从网上银行看商业银行新的风险暴露

　一、全面风险论文联盟管理在银行经营中的重要性
　　《资本计量和资本标准的国际协议：修订框架》（简称“巴塞尔新资本协议”），标志着现代商业银行的风险管理出现了一个显著变化，由以前单纯的信贷风险管理模式转向全面风险管理模式。
　　实施全面风险管理的关键在于构筑商业银行内部控制系统。中国银监会界定的商业银行内部控制的要素主要有五点：1.内部控制环境，2.风险识别与评估，3.内部控制措施，4.监督评价与纠正，5.信息交流与反馈。
　　二、我国网上银行发展现况
　　据《2009年中国网上银行调查报告》显示，城镇人口中，个人网上银行用户的比例为20.9%，交易用户（一年内使用过网上银行交易功能）比例为70.3%，人均月使用网银5.6次。我国网上银行存在问题为：1.发展环境欠完善。2.网上银行安全影响业务健康发展。钓鱼网站、盗取客户信息等多种形态的信息安全问题成为制约网上银行业务健康发展的重要因素。此外，身份认证作为确保网上银行安全的重要基础和环节，我国对其尚无统一的管理规定。3.虽然《网络银行业务治理暂行办法》已出台，网银市场准入的要求也开始规范化但监管服务有待进一步加强。
　　三、我国网上银行主要面临的风险及相关规定
　　网上银行业务的双方，客户与银行之间，甚至涉及到提供身份认证服务的第三方，都存在着包括信用风险、市场风险、操作风险等在内的多方面的风险暴露，提出了对于银行加强内部控制、提高全面风险管理能力的全新要求。wWw.11665.CoM旧巴塞尔协议侧重对操作风险监管的要求，《巴塞尔协议iii》的内容加入了：强调核心一级资本的作用以抑制通过金融创新规避资本监管，同时引入杠杆比率以阻止过度杠杆化。体现了对国际银行业内部控制的一个更为严格的监管要求。
　　四、我国网上银行风险暴露中关于身份认证的风险类型
　　大部分银行使用的是国外颁发的服务器证书，不具备我国的合法资质；一些银行使用自荐金融认证证书，证书的管理有待进一步加以规范；第三方认证机构提供的身份认证服务正逐步被商业银行所接受，但也缺乏相应的管理规定。法律法规的不健全导致了网上银行用户面临身份认证的风险：（一）盗取动态口令密码：客户经理在填写客户资料时填入经理本人手机号码，通过发送至手机的动态口令激活客户的网上银行并进行网上银行转帐操作。（二）挂靠同一网银下的两张银行卡间操作：部分银行挂靠在同一网银下的银行卡
　　之间的转帐操作仅需提供网上银行登陆密码而无需提供支付密码，不法分子利用诈骗手段（提供贷款等）让受害者根据其要求开立一张没有存款的银行卡，挂靠在受害者已有的网上银行帐户下，并按其要求