1、 中信银行长沙分行 反洗钱培训2013年9月今天，我们主要了解：反洗钱的一些小知识 案例分析反洗钱我们能做什么什么是洗钱洗钱的概念 洗钱是指将毒品犯罪、黑社会性质的组织洗钱是指将毒品犯罪、黑社会性质的组织犯罪、恐怖活动犯罪、走私犯罪、犯罪、恐怖活动犯罪、走私犯罪、贪污贿贪污贿赂犯罪、破坏金融管理秩序犯罪、金融诈赂犯罪、破坏金融管理秩序犯罪、金融诈骗犯罪骗犯罪的违法所得及其产生的收益，通过的违法所得及其产生的收益，通过金融机构以各种手段掩饰、隐瞒其来源和金融机构以各种手段掩饰、隐瞒其来源和性质，使其在形式上合法化的行为。性质，使其在形式上合法化的行为。反洗钱是什么？预防、监控预防、监控通过各种方
2、式掩饰、隐瞒毒品通过各种方式掩饰、隐瞒毒品犯罪、黑社会性质的组织犯罪、恐怖活动犯罪、黑社会性质的组织犯罪、恐怖活动犯罪、走私犯罪、贪污贿赂犯罪、破坏金犯罪、走私犯罪、贪污贿赂犯罪、破坏金融管理秩序犯罪、金融诈骗犯罪等犯罪的融管理秩序犯罪、金融诈骗犯罪等犯罪的违法所得及其收益的来源和性质的活动违法所得及其收益的来源和性质的活动，依照依照相关法律相关法律法规采取相关措施的行为。法规采取相关措施的行为。洗钱犯罪类型洗钱犯罪类型 非法套现（信用卡套现、第三方支付套现）地下钱庄洗钱（非法汇兑型非法结算型）毒品洗钱（传统毒品新型毒品、网络化）走私洗钱（偷运入境低价报关、邮包快递）金融诈骗洗钱（传统诈骗电子
3、银行诈骗）非法集资（非法吸收存款网络借贷）非法传销（产品代理资本运作、购物返利）赌博洗钱（聚众赌博网络赌博）信用卡信用卡/POS机套现识别点机套现识别点 南宁特大POS机套现案：2013年7月24日，农业银行芜湖市分行报案称：该银行的一台POS机于2011年至今被人多次以虚构交易套取大量现金，案值400多万元，涉嫌非法经营，警方立即对该案进行受理并开展调查。通过银行的对账单查找刷卡人，先后核查人员63人。经侦查发现：犯罪嫌疑人徐某于2008年经营芜湖市某汽车租赁有限公司时，申请了一台POS机，2009年在公司停止经营后，徐某将该POS机带回家中。2011年至案发，犯罪嫌疑人徐某多次以虚构消费交
4、易在POS机上大量套取现金，至案发时共计套现达400余万元。8月28日，民警赶赴四川攀枝花市将该案的最后一名犯罪嫌疑人闻某抓获归案，至此该起非法经营案件成功告破。经营性质：多为注册资本较低（10万元以下）的小型贸易经营部或个体工商户。账户资金交易频繁且交易总金额与商户经营规模明显不符 交易特征：多为POS入账和网银转出，有意回避柜面交易；资金过渡性质明显，当日进当日出或次日出。POS刷卡资金商户账户商户主要控制人账户取现或分散转多个借记卡 刷卡交易特征：短期内频繁发生大量刷卡交易，往往单笔消费金额较大，以整数交易为主且信用卡的刷卡比例极高小规模：扣率：多为低扣率的批发类商户/定额手续费和手续费
5、封顶商户非法汇兑型地下钱庄识别点非法汇兑型地下钱庄识别点 资金交易上的识别点：频度：账户资金交易频繁（日交易20笔以上）金额：交易金额巨大（日交易上百万）模式：资金分散转入、分散转出 速度：资金快进快出，当日不留或少留余额 方式：频繁混合使用多种业务（网上银行突出）现金：往往出现现金交易，集中在柜台、ATM机取现 地区：跨地区、跨银行交易频繁（个人账户）汇率：金额有接近官方或黑市汇率的特征非法汇兑型地下钱庄识别点非法汇兑型地下钱庄识别点 典型案例：上海“12.05”特大地下钱庄案 2012.7月，上海“12.05”特大地下钱庄案告破，在两年时间里，犯罪嫌疑人葛某地下钱庄的交易高达20亿，获利2
