2014年銀行卡收單業(yè)務(wù)專項檢查自查表

PAGEPAGE5附件:2014年銀行卡收單業(yè)務(wù)專項檢查自查表編號項目要點結(jié)果1、基本情況1收單業(yè)務(wù)基本情況1.截至2014年7月底商戶數(shù)量2.2013年拓展商戶數(shù)量3.2013年收單交易量1.2.3.21.目前開展線下收單業(yè)務(wù)的部門有哪些？2.收單業(yè)務(wù)部門是否有統(tǒng)一管理？3.是否有獨立的風(fēng)險管理部門？1.收單部門有:2.□是□否3.□是□否3收單業(yè)務(wù)責(zé)任追究制度情況1.是否按照“誰發(fā)展的特約商戶、誰負責(zé)”的原則建立責(zé)任追究制度？2.是否建立有商戶收單崗位責(zé)任制?3.本機構(gòu)近兩年內(nèi)是否有重大的商戶收單典型欺詐案件?1.□是□否2.□是□否3.□是,涉及商戶數(shù)量和金額:□否4收單服務(wù)1.是否同時從事收單外包服務(wù)業(yè)務(wù)？2.如果同時從事，兩者是否分別管理？1.□是□否2.□是，具體方式:□否5經(jīng)營情況經(jīng)營情況是否良好？收支是否平衡？經(jīng)營思路是否清晰、明確，且有效？1.□是□否2.□是□否具體方式：2、特約商戶管理6商戶收單業(yè)務(wù)發(fā)展基本情況1.批發(fā)類商戶數(shù)量2.批發(fā)類商戶收單額3.特殊計費、零扣率商戶數(shù)量4.特殊計費、零扣率商戶收單額5.截至2014年7月底拓展商戶中使用個人結(jié)算賬戶的商戶數(shù)量6.是否存在第三方平臺以商戶名義入網(wǎng)？7.是否允許收單外包服務(wù)機構(gòu)以特約商戶名義入網(wǎng)？1.2.3.4.5.6.□是，平臺名稱:＿□否7.□是，機構(gòu)名稱:＿□否7商戶準入及審批管理1.是否建立商戶風(fēng)險審批制度？2.是否建立商戶營銷拓展與商戶審批、監(jiān)控檢查等風(fēng)險管理的崗位分離制度?3.是否建立商戶風(fēng)險評級制度和商戶風(fēng)險評級的具體要求?4.是否設(shè)立有商戶審批崗位并建立分級審批制?5.對批發(fā)、特殊計費、公益類等低扣率、零扣率商戶，以及咨詢、中介類等高風(fēng)險商戶是否集中到省級分支機構(gòu)或法人審批?6.異地拓展商戶情況（包括總對總收單或銀行信用卡中心在分行所在地收單的情況）1.□是□否2.□是□否3.□是□否4.□是□否5.□是□否6.具體情況:

8商戶實名制1.商戶準入時，是否嚴格審查并留存商戶入網(wǎng)資料?2.是否建立商戶信息管理系統(tǒng)？3.商戶信息管理系統(tǒng)是否保存商戶的工商登記名稱、對外經(jīng)營名稱、商戶所在地區(qū)及經(jīng)營地址、法人代表或負責(zé)人等關(guān)鍵信息?4.通過各種渠道核查商戶申請信息情況5.是否存在使用其他單位賬戶作為特約商戶銀行卡交易資金結(jié)算賬戶情況?6.是否對所有拓展商戶營業(yè)場所進行現(xiàn)場調(diào)查并留有記錄?7.是否拍攝經(jīng)營場所實地照片?1.□是□否2.□是□否3.□是□否4.所選渠道：□工商注冊登記系統(tǒng)□身份信息聯(lián)網(wǎng)核查系統(tǒng)□人行征信系統(tǒng)□銀聯(lián)風(fēng)險信息共享系統(tǒng)□其他渠道:5.□是，具體情況:＿□否6.□是□否7.□是□否9是否存在多家商戶共用一個商戶編碼行為？□是，商戶數(shù)量:□否10商戶信息注冊是否及時按照要求在銀聯(lián)商戶信息注冊平臺進行商戶信息注冊？□是□否，整改計劃:＿11是否及時在注冊平臺維護相關(guān)商戶信息變更情況，如商戶注銷、商戶資料變動等？□是□否，整改計劃:＿12是否在銀聯(lián)商戶信息注冊系統(tǒng)中準確注冊商戶信息，包括但不限于：1.商戶名稱2.商戶編碼3.商戶類別碼4.收單機構(gòu)代碼5.受理機構(gòu)代碼6.地區(qū)代碼7.商戶狀態(tài)8.終端編號9.特殊計費標識10.商戶三證一表1.□是□否，原因是：2.□是□否，原因是：3.□是□否，原因是：4.□是□否，原因是：5.□是□否，原因是：6.□是□否，原因是：7.□是□否，原因是：8.□是□否，原因是：9.□是□否，原因是：10.□是□否，原因是：

