1、 启示启示目录法国兴业银行背景法国兴业银行背景案情介绍案情介绍内部控制六大要素内部控制六大要素亡羊补牢亡羊补牢 法国兴业银行简介：法国兴业银行简介：d最大的商业最大的商业银行银行集团之一。总行在集团之一。总行在巴黎巴黎。它成立于它成立于1864年年5月，全称为月，全称为“法国促进工法国促进工商业发展总公司商业发展总公司”。创建于拿破仑时代，历创建于拿破仑时代，历经二经二 次世界大战，有次世界大战，有200200多年历史。多年历史。d法兴银行一直以全球风险监控出色著称，法兴银行一直以全球风险监控出色著称，尤其是在股权衍生品方面，大约有尤其是在股权衍生品方面，大约有5050的的股东和股东和4040

2、的业务来自海外。的业务来自海外。 法国兴业银行简介：法国兴业银行简介：d法国兴业银行最受业界推法国兴业银行最受业界推 崇的是它的金融投资业务，崇的是它的金融投资业务， 其盈利能力在同业中属于佼佼者。尤其是在风险较其盈利能力在同业中属于佼佼者。尤其是在风险较高的金融衍生品市场中，法国兴业银行凭借严格的风高的金融衍生品市场中，法国兴业银行凭借严格的风险控制管理能力长时间占据业界头把交椅。险控制管理能力长时间占据业界头把交椅。 19931993年年资产总额资产总额为为257825783838亿亿美元美元，为法国第，为法国第4 4位，位，在世界在世界10001000家大银行位次中排列第家大银行位次中排

3、列第2727位。位。20142014年世界年世界500500强排名强排名3333，银行业世界排名第二。，银行业世界排名第二。 20082008年年1 1月月2424日，它却突然爆出了有史以来日，它却突然爆出了有史以来金融业最大舞弊丑闻金融业最大舞弊丑闻！凯维埃尔挪用巨额资金在股指期货凯维埃尔挪用巨额资金在股指期货市场上赌博，最后输掉市场上赌博，最后输掉49亿欧元亿欧元（约合（约合513亿元人民币）。亿元人民币）。 此项虚假交易往来暴露之后，此项虚假交易往来暴露之后，法国兴业银行内部审计部门于法国兴业银行内部审计部门于1月月19日连夜查帐，并在日连夜查帐，并在1月月20日日震惊地发现，这起欺诈案

4、件所涉震惊地发现，这起欺诈案件所涉及的资金总额惊人地达到及的资金总额惊人地达到500亿亿欧元之巨。欧元之巨。 开始的舞弊交易变得非常激进，他注意到美国次级房贷的问题，而决定大量放空欧洲股价指数期货他的指数期货空头部位达到2 8 0亿欧元，在这段期间，凯维埃尔还同时持有6亿欧元的股票部位凯维埃尔结清手上的部位后，产生高达1 5亿欧元的惊人获利法国兴业银行先后收到两封欧洲期货交易所（E u r e x ）交易监视办公室寄来的电子信件，但是都不了了之凯维埃尔建立巨额的欧洲股价指数期货多头部位，他持有指数期货多头部位达到4 9 0亿欧元，但是他看错了方向，一路惨赔2007/32007/62007/11

5、2007/11/72008/12008/7/42008/1/18法国银行委员会对兴业银行开出接近处罚金额上限的 400 万欧元罚单，原因是兴业银行内部监控机制“严重缺失” ，导致巨额职务舞弊案的发生因为一封伪造的邮件，风险管理系统发现凯维埃尔的交易资料出现异常的情况，并展开调查，才揭发凯维埃尔舞弊行为因为一封伪造的邮件，风险管理系统发现凯维埃尔的交易资料出现异常的情况，并展开调查，才揭发凯维埃尔舞弊行为采用的方法采用的方法凯维埃尔买卖相同数量、价格不同的股票或衍生性金融商品并结凯维埃尔买卖相同数量、价格不同的股票或衍生性金融商品并结合下列二种方法以掩饰因舞弊交易所会产生的市场风险：合下列二种方

