以風(fēng)險(xiǎn)為本的反洗錢監(jiān)測(cè)系統(tǒng)內(nèi)部審計(jì)

朱彤

[摘要]本文基于風(fēng)險(xiǎn)為本原則，提出對(duì)反洗錢交易監(jiān)測(cè)系統(tǒng)的高風(fēng)險(xiǎn)領(lǐng)域和審計(jì)重點(diǎn)予以更多關(guān)注，以節(jié)約審計(jì)資源、降低審計(jì)風(fēng)險(xiǎn)，高效開展反洗錢監(jiān)測(cè)系統(tǒng)內(nèi)部審計(jì)。

[關(guān)鍵詞]反洗錢? ? 監(jiān)測(cè)系統(tǒng)? ? 內(nèi)部審計(jì)? ? 風(fēng)險(xiǎn)為本

隨著國內(nèi)外監(jiān)管態(tài)勢(shì)日益趨嚴(yán)，金融機(jī)構(gòu)內(nèi)部審計(jì)部門在審計(jì)全覆蓋背景下，應(yīng)加快推進(jìn)反洗錢內(nèi)部審計(jì)項(xiàng)目布局，有效檢驗(yàn)金融機(jī)構(gòu)反洗錢工作成效。反洗錢交易監(jiān)測(cè)系統(tǒng)作為支持金融機(jī)構(gòu)開展反洗錢和恐怖融資風(fēng)險(xiǎn)管理活動(dòng)的信息化系統(tǒng)，貫穿客戶身份識(shí)別，大額、可疑交易報(bào)告和客戶信息資料保存三大核心義務(wù)，是開展反洗錢內(nèi)部審計(jì)的重要領(lǐng)域。如何在有限的審計(jì)資源下，高效開展針對(duì)交易監(jiān)測(cè)系統(tǒng)的內(nèi)部審計(jì)工作，成為擺在金融機(jī)構(gòu)內(nèi)部審計(jì)人員面前的一項(xiàng)重要課題。

一、嚴(yán)把標(biāo)準(zhǔn)設(shè)計(jì)“五個(gè)環(huán)節(jié)”

（一）數(shù)據(jù)質(zhì)量的支持性

數(shù)據(jù)是反洗錢信息系統(tǒng)處理的基礎(chǔ)，直接影響系統(tǒng)的運(yùn)行效率和結(jié)果。目前金融機(jī)構(gòu)基礎(chǔ)數(shù)據(jù)的質(zhì)量問題仍然比較突出，主要表現(xiàn)在，交易要素缺失、格式錯(cuò)誤、數(shù)據(jù)類型錯(cuò)誤等方面。因此針對(duì)系統(tǒng)采集數(shù)據(jù)質(zhì)量，內(nèi)審人員應(yīng)重點(diǎn)關(guān)注三方面情況：一是金融機(jī)構(gòu)是否對(duì)照“金融機(jī)構(gòu)大額交易和可疑交易報(bào)告要素內(nèi)容”完整設(shè)置大額、可疑交易報(bào)告字段要素;二是檢驗(yàn)大額和可疑交易報(bào)告數(shù)據(jù)標(biāo)準(zhǔn)是否滿足中國人民銀行報(bào)告數(shù)據(jù)接口規(guī)范，可參照《金融機(jī)構(gòu)大額交易與可疑交易報(bào)告數(shù)據(jù)報(bào)送接口規(guī)范》;三是檢驗(yàn)大額和可疑交易報(bào)告信息要素是否滿足報(bào)告要素釋義標(biāo)準(zhǔn)，達(dá)到完整、統(tǒng)一和規(guī)范的要求。

（二）監(jiān)控范圍的全面性

內(nèi)部審計(jì)人員應(yīng)充分驗(yàn)證系統(tǒng)監(jiān)測(cè)范圍的覆蓋面。首先，檢驗(yàn)大額和可疑交易監(jiān)測(cè)系統(tǒng)能否及時(shí)從數(shù)據(jù)倉獲取全量交易數(shù)據(jù);其次，充分考慮采集數(shù)據(jù)時(shí)是否已覆蓋全部客戶、全部金融業(yè)務(wù)產(chǎn)品和客戶全部交易;最后，檢驗(yàn)系統(tǒng)是否在客戶身份信息錄入環(huán)節(jié)和跨系統(tǒng)數(shù)據(jù)采集環(huán)節(jié)設(shè)置必要信息校驗(yàn)規(guī)則，以保障大額和可疑交易報(bào)送信息的完整性和準(zhǔn)確性。

