大數(shù)據(jù)技術(shù)在反洗錢審計(jì)的運(yùn)用

1、大數(shù)據(jù)技術(shù)在反洗錢審計(jì)的運(yùn)用摘要本文對(duì)證券行業(yè)反洗錢內(nèi)部審計(jì)工作面臨的形勢(shì)進(jìn) 行了分析，剖析大數(shù)據(jù)技術(shù)在證券公司反洗錢內(nèi)部審計(jì)中的應(yīng) 用前景，基于實(shí)踐介紹部分反洗錢審計(jì)模型的開發(fā)思路、應(yīng)用 方式與注意事項(xiàng)。關(guān)鍵詞大數(shù)據(jù);反洗錢；內(nèi)部審計(jì);模型近年來，反洗錢執(zhí)法機(jī)關(guān)持續(xù)加大對(duì)金融機(jī)構(gòu)反洗錢工作 的執(zhí)法檢查力度，2021年人民銀行共檢查證券業(yè)機(jī)構(gòu)138 家，處罰違規(guī)機(jī)構(gòu)24家，同時(shí)對(duì)以往年度被檢查機(jī)構(gòu)開展“回頭看”監(jiān)管走訪，核查問題整改情況。人民銀行在全國范 圍內(nèi)實(shí)現(xiàn)法人金融機(jī)構(gòu)反洗錢分類評(píng)級(jí)的全覆蓋，根據(jù)分類評(píng) 級(jí)結(jié)果開展監(jiān)管成為常態(tài)。在此監(jiān)管環(huán)境下，證券行業(yè)反洗錢 工作壓力日益加大，對(duì)開展反洗

2、錢內(nèi)部審計(jì)工作的要求也隨之 不斷提高。應(yīng)用大數(shù)據(jù)技術(shù)開展反洗錢內(nèi)部審計(jì)，是提升反洗 錢審計(jì)工作效率效果的有效方法。一、傳統(tǒng)反洗錢內(nèi)部審計(jì)面臨的挑戰(zhàn)傳統(tǒng)反洗錢內(nèi)部審計(jì)主要釆用審計(jì)抽樣方法，對(duì)客戶檔 案、交易記錄、可疑交易分析報(bào)告等材料進(jìn)行抽樣，基于樣本 推測整體反洗錢工作情況。此方法具有覆蓋面小、效率低、時(shí) 效性差、問題揭示率低等缺點(diǎn)，為此可引入大數(shù)據(jù)技術(shù)開展證 券公司反洗錢審計(jì)：全面提升反洗錢審計(jì)覆蓋廣度，由抽樣估 計(jì)變?yōu)槿亢Y查，全面揭示存在問題，促進(jìn)問題全量整改；匯 集審計(jì)人員審計(jì)經(jīng)驗(yàn)，綜合利用公司內(nèi)部與外部數(shù)據(jù)，有效加 大反洗錢審計(jì)探索深度，深入篩查可能存在的問題；通過程序 化的審計(jì)模型

3、，結(jié)合自然語言理解等技術(shù)手段，可對(duì)人工難以 判斷的跨對(duì)象、跨系統(tǒng)、跨時(shí)間的數(shù)據(jù)關(guān)系，文本等非結(jié)構(gòu)化 數(shù)據(jù)進(jìn)行分析過濾；全面提升審計(jì)時(shí)效性，變低頻度的反洗錢 專項(xiàng)審計(jì)為準(zhǔn)實(shí)時(shí)跟蹤審計(jì)，持續(xù)揭示反洗錢工作提升情況， 發(fā)現(xiàn)問題突發(fā)領(lǐng)域，及時(shí)提示業(yè)務(wù)部門規(guī)避監(jiān)管風(fēng)險(xiǎn)。二、大數(shù)據(jù)反洗錢審計(jì)的系統(tǒng)架構(gòu)利用大數(shù)據(jù)技術(shù)開展反洗錢審計(jì)的前提是審計(jì)部門能夠通 過公司級(jí)的大數(shù)據(jù)平臺(tái)或數(shù)據(jù)倉庫獲取到覆蓋全公司各系統(tǒng)、 各業(yè)務(wù)類型、各機(jī)構(gòu)分支的全量數(shù)據(jù)，進(jìn)而利用技術(shù)手段將客 戶的賬戶信息、交易數(shù)據(jù)、管理動(dòng)作信息進(jìn)行關(guān)聯(lián)，打破數(shù)據(jù) 孤島，形成以客戶信息為中心，關(guān)聯(lián)覆蓋客戶交易信息、業(yè)務(wù) 權(quán)限、資產(chǎn)與交易、洗錢風(fēng)險(xiǎn)等級(jí)、審

