【摘 要】新的金融热潮下，越来越多的银行致力于发展网上银行业务，我国网上银行获得了新的发展机遇。机遇的同时伴随着风险，网上银行风险的主要来源是网上银行的虚拟性，网上银行不仅要面对传统银行所要处理的各种风险，同时还要面对网络带来的风险。因此在实践中，网上银行的风险监管已经成为网上银行监管的重要内容。
【关键词】银行业；网上银行；风险管理
一、我国网上银行风险管理的必要性
网上银行由于其自身特点会面临很多风险，对它进行风险管理是非常必要的。网上银行的风险具有突发性和关联性，如果没有很好的管理控制其风险，网上银行会面临更大的风险并有可能面临破产。第一，网上银行首先是银行，是银行就需要进行风险管理；第二，网上银行相对于传统银行，风险的传递速度和波及范围更广；第三，网上银行的技术风险放大了传统银行的风险，技术的突发性、破坏性扩张了网上银行的风险。
二、我国网上银行风险管理现状
我国网上银行起步虽晚，但发展较快，其相应的风险监管体系还没有随之建立。目前我国网上银行的监管任务仍然由中国人民银行承担，银行开办的网上银行业务由中国人民银行实施日常监督、现场检查和非现场检查。除了中国人民银行，我国网上银行还受信息产业部、公安部以及新闻出版署管理，主要负责网上银行的信息技术标准、信息安全以及新闻管理。严格意义上来说，我国并没有建立专门的网上银行行业管理组织。从法律层面来看，我国已经建立了初步的网上银行监管的相关法律，按层次分，我国网上银行监管法律分为法律法规、管理办法以及通知三个层面，我国网上银行监管制度在一定程度上与其他国家的监管制度保持一致。从技术层面看，我国的网上银行技术已逐渐成熟，越来越多的银行开拓网上银行业务。对技术风险的控制一直是各家网上银行风险控制的重点，从业务角度看，第三方支付的出现极大降低了网上银行的风险，风险的降低带来的是网上银行业务的增加。但网上银行业务中仍然存在很多问题，各家网上银行都在积极克服这些问题，并且网上银行间的联盟管理控制风险也为降低网上银行的业务风险提供了重要的保障。
三、我国网上银行风险管理存在的问题
目前，我国网上银行业务的监管主要针对市场准入，而且网上银行的监管主要还是集中于机构监管，从总体上看，我国的网上银行风险管理体系还不健全。其主要问题在于：认证体系不健全、内部控制机制不健全、缺乏法律保障、监管体系和手段不适应网上业务的发展。（1）我国网上银行的认证（CA）经营和管理体系尚不完全。我国金融认证中心主要负责监管金融系统的认证书的签发，但由于多家银行自行发行认证证书，导致网上银行存在一定的风险，一旦发生欺诈而导致的错误指令引起的损失是需要网上银行自身承担的。建立标准化的网上银行认证体系对于网上银行的发展以及对于网络金融的发展都是一个重要的推动力量，只有标准化的运作才能降低风险，才能获得更大的市场拓展。（2）内部控制机制不健全。和发达国家的成熟网上银行相比，我国网上银行的内部控制机制不健全。目前我国的网上银行内部审计还缺乏对网上银行业务的监督控制能力，网上银行业务的风险就不能得到有效的控制。另外，网上银行的内部控制制度不健全，业务专业性较强，与此相关的网上银行业务人员缺乏风险管理意识而且风险管理人才储备不足，使得网上银行业务运作中风险控制力度不够，这些风险都在很大程度上影响我国网上银行的持续发展。（3）缺乏保障网上银行业务有效开展的法律框架。在我国，网上银行法律体系还不健全，除了规范传统银行业务的安全法和保密法，我国针对网上银行业务的法律还比较少。我国对网上银行的参与者没有设定相应的规则，我国颁布的针对网上银行的法律不能真正解决具体的网上银行业务，法律的不完善使得网上银行的业务参与者在遇到问题时无法明确参与各方的责任与义务。（4）现有的监管体制和手段不适应网上银行业务的发展。由于网上银行的业务逐渐与其他金融机构业务相融合，传统的业务处理方式满足不了网上银行的发展，因此，传统的银行风险管理方式也不能监控新的网上银行业务类型。一方面，业务风险加大，对网上银行创新业务的风险管理力度不足；另一方面，各利益部门之间难以通过统一的方法进行监管。但为了实现网上银行风险管理的高质量和高效率，需要建立一个统一公平的风险管理环境，规范网上银行风险管理。在监管手段上，我国需要打破单一的官方监管，建立多主体的风险监管，实现我国网上银行风险管理的多元化。
针对上述存在的问题，笔者认为，一是要通过中国银监会协调各商业银行以及各网上银行，尽快建立全国统一的安全认证机关，制定统一的标准化的网上银行认证体系，以确保网络金融业务的安全发展；二是建立健全网上银行的内部控制机制，对网上银行的业务实行事前及事中的控制，加强对网上银行的风险管理，降低网上银行经营业务风险发生的几率；三是加强对网上银行的法律法规建设，确保网上银行的业务经营有法可依，有规可循，；四是加强对网上银行的业务监管。