电子银行业务流程规则及风险控制.doc

电子银行业务流程规则及风险控制1.目的本规则及要求对电子银行业务的业务规则及安全控制要点进行定义及规范，旨在确保业务规范操作和主要风险得到有效控制。2.适用范围本规则及要求适用于云南省农村信用社辖内各级农村信用社（以下简称“信用社”）办理电子银行业务签约和注销、信息修改、使用等各交易环节。3.定义、缩写和分类(1) 电子银行：指云南农村信用社利用面向社会公众开放的通讯通道或开放型公众网络，以及为特定自助服务设施或客户建立的专用网络，向客户提供的银行服务。在此特指网上银行与手机银行。(2) 电子银行服务系统：为客户提供电子银行服务的系统。(3) 企业集团客户：因业务往来需要，归集下属单位（或者紧密关联单位）的账户统一管理的企业客户。(4) 个人网上银行大众版：通过“个人网上银行大众版”登录，客户可以使用有限制的个人网上银行服务。(5) 个人网上银行专业版：通过 “个人网上银行证书版”登录，客户可以使用完全服务的个人网上银行服务。(6) 签约账户：客户到信用社营业网点进行活期结算账户及银行卡签约，可以通过电子银行服务系统进行管理的账户。(7) 关联账户：个人客户通过网上银行服务系统将本人所拥有的账户追加到其网银上进行余额、明细等查询的账户，该账户未经信用社柜面签约。(8) USB-Key：存有中国金融认证中心（CFCA）颁发的数字安全证书载体。(9) 折扣率：电子银行端转账汇款业务的手续费打折比率，实际手续费=标准手续费折扣率。(10) 落地处理：客户通过电子银行系统发出交易请求，根据云南省农村信用社账务处理规则，需要由营业机构柜员参与审核完成款项结算的过程。(11) 发起社：具有办理中国人民银行大小额支付业务资格的营业机构。(12) 非发起社：不具上一条所述资格的营业机构。(13) 提出社：具有参与中国人民银行同城票据交换资格的营业机构。(14) 非提出社：不可以做同城交换的营业机构。(15) 本社交易：交易双方账户开户社为同一营业机构的交易。(16) 区内交易：交易双方账户开户社为同一核算社的交易，不含本社交易。(17) 跨区交易：交易双方账户开户社不为同一核算社的交易。(18) 落地处理：客户通过电子银行系统发出交易请求，根据云南省农村信用社账务处理规则，需要由营业机构柜员参与审核完成款项结算的过程。4.基本政策(1) 省联社全面领导管理云南省农村信用社电子银行业务，科技结算中心具体负责电子银行业务日常指导、管理。(2) 按照职责权限要求设置岗位，不得违规混岗操作。(3) 电子银行系统不单独设置账务体系，其账务处理由核心业务系统完成；账务差错参照现行差错调整流程处理。(4) 客户在电子银行进行的交易，以在核心业务系统所产生的电子信息为交易的有效凭据，核心业务系统根据电子信息打印记账凭证，会计核算部门据此进行有关会计处理。电子银行记账凭证采用统一格式的“电子银行转账凭证”，网银交易流水号由电子银行系统统一产生。(5) 客户使用电子银行服务系统时凭交易密码或第三方安全认证机构中国金融认证中心（CFCA）颁发的数字安全证书进行交易。(6) 电子银行服务系统的客户为在云南省农村信用社开立合法账户的个人（以下称“个人客户”）、企业及其他合法组织（以下称“企业客户”）。(7) 个人客户可签约网上银行的账户类型：凡是设有非简单密码，状态为正常或部分冻结的实名制银行卡、个人结算存折户；企业客户可签约进网上银行的账户类型：状态为正常或部分冻结的基本户、一般户、临时户、专用户。(8) 签约账户在挂失、只收不付、不收不付期间，电子银行服务系统将停止该账户资金转出交易，只提供查询及资金转入服务；签约账户在部分冻结期间，电子银行服务系统可在其账户可用余额范围类使用。(9) 网点经办人员办理非查询类业务必须授权处理，内部管理系统重要操作换人审核。办理业务时必须对客户进行风险提示。5.业务规则5.1规程控制(1) 企业客户转账付款额度由企业客户按账户申请，经办社审批；企业客户落地限额由各信用社制定辖内标准，经办社可根据风险控制措施及客户实际情况设定。可分为行内转账、跨行转账，单笔转账额度、日累计转账额度、单笔落地限额、日累计落地限额设置。(2) 个人客户转账付款额度由个人客户申请，经办社审批；个人客户落地限额按全省统一标准执行。各账户共享同一转账额度，不区分行内、跨行。(3) 客户通过电子银行服务系统发起的交易不允许超过设置的转账付款单笔限额、日累计限额。(4) 客户通过电子银行服务系统发起超过落地审批额度的交易须由付款账户的开户社在柜面人工审批授权才能进行交易。(5) 客户通过电子银行服务系统发起的交易均视为付款方在其付款账户开户社发起的交易。