6、00多万元。嫌疑人葛某在银行工作十六年，负责出口贸易服务，第一笔生意是帮朋友的小孩在海外汇10万美元，葛某利用在银行工作期间积攒的资源，帮朋友找到了一位买家，并利用外汇差价赚取了一笔费用。尝到了甜头后，葛某雇了几个人，专门做这种“资金业务”。非法汇兑型地下钱庄识别点非法汇兑型地下钱庄识别点 账户资料上的识别点：数量：开设或持有大量单位账户和个人账户（地址、电话）单位账户：注册金额小，地址可疑，法人代表不大知情 个人账户：多个账户资料有相同点（开户人特征、地址、电话）代理：同一人代理多人/单位开户，笔迹相同（字迹不工整）异地：开户人（身份证）为异地人 职业/收入：开户人无固定职业或收入不高，与交
7、易规模不符 伪造证件：军官证、港澳通行证、回乡证等，不同证件照片相同 虚假信息：电话号码过期/不存在，联系地址虚构 地区：开户时间和网点较为集中，覆盖城市主要繁华街区 网上银行：开户时均申请开通网上银行业务（注意不同年龄和职业人员的消费习惯）非法汇兑型地下钱庄识别点非法汇兑型地下钱庄识别点 行为上的识别点：柜台：不同账户往往出现固定的代理人（察看凭证）网银：多个账户的网银交易IP地址相同 敏感：交易人不愿留下详细资料，有掩饰或躲避探头 态度：偏恶劣，不愿与柜员交流，不配合尽职调查或回访 分散：交易分散在某一区域的多个网点（窝点附近）规避：交易金额或形式规避反洗钱监测或其他措施 沉睡期:开户后往
8、往并不发生交易，有几个月沉睡期（）测试：账户在启用前，往往先使用小额交易进行测试 交替性：分期分批启用账户进行交易，每批账户在使用两个月左右停用，再启用其他新的账户，但交易模式不变 间歇性：交易分时间进行，集中交易几天，后“休养”几天 非法结算型地下钱庄识别点非法结算型地下钱庄识别点 案例：海南“129”特大地下钱庄案 刘越等犯罪嫌疑人自2008年8月开始，利用深圳市一家投资公司为掩护，使用在深圳市购买的20张身份证，先后在三亚、海口分别注册10家工具公司，随后在海南省商业银行开立公司账户、开通网银。同时，在深圳设立“业务联系人”。“业务联系人”接到业务后，随即将“客户”对公账户中的资金转入海
9、南事先注册好的对公账户中，再通过网银将海南对公账户资金转入个人账户，最后转入“客户”指定的账户中。在转钱过程中，犯罪嫌疑人通过扣留或让客户另存其它账户的方式，收取手续费。2008年10月至2010年7月间，这个团伙掌控的工具公司在没有真实交易的情况下，共接收全国29个省、市2337家上游公司资金727亿多元，分别转至4473个个人账户，非法获利3200万元。客户公司账户客户公司账户客户公司账户客户公司账户 客户公司账户客户公司账户客户公司账户客户公司账户客户公司账户客户公司账户客户个人账户客户个人账户客户个人账户客户个人账户客户个人账户客户个人账户深圳公司账户深圳公司账户深圳个人账户深圳个人账
10、户深圳地下钱庄深圳地下钱庄异地公司账户异地公司账户异地个人账户异地个人账户异地结算型钱庄异地结算型钱庄客户个人账户客户个人账户客户个人账户客户个人账户非法结算型地下钱庄识别点非法结算型地下钱庄识别点 账户资料中的识别点：注册资金：很少（3-5万元）或基本一致（都是100万）经营范围：个体工商户，复杂（商贸、文具、服装等）空壳公司：注册地址不存在，或是家庭住址 亲属关系：多家公司法人代表相同或存在亲属关系，或年龄可疑（老人、小孩）集中注册/开户：多家公司注册、开户时间比较集中，开户地点也比较集中 网银：开户时同时开通网银，并对账户转出资金的上限额度和转出至个人账户不做过多限制，不控制资金风险 支
