2008年法國(guó)興業(yè)銀行巨虧案例

法國(guó)興業(yè)銀行：小交易員捅出的大窟窿

有人說(shuō)，一開始，這件事像是一個(gè)玩笑。如果一個(gè)交易員能夠繞過(guò)層層監(jiān)管，獨(dú)自一人以“欺

詐”的手段從事巨額股票衍生產(chǎn)品交易，那么，不但法國(guó)興業(yè)銀行的風(fēng)險(xiǎn)管理能力將受到質(zhì)

疑，整個(gè)金融業(yè)在公眾心目中的信譽(yù)也都會(huì)大打折扣。在今后相當(dāng)長(zhǎng)的時(shí)間里，這個(gè)歐洲老

牌的金融機(jī)構(gòu)將面臨重大困難，而它留給我們的則是關(guān)于企業(yè)內(nèi)部控制及風(fēng)險(xiǎn)管理的沉重思

考。任何一家機(jī)構(gòu)，無(wú)論具有怎樣雄厚的實(shí)力，一旦放松了對(duì)內(nèi)部運(yùn)作的控制，失去了對(duì)風(fēng)

險(xiǎn)的警惕和防范，那么哪怕是一個(gè)級(jí)別很小的員工或者是一個(gè)小小的失誤，都將有可能葬送

整個(gè)企業(yè)。

法國(guó)興業(yè)銀行創(chuàng)建于1864年5月，當(dāng)年由拿破侖三世簽字批準(zhǔn)成立，經(jīng)歷了兩次世界

大戰(zhàn)并最終成為法國(guó)商界支柱之一。可就是這樣一個(gè)創(chuàng)造了無(wú)數(shù)驕人業(yè)績(jī)的老牌銀行在

2008年年初因一個(gè)底層交易員的違規(guī)操作而受到了重創(chuàng)，“金字塔”險(xiǎn)些瞬間傾塌。

2005年6月，該銀行的交易員熱羅姆·科維爾躲過(guò)了嚴(yán)密的監(jiān)控系統(tǒng)，開始進(jìn)行違規(guī)

越權(quán)交易。2007年到2008年年初，他擅自動(dòng)用了高達(dá)500億歐元(合733億美元)的衍生品

頭寸，投資歐洲股指期貨(做多歐洲股指期貨)。科維爾的欺詐行為暴露之時(shí)，正值2008年

年初歐洲股市暴跌之際。法國(guó)興業(yè)銀行進(jìn)行了緊急平倉(cāng)，整整拋售三天之后將損失定格為

49億歐元。此次欺詐案的規(guī)模遠(yuǎn)遠(yuǎn)超過(guò)了歷史上最為臭名昭著的巴林銀行倒閉案。

不論從性質(zhì)上還是規(guī)模上來(lái)說(shuō)，此次事件都堪稱“法國(guó)歷史上最大的金融悲劇”。何以

一個(gè)從法國(guó)三流商學(xué)院畢業(yè)、年薪不到10萬(wàn)歐元的年輕人能夠撼動(dòng)具有140多年歷史的老

牌銀行的根基，并撬動(dòng)了歐洲乃至全球股市？法國(guó)興業(yè)銀行的內(nèi)部控制到底發(fā)生了什么，致

使科維爾一個(gè)人可以輕易繞過(guò)五重安全控制系統(tǒng)，躲過(guò)由2000多人組成的龐大監(jiān)控隊(duì)伍，

挪用巨額資金在股指期貨市場(chǎng)上賭博？從表面上來(lái)看，悲劇的發(fā)生主要是由于交易員利用自

身對(duì)公司風(fēng)險(xiǎn)管控系統(tǒng)的深入認(rèn)識(shí)進(jìn)行違規(guī)交易，而銀行風(fēng)險(xiǎn)系統(tǒng)也沒(méi)能及時(shí)覺(jué)察。但我們

進(jìn)一步分析發(fā)現(xiàn)，公司的內(nèi)部控制環(huán)境，尤其是激進(jìn)的企業(yè)文化為此次事件的發(fā)生埋下了隱

患，而管理人員與監(jiān)控人員置之不理的行為也使其成了科維爾的幫兇。

東窗事發(fā)

