《互联网金融》-项目十二　互联网金融风险分析与风险控制

任务一国内互联网金融风险实况调查一、业务扩张风险现在很多互联网金融实际上游走于“合法”和“非法”之间，稍有不慎就可能会触碰“非法吸收公众存款”或“非法集资”的高压线。目前，互联网金融主要包括理财模式、支付模式和融资模式三类。就理财模式而言，目前“余额宝”主要将资金投资于货币市场基金等，风险较低，收益也不算高。如果投资高风险、高收益理财项目，加上信息披露不到位，一旦出现经营风险，就会在一定程度上对金融消费者构成欺诈。第三方支付平台的安全性较银行账户低，被盗风险大，由“支付宝”等第三方机构出具的电子存款凭证，存在由网络安全问题造成资金损失的风险。而网络借贷行业基本处在无门槛、无标准、无监管的“三无状态”。下一页返回任务一国内互联网金融风险实况调查二、系统安全性风险将金融与互联网绑定在一起，风险问题也变得不可小觑。以往银行网站遭遇黑客袭击、个人金融信息被盗取的事情并不少见，而互联网金融本身就是以技术为支撑，如果技术不过关，网贷平台遭攻击，那么，互联网金融的资金安全和正常运作就会受到影响。例如，中财在线自己开发的系统遭遇黑客攻击，致使部分用户数据泄露，出现挤兑现象。而最近，铜都贷等网站也受到流量攻击，有些网贷平台还受到了黑客的敲诈勒索。上一页下一页返回任务一国内互联网金融风险实况调查三、监管缺失风险由于互联网金融在我国处于起步阶段，目前没有明确的监管与法律约束，整个行业都在摸索前进，其中不乏个别公司违规经营，大搞线下业务，违规发行理财产品，甚至触碰“非法吸收公众存款”、“非法集资”的底线，累积了不可小觑的金融风险。由此看来，随着监管政策逐步明晰，行业优胜劣汰以及规范整顿或将在所难免。据商务部电子商务和信息化司司长聂林海透露，互联网金融相关法律仍在制定阶段，商务部正加大研究力度。立法是非常必要的，但是立法需要监管机构认识到互联网支付体系中的利率设定、支付佣金的回报、投资收益的设定等。但是基于现有法律框架、现有职权范围和现有的技术条件，监管又无从下手。上一页返回任务二互联网金融风险的类型分析一、互联网金融风险特点互联网金融具备互联网和金融双重属性。互联网金融主要包括第三方支付、Ｐ２Ｐ、大数据金融、众筹等主要模式。互联网金融核心还是金融，互联网仅仅是手段和方法，因此互联网金融也将面临传统金融所面临的风险：系统性风险、流动性风险、信用风险、技术风险、操作性风险等。互联网金融是技术与业务都较传统金融模式更为超前的金融模式，因此具备自身的风险特点。互联网的技术特点决定了互联网金融风险的特征：下一页返回任务二互联网金融风险的类型分析一是金融风险扩散速度较快。互联网金融具备高科技的网络技术所具有的快速远程处理功能，为便捷快速的金融服务提供了强大的ＩＴ技术支持，反过来看，互联网金融的高科技也可能会加快支付、清算及金融风险的扩散速度，加大了金融风险的扩散面积和补救的成本。二是对于金融监管提出了较高要求。对应的较高的互联网金融技术环境中存在所谓“道高一尺，魔高一丈”，这对于互联网金融的风险防控和金融监管提出了更高的要求。互联网金融中的交易、支付与服务均在互联网或移动互联网上完成，交易的虚拟化使金融业务失去了时间和地理限制，交易对象变得模糊，交易过程更加不透明，金融风险形式更加多样化。由于被监管者和监管者之间信息不对称，金融监管机构难以准确了解金融机构资产负债实际情况，难以针对可能的金融风险采取切实有效的金融监管手段。上一页下一页返回任务二互联网金融风险的类型分析三是金融风险交叉传染的可能性增加。由于防火墙可能因网络黑客等破坏而衰减，因此防火墙的建设更需加强。随着我国多家金融银行机构的综合金融业务的开展和完善，互联网金融业主与客户之间的相互渗透，使得金融机构间、各金融业务种类间、国家间的风险相关性日益增强，由此互联网可能引发的金融危机的突发性较大。