银行业开放银行专题深度研究：如果银行开放未来将会怎样？-20190711-中信建投-24页.pdf

请参阅最后一页的重要声明 证券证券研究报告研究报告行业深度研究行业深度研究 如果银行开放，未来将会怎样？如果银行开放，未来将会怎样？开放银行专题开放银行专题深度深度研究研究 摘要：摘要：开放银行是一种平台化商业模式，利用开放应用程序接口技术向第三方共享客户财务信息的安全方式。和以往直接将产品和服务传达给客户的形式不同，此模式下，银行将各种不同的商业生态嫁接至开放银行平台之上，再通过这些商业生态间接为客户提供各类金融服务，从而形成共享、开放的平台模式。开放银行对传统银行的改造开放银行对传统银行的改造 开放银行服务模式，将封闭的业务将逐步进化为场景服务。经营模式的开放性改造，打造互联网用户平台转化能力，拥有真正的线上获客能力。银行产品的改造可以分为产品分解和产品整合。分解是将现有的银行产品和数据拆解成多个功能模块，输出给合作机构。整合是指通过组合现有产品形成新型服务功能。风控模式的开放性改造是银行非常核心的开放理念，是基于数字化的风险承受能力与各种平台对接。开放银行对银行业务的主要影响开放银行对银行业务的主要影响 其一、重新定位开放银行客群，其更趋复杂，将从合作模式中的共享要素角度进行划分，预计产生 4 类新的消费行为。其二、将全面重构原有的业务模式，打造银行金融科技与实体经济的全新应用场景。其三、风险增加，就目前阶段，网络安全、数据隐私等重要问题的担忧近在眼前，相关处理机制尚未建立。国内外的实践国内外的实践 西班牙对外银行（BBVA）为全球第一家以商业化运作开放API 的银行，共发布了 11 大类 API。花旗银行在全球范围内正式推出 API Developer Hub，共发布 9 大类 API。星展银行推出的API 平台服务覆盖了新加坡和香港，5 个大类，21 个子类。浦发银行发布“API 无界开放银行”，公布 230 个 API 服务。招商银行迭代发布招商银行 App7.0、掌上生活 App7.0，全面转向 APP 经营，开放用户和支付体系。中国建设银行推出开放银行管理平台，共 8 大类产品。微众银行将线上理财产品和服务集成到 APP 中，并与腾讯成立金融科技创新实验室，合作研发场景的金融科技应用。新网银行 API 开放超过 300 个接口。维持维持 增持增持 杨荣杨荣 010-85130239 执业证书编号：S1440511080003 研究助理：方才研究助理：方才 010-86451314 研究助理：陈翔研究助理：陈翔 010-85130978 发布日期：2019 年 07 月 11 日 市场市场表现表现 相关研究报告相关研究报告 -13%-3%7%17%27%2018/7/102018/8/102018/9/102018/10/102018/11/102018/12/102019/1/102019/2/102019/3/102019/4/102019/5/102019/6/10银行上证指数银行银行 行业深度研究报告 银行银行 请参阅最后一页的重要声明 金融科技子公司的发展金融科技子公司的发展 开放银行是银行系金融科技子公司未来重要的探索方向。基于模块化的开放 API，银行系金融科技子公司将在金融机构和商业生态之间，以“第三方开放银行平台”的模式，架起中间桥梁，帮助金融机构有效对接各类商业生态，利用场景创新能力获客导流，同时帮助各类商业生态参与者快速利用金融机构的专业能力，为客户提供切合需求的、合规的金融服务。投资建议：下半年，银行板块估值提升空间约投资建议：下半年，银行板块估值提升空间约 20%资本和资产质量是约束银行股估值的最为核心的因素，下半年，这两个因素都将变化改善，从而估值修复空间将逐步打开。其一、永续债发行进程在加快。目前，中行、民生、华夏、浦发的永续债已经成功发行，我们预计 19 年永续债发行规模将达到 4000 亿元。资本金压力在减轻。其二、地方政府债务风险的化解。我们测算显示：0.7 倍 PB 对应的地方政府债务隐含的不良率为 35%，如果未来平台贷款的风险化解，将降低地方政府债务风险，提升估值。