（工商管理专业论文）网上银行风险管理.pdf

华中科技大学硕士学位论文 摘要 网上银行是目前银行业务增长最快的一种服务方式。伴随网上银行的发展， 网上银行风险问题已引起人们的广泛关注。网上银行业务风险不仅产生于市场价 铬的波动、经济增长的质量、社会信用和法律制度的健全程度，而且产生于计算 机系统软、硬件配置在一定时期内的安全可靠程度，技术风险成为网上银行业务 风险的重要特征。网上银行的出现和发展，一方面为银行业务发展提供了新的机 、 遇，另一方面也使银行风险管理面临来自因特网上新的挑战。，7 7 本文对网上银行风险管理进行了深入研究，研究的问题如下：概述了网上银 行发展现状及目前在网上银行发展过程中存在的问题；分析了网上银行风险特征， 对网上银行存在的各种风险形式进行了归纳和评估，提出了相应的风险防范策略 和控制方法；并对如何提高网上银行风险管理水平进行了探讨。文中重点对网上 银行风险管理中风险识别、风险评估、风险控制的三个阶段进行了详细论述，认 为风险识别是对引发网上银行风险的各种因素进行分析，判明各种潜在风险的过 程：风险评估则是评估分析的结果，为网上银行风险管理策略的制定提供依据； 风险控制则是通过制定实施合理的管理策略，并采取相应的措施对网上银行风险 进行抑制和消除：同时，通过对网上银行风险控制效果的评价，促进网上银行风 险管理水平的不断提高。 最后本文以国内一家银行在网上银行系统建设中实施的风险管理为背景，对 网上银行风险管理进行了实证分析。 关键词：因特网，网上银行，风险管理 华中科技大学硕士学位论文 a b s t r a c t t o d a y ，i n t e m e tb a n k i n gb e c o m e st h e f a s t e s t g r o w i n g c h a n n e lo fb a n k sf j r d e l i v e r yo ff i n a n c i a ts e r v i c e sf o l l o w i n gt h ed e v e l o p m e n to fi n t e r n e , b a n k i n g ，i n t e r n e t b a n k i n gr i s k sc a t c hm o r ea n dm o r ep e o p l e l se y e sn o w i n t e r n e tb a n k i n gr i s k sc o m e f r o mn o to n l yt h ef l u c t u a t i o no fm a r k e tp r i c e ，a n dt h eq u a l i t yo f e c o n o m yg r o w t h ，a n d t h ed e v e l o p m e n tl e v e lo f s o c i e t yc r e d i ta n dl a w ，b u ta l s ot h es e c u r i t i e so fs o f t w a r ea n d h a r d w a r eo fi n t e r n e tb a n k i n gs y s t e mi nap e r i o do f t i m e t e c h n o l o g i c a lr i s k sb e c o m e t h em o s ti m p o r t a n tc h a r a c t e ro fi n t e r n e tb a n k i n gr i s k s t h ed e v e l o p m e n to fi n t e m e t b a n k i n go nt h eo n eh a n dp r o v i d e sb a n k sn e wo p p o r t u n i t i e s ，o nt h eo t h e rh a n db r i n g s b a n k sn e v qc h a l l e n g ei nr i s km a n a g e m e n tf r o mi n t e r n e t h e r e ，t h i sa r t i c l ei sm a i n l ys t u d y i n gt h em a n a g e m e n to f i n t e m e tb a n k i n gr i s k s l h e r ea r et h eq u e s t i o n ss t u d i e d ：s u m m i n gu pt h es t a t u sq u oa n dc u r r e n tp r o b l e mo f i n t e m e t b a n k i n gd e v e l o p m e n t a n a l y z i n g t h ec h a r a c t e r so fi n t e r n e t b a n k i n gr i s k s s u m m i n gu pa n de v a l u a t i n gm u l