论文部分内容阅读
摘要：网上银行是电子商务的核心。通过互联网进行电子商务活动，包括消费和支付都必须以网上银行服务为纽带。从网上银行现状入手分析了网上银行风险的主要内容，进而研究了网上银行风险形成的原因，为相关对策的提出提供了依据。
关键词：网上银行 风险 形成原因
1 问题的提出
网上银行诞生于上个世纪的美国。由于网上银行业务无需承担经营场所、员工等费用开支等优点，近年来，我国各商业银行纷纷提供网上银行服务。据艾瑞市场咨询有限公司的调查2008年中国网上银行交易规模320.9万亿元，同比07年增长30.6％，然而在网上银行交易规模不断扩大的情况下，客户对网上银行安全问题的担忧却日趋突出。2008年的央视3.15晚会曝光个人信息保护议题中的网上银行和支付的账号和密码安全问题后，艾瑞调研数据显示，在网上银行和网上支付的用户中，有27.5％的用户在晚会后决定减少使用网上银行和网上支付，有3.0％的用户决定不再使用。而网上银行和网上支付的潜在用户中，有57.6％的潜在用户决定推迟初次使用时间，有24.8％的潜在用户决定不再使用，仅有17.6％的潜在用户表示对其使用不会有太大影响。因此，如何提高网上银行的安全性，打消用户的疑虑，使更多的客户使用网上银行，已成为我国商业银行网上银行业务发展过程中亟待解决的一项重要课题。而提高网上银行的安全性的根源在于找出网络安全的深层次原因。
2 我国网上银行发展历程
我国网上银行发展可以划分为四个阶段。我国网上银行萌芽阶段起于1996年，中国银行(BOC)投入网上银行的开发，次年中国银行建立网页；招商银行开通招商银行网站。第二阶段是在1998-2002年网上银行进入起步阶段，各大银行纷纷推出网上银行服务。2003-2010年进入发展阶段，主要表现为网上银行品牌建设加强，产品和服务改善成为重点，例如2003年，工行推出“金融@家”个人网上银行，2005年，交行创立“金融快线”品牌，2006年，农行推出“金e顺”电子银行品牌等等。我国的网上银行要在2010年以后进入最后一个阶段一成熟阶段，在2010年以后网上银行相关法律逐步完善，主要银行的网上银行业务将步入稳定发展阶段。
3 网上银行的现状
通过互联网进行电子商务活动的主要内容，包括消费和支付都必须以网上银行服务为纽带。网上银行服务将电子商务行为主体联系到一起，网上银行的顺利运行或者运作失效，必然关系到各主体的利益得失。2007年，因我国资本市场快速发展，网上银行的发展取得了超速的增长率，同比增长高达163.1％；到了2008年网上银行市场发展回归稳定，全年交易规模320.9万亿元，同比增长30.6％。目前网上银行显现以下特点：越来越多的人利用网络进行公益捐款，上至监管部门下至网络银行的使用者关注网络银行的安全问题，各大商业银行认证手段不断升级，各银行网上银行产品不断推陈出新，开始引入客户分级管理模式，各商业银行的网上银行服务走向差异化等等。
4 网上银行风险的内容
网络银行交易虚拟化、服务个性化、经营混业化、监管国际化等特点正是网络银行相对于传统银行的比较优势。但同时也决定了网络银行引发风险的因素以及这些风险的影响与传统银行的不同。除了传统银行经营过程中存在的信用风险、流动性风险、市场风险和利率风险外，网络银行还由于其特殊性而存在以下新的风险：
4.1技术安全风险网上银行是通过互联网与计算机来实现其功能的，因此计算机的安全问题首当其冲。计算机在运行过程中存在各种各样的风险。首先，计算机软硬件运行风险。网络银行所依赖的计算机硬件系统停机、磁盘列阵破坏等不确定性因素都会形成网络银行的系统风险。同时，计算机系统软件或应用软件的不完善，也带来了系统的运行风险。其次，来自网络银行系统外部的正常客户或非法入侵者在与网络银行的业务交往中，可能将各种计算机病毒带入网络银行的计算机系统。最后，随着黑客攻击技术的提高，他们可能通过因特网侵入银行专用网络或银行电脑系统，窃取银行及客户的资料，盗用他人身份接管网上银行客户的储蓄和信用帐户，甚至直接非法进行电子资金转账。
