银行身份识别进阶试题及答案

银行身份识别进阶试题及答案第一部分案例分析题（共3题，均结合国内银行2023-2024年实际合规处罚场景设置）第1题个人异地群体开户身份识别场景【案例背景】某长三角区域城商行下辖社区支行2024年3月先后接待3名异地户籍客户，三人均为19-24岁区间的年轻男性，先后间隔2天到网点申请开立个人一类结算账户，3人口径高度一致，均称自己是来本地入职的外卖平台骑手，无法提供本地居住证、单位开具的工作证明，仅能出示个人手机号的运营商入网凭证。前台柜员为了提升社区支行的开户渗透率，按照此前的简化便民开户流程直接为3人开立了全功能一类卡，未对开户用途作出额外限制。后续不到72小时，3张卡累计发生过渡流水1270万元，经公安溯源全部为跨境电信网络诈骗案件的涉案赃款，3名开户人拿到几百元“开卡费”后已经失联，当地人民银行对该支行处以20万元行政处罚，直接柜员被予以警告并暂停从业资格6个月，支行运营分管行长被扣除全年绩效奖金的40%。请作答以下两个问题：1.本案中柜员在客户身份识别全流程中存在哪些明确的合规疏漏？2.针对此类无本地居住佐证、无稳定就业证明的年轻异地流动群体，银行柜面身份识别环节需落实哪些差异化核验要求？【参考答案】第一问的合规疏漏共包含6项明确的违规行为：一是未落实人民银行《关于加强支付结算管理防范电信网络新型违法犯罪有关事项的通知》中对异地开户人员的强化身份识别要求，未核实客户开户的真实背景，仅凭单一的手机号入网证明就认定开户合理性；二是未对3名年龄、户籍地、职业表述高度重合的集中开户客户触发风险预警机制，直接按照普通个人客户的最低标准完成身份核验；三是未针对此类高风险群体设置账户功能限制，直接开通非柜面全渠道交易权限，未执行新开户前3个月的交易限额管控要求；四是未按规定留存客户职业佐证、居住地址佐证材料，仅留存身份证复印件导致后续溯源完全无有效线索；五是未通过联网核查系统的附加校验接口核实客户名下在全国其他银行的开户数量，3名客户名下此前已经累计在11家银行开立过结算账户，明显超出正常用卡需求，该风险点完全被柜员忽略；六是未当面告知客户出租出借出售银行卡的法律责任，未完成反电信诈骗的开户告知双签字流程，未留痕相关告知记录。第二问的差异化核验要求需覆盖全流程7个环节：第一，必须额外要求客户提供近3个月的社保缴纳记录、工资流水证明、租房合同、单位门禁卡/工作证四类材料中的至少2类，无法提供的原则上只能开立二类账户，日累计非柜面交易限额不得超过5000元；第二，必须通过远程视频连线的方式和客户所述的工作单位人事负责人核实其就业真实性，对从事外卖、快递等灵活就业岗位的客户，要核验其在平台的入职登记截图、站点的对接人联系方式；第三，必须在开户申请系统中录入客户的实际居住详细地址，精确到门牌号，后续7个工作日内通过快递寄送开户成功告知单的方式核验地址真实性，无人签收的直接对账户做暂停非柜面处理；第四，必须对客户名下全银行账户的开户数量进行核查，6个月内开户超过3张以上的直接延长开户观察期，12个月内累计开户超过5张的直接拒绝新的开户申请；第五，必须当面签署《涉诈账户风险告知书》，明确告知客户出租售卡的惩戒后果，同步采集客户手持身份证、手写风险告知承诺语的影像资料存档；第六，新开户前3个月设置非柜面交易限额日累计5000元、年累计限额5万元，不支持开通大额转账、跨境交易功能，连续3个月无异常交易再根据客户申请调整交易权限；第七，将该类客户纳入本行反洗钱中风险客户名单，每季度排查一次账户流水特征，出现快进快出、过渡性流水的第一时间触发人工复核。第2题人脸核验异常冒名开户场景【案例背景】某股份制银行市区网点2024年5月接待一名32岁女性客户，持二代居民身份证要求开立个人借记卡用于日常消费，办理过程中本行智能柜台的人脸识别系统首次匹配度为87%，未达到90%的自动通过阈值，柜员随即要求客户摘下口罩露出全脸进行二次核验，第二次匹配度为88.2%仍未通过自动核验。客户当场表示自己半个月前刚做完面部削骨医美手术，脸部轮廓变化大导致识别失败，随即掏出手机展示医美机构的预约单、缴费截图，柜员担心手动拦截会引发客户投诉，直接通过后台权限手动完成了人脸核验放行，为客户开立了全功能一类卡。3天后，身份证的真实持有人致电银行挂失，称自己的身份证上个月在外地乘坐高铁时被盗，名下这张新开的银行卡已经被用于转移跨境赌博的涉案资金，真实持有人完全不知情。请作答以下两个问题：1.