银行反洗钱审计工作

浅谈银行反洗钱审计工作

【摘要】洗钱是严重的经济犯罪行为，目前我国商业银行反洗钱工作仍处于起步阶段。本文从研究犯罪分子利用商业银行洗钱的复杂形式、反洗钱工作难点入手，探讨商业银行反洗钱工作、内部审计监督以及审计方法与技巧，提出反洗钱工作建议，促进金融稳定。【关键词】反洗钱商业银行内部控制审计

据相关媒体报道，2011年以来，香港汇丰、渣打等百年老字号大银行相继因“反洗钱”工作不力遭受监管机构巨额处罚。之后，德意志银行又步其后尘，被美国当局指控为“洗黑钱”的对象，指其涉嫌为伊朗和苏丹企业洗钱，成为被美国监管当局以“洗钱”名义而提出指控的近10家金融机构中的一家。2012年10月，中国银行也因反洗钱工作涉嫌不尽职，被某校园恐怖袭击中的死难者家属提起诉讼索赔10亿美元。银行业的反洗钱形势越来越严峻。

伴随着国际、国内洗钱形势的日趋多样化，洗钱的方法和途径也产生着较大的变化，洗钱手法日趋复杂化、专业化。恐怖融资、贩卖毒品、地下钱庄、非法传销、信用卡诈骗以及虚构交易走私货款等形形色色的洗钱花样不断翻新。面临洗钱的严峻形势，对金融机构反洗钱工作提出了更高要求及更大挑战，意味着将承载着更多的责任和义务，金融机构尤其是商业银行已成为洗钱的重要渠道，及时了解洗钱的新方法、新手段以及银行在反洗钱工作中承担了哪些义务、采取了哪些控制措施、效果如何，应成为审计关注的重点内容之一。

一、洗钱形式复杂多样、地域跨度大

根据中国反洗钱现状调查，目前我国最重要的洗钱活动并不全在贩毒领域，贪污、侵吞国有资产并转移至海外约占60%，主要通过合法的金融机构完成，洗钱的形式主要包括：

1.通过贷款业务、外汇业务洗钱，以及利用客户端发起的银行产品转移资金洗钱。

2.利用企业账户、个人账户洗钱。表现为将企业资金经多次转移至个人账户；利用出租、出借的企业账户洗钱。有的账户表现为企业注册资金小，结算账户交易金额异常；个人账户交易额巨大，涉嫌洗钱交易。

3.水客携带与偷渡现金过境，以及利用银行放松对非居民存款审核资金来源的漏洞，转移资金。

4.银行员工为吸收存款，提供个人账户为犯罪分子匿名存储提供洗钱便利。

5.犯罪分子除了通过商业银行洗钱，还利用股权集资、地下钱庄、外币兑换，以及投资办企业，购买房地产、证券、保险、拍买品、珠宝等多种方式完成洗钱过程；洗钱方式复杂多样，地域跨度大，交易链条错综复杂。

二、商业银行反洗钱工作现状

据中国反洗钱监测分析中心通报，目前商业银行反洗钱工作中存在的问题：一是部分报送机构至今未报送外汇交易数据；二是报送数据中涉及交易金额、结算方式、账户类型等关键要素存有明显错

误；三是漏报现象比较严重；四是报告机构对报送的数据缺少自查过程。直接影响了反洗钱统一监测与分析工作。

反洗钱工作受到商业银行高级管理层的重视，将反洗钱工作纳入银行合规工作管理，建立内部控制制度，大额、可疑交易检测系统，培养反洗钱员工队伍。

商业银行反洗钱工作处于起步阶段，存在的缺陷主要包括反洗钱工作组织结构中存在部分报告路径不够清晰，银行交易存在控制盲点；计算机系统识别可疑交易信息还不能满足反洗钱工作要求，部分需要依靠银行员工手工识别；反洗钱信息员业务知识与经验相对不足，有的不熟悉本岗位反洗钱内部控制“关键点”，放松对vip

客户交易监控；反洗钱岗位人员素质参差不齐，识别能力存在差异；反洗钱激励约束机制亟需完善，部分机构未将反洗钱工作纳入战略目标体系，反洗钱工作的责任与激励不对称；商业银行与公安、工商、税务和证券的反洗钱工作信息未实现共享，涉嫌洗钱交易的判断能力不足。

三、反洗钱审计方法与技巧

（一）审计监督的目标

反洗钱工作审计监督目标，包括对反洗钱工作内部控制的客观评价，揭示问题和提出反洗钱工作建议。有效的审计监督有利于商业银行落实反洗钱工作内部控制制度，遏制贩毒、走私，侵吞国有资产、商业贿赂等反洗钱犯罪，维护正常的金融秩序。

（二）反洗钱计算机审计方法探讨

商业银行反洗钱专项审计方法包括现场审计和计算机审计两部分。利用计算机审计手段，有利于加强审计的深度与广度。

计算机审计依据审计工作方案，通过抽取数据进行分析，确定审计样本的范围和比重。首先通过研究人民银行关于反洗钱工作规定及本外币大额、可疑交易报告管理办法，结合洗钱可能产生的方式，用量化的语言描述抽样思路。应用审计软件，编制模型，从分组中抽取样本，并判断抽样的精确度，控制抽样风险。审计抽样分为随机抽样和判断抽样。随机抽样，是应用数理统计模型与方法确定样本量大小，并选择样本的抽样技术。随机抽样有利于确定被审计单位反洗钱工作存在的风险，对被审计机构进行总体评价，优化审计资源配置。判断抽样，更多依靠审计师的经验做出判断，运用判断抽样，可以提高现场审计的针对性。

抽样案例。以查找公司类负债业务中资金收付与企业经营规模不符问题为例，依据人民银行《人民币大额和可疑支付交易报告管理办法》第八条第二款：资金收付频率及金额与企业经营规模明显不符，属于可疑支付交易类型。建立审计模型的目标，是查找注册资金小于等于5万元人民币，审计期间交易金额累计大于5 000万元的账户。建立模型的思路，首先从单位客户信息主档中，筛选出注册资金小于等于5万元人民币客户资料，然后关联单位活期存款主档，取得客户账号信息，再关联单位活期存款明细档，筛选出审计期间的交易明细情况，按机构号和账号分组汇总，再筛选出交易金额累计5 000万元以上的记录，作为审计样本。

对筛选出的审计样本要进行分析整理判断，查找可疑线索。整理筛选审计样本，注意剔除财政零余额账户，客户活期存款转存定期存款等非可疑交易，确定审计样本，实施现场审计测试，并根据测试情况评估抽样结果。依据确定的审计样本开展现场审计工作，取证阶段重点判断是否存在企业日常收付与企业经营特点明显不符？判断是否存在漏报可疑交易？通过调查客户识别情况，做出审计专业判断。该审计模型效果显著，经现场审计核实可疑交易类型准确。

（三）内部控制评价的方法与技巧

评价步骤。首先在制定审计计划时，要取得对商业银行反洗钱工作内部控制状况的充分了解；制定内部控制评价测试表，在审计方案中对内控测试的性质、时间和范围进行指导，对审慎识别大额、可疑、涉嫌洗钱交易指导；组织反洗钱工作内部控制评价。

反洗钱内部控制测试要素，主要包括：内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正机制五类控制要素。反洗钱内部控制组成要素，见表1。

（编辑：陈岑）