互聯網金融中的洗錢風險及其防范

何萍

內容摘要：洗錢，作為一種隱瞞或掩飾犯罪收益并使之表面合法化的活動，其存在的歷史不足百年，但其發展的勢頭異常迅猛。隨著傳統洗錢的方法和手段層出不窮，洗錢活動幾乎無處無在。在互聯網金融蓬勃發展的今天，當反洗錢措施的不斷加強，傳統的洗錢犯罪方法的弊端日益明顯時，犯罪分子依托互聯網平臺，利用互聯網金融進行洗錢卻有得天獨厚的優勢。為了應對洗錢活動的發展演變，反洗錢措施也在不斷更新變化。金融行動特別工作組反洗錢的40項建議于1996年、2003年、2012年被修正，并對包括互聯網金融行業在內的“資金或價值轉移服務行業”提出了反洗錢監管的整體要求。西方各國也紛紛關注互聯網金融這一新興領域并予以監督管理。我國應當按照金融行動特別工作組的要求，借鑒其他國家的互聯網金融反洗錢的經驗，結合我國反洗錢工作的特點，切實履行客戶身份識別義務，開展客戶風險分類管理，規范建立建立客戶身份資料及交易記錄保存制度，合理構建大額和可疑交易監測分析系統，提高反洗錢監控水平。

關鍵詞：洗錢；互聯網金融；金融行動特別工作組；反洗錢義務

一、洗錢術語的來歷以及洗錢活動的發展演變

洗錢是指掩飾、隱瞞犯罪所得及其收益并將犯罪所得和收益進行偽裝使之看起來合法的一種活動和過程。 洗錢（Money Laundering）這一英文術語從20世紀70年代美國司法官員查處水門丑聞案時第一次作為法律術語正式使用。1972年4月7日，在水門案發前兩個月，一部有關監控美國國內選舉時政治捐款的新法律生效。這部法律要求參加選舉的政治組織公布其競選期間所獲得的所有政治捐款的來源和用途。水門事件中，尼克松及其幕僚將各種秘密政治捐款（無論是支票、證券、股票期權）全部越境轉移到墨西哥的一家銀行。使美國無法對這家銀行進行監控。開設這個銀行賬戶的人是無黨派傾向的人士。然后從這家銀行里將會源源不絕地流出各種資金，進入“爭取總統連任委員會”的財務主管施坦斯的保險柜里。美國聯邦調查局的官員將這種行徑創設了一個新詞，那就是Money Laundering。Money Laundering這一術語的廣泛使用是與毒品犯罪的蔓延密切相關。現代社會中，毒品犯罪日益猖獗，犯罪分子通過各種犯罪活動聚斂了大量的錢財，由于各國比較嚴格的金融、稅務等管理制度，大量的犯罪所得難以正常流通。為了能自由地揮霍和使用犯罪所得，洗錢犯罪應運而生。1988年《聯合國禁毒公約》中首次在國際層面上要求成員國將清洗毒品犯罪所得的行為予以犯罪化，隨后，在2000年的《聯合國打擊跨國有組織犯罪公約》和2003年的《聯合國反腐敗公約》中再次要求成員國將非毒贓的洗錢行為也應當規定為犯罪，于是，洗錢這一術語在全球范圍內被廣泛接受。 洗錢作為毒品、走私、黑社會、恐怖主義、貪污賄賂、破壞金融管理秩序和金融詐騙等犯罪的下游犯罪，某種程度上是這些上游犯罪運轉的中樞和核心，如果能夠在根本上遏止洗錢活動，發生在這個星球上的罪惡活動就可以大為減少。