4、查調(diào)查歷史等信息的審 計(jì)寬表，在此基礎(chǔ)上匯總審計(jì)人員知識(shí)與經(jīng)驗(yàn)，進(jìn)行分析建模 （見圖1） O三、大數(shù)據(jù)反洗錢審計(jì)模型實(shí)踐在具備數(shù)據(jù)分析環(huán)境的基礎(chǔ)上，對(duì)反洗錢工作所涉及的外 部監(jiān)管環(huán)境、內(nèi)部主要工作環(huán)節(jié)與流程進(jìn)行分析，辨別反洗錢 工作所面臨的主要風(fēng)險(xiǎn)，基于歷史審計(jì)發(fā)現(xiàn)與審計(jì)人員經(jīng)驗(yàn)， 歸納可能存在問題的審計(jì)關(guān)注點(diǎn)?；跀?shù)據(jù)基礎(chǔ)好（相關(guān)信息 均已錄入信息系統(tǒng)且數(shù)據(jù)規(guī)范性高）、判定規(guī)則明確（可基于 數(shù)據(jù)特征直接或大概率判定問題性質(zhì)，無須或較少需要線下材 料作支撐）、監(jiān)管檢查重點(diǎn)關(guān)注（尤其是處罰髙發(fā)領(lǐng)域）三大 篩選條件，可將反洗錢審計(jì)模型的主要關(guān)注領(lǐng)域集中于客戶身 份識(shí)別與資料保存、客戶洗錢風(fēng)險(xiǎn)等級(jí)評(píng)

5、定與應(yīng)用、大額和可 疑交易識(shí)別等反洗錢工作領(lǐng)域。（一）客戶身份識(shí)別審計(jì)模 型。以監(jiān)管檢查數(shù)據(jù)口徑為數(shù)據(jù)檢驗(yàn)基本對(duì)象，參考證券期 貨保險(xiǎn)機(jī)構(gòu)反洗錢執(zhí)法檢查數(shù)據(jù)提取接口規(guī)范（以下簡稱 接口規(guī)范），提取客戶身份關(guān)鍵信息，進(jìn)行數(shù)據(jù)完整性、 有效性、匹配性、一致性、統(tǒng)計(jì)特征等方面的校驗(yàn)，以發(fā)現(xiàn)客 戶身份識(shí)別方面的基礎(chǔ)問題。接口規(guī)范列示的客戶身份信 息字段是反洗錢執(zhí)法部門所關(guān)注的客戶基礎(chǔ)信息的集合，而內(nèi) 審部門可基于自身內(nèi)控需要，進(jìn)一步擴(kuò)大關(guān)注范圍，擴(kuò)充提取 客戶身份數(shù)據(jù)字段，以便對(duì)特定問題展開排查工作。具體可開 展以下數(shù)據(jù)校驗(yàn)：一是身份信息的完整性。檢查是否完整采集 維護(hù)了客戶身份關(guān)鍵信息，各字段是否有

6、缺失、僅填充缺省值 的情況。二是身份信息的有效性。身份信息是否滿足相應(yīng)的長 度、格式、明細(xì)程度等規(guī)則。比如，中國籍個(gè)人客戶身份證號(hào) 碼應(yīng)滿足中華人民共和國居民身份證法所規(guī)定的編碼規(guī) 則，可針對(duì)號(hào)碼長度、前六位地區(qū)碼、末位校驗(yàn)碼的正確性進(jìn) 行檢查；客戶手機(jī)號(hào)碼應(yīng)滿足手機(jī)號(hào)的長度與號(hào)段規(guī)則，并且 不能全部取0、6、8等編造的號(hào)碼；客戶應(yīng)留存明細(xì)地址，可 檢查地址字符串的長度是否過短，地址末位是否包含“#、 棟、號(hào)、室”等表示明細(xì)地址的關(guān)鍵字詞。三是身份信息的關(guān) 聯(lián)匹配性。檢查同一客戶身份信息不同字段之間、客戶與其歸 屬機(jī)構(gòu)屬性之間的關(guān)系是否合乎規(guī)則。比如，客戶國籍與其證 件類型的匹配性；客戶職業(yè)信

