發新話題
打印

[轉貼] 金管會金檢專營電支機構 去年揪出7大缺失

金管會金檢專營電支機構 去年揪出7大缺失

自由時報 2023/03/25 根據金管會最新出爐的2022年下半年度金融檢查報告,其中,專營電子支付機構被揪出7大缺失情節,包括:應屬於高風險的國內外重要政治性職務人士,卻被評為中低風險客戶等。" O8 w, h* Z  A3 E. P
# b+ b4 i( p6 c. ?( y1 H- Q
至於何時開罰?如何開罰?金管會表示,檢查局已經依照行政流程,將金檢缺失資料移給銀行局處理;銀行局將通盤檢視相關缺失情節及改善情況,綜合進行裁量評估或懲處,不會為了開罰而罰。: k9 u0 h2 B3 _/ Q: S4 U$ f
9 m" j/ H) o1 |1 m
根據統計,截至去年12月底止,國內計有11家「專營」及20家「兼營」電子支付機構(含銀行及中華郵政),而金管會金檢對象鎖定專營的電支機構。
& N4 ^7 H. o& S& z% h( Q! H; v" T# K2 x# x  U1 `& q# J
金管會檢查局表示,去年下半年發現專營電支機構主要有7大缺失態樣,分別為第1、在防制洗錢、打擊資恐及反武擴作業方面,使用者風險評估作業有欠妥適,例如受益人為現任國內外政府之重要政治性職務人士,卻未納入特定高風險因子項目,導致高風險客戶評為中低風險。
# n* O+ d1 ]2 L1 x% ~  I: i3 s7 M, D
! S; ]" v9 }  a6 J" j6 F第2、有電子支付機構辦理帳戶或交易監控作業,未訂定相關監控政策及程序:雖有以資訊系統輔助篩選異常交易,不過,監控範圍或檢核條件欠完整,導致無法有效篩選出疑似不法或顯屬異常交易。
! X2 `$ Z( g/ ?! n7 d  H' O& {- ~) W$ o4 C1 ~! c; x
第3、未對各單位法令遵循作業之成效加以考核,並將考核結果作為單位考評之依據。
( K' P5 G4 c8 w4 `2 x' [* \
6 l5 c6 d5 f6 i, e) q第4、作業委託他人處理,卻未依規報經金管會核准或備查。
* Q- Q5 D( `6 J5 k1 ], M5 d" x2 u0 \, y1 a% I7 K& d$ m+ N/ t
第5、員工可透過內部管理系統進行客戶資料查詢,卻未建立資料外洩防護機制。辦理個資外洩演練作業,未就外部網路入侵及非法或異常使用行為所致個資外洩進行模擬。
% {: A2 R- N+ t: C) s0 b
. \7 C- ~8 q1 P: O9 |+ g/ e第6、沒有落實帳號權限清查作業,例如:未列出帳號所擁有之權限並經使用者逐項確認、未刪除或停用已無使用需求之帳號。: z$ N7 s) V& `- v- x' A: z

" Y" H: `" r$ I第7、在資訊安全方面,未規範防火牆檢視作業之重點原則項目,包括:六個月內流量為零、高風險性網路通訊服務(如:檔案傳輸(FTP)、遠端登入。防火牆規則設定過於寬鬆。6 f) N# j# `; |" E" L8 `! q8 m' ]
9 X" ]! I3 n) N- u( d- L
金管會強調,對各金融機構執行一般及專案金檢,受檢機構除依檢查報告辦理缺失改善外,平日亦可參閱金管會公布之主要檢查缺失,瞭解整體業界之缺失情形,進行自我檢視有無類此情形,以達自律導正之效果。

TOP

發新話題