商业银行反洗钱内部审计工作存在的问题与对策

王 洋

（中国人民银行长春中心支行，吉林长春 130051）

反洗钱是维护金融秩序稳定，保障市场经济秩序健康发展的重要手段，尤其面对错综复杂的国内外形势，做好反洗钱工作意义重大。在商业银行反洗钱管理中，根据职责不同，有三道不同的防线，分别为业务部门、内控合规部门、内部审计部门，有效的反洗钱内部审计工作能够发现和纠正反洗钱履职中存在的问题，防范合规风险。笔者结合反洗钱实践经验，对商业银行如何有效开展反洗钱内部审计工作进行如下思考。

一、开展反洗钱内部审计的必要性

（一）内部自我纠偏的有力保障

随着洗钱犯罪行为呈现出专业化、复杂化等新特点，商业银行反洗钱管理应当由结果导向逐步过渡到过程管理。开展反洗钱内部审计相当于定期对日常反洗钱履职情况进行阶段性“体检”，有助于机构发挥自我纠偏功能，及时发现自身内部漏洞和缺陷，督促并及时纠正反洗钱履职执行不到位的问题。

（二）外部监管的具体要求

为有效预防洗钱和恐怖融资活动，人民银行、银保监等金融监管部门相继出台了《银行业金融机构反洗钱和反恐怖融资管理办法》《金融机构反洗钱和反恐怖融资监督管理办法》等制度文件，明确要求金融机构应当每年通过内部审计或者独立审计等方式，审查反洗钱和反恐怖融资内控制度制定和执行情况。

（三）遏制违法行为的有效手段

自2017年起,全国金融领域反洗钱处罚突破亿元，并呈逐年上升态势，2021年面向社会征求意见的《反洗钱法（修订草案公开征求意见稿）》中规定，未有效开展内部审计或者独立审计，可根据经营规模、潜在危害等情况，处20万以上200万以下罚款。加大反洗钱行政处罚惩戒力度成为大势所趋，人民银行作为监管部门必将依据法规政策的变化调整监管重心。反洗钱审计范围不全、蜻蜓点水的银行业机构可能面临着一定金额的处罚，新法的规定成为约束银行机构有效开展内部审计工作履行好反洗钱义务的有力武器。

因此，商业银行作为金融机构中重要的组成部分，无论是从自身履职要求，还是从外部监管规定，或是为避免产生违法行为，都应做好反洗钱内部审计工作。

二、当前反洗钱内部审计工作的现状

（一）对反洗钱内部审计工作重视不足

一是人员配置不合理。反洗钱是一项专业性很强的业务工作，特别是随着银行产品业务种类增多，面临的洗钱风险也呈现多样性和隐蔽性，这就需要既了解反洗钱业务，又精通审计工作的复合型人才。但通过调研了解，在实际工作中，机构配备的人员往往存在专业不对口、工作经验不足、思想观念陈旧等情况；二是程序执行不规范。在监管实际中发现机构内部审计工作流程及资料规范性欠佳。有的机构内部审计材料过于简单，审计报告中的内容较为单薄，审计方案、工作底稿以及后续整改报告等资料均未留存，无法确定反洗钱内部审计工作开展的真实性。

（二）反洗钱内部审计功能薄弱

一是审计内容过于陈旧。反洗钱内部审计内容模板化，部分机构连续几年内审计检查的内容和发现的问题多有雷同，未能根据监管要求及时进行调整完善。二是审计内容覆盖不全面。部分银行机构的内部审计内容不能对反洗钱工作全方位覆盖。常见情形有：缺乏对机构反洗钱工作机制、各层级人员反洗钱履职、反洗钱绩效考核、反洗钱保密等方面的审计，更多关注是否留存客户身份证件、是否登记客户的九项信息等执行操作层面的情况，未能从反洗钱防控机制的有效性入手，未将工作理念由“规则为本”转变到“风险为本”。三是审计手段相对落后。随着互联网大数据的应用，银行业产生了海量数据，对于反洗钱内部审计工作也提出了新挑战。仅依靠调阅纸质材料的审计方法已远不能满足当下反洗钱内部审计工作需求，需要反洗钱内部审计工作通过科技赋能，不断提升工作质效。四是审计抽样的代表性不足。面对着日益增多的银行业务产品，部分机构没能准确研判洗钱风险，进行审计抽样时，未能有效结合洗钱风险自评估报告，导致样本代表性不强，难以真实反映机构自身问题。