上一页下一页返回任务二互联网金融风险的类型分析二、互联网金融风险的类型（一）征信风险我国尚未建立起完善的客户信用评估体系，缺少足够的客户信用评价数据，很难对借款个人及机构进行真实、准确、全面、有效的信用判断。同时，互联网金融的数据真实性、广度、深度无法得到充分保障，加之，部分企业线上线下无法有效结合，这将对互联网金融业务开展带来征信风险。上一页下一页返回任务二互联网金融风险的类型分析（二）信用风险这主要指交易主体无法履约造成的风险。互联网金融业务办理过多依赖于数据优势，进行线上审核，线下核对手段和渠道不完善，服务主体与客户无法面对面接触，融资抵押物匮乏，资金流向控制手段不足，追偿机制和措施不完善，极易出现资金违约，信用风险较高。（三）流动性风险互联网金融本质上属于金融业务，但其流动性会因为互联网特性而受到影响。尤其以电商和网贷平台为主的互联网金融企业，当受到负面的冲击，资金流动性就会出现危机，导致企业陷入经营困局，出现客户资金无法兑付等问题。上一页下一页返回任务二互联网金融风险的类型分析（四）信誉风险信誉风险产生的因素有很多，主要是由于推出的产品或服务无法正常实现；客户在遇到问题时不能得到及时解决；严重网络故障，导致用网站功能部分或全部丧失；客户信息泄露，隐私安全无法得到有效的保障等问题。这些会造成客户对互联网金融主体产生欺诈的认知，质疑其经营能力和业务可靠性，造成信誉风险。（五）安全风险计算机网络是互联网金融发展的重要平台，为了保证互联网金融服务的正常提供，需要大量的电脑程序和软件，而互联网存在很大的安全风险，诸如黑客攻击、病毒等，一旦出现这样的状况，将直接威胁到互联网金融的安全。上一页下一页返回任务二互联网金融风险的类型分析（六）业务风险信息不对称现象在互联网金融中普遍存在，这样就很容易出现道德风险。主要可以体现在如下两个方面：其一，互联网金融具有虚拟性，很多业务活动建立在虚拟平台上，交易者身份、信用评价等都难以得到信息对照，这样就很难对业务风险进行全面评估，做出正确的决策。其二，恶性竞争，由于客户不了解各机构，很可能出现服务质量差的互联网金融服务挤压优质服务的现象，从而导致互联网金融市场成为“柠檬市场”。上一页下一页返回任务二互联网金融风险的类型分析（七）操作风险巴塞尔银行监管委员会对操作风险的正式定义是“由于不完善或有问题的内部操作过程、人员、系统或外部事件而导致的直接或间接损失的风险”。互联网金融操作风险主要涉及客户在网络申请的账户的授权使用、安全管理和预警、各类客户间的信息交换、电子认证等。此外，还可能因客户欠缺网络银行操作安全等知识，使其暴露在高操作风险的环境中。互联网金融的安全系统是操作风险产生的根源，由于互联网金融存在授权系统、风险管理系统、信息交流系统等，一旦这些系统设计出现了问题，操作风险将在所难免。上一页下一页返回任务二互联网金融风险的类型分析（八）技术风险互联网金融迅猛发展得益于金融对互联网技术充分利用，然而网络技术的稳定与安全性风险也会转嫁至互联网金融，造成系统性风险。如果没有妥善维护和保存相关实体设备，导致设备破损或功能灭失，会形成物理性风险，无法有效抵挡外部恶意攻击。同时，选择的网络技术若不成熟，会带来如信息送达速度低、信息传输过程中断及网络不稳定问题等，对主体业务开展造成严重影响，会降低顾客的心理体验。上一页下一页返回任务二互联网金融风险的类型分析（九）收益风险依托互联网提供金融服务电商、网贷平台主体，就线上服务而言省去了营业场所、人员等基础成本，同时随着网络使用人数的不断增多，其在网上开展的各类金融理财产品也更易被客户所接受。因此，与传统银行相比收益成本比更高，体现了其高效化的特性。而传统银行开展互联网金融业务必然需要增加相关技术人员、网点联网等技术改造资源，较前两者所需的基础性资源投入成本要高很多，面临成本收益风险。