从2016年底《金融机构大额交易和可疑交易报告管理办法》（3号令）及后续配套法规的发布到近期《关于加强反洗钱客户身份识别有关工作的通知》（235号文）的出台，随着反洗钱相关法规体制逐渐完善，监管机构对金融机构的洗钱风险管理和内部控制的要求也日渐趋严。有效的洗钱风险评估能够帮助金融机构快速定位到现有风险管理体系的薄弱环节并寻找有针对性的解决方案。
为合理配置监管资源，2017年2月中国人民银行发布《法人金融机构反洗钱分类评级管理办法（试行）》（银发【2017】1号），将评级工作分五个阶段实施，包括：法人机构自评、初评、初评结果反馈与意见征求、复评、复评结果告知。评级指标包括设计指标、执行指标和检验指标等内容，并根据最终得分情况，将结果划分为5类11级。中国人民银行及其分支机构根据评级结果，可以采取质询、约见谈话、监管走访、现场检查等有针对性的监管措施。基于银发【2017】1号，2017年9月中国人民银行上海分行发布《关于开展2017年上海市证券公司反洗钱分类评级工作的通知》，要求辖区内各证券公司通过聘请外部会计师事务所或内部独立审计部门完成本法人机构反洗钱分类风险的初评工作。后期，在本辖区内的其他类型的法人金融机构亦有可能开展类似的反洗钱分类评级工作。
为满足监管机构对反洗钱分类评级工作的要求，同时为了全面检视金融机构反洗钱工作的有效性，健全反洗钱反恐融资组织体系，提升合规性和有效性，普华永道可以对金融机构的反洗钱工作情况进行独立评估，并出具反洗钱分类评级工作的评估报告。
普华永道依据成熟的风险评估方法论及丰富实践，同时紧密结合此次监管的要求，针对固有风险，考虑管理控制之后的风险评估要求，确定了以风险为本为原则的工作方法：
展开全文
普华永道洗钱风险评估工作方法具体如下：
1. 识别固有风险
我们从金融机构提供的产品或服务、金融机构的客户和所在地区或国家三个角度出发，识别金融机构洗钱风险的可能性和严重程度。
（1）金融机构提供的产品或服务
某些特定的产品或服务由于自身属性的原因，比较容易被利用于洗钱或恐怖融资活动。这类特殊属性可以是匿名程度较高，也可以是涉及到大额的现金或现金等价物交易。常见的具有较高风险的产品或服务有：
网上银行
境外代理账户
外汇兑换
抵押贷款
金融票据
非存款账户服务
私人银行
向支付服务供应商提供的服务
专用账户
贸易金融
信托和资产管理服务等
网上银行
境外代理账户
外汇兑换
抵押贷款
金融票据
非存款账户服务
私人银行
向支付服务供应商提供的服务
专用账户
贸易金融
信托和资产管理服务等
（2）金融机构的客户
任何类型的客户及其账户都有可能被利用于洗钱或恐怖融资活动，同时客户的职业、经营模式及其预期会发生的交易行为的不同组合亦会产生不同的风险情形。金融机构不应该认为某一行业/职业或类型的客户拥有相同程度的洗钱风险，同时还需要结合客户使用的产品或服务以及客户所在地区或国家来综合判定。上述即是客户风险等级划分的过程，常见的考量指标有：
职业或经营模式
资金来源
开户渠道
业务关系存续时间
客户使用的产品或服务
金融机构对客户及其交易的了解及经验
预期的交易行为和实际发生的交易行为的差别，包括交易类型、交易金额和交易频率等
地域因素（业务经营所在地、注册所在地、主要客户所在地、资金来源和去向所在地等）
与特定高风险（比如政治公众人物）个人或实体的关联关系等
职业或经营模式
资金来源
开户渠道
业务关系存续时间
客户使用的产品或服务
金融机构对客户及其交易的了解及经验
预期的交易行为和实际发生的交易行为的差别，包括交易类型、交易金额和交易频率等
地域因素（业务经营所在地、注册所在地、主要客户所在地、资金来源和去向所在地等）