t i f o r mr i s k so fi n t e r n e tb a n k i n g ，a n dp u t t i n gf o r w a r d t h eh o m o l o g o u ss t r a t e g i e sa n dp o l i c i e st oc o n t r o la n dk e e pa w a yt h er i s k s ，d i s c u s s i n g h o wt o i m p r o v et h ep e r t b r m a n c eo fi n t e r n e tb a n k i n gr i s km a n a g e m e n t t h i sa r t i c l e d i s c u s s e si nd e t a i lt h et h r e es t a g e so fr i s km a n a g e m e n to fi n t e r n e rb a n k i n g ：i d e n t i f y i n g a s s e s s i n ga n dc o n t r o l l i n gi d e n t i f y i n gi s t h ep r o c e s st oa n a l y z ea n df i n dl a t e n tr i s k so f i n t e m e t b a n k i n g ，a s s e s s i n g i st oe s t i m a t et h e a n a l y s i s r e s u l t sa n d p r o v i d e t h e i e f e r e n c e di n f o r m a t i o nt om a k et h e s t r a t e g i e s t o m a n a g e i n t e r n e t b a n k i n gr i s k s c o n t r o l l i n gi st h ep r o c e s st ob a t ea n de l i m i n a t et h ei n t e r n e tb a n k i n g r i s k si nt h el i g h to f t h ea b o v es t r a t e g i e s e v a l u a t i n gt h ee f f e c to fi n t e r n e tb a n k i n gr i s km a n a g e m e n ti s h e l p f u lt oi m p r o v et h ep e r l b r m a n c e o fr i s km a n a g e m e n to fi n t e r n e tb a n k i n g l a s t l y t h ea p p l i c a t i o no f ah o m ec o m m e r c i a lb a n k sr i s km a n a g e m e n to fi n t e m e t b a n k i n g i st a k e na sa ne x a m p l et oe x p l a i nh o wt om a n a g ei n t e r n e tb a n k i n gr i s k k e yw o r d s ：i n t e r n e t ，i n t e r n e tb a n k i n g ，r i s km a n a g e m e n t i i 华中科技大学硕士学位论文 1 概述 1 1 网上银行概念、特征及发展 1 1 1 网上银行概念及特征 近年来，世界范围内以计算机为核心的信息技术得到了突飞猛进的发展，随 着成本大幅下降，个人电脑在全世界范围内得到了广泛的应用，已开始走入f 家 力户，与此同时，光纤通信技术更加成熟，i n t e r n e t 得到了飞速发展，如今全球因 特网上连接的计算机数量已经超过了上亿台。信息技术的神速发展，网络经济的 兴起，促使全球经济一体化进程明显加快。为适应这种形势的变化，银行业加大 技术投入，以网络为媒介，采用个性化的高科技集中营销策略逐步取代传统的大 规模无差别营销策略，网上银行由此诞生了。 网上银行的定义有多种，最流行的- - e e 院法是指银行利用i n t e m e t 技术，通过 n t e m e t 向客户提供开户、销户、查询、对帐、行内转帐、跨行转帐、信贷、网上 旺券、投资理财等传统金融服务项目，使客户可以足不出户就能够安全便捷地管 理活期和定期存款、支票、信用卡以及进行个人投资等。网上银行的业务范围包 括了对私、对公的各种零售和批发业务，还可以为客户提供跨国的支寸与清算等 其他的贸易、非贸易的银行业务服务。 本文从网上银行的技术实现方式上考虑认为，网上银行是指银行通过因特网 提供的，以客户个人电脑、通讯设备或其它智能设备为交易前台、电子凭证为工 典，以强大的银行综合业务计算机处理系统为后台、网络安全认证加密技术为保 障的一种新兴的非现场交易客户服务系统。 