銀行金融職務舞弊案案例分析審計

1、 啟示啟示 目錄 法國興業(yè)銀行背景法國興業(yè)銀行背景 案情介紹案情介紹 內部控制五大要素內部控制五大要素 亡羊補牢亡羊補牢 法國興業(yè)銀行簡介：法國興業(yè)銀行簡介： d創(chuàng)建于拿破侖時代，歷經二創(chuàng)建于拿破侖時代，歷經二 次世界大戰(zhàn)，有次世界大戰(zhàn)，有200多年歷史。多年歷史。 d法興銀行一直以全球風險監(jiān)控出色著稱，尤其是法興銀行一直以全球風險監(jiān)控出色著稱，尤其是 在股權衍生品方面，大約有在股權衍生品方面，大約有50的股東和的股東和40的的 業(yè)務來自海外。業(yè)務來自海外。 d法國興業(yè)銀行最受業(yè)界推崇的是它的金融投資業(yè)法國興業(yè)銀行最受業(yè)界推崇的是它的金融投資業(yè) 務，其盈利能力在同業(yè)中屬于佼佼者。尤其是在務，其

2、盈利能力在同業(yè)中屬于佼佼者。尤其是在 風險較高的金融衍生品市場中，法國興業(yè)銀行憑風險較高的金融衍生品市場中，法國興業(yè)銀行憑 借嚴格的風險控制管理能力長時間占據(jù)業(yè)界頭把借嚴格的風險控制管理能力長時間占據(jù)業(yè)界頭把 交椅。交椅。 20082008年年1 1月月2424日，它卻突然爆出了有史以來金融業(yè)最大舞弊丑聞日，它卻突然爆出了有史以來金融業(yè)最大舞弊丑聞！ 熱羅姆熱羅姆科科 維爾挪用巨額資金在股維爾挪用巨額資金在股 指期貨市場上賭博，最后輸?shù)糁钙谪浭袌錾腺€博，最后輸?shù)?9億億 歐元（約合歐元（約合513億元人民幣）。億元人民幣）。 此項虛假交易往來暴露之后，此項虛假交易往來暴露之后， 法國興業(yè)銀行內

3、部審計部門于法國興業(yè)銀行內部審計部門于1 月月19日連夜查帳，并在日連夜查帳，并在1月月20日日 震驚地發(fā)現(xiàn)，這起欺詐案件所涉震驚地發(fā)現(xiàn)，這起欺詐案件所涉 及的資金總額驚人地達到及的資金總額驚人地達到500億億 歐元之巨。歐元之巨。 開始的舞弊交易變得 非常激進，他注意到 美國次級房貸的問題， 而決定大量放空歐洲 股價指數(shù)期貨 他的指數(shù)期貨空頭部位 達到2 8 0億歐元，在這 段期間，科維爾還同時 持有6億歐元的股票部位 科維爾結清手上的部 位后，產生高達1 5 億歐元的驚人獲利 法國興業(yè)銀行先后收到兩 封歐洲期貨交易所（E u r e x ）交易監(jiān)視辦公室寄 來的電子信件，但是都不 了了之

4、科維爾建立巨額的歐洲股 價指數(shù)期貨多頭部位，他 持有指數(shù)期貨多頭部位達 到4 9 0億歐元，但是他 看錯了方向，一路慘賠 法國銀行委員會對興業(yè)銀 行開出接近處罰金額上限 的 400 萬歐元罰單，原因 是興業(yè)銀行內部監(jiān)控機制 “嚴重缺失” ，導致巨額 職務舞弊案的發(fā)生 因為一封偽造的郵件， 風險管理系統(tǒng)發(fā)現(xiàn)科維 爾的交易資料出現(xiàn)異常 的情況，并展開調查， 才揭發(fā)科維爾舞弊行為 2007/32007/62007/112007/11/72008/12008/7/42008/1/18 采用的方法采用的方法 科維爾買賣相同數(shù)量、價格不同的股票或衍生性金融商品并結合科維爾買賣相同數(shù)量、價格不同的股票或衍生

