论坛:金融创新,如何在安全与创新中找准平衡点实录
新浪财经
新浪财经讯 “第一届新金融联盟峰会&金融极客盛典”于2014年6月29日在北京国家会议中心举行。上图为《圆桌对话:金融创新,如何在安全与创新中找准平衡点?》现场。
以下是文字实录:
顾凌云:非常感谢大家的到来,尤其是感谢在座四位嘉宾能够参加到今天这个环节里面来。
今天的题目是在金融创新如何在安全与创新中寻找平衡点?我叫顾凌云,我在金融领域当中一直做大数据的个人和中小企业的征信,深刻的感受到金融创新和安全之间很难做到非常绝佳的平衡点,受到大会的邀请之后我非常的兴奋,尤其是看了在座四位嘉宾的背景之后,我觉得今天的讨论将会非常有意义。所以,首先请各位简单介绍一下诸位和你所在的公司、金融机构。先请我的老朋友Greg Kidd先开始。
Greg Kidd:我叫Greg Kidd,我是Ripple的首席风险官。我的背景主要是在美联储工作,以前是在监管机构,负责这个监管机构当中的支付,后面又在推特公司工作,另外,我也是一位风险投资家,我投资了大概30多家不同支付类型的公司。
张行:很高兴今天有这个机会和大家一起来探讨互联网金融的创新和安全的平衡点,我叫张行,我来自中国金融认证中心,中国金融认证中心在金融行业的朋友们都比较熟悉,它是1999年之后人民银行发起,经国家信息安全主管部门批准成立的,是我国金融领域重要的信息安全基础设施,这么多年来,中国金融认证中心已经是一家综合的信息安全提供方,产品服务覆盖了电子认证、交易监控反欺诈、商用密码产品,还有一些其他的服务,其中比较有意思的一点,跟今天这个话题也比较切合的,就是我们有旗下有一个做互联网金融的媒体,叫中国电子银行网。另外,我们也有一个从事互联网支付,关注在互联网金融和B2B的支付公司,在这一块我们也是参与到其中,而且做得还不错。感谢大家的关注,谢谢!
刘长宏:感谢主持人,我来自于京东集团京东金融刘长宏,京东金融成立于2013年,本人也主导了像京东金融里面的一些产品,比如说供应链金融的搭建、金融平台的搭建。但是就目前的情况来看,京东金融其实还有其他一些自创的品牌,比如说对个人融资的京东白条,还有我们的支付钱包、网银钱包,因为京东有一个自己的第三方支付公司网银在线,希望京东的各种产品能够融入在座各位和所有消费者投资者的生活,能够给大家提供更多的服务,谢谢!
我是李骏,是天弘基金负责互联网设计的,大家现在应该都知道天弘基金了,退回到2012年的时候,天弘基金已经成立了9年,当时排位的话,在基金公司排第48,规模不到百亿,99.7,差一点到100亿。去年6月份跟支付宝合作推出了余额宝,确实是上演了一场神话,半年的时间,完成了屌丝逆袭,把一个从48位的基金公司推到中国资产管理规模老大的位置上。到现在为止,余额宝的用户已经突破1.2亿,管理资产当然也比较多了,马上就到中报的时间了,大家都可以在信息披露中看到。应该说,互联网技术和整个对金融行业的颠覆效应,让我们是感同身受。
顾凌云:谢谢刚才四位嘉宾的介绍,下面除了我针对四位嘉宾的问题之外,我想先问每一位嘉宾一个问题,第一个问题先问一下张总,作为国家权威的安全认证机构,我想请您谈一下从中国这种特有的金融创新的环境来看,中国的安全问题到底有哪些是特别有中国特色的呢?
