理论丨互联网货币基金洗钱风险探究

纵横捭阖804

互联网货币基金洗钱风险探究

2014-11-10 17:45 西部金融 2014年9期
https://www.fx361.com/page/2014/1110/1161506.shtml
中国人民银行海口中心支行 吴崇攀   王佳

声明：本文来自“过期杂志阅读平台-参考网 ”，仅用于学习，如认为侵犯版权，请留言，将删除原文。

摘 要：互联网货币基金对于满足投资者特别是中小投资者的低风险理财需求、多渠道增加财产收入、促进货币市场发展、进一步优化基金行业资产结构具有积极意义。但是，在业务开展过程中，互联网货币基金的无形性、隐匿性和便捷性可能被洗钱分子利用，从而使基金投资成为非法收益的洗钱工具。在监管方面，我国实行的分业监管对不同行业机构合作产生的互联网货币基金极易产生监管真空，从而使洗钱分子有机可乘。本文在介绍互联网货币基金的含义、特点的基础上，通过研究其业务流程，挖掘各个环节潜在洗钱风险，提出促进和规范互联网货币基金健康发展的建议。

关键词：互联网金融；货币基金；洗钱风险

2013年以来，以余额宝为代表的互联网货币基金以收益高、门槛低、随时支取等特点吸引了众多投资者，其规模以惊人的速度扩展。同时，互联网货币基金的无形性、隐匿性和便捷性可能被洗钱分子利用而使基金投资成为非法收益的洗钱工具。

一、互联网货币基金简述

（一）含义

互联网货币基金是借助于互联网和移动通信等现代信息技术，通过互联网平台实现交易的基金模式。早在余额宝正式上线之前，一些金融控股集团通过互联网向理财用户提供银行、保险、投资等“一站式”金融服务，但这些金融理财服务与传统的理财服务相比，并不具有明显的特色，受到理财用户的关注也极其有限。直到2013年6月13日，阿里巴巴旗下的支付宝公司正式推出天弘基金专门为其量身定制的兼具金融理财和网络消费双重功能的基金理财产品——天弘增利宝货币基金，即余额宝，上线半个月，余额宝规模达到57亿元，投资人数251万人。到2014年3月，其规模超过5477亿元，投资人数超过8100万人，呈现爆发式增长。余额宝的巨大成功使货币基金迅速“走红”，同时也引发了基金公司纷纷赶潮互联网，例如，华夏基金与百度合作推出百度理财，汇添富、广发和易方达竞相入驻微信理财，互联网货币基金进入快速发展阶段。

（二）分类

按照向用户提供平台的主体不同，将互联网货币基金分为以下三类：一是借助网络支付平台实现支付功能的互联网货币基金，例如支付宝的余额宝，苏宁易购的零钱宝等，这类“宝”们的特点是除购买货币基金进行投资收益外还具有随时网购消费、转账、缴费等支付功能；二是通过互联网企业提供的网络直销平台实现支付功能的互联网货币基金，例如天天基金网的活期宝、腾讯理财通、百度百赚等；三是金融机构在创新型互联网平台上提供的金融理财产品，例如工商银行的天天益、交通银行的货币基金实时提现、平安银行的平安盈等。本文的研究范围仅包括互联网货币基金中的前两类。

（三）特点

1、投资门槛低，资金随时支取。与传统货币基金不同，互联网货币基金的销售起点较低，多数基金的销售起点为1元。此外，用户投入的资金通过联网的电脑或手机随时支取或消费，有效整合了交易、支付和理财等业务，突破了时间和地域的限制，为用户提供了一站式、多样化、全方位的网络金融理财服务。

2、操作流程简单，人人都可参与。互联网货币基金实现了基金销售的金融脱媒，基金公司通过互联网平台将基金产品直接送达海量互联网用户面前，节省了许多中间环节。同时，为方便各种类型用户使用，互联网货币基金设计的业务流程简单，操作便捷，并且给予用户极佳的交易体验，达到了互联网用户人人参与的效果。

3、交易即时隐蔽，风险扩散传播快。互联网货币基金依靠大数据、移动支付、云计算等先进技术手段，突破了时空限制，使互联网用户更直接、更有效地参与货币基金投资。网络交易主体的匿名性、客体的虚拟性和交易过程的非面对面性使货币基金交易行为具有隐蔽性。同时，互联网交易的快捷性、隐蔽性也引发了互联网货币基金技术风险、系统安全风险等，且风险扩散传播速度更快。

