近日，人民银行上海市分行挂出两份行政处罚公示，编号上海银罚字〔2026〕26号、27号，处罚对象都是上海华瑞银行。事由两句话："未按照规定开展客户尽职调查""未按照规定报告可疑交易"，罚款53.8万元。

更值得看的，是27号文。华瑞银行公司与金融市场业务总部的责任人李某元，因对"未按照规定报告可疑交易"负直接责任，被单独罚了2.52万元。数额不大，指向不轻。监管的手，这次伸到了个人头上。

过去谈反洗钱，一般都是机构，这次华瑞银行是机构加个人双罚，落到一条业务条线的具体经办负责人。

尽调从动作变成责任

罚单背后，是一部2026年1月1日刚施行的新规。人民银行联合金融监管总局、证监会发布《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》，把"客户尽职调查"从合规手册里的动作，升级成了可以开罚单的硬责任。

此前沿用的，是2007年版《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》。旧办法管了十几年，管的是"身份识别"。新办法换了个词，叫"尽职调查"。从识别到调查，要求提了一个量级，不再满足于对一下身份证，而是要穿透到客户是谁、钱从哪来、往哪去。

这个办法的逻辑只有一条：基于风险。低风险客户简化尽调，高风险客户强化尽调。目标是平衡，一边是洗钱风险防控，一边是不给正常金融服务添堵。规则给的是空间，能不能用对空间，考验的是机构的判断力。

对民营银行来说，这个空间本来该是红利。低风险个人客户能走简化程序，获客成本能往下压。可简化不等于不查，简化是建立在自己把风险等级分清楚的基础上。分不清，简化就变成了放水。华瑞银行这次挨罚，恰好在提醒这一点。

华瑞银行的问题，恰好卡在两头。客户尽调没按规矩做，可疑交易没按规矩报。前者是入口没把住，后者是出口没守住。

上海首家民营银行

华瑞银行的资历不算浅。2014年9月获筹建批复，是全国首批、上海首家民营银行，2015年5月开业。发起人是上海均瑶集团，联合沪上10余家民营企业。截至2025年末，总资产631.05亿元。

均瑶集团是沪上老牌民企，航空、乳业、金融都有布局。华瑞银行身上背着的是"上海首家民营银行"的名头，从落地那天起，就被寄望走出一条不同于传统银行的路。

民营银行的基因，决定了它的打法。没有线下网点的重资产，铺不起人海战术，靠的是互联网渠道和助贷合作。这套模式跑得快，规模起得来，也埋下了后面要说的雷。

一年三张罚单，累计近780万

53.8万不是华瑞银行第一次挨罚。2025年全年，它已经收到3张罚单，罚没合计779.76万元。

最大的一张在2025年2月，上海监管局开出680.12万元罚单，一口气列了12项违规：贷款五级分类不准确、违规少提减值准备、绩效薪酬管理不到位、未经核准履行高管职责、以不正当手段吸收存款。

把两张罚单放一起看，指向同一个方向：内控和风控的精细化不够。信贷分类不准、减值计提不足、尽调流于形式，说到底是一套体系的问题。信贷端的账算不清楚，反洗钱端的客户看不清楚，是同一根藤上结的果。

对这次处罚，华瑞银行的回应是：系人民银行针对2021-2025年业务现场检查结果，已完成整改。态度不回避，整改已启动。四年的检查周期，说明监管盯这家银行不是一天两天。

助贷模式的内生缺陷

华瑞银行的业务结构，决定了它在客户尽调和可疑交易监测上先天不足。

截至2025年末，个人贷款342.11亿元，占贷款总额86.89%；公司贷款只有33.6亿元，占比8.53%。一家银行，八成六的贷款是个人贷款，且大头来自助贷渠道。

助贷模式的特点，有分析称："客户是别人的，风险是自己的。"

获客靠渠道，客户的真实身份、真实用途、真实交易背景，中间隔了一层。银行拿到的是二手数据。尽调想做得细，做不细；可疑交易想看得准，看不准。这不是态度问题，是模式问题。

再看手续费。2025年手续费及佣金净收入-13.48亿元，倒挂。支出14.35亿元，同比增46%，大头是付给获客渠道的引流费。钱花在买客户上，不是花在把客户看清楚上。

反洗钱这套逻辑，本质是要求银行"认识你的客户"。助贷模式下，银行认识的其实是渠道，不是客户。新规把尽调变成硬责任，等于把这条价值链上最薄的一环，放到了监管的放大镜下。

华瑞银行的整改，只是第一步。真正要补的，是模式层面的短板。当"基于风险"成为可以处罚的标尺，靠渠道买来的规模，先得过尽调这一关。

站在行业视角看，助贷规模上得快的中小银行，几乎都背着同一道题，客户在渠道手里，尽调责任在银行肩上。