商业银行内控评价评价的核心内容：数字化优化措施

得奖级别：银奖

文章摘要：

通过科技赋能、业技融合，对关键岗位、重点领域进行职工行为排查和防范案件风险成为当前商业建行内控评价的核心内容。本文通过剖析近些年来商业建行涉及职工违法的监管罚单，总结了商业建行职工违法行为的常见类型与风险特点、以及职工行为管理面临的薄弱环节和现实困局，并结合农业建行“三线一网格”平台提出了数字化优化举措，对数字技术在商业建行职工行为管理中的探求与应用指明了方向。

文章正文：

提高内部控制和风险管控能力仍然是商业建行内控评价的核心内容，但因为常年以来商业建行内控基础薄弱、风险管控手段缺少、员工行为管理有效性不足等诱因，引起金融案件时有发生、风险风波屡禁不止，对商业建行合规经营带来了严峻挑战。为杜绝金融案件风险、防范系统性金融风险发生，2018年3月保监会发布了《银行业金融机构从业人员行为管理指引》，从制度层面对商业建行职工行为管理的整治构架、制度建设和行为检测等方面的内容进行了指导规范；2020年2月银银监会再度颁布文件《关于防治银行业保险业从业人员金融违规犯罪的指导意见》，要求商业建行通过加强数字技术的运用，对关键岗位、重点领域进行风险排查，摸透案件风险底数，加强商业建行案防工作主体责任，快速制止风险风波的漫延。按照监管要求，将数字技术列入员工行为非现场检测领域，为进一步规范银行业金融机构从业人员行为，加大对银行业金融机构从业人员行为管理的监管，防范金融案件风险和保障金融机构稳健营运，提供了一种集前瞻性、精准性、有效性为一体的检测手段。

一、商业建行职工违法行为的常见类型与风险特点

（一）商业建行职工违法行为的常见类型

1.工作表现类。主要包括默许、指使、强令有关人员违法代办业务或筹建“账外账”；违法将交行卡、账户卖给别人使用或借助职工卡为顾客代办汇款结算业务；私售非我行代理保险或理财的，组织、参与、协助进行非法吸收公众存款；借助工作之便，在我行经营场所或办公场所代办非我行（代理）业务，未经有权审批人审批出借经营场所或办公场所，未妥善保管办公相关设备仪器或物品，被不法分子假扮借助后导致不良影响。

2.经济往来类。主要包括借助职务和岗位之便，为本人或关联方的投资、经营、交易等活动提供便捷，攫取不正当利益；充当资金中介为别人融资，参与、组织、介绍民间高利借贷；借助交行名义或借助交行职工身分擅自代客投资理财；参与网路赌场、非法从事第三方理财投资；自办或参与经商办企业、假借他人名义经商办企业，或向顾客单位投资入股、从事第二职业，在其它营利性组织中兼职或发放酬金等行为。

3.社会相处类。主要包括有涉赌、涉赌、涉毒、涉黑、涉恶、涉恐等违规违纪活动及其他违背治安管理行为；常常或近日持续出入高消费场所消费；家庭资产状况（包括房产、汽车、股票）或则日常消费显著超出其正常收入来源；存在不正当男女关系等行为。

4.家庭状况类。主要包括结婚或家庭关系紧张；家庭经济出现重大变化，家庭财产无故激增陡降，或多处欠款，负债过重；家庭成员经商，本人投入精力过大；本人或家庭隐瞒持有因私签证和港澳台通行证，或隐瞒配偶、子女定居国（境）外等情况。

5.外部查办类。主要包括本人或家庭成员被公安、法院、检察院等司法机关拘押、调查取证或被采取拘押、逮捕、监视居住、取保候审等强制举措，或被控告；因寻衅闹事、打架闹事、酒后或酒醉开车等，被公安、司法机关采取强制举措或处以行政处罚；本人或家庭成员帐户被强制冻结、扣划的，本人或相处密切的亲属被法庭列为失信人名单、被限制消费；其他违规行为或违背相关管理细则的行为被司法机关查获的行为。