(6) 行内转账按柜面方式处理，个人客户间转账同转账业务，涉及企业客户的转账在区（县）内转账、跨区（县）转汇。(7) 跨行汇款分为普通、加急及同城交换提出，普通方式根据金额的区间通过人行大小额支付系统发出，人民币五万元（含）以下使用人行小额支付系统，人民币五万以上使用人行大额支付系统，加急方式统一用人行大额支付系统实时发出。(8) 客户发起交易的账户开户社为核算社的，按上一条方式发起，非核算社的通过转汇至其核算社按上一条方式发起。(9) 跨行汇款加急方式不会发生落地处理，需落地的业务不能通过加急方式发起；系统不受理错过人民银行大额支付系统清算窗口的加急汇款交易。(10) 折扣率，企业客户分为自设折扣率和全省统一折扣率，两个折扣率按照最低折扣率计算，实际手续费=标准手续费最低折扣率；个人客户全省统一设定唯一折扣率，实际手续费=标准手续费统一折扣率。此折扣率仅对交易手续费打折，不与服务费、工本费、特殊业务费挂钩。5.2安全控制(1) 第三方安全认证机构中国金融认证中心（CFCA）颁发的数字安全证书保证电子银行系统交易的安全。(2) 客户的交易密码，CFCA数字安全证书为办理网上银行交易的必要条件。凡使用密码进行的一切交易，其一切责任由客户承担。(3) 签约客户登录时，登陆密码连续错误输入六次电子银行服务立即被锁定二十四小时（从最后一次输入错误开始计时）；累计错误输入十次电子银行服务立即被锁定，客户需到信用社营业网点（个人客户可到任一网点、企业客户须到账户开户社）解锁。在解锁前客户不可再次登录电子银行。(4) 客户在网上银行交易时USB-Key的证书密码连续累计错误输入九次，证书将作废。客户需到信用社营业网点（个人客户可到任一网点、企业客户须到账户开户社）进行证书的更换或证书PIN码重置。5.3操作控制(1) 企业客户可由授权代理人办理业务，但需如实填写并提交电子银行企业客户授权委托书（Pek-1-006），加盖单位公章，法定代表人签章；个人客户办理业务时需本人办理，不允许代理人办理。(2) 根据银监会 “三个办法，一个指引”文件精神的要求，防范信贷风险严控信贷资金流向，若客户选择自主支付方式，电子银行企业客户签约账户为贷款发放账户，必须人工将落地限额设置为0元，每笔交易都需落地审核资金的流向及用途。5.4交易费用(1) 云南省农村信用社提供的电子银行服务为有偿服务，分为：服务费、交易费、工本费、特殊业务费、代付业务服务费、集团业务服务费等。(2) 服务费、交易费系统中自动扣收，工本费、特殊业务费由人工收取，客户应按有关业务管理规定和公告的收费标准支付。代付业务服务费、集团业务服务费经办社与客户协商收取。5.5落地处理(1) 本业务在核心业务系统操作，必须由付款账户开户社的业务主管严格按云南省农村信用社账务审批机制进行审批授权。(2) 柜员签退核心业务系统时，系统不会检查是否存在待处理落地交易，柜员须自行检查处理。(3) 营业网点日终签退时必须处理完系统内的落地交易才能做机构签退。6.企业客户电子银行业务流程描述与安全控制要求1）企业电子银行业务流程包括：申请、办理、使用和注销四个阶段。2）流程的主要风险是：A、虚假申请资料未被识别；B、使用过程中的外部攻击；C、信用社内部经办人员的违规操作。3）针对主要风险的关键控制环节是： A、申请资料真实性审核；B、病毒检测及防御，USB-Key等电子安全设备的正确保管；C、事后监督。4）具体的流程描述与控制要求见下表：企业客户电子银行业务具体的流程描述与风险控制提示阶段流程描述控制要点6.1申请1. 客户提出开通电子银行服务申请2. 经办社审核，如果客户具备以下使用电子银行的条件，则告知客户相关办理程序（1）拥有在本网点开立的结算账户。（2）拥有必要的上网条件。6.2办理续6.2办理1. 客户签约与提交电子银行业务申请资料（1）客户同意并与经办社签署电子银行企业客户服务协议（Pek-1-001），如实填写电子银行企业客户操作员变更申请表（Pek-1-010），加盖单位公章。（2）客户如实填写电子银行企业客户服务申请表（Pek-1-004），加盖单位公章与签约账户的预留印鉴。（3）客户对以上资料确认无误后，将相关申请表，企业证件（组织机构代码证，营业执照、事业单位登记证书或主管部门出具的有效批文），账户资料，授权代理人身份证件提交账户经办社审核。注：企业证件、账户资料及授权代理人身份证件提交原件与复印件。（4）客户签约电子银行成功，领取电子安全设备时，须提交电子银行企业客户电子安全设备签收单（Pek-1-005）加盖单位公章。2. 经办社经办人员审核网银业务申请资料（1）经办人员对客户提交的资料予以仔细审核。审核内容包括：资料的真实性、完整性；审核电子银行企业客户服务协议、电子银行企业客户服务申请表、电子银行企业客户操作员变更申请表内容填写的真实性、完整性、准确性。