网上支付方式发展路径研究论文

4月18日-19日第五届中国移动支付产业论坛在北京召开，中国支付清算协会副秘书长亢林发表演讲，他认为APP发展、NFC普及、消费者需求、商业模式趋完善等四方面因素推动着全球移动支付的发展。而对于国内市场，他总结了三大特点以及四大问题，而面对问题，亢林也提出了三大解决方法。移动支付网作为合作媒体全程报道本次论坛，演讲内容详见下文：中国支付清算协会副秘书长亢林亢林：尊敬的张司长，聂司长，各位嘉宾，女士们，先生们，大家上午好!很高兴参加中国通信学会主办的第五届中国移动支付产业论坛。本次论坛是以应用驱动，竞合发展为主题，凝聚共识，共谋发展，必将对推动中国移动支付产业发展产生积极的作用。在此，我也代表中国支付清算协会对论坛的顺利召开表示衷心的祝贺。近年来，随着移动通信和互联技术的快速发展，移动互联与移动金融应用发展正在成为推动互联网新经济增长的强劲动力。刚才张司长也讲了新金融的概念，实际也就是互联网金融。移动支付以其方便快捷的特点，在为客户带来便利的同时，也成为解决国内金融服务领域城乡差异、地区差异、缓解传统银行柜面压力，增加客户覆盖面的重要途径。移动支付逐渐成为电子商务支付的新发展，有着巨大的发展空间，人们对移动支付的增长预期还是比较乐观的。支付清算协会成立以来持续关注和跟踪移动支付市场的运行情况，加强行业前沿问题和热点问题的研究，今天借此机会与大家交流与探讨。一方面介绍一下国内外移动支付的发展情况，人们的生活方式、消费方式发生巨大改变，电子支付业务得到人们的广泛认可，其应用的深度和广度都大幅度增加，电子支付业务开始从计算机终端走向移动终端，驱动了移动支付业务的快速发展。2012年全球移动支付交易量将超过1751亿美元，2012年移动支付用户数达到了亿个，根据世界支付报告，2012数据显示，预计2013年全球移动支付总交易额达到2320亿欧元，从支付服务组织来看，银行在移动支付市场占据统治地位，非金融服务商占据市场份额比较小，但是增长的速度更快。全球移动支付市场的快速发展主要是由以下几个方面作为推动的因素。一是以APP为代表的网上的电子商店快速发展，二是包括NFC移动近场技术的开发和普及，三是消费者对支付方式多元化、便捷化和安全性的需求日益强烈。四是商业模式日趋完善，移动支付增值业务的吸引力，推动运营商、金融机构和支付机构开展了多种商业模式和技术的探索，推动运营商和金融机构纷纷拓展更为广泛的服务领域和支付渠道，双方的合作更加深入，业务吸引力不断增强，市场推广力度不断加大，价值链不断完善。从目前国内移动支付的发展情况来看，我们总体感觉还是比较乐观的，移动支付发展各方面的条件和环境都在逐步完善，市场各方的发展与合作的共识也在进一步的确立。虽然中间也还会有些曲折和困难，但是在移动互联网的发展大潮中，移动支付将作为移动互联经济中的重要价值链环节，具有广阔的发展空间和独特的市场价值。特别是2012年移动支付相关技术标准的确立，为行业内实现合作共赢，互联互通打下了坚实的基础。市场发展明显加速，据统计2012年全国银行移动电话支付的交易总额接近万亿，这个数字我们正在统计过程中。支付机构移动支付业务交易总额将超过1800亿，国内移动支付行业发展呈现了以下几个特点。一是移动支付交易规模快速增长，移动支付发展的基础和市场条件不断趋于完善。产品和服务不断创新，移动支付应用不断丰富，以及庞大的移动电话用户数量，为国内移动支付产业的快速发展提供了必要条件。移动支付逐渐成为电子支付发展新方向，整个移动支付产业呈现出强劲发展活力。二是市场参与主体不断壮大，已形成了包括终端设备及相关产品提供商，移动支付服务提供商，服务需求方包括商户和消费者在内的多主体产业价值链。三是支付场景和业务分类逐步明晰，远程支付发展相对成熟，其业务量在总业务中的占比超过90%，近场支付处于起步发展阶段，很多机构开始加快试点步伐。新经济、新应用场景不断涌现，产业合作模式在不断探索推进中。第二个方面就是发展移动支付带来产业革新，具有积极的社会意义。移动支付对社会民生、电子商务活动乃至经济金融的持续健康发展均产生了巨大影响，移动支付对产业链上下游的带动作用巨大，随着整个行业的不断发展，必将对包括终端制造业、软件开发与系统集成业、信息服务业及相关传统产业产生深远影响。有助于促进产业链上下游的合作共赢，为行业主体带来可观的业务和收入增长。二是移动支付的产品不断丰富，应用领域不断拓宽，成为金融便民、利民的重要途径。在移动远程支付方面，国内商业银行主要基于手机银行、短信银行等支付渠道，提供了包括话费充值、购买理财产品等各项服务。