本次冒名开户事件中，柜员未采取合规的补充核验手段，请列举5种以上可落地、可追溯的辅助身份核验方式，替代无依据的人工放行操作？2.若柜面当场识别出客户属于持他人身份证冒名开户，银行需落实哪些全链条风险防控操作？【参考答案】第一问的合规辅助核验手段包含：一是直接调用公安部联网核查系统的附加核验接口，通过对接全国户籍数据库的高清人脸底库完成三方比对，该接口的比对精度远高于银行本地人脸库，99%以上的冒名情形都能通过该方式识别；二是随机向客户提问身份证上的隐性信息，包括身份证的有效期限、户籍登记的详细家庭住址门牌号、身份证的签发机关名称，冒名人员绝大多数无法准确回答上述隐私信息；三是核验客户的常用互联网账户实名状态，要求客户现场打开本人支付宝、微信的实名认证页面展示信息，核验实名姓名、身份证号和所持证件完全一致，同步核验客户实名手机号的入网人信息和证件信息匹配；四是通过二代身份证的防伪核验机具深度读取证件芯片内部数据，比对芯片存储的人脸照片和持证人的面部特征，同时核验证件的全息防伪标记、缩微文字标识，识别伪造、变造的身份证；五是调取本行系统内该身份证名下的历史账户信息，随机提问该客户此前在本行办理过的业务细节，比如最近一次存取款的金额、开户网点名称、预留的紧急联系人电话等信息，冒名人员完全无法知晓该类信息；六是要求客户提供本人的户口簿、驾驶证、护照等其他辅助有效身份证件，多证件交叉核验身份真实性。第二问的后续风险防控操作包含：第一，第一时间留存现场全部的音频、视频记录，将冒名人员的人脸信息、身份证信息录入本行的风险人员黑名单库，本行全国所有网点永久拦截该人员以任何身份提交的开户申请；第二，当场属地对接辖区反诈中心上报冒名开户线索，将冒名人员的影像信息、操作轨迹同步至反诈中心的涉诈风险人员数据库，避免该人员流窜至其他银行继续作案；第三，在全国支付清算协会的涉诈风险人员备案系统中提交该条异常线索，实现全银行业的风险信息共享；第四，对该身份证的真实持有人主动发送风险提示，告知其身份证被盗用的相关风险，引导其尽快办理身份证挂失补办手续，同步对所有银行内该身份证名下的全部账户做风控排查；第五，将本次异常事件作为典型案例纳入本行后续全员身份识别培训素材，避免同类事件再次发生。第3题对公法人代持风险识别场景【案例背景】某国有大行基层网点客户经理李某为了完成当月的开户营销绩效指标，承接了一家新设商务咨询公司的开户申请，该公司注册资本2000万元，实缴资本为0，经营范围包含市场营销策划、企业管理咨询、代理记账、互联网信息服务等内容，法定代表人是一名19岁的刚毕业的大专学生，面对客户经理的问询完全答不上来公司的实际经营地址、员工人数、主营业务模式、预期营收情况，仅反复表示“所有事情都是我表哥负责，我就是过来签个字”。李某直接跳过了上门尽调环节，仅让法人签署了一份开户意愿声明就为企业开立了基本存款账户，后续该账户被不法分子用于虚开增值税专用发票，累计涉案流水达到3.2亿元，网点被监管部门处以35万元罚款，客户经理李某被解除劳动合同并纳入银行从业人员惩戒名单。请作答以下两个问题：1.针对本案中法定代表人明显属于代持的异常情形，客户经理在身份识别环节需追加哪些核验动作，精准识别法人代持风险？2.当前人民银行要求对公账户身份识别落实的“双核实”要求，具体包含哪些可量化的操作标准？【参考答案】第一问的追加核验动作包含：一是要求法人提供实际控制人的相关身份信息，追溯企业的实际受益人，通过企查查、天眼查等公开系统核验公司的股权架构，对法人持股比例为100%但完全不了解经营情况的客户直接触发高风险预警；二是要求企业提供办公场地的租赁协议、近3个月的水电缴费凭证、装修合同等佐证材料，拒绝提供的直接暂停开户流程；三是远程连线企业的实际经营负责人，问询其合作方名称、上下游交易的主要结算模式、纳税识别号等隐私信息，核实实际经营背景；四是通过社保系统核验该企业法人的社保缴纳单位，若法人的社保缴纳单位和当前申请开户的企业完全无关，直接可以判定为法人代持；五是核验企业工商注册的联系电话的实名信息，若实名持有人不是法人也不是企业员工，直接要求客户变更工商预留信息后再提交开户申请。第二问“双核实”的操作标准具体为：一是核实企业开户意愿的真实性，必须由两名银行工作人员当面对法定代表人完成开户意愿核实，对法人无法到场的企业必须通过双人远程视频连线的方式完成核验，全程录音录像，留存法人手持营业执照、身份证的影像资料，禁止仅凭纸质签字就认定开户意愿真实；二是核实企业实际经营地址的真实性，银行工作人员必须双人上门尽调，拍摄经营地址的门牌号照片、办公场地内部照片、企业招牌照片，和场地内的实际经营人员访谈，禁止仅通过企业提供的照片就认定地址真实，对无法联系上门、注册地址为虚拟集群地址的企业，必须通过邮寄对公账户激活告知函的方式核验地址有效性，连续两次无人签收的直接做账户销户处理。