注：经办人员必须确保电子银行企业客户服务申请表上填写的账户信息、加盖的预留印鉴与客户原开户时的预留印鉴完全一致；企业客户签约电子银行及申请相关服务必须符合人民银行人民币银行结算账户管理办法等相关法律法规的规定要求；在企业证件、账户资料及授权代理人身份证复印件上加盖原件与复印件相符章。（2）经办人员审核完毕后，签章确认，并加盖网点业务印章。3. 经办社经办人员为客户开通电子银行服务系统，为客户绑定电子安全设备。（1）经办人员对客户申请电子银行服务的资料审核完毕后，在电子银行内管系统签约网上银行及手机银行，设置企业客户可用服务功能。注：开通手机银行必须开通网上银行，不能单独开通；手机银行不能使用USB-Key。（2）经办人员在电子银行内管系统为客户追加签约账号，增加企业操作员，为企业操作员分配操作账户、操作权限。（3）经办人员在核心业务系统为企业操作员绑定电子安全设备及密码信封。注：企业操作员电子银行初始登陆密码为密码信封内打印密码；符合开通条件的企业，经办人员在收到电子银行企业客户服务申请表3个工作日内为企业开通电子银行服务。（4）经办人员将客户号、电子安全设备编号填写在电子银行企业客户电子安全设备签收单预留空格栏内。（5）客户提交的电子银行申请资料服务协议、申请表等一式两份，最终处理完毕后，客户各留存一份、经办社各留存一份。（6）经办人员指导客户电子安全设备的安装使用和电子银行业务的操作。4. 电子银行代付业务签约处理流程（1）企业客户如需开通代付业务，应如实填写电子银行企业客户代付业务协议（Pek-1-002），需加盖单位公章；电子银行企业客户服务申请表加盖单位公章并加盖签约账户的预留印鉴。注：客户在签约电子银行同时开通代付业务可不用重复填写电子银行企业客户服务申请表，在签约电子银行以后开通代付业务时需填写。（2）客户申请开通代付业务时，应提交相关申请表、企业证件（组织机构代码证，营业执照、事业单位登记证书或主管部门出具的有效批文）、账户资料、授权代理人身份证件。注：客户在签约电子银行同时开通代付业务可不用重复提交以上资料，在签约电子银行以后开通代付业务时需提交。企业证件、账户资料及授权代理人身份证件提交原件与复印件。（3）经办人员认真审核账户登记表及预留印鉴，审核无误后加盖经办人员名章与网点业务公章。注：在企业证件、账户资料及授权代理人身份证复印件上加盖原件与复印件相符章。（4）经办人员审批通过后在电子银行内管系统办理代付业务开通。注：符合开通条件的企业，经办人员在收到电子银行企业客户服务申请表3个工作日内为企业开通电子银行代付服务。（5）客户提交的电子银行申请资料协议、申请表各一式两份，客户各留存一份、经办社各留存一份。5. 电子银行集团服务签约处理流程（1）企业集团客户如需开通电子银行集团服务，应如实填写电子银行企业集团客户账户归集协议（Pek-1-003），电子银行企业客户集团账户归集清单（Pek-1-007），电子银行企业客户账户归集确认书（Pek-1-008）加盖单位公章；填写电子银行企业客户服务申请表加盖单位公章与签约账户的预留印鉴提交企业集团客户开户社审核。注：下属单位（或者紧密关联单位）须是云南省农村信用社电子银行服务系统签约客户；授权归集账户须为电子银行服务系统签约账户；企业集团客户在签约电子银行同时开通集团服务可不用重复填写电子银行企业客户服务申请表，在签约电子银行以后开通集团服务时需填写。（2）企业集团客户向其开户社提交以上资料，还需提交本企业证件（组织机构代码证，营业执照、事业单位登记证书或主管部门出具的有效批文）、账户资料、授权代理人身份证件。注：客户在签约电子银行同时开通集团服务可不用重复提交以上资料，在签约电子银行以后开通集团服务时需提交。企业证件、账户资料及授权代理人身份证件提交原件与复印件。（3）经办人员对客户提交的资料予以仔细审核，审核无误后加盖经办人员名章与网点业务公章。注：在企业证件、账户资料及授权代理人身份证复印件上加盖原件与复印件相符章。（4）经办人员在核心业务系统发出网银查询，向企业集团客户下属单位（或者紧密关联单位）（以下简称“下属单位”）开户社核实下属单位授权归集情况。注：企业集团客户及下属单位开户社为同一机构，可跳过步骤（4）、（6）。（5）下属单位填写电子银行企业客户账户授权书（Pek-1-009）加盖单位公章与授权归集账户的预留印鉴提交下属单位开户社审核。（6）下属单位开户社审核资料无误后，在核心业务系统回复前查询至企业集团客户开户社告诉是否审批允许其下属单位账户归集管理。注：下属单位开户社收到电子银行企业客户账户授权书审核授权归集账户信息及预留印鉴, 2个工作日内回复查询。