數(shù)字化轉(zhuǎn)型背景下銀行員工異常交易行為的審計(jì)策略研究

　　在當(dāng)前國(guó)內(nèi)國(guó)際雙循環(huán)的新發(fā)展格局下，商業(yè)銀行需把握好穩(wěn)增長(zhǎng)與防風(fēng)險(xiǎn)的動(dòng)態(tài)平衡，秉持“標(biāo)本兼治、重在預(yù)防”的理念，凝聚共識(shí)，踐行“全面、全程、全員”的風(fēng)險(xiǎn)管控，恪守不發(fā)生系統(tǒng)性金融風(fēng)險(xiǎn)的底線。而員工作為商業(yè)銀行生產(chǎn)經(jīng)營(yíng)以及日常管理工作中最活躍、最難掌控的因素，一旦其行為突破制度約束，則將給銀行帶來極大的風(fēng)險(xiǎn)隱患，甚至造成難以挽回的經(jīng)濟(jì)和聲譽(yù)損失。因此，做好銀行風(fēng)險(xiǎn)防控、實(shí)現(xiàn)業(yè)務(wù)穩(wěn)健發(fā)展的關(guān)鍵之一在于員工日常管理，而銀行內(nèi)部審計(jì)作為風(fēng)險(xiǎn)管理的第三道防線，就要在“防未病”上下功夫，聚焦重點(diǎn)人員，及時(shí)對(duì)苗頭性、趨勢(shì)性的員工風(fēng)險(xiǎn)和問題作出風(fēng)險(xiǎn)預(yù)警提示。

　　戴亞麗， 中國(guó)信用卡 發(fā)表時(shí)間：2021-11-07

　　一、銀行員工異常交易行為審計(jì)的背景及意義

　　為進(jìn)一步規(guī)范銀行業(yè)金融機(jī)構(gòu)從業(yè)人員行為，加強(qiáng)對(duì)銀行業(yè)金融機(jī)構(gòu)從業(yè)人員行為管理的監(jiān)管，2014 年，原銀監(jiān)會(huì)辦公廳發(fā)布《中國(guó)銀監(jiān)會(huì)辦公廳關(guān)于進(jìn)一步加強(qiáng)銀行業(yè)務(wù)和員工行為管理的通知》，通知要求商業(yè)銀行應(yīng)強(qiáng)化銀行員工行為管理，建立健全覆蓋各類員工的全員管理制度，可探索建立員工賬戶監(jiān)測(cè)系統(tǒng)，按照與員工之間的協(xié)議，對(duì)本行員工賬戶的異常交易進(jìn)行監(jiān)測(cè)。2018 年，原銀監(jiān)會(huì)正式發(fā)布《銀行業(yè)金融機(jī)構(gòu)從業(yè)人員行為管理指引》，要 ? 中國(guó)郵政儲(chǔ)蓄銀行審計(jì)局天津分局 戴亞麗求銀行業(yè)金融機(jī)構(gòu)應(yīng)開展從業(yè)人員行為的定期評(píng)估、建立長(zhǎng)期監(jiān)測(cè)和不定期排查機(jī)制。

　　在“強(qiáng)監(jiān)管、嚴(yán)監(jiān)管”的背景下，國(guó)內(nèi)各商業(yè)銀行不斷加強(qiáng)合規(guī)管理能力建設(shè)，對(duì)行內(nèi)員工異常交易行為的管理愈加深入、細(xì)致，并逐步建立、完善監(jiān)測(cè)和排查機(jī)制。但通過各類案件、內(nèi)部檢查案例可以了解到，目前商業(yè)銀行員工充當(dāng)資金掮客、違規(guī)經(jīng)商辦企業(yè)、參與或協(xié)助他人進(jìn)行信用卡套現(xiàn)、參與民間借貸、套取營(yíng)銷費(fèi)用等違規(guī)行為仍時(shí)有發(fā)生，且隨著內(nèi)外各級(jí)監(jiān)管機(jī)構(gòu)檢查的不斷深入，呈現(xiàn)出違規(guī)行為愈發(fā)隱蔽的趨勢(shì)，使得監(jiān)測(cè)和檢查部門難以通過直接特征獲取排查線索。

