热门站点| 世界资料网 | 专利资料网 | 世界资料网论坛
收藏本站| 设为首页| 首页

网络游戏中的侵权问题初探/张蔚

作者:法律资料网 时间:2024-07-23 21:53:22  浏览:9339   来源:法律资料网
下载地址: 点击此处下载
网络游戏中的侵权问题初探

张蔚

关键词:网络游戏 侵权 物理空间 虚拟空间 外挂 木马 虚拟财产

[摘要] 网络游戏在全球受到普遍的欢迎,根据业内人士介绍,网络游戏可能IT业内唯一盈利的机会。根据美国专门研究电子游戏时常的DFC情报公司发表的预测报告,到2006年,全球上网玩游戏的人数将从目前的大约5000万人增加到1。14亿人。根据世界数据公司的研究,2002年中国网络游戏产业直接产值近10亿元人民币,比2001年增长187.6%,游戏用户超过1200万人,电信业务因网络游戏产生的直接收入高达68.3亿人民币,IT行业由网络游戏产生的直接收入达32.8亿人民币。2003年中国网络游戏产值已经突破了20亿人民币,用户超过2000万。网络游戏正成为互联网行业中重要的赢利点,然而,几乎伴随着网络游戏成长的同时,种种的法律困惑也应运而生,传统民法理论受到时代的挑战。

一、网络游戏的出现以及特征
从游戏理论上讲,麦克卢汉认为,“游戏是人为设计的情景,旨在容许多人同时参与他们自己团体生活中某种有意义的模式。”同时,“游戏是传播媒介。”游戏作为一项很重要的传播,它的目的完全赖于群体的互动,传统游戏强调合作,古代社会和无文字社会自然把游戏看作是活生生的宇宙戏剧模式,竞技者绕圆形跑道奔跑,观众带着宗教般的热情观看。正是这种“集体的通俗艺术形式”,造就了“严格的程式”。传统的游戏中,人们都应该是真实的,因此他们的身份是不可以转移的,固定的,这种真实的活动需要付出真实的情感,因此得到了人们的格外重视。
麦克卢汉认为游戏是人的延伸,“任何游戏,正像任何信息媒介一样,是个人或群体的延伸。它对群体或个人的影响,是使群体或个人尚未如此延伸的部分实现重构。”实际上游戏就是人的“本能”和“本我”的延伸。网络游戏就是一种“自言自语的行为”,网络游戏没有特定的观众与竞争者,二者的界限十分模糊。无论是在人山人海的“剧场”,还是在孤芳自赏的“舞台”,演员都可以在表演。没有观众或者观众已经消解在网络中,这样的网络游戏是在一些身份虚幻、镜象破裂的主题之间展开的。
(一)网络游戏的历史
网络游戏早在BBS的时代就开始崭露头角,当时最受欢迎的网络游戏是类似纯文字角色扮演游戏的MUD,玩家借由网际网络的连接,利用纯文字输入角色的动作指令,在单纯由文字描述的世界探险,并达到与其他玩家互动的目的。这些可以说是目前大部分图形化网络游戏的前身,只是后者有绚丽的声光效果,更繁杂的规则设定与组织化的故事背景。由于MUD上手容易,又不需要太高级的硬件与频宽要求,在当时的网吧经常可以看到有人沉浸在MUD的世界里。
1. 早期的网络游戏
在浏览器出现后,开始有一些益智性的猜谜、拼图等等在浏览器上可以进行的游戏出现,使用者不需要安装任何游戏软件,下载网页后就可以立即在浏览器上游乐一番。在五六年前,网吧刚刚开始盛行之时,这样的网络游戏较多。不过这样的游戏无法拥有高度的吸引力,对消费者来说,来网吧消费与在家即时连接上网并没多大区别。之后,出现了以JAVA语言或者是支援INTERNET WEB BROWSER 共通的PLUGIN软件所写的简单的网页游戏,此时,游戏本身必须外加一写PLUGIN软件才可以执行,因此就必须下载PLUGIN软件并在电脑上安装后才能进行游戏。网络游戏发展到此时,已经比较有互动性,玩家可以利用即时参与或者结合的方式开局对战。由于便利性极高,在任何时候连上网络玩游戏,甚至不需要知道对方是什么人,就可以呼朋换友进行娱乐,例如现在盛行的 QQ游戏。虽然这一时期的网络游戏的游戏性已有显著提高,不过毕竟游戏本身缺乏明显的刺激性,而且安装方便的使用界面让玩家可以在家里自行下载安装,从而使得网络游戏缺乏足够的吸引力,其吸引力尚未强烈到能够吸引玩家专门到网吧来参与竞争和厮杀。
2. 网络游戏的流行
技术的进步,导致一些套装游戏开始具备网络连接功能。其中的第一人称游戏与即使战略游戏,开始把网络连线所带来的游戏性发挥到淋漓尽致的地步。第一人称射击游戏以“QUAKE雷神之锤”系列为代表,到第三代“雷神之锤”时,甚至已经不包含单人任务,而是纯粹针对网络连线模式来开发,深受玩家的喜爱和好评。对于即使战略游戏而言,则以“STARCRAFT”星际争霸为最完美的典范。客观地讲,均衡的游戏性与相异的种族特性,导致这款游戏多年来深受欢迎,至今仍然可以在许多网吧中见到。由于此类游戏大部分都需要较高的硬件配制与较大的频宽,尤其频宽部分的消耗早已经超过当时数据机的最大极限,因此,专业的网吧渐渐显露出对游戏参与者的诱惑力。真正打开网络连接游戏市场的游戏,则是“线上创世纪”之类的图形话决扮演游戏,此类游戏逐渐成为网络游戏的主流。从参与方式上讲,参与此类游戏必须先以购买以杂志附送的方式取得游戏片,安装在电脑上后,过了试用期还得再购买使用时间点数才能继续,这就延伸到了今天的各个网络游戏。虽然如此,由于游戏内容极具变化性,满足了玩家求新求变的快感,线上游戏开始大行其道。
网络游戏侵权是指发生在网络游戏的经营者和用户使用各种手段或通过某种途径侵害他人民事权益的行为。可以简称为“网络游戏侵权行为”或“网游侵权”。对这个这么新鲜的侵权行为的研究,是对互联网局部空间内发生的若干侵权行为的研究,以此发生在现实空间(物理空间)的侵权,纸媒体上的侵权以及广播电视媒体上的侵权区别开来。

1. 主体的虚拟性
互联网是网络游戏的载体,网络游戏具有与互联网同样的虚拟性。网络游戏的虚拟性先表现为主体的虚拟性。这种虚拟性表现在两个方面:某个主体或者根本不存在或者以伪装的形象出现。网络游戏玩家在网络游戏上既可使用真名(如,张三),也可以使用假名(如,浪客剑心),你可以是“恐怖分子”,也可以是“警察”。主体虚拟性和强,可以非常机动地变更。
2. 环境和“物品”及财产的虚拟性。
网络经营者或者网游开发者可以在网络游戏上添加许多虚拟的场景,如天宫,炼狱,“大话西游”的洛阳城等等。这样的场景并非物理世界的客观存在或真实反应,而是数字化的虚拟空间。此外,网络游戏的许多“物品”“财产”也同样是虚拟的,如龙王套装,网络游戏交易获得的金钱。这些“装备”和“等级”同样是虚拟的。
3. 人际关系的虚拟性
陌生玩家可以以真实的或者虚拟的身份在网络游戏中交朋友,甚至如“大话西游”中可以在游戏情节中“结婚”共为连理,然后夫妻的“物品”和“财产”可以共用,不亚于真实的夫妻关系。这种虚拟的人际关系可以在一定程度上脱离客观物理世界而存在。
虽然“虚拟空间”具有一定的独立性,但是“虚拟空间”对待物理空间的依赖、网络游戏与显示社会的密切联系是不容忽视的。