华中科技大学硕士学位论文 网上银行具有以下几个基本特征： 1j 虚拟化。网上银行没有地址，没有营业大厅，没有营业网点，仅仅只有虚 拟化的地址，即网址：网上银行经营的金融产品和金融业务大多属于电子货币、 数# 货币和网络服务，没有具体的实物形态可触摸。 2 ) 数字化。网上银行的数字化主要表现在网上银行经营的金融业务和金融产 晶上，这些金融产品和金融服务没有具体的实态，仅为数字的增减。 3j 跨时空。网上银行可以在任何时间、任何地点提供连续不断的7 2 4 小时 报务，没有时间、空i b j 的限制。 4 ) 非现场。网上银行由于交易双方不见面，交易双方的身份认证和交易指令 合法性的确认必须依赖技术手段( 如加密、认汪、数字签字等) 来实现。网上银 ”是名副其实的高科技银行。 1 1 2 网上银行的三个发展阶段 银行电子化服务伴随着科学技术的发展，经历了从无到有，从近距离到远距 离从品种单一到丰富，从一般性服务到个性比服务的三个发展阶段，最终发展 到j 今天的网上银行。 第一阶段l 1 9 7 0 年1 9 7 9 年) 电话银行 出于电话已经逐步普及，在这一时期，电话银行成为当时较为理想的服务： 县，通过一台按键式电话机，客户可以核查帐户余额、转移资金以及付费，但由 j 一缺乏可视的界面，复杂的交易在电话银行中难以得到实现。 第二阶段( 1 9 8 0 年一1 9 8 9 年) p c 银行 生这个时期，由于p c l 的出现，一些银行丌始提供给客户专用软件和连线 般务，客声通过拨号方式和专用软件，实现帐务资金管理及帐单支1 f 寸。但由于连 司芎式和专用客户端软件的限制，p c 银行发展较为缓慢，能够服务的客户群体十 一 华中科技大学硕士学位论文 分有限。 第三阶段( 19 9 0 年至今) 网上银行 随着p c 机和因特网的快速普及，网民数量的高速增长，因特网上出现了大 量的银行潜在的客户群体同时，网络互联及加密认证技术只趋成熟，基于因特 网的网上银行逐步形成。1 9 9 5 年1 0 月l8 日，第一家网上银行一美国安全第一 网络银行( s f n b ，w w w s f n b c o i i i ) 对公众开放，标志着网上银行时代的到来。 网上银行由于与客户共享因特网资源，客户与银行连接方便，信息容易沟通， 因此可以为这些客户提供及时的品种多样的个性化服务， 1 1 3 网上银行的发展趋势 网上银行是当前银行发展最快的客户服务渠道之一，目前的网上银行提供的 服务功能基本上还拘泥于小部分原有传统银行业务，但是随着银行业竞争的加剧， 网上银行已成为全球各家银行关注的重点，发展势头极其迅猛，主要表现为： 一是服务功能更加全面：目前网上银行主要实现的是现有的一些银行服务项 目，如传统的对公、对私业务等，并且服务范围主要集中于本行内。随着技术的 进一步发展和网上银行安全标准的建立，针对不同客户的特色服务和套餐服务等 个陛 也服务将在网上银行大行其道，同时跨银行、跨行业的服务功能也：悔实现。 二是服务渠道进一步延伸：随着因特网技术的发展，因特网正逐步从有线网 络地带进入无线网络空间( 如新近出现的w a p 手机银行等) ，并且由于宽带互联 技术得到迅猛发展，网络已经开始渗透到人们生活中的每一个角落，人们必将会 享受到更加细致入微的服务。 三是与客户服务中心的结合：今后的网上银行更加注重与客户建立良好的关 系，刊用客户关系管理系统( c r m ) 将网上银行与客户服务中心结合将是未来网 i - 银行发展的必由之路。同传统银行服务一样，网上银行仍将注重吸引和培育优 1 华中科技大学硕士学位论文 质客户群体。 四是与电子商务的紧密结合：伴随因特网的发展，电子商务的发展前景十分 再好作为电子商务支付环节中的重要一员，网上银行发挥着特殊的作用，与电 子商务实现紧密结合，提供多种可靠简便的网上支付手段，将是未来网上银行发 震的个重要方向。 i 2 网上银行业务运营模式、流程及特点 1 2 1 网上银行的几种运营模式 网上银行的出现给银行注入了新的活力，随着网上银行经营和技术水平的不 斩提高，经过近几年的发展演变，网上银行逐步形成丁以下几种主要业务运营模 式： 1 ) 一站式。它指的是一家银行能够提供客户所需要的全部服务，包括银行服 寻、汪券经纪服务、保险服务等。客户只要进入网上银行，就能享受到全面的金 _ i 虫服筹和得到所需的金融产品。 2 ) 虚拟一站式。它能够提供与一站式相同的功能，但它的多种服务产品不是 苌源于一家金融机构，而是来源于多个合作伙伴。但这些产品使用同一品牌，让 宝6 感觉还是在一站式服务环境中。 3 ) 最佳服务式。这种网上银行只专注于提供一种或少数几种金融产品，但它 ：基求，客户在这里享受到的这些产品的服务是最佳的。 4 ) 电子经纪人。这是一种新型的网上银行商业模式，是指银行利用所掌握的 天量的客户资讯，在充分了解客户需求的前提下，利用自己的网站，向客户介绍 各神合适的产品，并在中间赚取中介费和手续费，即将网站建设成为电子化会融 报垮【、 户网站，成为电子经纪人。 4 华中科技大学硕士学位论文 1 2 2 网上银 丁业务运作 j i 管采用哪种运营模式，网上银行的业务运作都少不了以下四个坏节： 1 ) 渠道设计。