摘要:美國不斷升級的對華貿易摩擦已經由常規貿易領域轉向技術領域。如果美國不能從貿易領域達到自身政治目標或戰略目標,又或者美國的根本目標就是遏制中國發展等,則貿易摩擦升級至金融領域將會是必然的。美國極端場景下可能對國內商業銀行采取如下封鎖或攻擊措施:一是金融市場禁入,封鎖交易渠道,禁止被制裁銀行進入美國金融市場甚至是全球主要金融市場;二是切斷清算體系,封鎖被制裁銀行美元甚至是其他外幣的清算渠道;三是IT技術封鎖或攻擊,禁止被制裁銀行使用美國公司的IT硬件及軟件服務,極端情景下采取技術攻擊。鑒于國內商業銀行對美國存在相當大的運營依賴,國有大型商業銀行應保持警惕,針對可能發生的各種極端場景,提前做好應急預案。一是拓展交易渠道,應對美國可能采取的金融市場禁入的制裁措施;二是高度重視國際清算受到限制的風險;三是為應對美國的IT技術封鎖,也可以針對幾種可能發生的制裁場景分別做好應急預案。
關鍵詞:大型銀行金融摩擦金融風險前瞻性評估
作者簡介:黃志凌,中國國際經濟交流中心理事、研究員。
美國不斷升級的對華貿易摩擦已經由常規貿易領域轉向技術領域,下一步會不會轉向銀行領域,目前還不好判斷。但有幾點應該比較確定:一是如果美國政局不發生根本性改變,依據現有的行事風格推測,將對華制裁的戰火擴大至金融領域,尤其是對準國有銀行體系,概率還是很大的;二是現任美國政府對高端產業的對華技術封鎖政策并不會發生根本性改變,以合規借口對中資銀行實施一定制裁的金融摩擦將是不可避免的;三是中國一些銀行日常運行的硬件與軟件對美國存在技術依賴,很容易成為美國會順勢擴大對華技術摩擦的新領域;四是雖然美國中短期內對華發起類似于對伊朗、朝鮮那樣的極端情景金融制裁的可能性不大,但大型銀行肯定會受到美國政客的“特別關注”,我們必須做好前瞻性準備。
一、貿易摩擦升級至金融領域的可能性判斷
美國在20世紀70年代逐漸開始針對對立國家使用金融制裁,2000年后使用的頻率顯著增加。美國金融制裁的手段多樣,從最初的凍結制裁對象資產,禁止向制裁對象提供金融服務,到切斷第三方援助,近年來發展至通過封鎖清算支付渠道,切斷對立國整個金融體系與外界的聯系,以及制裁向制裁對象提供金融服務的第三國機構。美元在全球清算體系中的核心地位疊加美國對環球銀行間金融電訊協會(SWIFT)的影響力是美國對他國實施金融制裁的基礎,目前也只有美國才有能力對他國實施金融制裁。金融制裁較經濟制裁成本更低,打擊更精準。從美國與伊朗、俄羅斯、朝鮮等對立國家發生沖突的歷史來看,中美貿易摩擦有可能升級至金融領域。市場也普遍擔心中美貿易摩擦延伸至金融領域。如果美國不能從貿易領域達到自身政治目標或戰略目標,又或者美國的根本目標就是遏制中國發展等,則貿易摩擦升級至金融領域將會是必然的。
從2018年3月以來中美貿易摩擦的發展情況看,美國短期內全面封鎖中國銀行體系的可能性不大,但存在借口涉朝、涉伊、反洗錢、反恐怖、國家安全以及香港、新疆等因素制裁一家或幾家中國金融機構的可能性,且制裁國有大型商業銀行的可能性很大。結合美國對伊朗、朝鮮、俄羅斯等國的金融制裁典型案例及貿易摩擦前期對中興、華為等公司的技術封鎖案例,美國極端場景下可能對國內商業銀行采取如下封鎖或攻擊措施:一是金融市場禁入,封鎖交易渠道,禁止被制裁銀行進入美國金融市場甚至是全球主要金融市場。這是美國較常用的封鎖手段。二是切斷清算體系,封鎖被制裁銀行美元甚至是其他外幣的清算渠道。該手段打擊精準,從美國以前與伊朗、朝鮮、俄羅斯等國的沖突來看,一般是在采取金融市場禁入措施后,沖突再次升級時使用。三是信息技術(IT)封鎖或攻擊,禁止被制裁銀行使用美國公司的IT硬件及軟件服務,極端情景下采取技術攻擊。目前美國僅針對華為、中興等科技公司實行技術封鎖,暫時沒有對金融機構進行IT技術封鎖或攻擊的跡象。
從戰略重要性的角度來看,國有大型商業銀行受到美國重視是必然的。現階段,銀行業仍然是中國金融業的主體,大型國有商業銀行更是銀行業的中流砥柱。2019年末上市銀行總資產規模達19647萬億元,占商業銀行總資產的8204%,其中6家大型商業銀行總資產11678萬億元,占銀行業金融機構總資產的4227%。國有大型商業銀行通過遍布全國的經營網絡,為客戶提供支付結算、資金融通、財務管理以及風險控制等金融服務,在支持實體經濟方面發揮著重要作用,是中國經濟發展的“穩定器”。
