探討企業(yè)使用網(wǎng)上銀行的風(fēng)險控制

周文君

隨著電子商務(wù)的飛速發(fā)展，現(xiàn)金交易、現(xiàn)金結(jié)算正在逐步減少，取而代之的是網(wǎng)上支付和網(wǎng)上結(jié)算。網(wǎng)上企業(yè)銀行作為信息產(chǎn)品的這一特質(zhì)，決定了它具有提高效率、節(jié)約成本、合理安排時間的特點(diǎn)，改變了企業(yè)財務(wù)工作的“手工”操作模式。

一、網(wǎng)上銀行業(yè)對企業(yè)財務(wù)的積極影響

1.實(shí)現(xiàn)銀行結(jié)算無紙化辦公，節(jié)省成本

企業(yè)除現(xiàn)金收支外，財務(wù)人員不再需要天天跑銀行，告別傳統(tǒng)的印鑒和填寫紙質(zhì)的轉(zhuǎn)賬支票和電匯憑證方式，只需輕點(diǎn)指標(biāo)就可以進(jìn)行轉(zhuǎn)賬、結(jié)算，既節(jié)省了人力、工本費(fèi)等成本，又降低了財務(wù)人員的工作強(qiáng)度。

2.可實(shí)現(xiàn)異地辦公

只要具備互聯(lián)網(wǎng)上網(wǎng)條件，就可實(shí)現(xiàn)異地辦公；凡經(jīng)過授權(quán)的用戶均可進(jìn)行查詢或轉(zhuǎn)賬，改變了傳統(tǒng)意義上一筆支付業(yè)務(wù)必須兩人同時在崗才能完成的狀況。

3.提高財務(wù)核算準(zhǔn)確度

傳統(tǒng)方法下，由于銀行上下班的影響或結(jié)算制度的規(guī)定，到了月底或年底，企業(yè)會遇到已經(jīng)開出的支票無法真正清算的情況，形成未達(dá)賬項(xiàng)。而網(wǎng)上銀行因?yàn)榫哂辛硕男r開通的優(yōu)勢，即使銀行柜臺工作人員已經(jīng)下班，仍可以通過網(wǎng)上銀行辦理，因此會大大減少未達(dá)賬項(xiàng)，提高企業(yè)資金狀況的準(zhǔn)確程度。

4.實(shí)現(xiàn)隨時查詢

可以隨時查看公司賬戶的余額及明細(xì)，實(shí)時掌握和監(jiān)控企業(yè)內(nèi)部資金情況；可以在線自助查詢或打印往來戶的電子補(bǔ)充回單，解決了銀行柜臺只能次月打印對賬單的問題。

但是網(wǎng)上銀行是把“雙刃劍”，給企業(yè)財務(wù)活動帶來便捷的同時，它也存在著使用風(fēng)險，風(fēng)險包括“外部風(fēng)險”和“內(nèi)部風(fēng)險”。外部風(fēng)險來自金融機(jī)構(gòu)和網(wǎng)絡(luò)風(fēng)險，包括銀行內(nèi)部操作風(fēng)險、數(shù)據(jù)安全風(fēng)險和黑客攻擊風(fēng)險等；內(nèi)部風(fēng)險則是來自于企業(yè)自身，包括網(wǎng)銀的開戶和安裝風(fēng)險、網(wǎng)上銀行密鑰管理風(fēng)險、企業(yè)會計(jì)人員操作風(fēng)險、網(wǎng)銀的維護(hù)和管理等。《企業(yè)內(nèi)部控制規(guī)范》規(guī)定，企業(yè)應(yīng)當(dāng)準(zhǔn)確識別內(nèi)部風(fēng)險和外部風(fēng)險，并進(jìn)行風(fēng)險分析，綜合運(yùn)用風(fēng)險規(guī)避、風(fēng)險降低等應(yīng)對策略，實(shí)現(xiàn)對風(fēng)險的有效控制。

對于來自與金融機(jī)構(gòu)和網(wǎng)絡(luò)的風(fēng)險，企業(yè)無法規(guī)避。事實(shí)上，網(wǎng)銀系統(tǒng)分為網(wǎng)絡(luò)、銀行服務(wù)器、客戶端三部分。目前，由于網(wǎng)絡(luò)層面通過加密、證書認(rèn)證等可以有效地使網(wǎng)絡(luò)較少受到攻擊。同時，近年來各銀行為了保證網(wǎng)銀安全，不斷升級服務(wù)器端的安全級別，盡量降低網(wǎng)銀的風(fēng)險。2006年3月開始實(shí)施的《電子銀行業(yè)務(wù)管理辦法》和2007年6月中國銀監(jiān)會頒布的《關(guān)于做好網(wǎng)上銀行風(fēng)險管理和服務(wù)的通知》重要文件就是為了加強(qiáng)電子銀行業(yè)務(wù)的風(fēng)險管理，保障客戶及銀行的合法權(quán)益，不僅標(biāo)志著中國的網(wǎng)銀正在與國際接軌，也標(biāo)志著中國的網(wǎng)銀安全即將進(jìn)入一個新的時代。

