我國網(wǎng)絡(luò)銀行風(fēng)險監(jiān)管

薛穎　來臣軍

[提要] 互聯(lián)網(wǎng)和電子商務(wù)的飛速發(fā)展對銀行業(yè)產(chǎn)生了深遠的影響，作為金融創(chuàng)新之一的網(wǎng)絡(luò)銀行在信息化、數(shù)字化和電子化背景下應(yīng)運而生。網(wǎng)絡(luò)銀行作為一種新生事物，其風(fēng)險與傳統(tǒng)銀行有所不同，這就需要對其風(fēng)險進行分析，并提出加強風(fēng)險監(jiān)管的對策。

關(guān)鍵詞：網(wǎng)絡(luò)銀行；風(fēng)險；監(jiān)管；對策

本文是河北省社科聯(lián)民生調(diào)研課題理論成果（課題編號：201401345）

中圖分類號：F83 文獻標識碼：A

收錄日期：2014年9月16日

一、國內(nèi)外研究狀況綜述

（一）國外研究狀況。美國陽倫-H-利普斯、托馬斯-R-馬瑟查爾、簡-H.林克合著的《電子銀行》，美國瑪麗-J-克洛寧所著《互聯(lián)網(wǎng)上的銀行與金融》這些著作對網(wǎng)絡(luò)銀行的業(yè)務(wù)特點、競爭優(yōu)勢、風(fēng)險問題等作了比較全面的介紹，但對網(wǎng)絡(luò)銀行風(fēng)險防范及控制問題的研究不夠深入細致。Mayr J.Cornin.在《Banking and Finance on the Internet》指出，加強網(wǎng)絡(luò)銀行風(fēng)險防范與控制，要建立起一套嚴格的內(nèi)控制度，從網(wǎng)絡(luò)銀行內(nèi)部組織機構(gòu)和規(guī)章制度建設(shè)上防范和消除網(wǎng)絡(luò)銀行風(fēng)險。新加坡Tan Chwee Huat在出版的《Financial Markets and Institutions in Singapore》中指出，網(wǎng)絡(luò)銀行的風(fēng)險具有開放性、易變性和流動性等特點，一定不能忽視對其進行監(jiān)督和管理，網(wǎng)絡(luò)銀行風(fēng)險管理主要依靠國家中央銀行的指導(dǎo)和各商業(yè)銀行的通力合作。

歐美等發(fā)達國家金融監(jiān)管機構(gòu)，對網(wǎng)絡(luò)銀行的風(fēng)險監(jiān)管基本上采取寬松的監(jiān)管原則，主要通過補充新的法律、法規(guī)，使原有的監(jiān)管規(guī)則繼續(xù)適應(yīng)網(wǎng)絡(luò)銀行環(huán)境，并針對網(wǎng)絡(luò)銀行及其風(fēng)險的特點，制定、頒布相應(yīng)的立法建議和監(jiān)管指南，建立了較完善的網(wǎng)絡(luò)銀行監(jiān)管法律體系。

（二）國內(nèi)研究狀況。網(wǎng)絡(luò)銀行在我國的迅速發(fā)展開始于2000年前后，但與其迅速發(fā)展的形勢相比，我國網(wǎng)絡(luò)銀行風(fēng)險監(jiān)管的理論研究和實踐相對滯后。尹龍是國內(nèi)研究網(wǎng)絡(luò)銀行比較早的學(xué)者，他在論文《對我國網(wǎng)絡(luò)銀行發(fā)展與監(jiān)督問題的研究》一文中，對網(wǎng)絡(luò)銀行的風(fēng)險特點和監(jiān)管措施進行了詳細的闡述，并結(jié)合我國網(wǎng)絡(luò)銀行的現(xiàn)狀，提出了完善網(wǎng)絡(luò)銀行監(jiān)管的必要性和監(jiān)管策略。張成虎在發(fā)表的《信息技術(shù)風(fēng)險監(jiān)管——銀行監(jiān)管的新領(lǐng)域》一文中，對銀行技術(shù)風(fēng)險進行了定義，分析了技術(shù)風(fēng)險的表現(xiàn)形式和國內(nèi)研究現(xiàn)狀，并對我國網(wǎng)絡(luò)銀行風(fēng)險監(jiān)管問題提出了對策。張軍亮在論文《我國網(wǎng)絡(luò)銀行的風(fēng)險與監(jiān)管體系建設(shè)》中通過分析我國網(wǎng)絡(luò)銀行風(fēng)險監(jiān)管的難點，提出了從三個層次建立風(fēng)險監(jiān)管體系。徐靜在《關(guān)于完善我國網(wǎng)絡(luò)銀行監(jiān)管的思考》中，指出網(wǎng)絡(luò)銀行在我國迅猛發(fā)展，但是網(wǎng)絡(luò)銀行的發(fā)展不可避免要帶來風(fēng)險，監(jiān)管部門必須重視這個問題，并采取相應(yīng)的措施加以防范和化解，例如建立健全我國的網(wǎng)絡(luò)銀行監(jiān)管制度，借鑒國外網(wǎng)絡(luò)銀行監(jiān)管經(jīng)驗，改變傳統(tǒng)的銀行組織架構(gòu)和管理方式，積極培養(yǎng)適應(yīng)網(wǎng)絡(luò)銀行發(fā)展的復(fù)合型人才。

