中小商业银行的开放银行发展策略研究

谭志斌

（华夏银行上海分行，上海 200000）

一、引言

在信息技术与经济模式高度融合发展的过程中，以智能化运维、敏捷化开发、自动化流程、多样化交互为主要特征的API技术快速向经济领域渗透，不断催生出API经济发展的新思维、新模式和新业态。API技术对金融领域的变革使得开放银行概念应运而生，并成为智慧银行发展的重要方向，推动着商业银行价值链与服务链的向外拓展与延伸。现阶段，虽然国内商业银行相继推出打造开放银行的计划，但相较于国外成熟的发展模式，尚处于风险与机遇同生并存的起步阶段。中小银行布局开放银行要深刻理解其设立理念、基本特点、实现模式，在充分调研分行市场内外部环境的基础上，立足自身发展实际，从发展战略、设立模式、系统运维、用户服务、风险防控、品牌价值等方面着手设计完整的发展蓝图，全面构建API金融生态圈，培育差异化的开放金融服务体系和多元化的价值创造空间。

二、开放银行的理念起源与发展历程

开放银行是API经济在银行业的具体应用，最早是欧美一些具有某些特定功能的服务性网站，通过上线一系列Open API、SDK和应用商店服务供第三方开发者调用所形成的平台化商业模式。在新平台、新经济模式下，商业银行新金融服务的发展方向从线上银行（E-bank）、直销银行（D-bank）逐渐发展为开放银行（O-bank），由线上电子化、渠道化经营向平台化、生态化的方向转型发展（罗勇，2018）。[1]开放银行通过与商业生态系统共享数据、算法、交易、流程和其他业务功能，为客户、员工、第三方开发机构、金融科技公司和其他合作伙伴提供服务，使银行创造出新的价值（陈翀，2017）。[2]在开放银行模式下，基于数据的安全共享，用户无须提供密钥，即可与其账户所在机构之外的第三方分享和掌控自身金融数据的新方式（周科，2018）。[3]实质上，开放银行是一种“银行即服务”理念（方舒婷，2019）。[4]然而，技术对商业银行变革商业模式的影响是渐进的而非破坏性的，对于开放银行监管仍有一些涉及安全和隐私的严重问题未得到解决（Steve Mansfield-Devine，2016）。[5]开放银行发展面临数据割裂、风险更加复杂化、人才队伍建设落后等挑战（陆岷峰、张欢，2018），[6]还要防止对用户的精确刻画产出诱导行为模式和过度压榨用户资源，避免金融服务基于羊群效应对低质量群体的排斥（周科，2018）。[7]未来各家银行之间的区别将主要体现在数据源、数据维度、数据挖掘能力、开放程度及技术实力等方面（赵卫星，2018）。[8]在开放银行模式下，中小银行更要在新的市场竞争环境中，积极调整转型发展策略，重构新的商业运行模式（周琰，2019）。[9]

在开放银行理念逐步走向行业实践的过程中，英国政府先后成立开放数据研究所（ODI）、开放银行工作组（OBWG），并以开放银行为核心，采取一揽子改革措施，推动全球金融科技中心建设；与此同时，欧盟颁布实施新支付法，银行开始对客户授权的第三方机构开放数据，引入第三方支付商，提升市场活力。此后，受英国和欧盟开放银行举措的影响，美国花旗银行在2016年推出CITI开发者中心，开放7大类API；西班牙对外开放银行立足平台发展战略，发展成为全球第一家商业运作开放API的银行；新加坡星展银行推出API平台，开放155个API，进而提出了“Livermore Bankless”发展战略。随着国内数字生态的日渐多样且成熟，中国银行在2012年提出了开放平台概念，整合各类业务接口，开放1 600个API。直至2018年，开放银行概念在国内一度升温，部分商业银行陆续发布了打造开放银行的计划，如浦发银行推出业内首个API Bank无界开放银行，招商银行通过迭代上线APP打造开放平台，工商银行预打造无所不包的开放银行，建设银行预将数据以服务的方式向社会开放。

可见，理论、监管和实践的深入，为开放银行发展做出了重要的探索。目前，开放银行发展尚处于初级阶段，对于市场定位与成长阶段相对特殊的中小银行而言，推动开放银行转型的发展策略与实施路径面临着相对较多的机遇与挑战，[10]但理论研究与实践探索都略有不足。本文从中小银行发展的内外部竞争环境和竞争条件出发，围绕开放银行基本特点和实现模式，运用SWOT分析方法提出中小银行开放银行发展相关的政策建议。

