证券股份有限公司客户洗钱风险等级划分管理办法模版.doc

光大证券股份有限公司光大证券股份有限公司客户洗钱风险等级划分管理办法（2016年2月修订）第一章 总则第一条 为预防和打击洗钱行为，加强分支机构反洗钱工作，同时保护投资者合法权益，规范分支机构客户洗钱风险等级划分结果报送及使用工作，根据中华人民共和国反洗钱法、金融机构反洗钱规定、金融机构大额交易和可疑交易报告管理办法、金融机构洗钱和恐怖融资风险评估及客户分类管理指引、证券期货业反洗钱工作实施办法、证券公司反洗钱工作指引、中国人民银行关于进一步加强金融机构反洗钱工作的通知以及光大证券股份有限公司反洗钱内部控制制度等有关法律、行政法规及公司内部制度制订本管理办法。 第二条 本办法适用于公司经纪业务类型客户洗钱风险等级划分工作及划分结果的报送、使用等工作。 第三条 本办法所称客户洗钱风险等级划分是指：证券公司在反洗钱工作中，按照客户的特点或者账户的属性，对客户风险进行等级划分的活动。 第四条 客户洗钱风险等级划分工作应以风险控制为本，遵循以下原则：（一）风险相当原则。公司应依据风险评估结果科学配置反洗钱资源，在洗钱风险较高的领域采取强化的反洗钱措施，在洗钱风险较低的领域采取简化的反洗钱措施。（二）全面性原则。公司应全面评估客户及地域、业务、行业（职业）等方面的风险状况，科学合理地为每一名客户确定风险等级。（三）同一性原则。公司应建立健全洗钱风险评估及客户风险等级划分流程，赋予同一客户在本公司唯一的风险等级。（四）动态管理原则。公司应根据客户风险状况的变化，及时调整其风险等级及所对应的风险控制措施。（五）自主管理原则。公司经评估论证后认定，自行确定的风险评估标准或风险控制措施的实施效果不低于监管要求。（六）保密原则。公司不得向客户或其他与反洗钱工作无关的第三方泄露客户风险等级信息。 第二章 风险等级划分工作职责第五条 法律合规部通过对客户风险评估方法的探索，根据监管部门、人民银行、自律组织等反洗钱工作新要求和新形势，采取主观判断与客观标准相结合的方式，综合考虑各项风险因素，科学合理地制定并及时调整客户洗钱风险等级划分标准，提交系统需求及管理分支机构日常风险等级划分工作。第六条 公司各业务部门结合各业务特点，为客户风险评估方法的研究提供意见与建议。第七条 公司信息技术部负责开发客户洗钱风险等级划分系统，通过技术手段加强对客户洗钱风险的识别和跟踪管理；第八条 公司稽核部负责对风险评估工作执行情况进行检查。第九条 风险管理部负责协助提供可疑线索。 第三章 客户风险等级界定第十条 分支机构与客户建立业务关系、初次划分客户风险等级时，应与客户身份识别工作同时进行，并着重关注客户身份、地域、业务和行业风险因素。在持续进行客户身份识别、调整客户风险等级时，除应综合考虑上述风险因素外，还应增加对新风险因素的关注。第十一条 客户洗钱风险等级划分为“禁止类”、“高风险”、“中风险”、“低风险”四类。界定客户不同风险等级的主要依据是：客户特性、地域、业务（含金融产品、金融服务）、行业（含职业）等四类基本要素。 第十二条 法律合规部根据监管部门的要求和客户风险承受能力的测评结果、洗钱风险等级划分标准进行等级划分工作。具体分类与评分标准参见光大证券股份有限公司客户洗钱风险等级划分标准 。第四章 风险等级划分工作流程及控制第一节 风险等级划分操作流程第十三条 营业部原则上由交易部经理或指定专人（以下称“初评岗”）担任初评工作，反洗钱岗担任复核工作，其他工作人员应协助评估人员提供信息及线索。第十四条 收集信息。营业部应根据洗钱风险评估需要，合理选择信息来源渠道，包括但不限于：（一）营业部与客户建立业务关系时，收集客户披露的有关信息；（二）营业部客户经理或柜面人员了解有关客户的情况；（三）营业部核查保存的交易记录及业务单据；（四）营业部向合作金融机构了解有关客户的情况；（五）营业部利用全国公民身份信息数据库查询有关信息； （六）营业部利用互联网等公共信息平台搜索信息。营业部在风险评估过程中应遵循勤勉尽责的原则，依据所掌握的事实材料，对部分难以直接取得或取得成本过高的风险要素信息进行合理评估，具体标准参见光大证券股份有限公司客户洗钱风险等级划分标准。第十五条 筛选分析信息。评估人员应认真对照风险评估基本要素及其子项，对所收集的信息进行归类，逐项评分。如果同一基本要素或风险子项对应有多项相互重复或交叉的关联性信息存在时，评估人员应进行甄别和合并。如果同一基本要素或风险子项对应有多项相互矛盾或抵触的关联性信息存在时，评估人员应在调查核实的基础上，删除不适用信息，并加以注释。