4.2信用风险网络银行的发展受到信用风险的制约，即交易在到期日交易双方或其中一方不能完全履行其业务所带来的风险。虽然现在网上交易中大量使用第三方支付平台，但实际在网络虚拟世界中，交易双方不直接见面，在违约责任的追究上存在很大困难，因此发生信用风险的概率比传统银行大。我国从2004年开始对企业进行信用体系认证。迄今为止，经国家工商部门批准和ICMMA、CCA认可，已向全国近23家信用体系认证机构颂发了企业法人营业执照和信用执业资格证书；到2008年10月底全国已累计向四千多家企业颁发了带有国际互认标志的信用认证证书和信用等级证书。我国信用体系的建设尚处建设阶段，企业信息和个人信息也未完全向大众开放。企业之间以及个人和企业之间信任度不高，这也是导致网络银行现阶段客户资源不足的一个重要原因。
4.3法律风险网上银行的风险来源于违反相关法律规定、规章制度，以及在网上交易中没有遵守有关权利义务的规定。目前中国涉及网络银行的立法还不健全，由于网络银行业务是一个全新的银行业务领域，其业务的开展涉及到电子商务的方方面面和参与方的各种利益，现有法律滞后于网络银行的发展。同时，由于互联网连接的是全球各地，目前尚缺乏确保电子交易统一性和确定性的各国家和地区一致认可的电子合同法律框架。因此，过去针对传统银行业务制定的法律法规以及行业标准大多不适用于网络银行。
4.4观念风险交易手段及交易对象的虚拟化是网络银行的优点，但同时也是弱点。数字化、虚拟化交易要让人们从心理上接受还需要一个较长的过程。现阶段上网的人群从青年向中年甚至是老年发展，青年人比较容易接受新事物，学习能力也较强，而其他的网民的观念及素质还跟不上网络技术的发展，对网上银行还要有一个接受的过程。
4.5人才匮乏风险网络银行决定了计算机网络和金融之间的高度渗透，商业银行以前引进人才时主要是为传统银行业务服务的，主要是金融方面的专业人才，但是随着网络银行的兴起与发展，从业人员不仅要是金融专家还要通晓计算机相关知识，网络银行需要的是复合型人才。目前我国网络银行发展正缺乏既懂金融业务知识，熟悉银行业务运行和管理决策知识，又懂网络技术或计算机系统工程综合型的人才。
5 网上银行风险的形成原因
5.1相关法律框架不完善我国相继颁布了一些相关的法律法规和文件，其中2005年颁布的《电子签名法》具有里程碑的意义，它标志着我国对电子商务及网上银行的安全性管理已经做到了有法可依；《电子支付指引》、《电子银行业务管理办法》、《电子认证服务管理 办法》、《国务院办厅关于加快电子商务发展的若干意见》以及《支付清算组织管理办法(征求意见稿)》等法规都为进一步规范我国的网上银行市场奠定了良好的基础。但随着网上银行的发展，新情况新问题也层出不穷，比如在个人隐私权方面还缺乏法律保护；有关惩罚利用计算机犯罪的法律尚不健全；网上欺诈所导致的网络银行事故的责任界定不明确；CA中心建设的准入规则仍未出台等等。如何健全我国网上银行政策和法规成为摆在监管部门面前的一个非常关键的问题。
5.2内部机构设置不协调目前我国的网上银行基本上都是指各商业银行以网络为平台来开展其各项业务，所以对网络银行的管理也基本上都分散到各个管理部门，由电子银行部负责牵头营销、网络平台建设和维护，由科技部负责网络运营安全，由个人金融业务部负责个人网上银行业务及个人代理业务，由公司业务部负责企业客户网上银行业务及相关产品，国际部负责涉外客户的网上贸易结算等业务，信用卡部负责信用卡业务，由会计部负责网上结算和资金清算业务，由投资银行部负责网上证券和理财业务，由风险部负责对不良贷款的管理。同时风险管理部门只关注和管理信贷资产的信用风险，对于网上银行所有业务、所有产品的操作风险还未纳入管理范围。由于没有专门的网上银行操作风险管理机构来统筹管理、协调这些部门之间的工作，极易出现控制的重复和管理的真空地带，或对同一控制点产生不同的控制标准和办法等现象，使一线操作人员无所适从。
