我國網絡銀行風險及對監管產生的挑戰分析

□李谷震

一、網絡銀行的定義及發展現狀

(一)網絡銀行的定義。網絡銀行是互聯網時代應運而生的一種新型銀行運作模式，這種模式下，銀行不依賴傳統物理網點，而主要通過互聯網、手機等遠程渠道為客戶提供服務。世界各國對網絡銀行均有定義。

(二)網絡銀行的業務模式。從各國的實踐看，目前網絡銀行主要存在以下幾類形式:

1．傳統銀行的電子銀行模式。這類模式通常被稱為網上銀行，是指傳統銀行在已有實體銀行和業務的前提下，將業務通過網絡開展和實現。我國絕大多數傳統銀行都開通了此類網上銀行服務。

2．傳統銀行的子銀行模式。該模式下傳統銀行依靠母公司集團，針對獨立的客戶群，建立獨立的子公司(或事業部)和子品牌，通過電子渠道進行直接銷售，這是目前比較多見的直銷銀行模式。目前，國內已有北京銀行、民生銀行、興業銀行、包商銀行、上海銀行等7家銀行正式推出直銷銀行。

3．純網絡銀行模式。這種模式完全同傳統銀行分離，不與任一傳統銀行從屬于同一個主體，沒有實體網點，只通過網絡開展業務，是純粹的網絡銀行。該類模式也分為兩種，一是不依托于其他集團企業的純網絡銀行，如全世界首家網絡銀行——安全第一網絡銀行;二是依托于大型集團企業的純網絡銀行，如日本的樂天銀行和阿里巴巴的浙江網商銀行。

目前，前兩類網絡銀行因屬傳統銀行領域的業務拓展，受到了較嚴格的監管，所以風險相對可控。對現有監管體系挑戰最大的是純網絡銀行，加之我國首家民營純網絡銀行——浙江網商銀行已于2015年6月正式開業，對其監管方式和監管重點的確定已迫在眉睫，故本文將純網絡銀行作為主要研究對象。

(三)我國純網絡銀行發展現狀。我國發展純網絡銀行仍處起步階段，本文以浙江網商銀行為例，介紹純網絡銀行的發展特征。

1．初具商業可持續發展基礎。一是有用戶基礎。阿里巴巴通過“平臺戰略”積累了大量“粘性”客戶，目前淘寶網擁有超過5億注冊用戶，支付寶擁有8億注冊用戶，余額寶用戶超過了1億，這給網絡銀行盡快跨越網絡效應的臨界點、實現盈利提供了用戶基礎。二是有數據基礎。阿里巴巴作為我國最大的電子商務企業，已經構建了較為完整的獨立電子商務生態圈，其在不同領域幾乎壟斷的地位為網絡銀行的設立提供了數據基礎。阿里平臺現已攢下了超過100PB已處理過的數據，相當于4萬個西雅圖中央圖書館，580億本藏書的數據。三是有技術基礎。阿里小貸通過建立標準化模型，對海量客戶電子商務交易、資金流動等大數據進行分析，有效地緩解了小額信貸信息不對稱問題，并積累了良好的風控經驗。

2．初步形成風險保障制度。浙江網商銀行既是我國首家純網絡銀行，也是全國首批5家民營銀行試點行之一，在此次民營銀行試點方案中，已針對我國特有的金融制度環境和民營銀行的特定風險進行了一定的制度安排，其中包括銀行設立時必須有自擔剩余風險的制度安排;遵循共同發起人原則;發起人承諾接受監管;有差異化的市場定位和特定戰略，實行有限牌照;制定“生前遺囑”等“五大標準”。

3．初顯與傳統銀行“互補雙贏”的發展趨勢。一是兩者合作大于競爭。隨著金融脫媒越來越嚴重，傳統銀行已加快對電子商務客戶的開發，而網絡銀行作為無物理網點的商業銀行，在眾多領域，如身份驗證、存取款等均需要依賴傳統商業銀行的支持。二是目標市場尚不重疊。傳統銀行的主要服務對象是大中型企業，現雖轉變定位開始拓展小微企業市場，但主要精力仍集中在戶均500萬的貸款規模客戶上，即使是以專注服務小微、個體工商戶為代表的城市商業銀行，其客戶與網商銀行仍然還有一定的差異，以被溫家寶總理稱為“中國尤努斯”的浙江泰隆商業銀行為例，該行戶均貸款約為50萬元，而阿里小貸的戶均貸款僅為1．7萬元。三是模式差異易形成互動發展局面。輕資產是網絡銀行的共性特征，尤其以B2P 模式運營的微眾銀行為典型代表，微眾銀行將自身定位于一家銀行平臺與中介，向合作銀行提供客戶、渠道、科技、數據分析的支持，負責產品設計和推廣創新，而合作銀行為雙方的產品提供資金，這使得兩者形成了一種緊密的資產端與負債端的無縫對接關系。

