【摘要】我國商業(yè)銀行以“風險為本”的原則作為反洗錢工作的的基本準則，把有限的反洗錢資源合理配置于反洗錢體系中，以實現資源的最大化利用，同時依據相關的反洗錢法律規(guī)定，逐步建立起了反洗錢組織機構和工作制度。反洗錢內部控制管理是商業(yè)銀行防范洗錢風險的第一道防線，部分中小型城商行存在內控目標不明確、反洗錢組織架構欠合理等問題。因此，中小型城商行必須要加強洗錢內控管理，發(fā)揮內部控制第一道防線的作用，防范洗錢風險。

【關鍵詞】反洗錢 中小型城商行 內控管理 內控制度建設

一、反洗錢加強內控管理的重要性

近年來，洗錢犯罪活動已經逐步地成為一種相對獨立的犯罪環(huán)節(jié)，不法分子為了有效規(guī)避監(jiān)管，洗錢的手段和方式在逐步升級和強化。在現如今全球經濟一體化的大發(fā)展下，洗錢已經成為國際公害，嚴重危害了社會政治經濟體系。商業(yè)銀行作為資金融通、轉移、運用的中轉站和集散地，客觀上容易成為洗錢活動的渠道，反洗錢內控管理作為貫穿整個商業(yè)銀行管理的核心，涵蓋了商業(yè)銀行各個業(yè)務和條線，反洗錢內控制度管理作為所有工作開展的基礎尤顯重要。

建立健全有效且具有實時性的反洗錢內控制度，也是我國法律對商業(yè)銀行的基本要求。自20世紀90年代以來，根據《聯合國打擊跨國有組織犯罪公約》、《聯合國禁止非法販運麻醉藥品和精神藥物公約》、《聯合國制止向恐怖主義提供資助的國際公約》等相關規(guī)定，我國立法機關就反洗錢、恐怖融資犯罪問題展開了一系列的刑事立法修訂完善工作。目前我國已經建立起了相對完備的打擊洗錢、恐怖融資犯罪活動的刑事法律體系，基本實現了國際公約文件規(guī)定的國內立法轉化。中小型城商行加強反洗錢內部管理刻不容緩。

二、現狀分析

商業(yè)銀行內控管理具體是指商業(yè)銀行在持續(xù)修訂相關規(guī)章制度及業(yè)務操作流程的基礎上，對合規(guī)風險進行識別、評估、監(jiān)測和報告，并提供相應的培訓與教育，養(yǎng)成良好的內控合規(guī)文化，采取主動措施規(guī)避違規(guī)事件的發(fā)生，通過各項糾正措施和嚴厲的懲戒措施，確保內部人員嚴格遵守法規(guī)和準則的周而復始的過程。[1]本文將從組織架構，內控制度，考核、評估、內部審計以及技術保障四個層面進行分析。

（一）組織架構

當前中小型城商行均配備了反洗錢專兼職人員，但對于擁有上百家營業(yè)網點，每日業(yè)務量達百萬筆的城商行來說，二三個專職反洗錢人員不能滿足本單位組織和開展反洗錢工作的需要，基層反洗錢人員大多為兼職人員，這些人員除負責報送大額和可疑交易報告外，還承擔著柜面業(yè)務、賬務核算等大量基礎工作，無法深入客戶盡職調查和對交易信息的分析與識別，反洗錢成效欠佳。

而洗錢分子往往是在銀行的基層網點辦理業(yè)務，所有的業(yè)務數據都從基層的業(yè)務部門，如現金柜臺、個人理財等渠道產生，對數據進行篩選分析的是基層業(yè)務部門，而基層從業(yè)人員大部分比較年輕，工作經驗較少，影響了反洗錢的工作成效。

（二）內控制度

中小城商行均制訂了基本工作制度，主要涵蓋了反洗錢組織架構、工作職責、客戶身份識別、客戶身份資料和交易記錄保存、大額交易和可疑交易報告制度、工作報告制度、宣傳和教育、內部預警和緊急處理規(guī)程、內部審計及考核等制度。

