文 / 中国邮政储蓄银行新疆维吾尔自治区分行 张迎春
近年来，金融机构涉刑或疑似涉刑案件频发，其波及范围广泛且影响深远，不仅严重扰乱了金融市场的正常秩序，还侵害了金融机构及广大客户的合法权益。金融机构必须将防范化解金融风险作为工作重心，通过强化内部管理，构建与自身资产规模、业务复杂度及内控要求相匹配的案件管理体系，实现案件防控的关口前移。安全操作风险的防控作为金融风险防范的关键一环，对于维护金融稳定与安全，促进金融行业的持续健康发展具有举足轻重的作用。
预制板拼装式业务库的发展机遇与挑战
为了加速绿色生态转型进程，国务院于2016年9月30日发布了《国务院办公厅关于大力发展装配式建筑的指导意见》；随后，我国住房和城乡建设部在2017年3月提出了“十三五”装配式建筑行动方案，并于2020年9月进一步发布了《关于加快新型建筑工业化的若干意见》。这一系列政策文件的出台，有力地推动了装配式建筑产业的广泛应用。
在此基础上，公安部于2021年9月1日正式实施的《银行安全防范要求》（GA38-2021）将预制板拼装结构纳入四类业务库建设的范畴，此举促使市场上迅速涌现出各类拼装式业务库产品设备。这些产品凭借建设周期短、成本低廉及绿色环保的优势，逐渐受到银行业金融机构的青睐，成为其四类业务库的首选建设方式。
然而，作为银行业金融机构的新兴产物，预制板拼装式四类业务库在实际应用中的时间尚短，缺乏足够的实践经验，因此在建设和使用过程中存在一定的风险隐患。这一新型模式不仅给业务库的安全风险防范带来了新的挑战，也对案件风险防控工作提出了更高的要求。
关键环节要求
1.业务库定义
业务库是指库房及与之相连的装卸区、交接区、清分整点间、守库室、通道、周界等物理空间。其中，库房是指银行存放本外币现金、贵金属、有价单证及其他有价值品等实物的物理空间。本地守库是指守库人员在业务库内的守库室对库房进行现场值守。异地守库是指守库人员在业务库以外的守库室采用入侵和紧急报警、出入口控制、视频监控、语音对讲等技术手段对业务库进行非现场值守。四类业务库是指库存现金在80万元以下的。
2.业务库实体防范建设要求
业务库位置应当隐蔽，若设在建筑群体内，其墙体不得临街或直接对外建筑。采用钢筋混凝土结构的库体，库体墙、顶板、地板采用钢筋混凝土结构的，应选用C30以上的商品混凝土，厚度应大于等于240mm，应配符合GB 1499.2、公称直径大于等于12mm的热轧带肋钢筋，双层双向网状排列，网格间距应小于等于150mm。使用钢筋混凝土预制板拼装的库体，拼装部位的强度与库板的强度应一致，使用GB 10409规定的普通手工工具应不能从外部拆卸。四类业务库应配置抗破坏性能达到GB 37481-2019中规定的A级及以上级别的金库门，金库门上配置的锁具应选用符合GB 37481-2019的有关要求。防控隔离门是通往金库门的唯一通道门。防控隔离门与金库门之间的通道不得有通往其他区域的出入口，不得设置其他功能区。
实行异地守库的，四类业务库应安装防控隔离门，防控隔离门的门体强度应符合GB17565中3级及以上的要求，锁具应符合GA/T73-2015中B级及以上的要求。实行异地守库的业务库防控隔离门在与守库室网络中断或出入口控制系统通讯故障时，应能实现本地启闭，联网监控中心应能监测到断网报警信息。
3.业务库电子防范建设要求
（1）入侵和紧急报警要求。入侵和紧急报警系统应能准确探测报警区域内门、通道、墙体等部位的入侵事件，触发报警后，守库室、联网监控中心或接处警中心均应有声光显示，并准确显示报警位置及联动相应位置的视频图像。库房墙体内侧应安装振动探测器，探测范围覆盖整个库体，振动报警防区设置为24小时不可撤防。
（2）视频监控要求。应安装视频监控设备，系统应保证24h开启。在作业期间实时不间断录像、非作业期间应能在触发报警时，自动启动照明、录音、录像，系统应能实时监视人员活动情况，回放图像应能清晰辨别人员的体貌特征，显示监视区域内人员的活动情况。监控图像和回放图像应能清晰显示人员活动的全过程。监控图像的浏览与回放、下载应有权限限制。视频监控的回放图像应能清晰显示人员出入防控隔离门的过程及面部特征，密码区域应进行视频遮挡。
