🏦 账户管理体系
核心定位银行账户是金融体系的基础单元，所有支付、结算、存贷款、理财业务均以账户为载体。账户管理体系的测试重点在于账户分类规则、账户生命周期管理、状态流转控制、分级风控策略以及账户信息数据质量和安全性。
📖 银行账户分类体系
根据中国人民银行《关于加强支付结算管理防范电信网络新型违法犯罪有关事项的通知》（银发〔2016〕261号），个人银行结算账户实行I类、II类、III类三级分类管理，不同类别在功能范围、使用限额、开户渠道等方面有严格区别。
📊 个人I/II/III类账户对比
| 维度 | I类账户 | II类账户 | III类账户 |
|---|---|---|---|
| 开户渠道 | 柜面（现场核身） | 柜面或电子渠道（远程核身） | 电子渠道（远程核身） |
| 实体介质 | 有银行卡/存折 | 有/无实体卡 | 无实体卡（纯电子） |
| 存取现金 | 无限额 | 存取现金日累计≤1万，年累计≤20万 | 不支持存取现金 |
| 转账限额 | 无限制 | 非绑定账户转账日累计≤1万，年≤20万 | 账户余额≤2000元，非绑定转账日≤5000元 |
| 消费缴费 | 无限制 | 日累计≤1万元 | 日累计≤5000元 |
| 理财产品 | 支持 | 支持 | 不支持 |
| 账户限额 | 无 | 无（但使用受限额约束） | 余额上限2000元 |
| 同一银行数量 | 1个 | 不超过5个 | 不超过5个 |
🏢 单位账户管理体系
单位银行结算账户按用途分为基本存款账户、一般存款账户、专用存款账户和临时存款账户四类：
- 基本存款账户：单位的主账户，用于日常转账结算和现金收付。一个单位只能在一家银行开立一个基本户，须经人行核准（或备案）。
- 一般存款账户：因借款或其他结算需要开立，可以办理转账和现金缴存，但不得办理现金支取。可在基本户开户行以外的银行开立
- 专用存款账户：基本建设资金、更新改造资金、政策性房地产开发资金等特定用途资金管理，专款专用
- 临时存款账户：异地临时经营活动、注册验资等，有效期最长不超过2年，到期自动销户
🔄 账户生命周期管理
账户从开立到销户的全生命周期包含以下关键环节，每个环节涉及多渠道、多系统协同：
1. 开户（Account Opening）
- 柜面开户：客户现场提交身份证明→柜员录入→核心系统创建账户→分配账号→设置密码→签发凭证（卡/存折）
- 远程开户（II/III类）：手机App视频录制+活体检测+身份证OCR→联网核查公民身份信息→五要素鉴权（姓名、身份证号、手机号、银行卡号、银行卡密码）→开立II/III类账户并绑定同名I类账户
- 对公开户：提交营业执照/法人身份证/开户许可证→受益所有人识别→人行账户管理系统备案→领用开户许可证→核心系统开立账户
2. 账户变更（Account Modification）
- 客户信息变更：手机号、地址、职业等非关键信息变更（验证通过后即时生效）与关键信息变更（姓名、证件号）需柜面办理+双人复核
- 账户属性变更：账户类型升降级（II类升I类需柜面）、层限额修改、绑定账户变更等
- 对公信息变更：法人变更、经营范围变更等需在人行账户管理系统同步更新
3. 销户（Account Closure）
- 销户前置条件：账户余额为零、无未结清贷款/理财、无签约协议（代扣/第三方存管）、无法院冻结
- 销户流程：客户申请→余额清零（转出或取现）→结清利息→解除所有签约→关闭账户→更新人行账户管理系统
- 久悬户处理：长期无交易账户（通常1年以上）转为久悬户（不收不付），需客户临柜激活后方可恢复
4. 账户状态流转
| 状态 | 含义 | 触发条件 | 可流转至 |
