孫光遠

(勝利油田魯明油氣勘探開發(fā)有限公司,山東東營257000)

企業(yè)網(wǎng)銀業(yè)務(wù)存在的風(fēng)險及應(yīng)對

孫光遠

(勝利油田魯明油氣勘探開發(fā)有限公司,山東東營257000)

企業(yè)網(wǎng)上銀行在現(xiàn)階段,因其高效、快捷等特點被廣泛接受,逐漸成為企業(yè)的主要付款方式,但在實際操作中,網(wǎng)銀業(yè)務(wù)存在諸多風(fēng)險和隱患。如何降低風(fēng)險,消除隱患,減少因網(wǎng)銀導(dǎo)致的企業(yè)損失,已成為亟待解決的焦點問題。通過分析網(wǎng)上銀行的優(yōu)勢及劣勢,查找出網(wǎng)銀業(yè)務(wù)存在的各類風(fēng)險,需要通過加強企業(yè)網(wǎng)銀的控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)控等措施,防范各種潛在風(fēng)險。

網(wǎng)上銀行;優(yōu)劣分析;風(fēng)險防范;內(nèi)控構(gòu)建

隨著網(wǎng)絡(luò)的發(fā)展和普及,網(wǎng)上銀行因其高效、快捷等優(yōu)點被越來越多的企業(yè)所接受和使用。但是,從實務(wù)操作來看,網(wǎng)銀業(yè)務(wù)存在許多潛在的風(fēng)險。在銀行不斷完善網(wǎng)上系統(tǒng)、企業(yè)不斷強化財務(wù)人員計算機技能,不斷降低客觀因素導(dǎo)致的風(fēng)險的同時,企業(yè)內(nèi)部控制機制的構(gòu)建及有效執(zhí)行,對于防范企業(yè)網(wǎng)銀業(yè)務(wù)風(fēng)險,消除隱患是一項有力的舉措。

一、網(wǎng)上銀行的含義及優(yōu)劣分析

網(wǎng)上銀行又稱網(wǎng)絡(luò)銀行、在線銀行,是指銀行利用互聯(lián)網(wǎng)技術(shù),通過互聯(lián)網(wǎng)向包括企業(yè)在內(nèi)的客戶提供開戶、查詢、對帳、行內(nèi)轉(zhuǎn)帳、跨行轉(zhuǎn)賬、信貸、證券、投資理財?shù)葌鹘y(tǒng)服務(wù)項目,使客戶可以足不出戶就能夠安全便捷地管理活期和定期存款、支票、信用卡及個人投資等。其主要優(yōu)缺點如下：

1.網(wǎng)上銀行的優(yōu)勢。第一,降低成本,提高效率。相較傳統(tǒng)銀行業(yè)務(wù),網(wǎng)上銀行交易全面實現(xiàn)了無紙化,且收費低廉,降低了企業(yè)和銀行的運營成本,特別是對于下設(shè)分、子公司較多的企業(yè),不僅有利于提高工作效率、提升財務(wù)管理水平,而且有利于加強各分、子公司及總公司流動資金的統(tǒng)一管理、整合和籌劃,實現(xiàn)資源的優(yōu)化配置。第二,方便易用,高效快捷?？梢哉f網(wǎng)上銀行是在網(wǎng)絡(luò)上的虛擬銀行柜臺。具有“3A”式,即任何時間(Anytime)、任何地點(Anywhere)、任何方式(Any way)服務(wù)的特點,還可提供代發(fā)工資等個性化服務(wù)。

2.網(wǎng)上銀行的劣勢。網(wǎng)銀系統(tǒng)的劣勢主要集中在安全性缺陷,分為客觀和主觀兩部分,即從實務(wù)操作來看,因網(wǎng)絡(luò)的開放性、計算機系統(tǒng)的不安全性等客觀原因,以及人員操作不熟練、錯誤甚至瀆職等主觀因素,使得網(wǎng)銀業(yè)務(wù)潛在諸多的風(fēng)險。

