本文在经济全球化和信息化的网络时代背景下研究网上银行的业务风险及其管理问题，主要以现代网络经济理论为指导，从银行经营管理的实务角度入手，构建一个网上银行业务风险的分析框架，并对其提出进行风险控制和管理的方法。 全文以网上银行业务的风险点分析为逻辑主线，以网上银行业务风险不同类型的划分和不同发展阶段的划分为脉络，贯穿于全文的内容和分析过程，力求在一个提出问题、分析问题和解决问题的思维过程中，对网上银行的成因、风险特征和风险管理问题逐步展开分析和研究。 前言部分阐述了本文选题的出发点、研究方法，概括了研究思路和全文的逻辑结构，阐明了研究的意义所在。 第一章是对网上银行的概述，从网络经济理论的角度对网上银行的含义、产生、属性以及和传统银行的异同进行了分析，明确了研究的对象和范围。网上银行是网络金融理论研究面临的新课题，国内外对相关概念的认识和理解也存在着较大的差异。明确网上银行的定义，界定网上银行的理论范围，不仅是对网上银行业务的风险研究的起点，也有利于随后对风险范围的界定和理解。 一般认为，网上银行是指通过因特网等公众网络渠道为客户提供银行服务的方式，包含了两个层次的含义：一个是机构概念，另一个是业务的概念。对网上银行理解一般包含了三个层次：一是银行提供服务的载体，二是银行服务的场所，三是银行服务的内涵。 网上银行是信息网络技术的高度发展与金融组织创新相结合的产物，它的产生标志着一类新型金融机构的诞生，是网络经济条件下社会分工的细化和金融组织形式变化的必然结果。网上银行产生的基础是网络信息传播方式的改变，是“非摩擦经济”中组织制度演进的结果。由于边际收益递增规律的存在，网上银行的潜在盈利能力将是无穷无尽的。而作为金融组织的“自然禀赋”使网上银行仍然具有相对的比较优势，使银行在失去了传统信息优势的网络经济环境中得以生存和发展。 在全球第一家网上银行——美国安全第一网上银行成立以后不到十年间，网上银行得到了飞速发展。由于网上银行具有虚拟化的基本属性和特征，使得网上银行对传统的物理网点的依赖性大大降低。按照其经营组织方式划分，网上银行可以分为三类基本模式：纯互联网银行、以互联网为主的银行和“鼠标加水泥”型银行。网上银行在选择业务范围，选择网络经济中扮演的角色时有四种类型：技术提供商、环境提供商、内容提供商和便利提供商。 与传统银行相比，网上银行在业务组织方式、经营管理模式、资产负债结构等方面已发生了重大变化，表现出支付性、速度型、创新型、个性化、全方位、效益型、虚拟性、时空界限模糊性等基本特征和属性。网上银行改变了银行的经营理念，使其业务具有了新的风险内涵，对银行风险管理提出了更高的要求。 第二章，接着探讨了网上银行的业务种类和特点，并在此基础上对风险进行了分类和分析，对网上银行的发展过程进行了不同阶段的划分，沿着网上银行发展历史的脉络分析了各阶段的风险特征。 银行业务依据不同的划分标准有多种分类方法。一般来说，可以把网上银行服务品种分为三类，即基础网上银行业务、新兴网上银行业务、附属网上银行业务。第一类是通过网上银行提供的传统银行业务，包括信息服务、客户交流和交易服务等种类的业务，例如转账、存款、汇款业务；第二类是借助信息技术进行的新产品创新，例如电子支票、B2B、B2C、B2G电子商务等。另外，一些大型银行往往利用技术上和人才上的优势，向中小金融机构提供一些信息技术产品。例如CA身份认证、提供电子商务服务、建立企业门户网站等。 随着网上银行的飞速发展，其风险问题也日益突出。一般而言，网上银行面临的风险包括战略风险、声誉风险、操作风险(包括安全性风险和法律风险)、信贷风险、市场风险、流动性风险等。就种类而言，网上银行业务并没有带来新风险，更多的是传统意义上的风险有了新的表现形式，在现有的银行业监管和风险控制体系下基本上还没有面临风险失去控制的局面。 按照网上银行和传统银行的关系、网上银行提供的服务内容以及服务水平、网上银行的市场地位可以将网上银行业务发展分为四个阶段：萌芽、成长、成熟以及高级阶段。