國有大型商業銀行不僅地位重要,而且還存在對美國核心能力的依賴,更引起了美國的關注與興奮。就現狀來看,國有大型商業銀行對美國核心能力的依賴主要集中體現在三個方面:一是交易渠道,國有大型商業銀行深度參與國際金融市場,尤其是美元交易市場,包括場外及場內交易,如芝加哥商業交易所(CME)、彭博終端等。二是清算渠道,國有大型商業銀行的外幣資產及負債以美元為主,其美元清算需通過美國金融機構提供的賬戶和清算服務,美國利用美元的核心地位掌握著貿易結算與支付渠道的話語權。三是IT基礎設施,主要包括硬件設備、操作系統、數據庫系統、網絡系統和應用系統,國有大型商業銀行對美國科技公司的IT核心技術有不同程度的依賴。
金融市場全球化是經濟全球化的重要內容,各國的金融聯系越來越緊密,相互影響和促進,逐漸整合成為國際性的金融市場,包括貨幣市場、資本市場、外匯市場、期貨市場、貴金屬市場等。20世紀90年代以來廣泛采用的新技術、不斷形成的新市場、層出不窮的新工具以及新的交易方式,對金融全球化產生了深刻的影響。以匯率交易為例,電子交易平臺已成為最主要的交易場所,主要包括毅聯匯業(ICAP)旗下的EBS、彭博外匯交易系統、路孚特旗下的FXT、360T等,這類電子平臺日均交易額接近3萬億美元,占比超過50%。這些平臺顯著增強了市場透明度,降低交易成本,提高交易效率。與此同時,面對全球一體化的金融市場和日益增長的全球資產配置要求,中資金融機構的發展對于電子交易渠道的依賴也不斷加強。如果一家銀行失去金融市場電子交易渠道的準入資格,意味著其在國際金融市場交易中的地位將顯著降低,投資交易渠道將受到極大的限制,不得不通過其他代理機構進入市場。由于不能直接進入全球交易市場,資產價格發現的難度提升,增加了金融機構投資交易的機會成本和實際成本;同時,在金融市場劇烈波動時,對于資產敞口的管理難度也將顯著增加,交易的執行效率大幅降低。
國際清算體系是由提供支付清算服務的中介機構和實現支付指令傳送及資金清算的系統共同組成,是一種用以實現債權債務清償及資金轉移的金融安排。以美元為例,無論哪種清算方式,必然需要通過美國的銀行和美元清算系統,后者主要包括紐約清算所同業支付清算系統(CHIPS)、聯邦電子資金轉賬系統(Fedwire)以及SWIFT。無論是美國的銀行還是美元清算系統,都受美國政府管轄,因此,被制裁的個體或機構的清算交易將受到嚴格審查、被拒絕服務甚至被凍結或沒收,美元清算服務是美國金融制裁的關鍵一環。
如果一家銀行與國際清算體系的連接被切斷,意味著這家銀行自身發起的所有外幣收付業務都將無法進行,所有外幣資產負債均處于無法支配的狀態,銀行對客戶的服務能力及海外分支機構的經營將受到重創。與此同時,由于美國第三方制裁的影響,其他金融機構和經營跨國業務的企業集團出于制裁威脅及自身利益的考慮,將中止與被制裁機構的業務合作,被制裁機構將無法開立或維持清算賬戶,無法滿足客戶的取款請求,引發銀行擠兌現象。
二、假想IT技術封鎖或攻擊情景的專業分析
國有大型商業銀行目前在主機硬件設備、操作系統、數據庫系統、網絡系統及應用系統等方面對美國公司有不同程度的依賴。如美國對國內商業銀行進行IT技術封鎖或攻擊,預計將對國有大型商業銀行的生產安全、數據安全和業務運營造成較為嚴重影響。
第一,關于主機硬件設備。國有大型商業銀行使用的來自美國公司的硬件主要有大型機、小型機和微型機。大型機硬件及其操作系統、相關應用是IBM的自主知識產權,是一個封閉的體系,市場上沒有直接替代產品。大型機主要有部署簡單、無需多節點配置的優點,但是售價高、維護困難、單點依賴性較強。小型機一般用于數據庫服務器,是一種運行Unix、AIX系統的封閉專用計算機系統,供應商也以IBM、惠普為主。微型機國內有供應商可提供成熟產品,包括華為、聯想、新華三、浪潮等。大型機、小型機可由微機集群替代,將大型機、小型機上的應用遷移到微機集群可部分實現自主可控,一些銀行的信用卡業務已順利遷移到由微型機組成的分布式服務器架構。國內微型機供應商完成的主要工作是集成和組裝,配件都是由相應配件廠商供應,包括:中央處理器(CPU)、主板、硬盤、內存等。其中主板、硬盤、內存均有來自于臺灣、韓國、日本的供應商。技術含量最高、最為核心的是CPU,主要使用X86和ARM架構兩種類型,其中微型機主要使用美國公司擁有完全知識產權的X86架構,一些銀行的生產以及桌面辦公使用的微型機配備基于X86架構的處理器;移動設備領域主要使用英國知識產權的ARM架構,全球超過95%的智能手機和平板電腦使用ARM架構。