二、企業(yè)網(wǎng)銀業(yè)務(wù)存在的風(fēng)險

1.計算機技術(shù)的陳舊導(dǎo)致網(wǎng)絡(luò)風(fēng)險。網(wǎng)絡(luò)的開放式?jīng)Q定了任何人任何身份都可以進行訪問,網(wǎng)上銀行也如此。賬號的獲取及口令的破解黑客只是一道簡單的技術(shù)問題。目前,企業(yè)絕大多數(shù)使用的瀏覽器和Web服務(wù)器(包括銀行業(yè))只支持512位的公式算法,極易被破解。并且,網(wǎng)銀詐騙越來越猖獗,不法分子利用木馬程序或者系統(tǒng)漏洞,入侵銀行和企業(yè)的電腦。另外,相對于專業(yè)計算機人員,企業(yè)操作網(wǎng)銀業(yè)務(wù)的更多是財務(wù)專業(yè)人員,專業(yè)技術(shù)上的差距也導(dǎo)致了網(wǎng)絡(luò)入侵難以有效防范,使得網(wǎng)銀業(yè)務(wù)面臨著極高的風(fēng)險。

2.技能不熟練以及安全意識不強導(dǎo)致操作風(fēng)險。網(wǎng)上銀行系統(tǒng)改變了傳統(tǒng)的通過支票管理、印鑒管理以及領(lǐng)導(dǎo)簽字的對外付款方式,銀行只需接到企業(yè)自己發(fā)送到銀行系統(tǒng)的指令就可完成付款或轉(zhuǎn)賬。相對銀行系統(tǒng)的日新月異,企業(yè)財務(wù)人員面對的是傳統(tǒng)觀念的改變和操作流程的熟稔,操作的不熟練以及失誤都會導(dǎo)致企業(yè)的資金流失風(fēng)險。另外,由于操作人員安全意識不強,粗心大意、責(zé)任心差,如安裝網(wǎng)銀的計算機為非專用計算機、登陸和使用系統(tǒng)后未及時退出、口令和密碼未進行保密存放、人員替崗未及時更換口令、錄入錯誤重復(fù)支付等等,都會使得企業(yè)網(wǎng)銀業(yè)務(wù)存在風(fēng)險。

3.內(nèi)部牽制失效導(dǎo)致廉政風(fēng)險。內(nèi)部控制是防范風(fēng)險的一道防線。內(nèi)控管理薄弱、不相容崗位未有效分析、內(nèi)控制度執(zhí)行差等極易導(dǎo)致內(nèi)部牽制和監(jiān)督的失效。很多案例告訴我們,沒有了監(jiān)督,就易產(chǎn)生貪污、中飽私囊等違法行為。網(wǎng)上銀行權(quán)限的設(shè)定不清、分級復(fù)核不到位、內(nèi)部牽制形同虛設(shè)等等,那么任何一個企業(yè)銀行的操作員就可以獨自將款項劃走,使企業(yè)面臨極大的資金安全隱患。

三、企業(yè)網(wǎng)銀業(yè)務(wù)風(fēng)險防范

結(jié)合COSO《內(nèi)部控制—整合框架》,加強企業(yè)內(nèi)控管理應(yīng)從以下方面入手：

1.控制環(huán)境的構(gòu)建。一方面,對于網(wǎng)銀業(yè)務(wù)這種形式,首先企業(yè)應(yīng)建立相對應(yīng)的監(jiān)管機制,形成有效的控制環(huán)境;另一方面,也是最重要的一方面,企業(yè)所有業(yè)務(wù)活動的核心都是人員,他們的個人特性,包括誠信、道德價值觀和勝任能力,以及他們開展經(jīng)營所處的環(huán)境,決定了業(yè)務(wù)活動質(zhì)量和風(fēng)險。針對網(wǎng)銀業(yè)務(wù)操作人員,首先,應(yīng)強化職業(yè)道德的建設(shè)和業(yè)務(wù)技能的培養(yǎng),加強愛崗敬業(yè)、遵紀守法的宣傳教育,加強違法違紀案例的警示教育;其次,應(yīng)建立健全嚴肅追究機制,嚴肅處理發(fā)生違規(guī)違紀問題,從制度上形成良好的監(jiān)控機制。同時,加強對操作人員電腦技能和網(wǎng)上銀行系統(tǒng)操作的培訓(xùn),使操作人員熟悉電腦及系統(tǒng)操作程序,避免因操作不當(dāng)而導(dǎo)致發(fā)生的風(fēng)險。