二、網絡銀行的主要風險分析

網絡銀行在防范傳統商業銀行各類風險的同時，還應對潛在特質風險予以重點關注，具體可從信用風險、操作風險、流動性風險等方面予以分析。

(一)信用風險。

1．身份驗證風險。身份驗證是銀行開展業務的核心流程，現有管理制度下，銀行開戶必須借助物理網點進行身份核實才能進行，網絡銀行因無物理網點，所以只能借助原有第三方支付平臺或傳統銀行進行實名認證，但無論是在法律認可度上還是潛在漏洞方面，此種開戶方式仍存在一定的風險。

2．網絡信貸模式風險。利用大數據分析網商客戶信用進行放貸在提高審貸效率、降低成本等方面存在一定優勢，但依據數據信息分析的方式只能判斷借款人還款能力，不能像傳統銀行一樣通過實地走訪的方式來反映和佐證借款人的還款意愿及行為品質，這給其帶來較大的風險隱患。此外，由于《物權法》對不動產抵押、部分動產的抵押以及權利質押強制要求線下登記，純網絡銀行只能以信用貸款和保證貸款形式發放貸款，信用風險相對較高，對異地客戶的貸后管理明顯高于傳統銀行。

3．適度規模風險。網絡銀行一方面要遵循互聯網金融的需求規模效應，另一方面要應付體量過大、發展過快給銀行經營管理能力帶來的沖擊，所以網絡銀行的發展既不能太慢，否則無法跨越網絡效應的臨界點從而實現盈利;也不能太快，若無法抑制規模擴張沖動，則極有可能風險失控。

(二)操作風險。

1．信息技術風險。作為純網絡銀行，一切業務均在互聯網上開展，在信息網絡安全無法絕對保證的情況下，對信息技術的絕對依賴性將給網絡銀行操作帶來極大的風險，也給員工的道德風險控制帶來一定挑戰。

2．合規風險。因現有法律法規絕大部分是針對傳統銀行所制定的，而網絡銀行業務開展方式的特殊性造成其在信貸、信息披露、消費者權益保護、反洗錢、在線營銷等方面與傳統銀行均存在較大的差異，而未來法律法規的逐步完善，由其業務合規性帶來的風險將逐漸顯露。

3．企業戰略風險。金融的核心是風控問題，互聯網的核心是創新問題，兩者存在一定的互斥性，從純網絡銀行的設立主體看，過度強調創新，缺乏對金融業的理解和風險把控經驗將是其發展面臨的一個重要問題。先發優勢、用戶體驗則是網絡銀行快速達到網絡效應零界點的關鍵之一，互聯網公司深諳此理，反映到具體運營過程中，則往往是為了搶占市場將存在風險隱患的產品推向市場，或者為了提高用戶體驗性，減少風控必要的操作步驟，這都將引發不同程度的風險。

(三)流動性風險。

1．資金來源風險。由于純網絡銀行完全依托互聯網運作，不能實現紙質支付結算工具，不能提供現金管理服務，加上網絡銀行信譽不如傳統銀行，是否可以提供穩定、可持續的資金來源存在疑問。

2．擠兌風險。無論是網絡謠言、特殊時間，還是發起人集團的經營情況都有可能導致網絡銀行的擠兌風險，加之網絡銀行的便捷性是把雙刃劍，其擠兌可能同時發生在數分鐘甚至數秒內，所以其面臨的擠兌風險一旦爆發，便幾乎無法控制。

表1 國際組織對網絡銀行的定義匯總

三、網絡銀行給金融監管帶來的挑戰

由于網絡銀行獨特的網絡特性，其風險具有擴散速度快、交叉傳染可能性大、破壞力強等特點，給傳統金融監管制度帶來了巨大的挑戰，主要體現在以下三個方面:

