（金融学专业论文）论我国商业银行的银行卡业务风险管理.pdf

堕垫堕塑些堡堑塑堡笪些箜垦堕笪：堡 一 论文提要 在我国商业银行的不断推动下，我国银行卡的市场普及率越来越高， 已发展为我州重要的多功能金融工具。但银行 的应用环节多、范围广， 其风险点比商_ k 银行其它业务的多，所以对银行乍风险管理提出了更高 的要求。本文旨在通过对我困商业银行的银行卡的风险种类、风险特点、 风险管理中存在的问题进行分析，对如何提高我国银行卡的风险管理能 力提出了具体的建议，以期抛砖引玉，为从事银行卡风险管理的人员提 供一些有益的思考。 本文通过对我国商业银行银行卡业务的发展现状、风险构成分析， 发现我国银行卡卡种结构和风险结构与围外不同。国内普遍对银行卡业 务的信用风险和欺诈风险较为重视，但对政策j x l 险和决策风险及法规不 完善引发的风险并未引起足够重视。本文首先通过银行自身风险管理问 题的商业银行风险管理落后的原网。其次，通过对我国银行 经营的外 部环境，如：政策、法律、社会信用等几方面的分析，阐述了政策风险 和法律风险对银行卡业务风险的事后处理和对银行卡资产都产生不利的 影响，希望引起银行界的足够重视。 在完善银行卡风险管理方面，就构建风险管组织理体系、完善信用 卡风险管理的内控系统、信息系统、内控系统、风险人才的培养、外部 环境建设方面加强银行卡业务风险管理提出了本文观点和见解。尤其在 组织机构完善方面，鉴于我国商、世银行即从事收单业务又从事发卡业务 的实际情况，提出银行卡组织机构建设必须兼顾发卡业务和收单业务。 为尽快完善我国信用卡风险信息系统，提出应该是引进与开发结合。并 且在如何推进银行卡全面风险管理、完善风险管理程序和业务流程方面 也提出了具体建议。 论我国静i k 银行的银行譬业务风险管理 引言 自从中陶银行1 9 8 5 年发行第一张信用卡以来，国内银行始终不断探 索，寻求银行 的发展之路。银行卡业务经过2 0 年的发展，已经取得了 可观的发展规模，发卡量已占全球的2 5 ，在金融现代化进程中起到了 带头作用。 但我国金融体制改革尚未完成，粗放式的增长方式依旧是银行卡的 发展模式。从银行卡结构方面来看，全球目前的2 4 亿张卡中信用卡量占 8 0 ，而我国银行卡以借记卡为主，真正的贷记卡微乎其微。这一现状与 我国商业银行卡的风险管理理念和风险管理水平密切相关。我国商业银 行银行卡业务的风险管理水平不仅落后于业务的发展，而且风险管理能 力与发达圈家相比更是有着不小的差距。国外信用卡经过卜百年发展， 发卡机构已经建立了整套非常严密、成熟的、务经营管理制度和风险 管理制度和较为完善的法律规范及社会信用机制。我国银行卡发展还处 于对先进的风险管理理念、管理策略、风险的控制技术和手段的不断摸 索完善阶段。并且银行卡业的监管层和经营者对银行卡的业务特点认识 不足，相关的法律和规范也不完善，国家政策和规章制度对银行卡业务 限制较多，这些对银行卡业务的风险管理产生了不利的影响，从而形成 了我国独特的银行卡风险结构。 随着银行卡品种的多样化和银行内外环境的日趋复杂和不断变化， 方面为我国银行卡事业提供了广阔的发展空间，另一方面风险在银行 卡业务的各个环节和层而中不断暴露出来，呈愈演愈烈之势，对银行号 的风险管理提出了更高的要求。另外，现代商业银行的竞争已经体现在 风险管理能力的竞争方面，谁在风险管理方面处于领先地位谁就会在最 终的业务发展上占上风，为此，银行卡业务的风险管理已引起我国银行 业的监管层、理论界和银行卡业的高度重视。 本文着眼于国内银行卡业务风险的整体情况，从目前银行卡风险现 状和风险管理存在的主要问题入手，研究银行卡风险管理的内外部环境 和银行卡主要的业务风险类型及其成因，借鉴国外银行卡业风险管理的 经验，对如何加强我国商业银行的银行卡业务风险管理进行了有益的探 讨。 论我国商业银行的银行卡业务风险管理 一、我国商业银行的银行卡及其发展现状 ( 一) 我国商业银行的银行卡种类 我国的信用卡是银行业发起和推动的，至今还没有非金融类机构发 行信用卡。因此，我国的各类卡种统称为银行卡。金融监管当局鉴于我 国银行卡的发展状况，对银行卡的内涵作了明确的界定，并提出了比较 具体的分类： 银行卡是指由商业银行向社会发行的具有消费信用、转帐结算、存取 现金等全部或部分功能的信用支付工具。按照是否有消费信贷功能分为 信用卡和借记卡，在我国，信用膏分为准贷记卡和贷记卡。 准贷记卡是指持卡人须先按发卡银行要求交存一定金额的备用金 1 ，当备用会帐户余额不足支付时，叮在发卡银行规定的信用额度2 内 透支3 的信用卡。准贷记卡属于借贷合一的卡种。 贷记卡是指发卡银行给予持卡人一定的信用额度，持卡人可在信用 额度内先消费、后还款的信用卡，可享受一定免息期。 借记卡不具备透支功能。使用借记卡是持卡人在花自己的钱，而使 用贷记卡则是在花银行的钱，以帮助持卡人实现资金短期周转。 ( 二) 我国商业银行的银行卡业务特点及发展现状 从发展途径来看，国外的信用卡业务足从个人信用一商业信用银 行信用这一从低到高自然递进发展的，即，在商业机构先发行信用卡后 爿有银行凭借银行信用发行银行信用卡。