风控拦截台账归档制度

风控拦截台账归档制度第一章总则第一条为规范企业风控拦截台账的管理，确保风控拦截行为的可追溯性、数据的完整性与安全性，支撑风险复盘、合规审计及决策优化，依据《中华人民共和国档案法》《企业内部控制基本规范》及行业监管要求，结合企业实际，制定本制度。第二条本制度制定依据包括：《中华人民共和国档案法》（2020年修订）、《企业内部控制基本规范》（财政部等五部委2008年发布）、《企业档案管理规定》（国家档案局2004年发布）及企业《风险管理办法》《数据安全管理规范》等相关制度。第三条本制度适用于企业各部门（含分支机构、子公司）在业务开展、风险管理过程中形成的风控拦截台账的生成、整理、归档、保管、利用及销毁等活动。涉及风控拦截的业务部门（如信贷部、交易部、合规部等）、风控管理部门、档案管理部门及相关岗位人员均须遵守本制度。第四条风控拦截台账管理应遵循以下原则：（一）真实性：台账内容须客观反映风控拦截的实际过程与结果，严禁篡改、伪造数据；（二）完整性：台账要素须齐全，覆盖拦截前、拦截中、拦截后的全流程信息，确保数据链条完整；（三）规范性：台账格式、归档流程、保管标准须符合本制度及档案管理通用要求；（四）安全性：采取技术与管理措施，防止台账丢失、泄露、损坏，保障数据保密性与可用性；（五）可追溯性：通过唯一标识、责任到人等方式，确保每个拦截行为可定位、可追溯。第二章职责分工第五条风控管理部门是风控拦截台账管理的牵头部门，主要职责包括：（一）制定风控拦截台账的标准模板、归档流程及管理规范；（二）对接业务部门，指导台账的规范填写与初步审核；（三）定期收集、汇总各部门提交的风控拦截台账，组织开展整理、分类与归档；（四）监督台账管理的执行情况，对违规行为提出整改意见；（五）负责台账的保管（含电子与纸质）、查阅审批及到期销毁工作。第六条业务部门是风控拦截台账的填报与初步管理责任主体，主要职责包括：（一）按照风控管理部门要求，在风控拦截行为发生后24小时内完成台账的初步填写，确保数据真实、准确；（二）配合风控管理部门的台账审核与归档工作，对发现的问题及时补充、修正；（三）负责本部门原始凭证（如客户申请材料、交易记录、预警截图等）的留存与台账关联，确保“账实一致”；（四）指定专人担任“台账填报人”，负责本部门台账的日常管理。第七条档案管理部门负责台账的专业保管与指导，主要职责包括：（一）提供档案管理专业指导，协助风控管理部门制定台账的保管期限分类标准；（二）负责纸质台账的入库保管，包括防火、防潮、防虫、防盗等措施，定期检查保管环境；（三）负责电子台账的存储介质管理（如服务器、云存储）及备份策略的监督执行；（四）规范台账查阅、复制流程，确保档案利用合规。第八条信息技术部门提供风控拦截台账的技术支撑，主要职责包括：（一）确保风控拦截系统的功能稳定，支持电子台账自动生成、存储；（二）实施电子台账的加密、权限管控及定期备份（每日增量备份+每周全量备份）；（三）协助风控管理部门排查台账数据丢失、损坏等技术故障，制定应急预案。第九条内审部门对风控拦截台账管理进行独立监督，主要职责包括：（一）定期对风控拦截台账的归档管理情况进行审计，检查制度执行的有效性；（二）对台账管理中的重大风险（如数据泄露、归档缺失）进行专项审计，并提出整改建议；（三）审计结果向企业风险管理委员会汇报。第三章台账内容与规范第十条风控拦截台账须包含以下核心要素，确保信息完整可追溯：（一）基础信息：台账编号（唯一标识）、拦截时间（精确到分钟）、业务类型（如信贷审批、交易结算、账户开立等）、客户信息（脱敏处理，如客户编号、手机号后四位）、经办人、所属部门；（二）拦截详情：风险类型（如信用风险、操作风险、合规风险、欺诈风险等，细分至二级分类，如“欺诈风险-虚假材料”）、风险等级（高/中/低，依据《企业风险等级划分标准》确定）、拦截原因（系统规则拦截/人工审核拦截/外部预警拦截）、拦截规则编号（关联风控规则库）、拦截结果（通过拦截/转为人工核查/客户申诉）；（三）后续跟踪：核查结果（如确认风险属实/排除误判）、处理措施（如拒绝交易/冻结账户/加强监控）、处理时间、复核人；（四）关联信息：原始凭证编号（如客户申请表编号、交易流水号）、系统日志ID（可追溯系统操作记录）、备注（如特殊情况说明、客户沟通记录）。第十一条台账格式应符合以下要求：（一）电子台账：统一采用企业指定的Excel模板或风控系统自动生成模板，包含全部核心要素，禁止使用非标准格式；关键字段（如风险等级、拦截原因）须通过下拉菜单选择，确保填写规范；电子台账命名规则为“风控拦截台账-YYYYMM-部门-序号”（如“风控拦截台账-202405-信贷部-001”），文件格式为.xlsx（兼容旧版Excel）。