資產(chǎn)管理公司防騙安全管理制度

資產(chǎn)管理公司防騙安全管理制度1總則1.1制定目的為全面規(guī)范公司日常經(jīng)營(yíng)、業(yè)務(wù)對(duì)接、資金收付、對(duì)外合作、線上辦公等全場(chǎng)景防詐騙安全管理工作，堵塞人員溝通、業(yè)務(wù)審批、資金操作、信息傳遞過(guò)程中的防騙管理漏洞，防范電信網(wǎng)絡(luò)詐騙、業(yè)務(wù)虛假合作詐騙、資金往來(lái)詐騙、冒充領(lǐng)導(dǎo)指令詐騙、信息泄露衍生詐騙等各類風(fēng)險(xiǎn)，保障公司資金安全、資產(chǎn)安全、業(yè)務(wù)運(yùn)營(yíng)安全及員工個(gè)人財(cái)產(chǎn)安全。結(jié)合資產(chǎn)管理行業(yè)對(duì)外合作主體多、資金流轉(zhuǎn)頻次高、項(xiàng)目對(duì)接鏈條長(zhǎng)、外協(xié)人員流動(dòng)性大、線上業(yè)務(wù)溝通頻繁的行業(yè)特點(diǎn)，細(xì)化各崗位、各場(chǎng)景防騙管控標(biāo)準(zhǔn)，壓實(shí)全員防騙安全責(zé)任，建立常態(tài)化、制度化防騙管控體系，特制定本制度。1.2適用范圍本制度適用于公司全體在職員工、各職能部門、各區(qū)域項(xiàng)目駐場(chǎng)團(tuán)隊(duì)，同時(shí)覆蓋所有與公司開展業(yè)務(wù)對(duì)接的外包單位、合作機(jī)構(gòu)、臨時(shí)工作人員。制度管控范圍包含公司辦公場(chǎng)景、項(xiàng)目現(xiàn)場(chǎng)場(chǎng)景、線上辦公場(chǎng)景、對(duì)外業(yè)務(wù)洽談場(chǎng)景、資金收付操作場(chǎng)景等全部經(jīng)營(yíng)作業(yè)場(chǎng)景，管控內(nèi)容涵蓋人員詐騙防范、業(yè)務(wù)詐騙防范、資金詐騙防范、信息詐騙防范、外部合作詐騙防范等各類防騙安全工作，公司所有崗位人員必須嚴(yán)格遵照本制度執(zhí)行，無(wú)崗位、無(wú)場(chǎng)景豁免權(quán)限。1.3管理原則一是全員責(zé)任、人人防控原則。明確所有在崗人員防騙安全主體責(zé)任，杜絕個(gè)別崗位負(fù)責(zé)、多數(shù)崗位漠視的管理問(wèn)題，實(shí)現(xiàn)全員參與、全員知曉、全員落實(shí)防騙管控要求。二是預(yù)防前置、源頭管控原則。以事前警示教育、事中流程管控、事后追溯整改為核心，提前排查各類詐騙風(fēng)險(xiǎn)點(diǎn)，優(yōu)化業(yè)務(wù)及資金操作流程，從源頭杜絕詐騙隱患。三是流程固化、剛性執(zhí)行原則。所有涉及資金、業(yè)務(wù)確認(rèn)、信息報(bào)送的操作嚴(yán)格執(zhí)行固定流程，杜絕口頭指令、私下操作、簡(jiǎn)化流程等違規(guī)行為，以制度流程規(guī)避人為詐騙風(fēng)險(xiǎn)。四是閉環(huán)管理、長(zhǎng)效整改原則。對(duì)詐騙隱患、違規(guī)操作、未遂詐騙事件實(shí)行登記、整改、教育、復(fù)查閉環(huán)管理，舉一反三優(yōu)化管控機(jī)制，建立長(zhǎng)效防騙管理體系。1.4合規(guī)依據(jù)本制度依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)治安管理處罰法》《中華人民共和國(guó)刑法》中關(guān)于電信詐騙、網(wǎng)絡(luò)欺詐、信息泄露的相關(guān)規(guī)定，結(jié)合企業(yè)內(nèi)部安全管理、財(cái)務(wù)資金管理、員工行為管理相關(guān)規(guī)范編制，貼合資產(chǎn)管理行業(yè)經(jīng)營(yíng)風(fēng)控管理要求。