近日，人民银行上海市分行挂出两份行政处罚公示，编号上海银罚字〔2026〕26 号、27 号，处罚对象都是上海华瑞银行。事由两句话：" 未按照规定开展客户尽职调查 "" 未按照规定报告可疑交易 "，罚款 53.8 万元。

更值得看的，是 27 号文。华瑞银行公司与金融市场业务总部的责任人李某元，因对 " 未按照规定报告可疑交易 " 负直接责任，被单独罚了 2.52 万元。数额不大，指向不轻。监管的手，这次伸到了个人头上。

过去谈反洗钱，一般都是机构，这次华瑞银行是机构加个人双罚，落到一条业务条线的具体经办负责人。

尽调从动作变成责任

罚单背后，是一部 2026 年 1 月 1 日刚施行的新规。人民银行联合金融监管总局、证监会发布《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》，把 " 客户尽职调查 " 从合规手册里的动作，升级成了可以开罚单的硬责任。

此前沿用的，是 2007 年版《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》。旧办法管了十几年，管的是 " 身份识别 "。新办法换了个词，叫 " 尽职调查 "。从识别到调查，要求提了一个量级，不再满足于对一下身份证，而是要穿透到客户是谁、钱从哪来、往哪去。

这个办法的逻辑只有一条：基于风险。低风险客户简化尽调，高风险客户强化尽调。目标是平衡，一边是洗钱风险防控，一边是不给正常金融服务添堵。规则给的是空间，能不能用对空间，考验的是机构的判断力。

对民营银行来说，这个空间本来该是红利。低风险个人客户能走简化程序，获客成本能往下压。可简化不等于不查，简化是建立在自己把风险等级分清楚的基础上。分不清，简化就变成了放水。华瑞银行这次挨罚，恰好在提醒这一点。

华瑞银行的问题，恰好卡在两头。客户尽调没按规矩做，可疑交易没按规矩报。前者是入口没把住，后者是出口没守住。

华瑞银行的资历不算浅。2014 年 9 月获筹建批复，是全国首批、上海首家民营银行，2015 年 5 月开业。发起人是上海均瑶集团，联合沪上 10 余家民营企业。截至 2025 年末，总资产 631.05 亿元。

均瑶集团是沪上老牌民企，航空、乳业、金融都有布局。华瑞银行身上背着的是 " 上海首家民营银行 " 的名头，从落地那天起，就被寄望走出一条不同于传统银行的路。

民营银行的基因，决定了它的打法。没有线下网点的重资产，铺不起人海战术，靠的是互联网渠道和助贷合作。这套模式跑得快，规模起得来，也埋下了后面要说的雷。

一年三张罚单，累计近 780 万

53.8 万不是华瑞银行第一次挨罚。2025 年全年，它已经收到 3 张罚单，罚没合计 779.76 万元。

最大的一张在 2025 年 2 月，上海监管局开出 680.12 万元罚单，一口气列了 12 项违规：贷款五级分类不准确、违规少提减值准备、绩效薪酬管理不到位、未经核准履行高管职责、以不正当手段吸收存款。

把两张罚单放一起看，指向同一个方向：内控和风控的精细化不够。信贷分类不准、减值计提不足、尽调流于形式，说到底是一套体系的问题。信贷端的账算不清楚，反洗钱端的客户看不清楚，是同一根藤上结的果。

对这次处罚，华瑞银行的回应是：系人民银行针对 2021-2025 年业务现场检查结果，已完成整改。态度不回避，整改已启动。四年的检查周期，说明监管盯这家银行不是一天两天。

助贷模式的内生缺陷

华瑞银行的业务结构，决定了它在客户尽调和可疑交易监测上先天不足。

截至 2025 年末，个人贷款 342.11 亿元，占贷款总额 86.89%；公司贷款只有 33.6 亿元，占比 8.53%。一家银行，八成六的贷款是个人贷款，且大头来自助贷渠道。

助贷模式的特点，有分析称：" 客户是别人的，风险是自己的。"

获客靠渠道，客户的真实身份、真实用途、真实交易背景，中间隔了一层。银行拿到的是二手数据。尽调想做得细，做不细；可疑交易想看得准，看不准。这不是态度问题，是模式问题。

再看手续费。2025 年手续费及佣金净收入 -13.48 亿元，倒挂。支出 14.35 亿元，同比增 46%，大头是付给获客渠道的引流费。钱花在买客户上，不是花在把客户看清楚上。

反洗钱这套逻辑，本质是要求银行 " 认识你的客户 "。助贷模式下，银行认识的其实是渠道，不是客户。新规把尽调变成硬责任，等于把这条价值链上最薄的一环，放到了监管的放大镜下。

华瑞银行的整改，只是第一步。真正要补的，是模式层面的短板。当 " 基于风险 " 成为可以处罚的标尺，靠渠道买来的规模，先得过尽调这一关。

站在行业视角看，助贷规模上得快的中小银行，几乎都背着同一道题，客户在渠道手里，尽调责任在银行肩上。