个人网上银行操作规程及其风险控制

　　一、个人网上银行业务操作规程

　　近年来，我国各商业银行纷纷把个人网上银行业务作为重点发展领域，并在自己的网站都将个人网上银行业务作为其主要业务品种进行推广。纵观各家商业银行电子银行业务的开展类型和模式，其电子银行业务的基本原理都大体相似。如在网络安全保障方面，大都分为密码和安全证书两种方式。自助注册客户在网上注册成功后，即拥有自己的帐户名和密码，用来从事网上银行的一些基本服务，诸如查询账户余额和交易、转账、修改密码等。如客户因需要享有更高级别的服务，则需到柜面办理开通签约手续，这时可拥有自己的电子安全证书，用来保护交易安全；在在申请要求和程序方面，主要分为网上注册和柜面注册两种方式。

　　（一）商业银行个人网上银行开办操作规程

　　1、 中国工商银行

　　中国工商银行十分重视个人网上银行业务，并取得了显著成就。2002年获得英国《银行家》杂志 “全球最佳银行网站”、 2003年“中国最佳个人网上银行”之后。中国工商银行网上银行服务独具特色， 该行中国工商银行2004年推出了新版个人网上银行“金融@家”。 “金融@家” 是一个集银行、投资、理财于一体的新一代个人网上银行。它拥有12项大功能，58项子功能，能够满足不同层次客户的各种金融服务需求，并可为客户提供高度安全、高度个性化的服务。

　　（1）业务注册

　　客户在享受“金融@家”为客户提供的各种金融服务之前，需要申请开通“金融@家”个人网上银行。如果拥有工行的活期存折，则不需要任何注册我们就已经为客户开通了“金融@家”存折版，客户通过存折版可以进行简单的账务查询和缴费。如果客户希望获得“金融@家”网上购物、证券投资、外汇买卖等更加丰富的服务，则必须办理网上银行的注册。注册前客户应拥有工行的牡丹信用卡、贷记卡、商务卡、灵通卡或理财金账户卡中的任何一张，具体注册方式有以下两种：柜面注册和网上自助注册。

　　柜面注册：银行经办员审核客户身份证件等资料无误后，将与客户签署《中国工商银行网上银行个人客户服务协议》，办理注册资料录入、客户预留网上银行密码等注册手续。

　　网上自助注册：个人网上银行自助注册是指未在柜面注册开通网上银行服务的牡丹信用卡、贷记卡、商务卡、灵通卡、理财金账户卡（其中任一种卡）持卡人，可以通过工行网站实现网上自助注册，快速享受工行网上银行服务功能。

　　注册流程：

　　1）仔细阅读《网上自助注册须知》；

　　2）在线签署《中国工商银行网上自助注册个人客户服务协议》；

　　3）在线提供并输入个人信息。

　　4）客户自助注册成功后，当日即可开通使用工行个人网上银行系统。

　　（2）功能

　　“金融@家”是一个集银行、投资、理财于一体的新一代个人网上银行。它拥有12项大功能，58项子功能，能够满足不同层次客户的各种金融服务需求，并可为客户提供高度安全、高度个性化的服务。主要包括：账务查询、账户间的转账，自助添加注册卡，自助下挂子账户；同时还可以进行行内汇款、跨行汇款和批量转账操作；代理缴纳手机费、市话费、网费、学费等费用的服务：“个人理财”为客户提供各类独具特色理财服务，包括理财方案设计、理财业务申请、各类理财协议的签订、金融信息的定制、服务预约等；网上汇市；网上证券；网上保险；网上贷款；B2C和e通卡；银行卡服务；工行信使以及客户服务等。

　　（3）交易规则

　　交易规则对于个人网上银行业务而言十分重要。但目前银行制定个人网上银行交易规则的不多，仅有中国工商银行等少数银行专门制定了个人网上银行交易规则。

　　中国工商银行个人网上银行交易规则

　　第一条 交易资格

　　拥有中国工商银行理财金账户、牡丹灵通卡、牡丹信用卡或牡丹贷记卡的客户，在我行营业网点注册网上银行或登录我行网站自助注册网上银行后，具备交易资格。

　　拥有中国工商银行牡丹国际卡的客户，登录我行网站自助注册网上银行后，具备交易资格。

　　拥有中国工商银行活期存折的客户，无须注册即具备网上银行存折版交易资格。

　　第二条 交易场所

　　中国工商银行网站网址是：www.icbc.com.cn ；www.95588.com.