支付机构所提供的移动远程支付服务也逐步实现互联网支付业务的基本功能，移动近场支付正在处于起步阶段，但在公共交通、小额便民支付方面的应用，给广大居民的生活带来了方便。随着用户对移动支付的关注度和认可度不断提高，新的支付习惯正在逐步形成。三是有助于解决金融资源有限且分布不均的问题，促进普惠制金融的发展。随着我国新型城镇化建设进程步伐加快，新型城镇与农村消费市场具有广阔的发展空间，移动支付以其独特的优势，可以突破商业银行在中小城镇与农村金融网点不足的瓶颈，发挥移动金融覆盖面广的特点，满足客户基础性金融服务需求。通过构建新型商业模式，为客户和电商企业提供方便快捷的金融服务，促进普惠制金融的发展。第三现阶段存在的主要问题，我国移动支付产业在取得阶段成果的同时，也面临很多挑战，商业模式正在逐步探索和完善中。由于存在不同的价值判断和发展理念，行业主体对市场主导地位的竞争较为激烈，加之各产品主体在技术、用户、特约商户拓展以及开展业务的资质等方面存在着不同程度的差异性，各商业银行、支付机构、移动运营商还在逐步探索建立有效的合作共赢机制，进一步明确各方的发展定位和新型的合作关系。二是行业应用的广度和深度有待拓展，应用领域仍然较少，应用场景不够丰富，缺少具有特色和大规模吸引力的普适性应用。2002年银行移动支付支付量在总支付业务占比中不到5%，三是移动支付受理环境还需要进一步完善，目前跨机构转结和系统连接平台等基础设施尚且需要完善，不利于支付规模化发展和行业资源共享和利用。同时需要加快对移动支付受理终端的改造，使其能够与快速增长的用户规模和支付需求相匹配。四是移动支付安全问题未有效解决。目前手机浏览器较为简单，容易受到病毒木马的攻击，影响客户对移动支付的接受度和使用率。而高级别安全认证工具的推广应用存在一定困难，数字证书应用缺乏统一的硬件标准，存在兼容性问题。此外用户的安全防范意识较为淡薄，也是导致支付风险发生的潜在因素。第四抓住机遇，形成合力，推动移动支付行业又快又好发展。在当前我国移动支付行业步入行业发展的时期下，产业链各方应把握机遇，携手努力，合力破解发展中遇到的难题，着力打造健康有序的移动支付生态体系。一是进一步开放资源，加强合作，营造移动支付良好发展环境。行业主体应从账户安全模块的应用管理、通信网络的使用、备付金存款、商户和用户拓展、产品创新、风险控制机制等方面开展有效合作，合理共享资源，形成专业分工、优势互补的科学产业发展模式。二是加大业务推广力度，着力提高客户的体验水平。行业主体在合规经营的前提下，应积极推动移动支付相关产品和服务创新，进一步改善受理环境，不断拓展应用场景，充分满足广大客户在公共事业缴费、公交、社保、医疗等方面的应用，以切实改进民生，降低人民生活成本。三是尽快建立移动支付风险防范和安全管理机制措施。行业主体应坚持高标准、高起点，始终把安全问题放在移动支付发展的优先考虑的位置，不同的商业模式、技术标准以及相关应用都遵循高等级的安全标准，要逐步完善相关的风险赔偿机制。在监管部门的指导下，积极探索出一套有效的符合我国特点的移动支付安全解决方案，切实保障用户的移动支付过程和资金安全。中国支付清算协会作为行业自律组织和中立第三方机构，一直积极推动移动支付行业自律管理体系的建设。成立了移动支付工作委员会，并发布了移动支付行业自律公约，正在积极研究移动支付业务风险防控指引和移动支付发展规律，积极推动产业交流与合作，促进行业良性发展。协会将继续深入研究移动支付市场的前沿问题和热点问题，不断推进移动支付业务、技术和安全方面的标准化建设，大力提高行业风险防范水平，鼓励业务创新，促进移动支付产业蓬勃发展。相信在产业各方的精诚合作下，移动支付产业必将迎来百花齐放、生机勃勃的美好明天。

电子支付的风险及防范电子支付系统作为电子货币与交易信息传输的系统，既涉及到国家金融和个人的经济利益，又涉及交易秘密的安全；支付电子化还增加了国际金融风险传导、扩散的危险。能否有效防范电子支付过程中的风险是电子支付健康发展的关键。一、电子支付的主要风险1、电子支付的基本风险支付电子化的同时，既给消费者带来便利，也为银行业带来新的机遇，同时也对相关主体提出了挑战。电子支付面临多种风险，主要包括经济波动及电子支付本身的技术风险，也包括交易风险、信用风险等。金融系统中传统意义上的风险在电子支付中表现得尤为突出。(1)经济波动的风险电子支付系统面临着与传统金融活动同样的经济周期性波动的风险。同时由于它具有信息化、国际化、网络化、无形化的特点，电子支付所面临的风险扩散更快、危害性更大。一旦金融机构出现风险，很容易通过网络迅速在整个金融体系中引起连锁反应，引发全局性、系统性的金融风险，从而导致经济秩序的混乱，甚至引发严重的经济危机。