　　當(dāng)前，應(yīng)用大數(shù)據(jù)技術(shù)開展非現(xiàn)場(chǎng)監(jiān)測(cè)分析，增強(qiáng)現(xiàn)場(chǎng)檢查及風(fēng)險(xiǎn)核查的有效性，是新時(shí)代商業(yè)銀行監(jiān)督檢查工作的發(fā)展趨勢(shì)。因此，在數(shù)字化轉(zhuǎn)型背景下，在銀行員工異常交易行為審計(jì)檢查中，應(yīng)通過科技賦能、業(yè)技融合，強(qiáng)化大數(shù)據(jù)審計(jì)手段運(yùn)用，充分深入挖掘數(shù)據(jù)價(jià)值，在對(duì)關(guān)鍵崗位、重點(diǎn)領(lǐng)域進(jìn)行排查時(shí)，運(yùn)用大數(shù)據(jù)技術(shù)賦能非現(xiàn)場(chǎng)數(shù)據(jù)分析工作，強(qiáng)化異常行為數(shù)據(jù)分析的針對(duì)性。

　　二、銀行員工異常交易行為的違規(guī)領(lǐng)域和表現(xiàn)形式

　　通過分析總結(jié)監(jiān)管部門、內(nèi)外部審計(jì)機(jī)構(gòu)針對(duì)商業(yè)銀行的各類檢查、處罰案例，銀行員工異常交易行為的違規(guī)領(lǐng)域和主要表現(xiàn)形式如下。

　　1. 銀行員工過渡歸集客戶資金

　　一是代客投資理財(cái)。有的銀行員工利用職務(wù)便利，歸集客戶資金用于購(gòu)買大額理財(cái)產(chǎn)品，變相提高存款利率，或借銀行名義歸集客戶資金用于購(gòu)買股票、基金等高風(fēng)險(xiǎn)產(chǎn)品，違規(guī)賺取傭金。二是充當(dāng)資金掮客。有的銀行員工利用接觸企業(yè)客戶較多的便利，充當(dāng)資金掮客，撮合“過橋貸款”賺取高額“手續(xù)費(fèi)”。以上行為將直接給銀行帶來聲譽(yù)風(fēng)險(xiǎn)，甚至可能發(fā)生案件并造成經(jīng)濟(jì)損失。

　　2. 銀行員工進(jìn)行虛假交易以完成考核任務(wù)

　　有的銀行員工為完成信用卡發(fā)卡量、電子產(chǎn)品簽約率、基金申購(gòu)量、自助機(jī)具使用率等考核任務(wù)指標(biāo) , 利用本人及其他客戶賬戶進(jìn)行虛假交易，控制銀行賬戶頻繁進(jìn)行資金對(duì)轉(zhuǎn)等。虛假交易不僅增加銀行的業(yè)務(wù)成本、浪費(fèi)系統(tǒng)資源 , 同時(shí)導(dǎo)致業(yè)務(wù)指標(biāo)、統(tǒng)計(jì)數(shù)據(jù)不能真實(shí)反映現(xiàn)狀 , 誤導(dǎo)管理層的經(jīng)營(yíng)決策 , 影響相關(guān)指標(biāo)考核的合理性和嚴(yán)肅性。

　　3. 銀行員工開辦第三方支付平臺(tái) POS 替他人套現(xiàn)

　　有的銀行員工，特別是信用卡部門員工，利用職務(wù)便利，使用綁定本人或受本人控制銀行賬號(hào)的第三方支付平臺(tái) POS，操作本人或他人信用卡違規(guī)套現(xiàn)，收取手續(xù)費(fèi)獲利。一是存在為客戶融資牟利的問題，會(huì)給銀行帶來一定的聲譽(yù)風(fēng)險(xiǎn)、道德風(fēng)險(xiǎn)。二是惡意套現(xiàn)，拖欠不還，會(huì)給銀行信用卡資產(chǎn)質(zhì)量帶來影響，造成經(jīng)濟(jì)損失。

　　4. 銀行基層領(lǐng)導(dǎo)過渡員工績(jī)效獎(jiǎng)金違規(guī)二次分配

　　有的銀行機(jī)構(gòu)基層領(lǐng)導(dǎo)違反本機(jī)構(gòu)績(jī)效考核方案，要求員工將本人績(jī)效工資、獎(jiǎng)金返還，一是將員工的績(jī)效獎(jiǎng)金作為業(yè)務(wù)發(fā)展費(fèi)用歸集使用 ;二是對(duì)營(yíng)銷獎(jiǎng)勵(lì)按比例抽成，將部分員工績(jī)效獎(jiǎng)金歸集個(gè)人。這類績(jī)效工資和獎(jiǎng)金不能及時(shí)、足額發(fā)放到員工手中的行為，存在潛在的員工道德風(fēng)險(xiǎn) , 違反了內(nèi)部績(jī)效制度規(guī)定，并且基層員工績(jī)效獎(jiǎng)金分配不公，將直接打擊員工工作的積極性。

