网上银行业务洗钱风险及防范对策研究

为进一步深化反洗钱工作，积极探索网上银行业务风险防范重点，我行不久前组织专门力量，有针对性地对某市农行十多个对外营业机构网银业务现状、发展趋势、洗钱风险点及其工作中存在的问题与风险防范措施进行了专题调研。

一、网上银行业务基本概述

网上银行业务是指银行通过Internet等网络面向个人、企业、机构等客户提供的一系列在线金融服务的业务。它的服务一般具有以下几个特点：一是3A特性，即客户开机=银行开门；二是信息量丰富，能获取较长时间段及其信息要素丰富的交易历史记录；三是指令处理的实时性，即转账实时到账。

根据电子银行业务运作特点，它的风险种类应主要包括战略、技术、操作、声誉、信用和法律六种风险。

电子银行业务风险管理涉及的对象包括农业银行、客户和第三方，其中客户主要指企业客户、个人客户和网上特约商户，第三方系指服务提供商和业务合作伙伴。

（一）当前网银业务范围主要包括：

1、个人网银方面：查询业务、转帐汇款、信用卡业务、缴费支付、投资理财、个人贷款业务等。

2、企业网银方面：查询业务（查询账户余额、查询账户交易明细等）、转账和支付业务（企业自有账户间转账、企业对外支付）代付业务（代发工资、代理报销）、代收业务（代收水、电、煤气、电话、保险等）,国际业务（查询）集团间资金往来等等。

目前，农业银行网上银行向客户提供的服务范围，理论上能提供除存取现金以外所有的银行服务。

（二）业务特点。相较于传统“分行网络”并行的产品和服务分销渠道，开设网上银行渠道的成本更低，覆盖面更广，受理效率更高，深受客户喜爱并逐步接受。一能为客户提供高效、快捷、安全的金融服务；二是就企业网银业务来说，单笔资金收付额较大，资金流量较大。

（三）农行现行网银业务流程如下：

一是对私客户本人（法人客户凭法定有效证明文件，下同）凭有效身份证件申请开立银行借记卡账户，银行联网核查客户身份证件；二是客户本人凭有效身份证件和银行借记卡填写网上银行服务协议和申请表，我行经办人员为其办理网上银行注册；三是将生成的两码及K宝和口令卡交由客户并由大堂经理现场指导客户进入农行网站下载相关证书、客户设置好密码后，即行开通客户网上银行业务。

（四）业务现状。

从调研情况来看，某市农行网上银行业务与同业相比，差距十分明显。主要表现为以下四个特点：一是渗透率低；二是渠道分流率低；三是有效客户占比小，从调查情况看，城市网银业务发展情况好于城郊结合部及农村地区，其中占比情况好的达到70%，差的仅占0.5%左右；四是中间业务收入及占比低，今年1至10月，我行网银业务中间业务收入占比仅为11.17%，我行企业网银中间业务收入在远远落后于当地同业的同时，个人网银的几大比率也十分低下。

（五）发展趋势。近年来，农业银行“新一代”网银业务研发以系统的稳定性和安全性为重点课题，从根本上较好地解决了长期困扰业务发展的问题，网银业务的发展势头得以迅猛提升。

1、从系统研发情况看：农业银行在深入理解和体验客户需求的基础上，整合现有个人和企业金融产品，积极推进电子渠道产品创新，在运行稳定、交易安全、客户体验、渠道协同和产品发布等方面达到或接近同业领先水平。目前网银研发系统功能、种类更加丰富，分类更加合理，客户体验方面更具人性化。

2、从基层营业机构实践看：因计算机在我国的大力普及与广泛运用，网银使用成本低，方便快捷，将是今后几年农业银行业务发展的重头戏，其中个人网银客户的占比将会逐步大于企业客户。

