□曹 驥，曹路遙

（1.浙江省公安廳，浙江 杭州 310009）

（2.金華市公安局，浙江 金華 321009）

隨著我國經(jīng)濟日益繁榮，資金的流動也異?；钴S，境內外資金的流動呈現(xiàn)高速而頻繁的狀態(tài)，民間對于資金業(yè)務的需求非常旺盛。在此背景下，眾多違法犯罪人趁機繞過國家正規(guī)的金融體系，建立地下錢莊，開展非法金融業(yè)務。本文以福建“2·25”地下錢莊案為例，對地下錢莊的關聯(lián)犯罪及相應的偵查方法予以探討。

一、地下錢莊關聯(lián)犯罪概述

（一）地下錢莊。對于地下錢莊的定義，國內外學者沒有達成一個統(tǒng)一的認識。德國聯(lián)邦金融監(jiān)督局（BaFin）將地下錢莊表述為地下銀行，是指在合法的銀行系統(tǒng)以外進行的資金轉移。[1]筆者以為，這一定義過于狹窄，無法涵蓋眾多的地下非法金融活動。有的學者認為，地下錢莊是地下金融的主要表現(xiàn)形式之一，它是具有類似銀行功能的、專門從事資金交易活動的非法金融組織。[2]這一定義過于模糊，無法對地下錢莊展開精確描述和深入研究。

我國關于地下錢莊的描述，首見于2002年《中國人民銀行關于取締地下錢莊及打擊高利貸行為的通知》，而該通知的法律根據(jù)又來自于國務院《非法金融機構和非法金融業(yè)務活動取締辦法》（以下簡稱《取締辦法》）。根據(jù)《取締辦法》，有學者對地下錢莊的定義是，以營利為目的，未經(jīng)國家有關主管機關審核批準，以個人信用為基礎，秘密從事非法金融活動和洗錢等違法犯罪活動，擾亂國家金融管理秩序的機構和組織。[3]我國從80年代開始出現(xiàn)地下錢莊至今，雖然地下錢莊的經(jīng)營方式和手段不斷更新，但是業(yè)務內容基本保持不變，所以本文采用對地下錢莊的這一定義。

（二）地下錢莊關聯(lián)犯罪。地下錢莊本身并非《刑法》中的專有名詞，而是刑事法律學界和司法實務界對于游離于正規(guī)國家金融體系之外開展非法金融活動的機構和組織一種約定俗成的稱謂。從地下錢莊的經(jīng)營角度看，表現(xiàn)為本幣型、外幣型和綜合型三種形式。[4]本幣型包括：融資類的非法集資、典當?shù)龋顿Y類的私募基金等，放貸類的借貸拆借、高利轉貸等。外幣型包括買賣外匯、跨境兌付、支付結算、洗錢等。綜合型包括上述的所有種類的綜合犯罪。從目前我國經(jīng)濟犯罪偵查實務角度看，地下錢莊主要特指外幣型地下錢莊，本文也主要對此類地下錢莊進行研究。

從犯罪關聯(lián)性來看，地下錢莊涉及的犯罪包括地下錢莊業(yè)務直接犯罪和地下錢莊關聯(lián)犯罪。地下錢莊業(yè)務直接犯罪包括上述所有犯罪種類，因為是直接相關，所以歷來較受重視。而在未來相當長的一段時間內應當引起重視的卻是地下錢莊關聯(lián)犯罪。地下錢莊關聯(lián)犯罪是指利用地下錢莊進行洗錢的上游犯罪。隨著正規(guī)金融行業(yè)對洗錢犯罪的打擊越來越嚴，地下錢莊目前已經(jīng)成為洗錢活動的關鍵渠道。地下錢莊為上游犯罪提供中間賬戶，使得偵查機關難以追查相關的資金流向，無法對涉案財物進行扣押凍結。大量的上游犯罪涉案資金通過地下錢莊周轉、流通、轉移、洗白。如果說傳統(tǒng)地下錢莊的危害在于對我國金融秩序的沖擊，那么現(xiàn)在地下錢莊的危害更在于為幾乎所有犯罪提供金融服務平臺。地下錢莊事前為犯罪進行融資“輸血”，事后為犯罪資金提供轉移渠道，掩蓋資金流向并予以洗白，逃避職能機關的打擊。這些活動進一步刺激了涉稅、走私、販毒、詐騙、貪腐、涉恐等犯罪的發(fā)展。因此，在打擊地下錢莊的同時，將上游犯罪同時納入偵查視野，從源頭上打擊非法交易，[5]全鏈條式地進行穿透打擊，才能取得最大的治理犯罪效果。