2.風(fēng)險評估的構(gòu)建。企業(yè)必須了解和應(yīng)對它所面臨的風(fēng)險,同時建立識別、分析和管理相關(guān)風(fēng)險的機制。網(wǎng)銀業(yè)務(wù)應(yīng)充分結(jié)合所在上級集團公司風(fēng)險預(yù)警機制的建立,結(jié)合本單位所屬子公司眾多、業(yè)務(wù)較為分散復(fù)雜的實際情況,設(shè)立防范目標,明確應(yīng)對風(fēng)險采取的機制,風(fēng)險自留、風(fēng)險回避、風(fēng)險分散等等。

3.控制活動的構(gòu)建。針對網(wǎng)上銀行系統(tǒng)的控制,首先,應(yīng)確立網(wǎng)絡(luò)安全系統(tǒng)的保障體系,如安全教育和安全培訓(xùn)、硬件設(shè)備和人員配備、網(wǎng)絡(luò)安全實時監(jiān)控、定期更換口令等,同時可以嘗試建設(shè)和提升網(wǎng)上銀行誤操作或非法入侵安全預(yù)警系統(tǒng)。其次,明確權(quán)限,設(shè)計合理的內(nèi)部牽制制度,如對外支付依據(jù)金額設(shè)置不同授權(quán)、定期進行崗位輪換、財務(wù)稽核改變事后稽核為關(guān)口前移進行事前控制等等。

4.信息與溝通。相關(guān)的信息必須以一種能使人們行使各自職能的形式和時限被識別、掌握和溝通,使他們明白自己在內(nèi)控制度中的作用,明白自己的工作如何與他人相關(guān)聯(lián),針對網(wǎng)上銀行的控制也是如此。可建立財務(wù)網(wǎng)頁、業(yè)務(wù)比武或內(nèi)部共享平臺的方式,強化對內(nèi)部控制制度的理解,并采取賞罰獎懲并予以通報的形式,有效加強內(nèi)部控制制度的執(zhí)行。

5.監(jiān)控的構(gòu)建。更多時候,企業(yè)在網(wǎng)銀業(yè)務(wù)處理流程中并非沒有建立相應(yīng)的內(nèi)部制約制度,而是缺乏有效的執(zhí)行監(jiān)督、檢查的機制,監(jiān)督機制流于形式、走過場,其執(zhí)行效果就會大打折扣,很難發(fā)揮它應(yīng)有的 作用?？刹扇∝攧?wù)部門對下屬分、子公司、財務(wù)不同業(yè)務(wù)不同組室交叉進行定期內(nèi)控評價,或者邀請內(nèi)審部門或相關(guān)部門定期進行內(nèi)控評審等方法,加強內(nèi)控執(zhí)行的力度和資金業(yè)務(wù)管理的水平,防范各種潛在的風(fēng)險。

Response to and Discussion on the Risks in Corporate Online Banking Business

SUN Guangyuan
(Luming Oil&Gas Exploration and Development Co.Ltd.,Shengli Oilfield,Dongying 257000,China)

The development of corporate internet banking at this stage has gradually become a primary means of payment due to its characteristics of high efficiency and fast and ease.But in practice,there are many risks and potential hazards of online banking business,so how to reduce the risk,eliminate hidden dangers and reduce the loss caused by corporate banking has become an urgent focal problem.Through the analysis of the advantages and disadvantages of internet banking,this paper shows all kinds of risk of online banking business,the hardware and software risk,the internal and external risk,etc.Explores the measures to prevent various risks by further strengthening internal control construction,namely,control environment,risk assessment,control activities,information and communication,monitoring etc.

online banking;analysis of advantages and disadvantages;risk prevention;construction of internal control

F235.19

A

1009-4326(2015)03-0087-02

(責(zé)任編輯 王先霞)

2015-04-20

孫光遠(1977-),女,滿族,山東煙臺人,勝利油田魯明油氣勘探開發(fā)有限公司財務(wù)資產(chǎn)部會計師。研究方向：資金管理。

10.13600/j.cnki.jpsslof.issn.1009-4326.2015.03.023