论文部分内容阅读
摘要：互联网金融作为一种新兴的金融业态，在蓬勃发展经济的同时，也推动着商业银行的经营管理模式与风险管控手段发生巨大的变革。本文基于信息技术与金融体系日益融合的时代背景，主要分析在其发展过程中，对商业银行的操作风险管控所带来的影响。分析结果表明互联网金融的发展会对传统商业银行的风险管理存在着一定的冲击，这些风险会加剧金融体系的脆弱性，基于此，本文对此提出了相应的对策和建议，以完善商业银行的风险管理体系，促进互联网金融和商业银行的有效结合。
关键词：互联网金融：操作性风险管理：风险控制
一、引言
近年来，互联网金融在国内发展势头猛烈，网络金融逐渐进入到人们的视野。现如今不论是在线上还是线下，网络金融正在以其交易方式便利、迅捷等渠道优势挑战着传统银行和资本市场，互联网金融的快速发展打翻了传统银行的奶酪。但是互联网金融的迅猛发展又与传统银行的正常运作息息相关，其两者的结合表现出了复杂化、关联化和精细化的趋势，同时也为金融业的发展带来很多新问题，对银行风险管理提出了许多新的挑战。
我们知道，尽管商业银行在运营过程中所面临的风险种类较多，但总体而言大体可分为三类：一是信用风险：二是市场风险;三是操作风险。从近年来我国的实际情况看，商业银行的操作风险呈现不断上升之势，银行业因操作风险而引起的案件不断发生。目前国内关于互联网金融对商业银行操作风险的冲击研究并不是很多，许多文献都还只是停留在互联网金融对商业银行所造成的综合风险进行研究分析，而其对商业银行中的三大主要风险的影响视角则鲜有探讨。因此本文进一步探讨互联网金融对商业银行中操作性风险所造成的影响，分析互联网金融下商业银行操作风险种类及成因，尝试探索识别与控制的方法，并给出相应的对策及建议。
二、互联网背景下商业银行中操作风险的特性
互联网金融基于互联网技术提供金融服务，其内部各部分的风险权重相对于传统模式会有所不同。因此互联网金融的操作风险跟传统金融操作风险相比更独特。主要体现在以下几点。
1.风险的传染性增加。随着中小企业融资需求越来越大，在传统商业银行体系难以满足中小额贷款需求的制约下，越来越多的民营资本将进入到互联网金融平台，为中小企业提供资金和担保。如果出现这种换位，由于操作风险所引发的信贷资金的投放、使用不当，有缺陷的融资机制设计导致资金周转困难甚至资金链断裂，可能会造成金融体系局部的不稳定，并可能使这种效应在金融各部门之间传导。
2.风险的不可控性增加。在互联网金融时代，越来越多的信贷服务类企业正扮演着商业银行这一中介机构角色，这些互联网金融中介机构在功能上弥补传统商业银行不足的同时，也面临和承担着与商业银行类似的风险，而且所面临的资金需求方和供给方的不稳定因素比传统商业银行更多、更难以预测。
3.风险的外部因素增多。传统金融活动的表现方式为实物货币和交易信息的交换和传递，而互联网金融的金融活动，则用数字化的货币来完成。以数字化信息方式存在的银行信息、客户账户及资金等很有可能因遭遇到黑客攻击、病毒侵袭、系统被破坏，而使得银行和客户蒙受利益的损失。
三、互联网金融对商业银行操作风险的影响
根据新巴塞尔协议，操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。本文将从商业银行自身业务处理流程即前台、中台和后台，对互联网金融背景下的商业银行操作风险进行一定的识别。
1.对商业银行前台操作风险的影响
银行前台是以客户为中心的，前台工作人员直接面对客户，为客户提供服务。在互联网金融背景下，商业银行的前台出现的操作风险，大都是由于人员因素所造成的，主要的风险类型及产生原因分析如下。