近 16 万亿的平台贷款占隐性地方政府债务（37 万亿）的比重为 42%，其将使整体的隐含不良率下降到 20%以下（=35%*58%），按照我们之前的测算结果，20%的隐含不良率对应的板块估值为 1 倍左右。目前老 16 家上市银行 PB 为 0.84 倍，未来板块提升空间在 20%以上。重点推荐标的：中长期重点推荐：招行、平安、宁波、浦发、民生；中行、上海；常熟、苏农。行业深度研究报告 银行银行 请参阅最后一页的重要声明 目录目录 开放银行的行业背景.1 基本的概念.1 提出时间.1 界定条件.1 开放银行对传统银行的改造.1 服务模式的开放性改造.1 经营模式的开放性改造.2 风控模式的开放性改造.2 开放银行对银行业务的影响：从集中式业务模式到协作式.3 重新定位开放银行客户群体.3 新消费者行为将对银行业务产生影响.3 全面重构原有的业务模式.3 开放银行对业务产生的风险.4 搭建开放银行体系所需的基础设施.5 开放银行建设不同模式与需求.5 国外开放银行发展历程.6 英国欧盟开放银行政策支持.6 国际领先银行在推行开放银行的模式：.6 开放银行的国际范式.7 西班牙对外银行（BBVA）.7 花旗银行.7 星展银行.8 国内搭建开放银行体系的一些主要的实践.9 国有和商业银行的开放银行实践.10 浦发银行 API Bank 无界开放银行.10 招商银行 App7.0、掌上生活 App7.0.11 建设银行 TOP+战略.11 民营开放平台模式银行.12 微众银行：运用开放银行理念，聚焦网上消费贷.12 新网银行：聚焦个人经营信贷.14 我国开放银行的发展：浦发银行先行.15 金融科技子公司：开放银行理念的另外一种实践.16 国内开放银行科技子公司.16 银行的金融子公司实践.17 投资建议：.18 风险提示.18 行业深度研究报告 银行银行 请参阅最后一页的重要声明 图表目录图表目录 图表 1：预计产生 4 类新的消费行为.3 图表 2：西班牙对外银行（BBVA）.7 图表 3：花旗 API 产品概览.8 图表 4：国外典型银行实践.9 图表 5：2018 年各银行科技人员数量及占比.10 图表 6：建行 TOP+战略.12 图表 7：微众银行成本与收入（单位：亿元）.13 图表 8：微众银行成本收入比.13 图表 9：微众银行贷款不良率.13 图表 10：新网银行各年成本与收入（单位：万元）.14 图表 11：新网银行成本收入比.14 图表 12：新网银行贷款不良率.15 图表 13：国内典型银行实践.16 图表 14：组建金融科技子公司的上市银行.17 1 行业深度研究报告 银行银行 请参阅最后一页的重要声明 开放银行的行业背景开放银行的行业背景 基本的概念基本的概念 开放银行是一种平台化商业模式平台化商业模式，以 API（Application Programming Interface，应用程序编程接口）技术为手段，通过与商业生态系统共享数据、算法、交易、流程和其他业务功能，为商业生态系统的客户、员工、第三方开发者、金融科技公司、供应商和其他合作伙伴提供服务，使银行创造出新的价值，构建新的核心能力。提出时提出时间间 开放银行的概念于源于英文 Open Banking 一词，在国际上，其最早由英国和欧盟提出英国和欧盟提出，这两个区域是开放银行发展的先驱者。一些海外研究者将 PayPal 在 2004 年推出的 PayPalAPI 作为开放银行发展的开端。2007 年面世的 Facebook Platform(FP)是第一个被广泛使用的开放平台。中国开放银行发展起步较晚，中国银行在中国银行在 2012年年才提出了开放平台的概念，国内外关于开放银行的研究相对较少。界定界定条件条件 开放银行需要符合三项标准：第一，以开放开放 API 为技术。API 可以分为三类，即内部 API、伙伴 API 以及开放 API，每一种类型具有不同的特点，其适用的范围也不尽相同。