银行业务操作规范（2025版）

银行业务操作规范（2025版）第一章总则与基础架构规范1.1制定目的与适用范围本规范旨在构建适应2025年金融科技发展趋势的银行业务操作标准，确保在数字化转型深水区，业务流程的合规性、安全性、高效性与客户体验达到最优平衡。规范适用于全行所有前台营业网点、远程银行中心、后台处理中心以及从事业务操作与管理的相关人员。所有业务操作必须遵循“制度先行、合规为本、风险可控、服务至上”的原则，在利用人工智能、大数据等新技术提升效率的同时，严守金融安全底线。1.2核心操作原则业务操作需严格执行以下四大核心原则：首先是合规性原则。所有操作必须符合国家法律法规、监管机构要求及内部管理制度。2025版规范特别强调对数据安全法、个人信息保护法的深度落实，确保客户数据采集、存储、使用全流程合法合规。其次是真实性原则。业务办理必须基于真实的交易背景和客户意愿。严禁虚假交易、违规代操作、伪造资料等行为。对于远程非面业务，必须通过多模态生物识别技术确保客户身份与意愿的真实性。再次是制衡性原则。坚持不相容岗位分离。关键业务环节必须实行前中后台分离、经办与复核分离、管钱与管账分离。对于高风险业务，必须实施系统硬控制下的双人或多人复核机制。最后是时效性原则。优化业务流程，减少不必要的冗余环节。对于实时到账、跨行清算等时效性强的业务，必须严格在规定时间窗口内完成处理，保障客户资金周转效率。1.3岗位职责与权限管理2025年的业务操作体系采用基于角色的访问控制（RBAC）与动态风险评估相结合的权限管理机制。柜员级操作人员主要负责日常基础业务的受理与初审，包括账户开立、存取款、转账结算等。其权限仅限于经授权的特定业务类型和金额区间。主管级人员负责授权复核、特殊业务处理及异常情况上报。主管在授权时，系统将自动触发风险预警，主管需查看业务凭证及影像资料，确认无误后通过指纹或人脸识别进行授权。后台中心人员负责影像切片处理、数据录入、事后监督及集中授权。前台受理的业务资料通过高拍仪实时上传至后台，后台实行工厂化流水作业，确保业务处理标准统一。所有岗位人员严禁私自出借工号、密码及授权卡。操作人员离柜必须签退系统，临时离岗需锁定终端。系统将对所有操作行为进行全量日志记录，确保操作可追溯、责任可认定。第二章账户管理与客户尽职调查2.1个人账户开立与变更个人账户开立实行严格的实名制管理。2025版规范全面推广“多模态+联网核查”的身份验证模式。在办理开户业务时，必须通过阅读器读取居民身份证芯片信息，联网核查公安系统身份信息，并同步进行人脸识别比对，确保“人证合一”。对于开户用途，必须进行尽职调查。柜员需询问客户开户用途、职业背景、资金来源等信息，并在系统中准确录入。对于职业信息模糊、无合理理由申请高额度转账功能的客户，应审慎开通非柜面业务或设置较低的交易限额。账户信息变更（如手机号、身份证号、预留地址）需提供有效证明文件。变更关键信息时，若原信息非客户本人预留或存在异常状态，必须通过旧手机号验证、人脸验证等辅助手段进行交叉验证，防止恶意篡改。针对未成年人及老年人等特殊群体开户，必须由监护人陪同或由柜员进行“双人面签”，充分评估客户民事行为能力及账户使用风险，必要时设置账户只收不付或限制非柜面交易，防范电信诈骗风险。2.2单位账户全生命周期管理单位账户开立需执行严格的尽职调查（KYC）流程。除了审核营业执照、法人身份证、公司章程等基本资料外，必须通过“天眼查”、“企查查”等工商数据接口及行内黑名单系统进行关联排查。重点核实企业注册地址是否真实存在（通过地图定位或上门核实），企业经营状态是否正常，法人及控股股东是否涉及洗钱或制裁名单。对于受益所有人识别，必须穿透至最终控制自然人。对于股权结构复杂的企业，必须要求提供股权架构图，并留存识别证明材料。账户使用阶段，系统将实施定期与不定期的存续期监控。对于长期（超过6个月）无发生交易、余额极低、且存在资金快进快出特征的账户，系统将自动触发“不动户”或“可疑户”控制机制。账户撤销时，必须核对所有未达账项、结清利息、作废重要空白凭证，并收回未使用的重要单据，确保账户彻底关闭，无遗留风险。