Justine ｜ 内控内审
很久以前。
Justine便意外发现自己的部门很红。
——虽然红的姿势很奇怪。
事情是这样子的。
有一次Justine去万硕26楼茶水间倒水，转角处传来两个声音：
“内审能看聊天记录，你小心点”
“不会吧，我刚发了一堆表情包……”
“谁的？”
“XX的”
“你完了”
……
Justine端着杯子，默默退回转角处。
第二次在厕所，隔板外又在聊。
她坐在里面，盯着手机，等外面没声了才敢出来。
那天她上了个二十分钟的厕所。
（行政同学看到这里可能想说话——但我们先假装没看见）
那时候，XTransfer风控三道防线尚未全体X Fellow熟知。
那时候，Justine也没有获得XTransfer年度最高荣誉X-MAN.
她很想拥有一个机会，为自己的团队澄清，也为自己正名。
今天我们终于把她请来了。
XTransfer年度最高荣誉X-MAN尽善尽美获得者——Justine。
让她一次性说清楚，内控内审到底在干嘛。
顺便看看，这个在厕所躲了二十分钟的人，到底有多厉害。
Justine荣获2025年度X-MAN尽善尽美奖项
01 关于那些传说中的“监控”
入职四年，Justine被问过最多次的问题是：你们是不是能看我们的聊天记录？
她想说，内审团队只有三个人，每天淹没在各种流程、数据和报告里，连自己部门的聊天记录都看不过来。
但她知道这么说没人信。所以她现在统一回复：个人微信是隐私，公司不看。
钉钉和企业微信是工作通道，只有在系统预警数据异常时才会追溯——比如突然有人大量下载涉密资料。
充满故事和八卦的XT茶水间，欢迎来遇见Justine！
对方听完，通常会若有所思地点点头，然后问：所以你们到底能不能看？Justine放弃了解释。
我们问Justine，那摄像头呢，你们也不能看么？
Justine说，这是个伦理问题，公司的保护员工隐私制度很健全，在这点上，内控内审的权利是和普通员工一样的。而且，Justine表示，这我们的确也没有兴趣盯着摄像头看。
那么内控内审到底在干什么呢？
用Justine的话来说，内控和内审是公司里两个紧密配合但不同的职能，核心都是为了帮公司守住风险底线，但方式不一样。
内控更像是“制度设计师”和“权限守门人”。更多的时候，内控是在搭建流程、审批机制和系统控制，确保公司运营有章可循。
而内审的职能则是独立审计，发现真问题。内审是XTransfer“内部侦探”，每年制定审计计划，专门去挖那些看不见的风险。
除此之外，Justine更想强调，为了严格保护客户信息以及公司内部敏感信息，XTransfer在内部聊天工具上的使用，的确有所谓的“限制”。
一般来说，在XTransfer内部员工的个人电脑终端上，是无法安装个人微信等私人聊天工具的。
这是出于信息安全的考虑，防止员工在个人展业过程或者其他对外行为中，无意中泄露相关信息。
而在钉钉和企业微信的使用中，完全不存在人为主动监控和查看聊天记录的情形。
当然，实际过程中触发系统预警，内控内审还是会介入的。
Justine说，这只是规避风险，因为有些系统预警并非是人为故意，这个时候内控内审的出现制止，更像是帮人“ 悬崖勒马”。
放一只Justine养的猫吧，她们都很善良～
关于内控内审的具体工作，Justine说了很多。
我们完全听不懂，但是可以总结：
1.没人监控你工作群消息记录，你可以随便发表情包。
2.没有人在摄像头面前偷窥你，大家都是正常人
3.Justine是无辜的，请大家不要害怕她。
02 一个内控内审人员的自我修养
澄清结束后，我们觉得还是有必要展现一下Justine是如何拿到年度最高个人奖项的。
2020年，Justine入职XTransfer，成为公司第一位内审人员。