7、息與其年齡的匹配性；身份證的 有效期長度與發(fā)證時(shí)年齡的匹配性；客戶性別與身份證號(hào)碼某 位取值的匹配性；客戶常住地址與機(jī)構(gòu)所在地的匹配性等。四 是多賬戶信息的一致性。通過客戶留存的證件號(hào)碼，找到同一 客戶開立的多個(gè)賬戶，對(duì)比不同賬戶留存的關(guān)鍵身份信息是否 一致。五是數(shù)據(jù)重復(fù)的合理性。比如，檢查不同客戶留存同一 聯(lián)系地址、同一手機(jī)號(hào)的情況；同一人代理大量客戶辦理業(yè)務(wù) 情況等。六是統(tǒng)計(jì)特征的合理性。統(tǒng)計(jì)不同分支機(jī)構(gòu)客戶的職 業(yè)分布占比、年齡分布等特征，橫向?qū)Ρ群Y查各機(jī)構(gòu)中以上分 布特征明顯不合理的實(shí)例。此項(xiàng)分析應(yīng)考慮不同地域經(jīng)濟(jì)、人 口結(jié)構(gòu)特征的實(shí)際差異。比如，江浙沿海地區(qū)個(gè)體工商業(yè)占比 較高、西部

8、和東北地區(qū)客戶平均年齡相對(duì)較大。為解決客戶基 礎(chǔ)特征分布不一致的問題，可按地理區(qū)域分區(qū)進(jìn)行統(tǒng)計(jì)篩查， 選出各區(qū)域內(nèi)明顯不同于其他機(jī)構(gòu)的對(duì)象，進(jìn)行進(jìn)一步探索分 析，了解問題成因。七是機(jī)構(gòu)客戶身份的識(shí)別。對(duì)于機(jī)構(gòu)客 戶，除了對(duì)機(jī)構(gòu)自身工商注冊(cè)信息進(jìn)行以上校驗(yàn)外，還需對(duì)其 干系人，包括法定代表人、控制人、負(fù)責(zé)人、代理人、受益所 有人的個(gè)人關(guān)鍵信息進(jìn)行校驗(yàn)。公司內(nèi)部存儲(chǔ)的客戶數(shù)據(jù)僅代 表客戶歷史信息，無法反映客戶關(guān)鍵信息的最新變化。而機(jī)構(gòu) 客戶的工商注冊(cè)狀態(tài)、法定代表人、股東、受益所有人等關(guān)鍵 信息變化頻率遠(yuǎn)高于個(gè)人客戶，且對(duì)反洗錢工作有重大影響。 因此在利用公司內(nèi)部數(shù)據(jù)進(jìn)行校驗(yàn)之外，可充分利用當(dāng)前市

9、場 上豐富的第三方企業(yè)征信數(shù)據(jù)服務(wù)，對(duì)機(jī)構(gòu)客戶的關(guān)鍵身份信 息定期進(jìn)行比對(duì)。值得注意的是，第三方征信服務(wù)公司的數(shù)據(jù) 由于更新周期、數(shù)據(jù)來源等原因，并非完全精確，應(yīng)注意輔以 人工鑒別。（二）客戶洗錢風(fēng)險(xiǎn)評(píng)級(jí)管理審計(jì)模型。在客戶洗 錢風(fēng)險(xiǎn)等級(jí)評(píng)定管理工作方面，可編制靜態(tài)數(shù)據(jù)篩查模型和動(dòng) 態(tài)變化篩查模型。其中靜態(tài)數(shù)據(jù)篩查模型用于查看公司洗錢風(fēng) 險(xiǎn)評(píng)定工作是否完整執(zhí)行了既定評(píng)級(jí)標(biāo)準(zhǔn)?；诒竟究蛻粝?錢風(fēng)險(xiǎn)等級(jí)評(píng)分標(biāo)準(zhǔn)，選擇典型評(píng)分項(xiàng)。比如，高風(fēng)險(xiǎn)國家和 地區(qū)客戶、身份信息不全、證件過期、受益所有人不明確等典 型的較高風(fēng)險(xiǎn)事項(xiàng)，編制篩查模型，查找是否包含以上風(fēng)險(xiǎn)事 項(xiàng)的客戶、但對(duì)其風(fēng)險(xiǎn)評(píng)分中沒有進(jìn)行考

