探討企業(yè)使用網(wǎng)上銀行的風(fēng)險(xiǎn)控制

周文君

隨著電子商務(wù)的飛速發(fā)展，現(xiàn)金交易、現(xiàn)金結(jié)算正在逐步減少，取而代之的是網(wǎng)上支付和網(wǎng)上結(jié)算。網(wǎng)上企業(yè)銀行作為信息產(chǎn)品的這一特質(zhì)，決定了它具有提高效率、節(jié)約成本、合理安排時(shí)間的特點(diǎn)，改變了企業(yè)財(cái)務(wù)工作的“手工”操作模式。

一、網(wǎng)上銀行業(yè)對(duì)企業(yè)財(cái)務(wù)的積極影響

1.實(shí)現(xiàn)銀行結(jié)算無(wú)紙化辦公，節(jié)省成本

企業(yè)除現(xiàn)金收支外，財(cái)務(wù)人員不再需要天天跑銀行，告別傳統(tǒng)的印鑒和填寫(xiě)紙質(zhì)的轉(zhuǎn)賬支票和電匯憑證方式，只需輕點(diǎn)指標(biāo)就可以進(jìn)行轉(zhuǎn)賬、結(jié)算，既節(jié)省了人力、工本費(fèi)等成本，又降低了財(cái)務(wù)人員的工作強(qiáng)度。

2.可實(shí)現(xiàn)異地辦公

只要具備互聯(lián)網(wǎng)上網(wǎng)條件，就可實(shí)現(xiàn)異地辦公；凡經(jīng)過(guò)授權(quán)的用戶均可進(jìn)行查詢或轉(zhuǎn)賬，改變了傳統(tǒng)意義上一筆支付業(yè)務(wù)必須兩人同時(shí)在崗才能完成的狀況。

3.提高財(cái)務(wù)核算準(zhǔn)確度

傳統(tǒng)方法下，由于銀行上下班的影響或結(jié)算制度的規(guī)定，到了月底或年底，企業(yè)會(huì)遇到已經(jīng)開(kāi)出的支票無(wú)法真正清算的情況，形成未達(dá)賬項(xiàng)。而網(wǎng)上銀行因?yàn)榫哂辛硕男r(shí)開(kāi)通的優(yōu)勢(shì)，即使銀行柜臺(tái)工作人員已經(jīng)下班，仍可以通過(guò)網(wǎng)上銀行辦理，因此會(huì)大大減少未達(dá)賬項(xiàng)，提高企業(yè)資金狀況的準(zhǔn)確程度。

4.實(shí)現(xiàn)隨時(shí)查詢

可以隨時(shí)查看公司賬戶的余額及明細(xì)，實(shí)時(shí)掌握和監(jiān)控企業(yè)內(nèi)部資金情況；可以在線自助查詢或打印往來(lái)戶的電子補(bǔ)充回單，解決了銀行柜臺(tái)只能次月打印對(duì)賬單的問(wèn)題。

但是網(wǎng)上銀行是把“雙刃劍”，給企業(yè)財(cái)務(wù)活動(dòng)帶來(lái)便捷的同時(shí)，它也存在著使用風(fēng)險(xiǎn)，風(fēng)險(xiǎn)包括“外部風(fēng)險(xiǎn)”和“內(nèi)部風(fēng)險(xiǎn)”。外部風(fēng)險(xiǎn)來(lái)自金融機(jī)構(gòu)和網(wǎng)絡(luò)風(fēng)險(xiǎn)，包括銀行內(nèi)部操作風(fēng)險(xiǎn)、數(shù)據(jù)安全風(fēng)險(xiǎn)和黑客攻擊風(fēng)險(xiǎn)等；內(nèi)部風(fēng)險(xiǎn)則是來(lái)自于企業(yè)自身，包括網(wǎng)銀的開(kāi)戶和安裝風(fēng)險(xiǎn)、網(wǎng)上銀行密鑰管理風(fēng)險(xiǎn)、企業(yè)會(huì)計(jì)人員操作風(fēng)險(xiǎn)、網(wǎng)銀的維護(hù)和管理等?！镀髽I(yè)內(nèi)部控制規(guī)范》規(guī)定，企業(yè)應(yīng)當(dāng)準(zhǔn)確識(shí)別內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn)，并進(jìn)行風(fēng)險(xiǎn)分析，綜合運(yùn)用風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低等應(yīng)對(duì)策略，實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)的有效控制。