从事这份工作之前，她在支付机构和银行系统做过合规 ，在咨询公司待过，属于合规转内审背景。
猎头跑到前司楼下请她吃饭喝咖啡，强烈推荐XTransfer。
当时XTransfer已经是一家独角兽企业，未来可期。
Justine觉得，XTransfer很不错，嗯，非常不错。
人很多
面试前，她在公司转了一圈，这的确不是一家不正经的公司，环境还行，坐得挺满。
面试是CRO Alice和CFO Jason先后面的她。
Jason当时问了一个采购审计的问题，这让Justine有点慌，因为过往的经验让她成为一个业务性审计的大佬，但是采购审计这类事务性审计，她了解得并不多。
因为做过咨询，Justine练就了一项核心技能：除了会做PPT以外，任何陌生领域，都能假装自己懂。
Justine说，嗯，没问题，我都会。
Jason看了她一眼，狡黠一笑，点点头。
几个月后，Justine知道，CFO也是咨询出身。
但是，没关系，说不定呢，Jason肯定也干过类似的事情。
（Jason表示否认，面试时，只是看上了你的专业和勇气）
Justine还是进了XTransfer，如愿以偿成为XTransfer名义上的第一个专业审计。
当然，除了业务审计外，也做着像面试中提到的部分事务性审计工作。
未涉足的领域，对于Justine来说，的确问题不大。当然了，她很少承认，她自己私地花了不少时间，搭框架，理思路，研究流程，翻资料……
人不能完美，但是可以假装什么都会，付出努力，然后真的变得很完美，尽善尽美，嗯，Call back 一下 ，Justine获得的奖项是——
2025XTransfer X-MAN—尽善尽美。
03 风控三道防线—合规守门人
Justine有一次和刚认识的一位朋友聊天，对方很优秀，也聊到自己最近投资赚了不少钱，
她听完，下意识提问交税了么？
对方愣住。她也愣住。
后来和对方没了联系。
她有点后悔——忘了问他有没有做反洗钱尽调。
作为一名内控内审专家，Justine的日常工作很大一部分还是盯着合规，去检查合规部门有没有真正落实监管要求，比如反洗钱、客户身份识别（KYC）等等。
XTransfer做跨境支付，监管要求很直接：你得知道客户是谁，钱从哪来，到哪去，有没有在洗钱。
做好这些，是XTransfer不断前行的根基，也是Justine的日常工作。
反洗钱审计中需要不断地的抽样本和核记录，这需要把高标准融入到每一个细节；看风控做工单有没有错杀有没有遗漏，看合规写制度有没有准确完整匹配业务；看产品逻辑是否和业务预期一致。
Justine和业务以及风控同事做风控三道防线宣贯直播
从2017年成立至今，XTransfer已在中国香港、英国、美国、加拿大、澳大利亚、新加坡、荷兰及中国境内获得支付牌照。
每一张牌照背后，是不同的监管体系、不同的合规语言、不同的审计标准。
英国看MLR，美国看PATRIOT，新加坡看PSR，香港看AMLO……
要在这些交织的规则中找到那条唯一正确的路，需要的不只是专业，更是对合规的敬畏。
Justine的工作，就是确保这条路每一步都踩在线上。
四年里，她审过的样本、查过的记录、写过的报告，很难数清。每一张新获得的牌照背后，都有她留下的一笔。
而XTransfer的“尽善尽美”，是由许多这样的人共同完成的。
从上届尽善尽美得主手中接过奖杯（右一为Justine）
有人负责开拓，有人负责守护。Justine是后者，她也不是唯一的一个。
XTransfer风控有三道防线，第一道是领跑，第二道是风控，第三道是内部审计，作为内控内审的Justine可以说是XTransfer合规守门人。
奖杯收进柜子，她继续写下一份报告。守门人的工作就是这样：守住了，是分内之事。
但分内之事做到极致，就是“尽善尽美”。
