员工“监守自盗”，三问邮储银行

金透财经 | 何圳 版权图片 | 微摄

2026年4月8日，国家金融监督管理总局吕梁监管分局的一纸行政处罚信息，揭开了邮储银行交口县支行一起令人惊愕的内部案件：时任现金运营（出纳）姚某与替班出纳郭某某，以“谎称换币”为幌子，两次从业务库挪用现金共计138万元。其中38万元逾期三个月未归还，已然构成挪用资金罪。涉事支行被罚款30万元，三名出纳分别被禁止从事银行业工作1至3年，时任支行行长被警告并罚款6万元。经法院审理，姚某、郭某某分别被判处拘役五个月（缓刑八个月）和拘役三个月（缓刑五个月）。

这是一起典型的“监守自盗”案件。然而，单点个案从来不是问题的全部——它是系统性内控失效的一面镜子。这一案件留下的，绝非仅是一纸罚单，更是一连串拷问：为什么制度形同虚设？为什么监督层层失守？当重罚过后，“安全防线”真的能筑牢吗？

一问制度：为何“内控铁律”拦不住“换币谎言”？

业务库是银行现金管理的“心脏”，其安全运转依赖一整套环环相扣的内控制度。然而，姚某与郭某某仅凭“需要兑换小面额硬币”这一借口，便先后两次从业务库取出38万元和100万元现金。在这个过程中，既无其他人员复核，也无现场监督，更没有后续对账——制度防线在最核心的环节，竟然形同虚设。

案件的另一重制度性缺陷在于“一人多岗”。郭某某既担任客户经理，又兼任业务库替班出纳，这一职责交叉本身就违反了“不相容岗位相分离”的基本原则。当同一人掌握多种权限时，监管的盲区便自然形成。业务库管理更是长期存在无人复核的“真空地带”：2023年4月第一次挪用后，到同年9月银行运营管理部门检查才案发，其间竟无任何制度触发预警，这本身就说明业务库管理已陷入长期“失管”状态。

更大的问题在于制度执行的普遍性失守。根据公开信息，2025年邮储银行全年共领受罚单总数超200张，罚没总金额超7000万元，违规问题贯穿各级分支机构与多项业务线。违规类型呈现“全流程、广覆盖、高频次”的特征，其中，“贷款三查不尽职”成为最高频案由，贷前调查失职、贷中资金挪用、贷后资产分类不准确等问题几乎覆盖贷款业务全链条。2026年1月，邮储银行泉州市分行因“信贷业务内控管理不到位；个人贷款贷前调查不尽职，贷后管理不到位”，被处以280万元罚款，11名责任人被警告。邮储银行信用卡中心因内控制度不健全被罚300万元，信用卡、收费业务已成为合规风险高发区。

2025年9月，邮储银行收到年内最大一笔罚单，因贷款业务、互联网贷款业务、绩效考核、合作业务等多项管理不审慎，被罚没合计2791.67万元。从总行到地方分支行，从信贷到信用卡再到现金管理——违规在每一个环节、每一个层级反复出现，表明制度失效不是局部现象，而是系统性、全局性的。

这迫使我们必须追问：在制度体系被一再“失效”的现实面前，一份份挂在墙上的规章，与一道道写在纸上的流程，究竟还剩多少约束力？

二问执行：监督的“第三只眼”为何全程失明？

制度是框架，执行才是灵魂。交口县支行案件暴露的，不仅是一纸制度的残缺，更是监督执行的全面溃败。

从2023年4月第一次挪用38万元，到同年8月第二次挪用100万元，再到9月案发，银行运营管理部门对业务库的日常检查，是在挪用资金已发生长达五个月后才启动，且并非因风险预警而触发，而是常规检查“撞上”了案件。更令人深思的是，在这五个月间，没有一笔异常现金流动触发预警，没有一次内部审计提前发现问题，没有一次合规检查堵住漏洞。三道防线——业务部门自我约束、合规部门检查、审计部门监督——在交口县支行几乎全线失守。

此案折射出的监督溃败并非孤例。2025年7月，邮储银行陕西省分行、西安市分行因“固定资产贷款管理不审慎、个人贷款资金被挪用、员工行为管理不到位”，被罚款117万元。2025年12月，邮储银行信用卡中心因内控制度不健全被罚300万元。2026年1月，邮储银行泉州市分行因“信贷业务内控管理不到位”被罚280万元。从监督视角审视，这些反复出现的违规——贷款资金被挪用而无人发现、信用卡业务内控缺失而无人预警、信贷管理不到位而无人纠偏——恰恰说明了银行内部的风险监测机制已经严重“钝化”，无法对异常行为做出及时反应。

