資產管理公司防騙安全管理制度

資產管理公司防騙安全管理制度1總則1.1制定目的為全面規范公司日常經營、業務對接、資金收付、對外合作、線上辦公等全場景防詐騙安全管理工作，堵塞人員溝通、業務審批、資金操作、信息傳遞過程中的防騙管理漏洞，防范電信網絡詐騙、業務虛假合作詐騙、資金往來詐騙、冒充領導指令詐騙、信息泄露衍生詐騙等各類風險，保障公司資金安全、資產安全、業務運營安全及員工個人財產安全。結合資產管理行業對外合作主體多、資金流轉頻次高、項目對接鏈條長、外協人員流動性大、線上業務溝通頻繁的行業特點，細化各崗位、各場景防騙管控標準，壓實全員防騙安全責任，建立常態化、制度化防騙管控體系，特制定本制度。1.2適用范圍本制度適用于公司全體在職員工、各職能部門、各區域項目駐場團隊，同時覆蓋所有與公司開展業務對接的外包單位、合作機構、臨時工作人員。制度管控范圍包含公司辦公場景、項目現場場景、線上辦公場景、對外業務洽談場景、資金收付操作場景等全部經營作業場景，管控內容涵蓋人員詐騙防范、業務詐騙防范、資金詐騙防范、信息詐騙防范、外部合作詐騙防范等各類防騙安全工作，公司所有崗位人員必須嚴格遵照本制度執行，無崗位、無場景豁免權限。1.3管理原則一是全員責任、人人防控原則。明確所有在崗人員防騙安全主體責任，杜絕個別崗位負責、多數崗位漠視的管理問題，實現全員參與、全員知曉、全員落實防騙管控要求。二是預防前置、源頭管控原則。以事前警示教育、事中流程管控、事后追溯整改為核心，提前排查各類詐騙風險點，優化業務及資金操作流程，從源頭杜絕詐騙隱患。三是流程固化、剛性執行原則。所有涉及資金、業務確認、信息報送的操作嚴格執行固定流程，杜絕口頭指令、私下操作、簡化流程等違規行為，以制度流程規避人為詐騙風險。四是閉環管理、長效整改原則。對詐騙隱患、違規操作、未遂詐騙事件實行登記、整改、教育、復查閉環管理，舉一反三優化管控機制，建立長效防騙管理體系。1.4合規依據本制度依據《中華人民共和國網絡安全法》《中華人民共和國治安管理處罰法》《中華人民共和國刑法》中關于電信詐騙、網絡欺詐、信息泄露的相關規定，結合企業內部安全管理、財務資金管理、員工行為管理相關規范編制，貼合資產管理行業經營風控管理要求。后續國家反詐相關法律法規、行業監管標準更新，或公司業務模式、辦公模式調整時，由公司綜合管理部牽頭修訂本制度，確保制度合規適配、落地可行。2管理職責與流程2.1崗位職責劃分2.1.1公司管理層職責公司主要負責人為公司防騙安全管理第一責任人，統籌審批公司防騙安全管理工作方案、年度反詐宣傳教育計劃、重大詐騙風險處置方案。每季度聽取一次全員防騙教育、風險排查、違規處置工作專項匯報，針對公司高頻詐騙風險場景部署專項整治工作，審定重大詐騙事件追責結果，對公司整體防騙安全管理工作負最終管理責任。2.1.2綜合管理部職責綜合管理部為本制度歸口管理部門，承擔制度落地、宣傳教育、日常排查、臺賬管理、事件處置統籌核心職責。負責常態化組織全員防騙安全培訓、案例警示教育、反詐知識宣貫；定期排查公司辦公、線上溝通、人員管理中的詐騙風險漏洞；建立公司防騙安全管理臺賬，登記隱患問題、違規行為、未遂事件及處置結果；發生詐騙事件時，牽頭組織內部核查、上報、復盤整改，對接公安部門開展后續處置工作，同步更新公司防騙管控措施。2.1.3財務部門職責財務部門為資金防騙管控核心部門，嚴格執行資金收付防騙管控流程，所有資金轉賬、付款、報銷操作必須核驗審批流程、人員身份、指令真實性，嚴禁依據口頭指令、線上陌生私信、非官方渠道指令開展資金操作。負責建立資金防騙復核機制，雙人核對付款信息、收款賬戶、審批單據，定期開展資金反詐風險自查，發現異常立即暫停操作并上報，杜絕資金類詐騙事件發生。