商業銀行反洗錢內部審計工作探討

何妙芬

（廣東順德農村商業銀行股份有限公司，廣東 佛山 528325）

通過實施反洗錢內部審計，能夠更好識別客戶身份并對高風險交易行為進行深入的探查和分析，同時根據反洗錢審計的實際需求從人才、技術、流程等多個關鍵要素入手[1]，不斷優化和改進商業銀行內部審計工作體系，促使商業銀行建立更為完善的內控措施，從而形成良性循環，從而切實推動健康、安全、穩定的金融秩序的形成。

一、商業銀行實施反洗錢內部審計的重要性

（一）推動商業銀行的健康發展

商業銀行有效實施反洗錢內部審計，能夠推動商業銀行的健康發展。隨著國際國內形勢的變化，不法分子的洗錢行為呈現出多樣化、專業化的特征，這在一定程度上增加了商業銀行反洗錢內部審計的難度。當前我國的反洗錢監管持續升級，2022年已經有多家銀行因違反相關管理規定被處罰，處罰行為多為未按規定履行客戶身份識別義務、未按規定報告大額交易和可疑交易、未按規定開展資金交易的監測分析、未按規定全面完整地采集各業務系統的客戶交易信息等[2]。要想避免這樣的處罰，商業銀行就必須充分發揮反洗錢內部審計的自我糾偏作用，通過內審自查和自糾及時發現一些監管漏洞，確保履職到位又能夠推動商業銀行的健康發展。

（二）為外部監管提供有力抓手

商業銀行有效實施反洗錢內部審計工作，還能為外部監管提供有力抓手。對商業銀行實施外部監管的主要機構包括央行、證監會以及銀保監會等的金融監管部門，目前為了有效預防洗錢活動，多個部門聯合出臺了《銀行業金融機構反洗錢和反恐怖融資管理辦法》《金融機構客戶盡職調查和客戶身份資料及交易記錄保存管理辦法》[3]等的相關文件，同時也著手起草《反洗錢法》的意見稿，這些制度法規當中都明確指出商業銀行有義務開展和實施反洗錢內部審計，這在一定程度上為央行、銀保監會、證監會等部門監管工作的實施提供了有力抓手，能夠直接通過對內審結果的審查來了解商業銀行反洗錢內控制度的制定和執行情況。

二、商業銀行反洗錢內部審計工作現狀

（一）缺乏對反洗錢內部審計工作的重視

當前我國商業銀行反洗錢內部審計工作尚處于起步階段，在具體實施反洗錢內部審計的過程中還存在一定的問題和不足，表現為銀行內部缺乏對反洗錢審計工作的重視，具體體現在以下兩個方面。

一是商業銀行反洗錢內部審計的目標主要是以合規為主，也就是將反洗錢內部審計的重點放在反洗錢內控制度執行方面，看是否存在違法和違規行為，主要目的是避免受到處罰。這就使得商業銀行反洗錢內部審計存在一定的片面性，只是為了避免處罰而實施的該項工作，內容覆蓋不夠全面，缺乏主動的客戶分析和動態化的交易監管，也缺乏對銀行反洗錢人員履職能力、反洗錢保密等方面的審計[4]。

二是在執行反洗錢內部審計工作的過程中沒有建立起自上而下的反洗錢審計工作格局，人員配置不合理。大部分商業銀行都只是建立反洗錢工作小組，但是該小組缺乏一定的獨立審計功能，大多只是作為審計部門的一個小分支存在，并且小組成員的能力素質參差不齊，嚴重弱化了反洗錢內部審計的作用，不利于反洗錢內部審計工作質量和效率的提升。

（二）反洗錢內部審計工作流程不規范

就當前商業銀行反洗錢內部審計工作開展的現狀來看，還存在流程不規范的問題。首先，在實際組織開展反洗錢內部審計工作的前期階段，所出具的審計方案不夠詳細和具體，由于當前許多的洗錢活動都具有隱蔽性特征，還有很多是與銀行的各項業務相掛鉤的，因此必須從銀行產品業務前端入手來制定詳細的審計方案，但是就具體情況來看，審計工作人員往往會忽視前期的方案設計和資料準備，相應的審計材料過于單薄，使得反洗錢審計工作開展存在一定的片面性和盲目性。

