中国建设银行关于加强信用卡业务
设备技术管理控制风险有关问题的通知
最近，通过有关案例发现，一些发卡行开发的商户ＰＯＳ退货返款功能不严密，存在着严重的风险隐患。少数行不执行全行统一的授权码规定，以及业务人员与技术人员职责不清、监督制约不力等，发生风险事故案件。造成了资金损失，危害了建设银行的信誉。为了加强信用卡业务管理，控制风险，减少和防止不法分子骗取银行资金，保证我行信用卡业务健康发展，总行明确并重申以下规定，请各行遵照执行。
一、各行在开发和使用ＰＯＳ应用系统时，必须严格执行国家有关部门及中国人民银行和总行的业务规定和技术规范标准。特约商户ＰＯＳ与银行网点ＰＯＳ功能须严格区分，分别安装不同的应用软件，严禁混用。为避免以虚假不实交易进行退货返款，总行规定，持卡人退货，必须以相对应的已有确实交易的物品和原始凭证为依据，在商户同意退货的前提下，由商户收银员在ＰＯＳ机上输入原始凭证上的交易日期、交易流水号、交易金额及ＰＯＳ终端编号，以上信息作为退货信息的组成部分上送发卡行，发卡行逐一检索核对交易日期、交易流水号、交易金额及各级操作密码等，在确认该笔交易真实存在的情况下，方可批准退货。发卡行在批准退货交易后不得将退货款即时返还持卡人帐户，必须在当日商户签购累计金额中抵减退货金额后再对持卡人帐户进行返款。严禁只以输入交易金额作为退货依据进行检索，防止不法分子凭空退货，写钱入帐。各行须对现行的ＰＯＳ应用系统进行一次全面检查。凡退货功能是以输入交易金额为唯一检索依据设计的，应立即关闭此退货返款功能；对现有其他功能设计有缺陷、风险防范要求不严密的，务必立即修改完善，不得带“病”运行。如今后再出现类似问题，由发生行的主管领导负责。
二、严格执行总行有关授权的规定。各行必须执行建总发字[1995]第49号文中规定，信用卡业务授权号码由电子计算机给出的六位随机数组成。发卡行与收单行应以六位数授权号码为建设银行信用卡授权业务中统一的授权号码。ＰＯＳ自动授权和电话人工授权均执行这一规定。目前仍未按上述规定执行的分行，要立即采取措施，予以纠正。
三、明确部门分工，加强ＰＯＳ管理。为堵塞漏洞，控制风险，各级行计算机部门与信用卡业务部门之间要建立“防火墙”制度。ＰＯＳ的选型、购置、安装、调试，软件开发、密码管理及技术维护等由计算机部门负责；信用卡部门负责发展商户，提出配备ＰＯＳ规划，对商户操作人员进行业务操作培训，定期、不定期检查ＰＯＳ使用情况，提供凭证单据。发现ＰＯＳ运行问题，及时向计算机部门反映。计算机部门要组织力量，采取措施，保证ＰＯＳ系统的正常运转。各级行要建立ＰＯＳ维护登记制度，卡部人员和计算机人员持证上岗，防止不法分子冒充建行业务人员或技术维护人员作案。
