创新思路，揭秘员工涉诉真相
宁波鄞州农村商业银行股份有限公司 黄莹
一、案例背景
近年来，银行业金融案件时有发生，对商业银行近年来的案件进行梳理和回顾，发现员工工作态度不严，行为不端，追求高额回报，投资失败、拆东墙补西墙等情况，是引起资金链断裂从而走向侵占银行财产不归路的主要诱因。防患于未然，及早发现案件苗头，是内部审计的职责。针对员工八小时外动态持续关注，及早发现员工异常行为，创新审计方法，开拓新的审计思路，让日益隐蔽的员工违规行为无处遁形。
二、审计过程及方法
在传统的审计过程中，通过大数据引入外部数据进行建模已经在审计过程中广泛应用，可提前发现客户及员工存在的潜在风险，如已在法院涉诉、被列入执行人等情况，均为审计开拓了新的思路。然而，在对员工涉诉行为的检查过程中，仅依靠科技部门获取外部数据，存在要依赖别人、数据不及时等情况，且得到的数据清单只有姓名，身份证号等信息中段被隐去，靠模糊匹配行内数据，又会存在匹配的数据不准确、重名等困难和不足，在此基础上建立的模型存在数据滞后、结果不准确等问题，对于定位员工和客户的风险，都存在很大的不足。审计人员总结以往的建模经验，创新审计思路，寻找员工潜在的风险，对小的线索进行深入查证，发现了以往发现不了的员工违规行为。
（一）数据分析锁定对象
在审前调查阶段，项目组开会讨论，提出依据以往员工犯案起因，大部分因为资金紧张，无力填补资金漏洞，最后心生歹念。从行内数据来看，资金紧张的员工大都会通过循环贷款、贷记卡资金等进行频繁周转，从行外来看，部分员工及员工关系人会在外部有涉诉案件，被作为共同执行人。审计人员以往均通过科技部员工获取的外部数据建模，此次决定开拓新思路，对内部流水摘要进行分析建模。基于此，审计人员对员工流水进行分析，将转账摘要中包含“律师”、“诉讼”、“法院”等字段的员工流水提取出来，按照转账额度、员工年龄等进行排序，作为综合柜员岗的小Y映入审计人员眼帘，他作为最年轻的涉诉员工，只有不到30岁，尚未结婚，为何会主动发起诉讼请求，究竟是什么原因？审计人员开始把目光锁定小Y及其关系人进行详细排查。
（二）流水查询询问取证
审计人员对小Y行内账户流水进行查证分析，发现小Y行内流水较少，资金均转入本人的他行账户，审计人员便下发查询单，要求小Y提供该他行账户的近一年流水，小Y如期提供他行流水，审计人员通过查证发现，该账号存在多笔在某手游网站的消费，摘要为购买某装备，但金额并不大，对于此种年轻人的消费方式，审计人员表示理解，但究竟是何原因让其发起诉讼，审计人员决定约谈该名年轻的柜员小Y。
（三）多方联动恢复原委
柜员小Y在审计人员的电话要求下，来到审计部门现场谈话。经现场谈话核实，小Y下班后的闲暇时间，喜欢玩网络手游，由于自己操作水平有限，喜欢看某直播平台上知名的游戏主播直播打该游戏，从中学习游戏技巧，提高游戏账号等级，由于高等级可以拥有更好的装备，提高游戏体验，而小Y自己的账号经过较长时间的练习，还处于低段位的水平，基于小Y内心中对高段位游戏体验的渴望，和能拥有高等级账号的虚荣心，促使小Y与某游戏主播联系，主动提出购买主播的高段位账号，经过一阵讨价还价，该主播最终答应将自己的某个账号练到高段位后，以10.95万元的价格卖给小Y，小Y遂先将款项转给主播账户，谁知到了账号交易时间，该主播却以最近较忙，没时间将账号练到约定等级为由，提出延迟交易时间，无奈小Y只能继续等待，就这样，超过了约定时间2个多月，账号仍未能如期交付，小Y觉得自己上当受骗了，遂提出再不交付账号，就将其告向法庭，后续过了2个星期，小Y忍无可忍，遍向主播所在地法庭提交诉讼材料，进行诉讼。
根据现场谈话情况，审计人员认为，小Y年纪较轻，在工作之余有年轻人的喜好，但愿意为此付出如此大的金额投入，并最终产生纠纷走向诉讼的道路，还是存在较大的行为风险。于是审计人员根据现场谈话情况，向小Y所在支行发送事实确认书，阐述小Y频繁购买游戏装备以及提出诉讼的事实，并将审计谈话中小Y说到购买主播游戏账户产生纠纷的情况予以说明，要求小Y对上述事实进行确认，并要求支行行长对相关说明和资料的真实性负责。
（四）地毯式排查敲定事实