另外，从卡的种类发展的次序 来看，国外是从信用卡发展起步，在信用卡发展成熟之后，才出现其它 类型的银行卡，而我国银行从国外引进这项业务后，根据本国的实际情 况，先从发行具有借记卡性质的准贷记卡起步，随后发展借记卡，最后 才是真正的信用卡，即贷记卡。贷记卡是最近两年才开始出现加快发展 的势头。 1 、我国商业银行银行卡业务的特点 作为电子货币，银行卡功能丰富，涉及业务领域多，业务涉及银行、 1 各用余：持卡人为支付需要在银行卡帐户中存入的活期存款 2 商业银行根据持卡人资信情曲0 给予其循环贷款的最高额度。 3 信用卡帐户余额在付方时成为透支。 2 论我国商业银行的银行昏业务风险管理 商户、特约代收付单位等多方参与者，业务运营涉及储蓄、结算、信贷 等诸多领域。而且，银行卡中的信用卡具有的循环消费信贷与般消费 贷款有明显区别。其贷款业务特点如下： ( 1 ) 信用卡贷款大多是无担保的消费贷款，如果客户违约，银行没 有对任何特定抵押物的追索权。因此其贷款利率远远高于一般个人贷款 利率。准贷记膏的年利率达18 ，贷记卡记收复利，年利率高于准贷记 卡。 ( 2 ) 信用卡贷款，银行的风险损失额等于或超过信用额度，而分期 付款信贷，银行的风险在贷款期内随着贷款的每月偿还而递减。 ( 3 ) 信用卡贷款周期随着持卡人每次使用其信用额度而延长。 ( 4 ) 信用卡贷款一般采取信用申请方式，手续方便，降低了借款人 的成本。循环额度贷款通常规定一定金额的信用额度，借款人可以随时 提取部分或是全部款项而无须反复申请。一般的消费信贷都是通过担保 方式获得，并以分期付款方式偿还。消费者每次贷款，都必须重新向银 行申请，并要再次经过申请和审批的种种程序。 ( 5 ) 信用卡贷款是不指定用途的小额度贷款，其额度一般小于一般 的个人贷款。 以上特点决定了信用卡贷款的管理方式与对公贷款和个人贷款的管 理不同，尤其在风险策略和风险控制方面差别更明显。 2 、我国商业银行银行卡业务的发展状况 经过2 0 多年的历程，我国商业银行的银行卡业务得到了长足的发 展，主要体现在以下几个方面： 第一，银行卡业务规模增长迅猛。发卡机构由1 9 9 6 年的10 家，迅 速扩大到2 0 0 3 年的8 8 家；发卡种类由最初的准贷记卡到现在的人民币 准贷记卡、人民币借记卡、人民币贷记卡、国际借记卡、国际贷记卡等 多种产品。截止到2 0 0 3 年底，我国银行号发卡量达6 4 亿余张，比2 0 0 0 年增长2 3 0 。其中，准贷记卡2 5 0 0 万张，贷记卡达13 0 万张，借记卡 达6 1 亿张，银行卡透支余额达5 7 亿元。 第二，受理环境越来越好，银行卡功能越来越丰富。各商业银行致 力于用卡环境的改善，投入大量电子机具，不断发展受理商户。2 0 0 3 年 银行膏的我国可受理银行卡的特约商户数达5 0 万家，自动取款机5 9 万 2 论我国商业银行的银行k 业务风险管理 台，受理银行卡消费的机具p o s 4 达3 0 万台，极大的方便了商户操作和持 卡人用卡，并且，银行卡的功能从原来的存取现、柜台转帐、消费四个 基本功逐步增加了代收代付各种费用、银证通、自助设备的转帐等功能， 使得银行卡的交易量增长迅速，2 0 0 0 年的交易量1 为4 5 万亿，2 0 0 2 年 达到8 4 万亿，到2 0 0 3 年的交易量更高达1 7 万亿元。 第三，银行卡的联网联合丁作取得了实质性进展。经过中国人民银 行和各商业银行的共同努力，银行卡联网联合工作已取得明显效果。从 19 9 3 年”金卡工程”丌展以来，1 9 9 6 先在12 个”金卡”试点城市7 及由商业 银行自发组织的3 个“无中心联合”8 城市实现了城市内银行卡的联网通 用。1 9 9 8 年中国人民银行的银行昔交换总中心建成，2 0 0 2 年3 月，又正 式成立了跨行交易信息转接的独立机构银联股份有限公司，有利的促进 了银行卡跨行交易发展。并且在2 0 0 2 年实现了全国1 0 0 个城市行的银行 卡跨行通用工作，跨行交易量逐年递增，2 0 0 1 年跨行交易笔数和余额分 别为3 亿笔、9 1 亿元；2 0 0 2 年达6 亿笔、17 9 3 亿元；2 0 0 3 年达12 亿笔、 3 8 0 0 亿元。 不过，从上面的数据来看，虽然我国银行卡发展规模不小，但业务 规模最大的还是借记卡，信用卡规模小。这种局面与我国商业银行对信 用卡的风险控制能力密切相关，风险管理能力偏弱导致信用卡虽然最早 起步，但发展相对缓慢。 二、我国商业银行的银行卡业务风险及其发展 ( 一) 我国商业银行的银行卡业务风险 1 、银行卡业务风险的演变及特点 银行卡业务风险是指发卡银行在经营银行卡业务中，由于各种因素 发生意外变动而蒙受经济损失( 经营成本增加或经营收益下降) 的可能 性。 我国商业银行银行卡业务的风险演变具有其特有的阶段性，下面分 p o s ：p o i n to fs a l e ，销售终端。 交易量：包括银行卡的存现、取现、转帐收入、转帐支出、消费、代收代付的交易。 金p 丁程：1 9 9 3 年6 月由江泽民总书记倡导实施的以电子货币应用为重点启动的辑类卡接应用系统工程。 1 2 个城市包括：北京、上海、广东、天津、深圳、青岛、济南、人连、海口、厦门、沈阳、杭州。 无中心联台；指商业银行通过p o s 终端判断银行卡的发卡机构，从而将交易直接转送到发卡i 行的联台模式。 