完善银行监管制度试析论文

摘要:伴随着网络银行的兴起,如何改进和完善银行监管法律制度以对其实施有效监管成为国际社会普遍关注的重大课题。巴塞尔委员会在网络银行业务风险及其监管领域提供了许多重要原则,许多国家和地区在这一领域的积极探索也提供了大量宝贵经验。笔者拟从理论上对这些国际经验予以归纳和总结,进而阐明这些经验对于全面确立和完善我国网络银行监管法律制度的重要启示。

关键词:网络银行;网络银行业务;法律监管

一巴塞尔委员会在网络银行监管方面的重要经验

在网络银行监管领域,巴塞尔银行监管委员会(theBaselCommitteeonBankingSupervision)展开的研究工作和的一系列重要研究成果一直备受各国金融监管当局和国际银行业界的重视和关注。在众多公开的文件中,2003年8月的《电子银行业务风险管理原则》,2003年7月的《跨境电子银行业务活动的管理与监督》,以及2005年2月由巴塞尔银行监管委员会、国际证券委员会组织、国际保险监管协会组成的联合论坛所的《金融服务的外包》尤为重要,它们从不同视角对电子银行业务带来的新的风险特征进行了分析,并在此基础上提出了对这些风险实施有效控制和监管的指导原则与方法。通过这些文件的,巴塞尔委员会充分阐释了其在网络银行监管方面积累的主要经验。归纳起来,大体反映在两个方面:一是跨境电子银行业务的合作监管;二是电子银行业务风险的有效管理。

(一)跨境电子银行业务活动的合作监管原则

通过《跨境电子银行业务活动的管理与监督》,巴塞尔委员会在《巴塞尔协定》所确立之跨境银行业务合作监管原则的基础上,①进一步明确表达了其因应电子银行业务跨境发展的实际而改进原有国际银行合作监管框架的立场。关于跨境电子银行业务活动的管理与监督,巴塞尔委员会提出了三大原则:

其一,母国与东道国之间就网络银行的国际监管合作极为重要。即母国与东道国当局之间的监管合作对于确保互联网环境下跨境银行业监管的有效性至关重要。

其二,监管重心在于母国监管当局。一般说来,母国监管在跨境网络银行业务监管合作中能够发挥更为重要的作用。在有关跨境网络银行业务的监管工作中,在东道国监管当局能够确信向东道国居民跨境提供网络银行业务的外国银行机构已受到其母国当局有效监管的情况下,监管的重心应从东道国进一步向母国转移。

其三,对于外国银行在缺乏母国有效监管的情形下开办网络银行业务,东道国监管当局应谨慎处置。当从事跨境网络银行业务活动的外国银行机构缺少其母国监管者的有效监管时,对于是许可还是限制它们同东道国居民开展网络银行业务,东道国监管当局应更加谨慎对待,因为此时做出的许可决定可能使东道国监管当局承担更多的监管责任和风险。这些原则的提出,对于各国银行监管当局在网络银行业务活动方面加强和完善国际监管合作具有重要指导意义。

(二)各种电子银行业务风险的有效管理经验

在《电子银行业务风险管理原则》中,巴塞尔委员会详细阐明了14项电子银行业务风险管理原则,②分别从强化董事会与管理层监控、加强安全控制和重视法律与信誉风险管理等三方面列举了对各种电子银行业务风险实施有效管理的重要经验:

首先,在董事会与管理层监控方面,银行应遵循3项原则:第一,董事会及高级管理层应对电子银行业务风险建立有效的管理监控制度,包括建立管理这些风险的特定责任、政策及控制制度。第二,董事会与高级管理层应对银行安全控制程序的关键部分实施审批。第三,董事会与高级管理层应确立一套综合性、持续性的合理审慎与监测程序,以对银行的外包关系及其他第三方附属关系进行管理。借此,委员会试图通过增强银行内部管理机构在防范电子银行业务风险方面的意识和职责,来推动监管当局所制定的各种风险监管要求在银行业内部的具体实施。