中國在十幾年前已開始進行CPU的自主研發,目前國內CPU企業采用兩種模式,一種是采用國際上成熟的CPU核,如上海兆芯、天津海光、天津飛騰、華為海思等。使用X86或者ARM架構體系,均需要取得國外相關廠商授權才可進行研發和生產。使用成熟架構和技術的優點是生產的CPU性能可達到較高水準,且支持國內外主流操作系統,兼容絕大多數應用軟件和外設產品;缺點是一旦授權終止,產品研發升級將受阻。另一種是擁有完全自主知識產權,如龍芯中科,優點是基本可以達到自主可控的目標,缺點是工藝不夠先進,性能方面和世界領先水平有較大差距,且需操作系統和應用針對芯片做相應的優化,重新構建一套軟件生態環境。目前在桌面應用方面,搭載龍芯的計算機已經可以滿足一些簡單辦公的要求,某些軍政單位已經開始使用。但在服務器領域,由于對性能要求較高以及缺乏應用支持,短時間內還是需要使用基于X86架構的CPU,龍芯在取得技術突破以及現有應用進行大規模改造之前無法做到大規模商業使用。如果美國公司停止向國內商業銀行提供主機硬件支持服務,鑒于各類設備的自然生命周期,短期內對銀行業務運營及數據安全不會有明顯影響,但中長期來看存在缺少技術支持、升級遇阻的安全隱患,同時因不能更新迭代,將影響在主機設備之上部署的各類基礎軟件(操作系統、數據庫、中間件)和應用軟件(各類銀行業務應用),嚴重制約業務發展。
第二,關于操作系統。需要安裝操作系統的設備包括生產服務器、桌面辦公電腦、生產設備,如自動取款機(ATM機)等。其中,生產服務器主要使用Z/OS大型機操作系統、Linux系統,桌面辦公機、ATM等生產設備使用Windows系統。許多大型銀行生產系統特別是核心系統目前運行在大型機上,使用的操作系統是IBM的Z/OS,屬于完全封閉的操作系統,市場上尚無替代產品。除大型機外,其他生產服務器主要使用基于Linux內核的RHEL操作系統。由于Linux是一個開源項目,基于Linux內核的RHEL本身也開源且免費,但可通過付費得到供應商的在線升級、技術支持等服務,譬如一些銀行已經使用供應商REDHAT REDHAT是全球最大的Linux系統廠商,為客戶提供開放資源軟件解決方案,主要為客戶提供高效能、可擴充、靈活、可靠、安全及穩定的技術,以滿足企業所需的IT基礎建設,在2018年被IBM以340億美元的價格收購。提供的各種系統支持服務。在生產服務器領域,需要的不只是單純的操作系統軟件,更重要的是對操作系統的服務支持,包括安全、運維、應用支持、咨詢、在線升級等。Windows系統廣泛應用于桌面辦公電腦以及ATM等一系列具有圖形界面的生產設備。微軟擁有Windows系列系統的全部自主知識產權,在客戶購買正版系統后,為客戶提供持續的服務,包括安全和應用支持等。目前國內部分廠商已自主研發出Windows操作系統的替代產品,如中標麒麟、銀河麒麟、深度等操作系統,大多是基于Linux內核開發的。這些國產操作系統目前面臨的主要問題是缺乏相應的軟件生態,僅可以滿足基本的辦公需求,但專業性比較強的軟件在這些操作系統中沒有對應版本,例如Adobe公司的Photoshop系列產品。對于一些銀行來說,某些自主研發的應用是部署在Windows平臺的,如需遷移到國產操作系統平臺,改造工作量還是很大。操作系統作為各類數據庫軟件和應用軟件運行的基礎軟件平臺,其安全性、健壯性、穩定性、高效率等非常重要,是各類應用軟件順利運行的基石。
第三,關于數據庫系統。數據庫系統是為適應數據處理的需要而發展起來的一種較為理想的數據處理系統,也是一個為實際可運行的儲存、維護和應用系統提供數據的軟件系統,是存儲介質、處理對象和管理系統的集合體。數據庫系統一般由四個部分組成:數據庫、硬件、軟件、人員。其中軟件中的DBMS(database management system,數據庫管理系統)是核心關鍵,也是我們通常所說的數據庫系統。數據庫對技術的要求很高,擁有先發優勢的甲骨文、微軟、IBM等老牌廠商長期壟斷全球市場。雖然中國數據庫起步較晚,但是云計算、大數據、物聯網、人工智能等新技術和新場景的出現點燃了中國數據庫產品的發展,巨大的市場和龐大的用戶群體及需求給國產數據庫提供了發展的土壤,已涌現出阿里巴巴、巨杉、騰訊、華為和星環科技等一批廠商。其中阿里巴巴更是入選全球權威IT研究與顧問咨詢公司Gartner 2018年度“數據庫魔力象限”, Gartner每年都會推出數據庫系列報告:《數據庫魔力象限》《數據庫核心能力》《數據庫推薦報告》,其中魔力象限門檻嚴格,每年控制在11~15家,評選標準包括全球市場份額、產品能力、客戶反饋等,一直讓科技巨頭不斷神往。