（管理科学与工程专业论文）网络银行风险控制研究.pdf

摘要 网络银行是技术进步与金融产业相结合的产物，它的出现给传统 银行业带来了一系列的制度变迁和前所未有的发展机遇，同时也给银 行业带来了空前的负面效应即网络银行风险。因此，在创建和发展网 络银行的同时，防范和控制网络银行的风险，保证金融业的安全运行 就成为一项急需解决的重要的新课题。 本文首先介绍了网络银行面临的风险种类，分析了各类风险形成 的主要原因；接着在深入研究美国网络银行风险控制制度与方法以及 中国网络银行风险控制的难点的基础上，提出中国应在适当借鉴国际 经验的基础上，结合本国网络银行发展的现实国情，构建适应于本国 网络银行发展需要的风险控制体系。由此，作者建立了一个“三层两 翼一体”的网络银行风险控制体系，并分别从企业、行业、国家三个 层面，网络银行客户和网络供应商两个侧面提出了中国网络银行风险 控制的具体对策。最后本文采用实例研究方法证明了网络银行存在比 传统银行更大的风险以及对网络银行风险实施控制的重要性与紧迫 性。本文的创新之处主要在于将网络银行的业务活动风险与电子货币 行为风险统一在网络银行的活动中，作为网络银行风险识别与制定风 险控制和监管框架的基础，并建立了一个“三层两翼一体”的网络银 行风险控制体系，为中国网络银行风险防范与控制提供了一个系统化 的思路。 关键词网络银行，网络银行风险，风险控制，刚络银行监管 a b s t r a c t t h en e t w o r kb a n ki st h eo u t g m 、v t ht h a tt h e t e c h n o i o g yc o m b i n e s w i t ht h ef i n a n c e ，a n di t s e m e r g e n c eg i v e st h et r a d i t i o nb a n k i n gt oh a v e b r o u g h t as e r i e so f s y s t e mc h a n g e sa n d n e v e re x i s t e db e f o r ed e v e l o p m e n t o p p o r t u n i t y ，a n dh a sa l s ob r o u g h tt h eu n p r e c e d e n t e dr i s kt ot 1 1 eb a n k i n g a tt h es a m et i m e t h e r e f o r eb e i n go ng u a r da n dc o n 仃o l l i n gt h ef i n a l l c e r i s kt op l e d g et h ef i n a n c et o o p e r a ts a f b l yi s an e w s u b j e c tt ob es o i v e d u r g e m l yw h e nf o u n d i n ga 1 1 dd e v e l o p st h en e t w o d ( b a n k i nt h i st h e s i s ，m ea u t 上1 e ri n t r o d u c e df i r s t l vt h ev a r i o u sk i n do f n e t w o r kb a n kr i s k sa n da n a l y s e dt h em a i o rc a u s e t h e no nt h ef o u n d a t i o n o ft h o r o u g hs n 】d y i n gt h em e t h o d sa n ds y s t e m so fc o n t r o l l i n gn e t w o r k b a n kr i s ki nf o r 譬i nc o u n t r i e sa n dt h ed i m c u l t i e si nc h i n a ，c h i n as h o u l d c o n s t m c tt h es y s t e m so fc o n 廿o l l i n gn e t w o r kb a n kr i s k s u i t i n gt ot h e n e e d so fn a t i o n a ln e t w o r kb a n ko nt h ef o u n d a t i o no fu s i n gf b rr e f e r e n c e i n t e m a t i o n a le x p e r i e n c ea n dc o m b i n et h er e a ln a t i o n a lc o n d i t i o n h e n c e ， t h ea u t h e rb u i l tan e t 、 ，o r kb a n kr i s kc o n t r o ls v s t e mo f ”t h r e el a v e r so f b o t h w i n g so r g a n