后續(xù)國(guó)家反詐相關(guān)法律法規(guī)、行業(yè)監(jiān)管標(biāo)準(zhǔn)更新，或公司業(yè)務(wù)模式、辦公模式調(diào)整時(shí)，由公司綜合管理部牽頭修訂本制度，確保制度合規(guī)適配、落地可行。2管理職責(zé)與流程2.1崗位職責(zé)劃分2.1.1公司管理層職責(zé)公司主要負(fù)責(zé)人為公司防騙安全管理第一責(zé)任人，統(tǒng)籌審批公司防騙安全管理工作方案、年度反詐宣傳教育計(jì)劃、重大詐騙風(fēng)險(xiǎn)處置方案。每季度聽(tīng)取一次全員防騙教育、風(fēng)險(xiǎn)排查、違規(guī)處置工作專項(xiàng)匯報(bào)，針對(duì)公司高頻詐騙風(fēng)險(xiǎn)場(chǎng)景部署專項(xiàng)整治工作，審定重大詐騙事件追責(zé)結(jié)果，對(duì)公司整體防騙安全管理工作負(fù)最終管理責(zé)任。2.1.2綜合管理部職責(zé)綜合管理部為本制度歸口管理部門，承擔(dān)制度落地、宣傳教育、日常排查、臺(tái)賬管理、事件處置統(tǒng)籌核心職責(zé)。負(fù)責(zé)常態(tài)化組織全員防騙安全培訓(xùn)、案例警示教育、反詐知識(shí)宣貫；定期排查公司辦公、線上溝通、人員管理中的詐騙風(fēng)險(xiǎn)漏洞；建立公司防騙安全管理臺(tái)賬，登記隱患問(wèn)題、違規(guī)行為、未遂事件及處置結(jié)果；發(fā)生詐騙事件時(shí)，牽頭組織內(nèi)部核查、上報(bào)、復(fù)盤整改，對(duì)接公安部門開展后續(xù)處置工作，同步更新公司防騙管控措施。2.1.3財(cái)務(wù)部門職責(zé)財(cái)務(wù)部門為資金防騙管控核心部門，嚴(yán)格執(zhí)行資金收付防騙管控流程，所有資金轉(zhuǎn)賬、付款、報(bào)銷操作必須核驗(yàn)審批流程、人員身份、指令真實(shí)性，嚴(yán)禁依據(jù)口頭指令、線上陌生私信、非官方渠道指令開展資金操作。負(fù)責(zé)建立資金防騙復(fù)核機(jī)制，雙人核對(duì)付款信息、收款賬戶、審批單據(jù)，定期開展資金反詐風(fēng)險(xiǎn)自查，發(fā)現(xiàn)異常立即暫停操作并上報(bào)，杜絕資金類詐騙事件發(fā)生。2.1.4業(yè)務(wù)及項(xiàng)目管理部門職責(zé)各業(yè)務(wù)部門、項(xiàng)目駐場(chǎng)團(tuán)隊(duì)負(fù)責(zé)業(yè)務(wù)對(duì)接、項(xiàng)目合作場(chǎng)景的防騙管控工作，對(duì)外洽談合作、對(duì)接客戶、開展項(xiàng)目作業(yè)時(shí)，嚴(yán)格核驗(yàn)合作單位資質(zhì)、對(duì)接人員身份、業(yè)務(wù)文件真實(shí)性，杜絕虛假合作、虛假項(xiàng)目、虛假對(duì)接引發(fā)的詐騙風(fēng)險(xiǎn)。在業(yè)務(wù)溝通、合同對(duì)接、現(xiàn)場(chǎng)作業(yè)溝通中，及時(shí)識(shí)別異常話術(shù)、異常要求，發(fā)現(xiàn)詐騙苗頭立即終止對(duì)接并上報(bào)，配合綜合管理部開展風(fēng)險(xiǎn)排查及警示教育工作。2.1.5全體員工崗位職責(zé)全體在崗員工為個(gè)人崗位防騙安全直接責(zé)任人，必須主動(dòng)學(xué)習(xí)反詐知識(shí)，熟知公司各類防騙管控流程，嚴(yán)格遵守辦公、溝通、操作、資金對(duì)接各項(xiàng)防騙規(guī)定。