電子銀行風(fēng)險(xiǎn)測(cè)度與解決途徑

劉思思

(河海大學(xué)商學(xué)院投資研究所，江蘇南京,211100)

0 引言

隨著互聯(lián)網(wǎng)的普及與不斷發(fā)展，世界經(jīng)濟(jì)的運(yùn)行也逐步向網(wǎng)絡(luò)經(jīng)濟(jì)邁進(jìn)?；ヂ?lián)網(wǎng)不僅促進(jìn)社會(huì)分配效率的提高，同時(shí)讓客戶的選擇變得更加多樣化，標(biāo)志著客戶價(jià)值時(shí)代的到來。依托互聯(lián)網(wǎng)發(fā)展起來的商業(yè)模式有廣告、電子商務(wù)與增值服務(wù)。同樣，社會(huì)網(wǎng)絡(luò)化的浪潮給商業(yè)銀行的發(fā)展帶來了機(jī)遇。

中國金融認(rèn)證中心（CFCA）于2013年4月2日在北京成功舉辦了 “2013中國電子銀行聯(lián)合宣傳年啟動(dòng)儀式暨首屆金融品牌峰會(huì)”。CFCA總經(jīng)理季小杰認(rèn)為，互聯(lián)網(wǎng)金融代表著金融創(chuàng)新的發(fā)展趨勢(shì)，正在不斷改變我國傳統(tǒng)金融模式，具有廣闊的發(fā)展空間與潛力。而電子銀行業(yè)務(wù)則體現(xiàn)了互聯(lián)網(wǎng)金融的發(fā)展?jié)摿Α?/p>

1 電子銀行發(fā)展概況

電子銀行的使用不僅加速了各大銀行金融產(chǎn)品的創(chuàng)新，同時(shí)為客戶提供了便利。因此，目前電子銀行在我國商業(yè)銀行各項(xiàng)業(yè)務(wù)中處于重要地位?？蛻魧?duì)于我國各大商業(yè)銀行網(wǎng)銀的使用主要來自于中國工商銀行、中國招商銀行、中國建設(shè)銀行、中國農(nóng)業(yè)銀行、中國交通銀行、中國銀行、上海浦東發(fā)展銀行、中國民生銀行、中信銀行、光大銀行與興業(yè)銀行。其中，中國建設(shè)銀行占客戶最常使用網(wǎng)銀比例的20.2%。

截至2013年6月30日，中國建設(shè)銀行湖北分行電子銀行客戶多達(dá)1916萬戶，較2012年底增加新客戶208萬戶，增幅為12%。其中，個(gè)人網(wǎng)銀活躍的高級(jí)客戶多達(dá)102萬戶，企業(yè)網(wǎng)銀活躍客戶多達(dá)2.6萬戶，手機(jī)銀行活躍客戶約56萬戶，個(gè)人短信通客戶新增61萬戶。善融商務(wù)商戶新增458戶，其中4.3%達(dá)到中國建設(shè)銀行總行活躍標(biāo)準(zhǔn)，7.4%達(dá)到中國建設(shè)銀行湖北省行標(biāo)準(zhǔn)。表1為我國各大商業(yè)銀行2013年3月至6月電子銀行業(yè)務(wù)情況表。

2 我國電子銀行風(fēng)險(xiǎn)測(cè)度

然而，隨著電子銀行業(yè)務(wù)的快速發(fā)展，由于其特定的運(yùn)作方式和網(wǎng)絡(luò)環(huán)境所帶來的安全問題日益凸顯，客戶個(gè)人信息的泄露、不法分子的短信詐騙、電腦病毒侵襲、內(nèi)控漏洞等問題使我國電子銀行的發(fā)展過程中伴隨著各類風(fēng)險(xiǎn)，商業(yè)銀行的運(yùn)營經(jīng)歷著嚴(yán)峻的考驗(yàn)。

電子銀行業(yè)務(wù)主要存在三類風(fēng)險(xiǎn)：第一類是系統(tǒng)安全風(fēng)險(xiǎn)，此類風(fēng)險(xiǎn)主要集中在計(jì)算機(jī)病毒的惡意攻擊、技術(shù)漏洞、應(yīng)用系統(tǒng)設(shè)計(jì)的缺陷等。計(jì)算機(jī)病毒的惡意攻擊指電子銀行系統(tǒng)遇到外部網(wǎng)絡(luò)的惡意攻擊，造成該系統(tǒng)癱瘓或機(jī)密信息失竊，是電子銀行面臨的最主要的技術(shù)風(fēng)險(xiǎn)。一旦對(duì)此類風(fēng)險(xiǎn)疏于防范，將會(huì)威脅到客戶的資金安全與銀行資料的保密性，造成不良后果；由于商業(yè)銀行未能采用成熟的網(wǎng)絡(luò)信息技術(shù)進(jìn)行業(yè)務(wù)的改造，使得電子銀行的業(yè)務(wù)存在技術(shù)漏洞風(fēng)險(xiǎn)。此種風(fēng)險(xiǎn)致使計(jì)算機(jī)系統(tǒng)運(yùn)行穩(wěn)定性的缺乏與安全隱患并存，給商業(yè)銀行的收益率與信譽(yù)帶來雙重?fù)p害；而應(yīng)用系統(tǒng)設(shè)計(jì)缺陷所招致的風(fēng)險(xiǎn)出現(xiàn)在設(shè)計(jì)電子銀行系統(tǒng)過程中，由于所選用的軟硬件存在沖突或不匹配，導(dǎo)致該系統(tǒng)在運(yùn)行過程因數(shù)據(jù)傳輸?shù)闹袛嗨斐傻膿p失。

