淺議信用卡領域反洗錢問題

○靳珂

（中國人民銀行鄭州中心支行 河南 鄭州 450040）

淺議信用卡領域反洗錢問題

○靳珂

（中國人民銀行鄭州中心支行 河南 鄭州 450040）

20世紀90年代以來，信用卡業務得到飛速的發展，信用卡對促進居民消費、減少現金流通、降低交易成本起到了積極作用。但由于信用卡業務的網絡性等特點，極易被犯罪份子當作洗錢的工具，這就給反洗錢監管提出了更大的挑戰。信用卡領域反洗錢研究，已經成為金融機構履行反洗錢義務和人民銀行反洗錢監管亟須解決的重要問題。

信用卡 洗錢 風險

一、國內外主要觀點及做法

信用卡的定義比較多，本文主要講狹義上的信用卡，即可以在一定額度一定期間內免息透支的電子支付卡。信用卡交易主要通過POS機和網上銀行交易等方式實現。

美國在網上銀行機構設立的市場準入方面規定比較嚴格，美國貨幣監理署（Office of the Comptroller of the Currency，簡稱OCC）在2001年規定設立了國民銀行網上銀行并開辦網上業務的審批標準和審批程序；還允許非銀行機構發行電子支付工具，對非銀行電子貨幣發行商的市場準入審批主要在各州，主要是執照方面的限制；在2010年2月生效的《信用卡改革法》（Credit Card Reform Act）中，加強了對信用卡業務的管理，更加嚴格了發卡等環節。而具體在反洗錢方面，9·11以后，美國加大了監管力度，在頒布的《銀行保密法》中規定，銀行必須有專人鑒別可疑資金的流動并及時向財政部報告，對查辦不力者予以重罰。要從大量的交易記錄中找出犯罪分子的蹤跡實非易事，只能借助計算機、人工智能和神經網絡技術來解決該問題，例如美國財政部使用NETMAP軟件開發的FAIS系統。

英國政府對于信用卡反洗錢，一方面加大司法力度；另一方面聯合行業組織，努力推行帶個人身份信息資料的IC卡，同時加快收單終端機具的改造，主要是銀行對商戶的終端改造給予適當的補助。世界其他一些國家也都在嘗試運用先進的計算機技術進行信用卡業務領域的反洗錢實踐。

國內有部分專家銀行卡領域反洗錢進行了研究，如王小青等（2005）、李德善等（2009）分別從銀行卡領域中存在的問題分析了銀行卡面臨的洗錢風險及對策；孟建華從洗錢的三個階段出發對銀行卡業務的可疑交易識別帶來的問題、外幣卡業務中的反洗錢問題進行了分析。但很少有對信用卡領域的反洗錢問題進行深入系統研究的。

二、信用卡面臨的洗錢風險

1、監管、法律法規及商業銀行制度存在的缺陷

中國人民銀行1999年頒布的《銀行卡業務管理辦法》（以下簡稱《辦法》），是信用卡業務規定中最為詳細、操作性最強的文件。《辦法》對信用卡業務中的銀行卡業務審批、計息和收費標、賬戶及交易管理、銀行卡風險管理、銀行卡當事人之間的職責等方面都作了明確的規定。因信用卡的主要交易方式為POS機、網上銀行、ATM機等，而《電子支付指引（第一號）》（人行，2005）等法規基本上是在《中華人民共和國反洗錢法》正式實施之前頒布的，所以現行的信用卡適用法規強調的都是經營環節的內容，沒有專門強調信用卡的洗錢風險。同時，《刑法》等對有關信用卡問題的司法解釋相對滯后，現行其他信用卡管理辦法立法層次較低，使相關部門難以進行有效管理。例如關于信用卡最新的司法解釋是最高人民法院、最高人民檢察院《關于辦理妨害信用卡管理刑事案件具體應用法律若干問題的解釋》（2009年12月頒布），其中重點強調了偽造信用卡的相關問題；信用卡套現問題對持卡人只強調了惡意套現問題，對可以按時還款的套現是否違法沒有明確解釋；而對特約商戶協助持卡人套現的，在規定金額以上或者造成規定金額以上金融機構資金逾期未還的或者造成金融機構經濟損失的，才追究相關特約商戶的法律責任，因為取證等方面的原因，執行起來比較困難，為信用卡洗錢留下可乘之機。

監管薄弱的第三方支付平臺是我國金融鏈條上最容易出現問題的薄弱環節，且與信用卡聯系密切，增加了信用卡的洗錢風險，同時也可能造成洗錢的上游犯罪；另外，對支付清算組織的反洗錢監管剛剛開始，給信用卡領域洗錢活動留下了可乘之機。由于法律法規的缺失、監管的缺失加上商業銀行受自身經營利益的驅使，不會主動制定信用卡領域嚴格、可行的反洗錢內控制度，即使有相關的規定也并不一定會認真執行。