主要是指网上银行与客户联系的前端系统设计，应该营造方便 的、安全的、快捷的与客户进行沟通的坏境。 二) 后台管理。主要指后台的核心业务系统，包括支付、会计、清算等业务 这是银行原有的核一c 、应用。 j ) 客户关系管理。包括利用业务数据进行利润分析、风险分析等商业数据深 度挖掘，向客户提供更贴切的增值服务。 4 ) 服务管理。包括应用平台管理、安全管理、业务流程管理等方面，f 呆i i e 系 统的顺利运转。 以上四个环节相辅相成，紧密衔接，通过因特网将银行的服务和产品直接提 。其给客户t 最大限度拉近银行与客户的距离，真正将网上银行做成了客户身边i j 以信赖的银行。 1 2 3 网上银行业务流程 网上银行客户通过因特网在网上银行办理业务的流程如下： 1 ) 客户通过浏览器发出h t t p 交易请求，例如p o s t 表单数据： 2 ) h t t p 交易信息经过因特网上建立的安全通道发送到网上银行的w e b 服 暑器： 3 ) w e b 服务器上的应用程序w e b a p pl 如j a v a s e r v l e t 或c g t ) 接收客 户传来的h t t p 交易信息； 4 j w e b a p p 处理转换交易信息，包括验证客户身份、交易权限，并进行交 易敏据的格式转换： 5 ) w e b a p p 生成后台业务处理数据信息，提交业务主机c 通过业务前置机) 华中科技大学硕士学位论文 进；f 亍处理： 6 ) 处理结果返回到w e b a p p 7 ) w e b a p p 根据返回的数据动态生成交易结果的h t m l 网页 8 ) 交易结果的动态h t m l 网页通过浏览器返回给客户， 图1 1 详细描述了上述业务流程。 客户发出，2 易i 岢求 睦收银行2 易结贝 客户浏览器 1 i 空易信息通过互联网 网 上银_ 盯安全通道传递 蓉嚣墨誊喜嚣赧二暴匕 验i 止客户身份权限= ! ；一 转换交易数据格式豆蓟_ | 【 r 当! 一 一，b ：l h i i ! 腿叠益 粑b 应( s e 用r v 程l 序e t ， w c e g b i a ) p p 业釜豇置丕荭 提交交易争后 肯业务正机 返刚交易结果 爱 丌t p 服务器 提供防火墙、流量检测、s s l ， s e t 、璃毒检测、数字筘名等蟹 仝交易技术保障系统 根据交翳信息 进行空易处理 1 2 4 网上银行的特点 后台踪台业务幕境 删二银行系统核 业务安个管理，生三茔循以f l 个娘【】! f j可操作性原则： 令局性球则：动忐性原则： 首理与技术的有机结合责 杈分明原则；丹投制约腺 划：董余昔理的 慷 t 。 图1 - 1 网上银行业务流程示意图 司上银行是一种全新的服务模式，它有以下几个方面的特点 1 ) 高度技术依赖性。银行和客户之间是通过互联网相联系的，他们互不见面 6 禀烹 华中科技大学硕士学位论文 冈此存在着相互确认身份的问题；金融交易信息在互联网上传输，必需保护其机 密胜和完整性；网上交易也不能象传统柜台操作那样通过客户“签名”柬完成支付 指令的确认和不可否认。所有这些，部必须依赖技术手段( 比如加密、认汪、数 字签名等) 来提供支持，并且互联网本身就是高科技的产物。 ! ) 经营成本相对低廉。在电子商务环境中，技术创新是成本控制的主要解决 f 段，根据b o o za l l e n h a m i l t o n 公司的调查结果，网上银行的经营成本仅仅桐 、当于经营收入的1 5 2 0 ，而传统银行的经营成本约占经营收入的6 0 。银行 元需设立分行或支行，通过网上银行就可以扩展客户地域，有效降低银行的经营 成本， 3j 暇务高效快捷。无论在任何时间和任何地点客户都可以通过因特网上的 网上银行来获得银行的服务。在向客户提供方便、高可用性的银行服务的同时， 网e 银行还向客户提供了更高质量的银行服务，比如定制的个性化的产品、更多 的服务内容、以及其他衍生的服务品种等。 1 3 网上银行国内外发展现状 1 3 1 国外网上银行发展现状 在国外主要是发达国家，网上银行的发展相当迅猛。根据o n t i n eb a n k i n g r e p o r t 的资料，到1 9 9 9 年1 2 月5 日，美国共有5 1 2 家提供在线交易服务的网上 银行，而1 9 9 7 年5 月2 7 目这个数字仅为2 6 家。在欧洲到1 9 9 9 年年底，全欧 ：1 【三有趣过2 0 0 0 家金融机构开办了网上银行业务，数量比半年前翻了一番还多， 庄亚洲，包括我国香港地区，网上银行也得到了较为迅速的发展。此外，在美国 7 2 欧洲，还有一些不具任何传统商业银行背景的小型公司，也在因特网上推出了 没有银行传统营业柜台的所谓虚拟银行，如c o m p ub a n k 、s f n b 、t e l eb a n k 等， 7 华中科技大学硕士学位论文 争夺未来的网络金融市场。网上银行作为银行未来的发展方向已经得到几乎所有 商业银行的认同，甚至一些非金融业公司如微软、索尼、新力等也计划开设网上 眼厅或以别的形式介入网上银行领域，分享利润。 在防范网上银行风险方面，国外主要发达国家也走在了前面，在立法、市场 监管等方面已经积累了相当多的经验。 