点击上方蓝字关注我们

银行账户管理的核心是找到

安全与效率的平衡点

-记协会组织开展的银行账户管理专题培训

银行账户是资产持有、交易、清结算以及监管部门统计监测和监督管理的基本载体，是金融市场、金融基础设施运行的基础，是单位和个人开展经营活动、获取各项金融服务的重要前提。账户体系覆盖境内外各类市场主体，对金融市场具有长远影响。近年来，电信网络新型违法犯罪频发，账户风险防控工作形式仍旧不容乐观。

为帮助会员单位深入理解和把握银行账户监管要求及发展变化，进一步提升会员单位银行账户风险防控能力，2020年9月10-11日，协会组织会员单位开展了为期2天的、主题为“银行账户管理与风险防范”的专题培训课程，由本次培训由人民银行支付结算司及商业银行资深业务专家担任主讲。

9月10日的培训分上下午共安排3门课程，首门“银行账户监管要求及风险防范”的培训课程由人民银行支付结算司信息分析处处长杨青担任主讲。

她首先指出，从国家层面来讲，支付结算的重要性日益突出，以支付结算为主的金融基础设施在供给侧结构性改革、对外开放、优化营商环境等方面起着极其重要的作用。银行账户是支付结算体系的重要环节，银行账户的管理决定了后续支付服务、功能的使用，也决定了整个经济活动的安全性、便捷性，银行账户风险管理也是今年监管部门的监管重点之一。

银行账户具有两面性：既是个人和单位获取各项金融服务的入口和前提，也是不法分子转移资金的渠道。银行账户实名制就类似于开户的“资格准入”，在管理要求中要做到人证一致性、证件有效性和确保真实开户意愿。

谈到银行账户许可制度的历史，杨处长指出，1994年发布的《银行账户管理办法》首次提出了基本存款账户和银行账户许可证两大概念，2003年发布的《人民币银行结算账户管理办法》在1994年的基础上进行了扩展。总的来说，银行账户许可历时25年，发挥了积极重要的作用，但也存在一定问题。

当前，党中央、国务院高度重视“放管服”改革工作，要求优化营商环境；《人民币银行结算账户管理办法》出台于2003年，已不适应新形势、新情况要求，与工商、税务等信息系统联系比较薄弱；账户管理系统建成于2007年，存在设备老化、运行不稳定等问题；企业违规开户风险增加，影响账户管理秩序；银行可能放松客户身份识别，影响账户实名制落实；不法分子利用企业开户转移非法资金风险增加；基本存款账户唯一性法律要求的落实受到影响。

在这种形势下，按照先试点、再推广的审慎原则，在2018年分批试点的基础上，2019年底完全取消企业银行账户许可，同时强化银行账户管理职责，全面加强事中事后监管。

杨处长特别强调：取消企业银行账户许可，对于管理来说，不是放松，而是加强。

在落实取消企业银行账户许可时，要坚持四个基本原则：服务小微企业、民营企业，坚持服务实体经济；防范化解金融风险，全面强化企业账户管理；落实“放管服”改革，持续优化企业账户服务；推进部门合作，发挥监管科技防范账户风险作用。

总体上要做到“一条主线”：放得开、管得住、服务好，“两个不减、两个加强”：企业开户便利度不减、风险防控力不减，优化企业银行账户服务要加强、账户管理要加强。

随后杨处长介绍了取消企业银行账户许可后的事前事中事后监管要求。

事前：银行应当在企业开立基本存款账户前核实开户意愿；银行应当在企业存在异常情形时按照反洗钱等规定延长开户审查期限，必要时拒绝开户；银行应当与企业签订账户管理协议，约定权利义务和责任；银行应当制定企业银行账户业务管理、业务考核、内部控制、责任追究等制度；推动与工信、市场监管、税务部门等的信息共享，提升客户身份识别能力。

事中：银行要加强对企业银行账户行为监测和账户交易监测；加大对账频率，建立企业银行账户核对机制；对存在异常情形的，有权采取适当控制账户交易措施；对企业开户资格、实名制等进行动态复核等。

事后：人民银行分支机构通过事后核查、现场检查、非现场检查、账户数量监测、以案倒查、评价通报等方式进行监管。

杨处长整理出账户管理中存在的可疑现象：代理开户增长、企业名称随意、注册地址虚假、企业高层交叉任职且年龄存疑、难以回答真实意愿以及一人多企多户、开户时间密集等。

随后，杨处长简要介绍了个人银行结算账户的分类以及各自的使用场景和主要功能，并重申了：银行账户是交易行为的载体，银行账户管理的重点就是找到安全与效率的平衡点。

对于现在账户管理的风险点：Ⅱ、Ⅲ类账户，还存在着实名制落实不到位、审核流于形式，账户验证要素不全面、报文不规范，业务系统存在安全漏洞，账户风险预警系统不完善等风险事件，应当健全风险监测和处置机制，做好账户业务监督管理。