雖然網(wǎng)銀的外部風(fēng)險可以通過技術(shù)手段和監(jiān)管不斷降低，但“道高一尺，魔高一丈”，漏洞總是有的，作為網(wǎng)銀的使用者也不能就此“高枕無憂”，來自于內(nèi)部的風(fēng)險還是要靠企業(yè)通過各種控制手段來規(guī)避和降低。

二、企業(yè)使用網(wǎng)上銀行的控制手段

1.企業(yè)網(wǎng)銀協(xié)議簽訂和安裝

單位銀行結(jié)算賬戶按用途分為基本存款賬戶、一般存款賬戶、專用存款賬戶和臨時存款賬戶，企業(yè)應(yīng)根據(jù)企業(yè)資金賬戶的運(yùn)營情況和業(yè)務(wù)發(fā)展需要而考慮開通網(wǎng)上銀行。在開通網(wǎng)上銀行前，企業(yè)財務(wù)人員根據(jù)平時與金融機(jī)構(gòu)的接觸，先了解網(wǎng)上銀行的具體情況，再選擇內(nèi)部控制制度健全、網(wǎng)絡(luò)技術(shù)較強(qiáng)、信譽(yù)較好的商業(yè)銀行作為自己的網(wǎng)上銀行開戶和合作對象。根據(jù)《電子銀行業(yè)務(wù)管理辦法》第三十九條規(guī)定：“金融機(jī)構(gòu)應(yīng)當(dāng)與客戶簽訂電子銀行服務(wù)協(xié)議或合同，明確雙方的權(quán)利與義務(wù)。在電子銀行服務(wù)協(xié)議中，金融機(jī)構(gòu)應(yīng)向客戶充分揭示利用電子銀行進(jìn)行交易可能面臨的風(fēng)險，金融機(jī)構(gòu)已經(jīng)采取的風(fēng)險控制措施和客戶應(yīng)采取的風(fēng)險控制措施，以及相關(guān)風(fēng)險的責(zé)任承擔(dān)”，也就是規(guī)定了銀行有“告知風(fēng)險”的義務(wù)。所以在簽訂網(wǎng)銀協(xié)議前，財務(wù)經(jīng)辦人員與財務(wù)負(fù)責(zé)人應(yīng)認(rèn)真研究協(xié)議條款（包括收費(fèi)標(biāo)準(zhǔn)），尤其是風(fēng)險提示與責(zé)任劃分，確認(rèn)無誤后方可在相關(guān)資料上簽章。銀企雙方簽章結(jié)束后，企業(yè)必須將留存聯(lián)作為重要資料妥善存檔保管。為保證網(wǎng)銀運(yùn)行、維護(hù)與管理安全，同時明確銀行與企業(yè)之間的責(zé)任，網(wǎng)上銀行的第一次安裝必須由對應(yīng)銀行專業(yè)人員上門安裝，嚴(yán)禁財務(wù)人員或外來單位人員私自安裝。

2.企業(yè)網(wǎng)銀密鑰及密碼管理

企業(yè)網(wǎng)上銀行密鑰是網(wǎng)上銀行驗(yàn)證客戶真實(shí)身份的最重要的條件之一，也是客戶承擔(dān)相關(guān)責(zé)任的主要憑據(jù)。本著高效和強(qiáng)化資金安全審核的原則，開通了網(wǎng)上銀行進(jìn)行支付的企業(yè)至少按二級權(quán)限進(jìn)行管理，出納員為一級操作員，負(fù)責(zé)制單；財務(wù)負(fù)責(zé)人為二級操作員，負(fù)責(zé)審核。網(wǎng)上操作員必須做好個人進(jìn)入網(wǎng)上銀行密碼的保護(hù)工作，防止其他人員了解密碼。嚴(yán)禁轉(zhuǎn)借個人專用的密鑰讓其他人代替上機(jī)操作。銀行出納、財務(wù)負(fù)責(zé)人所管轄的網(wǎng)銀密鑰，就如傳統(tǒng)手工操作中的財務(wù)專用章和法人章，所以應(yīng)視作財務(wù)印鑒進(jìn)行管理，并將其密碼與網(wǎng)銀密鑰分開保管。無論日常臨時工作交接還是崗位輪換，其密碼必須及時修改。密鑰就像門鑰匙，門打開后都會把鑰匙拔下來收好，所以平時用完密鑰也要拔下來，不要長時間掛在電腦上。每日下班前，必須將網(wǎng)銀密鑰放入保險柜內(nèi)存放。

