关于电子银行的风险与控制因特网的出现给银行提供了一个前所未有的超越现存国界的机遇国际银行业的面貌由此发生了翻天覆地的革命性变化越来越多的国际银行开始关注和瞄准电子银行业务并试图涉险进入和占领电子商务的新领域受网络技术变革、金融监管自由化和不确定的法律、规制环境等多种因素的综合影响电子银行业务给银行风险控制方面带来了挑战国际电子银行业务游戏规则的权威制定机构巴塞尔银棗行监管委员会电子银行小组(EBG)于2000年10月发布了《银行监管人面临的电子银行业务风险管理问题》的白皮书本文试图以此为参照物探讨、分析电子银行业务的风险及其控制问题以期对我国银行发展电子银行业务有所启发1一、风险分析EBG将电子银行的基本风险划分为两大类一类是电子银行发展带来的新风险另一类是电子银行本身具有的传统性银行风险1、战略和经营风险战略和经营风险是指经营决策错误、决策执行不当或对行业变化束手无策对银行的收益或资本形成现实和长远的影响战略风险是银行开展电子银行业务时面临的最重大的风险之一战略风险在属性上更加普遍和宽泛银行董事会和执行管理层所采取的战略决策都会对其他风险种类产生影响如果银行战略的规划和执行出现无效或不当飞速的技术变革激烈的同业竞争和该战略的性质都会暴露出银行的巨大风险类似的2如果管理层采取一种过于谨慎的技术跟踪战略也将使银行在一个饱和的市场或迅速巩固的市场中没有丝毫的立足之地2、运作风险运作风险是一种系统技术风险由于电子银行对技术的高度依赖性使运作风险成为最重大的风险之一运作风险来源于以下六个方面一是技术框架的合理性如果电子银行系统不能将多种业务系统进行适当的整合那么银行将由于交易处理发生的错误而暴露出重大的运作风险问题二是系统安全性开放的电子递送渠道使银行暴露在新的安全风险之下形成了新的安全风险问题三是数据完整性数据完整性是系统安全的一个重要组成部分如果银行没有建立一个有效的控制程序数据在传递和接受过程中就可能发生遗失或转换变形造成数据不完整四是系统的有效性如果银行没有制定一个有效的运行持续性和事故应急计划系统的超负荷运行和损耗就可能影响银行准确、可靠、一贯地提供适当配套的产品和服务引起潜在的重大声誉风险五是内部控制和内部审计如果银行不具备充分到3位的内部控制措施并且这些控制措施不能得到独立审计的话那么银行就不能有效防范来自内外部的欺诈行为六是业务外包很多银行机构过于依赖少数几个外包商这种对少数外包商的集中依赖性可能会产生系统性影响其次很多技术外包商缺乏银行环境中所要求的控制知识再次业务外包也可以引起与风险敞口相关的附加隐私权保护问题3、声誉风险声誉风险是指负面的公众观点对银行收益和资本所产生的现实和长远的影响阻碍电子银行递送渠道有效性的任何负面发展都可能影响银行的声誉提供一个能够支持电子银行业的可依赖的网络能力是至关重要的如果因特网银行业务运作不善；如果银行不能在一个一致的基础上提供可靠、准确而及时的电子银行服务；如果银行不能及时回复客户通过E桵AIL发布的查询不能提供适当的信息披露或是侵犯了客户的隐私权银行的声誉都可能招致负面影响银行网址上的重大安全缺陷会削弱客户或市场对银行提供适当的管理因特网交易能力4的信心4、法律风险电子银行业务产生的法律风险是另一个需要关注的风险问题目前各国政府对电子银行和网上交易的法律法规多不清晰有很多含糊之处并且缺乏专门规范电子银行的有关法律法规各国现行的法律和规制框架又存在许多冲突通过因特网与客户发展关系的一国银行可能并不熟悉另一些国家特定的银行法律和客户保护法律由此增加了法律风险未经授权使用或滥用在因特网上收集到的数据是另一种潜在的法律风险来源未得到授权的个人能够对银行和外包商拥有的客户“数据仓库”进行攻击或渗透譬如黑客或其他人可能渗透到银行或外包商的数据库里去或者建立他们自己的数据库使用客户信息进行欺诈犯罪活动得到授权的人员也可5能蓄意地滥用数据这些都会给银行带来法律风险5、信用风险信用风险是指由于债务人未能按照与银行所签合同条款或约定行事而对银行收益或资本造成的风险银行...
