”完成一个小目标，先赚一个亿。”这句话在绝大部分人心中，只是一个调侃而已。不过，上海一家外资银行女员工却利用银行漏洞，非法侵占银行1亿余元。今天，上海银保监局发布处罚信息，意大利裕信银行股份有限公司上海分行被罚1030万元人民币，这张千万罚单是上海银保监局成立以来的最大罚单。

上海银保监局表示，前期在工作中发现，意大利裕信银行股份有限公司上海分行员工韩某某利用工作之便侵占该分行巨额资金。对此，上海银保监局第一时间成立案件督查组督导银行进行案件调查，并及时对银行进行现场检查。检查发现，裕信银行上海分行风险管理缺位，合规、内审等部门未能有效发挥监督制约和预防保护作用，案件防控工作有效性严重不足。该员工利用银行在内部控制、风险管理、系统建设等方面存在的严重漏洞，无指令办理部分账户资金对外支付，盗用复核人密码，将资金划转入由其实际控制的账户。

为此，上海银保监局依法作出行政处罚，对裕信银行上海分行处以罚款1030万元人民币；对涉案人员韩某某禁止终身从事银行业工作；对时任该分行行长予以警告，并取消其银行业金融机构董事、高级管理人员任职资格2年。同时，责令该行对有关责任人严肃给予内部问责。
据了解，意大利裕信银行领到的罚单，也是上海银行业历史上第二大罚单。2017年，花旗银行部分分行因发放房地产贷款违反利率规定，以及信用卡违规整改不力，叠加共“罚没”1064万元。    

此前，看看新闻独家报道据司法机关介绍：这名外资银行的业务员韩某某利用银行内部管理上的漏洞和自己的职务之便，三年间不断做假账，悉数卷取了1.1亿左右的资金，但直到三年后银行金库出现巨大亏空才案发。    

检察官介绍：”具体的作案手法和单位的管理漏洞很有关系。第一个，这个单位的管理的资金出入过程分为两个部分，一个是进账系统，一个是出账系统，这两个系统都存在录入人和审批人，但是录入人和审批人都是同一人。也就是说，作为被告人韩某来说，既录入入账系统的数据，同时她又在出账系统做相应的录入，最后的审批都是她的直接主管。在这个过程当中，控制审核的只有密码，而在这家银行的密码是一个统一的初始密码，虽然有要求定时地更改，但是是不是及时地做了更改、以及更改了之后的密码是不是有严格的数字的长度，都没有很明确额定规范。于是，韩某某在特定的情况之下，知道了主管的密码，甚至利用还没有改密码的初始密码获得了审批权限。随后，韩某某开始瞒天过海，她多次虚构客户的交易指令，任何的进账和出账都要有一定的指令来完成。”

记者获悉，韩某某同时是会计加出纳，同时又是客服的角色，她对应的是特定的客户群体，她伪造的客户指令就是在她手上有定存的一些客户，也就是说这些客户在一定的期间内这一大笔资金是不需要使用的，所以对客户来说不大容易发现资金不见了。

韩某某被发现利用这笔巨款在多个国家购置房产、还有京沪多处好地段的房产，而一些国家的房产购置同时还附带移民程序。“她拿了这一大笔钱去美国、日本、希腊和美国旁边的小国家做了10多套房地产交易，包括境内的房地产，还有很大一部分资金去做了外汇的交易，剩下小部分是个人的消费。”不过，韩某某的部分房产交易并未实现盈利套现，反而出现了亏本。

针对该案件暴露出的银行在风险管理和内部控制中存在的问题，上海银保监局组织召开辖内相关机构案件防控工作会议，以案为鉴，督促落实案件防控主体责任，切实做到“三严”，即严风险管控、严合规建设、严员工管理，努力消除案件风险隐患，防范欺诈风险。同时，要求相关机构进行专项风险排查，对发现的问题进行全面整改。    

下阶段，上海银保监局将进一步贯彻落实中国银保监会关于开展“巩固治乱象成果促进合规建设”工作的有关要求，督导辖内银行业保险业金融机构严格履行案件治理和案件防控主体责任，深入开展案件警示教育活动，夯实内控基础建设，增强防范风险的内生动力，坚决打好防范化解金融风险攻坚战。

（看看新闻Knews记者：张英 实习编辑：陆熠）