与特定高风险（比如政治公众人物）个人或实体的关联关系等
（3）所在国家或地区
识别潜在的高风险地域对于金融机构的反洗钱内控体系非常重要。地域因素包括业务经营所在地、注册所在地、主要客户所在地、资金来源和去向所在地等。但是需要注意的是，仅依靠地域风险不足以判断某位客户或某笔交易的风险等级。这里谈到的“地域”可以是境内也可以是境外。常见的较高风险地域有：
联合国安理会制裁国家
美国OFAC制裁国家
支持恐怖主义的国家
贩毒严重地区
离岸金融中心等
FATF确认的不合作国家或地区，以及在洗钱和恐怖融资方面存在不足的国家或地区
联合国安理会制裁国家
美国OFAC制裁国家
支持恐怖主义的国家
贩毒严重地区
离岸金融中心等
FATF确认的不合作国家或地区，以及在洗钱和恐怖融资方面存在不足的国家或地区
2. 评估管理控制
管理控制通常是指金融机构为了降低洗钱风险事件发生的可能性和一旦发生后的严重程度而采取的风险缓释措施，这些措施可以是手工实施或通过系统自动实施的，也可以是金融机构主动或被动采取的。具体来讲，这些措施一般包括这些方面：
建立自上而下的反洗钱组织及人员架构
建立完善的反洗钱内控制度体系
建立扎实的客户身份识别机制
建立全面且及时的名单监控扫描及报告机制
建立合理的客户风险等级划分及客户管理机制
建立合理的产品或服务风险评估及管理机制
建立全面且有效的大额和可疑交易监测、分析及报告机制
建立独立的反洗钱审计机制
建立有针对性的宣传、培训机制
建立自上而下的反洗钱组织及人员架构
建立完善的反洗钱内控制度体系
建立扎实的客户身份识别机制
建立全面且及时的名单监控扫描及报告机制
建立合理的客户风险等级划分及客户管理机制
建立合理的产品或服务风险评估及管理机制
建立全面且有效的大额和可疑交易监测、分析及报告机制
建立独立的反洗钱审计机制
建立有针对性的宣传、培训机制
通常，普华永道建议的反洗钱风险管理框架如下：
3. 分析剩余风险
剩余风险是指在所有的管控措施被应用之后，金融机构仍然需要面临的洗钱风险。剩余风险由固有风险和管控效率来共同决定，固有风险越低管控效率越强，则剩余风险越低，反之亦然。金融机构的风险偏好和容忍度同时也决定了可接受的剩余风险的水平。
剩余风险与固有风险、管控效率的具体关系如下图：
4. 应用评估结果
金融机构管理层应当结合风险评估结果来了解洗钱风险敞口，并指导监督反洗钱职能部门相应地调整现有的管理控制措施及内控体系，包括制定适当的政策、程序和流程等，以确保采取了充分的管控措施应对机构面临的风险状况。此外，独立审计部门应当有足够的反洗钱专业能力定期审阅风险评估过程及结果的合理性。
同时，金融机构的反洗钱职能部门应当保持对风险评估结果的定期审核和更新，比如在有重大变化发生时，需要在合理期限内完成对本机构风险情况的重新核定。
普华永道在对金融机构进行反洗钱分类评级工作时，能凭借成熟的机构风险评估方法，结合对监管要求的深刻领会，在评估反洗钱工作合规性和有效性的同时，对有潜力提升反洗钱的地方给予富于洞察的见解。
联系我们
如对金融机构洗钱风险评估需要进一步了解，请联系：
王润
普华永道中国风险及内部控制服务 合伙人
电话：+86(21) 2323 3550
邮箱：speed.wang@cn.pwc.com
王菀青
普华永道中国风险及内部控制服务 经理
电话：+86(21) 2323 7565
邮箱：nathalie.w.wang@cn.pwc.com
发布于 2022-07-25 03:32:31 回复
发布于 2022-07-25 00:18:12 回复
发布于 2022-07-25 02:12:33 回复