（三）系統(tǒng)功能的實(shí)用性

交易監(jiān)測(cè)系統(tǒng)以客戶為維度開展資金交易監(jiān)測(cè)分析，應(yīng)全面采集客戶身份信息和交易信息，保障大額和可疑交易監(jiān)測(cè)分析的數(shù)據(jù)要求。首先，在模塊功能設(shè)置方面，交易監(jiān)測(cè)系統(tǒng)應(yīng)至少具有交易篩選、甄別分析和人工增補(bǔ)報(bào)送三個(gè)功能模塊。交易篩選模塊應(yīng)充分滿足監(jiān)測(cè)標(biāo)準(zhǔn)的運(yùn)行需求;甄別分析模塊應(yīng)至少包括初審、復(fù)核、審定意見填寫等功能;人工增補(bǔ)報(bào)送模塊應(yīng)針對(duì)系統(tǒng)監(jiān)測(cè)以外渠道發(fā)現(xiàn)的異常交易，實(shí)現(xiàn)填報(bào)、復(fù)核和審定等功能。其次，在滿足大額和可疑交易數(shù)據(jù)采集和交易監(jiān)測(cè)分析方面，應(yīng)重點(diǎn)檢驗(yàn)系統(tǒng)與核心業(yè)務(wù)系統(tǒng)、監(jiān)控名單庫等系統(tǒng)對(duì)接或進(jìn)行信息交換時(shí)，是否能夠及時(shí)、便利、完整地獲取相關(guān)客戶盡職調(diào)查、風(fēng)險(xiǎn)等級(jí)劃分、涉恐名單、司法查凍扣和反洗錢調(diào)查等信息;充分檢驗(yàn)監(jiān)測(cè)系統(tǒng)是否具有可追溯性，是否能夠完整、準(zhǔn)確地重現(xiàn)交易篩選、分析及報(bào)送過程。

（四）系統(tǒng)處理的時(shí)效性

反洗錢交易監(jiān)測(cè)系統(tǒng)大多基于核心系統(tǒng)數(shù)據(jù)倉庫進(jìn)行。由于數(shù)據(jù)來源多、數(shù)據(jù)量大等特點(diǎn)，極易造成數(shù)據(jù)跑批和分析結(jié)果延遲生成的情況，無法發(fā)揮及時(shí)干預(yù)或阻斷洗錢行為的作用。內(nèi)審人員應(yīng)重點(diǎn)關(guān)注系統(tǒng)數(shù)據(jù)跑批完成時(shí)間及系統(tǒng)自動(dòng)甄別產(chǎn)生大額和可疑案例的時(shí)間。其中，涉恐名單監(jiān)控系統(tǒng)應(yīng)該實(shí)時(shí)反饋，其他監(jiān)測(cè)標(biāo)準(zhǔn)原則上應(yīng)實(shí)現(xiàn)系統(tǒng)運(yùn)營后“T+1”日內(nèi)反饋，目的是充分考慮系統(tǒng)處理時(shí)效是否合理、是否為人工甄別留存充足時(shí)間，既能滿足監(jiān)管報(bào)送的時(shí)間要求，又能保證人工分析甄別質(zhì)量。

（五）系統(tǒng)運(yùn)行的穩(wěn)定性

內(nèi)部審計(jì)人員可通過穿行測(cè)試驗(yàn)證反洗錢系統(tǒng)運(yùn)行的穩(wěn)定性。通常以基礎(chǔ)數(shù)據(jù)流為主線，跟蹤基礎(chǔ)數(shù)據(jù)流在數(shù)據(jù)庫結(jié)構(gòu)中的走向，重在發(fā)現(xiàn)信息系統(tǒng)在開展大批量運(yùn)算時(shí)是否出現(xiàn)系統(tǒng)錯(cuò)誤，檢驗(yàn)運(yùn)行流程是否順暢，有無存在缺陷或舞弊的可能。檢驗(yàn)系統(tǒng)在輸入、處理和輸出環(huán)節(jié)，為保障數(shù)據(jù)完整、準(zhǔn)確、有效而采取控制措施的有效性。

