商业银行反洗钱内部审计工作探讨

何妙芬

（广东顺德农村商业银行股份有限公司，广东 佛山 528325）

通过实施反洗钱内部审计，能够更好识别客户身份并对高风险交易行为进行深入的探查和分析，同时根据反洗钱审计的实际需求从人才、技术、流程等多个关键要素入手[1]，不断优化和改进商业银行内部审计工作体系，促使商业银行建立更为完善的内控措施，从而形成良性循环，从而切实推动健康、安全、稳定的金融秩序的形成。

一、商业银行实施反洗钱内部审计的重要性

（一）推动商业银行的健康发展

商业银行有效实施反洗钱内部审计，能够推动商业银行的健康发展。随着国际国内形势的变化，不法分子的洗钱行为呈现出多样化、专业化的特征，这在一定程度上增加了商业银行反洗钱内部审计的难度。当前我国的反洗钱监管持续升级，2022年已经有多家银行因违反相关管理规定被处罚，处罚行为多为未按规定履行客户身份识别义务、未按规定报告大额交易和可疑交易、未按规定开展资金交易的监测分析、未按规定全面完整地采集各业务系统的客户交易信息等[2]。要想避免这样的处罚，商业银行就必须充分发挥反洗钱内部审计的自我纠偏作用，通过内审自查和自纠及时发现一些监管漏洞，确保履职到位又能够推动商业银行的健康发展。

（二）为外部监管提供有力抓手

商业银行有效实施反洗钱内部审计工作，还能为外部监管提供有力抓手。对商业银行实施外部监管的主要机构包括央行、证监会以及银保监会等的金融监管部门，目前为了有效预防洗钱活动，多个部门联合出台了《银行业金融机构反洗钱和反恐怖融资管理办法》《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》[3]等的相关文件，同时也着手起草《反洗钱法》的意见稿，这些制度法规当中都明确指出商业银行有义务开展和实施反洗钱内部审计，这在一定程度上为央行、银保监会、证监会等部门监管工作的实施提供了有力抓手，能够直接通过对内审结果的审查来了解商业银行反洗钱内控制度的制定和执行情况。

二、商业银行反洗钱内部审计工作现状

（一）缺乏对反洗钱内部审计工作的重视

当前我国商业银行反洗钱内部审计工作尚处于起步阶段，在具体实施反洗钱内部审计的过程中还存在一定的问题和不足，表现为银行内部缺乏对反洗钱审计工作的重视，具体体现在以下两个方面。

一是商业银行反洗钱内部审计的目标主要是以合规为主，也就是将反洗钱内部审计的重点放在反洗钱内控制度执行方面，看是否存在违法和违规行为，主要目的是避免受到处罚。这就使得商业银行反洗钱内部审计存在一定的片面性，只是为了避免处罚而实施的该项工作，内容覆盖不够全面，缺乏主动的客户分析和动态化的交易监管，也缺乏对银行反洗钱人员履职能力、反洗钱保密等方面的审计[4]。

二是在执行反洗钱内部审计工作的过程中没有建立起自上而下的反洗钱审计工作格局，人员配置不合理。大部分商业银行都只是建立反洗钱工作小组，但是该小组缺乏一定的独立审计功能，大多只是作为审计部门的一个小分支存在，并且小组成员的能力素质参差不齐，严重弱化了反洗钱内部审计的作用，不利于反洗钱内部审计工作质量和效率的提升。

（二）反洗钱内部审计工作流程不规范

就当前商业银行反洗钱内部审计工作开展的现状来看，还存在流程不规范的问题。首先，在实际组织开展反洗钱内部审计工作的前期阶段，所出具的审计方案不够详细和具体，由于当前许多的洗钱活动都具有隐蔽性特征，还有很多是与银行的各项业务相挂钩的，因此必须从银行产品业务前端入手来制定详细的审计方案，但是就具体情况来看，审计工作人员往往会忽视前期的方案设计和资料准备，相应的审计材料过于单薄，使得反洗钱审计工作开展存在一定的片面性和盲目性。

