有聲文章：金融機構風控防線依然脆弱，外部欺詐構成更大威脅

​

受環境、地緣政治、市場表現等因素的影響，金融機構的風控形勢日趨嚴峻。上周，Fazzaco發表了一篇關於英國BBC調查團隊披露的匯市經紀商EverFX背後的Milton詐騙網絡的內幕的文章。

在這樣的背景下，金融機構如何應對日益普及的在線交易、移動交易，以及今年年初興起的人工智慧技術呢？它們是否採取了充分的風控措施呢？5月5日，世界衛生組織宣布新冠疫情不再構成國際關注的突發公共衛生事件，這意味著世界正式進入後疫情時代，而在動盪的經濟環境中，金融機構是否制定了適當的政策和激勵措施呢？未來幾年，金融企業又將面對哪些方面的欺詐風險呢？

普華永道在一篇關於風險與經濟犯罪的報告中指出：截至目前，儘管各類風險行為在各項合規政策、內部培訓等措施的推動下已經有所下降，但是更大的威脅仍然潛伏著。企業的風控防線仍然很薄弱，尤其是來自企業外部的欺詐行為給企業帶來了更大的危害。

全行業：網絡犯罪的威脅最大 vs 金融業：客戶欺詐的威脅最大

首先，普華永道此次報告顯示，在全行業範圍內，詐騙、腐敗以及其他經濟犯罪指標從2018年至2022年呈現出逐年下降的態勢。2022年，受調查的企業中只有不到一半（46%）表示在過去的24個月（2021-2022）里遭遇過某種形式的詐騙或經濟犯罪。

然而，儘管各項風控指標在持續下降，但風險事件對於不同規模的企業仍然造成了巨大的損失。52%的年營收超過100億美元的企業表示在過去的24個月裡受到過風險事件的影響，涉案金額超5000萬美元。相比之下，年營收低於1億美元的企業中，只有38%表示遭受過風險事件，涉案金額也只有100萬美元。

那麼，這些風險事件都屬於哪些類型呢？哪一類型帶來的威脅最大呢？

我們通過以下數據可以發現，全行業目前主要面臨的三類風險事件分別是：網絡犯罪、客戶欺詐以及資產挪用。我們將報告中的全行業數據取平均值，與金融業的數據做了如下對比（金融行業的風險事件類型前三中沒有「資產挪用」，而是「KYC程序不當」）：

從圖表中可以看出，網絡犯罪是全行業最大的風險來源，而客戶欺詐是金融服務機構最需要防範的風險類型。兩者的共同特點是都是由外部風險因素引起的。

過去三年疫情對企業風控造成了哪些影響？

2021年，Fazzaco曾引述澳洲監管機構ASIC的數據，顯示2021年1月到2月期間，金融詐騙案件的報告數量同比暴增了200%以上。受疫情影響的金融機構也面臨著風險事件數量的劇增。

在此次報告中，普華永道對五種風險類型進行了統計：不當行為風險、法務風險、網絡犯罪、內幕交易，以及平颱風險。然後根據「遭遇新型詐騙」和「風險機率增大」兩大類型對受調查企業進行了分析：

疫情加速了線上交易和辦公的普及，這有一個積極的影響，就是由於許多員工選擇在家辦公，接觸公司資產的機會減少，因此資產挪用這一內部風險在三年裡顯著降低。但這也帶來了一個負面的影響，就是數字安全的風險急劇增加。

企業防線依舊脆弱，新的風控局面已經出現

調查發現，來自外部的、難以有效監管的實體正在逐漸壯大，改變著當前的風控局面。在普華永道的報告中，近70%的受詐騙事件影響的受訪機構表示，最大的危害來自外部攻擊，或者至少涉及外部因素。更為關鍵的是，來自外部的犯罪分子很難受到內部風控措施，如公司章程、培訓以及調查等的約束。

網絡黑客和有組織犯罪集團是侵害金融機構利益的外部風險來源中最常見的兩種，這兩類攻擊在過去兩年中顯著增加。報告顯示，約三分之一的外部風險事件案例是網絡攻擊，28%是有組織犯罪。

在線平台現在也成為了犯罪活動的重災區。五分之二的受調查機構表示遭遇過與在線平台服務相關的詐騙案，例如了解客戶（KYC）程序不當、虛假信息等等。

結語

普華永道的報告給我們提供了新的視野，促使金融機構在當前充滿挑戰的後疫情時代中，應不斷增強自身的防範能力和應對能力，以適應網絡犯罪和客戶欺詐等外部因素帶來的主要威脅。

但是，這些措施能否有效應對未來可能湧現的更多新型詐騙和經濟犯罪呢？金融機構如何在保護自身利益的同時，也保障客戶的合法權益呢？這些問題值得我們進一步思考和探討。