上一页下一页返回任务二互联网金融风险的类型分析（十）纵向竞争风险这主要指三大主体由于相互竞争引发的经营风险。互联网金融是跨行产业，各大主体均借助自身优势快速发展，在互联网金融法律体系尚不完备的情况下，很可能出现各类主体企业良莠不齐、发展不均衡的情况，在无约束的市场中，行业发展可能由于过度竞争导致秩序混乱，各主体相互排斥，最终伤及整个互联网金融行业。因此三者中的任何一方都面临其他两大主体的强势竞争。上一页下一页返回任务二互联网金融风险的类型分析（十一）法律风险互联网金融处于高速发展阶段，但是互联网金融发展还不是非常成熟，在诸多方面都存在不足，与此较为不相适应的是目前尚未有完备的法律法规、行业制度体系与之配套，且立法存在很大漏洞，在这样的情况下，使得很多时候互联网金融服务主体在开展新的在线业务时面临无法可依的局面，面对原有法律体系，服务主体容易出现违法违规情况，存在法律风险。具体来说，主要包括两个方面的内容：其一，违反法律法规，互联网交易存在虚拟性特征，很多交易并没有按照相关权利义务进行，存在诸多违法违规情况；其二，立法滞后，现有的银行法、证券法、保险法等对互联网金融适应性不强，亟待完善。上一页下一页返回任务二互联网金融风险的类型分析（十二）破产关停风险互联网受众面广，影响大，如果前述的九大风险在短时间内过度集中和放大，互联网金融主体将面临重大经营危机。商业银行在遭遇重大危机时可以获得央行救助，但电商机构和网贷平台，没有建立起相应的保护担保措施，应对突发事件经验不足，加之，危机援助手段不完善，又无央行支撑，重大经营危机很可能导致其破产关停，对互联网金融行业造成重创，进而导致严重的经济和社会问题。上一页返回任务三互联网金融风险的管控分析一、互联网金融风险的形成原因（一）互联网金融的交易主体缺乏管理经验当前，由于我国互联网金融公司良莠不齐，交易主体缺乏管理经验，假如管理团队、从业人员以及市场交易等任何一个环节出现变数，都可能导致公司运行出现问题。在业务实际运作过程中，有的电商经营者通过运用大数据、云计算等技术，再加上拥有庞大的固定消费群体，每一个交易行为都可记录可分析，其对风险的判断能力会更强；但还有一些互联网金融从业者缺乏从业经验，没有风险控制管理常识，缺乏风险控制能力及良好的经营团队，成为这类公司发生风险的硬伤。下一页返回任务三互联网金融风险的管控分析（二）社会信用体系不够健全由于与互联网金融相关的社会信用体系不健全，获取和共享企业和个人的征信信息是当前信用体系建设面临的最大难题。目前，现有的社会信用体系数据库建设过程中，从央行的征信中心，工商局的中小企业中心等部门获取的征信信息，难以涵盖企业、个人等主体完整、具体、有效的经营活动，发挥作用也非常有限，使整个互联网金融平台蕴含着大量的金融风险。在多年信用管理系统的实践中发现，由于互联网无法完全替代传统的信用评估、风险管理，仅仅是互联网上的信息和交易是不够的。在当前互联网金融业务发展环境中，业务背景未能与实体经济对接，个人信息未能实施有效保护，面对几千万小微企业主、贫困群体，纯粹依靠虚拟世界的信息去做风险评估不太可能。上一页下一页返回任务三互联网金融风险的管控分析（三）网络系统数据的真实性、保密性、可靠性存在一定问题互联网金融具有便捷的特征，一些从事互联网金融业务的小公司，一味贪图简单、方便，在系统技术不健全、网络技术安全存在隐患、相关数据库的可靠性无法得到有效保障的情况下跟风开展业务，加之当前监管缺位，极容易造成数据丢失、交易者个人信息泄露甚至被出卖等风险的发生。（四）违法违规的现象有所凸显由于立法滞后，监管缺位，准入门槛过低，从事相关业务无须相应金融监管部门的批准，导致行业内部鱼龙混杂、机构良莠不齐。上一页下一页返回任务三互联网金融风险的管控分析二、互联网金融风险防范与管控措施由于互联网金融涉及的平台、用户、市场十分广泛，在给人们带来诸多便利的同时，需要对其进行规范，防范潜在风险，促进互联网金融健康发展。