2014年银行卡收单业务专项检查自查表

PAGEPAGE5附件:2014年银行卡收单业务专项检查自查表编号项目要点结果1、基本情况1收单业务基本情况1.截至2014年7月底商户数量2.2013年拓展商户数量3.2013年收单交易量1.2.3.21.目前开展线下收单业务的部门有哪些？2.收单业务部门是否有统一管理？3.是否有独立的风险管理部门？1.收单部门有:2.□是□否3.□是□否3收单业务责任追究制度情况1.是否按照“谁发展的特约商户、谁负责”的原则建立责任追究制度？2.是否建立有商户收单岗位责任制?3.本机构近两年内是否有重大的商户收单典型欺诈案件?1.□是□否2.□是□否3.□是,涉及商户数量和金额:□否4收单服务1.是否同时从事收单外包服务业务？2.如果同时从事，两者是否分别管理？1.□是□否2.□是，具体方式:□否5经营情况经营情况是否良好？收支是否平衡？经营思路是否清晰、明确，且有效？1.□是□否2.□是□否具体方式：2、特约商户管理6商户收单业务发展基本情况1.批发类商户数量2.批发类商户收单额3.特殊计费、零扣率商户数量4.特殊计费、零扣率商户收单额5.截至2014年7月底拓展商户中使用个人结算账户的商户数量6.是否存在第三方平台以商户名义入网？7.是否允许收单外包服务机构以特约商户名义入网？1.2.3.4.5.6.□是，平台名称:＿□否7.□是，机构名称:＿□否7商户准入及审批管理1.是否建立商户风险审批制度？2.是否建立商户营销拓展与商户审批、监控检查等风险管理的岗位分离制度?3.是否建立商户风险评级制度和商户风险评级的具体要求?4.是否设立有商户审批岗位并建立分级审批制?5.对批发、特殊计费、公益类等低扣率、零扣率商户，以及咨询、中介类等高风险商户是否集中到省级分支机构或法人审批?6.异地拓展商户情况（包括总对总收单或银行信用卡中心在分行所在地收单的情况）1.□是□否2.□是□否3.□是□否4.□是□否5.□是□否6.具体情况:

8商户实名制1.商户准入时，是否严格审查并留存商户入网资料?2.是否建立商户信息管理系统？3.商户信息管理系统是否保存商户的工商登记名称、对外经营名称、商户所在地区及经营地址、法人代表或负责人等关键信息?4.通过各种渠道核查商户申请信息情况5.是否存在使用其他单位账户作为特约商户银行卡交易资金结算账户情况?6.是否对所有拓展商户营业场所进行现场调查并留有记录?7.是否拍摄经营场所实地照片?1.□是□否2.□是□否3.□是□否4.所选渠道：□工商注册登记系统□身份信息联网核查系统□人行征信系统□银联风险信息共享系统□其他渠道:5.□是，具体情况:＿□否6.□是□否7.□是□否9是否存在多家商户共用一个商户编码行为？□是，商户数量:□否10商户信息注册是否及时按照要求在银联商户信息注册平台进行商户信息注册？□是□否，整改计划:＿11是否及时在注册平台维护相关商户信息变更情况，如商户注销、商户资料变动等？□是□否，整改计划:＿12是否在银联商户信息注册系统中准确注册商户信息，包括但不限于：1.商户名称2.商户编码3.商户类别码4.收单机构代码5.受理机构代码6.地区代码7.商户状态8.终端编号9.特殊计费标识10.商户三证一表1.□是□否，原因是：2.□是□否，原因是：3.□是□否，原因是：4.□是□否，原因是：5.□是□否，原因是：6.□是□否，原因是：7.□是□否，原因是：8.□是□否，原因是：9.□是□否，原因是：10.□是□否，原因是：