3 论我国商业银行的银行卡业务风险管理 别加以分析。 ( 1 ) 早期的银行卡业务风险及其特点 在发母早期，银行经营的卡种为准贷记卡，限于当时的银行内、外 部经营环境和经营思路，首先，各行大都实施分散式管理模式，帐务和 业务系统设置在地市级，有的甚至设在县级行，总行对分行的控制能力 弱。而且各经营银行卡的人员基本没有风险管理的概念，只是为完成上 级下达的卡量任务，盲目扩大规模，工、农、中、建四行准贷记号卡量 1 9 9 6 年达2 0 0 0 余万张，风险随之蜂拥而来；其次，银行业务的电子化 水平低，技术手段落后。具体体现存系统硬件配置低，信用卡网络建设 落后，通讯质量著，大部分业务处在手工、半手工操作状态，清算环节 多，速度慢，使犯罪分子有了叮乘之机。 这一阶段风险的特点主要体现在： 第一，内部违规现象严重。各分支行因管理层对信贷规模的严格控 制，于是利用信用卡的透支功能违规为企业发放贷款。可以说，截止到 l9 9 6 年，四大国有商业银行的2 2 亿元的透支中协议透支9 比较大，在形 成的呆帐透支中协议透支占到8 0 以上，真正的消费透支量少。 第二，恶意透支现象较多。一是持卡人信用观念差，透支后赖帐不还 的居多。当时的透支利息属于罚息”性质，长时间不归还透支，会使透支 利息数倍于本金，造成持卡人无力偿还的局面。二是不良分子办卡后， 利用银行的网络不发达，清算速度慢的弱点，而疯狂取现、消费，透支 数额会远远超过给其核定的信用额度。 第三，信用卡的犯罪手段比较简单。因社会上对信用卡的认识不充分， 欺诈手段多是通过真实身份办卡或以虚假身份办卡之后，利用银行止付 名单“传递的时间差进行恶意透支或冒用信用卡，基本没有伪造专案件。 ( 2 ) 现阶段的银行卡业务风险及其特点 随着我国国民经济持续快速发展，国民收入更是突飞猛进，经济实 现了质的跨越，为银行卡的发展提供了良好的基础。在2 0 0 0 年以后，各 行的网络系统建设得到迅猛发展，网络覆盖面广，通讯质量空前提高， 清算速度加快，重点商户都具备了p o s 自动受理终端，通过网络能将卡 交易信息时时传送到发卡行主机。尤其是各国有商业银行开始进行数据 9 利用信用卡的透支功能，给企业发放贷款。 ”按照人民银行1 9 9 6 年出台的信用卡业务管理办法，银行透支利息收取按照透支当日起1 5 日内按日息万分 之五计算1 5u 以按臼, g x 分- 2 - l - ；, t g t ，超过3 0 日或透支超过限额的按日息万分之十五计算。 “指由信用卡中心汇总、编制、下笈的停止使用的信用卡卡号名单。 4 论我国商业银行的银行卜业务风险管理 系统集中的建设，步伐快的已经实现全围一个数据处理中心，步伐慢的 也基本实现省域数据的集中，对信用卡的风险防范及控制能力得以进一 步提升。 在这一阶段，银行 业务的风险主要体现在： 第一，信用卡以前的协议透支风险已完全得到控制且不再发生。 第二，信用额度以上的大额恶意透支案件基本没有发生过。 第三，新的风险隐患大增。近几年，银行号的犯罪主要体现在借记 卡方面：伪造银行卡、盗取持卡人密码、银行内部操作人员的虚存实取“ 案件增多，而且，伪造卡案件成集团化趋势。2 0 0 2 年，福建慈溪村犯罪 分子结成团伙，利用借址卡的磁条加密级别不高甚至有的没有加密这 漏洞，制造伪矗非法侵占持卡人资余就是很典型的例子。 目前，我国商业银行的银行卡业务风险已经形成了独特的结构。在 我国银行卡业务风险中，最大的风险是决策风险，其次是信用风险，再 次才是欺诈风险。而国外信用卡风险最主要的风险是信用风险，占整个 风险的7 0 ，15 是操作风险，i5 足其它风险。我国属于借记卡大国，6 4 亿张的银行卡中，具有透支功能的银行卡仅2 5 0 0 多万张，占比不到j ， 并且我国的监管层和商业银行对信用卡的信用额度控制严格，同时银行 的支出交易依靠密码进行认证，犯罪分子的技术水平还有限，因此不 论是信用风险还是欺诈风险，总量都较小。据不完全统计，截止2 0 0 3 年 末，信用卡透支余额仅为5 7 亿元，在全部个人消费信贷中的占比不到千 分之四：不良信用卡资产额不到1 0 亿元，与全国上万亿的不良银行资产 总额相比，几乎可以忽略不计。从欺诈风险来看，据估计我国年欺诈金 额约为5 0 0 0 万元，占全国银行卡存款总额4 0 0 0 亿元的比例不到万分之 一。商业银行对信用风险和欺诈风险的防范不遗余力，但是在银行卡经 营过程中，商业银行发展的很多银行卡项目都是重规模轻效益，重社会 形象轻实质，决策时缺乏科学性前瞻性，或因领导的更换导致对政策的 执行缺乏连续性，这种隐形的风险不易引起注意。以借记卡的发展为例， 在我国借记卡发展初期，我国商业银行并未借鉴信用卡的发展经验，而 是以各地区自发组织发展起来的，走的路径是先发展后规范。各行对借 记墨的行内标准制定滞后，更没有国家统一标准，致使各地区发行的借 记 通用性极差。为此，各行为实现借记卡本系统的跨异地通用，不得 不耗费成本进行全国借记卡统一标准的工作。为实现借记卡跨行通用， 各行不得不重新修订标准，而且各行在执行国家统一标准的过程中耗资 ”指银行内部人员通过操作系统给卡内虚作一笔存款然后到其它刚点支取的行为 5 论我国商业银行的银行卡业务风险管理 更大。