網上銀行業務可疑交易報告現狀及對策建議

韓曉蕾

摘要：隨著信息技術的進步和電子支付工具的創新，網上銀行得到迅猛發展，但其特有的交易特點也為洗錢犯罪提供了可乘之機。本文對網上銀行業務可疑交易報告現狀及存在問題進行了梳理，并提出對策建議。

關鍵詞：網上銀行；可疑交易；報告；現狀；建議

近年來，隨著信息技術的進步和電子支付工具的創新，網上銀行得到迅猛發展，為客戶提供了巨大便利。然而，其不受時空限制，私密性強，交易迅捷的特點，也為洗錢犯罪提供了可乘之機。本文對網上銀行業務可疑交易報告現狀及存在問題進行了梳理，并提出對策建議。

一、網上銀行的概念及特點

網上銀行（Internet bank or E-bank）又稱網絡銀行、在線銀行，包含兩個層次的含義：一個是機構概念，指通過信息網絡開辦業務的銀行；另一個是業務概念，指銀行通過信息網絡提供的金融服務，包括傳統銀行業務和因信息技術應用帶來的新興業務。在日常生活和工作中，我們提及網上銀行，更多是第二層次的概念。

與傳統銀行相比，網上銀行具有無紙化、瞬時性、方便性等特征，具有極為明顯的優勢：一方面能夠在任何時間（Anytime）、任何地點（Anywhere）、以任何方式（Anyway）為客戶提供金融服務，使銀行服務突破了時間和空間的限制，因此又被稱為“3A”銀行；另一方面網上銀行不占用銀行柜臺和營業場所，客戶足不出戶就可完成購物消費、網上支付、款項劃轉等操作，可為銀行降低經營成本，并在優化服務質量、提升客戶服務感受、拓寬業務領域等方面為銀行提供了更為廣闊的發展空間。

二、商業銀行網銀業務可疑交易報告現狀

（一）制度方面

目前，商業銀行普遍依據《金融機構大額交易和可疑交易報告管理辦法》（中國人民銀行令[2006]2號）制定了本行內部的《大額交易和可疑交易報告管理實施細則》，并以此作為網銀可疑交易報告的指導依據，但多數將網銀業務混同為一般業務，缺乏專門針對網銀業務特點的可疑交易報告操作規程，有關網上銀行業務的制度文件中也較少涉及反洗錢工作內容。

（二）系統及流程方面

目前，商業銀行已經普遍將網銀業務和柜臺業務的反洗錢監控一并納入了自身的反洗錢業務系統，雖然略有差異，但基本相似，即采取系統自動提取與人工分析甄別補錄相結合的方式：由反洗錢業務系統每日根據量化指標參數自動提取異常交易數據，各網點反洗錢專員對其進行甄別分析，對確認為可疑的數據提交分行反洗錢專員進行再次審核后上報。商業銀行總部通過反洗錢監控系統將可疑交易數據進行匯總、整理并轉換為符合要求的報文格式后報送中國反洗錢監測分析中心。

同時，為確保數據報送的準確性，各網點反洗錢專員對符合可疑交易標準而系統未自動提取的可疑交易進行及時補錄。對于認為涉嫌洗錢及洗錢上游犯罪的重點可疑交易，執行重點可疑交易報告流程。

三、網銀業務可疑交易報告工作中存在的問題

（一）網銀業務反洗錢法律規章體系尚不完善，可疑交易監測工作缺乏制度依據

一方面，較之西方發達國家，我國網銀業務起步相對較晚，并存在法律體系建設滯后于網銀業務發展實踐的問題，缺乏專門針對網上銀行反洗錢業務的法律法規。2001年6月頒布的第一部關于網上銀行的行政規章《網上銀行業務管理暫行辦法》中，僅對網上銀行的市場準入條件、風險管理和法律責任進行了規范，但將網銀業務混同于傳統銀行業務形式之一，未體現其自身的業務特點和風險特征；2005年10月，中國人民銀行發布的《電子支付指引》，雖然對銀行從事電子支付業務提出了指導性要求，但更多地從防范支付風險、保證銀行和客戶資金安全的角度出發，沒有涉及反洗錢監管的專項條款。而現有的反洗錢法律法規體系中僅《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法》第十七條做出原則性規定：“金融機構利用電話、網絡、自動柜員機以及其他方式為客戶提供非柜臺方式的服務時，應實行嚴格的身份認證措施，強化內部管理程序，識別客戶身份”，但并未做出具體規定。