13商户收单风险处置l.是否建立商户欺诈调查处置业务制度和流程?2.截至2014年7月底确认套现、伪卡等欺诈行为的商户数量。3.对确认欺诈商户，采取什么风险防控措施?4.是否定期或不定期对疑似欺诈商户进行风险排查?5.是否建立风险监控系统，并通过风险监控规则或模型对交易进行监控?6.收单机构是否通过中国银联银行卡信息共享系统报送可疑特约商户信息?7.收单机构是否有账户信息保护制度和措施？8.收单机构是否定期对账户信息安全工作进行评估？1.□是□否2.①伪卡欺诈:②套现:③商户欺诈:④非面对面欺诈:⑤其他欺诈3.具体措施:4.□是□否5.□是□否6.□是，2013年报送数量:□否7.□是□否8.□是，频率:□否是否适当屏蔽受理终端打印的银行卡卡号（转账交易的转入卡号、预授权交易预留卡号和芯片卡脱机交易除外），以保护持卡人的信息安全？□是□否1.是否存储银行卡交易密码？2.是否在交易完成后存储银行卡有效期、卡片验证码等交易验证信息？3.是否采取有效措施防止特约商户和外包服务机构存储交易验证信息？1.□是□否2.□是□否3.□是□否

14商户交易信息管理收单机构受理跨行消费后是否准确并完整地向银联上送特约商户有关信息，包括但不限于：1.商户名称2.商户类别码3.收单机构代码(含地区代码)4.商户编码5.商户名称6.交易类型7.特殊计费标识1.□是□否，原因是：2.□是□否，原因是：3.□是□否，原因是：4.□是□否，原因是：5.□是□否，原因是：6.□是□否，原因是：7.□是□否，原因是：15收单协议签订情况1.是否与商户签订收单协议，明确各方责任、义务和权利?2.协议是否包括收单服务的终止条件?3.协议是否包括受理机具的操作规定和使用要求(特别是对违规移机的约束)?4.协议是否包括账户与交易数据的保密条款?5.协议是否包括交易凭证的管理要求?6.协议是否包括各类风险损失情况下经济责任的承担条款?1.□是□否2.□是□否3.□是□否4.□是□否5.□是□否6.□是□否16商户受理行为规范化及违规处理是否在商户收单协议中明确受理行为的规范化要求及违约处理措施?□是□否特约商户管理相关制度是否规定对商户违规、违反协议受理银行卡采取相应的措施?□是□否发现特约商户涉嫌违规或违反协议受理银行卡时，是否及时进行调查核实，并进行相应处理?□是，2013年违规商户数量:□否

17商户档案管理1.是否对商户要素进行详细登记，并与相关证明材料一并保管?2.是否留存有特约商户的“三证一表”，登记内容是否完整?3.是否针对风险疑似或“移机商户”、“撤机商户”、“睡眠商户”以及安装移动POS等特约商户进行分别登记造册?4.是否保存有商户违规情况的记录?5.是否有人负责商户档案管理?6.收单机构与特约商户解约的，从协议终止日起，相关资料是否至少保存五年以上?1.□是□否2.□是□否3.□是□否4.□是□否5.□是□否6.□是□否

18商户培训情况1.是否对特约商户的业务知识和风险管理进行定期培训?开展频率是多久一次？2.是否保存有培训记录?1.□是，频率:□否2.□是□否19落实商户现场巡检工作是否有对特约商户现场检查的相关规定?□是□否是否对商户进行定期或不定期现场巡检并保留巡检记录?□是，巡检频率:□否20为持卡人提供安全服务是否为持卡人提供必要的交易凭证卡号屏蔽服务(办理柜台业务打印的凭证除外)？□是□否,改造计划21差错处理1、是否有差错处理流程？2、差错处理流程是否经过中心及公司领导审核？3、差错处理流程是否已经下发到各部门、分公司、办事处？1、□是□否2、□是□否3、□是□否

