（金融学专业论文）网络银行操作风险监管研究.pdf

网络银行操作风险监管研究 险的定性和定量的研究与对操作风险的定性和定量研究没有严格进行区别。 这部分主要分为国外和国内的研究状况。相比而言，国外在定量方面的研究 领先于国内的研究。 然后又对网络银行操作风险的监管状况进行了研究，同样分为国内与国 外的研究两部分。由于国外经济体制与本国的经济体制不一样，在金融的监 管体制上本国实施的是分业监管，不同于国外的混业监管格局，而且国外的 研究主要是集中在电子银行方面没有对网络银行的具体研究，所以在研究 国外状况的部分，只对法律的建立进行了阐述。通过对国内部分的研究。得 出我国监管落后的结论，也即是本文产生的原因。 第二章是对网络银行的概述。在这一章中首先介绍了网络银行产生与发 展的基础。主要有信息技术的发展对其生成的支撑力、激烈的银行竞争对其 生成的外在压力、银行自身追求利润的内在动因和电子商务的发展这个外在 推动力。然后又对网络银行的基本概念进行了界定，将其定义分为三个层次， 并指出我国现在正处于分支型网络银行的层次。随后对其特点进行了描述。 最后是对其与传统商业银行进行比较，包括突破了时间与空间的限制、提高 了服务水平，有效降低了经营成本，改变了获取利益的方式以及货币的形式。 本章的重点在于第三节。通过比较突出改变的地方，显现网络银行的不 同特性，为下面介绍网络银行中兹生的操作风险作了铺垫， 第三章是对网络银行操作风险的介绍。第一节里主要介绍了网络银行操 作风险的定义与分类。将其定义分为广义和狭义，指出广义的定义渐渐取代 狭义定义的趋势。分类主要根据巴塞尔委员会对操作风险将其分为七类，给 出了每种的含义并举例进行了说明。在第二节将网络银行揉作风险的表现形 式分来八类：系统被非法入侵、伪造电子货币、源于服务供应商的风险、银 行系统内部职员的欺诈、系统失效、职员技能和管理技能落后、因客户操作 欠缺安全措旌以及疏忽造成的风险、由于银行客户的误操作所引发的风险事 故。在这一节里所论述的操作风险表现形式与一般意义中的操作风险表现形 式既有共点，也相互区别。它被一般意义的操作风险表现形式涵盖其中，但 是又具体化于网络银行这个环境中，是网络银行中的操作风险表现形式，区 别于前人一般意义上的研究。 而在本章的最后一节中，对网络银行操作风险的产生原因进行了分析。 摘要 区别于前一节“本”的是，本节阐述的网络银行中操作风险产生的“源”。主 要从内部、外部和技术三个方面进行描述。由于我国网络银行属于分支型网 络银行，它是用网络技术构架于商业银行之上的，所以其内部原因则需要从 商业银行来寻找，其中最主要的便是内控制度。而外部的原因则是指国家为 其建构的法律屏障与金融监管部门的监管体制。技术方面顾名思义则指的是 网络技术的安全问题。 第四章是建立我国网络银行有效的监管系统的阐述。本章首先介绍了我 国网络银行监管的现状，然后提出了网络银行给传统监管体制带来的挑战， 最后对我国网络银行建立有效的监管系统提出了建议。建议主要分为四个层 次：国际层面、国家层面、行业层面和企业层面。围绕网络银行这个主体进 行全方位的监管。其中详细地阐述了行业层面监管系统建立的方法，包括理 念的更新、沟通的加强、市场准入与退出机制的规范、设立专门网络银行监 管部仃、监管体系现代化和人才建设。 本文所讨论韵网络银行操作风险问题主要是双监管者的角度对网络银行 操作风险进行防范和控制。然而，要做到真正的防范网络银行操作风险，我 们不仅需要对网络技术进行更深入的了解和掌握，也需要对网络银行业务日 益复杂的形式采取更为有效的预防手段，更需要监管部门跟上不断变化的形 势，迎接网络银行新时代的到来。 关键词：网络银行操作风险监管 3 a b s t r a c t a b s t r a c t o no c t 1 8 也i n1 9 9 5 ，t h es f n bh a sb o m ，w h i c hp r e s e n t st h ec o m i n go fn e w t i m ei nf i n a n c i a lf i c l d a san e wt h i n ga p p e a r i n gw i t ht h ep r o g r e s so fw e b ，t h e i n t e r a c tb a n kh a sb e e na c k n o w l e d g e db yf i n a n c i a lf i e l da n dc l i e n t s ，a n dt h e n d e v e l o p e dr a p i d l yi nt h ew h o l ew o r l db e c a u s e o fi t su n i q u e ，c o n v e n i e n t , s w i f ta n d u n l i m i t e dc h a r a c t e r i s t i c s ，e s p e c i a l l yi na m e r i c aa n de u r o p e a l t h o u g ht h ei n t e m e t b a n kh a sal a t ed e v e l o p m e n