三、开放银行的基本特点和实现模式

API技术与金融产业的深度融合催生了开放银行新生态。开放银行既具金融属性又兼具时代特点，深刻地改变着银行业对金融科技发展战略与价值创造的实现方式。

（一）基本特点

开放银行以开放共享为核心理念，以Open API为技术表现，以数据共享为业务基础，以平台合作为业务模式，以服务用户为价值中心，构建新的核心能力，实现价值再造。[11]

1.开放API是开放银行的技术表现形式。在日渐多样成熟的数字生态中，具备渠道服务优势和技术拓展能力的互联网平台早已实现对Open API的普遍应用，并快速向金融领域渗透，在技术层面上为开放银行的实现奠定基础。商业银行通过对外公开应用程序功能，或通过API技术嵌入场景进行产品和业务的输出，或借助第三方平台接入等方式对外提供标准化应用接口、组件和服务，都能够搭建具备自身特色的开放银行基础构架。[12]Open API将商业银行与各行业连接，为各类第三方APP注入金融属性，也通过相互协作，助力商业银行进一步打造综合化金融服务商，实现功能聚合、获客引流以及业务植入。

2.数据共享是开放银行的业务拓展基础。开放银行是银行对数据更高层次运用所催生的金融新业态；其中，数据共享是开放银行业务拓展的基本前提。Open API作为目前较为普及的共享技术手段之一，进一步简化系统间的联通，推动数据在不同系统之间实时流动。在Open API技术支持下，开放银行生态系统中合作的两方或多方机构，都能够在不同地方使用不同的计算机设备、登录相应软件，共享客户提供的基本数据或交易行为产生的数据，各方通过后台的系统操作、数据运算和透视分析，进一步为价值实现创造更大的时间和空间。

3.平台合作是开放银行的基本实现模式。传统银行通过平台搭建直接将产品和服务推送至客户，而开放银行以“平台+生态”为主要发展方向，打造“银行即平台”的商业模式。[13]在融合发展的环境中，银行通过互联网聚合各类平台并将各种不同的商业生态嫁接于平台之上，平台利用技术手段对开放API服务实施标准化管理，无缝嵌入各个商业领域，最终通过有效的营销和运营手段，借助商业生态间接为客户提供金融服务，从而形成开放、共享、合作、共赢的平台业态。

4.用户服务是开放银行的根本价值中心。不同于传统银行，开放银行本质上不再是寻求简单的交易而是谋求更高层次的合作共赢。开放银行服务的客群相比传统业务更加复杂多样，其不仅是被动地接受产品和服务的客户，更多的是主动定制或提出金融服务需求的用户。在金融供需两端驱动作用下，开放银行充分适应客户需求更加多元化、专业化、智能化的趋势，进一步构建了产品和服务的聚合平台，共享内外资源要素，推动客户服务向用户服务的快速改进，从而更有效地维护合作平台、满足用户需求、增强用户黏性，构建良好生态。

（二）主要实现模式

开放银行利用开放API技术实现银行与第三方的数据共享，提升客户服务体验。无论在思维层面还是技术层面，开放银行都打破了传统产业边界、颠覆传统商业模式，实现链圈式价值重构的生态体系。[14]据此可以提炼出开放银行共包括数据开放的商业银行、共享数据的第三方机构、被服务的客户三类参与者和后端持牌商业银行、中间层第三方平台、前端商业生态系统三层系统，具体如下图所示：

图1 开放银行分层示例

商业银行间因为资金实力、技术能力及其他资源禀赋的差异性，实现开放银行战略目标的路径各不相同，主要建设模式如表1所示：

表1 商业银行实现开放银行战略目标的主要建设模式

1.自建模式。该模式由商业银行借助应用程序自主开发API，对接上层商业生态系统，此过程对资金、技术、人才的投入及风险承受能力要求较高，一般是大型银行建立开放银行的主要手段。目前，西班牙对外银行（BBVA）、英国巴克莱银行（Barclays）以及英国汇丰银行（HSBC）等业界先锋银行先后选择以此模式建设开放银行。[15]

