1.如何用风险预防和风险转移来避免系统稳定性的风险

2.什么叫系统风险,什么叫非系统风险?

3.系统性风险的系统性风险

4.系统性风险与非系统性风险的区别

5.网络安全方案设计的原则有哪些?试简要说明。 什么样的系统是安全操作系统?其有哪些特征?

系统风险怎么应对_电脑系统风险的特征

币与交易信息传输的系统,既涉及到国家金融和个人的经济利益,又涉及交易秘密的安全;支付电子化还增加了国际金融风险传导、扩散的危险。能否有效防范电子支付过程中的风险是电子支付健康发展的关键。

一、电子支付的主要风险

1、电子支付的基本风险

支付电子化的同时,既给消费者带来便利,也为银行业带来新的机遇,同时也对相关主体提出了挑战。电子支付面临多种风险,主要包括经济波动及电子支付本身的技术风险,也包括交易风险、信用风险等。金融系统中传统意义上的风险在电子支付中表现得尤为突出。

(1)经济波动的风险

电子支付系统面临着与传统金融活动同样的经济周期性波动的风险。同时由于它具有信息化、国际化、网络化、无形化的特点,电子支付所面临的风险扩散更快、危害性更大。一旦金融机构出现风险,很容易通过网络迅速在整个金融体系中引起连锁反应,引发全局性、系统性的金融风险,从而导致经济秩序的混乱,甚至引发严重的经济危机。

(2)电子支付系统的风险

首先是软硬件系统风险。从整体看,电子支付的业务操作和大量的风险控制工作均由电脑软件系统完成。全球电子信息系统的技术和管理中的缺陷或问题成为电子支付运行的最为重要的系统风险。在与客户的信息传输中,如果该系统与客户终端的软件互不兼容或出现故障,就存在传输中断或速度降低的可能。此外,系统停机、磁盘列阵破坏等不确定性因素,也会形成系统风险。根据对发达国家不同行业的调查,电脑系统停机等因素对不同行业造成的损失各不相同。其中,对金融业的影响最大。发达国家零售和金融业的经营服务已在相当程度上依赖于信息系统的运行。信息系统的平衡、可靠和安全运行成为电子支付各系统安全的重要保障。

其次是外部支持风险。由于网络技术的高度知识化和专业性,又出于对降低运营成本的考虑,金融机构往往要依赖外部市场的服务支持来解决内部的技术或管理难题,如聘请金融机构之外的专家来支持或直接操作各种网上业务活动。这种做法适应了电子支付发展的要求,但也使自身暴露在可能出现的操作风险之中,外部的技术支持者可能并不具备满足金融机构要求的足够能力,也可能因为自身的财务困难而终止提供服务,可能对金融机构造成威胁。在所有的系统风险中,最具有技术性的系统风险是电子支付信息技术选择的失误。当各种网上业务的解决方案层出不穷,不同的信息技术公司大力推举各自的方案,系统兼容性可能出现问题的情况下,选择错误将不利于系统与网络的有效连接,还会造成巨大的技术机会损失,甚至蒙受巨大的商业机会损失。

(3)交易风险

电子支付主要是服务于电子商务的需要,而电子商务在网络上的交易由于交易制度设计的缺陷、技术路线设计的缺陷、技术安全缺陷等因素,可能导致交易中的风险。这种风险是电子商务活动及其相关电子支付独有的风险,它不仅可能局限于交易各方、支付的各方,而且可能导致整个支付系统的系统性风险。

2、电子支付的操作风险

银行的业务风险由来已久,巴塞尔银行监管委员会就曾经组织各国监管机构较系统地归纳出几种常见风险,如操作风险、声誉风险、法律风险等等。在传统业务中,这些风险表现形式有所不同。在操作风险中,可能是信贷员没有对借款人进行认真细致的资信调查,或者是没有要求借款人提供合格的担保,没有认真审查就盲目提供担保,等等。这些风险可以通过现有的一系列管理措施加以防范,比如双人临柜,比如制定和严格执行一整套贷款操作的规程,等等。传统业务中的风险大多跟技术没有直接的联系,某个环节存在的风险虽然对其他环节有影响,但影响限定在一定范围内。

电子支付加大了风险,也使得其影响范围也扩大了,某个环节存在的风险对整个机构,甚至金融系统都可能存在潜在的影响。互联网和其他信息技术领域的进步所带来的潜在损失已经远远超过了受害的个体所能承受的范围,已经影响到经济安全。这种情况与技术有着直接的关系,其中表现最为突出的是操作风险。电子货币的许多风险都可以归纳为操作风险。一些从事电子货币业务的犯罪分子伪造电子货币,给银行带来直接的经济损失。这些罪犯不仅来自银行外部,有时还来自银行内部,对银行造成的威胁更大。

(1)电子扒手

一些被称为“电子扒手”的银行偷窃者专门窃取别人网络地址,这类窃案近年呈迅速上升趋势。一些窃贼或因商业利益,或因对所在银行或企业不满,甚至因好奇**银行和企业密码,浏览企业核心机密,甚至将**的秘密卖给竞争对手。美国的银行每年在网络上被偷窃的资金达6000万美元,而每年在网络上企图电子盗窃作案的总数高达5~100亿美元之间,持枪抢劫银行的平均作案值是7500美元,而“电子扒手”平均作案值是25万美元。“电子扒手”多数为解读密码的高手,作案手段隐蔽,不易被抓获。

(2)网上

网上包括市场操纵、知情人交易、无照经纪人、投资顾问活动、欺骗性或不正当销售活动、误导进行高科技投资等互联网。据北美证券管理者协会调查,网上每年估计使投资者损失100亿美元。

(3)网上黑客攻击

即所谓非法入侵电脑系统者,网上黑客攻击对国家金融安全的潜在风险极大。目前,黑客行动几乎涉及了所有的操作系统,包括UNIX与windowsNT。因为许多网络系统都有着各种各样的安全漏洞,其中某些是操作系统本身的,有些是管理员配置错误引起的。黑客利用网上的任何漏洞和缺陷修改网页,非法进人主机,进入银行**和转移资金、窃取信息、发送假冒的电子邮件等。

