商業(yè)銀行內部控制理論的發(fā)展與實踐

洗錢過程實際上是資金的轉移和流動過程。銀行是資金流動的載體和手段。犯罪分子利用銀行存取資金、轉賬、購買金融產品，將非法賬戶合法化并客觀地使銀行成為整個洗錢過程的重要組成部分。法官犯下了刑事訴訟的責任。同時,商業(yè)銀行在辦理交易的過程中,能夠直接接觸到犯罪分子,具有發(fā)現(xiàn)洗錢活動的便利條件,有能力識別客戶和保存記錄,披露可疑交易,因而商業(yè)銀行可以通過加強內部控制防范洗錢行為的發(fā)生。為此,世界各國都頒布法律法規(guī)明確商業(yè)銀行的反洗錢義務。我國《反洗錢法》第十五條明確規(guī)定商業(yè)銀行應當依法建立健全反洗錢內部控制制度,認真履行反洗錢義務,商業(yè)銀行負責人應當對反洗錢內部控制制度的有效實施負責。面對海量的交易數(shù)據(jù),如何合理分配有限資源做好異常資金的監(jiān)測分析工作,防范洗錢風險是商業(yè)銀行面臨的重要課題。借鑒FATF以風險為本的反洗錢方法,加強商業(yè)銀行反洗錢內控機制建設是防范洗錢風險的有效途徑。一、嚴格風險防范意識內部控制理論大體經歷了內部牽制、內部控制、內部控制結構及內部控制體系四個階段。1992年美國COSO委員會頒布的五因素內部控制框架,在當時是最為權威的概念。在安然事件特別是SOX法案頒布以后,2004年COSO發(fā)布了《企業(yè)風險管理———整合框架》,新框架認為:內部控制是企業(yè)風險管理的一個組成部分,企業(yè)可以使用《企業(yè)風險管理———整合框架》來滿足他們對內部控制的需求,并進行更為全面的風險管理。風險管理機制要求公司在多種風險應對決策面前,嚴格識別最佳選擇,降低突發(fā)事件與可能的相關損失,一個良好的風險管理機制可以促進對相關影響的有效應對,以及對多種不同風險的綜合應對。1998年9月,巴塞爾銀行監(jiān)管委員會在吸收COSO報告的研究成果基礎上發(fā)布了《銀行業(yè)組織內部控制系統(tǒng)框架》,系統(tǒng)地提出了評價商業(yè)銀行內部控制體系的指導原則。框架指出,商業(yè)銀行內部控制系統(tǒng)由五個相互關聯(lián)的要素組成:管理層監(jiān)督與控制文化、風險識別與評估、控制活動與崗位分離、信息與溝通、監(jiān)督活動與錯誤糾正。2002年9月,中國人民銀行發(fā)布了《商業(yè)銀行內部控制指引》,標志著我國銀行業(yè)內部控制的理論研究與實踐進入新的階段。對商業(yè)銀行內部控制,我國學者結合商業(yè)銀行內控建設的實際進行了深入的研究。蘇瑋(2005)在分析我國商業(yè)銀行內控問題的基礎上,從內部控制基本架構的搭建、規(guī)范商業(yè)銀行人的行為、稽核評價等幾個方面提出了改善我國商業(yè)銀行內部控制的措施。孫濤(2007)分析了商業(yè)銀行內控低效的主要原因,提出從環(huán)境建設、目標管理、風險管理、過程管理、信息與溝通、監(jiān)督及測試評價等七個方面重構商業(yè)銀行內部控制模式。張新福等(2007)對我國商業(yè)銀行內部控制存在問題進行分析,從系統(tǒng)性、動態(tài)性的內部控制體系建立、流程再造、全面風險管理等加強內控建設的建議。陳曉慧等(2008)在分析國內外商業(yè)銀行操作風險的基礎上,提出了利用生態(tài)控制的理論和方法構建商業(yè)銀行操作風險生態(tài)內部控制系統(tǒng)的基本框架。二、fact的指引反洗錢所謂“基于風險的方法”原則直譯自英文詞組RiskBasedApproaches簡稱為反洗錢的“RBA原則”,先后由“金融行動特別工作組”(FATF)、“巴塞爾銀行監(jiān)管委員會”(BCBS)、“國際保險監(jiān)督官協(xié)會(IAIS)、“國際證券委員會組織”(IOSCO)和“沃爾夫斯堡集團”(WolfsburgGroup)等國際組織所倡導。并已在英國、美國和澳大利亞等國家得到貫徹。其含義是指反洗錢規(guī)制范圍內的義務主體應當科學準確地評估本行業(yè)、本單位、本部門面臨的洗錢風險,有輕重、有主次地履行反洗錢合規(guī)職責,以有效監(jiān)控和防范潛在的洗錢行為。