二、使用互联网游戏外挂侵权问题

案例:[一起网络游戏引发的讼争凸现法律的空白:李某等4人是网络游戏《奇迹》的高级玩家。在网络游戏的奇妙世界里,他们拥有较高级的“装备”。但是前不久,他们却被游戏世界拒之门外,理由是使用“外挂”。为此,他们来到伤害市静安区法院,将运营商第九城市计算机技术公司推上了被告席。据介绍,该法院最近已经接了好几件类似的起诉。
这是一起惩罚玩家“作弊”引发的官司。网络游戏的程序设置十分严格,玩家一般需耗费大量时间、精力逐步闯关、升级,才能进入更高级别。但是,有人破解了正版网络游戏的服务器代码,制作程序卡出售。利用这些程序(外挂),玩家的“功力”可大大增强,在短时间内轻松进入更高级别。
李某等人诉称,被告第九城市公司认为他们使用“外挂”,违反用户协议,因此停止了他们的帐户,并公开宣布他们是“外挂使用者”。为此,诉请法院判令第九城市公司解封张好,恢复数据,退还点卡销售价值及其在《奇迹》中的游戏任务装备,并赔礼道歉、恢复名誉、赔偿精神损失。]
这样的案件能否被受理?如何审理?怎样执行?其中存在不少难题。比如,玩家与运营商之间的法律关系是侵权还是违约?适用什么法律?网名的“名誉损害”可否进行精神损害赔偿?当事人的身份如何认定?为此,静安区人民法院邀请众多电子商务法律专家及律师展开专题研讨。在专家看来,网络空间虽然没有专门的法律规定,但这样的纠纷还是暂时能通过现有法律的到解决。熟悉网络游戏的上海交通大学法学院教授寿步说,在网络游戏中,游戏用户位于客户端,运营商掌握服务器,客户操作后,数据返回服务器。“外挂”这种软件,能截获在传送中的客户数据进行修改,使其“功力”增强。按协议规定“外挂”等于作弊,是不允许的,运营商有权对完家进行限制。但是,一些运营商封号的做法,也引起玩家的抗议。因为在诉讼中,运营商对“外挂”行为的举证很难,运营商提供的只能是服务器显示的数据,从客户端到服务器的过程难以记录,认定上不够完整。上海市律师协会电子商务法律研究委员副主任赵学明律师认为,社会发展中出现多种新形态的纠纷或问题,如果法律不能解决,就会阻碍产业发展。他认为,“外挂”纠纷应该可以受理,完家购买点卡进行游戏,形成合同关系,运营商封号相当于终止协议,可以作为合同纠纷处理,适用《合同法》。
外挂。对于玩家而言,外挂就是加速,瞬间移动,复制金钱装备,自动练级,自动加血,甚至可以修改游戏中的任务属性值。但从技术角度而言,外挂就是指独立于主游戏程序之外的显示某种功能的模块。通过外挂,外挂的制作者和使用者可以侵入游戏进行作弊,一个刚出道的游侠可以大大缩短练级时间,在较段的时间内拥有极品装备,达到更高的级别。从游戏自身的规则而言,外挂打破了虚拟世界中的平衡性,拥有外挂者影响更多的玩家去获取外挂,游戏不再成为玩家的游戏,而是外挂制作者的游戏,外挂的游戏。
外挂横行的背后仍然遵循着利益的法则。外挂的制作者不再象最初那样,仅仅是为了追求在游戏这一虚拟世界中的辉煌,更多的是关注现实世界中的利益。有许多外挂制作者成立了专门的工作室,给自己的外挂设帐号和密码,要玩家交费使用。而游戏运营商有的是出于经济利益的考虑,不愿真正去打击外挂,因为打击外挂意味着玩家的减少和利益的削减,因此只是口头上提提而已,再加上立法不健全,外挂制作成了合法化,外挂制作者和转播者更是肆无忌惮。目前几乎所有的网络游戏流行的外挂程序都包含有用于盗窃用户帐号和密码的“木马”程序,更甚至者直接出售盗窃来的帐号,更经常偷盗和出售这些帐号中具有很大价值的极品装备或宠物
2004年5月8日,网星公司开始以“绿色网络游戏新世界”为主题的打击外挂系列活动。7月9日第三波、目标、清华同方、欢乐时代、亚联等六大游戏厂商在《中国主流网络游戏厂商反外挂联合宣言》上签名。这一切代表着反外挂行动的开始,而反外挂是一项复杂的工程,绝不是几个游戏商的联合签名,几家每体的造势就能从根本上解决,必须聚集社会各种力量共同打击外挂才能加以制止。
当务之急的是加快法律完善的步伐,赋予打击外挂行动法律上的依据。对于制作外挂程序的可以依据软件著作权保护的相关规定加以制止,因为外挂程序本质上是一种程序且侵入原软件程序,而任何非经软件版权人许可加以复制,修改,侵入原软件程序的行为均构成侵权。对于传播外挂者构成间接侵权,应当承担连带责任。至于购买外挂者,其行为理应不受法律保护,是不正当交易行为。但是这些也存在一些法律上需要更进的问题:1。部分外挂并非运行在游戏客户端上,而是运行在WINDOWS平台上;2。外挂程序多是PC机用户个人安装的。3有些外挂并不直接修改游戏服务器的数据库,很难认定其对游戏数据库构成侵权。
其次就是依据技术,加强对外挂屏蔽措施,建立监察,防范网络系统,严格封堵外挂,对于使用外挂者的帐号即使查封。短期情况下,网络游戏方面的法规还难以健全,玩家的法律意识也不强,依据法律打击外挂工程也很浩大,费时费力。因此利用技术保护作为网络游戏法律保护的代替物打击外挂是应急之举。
目前,我国尚没有专门的法律条文对此类引发的纠纷加以明确规范。但在美国,韩国等游戏大国,这一领域的立法工作已被逐渐重视。据悉,文化部、信息产业部、工商总局、公安部等部门今日开展行动,将“外挂”的智力纳入整顿规范时常经济秩序和“扫黄”“打非”的部署,坚决予以打击。但是,也有玩家提出,如今“外挂”泛滥,大面积打击必然流失大量客户,对游戏时常也有沉重打击,因此,何不将不合法却有广受玩家喜爱的“外挂”,转变为一种合法、公平的辅助程序,变为“内挂”呢?


