建设银行


中国建设银行关于加强信用卡业务设备技术管理控制风险有关问题的通知
建设银行



最近，通过有关案例发现，一些发卡行开发的商户ＰＯＳ退货返款功能不严密，存在着严重的风险隐患。少数行不执行全行统一的授权码规定，以及业务人员与技术人员职责不清、监督制约不力等，发生风险事故案件。造成了资金损失，危害了建设银行的信誉。为了加强信用卡业务管
理，控制风险，减少和防止不法分子骗取银行资金，保证我行信用卡业务健康发展，总行明确并重申以下规定，请各行遵照执行。
一、各行在开发和使用ＰＯＳ应用系统时，必须严格执行国家有关部门及中国人民银行和总行的业务规定和技术规范标准。特约商户ＰＯＳ与银行网点ＰＯＳ功能须严格区分，分别安装不同的应用软件，严禁混用。为避免以虚假不实交易进行退货返款，总行规定，持卡人退货，必须以
相对应的已有确实交易的物品和原始凭证为依据，在商户同意退货的前提下，由商户收银员在ＰＯＳ机上输入原始凭证上的交易日期、交易流水号、交易金额及ＰＯＳ终端编号，以上信息作为退货信息的组成部分上送发卡行，发卡行逐一检索核对交易日期、交易流水号、交易金额及各级操
作密码等，在确认该笔交易真实存在的情况下，方可批准退货。发卡行在批准退货交易后不得将退货款即时返还持卡人帐户，必须在当日商户签购累计金额中抵减退货金额后再对持卡人帐户进行返款。严禁只以输入交易金额作为退货依据进行检索，防止不法分子凭空退货，写钱入帐。
各行须对现行的ＰＯＳ应用系统进行一次全面检查。凡退货功能是以输入交易金额为唯一检索依据设计的，应立即关闭此退货返款功能；对现有其他功能设计有缺陷、风险防范要求不严密的，务必立即修改完善，不得带“病”运行。如今后再出现类似问题，由发生行的主管领导负责。

二、严格执行总行有关授权的规定。各行必须执行建总发字〔1995〕第49号文中规定，信用卡业务授权号码由电子计算机给出的六位随机数组成。发卡行与收单行应以六位数授权号码为建设银行信用卡授权业务中统一的授权号码。ＰＯＳ自动授权和电话人工授权均执行这一规定
。目前仍未按上述规定执行的分行，要立即采取措施，予以纠正。
三、明确部门分工，加强ＰＯＳ管理。为堵塞漏洞，控制风险，各级行计算机部门与信用卡业务部门之间要建立“防火墙”制度。ＰＯＳ的选型、购置、安装、调试，软件开发、密码管理及技术维护等由计算机部门负责；信用卡部门负责发展商户，提出配备ＰＯＳ规划，对商户操作人
员进行业务操作培训，定期、不定期检查ＰＯＳ使用情况，提供凭证单据。发现ＰＯＳ运行问题，及时向计算机部门反映。计算机部门要组织力量，采取措施，保证ＰＯＳ系统的正常运转。各级行要建立ＰＯＳ维护登记制度，卡部人员和计算机人员持证上岗，防止不法分子冒充建行业务人
员或技术维护人员作案。
四、各行在开发信用卡业务计算机应用系统时，必须认真做好需求分析工作，将风险控制、安全防范思想贯穿到业务操作和软件设计全过程之中。今后凡一级分行提出全辖范围内的涉及信用卡业务的计算机业务需求，在分行有关部门论证形成一致意见后，必须报总行信用卡部审核，否
则视为无效。有关技术部门要把好技术设计关和风险防范关，对业务部门提出的业务需求要进行可行性、安全性的检测、论证，不得为求验收通过，而降低标准。更不允许在未采取风险防范措施之前投入实际使用。各行要严格执行计算机软件审批验收管理制度，把好验收关，对未满足业务
需求或存在缺陷的业务软件，不得验收通过或同意运行。对已运行的系统，如发现风险隐患，业务部门应及时提出书面意见，开发部门要采取措施进行修改。
五、各行对信用卡专用计算机技术和设备管理、信用卡业务市场推广和授权管理等岗位的操作人员要作为要害部位和要害岗位人员进行规范管理、风险约束和内部监控，指定专人并配发上岗合格证，建立其资格和工作情况档案，定期考核。对要害岗位工作人员要加强教育与监督，凡发
现不合格人员或可疑人员要坚决撤换或调离要害岗位，切实防止各种形式的内外勾结做案。各行要根据建设银行有关保密规定，建立健全密码的产生、传递、使用、销毁等环节的管理制度。对特约商户等外部操作人员使用的密码，也必须严格控制，防止外部人员利用密码进入业务系统做案
。
各行要进一步增强风险防范意识，加强信用卡业务和设备技术管理工作，建立严格的部门、人员岗位责任制和监督制约机制，并坚决执行，规范操作，保证全行信用卡业务健康发展。



