银行舞弊及内部管理常见缺失暨查核技巧

银行舞弊及内部管理常见缺失暨查核技巧

P2课程大纲Ⅰ端末机财富管理存款金库及ATM授信代收税费金融机构舞弊案例P3课程大纲Ⅱ主管覆核对账单端末机金库及ATM授信其他常见缺失100年度分行检查常见缺失P4金融机构舞弊案例-存款案情简介案情：银行办事员沉迷签赌，利用「磁条更正」交易，挪用10名客户存款，挪用期间约半年，金额1千余万元，磁条更正交易3次，挪用他人支存款7次。P5金融机构舞弊案例-存款主要手法假借存户存折磁条消磁，请主管授权办理「磁条更正」交易，变更后客户磁条无法正常读取，行员伪冒存折可读取客户存款交易，再伪刻印章取款挪用，此类交易挪用期间较长，客户存款余额多则挪用金额多。将客户欲存入支存之款项，存入其可控制之账户，予以挪用，隔几日再挪用其他款项归垫。P6金融机构舞弊案例-存款主要手法伪冒他人开户、或将他人静止户转正常户，并盗刻印鉴，冒名申请网络银行服务，以利挪用资金调度。销毁相关作业凭证。发现过程客户来行发现存折无法正常读取，进行存款交易对帐P7金融机构舞弊案例-存款内控疏失3.日终结帐时，覆核人员及核章人员均未切实核对传票及记载内容；另主办会计及会计档案整理时，亦未注意案关传票张数不相符之情形。(覆核失效)4.舞弊期间曾办理全部业务自行查核，惟未能发觉舞弊行为，自行查核未发挥作用。

1.办理磁条更正交易，主管襄理未观看授权内容即予放行，放行后未核对授权交易资料（磁条、存折、登录单、传票）。(覆核功能失效)2.将他人静止户挪为己用、冒名开户、冒名申请网络银行、以伪刻印鉴领取他人存款，银行均未发现，身分核对人员、验印人员均未确实办理。(覆核功能失效)P8金融机构舞弊案例-存款DBCA调录像带观察主管覆核交易是否仔细对磁条更正等特殊交易，应注意有无加强寄对账单抽查分行日终结帐传票张数及金额之核对过程是否确实，是否已核对交易凭证与入帐内容相符。了解办理开户及取款条验印办理过程是否严谨查核重点—日常控制环境P9金融机构舞弊案例-财富管理案情简介银行理专代客保管已签章之空白单据并进行交易，涉非法操作客户账户，造成客户亏损，客户检举投诉发现，银行赔偿约1千万元。P10金融机构舞弊案例-财富管理主要手法客户将已签章之空白单据（含交易指示书及存折、取款条）交由理专保管及代为进行交易。（客户约20户）将交易金额分拆成较小金额之手法，以规避该行电话确认机制。在客户账户间以资金互相调拨及伪造投资资料之方式，以欺瞒客户掩盖投资亏损之事实。P11金融机构舞弊案例-财富管理1银行默许理专代替客户进行交易：已知有此类情形，控管程序不足。2理论上不应由理专进行客户交易，如有此类交易，应有程序为：只要非本人交易，应落实由他人对帐确认无误（含客户于本行所从事之所有交易，投资、存款、汇款、网银等）。3该行电话对帐仅限于200万元以上交易，理专得以蓄意规避。且并未设计其他有效之书面、简讯、电子邮件等对帐方式。内控疏失P12金融机构舞弊案例-财富管理31柜员不得受理理专（或行员）代客户进行之交易（依客户身分职业，交易时间，判断其临柜交易之可能性，调录像带观察是否为行员代为交易）。2作业主管有无查核不得代客保管单据，查核方式由作业主管说明，仍有增加困难度之吓阻作用（只有倡导禁止和事后严惩并不足够，就算放在天花板，交易时也要拿下来）。对帐是否确实：有无机制筛选过滤所有非本人交易（尤其是行员代理者），以便进行对帐。对帐内容是否完整。是否由他人寄发。有无确实追踪回覆情形。