13商戶收單風(fēng)險處置l.是否建立商戶欺詐調(diào)查處置業(yè)務(wù)制度和流程?2.截至2014年7月底確認套現(xiàn)、偽卡等欺詐行為的商戶數(shù)量。3.對確認欺詐商戶，采取什么風(fēng)險防控措施?4.是否定期或不定期對疑似欺詐商戶進行風(fēng)險排查?5.是否建立風(fēng)險監(jiān)控系統(tǒng)，并通過風(fēng)險監(jiān)控規(guī)則或模型對交易進行監(jiān)控?6.收單機構(gòu)是否通過中國銀聯(lián)銀行卡信息共享系統(tǒng)報送可疑特約商戶信息?7.收單機構(gòu)是否有賬戶信息保護制度和措施？8.收單機構(gòu)是否定期對賬戶信息安全工作進行評估？1.□是□否2.①偽卡欺詐:②套現(xiàn):③商戶欺詐:④非面對面欺詐:⑤其他欺詐3.具體措施:4.□是□否5.□是□否6.□是，2013年報送數(shù)量:□否7.□是□否8.□是，頻率:□否是否適當屏蔽受理終端打印的銀行卡卡號（轉(zhuǎn)賬交易的轉(zhuǎn)入卡號、預(yù)授權(quán)交易預(yù)留卡號和芯片卡脫機交易除外），以保護持卡人的信息安全？□是□否1.是否存儲銀行卡交易密碼？2.是否在交易完成后存儲銀行卡有效期、卡片驗證碼等交易驗證信息？3.是否采取有效措施防止特約商戶和外包服務(wù)機構(gòu)存儲交易驗證信息？1.□是□否2.□是□否3.□是□否

14商戶交易信息管理收單機構(gòu)受理跨行消費后是否準確并完整地向銀聯(lián)上送特約商戶有關(guān)信息，包括但不限于：1.商戶名稱2.商戶類別碼3.收單機構(gòu)代碼(含地區(qū)代碼)4.商戶編碼5.商戶名稱6.交易類型7.特殊計費標識1.□是□否，原因是：2.□是□否，原因是：3.□是□否，原因是：4.□是□否，原因是：5.□是□否，原因是：6.□是□否，原因是：7.□是□否，原因是：15收單協(xié)議簽訂情況1.是否與商戶簽訂收單協(xié)議，明確各方責(zé)任、義務(wù)和權(quán)利?2.協(xié)議是否包括收單服務(wù)的終止條件?3.協(xié)議是否包括受理機具的操作規(guī)定和使用要求(特別是對違規(guī)移機的約束)?4.協(xié)議是否包括賬戶與交易數(shù)據(jù)的保密條款?5.協(xié)議是否包括交易憑證的管理要求?6.協(xié)議是否包括各類風(fēng)險損失情況下經(jīng)濟責(zé)任的承擔(dān)條款?1.□是□否2.□是□否3.□是□否4.□是□否5.□是□否6.□是□否16商戶受理行為規(guī)范化及違規(guī)處理是否在商戶收單協(xié)議中明確受理行為的規(guī)范化要求及違約處理措施?□是□否特約商戶管理相關(guān)制度是否規(guī)定對商戶違規(guī)、違反協(xié)議受理銀行卡采取相應(yīng)的措施?□是□否發(fā)現(xiàn)特約商戶涉嫌違規(guī)或違反協(xié)議受理銀行卡時，是否及時進行調(diào)查核實，并進行相應(yīng)處理?□是，2013年違規(guī)商戶數(shù)量:□否

