内控视角下的电子银行风险管理研究

(重庆理工大学 重庆 400054)

一、电子银行业务概述

电子银行业务是指商业银行以通讯通道或开放式公众网络或专用网络，向客户提供离柜金融服务，方便客户与金融机构、客户与客户之间的交易。我国商业银行的电子银行业务已经进入了高速发展的阶段，其服务形式多种多样，主要是网上银行、手机银行、短信银行、自助服务等。电子银行业务为商业银行和客户提供便利的同时，也带来了巨大风险，这就要求商业银行必须不断强化内部控制管理，提高监管质量，防范内部风险。

二、电子银行业务风险的类型

1、操作风险。电子银行业务操作风险的含义是商业银行员工或客户没有依照相关的规章制度或操作流程进行操作，而造成银行或客户资金损失的风险。主要表现形式有两种：一是客户的不当操作所带来的风险；二是银行员工不合规操作或违规操作带来的可能的损失。

2、系统风险。电子银行业务系统风险的含义是由于系统漏洞或技术选择不合理，给商业银行业务办理带来的可能的损失。这主要是由商业银行电子银行业务主要是以网络、通讯、电子设备等为依托，在比较开发的环境中，由客户自助操作。主要的表现形式有两种：一是业务本身系统设计不完善；二是业务所依托的网络、设备存在缺陷；

3、法律风险。电子银行业务法律风险的含义是指电子银行业务所涉及相关操作或交易，违反了法律法规，或商业银行因未明确银行与客户双方的责任与义务，而面临的发生损失的可能性。

4、信誉风险。电子银行业务信誉风险的含义是指负面的社会舆论，可能会造成商业银行的损失。与传统银行业务相比，负面的社会舆论对电子银行业务的影响更深、范围更广、危害更大。

三、电子银行业务内控管理存在的问题

1、内控制度的滞后性与不适应性。首先，近几年金融电子化突飞猛进的发展。我国商业银行内部控制制度具有滞后性，跟不上电子银行业务的发展。多数商业银行没有完善的信息系统安全管理的基本框架、策略方法管理机制以及工作流程；其次，电子银行业务的管理层次的提升和新业务的推出，没有体现内控优先的原则，形成业务与控制在时间上的脱离，常表现为发现问题后再补发一个补充一个规定。例如，目前电子银行业务纠纷多采用协商解决，但电子银行业务出现问题后所涉及的责任认定、仲裁结果的执行等复杂的法律关系，都没有好的解决方案，常常是走一步，看一步。

2、内部控制制度有待完善。首先，电子银行业务岗位职责不规范，没有清晰、准确的岗位工作内容，本岗位应遵循的基本制度、操作标准和管理要求以及风险防范和控制要素，内部控制管理监督评价难以实施；其次，电子银行业务岗位分离与授权审批执行不到位，各层级管理混乱，没有针对性，银行的内部控制职能不能有效发挥；再者，当前的内控风险管理中仍以事后追责为主，事前防范为辅，多表现为检查与培训流于形式。

3、人员内控意识不强，风险管理人才匮乏。首先，管理者在电子银行新业务管理过程中往往，更重视新业务发展带来的红利，而忽视其内部可能存在的风险；其次，操作人员在处理业务上存在随意性，往往心存侥幸，更有甚者还表现出违章违规，认为风险不可能让自己遇到；再者，从商业银行人力资源结构上看，电子银行业务方面的风险管理人才比较匮乏。

4、缺乏有效的预警监控机制。经过近年的发展，商业银行基本都设置了电子银行业务风险预警体系，但大多预警体系并不智能，需要人为调查分析，且功能相对单一，并不能实现对死案子银行业务的全方位监控。

四、关于加强电子银行业务内控管理的建议

1、学习借鉴外国先进经验。首先，对于商业银行电子银行业务内控管理研究，国外较早解决了电子交易的合法性，即怎样采集电子证据，法律是否认可这样的证据，对计算机犯罪、泄密等应要有相应追责，以法律保障电子商运营环境，从而使电子银行业务持续、健康的发展，真正成为增强商业银行核心竞争力的优势业务；其次，加强电子银行业务风险预判，着重加强对电子银行高风险业务的管理，学习外国经验，建立电子银行业务风险预警模型，尽可能提前预警风险事件；再者，健全电子银行风险监测系统，完善数据运行指标体系，对交易进行定性分析，实时反馈给系统，评估电子银行业务风险等级。

2、建立健全内部控制。首先，商业银行要制定全面的电子渠道业务的规程以及规范安全规范在业务和技术发展的情况下及时修订完善，确保可以及时的发现并处理好系统运行中可能出现的问题；其次，要建立完善的内部控制机制。构建电子银行业务流程与授权互相约束的体系，建立严格的授权和保密机制，科学地分配电子银行业务各环节的权限，加强对电子银行业务的监控。

3、加强信息披露和对客户风险意识的培养。首先，电子银行商业银行应加强对电子银行业务的风险信息披露，保证客户在正常情况下能够及时知道商业银行近期的各种讯息和重要通知，避免因为信息未能及时通知，给客户或商业银行带来损失；其次，商业银行还应通过各种披露渠道，对客户进行安全意识培养，提高客户的风险识别能力和自我保护能力，降低上当受骗的概率，从而减少诈骗案件的发生。

4、增强风险管理人才储备，建立高素质的管理队伍。商业银行不但要加强对内部员工的营销技能的培训，还要加强对其进行内控合规的风险管理培训。加强复合型优秀人才的引进，为其提供满意的报酬和良好的工作环境，建立科学有效的激励机制，形成激励与约束相结合的机制，建立起一支既有精通业务，又有较高的分析能力的电子银行业务监管员，能够对风险状况的准确发现，及时发出预警信号，从而进行准确的风险预报，提前化解风险。