银行理财产品洗钱风险及防范对策(银行理财产品洗钱风险及防范对策建议)

原标题：2020年度银行业合规观察（下篇）——1690份罚单，透视银行业“铁腕监管”

作者：兰台金融团队银行组

2020年是国民经济发展内外部环境都尤为特殊的一年。为切实维护金融体系稳定运转，推动社会经济在新常态下稳健发展，金融监管机构在2020年积极推进各项修法工作。在疫情防控与监管趋势加强的背景下，商业银行合规经营与风险防范面临严峻挑战。

在本专栏的上两篇文章中，兰台金融团队银行组全面检索梳理了银行业监管机构的公开处罚信息，分类归纳了2020年度银行业处罚情况，并就商业银行信贷业务、票据业务、理财业务、保理业务和征信业务的合规问题进行了详细分析。在本篇中，兰台金融团队银行组将重点分析银行在反洗钱、关联交易和内控管理方面存在的合规问题，并提出相应防范措施，以期为银行优化内控机制、防控合规风险提供参考。

一、银行反洗钱合规观察

2020年全国多地发生商业银行反洗钱信息泄露事件，个别银行在履行反洗钱义务过程中，非法泄露客户洗钱风险等级以及可疑交易、反洗钱调查等反洗钱信息，甚至个别银行员工利用职务之便，登录反洗钱系统违规查询、下载和出售客户信息。商业银行因反洗钱工作不力而受到反洗钱监管机构处罚的现象屡见不鲜。在日趋严苛的反洗钱监管环境和当前反洗钱工作有效性不足的双重形势下，银行重视和加强反洗钱合规管理工作已变得十分迫切。

1.2020年处罚情况分析

经金融团队律师检索，2020年人民银行（分支机构）共就银行及其员工履行反洗钱义务中的违法违规行为作出414例行政处罚，受到处罚的违法违规事由主要体现在以下四个方面：①未按照规定履行客户身份识别义务；②未按规定报送可疑交易报告；③未按规定报送大额交易报告；④未按规定保存客户身份信息资料。

2.主要监管规定及处罚依据

（1）主要监管规定

（2）主要处罚依据

3.防范银行反洗钱风险的建议

（1）完善客户身份识别机制

客户身份识别是商业银行开展反洗钱工作的基础。基于此，建议银行完善客户尽职调查机制，严格遵循KYC规则，即“了解客户规则”。实践中，银行难以获取客户身份信息，一方面是由于客户对反洗钱工作不理解而产生抵触心理；另一方面是因为银行业务操作不规范，导致客户认为他们可以不提供。对此，商业银行可通过规范业务系统和业务凭证的要素设计，在客户填写业务凭证后，由银行员工进行系统录入，在要素填写不全或显失合理的情况下系统应能够自动拒绝办理业务，以起到业务控制的作用。

受益所有人身份识别是商业银行客户身份识别工作的重点和难点。中国人民银行于2018年发布《中国人民银行关于进一步做好受益所有人身份识别工作有关问题的通知》，明确采取定量与定性相结合的方法判定法人受益所有人。FATF（反洗钱金融行动特别工作组）建议成员采取多管齐下法（Multi-pronged Approach），即综合使用注册法、公司法及信息法，从风险评估、信息采集、禁止匿名股份、有效处罚等，提高受益所有人身份识别有效性。为此，建议商业银行依照监管规定要求、借鉴国际经验，构建更为完善的受益所有人身份识别机制，如：建立统一的受益所有人信息系统，进一步扩大义务主体范围，就同一客户进行交叉验证，强化法人受益所有人信息更新义务等。

（2）规范报送大额交易和可疑交易

实践中，大额交易和可疑交易报送往往成为商业银行被处罚的重灾区，提升大额交易和可疑交易报送的有效性是商业银行反洗钱风险防范的必然要求。基于此，建议商业银行从以下四方面规范报送大额交易和可疑交易：第一，完善大额交易和可疑交易管理机制，运用大数据思维和理念建立交易监测标准评估机制及可疑交易监测模型；第二，健全反洗钱数据治理工作，参考监管现场检查数据格式标准要求统一规范系统数据，加强银行不同业务系统间数据的可利用性；第三，加强反洗钱从业人员管理与培训，促使反洗钱从业人员获取以计算机和数据为导向的新技能；第四，促进反洗钱要求与各具体业务的融合，搭建反洗钱从业人员和业务部门人员一起研发重点项目和产品机制，促进反洗钱理念在业务与技术之间全流程无缝对接等，最终形成客户身份识别、可疑交易监测分析和线索移送的业务流程和闭环管理机制。

