农商行面试

1 雷锋说一滴水只有融入大海才能不干涸 你如何理解 一滴水很容易被蒸发掉 若他融入到大海这个集体中 还有无数滴水和它一起接受太阳的 暴晒 它的生命融入到了整个大海之中 永远也不会完全干涸 我们每一个人也同一滴水 一样 只有将自己融入到集体中去 共同学习 共同前进 共同战胜困难 这样我们每一 个人才会一直得到进步 也才能更好地为社会服务 2 如何面对工作中的困难 首先 要积极正视困难 不能逃避困难 其次 要全面了解困难的具体情况 并因此做出 积极的应对措施 最后 在解决完困难之后 要主动反省为何会出现这样的困难 自己工 作中还有哪些欠缺的地方 并从中吸取教训 以便更好地指导未来的工作 3 为什么选择农商行 4 你的专业并不对口 你觉得你能为银行做什么贡献 的确 从专业知识这一块上来讲 我并不具有优势 但这可以在实践中努力学习获得 并 且我所学的专业也同样具有它在银行工作的优势 我所应聘的岗位是综合柜员 综合柜员 每天所面对的都是顾客 他们所代表的是整个农村商业银行的形象 最关键是要让客户觉 得你是可以信任的 这是 5 谈谈你的职业规划 1 目标设定 分为短中长三期设定 用表格的形式列出来 按照你的实际情况 那么就 是短期是业务学习 中期是目标定位 财务管理 长期是升职发展 要学会将大目标分解 成若干个小目标 比如要 5 年内赚 100 万 和你个人无关 那么平均下来 一 年要赚 20 万 一个月要赚 1 7 万多 这时候就发现 5 年赚 100 万比较难了吧 哈哈 所以要注意结合实际情况 2 是实现可能 这个是需要数据支持的 优点 缺点等 比如你的业务学习 分两方面 一是专业知识学习 公司软件 另外是系统知识学习 人力资源 你要详尽的写出你需 要用多长时间完成 3 需要支持 需要老员工带你 需要领导帮助 需要参加外部培训等等 当这些支持 有了 我才能完成我的目标 4 带来回报 公司培养了你 你有目标 公司有了支持 那么会给公司带来什么好处呢 5 公司发展和个人发展的构想 未来公司纲领是什么样子的 和你个人有没有结合点 怎么结合 6 如果把你派遣到比较偏远的地方工作 你会怎么办 事实上 在选择来应聘这个职位之前 我通过查阅和问询的方式已经知道工作的地方比较 偏僻 我是经过深思熟虑之后做这个选择的 所以我已经做好心理准备 况且 对于刚大 学毕业的应届毕业生来说 到基层锻炼是理所当然的 这对于今后的职业发展和农村商业 银行的发展也是极其重要的 7 对强制拆迁的看法 8 谈谈对地下钱庄的看法 9 你个人认为柜员需要的素质 银行 柜面服务是银行面向公众的直接 窗口 他们每天所面对的都是顾客 他们所代表的是整 个农村商业银行的形象 是银行竞争力的具体体现 而基层网点和一线员工是服务每个具体客户的直接主 体 作为直接服务主体的临柜人员 在为客户提供具体服务的过程中 其风貌 素养 技能 状态 情绪和行 为都代表着所在银行的形象 服务对象对其服务的认同与满意 在一定程度上就是对所在银行的服务的认同和 满意 因此 争行组织零售人员观看了 5S 标准化服务 的录像 通过学习我发觉自已离这标准还是有很大差 距的 首先 1 客户前来办理业务 走近营业厅柜台时 要主动眼神致意双目注视 面带微笑 2 问候顾客 早上 好 中午好 或 晚上好 3 当倾听或向顾客解释情况时 目光注视客户 4 在交谈中 尽量称呼顾客的名 字 5 收付客户钱款应双手接收 唱收唱付 谢谢 存入 元 谢谢 取款 元 并注意将零钱整理 好 大面额在下 小面额在上 硬币在最上面 其次 在做好优质服务的同时也要适时的向客户进行营销 让其了解我行最新的产品 10 现在 CPI 指数很高 人民呼吁用下调物价来控制通货膨胀 谈谈你对这种政策的看法 11 现在的小学课本增加了金庸的武侠小说文章 删去了鲁迅的文章 你怎么看 这一变化反应了课本的内容随着社会文化的发展而改变 鲁迅的文章多是描述旧社会下的 国民 针砭时弊 这些文章的存在能够唤起小学生强烈的爱国情操 但与现在的社会背景 之间却有一定的差距 学生学起来有一定的难度 甚至产生抵触心理 