對(duì)于來(lái)自與金融機(jī)構(gòu)和網(wǎng)絡(luò)的風(fēng)險(xiǎn)，企業(yè)無(wú)法規(guī)避。事實(shí)上，網(wǎng)銀系統(tǒng)分為網(wǎng)絡(luò)、銀行服務(wù)器、客戶端三部分。目前，由于網(wǎng)絡(luò)層面通過(guò)加密、證書(shū)認(rèn)證等可以有效地使網(wǎng)絡(luò)較少受到攻擊。同時(shí)，近年來(lái)各銀行為了保證網(wǎng)銀安全，不斷升級(jí)服務(wù)器端的安全級(jí)別，盡量降低網(wǎng)銀的風(fēng)險(xiǎn)。2006年3月開(kāi)始實(shí)施的《電子銀行業(yè)務(wù)管理辦法》和2007年6月中國(guó)銀監(jiān)會(huì)頒布的《關(guān)于做好網(wǎng)上銀行風(fēng)險(xiǎn)管理和服務(wù)的通知》重要文件就是為了加強(qiáng)電子銀行業(yè)務(wù)的風(fēng)險(xiǎn)管理，保障客戶及銀行的合法權(quán)益，不僅標(biāo)志著中國(guó)的網(wǎng)銀正在與國(guó)際接軌，也標(biāo)志著中國(guó)的網(wǎng)銀安全即將進(jìn)入一個(gè)新的時(shí)代。

雖然網(wǎng)銀的外部風(fēng)險(xiǎn)可以通過(guò)技術(shù)手段和監(jiān)管不斷降低，但“道高一尺，魔高一丈”，漏洞總是有的，作為網(wǎng)銀的使用者也不能就此“高枕無(wú)憂”，來(lái)自于內(nèi)部的風(fēng)險(xiǎn)還是要靠企業(yè)通過(guò)各種控制手段來(lái)規(guī)避和降低。

二、企業(yè)使用網(wǎng)上銀行的控制手段

1.企業(yè)網(wǎng)銀協(xié)議簽訂和安裝

單位銀行結(jié)算賬戶按用途分為基本存款賬戶、一般存款賬戶、專(zhuān)用存款賬戶和臨時(shí)存款賬戶，企業(yè)應(yīng)根據(jù)企業(yè)資金賬戶的運(yùn)營(yíng)情況和業(yè)務(wù)發(fā)展需要而考慮開(kāi)通網(wǎng)上銀行。在開(kāi)通網(wǎng)上銀行前，企業(yè)財(cái)務(wù)人員根據(jù)平時(shí)與金融機(jī)構(gòu)的接觸，先了解網(wǎng)上銀行的具體情況，再選擇內(nèi)部控制制度健全、網(wǎng)絡(luò)技術(shù)較強(qiáng)、信譽(yù)較好的商業(yè)銀行作為自己的網(wǎng)上銀行開(kāi)戶和合作對(duì)象。根據(jù)《電子銀行業(yè)務(wù)管理辦法》第三十九條規(guī)定：“金融機(jī)構(gòu)應(yīng)當(dāng)與客戶簽訂電子銀行服務(wù)協(xié)議或合同，明確雙方的權(quán)利與義務(wù)。在電子銀行服務(wù)協(xié)議中，金融機(jī)構(gòu)應(yīng)向客戶充分揭示利用電子銀行進(jìn)行交易可能面臨的風(fēng)險(xiǎn)，金融機(jī)構(gòu)已經(jīng)采取的風(fēng)險(xiǎn)控制措施和客戶應(yīng)采取的風(fēng)險(xiǎn)控制措施，以及相關(guān)風(fēng)險(xiǎn)的責(zé)任承擔(dān)”，也就是規(guī)定了銀行有“告知風(fēng)險(xiǎn)”的義務(wù)。所以在簽訂網(wǎng)銀協(xié)議前，財(cái)務(wù)經(jīng)辦人員與財(cái)務(wù)負(fù)責(zé)人應(yīng)認(rèn)真研究協(xié)議條款（包括收費(fèi)標(biāo)準(zhǔn)），尤其是風(fēng)險(xiǎn)提示與責(zé)任劃分，確認(rèn)無(wú)誤后方可在相關(guān)資料上簽章。銀企雙方簽章結(jié)束后，企業(yè)必須將留存聯(lián)作為重要資料妥善存檔保管。為保證網(wǎng)銀運(yùn)行、維護(hù)與管理安全，同時(shí)明確銀行與企業(yè)之間的責(zé)任，網(wǎng)上銀行的第一次安裝必須由對(duì)應(yīng)銀行專(zhuān)業(yè)人員上門(mén)安裝，嚴(yán)禁財(cái)務(wù)人員或外來(lái)單位人員私自安裝。