其次，在執行反洗錢內部審計工作的過程中，沒有嚴格按照相應的工作流程及標準組織和開展現場審計工作，各部門之間缺乏有力的協調和配合，使得審計報告的真實性和完整性欠缺[5]。

最后，在完成某一階段的反洗錢內部審計工作后，沒有制定完善的歸檔流程和結果運用流程，導致對于反洗錢審計的各項資料收集整理和留存不夠完整，同時在結果運用方面沒有及時安排后續追蹤，導致審計整改不到位等情況的發生。

（三）反洗錢內部審計方式方法相對落后

隨著銀行業信息化水平的不斷提升，互聯網和大數據的應用使銀行業務端會產生海量的數據，這在一定程度上對反洗錢內部審計工作提出了更高的要求和更大的挑戰。在信息化背景下，商業銀行必須改變傳統落后內部審計方式方法，不能只是依靠人工進行紙質材料的收集、整理和審計，這樣將會大大降低反洗錢內部審計工作的效率和質量。為此商業銀行反洗錢審計小組及工作人員必須加快轉變工作理念，運用大數據思維來實現工作方式方法的創新創造。

三、商業銀行反洗錢內部審計工作優化措施研究

（一）開展好內部宣傳教育工作，優化組織機構設置

商業銀行要開展好反洗錢內部審計工作，提升審計工作質量，就必須加強商業銀行內部全體上下對反洗錢審計工作的重要性認知，轉變工作理念，為反洗錢內部審計工作的有序和有效開展創造良好的內部環境。

首先，商業銀行要組織好內部的宣傳教育工作，通過印發宣傳手冊、召開反洗錢審計工作交流會、新媒體宣傳教育等的方式，使商業銀行各部門以及各層級的工作人員能夠對反洗錢工作形成全面的認知，同時動態更新關于反洗錢的知識儲備，以提高政策適應能力。

其次，要轉變反洗錢內部審計工作理念，從傳統的規則導向轉為風險導向，即反洗錢內部審計的目標不再只是合規，而是以全面的風險防范為目標拓寬反洗錢內部審計的內容。商業銀行反洗錢內部審計的重點放在核查反洗錢組織架構、內控策略、各級人員反洗錢履職、反洗錢保密等各項工作執行情況；同時核查客戶身份識別基礎工作落實情況、客戶風險等級劃分、大額和可疑交易報送流程執行情況、不合規客戶和異常賬戶動態管理情況等[6]。通過目標轉換和內容建設，使反洗錢內審工作更具全面性和有效性。

最后，要建立起自上而下的反洗錢審計工作格局，在傳統的反洗錢審計工作小組設立的基礎上，進一步優化組織機構設置和人才配置。要保證反洗錢審計工作小組的獨立性，要設置專門的反洗錢審計專員崗位，確保工作責任到人，審計專員需要對整個的審計過程和審計結果負責。

在此基礎上，要加大對審計專員這一類人才的培訓力度，由于反洗錢活動涉及面廣且具有較強的專業性、復雜性，因此需要培養高素質的復合型人才。商業銀行要為審計專員提供一定的學習和培訓平臺，通過必要的審計技能培訓和業務培訓，不斷提高反洗錢審計小組及審計專員的專業能力和綜合素質，為商業銀行反洗錢內部審計工作質量的提升和審計成果的有效運用提供重要的人才保障和智力支持。

（二）健全反洗錢內部審計流程，提升審計規范化程度

商業銀行要切實提升反洗錢內部審計工作的專業化和規范化程度，必須加快健全和完善反洗錢內部審計流程，通過嚴格執行規范化流程實現高標準的審計工作體系建設。

首先，要秉持全過程審計理念，從前期準備階段入手，強化前期審計方案的設計，結合審計工作的重點和實施細則，制定詳細的工作方案，并且強調資料準備的規范性和全面性，方案具體和資料完備是商業銀行反洗錢內部審計工作開展的根本保障。

