在我國網際網路金融快速發展的大背景下，企業和個人通過網上銀行辦理的外匯業務種類越來越多，業務規模也越來越大，但與此同時，相關的配套政策卻並不多，由此造成網上銀行外匯業務存在諸多監管漏洞，並引發一系列潛在風險。針對此類問題，本文從網上銀行外匯業務發展現狀著手，對其存在的風險進行系統梳理，並就如何防範網上銀行外匯業務風險提出可行性政策建議。
網上銀行外匯業務發展現狀
網上銀行外匯業務是根據外匯政策的變化而發展的，伴隨著外匯管理部門簡政放權力度不斷加大，從最初的外匯買賣、外匯匯款、個人結售匯到企業匯款、企業網上結算、國際收支網上申報等，網上銀行外匯業務的受眾面逐步從個人擴大到企業，產品也不斷增多。同時，開辦網上銀行外匯業務的銀行越來越多，從最初的全國性商業銀行到地方性商業銀行均陸續推出該類業務。
（一）網上銀行外匯業務的種類。在現行外匯政策框架下，各商業銀行為搶佔外匯市場，發揮競爭優勢，在外匯政策允許的條件下，充分利用網際網路渠道創新推出網上銀行外匯業務，順應並滿足市場多樣化需求。儘管各銀行網上銀行外匯業務均為各自開發，但從功能而言大同小異，大致可以分為個人網上銀行外匯業務和企業網上銀行外匯業務。受外匯政策管制影響，網上銀行外匯業務主要以個人網上銀行外匯業務為主，企業網上銀行外匯業務尚未大規模推開。已開通的個人網上銀行外匯業務主要有個人外匯帳戶管理、個人小額結售匯、個人跨境匯款、外匯買賣、外幣理財、國際卡境外消費後購匯還款等；企業網上銀行外匯業務主要有帳戶管理、離岸網上銀行、進口/出口信用證、代收/託收、跨境匯款等。
（二）網上銀行外匯業務的優勢。一是打破時間界限，為客戶提供實時服務。客戶可以實時對帳戶進行管理；可以及時盯市，方便投資；可以節省客戶的業務辦理成本。二是打破地域界限，為銀行發展注入新動力。銀行可以減輕櫃面操作壓力，提高工作效率；業務不受地域限制，可以擴大銀行業務輻射半徑，增強客戶忠誠度和粘合度。
（三）網上銀行外匯業務的局限。一是業務種類、金額和幣種受限。網上銀行外匯業務主要分布於外匯管制完全放開無需審核單證的經常項目領域，比如外匯買賣、外幣理財、個人小額（小於5萬美元）結售匯、個人外匯帳戶定活轉換等業務，其他受外匯政策管制領域的業務開辦仍較困難，比如企業網上銀行結售匯僅能辦理經常項目項下結售匯，資本項下的結售匯仍需到櫃檯辦理。另外，為了控制外匯風險，銀行往往限制客戶辦理網上銀行外匯業務的金額和幣種。比如建行企業網上銀行結匯業務單筆最高金額50萬美元，網上銀行購匯業務單筆最高金額200萬美元，超過此限額的外匯業務企業無法通過網上銀行一次性辦理，只能分批結售匯，導致結售匯價格不一致。再比如中行的個人網上銀行購匯幣種有限，僅能通過網上銀行購買美元、英鎊、港元、瑞士法郎、新加坡元、日元、加拿大元、澳大利亞元、歐元等19種幣種，其他幣種的貨幣購匯只能在櫃檯上進行。二是業務流程並未完全線上化。由於外匯管理政策的限制，很多網際網路外匯業務僅限於通過網上銀行提交業務申請，其他紙質資料還需要遞交至櫃檯進行辦理，如進口信用證、出口交單等網際網路外匯業務，企業只是通過網際網路提交電子版的申請書，合同、協議等單據仍需要客戶提供至銀行櫃檯，業務流程並未完全實現網絡運作。三是數據統計有難度。各商業銀行網上銀行數據中心往往在總行，各支行無法單獨統計本支行客戶辦理的網際網路外匯業務量。
網上銀行外匯業務存在的風險
（一）技術風險。技術風險是指在網絡運行過程中的信息技術系統發生故障，導致行情中斷、交易停滯、交易數據被破壞、修改、洩露等可能給客戶造成損失的風險。網上銀行外匯業務依託的是網際網路，而網際網路的開放性和網絡技術的複雜性客觀上就決定了依託網際網路業務本身就具有較大的風險，雖然各大銀行在防範資金風險方面推出了各種防範措施，但不斷發展的網際網路技術讓網上銀行的安全性能面臨巨大考驗。其風險主要表現在銀行網站的安全性和網絡的安全性，「釣魚」網站和黑客總是可以在複雜的程序中找到漏洞，使部分銀行網站的安全性遭到極大威脅，帶來業務數據被篡改和竊取的可能。