2.投资模式。在该模式下，商业银行不需集中力量、承担风险建立开放银行，而是直接投资具备建设开放银行经验的科技公司，快速投向市场，但这一模式对银行投入资金要求较高。早在2015年，美国硅谷银行（Silicon Valley Bank）就收购了Standard Treasury（银行API初创公司），共同构建API银行平台，开拓投资模式的蓝本。

3.合作模式。不同于自建与投资模式，合作模式下商业银行并不一定要构建完整的开放平台或生态系统。对于风险容忍度小、短期内增加营收的商业银行可在业务场景中有针对性地嵌入具备专业功能的API，实施一定程度的“开放”。PayPal在合作商家的网页界面嵌入支付功能的API，成为第一家采用合作模式建设开放银行的机构。[16]

4.参与模式。对于风险承受能力低、相关人才和技术匮乏且资金较为紧张的中小银行而言，参与开放银行可采用间接合作策略。商业银行可通过契合自身系统的API接口将产品和服务对接到外部商业生态系统，以此弥补自身IT基础力量薄弱及上层商业生态系统直接合作意愿不强等方面的不足，从而实现线上获客引流的目的。

以上四种模式适合的银行群体各不相同，其中的利弊也大不一样，商业银行要结合自身的风险承受能力、预设战略目标，择优选择。

四、中小银行布局开放银行的SWOT分析

目前，国内开放银行尚处于发展初期，实践中的各种机遇与挑战在规模优势和技术优势皆不显著的中小商业层面表现得更为突出。中小银行布局开放银行可借助SWOT分析工具，更加全面、系统、准确地分析内外部影响因素，充分发挥数据与渠道优势，补足资金与技术薄弱的短板，制定最优策略，快速转向新蓝海，创造新价值。

（一）SWOT要素分析

1.S：优势分析。在业务层面，中小银行高效率、低门槛的服务优势、更广覆盖的业务条件以及线上线下的协同渠道，能够常态化、高频率、高质量地生产海量金融数据资源，赋予其建设开放银行天然的开放和共享能力。在技术层面，中小银行在推动信息技术广度和深度应用上，取得了从电算化到电子化、从IT建设到云建设等一系列突破性进展，为继续推进开放银行向数字化的延伸奠定了基础。

2.W：劣势分析。开放银行是中小银行数字化转型的理想模式之一，但在现实中还存在着银行传统文化与体制的障碍、数据割裂与信息孤岛的困扰以及数据隐私保护与风险交叉传染的担忧。在中小银行先行管理体制下，单凭信息技术、网络金融等部门牵头推进产品标准化改造和服务能力的API输出，难以统筹软件与硬件、传统终端与新型介质以及内外部生态，真正建立开放共享的金融生态新格局。

3.O：机遇分析。在“十三五规划”新发展理念指导下，鼓励开放的支持政策和严格规范的监管框架为开放银行发展提供了制度保障。在从营业网点到线上渠道的变革过程中，客户对线上化、便捷化、多元化的金融服务需求愈发强烈，互联网企业寻求跨界合作的趋势仍在继续，这都为商业银行改变单一金融服务模式，打造基于场景需求的综合化解决方案，提供了强大的驱动力和重大的市场机遇。

4.T：威胁分析。虽然现阶段国内开放银行刚刚起步，但中小银行在行业内需要直面的威胁却无处不在。一方面，对标资金实力雄厚、金融科技领先的大型商业银行，中小银行研发投入和高端人才储备先天不足，关键技术也多是依靠外部机构输入。另一方面，相对于互联网行业内的龙头企业，商业银行在管理的灵活性、反应的敏捷性以及系统的容错性等方面较成熟的API经济实现模式相差甚远。

（二）SWOT矩阵策略

在对中小银行建设开放银行的内外部竞争环境和竞争条件综合分析基础上，构建SWOT矩阵策略，形成针对不同阶段的可选策略（见表2）。

1.开拓期SO战略：抓住发展机遇，主动融入生态。在服务属性与接口属性匹配的前提下，推进契合市场需求的产品与业务通过API标准化、智能化嵌入高频场景，为用户提供“无边界银行”服务体验。

2.成长期WO战略：对接外部平台，弥补内部短板。开放银行的不断成长要持续抢抓政策与市场红利，积极对接外部平台，多渠道争取技术支持、加快人才储备，夯实长期可持续发展的战略定力。

