1．电子银行内部监管的内容

电子银行内部层次的监管即指金融监管当局对电子银行业务的监管，就其内容而言一般可以分为五个方面：

（1）对电子银行安全性能的监管，包括对公共钥匙基础设施（PⅪ）、加密技术及制度和电子签名技术及制度的监管，如政策允许在国内使用任何高密度的加密技术，无密钥匙恢复的强制要求，以及为企业和消费者提供关于电子记录的数码签名法律框架等。目前，西方国家中只有美国对国内加密技术实施管制，国会继续加紧处理与加密技术管制相关的若干提案，其中，众议院的提案包括重新审议“通过加密实现安全与自由法案”的五个版本，参议院则审议Ma Cain—Kerrey 法，即“保密公用网络法案”。

（2）对电子银行的标准化水平进行监管，以实现全国各商业银行之间电子信息的互联互通。

（3）对电子银行金融服务的确切性、真实性、合规性的监管。电子银行的业务应符合国家的金融政策，尤其是要控制电子银行利用其相对于传统柜面式银行的低成本优势进行不正当竞争。对于电子银行提供的各项金融服务，因各银行间发展特色及侧重点的差异，在相似名义下的金融服务内容，尤其是使用该项服务的用户必须接受不同的协议，这必将造成整个服务市场的混乱。因此应形成一套规范化的“行业服务规范”，对开户、清户、查询、转账、兑现、信用卡、代理支付等各种网络金融服务进行条例式的规定，逐步将银行与个人及银行间的联系带入一种规范化的程序式服务中。

（4）对电子银行记录交易的监管。由于电子银行交易的灵活与方便，金融服务交易的数量巨大。作为对银行运行的有效监管方式，应要求金融机构逐笔记录和在一定期限内保留全部在线金融服务的内容，以备监管当局随时进行实时现场稽核。银行稽核工作主要围绕内部控制、资产状况、负债状况等几个方面，这需要被稽核银行提供相应的业务记录作为原始资料进行核查。就这一方面而言，只是对电子银行服务器空间及资料的储存备份提出一些并不复杂的要求。但另一方面对资料真实性，尤其是针对电子银行大量复杂的表外业务应作相应的重点稽核。尽管表外业务不列入银行资产负债表、不影响资产负债总额而可以避开着眼于资产负债的银行稽核，但对电子银行而言，提供贷款承诺等表外金融服务的同时，银行自身资产也承担了相应风险，应由央行定期披露电子银行的记录交易稽核监管结果，或强制要求网络银行在网络上披露自己的稽核结果及风险指数。实际上更透明的银行信息本身也能为网络银行赢取更多的客户。(www.daowen.com)

（5）对电子银行服务涉及的消费者权益进行监管。应避免电子银行利用自身的隐蔽行动优势向消费者推销不合格的服务或低质量高风险的金融产品，损害消费者利益。这主要包括保护消费者的隐私权及维护知识产权在网络中不受到侵犯，同时，也广泛地保护网上交易的消费者的权益。为此，监管部门需要向企业和消费者权益保护组织提供保护网上交易消费者的非强制性商业指导规则。

2．电子银行内部监管的具体措施

在具体监管措施方面，监管当局可采取非现场稽核和现场检查。

非现场稽核能及时地掌握银行经营状况，包括对银行的资产负债表，外汇敞口头寸表、信用分析表、收支分析表等对内对外报表的研究分析有助于实时监控银行。传统商业银行的非现场稽核已实现了采用计算机联网电子传输的方式向监管当局送交报表。金融监管当局能将所需资料数据直接输入计算机的资料分析系统，迅速取得各种分析结果，及时发现问题和采取必要措施。对电子银行而言，由银行方为主的报表资料按月、按季度传送不能适应网络银行极强的灵活易变性。而网络银行自身的技术条件也为监管机构在监管中获取主动提供了条件。因此中央银行对电子银行的监管应顺势而为，对电子银行采取在线监管的方式就更为可靠和翔实。这就要求电子银行提供面对央行和外汇管理部门全方位开放，但又不损害自身网络安全性的“通道密钥”。通道密钥是对电子银行所有在线资料、分类数据库进行查询的最高权限。

现场检查在电子银行监管中占有重要的地位。通过现场检查，监管机构可以获得第一手的资料和情况，以此贯彻现有的法律和监管规章。电子银行虽然很大程度实现了虚拟化，但无论是银行将业务放在网上，还是完全虚拟化的银行，都离不开人的操作，总需要一定设施，需要人员的维护和管理，因此，对电子银行进行现场检查不仅是必要的，而且是可行的。以美国为例，美国联邦存款保险公司是美国的银行监管机构之一，它大量采用现场检查的方式来对银行进行监管。联邦存款保险公司进行现场检查计划，比如信息系统检查计划、消费者保险检查计划、安全和健全检查计划，每一个计划都针对银行业务的不同领域或方面，由监管机构派出的专家执行。所有这些监管计划综合在一起，就构成了监管机构现场检查的所有方面。联邦存款保险公司1998年颁布了电子银行安全和健全检查计划，这个计划属于安全和健全检查计划中的一部分，主要针对的是采用不同层次电子银行系统的银行，侧重点在于这些银行的安全和健全程度。在对网络银行进行现场检查的领域包括六个方面：计划和实施领域、操作规程领域、稽核领域、法律和监管领域、内部管理领域和外部资源管理领域。