2023年春天，溯根涉案浙江某纺织公司老板老周，源堵银行账户被冻结那天，漏洞正坐在谈判桌上签一笔300万的企业出口合同。银行来电通知时，结算他还没当回事，账户只当是溯根涉案例行风控。直到会计告诉他，源堵银行账户里所有资金被划扣，漏洞连员工工资都发不出，企业他才意识到，结算那个三年前为了图方便，账户借给朋友走账的溯根涉案“空壳”对公账户，终于炸了雷。源堵银行

朋友当年说，漏洞就过个桥，三天还。老周没多想，把网银U盾和密码都交了出去。结果那笔钱是电信诈骗的赃款，层层洗转，最后从他账户里过了水。警方冻结时，老周连辩解的机会都没有——账户实名是他，法人是他，所有法律责任自然也是他。他后来打官司，折腾了八个月，才证明自己“不知情”，可资金链断裂的损失，早把利润吃光了。

这事不新鲜。企业银行结算账户沦为涉案工具，根源就两条：一是开户审核流于形式，二是账户使用环节的监控形同虚设。很多老板觉得，银行开户就是走程序，填表、盖章、拍照，半天搞定。但银行客户经理为了业绩，往往对经营地址、实际业务核查不严。有的甚至默许“代办开户”，中介打包服务，连法人都不用亲自到场。等账户被用于洗钱、诈骗、赌博资金归集，银行才发现——可那时，钱早跑了，人也跑了。

堵漏洞，得从源头改。我见过一家城商行做得挺绝，开户时不仅查营业执照，还要看水电费单据、社保缴纳记录，甚至派客户经理上门拍仓库照片。当时有老板骂他们“事儿多”，可去年那家银行涉案账户数量，比同行低了七成。反观某些大行，为了抢对公客户，把开户流程压缩到半小时，结果涉案率居高不下，被央行点名批评。

另一个漏洞在账户活跃度监测。很多涉案账户，平时几乎没有流水，突然某天进账几百万，又迅速分散转出——这种明显异常，系统竟然没触发预警。不是技术不行，是银行怕麻烦。风控模型一响，就要人工核查，核查就要联系客户，客户一投诉，客户经理就得写报告。所以有些基层网点，干脆把预警阈值调高，眼不见心不烦。可这恰恰给了犯罪分子可乘之机。

还有一类漏洞在存量账户清理。不少企业早就注销了，可账户还留着，成了“僵尸户”。有人专门收购这些账户，花几千块买法人信息，然后用于洗钱。银行每季度该做一次对账，可很多企业根本不理，银行也不深究，就这么拖着。直到某天事发，才发现账户背后的公司早就吊销执照三年了。

要我说，最该堵的是责任传导机制。企业账户出问题，不能只罚企业，银行内部也得有人担责。现在许多银行把风险责任全推给客户，自己只做“免责式管理”——签一堆风险告知书，录个双录视频，就算尽到义务了。可你审核时放水，监控时偷懒，事后把锅甩给企业，这算什么本事？

老周后来逢人就说，千万别把账户借给别人用，哪怕亲爹也不行。这话糙，理不糙。但光靠企业自律不够，银行得把好门，监管得亮出牙齿。去年央行对几家涉案严重的银行开了罚单，单笔就上千万，这才让行业打了个激灵。早该如此了——账户安全不是企业一个人的事，银行拿了管理费，就该担起管理的责。否则，下一个老周，可能就在你身边。