孫光遠(yuǎn)

(勝利油田魯明油氣勘探開發(fā)有限公司,山東東營257000)

企業(yè)網(wǎng)銀業(yè)務(wù)存在的風(fēng)險(xiǎn)及應(yīng)對(duì)

孫光遠(yuǎn)

(勝利油田魯明油氣勘探開發(fā)有限公司,山東東營257000)

企業(yè)網(wǎng)上銀行在現(xiàn)階段,因其高效、快捷等特點(diǎn)被廣泛接受,逐漸成為企業(yè)的主要付款方式,但在實(shí)際操作中,網(wǎng)銀業(yè)務(wù)存在諸多風(fēng)險(xiǎn)和隱患。如何降低風(fēng)險(xiǎn),消除隱患,減少因網(wǎng)銀導(dǎo)致的企業(yè)損失,已成為亟待解決的焦點(diǎn)問題。通過分析網(wǎng)上銀行的優(yōu)勢及劣勢,查找出網(wǎng)銀業(yè)務(wù)存在的各類風(fēng)險(xiǎn),需要通過加強(qiáng)企業(yè)網(wǎng)銀的控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)控等措施,防范各種潛在風(fēng)險(xiǎn)。

網(wǎng)上銀行;優(yōu)劣分析;風(fēng)險(xiǎn)防范;內(nèi)控構(gòu)建

隨著網(wǎng)絡(luò)的發(fā)展和普及,網(wǎng)上銀行因其高效、快捷等優(yōu)點(diǎn)被越來越多的企業(yè)所接受和使用。但是,從實(shí)務(wù)操作來看,網(wǎng)銀業(yè)務(wù)存在許多潛在的風(fēng)險(xiǎn)。在銀行不斷完善網(wǎng)上系統(tǒng)、企業(yè)不斷強(qiáng)化財(cái)務(wù)人員計(jì)算機(jī)技能,不斷降低客觀因素導(dǎo)致的風(fēng)險(xiǎn)的同時(shí),企業(yè)內(nèi)部控制機(jī)制的構(gòu)建及有效執(zhí)行,對(duì)于防范企業(yè)網(wǎng)銀業(yè)務(wù)風(fēng)險(xiǎn),消除隱患是一項(xiàng)有力的舉措。

一、網(wǎng)上銀行的含義及優(yōu)劣分析

網(wǎng)上銀行又稱網(wǎng)絡(luò)銀行、在線銀行,是指銀行利用互聯(lián)網(wǎng)技術(shù),通過互聯(lián)網(wǎng)向包括企業(yè)在內(nèi)的客戶提供開戶、查詢、對(duì)帳、行內(nèi)轉(zhuǎn)帳、跨行轉(zhuǎn)賬、信貸、證券、投資理財(cái)?shù)葌鹘y(tǒng)服務(wù)項(xiàng)目,使客戶可以足不出戶就能夠安全便捷地管理活期和定期存款、支票、信用卡及個(gè)人投資等。其主要優(yōu)缺點(diǎn)如下：

1.網(wǎng)上銀行的優(yōu)勢。第一,降低成本,提高效率。相較傳統(tǒng)銀行業(yè)務(wù),網(wǎng)上銀行交易全面實(shí)現(xiàn)了無紙化,且收費(fèi)低廉,降低了企業(yè)和銀行的運(yùn)營成本,特別是對(duì)于下設(shè)分、子公司較多的企業(yè),不僅有利于提高工作效率、提升財(cái)務(wù)管理水平,而且有利于加強(qiáng)各分、子公司及總公司流動(dòng)資金的統(tǒng)一管理、整合和籌劃,實(shí)現(xiàn)資源的優(yōu)化配置。第二,方便易用,高效快捷?？梢哉f網(wǎng)上銀行是在網(wǎng)絡(luò)上的虛擬銀行柜臺(tái)。具有“3A”式,即任何時(shí)間(Anytime)、任何地點(diǎn)(Anywhere)、任何方式(Any way)服務(wù)的特點(diǎn),還可提供代發(fā)工資等個(gè)性化服務(wù)。

2.網(wǎng)上銀行的劣勢。網(wǎng)銀系統(tǒng)的劣勢主要集中在安全性缺陷,分為客觀和主觀兩部分,即從實(shí)務(wù)操作來看,因網(wǎng)絡(luò)的開放性、計(jì)算機(jī)系統(tǒng)的不安全性等客觀原因,以及人員操作不熟練、錯(cuò)誤甚至瀆職等主觀因素,使得網(wǎng)銀業(yè)務(wù)潛在諸多的風(fēng)險(xiǎn)。

二、企業(yè)網(wǎng)銀業(yè)務(wù)存在的風(fēng)險(xiǎn)