（3）妥善保存客户身份资料和交易记录

保存客户身份资料和交易记录是判断洗钱行为的重要依据。基于此，商业银行应建立健全客户身份资料和交易记录保存制度，妥善保存客户身份资料和各类交易记录，包括但不限于关于每笔交易的数据信息、业务凭证、账簿以及有关规定要求的反映交易真实情况的合同、业务凭证、单据、业务函件和其他资料。其中，客户身份资料，应自业务关系结束当年或者一次性交易记账当年计起至少保存5年；交易记录，应自交易记账当年计起至少保存5年。但如客户身份资料和交易记录涉及正在被反洗钱调查的可疑交易活动，且反洗钱调查工作在最低保存期届满时仍未结束的，商业银行应将其保存至反洗钱调查工作结束。

此外，2020年10月，央行相关分支机构依法对部分金融机构侵害消费者金融信息安全行为立案调查，并对部分银行及相关责任人予以警告并处以罚款；2020年11月，中国人民银行反洗钱局发布《中国人民银行反洗钱局关于进一步加强反洗钱信息安全保护工作的通知》对商业银行反洗钱信息保护提出了更为具体的要求。

基于此，商业银行应当进一步做好反洗钱信息安全保护工作：第一，指定工作部门具体承担反洗钱信息安全工作职责，落实反洗钱信息安全责任制；第二，将反洗钱信息安全要求纳入反洗钱相关系统，推进反洗钱信息安全源头治理；第三，强化流程控制和授权管理，持续优化反洗钱信息安全内部控制措施；第四，控制各部门、各层级人员使用反洗钱相关系统的权限，严格控制反洗钱信息知悉范围；第五，强化反洗钱从业人员管理，反洗钱信息处理岗位人员原则上应为义务机构正式员工并签署保密协议；第六，定期进行反洗钱合规培训和保密教育，加强反洗钱信息安全培训教育；第七，制定反洗钱信息安全事件应急预案，定期组织应急响应培训和应急演练；第八，将反洗钱信息安全的履职情况有机嵌入内部奖惩考核，加大监督检查和问责考核力度。

二、银行关联交易合规观察

关联交易管理一直是商业银行公司治理的重要内容。如关联交易管理流于形式，导致银行存在大量不正当关联交易、资金担保及资金占用等情况，银行将出现严重财务与经营风险，最终可能导致银行破产。近年来，面对金融机构在关联交易方面的违规操作，监管机构一直本着从严监管、穿透监管的原则，频频对违规机构开出大额罚单，对关联交易保持高压监管态势。

1.2020年处罚情况统计

经金融团队律师检索，2020年度银保监会（局）共开出33份涉及银行关联交易的罚单，处罚事由可以概括为以下四个方面：①关联方的确认，如“未将主要股东的关联方纳入该行的关联方”、“在融资性担保业务中存在未识别关联企业关系”；②关联交易的价格，如“关联交易价格不公允，交易条件优于非关联方同类交易”；③部分业务禁止关联交易，如“违规向关系人发放信用贷款”；④关联交易的实施程序，具体包括一般关联交易和重大关联交易的实施程序不合规[1]，处罚事由有“关联交易未经关联交易控制委员会备案或批准”、“关联交易未按监管要求进行审批”等；其中关联交易的价格与关联交易的实施程序方面的罚单更为集中。

2.主要监管规定及处罚依据

（1）主要监管规定

（2）主要处罚依据

3.防范银行关联交易风险的建议

（1）准确穿透识别关联方及关联交易

关联方认定是银行防范关联交易风险的第一步。银保监会已将“未按照穿透原则尽职认定关联方、通过关联交易向股东和其他关系人进行利益输送”作为2020年银行机构市场乱象整治“回头看”工作要点之一。基于此，在关联方认定方面，建议银行根据《商业银行与内部人和股东关联交易管理办法》、《企业会计准则第36号－－关联方披露》（财会〔2006〕3号）、《商业银行股权管理暂行办法》（2018年第1号令）以及上市公司信息披露（仅针对上市商业银行）等相关规定进行综合分析。在关联交易认定方面，建议防范关联交易价格不公允，通过直接或间接融资方式对关联方进行利益输送的情形。对“关联交易未按照商业原则、以不优于对非关联方同类交易的条件进行；直接通过或借道同业、理财、表外等业务，突破比例限制或违反规定向关联方提供资金；通过投资关联方设立的基金、合伙企业等，违规转移信贷资产”的违规行为予以重点关注。

此外，在银行关联交易管理中，需特别关注涉及金融产品的关联交易。按照监管机构要求，金融产品须实现穿透监管，即向上识别最终投资者，向下识别底层资产。基于此，在涉及金融产品的关联交易管理中，银行需严守穿透核查的原则，如对于通过金融产品持股或对银行构成控制关系的法人，应认定为关联方；对于银行通过设立金融产品投资银行关联方的底层资产行为应认定为关联交易。

（2）及时规范完成关联交易监管报送

关联交易的及时报送有助于监管机构从源头开始，准确地掌握全面信息，促进关联交易过程的全面公开透明，从而推动银行业的关联交易“阳光化”。2020年银保监会发布《银行业保险业关联交易监管系统上线试运行的通知》，要求各商业银行实现线上化关联方管理和关联交易综合管理。同时，相比于以往的关联交易纸质化报送，该关联交易监管系统提升了银行关联交易报送频率、细化了数据颗粒度并引入了外部数据校验，对商业银行关联交易管理提出了新的挑战。基于此，建议银行高度重视并认真做好线上化填报工作，压实数据质量主体责任，确保数据真实、准确。

