从“侨兴债案”出发对银行内部控制的初步探讨

郭晓栋

对银行业而言，剛刚过去的2017年可谓跌宕起伏，强监管“风暴”越发凌冽，在12月达到顶峰，银监会对广发银行发出了7.22亿元历史最大顶格罚单。该次可谓监管“实锤”，2018年更是出台了大额风险暴露等一系列新规，体现了监管部门强监管、治乱象的坚定决心。在这种态势下，一些银行继续“散打”“剑走偏锋”已经没有多少空间，加强合规管理、强化内部控制已经刻不容缓。

一、广发行侨兴债“萝卜章”事件始末

2017年12月8日，银监会公布了对广发银行“侨兴债”违规担保案件的处罚结果，对广发银行总行、惠州分行及其他分支机构的违法违规行为罚没合计7.22亿元，对惠州分行涉案高管分别给予取消五年高管任职资格、警告和相应经济处罚，对6名涉案员工终身禁止从事银行业工作，并己依法移交司法机关进行处理。

而后续远没有结束，12月22日，银监会对两家通道银行，以及五家信托机构开出了罚单，合计罚没495万元。12月29日对“侨兴案”13家出资机构进行了处罚，罚没金额合计13.41亿元，45名责任人作出行政处罚，其中，取消6人高管任职资格，禁止3人一定期限直至终身从事银行业工作。

至此，“侨兴案”监管立案调查和行政处罚工作己基本结束，银监会对整个涉案的银行业机构共处罚金逾20亿元。

该次处罚力度之大、牵扯之广，史无前例，银监会表示“这是一起银行内部员工与外部不法分子相互勾结、跨机构跨行业跨市场的重大案件，涉案金额巨大，牵涉机构众多，情节严重，性质恶劣，社会影响极坏，为近几年罕见”。该事件也引起了银行业极大震动，其中存在的种种问题值得我们深思。笔者深入收集资料，还原事件始末，追踪问题实质，希望能够起到“前车之鉴，后事之师”的作用。

（一）事件回顾

2014年侨兴集团为归还广发惠州分行到期贷款9.07亿元，向广东某股权交易中心申请发行10亿元私募债，分为7期。蚂蚁金服旗下招财宝承接募集，将其拆分成小额卖给线上个人投资者。由浙江财险为侨兴债进行担保，广发惠州分行作为发起人为浙江财险提供了反担保，并出具保函。

2014年12月，浙商财险在广发惠州分行营业场所办理了保函面签手续。2016年2月，浙商财险进行了保后回访，惠州分行出具了回访回执，2016年5月惠州分行出具了履约保函声明。

2016年12月，侨兴债陆陆续续到期，产生了违约，招财宝要求浙商财险兑付，浙商财险根据保函要求惠州分行兑付，但广发银行以保函伪造为由拒绝兑付。浙商财险被迫为陆续到期的侨兴债开展预赔，同时启动追偿程序。之后广发银行信用危机开始扩大化，10多家金融机构拿着兜底保函等协议，先后向广发银行询问并主张债权。

在侨兴债违约事件扩大化后，银监会启动重大案件查处工作机制，经查，惠州分行员工与侨兴集团人员存在内外勾结、私刻公章、违规担保等行为，一共涉案约120亿元，主要用于掩盖广发银行的巨额不良资产和经营损失。此外该案件也牵扯出更多的违规机构，银监会也进行了相应处罚。

（二）问题分析

1.“萝卜章”事件存在明显的表见代理

表见代理是指行为人虽无代理权，但造成善意第三人相信其有代理权的表象，在该情况下要由被代理人承担表见代理行为法律后果。由于在法律上构成表见代理，广发银行以惠州分行公章、私章伪造为理由意图逃避保函兑付的责任是不可行的。首先，经办人是正式在职员工，目前已被刑拘；其次，浙商财险签订保函均在办公时间，在惠州分行的办公地点进行，足以让外人相信公章是真实的；最后，惠州分行在浙江财险保后回访、核查时均有惠州分行的员工陪同，并见到了分行的高管。

2.分支机构管理存在漏洞

10亿元的保函由一家分行直接开出，办公场所没人发现问题，总行2年内也不得而知，显然也没有担保措施，否则也不会拒绝兑付。显而易见，广发银行在对分支机构的转授权上，保函业务的“三查”制度执行上，公章使用的内控流程上；办公和营业场所的管理上均存在漏洞。

3.同业表外资管业务暴露风险

其他违规被罚机构涉及出资行、通道行、信托公司，均是近年来新兴的同业业务表外资管业务的参与者，有的银行通过自营或理财资金认购了信托受益权，有的银行做的是第三方买入返售业务，而增信措施均是交易对手广发银行出具的担保兜底函。银行表内外资金，通过同业投资的形式，绕道投向非标资产，得以规避信贷规模的监管，也坐收高额利息，还做大了中间收入和规模，可谓一举数得。直至企业违约后广发银行以“萝卜章”撂了挑子，才发现单纯靠同业信用和抽屉协议是多大的风险，面临多大的损失。

4.内部员工风险意识淡薄

广发惠州分行形成跨部门作案小团体，与企业人员串通作案，居然长达2年没人发现，明显可以看出上到行长，下到员工的法纪意识、合规意识、风险意识极度淡薄，有的甚至丧失了基本的职业道德和法制观念。

二、关于银行内部控制的思考

（一）印章管理，重中之重

一直以来，银行“萝卜章”事件层出不群，且每出一起，造成的影响均不小。为什么银行业机构小小公章，威力这么大？因为它不仅是银行管理者权力的象征，更是对外提供资金运作或履行相应经济责任的有效凭信。涉及巨大的经济利益，一旦管理不善，就给了不法分子以可乘之机，而银行往往在法律上因为表见代理的关系不得不为之买单。所以，银行作为经营风险的企业，对于有巨大潜在风险的印章管理一定要纳入内控管理重中之重，不要将相关管理制度束之高阁，让风险成为常态。

（二）回归本源，审慎经营

党的十八大把防范和化解金融风险作为一项重点工作来抓，银监会提出“监管姓监”，强监管成为常态化。这都要求银行业机构审慎、合规经营，向合规要效益。这就要求银行强化项目投前尽职调查，弥补投后管理缺位，发展业务的同时要充分了解你的客户，将风险穿透进行管理，不能单纯依靠所谓增信措施而忽视项目本身的真实性和可行性。

（三）加强员工风险意识教育，强化员工行为排查

通过制度约束、警示教育等多方面加强员工法纪、合规、风险、底线意识的教育；同时强化员工行为排查等内部监查，不能流于形式，让风险在眼皮底下发生；最后做好激励约束导向，既要重视业务，也要兼顾内控合规。