（3）网络安全和数据安全要求。对使用的监控、报警、IP对讲、出入口控制等设备采取必要措施识别安全漏洞或隐患，对发现的安全漏洞或隐患要及时进行修补。网络安全应与业务库建设同步规划、同步建设、同步验收。
（4）其他要求。业务库与外界相通的出入口及防控隔离门应安装出入口控制装置，记录人员的出入信息。出入口控制系统应能对入库日期、入库时间段进行设置。出入口控制系统严禁直接安装在金库门上。实行异地守库业务库的防控隔离门在与守库室网络中断或出入口控制系统通讯故障时，应能实现本地启闭，联网监控中心应能监测到断网报警信息。库房内应安装声音复核装置。声音复核装置应能清晰探测和记录现场的语音和撬、挖、凿、锯等动作发出的声音。业务库应配备与异地守库室连接的语音对讲装置，应能与值守的业务库现场进行远程实时通话。语音对讲装置严禁直接安装在金库门上。
可能存在的风险隐患
一是产品风险。预制板拼装式四类成品业务库是银行业金融机构的新型产品，实际应用的时间短，产品应用经验少，银行业金融机构对预制板拼装式四类成品业务库产品市场、建设要求、使用情况等不熟悉，易被产品销售企业宣传误导，购买不达标产品，导致安全防范达不到要求，降低安全防范水平。
二是建设审批风险。预制板拼装式四类成品业务库属于新型产品且多使用异地值守方式进行守护，各地监管在对其进行建设审批和验收时会更加谨慎，对相关区域和人防配置要求较多会进行配套验收和检查。银行业金融机构通常将工作重点放在库房的建设和审批上，易忽略业务库库房相关区域的配套设计和人防工作要求，可能导致安全防范设施工程建设审批验收不合格或受客观条件限制无法应用，延误建设使用时间并造成经济损失。
三是管理风险。四类业务库投入使用后，银行业金融机构易忽略其日常安全管理工作，把其等同营业场所进行安全管理，易忽略超限现金、值守、维护等工作，存在风险隐患。
案件风险防范建议
1.强化配套工程建设
业务库的安全防范设施建设方案应全面完整，金融机构购买的成品库房仅是业务库的一个组成部分，安全防范设施建设方案要综合考虑其相关区域和配套设施。
做好联网监控中心建设。四类业务库多采用异地值守方式进行守护，这就对联网监控中心建设和管理同步提出了要求。新建四类业务库时，要同时考虑联网监控中心建设情况。要对照联网监控中心实体防范、电子防范要求进行排查，确保联网监控中心安防建设符合要求；7×24小时值守、应急处置、应急备勤等管理工作落实到位。
重视业务库的配套设施建设。业务库包含库房及与之相连的装卸区、交接区、清分整点监、守库室、通道、周界等物理区域。银行购买的成品库房仅是业务库的一个组成部分，其安全防范设施建设方案要综合考虑其相关区域的配套设计。
2.规范异地值守管理
业务库异地值守需要利用网络通信手段和视频监控、报警、出入口控制、语音对讲等处理技术，通过监控中心对所辖若干业务库实行远程集中监控管理。
实行异地守库的单位应同步做好联网监控中心或守库室建设。对采用银行联网监控中心作为异地守库室的，要将联网监控中心作为业务库整体安全防范设施建设方案审批和工程验收的必要条件。
实行异地守库的业务库，应制定应急预案并组建应急备勤小组。要基于四类业务库所处区域和可能面临的威胁，制定包括应急响应流程、资源调配方案、通讯联络机制等方面的详尽应急预案，并定期组织开展培训；要不断提升应急备勤小组的应急处突能力建设，开展防火、防爆、反恐等方面的知识和技能培训，定期进行实战演练，做好装备配备和技术支持，建立高效的沟通和协调机制。
3.加强日常管理
针对异地值守的业务库，为确保现金储存安全、保证异地值守和突发事件处置效果，联网监控中心要加强日常应急处置管理，按照应急处置相应要求在本地设置应急备勤小组，确保现场处置的及时性，与联网监控中心值守人员共同做好业务库的应急处置工作。
严格现金管理。依附营业场所建设的四类业务库，银行业金融机构要把业务库和营业场所建设区别对待，除营业场所自建四类业务库外，还应外包或建设符合本行最大现金量的业务库，按照不同的安全管理要求进行管理，对日常超限现金要及时押运至符合要求的业务库内，守住现金管理风险关口，确保风险管理水平的匹配。
（此文刊发于《金融电子化》2024年11月下半月刊）
