文/房曉穎

【典型案例】

誰(shuí)動(dòng)了我的退保費(fèi)

文/房曉穎

2012年3月，上海一家住房置業(yè)擔(dān)保公司在內(nèi)部抽查時(shí)發(fā)現(xiàn)：一些公積金擔(dān)保賬戶出現(xiàn)異常，網(wǎng)上顯示完成了內(nèi)部退保手續(xù)，部分擔(dān)保費(fèi)也已退至指定賬戶，但缺乏書面審查手續(xù)和材料。這筆擔(dān)保費(fèi)共計(jì)25萬(wàn)元，涉及13名用戶。公司懷疑是內(nèi)部人所為，立即向警方報(bào)案。警方介入后，發(fā)現(xiàn)所有線索都指向了一個(gè)人——公司的退保業(yè)務(wù)員張凡。

一次失誤 一場(chǎng)報(bào)復(fù)

對(duì)于公積金擔(dān)保貸款，相信很多人不會(huì)陌生。買房過(guò)程中，有貸款需求的市民往往會(huì)啟用自己在公積金賬戶中的款項(xiàng)。貸款總有風(fēng)險(xiǎn)，因此對(duì)于公積金貸款也需提供擔(dān)保，A公司就是一家公積金管理中心認(rèn)可的，能進(jìn)行連帶責(zé)任保證的置業(yè)擔(dān)保公司。

根據(jù)《住房置業(yè)擔(dān)保管理試行辦法》，置業(yè)擔(dān)保公司向公積金貸款購(gòu)房的借款人提供擔(dān)保的業(yè)務(wù)，貸款人在申請(qǐng)公積金貸款時(shí)支付擔(dān)保費(fèi)，若提前結(jié)清貸款，可退還部分擔(dān)保費(fèi)。

而就是這筆退保費(fèi)成了張凡邪念所指的對(duì)象。

今年27歲的張凡，2006年大專畢業(yè)后，進(jìn)入A公司市東分公司工作，先后在虹口、楊浦營(yíng)業(yè)部擔(dān)任柜面受理操作員，負(fù)責(zé)公司公積金貸款、咨詢受理、退保等業(yè)務(wù)操作。在逐漸掌握了公司的內(nèi)部流程和手續(xù)后，他憑借著勤懇踏實(shí)的工作態(tài)度和實(shí)實(shí)在在的業(yè)績(jī)，多次受到表?yè)P(yáng)。

2011年，張凡和女友步入婚姻殿堂。年輕的他感覺(jué)未來(lái)充滿了希望，父母生活無(wú)虞，妻子工作穩(wěn)定，只要自己努力，一定能為家人創(chuàng)造更好的生活。那時(shí)，誰(shuí)都以為2011年會(huì)是張凡新生活的起點(diǎn)，誰(shuí)料竟成了罪與非罪的分水嶺。

同年11月，張凡因工作上的疏忽，被公司調(diào)到寶山營(yíng)業(yè)部。原本一帆風(fēng)順的他難以承受這樣的打擊，心情低落了好一陣，對(duì)于工作也不像過(guò)去那樣積極向上了。年底時(shí)，他在公司考核時(shí)倒數(shù)第一。

因此，當(dāng)張某聽(tīng)到公司內(nèi)部有傳言稱要“辭退他”時(shí)，憤怒燒毀了他的理智：公司既然這么不尊重我，不理解我，那我也不會(huì)讓公司好過(guò)的！他的心里翻滾著強(qiáng)烈的報(bào)復(fù)欲望。此時(shí)，他想到了那筆退保費(fèi)。

公積金退保材料要求齊全，程序復(fù)雜，一般由退保業(yè)務(wù)員憑用戶名、密碼登錄公司內(nèi)部局域網(wǎng)才能進(jìn)行操作。而且，公司內(nèi)部規(guī)定，退保業(yè)務(wù)員必須每半個(gè)月更改一次密碼。公司退保也是將錢款退到客戶的指定賬戶上。

那張凡是如何將這筆錢變成自己的？

近水樓臺(tái) 步步為營(yíng)