ti nc h i n a , t h es p e c dc a n n o tb ei g n o r e d a f t e rt h em a r k o ft h ec h i n am e r c h a n tb a n k si n t e r n e tb a n ki n1 9 9 9 ，e a c hc o m m e r c i a lb a n k f o l l o w si t sw a y , i n c l u d i n gc r e d i tu n i o nt o d a y a c c o r d i n gt ot h es t a t i s t i cd a t a , t h e n u m b e ro fc o m m e r c i a lb a n k sw h i c hh a so f f i c i a l l ye s t a b l i s h e di n t e r n e tb a n kh a s r e a c h e d4 1 ，a n dt h en u m b e ro fe n t e r p r i s ec l i e n th a sg o tt o1 0 0 , 0 0 0 ，t h en u m b e ro f p e r s o n a lc l i e n th a sb e e nm o r et h a n4 0 ，0 0 0 ，0 0 0 i nt h ey e a ro f2 0 0 5 ，t h es u mo f i n t e m e tb a n k st r a n s a c t i o nh a sb e e nm o r et h a n6 0 ，0 0 0 ，0 0 0 9t h et o t a lm o n e y t h r o u g hi n t e r n e tb a n kh a sa p p r o a c h e d4 0 0 0b i l l i o n i n t e r n e tb a n kh a sb e e nt h e i m p o r t a n tw a y t os e r v e h o w e v e r , t h er i s kp r o b l e mo fi n t e r a c tb a n k , e s p e c i a l l yt h eo p e r a t i o n a lr i s k , h a sk n o c k e da l a r l nt or i s ks u p e r v i s o ra n d m a n a g e rw j t hi t ss t e p p i n gi no l l rl i f e i t s u r g e n tt os o l v et h ep r o b l e mo fo p e r a t i o n a lr i s ki n i n t e r n e tb a n k t h e r ea r ef o u r c h a p t e r si nt h ea r t i c l e i nc h a p t e ro n e ，t h ea u t h o rs o r t so u tt h er e c e n ta c h i e v e m e n t so f o p e r a t i o n a lr i s k i ni n t e r n e tb a n k f i r s t l y t h ea u t h o rt h i n k st h a tt h e o p e r a t i o n a lr i s ka n dt h e o p e r a t i o n a lr i s ki ni n t e r a c tb a n kh a sn oe s s e n t i a ld i s c r e p a n c y t h es t u d yo f o p e r a t i o n a lr i s ki ni n t e m e tb a n ki sj u s ta b o u tt h ec a u s ea n ds o u r c eo fo p e r a t i o n a l r i s ki nas p e c i f i e de n v i r o n m e n t s o ，t h e r ei sn od i f f e r e n c eb e t w e e nt h eo p e r a t i o n a l r i s ka n do p e r a t i o n a lr i s ki ni n t e r a c tb a n ki nq u a l i t a t i v ea n dq u a n t i t a t i v ea n a l y s i s a s p e c t s c o m p a r a t i v e l y , t h ef o r e i g ns t u d yi nq u a n t i t a t i v ea n a l y s i sh a se x c e e d e dt h e d o m e s t i cs t u d y t h e nt h ea u t h o rs o r t so u tt h er e c e n ta c h i e v e m e n t si n t h es u p e r v i s i o no f 1 卫! 