　　第三条 交易功能

　　目前个人网上银行能为客户提供的交易功能有：账户查询、账户转账、个人汇款、在线缴费、代缴学费、委托代扣、个人理财、外汇买卖、银证转帐、银证通、国债买卖、基金、网上保险、网上贷款、B2C在线支付、工行信使服务、银行卡服务等。

　　根据客户类型和付费情况为客户提供不同的交易功能。

　　第四条 交易时间

　　网上银行对外提供24小时服务。

　　第五条 交易限额

　　个人网上银行无证书客户对外转帐、个人汇款的单笔交易限额为5000元，当日累计交易限额为10000元，B2C在线支付的单笔交易限额为5000元，当日累计交易限额为10000元。

　　使用证书的客户对外转帐、个人汇款或B2C在线支付时不受上述交易限额限制。

　　办理网上质押贷款业务时，每笔贷款最低金额为2000元（含），最高金额为30万元（含），且贷款金额不得超过质押存款金额的90％（质押存款为外币的，质押存款金额按质押当日公布的外汇（钞）买入价折成人民币计算）。

　　第六条 交易费用

　　客户使用网上银行，应按照我行网站“资费公告”中的有关收费标准缴纳相应服务项目的费用。

　　第七条 交易风险提示

　　为保障客户信息资料和资金安全，客户应避免在公共场所使用个人网上银行，妥善保管并经常更换登录密码、支付密码。凡使用密码或客户证书进行的操作银行均视为客户本人所为。

　　客户办理网上银行业务应直接登录中国工商银行网站（网址：www.icbc.com.cn；www.95588.com），而不要通过邮件或者其他网站提供的超链登录；若要进行B2C在线支付，应通过我行网站“网上商城”上提供的特约网站链接进入相应的网站。

　　客户在操作时应依照银行的提示和说明进行交易，交易完毕立即退出登录。若遇交易中断情况，客户应认真核对账务信息，若有问题要及时与银行联系。

　　第八条 交易资格冻结

　　客户的登录密码、支付密码连续6次验证未通过，银行将冻结客户当日网上银行的交易资格，次日自动解除冻结。网上银行存折版客户的活期存折密码连续3次验证未通过，银行将冻结客户当日网上银行的交易资格，次日自动解除冻结。在网上银行交易资格冻结期间，不影响柜面业务办理。

　　第九条 其它交易事项

　　客户在进行银证通等交易时，必须遵守证券交易所等机构制定的交易规则。

　　第十条 交易异常

　　因网络故障、自然灾害、战争等原因导致网上银行无法正常运行时，客户可到中国工商银行营业网点办理相关业务。

　　第十一条 交易附则

　　本交易规则由中国工商银行负责解释和修改。

　　2、中国建设银行

　　中国建设银行于1999年推出网上银行服务，为个人客户和企业客户都提供了基于互联网的银行服务。个人用户只要开立了留有密码的实名制账户并拥有与实名制账户预留证件相符的有效身份证件就可在其网站申请注册。该行注册申请因申请级别的不同有所区别，详见下图所示

　　3、招商银行

　　招商银行自1998年开始率先为个人网上商户提供结算平台，目前该行提供 “网上支付卡”和通过专业版数字证书的“一卡通活期网上支付”两种付款方式供购物客户选择。在申请开办流程方面，招商银行规定所有招商银行客户均自动享有此项服务，无须办理申请手续，既可享有查询账户余额和交易、转账、修改密码等服务。

　　4、中国银行

　　中国银行网上银行业务取名为“家居银行服务”，其实现的载体是中国银行长城电子借记卡。长城电子借记卡是中国银行长城信用卡系列产品之一，家居银行服务的开通申请也同样遵循：申请开电子借记卡——填写《中国银行家居银行服务申请表》，提供客户基本资料和帐户资料——开户客户在华夏银行开立华夏卡或储蓄存折——申请网上个人银行签约业务——在网点领取《华夏银行网络银行个人客户申请表》——领取到一个客户号和密码——客户进入该行“网上个人银行”，凭个人客户号和登陆密码即可得到相应服务。