这并不利于他们的 学习 所以可以适当的减少 而武侠类的小说也是属于文学范畴的一个方面 它不仅仅是 大众所推崇和热爱的 更是代表一种全新文化的兴起 它是一个时代文学发展的代表 所 以加入小学课本也是顺应社会发展规律的 12 如果你是银行理财经理 你会给客户介绍什么样的理财产品 理财经理是银行代理人 不是客户经纪人 要履行银行的岗位职责 但前提是不能违背客 户的意愿 能力和利益 了解你的客户 为客户推荐合适的理财产品 真心为客户着想 不要只在卖产品时才联系你的客户 如果你能掌控的客户有限 你肯定会很被动 因为不 是两者谁更重要 而是你两者均得不到 理财经理的职责应该是正确诊断客户存在的财务问题 根据客户的理财目标和风险偏好推 荐合适的理财产品 并做好客户的售后服务 要让客户做出最适合自已的选择 在此基础 上最大限度完成银行业绩 期待时间 一方面让客户更加懂得市场风险 懂得银行职责 懂得理财需求 懂得为实现 理财目标付费 另一方面让理财经理提高专业水平 积累和掌控客户 明确职业生涯方向 也许若干年后 一些理财经理会离开银行 坐在自已的财务公司为付费客户制定理财方案 建议理财产品 这时你在拿着客户佣金的同时千万不要忘记问一下自已 是业绩重要还是 客户重要 因为你已经是客户的经纪人了 一是设定一个良心的底线 在面对利益冲突时 把握好权衡的尺度 让自己心安 既要保住工作 又要尽可能 的维护客户利益 二是尽可能多的开发客户资源 一般只要是存在的产品 就一定有其适宜的潜在客户 有人保守 有人激进 都无可厚非 理财师不能自己的价值和风险取向取代客户 即便是当前颇受非议的主流银保产品 也可以在养 老规划上找到潜在客户 客户资源越广 就越可能为产品找到合适的客户 13 现在的中国人去日本旅游 进了日本商店后 日本人对中国人非常好 甚至鞠 100 度 躬 你如何看待这个问题 事实上这只是一种礼仪的表现 但因为日本与中国之间存在的一些历史现象 所以才让人 们对这种现象尤其关注 不可否认 在过去甚至是现在 中日之间一直存在着一些矛盾 尤其是日本对中国人所作出的伤害 这些是无法磨灭的 但这并不代表所有的日本人都是 我相信每个国家的国民都不希望发生战争 都希望世界和平 生活在和谐的氛围中 我 们不能将一个国家所犯的错强加于个人身上 更不能因此盲目的反对日本 抵制日货 对于 这种现象 我们可以回敬一礼 14 房地产价格很高 而且还一直涨 你觉得中国政府应该采取什么策略 各商业银行暂停发放居民家庭购买第三套及以上住房贷款 消费性贷款的禁止用于购买住房 明确二套房贷首付不能 低于 40 贷款利率严格按照风险定价 同时要求增加保障性住房和普通商品住房有效供给 合理引导住房消费抑制 投资投机性购房需求等 利用缩紧银行贷款抑制不合理需求 以购买多套房贷款首付款比例不得低于 50 的条件 提高银行贷款的进入门槛 以更高的贷款利率提高房贷成本 二是针对有效供给不足增加住房用地有效供给 以增加保障性住房 中小套型普通商品住房调整住房供应结构 15 如何看待银行标准化服装 其一 可以体现其职业特征 为了实际工作的需要 不同职业往往需要具有不同特征的服装 其二 可以树立其单位形象 要求全体员工身着统一服装上班 实际上是建立银行用以树立自身形象的常规手法之一 换言之 要求全 体员工在工作岗位上身穿职业装 可以令人耳目一新 久而久之 便会使本单位的形象随之而深入人心 得以确立 其三 可以实现其整齐同一 银行人员在自己的工作岗位上是不允许过多地张扬个性的 身着样式一致的服装 不仅有助于体现出整个 单位的共性 全体员工的良好的合作性与凝聚力 而且也便于银行更为有效地对全体员工进行要求和管理 16 什么叫积分商品 举例说明 吉芬商品 Giffen Goods 又称为季棻财 是经济学中的一个名词 它是指在其它因素不 变的情况下 某商品的价格如果上升 消费者对其需求量反而增加的商品 形式上说 如 果假设商品 i 的需求函数为 其中为经济中的价格向量 w 为消费者的收入 则 如果消费 者对于商品 i 的需求满足以下条件 则称对于消费者来说 商品 i 为吉芬商品 