曼坐堑竺垦! 罂! 苎堕竺2 1 型虫! 型坠竺垄! 呈! ! 垩壁里! 璺望! 墨 o p e r a t i o n a lr i s ki ni n t e r a c tb a n k i nt h ep a r t , o n l yt h ef o u n d i n go fl a w sh a sb e e n s t a t e d , c o n s i d e r i n gt h ee c o n o m i cs y s t e mi s d i f f e r e n tf r o mt h ed o m e s t i c ，s oi st h e s u p e r v i s i o n w h a t sm o r e t h es t u d yf o c u s e so nt h ee l e c t r o n i cb a n ki n s t e a d o f i n t e r a c tb a n k t h r o r i 曲t h ed o m e s t i cs t u d y , t h ec o n c l u s i o nh a sb e e ng o t t e n ，t h a ti s ， t h ed o m e s t i cs u p e r v i s i o ng o e sb e h i n d n a t sw h yt h i se s s a yi sb o r n t h em a i nc o n t e n t so ft h es e c o n dc h a p t e ra r eg e n e r a ld e s c r i p t i o n so fi n t e r n e t b a n k f i r s t l y , t h i sc h a p t e ri n t r o d u c e st h eb a s e m e n to fi n t e r a c tb a n k sd e v e l o p m e n t s e c o n d l y , t h ed e f i n i t i o no fi n t e r a c tb a n kw a sg i v 姐t h el a s to n ei st h ec o m p a r e b e t w e e nt h ei n t e m e tb a n ka n dt r a d i t i o n a lb a n k , w h i c hi st h ef o c u so ft h e c h a p t e r bc h a p t e rt h x r , e t h i s c h a p t e rg i v e sai n t r o d u c t i o no no p e r a t i o n a lr i s ki n i n t e r n e tb a n k , i n c l u d i n gi t sd e f i n i t i o n s p e r f o r m a n c ea n dc a u s e s t h cc a u s c so f o p e r a t i o n a lr i s k i ni n t e m e tb a n ka r cs t a t e df r o mt h r e ea n g ! e s ，w h i c hi si n n e r , e x t e r i o ra n dt e c h n i c a l a n di nt h el a s tc h a p t e rt h ea u t h o rs u g g e s t st h ev a r i o u sm e a s u r e sa b o u t b u i l d i n gu pt h ee f f e c t i v es u p e r v i s i o ns y s t e m a n dt h ea d v i s e m e n t sa r ed i v i d c da s f o u ra s p e c t sw h i c ha r ei n t e r n a t i o n a l ，d o m e s t i c , i n d u s t r i a la n dp e r s o n a l 2 k e yw o r d s ：i n t e r n e tb a n k ；o p e r a t i o n a lr i s k ；s u p e r v i s i o n 西南财经大学 学位论文原创性及知识产权声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下， 独立进行研究工作所取得的成果。