i c w h o l e ”， a n d p u t f o r w a r dt h ec o n c r e t e c o u m e h n e a s u r eo fc h i n an e t w o r kb a n kr i s kc o n t r o lf b mr e s d e c t i v e l v m r e ei e v e l sj nt h ee n t e r d r i s e t r a d ea n dn a t i o na n dt w os i d e so fn e t w o r k b a n kc u s t o m e ra n dn e t 、v o r ks u p p l i e r s f i n a l l yu s i n gt h el i v i n ge x 锄p l e r e s e a r c hm e t h o dt oh a v e 口r o v e dt h en e t w o r kb a l l ke x i s t st h er i s kb i 2 9 e r t h a nt r a d i t i o n a lb a n k ，a n di ti si m p o n a n ta n du r g e n ti m p l e m e n tr i s k c o n t r o l l i n gt on e t w o r k b a n k s t h ei n n o v a t i o np a r to ft h i st h e s i sc h i e n y d e p e n d s o n i n t e g r a t i n g t h ev o c a t i o n a lw o r k a c t i v i t y r i s kw i t ht h e e l e c t r o n i c sm o n e va c t i o nr i s ko fn e t w o r kb a n k sa n dl o o ko ni ta st h e f b u n d a t i o no fn e t w o r kb a n kr i s kr e c o g n i t i o na n df b n n u l a t i o nm ef a m e f o rc o m r o l l i n gr i s k a n dh a sp u tf o n v a r do n eo ft h ee s t a b l i s h m e n t n e t w o r kb a n kr i s kc o n t r o ls y s t e mo f ”t h r e el a y e r so fb o t hw i n g so r g a n i c w h o l e ”，w h i c hh a sp r o v i d e das y s t e m a t i ct h o u g h tf o rc h i n an e t w o r k b a n kt ob eo ng u a r da n dc o n t r o lr i s k s k e yw o r d st h en e t w o r kb a n k ，t h en e t w o r kb a n kr i s k ，c o n t r o l r i s k t h en e t w o r kb a n ks u d e r v i s e 原创性声明 本人声明，所呈交的学位论文是本人在导师指导下进行的研究工 作及取得的研究成果。尽我所知，除了论文中特别加以标注和致谢的 地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包 含为获得中南大学或其他单位的学位或证书而使用过的材料。与我共 同工作的同志对本研究所作的贡献均己在论文中作了明确的说明。 作者签名：量蕴望日期：趁墨年月丛曰 关于学位论文使用授权说明 本人了熊中南大学有关保留、使用学位论文的规定，即：学校有 权保留学位论文，允许学位论文被查阅和借阅；学校可以公布学位论 文j 勺全部或部分内容，可以采用复印、缩印或其它手段保存学位论文： 学校可根据国家或湖南省有关部门规定送交学位论文。 储签名：勉显翩签名耀里期：丝年上月止日 f 硕士学位论文 第一章导论 第一章导论 随着信息技术经济范式的形成和经济全球化时代的到来，各国金融业正在 经历着一场大调整，网络化经营日益成为各国商业银行营造并增强其竞争力的 重要手段乃至整个银行业竞争力的重要来源。而与此同时，信息网络技术与银 行业的高度结合，使银行业进入了网络银行的时代，网络银行活动不同于传统 的以物理形态存在的金融活动，是存在于电子空间的金融活动，其存在形态是 虚拟化的，运行方式是网络化的。网络银行的这些特点决定了其引发风险的因 素以及这些风险对经济、银行业的影响与传统银行业不完全相同，从而使银行 风险也呈现了一些新的内容和特点。在这种情况下，探讨网络银行的风险及其 控制具有重要的理论价值和现实意义。