金融機構洗錢與恐怖融資風險管理研究

摘 要：為避免洗錢與恐怖融資活動所帶來的合規風險、操作風險和信譽風險，金融機構必須制定有效的洗錢和恐怖融資風險管理機制：評估洗錢與恐怖融資風險、設計與實施風險控制程序、評價與改進風險管理。反洗錢監管部門應負有對金融機構洗錢與恐怖融資風險管理機制的審查與監督職責。

關鍵詞：金融機構；洗錢；恐怖融資；風險管理

中圖分類號：F830.3 文獻標識碼：Ａ 文章編號:１００３－９０３１(２０11)12－００46－０3 DOI:10.3969/j.issn.1003-9031.2011.12.12

為避免洗錢與恐怖融資活動所帶來的合規風險、操作風險和信譽風險，金融機構必須制定有效的洗錢與恐怖融資風險管理機制，處理試圖進入并利用金融體系的洗錢者和恐怖分子所帶來風險，識別金融機構在反洗錢和反恐融資方面的薄弱環節或漏洞，并采取適當的行動予以補救，提高其識別、監督、協助制止洗錢與恐怖融資活動的能力。

一、洗錢與恐怖融資活動給金融機構所帶來的風險

一旦金融機構卷入洗錢與恐怖融資活動，不論是金融機構參與洗錢、恐怖融資活動，還是被犯罪分子利用進行洗錢、恐怖融資活動，都將給其帶來巨大的風險。如果金融機構涉嫌洗錢或被犯罪分子利用進行洗錢，該金融機構的聲譽會嚴重受損，并面臨法律制裁和經濟損失的風險，不僅可能流失優質客戶和喪失業務機會，而且可能因此而被吊銷業務許可，被迫退出市場，甚至可能引發擠兌，影響到金融秩序和金融穩定。洗錢與恐怖融資活動給金融機構所帶來的風險主要包括合規風險、操作風險、信譽風險。

1.合規風險。合規風險一般由內部控制政策程序無效或道德標準執行不力等不良行為產生，會對資本和收益產生負面影響。守法合規是金融機構開展日常經營活動所應當遵循的基本要求。如果金融機構侵犯或忽視反洗錢與反恐融資方面的法律、法規和制度，就會產生嚴峻的合規風險，面臨罰款、民事賠償、損害賠償以及各種訴訟，情節嚴重的甚至會被監管當局吊銷業務許可從而退出金融市場。

2.操作風險。操作風險通常與管理失誤、內控失靈、內部詐騙和參與洗錢、恐怖融資活動等密切關聯。金融機構作為社會資金活動的主要載體，各項業務都有可能被犯罪分子所利用而成為洗錢和恐怖融資的渠道。通過健全內部控制和信息系統，以及實施加強員工誠信和運作程序有效性的政策，金融機構管理層可以有效控制操作風險。如果缺乏有效的風險控制措施，金融機構就可能面臨因反洗錢內部控制不完善、人員或系統操作失誤（如未能有效識別可疑客戶、交易和資金來源）等而導致直接或間接損失。

3.聲譽風險。金融機構的聲譽以信用為基礎，反映了該機構在金融市場上的知名程度、同業機構間的認同程度和社會公眾中的信任程度，只有通過長期的努力才能建立良好的聲譽。而良好的聲譽可以為金融機構贏得更大市場、取得更多利潤，從而獲得持續的發展空間和長期的經營效益。如果金融機構有意或無意涉及洗錢與恐怖融資活動，一旦案發，必將嚴重損害該金融機構的聲譽，大幅動搖投資者、合作者、消費者以及社會公眾的信任，從而造成經營業績下降和市場份額縮減，甚至可能危及涉案金融機構的生存，影響整個金融體系的穩定。

二、評估洗錢與恐怖融資風險

這是金融機構洗錢與恐怖融資風險管理的第一步，其目的首先是篩選出最危險的交易客戶和產品，同時也兼顧低風險的情況，以便于有區別性地開展下一步的工作。為此，金融機構需要綜合考慮自己的業務結構、客戶種類、經營方式和外部環境等因素，以便進行風險歸類和評級。金融機構必須首先確定可能存在洗錢與恐怖融資風險的具體產品、服務、客戶、行業與職業、地理位置等因素。犯罪活動具有多樣性，因此相關風險也有所不同。在進行風險評估時，金融機構應綜合考慮到交易的數量與總量、客戶關系的性質以及與客戶交流的方式。