（三）地下錢莊關聯(lián)犯罪的偵查難點。偵查人員在偵辦地下錢莊案件時經(jīng)常會遇到一些難點。在打擊地下錢莊犯罪中，以錢莊的本幣流水為起點，依據(jù)資金流向、交易金額、對手身份等進行判斷，較易發(fā)現(xiàn)其他關聯(lián)的地下錢莊犯罪。但本幣賬戶流水資金的交易人數(shù)多而往來金額小、上下游交集少且只有單罪起訴，研判基礎薄弱。在挖掘關聯(lián)上下游犯罪上，如果通過數(shù)萬名本幣交易對手甄別真實身份，還原資金用途，挖掘關聯(lián)犯罪，這樣做固然可以把其中的因果關系摸清楚，且精確性較高，但卻耗時費力，猶如大海撈針，陷入困局。有專業(yè)人士曾分析道，因為錢莊作案工具數(shù)量眾多，如銀行卡、POS機等，經(jīng)常不定期更換，多數(shù)錢莊往往會跨地區(qū)、跨銀行交易，資金流轉路線復雜，對此需要占用大量的偵查人力和物力。[6]例如，2017年2月21日福建省公安廳經(jīng)濟偵查總隊組織三明、福州、泉州、莆田等地警力，對“2·25”地下錢莊案開展集中收網(wǎng)行動，打掉團伙10個，抓獲犯罪嫌疑人23名，查明犯罪團伙在中英兩國設立公司非法從事對敲型的英鎊兌換業(yè)務，以及在福建各地從事美元兌換業(yè)務的犯罪事實。收網(wǎng)后，如果偵查人員按照傳統(tǒng)的偵查方法，通過上述交易對手甄別身份等方法挖掘上下游犯罪，不但效率低下而且成效甚微。然而，偵查人員通過大數(shù)據(jù)的挖掘和資源整合貫通，成功溯源開流，上拓錢莊層級，使數(shù)據(jù)解讀效果實現(xiàn)質的飛躍，最終實現(xiàn)了對地下錢莊關聯(lián)犯罪的穿透式打擊。

二、大數(shù)據(jù)思維中地下錢莊關聯(lián)犯罪的偵查路徑

“2·25”地下錢莊案關聯(lián)犯罪的研判之所以能夠超越傳統(tǒng)偵查思維的束縛，關鍵在于信息研判中樹立了大數(shù)據(jù)思維。通過對錢莊交易本質的剖析，地下錢莊的一般交易模型可以還原為：在一筆外匯交易中，至少會有錢莊及交易對手的本幣、外幣4個賬戶，其中雙方的本幣賬戶均有可能為人頭賬戶，錢莊的外幣賬戶多由空殼公司注冊，只有接收外幣的賬戶才是真實的境內企業(yè)賬戶（見圖1）。以外幣資金為分析研判的切入點，避開常規(guī)誤區(qū)才是偵查人員應該選擇的正確分析路徑。

圖1 錢莊交易示意圖

據(jù)此，對地下錢莊關聯(lián)犯罪的總體研判路徑應為：首先篩選出錢莊鏈條的較高層級團伙，調取其重點交易對手的跨境外幣交易數(shù)據(jù)，發(fā)現(xiàn)錢莊控制的境外公司；再以這些境外公司為排查對象，從境內接受其外幣的企業(yè)（即購匯企業(yè)）中精準鎖定嫌疑對象；進而結合以往偵查中總結出的類案模型，研判推導出嫌疑對象的關聯(lián)犯罪。

