网银支付复核操作管理规范

网银支付复核操作管理规范一、总则1.1目的网银支付是资金流出企业的最后一道闸口，复核环节一旦失效，任何上游审批瑕疵都会直接转化为真实资金损失且追回困难（银行对外支付到账后通常不可撤销）。本规范旨在将复核操作从「依赖个人经验」转变为「依清单、留痕迹、可追溯」的标准化动作，覆盖付款指令复核、授权、异常处置全流程。1.2适用范围•适用于公司所有通过企业网银（含U盾/数字证书、手机银行企业版、银企直联）发起的对外支付。•覆盖：供应商货款、税费社保、工资薪酬、报销款、往来借款、保证金、退汇处理。•不适用于：银行账户间同名内部划转（执行附录5简化流程）及现金收支。1.3职责划分岗位职责不可兼任事项出纳（制单人）录入付款信息、上传附件、发起指令不得保管复核/授权U盾付款复核岗逐项核对指令与原始单据一致性不得由制单人兼任，不得由出纳直系亲属担任授权岗（财务负责人或其书面授权人）大额及敏感类别支付的最终授权授权后30分钟内离开工位前必须退出网银系统财务经理每月检查复核日志、抽查凭证不直接操作系统二、权限与分级管理2.1分级复核权限表按金额与类别实行双重控制，两条线以较高者为准：支付金额复核层级类别加控10万元（含）以下出纳录入+复核岗复核（2人）—10万～100万元出纳+复核岗+授权岗（3人）—100万元以上三级复核+财务负责人知悉（当日短信通知）—首次付款给新收款方无论金额大小，一律升级至授权岗复核岗需完成2.3新收款方核验工资薪酬批量支付三级复核人事薪资表与实发名单双人核对向个人账户支付（非工资）三级复核+事前书面审批单笔超过5万元需附合同及税务合规说明2.2U盾与数字证书管理1.制单、复核、授权三级U盾必须分人保管，物理隔离存放（复核岗U盾存放于带锁抽屉，钥匙由本人保管）。2.U盾密码与登录密码不得记录在电脑文件、手机备忘录或纸质便签中；忘记密码按银行流程重置，重置记录报财务经理备案。3.人员离职当日收回其U盾并变更系统权限，由财务经理在《权限变更登记表》（附录2）签字确认；未完成收回的，视为离职交接未完成。4.复核岗休假超过2个工作日的，由财务经理指定临时代理人并在系统内正式授权变更，严禁将U盾实体转交他人代刷。2.3新收款方核验（防电信诈骗核心环节）收款账户首次新增时，复核岗必须完成以下三项，缺一不可：1.回拨核验：通过合同、采购订单上已有的电话（严禁使用对方邮件或短信中提供的号码）致电对方经办人，口头确认户名、账号、开户行三项信息；通话结束后在付款单据上注明核验时间与对方接听人。2.账户名称一致性：收款户名必须与合同签约方全称一致；户名为「XX公司XX分公司」或个人名义但合同为公司名义的，视为不一致，退回制单人补充书面说明及对方盖章确认函。3.小额试付（可选）：对超过50万元的新收款方，优先采用先支付1元以内验证性款项由对方确认到账，再付余款；不具备条件的，授权岗复核后首笔拆分为不超过50%先行支付，收到对方确认后付清余款。严禁仅凭电子邮件、QQ/微信聊天截图变更收款账户即付款。该路径是「冒充供应商改账户」诈骗的标准入侵路径：外部攻入经办人邮箱→监听往来邮件→时机成熟时发送变更账户通知→企业付款至诈骗账户→资金经多级拆分难以追回。阻断点即上述回拨核验，任何环节跳过均视为重大操作违规。三、复核操作流程3.1复核前准备复核岗开始复核前确认：1.网银系统登录环境为本公司办公网络，不使用公共Wi-Fi；2.电脑已安装企业杀毒软件且病毒库为7日内更新；3.待复核指令队列中无来源不明的待处理项（发现非本人职责范围内的指令，10分钟内报告财务经理，不点开、不转发）。3.2七项核对清单复核岗对每笔指令逐项核对，全部通过方可提交授权；任何一项不符，退回制单人并在系统备注退回原因：序号核对项核对依据不符处置1收款户名合同/审批单签约方退回2收款账号核验过的收款函或合同约定退回并触发2.3复核3开户行同上退回4金额（大小写、千分位）发票+付款审批单退回5用途摘要与审批单事由一致退回6附件完整性发票、审批单、合同索引号缺件退回7审批流程闭环OA/纸质审批单各级签字齐全、在有效期内（审批单签发后90日内有效）审批过期退回重签金额核对方法：先看审批单核准金额，再逐位核对网银录入金额（含小数点后两位），禁止「扫一眼大概一致」式核对。发票金额与付款金额不一致（如扣减质保金、折让）的，核对差额是否与审批单批注一致。3.3复核与授权动作要求1.