保險公司客戶身份識別和洗錢風險管理

陳玨

中圖分類號：F272.35 文獻標識：A 文章編號：1674-1145（2018）7-205-02

摘要 構建一套完善的客戶身份識別體系不僅能大力打擊和預防洗錢犯罪，同時對保險公司自身的風險防范和業務管理具有良好的促進作用。本文介紹客戶身份識別工作的必要性，探討了保險公司客戶身份識別和洗錢風險管理的現狀并提出相關建議。

關鍵詞 保險公司 身份識別 洗錢 風險管理

一、客戶身份識別的特征

（一）對象的確定性

從市場交易與金融監管層面看，客戶具有雙重身份，即一方面客戶是市場交易的主體，另一方面又是保險公司等金融機構的監管的對象。故客戶身份識別的對象應當是與保險公司建立業務關系或進行交易的客戶，既包括直接與保險公司進行業務接洽的客戶本人或代理人，也包括被代理人、受益人等。

（二）內容的廣泛性

為準確掌握洗錢活動的具體情況，對客戶身份識別的內容就必須盡可能的全面廣泛，避免有洗錢行為逃過識別檢查成為漏網之魚。

（三）程序的規范性

對客戶身份識別，由崗位設置、責任承擔、專職人員審核、定期檢查、身份記錄保存、可疑交易報告等一整套層級管理規范所規定，在遵守客戶身份識別相關法律法規的前提下，各金融機構可根據自身經營模式特征設計一套適合本機構的具體的客戶身份識別程序，加強對客戶身份識別工作的規范化和制度化管理，提高識別制度運行的效率，降低識別成本。

二、客戶身份識別的必要性

客戶身份識別制度和大額交易和可疑交易報告制度、客戶身份資料和交易信息保存制度是反洗錢國際標準和各國反洗錢立法確認的預防洗錢的三項基本制度，其中客戶身份識別制度處于反洗錢預防的第一道關口，也是其他兩項制度順利實施的前提和基礎，在防范洗錢過程中起著至關重要的作用。保險公司通過實施客戶身份識別制度，對客戶的真實身份進行檢查和確認，以便及時發現涉嫌洗錢、恐怖融資等違法犯罪的可疑交易客戶，從而在源頭上切斷洗錢的通道，保證保險行業的健康與穩定發展。隨著《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法》的正式出臺，我國金融業自此進入客戶身份識別統一制度時代。客戶身份識別在反洗錢工作中的重要性不容忽視，因而對客戶身份識別制度的相關研究和探討也顯得必要和緊迫。

三、客戶身份識別的基本原則

（一）真實性原則

保險公司應對客戶提供的法定身份證件或其他身份證明文件、職業情況或經營背景、交易目的、交易性質以及資金來源等因素的真實性進行識別，仔細核對法定身份證明文件上的姓名或名稱、照片等信息是否為客戶本人，采取合理措施確認代理關系的存在，核對代理人的有效身份證件或身份證明文件，并登記代理人的姓名或名稱、地址、聯系方式、身份證件或身份證明文件的種類和號碼，同時也要按照相關規定對被代理人進行客戶身份識別。保險公司認為必要時，可以向公安機關、稅務機關、工商行政管理部門等機構驗證客戶身份的真實性。

（二）有效性原則

有效性包含兩個方面：一方面客戶向保險公司出示的身份證明文件必須合法有效，即必須是法定的有效身份證明文件，如對個人客戶來說可以提供身份證、駕駛證、護照、軍官證、士兵證、港澳臺往來通行證、臨時身份證、戶口簿、警官證、外國人永久居留證等，對單位客戶應出示營業執照、稅務登記證、組織機構代碼證、社會團體登記證書和經辦人個人身份證明文件等證件，且上述證件未超過法定有效期，若在業務持續期間發現客戶的身份證明文件失效則應要求客戶及時更新并進行重新識別，對未在合理期限內更新且沒有合理理由的則應中止辦理業務；另一方面，各保險公司制定的關于客戶身份識別的具體實施細則必須根據已生效的國家法律、行政法規、部門規章、地方性法規、地方政府規章、國家經濟政策等文件的要求制定，并結合自身經營管理的需要進一步細化、完善，不能與法律法規規章政策等規定的內容相違背，使之能更契合地指導客戶身份識別工作的開展。

（三）完整性原則

保險公司在進行客戶身份識別時，不僅要核對客戶的有效身份證件或其他法定身份證明文件，而且還要對客戶的職業情況或經營背景、交易情況如交易目的、交易性質以及資金來源等進行識別和了解，并將搜集到的客戶身份信息、交易記錄等資料完整保留，登記入庫，以便下次開展業務活動時查閱和檢驗。對不能提供完整身份證明信息和交易信息的客戶，保險公司應提醒客戶及時補充相關資料，否則不能與客戶建立業務關系。

（四）風險為本的原則

在賬戶風險管理方面，在進行客戶身份識別工作時應采取以風險為基礎的方法，即保險公司應綜合考慮客戶的特點或帳戶的屬性、地域范圍、業務關系、交易類型等多種因素的風險大小來劃分客戶的風險等級，依據風險級別由低到高采取有差別的客戶身份識別措施，合理分配用于客戶身份識別的資源。對于高風險客戶如來自于反洗錢反恐怖融資監管體制較為薄弱的國家或地區的客戶、政治公眾人物等實施更嚴格的盡職調查，定期審核其資金來源、資金用途、經濟狀況或經營狀況等信息，加強對其金融交易活動的監測分析；對于普通用戶，則只需關注客戶及其日常經營活動、金融交易情況，及時提示客戶更新資料信息：對于低風險客戶，保險公司可根據自身風險管理情況采取簡化措施。