查核重点P13金融机构舞弊案例-代收税费案情简介行员沉迷签赌，向地下钱庄借贷，利用职务之便，盗用客户缴税费款项，并私藏其缴款书，共计盗用劳保缴费单、税单及电信费单据等数十笔约300万元。P14金融机构舞弊案例-代收税费主要手法客户以取款凭条欲转帐缴款时，以现金方式处理，实际未帮客户缴款，款项先挪用，缴款书直接盖收款章交予客户。发现方式客户表示税款未入帐P15金融机构舞弊案例-代收税费内控疏失抽查留存之缴款书，亦有私章及收款章均由同一行员办理者，并未落实内规。该行规定作业程序，收款后应交由邻柜盖私章，且邻柜要撕下存查联，以利日终结帐时核对，实际上发现有邻柜先在缴款书盖私章，亦未撕下报核联，即将缴款书交予代收税款之柜员，并未发挥牵制审核功能。(牵制)P16金融机构舞弊案例-代收税费31部分银行已比照便利商店，以计算机打印收据，实时入帐，搭配向客户倡导另有收据。2若仍以人工处理，可考虑调阅录像带，观察柜员代收税款作业情形，是否落实牵制（交予邻柜或主管盖私章或收款章）。查核作业主管营业时间中有无突击抽查柜员现金及收付款单据是否相符，并留存纪录。查核重点P17金融机构舞弊案例--端末机案情简介行员可同时从事多种端末机功能，且不需主管覆核，爰自行伪开假存款账户、挪用客户存款、擅自变更基金客户资料并擅自赎回(及伪冒购买)客户基金，盗用金额1千多万元。P18金融机构舞弊案例--端末机主要手法该行员担任基金作业经办，私自替客户赎回及申购基金，传票刻意避开基金主管审核，交予另一名非基金主管办理转帐（传票覆核功能失效）。信托部次日传回赎回或申购报表，该行员刻意抽走，以免理专及基金主管发现（未落实每日核对管理报表，管理报表之覆核功能失效）。P19金融机构舞弊案例--端末机主要手法该行员担任基金作业经办，私自替客户赎回及申购基金，传票刻意避开基金主管审核，交予另一名非基金主管办理转帐（传票覆核功能失效）。信托部次日传回赎回或申购报表，该行员刻意抽走，以免理专及基金主管发现（未落实每日核对管理报表，管理报表之覆核功能失效）。P20金融机构舞弊案例--端末机主要手法于客户基本资料档，窜改客户基金赎回款入帐存款账号（改成其自行伪冒开立之假账户），再将户名改为空白（从计算机无从辨识基金所有人），将对账单改为不需寄出，以免客户发现舞弊交易【该分行共有14人持有得更改客户资料权限，不需主管覆核，行员利用他人持有之系统密码更改客户资料】

不符合牵制原则。P21金融机构舞弊案例--端末机主要手法伪开假账户之作法，主管仅审核客户申请开户之书面资料，连同柜员之键机资料，审核无误后，即签发存折与客户。柜员开户键机作业，均无须主管在线覆核，且未留存历史轨迹。该行员自行利用旧客户或已结清客户之身分证号码，于计算机连线键机，即完成假账户开立。（牵制及覆核功能均有瑕疵）更改假账户户名，领款时盗刻更改后户名之印章，该行员自行办理验印。P22金融机构舞弊案例--端末机主要手法以假账户申请发金融卡及约定转入账号功能，只要在键机时键入F3，即可免刷主管卡（另一个牵制及覆核功能漏洞）透过以上不符内控原则之管理弱点，行员可盗卖客户基金，转入假账户，再以跨行语音转帐及现金提领方式，领取使用。该分行资深行员对信息系统认知不足，舞弊行员勤奋能干，键档速度快，资深行员常将密码交付该行员，出现异常讯息，亦交由该行员处理，未探究真实原因（行员须适任）P23金融机构舞弊案例--端末机本案发现过程Ⅰ该行员挪用半年后，旧客户来行办理业务，该行员紧急再盗他人基金赎回，以弥补挪用款，同时再挪用另外两名客户存款共五百万元，挪用方式：支存虚键已领取之票号出帐（票据交换核对及传票覆核均未发现），活存以自行伪刻印章并自行验印、键机方式盗领。