观点 I 反洗钱行政处罚重灾区：金融机构未按规定对高风险客户采取管控措施
本期作者：
刘丽洪
中国人民银行营业管理部
注：本文已获作者授权发布。文中所述仅代表作者个人观点。
金融机构对客户洗钱风险分类，并采取与风险程度相对应的识别、管理和控制措施（以下简称管控），是金融机构贯彻“风险为本”反洗钱理念的核心工作。从我国第四轮互评估的情况看，评估组对我国金融机构在洗钱高风险客户管控方面评价较低，这与当前金融机构实际情况基本吻合。为提高金融机构对洗钱高风险客户的管控水平，监管方加大了“金融机构未按规定对高风险客户采取管控措施”违规点的查处力度。从近期公示的“罚单”看，“未按规定对高风险客户采取管控措施”都是反洗钱行政处罚的重灾区。本文指出了当前金融机构洗钱高风险客户管控的现状及问题，分析了问题成因，对金融机构管控洗钱高风险客户工作，以及监管方认定此类违规问题提出建议。
一、现状及存在的问题
根据《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》第十八条第二款 “...对本金融机构风险等级最高的客户或者账户，至少每半年进行一次审核。”、第十九条第二款 “对于高风险客户或者高风险账户持有人，金融机构应当了解其资金来源、资金用途、经济状况或者经营状况等信息，加强对其金融交易活动的监测分析。客户为外国政要的，金融机构应采取合理措施了解其资金来源和用途。”、《中国人民银行关于加强反洗钱客户身份识别有关工作的通知》（银发〔2017〕235号）、《中国人民银行办公厅关于进一步加强反洗钱和反恐怖融资工作的通知》（银办发〔2018〕130号）、《中国人民银行关于进一步做好受益所有人身份识别工作有关问题的通知》（银发〔2018〕164号）等规定，金融机构应该在与高风险客户建立业务关系时，或业务关系存续期间内，区别于中、低风险客户，对其采取高强度、高频次的管控措施，方能与其风险程度匹配，以便缓释风险。但从目前实际工作看，存在以下问题：
（一）管控“空白”
管控“空白”，是指金融机构对高风险客户完全没有管控或管控措施频度和强度不够。具体表现为：一是金融机构洗钱风险等级划分工作存在重大缺陷，根本不能按法定标准，或金融机构自定义标准将洗钱高风险客户识别和划分出来，当然就更谈不上对洗钱高风险客户进行管控；二是金融机构识别和划分出部分洗钱高风险客户，但把高风险客户和低风险客户一样对待，没有采取强化身份识别措施，或者只是再次审核了客户的开户资料等，并没有做更进一步的管控。
（二）管控“过头”
管控“过头”，是指金融机构在客户接纳环节或客户存续期间，对具有某同一性质的，且较多数量的客户全部拒绝提供服务。例如，某金融机构为控制风险，对来自被FATF公布的“高风险”的某国所有客户均拒绝提供服务。
（三）管控“单一”
管控“单一”，是指金融机构对洗钱高风险客户管控措施单一。金融机构应根据《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》第十九条第二款、《中国人民银行办公厅关于进一步加强反洗钱和反恐怖融资工作的通知》（银办发〔2018〕130号）“二、加强洗钱或恐怖融资高风险领域的管理”、《中国人民银行关于加强反洗钱客户身份识别有关工作的通知》（银发〔2017〕235号）“二、加强对特定自然人客户的身份识别”、“三、加强特定业务关系中客户的身份识别措施”、《中国人民银行关于进一步做好受益所有人身份识别工作有关问题的通知》（银发〔2018〕164号）“四、义务机构应当根据洗钱和恐怖融资风险…”等规定，结合高风险客户的性质及其交易的可疑程度，采取上述法规中的管控措施之一，或几个措施的组合对客户进行管控。实务中，有些金融机构对所有高风险客户仅仅“形式上”在EXCEL表中记录了半年审核一遍客户的开户资料，或电话回访个别客户的事件，没有证据表明审核客户开户资料发现什么异常，电话回访发现什么问题，更没有结合客户的交易情况，判断客户身份和交易情况是否匹配，甚至有些金融机构管控资料显示，每半年一次的审核就是不断地复制、粘贴高风险客户的身份信息，再无其他管控动作。