3、从客户综合反映情况看：通过各级及各对外营业机构对网上银行业务宣传力度的日益加大，客户反映普遍较好，认知并接受网银业务的客户已呈逐渐增多的趋势。

二、风险分析

（一）网银业务各环节存在的洗钱风险点。

1、网银业务从业人员风险防范意识比较欠缺，表现为有章不循，违规操作，个别基层行管理和操作人员对已经存在的风险隐患认识不明确、理解内控制度欠到位。

2、客户自身风险意识淡薄,将自身证书和账号等信息随便告诉他人,造成其敏感信息泄漏，致使不法分子诈骗成功。

3、黑客对网银攻击手段及技术有日益更新和加快的趋势，已经从传统的攻击密码进而转向对数字证书的非法攻击，客户数字证书可能会因电脑染上木马病毒而被盗取。

4、由于网上银行与客户之间的资金往来均以不见面方式进行，不再受传统的时间、区域限制，网银各相关业务瞬间即可完成交易，故此客户网银开户、注册、汇兑、无卡存现等均是其风险点所在。

5、大额资金转账等网银业务均由客户自主操作，对金融机构而言无法对其身份信息、资金来源、资金用途等实施有效的管理与监控；客户尽职调查存在盲点，如客户网银转账流向省外时，无法进行诸如打印该类业务清单等有效监测，为今后反洗钱监管部门相关调查与核查工作造成不利。

6、客户网银业务身份证件、支付密码、印鉴等可不通过银行即时核验即可适时下账，因此金融机构缺乏对单位客户尤其是贷款客户的资金流向进行有效的监控。

7、法人客户高管及企业财会人员的道德风险也是网银业务风险点的重要组成部分，包含企业对外洽谈业务时存在的道德风险。

（二）犯罪分子利用业务漏洞作案手法与发展趋势探究。

一是智能性犯罪将是犯罪分子利用网银业务漏洞作案的主要手法，必将成为其高科技犯罪一个新的发展领域和方向。比如犯罪分子研发恶意攻击网络的木马程序实施犯罪，利用网络漏洞实施网络攻击，达到其非法占有客户资金的目的。

二是犯罪分子或者冒充银行工作人员，或者利用虚假网站链接，或者通过手机短信等诈骗犯罪方式，告知客户银行卡被异地盗用，需要通过签约网上银行，进而骗取客户信任及其账户、身份、密码等重要信息，网络犯罪的严峻性不容忽视。

三是犯罪分子使用冒牌网上银行从事诈骗活动，目的在于盗窃网银客户资金。网络信息时代使反洗钱监管工作面临复杂化。

四是犯罪分子利用网银业务方便、快捷的转账功能和银行自身监管盲点，进行大量的大额资金划转，几乎未留下任何可供追踪的痕迹，给反洗钱监管工作提出了新的课题及挑战。

三、当前网银业务面临的困境及主要问题

（一）农业银行系统各级行及其反洗钱从业人员对反洗钱工作认知度存在差异。随着反洗钱工作的逐步深入和推进，各级行虽把反洗钱工作作为合规管理重要组成部分纳入年度工作目标，并在组织建设、人员配备、技术手段等方面给予了较大程度的支持与关注，同时适时调整反洗钱领导小组及主要职能部门相关职能，细化了工作职责，修订和完善了反洗钱内控制度与操作流程，反洗钱各项工作已由被动型向主动型发生了根本性的转变。但是，个别行管理层重视程度不高，个别员工对反洗钱业务知识缺乏，理解文件精神不够，执行内控制度不严，个别行内控制度、客户身份识别、可疑交易报告、反洗钱宣传培训等工作依然滞后，致使可疑预警和可疑交易相关数据的分析质量不高，甚至个别营业机构对可疑预警和可疑报告不分析、不处理、不报告，直接影响到全行反洗钱工作的顺利开展，反洗钱监管与监控工作缺乏针对性和有效性。

