銀行風控像踢足球 有三防線

台灣銀行昨（10）日舉辦「接軌國際法遵，跨域防制洗錢」金融論壇，台銀董事長呂桔誠致詞時表示，傳統的風險控管是把防線設在稽核部門，但稽核其實是最後防線；銀行風控應該要有三道防線，分別是作業部門、法遵風控與稽核，「道理就像踢足球一樣，這三道防線分別擔任前鋒與中鋒、後衛及守門員角色」。

呂桔誠昨日以熱門的世足賽為例，強調銀行控管風險就像踢足球，有三道防線，「第一道防線是作業部門，就像足球賽的前鋒跟中鋒，第二道則是法遵、風控、風管部門，就像足球賽的後衛，第三道防線就像守門員，也就是稽核」。

呂桔誠說，「當問題穿過第一道、第二道防線，到了守門員跟前，那就是兵臨城下，光靠稽核是不夠的，每道防線都要重視，銀行應具備防範能力」。

呂桔誠昨日問台下的銀行從業人員，「銀行員的垃圾桶，要放左邊還是右邊？」最後公布答案為：右撇子要放左邊、左撇子要放右邊。

呂桔誠說，垃圾桶放在慣用手的同一邊，曾發生行員不小心把10萬元的鈔票丟進去，如果是放在非慣用手的方向，會多一個時間差，降低作業部門犯錯的機率。

另外，針對歐盟最嚴個資法GDPR上路，台銀法遵處處長陳蕙萍昨日表示，歷經幾個月時間，台銀已經完成內部的因應措施。

首先是倫敦分行，台銀已依照當地法規設置DPO（個人資料保護長），因總行會與倫敦跨境傳輸，內部也簽署相關合約，把當地傳回來的牽涉到歐盟客戶的資料，完全依照當地規定保管。

此外，針對發現個資外洩，72小時內必須通報當地主管機關規定，台銀也配合修訂內規並進行演練，對於GDPR上路的相關因應工作已全數完成。