當年共有14家公司入選,其中除思愛普(SAP)來自德國、阿里巴巴來自中國,其余12家廠商均來自美國。數據庫系統是商業銀行信息化建設的關鍵組成部分。具體到應用場景上,可主要分為兩類:一是用于實施交易的核心業務系統;二是用于管理分析的分析類應用,如數據倉庫、大數據分析等。目前,國內商業銀行由于業務應用的不同,在數據庫選擇上較為多元化。總體而言,國內商業銀行基于其業務特點,對數據庫的可用性、安全性要求很高,一般在重要業務系統或高復雜度業務系統中多以 Oracle、DB2(IBM)等傳統商業數據庫為主;普通系統也會選擇 MySQL等開源數據庫和國產數據庫;在數據倉庫及管理分析系統上,選擇相對更為多元化,包括Teradata、GreenPlum等數據庫。
長期以來,國內商業銀行信息系統基本上是基于國外的數據庫系統,Oracle、DB2(IBM)等主流數據庫占據了幾乎全部的市場份額。雖然國內也有數據庫產品,但是由于性能和穩定性存在差距,基于其開發的信息系統相對較少,在國內銀行業并未得到大規模應用。但值得注意的是,連續兩年入榜Gartner報告的國內廠商巨杉,其紅杉數據庫(SequoiaDB)為金融級分布式交易性數據庫產品,其客戶評價得分高于平均值。另外,阿里巴巴自主研發的分布式關系型數據庫OceanBase廣泛應用于螞蟻金服、網上銀行等金融級核心系統,在2015年“雙十一”活動期間支持了螞蟻金服100%的交易、支付及賬務流量。變幻多端的國際形勢對國內大型商業銀行數據庫的安全運行提出了更高的要求和更大的挑戰,無論是對于數據安全性的考慮,還是業務連續性的要求,以及數據庫故障修復方面的擔心,國內大型商業銀行均需要充分考慮到系統故障帶來的影響。目前,國內大型商業銀行數據庫產品多來自美國廠商,中美貿易摩擦一旦碰觸該領域,美國選擇停止提供產品或服務,短期內可能影響不大,但一旦出現故障,尤其是影響到銀行核心業務運營,無論是從生產運營、管理分析、企業聲譽等方面都會產生極大不良影響。就數據庫產品替換而言,與用于運行交易的核心業務系統相比,用于分析管理的數據庫替換難度及風險相對較小,但基于國內大型商業銀行龐大的數據量基礎及繁多的應用場景,替換也是個循序漸進的漫長過程。一家大型銀行自2015年便開始與華為合作,替換基于Teradata的數據倉庫,該項工作歷時4年時間于2019年6月底完成。另外,國內廠商的產品穩定性和服務能力還需要在實際運行中進一步驗證和提高。至于用于核心業務系統的數據庫系統還依賴操作系統、應用系統,并且對正確性要求很高,對國內商業銀行是個十分艱巨的挑戰。
第四,關于網絡系統。在移動互聯的智慧時代,萬物皆可連接。然而信息高速公路的構建卻離不開基礎網絡設施,包括各類有線或無線路由器、交換機、云存儲、防火墻和其他網絡安全設備等,國有大型商業銀行業務運行也依賴這些基礎網絡設備的有效運轉。當前中國在移動通信領域發展迅速,形成了以華為、中興為代表的一批高科技通信公司,一些大型銀行構建網絡設施使用的產品也以國產設備為主,包括華為、H3C、銳捷等廠商提供的產品。雖然新購網絡基礎設備基本不采用國外廠商供貨,但早期采購的舊設備當前仍在使用美國廠商生產的產品(例如Cisco交換機),這些網絡設備有可能存在著隱藏安全控制手段。在極端情況下,如果通過外部控制(后門侵入、安全漏洞或惡意攻擊)出現網絡設備失效,導致銀行系統網絡大規模癱瘓的風險對銀行負面影響將是災難性的。總體上,因中國已實現網絡通信設備自主化研發和量產,技術上不再受制于人,但從規避極端風險的角度考慮,即使大型銀行也需不斷替換外購網絡設備,才能確保業務網絡運營安全。
第五,關于應用系統。雖然一些大型銀行已建立比較健全的新一代業務應用體系基礎設施,但該體系內仍有不少專業系統依賴外部廠商。在中美貿易摩擦的極端情景下,國有商業銀行應用系統如果受到外部因素的影響,可能主要出現在以下幾個方面:一是外購應用停止提供服務。當前國有商業銀行或多或少都購買了外部服務提供商提供的軟件服務(例如POMS、Opics等),某些服務器仍部署在境外,例如POMS。這些系統的服務器由供應商控制,一旦主動或被動關停應用服務,將對我國商業銀行少數業務及數據安全產生負面影響。二是外部廠商后臺監控銀行外購軟件服務應用。