张行:安全问题应该包含很多方面,有操作层面的,业务层面的,还有道德层面的,比如有不法分子打着互联网金融的旗号搞诈骗,也有一些人经营着互联网金融,但是从业经验不足,风险控制不严,也给用户带来了损失。这些我不介绍。
您刚才说的有中国特色的,我倒是觉得信息安全这个问题比较突出,为什么这么说呢?互联网金融和传统金融具有一个特点就是开放的经营环境,透明的运作机制,模糊的业务边界。这些特点可以在像我们这个互联网金融当中,像网络微贷、P2P、众筹、网上直销银行都有体现。
但是我们从2014年上半年可以看出,随着这些业务的发展,我们现在出现了很多的风险事件,上半年就有携程泄露门,二维码支付欺诈等,这些问题给我们发展互联网金融带来了很多的挑战。尤其是我们现在这样一个互联网企业做金融业务,他们在这一块的重视程度远远不够。我有一个朋友,他说他有一个客户,说一个互联网金融公司6、7个成员搞业务的大有人在,业务先行,基础放后再说。
第二个,我想说的就是要构建一个普遍的互联网身份认证体系和征信体系。在这一块,由于互联网金融的互联网属性,像网络贷款,P2P、众筹,这一系列问题带来的根源就是对于对方交易方身份的真实性和这个信任问题没有得到解决。
第二块我想说的是数据安全,现在都讲大数据,都讲互联网金融,海量的数据在产生的过程当中,如果是发生信息泄露、非法添加、恶意篡改,都会使各方蒙受损失,甚至会给我国的金融经济体系带来致命性的打击。这一块搞互联网金融的企业在这方面意识不是很强,但是我们的银行确实做得非常好,主管部门有各种各样的要求和规章制度对我们的保护制度,包括等级保护制度,大型商业银行在信息安全的投入占到整个IT投入的30%以上,我相信很多互联网企业是做不到的,先把业务搭起来再说。
还有一点就是电子凭据,互联网金融很多是基于互联网,传统的纸质肯定已经不能满足互联网的需要了。以在线供应链金融为例,合同、订单、仓单都需要电子化,但是在这一块,很多的地方可能都没有一个法律的保护,可能有很多做得大的已经意识到了这一点,数字签名的解决方案,用电子签名法来保证它。但是在这里还有一些较细的明确的制度如何来处理纠纷,这一块还是有缺失的。所以我就讲这三点。
顾凌云:谢谢!大家可以看到在中国的环境下面,安全问题确实有很多。现在我们从另外一个角度来看一下,我想问一下刘总和李总,还是同样的问题,在中国这个特有的金融环境之下,你们怎么看中国的金融创新?中国的金融创新跟其他的地区比起来,比如美国、欧洲、南美,到底在创新上面,和安全比起来有哪些有中国特色的地方?
李骏:也没有过多想这个问题,我就说说我们自己当时在规划余额宝业务时的感受。创新其实关键不是标新立异,而是解决问题,当时我们作为一个成立9年的小基金公司,面临基金行业共同的问题,就是在零售端领域的银行渠道独大的问题。按照协会2012年的报告,中国零售端87%的销售额是银行完成的,如果再加上券商的话,实际上基金公司自己的直销在零售端占的市场份额是个位数,我们接触不到客户。
而有很多产品,比如说余额宝背后的货币基金,其实这是一个非常标准化的产品,在国外的发展都很好。在国内,为什么它这么好的一种基金品种没法跟老百姓结合,体现出共同基金应该普惠大众的这么一个能力呢?关键的就是一个渠道属性。因为中国的银行对于货币基金的认识天然的由于跟它自己储蓄存款争夺的利益关系,把货币基金变成了每年年底时冲规模给激励的一个工具,平时银行在销售时都下销售指标,指标中除了年底基金公司给激励的话,从来没有货币基金,所以它成了一个渠道障碍。
另一方面我们当时跟阿里做了一个交流,他们对于账户给投资者的付息问题,对于整个账户在央行的监管下,要求他们对备付金账户有一个资本消耗的问题,包括对客户黏性的问题等等,有多个问题,应该说这也是他的痛点。
应该说两边都遇到了同样的问题,实际上借助货币基金跟余额宝本身的消费购物闲置资金,也就是他余额里面的闲钱做结合,这个在国外也有案例,大家都知道的是Papel,在它出现之前,美国富达在推出货币基金的时候,北美第一支标准化的货币基金也是采取了账户管理和可以签履行支票的方式,通过支付来打通货币基金走向老百姓的这一条路。
所以,当时我们两方把业务规划一碰的话,两方都觉得解决了自己最大的问题。当然,在中国的创新里面,要解决发许主体地位等很多一系列的问题。之后,我觉得双方都发挥了自己专业的智慧,支付宝发挥了技术方面的能力,而天弘基金作为从业时间比较长,在金融领域摸爬滚打时间长的这些从业人员,整个对监管体系都比较熟悉,所以创造出了这个嵌入式直销的模式。因为支付宝有的是支付牌照,而天弘基金有的是基金管理、基金销售这样一个牌照,把两方的牌照责权利进行了统一,把之间的系统、利益关系进行了梳理,最终整个方案受到了中国证监会的肯定,所以也推出了这么一个创新产品。