我们知道 价格的变化对需求的影响可以解释为替代效应和财富效应的总和 这里 商品 i 的自我替代效应为非正 因此会减少需求 但是从结果得知这里的总效应为正 价格上升 导致的需求为增加 因此 财富效应为正 并且大于替代效应 这里的财富效应为正是指 斯卢茨基方程右边第二项为正 这意味着也就是说 财富的减少会导致需求的增加 由此 看来吉芬商品是劣质商品 综合上述说明 吉芬商品可以看成是财富效应非常大 以致大于替代效应的劣质商品 17 加油站油气紧张 排队那么长 你对此有什么看法 18 在银行和法院之间 你会如何选择 19 信用卡的类型 在开始选择信用卡之前 让我们先学习一些重要的术语 您在阅读信用卡宣传册或者向发卡商咨询时可能会遇 到这些术语 年费 每年征收的固定费用 类似于会费 信贷费 因使用信用贷款而需要支付的费用 免息期 一个时间段 通常是 25 天左右 在这段时间内还款无需缴纳信贷费 年利率 APR 年信贷费率 固定利率 固定的年信贷费率 浮动利率 最低银行利率 随时间变化 加上一个附加百分比 例如 您的浮动利率等于最低银行利率 3 9 初始利率 暂时的较低年利率 一般在持续大约六个月后转换为标准的固定利率或浮动利率 这是一 个热点话题 稍后介绍更多内容 信用卡主要有三种类型 银行卡 由银行发行 例如 Visa 卡 万事达卡和发现卡 旅游娱乐卡 TandE 如美国运通卡和大来卡 零售业信用卡只限于在一个特定连锁店使用 Sears 是最大的一家 接下来是石油公司 电话公司和地区百货公 司 无论在何处申请 旅游娱乐卡和国内零售业信用卡的条款和条件都是一样的 重庆农商行江渝信用卡精彩面世 2009 年 11 月 28 日 重庆农村商业银行江渝信用卡首发仪式在上邦高尔夫会所举行 我行正式推出首款信用卡 产品 江渝信用卡 作为重庆最大的地方银行 我行在邻近岁末推出了这款产品 对于重庆市民投资理财无 疑是一个重大利好消息 江渝信用卡 后起之秀彰显强劲爆发力 我行江渝信用卡设计极具现代气息 精美大气 江渝信用卡设计以我行 Logo 与地球的结合为主要元素 寓意我 行以大视野发展金融事业 立足重庆 辐射西南 放眼全国 迈向世界 卡片上的风云则象征着重庆农商行在 全球金融快速变化的局势下稳健 向上发展 业务不断扩大的蓬勃气势 江渝信用卡为银联标准贷记卡 含金卡和普卡两种 普卡信用额度最高为 2 万元 金卡信用额度最高可达 5 万 元 最大预借现金比例是 50 非常 6 1 特惠活动 让利市民的 饕餮大餐 为了回馈广大市民对重庆农商行的厚爱 让更多市民用上属于重庆人自己的信用卡 我行自即日起至 2010 年底 推出江渝信用卡 非常 6 1 特惠活动 让信用卡惠及千万家庭 六重特惠 一是取现免手续费 持江渝信用卡在我行柜面与 ATM 机取现免收手续费 推广期内 给予跨行及境 外取现手续费免收特惠 二是积分永久有效 每消费人民币 1 元积 1 分 积分永久有效 兑换缤纷好礼 三是 短信秘书服务 交易即时短信提醒 账户变动尽在掌握 推广期内免费使用 四是灵活分期免息 单笔消费 500 元起即可申请分期 免利息 推广期内手续费 6 折优惠 3 6 9 12 期多种选择 五是挂失后零风险 信用卡 挂失后 失卡所造成的所有被冒用 盗刷金额由我行承担 六是分期双倍积分 消费积分之外 灵活分期更可 按分期还款额再次获赠等额积分 一大惊喜 首刷有礼 江渝信用卡客户在发卡 仅限主卡 后 60 天内 首次单笔刷卡消费达到 88 元即可获得我 行提供的精美首刷礼品 我行江渝信用卡的开发经历了周密的调研 信用额度的设置贴合重庆市民消费水平 而 非常 6 1 特惠活动的 让利幅度 在银行同业也是首屈一指的 其目的就是让重庆市民亲身体验江渝信用卡的可用 实用之处 五级安全保障 免除信用卡安全后顾之忧 江渝信用卡专门为客户提供了 五级安全保障 以确保客户用卡安全 一是将客户的住宅电话或手机号默认 为卡片激活拨打号码 即使他人获取了卡片 也无法对卡片进行激活 二是提供 密码 签名 刷卡双认证功 能 客户可根据自己的消费习惯 