　　（二）《网上银行业务管理暂行办法》的基本内容

　　2001年6月，中国人民银行颁布了《网上银行业务管理暂行办法》。该办法是目前我国制定的仅有的一部有关网上银行的具有法律约束力的行政规章。该办法的主要内容有：

　　1、网上银行业务的市场准入

　　银行在中华人民共和国境内开办网上银行业务，应在开办前向中国人民银行提出申请，经中国人民银行审查同意后方可开办。政策性银行、中资商业银行（不包括城市商业银行）、合资银行、外资银行、外国银行分行开办网上银行业务，应由其总行统一向中国人民银行总行申请。城市商业银行开办网上银行业务，应由其总行统一向中国人民银行当地分行、营业管理部申请。

　　在中华人民共和国国外注册的以及港澳台地区注册的机构通过因特网向中华人民共和国大陆居民提供网上银行业务，以及除港澳台地区以外的中华人民共和国境内机构通过因特网向境外居民提供网上银行业务，均须事前向中国人民银行申请。

　　开办网上银行业务的银行，应具备下列条件：（1）内部控制机制健全，具有有效的识别、监测、衡量和控制传统银行业务风险和网上银行业务风险的管理制度；（2）银行内部形成了统一标准的计算机系统和运行良好的计算机网络，具有良好的电子化基础设施；（3）银行现有业务经营活动运行平稳，资产质量、流动性等主要资产负债指标控制在合理的范围内；（4）具有合格的管理人员和技术人员。银行高级管理人员应具有必要的网上银行业务经营管理知识，能有效地管理和控制网上银行业务风险；（5）外国银行分行申请开办网上银行业务，其总行所在国（地区）监管当局应具备对网上银行业务进行监管的法律框架和监管能力；（）中国人民银行要求的其他条件。

　　申请开办网上银行业务的银行，应向中国人民银行提交以下文件、资料：（1）开办网上银行业务申请；（2）开办网上银行业务的可行性研究报告，报告内容应至少包括：、拟开办的网上银行业务种类；银行电子化基础设施建设情况；网上银行业务管理人员和专业人员配备情况；网上银行业务风险管理措施；网上银行业务运行支持系统、关键技术描述，以及系统安全保障措施；开办网上银行业务损失和收益预测等；经中国人民银行认可的权威评估机构对其网上银行业务操作系统出具的安全评估报告；（4）网上银行业务发展规划；（5）网上银行业务运行应急计划和业务连续性计划；（6）申请开办的网上银行业务的规章制度和操作规程； （7）申请单位联系人、联系电话、传真电话、电子邮件信箱；（8）中国人民银行要求提供的其他文件和资料。

　　银行获准开办网上银行业务后，若需增加网上银行业务经营品种，应由其总行统一报中国人民银行总行审查；城市商业银行若需增加网上银行业务经营品种，应由其总行统一报中国人民银行当地分行、营业管理部审查。银行申请增加新的网上银行业务，应向中国人民银行报送以下文件和资料：（1）增加业务品种申请；（2）增加业务可行性研究报告；（3）申请增加业务品种的规章制度和操作规程；（4）申请单位联系人、联系电话、传真电话、电子邮件信箱；（5）中国人民银行要求提供的其他文件和资料。

　　中国人民银行对银行开办新的网上银行业务品种的申请，实行审批制和备案制两种制度。银行申请增加以下新业务品种，适用审批制：（1）银行借助互联网开发的新的、与传统银行业务品种不同的、形成表内资产或负债的网上银行业务品种；（2）银行借助互联网办理贷记支付以外的支付结算业务；（3）银行通过互联网开办未获中国人民银行同意的表内资产类传统银行业务品种；（）银行通过互联网开办与证券业、保险业直接相关的新的业务品种。银行通过互联网增加开办其他新业务品种，适用备案制。

　　银行分支机构开办网上银行业务之前，应就开办业务的品种及其属性向中国人民银行当地管辖行报告。

　　2、网上银行业务的风险管理

　　银行开展网上银行业务，应遵守国家有关计算机信息系统安全、商用密码管理、消费者权益保护等方面的法律、法规、规章，应确立网上银行业务发展战略和运行安全策略，应依据有关法律、法规制定和实施全面、综合、系统的业务管理规章，应对网上银行业务运行及存在风险实施有效的管理。