1 9 9 9 年利2 0 0 1 年闰家对出台统一的卡标准先后两次调整，最后 要求2 0 0 3 年全部换成统标准的卡，此时全同非统一标准的卡量近5 亿 张，以一张卡的换卡成本i 0 元计算，银行要白耗费5 0 亿元换卡成本， 还未加卜各行改造系统的成本和机具改造成本投入。到2 0 0 4 年，国家义 出台新的银行卡的磁条标准，又会有轮换卡或将卡重新写磁的成本投 入。 ( 二) 我国商业银行银行卡业务风险的种类 按照银行 业务的特点，町将银行卡业务风险分为两大类：外部风险 和内部风险。 1 、银行卡业务的外部风险 针对银行卡的业务而言，外部风险主要有信用风险、欺诈风险、商 户操作风险、法律风险和政策风险。 ( 1 ) 信用风险，是指持卡人用 有意拖欠银行资金不归还或因客观 经济条件恶化无力偿还透支额度的行为而使银行蒙受损失的可能性。 ( 2 ) 欺诈风险，是不法分子以获取遗失卡、盗取卡片或盗取持卡人 资料、诈骗等方式冒用或伪造银行卡及虚假申请等行为而使银行蒙受损 失的可能性。欺诈行为主要有以下四种： 第一，虚假申请，即不法分子通过伪造身份证件或利用第三人的真实 身份进行卡片申请。 第二，冒用信用卡，即不法分子拾获或盗取持卡人有效信用卡及密码， 并在持卡人不知情的情况下，冒名购买贵重物品及取现，以谋取暴利。 第三，伪造、涂改信用卡，即犯罪分子盗取持卡人银行卡的磁条信息 制造银行卡或将盗窃的卡进行涂改使用。 第四，特约商户欺诈，即商户内部人员在受理信用卡交易时，借重复 刷卡的方式，伪造交易资料，获取财物或窃取持卡人的号资料和密码或 部分伪卡集团以高额回扣为诱饵收买特约商户财务人员进行伪卡交易， 并从中获利。 ( 3 ) 商户操作风险，是因培训不足或管理不严引发的特约商户的收 银人员不规范操作引发的风险。 ( 4 ) 法律风险，是法律、法规不健全造成银行卡业务在处理过程中 无法规可依、缺乏必要的法律保障与制度支持，及经营机构法律意识淡 论我国商业银行的银行卡业务风险管理 薄，在规章制度中存在法律漏 | 司所引发的风险。 ( 5 ) 政策风险，是国家政策导向及行政干预会使银行卡业务面临风 险损失加大或抑制相关业务发展所引发的隐性风险。 2 、银行卡业务的内部风险 银行号业务的内部风险主要有技术风险、决策风险、内控制度风险、 重点岗位风险和业务操作风险。 ( 1 ) 技术性风险，是因银行卡相关的技术性能不高而引发的风险， 午要包括以下两种： 第一，业务系统性能风险，即因网络条件和系统开发水平所限，业 务系统的运行稳定性并不理想，造成业务高峰期时出现帐务错误，所引 发的成本增加和风险损失。 第二，软件设计风险，即信用卡、务系统的设计不成熟并且技术管 理层忽视信息安全建设，对各级别操作员的相互制约和资料的保密方面 有欠缺，造成制约失控和机密资料的泄露所引发的风险。 ( 2 ) 内控制度风险，主要表现在风险防范意识淡薄，管理松懈，业 务操作规程不严密从而使岗位分工不明确、责任不到位等形成管理漏洞 所引发的风险。 ( 3 ) 业务操作风险，主要表现是在实际工作中，不遵守操作规程或 违规操作及操作人员操作差错所引发的风险。 ( 4 ) 重点岗位风险，银行卡有许多涉及机密的重点岗位，如授权”、 空白卡“管理、制卡、密码管理、发卡等环节，如果不给予足够的重视和 关注，不把好人选关、监督关、制约和检查关，就容易出现内外勾结、 泄露机密等行为，从而引发风险。 ( 5 ) 决策风险，是因经营机构内部及行业的发展战略、经营方针和 措旖等制定失误而致使业务走弯路，导致不必要的人力物力的耗费和损 失的风险。 以上是银行卡业务风险类型的总的概括。当然，卡种不同面临的风 险也不尽相同，借记卡就不存在信用风险，而信用卡可以涉及以上各类 风险。 ：餐发卡行对持卡人、特约商户、受理行及发卡行奉身直接参与交易的批准过程。 ”指从卡片生产厂商处订购的还未经过个人化处理的卡片。 7 论孜围商业银行的银行卡业务风险管理 ( 三) 我国商业银行银行卡业务风险的因素分析 首先，市场经济和金融业务的发展是银行卡风险产生的根本原因。 银行卡是金融产品，作为支付中介、信用贷款业务，就必然会有风险伴 随业务发展而出现。 其次，银行膏在经营各环节中控制监督的弱化及外部环境的不完善 是j x l 险形成的社会原因。为扩大市场份额，忽视风险监控，层层下达发 卡量指标，忽视资信审查或审核不严，造成信用风险和欺诈风险增加。 而且在内部管理卜，内部管理层的违规操作，或因忽视风险，重要岗位 的制约不严或对风险控制人员配备彳i 足，致使对风险无力监控和处理， 都会诱发风险发生。 最后，银行仁的安全技术含量低及制作伪号技术手段的提高是风险 的技术原因。根据全球信用卡欺诈数据，发卡机构的损失呈上升趋势， 其中，亚太地区的损失也呈上升趋势。i 9 9 8 年，全球发卡机构的损失是 18 亿美元，1 9 9 9 年是2 3 亿美元，2 0 0 1 年为2 5 亿美元，2 0 0 2 年的损失 达3 0 亿美元：其中，发卡机构在亚太地区的损失1 9 9 8 年为i 5 亿美元， 1 9 9 9 年为2 3 亿美元，2 0 0 i 年为i 律对银行卡犯罪行为的定罪力度后， 7 3 亿美元，在部分亚太国家加强法 2 0 0 2 年欺诈损失为1 6 7 亿美元。 ( 四) 我国商业银行银行卡业务风险的近年发展趋势 根据对我国目前的经济、社会和法制环境分析，基于我国商业银行 发展银行卡业务及其风险管理的现状和趋势，可以基本把握我国商业银 行银行卡业务风险在未来几年的发展趋势。 1 、银行卡的欺诈发案数量和涉案金额均将增大 随着持卡人增加，银行卡交易量的激增，银行卡的外部风险将继续 加大，即银行卡的犯罪数量会大幅度增长，执法机关对此类犯罪并未引 起足够重视，亦未找到合适的综合治理对策，另外，随着我国经济的发 展，人均收入的提高，信用卡的信用额度也将大幅度提高，当一张信用 卡的信用额度达到六位数字时，其将成为犯罪分子觊觑的目标，未来一 个时期出现发案数量增加也在情理之中。具体体现在： 第一，伪造银行卡案件会增加。随着我国i t 产业技术水平的逐步升 级，相关制造设备更加容易获得，价格亦会日益低廉。因而，伪卡的制 造将越发容易。可以想见，随着犯罪分子的“产业升级”，伪造银行卡的 r 论我国商业银行的银行 业务风险箭理 风险会逐步增加。2 0 0 1 年，在珠海的国际犯罪集团假卡制作案的破获也 一 ：就是这种发展趋势丌始出现的信号。另外，信用卡国际组织和国外银 行鉴于信用卡的欺诈损失f _ l 益严重且控制成本投入越来越高，而芯片卡 安全性能高，芯片内容不能被盗取的情况，开始进行有计划有步骤的e m v ” 迁移战略，即利用儿年时间，在欧美地区将磁条卡逐步更换为芯片卡”， 同时进行受理设备的改造。随着迁移地区的增加，会使伪造卡犯罪向没 有进行迁移的地区转移。 第二，高技术犯罪趋势更加明显。假卡制造技术和窃取银行卡资料技 术的日新月异，高科技技术将在银行矗犯罪中扮演重要的角色，并且技 术会逐步从沿海流入内地，国际信用胃组织、各国地区执法机构、发 银行将面临更加严峻的挑战。 第三，利用a t m l 7 的犯罪将会增多。随着各商业银行向市场投放a t m 数量的不断增加，犯罪分子会利用a t m 实施犯罪，而且，面对机器的犯 罪，犯罪分子的安全感增强使其更具吸引力。2 0 0 3 年6 月，温州市苗次 出现高智能化盗窃信用卡卡号和密码的作案手段。经现场勘察发现，服 务区门上的刷卡器外面，被人装上了笔记本大小的类似读卡器设备。客 户在试图进入自助银行时，被“告知”要求在此设备上刷帚并输入密码 确认。一旦输入密码，犯罪分子即可通过现场发射接收，获耿客户账号 和密码，并用伪造的银行卡达到盗窃卡内现金的目的。 第四，被害人将更多是国内发卡行。随着国内发行国际信用卡的步 伐加快，国外银行卡犯罪团伙将会伪造国内信用卡，国内发卡行将成为 最大的受害者。另外，过去以外籍华人、港、台地区人士为主的诈骗会 转为国内犯罪分子的加入，内外勾结作案会使银行卡的外部风险形式更 加严峻。 2 、随着信用规模的扩张，信用风险将会日益增加 从2 0 0 2 年以来，国内多家银行将贷记卡视为角逐金融市场的重要金 融产品之一，贷记卡业务开始出现加速增长的趋势。2 0 0 1 年发行贷记卡 的银行仅3 家，卡量全国为5 3 万张；截止到2 0 0 3 年，已有6 家银行发行 贷记号，卡量己达5 2 1 万张。但是国内商业银行对信用风险的控制手段 和技术比较落后，风险管理处于边摸索边完善的过程中。银行为增加利 5 e u r o p a y 、m k s t e r 、v i s a 三个国际组织的缩写。 o 是以芯片为信息载体的银行卡。 7 a t o m e t i ct e l l e rm a c h i n e ，自动柜员机。 9 论我田商业银行的银行k 业务风险管理 润，会将目光投1 柚消费意识超前的年轻人群体，吸引该群体使用循环信 用而赚取利息收入。但相剥来讲，我国年轻人的经济情况不是很稳定并 且还贷款的意愿不强，随着贷记卡的信贷规模的夼断扩大会使信用风险 酐问题逐步突碌。 3 、决策风险会有所下降，但还会在一段时间内为主要风险 随着各商业银行体制改革的进一步深化和对风险认识的加深，以及国 家监管机构对业务了解的深入，对银行卡的监管逐步向合理性和科学性 转变，决策风险同其它业务风险一样会引起管理层的重视，并被纳入到 风险管理和控制当中，因而决策风险占银行卡风险的比重会逐步有所下 降。但决策风险的有效控制还需要体制的配合，在体制改革未完成前， 决策风险依然是我国商业银行银行卡业的主要风险之一，甚至超过其它 风险。 三、我国商业银行的银行卡业务风险管理及其现存问题 ( 一) 我国商业银行银行卡业务风险管理的目的 商业银行经营管理的原则是安全性、流动性、盈利性。安全性是三 火原则之首，尤其是在我国金融业改革的关键时期，金融业的安全性关 乎我国经济能否稳步发展，而银行号作为商业银行的一项社会涉及面广 的业务，虽然目前总体风险总量不大，但是随着循环信用额度规模的不 断扩大，其风险问题会直接影响到商业银行经营整体的安全性。 按照现代商业银行的管理观念，商业银行经营的过程就是x l 险管理 的过程，对银行卡中高风险的信用卡尤其如此。银行卡风险管理的经济 目地是在维持可接受的风险的前提下，获取最大利润，不断促进银行资 产的保值增值；人文目地是通过制度和各工作环节操作细节的合理设计， 为员工创造一个安全和谐的工作流程，减少办理银行卡业务的恐惧和忧 虑；社会目地是在遵守国家法律法规和社会准则的基础上，发卡机构通 过有效的风险管理，减少案件发生，保障资金运行安全，增强客户的安 全感和对产品的认知度，维护发卡机构自身信誉，通过树立良好的企业 形象而吸引客户，使业务量不断发展壮大。 