（二）随着金融产品不断创新，网上银行等银行业新业务已成为反洗钱监管工作盲区。近年来，电话银行、网上银行等金融创新产品发展迅猛，其占比呈不断上升趋势，已成为金融业中间业务收入主要途径和银行结算重要手段之一。但电话银行、网银业务具有方便、快捷和隐蔽的特性，恰恰给反洗钱监管工作带来了新的挑战。而上级行相关职能部门在制定反洗钱相关工作流程与监管工作要求时，未及时将网上银行业务等新型金融电子产品的监管纳入工作范围，致使网上银行业务、电话银行业务等金融电子产品成为当前反洗钱工作的盲区。

1、银行电子产品业务准入条件低，便于不法分子开立账户洗钱。目前银行客户申请开通上述业务条件十分简单，个人只要有银行储蓄账户或个人结算账户，持本人身份证就可以申请开通；企事业单位只要在银行开有四类账户之一，持单位代码证、营业执照、客户许可证原件或复印件、法人授权书、预留银行印鉴便可申请开通。当前个人和企业客户可以在一个或多个银行开通多个网银账户，这也为利用网银进行洗钱的不法分子提供方便。

2、网银业务增加了甄别可疑交易的难度。目前，客户办理网银业务不需要到柜台办理。《金融机构大额交易和可疑交易报告管理办法》第11条规定的银行业报告大额交易和可疑交易的18种交易情况，其中15种需要一线临柜人员作出主观的判断和分析，但网银业务对银行业而言，既不见票，也不见人，临柜人员很难掌握网银账户短期内资金是否分散转入转出、财务状况是否与经营业务相符、长期闲置账户是否突然启用等等情况，无法对客户的资金来源和用途进行监管，进而无法对网银业务可疑交易进行有效的甄别。

3、大额、可疑数据报送存在错报和重报现象，信息的可用价值不高，致使反洗钱监管工作无法充分发挥效用。由于各类支付工具具有不同特点，通过银行系统完整、准确地采集大额交易收付款人的相关信息要素存在一定困难。尤其是部分业务交易对手信息，许多要素需要依靠营业网点进行手工补录，工作量大，数据的可靠性和及时性受到影响，因而差错较多，收付款行双方报送同一笔交易信息的情况时有发生。同时，由于金融机构发现可疑交易信息的途径单一，各级反洗钱从业人员缺乏对可疑交易的综合分析、判断能力与技巧。通常由一线临柜人员简单判断，依照已公布的可疑类型，填写可疑交易报告，传递到该机构的反洗钱情报收集人员，而情报收集人员对所得信息通常不加分析判断就直接上报至上级行。整个过程，情报人员只是充当了一个“二传手”的作用，并未对所有可疑账户进行风险等级划分和统一管理，也未了解客户真实交易背景，致使垃圾数据增多，信息缺乏可用性，给反洗钱监管部门进行有效监管带来困难。

（三）犯罪分子利用金融产品电子从事洗钱活动的隐蔽性制约着异常支付交易的监测。例如客户用银行卡进行支付交易工具时，可全部通过电子业务处理系统自动完成。如果没有健全的支付交易报告系统，营业机构无法逐笔审查银行卡支付交易并从中筛选出可疑交易。因此犯罪分子利用银行卡支付工具洗钱可脱离银行柜面的有效监控，犯罪分子洗钱成功概率大幅增加。

（四）网银业务、银行卡业务等金融电子产品与网上支付系统联系密切，形成反洗钱工作又一障碍。许多网上支付业务很大程度上是依托银行卡账户进行，银行卡一旦与网上支付工具进行转账交易，就进入了电子支付交易范围，而电子支付系统主要通过密钥及电子签名的认证来确认交易双方身份，其只认“证”不认“人”的特性，决定了认证各方只能查证身份及支付方余额，不能审查支付方资金来源及性质。这给反洗钱的资金交易监测、可疑支付交易行政调查及执法机关对洗钱犯罪的侦查带来了不小的障碍。当前对外营业机构无法打印客户资金流向清单。