除文中已经注明引用的内容外， 本论文不含任何其他个人或集体已经发表或撰写过的作品成果。对 本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标 明。因本学位论文引起的法律结果完全由本人承担。 本学位论文成果归西南财经大学所有。 特此声明 学位申请人： 2 0 0 7 年1 1 月1 4 日 1 导言 1 1 研究问题的意义 1 导言 网络银行的出现，改变了传统金融机构的经营管理体系和业务运作模式， 使银行从实体化转向虚拟化，银行处理无纸，可以为客户提供不受时空限制 的新型金融服务，极大地拓宽了金融服务领域，提高了金融服务的质量，增 加了金融服务的利润。然而，伴随着网络银行带给金融业的种种好处出现的 是以前没有给予足够重视的新风险。对传统银行来说，信用风险、流动性风 险、市场风险等才是其主要需要防范和监管的，然而，不同于传统银行的业 务特点使得操作风险成为了网络银行主要风险。而我国网络银行出现的时间 较短，不仅在网络技术上落后于国外，我国的法律环境也不够完善，对网银 业务中的操作风险认识也不够。面对种种困难，如何建立一个有效防范网络 银行操作风险的监管体系就成为本文想要探讨的问题。 1 2 文献综述 1 2 1 关于操作风险的综述 1 2 1 1 国外对操作风险的综述 长期以来无论是银行管理层还是学术界，对于信用风险和市场风险都十 分重视，直到1 9 9 5 年巴林银行破产倒闭，操作风险逐渐成为金融机构面临的 最大威胁之一，面系统性的研究操作风险主要集中在2 0 世纪9 0 年代末。从 操作风险的界定开始，将信用风险和市场风险以外的风险都归为操作风险， 并且认为操作风险是不可量化的，后来英国银行家协会将操作风险定义为由 技术缺陷和系统崩溃引起，与人的失误、不完备的程序和控制、欺诈和犯罪 网络银行操作风险监管研究 活动相联系的风险。随后在2 0 0 3 年巴塞尔新资本协议中，操作风险被解 释为“由于内部程序、人员、系统的不完善或失误，或者外部事件造成损失 的风险。”这也是最具有代表性的定义之一。而后各大型跨国银行给出的定义， 都是在此基础上，结合自己的实际状况给出的。 为了区分一个机构操作风险与其他金融机构的异同，准确把握操作风险 的类型和特点是对其进行管理和监督的重要前提之一。近年来国际银行业对 操作风险的认识层次在实践中不断得到提升，一个为国际银行业普遍接受的 对揉作风险的分类结果可归纳为：入的行为和动园：犯罪、有意差错、无意 差错：流程：流程设计不合理、流程执行不准确、流程执行的信息披露不适 当或不充分；技术：系统规划不合理、软硬件不支持、信息安全无保障等： 事件：社会与法律责任、竞争对手藕合作伙伴、致府行为和政治风险、自然 灾害等。国际银行业认为，操作风险广泛存在于银行业的内外部环境中，分 布于银行业的各个经营管理层次，贯穿于经营管理活动的始终；与信用风险 和市场风殓不同，操作风险无法剑造利润，但信用风险和市场风险存在通过 有效管理而获利的可能。一般地，在正常市场条件下，在较高置信水平和一 定的时期里，因操作风险、市场风险或信用风险产生所导致的最大潜在损失 是不同的，比较而言操作风险是一种发生频率更低，但导致的损失也更为 严重的一种风险，表现出操作风险低频高危的特性，在统计学上，操作风险 的损失分布具有显著的厚尾性特征。 由于操作风险产生原因的复杂多样，无法对其进行计量，所以在认识操 作风险的初期，分析多是建立在定性基础之上，因此也就无法为其分配经济 资本。然而巴塞尔新资本协议摒弃了这一观点，明确提出应对操作风险 计提资本金。在1 9 9 9 年6 月颁布的“新资本协议框架”中指出并强调操作 风险对于银行的威胁将越来越大，投入足够的资源来对其进行定量分析，并 将其纳入衡量资本充足的范围很有必要。随后在2 0 0 1 年发布的新资本协议草 案中操作风险被正式纳入了风险管理框架，并且要求金融机构为操作风险配 置相应的资本金水平。2 0 0 1 年l z 足巴塞尔委员会又发布了撩作风险管理和 监管的良好做法，提供了操作风险有效管理和监管的参考。国际活跃银行一 致认为揉作风险需要通过定性和定量相结合的方法进行测量。定性方法主要 是依靠内外部审计报告、管理报告、财务报告、政策规定，由专家评估操作 2 1 导言 风险，估计风险损失大小。定量方法的关键操作风险计量技术目前仍处 于探索阶段，但也需与信用风险和市场风险的计量方法相看齐。巴塞尔新资 本协议认为商业银行为操作风险分配资本，旨在提高资本对操作风险的敏感 度。分配资本的基础是操作风险的测量方法和测量结果，为此巴塞尔委员会 在新资本协议中提出三种计提资本金的方法：基础指标法、标准法和高级计 量法。在此基础上，还有其他一些风险计量模型，主要有损失分布法、因果 关系模型法等。现在各国银行主要是根据自身的历史数据、对各类操作风险 发生概率和损失大小的分析判断等情况独立研究、开发出自己的测量模型， 使用不同的计量方法，其中以使用基础指标法和标准法的居多。 