《网上银行业务洗钱风险及防范对策研究.docx》由会员分享，可在线阅读，更多相关《网上银行业务洗钱风险及防范对策研究.docx（14页珍藏版）》请在金锄头文库上搜索。
1、网上银行业务洗钱风险及防范对策研究网上银行业务洗钱风险及防范对策研究为进一步深化反洗钱工作，积极探索网上银行业务风险防范重点，我行不久前组织专门力量，有针对性地对某市农行十多个对外营业机构网银业务现状、发展趋势、洗钱风险点及其工作中存在的问题与风险防范措施进行了专题调研。一、网上银行业务基本概述网上银行业务是指银行通过 Internet 等网络面向个人、企业、机构等客户提供的一系列在线金融服务的业务。它的服务一般具有以下几个特点：一是 3A 特性，即客户开机=银行开门；二是信息量丰富，能获取较长时间段及其信息要素丰富的交易历史记录；三是指令处理的实时性，即转账实时到账。根据电子银行业务运作特点
2、，它的风险种类应主要包括战略、技术、操作、声誉、信用和法律六种风险。电子银行业务风险管理涉及的对象包括农业银行、客户和第三方，其中客户主要指企业客户、个人客户和网上特约商户，第三方系指服务提供商和业务合作伙伴。当前网银业务范围主要包括：1、个人网银方面：查询业务、转帐汇款、信用卡业务、缴费支付、投资理财、个人贷款业务等。2、企业网银方面：查询业务、转账和支付业务代付业务、代收业务,国际业务集团间资金往来等等。目前，农业银行网上银行向客户提供的服务范围，理论上能提供除存取现金以外所有的银行服务。业务特点。相较于传统“分行网络”并行的产品和服务分销渠道，开设网上银行渠道的成本更低，覆盖面更广，受理
3、效率更高，深受客户喜爱并逐步接受。一能为客户提供高效、快捷、安全的金融服务；二是就企业网银业务来说，单笔资金收付额较大，资金流量较大。农行现行网银业务流程如下：一是对私客户本人凭有效身份证件申请开立银行借记卡账户，银行联网核查客户身份证件；二是客户本人凭有效身份证件和银行借记卡填写网上银行服务协议和申请表，我行经办人员为其办理网上银行注册；三是将生成的两码及 K 宝和口令卡交由客户并由大堂经理现场指导客户进入农行网站下载相关证书、客户设置好密码后，即行开通客户网上银行业务。业务现状。从调研情况来看，某市农行网上银行业务与同业相比，差距十分明显。主要表现为以下四个特点：一是渗透率低；二是渠道分流
4、率低；三是有效客户占比小，从调查情况看，城市网银业务发展情况好于城郊结合部及农村地区，其中占比情况好的达到 70%，差的仅占 0.5%左右；四是中间业务收入及占比低，今年 1 至 10 月，我行网银业务中间业务收入占比仅为 11.17%，我行企业网银中间业务收入在远远落后于当地同业的同时，个人网银的几大比率也十分低下。发展趋势。近年来，农业银行“新一代”网银业务研发以系统的稳定性和安全性为重点课题，从根本上较好地解决了长期困扰业务发展的问题，网银业务的发展势头得以迅猛提升。1、从系统研发情况看：农业银行在深入理解和体验客户需求的基础上，整合现有个人和企业金融产品，积极推进电子渠道产品创新，在运
5、行稳定、交易安全、客户体验、渠道协同和产品发布等方面达到或接近同业领先水平。目前网银研发系统功能、种类更加丰富，分类更加合理，客户体验方面更具人性化。2、从基层营业机构实践看：因计算机在我国的大力普及与广泛运用，网银使用成本低，方便快捷，将是今后几年农业银行业务发展的重头戏，其中个人网银客户的占比将会逐步大于企业客户。3、从客户综合反映情况看：通过各级及各对外营业机构对网上银行业务宣传力度的日益加大，客户反映普遍较好，认知并接受网银业务的客户已呈逐渐增多的趋势。二、风险分析网银业务各环节存在的洗钱风险点。1、网银业务从业人员风险防范意识比较欠缺，表现为有章不循，违规操作，个别基层行管理和操作人