2.3账户分级分类管理为落实反电信诈骗要求，全面实施账户分类分级管理。根据客户身份核实程度、信用状况、风险等级，将账户功能分为Ⅰ类、Ⅱ类、Ⅲ类，并设置不同的交易限额。Ⅰ类户为全功能账户，可作为金库使用，交易限额由客户自主设定，但需受反洗钱监测。Ⅱ类户和Ⅲ类户主要用于电子渠道消费和缴费，实行限额管理。柜员在引导客户开立账户时，应主动推荐“Ⅰ+Ⅱ+Ⅲ”的账户组合使用模式，引导客户将Ⅰ类户作为资金主账户，Ⅱ、Ⅲ类户用于日常支出，通过物理隔离降低资金被盗风险。对于新开立的个人账户，默认设置“观察期”。观察期内非柜面交易限额原则上不超过每日5000元。如客户需提额，必须提供社保缴纳、公积金、纳税证明或资产证明等辅助材料，经双人审核通过后方可调整。系统将对频繁触发提额申请的客户进行风险标记。第三章现金与存款业务操作细则3.1现金收付与整点现金收入必须坚持“先收款后记账”原则。柜员在收取现金时，需当面点清款项，使用具有冠字号码记录功能的点钞机进行清点。机器需连接行内现金管理系统，实时记录冠字号码，实现货币流向的全程追踪。发现假币必须由两名持有反假货币资格的业务人员当面予以收缴，并向客户出具《假币收缴凭证》，严禁假币流出柜台。现金付出坚持“先记账后付款”原则。柜员需根据系统生成的付款配款单进行配款，付出款项必须经过复点。大额现金付出（超过20万元）必须换人复核。对于残损币兑换，需严格按照人民银行《残缺污损人民币兑换办法》标准进行兑换，避免因兑换标准不一引发客户投诉。现金整点需做到“点准、挑净、墩齐、捆紧”。钱捆封签上需加盖行名、经办员名章及日期戳。每日日终，柜员必须进行现金实物盘点，确保账款、账实完全相符。长短款处理必须查明原因，经主管授权后进行挂账或冲正处理，严禁私自垫款或挪用。3.2大额现金管理与预约为打击利用现金进行洗钱、逃税等违法犯罪活动，严格执行大额现金登记与报告制度。对于单笔或当日累计超过5万元以上的现金存取业务，必须联网核查客户有效身份证件。对于当日单笔或累计超过规定起点（如对公账户50万元、个人账户20万元）的大额现金交易，系统将自动生成《大额现金交易报告》，并在T+1日报送反洗钱中心。大额现金取款实行预约制度。客户提取超过20万元以上的现金，需提前1天通过电话、手机银行或柜面进行预约。网点根据预约情况向上级行调款，确保现金供应充足，同时避免网点库存过大。对于未预约的大额取款需求，柜员应礼貌解释并建议客户调整时间或通过转账方式结算。3.3现金库房管理库房管理是现金业务的核心安全区。库房必须实行双人管库、双人同进同出。库门钥匙与密码必须分管分用，严禁单人掌握库房开启的全部条件。出入库必须严格办理交接手续。每日营业终了，所有现金、贵金属、有价单证必须全部入库保管。管库员需每日进行库存盘点，并与会计账务核对，确保账实相符。库房内严禁存放私人物品，严禁吸烟、易燃易爆品。库房必须安装24小时监控、红外报警及防入侵系统，且监控录像必须保存至少90天。上级管理部门需定期或不定期进行查库，检查库存实物及库房管理制度的执行情况。第四章支付结算与资金清算业务4.1转账汇款业务转账汇款业务需严格审核收款人信息的准确性。对于行内转账，系统实时校验收款人账号户名是否匹配；对于跨行转账，需通过小额支付系统或网上支付跨行清算系统（超级网银）处理。在办理转账业务时，必须落实“三看一问”。看客户神态是否焦急、看是否一直操作手机、看是否由他人陪同；问资金用途、问是否认识收款人。对于老年人大额转账、夜间转账等高风险行为，系统应弹出风险提示，柜员需进行“善意提醒”，必要时暂停业务并进行风险核实。对于加急业务，需在系统内选择加急标志，并加收相应手续费。汇款退回的处理需遵循原路退回原则，在收到退回报文后，及时通知客户并入账。4.2票据业务处理支票业务需严格审核票据要素的完整性、背书的连续性及印鉴的准确性。2025版规范推广智能验印系统，通过OCR技术自动采集票据影像，并与客户预留印鉴进行电子比对，替代传统的人工折角验印，提高防伪能力。票据挂失止付需严格审核客户提供的证明材料。