网上银行及其风险管理探讨

付婷

摘 要：网上银行作为21世纪一种新兴的金融业务，以其广阔和前景和低廉的成本，已越来越得到人们的重视。这一业务的产生，使得传统货币的的形式、结构、内涵、支付方式以及银行的定义等都发生了深刻的变化，这一变化的产生不仅给传统银行业务带来了挑战，也对其发展提供了前所未有的机遇。但是，由于我国网上银行业务的开展缺乏完善的技术支持，内部监管机制也不协调，导致了这一业务具有了新的风险内涵，因此也对银行风险管理提出了更高的要求。网上银行的发展和繁荣将是今后银行业发展的必然趋势，只有全面掌握网上银行业务开展过程中可能产生的风险并提升自身的风险管理能力，才能保障我国的网上银行朝着更快捷、更便利的方向发展。

关键词：网上银行；业务；风险；风险管理

中图分类号：F830.49 文献标识码：A 文章编号：1006-8937（2016）02-0122-02

1 网上银行概述

1.1 网上银行的概念

截至目前为止，国内及国外理论界关于“网上银行”并无一个统一的定义。根据对一些定义的比较研究，我认为可以对网上银行作出如下定义：网上银行是以现代通信技术、Internet网络技术和电子计算机网络技术为基础，采用电子数据的形式，通过互联网络开办银行业务，提供具有充分个性化的金融服务的一种新型银行。包括了只有一个站点的银行，也包括拥有固定物理分支机构的，但必须是在Internet上积极开办金融业务和服务的银行[1]。它用互联网上的虚拟银行代替银行营业网点，但没有改变传统银行作为信用中介和支付中介的根本性质[2]。

1.2 网上银行的运行特点

网上银行作为一种新兴的金融业务，越来越受到人们的普遍接受和欢迎，总体上来说，它有以下几个特点：

①实现交易的无纸化。使用网上银行后，原有的纸币被电子货币所取代，以前使用的纸质的票据也被电子支票和电子收据等所代替，全面实现交易的无纸化。

②提高工作效率，降低经营成本。使用网上银行进行业务操作后，大大缩短了原来业务处理的时间。

③操作简便，安全可靠。通过网上银行，客户与银行以及银行内部之间可以直接使用电子邮件的方式进行沟通；另外，通过一系列的计算机网络技术，如防火墙、客户密钥等，可以有效地规避风险，提高银行业务的安全性。

④无时空限制，拓宽了客户群体。网上银行业务的开展，打破了传统银行业务在时间和地域上的限制，体现了其3A的特点，即能够在任何时候（Anytime）、任何地方（Anywhere）、以任何方式（Anyhow）为客户提供金融服务[3]。

2 网上银行业务风险及其管理

美国花旗银行主席兼总裁沃尔特-瑞斯登（Walter wriston）有一句名言：事实上银行家从事的是管理风险的职业，简单来说，这就是银行业。网上银行风险是指网上银行在经营过程中由于各种不确定性性而导致经济损失或银行和客户的资金遭受损失的可能性[4]。

2.1 网上银行风险的种类

2.1.1 技术风险

网上银行是通过互联网与计算机来实现其功能的，因此计算机的安全问题极其重要。计算机在运行过程中会产生各种各样的问题，主要包括如下几个：首先是计算机软硬件运行风险；其次，业务交往中可能带入各种计算机病毒造成系统不能正常运行甚至瘫痪；最后，随着黑客攻击技术的提高，他们可能通过因特网侵入银行专用网络或银行电脑系统，窃取银行及客户的资料，盗用他人身份接管网上银行客户的储蓄和信用帐户，甚至直接非法进行电子资金转账，危害到存款人的资金安全[5]。

2.1.2 法律风险

网上银行的法律风险来源于不遵守法律法规或规章的规定，或者没有很完善的建立起有关各方在法律上的权利和义务。这一风险主要体现在两个方面：①网上银行的有关监管规定滞后。中国人民银行在2001年发布《网上银行业务管理暂行办法》后，尚未出台专门性监管规定。②法律制度具有滞后性。网上银行目前来说还是一项新兴的金融业务，因此我国的税法、货币法、刑法等法律中都还没有专门的涉及网上银行的条文对其进行规范。

2.1.3 监管风险

网上银行作为一项金融创新业务，极大地加速了金融结构的变化，也对传统银行业务的监管方式提出了挑战。一方面，网上银行在发展过程中必然会创造一些新的、传统银行监管制度所不能预料到的风险，这必然会导致现在对网上银行监管的捉襟见肘；另一方面，网上银行作为传统银行业务和计算机技术的结合的产物，使得信息产业与银行产业两个原本截然不同的行业的边界开始趋于模糊，原有金融机构的结构也发生了变化[6]。

2.2 我国网上银行风险管理存在的问题

网上银行由于其交易的虚拟性和技术性，对于传统银行而言，它的风险更加的复杂。资料显示，SFNB开业仅两个月，就有一万黑客名黑客企圖非法入侵[7]。目前，我国网上银行的风险管理体系还不健全，其中仍然存在着不少的问题。

2.2.1 现有的监管体制不适于网上银行的发展

网上银行特有的不同于传统银行的特点导致了传统的监管体制已无法适用。一方面，各利益部门难以用统一的方式进行监管；另一方面，对于网上银行创新业务，仍然缺乏有效地管理手段。这些无疑会降低网上银行的服务质量和效率，阻碍网上银行的发展。