　　银行开展网上银行业务，应制定并实施充分的物理安全措施，能有效防范外部或内部非授权人员对关键设备的非法接触，应采用合适的加密技术和措施，以确认网上银行业务用户身份和授权，保证网上交易数据传输的保密性、真实性，保证通过网络传输信息的完整性和交易的不可否认性，应实施有效的措施，防止网上银行业务交易系统不受计算机病毒侵袭；应制定必要的系统运行考核指标，定期或不定期测试银行网络系统、业务操作系统的运作情况，及时发现系统隐患和黑客对系统的入侵；应将网上银行业务操作系统纳入银行应急计划和业务连续性计划之中；应以适当的方式向客户说明和公开各种网上银行业务品种的交易规则，应在客户申请某项网上银行业务品种时，向客户说明该品种的交易风险及其在具体交易中的权利与义务。

　　银行应配备专门的网上银行业务审计力量，定期对网上银行业务进行审计；应根据银行业务发展需要，及时对从业人员进行培训，及时更新系统安全保障技术和设备。

　　银行应建立网上银行业务运作重大事项报告制度，及时向监管当局报告网上银行业务经营过程中发生的重大泄密、黑客侵入、网址更名等重大事项。银行开办网上银行业务，应接受中国人民银行认可的权威评估机构对其业务操作系统的安全性进行评估。

　　3、法律责任

　　中国人民银行在对银行开展网上银行业务监督和检查过程中，发现有下列情形之一的，将根据《金融违法行为处罚办法》、《金融机构高级管理人员任职资格管理办法》和有关法规进行处理，对情节特别严重的，将强制停办部分或全部网上银行业务：（1）未经中国人民银行批准或予以备案，擅自开办网上银行业务；（2）开办业务过程中，违反了国家法律法规，危害了国家和公众利益；（3）开办网上银行业务过程中，逃避中国人民银行监督检查，形成不公平竞争；（4）缺乏合格的管理人员和从业人员，业务管理混乱，无力对开办的业务进行风险控制，造成了重大的资金损失；（5）系统安全保障措施不充分，造成重大泄密，危害客户利益和银行体系安全；（6）出现重大事项且未及时向中国人民银行报告；（7）中国人民银行认定需要进行处理的其他情形。

　　未经中国人民银行同意，银行不得擅自停办经中国人民银行审查同意开办的网上银行负债类业务品种。

　　（三）个人网上银行业务相关法律问题

　　个人网上银行业务与传统柜台交易相比，有三个技术特点：1）银行与客户非面对面地进行交易；2）信息传递与储存完全以非纸的电子介质进行；3）互联网涉及的技术环节多，涉及的ISP、网络服务商等专业服务商多。这三个技术特点也反映在网上银行相关的法律问题上。由网上银行产生的主要法律问题如下：

　　1.个人网上银行的电子资金划拨之风险承担的问题。

　　个人网上银行属于在因待网上设立的虚拟银行，它的资金转移划拨都采用电子资金划拨（electronic fund transfer简称EFT）的方式。电子资金划拨是指采用支票，汇票或其它类似书面票据之外的无纸化的任何资金转移方式，它为网上银行提供了快速、便捷的电子资金转移、清算方式。

　　虽然如此，由于电子资金划拨系统涉及到的当事人众多，例举如下：顾客本人，网上银行等金融机构，系统经营主体，通讯线路提供者，计算机制造厂商，电力公司等众多相关者。当出现某种故障，无法划拨资金进行结算时，法律关系极为复杂，同时，网上银行通过电子资金划拨系统划拨的资金非常大，一着不慎，往往造成巨额损失，为此，美国国会于1978年11月制定《电子资金划拨法》来调控客户是自然人的小额电子资金划拨。1989年8月美国“统一州法委员会”针对商业性电子资金转移共同制定了《统一商法典》第4A编，来调控大额的商业性电子资金划拨，但又不仅限于电子资金划拨这一方式，目前，美国《统一商法典》已成为美国管辖大额电子资金划拨最重要的法律。

　　随着跨国电子资金划拨日益普遍，联合国国际贸易法委员会根据美国《统一商法典》4A编，制定了有助于减少各国相关电子支付法令的差异，并为提供各国立法依据的《国际贷记划拨示范法》，不论是美国《1978年电子资金划拨法法》《统一商法典》4A编还是联合国国际贸易法委员会制定的《国际贷记划拨范法》虽都不很完善，但毕竟对当事人的权利义务关系，无权限交易等做出了规定，一旦出了问题能够依据法律来判定当事人的风险责任。当前，全球主要有21条电子资金划拨系统，我国主要有6条，但我国仍未对包括网上银行在因特网上的电子资金划拨制定出法律进行调控。

　　2.市场交易规则的变化。

　　传统的银行业务当事人通常仅有两方，即银行与客户是面对面的操作方式，而个人网上银行则不仅需要计算机因特网等高科技产品，使银行与客户两者关系变成银行、客户和计算机三者之间的关系，同时由于智能信用卡等网上电子货币的出现及不断发展，现金在网上银行的出现大大减少。银行与客户的面对面操作通过计算机实现了无时间和空间限制的人机无纸化操作。网上银行的许多业务流程也使调整传统商业银行的法律不相适应，亟需制定新的完善的法律来调整网上银行的操作方能使之良好运行，做到有法可依。

　　3.身份确认

　　对银行而言，身份确认问题包括银行用什么方法确认客户身份以及在用上述方法确认失败时损失承担主体的确定。

　　传统的柜台零售业务中，银行通过存折的持有、密码、身份证、签字等确认客户身份。在这些识别方式中，除密码外，其他方式都表现为一定的外在的有形物体。这些物体的特性之一是不可复制，例如签字，被复制的签字不能做识别使用，即使其形状与原始签字完全相同。同时，密码几乎从不被单独使用，因为密码的特点是它能被复制。在柜台交易中完全使用密码，等于放弃了柜台交易双方相互见面的优势。

　　对于个人网上银行而言，由于交易是非面对面地在网络中进行的，以物化的方式进行身份识别不可实现。其身份识别主要依靠特定的密码，即由银行提供给客户一个由识别文件和口令结合使用的密码。密码是网上银行身份识别的唯一依据，因此密码被冒用的风险由谁承担成为银行和客户在订立合约时必须明确的重要内容。密码的可复制性使得传统的约定身份识别方式如印章并以该方式的真伪作为风险分担的界限的做法不再适用于密码。目前，银行比较普遍的做法是在网上银行章程或在与客户的协议中约定，客户对其密码下完成的一切金融交易负责，即如果密码被冒用，风险损失均由客户自担。

　　虽然银行可以通过约定转移身份识别的风险，但这种约定能否为司法机关认可还有待实践检验。因为网上银行业务中，银行与客户双方之间的信息交流和掌握是不对等的，交易记录全部由银行控制，因此，不能排除司法机关对身份识别问题提出疑问，并要求银行承担更多的举证责任。

　　4.证据效力

　　就证据的来源而言，由双方确认的证据证明力要强于单方提供的证据，如银行提供给客户的单据的证明力要强于银行自己提供的底单。

　　传统银行业务模式中，交易双方通过打印的存折、客户填制的纸质单据等证明交易的内容。这些证据除银行留存外，大部分都有交客户收持的正本，如在储蓄业务中，每笔交易都打印在客户纸质的存折上。但目前国内网上银行的交易，交易数据都储存在银行的服务器中，客户手中不掌握任何原始交易数据。这一方面会加大对银行数据管理的要求，稍有不慎银行就有可能被法院判定有管理上的过错；另一方面，法院可能因此将主要的举证责任加在银行一方。因此，银行在设计业务操作方案时应对业务流程记录的完整性和可靠性予以充分考虑，并采取适当方式妥善管理和保存交易记录，以避免因证据缺陷带来的法律风险。

　　5.网上银行的电脑犯罪问题

　　个人网上银行电脑犯罪的主要类型有：1）资料传送过程中遭到截取，内容遭到篡改或不法复制。2）未经授权使用电脑等相关设施，加载不实记录或信息进入网上银行系统。3）改变或破坏储存在网上银行的信息或档案。4）通过电脑打入网上银行客户之帐户，窃取他人金钱。

　　余保福