3.企業(yè)會計(jì)人員網(wǎng)銀操作

使用網(wǎng)上交易、電子支付方式的企業(yè)辦理資金支付業(yè)務(wù)，不應(yīng)因支付方式的改變而隨意簡化、變更支付貨幣資金所必需的授權(quán)批準(zhǔn)程序，應(yīng)嚴(yán)格實(shí)行網(wǎng)上交易操作人員不相容崗位相互分離的制度。在傳統(tǒng)手工條件下，企業(yè)通過支票對外付款時，企業(yè)利用支票管理、印鑒管理和領(lǐng)導(dǎo)簽字等手段來控制付款風(fēng)險。在網(wǎng)上銀行業(yè)務(wù)中，銀行參與交易處理的人為控制因素逐漸降低，銀行是根據(jù)企業(yè)自己發(fā)送到銀行系統(tǒng)的支付指令來為其對外付款，這要求企業(yè)的網(wǎng)銀操作人員不能麻痹大意，認(rèn)為網(wǎng)上銀行是絕對安全沒有風(fēng)險，放松警惕，不論何種場合都使用網(wǎng)上銀行交易，認(rèn)為只要使用密鑰就能保護(hù)用戶的安全，這種想法是錯誤的。網(wǎng)上企業(yè)銀行的“支付業(yè)務(wù)”處理過程，與傳統(tǒng)的制單過程類似，授權(quán)過程相當(dāng)于傳統(tǒng)的“雙人復(fù)核”過程。首先，網(wǎng)上銀行一級操作員（出納員）對要付款的原始票據(jù)認(rèn)真核對，杜絕付款手續(xù)不全的款項(xiàng)付出，并進(jìn)行網(wǎng)上銀行制單處理；然后二級操作員（財務(wù)負(fù)責(zé)人）對收款單位、賬號、開戶行及付款金額大小寫等進(jìn)行審核后對網(wǎng)銀業(yè)務(wù)進(jìn)行付款授權(quán)。付款后，及時查詢交易狀態(tài)。采用網(wǎng)上銀行方式進(jìn)行結(jié)算操作，除建立二級審核機(jī)制外，還必須強(qiáng)調(diào)謹(jǐn)慎性原則。如在正常操作過程中，由于網(wǎng)絡(luò)、系統(tǒng)或其他原因造成收支業(yè)務(wù)出現(xiàn)可疑指令，應(yīng)當(dāng)立即與網(wǎng)上銀行的經(jīng)辦行進(jìn)行咨詢、確認(rèn)，包括形成問題的原因、解決措施，需要時間等，通過與銀行聯(lián)系，確認(rèn)交易的有效性，防止重復(fù)操作、誤操作、無效操作等引起的經(jīng)濟(jì)損失。企業(yè)會計(jì)人員應(yīng)定期查看“歷史交易明細(xì)”，可根據(jù)企業(yè)銀行存款日記賬，每天與網(wǎng)上銀行系統(tǒng)的明細(xì)賬進(jìn)行業(yè)務(wù)和余額的核對，如發(fā)現(xiàn)異常交易或賬務(wù)差錯，立即與銀行聯(lián)系，避免損失。

4.企業(yè)網(wǎng)銀的維護(hù)與管理

為了保證企業(yè)網(wǎng)上銀行系統(tǒng)的的日常安全，企業(yè)會計(jì)主管要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全管理。企業(yè)會計(jì)人員在使用網(wǎng)銀前應(yīng)按要求下載相關(guān)安全控件，安裝防火墻和防病毒軟件，防止企業(yè)賬戶信息遭到黑客竊取，并經(jīng)常對防毒軟件升級。操作員在登錄網(wǎng)上銀行時，應(yīng)先關(guān)閉所有瀏覽器窗口，留意核對所登錄的網(wǎng)址與協(xié)議書中的法定網(wǎng)址是否相符，謹(jǐn)防進(jìn)入不法分子模仿的網(wǎng)站。網(wǎng)銀操作人員離開崗位時必須退出網(wǎng)上銀行系統(tǒng)，將密鑰取出來并妥善保管。

總之，企業(yè)在使用網(wǎng)上銀行的過程中提高警惕，加強(qiáng)安全防范意識，正確使用網(wǎng)銀操作方法，通過企業(yè)內(nèi)部與金融機(jī)構(gòu)、網(wǎng)絡(luò)機(jī)構(gòu)的共同控制和監(jiān)管，必能將風(fēng)險控制在最低，盡享網(wǎng)上銀行的便捷與安全。