“沃爾夫斯堡集團”提供給成員銀行的反洗錢行動指南將洗錢風險劃分為國家風險、客戶風險和服務風險三類，并給出了金融機構判斷洗錢風險增減因素的五個標準：客戶的資產數量與交易規模、客戶受反洗錢規制或監控的程度、客戶的交易往來歷史、自身對反洗錢規則的熟悉程度、客戶使用的交易媒介和所處交易環境的透明程度。一般而言，金融領域中存在較高洗錢風險的場合有大額現金交易、無明顯利益動機的交易、非面對面客戶交易（真正的交易客戶不到場，由代理人出面）、與犯罪或洗錢高發地之間的跨境交易等。反之，具有長期往來關系的客戶、政府或行政事業單位客戶、經過合格第三方(如法院)認證的客戶等的洗錢風險較低。綜合來看，金融機構對洗錢與恐怖融資的風險評估主要考慮到以下因素。

1.地緣因素。客戶來源國或者資金來源國通常是最先提到的風險因素。如果一家金融機構被發現其客戶來自敏感國家，其所面臨的名譽風險和監管風險自然增加。客戶國籍、居住地和主要經營活動中心是判斷的主要標志。金融機構應將國內或者國際組織對相關國家的評級和自己的研究成果結合起來，確定自己的評級模式。

2.行業/職業。如果客戶或者該客戶的實際控制人或者經理人員與某種敏感行業有很大聯系，就應該實行更為嚴格的盡職調查。敏感行業包括涉及洗錢、腐敗或者其他嚴重犯罪活動較多的行業、現金交易依存度較高的行業或者缺乏適當交易記錄文件的行業。

3.政治敏感人物。金融機構應將國家首腦、高層政府部長、司法高官或者軍事高官、重要國有企業高管、宗教組織領袖及其親密家庭成員作為一個需要關注單獨的風險類別。粗略統計，全球超過40萬人符合這一范疇。

4.交易金額。犯罪的嚴重性常常與所欺詐資產的數額有關。因此，風險與涉案金額之間存在相關性。應根據客戶資產規模和交易數額對客戶進行分類，大客戶應被給予更多的關注和審核。

5.產品與服務。在評估客戶風險時，基于風險的管理方法必須考慮到金融產品與服務的實際情況，確保盡職調查和監控程序能對各種風險進行相應的適當處理。

6.交易關系。金融機構應將非面對面業務關系、通過代理行開立賬戶、通過代理人交易、通過中介機構處理業務等列入較高的風險類別。為遏制相關風險，金融機構應采取適當的客戶身份驗證程序，并做到電子賬戶的開立主要用于本國零售業務，金額和產品類型要受到限制。

金融機構對風險的分類既可以簡單地將風險描述為低、中、高三等，也可以是更為復雜的風險評級系統以對風險進行更為細致的劃分。金融機構既可以依據單個類別處理風險，也可以根據綜合的風險類別或者評級生成對客戶的整體評估。

三、設計與實施風險控制程序

金融機構洗錢與恐怖融資風險管理的核心是通過風險指標的區分來驅動相關風險控制程序。風險越大，身份識別和監測程序就應越復雜。在有效完成風險因素識別的基礎上，金融機構應當有針對性地處理和緩解所面臨的洗錢風險。為此，需要合理設計和規劃自己的風險控制方案，包括風險控制的目標和措施等內容。其中，風險控制的目標與金融機構的宏觀經營目標相關聯，可以僅僅是達到政府反洗錢規制的一般要求，即不因為違反反洗錢規定而招致處罰，也可以是出于自覺維護市場聲譽的考慮，自愿主動地全面實施反洗錢內部控制。換言之，金融機構的風險容量(即愿意承受的風險大小)決定其洗錢風險控制的具體目標。

就風險控制的措施來講，針對洗錢風險較高的情形，金融機構應采取強化的客戶盡職調查（CDD）程序，提高持續性客戶關系控制的層次。例如要求高風險客戶提供更多的個人身份信息和歷史資料；要求第三方提供身份認證，并對其實行跟蹤性交易監控等。對于洗錢風險較低的情形，則可以通過簡化程序來進行客戶盡職調查，甚至可給予身份識別豁免[1]。具體控制措施的選擇客觀上受制于自身風險容限的高低，即實際的風險承受和處理能力，規模較大的金融機構一般風險承受和處理能力也較大，可以投入較多的人力、物力來實施洗錢風險控制，反之亦然。

1.賬戶開立和盡職調查。對于低風險客戶通常采取身份識別程序；對于高風險客戶應實施相應嚴格的身份識別程序，如敏感客戶就應自動進行對照現有警告名單的姓名核查程序。

2.分級審批程序。金融機構應明確是否接受某人為新客戶的審批程序。在所有情況下都應當遵循分級審批原則，對審批給予二次簽名。對于高風險客戶，最終的審批應由高級管理人員或者高級管理委員會承擔，或者接受合規部等獨立的風險控制部門審批。例如瑞士就強制規定，對重要政治敏感人物的審批權應上升到董事會的高度。