二、聚焦功能建設(shè)“三個(gè)重點(diǎn)”

（一）大額交易報(bào)送質(zhì)量

內(nèi)部審計(jì)人員可按照中國人民銀行要求的大額交易標(biāo)準(zhǔn)、計(jì)算規(guī)則、歸屬規(guī)則、免報(bào)規(guī)則，對(duì)大額交易報(bào)送規(guī)則進(jìn)行符合性測(cè)試。同時(shí)，結(jié)合大額交易報(bào)告漏報(bào)率、錯(cuò)報(bào)率、重報(bào)率三個(gè)比率，衡量系統(tǒng)大額交易報(bào)送質(zhì)量。重點(diǎn)關(guān)注大額交易補(bǔ)錄的筆數(shù)、范圍及中國人民銀行通報(bào)的大額報(bào)送延遲率。

（二）可疑監(jiān)測(cè)指標(biāo)設(shè)置

大多數(shù)可疑交易監(jiān)測(cè)系統(tǒng)都具備識(shí)別異常交易的監(jiān)測(cè)模型，而模型監(jiān)測(cè)指標(biāo)設(shè)定的合理性直接影響監(jiān)測(cè)結(jié)果的情報(bào)價(jià)值。內(nèi)部審計(jì)人員對(duì)監(jiān)測(cè)標(biāo)準(zhǔn)的評(píng)價(jià)可基于同業(yè)數(shù)據(jù)的對(duì)比來衡量，通過預(yù)警率、報(bào)告率和成案率三個(gè)指標(biāo)來量化評(píng)估系統(tǒng)運(yùn)行效果。重點(diǎn)關(guān)注系統(tǒng)是否存在某些監(jiān)測(cè)標(biāo)準(zhǔn)觸發(fā)率過高或過低、是否存在篩選量高但報(bào)告率低的情況、或產(chǎn)出案例與模型設(shè)計(jì)初衷不一致的問題。

（三）高風(fēng)險(xiǎn)領(lǐng)域監(jiān)控覆蓋

金融機(jī)構(gòu)應(yīng)將可量化、細(xì)化的洗錢風(fēng)險(xiǎn)控制指標(biāo)嵌入對(duì)高風(fēng)險(xiǎn)客戶、產(chǎn)品、行業(yè)/職業(yè)與地域等領(lǐng)域的監(jiān)測(cè)，以提升系統(tǒng)監(jiān)測(cè)的準(zhǔn)確性和及時(shí)性。內(nèi)部審計(jì)人員應(yīng)重點(diǎn)關(guān)注三方面因素：一是內(nèi)外部風(fēng)險(xiǎn)覆蓋范圍。金融機(jī)構(gòu)是否圍繞洗錢罪及上游違法犯罪完整收集內(nèi)外部洗錢風(fēng)險(xiǎn)點(diǎn)。二是風(fēng)險(xiǎn)點(diǎn)量化質(zhì)量。在將文字描述的洗錢風(fēng)險(xiǎn)點(diǎn)轉(zhuǎn)換為客戶身份、行為以及交易的資金來源、金融、頻率、流向、性質(zhì)等可量化的風(fēng)險(xiǎn)指標(biāo)時(shí)，關(guān)注金融機(jī)構(gòu)是否存在理解偏差、是否出現(xiàn)系統(tǒng)生成案例與洗錢風(fēng)險(xiǎn)描述不一致的情況。三是系統(tǒng)實(shí)時(shí)干預(yù)程度。主要考察系統(tǒng)及時(shí)阻斷洗錢風(fēng)險(xiǎn)的能力。審計(jì)樣本可抽取涉嫌恐怖融資交易、高風(fēng)險(xiǎn)國家或地區(qū)、黑白名單等高風(fēng)險(xiǎn)領(lǐng)域。重點(diǎn)關(guān)注系統(tǒng)對(duì)涉恐、涉制裁交易是否實(shí)現(xiàn)實(shí)時(shí)監(jiān)測(cè);在黑名單發(fā)生變化時(shí)，是否自動(dòng)啟動(dòng)回溯性篩查功能;大額免報(bào)名單等白名單是否存在超范圍或未覆蓋完全的現(xiàn)象。