四、客戶身份識別的主要內容

客戶身份識別是一個動態的風險監控和管理過程，應貫穿于業務開展的始終，包括客戶身份的初次識別、持續識別和重新識別。當客戶并非為本人辦理業務時，涉及到對代理人、被代理人、受益人的識別：當保險公司委托其他金融機構或第三方銷售金融產品，產生第三方識別的任務分配和責任承擔問題；當客戶辦理非面對面業務時，在提高客戶身份識別工作的難度同時也增加洗錢風險；客戶身份識別還牽涉到客戶的隱私權保護問題，如何平衡兩者問的關系，以做到既履行反洗錢義務又保障客戶權益；此外涉及到客戶身份識別的價值取向問題。

五、保險公司客戶身份識別與洗錢風險管理現狀

（一）法律制度建設問題

從目前的客戶身份識別法律制度來看，我國的客戶身份識別法律制度建設較之前已經有了很大的進步。隨著《反洗錢法》和《金融機構客戶身份識別和客戶身份數據及交易記錄保存管理辦法》頒布后，監管法律體系在逐步完善，審查已由形式審查轉為實質審查，識別的范圍不斷擴大，識別的手段也在不斷提高，識別的法律責任也更加明晰。

但《反洗錢法》和《金融機構客戶身份識別和客戶身份數據及交易記錄保存管理辦法》實施后，其它相關監管規則未及時根據新的上位法規則作出修改或廢止，導致實踐中相互沖突的監管規則同時存在。

（二）成本收益問題

我國現行保險機構反洗錢只能遵循“規則為本”的工作模式，即企業按照監管者的指令行事。在保險公司看來，反洗錢是監管者的職責和任務，對保險公司自身而言，只是義務，是配合監管者達到目標的義務。監管者一般性地規定了市場上所有金融機構應履行客戶盡職調查、交易記錄保存和交易報告等反洗錢職責。保險公司就不加分別、不辨主次地將這些職責分配到公司的操作層面。然而，不同的保險公司提供的業務或服務產品多種多樣，定位的客戶群體各具特色，交易的方式和渠道隨著經濟發展日新月異，因此其面臨的洗錢風險是高低不一的。如果保險公司對所有業務下達同樣的反洗錢指令，那么它為此付出的成本將是非常巨大的。保險公司作為市場中的企業，它必然是以追求利益最大化為目標的，面對如此巨大的反洗錢成本和無法真正評估的反洗錢收益，保險公司必然選擇形式應付為工作目標，最終導致的是保險公司和社會資源的巨大浪費，而社會反洗錢效果卻非常低下。

（三）風險評價體系問題

按照FATF國際標準的要求，“風險為本”的方法要求具備三個層級的風險評估，即國家風險評估、國內風險評估和金融機構風險評估。第一層級的國家風險評估由FATF主導在國際范圍內開展。第二層及的國內風險評估由各國主導評估一國內部洗錢風險的分布。第三層級的金融機構風險評估由金融機構主導，評估金融機構內部洗錢風險分布。在缺乏對反洗錢屬性準確認知的情況下，我國尚未建立關于第二、三層級的洗錢風險評估的有效體系。現有的一些零散的評估體系大多就事論事，以具體的反洗錢措施為評估對象，距離風險體系評價的目標還有相當差距，因此實際運用效果并不理想。

（四）系統管理層面問題

從客戶身份識別與洗錢風險管理系統功能來看，系統操作權限多在總部，分支機構以查詢權限為主。可疑交易分析和客戶洗錢風險等級劃分多為系統自動完成，造成了基層保險公司過多地依賴系統開展工作，缺少主觀判斷和分析。同時系統開發或升級與業務發展和產品創新不匹配，造成了一些新出現的可疑交易難以被有效監控。

六、完善保險業客戶身份識別與洗錢風險管理的建議

第一，針對目前仍存在一些法律條款與現行的客戶身份識別制度要求不相一致的情形，應整合《反洗錢法》和《金融機構客戶身份識別和客戶身份數據及交易記錄保存管理辦法》等相關法律法規中關于客戶身份識別的規定，及時清理與上述法規內容相沖突的下位規章及規范性文件，以達到客戶身份識別法律體系的一致性和科學性。

第二，構建反洗錢獎懲機制和客戶責任體系。

第三，健全聯網核查公民身份信息系統。聯網核查系統在客戶身份識別工作中的作用和地位不言而喻，進一步健全完善聯網核查系統已迫在眉睫。

第四，搭建金融機構信息共享平臺。首先要在保險公司內建立本行客戶信息數據庫，加快客戶信息由紙質管理向電子化管理的應用，確保客戶信息的長久有效完整保存；其次，搭建完善保險公司問的信息共享平臺；最后，跨行業、跨地域、跨部門實行信息共享。

第五，加快制定客戶身份識別操作規程。根據《金融機構客戶身份識別和客戶身份數據及交易記錄保存管理辦法》的規定，結合本行業務種類和流程盡快制定客戶身份識別操作規程，優化工作流程。

第六，做好公司內部反洗錢工作的宣傳教育，加大反洗錢人才的培養力度，特別加強對保險反洗錢管理人員和柜臺人員的法律知識、金融知識、專業技能、職業道德等方面的培訓，為保險業順利開展客戶身份識別工作打好思想基礎。