明確偵查路徑后，必須尋找合適的分析方法以支撐大數(shù)據(jù)思維下的地下錢莊關聯(lián)犯罪分析。該分析方法以揭開錢莊資金黑匣子、發(fā)現(xiàn)各類上下游犯罪為研判目標，按照“信息化建設、數(shù)據(jù)化實戰(zhàn)”的要求，踐行大數(shù)據(jù)分析理念。研判數(shù)據(jù)以公安機關、金融、海關、稅務、第三方支付等所擁有的海量數(shù)據(jù)為基礎，并在此基礎上探索構建地下錢莊及關聯(lián)犯罪類罪模型。通過大量的實踐，偵查機關發(fā)現(xiàn)云搜、淘數(shù)據(jù)等云計算手段和I2可視化分析、SQL語言、EXCEL函數(shù)等數(shù)據(jù)分析工具都是非常適合運用于分析地下錢莊關聯(lián)犯罪的。

三、地下錢莊關聯(lián)犯罪研判“四步五法”的運用

以“2·25”地下錢莊案的關聯(lián)犯罪研判為例，對于地下錢莊關聯(lián)犯罪的研判，可運用“四步五法”予以完成（見圖2）。

圖2 “2·25”地下錢莊案關聯(lián)犯罪研判“四步”戰(zhàn)法示意圖

（一）“四步”篩選對象。

第一步：數(shù)據(jù)碰撞篩選。資金流是經(jīng)濟犯罪的DNA，交易流水是數(shù)據(jù)分析的起點和關鍵。根據(jù)“2·25”地下錢莊案提供的交易明細，運用I2可視化分析、數(shù)據(jù)比對、交叉碰撞等方法形成了10個團伙與其他團伙（個人）的交易匯總，并以交易金額、交易人次兩個維度進行排序，從而確定周XX團伙相比于其他團伙處于較高的錢莊層次，并將其作為研判切入點（見圖3）。

圖3 “2·25”地下錢莊案資金交易情況

為確定周XX團伙控制的其他人民幣賬戶，偵查人員采用了IP碰撞法。首先對周XX個人交易流水中出現(xiàn)過的IP地址進行匯總，從眾多IP地址中挑選出使用頻率最高的IP地址，再通過IP反查發(fā)現(xiàn)周XX團伙控制的其他賬戶。運用人員關系、交易流水關聯(lián)、綁定手機等多個維度，印證了新發(fā)現(xiàn)控制賬戶的準確性。至此，團伙賬戶被完全掌握。

第二步：重點對手追蹤。合并分析犯罪團伙本幣賬戶，發(fā)現(xiàn)交易對手合計有一千多名。關聯(lián)“企信寶”數(shù)據(jù)，對單向匯入（購買外匯）、交易金額巨大且具備公司法定代表人或股東身份的交易對手依次進行梳理，篩選出符合條件的重點對手及名下公司。通過外管系統(tǒng)，調取這些重點公司跨境收匯的交易數(shù)據(jù)，發(fā)現(xiàn)共有700余家境外公司跨境向重點公司匯款，合計2.88億美元。

第三步：多維建模篩選。為篩選出700余家境外公司中由錢莊控制的空殼公司，偵查人員從多維度的數(shù)據(jù)相關性入手，建立了“境外空殼公司篩選模型”進行甄別。建模條件依次如下。

（1）重點公司關聯(lián)程度高。偵查人員設置了與重點公司中多家有交易，且交易次數(shù)較多的兩個條件進行初篩。

（2）境內交易對手異常。境外公司的境內交易對手越雜、地域分布越廣、行業(yè)跨度越大，則嫌疑度越高。如初篩尋到的香港唐X發(fā)展有限公司，其境內對手公司橫跨電子、紡織、箱包、投資等行業(yè)，同時分布在天津、上海、陜西、福建等地，不符合貿易行為的一般規(guī)律，嫌疑極大。