P24金融机构舞弊案例--端末机本案发现过程Ⅱ查核后发现该行员开始持续盗卖多名客户基金，变更多位客户户名，以便自行领取客户款项，进行资金调度。本案发现过程Ⅲ进行前述挪用调度6位客户基金及存款，挪用交易19笔，约3个月，客户发现户名不符，银行始进行清查，发现弊案。P25金融机构舞弊案例--端末机查核重点检讨开户及印鉴登录、更改客户基本资料、申办金融卡及约定转帐、取款验印、变更对账单寄送方式，实体资料及系统资料之登录及审核，均应符合牵制及覆核原则。银行总行作业管理部门，对于分行管理之各项作业流程，是否进行牵制及覆核原则之分析，包括实体人工书面作业及信息系统作业，并且请有经验的作业主管讨论，检视有无内部控制之弱点、漏洞，且应每年检讨，将最近办理之经验纳入考虑。P26金融机构舞弊案例--端末机查核重点抽查交易传票，确认每一类交易传票之覆核功能是否落实，以本案为例，基金赎回申购交易、支存转帐（虚键票号转出）之传票覆核均无功能。抽查日常管理报表之使用情形，包括完整性，及是否经过适当人员核对，以确保事后覆核功能存在。对于有特殊交易（例如变更基本资料，户名、赎回款入帐账号、印键、对账单寄送方式等）之基金或存款账户，均应由系统产出资料，进行完整对帐（对帐不能再由同一人办理！）P27金融机构舞弊案例--端末机查核重点审核行员计算机权限是否符合其职务，落实端末机授权。确保所有使用计算机之交易，均应留存稽核轨迹，如行员有办理职务以外之计算机交易者，应产出管理报表，了解原因。禁止将密码交由他人使用，使用者代码、密码与端末机可设定搭配，行员端末机无法使用他人之代码及密码，以利发现特殊交易操作情形（固定端末机IP也是相同意思，可追踪交易是在哪一台端末机操作，再透过录像带查知实际交易执行人员）P28金融机构舞弊案例--金库案情简介一柜员主任以每捆千元钞卷少绑1扎(10万元)方式挪用约5百万（50捆）另一柜员主任以玩具钞票抽换新钞挪用约5百万（5包）P29金融机构舞弊案例-金库内控疏失柜员主任得单独进入金库。分行存款襄理每日盘点时仅抽查1捆千元券，其余以目视核算，另经理每周抽点时亦仅盘点散钞，致未能发现。每日作业主管盘点、职务交接盘点、自行查核盘点、内部稽核盘点，挪用期间共十几次，均未发现(覆核及查核功能失效)。P30金融机构舞弊案例-金库31详细盘点，非采用大数盘点之方式。2调录像带，观察营业中有无人单独可进入金库（规范都是不可单独进入，实务上会松懈）。对于营业时间外盗用金库现金，查核重点在于密码及钥匙不可由同一人取得，了解有无曾将密码及钥匙交予他人持有、代理及职务调整后有无变更密码、备份钥匙及密码之保管情形，是否要求一段时间（三个月或半年）后强制变更密码。查核重点P31金融机构舞弊案例--ATM案情简介行员将ATM钞券匣内真钞以塑料袋取代，长期挪用（9个月），被发现时挪用约800万元。P32金融机构舞弊案例--ATM舞弊手法ATM装钞时虽已由柜员主任覆核并加锁，但并无人监督该钞券匣放入ATM，而放在ATM经办人员位置，所以ATM经办人员得以将放真钞的钞券匣掉包，改成放塑料袋之钞匣盗用从ATM补钞后，把钞匣拿回来时，并无其他人立即清点，仍由ATM经办人员自行清点，且钞匣放在ATM经办人员位置，所以ATM经办人员得以再掉包，把金额不正确的钞匣，换成金额正确的钞匣避免被发现。