國外軟件廠商開發的系統部署在國內的應用系統,例如(以金融市場為例)Kondor+、Opics等系統,雖然為便于銀行自身業務開展或滿足管理需要,系統部署在銀行自身搭建的服務器環境下,但不排除這些軟件留有隱藏后門或安全漏洞,如出于貿易摩擦等國家層面的政治原因,可以實現在特定條件下后臺監控或終止提供應用服務,從而影響銀行業務正常開展。三是通過系統攻擊導致商業銀行自身建設的應用系統癱瘓。當前大部分國有商業銀行都建立自身的應用系統體系,這些應用系統的整體安全防護水平良莠不齊。在極端背景下,通過發動大規模黑客或者網絡攻擊銀行自身建設的應用系統,一旦銀行應用系統被攻破,可能導致商業銀行自身整體或局部應用服務的癱瘓,無法提供正常服務,從而對銀行業務運營造成難以估量的影響。四是當前應用系統均部署在主機、網絡、操作系統、數據庫之上,如果這些基礎軟硬件出現問題,各類應用系統將無法獨立存在,業務影響巨大。
三、中短期美國不太可能對華采取極端“金融戰”方式,
但需及早制定國有大型商業銀行應對預案2019年以來,美國對華貿易戰、科技戰、外交戰不斷升級,不斷挑戰市場的心理底線,雖然對中國造成了很大壓力甚至是前所未有的困難,但并沒有達到其戰略目的。在這種背景下,美國一些政客似乎認為“極限施壓”有效果(市場與社會擔憂),但力度還不夠(中國經濟數據表現很頑強),以至于許多人士判斷美國很可能會對華發動“金融戰”,而且是極端情景的“金融戰”(只要能夠從戰略上遏制中國,即使美國承受巨大損失也會付諸實施)。對于美國可能對華發動的金融戰,我們不僅要分析判斷總體可能性,還要深入分析最大可能性會從什么地方入手,以及實施的方式。以抖音短視頻海外版(TikTok)和微信為例,我們稍微注意一下就不難發現,美國商務部發布(也是不斷調整)的對TikTok和微信的制裁措施,與特朗普的前期說法甚至是總統令有一定區別。尤其是對于微信的說法,也局限于在美國境內不得提供支付服務。表明他們說出來的話必須有所行動,但具體行動一定是要“算賬”的,方案是精細化的。對于美國在華公司和在日本、歐洲、東南亞公司利用微信的支付功能去吸引中國客戶沒有任何影響;但對于在美國的華人尤其是留學生和華商的影響比較大。美國對華遏制戰略不會改變,政策力度或許還會不斷加碼,但暫時還不會喪心病狂。我們不要輕易認為他們會不計后果地采取行動,應該避免“魚死網破”“破罐子破摔”思維習慣定勢。美國的官僚階層和智庫專家還是追求成本最低及利益最大化。我們不能幻想他們的道德底線,但也不能“自己嚇死自己”。
具體來看,進入21世紀以后,美國頻繁發動金融制裁,屢屢得手,對受制裁國家的金融與經濟形成了很大沖擊。許多人習慣于將這種行為及其帶來的嚴重后果稱之為“金融戰”。從過往的歷史來看,美國挑起金融戰的背景各不相同,但發動金融戰的主要工具和手段主要集中在以下幾個方面:一是針對實體(包括國家)和個人的金融制裁;二是狙擊主權貨幣,匯率、利率市場,擊垮貨幣體系,引發金融危機和經濟衰退;三是切斷對外收付的主要渠道,使其對外貿易遭受重創(極端做法是切斷美元清算渠道或踢出SWIFT組織);四是阻斷國際融資通道,人為制造資本恐慌,從根本上打擊投資(習慣上是先關閉其在美國資本市場的融資通道,然后再以五眼聯盟為核心構建金融封鎖聯盟)。
首先,中美博弈中,美國肯定會動用金融制裁,但方式、時機還不好判斷,或許美國也還沒有“成本最低、對國際金融市場沖擊最小、美國最終利益最大”的成熟方案。不管各種名目的金融制裁什么時候發生,當務之急是我們必須高度關注的幾個問題:一是美國往往以合規理由對戰略遏制的目標國家實施金融制裁,但我們不能將美國所有的對外金融摩擦甚至局部或個案制裁放大成發生了金融戰爭;二是要警惕美國制造中國金融市場恐慌,阻嚇國際資本,甚至借故“攻擊”中國系統重要性銀行(尤其是國際化程度很高的銀行)的薄弱環節;三是要努力避免美國的金融制裁導致香港國際金融中心地位喪失等。
其次,貨幣安全與自由兌換有關。由于人民幣資本項目的跨境流動受限,人民幣資本項目并未開放,人民幣匯率若被狙擊對經濟與金融產生破壞性沖擊的概率非常小。據統計,2015年以前,中國企業“走出去”,人民幣國際化步伐加快,離岸人民幣的存量2014年達到峰值約30000萬億元左右。當索羅斯放話要進行狙擊后,央行及時收縮人民幣在離岸市場的存量,停止并收回賬戶行融資渠道,擴流入、控流出,離岸人民幣的存量持續下降,從2016年至2020年6月底,離岸人民幣存量大約11000億元左右。其中香港地區的離岸人民幣存款近年來穩定在6000億元左右。