第二部分实务操作情景题（共3题，覆盖一线柜员高频处置场景）第1题特殊群体代办账户激活身份识别场景【情景设置】你是某网点的运营主管，接待一名68岁的老年女性客户，其持本人身份证、瘫痪在床的72岁配偶的身份证，要求代为激活配偶的新一代社保卡，修改初始密码取出养老金，其配偶3个月前突发中风丧失语言表达能力，完全无法下床到网点办理业务。请你设计全流程的身份识别处置方案，在完全符合合规要求的前提下兼顾老年群体的服务便利性，避免出现养老金被冒领的风险。【参考答案】该场景不能直接以“本人不到场无法办理”为由生硬拒绝，需按照银发金融服务的相关要求完成7个环节的操作：第一，首先核验代办人的身份证真伪，核验其和账户所有人的结婚证、户口本等亲属关系证明，确认两人为合法夫妻关系；第二，安排两名运营条线的工作人员携带移动终端双人上门服务，全程开启录音录像，不能单人上门处置；第三，上门后首先通过移动人脸识别终端对卧床的老人做人脸核验，同时核实老人的指纹信息和系统预留的指纹库比对，确认身份一致性；第四，向在场的其他家属核实老人的实际病情，留存医院出具的中风诊断证明书复印件作为佐证材料；第五，由老人在业务申请单上按右手拇指手印确认业务意愿，所有在场的直系亲属签字确认知晓本次代办业务；第六，上门服务全程的影像资料、纸质材料带回网点后存入客户的身份识别档案永久留存；第七，完成社保卡激活后，第一时间向老人的预留手机号发送业务办理提醒短信，同时在系统内对该账户做特殊标记，后续非柜面交易限额设置为日累计1000元，避免大额资金异常转出侵害老年客户的合法权益。第2题境外来华人员开户身份识别场景【情景设置】你所在的分行近期承接了自贸区境外来内地创业就业人员的批量开户需求，不少持港澳居民来往内地通行证、台湾居民来往大陆通行证、外国人永久居留身份证的人员申请开立境内个人结算账户，过往柜面对该类群体的身份识别经常出现核验不规范导致后续涉赌涉诈资金流入的问题，请你梳理全流程的身份识别操作要点，平衡服务便利和风险防控要求。【参考答案】全流程需落实6项核心核验标准：第一，所有境外证件必须通过专用的证件阅读器读取芯片内部存储信息，核验证件的防伪标记，禁止仅凭肉眼识别证件相片就放行，避免使用伪造的通行证冒名开户；第二，核验客户的来华就业、居住佐证材料，境内工作的人员需提供近3个月的社保缴纳证明、单位开具的就业证明，境内留学的人员需提供有效期内的学生证、学校出具的在读证明，常住居民需提供辖区派出所开具的境外人员临时住宿登记凭证，无法提供有效佐证的只能开立二类账户，非柜面交易限额不得超过日累计1万元；第三，留存客户的境内长期居住地址、联系电话、境外的永久居住地址、境外联系电话等完整信息，避免出现后续客户涉案无法联系的问题；第四，明确问询客户的开户实际用途，用于境内日常消费、工资结算的设置对应交易限额，用于跨境贸易结算的单独开立专用结算账户，不得将个人账户用于经营性大额收款；第五，新开户前6个月的非柜面跨境交易限额设置为月累计5万元，连续6个月交易行为正常再根据客户申请调整限额；第六，对接公安部门的境外人员出入境数据库，核验客户的近6个月出入境记录，近3个月多次频繁出入境内的境外人员直接触发高风险预警，追加尽调确认开户合理性，避免为跨境涉赌涉诈团伙成员开立结算账户。第三部分综合论述题【论述题背景】2024年人民银行修订发布的《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》正式落地，明确要求银行打破传统“一刀切”的身份识别模式，搭建基于风险导向的差异化身份识别体系。请你结合一线实操需求，论述该体系的核心落地框架，以及既满足监管合规要求、又降低一线操作冗余、提升客户服务体验的实现路径。【参考答案】基于风险导向的身份识别体系核心框架分为三个层级：第一层级是前置化的客户风险自动分级模块，银行通过对接户籍系统、工商系统、反诈中心数据库、社保系统等公开权威数据源，在客户提交开户申请的同时自动生成客户的风险等级，低风险客户包括本地户籍的机关事业单位员工、社保连续缴纳2年以上的本地常住居民、60岁以上的本地退休老年群体，该类客户直接走简化开户流程，无需提供额外佐证材料，整个开户流程耗时不超过5分钟，