巴塞尔银行监管委员会于1 9 9 8 年3 月发表了电子银行和电子货币运作中的 l i 险管理5 5 专项研究报告，就电子银行与电子货币运作中的风险管理进行了全面 沦述，将风险划分为：操作风险、信誉风险、法律风险、信用风险、流动性眦险、 刊率飙险、市场风险和国家风险8 类并列出了可能发生的风险形式和可行的监 管措施，为世界各国银行监管机构提供了限好的一股性方法借鉴。 该报告的总体性结论有三个：一是肯定了电子银行和电子货币交易的良好t 搿 景和对传统银行业产生的巨大影响：二是指出电子银行和电子货币交易可能带来 的眦险与挑战，并建议银行业应审慎、积极行事，从制度和技术上使传统银行业 务和新兴市场手段结合起来；三是监管当局在加强关注的同时采取的措施应该 能够保证银行业在电子银行和电子货币交易方面的创造性和宙慎陛的平衡、 世界上第一家网上银行即“安全第一网络银行。s f n b ) ”是1 9 9 5 年1 0 月在 毫圜涎，土的，美国也是最早通过数字签名立法的国家，美国在对网上银 i 业务i x l 睑防范问题的研究走在了其他国家的前列。 美国财政部储蓄监管办公室( o t s ) 于1 9 9 7 年6 月发布了“对零售在线p c 银行的声明”，将与p c 银行相关的风险划分为：战略风险、法律风险和运行风险， 年提出了规划、测试和监控的风险控制措施。 美国联邦存款保险公司( f d i c ) 于1 9 9 8 年6 月发布了“电子银行安全性与 - j 靠性审查程序一，将电子处理能力依照功能程度划分为三个审查级别：纯信息系 j 龟ci 绒1 、电子信息传输系统l i i 级) 、完全交易型信息系统t i i l 级) ，并建立了 r 华中科技大学硕士学位论文 相应的安全性与可靠性审查程序。 美国财政部货币审计办公室( o c c ) 于1 9 9 8 年8 月发布了“技术风险管理： p c 银行”，对1 9 9 8 年3 月发布的“技术风险管理”公报进行了补充，分折丁p c 银行业务给银行造成的交易风险、战略风险、信誉风险和法律风险，并于1 9 9 9 年 1 0 月发布了“网上银行审计员手册”( 其中包含了网上银行审查程序) ，提出了风 险管理具有的三个基本要素：( 1 ) 技术应用的计划过程：( ：) 技术的实施：f3 ) 用于度量和监控风险的措施。 在我国香港，金融管理局( h k m a ) 于2 0 0 0 年5 月发布了“给虚拟银行发牌 的准则”，在此之前，h k m a 于1 9 9 7 年7 月成立了“网上银行研究小组”，以跟 踪网上银行的发展。 1 3 2 我国网上银行发展现状 我国的网上银行虽然起步较晚，但发展很快。1 9 9 7 年4 月，招商银行在国内 率先推出网上银行服务，并成为目前国内网上银行业务量最大的银行。随后，中 国银行、建设银行、中国工商银行也先届开通了网上银行服务。目前，国内大多 数中小商业银行基本上都己经开通了网上银行业务。我国的网上银行发展从一斤 始就呈现出以下特点：一是网上银行形式都是分支型网上银行，其业务基本依赖 于母行，尚无纯网上银行，二是业务方式演变迅速。我国商业银行网站几乎一丌 始就进入了动态、交互式信息检索阶段，而且主要的商业银行在这一阶段停留的 ： 、j 问乜很短，很快就进入了在线业务信息查询阶段，并与电子商务的发展紧密结 台迅速完成了从一般网站向网上银行的转变。 在开展网上银行业务的同时，国内各家银，亍还对网上银行风险防范做丁大量 的馨础性研究工作，对因特网的特征导致的风险、系统开发中可能导致的风险、 折业务品种特征导致的风险的防范与化解进行了初步探讨。 9 华中科技大学硕士学位论文 2 0 0 0 年初，中国人民银行联合中国工商银行、中国农业银行、中国银行、中 斟建设银行、招商银行等共同成立了“网上银行研究小组”，对网上银行发展、网 j 银行的安全体系、网上银行风险与防范、网上银行的监督等进行系统性的研究。 2 0 0 0 年2 月，中国人民银行组织成立了“网上支付研究小组”。该小组对电f 现金、电子支票、电子信用证等在我国的应用前景进行了一些可行性研究，并对 我国网上支付系统的管理提出了一些建设性的建议。 2 0 0 1 年6 月，中国人民银行发布了网上银行业务管理暂行办法，对网上 银行业务的市场准入原则、风险管理、法律责任等进行了规定，以此来约束商业 银行网上银行业务的规范发展。 总体说来，我国网上银行业务还处于起步阶段很多问题还在摸索时期。因 此，对网上银行风险的认识和管理水平还有待提高，市场行为还有待进一步觇范。 0 华中科技大学硕士学位论文 2网上银行业务风险 作为一种新的银行组织形式，网上银行在其发展的初期阶段，遇到一些问题 是不可避免的，这些问题包括观念更新、制度、安全、法律、人才以及管理等诸 多方面。由于这些问题的存在，网上银行业务的开展面f 临着各式各样的风险，对 于这些风险银行必须加以防范和认真研究。 2 1网上银行发展当前面临问题 从国外的实践情况来看，网上银行主要面f 瞄以下四个方面的问题： 一是消费者信心。网上银行只有达到一定的客户规模，才可能获得有价值的 收益。尽管各银行为扩大网上银行客户群绞尽脑汁，但仍难以消除消费者对网上 银行的疑虑。