一、引言
2013年，我国掀起了一场互联网金融的浪潮，互联网金融为中小企业融资提供了新渠道、为网民提供便捷支付、为市场降低交易成本。互联网金融的飞速发展对传统商业银行产生了巨大冲击。一些高收益率的互联网金融产品可以在短时间内迅速吸引大量资金，类似余额宝的互联网金融产品抢夺了商业银行的活期存款来源，存款数额的减少严重影响到商业银行的放款、转账结算等其他经营业务进而影响其盈利。互联网金融的兴起对商业银行产生的冲击动摇了商业银行作为金融中介的地位。互联网金融是指依托于支付、云计算、社交网络以及搜索引擎等互联网工具，实现资金融通、支付和信息中介等业务的一种新兴金融。互联网金融不是互联网和金融业的简单结合，而是在实现安全、移动等网络技术水平上，被用户熟悉接受后，自然而然为适应新的需求而产生的新模式及新业务，是传统金融行业与互联网精神相结合的新兴领域。互联网金融通过互联网、移动互联等工具，使得传统金融业务具备透明度更强、参与度更高、协作性更好、中间成本更低、操作上更便捷等一系列特征。然而，互联网金融为大众提供便捷服务的同时也带来了前所未有的风险。互联网金融风险与互联网技术密切相关，除具有传统的信用风险、流动性风险、市场风险、操作风险外，还有其特有的信息泄露风险、信誉风险、支付风险和法律风险。这些风险的成因不仅来自于金融业自身的高风险性，而且互联网与金融的结合也使得风险具有扩大效应，同时互联网时代金融监管难度的加大也使金融风险更难控制。因此传统商业银行应如何有效控制风险、建立风险管理内部控制体系来从容面对这场金融浪潮值得深思。
二、互联网金融快速发展给商业银行带来的风险
（一）商业银行面临的传统风险
商业银行面临的传统风险主要有操作风险、信用风险、利率风险、市场风险。操作风险和信用风险基本来自于银行内部的经营操作程序，信用风险还有一部分来自于银行对外投资失败和贷款客户的还款能力下降。市场风险和利率风险主要归因于银行外部环境的变化，是由市场价格、利率、汇率和股票价格的不断变动给商业银行带来的不确定性风险。操作风险、信用风险、利率风险以及市场风险等商业银行传统风险都可以通过加强内部控制的监管、规范银行员工的操作、严格信贷审查、灵活应对市场变化来预防、降低风险，经过我国商业银行近百年的发展历程，其应对传统风险的内部控制体系已相对健全，风险管理水平也逐步提高。
（二）互联网金融快速发展给商业银行带来的风险
与商业银行面临的传统风险不同的是，互联网金融发展给商业银行带来法律风险、信息泄露风险、信用风险、支付风险等。1.法律风险。由于互联网金融发展迅速，与互联网金融相关的法律法规还不完善，用于规范电子商务银行的法规更是少之又少。2006年，中国人民银行发布的《电子银行业务管理办法》是我国目前唯一关于电子银行监管的法规。办法第一条指出：为加强电子银行业务的风险管理，保障客户及银行的合法权益，促进电子银行业务的健康有序发展，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》和《中华人民共和国外资金融机构管理条例》等法律法规，制定本办法。该办法所指电子银行业务是商业银行等银行业金融机构利用面向社会公众开放的通讯通道或开放型公众网络，以及银行为特定自助服务设施或客户建立的专用网络，向客户提供的银行服务，电子银行业务包括利用计算机和互联网开展的银行业务（简称网上银行业务），利用电话等声讯设备和电信网络开展的银行业务（简称电话银行业务），利用移动电话和无线网络开展的银行业务（简称手机银行业务），以及其他利用电子服务设备和网络，由客户通过自助服务方式完成金融交易的银行业务。该办法第六条指出，金融机构应根据电子银行业务特性，建立健全电子银行业务风险管理体系和内部控制体系，设立相应的管理机构，明确电子银行业务管理的责任，有效地识别、评估、监测和控制电子银行业务风险。据2014年《中国互联网络发展状况统计报告》的统计数据显示，截至2013年12月，民规模达6.18亿，互联网普及率为45.8%。庞大的网民数量以及互联网金融的迅猛发展使得互联网金融纠纷发生的概率大大增加。在支付领域，各种支付转移的信息为洗钱提供了便利的通道，融资领域、理财领域存在爆发的风险或者潜在的风险，所以从监管来看国内对商业银行的监管体系已经比较成熟，但是对网络金融存在一定的空白，这就导致网络风险的聚集，不利于整个金融体系的稳定，也给电子银行带来法律风险。2.信息泄露风险。互联网金融的运作依赖于大数据的庞大信息量，通过分析客户的个人信息得出客户的偏好、负债、还款能力等，进而针对客户设计出合适的金融产品。然而，互联网金融的安全管理机制还不健全，用户、消费者、储户、企业等的个人信息安全无法得到保证。互联网是个开放、互动的平台，其信息具有透明、公开的特点，一旦发生信息泄露事件必将威胁到大量网民、企业、银行的利益。2014年3月27日，有网友曝出通过“谷歌”搜索引擎，输入特定关键字可以查看到大量支付宝用户的详细信息，包括转账信息、收付款账户、额度、用途等，该事件爆发后，马上引起了“隐私泄露”恐慌。因此，商业银行在建立自己的电商公司时，应特别关注信息安全问题，保障银行本身及客户的信息安全。3.信用风险。