最初的洗錢方法原始并且簡單，十多年前我在荷蘭讀博期間，荷蘭朋友vincent告訴我一個故事，他從荷蘭鹿特丹來到安地列斯島上度假，他懷疑島上咖啡店的老板有洗錢犯罪嫌疑。當時西歐的荷蘭鹿特丹已經使用歐元，而從屬于尼德蘭的安地列斯島還在使用荷蘭盾，一歐元相當于兩個荷蘭盾，如果一杯咖啡的價格是5個荷蘭盾，那么vincent只要支付2.5歐元即可，讓他驚訝的是賬單上顯示的一杯咖啡的金額是5歐元，服務員告訴他電腦系統的設置有問題，他只要支付2.5歐元即可，vincent認為咖啡店的老板有洗錢嫌疑。利用餐館業，現金密集型的地方進行洗錢活動是犯罪分子常用伎倆。近年來的研究表明，洗錢的方法和手段層出不窮，洗錢活動幾乎無處無在。洗錢活動可以是非常簡單、傳統的現金走私方式，也可以是一個包括了放置階段（placement stage）、分層階段（layering stage）和融合階段（Integration stage） 的非常復雜完整的過程；洗錢活動可以利用目不識丁的“smurfs” 進行，也可以利用律師、會計、公證員等專業人員實施縝密的洗錢陰謀；洗錢活動可以利用利用銀行、保險、證券等金融業進行，也可以利用房產業、博彩業、拍賣行等非金融業的方式；洗錢活動可以利用合法的商業活動如國際貿易、前臺公司進行掩蓋的，也可以利用非法的地下錢莊秘密進行的；洗錢活動可以利用國內的金融監管漏洞或者法律的不完善進行，也可以利用離岸公司、離岸金融中心這種不同轄區的空隙進行；洗錢可以在傳統的現實世界實施，也可以利用電子貨幣、網絡銀行或者網絡賭場的虛擬世界完成。在目前互聯網金融蓬勃發展的情境下，利用互聯網金融進行洗錢活動已經引起了人們的關注。

二、互聯網金融中的洗錢風險

洗錢活動的復雜性注定了洗錢方法是多種多樣的，歸納起來常見的洗錢方法主要有貨幣走私、利用金融機構洗錢和利用非金融機構洗錢。這些傳統的洗錢方式被犯罪分子廣為運用，但隨著反洗錢措施的不斷加強，傳統的洗錢犯罪方法的弊端日益明顯。這里的原因主要有兩個：第一，傳統的洗錢方法往往通過改變傳統貨幣的場所、占有關系進行掩飾和隱瞞非法資金的性質和來源，而傳統貨幣的固有屬性給洗錢犯罪帶來了很大的阻力：傳統貨幣面值有限，犯罪資金金額越大，占據的空間也越大，這給攜帶、轉移、隱匿犯罪資金帶來了困難而且需要耗費大量資源，增加了犯罪成本；傳統貨幣的計數工作煩瑣而且費時，這在很大程度上影響了交易速度，增加了案發的可能性；傳統貨幣都有印鈔號，這在一定程度上影響了傳統貨幣的隱秘性，對犯罪分子增加了風險。第二，傳統的洗錢方法往往通過一定的中介機構得以完成，這里的中介機構可能是銀行、非銀行的金融機構、抑或非金融機構。由于洗錢犯罪活動的嚴重社會危害性，國際社會和各國政府都強調讓容易受洗錢犯罪活動侵蝕的機構承擔起反洗錢的義務，隨著客戶身份辯明、交易記錄和可疑交易匯報等反洗錢義務的日益完善和加強，通過一些中介機構進行洗錢犯罪活動的風險明顯提高了。

然而，依托于互聯網平臺，犯罪分子利用互聯網金融進行洗錢卻有得天獨厚的優勢。互聯網金融是傳統金融機構與互聯網企業利用互聯網技術和信息通信技術實現資金融通、支付、投資和信息中介服務的新型金融業務模式。互聯網金融業務有互聯網支付、網絡借貸、股權眾籌融資、互聯網基金銷售、互聯網保險、互聯網信托和互聯網消費金融等業務。 互聯網金融是新興金融業務依托于互聯網這一特殊平臺，是互聯網與新興金融業務的對接，洗錢犯罪分子樂于將洗錢活動從現實世界轉向虛擬空間。首先，利用互聯網金融洗錢成本低。互聯網金融模式下，資金供求雙方可以通過網絡平臺自行完成信息甄別、匹配、定價和交易。通過互聯網方式進行洗錢，可以省去很多中間環節，不必建立實體公司作為洗錢的工作場所，也無須繳納手續費通過地下錢莊洗錢。其次，利用互聯網金融洗錢效率高。互聯網金融業務主要由計算機處理，操作流程完全標準化，客戶不需要排隊等候，網絡的機器終端可以同時處理大量的數據，極大地提高了工作的效率。洗錢行為人可將大量的資金分割開來，快速地進行不同方式的處理，如開設不同的賬戶，同時進行洗錢行為，只需在電腦前輕輕點擊幾下鼠標，在降低洗錢風險的同時也節省了大量的時間。再次，利用互聯網金融洗錢隱密性強。在互聯網金融中，客戶和提供服務的機構之間實現了無人化、無紙化交易。在虛擬網絡環境下，洗錢行為人只需輸入口令，即可迅速完成整個洗錢流程，整個過程沒有視頻、音頻、筆跡、指紋等傳統的犯罪證據，留給偵查機關的只是大量枯燥的數據和一臺臺網絡終端設備，這給偵查機關帶來了相當大的挑戰。另外，互聯網金融管理弱。互聯網金融在中國處于起步階段，風險控制與監督管理都不完善。客戶身份識別形式化，大額交易、可疑交易監測缺失，客戶身份資料及交易記錄保存制度難以建立，這種管理方面的漏洞使得洗錢犯罪分子有機可乘。根據互聯網金融的特點以及洗錢犯罪的手段，利用互聯網金融的洗錢方式主要有以下幾種：