沧我固尚业银行的银行 业务风险管理 ( - - ) 我国商业银行银行卡业务风险管理的现存问题 我围的银行卡业务经历了近2 0 年的发展，规模和成绩是有目共睹 的，在银行卡风险防范和控制方面也摸索了不少的实践经验，但在风险 管理方面仍存存许多暖待解决的问题。 1 风险管理落后于业务发展 ( 1 ) 对银行卡业务认识的偏差，导致风险管理弱化 受体制、经验以及社会环境等因素的制约，国内银行及相关的上级 管理部门普遍存在对银行卡业务的特殊性认识不足，风险管理基础薄弱 等问题，风险管理跟不上银行卡、务的发展。国内商业银行从2 0 世纪 8 0 年中后期陆续发行准贷记卡，当时发行 的目的主要是为了吸收低成 本资金，并没有将其当作信贷的零售工具来经营。其后又将其定位为中 间业务，也是希望通过卡在中问结算方面的便利性为其它业务提供配套 性服务。认识上的偏差直接影响了信用卡风险控制政策的制定、风险管 理组织体系的建立和风险管理手段的应用。基于这种认识制定的相应的 行政管理方式，也使银行卡中的信用卡无法发展成为符合市场经济规律 的规范化产业。 另外，认识的偏差还导致商业银行在制定制度时，指导思想落后和 保0 ，处理风险的手段简单。从信用卡的风险管理指导思想来看，我国 的政策导向是业务的“零”风险。业务发展过程中，行内制定的奖惩制 度也是本着不许出现风险而制定的，一旦出现风险事故，认为严肃处理 具体经办人员就是解决风险的最好方式。而基层行的从业人员在实际业 务操作中遇到很多实际困难，如：在银行卡的实际工作中，人员配置与 业务发展规模不符，风险控制包括从初期的审核、中期的透支监控、透 支的催收以人工作为主，风险控制岗位的人员爿2 - 3 名或者是兼职，要 求, l k 务达到“零”风险无法做到。并且管理者孤立地看待风险，不将其 与银行卡的经营效益结合，不管经营机构取得多大的业绩，也会采取比 较严厉的惩处措施。这种处理方式的后果是分行对风险事故产生瞒报的 动机，从而影响风险信息的及时传递，更严重的是分行经营人员对信用 卡产生反感，致使信用卡的业务发展停滞不前。我国商业银行发行的准 贷记卡数量从2 0 0 0 年开始一直t l 徊在2 0 0 0 万张左右，j 下是反映了基层 经营者对信用卡的态度。为此，没有信用风险的借记卡受到银行砖从业 论我国商业银行的银行卜业务风险管理 人员的重视并火力发展起来。 ( 2 ) 风险管理还基本停留在初级水平 其一，风险管理部门职责定位不准。没有形成银行卡科学的、系统 的风险管理机制和体系。虽然在银行卡的管理机构中殴立了风险管理职 能处室，但是管理层对风险管理的战略地位没有足够的重视，风险管理 部门没有成为制定银行卡业务发展战略的主要参与者和日常管理的重要 组成部分，只是业务发展的辅助部门。大部分商业银行的风险管理部门 的职责定位为事后风险损失的处理工作，如：透支出现后的催收、风险 事故发生后和业务纠纷处理、执行透支核销政策等，在管理方法上还是 头疼医头，脚疼医脚的被动管理模式。 其二，风险管理对卜- 不对k ，缺乏对管理层决策风险的控制手段。 商业银行虽然对银行卡业务操作流程的风险较为重视，但对决策失误的 上层风险还未引起重视，还缺乏对决策的科学性、合理性具体的衡量标 准。商业银行的管理还属于行政管理体制，官本位观念依然浓厚。在重 大业务决策中，对领导层的约束主要靠他们自身的业务水平和思想道德 素质。实际工作中，决策的方式基本上是以领导的主观决策为主，经常 有领导超越规章制度擅自决策的情况，为片面追求政绩而不顾具体项目 是否能给银行带来收益，结果银行不得1 i 为此付出巨额的成本。而且， 商业银行整体管理体制问题和管理粗放，对决策风险缺乏科学的约束手 段，上层决策失误的成本由基层行承担，总行决策层不承担任何责任， 使得决策失误的风险比较隐蔽。 其三，业务的自动化程度低，风险控管工具缺乏。我国的银行卡业 务操作都要依靠人力，与国外的信用卡业务操作8 靠人力，9 2 是自动 化处理相比，我国银行卡、世务处理自动化明显处于劣势。目前，各商业 银行对科技的投入集中在、世务系统的功能完善方面，还未将注意力转移 到风险管理工具的开发巳。由于对银行卡业务风险缺乏有利的控制手段 和工具，总行对分行的管理还停留在规章制度的制定层面，控制手段只 能靠每年的稽核和业务检查。 其四，现有的组织管理体制和经营机制难以适应银行卡业务内在发 展规律和市场竞争的要求，经营效率差。目前，我国的银行卡业务运作 体系表现出来的问题是：机构设置不尽合理，职能划分不清，组织体系 不健全，不利于对银行卡实行集中管理、统一的产品开发、市场营销和 风险控管。在经营机制上，受传统的管理模式的影响，对以银行号业务 1 2 论我国商、j k 银行的银行卡、l k 务风险管理 为代表的新业务的管理仍沿用传统业务的管理方式，在费用核定、科技 投入等方面没有真正遵循银行卡业务的内在规律，管理和资源配置过于 分散，有限的资源被分散在重复劳动和重复投入上，不利于业务的集中 处理和集约化经营。