　　5. 銀行員工套取消費(fèi)貸、信用卡資金用于違規(guī)領(lǐng)域

　　有的銀行員工利用虛假消費(fèi)合同或直接利用個(gè)人信用從銀行套取個(gè)人消費(fèi)貸款、信用卡資金用于以下用途 ：一是支付購(gòu)房首付款或償還首付款借貸資金 ;二是投資股票、基金等高風(fēng)險(xiǎn)項(xiàng)目 ;三是用于民間借貸、賭博等其他違法違規(guī)領(lǐng)域。以上行為均屬于監(jiān)管明令禁止的行為，體現(xiàn)了員工自身存在道德風(fēng)險(xiǎn)，不但會(huì)給銀行帶來負(fù)面影響，還會(huì)使銀行遭受監(jiān)管處罰和信貸資金損失。

　　6. 銀行員工虛報(bào)費(fèi)用套取資金形成“小金庫(kù)”

　　有的銀行員工與一些空殼企業(yè)、個(gè)體戶內(nèi)外勾結(jié)，通過編造虛假合同、虛假票據(jù)等手段，在行內(nèi)虛報(bào)費(fèi)用，銀行將費(fèi)用支付給供應(yīng)商后，供應(yīng)商再將資金部分或全部返還給員工。頻繁通過虛報(bào)費(fèi)用套取的資金不斷累積，可能形成“小金庫(kù)”，用于機(jī)構(gòu)或員工的違規(guī)支出。以上行為不但會(huì)給銀行造成直接損失，虛開發(fā)票、侵占公司財(cái)務(wù)等行為還涉及違法犯罪，將受到相應(yīng)處罰。

　　三、銀行員工異常交易行為的大數(shù)據(jù)分析策略

　　審計(jì)數(shù)字化轉(zhuǎn)型背景下，審計(jì)人員利用本行審計(jì)大數(shù)據(jù)分析平臺(tái)、管理系統(tǒng)，能夠?qū)Ω黝悢?shù)據(jù)進(jìn)行實(shí)時(shí)訪問和分析，將工作重點(diǎn)有效地放在最需要關(guān)注的領(lǐng)域，使機(jī)構(gòu)數(shù)據(jù)與審計(jì)經(jīng)驗(yàn)相結(jié)合，從而深入地了解根本原因，最終提升管理成效。開展銀行員工異常交易行為的大數(shù)據(jù)分析策略應(yīng)重點(diǎn)關(guān)注以下方面。

　　1. 縮小包圍圈，瞄準(zhǔn)“四個(gè)重點(diǎn)”

　　在進(jìn)行銀行員工異常交易行為的審計(jì)過程中，應(yīng)優(yōu)化工作思路，充分利用有限的審計(jì)資源，瞄準(zhǔn)重點(diǎn)領(lǐng)域、重點(diǎn)業(yè)務(wù)、重點(diǎn)員工和重點(diǎn)機(jī)構(gòu)，提高排查針對(duì)性，實(shí)施精準(zhǔn)審計(jì)。一是充分運(yùn)用已有審計(jì)成果，圍繞違規(guī)問題頻發(fā)的業(yè)務(wù)、領(lǐng)域、機(jī)構(gòu)開展深入排查 ;二是將業(yè)務(wù)運(yùn)營(yíng)風(fēng)險(xiǎn)較高的關(guān)鍵崗位員工，工作時(shí)間相對(duì)彈性較大的基層機(jī)構(gòu)負(fù)責(zé)人、客戶經(jīng)理 , 以及經(jīng)常觸發(fā)業(yè)務(wù)風(fēng)險(xiǎn)事件的基層員工作為排查重點(diǎn) ;三是結(jié)合不同時(shí)期社會(huì)熱點(diǎn)和本行產(chǎn)品創(chuàng)新情況，重點(diǎn)排查是否有員工利用新產(chǎn)品新業(yè)務(wù)的制度漏洞進(jìn)行違規(guī)操作 ;四是將排查線索信息與員工日常工作表現(xiàn)、績(jī)效考核結(jié)果等指標(biāo)結(jié)合進(jìn)行綜合分析，判斷員工潛在風(fēng)險(xiǎn)程度，確定重點(diǎn)關(guān)注對(duì)象。