三、 联网游戏中“虚拟财产”的保护问题

案例1:[2003年8月,北京市朝阳区人民法院受理了被妹体称为我国首例虚拟财产失窃案。网络游戏“红月”玩家李某,因辛苦获得的装备在一夜之间消失而将“红月”的经营者北极冰可以公司告上了法庭。据悉,这种想法院起诉要求追讨无形财产的,在全国还是第一次。李某诉称,他玩此游戏已经有两年,且在两个ID中曾拥有许多“生化装备”。今年2月17日,他发现其中一个ID中所有的装备不翼而飞。他与被告多次联系,但都被拒绝协助找回丢失的装备。李某要求被告赔偿他丢失的各种装备,并赔偿精神损失费10000元。被告方网络游戏运营商则认为,李某所称的两个ID在注册时,没有使用真实姓名,李某不能证明他就是有两个ID的玩家;且不能就虚拟装备被盗提供证明;即使能提供证明,根据游戏规则,公司也不应承担任何责任。]
案例2:[网络游戏《传奇》的开发商韩国Actoz公司,单方面终止了对上海盛大网络发展有限公司的授权后,《传奇》的游戏用户与“盛大”关于网络游戏中的权益问题---游戏玩家的虚拟财产纠纷浮出水面。虽然“盛大”宣布《新传奇》即将面市,并承诺“所有《传奇》用户都可以根据自身需要平移到新游戏中。”但是,对于6000万《传奇》的用户来说,他们在游戏中形成的数据资料,其中最重要的虚拟财产的损失,将是无法弥补的。他们曾经委托律师,查遍所有的法律条文,却无法找到可以适用的现行法规来维护自己的合法权益。]
网络游戏虚拟财产是指网络游戏的玩家所控制的帐号(ID)项下,所记载的该ID所拥有的网络游戏中的“宝物”、“装备”、“等级”等可变的参数。网络游戏虚拟财产有以下几个特点:(1)可修改。随着玩家参与网络游戏的时间和投入,该ID的相关参数是变化的,这正是网络游戏的乐趣所在和网络游戏得以被玩家接受的本质原因。(2)可交易。正是由于这些参数是可以被修改,因此可以交易、转让、过户,就象现实生活中交易房屋一样,通过过户使得一个ID的指数添加到另一个ID。(3)与金钱挂钩。这个参数与玩家投入的资金,时间有关。既可以通过委托其他玩家练级的办法提高登记,也可以直接购买其他玩家的装备,还可以自行从网络游戏中获得。(4)可量化。基于网络游戏虚拟财产的交易不利于网络游戏的公平竞争,不是我们社会主义国家所提倡的合法致富的就业途径,因此被认为是非法的。但网络游戏相关装备的价值还是可以量化的,正如毒品交易是非法的,但毒品的价值是可以评估和量化一样。举《传奇》游戏为例,一个初学者要修炼到38级,花费共计约数千元,还付出大量的时间和精力。
关于财产,我国法律本来就没有明确的定义。《民法通则》第75条规定:公民的个人财产,包括公民的合法收入、房屋、储蓄、生活用品、文物、图书资料、林木、畜生和法律允许公民所有的生产资料以及其他合法财产。从这个循环论证的定义中。我们可以看到,关于财产,本来就 没有定义的。我国的物权法还没有制定出来,现实生活中很多物权尚未明确概念,何况网络虚拟物?从经济学角度分析,有观点认为,网络游戏活动是一种纯粹的娱乐休闲活动,不具备经济学意义上的价值论基础。笔者认为,这个经济学观点具有明显的时代局限性。为什么纯粹的娱乐休闲活动就不能创造价值?比如设置巨额奖金ESWC(世界电子竞技世界杯),WCG(三星电子竞技大赛),都是世界性的电子运动大赛,是游戏职业化的标志。据网络游戏公司的专业人士介绍,“职业玩家”最早诞生于韩国,从2002年开始,中国内地开始出现首批招聘上岗的职业玩家。主要以在校大学生和兼职人员为主体,流动性非常大,平均每天的工作时间在10个小时以上。专业人士认为,作为诞生不过半年的新兴职业,职业玩家尚未形成规模,目前聘请职业玩家仅仅是游戏公司宣传促销的一种手段。职业玩家的头衔具有一定的鼓惑性,但鉴于其前景并不明朗,靠玩游戏赚钱未必是个好选择,但当然可以产生价值的。
虚拟财产是网络游戏总虚构出来的财产和物质。进行网络游戏,现在普遍的做法是,玩家下载游戏的客户端后,可以登陆到营运商的服务器,用购买的点卡换成游戏时间进行游戏,而营运商以出售点卡的收入为利润来源。因此,玩家所购买的其实是经营商的服务而非游戏产品本身。双方形成了服务和消费关系。但是,网络游戏与传统服务行业并不完全相同,玩家在游戏时可以不断升级虚拟角色的身份,获得虚拟财产并以此为游戏主要目的。网络游戏的另一个特点是,虚拟角色的身本和虚拟财产是可以持续保存的,即使玩家下线后,经营商仍在其服务器内保存玩家的数据资料。玩家在接受营运商服务时,主要体现在两个方面:一是运营商在玩家游戏时间内,提供符合一定要求的网络和技术环境服务。如果其服务质量没有达到其承诺或法律所规定的标准,则应向玩家承担响应的赔偿责任。国内的网络游戏业,虽然在这方面还没形成成熟的行业规范和标准,但是仍可以接见传统的服务业规则,将玩家购买的点数视为预付款来处理。二是运营商应当合法保存玩家的个人信息和数据和玩家在游戏中获得的虚拟财产的数据。
虚拟财产归谁所有?网络游戏终止运营或者因运营商的原因,导致虚拟财产数据的灭失,游戏运营商应当承担怎样的责任?有一种观点认为,虚拟财产是完家在游戏中取得的,其取得方式与状态由游戏的规则所确定,属于游戏内容的一部分,因此其所有权属于营运商,而玩家只有使用权。另一种观点认为,这些虚拟财产、经验值等是玩家通过自己努力取得的,而经营者只存储这些数据,所以虚拟财产的所有权是属于用户的。笔者认为,虚拟财产虽然产生于特定游戏运营商的服务器,并且通常只能存储在服务器上,但是虚拟财务的产生和变化并不由营运商控制,而是玩家在接受营运商服务时,由特定行为产生的结果,具体虚拟角色和财产的种类和数量,则完全取决于玩家自身的活动营运商知识提供游戏时段的服务及相关的保管工作。从这个角度考虑,虚拟财务的所有权应当归属玩家。而营运商知识在服务器上保存这些数据,并且没有对其做任何修改的权利。这样的规定,有利于保证游戏的稳定性,规范营运商的行为和保护玩家的合法权益。
下载地址: 点击此处下载

宁波市企业法人登记管理办法

浙江省宁波市人民政府


宁波市企业法人登记管理办法
宁波市人民政府


第一章 总 则
第一条 为了适应建立现代企业制度的需要,规范企业法人的设立、变更、注销登记行为,维护社会经济秩序,根据国家有关法律、法规的规定,结合本市实际,制定本办法。
第二条 在本市行政区域内设立、变更、注销企业法人适用本办法。
凡在本市行政区域内设立面向社会从事商品生产经营和服务活动的单位,都必须依照本办法办理登记手续。
第三条 企业法人的设立实行直接登记制。
经营涉及国家垄断、产业政策限制、社会安全和人民身心健康的行业或者项目,按法律、法规规定在企业法人登记前应依法办理审批手续。

第二章 登记机关
第四条 市工商行政管理局主管全市的企业法人登记注册工作,并受国家工商行政管理局授权负责外商投资企业登记管理。市工商行政管理局可根据需要设立派出机构。
第五条 各县(市、区)工商行政管理局在市工商行政管理局的指导下按照分级登记的原则负责本辖区内企业的登记工作。
第六条 市工商行政管理局可以授权或委托下级登记机关代理其登记或办理具体登记工作。
各级登记主管机关依法履行职责,对下级登记机关不符合法律、法规和政策的决定,上级登记机关有权要求其纠正或直接予以纠正。

第三章 登记事项
第七条 企业法人的登记事项以登记机关核准登记注册的为准。登记机关有权纠正已登记注册的不符合法律、法规和政策的登记事项。
第八条 企业名称应当符合有关企业名称登记管理的规定,企业名称由登记机关核定,受国家法律保护。
未经登记机关核准登记注册的企业名称不得使用。
第九条 设立企业法人应当申请名称预先核准。国家法律、法规规定设立企业法人必须报经审批的,应在报经审批前办理名称预先核准。
第十条 企业法人的住所是企业法人主要经营场所和办事机构所在地,经登记机关登记的住所只能是一个。企业法人的住所地应当在其登记机关辖区内。企业法人办事机构和主要经营场所分设的,由有管辖权的登记机关分别予以登记注册。
第十一条 企业法人的注册资本为全体投资者的出资额,经注册登记后不得抽回。投资者以其出资额为限承担责任。
外商投资企业根据法律、法规规定,按合同、章程载明的注册资本、出资方式、出资期限出资。
第十二条 企业法人的经营范围应当符合其设立的宗旨,符合法律、法规的规定。允许跨大类、跨行业经营。
企业法人应当在登记机关核准登记的经营范围内从事经营活动。