本章旨在通过对相关文献资料的综述界 定网络银行的概念，展示有关网络银行风险及其控制的最新进展与研究成果， 识别当前研究状况的不足之处，理清网络银行风险的形成原因、控制办法与监 管措施的研究线索。 1 1 问题的提出 二十世纪九十年代以来，计算机技术、通信技术以及互联网技术的发展和 普及，推动了现代银行业的发展，银行的业务处理和经营管理模式正经历着新 的变革：货币形态从实物货币向电子货币方向演变：服务模式由柜面“人一人” 对话向网络“人一机”对话演化：资金流动从实体凭证向电子凭证过渡；银行 概念从实体银行向虚拟银行方向发展，新型的银行形态网络银行方兴未艾。 本文对网络银行的概念界定为以电子货币为经营对象，充分利用开放性网 络为通过使用汁算机、网络电视、机项盒及其它一些个人数字设备连接上网的 消费者提供一类或几类银行实质性业务的银行，又称网上银行或在线银行。世 界上第一家网络银行安全第一网络银行于1 9 9 5 年1 0 月8 日在美国亚特兰 大开业。网络银行的发展表现为两个方面：一是银行的网络化发展。它分为传 统银行通过设立网址在网络上开展金融服务和完全依靠网络发展纯网络银行两 种模式。二是银行经营的对象货币的电子化、网络化发展。 网络银行突破了地域界限、时间界限和行业界限，可以为客户提供全天候、 全方位的个性化、人性化和人隋化的服务：网络银行软件带有智能化特征，能 硕士学位论文 第一章导论 孵化更多的金融产品：网络银行可以实行统一的授信体系，使信贷资源在商业 银行内部达到最佳配置，从而使金融资产风险管理日趋完善。f 是基于此，各 国银行业纷纷走网络化的发展道路，尤其是自从1 9 9 5 年世界上第一个纯网络银 行美国安全第一网络银行诞生以来，各国网络银行如雨后春笋般发展。 但是网络银行在迅速发展并带给我们种种便利和收益的同时，也引入了巨 大的新风险。作为新生事物，它天生存在着合规性风险，即法律的空白：它的 3 a ( a n y t i m e ，a n y w h e r e ，a n yw a y ) 服务方式使它更易于受到攻击，而且受攻 击的范围更大，受攻击的方法也更加隐蔽。致使网络银行的风险和安全问题成 为阻碍其自身发展的重要因素，也给网络银行的风险控制与监管带来了巨大的 挑战。由此我们提出以下两个问题： 1 网络银行存在和面临哪些风险? 这些风险与传统银行的风险有何不同， 产生这些风险的根源是什么? 2 如何通过制度的设计有效防范与控制网络银行风险? 金融当局如何加强 对网络银行的监管? 近几年来，这两个问题引起了众多专家学者的重视与研究，也引起了实际 工作者及广大消费者的密切关注，对这两个问题的回答直接关系到现代银行业 能否适应网络经济时代的需要而健康稳定发展，不仅十分必要，而且有现实紧 迫性。总之，无论是银行外在的竞争压力，还是银行业自身发展的需要都要求 我们对这两个问题做深入的研究。因此，本文选题具有重要的理论意义和实际 应用价值。 1 2 研究的目的和意义 本文旨在通过对网络银行风险构成的识别与研究，设计出一套网络银行内 外控制相结合，技术与业务相兼顾，网络金融监管为指导的完整的网络银行风 险防范与控制的制度体系。这一研究的意义在于： 1 为网络银行自身建立内部风险控制制度提供具有可操作性的对策与措 施： 2 为金融监管当局提供网络银行风险监管的制度与方法建议； 3 建议政府部门在加强网络银行风险控制，促进网络银行的发展方面，提 供一个良好的制度保证环境。 硕士学位论文 第一章导论 1 3 文献综述 国内外对于网络银行及其风险控制的研究是近几年的事。这是因为网络银 行赖以支撑的计算机技术、网络通信技术在二十世纪九十年代爿。得以迅速发展 和普及，而网络银行也只是在这时期才发展起来。事实上对于网络银行的研 究源于早期的“电子银行”的研究。 1 3 1 网络银行概念的界定 根据国际清算银行所作的研究，利用互联网网络通讯技术从事银行业相关 活动可以划分为两个典型形式：网络银行业务活动及其电子货币行为，这种划 分直接体现了网络银行的实质内容的两个方面，是网络银行风险识别与制定风 险控制和监管框架的基础。 网络银行作为一种新型的银行服务手段，其发展速度之快，且其标准、发 展模式还处于演变之中，使得人们目前还没有形成一个国际公认的严格统一的 概念。在英美一些国家学者认为它是电子银行的一种，因此在英文文献中两者 具有同样含义：国内学者认为两者之间存在差别。在英美、亚太一些国家学者 和金融当局对网络银行的定义几乎涵盖了所有的在互联网上拥有网页的银行， 而不管其是否设计具体的银行业务。如美联储定义为：利用互联网作为其产品、 服务和信息业务渠道，向其零售和公司客户提供服务的银行( f r s ，2 0 。o ) “1 ： 英国金融服务局定义为：通过网络设备和其它电子手段为客户提供和服务的银 行。而国际金融机构、欧洲的一些学者和金融当局则对网络银行界定为在互联 网上开展一类或几类银行实质性业务的银行。如根据巴塞尔银行监管委员会的 定义：网络银行是指那些通过电子渠道，提供零售与小额产品和服务的银行 ( b c b s ，1 9 9 8 ) ；欧洲银行标准委员会定义为：那些利用网络为通过使用计算枕、 网络电视、机顶盒及其他一些个人数字设备连接上网的消费者和中小企业提供 银行产品和服务的银行( e c b s ，1 9 9 9 ) 。 