P33金融机构舞弊案例--ATM舞弊手法随着挪用金额增加，必须增加ATM现金存量，才能有足够金额周转供客户一天从ATM领用，案发时存量约800万元，实际上一天领款数仅须约100万元。柜员主任每天拨800万给ATM，每天又从ATM领回剩余款约700万元，实际上那些剩余款都是当天刚拨的，ATM的钞匣里面没钱，短少约700万。本案发现过程某一天柜员主任将现金送回台银，没有足够掩盖其挪用款所需之约800万现金可供ATM补钞，当天必须缴回结余款700多万，经办人员没有钱，只好逃逸，不知去向，银行始检查ATM发现。被发现原因P34金融机构舞弊案例--ATM规避自行查核之方法自行查核跟换钞作业同时进行，那时经办刚拿到柜员主任拨付的现金，盘点人员不是从ATM拿出来点，而是用经办拿出来的钞匣盘点，所以清点相符。规避自行查核之方法忽视异常讯息营业时间中常出现「现金不足无法付款」，经办就表示要补钞，柜员主任及襄理均未警觉异常，既然补钞后还有数百万剩余款缴回，怎会现金不足。忽视异常讯息P35金融机构舞弊案例--ATM询问并抽查观察录像带，确认平日补换钞确实有两个人会同，且密码及钥匙亦符合牵制。直接从ATM钞匣盘点，盘点时ATM现金和金库现金要一起，加起来等于分行所有现金了解行内对空钞匣之管理，以免被利用掉包。查核重点Ⅰ查核重点Ⅱ查核重点Ⅲ查核重点Ⅳ先询问作业主管有无监督自行查核之盘点程序，再询问实际盘点人员，说法是否一致及符合标准。P36金融机构舞弊案例--授信案情简介行员与代办公司合作办理银行贷款，有涉及伪造财力证明文件（扣缴凭单、薪资资料、劳工保险投保资料、国税局所得清单、银行存折内容）者，借户表示有支付借款金额10％至20％之佣金。P37金融机构舞弊案例--授信主要控制点征信与业务人员分开，由征信人员查验财力证明文件真实性（牵制原则）由非授信招揽人员办理对保，以确认借户身分及进件来源正常（牵制原则）P38金融机构舞弊案例-授信31注意案件来源和业务人员服务范围有无地缘关系。2抽查询问对保过程真实性、征信人员如何查验证明文件。抽查电洽借户，了解有无异常情形。查核重点P39金融机构舞弊案例--授信案情简介银行经理与房屋业者长期勾结（有资金往来，向他行借款由房屋业者保证），以相同不动产转手于关系户，高估多户房贷担保品价值，提高借款金额，贷放未久即发生逾期。P40金融机构舞弊案例--授信主要控制点以授信审议方式牵制经理之核贷权限。加强防范人头户（查证房屋买卖交易及双方身分真实性、所得与借款金额相称、实际资金使用者及缴息者）（有效客观之征信，牵制）设置独立于分行之鉴价制度（牵制）。P41金融机构舞弊案例-授信31了解进件来源，借户与本行人员有无熟识关系，不同借户相互间有无关系，如有，风险较高。2对于非自用之担保品、借款人与所有权人或合约买方不同之案件，加强注意查核缴息方式有无异常（现金缴纳、他人缴纳、多人一起缴）查核重点P42金融机构舞弊案例-其他案情简介柜员主任藉ATM补钞需要理由，向另一行员取得该行保全系统之钥匙及密码卡，并于ATM密码持有人进行操作时趁机窥视取得密码，ATM钥匙本来就是柜员主任保管，在春节期间进入分行，取走5个钞匣，盗用约1200万元。保管箱客户续租时，行员窜改保管箱租户分户登记簿（延长承租期间），收据联加盖柜员章即交付客户收执，侵吞保管箱租金收入。行员盗用同事和主管之柜员码及主管码，于计算机系统，以无定存单实体交易方式，将客户定存单中途解约挪用。P43金融机构舞弊案例-共通漏