5、性金融商品并結合 下列二種方法以掩飾因舞弊交易所會產生的市場風險：下列二種方法以掩飾因舞弊交易所會產生的市場風險： 1.進行可延后交割的交易，并于交割進行可延后交割的交易，并于交割 前前 將將 交交 易易 取消。取消。 2.與集團內部的公司或外部的小銀行交易，并于交割前將交易取與集團內部的公司或外部的小銀行交易，并于交割前將交易取 消。消。 科科維爾維爾采用真買假賣的手法，把這種短線交易做成了長線交易。采用真買假賣的手法，把這種短線交易做成了長線交易。 根據(jù)銀行調查，從根據(jù)銀行調查，從 2006 年后期起，科年后期起，科維爾維爾開始買入一種投資組合開始買入一種投資組合 A 后，并不同時賣出。為

6、掩蓋建倉痕跡，規(guī)避相關的風險控制，他同后，并不同時賣出。為掩蓋建倉痕跡，規(guī)避相關的風險控制，他同 期虛擬賣出，在投資組合期虛擬賣出，在投資組合 B 中置入了偽造的操作數(shù)據(jù)，使這個投資中置入了偽造的操作數(shù)據(jù)，使這個投資 組合看起來與他所購買的投資組合組合看起來與他所購買的投資組合 A形成對沖。形成對沖。 可規(guī)避銀行監(jiān)控之處可規(guī)避銀行監(jiān)控之處 1.因為取消交易所以后臺不用執(zhí)行因為取消交易所以后臺不用執(zhí)行 清算交割。清算交割。 2.若屬若屬 可延后交割可延后交割 的交易，則只需的交易，則只需 于交割日的前于交割日的前5天才需要執(zhí)行確認作天才需要執(zhí)行確認作 業(yè)。業(yè)。 3.與集團內部的公司承作交易無需與

7、集團內部的公司承作交易無需 確認，因為此類交易會由集團內檢確認，因為此類交易會由集團內檢 視，另外，此類交易不會出現(xiàn)在每視，另外，此類交易不會出現(xiàn)在每 日的報表，因為交易對手信用風險日的報表，因為交易對手信用風險 為零。為零。 4.確保交易中不出現(xiàn)現(xiàn)金流。確保交易中不出現(xiàn)現(xiàn)金流。 科維爾隱藏交易的手段五花八門且其手腳科維爾隱藏交易的手段五花八門且其手腳 干凈利落：謊話、偽造文件、運用不同的金干凈利落：謊話、偽造文件、運用不同的金 融商品和不同的交易對手捏造假交易、迅速融商品和不同的交易對手捏造假交易、迅速 修改及刪除異常交易。每次后臺同仁有疑問修改及刪除異常交易。每次后臺同仁有疑問 時，科維爾

8、總能實時給予回復，法國興業(yè)銀時，科維爾總能實時給予回復，法國興業(yè)銀 行內審部門在此次調查中，發(fā)現(xiàn)七封偽造電行內審部門在此次調查中，發(fā)現(xiàn)七封偽造電 子郵件。子郵件。 內部環(huán)境內部環(huán)境 風險評估風險評估 控制活動控制活動 信息與溝通信息與溝通 內部監(jiān)督內部監(jiān)督 五大要素五大要素 法興銀行任用了一個有過豐富后臺管理系統(tǒng)經驗的人法興銀行任用了一個有過豐富后臺管理系統(tǒng)經驗的人 員來擔任交易員。從員來擔任交易員。從科科維爾維爾被任用，就產生了舞弊風被任用，就產生了舞弊風 險。險。 人力資源聘用制度人力資源聘用制度 科科維爾所在部門的經理監(jiān)管不力。因為該經理是個新維爾所在部門的經理監(jiān)管不力。因為該經理是個新

9、 手，對于手，對于科科維爾所從事的金融業(yè)務不太熟悉，從而不維爾所從事的金融業(yè)務不太熟悉，從而不 能有效監(jiān)管。能有效監(jiān)管。 企業(yè)文化企業(yè)文化 荒唐的明星文化荒唐的明星文化 在法庭證詞上，在法庭證詞上，科維爾科維爾做了如下陳做了如下陳 述：述： “我的操作不復雜，正常的監(jiān)管就能我的操作不復雜，正常的監(jiān)管就能 查出這些交易。在正常的日常交易中，查出這些交易。在正常的日常交易中， 一個交易員根本無法用正常的投資規(guī)一個交易員根本無法用正常的投資規(guī) 模賺那么多錢。這讓我相信，只要我模賺那么多錢。這讓我相信，只要我 能盈利，我的上司就會對我的交易手能盈利，我的上司就會對我的交易手 段和交易金額睜一只眼閉一只