（二）纸质台账：采用A4纸打印，页面清晰、无涂改（如需修改须划线更正并签字确认）；按电子台账内容逐项填写，经办人、复核人须手写签字；每月装订成册，封面注明“风控拦截台账-YYYY年MM月-部门”，目录页标注台账编号及对应业务类型。第十二条台账数据来源与质量要求如下：（一）数据来源：系统自动拦截数据由风控系统（如反欺诈模型、交易监控系统）实时抓取并自动生成台账初稿，业务部门须在24小时内复核确认；人工拦截数据由业务经办人根据审核结果填写，经部门负责人签字后提交风控管理部门；外部预警数据（如监管通报、征信机构预警）须标注信息来源及接收时间。（二）质量要求：数据准确性方面，客户编号、风险等级等关键信息须与业务系统一致，误差率≤0.1%；数据及时性方面，拦截后24小时内完成台账填报，延迟填报超过48小时需书面说明原因；数据一致性方面，电子台账与纸质台账内容须完全一致，每月末由风控管理部门组织核对。第四章归档流程第十三条台账收集与整理流程：（一）收集：业务部门于每月第3个工作日前，将上月完整的风控拦截电子台账（含.xlsx文件）及纸质台账（签字版）提交至风控管理部门；（二）整理：风控管理部门收到台账后，按“业务类型-风险等级-时间”顺序分类，核对台账编号唯一性、要素完整性，对缺失或错误台账退回业务部门补充修正（需在2个工作日内完成）。第十四条台账审核与移交流程：（一）审核：风控管理部门台账管理员对整理后的台账进行二次审核，重点检查数据真实性、逻辑一致性（如“拦截时间”早于“业务申请时间”等矛盾点），审核通过后签字确认；（二）移交：审核通过后，电子台账由风控管理部门信息技术部门备份至企业指定服务器（加密存储），纸质台账移交档案管理部门，填写《档案移交清单》（台账编号、数量、移交人、接收人、日期），双方签字确认。第十五条台账归档与标识要求：（一）电子台账归档：按年度建立文件夹，命名为“风控拦截台账电子档案-YYYY”，每月文件夹内存储当月台账文件；服务器设置访问权限，仅风控管理部门、内审部门及经授权人员可查看，操作日志留存不少于3年；每月15日前完成上月电子台账的异地备份（备份至企业异地灾备中心）。（二）纸质台账归档：档案管理部门对纸质台账进行编号（如“FCJL-YYYY-MM-部门-001”），装入档案盒，盒脊标注“风控拦截台账-YYYY年MM月-部门”；档案盒内附《档案目录》，列明台账编号、业务类型、风险等级、页码等信息；按年度、部门顺序排列存放，存放在专用档案柜中，环境控制温度14-24℃，湿度45-60%。第五章保管与利用第十六条台账保管期限根据风险等级、监管要求及业务重要性划分：（一）高风险台账（如涉及欺诈、洗钱、重大违规等）：永久保存；（二）中风险台账（如信用违约、操作失误等）：保存10年；（三）低风险台账（如系统规则误判、轻微瑕疵等）：保存5年；保管期限自台账所属年度的次年1月1日起计算，到期前由档案管理部门评估是否延长。第十七条台账保管责任分工：（一）档案管理部门每季度对纸质台账保管环境进行检查，记录温湿度、防火防虫设施状态，发现问题及时整改；（二）信息技术部门每半年对电子台账存储介质进行检测，确保数据可读性，对损坏的备份立即恢复；（三）风控管理部门负责台账的动态管理，台账灭失、损坏时须在24小时内书面报告档案管理部门及分管领导，启动补救程序。第十八条台账利用与查阅管理：（一）内部利用：员工因工作需要查阅台账时，须填写《台账查阅申请表》，注明查阅目的、范围、时间，经所在部门负责人签字后，报风控管理部门审批；查阅电子台账须在指定电脑上进行，禁止下载、拷贝（经风控管理部门负责人特批可复制，但复制件需标注“复印件”并登记）；查阅纸质台账须在档案管理部门阅览室进行，严禁涂改、勾画、拆散，查阅后归还并签字确认。（二）外部利用：监管机构、司法部门等外部单位因公务需要查阅台账的，须持单位正式函件，经企业分管风控的副总经理批准后，由档案管理部门专人陪同查阅；复制台账内容须经企业法务部门审核，加盖档案证明专用章，复制件用途仅限于函件载明事项。第六章责任追究第十九条对违反本制度的行为，按情节轻重追究相关责任：（一）轻微违规：台账填写延迟24-48小时、要素遗漏≤3项、数据误差率0.1%-1%的，对填报人予以口头警告，责令立即整改；（二）一般违规：台账填写延迟超过48小时、要素遗漏≥4项、数据误差率＞1%、未按规定移交台账的，对填报人及部门负责人扣减当月绩效的5%-10%；（三）严重违规：伪造、篡改台账数据、丢失台账（电子/纸质）、泄露台账信息的，对直接责任人解除劳动合同，部门负责人扣减季度绩效的20%-30%，情节严重的移交司法机关处理；（四）管理责任：因部门负责人监管不力导致本部门台账管理问题频发的，对部门负责人予以降薪或调岗处理。第二十条当事人对违规处理有异议的，可在收到处理通知后3个工作日内向内审部门提交书面申诉，内审部