第二，风险管理“木桶效应”带来的挑战。金融业务的整体风控水平取决于产业链、价值链上最薄弱的环节，尤其是在关键合作方缺少完善的风控措施，风控制度执行存在“跑冒滴漏”的情况下，合作各方均可能遭受资产资金、商业机密、声誉口碑等方面的损失。2017年6月，金融稳定理事会在《金融科技对金融稳定的影响》报告中，就提到不同机构存在薄弱环节的系统越是互相联接，金融活动对网络攻击的敏感性可能越高。比如，2016年2月，黑客通过高级持续性威胁（APT）攻击劫持网络接入服务器、篡改交易报文，最终攻破环球银行金融电信协会（SWIFT）系统安全机制，从孟加拉国央行在纽约联邦储备银行的账户中非法转走8100万美元，事后调查发现孟加拉国央行不仅使用的是未安装防火墙的价值10美元的二手交换机，网络结构也未实现进一步的相互隔离，存在巨大安全隐患。当然，这是孟加拉央行和SWIFT的案例，不是金融机构的案例。但我觉得合作网络面临的风险和挑战还是有共同性的，需要各方高度关注。

第三，过度第三方依赖带来的挑战。2018年10月，世界银行和国际货币基金组织联合发布了《巴厘金融科技议程》，指出金融机构越来越多地与第三方服务提供商合作，或是将金融服务的运营支持外包给第三方，而规模经济可能推动金融机构之间或第三方服务提供商之间的更大整合，加剧集中度风险和网络风险。实践中，一些合作机构较多的金融科技公司日益扮演类金融基础设施的角色，如果缺乏有效的风险治理和监管，容易造成风险的单点积聚，其业务连续性可能影响金融市场的平稳运行。

第四，责任难以认定带来的挑战。在金融机构与金融科技公司的开放合作中，包括合作各方和金融消费者都可能面临合法权益受到侵害的情况，需要有效可行法律救济途径。但是，广泛的合作内容、多元的合作载体、多变的利益分配和风险共担方案，使得合作中的责任划分较为困难，法律救济可能面临难以确认责任主体、责任分配和损害赔偿数额等内容的情况。

相关报道: