有效控制網(wǎng)上銀行操作風(fēng)險(xiǎn)確保網(wǎng)上銀行系統(tǒng)安全

伏嘉瑜

與傳統(tǒng)銀行服務(wù)相比，網(wǎng)上銀行不僅降低了銀行自身的運(yùn)營(yíng)成本，提高了實(shí)際管理效率，還進(jìn)一步改善了銀行服務(wù)質(zhì)量。因此，可以說(shuō)網(wǎng)上銀行具有傳統(tǒng)銀行不可比擬的重要優(yōu)勢(shì)，也正因如此，近些年來(lái)網(wǎng)上銀行的發(fā)展勢(shì)頭十分的迅猛。但伴隨著網(wǎng)上銀行在人們生活、工作中發(fā)揮著越來(lái)越重要作用的同時(shí)，其所產(chǎn)生的操作風(fēng)險(xiǎn)也更加的突出。所以，如何認(rèn)真思考并有效控制網(wǎng)上銀行的操作風(fēng)險(xiǎn)則尤為重要。以下筆者即結(jié)合個(gè)人實(shí)踐工作經(jīng)驗(yàn)，對(duì)商業(yè)銀行網(wǎng)上銀行操作風(fēng)險(xiǎn)進(jìn)行粗淺的探討，并提出做好風(fēng)險(xiǎn)控制的幾點(diǎn)個(gè)人建議，以供參考。

1.商業(yè)銀行網(wǎng)上銀行的操作風(fēng)險(xiǎn)

結(jié)合實(shí)際案例，我們對(duì)商業(yè)銀行網(wǎng)上銀行的操作風(fēng)險(xiǎn)進(jìn)行分析，我們可以看到商業(yè)銀行網(wǎng)上銀行的操作風(fēng)險(xiǎn)主要表現(xiàn)在以下幾點(diǎn)上：

第一，技術(shù)風(fēng)險(xiǎn)。技術(shù)風(fēng)險(xiǎn)是商業(yè)銀行網(wǎng)上銀行操作風(fēng)險(xiǎn)所常面臨到的問(wèn)題。而造成這一問(wèn)題的原因，則在于網(wǎng)上銀行原本就屬于計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)與金融產(chǎn)業(yè)相結(jié)合的金融產(chǎn)物。所以，在網(wǎng)絡(luò)信息技術(shù)層面極易產(chǎn)生技術(shù)風(fēng)險(xiǎn)。如：偽造交易客戶。以各種不法手段盜取合法用戶的身份信息，或合法用戶在操作使用環(huán)節(jié)的網(wǎng)絡(luò)傳輸安全保密措施不足，使身份體系出現(xiàn)漏洞，這些問(wèn)題都會(huì)使不法分子以偽造的身份進(jìn)入到銀行系統(tǒng)之中造成金融詐騙；黑客、病毒對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行攻擊，造成計(jì)算機(jī)信息系統(tǒng)紊亂，而網(wǎng)絡(luò)銀行勢(shì)必也是首要受害對(duì)象；網(wǎng)上銀行系統(tǒng)的自身存在缺陷。其中認(rèn)證系統(tǒng)缺陷，是網(wǎng)絡(luò)銀行操作風(fēng)險(xiǎn)的重頭戲。因?yàn)檎J(rèn)證系統(tǒng)是網(wǎng)上銀行進(jìn)行交易的關(guān)鍵機(jī)構(gòu)，其不僅需要對(duì)網(wǎng)上的交易雙方進(jìn)行負(fù)責(zé)，還必須要保證網(wǎng)上銀行的交易秩序。

第二，第三方風(fēng)險(xiǎn)。服務(wù)提供商是銀行與客戶之間進(jìn)行電子交易的另外一條重要渠道，其對(duì)網(wǎng)上銀行的發(fā)展而言有著十分重要的作用。尤其是在網(wǎng)上銀行發(fā)展初期，服務(wù)提供商也是網(wǎng)上銀行操作風(fēng)險(xiǎn)的高發(fā)場(chǎng)所，服務(wù)人員安全意識(shí)淡薄，網(wǎng)上銀行交易安全漏洞頻出等問(wèn)題比比皆是。直至今日，仍有部分銀行將IT服務(wù)外包給專業(yè)的服務(wù)提供商以降低銀行的運(yùn)營(yíng)成本，然而恰恰是如何，一旦外包服務(wù)管理或控制不當(dāng)，也勢(shì)必會(huì)引發(fā)新一輪操作風(fēng)險(xiǎn)的誕生。

第三，商業(yè)銀行網(wǎng)上銀行內(nèi)部操作風(fēng)險(xiǎn)?？v觀現(xiàn)今我國(guó)商業(yè)銀行網(wǎng)上銀行的業(yè)務(wù)管理流程，管理制度，我們可以看出，在網(wǎng)上銀行業(yè)務(wù)的管理中，許多商業(yè)銀行仍還處于粗放式管理階段，以至于網(wǎng)上銀行無(wú)論是在組織保障機(jī)制上，還是內(nèi)部控制制度上都存在著較大的問(wèn)題，這些無(wú)疑都給商業(yè)銀行網(wǎng)上銀行業(yè)務(wù)的開(kāi)展帶來(lái)了巨大的操作風(fēng)險(xiǎn)。如：部分商業(yè)銀行在網(wǎng)上銀行業(yè)務(wù)開(kāi)展上缺乏有效的組織保障機(jī)制。而造成這一問(wèn)題的根本原因在于現(xiàn)今仍有部分商業(yè)的管理人員，對(duì)網(wǎng)上銀行的未來(lái)發(fā)展前景認(rèn)識(shí)不足，使得網(wǎng)上銀行這一新型銀行業(yè)務(wù)無(wú)法與傳統(tǒng)銀行組織結(jié)構(gòu)一樣得到相應(yīng)的保障；部分商業(yè)銀行的網(wǎng)上銀行業(yè)務(wù)缺乏一套健全、有效的內(nèi)部控制管理機(jī)制。而造成這一問(wèn)題的根本，則在于仍有部分銀行缺乏對(duì)網(wǎng)上銀行業(yè)務(wù)操作風(fēng)險(xiǎn)的全面認(rèn)識(shí)、識(shí)別以及監(jiān)控，對(duì)網(wǎng)上銀行的內(nèi)部控制不予重視，沒(méi)有設(shè)立網(wǎng)上銀行風(fēng)險(xiǎn)管理崗位，業(yè)務(wù)操作人員也缺乏應(yīng)有的責(zé)任心，且商業(yè)銀行自身對(duì)網(wǎng)上銀行的內(nèi)部控制檢查力度不足等種種問(wèn)題，都造成了網(wǎng)上銀行缺乏一套健全、有效的內(nèi)部控制管理機(jī)制，嚴(yán)重影響商業(yè)銀行網(wǎng)上銀行的業(yè)務(wù)發(fā)展步伐。

2.做好商業(yè)銀行網(wǎng)上銀行操作風(fēng)險(xiǎn)控制的幾點(diǎn)個(gè)人建議

通過(guò)本文上述的分析，我們提出做好商業(yè)銀行網(wǎng)上銀行操作風(fēng)險(xiǎn)控制的幾點(diǎn)個(gè)人建議，具體如下：

第一，健全商業(yè)銀行網(wǎng)上銀行操作風(fēng)險(xiǎn)外部控制框架。構(gòu)建一個(gè)健全、科學(xué)的商業(yè)銀行網(wǎng)上銀行操作風(fēng)險(xiǎn)外部控制框架，是做好網(wǎng)上銀行風(fēng)險(xiǎn)控制的重要基礎(chǔ)。尤其是，商業(yè)銀行在實(shí)際工作中，應(yīng)該將構(gòu)建網(wǎng)上銀行外部風(fēng)險(xiǎn)控制體系納入到銀行整體風(fēng)險(xiǎn)控制體系之中，并且要涵蓋網(wǎng)上銀行服務(wù)的所有服務(wù)流程，從而為網(wǎng)上銀行操作風(fēng)險(xiǎn)的有效控制打好基礎(chǔ)。具體操作，可歸結(jié)為以下幾點(diǎn)：第一，更新監(jiān)管理念。更新監(jiān)管理念也就是說(shuō)要突破傳統(tǒng)銀行監(jiān)管范圍，針對(duì)網(wǎng)上銀行業(yè)務(wù)設(shè)立全新的監(jiān)管指標(biāo)與業(yè)務(wù)評(píng)估體系，從而加大對(duì)網(wǎng)上銀行業(yè)務(wù)的監(jiān)管有效性；第二，健全網(wǎng)上銀行的監(jiān)管體系。健全網(wǎng)上銀行的監(jiān)管體系是控制與防范操作風(fēng)險(xiǎn)的重要手段，也是促進(jìn)網(wǎng)上銀行健康發(fā)展的根本。也正因如此，商業(yè)銀行在日常管理中，應(yīng)該從加強(qiáng)網(wǎng)上銀行業(yè)務(wù)的日常管理入手，對(duì)新開(kāi)辦的網(wǎng)上銀行業(yè)務(wù)要謹(jǐn)慎對(duì)待，確保其所有的法律法規(guī)齊全以后在逐步開(kāi)放新業(yè)務(wù)。并且確保網(wǎng)上銀行系統(tǒng)電子數(shù)據(jù)的真實(shí)性與完整性，嚴(yán)禁篡改、偽造、銷(xiāo)毀交易記錄的發(fā)生，并且建立全面、系統(tǒng)、充分的信息披露與信息報(bào)告制度，以發(fā)揮市場(chǎng)約束的重要作用，防范操作風(fēng)險(xiǎn)的發(fā)生。同時(shí)，還要積極的完善網(wǎng)上銀行監(jiān)管隊(duì)伍，加強(qiáng)網(wǎng)上銀行風(fēng)險(xiǎn)監(jiān)管培訓(xùn)，構(gòu)建一批即精通銀行業(yè)務(wù)又精通計(jì)算機(jī)應(yīng)用的符合人才，從而提高監(jiān)管人員的監(jiān)管能力與商業(yè)銀行業(yè)務(wù)人員的風(fēng)險(xiǎn)管理能力。