（三）反洗钱内部审计结果运用效果欠佳

银行机构反洗钱内部审计工作完成后，通常会下发审计报告，并要求限期整改。在日常监管中发现，后续整改经常出现以下两种情况。一是反洗钱人员对内部审计报告中指出的问题理解不到位，导致整改质量不佳或者同质化问题仍然存在。二是指出的问题涉及软件系统原因或与其他业务部门有关，因部门之间的协作配合不畅，内部审计部门后续监督不力，导致整改难以落实到位。

三、对策建议

（一）加大反洗钱内部审计资源投入

审计质量是审计工作的生命线，只有保证审计质量才能有效促进审计成果的运用。一是打造反洗钱内部审计队伍，培养具有熟悉法律法规、精通反洗钱业务的综合性审计人才。一方面，商业银行应积极组织相关人员参与内外部审计培训和人民银行组织的反洗钱专业培训等课程，提升反洗钱内部审计专业能力；另一方面，打破部门壁垒，积极开展行内业务大讲堂等活动，不断更新知识储备，适应经济、政策等环境变化。二是善于运用信息化手段，引导反洗钱审计人员转变监管理念，运用大数据思维创新监管方式。各机构要加大反洗钱业务的软硬件资源投入，通过更新硬件设备、强化技术支持，实现科技赋能，助推本机构反洗钱内部审计工作优质高效。

（二）规范反洗钱内部审计工作流程

方案具体、流程规范、资料完备是反洗钱内部审计工作的重要保障，各机构在开展反洗钱内部审计工作时，要制定实施细则，明确重点、规范程序、注重实效。一是制定统一的反洗钱内部审计工作全流程手册，提升审计流程的标准化程度和工作效率；二是注重反洗钱审计现场实时管理，按照计划和方案严密组织实施，结合工作实际进行审计抽样，强化底稿审核，对发现的问题立行立改；三是定期对反洗钱审计项目质量进行“回头看”，对审计工作程序的完善性、审计成果运用的充分性、审计档案整理的规范性等方面严格进行质量控制。

（三）有效运用反洗钱内部审计成果

内部审计结果只有得到充分有效地运用，才能使内部审计的质量得到最终检验。其中，反洗钱内部审计整改是审计结果运用的重要抓手，是体现内部审计价值的最直接方式。一是发挥党委决策优势。定期将反洗钱内部审计报告上报行党委进行集体讨论，审议研究审计报告问题分析是否到位、评价是否客观、整改意见是否可行。同时，相关分管行领导将审计发现问题的整改落实情况纳入对部门的日常检查事项，加大督查督办力度，跟踪监督整改进度。二是完善通报公告机制。及时将审计结果通过OA系统等平台进行通报及公示，增加审计结果的透明和公开程度，扩大全行职工的知情权、监督权，进一步倒逼审计成果的运用。三是完善内部审计成果运用的考核机制。一方面将内审部门开展反洗钱审计履职情况纳入考核内容，将反洗钱审计内容的完整性、有效性、后续整改推进等情况作为考核指标；另一方面，要对相关部门的反洗钱履职情况进行考核，从问题出现、问题整改、同质化问题发生等多角度对部门及相关责任人进行考核追责，切实发挥各部门在反洗钱方面的作用，形成监管合力，确保反洗钱内部审计工作行之有效。