（四）管控“混乱”
管控“混乱”，此问题分为三类：一类是金融机构对洗钱高风险客户管控目的和范围不清晰。例如某金融机构误将美国OFAC制裁客户当做洗钱高风险客户进行管控，且管控强度很高。一类是金融机构对同一客户在不同业务系统中，分别评级为高风险和其他风险等级，导致洗钱高风险客户管控措施出现矛盾；一类是有些金融机构制定了“还算是”有效的管控规定，有关部门却不执行。
（五）管控“不实”
管控“不实”，是指金融机构平时并没有对高风险客户进行管控，等到监管方现场检查入场前短时间内，或入场后，临时突击“管控”，日常管控工作的真实性存疑。此类问题的表象，一是该机构反洗钱内控制度没有规定如何对高风险客户进行管控，也未规定各业务条线在高风险客户管控工作中承担的职责和分工，以及工作流程等；二是该机构反洗钱系统没有设定对高风险客户管控的功能模块；三是该机构在反洗钱现场检查时，提供的是不盖章或盖章的纸质资料，资料只能显示该机构审核了客户资料或电话回访，看不到对哪个客户实施了控制措施，甚至有的金融机构在资料上签字的员工在管控作业时间尚未入职。
下面举一个比较典型的案例（本案例虚构，如有雷同，纯属巧合）：
姓名：ABC，性别：男，国籍：非洲某国（FATF公布的高风险国家），身份证件类型：护照，证件号码：*****，职业：社会生产和生活服务人员，工作单位：北京****投资有限公司，住址：北京市***区***小区***门牌号。
该客户于2017年7月14日在某行开户。2018年1月1日至2019年8月31日，该客户存入（贷方）485010元，存入（贷方）笔数96笔，累计支出（借方）482980元，支出（借方）笔数621笔。期间通过ATM机存入现金66笔，累计金额469300元，均为每月选取1-2天分2-4笔存入，每月存入现金13600-35000元不等，通过第三方支付机构累计支出477070元，支出笔数614笔。
在客户准入阶段，该行于2017年7月14日将该客户评为“低风险”客户。在持续评级阶段，2019年7月重新审核该客户洗钱风险等级时，该行仍然将该客户再次评为洗钱“低风险”客户。
2018年1月1日至2019年8月31日，该客户共被该行反洗钱系统异常预警250次，但均被该行人工排除。截止2019年8月13日，该行未对该客户采取任何管控措施。该行纸质尽职调查表“显示”，2019年8月14日对该客户通过电话回访开展尽职调查，纸质尽职调查表“显示”没发现异常，调查后仍未提升客户风险等级，也未提交可疑交易报告。2019年10月14日，该行再次电话回访尽职调查时，发现客户手机已经无法接通，账户也不再使用。该行在2018年2月出台相关反洗钱内控制度中，要求对来自FATF公布的高风险国家客户划分为高风险并加强客户身份识别措施。
从本案例看，该机构同时出现本文的管控“空白”，未将客户划分为高风险客户，也未管控；管控“单一”，尽职调查表显示两次尽职调查均是电话回访，且没有关注客户的交易情况；管控“混乱”，有相关反洗钱内控制度却不执行；管控“不实”，只是在监管方现场检查入场前短时间内，或入场后，临时突击“管控”。
二、问题成因分析
（一）有关高风险客户管控的法规层级低，有待提高
目前有关高风险客户管控的法规，主要有《中国人民银行关于加强开户管理及可疑交易报告后续控制措施的通知》（银发〔2017〕117号）、《中国人民银行办公厅关于进一步加强反洗钱和反恐怖融资工作的通知》（银办发〔2018〕130号）、《中国人民银行关于改进个人银行账户服务加强账户管理的通知》(银发〔2015〕392号) 、《中国人民银行关于加强反洗钱客户身份识别有关工作的通知》（银发〔2017〕235号）、《中国人民银行关于进一步做好受益所有人身份识别工作有关问题的通知》（银发〔2018〕164号）等文件，都在不同角度规定，金融机构可以在建立业务关系时或客户关系存续期间，对高风险客户进行强化识别，或拒绝提供服务，并且在客户关系存续期间或触发可疑交易以后，可以根据客户实际洗钱风险状况，限制客户的交易方式、规模、频度等，但是这些文件层级偏低，阅知范围较窄，对被管控的高风险客户说服力有限。因为金融机构缺少高层级法规的支持，以及没有与客户在服务协议中签订相关的管控权利和义务的条款，所以在对高风险客户管控时，因顾虑客户的投诉而显得“畏手畏脚，犹犹豫豫”。