谈到账户风险防控工作时，杨处长指出，电信网络诈骗案件持续上升，由于大型银行规模体量较大，声誉较好，造成了涉案账户的集中。

对于账户管理风险防控如何做，杨处长总结了八点看法：一是严格落实账户管理主体责任，严格树立并执行以账户质量和风险防范为导向的管理理念和管理体系，不要片面盲目追求开户数量、市场占有率等。二是强化账户分类分级管理，对可疑账户要进行及时的风险监测。三是实现账户风险内部统筹管理，建立由分管行领导牵头的专项工作机制，统筹账户风险管理工作，明确各部门责任义务，强化上下级行的业务管理责任。四是充分利用技术手段，建立健全账户开立和存续期间风险监测模型和拦截机制，应用人脸识别技术建立身份核验机制，对监测点、可疑点进行主动预防，抓好落实。五是严格落实内部责任追究，既问责经办人，也问责管理人，既问责业务运管条线，也问责合规监测条线，采取内部通报、纪律处分、降职撤职等方式发挥警示作用。六是系统性、常态化开展存量账户风险排查，重点排查涉案账户及关联账户、可疑账户及睡眠户，形成排查工作长效机制。七是加大监管问责力度，采取倒查等形式，压实责任。八是建立多方协同机制，形成账户风险监管工作合力，提高信息共享及时性和有效性。九是建立长效宣传教育机制，持续开展防范账户风险和电信网络诈骗、跨境赌博知识宣传，提高全社会法律意识。

第二门课程“单位银行账户主要风险分析与管控措施”由工商银行运行管理部高级经理郑焱花老师担任主讲。

郑老师首先发问：单位银行账户主要风险是什么？从实务角度，如何看待这些问题？

在2019年以前，大部分处罚比较具象、处罚程度相对较轻，账户开户、销户、变更，迟漏备案或核准，临时户超期使用等问题为支付结算条线监管的重点，证照超期，注吊销等为反洗钱条线监管的重点。

各项监管重点的应对措施：对于账户开、变、销，迟漏备案或审核，应该根据银行经营规模分情施策，账户量较少可用人工检查方式，账户量较多可以采用少量开发+人工检查方式，非核准账户量大，优先选择RPA技术。

对于临时户超期使用，应当考虑到临时户大多与建筑施工有关，可以考虑使用保留账号，注销重开的方式。

对于给注吊销企业账户提供金融服务的问题，应当通过周期性检查的方式了解已在本行开户的企业经营状态，对于规模较大的银行推荐使用大数据等手段进行检查，如果发现企业已注销，至少要对该银行账户做到只收不付。

对于证件超期问题，首先应当在到期日前，提示企业及时更新，在到期日后合理期内仍未更新，且未提出合理理由的，应当“终止”办理业务，此处“终止”是指不收不付，证照一般指企业营业执照和法定代表人身份证件。

之后，郑焱花老师分析了风险存在的原因，主要是“信息不对称”，对经办人信息真实性和开户信息真实性存疑，而想要破解，就要做到打破“信息不对称”。2019年取消企业银行账户许可后，压实了商业银行全面、独立承担企业银行账户合法合规的主体责任，处罚力度也在全面升级。

郑焱花老师总结到：2019年以后，风险点的主要特征有三方面：

交易渠道特征：跨行交易且网银为主要渠道，资金收入渠道主要以跨行为主，且所有资金结算业务均通过线上提交。

交易速度特征：快进快出。资金转入后即刻转出，并且会出现间歇性小额交易测试。

交易对手开户行：第三放支付平台交易占比高，资金汇入一般由商业银行发起，进而转入第三方支付平台。

这就要求在开户时要时刻注意开户证明文件的真实性、完整性和合规性，开户申请人与身份证明文件所属人的一致性，开户意愿的真实性。其中特别提到了开户意愿真实性这一难点，郑焱花老师最后表示，存款人同意开户，银行账户实际控制人为存款人可视为存在开户意愿，并需要在后期进行上门尽调、系统查询、电话外呼等形式了解真实经营状况，确保开户信息的真实性。

华夏银行运营管理部副总经理王涛老师给大家带来了第三堂课“个人银行账户主要风险分析与管控措施”。

王涛老师首先分析了有关个人账户风险的案例，这其中贩卖银行卡，无合理理由开户，冒名开户，挂失/销户重开，黑名单人员开户，小额测试后大量交易，交易时间过于集中、资金快进快出等行为屡见不鲜，大量风险事件在身份信息、开户渠道、客户行为、签约情况、交易时间地点、交易特征都有着很强的共性。

谈到“个人银行账户风险管控的难点”，王涛老师首先表示：当前经济形势复杂严峻，不确定性因素加大，经济处于转型的关键时期，监管部门出台了一系列账户新规，组织开展了系列打击跨境赌博和电信诈骗活动。商业银行也应当压实主体责任，建立联防联控机制，严把开户准入，加强交易监测。

由于个人银行账户管控风险存在隐蔽性强、协同性高、滞后性明显、手段翻新快、账户体量大等特点，王涛老师提出，要建立健全“事前-事中-事后”的个人银行账户全生命周期管理。

