银行员工赌博炒股行为审计模型创建思路

姚圣斌

银行员工是相对特殊的一类人群，说他们特殊是因为银行自身经营大量资金，员工如果受到某些动机驱使，就有可能利用自身优势作奸犯科，危害银行和客户资金安全，从而给银行带来不可估量的损失。对于银行员工的异常行为（因大多由赌博、炒股等引起，故以下简称为“赌博炒股行为”），银行机构可以利用大数据审计思维构建审计模型，对银行员工赌博炒股类异常行为实施精准锁定。

一、银行员工赌博炒股的行为表现

银行员工赌博炒股，一般表现为以下特征：

（一）上班精神不集中

员工经常参加赌博炒股，其心思必然总想着赌博炒股的事情，精神必然高度紧张，内心焦虑无比，不能得到充分休息，甚至彻夜难眠。长此以往，必然萎靡不振，少言寡语，做事精力不集中，容易产生差错。

（二）个人借款增加

赌博炒股一旦超过自己的资金承受能力，必然要考虑如何弥补资金缺口问题。在自身行为未暴露的情况下，员工必然首先向仍然信任自己的同事、亲属或朋友借款，因为这是成本最低甚至零成本，风险最小、最坏也是产生个人纠纷的形式。随着资金链紧张的加剧，个人借款的人数和金额可能会增加。

（三）借款形式趋于多样

随着个人借款资源的逐步枯竭，借款方向将逐步转向高成本的信用卡透支、审批条件较为宽松的各大借贷平台，并逐步向小的借贷平台过渡，并进一步发展为依靠高利贷勉强维持。此时，银行员工已经焦虑无比。

（四）家庭亲属关系失和

银行员工的赌博炒股行为，一般都为瞒着亲属的个人行为，即使在亲属面前也会表现得神神秘秘，精神不佳时会显得神不守舍，在资金链出现问题时会情绪不佳、有意回避甚至迁怒于家人，严重时甚至影响家庭生计、夫妻失和，与同伙混在一起，甚至放弃家庭。

（五）窃取银行资金走向犯罪之路

银行员工因赌博炒股导致资金链断裂，借款人催促还款成必然之势。银行员工在走投无路之下，利用自己掌握的手段将黑手伸向距离自己最近的银行或客户资金，从而酿成各类案件，并最终导致自己身陷囹圄。

二、银行员工赌博炒股行为的大数据特征

（一）银行员工个人账户的数据特征

1.个人借款看用途。银行员工正常的资金往来不会表现出异常特征。而当银行员工因为赌博炒股出现资金链紧张后，各种借款必然逐步增多。当今社会现金使用逐步减少，现金操作不便且不利于借出人证明资金借出行为，尤其大额现金操作麻烦，因而大部分个人借款都会以转账方式呈现，且借出人为保障自身权益，多数也会注明用途是借款。

2.信用卡借款看还款方式。银行员工的本行信用卡用款归还时，如按绑定账户代扣的，绑定的银行账户会定期扣划，非绑定的情况下则由员工自己每月操作归还款项。作为一般银行员工，绑定账户、每月足额还款的情况较为正常，而对于非绑定账户还款且每月按最小额还款，则持卡人可能出现了资金紧张的情况。

3.借款平台看往来客户名称。各个借款平台都有本单位的规范名称，个人借款人向平台借款，必然会与借款平台银行账户往来，平台账户名称必然清晰展现在借款人账户的对方客户名称栏。

4.他行借款体现不直观，但亦有迹可循。银行员工的他行借款、他行账户等无法直接被监测，但一般来说如果银行员工以工资福利作为主要收入来源，则其工资账户及其个人名下其他账户则可能作为过渡账户，在向他行不寻常转账的蛛丝马迹中被监测到。

（二）与收入不相称的支出行为

如果银行员工的主要收入来源是工资福利，则提供了一个基本的判断逻辑，即发生较多借款的员工个人工资性收入是否能够支撑其支出水平。考虑到这种测算的复杂性，需要进行较为细致的多维分析。

1.收入方面。员工家庭其他成员的收入是否考虑。如果家庭成员的收入属于混合管理状况，则其支出也是家庭共同支出行为，此种情况不属于银行员工个人行为，应当予以剔除。因此，本文仅考虑银行员工个人参与赌博炒股的情况，即收入也只考虑员工本人的工资性收入情况。

2.支出方面。员工的支出一般有支付给配偶、子女的生活费，房贷支出，信用卡还款支出，个人借款人及各个借款平台的还款支出，以及其他日常支出等。在考虑重要性及可行性原则的基础上，银行员工的支出主要被限定在房贷支出、信用卡还款支出、个人借款人及各个借款平台的还款支出方面。