（二）不重视反洗钱工作，一切空谈
对高风险客户管控工作，处于金融机构反洗钱风险管理的最高端，其工作量、工作难度、工作复杂性，以及耗费的经营成本均较高。在反洗钱工作尚未得到金融机构足够重视的情况下，有些基础工作尚未达标的前提下，对高风险客户管控出现问题也就不足为奇。
（三）高风险客户划分不准确，缘木求鱼
对高风险客户进行管控的首要条件，就是金融机构能够较为准确的识别和划分出高风险客户。如果高风险客户本身划分是错误的，对其进行管控就是错上加错，甚至是“缘木求鱼”。高风险客户划分错误的主要原因有，一是划分指标不科学；二是客户初次识别、持续识别、重新识别、可疑交易分析等工作与风险等级划分工作脱节，不能支持风险等级划分工作。
（四）高风险客户管控工作无“软硬件”支持，缺少抓手
对高风险客户进行精准管控，需要有一套好的管理机制、一个功能强大的反洗钱管理系统、一支认真、专业、充足的反洗钱管理队伍，三者缺一不可。遗憾的是，当前各类型金融机构都缺少上述必备条件，或者虽然实现部分条件，但达不到工作要求。具体表现为：
一是金融机构在反洗钱内控制度中，在对高风险客户管控方面，没有规定董、监、高层的管理监督职责；没有明确“纵向”--总、分、支机构之间，“横向”--业务部门之间的分工与协作，工作职责、工作内容，导致工作流程不清晰，高风险客户信息传递不及时，或出现遗漏的现象。
二是反洗钱管理系统无对高风险客户管控的专门功能模块。当前商业银行主流的做法是，反洗钱系统将高风险客户名单推送给上游数据仓库、ECIF（企业客户信息系统）等数据平台，或者核心系统, 供各业务系统调取使用，由各业务部门分别落实具体的管控措施。例如对账户进行交易限制（冻结、只收不付等），需在核心系统变更账户状态；限制非面对面渠道（ATM、网银等）交易或交易规模，需在网银、手机银行、ATM等前端系统或者综合前置系统根据名单设置限额、限制交易；业务准入控制（贷款审批、信用卡审批等），需在信贷、卡申请系统中调用和匹配高风险客户名单，判断是否允许办理业务，或限制额度等。上述方式，从管控措施执行的时效、落实的程度都存在一定的不确定性。首先反洗钱牵头部门很难准确、全面掌握或评估对高风险客户管控措施的针对性和有效性，进而对其开展持续的跟踪与监测，并根据客户洗钱风险变化情况及时调整管控措施，以便缓释对应的风险。其次反洗钱系统缺乏管控策略设置、一键管控、管控撤销、效果跟踪、监测与分析、管控台账等功能。
三是缺少一支认真、专业、充足的反洗钱管理队伍，限于文章篇幅此处不做过多解释。
（五）担心“客户”流失，“不愿”管控
对高风险客户进行管控，会对营销“新”客户产生阻滞，甚至会导致存量客户流失。在强大的经营指标考核压力下，尤其面对能带来利润的客户，经营层偏向于下“软手”，避免客户流失。例如，个别金融机构不断重复上报某客户可疑交易报告，却继续与客户保持业务关系。值得注意的是，有些金融机构的高风险客户的账户日均余额几乎为零，账户资金交易呈过渡特征，金融机构仍不“舍得”对该客户采取管控措施，这一举动实在令人费解，从笔者以前大数据分析看，此类客户并不“赚钱”，反而损耗金融机构利润。值得警惕的是，个别金融机构的个别从业人员可能为达到稳固客户关系的目的，出现过把客户的洗钱风险评级情况泄露给客户的现象。
三、对金融机构高风险客户管控工作的建议
（一）明确营销客户定位，建立适合本机构的客户接纳政策