随时致电我行信用卡 24 小时专线开通或取消 三是客户在每一笔刷卡消费或 账户重要信息的变更后 都将收到短信通知 四是若客户信用卡不慎遗失 并申请挂失生效后 所有失卡所造 成的被冒用 盗刷的金额均由农商行承担 此外 我行还利用先进的检测系统 全年每天 24 小时不间断的监测 信用卡的账户变动情况 有效防御可能出现的信用卡使用风险 20 网上购物的消费者权益保护 采用网上银行支付才是真正的网上购物 支付宝的出现大大促进了网上购物的发展 但由于目 前我国网上银行发展不健全 虽然已经制定了一些安全技术标准和相应规范 如加密技术 密 钥管理技术 数字签名 Internet 电子邮件的安全协议 Internet 主要的安全协议 UN EDIFACT 的安全 安全电子交易规范 SET 等 但不法分子通过程序盗取用户信用卡账号和 密码的事件仍时有发生 由于支付系统的不完善 交易安全得不到保证 出现了大量的消费者 因欺诈而受损失的事件 3 退换货困难 求偿权缺失 消费者权益保护法 第 23 条规定 经营者提供商品或 者服务 按照国家规定或者与消费者的约定 承担保修 包换 包退或者其他责任的 应当按 照国家规定或者约定履行 不得故意拖延或者无理拒绝 由于网络的虚拟性 网上经营者很 多没有实际经营地址 网络使消费者购物范围和经营者销售半径无限扩大 消费者和经营者的 实际距离可能很大 目前 如果不是消费者主动要求 网上经营者很少提供商品相应的凭证和 购物发票 这样一旦发生纠纷 经营者往往找种种理由拒绝退货 有时甚至直接在格式合同中 明文规定某些商品不得退货 对于在退货范围内的商品 通过经营者的规定也根本无法退换 另外 网上购物一般采用邮寄或快递公司送货物流速度相对较慢 消费者退换货时间花费较多 这些都增加了消费者退换货的困难 同时 对于网上购物的数字化商品能否退货这一问题的解 决则还处在探讨阶段 我国 消费者权益保护法 第 11 条规定 消费者因购买 使用商品或者接受服务受到人 身 财产损害的 享有依法获得赔偿的权利 在传统消费模式中 消费者的人身或财产受到 损害 消费者可以直接找到经营者请求赔偿 这是消费者权利受到损害后的一种物质救济 但 是在网络交易中 消费者权益受到损害后 要获得赔偿却困难重重 21 提高利息对经济的影响 首先 企业或者公司在运营的时候一般都会产生债务的 举制造业为例 这些债务的用途 包括了 购买原材料 产品设计 人力成本 机械的折旧维护等 一旦产生了债务 参考 的利率一般都是同期银行的存储利率即市场利率 所以如果中央银行下达加息指令后 会 加重企业的贷款难度 影响企业的发展和经营 造成生产成本上升 再者 提高利息是一种货币紧缩政策 在有效的市场情况下 当货币的供给量小于需求的 时候 该货币会升值 然后 RMB 的升值会造成汇率的变动 加大出口成本 22 如何处理好和客户的关系 1 为储蓄账户保密 商业银行法 第 29 条规定 对个人储蓄存款 商业银行有权拒绝任何单位或者个人 查询 冻结 扣划 但法律另有规定的除外 2 对单位存款账户保密 法律规定的可以查询 冻结 扣划储蓄账户的部门有六个 法院 检察院 公安机关 安全机关 海关 税务机关 另外国务院还授权六家单位有权查询单位存款账户 中国人民银行 外汇管理局 物价 局 监察局 工商行政管理局 审计局 但不能冻结 也不能扣划单位存款账户 除此之 外 其他任何部门 机关 单位都无权查询单位存款帐户 银行之间也无权互相查询对方 客户的账户 商业银行违反规定的 应对由此造成的存款人或其他客户财产的损害 承担民事赔偿责 任 3 工作人员的保密 商业银行的工作人员不得泄露其在任职期间知悉的国家秘密 商业 秘密 23 网上银行的风险 一 网上银行主要风险及防范目标 网上银行风险防范的根本目标是保证银行及客户资金安全 其防范目标可分解为 确保网上银行系统主机及相关系统的安全及稳定 运行 确保银行生产系统及相关系统的安全和稳定运行 确保银行内部网络不受监听 窃取 攻击和病毒等恶意行为威胁 确保银行及 客户静态数据资料安全 确保客户动态交易数据不被转移 破解 