所以,我觉得第一就是市场哪有痛点,可能机会就在哪。第二,还应该是秉着一个专业的态度,第一是对法律负责,现有的法律法规是红线,第二是对客户利益负责,客户利益绝对不可侵犯,只要守着这两条红线,相信大家都看到了,中国的监管部门是越来越开放了。从过去的法没有明确写就不可为,现在变成了法无明令禁止就可为。
刘长宏:今天我一直在考虑创新,我认为就是创造和更新,就目前来看,我们创造的金融产品是比较有限的,大部分是在已有的基础上做了一些更新和完善。刚才主持人问的问题里面其中一条就是中国的整个金融环境,时间有限,我也不想多讲,在座的很多从业人员都知道,我们跟欧美的金融机构的经营环境还是有一些区别的,他的金融机构所能提供的服务和他多年的成熟经验是我们所没有的。
但是以京东的经验来看,京东有十年得B2C零售经验,在这一基础上积累了很多的大数据,这些大数据的转换,过往一些都是消费类大数据,我们怎么能把消费类的大数据很好的利用起来,转变为金融产品所需要的一种征信类的数据,能够更进而进行一些产品的设计或者有效的转化,这个是我们之前碰到的一个课题。
比如说我们刚才讲到了市场的痛点在哪里,或者市场的需求在哪里。其实这也是基于我们过往的经营过程中发现上游供应商、下游消费者会有一些需求,所以京东自己做了一些产品的更新或者改进,而这些产品的更新和改进是现在金融机构提供的服务效果非常好。
尤其是更新的产品像京宝贝基本能满足三分钟放款,这也是基于我们整个大数据的评价。另外,我们对下游的消费者做的京东白条,其实是对现有的金融机构给客户提供的服务有一些突破。在此基础之上,其实任何金融服务产品都离不开支付环节,京东有自己的网银在线支付公司,我们也在做网银钱包。在这个过程当中,尤其是支付的有效性,还有支付的安全性、支付的成功率,都是我们要考虑的一点。
所谓的在支付安全有效性上,其实都是魔高一尺、道高一丈,在这个过程中,大数据的积累和过往的应用可以把它很好的融入到这个产品当中,也是我们一直在探讨的一个课题。
顾凌云:从三位嘉宾讲的总结一下就是中国市场非常大,机会也很多,相应的对应的矛盾也比较多,比如说京东的例子,就是在美国UPS、联邦快递已经非常成熟了,基本上不会给eBay留下机会。
下面这个问题是问我的老朋友Greg Kidd的,你之前建立了1.0版,现在又建立了2.0版,现在又有了Ripple,您的观点当中,在我们谈虚拟货币的时候,作为金融创新典型的例子您又如何去定义金融创新呢?
Greg Kidd:像推特这些都是一样的,大家并不是完全把注意力放在技术上,真正有颠覆性的其实并不是技术,而是访问或者接入,大家第一次能够看到自己的信用得分,如果说有偏差的话,他们可以去着手解决。比如做P2P贷款,可能从信用卡公司,或者从贷款公司那边拿到的费率比较高,人和人之间贷款可能更优惠一些,甚至说像其他的手机支付等等,都是这样的产品,其实这都是一种自上而下的解决服务通道的问题。
下面就是说关于3.0版的革命,风险是主线,关键是说一种集中化的系统,或者说控制,它会不会也是一个所谓的集中化的失败源泉呢?像推特或者eBay这样又大又富的公司可能就成为了黑客的目标,未来这种比集中式的方式之外有没有更好的风险管控模式?大家有没有可能自己做呢?比如今天的这些解决方案,像安全,都是集中化的大型系统。比如有一些自上而下的东西,百元美钞的背面大家知道有什么吗?大家知道上面的保安措施是什么吗?他说我们信上帝,这是一种对于货币系统的安全保障措施。
在3.0版当中,大家要解决的问题就是风险管理是集中来做,还是说干脆直接进入协议?也就是过去是说我们信上帝,而现在在3.0版,这种分布式的电子货币里面,把信任放在密码里面,也就是说这里面通过密码来实现公式和密式的配合,从而实现安全保障,这样,我们信的是协议,而不是集中管控某一个人提供的安全保障。我想这种自下而上的风险管控要比传统的自上而下更优越。
我既做投资也做创业,我们有一点是坚信的,在中国,我们想投资的很多都是以商业模式来驱动的创业行为。在美国,更多投的是技术创业的项目,这两种是不一样的企业。
顾凌云:下面这个问题是大家都很关心的,无论是我们谈到支付宝也好,我们谈到各式各样的金融创新时一个不可回避的角色就是银行,继续刚才樊总聊到问题,我想请问各位,从银行的角度来讲,我跟很多行长聊过,有的觉得对我们来说是一个帮助,但还是有很多行长把它视作对自身经营业务的威胁。所以,我想请问在座四位嘉宾,你们认为中国的金融创新对于银行传统的经营业务来讲是一种革命性、颠覆性,有你无他的,还是互补性和增长性二者之间皆有之的呢?