资产管理公司防骗安全管理制度

资产管理公司防骗安全管理制度1总则1.1制定目的为全面规范公司日常经营、业务对接、资金收付、对外合作、线上办公等全场景防诈骗安全管理工作，堵塞人员沟通、业务审批、资金操作、信息传递过程中的防骗管理漏洞，防范电信网络诈骗、业务虚假合作诈骗、资金往来诈骗、冒充领导指令诈骗、信息泄露衍生诈骗等各类风险，保障公司资金安全、资产安全、业务运营安全及员工个人财产安全。结合资产管理行业对外合作主体多、资金流转频次高、项目对接链条长、外协人员流动性大、线上业务沟通频繁的行业特点，细化各岗位、各场景防骗管控标准，压实全员防骗安全责任，建立常态化、制度化防骗管控体系，特制定本制度。1.2适用范围本制度适用于公司全体在职员工、各职能部门、各区域项目驻场团队，同时覆盖所有与公司开展业务对接的外包单位、合作机构、临时工作人员。制度管控范围包含公司办公场景、项目现场场景、线上办公场景、对外业务洽谈场景、资金收付操作场景等全部经营作业场景，管控内容涵盖人员诈骗防范、业务诈骗防范、资金诈骗防范、信息诈骗防范、外部合作诈骗防范等各类防骗安全工作，公司所有岗位人员必须严格遵照本制度执行，无岗位、无场景豁免权限。1.3管理原则一是全员责任、人人防控原则。明确所有在岗人员防骗安全主体责任，杜绝个别岗位负责、多数岗位漠视的管理问题，实现全员参与、全员知晓、全员落实防骗管控要求。二是预防前置、源头管控原则。以事前警示教育、事中流程管控、事后追溯整改为核心，提前排查各类诈骗风险点，优化业务及资金操作流程，从源头杜绝诈骗隐患。三是流程固化、刚性执行原则。所有涉及资金、业务确认、信息报送的操作严格执行固定流程，杜绝口头指令、私下操作、简化流程等违规行为，以制度流程规避人为诈骗风险。四是闭环管理、长效整改原则。对诈骗隐患、违规操作、未遂诈骗事件实行登记、整改、教育、复查闭环管理，举一反三优化管控机制，建立长效防骗管理体系。1.4合规依据本制度依据《中华人民共和国网络安全法》《中华人民共和国治安管理处罚法》《中华人民共和国刑法》中关于电信诈骗、网络欺诈、信息泄露的相关规定，结合企业内部安全管理、财务资金管理、员工行为管理相关规范编制，贴合资产管理行业经营风控管理要求。后续国家反诈相关法律法规、行业监管标准更新，或公司业务模式、办公模式调整时，由公司综合管理部牵头修订本制度，确保制度合规适配、落地可行。2管理职责与流程2.1岗位职责划分2.1.1公司管理层职责公司主要负责人为公司防骗安全管理第一责任人，统筹审批公司防骗安全管理工作方案、年度反诈宣传教育计划、重大诈骗风险处置方案。每季度听取一次全员防骗教育、风险排查、违规处置工作专项汇报，针对公司高频诈骗风险场景部署专项整治工作，审定重大诈骗事件追责结果，对公司整体防骗安全管理工作负最终管理责任。2.1.2综合管理部职责综合管理部为本制度归口管理部门，承担制度落地、宣传教育、日常排查、台账管理、事件处置统筹核心职责。负责常态化组织全员防骗安全培训、案例警示教育、反诈知识宣贯；定期排查公司办公、线上沟通、人员管理中的诈骗风险漏洞；建立公司防骗安全管理台账，登记隐患问题、违规行为、未遂事件及处置结果；发生诈骗事件时，牵头组织内部核查、上报、复盘整改，对接公安部门开展后续处置工作，同步更新公司防骗管控措施。2.1.3财务部门职责财务部门为资金防骗管控核心部门，严格执行资金收付防骗管控流程，所有资金转账、付款、报销操作必须核验审批流程、人员身份、指令真实性，严禁依据口头指令、线上陌生私信、非官方渠道指令开展资金操作。负责建立资金防骗复核机制，双人核对付款信息、收款账户、审批单据，定期开展资金反诈风险自查，发现异常立即暂停操作并上报，杜绝资金类诈骗事件发生。