（7）企业集团客户开户社经办人员在收到下属单位开户社允许归集账户的回复后，在电子银行内管系统办理集团服务业务开通，进行账户归集。注：企业集团客户开户社在收到下属单位开户社查询回复3个工作日内为企业集团客户开通电子银行集团服务或告知企业集团客户其下属单位开户社不允许账户归集的意见。（8）经办人员为企业集团客户操作员分配可操作账户。（9）客户提交的电子银行申请资料协议、申请表各一式两份，客户各留存一份、经办社各留存一份。6. 签约异所账户流程办理本企业客户名下账户的签约，流程参看电子银行集团服务，只是申请表不同。7. 手续费、工本费的收取经办人员应根据办理不同业务，收取相应的手续费及工本费。风险因素1：伪造虚假申请资料事件类型：外部欺诈风险级别：低风险控制目标：确保提交材料真实、有效控制措施：真实性审核和复核控制岗位：经办、复核风险因素2：数据录入、维护或加载错误事件类型：实施、交付及过程管理风险级别：低风险控制目标：确保准确录入客户申请资料控制措施：双人操作控制岗位：经办、复核6.3使用续6.3使用1. 企业客户登陆云南省农村信用社网上银行系统后，可使用以下服务功能：（1）账户查询业务（a）查询业务是指客户通过电子银行服务系统，对签约账户及授权账户进行查询。（b）查询业务包括当前余额查询、明细查询。（c）交易详情查询打印。（2）转账付款业务（a）转账业务是对签约账户进行资金划转的业务。包括行内、跨行转账和预约转账功能。（b）行内转账是指客户把资金从签约账户转到在云南省农村信用社系统内开立的其他账户，行内转账支持批量转账。（c）跨行转账是指客户把资金从签约账户转到系统以外其它银行开立的其他账户内。又因资金清算方式的不同具体分为跨行同城转账及跨行转账，跨行同城转账通过人行同城交换进行资金清算，跨行转账通过人行大小额支付系统进行资金清算。（d）预约转账是对以上功能的补充，可设定在未来的一个指定时间转账指定金额到一个指定的账户。（3）代付业务代付业务是指企业客户通过电子银行服务系统实现在网上代发合法工资及奖金等款项的业务。（4）基础理财业务(a)基础理财是将签约账户内的资金进行其他高于活期利率存款类业务投资或回收的行为。(b)基础理财业务包含定期与活期互转，通知存款的转入、转出及通知。注：智能型通知存款的签约解约根据各县联社实际情况开启、关闭；在网银服务系统开立的整整存款只允许在网银服务系统中销户。（5）电子对账单电子对账功能可为客户提供月末存款余额，方便客户查询对账。（6）集团服务集团服务包括企业集团客户与其下属单位（或者紧密关联单位）之间资金的上划、下拨，下属单位之间的划拨和对下属单位资金的自动向上归集。（7）交易授权企业有权操作员对其他操作员提交的业务申请进行审批。（8）系统设置企业操作员查看本人信息、修改登陆密码及Mac地址绑定及解绑。2. 企业客户登陆云南省农村信用社手机银行系统后，可使用以下服务功能：（1）账户查询业务查询签约账户及授权账户余额、明细。（2）授权业务企业有权操作员对其他操作员提交的业务申请进行审批。3. 客户交易错误处理（1）如果客户认为发生交易错误，应在交易日起3个工作日内以书面方式告知账户开户社，说明怀疑错误发生的原因、有关的客户号、账号、金额、交易日期、交易时间等情况；（2）经办社应在接到客户通知之日起3个工作日内告知客户调查结果；（3）如果错误确已发生并系信用社的原因，经办社应在告知客户调查结果后3个工作日内完成以下工作：经办社向省联社科技结算中心电子银行部提出差错调整申请，由省联社资金清算部门进行账务差错调整；（4）如果错误并未发生，经办社应在调查结束后3个工作日内以书面方式告知客户并做出解释。风险因素1：黑客损失事件类型：外部欺诈风险级别：低风险控制目标：确保非法客户无法进入系统控制措施：病毒检测、防御护及软件升级控制岗位：客户、省联社科技结算中心电子银行部风险因素2：伪造虚假申请资料事件类型：外部欺诈风险级别：低风险控制目标：确保提交材料真实、有效控制措施：真实性审核和复核控制岗位：经办、复核风险因素3：数据录入、维护或加载错误事件类型：实施、交付及过程管理风险级别：低风险控制目标：确保准确录入客户申请资料控制措施：双人操作控制岗位：经办、复核风险因素4：钓鱼网站事件类型：外部欺诈风险级别：低风险控制目标：确保客户使用正确合法网址登录控制措施：防伪信息，网站公布和办理业务时安全提示控制岗位：客户、营业网点、省联社科技结算中心电子银行部6.4注销1. 客户申请注销服务时，必须填写电子银行企业客户服务申请表，签字盖章后，持相关证件（授权代理人证件、法人授权书等）到经办社申请办理注销手续。2. 经办社审核客户资料无误后为其办理终止手续。3. 电子银行企业客户服务申请表一式两份，客户留存一份，经办社留存一份。