修改 确保银行生产系统不接受任何非法交易指令 确保及时接受合 法客户的交易请求决绝任何形式的非法请求等等 从这个根本目标出发 网上银行主要风险可划分为整体策略风险 技术风险 业务风险 法律风险等 整体策略风险是指商业银行在网上银行整体风险防范策略上的不完整或存在重大缺陷带来的潜在损失 技术风险是指商业银行的网上银行系统或关联系统不完整或存在重大缺陷带来的潜在损失 业务风险是指商业银行在网上银行产品的业务处理流程设计上 存在产品或制度缺陷 导致非法指令控制的资金转移成为可能 法律风险是指网上银行业务运营过程中或交易纠纷形成后 没有确定的 适用的法律条款和规定来定性结果或切分责任 网上银行是高科技含量产品 一项非预期后果的产生 有时较难确定是业务或技术因素所导致 有时业务流程上的问题可追究到技 术手段 有时技术因素也可追究到业务要求 技术风险与业务风险相互转化 并最终导致法律风险的加剧 这要求商业银行在制定相关 业务处理流程和配套制度方面 将技术手段 业务制度 法律或规定等 有机地结合起来 通盘考虑 相互印证 互相制约 将技术风 险 业务运营风险 法律风险综合纳入网上银行风险防范体系 才能系统地 有效地及时应对各种风险 保证网上银行业务的稳健运营 二 整体策略风险及防范 整体策略风险是网上银行系统非技术层面的全局风险因素 主要体现在商业银行对网络业务的预期风险估计不足 没有系统的 可 实施的应对方案或方案不完整 不具备或者整体策略不完整或存在重大缺陷 将导致风险点失控 当某项风险成为损失 可能以放射状 和网络方式触发网上银行系统的全局风险 甚至可能威胁到商业银行整体利益 引发信用危机 网上银行整体风险防范策略应明确或回 答如下问题 1 是否具备文本形式的网上银行风险及应对手册或指引 2 整体风险防范策略是否经专家组论证并通过 3 风险防范制度及应对风险的工作步骤 4 可能导致严重后果的重要风险的界定和防范措施 5 重要风险点的定期检查 监测 评估 衡量 预测制度 6 第三方独立执行的技术及业务审计制度 7 业务运行应急计划和业务连续性计划 8 风险防范应急组织的组建及相关指责的规定 9 与中国人民银行 网上银行业务管理暂行办法 相配套的制度等等 网上银行整体风险防范策略的制定 是商业银行应对网上银行风险所采取的最重要的积极步骤 它将在更广阔的层面上唤醒银行员 工 技术和业务管理人员 高层决策人员的风险防范意识 将使网上银行风险防范工作依法 合规 有序地进行 也将使商业银行主动 地将网上银行的局部风险控制在上商业银行自身可控范围之内 三 技术风险及防范 网上银行技术风险的直接诱因来自如下几个方面 这些诱因给恶意或随机探测行为提供了可利用或可重复利用的潜在资源 也会造 成系统自身运行过程中故障多发 效率低下 影响网上银行的稳定运行 诱发业务或法律风险 1 网上银行 IT 技术的常规风险 网上银行和商业银行其它涉及帐务处里的计算机系统一样 面临系统总体架构设计 应用系统详 细设计 网络结构设计 软硬件选型和配置 开发平台和运行平台的选择 系统集成商及其它合作公司的技术实力和服务质量等等常规 风险 这是银行应用系统普遍关注的基本问题 在这些问题上 国有商业银行及股份制商业银行已经具备了足够的专业知识和技术经验 及相对稳定的科技人才队伍 有能力做好 IT 系统常规风险防范 商业银行应更加关注网上银行的新特性 按更高的安全标准做好网上 银行系统的基础设施建设和常规风险防范 2 加密技术风险 加密技术 加密体制 加密算法 密钥长度等网上交易和数据传输安全策略的确定 是网上银行安全问题的核 心 目前 PKI 公开密钥加密体制已成为互联网交易加密体制的主流 应该成为商业银行网上银行的首选 加密技术风险主要来自以下 几个方面 一是虽然我国商用密码研究处于国际领先水平 但还不具备适用于互联网交易的成熟的 体系化的 可应用的商用密码方案 和产品 我国自有知识产权的密码产品还不能成熟地运用到互联网交易 目前大多数商业银行采取的密码产品一般来自美国 加拿大等 西方国家 而这些国家向中国出口的往往是低端产品 