縱觀中小型城商行反洗錢內控制度，普遍存在以下幾個問題：

1.制度欠細化。基本制度涵蓋面較廣，部分分項環(huán)節(jié)只是原則性的規(guī)定，未深入展開剖析，給員工的可操作性及有效落實帶來阻礙。

2.網銀、自助銀行洗錢內控制度欠完善。應當將加大網銀、自助銀行交易的監(jiān)測力度，完善監(jiān)測系統(tǒng)，一旦發(fā)現不法分子洗錢行為后，采取有效的業(yè)務控制措施。

3.條線制度中涉及客戶業(yè)務的制度，對客戶身份識別均有提及，賬戶管理辦法有提到客戶風險等級和可疑交易分析報告，但客戶風險等級劃分、客戶重新識別、可疑交易分析報告未嵌入管理辦法中。

4.缺乏科學評估業(yè)務的洗錢和恐怖融資風險，合理劃分業(yè)務洗錢風險等級的操作規(guī)定。

（三）考核、評估、內部審計

1.考核方面。中小型城商行對反洗錢工作管理考核力度較弱，大部分銀行未出臺有關專門與反洗錢相關的考核辦法，也未建立具體的獎懲措施。由于缺乏合理的激勵機制，對于從事反洗錢工作的人員來說，存在反洗錢工作的好壞與其平時工作績效考核沒有關系，使得其對反洗錢工作開展的積極性不高。

2.評估方面。中小型城商行在反洗錢工作中主要依靠定性、人為控制的直接管理方法，缺乏定性和定量相結合的客觀、科學方法，而這將導致洗錢信息識別、披露的專業(yè)化程度和效率較低，特別是對可批量處理的資金交易和零售業(yè)務，尚未實現以模型等定量分析為主的間接管理方法。在新型金融產品、金融服務的反洗錢評估大都限于開發(fā)階段，未進行持續(xù)跟蹤評估。

3.內部審計方面。中小型城商行的反洗錢審計工作因審計手段的局限性等多方面原因尚停留在傳統(tǒng)業(yè)務以及事后審計上，集中在對操作層面的內部審計，即員工在具體執(zhí)行中存在的操作問題，深層次問題難于發(fā)現。

（四）技術保障問題

中小型城商行反洗錢工作的技術手段不夠完善，特別是對衍生金融工具、網上銀行業(yè)務、中間業(yè)務蓬勃興起的新業(yè)務缺乏研究和有效的監(jiān)控。在客戶身份識別方面，核查手段單一，信息缺失率高對于居民身份證，目前雖有身份證聯網核查系統(tǒng)來幫助工作人員辨別真?zhèn)危源嬖谛畔⑷笔?、不完整、不準確、更新不及時等情況。而對于軍官證、護照、營業(yè)執(zhí)照、組織機構代碼證、稅務登記證等其他類別的身份證明材料，一般工作人員很難識別其真?zhèn)危矝]有其他途徑來明確證明材料的真實性。

三、措施建議

中小型城商行應當形成一套符合自身經營規(guī)模、客戶特點、業(yè)務范圍和風險特點相適應，并能夠根據經營環(huán)境變化和自身業(yè)務發(fā)展變化而不斷修正、完善和創(chuàng)新的內控管理體系，確保能使金融機構有效開展反洗錢工作。endprint

（一）加強組織架構建設

在可疑交易分析機制和程序方面，可以參考工商銀行等國有銀行集中化處理的辦法，在總行或分行集中可疑交易分析能力強的人員組成專門的可疑交易分析團隊，對全轄的數據集中進行分析和上報。將可疑交易數據的分析處理的操作環(huán)節(jié)從前臺向后臺轉移，一是可以減少城商行一線員工工作壓力，集中力量服務及營銷客戶、給銀行創(chuàng)效益，二是有利于高素質的銀行從業(yè)人員進行更專業(yè)有效的可疑交易調查與分析，并且能夠迅速的積累相關經驗，不斷優(yōu)化反洗錢業(yè)務系統(tǒng)的抓取參數與分析方法，極大提高可疑交易分析的效率和準確性、完整性，對此建議采取以下措施：

1.增補反洗錢崗位人員。在龐大的客戶群體和業(yè)務量的現實情況下，城商行應適當增加反洗錢專職工作人員及反洗錢兼職人員的數量，這是有效開展反洗錢工作的第一步。

2.保持人員穩(wěn)定，加強專業(yè)反洗錢人才的培養(yǎng)。反洗錢從業(yè)人員分為三個級別，一是反洗錢負責人；二是反洗錢管理人員；三是反洗錢報告人員。人民銀行應根據不同級別制定相應的從業(yè)要求，設立從業(yè)資格考試，獲得資格的人員方可從事反洗錢工作。