6、法以掩饰因舞弊交易所会产生的市场风险：1.进行可延后交割的交易，并于交割进行可延后交割的交易，并于交割 前前 将将 交交 易易 取消。取消。2.与集团内部的公司或外部的小银行交易，并于交割前将交易取与集团内部的公司或外部的小银行交易，并于交割前将交易取消。消。凯维埃尔采用真买假卖的手法，把这种短线交易做成了长线交易。凯维埃尔采用真买假卖的手法，把这种短线交易做成了长线交易。根据银行调查，从根据银行调查，从 2006 年后期起，凯维埃尔开始买入一种投资组年后期起，凯维埃尔开始买入一种投资组合合 A 后，并不同时卖出。为掩盖建仓痕迹，规避相关的风险控制，后，并不同时卖出。为掩盖建仓痕迹，规避相关的

7、风险控制，他同期虚拟卖出，在投资组合他同期虚拟卖出，在投资组合 B 中置入了伪造的操作数据，使这个中置入了伪造的操作数据，使这个投资组合看起来与他所购买的投资组合投资组合看起来与他所购买的投资组合 A形成对冲。形成对冲。可规避银行监控之处可规避银行监控之处 1.因为取消交易所以后台不用执行因为取消交易所以后台不用执行清算交割。清算交割。2.若属若属 可延后交割可延后交割 的交易，则只需的交易，则只需于交割日的前于交割日的前5天才需要执行确认作天才需要执行确认作业。业。3.与集团内部的公司承作交易无需与集团内部的公司承作交易无需确认，因为此类交易会由集团内检确认，因为此类交易会由集团内检视，另外

8、，此类交易不会出现在每视，另外，此类交易不会出现在每日的报表，因为交易对手信用风险日的报表，因为交易对手信用风险为零。为零。4.确保交易中不出现现金流。确保交易中不出现现金流。 凯维埃尔隐藏交易的手段五花八门且其手凯维埃尔隐藏交易的手段五花八门且其手脚干净利落：谎话、伪造文件、运用不同的脚干净利落：谎话、伪造文件、运用不同的金融商品和不同的交易对手捏造假交易、迅金融商品和不同的交易对手捏造假交易、迅速修改及删除异常交易。每次后台同仁有疑速修改及删除异常交易。每次后台同仁有疑问时，凯维埃尔总能实时给予回复，法国兴问时，凯维埃尔总能实时给予回复，法国兴业银行内审部门在此次调查中，发现七封伪业银行内

9、审部门在此次调查中，发现七封伪造电子邮件。造电子邮件。控制环境控制环境风险评估风险评估控制活动控制活动信息系统与沟通信息系统与沟通 内部监督内部监督六大要素六大要素内控局限性内控局限性 法兴银行任用了一个有过丰富后台管理系统经验的人法兴银行任用了一个有过丰富后台管理系统经验的人员来担任交易员。从员来担任交易员。从凯维埃尔凯维埃尔被任用，就产生了舞弊被任用，就产生了舞弊风险。风险。人力资源聘用制度人力资源聘用制度凯维埃尔凯维埃尔所在部门的经理监管不力。因为该经理是个所在部门的经理监管不力。因为该经理是个新手，对于新手，对于凯维埃尔凯维埃尔所从事的金融业务不太熟悉，从所从事的金融业务不太熟悉，从而

10、不能有效监管。而不能有效监管。企业文化企业文化荒唐的明星文化荒唐的明星文化 在法庭证词上，在法庭证词上，凯维埃尔凯维埃尔做了如下做了如下陈述：陈述：“我的操作不复杂，正常的监管就能我的操作不复杂，正常的监管就能查出这些交易。在正常的日常交易中，查出这些交易。在正常的日常交易中，一个交易员根本无法用正常的投资规一个交易员根本无法用正常的投资规模赚那么多钱。这让我相信，只要我模赚那么多钱。这让我相信，只要我能盈利，我的上司就会对我的交易手能盈利，我的上司就会对我的交易手段和交易金额睁一只眼闭一只眼。我段和交易金额睁一只眼闭一只眼。我能赚钱，这正合他们的心意，他们的能赚钱，这正合他们的心意，他们的被