这无疑在加密这个核心问题上对我国商业银行构成威胁 二是商业银行对网上银 行交易正在应用的加密体制的研究还处住初级阶段 大多数银行技术人员还停留在调用加密函数完成应用程序设计阶段 对加密函数处 理机制及重要算法或参数不了解不具备源代码 不能预测可能的问题 出了问题也不能及时妥善地解决 三是有的商业银行为了尽快占 领网上银行交易市场 将在封闭式金融内部网内使用的加密手段应用到开放式网络交易 其加密传输体制和加密强度远远不能满足互联 网交易的安全要求 虽然这种做法提高了系统响应效率 却大大降低了系统的安全强度 我们应该清醒地认识到 目前商业银行应用的商用密码产品与西方发达国家还存在差距 来自这些国家的不速之客可能会居高临下 俯视我们的网络 只有认识到这个问题的严重性 才能投入更多的力量来跟踪国际商密技术和理论 才能不断更新我们的加密手段 抵 御来自国内和国际的技术威胁 3 身份认证和验证策略 应用 PKI 体制 网上交易身份认证和验证与加密技术一道 共同构筑了互联网上解决交易双方或多方非 对面交易的技术基础 也逐渐被一些国家立法认同和保护 身份认证过程是通过认证客户的公开密钥来确认客户的真实身份 它的技术 手段是颁发含有认证中心 CA 数字签名的数字证书 来证明客户公开密钥的合法 证书验证过程是商业银行通过与认证中心联网核查 确保交易发起方的数字证书为指定的认证中心所签发 且该交易发起方为本行合法客户 加密 身份认证和验证是银行互联网交易逐渐被法律认同的技术基础 商业银行应在如下几个方面提起重视 保证队证和验证的安 全 1 选择独立于银行及银行系统的第三方认证中心为自己信赖的认证中心 目前多数银行选择了中国金融认证中心作为数字证书的颁 发机构 商业银行自建认证中心 自己为客户颁发数字证书 白行验证的做法有悖于互联网交易争取法律认同和保护的技术初衷 一旦 发生纠纷成损失 商业银行将处于被动局面 金融监管部门也应该逐渐禁止商业银行自建认证中心开办网上银行业务 2 商业银行证书验证系统与认证中心的联网验证或证书数据镜像线路 应封闭在金融专用网内部 3 我国认证中心刚刚起步 在技术水平和服务质量上还需要进一步提高和改进 目前阶段 商业银行应该将注意力更多地放在提高 自身技术实力上 投入更多的人员和精力学习国外先进技术 改善和优化证书验证系统等与认证中心配套的银行端系统 提高银行端对 数字证书的利用效率和对紧急事件的自处理能力 4 提高私人密钥和数字证书承载介质的安全质量 目前私人密钥和证书承载介质一般为软盘 硬盘 USB 借口卡 非智能 IC 卡 智能 IC 卡 不携带 CPU 的存贮介质在任何一台计算机上即可读取 大大降低了私人密钥的机密程度 且密钥生成依赖于认证中心 理 论上存在安全隐患 所以商业银行应逐步淘汰软盘 硬盘 非智能 IC 卡及单一存储功能的 USB 借口卡存放私人密钥的方式 智能 1C 卡 保密性能高 密钥对可在在卡内生成 但成本较高 不利于商业银行推广网上银行业务 从安全性能和成本考虑 智能 USB 借口 卡应成为首选方案 私人密钥承载介质还应该具备灵敏的抗攻击能力和自毁能力 4 网络安全策略 网络安全是网上银行系统安全的第一道屏障 我们注意到 我国的网络产品和网络安全产品 包括软件和硬件 在 整体水平上离发达国家还存在较大差距 银行使用的大多数网络安全产品是国外品牌 这是无可争辩的事实 商业银行对网络安全产品 的熟悉 掌握和应用水平 直接决定着商业银行对网络物理安全的应对能力 商业银行也应该清楚地意识到 网上银行在空间上拓广了 客户群体的同时 也将网络恶意行为的实施者扩大到国际范围 地球上任何一名 黑客 都是我们防范的对象 商业银行不能存在侥幸心 理 应该主动地掌握更可靠的安全技术 从内部网络结构 防火墙设置 防火区域设计 内部网络隔离等诸多方面审慎设计和论证 不 放过任何细小环节 从安全技术和安全策略上降低银行系统被攻击的可能性 5 群机系统安全 群机系统安全主要指网上银行系统运行过程中涉及的诸如 web 服务器 应用服务器 交换设备 防火墙系统 路由系统 域名解析服务器 邮件服务器 