其次，在反洗錢內部審計工作開展的過程中，要制定統一的工作手冊，在其中明確審計的標準化流程和每一環節的任務要求，審計工作人員要嚴格按照相應的標準流程來執行審計工作。同時在組織現場審計的環節，要提前做好部門聯系和溝通，確保審計方案的嚴密實施。

最后，在反洗錢內部審計工作的后期階段，要做好審計報告的整理和下發工作，對于整個審計流程中產生的各項文件資料，包括審計方案、審核底稿以及后續的整改報告等都要進行完整歸檔，執行嚴格的歸檔程序[7]。另外，還要完善相應的整改監督流程，內部審計部門要持續性地做好后續監督工作，將整改監督納入各部門的日常檢查事項當中，確保相關事項的整改進度，保障審計成果的充分和有效運用。

（三）創新反洗錢審計方式方法，提高審計效率和質量

在信息時代下，商業銀行反洗錢內部審計工作面臨著新的挑戰，商業銀行要持續加大資金和技術投入，為反洗錢審計工作提供必要的軟硬件支持，通過科技賦能來增強商業銀行反洗錢內部審計工作的實效性，使其不斷朝著效能化的方向發展。

首先，商業銀行要實現反洗錢內部審計工作方式方法的創新，搭建相應的大數據審計平臺。在大數據環境下，商業銀行要針對反洗錢業務建立專門的大數據審計和共享系統平臺，借助于這一平臺實現對眾多業務產品以及交易數據的統一審計分析，通過集成式的數據采集、綜合性的大數據挖掘以及各機構間的信息共享，能夠為反洗錢內部審計提供更為完整真實的信息數據支撐，從而滿足當前審計工作的各項需求。

其次，在搭建大數據審計平臺的基礎上還要探索嘗試嵌入反洗錢審計模型。由于反洗錢內部審計工作涉及多個業務類型，數據量大，因此商業銀行可以依托大數據平臺搭建相應的審計模型，從而拓寬反洗錢內部審計的深度和廣度，審計人員可以依據審計方案來編制相應的審計模型，抽取數據加以分析，在模型分析的基礎上再加以人工核查判定，這樣不僅能夠提升反洗錢審計調查的效率，同時還能夠減輕工作人員的工作量。

例如，可以建立客戶身份識別模型，當前有不少不法分子會利用老年人判斷能力不強、容易輕信他人的特點來獲取老年人的身份信息，誘導老年人開卡用于洗錢。商業銀行則可以根據老年人大額交易需求量少且較少使用網銀的特點，設計客戶身份識別模型。對新開卡客戶的賬戶情況統計，根據開戶人身份，提取年齡較大仍有多筆交易的線索[8]。對模型疑點數據客戶再次進行身份核查，分析交易情況與客戶身份是否匹配，核查是否存在異常交易情況并進行相應的風險報告，有關工作人員則可以通過柜面交易來進一步進行客戶身份的核實。

再比如建立高風險行為模型。從事洗錢活動的一部分不法分子為了躲避銀行的系統監測，往往會選擇通過柜面支取現金的方式，將卡內資金存入另一賬戶，從而完成資金轉移。商業銀行對于這樣的現金交易行為就可以建立高風險模型，通過調取網點流水信息，對同一網點、同行不同網點以及跨行網點短時間內同金額存取款進行全面篩查，對模型報送的疑點交易行為由審計人員調取業務憑證進行進一步的核實。

如果涉及跨行交易，審計人員要利用大數據平臺進行信息共享，通過協同審查對類似的高風險行為、高風險客戶設立清單，通過對該類清單客戶的全量交易進行統計分析，及時發現風險隱患。

四、結束語

綜上，當前商業銀行反洗錢內部審計工作面臨著新的形勢和挑戰，要切實提升反洗錢內部審計工作效能，就必須從商業銀行內部的組織機構設置、人才配置、流程建設和大數據應用等多個角度入手，構建完善的反洗錢內部審計工作體系，以此來維護我國金融秩序和金融安全，推動銀行業的健康發展。