有效控制網(wǎng)上銀行操作風(fēng)險確保網(wǎng)上銀行系統(tǒng)安全

伏嘉瑜

與傳統(tǒng)銀行服務(wù)相比，網(wǎng)上銀行不僅降低了銀行自身的運(yùn)營成本，提高了實(shí)際管理效率，還進(jìn)一步改善了銀行服務(wù)質(zhì)量。因此，可以說網(wǎng)上銀行具有傳統(tǒng)銀行不可比擬的重要優(yōu)勢，也正因如此，近些年來網(wǎng)上銀行的發(fā)展勢頭十分的迅猛。但伴隨著網(wǎng)上銀行在人們生活、工作中發(fā)揮著越來越重要作用的同時，其所產(chǎn)生的操作風(fēng)險也更加的突出。所以，如何認(rèn)真思考并有效控制網(wǎng)上銀行的操作風(fēng)險則尤為重要。以下筆者即結(jié)合個人實(shí)踐工作經(jīng)驗(yàn)，對商業(yè)銀行網(wǎng)上銀行操作風(fēng)險進(jìn)行粗淺的探討，并提出做好風(fēng)險控制的幾點(diǎn)個人建議，以供參考。

1.商業(yè)銀行網(wǎng)上銀行的操作風(fēng)險

結(jié)合實(shí)際案例，我們對商業(yè)銀行網(wǎng)上銀行的操作風(fēng)險進(jìn)行分析，我們可以看到商業(yè)銀行網(wǎng)上銀行的操作風(fēng)險主要表現(xiàn)在以下幾點(diǎn)上：

第一，技術(shù)風(fēng)險。技術(shù)風(fēng)險是商業(yè)銀行網(wǎng)上銀行操作風(fēng)險所常面臨到的問題。而造成這一問題的原因，則在于網(wǎng)上銀行原本就屬于計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)與金融產(chǎn)業(yè)相結(jié)合的金融產(chǎn)物。所以，在網(wǎng)絡(luò)信息技術(shù)層面極易產(chǎn)生技術(shù)風(fēng)險。如：偽造交易客戶。以各種不法手段盜取合法用戶的身份信息，或合法用戶在操作使用環(huán)節(jié)的網(wǎng)絡(luò)傳輸安全保密措施不足，使身份體系出現(xiàn)漏洞，這些問題都會使不法分子以偽造的身份進(jìn)入到銀行系統(tǒng)之中造成金融詐騙；黑客、病毒對計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行攻擊，造成計(jì)算機(jī)信息系統(tǒng)紊亂，而網(wǎng)絡(luò)銀行勢必也是首要受害對象；網(wǎng)上銀行系統(tǒng)的自身存在缺陷。其中認(rèn)證系統(tǒng)缺陷，是網(wǎng)絡(luò)銀行操作風(fēng)險的重頭戲。因?yàn)檎J(rèn)證系統(tǒng)是網(wǎng)上銀行進(jìn)行交易的關(guān)鍵機(jī)構(gòu)，其不僅需要對網(wǎng)上的交易雙方進(jìn)行負(fù)責(zé)，還必須要保證網(wǎng)上銀行的交易秩序。

第二，第三方風(fēng)險。服務(wù)提供商是銀行與客戶之間進(jìn)行電子交易的另外一條重要渠道，其對網(wǎng)上銀行的發(fā)展而言有著十分重要的作用。尤其是在網(wǎng)上銀行發(fā)展初期，服務(wù)提供商也是網(wǎng)上銀行操作風(fēng)險的高發(fā)場所，服務(wù)人員安全意識淡薄，網(wǎng)上銀行交易安全漏洞頻出等問題比比皆是。直至今日，仍有部分銀行將IT服務(wù)外包給專業(yè)的服務(wù)提供商以降低銀行的運(yùn)營成本，然而恰恰是如何，一旦外包服務(wù)管理或控制不當(dāng)，也勢必會引發(fā)新一輪操作風(fēng)險的誕生。

