ICS03.100.99

CCSA10

12

天津市地方標(biāo)準(zhǔn)

DB12/T1094—2021

共享經(jīng)濟(jì)靈活就業(yè)人員管理與服務(wù)機構(gòu)

業(yè)務(wù)風(fēng)險管理基本要求

Basicrequirementsforbusinessriskmanagementofmanagementandservice

instituteoftheGigWorkerinthesharingeconomy

2021-10-27發(fā)布2021-12-01實施

天津市市場監(jiān)督管理委員會??發(fā)布

DB12/T1094—2021

前言

本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定

起草。

本文件由天津市發(fā)展和改革委員會提出并歸口。

本文件起草單位：云賬戶（天津）共享經(jīng)濟(jì)信息咨詢有限公司、云賬戶技術(shù)（天津）有限公司。

本文件主要起草人：楊暉、鄒永強、華燁姍、毛嘉興、樊光羽、周璇、張鑫、章駿斌、徐兆東、李

海楠。

I

DB12/T1094—2021

共享經(jīng)濟(jì)靈活就業(yè)人員管理與服務(wù)機構(gòu)業(yè)務(wù)風(fēng)險管理基本要求

1.范圍

本文件規(guī)定了共享經(jīng)濟(jì)靈活就業(yè)人員管理與服務(wù)機構(gòu)（以下簡稱“管理與服務(wù)機構(gòu)”）業(yè)務(wù)風(fēng)險管

理原則、業(yè)務(wù)風(fēng)險管理過程、業(yè)務(wù)風(fēng)險管理系統(tǒng)、業(yè)務(wù)風(fēng)險管理體系和業(yè)務(wù)風(fēng)險管理文化。

本文件適用于管理與服務(wù)機構(gòu)。

2.規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T23694-2013風(fēng)險管理術(shù)語

GB/T24353-2009風(fēng)險管理原則與實施指南

GB/T26317-2010公司治理風(fēng)險管理指南

DB12/T926-2020共享經(jīng)濟(jì)平臺靈活就業(yè)人員互聯(lián)網(wǎng)管理與服務(wù)指南

DB12/T996-2020共享經(jīng)濟(jì)靈活就業(yè)人員管理與服務(wù)平臺基本安全要求

3.術(shù)語和定義

GB/T23694-2013、GB/T24353-2009及DB12/T926-2020界定的以及下列術(shù)語和定義適用于本文件。

風(fēng)險risk

不確定性對目標(biāo)的影響。

注1：影響是指偏離預(yù)期，可以是正面的和/或負(fù)面的。

注2：目標(biāo)可有不同維度和類型，可應(yīng)用在不同層面。

注3：通常風(fēng)險可以用風(fēng)險源、潛在事件及其后果和可能性來描述。

風(fēng)險管理riskmanagement

指導(dǎo)和控制組織與風(fēng)險（見3.1）相關(guān)的協(xié)調(diào)活動。

共享經(jīng)濟(jì)平臺thesharingeconomyplatform

利用互聯(lián)網(wǎng)現(xiàn)代信息技術(shù)，整合海量、分散化資源，通過移動設(shè)備、評價系統(tǒng)、支付、基于位置的

服務(wù)（LBS）等手段有效地將需求方和供給方進(jìn)行最優(yōu)匹配，對數(shù)量龐大的需求方和供給方進(jìn)行撮合，

通過撮合交易達(dá)到供需雙方收益最大化，具備法人資格的共享經(jīng)濟(jì)行業(yè)平臺型公司。

共享經(jīng)濟(jì)靈活就業(yè)人員管理與服務(wù)managementandservicefortheGigWorkerinthesharing

economy

1

DB12/T1094—2021

基于互聯(lián)網(wǎng)現(xiàn)代信息技術(shù)，為靈活就業(yè)人員提供的身份核驗、規(guī)則宣傳貫徹、業(yè)務(wù)分包、收入結(jié)算、

