保险公司客户身份识别制度及答案

保险公司客户身份识别制度及答案为严格落实《中华人民共和国反洗钱法》（2024年施行版）、《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》（中国人民银行令〔2022〕第1号）、《人身保险客户信息真实性管理暂行办法》（银保监发〔2021〕13号）及其他监管规定要求，筑牢保险公司全业务流程的合规风控防线，防范冒名投保、洗钱、电信诈骗、非法资金跨境流动等各类违法违规风险，切实保障投保人、被保险人、受益人合法权益，特制定本客户身份识别制度，全辖所有机构、业务渠道、岗位人员必须严格遵照执行。本制度覆盖公司所有境内外分支机构、所有合作中介渠道（含银邮代理机构、专业保险中介、互联网引流平台）开展的全部保险业务，具体涵盖人身保险（含长期寿险、年金险、健康险、意外伤害险）、财产保险（含机动车辆保险、企业财产保险、责任保险、短期意健险、涉农保险等所有非车险品类）、再保险分出分入业务、保险资管关联类业务，所有业务场景下涉及的客户身份识别动作不得有任何例外豁免。本制度所指客户分为三类：第一类是自然人客户，包含投保人、被保险人、指定受益人、保单实际持有人及交易实际控制自然人；第二类是法人及非法人组织客户，包含企事业单位、政府机构、社会团体、合伙企业、资管产品等作为投保人、被保险人的主体；第三类是高风险特殊客户，包含党政机关处级及以上公职人员、境外政要及其近亲属、国际组织高级管理人员、被列入国际制裁名单和国内反洗钱监控名单的主体、涉及刑事处罚记录的高风险职业群体等。其中受益所有人识别严格执行监管穿透要求，即对拥有法人客户超过25%股权或合伙权益的自然人、能够实际支配法人客户经营决策的自然人、对法人客户核心资产处置拥有最终决定权的自然人进行逐层穿透识别，不得将识别范围停留在法人、合伙企业、资管产品等中间层。全流程身份识别操作规范覆盖承保、保全、理赔、续期、回溯五大核心业务环节，所有操作标准均明确量化要求：承保环节中，现金形式缴纳保费单笔金额超过1万元的人身险新单、单笔超过5000元的财产险新单，必须核验客户有效身份证件原件，留存加盖客户签字的身份影像资料，严禁仅凭客户口头告知信息录入核心业务系统；银行转账形式缴纳保费单笔超过20万元的自然人客户、单笔超过50万元的法人客户，必须核对资金划出账户的户名与投保人名称完全一致，禁止第三方账户代付保费，确因特殊情况存在近亲属代付、单位为员工代付场景的，必须要求代付方出具书面说明，明确代付关系，留存代付方身份资料和关系证明材料，且单笔代付金额不得超过监管规定的对应阈值。互联网保险业务场景下，全部远程投保动作必须对接全国公安人口身份信息数据库完成人脸核验，人脸比对置信度阈值不得低于98%，核验过程全程录屏留存，严禁保险代理人、中介机构工作人员代替客户完成人脸核验，2024年底前实现所有互联网渠道投保流程的客户身份信息直连采集，中介机构不得截留、修改客户提交的身份影像资料，所有采集动作数据直接同步至公司核心业务系统。承保环节对60周岁以上老年客户投保人身险长险的，必须在完成常规身份识别后追加人工电话回访，回访过程中再次核实客户身份信息、投保意愿、资金来源，回访录音留存时长不低于业务关系终止后5年。保全环节，客户申请变更投保人、变更受益人、变更保单红利领取账户、办理大额保单质押贷款等保全业务，涉及单笔金额超过10万元权益转移的，必须重新核验办理人员的有效身份证件，确保证件在有效期内，人像比对与证件信息一致，委托他人代办的，除核验委托人、受托人双方身份证件外，必须提供经公证的授权委托书，或通过双录视频确认委托意愿，严禁仅凭客户线上口头申请完成大额保全操作。理赔/给付环节，单笔赔付金额超过5万元的理赔案件，除核验被保险人、受益人的身份资料外，必须核实收款账户户名与领款人身份完全一致，对身故理赔案件，需额外核查身份信息与医学死亡证明载明的死者信息是否匹配，防范冒领保险金的风险。续期服务环节，每年对存量保单客户的身份有效性进行批量校验，对接公安部门的身份信息失效数据库，对身份证件过期超过90天的客户，系统自动触发身份提醒，暂停其保单复效、权益领取等操作，直至客户提交更新后的有效身份资料。异常回溯识别环节，每月由公司反洗钱系统自动生成异常客户筛查清单，筛查规则包括身份证号校验位不符合国家标准、投保年龄与身份证载明年龄差值超过15周岁、客户预留手机号入网时间不足30天、客户预留地址为虚构的快递驿站地址、短时间内频繁投保退保累计金额超过30万元等，筛查准确率需达到99.7%以上，对筛查出的异常客户名单，由属地合规岗在7个工作日内完成逐一核实，核实过程中可采取上门走访、联合社区核查、对接运营商核验手机号持有人信息等方式，确认存在冒名投保风险的直接对保单做退保或效力中止处理。