(2)电子支付系统的风险首先是软硬件系统风险。从整体看，电子支付的业务操作和大量的风险控制工作均由电脑软件系统完成。全球电子信息系统的技术和管理中的缺陷或问题成为电子支付运行的最为重要的系统风险。在与客户的信息传输中，如果该系统与客户终端的软件互不兼容或出现故障，就存在传输中断或速度降低的可能。此外，系统停机、磁盘列阵破坏等不确定性因素，也会形成系统风险。根据对发达国家不同行业的调查，电脑系统停机等因素对不同行业造成的损失各不相同。其中，对金融业的影响最大。发达国家零售和金融业的经营服务已在相当程度上依赖于信息系统的运行。信息系统的平衡、可靠和安全运行成为电子支付各系统安全的重要保障。其次是外部支持风险。由于网络技术的高度知识化和专业性，又出于对降低运营成本的考虑，金融机构往往要依赖外部市场的服务支持来解决内部的技术或管理难题，如聘请金融机构之外的专家来支持或直接操作各种网上业务活动。这种做法适应了电子支付发展的要求，但也使自身暴露在可能出现的操作风险之中，外部的技术支持者可能并不具备满足金融机构要求的足够能力，也可能因为自身的财务困难而终止提供服务，可能对金融机构造成威胁。在所有的系统风险中，最具有技术性的系统风险是电子支付信息技术选择的失误。当各种网上业务的解决方案层出不穷，不同的信息技术公司大力推举各自的方案，系统兼容性可能出现问题的情况下，选择错误将不利于系统与网络的有效连接，还会造成巨大的技术机会损失，甚至蒙受巨大的商业机会损失。(3)交易风险电子支付主要是服务于电子商务的需要，而电子商务在网络上的交易由于交易制度设计的缺陷、技术路线设计的缺陷、技术安全缺陷等因素，可能导致交易中的风险。这种风险是电子商务活动及其相关电子支付独有的风险，它不仅可能局限于交易各方、支付的各方，而且可能导致整个支付系统的系统性风险。2、电子支付的操作风险银行的业务风险由来已久，巴塞尔银行监管委员会就曾经组织各国监管机构较系统地归纳出几种常见风险，如操作风险、声誉风险、法律风险等等。在传统业务中，这些风险表现形式有所不同。在操作风险中，可能是信贷员没有对借款人进行认真细致的资信调查，或者是没有要求借款人提供合格的担保，没有认真审查就盲目提供担保，等等。这些风险可以通过现有的一系列管理措施加以防范，比如双人临柜，比如制定和严格执行一整套贷款操作的规程，等等。传统业务中的风险大多跟技术没有直接的联系，某个环节存在的风险虽然对其他环节有影响，但影响限定在一定范围内。电子支付加大了风险，也使得其影响范围也扩大了，某个环节存在的风险对整个机构，甚至金融系统都可能存在潜在的影响。互联网和其他信息技术领域的进步所带来的潜在损失已经远远超过了受害的个体所能承受的范围，已经影响到经济安全。这种情况与技术有着直接的关系，其中表现最为突出的是操作风险。电子货币的许多风险都可以归纳为操作风险。一些从事电子货币业务的犯罪分子伪造电子货币，给银行带来直接的经济损失。这些罪犯不仅来自银行外部，有时还来自银行内部，对银行造成的威胁更大。(1)电子扒手一些被称为“电子扒手”的银行偷窃者专门窃取别人网络地址，这类窃案近年呈迅速上升趋势。一些窃贼或因商业利益，或因对所在银行或企业不满，甚至因好奇盗取银行和企业密码，浏览企业核心机密，甚至将盗取的秘密卖给竞争对手。美国的银行每年在网络上被偷窃的资金达6000万美元，而每年在网络上企图电子盗窃作案的总数高达5～100亿美元之间，持枪抢劫银行的平均作案值是7500美元，而“电子扒手”平均作案值是25万美元。“电子扒手”多数为解读密码的高手，作案手段隐蔽，不易被抓获。(2)网上网上包括市场操纵、知情人交易、无照经纪人、投资顾问活动、欺性或不正当销售活动、误导进行高科技投资等互联网。据北美证券管理者协会调查，网上每年估计使投资者损失100亿美元。(3)网上黑客攻击即所谓非法入侵电脑系统者，网上黑客攻击对国家金融安全的潜在风险极大。目前，黑客行动几乎涉及了所有的操作系统，包括UNIX与windowsNT。因为许多网络系统都有着各种各样的安全漏洞，其中某些是操作系统本身的，有些是管理员配置错误引起的。黑客利用网上的任何漏洞和缺陷修改网页，非法进人主机，进入银行盗取和转移资金、窃取信息、发送假冒的电子邮件等。(4)电脑病毒破坏电脑网络病毒破坏性极强。以NOVELL网为例，一旦文件服务器的硬盘被病毒感染，就可能造成NetWare分区中的某些区域上内容的损坏，使网络服务器无法启动，导致整个网络瘫痪，这对电子支付系统来说无疑是灭顶之灾。