□羅 婷

（中國(guó)人民銀行合肥中心支行 安徽合肥230000）

2012年，反洗錢工作監(jiān)管當(dāng)局提出在反洗錢領(lǐng)域全面推廣法人監(jiān)管工作模式，其中一項(xiàng)重要內(nèi)容是要求金融企業(yè)以法人為單位，依據(jù)頂層設(shè)計(jì)、全系統(tǒng)通用的原則建立健全科學(xué)的反洗錢內(nèi)控制度，建設(shè)以客戶為中心、與產(chǎn)品相結(jié)合的可疑交易識(shí)別標(biāo)準(zhǔn)和流程，對(duì)全系統(tǒng)反洗錢工作實(shí)效負(fù)總責(zé)?；诖?，金融企業(yè)從上至下的內(nèi)部控制在反洗錢工作中的作用愈顯重要。

根據(jù)美國(guó)COSO委員會(huì)提出的 《內(nèi)部控制——整合框架》，內(nèi)部控制可分為控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)察五大要素。反洗錢內(nèi)部審計(jì)工作，作為五大要素中重要的內(nèi)部控制手段，在法人監(jiān)管模式下，更有必要發(fā)揮其監(jiān)督各項(xiàng)制度執(zhí)行狀況、查找風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)的約束作用。本文通過(guò)對(duì)安徽省保險(xiǎn)行業(yè)內(nèi)部審計(jì)狀況的調(diào)查，分析該行業(yè)反洗錢工作的內(nèi)部控制能力，嘗試提出法人監(jiān)管模式下，保險(xiǎn)行業(yè)反洗錢內(nèi)部審計(jì)工作最優(yōu)模式。

一、調(diào)查基本情況

筆者于2014年對(duì)安徽省46家保險(xiǎn)公司二級(jí)企業(yè)開展了內(nèi)部審計(jì)情況的調(diào)查。其中財(cái)險(xiǎn)類公司23家，壽險(xiǎn)類公司23家。調(diào)查內(nèi)容主要包括以下幾個(gè)方面：總部及二級(jí)企業(yè)反洗錢內(nèi)部審計(jì)企業(yè)設(shè)置、反洗錢內(nèi)部審計(jì)制度、二級(jí)分公司接受總部反洗錢內(nèi)部審計(jì)狀況、二級(jí)分公司自主開展反洗錢內(nèi)部審計(jì)狀況。

二、調(diào)查的保險(xiǎn)業(yè)企業(yè)反洗錢內(nèi)部審計(jì)狀況分析

（一）反洗錢內(nèi)部審計(jì)職能設(shè)置

在被調(diào)查的46家保險(xiǎn)企業(yè)中，全部落實(shí)了反洗錢內(nèi)部審計(jì)職能部門，其中38家設(shè)置在審計(jì)、稽核部門。二級(jí)企業(yè)中未落實(shí)反洗錢內(nèi)部審計(jì)職能的共13家。而在具有反洗錢內(nèi)部審計(jì)職能的保險(xiǎn)企業(yè)二級(jí)企業(yè)中，有22家企業(yè)承擔(dān)反洗錢內(nèi)部審計(jì)職能的部門與總部職能部門未對(duì)應(yīng)。此類企業(yè)承擔(dān)該職能的部門為“反洗錢工作領(lǐng)導(dǎo)小組”、辦公室、人事行政部等部門。

（二）反洗錢內(nèi)部審計(jì)制度狀況

46家保險(xiǎn)企業(yè)中，有37家建立了專門的反洗錢內(nèi)部審計(jì)制度，但涉及的多為審計(jì)目標(biāo)、審計(jì)頻率、審計(jì)內(nèi)容等框架性內(nèi)容。對(duì)于審計(jì)流程、審計(jì)技術(shù)等具體業(yè)務(wù)缺乏操作性與指導(dǎo)性規(guī)定。

（三）反洗錢內(nèi)部審計(jì)工作開展?fàn)顩r

46家保險(xiǎn)企業(yè)二級(jí)企業(yè)中，2010年以來(lái)接受反洗錢專項(xiàng)審計(jì)的為15家。自身主動(dòng)開展反洗錢專項(xiàng)審計(jì)的有22家。審計(jì)內(nèi)容多為反洗錢內(nèi)部控制制度是否建立，客戶身份識(shí)別和大額可疑交易報(bào)告在具體操作中是否執(zhí)行，宣傳培訓(xùn)是否開展等，以滿足本企業(yè)能達(dá)到反洗錢法律法規(guī)的基本要求。46家保險(xiǎn)企業(yè)均未對(duì)反洗錢制度的科學(xué)性、具體工作流程科學(xué)性、洗錢風(fēng)險(xiǎn)控制能力等體現(xiàn)反洗錢質(zhì)量水平的深層次內(nèi)容開展審計(jì)。

（四）反洗錢內(nèi)部審計(jì)結(jié)果在業(yè)績(jī)考核中的應(yīng)用狀況

在總部開展內(nèi)部審計(jì)中，有19家企業(yè)將內(nèi)部審計(jì)結(jié)果納入業(yè)績(jī)考核工作中。二級(jí)企業(yè)中，有18家將該結(jié)果納入業(yè)績(jī)考核中。在納入考核的企業(yè)中，多以整改做要求，未嚴(yán)格將其與責(zé)任人的晉升、物質(zhì)獎(jiǎng)勵(lì)等結(jié)合。