（1）员工技术水平落后。在互联网金融的冲击下，商业银行与之相关对的新业务越来越多，而与之相应的新业务却培训不足。一些员工由于业务水平难以驾驭功能越来越复杂的新系统，很容易出现因对工作不熟悉而带来的操作失误，或时常出现反流程操作、人为简化流程等。
（2）事后监督管理不善。新业务发展后，随着业务品种不断更新，一些事后监督人员业务素质没有及时跟上，或管理人员不能随之增加，对前台人员工作监督弱化，导致一些重要业务的差错不能及时发现并采取相应的补救措施，容易产生操作风险漏洞。
（3）新产品设计缺陷风险。互联网金融新产品被快速推出时，将可能存在未经许可或产品性质及设计仍具有缺陷等问题，因而带来一定的操作風险损失。
2.对商业银行中台操作风险的影响
商业银行中台一般通过分析银行内部资源的情况和宏观市场环境，据此来制定各项业务发展的方向和政策，并通过制定一定的制度进行风险控制，专业地指导和管理前台工作。在互联网金融背景下，商业银行中台常见的操作风险有以下几个方面。
（1）客户信息泄露。由于支付方式创新，信息处理的便捷，黑客分子利用客户的安全意识疏漏，通过特殊手段引诱客户，以此来套取客户的银行账号和密码，盗取客户资金，甚至会利用泄露的客户敏感数据信息进行金融欺诈。
（2）洗钱风险。第三方支付机构可以轻易避开银行对资金流向的跟踪与监控，使得银行及监管部门很难对交易的真实背景进行确认，给不法分子洗钱带来一定的监管漏洞。
（3）套现风险。由于第三方支付机构无法保障交易的真实性，很多不法分子利用这一便利，通过第三方支付平台来套取商业银行信用卡的信用额度并由此来获得现金。通过第三方支付套现的方式，可以使得持卡人长期使用银行的资金，实现“无息用款”，从而扰乱银行的金融秩序。
（4）外部欺诈风险。互联网金融使得货币虚拟化和交易电子化，在交易过程中不需要与客户面对面进行，更多的是由客户自助完成。在银行对客户身份真实性的辨别存在困难的情况下，一些诚信度不够的客户就产生了侥幸心理和对交易抵赖的思想，存在一定的外部欺诈操作风险，给银行带来损失的可能性。 3.对商业银行后台操作风险的影响
商业银行后台主要是为前台和中台业务提供支持、集中处理以及共享服务。商业银行后台在互联网金融背景下独有的操作风险主要有以下两个方面。
（1）自身系统安全风险。随着网络客户量不断扩张，如果商业银行不具备对大批量交易处理、大容量数据存储及备份能力，将有可能导致因网络瘫痪、程序储存、数据备份错误等带来的操作性风险，也进一步增大被黑客攻击的风险。
（2）流程设计缺陷风险。大数据时代，商业银行在数据集中的基础上对传统业务进行了流程再造，许多业务流程尤其是操作性强的业务被集中到后台处理。但如果对流程的设计不够严谨，将会导致业务运转效率低，业务之间的交叉或重叠环节多，岗位之间的权限缺乏有效的制约等问题出现，极易引发银行内部作案或内外勾结作案。四、对互联网金融操作风险控制的建议对策
针对上述所总结的互联网金融下的操作风险类问题及其问题的特殊性，可以对互联网金融下商业银行的操作风险控制提出以下几点建议。
1.加强研发互联网信息技术，强化信息安全系统。在互联网技术越来越发达的今天，为了避免其引起的传染性和关联性风险增加，需要不断加强信息技术的研发和引进工作，银行各种风险包括信息泄露风险、信用风险以及支付风险的监控都离不开互联网技术，拥有强大的互联网技术能够为银行的各项业务保驾护航，避免信息泄露，降低风险的传染性，以保证各项环节安全开展。信息安全是银行应对互联网金融操作风险的重要保障。銀行应当采取一定的控制措施，有效防范计算机犯罪，确保商业银行信息系统的安全，最大限度地控制操作风险的发生。