其次,在安全控制方面,银行应注意7大问题:一是验证的问题,即银行应采取适当措施以验证与之通过因特网开展业务的客户的身份和授权。二是不可否认性的问题,即银行应运用能增强交易的不可否认性和确定电子银行交易责任的交易方法。三是职责分离的问题,即银行应确保具备合理措施,以促进电子银行系统、数据库及应用程序中的充分职责分离。四是授权控制的问题,即银行应确保对电子银行系统、数据库及应用程序具有合理授权控制和进入权。五是数据与交易的完整性的问题,即银行应确保其具备适当措施,以保护电子银行交易、记录和信息的数据完整性。六是追踪审计的问题,即银行应确保全部的电子银行交易具有明确的追踪审计监督。七是银行关键性信息的保密问题,即银行应采取适当措施为关键的电子银行信息保密。这些原则主要是为处理电子银行业务中的技术与操作风险而设,体现了巴塞尔委员会对因技术性、操作性风险而给银行机构带来的安全威胁的重视。再者,在法律与信誉风险管理方面,银行应满足这样4个方面的要求:第一,遵守信息披露原则;第二,遵守客户隐私权保护原则;第三,为确保电子银行系统与服务的可用性,银行还应具备有效的业务容量、业务连续性及应急计划;第四,为管理、控制和减少意外事件所引发的问题,银行应制定适当的应急计划。③

此后不久,随着电子银行业务活动中跨境风险监控的重要性日益凸现,巴塞尔委员会又特别增加了两项关于跨境电子银行业务的风险管理原则:一是在从事跨境电子银行业务活动之前,银行应进行适当的风险评估,保持合理审慎,并制定有效的风险管理计划;二是拟开展跨境电子银行业务的银行应在其网站上进行充分披露,以便潜在客户确定银行的身份、母国及其获得许可的情况。④此外,为有效解决网络银行业务活动中日益突出的外包问题以及防控外包风险,包括巴塞尔委员会在内的联合论坛还在其最新的《金融服务的外包》中提出了9项高级原则,分别就实施外包的受监管实体的责任问题以及监管者的作用与职责问题作出了规定。⑤

二主要国家和地区网络银行监管的普遍经验

在确立和改进网络银行监管法律体系的过程中,世界各主要国家和地区均在本国或本地区法律框架内为网络银行确立了具体的监管法律制度,内容广泛涉及市场准入监管、以风险管理为核心的持续性审慎监管及市场退出监管等各个环节。

这些国家和地区大多以巴塞尔委员会等重要国际组织阐发的网络银行监管原则为参照,以本国和本地区银行业监管法律规范为依据,以当地银行业监管机关为主体,以监管部门依法制订的众多具体监管规章为指南,规制和引导着当地的网络银行业务活动,使其依循安全、稳定、健康的轨迹运行和发展。从这些国家和地区的相关实践中可归纳出一些较为普遍的国际经验与共识,主要涉及这样6个方面:

第一,在网络银行监管制度设计的指导思想上,各国都试图使有关监管法制保留足够的弹性空间,以便确保法律既具有稳定性与权威性,又具有一定的先进性和超前性。为此,各国在设计网络银行业务监管制度时,特别是在确定技术标准时,总是留有一定的发展余地,适当保持技术中立性,这样不仅可避免将未来更具优越性的技术排除在法定范围之外,还可避免法律被迫随着技术的更新而频繁改动。

第二,在网络银行监管方式的类型选择方面,许多国家都是法定型监管与自律监管并重的。在依赖法定监管的同时,各国也十分重视自律组织及银行业界对监管规范制订过程的参与和推动,这将有助于提高这些监管规则的可接受性和实效性。

第三,在网络银行监管机构的选择方面,各国一般都是在现有的金融监管机构格局基础上,将网络银行业务纳入原来银行业监管机构的监管职权范围,并注意加强不同金融业务部门的监管机构间的协调合作,以便对网络银行业务中超出传统银行业务范围的新型业务品种及其相关风险实施充分有效的监控。