5.3网上银行技术支持落后全国各大银行虽然都相继推出自己的网上银行服务，但我国网上银行的基础设施薄弱，目前并没有世界顶尖信息科技进步的网上银行业务和管理系统开发集成水平。国内银行为了赶上世界先进水平，绝大多数软硬件系统采用外包引进，虽然商业银行利用信息技术外包可以缩短开发周期和减少商业银行人员成本等费用负担，但是银行人员难以全面掌握网上银行系统的核心技术和设备的性能，更有可能无法提供完善的售后技术服务。同时，我国银行同业之间普遍缺乏横向联合，各行的网上银行系统基本上是自成一体，认证服务主要自建CA，只为自己的网上银行客户提供认证服务，无法满足广大客户对开放式网上金融交易的需求，增加了跨行交易的难度和风险，制约了网上银行业务的发展。
5.4网上银行监督不力目前对网上银行的稽核审计多是由银行的审计部门进行。但这些商业银行的审计部门存在很多不足，具体表现在：一是审计部门是事后抽查审计，不会逐笔、实时、全程监督。无法达到对网上银行操作风险实时监控的目的；二是审计方式落后，主要是看报表、翻凭证、查台账，手段低，工作效率时效慢，很难满足对网上银行存在问题及时反应的要求：三是内部稽核人员知识结构不合理，同时具备网络知识和风险管理知识的人员很少。对操作员日常合规性检查交由银行内部事后监督部门，事后监督部门基本上属事后行为，即便发现了差错也只是表面的差错，对于客户身份的真实性、手续是否合规合法、操作是否反流程都难以识别和监察，监督不到位，给操作风险带来机会。
5.5客户操作风险意识淡簿由于网上银行是个新鲜事物，大部，分网民还没有形成良好习惯，风险意识淡薄，诸如密码过于简单、对密码保管不严、经常在网吧进行网上操作，贪图小利、疏于防范、金融知识缺乏等，这些都给银行客户资金带来隐患。客户操作风险意识淡簿关键是银行与媒体对网上银行安全宣传力度不够，银行在宣传网上银行产品上，过多地在乎营销结果，而对于客户是否真正会用、是否了解网上银行的安全问题关心得较少，因而很多客户成为网上银行客户很盲目，对如何防范风险，确保自己资金安全很茫然。有些客户根本不知道网银是一种金融产品，从未用过网银也未作深入了解，随意泄露个人信息，为后来的网络银行的风险埋下伏笔。
6 结论
由于我国网上银行发展时间短，正处于大力发展时期，网上银行业务风险管理还没有成形的理论和模式，同时银行的操作风险防范与社会环境、法律框架有关。只有找出影响网上银行安全性的深层次原因，才能提高网上银行的安全性，打消用户的疑虑，使更多的客户使用网上银行。
关键词：网上银行 风险 形成原因
1 问题的提出
网上银行诞生于上个世纪的美国。由于网上银行业务无需承担经营场所、员工等费用开支等优点，近年来，我国各商业银行纷纷提供网上银行服务。据艾瑞市场咨询有限公司的调查2008年中国网上银行交易规模320.9万亿元，同比07年增长30.6％，然而在网上银行交易规模不断扩大的情况下，客户对网上银行安全问题的担忧却日趋突出。2008年的央视3.15晚会曝光个人信息保护议题中的网上银行和支付的账号和密码安全问题后，艾瑞调研数据显示，在网上银行和网上支付的用户中，有27.5％的用户在晚会后决定减少使用网上银行和网上支付，有3.0％的用户决定不再使用。而网上银行和网上支付的潜在用户中，有57.6％的潜在用户决定推迟初次使用时间，有24.8％的潜在用户决定不再使用，仅有17.6％的潜在用户表示对其使用不会有太大影响。因此，如何提高网上银行的安全性，打消用户的疑虑，使更多的客户使用网上银行，已成为我国商业银行网上银行业务发展过程中亟待解决的一项重要课题。而提高网上银行的安全性的根源在于找出网络安全的深层次原因。
2 我国网上银行发展历程
我国网上银行发展可以划分为四个阶段。我国网上银行萌芽阶段起于1996年，中国银行(BOC)投入网上银行的开发，次年中国银行建立网页；招商银行开通招商银行网站。第二阶段是在1998-2002年网上银行进入起步阶段，各大银行纷纷推出网上银行服务。2003-2010年进入发展阶段，主要表现为网上银行品牌建设加强，产品和服务改善成为重点，例如2003年，工行推出“金融@家”个人网上银行，2005年，交行创立“金融快线”品牌，2006年，农行推出“金e顺”电子银行品牌等等。我国的网上银行要在2010年以后进入最后一个阶段一成熟阶段，在2010年以后网上银行相关法律逐步完善，主要银行的网上银行业务将步入稳定发展阶段。
3 网上银行的现状