三、法人監(jiān)管模式下保險(xiǎn)業(yè)企業(yè)反洗錢內(nèi)部審計(jì)存在的問(wèn)題

（一）由上至下的反洗錢內(nèi)部審計(jì)職能部門設(shè)置不順暢

從被調(diào)查的保險(xiǎn)業(yè)企業(yè)中發(fā)現(xiàn)，總部多能將承擔(dān)反洗錢業(yè)務(wù)審計(jì)的部門設(shè)置在稽核、內(nèi)審等專業(yè)審計(jì)部門。而在二級(jí)企業(yè)中，承擔(dān)此項(xiàng)職能的部門則多為非專業(yè)的內(nèi)部部門，有的甚至是為滿足基本的合規(guī)性要求，而草率地將此職能由反洗錢牽頭部門，甚至是由反洗錢領(lǐng)導(dǎo)小組來(lái)承擔(dān)?？偛颗c分支企業(yè)此項(xiàng)職能承擔(dān)部門的不一致，直接影響了反洗錢內(nèi)部審計(jì)的水平與獨(dú)立性，進(jìn)而影響反洗錢內(nèi)部審計(jì)質(zhì)量。

（二）內(nèi)部審計(jì)制度粗略，缺乏操作層面的指導(dǎo)作用

金融企業(yè)的反洗錢工作是一項(xiàng)涉及面廣、專業(yè)性強(qiáng)的新型業(yè)務(wù)。而保險(xiǎn)企業(yè)針對(duì)此項(xiàng)業(yè)務(wù)的內(nèi)部審計(jì)，雖在內(nèi)容上依據(jù)《中華人民共和國(guó)反洗錢法》等法律法規(guī)涉及制度建設(shè)、客戶身份識(shí)別、可疑交易報(bào)送、宣傳培訓(xùn)等需履行義務(wù)的各項(xiàng)內(nèi)容，但在審計(jì)策略、審計(jì)技術(shù)上卻很少涉及，導(dǎo)致目前此項(xiàng)工作的內(nèi)部審計(jì)多流于形式。如在審計(jì)反洗錢組織企業(yè)時(shí)，多看本企業(yè)是否成立了反洗錢領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組每年是否按要求召開會(huì)議，而未對(duì)領(lǐng)導(dǎo)小組的組成結(jié)構(gòu)、會(huì)議內(nèi)容中布置的具體項(xiàng)目質(zhì)量開展審計(jì)。對(duì)客戶身份識(shí)別工作執(zhí)行情況的審計(jì)也多流于表面，多是審計(jì)在與客戶建立業(yè)務(wù)關(guān)系時(shí)客戶身份資料留存的完整程度，而不能根據(jù)各業(yè)務(wù)條線各金融產(chǎn)品多角度分析客戶身份識(shí)別工作執(zhí)行的好壞。

（三）內(nèi)部審計(jì)內(nèi)容著眼于操作性風(fēng)險(xiǎn)，忽略流程控制風(fēng)險(xiǎn)

流程控制是執(zhí)行好反洗錢工作的重要內(nèi)容之一。且隨著保險(xiǎn)企業(yè)業(yè)務(wù)產(chǎn)品的不斷創(chuàng)新，新型產(chǎn)品的洗錢風(fēng)險(xiǎn)高低也未被保險(xiǎn)企業(yè)充分評(píng)估。相應(yīng)的內(nèi)部審計(jì)則多注重在投保、理賠等環(huán)節(jié)的操作環(huán)節(jié)風(fēng)險(xiǎn)，在審計(jì)技術(shù)上采取簡(jiǎn)單的隨機(jī)抽樣技術(shù)，不能根據(jù)不同產(chǎn)品洗錢風(fēng)險(xiǎn)高低，客戶資金來(lái)源等風(fēng)險(xiǎn)狀況，審查本企業(yè)整個(gè)的反洗錢業(yè)務(wù)操作流程，導(dǎo)致雖能少量發(fā)現(xiàn)部分違反反洗錢法律法規(guī)的事實(shí)，但無(wú)法從流程設(shè)計(jì)上查找出基于內(nèi)部控制的風(fēng)險(xiǎn)控制缺失問(wèn)題。

（四）績(jī)效考核工作與內(nèi)部審計(jì)結(jié)果結(jié)合度不高

目前保險(xiǎn)業(yè)企業(yè)多將發(fā)生重大洗錢行為或后果的，被監(jiān)管企業(yè)處罰的行為等納入從業(yè)人員業(yè)績(jī)考核，屬于事后風(fēng)險(xiǎn)控制的范疇。就日常內(nèi)部審計(jì)中發(fā)現(xiàn)的違規(guī)情況，無(wú)法按照業(yè)績(jī)考核辦法中的規(guī)定對(duì)相應(yīng)人員實(shí)施獎(jiǎng)勵(lì)或懲罰。保險(xiǎn)公司反洗錢內(nèi)部審計(jì)結(jié)果無(wú)法充分運(yùn)用，使其在內(nèi)部控制中的作用大打折扣，無(wú)法真正發(fā)揮其提升反洗錢工作整體質(zhì)量，有效控制保險(xiǎn)公司洗錢風(fēng)險(xiǎn)的審計(jì)目標(biāo)。