日常工作中規(guī)范線上溝通、信息發(fā)布、資料傳輸行為，不隨意泄露公司內(nèi)部信息、業(yè)務(wù)資料、人員信息、資金信息；對(duì)陌生聯(lián)系、異常指令、非常規(guī)操作要求保持警惕，遇到可疑情況及時(shí)核實(shí)、上報(bào)，杜絕僥幸心理、麻痹心態(tài)引發(fā)詐騙風(fēng)險(xiǎn)。2.2重點(diǎn)場(chǎng)景防騙管控流程2.2.1冒充領(lǐng)導(dǎo)詐騙防控流程針對(duì)網(wǎng)絡(luò)冒充公司管理層、部門負(fù)責(zé)人下達(dá)轉(zhuǎn)賬、付款、緊急辦事指令的詐騙場(chǎng)景，公司實(shí)行嚴(yán)格的指令核驗(yàn)制度。所有涉及資金操作、緊急業(yè)務(wù)辦理、資料外傳的指令，必須通過(guò)當(dāng)面溝通、固定辦公電話核實(shí)雙重確認(rèn)，嚴(yán)禁僅通過(guò)微信、QQ、陌生線上賬號(hào)接收指令并執(zhí)行。員工收到陌生賬號(hào)發(fā)送的領(lǐng)導(dǎo)指令、緊急轉(zhuǎn)賬要求、保密辦事要求時(shí)，第一時(shí)間暫停操作，通過(guò)公司內(nèi)部固定聯(lián)系方式向本人核實(shí)，同時(shí)上報(bào)部門負(fù)責(zé)人，核實(shí)無(wú)誤后方可執(zhí)行，未完成核實(shí)的一律禁止操作。各部門每日常態(tài)化提醒員工警惕冒充領(lǐng)導(dǎo)詐騙，留存核驗(yàn)記錄，杜絕私下執(zhí)行指令行為。2.2.2資金收付詐騙防控流程所有資金付款、轉(zhuǎn)賬、報(bào)銷操作必須嚴(yán)格執(zhí)行審批流程，具備完整的審批單據(jù)、合同依據(jù)、收款資質(zhì)資料，缺一不可。收款賬戶信息發(fā)生變更時(shí)，財(cái)務(wù)部門必須雙人核驗(yàn)變更證明、對(duì)接人身份、單位對(duì)公信息，通過(guò)對(duì)公電話核實(shí)確認(rèn)，嚴(yán)禁僅憑線上截圖、口頭告知變更賬戶信息。針對(duì)陌生單位、臨時(shí)合作付款、緊急付款等高危場(chǎng)景，必須逐級(jí)復(fù)核審批，杜絕無(wú)依據(jù)付款、簡(jiǎn)化流程付款。財(cái)務(wù)部門每日留存付款核驗(yàn)臺(tái)賬，登記付款事由、核驗(yàn)方式、復(fù)核人員，做到每筆資金操作可追溯、可核查。2.2.3線上辦公信息詐騙防控流程全體員工規(guī)范線上辦公行為，公司內(nèi)部工作溝通統(tǒng)一使用官方指定辦公軟件，不隨意添加陌生工作群、不接收陌生文件、不點(diǎn)擊陌生鏈接、不下載非正規(guī)軟件。嚴(yán)禁向陌生人員、外部無(wú)關(guān)人員泄露公司組織架構(gòu)、員工信息、項(xiàng)目資料、資金流程、辦公制度等內(nèi)部信息。收到陌生短信、郵件、私信索要資料、核對(duì)信息、登錄系統(tǒng)的，一律拒絕并上報(bào)部門負(fù)責(zé)人，由綜合管理部核查真?zhèn)巍６沤^輕信線上刷單、返利、兼職、代辦業(yè)務(wù)等信息，嚴(yán)禁員工以工作名義參與各類線上高風(fēng)險(xiǎn)活動(dòng)，規(guī)避個(gè)人及公司關(guān)聯(lián)詐騙風(fēng)險(xiǎn)。2.2.4對(duì)外合作業(yè)務(wù)詐騙防控流程所有對(duì)外業(yè)務(wù)合作、項(xiàng)目承攬、資產(chǎn)對(duì)接、服務(wù)采購(gòu)工作，必須通過(guò)正規(guī)渠道對(duì)接合作主體，核驗(yàn)對(duì)方營(yíng)業(yè)執(zhí)照、資質(zhì)證書、備案信息，留存完整資質(zhì)資料存檔。對(duì)接過(guò)程中遇到預(yù)付保證金、預(yù)付定金、緊急轉(zhuǎn)賬、私下對(duì)接簽約、繞過(guò)公司流程辦事等異常要求，一律暫停對(duì)接，上報(bào)部門及風(fēng)控部門核查。