11、票：不到银行购领转账支票和现金支票 个人账户：都是代理开户，代理人相同或多为异地人非法结算型地下钱庄识别点非法结算型地下钱庄识别点 资金交易中的识别点：初始交易：异地公司账户无业务，或交易量很小 测试交易：小额资金（几十-几千）划转（网银、公转私、ATM）超规模交易：突然大进大出（日交易量在百万、千万），不留或少留余额（有时呈比例1-4）网银交易：快进快出，1分钟左右完成交易，每天几百笔 资金循环：深圳公司-异地公司-异地个人-深圳个人取现 公转私：在异地公司账户拆成几笔转到公司个人账户 对手固定：异地公司除了通过网上银行与固定对手交易外，不与其他单位或个人账户发生任何往来 虚假交易：对手名称
12、繁多，经营范围不对应 提现：异地公司不提取现金，不领取银行回单；深圳个人账户再转到下一级大量个人账户，提现毒品洗钱的识别点（转运）毒品洗钱的识别点（转运）典型案例：广东江门毒品案 四川籍女子王某在邮储银行某支行开立账户；每次存款或转账都发现有假币；多次都是当天存现后办理转款，资金转出到广西崇左、鹿寨等地；拒绝告知其资金来源；每10天转款一次，约8.5万元，收款人均为李某。识别点：地区：汇款地区与毒品转运路线重合 途径：一般通过邮储银行和农业银行途径汇款 金额：汇款金额往往是毒品黑市价格的整数倍 小额支出：可能是手机充值，可确定实际使用手机号 规律：毒、人、钱相分离，时间上有关联、规律非法集资洗
13、钱识别点非法集资洗钱识别点 山东梁某非法集资案山东某银行营业厅近期每天均有大量客户新开银行卡，规模迅速扩大；向梁某的银行卡中通过无卡存款方式存款；存款金额均为万元的整倍数；存款人为多中年人妇女、聋哑人；客户存款时有中年女子进行存款的指导，且均不愿透露存款的原因；据侧面了解，个别存款人反映将资金存到指定卡后签订合同，用于向国外某项目或工厂投资。识别点：集资：同行内各地向少数银行卡大量集中转账汇款 开卡：新开卡业务突然增多，开卡后立即汇款，目的明确 规模：初期开卡、汇款规模不断扩大，持续一段时间 数额：万元整数倍（近年来出现拆分，需汇总）人群：具有明显的人群特征，如老人、妇女、退休 项目：现场可能
14、找到投资项目宣传品/材料，用途“投资”分工：收款账户“分散转入、集中转出”；中转账户“快进快出、频繁收付”；返款账户“集中转入、分散转出”非法传销洗钱识别点非法传销洗钱识别点 湖北林枫集团非法传销案 林枫集团采取“团队计酬”经营模式进行传销活动，主要出售“林枫保健品”，每份产品价格为1500元、1485元、1370等；购买一份“林枫产品”即可成为“林枫”会员，林枫公司依据会员发展下线人数和比例返利。识别点：集资：账户资金来源分散，涉及全国很多省份 收款人：相对固定，但收款账户可能变更 金额：频繁小额汇款，金额为某一特定金额的倍数 提现：汇款累积到一定金额后提现 周期：资金交易具有一定的周期性
15、金字塔：资金网络呈现“金字塔型”KYC“了解客户了解客户”是金融机构打击洗钱活动的基是金融机构打击洗钱活动的基础工作，如果没有获得客户础工作，如果没有获得客户的有效的有效信息，信息，识别并报告大额和可疑交易就是不可能完识别并报告大额和可疑交易就是不可能完成的任务，金融机构反洗钱工作也就成了成的任务，金融机构反洗钱工作也就成了空中楼阁。空中楼阁。怎样识别客户？“识别客户识别客户”重点了解客户下列情况重点了解客户下列情况:1、客户从事的客户从事的行业行业；2、客户的经营思想、经、客户的经营思想、经营方针以及拥有的营方针以及拥有的资金资金；3、客户的客户及、客户的客户及供应商；供应商；4、客户的经营