第四章 设立登记
第十三条 设立企业法人,应当由全体投资者指定的代表或者共同委托的代理人向登记机关申请名称预先核准。
申请名称预先核准,应当提交下列文件:
(一)企业名称预先核准申请书;
(二)投资者的资格证明;
(三)企业登记注册机关要求提交的其他文件。
申办企业法人的投资者应是在中国注册的企业法人或者国家允许投资的机关事业、社团法人和符合规定的自然人;境外投资者必须是外国(地区)公司、企业、经济组织和个人。
第十四条 登记机关应当自收到名称预先核准申请之日起10个工作日内作出核准或者驳回的决定。登记机关核准的,应当发给《企业名称预先核准通知书》。
第十五条 预先核准的企业名称保留期为六个月。预先核准的企业名称在保留期内,不得用于从事经营活动,不得转让。
第十六条 企业法人办理设立登记,由全体投资者指定的代表或者共同委托的代理人向登记机关申请设立登记。外商投资企业办理开业登记应由董事长或委托代理人向登记机关申请。
第十七条 申请设立企业法人,应当提交下列文件:
(一)投资者的合法资格证明;
(二)申请开业登记注册书;
(三)企业章程;
(四)验资证明;
(五)法定代表人登记表;
(六)企业名称预先核准通知书;
(七)企业住所或经营场所使用证明;
(八)其他有关文件、证明。
申请设立外商投资企业还应提交合同、投资者的资信证明,董事会、董事、经理的有关证明文件。
法律、法规规定需要经有关部门审批的,应当在申请设立登记时提交有关的批准文件。
第十八条 登记机关应当在受理企业法人设立申请之日起30个工作日内,作出核准登记或者不予登记的决定。经审查予以核准登记的,应在核准之日起15日内通知申请人,发给营业执照;经审查不予核准的,应在作出决定之日起15日内通知申请人,发给《企业法人登记驳回通知
书》。
企业法人营业执照签发日期,为企业法人成立日期。

第五章 变更登记
第十九条 企业法人改变投资人、名称、住所、法定代表人、注册资本、企业类型、经营范围、经营期限、增设或者撤销分支机构,应当申请办理变更登记。
第二十条 申请变更登记,应当提交下列文件:
(一)申请变更登记注册书;
(二)涉及法定代表人变更的,应提交新法定代表人登记表;
(三)变更注册资本,应提交验资证明和修改章程的补充协议;
(四)涉及住所或经营场所变更的,应提交场地使用证明;
(五)转让出资、变更投资人的,应提交转让合同和修改企业章程的补充协议,以及受让方的合法资格证明和验资证明;
(六)其他有关文件、证件。
第二十一条 登记机关应当在受理变更登记申请之日起15个工作日内作出核准或者不予核准变更登记的决定。
第二十二条 企业法人修改企业章程以及投资者按章程规定转让出资,不涉及原登记事项变更的,企业应将有关改变的文件,在30日内向原登记机关备案。

第六章 注销登记
第二十三条 企业法人歇业、被撤销、宣告破产或因其他原因终止营业,应当向登记机关办理注销登记。
第二十四条 企业法人办理注销登记,应当提交下列文件:
(一)申请注销登记注册书;
(二)申请注销报告或股东会决议;
(三)投资人或者清算组出具的清算文件或者清理债务完结的报告;
(四)法律、法规规定应当提交的其他文件。
第二十五条 经登记机关核准注销登记,企业法人终止。收缴营业执照、公章。
第二十六条 企业法人成立后无正当理由超过6个月未开业的,或者开业后自行停业连续6个月以上的,由企业法人登记机关吊销其营业执照,并予以公告。

第七章 监督管理
第二十七条 登记机关对辖区内的企业法人依法履行监督管理职责,保护企业法人的合法权益,制止和查处违反登记管理法律、法规、规章的行为。
第二十八条 企业法人登记管理实行年度检验制度。企业法人每年应在规定时间向登记机关办理年检手续。经登记机关年检合格,确认继续经营资格。
第二十九条 企业法人营业执照,除原登记机关依照法定程序可以扣缴或者吊销外,其他任何单位和个人不得扣缴、扣押、损毁。
第三十条 登记机关处理企业法人违法行为,必须查明事实、依法处理,并将处理决定书面通知当事人。
第三十一条 企业法人被吊销执照或者注销登记后应依法进行清算,以企业全部资产清偿债务。未按规定清偿的,由投资人承担责任。
第三十二条 企业法人的投资者提交虚假证明、虚假出资或者在核准登记后抽逃资本金,由登记机关依法予以处罚。
第三十三条 承担资产评估、验资或者验证的机构提供虚假证明文件的,登记机关可依据情节予以警告、没收非法所得,处以罚款;情节严重的,吊销营业执照。
第三十四条 企业法人对登记机关的处罚决定不服的,可以依法申请行政复议或提起诉讼。逾期不提出复议和诉讼又不缴纳罚没款的,依法予以强制执行。
第三十五条 登记机关工作人员违反本办法,严重失职、滥用职权、营私舞弊、索贿或者侵害企业法人合法权益的,应当根据情节给予行政处分,构成犯罪的,由司法机关依法追究刑事责任。

第八章 附则
第三十六条 依照《中华人民共和国公司法》设立的公司,《中华人民共和国公司法》和《中华人民共和国公司登记管理条例》有规定的,从其规定。
第三十七条 企业法人设立不能独立承担民事责任的分支机构,由该企业法人申请登记,经登记机关核准,领取营业执照,在核准的经营范围内从事经营活动。
具体登记管理参照本办法执行。
第三十八条 事业单位、社会团体根据国家有关规定从事经营活动,具备企业法人登记条件的,经登记机关核准,领取《企业法人营业执照》;设立不具备法人条件的企业,经登记机关核准,领取《营业执照》。自然人设立不具备法人资格的企业,按有关法规规定办理。
第三十九条 企业法人开业、主要登记事项变更和注销登记,由市工商行政管理局按规定发布企业法人登记公告。未经市工商行政管理局批准,其他单位不得发布企业法人登记公告。
登记机关应当将核准登记的企业登记事项记载于企业登记簿上,供社会公众查阅、复制。查阅、复制企业登记事项,应按规定交纳查阅、复制费。
第四十条 本办法由市工商行政管理局负责解释。
第四十一条 本办法自发布之日起施行。



1995年9月26日

商业银行内部控制指引

中国银行业监督管理委员会


中国银行业监督管理委员会令

2007 年第 6 号

《商业银行内部控制指引》已经2006年12月8日中国银行业监督管理委员会第54次主席会议通过,现予公布,自公布之日起施行。

                      主 席  刘明康
                     二○○七年七月三日

商业银行内部控制指引 



第一章 总  则



第一条 为促进商业银行建立和健全内部控制,防范金融风险,保障银行体系安全稳健运行,依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律规定和银行审慎监管要求,制定本指引。 

第二条 内部控制是商业银行为实现经营目标,通过制定和实施一系列制度、程序和方法,对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。 

第三条 商业银行内部控制的目标: 

(一)确保国家法律规定和商业银行内部规章制度的贯彻执行。 

(二)确保商业银行发展战略和经营目标的全面实施和充分实现。 

(三)确保风险管理体系的有效性。 

(四)确保业务记录、财务信息和其他管理信息的及时、真实和完整。 

第四条 商业银行内部控制应当贯彻全面、审慎、有效、独立的原则,包括: 

(一)内部控制应当渗透商业银行的各项业务过程和各个操作环节,覆盖所有的部门和岗位,并由全体人员参与,任何决策或操作均应当有案可查。 

(二)内部控制应当以防范风险、审慎经营为出发点,商业银行的经营管理,尤其是设立新的机构或开办新的业务,均应当体现“内控优先”的要求。 

(三)内部控制应当具有高度的权威性,任何人不得拥有不受内部控制约束的权力,内部控制存在的问题应当能够得到及时反馈和纠正。 

(四)内部控制的监督、评价部门应当独立于内部控制的建设、执行部门,并有直接向董事会、监事会和高级管理层报告的渠道。 

  第五条 内部控制应当与商业银行的经营规模、业务范围和风险特点相适应,以合理的成本实现内部控制的目标。 



第二章 内部控制的基本要求



第六条 内部控制应当包括以下要素: 

(一)内部控制环境。 

(二)风险识别与评估。 

(三)内部控制措施。 

(四)信息交流与反馈。 

(五)监督评价与纠正。 

第七条 商业银行应当建立良好的公司治理以及分工合理、职责明确、相互制衡、报告关系清晰的组织结构,为内部控制的有效性提供必要的前提条件。 

第八条 商业银行董事会、监事会和高级管理层应当充分认识自身对内部控制所承担的责任。 

董事会负责保证商业银行建立并实施充分而有效的内部控制体系;负责审批整体经营战略和重大政策并定期检查、评价执行情况;负责确保商业银行在法律和政策的框架内审慎经营,明确设定可接受的风险程度,确保高级管理层采取必要措施识别、计量、监测并控制风险;负责审批组织机构;负责保证高级管理层对内部控制体系的充分性与有效性进行监测和评估。 