嚴(yán)禁員工私自對(duì)接外部業(yè)務(wù)、私自簽訂合作意向、私自承諾資金支付，杜絕虛假項(xiàng)目、虛假合作、中介詐騙等風(fēng)險(xiǎn)。所有合作文件、溝通記錄、核驗(yàn)資料統(tǒng)一歸檔留存，作為風(fēng)險(xiǎn)追溯依據(jù)。2.3隱患排查與事件處置流程公司建立常態(tài)化防騙風(fēng)險(xiǎn)排查機(jī)制，各部門每周開展崗位自查，排查日常操作、溝通對(duì)接、資金處理中的防騙漏洞；綜合管理部每月開展全公司專項(xiàng)排查，梳理高頻風(fēng)險(xiǎn)場(chǎng)景、違規(guī)操作行為，建立詐騙風(fēng)險(xiǎn)隱患臺(tái)賬，明確整改責(zé)任人及整改時(shí)限。發(fā)現(xiàn)未遂詐騙事件、違規(guī)操作隱患的，當(dāng)日完成整改；存在流程漏洞、認(rèn)知短板等共性問(wèn)題的，3個(gè)工作日內(nèi)完成流程優(yōu)化及全員警示教育。一旦發(fā)生被騙事件或重大詐騙風(fēng)險(xiǎn)，當(dāng)事人第一時(shí)間上報(bào)部門及綜合管理部，保護(hù)聊天記錄、轉(zhuǎn)賬憑證、溝通資料等全部證據(jù)，公司30分鐘內(nèi)啟動(dòng)內(nèi)部處置流程，及時(shí)對(duì)接公安部門報(bào)案，同步開展內(nèi)部復(fù)盤追責(zé)，杜絕風(fēng)險(xiǎn)擴(kuò)大。2.4宣傳教育常態(tài)化流程綜合管理部每季度制定反詐宣傳教育計(jì)劃，每月通過(guò)部門例會(huì)、工作群推送典型反詐案例，每半年組織一次全員專項(xiàng)反詐培訓(xùn)及測(cè)試，重點(diǎn)講解資管行業(yè)高發(fā)詐騙類型、識(shí)別方法、處置流程、規(guī)避要點(diǎn)。新入職員工必須完成崗前反詐制度學(xué)習(xí)及測(cè)試，考核合格后方可上崗。針對(duì)財(cái)務(wù)、業(yè)務(wù)、項(xiàng)目對(duì)接等高風(fēng)險(xiǎn)崗位，實(shí)行月度專項(xiàng)警示教育，持續(xù)強(qiáng)化崗位防騙風(fēng)控意識(shí)。所有培訓(xùn)、宣教、測(cè)試記錄統(tǒng)一歸檔，做到教育常態(tài)化、痕跡規(guī)范化。3監(jiān)督考核3.1日常監(jiān)督機(jī)制綜合管理部為防騙安全日常監(jiān)督主體，聯(lián)合風(fēng)控合規(guī)部、財(cái)務(wù)部開展常態(tài)化監(jiān)督檢查，重點(diǎn)核查員工指令核驗(yàn)執(zhí)行、資金操作復(fù)核、信息保密管理、對(duì)外合作核驗(yàn)、反詐學(xué)習(xí)落實(shí)等情況。通過(guò)日常抽查、臺(tái)賬核查、季度專項(xiàng)督查的方式開展監(jiān)督，發(fā)現(xiàn)違規(guī)操作、認(rèn)知不足、流程落實(shí)不到位等問(wèn)題，當(dāng)場(chǎng)下達(dá)整改通知，限期閉環(huán)整改。風(fēng)控合規(guī)部每季度核查防騙管控流程的合規(guī)性，梳理制度漏洞，提出優(yōu)化意見(jiàn)，持續(xù)完善公司防騙管控體系。3.2員工考核標(biāo)準(zhǔn)公司員工防騙安全管理月度考核納入崗位績(jī)效體系，總分100分。未參與反詐培訓(xùn)、未完成警示教育學(xué)習(xí)單次扣5分；收到異常指令未核實(shí)、私自開展高危操作單次扣15分；隨意泄露公司內(nèi)部信息、業(yè)務(wù)資料、人員信息單次扣12分；對(duì)外合作未核驗(yàn)資質(zhì)、違規(guī)私自對(duì)接業(yè)務(wù)單次扣18分；資金操作不執(zhí)行復(fù)核流程、簡(jiǎn)化審批步驟單次扣20分；發(fā)現(xiàn)詐騙隱患隱瞞不報(bào)、未及時(shí)處置的單次扣10分。