风险因素风险因素1：伪造虚假申请资料事件类型：外部欺诈 风险级别：低风险控制目标：确保提交材料真实、有效控制措施：真实性审核和复核控制岗位：经办、复核风险因素2：数据录入、维护或加载错误事件类型：实施、交付及过程管理风险级别：低风险控制目标：确保准确录入客户申请资料控制措施：双人操作控制岗位：经办、复核7.个人客户电子银行业务流程描述与风险控制要求1）个人客户电子银行业务流程包括：申请、办理、使用和注销四个阶段。2）流程的主要风险是：A、虚假申请资料未被识别；B、使用过程中的外部攻击；C、信用社内部经办人员的违规操作。3）针对主要风险的关键控制环节是： A、申请资料真实性审核； B、病毒检测及防御，USB-Key等电子安全设备的正确保管； C、事后监督。4）具体的流程描述与控制要求见下表：个人客户电子银行业务具体的流程描述与风险控制提示阶段流程描述控制要点7.1申请1. 客户提出开通电子银行服务申请2. 经办社审核客户是否具备以下使用电子银行的条件：（1）拥有在云南省农村信用社任一网点开立的实名制结算账户。（2）拥有必要的上网条件。7.2办理续7.2办理1. 客户签约与提交电子银行业务申请资料如果客户已经拥有云南省农村信用社结算账户，则携带本人有效身份证件及卡或折到信用社任一营业网点按照以下流程申请网上个人银行服务。（1）客户同意并与经办社签署电子银行个人客户服务协议（Pek-2-001）。（2）客户如实填写电子银行个人客户服务申请表（Pek-2-004）。（3）客户填写完以上资料并确认无误后，将本人有效证件（身份证件、护照）及需签约的账户（所有账户均应设有密码并且属于客户本人的实名制账户）连同相关申请表提交经办社审核。2. 经办社经办人员审核电子银行业务申请资料经办人员对客户提交的资料予以仔细审核。审核内容包括：资料提供的真实性、完整性；审核电子银行个人客户服务协议、电子银行个人客户服务申请表内容填写的完整性、真实性、准确性。注：经办人员必须核对其身份证件信息与客户本人是否相符，确保电子银行个人客户服务申请表上填列的账户信息真实；经办人员审核完毕后，签章确认，并加盖网点业务印章。3. 经办社经办人员为客户绑定电子银行电子安全设备，为客户开通电子银行服务系统（1）经办人员对客户申请电子银行服务的资料审核完毕后，在核心业务系统绑定电子安全设备，签约网上银行及手机银行。注：原大众版客户只需绑定电子安全设备，新签约客户还需签约电子银行同时绑定电子安全设备；开通手机银行必须开通网上银行，不能单独开通；手机银行不能使用USB-Key。（2）经办人员将电子安全设备编号填写在电子银行个人客户服务申请表预留空格栏内。（3）电子银行个人客户服务协议、电子银行个人客户服务申请表各一式两份，客户各留存一份，经办社各留存一份。（4）经办人员指导客户电子安全设备的安装使用和电子银行业务的操作。4. 个人自助注册个人网上银行大众版。客户可登录云南省农村信用社个人网上银行，在线签约个人网上银行在线注册协议书（Pek-2-002）自助完成整个个人网上银行大众版注册过程。注：整个注册过程由客户自行完成，信用社人员无法为其在核心系统内开通大众版功能。5. 手续费、工本费的收取经办人员应根据办理不同业务，收取相应的手续费及工本费。风险因素1：伪造虚假申请资料事件类型：外部欺诈风险级别：低风险控制目标：确保提交材料真实、有效控制措施：真实性审核和复核控制岗位：经办、复核风险因素2：数据录入、维护或加载错误事件类型：实施、交付及过程管理风险级别：低风险控制目标：确保准确录入客户申请资料控制措施：双人操作控制岗位：经办、复核7.3使用续7.3使用续7.3使用1. 个人客户登陆云南省农村信用社网上银行专业版后，可使用以下服务功能：（1）账户管理业务（a）账户管理业务是指客户通过电子银行服务系统，对签约和关联账户进行查询及管理。（b）账户管理业务包括当前账户余额查询、交易明细查询、网银日志查询及回单打印，ATM/POS限额设置，账户口头挂失。（2）转账付款业务（a）转账业务是对签约账户进行资金划转的业务。包括行内、跨行转账和预约转账功能。（b）行内转账是指客户把资金从签约账户转到在本系统内开立的其他账户，收款账户开户社为云南省农村信用社任何营业机构，行内转账支持批量转账。（c）跨行转账是指客户把资金从签约账户转到在系统以外其它银行开立的其他账户内。又因资金清算方式的不同具体分为跨行同城转账及跨行转账，跨行同城转账通过人行同城交换进行资金清算，跨行转账通过人行大小额支付系统进行资金清算。（d）预约转账是对以上功能的补充，可设定在未来的一个指定时间转账指定金额到一个指定的账户。（3）基础理财业务（a）基础理财是将签约账户内的资金进行其他高于活期利率存款类业务投资或回收的行为。