对于已挂失的票据，必须立即在系统中进行止付登记，防止冒领。票据公示催告及除权判决后的处理，需凭法院出具的法律文书办理。商业汇票承兑、贴现业务需严格审查贸易背景真实性。办理贴现时，必须查询票据查复平台，确认票据无挂失、无冻结、无“他查”。贴现资金必须直接划入贴现申请人在本行开立的账户，严禁资金回流至票据背书人或其他关联账户。4.3银行卡与收单业务银行卡收单业务需对特约商户进行实名制审核和资质调查。对于新入网商户，必须进行实地调查（POS机具安装地与注册经营地必须一致），并留存经营场所照片、门头照片。收单交易监控需实时进行。系统应设置合理的风险规则，如：单笔交易金额超限、单日交易频率异常、深夜大额交易、异地交易突增等。一旦触发规则，系统应自动冻结商户结算资金或暂停交易功能，待风险核查排除后方可恢复。对于POS机具的维护与管理，需建立台账。机具布放、更换、收回必须严格交接，防止机具被改装或用于违规移机套现。第五章信贷业务全流程管理5.1贷款申请与受理信贷业务操作始于贷款申请。客户经理需指导客户填写借款申请书，并收集身份证明、收入证明、用途证明等基础资料。2025版规范要求所有信贷资料必须通过移动作业终端（PAD）实时上传至信贷管理系统，实现资料电子化、影像化。在受理环节，客户经理需利用大数据风控平台进行预筛查。系统将自动接入征信系统、工商系统、司法系统、税务系统及行内黑名单库，生成客户初步画像。对于存在严重不良记录、涉诉涉刑或多头借贷严重的客户，应在系统初筛阶段即予以拒绝，并注明原因。5.2贷前调查与评级授信贷前调查必须坚持“双人调查、实地见证”原则。调查人员需深入企业生产经营现场或客户居住地，核实财务报表的真实性、抵押物的存在状态及第一还款来源的稳定性。调查报告需客观、公正、全面。2025版规范要求调查报告必须包含数据图表分析、行业风险对比及现金流预测，严禁简单复制粘贴客户提供的资料。评级授信需基于定量与定性相结合的模型。系统根据客户财务指标、信用记录、基本面信息自动计算信用得分，并结合专家判断调整最终评级。授信额度核定必须依据客户实际资金需求及还款能力，严禁超需求、超能力授信。5.3贷款发放与支付贷款发放前，需落实放款条件。包括但不限于：签订借款合同、担保合同，办理抵质押登记手续，缴纳保险费及首付款。放款岗人员需审核上述条件的落实凭证，确保“放款条件未落实不放款”。贷款支付实行“受托支付”为主、“自主支付”为辅的原则。对于单笔金额超过50万元或超过项目总投资5%的贷款资金，必须采用受托支付方式，将资金直接支付给符合合同约定用途的交易对手。支付时，需审核交易合同、发票等证明材料，确保资金流向合规。对于自主支付，需要求客户定期提供资金使用证明，并进行贷后资金流向追踪，防止信贷资金违规流入股市、楼市或用于民间借贷。5.4贷后管理与风险预警贷后管理实行“首次检查、定期检查、重点检查”相结合的制度。贷款发放后30天内必须进行首次检查，核实资金使用情况。正常类贷款每季度至少检查一次，关注类贷款每月至少检查一次。风险预警系统需对贷款进行7*24小时监控。预警信号包括：客户财务状况恶化、关键管理人员变动、重大涉诉、抵押物价值下跌、在他行违约等。一旦触发红色预警，必须立即启动应急预案，采取追加担保、提前收回、宣布贷款加速到期等措施。第六章电子银行与数字渠道安全6.1网上银行与手机银行管理电子银行签约必须由客户面签办理，确保客户本人意愿。签约时，需设置安全的登录密码和交易密码，并引导客户开通短信验证码或动态令牌等双因素认证工具。对于手机银行，2025版规范全面推广“声纹+人脸”辅助验证。对于大额转账、修改密码、找回密码等敏感操作，系统将随机触发生物识别验证，防止账户被他人控制。数字证书（U盾/Key）是电子银行的高级安全工具。发放时需对客户身份进行核验，并在系统中绑定客户号与证书序列号。客户丢失证书需立即办理挂失补办。6.2远程银行与智能柜台操作远程银行（视频银行）办理业务时，必须进行全程录音录像。坐席人员需通过视频核实客户身份，并引导客户在手机端进行电子签名。