6、员对已经存在的风险隐患认识不明确、理解内控制度欠到位。2、客户自身风险意识淡薄,将自身证书和账号等信息随便告诉他人,造成其敏感信息泄漏，致使不法分子诈骗成功。3、黑客对网银攻击手段及技术有日益更新和加快的趋势，已经从传统的攻击密码进而转向对数字证书的非法攻击，客户数字证书可能会因电脑染上木马病毒而被盗取。4、由于网上银行与客户之间的资金往来均以不见面方式进行，不再受传统的时间、区域限制，网银各相关业务瞬间即可完成交易，故此客户网银开户、注册、汇兑、无卡存现等均是其风险点所在。5、大额资金转账等网银业务均由客户自主操作，对金融机构而言无法对其身份信息、资金来源、资金用途等实施有效的管理与监控；客
7、户尽职调查存在盲点，如客户网银转账流向省外时，无法进行诸如打印该类业务清单等有效监测，为今后反洗钱监管部门相关调查与核查工作造成不利。6、客户网银业务身份证件、支付密码、印鉴等可不通过银行即时核验即可适时下账，因此金融机构缺乏对单位客户尤其是贷款客户的资金流向进行有效的监控。7、法人客户高管及企业财会人员的道德风险也是网银业务风险点的重要组成部分，包含企业对外洽谈业务时存在的道德风险。犯罪分子利用业务漏洞作案手法与发展趋势探究。一是智能性犯罪将是犯罪分子利用网银业务漏洞作案的主要手法，必将成为其高科技犯罪一个新的发展领域和方向。比如犯罪分子研发恶意攻击网络的木马程序实施犯罪，利用网络漏洞实施网
8、络攻击，达到其非法占有客户资金的目的。二是犯罪分子或者冒充银行工作人员，或者利用虚假网站链接，或者通过手机短信等诈骗犯罪方式，告知客户银行卡被异地盗用，需要通过签约网上银行，进而骗取客户信任及其账户、身份、密码等重要信息，网络犯罪的严峻性不容忽视。三是犯罪分子使用冒牌网上银行从事诈骗活动，目的在于盗窃网银客户资金。网络信息时代使反洗钱监管工作面临复杂化。四是犯罪分子利用网银业务方便、快捷的转账功能和银行自身监管盲点，进行大量的大额资金划转，几乎未留下任何可供追踪的痕迹，给反洗钱监管工作提出了新的课题及挑战。三、当前网银业务面临的困境及主要问题农业银行系统各级行及其反洗钱从业人员对反洗钱工作认知
9、度存在差异。随着反洗钱工作的逐步深入和推进，各级行虽把反洗钱工作作为合规管理重要组成部分纳入年度工作目标，并在组织建设、人员配备、技术手段等方面给予了较大程度的支持与关注，同时适时调整反洗钱领导小组及主要职能部门相关职能，细化了工作职责，修订和完善了反洗钱内控制度与操作流程，反洗钱各项工作已由被动型向主动型发生了根本性的转变。但是，个别行管理层重视程度不高，个别员工对反洗钱业务知识缺乏，理解文件精神不够，执行内控制度不严，个别行内控制度、客户身份识别、可疑交易报告、反洗钱宣传培训等工作依然滞后，致使可疑预警和可疑交易相关数据的分析质量不高，甚至个别营业机构对可疑预警和可疑报告不分析、不处理、不
10、报告，直接影响到全行反洗钱工作的顺利开展，反洗钱监管与监控工作缺乏针对性和有效性。随着金融产品不断创新，网上银行等银行业新业务已成为反洗钱监管工作盲区。近年来，电话银行、网上银行等金融创新产品发展迅猛，其占比呈不断上升趋势，已成为金融业中间业务收入主要途径和银行结算重要手段之一。但电话银行、网银业务具有方便、快捷和隐蔽的特性，恰恰给反洗钱监管工作带来了新的挑战。而上级行相关职能部门在制定反洗钱相关工作流程与监管工作要求时，未及时将网上银行业务等新型金融电子产品的监管纳入工作范围，致使网上银行业务、电话银行业务等金融电子产品成为当前反洗钱工作的盲区。1、银行电子产品业务准入条件低，便于不法分子开
11、立账户洗钱。目前银行客户申请开通上述业务条件十分简单，个人只要有银行储蓄账户或个人结算账户，持本人身份证就可以申请开通；企事业单位只要在银行开有四类账户之一，持单位代码证、营业执照、客户许可证原件或复印件、法人授权书、预留银行印鉴便可申请开通。当前个人和企业客户可以在一个或多个银行开通多个网银账户，这也为利用网银进行洗钱的不法分子提供方便。2、网银业务增加了甄别可疑交易的难度。目前，客户办理网银业务不需要到柜台办理。金融机构大额交易和可疑交易报告管理办法第 11 条规定的银行业报告大额交易和可疑交易的 18 种交易情况，其中 15 种需要一线临柜人员作出主观的判断和分析，但网银业务对银行业而言
