論我國網(wǎng)絡銀行的風險控制

【摘 要】本為通過對網(wǎng)絡銀行面臨的戰(zhàn)略和經(jīng)營風險、網(wǎng)絡犯罪風險、法律風險、信用風險、市場風險等進行分析，闡述了防范我國網(wǎng)絡銀行風險的措施和途徑。

【關鍵詞】網(wǎng)絡銀行 風險 控制

中圖分類號：F8 文獻標識碼：A DOI：10.3969/j.issn.1672-0407.2013.11.178

網(wǎng)絡銀行又稱虛擬銀行E—Bank（Electric Bank），即是在Internet上的電子銀行。因特網(wǎng)的出現(xiàn)給銀行提供了一個前所未有的發(fā)展機遇，國際銀行業(yè)的面貌由此發(fā)生了翻天覆地的革命性變化。但網(wǎng)絡銀行業(yè)在獲得空前發(fā)展和繁榮同時，也給銀行業(yè)風險控制方面帶來了巨大挑戰(zhàn)。因此，在創(chuàng)建和發(fā)展網(wǎng)絡銀行的同時，防范與化解網(wǎng)絡銀行的風險，保證國家金融運行的安全是一大新課題。

一、網(wǎng)絡銀行的風險分析

（一）戰(zhàn)略和經(jīng)營風險 戰(zhàn)略風險是銀行開展電子銀行業(yè)務時面臨的最重大的風險之一。銀行董事會和執(zhí)行管理層所采取的戰(zhàn)略決策都會對其他風險種類產(chǎn)生影響。如果銀行戰(zhàn)略的規(guī)劃和執(zhí)行出現(xiàn)無效或不當，飛速的技術變革，激烈的同業(yè)競爭和該戰(zhàn)略的性質(zhì)都會暴露出銀行的巨大風險。

（二）網(wǎng)絡犯罪風險 1.電子扒手。Internet服務在給銀行和用戶提供共享資源的同時，也為竊取銀行業(yè)、用戶秘密數(shù)據(jù)電子扒手敞開了大門。2.網(wǎng)上詐騙。網(wǎng)上詐騙已成為世界上第二種最常見的網(wǎng)絡風險。一些不法分子通過互聯(lián)網(wǎng)通過各種不同的載體攜帶的病毒入侵用戶的計算機，修改用戶的金融軟件，自動將用戶帳號上的錢轉(zhuǎn)移到不法分子的帳號上。3.計算機病毒。計算機病毒對銀行電腦系統(tǒng)形成了巨大的威脅。隨著國際互聯(lián)網(wǎng)絡的普及，銀行的電子函件也成為計算機病毒傳播的主要渠道。

（三）法律風險 電子銀行業(yè)務產(chǎn)生的法律風險是另一個需要關注的風險問題。目前，各國政府對電子銀行和網(wǎng)上交易的法律法規(guī)多不清晰，有很多含糊之處，并且缺乏專門規(guī)范電子銀行的有關法律法規(guī)，各國現(xiàn)行的法律和規(guī)制框架又存在許多沖突。未經(jīng)授權使用或濫用在因特網(wǎng)上收集到的數(shù)據(jù)是另一種潛在的法律風險來源。未得到授權的個人能夠?qū)︺y行和外包商擁有的客戶“數(shù)據(jù)倉庫”進行攻擊或滲透。譬如，黑客或其他人可能滲透到銀行或外包商的數(shù)據(jù)庫里去，或者建立他們自己的數(shù)據(jù)庫，使用客戶信息進行欺詐犯罪活動。得到授權的人員也可能蓄意地濫用數(shù)據(jù)，這些都會給銀行帶來法律風險。

（四）信用風險 信用風險是指，由于債務人未能按照與銀行所簽合同條款或約定行事，而對銀行收益或資本造成的風險。銀行機構的信用風險可以受到電子銀行業(yè)務的多方面影響。因特網(wǎng)遞送渠道的使用可以使銀行特別是小銀行迅速擴展，而這會導致資產(chǎn)質(zhì)量的提高，增加了內(nèi)部控制風險。因特網(wǎng)的使用也擴展了銀行的地域范圍，超越了傳統(tǒng)的經(jīng)營地區(qū)，這也增加了對當?shù)厥袌鰟討B(tài)和風險了解的難度，必須核實區(qū)域外借款人的擔保并完善擔保留置權。另外，因特網(wǎng)也使得銀行難于鑒別一個潛在客戶的身份和可信度。而客戶的身份和可信度是合理的信用決策的必要組成部分。

