我国网上银行风险管理及防范

刘亚梅

摘 要：网上银行在我国经过十多年的迅速发展，日渐成为银行生存和发展的重要部分，然而网上银行在带来新的经营方式和利润增长点的同时，也带来了前所未有的风险。本文通过深入研究网上银行存在的风险，分析我国网上银行风险管理面临的问题，并在此基础上，提出积极的对策和建议。

关键词：网上银行 我国 风险管理 风险防范

中图分类号：F830 文献标识码：A 文章编号：1672-3791（2014）05（c）-0225-02

网上银行是从互联网时代开始出现的一种银行服务的新渠道，是银行在互联网上的虚拟柜台。根据巴塞尔银行监管委员会的定义，网上银行是指那些通过电子通道，提供零售与小额产品与服务的银行。这些产品和服务包括：存贷、账户管理、金融顾问、电子支付以及其他一些诸如电子货币等电子支付的产品与服务。与传统银行服务相比，网上银行能够不受时间、空间限制，在任何时间、任何地点、以任何方式为客户提供全方位金融业务服务。

自1995年10月18日世界第一家网上银行—美国安全第一网上银行建立以来，网上银行以其方便、快捷、高效、可靠的服务和低廉的经营成本以及广泛的服务范围受到全球银行业的青睐，发展迅速，并且日益成为客户交易的主要平台，是目前各家银行开发业务的新热点，是未来银行业最具生命力的服务方式。

1 网上银行特征及存在的风险

以互联网为媒介的网上银行有着传统银行无可比拟的优越性，但同时互联网的特性赋予网上银行全新的风险内涵和特性，也给网上银行的风险管理和防范提出了更高的要求。

1.1 网上银行特征

（1）运行成本低。传统银行的销售渠道是分行及其广泛分布的营业网点，传统银行的建立需要大量的人力、物力、财力的投入。而网上银行采用了虚拟现实信息处理技术，基于计算机系统网络的销售渠道可以在保证原有的业务量不降低的前提下，减少营业点的数量，可以节省诸如场地租金、装修、维护以及水电照明费用等巨额资金。另外，只需少量人员就能维持电子银行的日常运转，人工成本也随之下降。

（2）不受时间空间限制。网上银行能够在任何时间、任何地点、以任何方式向客户提供全天候的金融服务。只要有网络环境的支持，客户就够自主选择何时加入电子银行和使用网上银行业务，从而实现了客户自助式服务。

（3）扩展性强。随着互联网的拓展，以网络为媒介的网上银行也将业务拓展到了全球范围内，由此，银行业务可以突破国界，争取世界上每一个潜在客户。网上银行是对金融运营方式的一场变革，它使银行竞争变为全球性竞争。

（4）全新的经营方式。对于用户来讲，网上银行通过虚拟的柜台为客户提供一对一服务，客户通过访问银行网点，能够提出自己的服务要求，足不出户，只需轻松的点鼠标就可以完成金融活动。对于银行来讲，有针对性的服务可以加强与客户之间的沟通，改善银行服务，提升顾客忠诚度。除此之外，互联网也为银行拓展业务提供了新的领域，促进银行不断进行金融产品创新，拥有自身特色。

1.2 网上银行存在的风险

（1）操作风险。操作风险是指由于系统可靠性、稳定性和安全性的重大缺陷导致的潜在损失的可能性。它可能是外部不法分子利用各种手段进行欺诈，也可能是内部工作人员利用职能之便，盗取客户信息和资金。网上银行的安全系统和其金融产品的设计缺陷以及操作失误也会导致操作风险。

（2）技术风险。网络平台技术、支付平台技术、安全技术等大量信息技术既能帮助网上银行高效、快捷的运转，同时也带来了各种各样的技术风险。技术风险主要表现在三个方面：①系统与网络安全存在的问题，网上银行应用系统如果在安全设计上存在缺陷，就很容易被黑客利用，造成严重损失。②信息与通信安全问题，目前，互联网基本数据传输系统可靠度不够，加密技术应用与信息保密技术不安全，并且安全协议中提到的信息保密承诺无法得到监督。③交易安全问题，网上银行缺乏机密信息的加密存储功能，数据传输系统一旦攻破，用户的银行资料就会泄密，从而威胁到用户的资金安全。

（3）信用风险。是指交易双方在到期日不完全履行其义务所带来的风险。贷款活动要求银行对贷款人的信用水平进行评估，然而由于网络的虚拟性，交易双方身份难以确认，在追究违约责任等方面有较大的障碍。