监事会负责监督董事会、高级管理层完善内部控制体系;负责监督董事会及董事、高级管理层及高级管理人员履行内部控制职责;负责要求董事、董事长及高级管理人员纠正其损害商业银行利益的行为并监督执行。 

高级管理层负责制定内部控制政策,对内部控制体系的充分性与有效性进行监测和评估;负责执行董事会决策;负责建立识别、计量、监测并控制风险的程序和措施;负责建立和完善内部组织机构,保证内部控制的各项职责得到有效履行。 

第九条 商业银行应当建立科学、有效的激励约束机制,培育良好的企业精神和内部控制文化,从而创造全体员工均充分了解且能履行职责的环境。 

第十条 商业银行应当设立履行风险管理职能的专门部门,负责具体制定并实施识别、计量、监测和控制风险的制度、程序和方法,以确保风险管理和经营目标的实现。 

第十一条 商业银行应当建立涵盖各项业务、全行范围的风险管理系统,开发和运用风险量化评估的方法和模型,对信用风险、市场风险、流动性风险、操作风险等各类风险进行持续的监控。 

第十二条 商业银行应当对各项业务制定全面、系统、成文的政策、制度和程序,在全行范围内保持统一的业务标准和操作要求,并保证其连续性和稳定性。 

第十三条 商业银行设立新的机构或开办新的业务,应当事先制定有关的政策、制度和程序,对潜在的风险进行计量和评估,并提出风险防范措施。 

第十四条 商业银行应当建立内部控制的评价制度,对内部控制的制度建设、执行情况定期进行回顾和检讨,并根据国家法律规定、银行组织结构、经营状况、市场环境的变化进行修订和完善。 

第十五条 商业银行应当明确划分相关部门之间、岗位之间、上下级机构之间的职责,建立职责分离、横向与纵向相互监督制约的机制。 

涉及资产、负债、财务和人员等重要事项变动均不得由一个人独自决定。 

第十六条 商业银行应当根据不同的工作岗位及其性质,赋予其相应的职责和权限,各个岗位应当有正式、成文的岗位职责说明和清晰的报告关系。 

商业银行应当明确关键岗位及其控制要求,关键岗位应当实行定期或不定期的人员轮换和强制休假制度。 

第十七条 商业银行应当根据各分支机构和业务部门的经营管理水平、风险管理能力、地区经济和业务发展需要,建立相应的授权体系,实行统一法人管理和法人授权。 

授权应适当、明确,并采取书面形式。 

第十八条 商业银行应当利用计算机程序监控等现代化手段,锁定分支机构的业务权限,对分支机构实施有效的管理和监控。 

下级机构应当严格执行上级机构的决策,在自身职责和权限范围内开展工作。 

第十九条 商业银行应当建立有效的核对、监控制度,对各种账证、报表定期进行核对,对现金、有价证券等有形资产及时进行盘点,对柜台办理的业务实行复核或事后监督把关,对重要业务实行双签有效的制度,对授权、授信的执行情况进行监控。 

第二十条 商业银行应当按照规定进行会计核算和业务记录,建立完整的会计、统计和业务档案,妥善保管,确保原始记录、合同契约和各种资料的真实、完整。 

第二十一条 商业银行应当建立有效的应急预案,并定期进行测试。在意外事件或紧急情况发生时,应按照应急预案及时做出应急处置,以预防或减少可能造成的损失,确保业务持续开展。 

第二十二条 商业银行应当设立独立的法律事务部门或岗位,统一管理各类授权、授信的法律事务,制定和审查法律文本,对新业务的推出进行法律论证,确保各项业务的合法和有效。 

第二十三条 商业银行应当实现业务操作和管理的电子化,促进各项业务的电子数据处理系统的整合,做到业务数据的集中处理。 

第二十四条 商业银行应当实现经营管理的信息化,建立贯穿各级机构、覆盖各个业务领域的数据库和管理信息系统,做到及时、准确提供经营管理所需要的各种数据,并及时、真实、准确地向中国银监会及其派出机构报送监管报表资料和对外披露信息。 

第二十五条 商业银行应当建立有效的信息交流和反馈机制,确保董事会、监事会、高级管理层及时了解本行的经营和风险状况,确保每一项信息均能够传递给相关的员工,各个部门和员工的有关信息均能够顺畅反馈。 

第二十六条 商业银行的业务部门应当对各项业务经营状况进行经常性检查,及时发现内部控制存在的问题,并迅速予以纠正。 

第二十七条 商业银行的内部审计部门应当有权获得商业银行的所有经营信息和管理信息,并对各个部门、岗位和各项业务实施全面的监督和评价。 

第二十八条 商业银行的内部审计应当具有充分的独立性,实行全行系统垂直管理。 

下级机构内部审计负责人的聘任和解聘应当由上一级内部审计部门负责,总行内部审计负责人的聘任和解聘应当由董事会负责。 

第二十九条 商业银行应当配备充足的、具备相应的专业从业资格的内部审计人员,并建立专业培训制度,每人每年确保一定的离岗或脱产培训时间。 

第三十条 商业银行应当建立有效的内部控制报告和纠正机制,业务部门、内部审计部门和其他人员发现的内部控制的问题,均应当有畅通的报告渠道和有效的纠正措施。



第三章 授信的内部控制



第三十一条 商业银行授信内部控制的重点是:实行统一授信管理,健全客户信用风险识别与监测体系,完善授信决策与审批机制,防止对单一客户、关联企业客户和集团客户授信风险的高度集中,防止违反信贷原则发放关系人贷款和人情贷款,防止信贷资金违规使用。 

第三十二条 商业银行应当设立独立的授信风险管理部门,对不同币种、不同客户对象、不同种类的授信进行统一管理,设置授信风险限额,避免信用失控。 

第三十三条 商业银行授信岗位设置应当做到分工合理、职责明确,岗位之间应当相互配合、相互制约,做到审贷分离、业务经办与会计账务处理分离。 

第三十四条 商业银行应当建立有效的授信决策机制,包括设立授信审查委员会,负责审批权限内的授信。 

行长不得担任授信审查委员会的成员。 

授信审查委员会审议表决应当遵循集体审议、明确发表意见、多数同意通过的原则,全部意见应当记录存档。 

第三十五条 商业银行应当建立严格的授信风险垂直管理体制,对授信实行统一管理。 

第三十六条 商业银行应当对授信实行统一的法人授权制度,上级机构应当根据下级机构的风险管理水平、资产质量、所处地区经济环境等因素,合理确定授信审批权限。 

第三十七条 商业银行应当根据风险大小,对不同种类、期限、担保条件的授信确定不同的审批权限,审批权限应当采用量化风险指标。 

第三十八条 商业银行各级机构应当明确规定授信审查人、审批人之间的权限和工作程序,严格按照权限和程序审查、审批业务,不得故意绕开审查、审批人。 

第三十九条 商业银行各级机构应当防止授信风险的过度集中,通过实行授信组合管理,制定在不同期限、不同行业、不同地区的授信分散化目标,及时监测和控制授信组合风险,确保总体授信风险控制在合理的范围内。 

第四十条 商业银行应当对单一客户的贷款、贸易融资、票据承兑和贴现、透支、保理、担保、贷款承诺、开立信用证等各类表内外授信实行一揽子管理,确定总体授信额度。 

第四十一条 商业银行应当以风险量化评估的方法和模型为基础,开发和运用统一的客户信用评级体系,作为授信客户选择和项目审批的依据,并为客户信用风险识别、监测以及制定差别化的授信政策提供基础。客户信用评级结果应当根据客户信用变化情况及时进行调整。 