开放 API 的特性最符合开放银行的要求，因此最适合充当传统银行“走出去”与第三方机构融合的桥梁。第二，以数据共享数据共享为本质。共享经济渗透了多个行业，金融行业也不例外。开放银行可以理解为银行领域可以理解为银行领域的共享现象，而其共享的内容就是客户数据的共享现象，而其共享的内容就是客户数据，这些数据是由支付、信贷、储蓄等一系列行为产生的。第三，以平台合作平台合作为模式。有别于传统银行业务，开放银行采用的 Bank-as-a-Platform（BaaP，银行即平台）的形式。银行不再如以往那样直接将产品和服务传达给客户，而是将各种不同的商业生态嫁接至平台之上，再通过这些商业生态间接为客户提供各类金融服务，从而形成共享、开放的平台模型。开放银行对传统银行的改造开放银行对传统银行的改造 传统银行业务往往以线下渠道开展线下渠道开展，尤其依赖物理网点进行与用户的交互。如今，针对高净值人群的金融服务趋于饱和，银行的传统业务同质化竞争现象严重；用户入口发生转变，接触银行客户的主要渠道逐渐从线下的物理网点转向数字终端与生活场景；加之非银机构争相切入银行传统的支付、贷款、存款、理财等核心业务，银行业一度陷入“进亦优、退亦忧”的尴尬境地。商业银行面临前所未有的挑战，新技术更是给银行传统业务带来全方位冲击，在此背景下，着眼于开放银行的变革，本质上是对银行经营模式、系统架构、数据管理、经营模式、系统架构、数据管理、业务创新业务创新的全面梳理，并在万物互联的时代，重新定位间接金融类中介组织的价值。服务模式服务模式的开的开放性改造放性改造 2 行业深度研究报告 银行银行 请参阅最后一页的重要声明 过去银行的服务模式，一般需要用户进入网点或是打开银行 APP 获取所需服务，而开放银行意味着封闭的业务将逐步进化为场景服务，用户可以在各个生活场景享受到银行服务。银行开放程度的提升，将带来更丰富的应用入口、更多样的交易时间，以及更海量的业务规模。另一方面，开放银行作为向普惠金融业务转型的重要途径，除去扩大规模之外，还需要注重成本效益，以达到商业可持续发展。因此，具备敏捷的产品能力以适应市场的快速更迭，支持高并发交易量及客户规模的同时降低业务开展成本，成为了开放银行的基础能力要求。开放银行有助于银行业优化客户体验、获得客户，实现新的收入来源，并在目前传统银行服务无法充分进入的市场中建立可持续的服务模式。从客户转向用户，重新定义银行服务对象和经营思维。我们拓展服务边界，跳出以银行账户为核心的客户体系，延伸到 II、III 类账户以及没有绑定银行账户的 App 用户，着力构建互联网漏斗形用户体系。经营模式经营模式的开放性改造的开放性改造 平台的开放性改造：平台的开放性改造：主要是为了在手机银行、信用卡、直销银行等银行自有移动平台建立“客户+用户”综合服务机制，打造互联网用户转化能力，形成真正的线上获客能力。一种方式是将多个 APP 进行整合，在保证用户体验的条件下尽可能提供完整的“银行金融+生活服务”，同时建立以手机号、或类账户、传统一类账户为三个层次的“用户+客户”经营转化机制。另一种方式是保持现有移动平台格局，但在平台间通过 API 接口互相开放，各平台依据自身主营业务特点，打造适合开放产品投放的“客户+用户”服务转化机制。嵌入场景提供平台化服务，是传统银行业迈向开放的重要一步。从年报中释放的信号来看，平台化经营正成为传统银行进阶为开放银行的一大着力点。银行产品的开放性改造：银行产品的开放性改造：可以分为产品分解和产品整合。产品分解是将现有的银行产品和数据拆解成多个功能模块，在客户同意的前提下，输出给合作机构。例如，资金证明、账户管理、智能设备分布和运行情况等。一方面丰富合作平台金融功能，促成业务创新；另一方面使用户免于在多个 APP 之间频繁跳转，提供一站式综合服务。产品整合是指通过组合现有产品形成新型服务功能，如集合账户服务、支付结算、现金管理等业务的综合电商解决方案。此外，银行还可以在业务流程和创新流程上进行开放，将银行的金融产品创意、营销能力以及远程服务等功能对第三方开放，促进业务增长的同时，提高银行社会声誉。