我国风险为本反洗钱检查模式研究

戴华伟

摘要：该论文针对当前反洗钱工作形势的新变化，分析了当前模块化反洗钱检查存在的不足，并在借鉴美国反洗钱检查经验基础上，结合国内实际提出了我国风险为本的反洗钱检查模式选择，即开展以客户为中心的流程化检查，并阐述了该检查方法的特点和有效性。

关键词：反洗钱;风险为本;检查

一、引言

近年来，国内外反洗钱工作形势发生了深刻变化。2012年2月，国际上最权威的反洗钱组织——金融行动特别工作组通过了最新的《反洗钱、反恐怖融资和反扩散融资国际标准》（新版40条建议），首次明确提出各国及金融机构要以风险为本开展反洗钱工作。2012年，作为国内反洗钱监管主管部门的人民银行也提出了风险为本的反洗钱监管思路。在反洗钱监管由合规为本向风险为本转变背景下，作为反洗钱监管重要手段的现场检查迫切需要从合规性检查向风险性检查转变。

二、模块化检查方法弊端分析

模块化检查是以合规为导向的检查方法，在反洗钱工作开展初期发挥了重要作用，通过查处金融机构违规行为，督促金融机构提高了反洗钱合规意识，搭建起了反洗钱合规管理框架。但随着反洗钱工作转向风险为本，弊端逐步显现。

（一）侧重发现金融机构的违规行为结果，忽视风险控制过程

在模块化检查下，检查人员从合规视角出发，关注金融机构落实“一法四令”的违规结果，包括大额交易和可疑交易

漏、错报，客户身份信息登记不全、未保存客户有效身份证件等，忽视了金融机构在机制建设、流程控制等方面的风险控制措施，未充分挖掘违规问题产生的深层次原因，无法从根本上消除违规行为。

（二）割裂金融机构反洗钱工作间的联系，与以客户为中心的反洗钱管理相悖

一是割裂了反洗钱工作间的联系。模块化检查将检查内容分为内控制度与组织机构建设、大额交易和可疑交易报告、客户身份识别与资料保存三个模块独立进行检查。检查内容相对独立，难以从整体上把握金融机构的反洗钱履职情况，割裂了反洗钱工作间的联系。二是与以客户为中心的反洗钱管理相悖。模块化检查方式下，检查人员只关注客户在该模块下存在的违规问题，不能从全流程的角度把握客户整体交易和金融机构的全面履职情况，偏离了客户为中心的监管方向。

（三）同金融机构业务相脱离，难以真正检验金融机构反洗钱风控体系的有效性

在模块化检查中，检查人员主要从反洗钱视角关注金融机构的反洗钱制度建设和业务操作，未将反洗钱工作纳入被检查金融机构整体风控体系和业务条线管理中审视，难以真正检验金融机构反洗钱风控体系有效性。

（四）过于依赖交易测试，不适应金融机构业务的动态发展变化

模块化检查侧重于操作结果，通过违规结果来推定机制缺陷，因此主要运用交易测试方法，通过抽取大量样本来推断金融机构是否履行了反洗钱义务。当前金融机构的技术手段和创新业务不断发展，以往有效的交易测试方法可能不久就会失效，主要凭借交易测试对金融机构反洗钱工作整体风险下结论，不能真正反映金融机构风险。

三、美国风险为本反洗钱检查方法对我国的启示

（一）美国风险为本反洗钱检查简介

美国联邦金融机构检查委员会2005年发布了《银行保密法/反洗钱检查手册》（以下简称BSA/AML检查），2007年进行了修改。该手册对不同监管机构的反洗钱检查进行了全面指导，是以风险为导向的反洗钱检查方法。BSA/AML检查主要包括三部分内容，即风险评估、核心检查和扩展检查。