第十六条 营业部评估人员整理完基础信息后，应当整体性梳理各项风险评估要素及其子项。如发现要素项下有内容空缺或信息内容不充分的，可在兼顾风险评估需求与成本控制要求的前提下，确定是否需要进一步收集补充信息。第十七条 营业部可要求客户经理或营销人员配合评估工作，在开始寻找目标客户或与客户接触起，即可在自身业务范围内收集信息，并在开户或业务办理环节向初评岗提供。第十八条 初评。公司利用反洗钱系统等技术手段辅助完成部分初评工作。对于系统初评结果低于低风险（含）或系统重新计算客户风险等级未发生变化的客户，营业部认为系统初评结果真实有效的，营业部可自行完成客户风险等级的确认工作。对于系统初评结果高于低风险的客户，营业部初评岗应逐一分析每个风险评估基本要素项及其子项所对应的信息确认得分。对于材料不全或可靠性存疑的要素信息，初评岗应进行相应的标注，并合理确定相应分值。在综合分析要素信息的基础上，由初评岗相应确定其初步评级，填写客户风险等级调整申请表（附件一），并由营业部反洗钱岗在5个工作日内予以复核确认后提交至分公司复评。第十九条 复评。分公司应在初评结果确认后的5个工作日内对营业部的初评结果进行复评确认，分公司确认后提交法律合规部最后审核并确定评级结果。第二十条 对于新开户客户，分支机构及公司总部按照上述初评、复评流程，在10个工作日内确定其风险等级。 第二十一条 分支机构需对客户风险进行持续识别。对高风险等级及以上等级客户应至少每半年审核一次，对中风险等级客户应至少每一年审核一次，对低风险等级客户每两年进行一次复核，实现对风险变化持续的动态追踪。第二节 风险分类控制措施第二十二条 对高风险客户分支机构采取强化的客户尽职调查及其他风险控制措施，有效预防风险。可酌情采取的措施包括但不限于：（一）分支机构办理业务时应严格按照操作规程履行业务审核程序，对不同风险等级的客户分别建立相应的审核程序，对禁止类客户应拒绝办理业务，为高风险等级客户办理业务或新建业务关系应由分支机构负责人审批，严于中、低风险的客户。（二）进一步调查客户及其实际控制人、实际受益人情况。（三）进一步深入了解客户经营活动状况和财产来源。（四）适度提高客户及其实际控制人、实际受益人信息的收集或更新频率。（五）对交易及其背景情况做更为深入的调查，询问客户交易目的，核实客户交易动机。（六）适度提高交易监测的频率及强度。 （七）对其交易对手及经办业务的金融机构采取尽职调查措施。（八）可拒绝客户新业务的非现场办理。（九）客户业务控制：当高风险客户出现账户不规范、异常交易情节严重、涉嫌洗钱情节严重等情况，分支机构可以在公司的指导下对客户账户进行限制办理新业务、撤销指定交易、转托管、资金转出等措施。第二十三条 分支机构可对低风险客户采取简化的客户尽职调查及其他风险控制措施，可酌情采取的措施包括但不限于：（一）低风险客户后续办理业务时，再次核实客户实际受益人或实际控制人的身份。（二）客户身份资料过期或失效时，提醒客户进行更新。（三）对于经分析排查后决定不提交可疑交易报告的低风险客户，分支机构仅发现该客户重复性出现与之前已排除异常交易相同或类似的交易活动时，可免除重复开展客户甄别。对于风险等级较低客户异常交易的对手方仅涉及各级党的机关、国家权力机关、行政机关、司法机关、军事机关、人民政协机关和人民解放军、武警部队等低风险客户的，可免除开展客户甄别。（四）在风险可控情况下，允许分支机构合理推测交易目的和交易性质，而无需收集相关证据材料。第二十四条 分支机构应对高、中风险等级的客户开展定期审核，审核内容至少应包括客户留存的基本信息资料、客户资料变更情况、客户账户的资金来源、客户的职业信息变化情况、客户资金和交易记录、交易目的、交易习惯、交易性质、实际控制人、实际受益人及客户回访中发现的其他可疑情况等，审核后如需调整客户风险等级应在系统中予以记录。 第二十五条 对高、中风险等级客户，分支机构在一段时期内经过严格审核未再次发现风险因素，或通过回访调查等措施发现客户交易特征、客户身份等均正常时，可适当降低其风险等级，并采取相应风险等级的监控措施。 因柜台信息不完善造成的账户，需尽快补充柜台信息，对于了解清楚的账户分支机构可通过系统调整客户分值，风险等级随之调整。 第二十六条 分支机构发现低风险（含）以下等级客户多次出现风险因素，或出现多种风险因素并存的情况时，应适当提高其风险等级，并实施更为严格的监控。 