近年来针对银行员工行为“十严禁”，银保监部门多次组织银行员工异常行为排查，以期从源头上杜绝产生案件和违规行为的诱因。随着异常行为排查监控，某些员工有了“反排查意识”，违规行为有了新方式新手段，笔者结合日常审计发现浅谈一下“员工账户异常行为”新的具体表现形式及核实方法。
（一）“员工账户异常行为”的主要表现形式。1.员工利用他行的本人卡与客户发生非正常资金往来。主要是利用职务上的便利，与多个信贷客户发生不正常的资金往来，为单位和个人融资充当“资金中介”，或与员工、投资公司、小贷公司等融资中介公司发生借贷资金往来。2.出借账户给客户使用或员工之间出借账户。主要是员工为完成产品营销考核任务，存在出借账户给客户使用，代亲戚、朋友进行理财产品买卖。3.员工利用本人控制的关系人本行卡、他行卡与客户发生非正常资金往来。主要是员工利用配偶或父母亲及亲属信息开立账户进行资金归集，充当资金掮客。4.员工贷记卡经常透支大额消费或取现消费。主要是员工利用贷记卡的免息期，在商户或信贷客户POS机上刷卡套现，用于资金周转。
（二）员工异常行为基本模型。1.与个人借款人经营企业往来数据排查。模型思路：根据信贷系统录入的借款人工作单位、账号信息，结合员工账户流水中的对方户名、账号等关联信息。通过编制模型，以企业名称或者账号作为关键字进行数据匹配，就可运行出员工账户流水中与借款人经营企业往来的疑点数据。
2.员工他行卡与信贷客户往来数据排查。模型思路：根据员工本行卡一般会与本人的他行卡发生往来的这一特征编制模型。一是根据员工身份证信息调阅本人的所有账户流水，模型筛选条件中输入账户名称与对方账户名称相同这一条件，大多数情况下与对方名称相同的就可以认定疑似本人账户，通过该步骤个就可以运行出员工的本行及他行账户的全部数据。二是通过对上一步骤数据分类汇总、取唯一值就可以运行出员工在本行及他行账户的唯一值。三是根据排查需要选择相应的关键字段建立员工账户信息表。四是根据信贷客户账户流水中的对方户名及账号与上述信息表匹配，就可运行出信贷客户与员工本行卡及他行卡往来的疑点数据。
3.员工关联人与信贷客户往来数据排查。关联人与信贷客户往来具有一定的隐蔽性，审计检查时对于员工关联人信息收集难免有遗漏。模型编制的重点主要是收集人事、合规部门的员工家庭成员的登记信息，建立员工关联人私有信息数据表，并将该表导入审计系统来进行模型的编制。
4.员工贷记卡消费数据排查。模型思路：模型一，员工贷记卡大额消费情况统计表。通过调取客户资料、卡片资料、员工信息表、客户交易数据信息，通过证件号码、卡号关联，在客户交易数据中筛选出“银联POS”交易数据，汇总交易金额就可以运行出员工在某个时间段内的消费情况。模型二，疑似套现。调取员工刷卡明细，筛选第三方刷卡消费情况，可以在筛选条件中加入商户代码，商户代码主要特征是以“8”字打头；通过该类筛选就可以运行出第三方刷卡消费的疑点数据。
（三）员工账户异常行为排查及核实方法。1.访谈询问法。对有出现疑点数据较多的员工，与相关信贷审批人员、部门负责人、支行行长沟通谈话，了解该员工日常工作表现，投资消费、社会交往、八小时之外的行为动态，如有异常行为，作为重点分析、深度核查对象。2.账户流水核实。对运行出来的模型数据结合账户明细分户账进行深度分析，对确认为他行卡为本人账户的，则要求其进一步提供他行账户流水，逐笔核实与本行信贷客户往来情况、小贷公司等融资中介公司情况，与本行员工大额往来情况等。对同名他行卡与员工行内账户无往来的，则将疑点数据交员工确认“是否为本人账户”。3.贷记卡核实。对有疑点数据的员工，进一步查看贷记卡刷卡流水，分析消费是否与收入不匹配，是否经常一次刷卡金额接近信用额度，是否存在套现情况。4.面对面核实。对确认是员工本人他行卡、员工控制的关联人卡与信贷客户往来的，进一步与信贷客户面谈，了解资金往来的主要原因，有没有收取资金使用费、在发放贷款过程中有没有收取好处费等情况。
（作者单位：江苏宜兴农商银行）
