关于电子银行的风险与控制

1关于电子银行的风险与控制因特网的出现给银行提供了一个前所未有的超越现存国界的机遇国际银行业的面貌由此发生了翻天覆地的革命性变化越来越多的国际银行开始关注和瞄准电子银行业务并试图涉险进入和占领电子商务的新领域受网络技术变革、金融监管自由化和不确定的法律、规制环境等多种因素的综合影响电子银行业务给银行风险控制方面带来了挑战国际电子银行业务游戏规则的权威制定机构棗巴塞尔银行监管委员会电子银行小组(EBG)于2000年10月发布了《银行监管人面临的电子银行业务风险管理问题》的白皮书本文试图以此为参照物探讨、分析电子银行业务的风险及其控制问题以期对我国银行发展电子银行业务有所启发一、风险分析2EBG将电子银行的基本风险划分为两大类一类是电子银行发展带来的新风险另一类是电子银行本身具有的传统性银行风险1、战略和经营风险战略和经营风险是指经营决策错误、决策执行不当或对行业变化束手无策对银行的收益或资本形成现实和长远的影响战略风险是银行开展电子银行业务时面临的最重大的风险之一战略风险在属性上更加普遍和宽泛银行董事会和执行管理层所采取的战略决策都会对其他风险种类产生影响如果银行战略的规划和执行出现无效或不当飞速的技术变革激烈的同业竞争和该战略的性质都会暴露出银行的巨大风险类似的如果管理层采取一种过于谨慎的技术跟踪战略也将使银行在一个饱和的市场或迅速巩固的市场中没有丝毫的立足之地32、运作风险运作风险是一种系统技术风险由于电子银行对技术的高度依赖性使运作风险成为最重大的风险之一运作风险来源于以下六个方面一是技术框架的合理性如果电子银行系统不能将多种业务系统进行适当的整合那么银行将由于交易处理发生的错误而暴露出重大的运作风险问题二是系统安全性开放的电子递送渠道使银行暴露在新的安全风险之下形成了新的安全风险问题三是数据完整性数据完整性是系统安全的一个重要组成部分如果银行没有建立一个有效的控制程序数据在传递和接受过程中就可能发生遗失或转换变形造成数据不完整四是系统的有效性如果银行没有制定一个有效的运行持续性和事故应急计划系统的超负荷运行和损耗就可能影响银行准确、可靠、一贯地提供适当配套的产品和服务引起潜在的重大声誉风险五是内部控制和内部审计如果银行不具备充分到位的内部控制措施并且这些控制措施不能得到独立审计的话那么银行就不能有效防范来自内外部的欺诈行为六是业务4外包很多银行机构过于依赖少数几个外包商这种对少数外包商的集中依赖性可能会产生系统性影响其次很多技术外包商缺乏银行环境中所要求的控制知识再次业务外包也可以引起与风险敞口相关的附加隐私权保护问题3、声誉风险声誉风险是指负面的公众观点对银行收益和资本所产生的现实和长远的影响阻碍电子银行递送渠道有效性的任何负面发展都可能影响银行的声誉提供一个能够支持电子银行业的可依赖的网络能力是至关重要的如果因特网银行业务运作不善；如果银行不能在一个一致的基础上提供可靠、准确而及时的电子银行服务；如果银行不能及时回复客户通过E桵AIL发布的查询不能提供适当的信息披露或是侵犯了客户的隐私权银行的声誉都可能招致负面影响银行网址上的重大安全缺陷会削弱客户或市场对银行提供适当的管理因特网交易能力的信心54、法律风险电子银行业务产生的法律风险是另一个需要关注的风险问题目前各国政府对电子银行和网上交易的法律法规多不清晰有很多含糊之处并且缺乏专门规范电子银行的有关法律法规各国现行的法律和规制框架又存在许多冲突通过因特网与客户发展关系的一国银行可能并不熟悉另一些国家特定的银行法律和客户保护法律由此增加了法律风险未经授权使用或滥用在因特网上收集到的数据是另一种潜在的法律风险来源未得到授权的个人能够对银行和外包商拥有的客户“数据仓库”进行攻击或渗透譬如黑客或其他人可能渗透到银行或外包商的数据库里去或者建立他们自己的数据库使用客户信息进行欺诈犯罪活动得到授权的人员也可能蓄意地滥用数据这些都会给银行带来法律风险65、信用风险信用风险是指由于债务人未能按照与银行所签合同条款或约定行事而对银行收益或资本造成的风险银行机构的信用风险可以受到电子银行业务的多方面影响因特网递送渠道的使用可以使银行特别是小银行迅速扩展而这会导致资产质量的提高增加了内部控制风险因特网的使用也扩展了银行的地域范围超越了传统的经营地区这也增加了对当地市场动态和风险了解的难度必须核实区域外借款人的担保并完善担保留置权另外因特网也使得银行难于鉴别一个潜在客户的身份和可信度而客户的身份和可信度是合理的信用决策的必要组成部分6、流动性风险7流动性风险是指银行在其所作承诺到期时不承担难以接受的损失就无法