人工智能報稅、保險保障等共享經(jīng)濟(jì)服務(wù)。

共享經(jīng)濟(jì)靈活就業(yè)人員管理與服務(wù)機構(gòu)managementandserviceinstituteoftheGigWorker

inthesharingeconomy

提供共享經(jīng)濟(jì)靈活就業(yè)人員管理與服務(wù)的平臺化組織。

共享經(jīng)濟(jì)靈活就業(yè)人員管理與服務(wù)平臺managementandserviceplatformoftheGigWorkerin

thesharingeconomy

共享經(jīng)濟(jì)靈活就業(yè)人員管理與服務(wù)機構(gòu)的網(wǎng)絡(luò)系統(tǒng)平臺。

個人用戶individualuser

靈活就業(yè)人員在共享經(jīng)濟(jì)靈活就業(yè)人員管理與服務(wù)平臺中的個人身份。

企業(yè)用戶enterpriseuser

共享經(jīng)濟(jì)平臺在共享經(jīng)濟(jì)靈活就業(yè)人員管理與服務(wù)平臺中的企業(yè)身份。

用戶user

個人用戶和企業(yè)用戶的統(tǒng)稱。

4.業(yè)務(wù)風(fēng)險管理原則

管理與服務(wù)機構(gòu)業(yè)務(wù)風(fēng)險管理除了應(yīng)遵守GB/T26317規(guī)定的原則外，還應(yīng)遵守以下原則：

a)法律合規(guī)原則，應(yīng)遵循與風(fēng)險管理有關(guān)的法律法規(guī)與標(biāo)準(zhǔn)規(guī)范；

b)全面管控原則，應(yīng)采用覆蓋交易流程全周期的方法開展業(yè)務(wù)風(fēng)險管理工作；

c)預(yù)防為先原則，應(yīng)主要采取有效方法預(yù)判并避免風(fēng)險的發(fā)生；

d)持續(xù)改進(jìn)原則，應(yīng)時刻關(guān)注風(fēng)險的動態(tài)變化過程，持續(xù)做好業(yè)務(wù)風(fēng)險管理。

5.業(yè)務(wù)風(fēng)險管理過程

一般要求

管理與服務(wù)機構(gòu)業(yè)務(wù)風(fēng)險管理過程應(yīng)符合GB/T26317-2010中第5章規(guī)定的一般要求，包括風(fēng)險識別、

