试论网上支付风险及其防范措施

2009-07-16 09:33
中国经贸 2009年10期
关键词:操作风险

黄 岩

摘要:我国网上支付快速发展,但由于一系列制约因素存在,在金融机构、第三方支付平台、认证中心、网民、网络黑客、宏观经济环境等诸多方面,网上支付都面临许多风险,亟需给出相应的防范措施。

关键词:软硬件系统风险;操作风险;钓鱼网站;电子扒手;信息污染;社会征信体系

网上支付业务的频繁发生促使中国电子商务快速发展。艾瑞咨询公司《2008—2009年中国网上支付行业发展报告》显示,我国互联网支付市场交易规模从2007年的976亿元飙升到2008年的2743亿元,同比增长181%,成为互联网发展最快的行业。然而,目前我国的法律环境、网络安全、用户权益等一系列制约网上支付的问题,还得不到真正意义上的解决。网上支付存在如下风险。

一、银行等金融机构

目前,网上支付风险大,网上银行漏洞多。网上交易对金融机构的软硬件系统、技术支持、业务操作逻辑等提出了更高的要求;另外,网上支付无疑会加剧金融机构原有的风险。

电子支付的业务操作和风险控制工作均由电脑软件系统完成。系统与客户终端的软件互不兼容或出现故障,以及系统停机、磁盘列阵破坏都会信息传输中断或速度降低的可能,并形成软硬件系统风险。可见,信息系统的平衡、可靠和安全运行成为电子支付系统安全的重要保障。

另外,网上支付还面临传统支付的风险。首先,与传统业务中储户挤兑风险相比,电子支付机构面临的信用风险显得更为严重。其次,电子货币的较强的流动性使电子支付机构面临比传统金融机构更大的流动性风险。再次,内部雇员欺诈,系统设计、实施和维护,以及电子支付信息技术选择事务引发的系统兼容性问题均属电子支付机构的操作风险。他们均会使金融机构蒙受巨大的商业损失。

二、第三方支付平台市场规范问题

近日,艾瑞咨询的调查数据表明,2008年,中国第三方网上支付市场交易额规模达718亿元,同比仍保持180%左右的高速增长。第三方支付一定程度上减少了交易欺诈的发生率,促使网上支付市场发展,但也存在一些棘手的问题,如非金融机构性质的支付服务第三方从事电子货币支付清算业务的资格,相关法律法规,监管机构等。

三、安全认证、信用评级机构的规范问题

安全认证机构通过发放数字证书为网银、电子商务、电子政务提供安全认证服务。但目前,我国认证机构没有统一的权威立法来规制和监督其市场准入机制、运作模式、相关权利义务等。08年美国的金融危机在很大程度上就是信用评级的失误造成的,因此国内信用评级的健全、规范及与国际接轨就显得尤为重要。

四、网民、网民素质加剧了交易风险

艾瑞咨询分析师蒋李鑫表示,受骗消费者中,多数误在?“钓鱼网站”输入了网银信息;而支付系统本身的安全性并无太大问题;通过安全意识的强化,这种不安全性可逐渐消除。另外,由于信用保障体系不健全,网上出现了虚假交易、恶性交易等现象,而信用度缺乏必将限制交易规模。

五、网络黑客及其他不法分子

一些被称作 “电子扒手”的解密高手通过窃取银行和企业密码,浏览其核心机密;亦有网络黑客通过植入木马、虚假网页等手段窃取消费者账户和密码,非法盗取和转移资金、窃取信息、发送假冒电子邮件等;更有市场操

纵、无照经纪人、不正当销售、误导高科技投资等网上诈骗活动;直接威胁到了金融安全。

六、宏观环境

网上支付系统具有无形化、网络化、国际化等特点,极易通过网络迅速在整个金融体系中连锁反应,引发全局性、系统性的金融风险;目前,世界各国电子支付立法相对滞后,现行法律对电子支付业务中出现的新问题尚不能施加影响;网络上病毒,信息污染和信息爆炸等问题也很迫切,直接影响到电子支付系统发送、接收信息的效率;信用机制严重缺乏制约了中国B2B电子商务的发展,社会征信体系的健全迫在眉睫。

基于上述各方存在的风险,笔者给出如下防范措施:

加快立法进程,完善相关法律法规,积极应对网络犯罪。我国并无专门的电子支付法,而传统支付法律体系并不能完全适应网上支付的要求;另外,网上支付为洗钱等新型犯罪活动提供了空间,现行法制约广度和深度还不够。我们应加快立法进程,完善相关法律制度,与国际相关法律接轨。

加强对网络银行、认证机构的监管力度以及对第三方平台的市场规范。网上银行的准入条件、客户资料审查等,较之传统银行有其特定要求,认证机构应制定严格的操作规则、定期审查及信息控制制度,保证其合法性;第三方服务机构需确保资金安全和支付效率,另外支付中介的仲裁功能应受到监管。

加大对网络系统的技术投入。无论是加强整合金融机构业务流程,遏制网上犯罪,还是要建立健全信用机制,都离不开技术支持;培养造就一批专业人才对解决当前问题至关重要。

加紧建立一整套完整的社会信用机制。我国尚属于信用制度不健全非诚信国家,应尽快着手网上支付信用机制的建设,以使银行在此基础上,通过查询客户信用档案,确定对客户的授信额度,并将其不良行为记录纳入社会征信体系。

随着互联网产业链的不断发展和延伸,网络支付所扮演的角色越来越重要。尽管目前交易规模并不高,但其发展已成大势。我们期待网络支付在不断规范化的发展中,取得长足的进步。

参考文献:

[1]卓婷婷:电子商务网上支付风险问题探析,经济研究导刊 2007.11.

[2]韩博颖:电子支付风险及防范措施,至顶网、IT专家网/安全,2008.5.

[3]杨坚争:经济法与电子商务法,高等教育出版社(第一版).

猜你喜欢
操作风险
关于当前我国银行业操作风险及对策探析
商业银行操作风险探讨
P2P网贷平台风险管理与控制分析
浅谈统计测量法在我国商业银行操作风险管理中的应用研究
我国商业银行操作风险管理探析
商业银行柜台操作风险及其防范
基于供应链金融的应收账款融资操作风险评价研究
国有商业银行内部控制与操作风险控制研究
基于收入模型的P2P企业操作风险计量