第二類風(fēng)險(xiǎn)稱之為業(yè)務(wù)風(fēng)險(xiǎn)，該風(fēng)險(xiǎn)涵蓋了我國傳統(tǒng)商業(yè)銀行業(yè)務(wù)中所面臨的客戶操作風(fēng)險(xiǎn)、信用風(fēng)險(xiǎn)、內(nèi)控風(fēng)險(xiǎn)、運(yùn)營風(fēng)險(xiǎn)等。諸如網(wǎng)上銀行、手機(jī)銀行是由客戶自助完成金融交易，因此該類移動(dòng)設(shè)備對(duì)使用者的操作技能提出相應(yīng)的要求。一旦客戶因操作失誤或不熟練，電子銀行業(yè)務(wù)的客戶操作風(fēng)險(xiǎn)便產(chǎn)生；電子銀行業(yè)務(wù)的開展無需與客戶面對(duì)面接觸，業(yè)務(wù)領(lǐng)域分散且金融市場(chǎng)變化紛繁，使得商業(yè)銀行對(duì)客戶的抵押物、擔(dān)保物與客戶的信用資信評(píng)級(jí)產(chǎn)生誤差，為商業(yè)銀行帶來了信用風(fēng)險(xiǎn)；內(nèi)控風(fēng)險(xiǎn)的產(chǎn)生源于我國商業(yè)銀行內(nèi)部控制度建設(shè)與金融電子化發(fā)展未能同步，信息系統(tǒng)安全管理的基本框架和工作流程的制訂有待完善，管理機(jī)制與策略方法未能得到認(rèn)真執(zhí)行，容易給銀行內(nèi)部人員的違規(guī)操作提供機(jī)會(huì)，威脅到電子銀行的安全運(yùn)行；電子銀行在運(yùn)營過程中，由于業(yè)務(wù)領(lǐng)域跨度大，有時(shí)甚至突破了傳統(tǒng)的法律框架。運(yùn)營風(fēng)險(xiǎn)的存在使得商業(yè)銀行在開展與監(jiān)管電子銀行業(yè)務(wù)過程中遇阻。

第三類為法律風(fēng)險(xiǎn)，該風(fēng)險(xiǎn)是指由于不遵從法律、慣例與倫理標(biāo)準(zhǔn)而給電子銀行帶來的不確定性，令其陷入到法律糾紛中。商業(yè)銀行在其運(yùn)營過程中具有高風(fēng)險(xiǎn)性，因而要求我國的商業(yè)銀行須遵從相關(guān)法律條例的規(guī)定。新興的電子銀行業(yè)務(wù)在推廣過程中對(duì)其配套的法律措施加以完善提出了更高的要求。目前的現(xiàn)狀是法律環(huán)境無法與迅猛發(fā)展的電子銀行業(yè)務(wù)相匹配，電子銀行相關(guān)法律法規(guī)的制定上存在缺失，也無法兼顧客戶的權(quán)益。如曾發(fā)生的網(wǎng)銀資金被盜案件，由于沒有相應(yīng)的法律對(duì)銀行與客戶責(zé)任認(rèn)定、受害者損失賠償以及處置程序等方面加以明確，使得商業(yè)銀行在開展電子銀行業(yè)務(wù)中受到法律風(fēng)險(xiǎn)的威脅。

3 我國電子銀行風(fēng)險(xiǎn)防范與解決途徑

一方面，通過對(duì)電子銀行業(yè)務(wù)中存在的安全隱患進(jìn)行風(fēng)險(xiǎn)測(cè)度，我國的商業(yè)銀行可以針對(duì)不同的風(fēng)險(xiǎn)提出與之對(duì)應(yīng)的風(fēng)險(xiǎn)預(yù)警機(jī)制與解決途徑，從而加強(qiáng)自身的風(fēng)險(xiǎn)控制能力，規(guī)避電子銀行風(fēng)險(xiǎn)的爆發(fā)。另一方面，政府應(yīng)當(dāng)加強(qiáng)法制建設(shè)，完善對(duì)商業(yè)銀行開展電子銀行業(yè)務(wù)的監(jiān)督與立法，加大對(duì)系統(tǒng)黑客入侵與金融犯罪的打擊，從而保證商業(yè)銀行發(fā)展電子銀行業(yè)務(wù)的安全性。具體可以通過以下幾種途徑加以解決：