以巴塞尔新资本协议计提资本金的方法为准，学者们对操作风险的研究 多注重量化，像恩诺库纳特和拉薇妮娅斯塔布斯的构建管理和控制操作 风险的数据模型，建立一系列的指标数据和损失数据，通过这些数据来统计 和计量操作风险；a l e x a n d e rj m c n e i l 分析了极值理论在操作风险量化管理 中的应用，但他只进行了理论分析，没有提出具体的操作风险管理对策；马 塞罗克鲁兹的用极值理论构建操作风险在险价值模型，通过建立风险价 值模型来度量操作风险；p h i l i p p ej o r i o n 写的风险价值，同样也是建立 量化模型控制风险，从损失分布和数据分析上度量操作风险，但他未能对操 作风险所需资本要求进行深入探讨；j o h nj o r d a n 采用美国o p r i s ka n a l y t i c s 和o p v a n t a g e 两家数据公司从公共信息渠道收集的损失数据运用极值理论法 对大型国际活跃银行所需提取的操作风险资本金进行了模拟测算，结果表明 利用外部数据能很好的测算操作风险所需的资本要求，但他没有进行深入分 析；j a c k lk i n g 提出了d e l t a e v t 模型，从理论上分析了如何运用d e l t a 因子来测算“高频低危”事件的损失，以及如何运用极值理论( e v t ) 从事“低 频高危”事件的缺陷，为将来银行业精确铡算操作风险资本要求提供了比较 科学的方法；d rm a r kl a w r e n c e 分析了在内部数据充足和不足的情况下如何 选择基于损失分布法的各种高级测量方法来从事操作风险资本要求的测算， 为银行业根据自己的实际情况科学地测算其所需操作风险资本提供了好的思 路；卡罗尔亚历山大在商业银行操作风险中通过“运用模型”、“运用贝 3 网络银行操作风险监管研究 叶颠网络来管理操作风险。从总体来看，基本上国外学术界关于操作风险 管理趋向于实行量化操作。 在实践中，不仅有c i t i g r o u pb a n k 等银行把操作风险管理纳入整体的风 险管理框架中，更有一些机构对操作风险实行量化管理提供了技术支持，如 普照华永道公司。它开发了软件支持产品o p v a r ，便于工作于银行和其他金融 机构用来测算操作风险，为金融界进行操作风险的量化管理提供了i t 技术平 台：j pm o r g a n 公司开发了v a r 技术。 1 z 1 ，2 国内研究状况 我国商业银行关注操作风险的时间非常短，在很多方面仍未形成完全统 一的观点，即使对于操作风险的定义也是仁者见仁，智者见智，甚至是大相 径庭，在搡作风险酌认知上也还存在一些误区如：将操作风险理解为操作 中的风险，或是操作性风险，甚至与金融犯罪混为一谈。2 真正意义上关注操 作风险是以2 0 0 5 年银监会发布的关于加大防范操作风险工作力度的通知 为标志，在这一遁翘孛镘监会对操 车风险作韵解释为由于银行卉部控铋及公 司治理机制的失效，或者信息技术系统的重大失效或诸如火灾和其他灾难等 事件引起的与信用风险、市场风险等并列的一类风险。3 与国际银行界对操作 风险定义不同的是，我国银行业必须区别国内外银行业的不冠经营体割，并 结合国内银行业实际情况来对操作风险重新界定。其中导致操作风险的原因 分为内、外部两个因素：内部因索包括人员、流程和系统的因素；外部因素 包括了外部欺诈、经营环境不利变化等事件。 随着近年来国内银行操作风险事件渐处于多发势头，引起了国内银行业 界和理论界对于操作风险的关注和研究。他们首先从我国商业银行操作风险 的表现特征入手，对操作风险的范围进行界定然后从风险主要成因提出我 国商业银行防范和管理操作风险的对策。如较早的由巴曙松( 2 0 0 3 ) 出版的 国内全面研究新协议的著作，用相当篇幅介绍和分析了新协议中操作风险规 定的发展演变及其引入操作风险对我国银行业可能产生的影响等；张吉光的 商数银行操作风险识弱与管理，主要是扶界定操作风硷的含义出发，论述 1 卡罗尔亚历山大编著，陈林龙译的商业银行操作风险，中国金融出版社，2 0 0 5 铂淋龙，商业银行操作风险) 中国金融出j 短挂2 0 0 4 1 2 3 h 鲤；趣! 鲶垒丝童鲤：型亟堕! 星垒垒墼萏e f 垒堡必：晕2 垂q 丛显! i 圣堑 4 1 导言 操作风险的识别和管理闯题。 由于多数人认为操作风险具有低频高危、原因复杂和难以计量等特征， 为其分配资本存在诸多困难，所以在开始的研究中甚少涉及操作风险的度量 方法，而只是停留在介绍性的阶段。相关的成果主要有：陈林龙的 现代西 方商业银行核心业务管理，对于操作风险给予界定并提出操作风险管理简单 的测量方法；王芳、张宗梁的银行业风险与防范，简单提出操作风险的原 因及防范措施：魏海港的商业银行操作风险的测度和监管方法等。但他 们普遍认为国有银行落后的公司治理是风险产生的根本原因，主张从产权改 革入手建立健全现代公司治理结构和形成有效的考核和内部控制制度；其次 是主张重新打造商业银行业务流程对组织结构进行重组，以实现流程简化、 直接面向客户需求和缩短管理层级加大层级之间的直接控制力等目的。这些 观点均从国有银行的实际情况出发，提出一些切实可行的做法；但也有些人 盲目地提倡应用国际银行所采用的高级风险管理手段和技术，脱离了中国银 行业的实际。 后来，随着认识的深入，国内对操作风险的量化分析越来越关注。出现 了一系列对操作风险的实证分析。