總體而言，網(wǎng)絡(luò)銀行風(fēng)險監(jiān)管理論還處于不斷豐富和完善狀態(tài)，這與網(wǎng)絡(luò)銀行的迅猛發(fā)展不相適應(yīng)。

二、網(wǎng)絡(luò)銀行存在的風(fēng)險分析

（一）系統(tǒng)技術(shù)風(fēng)險。網(wǎng)絡(luò)銀行的技術(shù)風(fēng)險大致體現(xiàn)在四個方面：一是密碼、口令簡單。網(wǎng)絡(luò)上的許多風(fēng)險的起源是使用了簡單的、靜態(tài)的口令。網(wǎng)絡(luò)上的口令可以通過許多方法破譯，其中最常用的兩種方法是通過監(jiān)視信道竊取口令和口令解密；二是系統(tǒng)本身漏洞。UNIX操作系統(tǒng)是一個開放的系統(tǒng)，從一臺聯(lián)網(wǎng)的計算機客戶端使用“跟蹤路由”命令的話，就可以看見數(shù)據(jù)從客戶機傳送到服務(wù)器要經(jīng)過許多不同的節(jié)點，這些節(jié)點最容易受到攻擊；三是信息易竊取。大多數(shù)網(wǎng)絡(luò)上的信息沒有加密，或簡單加密，以至于文件傳輸很容易被竊取。同時，網(wǎng)絡(luò)防火墻的設(shè)置比較復(fù)雜，許多系統(tǒng)在設(shè)置過程中無意識地擴大了訪問權(quán)限，從而被不法人員利用獲得信息；四是監(jiān)視系統(tǒng)。當客戶使用文件傳輸協(xié)議或遠程登錄終端模擬協(xié)議連接遠程賬戶時，他輸入的口令是沒有加密的。所以，通過監(jiān)視攜帶口令和用戶名的IP包可獲取他們，并使用這些用戶名和口令到系統(tǒng)。

（二）操作風(fēng)險。操作風(fēng)險指來源于系統(tǒng)可靠性、穩(wěn)定性和安全性的重大缺陷而導(dǎo)致的潛在損失的可能性。操作風(fēng)險主要涉及網(wǎng)絡(luò)銀行賬戶的授權(quán)使用、網(wǎng)絡(luò)銀行的風(fēng)險管理系統(tǒng)、網(wǎng)絡(luò)銀行與其他銀行和客戶間的信息交流、真假電子貨幣的識別等。商業(yè)銀行職員對業(yè)務(wù)的漫不經(jīng)心和客戶的疏忽也有可能導(dǎo)致網(wǎng)絡(luò)銀行嚴重的操作風(fēng)險，從而危及網(wǎng)絡(luò)銀行的總體安全。網(wǎng)絡(luò)銀行可能會因為客戶欠缺網(wǎng)絡(luò)安全方面的知識而面臨相當高的操作風(fēng)險。另外，商業(yè)銀行職員和客戶不能夠充分理解網(wǎng)絡(luò)銀行采用的不斷更新的軟件，進行誤操作也會給銀行或客戶自身帶來操作風(fēng)險。