由于网络银行严格的法律定义还没有出现，而网络银行的快速发展，需要 适当加以管理，因而，各金融当局又把它划分为分支型网络银行和纯网络银行， 分别加以界定和管理。 之所以会形成网络银行的不同定义，不仅仅是因为不同国家、机构和个人 对网络银行问题的看法存在一定的差异，而且是与一国网络银行的发展与监管 策略密不可分的。 1 3 ，2 网络银行风险构成 硕士学位论文 第一章导论 随着网络银行的发展，其风险问题日盏突出。网络银行除了要承受传统的 金融风险，面对着开放、虚拟的互联网，还时刻经受着传统银行所没有的风险 的挑战与考验，这种风险具有传输快、影u l 自面广等特点，与传统银行安全问题 集中、具体、风险防范环节多等相比显得更为复杂。”1 根据美国财政部货币总监署( o f f i c eo fc o m p t r 0 1 l e ro ft h ec u r r e n c y ， 简称o c c ) 总监手册一一互联网银行业务对网络银行风险所作的定义，主要 有以下九类。“：信用风险，指由于债务人未能按照与银行所签的合同条款履约或 资本造成的风险；利率风险，指随着利息率运动变化而变化的对银行收益或资 本造成的风险；流动性风险，指银行在其所作承诺到期时，不承担难以接受的 损失就无法履行这些承诺，从而对银行收益或资本造成的风险；价格风险，指 因交易完毕的金融票据价值发生了变化而对银行收益或资本造成的风险；外汇 风险，当一笔贷款或贷款组合以外汇计价，或以借入外汇作为资金来源，外汇 风险就会产生：交易风险，指因欺诈、差错、无力提供产品或服务，或在保持 竞争态势以及管理信息当中。对银行收益和资本造成的现实和长远的风险：合 规性风险，指银行因为违反或没有执行法律、法则、法规、订明的做法或行业 标准而对收益或资本形成的风险；战略风险，指经营决策错误，或决策执行不 当，或对行业变化束手无策，对银行的收益或资本形成现实和长远的影响；声 誉风险，指负面的公众观点对银行收益和资本所产生的现实和长远的影响，它 影响着银行建立新客户关系或服务渠道、以及继续为现有客户服务的能力，会 使银行面临诉讼、金融损失或者客户流失的局面。1 9 9 8 年，巴塞尔银行监管委 员会将电子银行与电子货币活动的风险划分为操作风险、信誉风险、法律风险、 利率风险、跨境风险，以及与传统银行相同的风险。“。 原中国人民银行行长戴相龙认为，网络银行不只是将现有的银行业务移植上 网那样简单，它是金融创新与科技创新相结合的产物，是一种新的银行产业组 织形式和银行制度。网络银行的风险既有网络技术形成的新的风险，又有经营 银行业务所固有的风险。综合起来，主要包括投资战略风险、体系风险、法律 风险和业务运营风险。5 3 马敏博士则认为“与传统商业银行面临的风险相比，网 络银行面临的风险没有本质的区别，但是，引发风险的因素以及这些风险对传 统银行和网络银行的影响则很不同，某些风险因网络银行提供借助于电子货币 的网上支付等服务而表现得尤为突出。”1 浙江大学经济学院金雪军教授则认为 网络银行的风险表现在三个方面，即技术角度的风险、经济角度的风险和法律 角度的风险。”1 中国人民银行研究局李德处长认为：网络银行具有传统银行经营 硕士学位沦文 第一章导论 过程中存在的信用风险、流动性风险、市场风险和利率风险等，还由于其特殊 性而存在着基于信息技术投予导致的系统风险和基于虚拟金融服务品种形成的 操作风险、市场信号风险和法律风险等。， 在众多网络银行风险的定义与分类中，作者认为美国财政部货币总监署 ( o c c ) 总监手册一一互联网银行业务对网络银行风险所作的定义与分类是 最为全面和客观的。当然，网络银所面临的风险远远不止上述几点，由于网络 银行赖以支撑的网络通信技术以及银行业本身是在不断地创新与发展的，网络 银行风险在不断淘汰与更新，网络银行也必将面临更多、更新的风险。 1 3 3 网络银行风险控制与监管 1 商业银行风险管理理论 当代商业银行经营管理的核心和精华是风险管理。商业银行风险管理是商业 银行通过风险识别、风险估计、风险处理和风险评价等方法，预防、回避、分 散或转移经营中的风险，从而减少或避免经济损失，保证经营资金安全的行为。 其中风险处理是指综合考虑风险的性质、大小，银行承受能力和风险管理能力 等因素，选择合适的风险管理工具，对其所面临的风险的处理。包括风险回避、 转移、保留、风险防范与控制风险控制。其中，风险防范与控制是一类重要的 风险管理方法，是指在银行经营过程中，采取严格的内部控制和外部监控措施 和制度，在风险发生之前，防范风险，减少风险发生的可能性；在风险发生之 后，降低风险损失的严重性。”3 最早期的商业银行风险管理理论是真实票据论，源于亚当斯密1 7 7 6 年发 表的国民财富性质和原因的研究一书。他认为银行放款的资金主要来自于 存款，为应付难以预料的提存，其放款就应该是短期的和商业性的，这放款就 要求以真实的票据作凭证。这一理论有一定的片面性。美国的莫尔顿于1 9 1 8 年 发表“商业银行及资本形成”一文提出资产转移理论，提出提存所需保持的流 动性，银行可以将一部分资金投入具备次级市场条件的证券。”1 产生于本世纪 70 年代中期资产负债综合管理理论，指多元化银行对资产和负债进行全方位 的经营管理。该理论认为，不仅要重视负债管理，也应重视资产管理，要以资 产负债对称原则为基础，从资产和负债的结合上来保证银行的安全性、流动性 和盈利性。