2.2.2 网上银行业务的开展缺乏足够的技术支持

网上银行作为银行业务和计算机技术结合的产物，不仅需要专业的金融人才，应当也要配备先进的计算机设备。目前，我国开展网上银行业务的技术设备多是从国外引进的，因此我国的技术人员也难以掌握到其核心技术，一旦出现技术性的问题，也无法得到及时的解决，这样必定会对我国的网上银行业务产生影响，阻碍其发展。

2.2.3 网上银行监管的法律法规体系不够健全

我国的网上银行业务是近些年才刚刚兴起的，相关立法也还没有跟上进度，这导致了我们无法明确交易过程中电子凭证或相关签名的合法性，也无法确定网上银行业务的参与者的权利和义务。这必然会在一定程度上影响网上银行业务的顺利推广和发展。

2.3 完善我国网上银行风险管理的对策

当前，使用互联网的人数日益增加，银行间的竞争也是日益激烈，这些都导致了网上银行所面临的风险越来越复杂多样。但是银行不能“回避”风险，只能“管理”风险，以实现其盈利的目标。

2.3.1 完善风险管理体系

银行自身的风险管理系统是防范风险的第一道防线，对此，我们可以借鉴其他国家的成功经验，在银行内部设置几个部门，分工配合，统一管理。初步设想可以设置这样几个部门：①风险部，该部门是网上银行风险管理的主要负责部门，任务是负责制定网上银行的整体风险管理政策和管理手段；②合规部，主要负责保证网上银行的各项业务操作都符合我国现行法律、法规的规定；③电子银行部，负责业务操作管理制度和操作权限的设置，对交易过程进行实时的跟踪记录和监测；④信息部，主要负责计算机软件和硬件的调试工作，避免其遭受风险的影响；⑤稽核部，主要负责对银行业务工作进行审计。

2.3.2 提高风险管理的技术含量

与传统银行相比，网上银行具有外生性和非行业性的特点。这就决定了传统的银行风险管理方式已经无法适用于网上银行的风险管理了。对于网上银行必须采用现代技术手段去管理风险：首先，在宏观层面上，我国应当大力发展先进的、具有自主知识产权的信息技术，提高计算机水平。其次，在微观层面上，①是在网上银行层面，应当采取积极地措施提高自身的风险管理水平，完善自身的安全防范体系；②是在监测方面，应当在网上银行的各个关键位置和关键服务器中安装入侵检测系统，同时也要漏洞扫描系统定期和不定期地对系统进行全面的检测和修补；③是在安全警报方面，当网上银行遭受入侵时，系统应当能够自动报警，并在最短的时间内做出反应，切断攻击行为；④是在保护措施方面，在建立防火墙的同时还应当提高主机的安全级别，以给整个系统提供最好的保护。

2.3.3 健全风险管理的法律规章

从总体上来讲，我国网上银行立法起步较晚且立法数量太少，亟待完善。一方面，要加快电子商务的立法进程，建立起网上银行的法律监督体系，不仅要对现有的法律法规进行修改完善，使其更具有时代特征，还要制定一些新的法律，比如《电子银行法》、《电子资金划拨法》等[8]。另一方面，完善银行内部风险管理的规章制度，这在一定程度上代表了一个银行的风险管理水平，首先，应当应当制定网上银行业务总体管理办法作为一个总则性的规定；其次，应当制定网上银行业务规定；然后，应当制定客户咨询投诉处理办法；最后，还应当制定事后监督的业务检查的规定。

2.3.4 加强网上银行风险管理的国际化合作

网上银行具有跨国性和开放性，交易信息的跨国传递不仅提高了便利性同时也加强了网上银行风险的传染性。一方面，应当加强网上银行业务标准的国际协调和统一。为了能够与他国顺利地进行网上银行合作，我国网上银行业务必须选择一个国际上通行的业务标准；另一方面，应当加强汇率的国际协调并控制网络国际短期资本流动。随着国际间金融市场联系日益紧密，汇率的波动的影响已不仅仅限于贸易和投资领域，更有可能会引起巨大的资本流动，从而引发世界性的的金融动荡，因此我国网上银行有关部门应当积极参与汇率协调方面的国际会议，抵御国际网络投资的猖獗行为，防范网络金融风险。

参考文献：

[1] 李兴智，丁凌波.网上银行理论与实务（第一版）[M].北京：清华大学出版 社，2003.

[2] 党文.我国网络银行的发展与对策[J].学术论坛，2007，（5）.

[3] DeLone W.H.MeLean E R. The deLone and melean model of information systems success： A ten-year update[J].Journal of Computer Information Systems，2003，（4）.

[4] MBA智庫百科.网上银行风险[DB/OL]. http：//wiki.mbalib.com/wiki，2013-3-31.

[5] 崔绍伟.论网络银行的风险[DB/OL]. http：//www.zkxww.com， 2009-3.

[6] 孙森.网络银行[M].北京：中国金融出版社，2004.

[7] 孙如鑫，王元伯.我国商业银行风险管理问题研究[J].知识经济，2012，（17）.

[8] 刘谦.电子资金划拨法律问题研究[D].成都：西南财经大学，2008.