2.优化内部控制风险管理体系，提高银行内部控制效率。商业银行开设电子商务银行应在建立健全网络风险管理体系的基础上，优化内部控制风险管理体系的程序，提高风险识别、评价、控制的效率。其具体的实施措施有以下角度：（1）完善岗位责任制。在岗位设置方面，各操作层面应该按部门、分支机构设立互联网金融风险经理，明确划分各部门、各岗位的权限职责，建立严格的责任制，权限清楚，各负其责。（2）实现不相容岗位相分离。分离岗位设置和权限分配，分别不同人员、甚至不同部门安排不相容的岗位，从而形成一个可以相互牵制、相互核查、相互监督的约束机制。（3）建立定期轮岗制度。实行定期轮岗制度，一方面可以有效控制由于员工长期从事同一项工作而掩盖的问题或漏洞：另一方面定期轮岗制度也有利于提高工作人员积极性，有利于消除职工的职业怠倦，从而减少差错和风险的产生。
3.积极加快培养复合型人才，提高员工的风险防范能力。建立互联网金融与风险管理的复合型人才培养工程，为互联网金融模式的创新与发展储备人才。其具体做法有以下几点：（1）加强业务培训，提高员工专业水平。职能部门要从抓员工行为规范人手，要求业务操作人员按章办事，按制度办事，逐步养成令行禁止的良好行为习惯，逐步减少员工操作错误率，提高员工对来自内部或外部风险的识别能力。（2）加强对员工的思想道德教育。注重对员工的金融法律法规培训及职业道德、社会责任感教育，增强员工法律意识，提高风险防范能力。（3）科学选拔和管理员工。在员工选拔任用方面，应对员工的综合素质进行科学的评估。银行在选拔基层网点高管时，要加强对拟任高管人员基本业务素养、道德品质等方面的考核。
参考文献：
[1]李海舰，田跃新，李文杰，互联网思维与传统企业再造[J].中国工业经济，2014（10）
[2]许荣，刘洋，互联网金融的潜在风险研究[J].金融监管研究，2014（3）
[3]谢平.邹传伟，互联网金融模式研究[J].金融研究，2012（12）
[4]戴国强，方鹏飞.监管创新、利率市场化与互联网金融[J].现代经济探讨，2014（7）
关键词：互联网金融：操作性风险管理：风险控制
一、引言
近年来，互联网金融在国内发展势头猛烈，网络金融逐渐进入到人们的视野。现如今不论是在线上还是线下，网络金融正在以其交易方式便利、迅捷等渠道优势挑战着传统银行和资本市场，互联网金融的快速发展打翻了传统银行的奶酪。但是互联网金融的迅猛发展又与传统银行的正常运作息息相关，其两者的结合表现出了复杂化、关联化和精细化的趋势，同时也为金融业的发展带来很多新问题，对银行风险管理提出了许多新的挑战。
我们知道，尽管商业银行在运营过程中所面临的风险种类较多，但总体而言大体可分为三类：一是信用风险：二是市场风险;三是操作风险。从近年来我国的实际情况看，商业银行的操作风险呈现不断上升之势，银行业因操作风险而引起的案件不断发生。目前国内关于互联网金融对商业银行操作风险的冲击研究并不是很多，许多文献都还只是停留在互联网金融对商业银行所造成的综合风险进行研究分析，而其对商业银行中的三大主要风险的影响视角则鲜有探讨。因此本文进一步探讨互联网金融对商业银行中操作性风险所造成的影响，分析互联网金融下商业银行操作风险种类及成因，尝试探索识别与控制的方法，并给出相应的对策及建议。
二、互联网背景下商业银行中操作风险的特性
互联网金融基于互联网技术提供金融服务，其内部各部分的风险权重相对于传统模式会有所不同。因此互联网金融的操作风险跟传统金融操作风险相比更独特。主要体现在以下几点。