所谓对称原则，主要是指资产与负债科目之间期限和利率要对称， 以期限对称和利率对称的要求来不断调整其资产结构和负债结构，以谋求经营 上风险最小化和收益极大化。“总之，商业银行风险管理理论出现得较早，又 在不断的完善和发展过程中，值得我们不断地学习和研究。网络银行是商业银 硕士学位论文 第一章导论 行，有传统商业银行的风险，同时还存在基于网络技术和网络虚拟业务的风险， 其风险管理与控制理论须要进一步研究和发展。这也j 下是本文选题的主要原因。 2 从金融监管的一般理论到网络银行监管 金融市场与其他有形商品不同，金融产品的交易是使用权的租金( 利息) 和 未来还款的承诺。借款人能否按约履行合约，除借款人的道德因素外，取决于 其资金的具体运用。一般来说，卖方或资金的贷方，并不能完全了解买方或资 金借方的真实筹资目的、投资项目的收益和风险情况，而资金的借方则完全掌 握了这些内部信息，由此形成了交易双方信息结构存在很大差异，即信息不对 称。在没有规则的情况下，信息不对称会导致非理性预期和银行业的脆弱性， 搭便车和低效监督，不完全竞争和市场失灵等等的问题。信息不对称所产生的 神种问题导致金融市场并不能对资金资源进行合理、有效地配置，使政府介入 对金融业实施监督，以保护消费者、提升公众对金融体系的信心，并藉此保障 金融也的稳定和发展成为必要。网络银行作为金融市场的一个重要主体，其风 险转换与监管仍是其承担的基本社会职能，信息状况的变化，并没有改变网络 银行风险及金融危机对经济造成的冲击，外部性依然存在，而且比传统银行业 更加严重。网络金融服务在给客户带来便利交易的同时，也带来了巨大的不确 定风险；网络带来的巨大的智能化软件购买费用，即使在信息费用大大下降的 情况下，信息成本与收益的相对不对称也不会消失。机会主义的“搭便车”行 为，在网络银行中依然是一种普遍现象。这些因素的存在，使得对网路银行业 务实施干预仍然十分必要，确保网络安全和网络银行运营的稳定是金融监管当 局的首要问题。“因此，可以认为，随着网络技术的进步，网络银行开始大规 模发展起来，对于网络银行而言，外部性问题的重要性已经超过由信息不对称 产生的“市场失灵”。同时，网络银行活动有较大的不同，这些因素使得网络银 行监管相对传统的金融监管出现了新的变化，也显得更为重要了 网络银行风险的存在并具有放大效应，要求网络银行加强对其风险的控制， 要求金融监管当局从总体上对网络银行的发展实施适当的引导和必要的管理， 处理好网络银行创新与监管规范之间的矛盾。而不同的国家需要根据网络经济 发展战略、网络金融发展阶段、国内金融环境等具体情况，制定不同的网络银 行风险控制与监管策略。 但从目前国内外金融理论界与实际部门的研究现状看，对传统银行风险防 范与控制问题的研究较多，也制定了一系列相应政策措施，而对于对网络银行 的风险控制及其研究处于起步阶段，对这一薪的课题的讨论十分缺乏。”巴塞尔 硕士学位论文 第一章导论 委员会也只是就网络银行的监管制度进行研究，还未形成较为系统和完整的网 络银行风险控制制度。 金雪军教授认为，根据风险管理理论，网络银行风险控制必须围绕风险识 别、风险衡量、风险处理和风险管理效果评价四个阶段进行。”3 美国o c c 总监手册一一互联网银行业务规定，金融机构应当具备一种技 术风险管理程序，能够识别、衡量、监督和控制技术上的风险。网络银行对新 技术的风险管理包括三个基本要素：对技术应用的规划、对技术的实施、对风 险的衡量和监控手段。”， 中国信息协会副会长、著名经济学家乌家培认为，网络银行的监管难度大， 它不是网络监管和银行监管的简单叠加，而有其自身新的内容，如对网络银行 推出的虚拟金融服务品种、价格的监管等问题。这类监管有行业级与企业级两 个层次。行业级监管主要解决网络银行对国家金融安全的影响问题，企业级监 管主要解决商业银行网络服务的行为规范问题。更复杂和艰巨的任务还在于对 跨国、跨境的金融数据流的监管问题。这些问题均须及早研究和着手准备。1 在第六届两岸金融学术研讨会上，中央财经大学王鲁滨、林琼称：电子货币和 网络银行业务的开展对中国金融监管的内容和方法提出了挑战。 网络银行风险在不断淘汰与更新，对网络银行风险的控制与监管也应该不 断地创新与调整。正如巴塞尔委员会电子银行业务风险管理原则引言中所 说的：本报告所确定的这些电子银行业务风险管理原则并非作为绝对必须遵守 的要件提出，甚至也不被作为“最佳实践”，而是作为促进电子银行业务安全与 稳定的指南。因为在电子银行业领域确立具体详尽的风险管理要求是徒劳无功 的，这些要求将可能随着技术与产品创新的迅速变化而很快过时。川所以对于网 络银行的风险监管研究也必将是无止境的。这恰恰印证了金融监管法中一个永 恒定律：“监管一创新一再监管”。 以上是羌于网络银行风险及其控制与监管的一些国内外研究成果的综述， 可以看出，目前理论界与实务界尚未形成关于网络银行风险及其控制办法的较 为一致的意见，更未形成系统的网络银行风险理论体系及其监控体系。 总之，网络银行及其经营活动的出现，给银行业自身风险控制以及金融监 管的理论和实践带来了新的挑战，今后，随着网络技术的不断发展，网络的巨 大风险性必将促使商业银行和金融家监管当局探索更为行之有效的风险控制办 法与监管模式。 