第四十二条 商业银行对集团客户授信应当遵循统一、适度和预警的原则。对集团客户应当实行统一授信管理,合理确定对集团客户的总体授信额度,防止多头授信、过度授信和不适当分配授信额度。商业银行应当建立风险预警机制,对集团客户授信集中风险实行有效监控,防止集团客户通过多头开户、多头借款、多头互保等形式套取银行资金。 

第四十三条 商业银行应当建立统一的授信操作规范,明确贷前调查、贷时审查、贷后检查各个环节的工作标准和尽职要求: 

(一)贷前调查应当做到实地查看,如实报告授信调查掌握的情况,不回避风险点,不因任何人的主观意志而改变调查结论。 

(二)贷时审查应当做到独立审贷,客观公正,充分、准确地揭示业务风险,提出降低风险的对策。 

(三)贷后检查应当做到实地查看,如实记录,及时将检查中发现的问题报告有关人员,不得隐瞒或掩饰问题。 


第四十四条 商业银行应当制定统一的各类授信品种的管理办法,明确规定各项业务的办理条件,包括选项标准、期限、利率、收费、担保、审批权限、申报资料、贷后管理、内部处理程序等具体内容。 

第四十五条 商业银行实施有条件授信时应当遵循“先落实条件、后实施授信”的原则,授信条件未落实或条件发生变更未重新决策的,不得实施授信。 

第四十六条 商业银行应当对授信工作实施独立的尽职调查。授信决策应依据规定的程序进行,不得违反程序或减少程序进行授信。在授信决策过程中,应严格要求授信工作人员遵循客观、公正的原则,独立发表决策意见,不受任何外部因素的干扰。 

第四十七条 商业银行对关联方的授信,应当按照商业原则,以不优于对非关联方同类交易的条件进行。 

在对关联方的授信调查和审批过程中,商业银行内部相关人员应当回避。 

第四十八条 商业银行应当严格审查和监控贷款用途,防止借款人通过贷款、贴现、办理银行承兑汇票等方式套取信贷资金,改变借款用途。 

第四十九条 商业银行应当严格审查借款人资格合法性、融资背景以及申请材料的真实性和借款合同的完备性,防止借款人骗取贷款,或以其他方式从事金融诈骗活动。 

第五十条 商业银行应当建立资产质量监测、预警机制,严密监测资产质量的变化,及时发现资产质量的潜在风险并发出预警提示,分析不良资产形成的原因,及时制定防范和化解风险的对策。 

第五十一条 商业银行应当建立贷款风险分类制度,规范贷款质量的认定标准和程序,严禁掩盖不良贷款的真实状况,确保贷款质量的真实性。 

第五十二条 商业银行应当建立授信风险责任制,明确规定各个部门、岗位的风险责任: 

(一)调查人员应当承担调查失误和评估失准的责任。 

(二)审查和审批人员应当承担审查、审批失误的责任,并对本人签署的意见负责。 

(三)贷后管理人员应当承担检查失误、清收不力的责任。 

(四)放款操作人员应当对操作性风险负责。 

(五)高级管理层应当对重大贷款损失承担相应的责任。 

第五十三条 商业银行应当对违法、违规造成的授信风险和损失逐笔进行责任认定,并按规定对有关责任人进行处理。 

第五十四条 商业银行应当建立完善的授信管理信息系统,对授信全过程进行持续监控,并确保提供真实的授信经营状况和资产质量状况信息,对授信风险与收益情况进行综合评价。 

第五十五条 商业银行应当建立完善的客户管理信息系统,全面和集中掌握客户的资信水平、经营财务状况、偿债能力和非财务因素等信息,对客户进行分类管理,对资信不良的借款人实施授信禁入。



第四章 资金业务的内部控制



第五十六条 商业银行资金业务内部控制的重点是:对资金业务对象和产品实行统一授信,实行严格的前后台职责分离,建立中台风险监控和管理制度,防止资金交易员从事越权交易,防止欺诈行为,防止因违规操作和风险识别不足导致的重大损失。 

第五十七条 商业银行资金业务的组织结构应当体现权限等级和职责分离的原则,做到前台交易与后台结算分离、自营业务与代客业务分离、业务操作与风险监控分离,建立岗位之间的监督制约机制。 

第五十八条 商业银行应当根据分支机构的经营管理水平,核定各个分支机构的资金业务经营权限。 

对分支机构的资金业务应当定期进行检查,对异常资金交易和资金变动应当建立有效的预警和处理机制。 

未经上级机构批准,下级机构不得开展任何未设权限的资金交易。 

第五十九条 商业银行应当完善资金营运的内部控制,资金的调出、调入应当有真实的业务背景,严格按照授权进行操作,并及时划拨资金,登记台账。 

第六十条 商业银行应当根据授信原则和资金交易对手的财务状况,确定交易对手、投资对象的授信额度和期限,并根据交易产品的特点对授信额度进行动态监控,确保所有交易控制在授信额度范围之内。 

第六十一条 商业银行应当充分了解所从事资金业务的性质、风险、相关的法规和惯例,明确规定允许交易的业务品种,确定资金业务单笔、累计最大交易限额以及相应承担的单笔、累计最大交易损失限额和交易止损点。 

高级管理层应当充分认识金融衍生产品的性质和风险,根据本行的风险承受水平,合理确定金融衍生产品的风险限额和相关交易参数。 

第六十二条 商业银行应当建立完备的资金交易风险评估和控制系统,制定符合本行特点的风险控制政策、措施和定量指标,开发和运用量化的风险管理模型,对资金交易的收益与风险进行适时、审慎评价,确保资金业务各项风险指标控制在规定的范围内。 

第六十三条 商业银行应当根据资金交易的风险程度和管理能力,就交易品种、交易金额和止损点等对资金交易员进行授权。 

资金交易员上岗前应当取得相应资格。 

第六十四条 商业银行应当按照市场价格计算交易头寸的市值和浮动盈亏情况,对资金交易产品的市场风险、头寸市值变动进行实时监控。 

第六十五条 商业银行应当建立资金交易风险和市值的内部报告制度。有关资金业务风险和市值情况的报告应当定期、及时向董事会、高级管理层和其他管理人员提供。商业银行应当制定不同层次和种类的报告的发送范围、程序和频率。 

第六十六条 商业银行应当建立全面、严密的压力测试程序,定期对突发的小概率事件,如市场价格发生剧烈变动,或者发生意外的政治、经济事件可能造成的潜在损失进行模拟和估计,以评估本行在极端不利情况下的亏损承受能力。 

商业银行应当将压力测试的结果作为制定市场风险应急处理方案的重要依据,并定期对应急处理方案进行审查和测试,不断更新和完善应急处理方案。 

第六十七条 商业银行应当建立对资金交易员的适当的约束机制,对资金交易员实施有效管理。 

资金交易员应当严格遵守交易员行为准则,在职责权限、授信额度、各项交易限额和止损点内以真实的市场价格进行交易,并严守交易信息秘密。 

第六十八条 商业银行应当建立资金交易中台和后台部门对前台交易的反映和监督机制。 

中台监控部门应当核对前台交易的授权交易限额、交易对手的授信额度和交易价格等,对超出授权范围内的交易应当及时向有关部门报告。 

后台结算部门应当独立地进行交易结算和付款,并根据资金交易员的交易记录,在规定的时间内向交易对手逐笔确认交易事实。 

第六十九条 商业银行在办理代客资金业务时,应当了解客户从事资金交易的权限和能力,向客户充分揭示有关风险,获取必要的履约保证,明确在市场变化情况下客户违约的处理办法和措施。 

第七十条 商业银行资金业务新产品的开发和经营应当经过高级管理层授权批准,在风险控制制度和操作规程完备、人员合格和设备齐全的情况下,交易部门才能全面开展新产品的交易。 

第七十一条 商业银行应当建立资金业务的风险责任制,明确规定各个部门、岗位的风险责任: 