二、互联网货币基金业务流程

互联网货币基金业务流程包括注册、基金申购与赎回、销户三个阶段。下面以余额宝为例介绍互联网货币基金的业务流程。

申请注册。申请注册包括用户申请、绑定关联银行卡、实名认证。第一步，互联网用户在支付宝平台申请支付宝账户，填写账户信息，包括账户名称（手机号码或电子邮箱）、账户密码、姓名、身份证号码、手机号码；第二步，关联一张可选的银行卡账户，设置支付密码；第三步，支付宝作为第三方网络支付平台对基金投资人账户进行实名认证后开通余额宝，即基金账户。

基金申购赎回。基金申购是指支付宝客户把支付宝账户内的备付金余额或银行卡资金转入余额宝，转入单笔金额最低为1元，不同的转入方式转入限额不同，转入余额宝资金默认为购买天弘基金增利宝货币基金，同时也可以随时用于淘宝网购支付、账单支付和转账等。基金赎回是指余额宝资金转出至支付宝账户或关联银行卡账户，转出至支付宝账户为实时到账，转出到关联普通提现卡账户最晚在转出后的一个工作日内24点前到账。

销户。余额宝客户将资金赎回后可随时销户，基金公司后台系统保存客户信息资料。

三、互联网货币基金潜在洗钱风险

（一）开户环节

1、客户身份识别完全依赖第三方容易造成风险传染。互联网用户在申请注册基金账户（如余额宝账户）时只留存姓名、身份证件号、手机号、银行卡号等信息，对于用户填写的这些身份资料和信息是否真实，基金公司只能间接通过协议银行开立的银行账户或网络支付机构进行查证。也就是说，基金公司对互联网客户的身份识别完全依赖银行或网络支付机构，基金公司需要银行或网络支付机构能够准确、完整、及时地向其传递客户的有效身份信息。如果银行或网络支付机构客户身份识别工作出现疏漏，并且被不法分子利用，那么基金公司这道防线也会轻易被不法分子突破。这将使洗钱风险成倍放大。

2、现行实名认证难以识别账户实际控制人。互联网用户在选择的关联银行卡时，一般采用银行直接验证、第三方验证和划款验证三种方式。可见，基金公司一般通过银行或网络支付机构等第三方采用实名认证方式开展客户身份识别工作，这就可能存在一个问题——用户虚假代理，即一人控制多个基金账户，这为不法分子洗钱埋下了隐患。一是洗钱分子可以购买或借用他人身份证件在不同银行开立多个银行账户，冒用他人真实身份信息注册多个基金账户，将非法所得存入多个银行账户，分别转入不同的基金账户，从而实现将黑钱洗“白”。二是在业务存续期间，互联网客户将自己开立的账户“出租”给他人使用，这样账户的实际控制人不是最初按规定开立账户的人，如果加上客户身份在持续识别环节存在问题，那么就会出现利用他人账户进行洗钱。

3、少量的客户信息不利于客户身份识别。互联网用户在注册基金账户时只需填写姓名、身份证件号、银行卡号、手机号，没有职业、住所地等基本信息，而没有行业、地域、经济状况等相关信息，基金公司仅凭留存的有限信息难以在交易存续期间对客户身份有效地开展持续识别和重新识别工作，无法准确分析判断客户的交易行为是否异常。

（二）交易环节

1、网络认证交易信息存在洗钱隐患。互联网货币基金在虚拟环境中进行交易时，除交易记录外，不留任何物理痕迹，主要通过电子方式网络认证客户，使用银行卡支付密码和基金账户支付密码进行申购。这种非面对面的网络认证交易方式难以有效识别客户真实身份信息和辨别交易的真实性，为洗钱分子隐匿、掩饰非法所得并借助互联网货币基金清洗黑钱提供了便利条件。

2、资金来源审核不严可能为洗钱提供方便。在互联网客户申购基金过程中，转入的资金是通过银行账户或网络支付平台转账的方式进行，对于海量互联网客户利用多家银行账户或网络支付账户进行支付的方式，基金公司无法一一获取转入资金的详细信息，从而对客户申购资金的来源也无法判断。

