关于电子银行的风险与控制(2)
2017-10-24 06:34
导读：二、风险控制 尽管与银行相关的上述基本风险种类并不是新的，但这些风险产生的特定方式以及程度对于银行管理层和监管人来说却是全新的。与传统银
二、风险控制 尽管与银行相关的上述基本风险种类并不是新的，但这些风险产生的特定方式以及程度对于银行管理层和监管人来说却是全新的。与传统银行风险相比，电子银行所承担的风险将更加巨大。针对上述电子银行风险，可考虑采取以下控制策略： 1、建立良好的公司治理结构 因为良好的公司治理机制是银行做出正确战略的平台。银行要取得因特网战略和经营的成功，必须要有一个健全、有效的公司治理结构，龙其是需要一个健康的董事会。董事会如同银行的大脑，大脑不健康，网上战略和经营无从谈起。而这一点恰恰是我国尤其是国有银行所缺乏的。银行应当具备一种严密的程序来识别、衡量、监督和控制电子银行风险。对电子银行风险的管理和控制包含“规划→实施→衡量”等基本环节。在这些环节上，需要银行组织中的不同角色去完成。首先，风险规划由银行董事会负责。董事会应当对会给银行风险管理产生重大影响的有关电子银行技术项目进行、批准和监督，并确定有关技术和产品是否同银行战略目标相一致，是否能满足市场需求，是否能够维持该行的竞争能力和赢利能力。其次，技术实施由经理层负责。这就要求经理层具备相关的技能以有效评估电子银行技术和产品为银行选择合适的组合，并确保选定的技术安装正确。再次，衡量和监控风险由监督系统负责。监督系统应该具备相关技能以有效识别、衡量、监督和控制涉及电子银行的风险。董事会应当收到关于所用技术、所定风险及如何管理这些风险的定期报告。作为设计程序的一个部分，电子银行系统中包含有效的质量保证和审计程序。由审计人员对电子银行技术和产品进行独立评估有助于董事会和高级管理层完成自己的责任。 2、设计和执行与电子银行风险相适应的内部控制系统 电子银行改变了传统银行的内部控制、岗位分工和明晰的审计轨迹，使银行在经营和审计方面都极为缺乏专门的技术和技能。银行机构必须具有充分到位的控制措施，由独立的审计部门对内部控制系统作定期的测试和评估。电子银行内部控制系统的目标应包含：技术规划与战略目标的一致性；数据的可用性；数据的完整性；对数据保密和对隐私的保护措施；管理信息系统的可靠性。 电子银行内部控制系统的要素包括三方面：一是内部控制，用来保障以资金记录的资产及其可靠性。二是运营控制，用来保障业务目标的实现。三是管理控制，用来保障运营效率的执行政策与程序。这三个要素体现在以下三个层次：一是预防性控制；二是侦测控制；三是纠正控制。 3、保障电子银行系统安全的措施 EBG的调查表明，多数银行都把安全风险看作是与电子银行相关的一个主要风险。安全性始终是电子银行系统中的一个重要，而要使电子银行安全运作，还得使用技术的来解决因技术带来的问题。保障电子银行系统安全可采取防火墙、编码技术、授权证明人等技术措施。 4、注重电子银行系统的有效性和持续可用性 除了确保一个安全的开展电子银行业务的内部之外，制定有效的容量规划也是确保电子银行产品和服务持续有效性的关键所在。为了有效地进行竞争，避免由于系统损耗引起的潜在的重大声誉风险，开展电子银行服务的银行必须准确、可靠、一贯地提供适当配套的产品和服务。这些因素表明，制定一个有效的运营持续性、防御及事故反应计划是极其重要的。而且，委托外部开发系统的趋势也使银行有必要确保外部服务提供商的类似计划必须到位，并定期检测其有效性。 5、保持对技术外包进行评估和监控的能力 银行要定期对其技术支持来源进行重新评估，以确定已有的方案是否继续适合其业务，是否有足够的弹性来满足预期的将来需要。 6、声誉和风险控制方面 为防止出现可能导致银行声誉受损的负面情况，银行机构应当发展和监督电子银行业务的运行标准。保护银行声誉的其他重要手段还有定期审查和测试经营持续性、抵御和事故反映计划以及沟通战略。 7、其他的传统银行风险管理方面 银行应当实行合理的信用保险政策、信用监督和管理行为准则。要根据电子银行业务量大小，加强对客户存款和贷款的流动性以及变化情况的监控，同时也需要对电子银行业务对市场动荡性的影响效果进行监控。