通过互联网进行电子商务活动的主要内容，包括消费和支付都必须以网上银行服务为纽带。网上银行服务将电子商务行为主体联系到一起，网上银行的顺利运行或者运作失效，必然关系到各主体的利益得失。2007年，因我国资本市场快速发展，网上银行的发展取得了超速的增长率，同比增长高达163.1％；到了2008年网上银行市场发展回归稳定，全年交易规模320.9万亿元，同比增长30.6％。目前网上银行显现以下特点：越来越多的人利用网络进行公益捐款，上至监管部门下至网络银行的使用者关注网络银行的安全问题，各大商业银行认证手段不断升级，各银行网上银行产品不断推陈出新，开始引入客户分级管理模式，各商业银行的网上银行服务走向差异化等等。
4 网上银行风险的内容
网络银行交易虚拟化、服务个性化、经营混业化、监管国际化等特点正是网络银行相对于传统银行的比较优势。但同时也决定了网络银行引发风险的因素以及这些风险的影响与传统银行的不同。除了传统银行经营过程中存在的信用风险、流动性风险、市场风险和利率风险外，网络银行还由于其特殊性而存在以下新的风险：
4.1技术安全风险网上银行是通过互联网与计算机来实现其功能的，因此计算机的安全问题首当其冲。计算机在运行过程中存在各种各样的风险。首先，计算机软硬件运行风险。网络银行所依赖的计算机硬件系统停机、磁盘列阵破坏等不确定性因素都会形成网络银行的系统风险。同时，计算机系统软件或应用软件的不完善，也带来了系统的运行风险。其次，来自网络银行系统外部的正常客户或非法入侵者在与网络银行的业务交往中，可能将各种计算机病毒带入网络银行的计算机系统。最后，随着黑客攻击技术的提高，他们可能通过因特网侵入银行专用网络或银行电脑系统，窃取银行及客户的资料，盗用他人身份接管网上银行客户的储蓄和信用帐户，甚至直接非法进行电子资金转账。
4.2信用风险网络银行的发展受到信用风险的制约，即交易在到期日交易双方或其中一方不能完全履行其业务所带来的风险。虽然现在网上交易中大量使用第三方支付平台，但实际在网络虚拟世界中，交易双方不直接见面，在违约责任的追究上存在很大困难，因此发生信用风险的概率比传统银行大。我国从2004年开始对企业进行信用体系认证。迄今为止，经国家工商部门批准和ICMMA、CCA认可，已向全国近23家信用体系认证机构颂发了企业法人营业执照和信用执业资格证书；到2008年10月底全国已累计向四千多家企业颁发了带有国际互认标志的信用认证证书和信用等级证书。我国信用体系的建设尚处建设阶段，企业信息和个人信息也未完全向大众开放。企业之间以及个人和企业之间信任度不高，这也是导致网络银行现阶段客户资源不足的一个重要原因。
4.3法律风险网上银行的风险来源于违反相关法律规定、规章制度，以及在网上交易中没有遵守有关权利义务的规定。目前中国涉及网络银行的立法还不健全，由于网络银行业务是一个全新的银行业务领域，其业务的开展涉及到电子商务的方方面面和参与方的各种利益，现有法律滞后于网络银行的发展。同时，由于互联网连接的是全球各地，目前尚缺乏确保电子交易统一性和确定性的各国家和地区一致认可的电子合同法律框架。因此，过去针对传统银行业务制定的法律法规以及行业标准大多不适用于网络银行。
4.4观念风险交易手段及交易对象的虚拟化是网络银行的优点，但同时也是弱点。数字化、虚拟化交易要让人们从心理上接受还需要一个较长的过程。现阶段上网的人群从青年向中年甚至是老年发展，青年人比较容易接受新事物，学习能力也较强，而其他的网民的观念及素质还跟不上网络技术的发展，对网上银行还要有一个接受的过程。
4.5人才匮乏风险网络银行决定了计算机网络和金融之间的高度渗透，商业银行以前引进人才时主要是为传统银行业务服务的，主要是金融方面的专业人才，但是随着网络银行的兴起与发展，从业人员不仅要是金融专家还要通晓计算机相关知识，网络银行需要的是复合型人才。目前我国网络银行发展正缺乏既懂金融业务知识，熟悉银行业务运行和管理决策知识，又懂网络技术或计算机系统工程综合型的人才。
5 网上银行风险的形成原因