再者,關于透過國際清算體系實施制裁。這個問題比較專業,前文已經介紹過,針對市場上的一些擔憂再多做一些分析。任何一筆匯款的執行都是由“匯款信息流動”和“資金流動”兩部分組成。“匯款信息流動”主要在SWIFT平臺上完成。SWIFT是一個國際銀行間非盈利性的國際合作組織,總部設在比利時布魯塞爾,同時在荷蘭阿姆斯特丹和美國紐約分別設立交換中心(Swifting Center),并為各參加國開設集線中心(National Concentration),為國際金融業務提供快捷、準確、優良的服務。SWIFT運營著世界級的金融電文網絡,遵守ISO中有關創建和維護金融電文的標準。銀行和其他金融機構通過它與同業交換電文(Message)來完成金融交易。除此之外,SWIFT還向金融機構銷售軟件和服務,其中大部分的用戶都在使用SWIFT網絡。到2015年為止,SWIFT的服務已經遍及全球200多個國家(地區)的11000多家銀行、證券機構、市場基礎設施和公司客戶,每日處理的報文次數達到1500萬次?!癝WIFT的目標是為全體成員的共同利益服務,為了確保安全準確地完成對私有的、保密的、專利的金融報文的通訊、傳輸以及路由等行為,研究、創造一切必要的方法,并且將其付諸使用和操作。”
在20世紀70年代,金融交易(主要是指國庫和幾家相應的銀行)所依賴的技術十分簡陋:支付與確認信息是通過Telex網絡來實現的,既慢又不安全。Telex的速度只有50波特/秒,大致相當于8字節/秒,格式松散,大大增加了自動接收報文的難度;Testkey是以報文的一小段內容為基礎進行計算的,毫無安全性可言。為了尋求新的解決方案,在1974年,7家主要的國際性銀行舉行了會談,最終成立了SWIFT。1977年,其成員便拓展到了230家銀行,遍及5個國家。在過去的幾十年里,報文的類型呈爆炸性的增長,每年都有新型的報文出現,全方面覆蓋了金融交易。為了應付日益增長的報文交易量,網絡基礎設施不斷更新,老式的網絡被X25取代,而在不久前的SWIFTNet Phase 1階段,基于IP的互聯網又取代了X25。一旦SWIFT接收了報文,就會對它全權負責,這使得SWIFT網絡具備了內在的安全性和健壯性(每年持續運營的時間比率超過9999%)。因此,SWIFT在市場上的地位不可動搖。
SWIFT僅僅是個信息渠道,不牽涉資金的真正劃轉,但“匯款信息流動”驅動其后的實際“資金流動”。在跨境美元支付活動中,資金流動主要有三個渠道:一是 Fedwire,美國央行清算系統;二是 CHIPS,紐約清算所銀行同業支付系統;三是美元清算行,以內部轉賬(Book Transfer)的形式完成。從操作意義上看,由于美元在全球支付體系中占據絕對主導地位,Fedwire、CHIPS和美元清算賬戶行又是美國自主控制的,只要這三個支付系統對與中國相關的美元資金不進行清算劃轉,就可以對中國金融與貿易構成重大影響。然而,由于中國是最大的商品貿易經濟體,與包括美國在內的全球主要經濟體存在密切經濟關系,貿然全面關閉對華美元清算系統,將帶來什么樣的經濟與金融震蕩,尤其是對于作為全球金融中心的華爾街來說是難以估量的。對此,美國應該很清楚。
有人還擔憂最極端的情況,美國利用長臂管轄原則,掐斷中資所有機構使用SWIFT。由于SWIFT的特殊結構,美國并不能直接干預SWIFT的決策。歷史上美國曾經運用其影響力,將伊朗、古巴、朝鮮“踢出”SWIFT,但這些國家都是小型經濟體,報文的數量很小,而且都是受聯合國制裁的國家,所以掐斷SWIFT成為可能。而對于如俄羅斯這樣的國家,美國也僅僅是對金融機構、能源及軍工行業和一些個人進行制裁,并沒有掐斷俄羅斯的美元SWIFT報文,更不用說掐斷所有幣種的SWIFT報文。
我們關注的是,在“9·11”以后,迫于美國財政部和聯邦調查局(FBI)的反恐壓力,SWIFT組織對美國開放所有報文信息,美國藉此能監控到全球交易、資金流向。理論上,由于SWIFT組織向美國開放了報文信息,美國能監控到我們所有的匯款信息流。因此,怎樣盡快建立中國自己的封閉的匯款信息流,保證我們信息、貿易、資金的安全,已經成為當務之急。加快人民幣國際清算體系建設,有助于減輕美國壓力。但目前人民幣在國際支付體系中不僅占比低,而且扣除中國香港、臺灣地區之后的真正國際清算量很小,對美元清算體系的替代能力十分有限。根據SWIFT統計的全球支付數據,近年來人民幣在全球支付中占比排名在第五和第六之間浮動,截至2020年6月的數據顯示,雖然人民幣排名第五,但只有176%的份額,而美元、歐元、英鎊、日元分別為4033%、341%、708%和374%。并且,根據SWIFT統計數據,2019年全年使用人民幣進行支付的經濟體中,香港占有近72%的份額。