比如：陈学华、杨辉耀、黄阳的p o t 模型 在商业银行操作风险度量中的应用( 2 0 0 3 ) 等分析了p o t 模型在商业操作风 险度量中的应用，他们对我国银行业“高频低危”型极端事件的操作风险测 算提供了理论思路；樊欣、杨晓光( 2 0 0 3 ) 的国家自然科学基金资助项目对 操作风险度量方法的实证分析等一系列问题展开了研究和分析，但由于数据 来源有限，其研究不够深入；张宏毅( 2 0 0 4 ) 对操作风险主要度量方法之间 进行了比较分析，但是比较分析不够深入；钟伟( 2 0 0 4 ) 对于高级计量法的 定性原则和定量原则进行了具体分析，说明了建模过程并指出了应用高级计 量法的难点和挑战。杨晓光对国内浦东发展银行和深圳发展银行运用证券因 素模型和收入模型进行了操作风险度量的实证分析，得出运用收入模型比证 券因素模型在两银行的实证分析中更有效的结论。 综观国内外学者对商业银行操作风险的研究成果，可以发现，对操作风 险的研究主要从定性研究到定量研究，从对其定义的探索出发，讨论其范围、 来源，并针对其来源进行一些有效的管理建议。但是，这些建议都主要是从 操作风险的内部控制出发，要求银行在经营业务时对其自身风险进行管理， 5 同络银行操作风险监管研究 而对于其风险管理的监督和外部的控制却提之甚少。那么，对于银行监督， 学者们又都研究了些什么呢? 1 2 ，2 关于网络银行监管的综述 1 2 2 ，l 国外研究现状 国外做得较多的是关于电子银行监管的理论研究。电子银行不仅仅包括 网络银行，还包括手机银行等，外沿大于弼络银行。尽管如此，我们仍然可 以以其在这方面的研究为鉴，对国内网络银行的监管作探索。主要说来，国 外在法律法规上面做的努力较多。为规范电子银行的发展，控制电子银行所 带来的风险，各国金融监管机构已提出和制定、颁布了相应的立法建议和市 场准入监管指南，以建立电子银行监管法律体系。如欧盟、欧洲中央银行、 美联储、美国财政部下设的货币监理署( t h eo f f i c eo ft h ec o m p t r o l l e ro f t h ec u r r e n c y 以下均称o c c ) 对于电子银行的市场准入监管问题专门发布报 告、建议和指南等文件，以构建电子银行的监管体系。亚洲各国( 日本、新加 坡、香港) 的电子银行发展得虽然较发达国家晚，但在近两年中发展迅速，相 应建立起自己的电子银行监管体系和法律框架。另外，国际银行监管规则的 权威制定机构巴塞尔银行监管委员会也积极对电子银行市场准入监管进 行了研究，并于最近几年先后出台若十个指引性文件。这些连同各国的法规 文件及研究报告等对我国网络银行市场准入监管立法体系的构建都具有很强 的借鉴意义，如： 巴塞尔委员会1 9 9 8 年的研究报告电子银行和电子货币业务的风险管理 对电子银行风险进行研究，2 0 0 1 年颁布的电了银行风险监管原则提出广 泛适用的电子银彳亍风险监管指导原则，以加强电子银行国际监管合作；美国 o c c 2 0 0 1 年颁布的国民银行电子银行注册审批手册对电子银行市场准入的 监管，美联储1 9 9 7 年颁布的网络信息安全稳健做法指引对电子银行的风 险管理：英国金融服务局( f s a ) 在2 0 0 0 年金融服务与市场法中设定电子银 行监管任务是“维持金融市场有序高效竞争，帮助消费者公平交易”；香港金 融管理局( i i ( 一 i a ) 2 0 0 0 年发布的三个文件虚拟银行发牌规则、电子银行 服务的安全风险管理指引、交易型电子银行业务独立安全评估分别对电 6 1 导言 子银行的市场准入、安全防范和技术风险管理方面作出规定；新加坡金融管 理局( m o n e t a r ya u t h o r i t ys i n g a p o r em a s ) 分别于2 0 0 0 年和2 0 0 1 年发布的 关于电子银行的声明和 电子银行技术风险管理指引等重要文件，明 确表明了监管当局对电子银行市场准入和风险监管的态度和措施。 l - 2 2 2 国内研究现状 国内对网络银行的监管研究起步比较晚。早期主要的研究主要集中于网络 银行的定义、特征，之后才意识到对网络银行风险的研究，随即才发展出对 网络银行监管的研究。主要的研究成果主要包括以下三个方面： 一是网络银行给监管当局带来新的风险内涵与风险管理问题。围绕网络 银行新的风险内涵，不同的监管机构从不同的方面进行了理论分析。比较有 代表性的研究成果有：李德( 2 0 0 2 年) ，认为技术创新改变了网络银行业务中 面临的风险特征和范围，所以对网络银行新的风险必须基于技术层面进行管 理。2 0 0 1 年我国出台的网上银行业务管理暂行办法及2 0 0 5 年通过的电 子银行业务管理办法，对我国的网络银行监管来说都是不小的进步，其中， 后者将监督管理进行了单独的阐述，但缺点在于没有涉及到操作风险部分， 且对于网络银行部分没有单独作规定，略显粗略。另外值得一提的是2 0 0 3 年 出版的网上银行风险监管原理与实务，它由中国人民银行银行管理司司长 主编，借鉴了美国、欧盟和我国香港地区等监管当局对电子银行监管的最新 经验，充分利用了巴塞尔银行监管委员会、世界银行等国际组织对电了银行 的发展与监管的研究结果，并结合我国实际，对我国电子银行韵发展和监管 问题作了很多有益的探索，对本文的前期准备工作和思路的整理有很大的帮 助。