电脑网络病毒普遍具有较强的再生功能，一接触就可通过网络进行扩散与传染。一旦某个程序被感染了，很快整台机器、整个网络也会被感染的。据有关资料介绍，在网络上病毒传播的速度是单机的几十倍，这对于电子支付的威胁同样也是致命的。鉴于电脑网络病毒破坏性极强、再生机制十分发达、扩散面非常广的特点，如何解决电脑网络病毒是当前电子支付监管要解决的首要问题之一。这些风险都可归纳为操作风险，跟技术有着直接或间接的关系。所以，巴塞尔委员会认为，操作风险来源于“系统在可靠性和完整性方面的重大缺陷带来的潜在损失”，电子支付机构操作风险包括电子货币犯罪带来的安全风险，内部雇员欺诈带来的风险，系统设计、实施和维护带来的风险以及客户操作不当带来的风险。其它组织如欧洲中央银行、美国通货管制局、联邦存款委员会等对电子支付机构的操作风险也做出类似或相近的描述。3、电子支付的法律风险电子支付业务常涉及银行法、证券法、消费者权益保护法、财务披露制度、隐私保护法、知识产权法和货币银行制度等。目前，全球对于电子支付立法相对滞后。现行许多法律都是适用于传统金融业务形式的。在电子支付业务中出现了许多新的问题。如发行电子货币的主体资格、电子货币发行量的控制、电子支付业务资格的确定、电子支付活动的监管、客户应负的义务与银行应承担的责任，等等，对这些问题各国都还缺乏相应的法律法规加以规范。以网上贷款为例，就连网上贷款业务发展较早的台湾金融监管部门也没有相关法令规范这一新兴业务，其监管机构目前能做的只是对银行提交的契约范本进行核准。缺乏法律规范调整的后果表现在两个方面，要么司法者或仲裁者必须用传统的法律规则和法律工具来分析网上业务产生的争议；要么法官或仲裁者不得不放弃受理这类纠纷。由于网络纠纷的特殊性，用传统法律规则来解决是一个非常吃力的问题；但是，消极地拒绝受理有关争议同样无助于问题的解决。法律规定的欠缺使得金融机构面临巨大的法律风险。目前在电子支付业务的许多方面，没有任何法律法规可用于规范业务及各方关系，而在电子支付业务的有些方面，虽然已有一些传统的法律法规，但其是否应该适用，适用程度如何，当事人都不太清楚，有的时候，监管机构也未必明白。在这种情况下，当事人一方面可能不愿意从事这样的活动，一方面也可能在出现争执以后，谁也说服不了谁，解决不了问题。比如，在处理银行与客户的关系方面，现有的法律总是更倾向于保护客户，为银行规定了更严格的义务，美国1978年《电子资金转移法》规定银行在向客户提供ATM卡等借记卡服务的时候，必须向客户披露一系列信息，否则，银行要面临潜在的风险。而电子货币，特别是智能卡出现以后，智能卡是否需要披露同样的信息，即便是监管机构也无法立刻做出决定。因为两种卡的性能完全不一样，要求借记卡业务披露的信息可能对于智能卡来讲没有任何意义，而且，有的时候，要求过于严格，造成发卡银行成本过大，又会阻碍业务的发展。在这种情况下，开展此项业务的银行就会处于两难的境地，以后一旦出现争议或诉讼，谁也无法预料会出现什么样的后果。此外，电子支付还面临洗钱、客户隐私权、网络交易等其他方面的法律风险，这就要求银行在从事新的电子支付业务时必须对其面临的法律风险认真分析与研究。4、电子支付的其它风险除了基本风险、操作风险和法律风险以外，电子支付还面临着市场风险、信用风险、流动性风险、声誉风险和结算风险等。(1)市场风险电子支付机构的各个资产项目因市场价格波动而蒙受损失的可能性，外汇汇率变动带来的汇率风险即是市场风险的一种。此外，国际市场主要商品价格的变动及主要国际结算货币银行国家的经济状况等因素也会间接引发市场波动，构成电子支付的市场风险。(2)信用风险交易方在到期日不完全履行其义务的风险。电子支付拓展金融服务业务的方式与传统金融不同，其虚拟化服务业务形成了突破地理国界限制的无边界金融服务特征，对金融交易的信用结构要求更高、更趋合理，金融机构可能会面临更大的信用风险。以网上银行为例，网上银行通过远程通信手段，借助信用确认程序对借款者的信用等级进行评估，这样的评估有可能增加网上银行的信用风险。因为借款人很可能不履行对电子货币的借贷应承担的义务，或者由于借贷人网络上运行的金融信用评估系统不健全造成信用评估失误。此外，从电子货币发行者处购买电子货币并用于转卖的国际银行，也会由于发行者不兑现电子货币而承担信用风险。有时，电子货币发行机构将出售电子货币所获得的资金进行投资，如果被投资方不履行业务，就可能为发行人带来信用风险。总之，只要同电子支付机构交易的另外一方不履行义务，都会给电子支付机构带来信用风险。社会信用体系的不健全是信用风险存在的根本原因，也是制约电子支付业务甚至电子商务发展的重要因素。