10、眼。我段和交易金額睜一只眼閉一只眼。我 能賺錢，這正合他們的心意，他們的能賺錢，這正合他們的心意，他們的 被動接受促使我繼續(xù)干下去被動接受促使我繼續(xù)干下去” 行業(yè)體制行業(yè)體制 法興銀行的風險監(jiān)控系統(tǒng)曾多次對法興銀行的風險監(jiān)控系統(tǒng)曾多次對科維爾的違規(guī)、越權操科維爾的違規(guī)、越權操 作拉起警報。作拉起警報。 但由于上級的縱容，這些警報都沒有起到作用。從而使得但由于上級的縱容，這些警報都沒有起到作用。從而使得 科維爾繼續(xù)肆無忌憚的進行違規(guī)操作科維爾繼續(xù)肆無忌憚的進行違規(guī)操作。 管理層對利益的貪婪，而導致了下屬對法律的輕視。管理層對利益的貪婪，而導致了下屬對法律的輕視。 正是因其行業(yè)體質問題而導致市場參

11、與者過度投機。正是因其行業(yè)體質問題而導致市場參與者過度投機。 行業(yè)體制行業(yè)體制 興業(yè)銀行有興業(yè)銀行有11個風險控制系統(tǒng)個風險控制系統(tǒng). .這這1111個后臺監(jiān)控系統(tǒng)經紀、個后臺監(jiān)控系統(tǒng)經紀、 交易、流量、傳輸、授權、收益數(shù)據(jù)分析、市場風險等各個流交易、流量、傳輸、授權、收益數(shù)據(jù)分析、市場風險等各個流 程環(huán)節(jié)程環(huán)節(jié)。 法興銀行的風險評估程序法興銀行的風險評估程序和各業(yè)務項目操作都和各業(yè)務項目操作都較為完善較為完善。從從 20062006年年6 6月到月到20082008年年1 1月，法興銀行的大多數(shù)風險控制系統(tǒng)自月，法興銀行的大多數(shù)風險控制系統(tǒng)自 動對凱維爾的各種交易動對凱維爾的各種交易7575

12、次拉響警報次拉響警報。 法國興業(yè)銀行五年中連續(xù)被法國興業(yè)銀行五年中連續(xù)被風險風險雜志評為銀雜志評為銀 行業(yè)內部風險排名第一或第二位。行業(yè)內部風險排名第一或第二位。 缺乏防范詐欺交易的作業(yè)規(guī)定：法國興業(yè)銀行并沒有修改缺乏防范詐欺交易的作業(yè)規(guī)定：法國興業(yè)銀行并沒有修改 或刪除交易的控管措施，沒有延后交割交易的控管措施，或刪除交易的控管措施，沒有延后交割交易的控管措施， 沒有控管巨額交易的措施。沒有控管巨額交易的措施。 07年年 67次警報次警報 06年年 5次警報次警報 08年年 3次警報次警報 在最后一次警報即第在最后一次警報即第7575次警報拉響次警報拉響 之后，之后，科科維爾的欺騙行徑終于敗

13、露。維爾的欺騙行徑終于敗露。 每次警報給出的調查結果大同小異，每次警報給出的調查結果大同小異， 該報告提到，警報的解除是因為這該報告提到，警報的解除是因為這 些風險控制部門負責調查的人員相些風險控制部門負責調查的人員相 信了科維爾的謊言，后臺部門對中信了科維爾的謊言，后臺部門對中 臺部門發(fā)出警報臺部門發(fā)出警報, ,并對中臺部門的答并對中臺部門的答 復感到滿意。有些警報甚至在風險復感到滿意。有些警報甚至在風險 控制控制ITIT系統(tǒng)中轉來轉去而沒有得到系統(tǒng)中轉來轉去而沒有得到 最終解決。由于這些警報都沒有起最終解決。由于這些警報都沒有起 到作用，從而使得到作用，從而使得科科維爾能夠繼續(xù)維爾能夠繼續(xù)