其次，在执行反洗钱内部审计工作的过程中，没有严格按照相应的工作流程及标准组织和开展现场审计工作，各部门之间缺乏有力的协调和配合，使得审计报告的真实性和完整性欠缺[5]。

最后，在完成某一阶段的反洗钱内部审计工作后，没有制定完善的归档流程和结果运用流程，导致对于反洗钱审计的各项资料收集整理和留存不够完整，同时在结果运用方面没有及时安排后续追踪，导致审计整改不到位等情况的发生。

（三）反洗钱内部审计方式方法相对落后

随着银行业信息化水平的不断提升，互联网和大数据的应用使银行业务端会产生海量的数据，这在一定程度上对反洗钱内部审计工作提出了更高的要求和更大的挑战。在信息化背景下，商业银行必须改变传统落后内部审计方式方法，不能只是依靠人工进行纸质材料的收集、整理和审计，这样将会大大降低反洗钱内部审计工作的效率和质量。为此商业银行反洗钱审计小组及工作人员必须加快转变工作理念，运用大数据思维来实现工作方式方法的创新创造。

三、商业银行反洗钱内部审计工作优化措施研究

（一）开展好内部宣传教育工作，优化组织机构设置

商业银行要开展好反洗钱内部审计工作，提升审计工作质量，就必须加强商业银行内部全体上下对反洗钱审计工作的重要性认知，转变工作理念，为反洗钱内部审计工作的有序和有效开展创造良好的内部环境。

首先，商业银行要组织好内部的宣传教育工作，通过印发宣传手册、召开反洗钱审计工作交流会、新媒体宣传教育等的方式，使商业银行各部门以及各层级的工作人员能够对反洗钱工作形成全面的认知，同时动态更新关于反洗钱的知识储备，以提高政策适应能力。

其次，要转变反洗钱内部审计工作理念，从传统的规则导向转为风险导向，即反洗钱内部审计的目标不再只是合规，而是以全面的风险防范为目标拓宽反洗钱内部审计的内容。商业银行反洗钱内部审计的重点放在核查反洗钱组织架构、内控策略、各级人员反洗钱履职、反洗钱保密等各项工作执行情况；同时核查客户身份识别基础工作落实情况、客户风险等级划分、大额和可疑交易报送流程执行情况、不合规客户和异常账户动态管理情况等[6]。通过目标转换和内容建设，使反洗钱内审工作更具全面性和有效性。

最后，要建立起自上而下的反洗钱审计工作格局，在传统的反洗钱审计工作小组设立的基础上，进一步优化组织机构设置和人才配置。要保证反洗钱审计工作小组的独立性，要设置专门的反洗钱审计专员岗位，确保工作责任到人，审计专员需要对整个的审计过程和审计结果负责。

在此基础上，要加大对审计专员这一类人才的培训力度，由于反洗钱活动涉及面广且具有较强的专业性、复杂性，因此需要培养高素质的复合型人才。商业银行要为审计专员提供一定的学习和培训平台，通过必要的审计技能培训和业务培训，不断提高反洗钱审计小组及审计专员的专业能力和综合素质，为商业银行反洗钱内部审计工作质量的提升和审计成果的有效运用提供重要的人才保障和智力支持。

（二）健全反洗钱内部审计流程，提升审计规范化程度

商业银行要切实提升反洗钱内部审计工作的专业化和规范化程度，必须加快健全和完善反洗钱内部审计流程，通过严格执行规范化流程实现高标准的审计工作体系建设。

首先，要秉持全过程审计理念，从前期准备阶段入手，强化前期审计方案的设计，结合审计工作的重点和实施细则，制定详细的工作方案，并且强调资料准备的规范性和全面性，方案具体和资料完备是商业银行反洗钱内部审计工作开展的根本保障。