1.风险评估。BSA/AML风险评估一般包括两个步骤：一是针对特定的金融机构，确定具体的风险类别（例如产品、服务、客户、实体、交易和所处地区等）;二是进行详细的数据分析，以更好的评估这些类别的风险。检查人员在进行风险评估审查时，首先确认金融机构是否针对具体的风险类别自行进行了评估。如果金融机构未开展风险评估，或风险评估不够充分，检查人员则必须基于可用的信息完成风险评估。评估应考虑金融机构的资产、客户群体、产品、服务和地区等因素，采取查看《银行保密法》报告数据库信息、与管理层谈话、分析经营状况和业绩报告等方式进行。检查人员要通过评估识别潜在的高风险业务，确定金融机构的风险概况，评估金融机构的BSA/AML合规程序是否能够管理并缓解风险，从而确定其整体风险概况和内部控制有效性。

2.核心检查。BSA/AML的核心检查包括客户身份识别、客户尽职调查、可疑交易报告、现金交易报告（在美国大额交易报告主要指现金交易报告）、资金划转和货币工作涉及的买卖交易记录保存等内容，即对金融机构应履行的反洗钱核心义务进行检查。以客户尽职调查检查为例，检查程序包括两项：

一是有效性评估。评估金融机构客户尽职调查政策、程序和流程的适当性和全面性，并评估上述客户信息在发现、监控及报告可疑交易方面的价值。具体包括四个方面：

1.确定金融机构的客户尽职调查政策、程序和流程是否与该机构的风险状况相匹配。确定其在开户时是否具有相应流程获取客户信息，并确保信息留存的客户信息的有效性。

2.确定政策、程序和流程允许变更客户的风险等级或状况。确定由专人负责审阅或批准此类变更。

3.审核金融机构用于识别为其带来较高洗钱风险或恐怖融资风险的客户的深入尽职调查程序和流程。

4.确定金融机构是否制定客户尽职调查调查流程相关分析的指引，包括指导解决客户信息获取不足或不准确问题的指引。

二是交易测试。在审阅风险评估报告、以往检查报告和金融机构审计结果的基础上，抽取高风险客户的尽职调查样本。确定金融机构是否收集了恰当的客户信息并将信息用于可疑交易监测。

在完成风险评估和交易测试基础上，就客户尽职调查政策、程序和流程的适当性、全面性得出结论。

3.扩展检查。扩展检查包括对金融机构提供的20类产品和服务的检查和对政治敏感人物、非居民等8类自然人和实体的检查。以政治敏感人物检查为例，检查程序与上述客户尽职调查检查类似，也包括对制度、流程的有效性评估和交易测试两部分，不再详述。

（二）对我国反洗钱检查的启示

1.注重评估。美国反洗钱检查十分注重风险评估，既有针对金融机构风控架构的整体性评估，又有渗透到金融机构履行的核心反洗钱义务及各个业务条线的具体评估。每个业务条线检查时，首先进行政策、程序、流程方面的评估，然后进行交易测试。从手册的指导思想看，核心检查和扩展检查程序都可针对不同金融机构的情况选择适用，但风险评估却是必须的。

2.深入业务。除风险评估和核心义务检查外，《银行保密法/反洗钱检查手册》十分注重针对产品/服务的扩展检查。手册中列明了对关联银行、代理账户、贷款业务等20类产品/服务的扩展检查。这些扩展检查详细列明了针对不同业务的特点进行检查的重点，既给检查人员提供了工作指引，也给金融机构明确了反洗钱工作的方向。

四、以客户为中心检查的概念及方法

（一）以客户为中心检查的概念和内涵

在部分借鉴美国反洗钱检查方法基础上，结合我国反洗钱监管实际，本文提出了从我国反洗钱发展的规律出发，以客户为切入点，全流程了解反洗钱风控措施在客户办理各项业务的渗透情况的以客户为中心检查模式。具体可表述为：以客户为中心、条线检查为纽带，流程控制为主线、高风险业务/客户为重点、有机连接内控制度、客户身份识别、大额可疑交易报告等内容的检查模式。该模式下，针对客户的全流程检查与风险评估并重，旨在发现被检查单位的反洗钱系统性、整体性风险。

