長按圖片
立即免費領書
風控是金融的核心，對於金融行業尤其是銀行來說尤其如此，這裡的風控不僅僅是常規意義上的放貸等直接和金錢交易相關的風控，還和銀行自身的IT系統息息相關！
一招不慎就會給企業造成不可彌補的損失，這兩天不久發生了這樣一件事情！
利用職務便利，在某某銀行總行核心系統內植入計算機病毒程序，使跨行ATM機取款交易不能計入賬戶，之後成功取款717.9萬元非法佔為己有。
利用職務便利，
技術手段竊取717.9萬
近日，覃某因涉嫌職務侵佔罪在北京朝陽法院受審。
1975年出生的覃某大學畢業後一直在銀行系統工作，妻子蘇某同樣也在銀行系統工作，兩人有個9歲的女兒。
檢方指控，覃某將其編寫的“計算機病毒程序”植入某某銀行總行核心系統應用服務器，並通過該計算機病毒程序使其跨行ATM機取款的交易不能計入賬戶，自2016年11月至2018年1月間，覃某通過其掌控的某某銀行卡多次在ATM機上跨行取款，將銀行資金717.9萬元轉入其使用控制的銀行賬戶，非法佔為己有。
覃某在某某銀行總行開發中心擔任三室的處長，日常負責銀行核心系統的開發和維護。
2016年11月份，他利用開發中心內的電腦編寫了一個後臺程序，並將其放在銀行主系統上，
“編寫這個程序是為了驗證銀行核心系統的漏洞是否存在，這個缺陷大概是在跨行ATM機取款後，取款成功但不會計入賬戶。”
圖片配圖與文章無關聯
覃某稱，自己將後臺程序放到核心系統後，就用一張銀行卡到ATM機內取款，測試時間與漏洞觸發的關係，“正常情況下銀行有規定不允許在生產環境下測試，而且他沒有權利這樣做，每次進行測試前都要向領導彙報，作預案，審批後才能進行。”“我當時覺得正常的測試太麻煩沒有向單位彙報。” 覃某說。
覃某交代，他編寫的程序包含三個文件，分兩次放置在系統中，之所以兩次將編寫的程序放置到系統中，是為了把系統裡的漏洞時間（即成功取現但不計入賬戶的時間）延長，第一次程序可將時間延長到23點，第二次可延長到24點。
從2016年11月到2018年1月，覃某利用這個漏洞前後取款1000多筆，共計717.9萬元。對於取錢的目的，覃某稱：“一開始就是想做測試，後來拿取出來的錢還了外債。”
檢方認為，覃某的行為應以職務侵佔罪追究刑責。建議判處有期徒刑五年到八年。
不合規操作造成大量的資金損失，
誰來為銀行的“失職”買單？
其實近幾年關於銀行職員發生的“職務侵佔”相關的事件並不少，但是歸根到底內控嚴重失效和合規意識淡薄是銀行業風險案件頻發的重要原因。
此次覃某利用職務便利，在某某銀行總行核心系統內植入計算機病毒程序，使跨行ATM機取款交易不能計入賬戶，之後成功取款717.9萬元非法佔為己有。這種行為本身其實就是屬於金融風控中的不合規操作帶來的！
所謂的內部控制是為保證組織目標實現而建立的控制機制和實施的管控措施，在防範和化解銀行經營風險中發揮著重要作用，良好的內部控制是銀行有效抵禦風險、保持健康持續發展的基礎保障。此次覃某的行為從法律意義上來說屬於職務侵佔，但是如果從金融風控的角度來看，除了不合規還是操作風險，根本上來說還是公司的內部風險！
很多人對於銀行的操作風險不以為然，其實並不是這樣的！從覆蓋範圍上面來看，操作風險覆蓋了銀行經營管理所有仿麥呢的不同風險，既包括髮生頻率高，但損失相對較低的日常業務流程處理上的小紕漏，也包括髮生頻率低，但一旦發生就會造成極大損失、甚至危及銀行存亡的自然災害、大規模舞弊等！
所以說，從根本上面來看，一家銀行企業的經營過程中的風險，尤其是內部風險終究還是要自己來買單的，但是畢竟損失的還是儲戶的錢，還是希望所有的金融人從內心深處真正的重視金融風險，一定要合規操作！
《華為：價值為綱》+《魔鬼經濟學》+
2019年FRM一級中文教材
免費領取
長按下方二維碼關注
即可免費領取↓↓↓
歡迎大家加入
2019年全國各地FRM備考群
↓↓↓
閱讀更多 FRM學霸筆記 的文章