事前防控：严把开户准入，利用生物识别、大数据等技术确保信息一致性，全面落实账户实名制。

事中管控：建立账户风险分级分类机制，运用科技手段对账户风险持续识别，及时阻断可疑交易。

事后监测：建立账户风险排查长效机制，及时处理预警信息，更新黑灰名单，对问题账户采取系统管控。

另外，要做好个人银行账户风险管控，应当做到三点：一是依托大数据建立个人账户风险防范监测机制，充分利用手机网络运营商信息、客户交易行为轨迹等外部数据对客户进行精准画像，对其账户进行动态管控，持续优化模型。二是建立业内更大范围的黑灰名单共享机制，进一步整合业内资源，将公安机关、协会、商业银行发现的黑/灰名单进行行业信息共享。三是建立新技术应用同业交流机制，加强新技术在个人账户风险管控的应用，定期开展新技术应用交流，提升整个行业的账户风险管控能力。

次日课程侧重于经验交流，首先由交通银行营运与渠道管理部副高级经理柏桦带来，她的题目是“单位账户管理与风险防范工作分享”，主要通过账户流程变迁、风险管理经验、未来工作思考三个方面开展介绍。

首先，柏经理介绍了交通银行账户流程的变迁，并以此为例，阐明现阶段账户流程的现状：通过总行中心和异地分中心，对账户审核进行集中化、切片化处理；将开户申请和签约申请进行整合，达到线上预约的目的；通过门户网站、企业手机银行、移动设备、第三方等线上平台进行本外币账户的线上申请签约；实现嵌入“电子营业执照+电子印章”，逐步向“无纸化”迈进，并在开户当天线下审核原件，做到线上线下双核实。

随后，柏经理介绍了交通银行风险管控的经验，谈到条线协同，柏经理指出要对合规、风险、审计、营运四大条线做到合规普法，对营运条线人员和对公客户经理进行培训考试，在分行进行多种形式创意宣传。对于关联最密切的两个方面，营运要做好制度、流程的设计，人员的管理，而前台要做好尽职调查，确保客户信息真实性。

谈到源头管控，柏经理说，通过人脸识别做到渠道控制，通过联网核查对身份证、工商、税务等预留信息进行核验，对单位异常状态进行控制，通过核实身份证件、单位证照实现开户信息校验。提到尽职调查，柏经理特别指出，要对“双异地”：注册地、经营地非本地，互联网行业客户相同注册、经营地址，多账户为同一法人、同一经办人、同一联系人等情况进行重点排查。

谈到生命周期管理，柏经理表示要做到对异常状态、异常交易、异常对账等异常行为进行系统自动管控，通过制定模块化、针对性的问卷和话术，进行人工集中外呼，并做好前后台的现场核查工作。

谈及未来工作的思考，柏经理展望：未来各商业银行定会实现支付、考核、系统等的全员化，并会将VR、MR等技术来利用到尽职调查等环节，实现账户管理的智慧化、数字化。

交通银行营运与渠道管理部业务经理贾艳讲授了本期培训的最后一门课程：个人银行账户风险防控及创新经验交流。

首先贾经理介绍了开户环节风险主要表现形式及防控措施。账户开户环节风险主要表现在冒名开户及本人开户后出借他人或买卖，这其中冒名开户又分伪造证件和假冒他人，开户后出借有可能是单一性开户，也可能是集体性行为。伪造证件的通过概率很小，通过芯片识别、身份联网核查等即可控制，需要特别注意护照、港澳台通行证、外国人永居证等证件的机具核查。假冒他人常见的方式是证件是真，本人是假，遇到此种情况可通过详细询问核实、逻辑判断来辨别。出借账户时，单一性客户一般对开户知之甚少，语言、行为异常，并且会出现多次询问他人，甚至一问三不知等情况，通过仔细认真的“询问-观察-核对”便可知晓真假。对于群体性开户，则有着极为明显的行为特征，人群较为集中，通过辖内信息共享以及人为识别等方式可辨明。

谈到在账户管理方面的经验，贾经理指出，对于客户身份识别，可以通过证件识别、联网核查一致性、影像采集与数据库的比对以及人脸识别等生物技术的应用来做到身份识别的准确性。对于非居民开户的身份识别，要做到一看：看证件有效期、真伪性，二问：详询开户事由并进行核实，三查：查询联系地址、工作单位名称等信息的真实性，四核：核实客户提供的信息是否一致。

对于账户风险防控，贾经理表示：要建立客户异常行为共享机制，收集并处理异常交易行为，并将其融入到业流程中去，做到信息共享；利用外部数据，将风险模型嵌入到风控流程中；技能防控、技术防控为主，逐步替代人工防控，提高防控效率；收集辖内风险防控的案例，整理归纳，并进行不定期培训共享。

据统计，为期二天的培训共有55家会员单位、2588名人员报名参与，是协会组织开展各类培训以来，单期培训班报名人数最多的一次，显然各会员单位对于支付结算基础业务的学习和对业内同行工作经验的交流表现出更大的兴趣，这必将成为协会今后组织各类培训活动的重点方向。

山东省支付清算协会秘书处

202年9月14日

END