美国波士顿咨询公司曾对客户不愿使用网上银行的原因，进行过市 场调查，结果显示，8 0 是出于对风险因素尤其是网络安全的担心，尽管从目前 来看，这种担心已远远超过了其必要的程度。 二是技术风险。由于电子形式的金融产品和信息，对于知道网络机密并能不 留痕迹的网络进入者而言，其伪造、篡改、复制成本极低，真假难辨，网上银行 对来自因特网的非法侵入者的吸引力巨大，s f n b 开业仅两个月，就有1 万名黑 客企图非法入侵，而1 9 9 9 年一名俄罗斯数学系学生通过互联网进入了花旗银行的 电脑系统，非法转存了数以百万美元计的资金。因此，网络安全成为事关银行生 死的头等大事。 三是相关法律问题。同传统银行相比，网上银行有两个十分突出的特性，它 传递信息( 包括契约) 采用的是电子化方式：它模糊了国与国之间的自然疆界， 华中科技大学硕士学位论文 其业务和客户随着互联网的延伸可达世界的任何角落，从理论上讲，固外客户使 羽网卜银行的便利几乎同国内客户一洋。这洋，就向传统的基于自然疆界和纸质 合约基础上的法律法规提出了挑战。 四是行业技术标准。目前所有提供网上银行业务的国家，都面临着如何选择 f i 业技术标i 隹，以避免将来因不能与国际上通行的标准相兼容，而成为一个- ，孤 岛“。在大多数国家，这些标准由银行业建立并控制，但也有一些国家，如英国、 瑞士等是由银行业和i t 业共同控制。现有的主要标准有：由m i c r o s o f t 、i n t u i t 和c h e c k f r e e 等公司设计发展的“歼放式金融交易”标准( o f x ：o p e nf i n a n c i a l e x c h a n g e j ：美国银行业技术联盟发布的“交互式金融交易”标准( i f x ：i n t e r a c t i v e f i n a n c i a l e x c h a n g e ) ；i n t e g r i o n 公司发佰的g o l d 标准：德国的“家庭银行讨算机 接口”标准( h b c i ：h o m eb a n k i n gc o m p u t e ri n t e r f a c e ，j 。除此之外，还有维萨公 司的“维萨交互”标准等。虽然这些标准基本上都是建立在诸如h t m l 、h t t p 和 s s l 等基础上，但它们之问仍有不少差别，如何兼顾实用性和兼容性是金融当局 铀银行家都必须面对的一个大问题。 我国网上银行的发展不可避免也存在上述这些问题，而且除了这些一般性的 问题以外，我国现有网上银行还存在其，也一些非常具体的问题： 1 ) 法规滞后于网上银行业务发展。虽然目前国内一些银行提供了网上银行、业 务，坦我国现行法规并未对网上银行业务的具体内容予以明确规定，也未对数字 签名的有效性、电子记帐凭证的法律性进行觇定，使得法规滞后于网上银行业务 专展。无法可依的局面，可能会使银行在一些情况下开展网上银行业务时陷入困 境， 2 ) 中央银行对网上银行业务的监管尚不到位。随着网上银行帐务支付的无纸 化、处理过程的抽象化、资金周转的速度加快、业务量的大幅增加，均使现有监 曹0 式在效率、质量、辐射面等方面大打折扣，监管信息的真实性、全面性及汉 1 1 华中科技大学硕士学位论文 喊l 生受到挑战。尽管在2 0 0 1 年7 月1 0 日中国人民银行发布实施了网上银行业 垮蕾理暂行办法，拟定了网上银行市场准入原则，提出了网上银行业务风险管理 的要求和相关法律责任，但该办法执行起来还有许多不确定性因素，特别是缺少 必要的法律依据和风险评估机制，其实施细则急待制定， 3 ) 金融认证体系的管理体制尚未建立。安全的金融认证体系是网上银行业务 健康发展的基础，它在我国目前社会信用较低的时期，有着极其重要的地位和作 t 羽。目前由中国人民银行牵头、联合1 3 家商业银行共同建立的金融认证中心 ( c f c a ) 已于2 0 0 0 年6 月底投入试运行，另有一些其他机构建立的认证中心也 瑞续投入使用，但整个金融认证体系的管理构架尚未建立和落实。此外，还有一 些银行自己充当c a ( c e r t i f i c a t ea u t h o r i t y ) 向客户发放证书，既是认证机构又是交 易，芎难以保证双方交易的公正性。 4 ) 商业银行开展网上银行业务的基础并不牢固。从目前各商业银行网上银行 、k 筹开展的情况来看，筹银行在制度建设、内部控制和风险防范方面考虑得并不 仑面相应的管理措施远未完善，内部组织和管理机制尚未调整好，主要表现在： t 日上艰f i 风险评估体系尚未建立，均未提取网上银行风险准备令；均未有明确业 秀仲裁机构，没有章程对出现纠纷的事项进行明确规定；资金投入差异较大，缺 少网上银行技术安全标准；管理人才和技术人才缺乏。 2 2 网上银行风险来源及特点 网上银行风险主要来源于以下几个方面：传统银行业务风险、技术刨新产生 的j l 险、法律制度不完善引发的风险、经营及管理问题带来的风险。 传统银行业务风险在网上银行中继续存在，网上银行提供的各项银行服务目 4 大多数还是基于原有传统银行业务因此，原有的传统银行业务风险依然存在， 1 3 华中科技大学硕士学位论文 坯类胍险主要有：信用风险、流动性风险、利率风险以及时市场风险。 