第三，商業(yè)銀行網(wǎng)上銀行內(nèi)部操作風(fēng)險。縱觀現(xiàn)今我國商業(yè)銀行網(wǎng)上銀行的業(yè)務(wù)管理流程，管理制度，我們可以看出，在網(wǎng)上銀行業(yè)務(wù)的管理中，許多商業(yè)銀行仍還處于粗放式管理階段，以至于網(wǎng)上銀行無論是在組織保障機(jī)制上，還是內(nèi)部控制制度上都存在著較大的問題，這些無疑都給商業(yè)銀行網(wǎng)上銀行業(yè)務(wù)的開展帶來了巨大的操作風(fēng)險。如：部分商業(yè)銀行在網(wǎng)上銀行業(yè)務(wù)開展上缺乏有效的組織保障機(jī)制。而造成這一問題的根本原因在于現(xiàn)今仍有部分商業(yè)的管理人員，對網(wǎng)上銀行的未來發(fā)展前景認(rèn)識不足，使得網(wǎng)上銀行這一新型銀行業(yè)務(wù)無法與傳統(tǒng)銀行組織結(jié)構(gòu)一樣得到相應(yīng)的保障；部分商業(yè)銀行的網(wǎng)上銀行業(yè)務(wù)缺乏一套健全、有效的內(nèi)部控制管理機(jī)制。而造成這一問題的根本，則在于仍有部分銀行缺乏對網(wǎng)上銀行業(yè)務(wù)操作風(fēng)險的全面認(rèn)識、識別以及監(jiān)控，對網(wǎng)上銀行的內(nèi)部控制不予重視，沒有設(shè)立網(wǎng)上銀行風(fēng)險管理崗位，業(yè)務(wù)操作人員也缺乏應(yīng)有的責(zé)任心，且商業(yè)銀行自身對網(wǎng)上銀行的內(nèi)部控制檢查力度不足等種種問題，都造成了網(wǎng)上銀行缺乏一套健全、有效的內(nèi)部控制管理機(jī)制，嚴(yán)重影響商業(yè)銀行網(wǎng)上銀行的業(yè)務(wù)發(fā)展步伐。

2.做好商業(yè)銀行網(wǎng)上銀行操作風(fēng)險控制的幾點(diǎn)個人建議

通過本文上述的分析，我們提出做好商業(yè)銀行網(wǎng)上銀行操作風(fēng)險控制的幾點(diǎn)個人建議，具體如下：

第一，健全商業(yè)銀行網(wǎng)上銀行操作風(fēng)險外部控制框架。構(gòu)建一個健全、科學(xué)的商業(yè)銀行網(wǎng)上銀行操作風(fēng)險外部控制框架，是做好網(wǎng)上銀行風(fēng)險控制的重要基礎(chǔ)。尤其是，商業(yè)銀行在實(shí)際工作中，應(yīng)該將構(gòu)建網(wǎng)上銀行外部風(fēng)險控制體系納入到銀行整體風(fēng)險控制體系之中，并且要涵蓋網(wǎng)上銀行服務(wù)的所有服務(wù)流程，從而為網(wǎng)上銀行操作風(fēng)險的有效控制打好基礎(chǔ)。具體操作，可歸結(jié)為以下幾點(diǎn)：第一，更新監(jiān)管理念。更新監(jiān)管理念也就是說要突破傳統(tǒng)銀行監(jiān)管范圍，針對網(wǎng)上銀行業(yè)務(wù)設(shè)立全新的監(jiān)管指標(biāo)與業(yè)務(wù)評估體系，從而加大對網(wǎng)上銀行業(yè)務(wù)的監(jiān)管有效性；第二，健全網(wǎng)上銀行的監(jiān)管體系。健全網(wǎng)上銀行的監(jiān)管體系是控制與防范操作風(fēng)險的重要手段，也是促進(jìn)網(wǎng)上銀行健康發(fā)展的根本。也正因如此，商業(yè)銀行在日常管理中，應(yīng)該從加強(qiáng)網(wǎng)上銀行業(yè)務(wù)的日常管理入手，對新開辦的網(wǎng)上銀行業(yè)務(wù)要謹(jǐn)慎對待，確保其所有的法律法規(guī)齊全以后在逐步開放新業(yè)務(wù)。并且確保網(wǎng)上銀行系統(tǒng)電子數(shù)據(jù)的真實(shí)性與完整性，嚴(yán)禁篡改、偽造、銷毀交易記錄的發(fā)生，并且建立全面、系統(tǒng)、充分的信息披露與信息報告制度，以發(fā)揮市場約束的重要作用，防范操作風(fēng)險的發(fā)生。同時，還要積極的完善網(wǎng)上銀行監(jiān)管隊(duì)伍，加強(qiáng)網(wǎng)上銀行風(fēng)險監(jiān)管培訓(xùn)，構(gòu)建一批即精通銀行業(yè)務(wù)又精通計(jì)算機(jī)應(yīng)用的符合人才，從而提高監(jiān)管人員的監(jiān)管能力與商業(yè)銀行業(yè)務(wù)人員的風(fēng)險管理能力。