(3)流动性风险当电子支付机构没有足够的资金满足客户兑现电子货币或结算需求时，就会面临流动性风险。一般情况下，电子支付机构常常会因为流动性风险而恶性循环地陷入声誉风险中，只要电子支付机构某一时刻无法以合理的成本迅速增加负债或变现资产，以获得足够的资金来偿还债务，就存在流动性风险，这种风险主要发生在电子货币的发行人身上。发行人将出售电子货币的资金进行投资，当客户要求赎回电子货币的时候，投资的资产可能无法迅速变现，或者会造成重大损失，从而使发行人遭受流动性风险，同时引发声誉风险。流动性风险与声誉风险往往联在一起，成为相互关联的风险共同体。电子货币的流动性风险同电子货币的发行规模和余额有关，发行规模越大，用于结算的余额越大，发行者不能等值赎回其发行的电子货币或缺乏足够的清算资金等流动性问题就越严重。由于电子货币的流动性强，电子支付机构面临比传统金融机构更大的流动性风险。(4)结算风险清算系统的国际化，大大提高了国际结算风险。基于电子化支付清算系统的各类金融交易，发达国家国内每日汇划的日处理件数可以达到几百甚至上千万件。二、电子支付的风险防范1、电子支付风险管理步骤电子支付与传统金融风险管理的基本步骤和原理几乎是一样的，但是，不同的国家、不同的监管机构可能会根据不同的情况，制定出不同的电子支付风险管理要求。目前，最为常见、最为通俗易懂的是巴塞尔委员会采用的风险管理步骤。以网上银行为例，巴塞尔委员会把电子支付风险管理分为三个步骤：评估风险、管理和控制风险以及监控风险。评估风险实际包含了风险识别过程，不过，识别风险只是最基本的步骤，识别之后，还需要将风险尽可能地量化；经过量化以后，银行的管理层就能够知道银行所面临的风险究竟有多大，对银行会有什么样的影响，这些风险发生的概率有多大。等等。在此基础上，银行的管理层要做出决定，确定本银行究竟能够忍受多大程度的风险。换句话讲，如果出现这些风险。造成了相应的损失。银行的管理层能不能接受。到了这一步风险的评估才算完成了。管理和控制风险的过程比较复杂，简单地说就是各种各样相应的控制措施、制度的采用。最后一个步骤即风险的监控是建立在前两个步骤基础上的，实际上是在系统投入运行、各种措施相继采用之后，通过机器设备的监控，通过人员的内部或者外部稽核，来检测、监控上述措施是否有效，并及时发现潜在的问题，加以解决。简单地说，风险的管理过程是技术措施同管理控制措施相结合而形成的一系列制度、措施的总和。整个过程同传统银行业务的风险管理差别并不是很大，但电子支付采用的新的风险管理措施需要同银行原有的内控制度相配合，同传统业务的风险管理措施相融合。2、防范电子支付风险的技术措施电子支付风险的防范还依赖许多技术措施。(1)建立网络安全防护体系，防范系统风险与操作风险。不断采用新的安全技术来确保电子支付的信息流通和操作安全，如防火墙、滤波和加密技术等，要加快发展更安全的信息安全技术，包括更强的加密技术、网络使用记录检查评定技术、人体特征识别技术等。使正确的信息及时准确地在客户和银行之间传递，同时又防止非授权用户如黑客对电子支付所存储的信息的非法访问和干扰。其主要目的是在充分分析网络脆弱性的基础上，对网络系统进行事前防护。主要通过采取物理安全策略、访问控制策略、构筑防火墙、安全接口、数字签名等高新网络技术的拓展来实现。为了确保电子支付业务的安全，通常设有三种防护设施。第一种是装在使用者上网用的浏览器上的加密处理技术，从而确保资料传输时的隐秘性，保障使用者在输入密码、账号及资料后不会被人劫取及滥用；第二种是被称为“防火墙”的安全过滤路由器，防止外来者的不当侵入；第三种防护措施是“可信赖作业系统”，它可充分保护电子支付的交易中枢服务器不会受到外人尤其是“黑客”的破坏与篡改。(2)发展数据库及数据仓库技术，建立大型电子支付数据仓库或决策支持系统，防范信用风险、市场风险等金融风险。通过数据库技术或数据仓库技术存储和处理信息来支持银行决策，以决策的科学化及正确性来防范各类可能的金融风险。要防范电子支付的信用风险，必须从解决信息对称、充分、透明和正确性着手，依靠数据库技术储存、管理和分析处理数据，是现代化管理必须要完成的基础工作。电子支付数据库的设计可从社会化思路考虑信息资源的采集、加工和分析，以客户为中心进行资产、负债和中间业务的科学管理。不同银行可实行借款人信用信息共享制度，建立不良借款人的预警名单和“黑名单”制度。对有一定比例的资产控制关系、业务控制关系、人事关联关系的企业或企业集团，通过数据库进行归类整理、分析、统计，统一授信的监控。(3)加速金融工程学科的研究、开发和利用。