硕士学位论文 第一章导论 1 4 研究思路与基本框架 本文从介绍网络银行存在的风险种类及分析各类媳险形成的主要原因开 始，在深入研究国外( 特别是美国) 网络银行风险控制与监管的基础上，建立 了一个“三层两翼一体”的网络银行风险控制与监管体系，并提出了中国网络 银行风险控制与监管的应遵循的基本原则和具体办法。最后采用实例研究方法 证明了网络银行风险存在与放大效应以及对风险实施控制与监管的重要性与紧 迫性。全文共分八章，具体内容安排如下： 第一章“导论”提出了网络银行出现以后，需要解决的两个问题，介绍 了国内外关于网络银行风险控制与监管的研究成果。 第二章“网络银行风险”介绍了网络银行存在的风险种类，分析了各类 风险形成的主要原因。 第三章“美国网络银行风险控制分析与中国网络银行风险控制体系的建 立”建立了一个“三层两翼一体”的网络银行风险控制与监管体系。 第四章“企业层面的网络银行风险控制”提出了网络银行内部风险控制 制度的建设与对策。 第五章“行业层面的网络银行风险控制”提出了网络银行监管应遵循的 基本原则及及融监管当局的具体监管办法。 第六章“国家层面的网络银行风险控制”提出政府应当为网络银行的健 康发展提供良好的环境和平台，包括加强网络银行风险防范和控制的制度建设， 促进新技术的开发、加强政府管理与服务等等 第七章“网络银行风险的实例分析”以美国安全第一网络银行和维斯潘 银行这两家全球性典型的网络银行的兴衰历程为例，采用实例研究方法，说明 了对网络银行风险实施控制与监管的重要性与紧迫性。 第八毒“结论与展望”是本文内容的总结和日后深入研究的思路。 硕士学位论文第_ 二章网络银行风险 第二章网络银行风险 尽管网络银行借助互联网技术所从事的银行业活动电子银行业务和电 子货币行为随着网络电子技术的飞速发展而不断地发展和变化，使得网络银行 的风险呈现复杂性和多样性，但是，无论如何，这两种典型的银行业活动形式 及其借助互联网技术却是网络银行风险识别和制定风险控制与监管框架的基 础。作者认为，网络银行作为银行性金融机构具有传统银行经营过程中存在的 信用风险、流动性风险、市场风险和利率风险等，还由于其特殊性而存在着基 于信息网络技术导致的技术风险和基于虚拟金融服务品种形成的网络金融服务 风险。我们把网络银行的这些风险概括为技术风险和业务风险风险两类( 如图 2 一l 所示) 。 图2 一l 网络银行的风险构成简图 2 1网络银行的技术风险 网络银行是基于全球范围的网络运行的金融服务形式。因此，网络银行软 件及硬件系统的技术性和管理的安全性成为其首当其冲的一个风险来源。网络 银行的技术风险主要包括技术选择性风险、系统安全风险和操作风险( 如图2 2 所示) 。 匪壹互 图2 2 网络银行技术风险构成图 硕七学位论文 第二章网络银行风险 2 1 1 技术选择风险 任何网络银行都必须选择一种技术解决方案来支撑网上业务的开展，因而 存在所选择的技术解决方案在设计上可能出现缺陷被错误操作的风险。例如， 在与客户的信息传输中，如果网络银行使用的系统与客户终端的软件互相不兼 容，那么，就存在着传输中断或速度降低的可能。当各种网络银行的解决方案 纷纷出台不同的信息技术公司大力推动各自的解决方案时，银行选择与哪家 公司合作，采用哪种解决方案，都将是银彳亍存在的一种潜在风险。一旦选择错 误，则可能使其所经营的网络银行业务处于技术陈旧、嘲络过时的竞争劣势， 造成巨大的技术机会损失，甚至是巨大的商业机会损失。另一方面，由于网络 技术的高度知识化和专业化，或出于对降低银行运营成本的考虑，网络银行往 往会依赖银 亍外部的技术力量来解决内部的技术或管理难题。如聘请银行之外 的专家来实现支持和操作各种网上业务活动。这种做法适应了网络银行的发展 要求，但也会使网络银行暴露在可能出现的风险之中。因为外部的技术支持者 可能并不一定具备满足网络银行要求的足够能力，他们还有可能因为自身的财 务困难等原因而终止提供服务，这势必会对网络银行提供高质量的虚拟服务构 成威胁。 可以况，在网络银行的风险中，最具有技术性的风险是信息技术选择失误 造成的风险。 2 1 2 系统安全风险 网络银行的系统安全风险来自三个方面： ( 1 ) 来自网络银行的计算机系统停机，磁盘陈列破坏等不确定性因素。例 如，1 9 8 5 年11 月，美国纽约银行的证券结算系统软件发生故障使整个系统陷 入瘫痪。结果，银行对顾客委托购入政府债券的资金回收信息不能对外授信， 使得购入政府债券的资金停滞入帐。而另一方面，该行与他行之间的证券交割 及其票款的支付和往日一样，在联邦银行的帐户中自动进行。因此，该行的存 款准备金帐户出现透支。而当故障排除后，一夜间从纽约联邦银行融资2 2 6 亿 美元，借入金额相当于该行自有资本的2 3 倍，资产总额的2 倍以上。结果，包 括这一天的利息，该行损失达5 万美元。 根据对发达国家不同行业的调查，计算机系统停机等因素对不同行业造成 的损失各不相同( 如表2 一1 ) ，其中对银行业和零售业影响最大，其次是信用卡 服务授权机构和制造业。由此可以看出，发达国家银行业和零售业己在相当程 度上依赖于信息系统的运行。信息系统的平稳、可靠运行，成为网络金融系统 一堡! 堂垡堡茎 塑兰兰堕竺堡堑堕堕 安全的重要保障。