第二，健全商業(yè)銀行網(wǎng)上銀行操作風(fēng)險內(nèi)部控制環(huán)境。健全的內(nèi)部控制環(huán)境是做好操作風(fēng)險控制的重要基礎(chǔ)也是重要前提。也正因如此，基于此觀點(diǎn)，進(jìn)一步改進(jìn)與完善當(dāng)前商業(yè)銀行網(wǎng)上銀行的內(nèi)部控制環(huán)境則尤為重要。首先，我們應(yīng)該從完善商業(yè)銀行網(wǎng)上銀行的風(fēng)險管理體系入手。也就是說重視風(fēng)險管理體系的系統(tǒng)化構(gòu)建，加強(qiáng)基礎(chǔ)管理與內(nèi)部控制建設(shè)工作，并推進(jìn)全面風(fēng)險管理體系在網(wǎng)上銀行操作中的應(yīng)用。盡快從商業(yè)銀行的整個戰(zhàn)略發(fā)展上為網(wǎng)上銀行的穩(wěn)定經(jīng)營制定有效的操作風(fēng)險管理辦法，，從而使內(nèi)部控制能夠有效施行；其次，構(gòu)建有效的網(wǎng)上銀行信息系統(tǒng)，進(jìn)而不斷的提高網(wǎng)上銀行經(jīng)營信息的真實(shí)性與安全性，這也是做好操作風(fēng)險控制的一個關(guān)鍵點(diǎn)。而要想建立有效的網(wǎng)上銀行信息系統(tǒng)，則必須提高網(wǎng)上銀行會計(jì)人員的獨(dú)立性，會計(jì)核算的統(tǒng)一性，嚴(yán)格會計(jì)核算計(jì)算，強(qiáng)化對會計(jì)信息的審查、監(jiān)督工作，加大會計(jì)信息失真的懲處力度，從而杜絕弄虛作假行為的發(fā)生。并且要進(jìn)一步改善網(wǎng)上銀行系統(tǒng)的建設(shè)與基礎(chǔ)IT合作，從網(wǎng)絡(luò)技術(shù)上控制操作風(fēng)險，而這也是所有商業(yè)銀行都應(yīng)該加以重視的一個關(guān)鍵風(fēng)險控制點(diǎn)。因?yàn)椋虡I(yè)銀行只有充分的認(rèn)識到信息、網(wǎng)絡(luò)傳輸安全的重要性，才能夠切實(shí)為網(wǎng)上銀行的經(jīng)營提供一個有力的支持與保障。所以，商業(yè)銀行應(yīng)該加強(qiáng)自身網(wǎng)絡(luò)安全技術(shù)的構(gòu)建，并且加強(qiáng)與IT服務(wù)提供商的深入合作，采取有效的控制措施，建立一個快捷的信息反饋系統(tǒng)與機(jī)制，使商業(yè)銀行能夠全天候的、多維度的掌握網(wǎng)上銀行的實(shí)際情況，及時發(fā)現(xiàn)網(wǎng)上銀行的操作風(fēng)險，實(shí)現(xiàn)事前、事中控制，將這一操作風(fēng)險高危地帶徹底解決，進(jìn)而確保網(wǎng)上銀行系統(tǒng)的安全，防范網(wǎng)上銀行犯罪的發(fā)生。

結(jié)束語

綜上所述，本文筆者對商業(yè)銀行網(wǎng)上銀行操作風(fēng)險進(jìn)行粗淺的探討，也希望使更多的同行能夠更加清楚的認(rèn)識到，伴隨著網(wǎng)上銀行的快速發(fā)展，其操作風(fēng)險也是越演越烈。尤其是近些年來，網(wǎng)上銀行儼然已經(jīng)成為人們生活、工作中的必須金融工具，具有不可替代性與不可比擬的優(yōu)勢。因此，每個商業(yè)銀行都應(yīng)該認(rèn)真的去思考如何去解決網(wǎng)上銀行的操作風(fēng)險，如何去進(jìn)一步完善網(wǎng)上銀行操作業(yè)務(wù)，去改善業(yè)務(wù)操作流程，進(jìn)而最大限度的發(fā)揮網(wǎng)上銀行的優(yōu)勢，為網(wǎng)上銀行的未來發(fā)展做出有益的鋪墊。