履行这些承诺从而对银行收益或资本造成的风险在因特网上信息和谎言的流动速度之快可以对银行的流动性风险产生影响7、市场风险市场风险是指因金融市场需求变动而带来的风险近来网上证券发行和交易的发展对银行市场风险产生的影响是错综复杂的从市场观点看一方面网上证券交易量的增加会导致动荡性增加另一方面也导致了流动性的增加从单个银行的观点看如果银行开展或扩大由网上银行所带来的存款经纪、贷款销售或证券化业务他们就可能增加市场风险8、外汇风险8当一笔贷款或贷款组合以外汇计价或以借入外汇作为资金来源外汇风险就会产生如果银行接受了外国客户的存款或开立了外币账户银行就会面临外汇风险因特网使银行有扩展业务地域范围的机会开展电子银行业务带来的外汇风险程度就会比开展传统业务带来的风险程度大得多二、风险控制尽管与电子银行相关的上述基本风险种类并不是新的但这些风险产生的特定方式以及影响程度对于银行管理层和监管人来说却是全新的与传统银行风险相比电子银行所承担的风险将更加巨大针对上述电子银行风险可考虑采取以下控制策略91、建立良好的公司治理结构因为良好的公司治理机制是银行做出正确战略的平台银行要取得因特网战略和经营的成功必须要有一个健全、有效的公司治理结构龙其是需要一个健康的董事会董事会如同银行的大脑大脑不健康网上战略和经营无从谈起而这一点恰恰是我国尤其是国有银行所缺乏的银行应当具备一种严密的分析程序来识别、衡量、监督和控制电子银行风险对电子银行风险的管理和控制包含“规划→实施→衡量”等基本环节在这些环节上需要银行组织中的不同角色去完成首先风险规划由银行董事会负责董事会应当对会给银行风险管理产生重大影响的有关电子银行技术项目进行研究、批准和监督并确定有关技术和产品是否同银行战略目标相一致是否能满足市场需求是否能够维持该行的竞争能力和赢利能力其次技术实施由经理层负责这就要求经理层具备相关的技能以有效评估电子银行技术和产品为银行选择合适的组合并确保选定的技术安装正确再次衡量和监控风险由监督系统负责监督系统应该具备相关技能以有效识别、衡量、监督和控制涉及电子银行的风险董事会应当收到关于所用技术、所定风险及如何管理10这些风险的定期报告作为设计程序的一个部分电子银行系统中包含有效的质量保证和审计程序由审计人员对电子银行技术和产品进行独立评估有助于董事会和高级管理层完成自己的责任2、设计和执行与电子银行风险相适应的内部控制系统电子银行改变了传统银行的内部控制、岗位分工和明晰的审计轨迹使银行在经营和审计方面都极为缺乏专门的技术和技能银行机构必须具有充分到位的控制措施由独立的审计部门对内部控制系统作定期的测试和评估电子银行内部控制系统的目标应包含技术规划与战略目标的一致性；数据的可用性；数据的完整性；对数据保密和对隐私的保护措施；管理信息系统的可靠性电子银行内部控制系统的要素包括三方面一是内部11会计控制用来保障以资金记录的资产及其可靠性二是运营控制用来保障业务目标的实现三是管理控制用来保障运营效率的执行政策与程序这三个要素体现在以下三个层次一是预防性控制；二是侦测控制；三是纠正控制3、保障电子银行系统安全的措施EBG的调查表明多数银行都把安全风险看作是与电子银行相关的一个主要风险安全性始终是电子银行系统中的一个重要问题而要使电子银行安全运作还得使用技术的方法来解决因技术带来的问题保障电子银行系统安全可采取防火墙、编码技术、授权证明人等技术措施124、注重电子银行系统的有效性和持续可用性除了确保一个安全的开展电子银行业务的内部网络之外制定有效的容量规划也是确保电子银行产品和服务持续有效性的关键所在为了有效地进行竞争避免由于系统损耗引起的潜在的重大声誉风险开展电子银行服务的银行必须准确、可靠、一贯地提供适当配套的产品和服务这些因素表明制定一个有效的运营持续性、防御及事故反应计划是极其重要的而且委托外部开发系统的趋势也使银行有必要确保外部服务提供商的类似计划必须到位并定期检测其有效性5、保持对技术外包进行评估和监控的能力银行要定期对其技术支持来源进行重新评估以确定已有的方案是否继续适合其业务发展是否有足够的弹性来满足预期的将来需要136、声誉和法律风险控制方面为防止出现可能导致银行声誉受损的负面情况银行机构应当发展和监督电子银行业务的运行标准保护银行声誉的其他重要手段还有定期审查和测试经营持续性、抵御和事故反映计划以及沟通战略7、其他的传统银行风险管理方面银行应当实行合理的信用保险政策、信用监督和管理行为准则要根据电子银行业务量大小加强对客户存款和贷款的流动性以及变化情况的监控同时也需要对电子银行业务对市场动荡性的影响效果进行监控