(一)屬地管理原則難以適用。目前的金融監管基本按照屬地管理原則，是建立在有實體網點分布的基礎上，通過市場準入和檢查等方式將風險隔離在相對獨立的區域。而網絡銀行沒有地域網點的限制，各地客戶都可以通過網絡發生交易，傳統物理隔離的有效性大大減弱，不僅注冊地的監管部門對跨區域業務的監管存在很大難度，異地監管部門的監管范圍也會因為實體網點的限制難以界定，導致傳統的屬地管理模式面臨較大挑戰。

(二)傳統合規性監管方式不適應互聯網模式。傳統監管方式主要依賴于對紙質憑證的核查、監督，而對以電子交易為主的純網絡銀行難以做到全面、及時、準確地獲取信息，不僅降低監管效率，也使得風險的擴散速度和補救成本增加。

(三)風控指標需要重新設計。網上交易不僅加快了貨幣流通速度，提高了信用創造能力，也使其面臨的集中兌付的風險要高于傳統銀行，風險的蔓延和傳播速度加快。在此情況下，現有的備付金率、流動性比率以及應急和恢復能力等的監管標準已不能有效匹配網絡銀行的風險程度。

四、國外網絡銀行的監管經驗

自全球首家純網絡銀行1995年成立以來，國外先后成立了多家不同模式的網絡銀行，各國也采取了相應的監管措施，其監管經驗可為我國發展網絡銀行提供較好的借鑒。

(一)監管依據以修訂、補充原有監管制度為主。雖然網絡銀行存在較多特質風險，但這些風險大多數并非全新的，各國的監管態度幾乎都認為現有的銀行規范能夠監管網絡銀行，只在監管依據制定上有一定區別，其中可分為兩類:一類是以美國為代表的單獨立制，其在市場準入、監管檢查等方面均針對網絡銀行建立了獨立的制度。二是將原有監管制度進行修訂。大部分國家均是采取此種做法，如日本便將網絡銀行的監管融入已有的《對主要銀行綜合監管指引》等。

(二)監管態度以加強監管頻率和力度為主。鑒于網絡銀行的高風險，加強監管頻度和力度成為各國對于網絡銀行的主要監管態度。如美國明確規定網絡銀行要更頻繁地接受考核和審查，美國全國性銀行必須在每12個月的周期內接受一次全方位的現場考核，而貨幣監理署對網絡銀行則是在進行季度監管項目審查的基礎上，決定不同網絡銀行接受監管的特殊程度，同時規定網絡銀行開展牌照申請時未設想到的業務必須得到監管當局的審批等。

(三)監管重點以風險點監管為主。針對網絡銀行與傳統銀行在風險點上的差異進行重點監管。一是加強技術風險監管。制定專門的監管規則對網絡銀行的系統安全進行資格認證和監測評估，強制要求用防火墻及其他加密技術來確保安全等。二是加強身份驗證風險監管。雖然方式不一樣，可能是他行賬戶交叉驗證，也可能是身份信息查詢驗證方式，但無一例外，國外相關制度均明確規定了網絡銀行在開戶等過程中的身份驗證方式。三是其他主要風險監管。包括在消費者權益保護、反洗錢、廣告、內控等方面均有明確的表述，如歐洲央行將“保護消費者權益”作為監管的主要目標之一。

五、對網絡銀行進行監管的政策建議

(一)監管原則。

1．適度監管與審慎監管相結合原則。一方面，網絡銀行是我國銀行業的一項重大創新，有助于豐富我國銀行業的組織結構，現階段發展的重點是培育和扶持，應堅持適度監管。監管部門在確定監管底線的基礎上，要給網絡銀行發展營造良好的環境。另一方面，基于網絡銀行風險的擴散速度快、交叉傳染可能性大、破壞力強的特點，在試點初期實施相對嚴格的審慎性監管，甚至可將其作為我國實施宏觀審慎監管的試驗田，在其達到一定規模時，再作為系統性重要機構予以監管。

2．趨同化監管與差異化監管相結合原則。一方面，對網絡銀行監管應在原有監管體系和框架基礎上進行，傳統商業銀行開展網絡銀行業務將是趨勢，將網絡銀行的監管融入到傳統監管體系，構建統一監管口徑與標準，實現兩者監管的趨同化將有助于構筑兩者間公平的競爭環境。另一方面，由于網絡銀行特質較多，或者監管重點差別較大，構建適合網絡銀行發展的差異化監管體系，將有助于最大限度降低網絡銀行的監管風險。