3.收支比较。由于短周期的变化较多，分析结果的偏离度可能很大，数据价值可利用价值低，因此应考虑一个较长周期的收支比较，如三个月、半年等等，以提高分析结果的可利用度。当支出收入比越大时，银行员工的负担就越重，值得关注的概率就越高。

（三）频繁发生跨行交易规避监督

银行员工出于职业敏感，一般都知道本行账户的异常行为易被监控到。因此，别有心思的员工必然会将不少账户尤其是与借款相关的账户开立在他行，以规避本行系统的异常行为监测。而由于银行员工的收入主要来源于本行账户，支出则在他行账户发生，在资金流动中必然需要依靠跨行交易，因此为跨行交易的监测提供了思路。

（四）各类系统提供的辅助信息证明

银行员工的借款行为一旦发生欠款或诉讼，有可能通过相关外部网络平台得到体现。例如，当信用卡透支款没有及时归还产生不良时，人民银行征信系统就会反映出来。当借款人没有及时归还被对方起诉时，将会在全国法院被执行人信息网站查询到。此外，银行员工行为异常行为排查登记系统也有可能被反映。

（五）其他可供考虑的方面

1.出入赌博活跃国家和地区信息。我国澳门地区及部分周边国家如越南、缅甸、泰国、柬埔寨、俄罗斯等都针对华人开设了大量赌场，一些赌徒包括银行员工经常出入其中。银行机构如能获取员工出入境信息将有助于监测出境赌博的员工情况。

2.行内IP登陆网络赌博平台。银行员工是否参与网络赌博无法直接监测到，但可监测本行IP地址登陆网站情况，如发现有行内IP地址登陆网络赌博平台的，可作为重点线索深入分析。

3.频繁存取现金行为。前往赌博窝点现场参与的人员，一般会携带大量现金。在当今社会网络支付日益便利的情况下，仍然频繁存取现金，尤其是银行员工有此行为，存在赌博或经商行为的可能性较大。

4.第三方存管账户盈亏分析。对于银行员工的第三方存管账户，可以建立盈亏分析模型，如分析发现银行员工证券或期货交易亏损严重，尤其是在股市从高峰回落及低迷期发生，可作为辅助信息予以关注。

三、银行员工赌博炒股行为审计模型创建思路

（一）准确定位在岗员工和账户

银行可以根据员工身份证号码搜索到本机构所有员工的各类账户，包括活期、定期、理财、信用卡等等。最能反映员工资金流动状况的则是活期账户。

（二）员工收入支出分析

1.收入分析。员工的收入分析基于以下前提：员工的收入主要来源于工资福利性收入，其他收入甚少或忽略不计。员工收入主要考虑银行机构发放的工资和福利，这个数据通过特殊字段进行账户资金分析即可获取，注意不能遗漏公积金、各类补贴等收入，否则会造成较大差异。

2.支出分析。员工如果赌博炒股造成资金链危机，其必然会四处借款，包括信用卡透支、个人借款、平台借款等。这类借款及其还款一般可以根据特殊字段，如摘要注明用途为“借款”、“利息”、“还款”等，对方客户名称为个人，或者单位名称包含“投资”、“小额贷款”、“xx贷”、各大借款平台及P2P性质公司等等来进行分析判定。除了以上非正常支出外，房贷支出是员工的一项正常支出，考虑到房贷支出一般额度较大，对员工经济状况有重要影响，因此也应纳入支出范围考虑。

（三）支出收入比评价及优化

1.支出计算。员工的房贷支出具有稳定性，但非正常支出却具有偶然性，可以考虑将统计期间延长到半年，使数据的可比性大幅度提高。半年内向三个以上不同对象借款的，判断为非正常支出。

2.收入计算。与支出计算同理，员工工资福利性收入统计的周期也应与支出口径保持一致，即为半年。统计时尽可能把工资福利性收入统计完整，防止统计不全误差过大引起数据失真。

3.支出收入比综合评价和优化。首先尝试获得经验数据。根据以往类似事件或案件，开展收入支出比测算获得经验数据，为模型开发提供经验值。其次，对支出收入比数值排名前列的疑点线索进行深入分析，对模型进行进一步优化，并结合其他外部信息综合分析。再次，开展访谈和家访锁定疑点线索，基本确定赌博炒股造成资金链危机的主要事实。最后，根据成功案例反思该模型的优缺点，进一步优化搜索条件和阀值设置，提高模型应用的有效性和适应性。