三、银行内控管理合规观察

内部控制是商业银行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制。银行内控管理涵盖银行内控制度设计、员工管理、案件（风险）信息报送、印章管理等方面。经金融团队律师统计，银行在内控管理方面受到的处罚事由较多，处罚事由集中于员工管理、内控制度设计与业务操作方面。其中业务操作方面的处罚决定书数量最多，约占涉及内控管理的处罚案例总量的60%。

1.2020年处罚情况统计

经金融团队律师统计，2020年度银保监会（局）共作出300例涉及银行内控管理的罚单，处罚事由主要表现在以下三个方面：

（1）内控制度设计方面，存在“重大事项决策机制不规范”、“公司治理失效”、“现金管理业务内部控制存在缺陷”、“内部控制缺失”等问题。

（2）业务操作方面，存在“严重违反审慎经营原则”、“有关业务内控管理不到位”、“业务授权管理不到位”、“违规办理业务”、“印章管理混乱”、“案件防控工作不尽职”等问题。

（3）员工管理方面，存在“员工行为管理不当”、“未严格执行关键岗位轮岗制度”、“未经任职资格审查任命高级管理人员”、“员工行为管理严重违反审慎经营规则”、“未能通过有效的内部控制措施及时发现辖属机构员工的违法违规行为”等问题。

2.主要监管规定及处罚依据

（1）内控制度设计方面

①主要监管规定

②主要处罚依据

（2）业务操作方面

①主要监管规定

②主要处罚依据

（3）员工管理方面

①主要监管规定

②主要处罚依据

3.防范银行内控管理风险的建议

（1）完善内控制度体系建设

2020年，银保监会在《关于开展银行业保险业市场乱象整治“回头看”工作的通知》中明确，各银行机构要切实承担乱象整治和内控合规建设的主体责任，“两会一层”应严格履职尽职，做到深自查、真整改、严问责，将问题隐患整治到位。

基于此，银行应建立健全与业务规模、风险状况等相适应的内控管理体系，配备充足的管理人员，保证其独立履行职责的良好环境。具体而言，建议银行根据现行有效的监管规定，对银行内部制度进行全面的风险排查，着重关注内部制度是否与监管规定相冲突、监管规定的要求是否全部予以落实、现行内部制度之间是否存在冲突、权责划分是否合理，以符合审慎经营的原则；此外，完善对风险隐患的自查自纠机制也是银行做好内控管理的重中之重，建议银行加强整改落实与机制建设，防范同质同类案件反复发生。

（2）加强员工行为警示教育

员工行为管理与问责是银行内控管理的重点和难点。银保监会已将“对员工异常行为检测排查不力；员工参与民间借贷或非法集资、充当资金掮客、与客户不当资金往来等；监管部门责令内部问责的，未严肃追究；内部问责机制不健全，内部问责偏松偏软、‘问下不问上’、简单以经济处罚代替纪律处分”作为2020年银行机构市场乱象整治“回头看”工作要点之一。

基于此，建议银行建立健全覆盖总行各部门和各分支及附属机构的全员管理制度，构建并落实清晰有效的问责机制，加强对员工异常行为的监测排查，将问题消除在萌芽状态。此外，建议银行利用自身或同行业内发生的重大风险案件，以其作为反面教材，通过风险提示例会等形式，在全行内开展警示教育，使全行员工引以为戒，增强员工的风险意识，培育银行厚植稳健审慎的风险文化。

四、结语

从人民银行（分支机构）及银保监会（局）在2020年作出的1690份罚单中，我们看到了监管机构推动银行业回归本源、合规审慎运行的决心，领略了监管机构“高要求、严监管”的“铁腕监管”手段，明晰了银行信贷业务、票据业务、理财业务、保理业务和征信业务的合规要点，洞察了监管机构在银行反洗钱、关联交易和内控管理方面的监管重点。

我们期望，通过上述梳理，可以为银行的合规建设提供参考，助力各家银行打好“经营之基”、严守合规红线，为银行业的业务发展保驾护航。

[1] 一般关联交易指商业银行与一个关联方之间单笔交易金额占商业银行资本净额1%以下，且该笔交易发生后商业银行与该关联方的交易余额占商业银行资本净额5%以下的交易；一般关联交易须由银行内部授权程序审批，并报关联交易控制委员会备案或批准。重大关联交易指商业银行与一个关联方之间单笔交易金额占商业银行资本净额1%以上，或商业银行与一个关联方发生交易后商业银行与该关联方的交易余额占商业银行资本净额5%以上的交易；重大关联交易须由银行的关联交易控制委员会审查后，提交董事会/经营决策机构批准，批准后十个工作日内报告银行监事会和银保监会。