互联网支付公司反洗钱及反恐怖融资内审工作基本制度模版.docx

xx信息技术有限公司反洗钱及反恐怖融资内审工作基本制度一、总则（一）为了强化经营管理、完善内控制度和规范反洗钱及反恐怖融资内审行为，提高xx信息技术有限公司（以下简称“xx”）反洗钱及反恐怖融资内审工作的独立性、权威性和有效性，根据中华人民共和国审计法和海航物流内部审计规定等法律法规，结合工作实际，特制定本制度。（二）xx反洗钱及反恐怖融资内审工作是xx对其反洗钱与反恐怖融资工作开展的监管行为，是自我监督、主动防范、查错除弊、规避风险的重要手段。（三）xx的反洗钱及反恐怖融资内审工作应当坚持下列原则：1.统一领导，分级负责。xx风险合规部法规合规中心统一领导和管理xx的反洗钱及反恐怖融资内审工作；分子公司的风控专员对分子公司进行常规反洗钱及反恐怖融资内审，并对内部控制和风险管理进行评价，服从风险合规部法规合规中心的检查、监督、评价和指导。2.全面监督，全程监控。xx各部门和所有分子公司的各项经营管理活动都应当接受法规合规中心的监督。3.垂直管理，上挂下查。各级内控部门在行政上对审计委员会、公司董事会负责，业务上对内控部门负责；同时内控部门主要领导任免应当征得上级内控部门的同意。4.xx应当高度重视内控工作，建立健全反洗钱及反恐怖融资内审工作岗位责任制和内部工作制度；严格问责制，规范反洗钱及反恐怖融资内审行为；配备相应反洗钱及反恐怖融资内审人员，不断提高反洗钱及反恐怖融资内审队伍素质；努力探索、运用和创新反洗钱及反恐怖融资内审工作方法、技术，不断提高反洗钱及反恐怖融资内审工作质量和效率。5.内控部门应当经常与监管部门（包括但不限于中国人民银行及其分支机构）保持密切联系，并主动接受其业务指导。二、反洗钱及反恐怖融资内审机构及职责（一）xx的反洗钱及反恐怖融资内审工作实行统一领导、分级管理的组织体系。xx风险合规部法规合规中心是xx反洗钱及反恐怖融资内审工作的业务主管部门。（二）xx风险合规部设置法规合规中心，具体负责xx及分子公司的反洗钱及反恐怖融资内审工作，主要职责包括：1.研究、制定各项反洗钱及反恐怖融资内审规章制度，对分子公司的反洗钱及反恐怖融资内审工作进行规划和部署，并实施检查、监督、评价和指导；2.组织分子公司开展专项反洗钱及反恐怖融资内审；3.对xx各部门和各分子公司的财务收支情况进行常规反洗钱及反恐怖融资内审；4.对xx高级管理人员进行任期经济责任的离任反洗钱及反恐怖融资内审；5.组织分子公司风控专员开展反洗钱及反恐怖融资内审业务培训；6.完成xx经营管理团队安排的其他工作。三、反洗钱及反恐怖融资内审工作目的、任务和权限（一）反洗钱及反恐怖融资内审工作目的是通过“查、帮、纠、处”等手段，强化xx的内部管理，促进反洗钱及反恐怖融资政策以及规章制度的有效落实，防范各种洗钱、恐怖融资风险，保障xx安全稳健、规范有序地运行。（二）反洗钱及反恐怖融资内审工作的主要任务包括：1.检查和监督xx贯彻落实反洗钱及反恐怖融资相关规定情况；2.检查和监督xx各项反洗钱与反恐怖融资管理制度、操作规程的执行情况；3.总结、交流和推广反洗钱及反恐怖融资的管理方法和工作经验；4.针对检测过程中出现的新情况、新问题提出相应的意见和建议。（三）反洗钱及反恐怖融资内审人员在执行任务时，根据工作需要可以行使相应权限，被反洗钱及反恐怖融资内审单位（各部门、分子公司）应当积极予以配合。反洗钱及反恐怖融资内审人员的主要职权包括：1.