具体来看，国有商业银行的银行卡管理是“两层管 理，层经营”，即，总行和省行行使管理职能，经营在地市级。就中围 农业银行来说，3 0 0 多个小而全的地市级发卡中心，每个发卡中心都要 设置信用审核、制作卡片、授权值班、催收、市场拓展、商户培训、受 理网点的人员培训等经营银行卡必备的岗位，造成重要岗位分散，风险 点分散。假设每个中心最少人员l5 人，全国就4 5 0 0 人，对应的发卡量 4 5 0 万张，并且3 0 0 个发卡中心的儿卣部打卡机”的利用率不足j 。与美 国花旗银行的信用卡中心发卡量7 0 0 0 万张，信用卡中心人数3 0 0 0 人来 对比，就可完全看出工作效率的差距。另外，银行卡客户信息与帐户信 息较为分散，数据信息不能被管理层及时掌握，并且地市级银行卡部经 营中出现的风险只要不被暴露，总行很难获得相应的信息。因缺乏与基 层的信息沟通机制，经常出现总行制定的规章制度和推广新的业务操作 系统与经营实际4 i 符或在实际工作中可操作性差、对规章制掌握不全面、 落实不到位的情况，等层层反馈到总行再到修改完善的时间较长，从而 会引发不必要的风险。 2 、外部环境制约影响风险的事后处置效率 ( 1 ) 风险损失的处理成本高 政策制定部门为保护国有资产不受损失，制定的相关政策和会计制度 也是遵循“零风险”的原则，政策上是不鼓励持卡人透支的，制度巴倾 向保守，信用卡呆帐”坏帐“核销的程序过于严格，使得信用卡的呆账核 销一直是困扰国内发卡银行的主要问题之一。具体表现在： 其一，呆帐认定标准偏严。国内的信用卡呆坏帐核销程序与对公贷 款呆帐核销的程序样，需要提供的证明资料比较复杂。我国透支核销 政策中认定呆帐、坏帐的条件中有一条：“持卡人和担保人经依法宣告破 产，财产经法定清偿后，未能还清的透支本息可被定为呆、坏帐”；另一 条：“必须法院证明个人死亡或失踪”并且要求“证据”齐全。在实际操 ”对透支超过一个月或超过信用额度的持卡人通过信函、电话及上门进行催缴的行为 ”是信用卡业务的主要设备之一。用于信用卡制卡打印凸字，写入磁条信息、烫金。 2 。信用卡透支超过3 6 0 天还小能收恻的本金称为呆帐。 2 。信用卡呆帐透支所产生的利息。 1 3 论我国商业银行的银行v - - 业务风险管理 作中，涉及向公安、司法、工商等司法行政部门获取证明材料的要求可 操作性差。国内没有个人破产法，不可能获得法院的证明文件，没有证 明文件支持的损失只能一直存银行系统中挂帐，得不到及时处理。而在 国外，法律手段通常是信用卡公司使用的最终手段，原因是诉讼立案带 来的诉讼成本高，。般只有在证实欠款客户确有财产时才会采用诉讼手 段。 其二，呆账认定成本过高。发卡机构按照政策要求别无法收回的透 支款项进行诉讼，刁能够被确认为呆帐而核销，并且诉讼是一案一诉， 这样就增加了认定呆帐的成本。在实际情况中，经常是诉讼成本远远大 于可收回的贷款本息本身。另外，政策规定“对5 0 0 0 元以上，涉嫌以非 法占有银行资金为目的的恶意持卡人移送公安部门立案追讨”，公安机关 立案追讨的成本依然是高于贷款本身涉及的金额。而对5 0 0 0 元以_ f 的恶 意透支户，经追索一年以上仍无法收回透支本息，需要追索记录。而关 于银行卡呆帐核算办法是在2 0 0 0 年才出台，而银行卡业务早在1 9 8 5 年 就开办了。对于以前的透支，很多资料遗失，甚至部分已经过了诉讼时 效的透支根本无法按照政策规定进行核销，造成信用卡的风险损失因不 能及时核销而逐年累积，给银行卡的经营背上了比较沉重的包袱。 其三，透支利息停息规定严格，信用卡风险准备金的税前提取比例 较小、提取频率低。在国外，信用卡的透支停息。般在持专人拖欠6 0 天 即可停息及时核销。而我国的政策规定，只有经依法宣告破产后进入破 产清算程序之闩起，或经依法宣告失踪或死亡进入遗产清偿之日起，透 支应计利息才能列入表外核算，否则只能够等到透支本金15 0 天以上才 能将利息列入表外核算并且不停息。因此，会造成应收利息多而需要提 取的坏帐准备相应增多，无形中吞掉不少经营利润，十分影响银行的资 产质量。并且政策中规定的在成本中列支的风险准备金的提取方法是： 按照年末透支余额的1 差额提取，一年提取。次，其余风险准备只能在 税后提取，不能列入成本。这种规定无法实时反映信用卡的高风险的特 性，加大了发卡机构的运营成本。 ( 2 ) 法律法规不健全 发达国家针对银行卡业务的法律法规大都比较完备。以美国为例， 从2 0 世纪6 0 年代末至8 0 年代制定了一大批适用于金融消费信贷领域， 包括针对信用卡业务的法律，如：贷款真实性法案、公平信贷记帐法 案、平等信贷机会法案、公平信用报告法案、公平债务催收作业 1 4 论我国商业银行的银行p 业务风险管理 一一 法、信用卡发行法电子资金划转法案、联邦破产法典财务隐 私权利法案等，这砦法律对规范和促进银行矗业务的健康发展起到了 重要作用。然而，我国的相关法律法规则非常欠缺，具体表现在： 第一，无行业条例规范涉及银行 业务各利益方的责、权。我国商业 银行丰要依据中困人民银行下发的银行卡业务管理办法开展业务， 但业务管理办法对发 机构、持臂人、商户、联网联合组织等的权利、 义务界定不够明晰。