金融机构应倡导赚取 “滤掉”洗钱风险后的“绿色”利润为首要目标。在此过程中，金融机构应根据在本行业的定位、所处区域、风险管控能力、经营网点分布与规模、人力资源配备等情况，选准本机构能够服务好、能够管控好、能够“赚钱”的客户。为此，金融机构应明确营销客户定位，制定适合本机构的客户接纳政策，建立对客户收益、成本及合规风险的综合评估机制，平衡各方面的利益和损失，尽量去营销能达到平衡点以上的客户（普惠金融类客户此处不做讨论），不必“拥抱”所有客户，也不应对全部客户提供无差别服务，推销所有金融产品，开通所有支付渠道。从源头上排除掉部分高风险客户，或控制住部分洗钱风险。
（二）前置法律手段，在客户服务协议中增加管控条款
金融机构应根据《中国人民银行办公厅关于进一步加强反洗钱和反恐怖融资工作的通知》（银办发〔2018〕130号）中 “按照法律规定或与客户的事先约定，对客户的交易方式、交易规模、交易频率等实施合理限制。” 在开户、签约申请或服务协议中增加相关条款，明确金融机构和客户的权利和义务，明确金融机构有权根据反洗钱法律法规有关规定，结合客户洗钱风险状况，采取相应的管控措施，甚至拒绝提供金融服务。同时建议金融机构与存量客户签订补充服务协议，明确反洗钱相关条款。金融机构应“未雨绸缪”，前置法律手段，摆脱因对高风险客户管控引发的恶意投诉甚至法律诉讼。同时也建议金融机构在其官网、营业网点以多种方式宣传有关法律规定。
（三）构建管控“软硬件”，升级反洗钱系统并建章建制
1. 加强高风险客户管控机制建设，明确分工与职责。在对高风险客户管控制度建设方面，应规定董、监、高层的管理和监督职责，尤其要明确总、分、支各经营层高管的责任。建立授权制，不同性质的高风险客户作业由不同层级的高管批准。金融机构与高风险客户建立、维持业务关系，或为其办理业务，必须经高级管理层批准或授权。各级高管层应定期听取高风险客户管控工作汇报；明确“纵向”--总、分、支机构之间，“横向”--业务部门之间的高风险客户管控分工与协作，工作职责和内容，并明晰工作流程；为避免出现经营层“不忍心”管控高风险客户，高风险客户信息传递不及时，或出现遗漏的现象，建议由反洗钱牵头部门对高风险客户实施集中统一管控，以真正落实金融机构年终工作总结或年初工作指导意见中提出的“合规为先”的理念，而不让这个理念成为空话或口号。也许反洗钱牵头部门集中统一管控会面临巨大的“压力”，甚至会有人认为这种做法不切合“实际”，但笔者个人认为这是最根本有效的做法。
2. 反洗钱系统增加高风险管控功能模块，实现集中管控。为了更好的对高风险客户实施集中统一管控，考虑到管控的工作量和难度，以及复杂性，金融机构必须使用强力的技术手段，提升高风险客户管控的实质效果。因此建议在反洗钱系统中设置高风险客户管控模块。主要包括如下功能：
策略设置
根据高风险客户的管控政策，提前在系统中建立管控措施的策略集合。例如，强化身份信息或受益所有人识别、电话回访、临柜提供材料、上门核实、加大交易监测频次、限制交易规模、限制某些金融产品或服务、限制或暂停交易渠道、账户只收不付、中止业务、账户冻结、终止业务等。
02
管控执行
一键管控。根据客户不同的风险状况，在管控策略集合 中选择一项或多项措施的组合，然后发起管控动作。
撤销管控。对于风险已发生变化，风险等级降低的客户，可减弱或撤销其管控措施。
03
效果跟踪
对管控后的某客户进行持续监测，观察其后续交易发生情况，分析跟踪其风险的缓释效果。
04
监测与分析
对一段时间内管控客户做总体分析，按不同高风险客户类型、不同的管控措施分类分析，评估全辖机构或某分支机构的整体管控效果，是否与预期整体风险管控目标相符。
05
管控台账
建立管控台账，以查询高风险客户的总量和增减情况，当前的管控状态，历史的管控记录。
当然，对于反洗钱系统高风险客户管控功能，无论是做到（T+0）还是（T+1）的时效性，其系统化、集中化实现的背后，都需要多个系统的配合，以及网络环境、系统间信息交互模式等基础技术条件支持，具有一定的难度和复杂性。尤其实现（T+0）更难、更复杂。
（四） 为精细管控创造基础，细化高风险客户层级