图1以客户为中心反洗钱检查流程图

（二）以客户为中心检查的特点与方法

1.以客户为中心，有效解决随机抽样代表性不足问题

以客户为中心检查侧重分析金融机构业务特点和客户风险状况，以特定标准挑选高风险客户作为重点检查对象，标准随不同金融机构及不同时期洗钱特征进行动态调整。以对辖区某商业银行检查为例，针对该行业务特点和客户风险状况，按照5条定量标准和4条定性标准从3.7万个客户中，选取高风险客户300个，样本数量大幅减少，大幅提高检查效率。

2.以条线检查为纽带，有效解决模块化检查忽略反洗钱工作间联系问题

以对辖区某商业银行检查为例，针对该行100名对公高风险客户、200名对私高风险客户，分别沿对公、对私业务线条，从内控制度与组织机构建设、大额交易和可疑交易报告、客户身份识别与资料保存三个方面同时检查，综合反映其整体反洗钱工作，避免按不同条块检查、不能反映整体风险的问题。

3.以高风险业务为重点，有效解决模块化检查与金融机构业务脱节问题

根据金融机构业务特点，将反洗钱检查融入被检查单位业务条线，对相应高风险业务进行重点检查。以对某外资银行和某中资银行检查为例，根据被检查单位特点不同，对中资银行重点检查客户贵金属交易、大额人民币现金交易和非面对面交易;对某外资银行重点检查客户外币现金交易及跨境汇兑、NRA账户管理等高风险业务。

4.以流程控制为主线，有效解决模块化检查忽视风险控制过程问题

在对公、对私两条线检查中，针对金融机构与客户建立业务关系、业务关系存续、业务关系结束三个阶段的反洗钱流程控制措施实施连贯检查，发现流程设计和风险控制缺陷，整体评估金融机构反洗钱工作风险。

一是“五步检查法”对建立业务关系阶段的反洗钱流程控制措施进行检查（见表3）。

二是在业务关系存续期间，对被查单位涉及高风险客户和高风险业务的国际业务、信贷管理、会计、营业部等部门就该阶段履行客户重新识别、风险等级调整、大额交易和可疑交易报告等反洗钱义务情况实施检查。

三是在业务关系终止阶段，主要对客户资料和交易记录保存和客户资料的回溯利用等方面进行审查。

五、以客户为中心检查的成效

（一）全面准确评价被查单位反洗钱风控体系有效性

以客户为中心检查既可以发现被检查金融机构大额可疑交易漏错报、客户身份识别不到位等合规性问题，又可以发现问题产生的原因和风控隐患，形成对被查单位反洗钱工作有效性的准确判断。

（二）大幅提升反洗钱检查工作效率

以客户为中心检查采取标准化、流程化检查方式，且高风险客户挑选标准、每个阶段检查内容、检查方法均相对固定，有效缩短检查周期，工作效率大幅提高。

（三）为基层人行实行法人监管开辟新的路径

以客户为中心检查立足法人监管，在对金融机构分支机构检查时，注重检验其法人总部制定的政策、流程是否实用，发现总部管理缺陷，推动总部纠改，带动被查单位反洗钱工作整体提升。以对辖区某外资商业银行检查为例，通过对其分支机构反洗钱检查发现其总行存在的系统开发、流程设计、反洗钱风控管理等缺陷，引起被查银行总行高度重视，采取措施进行全系统整改。

参考文献：

[1]卢菁.《我在美联储监管银行》[M].清华大学出版社，2007年

[2]唐旭 刘争鸣 编译.《银行保密法/反洗钱检查手册》[M].中国金融出版社，2009年.

[3]杜金富 主编.《银行业反洗钱与反恐怖融资培训手册》[M].中国金融出版社，2011年.