17商戶檔案管理1.是否對商戶要素進行詳細登記，并與相關(guān)證明材料一并保管?2.是否留存有特約商戶的“三證一表”，登記內(nèi)容是否完整?3.是否針對風(fēng)險疑似或“移機商戶”、“撤機商戶”、“睡眠商戶”以及安裝移動POS等特約商戶進行分別登記造冊?4.是否保存有商戶違規(guī)情況的記錄?5.是否有人負責(zé)商戶檔案管理?6.收單機構(gòu)與特約商戶解約的，從協(xié)議終止日起，相關(guān)資料是否至少保存五年以上?1.□是□否2.□是□否3.□是□否4.□是□否5.□是□否6.□是□否

18商戶培訓(xùn)情況1.是否對特約商戶的業(yè)務(wù)知識和風(fēng)險管理進行定期培訓(xùn)?開展頻率是多久一次？2.是否保存有培訓(xùn)記錄?1.□是，頻率:□否2.□是□否19落實商戶現(xiàn)場巡檢工作是否有對特約商戶現(xiàn)場檢查的相關(guān)規(guī)定?□是□否是否對商戶進行定期或不定期現(xiàn)場巡檢并保留巡檢記錄?□是，巡檢頻率:□否20為持卡人提供安全服務(wù)是否為持卡人提供必要的交易憑證卡號屏蔽服務(wù)(辦理柜臺業(yè)務(wù)打印的憑證除外)？□是□否,改造計劃21差錯處理1、是否有差錯處理流程？2、差錯處理流程是否經(jīng)過中心及公司領(lǐng)導(dǎo)審核？3、差錯處理流程是否已經(jīng)下發(fā)到各部門、分公司、辦事處？1、□是□否2、□是□否3、□是□否

3、終端機具管理

22截至2014年7月底機具布放情況固定POS數(shù)量：786移動POS數(shù)量：62固話支付終端數(shù)量：0個人支付終端等簡易讀卡裝置數(shù)量：0其他（包括MISPOS等）數(shù)量：0是否存在多個終端共用一個終端編號行為？□是，涉及終端數(shù)量■否23終端管理1.是否發(fā)生過特約商戶移機使用或者超出其經(jīng)營范圍？2.是否有嚴格處理?1.■是,截至2014年7月底違規(guī)商戶數(shù)量:1□否2.■是,處理方式:撤機□否24移機挪用1.是否發(fā)生過特約商戶移機使用或者超出其經(jīng)營范圍？2.是否有嚴格處理?1.■是,截至2014年7月底違規(guī)商戶數(shù)量:1□否2.■是,處理方式:撤機□否

3.1POS管理是否建立覆蓋POS申請、參數(shù)設(shè)置、程序灌裝、使用、更換、維護、撤銷等的管理制度?□是□否25管理制度曰常操作與維護管理POS管理1.是否依據(jù)操作手冊對POS機具進行維護，詳細記錄操作日志，包括重要的日常操作、運行維護記錄、參數(shù)的設(shè)置和修改等內(nèi)容?2.是否嚴禁進行未經(jīng)授權(quán)的操作?3.是否定期對運行日志和審計數(shù)據(jù)進行檢查?1.■是□否2.□是■否3.□是■否261.是否指定專人管理受理終端主密鑰和相關(guān)參數(shù)?2.POS終端是否實現(xiàn)“一終端一密”?1.■是□否2.■是□否，改造計劃:27POS密碼管理收單機構(gòu)是否嚴格按照規(guī)定設(shè)置和保管POS維護人員密碼、收銀主管密碼、收銀員密碼?□是■否

28維護登記表填寫收單機構(gòu)及其外包服務(wù)機構(gòu)在安裝和維護POS時，是否留有管理記錄？■是□否29POS終端規(guī)范POS終端及終端程序是否通過認證?■是，認證機構(gòu):銀聯(lián)□否，認證計劃:

30監(jiān)控攝像機位置POS使用環(huán)境如配備監(jiān)視攝像機，其安裝位置是否確保攝像機鏡頭不應(yīng)對準POS的PIN輸入設(shè)備？□是■否

31POS新增、更換、維護核實收單機構(gòu)對于特約商戶提出的新增、更換、維護POS的要求，是否履行必要的核實程序，以避免不法分子冒充特約商戶人員利用POS講行欺詐活動？■是□否