2.1.4业务及项目管理部门职责各业务部门、项目驻场团队负责业务对接、项目合作场景的防骗管控工作，对外洽谈合作、对接客户、开展项目作业时，严格核验合作单位资质、对接人员身份、业务文件真实性，杜绝虚假合作、虚假项目、虚假对接引发的诈骗风险。在业务沟通、合同对接、现场作业沟通中，及时识别异常话术、异常要求，发现诈骗苗头立即终止对接并上报，配合综合管理部开展风险排查及警示教育工作。2.1.5全体员工岗位职责全体在岗员工为个人岗位防骗安全直接责任人，必须主动学习反诈知识，熟知公司各类防骗管控流程，严格遵守办公、沟通、操作、资金对接各项防骗规定。日常工作中规范线上沟通、信息发布、资料传输行为，不随意泄露公司内部信息、业务资料、人员信息、资金信息；对陌生联系、异常指令、非常规操作要求保持警惕，遇到可疑情况及时核实、上报，杜绝侥幸心理、麻痹心态引发诈骗风险。2.2重点场景防骗管控流程2.2.1冒充领导诈骗防控流程针对网络冒充公司管理层、部门负责人下达转账、付款、紧急办事指令的诈骗场景，公司实行严格的指令核验制度。所有涉及资金操作、紧急业务办理、资料外传的指令，必须通过当面沟通、固定办公电话核实双重确认，严禁仅通过微信、QQ、陌生线上账号接收指令并执行。员工收到陌生账号发送的领导指令、紧急转账要求、保密办事要求时，第一时间暂停操作，通过公司内部固定联系方式向本人核实，同时上报部门负责人，核实无误后方可执行，未完成核实的一律禁止操作。各部门每日常态化提醒员工警惕冒充领导诈骗，留存核验记录，杜绝私下执行指令行为。2.2.2资金收付诈骗防控流程所有资金付款、转账、报销操作必须严格执行审批流程，具备完整的审批单据、合同依据、收款资质资料，缺一不可。收款账户信息发生变更时，财务部门必须双人核验变更证明、对接人身份、单位对公信息，通过对公电话核实确认，严禁仅凭线上截图、口头告知变更账户信息。针对陌生单位、临时合作付款、紧急付款等高危场景，必须逐级复核审批，杜绝无依据付款、简化流程付款。财务部门每日留存付款核验台账，登记付款事由、核验方式、复核人员，做到每笔资金操作可追溯、可核查。2.2.3线上办公信息诈骗防控流程全体员工规范线上办公行为，公司内部工作沟通统一使用官方指定办公软件，不随意添加陌生工作群、不接收陌生文件、不点击陌生链接、不下载非正规软件。严禁向陌生人员、外部无关人员泄露公司组织架构、员工信息、项目资料、资金流程、办公制度等内部信息。收到陌生短信、邮件、私信索要资料、核对信息、登录系统的，一律拒绝并上报部门负责人，由综合管理部核查真伪。杜绝轻信线上刷单、返利、兼职、代办业务等信息，严禁员工以工作名义参与各类线上高风险活动，规避个人及公司关联诈骗风险。2.2.4对外合作业务诈骗防控流程所有对外业务合作、项目承揽、资产对接、服务采购工作，必须通过正规渠道对接合作主体，核验对方营业执照、资质证书、备案信息，留存完整资质资料存档。对接过程中遇到预付保证金、预付定金、紧急转账、私下对接签约、绕过公司流程办事等异常要求，一律暂停对接，上报部门及风控部门核查。严禁员工私自对接外部业务、私自签订合作意向、私自承诺资金支付，杜绝虚假项目、虚假合作、中介诈骗等风险。所有合作文件、沟通记录、核验资料统一归档留存，作为风险追溯依据。2.3隐患排查与事件处置流程公司建立常态化防骗风险排查机制，各部门每周开展岗位自查，排查日常操作、沟通对接、资金处理中的防骗漏洞；综合管理部每月开展全公司专项排查，梳理高频风险场景、违规操作行为，建立诈骗风险隐患台账，明确整改责任人及整改时限。发现未遂诈骗事件、违规操作隐患的，当日完成整改；存在流程漏洞、认知短板等共性问题的，3个工作日内完成流程优化及全员警示教育。