在2008年1月18日之前的幾天，法國(guó)興業(yè)集團(tuán)就已經(jīng)查出科維爾的交易記錄上存在不

尋常的交易風(fēng)險(xiǎn)，并對(duì)此進(jìn)行了額外控制。2008年1月18日，銀行一名經(jīng)理收到了一封來(lái)

自另一家大銀行的電子郵件。郵件內(nèi)容是確認(rèn)此前約定的一筆交易，但問(wèn)題是法國(guó)興業(yè)銀行

早已限制和這家銀行的交易往來(lái)。很快，銀行內(nèi)部組成了一個(gè)小組進(jìn)行清查，指出這是一筆

虛假交易，偽造郵件的是科維爾。一天后，科維爾被要求對(duì)此進(jìn)行解釋。與此同時(shí)，法國(guó)興

業(yè)銀行也查出對(duì)方銀行對(duì)這筆所謂的交易根本一無(wú)所知。科維爾最初還想靠老辦法蒙混過(guò)去，

但最終還是承認(rèn)他偽造了虛假貿(mào)易往來(lái)。銀行在19日連夜查賬，并在20日震驚地發(fā)現(xiàn)，這

起欺詐案件所涉及的資金總額如此驚人。

20日早晨，所有的頭寸都被最終確認(rèn)，當(dāng)天下午，總體盈虧程度被確認(rèn)。在18日(周

五)交易日結(jié)束時(shí)，興業(yè)銀行損失接近20億美元，但不幸的是，21日(周一)重新開盤時(shí)，由

于全球股市遭遇“黑色星期一”，損失進(jìn)一步擴(kuò)大。

21日，法國(guó)興業(yè)集團(tuán)開始在非常不利的市場(chǎng)環(huán)境之中，對(duì)“欺詐案”中頭寸進(jìn)行緊急

平倉(cāng)，整整拋售三天。平倉(cāng)記錄顯示，1月21日到23日，法國(guó)興業(yè)集團(tuán)的一系列市場(chǎng)對(duì)沖

措施恰和上述幾日歐洲股市暴跌相聯(lián)系。不過(guò)，法國(guó)興業(yè)集團(tuán)等到1月24日將相關(guān)頭寸全

部平倉(cāng)之后，才首次在公告中向公眾披露，軋平這些倉(cāng)位直接導(dǎo)致了其多達(dá)48.2億歐元的

損失。

2008年1月30日，法國(guó)興業(yè)銀行董事成立了一個(gè)由獨(dú)立董事組成的排外性的特別委員

會(huì)。該特別委員會(huì)與內(nèi)部審計(jì)委員會(huì)合作，擁有對(duì)所有外部專家和顧問(wèn)的信息追索權(quán)。同時(shí)，

特別委員會(huì)還委任普華永道作為這項(xiàng)綠色任務(wù)(Green Mission)的審計(jì)顧問(wèn)，對(duì)內(nèi)部調(diào)查結(jié)果

進(jìn)行再次審查。

2月20日，法國(guó)興業(yè)特別委員會(huì)向法國(guó)興業(yè)董事會(huì)提交了一份名為《綠色任務(wù)》的針

對(duì)交易員熱羅姆·科維爾欺詐事件的中期調(diào)查報(bào)告。這份長(zhǎng)達(dá)12頁(yè)的報(bào)告說(shuō)，興業(yè)銀行內(nèi)

部監(jiān)控機(jī)制并未完全運(yùn)轉(zhuǎn)，內(nèi)部監(jiān)控系統(tǒng)多個(gè)環(huán)節(jié)有可能存在漏洞，主要包括對(duì)交易員盤面