（一）加快立法进程，建立和完善相应的法律法规尽快出台互联网金融风险防范的法律规范，逐步形成与国际接轨、促进互联网金融发展的法律体系。一是明确商家、消费者、第三方支付系统等电子交易各方的权利与义务，确保权责对等，规范交易者之间的交易活动，加强资金管理，限制资金流向和用途，切实保障交易当事人的合法权益。上一页下一页返回任务三互联网金融风险的管控分析二是明确数字证书、数字签名、电子证据、电子合同等电子信息管理细则，明确互联网金融企业负责维护电子数据，确保数据信息真实、完整，并要求对数据信息做好备份，长期保存，严禁篡改、伪造，销毁交易记录、客户资料、系统日志等电子数据。（二）完善社会信用体系，加快互联网金融配套征信系统的建设加快征信系统建设，确保系统建设进度与互联网金融发展匹配：一是以创新征信手段为契机，将互联网金融平台产生的信用信息纳入企业和个人信用数据库采集范围，为互联网金融提供积极服务，建立覆盖全社会的全面、真实、系统的征信体系数据库。上一页下一页返回任务三互联网金融风险的管控分析二是将在互联网平台从事电商经营的企业适时运营数据、个人信用卡使用、纳税、法院、公安、社保、交通违章等多方面的信息，纳入数据库管理，形成行业内部征信体系，并与整个外部征信系统进行有效对接，开放与共享相关信用数据，为客观评价企业和个人信用提供良好的数据保障。（三）关注消费者群体，构建互联网金融消费者保护机制加大互联网金融消费宣传力度，加强对金融消费者权益的保护。一是构建消费者保护协调合作机制。结合互联网金融跨行业、跨区域交易实际，加强跨行业、跨区域的协调合作，确保互联网金融消费者权益受到保护。二是畅通互联网金融消费纠纷解决渠道。上一页下一页返回任务三互联网金融风险的管控分析（四）统一监管标准，完善互联网金融监管机制建立统一完善的互联网金融交易监管体系，确保充分包容创新、监管到位。一是明确互联网金融的监管职能，重新梳理各类互联网金融业务的业务范围，对互联网金融企业和金融业务的监管主体予以明确。二是加强互联网金融现场监管。结合互联网金融业务的特点，明确非现场监管对象，就注册资本、组织结构、人员资质等方面设置行业准入标准，完善现行业运营监管办法，从业务经营的合法合规性、资本充足性、资产质量、流动性、盈利能力、管理水平和内部控制等方面根据网络化条件适时来进行调整、补充，构造一个符合网络金融生存、发展的金融监管检测指标体系和操作系统。三是要建立互联网金融风险监测和预警机制。上一页下一页返回任务三互联网金融风险的管控分析三、我国互联网金融面临的主要风险及应对策略（一）法律风险目前对互联网金融没有明确的法律界定，现有法律框架也缺乏可供借鉴的相关制度，一旦出现法律纠纷，交易双方的权利都难以得到有效保护。如央行曾明确提出“非法集资和非法吸收公众存款是互联网金融绝不能触碰的两条红线”。而在《最高人民法院关于审理非法集资刑事案件具体应用法律若干问题的解释》第三条中提出“非法吸收或者变相吸收公众存款，主要用于正常的生产经营活动，能够及时清退所吸收资金，可以免予刑事处罚”。可见，现有法律对极易发生上述行为的Ｐ２Ｐ网贷平台仅限于事后案件监管，不能形成有效制裁。上一页下一页返回任务三互联网金融风险的管控分析（二）信息风险在互联网金融的大数据时代，不断累积的交易数据逐步形成了一种新的信息源，各种信息在信息主体不知情的情况下，就已经被收集并作为一种默认的信息来源被使用。而一些互联网企业内控制度不健全，并不注重对客户信息安全的保护，现有法律也未明确互联网公司有保护客户身份信息和交易信息的责任，未对信息的合法合规流转和使用进行规范。这些保障措施的不健全使信息主体的合法权益得不到有效保护，使得信息被泄露、盗用和滥用的风险隐患增加。上一页下一页返回任务三互联网金融风险的管控分析（三）资金风险一是资金收益受损的风险。