1.利用網上銀行洗錢。網上銀行的開放性、匿名性、便捷性等特性都為洗錢活動提供了溫床，是互聯網金融洗錢的最重要方式之一。不法分子可以通過開立或控制一個或多個賬號，并辦理網銀功能，將犯罪所得通過現金存入、轉賬存入、網銀轉入、境內外匯入等多種方式，轉入事先開立或控制的一個或多個賬號，再通過網銀轉出、POS消費、轉賬轉出、境內外匯款匯出等方式，完成一系列的洗錢過程。在該類模式下，這種交易方式一般以網銀等非柜面交易為主，以逃避銀行客戶身份識別和資金監測等方面的反洗錢監控，使洗錢行為顯得異常便捷。

2.利用互聯網支付洗錢。由于互聯網支付機構大額與可疑交易監測系統尚不完善，互聯網在線支付平臺可以為非法資金流入正常經濟流通領域提供便利。另外，由于第三方支付平臺只是支付中介，只能從技術上保障交易的安全，卻無法保證交易的真實性，洗錢者可以通過構造虛假交易的方式進行洗錢。2012年3月中國人民銀行出臺了《支付機構反洗錢和反恐怖融資管理辦法》，由于該辦法生效時間不長，其成效還拭目以待。

3.利用P2P 借貸洗錢。P2P 平臺對資金的來源和用途審核力度不夠，對每筆貸款的來源和使用情況無法進行回訪核實或實地查看，從而為洗錢者隱匿、掩飾違法犯罪所得，借助平臺清洗黑錢提供了便利條件。另外P2P 平臺對借貸雙方客戶身份資料進行網絡認證，難以進行有效的客戶身份識別。洗錢者可以冒用他人身份資料，一人注冊多個賬戶，如同時注冊為貸款人和借款人， 通過貸款競標，將非法所得通過P2P 平臺放款獲取本息實現黑錢“洗白”。

4.利用虛擬貨幣洗錢。虛擬貨幣基于互聯網而存在，使用沒有國界，這給反洗錢行政調查和資金流向監測帶來極大難度。虛擬貨幣固有的交易便利、成本低廉、匿名性強使其存在極大洗錢風險。2013 年，美國著名地下交易市場“絲綢之路”（Silk Road）因允許參與者使用比特幣匿名購買和出售非法毒品被美國政府關閉。 2016年1月荷蘭警方抓捕了10位犯罪嫌疑人，他們涉嫌用比特幣清洗網絡毒品交易的非法所得約2000萬歐元。