(4)电脑病毒破坏

电脑网络病毒破坏性极强。以NOVELL网为例,一旦文件服务器的硬盘被病毒感染,就可能造成NetWare分区中的某些区域上内容的损坏,使网络服务器无法启动,导致整个网络瘫痪,这对电子支付系统来说无疑是灭顶之灾。电脑网络病毒普遍具有较强的再生功能,一接触就可通过网络进行扩散与传染。一旦某个程序被感染了,很快整台机器、整个网络也会被感染的。据有关资料介绍,在网络上病毒传播的速度是单机的几十倍,这对于电子支付的威胁同样也是致命的。鉴于电脑网络病毒破坏性极强、再生机制十分发达、扩散面非常广的特点,如何解决电脑网络病毒是当前电子支付监管要解决的首要问题之一。

这些风险都可归纳为操作风险,跟技术有着直接或间接的关系。所以,巴塞尔委员会认为,操作风险来源于“系统在可靠性和完整性方面的重大缺陷带来的潜在损失”,电子支付机构操作风险包括电子货币犯罪带来的安全风险,内部雇员欺诈带来的风险,系统设计、实施和维护带来的风险以及客户操作不当带来的风险。其它组织如欧洲中央银行、美国通货管制局、联邦存款委员会等对电子支付机构的操作风险也做出类似或相近的描述。

3、电子支付的法律风险

电子支付业务常涉及银行法、证券法、消费者权益保护法、财务披露制度、隐私保护法、知识产权法和货币银行制度等。目前,全球对于电子支付立法相对滞后。现行许多法律都是适用于传统金融业务形式的。在电子支付业务中出现了许多新的问题。如发行电子货币的主体资格、电子货币发行量的控制、电子支付业务资格的确定、电子支付活动的监管、客户应负的义务与银行应承担的责任,等等,对这些问题各国都还缺乏相应的法律法规加以规范。以网上贷款为例,就连网上贷款业务发展较早的台湾金融监管部门也没有相关法令规范这一新兴业务,其监管机构目前能做的只是对银行提交的契约范本进行核准。缺乏法律规范调整的后果表现在两个方面,要么司法者或仲裁者必须用传统的法律规则和法律工具来分析网上业务产生的争议;要么法官或仲裁者不得不放弃受理这类纠纷。由于网络纠纷的特殊性,用传统法律规则来解决是一个非常吃力的问题;但是,消极地拒绝受理有关争议同样无助于问题的解决。法律规定的欠缺使得金融机构面临巨大的法律风险。

目前在电子支付业务的许多方面,没有任何法律法规可用于规范业务及各方关系,而在电子支付业务的有些方面,虽然已有一些传统的法律法规,但其是否应该适用,适用程度如何,当事人都不太清楚,有的时候,监管机构也未必明白。在这种情况下,当事人一方面可能不愿意从事这样的活动,一方面也可能在出现争执以后,谁也说服不了谁,解决不了问题。比如,在处理银行与客户的关系方面,现有的法律总是更倾向于保护客户,为银行规定了更严格的义务,美国1978年《电子资金转移法》规定银行在向客户提供ATM卡等借记卡服务的时候,必须向客户披露一系列信息,否则,银行要面临潜在的风险。而电子货币,特别是智能卡出现以后,智能卡是否需要披露同样的信息,即便是监管机构也无法立刻做出决定。因为两种卡的性能完全不一样,要求借记卡业务披露的信息可能对于智能卡来讲没有任何意义,而且,有的时候,要求过于严格,造成发卡银行成本过大,又会阻碍业务的发展。在这种情况下,开展此项业务的银行就会处于两难的境地,以后一旦出现争议或诉讼,谁也无法预料会出现什么样的后果。

此外,电子支付还面临洗钱、客户隐私权、网络交易等其他方面的法律风险,这就要求银行在从事新的电子支付业务时必须对其面临的法律风险认真分析与研究。

4、电子支付的其它风险

除了基本风险、操作风险和法律风险以外,电子支付还面临着市场风险、信用风险、流动性风险、声誉风险和结算风险等。

(1)市场风险

电子支付机构的各个资产项目因市场价格波动而蒙受损失的可能性,外汇汇率变动带来的汇率风险即是市场风险的一种。此外,国际市场主要商品价格的变动及主要国际结算货币银行国家的经济状况等因素也会间接引发市场波动,构成电子支付的市场风险。

(2)信用风险

交易方在到期日不完全履行其义务的风险。电子支付拓展金融服务业务的方式与传统金融不同,其虚拟化服务业务形成了突破地理国界限制的无边界金融服务特征,对金融交易的信用结构要求更高、更趋合理,金融机构可能会面临更大的信用风险。以网上银行为例,网上银行通过远程通信手段,借助信用确认程序对借款者的信用等级进行评估,这样的评估有可能增加网上银行的信用风险。因为借款人很可能不履行对电子货币的借贷应承担的义务,或者由于借贷人网络上运行的金融信用评估系统不健全造成信用评估失误。此外,从电子货币发行者处购买电子货币并用于转卖的国际银行,也会由于发行者不兑现电子货币而承担信用风险。有时,电子货币发行机构将出售电子货币所获得的资金进行投资,如果被投资方不履行业务,就可能为发行人带来信用风险。总之,只要同电子支付机构交易的另外一方不履行义务,都会给电子支付机构带来信用风险。

社会信用体系的不健全是信用风险存在的根本原因,也是制约电子支付业务甚至电子商务发展的重要因素。

(3)流动性风险

当电子支付机构没有足够的资金满足客户兑现电子货币或结算需求时,就会面临流动性风险。一般情况下,电子支付机构常常会因为流动性风险而恶性循环地陷入声誉风险中,只要电子支付机构某一时刻无法以合理的成本迅速增加负债或变现资产,以获得足够的资金来偿还债务,就存在流动性风险,这种风险主要发生在电子货币的发行人身上。发行人将出售电子货币的资金进行投资,当客户要求赎回电子货币的时候,投资的资产可能无法迅速变现,或者会造成重大损失,从而使发行人遭受流动性风险,同时引发声誉风险。流动性风险与声誉风险往往联在一起,成为相互关联的风险共同体。电子货币的流动性风险同电子货币的发行规模和余额有关,发行规模越大,用于结算的余额越大,发行者不能等值赎回其发行的电子货币或缺乏足够的清算资金等流动性问题就越严重。