資金的監(jiān)督、對(duì)資金流動(dòng)的跟蹤、后臺(tái)與前臺(tái)完全隔離規(guī)則的遵守、信息系統(tǒng)的安全及密碼

保護(hù)等。

報(bào)告披露，第75次警報(bào)拉響之后才讓科維爾的行徑敗露。從2006年6月到2008年1

月，法國(guó)興業(yè)銀行的大多數(shù)風(fēng)控系統(tǒng)自動(dòng)針對(duì)科維爾的各種交易發(fā)出了75次報(bào)警。其中，

2006年科維爾的交易引起了5次警報(bào)，而2007年發(fā)布的可疑交易更多，共達(dá)到67次，隨

著交易量的膨脹，警報(bào)越來(lái)越頻繁，平均每月有5次以上。而在2008年1月的3次警報(bào)的

最后一次，欺騙終于敗露。

2008年7月4日，法國(guó)銀行監(jiān)管機(jī)構(gòu)——法國(guó)銀行委員會(huì)對(duì)興業(yè)銀行開出400萬(wàn)歐元

罰單(目前其罰款上限為500萬(wàn)歐元)，原因是興業(yè)銀行內(nèi)部監(jiān)控機(jī)制“嚴(yán)重缺失”，導(dǎo)致巨

額欺詐案的發(fā)生。銀行委員會(huì)在一份公告中指出，興業(yè)銀行內(nèi)部監(jiān)控機(jī)制嚴(yán)重缺失，使得金

融交易在各個(gè)級(jí)別缺乏監(jiān)控的情況下，在較長(zhǎng)時(shí)期內(nèi)難以被察覺(jué)并得到糾正，因而存在較大

可能發(fā)生欺詐案并造成嚴(yán)重后果。法國(guó)興業(yè)銀行也對(duì)科維爾提出了四項(xiàng)指控，其中包括濫用

信用和欺詐未遂。在這四項(xiàng)指控中，量刑最為嚴(yán)重的濫用信用一項(xiàng)，最高可判7年監(jiān)禁，并

處以75萬(wàn)歐元罰款。

漏洞在哪兒？

突然擺在眼前的71億美元損失卻讓以風(fēng)險(xiǎn)控制管理?yè)P(yáng)名的興業(yè)銀行上下以及業(yè)界震驚

不已。這幾乎抹去了興業(yè)銀行在業(yè)績(jī)穩(wěn)定期的全年利潤(rùn)。在對(duì)事件進(jìn)行調(diào)查后，法國(guó)財(cái)政部

出了一份長(zhǎng)達(dá)12頁(yè)的報(bào)告，將問(wèn)題的矛頭直指銀行的內(nèi)部監(jiān)控機(jī)制。法國(guó)興業(yè)銀行的內(nèi)控

到底出現(xiàn)了哪些問(wèn)題？

高績(jī)效文化無(wú)視風(fēng)險(xiǎn) 在對(duì)法國(guó)興業(yè)銀行的內(nèi)部環(huán)境進(jìn)行分析之后，我們發(fā)現(xiàn)，法國(guó)興

業(yè)銀行有著較為激進(jìn)的企業(yè)文化。它制定的很多制度都鼓勵(lì)員工不斷地提高績(jī)效，而使他們

將風(fēng)險(xiǎn)置于腦后。事發(fā)后，大多數(shù)人會(huì)認(rèn)為，科維爾冒險(xiǎn)這么做是想將越權(quán)交易獲得的好處

偷偷卷入囊中。然而，經(jīng)核實(shí)，除了獲得了年度獎(jiǎng)金之外，他沒(méi)有從中偷一分錢。“我只是

想為公司掙大錢。”科維爾說(shuō)。

科維爾此前在法國(guó)興業(yè)銀行雖然很努力地工作但表現(xiàn)并不出色，也得不到上司的認(rèn)可，

他如果不能獲得獎(jiǎng)金，便僅能獲得很少的基本工資。在法國(guó)興業(yè)銀行，交易員的最終薪水是

跟他給公司賺了多少錢直接掛鉤的，而且是嚴(yán)重掛鉤，也就是說(shuō)，交易員從交易盈利中分得

的獎(jiǎng)金多少，是決定他工資高低的決定性因素。因?yàn)檫@個(gè)制度的存在，每個(gè)交易員都希望賺

大錢，甘冒風(fēng)險(xiǎn)，這樣的企業(yè)文化在給銀行帶來(lái)豐厚利潤(rùn)的同時(shí)，也無(wú)疑為其埋下了危險(xiǎn)的