14、 肆無忌憚的違規(guī)操作。肆無忌憚的違規(guī)操作。 興興業(yè)業(yè)銀行的內部控制程序中，缺乏銀行的內部控制程序中，缺乏 部門間橫向內部控制功能，沒有具部門間橫向內部控制功能，沒有具 體規(guī)定橫向各個部門間內部控制的體規(guī)定橫向各個部門間內部控制的 職責。職責。 180萬歐元萬歐元 15億歐元億歐元 被抓了被抓了 科維爾盜用其他同仁的密碼，侵入銀行的計算機系統(tǒng)存取科維爾盜用其他同仁的密碼，侵入銀行的計算機系統(tǒng)存取 數(shù)據(jù)。數(shù)據(jù)。 科維爾為了掩飾其罪行，很少請假休息，他必須經常刪除及科維爾為了掩飾其罪行，很少請假休息，他必須經常刪除及 重新鍵入他所假造的交易，以免被他人發(fā)現(xiàn)。重新鍵入他所假造的交易，以免被他人發(fā)現(xiàn)。

15、有一次，他告訴主管說：我沒有心情休假，因為每次休有一次，他告訴主管說：我沒有心情休假，因為每次休 假，總是會讓我想起已經往生的父親。假，總是會讓我想起已經往生的父親。 信息安全漏洞信息安全漏洞： 沒有嚴格的強迫休假制度：沒有嚴格的強迫休假制度： 前臺部門對舞弊風險缺乏敏感度，對大量信號缺乏前臺部門對舞弊風險缺乏敏感度，對大量信號缺乏 關注與反映。不同部門間的內部控制缺乏有效交流和溝關注與反映。不同部門間的內部控制缺乏有效交流和溝 通，各個部門發(fā)現(xiàn)的異常信號很難集中并逐級報告到相通，各個部門發(fā)現(xiàn)的異常信號很難集中并逐級報告到相 關部門進行處理關部門進行處理。 相關作業(yè)辦法若無明確規(guī)定，后臺人員即

16、忽略探究相關作業(yè)辦法若無明確規(guī)定，后臺人員即忽略探究 細節(jié)：發(fā)現(xiàn)異常狀況，若該異常狀況沒有明文規(guī)定應細節(jié)：發(fā)現(xiàn)異常狀況，若該異常狀況沒有明文規(guī)定應 采取的動作，后臺人員就沒有向上呈報，也沒有告知采取的動作，后臺人員就沒有向上呈報，也沒有告知 前臺主管，即使該筆交易金額很大。前臺主管，即使該筆交易金額很大。 部門之間信息溝通缺陷：部門之間信息溝通缺陷： 2007年年11 月，關于科維爾交易的異?，F(xiàn)象，歐洲期月，關于科維爾交易的異常現(xiàn)象，歐洲期 貨與期權交易所（貨與期權交易所（EUREX）給興業(yè)銀行寫了兩封信，信）給興業(yè)銀行寫了兩封信，信 中提及科維爾購買的法蘭克福指數(shù)期貨的異?，F(xiàn)象。興中提及科維

17、爾購買的法蘭克福指數(shù)期貨的異?，F(xiàn)象。興 業(yè)銀行收到信后和科維爾頂頭上司進行了溝通，但并沒業(yè)銀行收到信后和科維爾頂頭上司進行了溝通，但并沒 有深入調查。因為科維爾的部門經理很滿意他得說辭。有深入調查。因為科維爾的部門經理很滿意他得說辭。 科維爾所在部門交易量一年增長了一倍雇員兩年內科維爾所在部門交易量一年增長了一倍雇員兩年內 由由4人增長到人增長到23人。在權益證券交易量猛增的情況下信人。在權益證券交易量猛增的情況下信 息系統(tǒng)跟不上交易數(shù)量和日益復雜的金融衍生品交易需息系統(tǒng)跟不上交易數(shù)量和日益復雜的金融衍生品交易需 求。導致過分的依賴不完善的人工處理。求。導致過分的依賴不完善的人工處理。 信息系

18、統(tǒng)更新不及時：信息系統(tǒng)更新不及時： 忽略外部信息：忽略外部信息： 科維爾頂頭上司監(jiān)管失靈，否則科維爾頂頭上司監(jiān)管失靈，否則科科維爾的職務舞弊可能更維爾的職務舞弊可能更 早被發(fā)現(xiàn)早被發(fā)現(xiàn). 在在科科維爾的舞弊案例中維爾的舞弊案例中,對于交易活動和職員個人管理對于交易活動和職員個人管理 方面的監(jiān)管都缺乏。交易員的頂頭上司和監(jiān)管者并沒有對方面的監(jiān)管都缺乏。交易員的頂頭上司和監(jiān)管者并沒有對 現(xiàn)存的數(shù)據(jù)結構進行必要分析，而是只選擇聽信現(xiàn)存的數(shù)據(jù)結構進行必要分析，而是只選擇聽信科維爾的科維爾的 解釋。解釋。否則否則科維爾科維爾舞弊行為早期就能夠發(fā)現(xiàn)了。舞弊行為早期就能夠發(fā)現(xiàn)了。 科維爾采用的虛擬交易大約科