1.計(jì)算機(jī)技術(shù)的陳舊導(dǎo)致網(wǎng)絡(luò)風(fēng)險(xiǎn)。網(wǎng)絡(luò)的開放式?jīng)Q定了任何人任何身份都可以進(jìn)行訪問,網(wǎng)上銀行也如此。賬號(hào)的獲取及口令的破解黑客只是一道簡單的技術(shù)問題。目前,企業(yè)絕大多數(shù)使用的瀏覽器和Web服務(wù)器(包括銀行業(yè))只支持512位的公式算法,極易被破解。并且,網(wǎng)銀詐騙越來越猖獗,不法分子利用木馬程序或者系統(tǒng)漏洞,入侵銀行和企業(yè)的電腦。另外,相對(duì)于專業(yè)計(jì)算機(jī)人員,企業(yè)操作網(wǎng)銀業(yè)務(wù)的更多是財(cái)務(wù)專業(yè)人員,專業(yè)技術(shù)上的差距也導(dǎo)致了網(wǎng)絡(luò)入侵難以有效防范,使得網(wǎng)銀業(yè)務(wù)面臨著極高的風(fēng)險(xiǎn)。

2.技能不熟練以及安全意識(shí)不強(qiáng)導(dǎo)致操作風(fēng)險(xiǎn)。網(wǎng)上銀行系統(tǒng)改變了傳統(tǒng)的通過支票管理、印鑒管理以及領(lǐng)導(dǎo)簽字的對(duì)外付款方式,銀行只需接到企業(yè)自己發(fā)送到銀行系統(tǒng)的指令就可完成付款或轉(zhuǎn)賬。相對(duì)銀行系統(tǒng)的日新月異,企業(yè)財(cái)務(wù)人員面對(duì)的是傳統(tǒng)觀念的改變和操作流程的熟稔,操作的不熟練以及失誤都會(huì)導(dǎo)致企業(yè)的資金流失風(fēng)險(xiǎn)。另外,由于操作人員安全意識(shí)不強(qiáng),粗心大意、責(zé)任心差,如安裝網(wǎng)銀的計(jì)算機(jī)為非專用計(jì)算機(jī)、登陸和使用系統(tǒng)后未及時(shí)退出、口令和密碼未進(jìn)行保密存放、人員替崗未及時(shí)更換口令、錄入錯(cuò)誤重復(fù)支付等等,都會(huì)使得企業(yè)網(wǎng)銀業(yè)務(wù)存在風(fēng)險(xiǎn)。

3.內(nèi)部牽制失效導(dǎo)致廉政風(fēng)險(xiǎn)。內(nèi)部控制是防范風(fēng)險(xiǎn)的一道防線。內(nèi)控管理薄弱、不相容崗位未有效分析、內(nèi)控制度執(zhí)行差等極易導(dǎo)致內(nèi)部牽制和監(jiān)督的失效。很多案例告訴我們,沒有了監(jiān)督,就易產(chǎn)生貪污、中飽私囊等違法行為。網(wǎng)上銀行權(quán)限的設(shè)定不清、分級(jí)復(fù)核不到位、內(nèi)部牽制形同虛設(shè)等等,那么任何一個(gè)企業(yè)銀行的操作員就可以獨(dú)自將款項(xiàng)劃走,使企業(yè)面臨極大的資金安全隱患。

三、企業(yè)網(wǎng)銀業(yè)務(wù)風(fēng)險(xiǎn)防范

結(jié)合COSO《內(nèi)部控制—整合框架》,加強(qiáng)企業(yè)內(nèi)控管理應(yīng)從以下方面入手：

1.控制環(huán)境的構(gòu)建。一方面,對(duì)于網(wǎng)銀業(yè)務(wù)這種形式,首先企業(yè)應(yīng)建立相對(duì)應(yīng)的監(jiān)管機(jī)制,形成有效的控制環(huán)境;另一方面,也是最重要的一方面,企業(yè)所有業(yè)務(wù)活動(dòng)的核心都是人員,他們的個(gè)人特性,包括誠信、道德價(jià)值觀和勝任能力,以及他們開展經(jīng)營所處的環(huán)境,決定了業(yè)務(wù)活動(dòng)質(zhì)量和風(fēng)險(xiǎn)。針對(duì)網(wǎng)銀業(yè)務(wù)操作人員,首先,應(yīng)強(qiáng)化職業(yè)道德的建設(shè)和業(yè)務(wù)技能的培養(yǎng),加強(qiáng)愛崗敬業(yè)、遵紀(jì)守法的宣傳教育,加強(qiáng)違法違紀(jì)案例的警示教育;其次,應(yīng)建立健全嚴(yán)肅追究機(jī)制,嚴(yán)肅處理發(fā)生違規(guī)違紀(jì)問題,從制度上形成良好的監(jiān)控機(jī)制。同時(shí),加強(qiáng)對(duì)操作人員電腦技能和網(wǎng)上銀行系統(tǒng)操作的培訓(xùn),使操作人員熟悉電腦及系統(tǒng)操作程序,避免因操作不當(dāng)而導(dǎo)致發(fā)生的風(fēng)險(xiǎn)。