第二十七条 当客户重要身份信息发生变更、或涉及司法机关调查、涉及权威媒体案件报道等可能导致风险状况发生实质变化时，应该重新评定客户风险等级。第二十八条 在持续审核的过程中，分支机构一旦发现可疑交易或者无合理理由解释高风险客户的资金来源、资金用途、经济状况或者经营状况的账户，应立即进一步组织分析排查，按照光大证券股份有限公司大额交易和可疑交易报告管理办法相关规定通过反洗钱系统的手工录入方式向法律合规部报告可疑交易报告。第五章 监督管理第二十九条 法律合规部监督分支机构风险等级管理的情况，发现异常情况，可要求分支机构对客户风险等级进行进一步核查及调整。 第三十条 公司和分支机构应积极配合上级监管部门对异常交易行为可能采取的相关问询、调查、现场检查等监管措施。 第三十一条 公司总部和分支机构按照当地有关监管部门的要求提供风险等级管理相关材料。 第三十二条 公司各相关部门及各分支机构应当按规定妥善保管客户风险等级划分相关档案资料，并对客户信息予以保密。 第三十三条 风险管理部在风控系统监控中发现异常的账户应及时与分支机构沟通，由分支机构对客户风险级别进行核实调整。 第三十四条 稽核部根据监管要求对公司风险等级管理工作的执行情况进行检查。第三十五条 客户洗钱风险等级划分工作做为经纪业务客户分类管理工作的重要组成部分，纳入相关部门和员工工作考核的范围，分支机构应在内控制度实施细则中予以明确。 第六章 罚 则第三十六条 对于风险等级划分中的违规违纪行为参照光大证券股份有限公司经纪业务员工违规违纪责任追究处理办法执行。 第三十七条 对于风险等级划分中的违规违纪行为，“情节较轻”的给予相关责任人罚款的经济处罚；“情节较重”的给予警告、记过的行政处罚及相应的经济处罚；“情节严重”的给予记大过、撤职、留用察看、开除等的行政处罚及相应的经济处罚。 第三十八条 对于违反本办法，未严格按照要求进行投资者教育、风险揭示、产品推荐、客户指导和回访的，并未造成经济损失、无其他严重后果的情形，属“情节较轻”；对于未按照要求进行投资者教育、风险揭示、产品推荐、客户指导和回访、客户对帐的，特别是未按要求与客户签署相关业务协议书和风险揭示书，造成一定经济损失或其他不良后果的情形，属“情节较重”；造成重大经济损失或恶劣后果的情形，属“情节严重”。 第三十九条 对于违反本办法规定，未严格按照本办法执行或在执行过程中未能尽到职责的，一经查实，情节较轻的，对相关责任人300-2000元的经济处罚；对于情节较重的，应当视情节给予有关责任人警告至记过的行政处罚，并同时给予扣发1个月绩效工资的经济处罚；对于情节严重的，应当视情节给予有关责任人记大过至开除处分的行政处罚，并同时给予扣发1个月至3个月绩效工资的经济处罚；触犯法律的，移送司法机关追究其法律责任。 第四十条 造成经济损失的，应根据责任大小和损失金额，参照光大证券股份有限公司经纪业务员工违规违纪责任追究处理办法承担相应的赔偿责任。 第七章 附 则 第四十一条 本办法由公司法律合规部负责修订和解释。 第四十二条 本办法自发布之日起施行。 附件一：客户风险等级调整申请表客户风险等级调整申请表客户号：尽职调查方 法（ ）1、将柜台数据与客户影像资料或书面档案进行比对（必选）； 个人客户的姓名、性别、国籍、职业、住所地和经常居住地址、联系方式，身份证件或者身份证明文件的种类、号码和有效期限等信息；机构客户的名称、住所、经营范围、组织机构代码、税务登记证号码；可证明该客户依法设立或者可依法开展经营、社会活动的执照、证件或者文件的名称、号码和有效期限；控股股东或者实际控制人、法定代表人、负责人和授权办理业务人员的姓名、身份证件或者身份证明文件的种类、号码、有效期限等信息；（ ）2、向柜员、客户经理核实客户开户、业务办理过程及其他有价值信息（必选）；（ ）3、客户回访(电话/面谈)（在客户资料不全或无合理理由解释客户异常的情况下，必选）； （ ）4、分析客户银证转账流水； （ ）5、分析客户交易流水、操作IP或MAC地址；（ ）6、综合分析客户资产状况及其他相关信息； （ ）7、向银行、基金公司、证券公司等其他金融机构核查信息；（ ）8、向公安、工商行政管理部门核查；（ ）9、搜索媒体、网络等公共信息； （ ）10、其他尽职调查方式：_ 营业部结论及调整原因（ ）调低风险等级 （ ）调高风险等级调整原因按照实际核查情况填写调整原因：1、 客户身份信息：2、 账户实际控制人及受益人：3、 客户资金来源：4、 客户交易行为：5、 获取的公开信息：6、其他：申请人/申请日期（初评岗）：复核人/复核日期（反洗钱岗）：8