企业银行6亿美元对华欺诈案：内控系统性失效

8337亿韩元的盲区

IBK商业银行的中国子公司因一起持续六个多月的欺诈方案损失了8337.6亿韩元。该银行向国会议员表示，其员工每天核对还款记录与实际存款。但这些数字始终对不上。账目明显有问题，却无人提出质疑。

这起骗局通过两级合作展开。IBK中国与公司A签署了协议——A是监管机构文件中的称呼——后者通过名为B的在线贷款平台处理借款人获客和还款事宜。IBK直接发放贷款，但借款人的还款流入由平台B指定的账户，之后再与银行结算。正是这一结构性漏洞——贷款从这里出去、还款从那里进来——成了欺诈的温床。

平台B未经授权更改了还款账户信息。借款人将款项转入将资金从IBK引开的账户，随后平台录入虚假的电子记录，显示借款人已按时还款。那些实际上已经还款的借款人被标记为逾期，信用评分下降，而IBK从未收到这笔钱。

诈骗发生于2024年12月1日至2025年6月29日，持续近七个月。6月24日，结算资金停止入账，借款人投诉激增。直至此时，IBK才意识到问题严重。

此案最引人注目的细节不在于欺诈本身——此类金融犯罪在新兴市场借贷中十分常见——而在于银行声称的内容与实际发生的情况之间的巨大鸿沟。

IBK向国会声称，其员工每日将还款记录与真实存款进行核对。这一说法暗示存在一套常规的操作控制机制，正是为了捕捉此类差异而设计。如果每日对账确实在发生且结果准确，那笔缺失的资金应在数天内显而易见，而非拖上数月。

银行的解释表明两种可能：要么对账流程流于形式，生成的报告无人审查；要么这一说法本身失实，仅为应付议会质询而提交。

两种情形指向同一问题：一套仅存于纸面、并未落实的控制体系。银行之所以未能发现欺诈，正是因为没有人真正在做数字比对。

或许比欺诈本身更具破坏性的是IBK未能实时捕捉到的信息。2025年3月至4月间，另外五家中国金融机构将平台B从批准合作方名单中剔除。这些是竞争银行，在同一片市场运营，销售相同类型的贷款产品，且遭遇了同样的危险信号。

IBK并不知道这些排除决定。或者即使知道，也未将其视为需要立即调查的重大风险信息。一套基本的跨机构情报机制——追踪哪些交易对手正在被其他放贷方抛弃——本可在骗局暴露前数月就触发警报。

对这一信号的失察折射出韩国银行在中国的风险管理方式。这不仅是内部控制的失败，更是外部警觉性的缺失。

8337.6亿韩元是披露的欺诈金额，未必是最终损失。IBK于2025年7月15日公布该数字，但实际损失将取决于中国的当地调查和追索进展。部分资金可能被追回，也可能无法追回。这种不确定性至关重要，因为它直接影响银行资本状况受冲击的严重程度，以及金融监督院对其应对措施充分性的评估。

那些已被标记逾期却实际上还清了贷款的借款人面临另一种损失。他们的信用记录遭到损害。对遵守规则的个人所造成的财务和声誉伤害难以量化，但真实存在。

这并非韩国主要金融机构首次因内部控制不足而被曝光。自2020年以来，KB国民银行多次陷入丑闻。韩一银行、友利银行及其他放贷机构也发生过重大欺诈案件。这一模式表明，内部控制薄弱并非IBK的问题，也不是其中国子公司的专属问题——而是整个行业的结构性问题。

其根源不言自明。韩国银行快速扩张资产负债表和跨境业务，但风险管理基础设施并未同步跟进。控制体系原本针对国内运营设计，交易流程相对简单。当业务拓展至监管环境不同、交易对手生态不同、语言不同的市场时，原有控制体系便水土不服。

结果是：控制的外在形式与实际状况之间存在巨大落差。系统存在，报告生成，对账号称每日执行。但没有一项等同于有人真正理解这些数字的含义。

金融监督院表示，将在IBK完成内部处置后审查其案件结案报告。审查将评估银行对事件的处理是否得当，以及整改措施是否充分。

监管层还一直在推动责任结构改革，在组织各层级明确界定问责机制。这一逻辑合理——若无人在个体层面承担责任，便无人有动力关注此事。但过往改革在促成行为改变方面一直成效不彰。关键在于，此案是否会不同。

最直接的影响可能是IBK中国业务的监管加强，以及可能对所有拥有中国子公司的韩国银行提出更高要求。金融监督院可能施加具体整改措施，包括强制修改对合作方机构的审查和监控方式。

此外，此案引发了关于中韩金融关系的更广泛问题。韩国银行日益将中国市场借贷作为增长战略。IBK案例表明，支撑这一战略的风险管理框架需要进行根本性修订——不仅对IBK，对所有跨越韩中走廊运营的韩国金融机构皆是如此。

8337亿韩元的损失是一个具体数字。更深层的损失，是一个声称运转正常却任由资金流失的风险管理体系的信誉崩塌。