数字证书验证目录服务器等众多功能各异的硬件和软件系统 能够协调 不间断地稳健运行 这些众多的设备和系统集成为网上银行的后台系统 是商业银行提供网上银行业务的核心部位 一个部位出现问题或一个程序进程死锁 都将影响网上银行业务的持续进行 它的影响也会随着网络迅速蔓延到全国的客户 群机系统安全策略包括系统间物理和逻辑的联接方 式 进程间调用关系 系统应急处理措施 群机安全自动扫描监测 全部进程的实时监控 外部入侵的动态扫描等技术措施 还包括人 员执守制度 应急报告和处理制度 机房人员机密保护制度等配套的行政措施 6 INTERNET 接入线路 接入线路的风险源自接入线路的实际带宽 接入线路的稳定性 接入提供商的服务质量等 从商业银行 角度考虑 接入线路质量的不可控程度较高 银行应选择从两个以上不同的接入线路提供商 用于网上银行业务 既提高接入速度 也 可以互为备份 网上银行技术风险还有其他多种表示方式 以上谈及的是主要风险点及概要防范 四 网上银行业务风险及防范 网上银行业务和传统银行业务及存在共同的风险特征 又具有自身的特殊性 但网上银行业务风险较技术风险比较容易确定和防范 业务风险源自如下 几个方面 1 客户端业务操作问题 网上银行交易的发起方为客户而非银行自身 这是引发客户操作风险的主要原因 在网上银行业务中 银行参与交易处理的人为控制因素逐渐降低 在实行网上银行交易与清算系统自动对接的商业银行 其客户资金也许在工作人员丝毫没 有察觉的瞬间转出或转入银行 它在极大方便客户的同时 也加大了客户操作风险 客户操作风险主要表现在非客户真实意愿的重复操 作 客户端非授权或非法授权的资金转移 客户端无合法凭证的交易指令 客户端财务管理软件的缺陷造成银行被动划款等几个方面 实际上 在商业银行与网上银行签订的网上银行协议或合同中一般都已明确了签约客户对以客户私人密钥下达的交易指令负责的免责条 款 但在实际业务中 商业银行将不可避免地陷入纠纷 商业银行有义务在客户端软件流程设计 客户端交互界面无歧义 网上银行与 财务软件对接接口等方面做更多的工作 协助客户做好操作风险防范 并不断提高客户端软件质量 与签约客户一起将客户操作风险降 低到可控程度 2 客户端有效凭证问题 以传统转帐支票业务为例 企业以转帐支票存根联和盖有银行业务公章的对账单确认贷记支付的完成 并将支票存根联和银行对账单作为附件制作企业记帐凭证 而在网上银行业务中 客户无法得到类似于支票存根的有效凭证 银行对账 单也往往迟于实际资金划转后数小时或数天后到达 这是网上银行给客户会计处理造成的不便 也给客户端掩盖非授权资金转移提供了 作案时间 这个问题可通过如下措施协助客户共同防范 一是网上银行系统的客户端程序要提供可供客户选择的多授权人和操作员操作 才能使交易指令生效的授权操作机制 二是提供网上银行系统与财务管 理软件的自动对接功能 以财务管理软件的授权机制和自动处 理减少客户直接操作 三是提高银行对账单的送达时间 商业银行可采取网上银行业务对账单加急送达的措施 协助客户防范资金的风 险的同时 也方便客户的会计处理 四是逐步实施商业银行提供数字签名的电子回执 相信不远的将来 电子回执将彻底解决网上银行 业务的有效回执问题 3 客户端私人密钥风险 私人密钥是网上银行验证客户真实身份的最重要的条件之一 也是客户承担相关责任的主要凭据 客户 端私人密钥风险主要表现在如下几个方面 1 私人密钥被非法复制 利用 2 私人密钥密码泄漏 3 私人密钥和密码同时丧失 4 私人密钥被破坏 5 私人密钥恶意挂失 6 私人密钥非法出借 7 银行人员利用工作便利窃取戒伪造客户私人密钥盗取客户资金 在以上问题中 商业银行重点防范的对象是自身工作人员利用掌握客户资料的便利 窃取或伪造客户私人密钥的行为 商业银行要 加大对网上银行业务的稽核检查 利用会计和交易资料相互印证手段 及时发现并纠正违规行为 4 交易指令传递风险 交易指令传递风险是指银行内部工作人员 利用网上银行电子支付指令转化为纸基凭证的环节恶意制证的 违规行为所导致的风险 商业银行应优化网上银行业务处理流程 