三、互聯網金融洗錢風險的應對

正如洗錢活動持續發展演變，反洗錢措施也在不斷更新變化。國際上專注于反洗錢以及反恐怖融資的機構金融行動特別工作組最初于1990年提出了反洗錢的40項建議。這些建議分別于1996年、2003年、2012年被修正了。總體而言，最初的反洗錢措施主要針對銀行類金融機構，要求銀行類金融機構了解客戶、記錄保存以及匯報大額交易以及可疑交易。隨后的反洗錢措施也針對非金融機構的金融活動，后來也要求特定非金融機構也應當承擔起類似金融機構的反洗錢義務。反洗錢建議要求成員國不僅要關注面對面的交易，也應當對非面對面的交易予以特別關注。當前的互聯網金融恰恰是花樣繁多的非面對面交易。針對互聯網金融的洗錢風險，金融行動特別工作組（FATF） 早在2006 年發布的《新支付方式報告》中就指出：“基于互聯網、無線設備以及完善支付網絡的支付創新正在全球范圍內出現。這些新的支付方式會引起新的洗錢問題，因為犯罪分子可以迅速作出調整，以找到新的洗錢機會”；2008 年和2010年，FATF 先后發布《商業網站和互聯網支付系統洗錢和恐怖融資脆弱性研究報告》和《新支付方式洗錢報告》，從客戶身份識別、交易記錄保存、金額筆數限制、注資方式、地理限制、用法限制、服務分割等方面，分析了基于互聯網的新支付模式的洗錢和恐怖融資風險以及風險減緩措施。 2012年對包括互聯網金融行業在內的“資金或價值轉移服務行業”（Money or Value Transfer Service，以下簡稱MVTS）提出了反洗錢監管的整體要求。

FATF 定義MVTS 如下：在一端接受現金、支票、其他貨幣工具或任何形式的儲值工具，并通過通信、信息、傳遞或資金清算網絡，向另一端的受益人支付相應金額的現金或其他形式的價值單位。按照這一定義，互聯網金融行業及其所依賴的新支付業務皆在MVTS 之列。《40 條建議》的第14 條建議規定了對MVTS 的洗錢風險防范措施：一是注冊或許可制度，二是反洗錢普遍義務。FATF 對MVTS 的反洗錢監管要求構成了互聯網金融洗錢風險防范的重要參考標準。

除了國際層面上對于互聯網金融中的洗錢風險予以關注外，西方國家也紛紛關注互聯網金融這一新興領域并予以監督管理。如美國1999 年頒布實施了《金融服務現代化法》，界定第三方支付機構為非銀行金融機構，由美國聯邦存款保險公司（FDIC）和財政部負責監管。美國證監會（SEC）對P2P 貸款公司實行注冊制管理。英國金融行為監管局（FCA）發布了《眾籌監管規則》，根據P2P不同類型制定了不同監管標準。從2014 年4 月起將P2P、眾籌業務納入金融行為監管局（FCA）的監管范疇，并制定了不同的監管標準，從事以上兩類業務需要取得FCA 的授權。澳大利亞制定了《金融交易報告法》，要求第三方支付機構實名制，并制定了監管細則。加拿大制定《反洗錢和恐怖活動資助法》，打擊利用網絡虛擬貨幣從事洗錢和恐怖融資活動等內容。

我國應當按照金融行動特別工作組的要求，借鑒其他國家的互聯網金融反洗錢的經驗，結合我國反洗錢工作的特點，在以下幾個方面做出應有的努力：

1.完善反洗錢法規制度建設。我國于2006年10月31日頒布的《反洗錢法》主要是針對金融機構制定了一系列反洗錢義務，其核心內容是第三章的《金融機構反洗錢義務》，對于特定非金融機構的反洗錢義務，只是在《反洗錢法》第3條提到了金融機構和特定非金融機構都應當承擔反洗錢的義務，第35條提到了特定非金融機構的范圍以及其履行反洗錢的義務等內容由反洗錢行政主管部門會同國務院有關部門制定。目前適用于新興互聯網金融的法律法規偏少。中國人民銀行作為國務院反洗錢行政主管部門，在2012年發布了《支付機構反洗錢和反恐怖融資管理辦法》，對持有第三方支付牌照的支付企業從各個細節上明確了反洗錢和反恐怖融資的義務和監管職責，但是對于P2P網絡借貸、眾籌融資、互聯網保險等新興互聯網金融領域則尚未有明確的反洗錢監管法規。