3.成熟期ST战略：寻求强强联合，持续内部挖潜。进一步加大与银行同业、非银机构及第三方跨界企业强强联力的力度，突破信息壁垒和服务边界，不断提高自身科技、产品、运营的核心竞争优势。

表2 SWOT矩阵

4.瓶颈期WT战略：规避外部冲击，完善内部机制。进入瓶颈期，开放银行的战略重点要转向完善内部机制，以用户为中心，以价值为导向，强化数据整合、接口分析和项目再评估，强化API价值创造。

五、中小银行发展开放银行的几点建议

现阶段，国内中小银行布局开放银行的着力点在于充分借鉴成功经验，将Open API与传统金融优势相融合，打造差异化的开放服务体系和价值创造空间，不断增强金融科技后发优势与核心竞争力。

（一）转变战略底层逻辑，制定长远规划

近年来，部分银行虽明确提出了“金融科技”战略定位，但要持续深化金融科技布局还要将开放银行理念纳入战略底层逻辑之中，不断丰富金融科技战略内涵和外延，研究制定开放银行长远发展规划。一是明确发展思路。始终坚持以市场为导向，以用户为中心，搭建或参与聚合性服务平台，在与外部互联网资源双向融合的过程中，借助切合自身发展实际的API技术，合理开放有价值的金融产品、服务及数据资源，不断提升平台搭建、客户开发、金融服务、风险管控的智能化水平，拓展智慧银行未来发展空间。[17]二是明确市场定位。综合考量自身经营管理和风险管控能力、未来行业发展趋势以及现代化市场的发展进程等因素，坚持以服务实体经济、发展普惠金融为重点，在公司金融的全面化、专业化方面“做精”，在零售业务的批量化、个性化方面“做优”，在小微金融的平台化、特色化方面“做广”，全面系统推进OpenAPI建设工程。三是设立规划目标。根据规划期OpenAPI的进程安排，对标金融科技战略任务，对鼓励开放的行业或领域、发布API接口的数量、平台服务客户规模、OpenAPI盈利水平以及投入产出效益等规划期目标和序时进度进行安排，并定期对Open API进行项目评估，适时调整阶段性目标。[18]

（二）立足自身发展实际，优选开放模式

开放银行是一项系统性工程，除营销与运营层面的开放，对商业银行的用户服务、科技支撑、安全保障等方面的能力具有更高层次的要求。对于资金、技术、人才等资源相对有限，风险承受能力低又侧重短期内实现盈利增收的中小银行而言，通过合作模式、参与模式建设开放银行更合理。中小银行当前更要积极参与到现有的开放体系之中。一是创新推动产品输出。通过API架构驱动，将支付、融资、财富管理、各类权益等金融产品和数据分析、风险评估、线上咨询等服务能力封装，以Open API形式嵌入各类应用场景中，与第三方机构合力打造跨界生态圈。二是探索第三方平台接入合作模式。基于互联网开放平台，通过数据接口和第三方对接，将适合接口的产品直接植入第三方服务场景中。既为第三方APP注入金融属性，又将自身嵌入第三方APP之中，通过双方连接间接实现开放银行的部分功能。三是持续运用间接植入模式。相对于以上两种直接植入模式，间接植入的技术要求不高。中小银行早期阶段可借助微信银行、微信小程序等第三方平台或者应用程序低成本、快速推广自身金融产品或服务。

（三）强化金融科技引领，提高运营能力

面向互联网开放后，商业银行也将迎来更多场景、更高流量、更大风险等系列复杂情况，这都对开放银行的运营能力提出了更高的要求。中小银行在布局开放银行的过程中要进一步强化金融科技引领，保障整体开放式金融生态良好运作。一是制定统一规范的标准。在国内银行业开放API标准尚未统一的情况下，制定标准服务接口和线上线下服务规范是建设开放银行的首要任务，中小银行要积极运用技术手段对Open API实施统一的标准化管理，实时监控各个服务层面、各个阶段的运行状态。二是优化传统业务系统。在行内系统运营平台之上，引入云计算、分布式和微服务等互联网技术手段优化传统系统构架，逐步打开传统业务系统向Open API转化的技术路径，推动闭环式服务逐步向开发式服务转化。三是实施动态管理。及时优化调整API服务层面的中后台系统配置，根据流量实时对系统进行动态容量管理，强化弹性可伸缩的扩容能力。针对各类应用场景及用户全生命周期的金融需求特点，灵活组合配置产品、服务及相应的资源，扩大金融服务覆盖面和可得性。

