姚圣斌

銀行員工是相對(duì)特殊的一類人群，說他們特殊是因?yàn)殂y行自身經(jīng)營(yíng)大量資金，員工如果受到某些動(dòng)機(jī)驅(qū)使，就有可能利用自身優(yōu)勢(shì)作奸犯科，危害銀行和客戶資金安全，從而給銀行帶來(lái)不可估量的損失。對(duì)于銀行員工的異常行為（因大多由賭博、炒股等引起，故以下簡(jiǎn)稱為“賭博炒股行為”），銀行機(jī)構(gòu)可以利用大數(shù)據(jù)審計(jì)思維構(gòu)建審計(jì)模型，對(duì)銀行員工賭博炒股類異常行為實(shí)施精準(zhǔn)鎖定。

一、銀行員工賭博炒股的行為表現(xiàn)

銀行員工賭博炒股，一般表現(xiàn)為以下特征：

（一）上班精神不集中

員工經(jīng)常參加賭博炒股，其心思必然總想著賭博炒股的事情，精神必然高度緊張，內(nèi)心焦慮無(wú)比，不能得到充分休息，甚至徹夜難眠。長(zhǎng)此以往，必然萎靡不振，少言寡語(yǔ)，做事精力不集中，容易產(chǎn)生差錯(cuò)。

（二）個(gè)人借款增加

賭博炒股一旦超過自己的資金承受能力，必然要考慮如何彌補(bǔ)資金缺口問題。在自身行為未暴露的情況下，員工必然首先向仍然信任自己的同事、親屬或朋友借款，因?yàn)檫@是成本最低甚至零成本，風(fēng)險(xiǎn)最小、最壞也是產(chǎn)生個(gè)人糾紛的形式。隨著資金鏈緊張的加劇，個(gè)人借款的人數(shù)和金額可能會(huì)增加。

（三）借款形式趨于多樣

隨著個(gè)人借款資源的逐步枯竭，借款方向?qū)⒅鸩睫D(zhuǎn)向高成本的信用卡透支、審批條件較為寬松的各大借貸平臺(tái)，并逐步向小的借貸平臺(tái)過渡，并進(jìn)一步發(fā)展為依靠高利貸勉強(qiáng)維持。此時(shí)，銀行員工已經(jīng)焦慮無(wú)比。

（四）家庭親屬關(guān)系失和

銀行員工的賭博炒股行為，一般都為瞞著親屬的個(gè)人行為，即使在親屬面前也會(huì)表現(xiàn)得神神秘秘，精神不佳時(shí)會(huì)顯得神不守舍，在資金鏈出現(xiàn)問題時(shí)會(huì)情緒不佳、有意回避甚至遷怒于家人，嚴(yán)重時(shí)甚至影響家庭生計(jì)、夫妻失和，與同伙混在一起，甚至放棄家庭。

（五）竊取銀行資金走向犯罪之路

銀行員工因賭博炒股導(dǎo)致資金鏈斷裂，借款人催促還款成必然之勢(shì)。銀行員工在走投無(wú)路之下，利用自己掌握的手段將黑手伸向距離自己最近的銀行或客戶資金，從而釀成各類案件，并最終導(dǎo)致自己身陷囹圄。

二、銀行員工賭博炒股行為的大數(shù)據(jù)特征

（一）銀行員工個(gè)人賬戶的數(shù)據(jù)特征

1.個(gè)人借款看用途。銀行員工正常的資金往來(lái)不會(huì)表現(xiàn)出異常特征。而當(dāng)銀行員工因?yàn)橘€博炒股出現(xiàn)資金鏈緊張后，各種借款必然逐步增多。當(dāng)今社會(huì)現(xiàn)金使用逐步減少，現(xiàn)金操作不便且不利于借出人證明資金借出行為，尤其大額現(xiàn)金操作麻煩，因而大部分個(gè)人借款都會(huì)以轉(zhuǎn)賬方式呈現(xiàn)，且借出人為保障自身權(quán)益，多數(shù)也會(huì)注明用途是借款。

2.信用卡借款看還款方式。銀行員工的本行信用卡用款歸還時(shí)，如按綁定賬戶代扣的，綁定的銀行賬戶會(huì)定期扣劃，非綁定的情況下則由員工自己每月操作歸還款項(xiàng)。作為一般銀行員工，綁定賬戶、每月足額還款的情況較為正常，而對(duì)于非綁定賬戶還款且每月按最小額還款，則持卡人可能出現(xiàn)了資金緊張的情況。