正常的退保流程是這樣的：個(gè)人或企業(yè)在貸款結(jié)清后，攜帶個(gè)人身份證、結(jié)清證明和退保收款賬戶等相關(guān)資料，到A公司在各區(qū)縣的營(yíng)業(yè)部進(jìn)行申請(qǐng)，公司通過(guò)內(nèi)部局域網(wǎng)的退保業(yè)務(wù)操作系統(tǒng)，受理并打印出退保委托進(jìn)賬協(xié)議，由客戶簽字確認(rèn)，再通過(guò)系統(tǒng)二次復(fù)核后就可以統(tǒng)一劃賬至客戶指定賬戶內(nèi)，隨后將每一份提交的紙質(zhì)材料建檔以備事后抽查。

對(duì)業(yè)務(wù)流程的熟悉是至關(guān)重要的一步，對(duì)此張凡占足優(yōu)勢(shì)。他熟悉退保流程的每一個(gè)環(huán)節(jié)，也掌握了公司的一些內(nèi)部資料，包括內(nèi)部管理上的一些漏洞。于是，一個(gè)計(jì)劃出爐了。

一般員工都知道，想要登錄公司內(nèi)部退保系統(tǒng)，可以通過(guò)公司及相關(guān)營(yíng)業(yè)部?jī)?nèi)的固定IP地址的電腦，但張凡知道還另有蹊徑。公司發(fā)給高管和部分部門負(fù)責(zé)人的某系統(tǒng)遠(yuǎn)程登錄的用戶名和密碼，可以在其他地方登錄。他悄悄地在公司內(nèi)部下載該系統(tǒng)客戶端，在自家的筆記本電腦上進(jìn)行安裝。

但高管的用戶名和密碼從何而來(lái)？巧合的是，張凡在工作中偶然得到了一份文件，上面詳細(xì)記錄了公司一位高管的系統(tǒng)遠(yuǎn)程操控用戶名和密碼。有了這些，他便可以在任何一臺(tái)連接互聯(lián)網(wǎng)的電腦上進(jìn)行遠(yuǎn)程操控。

即使這樣也無(wú)法實(shí)現(xiàn)退?？畹霓D(zhuǎn)移，因?yàn)楦吖芷匠２恢苯硬僮鳂I(yè)務(wù)。細(xì)心的張凡發(fā)現(xiàn)，整個(gè)退保系統(tǒng)的操作，從受理、審核、復(fù)核到劃款結(jié)清退費(fèi)等，均由受理退保的操作員一人完成。雖然公司規(guī)定每半個(gè)月更改一次密碼，但平常的朝夕相處使他毫不費(fèi)力地猜出了操作員的密碼。

至于退保人提供的轉(zhuǎn)賬銀行賬戶，公司僅審核退保人姓名和銀行賬號(hào)上的姓名是否一致，銀行在劃款時(shí)也只根據(jù)賬號(hào)和姓名劃款。

一切按計(jì)劃進(jìn)行，張某開(kāi)始登錄退保系統(tǒng)，從公司系統(tǒng)內(nèi)部查詢沒(méi)有辦理退保業(yè)務(wù)的客戶，并從中專門挑選了一些名字常見(jiàn)的退保人。通過(guò)QQ網(wǎng)聊，他購(gòu)買到一些退保人同名的銀行借記卡。

突破防線 大肆作案

萬(wàn)事俱備下，張凡終于要辦“大事”了。

2012年1月10日，張凡利用掌握的高管用戶名、密碼，通過(guò)某系統(tǒng)登錄公司內(nèi)網(wǎng)，隨后用相關(guān)業(yè)務(wù)員的權(quán)限登錄退保系統(tǒng)并篡改客戶退保數(shù)據(jù)，將292.9元退到之前已辦好的名為范離的建行卡上。之后的幾天，張凡都在忐忑不安中度過(guò)，但一切如常，根本沒(méi)有人注意到這件事情。

這仿佛給他吃了一顆定心丸。1月16日，張凡又故伎重演，將一筆430元的保費(fèi)退到范離的銀行卡內(nèi)，另一筆1996.1元的保費(fèi)退到丁藍(lán)的銀行卡內(nèi)。眼見(jiàn)小打小鬧的舉動(dòng)并未掀起任何波瀾，張凡的膽子越發(fā)大了起來(lái)，2月6日，他將一筆4萬(wàn)余元的保費(fèi)退到唐軍的建行卡內(nèi)。