1.风险的传染性增加。随着中小企业融资需求越来越大，在传统商业银行体系难以满足中小额贷款需求的制约下，越来越多的民营资本将进入到互联网金融平台，为中小企业提供资金和担保。如果出现这种换位，由于操作风险所引发的信贷资金的投放、使用不当，有缺陷的融资机制设计导致资金周转困难甚至资金链断裂，可能会造成金融体系局部的不稳定，并可能使这种效应在金融各部门之间传导。
2.风险的不可控性增加。在互联网金融时代，越来越多的信贷服务类企业正扮演着商业银行这一中介机构角色，这些互联网金融中介机构在功能上弥补传统商业银行不足的同时，也面临和承担着与商业银行类似的风险，而且所面临的资金需求方和供给方的不稳定因素比传统商业银行更多、更难以预测。
3.风险的外部因素增多。传统金融活动的表现方式为实物货币和交易信息的交换和传递，而互联网金融的金融活动，则用数字化的货币来完成。以数字化信息方式存在的银行信息、客户账户及资金等很有可能因遭遇到黑客攻击、病毒侵袭、系统被破坏，而使得银行和客户蒙受利益的损失。
三、互联网金融对商业银行操作风险的影响
根据新巴塞尔协议，操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。本文将从商业银行自身业务处理流程即前台、中台和后台，对互联网金融背景下的商业银行操作风险进行一定的识别。
1.对商业银行前台操作风险的影响
银行前台是以客户为中心的，前台工作人员直接面对客户，为客户提供服务。在互联网金融背景下，商业银行的前台出现的操作风险，大都是由于人员因素所造成的，主要的风险类型及产生原因分析如下。
（1）员工技术水平落后。在互联网金融的冲击下，商业银行与之相关对的新业务越来越多，而与之相应的新业务却培训不足。一些员工由于业务水平难以驾驭功能越来越复杂的新系统，很容易出现因对工作不熟悉而带来的操作失误，或时常出现反流程操作、人为简化流程等。
（2）事后监督管理不善。新业务发展后，随着业务品种不断更新，一些事后监督人员业务素质没有及时跟上，或管理人员不能随之增加，对前台人员工作监督弱化，导致一些重要业务的差错不能及时发现并采取相应的补救措施，容易产生操作风险漏洞。
（3）新产品设计缺陷风险。互联网金融新产品被快速推出时，将可能存在未经许可或产品性质及设计仍具有缺陷等问题，因而带来一定的操作風险损失。
2.对商业银行中台操作风险的影响
商业银行中台一般通过分析银行内部资源的情况和宏观市场环境，据此来制定各项业务发展的方向和政策，并通过制定一定的制度进行风险控制，专业地指导和管理前台工作。在互联网金融背景下，商业银行中台常见的操作风险有以下几个方面。
（1）客户信息泄露。由于支付方式创新，信息处理的便捷，黑客分子利用客户的安全意识疏漏，通过特殊手段引诱客户，以此来套取客户的银行账号和密码，盗取客户资金，甚至会利用泄露的客户敏感数据信息进行金融欺诈。
（2）洗钱风险。第三方支付机构可以轻易避开银行对资金流向的跟踪与监控，使得银行及监管部门很难对交易的真实背景进行确认，给不法分子洗钱带来一定的监管漏洞。
（3）套现风险。由于第三方支付机构无法保障交易的真实性，很多不法分子利用这一便利，通过第三方支付平台来套取商业银行信用卡的信用额度并由此来获得现金。通过第三方支付套现的方式，可以使得持卡人长期使用银行的资金，实现“无息用款”，从而扰乱银行的金融秩序。
（4）外部欺诈风险。互联网金融使得货币虚拟化和交易电子化，在交易过程中不需要与客户面对面进行，更多的是由客户自助完成。在银行对客户身份真实性的辨别存在困难的情况下，一些诚信度不够的客户就产生了侥幸心理和对交易抵赖的思想，存在一定的外部欺诈操作风险，给银行带来损失的可能性。 3.对商业银行后台操作风险的影响