互联网金融本质上已脱离传统的金融媒介，是依托于互联网技术的金融创新，但是其本质仍然离不开金融，金融是互联网金融的核心，因此互联网金融同样存在信用风险，传统金融工具所具有的风险也都存在于互联网风险中。当前活跃于公众视野的各大互联网金融产品以其高收益率掩盖了自身的信用担保问题，网上理财产品的高收益率吸引来的资金额度巨大，托管银行和金融企业都无法为如此巨大的资金做信用担保，投资者的资金安全让人堪忧，更无从谈起融资者承诺的高收益。网络金融服务方式的虚拟性可以使交易、支付双方在不见面的情况下就可以通过网络银行发生交易，对交易双方的身份、真实性验证具有很大难度，增大了网络信用风险。因此，商业银行内部控制体系应从评估潜在的信用风险入手，实现事前发现信用风险、事中控制风险、事后及时反馈的一整套风险控制系统。4.支付风险。网上支付作为电子商务的中心环节存在着重大的潜在风险，网上支付是采用先进的技术通过数字流转来完成信息传输的，信息数字化后数据传输过程中信息丢失、重复、错序、篡改等安全性问题饱受网民的质疑。网上支付的工作环境是基于一个开放的系统平台之中，交易双方的身份有网络的遮盖而难以透明、虚拟的网络更增加了电子支付的风险。如若电商公司的电子信息技术不够成熟，非常容易为黑客等不法分子提供可乘之机。同时，也存在有网民用虚假的信用卡行驶诈骗行为，或者采用虚假个人信息进行诈骗。
三、商业银行依托内部控制体系完善应对
互联网金融风险的对策为顺应互联网金融的发展趋势，增强市场竞争力，商业银行也纷纷推出了自己的电子商务银行，中信银行在2010年8月推出B2B电子商务，是国内首次针对B2B电子商务客户提供资金监管、支付结算和资金融通功能于一体的电子商务解决方案；交通银行于2011年底也推出了自有的电子商城平台——交博汇，提供在线理财、在线融资、公共缴费、企业收款、行业资讯等众多服务功能；建设银行于2012年推出了“善融商务”，提供从支付结算、托管、担保到融资服务的全方位服务；农业银行、中国银行、华夏银行也都纷纷建立了自己的电子商务银行。然而，互联网金融的发展带给商业银行的不仅有挑战还有风险，除具有商业银行经营过程中的操作风险、利率风险、市场风险、信用风险等还带来了法律风险、信息泄露风险、信誉风险、支付风险等一系列新的风险。应对商业银行传统风险的内部控制体系已经不能满足新形势下互联网金融带来的风险。传统的商业银行内部控制体系包括风险与资本管理委员会、独立的审计委员会以及内部控制评审委员会，各个内部控制部门相互独立、相互制衡。风险管理的内部控制流程包括风险管理环境分析、风险管理目标设定、风险识别、风险评估、风险应对、风险控制活动、风险及管理信息披露。传统的内部控制体系对风险监控的程序复杂、耗时长，难以适应电子银行业务信息传递迅速、服务便捷、风险爆发快速的特点，因此，商业银行在发展电子商务银行时，应依据互联网金融的特点适度调整内部控制程序，提高风险防范水平，创新内控风险管理体系，有效识别、评价、控制风险。
（一）加强互联网金融核心技术，构建主动型的风险管理模式
互联网金融时代，信息技术是一切工作的核心，拥有先进的技术是保障商业银行风险识别与控制的前提条件，也是保障银行及客户信息安全的前提，信息泄露风险、支付风险、信用风险的监控都依赖于强大的互联网技术，互联网金融时代数据信息安全的重要性不言而喻，一旦发生数据信息泄露事件，银行损失的将不仅是客户资源还有自身的信誉。商业银行在构建自己的电商公司时应同步建立信息技术管理与研发部门，部门内部不仅应有熟练的技术人员，还应有风险管理人员，将技术研发与风险识别、风险控制相结合，加强信息网络安全管理，对重要的客户信息及数据进行加密处理，增强银行信息系统防御黑客攻击、过滤非法数据侵入的功能，在开发核心技术的同时将风险水平降到最低。
（二）精简风险管理体系，提高风险控制效率
商业银行开设电子商务银行应在建立健全网络风险管理体系的基础上，精简内部控制风险管理体系的程序，提高风险识别、评价、控制的效率。风险管理体系包括风险目标设定、风险识别、风险评估、风险控制、风险反馈。首先，商业银行应根据银行对风险的承受能力、银行盈利目标、风险识别能力、客户信息的数量、互联网技术等因素确定风险管理目标。风险识别从最基本的严格审查客户身份信息、数据信息及举债能力入手，建立一整套高效可行的审查程序，对已经通过信息审查的客户及银行接手项目还应进行不定时的后续检查，实时监测、排除风险因素。银行可以采用成本效益分析法、权衡分析法、风险效益分析法、统计型评价法、综合分析法等对风险进行评估，以确定风险的大小值、银行损失的范围或获益的可能性，从而综合评定金融产品的可行性。风险控制和风险反馈是在风险发生时的应急处理及事后的总结反馈。建立机动灵活的风险处理系统，当风险突然爆发时可以迅速作出反应，在最佳时间内控制风险的扩散、将风险损失降到最低。
（三）加强人才培养以适应商业银行
互联网金融的发展建立互联网金融与风险管理的复合型人才培养工程，为互联网金融模式的创新与发展储备人才。现阶段，商业银行所需的人才不仅仅是金融方面的专业人才，更需要懂得网络金融与互联网技术的复合型人才，商业银行应定期组织员工进行互联网金融及信息技术的学习培训，提高员工的信息技术整体素质与风险防范意识。