3.分級控制和審查。設立專門的反洗錢部門或指定合規部等負責反洗錢、反恐融資工作，持久、主動的參與到新賬戶開立、高風險賬戶盡職調查以及交易監測工作中。對于零售等低風險業務而言，獨立控制限于確保工作程序的恰當執行；對于較高風險級別的客戶，須進行額外的獨立抽查和文件審核；對于風險級別最高的客戶，應考慮進行包括文件和交易在內的全面風險審查。獨立控制和審查實施的頻率也可依據風險級別分類確定，但對整個風險分類體系應在相應時間內進行重審。

4.持續的交易監測。綜合考慮盡職調查的結果、客戶與金融機構的關系、客戶的風險狀況與非正常交易數額、可疑交易類型等關鍵要素，通過常規化電子監測手段將客戶的風險情況與其資金交易結合起來考察。

四、評價與改進風險管理

由于外部環境和業務結構的漸進變化，更由于犯罪分子洗錢手法和伎倆的日益高明，金融業的反洗錢是一個動態發展的過程，金融機構既要根據風險評估與風險控制情況制定、調整、完善金融機構反洗錢與反恐融資制度，又要根據金融機構自身的動態變化，及時更新風險管理程序[2]。

1.根據風險評估與風險控制情況制定、調整、完善金融機構反洗錢與反恐融資制度。一個有效的風險管理流程能幫助金融機構管理層和董事會制定出有效的反洗錢和反恐融資程序，找出金融機構風險管控方面的薄弱環節，并將風險最小化。相應地，金融機構管理層可以根據風險評估與風險控制結果制定、調整、完善適當的政策和程序，解決洗錢及恐怖融資活動帶來的潛在風險。金融機構的監控系統應側重于那些洗錢和恐怖融資風險中確定高風險的產品、服務、客戶和地理因素。

擁有先進且健全的風險評估、風險控制流程的金融機構通常采用獨立審核合規程序的方式來驗證其有效性。在建立了反洗錢與反恐融資程序之后，金融機構管理層應考慮人力資源配置和提升合規水平所需的培訓計劃。如果金融機構的洗錢和恐怖融資風險等級較高，管理層應制定更加深入的方案，專門監控風險較高的部門。作為審計的一部分，內部和外部審計師應獨立審核金融機構的政策、程序以及反洗錢與反恐融資整體合規狀況。

2.風險管理程序更新。持續的反洗錢與反恐融資合規程序有助于控制金融機構的風險動態。為保持金融機構的合規程序處于最完善狀態，金融機構管理層應定期進行程序審查，并作出適當改變，以反映金融機構的真實風險狀況。一個有效的風險評估是一個持續的過程。當金融機構增加新的產品或服務、進入新市場、開設或注銷高風險客戶的賬戶，或當金融機構的產品、服務、政策和流程發生改變，通過兼并收購進行擴張時，金融機構必須考慮到這些變化，審查風險管理程序是否需要更新。如果沒有發生上述變化，金融機構管理層也應定期對反洗錢與反恐融資程序進行重新評估，以確保風險評估做到與時俱進。

五、反洗錢監管部門在風險管理中的職責

反洗錢監管部門應負有對金融機構洗錢與恐怖融資風險管理機制的審查與監督職責。通過審查金融機構的風險管理程序，反洗錢監管部門應當確定金融機構風險管理機制是否有效，是否發現了明顯的洗錢或恐怖融資風險。反洗錢監管部門要審視金融機構個體采用的風險管理流程。在此過程中，監管部門需要評估一切有關因素，包括那些本來應由金融機構考察的因素，如總資產規模、客戶群體、產品和服務以及分支機構的位置等。監管部門必須確定金融機構個體進行的風險評估、風險控制措施是否得當，從而決定是否需要對其進行修改。

監管部門可以采用現場核查的辦法審核金融機構個體風險報告的準確性，以及金融機構為降低風險而采取的措施是否充分。監管部門應根據金融機構或監管部門自己作出的風險評估確定現場核查范圍。此外，為檢驗金融機構洗錢與恐怖融資風險管理機制的運行環境，反洗錢監管部門還應審查金融機構有關反洗錢與反恐融資程序的書面文件，并應確認該文件是否獲得金融機構相應管理層的批準。監管部門還應審查金融機構內部控制體系，包括與開戶、客戶身份識別、可疑交易監測與報告以及其它相關政策與流程，金融機構的內部控制程序應對可能被用于洗錢與恐怖融資活動的賬戶進行有效監控。監管部門還應審查董事會和管理層的有關反洗錢與反恐融資的報告，以確定金融機構是否遵循了報告所述政策。

（責任編輯：陳薇）

參考文獻：

[1]Richard Pratt.反洗錢與反恐融資指南[M].北京：中國金融出版社，2008.

[2]Pierre-Laurent Chatain，John McDowell. Preventing

Money Laundering and Terrorist Financing: A Practical Guide for Bank Supervisors[R]. Washington: International Bank for Reconstruction and Development，2009.