但遗憾之处在于，由于本书是金融学专著，偏向于介绍性和技术性，未 能具有较强的法学意义和借鉴价值。 二是我国对网络银行进行监管的难点及其对策。一般观点认为我国对网 络银行监管的存在着以下难点：( 1 ) 缺乏保障网上银行业务有效开展的法律 框架；( 2 ) 我国网络银行的认证( c a ) 经营和管理体系尚不完全；( 3 ) 内部控 制机制不健全；( 4 ) 现有的监管体制和手段不适应网上银行业务的发展；( 5 ) 监督管理人才将难以满足网上银行发展的需要。基于此，对研究我国网络银 行监管难点及其对策比较有代表性的观点有：尹龙( 2 0 0 3 年) ，认为近年来我 国网上银行发展迅速，对社会经济和金融发展的影响已不容忽视。但是，由 7 网络银行操作风险监管研究 于我国缺乏对网上银行的系统研究和科学规划。在网上银行发展战略、经营 管理、风险控制、产品创新、监管等方面存在较大缺陷。建立相对独立的电 子银行管理部门和监管部门，加强行业协调，全面控制网上银行业务的风险， 提高监管的有效性对于提高我国银行业的整体发展水平和竞争能力，有着 积极盼作用。戴文进( 2 0 0 5 年) 4 ，认为银行监管当局应该充分认识到网络银行 的发展对中国银行业的重要性，给出以下四条建议：( 1 ) 建立分级授权内控 制度：( 2 ) 制定网络银行的人力资源培训计划；( 3 ) 建立健康向上的企业网 络文化：( 4 ) 实施强希0 休假制度。 三是如何对我国网络银行进行有效监管的问题。大多数研究成果都提出 需要根据网络银行的特性，对我国现有的监管制度和体系做出调整。要对网 络银行进行全方面的有效监管就必须做出相应的调整，而这种调整应该是全 方位的，涉及金融监管体制的调整、监管内容的调整、监管方法和监管理念 豹调整。在这一方面比较有代表性的研究成果有：刘元元( 2 0 0 3 年) ，考察了 金融监管的一般理论与网络银行监管的理论依据，认为网络时代的金融监管 正在向以防止外部性为核心目标的方向转变，网络安全和网络金融运营的稳 定，是目。前各监管当局关注的首要问题。通过对美国模式和欧洲模式的介绍， 对我国建立网络银行监管体系提出了监管的重点应放在强调网络和交易的安 全、维护银行稳健经营和对银行客户的保护上，但并没有结合我国国情作出 深入的讨论。王华庆( 2 0 0 3 年) ，认为中国银行业的传统管理模式和风险管理 能力尚存在大量缺陷。通过考察我国网络银行的发展状况作者提出了中国银 行业所面临两个方面的严竣挑战。一方面，中国银行机构的风险管理能力可 能会因为信息安全技术的专业化和复杂性而进一步降低；另一方面，中国银 行业的监管部门不能及时调整对银行业的监管方式和监管内容，不能及时培 养对两上银行业的监管能力，就不能形成对两上银行发展的有效的外部监督 力量。这样，金融体系的稳健性可能存在更太的潜在隐患。由此，怎样解决 有效监管问题就成为探讨的重点。 综上历述，国内外关于网络银行的操作风险及其监管都有许多有益的研 究和分析，而我国从网络银行正式建立到现在为止，也不到十年时间，对其 用上银行风险的防范与管理。戴文进，2 0 0 5 8 1 导言 风险特性的把握还不够准确。并且，我国对网络银行的监管研究较网络银行 本身的发展和操作风险的变化速度还显略慢，还不够深入，因而，再在这里 探讨网络银行操作风险的监管问题其实是很有必要的，也是本文的立足出发 点。 1 3 论文的基本思路和逻辑结构 本文主要分为三章，逻辑结构如图所示： 9 圜一 网络银行操作风险监管研究 2 网络银行概述 银行，是一个历史悠久的行业，从1 2 世纪在意大利诞生算起，已有7 0 0 多年的历史。在这7 0 d 多年中，银行业面对经济社会的演变和管理制度的变 迁，总是勇于创新，迎接挑战，适应不同时代的要求，不断发展壮大。如今， 信息经济时代为银行业揭示了更加美好的前景，知识“爆炸”使银行业面l 缶 着跳跃性质交翰巨大机遇。电子化、弼络化、综合化、全能亿、国际化将成 为贯穿未来银行业发展进程的主旋律，发展网络银行已成为全球银行业发展 的必然趋势。自1 9 9 5 年1 0 月1 8 日在美国诞生第一家网络银行一一安全第一 凰络银行( s e c u r i t yf i r s tn e t w o r kb a u k ) 至今，冠络银行正以兹所未有的速 度在全球发展壮大，据有关资料统计，目前在全世界前1 0 0 家银行中，已有 7 0 建立了自己的w e b 站点，全球金融机构中已有8 0 0 家左右提供在线交易服 务。美国和欧洲网络银行发展最为迅速。在美国最大的5 0 家银行中有9 噼以 上提供了网络银行服务，监管部f 估计2 0 0 1 年末美国会有一半的银行将提供 网络银行金融服务。在欧洲，网络银行已有1 0 0 多家。东南亚国家如新加坡、 马来西亚的阿络银行发展也很快。在我国，自招商银行于1 9 9 9 年首家推出网 络银行业务后，银行业对网上业务的兴趣与日俱增。到2 0 0 5 年年底，在国内 正式建立网站的商业银行达到了4 1 家，网络银行的企业客户己超过1 0 万户， 个人客户也超过4 0 0 0 万户。2 0 0 5 年全年，网上银行业务的交易笔数近6 0 0 0 万笔，国内网络银行裔匀总交易额接近4 0 万亿元，网络银行己经成为商业银行 为高端客户提供服务的重要方式。