网 二银行的基础是技术创新，但是这种技术创新也在定程度上带来新的技 牝玑险。由于因特网的丌放性，黑客活动猖獗，网上银行技术安全问题一宜围绕 z q 上银行的发展，目前这类风险主要源于三个渠道：一是网上银行交易数据传输， u 数据传输系统被攻破，就有可能造成用户的银行资料泄密，并由此威胁到用 一。的资金安全；其次是网上银行应用系统的设计，一旦其在安全设计上存在缺陷 年波黑客利用，将直接危害到系统的安全性，造成严重损失：第三是来自t t 。算机 霭毒的攻击，即由于网络防范不严，导致计算机病毒通过网上银行入侵到银行主 饥系统，从而造成数据丢失、系统失效等严重后果。这类风险主要有操作风险以 叉由此派生的信誉风险。 法律制度不完善一方面造成网上银行经营存在一些地方有法律盲点，造成网 i 银行经营无法可依。另外，当出现网上银行业务纠纷时，纠纷的处理蔽一定雕 复上缺乏法律依据，造成银行不必要的经济损失和信誉j x l 险。 左经营及管理方面，由于网上银行需要规模经济及人才，如果只是采用了先 进的技术，而没有及时更新管理制度和经营观念，培养一批懂技术、懂经营和管 理的人d 那么网上银行必然会冒投资或者经营失败的| l 险。 网上银行业务风险具有非行业性和外生性两大特点。非行业陛是指风险超出 r 传统意义上的金融风险的概念，其产生不汉依赖于市场价格的波动、经济增长 的质量、社会信用和法律制度的健全程度，而且依赖于软硬件配置和技术设备的 i = i 嘉程度，风险的外生陛是指银行对技术陛帆险的控制和管理能力，在很大陧度 - 驳决于其计算机安全技术的先进程度以及所选择的开发商、供应商、咨询或评 皓二? 司的水平而不像传统银行业务j x l 险那样，汉取决于银行自身的管理水平和 内控能力。 1 4 华中科技大学硕士学位论文 2 3 网上银行风险的马太效应 网上银行风险由于因特网传播速度快，影响范围广，风险积聚和释放扩散速 夏超过传统意义上的银行业务风险，同时波及面广，发生时往往部伴有突发性、 加速性，因此网上银行风险存在着明显的风险放大的马太效应。 1 ) 因特网上的风险扩散效应 网上银行的一个显著特征就是利用因特网的快速远程传递能力，网上银行只 是因特网空间中的一个结点，一旦网上银行出现风险，就会很快从这个结点通过 因特网快速扩散出去，由于时间很短，在银行难于做出反映时，可能就已经给银 f j 造成了难以挽回的损失。另一方面来讲，因特网技术虽然为便捷、陕速的金融 服务和产品提供了强大的技术支持，坦也加快了风险积聚的过程，并且风险的积 聚与发生有可能就在同一时间内，风险的防范与补救难度增大。 2 ) 网上银行安全信誉风险的多米诺骨牌效应 不同的网上银行尽管开展的业务内容不同，安全级别不同，但由于有共同的 陵术特眭，客户难以识别和区分其安全程度，因此不同网上银行相互间的安全依 存关系却十分紧密，一家网上银行安全出现问题，很快会波及到其它网上银行， 客户会对网上银行的整体安全性能产生怀疑，出现所谓多米诺骨牌效应，网上银 r 亍的安全信誉风险将被明显放大。此外，网上银行如果出现安全问题，还会涉及 刮银行传统的其他方面业务的开展，出现风险扩大化。 3 ) 网上银行资金流动性风险的放大效应 在网络空间中，所有的经济活动表现为货币信息的传递与调拨，在网络内流 劫的己不是货币现金，而是代表资金的数字化信息，该信息所代表的货币量已经 远远超过了实际货币拥有量。另方面，网上资金流量、流动的范围和流动的速 誊远远超过了以住任何时候，流量越大、流动范围越广、流速越快，风险放大的 华中科技大学硕士学位论文 放应就越明显。 银行帆险一旦爆发，不同于经济其他风险曝发只在既定范围内均速变动，而 是因风险失去信用，信用基础失去而加速风险扩大，网上银行风险尤其如此；因 此各级政府、监管部门和所有开展网上银行业务的银行都有责任和义务共同防 ，卣嗣上银行风险，一方面加强监控，一方面做好各项应急准备，并且要制定相关 的行业技术标准，并严格按照行业技术标准审慎周密地开展网上银行业务。 华中科技大学硕士学位论文 3 1 引言 3 网上银行风险识别与评估 只有当安全问题得到真正解决后，网上银行才会真正得到发展。然而，网上 银行的存在基础是风险，其获取利润的基础也在于风险。网上银行存在一天，风 险也就存在一天，就不可能有纯粹意义上的安全，因此关键是如何处理风险，从 风险的有效处理中使网上银行的安全水平得到不断的提高。而对风险进行有效处 理的前提就是要对风险进行准确的识别和评估。 网上银行风险识别的主要内容，就是指出网上银行风险发生的条件和形式、 影响程度、作用方式及其性质。网上银行风险评估则是将网上银行风险量化，对 于不能够量化的风险，确定风险的来源，作出合理的、防御性的判断，包括这类 砜险的影响( 包含最大可能的影响) 程度和这类事件发生的可能性。其次，银行 对特定问题发生时，计算为消除该风险所能够承受的花费代价，即银行的风险承 受能力。最后，将银行的风险承受能力与风险带来的损失评估进行比较，以确定 风险暴露是否在银行的承受范围之内，并决定下一步应该采取的步骤。 网上银行风险识别与评估流程见图3 1 。 