證書（U盾/Key）是電子銀行的高級安全工具。發放時需對客戶身份進行核驗，并在系統中綁定客戶號與證書序列號。客戶丟失證書需立即辦理掛失補辦。6.2遠程銀行與智能柜臺操作遠程銀行（視頻銀行）辦理業務時，必須進行全程錄音錄像。坐席人員需通過視頻核實客戶身份，并引導客戶在手機端進行電子簽名。對于復雜業務，需將視頻流實時轉接至后臺專家進行審核。智能柜臺（VTM/STM）需配備高清攝像頭和指紋儀。客戶自助辦理開卡、轉賬等業務時，系統需實時進行人臉識別，并將現場影像與聯網核查照片進行比對。比對通過后，系統將業務信息發送至遠程授權中心，由遠程授權人員進行審核授權。智能設備必須定期進行安全巡檢，檢查是否有加裝非法讀卡器、針孔攝像頭等竊密裝置。操作系統需定期進行病毒查殺和補丁更新。6.3開放銀行與API接口安全開放銀行涉及與第三方平臺的接口對接，安全性至關重要。所有API接口必須采用OAuth2.0標準進行身份認證，并使用TLS1.3及以上協議進行傳輸加密。數據交互需遵循“最小必要”原則。嚴禁通過接口傳輸客戶密碼、CVV2等敏感信息。對于客戶身份證號、手機號等隱私信息，必須進行脫敏處理。建立API接口監控機制。實時監測接口調用的頻率、異常流量、失敗率。一旦檢測到異常調用（如撞庫攻擊、爬蟲抓取），系統應自動啟動熔斷機制，阻斷攻擊源IP，并報警通知安全團隊。第七章風險控制、反洗錢與合規7.1反洗錢（AML）操作流程反洗錢是銀行操作的紅線。客戶身份識別（KYC）是反洗錢的第一道防線。對于高風險國家（地區）的客戶、政治公眾人物（PEP），必須強化盡職調查（EDD），并經高級管理層批準。大額和可疑交易報告是反洗錢的核心義務。系統通過預設的幾十類監測模型（如分散轉入集中轉出、頻繁跨行交易、與高風險地區交易等）自動篩選可疑交易。反洗錢專員需對系統預警進行人工甄別，排除誤報后，形成可疑交易報告并在規定時限內向中國反洗錢監測分析中心報送。客戶風險等級劃分需動態調整。根據客戶身份、職業、交易習慣等因素，將客戶劃分為高風險、中風險、低風險。對于高風險客戶，每半年需進行重新識別，并對其交易進行重點關注。7.2操作風險與內部欺詐防控操作風險防控依賴于系統硬控制與人工軟相結合。重要單證（如存單、支票、匯票）必須納入系統管理，實行“統一印制、統一號碼、統一管理”。領用、使用、作廢、上繳各環節均需在系統內詳細登記。員工行為管理是防范內部欺詐的關鍵。通過“員工賬戶監測”、“異常行為排查”等系統，監控員工是否有與客戶資金往來、是否參與民間借貸、是否經常查詢非業務相關客戶信息等違規行為。授權管理需精細化。嚴禁“一手清”現象。對于特殊業務（如大額沖正、抹賬、信息修改），必須經運營主管或更高層級管理人員授權，并詳細記錄授權原因。7.3合規檢查與整改建立常態化的合規檢查機制。包括每日的會計主管巡查、每月的業務條線檢查、每季度的內部審計以及每年的外部審計。檢查發現的問題需建立“問題臺賬”，明確整改責任人、整改措施和整改時限。實行“銷號制”管理，問題不解決不銷號。對于屢查屢犯的問題，需深入分析原因，屬于制度缺陷的及時修訂制度，屬于系統漏洞的及時提交科技部門優化，屬于人員能力的加強培訓。第八章客戶服務與特殊群體保障8.1服務禮儀與溝通規范柜面服務必須執行“七步曲”（舉手迎、笑相問、禮貌接、及時辦、巧推薦、提醒遞、目相送）。與客戶交流時，使用文明用語，嚴禁使用服務禁語。對于客戶的咨詢，需耐心解答。對于無法立即解決的問題，需留下客戶聯系方式，并在承諾時間內給予回復。投訴處理實行“首問負責制”。接到投訴后，需第一時間安撫客戶情緒，不得推諉扯皮。對于有效投訴，需分析根源，舉一反三，杜絕同類問題再次發生。8.2特殊群體及適老化服務針對老年人、殘疾人、重癥病人等特殊群體，需提供人性化服務。網點應配備愛心座椅、老花鏡、輪椅等便民設施。對于行動不便的老年人，如需辦理必須由本人親自到場的高風險業務（如大額取款、密碼重置），可提供“雙人上門服務”。適老化改造需深入數字渠道。手機銀行應推出“大字版”、“語音版”模式，簡化操作流程，去除不必要的營銷彈窗，確保老年客戶能用、會用、敢用。8.3消費者權益保護（消保）在銷售理財產品、代銷保險等金融產品時，必須嚴格執行“雙錄”（錄音錄像）。錄音錄像需清晰記錄銷售人員對產品風險、收益、費用等的揭示過程，以及客戶的確認過程，確保“賣者盡責”。嚴禁誤導銷售、夸大宣傳、承諾保本保息。理財產品必須進行風險測評（KYC），將合適的產