相对于每一发展阶段，风险特征有所不同： 1、萌芽阶段的网上银行没有开展资金交易类的业务，还不算真正意义上的网上银行，只是银行的信息“窗口”，银行界普遍认为这时的网上银行风险较小，但是安全风险、声誉风险还是存在的； 2、成长阶段的网上银行在网上提供了全面的实质性交易业务，几乎所有的传统银行业务均搬上了网络，网上银行的“渠道”特征明显，大多数业务均依据原有的规则和法律来规范，而其他风险如信用风险、流动性风险、市场风险等均因为此时网上银行的“渠道”特征而相对于传统业务没有太多的放大； 3、作为成熟的第三阶段，在时期的划分上与第二阶段并没有很明确的界限，它以电子商务的迅速发展为历史背景，以“混业”经营为特征，银行间以及非金融机构进入者竞争加剧，业务种类繁多而市场变化很快，在战略风险、法律风险、声誉风险和安全风险等方面也呈现出更多新的内容和形式来。网上银行提供了电子商务和新型业务，提供CA认证、帮助小企业进入电子商务、出售软件产品、企业门户网站等附属产品，把商业市场风险带给了银行。因为“混业”经营突破了传统银行的风险控制体系和控制范围，“混业”本身蕴含的金融风险加上网上银行特有的新风险对风险管理形成了巨大的挑战。 4、最后是网上银行的高级阶段，在社会经济的高度“电子化”的基础上，这一阶段将会到来。就其现在的雏形来看，可以预计的突出风险主要在于市场规则制定上。当网上银行发展成为全能的虚拟金融市场后，货币实现了高度电子化，清算使用电子现金和电子支票在虚拟的网络世界完成，各种电子商务直接在虚拟市场中运行，银行间清算系统十分发达，网上银行在自动清算系统的连接下完成所有的电子化交易。市场规则制定上即使出现很小的漏洞，在网络的放大作用下，也可能形成巨大的系统性风险，其传染和扩散的速度将是传统市场无法比拟的，也是难以控制的。 第三章，针对各种风险类型提出管理原则，并在此原则基础上提出了实施风险管理的具体程序和措施，从实务的角度提出了解决风险控制问题的方法。对应于前面各类网上银行风险的分析，银行应该采取相应的措施对网上银行业务风险进行管理，其中最为主要的是对安全风险、战略风险、法律风险和声誉风险等风险进行有效的管理。 网上银行风险管理程序是为了帮助银行识别、测量、监测和控制业务风险而制定的，该程序包括以下三个基本组成部分：风险管理计划、风险管理实施、执行监测与衡量。 其中，业务外包被作为一个重要方面提出来，因为外包商拥有实施和服务于网上银行的专门技术，可以提供一些有价值的方法，使得银行获得专门技术与资源。外包也是现在网上银行通行的一个做法，能够使银行在较短的时间内迅速的完成新系统，形成生产能力。但是，外包又是一把双刃的剑，在计划是否签订合约以及如何签约时，银行应当评估在这种新关系下如何管理风险。如果没有足够的控制能力，使用外包商来设计或者协助开发银行的新业务与新系统，反而会增加银行面临的风险。 业务连续性保障是另一个重要的方面，在网上银行新项目实施之前应制定好业务连续性计划，包括：系统失败或者未授权侵入时银行应急的一系列操作；数据恢复、数据处理能力的交替；紧急情况下的人员调度；对客户服务的支持；公共关系以及外延策略，保证能迅速对客户及媒体作出响应等方面。 对网上银行业务风险进行有效的控制，已经不再局限于传统业务的内部控制范围，在很大的程度上它取决于管理层对风险的认识、反应速度，取决于银行的计算机安全技术应用的先进程度，也取决于为银行提供外包服务的供应商的服务水平等因素。 网上银行出现的历史很短，前人在这一领域进行的研究也比较少，本文力求在以下几个方面做出初步探索和研究：把网络经济学理论和传统经济学理论相结合，分析网上银行的产生条件和风险存在的根本原因；在“静态”分析网上银行风险的基础上，按照网上银行的业务种类和特点划分网上银行的发展阶段，“动态”地分析了不同阶段的风险特征；为中央银行和监管机构构建网上银行风险识别与监管框架，进行了理论和实务上的研究，为商业银行的网上银行业务管理提出了相应的建议和措施。