32特約商戶POS受理服務(wù)強制終止收單機構(gòu)發(fā)現(xiàn)特約商戶出現(xiàn)風(fēng)險情況，且情節(jié)嚴重的，是否立即書面通知特約商戶終止銀行卡交易，收回機具設(shè)備？■是□否33POS的撤銷收單機構(gòu)與特約商戶的合同終止后，POS是否有妥善的回收制度？■是□否34POS收回登記因特約商戶停業(yè)或終止交易等原因，需收回POS時，收單機構(gòu)是否認真核對原登記記錄，檢查數(shù)量是否相符、機具有無損毀，并留有管理記錄？■是□否

35IC卡受理改造收單機構(gòu)受理系統(tǒng)及所布放POS終端是否已完成IC卡受理改造？■是□否

3.2移動POS、固話支付、簡易讀卡裝置、自助支付終端及MISPOS終端管理36移動POS機管理是否布放移動POS?■是□否37移動POS布放的商戶范圍有哪些？□餐飲□航空□交通罰款□移動售貨□物流配送■其他：培訓(xùn)軟件38對申領(lǐng)移動POS的特約商戶是否建立專門的審批、監(jiān)控和報告機制?■是□否39是否按照規(guī)定要求限制移動POS機跨地區(qū)使用，并屏蔽移動POS商戶SIM卡的漫游功能?■是□否，情況:40對申請移動POS的特約商戶是否進行嚴格核查?■是□否41是否對移動POS進行回訪工作?■是□否42是否向收單機構(gòu)總部和人行報備?■是□否43自助支付終端布放在公共場所的自助支付終端是否審核并登記布放場所管理方的工商營業(yè)執(zhí)照（事業(yè)單位法人證書）、地址、通訊方式、終端接入號碼及負責(zé)人和聯(lián)系人的個人有效身份證件、聯(lián)系方式等信息，并確保申請地址與布放地址一致?□是□否44布放在公共場所的自助終端在使用期間是否有人值守或安裝24小時監(jiān)控設(shè)備?□是□否45布放在公共場所的自助終端在使用期間是否每半年至少巡檢一次，保存巡檢記錄?□是□否46布放于家庭的自助支付終端是否登記申請人有效身份證件、姓名、家庭地址、聯(lián)系方式等信息?□是□否47MISPOS管理使用轉(zhuǎn)加密方式的MIS特約商戶，特約商戶端是否使用硬件加密機？□是□否48是否要求特約商戶MIS網(wǎng)絡(luò)與公共網(wǎng)絡(luò)物理隔離？□是□否49是否禁止特約商戶MIS系統(tǒng)存儲敏感賬戶信息，包括但不限于PIN、CVN、CVN2、有效期和磁道信息等?□是□否50是否要求特約商戶對MIS網(wǎng)絡(luò)設(shè)置接入控制？□是□否51MIS系統(tǒng)內(nèi)的主機必須設(shè)置安全權(quán)限，并定時做好系統(tǒng)維護(殺毒軟件、防火墻):1、是否要求特約商戶對MIS系統(tǒng)主機設(shè)置安全權(quán)限？2、是否要求定時做好系統(tǒng)維護？1.□是□否2.□是□否