（三）銀行經(jīng)營風(fēng)險。經(jīng)營風(fēng)險指網(wǎng)絡(luò)銀行在經(jīng)營過程中，因為經(jīng)營不善而使利潤下降的風(fēng)險。網(wǎng)絡(luò)銀行能否獲利，主要取決于客戶數(shù)量的多少。只有不斷增長客戶數(shù)量和提高客戶信任度，才能確保網(wǎng)絡(luò)銀行的盈利能力。因此，經(jīng)營風(fēng)險又可以分解為注意力分散風(fēng)險和服務(wù)對接風(fēng)險。注意力分散風(fēng)險是指網(wǎng)站因為吸引不到足夠的點擊量，無法形成一定數(shù)量的固定瀏覽群體，從而使?jié)撛诘目蛻袅魇?，造成銀行收益下降的可能。服務(wù)對接風(fēng)險是指網(wǎng)絡(luò)銀行不能提供足夠多的電子商務(wù)網(wǎng)站的在線支付服務(wù)，造成客戶轉(zhuǎn)移，使銀行的營業(yè)額下降，最終導(dǎo)致收益損失的可能。

（四）行業(yè)法律風(fēng)險。網(wǎng)絡(luò)銀行的法律風(fēng)險來源于違反相關(guān)法律規(guī)定、規(guī)章和制度，以及在網(wǎng)上交易中沒有遵守有關(guān)權(quán)利義務(wù)的規(guī)定。網(wǎng)絡(luò)銀行業(yè)務(wù)牽涉到商業(yè)法律，包括消費者權(quán)益保護法、財務(wù)披露制度、隱私保護法、知識產(chǎn)權(quán)保護法和貨幣發(fā)行制度等。當前，我國電子商務(wù)還處于起步階段，針對網(wǎng)絡(luò)銀行、網(wǎng)上支付的專門法律還沒有出臺配套的法律法規(guī)，所以，利用網(wǎng)絡(luò)及其他電子媒體簽訂的經(jīng)濟合同中存在著一定的法律風(fēng)險，也使得銀行、司法機關(guān)在打擊網(wǎng)上金融犯罪時難以采取主動措施。

三、我國網(wǎng)絡(luò)銀行風(fēng)險監(jiān)管存在的問題

（一）監(jiān)管模式不合理。目前，我國還沒有出臺一套針對于網(wǎng)絡(luò)銀行監(jiān)管的模式，現(xiàn)在用的監(jiān)管體系都是沿用了傳統(tǒng)銀行的監(jiān)管方式，因此出現(xiàn)了監(jiān)管的手段跟不上網(wǎng)絡(luò)銀行發(fā)展的現(xiàn)象。網(wǎng)絡(luò)銀行業(yè)務(wù)相當大的一部分具有同質(zhì)性，又經(jīng)常出現(xiàn)在同一個平臺進行。這就與傳統(tǒng)銀行業(yè)務(wù)按照機構(gòu)或者產(chǎn)品劃分的監(jiān)管方式有著很大不同。所以傳統(tǒng)的銀行監(jiān)管模式很難適用于現(xiàn)階段的網(wǎng)絡(luò)銀行。同時網(wǎng)絡(luò)銀行涉及到的監(jiān)管機構(gòu)相對較多，目前，還沒有一套科學(xué)的協(xié)調(diào)機制。不同監(jiān)管機構(gòu)的監(jiān)管理念、監(jiān)管職能、監(jiān)管手段等方面各具特點，因此會出現(xiàn)相同的網(wǎng)絡(luò)銀行業(yè)務(wù)得出不同的監(jiān)管結(jié)果。在進行傳統(tǒng)銀行業(yè)務(wù)與網(wǎng)絡(luò)銀行業(yè)務(wù)的融合過程中，較多的使用電子記錄、電子憑證、電子數(shù)據(jù)等方式，從而不能準確預(yù)測資金的流動，不能夠滿足網(wǎng)絡(luò)銀行監(jiān)管的要求。