复核岗、授权岗必须使用本人U盾在本人工位完成操作，单笔指令从登录到完成不超过30分钟，中途离开必须退出系统。2.复核通过后在纸质付款审批单上签字并注明网银流水号，纸质单据与系统记录形成双向对应，按月装订归档。3.付款完成后10分钟内将回单截图/电子回单发送至业务经办人及部门邮箱；当日17:00后提交的授权岗指令，可顺延至次日上午处理，紧急付款需财务经理口头确认后加急。3.4时间节点•制单人每工作日10:00前汇总当日付款指令，复核岗当日12:00前完成复核，授权岗当日16:00前完成授权（覆盖银行当日截止时间约17:00的多数银行）。•工资类支付固定于每月发薪日前1个工作日完成三级复核。四、异常与应急处置4.1异常分级级别判定标准启动权限处置原则一级（一般）录入错误但未提交授权；附件缺失；审批过期复核岗直接退回制单人退回、更正、重新走流程，当日内闭环二级（严重）指令已授权但尚未出账；复核后发现金额/账户错误复核岗立即报告财务经理，同时致电银行客户经理争取银行在清算截止前撤回/冻结指令；书面记录处置过程三级（重大）资金已转出且确认付错账户（错户、错金额、疑似诈骗账户）财务经理30分钟内报告分管领导立即执行4.2止付流程4.2付错款项/疑似诈骗处置流程资金一旦出账，追回成功率随时间急剧下降（经验上，卡骗账户一级卡内的资金冻结窗口通常在30分钟内），因此速度是第一原则：1.0～15分钟：制单人、复核岗立即联系开户银行客服及对公客户经理申请紧急止付，提供流水号、金额、收款账号；同时拨打110或反诈专线96110报案申请紧急止付（对疑似电诈案件，警方止付比银行协商更快）。2.15～60分钟：财务经理整理证据包（付款回单、审批单、往来邮件、通话记录）提交警方；书面报告分管领导。3.24小时内：出具《资金异常事件报告》，说明事件经过、责任初判、损失估计与整改措施，报总经理。4.后续：涉嫌诈骗的配合警方侦办；付错至真实交易方的，发出《错付退款函》并约定5个工作日内退回，逾期未退启动法律程序。4.3系统与安全异常•登录时发现密码错误锁定、异常登录提醒、页面跳转异常：立即停止操作，断开网络，报告财务经理与IT，30分钟内由IT初判是否为钓鱼环境。严禁在可疑页面反复尝试输入密码。•U盾丢失：立即致电银行挂失（当日完成），书面报备，3个工作日内补办；丢失期间相关层级付款升级至上一层级人工审批。五、监督检查与考核5.1检查机制（PDCA闭环）1.日检：出纳每日下班前核对网银流水与付款登记台账，做到日清日结，差异当日查明。2.月检：财务经理每月5个工作日内抽查上月不少于20%的付款笔数（新收款方、个人账户付款、10万元以上付款为必查项），核对系统日志、签字单据、回单三者一致性，出具《月度网银复核抽查表》（附录3）。3.年度审计：配合内审或外审年度检查权限配置、U盾保管、不相容岗位分离执行情况。5.2违规处理违规情形处理未按清单逐项核对即复核通过（未造成损失）书面警告，扣减当月绩效U盾转借他人、代刷代授权严重警告，调离资金岗位跳过新收款方核验径行复核通过视同重大违规，扣减当季绩效并全员通报造成资金损失依据公司《员工奖惩管理制度》追责，涉嫌犯罪的移送司法机关5.3培训与演练•新任复核岗人员上岗前完成本规范培训并考核（笔试80分以上），由财务经理签发上岗确认。•每年组织1次反诈骗案例培训与1次付错款应急桌面演练，培训签到与演练记录归档保存3年。六、附则1.本规范由财务部负责解释和修订，自发布之日起施行。2.银行端产品规则（如单笔/日累计限额、清算截止时间）以开户行协议为准，发生变更时由出纳在5个工作日内更新附录4并通知全员。3.本规范未尽事宜按《中华人民共和国会计法》及公司《财务管理制度》执行。七、附录1网银付款复核清单（每笔随单使用）序号核对项结果（√/×）备注1收款户名与合同签约方一致2收款账号经回拨核验/已核验档案一致3开户行信息一致4金额与审批单、发票一致5用途摘要与审批事由一致6附件齐全（发票/审批单/合同索引）7审批链完整且在90日有效期内8新收款方已完成2.3三项核验9复核岗签字10授权岗签字（如需）八、附录2权限变更登记表日期变更类型（新增/变更/注销）涉及人员岗位/U盾编号经办人财务经理签字九、附录3月度网银复核抽查表抽查月份抽查笔数/总笔数必查项覆盖情况发现问题整改措施完成期限复核人十、附录4银行参数速查卡（由出纳维护，变更后5个工