16、、客户的经营场所场所；5、客户汇、客户汇入汇出款的大致线路情况；入汇出款的大致线路情况；6、客户财富的、客户财富的来源来源；7、客户的组织机构形式及企业整体、客户的组织机构形式及企业整体框架。框架。应关注的客户！当客户开户后不久，联系客户时，其家庭电话和办公电话不通或是空号，手机无法接通。客户开户有人陪同并被监视。客户对内部系统、控制、政策和报告等表示出异常的好奇，对可疑交易报告立法有不寻常的了解。客户对提款的数量含糊不清。客户对交易和账户活动给出不现实的、混乱的、前后矛盾的解释。对询问持防范态度或者过度证明其交易的正当性。客户蹑手蹑脚，不愿碰到人。进行交易时表现出不寻常的紧张。应关注的客户！
17、客户坚持快速交易。客户试图与银行员工发展更近的友好关系。客户试图说服银行雇员不要完成交易要求的记录（比如转账要求体现为现金，要求不能显示交易账户的关联性）。客户迅速自愿说出资金是“合法的”或“没有进行洗钱”。客户缺乏反常交易人的商业信息。广泛却不必要的出国旅行。过量或异常的佣金或代理费，向顾问、关联方、雇员或政府人员提供大量不明服务或贷款。应关注的客户！频繁进行小额取现，或者一次性大额取现 使用异常大面额的旅行支票。明显使用个人账户进行商业目的。客户地址不在当地却在当地开户。没有合理要求在不同地区和不同时间存款。在同一天同一个分支机构内进行多次交易，但明显不使用同一个出纳员。突然将不用的或不常
18、用的账户激活进行重要交易。人民币可疑交易十五条标准释义及甄别要领 第一条 短期内资金分散转入、集中转出或集中转入、分散转出。关注程度：此条为人民银行检查的必查项，且每次检查均有斩获。同时，也符合诈骗案件的交易特征。我行近期发生的案件，几乎每个涉案帐户的交易均符合此项特征。释义:本条适用于对公帐户和个人帐户，包括现金和转帐交易，部分可量化。“短期”为10个工作日。实践中多表现为资金一笔转入，短期内分二笔或数笔全部或大部分转出；资金分多笔转入，短期内分一笔或两笔集中全部或大部分转出。甄别要领：可每日查询大额现金登记簿、交易流水账、反洗钱系统，对前10日（或10日以上）的大额交易进行筛选，如发现某个
19、帐户符合上述特征的，应结合帐户的开户资料、交易传票以及交易的合规性进行分析，如发现疑点或没有充分证据说明该交易与客户身份、财务状况、经营业务相符的，应按报告程序进行可疑交易报告。如排除可疑交易，应将甄别过程进行详细记录，备查。人民币可疑交易十五条标准释义及甄别要领第二条 资金收付频率及金额与企业经营规模明显不符；关注程度：此条标准符合部分诈骗案件的交易特征释义：本条适用于对公帐户，限转帐交易，不可量化。是指企业资金收付的频率和金额明显大于企业的经营规模。“频率”和“金额”属并列关系，需两项同时具备；“明显”属主观判断范畴，需根据具体情况判断；甄别要领：此条关键在于了解企业的“经营规模”。经营规
20、模可通过企业营业执照上的注册资金、企业的资产总额以及企业的历史交易记录来做大致的判断，如企业是我行授信客户，经营网点可将相关交易提供给公司部门，要求客户经理出具甄别意见。如发现企业帐户在某个时间段内资金收付的频率和金额远远大于注册资金、资产总额或以往的平均交易量，则应按报告程序进行可疑交易报告。如排除可疑交易，应将甄别过程进行详细记录，备查。人民币可疑交易十五条标准释义及甄别要领 第三条 资金收付流向与企业经营范围明显不符；关注程度：此条标准符合洗钱犯罪的交易特征 释义：本条适用于对公帐户，限转帐交易，不可量化。资金收付流向是指资金的来源和去向，即帐户资金转入的单位和转出的单位。经营范围是指企