(一)前台资金交易员应当承担越权交易和虚假交易的责任,并对未执行止损规定形成的损失负责。 

(二)中台监控人员应当承担对资金交易员越权交易报告的责任,并对风险报告失准和监控不力负责。 

(三)后台结算人员应当对结算的操作性风险负责。 

(四)高级管理层应当对资金交易出现的重大损失承担相应的责任。



第五章 存款和柜台业务的内部控制



第七十二条 商业银行存款及柜台业务内部控制的重点是:对基层营业网点、要害部位和重点岗位实施有效监控,严格执行账户管理、会计核算制度和各项操作规程,防止内部操作风险和违规经营行为,防止内部挪用、贪污以及洗钱、金融诈骗、逃汇、骗汇等非法活动,确保商业银行和客户资金的安全。 

第七十三条 商业银行应当严格执行账户管理的有关规定,认真审核存款人身份和账户资料的真实性、完整性和合法性,对账户开立、变更和撤销的情况定期进行检查,防止存款人出租、出借账户或利用存款账户从事违法活动。 

第七十四条 商业银行应当严格管理预留签章和存款支付凭据,提高对签章、票据真伪的甄别能力,并利用计算机技术,加大预留签章管理的科技含量,防止诈骗活动。 

第七十五条 商业银行应当对存款账户实施有效管理,建立和完善银行与客户、银行与银行以及银行内部业务台账与会计账之间的适时对账制度,对对账频率、对账对象、可参与对账人员等做出明确规定。 

第七十六条 商业银行应当对内部特种转账业务、账户异常变动等进行持续监控,发现情况应当进行跟踪和分析。 

第七十七条 商业银行应当对大额存单签发、大额存款支取实行分级授权和双签制度,按规定对大额款项收付进行登记和报备,确保存款等交易信息的真实、完整。 

第七十八条 商业银行应当对每日营业终了的账务实施有效管理,当天的票据当天入账,对发现的错账和未提出的票据或退票,应当履行内部审批、登记手续。 

第七十九条 商业银行应当严格执行“印、押、证”三分管制度,使用和保管重要业务印章的人员不得同时保管相关的业务单证,使用和管理密押、压数机的人员不得同时使用或保管相关的印章和单证。 

使用和保管密押的人员应当保持相对稳定,人员变动应当经主管领导批准,并办好交接和登记手续。 

人员离岗,“印、押、证”应当落锁入柜,妥善保管。 

第八十条 商业银行应当对现金收付、资金划转、账户资料变更、密码更改、挂失、解挂等柜台业务,建立复核制度,确保交易的记录完整和可追溯。 

柜台人员的名章、操作密码、身份识别卡等应当实行个人负责制,妥善保管,按章使用。 

第八十一条 商业银行应当对现金、贵金属、重要空白凭证和有价单证实行严格的核算和管理,严格执行入库、登记、领用的手续,定期盘点查库,正确、及时处理损益。 

第八十二条 商业银行应当建立会计、储蓄事后监督制度,配置专人负责事后监督,实现业务与监督在空间与人员上的分离。 

第八十三条 商业银行应当认真遵循“了解你的客户”的原则,注意审查客户资金来源的真实性和合法性,提高对可疑交易的鉴别能力,如发现可疑交易,应当逐级上报,防止犯罪分子进行洗钱活动。 

第八十四条 商业银行应当严格执行营业机构重要岗位的请假、轮岗制度和离岗审计制度。



第六章 中间业务的内部控制



第八十五条 商业银行中间业务内部控制的重点是:开展中间业务应当取得有关主管部门核准的机构资质、人员从业资格和内部的业务授权,建立并落实相关的规章制度和操作规程,按委托人指令办理业务,防范或有负债风险。 

第八十六条 商业银行办理支付结算业务,应当根据有关法律规定的要求,对持票人提交的票据或结算凭证进行审查,并确认委托人收、付款指令的正确性和有效性,按指定的方式、时间和账户办理资金划转手续。 

第八十七条 商业银行办理结汇、售汇和付汇业务,应当对业务的审批、操作和会计记录实行恰当的职责分离,并严格执行内部管理和检查制度,确保结汇、售汇和收付汇业务的合规性。 

第八十八条 商业银行办理代理业务,应当设立专户核算代理资金,完善代理资金的拨付、回收、核对等手续,防止代理资金被挤占挪用,确保专款专用。 

第八十九条 商业银行应当对代理资金支付进行审查和管理,按照代理协议的约定办理资金划转手续,遵循银行不垫款的原则,不介入委托人与其他人的交易纠纷。 

第九十条 商业银行应当严格按照会计制度正确核算和确认各项代理业务收入,坚持收支两条线,防止代理收入被截留或挪用。 

第九十一条 商业银行发行借记卡,应当按照实名制规定开立账户。 

对借记卡的取款、转账、消费等支付业务,应当制定并严格执行相关的管理制度和操作规程。 

第九十二条 商业银行发行贷记卡,应当在全行统一的授信管理原则下,建立客户信用评价标准和方法,对申请人相关资料的合法性、真实性和有效性进行严格审查,确定客户的信用额度,并严格按照授权进行审批。 

第九十三条 商业银行应当对贷记卡持卡人的透支行为建立有效的监控机制,业务处理系统应当具有实时监督、超额控制和异常交易止付等功能。 

商业银行应当定期与贷记卡持卡人对账,严格管理透支款项,切实防范恶意透支等风险。 

第九十四条 商业银行受理银行卡存取款或转账业务,应当对银行卡资金交易设置必要的监控措施,防止持卡人利用银行卡进行违法活动。 

第九十五条 商业银行发卡机构应当建立和健全内部管理机制,完善重要凭证、银行卡卡片、客户密码、止付名单、技术档案等重要资料的传递与存放管理,确保交接手续的严密。 

第九十六条 商业银行应当对银行卡特约商户实施有效管理,规范相关的操作规程和处理手续,对特约商户的经营风险或操作过失应当制定相应的应急和防范措施。 

第九十七条 商业银行从事基金托管业务,应当在人事、行政和财务上独立于基金管理人,双方的管理人员不得相互兼职。 

第九十八条 商业银行应当以诚实信用、勤勉尽责的原则保管基金资产,严格履行基金托管人的职责,确保基金资产的安全,并承担为客户保密的责任。 

第九十九条 商业银行应当确保基金托管业务与基金代销业务相分离,基金托管的系统、业务资料应当与基金代销的系统、业务资料有效分离。 

第一百条 商业银行应当确保托管基金资产与自营资产相分离,对不同基金独立设账,分户管理,独立核算,确保不同基金资产的相互独立。 

第一百零一条 商业银行应当严格按照会计制度办理基金账务核算,正确反映资金往来活动,并定期与基金管理人等有关当事人就基金投资证券的种类、数量等进行核对。 

第一百零二条 商业银行开展咨询顾问业务,应当坚持诚实信用原则,确保客户对象、业务内容的合法性和合规性,对提供给客户的信息的真实性、准确性负责,并承担为客户保密的责任。 

第一百零三条 商业银行开办保管箱业务,应当在场地、设备和处理软件等方面符合国家安全标准,对用户身份进行核验确认。 

对进入保管场地和开启保管箱,应当制定相应的操作规范,明确要求租用人不得在保管箱内存放违禁或危险物品,防止利用商业银行场地保管非法物品。



第七章 会计的内部控制



第一百零四条 商业银行会计内部控制的重点是:实行会计工作的统一管理,严格执行会计制度和会计操作规程,运用计算机技术实施会计内部控制,确保会计信息的真实、完整和合法,严禁设置账外账,严禁乱用会计科目,严禁编制和报送虚假会计信息。 

第一百零五条 商业银行应当依据企业会计准则和国家统一的会计制度,制订并实施本行的会计规范和管理制度。 

下级机构应当严格执行上级机构制定的会计规范和管理制度,确保统一的会计规范和管理制度在本行得到实施。

第一百零六条 商业银行应当确保会计工作的独立性,确保会计部门、会计人员能够依据国家统一的会计制度和本行的会计规范独立地办理会计业务,任何人不得授意、暗示、指示、强令会计部门、会计人员违法或违规办理会计业务。 