風(fēng)險分析、風(fēng)險評估、風(fēng)險應(yīng)對措施、風(fēng)險管理改進(jìn)等要素。

風(fēng)險識別

5.2.1識別范圍

管理與服務(wù)機構(gòu)應(yīng)對以下方面進(jìn)行風(fēng)險識別：

a)個人用戶風(fēng)險識別；

b)企業(yè)用戶風(fēng)險識別；

c)業(yè)務(wù)內(nèi)容風(fēng)險識別。

5.2.2識別程序

2

DB12/T1094—2021

風(fēng)險識別應(yīng)符合以下識別程序：

a)初次識別，管理與服務(wù)機構(gòu)應(yīng)建立健全用戶信息識別機制，登記并審核驗證新用戶基本信息；

b)持續(xù)識別，管理與服務(wù)機構(gòu)與用戶業(yè)務(wù)關(guān)系存續(xù)期間，在用戶基本信息沒有發(fā)生重大變化情況

下應(yīng)對用戶風(fēng)險進(jìn)行持續(xù)識別，及時更新風(fēng)控檔案；

c)重新識別，管理與服務(wù)機構(gòu)與用戶業(yè)務(wù)關(guān)系存續(xù)期間，當(dāng)用戶重要信息發(fā)生變更和交易情況出

現(xiàn)異常時，應(yīng)對用戶進(jìn)行全面重新識別。

風(fēng)險分析

5.3.1個人用戶風(fēng)險

管理與服務(wù)機構(gòu)需對個人用戶信息進(jìn)行審核分析，包括但不限于以下方面：

a)應(yīng)核實個人用戶姓名、身份證號碼，或者個人用戶生物特征等表明用戶身份的要素；

b)應(yīng)核實銀行卡號或第三方支付收款賬戶是否與用戶身份一致；

c)應(yīng)核實個人用戶是否為所服務(wù)的企業(yè)用戶的董監(jiān)高、員工；

d)宜核實個人用戶是否為涉案違法人員；

e)宜考察個人用戶是否為軍人、公職人員；

f)宜考察個人用戶是否具備提供服務(wù)所需的專業(yè)資質(zhì)。

5.3.2企業(yè)用戶風(fēng)險

管理與服務(wù)機構(gòu)應(yīng)對企業(yè)用戶信息進(jìn)行審核分析，包括但不限于以下方面：

a)企業(yè)資質(zhì)、經(jīng)營范圍、營業(yè)執(zhí)照有效期、實際控制人等基本信息；

b)稅收違法、欠稅公告、行政處罰、經(jīng)營異常等經(jīng)營風(fēng)險信息；

c)司法案件、裁判文書、股權(quán)凍結(jié)、立案信息等法律風(fēng)險信息；

d)財務(wù)預(yù)警、監(jiān)管預(yù)警及其他的負(fù)面輿情信息。

5.3.3業(yè)務(wù)內(nèi)容風(fēng)險

管理與服務(wù)機構(gòu)應(yīng)按照政府監(jiān)管部門的要求、指引和風(fēng)險提示，從業(yè)務(wù)性質(zhì)、交易金額、時間、頻

率等多維度分析并建立異常交易監(jiān)測指標(biāo)，用于監(jiān)測異常交易，包括但不限于以下方面：

a)業(yè)務(wù)場景與個人用戶信息及行為邏輯是否相符：應(yīng)根據(jù)不同業(yè)務(wù)場景特征，設(shè)置相應(yīng)風(fēng)控閾值

規(guī)則，判斷業(yè)務(wù)場景與人群年齡、性別、收入等信息是否匹配；

b)交易金額與實際生產(chǎn)經(jīng)營場景是否相符：應(yīng)通過大數(shù)據(jù)分析得出每類個人用戶人群單位時長的

收入?yún)^(qū)間及平均收入的實際情況，判斷交易單筆金額或總金額是否明顯偏離實際情況；

c)交易時間與實際生產(chǎn)經(jīng)營場景是否相符：應(yīng)關(guān)注個人用戶交易的時間，如實際交易時間不在通

常的業(yè)務(wù)場景時段，存在業(yè)務(wù)不真實風(fēng)險；

d)交易頻次與實際生產(chǎn)經(jīng)營場景是否相符：應(yīng)關(guān)注個人用戶交易的頻次，如實際交易頻次不符合

通常的業(yè)務(wù)場景交易頻次，存在業(yè)務(wù)不真實風(fēng)險。

風(fēng)險評估

管理與服務(wù)機構(gòu)應(yīng)對服務(wù)中存在的風(fēng)險進(jìn)行評估并劃分等級，等級劃分宜分為服務(wù)管理風(fēng)險Ⅰ級、

服務(wù)管理風(fēng)險Ⅱ級、服務(wù)管理風(fēng)險Ⅲ級，可參照表1的設(shè)定，等級越高表示風(fēng)險的影響越大。管理與服

務(wù)機構(gòu)應(yīng)持續(xù)根據(jù)服務(wù)中用戶動態(tài)對風(fēng)險等級動態(tài)調(diào)整。

3

DB12/T1094—2021

表1風(fēng)險影響評價

等級風(fēng)險影響說明處置措施

包含但不限于以下方面：

Ⅰ級低影響較小a)個人用戶或企業(yè)用戶基本信息發(fā)生變更；應(yīng)進(jìn)一步核實情況

b)企業(yè)用戶業(yè)務(wù)類型發(fā)生變更。

包含但不限于以下方面：

a)企業(yè)用戶出現(xiàn)經(jīng)營風(fēng)險信息、法律風(fēng)險信息及負(fù)面輿情

Ⅱ級中影響一般信息等；應(yīng)作進(jìn)一步核實或拒絕服務(wù)

