电子银行和电子货币交易风险管理(巴赛尔).docVIP

电子银行和电子货币交易的风险管理 (巴塞尔委员会1998年3月通过) 李宪普 李宪明 王佳 翻译 1. 引言 广而言之，电子银行及电子货币不断的发展，将有助于提高银行业和支付系统的效率，以及降低国内和国际零售交易成本。其潜在影响是，提高生产率，增进经济福利。利用电子银行和电子货币支付和收款，消费者和商人也可提高效率，并享受到更大的便利。电子银行也可以增加消费者利用金融系统的机会，而在过去，他们使用金融系统的渠道是有限的。 对本报告的研究范围有必要从两方面进行限制。首先，报告仅从银行监管的角度研究了电子银行和电子货币交易的风险管理，而未涉及诸如金融后果之类的问题。其二，报告中提及的许多风险同时适用于银行及非银行的发行人和供应者，但报告仅阐述有关银行的情况。 1.1 目的和组织 本文的目的是，为监管机构和银行组织提供一些思路，从而有助于他们开发有关识别、评估、管理和控制与电子银行和电子货币相关的风险的方法。基本委员会认为，在关于电子零售产品和服务技术发展的监管事项和反应的持续反思与讨论中，本文作了初步的工作。 基本委员会将把本文件分发给全球内的监管者，以期推进对电子银行和电子货币交易的风险管理的适当监管方法的发展。监管者则可能希望将该文件在其所辖的机构中流传。 本文的讨论是一般性的，因为有关电子银行和电子货币的技术瞬息万变，未来的产品和服务可能会与今天所用的产品和服务有天壤之别。在当前电子银行和电子货币交易发展的这一相对早期阶段，许多方面的风险既不能完全辨别得出，也不是可轻易估量的，不成熟的监管办法会有扼杀这些领域内的革新和创造的危险。所以，监管人必须鼓励银行建立一种足够严密的综合风险管理机制，来处理已知的重大风险，且这种机制有足够的弹性以适应电子银行和电子货币交易中相关的重大风险类型和强度的变化。这种风险管理机制仅在其不断发展时才是行之有效的。 本文的其余部分安排如下。引言的下一部分阐述电子银行和电子货币的定义，以及银行作为电子货币交易中的参与者所扮演的重要角色，并指出了银行作为电子货币交易参与者所起的重要作用。第二部分则对电子银行和电子货币可能为银行业带来的风险进行分类。对风险的分类和分析并不要求详尽无遗，本文旨在说明银行可能遇到的风险类型。其中，分析部分揭示:经营风险、信用风险和法律风险最可能发生。1 基于对风险的区别和分析，第三部分为从事电子银行和电子货币交易的银行指出了风险管理过程的主要步骤，包括评估风险、执行风险披露措施和监控风险三个方面。 1.2 电子银行和电子货币的定义 1.2.1电子银行指通过电子通道供应零售和小额金融产品和服务2 电子银行包括两个基本方面：进行交易活动的交割通道的性质以及顾客利用通道的方法。普通的交割通道包括“封闭”网络 和“开放”网络。“封闭网络”通过关于成员条件的协议限制参与者进入（金融机构、客户、商家和第三方服务的提供者）。“开放网络”没有这样的成员身份要求。目前，广泛使用的用于提供给客户金融产品和服务的方法包括：销售终端点、自动柜员机、电话、个人电脑、智能卡和其他方法。 1.2.2电子货币指用于通过销售终端、两种装置之间的直接转换，或者通过因特网之类的计算机网络进行支付的“储值”机制或预付机制3 和“软件”或“以网络为基础的”机制（ 4。单一卡（例如电话卡）是用来购买一种货物或者服务，或来自一个卖主的产品，多功能卡是可以用于从数个卖主处进行各式各样的购买5。 银行可以作为发行人参与电子货币计划，也可以扮演其他角色。这些角色有：发行由其他实体发行的电子货币；为贸易商支付电子货币交易所得；办理电子货币交易手续、结算和清算；保存交易记录。 2.风险的识别与风险分析 。用这种方式将风险归类有助于系统地确定银行组织所面临的风险。附件中列举了归入风险类型中的具体风险和问题，这些是银行在电子银行和电子货币业务中可能会遇到的。 目前，在大部分电子银行和电子货币业务中可能遇到的最重要风险是运作风险、信用风险和法律风险，对分散化的国际性银行尤其如此。下面三小节将讨论这些风险的具体表现形式。有些具体问题贯穿于各种风险之中。例如，允许未经授权而获得客户信息这一破坏安全检查程序的行为被归入运作风险一类，然而，这样的行为也使银行面临信用风险和法律风险。尽管这些不同种类的风险可能是单由某个问题引发的，但有效的风险管理要求采取多种补救的方法，以应对每一种不同的风险。在其后的内容中，讨论了对某些电子银行和电子货币交易可能同样是重要的其他风险。本文还论述了跨越国界带来的潜在风险。 2.1运作风险 2.1.1安全性风险 各种具体的访问和认证问题也会发生，例如，控制不严会使黑客得以通过因特网组织一次成功的袭击，黑客可以获取、盗走、使用机密的客户信息。局外的第三方会在缺乏严格控制的情况下，进入某家银行电脑系统，并置入病毒。