（b）基础理财业务包含定期与活期互转，通知存款的转入、转出、通知，智能型通知存款的签约解约。注：智能型通知存款的签约解约根据各县联社实际情况开启、关闭；个人网银大众版不允许提前支取整整存款。（4）代理缴费业务即签约客户可以通过使用电子银行服务系统直接将本人应缴纳的各种费用通过签约账户划转至相应的收款单位账户。注：客户需在线签约电子银行个人客户委托缴费协议（Pek-2-003）；以实际签约代理项目为准，现开通缴费项目有：移动、联通通信费，电费等。（5）贷款业务（a）查询惠农卡授信等信息。（b）对已签约并授信的惠农卡进行贷款的自助发放，付息还本操作。（6）个人设置（a）个人设置含设置关联账户、个人信息管理、修改网银登陆密码等。（b）设置关联账户可将本人拥有在云南省农村信用社任一网点开立的实名制留密账户关联，以后可对该账户进行查询操作。注：该账户的原开立证件须与签约电子银行的证件一致。（c）个人信息管理可修改登录别名，修改登录预留防伪信息。（d）其他功能：登录密码修改，MAC地址绑定，ATM/POS限额查询等。（7）客户服务客户可在此提出意见或建议留言。2. 个人客户登陆云南省农村信用社网上银行大众版后，可使用以下服务功能：个人客户可通过网上银行大众版使用专业版除转账付款功能以外的所有功能，详见个人网上银行专业版使用（1）、（3）、（4）、（5）、（6）、（7）项。3. 个人客户登陆云南省农村信用社手机银行后，可使用以下服务功能：个人客户可通过手机银行使用查询及转账功能，详见个人网上银行专业版使用（1）、（2）项。4. 客户交易错误处理（1）如果客户认为发生交易错误，应在交易日起3个工作日内以书面方式告知账户开户社，说明怀疑错误发生的原因、有关的客户号、账号、金额、交易日期、交易时间等情况；（2）经办社应在接到客户通知之日起3个工作日内告知客户调查结果；（3）如果错误确已发生并系信用社的原因，经办社应在告知客户调查结果后3个工作日内完成以下工作：经办社向省联社科技结算中心电子银行部提出差错调整申请，由省联社资金清算部门进行账务差错调整；（4）如果错误并未发生，经办社应在调查结束后3个工作日内以书面方式告知客户并做出解释。风险因素1：黑客损失事件类型：外部欺诈风险级别：低风险控制目标：确保非法客户无法进入系统控制措施：病毒检测、防御护及软件升级控制岗位：客户、省联社科技结算中心电子银行部风险因素2：伪造虚假申请资料事件类型：外部欺诈风险级别：低风险控制目标：确保提交材料真实、有效控制措施：真实性审核和复核控制岗位：经办、复核风险因素3：数据录入、维护或加载错误事件类型：实施、交付及过程管理风险级别：低风险控制目标：确保准确录入客户申请资料控制措施：双人操作控制岗位：经办、复核7.4注销个人客户终止电子银行服务须到柜面终止服务个人客户持本人有效身份证件和拟注销的签约账户资料到信用社任一网点申请注销电子银行服务，填写电子银行个人客户服务申请表，经办人员按照个人电子银行解约流程的要求，核对其身份证件信息、账户信息。核对一致后在电子银行个人客户服务申请表加盖经办人名章和业务公章，在核心业务系统办理注销手续。风险因素风险因素1：伪造虚假申请资料事件类型：外部欺诈 风险级别：低风险控制目标：确保提交材料真实、有效控制措施：真实性审核和复核控制岗位：经办、复核风险因素2：数据录入、维护或加载错误事件类型：实施、交付及过程管理风险级别：低风险控制目标：确保准确录入客户申请资料控制措施：双人操作控制岗位：经办、复核8.内部管理系统业务规范及风险控制8.1业务功能电子银行内部管理系统为电子银行业务系统内部管理提供了统计、操作员管理、企业客户维护等功能。具体分为系统管理、企业客户管理、数字证书管理、后台操作员管理、报表管理、交易监控、用户留言管理和交易审核八个大项。电子银行内部管理分为四级管理：科技结算中心、市联社（州、市办事处）、县联社（合行）、营业网点。8.2各级权限（1）科技结算中心负责维护市联社（州、市办事处）、县联社（合行）系统管理员；负责重置县级联社（合行）系统管理员登陆密码；统计全省信用社范围内电子银行的数字安全证书、交易及开销户情况；查询市联社（州、市办事处）、县联社（合行）系统管理员的操作日志，有效的防范操作风险。 （2）市联社（州、市办事处）统计辖内信用社电子银行的数字安全证书、交易及开销户情况；查询县联社（合行）系统管理员的操作日志，有效的防范操作风险。 （3）县联社（合行）负责维护辖内营业网点系统操作员；负责监控辖内营业网点电子银行异常交易、大额交易及在线操作员，有效的控制操作风险；负责查询及回复辖内营业网点签约企业及签约个人的留言；负责重置辖内营业网点操作员登陆密码；统计辖内营业网点电子银行的数字安全证书、交易及开销户情况；查询营业网点操作员的操作日志，有效的防范操作风险。