4、收單外包服務(wù)機構(gòu)管理52委托外包基本情況是否有專門的收單外包服務(wù)機構(gòu)管理制度？■是□否

53收單機構(gòu)向收單外包服務(wù)機構(gòu)外包委托的業(yè)務(wù)類型有哪些?■POS業(yè)務(wù)□互聯(lián)網(wǎng)業(yè)務(wù)□固話支付終端業(yè)務(wù)□個人支付終端業(yè)務(wù)□其他，如:54向收單外包服務(wù)機構(gòu)外包委托的業(yè)務(wù)環(huán)節(jié)有哪些?■商戶拓展■終端布放和維護□商戶實名制審核和簽約□收單交易處理及系統(tǒng)建設(shè)運營■商戶培訓(xùn)□差錯處理□資金清算□交易監(jiān)測及風(fēng)險控管□其他，如:55收單機構(gòu)合作的收單外包服務(wù)機構(gòu)有哪些?已合作年限分別有多長?具體情況:東莞通莞、佛山連贏3年56外包服務(wù)機構(gòu)甄選是否對收單外包服務(wù)機構(gòu)進行準入審核?包括但不限于：1.營業(yè)執(zhí)照2.經(jīng)營歷史和業(yè)績3.組織架構(gòu)4.內(nèi)控管理5.財務(wù)狀況6.管理人員資質(zhì)7.業(yè)務(wù)管理措施8.風(fēng)險控制措施9.系統(tǒng)安全性1.■是□否2.□是□否3.■是□否4.□是□否5.□是□否6.□是□否7.□是□否8.□是□否9.□是□否57收單機構(gòu)合作的收單外包服務(wù)機構(gòu)是否已在銀聯(lián)注冊登記?■是□否，相關(guān)計劃:58外包服務(wù)機構(gòu)風(fēng)險管理是否對外包機構(gòu)的業(yè)務(wù)開展情況講行定期或不定期的監(jiān)督檢查?□是，定期檢查頻率:＿■否59是否定期對外包服務(wù)機構(gòu)進行風(fēng)險評估和監(jiān)測？□是，頻率:■否60是否定期或不定期對外包服務(wù)機構(gòu)開展業(yè)務(wù)合規(guī)和風(fēng)險管理培訓(xùn)？□是，頻率:■否61是否要求收單外包服務(wù)機構(gòu)在商戶提出更換、維護POS機具要求時，必須協(xié)助收單機構(gòu)履行必要的核實程序?■是□否62是否對外包服務(wù)機構(gòu)的以下行為有控制措施：1.自主設(shè)置交易路由；2.加載未經(jīng)收單機構(gòu)同意的程序情況；3.自行編制、篡改、仿冒或重組交易報文。1.□是■否2.□是■否3.■是□否63是否定期對外包服務(wù)機構(gòu)進行風(fēng)險評估和監(jiān)測？□是，頻率:■否

64外包服務(wù)機構(gòu)風(fēng)險管理是否將下列業(yè)務(wù)外包給外包服務(wù)機構(gòu)：1.特約商戶審核2.特約商戶簽約3.特約商戶檔案和信息管理4.收單交易處理5.特約商戶資金清算6.收單業(yè)務(wù)差錯和爭議管理7.收單交易檢測、風(fēng)險控管和處理1.□是■否2.□是■否3.□是■否4.□是■否5.□是■否6.□是■否7.□是■否65外包協(xié)議是否與收單外包服務(wù)機構(gòu)簽訂外包協(xié)議?■是□否66外包協(xié)議是否有明確雙方責(zé)任、義務(wù)和權(quán)利的條款，包括收單外包機構(gòu)在外包關(guān)系存續(xù)期間和終結(jié)之后對客戶信息和交易信息的保密義務(wù)?■是□否

67外包協(xié)議是否禁止將密鑰管理工作委托給收單外包服務(wù)機構(gòu)?包括以下內(nèi)容：1.POS密鑰管理2.密鑰下載3.終端程序灌裝1.■是□否2.■是□否3.■是□否68外包協(xié)議是否禁止收單服務(wù)外包機構(gòu)存儲銀行卡卡號以外的客戶信息和交易信息?■是□否69外包協(xié)議是否明確收單外包服務(wù)機構(gòu)不得將收單業(yè)務(wù)轉(zhuǎn)包？■是□否

70責(zé)任追償是否建立并落實相應(yīng)的收單責(zé)任追償條款?即由于外包服務(wù)機構(gòu)過失造成發(fā)卡機構(gòu)資金損失的，收單機構(gòu)先行賠付后根據(jù)協(xié)議進行追償。■是□否

5、客戶備付金管理71客戶備付金協(xié)議是否簽訂客戶備付金存管協(xié)議？□是，□否原因是：72是否簽訂客戶備付金合作協(xié)議？□是□否，原因是：73是否報備客戶備付金協(xié)議？□是□否，原因是：74客戶備付金賬戶是否開立客戶備付金賬戶，注明“客戶備付金”字樣？□是□否，原因是：75是否向人民銀行報備客戶備付金賬戶？□是□否，原因是：761.開立客戶備付金賬戶的數(shù)量？2.其中合作銀行備付金收付賬戶數(shù)量？1.2.