对违法或违规的会计业务,会计部门、会计人员有权拒绝办理,并向上级机构报告,或者按照职权予以纠正。 

第一百零七条 商业银行会计岗位设置应当实行责任分离、相互制约的原则,严禁一人兼任非相容的岗位或独自完成会计全过程的业务操作。 

第一百零八条 商业银行应当明确会计部门、会计人员的权限,各级会计部门、会计人员应当在各自的权限内行事,凡超越权限的,须经授权后,方可办理。 

第一百零九条   商业银行应当对会计账务处理的全过程实行监督,会计账务应当做到账账、账据、账款、账实、账表和内外账的六相符。 

凡账务核对不一致的,应当按照权限进行纠正或报上级机构处理。 

第一百一十条 商业银行应当对会计主管、会计负责人实行从业资格管理,建立会计人员档案。 

会计主管、会计负责人和会计人员应当具有与其岗位、职位相适应的专业资格或技能。 

第一百一十一条 商业银行下级机构会计主管的变动应当经上级机构会计部门同意。 

会计人员调动工作或离职,应当与接管人员办清交接手续,严格执行交接程序。 

第一百一十二条 商业银行应当对会计人员实行强制休假制度,联行、同城票据交换、出纳等重要会计岗位人员和会计主管还应当定期轮换,落实离岗(任)审计制度。 

第一百一十三条 商业银行应当实行会计差错责任人追究制度,发生重大会计差错、舞弊或案件,除对直接责任人员追究责任外,机构负责人和分管会计的负责人也应当承担相应的责任。 

第一百一十四条 银行应当做到会计记录、账务处理的合法、真实、完整和准确,严禁伪造、变造会计凭证、会计账簿和其他会计资料,严禁提供虚假财务会计报告。 

第一百一十五条 商业银行应当建立规范的信息披露制度,按照规定及时、真实、完整地披露会计、财务信息,满足股东、监管当局和社会公众对其信息的需求。 

第一百一十六条 商业银行应当完善会计档案管理,严格执行会计档案查阅手续,防止会计档案被替换、更改、毁损、散失和泄密。



第八章 计算机信息系统的内部控制



第一百一十七条 商业银行计算机信息系统内部控制的重点是:严格划分计算机信息系统开发部门、管理部门与应用部门的职责,建立和健全计算机信息系统风险防范的制度,确保计算机信息系统设备、数据、系统运行和系统环境的安全。 

第一百一十八条 商业银行应当明确计算机信息系统开发人员、管理人员与操作人员的岗位职责,做到岗位之间的相互制约,各岗位之间不得相互兼任。 

各级机构应当配备计算机安全管理人员,明确计算机安全管理人员的职责。 

第一百一十九条 商业银行应当对计算机信息系统的项目立项、开发、验收、运行和维护整个过程实施有效管理,开发环境应当与生产环境严格分离。 

技术部门与业务部门之间应当进行沟通协调,确保系统的整体安全。 

第一百二十条 商业银行购买计算机软、硬件设备,应当对供应商的资格条件进行严格审查,在使用前进行试用性安全测试,明确产品供应商对产品在使用期间应当承担的责任,确保产品的正常使用和有效维护。 

第一百二十一条 商业银行计算机机房建设应当符合国家的有关标准,出入计算机机房应当有严格的审批程序和出入记录,确保计算机硬件、各种存储介质的物理安全。 

计算机机房和营业网点应当有完备的计算机监控系统,确保计算机终端的正常使用。 

第一百二十二条 商业银行应当建立和健全网络管理系统,有效地管理网络的安全、故障、性能、配置等,并对接入国际互联网实施有效的安全管理。 

第一百二十三条 商业银行应当对计算机信息系统实施有效的用户管理和密码(口令)管理,对用户的创建、变更、删除、用户口令的长度、时效等均应当有严格的控制。 

员工之间严禁转让计算机信息系统的用户名或权限卡,员工离岗后应当及时更换密码和密码信息。 

第一百二十四条 商业银行应当对计算机信息系统的接入建立适当的授权程序,并对接入后的操作进行安全控制。 

输入计算机信息系统的数据应当核对无误,数据的修改应当经过批准并建立日志。 

第一百二十五条 商业银行应当及时更新系统安全设置、病毒代码库、攻击特征码、软件补丁程序等,通过认证、加密、内容过滤、入侵监测等技术手段,不断完善安全控制措施,确保计算机信息系统的安全。 

第一百二十六条 商业银行的网络设备、操作系统、数据库系统、应用程序等均应当设置必要的日志。 

日志应当能够满足各类内部和外部审计的需要。 

第一百二十七条 商业银行应当严格管理各类数据信息,数据的操作、数据备份介质的存放、转移和销毁等均应当有严格的管理制度。 

第一百二十八条 商业银行运用计算机处理业务,应当具有可复核性和可追溯性,并为有关的审计或检查留有接口。 

第一百二十九条 商业银行的电子银行服务应当具备客户身份识别、安全认证等功能,防止发生泄密事件,确保交易安全。 

第一百三十条 商业银行应当尽可能利用计算机信息系统的系统设定,防范各种操作风险和违法犯罪行为。 

第一百三十一条 商业银行应当建立计算机安全应急系统,制定详细的应急方案,并定期进行修订和演练。 

数据备份应当做到异地存放,应当建立异地计算机灾难备份中心。



第九章 内部控制的监督与纠正



第一百三十二条 商业银行应当指定不同的机构或部门分别负责内部控制的建设、执行和内部控制的监督、评价。 

内部控制的建设、执行部门负责设计内部控制体系,组织、督促各业务部门、分支机构建立和健全内部控制。 

内部控制的监督、评价部门负责组织检查、评价内部控制的健全性和有效性,督促管理层纠正内部控制存在的问题。 

第一百三十三条 商业银行应当建立内部控制的报告和信息反馈制度,业务部门、内部审计部门和其他控制人员发现内部控制的隐患和缺陷,应当及时向董事会、管理层或相关部门报告。 

第一百三十四条 商业银行内部控制的监督、评价部门应当对内部控制的制度建设和执行情况定期进行检查评价,提出改进建议,对违反规定的机构和人员提出处理意见。 

第一百三十五条 商业银行上级机构应当根据自身掌握的内部控制信息,对下级机构的内部控制状况定期做出评价,并将评价结果作为经营绩效考核的重要依据。 

第一百三十六条 商业银行应当建立内部控制问题和缺陷的处理纠正机制,管理层应当根据内部控制的检查情况和评价结果,提出整改意见和纠正措施,并督促业务部门和分支机构落实。 

第一百三十七条 商业银行应当建立内部控制的风险责任制: 

(一)董事会、高级管理层应当对内部控制的有效性负责,并对内部控制失效造成的重大损失承担责任。 

(二)内部审计部门应当对未执行审计方案、程序和方法导致重大问题未能被发现,对审计发现隐瞒不报或者未如实反映,审计结论与事实严重不符,对审计发现问题查处整改工作跟踪不力等行为,承担相应的责任。 

(三)业务部门和分支机构应当及时纠正内部控制存在的问题,并对出现的风险和损失承担相应的责任。 

(四)高级管理层应当对违反内部控制的人员,依据法律规定、内部管理制度追究责任和予以处分,并承担处理不力的责任。



第十章 附  则



第一百三十八条 本指引第三章至第八章未作具体规定的商业银行其他业务或环节,应当按照本指引的要求建立和完善内部控制。 

第一百三十九条 本指引适用于在中华人民共和国境内依法设立的商业银行。 

政策性银行、农村合作银行、城市信用社、农村信用社、村镇银行、贷款公司、农村资金互助社、金融资产管理公司、邮政储蓄机构、信托公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司等其他金融机构参照执行。 

第一百四十条 中国银监会及其派出机构依据本指引及《商业银行内部控制评价试行办法》对商业银行做出的内部控制评价结果是商业银行风险评估的重要内容,也是中国银监会及其派出机构进行市场准入管理的重要依据。 

第一百四十一条 本指引由中国银监会负责解释。 

第一百四十二条 本指引自公布之日起施行。 





版权声明:所有资料均为作者提供或网友推荐收集整理而来,仅供爱好者学习和研究使用,版权归原作者所有。
如本站内容有侵犯您的合法权益,请和我们取得联系,我们将立即改正或删除。
京ICP备14017250号-1