余额宝等网上理财工具所标明的高收益率吸引了众多投资者，被认为是非常安全稳定的投资渠道，但是，一旦与之连接的货币基金的运营出现问题，或经济出现问题，投资收益将直接受到影响。二是期限错配所引发的流动性风险。互联网金融投资中一般承诺的期限以一年期为限，而借款人使用资金的期限往往超过一年，在投资期限来临、资金需要兑换时，容易形成流动性不足的风险。三是担保机制不健全引发的信用风险。上一页下一页返回任务三互联网金融风险的管控分析（四）监管风险一是准入资质方面，互联网金融从事的是金融业务，需具有金融业从业许可证，但目前仅有第三方支付机构由央行下发营业执照，９１金融超市、易宝金融获得由金融监管部门共同核准的金融信息服务牌照，而其他大多数机构注册的是“网络信息服务公司”和“咨询类公司”，在工商局注册即可开展业务，准入门槛低。在这种情况下，不仅容易出现很多不规范的网贷平台，而且会发生“劣币驱逐良币”现象，使一些依靠自律且运营正规的网贷平台受到影响。上一页下一页返回任务三互联网金融风险的管控分析二是经营过程方面，如，互联网企业在营销金融理财产品时，违规使用安全、高收益、无风险等易使投资人认为没有风险或片面强调集中营销时间限制的表述，违反了《证券投资基金销售管理办法》第４３条的规定，但出于业务的交叉性，并没有明确的部门进行监管。又如，Ｐ２Ｐ网贷平台运营过程中，没有监管部门要求其披露各项经营指标，平台的资金进出、项目结算、坏账率等数据，用户也无法便捷地实施查询投资进度和拥有的资产状况；经营者不负责对借款人身份真实性的核查义务，这些都加大了投资者的风险。三是违约行为处理方面，银行等金融机构可将信用违约者列入征信纪录，实现信息共享。而网贷平台对于违约者一般采取冻结信用额度和资金账户的办法，并通过在网上公开的形式进行惩戒，违约信息也无法在互联网企业间实现共享。上一页下一页返回任务三互联网金融风险的管控分析四、促进我国互联网金融发展的建议（一）完善互联网金融立法，促进互联网金融发展从西方发达国家探索出的一套经验做法看，各国普遍重视将互联网金融纳入已有的法律框架下，并强调互联网平台必须严格遵守已有的各类法律法规。而目前我国的《商业银行法》、《证券法》、《保险法》均无法单独对互联网金融形成约束，建议国家立法机关应考虑与时俱进地修改上述法规以及《刑法》、《公司法》等法规中的部分法律条款，并出台有关司法解释，依法严厉打击金融违法犯罪行为，为互联网金融创造宽松的法律环境。此外，在条件成熟的情况下，可适时研究出台针对互联网金融业务的新法规，以立法的形式进一步明确互联网金融中交易双方的权利和义务，为交易纠纷仲裁提供法律依据。上一页下一页返回任务三互联网金融风险的管控分析（二）强化互联网金融监管，防范互联网金融风险建立监管协调机制与分类监管机制相结合的监管框架，提高监管的针对性和有效性。一是探索建立互联网金融监督管理委员会。应考虑由央行牵头，银、证、保，财政部、国务院法制办、工信部等部门参与，联合组建一家国务院下属的全国互联网金融监督管理委员会，全面负责互联网金融行业的监管，出台互联网金融业务相关监管规定，确保监管的专业性和全面性，并且要建立稳定的交流合作机制和信息共享机制，防止系统性金融风险的发生。上一页下一页返回任务三互联网金融风险的管控分析二是充分发挥行业自律的引领作用。中国支付清算协会互联网金融专业委员会应在互联网金融发展过程中积极发挥引领作用，参与自律组织的７５家机构要加强内控建设，不断提升防范风险和安全经营能力，在自律组织中明确自己的职责，以此促进行业的规范发展。三是建立分类监管机制。建议可参考针对比特币的监管办法，对互联网金融涉及的其他业务采取不同的监管措施。上一页下一页返回任务三互联网金融风险的管控分析（三）建立互联网金融风险防控机制，提高风险预警能力一是严把准入环节。要求从事互联网金融业务的企业