由于电子货币的流动性强,电子支付机构面临比传统金融机构更大的流动性风险。

(4)结算风险

清算系统的国际化,大大提高了国际结算风险。基于电子化支付清算系统的各类金融交易,发达国家国内每日汇划的日处理件数可以达到几百甚至上千万件。

二、电子支付的风险防范

1、电子支付风险管理步骤

电子支付与传统金融风险管理的基本步骤和原理几乎是一样的,但是,不同的国家、不同的监管机构可能会根据不同的情况,制定出不同的电子支付风险管理要求。目前,最为常见、最为通俗易懂的是巴塞尔委员会采用的风险管理步骤。以网上银行为例,巴塞尔委员会把电子支付风险管理分为三个步骤:评估风险、管理和控制风险以及监控风险。评估风险实际包含了风险识别过程,不过,识别风险只是最基本的步骤,识别之后,还需要将风险尽可能地量化;经过量化以后,银行的管理层就能够知道银行所面临的风险究竟有多大,对银行会有什么样的影响,这些风险发生的概率有多大。等等。在此基础上,银行的管理层要做出决定,确定本银行究竟能够忍受多大程度的风险。换句话讲,如果出现这些风险。造成了相应的损失。银行的管理层能不能接受。到了这一步风险的评估才算完成了。管理和控制风险的过程比较复杂,简单地说就是各种各样相应的控制措施、制度的采用。最后一个步骤即风险的监控是建立在前两个步骤基础上的,实际上是在系统投入运行、各种措施相继采用之后,通过机器设备的监控,通过人员的内部或者外部稽核,来检测、监控上述措施是否有效,并及时发现潜在的问题,加以解决。

简单地说,风险的管理过程是技术措施同管理控制措施相结合而形成的一系列制度、措施的总和。整个过程同传统银行业务的风险管理差别并不是很大,但电子支付采用的新的风险管理措施需要同银行原有的内控制度相配合,同传统业务的风险管理措施相融合。

2、防范电子支付风险的技术措施

电子支付风险的防范还依赖许多技术措施。

(1)建立网络安全防护体系,防范系统风险与操作风险。不断采用新的安全技术来确保电子支付的信息流通和操作安全,如防火墙、滤波和加密技术等,要加快发展更安全的信息安全技术,包括更强的加密技术、网络使用记录检查评定技术、人体特征识别技术等。使正确的信息及时准确地在客户和银行之间传递,同时又防止非授权用户如黑客对电子支付所存储的信息的非法访问和干扰。其主要目的是在充分分析网络脆弱性的基础上,对网络系统进行事前防护。主要通过采取物理安全策略、访问控制策略、构筑防火墙、安全接口、数字签名等高新网络技术的拓展来实现。为了确保电子支付业务的安全,通常设有三种防护设施。第一种是装在使用者上网用的浏览器上的加密处理技术,从而确保资料传输时的隐秘性,保障使用者在输入密码、账号及资料后不会被人劫取及滥用;第二种是被称为“防火墙”的安全过滤路由器,防止外来者的不当侵入;第三种防护措施是“可信赖作业系统”,它可充分保护电子支付的交易中枢服务器不会受到外人尤其是“黑客”的破坏与篡改。

(2)发展数据库及数据仓库技术,建立大型电子支付数据仓库或决策支持系统,防范信用风险、市场风险等金融风险。通过数据库技术或数据仓库技术存储和处理信息来支持银行决策,以决策的科学化及正确性来防范各类可能的金融风险。要防范电子支付的信用风险,必须从解决信息对称、充分、透明和正确性着手,依靠数据库技术储存、管理和分析处理数据,是现代化管理必须要完成的基础工作。电子支付数据库的设计可从社会化思路考虑信息资源的采集、加工和分析,以客户为中心进行资产、负债和中间业务的科学管理。不同银行可实行借款人信用信息共享制度,建立不良借款人的预警名单和“黑名单”制度。对有一定比例的资产控制关系、业务控制关系、人事关联关系的企业或企业集团,通过数据库进行归类整理、分析、统计,统一授信的监控。

(3)加速金融工程学科的研究、开发和利用。金融工程是在金融创新和金融高科技基础上产生的,是指运用各种有关理论和知识,设计和开发金融创新工具或技术,以期在一定风险度内获得最佳收益。目前,急需加强电子技术创新对新的电子支付模式、技术的影响,以及由此引起的法制、监管的调整。

(4)通过管理、培训手段来防止金融风险的发生。电子支付是技术发展的产物,许多风险管理的措施都离不开技术的应用。不过这些技术措施实际上也不是单纯的技术措施,技术措施仍然需要人来。贯彻实施,因此通过管理、培训手段提高从业人员素质是防范金融风险的重要途径。《中华人民共和国电脑系统安全保护条例》、《中华人民共和国电脑信息网络国际联网管理暂行规定》对电脑信息系统的安全和电脑信息网络的管理使用做出了规定,严格要求电子支付等金融业从业人员依照国家法律规定操作和完善管理,提高安全防范意识和责任感,确保电子支付业务的安全操作和良好运行。

为此,要完善各类人员管理和技术培训工作。要通过各种方法加强对各级工作人员的培训教育,使其从根本上认识到金融网络系统安全的重要性,并要加强各有关人员的法纪和安全保密教育,提高电子支付安全防护意识。是要培训银行内部员工。由于电子支付是技术的产物,使内部员工具有相应的技术水平也是风险管理的重要方面。这些培训包括各种各样的方式,如专门的技术课程要求员工参加业内的研讨会、工作小组。同时,保证相应的技术人员能够有时间进行研究、学习,跟踪市场和技术的发展状况。二是对客户进行教育和培训,教会他们如何使用银行的设备,出现问题怎么办,并通过培训向客户披露有关的信息,如银行主页上建立的链接点的性质、消费者保护的措施、资料保密的要求,等等,以此减少相应的法律风险。

