强化基层行内控合规与案防生态机制建设服务高质量发展

李少珍

近年来，随着内控管理力度的不断加大，商业银行各层级内控合规与案防管理水平不断提升。当前，“合规人人有责”“合规创造价值”“内部合规与外部监管有效互动”等理念在商业银行基层行逐步得到了全面的认同，商业银行员工的内控自律意识得到了明显的增强，业务经營风险得到了有效的控制。但应清醒地看到，随着业务经营的快速发展，外部经营环境的不断变化，各类案件的不断出现，也对内控管理工作提出了新的要求、新的考验。因此，当前形势下，对于商业银行基层行来说，如何正确处理好内控合规与案防全流程管理中存在的问题，有效防范和化解各种经营风险，确保基层行各项业务经营实现持续稳健快速发展，已成为我们不得不面对的一个课题。

守正创新，探索实践内控合规与案防生态圈建设

“合规是银行稳健经营、行以致远的重要基石”。近年来，工商银行广州从化支行（以下简称“从化工行”）始终严格贯彻执行工行党委“48字”工作思路，紧跟广州分行的工作安排，坚持守正创新，压实内控案防主体责任，持续完善内控案防管理机制，持续探索构建基层行内控合规与案防生态机制，不断提高案件风险防范化解能力，实现风险防控能力有效提升，持续保持零业内案件、零重大责任事件、零重大负面舆情的良好经营环境，夯实了高质量发展安全基础。

1.坚持四个着力点全面推进基层行“内控合规与案防生态机制建设”

从化工行在生态机制建设中，牢牢把握四个着力点：一是多种手段综合运用，着力于为业务发展保驾护航，推动高质量发展。二是因地制宜，着力于解决实际问题，突出结果导向。三是着力于“治未病”，做实做透警示教育工作。四是着力于科技赋能，充分利用大数据提升内控合规与案防实效（见图2）。

2.以打造内控案防生态为目标，构建事前、事中、事后的闭环内控合规与案防管理体系

从四个着力点出发，从化工行积极应对、主动思变，以大数据、云计算、人工智能等先进科技系统的应用为支持，将内控合规与案防管理端口从事后向事中、事中向事前同步迁移，打破数据壁垒，有效应用各种数据实现全面动态监测捕捉基层行合规管理信息，深挖可探测业务及管理活动事前、事中、事后的关键环节与关键风险画像，持续输出赋能辐射全渠道业务发展、风险管控、战略落地，全方位强化内控合规与案防管理（见图3）。

在事前：主要在于准确识别和预判风险信号。深入挖掘数据资产的价值，精准捕捉客户、员工、机构、监管、业务场景、行业等存在的合规风险信号，提前做好风险识别与预警。在事中：科学防范风险事件发生。甄别符合合规风险特征的交易行为，在交易实施进程中采取有效措施进行事中干预，防止发生实质性风险，有效阻断风险传播的链条。在事后：精准施策弥补管理漏洞。整合多样化的内控合规管理工具，多维度挖掘各专业条线、业务类型合规管理的风险画像，精准锁定违规高发地带，快速响应实施处置，有效围堵内控案防与合规管理漏洞。

从化工行通过“事前、事中、事后”三维度，捋清管理缺陷与薄弱点，建立清晰的合规风险信号、核心风险点、重点关注人员、问题整改与问责台账等一系列台账，全视图管理、全链路追踪，推动内控合规全流程闭环管理，筑底夯基，完善合规管理的长效机制，有效实现从“守住风险”到“管好风险”的变革（见图4）。

真抓实干，推进内控合规与案防生态圈建设显成效

“风控强基、人才兴业”推动工商银行夯实基础、行稳致远。在上级行的指导下，从化工行以风控强基为基石，从员工、机构、监管、场景与行业、客户等维度出发，真抓实干全面开展内控案防行动实践，在全面学习上下功夫、在全面培训上下功夫、在全面防控上下功夫，引领全辖员工对内控案防工作“是什么、干什么、怎么干”了然于胸，推进内控合规与案防生态圈建设显成效。