（二）商业交行职工违法行为的风险特点

通过统计2015-2022年监管部门（央行、银银监会、外管局）对商业交行开出的职工违法领域监管罚单情况可以发觉：

一是从罚单数目看，涉及商业交行职工行为管理的罚单数目逐年上升。由2015年的89张迅速降低到2021年的489张。至2022年9月底监管部门（央行、银银监会、外管局）开出的监管罚单早已达到349笔，数目上比同期下降160%；处罚金额达到1.72万元，金额上比同期下降250%。

二是从违法岗位看，涉案岗位分布广泛且业务岗位违法愈发突出。违法岗位从局长、部门总总监、信息科技人员、支行局长、支行副局长、客户总监到普通柜面工作人员均有涉案，其中基层网点负责人、客户总监、柜员等直接接触顾客、经办业务的职工是违法行为的易发人群。

三是从违法类型看，传统违法行为屡禁不止且群体化特点显著。经济往来类违法行为屡禁不止，既有商业交行内部人员集体施行不法行为，如某城商行副局长和顾客总监借助职务之便强占交行顾客资金；也有商业交行内部人员唆使外部人员有蓄谋、有针对性地施行吸储、民间借贷、非法集资，共同施行犯罪。

四是从作案手法看，新兴违法行为层出不穷且隐蔽性更强。涉案职工为规避监管，不再使用本人本行帐户参与违法交易，而是通过控制别人帐户或使用别人他行帐户等愈发隐蔽的形式进行违法交易，违法交易的渠道也呈现多元化，传统手法是难以排查下来的。新兴违法行为更是防不胜防，如某交行交易员借助从事转债交易的便利，通过转债代持等方法侵占交行收益，以合法的形式从事违规的行为。

二、商业交行职工行为管理的监管要求与现实窘境

（一）缺乏有系统性的事前管理机制

监管要求“银行业金融机构要高度注重内控合规文化建设，拟定合规培训常年规划，举办多元化的合规教育活动，推动内控合规要求内化于心、外化于行，确保业务、岗位、职责、人员全覆盖”。

具体到落实层面，商业交行普遍存在“重业务、轻合规”的现象，业务经营与合规管理“两张皮”，致使职工行为管理失效、风险隐患集聚；一些中大型商业交行内部控制严重走样，合规教育欠缺系统性、专业性和针对性，难以满足职工的实际须要，事前管理流于方式。

（二）缺乏有操作性的事中检测平台

监管要求“银行业金融机构应建立从业人员行为的常年检测机制，并完善针对重点问题、关键岗位的不定期排查机制，针对检测和排查中发觉的问题，应给以记录并及时提出处理建议”。

具体到落实层面，当前商业建行职工行为排查方法相对较为落后，普遍仍逗留于家访、谈心、外部协查等传统方法，欠缺有效的智能检测工具，部份职工为规避排查，通过控制别人帐户获取违法资金，违法交易方法趋向隐蔽，但核查过程中证据离散，违法线索指向单一，未能全面反映职工可能存在的多种违法风险的问题，事中检测能力显著不足。

（三）缺乏有威慑性的事后处置举措

监管要求“银行业金融机构应及时对违犯行为守则及其条例的从业人员进行处理和责任追究，并视情况追究负有管理职责的相关责任人的责任。对于涉嫌民事犯罪的行为，银行业金融机构应及时移送司法机关，不得以纪律处分替代法律制裁”。

具体到落实层面，商业建行普遍存在处理层次能低则低、处理力度能小则小的心理，对职工违法行为过分宽恕，一般以“不出大的案件或案件风险风波”来简单评判基层负责人履职疗效，使一些基层行存在内控履职应履未履、过程控制应控未控、员工违法行为应纠未纠的现象，制度的刚性约束大打折扣。