（3）公司存活期短。錢莊控制的境外公司普遍沒有實際貿易，只用于非法買賣外匯，具有注冊時間近、存活時間短、定期更換賬戶等特點。如香港訊XX貿易有限公司，使用時間為2013年1月4日至5月8日，僅4個月，極不正常。

（4）境內對手具有涉稅前科。通過外管系統(tǒng)調取初篩境外企業(yè)的境內交易對手，與涉稅犯罪前科信息庫進行碰撞，若其前科記錄越多，則嫌疑越大。

（5）對碰印證本幣和外幣交易閉環(huán)。將錢莊控制的人民幣賬戶的來向交易對手，與境內企業(yè)的結匯賬戶的去向交易對手進行對碰，若有共同人員，可基本印證資金閉環(huán)。若本幣和外幣金額能與匯率對應，則可確定存在外匯交易（見圖4）。

圖4 對碰印證本幣和外幣交易閉環(huán)圖

通過上述模型，偵查人員篩選出了一批重點境外公司，并把它們標注為“錢莊控制的境外空殼公司”。

第四步：反查收匯企業(yè)。再次運用外匯檢查系統(tǒng)，調取上述錢莊控制的境外空殼公司跨境付匯數(shù)據(jù)，梳理出境內收匯企業(yè)1600余家。為提升研判精準度，設置兩個條件進行篩選，符合其一即入選研判對象名單：一是接收多家境外空殼公司外匯，且交易金額較大；二是錢莊接收的外匯與其跨境收到外匯總額的比例較高。

至此，下一步挖掘關聯(lián)犯罪的重點研判對象就浮出水面。

（二）“五法”精甄犯罪。通過上述四步，偵查人員完成了對關聯(lián)犯罪重點研判對象的鎖定。而后，偵查人員運用多種類罪模型，對關聯(lián)犯罪進行精甄細別。

1.通過“三環(huán)印證法”挖掘騙取出口退稅的犯罪。三環(huán)印證，即通過虛構的收匯、虛開的發(fā)票以及虛假的出口，環(huán)環(huán)相扣，從而精準確定騙取退稅的情節(jié)。通過虛構的收匯研判，如前述已通過“四步”戰(zhàn)法印證所有的重點研判對象都收到了錢莊的美元。通過虛開的發(fā)票研判，即借助國稅部門的金稅系統(tǒng)，繞開隱蔽性較強的“資金流回環(huán)”，從票流著手追查重點研判對象的上游開票企業(yè)是否為虛開企業(yè)。

偵查人員以五個維度，對一條虛開鏈上的所有可疑企業(yè)進行印證。這五個維度是：①有銷項無進項；②進項和銷項的貨物品名、稅率不相符；③頂額開票；④被國稅認定為高危企業(yè)；⑤開票時間異常，一般集中在后半夜。

以浙江某服飾有限公司虛開增值稅專用發(fā)票為例（見圖5），偵查人員通過上述方法發(fā)現(xiàn)福建、浙江等地多家公司有騙取出口退稅的嫌疑，廣西等地80余家公司有虛開增值稅專用發(fā)票嫌疑。這只是對其中一條虛開鏈的企業(yè)進行核查，如以新發(fā)現(xiàn)的可疑企業(yè)為原點，從進、銷兩個方向拓展新的虛開鏈，并不斷重復上述過程，理論上可發(fā)現(xiàn)的虛開企業(yè)將以幾何級倍數(shù)增長。

圖5 浙江某服飾有限公司虛開增值稅專用發(fā)票虛開鏈示意圖

通過虛假的出口研判，即借助海關部門的海關企業(yè)綜合查詢系統(tǒng)（數(shù)據(jù)為2012年以來），對重點研判對象的出口報關數(shù)據(jù)進行分析篩選。偵查人員設立了以下四個維度。