10、慮。動(dòng)態(tài)變化篩查模 型用于考察客戶發(fā)生重要事件后，相關(guān)部門是否及時(shí)調(diào)整了客 戶風(fēng)險(xiǎn)等級(jí)或進(jìn)行了反洗錢盡職調(diào)查。此方面可綜合公司的結(jié) 算、合規(guī)、柜臺(tái)等數(shù)據(jù)，并引入外部第三方數(shù)據(jù)，考察客戶在 發(fā)生關(guān)鍵信息變更、被司法調(diào)查/協(xié)查、收到司法/監(jiān)管處罰等 重要事件后，是否及時(shí)進(jìn)行了反洗錢盡職調(diào)查或風(fēng)險(xiǎn)等級(jí)重新 評(píng)定，且在相關(guān)工作中是否考慮了重要事件的影響。（三）客 戶交易管理審計(jì)模型?？蛻艚灰坠芾韺徲?jì)模型主要關(guān)注證件超 期客戶、高風(fēng)險(xiǎn)客戶及證件超期客戶的業(yè)務(wù)限制情況。對(duì)于證 件超期客戶，一方面可篩查是否及時(shí)在交易、賬戶等系統(tǒng)中對(duì) 其進(jìn)行了必要的交易權(quán)限限制，篩查為證件失效客戶開通新業(yè) 務(wù)、新權(quán)限的違規(guī)操

11、作明細(xì)；另一方面可結(jié)合客戶證件超期時(shí) 間與營銷管理等系統(tǒng)的客服通話、短信發(fā)送日志，查看相關(guān)工 作人員是否及時(shí)提醒客戶證件超期情況，盡到了告知義務(wù)。對(duì) 于較高風(fēng)險(xiǎn)等級(jí)的客戶，結(jié)合公司業(yè)務(wù)系統(tǒng)內(nèi)的審批記錄，篩 查與相關(guān)客戶建立業(yè)務(wù)關(guān)系、開通權(quán)限、進(jìn)行交易的過程，是 否經(jīng)有權(quán)人員審批。（四）大額和可疑交易分析質(zhì)量審計(jì)模 型。大額和可疑交易分析簡單套用模板、分析邏輯不正確是近 年來監(jiān)管處罰的重點(diǎn)之一。自然語言理解與文本挖掘技術(shù)可有 效提髙涉及效果，以下為具體示例。一是簡單套用模板分析模 型。針對(duì)部分分析報(bào)告簡單套用模板、重復(fù)套話的情況，可引 入自然語言分析領(lǐng)域的文本相似度算法。通過計(jì)算不同大額和 可疑

12、交易分析報(bào)告的文本相似度，找到相似度過高的分析報(bào) 告，即為疑似簡單套用模板的重點(diǎn)對(duì)象。文本相似度算法可以 提取句子主干，過濾副詞、助詞、數(shù)字等次要信息，并可對(duì)同 義詞、近義詞進(jìn)行歸并。由于對(duì)全量大額和可疑交易分析報(bào)告 均進(jìn)行相似度計(jì)算的開銷較大，考慮到簡單套用模板主要是以 同一工作人員、同一機(jī)構(gòu)為單位的動(dòng)作，因此可以按分支機(jī) 構(gòu)、時(shí)間段為單位對(duì)分析報(bào)告進(jìn)行分池，僅考察同一池內(nèi)報(bào)告 的相似情況。二是大額和可疑交易分析內(nèi)容錯(cuò)漏篩查模型。在 大額和可疑交易分析報(bào)告中，調(diào)查人員應(yīng)對(duì)客戶的資產(chǎn)、交易 等情況進(jìn)行嚴(yán)謹(jǐn)?shù)恼{(diào)查與描述。但實(shí)際工作中存在對(duì)資產(chǎn)、交 易量描述不充分的情況，直接影響分析報(bào)告的結(jié)論可靠