（二）操作風險。操作風險是指商業銀行在外匯業務的操作和辦理中，因人為操作失誤等原因導致直接或間接損失的風險。網上銀行外匯業務的發起方是客戶，客戶操作依託的是客戶端，這就會帶來發起方操作風險，加之外匯業務的專業性強，因操作失誤導致的操作風險較多且難以避免。比如企業和個人通過網上銀行辦理結售匯業務，可能存在企業和個人錯誤操作導致結售匯流程出錯、選項選錯、結售匯方向選反甚至影響結售匯統計的情況。如建行某企業客戶通過網上銀行辦理結匯業務，在選擇統計代碼時，誤將「中資機構」選成了「外資機構」，導致該筆結匯金額計入外資機構結匯項下，造成結售匯統計偏差。
（三）政策風險。政策風險是指由於政策漏洞或執行不到位、管理不當等造成的風險，而網上銀行外匯業務的辦理缺少銀行操作人員把關環節，造成了部分業務面臨政策監管風險。
一是難以監管個人分拆結售匯行為。現行外匯政策對境內個人年度結售匯額度實行總額管理，年度總額分別為每人每年等值5萬美元。個人年度總額內的結匯和購匯，憑本人有效身份證件在銀行辦理，超過年度總額的，憑相關證明材料辦理。但是通過網上銀行辦理個人結售匯業務，為境內個人分拆結售匯行為提供了便利通道。比如支付寶支付平臺與上海銀行合作推出的支付寶國際匯款業務，匯款人在匯款時只需要填寫收款帳戶的姓名、國家、地址、銀行和帳號信息，而不需要填寫匯款人的相關信息，同時全程在線上完成，由此推斷其匯款人信息是通過實名認證確認的手機本人用戶信息。一方面此信息是否屬實存在疑問，另一方面通過支付寶快捷的人民幣支付功能可以非常輕鬆的借用他人支付寶帳號完成與其他匯款渠道並行的分拆匯出，相對於傳統銀行業務監管難度加大。
二是難以監管個人年度實際購匯總額。現行外匯管理政策規定，境內卡境外使用購匯還款不納入個人結售匯系統，也就是境內卡境外消費購匯還款不佔用個人年度5萬美元的額度，這樣外匯管理部門就無法確切監管個人年度購匯額度，且為境內個人通過辦理信用卡尤其是大額信用卡將境內資金轉移到境外，或將資本項下外匯資金經由經常項目渠道轉向境外提供了便利通道。再比如支付寶國際匯款業務，當個人跨境支付額度用完後，可以在手機客戶端通過上海銀行直接進行海外支付。
三是難以監管匯款真實用途。目前的外匯管理政策對貿易項下國際支付不予限制，但是對於資本項目項下外匯管制仍較為嚴格。經由櫃檯進行外匯匯款，銀行要對客戶匯款用途進行嚴格的審核，而網上銀行外匯業務由於缺少單證，難以監管跨境匯款真實用途，造成目前匯款用途監管存在較大的漏洞。比如個人通過網上銀行辦理額度內購匯匯款，即使客戶在系統操作時錄入用於境外旅遊，但客戶將外匯匯到境外後真正用途難以監管，很難界定款項匯出後究竟是用於旅遊還是用於投資。
防範網上銀行外匯業務風險的建議
（一）不斷加強系統安全性建設，確保客戶外匯資金安全。銀行應增強防範技術風險的責任意識，將網絡安全性作為網上銀行外匯業務的生命線，通過加強自身的網絡管理、客戶資料管理等措施防範風險，同時通過網站、簡訊等方式對客戶進行操作安全提示，防範網絡詐騙情況發生，加快網上銀行外匯業務發展。
（二）不斷加強業務指導，及時進行風險提示。外匯管理部門在銀行申請辦理各類網上銀行外匯業務時，應嚴格審查其資質，要求其必須提供相應的內控制度和操作規程，並對其加強業務指導。銀行應結合自身實際情況和業務特點制定切實合理詳細的網上銀行業務操作流程，向客戶詳細講解操作步驟，盡到應盡的風險提示和提醒義務。同時，銀行應建立核查糾錯機制，在網上銀行埠建立相應的後臺審核功能，對客戶在網上提交的外匯業務進行初步審核把關，積極防範網上銀行外匯業務操作風險。
（三）不斷完善相關外匯政策，彌補政策監管漏洞。目前，尚未有專門針對網上銀行外匯業務監督管理的正式文件，各銀行開發辦理的網上銀行外匯業務產品比較混亂，加之當前無法有效獲取網上銀行外匯業務數據信息，外匯管理部門對此類業務的監管無從下手。建議外匯局關注網上銀行外匯業務的管理，適時出臺配套的政策文件，規範各銀行網上銀行外匯業務，讓各銀行在開發辦理網上銀行外匯業務過程中有章可循。同時建議外匯局加強監測網上銀行外匯業務的技術手段，提取相關信息和數據，推進網上銀行外匯業務的安全良性發展。 （製圖 張樂）