21、业营业执照上登记的经营范围。甄别要领：通过查询反洗钱系统及相关业务系统、翻阅传票等方法，分析企业帐户连续发生的交易，如发现某单位帐户频繁收到与其经营范围无关的单位转入的资金或将资金频繁转向与其经营范围无关的单位帐户，则应作为可疑交易进行报告。如企业是我行授信客户，经营网点可将相关交易提供给公司部门，要求客户经理出具甄别意见。人民币可疑交易十五条标准释义及甄别要领第四条 企业日常收付与企业经营特点明显不符；关注程度：此条标准符合洗钱犯罪的交易特征释义：本条适用于对公帐户，包括现金和转帐交易，不可量化。经营特点是指根据企业所属行业、所经营的产品的特性所反映出的资金收付的内在规律。如房地产开发企业，
22、在项目建设期，需大量转出资金用于购买建材、支付工程款；当项目竣工进入销售期后，则有大量购房款集中转入。甄别要领：通过查看企业的营业执照，历史交易记录等文件资料，并以适当的方式询问客户的相关情况，掌握客户的经营特点。如企业是我行授信客户，经营网点可将相关交易提供给公司部门，要求客户经理出具甄别意见。如发现日常收付与其经营特点明显不符的，应作为可疑交易进行报告。人民币可疑交易十五条标准释义及甄别要领第五条 周期性发生大量资金收付与企业性质、业务特点明显不符；关注程度：此条标准符合洗钱犯罪的交易特征释义：本条适用于对公帐户，包括现金和转帐交易，部分可量化。“周期性”是指资金收付在某一时间段内有规律的
23、发生。大量是指交易金额单笔或者累计低于但接近大额交易标准的。企业性质、业务特点同第四条经营特点的解释。甄别要领：通过大额现金登记簿、反洗钱及业务系统筛选出有周期性发生大量资金收付的企业帐户，再通过查看企业的营业执照，历史交易记录等文件资料，并以适当的方式询问客户的相关情况，掌握客户的经营特点。如企业是我行授信客户，经营网点可将相关交易提供给公司部门，要求客户经理出具甄别意见。如交易与企业性质、业务特点明显不符，应作为可疑交易进行报告。如经分析为正常交易的，应将甄别过程进行详细记录，备查。人民币可疑交易十五条标准释义及甄别要领 第六条 相同收付款人之间短期内频繁发生资金收付；关注程度：此条标准符
24、合部分诈骗案件的交易特征 释义：本条适用于对公帐户和个人帐户，包括现金和转帐交易，部分可量化。“短期”与第一条解释相同，“频繁”系指交易行为营业日每天发生3次以上，或者营业日每天发生持续3天以上。甄别要领：每日查询大额现金登记簿、交易流水账、反洗钱系统，对前10日（或10日以上）的大额交易进行筛选，如发现资金在相同收付款人之间或同名帐户之间频繁大量划转，则应作为可疑交易进行无条件报告。人民币可疑交易十五条标准释义及甄别要领第七条 长期闲置的账户原因不明地突然启用，且短期内出现大量资金收付；关注程度：此条标准属人民银行检查的重点项目，且符合诈骗案件的交易特征。释义：本条适用于对公帐户和个人帐户，
25、包括现金和转帐交易，可量化。现行反洗钱规定对“长期”未作界定，人民银行在实际检查中将三个月未启用的帐户视为长期闲置帐户。虽然新规定将“长期”界定为一年，但在新规定正式实施之前，仍应审慎处理，视具体情况从严掌握。“短期”与“大量”与第一条、第五条解释相同。甄别要领：每日查询大额现金登记簿、交易流水账、反洗钱系统，对前10日（或10日以上）的大额交易进行筛选，如发现符合本条交易特征的，应作为可疑交易进行无条件报告。人民币可疑交易十五条标准释义及甄别要领第八条 短期内频繁地收取来自与其经营业务明显无关的个人汇款；关注程度：此条符合洗钱犯罪的一般特征释义：本条适用于对公帐户，仅限个人汇款交易，部分可量