1.员工维：沉浸式创新培训+有效行为管理+正向激励发挥监督制衡作用

从员工维视角出发，从化工行一是加强员工合规意识培养，通过定期培训、合规文化宣传等方式，提高员工的合规意识和合规经营水平。二是完善员工管理制度，包括员工行为规范、违规问责追究等方面，建立员工合规守则和行为准则。三是加强员工日常行为监管，通过对员工工作表现、言行举止等方面的观察和检查，及时发现和纠正违规行为。四是聚焦进行沉浸式场景训练。结合业务经营实际，创新多样化的内控案防治理方式，持续开展各类违规事件、典型风险事件及涉刑典型案例等的沉浸式场景训练与行动学习特色工作，将内控案防关口前移，群策群力全力推进内控案防工作治理，取得较好成效。仅2023年上半年，从化工行接受上级行相关系统核查员工异常行为减幅57%，核实为异常0件，同比减少3件，减幅达100%。

【内控案防实践案例】建立“党群先锋队员”，第一时间查处有异常的网点人员

在上级分行指导支持下，从化工行探索建立了一支“党群先锋队”队伍，通过正向激励，充分发挥党员群众监督作用，提升履责控险效能。上一年二季度，支行通过群众监督了解到一名员工有异常行为。从化工行高度重视，迅速进行调查核实处置，果断采取措施，将该员工调离原工作岗位，同时第一时间审查其做过的业务，坚决维护客户利益。由于应对及时有效，避免了一起可能的风险事件，避免了客户的潜在损失，并进一步为业务的发展保驾护航。

2.机构维：强调各司其职+行动学习促内控提升

从机构维视角出发，从化工行充分发挥各专业线以及各网点机构的积极性，明确各岗位的内控案防要求并进行履职督导。一是加强机构内部组织架构的完善，确保各部门、各岗位的职责明确，形成有效的协作和制约机制。二是加强内部监督机制建设，通过内部审计、纪检监察等方式，及时发现和纠正机构内部的违规行为和问题。三是强化机构风险控制，建立完善的风险评估、监测、预警和应对机制，有效防范各类风险事件的发生。

【内控案防实践案例】开展行动学习，聚焦各部门各网点整改和提升

为了解决和提升各部门各网点内控案防方面的个性化问题，从化工行制订“行动-反思-改进提升-再行动”的循环行动学习方案。由支行、网点负责人扛起团队“主心骨”作用，带领员工深入开展行动学习实践，将所学知识转化为应用，融入到实际工作当中化解问题，从实践中悟，坚持干中学，干为学之用，在行动中反思当前自身及支行经营发展面临的矛盾与困惑。从实践来看，通过行动学习，各部门各网点聚焦个性化问题并聚焦和落实解决方案，有效提升了内控案防实效。

3.监管维：加强沟通+整改问责+“N次转培训”和“N次点评”

从监管维视角出发，从化工行一是严格遵守国家法律法规和监管政策，自觉接受监管机构的监督检查。二是加强与监管机构的沟通和协调，及时了解和掌握监管要求，不断完善自身合规管理体系。三是对监管檢查中发现的问题及时整改，并严肃追究相关责任人的责任，确保整改工作的落实到位。四是进一步加强学习与培训，避免重蹈覆辙。

【内控案防实践案例】开展“N次转培训”和“N次点评”，寻找管理漏洞促转化提升

从化工行定期收集发布银行业务监管处罚相关报告，通过行内行外互联网工具转发至辖内各部门、网点学习，提炼要点引导各部门、网点员工对照公布的处罚情况、处罚要点认真检视自身经营工作存在的漏洞，举一反三规范管理。

从化工行开展内控案防“N次转培训”和“N次点评”。在支行班子给支行中层干部进行内控案防专项培训之后，支行统一制作培训课件，由各部门经理、各网点负责人给其团队员工做一次内控案防的专项培训。培训结束后，支行行长们进行点评，并现场提问员工，测评员工对相关合规案防知识及案例的掌握程度，进而帮助员工真正能将内控案防理念入心入脑并能够转化为自觉行动。