商业银行后台主要是为前台和中台业务提供支持、集中处理以及共享服务。商业银行后台在互联网金融背景下独有的操作风险主要有以下两个方面。
（1）自身系统安全风险。随着网络客户量不断扩张，如果商业银行不具备对大批量交易处理、大容量数据存储及备份能力，将有可能导致因网络瘫痪、程序储存、数据备份错误等带来的操作性风险，也进一步增大被黑客攻击的风险。
（2）流程设计缺陷风险。大数据时代，商业银行在数据集中的基础上对传统业务进行了流程再造，许多业务流程尤其是操作性强的业务被集中到后台处理。但如果对流程的设计不够严谨，将会导致业务运转效率低，业务之间的交叉或重叠环节多，岗位之间的权限缺乏有效的制约等问题出现，极易引发银行内部作案或内外勾结作案。四、对互联网金融操作风险控制的建议对策
针对上述所总结的互联网金融下的操作风险类问题及其问题的特殊性，可以对互联网金融下商业银行的操作风险控制提出以下几点建议。
1.加强研发互联网信息技术，强化信息安全系统。在互联网技术越来越发达的今天，为了避免其引起的传染性和关联性风险增加，需要不断加强信息技术的研发和引进工作，银行各种风险包括信息泄露风险、信用风险以及支付风险的监控都离不开互联网技术，拥有强大的互联网技术能够为银行的各项业务保驾护航，避免信息泄露，降低风险的传染性，以保证各项环节安全开展。信息安全是银行应对互联网金融操作风险的重要保障。銀行应当采取一定的控制措施，有效防范计算机犯罪，确保商业银行信息系统的安全，最大限度地控制操作风险的发生。
2.优化内部控制风险管理体系，提高银行内部控制效率。商业银行开设电子商务银行应在建立健全网络风险管理体系的基础上，优化内部控制风险管理体系的程序，提高风险识别、评价、控制的效率。其具体的实施措施有以下角度：（1）完善岗位责任制。在岗位设置方面，各操作层面应该按部门、分支机构设立互联网金融风险经理，明确划分各部门、各岗位的权限职责，建立严格的责任制，权限清楚，各负其责。（2）实现不相容岗位相分离。分离岗位设置和权限分配，分别不同人员、甚至不同部门安排不相容的岗位，从而形成一个可以相互牵制、相互核查、相互监督的约束机制。（3）建立定期轮岗制度。实行定期轮岗制度，一方面可以有效控制由于员工长期从事同一项工作而掩盖的问题或漏洞：另一方面定期轮岗制度也有利于提高工作人员积极性，有利于消除职工的职业怠倦，从而减少差错和风险的产生。
3.积极加快培养复合型人才，提高员工的风险防范能力。建立互联网金融与风险管理的复合型人才培养工程，为互联网金融模式的创新与发展储备人才。其具体做法有以下几点：（1）加强业务培训，提高员工专业水平。职能部门要从抓员工行为规范人手，要求业务操作人员按章办事，按制度办事，逐步养成令行禁止的良好行为习惯，逐步减少员工操作错误率，提高员工对来自内部或外部风险的识别能力。（2）加强对员工的思想道德教育。注重对员工的金融法律法规培训及职业道德、社会责任感教育，增强员工法律意识，提高风险防范能力。（3）科学选拔和管理员工。在员工选拔任用方面，应对员工的综合素质进行科学的评估。银行在选拔基层网点高管时，要加强对拟任高管人员基本业务素养、道德品质等方面的考核。
参考文献：
[1]李海舰，田跃新，李文杰，互联网思维与传统企业再造[J].中国工业经济，2014（10）
[2]许荣，刘洋，互联网金融的潜在风险研究[J].金融监管研究，2014（3）
[3]谢平.邹传伟，互联网金融模式研究[J].金融研究，2012（12）
[4]戴国强，方鹏飞.监管创新、利率市场化与互联网金融[J].现代经济探讨，2014（7）