b)業(yè)務(wù)場景與個人用戶信息及行為邏輯不符；

c)交易金額、頻次、時間與實際生產(chǎn)經(jīng)營場景不符。

包含但不限于以下方面：

a)個人用戶被識別為涉案違法人員；應(yīng)拒絕服務(wù)并上報政府相關(guān)

Ⅲ級高影響較大

b)交易過程被識別為疑似涉?zhèn)?、涉黃、涉賭、非法集資等部門

違法行為。

風(fēng)險應(yīng)對措施

5.5.1管理與服務(wù)機構(gòu)應(yīng)根據(jù)用戶風(fēng)險等級情況，采取密切關(guān)注、核實信息、通知整改、限額操作、

關(guān)停服務(wù)的階梯處置措施；

5.5.2管理與服務(wù)機構(gòu)宜建立用戶黑名單制度，對風(fēng)險評級高的用戶進(jìn)行重點監(jiān)控或不予合作，同時

應(yīng)采取以下措施減少后續(xù)損失并指導(dǎo)今后實踐：

a)分析可疑交易數(shù)據(jù)，總結(jié)可疑交易特征，優(yōu)化監(jiān)控規(guī)則；

b)提高用戶對風(fēng)險管理的認(rèn)知，增強合規(guī)意識；

c)積極向相關(guān)政府部門上報，配合相關(guān)部門的監(jiān)督和調(diào)查工作。

風(fēng)險管理改進(jìn)

管理與服務(wù)機構(gòu)應(yīng)持續(xù)改進(jìn)業(yè)務(wù)風(fēng)險管理過程的適用性、完善性及有效性，識別相關(guān)差距或改進(jìn)空

間后，管理與服務(wù)機構(gòu)應(yīng)制定改進(jìn)計劃和任務(wù)，分配給相關(guān)負(fù)責(zé)人實施，內(nèi)容包括但不限于以下方面：

a)增加風(fēng)險識別范圍；

b)改進(jìn)風(fēng)險分析方法；

c)更新風(fēng)險評估等級；

d)改進(jìn)風(fēng)險應(yīng)對措施。

6.業(yè)務(wù)風(fēng)險管理系統(tǒng)

一般要求

6.1.1管理與服務(wù)機構(gòu)應(yīng)建立業(yè)務(wù)風(fēng)險管理系統(tǒng)，具備風(fēng)控引擎、準(zhǔn)入審核、風(fēng)險分析與評估、風(fēng)險

數(shù)據(jù)核查、風(fēng)險處置、風(fēng)險數(shù)據(jù)管理等功能。該系統(tǒng)應(yīng)監(jiān)測關(guān)鍵風(fēng)險指標(biāo)，記錄和存儲與風(fēng)險損失相關(guān)

的數(shù)據(jù)和風(fēng)險事件信息，支持實施風(fēng)險防范和控制措施。

6.1.2管理與服務(wù)機構(gòu)宜實時識別、評估、監(jiān)測和控制風(fēng)險。

功能

6.2.1風(fēng)控引擎

4

DB12/T1094—2021

管理與服務(wù)機構(gòu)應(yīng)具備風(fēng)控引擎，宜研發(fā)具有自主知識產(chǎn)權(quán)的風(fēng)控引擎。風(fēng)控引擎建設(shè)應(yīng)符合以下

要求：

a)應(yīng)具備風(fēng)險識別和評估能力，宜通過設(shè)立符合行業(yè)現(xiàn)狀及管理與服務(wù)機構(gòu)自身業(yè)務(wù)開展情況的