要求被反洗钱及反恐怖融资内审单位提供相关资料，并查阅被反洗钱及反恐怖融资内审单位的管理制度、制度执行情况，以及有关会议记录、文件资料和电子文档；2.责令被反洗钱及反恐怖融资内审单位停止或纠正违反反洗钱及反恐怖融资相关规定的业务活动；3.根据工作需要，向被反洗钱及反恐怖融资内审单位和个人就反洗钱及反恐怖融资内审中发现的问题进行质询、调查、索取有关证明材料，必要时应当组织召开有关调查座谈会；4.根据工作需要，可以参加被反洗钱及反恐怖融资内审单位的有关会议；5.对违反国家反洗钱与反恐怖融资相关规定的行为，应当提出加强内部管理与控制的整改建议，或对被反洗钱及反恐怖融资内审单位给予一定形式的处理决定；6.对监督检查中发现的违法、违规问题应当依据有关法规提出纠正和处理意见，对造成重大责任事故和经济损失的单位主要负责人和直接责任人，可以提出处理建议；对于涉嫌重大违规、违纪或大案、要案的，可以提出移交纪检监察部门处理的建议；7.在实施反洗钱及反恐怖融资内审时，因被反洗钱及反恐怖融资内审单位不如实提供相关资料或故意阻挠致使无法有效实施反洗钱及反恐怖融资内审的，可以提出对有关责任人的处理意见；8.风险合规部法规合规中心可以对分子公司的内审事项及内审行为进行再次内审；9.风险合规部法规合规中心可以对被反洗钱及反恐怖融资内审单位内审建议情况进行监督；10.风险合规部法规合规中心可以对被反洗钱及反恐怖融资内审单位执行“反洗钱及反恐怖融资内审结论和处理决定”的情况进行后续反洗钱及反恐怖融资内审。四、反洗钱及反恐怖融资内审人员管理（一）法规合规中心应当配备与反洗钱及反恐怖融资内审业务量相适应的专职反洗钱及反恐怖融资内审工作人员。（二）反洗钱及反恐怖融资内审人员应当具备下列基本条件：1.有良好的职业道德，坚持原则，廉洁奉公，忠于职守； 2.与海航集团和xx企业文化要求一致的价值观；3.较好的沟通能力、团队建设能力、自我管理能力；4.具备较高的专业素质和学习能力，以及一定的综合分析、判断和写作表达能力；5.本科以上学历。6.二年以上内部审计或者相关工作经验；7.无违法、重大违规等不良记录；8.熟知反洗钱及反恐怖融资相关管理规定。（三）反洗钱及反恐怖融资内审人员应当严格遵守反洗钱及反恐怖融资内审纪律，不断提高职业道德水平，并不得有下列不良行为：1.玩忽职守、眙误工作；2.弄虚作假、隐匿问题：3.滥用职权，为自己和他人谋取私利；4.泄露公司和工作秘密；5.违反社会公德，造成不良影响；6.其他违反纪律的行为。（四）法规合规中心应当加强对反洗钱及反恐怖融资内审人员的教育和培训，不断提高反洗钱及反恐怖融资内审人员的政治和业务素质。内控反洗钱及反恐怖融资内审室应当制定切实可行的培训规划和相应制度，保证反洗钱及反恐怖融资内审人员每年参加不少于一周时间的专业培训。（五）法规合规中心应当建立对反洗钱及反恐怖融资内审人员的定期考核制度。对工作成绩突出的，应当给予表彰奖励；对不能胜任工作或在工作中存在问题的，应当根据情节分别给予通报批评和经济、行政处罚，以及调离反洗钱及反恐怖融资内审岗位等处理。（六）对反映反洗钱及反恐怖融资内审人员有各种违法违纪行为的，一经查实，应当依照有关规定进行严肃处理。五、反洗钱及反恐怖融资内审方法和程序（一）反洗钱及反恐怖融资内审工作一般采取日常监督和不定期内审两种方式（每年至少执行一次反洗钱内部审计工作），并根据反洗钱及反恐怖融资内审任务、项目和内容等，采用现场反洗钱及反恐怖融资内审和非现场反洗钱及反恐怖融资内审、常规反洗钱及反恐怖融资内审和专项反洗钱及反恐怖融资内审等方法。