　　2. 創(chuàng)新模型思路，充分挖掘數(shù)據(jù)價(jià)值

　　目前，商業(yè)銀行建立的員工排查監(jiān)測(cè)機(jī)制主要是針對(duì)員工在本行開立賬戶的資金異動(dòng)情況進(jìn)行排查和預(yù)警，指標(biāo)一般包括 ：?jiǎn)喂P、頻繁或突發(fā)頻繁大額交易 ;交易對(duì)手為公司客戶且名稱中含特定字段 ;交易用途摘要包含特定字段 ;交易對(duì)手為本行授信客戶或授信企業(yè)關(guān)聯(lián)人等。通過對(duì)符合預(yù)警規(guī)則的交易數(shù)據(jù)進(jìn)行自動(dòng)提取和預(yù)警，監(jiān)測(cè)員工異常交易行為。但是，隨著各級(jí)檢查力度的加大和各類技術(shù)手段的應(yīng)用，員工違規(guī)交易行為的特征也越來越隱蔽，因此做好科技賦能審計(jì)，還需不斷創(chuàng)新審計(jì)模型思路，運(yùn)用大數(shù)據(jù)技術(shù)，充分開展數(shù)據(jù)挖掘和分析，將隱藏的線索抽絲剝繭，形成具有指向性的數(shù)據(jù)分析結(jié)果。當(dāng)前，員工異常交易行為新特征和模型排查新思路如下。

　　一是員工控制他人賬戶進(jìn)行違規(guī)行為的交易。為了規(guī)避日常檢查和管理，部分員工不再直接通過本人賬戶進(jìn)行操作，而是通過控制親屬或他人賬戶進(jìn)行違規(guī)行為交易，因此，銀行可通過以下思路進(jìn)行監(jiān)測(cè)和排查 ：一方面，可通過手機(jī)銀行及網(wǎng)上銀行操作日志，獲取員工本人賬號(hào)和他人賬號(hào)在同一 IP 地址、同一時(shí)間段頻繁登錄的情況，鎖定員工疑似控制的他人賬戶 ;另一方面，可通過違規(guī)行為參與人有共同第三方交易對(duì)手，搜索出具有控制他人賬戶特征的所有線索信息 , 并與所要檢查的機(jī)構(gòu)、人員、時(shí)段、業(yè)務(wù)等相關(guān)聯(lián)進(jìn)行二次分析 , 確定需要現(xiàn)場(chǎng)或進(jìn)一步核查的具體線索清單或明細(xì)表 , 作為繼續(xù)深入核查的依據(jù)。

　　二是員工利用頻繁存款、取款進(jìn)行現(xiàn)金交易。有的員工實(shí)施違規(guī)行為時(shí)，為了減少轉(zhuǎn)賬痕跡，避免留下相關(guān)證據(jù)，利用辦公場(chǎng)所離自助機(jī)具較近的便利，頻繁存款、取款，進(jìn)行現(xiàn)金交易。在這種情況下，需進(jìn)行同機(jī)構(gòu)或指定范圍內(nèi)的大數(shù)據(jù)流水分析，排查具有相似金額、相似時(shí)間節(jié)點(diǎn)、相近地點(diǎn)的同特征交易數(shù)據(jù)，從而鎖定異常交易行為。例如，在某次審計(jì)中，發(fā)現(xiàn)某支行部分關(guān)鍵崗位員工頻繁在發(fā)薪日后在辦公所在地網(wǎng)點(diǎn)自助機(jī)具上大額存取現(xiàn)金，利用現(xiàn)金形式違規(guī)過渡本行員工績(jī)效工資、獎(jiǎng)金等，進(jìn)行二次分配。