尽量减少同一电子支付指令转化为纸基凭证进行人工后续处理的环节 降低人工介入网上支付指令的处理 人工介入网上银行业务的环节越多 其被恶意利用的几率越高 5 银行端会计凭证问题 网上银行电子支付指令最终要在银行形成纸基凭证 再由银行进行相关处理 目前风险比较大的业务环 节是跨行贷记支付的会计凭证处理 在跨行贷记支付过程中 银行需提出只有银行签章无需也无法由客户签章的贷记凭证 这给恶意动 机行为人留下了作案空间 商业银行需在如下几个方面增加防范措施 1 将网上银行转账凭证纳入重要空白凭证管理 2 银行留存的网上银行转帐凭证经会计主管签字确认后才能办理日结手续 3 对网上银行转帐凭证坚持及时对账 4 需跨行提出的网上银行贷记凭证增加会计主管签字确认环节 5 有条件的银行应首先将网上银行交换数据纳入跨行电子数据交换系统 6 借记支付业务风险 目前我国网上银行主要开办贷记支付业务 有的银行也在尝试开办同系统银行内的网上借记支付业务 由 于网上银行跨行互联的难度 跨行借记支付业务的开展还需要一段时间 在借已支付业务中 交易发起方为收款人 交易对方为付款人 这要求开办此项业务的商业银行要严格履行付款人授权制度 真实交易验证机制 并在网上支付业务或可选择支付方式的业务中尽量避 免使用借记支付手段 五 法律风险及防范 商业银行应该尽量利用现有法律 规避法律风险 加强自我保护意识 1 充分利用和执行中国人民银行 网上银行业务管理暂行办法 2 在网上银行业务处理上充分利用 票据法 支付结算办法 会计法 合同法 等法律法规拟定网上银行相关协议 制定有 关业务流程和业务处理规定 3 在技术安全上充分利用目前执行的关于网络安全方面的行政法规 如 计算机信息系统安全保护条例 计算机信息网络国际联 网管理暂行规定 计算机信息网络国际联网安全保护管理办法 等 4 充分利用中国金融认证中心在认证技术方面的权威性和第三方认证的合理性 网上银行确实存在比传统银行业务较多的风险 但消极等待 面临的将是在竞争中被淘汰出局的风险 面对网上银行风险 我们要 以审慎的态度客观地对待 并积极做好系统化的相关准备 24 依法治国与以德治国的关系 25 法律与道德的关系 26 善意的谎言 27 怎么看待少林寺商业化 28 一个人成功最重要的三因素是什么 梦想 行动力 意志力 29 你对农村商业银行的认识 重庆农村商业银行成立于 2008 年 6 月 29 日 在原重庆市信用联社和 39 个区县信用社 农村合作银行基础上 组建而成 这是继上海 北京之后我国第三家 西部首家省级农村商业银行 注册资本金 60 亿元 下辖 39 家 县级支行 1797 家分理处 截至 2008 年 5 月底 重庆农村商业银行存款余额达到 1117 亿元 贷款余额为 682 亿元 资产规模 存款规模 网点数量居重庆市金融机构首位 原重庆农村信用合作社成立于 1951 年 2002 年被确定为全国农信社八个改革试点之一 第一大股东为重庆渝富资产经营公司 占比为 10 企业文化 愿景 成为具有良好价值创造力的商业银行 使命 服务客户 回报股东 成就员工 奉献社会 核心价值观 诚信 协作 创新 发展 企业精神 求实 进取 经营理念 效益与规模并重 质量与速度并重 内控与发展并重 工作作风 明 快 实 严 沟通口号 根植地方 服务大众 公司战略 市场定位 服务 三农 服务中小企业 服务县域经济 战略目标 成为具有良好价值创造力的现代商业银行 农民的 社区的 中小企业的零售银行 阶段目标 2009 2011 建立完善的公司治理结构 健全股东大会 董事会 监事会和经营管理层制度 科 学规范议事制度和决策程序 推动股份按市场化原则流通 力争引进一到两家金融类战略投资者 探索发起村镇银行 小额贷款公司 组建西部金融租赁公司和农业保险公司 不断 拓展业务领域 创新服务方式 完成以 扁平化 为特征 以 四级管理向三级管理转变 为主要内容的经营管理 体制改革 提高集约化经营管理能力 坚持服务 三农 宗旨 积极融入重庆市统筹城乡综合配套改革 加大对农业 农 村和农民的资金支持和金融服务力度