2.風(fēng)險(xiǎn)評(píng)估的構(gòu)建。企業(yè)必須了解和應(yīng)對(duì)它所面臨的風(fēng)險(xiǎn),同時(shí)建立識(shí)別、分析和管理相關(guān)風(fēng)險(xiǎn)的機(jī)制。網(wǎng)銀業(yè)務(wù)應(yīng)充分結(jié)合所在上級(jí)集團(tuán)公司風(fēng)險(xiǎn)預(yù)警機(jī)制的建立,結(jié)合本單位所屬子公司眾多、業(yè)務(wù)較為分散復(fù)雜的實(shí)際情況,設(shè)立防范目標(biāo),明確應(yīng)對(duì)風(fēng)險(xiǎn)采取的機(jī)制,風(fēng)險(xiǎn)自留、風(fēng)險(xiǎn)回避、風(fēng)險(xiǎn)分散等等。

3.控制活動(dòng)的構(gòu)建。針對(duì)網(wǎng)上銀行系統(tǒng)的控制,首先,應(yīng)確立網(wǎng)絡(luò)安全系統(tǒng)的保障體系,如安全教育和安全培訓(xùn)、硬件設(shè)備和人員配備、網(wǎng)絡(luò)安全實(shí)時(shí)監(jiān)控、定期更換口令等,同時(shí)可以嘗試建設(shè)和提升網(wǎng)上銀行誤操作或非法入侵安全預(yù)警系統(tǒng)。其次,明確權(quán)限,設(shè)計(jì)合理的內(nèi)部牽制制度,如對(duì)外支付依據(jù)金額設(shè)置不同授權(quán)、定期進(jìn)行崗位輪換、財(cái)務(wù)稽核改變事后稽核為關(guān)口前移進(jìn)行事前控制等等。

4.信息與溝通。相關(guān)的信息必須以一種能使人們行使各自職能的形式和時(shí)限被識(shí)別、掌握和溝通,使他們明白自己在內(nèi)控制度中的作用,明白自己的工作如何與他人相關(guān)聯(lián),針對(duì)網(wǎng)上銀行的控制也是如此?？山⒇?cái)務(wù)網(wǎng)頁、業(yè)務(wù)比武或內(nèi)部共享平臺(tái)的方式,強(qiáng)化對(duì)內(nèi)部控制制度的理解,并采取賞罰獎(jiǎng)懲并予以通報(bào)的形式,有效加強(qiáng)內(nèi)部控制制度的執(zhí)行。

5.監(jiān)控的構(gòu)建。更多時(shí)候,企業(yè)在網(wǎng)銀業(yè)務(wù)處理流程中并非沒有建立相應(yīng)的內(nèi)部制約制度,而是缺乏有效的執(zhí)行監(jiān)督、檢查的機(jī)制,監(jiān)督機(jī)制流于形式、走過場,其執(zhí)行效果就會(huì)大打折扣,很難發(fā)揮它應(yīng)有的 作用?？刹扇∝?cái)務(wù)部門對(duì)下屬分、子公司、財(cái)務(wù)不同業(yè)務(wù)不同組室交叉進(jìn)行定期內(nèi)控評(píng)價(jià),或者邀請(qǐng)內(nèi)審部門或相關(guān)部門定期進(jìn)行內(nèi)控評(píng)審等方法,加強(qiáng)內(nèi)控執(zhí)行的力度和資金業(yè)務(wù)管理的水平,防范各種潛在的風(fēng)險(xiǎn)。

Response to and Discussion on the Risks in Corporate Online Banking Business

SUN Guangyuan
(Luming Oil&Gas Exploration and Development Co.Ltd.,Shengli Oilfield,Dongying 257000,China)

The development of corporate internet banking at this stage has gradually become a primary means of payment due to its characteristics of high efficiency and fast and ease.But in practice,there are many risks and potential hazards of online banking business,so how to reduce the risk,eliminate hidden dangers and reduce the loss caused by corporate banking has become an urgent focal problem.Through the analysis of the advantages and disadvantages of internet banking,this paper shows all kinds of risk of online banking business,the hardware and software risk,the internal and external risk,etc.Explores the measures to prevent various risks by further strengthening internal control construction,namely,control environment,risk assessment,control activities,information and communication,monitoring etc.

online banking;analysis of advantages and disadvantages;risk prevention;construction of internal control

F235.19

A

1009-4326(2015)03-0087-02

(責(zé)任編輯 王先霞)

2015-04-20

孫光遠(yuǎn)(1977-),女,滿族,山東煙臺(tái)人,勝利油田魯明油氣勘探開發(fā)有限公司財(cái)務(wù)資產(chǎn)部會(huì)計(jì)師。研究方向：資金管理。

10.13600/j.cnki.jpsslof.issn.1009-4326.2015.03.023