第四,在网络银行监管法律制度架构的选择方面,理论上讲一般有两种模式:一种是在传统银行监管法律制度的基础上进行修补、增添和调整;另一种则是完全摒弃传统监管制度,另外制订一套全新的专门调整网络银行业务方方面面的综合性法律规范。目前各国主要采用的都是前一种模式,即在传统银行监管法律框架仍然适用于网络银行业务有关问题的同时,对该制度框架加以相应调整,纳入新的针对网络银行业务特殊风险进行监管的专门性监管制度。本论文由整理提供这种“稳中求变”的法律变革模式在现阶段是适当且务实的,理应受到推崇。因为,毕竟网络银行业务仍然与传统渠道提供的银行业务无本质上的不同,传统监管框架的许多制度都能用于处理网络银行业务与传统业务方式所共有的特点和风险。况且,目前该业务的发展仍处初期,其内含的各种矛盾和问题都未充分暴露和体现出来。在此情形下,再制订一套完全脱离传统监管框架的网络银行业务风险监管法律制度既无必要,也不现实。除制订专门针对网络银行特殊问题的法律法规作为传统监管法制的一个组成部分外,各国为解决网络银行相关法律问题,一般都重视在其他传统法律领域做出相应的配套改革,以从根本上减少导致该业务风险发生的法律隐患和法律障碍。

第五,在网络银行监管的法律形式选择上,不论是英美法系国家还是大陆法系国家,大都倾向于采用行政性法律规范的形式。一方面,网络银行业务高度的专业性决定了由具备相应专业知识与经验的行政主管机关从事相关立法更具合理性和科学性;另一方面,行政立法本身兼具权威性与灵活性的双重优势,也即是说,它较之立法机关通过立法程序制订法律更为高效、快捷,更加具体、灵活;虽然其法律效力层级不及后者,但其本身也具有一定的权威性,往往具有更为直接的实际法律效果。当然,具有判例法传统的英美法系国家除行政法规外,还可借助更为灵活的司法判例形成相应的具体规则来对网络银行业务活动及其风险进行约束和监控。

第六,在网络银行监管的具体制度内容上,一方面,各国通常都坚持将原有银行业监管法规中大部分可适用的内容延伸适用于银行机构的网络银行业务。如资本充足性管理、流动性管理、贷款集中度管理、存款保险制度、最后放款人制度等传统制度的沿用在客观上为控制网络银行业务风险创造了有利的经营环境和条件;又如,传统银行监管制度中的审慎监管原则,单一监管和并表监管并重原则,以及现场检查和非现场检查等监管手段同样也适用于网络银行业务风险监管。另一方面,由于网络银行本身存在着许多传统银行监管框架无法完全解决的问题,因此,许多国家和地区的监管者都在研究确立一些专门处理网络银行问题的特殊法律规范。例如,虚拟银行的出现迫使各监管当局为这种没有物理存在的特殊银行机构明确市场准入要求与许可标准;互联网安全、客户身份验证,以及技术外包等问题的存在需要各国银行业监管当局有针对性地制订具体监管政策与指南;网络银行业务跨境提供的日益增多则要求监管者之间加强国际合作。

三网络银行监管国际经验对我国的重要启示

从某种意义上说,这些源自各个国家和地区的普遍经验与共识其实正代表了它们对网络银行监管法制建设的一些基本设想,具有一定的科学性和合理性,值得我国银行监管当局认真研究、适当参考和合理借鉴。归纳起来,笔者认为,应在完善我国网络银行监管法律体系的过程中,把握如下一些主要原则和方法:

其一,确立安全与效率不可偏废的监管立法指导思想。安全与效率这两个价值目标缺一不可,政府介入监管从某种意义上说正是要努力在这二者之间寻求最佳均衡。⑥概言之,就是要在确保基本安全的前提下促进金融系统的高效运转。

其二,运用政府主导的法定型监管与市场自律监管有机结合的监管方式。在我国,政府法定型监管方式运用得较为充分,但在市场自律监管方面却存在明显不足,如银行业公会等行业自律组织的监督作用尚未充分发挥,银行机构内部治理结构不健全的状况也较严重。可见,在完善我国网络银行监管法制的过程中,不仅需借助外部有效的政府规管和充分的市场约束,还需重视银行内部健全的法人治理结构。