（五）个人身份识别系统和征信系统建设滞后。现阶段，我国银行业与公安机关的个人身份识别系统尚不完善，发卡行获得申请人相关真实信息不及时、欠完整。同时全国个人征信系统建设尚处于试点阶段，还不能满足各发卡行在个人信贷风险管理等业务上的需求，一定程度上阻碍了诸如网银业务、银行卡等金融电子产品反洗钱工作的开展

（六）网上银行业务、银行卡业务等金融电子产品科技含量不高，易被洗钱犯罪利用。现在普遍使用的银行磁条卡防伪性能较差，犯罪分子往往利用银行卡技术防范上的弱点，采用高智能化手法进行网上银行和银行卡洗钱犯罪，给金融机构金融电子新产品的反洗钱工作带来了巨大的挑战。

（七）网银业务发展缺乏统一、完善的长远规划。银行在被动知晓客户资金收付去向及交易的同时，无法有效监测客户交易情况。

（八）金融品牌优势不明显、与同业竞争不突出，发展目标及客户市场缺乏准确定位。

（九）页面不流畅，宣传力度不够，客户操作欠规范，安全性问题突出。因网络问题及病毒干扰原因，已开通网银业务的客户交易笔数小、金额少；客户进行网银业务交易时需要通过网上输入验证码验证并确认，一旦其交易支付密码被犯罪分子所盗用，客户资金损失在所难免，因此银行业应加大科技投入力度，不断研发、更新、完善电子产品支付系统功能。

四、提高金融电子产品防范洗钱风险有效性的对策及建议

（一）本着“安全性、可靠性、稳定性、开放性”原则，建议对网上银行业务体系制定细致而全面的长远规划。应把网银业务的创新力作为金融电子产品研发的重要手段，并将网上银行业务定位成农行具有竞争力的重要金融产品。一是在内部管理上要求各级管理人员应熟知网银业务知识，加强内控机制建设，防范内部人员违规操作；另一方面应采用当前国际国内最先进的数据传输加密、数字证书认证，密码管理，防火墙等安全技术，为客户构筑起强大的安全屏障。同时金融机构应根据金融电子产品发展趋势及变化情况，适时更新网银业务安全防范措施。

（二）建立完善的电子支付交易监测报告系统。针对网银业务、银行卡支付交易隐蔽性及其既是传统转账结算工具、又是电子支付中最常用支付工具的特点，应建立完善的电子支付交易自动监测和报告系统，借助系统筛选出具典型异常特征的电子支付交易信息。建议不开通贷款企业网上银行业务功能。

（三）加快个人征信系统建设，为银行业金融电子产品领域反洗钱工作提供必要的信息支撑平台。

一是建议人行积极协调与公安部门个人身份证件管理系统的横向联网工作，使银行在开立网上银行业务、个人银行卡账户时，能及时、准确了解客户真实身份信息，从而防止犯罪分子利用金融电子产品从事诈骗、洗钱等违法犯罪活动。

二是提高电子化监测水平，建议尽快建立金融机构公共网络体系，利用网络技术将金融机构业务核算系统、现金管理系统、电子银行、资金汇划系统归并其中，通过依托支付系统建立大额和可疑交易监测网络，实现对异常资金活动的自动采集、分析和处理，切实把适时网络监控落实到位，增强反洗钱监测工作的有效性和及时性。

三是金融机构应在人民银行建立金融机构公共网络平台的基础上开发应用支付交易监测系统，对系统内支付交易进行网络适时监控，全面掌握企业和个人大额、可疑资金的交易情况，克服人工监控与监测分析的局限，充分估计可能被犯罪分子利用的各个操作环节，运用科技手段对可疑信息进行综合、系统的分析处理。