支行收到该情况后，对于该员工情况非常重视，经过对员工情况进行调查核实后，支行回复审计查证事实属实，小Y背着父母，购买了该主播的账户，后续由于迟迟未能交付，无奈向该主播提起诉讼，希望能挽回自己的损失。
根据支行的确认回复，审计人员再次对小Y及关系人的行内账户、贷记卡账户进行地毯式排查，通过对与其有资金往来的客户在本行的业务情况进行全面分析，未发现小Y及关系人有非法集资、民间借贷等情况。
最终决定对小Y的风险行为进行全行通报，避免其他员工再次发生此类问题，主要为：员工因购买手游账号成品号，与主播发生纠纷，涉及金额10.95万元。
三、审计成效
（一）全行通报，关注新型员工行为风险
针对审计发现的员工因购买游戏装备，“打怪升级”后卖出去的投资行为，高层领导在全行中层副职及以上人员参加的行务会议中进行了通报。
通报除了揭示风险，还要求各机构正视员工队伍年轻化，以及年轻人的喜好、动态、朋友圈、行为习惯等，针对日益年轻化的团队，以鼓励、疏导为主，开展符合年轻人喜好的团建活动，激发团队活力。同时关注互联网新媒体、网络游戏等新生代事物对年轻人的冲击，关注新型行为引发的风险，如打赏主播造成资金亏空，可能利用岗位便利挪用客户资金、借用客户资金、参与民间借贷谋取高利等，又如投资游戏装备，导致工作态度不积极、工作精力不充沛等，还如听信资金中介类似“月入玛莎拉蒂”的谗言，办理中介介绍的批量违规业务，收取好处费等。
（二）总结归纳，提炼新的审计思路
本次审计发现问题角度较为新颖，有效解决了外部数据在持续性、准确性、可获取性等方面存在的问题。对此，内部审计组织审计人员举一反三，针对流水中的字段进行梳理，从交易时间、交易金额、交易对手、交易摘要、交易柜员等维度建立了一系列自分析类模型。
针对交易时间类，关注员工异常时间段有交易、相近时间段有交易的情况。如提取凌晨交易数据，关注员工是否存在半夜赌博、打赏、打游戏等异常动态；提取工作日POS或收单交易对手为异地商户的数据，关注员工是否存在旷工、账户借给他人使用等情况；提取员工与客户（员工）相近时间段有交易的数据，关注员工的交际圈，侧面了解员工的动态，同时关注是否存在集资、民间借贷等风险。
针对交易金额类，关注员工账户内频繁小额交易、特殊时间特殊金额。如提取账户内每个月固定时间段发生的小额交易，关注是否有小额贷款或者民间借贷；提取2月14日、5月20日等特殊日期账户内发生多笔520元、1314元及其整数倍的交易，侧面关注员工生活作风是否良好；提取相近时间（每月）发生多笔金额极小交易，关注员工是否存在有意或无意参与刷单、洗钱、诈骗等风险。
针对交易摘要和交易对手类，对所有摘要进行汇总，解析出存疑的交易摘要，如“包养”、“律师”、“咨询”、“赌资”等，关注员工八小时外动态，协助更深入、全面地做好员工行为审计工作，进一步督促各机构强化员工行为管理。
（三）迅速反应，完善员工行为管理系统
本行建成的员工行为管理系统是集监测和管理为一体的系统管理平台，通过员工行为监测、分析、记录产生的数据，采用智能化评估方式，从条线、支行、年龄等多维度展现员工风险等级，并形成员工画像。以智能、动态的仪表盘和驾驶舱显示的方式展现员工行为的全貌，达到全方位地管理员工行为的目的。
结合行高层的关注批示和内部审计梳理的内容，相关部门组织将上述思路及时更新到员工行为管理系统中，要求各机构对上述数据进行重点关注，必要时开展谈话和家访，及时上报核实结果，做好系统化、流程化、可视化的管理体系。
四、思考与启示
面临日益严峻的案防形势，审计人员需要打破惯性思维，改变常规思路，从行为出发梳理异常，从源头遏制风险因素。在上述案例中，审计人员能够发现员工的异常行为，根本原因在于开拓了新思路，有效解决了外部数据可能存在的不足，有效避免员工后续可能存在的挪用资金弥补亏空等风险。按照传统的审计方法，异常的员工行为经常由于外部数据不全、发送不及时等问题被忽视，后续应持续加强对员工流水的分析以及交际圈的关注，侧面了解员工的动态，同时关注是否存在集资、民间借贷等风险。因此，在审计工作过程中，要不断打破以往的固定思维，不仅要运用传统方法，关注传统风险，还应另辟蹊径，开拓审计思路，保持审计的敏感性，对每个存在的质疑进行寻根究底的深入查证。