其三,确定适当兼顾现阶段国情实际与未来网络银行发展需要的监管理念与模式。具体地说,就是应在现阶段“机构型监管”理念的指导下,适当吸收更能代表未来发展趋势的“功能性监管”思想,从而作出适宜于网络银行业务功能全面实现之需要的灵活安排。也就是应在当前金融业依法分业经营、分业管理的格局下,在各个不同监管机构之间建立如信息交流与共享之类的协调与合作机制;而在未来市场条件成熟时再逐渐向“功能性监管”模式转变。

其四,选择立足传统、适度创新的监管法律改革途径。即应在将既存的传统银行监管法律规则继续延伸适用于网络银行的基础上,针对网络银行某些特有的突出问题进行适当的制度创新,以便充分利用现有的法律资源,避免不必要的资源浪费。

其五,借助行政法规与部门规章等法律形式承载有关监管制度内容。行政法规与部门规章因具有灵活性、专门性和细致性等特点而备受监管立法者的青睐,我国目前有关网络银行的监管规则也主要是以部门规章的形式出现。此外,还可借助行业惯例与指南等不具法律约束力的行为规范对有关监管规则进行丰富和细化。

其六,设计和完善包括市场准入、风险管理、市场退出等各环节在内的内容全面的具体监管制度。而且,在设计具体监管制度时,不但应注重合规性管理,更应突出以风险为本的管理;除注重现场检查方式外,更应重视日常检查与非现场检查方式的安排与运用,强化信息披露与报告要求,贯彻和使用“凭信息监管”的现代监管技术;在监管制度内容方面,应进一步丰富有关风险管理的原则与细则,必要时针对诸如外包风险、跨境风险、网络链接风险等表现突出的特殊网络银行业务风险确定相应的具体监管措施,以及强调银行机构有效内部控制机制的建立等;在具体监管机构的安排方面,则应在有关监管机构内设置专门工作组以及在各个金融监管机构之间设置专门的协调小组,由它们对网络银行的最新发展与最新问题进行密切关注和跟踪研究,以便采取及时有效的监管措施应对新情况新问题。⑦最后,在构建和完善我国网络银行监管法制过程中,笔者认为,我们还应具备全球视角,这是国际社会大量实践向我们昭示的一条重要经验。超级秘书网

事实上,国际社会在研究和探讨网络银行监管之特殊问题过程中,从一开始便具有了全球视角。这一点不仅可以从巴塞尔委员会及其他全球性或区域性国际组织对网络银行监管问题的探索实践中得到佐证,更可以从世界主要国家和地区关于网络银行监管法律体系的构建和完善活动中获得证实。一方面,在巴塞尔委员会制订有关网络银行监管原则的实践活动中,有许多关注网络银行发展及其监管问题的国家和地区都积极参与,他们不但在其中充分表达自己的见解与主张,而且还努力促使某种可获得普遍认可的原则与规则的形成。⑧另一方面,在各主要国家与地区发展网络银行、构建相关监管法律体系的实践中,尤其是在他们完善本地网络银行风险管理框架的过程中,他们对以巴塞尔委员会为代表的重要国际组织的经验总结给予了高度重视,不但密切关注其最新工作动态,甚至还直接将巴塞尔委员会所的有关文件的原则与精神纳入了自身法律体系之中。

可见,我国若要构建和发展自身的网络银行监管法律体系,也必须具备全球性的战略眼光,不仅需要关注国际社会的有关研究成果与先进经验,而且需要注意确保自身法律体系同一些具有权威性、普遍可接受性的国际原则的适当协调与统一。具体而言,我国在构建网络银行监管法制的进程中,应当重视国际组织,特别是巴塞尔委员会有关文件的精神和原则,以及重视世界上其他主要国家和地区有关立法中的先进经验。银监会在加强国内监管力度的同时,还应注重同其他国家和地区监管当局间的交流、合作与协调;在制订本国国内法的同时,应关注国际层面统一规则的发展和动向。这在我国业已成为WTO正式成员的背景下,对于具有跨国性和全球性等固有特征的网络银行的监管而言尤其重要。