4.场景与行业维：分类制定场景与行业策略+重点业务防控+科技赋能内控提升

从场景与行业维视角出发，从化工行在分行的指导与支持下，结合本行实际情况，制定内控案防策略。一是针对不同业务场景与行业，制定相应的合规管理方案和操作规程，确保业务合规经营。二是对可能存在的风险点和违规行为进行深入分析，采取相应的预防措施。三是针对不断变化的业务环境和行业需求，及时调整和完善合规管理策略，确保始终与业务发展相适应。四是在场景策略中加强科技赋能。为充分发挥智能排查对员工异常行为以及异常业务监测、验证、分析作用，根据在基层网点风险排查实践中发现的风险隐患及风险点，从化工行积极配合上级行开展监督模型的研发工作，以数字内控赋能内控合规治理。

【内控案防实践案例】开展基于业务场景的沉浸式内控合规场景训练促提升

从化工行针对银行内部员工创新采用沉浸式内控合规场景训练。该训练通过模拟银行的实际业务场景和业务流程，使员工身临其境地体验和理解合规的重要性。

训练通常包括以下关键步骤：一是设定场景。首先，选择典型的银行业务场景，例如公司信贷、普惠业务、柜面服务、理财产品销售等。每个场景都包含合规的关键要素和潜在风险点。二是角色扮演。员工被分配到不同的角色中，例如运营主管、对公客户经理、个人客户经理、客服经理人员等。每个角色都有其特定的职责和业务流程，需要遵守的合规要求也各有不同。三是模拟操作。在模拟场景中，员工需要根据预设的情境和任务进行操作。这些操作需要符合合规要求，包括业务流程、客户识别、文件签署等方面。四是合规分析。在每个场景结束后，主持人员会对场景中涉及的合规要素进行分析和讲解，帮助员工更好地理解合规要求，并了解如何在实际工作中应用这些要求。五是反馈与评估：训练结束后，会对参与员工的表现在评估环节进行反馈和评分。通过沉浸式内控合规场景训练，从化工行帮助员工更加深入地了解合规的重要性，并增强他们的合规意识。

5.客户管理服务维：加强信息管理+客户公众教育引导+帮助客户解决问题

从客户管理服务维视角出发，在内控案防领域，从化工行重视以客户为中心。一是加强客户信息管理，完善客户信息保密制度，防范客户信息泄露。二是加强与客户的沟通和协调，及时了解客户需求和意见反馈，积极解决客户问题和纠纷。三是积极组织参与反诈骗与反洗钱等宣传工作，提升客户安全意识。

【内控案防实践案例】工行广州从化旺城支行成功堵截电信诈骗

近期，工行广州从化旺城支行成功堵截电信诈骗，获赠客户感谢信。事发当天，客户叶女士来到该行网点要求办理存款业务，边打电话边情绪激动地表示办理完存款业务后，还要变更绑定的手机号码。网点工作人员察觉到客户这一行为的异常，回忆起支行沉浸式场景训练关于“电信诈骗”中学习到的知识，便立即联动当班主管协助跟进。了解到有位自称上海公安工作人员给这位叶女士打电话，说有人冒用她的手机号码发送了上万条的诈骗信息，她名下的银行账户将被冻结，叫她赶紧把各家银行的资金转到同一家银行并更改绑定的手机号码。当班主管基本确认叶女士遇到了“电信诈骗”，经过耐心引导及劝阻，指引客户向辖区派出所报案，有效保护了客户资金安全。

实际上，从化工行一直致力于加强金融公众教育工作，持续在从化城区主要广场设立反洗钱宣传点，向群众发放《反洗钱知识手册》，向客户普及反洗钱知识；结合各种宣传日时间节点，针对老年人、学生、社区居民、进城务工人员等重点群体，以及洗钱、电信网络诈骗、涉黑涉恶等案件频发的重点地区和行业领域开展有针对性的宣传；通过营业网点、微信、海报、现场讲解等多种渠道，开展宣传工作，积极营造良好的舆论氛围与支付结算环境，进一步履行金融机构的社会责任和义务。

鉴于越来越严峻的内外形势，从化工行深入践行金融工作的政治性和人民性，落实总行党委决策部署，在上级行的指导下，统筹经营发展与风险管控，持续完善提升内控合规与案防管理能力。下一步，从化工行将在上级行的带领下，继续从客户、员工、机构、监管、场景等多个维度持续构建基层行内控案防合规生态机制，不断提升内控合规价值创造能力，为推动实现业务高质量发展提供坚实保障。

责任编辑_赵晓璐