金融工程是在金融创新和金融高科技基础上产生的，是指运用各种有关理论和知识，设计和开发金融创新工具或技术，以期在一定风险度内获得最佳收益。目前，急需加强电子技术创新对新的电子支付模式、技术的影响，以及由此引起的法制、监管的调整。(4)通过管理、培训手段来防止金融风险的发生。电子支付是技术发展的产物，许多风险管理的措施都离不开技术的应用。不过这些技术措施实际上也不是单纯的技术措施，技术措施仍然需要人来。贯彻实施，因此通过管理、培训手段提高从业人员素质是防范金融风险的重要途径。《中华人民共和国电脑系统安全保护条例》、《中华人民共和国电脑信息网络国际联网管理暂行规定》对电脑信息系统的安全和电脑信息网络的管理使用做出了规定，严格要求电子支付等金融业从业人员依照国家法律规定操作和完善管理，提高安全防范意识和责任感，确保电子支付业务的安全操作和良好运行。为此，要完善各类人员管理和技术培训工作。要通过各种方法加强对各级工作人员的培训教育，使其从根本上认识到金融网络系统安全的重要性，并要加强各有关人员的法纪和安全保密教育，提高电子支付安全防护意识。是要培训银行内部员工。由于电子支付是技术的产物，使内部员工具有相应的技术水平也是风险管理的重要方面。这些培训包括各种各样的方式，如专门的技术课程要求员工参加业内的研讨会、工作小组。同时，保证相应的技术人员能够有时间进行研究、学习，跟踪市场和技术的发展状况。二是对客户进行教育和培训，教会他们如何使用银行的设备，出现问题怎么办，并通过培训向客户披露有关的信息，如银行主页上建立的链接点的性质、消费者保护的措施、资料保密的要求，等等，以此减少相应的法律风险。防火墙是一系列硬件和软件的总称。采用防火墙可以将银行的内部网络和外部网络分割，使外部人员无法随意地进入内部网络。有的时候，还可以采用同样的技术将内部网络加以分割。这样，不同级别、不同岗位的人就无法随意进入其他部门，不同保密程度的信息可以放置在不同的位置。有的时候，不仅需要将网络分割，而且需要将实际的设备分开放置，集中保护。比如，将所有支持内部网络的关键设备、辅助设备(键盘、控制服务器的电脑)、防火墙等集中放在玻璃室(GlassHouses)里，限制外来人员进入这些地方，同时设置24小时警卫。如果由于地域和经营的需要，必须将一些设备分开放置，则可以设立几个玻璃室，采取同样的安全措施。此外，还有许多其他的技术防范措施。比如，防病毒的技术措施，对于主服务器的管理，等等。这些措施技术成分比较大，需要银行管理部门加以格外的注意。同时，光有技术措施也是不够的，同样需要辅以相应的管理和内控措施。比如，对银行内部职员进行严格审查，特别是系统管理员、程序设计人员、后勤人员以及其他可以获得机密信息的人员，都要进行严格的审查，审查的内容包括聘请专家审查其专业技能，家庭背景、有无犯罪前科、有无债务历史，等等。而一些重要人物，比如，系统的管理员，由于他们可以毫无障碍地进入任何电脑和数据库，也可能产生潜在的风险，对于这样的人则必须采用类似于双人临柜式的责任分离、相互监督等，手段来进行控制。3、加强电子支付立法建设电子支付业务的迅速发展，导致了许多新的问题与矛盾，也使得立法相对滞后，另一方面，电子支付涉及的范围相当广泛，也给立法工作带来了一定的难度。在电子支付的发展过程中，为了防范各种可能的风险，不但要提高技术措施，健全管理制度，还要加强立法建设。针对目前电子支付活动中出现的问题，应建立相关的法律，以规范电子支付参与者的行为。对电子支付业务操作、电子资金划拨的风险责任进行规范，制定电子支付的犯罪案件管辖、仲裁等规则。对屯子商务的安全保密也必须有法律保障，对电脑犯罪、电脑泄密、窃取商业和金融机密等也都要有相应的法律制裁，以逐步形成有法律许可、法律保障和法律约束的电子支付环境。4、电子支付风险管理的其它方面技术安全措施在电子支付的风险管理中占有很重要的位置，这也是电子支付风险管理的一个比较明显的特点。但电子支付的风险管理并不仅仅限于技术安全措施的采用，而是一系列风险管理控制措施的总和。(1)管理外部资源。目前电子支付的一个趋势是，越来越多的外部技术厂商参与到银行的电子化业务中来，可能是一次性的提供机器设备，也可能是长期的提供技术支持。外部厂商的参与使银行能够减少成本、提高技术水平，但这加重了银行所承担的风险。为此，银行应该采用有关措施，对外部资源进行有效的管理。比如，要求有权对外部厂商的运作和财务状况进行检查和监控，通过合同明确双方的权利和义务，包括出现技术故障或消费者不满意的时候，技术厂商应该承担的责任。同时，还要考虑并准备一旦某一技术厂商出现问题时的其他可替代资源。作为监管机构，也需要保持对与银行有联系的技术厂商的监管。