对于复杂业务，需将视频流实时转接至后台专家进行审核。智能柜台（VTM/STM）需配备高清摄像头和指纹仪。客户自助办理开卡、转账等业务时，系统需实时进行人脸识别，并将现场影像与联网核查照片进行比对。比对通过后，系统将业务信息发送至远程授权中心，由远程授权人员进行审核授权。智能设备必须定期进行安全巡检，检查是否有加装非法读卡器、针孔摄像头等窃密装置。操作系统需定期进行病毒查杀和补丁更新。6.3开放银行与API接口安全开放银行涉及与第三方平台的接口对接，安全性至关重要。所有API接口必须采用OAuth2.0标准进行身份认证，并使用TLS1.3及以上协议进行传输加密。数据交互需遵循“最小必要”原则。严禁通过接口传输客户密码、CVV2等敏感信息。对于客户身份证号、手机号等隐私信息，必须进行脱敏处理。建立API接口监控机制。实时监测接口调用的频率、异常流量、失败率。一旦检测到异常调用（如撞库攻击、爬虫抓取），系统应自动启动熔断机制，阻断攻击源IP，并报警通知安全团队。第七章风险控制、反洗钱与合规7.1反洗钱（AML）操作流程反洗钱是银行操作的红线。客户身份识别（KYC）是反洗钱的第一道防线。对于高风险国家（地区）的客户、政治公众人物（PEP），必须强化尽职调查（EDD），并经高级管理层批准。大额和可疑交易报告是反洗钱的核心义务。系统通过预设的几十类监测模型（如分散转入集中转出、频繁跨行交易、与高风险地区交易等）自动筛选可疑交易。反洗钱专员需对系统预警进行人工甄别，排除误报后，形成可疑交易报告并在规定时限内向中国反洗钱监测分析中心报送。客户风险等级划分需动态调整。根据客户身份、职业、交易习惯等因素，将客户划分为高风险、中风险、低风险。对于高风险客户，每半年需进行重新识别，并对其交易进行重点关注。7.2操作风险与内部欺诈防控操作风险防控依赖于系统硬控制与人工软相结合。重要单证（如存单、支票、汇票）必须纳入系统管理，实行“统一印制、统一号码、统一管理”。领用、使用、作废、上缴各环节均需在系统内详细登记。员工行为管理是防范内部欺诈的关键。通过“员工账户监测”、“异常行为排查”等系统，监控员工是否有与客户资金往来、是否参与民间借贷、是否经常查询非业务相关客户信息等违规行为。授权管理需精细化。严禁“一手清”现象。对于特殊业务（如大额冲正、抹账、信息修改），必须经运营主管或更高层级管理人员授权，并详细记录授权原因。7.3合规检查与整改建立常态化的合规检查机制。包括每日的会计主管巡查、每月的业务条线检查、每季度的内部审计以及每年的外部审计。检查发现的问题需建立“问题台账”，明确整改责任人、整改措施和整改时限。实行“销号制”管理，问题不解决不销号。对于屡查屡犯的问题，需深入分析原因，属于制度缺陷的及时修订制度，属于系统漏洞的及时提交科技部门优化，属于人员能力的加强培训。第八章客户服务与特殊群体保障8.1服务礼仪与沟通规范柜面服务必须执行“七步曲”（举手迎、笑相问、礼貌接、及时办、巧推荐、提醒递、目相送）。与客户交流时，使用文明用语，严禁使用服务禁语。对于客户的咨询，需耐心解答。对于无法立即解决的问题，需留下客户联系方式，并在承诺时间内给予回复。投诉处理实行“首问负责制”。接到投诉后，需第一时间安抚客户情绪，不得推诿扯皮。对于有效投诉，需分析根源，举一反三，杜绝同类问题再次发生。8.2特殊群体及适老化服务针对老年人、残疾人、重症病人等特殊群体，需提供人性化服务。网点应配备爱心座椅、老花镜、轮椅等便民设施。对于行动不便的老年人，如需办理必须由本人亲自到场的高风险业务（如大额取款、密码重置），可提供“双人上门服务”。适老化改造需深入数字渠道。手机银行应推出“大字版”、“语音版”模式，简化操作流程，去除不必要的营销弹窗，确保老年客户能用、会用、敢用。8.3消费者权益保护（消保）在销售理财产品、代销保险等金融产品时，必须严格执行“双录”（录音录像）。录音录像需清晰记录销售人员对产品风险、收益、费用等的揭示过程，以及客户的确认过程，确保“卖者尽责”。严禁误导销售、夸大宣传、承诺保本保息。理财产品必须进行风险测评（KYC），将合适的产