3、终端机具管理

22截至2014年7月底机具布放情况固定POS数量：786移动POS数量：62固话支付终端数量：0个人支付终端等简易读卡装置数量：0其他（包括MISPOS等）数量：0是否存在多个终端共用一个终端编号行为？□是，涉及终端数量■否23终端管理1.是否发生过特约商户移机使用或者超出其经营范围？2.是否有严格处理?1.■是,截至2014年7月底违规商户数量:1□否2.■是,处理方式:撤机□否24移机挪用1.是否发生过特约商户移机使用或者超出其经营范围？2.是否有严格处理?1.■是,截至2014年7月底违规商户数量:1□否2.■是,处理方式:撤机□否

3.1POS管理是否建立覆盖POS申请、参数设置、程序灌装、使用、更换、维护、撤销等的管理制度?□是□否25管理制度曰常操作与维护管理POS管理1.是否依据操作手册对POS机具进行维护，详细记录操作日志，包括重要的日常操作、运行维护记录、参数的设置和修改等内容?2.是否严禁进行未经授权的操作?3.是否定期对运行日志和审计数据进行检查?1.■是□否2.□是■否3.□是■否261.是否指定专人管理受理终端主密钥和相关参数?2.POS终端是否实现“一终端一密”?1.■是□否2.■是□否，改造计划:27POS密码管理收单机构是否严格按照规定设置和保管POS维护人员密码、收银主管密码、收银员密码?□是■否

28维护登记表填写收单机构及其外包服务机构在安装和维护POS时，是否留有管理记录？■是□否29POS终端规范POS终端及终端程序是否通过认证?■是，认证机构:银联□否，认证计划:

30监控摄像机位置POS使用环境如配备监视摄像机，其安装位置是否确保摄像机镜头不应对准POS的PIN输入设备？□是■否

31POS新增、更换、维护核实收单机构对于特约商户提出的新增、更换、维护POS的要求，是否履行必要的核实程序，以避免不法分子冒充特约商户人员利用POS讲行欺诈活动？■是□否

32特约商户POS受理服务强制终止收单机构发现特约商户出现风险情况，且情节严重的，是否立即书面通知特约商户终止银行卡交易，收回机具设备？■是□否33POS的撤销收单机构与特约商户的合同终止后，POS是否有妥善的回收制度？■是□否34POS收回登记因特约商户停业或终止交易等原因，需收回POS时，收单机构是否认真核对原登记记录，检查数量是否相符、机具有无损毁，并留有管理记录？■是□否

35IC卡受理改造收单机构受理系统及所布放POS终端是否已完成IC卡受理改造？■是□否

3.2移动POS、固话支付、简易读卡装置、自助支付终端及MISPOS终端管理36移动POS机管理是否布放移动POS?■是□否37移动POS布放的商户范围有哪些？□餐饮□航空□交通罚款□移动售货□物流配送■其他：培训软件38对申领移动POS的特约商户是否建立专门的审批、监控和报告机制?■是□否39是否按照规定要求限制移动POS机跨地区使用，并屏蔽移动POS商户SIM卡的漫游功能?■是□否，情况:40对申请移动POS的特约商户是否进行严格核查?■是□否41是否对移动POS进行回访工作?■是□否42是否向收单机构总部和人行报备?■是□否43自助支付终端布放在公共场所的自助支付终端是否审核并登记布放场所管理方的工商营业执照（事业单位法人证书）、地址、通讯方式、终端接入号码及负责人和联系人的个人有效身份证件、联系方式等信息，并确保申请地址与布放地址一致?□是□否44布放在公共场所的自助终端在使用期间是否有人值守或安装24小时监控设备?□是□否45布放在公共场所的自助终端在使用期间是否每半年至少巡检一次，保存巡检记录?□是□否46布放于家庭的自助支付终端是否登记申请人有效身份证件、姓名、家庭地址、联系方式等信息?□是□否47MISPOS管理使用转加密方式的MIS特约商户，特约商户端是否使用硬件加密机？□是□否48是否要求特约商户MIS网络与公共网络物理隔离？□是□否49是否禁止特约商户MIS系统存储敏感账户信息，包括但不限于PIN、CVN、CVN2、有效期和磁道信息等?□是□否50是否要求特约商户对MIS网络设置接入控制？□是□否51MIS系统内的主机必须设置安全权限，并定时做好系统维护(杀毒软件、防火墙):1、是否要求特约商户对MIS系统主机设置安全权限？2、是否要求定时做好系统维护？1.□是□否2.□是□否