反洗錢從業(yè)人員應保持穩(wěn)定性，盡量減少流動性。銀行從業(yè)人員在同一機構工作具有一定的持續(xù)性才會對該機構的各項業(yè)務流程有較深入的理解和認識，從而更容易在業(yè)務過程中識別出異常交易，在錯綜復雜的交易中發(fā)現洗錢行為。

對于反洗錢從業(yè)人員，要進行定期及不定期的培訓，銀行可以通過自身的培訓網絡，也可以通過人民銀行或金融業(yè)協會等第三方培訓機構來完成培訓工作。只有具備專業(yè)的反洗錢從業(yè)人員，才能在反洗錢工作中，更有效的執(zhí)行客戶身份識別和大額可疑交易報告制度，才能更準確的識別可疑交易和洗錢行為，從而在金融機構的基層構筑一道堅強的防線。預防、識別和抵制洗錢犯罪的發(fā)生。

（二）優(yōu)化反洗錢內控制度建設體系

反洗錢內部控制制度必須覆蓋銀行的各個相關業(yè)務種類和業(yè)務部門，貫穿于有關的業(yè)務流程之中以及前臺、中臺和后臺，避免存在漏洞與盲區(qū)。[2]雖對此類制度涵蓋內容不能一一而足，但縱觀各類反洗錢內控制度建設的書籍與文獻資料，基本上仍有章可循，歸納起來至少應包含核心管理、工作責任、考核、評估和內部審計、配合反洗錢調查制度和保密制度等方面。其中，核心管理制度主要包括以下三個方面：

1.客戶身份識別制度。應將客戶身份識別的要求滲透到各項業(yè)務過程和各個操作環(huán)節(jié)，按照客戶的特點或賬戶的屬性，考慮業(yè)務、行、地域等因素，建立客戶洗錢風險等級分類制度，并在持續(xù)關注基礎上，適時調整風險等級。

2.客戶身份資料和交易記錄保存制度。按照有關規(guī)定明確客戶身份資料和交易記錄保存的內容、期限、方式等具體要求。

3.大額交易和可疑交易報告制度。應明確大額交易和可疑交易在內部發(fā)現、分析、審核及上報的工作流程；涉嫌恐怖融資可疑交易報告的情形和流程；涉嫌洗錢案件線索的分析、監(jiān)測與報告流程等方面的內容。

（三）完善考核、評估、審計機制

1.完善中小型城商行反洗錢內部考核激勵機制，增強執(zhí)行有效性。首先，反洗錢考核制度應納入總、分支機構的管理考核范圍，應制定相應量化指標，使該制度起到“鼓勵先進，鞭策后進”的效果，涉及指標必須體現科學、公平和合理的特點。其次，建立反洗錢量化的評估考核體系。比如中小型城商行的總行可把反洗錢涉及的各項工作構建指標體系，通過層次分析法確定各指標權重，用專家打分法對每一項指標進行打分，并得出最后綜合值作為激勵的參考。定期對轄內基層網點考核結果予以公布，各行上級主管部門可以通過內部刊物或直接下發(fā)文件形式對各個網點的評估結果進行公布，對排名靠前的網點進行表彰，靠后的網點進行批評，并相應調高或降低他們當期收益，以達到預期目的。如中小型城商行分行層面反洗錢主管部門面對的是不同支行網點的基層反洗錢工作人員，應對他們進行橫向比較，并按照各分支機構的人員配比、業(yè)務量及地域環(huán)境等等情況來確定相應的考核系數，通過以量化指標方式來進行反洗錢考核，從而可以減少上級主管部門考核的主觀性。

2.建立中小型城商行信息共享，確保信息傳達的有效性。與大銀行相比，中小型城商行在內部架構方面具有一定的優(yōu)勢，一般情況下，中小型城商行實行的是“總行-分行-支行”三個級別的管理模式，總行的政策指令能夠快速傳導至基層支行且信息失真程度小，如果能充分利用這一組織架構的優(yōu)勢，那么就能有效提高基層網點執(zhí)行力，從而提高基層網點信息獲取的效力，達到緩解信息不對稱的目的。