而且，至今还没有制定银行卡行业条例来规范各银 行卡相关机构的职能，因此，对涉及银行卡产品的银行、持卡人、银行 联合组织、商户、中间服务团体等各方的责任、义务等没有明确的规定 可以依照执行。法律、法规的不健全、同业间合作意识差及政策制定的 偏差这些因素纠集到一起，形成了具有中国银行卡产业特色的新的风险 情况，即，我国银行 在联网联合的过程中，商业银行出现资产流失这 一风险现象。中国银联股份有限公司作为相关机构之一，脱胎丁二中国人 民银行，作为各商、k 银行出资建立的联合组织的银联公司，其初宗旨是 为发卡机构跨行信息交换提供转接服务，不以赢利为目的，但因其官方 背景和垄断的特性，在利益驱动下，其职能范围已超过其作为信息转接 中心的范围。开始涉足银行卡业务领域参与竞争，将商业银行的收单业 务中的商户资源、受理设备通过行政命令据为己有，其出台的规定有的 已明显侵犯商业银行的利益和e 常的市场经营秩序。收单业务是商业银 行主要业务之一，靠不规范手段蚕食商业银行的资产，使商业银行的收 单资产流失已成为商业银行的巨大风险之一。 第二，银行卡犯罪规定简单。我国司法部门针对信用卡方面立法仍 不健全，对银行卡犯罪规定简单，目前伪造使用银行卡一般以伪造金融 票证罪或金融诈骗罪定性。我国仅在中华人民共和国刑法第一百九 十六条规定了信用卡诈骗的四种法定情形，具体包括：使用伪造的信用 卡的；使用作废的信用卡的；冒用他人信用卡的；恶意透支的。仅从这 四种情形来认定犯罪，比国际上认定的种类要少。毕竟具体的犯罪过程、 手段是很复杂的。就拿盗窃持卡人卡片的磁条信息和密码提供给他人， 但本人并未使用伪卡的行为，在案件定性上就会遇到许多麻烦。对于持 有伪造信用卡和倒卖伪造信用卡，但并未使用伪造卡的如何定罪，在刑 法上也是空白。境外人士在中国持有假币、毒品等可能构成犯罪，但持 有伪造的信用卡则不构成犯罪。 第三，没有个人破产法。对于持卡人不还信用卡透支款项，造成银 行呆帐、坏帐的发生的行为，财政部出台的信用卡呆滞呆帐核销办法中 15 论我国商业银行的银行k 业务风险管理 规定r t 必须经法院宣判破产才能按程序核销呆帐”，但我国没有个人破产 法。没有法律依据，法院无法进行判决，并且，进行破产清算和遗产清 偿，怎样操作、操作到什么程度更是没有依据，现实中银行 贷款有抵 押担保的，也是一件很麻烦的事情。如果以自住房产抵押的，真的还不 起贷款，银行是否真的将贷款人扫地出门? 政策制定出来了，却无法可 依。 3 、缺乏行业发展的战略眼光 第一，缺乏同业合作意识。在发展信用卡业务初期，各商业银行各 自为政，并没有借鉴国外银行卡联合发展经验，在信息交换、受理等方 面没有统一的行业标准，在市场竞争中机具重复投入，瓦相拆台，搞 恶性竞争，不仅给后来的联网联合埋下很大困难和阻力，还造成银行卡 的收入彳i 断下降甚至有的项目亏本的情况。业务发展到一定规模后，为 了节约资源，四家国有商业银行虽然认识到银行卡业务必须走联合发展 之路，但因业务处于垄断地位，联合的动力并不足，导致联网联合的主 动权被部分城市的政府主导，1 2 个“金卡中心”的建立要求每家银行都 必须投入资金8 0 0 1 0 0 0 万元不等，而1 2 个中心也没有统的信息交换 标准，同样影响银行膏异地跨行通用。中国人民银行成立银行卡办公室 之后，制定了信息交换、卡号、磁条标准，各商业银行又刁i 得不投入巨 额资金和人力进行系统改造和机具改造。这是缺乏行业合作发展的战略 眼光而付出的沉重的代价。 银行业协会是中国人民银行下设的机构，定期从各商业银行借调工 作人员，但只是按照人民银行指令行事，其职能定位还是政府的职能部 门，发挥作用有限。所以，没有一个平台使经营银行卡的商业银行能够 就抑制恶性竞争、统一行业标准、规范、行业自律等维护行业持续发展 的重大问题达成共识。虽然有的地方成立了当地的同业公会组织，但组 织职能在半政府状态或是半市场状态之间，发挥作用有限，这种状况给 银行卡的安全造成了一定的障碍。2 0 0 4 年3 月在上海发生的同一个不良 持卡人在多家银行申领信用卡进行恶意透支的案件发生，正是各商业银 行的不良持卡人信息始终不能沟通的结果。 第二，业务发展与国外盲目接轨。我国商业银行没有借鉴国外银行 卡联合发展经验，却在业务发展上盲目与国际接轨。按照国际惯例，持 卡消费可不用密码，不审核身份证件，只凭签名。近两年，各商业银行 1 6 论我国商、j k 银行的银行卡、i k 务风险管理 大力推广国际贷记卡，对贷沁卡是否需要密码还处于争论中，但大部分 银行采用国际惯例，而没有考虑到我国特殊的文化、管理手段、技术设 备投入的实际情况，业务操作上盲目与国际接轨。就汉字的特点来看， 汉字容易被模仿，只凭签名判断是否为持 人本人，收银员不是笔迹专 家，凭签名会使冒用和使用伪造卡作案非常容易，盲目与国际接轨势必 给国内和国际欺诈集团造成可乘之机，风险隐患无穷。我国目前信用卡 被冒用和欺诈的风险损失比国外的信用卡损失小主要得益于两方面：一 是在网络不发达的条件下受理卡时要审核身份证、同时核对签名；二是 为防范银行卡风险，各商业银行在商户己经投入了大量带密码键盘的终 端机具，持卡人用卡时必须输入密码。而在国外，银行出于成本和损失 衡量角度的考虑，密码键盘投入量很少。既然我国商业银行已经在商户 和银行网点的受理终端配备