2025年9月末，邮储银行收到年内最大一笔罚单，被罚没合计2791.67万元。如此巨额的罚单，其背后必然是系统性、多领域的内控失效——这也从侧面印证了监督机制的整体性失灵。

监督的存在意义，在于让制度“带电”、让违规“不敢”。当一个银行的监督防线一再被突破而没有任何“电击”反应，那么这道防线实质上已经名存实亡。

三问责：重罚过后，“安全防线”真的能筑牢吗？

案件发生后，监管部门对涉事机构和个人进行了严厉处罚：支行被罚30万元，三名出纳分别被禁业1至3年，时任行长被警告并罚款6万元。涉事员工也被依法追究刑事责任，姚某、郭某某分别被判处拘役五个月和三个月（均缓刑）。

然而，问责的力度与广度，决定着一家银行的合规文化深度。从邮储银行近年来的整体处罚记录看，问责仍存在诸多值得深究之处。

从问责层级看，在邮储银行2025年200余张罚单中，机构罚单远多于个人罚单。但任何内控失效，最终都是“人”的失效——从行长到业务主管，从合规条线到审计条线，责任链条上的每一个节点，本应有对应的问责。然而现实中，往往只有直接经办人被处理，而监督者、管理者却较少受到同等力度的追责。在交口县支行案件中，除时任支行行长被警告罚款外，更高级别的管理人员是否受到问责？上级分行是否承担了管理监督失职的责任？这些问题尚未有公开答案。

从整改效果看，监管力度在逐年加码，但违规行为并未显著减少。2025年罚没金额超7000万元，开年仅数日又被罚500余万元。这种“边罚边犯”的现象表明，罚单的威慑力可能正在被一种“交了罚款即可了事”的心态所消解。如果违规的成本仅仅体现在财务损失上，而未能转化为管理痛点和制度革新，那么类似案件的发生，就只是时间问题。

更值得关注的是制度建设与执行的“两张皮”现象。2026年3月，邮储银行发布《2025年度内部控制评价报告》，宣称“于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷”“公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制”。报告将消费贷款、信用卡业务、对公贷款、财务会计管理等列为重点关注的高风险领域，并称“公司已对发现的一般缺陷进行整改，风险可控”。

然而，就是在这样一份“有效”的内部控制评价报告公布的同时，交口县支行的案件正在审理中。当一份宣称“有效”的报告与一个现金管理全线失守的案件在同一时间出现在公众视野中，其中的巨大落差，本身就是一个值得追问的信号。

分析与评论：从“人治”到“制治”，邮储银行必须回答的核心命题

2025年，邮储银行交出了一份营收3557.28亿元、净利润876.23亿元的成绩单，资产总额达18.68万亿元，资产质量平稳向好，净息差1.66%保持国有大行最优水平。然而，一边是业绩的稳健，一边是内控的千疮百孔——这种“业绩与内控背离”的现象，正是邮储银行当前面临的最深层次矛盾。

制度可以写在纸上，但执行力却必须落在每一次具体操作中。交口县支行的案件——138万元现金从业务库“悄无声息”地流出，却没有触发任何预警——表明“全程、全时”的风险管控体系，在基层实践中可能已经沦为“口号”。真正的内控防线，不是靠一份份报告，而是靠每一次复核、每一个权限的严格执行。当一个员工可以仅凭一句“谎称换币”就绕过所有防线时，这道防线的薄弱程度已不言而喻。

邮储银行在《2025年度内部控制评价报告》中表示，2026年将持续完善内控体系，强化风险管理，构建协同贯通的监督机制，压实“三道防线”责任。但要真正实现从“人治”到“制治”的跨越，邮储银行必须回答以下核心命题：

制度之问——当“内控铁律”在基层一再被轻易突破时，制度设计的科学性与基层的可操作性是否存在脱节？如何让制度从挂在墙上的“摆设”，变成每一位员工不敢触碰的“高压线”？

执行之问——当监督防线一再失守而无法预警时，风险监测机制是否存在系统性“钝化”？如何在技术赋能之外，筑牢人的防线，让“第三只眼”真正亮起来？

问责之问——当违规屡罚屡犯而无法根治时，问责的力度与广度是否足够触及系统性根源？如何从“个案处罚”走向“系统问责”，让每一次罚单都成为制度升级的契机？

正如邮储银行在年报中所强调的，要“牢牢守住不发生系统性金融风险底线”。但“守住”二字，从不靠口号，而靠每一道制度防线的严丝合缝。当一份份内部控制报告宣称“有效”的同时，基层一线的案件却一次次揭开“失守”的真相，邮储银行必须直面这一尖锐的现实。当内控失效、监督失守、问责力度不足这三大问题被逐一正视并从根本上解决时，138万元挪用案才可能真正成为历史，而不再是一次次“昨日重现”的序章。