加强内控制度建设以防范企业网上银行风险

■汪国平 王瑛

浙商银行股份有限公司绍兴分行

企业网上银行从风险的角度来说，既有着传统银行固有的风险，又有新的风险，现阶段企业网上银行的网络环境越来越复杂化，网络技术之间的矛盾也越来越升级，资金安全问题也逐渐暴露了出来，因此企业必须坚持内控管理的重要性、全面性、制衡性的基本原则，积极的采用科学合理的方法来丰富企业内部控制手段，这样才能防范企业网上银行的风险，保证企业资金链条的安全性。

1 企业网上银行概述

企业网上银行适用于需要实时掌握账户及财务信息、不涉及资金转入和转出的广大中小企业客户。客户在工行网点开通企业电话银行或办理企业普通卡证书后，就可在柜面或在线自助注册企业网上银行普及版。其中主要交易功能有：账户管理、收款业务、付款业务、集团理财、信用证业务、贷款业务、投资理财、贵宾室、代理行、客户服务等。

企业网上银行的发展趋势体现在以下几个方面上：

首先，企业网银逐渐向“客户终端”的趋势所发展，其范围已经扩展到了银行等各种业务当中去，从现在已经逐渐涉及各种银行业务。从实际情况来看一些招商银行既开通了网上外币汇款、国内国际信用证等业务，还提供了资产服务型的业务，例如“自助贷款“。

其次，在全球经济一体化的经济背景下，企业之间的竞争也越来越激烈，超大型公司和国内的大型集团为了获得长期的发展，都提出了财务统一集中的生产经营方式，例如浦发银行、招商银行、工商银行等银行都为一些大型企业集团推出了相应的网银业务。这些网银业务在很大程度上满足了客户在空间上和时间上的现金集约化的要求，有利于企业在较短的时间里实现高效回笼资金的目的，提高了企业集团使用资金的效率，降低了企业的财务成本，整个集团的资金也可以得到统一的调动和监督管理，降低了资金使用的财务风险。

再次，近几年来我国企业的信息化水平得到了较大的提升，很多企业为了加快信息化建设的进程，在经营过程中积极的应用了ERP信息系统。随着企业业务量的不断增多，需要企业在财务软件和互联网这两个界面上进行频繁的切换，这就会给工作带来极大的较大的不变，因此很多企业都在努力的实现互联网银行系统与财务ERP信息系统的无缝连接，例如浦发银行、招商银行和工商银行都相继提供了银企互联服务。

2 企业网上银行的主要风险

企业网上银行的主要风险有以下几个：

2.1 操作风险

企业网上银行的操作风险主要是指由于企业内部程序人员、系统的失误或者不完善，给网络银行带来的直接和间接的损失，其中产生操作风险的主要原因有以下几个：第一缺乏健全的内部控制制度和执行力；第二未分清组织结构的工作职责；第三缺乏网络银行操作风险意识，不能够及时的发现企业网上银行存在的风险。

2.2 信息不对称的风险

企业网上银行信息不对称风险主要体现在以下两个方面上：一方面是在网络银行上企业不能取得足够的客户信息；另一方面是客户不能及时的取得关于网络银行的信息。由于信息不对称导致了客户在网上可以对自身信息和活动进行隐蔽，做出一些对对网络银行不利对自己有利的行为。

2.3 系统风险

首先，应用系统风险。主要是指设计网络业务系统过程中存在的漏洞，从实际情况来看应用网络软件存在着以下安全漏洞：账户失效、访问控制失效、参数失效、缓冲溢出、处理问题错误、利用密码系统错误等，没有为审计系统留下接口，不能够实现实时审计。

其次，存储数据风险。存取、保密数据，损坏硬盘带来的风险。

再次，传输数据的风险。主要是传输数据过程中被修改、窃取等风险。

3 加强内部制度建设以防范企业网上银行风险的建议

3.1 提高对技术安全的管理

企业网上银行技术涉及到了很多领域的技术，例如计划、安全、监控等方面。因此企业为了保证在进行网上银行交易过程中的安全性和稳定性，就要对网上银行服务进行谨慎的选择。由于目前我国一些银行的自身技术水平还不高，将网上银行的一些系统委托给外部技术部门进行制作，因此企业在选择供应商提供网上服务之前，需要与供应商之间签订协议，这样才能明确两者之间的工作职责。同时企业也要通过培养高素质的人才，不断的吸收新观念、新技术的创造性能力，提高企业网络银行操作人员的职业素质能力，可以及时的发现在企业网上银行过程中存在的风险。

3.2 建立企业网上银行风险管理委员会

企业网上银行风险需要一个防范风险的管理部门来协调好相关各方面关系，需要建立起网上银行操作风险的管理委员会，主要要由评估的专家组成，主要的工作职责包括以下几个方面：

（1）制定处理操作风险的计划和策略

（2）全面预测网上银行的各种操作风险事件

（3）设立专门的操作风险信息披露中心

（4）对相关网上业务进行严格的监督

3.3 建立不相容岗位的职务控制

从实际情况来看，企业的出纳人员主要负责了网上银行的支付录入工作，以及审核网上银行的支付申请凭证，会计人员主要负责复核网上银行的支付工作。同时企业也需要设立一名网上银行系统管理人员，主要负责维护网上银行基本信息、管理账户权限、管理功能权限等工作，分别对网上银行功能以及每个操作人员进行授权。要实现录入、审核、管理企业网上银行这三个工作岗位之间的不相容的岗位分离，明确岗位之前的职责，避免一人同时兼任企业网上银行岗位的现象发生，实行定期轮换工作岗位的工作制度。

4 总结

综上所述，在信息化发展的市场经济背景下，企业网上银行已经被广大企业所应用，因此企业的管理者要认识网上银行中可能遇到的风险，要结合自身企业网上银行中的实际情况，通过内部控制制度的建材来防范企业网上银行的风险，这样才能有效的降低企业网上银行的风险，保证企业网上银行的安全性。

参考文献

[1]鲍婧.网上银行与企业财务系统互联的研究[D].安徽农业大学,2013.

[2]唐蕾.电子银行风险管理关键影响因素及其实证研究[D].武汉大学,2013.