月度考核90分及以上發(fā)放全額績(jī)效，70至89分按比例扣減績(jī)效，70分以下扣除當(dāng)月安全績(jī)效。因個(gè)人違規(guī)操作、麻痹疏忽引發(fā)未遂詐騙事件的，扣除當(dāng)月50%績(jī)效；造成公司資金、資產(chǎn)損失的，扣除全年安全績(jī)效，同時(shí)依規(guī)追究崗位責(zé)任。3.3部門及外協(xié)考核標(biāo)準(zhǔn)各部門實(shí)行季度防騙安全考核，部門出現(xiàn)員工違規(guī)操作、隱患漏報(bào)、事件瞞報(bào)問(wèn)題的，扣除部門季度評(píng)優(yōu)資格。外包合作單位、外協(xié)對(duì)接人員在業(yè)務(wù)對(duì)接過(guò)程中，存在虛假對(duì)接、刻意誘導(dǎo)違規(guī)操作、泄露公司信息等行為的，單次扣除合作履約分值，限期整改；造成公司風(fēng)險(xiǎn)隱患或輕微損失的，暫扣項(xiàng)目合作款項(xiàng)；情節(jié)嚴(yán)重、引發(fā)詐騙事件的，立即終止合作，納入公司合作黑名單，永久不予合作。3.4獎(jiǎng)懲管理細(xì)則季度內(nèi)部門全員無(wú)違規(guī)、無(wú)詐騙隱患、嚴(yán)格落實(shí)防騙管控要求的，給予部門專項(xiàng)評(píng)優(yōu)獎(jiǎng)勵(lì)。員工主動(dòng)識(shí)別重大詐騙風(fēng)險(xiǎn)、及時(shí)制止違規(guī)操作、避免公司損失的，給予300至1000元一次性現(xiàn)金獎(jiǎng)勵(lì)并內(nèi)部通報(bào)表彰。員工存在輕微違規(guī)但未造成風(fēng)險(xiǎn)損失的，給予口頭警告、限期整改；存在嚴(yán)重違規(guī)操作、屢教不改的，單次處以200至500元罰款；因個(gè)人失職、違規(guī)操作造成公司資金損失、聲譽(yù)受損的，依規(guī)進(jìn)行經(jīng)濟(jì)追償及崗位追責(zé)。所有獎(jiǎng)懲記錄統(tǒng)一歸檔，作為員工評(píng)優(yōu)、崗位調(diào)整、外協(xié)合作評(píng)估的核心依據(jù)。4附則4.1制度培訓(xùn)宣貫本制度印發(fā)后10個(gè)工作日內(nèi)，由綜合管理部組織全體員工、各合作單位對(duì)接人員開展專項(xiàng)宣貫培訓(xùn)，全面講解防騙管控場(chǎng)景、操作流程、識(shí)別要點(diǎn)、考核獎(jiǎng)懲規(guī)則，培訓(xùn)后組織閉卷測(cè)試，全員測(cè)試合格后方可正常開展工作。后續(xù)新入職、新對(duì)接人員必須完成本制度崗前培訓(xùn)考核，未達(dá)標(biāo)不得參與工作對(duì)接。綜合管理部每半年組織一次制度復(fù)訓(xùn)及典型詐騙案例復(fù)盤，持續(xù)鞏固全員反詐風(fēng)控能力。4.2制度修訂機(jī)制當(dāng)國(guó)家反詐法律法規(guī)更新、新型詐騙手段出現(xiàn)、公司業(yè)務(wù)及辦公模式調(diào)整、現(xiàn)有制度存在管控漏洞時(shí)，由綜合管理部收集各部門優(yōu)化建議，編制制度修訂草案，經(jīng)風(fēng)控合規(guī)部審查、公司管理層審批后正式印發(fā)修訂版本，舊版本同步廢止。制度修訂完成后3個(gè)工作日內(nèi)完成全員宣貫，確保最新管控要求落地執(zhí)行。4.3檔案管理要求防騙安全管理全套資料實(shí)行專項(xiàng)歸檔，包含培訓(xùn)記錄、測(cè)試臺(tái)賬、隱患排查記錄