（四）拓展金融服务边界，提升用户体验

中小银行打造“平台+生态”的开放银行模式，要坚持“开放、共享”思维，以用户价值为导向，强化市场认知，打破原有物理网点、电子渠道的界限，以用户需求为切入点，将金融服务无缝嵌入实体经济各领域，建立互联网金融合作生态圈，推动金融产品服务触及更多用户和营销机会。一是通过Open API纵向整合产业链，横向扩展用户关系圈。紧跟房地产、医疗卫生、教育学校、物业缴费、垂直电商等市场热点，加快与优质互联网企业等战略性客户的系统对接和数据连接，无限延伸金融服务边界，增强线上获客能力。二是深度分析各类金融产品与应用场景的契合度，坚持“场景在前、金融在后”，创建场景、引入流量，通过精准营销和有效运营手段，植入支付、融资、理财、客户权益等覆盖衣食住行的全方位金融服务，不断满足业务经营的流量诉求和多样化的金融需求；加强人工智能、大数据及云计算等方面的应用，缩短与用户的时空距离，保证连贯化、一致化、流畅化的用户体验感，提升用户粘性，实现服务增值。

（五）设置开放服务红线，筑牢风控防线

开放银行在借助Open API形式输出金融产品和服务的同时，也面临着威胁信息与资产安全的各类隐患，承担着各种内外部叠加风险。建立一整套事前授权、事中跟踪、事后补救机制，是保证开放银行安全稳定运营的基础和底线。一是强化客户信息安全保护机制。建立完善客户授权管理，合法合规共享数据、保证客户信息安全和资金安全。利用人脸认证、指纹认证等多维度生物特征识别技术，加强客户的身份认证，提高客户身份认证及识别的精准性、安全性和有效性；利用访问权限控制、信息存储加密、信息安全审计等措施，持续完善开放银行反洗钱、反欺诈系统建设，提高信息保护的智能化水平和内生动能。二是建立场景安全跟踪防护体系。针对各类开放式应用场景，从多维角度构建特定化、差异化的应用场景安全评价和防护体系，提出覆盖接口设计、系统安全、应用安全、数据安全、风险控制等立体化、多层次的安全规范要求，严格规范服务准入。三是完善风险缓释和隔离机制。持续强化风险防控体系，定期组织开展风险排查与安全评估，做好各类突发风险事件的紧急预案，一旦遇险即可启动补救措施，暂停API数据传输和线上化的业务运营，及时阻断恶意攻击和非法接入，迅速隔离相互交叉传染的外部风险对开放银行系统的冲击。

（六）保持市场竞争优势，打造品牌价值

在密集度与饱和度都极高的同业市场竞争环境中，开放银行品牌集中展现着银行的企业形象、价值理念以及核心品质，也是银行核心竞争力的重要体现。中小银行参与开放银行市场竞争就应更加注重品牌价值管理，积淀品牌价值。一是确立差异化品牌定位。开放银行实施差异化的品牌定位重在从模式设立、用户服务、平台合作、数据共享以及API技术着手，突出开放银行的基本特点，创造鲜明的感官印象。二是丰富品牌价值内涵。坚持做好优质企业文化的传承与创新，围绕开放银行“开放、共享、协作”的核心价值理念，抓住技术、服务以及实现模式等关键性的品牌识别要素，进行品牌的组合规划，既要继承企业长期沉淀的文化精髓，又要彰显开放银行“数字化”“平台化”的新内涵。三是完善品牌管理策略。遵循品牌管理的内在价值规律和银行自身的品牌培育计划，在现有品牌体系下，通过采用品牌延伸、品牌组合、品牌联盟等策略，进一步强化品牌形象塑造，注重舆情风险的把控，打造开放银行品牌的核心竞争力。

六、结语

在银行业持续深化供给侧结构性改革的过程中，开放银行不仅是一个概念，也是互联网金融发展向更高阶段的一种新生业态。中小银行加快布局开放银行既要顺应开放式、无边界、融合化的互联网金融发展大趋势，抓住市场机遇，主动求变，谋定后动；也要持续推动顶层设计、组织架构、综合运营、企业文化等多方面共同发力，内蓄动能，厚积薄发，不断增强高质量开放的综合实力。