四、相關(guān)建議

（一）構(gòu)建順暢的內(nèi)部審計(jì)組織架構(gòu)

要實(shí)現(xiàn)反洗錢內(nèi)部審計(jì)在內(nèi)部控制中的保障、監(jiān)督作用，必須確立其在組織架構(gòu)中的地位。規(guī)范法人治理結(jié)構(gòu)，科學(xué)定位，明確職責(zé)，選擇恰當(dāng)?shù)慕M織架構(gòu)。對(duì)總部及二級(jí)分公司，應(yīng)理順上下級(jí)履行該職能的部門，尤其是二級(jí)分公司，應(yīng)根據(jù)總部企業(yè)設(shè)置狀況，將反洗錢內(nèi)部審計(jì)職責(zé)落實(shí)在相應(yīng)部門，保證該項(xiàng)工作縱向與橫向的順暢溝通（見右上圖）。

（二）建立基于風(fēng)險(xiǎn)的反洗錢內(nèi)部審計(jì)模式

金融企業(yè)在開展反洗錢內(nèi)部審計(jì)時(shí)，可通過(guò)結(jié)合經(jīng)典案例，分析本企業(yè)各業(yè)務(wù)條線在經(jīng)營(yíng)中存在的洗錢高風(fēng)險(xiǎn)點(diǎn)，從制度的制定決策層面到制度的操作層面對(duì)產(chǎn)生此類風(fēng)險(xiǎn)的因素進(jìn)行排查，突出重點(diǎn)環(huán)節(jié)，在發(fā)現(xiàn)表面問(wèn)題的同時(shí)，挖掘出隱藏在問(wèn)題表象后的風(fēng)險(xiǎn)盲點(diǎn)。具體內(nèi)容見下表：

審計(jì)目標(biāo)有效控制洗錢風(fēng)險(xiǎn)基于風(fēng)險(xiǎn)的分類產(chǎn)品風(fēng)險(xiǎn)客戶風(fēng)險(xiǎn)地域風(fēng)險(xiǎn)代理風(fēng)險(xiǎn)風(fēng)險(xiǎn)子因素財(cái)產(chǎn)險(xiǎn)、人壽險(xiǎn)、分紅型、萬(wàn)能型等新型險(xiǎn)種等個(gè)人、團(tuán)體、從事職業(yè)，投保金額、投保方式等是否為利用保險(xiǎn)企業(yè)從事犯罪的高發(fā)區(qū)域等代理渠道，代理方反洗錢能力等符合性測(cè)試 實(shí)質(zhì)性測(cè)試評(píng)估此類風(fēng)險(xiǎn)的內(nèi)控措施依據(jù)內(nèi)控措施有效性開展

（三）適當(dāng)引入外部審計(jì)資源

針對(duì)目前保險(xiǎn)行業(yè)整體反洗錢內(nèi)部審計(jì)職能落實(shí)不清、審計(jì)制度不健全，審計(jì)質(zhì)量不高的狀況，基于反洗錢審計(jì)目標(biāo)的實(shí)現(xiàn)，一些中小型保險(xiǎn)企業(yè)或業(yè)務(wù)量較小的分支企業(yè)在考慮成本控制、審計(jì)獨(dú)立性等因素的基礎(chǔ)上，可適當(dāng)考慮引入會(huì)計(jì)師事務(wù)所審計(jì)等外部審計(jì)方式，以達(dá)到通過(guò)外部的監(jiān)督促進(jìn)反洗錢內(nèi)部審計(jì)水平的提高和反洗錢內(nèi)部控制制度的有效執(zhí)行兩種目的。

（四）加大與內(nèi)部考核機(jī)制的關(guān)聯(lián)程度

對(duì)于目前多數(shù)保險(xiǎn)業(yè)金融企業(yè)反洗錢內(nèi)部審計(jì)結(jié)果與考核制度掛鉤不緊密的現(xiàn)狀，可結(jié)合當(dāng)前內(nèi)部審計(jì)發(fā)現(xiàn)的主要問(wèn)題，從操作流程與操作環(huán)節(jié)入手，逐步細(xì)化保險(xiǎn)企業(yè)考核制度中反洗錢執(zhí)行內(nèi)容，如將客戶身份識(shí)別質(zhì)量、異常交易分析甄別質(zhì)量等納入考核。一旦反洗錢內(nèi)部審計(jì)發(fā)現(xiàn)此類問(wèn)題，即可根據(jù)考核內(nèi)容中相應(yīng)標(biāo)準(zhǔn)實(shí)施獎(jiǎng)懲。切實(shí)發(fā)揮反洗錢內(nèi)部審計(jì)的事后評(píng)價(jià)功能，以達(dá)到提升內(nèi)部控制有效性的最終目的。