（4）法律风险。网上银行的法律风险来源于违反相关法律规定、规章和制度，以及在网上交易没有遵守或履行相关的权利和义务。网上银行在许多国家还只是处于起步阶段，相关立法严重缺位和不完善，对客户隐私保护不足，银行客户及相关服务提供商责任划分不明，利用网络及其他电子媒介签订的合同存在很大的法律风险。

（5）其他风险。除上述风险外，网络银行也具有传统银行经营过程中存在的流动性风险、市场信号风险和利率风险等。即使如此，这些风险在新的背景下出现方式和对银行的影响强度却是不同的。

2 我国网上银行发展现状以及风险管理存在的问题

1998年4月招商银行开国内之先河，率先推出了具有网上银行功能的网上支付业务——“一卡通”，随后，中国银行、工商银行和建设银行也先后推出了此业务。我国网上银行虽然起步较晚，但是发展迅速。设立网站开展交易性业务的银行数量不断增加，网络银行提供的业务种类，服务品种不断创新，用户迅速增长。截止2011年底，在互联网设立网站的中资银行达到了100多家，占国内现有各类银行的56.7%，累计向客户发卡达到24亿张。虽然目前网上银行交易业务占整个银行业务交易金额的比例仅为6%～8%，但据世界银行预测，这个比例在未来的几年里，将达到20%左右，我国网上银行蕴藏着巨大的市场潜力。据中国银行业协会发布《2013年度中国银行业服务改进情况报告》，2013年中国银行业网上银行交易总额1066.97万亿元人民币，同比增长21.79%。同时，我国网上银行也正在逐渐完成从“一种离柜业务形式”的渠道身份的狭隘定义到一项银行业务甚至是一个单独产品的转变。

我国网上银行发展从总体来说，仍处于基础阶段。目前，尚无一家银行真正建立以网络渠道为核心服务网络经济的全新网络金融服务体系。银行只是将传统银行模式与网上银行相结合，通过互联网渠道更高效、低成本的为客户提供基本交易服务。

目前，安全和管理问题是我国网上银行最核心关键的问题。我国网上银行的持续发展需要建立在良好健康的社会框架下，然而，我国网上银行法制建设相对滞后，社会信用机制尚不健全，信息基础设施薄弱，种种因素表明我国网上银行的风险管理存在很大的缺陷，阻碍网上银行的进一步发展。我国网上银行风险管理存在的问题具体表述如下。

（1）我国网上银行监管的法律法规不健全。首先，我国网上银行还处于基础起步阶段，由于网上银行是新兴业务，一方面，相应的法律法规还相当不完善，网上银行与客户的关系的规范主要来自于双方签字确认的协议，交易的有效性以及参与主体权利义务不明确。这在一定程度上阻碍了网上银行交易业务的顺来开展进行。另一方面，繁琐立法程序固有的滞后性无法跟上互联网技术的飞跃式发展。其次，银行许多业务是跨国交易，如何受理、审判具有国际因素的案件，关系到判决结果和相关人员的权益。除此之外，网上银行内部监督管理规定也有待建立和完善，网上银行内部工作人员的行为规范都没有相应的明确完整的法规进行约束。

（2）风险管理理念落后。我国网上银行起步较晚，银行自身对风险的认识特别是和技术相关的风险缺乏足够的认识、内部管理机制有待提高。银行管理层未能将风险与效益联系在一起，片面追求业绩，不断拓展信贷业务，放宽对客户的条件设置，加大了银行的信用风险。并且，我国网上银行还比较缺乏网上银行发展的经验和科学规划，网上银行的风险管理基本上是沿用传统金融体制的事后调节为主，风险管理意识的僵化难以适应互联网时代新的风险特性，保障网上银行的安全运行。

（3）内部控制体系有待完善。首先，我国网上银行对内控制度的建设认识不到位，无法对实际风险防范尤其是操作风险进行真正的指导。其次，内控制度落后于银行电子化、信息化的发展，面对网上银行业务的不断创新，未及时制定新的内控制度或进行相应调整以适应环境变化带来的风险。除此之外，银行的网上风险历史数据积累不足，缺乏丰富的风险量化手段，这使得计算结果不能真实反映各种风险对银行业务的影响。同时，由于银行开展的内部审计工作不具有监督和限制的能力，使银行难以对潜在的风险进行有效的监督和防范。