在网上银行数量和规模扩张的同时，网络 银行业务品种也在不断增加。国内网上银行除了普遍提供一般信息服务外， 大部分银行都能为企业秘个人客户提供账务查询、资金转账、账户管理、代 理支付、网上支付、银证转账、挂失等服务。一些银行对企业集团客户还能 够提供资金监控、指令转账、财务管理、资金划拨等服务，对个人客户提供 电子疋款国债买卖、外汇交易等服务。个剐银行已经开通了网上开户、网 】0 2 同络银行概述 上银行卡申请、网上贷款、提醒服务等业务。 2 1 网络银行产生和发展的基础 2 1 1 信息技术的发展是网络银行生成的支撑力 网络银行起源于6 0 年代银行办公自动化，成形于9 0 年代全球“信息高 速公路”和网络建设的热潮之中，可以说网络银行的整个发展历程都留下了 信息产业进步的足迹。现代化通讯网络尤其是电信网络的发展( 如传统的电话 网络向数字通信网升级：个人通信网、窄宽带综合业务数字网、移动通讯网 等的不断建成) 为两络银行开展业务提供了主要通道；网络安全、保密技术的 进步为网络银行的形成提供了充分保障( 据悉有关专家正在研究把量子力学 的基本原理运用到加密技术中，产生一种理论上完全不能被破译的加密算法， 以使网上信息传送的安全性大大提高) ；接口访问设备的多样化，为网络银行 的形成提供了大量用户( s f n b 能够提供以电视机作为终端的i n t e r n e t 业务， 顾客只需在电视机上安装名叫u n iv i e w 的顶端因特网接口设务就可享受网络 银行提供的多种服务) 。 2 1 2 日益激烈的银行竞争是网络银行生成的外在压力 因特网在给金融业务带来发展机遇的同时，也给银行带来了更为激烈的 竞争为了在竞争中谋求生存与发展，国内外银行纷纷推出网络银行服务品 种。正如一家丹佛因特网服务供应商邓普塞莱拉说：“人们现在要求在线的 ( o n l i n e ) ，实时的( r i g h t t i m e ) 、即刻的( r i g h t - n o w ) 服务。”网络银行服 务品种的出现只是银行对竞争做出反映的被动结果。理由非常简单，在一个 消费者需求急剧变化的时代，不跟上信息技术发展的步伐，银行就会被无情 地淘汰出局。因此，各银行先后引入网络银行方案，以避免将自己最好的客 户拱手让给竞争对手。 2 1 3 降低成本、追求利润是网络银行形成的内在动因 1 1 网络银行操作风险监管研究 盈利性、流动性、安全性是所有商业银行的经营原则。银行盈利的大小 直接影响到银行的信誉和实力，网络银行也是遵循这一经营原则的产物。网 络银行能不断推陈出新，提供多样化服务，为银行广开“财源”。同时网络银 行有低廉的运营成本，它只需雇用少量的业务人员，可以节省大量的工资支 出；由于没有分支机构和营业网点，可以节省场地使用费和办公设备维修费 等大量的杂费；网络银行还可以借助电子货币形式节约大量的业务和管理成 本。目前，有关不同分销金融业务的单位成本的比较缺乏统一标准，出现了 不同的计算结果( 表2 - 1 ) 。据美国一家金融机构统计，办理一笔银行业务，通 过分行的方式的费用是1 2 5 美元，使用a t m 是8 0 美分，使用电话银行是4 0 美分，使用因特网仅需要1 美分。无论哪种因特网与其他分销渠道比较的成 本核算结果都会说观一个事实：与传统银行的成本结构相比，网络银行具有 明显的成本竞争优势。 表2 - 1 ：不同机构给出的不同分销金融业务方式单位成本比较单位：美元 、调查机构 美国商3 u p i t e r 电英国艾伦米顿国际 调查顽1 务部信数据集团管理顾问公司 其他机构 分行 1 0 7 1 0 71 0 8 1 2 5 邮件0 7 3 电话o 5 2o 5 2 o 5 4o 4 0 自动取款机 o 2 7o 2 7 o 8 0 网络银行 o 0 1 0 0 10 1 3 0 0 l 银行新进展：现状与趋势 ( t 9 9 9 ) 2 1 4 电子商务的发展是网络银行形成的推动力 按照世界贸易组织电子商务专题报告的定义，电子商务( e ce l e c t r o n i c c o m m e r c e ) 就是通过电信网络进行的产品生产、广告营销、销售和流通的过程。 完整的电子商务活动是从信息查询、订货合同、付款、金融结算、到货物运 送形成一体化的商务活动。它包括信息流、物滚、和资金漉三个方面的结合。 1 9 9 6 年全球电子商务交易额达到1 5 0 0 亿美元，1 9 9 8 年达到3 0 0 0 亿美元。据 联合国的一份调查报告预测，到2 0 0 2 年全球电子商务交易额将达到1 0 2 3 4 亿 美元，到2 0 0 3 年达到了世界贸易的1 0 到2 5 左右。全球电子商务交易额将 2 网络银行概述 达到1 6 万亿美元。电子商务的发展，既要求银行为之提供相互配套的网上 支付系统，也要求网络银行提供与之相互适应的网络金融业务。从一定意义 上讲，所有网上交易都由两个环节组成，一个是交易环节，一个是支付环节。 前者在客户与销售商之间完成，后者需要通过银行网络来完成。显然，没有 银行专业网络的支持，没有安全、平稳、高效的网上支付系统运作的支撑， 就不可能实现真正意义上韵电子商务。反之，电子商务的迅速发展也要求并 推动了网络银行