互聯(lián)網(wǎng)支付公司重大風險事項通報管理辦法試行模版

1、xx信息技術有限公司重大風險事項通報管理辦法（試行）一、總則（一）為提高xx信息技術有限公司（以下簡稱“xx”）應對和處置重大風險事項、尤其是重大突發(fā)事件的效率，完善重大風險的識別、預警、評估和控制機制，保障資產(chǎn)安全，維護公司信譽，根據(jù)相關政策法規(guī)和集團有關規(guī)定，制定本辦法。（二）本辦法所稱的重大風險事項指各部門及分子公司在經(jīng)營管理過程中發(fā)生的對公司資產(chǎn)、聲譽等造成或可能造成重大損失的各類事項。（三）重大風險事項通報是指出現(xiàn)重大風險事項的各部門及分子公司在規(guī)定的時間內(nèi)，按照規(guī)定的流程逐級上報重大風險事項的過程。二、重大風險事項通報的基本原則：（一）快速評估原則：重大風險事項發(fā)生后，各部門及分子

2、公司應快速對重大風險進行分析，對可能造成的損失做出評估。（二）有效控制原則：重大風險事項發(fā)生后，各部門及分子公司應采取多種手段，有效控制風險的進一步擴大，減少損失。（三）真實準確原則：重大風險事項通報應客觀、真實、準確地反映所發(fā)生的重大風險狀況。三、重大風險事項的內(nèi)容（一）本辦法適合于xx所有部門和分子公司。（二）本辦法所指重大風險事項，包括但不限于以下類型：1 .公司人員涉嫌犯罪被拘捕或者逃匿、失蹤48小時以上的；2 .公司人員在業(yè)務處理過程中發(fā)生挪用、貪污、盜竊以及金融詐騙等行為；3 .因公司內(nèi)部原因造成客戶信息泄露的；4,未按公司相關規(guī)定、政府相關職能部門要求轉入轉出業(yè)務資金；5 .偽卡

3、、盜卡行為；6 .洗錢、恐怖融資等違法行為；7 .非法經(jīng)營、移機、擅自改裝機具、套用mcc碼等違規(guī)行為；8 .相關業(yè)務憑證遺失；9 .類金融業(yè)務無法正常運營，包括但不限于墊付資金無法回籠、質(zhì)押品遺失損壞、貨品價格跌幅超過預期等。10 .公司人員未嚴格執(zhí)行會計業(yè)務或其他各項業(yè)務管理規(guī)定，造成現(xiàn)金長短款、遺失重要空白憑證或結算票據(jù)、遺失會計業(yè)務印章或支付結算機具，影響正常營業(yè)，給公司或客戶造成資金損失的；11 .通過非正常經(jīng)營性手段套取公司利益。12 .會計核算系統(tǒng)因各種原因不能正常使用或癱瘓，影響正常營業(yè)或造成嚴重后果的13 .由于公司原因，造成交易結算資金未及時匯劃的；14 .網(wǎng)絡系統(tǒng)被惡意攻

4、擊，客戶數(shù)據(jù)及密碼信息遺失，造成客戶資金損失的；15 .由于公司內(nèi)部作案、業(yè)務管理漏洞、證書應用技術存在缺陷等非客戶原因，造成客戶資金損失的；16 .業(yè)務數(shù)據(jù)遭破壞或失竊，由于主機、網(wǎng)絡以及其他設備等故障造成公司全部業(yè)務停頓2小時以上（含）的；17 .公司門戶網(wǎng)站的頁面被惡意替換，或有人非法建立網(wǎng)站，頁面模擬我公司，盜取客戶信息和密碼的；18 .由于主機、網(wǎng)絡及其他設備等故障，造成全部或部分業(yè)務停頓的；19 .客戶服務中心系統(tǒng)由現(xiàn)重大故障，人工無法正常服務達4小時以上（含）的，人工、自動語音均無法提供服務達2小時以上的；20 .公司產(chǎn)品設計在實際應用中由現(xiàn)由于制度漏洞而產(chǎn)生的風險或風險隱患，該

5、風險的繼續(xù)存在將嚴重影響公司的信譽或資產(chǎn)安全的。21 .其他嚴重危及公司資產(chǎn)安全或?qū)拘抛u造成惡劣影響的事項。22 .各部門及分子公司認為需要匯報的其他風險事項。四、重大風險事項通報流程（一）重大風險事項通報采取統(tǒng)一協(xié)調(diào)、專業(yè)對口管理的方式，各級專業(yè)管理部門負責本專業(yè)重大風險事項的通報和處置工作，xx風險合規(guī)部負責重大風險事項的通報工作，同時負責敦促、協(xié)調(diào)其他專業(yè)管理部門對重大風險事項的評估和處置工作。（二）任何機構或個人在發(fā)現(xiàn)符合本辦法規(guī)定范圍的重大風險事項后第一時間內(nèi)，以電話形式向各部門及分子公司負責人通報。各部門及分子公司需及時做好風險事項的評估、定級、通報和控制工作。（三）各部門及分

6、子公司在確認重大風險事項后，按以下規(guī)定的時限、形式和路線完成通報工作。（四）各部門及分子公司負責人在當日內(nèi)以郵件形式上報xx董事長、總裁、分管領導、行政及人力資源部、風險合規(guī)部及各專業(yè)管理部門，并以電話形式通知。（五）如需當面匯報，各部門及分子公司負責人應在事項發(fā)生后2日內(nèi)向xx董事長或分管領導做出當面匯報。五、其他（一）各部門及分子公司負責人需認真如實填寫xx重大風險事項通報表，并在呈報事件郵件中作為附件添加。（二）xx重大風險事項通報表要求內(nèi)容全面、條理清晰，對風險事項起因、狀況、涉及金額和預計損失金額做出準確描述，提出明確、可行的風險控制措施。（三）各部門及分子公司在將重大風險事項上報后

7、，應繼續(xù)加強對該事項的監(jiān)控、妥善應對，積極采取有效措施，控制和化解風險，減少損失；同時要及時總結和分析重大風險事項的產(chǎn)生原因，不斷提高風險識別、防范和控制能力。并在該重大風險事項處理完畢后將完整的處理方案按公司有關規(guī)定上報審批。（四）xx重大風險事項通報表為秘密級，保密期限為不少于2年。重大風險的上報分子公司或經(jīng)辦部門對xx重大風險事項通報表須按xx秘密級的保密規(guī)定進行管理。（五）對于對重大風險事項通報不及時、隱瞞不報或由于監(jiān)控不力、反映不及時導致延遲、遺漏而給公司造成損失或不良影響的有關人員和管理負責人，行政及人力資源部和風險合規(guī)部有權建議公司對其進行處分。六、附則（一）本辦法由xx風險合規(guī)部制定、修改、解釋。（二）本辦法所提及的重大風險事項如符合海航物流重要情況通報制度的規(guī)定，須按該制度執(zhí)行。（三）生產(chǎn)安全類重大事項須按照xx網(wǎng)絡有限公司安全信息通報程序執(zhí)