网上电子银行结算风险与防范的调查报告

近年来，电子银行业务以其成本低，方便、快捷、全天候服务等优势倍受客户青睐。网上电子银行结算在企事业单位迅速发展，但是，由于社会的复杂性、企业财务人员水平和个别银行结算人员业务水平较低，网上电子银行结算风险案例也不断增加。增强风险意识，规避网上电子银行结算成为当前网上电子银行发展的当务之急。

一、网上电子银行结算风险类型

网上电子银行结算风险存在于银行及客户通过互联网登陆银行网站办理各项业务活动的始终，网上电子银行会计结算风险也是自始至终贯穿于网上银行业务处理的全过程，我国商业银行结算业务目前所面临的部分结算风险在一定程度上是与网上银行结算有关。从目前网上银行结算的风险类型来看主要有客户自身风险、银行内部操作风险、黑客恶意攻击风险。

（一）客户自身风险。表现形式主要是企业财务管理混乱，岗位职责不清，财务管理做不到相互制约，有的企业所有印章全由会计一人保管，企业对财务事项全权委托会计一人处理，法人对财务事项长期不管不问，涉及签字授权也不看不问，大笔一挥完事大吉，企业自身在管理上的严重缺陷，一旦财务人员有盗窃或侵占等非法手段获得结算资金企图，会通过网上银行则将企业资金转入个人储蓄存款账户等。

该企业在开办企业网银时，会计在法人代表不知道什么是网上银行的情况下取得授权书一人经办，开通网上银行业务后多次使用网上银行转账及汇款，法人代表从未过问。法人代表在不明白网上银行业务情况下就出具了授权书，反映了企业自身在管理上的严重缺陷。同时，也向我们揭示了企业网上银行业务的风险点之一——开户环节。作为经办网点，必须严格企业网上银行开户手续，确保企业网银开户资料齐全、合法，避免埋下事故案件隐患。

（二）银行内部操作风险。银行内部操作风险多数来自银行经办人员出于私利，首先经办人员同客户相互之间比较信任，出于营销目的或别的原因，在客户不了解网上银行的情况下向客户营销，之后替客户保管证书，由于风险意识淡薄、疏于管理，出现了内部会计人员利用网上银行盗窃客户结算资金的案件，不仅给造成了损失，也损害了银行形象，给银行结算工作造成不良影响。

（三）黑客恶意攻击风险。具体表现为，一是犯罪分子利用客户疏于防范心理盗窃客户原始密码自助注册网上银行盗窃客户资金。二是利用假网站诱骗客户上当。

二、网上电子银行结算风险成因

网上电子银行结算风险与银行其他风险相比具有复杂性、隐蔽性、突发性和更大的危害性等特点，其风险形成是多方面的：如银行临柜人员违规违章操作，账务处理程序随意简化，隐瞒问题不及时上报造成重大隐患；银行临柜人员缺乏对网上电子银行结算业务整体性的了解，对一些关键性的环节控制不到位或业务不熟悉；会计人员缺乏对网上电子银行结算风险的研究，忽略重点环节的控制等。从已发生的案例来分析，主要为内部原因和外部原因两方面：

（一）外部原因。主要是犯罪分子利用网上电子银行结算这一环节，采用隐蔽、狡猾的手法进行诈骗。

1、洗钱。网上电子银行结算不受时间、空间限制，银行在为客户提供方便的同时也为犯罪分子洗钱提供方便，犯罪分子可以在短时间内将非法所得通过网上银行结算在不同账户之间划转达到洗钱目的。

3、盗窃他人密码自助注册。犯罪分子潜伏在银行营业网点，当有人办理开户业务时，记下账号、密码、身份证件，自助注册网上银行盗窃他人资金。

（二）内部原因。主要是银行规章制度不健全及结算人员违规操作带来风险。

1、结算队伍建设滞后。网上银行结算业务量随着经济的发展而迅速增加，网上银行结算管理的任务不断加重，然而专业结算人员素质不高，这种状况，必然削弱网上银行结算管理，成为违章违纪行为经常发生的一个原因。结算人员替客户保管证书，很容易引发网上银行结算风险，这样无形当中增加了经办人员错弊的可能性，同时也为作案人员创造了机会。

2、内部检查力度不够。一些行由于会计检查人员配备不足，会计检查人员水平有限，会计检查辅导内部检查的频率和覆盖面均未涉及网上银行结算，未达到一个合理的水平，无法及时发现网上银行结算工作中存在的问题。

3、重营销轻管理，风险意识不到位。近年来，网上电子银行的营销作为一项指标与支行挂钩，部分营销人员缺乏防范意识，为完成任务指标往往在手续不全的情况下为客户注册网上银行，一旦发生风险无法补救。

三、网上电子银行结算风险的防范措施

（一）客户自身风险的防范。一是在向客户营销时作好调查，企业财务管理情况、企业财务人员电脑水平有多高要了如指掌。二是向客户做好培训工作，一定要教会教懂。三是一定要提醒客户进行必要的风险防范。

（二）银行内部操作风险防范。一是统一开户资料的核验标准。严格按照制度和操作流程办理业务。坚持按制度办理业务是规避风险的有效手段。二是增强员工的业务素质和案防意识。只有熟知制度和业务操作流程，才能掌握风险点，控制业务风险。对此，必须加强员工培训学习，建立学习制度，使业务学习经常化、规范化。另外，要加强风险教育工作，结合实际案件揭示各项业务的风险点，让员工真正理解制度，做到“知其然知其所以然”，减少和避免对制度的抵触情绪。三是加强内部检查力度。目前对网上银行电子结算检查环节比较薄弱，检查频率、深度不够。

（三）黑客恶意攻击风险防范。一是加大金融知识宣传力度。采取多种形式进行业务宣传，对开户企业寄送网银资料，利用客户回访或与企业座谈等宣传网上银行的强大功能与优势，使客户感受到网银的便利与特点，同时也使企业法人及财务人员了解企网特点与风险点，增强企业领导和财务人员风险意识。二是提请客户识别假网站，安装防病毒软件。三是营业网点大堂经理做好大堂秩序维护，防止闲杂人等混入银行伺机作案，同时提醒客户开户信息不要随意丢弃。