作者：[張?zhí)K彤 李金順 賈烈]
一、借鑒國際財務(wù)報告準則，修訂《金融企業(yè)會計制度》，完善銀行財務(wù)報告中的風險信息披露
我國網(wǎng)上銀行風險信息披露可以借鑒國際財務(wù)報告準則對風險信息披露的規(guī)定，具體思路如下：
１．披露內(nèi)容。網(wǎng)上銀行風險既包括傳統(tǒng)銀行的風險，也包括網(wǎng)上銀行特有的風險。我們認為，《金融企業(yè)會計制度》中應(yīng)增加網(wǎng)上銀行風險信息披露的內(nèi)容，在傳統(tǒng)銀行風險披露的基礎(chǔ)上增加技術(shù)風險、外包風險和安全風險等內(nèi)容的披露。同時，由于對網(wǎng)上銀行風險定量信息的披露存在較大困難，應(yīng)借鑒傳統(tǒng)銀行風險信息披露的做法，在財務(wù)報告中披露網(wǎng)上銀行在本報告期內(nèi)經(jīng)營中面臨的主要風險及銀行防范風險的具體措施，并披露下一報告期的風險管理規(guī)劃。
２．披露方式。對于因開展網(wǎng)上業(yè)務(wù)而加大傳統(tǒng)銀行風險部分，如信貸風險、流動性風險、貨幣風險和利率風險等，借鑒分部報告信息的披露方式，采取與傳統(tǒng)銀行風險信息相結(jié)合的方式進行披露。即在列出各項目金額之后，單設(shè)一列披露由網(wǎng)上銀行產(chǎn)生的金額，采用數(shù)字對比的形式進行披露。對于網(wǎng)上銀行特有的風險，如技術(shù)風險、外包風險等，則應(yīng)在財務(wù)報告的“金融風險管理”中進行單獨披露。
３．披露語言。建議信息披露采用“多語言披露形式”，以本國官方語言為基準，再采用國際通用的其他語言作為信息披露的第二種語言。這樣可以緩解信息使用者的語言障礙問題，贏得國外客戶的信任，保護網(wǎng)上銀行客戶的利益。
４．披露形式。由于網(wǎng)上信息披露的便捷性和低成本性，建議網(wǎng)上銀行以ＰＤＦ的形式在銀行監(jiān)管機構(gòu)指定的網(wǎng)站上進行披露，同時要求銀行以ＰＤＦ或ＨＴＭＬ網(wǎng)頁的形式在銀行自建網(wǎng)站上及時披露，增強信息披露的及時性。
５．披露質(zhì)量。應(yīng)明確指出所披露的風險信息是否經(jīng)過審計以及執(zhí)行審計的會計師事務(wù)所和簽字的注冊會計師，并提供獨立董事對披露的風險信息的聲明，增加董事會對風險信息披露的責任，以確保風險信息披露的質(zhì)量。
６．披露頻率。我國銀行的信息披露間隔周期最短為三個月，考慮到網(wǎng)上銀行的風險放大效應(yīng)及信息技術(shù)的發(fā)展使實時信息披露成為可能，我們認為，對于網(wǎng)上銀行風險信息應(yīng)縮短披露的間隔周期。根據(jù)信息供給的成本效益原則，可以試點進行月報披露，再過渡到旬報，對于可能會給網(wǎng)上銀行客戶造成重大經(jīng)濟損失的風險信息應(yīng)進行實時披露。
二、發(fā)布《網(wǎng)上銀行網(wǎng)站風險提示規(guī)范建議書》，引導銀行規(guī)范網(wǎng)站風險提示
１．網(wǎng)上銀行登錄頁面的風險提示。在客戶點擊網(wǎng)上銀行鏈接頁面時，彈出對話框提示：“該網(wǎng)站上的其他任何人都無法看到您與該站點的交換信息”；當該網(wǎng)站出現(xiàn)不安全因素時，提示：“該安全證書由您沒有選定的公司頒發(fā)，可以查看該證書以便確定您是否信任該驗證機構(gòu)”，并在網(wǎng)頁的右下方用“鑰匙”或“鎖”的形式提示網(wǎng)站信息傳輸加密的相關(guān)內(nèi)容。同時，借鑒華夏銀行對客戶網(wǎng)絡(luò)加密長度的提示，在網(wǎng)站上提供單獨一個網(wǎng)頁提醒客戶檢查ＩＥ的密鑰長度是否低于１２８位，提示如何進行檢查并提供下載安裝ＳＳＬ加密協(xié)議所需的增強插件。這樣可以降低因客戶個人電腦軟件配置不足引起的安全風險。
２．個人網(wǎng)上銀行登錄頁面的風險提示?？蛻粼诘卿浘W(wǎng)上銀行時，建議銀行在客戶登錄頁面上提示：“請不要在公共場所使用本系統(tǒng)；請留意周圍環(huán)境，切勿讓第三者得知您所輸入的密碼；切勿在使用網(wǎng)上銀行時離開電腦?！贝送猓W(wǎng)上銀行應(yīng)限制多次反復試驗登錄密碼，在網(wǎng)站建設(shè)方面可以借鑒民生銀行的做法，在登錄系統(tǒng)網(wǎng)頁上提示：“為了您的安全，如果密碼輸入連續(xù)×次，當日不能進入網(wǎng)上銀行，如您急需再次登錄，請到簽約行申請！”
３．進入個人網(wǎng)上銀行系統(tǒng)后的風險提示。中國建設(shè)銀行在進入個人網(wǎng)上銀行系統(tǒng)后的網(wǎng)頁上提示：上次登錄時間、“這是您第×次登錄系統(tǒng)”及證書的有效天數(shù)，這一做法值得推廣和借鑒。另外，我們建議再增加一條提示：“每次使用網(wǎng)上銀行服務(wù)后，請點擊‘退出登錄’”，這樣可以提高網(wǎng)上銀行的使用安全性。
４．退出網(wǎng)上銀行系統(tǒng)時的風險提示。目前，國內(nèi)各銀行在客戶關(guān)閉網(wǎng)上銀行界面時均提示：“您將要離開安全的Ｉｎｔｅｒｎｅｔ連接，您所發(fā)送的信息有可能被其他人看見，是否繼續(xù)？”此外，我們建議在此網(wǎng)頁上增加一條提示：“為了您的安全，請及時清除瀏覽器內(nèi)的緩沖存儲（ｃｏｏｋｉｅ）”，以免黑客利用ｃｏｏｋｉｅ技術(shù)獲取客戶的個人隱私和密碼，降低網(wǎng)上銀行的操作風險。
５．其他相關(guān)信息的提示。建議銀行在網(wǎng)站上提供以下幾個方面的資料，以供客戶在進行網(wǎng)上銀行業(yè)務(wù)操作時參考：①網(wǎng)上銀行操作指南。有助于引導客戶正確操作網(wǎng)上銀行業(yè)務(wù)。②網(wǎng)上銀行的電子演示版。③網(wǎng)上銀行常見問題及解答，幫助客戶解決相關(guān)問題。④信息反饋或聯(lián)系方式。⑤網(wǎng)上銀行的相關(guān)介紹。如采用的加密協(xié)議、認證中心、合作開發(fā)網(wǎng)上銀行系統(tǒng)的軟件公司、網(wǎng)絡(luò)安全防范的具體措施等信息。⑥其他信息。如網(wǎng)上銀行的通知等，在網(wǎng)上銀行的主頁上以滑動窗口形式進行提示