另一方面，對于銀行業自身而言，雖然部分銀行制定了專門的網銀業務操作規程，但較少涉及到反洗錢工作內容，而且未結合業務種類、區分行業特點進行細化，缺乏針對性和可操作性，特別是在專門針對網上銀行資金監測的制度建設方面更是近乎空白。

（二）客戶身份識別工作難，為可疑交易監控帶來隱患

一是網銀準入門檻低，且無數量限制，個人網銀只要有個人銀行結算賬戶、持本人身份證即可申請開通；企業網銀只要企事業單位在銀行有四類賬戶之一，持相關證件便可申請開通，個人和企業均可在一家或多家銀行開通多個網銀賬戶，這可能為洗錢分子快速劃轉或隱匿資金提供便利。二是客戶在使用網上銀行服務時，只需在申請階段與銀行進行面對面接觸，部分銀行的個人客戶普通網銀業務在銀行網站即可在線申請開通，客戶全程不需與銀行進行正面接觸，若客戶身份信息發生變更，銀行無法及時獲取，客觀上造成了客戶身份識別的盲區。三是在業務辦理過程中，銀行多采取靜態密碼、數字證書、動態口令卡等方式對客戶進行身份驗證，誰擁有密碼或密鑰，誰就可以自由支配賬戶資金，銀行無法了解客戶真實的交易背景，不法分子可以借此來逃避銀行的資金監控。四是銀行間客戶信息不共享，銀行無法獲知在外行開戶的交易對手的任何信息，從而無法對交易主體與交易對手做進一步判定，不利于客戶身份的持續、深入識別及對可疑交易的深入分析。

（三）網銀業務的3A性質增加了可疑交易的監測難度

目前，多數銀行的網銀交易均可以在7×24小時內進行全國范圍內實時委托和實時辦理，其余銀行也可實現7×24小時內委托、8小時工作時間內進行自動轉賬的功能，且多數交易都無需“落地”處理，這種快捷、便利的交易方式也為可疑交易監測帶來了更大的挑戰。一是交易時間和地點沒有任何限制，客戶可以在短時間內完成大量資金在個人、單位、各地區之間的迅速劃轉，給資金監控帶來較大困難。二是網銀交易筆數、交易限額及交易用途規定過于寬泛，一般僅對非專業版網銀客戶的交易筆數和交易限額存在一定限制，而對專業版網銀客戶則基本沒有限制，只要賬戶不透支，客戶可以在當日通過互聯網實現無限次、無限額任意轉賬，且對轉賬用途的填寫要求也較為籠統、模糊，使網銀交易監控難度增大。三是商業銀行缺乏完善的網上銀行反洗錢監控體系，很難在海量數據中精準地獲取可疑交易信息。目前，銀行主要依靠后臺按照大額和可疑標準提取數據后再進行人工分析、甄別的方式進行監控，網上銀行資金轉移會衍生出龐大的數據群，反洗錢人員對其進行事中控制和事后分析均極為困難。

（四）現有的數據存儲管理及查詢方式為可疑交易分析增加障礙

目前，各銀行的網上銀行電子數據均采取大機記賬、集中管理方式，提供給分支行的數據接口中，缺乏滿足反洗錢、反恐融資監管要求的設計，為可疑資金監測帶來諸多不便。一是業務詳盡數據多保存在一級分行或總行信息中心，基層支行只能在本地獲取少量、有限的數據作為賬戶分析依據，影響可疑交易報告質量。二是系統中自動提取的異常交易列表存在部分交易對手缺失等信息要素不全的現象，造成信息補錄、補正困難并形成數據積壓等問題，可能影響上報效率；三是目前的網銀來往賬大多自動入賬，不再經網點落地處理，銀行分支機構只能取得當天的匯總對賬單，無法查詢交易明細，并且缺乏適當的數據導出接口，當有權機關進行檢查、行政調查或司法查詢時，銀行只能按程序逐級上報審批，手續繁瑣、歷時長，嚴重影響監管效率。