11、动接受促使我继续干下去被动接受促使我继续干下去”行业体制行业体制法兴银行的风险监控系统曾多次对法兴银行的风险监控系统曾多次对凯维埃尔的违规、越权凯维埃尔的违规、越权操作拉起警报。操作拉起警报。但由于上级的纵容，这些警报都没有起到作用。从而使得但由于上级的纵容，这些警报都没有起到作用。从而使得凯维埃尔继续肆无忌惮的进行违规操作凯维埃尔继续肆无忌惮的进行违规操作。管理层对利益的贪婪，而导致了下属对法律的轻视。管理层对利益的贪婪，而导致了下属对法律的轻视。正是因其行业体质问题而导致市场参与者过度投机。正是因其行业体质问题而导致市场参与者过度投机。行业体制行业体制 兴业银行有兴业银行有11个风险控制系

12、统个风险控制系统. .这这1111个后台监控系统经纪、个后台监控系统经纪、交易、流量、传输、授权、收益数据分析、市场风险等各个流交易、流量、传输、授权、收益数据分析、市场风险等各个流程环节程环节。 法兴银行的风险评估程序法兴银行的风险评估程序和各业务项目操作都和各业务项目操作都较为完善较为完善。从从20062006年年6 6月到月到20082008年年1 1月，法兴银行的大多数风险控制系统自月，法兴银行的大多数风险控制系统自动对凯维尔的各种交易动对凯维尔的各种交易7575次拉响警报次拉响警报。 法国兴业银行五年中连续被法国兴业银行五年中连续被风险风险杂志评为银杂志评为银行业内部风险排名第一或第

13、二位。行业内部风险排名第一或第二位。缺乏防范诈欺交易的作业规定：法国兴业银行并没有修改缺乏防范诈欺交易的作业规定：法国兴业银行并没有修改或删除交易的控管措施，没有延后交割交易的控管措施，或删除交易的控管措施，没有延后交割交易的控管措施，没有控管巨额交易的措施。没有控管巨额交易的措施。07年年67次警报次警报 06年年5次警报次警报08年年3次警报次警报在最后一次警报即第在最后一次警报即第7575次警报拉响次警报拉响之后，之后，凯维埃尔凯维埃尔的欺骗行径终于败的欺骗行径终于败露。每次警报给出的调查结果大同露。每次警报给出的调查结果大同小异，该报告提到，警报的解除是小异，该报告提到，警报的解除是因

14、为这些风险控制部门负责调查的因为这些风险控制部门负责调查的人员相信了人员相信了凯维埃尔凯维埃尔的谎言，后台的谎言，后台部门对中台部门发出警报部门对中台部门发出警报, ,并对中台并对中台部门的答复感到满意。有些警报甚部门的答复感到满意。有些警报甚至在风险控制至在风险控制ITIT系统中转来转去而系统中转来转去而没有得到最终解决。由于这些警报没有得到最终解决。由于这些警报都没有起到作用，从而使得都没有起到作用，从而使得凯维埃凯维埃尔尔能够继续肆无忌惮的违规操作。能够继续肆无忌惮的违规操作。兴兴业业银行的内部控制程序中，缺乏银行的内部控制程序中，缺乏部门间横向内部控制功能，没有具部门间横向内部控制功能

15、，没有具体规定横向各个部门间内部控制的体规定横向各个部门间内部控制的职责。职责。180万欧元万欧元15亿欧元亿欧元被抓了被抓了凯维埃尔盗用其他同仁的密码，侵入银行的计算机系统存凯维埃尔盗用其他同仁的密码，侵入银行的计算机系统存取数据。取数据。凯维埃尔为了掩饰其罪行，很少请假休息，他必须经常删除凯维埃尔为了掩饰其罪行，很少请假休息，他必须经常删除及重新键入他所假造的交易，以免被他人发现。及重新键入他所假造的交易，以免被他人发现。 有一次，他告诉主管说：我没有心情休假，因为每次休有一次，他告诉主管说：我没有心情休假，因为每次休假，总是会让我想起已经往生的父亲。假，总是会让我想起已经往生的父亲。信息