(2)建立健全金融网络内部管理体系。要确保网络系统的安全与保密，除了对工作环境建立一系列的安全保密措施外，还要建立健全金融网络的各项内部管理制度。建立健全电脑机房的各项管理制度，并加以严格执行。是目前保障金融网络系统安全的有效手段。机房管理制度不仅包括机房工作人员的管理，而且还包括对机房内数据信息的管理、电脑系统运行的管理等，要求操作人员按照规定的流程进行操作，保证信息资料的保密性和安全性达到要求。(3)建立应急计划。电子支付给客户带来了便利，但可能会在瞬间内出现故障，让银行和客户无所适从。因此，建立相应的应急计划和容错系统显得非常重要。应急计划包括一系列措施和安排。比如，资料的恢复措施、替代的业务处理设备、负责应急措施的人员安排、支援客户的措施，等等。这些应急的设施必须定期加以检测，保证一旦出事之后，确实能够运作。5、加强电子支付的监管为确保金融秩序安全，维护银行业公平有效竞争，保护存款人和社会公众利益以及保证中央银行货币政策的顺利实施，必须加强金融的监管。为了实现金融监管的多重目标，中央银行在金融监管中应坚持分类管理、公平对待、公开监管三条基本原则。分类管理原则就是将金融机构分门别类，突出重点，分别管理；公平对待原则是指在进行金融监管的过程中，不分监管对象，一视同仁，适用统一监管标准，这一原则与分类管理原则并不矛盾，分类管理是为了突出重点，加强监测，但并不降低监管标准；公开监管原则就是指加强金融监管的透明度，中央银行在实施金融监管时需明确适用的金融机构法规、政策和监管要求，这也便于社会公众的监督。目前，网络条件下的监管规避现象较为严重，从而改变了金融监管部门与金融机构的力量对比，增加了金融监管的难度。国际差别给电子支付监管带来不便，适用于电子商务条件下的国际金融监管法规体系尚待建立和完善。金融监管的滞后性增强，电子商务发展加快了金融创新的步伐，金融监管的法律法规和监管手段有可能越来越落后于电子支付业务的创新与发展。金融业的不稳定性对电子支付监管提出了新的要求，国际金融环境的变化，从汇率风险防范到金融动荡，从全球性金融系统的风险防范到金融证券市场的规范化制度化等，都反映了国际金融监管协调是网络性、国际性金融深化发展的必然要求。电子支付监管的具体措施包括国内监管的措施和国际金融监管的协调。(1)国内监管措施。包括金融监管手段要具有前瞻性、预见性，以解决现有的滞后性问题；建立以风险性监管为主导的监管体系；将行业自律与金融监管有效结合；建立健全电子支付监管法律、法规、制度；建立健全金融信息披露制度，增强金融监管的透明度；加强对金融中介机构的监管，形成中央银行——中介机构——金融自律组织的有效监管体系；采用现场检查与非现场检查等主要监管手段，现场检查主要是指监管机关亲临现场所开展的监管，非现场检查主要是指监管机关不在现场，而是通过报表和收集的各方面信息等对监管对象开展的监管。(2)国际监管的协调。包括建立电子支付条件下的汇率协调机制和国际统一的信息披露与市场约束制度；协调控制网络国际短期资本的流动；防止国际性金融犯罪的监管协调；加强市场准入与金融风险监管的协调；协调对对冲基金之类高杠杆、高风险金融机构的监管机制；进行国际统一的金融监管立法。总之，电子支付将全球金融系统连接起来，使得金融全球化进一步深化，相应地使风险控制也需在更广阔的视野中展开。

大家知道，网上支付是电子商务一个重要的组成部分。金融服务的发展创新开展网上支付业务，可以减少银行成本，加快业务处理速度，方便客户，同时也有利于银行拓展业务，增加中间业务的收入。更重要在于它改变了银行支付处理方式，使得消费者在任何地方、任何时间，通过互联网获得银行业务服务。 电子商务实际上通过企业信息流、物流和资金流完成相互的活动，信息流应该是核心，物流是保障，资金流是实现手段。网上支付应该有效地解决了电子商务资金流的问题，所以对于商务的发展起到了催化剂的作用，大大促进电子商务的发展，并且给电子商务带来了繁荣。 国内网上支付发展时间虽然并不长，但是我们都感觉到发展速度非常快。根据互联网研究系列报告，报告有些数字显示，中国电子商务交易总额2004年达到4000亿，2005年预计将增长到6200亿人民币，另外中国的网民网上支付额2003年是亿，2004年达到亿，预计2005年将达到亿，网上支付显示强大的增长势头。 目前在我国，网上支付也发展非常迅速，市场需求也非常旺盛，应用创新空间非常广阔，是一个大有作为的行业。但是我们必须清醒认识到，网上支付的基础环境还有许多的问题，值得关注和改善。网上支付的安全，社会性、体系状况以及网上支付相关的法规等等，都是现在制约网上支付发展的重要因素。 