上海市长宁区人民检察院

检察建议书

沪长检建〔2017〕2号

* * * * * * * * * *：

“服务科创中心建设，打造长宁智慧高地”是推进上海智慧城市发展的重要内容之一，作为中国知名的互联网旅游服务公司，* * *依托互联网平台，创新了服务方式和种类，从跟团游到自由行，从票务预订到酒店景点，* * *不仅丰富了旅游的产品种类，而且提升了游客的观光体验，推动了旅游业的蓬勃发展。然而，随着业务创新的增多，业务模式不成熟的问题日益显现，管理漏洞被不法分子利用等弊端也渐渐凸显。近年来，本院办理的案件中，每年都不乏针对* * *业务或者利用 * * *平台实施犯罪行为的案件，为了从这些案件中吸取经验教训、堵漏建制，本院立足检察职能，通过综合分析，对贵单位提出如下建议，以期促进贵单位的队伍建设、制度建设，防范违法犯罪的发生，为公司正常有序经营保驾护航。

一、案件中暴露的问题

1、少数员工法律意识淡漠，缺乏职业操守。* * *拥有数万名员工，分布在机票代理、酒店预订、签证代理、旅游产品销售等各个旅游相关领域，每一个环节都与“利益”相关。少数员工经不住诱惑，贪图私利，铤而走险，走上了犯罪的道路。例如王某职务侵占案中，其作为酒店预定员，利用 * * *的“首晚赔付”政策，在目标酒店即将无房的情况下虚构客户大量预订该酒店，人为创造“首晚赔付”条件，从而骗取* * *支付的房费赔付款。       

2、合作酒店在酒店管理系统账户管理方面存在一定漏洞。客户如果通过* * *预订酒店，酒店方就需要使用自己的账户密码登陆酒店管理系统进行确认。但是合作酒店一旦对自己的账户密码疏于管理，就容易被不法分子利用，造成* * *的损失。例如李某某、葛某某等人诈骗案，犯罪嫌疑人均是先获取了酒店管理系统账户密码，然后通过* * *大量预订目标酒店的房间，随后自己登陆酒店管理系统确认虚拟入住，从而大量骗取* * *的返利、积分等，造成* * *数十万元的损失。

3、* * *与合作酒店的财务结算存在一定漏洞。* * *与合作酒店之间存在一个月的财务结算期。* * *在实行返利、积分兑换等活动时，只要酒店方确认入住，* * *就会先行向客户进行返利、返积分，直到每月末结账的时候，才会与酒店核对这些订单的真实性。* * *与酒店的对账周期过长，往往无法在第一时间发现违法犯罪行为，使公司财产遭受大量损失。

4、对酒店的加盟审查不严，存在虚假酒店加盟的情况。* * *境内签约酒店约有30多万家，境外签约酒店约70多万家，其中存在不少虚假登记的酒店，这些虚假酒店往往成为不法分子用来非法套现的工具。例如魏某某与魏某某涉嫌合同诈骗一案中，犯罪嫌疑人就在 * * *的“酒店在线加盟”注册了三家虚假酒店，并利用* * *的“闪住”优惠政策，招募符合“闪住”协议的客人，接受客户的非法套现请求，通过虚假预订的方式，在收到 * * *预付的房费后，进行了非法获利。

5、外卡风控能力弱、异常数据检测水平有待提高。 * * *作为全球性的旅游网站，如果客户在境外订购机票、预订酒店时，难免遇到使用外卡的情况。外卡使用存在一定的风险，特别是遭遇客户恶意拒付时。* * *在客户多次恶意使用外卡拒付时，缺乏有效的防范手段，对于频繁的异常订单也没有及时发现并采取措施，涉案金额近百万元。

二、加强监管的建议

1、进一步加强入职培训，在岗培训，法治教育和职业廉洁教育。公司应当根据业务管理流程，梳理监控风险点，对于重点岗位重点工作的员工，除了业务培训之外，应当着重加强法治教育和廉洁教育，不仅要防止员工利用职务便利损害公司利益。有条件的情况下要制定定期轮岗制度，防止员工长时间在同一岗位上可能产生的贪腐现象。对于重点岗位员工的工作情况建议开展飞行检查，通过突击检查的方式促使员工合法合规办理业务。

2、提高酒店管理系统账户密码使用的安全等级。账户密码虽然由加盟酒店自行保管，但 * * *应当督促酒店方妥善保管账户密码，并在合同中标明因酒店方未妥善保管账户而导致 * * *损失的违约责任。此外，随着加密技术的不断发展，建议为管理系统提供一个加密的平台，账户密码可以用类似于U盾的设备代替，以防止不法分子盗取账户密码后直接在互联网登录进行虚假确认。

3、缩短 * * *与酒店的对账期。正常情况下， * * *与酒店对账期为一个月，但是当 * * *正在进行返利返现等活动时，一个月的对账期等于放大了潜在的财务风险。建议 * * *可以在活动时缩短与酒店的结算周期，并且增设返利复核制度，当酒店方确认客户确实入住才启动返利、返现，也可以先返利至指定账户（不得提现或使用），待结算完成后再进行激活，从而控制风险。

4、严格加盟酒店的审核。建议* * *加强合作酒店的审核工作，在对新酒店的加盟申请进行审核时，除了要求提供相关经营资质、证照齐全外，* * *还应当增加现场考察的环节，可以自己核实，也可以委托第三方核实，确保加盟酒店的真实性。

5、完善数据信息建设，提高异常数据的检测能力、分析能力并建立预警机制。对于交易中发现的异常数据，比如同一个账号多次异常交易的，同一个卡号多次无法扣款的，应当及时抓取并预警，第一时间发现问题并采取账户封停等措施，降低网站的损失。对于进入司法程序的案件，应当积极配合司法机关有效全面地提供数据，固定证据，协助司法机关打击违法犯罪。

望在收到建议书后，结合实际予以落实和改进，并于一个月内将落实情况书面回复本院，谢谢。

                           2017年4月13日

回复地址：* * ** * *   邮编：* * *

联系人：* * *、* * *   联系电话：* * * * * *