12、，既不见票，也不见人，临柜人员很难掌握网银账户短期内资金是否分散转入转出、财务状况是否与经营业务相符、长期闲置账户是否突然启用等等情况，无法对客户的资金来源和用途进行监管，进而无法对网银业务可疑交易进行有效的甄别。3、大额、可疑数据报送存在错报和重报现象，信息的可用价值不高，致使反洗钱监管工作无法充分发挥效用。由于各类支付工具具有不同特点，通过银行系统完整、准确地采集大额交易收付款人的相关信息要素存在一定困难。尤其是部分业务交易对手信息，许多要素需要依靠营业网点进行手工补录，工作量大，数据的可靠性和及时性受到影响，因而差错较多，收付款行双方报送同一笔交易信息的情况时有发生。同时，由于金融机构发
13、现可疑交易信息的途径单一，各级反洗钱从业人员缺乏对可疑交易的综合分析、判断能力与技巧。通常由一线临柜人员简单判断，依照已公布的可疑类型，填写可疑交易报告，传递到该机构的反洗钱情报收集人员，而情报收集人员对所得信息通常不加分析判断就直接上报至上级行。整个过程，情报人员只是充当了一个“二传手”的作用，并未对所有可疑账户进行风险等级划分和统一管理，也未了解客户真实交易背景，致使垃圾数据增多，信息缺乏可用性，给反洗钱监管部门进行有效监管带来困难。犯罪分子利用金融产品电子从事洗钱活动的隐蔽性制约着异常支付交易的监测。例如客户用银行卡进行支付交易工具时，可全部通过电子业务处理系统自动完成。如果没有健全的支
14、付交易报告系统，营业机构无法逐笔审查银行卡支付交易并从中筛选出可疑交易。因此犯罪分子利用银行卡支付工具洗钱可脱离银行柜面的有效监控，犯罪分子洗钱成功概率大幅增加。网银业务、银行卡业务等金融电子产品与网上支付系统联系密切，形成反洗钱工作又一障碍。许多网上支付业务很大程度上是依托银行卡账户进行，银行卡一旦与网上支付工具进行转账交易，就进入了电子支付交易范围，而电子支付系统主要通过密钥及电子签名的认证来确认交易双方身份，其只认“证”不认“人”的特性，决定了认证各方只能查证身份及支付方余额，不能审查支付方资金来源及性质。这给反洗钱的资金交易监测、可疑支付交易行政调查及执法机关对洗钱犯罪的侦查带来了不小
15、的障碍。当前对外营业机构无法打印客户资金流向清单。个人身份识别系统和征信系统建设滞后。现阶段，我国银行业与公安机关的个人身份识别系统尚不完善，发卡行获得申请人相关真实信息不及时、欠完整。同时全国个人征信系统建设尚处于试点阶段，还不能满足各发卡行在个人信贷风险管理等业务上的需求，一定程度上阻碍了诸如网银业务、银行卡等金融电子产品反洗钱工作的开展网上银行业务、银行卡业务等金融电子产品科技含量不高，易被洗钱犯罪利用。现在普遍使用的银行磁条卡防伪性能较差，犯罪分子往往利用银行卡技术防范上的弱点，采用高智能化手法进行网上银行和银行卡洗钱犯罪，给金融机构金融电子新产品的反洗钱工作带来了巨大的挑战。网银业务
16、发展缺乏统一、完善的长远规划。银行在被动知晓客户资金收付去向及交易的同时，无法有效监测客户交易情况。金融品牌优势不明显、与同业竞争不突出，发展目标及客户市场缺乏准确定位。页面不流畅，宣传力度不够，客户操作欠规范，安全性问题突出。因网络问题及病毒干扰原因，已开通网银业务的客户交易笔数小、金额少；客户进行网银业务交易时需要通过网上输入验证码验证并确认，一旦其交易支付密码被犯罪分子所盗用，客户资金损失在所难免，因此银行业应加大科技投入力度，不断研发、更新、完善电子产品支付系统功能。四、提高金融电子产品防范洗钱风险有效性的对策及建议本着“安全性、可靠性、稳定性、开放性”原则，建议对网上银行业务体系制定细致而全面的长远规划。应把网银业务的创新力作为金融电子产品研发的重要手段，并将网上银行业务定位成农行具有竞争力的重要金融产品。一是在内部管理上要求各级管理人员应熟知网银业务知识，加强内控机制建设，防范内部人员违规操作；另一方面应采用当前国际国内最先进的数据传输加密、数字证书认证，密码管理，防火墙等安全技术，为客户构筑起强大的安全屏障。同时金融机构应根据金融电子产品发展趋势及变化情况，适时更新网
