个人网银业务风险分析

精品文档 1欢迎下载 个人网银业务风险分析 伴随着信息科技的发展 电子银行已成为各商业银行业务 发展的重要渠道 个人网银作为电子银行业务的重要组成部分 在得到飞速发展的同时 也伴生着各种内外部风险 成为风险 监控的重要内容之一 一 目前我行个人网银的运营模式可能诱发的风险 1 客户身份的识别环节 在为个人客户办理网上银行时 柜员未仔细识别客户身份 也未进行联网身份核查 批量开立 借记卡和网上银行时 没有核实客户提供资料的真实性 违规 为非本人客户开通网上银行 以上种种都可能给客户和我行资 金安全带来很大的风险隐患 同时 因现有系统无法识别新旧 身份证件 出现同一客户使用新旧身份证办理两个网上银行的 事件 我行存在监管盲点 若客户在网上进行非法资金划转 甚至用于洗钱 我行的反洗钱系统会将其视为两个不同的客户 给不法分子提供了可乘之机 存在反洗钱风险 2 BANCS 系统处理环节 柜员在开立网银时未将动态口令 牌和借记卡进行绑定 导致客户无法正常使用 E Token 办理 网上银行理财版时 手机号码录入错误致使客户无法正常接收 网银交易验证码 为完成任务指标 未经同意就为客户办理了 网上银行 或强制捆绑销售办理借记卡时必须要求办理网上银 行 以上种种不仅有可能引起客户投诉 危及我行声誉 存在 声誉风险 而且存在重大的资金风险隐患 还有的柜员在进行 精品文档 2欢迎下载 收费操作时 将网上银行的收费标准处理为 终身免年费 影响我行收益 3 凭证保管传递环节 批量开立网银时 网点将记录了客 户账户信息 网银用户名 初始密码的资料和口令牌交给客户 代领人员后 其凭证的传递过程难以控制 另外 因目前我行 对作废的口令牌如何处理尚无明确要求 部分作废的动态口令 牌随意放置在营业网点 未进行回收或集中处理 这些作废的 口令牌可能被别有居心的柜员利用 存在道德风险隐患 4 客户使用环节 客户不慎将个人网银的动态口令 密码 用户名等信息泄露给他人 或误登陆木马网站 被网络不法分 子盗取重要信息 导致其账户资金被盗用 可能引发客户与我 行的纠纷 引发声誉和法律风险 二 对个人网银管理与监控的建议 1 加强业务培训和合规文化建设 提高柜员业务操作能力 和风险意识 建立覆盖广 多层次的培训机制 对前台操作人员和业务经理 进行业务知识 系统操作及风险意识的系统培训 提高柜台业 务操作的准确性和合规性 强化合规意识 风险意识 责任意 识 提高全体队伍的整体素质 真正实现柜员知道什么能做 什么不能做 如何准确的做 做错后如何补救 对个人客户尤 其是年纪较大的客户开立个人网银时 应主动其实其风险 对 其用途进行询问 仿制其被不法分子骗取密码盗用资金 精品文档 3欢迎下载 2 规范动态口令牌作废后的处理方式 未使用的动态口令牌因作为重要空白凭证统一保管 同时未绑 定任何账户 风险较小 但作废后的动态口令牌 无有效的管 理机制 其风险问题反而更加突出 建议相关条线部门明确作 废动态口令牌的保管销毁或回收机制 确保作废口令牌流入客 户群被不法分子利用 3 优化系统功能 堵截系统漏洞 建议完善 BANCS 系统对新旧身份证的识别功能 并对同 一客户开立的多个网上银行进行数据提取 便于前台进行清理 防控风险 简化个人网银的开户流程 设置网上银行开户和动态口 令牌的自动绑定 便于前台操作和处理 简化流程控制风险 提高网上银行网页的防病毒能力 防止木马攻击 同时 信息科技部应加大对网络中仿制的 xx 银行木马官方网站的排查 和清理工作 保护客户权益 精