第二，健全商業(yè)銀行網(wǎng)上銀行操作風(fēng)險(xiǎn)內(nèi)部控制環(huán)境。健全的內(nèi)部控制環(huán)境是做好操作風(fēng)險(xiǎn)控制的重要基礎(chǔ)也是重要前提。也正因如此，基于此觀點(diǎn)，進(jìn)一步改進(jìn)與完善當(dāng)前商業(yè)銀行網(wǎng)上銀行的內(nèi)部控制環(huán)境則尤為重要。首先，我們應(yīng)該從完善商業(yè)銀行網(wǎng)上銀行的風(fēng)險(xiǎn)管理體系入手。也就是說(shuō)重視風(fēng)險(xiǎn)管理體系的系統(tǒng)化構(gòu)建，加強(qiáng)基礎(chǔ)管理與內(nèi)部控制建設(shè)工作，并推進(jìn)全面風(fēng)險(xiǎn)管理體系在網(wǎng)上銀行操作中的應(yīng)用。盡快從商業(yè)銀行的整個(gè)戰(zhàn)略發(fā)展上為網(wǎng)上銀行的穩(wěn)定經(jīng)營(yíng)制定有效的操作風(fēng)險(xiǎn)管理辦法，，從而使內(nèi)部控制能夠有效施行；其次，構(gòu)建有效的網(wǎng)上銀行信息系統(tǒng)，進(jìn)而不斷的提高網(wǎng)上銀行經(jīng)營(yíng)信息的真實(shí)性與安全性，這也是做好操作風(fēng)險(xiǎn)控制的一個(gè)關(guān)鍵點(diǎn)。而要想建立有效的網(wǎng)上銀行信息系統(tǒng)，則必須提高網(wǎng)上銀行會(huì)計(jì)人員的獨(dú)立性，會(huì)計(jì)核算的統(tǒng)一性，嚴(yán)格會(huì)計(jì)核算計(jì)算，強(qiáng)化對(duì)會(huì)計(jì)信息的審查、監(jiān)督工作，加大會(huì)計(jì)信息失真的懲處力度，從而杜絕弄虛作假行為的發(fā)生。并且要進(jìn)一步改善網(wǎng)上銀行系統(tǒng)的建設(shè)與基礎(chǔ)IT合作，從網(wǎng)絡(luò)技術(shù)上控制操作風(fēng)險(xiǎn)，而這也是所有商業(yè)銀行都應(yīng)該加以重視的一個(gè)關(guān)鍵風(fēng)險(xiǎn)控制點(diǎn)。因?yàn)?，商業(yè)銀行只有充分的認(rèn)識(shí)到信息、網(wǎng)絡(luò)傳輸安全的重要性，才能夠切實(shí)為網(wǎng)上銀行的經(jīng)營(yíng)提供一個(gè)有力的支持與保障。所以，商業(yè)銀行應(yīng)該加強(qiáng)自身網(wǎng)絡(luò)安全技術(shù)的構(gòu)建，并且加強(qiáng)與IT服務(wù)提供商的深入合作，采取有效的控制措施，建立一個(gè)快捷的信息反饋系統(tǒng)與機(jī)制，使商業(yè)銀行能夠全天候的、多維度的掌握網(wǎng)上銀行的實(shí)際情況，及時(shí)發(fā)現(xiàn)網(wǎng)上銀行的操作風(fēng)險(xiǎn)，實(shí)現(xiàn)事前、事中控制，將這一操作風(fēng)險(xiǎn)高危地帶徹底解決，進(jìn)而確保網(wǎng)上銀行系統(tǒng)的安全，防范網(wǎng)上銀行犯罪的發(fā)生。

結(jié)束語(yǔ)

綜上所述，本文筆者對(duì)商業(yè)銀行網(wǎng)上銀行操作風(fēng)險(xiǎn)進(jìn)行粗淺的探討，也希望使更多的同行能夠更加清楚的認(rèn)識(shí)到，伴隨著網(wǎng)上銀行的快速發(fā)展，其操作風(fēng)險(xiǎn)也是越演越烈。尤其是近些年來(lái)，網(wǎng)上銀行儼然已經(jīng)成為人們生活、工作中的必須金融工具，具有不可替代性與不可比擬的優(yōu)勢(shì)。因此，每個(gè)商業(yè)銀行都應(yīng)該認(rèn)真的去思考如何去解決網(wǎng)上銀行的操作風(fēng)險(xiǎn)，如何去進(jìn)一步完善網(wǎng)上銀行操作業(yè)務(wù)，去改善業(yè)務(wù)操作流程，進(jìn)而最大限度的發(fā)揮網(wǎng)上銀行的優(yōu)勢(shì)，為網(wǎng)上銀行的未來(lái)發(fā)展做出有益的鋪墊。