3、交易监测机制的缺乏极易产生虚假交易。有些基金账户通过网络支付平台除实现申购互联网货币基金外，还具有网购消费、账单支付、转账等功能，比如余额宝、零钱宝。当客户进行网购支付时，余额宝类似于网络支付平台，提供结算服务，交易监测机制的缺失或异常交易监测不到位容易让洗钱分子利用网络虚拟交易将非法所得转变为合法收益，而网络交易的隐匿性、即时性使得监管部门对资金的追踪监测更加困难。在实际操作中，网络交易的买卖双方在网络支付平台上注册虚拟账户，通过虚假商品交易就可以完成洗钱、套现等非法行为，甚至引起网络赌博、诈骗等洗钱上游犯罪。

4、网络系统技术的参差不齐可能使客户身份资料和交易记录存在丢失风险。据报道，余额宝的客户已达到了8100万人，如此庞大的客户信息数据库具有相当可观的价值含量，需要成熟、完善的计算机信息技术做支撑，一旦网络的保密技术被黑客破解或管理出现纰漏，客户信息和交易记录很容易泄漏、丢失。这不仅给交易双方带来重大损失，也影响交易记录的完整再现，为反洗钱监管部门日后调查客户身份，追踪资金流向带来困难。

（三）销户环节

基金账户资金赎回时只能转出到关联银行账户，在赎回资金后互联网客户可注销基金账户，有些基金公司对销户流程要求严格，客户必须向基金公司提供身份证件复印件才能销户，这种一对一的划转路径和销户方式洗钱风险较低。

四、对策建议

（一）立足现有法律，对相关规定进行补充和完善

一是现有法律法规的立法基础是传统金融行业和传统金融业务，很少涉及互联网金融业务，互联网货币基金的健康发展需要及时修订完善现有法律法规。二是加快互联网金融技术部门规章和国家标准制定，包括互联网货币基金在内的互联网金融涉及的技术环节较多，如支付、客户身份识别、身份验证等，应从战略高度协调相关部委出台或优化相关制度，启动相应国家标准制定工作。

（二）有效开展客户身份识别，从源头上防范洗钱风险

一是加强基金公司、网络支付公司与银行机构的一对一合作关系，确保基金公司从银行机构获取并验证了客户身份之后才能开展业务；二是按照“了解你的客户”原则，在客户申请注册阶段充分了解客户的身份资料、行业背景、风险级别，利用现代信息技术，设计不同的身份认证方式，对用户身份进行更加精准的实名认证，确保客户身份的有效性和合规性；三是通过不同的数据库核实客户信息，基金公司和网络支付公司可以与权威部门提供的公民或企业身份信息数据库进行比较核实，还可以与行业间的共享客户信息资料中已有的客户信息进行比对，保证客户身份信息的真实性。

（三）加强网络平台系统建设，提高对交易资金的监测水平

一是建立足够完备的计算机监控系统，采用系统捕捉和人工检查分析相结合的方式，对客户活动和异常交易进行详细监测，对大额交易和可疑交易严格按照管理规程上报监管部门；二是加强与银行业金融机构的密切合作，通过银行对客户的资金来源进行严格审核，确保投资资金的合法性；三是按照反洗钱相关规定完整保存客户身份资料和交易记录，利用技术手段做到再现交易，以便辅助定位洗钱犯罪行为。

（四）结合互联网金融知识加大宣传培训力度，提高洗钱风险防范意识

一是加强反洗钱监管人员对互联网金融知识的培训学习，丰富监管经验，提高对互联网货币基金的反洗钱监管技能；二是反洗钱监管部门积极吸收有计算机专业背景的IT人员，重新审视科技人员在监管部门的作用，利用科技人员的专业优势，结合金融人员的业务能力，将有助于提升监管机构的监管能力；三是加大宣传力度，提高互联网用户对互联网货币基金及其潜在风险的认识，有效防范洗钱风险。

参考文献
      [1]陆岷峰，刘凤.互联网金融背景下商业银行变与不变的选择[J].南方金融，2014，（1）：23-25。
      [2]2013年货币基金年报.WIND，华泰证券研究所。
      [3]陶娅娜.互联网金融发展研究[J].金融发展评论，2013，（11）：33-39
     [4]吴景丽.互联网金融的基本模式、监管困境与法律思考[N].人民法院报，2013-1-5。
     [5]孙婧雯.房地产交易法规的反洗钱审视[J].西部金融，2014，（6）：93-96。



作者：琴岛反洗钱研究