网络银行支付已成为支付的主要方式之一,互联网的开放性所带来的安全性风险使网络银行未经授权支付成为账户持有人损失的主要原因,在实践中未经授权使用人难以找到或者无力承担责任,这就产生了未经授权支付损失如何在网络银行支付系统的参与者之间进行分配的问题。我国司法实践中主要通过密码条款和网络银行支付系统的安全性来分配损失,使账户持有人承担了过重的责任。以传统民法的货币所有权理论、表见代理理论、债权准占有理论等来解释网络银行未经授权支付的效力归属都具有一定的局限性,合同成为未经授权支付效力归属于账户持有人的有力依据。反观美国、欧盟和我国台湾地区,均制定了强制性规则来分配未经授权支付产生的损失,为我国制定损失分担规则提供了制度借鉴的基础。我国制定未经授权支付损失分担规则时应以损失分散、损失减少和损失确定的损失分担理论为指导。账户持有人对未经授权支付的发生没有重大过失且对损失的扩大没有推定过失时,账户持有人承担有限责任,除非银行对未经授权支付也有过错。账户持有人有限责任与过错责任相协调的规则设计可以合理分配网络银行支付系统运作过程中产生的未经授权支付损失。