（1）外貿量突然暴增。以重點研判對象中的三明威X貿易有限公司為例，2014年4月份其出口量暴增（見圖6）。

圖6 三明威X貿易有限公司出口量變化圖

（2）具有被行政處罰的前科。處罰理由特別針對將不能出口退稅的貨物虛報成可出口退稅的貨物。

（3）報關單與報關行的相對值較低。正常的出口一般都有相對固定的報關行。若每隔幾單就換一家報關行，與商業(yè)邏輯不符。偵查人員設定了報關單與報關行的相對值為閾值，若閾值較低，則認為其異常（見圖7）。

圖7 三明威X貿易有限公司報關量和報關行的閥值

（4）出口不符合邏輯。如將大量防寒服出口至埃及、利比亞等氣候干熱的地區(qū)。

如果相關指標符合上述任意兩個維度，偵查人員即可將其標注為出口數(shù)據(jù)虛假企業(yè)。對上述企業(yè)的報關行再進行碰撞，發(fā)現(xiàn)與多家企業(yè)有關聯(lián)的報關行70余家，主要分布在廈門、深圳等地，具有出售出口數(shù)據(jù)的重大嫌疑。

從發(fā)現(xiàn)線索的角度看，正常情況下若符合三環(huán)中任意兩環(huán)的條件，已具備騙取出口退稅的嫌疑。為提升研判的準確性，同時受限于數(shù)據(jù)范圍（如有的被打擊企業(yè)后續(xù)無數(shù)據(jù)，或各數(shù)據(jù)庫建庫時間不同），偵查人員采用三環(huán)重疊碰撞認定，福建2家企業(yè)具有騙取出口退稅的重大嫌疑。

2.通過“資金來源法”挖掘騙取政府獎勵的犯罪。根據(jù)以往偵查經(jīng)驗，騙取政府獎勵的空殼貿易公司賬戶中，必然會收到來自政府或財政的整筆、大額資金，備注名為“獎勵金”等。根據(jù)上述特征，偵查人員通過資金查控平臺申請調取重點研判對象的交易明細，著重從匯款方主體名稱、交易備注進行條件篩選，發(fā)現(xiàn)有此類資金匯入的企業(yè)涉嫌騙取政府獎勵金合計1400余萬元。

3.通過“外幣倒推法”挖掘騙購外匯的犯罪。對境外空殼公司的美元來源進行分析，發(fā)現(xiàn)大多來自境外公司，同時有部分境內企業(yè)向其進行了匯款且金額較大。通過調取該境內企業(yè)的購匯數(shù)據(jù)，發(fā)現(xiàn)廈門有多家公司直接將購匯資金匯入錢莊控制的境外空殼公司賬戶，合計400余萬美元，涉嫌騙購外匯。

4.通過“行為異常法”挖掘公職人員資金的異常線索。偵查人員調取了犯罪團伙掌控的支付寶賬戶數(shù)據(jù)，運用浙江省經(jīng)濟犯罪偵查部門自主研發(fā)的淘數(shù)據(jù)分析平臺進行分析，通過設置交易次數(shù)、交易總金額兩個維度進行篩選。對篩選出的交易對手（多為赴英留學生或留學生父母）調取支付寶注冊信息及其名下交易數(shù)據(jù)；同時，通過部云搜等工具對該批人員進行了身份背景核查，特別是針對父母為公職人員的情況；再對重點人員的支付寶交易習慣進行異常分析，如經(jīng)常有奢侈品消費，購買愛馬仕、gucci、LV等品牌皮具用品；最終鎖定具備此類條件的多名嫌疑對象。

5.通過“人員碰撞法”挖掘涉恐線索。對犯罪團伙的交易對手進行分析時發(fā)現(xiàn)，一名XJ籍交易對手與大量的廣東地下錢莊有資金交易，判斷此人系XJ地區(qū)與沿海地區(qū)錢莊間的“搭橋”錢莊。再以資助恐怖犯罪的活動特征出發(fā)，梳理了單向匯入（購買美元）、金額較小等特征的交易對手，并導入反恐數(shù)據(jù)庫進行碰撞比對，發(fā)現(xiàn)了其中一名重點對象，此人的三名關系人為重點涉恐關注人員。

