新型诈骗采购管理办法

新型诈骗采购管理办法一、总则（一）目的为有效防范新型诈骗手段对公司采购业务的侵害，保障公司采购活动的安全、顺利进行，维护公司的合法权益，特制定本管理办法。（二）适用范围本办法适用于公司内部所有涉及采购活动的部门、人员以及与公司采购业务相关的供应商、合作伙伴等。（三）基本原则1.预防为主：强化对新型诈骗的预防意识，建立健全防范机制，从源头上减少诈骗风险。2.依法合规：严格遵守国家法律法规和行业标准，确保采购活动合法合规，不给诈骗分子可乘之机。3.全面防控：涵盖采购活动的各个环节，包括采购申请、供应商选择、合同签订、付款结算等，进行全方位的风险防控。4.及时处置：一旦发现疑似诈骗行为，应迅速采取措施，及时处置，降低公司损失。二、采购风险识别与预警（一）常见新型诈骗手段分析1.冒充采购人员诈骗：不法分子通过盗取真实采购人员的联系方式或伪装成采购人员，与供应商联系，以紧急采购、更改采购订单等为由，要求供应商先行发货或转账。2.虚假供应商诈骗：诈骗分子虚构供应商身份，提供虚假的公司信息、资质证明等，骗取公司信任后，进行虚假交易，骗取货款。3.钓鱼链接诈骗：发送带有钓鱼链接的邮件、短信或即时通讯信息，诱导采购人员点击，获取其账号密码等敏感信息，进而实施诈骗。4.合同诈骗：签订虚假采购合同，以各种理由要求公司支付预付款、保证金等，随后消失无踪。（二）风险识别措施1.建立供应商信息审核机制：对新供应商进行全面的背景调查，包括工商注册信息、经营状况、信用记录等，核实其真实性和合法性。2.加强采购人员培训：提高采购人员对新型诈骗手段的识别能力和防范意识，定期组织培训和案例分析。3.设立风险监测岗位：安排专人负责对采购活动进行实时监测，及时发现异常情况并发出预警。4.利用大数据分析：借助专业的数据分析工具，对采购数据进行深度挖掘，识别潜在的诈骗风险。（三）预警与响应机制1.预警级别设定：根据风险的严重程度和可能造成的损失，将预警分为一级、二级、三级。一级预警为高风险，可能导致重大经济损失；二级预警为中风险，可能造成较大经济损失；三级预警为低风险，可能带来一定经济损失。2.预警发布：风险监测岗位人员发现预警信息后，应立即向采购部门负责人报告，并根据预警级别采取相应的措施。3.响应措施：一级预警：采购活动立即暂停，组织相关部门进行全面调查，采取紧急措施避免损失扩大。二级预警：对涉及的采购业务进行重点审查，加强与供应商的沟通核实，必要时暂停部分采购活动。三级预警：提醒采购人员注意风险，加强防范措施，继续密切关注业务进展。三、采购流程规范（一）采购申请1.明确申请流程：采购申请应按照公司规定的流程进行，由需求部门填写详细的采购申请表，注明采购物品或服务的名称、规格、数量、预算等信息。2.审核环节：采购申请表需经需求部门负责人、财务部门审核，确保采购需求合理、预算合规。审核通过后，提交至采购部门。（二）供应商选择与管理1.供应商筛选标准：制定严格的供应商筛选标准，包括供应商的资质、信誉、产品质量、价格、售后服务等方面。优先选择具有良好口碑、经营稳定、信誉良好的供应商。2.供应商评估：定期对供应商进行评估，评估内容包括供应能力、产品质量、交货期、售后服务等。根据评估结果，对供应商进行分类管理，对于表现不佳的供应商，及时采取整改措施或淘汰。3.供应商信息更新：要求供应商定期更新其公司信息、资质证明等资料，确保信息的准确性和及时性。（三）合同签订1.合同审核：采购合同签订前，必须经过法务部门和财务部门的审核。审核内容包括合同条款的合法性、完整性、准确性，以及双方的权利义务是否明确等。2.合同签订流程：合同审核通过后，由采购部门与供应商签订正式合同。合同签订过程中，应确保合同文本清晰、规范，双方签字盖章齐全。3.合同存档：合同签订后，应及时将合同副本存档，以备查阅。