（二）監(jiān)管水平較低。由于網(wǎng)絡(luò)銀行出現(xiàn)的時間還不是很長，導(dǎo)致我國的網(wǎng)絡(luò)銀行監(jiān)管部門職能設(shè)定不是很清晰，缺乏熟知網(wǎng)絡(luò)銀行相關(guān)法律法規(guī)、掌握計算機網(wǎng)絡(luò)和傳統(tǒng)銀行業(yè)務(wù)的監(jiān)管經(jīng)驗的監(jiān)管人員，所以導(dǎo)致監(jiān)管專業(yè)水平較低，業(yè)務(wù)能力不強。監(jiān)管機構(gòu)和人員對于風(fēng)險的預(yù)測、分析、控制的能力薄弱，所以較難適應(yīng)新時期網(wǎng)絡(luò)銀行監(jiān)管的要求。

（三）法律法規(guī)不健全。網(wǎng)絡(luò)銀行不受時間和空間的約束，以其獨有的便捷性，給傳統(tǒng)銀行帶來極大的沖擊，同時在傳統(tǒng)銀行有效的相關(guān)法律運用到網(wǎng)絡(luò)銀行上就顯得不是很適應(yīng)?？茖W(xué)的網(wǎng)絡(luò)銀行相關(guān)法律法規(guī)需要包括金融理論、通訊理論、計算機理論、網(wǎng)絡(luò)技術(shù)理論等內(nèi)容。這些內(nèi)容共同作用才能使網(wǎng)絡(luò)銀行業(yè)務(wù)的安全有效進展。但是，目前我國關(guān)于網(wǎng)絡(luò)銀行的法律法規(guī)還不夠完善。現(xiàn)階段我國有關(guān)于信息安全保障以及計算機網(wǎng)絡(luò)等方面的法律仍然不夠，對于網(wǎng)絡(luò)銀行的業(yè)務(wù)規(guī)范相關(guān)法律幾乎沒有。2001年，以中國人民銀行為主的十幾家銀行共同建立了我國的金融認證中心，解決了網(wǎng)絡(luò)銀行認證方面的一部分問題，但是其影響力只限于簽發(fā)相關(guān)的金融系統(tǒng)的證書，沒有真正形成權(quán)威的認證體系。所以，目前出現(xiàn)了商業(yè)銀行自己發(fā)放認證證書，并且參與虛擬交易的現(xiàn)象。銀行的監(jiān)管機構(gòu)所頒布的相關(guān)規(guī)章制度及行政法規(guī)仍不滿足網(wǎng)絡(luò)銀行監(jiān)管的需求。例如，2006年所頒布的《電子銀行業(yè)務(wù)管理辦法》仍然沒有關(guān)于技術(shù)風(fēng)險管理方面的法規(guī)制定。

（四）缺乏市場準入與退出機制。市場準入是控制網(wǎng)絡(luò)銀行風(fēng)險，維護交易安全的第一道關(guān)。把好準入關(guān)，就能夠?qū)⒛切┛赡艽嬖诎踩[患，造成安全風(fēng)險的網(wǎng)絡(luò)銀行排除在外。根據(jù)《電子銀行業(yè)務(wù)管理辦法》，網(wǎng)絡(luò)銀行的準入適用的仍是審批制。從我國當前網(wǎng)絡(luò)銀行發(fā)展的實際情況來看，對現(xiàn)有銀行開辦網(wǎng)絡(luò)銀行業(yè)務(wù)的，施行嚴格的審批制是十分必要的，可有效的降低網(wǎng)絡(luò)銀行乃至整個金融業(yè)的風(fēng)險。但是該規(guī)定所具有的時間性、程序復(fù)雜性與網(wǎng)絡(luò)銀行業(yè)務(wù)開展的多樣性，變化性及迅捷性等特點是相互沖突的，導(dǎo)致傳統(tǒng)銀行從事網(wǎng)絡(luò)銀行業(yè)務(wù)條件過高，市場進入成本較高，不利于網(wǎng)絡(luò)銀行業(yè)務(wù)的開展和運行。

同時，網(wǎng)絡(luò)銀行處在日新月異、紛繁復(fù)雜的金融環(huán)境中，同樣也受到優(yōu)勝劣汰規(guī)律的制約，一旦不符合市場要求和經(jīng)營條件的，也應(yīng)當適時退出。如何減少其在退出時造成的損失和負面影響，需要一套完善的法律制度，而我國目前缺乏這方面的制度。