防火墙是一系列硬件和软件的总称。采用防火墙可以将银行的内部网络和外部网络分割,使外部人员无法随意地进入内部网络。有的时候,还可以采用同样的技术将内部网络加以分割。这样,不同级别、不同岗位的人就无法随意进入其他部门,不同保密程度的信息可以放置在不同的位置。有的时候,不仅需要将网络分割,而且需要将实际的设备分开放置,集中保护。比如,将所有支持内部网络的关键设备、辅助设备(键盘、控制服务器的电脑)、防火墙等集中放在玻璃室(GlassHouses)里,限制外来人员进入这些地方,同时设置24小时警卫。如果由于地域和经营的需要,必须将一些设备分开放置,则可以设立几个玻璃室,采取同样的安全措施。

此外,还有许多其他的技术防范措施。比如,防病毒的技术措施,对于主服务器的管理,等等。这些措施技术成分比较大,需要银行管理部门加以格外的注意。同时,光有技术措施也是不够的,同样需要辅以相应的管理和内控措施。比如,对银行内部职员进行严格审查,特别是系统管理员、程序设计人员、后勤人员以及其他可以获得机密信息的人员,都要进行严格的审查,审查的内容包括聘请专家审查其专业技能,家庭背景、有无犯罪前科、有无债务历史,等等。而一些重要人物,比如,系统的管理员,由于他们可以毫无障碍地进入任何电脑和数据库,也可能产生潜在的风险,对于这样的人则必须采用类似于双人临柜式的责任分离、相互监督等,手段来进行控制。

3、加强电子支付立法建设

电子支付业务的迅速发展,导致了许多新的问题与矛盾,也使得立法相对滞后,另一方面,电子支付涉及的范围相当广泛,也给立法工作带来了一定的难度。在电子支付的发展过程中,为了防范各种可能的风险,不但要提高技术措施,健全管理制度,还要加强立法建设。

针对目前电子支付活动中出现的问题,应建立相关的法律,以规范电子支付参与者的行为。对电子支付业务操作、电子资金划拨的风险责任进行规范,制定电子支付的犯罪案件管辖、仲裁等规则。对屯子商务的安全保密也必须有法律保障,对电脑犯罪、电脑泄密、窃取商业和金融机密等也都要有相应的法律制裁,以逐步形成有法律许可、法律保障和法律约束的电子支付环境。

4、电子支付风险管理的其它方面

技术安全措施在电子支付的风险管理中占有很重要的位置,这也是电子支付风险管理的一个比较明显的特点。但电子支付的风险管理并不仅仅限于技术安全措施的采用,而是一系列风险管理控制措施的总和。

(1)管理外部资源。目前电子支付的一个趋势是,越来越多的外部技术厂商参与到银行的电子化业务中来,可能是一次性的提供机器设备,也可能是长期的提供技术支持。外部厂商的参与使银行能够减少成本、提高技术水平,但这加重了银行所承担的风险。为此,银行应该采用有关措施,对外部资源进行有效的管理。比如,要求有权对外部厂商的运作和财务状况进行检查和监控,通过合同明确双方的权利和义务,包括出现技术故障或消费者不满意的时候,技术厂商应该承担的责任。同时,还要考虑并准备一旦某一技术厂商出现问题时的其他可替代资源。作为监管机构,也需要保持对与银行有联系的技术厂商的监管。

(2)建立健全金融网络内部管理体系。要确保网络系统的安全与保密,除了对工作环境建立一系列的安全保密措施外,还要建立健全金融网络的各项内部管理制度。

建立健全电脑机房的各项管理制度,并加以严格执行。是目前保障金融网络系统安全的有效手段。机房管理制度不仅包括机房工作人员的管理,而且还包括对机房内数据信息的管理、电脑系统运行的管理等,要作人员按照规定的流程进行操作,保证信息资料的保密性和安全性达到要求。

(3)建立应急计划。电子支付给客户带来了便利,但可能会在瞬间内出现故障,让银行和客户无所适从。因此,建立相应的应急计划和容错系统显得非常重要。应急计划包括一系列措施和安排。比如,资料的恢复措施、替代的业务处理设备、负责应急措施的人员安排、支援客户的措施,等等。这些应急的设施必须定期加以检测,保证一旦出事之后,确实能够运作。

5、加强电子支付的监管

为确保金融秩序安全,维护银行业公平有效竞争,保护存款人和社会公众利益以及保证中央银行货币政策的顺利实施,必须加强金融的监管。为了实现金融监管的多重目标,中央银行在金融监管中应坚持分类管理、公平对待、公开监管三条基本原则。分类管理原则就是将金融机构分门别类,突出重点,分别管理;公平对待原则是指在进行金融监管的过程中,不分监管对象,一视同仁,适用统一监管标准,这一原则与分类管理原则并不矛盾,分类管理是为了突出重点,加强监测,但并不降低监管标准;公开监管原则就是指加强金融监管的透明度,中央银行在实施金融监管时需明确适用的金融机构法规、政策和监管要求,这也便于社会公众的监督。目前,网络条件下的监管规避现象较为严重,从而改变了金融监管部门与金融机构的力量对比,增加了金融监管的难度。国际差别给电子支付监管带来不便,适用于电子商务条件下的国际金融监管法规体系尚待建立和完善。金融监管的滞后性增强,电子商务发展加快了金融创新的步伐,金融监管的法律法规和监管手段有可能越来越落后于电子支付业务的创新与发展。金融业的不稳定性对电子支付监管提出了新的要求,国际金融环境的变化,从汇率风险防范到金融动荡,从全球性金融系统的风险防范到金融证券市场的规范化制度化等,都反映了国际金融监管协调是网络性、国际性金融深化发展的必然要求。

电子支付监管的具体措施包括国内监管的措施和国际金融监管的协调。

(1)国内监管措施。包括金融监管手段要具有前瞻性、预见性,以解决现有的滞后性问题;建立以风险性监管为主导的监管体系;将行业自律与金融监管有效结合;建立健全电子支付监管法律、法规、制度;建立健全金融信息披露制度,增强金融监管的透明度;加强对金融中介机构的监管,形成中央银行——中介机构——金融自律组织的有效监管体系;采用现场检查与非现场检查等主要监管手段,现场检查主要是指监管机关亲临现场所开展的监管,非现场检查主要是指监管机关不在现场,而是通过报表和收集的各方面信息等对监管对象开展的监管。