（4）营业网点负责为企业客户签约电子银行、追加签约账户、企业集团关系设置、企业操作员维护等企业客户电子银行相关操作设置；查询本营业网点签约企业客户数字安全证书使用情况；查询本营业网点内操作员的操作日志。8.3业务功能规则8.3.1后台操作员管理8.3.1.1操作员管理1） 功能描述管理下一级机构的系统操作人员，包含查询、增加、删除、信息修改和权限设置。2） 控制要点 内部管理系统初始化过程中，系统自动生成科技结算中心电子银行系统管理员； 逐级往下设置操作员，不可跨级设置； 每个机构至少设置2个操作员，以便相互审核交易； 根据操作员级别，设置不同的操作权限。8.3.1.2操作员日志查询1） 功能描述查询本级机构及下一级机构的系统操作人员操作日志。2） 控制要点 不可跨级查询；8.3.1.3操作员密码重置1） 功能描述重置下一级机构的系统操作人员登陆密码。2） 控制要点 逐级往下重置操作员密码，不可跨级设置；8.3.2企业报表管理8.3.2.1企业证书统计1） 功能描述查询统计辖内信用社的企业客户数字安全证书绑定情况。2） 控制要点 可通过按市联社（州、市办事处）、县联社（合行）、营业网点不同级别查询； 查询时间段可分为：年、月、日及任意时段； 只能查询辖内信用社统计情况，不可跨级查询。8.3.2.2企业交易统计1） 功能描述查询统计辖内信用社签约企业客户电子银行各类型交易的成功与失败情况及笔数。2） 控制要点 可通过按市联社（州、市办事处）、县联社（合行）、营业网点不同级别查询； 查询时间段可分为：年、月、日及任意时段； 只能查询辖内信用社统计情况，不可跨级查询。8.3.2.3企业开销户统计1） 功能描述查询统计辖内信用社电子银行企业客户签约及解约情况。2） 控制要点 可通过按市联社（州、市办事处）、县联社（合行）、营业网点不同级别查询； 查询时间段可分为：年、月、日及任意时段； 只能查询辖内信用社统计情况，不可跨级查询。8.3.2.4企业交易量排行统计1） 功能描述查询统计辖内信用社电子银行企业客户签约数量排行信息。2） 控制要点 可通过按市联社（州、市办事处）、县联社（合行）、营业网点不同级别查询； 查询时间段可分为：年、月、日及任意时段； 只能查询辖内信用社统计情况，不可跨级查询。8.3.3个人报表管理8.3.3.1个人证书统计1） 功能描述查询统计辖内信用社的个人客户数字安全证书绑定情况。2） 控制要点 可通过按市联社（州、市办事处）、县联社（合行）、营业网点不同级别查询； 查询时间段可分为：年、月、日及任意时段； 只能查询辖内信用社统计情况，不可跨级查询。8.3.3.2个人交易统计1） 功能描述查询统计辖内信用社签约个人客户电子银行各类型交易的成功与失败情况及笔数。2） 控制要点 可通过按市联社（州、市办事处）、县联社（合行）、营业网点不同级别查询； 查询时间段可分为：年、月、日及任意时段； 只能查询辖内信用社统计情况，不可跨级查询。8.3.3.3个人开销户统计3） 功能描述查询统计辖内信用社电子银行个人客户签约及解约情况。4） 控制要点 可通过按市联社（州、市办事处）、县联社（合行）、营业网点不同级别查询； 查询时间段可分为：年、月、日及任意时段； 只能查询辖内信用社统计情况，不可跨级查询。8.3.3.4个人交易量排行统计5） 功能描述查询统计辖内信用社电子银行个人客户签约数量排行信息。6） 控制要点 可通过按市联社（州、市办事处）、县联社（合行）、营业网点不同级别查询； 查询时间段可分为：年、月、日及任意时段； 只能查询辖内信用社统计情况，不可跨级查询。8.3.4企业交易监控8.3.4.1异常交易监控1） 功能描述查询辖内信用社电子银行个人客户不成功交易情况。2） 控制要点 异常状态有：主机拒绝（核心系统报异常或拒绝交易），交易异常（电子银行端报异常），交易未发生（交易过程中途停止，未能完成交易）。8.3.4.2在线操作员列表监控1） 功能描述查询辖内信用社电子银行企业客户在线登陆情况。8.3.4.3大额监控1） 功能描述查询辖内信用社电子银行企业客户发起大额交易情况。2） 控制要点 企业客户大额交易监控起点金额为二十万（含）元。8.3.4.4客户交易信息查询1） 功能描述查询辖内信用社电子银行企业客户发起所有交易情况及其交易的状态。8.3.5个人交易监控8.3.5.1异常交易监控1） 功能描述查询辖内信用社电子银行个人客户不成功交易情况。2） 控制要点 只有县联社（合行）有监控功能； 只能监控本机构下的异常交易。8.3.5.2个人在线操作员列表监控1） 功能描述查询辖内信用社电子银行个人客户在线登陆情况。8.3.5.3大额监控1） 功能描述查询辖内信用社电子银行个人客户发起大额交易情况。