2.1.4業務及項目管理部門職責各業務部門、項目駐場團隊負責業務對接、項目合作場景的防騙管控工作，對外洽談合作、對接客戶、開展項目作業時，嚴格核驗合作單位資質、對接人員身份、業務文件真實性，杜絕虛假合作、虛假項目、虛假對接引發的詐騙風險。在業務溝通、合同對接、現場作業溝通中，及時識別異常話術、異常要求，發現詐騙苗頭立即終止對接并上報，配合綜合管理部開展風險排查及警示教育工作。2.1.5全體員工崗位職責全體在崗員工為個人崗位防騙安全直接責任人，必須主動學習反詐知識，熟知公司各類防騙管控流程，嚴格遵守辦公、溝通、操作、資金對接各項防騙規定。日常工作中規范線上溝通、信息發布、資料傳輸行為，不隨意泄露公司內部信息、業務資料、人員信息、資金信息；對陌生聯系、異常指令、非常規操作要求保持警惕，遇到可疑情況及時核實、上報，杜絕僥幸心理、麻痹心態引發詐騙風險。2.2重點場景防騙管控流程2.2.1冒充領導詐騙防控流程針對網絡冒充公司管理層、部門負責人下達轉賬、付款、緊急辦事指令的詐騙場景，公司實行嚴格的指令核驗制度。所有涉及資金操作、緊急業務辦理、資料外傳的指令，必須通過當面溝通、固定辦公電話核實雙重確認，嚴禁僅通過微信、QQ、陌生線上賬號接收指令并執行。員工收到陌生賬號發送的領導指令、緊急轉賬要求、保密辦事要求時，第一時間暫停操作，通過公司內部固定聯系方式向本人核實，同時上報部門負責人，核實無誤后方可執行，未完成核實的一律禁止操作。各部門每日常態化提醒員工警惕冒充領導詐騙，留存核驗記錄，杜絕私下執行指令行為。2.2.2資金收付詐騙防控流程所有資金付款、轉賬、報銷操作必須嚴格執行審批流程，具備完整的審批單據、合同依據、收款資質資料，缺一不可。收款賬戶信息發生變更時，財務部門必須雙人核驗變更證明、對接人身份、單位對公信息，通過對公電話核實確認，嚴禁僅憑線上截圖、口頭告知變更賬戶信息。針對陌生單位、臨時合作付款、緊急付款等高危場景，必須逐級復核審批，杜絕無依據付款、簡化流程付款。財務部門每日留存付款核驗臺賬，登記付款事由、核驗方式、復核人員，做到每筆資金操作可追溯、可核查。2.2.3線上辦公信息詐騙防控流程全體員工規范線上辦公行為，公司內部工作溝通統一使用官方指定辦公軟件，不隨意添加陌生工作群、不接收陌生文件、不點擊陌生鏈接、不下載非正規軟件。嚴禁向陌生人員、外部無關人員泄露公司組織架構、員工信息、項目資料、資金流程、辦公制度等內部信息。收到陌生短信、郵件、私信索要資料、核對信息、登錄系統的，一律拒絕并上報部門負責人，由綜合管理部核查真偽。杜絕輕信線上刷單、返利、兼職、代辦業務等信息，嚴禁員工以工作名義參與各類線上高風險活動，規避個人及公司關聯詐騙風險。2.2.4對外合作業務詐騙防控流程所有對外業務合作、項目承攬、資產對接、服務采購工作，必須通過正規渠道對接合作主體，核驗對方營業執照、資質證書、備案信息，留存完整資質資料存檔。對接過程中遇到預付保證金、預付定金、緊急轉賬、私下對接簽約、繞過公司流程辦事等異常要求，一律暫停對接，上報部門及風控部門核查。嚴禁員工私自對接外部業務、私自簽訂合作意向、私自承諾資金支付，杜絕虛假項目、虛假合作、中介詐騙等風險。所有合作文件、溝通記錄、核驗資料統一歸檔留存，作為風險追溯依據。2.3隱患排查與事件處置流程公司建立常態化防騙風險排查機制，各部門每周開展崗位自查，排查日常操作、溝通對接、資金處理中的防騙漏洞；綜合管理部每月開展全公司專項排查，梳理高頻風險場景、違規操作行為，建立詐騙風險隱患臺賬，明確整改責任人及整改時限。發現未遂詐騙事件、違規操作隱患的，當日完成整改；存在流程漏洞、認知短板等共性問題的，3個工作日內完成流程優化及全員警示教育。