1996年5月27日
福建省厦门市人民政府


厦门市驻港澳国有企业管理暂行规定

　（厦门市人民政府令第73号　１９９８年９月１９日颁布）


第一章　总则

　　第一条　为规范本市驻港澳国有企业管理，推动企业积极开展国际化经营，开拓国际市场，促进本市驻港澳国有企业发展，根据国家有关规定，结合本市实际，制定本规定。


　　第二条　本规定适用于厦门市企业（以下称投资单位）以国有资产或国有法人财产在港澳地区投资设立的企业和机构（以下称驻港澳国有企业）。


　　第三条　在港澳地区投资设立企业应有利于开拓国际市场，利用境外资源、资金、先进技术和管理经验，发展对外贸易和扩大对外经济技术合作。


　　第四条　市外经贸主管部门负责全市驻港澳国有企业行业管理。其主要职责是：
　　（一）研究制定驻港澳国有企业发展规划和管理措施；
　　（二）负责驻港澳国有企业的审批或转报审核；
　　（三）协调有关职能部门对驻港澳国有企业综合管理；
　　（四）跟踪调研和汇总分析驻港澳国有企业发展状况，并定期向市政府汇报。
　　财政、国有资产、审计、外汇管理等部门依照各自的职责负责驻港澳国有企业的监督管理。


　　第五条　投资单位应本着“谁投资、谁管理、谁负责”的原则，负责对驻港澳国有企业实施具体管理和监督，对驻港澳国有企业国有资产的保值增值负有直接责任。
　　投资单位应当按照规定如实向有关部门报送其驻港澳国有企业经营活动的报表，有关部门应当为提供者保守商业秘密。


　　第六条　政府采取下列措施扶持驻港澳国有企业的发展：
　　（一）实行驻港澳国有企业利润定期免缴政策；
　　（二）设立驻港澳国有企业发展资金；
　　（三）鼓励驻港澳国有企业投资境内项目；
　　（四）其他扶持措施。
　　前款规定的具体实施办法由市外经贸主管部门会同有关部门制定，报市政府批准实施。


　　第七条　驻港澳国有企业依法享有经营自主权，政府有关职能部门不得直接干预驻港澳国有企业的经营活动。有条件的驻港澳国有企业经批准可开展资产经营，在确保国有资产保值增值的情况下，可实行企业职工内部持股经营或风险抵押承包经营。


　　第八条　政府有关职能部门对驻港澳国有企业检查、考核和审计等应经市境外企业管理协调机构同意，联合进行，每年一次。

第二章　驻港澳国有企业的设立审批





　　第九条　已在工商行政管理部门注册登记，具有相应的资本并能自筹设立驻港澳国有企业所需的资金，有一定技术水平经营能力的投资单位，可申请设立驻港澳国有企业。


　　第十条　申请设立驻港澳国有企业，应提交下列文件和资料：
　　（一）项目建议书；
　　（二）可行性研究报告及投资单位的产权运营主体对可行性研究报告的审查意见；
　　（三）投资单位有效的营业执照；
　　（四）国有资产监管部门的审批意见；
　　（五）股份制企业董事会对港澳地区投资的决议；
　　（六）合资、合作外方的资信证明资料；
　　（七）合资、合作合同、章程；
　　（八）外汇管理部门出具的外汇风险及外汇资金来源审查意见；
　　（九）审批部门按规定要求提交的其他有关文件和资料。


　　第十一条　申请设立驻港澳国有企业，应按国家有关规定报市外经贸主管部门立项并由市外经贸主管部门转报上级主管部门审批。


　　第十二条　驻港澳国有企业变更、终止，投资单位应到市外经贸主管部门办理相关手续，并报市外汇管理部门备案。


　　第十三条　投资单位应自其驻港澳国有企业批准之日起一年内办理所在地注册登记手续，逾期未在所在地注册登记的，依法予以撤销。
　　驻港澳国有企业应在注册登记之日起３０日内将注册登记文件、开户银行及帐号等有关资料，经其投资单位报市外经贸主管部门和外汇管理部门备案。

第三章　国有资产管理





　　第十四条　投资单位以实物、无形资产向港澳地区投资，必须事先进行资产评估，经产权运营主体签署意见后报国有资产监管部门确认。


　　第十五条　驻港澳国有企业应按规定进行国有资产产权登记。


　　第十六条　驻港澳国有企业不得以无限责任公司形式或个人名义办理注册登记。
　　驻港澳国有企业经营管理人员不得以个人名义持有国有资产股权，情况特殊确需以个人名义持有国有资产股权的，应经产权运营主体审核后报国有资产监管部门批准，并按我国法律和所在地区法律办理完备的法律手续。


　　第十七条　驻港澳国有企业实行资产经营责任制。投资单位应与驻港澳国有企业签订国有资产经营责任书，明确投资效益、国有资产保值增值目标、资产经营者报酬及奖惩办法、资产经营责任期限等事项，并负责实施、考核和监督。