(2)国际监管的协调。包括建立电子支付条件下的汇率协调机制和国际统一的信息披露与市场约束制度;协调控制网络国际短期资本的流动;防止国际性金融犯罪的监管协调;加强市场准入与金融风险监管的协调;协调对对冲基金之类高杠杆、高风险金融机构的监管机制;进行国际统一的金融监管立法。

总之,电子支付将全球金融系统连接起来,使得金融全球化进一步深化,相应地使风险控制也需在更广阔的视野中展开。

另外,站长团上有产品团购,便宜有保证

如何用风险预防和风险转移来避免系统稳定性的风险

(1)按照巴塞尔委员会的定义,操作风险是指“由于不完善或有问题的内部程序、人员、

系统或外部事件造成直接或间接损失的风险”。从这个定义可以看出,操作风险的四大因素:

人员、流程、系统和外部事件。

(2)操作风险的特点是:1)操作风险主要来源于金融机构的日常营运,人为因素是主要原

因。2)操作风险事件发生频率很低,但是一旦发生就会造成极大的损失,甚至危及银行的生存。3)单个的操作风险因素与操作性损失之间不存在清晰的、可以定量界定的数量关系。

什么叫系统风险,什么叫非系统风险?

系统稳定性的风险是无法避免的。所以风险预防和风险转移只能一定程度降低风险,不能完全避免风险。

系统风险又称市场风险,也称不可分散风险,是指由于多种因素的影响和变化,导致投资者风险增大,从而给投资者带来损失的可能性。系统性风险的诱因多发生在企业等经济实体外部,企业等经济实体作为市场参与者,能够发挥一定作用,但由于受多种因素的影响,本身又无法完全控制它,其带来的波动面一般都比较大,有时也表现出一定的周期性。此类系统风险是不可分散的。

扩展资料:

系统风险的特征:

1、它是由共同因素引起的。经济方面的如利率、现行汇率、通货膨胀、宏观经济政策与货币政策、能源危机、人口趋势、经济周期循环等。政治方面的如政权更迭、战争冲突等。社会方面的如体制变革、所有制改造等。

2、它对市场上所有的股票持有者都有影响,只不过有些股票比另一些股票的敏感程度高一些而已。如基础性行业、原材料行业等,其股票的系统风险就可能更高。

3、它无法通过分散投资来加以消除。由于系统风险是个别企业或行业所不能控制的,是社会、经济政治大系统内的一些因素所造成的,它影响着绝大多数企业的运营,所以股民无论如何选择投资组合都无济于事。

各类风险:

1、政策风险:政策的变化,可以直接影响到证券的价格。而一些看似无关的政策变化,比如对于私人购房的政策,也可能影响证券市场的资金供求关系。因此,经济政策、法规出台或调整,对证券市场会有一定影响,如果这种影响较大时,会引起市场整体的较大波动。

2、利率风险:市场价格的变化随时受市场利率水平的影响。一般来说,市场利率提高时,会对股市资金供求方面产生一定的影响。

3、购买力风险:由于物价的上涨,同样金额的资金,未必能买到过去同样的商品。这种物价的变化导致了资金实际购买力的不确定性,称为购买力风险,或通胀风险。在证券市场上,由于投资证券的回报是以货币的形式来支付的,在通胀时期,货币的购买力下降,也就是投资的实际收益下降,也存在给投资者带来损失的可能。

市场风险:市场风险是证券投资活动中最普遍、最常见的风险,是由证券价格的涨落直接引起的。当市场整体价值高估时,市场风险将加大。对于投资者来说,系统性风险是无法消除的,投资者无法通过多样化的投资组合进行防范,但可以通过控制资金投入比例等方式,减弱系统性风险的影响。

系统性风险的系统性风险

1、什么是系统性风险

整体性风险或称系统性风险,是由基本经济因素的不确定性引起的,因而对系统性风险的识别就是对一个国家一定时期内宏观的经济状况作出判断。就是指对整个股票市场或绝大多数股票普遍产生不利影响。一般包括经济等方面的关系全局的因素。如世界经济或某国经济发生严重危机、持续高涨的通货膨胀、特大自然灾害等。整体风险造成的后果带有普遍性,其主要特征是所有股票均下跌,不可能通过购买其他股票保值。在这种情况下,投资者都要遭受很大的损失,其中许多人都要竭力抛出手中的股票。1929年发生的股市大崩溃就是系统风险的产物。

系统性风险中的经济周期波动等因素对股市的打击是极其严重的,任何股票都无法逃脱它的打击,每个股市投资者承担的风险基本上是均等的。这种整体风险发生的概率是较小的。由于人类社会的进步,对自然和社会驾驭能力的提高,对整体性风险发生的防范手段及其发生之后的综合治理办法都有很大增强。系统性风险主要包括利率风险、购买力风险、市场风险等。

2、什么是非系统性风险

个别性风险也称做非系统性风险。指由于某种因素对某些股票造成损失的不利因素。这主要是指某些股份公司因管理不善,或市场供求关系变化,或某一行业因产业结构调整导致某种或几种股票价格的下跌。这类风险的主要特征一是对股票市场的一部分股票产生局部影响,二是投资者可以通过转换购买其他股票来弥补损失。

这类风险由于与股份公司的经营状况、市场情况等有较密切的关系,所以它是经常作用于股市的风险,对每一个投资者来说,这类风险是时时存在的。因此,投资者应更多地注意这类风险,潜心研究这类风险发生的根源和与之相关的条件。非系统性风险主要包括经营风险、财务风险等。因整体性风险影响股票市场全局,投资者无法通过投资其他股票来分散,而个别性风险只对少数、局部的股票产生不利影响,投资者可以通过投资多元化来分散风险,通过主观努力来降低风险的程度,因此,在国外,常常把前者称做非多样化风险,把后者叫做多样化风险。在股市上,前面两种风险产生的原因,主要是由于客观经济、社会活动引起的,是商品经济社会中必然产生的规律性因素,在这个意义上,也可以把它们统称做客观性风险。由于某些公司或个人在股市上投机操纵某一公司股票价格,兴风作浪而引起局部动荡,可以看做是主观性风险,普通股民应对后者重点加以关注。