为对高风险客户实施精准管控，建议金融机构在高风险客户中再细分层级，按着高风险客户的性质和交易的可疑程度进行细分。例如：高风险客户中分为次高、高、最高三类，次高类有来自FATF公布高风险国家的客户、外国政要及密切关系人员、国际组织高管、司法查询客户（不能够明确客户涉嫌违法，且交易无异常）、行政调查客户（不能够明确客户涉嫌违法，且交易无异常）、初次识别发现异常客户等；高类和最高类金融机构可根据本身面临的洗钱风险、风险管控能力和风险偏好按此思路进一步完善，为精准实施集中统一管控创造前提条件。
（五） 精准管控高风险客户，实施单一或组合管控措施
在“风险为本”反洗钱方法下，不同金融机构之间管控策略或政策是可能存在差异的，不强求统一，也不必攀比，尤其当金融机构经营复杂程度不一致时，差异会更大，但金融机构必须清楚这些差异存在合理性和科学性。以下建议只是笔者个人的观点，对高风险客户选择怎样的管控措施，金融机构可根据本身面临的洗钱风险，以及风险管控能力和风险偏好综合考虑后制定。
1. 建议对次高类高风险客户可考虑在接纳环节采取以下措施：
（1）限制账户开户。凡符合以下条件之一的，金融机构谨慎为客户开立新账户：
上述客户开户时，金融机构可通过要求客户提供辅助资料、上门核实等措施开展强化尽职调查，不能排除嫌疑的谨慎提供服务。
（2）允许开立账户，但谨慎开通非面对面类支付功能。考虑对符合以下多个条件（如：三个以上）的新开户个人进行强化尽职调查，通过要求客户提供在职证明等辅助资料识别、核对客户身份及开户用途真实的，可予以开户，但谨慎开通非面对面类支付功能：
（3）允许开立账户和开通非面对面类支付功能，但设定限制频次、限额、监测频次。如具备上述（2）特征的客户执意要开通网银业务功能的；来自FATF公布高风险国家的客户、外国政要及密切关系人员、国际组织高管等，还可以考虑要求客户提供工资收入证明等；司法查询客户（不能够明确客户涉嫌违法，且交易无异常）、行政调查客户（不能够明确客户涉嫌违法，且交易无异常）；金融机构可考虑对这些类客户设定日、月、年非面对面类支付渠道交易笔数及交易限额等限制条件，或设定合理的交易监测频次。
2、建议对高类和最高类高风险客户考虑采取以下措施：
本文限于篇幅不再一一列示，但管控这两类高风险客户核心思想是随着客户洗钱风险升级，金融机构必须随之提高管控措施的频度和强度，以便风险和管控措施匹配，进而缓释风险。
值得提醒的是，金融机构不能滥用“风险为本”的管控方法，为减轻管控工作量和难度，或降低经营成本，故意降低管控措施的频度和强度。同时，对高风险客户的管控是动态的，随着客户洗钱风险等级的高低变动而动态调整。
值得注意的是，金融机构应加强对从业人员培训，以便从业人员的业务素质能达到高风险客户管控工作的要求，特别是要培训从业人员如何与高风险客户对话交流。
（六）便于各类检查和调查，做好管控资料留存
高风险客户管控资料是本机构内部使用和各种检查、评估履职情况的重要载体。建议此部分资料通过本文建议（三）管控台账的方式保存在系统之内。这样有利于，一是可以查询每一名高风险客户的管控历史记录，以便为下一步管控做决策或为其他反洗钱工作提供帮助；二是可以反映本机构对高风险客户管控工作的勤勉尽责情况，以便各方面的检查、评估使用。
需要提醒的是，如果中小型金融机构反洗钱系统没有高风险客户管控功能模块，也可以形成纸质管控资料，但是高风险客户管控资料应在平时管控工作形成，形成的流程符合相关的反洗钱内控制度，不能突击制作。
（七）建立后评价机制不断改进调整分类评级和管控工作
金融机构可考虑建立洗钱高风险客户后评价机制，不断校正本机构的高风险客户分类工作，以及高风险客户的管控策略，评价本机构高风险客户的洗钱风险缓释目标是否实现。