5.1相关法律框架不完善我国相继颁布了一些相关的法律法规和文件，其中2005年颁布的《电子签名法》具有里程碑的意义，它标志着我国对电子商务及网上银行的安全性管理已经做到了有法可依；《电子支付指引》、《电子银行业务管理办法》、《电子认证服务管理 办法》、《国务院办厅关于加快电子商务发展的若干意见》以及《支付清算组织管理办法(征求意见稿)》等法规都为进一步规范我国的网上银行市场奠定了良好的基础。但随着网上银行的发展，新情况新问题也层出不穷，比如在个人隐私权方面还缺乏法律保护；有关惩罚利用计算机犯罪的法律尚不健全；网上欺诈所导致的网络银行事故的责任界定不明确；CA中心建设的准入规则仍未出台等等。如何健全我国网上银行政策和法规成为摆在监管部门面前的一个非常关键的问题。
5.2内部机构设置不协调目前我国的网上银行基本上都是指各商业银行以网络为平台来开展其各项业务，所以对网络银行的管理也基本上都分散到各个管理部门，由电子银行部负责牵头营销、网络平台建设和维护，由科技部负责网络运营安全，由个人金融业务部负责个人网上银行业务及个人代理业务，由公司业务部负责企业客户网上银行业务及相关产品，国际部负责涉外客户的网上贸易结算等业务，信用卡部负责信用卡业务，由会计部负责网上结算和资金清算业务，由投资银行部负责网上证券和理财业务，由风险部负责对不良贷款的管理。同时风险管理部门只关注和管理信贷资产的信用风险，对于网上银行所有业务、所有产品的操作风险还未纳入管理范围。由于没有专门的网上银行操作风险管理机构来统筹管理、协调这些部门之间的工作，极易出现控制的重复和管理的真空地带，或对同一控制点产生不同的控制标准和办法等现象，使一线操作人员无所适从。
5.3网上银行技术支持落后全国各大银行虽然都相继推出自己的网上银行服务，但我国网上银行的基础设施薄弱，目前并没有世界顶尖信息科技进步的网上银行业务和管理系统开发集成水平。国内银行为了赶上世界先进水平，绝大多数软硬件系统采用外包引进，虽然商业银行利用信息技术外包可以缩短开发周期和减少商业银行人员成本等费用负担，但是银行人员难以全面掌握网上银行系统的核心技术和设备的性能，更有可能无法提供完善的售后技术服务。同时，我国银行同业之间普遍缺乏横向联合，各行的网上银行系统基本上是自成一体，认证服务主要自建CA，只为自己的网上银行客户提供认证服务，无法满足广大客户对开放式网上金融交易的需求，增加了跨行交易的难度和风险，制约了网上银行业务的发展。
5.4网上银行监督不力目前对网上银行的稽核审计多是由银行的审计部门进行。但这些商业银行的审计部门存在很多不足，具体表现在：一是审计部门是事后抽查审计，不会逐笔、实时、全程监督。无法达到对网上银行操作风险实时监控的目的；二是审计方式落后，主要是看报表、翻凭证、查台账，手段低，工作效率时效慢，很难满足对网上银行存在问题及时反应的要求：三是内部稽核人员知识结构不合理，同时具备网络知识和风险管理知识的人员很少。对操作员日常合规性检查交由银行内部事后监督部门，事后监督部门基本上属事后行为，即便发现了差错也只是表面的差错，对于客户身份的真实性、手续是否合规合法、操作是否反流程都难以识别和监察，监督不到位，给操作风险带来机会。
5.5客户操作风险意识淡簿由于网上银行是个新鲜事物，大部，分网民还没有形成良好习惯，风险意识淡薄，诸如密码过于简单、对密码保管不严、经常在网吧进行网上操作，贪图小利、疏于防范、金融知识缺乏等，这些都给银行客户资金带来隐患。客户操作风险意识淡簿关键是银行与媒体对网上银行安全宣传力度不够，银行在宣传网上银行产品上，过多地在乎营销结果，而对于客户是否真正会用、是否了解网上银行的安全问题关心得较少，因而很多客户成为网上银行客户很盲目，对如何防范风险，确保自己资金安全很茫然。有些客户根本不知道网银是一种金融产品，从未用过网银也未作深入了解，随意泄露个人信息，为后来的网络银行的风险埋下伏笔。
6 结论
由于我国网上银行发展时间短，正处于大力发展时期，网上银行业务风险管理还没有成形的理论和模式，同时银行的操作风险防范与社会环境、法律框架有关。只有找出影响网上银行安全性的深层次原因，才能提高网上银行的安全性，打消用户的疑虑，使更多的客户使用网上银行。