四、完善我國網(wǎng)絡(luò)銀行監(jiān)管體系的對策

（一）健全網(wǎng)絡(luò)銀行相關(guān)法律法規(guī)。只有健全的法律法規(guī)才能夠做好風(fēng)險監(jiān)管的工作。隨著互聯(lián)網(wǎng)高速發(fā)展，電子商務(wù)的興起，我國需要制定科學(xué)的、規(guī)范的網(wǎng)絡(luò)銀行相關(guān)法律法規(guī)以規(guī)范網(wǎng)絡(luò)銀行的各種業(yè)務(wù)，從而降低網(wǎng)絡(luò)銀行風(fēng)險。我國在1999年頒布的《合同法》中承認以數(shù)據(jù)電訊的形式簽訂的合同具有法律效力。與此同時，在2004年又出臺了專門的《電子簽名法》力爭完善相關(guān)法律。但是現(xiàn)階段，我國仍然缺乏對網(wǎng)絡(luò)虛擬交易稅法、信息安全相關(guān)立法、網(wǎng)絡(luò)交易隱私權(quán)立法等多方面法律的制定。在國際范圍內(nèi)，各個國家之間缺乏金融與司法的有效聯(lián)系，從而不能夠適應(yīng)網(wǎng)絡(luò)全球化的需求，對于跨國網(wǎng)絡(luò)金融犯罪的國際條例仍然約束力不強，所以我國要力促健全國際與國內(nèi)的網(wǎng)絡(luò)銀行相關(guān)法律法規(guī)，力促實現(xiàn)網(wǎng)絡(luò)銀行的依法監(jiān)管目標。

（二）加強網(wǎng)絡(luò)銀行監(jiān)管機構(gòu)建設(shè)。我國的網(wǎng)絡(luò)銀行風(fēng)險專設(shè)機構(gòu)的建設(shè)應(yīng)當借鑒西方國家的先進經(jīng)驗，以央行為主體建立完善的網(wǎng)絡(luò)銀行監(jiān)管機構(gòu)。從傳統(tǒng)的銀行監(jiān)管機構(gòu)中抽調(diào)對計算機網(wǎng)絡(luò)、銀行業(yè)務(wù)、金融體系等技術(shù)理論過硬的人才建立一支監(jiān)管能力強的網(wǎng)絡(luò)銀行監(jiān)管隊伍。并且對機構(gòu)中的骨干人員進行有針對性的培訓(xùn)，負責(zé)對網(wǎng)絡(luò)銀行風(fēng)險預(yù)測與指導(dǎo)下屬機構(gòu)業(yè)務(wù)。與此同時各個地區(qū)需要設(shè)立相應(yīng)的網(wǎng)絡(luò)銀行監(jiān)管機構(gòu)，將我國的網(wǎng)絡(luò)銀行風(fēng)險區(qū)域進行合理的劃分監(jiān)管。并且定期的組建網(wǎng)絡(luò)銀行的法律以及電子商務(wù)方面的專家進行研討，依照我國網(wǎng)絡(luò)銀行風(fēng)險監(jiān)管的發(fā)展現(xiàn)狀以及相關(guān)的法律法規(guī)、及時的發(fā)現(xiàn)問題，提供意見，并且將建議及時地提供給中央銀行，以便進行下一步的網(wǎng)絡(luò)銀行風(fēng)險監(jiān)管制度改革。由此可見加強監(jiān)管專業(yè)人員的業(yè)務(wù)素質(zhì)培養(yǎng)是此環(huán)節(jié)的重點。