　　第十八条　驻港澳国有企业应建立重大财务事项报告制度，企业发生合并、分立、终止、资本变更以及对外投资延伸等事项应经投资单位及时报市财政、国有资产监管部门审批。
　　驻港澳国有企业未经有权机关批准不得经营外汇、期货、有价证券和房地产等高风险业务。

第四章　财务管理





　　第十九条　驻港澳国有企业应按照当地法律规定和国家有关财务会计法律规定，建立健全财务管理和会计核算制度，全面真实地反映企业财务状况和经营成果，并接受市财政、审计和外汇管理部门的管理和监督。


　　第二十条　驻港澳国有企业财务往来和现金、支票等收支应实行联签制度，所有经济活动应有原始凭证，记帐凭证应有经办人、会计人员和企业负责人签字。


　　第二十一条　驻港澳国有企业应以法人名义在所在地中资银行或其他资信可靠的银行开立帐户，驻港澳国有企业的帐户不得转借个人或其他单位使用。


　　第二十二条　驻港澳国有企业应按规定通过投资单位及时上缴利润，新成立的驻港澳国有企业的利润定期免缴政策应报市财政部门审批。


　　第二十三条　驻港澳国有企业应根据当地会计年度和有关规定如实编制年度财务报表，并于每年年度终了后的４个月内将年度财务决算报告、当地会计师楼核数报告及税务机关出具的缴税证明经投资单位向市财政、外经贸及外汇管理部门报送。


　　第二十四条　投资单位应对其驻港澳国有企业及其负责人实行定期审计和离任审计，并将审计结果报市财政、审计、国有资产监管部门和产权运营主体备案。


　　第二十五条　投资单位应当对驻港澳国有企业建立以工资总额与经济效益相挂钩为主要内容的工资分配制度，形成合理、有效的激励机制和约束机制。


　　第二十六条　驻港澳国有企业依法终止的，投资单位必须将应调回的资金及时调回，不得擅自挪作他用或存放境外。

第五章　人员管理





　　第二十七条　投资单位应按规定选派政治思想好、业务精通、外语水平高的人员到驻港澳国有企业工作。
　　驻港澳国有企业的外派工作人员实行任期轮换制。任期年限由投资单位根据本市有关规定具体确定。


　　第二十八条　驻港澳国有企业工作人员实行竞争上岗，择优招聘。投资单位应与驻港澳国有企业法定代表人签订聘任合同，驻港澳国有企业法定代表人应与驻港澳国有企业工作人员签订聘任合同。


　　第二十九条　投资单位法定代表人不得兼任驻港澳国有企业法定代表人，但特殊情况经市政府批准的除外。


　　第三十条　驻港澳国有企业主要负责人（董事长、副董事长、总经理、副总经理等）的直系亲属不得在本企业从事人事、财务工作；驻港澳国有企业工作人员在港澳不得从事第二职业，不得参与本企业有竞争性的经营活动，不得以与企业不相符的个人身份或其他名义进行业务活动。


　　第三十一条　驻港澳国有企业主要负责人的配偶因工作需要经投资单位批准可以随任，不能随任的配偶可以按规定安排探亲。


　　第三十二条　驻港澳国有企业的法定代表人对本企业物质文明和精神文明建设负全面责任，对国家有关法律、法规负有学习、宣传和贯彻的职责，对本企业职工的遵纪守法情况实行监督。

第六章　罚则





　　第三十三条　投资单位违反本规定有下列情形之一的，依法追究投资单位法定代表人的行政责任和其它法律责任，并可由市外经贸主管部门对单位处以３０００元以上３００００元以下罚款：
　　（一）未经批准，擅自在港澳地区设立企业的；
　　（二）驻港澳国有企业变更、终止未到审批部门办理相关手续的。


　　第三十四条　投资单位和驻港澳国有企业违反本规定有下列情形之一的，由国有资产监管部门或财政部门按各自职责范围责令改正，并依据有关法律、法规规定予以处罚：
　　（一）未按规定进行资产评估和办理产权登记的；
　　（二）以无限责任公司形式或个人名义办理驻港澳国有企业注册登记的；
　　（三）擅自以个人名义持有国有资产股权的；
　　（四）未按规定上缴利润的；
　　（五）发生重大财务事项不报告的；
　　（六）未按规定报送年度财务报表的；
　　（七）违反规定侵占、转移、转让企业财产的。


　　第三十五条　有关行政管理部门的工作人员在对驻港澳国有企业管理中，玩忽职守、索取贿赂、泄漏国家秘密等，由其所在单位或上级主管部门给予行政处分；构成犯罪的，依法追究刑事责任。

第七章　附则




　　第三十六条　对本市企业以国有资产或国有法人财产在外国投资设立企业和机构的管理，参照本规定执行。


　　第三十七条　本规定自颁布之日起施行。