一旦发生被骗事件或重大诈骗风险，当事人第一时间上报部门及综合管理部，保护聊天记录、转账凭证、沟通资料等全部证据，公司30分钟内启动内部处置流程，及时对接公安部门报案，同步开展内部复盘追责，杜绝风险扩大。2.4宣传教育常态化流程综合管理部每季度制定反诈宣传教育计划，每月通过部门例会、工作群推送典型反诈案例，每半年组织一次全员专项反诈培训及测试，重点讲解资管行业高发诈骗类型、识别方法、处置流程、规避要点。新入职员工必须完成岗前反诈制度学习及测试，考核合格后方可上岗。针对财务、业务、项目对接等高风险岗位，实行月度专项警示教育，持续强化岗位防骗风控意识。所有培训、宣教、测试记录统一归档，做到教育常态化、痕迹规范化。3监督考核3.1日常监督机制综合管理部为防骗安全日常监督主体，联合风控合规部、财务部开展常态化监督检查，重点核查员工指令核验执行、资金操作复核、信息保密管理、对外合作核验、反诈学习落实等情况。通过日常抽查、台账核查、季度专项督查的方式开展监督，发现违规操作、认知不足、流程落实不到位等问题，当场下达整改通知，限期闭环整改。风控合规部每季度核查防骗管控流程的合规性，梳理制度漏洞，提出优化意见，持续完善公司防骗管控体系。3.2员工考核标准公司员工防骗安全管理月度考核纳入岗位绩效体系，总分100分。未参与反诈培训、未完成警示教育学习单次扣5分；收到异常指令未核实、私自开展高危操作单次扣15分；随意泄露公司内部信息、业务资料、人员信息单次扣12分；对外合作未核验资质、违规私自对接业务单次扣18分；资金操作不执行复核流程、简化审批步骤单次扣20分；发现诈骗隐患隐瞒不报、未及时处置的单次扣10分。月度考核90分及以上发放全额绩效，70至89分按比例扣减绩效，70分以下扣除当月安全绩效。因个人违规操作、麻痹疏忽引发未遂诈骗事件的，扣除当月50%绩效；造成公司资金、资产损失的，扣除全年安全绩效，同时依规追究岗位责任。3.3部门及外协考核标准各部门实行季度防骗安全考核，部门出现员工违规操作、隐患漏报、事件瞒报问题的，扣除部门季度评优资格。外包合作单位、外协对接人员在业务对接过程中，存在虚假对接、刻意诱导违规操作、泄露公司信息等行为的，单次扣除合作履约分值，限期整改；造成公司风险隐患或轻微损失的，暂扣项目合作款项；情节严重、引发诈骗事件的，立即终止合作，纳入公司合作黑名单，永久不予合作。3.4奖惩管理细则季度内部门全员无违规、无诈骗隐患、严格落实防骗管控要求的，给予部门专项评优奖励。员工主动识别重大诈骗风险、及时制止违规操作、避免公司损失的，给予300至1000元一次性现金奖励并内部通报表彰。员工存在轻微违规但未造成风险损失的，给予口头警告、限期整改；存在严重违规操作、屡教不改的，单次处以200至500元罚款；因个人失职、违规操作造成公司资金损失、声誉受损的，依规进行经济追偿及岗位追责。所有奖惩记录统一归档，作为员工评优、岗位调整、外协合作评估的核心依据。4附则4.1制度培训宣贯本制度印发后10个工作日内，由综合管理部组织全体员工、各合作单位对接人员开展专项宣贯培训，全面讲解防骗管控场景、操作流程、识别要点、考核奖惩规则，培训后组织闭卷测试，全员测试合格后方可正常开展工作。后续新入职、新对接人员必须完成本制度岗前培训考核，未达标不得参与工作对接。综合管理部每半年组织一次制度复训及典型诈骗案例复盘，持续巩固全员反诈风控能力。4.2制度修订机制当国家反诈法律法规更新、新型诈骗手段出现、公司业务及办公模式调整、现有制度存在管控漏洞时，由综合管理部收集各部门优化建议，编制制度修订草案，经风控合规部审查、公司管理层审批后正式印发修订版本，旧版本同步废止。制度修订完成后3个工作日内完成全员宣贯，确保最新管控要求落地执行。4.3档案管理要求防骗安全管理全套资料实行专项归档，包含培训记录、测试台账、隐患排查记录