26、化。“短期”“频繁”同第六条的解释，“经营业务”同第三条对“经营范围”的解释。甄别要领：每日查询交易流水账或反洗钱及业务系统，筛选出短期内频繁收到个人汇款的对公帐户，再通过查看企业的营业执照等文件资料，并以适当的方式询问客户的相关情况，掌握客户的经营范围。如企业是我行授信客户，经营网点可将相关交易提供给公司部门，要求客户经理出具甄别意见。如个人汇款交易与企业的经营业务明显无关，应作为可疑交易进行报告。如经分析为正常交易的，应将甄别过程进行详细记录，备查。人民币可疑交易十五条标准释义及甄别要领 第九条 存取现金的数额、频率及用途与其正常现金收付明显不符；关注程度：此条符合洗钱犯罪的一般特征 释义
27、：本条适用于对公帐户和个人帐户，仅限现金交易，不可量化。甄别要领：每日查询大额现金登记簿，筛选大额、频繁的现金交易，再通过查看客户的开户资料，历史交易记录，并以适当的方式询问客户的相关情况，掌握客户的现金收付特点及平均收付量。如发现符合本条交易特征的，应作为可疑交易进行报告。如经分析为正常交易的，应将甄别过程进行详细记录，备查。人民币可疑交易十五条标准释义及甄别要领 第十条 个人银行结算账户短期内累计100万元以上现金收付；关注程度：本条标准为人民银行反洗钱检查的必查项 释义：本条适用于个人帐户，仅限个人现金交易，完全可量化。甄别要领：本条属于15条标准中唯一的完全可量化的标准，也最据可操作性
28、和易检查性。如发现符合该标准的交易，应作为可疑交易无条件上报。人民币可疑交易十五条标准释义及甄别要领第十一条 与贩毒、走私、恐怖活动严重地区的客户之间的商业往来活动明显增多，短期内频繁发生资金收付；关注程度：此条符合洗钱犯罪的一般特征释义：本条适用于对公帐户和个人帐户，包括现金和转帐交易，不可量化。对“贩毒、走私、恐怖活动严重地区”人民银行的规定中未予以明确，在人民银行的实际检查中，提到了“四川省公安厅公布的贩毒敏感地区”，具体包括：乐山、凉山、自贡、泸州、巴中、南充、达州等地区；“短期”、“频繁”与前述解释相同。甄别要领：每日查询大额现金登记簿、交易流水账、反洗钱系统，对前10日（或10日以
29、上）的大额交易进行筛选，如发现符合该项标准的交易，应作为可疑交易进行无条件报告。人民币可疑交易十五条标准释义及甄别要领 第十二条 频繁开户、销户，且销户前发生大量资金收付；关注程度：此条标准符合诈骗案件的交易特征 释义：本条适用于对公帐户和个人帐户，包括现金和转帐交易，部分可量化。此处的“频繁”，人民银行未作规定，属主观判断的范畴。“大量”与前述解释相同。甄别要领：定期查阅开销户登记簿，筛选出频繁开销户的企业，再根据大额现金登记簿和反洗钱及业务系统进行查询，如发现有在销户前发生大量资金收付的交易，应作为可疑交易进行无条件上报。人民币可疑交易十五条标准释义及甄别要领 第十三条 有意化整为零，逃避大额支付交易监测。关注程度：此条标准符合洗钱犯罪的一般特征。释义：本条适用于对公帐户和个人帐户，包括现金和转帐交易，不可量化。“化整为零”是指企业账户每天发生在大额以下且接近大额标准的，以千位或万位为单位的整数（或接近整数）资金收付；甄别要领：每日查询大额现金登记簿、交易流水账、反洗钱及相关业务系统，如发现有符合本项特征的交易，应作为可疑交易进行无条件报告。人民币可疑交易十五条标准释义及甄别要领 第十四条 中国人民银行规定的其它可疑支付交易行为。释义：本条为兜底条款。