最后,我們再來看看阻斷國際融資問題。國際資本在中國改革開放和持續的經濟增長中扮演著重要角色,我們自己很重視國際資本,美國也很清楚這一點。因此,一些人士擔憂美國會不會對中國關閉資本市場?這種擔憂也不是無中生有,美國政府有關部門已經開始借助監管合規性問題不斷向市場發出信號。但在目前世界經濟格局下,美國對華關閉資本市場可能難以達到其戰略目的。尤其是在國際游資過剩的大背景下,在國際金融中心已經多元化的格局下,美國單方面發起的對華金融市場封鎖難以見效,而聯合歐日組成封鎖圈的可能性也不大。有人問,歐洲和日本為什么會加入美國對俄羅斯的金融封鎖。這可能是歐日出于同俄羅斯的歷史淵源和現實地緣政治的擔憂。日本對中國崛起存在疑慮,也有歷史與現實因素的糾葛,也有可能配合美國的對華金融封鎖行動。但中國與歐洲大陸國家的地緣政治風險很小,歐洲或許名義上會配合美國,但實際上會想辦法填補日美制裁留下的市場空缺。面對美國可能的金融市場封鎖,我們應最大限度地避免美國拉攏日歐形成國際金融封鎖圈。
盡管如此,透過美國對俄羅斯金融制裁案例,我們還是應該早做預案。美國對俄羅斯的金融制裁沒有采取類似對古巴、朝鮮、伊朗等小國家的全面制裁,而是采取針對特定人物(普京的親信)和特定行業的精準制裁,重點針對俄經濟兩大支柱行業——能源和軍工。技術封鎖措施主要包括限制與俄油氣企業合作、禁止向俄出口油氣勘探開采所需設備和技術、禁止與俄簽署武器進出口合同、禁止向俄出口武器生產所需的高科技材料。金融制裁措施主要包括凍結相關個人和企業的資產、切斷俄羅斯國有銀行和大企業的融資渠道、國際支付體系停止向受制裁的俄銀行提供支付服務。到2020年8月為止,俄羅斯約有415名個人、525個實體被列入西方制裁名單。俄羅斯天然氣工業股份公司、俄羅斯石油公司等俄最大能源企業均在制裁之列,這些油氣公司勘探油氣、鉆井以及鋪設管道都需要巨額資金。由于俄羅斯本身金融市場不發達,大型油氣公司在歐洲資本市場籌資的渠道被掐斷。即使對能源和軍工的金融制裁也并沒有停止全面的交易,只是融資的期限不斷縮短,譬如對俄能源和軍工企業的融資期限最長從30天降低到14天等,也沒有全面阻斷俄羅斯的美元支付體系。美國之所以這樣操作,是出于四方面的考量:一是外交上,制裁初期,顧及歐洲盟友的利益,留有回旋余地;二是制裁方式上,預留對俄制裁政策上升的空間;三是從經濟方面,美國也不愿意徹底丟掉俄羅斯的市場;四是更為重要的出于制裁效果的考量。對俄羅斯這樣具有一定經濟實力,自然資源豐富,經濟結構相對完整的國家,美國即使耗費巨大也不能夠徹底封鎖,而且容易誤傷“盟友”,產生同盟內部糾紛和麻煩,甚至對整個國際金融體系造成破壞性沖擊。為此,美國選擇俄羅斯最具有優勢和急需國際資本的兩個行業實行金融制裁,進行精準打擊。金融制裁在初期(2014年)對俄羅斯經濟造成巨大沖擊,外匯儲備下降20%,國內生產總值(GDP)下降25%。但俄羅斯經濟并沒有一蹶不振,俄羅斯打出組合拳,深化和其他國家戰略合作關系、頒布反制裁法令、調整經濟結構、開展金融業的梳理整頓。金融機構也調整資產負債結構,保證流動性,不發生系統性危機,咨詢境外律師事務所對受限業務的邊界進行界定,銀行持續在境外布局,更多地融入國際金融市場。2015年以后,俄羅斯的GDP、外匯儲備以及銀行業利潤開始持續回升。
鑒于國內商業銀行對美國存在相當大的運營依賴,國有大型商業銀行應保持警惕,針對可能發生的各種極端場景,提前做好應急預案。
一是拓展交易渠道,應對美國可能采取的金融市場禁入的制裁措施。情景策略之一,被禁止參與與美國相關的場內外交易市場??蛇x擇歐洲或其他地區交易所,使用國內交易平臺、其他國家公司提供的多銀行平臺和單一銀行平臺、電子郵件、電話等多種交易渠道。情景策略之二,更嚴重的,美國使用“長臂管轄”,干預其他國家公司提供的交易平臺,禁止中國商業銀行使用。可使用國內交易平臺、電子郵件和電話等交易渠道。同時可向監管機構及國內交易平臺公司提出建議,積極推廣中國主導的交易平臺,吸引境外參與者,擴大中國交易平臺的國際影響力。
