一家资产超过2300亿的城商行，一次被央行点出了四项违规，罚款137.55万元。这不是小数目，更值得关注的是这四项违规的性质。

10月8日，中国人民银行承德市分行公示行政处罚信息。承德银行因违反数据安全管理规定、违反信用信息采集提供查询及相关管理规定、未按照规定开展客户尽职调查、为身份不明的客户提供服务或与其进行交易，被警告并处罚款137.55万元。

四项违规，暴露了什么？

第一，数据安全管理不到位。 银行掌握着海量客户敏感信息，数据安全是底线中的底线。一旦管理松弛，信息泄露的风险就会成倍放大。

第二，信用信息采集、查询违规。 征信信息是消费者的“经济身份证”，谁查了你的征信、查了几次、用来干什么，都有严格规定。违规查询，直接侵犯消费者权益。

第三，未按规定开展客户尽职调查。 这是反洗钱的第一道闸门。银行在开户或建立业务关系时，必须核实客户身份、评估洗钱风险。这道闸门没守住，后面的防线形同虚设。

第四，为身份不明的客户提供服务、与其交易。 这是前三项违规的“结果”——身份没核实清楚的客户，不仅进了门，还做成了交易。

四项违规叠加在一起，指向的不是某一条业务线的偶发失误，而是合规管理体系在多个环节同时松动。

经营承压下的合规隐忧

承德银行不是一家经营不善的银行。截至2025年末，该行资产总额2343.70亿元，同比增长3.70%；不良贷款率1.70%，拨备覆盖率222.22%，资产质量在同业中保持较好水平。

但硬币的另一面是，2025年该行营业收入33.69亿元，同比下降15.03%；净利润13.06亿元，同比下降13.64%。营收和净利润同时下滑，为该行近年来首次出现。

业绩承压之下，合规投入往往是最容易被“让位”的部分。反洗钱、数据安全、客户尽职调查——这些工作不产生直接收入，但一旦出问题，代价就是百万级罚单。

承德银行的案例不是孤例。2026年以来，中原银行被罚884万元，苏州银行被罚721万元，泉州银行被罚625万元，百万级罚单已成为中小银行的常态。监管的逻辑已经变了：从“罚机构”到“罚到人”，从“事后处罚”到“全链条穿透”。

对城商行来说，业绩增长和合规建设从来不是选择题。规模可以慢一点，但底线不能松一分。 137.55万元罚单的真正警示，不在于罚了多少钱，在于它暴露出的管理缝隙——当一家银行的基础合规环节出现松动时，下一个被处罚的，可能就是你的银行。