三、持續(xù)完善升級(jí)“兩個(gè)方面”

（一）模型效率優(yōu)化持續(xù)性

目前，金融機(jī)構(gòu)建立的可疑交易監(jiān)測(cè)標(biāo)準(zhǔn)大多基于已知洗錢行為規(guī)律的總結(jié)。新出現(xiàn)的洗錢行為可能無法及時(shí)納入洗錢監(jiān)測(cè)范圍，而犯罪分子也可通過化整為零的方式規(guī)避現(xiàn)有交易監(jiān)測(cè)規(guī)則。內(nèi)部審計(jì)人員應(yīng)關(guān)注金融機(jī)構(gòu)是否根據(jù)境內(nèi)外洗錢風(fēng)險(xiǎn)管理最新形勢(shì)與需求，建立可以持續(xù)優(yōu)化升級(jí)的系統(tǒng)機(jī)制。同時(shí)，通過了解被審計(jì)機(jī)構(gòu)對(duì)模型閾值和可疑交易甄別標(biāo)準(zhǔn)糾偏的頻率和能力，評(píng)估系統(tǒng)提高可疑交易甄別效率、降低人工甄別成本。

（二）系統(tǒng)信息管理安全性

內(nèi)部審計(jì)應(yīng)重點(diǎn)關(guān)注金融機(jī)構(gòu)在用戶和數(shù)據(jù)管理方面采取的安全措施。比如，在用戶管理方面，主要檢驗(yàn)金融機(jī)構(gòu)是否采取必要的保密措施，控制客戶身份信息和交易信息的知悉范圍和使用范圍。一是檢驗(yàn)監(jiān)測(cè)系統(tǒng)的用戶層級(jí)是否覆蓋機(jī)構(gòu)內(nèi)部相關(guān)部門或分支機(jī)構(gòu);是否支持不同作業(yè)模式下用戶權(quán)限的配置;是否支持業(yè)務(wù)端信息查詢并具備必要的保密和審計(jì)功能。二是關(guān)注金融機(jī)構(gòu)是否采取相應(yīng)內(nèi)控措施，防止出現(xiàn)用戶越權(quán)使用系統(tǒng)、用戶功能分配不合理、不相容崗位未分離以及廠商用戶管理與使用不合規(guī)等情況。在數(shù)據(jù)管理方面，重點(diǎn)關(guān)注系統(tǒng)的交易記錄和處理信息的保存是否具備可回溯性與可稽核性;客戶身份資料是否滿足自業(yè)務(wù)關(guān)系結(jié)束當(dāng)年或一次性交易記賬當(dāng)年起至少保存5年的要求;交易記錄保存是否滿足自交易記賬當(dāng)年起至少保存5年的要求。

金融機(jī)構(gòu)在開展反洗錢交易監(jiān)測(cè)系統(tǒng)內(nèi)部審計(jì)時(shí)，根據(jù)洗錢風(fēng)險(xiǎn)程度和內(nèi)部關(guān)鍵點(diǎn)，合理配置審計(jì)資源，能更好地將洗錢風(fēng)險(xiǎn)管理意識(shí)貫穿內(nèi)部審計(jì)始終，充分驗(yàn)證金融機(jī)構(gòu)在客戶識(shí)別、交易監(jiān)測(cè)以及信息、數(shù)據(jù)和報(bào)表報(bào)送等方面系統(tǒng)支持和管控措施的有效性，幫助金融機(jī)構(gòu)識(shí)別并控制好內(nèi)部洗錢風(fēng)險(xiǎn)，實(shí)現(xiàn)洗錢風(fēng)險(xiǎn)防控體系的自我監(jiān)督與自我完善。

（作者單位：中信銀行北京分行，郵政編碼：100033，電子郵箱：82951749@qq.com）