二是高度重視國際清算受到限制的風險。鑒于美元在國際結算中的核心地位,如果美國刻意切斷中國商業銀行的清算渠道,目前尚無實際有效的應對方案,但不同情景還是有相應的回旋余地。情景一,美國限制或禁止中國商業銀行美元結算。被制裁銀行將無法參與在岸美元清算,但理論上作為應對方案,被制裁銀行可選擇在其他國家或地區銀行開立離岸美元賬戶。情景二,美國限制或禁止中國商業銀行使用SWIFT報文平臺。這雖然直接影響被制裁銀行所有外幣業務清算,但理論上可使用網銀或經有權人簽字的手工付款書等方式作為替代,向賬戶行發送付款指令。當然,這種理論上存在的應對方案,實際操作可能具有一定難度,因為一旦一家商業銀行被美國制裁,賬戶行與交易對手考慮到自身合規風險,會減少甚至避免與被制裁銀行的交易。長遠來看,只有提高人民幣在國際結算中的地位才能降低此制裁方式的影響。因此,必須積極推動貿易支付結算中更多使用人民幣,創新離岸人民幣產品,支持離岸人民幣業務做大做強。同時,中資金融機構在外幣資產負債布局中,應逐步減少美元業務占比,適度增加歐元及亞洲貨幣資產負債品種,拓展非美業務,擴大非美交易對手、交易渠道,不斷減少對美業務依賴。在國際金融市場上與金融同業之間保持緊密的雙向連接,在金融雙向往來較大的情況下,金融制裁的機會成本更高,可能遇到的反對阻力更大。
三是為應對美國的IT技術封鎖,也可以針對以下幾種場景分別做好應急預案。情景一,對于本地部署的外購硬件和軟件,美國公司停止提供支持服務。考慮軟硬件設備自然生命周期,初步判斷短期內對業務運營和數據安全不會有顯著影響,但一旦硬件(主機及網絡設備)或軟件(操作系統、數據庫)發生故障,則會因缺少技術支持嚴重影響業務正常運營。可以考慮的應對方案為:其一,提高對于外購軟件和硬件的自主運營維護能力;其二,逐漸使用國產硬件(主機、網絡)和軟件(操作系統、數據庫)進行替代,對各類應用系統進行適應性改造。商業銀行日常經營和業務發展,無論從底層主機硬件和網絡設備,還是操作系統和數據庫軟件,甚至是部署在此之上的各類業務應用軟件,已經深入依賴各類IT信息系統支撐,在當前業務體量、關聯復雜度及業務發展階段,無法做到全部恢復為手工業務處理。如果美國使用IT封鎖的方式對中國金融機構進行制裁,若主機、數據庫、操作系統無法正常運行,進而部署在之上的新一代體系無法運營,實際影響面將極為巨大和深遠,預計影響也將是災難性的。為從根本應對此類極端場景發生,建議盡快針對主機硬件(大、小型機、網絡設備)、操作系統及數據庫軟件進行詳細梳理分析,充分做好國產設備的可行性替換方案后,研究實施自主更換的可行性。情景二,美國通過各類硬件和軟件后門或安全漏洞干預影響中國商業銀行的信息系統的安全運營,或對中國商業銀行系統發起攻擊,造成IT信息系統癱瘓,進而導致業務癱瘓。理論上各類主機設備、網絡設備、數據庫系統、操作系統設計之初均有可能不同程度存在超級用戶管理權限(后門)或安全漏洞。如果這些后門或漏洞被惡意利用,也可能對中國商業銀行安全運營造成嚴重影響。為此,應徹查和整改各類外購主機設備、網絡設備、操作系統及數據庫系統的系統管理及軟件包安全隱患,確保系統安全性,杜絕安全管理后門和安全漏洞等情況出現;做好各類網絡安全保障,尤其是外網的安全防護等級,提高安全防護水平,杜絕因被境外、異地攻擊而影響業務的可能;按照情景一的應對措施,做好基礎設備(主機、網絡)及軟件(數據庫、操作系統)的自主更換及各類應用系統的配套改造。情景三,對于服務器不在本地部署的系統,美國公司停止提供服務。當前國內銀行絕大多數系統服務器均部署在本地,只有極少量業務系統部署在美國(例如POMS系統中的外幣債券業務),整體判斷影響很小。該情況下,個別業務數據安全和個別業務連續性將受到影響。建議做好本地數據備份,做好業務應急預案,例如手工處理,確保緊急情況下業務正常運行。對于非本地部署的外購系統,盡早使用國產本地部署系統替代。
綜上,針對美國對中國采用IT技術封鎖或攻擊的極端場景,長遠來看,只有通過研發具有自身核心能力的IT信息技術基礎設施,減少或杜絕對外購硬件、軟件的依賴,才能根本避免極端場景下的影響。僅憑國有大型商業銀行自身難以實現這個目標,而是需要國家在戰略層面進行統一部署和推動。
參考文獻:
1.黃志凌:《貿易摩擦的確定性與強化金融基礎的緊迫性分析》,《全球化》2019年第9期。
2.黃志凌:《關于金融戰的理解》,《全球化》2020年第3期。
3.陳文玲:《美國掠奪世界財富的經濟武器與運作密碼》,《人民論壇·學術前沿》2020年3月號。
責任編輯:谷岳