2.加強相關部門合作與交流。互聯網金融牽涉范圍廣，反洗錢工作需要各部門的通力合作。目前反洗錢工作部際聯席會議成員單位有23個單位 ，但是作為互聯網企業主管部門的工業和信息化部，并非反洗錢部際聯席會議成員單位，在涉及互聯網金融的反洗錢監管方面，為避免出現協調不暢、監管不力的情況，有必要將工業和信息化部納入反洗錢部際聯席會議制度體系。根據2015年7月24日反洗錢工作部際聯席會議第八次工作會議的內容，反洗錢工作部際聯席會議成員單位要加強統籌協調和分工配合，協調推進特定非金融行業反洗錢管理；構建反洗錢數據統計體系，開展國家洗錢風險評估工作；加大力度防范和打擊重點領域洗錢犯罪，加強對互聯網金融的反洗錢監管；建立高水平的人才隊伍，為互評估工作提供工作保障。

3.建立健全內控體系，培養反洗錢專業人才。要合理借鑒傳統金融企業的風控經驗，按照“風險為本”的反洗錢監管思路，循序漸進地完成新興互聯網金融企業內控體系建設：一方面要建立獨立的風險管理部門，專司評估、分析和審核之職，直接向高級管理層匯報。另一個方面要根據自身的業務特點建立完整的工作流程體系，從總體上評估行業的風險特征。并根據工作流程中各環節的風險點，設計內控制度操作方案，以確保每個工作環節的準確執行。隨著反洗錢工作理念由“規則為本”逐步轉向“風險為本”，防范洗錢風險和打擊洗錢犯罪越來越多地依賴有豐富經驗的反洗錢專業人員，互聯網企業在招攬金融人才的同時，往往忽略反洗錢人才的引進和培養，互聯網企業加大反洗錢培訓宣傳力度，增強全員洗錢風險防范意識，并且要要推廣反洗錢工作人員從業資格培訓及認證制度，提高全行業反洗錢工作人員的業務水平。

4.切實履行客戶身份識別義務，開展客戶風險分類管理。傳統金融機構反洗錢的核心義務之一是客戶身份識別，這是履行記錄保存和大額交易、可疑交易匯報等反洗錢義務的前提。互聯網的遠程特性使得許多服務的注冊和登錄僅需一個匿名電子郵件即可完成。互聯網金融普遍存在著客戶身份識別形式化、相關信息不公開透明、客戶盡職調查程度低等現象。互聯網企業應該嚴格遵循“了解你的客戶”的原則，針對不同客戶、業務關系或者交易行為，采取相應的合理措施，了解客戶及其交易目的和交易性質，了解實際控制客戶的自然人和交易的實際受益人。要建立互聯網金融領域客戶風險等級劃分制度。逐步將客戶風險狀況分區域、分步驟地接入個人征信系統進行審核評定，對高風險業務或風險等級較高的客戶交易進行重點監控，對低風險客戶則適當簡化客戶盡職調查。一旦發現客戶行為發生異常或客戶職業、交易習慣或其他一些重要因素發生變化，則及時調整客戶風險等級，實現客戶風險等級的動態評估。

5.規范建立建立客戶身份資料及交易記錄保存制度。根據反洗錢工作的客戶身份資料及交易記錄保存制度，義務主體應采取必要管理措施和技術措施，防止客戶身份資料和交易記錄的缺失、損毀，防止泄漏客戶身份信息和交易信息。針對互聯網金融下的洗錢風險，互聯網金融企業對于客戶身份資料和交易記錄應當予以真實、完整地保存。保存的客戶身份資料應能足以再現該筆交易的完整過程，并且做好備份工作，以確保可疑交易監測核查時能及時調閱資料或還原客戶的交易信息。確保客戶身份資料及交易記錄保存一定的期限，確保有權機關依法查閱、復制、封存或使用客戶身份資料和交易記錄。

6.合理構建大額和可疑交易監測分析系統，提高反洗錢監控水平。大額、可疑交易匯報也是反洗錢核心義務。目前，整個互聯網金融行業的大額和可疑交易監測基本處于缺失狀態。針對互聯網金融中的洗錢風險，人民銀行應盡快推動互聯網金融機構自定義可疑交易風險數據模型，充分利用互聯網金融大數據技術優勢，在借鑒傳統金融機構較成熟的大額和可疑交易監測分析系統的基礎上，針對互聯網金融業務特點加以改進，建立大額和可疑交易監測分析系統。客戶交易一旦不符合通常模式即被自動識別，并及時上報中國反洗錢監測分析中心，有效降低網絡環境的不可控性。