2.企業(yè)網(wǎng)銀密鑰及密碼管理

企業(yè)網(wǎng)上銀行密鑰是網(wǎng)上銀行驗(yàn)證客戶真實(shí)身份的最重要的條件之一，也是客戶承擔(dān)相關(guān)責(zé)任的主要憑據(jù)。本著高效和強(qiáng)化資金安全審核的原則，開(kāi)通了網(wǎng)上銀行進(jìn)行支付的企業(yè)至少按二級(jí)權(quán)限進(jìn)行管理，出納員為一級(jí)操作員，負(fù)責(zé)制單；財(cái)務(wù)負(fù)責(zé)人為二級(jí)操作員，負(fù)責(zé)審核。網(wǎng)上操作員必須做好個(gè)人進(jìn)入網(wǎng)上銀行密碼的保護(hù)工作，防止其他人員了解密碼。嚴(yán)禁轉(zhuǎn)借個(gè)人專(zhuān)用的密鑰讓其他人代替上機(jī)操作。銀行出納、財(cái)務(wù)負(fù)責(zé)人所管轄的網(wǎng)銀密鑰，就如傳統(tǒng)手工操作中的財(cái)務(wù)專(zhuān)用章和法人章，所以應(yīng)視作財(cái)務(wù)印鑒進(jìn)行管理，并將其密碼與網(wǎng)銀密鑰分開(kāi)保管。無(wú)論日常臨時(shí)工作交接還是崗位輪換，其密碼必須及時(shí)修改。密鑰就像門(mén)鑰匙，門(mén)打開(kāi)后都會(huì)把鑰匙拔下來(lái)收好，所以平時(shí)用完密鑰也要拔下來(lái)，不要長(zhǎng)時(shí)間掛在電腦上。每日下班前，必須將網(wǎng)銀密鑰放入保險(xiǎn)柜內(nèi)存放。