|---|---|---|---|
NORMAL | 正常 | 开户成功后 | FROZEN / RESTRICTED / DORMANT / CLOSED |
FROZEN | 冻结（不收不付） | 司法冻结、风控冻结 | NORMAL（解冻） |
RESTRICTED | 受限（只收不付/只付不收） | 风控限制、证件过期 | NORMAL（恢复）/ FROZEN（升级） |
DORMANT | 久悬（睡眠户） | 长期无交易 | NORMAL（激活后） |
CLOSED | 已销户 | 客户主动销户 | 终态（不可逆） |
CANCELLED | 已注销（对公） | 工商注销/吊销 | 终态，需办理销户 |
⚠️ 状态流转测试重点
验证状态互斥性（如FROZEN账户不应允许任何交易）、状态并发控制（同时收到冻结和销户请求时的冲突处理）、状态恢复（解冻后交易限额和签约是否完整恢复）、以及对公账户三证合一（营业执照、组织机构代码证、税务登记证）过期导致的自动受限。
🛡️ 账户分级风控体系
银行账户风控采用分级管理策略，将账户分为低风险、中风险、高风险三个层级，分别实施不同的管控措施：
| 风险等级 | 识别标准 | 管控措施 | 测试重点 |
|---|---|---|---|
| 低风险 | 正常使用、交易规律 反洗钱风险评级低 | 全功能开放，标准限额 定期回访（年度） | 误拦截率验证 |
| 中风险 | 异地登录、交易频率突变 证件即将过期 | 限额减半、大额交易需额外验证 短信提醒频率提升 | 限额生效及时性 |
| 高风险 | 涉诈涉赌关联、频繁快进快出 反洗钱风险评级高 | 中止非柜面交易 需临柜核实后恢复 | 管控措施完整性 |
分级风控依赖实时交易监控引擎，通过规则引擎（如频繁小额入账后大额出账、深夜大额交易等）和机器学习模型（异常行为评分）综合判定账户风险等级，触发动态管控。
🧪 功能测试要点
账户分类规则
- I类户唯一性：同一客户在同一银行仅能开立1个I类户，验证重复开户被拒绝，以及存量多I类户的清理降级处理
- II/III类户数量限制：同一客户在同一银行II类+III类户总数不超过5个，验证超限开户被拦截
- 三类账户限额：II类户非绑定转账日累计≤1万/年≤20万，III类户余额≤2000元，验证各渠道（网银/手机/ATM/POS）限额统一管控
- 账户升降级：II类升I类需客户到柜面现场核身，降级（I类→II类）可电子渠道办理，验证升降级后的限额和功能同步更新
- 绑定账户验证：II/III类户开立时必须绑定本人同名I类户，验证五要素鉴权的准确性和异常处理
账户生命周期
- 开户全流程：覆盖柜面开户、远程开户、批量开户（代发工资批量开卡），验证各渠道开户的实名制校验、证件有效期校验、黑名单校验
- 信息变更：客户信息（手机号/地址/姓名/证件号）变更的全链路验证，包括核心系统、反洗钱系统、人行账户管理系统的数据同步一致性
- 销户条件校验：验证账户有余额、有未结清贷款、有签约协议、有冻结状态时销户被拒绝，错误提示准确
- 久悬户管理：账户1年无交易自动转久悬，验证久悬触发条件、不收不付限制、激活流程和激活后的状态恢复
- 账户状态流转：验证所有合法状态流转路径（NORMAL→FROZEN→NORMAL、NORMAL→DORMANT→NORMAL等）及非法跳转被拦截
对公账户管理
- 四类账户权限：基本户可存取现，一般户只收不付，专用户按约定用途限制，临时户有效期控制，验证各类型账户功能权限的准确性
- 开户许可证管理：基本户须经人行核准并取得开户许可证，验证核准状态同步、许可证编号唯一性
- 受益所有人识别：对公开户需识别25%以上股权的受益所有人，验证受益所有人信息采集、校验与反洗钱系统联动