2、信用卡業務流程中面臨的風險

（1）身份識別環節面臨的洗錢風險。身份識別環節面臨的洗錢風險主要集中在信用卡、特約商戶的申請環節等方面。

第一，信用卡申請環節的洗錢風險及原因。信用卡的申請環節包括辦卡申請、資料審查。目前，商業銀行總行普遍將辦卡申請、資料初審環節放在分行，由基層營銷人員審核客戶提交申請資料的真實性和核對客戶本人的真實簽名，資料寄送至總行后，由總行卡中心進行復審、征信、批核、郵寄卡片。具體來講，信用卡申請環節的洗錢風險主要有以下幾種情況。

一是偽造資料，即申請人通過提供虛假的身份證明、工作證明、收入證明等材料，騙取銀行信用卡并使用。究其原因：首先，部分商業銀行為了擴大市場、節約成本，將信用卡的發卡工作外包給了專門的公司來進行營銷。外包公司作為第三方，在沒有嚴格的法律、法規的約束下，自然不會嚴格執行與反洗錢相關的客戶身份識別工作，存在片面追求過卡率，甚至幫助申請人創造條件達標的情況。其次，部分商業銀行針對高端客戶展開批量發卡業務，放松了客戶身份識別工作。再次，客戶辦理信用卡填報資料常有保留，難以保證其信息來源的真實性。

二是洗錢分子跨行申請多張信用卡，在不同信用卡、借記卡賬戶間反復轉賬，直到不能發現收入的性質、來源和去向。究其原因：一方面有商業銀行完成發卡任務占領市場的原因；另一方面，目前我國個人征信系統建設不完善，規定發卡行在客戶申請后一個月內將個人信用卡征信信息報人民銀行征信系統，可以滿足各發卡行查詢申請信用卡客戶共在幾家商業銀行共辦了幾張信用卡（不顯示除自己行外具體在哪家行辦的信用卡）、查詢信用卡額度的需求；但部分商業銀行只查詢客戶在本行開了幾張卡，或者不查，或者個人可利用征信系統時間差，可以實現一人辦理多張信用卡。

第二，特約商戶身份識別面臨的洗錢風險及原因。部分商業銀行沒有嚴格審核三證（營業執照、機構代碼證、稅務登記證）等基本身份信息，為達不到條件的商戶安裝POS機；另一方面對特約商戶POS機缺乏持續的客戶身份識別。究其原因是因為商業銀行為了占領市場，考慮到成本利潤等方面，放寬了對特約商戶的身份識別。

第三，對支付清算組織的反洗錢監管機制不完善。由于缺乏對支付清算組織的反洗錢監管，所以支付清算組織在客戶身份識別環節存在許多洗錢風險，例如對采取自身業務系統與支付組織業務處理系統進行網上對接的客戶身份識別工作就比較薄弱，對超過一定交易金額的客戶也沒有強制要求留存身份證件。

（2）交易環節面臨的洗錢風險。第一，信用卡套現及原因。信用卡套現是指持卡人通過非正常合法手段提取現金，而通過其他手段將卡中信用額度內的資金以資金的方式套取，同時又不支付銀行提現費用的行為。信用卡套現的主要模式一是信用卡持卡人利用網上交易等方式套現；二是特約商戶提供POS機為持卡人提供套現的便利條件。

信用卡套現反映的是該種金融產品涉足的金融和商品兩個市場，大大降低了套利的流動性，而不像在金融市場上，套利空間一旦出現就會被市場行為所消滅。信用卡套現主要是因為：商業銀行對信用卡業務、特約商戶POS機審核不嚴；信用卡預借現金支付的利息過高，信用貸款欠缺；部分商業銀行對特約商戶每月最低交易額有限制。

第二，信用卡交易環節的其他洗錢風險。信用卡與網上支付密切聯系。信用卡一旦與網上支付工具進行轉賬交易，就進入了電子支付交易范圍，而電子支付系統主要通過密鑰及電子簽名的認證來確認交易雙方身份，其只認“證”不認“人”的特點，給反洗錢帶來障礙：如果沒有健全的支付交易報告系統，銀行無法逐筆審查銀行卡支付交易并從中篩選出可疑交易；由于信息被加密，不能直觀的知道該信息的來源、目的地，更無法利用有限的時間、精力調查和追蹤洗錢犯罪，而且部分銀行業務發起網點的所有大額、可疑交易都落腳在信用卡中心，數據實行集中管理，這些就造成了信用卡跨區域、跨系統的資金交易難以得到有效的跟蹤與監測，給反洗錢甄別、調查工作帶來了眾多的不便。

另外，支付清算組織系統不完善也增加了反洗錢風險。信用卡通過網上銀行、POS機等發生業務通常沒有臨柜人員的經手，無法在第一時間查問資金的來源和去向，因此，進行事后的可疑交易識別變得非常重要。但遇到了交易記錄的不完全可獲得性的問題，由于支付清算組織系統等方面的原因，部分商業銀行的信用卡通過網上交易是不顯示交易對手的、通過POS機交易是不完全顯示交易對手的（如跨省交易，本省銀聯提供不出交易對手）。