多種風(fēng)控規(guī)則和（或）機器學(xué)習(xí)模型完成風(fēng)險識別和評估；

b)應(yīng)具備風(fēng)險監(jiān)測、報告和應(yīng)對能力；

c)應(yīng)在合法授權(quán)范圍內(nèi)調(diào)用第三方數(shù)據(jù)，保證引擎運行過程中的可延展性。

6.2.2準(zhǔn)入審核

管理與服務(wù)機構(gòu)應(yīng)通過業(yè)務(wù)風(fēng)險管理系統(tǒng)對用戶信息進(jìn)行審核，應(yīng)按個人用戶風(fēng)險（見5.3.1）和

DB12/T926-2020中4.1中的要求對個人用戶信息進(jìn)行審核，應(yīng)按企業(yè)用戶風(fēng)險（見5.3.2）中的要求對

企業(yè)用戶信息進(jìn)行審核。審核方式應(yīng)包括但不限于個人用戶生物特征識別審核、用戶信息逐條或批量審

核、與第三方數(shù)據(jù)比對審核。

6.2.3風(fēng)險分析與評估

管理與服務(wù)機構(gòu)應(yīng)進(jìn)行風(fēng)險分析與評估，并對用戶風(fēng)險評級。宜通過業(yè)務(wù)風(fēng)險管理系統(tǒng)建設(shè)輿情分

析能力，對企業(yè)用戶進(jìn)行輿情分析，如企業(yè)用戶所屬行業(yè)的動態(tài)信息、企業(yè)經(jīng)營風(fēng)險等，并根據(jù)分析結(jié)

果制定業(yè)務(wù)風(fēng)險管理措施并實施。

6.2.4風(fēng)險數(shù)據(jù)核查

管理與服務(wù)機構(gòu)宜通過業(yè)務(wù)風(fēng)險管理系統(tǒng)對已識別的風(fēng)險訂單發(fā)起核查，在24小時之內(nèi)聯(lián)系用戶并

獲取反饋證明資料，審核用戶反饋的資料真實性，記錄審核結(jié)論。

6.2.5風(fēng)險處置

管理與服務(wù)機構(gòu)應(yīng)根據(jù)風(fēng)險等級設(shè)置階梯處置措施，包括但不限于密切關(guān)注、核實信息、通知整改、

限額操作、關(guān)停服務(wù)、上報政府相關(guān)部門。

6.2.6風(fēng)險數(shù)據(jù)管理

管理與服務(wù)機構(gòu)宜在業(yè)務(wù)風(fēng)險管理系統(tǒng)中搭建包含用戶信息和交易過程信息的數(shù)據(jù)庫，并實時更新

數(shù)據(jù)，為業(yè)務(wù)風(fēng)險管理提供數(shù)據(jù)支撐。宜通過與第三方數(shù)據(jù)進(jìn)行比對分析，提升風(fēng)險識別范圍和能力；

管理與服務(wù)機構(gòu)應(yīng)在業(yè)務(wù)風(fēng)險管理系統(tǒng)中建立用戶風(fēng)控檔案，記錄個人用戶的基本信息、生產(chǎn)經(jīng)營

內(nèi)容、巡檢記錄、風(fēng)險評級、服務(wù)評價等，記錄企業(yè)用戶準(zhǔn)入信息、巡檢記錄、風(fēng)險評級、行業(yè)劃分等。

7.業(yè)務(wù)風(fēng)險管理體系

風(fēng)險管理組織建設(shè)

7.1.1組織架構(gòu)

管理與服務(wù)機構(gòu)應(yīng)建立與本機構(gòu)業(yè)務(wù)模式和規(guī)模相適應(yīng)的風(fēng)險管理組織架構(gòu)，以識別、評估、監(jiān)測、