合同存档期限应符合公司规定和法律法规要求。（四）付款结算1.付款审批流程：严格执行付款审批制度，采购款项的支付必须经过采购部门负责人、财务部门负责人、公司领导等多级审批。审批内容包括采购合同执行情况、发票真实性、付款金额准确性等。2.付款方式选择：根据采购业务的特点和风险程度，合理选择付款方式。对于金额较大、风险较高的采购业务，应尽量采用银行转账等安全的付款方式；对于小额采购业务，可以考虑采用支票、汇票等方式。3.发票管理：加强对发票的管理，确保发票的真实性、合法性。在付款前，必须要求供应商提供合法有效的发票，并对发票进行审核。对于不符合要求的发票，应及时要求供应商更换。四、信息安全管理（一）采购人员信息保护1.加强员工教育：提高采购人员对个人信息保护的意识，要求其妥善保管个人账号密码、联系方式等敏感信息，避免泄露。2.限制信息访问权限：根据采购人员的工作职责，合理设置其对采购系统、供应商信息等的访问权限，防止无关人员获取敏感信息。（二）采购系统安全防护1.定期系统维护：安排专业人员定期对采购系统进行维护和升级，及时修复系统漏洞，确保系统的稳定性和安全性。2.数据备份与恢复：建立完善的数据备份机制，定期对采购数据进行备份，并将备份数据存储在安全的位置。同时，进行数据恢复演练，确保在数据丢失或损坏时能够及时恢复。3.网络安全防护：采取防火墙、入侵检测系统等网络安全防护措施，防止外部网络攻击和恶意软件入侵。（三）信息传输安全1.加密传输：在采购信息传输过程中，采用加密技术对敏感信息进行加密处理，确保信息传输的安全性。2.安全邮件使用：要求采购人员在发送涉及采购业务的邮件时，使用公司提供的安全邮件系统，并对邮件内容进行加密。五、内部监督与审计（一）内部监督机制1.设立监督岗位：公司内部设立专门的采购监督岗位，负责对采购活动进行全程监督，确保采购流程合规、公正。2.定期检查：监督人员定期对采购申请、供应商选择、合同签订、付款结算等环节进行检查，发现问题及时督促整改。3.举报机制：建立健全举报机制，鼓励公司员工对采购活动中的违规行为进行举报。对举报属实的，给予举报人一定的奖励。（二）内部审计1.定期审计：定期开展采购业务内部审计工作，对采购活动的合法性、合规性、效益性进行全面审计。2.专项审计：针对采购活动中的重大事项或存在风险的环节，开展专项审计，深入查找问题，提出改进建议。3.审计结果应用：及时将审计结果反馈给相关部门和人员，并督促其对审计发现的问题进行整改。将审计结果与绩效考核挂钩，强化内部审计的监督作用。六、应急处置（一）应急预案制定1.成立应急处置小组：由公司领导、采购部门、法务部门、财务部门等相关人员组成应急处置小组，负责在发生新型诈骗事件时迅速开展应急处置工作。2.制定应急预案：明确应急处置的流程、责任分工、处置措施等内容，确保在事件发生时能够迅速、有序地进行应对。（二）应急处置流程1.事件报告：一旦发现新型诈骗事件，采购人员应立即向部门负责人报告，部门负责人及时向应急处置小组报告。2.现场保护：在报告事件的同时，应采取措施保护现场，避免证据灭失。3.调查核实：应急处置小组迅速组织相关人员对事件进行调查核实，了解事件的详细情况，包括诈骗手段、涉及金额、造成的损失等。4.采取措施：根据调查核实的情况，采取相应的措施，如冻结资金、追回损失、向公安机关报案等。5.总结反思：事件处置完毕后，应急处置小组应及时总结经验教训，对应急预案进行修订完善，提高公司应对新型诈骗事件的能力。七、培训与宣传（一）培训计划1.培训目标：提高公司全体员工对新型诈骗的认识和防范能力，特别是采购人员的风险意识和业务水平。2.培训内容：包括新型诈骗手段、采购流程规范、信息安全管理、应急处置等方面的知识和技能。3.培训方式：采用内部培训、外部培训、在线学习、案例分析等多种方式进行培训，确保培训效果。（二）宣