- 工商信息校验：对公开户时联网核查工商注册信息（营业执照、法人等），验证信息一致性和异常处理（吊销/注销/异常经营）
- 有效期管理：临时存款账户有效期最长2年，验证到期前提醒、到期自动限制交易功能
分级风控策略
- 风险等级动态调整：验证交易监控引擎根据交易行为自动调整账户风险等级（如触发反洗钱规则后由低→高），以及风险等级下调（观察期后恢复）的流程
- 管控措施生效验证：中风险账户限额减半是否在所有渠道（柜面/网银/手机/POS/ATM）统一生效；高风险账户非柜面业务是否全部中止
- 管控解除：中/高风险账户经客户临柜核实后解除管控，验证解除后限额恢复、签约恢复的完整性
- 白名单机制：特定客户（VIP、政府机构等）可加入风控白名单，验证白名单账户不被误拦截
- 风控日志审计：所有风险等级调整、管控措施执行、解控操作均需记录完整审计日志，包括操作时间、操作人、触发原因
账户冻结与解冻
- 司法冻结：验证法院出具冻结通知书→银行执行冻结→"不收不付"状态生效，冻结期间所有交易被拒绝
- 轮候冻结：多笔司法冻结依次排队，前序冻结解冻后自动执行下一轮候冻结，验证轮候顺序和执行准确性
- 部分冻结：指定冻结金额（如冻结账户中50万元），超过冻结金额的部分可正常使用，验证余额计算和可用余额显示
- 冻结与解冻联动：法院解冻通知书送达后及时解除冻结状态，验证解冻后交易功能恢复、积压交易处理
账户信息数据质量
- 客户信息完整性：验证开户时九要素（姓名、证件类型、证件号、证件有效期、性别、国籍、职业、地址、手机号）必填校验和信息格式规范
- 联网核查准确性：身份证号码+姓名联网核查公民身份信息系统，验证不一致时的拒绝策略和人工核实流程
- 数据同步一致性：核心系统、ECIF（客户信息管理）、反洗钱系统、人行账户管理系统多系统间的账户信息和客户信息一致性
- 数据脱敏展示：柜员界面、网银界面、对账单中身份证号、手机号、卡号等敏感信息的脱敏展示（如身份证号显示前6后4位）
⚡ 性能测试要点
批量开户性能
- 场景：代发工资/校园卡等批量开卡业务，单批次创建数万至数十万张II类账户
- 目标：单批次10万账户开户耗时 ≤ 2小时，单账户开户耗时 ≤ 1秒（平均值）
- 验证点：数据库批量插入性能、账户卡号生成器并发效率、联网核查接口调用频率限制
- 策略：分批提交，监控各批次成功率和失败重试，验证断点续传能力
实时风控决策延迟
- 场景：高并发交易场景下，实时交易监控引擎需在交易完成前完成风险评分和管控决策
- 目标：风控决策延迟（规则匹配+模型评分+管控执行）≤ 50ms，P99 ≤ 100ms
- 验证点：规则引擎评估效率（规则数量1000+场景）、机器学习模型推理延迟、分布式缓存命中率
- 策略：在常规支付压测基础上叠加风控规则引擎全量开启，测量端到端交易延迟增量
账户状态批量变更
- 场景：证件到期批量受限、司法批量冻结/解冻、久悬户批量迁移等大规模账户状态变更
- 目标：百万级账户状态批量变更耗时 ≤ 4小时，变更期间不影响在线交易
- 验证点：批量更新SQL效率（分页提交避免长事务）、状态变更与在线交易并发的一致性
- 策略：按账号段/分行分片并行处理，监控各分片进度和数据库CPU/IO负载
信息查询并发
- 场景：月初/年末/监管检查期间，大量柜员和客户同时查询账户信息和交易明细
- 目标：账户信息查询接口P99 ≤ 200ms，交易明细查询（近1年）P99 ≤ 500ms，TPS ≥ 3000
- 验证点：核心系统查询接口性能、ECIF缓存策略、历史数据归档查询路由
- 策略：混合查询场景（账户信息+余额+交易明细+开户资料）并发压测，模拟监管批量调取账户资料场景