网络银行的这一风险不仅会给商业银行带来直接的经济损失 而且会影晌到网络银行的企业形象和客户对网络银行的信任度。 表2 一l企业信。皂系统及硬件故障的机会成本 信息系统停机l 小时的平均损失磁盘陈列破坏l 小时的平均 损失 行业服务项目机会损失( 万美行业机会损失( 美元) 兀) 零售业 6 4 5 银行业 2 9 3 0 l 信用卡服务授权机 2 6 0 制造业 2 6 7 6 l 构1 9 9保险业1 7 0 9 3 8 0 。业务 9 运输业 9 4 3 5 目录销售中心 8 5 5 飞机订票系统 1 4 5 自动柜员机服务 资料来源：王维安等，网络金融，高等教育出版社，20 0 2 年6 月第一版，1 4 0 页 ( 2 ) 来自网络银行内外部的数字攻击所带来的对网络银行正常运转的威 胁。由于网络银行的运行必须依靠计算机和因特网，所有交易资料都在计算机 内存储，又由于因特网的t c p i p 协议在实现上力求简单高效，对安全考虑先天 不足，能够不留痕迹地伪造，篡改、复制，且成本极低，对非法入侵者吸引力 巨大。因而网络银行很容易受到来自其内部和外部的数字攻击，面l 晦着与传统 银行完全不同的安全性的挑战。尽管有关网络银行安全的解决方案及技术不断 涌现，但是，随着银行网络化系统的覆盖面的扩大、服务项目的增多，“黑客” 通过因特网侵入银行电脑系统或银行专用金融网络袭击网络银行发生技术性风 险的可能性越来越大，危害越来越严重，表现为：潜在攻击者增多。网络银 行及开展网络金融业务的机构可能面对的外部攻击来自上亿的“网民”，而且这 个数字还在增长。攻击手段不断翻新，带有高度的技术复杂性，不具备相当 程度的计算机知识，很难发现和对付。攻击范围增大。由于综合网络系统固 有的技术特征内在关联性，只要突破了一项业务的系统“堡垒”，就可能在 整个综合网络内“畅行无阻”。多数通过终端犯罪，不会留下有关笔迹、相貌 等个人特征的数据，给确认犯人带来困难。据美国时代杂志的调查，一般 硕十学位论文 第二章网络银行风险 银行强盗案的损失金额平均仅为3 2 0 0 美元，一般诈骗案的损失金额平均也只有 2 3 0 0 0 美元，而计算机犯罪案的损失金额则平均高达4 3 万美元：据保守统计， 在美国银行每年因电脑黑客侵袭带来的损失在2 0 亿美元以上。1 网络银行不仅容易受到来自因特网外部的黑客攻击，还会面临内部职员的 欺诈行为而招致风险。例如，网络银行内部的某些职员利用他们的职业优势， 有目的地获取客户的私人资料，以使用客户的账户进行各种风险性投资，如炒 卖股票、外汇和期货等，将交易风险直接转嫁到客户身上。他们也可能直接偷 窃电子货币，让客户蒙受损失，或者制造各种假的电子货币从网络银行处获取 利益。同时，由于网络经济条件下的电子交易十分发达，透支也就显得越来越 容易了。据统计，仅美联储电子转账系统每天就有平均4 0 0 亿美元的透支“。 这样，只要其中一家银行发行支付困难，就会导致整个支付系统的链条中断， 形成透支风险。 ( 3 ) 来自计算机病毒破坏的风险。计算机病毒普遍具有较强的再生异化功 能，一接触就可通过网络进行扩散与传染。一旦某个程序被感染，很快整台机 器、整个网络也会被感染。现阶段计算机病毒越来越多，病毒的入侵往往会造 成网络主机的系统崩溃、数据丢失等严重后果。有数据显示，全球因病毒入侵 而造成损失的公司已达到2 4 。网络银行如果不能有效防范计算机病毒，一旦某 个程序被感染，将会毁坏银行所有数据，给网络银行带来致命威胁， 7 2 1 3 操作风险 操作风险可能来自网络银行客户的疏忽，也可能来自网络银行产品的设计 缺陷及操作失误。操作风险主要涉及网络银行的账户的授权使用、风险管理系 统及箕与其他银行和客户问的信息交流、真假电子货币的识别等。如没有经过 明确授权使用账户，可能导致客户直接的经济损失，加大了网络银行对客户的 责任。例如，在英国曾发生过一客户在网上进入自己的网络银行账户交易后 退出；二十分钟后，当他再次进入自已的网上账户时，发现还未输入密码就已 进入了帐户。 网络银行职员对业务的漫不经心，或其客户的疏忽都可能导致严重的操作 风险，从而危及网络银行的总体安全。网络银行还可能因客户欠缺网络安全方 面的知识而面临相当高的操作风险。例如，客户在某些没有安全防护措施的场 合使用私人信息，如身份鉴定、信用卡号、银行账号等，吝易被他人窃取而导 致账号泄密，使客户和银行双方都蒙受损失。此外，如果网络银行的职员和客 户不熊够充分理解银行采用的新软件而进行误操作也会给银行或客户自身带来 硕士学位论文 第二章网络银行风险 操作风险。 2 2 网络银行的业务风险 网络银行的业务风险既包括基于虚拟金融服务品种及其电子货币行为形成 的信誉风险、法律风险、注意力分散风险和链接服务风险，又包括传统商业银 行经营过程中的信用风险、流动性风险、利率风险、汇率风险和市场风险等。 图2 3 网络银行业务风险构成图 2 2 1 信誉风险 网络银行的信誉风险包括两个方面的含义：一方面，网络银行的客户在通 过开放性的因特网与网络银行做交易时缺乏信心和信任，这是网络银行服务要 碰到的个主要问题。这是因为网络银行不同于一般的网上服务公司，特别是 一家新开张的网络银行，要在互不见面的情况下取得储户和消费者的信心和信 任，是一件相当困难的事情。