2007年6月,FATF(FinancialActionTaskForce,金融行動特別工作組,國際反洗錢專業(yè)組織)為提高各成員國反洗錢工作水平,在總結各成員國及有關國際組織反洗錢成功經驗的基礎上,公布了《以風險為本的反洗錢與反恐融資反洗錢工作指引》。該《指引》是FATF發(fā)布的又一重要性指導性文件,被釋為高水平的原則和程序。指引從客戶身份調查、監(jiān)測客戶和交易、可疑交易報告、培訓和宣傳等四個方面對金融機構風險為本的方法的運用做了說明。為保證風險為本的反洗錢方法的有效實施,風險為本的反洗錢方法必須植入金融機構的內部控制之中,高級管理層對金融機構內部控制的有效性負責。在反洗錢工作中強有力的領導和執(zhí)行是風險為本的反洗錢方法運用的重要方面。反洗錢和反恐融資的性質和程度主要決定于以下元素:(1)金融機構業(yè)務的性質、規(guī)模和復雜程度;(2)金融機構經營的多樣性以及地區(qū)的多樣性;(3)金融機構的客戶、產品和活動的組合;(4)銷售渠道的運用;(5)交易的數(shù)量和數(shù)額大小;(6)金融機構經營地區(qū)的風險程度;(7)金融機構直接或通過中介、第三方或非面對面客戶的情況。在風險為本的反洗錢方法的應用方面,熊海帆等(2007)對美國金融犯罪執(zhí)法網以及金融行動特別工作組、巴塞爾銀行監(jiān)管委員會、國際保險協(xié)會以及沃爾夫斯堡集團的反洗錢制度中的以風險為本的反洗錢方法進行了歸納,概括了其主要內容,提出了保險機構內部控制建設的指導原則。查宏(2008)從風險模型的建立和應用的角度,介紹了英國金融服務局為風險為基礎的反洗錢監(jiān)管實踐,得出了我國應該逐步建立以風險為基礎的反洗錢監(jiān)管思路與模式。從現(xiàn)有文獻來看,對FATF2007年6月公布《以風險為本的反洗錢與反恐融資反洗錢工作指引》,國內介紹和研究的較少,特別是在我國商業(yè)銀行反洗錢內部控制方面如何運用以風險為本的反洗錢方法還沒進行過系統(tǒng)的研究。針對我國反洗錢內部控制的現(xiàn)狀和存在的問題,運用以反洗錢為本的反洗錢方法,建立有效的商業(yè)銀行反洗錢內部控制制度是提高我國反洗錢工作水平的有效途徑。三、中國銀行反清洗資產的內部控制現(xiàn)狀(一)交易合同的履行大部分商業(yè)銀行按照《反洗錢法》的要求,建立了各項反洗錢內部控制制度,對客戶盡職調查、可疑交易報告和交易資料保存等三項基本義務的履行做了具體規(guī)定。成立了反洗錢工作領導小組,指定某一部門負責反洗錢工作,配備了專職和兼職的反洗錢工作人員,將反洗錢工作納入績效考核和內部審計的范圍。(二)客戶身份識別和交易記錄保存管理客戶身份資料、交易記錄保存制度規(guī)定的義務。商業(yè)銀行按照人民銀行規(guī)定的《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法》的要求,認真履行客戶身份識別義務并留存各種身份資料和交易記錄。能夠按照規(guī)定對重要信息變更和行為異常的客戶進行重新識別。部分銀行制定了客戶洗錢風險等級劃分辦法,開始對客戶進行風險分類。(三)監(jiān)測分析中心工作各商業(yè)銀行按照《金融機構大額交易和可疑交易報告管理辦法》的要求和中國人民銀行的統(tǒng)一部署,開始向中國反洗錢監(jiān)測分析中心報送大額和可疑交易,并積極配合人民銀行開展案件協(xié)查和行政調查工作。2007、2008、2009年,商業(yè)銀行報送的可疑交易分別是645、6859、4251萬份,為我國洗錢及相關案件的破獲提供了重要的信息線索,在打擊洗錢犯罪方面發(fā)揮了重要的作用。四、中國銀行的反清洗業(yè)務控制存在的主要問題(一)工作機制不健全雖然商業(yè)銀行成立了反洗錢領導小組,并指定某一內設機構或部門負責反洗錢工作,但商業(yè)銀行各業(yè)務運行部門合力不夠,僅僅依靠反洗錢專業(yè)崗位人員開展反洗錢工作,沒把反洗錢義務有效分配到各相關職能部門,反洗錢工作機制有待進一步完善;制度執(zhí)行不力、監(jiān)督考核不到位現(xiàn)象比較普遍,制度沒有有效實施;可疑交易報告工作單純依靠程序篩選,沒有專業(yè)人員的深入分析判斷,缺乏一線業(yè)務人員有效配合。