至此，偵查人員通過“四步五法”完成了對福建“2·25”地下錢莊案關聯(lián)犯罪的研判，共拓展出公職人員資金異常、涉恐、騙稅等6類關聯(lián)犯罪線索，為下一步對地下錢莊關聯(lián)犯罪的穿透式打擊夯實了工作基礎。

四、地下錢莊關聯(lián)犯罪研判“四步五法”的應用價值

福建“2·25”地下錢莊案關聯(lián)犯罪的研判切入視角較為獨特，從外幣資金流入手。偵查策略與傳統(tǒng)的被動偵查原則不同，從被動獲取轉為主動發(fā)現(xiàn)，以點帶面向外擴展，無限循環(huán)拓展線索。具體研判過程，可以總結為“一個切口、兩條途徑、三位一體、‘四步’篩選、‘五法’精甄”，即從周XX團伙的重點線索切入，本幣和外幣兩條資金流雙管齊下，融合國稅、海關、外管數(shù)據(jù)，地下錢莊關聯(lián)犯罪的數(shù)據(jù)研判，使重點對象浮出水面，再通過對五種不同的犯罪類型精準甄別，從而在最短的時間里取得成效?！八牟轿宸ā毖信蟹ǖ膬r值主要體現(xiàn)在以下幾點。

（一）穿透式打擊理念落地。當前的經(jīng)濟犯罪，尤其是職業(yè)經(jīng)濟犯罪互相交織，其犯罪資金往往通過地下錢莊進行流轉，從而繞開正常合法的支付結算和匯兌渠道。地下錢莊極易成為各種違法犯罪資金的中轉站。實踐中，打擊地下錢莊犯罪容易出現(xiàn)執(zhí)法偏差，陷入為單純打擊錢莊甚至為追求罰沒而執(zhí)法的誤區(qū)，偏離通過打擊錢莊發(fā)現(xiàn)關聯(lián)犯罪的價值取向?！八牟轿宸ā睆难信绣X莊資金切入，鎖定錢莊重點交易對象，精準甄別錢莊關聯(lián)犯罪，是穿透式打擊理念的實戰(zhàn)應用，印證了當前堅持穿透式打擊理念的必要性和可行性。

（二）研判成果量多質優(yōu)。當前，地下錢莊大致可分為上、中、下三個層級。地下錢莊的關聯(lián)犯罪通常隱藏在中層以上錢莊的背后。以中、上層地下錢莊資金和人員為切入點，整合碰撞行業(yè)監(jiān)管數(shù)據(jù)，通過資金關聯(lián)、票流追查、出口碰撞進行無限循環(huán)，在不同領域延伸拓展，最后相互印證，環(huán)環(huán)相扣，循環(huán)排查，不僅可以由點及線、實現(xiàn)對錢莊犯罪的全鏈條式打擊，而且可以由線及面，發(fā)現(xiàn)與各層級相關的其他關聯(lián)犯罪，實現(xiàn)數(shù)據(jù)化實戰(zhàn)的初衷和目標（見圖8）。

圖8 不同領域延伸拓展研判示意圖

（三）偵查方法易于推廣?，F(xiàn)實工作中接觸到的下層錢莊數(shù)量最多，但此類錢莊的關聯(lián)犯罪拓展性較差。通過靈活運用前述偵查方法，將視野從下層錢莊提升拓展至中、上層錢莊，再鎖定犯罪嫌疑對象的身份背景、行為模式以及資金交易異常的外匯需求方，從而暴露其通過錢莊轉換、轉移犯罪資金的蛛絲馬跡，并根據(jù)資金“影子”追蹤其他犯罪。這種偵查方法比較容易在偵查實戰(zhàn)的第一線推廣應用。