3.企業(yè)會(huì)計(jì)人員網(wǎng)銀操作

使用網(wǎng)上交易、電子支付方式的企業(yè)辦理資金支付業(yè)務(wù)，不應(yīng)因支付方式的改變而隨意簡(jiǎn)化、變更支付貨幣資金所必需的授權(quán)批準(zhǔn)程序，應(yīng)嚴(yán)格實(shí)行網(wǎng)上交易操作人員不相容崗位相互分離的制度。在傳統(tǒng)手工條件下，企業(yè)通過(guò)支票對(duì)外付款時(shí)，企業(yè)利用支票管理、印鑒管理和領(lǐng)導(dǎo)簽字等手段來(lái)控制付款風(fēng)險(xiǎn)。在網(wǎng)上銀行業(yè)務(wù)中，銀行參與交易處理的人為控制因素逐漸降低，銀行是根據(jù)企業(yè)自己發(fā)送到銀行系統(tǒng)的支付指令來(lái)為其對(duì)外付款，這要求企業(yè)的網(wǎng)銀操作人員不能麻痹大意，認(rèn)為網(wǎng)上銀行是絕對(duì)安全沒(méi)有風(fēng)險(xiǎn)，放松警惕，不論何種場(chǎng)合都使用網(wǎng)上銀行交易，認(rèn)為只要使用密鑰就能保護(hù)用戶的安全，這種想法是錯(cuò)誤的。網(wǎng)上企業(yè)銀行的“支付業(yè)務(wù)”處理過(guò)程，與傳統(tǒng)的制單過(guò)程類(lèi)似，授權(quán)過(guò)程相當(dāng)于傳統(tǒng)的“雙人復(fù)核”過(guò)程。首先，網(wǎng)上銀行一級(jí)操作員（出納員）對(duì)要付款的原始票據(jù)認(rèn)真核對(duì)，杜絕付款手續(xù)不全的款項(xiàng)付出，并進(jìn)行網(wǎng)上銀行制單處理；然后二級(jí)操作員（財(cái)務(wù)負(fù)責(zé)人）對(duì)收款單位、賬號(hào)、開(kāi)戶行及付款金額大小寫(xiě)等進(jìn)行審核后對(duì)網(wǎng)銀業(yè)務(wù)進(jìn)行付款授權(quán)。付款后，及時(shí)查詢交易狀態(tài)。采用網(wǎng)上銀行方式進(jìn)行結(jié)算操作，除建立二級(jí)審核機(jī)制外，還必須強(qiáng)調(diào)謹(jǐn)慎性原則。如在正常操作過(guò)程中，由于網(wǎng)絡(luò)、系統(tǒng)或其他原因造成收支業(yè)務(wù)出現(xiàn)可疑指令，應(yīng)當(dāng)立即與網(wǎng)上銀行的經(jīng)辦行進(jìn)行咨詢、確認(rèn)，包括形成問(wèn)題的原因、解決措施，需要時(shí)間等，通過(guò)與銀行聯(lián)系，確認(rèn)交易的有效性，防止重復(fù)操作、誤操作、無(wú)效操作等引起的經(jīng)濟(jì)損失。企業(yè)會(huì)計(jì)人員應(yīng)定期查看“歷史交易明細(xì)”，可根據(jù)企業(yè)銀行存款日記賬，每天與網(wǎng)上銀行系統(tǒng)的明細(xì)賬進(jìn)行業(yè)務(wù)和余額的核對(duì)，如發(fā)現(xiàn)異常交易或賬務(wù)差錯(cuò)，立即與銀行聯(lián)系，避免損失。

4.企業(yè)網(wǎng)銀的維護(hù)與管理

為了保證企業(yè)網(wǎng)上銀行系統(tǒng)的的日常安全，企業(yè)會(huì)計(jì)主管要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全管理。企業(yè)會(huì)計(jì)人員在使用網(wǎng)銀前應(yīng)按要求下載相關(guān)安全控件，安裝防火墻和防病毒軟件，防止企業(yè)賬戶信息遭到黑客竊取，并經(jīng)常對(duì)防毒軟件升級(jí)。操作員在登錄網(wǎng)上銀行時(shí)，應(yīng)先關(guān)閉所有瀏覽器窗口，留意核對(duì)所登錄的網(wǎng)址與協(xié)議書(shū)中的法定網(wǎng)址是否相符，謹(jǐn)防進(jìn)入不法分子模仿的網(wǎng)站。網(wǎng)銀操作人員離開(kāi)崗位時(shí)必須退出網(wǎng)上銀行系統(tǒng)，將密鑰取出來(lái)并妥善保管。

總之，企業(yè)在使用網(wǎng)上銀行的過(guò)程中提高警惕，加強(qiáng)安全防范意識(shí)，正確使用網(wǎng)銀操作方法，通過(guò)企業(yè)內(nèi)部與金融機(jī)構(gòu)、網(wǎng)絡(luò)機(jī)構(gòu)的共同控制和監(jiān)管，必能將風(fēng)險(xiǎn)控制在最低，盡享網(wǎng)上銀行的便捷與安全。