(二)客戶身份識別難客戶身份識別工作浮在表面,存在執(zhí)行客戶身份識別制度不嚴、客戶身份資料留存不全的問題。商業(yè)銀行初次識別客戶時,滿足于法定的身份真實性審核,沒有勤勉盡責,更沒有結合交易目的、交易背景深入了解客戶,難以有效發(fā)揮客戶身份識別在反洗錢工作中的基礎作用;在業(yè)務交接、崗位人員更換時,連續(xù)識別和重新識別工作得不到貫徹落實;客戶洗錢風險分類工作處于探索階段,沒有按照實際洗錢風險對客戶進行分類。(三)可疑交易報告可疑交易分析識別過度依賴計算機自動化系統(tǒng)對可疑交易報告篩選,缺少必要的人工分析甄別,防御性報送問題突出,可疑交易報告數(shù)量龐大、可利用價值較低。以發(fā)現(xiàn)重大案件線索為核心的反洗錢工作機制尚未完全建立起來,缺乏發(fā)現(xiàn)案件的敏銳性,在提供案件線索上主動性不夠、時效性不強。五、風險管理戰(zhàn)略商業(yè)銀行的業(yè)務經營面臨著包括洗錢風險在內的多種外部風險,所以完全有必要制定和實施自己的風險管理戰(zhàn)略。我國商業(yè)銀行應該借鑒國際先進經驗,堅持以RBA原則為指導,將反洗錢的內控制度同自己的風險管理框架整合起來,加強以風險為本的反洗錢內部控制建設。(一)進一步明確崗位責任完善的反洗錢內部工作機制是做好反洗錢工作的核心,商業(yè)銀行要進一步檢驗內部反洗錢工作框架,完善職責明晰的反洗錢工作責任制,確保反洗錢義務的履行落實到個人。一是進一步明確崗位責任制,從高級管理人員到一線工作人員都要有明確的崗位職責。將反洗錢具體職責落實到各部門、各崗位的每一位工作人員,確保每一個業(yè)務環(huán)節(jié)均有專人負責,一旦出現(xiàn)問題,能追究相關人員的責任。二是提高反洗錢部門的權威性。反洗錢工作是商業(yè)銀行全行性的工作,涉及會計、銀行卡、業(yè)務運營、國際業(yè)務、理財?shù)榷鄠€部門,需要前后臺聯(lián)動、各部門通力協(xié)作配合。各商業(yè)銀行要確保反洗錢部門的權威性,各項業(yè)務都能夠及時了解、調查客戶和有關交易,確保涉嫌洗錢業(yè)務不過關。(二)連續(xù)識別、有效識別認真做好客戶的洗錢風險分類工作,集中有效資源重點加強對高風險客戶的監(jiān)控。進一步規(guī)范初次識別的措施和程序,拓展廣度,提高深度,并切實按規(guī)定做好連續(xù)識別和重新識別工作,增強工作系統(tǒng)性,提高識別效果;鞏固對一般客戶識別工作的同時,提高對高風險客戶的識別能力,深入了解賬戶和交易的實際控制人,了解交易目的和交易背景,切實提高客戶身份識別工作實效。(三)可疑交易分析報告制度制度,增強可疑交易報告的有效性和針對性?？梢山灰讏蟾媸前l(fā)現(xiàn)案件線索的主要渠道,商業(yè)銀行要進一步完善可疑交易分析報告制度,增強主觀能動性,加強對可疑交易的人工分析識別,及時報送有價值的案件線索。1.可疑交易預警商業(yè)銀行可設置可疑交易報告主要負責人崗位,主要負責搜集行內所有信息,對篩查出的可疑交易進一步分析、審核、判斷后,及時準確報告反洗錢主管部門。商業(yè)銀行應嚴格對可疑交易報告主要負責人的資格認證,采取有效措施確保其能勝任該崗位工作。2.數(shù)據(jù)自動篩選應從以下幾個環(huán)節(jié)做好可疑交易、可疑行為的分析報告工作:(1)人工識別:由分析報告員或一線工作人員通過對客戶交易的分析,結合了解客戶的情況,分析識別出可疑交易、可疑行為;(2)計算機識別:在人工識別的同時,可借助計算機系統(tǒng)自動篩選出可疑交易、可疑行為;(3)結果比對:將人工識別結果與計算機識別結果比對,人工識別發(fā)現(xiàn),而計算機篩選數(shù)據(jù)中缺失的可疑交易、可疑行為,由分析報告員人工補錄到可疑交易分析報告系統(tǒng)中;計算機篩選發(fā)現(xiàn),而人工識別未發(fā)現(xiàn)的數(shù)據(jù),各分析報告員應進一步分析、判斷,屬于無效信息的要予以剔除;(4)可