19、維爾采用的虛擬交易大約15%是由他的交易助理來完成的。是由他的交易助理來完成的。 正是交易助理與正是交易助理與科維爾科維爾的共謀為其規(guī)避內部控制提供了有力的共謀為其規(guī)避內部控制提供了有力 機會。機會。 員工之間的監(jiān)督員工之間的監(jiān)督 管理層的監(jiān)督管理層的監(jiān)督 法國銀行委員會對法國銀行委員會對 法國興業(yè)銀行由于法國興業(yè)銀行由于 嚴重缺失內部控制嚴重缺失內部控制 而導致科維爾舞弊而導致科維爾舞弊 作出高額處罰這一作出高額處罰這一 事例，給預防職務事例，給預防職務 舞弊提供了一個啟舞弊提供了一個啟 示，即完善內部控示，即完善內部控 制有助于預防職務制有助于預防職務 舞弊。舞弊。 千里之堤千里之堤, ,

20、潰于蟻穴潰于蟻穴 1. 增強信息安全控管，發(fā)展生物辨識系統(tǒng)，以避免不肖人員侵增強信息安全控管，發(fā)展生物辨識系統(tǒng)，以避免不肖人員侵 入系統(tǒng)篡改資料。入系統(tǒng)篡改資料。 2. 強化內部控制及預警機制強化內部控制及預警機制 (1) 確保信息能夠適時傳遞給不同單位及適當?shù)墓芾韺与A。確保信息能夠適時傳遞給不同單位及適當?shù)墓芾韺与A。 (2) 修改內部控制的作業(yè)規(guī)定，例如，嚴格控制部位表報、改進修改內部控制的作業(yè)規(guī)定，例如，嚴格控制部位表報、改進 交易確認書作業(yè)程序。交易確認書作業(yè)程序。 (3) 加強預警作業(yè)程序與作業(yè)風險預防系統(tǒng)。加強預警作業(yè)程序與作業(yè)風險預防系統(tǒng)。 (4) 前臺及后臺的作業(yè)管道必須明確獨立

21、。前臺及后臺的作業(yè)管道必須明確獨立。 3. 組織結構再造，設立作業(yè)安全部門，負責偵測詐欺舞弊行為。組織結構再造，設立作業(yè)安全部門，負責偵測詐欺舞弊行為。 4. 暫時縮減壓力測試限額及套利交易承作量暫時縮減壓力測試限額及套利交易承作量 。 5. 嚴格執(zhí)行強迫休假制度。嚴格執(zhí)行強迫休假制度。 6. 委托外部機構檢視其作業(yè)規(guī)定并提供建議。委托外部機構檢視其作業(yè)規(guī)定并提供建議。 科維爾舞弊事件發(fā)生后，興業(yè)銀行痛定思痛，采取了如下改革科維爾舞弊事件發(fā)生后，興業(yè)銀行痛定思痛，采取了如下改革 措施：措施： 法國興業(yè)銀行無法防制此類內部詐欺的發(fā)生，除了是因為法國興業(yè)銀行無法防制此類內部詐欺的發(fā)生，除了是因為

22、柯維爾熟悉前中后臺的作業(yè)流程與漏洞外，追根究底，就柯維爾熟悉前中后臺的作業(yè)流程與漏洞外，追根究底，就 是在于該行風險控管出了問題。即使有先進的系統(tǒng)與計量是在于該行風險控管出了問題。即使有先進的系統(tǒng)與計量 技術，若風險管理文化無法深植人心，仍然很難防范有心技術，若風險管理文化無法深植人心，仍然很難防范有心 人圖謀不軌。人圖謀不軌。 也許就如同墨菲定律所述：也許就如同墨菲定律所述： 一件事如果有兩種以上的作法，而且其中一種會產生一件事如果有兩種以上的作法，而且其中一種會產生 災難，就偏有人會碰上去做它。我們能做的就是透過各災難，就偏有人會碰上去做它。我們能做的就是透過各 種管理機制把它發(fā)生的機率降至最低。種管理機制把它發(fā)生的機率降至最低。