四、政策建議

（一）完善網上銀行反洗錢制度體系，規范網銀業務反洗錢工作

一是在現有的反洗錢法律法規體系下，人民銀行牽頭建立健全專門針對網上銀行業務特點和發展趨勢的反洗錢規章制度，指導金融機構網上銀行反洗錢工作更加規范、高效開展；二是人民銀行等監管部門密切合作，發揮行業協會的作用，制定分行業的反洗錢工作指引或操作細則，并不斷修訂網上支付、第三方交易平臺等與網銀相配套的各項法律法規；三是商業銀行應結合自身實際建立和完善網上銀行反洗錢內控制度，不斷優化網上銀行反洗錢內部工作機制，及時排除隱患，有效遏制風險。

（二）強化網上銀行客戶身份識別工作，努力構筑洗錢風險防控的第一道防線

一是商業銀行加強開戶管理，嚴格控制網上銀行準入業務，從源頭上對網銀客戶進行更加嚴格的審核、篩選和識別，確保開戶資料真實、完整、準確。二是商業銀行應做好客戶盡職調查工作，通過回訪、實地查訪，向公安、工商等部門核實等手段了解網銀客戶的住址、職業、經營狀況等真實情況，真正做到“了解客戶”。三是完善信用報告和備案制度，在網銀業務客戶身份初次識別、持續識別、重新識別等環節中積極開展應用機構信用代碼輔助開展客戶身份識別工作。四是建立有效的網銀客戶分類管理制度，對高風險客戶注冊電子銀行和開通大額支付功能進行嚴格識別，對交易量與客戶財務規模不相匹配、交易量與過往交易記錄差別較大、與同類其他客戶相比不尋常等異常交易賬戶保持持續、高度警惕。五是人民銀行應及時根據轄區洗錢犯罪發展態勢，結合金融機構上報重點可疑交易線索，在做好保密工作的基礎上及時收集、發布需重點關注賬戶名單，使金融機構實現資源共享，防范不法分子利用多銀行多網銀賬戶進行洗錢行為。

（三）完善系統、強化監測，多措并舉提高網銀業務可疑交易報告質量

一是商業銀行應完善與核心業務系統相對接的反洗錢監測系統，采用科技手段加強網上銀行交易監控識別，根據網上銀行特點合理設置可疑交易識別參數，為防范和打擊洗錢犯罪提供有力的技術支持，同時為分支機構提供必要的數據導出和查詢端口，提高司法查詢和監測效率。二是注重對電子交易數據的保留和分析，大力發展電子痕跡稽核手段，并加強網銀渠道洗錢手法及交易特點的研究，完善和優化網上銀行可疑交易監控流程。三是進一步加強企業網銀公轉私交易的監測及管控工作，針對公轉私異常活躍的賬戶，及時做好可疑交易專報工作。四是根據單位客戶的注冊資本和經營規模設定網上銀行轉賬限額，對于交易異常的客戶及時關閉其網銀轉賬功能，使不法分子沒有可乘之機。

（四）加強培訓指導和部門協作，將網銀業務可疑交易報

告工作推向縱深

一是商業銀行應結合網上銀行業務特點，強化對相關工作人員的針對性培訓，提高各條線工作人員的反洗錢意識和對可疑交易的分析識別能力，推動其由“報告者”向“過濾者”轉變。二是人民銀行通過組織業務培訓、召開專題座談會等方式強化對商業銀行的培訓指導，提高其政策水平及業務素養。三是建立“反洗錢人才庫”，對入庫人員定期組織業務技能培訓和考試， 并根據其履職情況實行動態管理，適時更新。四是加強信息平臺開發與共享，由人民銀行牽頭，推動強化反洗錢系統與征信系統、公安犯罪記錄系統、工商登記管理系統、稅收征管系統等的對接工作，為網上銀行可疑交易數據分析提供更為豐富、有效的參考和依據，進一步加大對可疑交易的監測力度和維度。

參考文獻：

[1] 劉芳我國網上銀行操作風險分析及應對措施[J]中國證券期貨，2013（8）

[2] 中國人民銀行海口中心支行反洗錢處課題組，吳崇攀網上銀行反洗錢監控對策研究[J]海南金融，2012（2）

[3] 馮怡網上銀行洗錢風險控制研究[J]金融會計，2011（8）

[4] 孫玉剛論我國可疑交易報送工作的現狀與完善[J]武漢金融，2011（11）

[5] 朱芳玲對電子銀行領域反洗錢工作的思考[J]金融科技時代，2011（11）

[6] 王建新深化網上銀行業務反洗錢監管思考[J]內蒙古金融研究，2011（10）