3、怎样判断系统性风险

股票投资中的系统性风险是由基本经济因素的不确定性引起的,对所有股票都会产生影响的风险。对系统性风险的识别就是对一个国家一定时期宏观经济状况作出判断。从总体上说,经济健康发展,政治稳定,股票市场上系统性风险的可能性就小;相反,经济持续低迷,政局不稳,股票市场上系统性风险的可能性就大。 怎样判断系统性风险,一般可以从以下几个方面着手:

1)国民经济增长率。国民经济增长率是反映国家经济活动和经济景气状态的最概括、最重要的经济指标。衡量国民经济增长率的指标有两个:一是国民生产总值。它是以货币表示的一个国家的国民于一定时期(年、季)内在国内和国外生产的全部产品和劳务的总和。这个总量,在生产方面表现为整个国民经济新增加的产品和劳务的价值总和;在分配方面表现为生产要素所有者得到的各种收入之和;在使用方面表现为居民、企业和政府为了消费和积累,购买产品和劳务的支出总和。二是国内生产总值。这是指在一国范围内生产的产品和劳务的总量。它是从国民生产总值中扣除了本国居民在国外生产的产品和劳务的净收入后的社会最终产值的总和。这两个指标具体数值不同,但变动的方向是一致的。 2)国内投资动向。国内投资动向反映当前的经济活动,一般有三个指标:一是国内投资总额,指一国在一年内用于建造和购置固定资产的全部费用,以及原材料、半成品和在制品期末与期初库存增减的差额。二是固定资产投资额,指在一年内用于建造和购置固定资产的全部费用,不含原材料、半成品和在制品期末与期初库存增减的差额。三是新厂房和设备投资额,指向工业、交通运输业、商业等生产部门投入的用于添置固定资产的资金。这三项指标不同程度地反映出社会扩大再生产的规模和力度,投资旺盛表示资金总需求扩大,相反,则说明资金总需求减少。

3)信贷资金供给。由于银行信贷资金是社会资金总供给中的主要组成部分,也是影响货币供应量和物价水平的重要因素,所以,对股票市场的资金供求有较大的影响,从而影响股价的涨跌,银行统计公告每季度公布这个数字。

4)中央银行贴现率及银行利率。中央银行的贴现率是商业银行向中央银行寻求短期资金融通时接受的利息率。中央银行是商业银行的最后贷款人,贴现率的变动能够引起其他商业银行的利率连锁反应。利率水平与股票价格之间有至关重要的关系,我国的银行利率是由中国人民银行统一制定的,各商业银行必须严格执行。银行利率提高,从理论上讲,股价应下降;银行利率下降,从理论上讲,股价应上升。

5)通货膨胀。有三个衡量指标:批发物价指数、消费物价指数、国民生产总值平均指数。由于批发物价指数和国民生产总值平均指数编制时间较长,一般主要用消费物价指数的变动判断通货膨胀的状况。我国定期公布社会商品零售物价指数,投资者应根据这个指标判断宏观经济状况和购买力风险。

6)国际收支与汇率。国际收支是以货币形式表现的一国对外经济活动的结果。国际收支的变动直接关系到本国货币与外国货币的汇兑比率,逆差过大,可能会引起本国货币贬值,反之,则可能导致本国货币升值。

7)政府财政收支。这是通过每年公布的预算和决算表反映出来的。政府财政状况好坏直接影响国债的发行,也影响通货膨胀水平。

8)综合性经济指标。为了及时掌握宏观经济发展的动向,有的国家编制了综合性经济指标,对经济发展进行监控,投资者从中可及早发现一些经济发展中的倾向。

9)政府经济政策。政府经济政策对股市的影响是不言而喻的,为了促进经济的发展,调控经济,政府经常发布一些经济政策,投资者应及时了解这些政策,使投资避免盲目性。 总之,当国民经济健康发展,各项经济指标正常,国家政治形势稳定,股票市场投资者的投资热情就会较高,投资风险较小;反之,投资风险就较大。

防范系统性风险的方针,是了解宏观经济运行的周期性变化规律,一般应在经济萧条时期即将结束,而股市又有见底回升迹象时,进入股市分批购买股票进行长线投资。当经济繁荣已近顶点,而股市也已经过长时间大幅上涨,股市人声鼎沸时,应逐渐抛出股票,退出股市。而且,中国股市是一个新兴股市,管理层会根据股市发展情况,适时用政策来对股市加以调控,为有效回避政策风险,还需深入研究国家的有关政策。如某一时期股市涨幅过大,投机性太强,管理层有意对股市加以调控时,应及时抛出股票,退出股市,等待新的买进时机。

4、怎样判断非系统性风险

非系统性风险一般是由企业因素和市场因素的不确定性造成的。非系统性风险是单个企业的风险。识别非系统性风险要对企业的基本情况进行研究,辨别企业素质的高低,主要通过以下几个方面:

1)公司章程。公司章程是反映公司基本情况的基本资料,根据《公司法》、《股份有限公司规范意见》等规定,公司章程应包括以下几个方面: (1)名称、住所;

(2)公司的宗旨、经营范围; (3)公司的设立方式、股份发行范围; (4)公司注册资本; (5)主要股东出资方式; (6)股份转让办法; (7)股东、权利、义务; (8)公司利润分配办法;

系统性风险与非系统性风险的区别

“系统性风险”是指一个事件在一连串的机构和市场构成的系统中引起一系列连续损失的可能性。风险的溢出和传染是系统性风险发生时最为典型的特征,另一个重要特征就是风险和收益的不对称性。与个别风险的管理相比,对分类系统性风险的监管更艰难、更复杂、需要监管理念、监管方式的一些根本改变。