三、商业建行职工行为数字化管理的积极探求：以农业建行“三线一网格”平台为例

（一）农业建行“三线一网格”平台概况

农业建行“三线一网格”平台是农业建行为满足职工行为管理监管要求和适应内部管理须要，自主研制的一套职工行为网格化管理系统，该系统结合“党建、纪检、运营”条线在职工行为管理中的关键作用，为农业建行职工行为管理提供了一种集前瞻性、针对性、有效性为一体的线上监管平台。

该系统自2018年在全系统上线以来，通过赋于职工网格化互相监督的责任，实现了早预警、早辨识、早处置的功能，起到了化解风险、消除隐患的作用。但随着职工作案手法愈发隐蔽和新兴违法行为层出不穷，原有“三线一网格”平台运行疗效越来越受限于传统排查手段，难以满足新时期商业建行案防须要。

（二）基于监管要求的数字化平台优化举措

依据2018年保监会发布的《银行业金融机构从业人员行为管理指引》，一个完整的职工行为数字化管理平台应包括事前管理、事中检测和事后处置三个阶段，具体到农业建行“三线一网格”平台，可依托农业建行强悍的数据中台优势，积极研制职工违法行为智能检测工具，有效提高农业建行合规风险检测能力和职工行为管理水平，即在应用层建立基于规则的数字化模型，如右图所示。

1.以合规教育培训管理体系建设，加强事前管理。商业建行可依照不同的条线、岗位、管理层级，构建与之相适应的行为规范，并梳理出各个部门条线的行为守则及其规范条例，通过部门条线的培训让所有职工都可以清晰了解各个岗位应当遵循的合规行为规范和违法处理举措，借此来促进商业建行合规文化建设。

2.以职工违法行为检测体系建设，加强事中检测。将职工基础信息数据、关联交易数据和外部征信信息、工商企业数据通过ETL建立数据预警模型，产生常态化的监控机制，通过大数据手段，挖掘职工潜在的异常行为线索，之后基于线索举办有针对性的排查，尽可能防范潜在的风险；据悉，构建良好的诚信举报机制，管理部门接到举报后应迅速举办预警验证和处置。

3.以职工违法行为处置体系建设，加强事后处置。商业建行要构建不同层级的异常行为处置举措，对于轻微的未引起后果的违法行为，可完善积分处置规则，并按照累计积分的情况，举办更为严肃的处置；对于严重的引起一定后果的违法行为，可递交合规部门，甚至是纪委部门进行责任追究；对于违规行为，要依法移交司法部门处置。对所有处置结果，可构建名单制管理，在薪资、升职、任免等环节进行限制。

（三）建立基于规则的数字化归因推荐和监管模型

1.模型数据来源。商业建行职工行为检测数据根据来源可分为内部数据和外部数据。内部数据是指从商业建行自建的系统中获取的数据。外部数据是指从外部机构如公安、法院、检察院等司法机关，纪委、监察、信访、市场监管等政府机构获取的数据。通常情况，在施行职工行为检测时，获取的有效数据中内部结构化数据（主要是交易数据）及外部非结构化数据（主要是处罚文件、违法证据）占比较高，非结构化数据须要运用合适的数据处理工具如Excel、数据库等将数据进行清洗、转化后再进一步借助。

2.检测场景确认。在运用数字化手段进行大数据挖掘之前，商业建行可依照职工行为管理须要，从工作表现、经济往来、社会相处、家庭状况、外部查办等五种常见类型中发觉线索，明晰具体须要排查的场景，如职工是借助职务和岗位之便为本人或关联方的投资、经营、交易等活动攫取不正当利益，还是参与经商办企业或假借他人名义经商办企业等行为。通过回溯剖析过往案件风险排查的真实案例，全面总结相关场景的行为特点，多维度考虑职工对同一违法场景的多重表现方式，不断验证优化所涉场景的变量，合理设计阀值，排除干扰项，提高同一场景所涉变量的全面性和确切性。