（3）還款環節面臨的風險。對個人異地、跨行信用卡還款涉嫌洗錢的交易，在反洗錢監控系統中的數據處理問題上存在一定風險：被還款信用卡為異地或其他行網點所發，數據展現在異地網點的監控系統中，交易發生網點若發現可疑行為，在數據和客戶基本資料的提取判斷上存在一定難度，發卡銀行在系統數據的處理上也缺乏原始憑證資料。

還款環節面臨的其他洗錢風險主要是利用機票退票、醫院住院預繳費退款等方式的信用卡套現和洗錢方式；流程為繳費時用一張信用卡，而退款時卻退到其他賬戶上，從而完成信用卡套現或洗錢活動。信用卡套現衍生出來的“代還款”業務也存在一定的洗錢風險。

三、政策性建議

1、非業務環節的相關措施

（1）健全信用卡業務相關法律法規及制度。盡快完善信用卡犯罪處罰的法律法規，通過加強立法，使打擊各類信用卡犯罪行為有法可依，堵住洗錢犯罪的上游犯罪。盡快完善、細化信用卡領域反洗錢相關法規、制度。同時要加強對現有關于信用卡方面法律和司法解釋的宣傳工作，督促商業銀行、支付清算組織等機構建立和完善信用卡反洗錢內控制度，加大該領域反洗錢工作力度。

（2）各部門通力合作，共同防范信用卡洗錢。防范信用卡洗錢風險是一個系統工程，涉及商業銀行、持卡人、支付清算組織、特約商戶等多個主體，以及央行等監管和執法部門。因此應加強各主體的聯系與合作，充分發揮各有關部門的職能作用和部門間的協同作用，共同采取有效措施，從源頭上防范和治理信用卡違規、洗錢犯罪行為。

（3）培養專門的反洗錢人才、加強國際交流合作。人民銀行和商業銀行應一方面加強培訓，全面提升現有反洗錢工作人員的業務能力，另一方面注意引進人才，吸收包括金融、法律等方面的人才以適應我國不斷發展變化的反洗錢的工作需要。更應該加強與其他發達國家、地區行間的交流，學習和借鑒他們在信用卡反洗錢方面的經驗。

（4）開展信用卡反洗錢專項檢查、推動信用卡反洗錢工作穩步發展。人民銀行作為國務院反洗錢行政主管部門，要建立和落實對信用卡反洗錢現場和非現場監管的制度化，適時開展反洗錢專項檢查，推動信用卡反洗錢工作穩步向前發展。

2、信用卡業務環節的相關措施

（1）身份識別環節的相關措施。中國銀聯和商業銀行應按照“誰發卡誰負責”和“誰發展的特約商戶誰負責”的原則來發展業務，制定特別的客戶身份識別實施細則，勤勉盡責地履行反洗錢義務。

（2）交易環節的相關措施。首先，制定應對信用卡套現措施。鑒于推行“銀稅一體化”會增加特約商戶的成本，在POS機上加裝稅控系統，發卡行應承擔一定的成本，增加套現的交易成本，控制或降低違規套現行為，制定應對措施，預防洗錢風險。其次，建立完善的電子支付交易監測報告系統。發卡銀行應建立完善的電子支付交易自動監測和報告系統，加強對異常交易情況自動預警，同時加強人工甄別。人民銀行應完善賬戶管理系統，逐步實現與技術監督、工商、稅務等部門的聯網，建立信息平臺，幫助商業銀行確定客戶的身份，為異常交易的識別提供基礎信息；同時督促商業銀行確保信用卡業務客戶交易記錄信息的完整性和真實性，為偵察洗錢提供線索；對銀聯等支付清算組織提供的特約商戶異常交易黑名單，責令發卡行嚴格執行反洗錢相關規定，依法取締特約商戶資格。最后，加強對支付清算組織的反洗錢監管。督促支付清算組織嚴格執行客戶身份識別相關規定，應向接入清算業務系統的金融機構提供準確的交易對手信息；督促支付清算組織認真向人民銀行上報可疑交易；建議銀聯等支付清算組織和當地人行共享自己黑名單等反洗錢信息。

（3）還款環節的相關措施。規范使用信用卡繳費的機票退票、醫院住院預繳費退款等行為，例如退款必須退到繳費時用的同一張信用卡，對退款時卻退到其他賬戶上的行為，作為異常交易重點監控并上報反洗錢中心。同時要加強對“養卡”行為的打擊力度。

[1]唐旭：中國洗錢犯罪案例剖析[M]．群眾出版社，2009．

[2]馬經：金融機構反洗錢實用手冊[M]．中國金融出版社，2008．

（責任編輯：張瓊芳）