（五）市場風險 市場風險是指因金融市場需求變動而帶來的風險。從市場觀點看，一方面網(wǎng)上證券交易量的增加會導致動蕩性增加，另一方面也導致了流動性的增加。從單個銀行的觀點看，如果銀行開展或擴大由網(wǎng)上銀行所帶來的存款經(jīng)紀、貸款銷售或證券化業(yè)務，他們就可能增加市場風險。

二、我國網(wǎng)絡銀行的風險控制

網(wǎng)絡銀行帶給我們的不僅是鮮花和蛋糕，更有與之相伴生的沼澤和險灘，我們不僅要有沖破激流險灘的勇氣，更要有化險為夷的策略。我國政府與金融界的高度重視，我們在創(chuàng)建和發(fā)展網(wǎng)絡銀行的同時，應從以下幾方面努力防范和化解未來網(wǎng)絡銀行的風險。

（一）建立良好的公司治理結構 銀行要取得因特網(wǎng)戰(zhàn)略和經(jīng)營的成功，必須要有一個健全、有效的公司治理結構。首先，風險規(guī)劃由銀行董事會負責。董事會應當對會給銀行風險管理產(chǎn)生重大影響的有關電子銀行技術項目進行研究、批準和監(jiān)督，并確定有關技術和產(chǎn)品是否同銀行戰(zhàn)略目標相一致，是否能滿足市場需求，是否能夠維持該行的競爭能力和贏利能力。其次，技術實施由經(jīng)理層負責。這就要求經(jīng)理層具備相關的技能以有效評估電子銀行技術和產(chǎn)品為銀行選擇合適的組合，并確保選定的技術安裝正確。再次，衡量和監(jiān)控風險由監(jiān)督系統(tǒng)負責。監(jiān)督系統(tǒng)應該具備相關技能以有效識別、衡量、監(jiān)督和控制涉及電子銀行的風險。董事會應當收到關于所用技術、所定風險及如何管理這些風險的定期報告。作為設計程序的一個部分，電子銀行系統(tǒng)中包含有效的質(zhì)量保證和審計程序。由審計人員對電子銀行技術和產(chǎn)品進行獨立評估有助于董事會和高級管理層完成自己的責任。

（二）設計和執(zhí)行與電子銀行風險相適應的內(nèi)部控制系統(tǒng) 網(wǎng)絡銀行改變了傳統(tǒng)銀行的內(nèi)部控制、崗位分工和明晰的審計軌跡，使銀行在經(jīng)營和審計方面都極為缺乏專門的技術和技能。銀行機構必須具有充分到位的控制措施，由獨立的審計部門對內(nèi)部控制系統(tǒng)作定期的測試和評估。使網(wǎng)絡的銀行內(nèi)部控制系統(tǒng)達到技術規(guī)劃與戰(zhàn)略目標的一致性；數(shù)據(jù)的可用性；數(shù)據(jù)的完整性；對數(shù)據(jù)保密和對隱私的保護措施；管理信息系統(tǒng)的可靠性。

（三）建立保障網(wǎng)絡銀行系統(tǒng)安全的措施 網(wǎng)絡銀行的安全性始終是銀行系統(tǒng)中的一個重要問題，而要使網(wǎng)絡銀行安全運作，還得使用技術的方法來解決因技術帶來的問題。保障網(wǎng)絡銀行系統(tǒng)安全可采取防火墻、編碼技術、授權證明人等技術措施。在充分分析網(wǎng)絡脆弱性的基礎上，建立網(wǎng)絡安全防護體系，對網(wǎng)絡系統(tǒng)進行事前防護。主要通過采取物理安全策略、訪問控制策略、打基礎和構筑防火墻、安全接口、數(shù)字簽名等高新網(wǎng)絡技術的拓展來實現(xiàn)。

（四）制定適用于網(wǎng)絡銀行業(yè)務的相關法律條文，提高相關人員業(yè)務水平 針對目前網(wǎng)絡金融活動中出現(xiàn)的問題，借鑒先進國家的經(jīng)驗，建立相關的法律，以規(guī)范網(wǎng)絡金融參與者的行為。為防止出現(xiàn)可能導致銀行聲譽受損的負面情況，銀行機構應當發(fā)展和監(jiān)督電子銀行業(yè)務的運行標準。加強金融監(jiān)管人員的計算機培訓，提高監(jiān)管人員的素質(zhì)和水平等。