华中科技大学硕士学位论文 喃定h 暗来扳 埔定m 障蟛自捍日 埔t m 陆垃生的概 # h 陆j 【时* 盯 遭受的，f 均损* ”掉消除u 晗银行晨 小花嚏代许 3 2 传统银行业务风险 图3 - l 风险识别与评估流程 网上银行的运作过程中仍然存在着传统的银行业务风险，如信用风险、流亏j 眭。l 险、利率风险和市场风险等，但这些风险在网上银行中有了一些新的表现形 弋， i 信用风险 信用风险是指债务人未能履行合约而给银行收益或资本昕造成的j 斌险。网上 馄行可以通过i n t e r n e t 扩展信贷业务范围，并在传统地域范围外扩展市场。但 是出于缺乏人与人之间的直接接触，通过远程的网上银行提供的操作程序来确定 c j 贷由请 、的放款价值是不充分的，那么通过网上银行丌展信贷业务将会带来更 高的信田l 险，这种风险是由于网上银行这种分销渠道的固有屠性决定的。 解决这类风险的可行策略是：尽量确保对网上银行客户放款价值的评佶与传 统的要求稆一致；定期对贷款决策及程序进行审计，防微杜渐：制定适当的法律 瞧索程序和针对违约的应急计划。 二1 ，氚爿| 生风险 华中科技大学硕士学位论文 银行是高负债经营的，流动性风险是指银行在某个时刻无力偿还到期的债务 ( 可能并没有造成不可接受的损失) 而给银行收益或资本造成的风险，尽管银行 最终能够偿还其债务。对于银行来说，如果对于来自客户的支付请求，银行不能 够立即满足其需求，也就是说在任何时刻，银行不能够保证其有足够的资金来满 足偿还要求，那么就会存在着很严重的流动性风险。这种风险导致的后果是致命 的，将会引发客户挤兑和法律诉讼，并且严重损害银行的声誉。由于网上银行对 于来自于网上客户的支付需求的预见性较传统银行业务低，同时资金流入流出波 动性增大，资产、负债和贷款组合的计划性差，因此网上银行流动性风险也相应 增大。 解决此类风险可行的应对策略是：储备一定的流动资产；开发网上银行资金 流动监控程序，并定期进行审查改进；建立稳定方便的资金来源渠道。 3 ) 利率风险 利率风险是指银行的财务状况与利率变动逆向而给银行收益或资本造成的风 险。从经济学角度来看，银行关注其资产、债务和收益价值对利率变动的敏感度。 利率的逆向变动将降低尚未兑现的电子货币债务的资产价值，因而，从某种程度 上说，专门供应电子货币的网上银行将要面临更加严重的利率风险。 要消除此类风险必须准确预期利率调整政策，制定与之相协调的网上银行利 率风险管理措旖。 4 ) 市场风险 市场风险是指市场价格( 包括汇率) 的变动造成银行资产负债表内或表外头 寸损失的风险。如果网上银行也经营外币业务和国债业务，其承受的市场风险与 传统业务中的性质是一样的。 同传统业务市场风险一样，消除此类风险必须准确预期汇率变动趋势，制定 可行的网上银行汇率风险管理方案以及可行的套利保值方案。 9 华中科技大学硕士学位论文 3 3 网上银行面临的新风险 除了传统的银行业务风险，网上银行还面临着由于自身的技术特点和经营方 式带来的一些新的风险。网上银行借助于因特网扩大了银行产品的营销渠道，但 是由于因特网是一个开放式的系统，没有国界与边界，这种经营方式的转变也给 ：q 上银行带来了新的风险。 1 ) 从技术角度看面临的风险 由于网上银行位于完全开放的因特网七，因特网上的任何一个用户都可以找 到和访问，这也给一些犯罪分子以可乘之机，来自于因特网上对网上银行系统的 1 z 占和欺i 乍可能成倍增加，网上银行将面临着被闯入者攻击的危险，而且可能给 银行内部网络中其他系统造成侵害。其原因主要有：( 1 ) 网上银行身份认证环节 目i h 还比较薄弱。许多攻击者会通过各种方式来冒充合法身汾合法用户混八系统 中：。二) 因特网上网上银行系统在使用中容易彼黑客监视跟踪，发现和利用应用 糸统中的漏洞，攻入系统，令人防不畦防：l 3 ) 因特网上传递的信息容易破黑客 戡取，窃取合法身份，进入系统中：( 4 ) 网上银行使用的操作系统包括网络操作 系统本身存在一些安全漏洞，很有可能被黑客利用，从而成胁到网上银行的安全； j 网上银行由于客户众多，信息访问流量负载对网上银行信息处理和承载能力 旋出了更高要求，过量负载可能造成网上银行系统瘫痪和失效：l 6 ) 计算机病毒 。州2 入与破坏，可能造成网上银行系统或银行内部的其它相关系统瘫痪和失效。 此类扎险主要以操作风险、信誉i l 险为主，操作弧险是指源于系统的可靠| 生 ! e 完整性一“重不足而产生的风险。网上银行操作风险的发生可能源于客户的误操 阼，也可能源于网上银行系统本身设计或实施过程中存在的缺陷。信誉风险则是 指强大的负面公众舆论导致银行资金或客户严重流失的风险，信誉风险包括使公 t ”银行整体运行经营产生持续的负面印象的行为，它们严重地损害了银仃建立 华中科技大学硕士学位论文 和维持客户关系的能力。银行对本身，亍为或对第三方行为不恰当的回应也将产生 。j 誉j 【险，其它类型的风险如操作风险也可能造成银行的信誉姒险。 消除和降低此类风险的主要措施有：设计多层网上银行安全系统，包括计算 机病毒防御系统，加强系统安全性检测和监控，注意时刻保持网上银行系统相对 较高的安全级别；制定适当的升级、备份及应急计划，及时进行设备和系统升级， e l 适应! 业务量变化的需要：加强人员培训，不断提高员工管理和技术技能，及时 进行知识更新，防止知识过时；向客户提供安全防范知识，并对客户交易进行审 计跟踪，防止因客