全球经济、金融体系发展的一个重要特征是虚拟经济的发展速度和规模远大于实体经济。在虚拟经济与实体经济的关系上,国内外学术界过去的研究多重视虚拟经济的发展越来越背离实体经济的发展(如国际货币市场的交易额远大于国际贸易额的规模),有些经济学家甚至认为这种“倒金字塔”型的经济、金融体系有崩溃的可能。但是,在人们的研究中,更强调虚拟经济和实体经济较为密切的方面,尤其是国际金融市场自由化与工业化国家经济表现之间的关系。 一方面,虚拟经济的发展确实为实体经济带来了好处,如国际货币市场的建立和发展及与之相关的收入流创造了前所未有的真实的购买力,以美国为例、金融、保险、房地产部门对美国GDP的贡献远比制造业大;另一方面,1970年以来,当金融创新和金融市场自由化蓬勃发展的同时,世界范围的经济增长率开始下降,主要工业发达国家20世纪90年代的产出增长率下降到了60年代的2/3左右,发展中国家的平均增长率也以大体相当的幅度下降。

很难为系统性风险下一个十分清晰的定义。现有文献中,一般认为,“系统性”一方面是指一个事件影响了整个体系的功能,另一方面是指一个事件让不相干的第三方也承担了一定的成本,“系统性风险”则是指一个事件在一连串的机构和市场构成的系统中引起一系列连续损失的可能性(George G.Kaufman)。因此,系统性风险是一种“外部性”,是单个公司(机构)强加于全社会的高于其实际价值的成本,风险的溢出和传染是系统性的风险发生时最为典型的特征,而且系统性风险的这一特征不仅仅局限于一国的经济、金融领域。尤其是20世纪80年代以来,全球经济一体化和金融全球化的趋势使各国经济极易受到国际经济环境变化的冲击;股票市场、外汇市场价格联动的特征则使金融系统性风险的连锁反应速度加快;现代通讯技术及金融交易的高科技程度也为信息的传播及风险的溢出创造了条件,某个市场的动荡结果会通过计算机网络体系迅速得到蔓延,影响到世界其他地区的经济和金融局势。 系统性风险的另一个重要特征就是风险和收益的不对称性,这也是系统性风险的发生往往损害实体经济的重要原因之一。

系统性风险的存在可能使完全自由的市场机制威胁金融、经济的整体发展。弥补完全自由的市场机制的这一缺陷,主要依靠强有力的监管部门。迫使微观主体将系统性风险考虑在内,正是金融监管者的责任;监管当局的风险管理越严格,私人部门的成本就越高,就越能将系统性风险的外部性内在化。为了确保单个的投资决策者不仅考虑其个体面临的风险,而且将整个社会面临的风险考虑在内,监管者或者可以通过增添附加条件的办法。如,监管部门可以要求银行部门和其他金融机构的资本充足率达到一定标准(即要求其流动资本持有达到全部资产的特定比例),这种流动性资本的持有对于这些金融机构来讲,意味着必须放弃某些潜在的获得收益的投资活动,这就是一种成本,监管者希望借此抵御金融危机的冲击;监管者或者也可以尝试直接对投资者的行动做出某些限制。如通过对短期资本流动收取一定的费用,迫使私人部门将其成本与短期资本流动可能对一国经济造成的社会成本一并考虑在内;在某些情形下,监管者甚至或者可以对特定的资本流动实施直接的管制。 与个别风险的管理相比,对系统性风险的监管更艰难、更复杂、需要监管理念、监管方式的一些根本改变。系统性风险监管困难的原因首先表现在对系统性风险估测的困难。监管者的工作必须包括禁止特定风险转化为系统性风险,在这两种风险之间充当“警卫”,并且为了防止市场信心丧失造成的金融恐慌,中央银行通过注入流动性资金履行最后贷款人的职责就是及其重要的。

但在很多情况下,当个别金融机构处于困境时,中央银行可能不容易找到适当的渠道注入流动性资金,从而不能很好地履行最后贷款人的职责,这是系统性风险监管的又一困难。尤其是当金融衍生品的场外交易发生问题时,中央银行可能无法动用自己的自有资源注入资金来提供援助。因此,监管当局有必要通过组织私人部门注入资金来进行援助,避免和减轻系统性风险带来的损失。

对系统性风险监管的最后贷款人制度以及类似的存款保险制度还存在另一个缺陷,当监管当局试图处理系统性风险时,常常不得不提供财务上的支持,于是就不可避免地出现了道德风险问题。系统性风险不是简单的私人风险之和,而是比私人风险之和还要大。同样,私人管理的风险之和要小于金融业的总风险,因为如前所述,私人只是在规避风险,而无法消除风险。最后贷款人、存款保险制度等的目的就在于控制这类社会风险,但是最后贷款人、存款保险制度等某种程度上只是将风险从私人部门转移到公共部门,将系统性风险的一部分转移为道德风险。因此,有效的监管应该区分不同情形提供最后贷款人援助,并对援助对象施以惩罚性利息;存款保险等制度不宜针对金融机构或个人投机者提供援助,只为遭受非投机性投资损失的家庭提供援助。

过去,对付系统性风险的主要监管措施之一就是将金融市场明确分工并相互分割开来,如“格拉斯——斯蒂格尔法”在商业银行与其他金融服务业之间设置“防火墙”,禁止混业经营。但是,上个世纪90年代以来,由于市场自由化的影响,银行和其他金融机构之间的区分变得越来越模糊,以及金融市场全球化和一体化的程度日益加深,使得不论是国家间还是国际上,所有分裂的部分正紧密地相互依存着。特别地,在现代金融市场上,一个突出的特点是金融创新活动越来越活跃,以前从未发生或从未预见到的事件也不断发生,而往往正是全新的事件导致了最大的风险。这就使得金融系统性风险的监管方式和理念受到了进一步的挑战,传统的分割地对商业银行、投资银行、保险公司及其他金融机构监管,诸如1987年那样在不同类型的金融机构间调度资金平抑波动的行动就越来越困难、越来越无效了。在此,人们想特别强调的一点就是,监管者必须具有某种灵活性,必须基于风险管理的原则、而不是基于事先设定好的规则框架实施监管。其根本原因在于,作为现代经济系统核心的金融系统,不再是一个简单的服务系统,而是综合考虑风险管理和自身发展的系统。因此,监管也就不能仅限于对金融业务、职能的管理,而应该坚持风险管理的原则。同时,监管者必须坚持基于市场变化的灵活性,对市场变化做出迅速的反应,因为任何约定俗成的规则和基于某些产品制定的规则都不可能适应日新月异的金融市场的变化。

网络安全方案设计的原则有哪些?试简要说明。 什么样的系统是安全操作系统?其有哪些特征?