其次，在反洗钱内部审计工作开展的过程中，要制定统一的工作手册，在其中明确审计的标准化流程和每一环节的任务要求，审计工作人员要严格按照相应的标准流程来执行审计工作。同时在组织现场审计的环节，要提前做好部门联系和沟通，确保审计方案的严密实施。

最后，在反洗钱内部审计工作的后期阶段，要做好审计报告的整理和下发工作，对于整个审计流程中产生的各项文件资料，包括审计方案、审核底稿以及后续的整改报告等都要进行完整归档，执行严格的归档程序[7]。另外，还要完善相应的整改监督流程，内部审计部门要持续性地做好后续监督工作，将整改监督纳入各部门的日常检查事项当中，确保相关事项的整改进度，保障审计成果的充分和有效运用。

（三）创新反洗钱审计方式方法，提高审计效率和质量

在信息时代下，商业银行反洗钱内部审计工作面临着新的挑战，商业银行要持续加大资金和技术投入，为反洗钱审计工作提供必要的软硬件支持，通过科技赋能来增强商业银行反洗钱内部审计工作的实效性，使其不断朝着效能化的方向发展。

首先，商业银行要实现反洗钱内部审计工作方式方法的创新，搭建相应的大数据审计平台。在大数据环境下，商业银行要针对反洗钱业务建立专门的大数据审计和共享系统平台，借助于这一平台实现对众多业务产品以及交易数据的统一审计分析，通过集成式的数据采集、综合性的大数据挖掘以及各机构间的信息共享，能够为反洗钱内部审计提供更为完整真实的信息数据支撑，从而满足当前审计工作的各项需求。

其次，在搭建大数据审计平台的基础上还要探索尝试嵌入反洗钱审计模型。由于反洗钱内部审计工作涉及多个业务类型，数据量大，因此商业银行可以依托大数据平台搭建相应的审计模型，从而拓宽反洗钱内部审计的深度和广度，审计人员可以依据审计方案来编制相应的审计模型，抽取数据加以分析，在模型分析的基础上再加以人工核查判定，这样不仅能够提升反洗钱审计调查的效率，同时还能够减轻工作人员的工作量。

例如，可以建立客户身份识别模型，当前有不少不法分子会利用老年人判断能力不强、容易轻信他人的特点来获取老年人的身份信息，诱导老年人开卡用于洗钱。商业银行则可以根据老年人大额交易需求量少且较少使用网银的特点，设计客户身份识别模型。对新开卡客户的账户情况统计，根据开户人身份，提取年龄较大仍有多笔交易的线索[8]。对模型疑点数据客户再次进行身份核查，分析交易情况与客户身份是否匹配，核查是否存在异常交易情况并进行相应的风险报告，有关工作人员则可以通过柜面交易来进一步进行客户身份的核实。

再比如建立高风险行为模型。从事洗钱活动的一部分不法分子为了躲避银行的系统监测，往往会选择通过柜面支取现金的方式，将卡内资金存入另一账户，从而完成资金转移。商业银行对于这样的现金交易行为就可以建立高风险模型，通过调取网点流水信息，对同一网点、同行不同网点以及跨行网点短时间内同金额存取款进行全面筛查，对模型报送的疑点交易行为由审计人员调取业务凭证进行进一步的核实。

如果涉及跨行交易，审计人员要利用大数据平台进行信息共享，通过协同审查对类似的高风险行为、高风险客户设立清单，通过对该类清单客户的全量交易进行统计分析，及时发现风险隐患。

四、结束语

综上，当前商业银行反洗钱内部审计工作面临着新的形势和挑战，要切实提升反洗钱内部审计工作效能，就必须从商业银行内部的组织机构设置、人才配置、流程建设和大数据应用等多个角度入手，构建完善的反洗钱内部审计工作体系，以此来维护我国金融秩序和金融安全，推动银行业的健康发展。