我想下面就网上支付的安全问题具体谈几点个人的认识。 一，牢固树立安全第一的意识，处理好安全与发展速度的关系。电子商务在国内近十年的发展过程中，始终遭遇一个重大的瓶颈，就是网上支付安全问题，这个瓶颈严重制约我国电子商务的发展，据调查有相当数量的客户希望通过网上方便购物，但是在权衡网上购物方便性和安全性以后，最终选择了放弃。而且大量事实表明，网上支付恩交易额相对在额度较小的领域，客户的发展非常快，比如在B2C小额支付缴费等方面，在这个领域推广起来比较容易一些。这说明人们对网上支付还是非常安心的，但是同时也存在不放心的心理。分析原因，我认为一是网支付虚拟性的交易特点容易使客户对安全性产生怀疑，二是传统的一手交钱一手交货的思维定势阻碍新的网上支付方式的发展。因此发展网上支付首先应该把安全摆在重要的位置上，没有安全的保证，应该说一切都无从谈起。提高网上支付的安全性，需要金融机构和广大商户共同努力，同时需要客户的配合，从技术上、支付工具上，从风险措施上、防范措施，全方位、多层次提供安全的保障手段。同时，也需要社会舆论正政府引导，努力消除买卖双方的后顾之忧，只有这样才能促进网上银行健康快速发展。 农业银行网上银行起步比较晚，但是发展还是比较迅速，表现出局大的发展潜力，在保障网上安全性方面我们力求做到以下几点：牢固树立安全第一的意识，着力解决好安全与发展速度的关系，在安全和速度上有时候牺牲一定的速度保证安全，努力营造社会安全的网上购物的环境。 2、加大支付技术上的攻关力度进一步提高网上支付安全保障，将风险环节前移，在产品开发初期充分考虑到安全性，对存在安全隐患的产品，绝对不投入使用，不投入市场。 3、积极配合纸质媒体做好宣传，培养网上支付良好的环境，修整人们对网上支付不确定和正确的看法，通过宣传安全进行网上购物支持，逐渐将风险关口前移，掌握风险控制的主动权。 第二，尽快建立社会的诚信体系，支持电子商务的健康发展，网上交易、支付双方不见面，交易真实性不容易考察和验证，电子商务活动最后是否完成在很大程度上取决于参与买卖双方，取悦于金融机构和第三方支付平台的诚信程度。我国信用体制不够健全，市场欢迎恩也不是很完善，应该说是制约电子商务发展非常重要的一个因素，寅吃我们应该呼吁各界共同努力，尽快建立和完善社会的诚信体系，以支持电子商务健康发展。加大对不诚信者的处罚力度，对不诚信的人和企业和典型案例实事求是的曝光，增加不诚信机会成本，唤起人们对社会信誉的监督，营造网上支付良好环境。 电子商务发展营造一个良好的环境是至关重要的，通过各界的努力，通过各个方面的努力，我想我们在未来一定能够营造出非常良好的电子商务发展的环境，保证电子商务能够健康发展。 当然我们应该看到，社会诚信体系建立应该是一个长期和艰巨的过程，需要全社会的共同努力，不可能一蹴而就。目前站在银行的角度，解决网上支付诚信问题，主要的办法，一是要严把关口，从根本上解决卖加和货源本身诚信问题，二是对开户的商户交易情况进行实时监控，发现异常以后，立即采取处理的办法，采取必要的措施，以防止欺诈和卷款行为的出现。同时还可以跟商户签订保证金的协议，以控制商户欺诈行为。第三，研究规范网上支付市场规则，解决好网上支付法律滞后和业务监管薄弱的问题，没有规矩不成方圆，任何行业规范发展离不开配套的法律法规正确指引和业务监管，随着近年来电子商务的发展，网上支付领域出现一些新的交易形式，针对网上支付业务法律法规建设以及业务监管也提出新的要求和挑战，如在我国目前信用机构不是很健全的情况下，信用担保第三方支付平台的出现，一方面有效地打通了电子商务支付通道，带来了国内电子商务市场的空前的活跃和繁荣，促进了我国电子商务的发展。但是同样，我们也看到第三方支付平台逐渐演变成资金流中间环节，行使一部分金融机构的职能，这也需要相关法律法规的配套和规范的操作，以防范其中可能会发生一些风险问题，以保障支付电子商务发展能够在健康的道路上发展。 今年4月1号正式开始实施《电子签名法》和信息产业部为配合电子签名法实施出台的《电子认证服务管理办法》，对电子支付进行规定，6月9号中国人民银行发布《电子支付指引》从金融机构到第三方支付平台都有设计，而且明确与第三方支付平台商的责任，没有提出第三方帐户权限问题。国务院关于《发展电子商务网上支付若干意见》积极研究第三方研究的相关法规，引导商业银行通过银联等机构建设安全的快捷、方便的网上支付平台，大力推广使用银行卡、网上银行等网上支付工具，虫鸣说话金融监管部门对电子商务网上支付的发展给予高度的重视，正在研究出台一些相关制度办法加强监管，促进网上电子商务健康发展。