（4）缺乏专业风险管理人才。我国网上银行刚刚发展十几年，风险管理人才储备不足，缺乏既熟练掌握互联网信息技术，又精通银行金融服务业务的专门化、多功能的复合型人才。主要表现为网上银行业务运行管理人才和内部控制方面尤其内部审计部门的人才的缺乏。长期下去，网上银行的持续发展将会受到制约。

（5）网上银行风险知识宣传教育不足。一方面公众对网上银行的业务的办理缺乏基本的了解，在使用网上银行业务的过程中，风险意识薄弱，对自身交易信息管理不当，对病毒和钓鱼网站的防范措施不到位。另一方面，银行内部员工对本部门、本岗位风险控制重点不能做到心中有数，责任感不强，加大了银行的操作风险。

3 加强我网上银行风险防范的建议

我国网上银行在蓬勃发展，带来巨大经济效益同时，也面临着各种各样的风险，针对我国目前网上银行风险管理的现状，我们必须切实研究网上银行的风险防范措施，为我国网上银行的发展保驾护航。

（1）完善相关法律法规。网上银行的各项业务只有在法律法规的制约下才有效的健康发展，银行自身和用户的各项合法权益才得到可以全面地保护。因此，？国家应该加快网上交易数据取证和保管的立法工作，形成一套包含市场、法律、技术、金融监管部门等多种监督手段的全方位、立体化的监督管理体系，同时要明确网上银行的交易管辖权，为网上银行的持续发展奠定法律基础。同时，银行要细化内部监督管理法规，加强规章制度的建设，规范银行内部职员的行为准则，明确内部监管人员的权限，推进各个岗位之间的制约监督机制，防止内部人员滥用职权。

（2）建立完善的网上银行风险管理内控机制。银行应该将控制网络风险视为一项长期发展的战略，并且是银行长期发展的重中之重。在建立网上银行内部控制机制的过程中，首先要通过先进的技术创造新的网上银行业务和创新、健全监控方法和手段，加快安全设施建设和技术防范措施的建设，完善网上银行的服务功能。其次，改变事后处理的风险管理模式，提高应对网上银行风险的反应速度，建立科学高效的风险预警系统。再次，完善网上银行业务经营体系，明确各个部门、岗位的权限，建立网上银行部门之间的相互制约、相互监督的有机统一的体系。最后，要及时掌握客户业务信息的变化，提高信息开放度，防范个人或企业利用信息不对称性进行违规操作。

（3）建立网上银行风险控制管理部门。与传统银行相比，网上银行风险扩散速度更快、突发性和破坏性加大，且具有交叉传染性，不易管理。种种特殊因素都在提醒着各家银行，网上银行的风险防范和控制是一个长期系统的工程，建立风险控制管理部门，快速、及时的对风险作出反应，并在最短的时间内发现问题、解决问题，是保障银行和用户损失最小的必要措施。

（4）加大网上银行安全知识宣传和教育。影响网上银行业务安全性的重要因素之一就是网上银行用户的安全防范意识。银行要提高客户风险意识，进行有效的客户教育和透明的信息披露。首先，网上银行业务的高技术性质加大了客户学习的难度，银行在提供金融服务时，根据客户实际情况进行业务介绍和指导。其次，客户在开通网上银行业务时，银行要多提示风险的存在性和使用过程、使用规范以及双方的义务权利。最后，银行可以通过媒体、网站、网店等渠道进行网上交易风险常识的宣传教育，让客户明确网上银行交易的程序。

（5）提高风险管理人员的专业素质。管理者是风险管理的核心，良好的风险管理制度需要优秀的管理者去执行。我国应该重视网络人才的培养，积极储备优秀人才，特别是兼具互联网知识和电子商务知识的综合型人才。我国银行业也要加强对网上银行相关人员专业知识的培训以及再学习，不断更新风险管理理念、风险管理技术的知识。提高工作人员对网上支付、转账、订单支付等业务的有效监控能力，培训员工对风险的识别、评估以及安全性预警处置等能力，同时，加强内部工作人员的职业道德素质，增强他们的责任感和遵纪守法意识。

参考文献

[1] 武晓达.我国网上银行风险控制及防范研究[D].山东：中国石油大学，2010.

[2] 李絮.我国电子银行风险管理问题研究[D].北京：首都经贸大学，2011.

[3] 李金秋.浅谈我国网上银行风险管理对策[J].山西经济管理干部学院学报，2012，20（1）：38-40.

[4] 薛岷.我国网上银行发展现状、问题及对策研究[D].长春：东北师范大学，2006.