（四）建立严格的电子支付认证制度。在审核并批准客户使用电子支付交易工具前，须严格执行相关认证制度，切断银行卡与网上银行等电子支付工具的非法洗钱活动。当客户在网上银行完成了相关转账支付手续后，在银行将资金从该客户账户转出之前，建议实施由银行再次通过短信提示向客户发送验证码，并由客户确认交易的措施，以有效防范犯罪分子利用金融电子产品业务从事洗钱及其他犯罪活动。

（五）建立并逐步完善反洗钱岗位系数及标准，继续加大培训力度，全力提高反洗钱工作人员整体素质，确保反洗钱监管工作有效开展。反洗钱工作人员业务技能的高低、素质的好坏直接影响到反洗钱监管工作成效。因此应通过建立反洗钱岗位系数及标准，提高反洗钱从业人员工作积极性与创造性，继续加大反洗钱业务培训力度。通过形式多样的培训，使反洗钱从业人员熟练掌握反洗钱有关法律法规，增强反洗钱工作能力，打造出一支懂业务、能检查、会管理、善分析的复合型反洗钱队伍，逐步形成结构合理、优势互补的反洗钱人才资源库，以适应反洗钱事业日益发展的需要。

（六）加大反洗钱宣传力度，增强社会公众反洗钱意识，形成全社会共同打击洗钱犯罪的合力。反洗钱工作是一项长期的系统工程，具有复杂性、艰巨性等特征，需要全社会的理解、支持与配合，当前尤其要加大对网上银行、银行卡等金融电子产品的宣传力度。

1、可通过不同形式，向社会公众大力宣传《反洗钱法》等有关法律法规知识。同时向公众介绍洗钱活动的特征及我国反洗钱的主要措施和手段，提高全社会对反洗钱的认知水平，增强公众的反洗钱意识和对金融机构反洗钱工作的理解、支持和配合。并通过公布举报电话和网站，鼓励公众举报涉嫌洗钱线索，形成全社会共同履行反洗钱义务、打击洗钱犯罪的有力屏障。

2、采取多途径提高社会公众对网银业务功能及风险认知度的宣传。一可由银行大堂经理对前来开通网上银行的客户进行必要的友情风险提示，尤其应注重提示网银客户加强对其身份信息、交易账号、密码等重要信息的保管；二是加大电子产品业务的品牌宣传力度，为营业机构配备网银演示电脑，加强客户经理、大堂经理引导服务，塑好网银品牌形象，为源源不断的网上银行客户及业务量提供必要的条件；三可充分利用网银短信通业务大力宣传农行政策、代扣款业务、提前通知业务，全方位拓展网银代收费等新业务。

（七）建议关注企业资金流量，加强对其资金用途分析。各营业机构在严把网银客户开户准入条件的同时，机构负责人和客户经理应经常深入企业了解其业务经营、收支状况，适时掌握企业资金收付额的真实性及资金用途；主动关心企业，了解网银业务在企业的使用效果及满意度，进而为各级领导决策提供信息支撑和可靠的依据。同时加强客户资料妥善管理，严防客户资料信息泄露。

（八）加大科技研发力度，强化科技防范手段。银行要通过预设交易管理参数，加强对异常交易情况的自动预警；引进国内外先进电子银行管理软、硬件和通讯技术，逐步采用安全性更高、更新的金融电子产品交易识别技术和数据加密技术，为银行卡反洗钱工作提供可靠的技术保障。建议增加总行反洗钱信息管理系统对网银业务客户的资金流向监测功能，使其能够打印网银客户的详细交易清单。

（九）尽快完善相关法规和内控制度，严厉打击犯罪分子在金融电子产品领域的各类违法犯罪活动。当前网银业务、银行卡业务的洗钱犯罪已严重影响到经济金融领域的健康发展，建议有权部门加大相关工作立法进程，努力规范网银业务工作流程。同时积极研发或增加计算机病毒网络侵入的防范措施，主动提升危及客户资金及信息安全的技术手段。

 

 

 

推荐访问:洗钱 银行业务 防范 风险 对策研究