種子。

當(dāng)然，為了防止交易員的冒險(xiǎn)行為，銀行也設(shè)定了投資權(quán)限。所謂投資權(quán)限設(shè)定，是指

銀行的證券或期貨交易員實(shí)行交易時(shí)，都會(huì)受到資金額度的嚴(yán)格限制，只要相關(guān)人員或主管

人員細(xì)心審核一下交易記錄清單，就會(huì)發(fā)現(xiàn)違規(guī)操作。但是，這樣一道防護(hù)墻在一味追求利

潤(rùn)最大化的企業(yè)文化風(fēng)氣的腐蝕下，也近乎形同虛設(shè)。由于此前的違規(guī)操作曾給銀行帶來(lái)過(guò)

豐厚的利潤(rùn)，管理人員放松了應(yīng)有的警惕，終于導(dǎo)致事件發(fā)生。事后，當(dāng)科維爾被問(wèn)到為什

么他的操作可以持續(xù)這么久時(shí)，他給出的答復(fù)是：“因?yàn)槲以谫嶅X的時(shí)候，人們并不在乎這

些反常細(xì)節(jié)。只要我們賺錢，而且不是太多，就什么也不說(shuō)。”“我不相信我的上級(jí)主管沒(méi)有

意識(shí)到我的交易金額，小額資金不可能取得那么大的利潤(rùn)。當(dāng)我盈利時(shí)，我的上級(jí)裝做沒(méi)看

見我使用的手段和交易金額。在我看來(lái)，任何正確開展的檢查都能發(fā)現(xiàn)那些違規(guī)交易行為。”

從某種意義上講，科維爾是內(nèi)控文化不良的受害者。他的悲劇，其實(shí)也是當(dāng)今金融系統(tǒng)內(nèi)彌

漫的貪欲和慫恿人們?yōu)樽非蟾哳~利潤(rùn)鋌而走險(xiǎn)的金融體系所造成的。

低估風(fēng)險(xiǎn)發(fā)生的可能性和影響程度 《巴塞爾新資本協(xié)議框架》特別強(qiáng)調(diào)銀行業(yè)的三大

風(fēng)險(xiǎn)：信貸風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)和操作風(fēng)險(xiǎn)。商業(yè)銀行最難控制的其實(shí)是操作風(fēng)險(xiǎn)，因?yàn)椴僮黠L(fēng)

險(xiǎn)往往是由銀行內(nèi)部各個(gè)崗位上熟悉銀行內(nèi)控規(guī)則、知道如何規(guī)避的人造成的，即“內(nèi)賊作

案”。法國(guó)興業(yè)銀行欺詐案就完全屬于操作風(fēng)險(xiǎn)。

然而，法國(guó)興業(yè)銀行的風(fēng)險(xiǎn)評(píng)估體系并非一無(wú)是處。法國(guó)興業(yè)銀行曾被評(píng)為世界上風(fēng)險(xiǎn)

控制最出色的銀行之一。事實(shí)上，法國(guó)興業(yè)銀行對(duì)于操作風(fēng)險(xiǎn)有著明確的風(fēng)險(xiǎn)策略，無(wú)論哪

種業(yè)務(wù)，興業(yè)銀行都不允許交易員在市場(chǎng)大漲或是大跌時(shí)操作，這是為了避免導(dǎo)向風(fēng)險(xiǎn)，除

非操作的時(shí)間很短，并且在嚴(yán)格的限制之下。而且，它的確擁有復(fù)雜而縝密的IT控制系統(tǒng)，

并且會(huì)對(duì)交易人員的不當(dāng)行為發(fā)出警告。從2006年6月到2008年1月，法國(guó)興業(yè)銀行的

運(yùn)營(yíng)部門、股權(quán)衍生品部門、柜臺(tái)交易、中央系統(tǒng)管理部門等28個(gè)部門的11種風(fēng)險(xiǎn)控制系