周圍依舊波瀾不興，張凡開(kāi)始放手大干。據(jù)案發(fā)后調(diào)查統(tǒng)計(jì)，他從1月16日到3月12日，先后13次冒用置業(yè)擔(dān)保公司七家營(yíng)業(yè)部八名員工的賬戶進(jìn)行退保操作，再冒用客戶名義提出退保申請(qǐng)，從受理到審核一手包攬，最終成功通過(guò)公司財(cái)務(wù)審批后由銀行放款至其控制的銀行賬戶內(nèi)，涉案金額共計(jì)25萬(wàn)余元，其中，已被銀行成功放款的有15萬(wàn)余元。

壞事終有敗露的一天。A公司報(bào)案后，3月24日，公安機(jī)關(guān)在張凡住處將其抓獲。到案后，他如實(shí)供述了自己的犯罪行為，并于當(dāng)天退賠了全部贓款。7月15日，靜安區(qū)人民檢察院以其犯職務(wù)侵占罪向法院提起公訴，8月15日，一審法院判處張凡有期徒刑5年，并處沒(méi)收財(cái)產(chǎn)3萬(wàn)元。日前，二審裁定維持原判。

檢察建議幫助堵漏建制

一念之差，鑄成大錯(cuò)。張凡受到了教訓(xùn)，但承辦該案的檢察官卻并不滿足于懲罰罪犯。這個(gè)教訓(xùn)的背后，是涉案公司有空可鉆的管理漏洞。諸如公積金貸款退保環(huán)節(jié)網(wǎng)上操作依賴性強(qiáng)，書面審核不嚴(yán)；操作權(quán)限集中，密碼設(shè)置簡(jiǎn)單，賬戶易被盜用；系統(tǒng)客戶端遠(yuǎn)程操作系統(tǒng)管理松懈等種種問(wèn)題。

經(jīng)過(guò)檢察官實(shí)地調(diào)研、分析，靜安區(qū)人民檢察院向涉案公司制發(fā)了《檢察建議書》，提出若干針對(duì)性強(qiáng)的建議。

完善公積金退保環(huán)節(jié)的多人審核制度。將退保環(huán)節(jié)的不同流程，由不同的業(yè)務(wù)人員進(jìn)行操作。如“受理、審核”與“復(fù)核、確認(rèn)退款”相分離，分散職權(quán)，降低風(fēng)險(xiǎn)。

強(qiáng)化對(duì)系統(tǒng)客戶端遠(yuǎn)程操作系統(tǒng)的安全管理。對(duì)安裝了系統(tǒng)客戶端的電腦，使用技術(shù)手段禁止下載該客戶端。并對(duì)用戶名和密碼嚴(yán)格管理，定期強(qiáng)制更新，防止盜用。

加強(qiáng)與銀行的溝通，對(duì)收款人身份予以審核。與銀行加強(qiáng)聯(lián)系，除核對(duì)收款人賬戶的姓名與退保人姓名是否一致外，進(jìn)一步審核身份證號(hào)碼是否一致，以確保退款正確。

對(duì)業(yè)務(wù)人員需加強(qiáng)保密教育與管理。除要求業(yè)務(wù)人員定期更新賬戶密碼外，對(duì)密碼的保密性進(jìn)行規(guī)定，如：不少于一定的位數(shù)，由字母、數(shù)字組成，字母區(qū)分大小寫等，強(qiáng)化業(yè)務(wù)人員的保密管理意識(shí)。

將法制教育融入公司的日常管理中。通過(guò)組織公司員工觀看法制宣傳片、旁聽(tīng)庭審、學(xué)習(xí)與自身工作有關(guān)的基本法律知識(shí)等方式，防微杜漸，使員工接受全面的法制教育。

9月18日，涉案公司回復(fù)靜安區(qū)人民檢察院，他們已進(jìn)一步規(guī)范公積金貸款退保業(yè)務(wù)的受理、復(fù)核、審批等操作環(huán)節(jié)，并加強(qiáng)了退費(fèi)流程分崗操作，對(duì)退費(fèi)金卡業(yè)務(wù)資料進(jìn)行逐筆勾對(duì)，嚴(yán)格控制退保業(yè)務(wù)中特殊修改的權(quán)限、加強(qiáng)系統(tǒng)客戶的安全管理、密碼管理。在保證密碼安全的同時(shí)，也對(duì)公司員工進(jìn)行了系列法制教育。

（文中人物系化名）