2） 控制要点 个人客户大额交易监控起点金额为十万（含）元。8.3.5.4客户交易信息查询2） 功能描述查询辖内信用社电子银行个人客户发起所有交易情况及其交易的状态。8.3.6企业客户管理8.3.6.1企业客户开户1） 功能描述为企业客户签约电子银行服务，并设置相应的可用功能。2） 控制要点 企业客户号使用核心业务系统产生客户号作为唯一识别，该企业在核心业务系统的证件类型必须为组织机构代码证； 若非组织机构代码证开户的企业账户，须在核心业务系统内将证件类型改为组织机构代码证，证件号码为组织机构代码证号； 各县联社（合行）在省联社规定范围内根据本地实际情况制定本县联社（合行）折扣率； 按照电子银行企业客户服务申请表申请情况为企业客户勾选可使用功能； 企业客户签约电子银行时必须至少签约一个可用账户； 收费账户为电子银行服务可能产生的服务费及数字安全证书使用费等费用的自动划转账户。8.3.6.2企业账户管理1） 功能描述为签约企业客户增加、删除签约账户，修改签约账户使用权限，增加、删除下属单位（或者紧密关联单位）归集账户的增加、删除及使用权限的修改。2） 控制要点 签约账户增加，只能增加该客户同一证件开立账户，即账户客户码须与签约客户码一致； 下属单位（或者紧密关联单位）归集账户管理须先在“8.3.6.8集团客户关系设置”中设置其集团关系。8.3.6.3企业操作员维护1） 功能描述为签约企业客户进行操作员维护，含：增加，删除，信息、权限修改，锁定，解锁，解绑已绑定的MAC等。2） 控制要点 操作员的可用功能只能在企业客户签约的可用功能内设置； 用户级别分为4级，从低到高依次为1-4，具体级别设置请参考“8.3.6.4企业审核流程管理”； 可选账号为该操作员可查询或操作的账户选项。8.3.6.4企业审核流程管理1） 功能描述为各级别操作员设置其审批权限及流程。2） 控制要点 初次设置请点击“重新设置”； 审核权限用金额控制，可以统一设置也可对具体交易进行具体设置； 每一行为一条审批流程，即在该金额范围内需要审批的操作员数及级别，若超此金额范围进入下一审批流程。8.3.6.5企业交易额度设置1） 功能描述按行内转账、跨行转账分别设置企业客户在网上银行交易的单笔限额、累计限额。2） 控制要点 交易限额、落地限额只能在省联社规定范围内设置，不得超出。8.3.6.6企业维护1） 功能描述为签约企业客户修改其可用功能。2） 控制要点 按照电子银行企业客户服务申请表申请情况为企业客户勾选其申请使用功能。8.3.6.7企业客户注销1） 功能描述为签约企业客户注销电子银行服务。2） 控制要点 存在企业客户在网上银行开立的通知存款或整整存款时，不得注销电子银行服务。8.3.6.8集团客户关系设置1） 功能描述为开立集团服务的企业集团客户设置其集团关系。2） 控制要点 根据电子银行企业客户账户授权书、电子银行企业客户集团账户归集清单增减下属单位（或者紧密关联单位）的归集账户。8.3.7数字证书管理8.3.7.1企业证书查询1） 功能描述查询企业客户操作员数字安全证书使用情况。8.3.8交易审核8.3.8.1待审核交易1） 功能描述为本机构另一操作员发起需授权的操作进行交易审核。2） 控制要点 要根据实际操作认真审核交易；8.3.9用户留言管理8.3.9.1企业留言管理1） 功能描述查看及回复企业客户在网上银行的留言。8.3.9.2个人留言管理1） 功能描述查看及回复企业客户在网上银行的留言。8.3.10系统管理8.3.10.1修改密码1） 功能描述修改本人内部管理系统的登录密码。2） 控制要点 旧密码与新密码不得相同； 密码长度为6-12位，必须为字母和数字的组合； 系统默认初始密码为“12345678”，第一次登录时系统强制修改密码。8.3.11综合查询8.3.11.1综合查询1） 功能描述查询客户提交的落地交易及同城交易流水。8.3.12交易查询8.3.12.1企业交易明细查询1） 功能描述查询企业客户交易情况。8.3.12.2个人交易明细查询1） 功能描述查询个人客户交易情况。8.3.13支付记录查询8.3.13.1支付交易明细查询1） 功能描述查询客户网上支付交易情况。8.3.13.2商户交易信息统计1） 功能描述统计商户交易情况。8.3.13.3客户交易信息统计1） 功能描述统计客户交易情况。8.3.13.4客户签约信息统计1） 功能描述统计客户签约网上支付的情况。9.核心业务系统操作9.1企业网银业务9.1.1企业客户信息查询1） 功能描述提供企业电子银行签约客户情况的信息查询、打印和同步的功能。9.1.2企业客户操作员管理1） 功能描述企业客户电子银行核心业务系统端的操作，具体分为操作员绑定