統(tǒng)自動(dòng)針對(duì)科維爾的各種交易發(fā)出了75次報(bào)警。這11種風(fēng)險(xiǎn)控制系統(tǒng)幾乎是法國(guó)興業(yè)銀行

后臺(tái)監(jiān)控系統(tǒng)的全部，涉及經(jīng)紀(jì)、交易、流量、傳輸、授權(quán)、收益數(shù)據(jù)分析、市場(chǎng)風(fēng)險(xiǎn)等風(fēng)

險(xiǎn)控制的各個(gè)流程和方面，由運(yùn)營(yíng)部門和衍生品交易部門發(fā)出的警報(bào)高達(dá)35次。而且監(jiān)控

系統(tǒng)竟然發(fā)現(xiàn)在不可能進(jìn)行交易的某個(gè)星期六(5.32,0.03,0.57%)，存在著一筆沒(méi)有交易對(duì)手

和經(jīng)紀(jì)人姓名的交易。具有諷刺意味的是，這么多次警報(bào)都沒(méi)有令他們及早地識(shí)破科維爾的

伎倆，發(fā)生如此小概率的事件，不能不說(shuō)銀行的風(fēng)險(xiǎn)評(píng)估過(guò)程存在著嚴(yán)重的問(wèn)題。

雖然機(jī)器是鐵面無(wú)私、恪盡職守的，但是人類的不負(fù)責(zé)任卻令其毫無(wú)用武之地。風(fēng)險(xiǎn)控

制部門負(fù)責(zé)調(diào)查的人員輕易相信了科維爾的謊言，有些警報(bào)甚至在風(fēng)險(xiǎn)控制IT系統(tǒng)中轉(zhuǎn)來(lái)

轉(zhuǎn)去，而沒(méi)有得到最終解決。可能他會(huì)說(shuō)：“哎呀，是我搞錯(cuò)了，我馬上把數(shù)據(jù)改過(guò)來(lái)。”這

樣，別人就不會(huì)再追究了。只要人們?cè)敢庀嘈牛裁蠢碛啥伎梢园褑?wèn)題搪塞過(guò)去。如果遇到

不好對(duì)付的風(fēng)險(xiǎn)調(diào)查人員或者質(zhì)疑，科維爾就編造虛假郵件來(lái)發(fā)布授權(quán)命令。有7封來(lái)自法

國(guó)興業(yè)銀行內(nèi)部和交易對(duì)手的郵件，對(duì)科維爾的交易進(jìn)行授權(quán)、確認(rèn)或者發(fā)出具體指令。

職能重合 監(jiān)守自盜 科維爾在做交易員之前，曾經(jīng)供職于監(jiān)管交易的中臺(tái)多個(gè)部門，

負(fù)責(zé)信貸分析、審批、風(fēng)險(xiǎn)管理、計(jì)算交易盈虧，不但對(duì)結(jié)算業(yè)務(wù)了解得非常透徹，而且還

積累了關(guān)于風(fēng)險(xiǎn)控制流程的豐富經(jīng)驗(yàn)。也就是說(shuō)，科維爾曾經(jīng)就是監(jiān)管者，后來(lái)又被人監(jiān)管。

熟悉中后臺(tái)及電腦系統(tǒng)的優(yōu)勢(shì)使得科維爾在買入金融產(chǎn)品時(shí)，懂得如何刻意去選擇那些沒(méi)有

保證金補(bǔ)充警示的產(chǎn)品，以使風(fēng)險(xiǎn)經(jīng)理難以發(fā)現(xiàn)交易的異常情況。同時(shí)，為了避免虛構(gòu)倉(cāng)位