美国波顿咨询公司曾对客户不愿使用网络银行 的原因进行过市场调查，结果显示，8 0 是出于对风险因素的担心，仅从目前来 看，这种担心已远远超过了其必要的程度。另一方面，一旦网络银行提供的虚 拟金融服务产品不能满足公众所预期的水平，且在社会上产生广泛的不良反映 时，就会形成网络银行的信誉风险。对网络银行来说，提供一个可靠的网络是 至关重要的。如果网络银行不能持续地提供安全、准确和及时的网上金融服务， 不能及时地回复客户在电子邮件中的询问，或者泄露了客户的信息，网络银行 的信誉将受到损害。同样，如果网络银行的安全系统曾经遭到破坏，无论这种 破坏的原因来自内部还是来自外部都会降低公众对网络银行的商业信心，进 而对整个网络金融系统的安全性和可行性产生怀疑，导致网络银行的信誉风险。 硕士学位论文 第一章网络银行风险 此外，非银行或客户的第三者导致的错误、读职秘欺诈等结果或行为，也 会迫使网络银行承担信誉风险。例如，由于专用或公用通信线路故障，客户无 法使用其在网络银行的账户，特别是在没有其他途径得知其账户的有关信息时， 客户很容易对网络银行的服务信誉产生怀疑，从而使网络银行承受市场信誉的 风险：其他网络银行在提供电子货币或其他虚拟金融服务上的失败，也会影响 到客户对自己所依赖的网络银行产生怀疑心理，尽管他所依赖的网络银行实际 上可能不存在任何市场信誉问题。这些都是网络银行风险的体现；网络银行遭 到的恶意攻击也引发网络银行的信誉风险，如电脑黑客入侵网络银行的w e d 站 点后，可能在因特网上广泛传播这家网络银行的产品和服务不可靠等信患。 信誉风险不仅仅是针对某家网络银行而言的，可能是对整个网络银行业 界而言的。例如，如果某家国际化的商业银行因其网上业务和电子货币系统危 机而出现信誉风险，全球的网上客户很容易将之与其他网络银行的安全联系在 一起。在特定的经济环境下，旦出现全球性的对网络银行的信任危机，可能 导致整个网络银行服务市场的危机。 2 2 2 法律风险 网络银行的法律风险来源于违反相关法律规定、规章和制度的可能性，或 者来源于有关交易各方的法律权利和义务的不明确性。网络银行业务牵涉到的 商业法律，包括消费者权益保护法、财务披露制度、隐私保护法、知识产权保 护法和货币发行制度等。当前，电子商务和网络银行在许多国家还只处于起步 阶段，大多数国家还没有配套的法律法规与之相适应，缺乏相应的网络消费者 权益保护管理规则及试行条例，造成了网络银行在开展业务时无法可依，存在 着相当大的法律风险。例如，网络银行可能因为业务需要而收集客户的个入资 料，如果客户的个人资料被有意或无意地不当使用，客户就有可能对网络银行 提起隐私权保护的诉讼。网络银行通过互联网在其他国家开展业务，对当地的 法规可能不甚了解，丽加剧了法律风险。例如，网络银行通过国际互联网吸引 国外客户，发售的电子货币可能在注雎地以外流通，使得银行未能遵守该国法 律，造成预想不到的法律方面的纠纷。此外，有关网络的法律仍不完善，比如 电子合同和数字签名的有效性，而且各国情况也不一样，这也加大了网络银行 的法律风险。 2 ，2 3 注意力分散风险 网上银行等金融机构要实现盈利目标，就必须吸引大量的客户。由于网络的 普遍性与公平性，个体消费者在众多网站面前享有充分的自由选择权，同时， 硕士学位论文第一二章网络银行风险 由于网络银行的虚拟性又使其失去了实体银行在营销过程中与客户进行面对面 亲情交流的机会，造成客户与网络银行之间的亲和力下降，当网络银行链接不 到足够的电子商城或知名网站而吸引不到足够的点击者，无法形成一定数量的 固定浏览群体时，就会产生网络银行客户流失，收益下降的可能。 2 2 。4 信用风险 在网络银行的虚拟世界中，交易双方远隔千山万水，不直接见面，身份的判 别确认、违约责任的追究等方面都存在较大的困难。网络银行只能通过远程通 讯的手段，借助一定的信用确认程序对客户的信用等级进行评估。因此，网络 银行的信用风险远较传统银行中发生的可能性大。因为客户很可能不履行对电 子货币的借贷所应该承当的义务或者由于客户网络登记所在地金融信用评估 系统不健全等原因而造成网络银行的信用风险。例如，远程客户可以通过网络 来申请贷款，如果网络银行没有完善的程序来审查客户的信用度，那么银行的 信用风险势必加大。另外，网络银行还可能由于电子货币的发行者不兑现电子 货币而承担信用风险。 2 2 5 其他风险 1 流动性风险 当网络银行没有足够的资金满足客户兑现电子货币或结算要求时，就会面 临流动性风险。一般情况下，网络银行常常会因为流动性风险而恶性循环地陷 入信誉风险中。 2 利率风险 提供电子货币的网络银行因为利率的不利变动，其资产相对于负债可能会 发生贬值，网络银行因此将承担相当高的利率风险。 3 汇率风险 网络银行的全天候无边界特性，有可能使其经营者更倾向于从事跨国界交 易和国际金融业务，当外汇汇率变动时，可能使其资产负债表中的项目出现亏 损，从而面i 涵更大的汇率风险。 4 市场风险 网络银行在金融产品定位、设计、营销中，不能根据市场需求的变化及时 调整，从而带来网络银行在市场营销方面的困难，这也是网络银行面临的风险 之一。 与传统银行相比，网络银行面临的胍险在本质上没有区别。在当今高度电 子化的传统银行中同样也会有技术风险；而业务风险更是每个银行都必将面临 硕士学位论文 第一二章网络银行风险 的。但以上各