量、评估、监测、控制和报告功能；

（五）协调其他部门执行反欺诈操作规程；

（六）监测和分析欺诈风险管理情况，定期向公司管理层、董事会和保监会提交欺诈风险报告；

（七）牵头组织反欺诈培训，开展反欺诈经验交流，建设欺诈风险管理文化，进行反欺诈宣传和教育；

（八）牵头负责欺诈风险外部报告；

（九）负责对接内部审计职能部门做好欺诈风险管理内部审计工作；

（十）总经理室交办的其他欺诈风险管理工作。

第十条 各分公司应根据实际情况指定内设机构作为反欺诈职能部门，负责本地区欺诈风险管理措施的执行，并按照赔案数量、保费规模、风险特征、机构数量等指标明确反欺诈专岗或兼岗人员。各分公司应当以书面形式将反欺诈组织架构和负责人报告当地保险监管机构。

第十一条 公司运营管理部工作职责包括：

（一）牵头建立并实施公司欺诈风险识别机制，设计欺诈风险指标，对关键业务单元面临的欺诈风险进行收集、发现、辨识和描述，形成风险清单；

（二）牵头建立实施公司欺诈风险评估机制，在风险识别的基础上，对欺诈风险发生的可能性和危害程度进行评估；

（三）牵头制定并执行标准统一的业务操作规程，将欺诈风

险管控覆盖到机构设立、产品开发、承保和核保、理赔管理、资金收付、单证管理、人员管理、中介合作及保险业务相关的第三方外包服务等关键业务单元；

（四）定期开展欺诈风险指标分析；

（五）建立欺诈风险内部报告机制，明确欺诈风险以及反欺诈有关信息的报送路径、频率和流程；

（六）做好单证管理、承保核保、理赔管理、与保险业务相关的第三方外包服务等领域欺诈风险管理工作；

（七）建立欺诈举报制度；

（八）组织开展反欺诈调查和风险排查； （九）牵头组织开展反欺诈宣传；

（十）制定欺诈或疑似欺诈信息的标准、信息类型，根据数据类型进行分级保存和管理；

（十一）依据保险业标准化和保险业务要素数据规范等规定的要求，建立基础数据质量管理和数据报送责任机制，确保欺诈风险管理相关数据的真实、完整、准确、规范；

（十二）总经理室交办的其他欺诈风险管理工作。 第十二条 公司运营技术部的工作职责是牵头将现有各信息系统嵌入反欺诈相关功能，确保实现欺诈风险的有效识别、计量、评估、监测、控制和报告。

第十三条 公司业务拓展部的工作职责是负责业务拓展、中介合作过程中的欺诈风险管理工作，根据欺诈风险管理要求完善

业务拓展制度、流程，并在选择中介业务合作对象时要重点关注对方的资质、财务状况、内部反欺诈制度和流程。

第十四条 公司人力资源部负责人员管理领域欺诈风险管理工作，主要工作职责包括：

（一）针对欺诈风险管理建立明确的内部评价考核机制； （二）加强员工职业道德培训，营造诚信的企业文化； （三）在员工入职前遴选和在岗履职检查中应设置相应的欺诈风险评估内容；

（四）对可能涉及到欺诈的敏感岗位，应明确岗位职责和反欺诈责任，并实行流程监控、定期轮岗和强制休假等制度防范欺诈风险；

（五）协助开展反欺诈培训； （六）做好反欺诈工作人力保障服务。

第十五条 公司产品精算部负责产品开发领域欺诈风险管理工作，建立产品开发环节欺诈风险管理机制，在产品开发可行性研究中充分评估其对欺诈风险产生的影响，从前端产品开发环节提高公司欺诈风险管理能力。

第十六条 公司财务部负责资金收付环节欺诈风险管理，建立健全资金收付操作规程，有效防范欺诈风险。

第十七条 公司战略企划部负责在设立新机构和新业务部门前做好欺诈风险管理的可行性研究，充分评估其对欺诈风险管理产生的影响。

第十八条 公司办公室负责保险欺诈类声誉风险识别、监测、报告和处置。

第十九条 公司定期开展欺诈风险管理内部审计，定期审查和评价欺诈风险管理体系的充分性和有效性，并向董事会报告评估结果。审计工作每年至少进行一次，且应涵盖欺诈风险管理的所有环节，包括但不限于以下内容：

（一）管理体系、内部控制制度和实施程序是否足以识别、计量、监测和控制欺诈风险；

（二）欺诈风险管理的信息系统是否完善； （三）欺诈风险管理报告是否准确、及时、有效； （四）相关机构、部门和人员是否严格执行既定的欺诈风险管理政策和程序。

第四章 欺诈风险识别与评估

第二十条 欺诈风险识别流程包括：

（一）监测关键的欺诈风险指标，收集风险信息； （二）通过欺诈因子筛选、要素分析、风险调查等方法，发现风险因素；

（三）对识别出的风险因素按照损失事件、业务类别、风险成因、损失形态和后果严重程度等进行合理归类，形成风险清单，为风险分析提供依据。

第二十一条 欺诈风险评估基本流程包括：