3.模型算法选定。职工违法行为日趋隐蔽，风险线索逐笔核查，会导致“管中窥豹”的结果。基于语言及数据处理工具和图表订制工具，在剖析工具中加载“流水处理”、“线索碰撞”、“关联剖析”、“资金流向图”、“凭证影像”等数十种帐户交易辅助剖析功能可以起到事半功倍的疗效。以“资金流向图”辅助剖析功能为例，该功能才能对可疑帐户及其对手资金流向进行图型化处理，致使核查人员可以从整体流向上掌握可疑资金流向以及职工与对手间资金往来的关系，发觉隐藏在帐户交易中的异常信息。据悉，现阶段建立数字化职工行为检测模型比较成熟的如的随机森林算法（用于职工行为排查）和EM-FCM算法（用于职工画像），为优化“三线一网格”平台提供了算法支撑。

4.模型结果运用。基于规则的数字化模型的嵌入，为“三线一网格”平台提供了智能化解决方案，将合规教育培训的归因推荐和职工行为检测的实时预警所需的多种信息有序地呈现给管理人员，做到有的放矢、有案可稽，管理效率的及时性及管理对象的精准性显著提高。基于的随机森林算法，可以实现数字化职工行为预警目的，向每一位职工展示预警信息；基于EM-FCM算法，可以通过职工画像，实现向每一位职工的知识图谱归因推荐，如课程培训、案例警示、责任追究及整改落实等。在诠释层，可以设置预定义报告模板、统计剖析指标、条件选项和比较维度，手动化一键生成符合本管理层级的实时个性化职工行为剖析报告，实现商业建行对职工行为的智能化个性化管理。

四、对商业建行职工行为数字化管理的几点展望

（一）推动数据整治，提高数据质量。一是积极对接工商、司法、监管、信访、供应链等外部数据，推动整合商业建行外部数据，加强外部数据引入力度。二是主动挖掘建行内部各业务条线、各现有系统的存量数据价值，并依托RPA、人工智能等手动化工具，批量举办商业建行内部数据清洗，增强数据精准性、可用性。

（二）引入新兴技术，探求分层管理。一是进一步探求知识图谱、深度学习等技术，充分挖掘职工内外部数据价值，全方位诠释职工违法行为特点。二是制订职工行为评估指引，对职工异常行为按正常、一般关注、重点关注、一般违法、严重违法、违法等界定为六个管理档次，实现职工行为“一人一档”分类预警、因类施策。

（三）打通流程堵点，推动成果落地。一是将数字化列入合规教育培训管理体系、员工违法行为检测体系和职工违法行为处置体系进行全生命周期管理，加速建设合规教育案例库、违规风险点检测数据库、名单制分层管理数据库，借以塑造商业建行数字化合规体系。二是强化现有管理人员大数据剖析技能的培训和模型开发应用能力的提高，为适应未来职工行为数字化管理提供一支高素养、高水平的复合型管理人才队伍。

参考文献：

[1]大数据在商业建行职工行为管理审计中的应用阐述[J].孙璇.财会学习.2021(24)

[2]商业建行职工行为管理探讨[J].陈志强等.科技管理研究.2019（39）

[3]“三线一网格”管理模式的实践与思索[J].白喜洁.当代金融家.2019（05）

[4]中国建行保险监督管理委员会行政处罚信息

专家评语：

该文该文通过剖析近些年来商业建行涉及职工违法的监管罚单，总结了商业建行职工违法行为的表现方式及风险特点，从而剖析商业建行职工行为管理的薄弱环节和现实困局，并结合农业建行“三线一网格”平台提出了数字化优化举措，即建立事前管理、事中检测和事后处置的职工行为管理系统。

该文对数字技术在商业建行职工行为管理中的探求与应用，有利于商业建行加大对从业人员行为管理的监管，防范职工引起的金融案件风险。