在单位领导批准后，法规合规中心可以授权或委托分子公司的风控专员就特定事项进行反洗钱及反恐怖融资内审。（二）反洗钱及反恐怖融资内审工作程序分为审计计划、审计实施、审计报告和后续审计整改四个阶段，确保实现审计闭环。 1.审计计划包括年度审计计划和项目审计方案。(1)xx风险合规部法律合规中心应根据海航集团合规管理部及xx董事会要求，同时结合公司的风险状况、管理需要及审计资源的配置情况，编制年度审计计划，报xx风险总监、总裁批准后，上报海航集团合规管理部备案。(2)审计项目组在实施审计前编制，应当全面关注xx洗钱风险，确定审计目标和审计重点，形成审计方案，明确审计程序和方法、审计时间和范围。审计方案应当由xx风险总监批准，重要审计事项的审计方案须报经xx总裁批准。 2.审计实施包括发送审计通知书、召开审计现场会、实施检查、获取审计证据和编制工作底稿。(1)风险合规部法律合规中心应当在实施审计3日前，向被审计单位送达审计通知书，并抄送有关领导。特殊情况，审计通知书亦可在审计项目组进驻被审计单位时向被审计单位递交。被审计单位接到通知书后，应明确一名负责人与审计项目组对接。(2)内部审计人员根据审计方案确定分工，运用详查、内控测评、抽样审计、计算、分析性复核、询问、观察、函证、监盘和计算机辅助审计等方法实施检查，获取相关、可靠和充分的审计证据，以支持审计结论、意见和建议。 审计证据包括书面证据、实物证据、视听材料、言语材料以及其他证据。审计人员获得的审计证据由审计项目负责人复核后，交被审计单位有关人员或部门确认；对于拒绝签名或签章确认的审计证据，审计人员可另附材料注明拒绝签名或盖章的原因和日期，该证据仍可作为审计证据。 审计人员应对所获取的审计证据进行整理、分析并记录，审计证据对审计事项做出审计结论，编制审计底稿并交由审计项目负责人复核。 实施审计的过程中，审计人员应与被审计单位进行充分的交流和沟通，听取被审计单位及有关人员的解释和意见，确保审计结论准确、客观。 3.审计报告是项目组对审计事项实施审计后，就审计工作情况和审计结果向相关领导汇报的书面文书。应做到语言简练，表达确切，观点鲜明。内容应包括审计实施情况，审计评价意见，以及对违规行为的定性、处理、处罚建议及依据。 审计报告初稿在审计项目组内集体讨论后，由审计项目负责人定稿。审计项目组在提交正式审计报告前，应按规定及时征求被审计单位意见。被审计单位应当自收到审计报告征求意见稿之日起4个工作日内，将书面意见反馈至风险管理部；逾期不反馈，视为对审计报告没有异议。 审计项目组应当将审计报告、被审计单位的书面意见反馈及审计项目组对这些意见核实情况的说明及时提交审计机构负责人审核，报xx风控总监批准。其中涉及金额巨大、情节严重的可提交公司专门会议审定。 风险合规部法律合规中心应当自审计报告被批准之日起3日内邮件下发审计报告，并出具审计整改通知书，送达被审计单位和有关部门，视情况抄送xx相关领导。4.风险合规部法律合规中心应建立、健全审计整改责任制，实现审计整改验收常态化。通过督办、专题会议、审计整改结果内网公示等手段加大对审计提出问题的整改力度，实现审计成果的有效运用，严肃整改问责。 风险合规部法律合规中心应建立与人事管理部门的有效联动，审计报告结论及审计整改效果应与被审计单位相关负责人业绩考核及干部管理挂钩。 