13、性。可 通過關(guān)鍵字抽取報(bào)告中的客戶關(guān)鍵信息，并與交易系統(tǒng)、客戶 關(guān)系等系統(tǒng)中所統(tǒng)計(jì)的客戶相應(yīng)屬性作比較，判定大額和可疑 交易分析報(bào)告中描述的客戶屬性是否有重大錯(cuò)漏情況。（五） 反洗錢工作時(shí)效性分析模型。為檢查反洗錢基礎(chǔ)工作的完成率 與完成時(shí)效情況，可對(duì)反洗錢系統(tǒng)、0A等系統(tǒng)中反洗錢相關(guān) 工作流的關(guān)鍵環(huán)節(jié)完成時(shí)點(diǎn)進(jìn)行提取與分析，進(jìn)而篩查客戶身 份盡職調(diào)查、大額和可疑交易調(diào)查、客戶風(fēng)險(xiǎn)等級(jí)評(píng)定、客戶 交易權(quán)限限制等工作的初查、復(fù)核等環(huán)節(jié)的完成率、完成時(shí)長 情況。四、反洗錢審計(jì)模型成果應(yīng)用通過對(duì)客戶身份、交易信息的全量篩查，可對(duì)問題賬戶精 準(zhǔn)定位，大幅提高審計(jì)篩查廣度與深度。問題明細(xì)可供審計(jì)對(duì) 象及

14、時(shí)查漏補(bǔ)缺、聯(lián)系客戶進(jìn)行信息補(bǔ)錄或更正，提升審計(jì)問 題整改的有效性，及時(shí)規(guī)避監(jiān)管風(fēng)險(xiǎn)。在得到問題明細(xì)的基礎(chǔ) 上，可對(duì)各明細(xì)結(jié)果進(jìn)一步開展多維度匯總分析，橫向分析問 題所涉及的客群屬性、地域?qū)傩?、歸屬機(jī)構(gòu)、業(yè)務(wù)類型、時(shí)間 集中度等情況，從更高的角度揭示問題發(fā)生的主要環(huán)節(jié)。另 外，可縱向跟蹤分析反洗錢問題的歷史變化情況，開展反洗錢 專項(xiàng)跟蹤審計(jì)，持續(xù)跟蹤歷史問題整改情況，監(jiān)控新發(fā)風(fēng)險(xiǎn)環(huán) 節(jié)。五、大數(shù)據(jù)反洗錢內(nèi)部審計(jì)提升建議一是提高基礎(chǔ)數(shù)據(jù)質(zhì)量和審計(jì)人員技術(shù)能力。大數(shù)據(jù)反洗 錢審計(jì)基于對(duì)數(shù)據(jù)的程序化處理篩查而開展，因此對(duì)基礎(chǔ)數(shù)據(jù) 質(zhì)量有較高要求。基礎(chǔ)數(shù)據(jù)的準(zhǔn)確性、完整性、一致性方面問 題均會(huì)對(duì)模型檢

15、查結(jié)果產(chǎn)生較大影響。因此，審計(jì)人員除了了 解反洗錢工作流程與規(guī)范外，還需了解具體業(yè)務(wù)與業(yè)務(wù)/管理 系統(tǒng)、底層數(shù)據(jù)之間的關(guān)系，并掌握數(shù)據(jù)分析模型開發(fā)技術(shù)。 二是持續(xù)維護(hù)與完善反洗錢模型。審計(jì)人員需持續(xù)跟蹤關(guān)注反 洗錢相關(guān)法律法規(guī)、內(nèi)部管理規(guī)章制度、業(yè)務(wù)類型與流程、信 息系統(tǒng)處理規(guī)則方面的變化發(fā)展，各方變化均可能導(dǎo)致既有反 洗錢模型的失效，因此需要持續(xù)維護(hù)與完善相關(guān)模型。三是保 護(hù)客戶隱私數(shù)據(jù)。進(jìn)行反洗錢審計(jì)模型的開發(fā)運(yùn)用，需要訪問 客戶身份信息、交易流水、資產(chǎn)明細(xì)等隱私信息，因此需要對(duì) 數(shù)據(jù)訪問與使用進(jìn)行控制，以防止客戶隱私數(shù)據(jù)的泄露與濫 用。使用第三方征信公司的數(shù)據(jù)服務(wù)時(shí)，除了向公司內(nèi)部獲取 客戶信息之外，還存在需向外部機(jī)構(gòu)傳輸客戶信息的可能，此 時(shí)應(yīng)注意控制所傳輸客戶信息字段的范圍與傳