控制風(fēng)險。風(fēng)險管理組織架構(gòu)宜包括以下要素：

a)董事會，未設(shè)董事會的管理與服務(wù)機構(gòu)可由執(zhí)行董事或高級管理層履行相關(guān)職責(zé)；

b)高級管理層；

c)風(fēng)險管理部門；

d)其他相關(guān)部門。

5

DB12/T1094—2021

7.1.2董事會風(fēng)險管理職責(zé)

董事會應(yīng)負(fù)責(zé)管理與服務(wù)機構(gòu)業(yè)務(wù)風(fēng)險管理的最終責(zé)任，包括下列職責(zé)：

a)制定業(yè)務(wù)風(fēng)險管理戰(zhàn)略和總體政策；

b)明確高級管理層的風(fēng)險管理的職責(zé)、權(quán)限及報告制度；

c)按月審閱高級管理層提交的風(fēng)險報告，了解本機構(gòu)業(yè)務(wù)風(fēng)險管理的總體情況；

d)監(jiān)督和檢查高級管理層采取的業(yè)務(wù)風(fēng)險管理措施的有效性并指導(dǎo)改進(jìn)；

e)負(fù)責(zé)業(yè)務(wù)風(fēng)險管理其他重大事項決策。

7.1.3高級管理層風(fēng)險管理職責(zé)

高級管理層應(yīng)負(fù)責(zé)執(zhí)行業(yè)務(wù)風(fēng)險管理戰(zhàn)略和總體政策，包括下列職責(zé)：

a)制定業(yè)務(wù)風(fēng)險管理具體政策和執(zhí)行要求；

b)明確風(fēng)險管理部門和其他相關(guān)部門業(yè)務(wù)風(fēng)險管理的職責(zé)、權(quán)限及報告制度；

c)宜按周審閱風(fēng)險管理部門提交的業(yè)務(wù)風(fēng)險管理報告，監(jiān)督和檢查業(yè)務(wù)風(fēng)險管理的具體情況，按

月向董事會提交業(yè)務(wù)風(fēng)險管理總體情況報告；

d)監(jiān)督和檢查風(fēng)險管理部門和其他相關(guān)部門采取的業(yè)務(wù)風(fēng)險管理措施的有效性并指導(dǎo)改進(jìn)；

e)為業(yè)務(wù)風(fēng)險管理配備適當(dāng)?shù)馁Y源，包括但不限于提供必要的經(jīng)費、設(shè)置必要的崗位、配備合格

的人員。

7.1.4風(fēng)險管理部門風(fēng)險管理職責(zé)

風(fēng)險管理部門應(yīng)負(fù)責(zé)本機構(gòu)業(yè)務(wù)風(fēng)險管理的組織實施，包括下列職責(zé)：

a)統(tǒng)籌協(xié)調(diào)業(yè)務(wù)風(fēng)險管理工作的開展；

b)建立風(fēng)險識別、分析、監(jiān)測、控制方法及報告程序并組織實施；

c)負(fù)責(zé)業(yè)務(wù)風(fēng)險管理系統(tǒng)的建立和實施；

d)宜按周檢查和分析相關(guān)部門業(yè)務(wù)風(fēng)險管理情況，按周向高級管理層提交業(yè)務(wù)風(fēng)險管理報告；

e)為其他相關(guān)部門提供風(fēng)險管理培訓(xùn)，協(xié)助其履行風(fēng)險管理職責(zé)。

7.1.5其他相關(guān)部門風(fēng)險管理職責(zé)

業(yè)務(wù)風(fēng)險管理其他相關(guān)部門包括：銷售、技術(shù)、法務(wù)、財務(wù)、內(nèi)審等部門。各相關(guān)部門應(yīng)根據(jù)職責(zé)

分工對所負(fù)責(zé)的業(yè)務(wù)風(fēng)險管理工作負(fù)直接責(zé)任，包括下列職責(zé)：

a)執(zhí)行業(yè)務(wù)風(fēng)險管理的政策、程