被發(fā)現(xiàn)，他還憑借在中后臺(tái)流程控制方面的多年經(jīng)驗(yàn)，從操作部門盜用了IT密碼，通過(guò)把

其虛假交易行為及時(shí)刪除、偽造文件證明、虛構(gòu)倉(cāng)位等手段，成功地避開了中后臺(tái)部門的日

常監(jiān)控。

一般來(lái)講，一個(gè)監(jiān)管健全的公司，股票交易要經(jīng)過(guò)交易員所在的部門、風(fēng)險(xiǎn)管理部門和

結(jié)算部門，這三個(gè)部門應(yīng)該是完全獨(dú)立的。如果交易員跟結(jié)算部門職能重合的話，那么交易

員就可以在結(jié)算安排上做手腳，掩蓋自己的交易記錄。雖然法國(guó)興業(yè)銀行還不至于將這三個(gè)

部門的職能重疊，但是它讓一個(gè)在監(jiān)管交易的中臺(tái)工作過(guò)數(shù)年的員工在前臺(tái)做交易員，本身

也存在著一定的風(fēng)險(xiǎn)，違背了后臺(tái)與前臺(tái)完全隔離規(guī)則的遵守。交易人員不但能夠利用自己

在監(jiān)管部門的經(jīng)驗(yàn)作案，而且如果交易員跟結(jié)算部門的同事關(guān)系很不錯(cuò)，甚至可以通融或聯(lián)

合作案。

所以，法國(guó)興業(yè)銀行的案例提醒人們，在關(guān)注企業(yè)控制活動(dòng)時(shí)，不僅要注意將不相容的

崗位相分離，同時(shí)也要慎重對(duì)待不相容崗位之間的人員流動(dòng)問(wèn)題，應(yīng)盡可能采取特別審查或

有效監(jiān)控的措施。

信息溝通得不夠及時(shí)和暢通 科維爾居然能夠進(jìn)入那么多未經(jīng)授權(quán)的數(shù)據(jù)庫(kù)，也表明興

業(yè)銀行的計(jì)算機(jī)數(shù)據(jù)管理存在很大漏洞。5年的打雜工作使他對(duì)銀行的電腦系統(tǒng)非常熟悉，

可以繞過(guò)銀行的監(jiān)管系統(tǒng)投資衍生品。科維爾花費(fèi)許多時(shí)間侵入計(jì)算機(jī)系統(tǒng)，從而消除本可

以阻擋他豪賭的信用和交易量限制。事情發(fā)生后，法國(guó)興業(yè)銀行也對(duì)信息系統(tǒng)的有效性進(jìn)行

了檢討，得出的結(jié)論是開發(fā)驗(yàn)收人員和IT管理人員應(yīng)當(dāng)對(duì)技術(shù)漏洞及時(shí)采取補(bǔ)救措施，不

定期更改系統(tǒng)密碼，并對(duì)每個(gè)戶名及密碼的使用進(jìn)行定期監(jiān)控。

內(nèi)部監(jiān)督的缺失 法國(guó)興業(yè)銀行的內(nèi)部控制系統(tǒng)在對(duì)交易員盤面資金的監(jiān)督、資金流動(dòng)

的跟蹤、后臺(tái)與前臺(tái)完全隔離規(guī)則的遵守、信息系統(tǒng)的安全及密碼保護(hù)等多個(gè)環(huán)節(jié)存在漏洞。

然而，如果法國(guó)興業(yè)銀行能夠?qū)Ρ拘械膬?nèi)部控制體系進(jìn)行有效的日常監(jiān)督，那么也會(huì)從中發(fā)

現(xiàn)蛛絲馬跡，并及時(shí)糾正。科維爾的違規(guī)操作實(shí)際上已經(jīng)延續(xù)了比較長(zhǎng)的一段時(shí)間，但在巨

額盈利的掩蓋下卻一直未暴露出來(lái)。法國(guó)財(cái)政部的報(bào)告建議：可以在企業(yè)內(nèi)部設(shè)立由獨(dú)立人

士組成的委員會(huì)，由其負(fù)責(zé)監(jiān)督交易風(fēng)險(xiǎn)，核查內(nèi)部監(jiān)控系統(tǒng)各個(gè)環(huán)節(jié)的工作情況，最后將

存在的問(wèn)題提交領(lǐng)導(dǎo)層磋商解決。