4、收单外包服务机构管理52委托外包基本情况是否有专门的收单外包服务机构管理制度？■是□否

53收单机构向收单外包服务机构外包委托的业务类型有哪些?■POS业务□互联网业务□固话支付终端业务□个人支付终端业务□其他，如:54向收单外包服务机构外包委托的业务环节有哪些?■商户拓展■终端布放和维护□商户实名制审核和签约□收单交易处理及系统建设运营■商户培训□差错处理□资金清算□交易监测及风险控管□其他，如:55收单机构合作的收单外包服务机构有哪些?已合作年限分别有多长?具体情况:东莞通莞、佛山连赢3年56外包服务机构甄选是否对收单外包服务机构进行准入审核?包括但不限于：1.营业执照2.经营历史和业绩3.组织架构4.内控管理5.财务状况6.管理人员资质7.业务管理措施8.风险控制措施9.系统安全性1.■是□否2.□是□否3.■是□否4.□是□否5.□是□否6.□是□否7.□是□否8.□是□否9.□是□否57收单机构合作的收单外包服务机构是否已在银联注册登记?■是□否，相关计划:58外包服务机构风险管理是否对外包机构的业务开展情况讲行定期或不定期的监督检查?□是，定期检查频率:＿■否59是否定期对外包服务机构进行风险评估和监测？□是，频率:■否60是否定期或不定期对外包服务机构开展业务合规和风险管理培训？□是，频率:■否61是否要求收单外包服务机构在商户提出更换、维护POS机具要求时，必须协助收单机构履行必要的核实程序?■是□否62是否对外包服务机构的以下行为有控制措施：1.自主设置交易路由；2.加载未经收单机构同意的程序情况；3.自行编制、篡改、仿冒或重组交易报文。1.□是■否2.□是■否3.■是□否63是否定期对外包服务机构进行风险评估和监测？□是，频率:■否

64外包服务机构风险管理是否将下列业务外包给外包服务机构：1.特约商户审核2.特约商户签约3.特约商户档案和信息管理4.收单交易处理5.特约商户资金清算6.收单业务差错和争议管理7.收单交易检测、风险控管和处理1.□是■否2.□是■否3.□是■否4.□是■否5.□是■否6.□是■否7.□是■否65外包协议是否与收单外包服务机构签订外包协议?■是□否66外包协议是否有明确双方责任、义务和权利的条款，包括收单外包机构在外包关系存续期间和终结之后对客户信息和交易信息的保密义务?■是□否

67外包协议是否禁止将密钥管理工作委托给收单外包服务机构?包括以下内容：1.POS密钥管理2.密钥下载3.终端程序灌装1.■是□否2.■是□否3.■是□否68外包协议是否禁止收单服务外包机构存储银行卡卡号以外的客户信息和交易信息?■是□否69外包协议是否明确收单外包服务机构不得将收单业务转包？■是□否

70责任追偿是否建立并落实相应的收单责任追偿条款?即由于外包服务机构过失造成发卡机构资金损失的，收单机构先行赔付后根据协议进行追偿。■是□否

5、客户备付金管理71客户备付金协议是否签订客户备付金存管协议？□是，□否原因是：72是否签订客户备付金合作协议？□是□否，原因是：73是否报备客户备付金协议？□是□否，原因是：74客户备付金账户是否开立客户备付金账户，注明“客户备付金”字样？□是□否，原因是：75是否向人民银行报备客户备付金账户？□是□否，原因是：761.开立客户备付金账户的数量？2.其中合作银行备付金收付账户数量？1.2.