行业洞察｜影响金融服务业的技术相关系统性风险因素（上）

2023-12-29 17:29:42 - 德勤Deloitte

全球金融服务业在采用新兴技术为消费者和机构带来诸多益处的同时，也伴随着新的风险，其中一些风险如果不加以适当鉴别和管理，将会对金融体系稳定性构成威胁。为更好地了解这些风险，并确定应对和风险缓释方法，世界经济论坛（WEF）与德勤对技术、创新和系统性风险议题展开研究，并于2022年发布了第一份《冰山之下：技术带来的系统性风险和持续的创新需求》报告，总结了技术引发的各类系统性风险。

在2023年最新一份《冲破暗流：影响金融服务业技术相关系统性风险的行业和区域性因素以及相关应对措施》报告中，我们咨询了全球100多位金融服务业及技术领域的专家，并将报告汇编成《冲破暗流：影响金融服务业的技术相关系统性风险因素》内容摘要，对源自银行业、资本市场、支付、保险和投资管理五个行业的技术驱动性风险的影响进行探讨，并对关键跨行业的区域性影响进行了研究。

行业洞察｜影响金融服务业的技术相关系统性风险因素（上）

金融服务业技术相关风险或将蔓延至各子行业和地区，并因产品开发和销售环节分离而产生系统性风险。

不断扩张的金融基础设施、信贷发放及市场情报搜集使得行业分散化现象日益加剧。

金融基础设施因受监管金融服务实体提供的“即服务（as-a-service）”模式而变得分散。风险监督部门与金融产品开发和销售部门相互分离，缺乏全面监管的风险亦随之增加。例如，银行通过银行即服务产品将现有基础设施扩展到非金融机构参与者，并与平台和应用程序接口（API）提供商合作以进入嵌入式金融领域。

技术平台提供商与非金融企业合作，旨在取代传统金融信贷产品并收集更多第一手数据。这增加了信贷违约风险的盲点，并将信贷产品的开发和销售分散到多个非金融实体。例如，“先买后付”等短期销售点产品使得零售商能够获取客户消费数据并向其提供贷款，而不受传统银行的直接风险及合规监管。

市场情报已分散到轻度监管实体中。此类情报被直接输入至能够做出实时财务决策的人工智能模型中，这可能会放大数据欺骗工具对金融市场和客户信任的影响（例如深度伪造）。例如，投资机构正在通过不受监管的数据代理商来获取零售商和其他公司的市场情报。

金融服务业的某些新近参与者无意中强调了短期的竞争优势，而忽视了长期运营韧性和透明度。

金融服务业的许多新近参与者专注于为客户提供即时且可负担的金融产品。一味追求极速放款，对长期风险（例如长期过度借贷和个人数据保护）的管控将变得形同虚设。

个人金融业务越来越多地分散至非传统金融机构（而非少数传统金融机构），例如通过线上交易平台进行投资、从技术平台获取贷款以及借助应用程序编制预算。随着这一趋势逐渐成为主流，有义务或有能力保护客户免受财务损失或网络安全事件影响的私营实体将越来越少。

地缘政治和区域性因素瞬息万变，金融机构难以针对网络安全、劳动力短缺和环境威胁制定与时俱进的应对措施。

针对金融机构及其核心服务提供商的网络攻击愈加受到地缘政治驱动，且日趋复杂和频繁。鉴于金融机构的客群和供应商网络风险评估存在局限性，不断升级的网络攻击或对金融机构造成威胁。

由于区域内技术人才紧缺、邻近行业竞争加剧，某些金融机构可能缺乏关键运维（如灾难恢复解决方案）、客户数据保护及业务连续性管理等技术人才。

在获取用于评估客户受气候变化影响所需数据时，金融机构也受到局限。这可能导致对企业还款能力和保费支付能力的预测不够准确，进而造成对投资者所购买资产的风险评估出现误差。

行业和区域性差异为传统金融机构和金融科技公司带来机遇，有助于推广加强金融系统稳定性的增信产品和服务。

传统金融机构和金融科技公司可为客户提供覆盖所有金融交易的个人财务管理服务，同时保证便捷实惠的购物体验，以此填补市场空白。相关应用包括数字钱包产品和财务数据聚合服务。传统金融机构在拓展业务范围方面具有独特优势，其作为客户可信赖的合作伙伴，可以参与到与客户有多种金融交易的细分市场和邻近行业中去。

责任险产品可以保护客户免受数据泄露或未经授权活动的影响，例如防范客户的银行账户数据在第三方供应商托管的商户网站的泄露风险。

除已有的金融和媒体渠道，金融机构和金融科技公司还可在金融服务相关内容中嵌入身份验证和数字凭证服务，以保护客户免受虚假信息和数据欺骗工具的侵害。

公共和私营部门可携手打破信息孤岛，以准确识别生态系统层面的技术相关风险。

正如本调查上份报告《冰山之下：技术带来的系统性风险和持续的创新需求》所述，网络规模是衡量金融生态系统参与者系统重要性的相关指标。监管机构和金融机构可以通过打破信息孤岛来应对生态系统中的风险。例如，监管机构可以通过开放银行平台和交易数据共享把握区域信贷风险的发展趋势，分析相关数据还可以了解不同监管措施对金融活动的影响。

为识别生态系统层面的技术相关风险，金融机构和监管机构应当厘清云基础设施、替代数据和API堆栈提供商之间的关系。这将为实施智能监控解决方案创造条件，从而预判对第三方供应商财务健康和安全防御的威胁，以便采取主动行动。

金融服务业参与者应当提高预测分析能力，以应对未来的地缘政治和区域不确定性，增强运营韧性。

地缘政治和区域不确定性对运营韧性提出了新要求。在进行情景建模和制定韧性战略时，金融机构应权衡可能危及重要客户和服务提供商的情况，更新风险评估的方法，并在为金融产品定价时考虑区域性风险。

此外，金融机构应就行业韧性、全球共享基础设施韧性、响应模式以及地缘政治相关网络攻击带来的区域风险开展情景测试，还应在区域层面分析国际实验及其成果，以确定遏制攻击导致的系统性影响所需的公共资金支持和缓冲措施。

制定应对举措

归根结底，金融机构能否缓解技术相关系统性风险主要取决于其是否了解自身所面临的行业和区域风险。本报告将从银行及资本市场、支付行业、保险和投资管理行业视角来阐述行业风险，并按网络安全、技术人才和气候风险维度来分析区域风险。

行业洞察｜影响金融服务业的技术相关系统性风险因素（上）