我国商业银行网上银行操作风险管理剖析.docVIP

我国商业银行网上银行操作风险管理剖析 　　摘要：随着信息化时代的到来，网银事业正在蓬勃的发展。作为新时期背景下的商业银行，随着越来越多的人关注网上银行，并由于网上操作系统出现的问题不断增多，我国也对应对网上银行风险提出了更高的要求。本文首先结合现状对网上银行操作风险进行了分析，进而提出了科学合理的对策来降低网上银行操作的风险，使其提高网上银行系统的可操作性。 　　关键词：网上银行 操作风险 管理 　　网上银行是通过网络技术并将客户的终端与银行相联，实现了客户可以直接在自己的终端电脑前进行相关的银行业务办理的服务系统。它不但可以为客户提供正常的开、销户，还可以为其提供相关的查询、对账、转账、网上证券等传统银行业务，它打破了空间与实物媒介的限制，使客户可以随时随地的享受到银行更多的服务功能。网上银行不但代表着银行业务的全新拓展，也是其未来的主要发展方向。为了能更好的提高网上银行操作效率，降低商业银行运营成本，预防网上银行操作的风险，商业银行必须重视网上银行操作系统带来的风险，并要提出有效的解决措施，从而强化网上操作系统的可行性，这样才能确保商业银行得到可持续的发展。 　　1 概述商业银行网上银行操作带来的风险 　　1.1 网上银行操作技术风险现状与分析 目前在商业银行的网上银行操作流程过程中，大部分网上银行操作流程只需身份数字验证，即可进行网上银行操作流程，由此导致伪造客户身份进行交易的问题越来越频繁，并且由于客户在网上银行操作时，互联网的防御系统被攻击，造成客户身份资料泄露的现象也颇为严重。 　　总的来说，网上银行风险主要有三大种类:首先，黑客、病毒等。此类风险主要是黑客或是不法分子利用木马病毒等破坏性程序，通过不正当手段加载至客户的计算机终端，利用其程序非法盗取客户的银行账号及密码，并加以利用。一旦受到黑客攻击，计算机中的密码、文件、个人资料等都会被盗取，严重的还会导致计算机整个系统瘫痪。其次，钓鱼网站。不法分子或是集团化的犯罪伙团利用与网络银行极其相似的网址、网页，制造出虚假的钓鱼网站，以骗取客户的银行帐号及密码，进行疯狂盗用。第三，网上银行的信息泄漏。不法分子利用网络聊天或是其他通信设备在赢得客户的信任之后，并从客户手中骗取相关的网上银行的账号、密码等，对其网上银行内的资金进行非法盗用。除了上述情况，网上银行操作系统本身存在着诸多的不足，如资源数据信息防御系统不强，网络安全存在隐患，客户身份认证系统有缺陷等原因都会为网上银行操作带来风险。 　　1.2 网上银行的第三方风险现状与分析 网上银行操作的第三方风险，主要是服务提供商所造成的。近几年我国虽然也采取了有效的措施，对服务提供商进行了监督与管理，但是由于第三方的专业技术水平不强、安全意识浅薄，导致网上银行操作系统无法得到保障，还造成网上银行交易存在漏洞。与此同时，部分的商业银行将网上银行操作系统分包给服务商进行管理，虽然专业技术可以得到保障，但是一旦管理存在漏洞，就会引发网上银行操作风险[1]。 　　1.3 网上银行客户操作风险 目前，我国的网上银行操作系统还处于发展期，很多客户对网上银行操作技术水平较低，并且由于用户个人安全防范意识的欠缺，特别是文化水平相对低的客户人群，更是引发网上银行操作风险的主要对象。这样不仅会为个人带来财产安全，还会为商业银行带来网上银行操作流程管理的难度。与此同时，由于客户自身的安全防范意识不高，对于个人的保密密码都是设置一些较为好记的数字，如自己的身份证号码，手机号码，节日日期等，这些用户密码过于简单的现状，导致在网上银行操作的过程中，很容易受到黑客的攻击，使其造成用户密码的泄露。 　　1.4 商业银行内部操作风险 在商业银行网上银行操作的过程中，内部管理工作是重要组成部分，主要是对银行交易的数据进行审计和核查，对网上银行操作流程的合理管理与监督，对网上银行产生的操作风险进行处理，所以商业银行内部组织就显得尤为重要。但是，目前我国缺乏对网上银行内部审计及监督控制能力，相关的网上银行业务人员自身就缺乏风险管理意识，导致了网上银行在运作过程中，风险控制的力度不够，从而导致一些不必要的风险发生。其次，商业银行内部组织管理制度还不太完善，导致岗位职责处于混乱的现象，这样不仅会影响到网上银行业务的操作流程，还会降低商业银行内部组织的管理水平。另外，由于商业银行内部组织绩效考核存在漏洞与不合理，导致商业银行信息系统没有作用。 　　2 完善网上银行操作风险有效对策 　　2.1 控制网上银行操作风险的外部框架 网上银行操作风险的外部框架是用来构建网上银行业务安全网络的基础。在控制网上银行操作风险的外部框架时，作为管理人员应要对网上银行业务所有环节都进行控制，并采取先进的金融监管模式进行科学合理的管理。这样不仅形成科学合理的网上银行操作