特殊场景专项身份识别要求针对高风险业务场景单独制定差异化操作规则：跨境业务场景中，境外自然人作为投保人购买境内保险产品的，必须核验其有效期内的护照、外国人永久居留证或境内合法居留证明，保费划转必须从客户本人同名的境外外汇账户或境内外汇结算账户转入，严禁通过境内第三方个人账户代为划转跨境保费，单笔跨境投保金额不得超过等值50万美元，且必须完成资金来源说明登记，将相关资料同步报送至外汇管理部门备案。政要等高风险客户场景中，对识别认定为高风险等级的客户，必须执行强化身份识别流程，除常规核验身份资料外，需额外了解客户的收入来源、投保资金来源、投保目的、保单实际利益归属，留存客户近6个月的收入证明、资产证明材料，高风险客户的重新识别频次不得低于每半年一次，远高于普通风险客户每2年重新识别一次、低风险客户每5年重新识别一次的标准，高风险客户的所有投保、保全、理赔操作全部纳入人工逐笔审核范围，系统设置强制拦截机制，未经合规岗审核通过不得完成后续操作。小微企业普惠保险场景中，对投保涉农保险、小额企业财产险的普惠类低风险客户，在符合监管要求的前提下可以适当简化身份识别流程，仅需核验营业执照、法定代表人身份信息即可出单，不得额外增加客户负担，但简化识别的前提是投保保费单笔金额低于1万元，且客户风险等级评定为最低档，一旦后续交易出现异常，立即转为强化识别模式。受益所有人专项识别管理对法人客户穿透要求作出明确刚性约束：所有法人及非法人组织客户投保，无论保费金额大小，必须完成受益所有人穿透识别，严禁以投保金额较低为由跳过该环节。对于股权结构清晰的有限责任公司类投保人，需通过国家企业信用信息公示系统完成持股比例交叉验证，确认直接或者间接持股超过25%的自然人身份信息，对股权层级超过3层的法人客户，必须逐层穿透直至识别到最终的自然人受益所有人，严禁仅获取一层股东信息就终止识别动作。对于合伙企业、个人独资企业作为投保人的，直接识别其实际控制的合伙事务执行人、独资企业投资人作为受益所有人。对于信托计划、资管产品、私募基金等金融产品作为投保人的，必须穿透识别产品的最终实际受益人，包括享有产品最终收益的所有自然人，不得将产品管理人、托管人作为受益所有人登记。受益所有人识别过程中，严禁仅凭客户自行提交的受益所有人声明书就完成识别流程，必须至少通过2个以上的官方公开渠道完成信息交叉验证，验证结果与客户提交材料不一致的，向客户发出补充材料告知函，要求客户在10个工作日内提交说明和佐证材料，逾期未提交的直接终止业务关系，不为其办理新的投保业务。身份资料存储与安全管理严格执行监管数据留存和保护要求：所有客户身份识别形成的资料，自业务关系终止当年或者一次性交易记账当年起至少保存5年，其中高风险客户的身份资料永久留存，不受5年时限限制。所有电子化身份影像资料的分辨率不低于300DPI，采用AES256加密算法存储，部署两地三中心多副本备份机制，确保资料不会因为系统故障、自然灾害等因素出现丢失，资料存储完整率需达到100%。严禁任何岗位人员擅自删除、篡改客户身份识别资料，身份资料到期需要销毁的，必须由合规部、档案管理部两个部门共同派员到场监销，留存销毁过程的视频记录和签字确认台账，杜绝客户身份信息泄露风险。客户身份信息的调取执行严格的权限审批机制，只有经过岗位授权的业务服务岗、合规反洗钱岗、内部审计岗人员，提交书面申请经部门负责人审批通过后才能调取对应范围内的身份资料，所有调取操作全程留痕，操作日志至少留存3年，严禁任何人员违规将客户身份资料出售、出租、出借，或者向无关第三方泄露。公司每年组织不少于2次的客户信息安全应急演练，针对身份资料泄露、非法调取等场景制定应急预案，一旦发生客户信息安全事件，第一时间采取止损措施，上报监管部门，同时告知受影响的客户，最大限度降低损失。监督考核与责任追究机制明确全流程闭环约束要求：总公司合规与反洗钱管理部每季度开展全辖客户身份识别专项抽检，抽检覆盖不少于30%的省级分公司、20%的地市分支机构，抽取样本量不低于当期全辖新单总量的0.5%，其中高风险客户的身份识别资料实现100%全量核查。抽检过程中发现存在身份识别不到位问题的，比如身份证件影像模糊无法辨认、缺失客户签字确认材料、受益所有人信息空白、人脸核验记录丢失等问题，每发现1笔合规瑕疵业务，扣减对应分支机构季度合规考核得分0.2分，对直接业务经办人扣除当月绩效薪酬的5%-20%；发现存在故意伪造客户身份信息、冒用客户名义投保、协助客户规避身份识别要求等严重违规行为的，直接解除对应保险代理人、中介机构工作人员的聘用或代理合同，将相关人员信息纳入保险行业从业人员失信黑名单，涉及违法犯罪线索的及时移送公安和司法机关处理。对监管部门现场检查发现客户身份识别存在重大漏洞的分支机构，由机构主要负责人提交书面整改说明，总公司下达专项整改通知书，要求30个工作日内完成全辖同类问题排查，整改闭环率必须达到100%，逾期未完成