被审计单位收到审计报告后，应于一周之内组织召开审计整改会议，部署后续整改工作，成立审计整改工作小组，指定整改工作第一负责人、整改部门负责人和整改工作对接人，并明确相关责任人职责，落实整改计划和整改方案，及时向风险合规部法律合规中心反馈整改进度。审计整改工作纳入xx督办体系。 风险合规部法律合规中心对被审计单位的后续整改进度及执行情况予以持续跟踪与检查，检查内容包括但不限于： 审计关于处理处罚决定的执行情况； 审计揭示问题的纠正及长效内控管理机制的完善情况；采纳审计建议的情况；其他需要跟踪的事项。 审计验收完成后，风险合规部法律合规中心形成审计验收报告，并报xx风控总监、总裁及董事会，审计整改验收结果应与被审计单位整改负责人考核挂钩，并对重大事项严肃问责。（三）非现场反洗钱及反恐怖融资内审的主要程序应当包括：1.确定监测指标；2.确定报送资料；3.分析和评价；4.查询和核实；5.提出反洗钱及反恐怖融资内审报告以及处理意见；6.提供反馈意见。（四）法规合规中心和分子公司的风控专员应当建立健全反洗钱及反恐怖融资内审档案管理制度。反洗钱及反恐怖融资内审报告、反洗钱及反恐怖融资内审结论和处理决定以及反洗钱及反恐怖融资内审决定执行报告均为重要反洗钱及反恐怖融资内审档案资料，应当妥善保管，保管期限按有关规定执行。1.法规合规中心和分子公司的风控专员应当不断创新工作方法，提升反洗钱及反恐怖融资内审水平，切实提高反洗钱及反恐怖融资内审的效率和效果。2.法规合规中心和分子公司的风控专员应当围绕xx业务经营情况，引申反洗钱及反恐怖融资内审内容，建立有效的反洗钱及反恐怖融资内审信息交流、反馈机制和反洗钱及反恐怖融资内审预警、预报机制，并通过定期开展资产业务分析、资金运用风险评估，对带有苗头性、倾向性的问题在萌芽状态及时预测、预报，妥善处理，不断提高反洗钱及反恐怖融资内审工作的质量和水平，确保董事会、审计委员会、经营管理团队能够及时了解经营和风险状况，提高经营管理和决策水平。六、罚则（一）法规合规中心和分子公司的风控专员对反洗钱及反恐怖融资内审检查中有下列行为之一的单位和个人，应当予以批评并责令其纠正；情节严重的，建议给予其主要负责人和直接责任人相应的纪律处分：1.拒绝、拖延、阻挠反洗钱及反恐怖融资内审；2.提供虚假资料；3.转移、隐匿、篡改、毁弃原始凭证、账目报表和其他有关证据；4.屡查屡犯，拒不执行反洗钱及反恐怖融资内审处理决定；5.打击、报复、陷害反洗钱及反恐怖融资内审人员。（二）对反洗钱及反恐怖融资内审检查中发现被反洗钱及反恐怖融资内审单位和个人违反法律、法规、政策规定以及业务操作规程和管理规定的行为，法规合规中心和分子公司的风控专员依照有关规定予以处理。（三）对反洗钱及反恐怖融资内审检查中发现被反洗钱及反恐怖融资内审单位和个人违反法律、法规、政策规定以及业务操作规程和管理规定，造成重大经济损失或工作责任事故的单位主要负责人和直接责任人，应当给予相应的纪律处分。构成犯罪的，移交司法机关依法追究其刑事责任。（四）法规合规中心和分子公司的风控专员因工作失误而做出错误的处理决定，给被反洗钱及反恐怖融资内审单位造成重大经济损失的，给予反洗钱及反恐怖融资内审部门负责人及直接责任人员相应的纪律处分。（五）因反洗钱及反恐怖融资内审人员玩忽职守、对重大问题失察造成严重后果或发现重大问题故意隐瞒不报的，在追究当事人责任的同时，追究有关反洗钱及反恐怖融资内审人员的责任。七、附则（一）本制度由xx风险合规部负责解释。（二）本制度自颁布之日起施行。