3.借款平臺(tái)看往來(lái)客戶名稱。各個(gè)借款平臺(tái)都有本單位的規(guī)范名稱，個(gè)人借款人向平臺(tái)借款，必然會(huì)與借款平臺(tái)銀行賬戶往來(lái)，平臺(tái)賬戶名稱必然清晰展現(xiàn)在借款人賬戶的對(duì)方客戶名稱欄。

4.他行借款體現(xiàn)不直觀，但亦有跡可循。銀行員工的他行借款、他行賬戶等無(wú)法直接被監(jiān)測(cè)，但一般來(lái)說如果銀行員工以工資福利作為主要收入來(lái)源，則其工資賬戶及其個(gè)人名下其他賬戶則可能作為過渡賬戶，在向他行不尋常轉(zhuǎn)賬的蛛絲馬跡中被監(jiān)測(cè)到。

（二）與收入不相稱的支出行為

如果銀行員工的主要收入來(lái)源是工資福利，則提供了一個(gè)基本的判斷邏輯，即發(fā)生較多借款的員工個(gè)人工資性收入是否能夠支撐其支出水平。考慮到這種測(cè)算的復(fù)雜性，需要進(jìn)行較為細(xì)致的多維分析。

1.收入方面。員工家庭其他成員的收入是否考慮。如果家庭成員的收入屬于混合管理狀況，則其支出也是家庭共同支出行為，此種情況不屬于銀行員工個(gè)人行為，應(yīng)當(dāng)予以剔除。因此，本文僅考慮銀行員工個(gè)人參與賭博炒股的情況，即收入也只考慮員工本人的工資性收入情況。

2.支出方面。員工的支出一般有支付給配偶、子女的生活費(fèi)，房貸支出，信用卡還款支出，個(gè)人借款人及各個(gè)借款平臺(tái)的還款支出，以及其他日常支出等。在考慮重要性及可行性原則的基礎(chǔ)上，銀行員工的支出主要被限定在房貸支出、信用卡還款支出、個(gè)人借款人及各個(gè)借款平臺(tái)的還款支出方面。

3.收支比較。由于短周期的變化較多，分析結(jié)果的偏離度可能很大，數(shù)據(jù)價(jià)值可利用價(jià)值低，因此應(yīng)考慮一個(gè)較長(zhǎng)周期的收支比較，如三個(gè)月、半年等等，以提高分析結(jié)果的可利用度。當(dāng)支出收入比越大時(shí)，銀行員工的負(fù)擔(dān)就越重，值得關(guān)注的概率就越高。

（三）頻繁發(fā)生跨行交易規(guī)避監(jiān)督

銀行員工出于職業(yè)敏感，一般都知道本行賬戶的異常行為易被監(jiān)控到。因此，別有心思的員工必然會(huì)將不少賬戶尤其是與借款相關(guān)的賬戶開立在他行，以規(guī)避本行系統(tǒng)的異常行為監(jiān)測(cè)。而由于銀行員工的收入主要來(lái)源于本行賬戶，支出則在他行賬戶發(fā)生，在資金流動(dòng)中必然需要依靠跨行交易，因此為跨行交易的監(jiān)測(cè)提供了思路。

（四）各類系統(tǒng)提供的輔助信息證明

銀行員工的借款行為一旦發(fā)生欠款或訴訟，有可能通過相關(guān)外部網(wǎng)絡(luò)平臺(tái)得到體現(xiàn)。例如，當(dāng)信用卡透支款沒有及時(shí)歸還產(chǎn)生不良時(shí)，人民銀行征信系統(tǒng)就會(huì)反映出來(lái)。當(dāng)借款人沒有及時(shí)歸還被對(duì)方起訴時(shí)，將會(huì)在全國(guó)法院被執(zhí)行人信息網(wǎng)站查詢到。此外，銀行員工行為異常行為排查登記系統(tǒng)也有可能被反映。

（五）其他可供考慮的方面

1.出入賭博活躍國(guó)家和地區(qū)信息。我國(guó)澳門地區(qū)及部分周邊國(guó)家如越南、緬甸、泰國(guó)、柬埔寨、俄羅斯等都針對(duì)華人開設(shè)了大量賭場(chǎng)，一些賭徒包括銀行員工經(jīng)常出入其中。銀行機(jī)構(gòu)如能獲取員工出入境信息將有助于監(jiān)測(cè)出境賭博的員工情況。