（三）創(chuàng)新監(jiān)管思路，提高監(jiān)管部門業(yè)務(wù)水平。網(wǎng)絡(luò)銀行業(yè)務(wù)引領(lǐng)了我國的銀行業(yè)走向網(wǎng)絡(luò)化的道路，現(xiàn)階段我國網(wǎng)絡(luò)銀行業(yè)務(wù)的發(fā)展仍然不夠成熟。所以在進行網(wǎng)絡(luò)銀行風(fēng)險監(jiān)管的同時要注意不能夠阻礙網(wǎng)絡(luò)銀行的正常發(fā)展。在預(yù)測以及控制風(fēng)險的過程中要保護網(wǎng)絡(luò)銀行的競爭、不斷地創(chuàng)新監(jiān)管思路。提倡強化主管部門對網(wǎng)絡(luò)銀行的業(yè)務(wù)監(jiān)管，簡化網(wǎng)絡(luò)銀行創(chuàng)新業(yè)務(wù)以及審批業(yè)務(wù)的冗繁程序，徹底的簡化網(wǎng)絡(luò)銀行業(yè)務(wù)的審批方式。

（四）加強市場準入與退出的監(jiān)管。加強市場準入方面的監(jiān)管。國外一些國家和地區(qū)的做法通常是對在現(xiàn)有組織框架下開展網(wǎng)絡(luò)銀行的不需要審批，由其自行發(fā)展；而對設(shè)立獨立的開展存貸款業(yè)務(wù)的網(wǎng)絡(luò)銀行法人，則需要審批。英國監(jiān)管當局認為風(fēng)險較大的金融機構(gòu)不宜從事網(wǎng)絡(luò)銀行業(yè)務(wù)。對于我國而言，在網(wǎng)絡(luò)銀行業(yè)務(wù)發(fā)展初期，基于對其業(yè)務(wù)未知風(fēng)險的防范，審批制的存在是合理的也是必要的，能將那些可能存在安全隱患、造成安全風(fēng)險的銀行排除在外。我國可以進一步在總體上確立審批制度的前提下，制定靈活的市場準入制度?？梢赃m當放寬市場準入主體條件，對進入網(wǎng)絡(luò)銀行業(yè)的主體予以有條件的開放；逐步放寬網(wǎng)絡(luò)銀行的業(yè)務(wù)范圍，允許網(wǎng)絡(luò)銀行兼營證券、保險的業(yè)務(wù)，逐步實現(xiàn)銀行功能的全面化；適當簡化審批程序。長遠看來，審批制會加大網(wǎng)絡(luò)銀行的市場準入成本，因此應(yīng)當盡可能的簡化審批程序，降低進入成本，以避免影響網(wǎng)絡(luò)銀行的業(yè)務(wù)創(chuàng)新和技術(shù)進步，降低銀行業(yè)的整體競爭力。

加強市場退出方面的監(jiān)管。當前歐美國家對網(wǎng)絡(luò)銀行的退出處理非常謹慎，一般要求網(wǎng)絡(luò)銀行制訂可靠的信息備漏案、參加儲蓄保險計劃。網(wǎng)絡(luò)銀行退出時以市場兼并作為主要的措施。網(wǎng)絡(luò)銀行的退出不僅關(guān)系到銀行的有形資產(chǎn)處置，還涉及到多年積累的無形資產(chǎn)，比如客戶交易信息、消費信息、個人理財方式等數(shù)據(jù)的處置。因此，對網(wǎng)絡(luò)銀行的退出設(shè)計應(yīng)當謹慎，作出妥當?shù)陌才拧Υ?，可以借鑒國外經(jīng)驗，我國網(wǎng)絡(luò)銀行的市場退出機制包含以下四點：一是加快建立存款保險制度，使網(wǎng)絡(luò)銀行均參加儲蓄保險，以抵制市場風(fēng)險；二是制定可靠的信息備份方案，減少信息數(shù)據(jù)處置不當帶來的損失；三是確立網(wǎng)絡(luò)銀行審慎退出的監(jiān)管原則，減少對金融市場的沖擊；四是以市場的辦法解決網(wǎng)絡(luò)銀行的退出，提倡選擇企業(yè)并購方式。

主要參考文獻：

[1]尹龍.網(wǎng)絡(luò)銀行與電子貨幣的發(fā)展及影響[M].成都：西南財經(jīng)大學(xué)出版社，2003.

[2]解淑青.我國網(wǎng)絡(luò)銀行監(jiān)管現(xiàn)狀及應(yīng)對策略[J].哈爾濱學(xué)院學(xué)報，2005.9.

[3]樓文龍.網(wǎng)絡(luò)銀行監(jiān)管國際經(jīng)驗與啟示——以新加坡為例[J].中國金融，2010.17.