网银U盾复核人存在一定风险,主要与职责分离和操作规范相关。以下是具体分析:
-
职责分离与风险并存
根据《非银行支付机构网络支付业务管理办法》,U盾的制单与复核环节需由不同人员负责,仅银行留存复核人信息。但实际操作中,部分企业可能将复核与主管U盾合并保管,导致风险增加。
-
操作规范风险
-
若复核人未严格检查U盾状态(如外观、数字证书有效性),可能因设备损坏或证书失效导致支付失败或资金损失。
-
复核人若同时掌握网银密码,可能引发权限滥用风险。
-
-
责任与合规性
复核人若参与或明知企业违法犯罪活动,需承担相应法律责任。企业若未遵循银行规定(如未分开保管U盾),可能面临监管处罚。
建议 :企业应严格执行U盾分离制度,确保制单、复核、主管三个角色使用不同U盾;复核人需加强设备检查流程,并定期接受合规培训。