首先，為了防止電腦黑客與惡意病毒對(duì)電子銀行系統(tǒng)的侵襲，可以進(jìn)行侵入測(cè)試、設(shè)置防火墻、啟用黑名單、對(duì)電子銀行系統(tǒng)采用加密技術(shù)予以維護(hù)。更新數(shù)據(jù)庫、檢測(cè)內(nèi)部系統(tǒng)的病毒，實(shí)時(shí)監(jiān)察系統(tǒng)的異常情況。針對(duì)應(yīng)用系統(tǒng)設(shè)計(jì)的缺陷，可以對(duì)軟硬件的性能進(jìn)行定期的審查，同時(shí)制訂責(zé)任制，對(duì)系統(tǒng)和設(shè)備職能實(shí)時(shí)更新加以明確。

表1：2013年3月-6月電子銀行業(yè)務(wù)情況表單位：萬戶

其次，為了規(guī)避客戶因?yàn)榘踩庾R(shí)與操作經(jīng)驗(yàn)不足帶來的操作風(fēng)險(xiǎn)，商業(yè)銀行一方面應(yīng)向客戶說明非安全情況下應(yīng)當(dāng)注重個(gè)人信息的妥善保管，同時(shí)也應(yīng)當(dāng)在推出電子銀行新產(chǎn)品和服務(wù)中加強(qiáng)安全舉措。例如個(gè)人識(shí)別密碼技術(shù)、對(duì)每筆交易做好審計(jì)記錄，輔助提高客戶的鑒別能力；遠(yuǎn)程貸款違約與電子銀行發(fā)行的違約會(huì)使得商業(yè)銀行面臨信用風(fēng)險(xiǎn)，針對(duì)此種風(fēng)險(xiǎn)，商業(yè)銀行應(yīng)完善審計(jì)貸款決策、程序，對(duì)遠(yuǎn)程貸款的客戶與傳統(tǒng)客戶采用統(tǒng)一的信用評(píng)估標(biāo)準(zhǔn)。制定一套完備的應(yīng)急預(yù)案機(jī)制，對(duì)電子貨幣發(fā)行者的財(cái)務(wù)狀況進(jìn)行審核監(jiān)控以及參與到電子貨幣分銷前對(duì)其發(fā)行機(jī)構(gòu)采取適當(dāng)?shù)脑u(píng)估。

第三，需加強(qiáng)內(nèi)控監(jiān)管措施,建立相應(yīng)的自律監(jiān)管組織。商業(yè)銀行應(yīng)加大對(duì)表外業(yè)務(wù)的定期檢查以及對(duì)創(chuàng)新金融工具的監(jiān)管力度，提升內(nèi)部控制部門的監(jiān)管職能，從本質(zhì)上避免內(nèi)部人員違規(guī)交易的發(fā)生。同時(shí)，依據(jù)以往案例可以看出：內(nèi)控漏洞容易導(dǎo)致違規(guī)操作的發(fā)生，因此一套涵蓋雙線制約與崗位分離的風(fēng)險(xiǎn)管理程序也是十分必要的。

最后，立法部門亟待頒布電子銀行的法律制度。電子銀行法律的制定應(yīng)當(dāng)與合同法、稅收征管法、電子商務(wù)立法、證券法、商業(yè)銀行法、消費(fèi)者權(quán)益保障法、票據(jù)法、刑法等一系列相關(guān)法律配套。電子銀行的準(zhǔn)入法規(guī)可以放寬業(yè)務(wù)范圍，但在地域界定與注冊(cè)制度上應(yīng)當(dāng)從嚴(yán)。商業(yè)銀行在配合政府部門，化解電子銀行風(fēng)險(xiǎn)過程中，應(yīng)對(duì)法律的不確定性承受能力加以評(píng)估、更新守法合規(guī)的培訓(xùn)、面對(duì)突發(fā)事件制訂應(yīng)急措施并對(duì)電子銀行業(yè)務(wù)守法合規(guī)情況予以定期審查。

[1]李伏安.李良.電子銀行風(fēng)險(xiǎn)評(píng)價(jià)與管理[J].銀行家.2009(04)

[2]陶艷艷.金融電子化下的銀行創(chuàng)新與風(fēng)險(xiǎn)防范—訪交通銀行董事長牛錫明[J].銀行家.2013(07)

[3]何高峰.電子銀行發(fā)展淺析.[J]金融經(jīng)濟(jì).2013(01)

[4]陳向東,李軍偉,柏滿迎.我國網(wǎng)上銀行風(fēng)險(xiǎn)管理機(jī)制研究[J].企業(yè)經(jīng)濟(jì).2008(06)

[5]楊揚(yáng).電子銀行產(chǎn)品創(chuàng)新和服務(wù)創(chuàng)新問題研究[D].安徽農(nóng)業(yè)大學(xué).2012