中小型城商行總行反洗錢主管部門應通過建立內網信息平臺開展直接與各分支行的積極協調和咨詢解答、以及風險提示等，助推支行反洗錢工作的質量與效率，使分支行對此項工作的重視程度更進一步的提升。

3.擴大中小型城商行反洗錢風險評估范圍，開展切實有效的風險評估工作。首先應對客戶群、產品、交付渠道、提供的服務（包括正在開發(fā)或將要發(fā)布的）以及中小型城商行及其客戶開展業(yè)務所在的城市（地區(qū)）的固有洗錢和恐怖主義融資風險有深刻理解[3]。綜合考慮中小型城商行的具體業(yè)務和交易數據、銀行搜集的其他內部信息以及外部信息資源。應設計和履行接受客戶、盡職調查和持續(xù)監(jiān)測的政策和程序，以有效控制已識別的固有風險，并有效管理風險評估所確定的剩余風險。并對反洗錢內控制度的有效性定期進行評定，確保內控制度的連續(xù)有效。對于屢查屢犯的問題，應通過定期評估及專項檢查，來進一步鞏固和提升反洗錢工作管理水平。

4.健全中小型城商行組織內部控制機制，夯實風險導向的反洗錢內部審計制度基礎。中小型城商行的反洗錢風險不僅涉及操作層面，也涉及到管理層面，風險導向的內部審計對易發(fā)生風險的問題，內部控制薄弱的地方，都要進行監(jiān)督，對風險進行有效識別和控制。因此，應從建立健全組織內部控制機制著手，優(yōu)化管理層框架，關注洗錢風險的評估，重視內部審計監(jiān)督的薄弱環(huán)節(jié)。加強中小型城商行內部審計部門與反洗錢各業(yè)務條線部門的配合和溝通，為開展風險導向的反洗錢內部審計奠定基礎。努力構建中小型城商行“事前參與、事中監(jiān)控、事后評價”的全過程反洗錢審計格局，建立一整套風險管理體系和風險評價體系，降低中小型城商行被犯罪分子利用洗錢的整體風險。

5.重視反洗錢培訓，提高反洗錢認識。從事反洗錢工作人員的業(yè)務素質極大地影響了反洗錢工作的開展效果，有必要加大反洗錢的培訓力度。要從提供從業(yè)人員的反洗錢知識、技能出發(fā)，來提高反洗錢工作的實際效果。中小型城商行應通過反洗錢培訓，盡快培養(yǎng)出一批具有專業(yè)反洗錢技能的業(yè)務骨干，對可疑支付交易進行精確分析、準確判斷，還可邀請反洗錢專家進行專題講座、組織員工進行座談會、參加反洗錢知識競賽等多種形式，豐富和提高從業(yè)人員的反洗錢知識和技能，全面提高中小型城商行從業(yè)人員的反洗錢工作水平。

（四）完善技術保障體系

1.改進反洗錢數據的采集方式。引入更加科學的電子數據采集系統(tǒng)，使可疑交易數據能更及時、更完整地得以采集和傳送。針對網絡洗錢的特征，可以改進反洗錢的監(jiān)控系統(tǒng)，強化電子銀行交易監(jiān)測。

2.提高反洗錢的操作手段和技術。開發(fā)出先進的銀行現場驗證軟件，以確?？蛻粜畔⒌恼_性、完整性。

3.加強平臺共享建設。由人行牽頭積極建立金融機構之間協調和資源共享的信息平臺，構建與工商、稅務、海關、外經貿和公安間的長期反洗錢協作機制，共享數據信息資源。建立涉及銀行、證券、保險部門的反洗錢網絡，拓寬反洗錢工作輻射的行業(yè)范圍，進一步建立和完善各職能部門溝通和配合的聯動網絡。

參考文獻

[1]聶明.《商業(yè)銀行合規(guī)風險管理》，中國金融出版社，2007年.

[2]楊秀萍，薛陽.《建立健全商業(yè)銀行反洗錢工作機制》，理論前沿，2008（18）：47-48.

[3]李東榮等.《金融機構洗錢風險管理》，中國金融出版社，第200頁.

作者簡介：王一超，浙江稠州商業(yè)銀行合規(guī)部總經理。endprint