　　三是員工通過多次轉(zhuǎn)賬逃避資金流向追蹤。例如，有的銀行將員工工資、本行發(fā)放的消費(fèi)貸款、報(bào)銷費(fèi)用均需發(fā)放至員工本人本行賬戶。此種情況下，員工異常交易行為可能表現(xiàn)為員工將資金轉(zhuǎn)到本人他行賬戶、他人本行賬戶、他人他行賬戶等。因經(jīng)過多次轉(zhuǎn)賬，此類交易行為軌跡較難通過直接查找掌握，但可通過大數(shù)據(jù)審計(jì)方法，在海量交易流水?dāng)?shù)據(jù)中查找同時(shí)間段內(nèi)、目標(biāo)交易對(duì)象群體范圍內(nèi)，是否存在相似金額資金流入，進(jìn)一步對(duì)兩個(gè)賬戶或多個(gè)賬戶間存在共同交易對(duì)手等信息進(jìn)行關(guān)聯(lián)，鎖定線索范圍。

　　四、銀行員工異常交易行為審計(jì)的現(xiàn)場(chǎng)查證策略

　　審計(jì)數(shù)字化轉(zhuǎn)型并不意味著審計(jì)全流程線上化。數(shù)字化轉(zhuǎn)型背景下，審計(jì)人員可以便捷地開展大數(shù)據(jù)分析，但掌握了所需的線索信息后，仍需要現(xiàn)場(chǎng)驗(yàn)證，深入了解問題背后的根本原因，并掌握完成的問題證據(jù)鏈。因此，審計(jì)人員開展員工異常交易行為審計(jì)，在進(jìn)行大數(shù)據(jù)分析的基礎(chǔ)上，還需進(jìn)一步結(jié)合現(xiàn)場(chǎng)查證策略。

　　一是調(diào)查監(jiān)控錄像輔助驗(yàn)證。對(duì)于員工控制他人賬戶或頻繁存取款等異常交易行為，均可通過抽查相應(yīng)交易時(shí)間段內(nèi)，交易發(fā)生所在機(jī)構(gòu)的柜面、自助設(shè)備監(jiān)控錄像 , 結(jié)合網(wǎng)點(diǎn)交易日志，判斷交易賬戶是否由員工控制并辦理相關(guān)業(yè)務(wù)，確定存取款操作的當(dāng)事人。

　　二是調(diào)閱相關(guān)憑證、文件資料。例如，對(duì)于員工通過現(xiàn)金方式進(jìn)行的異常交易行為，可以調(diào)閱存款、取款交易前后一段時(shí)間范圍內(nèi)，交易發(fā)生機(jī)構(gòu)的柜面驗(yàn)鈔機(jī)、自助設(shè)備中自動(dòng)記錄的冠字號(hào)碼文件，使用解析軟件解析后，匹配存、取的現(xiàn)金是否為同一張鈔票，從而輔助確認(rèn)現(xiàn)金交易的異常行為。

　　三是與相關(guān)人員進(jìn)行訪談。數(shù)據(jù)分析及現(xiàn)場(chǎng)檢查完成后，最重要一項(xiàng)內(nèi)容就是需要與異常交易行為相關(guān)的員工進(jìn)行訪談 , 詢問線索背后的具體情況。在訪談和詢問過程中，應(yīng)選擇合適的溝通場(chǎng)所，創(chuàng)造良好的溝通環(huán)境，采取尊重的態(tài)度，就事論事，要抓住被訪談對(duì)象所提供證言、證據(jù)之間的相互矛盾之處，做到有理有據(jù) , 以理服人 , 從而查清事實(shí) , 得出結(jié)論，必要時(shí)還必須爭(zhēng)取被檢查機(jī)構(gòu)領(lǐng)導(dǎo)的理解和支持。

　　員工異常行為排查管理是一項(xiàng)系統(tǒng)性的風(fēng)險(xiǎn)防控舉措，商業(yè)銀行應(yīng)充分認(rèn)識(shí)員工異常行為管理工作的長(zhǎng)期性、復(fù)雜性、艱巨性，牢固樹立持續(xù)排查、長(zhǎng)期管理的理念。數(shù)字化轉(zhuǎn)型背景下，審計(jì)條線做好員工異常行為的識(shí)別、排查和監(jiān)督，加大數(shù)據(jù)分析強(qiáng)度，提升審計(jì)精準(zhǔn)度和成效，可以與第一、二道防線形成合力，促進(jìn)風(fēng)險(xiǎn)的早識(shí)別、早預(yù)警、早防范和早化解，為各項(xiàng)業(yè)務(wù)穩(wěn)健發(fā)展保駕護(hù)航。