一旦發生被騙事件或重大詐騙風險，當事人第一時間上報部門及綜合管理部，保護聊天記錄、轉賬憑證、溝通資料等全部證據，公司30分鐘內啟動內部處置流程，及時對接公安部門報案，同步開展內部復盤追責，杜絕風險擴大。2.4宣傳教育常態化流程綜合管理部每季度制定反詐宣傳教育計劃，每月通過部門例會、工作群推送典型反詐案例，每半年組織一次全員專項反詐培訓及測試，重點講解資管行業高發詐騙類型、識別方法、處置流程、規避要點。新入職員工必須完成崗前反詐制度學習及測試，考核合格后方可上崗。針對財務、業務、項目對接等高風險崗位，實行月度專項警示教育，持續強化崗位防騙風控意識。所有培訓、宣教、測試記錄統一歸檔，做到教育常態化、痕跡規范化。3監督考核3.1日常監督機制綜合管理部為防騙安全日常監督主體，聯合風控合規部、財務部開展常態化監督檢查，重點核查員工指令核驗執行、資金操作復核、信息保密管理、對外合作核驗、反詐學習落實等情況。通過日常抽查、臺賬核查、季度專項督查的方式開展監督，發現違規操作、認知不足、流程落實不到位等問題，當場下達整改通知，限期閉環整改。風控合規部每季度核查防騙管控流程的合規性，梳理制度漏洞，提出優化意見，持續完善公司防騙管控體系。3.2員工考核標準公司員工防騙安全管理月度考核納入崗位績效體系，總分100分。未參與反詐培訓、未完成警示教育學習單次扣5分；收到異常指令未核實、私自開展高危操作單次扣15分；隨意泄露公司內部信息、業務資料、人員信息單次扣12分；對外合作未核驗資質、違規私自對接業務單次扣18分；資金操作不執行復核流程、簡化審批步驟單次扣20分；發現詐騙隱患隱瞞不報、未及時處置的單次扣10分。月度考核90分及以上發放全額績效，70至89分按比例扣減績效，70分以下扣除當月安全績效。因個人違規操作、麻痹疏忽引發未遂詐騙事件的，扣除當月50%績效；造成公司資金、資產損失的，扣除全年安全績效，同時依規追究崗位責任。3.3部門及外協考核標準各部門實行季度防騙安全考核，部門出現員工違規操作、隱患漏報、事件瞞報問題的，扣除部門季度評優資格。外包合作單位、外協對接人員在業務對接過程中，存在虛假對接、刻意誘導違規操作、泄露公司信息等行為的，單次扣除合作履約分值，限期整改；造成公司風險隱患或輕微損失的，暫扣項目合作款項；情節嚴重、引發詐騙事件的，立即終止合作，納入公司合作黑名單，永久不予合作。3.4獎懲管理細則季度內部門全員無違規、無詐騙隱患、嚴格落實防騙管控要求的，給予部門專項評優獎勵。員工主動識別重大詐騙風險、及時制止違規操作、避免公司損失的，給予300至1000元一次性現金獎勵并內部通報表彰。員工存在輕微違規但未造成風險損失的，給予口頭警告、限期整改；存在嚴重違規操作、屢教不改的，單次處以200至500元罰款；因個人失職、違規操作造成公司資金損失、聲譽受損的，依規進行經濟追償及崗位追責。所有獎懲記錄統一歸檔，作為員工評優、崗位調整、外協合作評估的核心依據。4附則4.1制度培訓宣貫本制度印發后10個工作日內，由綜合管理部組織全體員工、各合作單位對接人員開展專項宣貫培訓，全面講解防騙管控場景、操作流程、識別要點、考核獎懲規則，培訓后組織閉卷測試，全員測試合格后方可正常開展工作。后續新入職、新對接人員必須完成本制度崗前培訓考核，未達標不得參與工作對接。綜合管理部每半年組織一次制度復訓及典型詐騙案例復盤，持續鞏固全員反詐風控能力。4.2制度修訂機制當國家反詐法律法規更新、新型詐騙手段出現、公司業務及辦公模式調整、現有制度存在管控漏洞時，由綜合管理部收集各部門優化建議，編制制度修訂草案，經風控合規部審查、公司管理層審批后正式印發修訂版本，舊版本同步廢止。制度修訂完成后3個工作日內完成全員宣貫，確保最新管控要求落地執行。4.3檔案管理要求防騙安全管理全套資料實行專項歸檔，包含培訓記錄、測試臺賬、隱患排查記錄