系统风险是影响所有资产的,不能通过资产组合来消除的风险。非系统风险可以通过有效的资产组合来消除,两者还是有本质的不同,具体可以分为含义方面的不同、致险因素不同以及与组合资产数量之间的关系不同这三方面。

系统性风险与非系统性风险的具体区别

1、含义不同:非系统风险指由于某种特定原因对某特定资产收益率造成影响的可能性,它是可以通过有效的资产组合来消除的风险。系统风险是影响所有资产的,不能通过资产组合来消除的风险;

2、致险因素不同:非系统风险是特定企业或特定行业所拥有的。系统风险是影响整个市场的风险因素所引起的;

3、与组合资产数量之间的关系不同:非系统风险是当组合中资产的个数足够大时这部分风险可以被完全消除,即通过多样化投资可以分散。系统风险是不能随着组合中资产数目的增加而消失,它是始终存在的,通过多样化投资不可分散。

非系统性风险和系统性风险包括什么?

非系统性风险包括财务风险、信用风险、经营风险与偶然事件风险等;系统性风险包括经济周期性波动风险、政策风险、购买力风险、利率风险及汇率风险等。

系统性风险特征是什么?

1、系统性风险是由共同因素引起的,经济方面如利率、现行汇率、通货膨胀、宏观经济政策与货币政策与经济周期循环等;政治方面如战争冲突等。

2、对市场上所有股票的持有者都有影响,有些股票会比另一些股票的敏感程度更高,如基础性行业与原材料行业等,其股票的系统风险可能也会更高。

3、无法通过分散投资来进行消除,系统风险是个别企业或行业不能控制的,是社会、经济政治大环境里的因素所造成的,影响着绝大多数企业的运营,分散的投资组合不会对其产生影响。

市场风险怎么理解?

市场风险是指由于市场供求关系等各种因素变动,导致利率、汇率、证券价格等波动给银行带来损失的可能性。市场风险包含利率风险、汇率风险、股价风险、商品价格风险等。

随着计算机及网络技术与应用的不断发展,伴随而来的计算机系统安全问题越来越引起人们的关注。计算机系统一旦遭受破坏,将给使用单位造成重大经济损失,并严重影响正常工作的顺利开展。加强计算机系统安全工作,是信息化建设工作的重要工作内容之一。

一、计算机系统面临的安全问题

目前,广域网应用已遍全省各级地税系统。广域网覆盖地域广、用户多、资源共享程度高,所面临的威胁和攻击是错综复杂的,归结起来主要有物理安全问题、操作系统的安全问题、应用程序安全问题、网络协议的安全问题。

(一)物理安全问题网络安全首先要保障网络上信息的物理安全。物理安全是指在物理介质层次上对存贮和传输的信息安全保护。目前常见的不安全因素(安全威胁或安全风险)包括三大类:

1.自然灾害(如雷电、地震、火灾、水灾等),物理损坏(如硬盘损坏、设备使用寿命到期、外力破损等),设备故障(如停电断电、电磁干扰等),意外事故。

2.电磁泄漏(如侦听微机操作过程)。

3.操作失误(如删除文件,格式化硬盘,线路拆除等),意外疏漏(如系统掉电、死机等系统崩溃)

4.计算机系统机房环境的安全。

(二)操作系统及应用服务的安全问题现在地税系统主流的操作系统为Windows操作系统,该系统存在很多安全隐患。操作系统不安全,也是计算机不安全的重要原因。

(三)黑客的攻击人们几乎每天都可能听到众多的黑客事件:一位年仅15岁的黑客通过计算机网络闯入美国五角大楼;黑客将美国司法部主页上的美国司法部的字样改成了美国不公正部;黑客们联手袭击世界上最大的几个热门网站如yahoo、amazon、美国在线,使得他们的服务器不能提供正常的服务;黑客袭击中国的人权网站,将人权网站的主页改成的言论;贵州多媒体通信网169网遭到黑客入侵;黑客攻击上海信息港的服务器,窃取数百个用户的账号。这些黑客事件一再提醒人们,必须高度重视计算机网络安全问题。黑客攻击的主要方法有:口令攻击、网络监听、缓冲区溢出、电子邮件攻击和其它攻击方法。

(四)面临名目繁多的计算机病毒威胁计算机病毒将导致计算机系统瘫痪,程序和数据严重破坏,使网络的效率和作用大大降低,使许多功能无法使用或不敢使用。虽然,至今尚未出现灾难性的后果,但层出不穷的各种各样的计算机病毒活跃在各个角落,令人堪忧。去年的“冲击波”病毒、今年的“震荡波”病毒,给我们的正常工作已经造成过严重威胁。

二、计算机系统的安全防范工作

计算机系统的安全防范工作是一个极为复杂的系统工程,是人防和技防相结合的综合性工程。首先是各级领导的重视,加强工作责任心和防范意识,自觉执行各项安全制度。在此基础上,再采用一些先进的技术和产品,构造全方位的防御机制,使系统在理想的状态下运行。

(一)加强安全制度的建立和落实

制度建设是安全前提。通过推行标准化管理,克服传统管理中凭借个人的主观意志驱动管理模式。标准化管理最大的好处是它推行的法治而不是人治,不会因为人员的去留而改变,先进的管理方法和经验可以得到很好的继承。各单位要根据本单位的实际情况和所采用的技术条件,参照有关的法规、条例和其他单位的版本,制定出切实可行又比较全面的各类安全管理制度。主要有:操作安全管理制度、场地与实施安全管理制度、设备安全管理制度、操作系统和数据库安全管理制度、计算机网络安全管理制度、软件安全管理制度、密钥安全管理制度、计算机病毒防治管理制度等。并制定以下规范:

1.制定计算机系统硬件采购规范。系统使用的关键设备服务器、路由器、交换机、防火墙、ups、关键工作站,都应统一选型和采购,对新产品、新型号必须经过严格测试才能上线,保证各项技术方案的有效贯彻。

2.制定操作系统安装规范。包括硬盘分区、网段名,服务器名命名规则、操作