2.行內(nèi)IP登陸網(wǎng)絡(luò)賭博平臺(tái)。銀行員工是否參與網(wǎng)絡(luò)賭博無(wú)法直接監(jiān)測(cè)到，但可監(jiān)測(cè)本行IP地址登陸網(wǎng)站情況，如發(fā)現(xiàn)有行內(nèi)IP地址登陸網(wǎng)絡(luò)賭博平臺(tái)的，可作為重點(diǎn)線索深入分析。

3.頻繁存取現(xiàn)金行為。前往賭博窩點(diǎn)現(xiàn)場(chǎng)參與的人員，一般會(huì)攜帶大量現(xiàn)金。在當(dāng)今社會(huì)網(wǎng)絡(luò)支付日益便利的情況下，仍然頻繁存取現(xiàn)金，尤其是銀行員工有此行為，存在賭博或經(jīng)商行為的可能性較大。

4.第三方存管賬戶盈虧分析。對(duì)于銀行員工的第三方存管賬戶，可以建立盈虧分析模型，如分析發(fā)現(xiàn)銀行員工證券或期貨交易虧損嚴(yán)重，尤其是在股市從高峰回落及低迷期發(fā)生，可作為輔助信息予以關(guān)注。

三、銀行員工賭博炒股行為審計(jì)模型創(chuàng)建思路

（一）準(zhǔn)確定位在崗員工和賬戶

銀行可以根據(jù)員工身份證號(hào)碼搜索到本機(jī)構(gòu)所有員工的各類賬戶，包括活期、定期、理財(cái)、信用卡等等。最能反映員工資金流動(dòng)狀況的則是活期賬戶。

（二）員工收入支出分析

1.收入分析。員工的收入分析基于以下前提：?jiǎn)T工的收入主要來(lái)源于工資福利性收入，其他收入甚少或忽略不計(jì)。員工收入主要考慮銀行機(jī)構(gòu)發(fā)放的工資和福利，這個(gè)數(shù)據(jù)通過特殊字段進(jìn)行賬戶資金分析即可獲取，注意不能遺漏公積金、各類補(bǔ)貼等收入，否則會(huì)造成較大差異。

2.支出分析。員工如果賭博炒股造成資金鏈危機(jī)，其必然會(huì)四處借款，包括信用卡透支、個(gè)人借款、平臺(tái)借款等。這類借款及其還款一般可以根據(jù)特殊字段，如摘要注明用途為“借款”、“利息”、“還款”等，對(duì)方客戶名稱為個(gè)人，或者單位名稱包含“投資”、“小額貸款”、“xx貸”、各大借款平臺(tái)及P2P性質(zhì)公司等等來(lái)進(jìn)行分析判定。除了以上非正常支出外，房貸支出是員工的一項(xiàng)正常支出，考慮到房貸支出一般額度較大，對(duì)員工經(jīng)濟(jì)狀況有重要影響，因此也應(yīng)納入支出范圍考慮。

（三）支出收入比評(píng)價(jià)及優(yōu)化

1.支出計(jì)算。員工的房貸支出具有穩(wěn)定性，但非正常支出卻具有偶然性，可以考慮將統(tǒng)計(jì)期間延長(zhǎng)到半年，使數(shù)據(jù)的可比性大幅度提高。半年內(nèi)向三個(gè)以上不同對(duì)象借款的，判斷為非正常支出。

2.收入計(jì)算。與支出計(jì)算同理，員工工資福利性收入統(tǒng)計(jì)的周期也應(yīng)與支出口徑保持一致，即為半年。統(tǒng)計(jì)時(shí)盡可能把工資福利性收入統(tǒng)計(jì)完整，防止統(tǒng)計(jì)不全誤差過大引起數(shù)據(jù)失真。

3.支出收入比綜合評(píng)價(jià)和優(yōu)化。首先嘗試獲得經(jīng)驗(yàn)數(shù)據(jù)。根據(jù)以往類似事件或案件，開展收入支出比測(cè)算獲得經(jīng)驗(yàn)數(shù)據(jù)，為模型開發(fā)提供經(jīng)驗(yàn)值。其次，對(duì)支出收入比數(shù)值排名前列的疑點(diǎn)線索進(jìn)行深入分析，對(duì)模型進(jìn)行進(jìn)一步優(yōu)化，并結(jié)合其他外部信息綜合分析。再次，開展訪談和家訪鎖定疑點(diǎn)線索，基本確定賭博炒股造成資金鏈危機(jī)的主要事實(shí)。最后，根據(jù)成功案例反思該模型的優(yōu)缺點(diǎn)，進(jìn)一步優(yōu)化搜索條件和閥值設(shè)置，提高模型應(yīng)用的有效性和適應(yīng)性。