1. 建立模型评估高风险客户分类工作是否有效。建议金融机构建立模型评估本机构尽职调查、客户洗钱风险分类标准有效性或洗钱风险等级划分工作是否存在漏洞。具体做法是，金融机构可定期选取截至某时点上报过可疑交易、司法查询（能够或不能够明确客户涉嫌违法，且交易异常）、行政调查（能够或不能够明确客户涉嫌违法，且交易异常）涉及的三类客户（剔除以前所有此类评估使用过的客户，以免重复），统计此三类客户中在上报可疑交易、司法查询、行政调查时间节点前被评级为高风险客户的合计数，把此高风险客户合计数除以这三类客户合计数。理论上此比值越接近1，标志着某金融机构的客户洗钱风险等级划分工作越有效。如果此比值偏离1越大，可能说明本机构高风险客户的尽职调查、分类标准有效性或风险等级划分工作存在较大的漏洞，应考虑及时查找漏洞，调整尽职调查、风险等级划分标准和工作程序。
2. 建立机制评估高风险客户管控策略是否缓释风险。建议金融机构利用本文建议（三）监测与分析，对一段时间内管控客户做总体分析，按不同高风险客户类型、不同的管控措施进行分析，评估全辖或某分支机构的整体管控效果，是否与预期整体风险管控目标相符。没有开发系统的中小金融机构，定期利用数据库编写SQL语句，或EXCEL表透视等方式进行人工数据分析，评估本机构高风险客户的管控策略是否缓释了风险。如果经评估达不到缓释风险的目的，应及时调整本机构高风险客户管控策略或政策。
值得注意的是，根据FATF发布的《银行业风险为本的方法指引》，“风险为本”的反洗钱方法，并不是“零失败”的方法，很可能存在这样的偶然情况，即一个金融机构采取所有合理的措施缓释风险后，仍没有控制住洗钱和恐怖融资风险。所以，金融机构在评估的过程中，如果有个别性质独特或孤立的高风险客户管控出现失误，金融机构不必纠结个别客户失误事实，应从更大视野范围，评估和判断本机构整体高风险客户管控工作是否有效性。在“风险为本”的反洗钱方法下，个别独特或孤立的高风险客户管控失误并不代表金融机构高风险客户管控体系失效。
1
系列文章小结
自春节放假以来，由于特殊时期无法在闲暇时间出门，与其憋在家里玩手机还不如写点什么，这是本人写文章开始的原动力，于是就撰写了《电信网络诈骗协同治理模式探析》，因该文建议主要是围绕着主管部门展开，就发表在了上海公安学院学报。后来又撰写了《警惕网络赌博利用聚合支付业务清算资金》，阅读者很多，给了我继续写作的动力，尤其在写完《反洗钱行政处罚重灾区：金融机构与身份不明的客户进行交易》后，业内同仁和网友对该文反响热烈，同期在财新网发表了《中国反洗钱外部审计咨询机构如何求发展》，反响也很不错。我发现原来业内有这么多关注反洗钱、研究反洗钱的朋友，这给了我十足的动力。接下来就利用闲暇时间撰写了《反洗钱行政处罚重灾区：金融机构对洗钱高风险客户管控缺失》，仍旧得到业内同仁和网友的热烈回应，本人在此向大家表示感谢。
在此特别重申的是，这些文章及以后文章只代表本人个人观点，与各方无关，不同意见可在文章下留言或和本人联系，欢迎各方大V辩论、指正。
最后想说的是，从2003年算起，我国反洗钱事业已经走过17个年头，作为第一批从事反洗钱专业的老兵，亲眼目睹和亲身经历了我国反洗钱工作从无到有，从弱到强。也许当前还存在一些亟待提高的工作，但还是取得了举世瞩目的成绩。这一来之不易的成绩是在党的坚强领导下，曾经和现在的反洗钱从业者辛勤汗水换来的，每个反洗钱从业者放在伟大的反洗钱事业中都是渺小的。反洗钱事业宽广的舞台足够您和所有从业者倾情演出，共享舞台；反洗钱事业广阔的天空足够您和所有从业者自由翱翔，共享天空。
作者：刘丽洪 中国人民银行营业管理部
编辑：Elise Jiang 道琼斯风险合规
（注：本文已获作者授权发布。文中所述仅代表作者个人观点。）
更多阅读：
道琼斯公司(Dow Jones) 创建于1882年，旗下有道琼斯指数, Barron's, WSJ, MarketWatch, Factiva, VentureSource, Risk& Compliance等品牌。“道琼斯风险合规”是全球风险管理和合规治理的领先品牌，由道琼斯风险合规中国团队运营。欢迎您关注公众号或联系：Johnson.Ma@dowjones.com