3．銀行保護與消費者權益保護相結合的原則。一方面，網絡銀行不可避免與傳統銀行開展競爭，兩類銀行都存在采取“非常規”競爭手段的可能性，由此引發的不正當競爭也會影響銀行經營的穩定和可持續性。另一方面，消費者在享受網絡銀行帶來的方便快捷服務的同時，也面臨著賬號密碼被盜、數據資料被泄露等種種現實問題，同時，與銀行相比，金融消費者處于弱勢地位，其權益更易遭受侵害，這在未來網絡銀行的運行當中將更為突出。

(二)監管建議。

1．宏觀層面。構建與完善網絡銀行監管體系與制度。一是構建網絡銀行監管規則與監管框架。基于網絡銀行跨區域、跨行業的特性，原有的機構監管理念難以適應其監管，相關監管部門應從明確管理主體和方式、更新合規性監管手段、調整銀行風控指標等方面入手重構與網絡銀行發展相適應的監管框架和規則。二是完善與網絡銀行相關的法律法規，實現依法監管。雖然我國于2004年出臺了《電子簽名法》，但對網絡金融交易稅務立法、網絡安全立法、消費者隱私權保護等方面的立法還存在空白。此外，網絡立法還應對網絡銀行系統提出相應的安全技術標準，安全產品的生產與選擇，網絡銀行系統管理機構和安全機構的權利、義務與責任，安全管理制度的建立與執行等作出規定，將安全技術與安全管理的原則規范化，為網絡銀行的正常運行創造良好的環境。

2．中觀層面。加強行業層面的風險防范和控制。一是明確監管主體和職責，加強監管協調。在監管方式上，繼續按照現行的商業銀行監管模式，即主要由銀監會監管，人民銀行只在其業務范圍內，如金融消費者權益保護、金融穩定、征信、反洗錢、支付結算、科技等方面對網絡銀行進行監督管理，但有必要進一步明確人民銀行與銀監會的監管邊界，建立協作機制。同時，設立由金融、法律和電子商務專家組成的研究小組，按照國家政策和網絡銀行業務的發展狀況，對網絡銀行業務和監管進行前瞻性研究，為管理部門及時制定相應政策提供參考。二是更新監管理念，傳統與創新業務監管并重。根據適當監管、鼓勵創新原則，應盡量簡化審批程序，將現在正面清單式監管向“底線思維”、“包容性”監管過渡。從業務監管內容來看，目前，網絡銀行運行的業務主要還是傳統的金融業務，這種狀況可能還將保持很長一段時期，因此，應在加強對網絡銀行傳統銀行業務監管的基礎上，對其創新業務所蘊含的潛在風險點加大監管力度。三是加強技術監管，推進監管手段的現代化、網絡化。網絡銀行業務的虛擬化使監管數據和對象的不確定性增大，使以現場監管為主的傳統監管模式的可靠性大大減低。因此，應加強非現場監管力度，依托現代網絡技術，建立科學的風險預警和自動報警系統，而網絡銀行在高新技術方面往往走在傳統銀行前面，浙江網商銀行核心系統甚至完全實現了基于金融云技術架構的“去IOE”化，而傳統的監管系統架構與云平臺兼容性差，嚴重影響了非現場監管的效果。從現實和趨勢發展來看，監管系統的轉型與升級是必然的，而高新技術使用廣泛的網絡銀行則是重構監管系統良好的試驗田。

3．微觀層面。加強網絡銀行特質風險的防范與控制。一是明確網絡銀行客戶身份驗證方式。探索并明確我國網絡銀行客戶身份認證的具體模式，包括利用多方信用信息數據交叉驗證客戶身份、確定三方認證的流程和合法性，對其他平臺(第三方支付等)已有實名認證客戶直接轉移或復核制度等。二是加強信貸模式風險監管。制定與網絡銀行信貸模式相對應的風險監控制度，對傳統銀行風控指標進行適當修正，監管指標的調整應考慮網絡銀行風險傳染性、過度依賴技術、聲譽潛在風險較大等特征，調整風險監管指標權重和方式。三是發展規模控制由緊向松轉變。在保證網絡銀行實現可持續運營的基礎上，實行一定的貸款額度及分配管理，待模式相對成熟后，對其發展規模可適度放松。