16、安全漏洞信息安全漏洞：没有严格的强迫休假制度：没有严格的强迫休假制度： 前台部门对舞弊风险缺乏敏感度，对大量信号缺乏前台部门对舞弊风险缺乏敏感度，对大量信号缺乏关注与反映。不同部门间的内部控制缺乏有效交流和沟关注与反映。不同部门间的内部控制缺乏有效交流和沟通，各个部门发现的异常信号很难集中并逐级报告到相通，各个部门发现的异常信号很难集中并逐级报告到相关部门进行处理关部门进行处理。 相关作业办法若无明确规定，后台人员即忽略探究相关作业办法若无明确规定，后台人员即忽略探究细节：发现异常状况，若该异常状况没有明文规定应细节：发现异常状况，若该异常状况没有明文规定应采取的动作，后台人员就没有向上呈报，

17、也没有告知采取的动作，后台人员就没有向上呈报，也没有告知前台主管，即使该笔交易金额很大。前台主管，即使该笔交易金额很大。部门之间信息沟通缺陷：部门之间信息沟通缺陷： 2007年年11 月，关于凯维埃尔交易的异常现象，欧洲月，关于凯维埃尔交易的异常现象，欧洲期货与期权交易所（期货与期权交易所（EUREX）给兴业银行写了两封信，）给兴业银行写了两封信，信中提及凯维埃尔购买的法兰克福指数期货的异常现象。信中提及凯维埃尔购买的法兰克福指数期货的异常现象。兴业银行收到信后和凯维埃尔顶头上司进行了沟通，但兴业银行收到信后和凯维埃尔顶头上司进行了沟通，但并没有深入调查。因为凯维埃尔的部门经理很满意他得并没有

18、深入调查。因为凯维埃尔的部门经理很满意他得说辞。说辞。 凯维埃尔所在部门交易量一年增长了一倍雇员两年凯维埃尔所在部门交易量一年增长了一倍雇员两年内由内由4人增长到人增长到23人。在权益证券交易量猛增的情况下人。在权益证券交易量猛增的情况下信息系统跟不上交易数量和日益复杂的金融衍生品交易信息系统跟不上交易数量和日益复杂的金融衍生品交易需求。导致过分的依赖不完善的人工处理。需求。导致过分的依赖不完善的人工处理。信息系统更新不及时：信息系统更新不及时：忽略外部信息：忽略外部信息：凯维埃尔顶头上司监管失灵，否则凯维埃尔顶头上司监管失灵，否则凯维埃尔凯维埃尔的职务舞弊可的职务舞弊可能更早被发现能更早被发

19、现. 在在凯维埃尔凯维埃尔的舞弊案例中的舞弊案例中,对于交易活动和职员个人管对于交易活动和职员个人管理方面的监管都缺乏。交易员的顶头上司和监管者并没有理方面的监管都缺乏。交易员的顶头上司和监管者并没有对现存的数据结构进行必要分析，而是只选择听信对现存的数据结构进行必要分析，而是只选择听信凯维埃凯维埃尔的解释。尔的解释。否则否则凯维埃尔凯维埃尔舞弊行为早期就能够发现了。舞弊行为早期就能够发现了。凯维埃尔采用的虚拟交易大约凯维埃尔采用的虚拟交易大约15%是由他的交易助理来完成是由他的交易助理来完成的。正是交易助理与的。正是交易助理与凯维埃尔凯维埃尔的共谋为其规避内部控制提供的共谋为其规避内部控制提

20、供了有力机会。了有力机会。员工之间的监督员工之间的监督管理层的监督管理层的监督 人为判断错误和人为失误：人为判断错误和人为失误： 凯维埃尔建立巨额的欧洲股价指数期货，他持有指数凯维埃尔建立巨额的欧洲股价指数期货，他持有指数期货达到期货达到4 9 04 9 0亿欧元，但是他看错了方向，一路惨赔。亿欧元，但是他看错了方向，一路惨赔。 两个或