风控模式风控模式的开放性改造的开放性改造 很多年前，银行风险控制往往是银行最核心、最封闭、最自我运用的部分。银行担心的是，是否风控开放会让很多企业和个人掌握核心机密，甚至套取金融服务要点。然而恰恰相反，开放模式是基于数字化的风险承受能力与各种平台对接，这是银行非常核心的开放理念。放银行使得业务风险敞口更多，拉长了整个风险管理的链条。因此，风险洼地的效应也会更加凸显。例如，数据泄露、网络安全、合作方欺诈等新型风险会在意想不到的地方猝不及防地发生。传统风险：传统风险：开放银行的功能输出并不意味着风险的转移，实际上还会提高管理信用风险、市场风险等传统银行业务风险的难度。例如贷后管理，在银行与客户之间存在一个第三方机构的模式下，银行贷后管理措施的执行需要第三方机构的全力配合，传统贷后管理手段需要进行全面的改造。此外，客户的逆向选择、合作机构的道德风险均显著加强了银行掌握和防范风险的难度。非金融风险：非金融风险：开放银行的全面发展需要充分运用 API、SDK、区块链等金融科技技术，也需要和大量的第三方合作机构进行技术、数据和业务层面的合作，使得银行风险管理面临更多新型非金融风险。例如，API 技 3 行业深度研究报告 银行银行 请参阅最后一页的重要声明 术广泛应用带来的网络安全隐患，互联网规模经济带来的风险过度集中，以及多平台合作加强了风险事件在不同金融机构间的连锁反应，有可能破坏现有金融市场格局形成风险隔离机制，加大了系统性金融风险产生的可能性。所以，开放银行的全面发展还需要立足于社会信用体系、企业信息披露机制以及金融市场深化改革等一系列数字经济时代的经济社会基础设施建设。数据安全策略：数据安全策略：银行业将数字化转型作为工作重点，以自研、合作等方式将大数据、云计算、人工智能等新技术应用到自身业务中，通过在移动端上线移动银行 APP，在网点投放一体化智能终端设备等方式来提高业务效率，进而提升客户体验。开放银行的深入发展必然带来数据隐私与安全方面的风险，银行需要建立一整套事前授权、事中跟踪、事后补救数据安全防控机制。银行可以与第三方机构搭建一个客户授权的平台，数据共享过程中流程尽量透明化，从而降低信息不对称。同时，需确保数据交互可追溯，制定紧急补救措施和追责制度。开放银行对银行业开放银行对银行业务的务的影响影响：从集中式业务模式到协作式：从集中式业务模式到协作式 重新定位开放银行客户群体重新定位开放银行客户群体 开放银行的本质是合作而不是交易，所以客户群体相比传统业务更趋复杂，应该从合作模式中的共享要素角度进行划分。例如，单纯需要银行提供服务并付费的是一般商业客户，这种客户往往是一些大型互联网企业，为了完善自身业务生态或者平台，进行服务和数据资产采购。也有的客户主要采用业务和数据共享模式，主要是一些垂直领域的专业平台。合作双方通过功能结合进行产品创新或者改进，进而在业务增量中进行分润或者资源共享。此外还有一些客户主要利用银行免费提供的开放服务，同时搜寻市场上其他资源进行组合创新，主要是一些创新企业和个人开发者。对于这部分客户，银行可以进行类似创新孵化器的业务支持，充分利用小型企业灵活进取的特征，打造银行外延创新体系。新消费者行为新消费者行为将对银行业务产生影响将对银行业务产生影响 图表图表1：预计产生预计产生 4 类新的消费行为类新的消费行为 资料来源：中信建投证券研究发展部 全面重构原有的全面重构原有的业务模式业务模式 4 行业深度研究报告 银行银行 请参阅最后一页的重要声明 对于开放银行转型来说，需有效融合新技术、新理念，全面重构原有的业务模式，打造银行金融科技与实体经济的全新应用场景，最重要的是两大创新方向：一是新型“家庭金融”，即从家庭层面实现消费金融、财富管理、风险管理等多样化服务功能的配置。二是新型“产业金融”，包括产业链金融，即以金融科技创新引领产业链优化，服务产业升级、规模经济、中小微金融与普惠金融等。除此之外，面对金融混业经营、综合经营的趋势，在合规前提下，银行改革也离不开对其他金融业务类型的探索。其一，推进商业银行目标市场扩张，促进服务差异化与产品多样化推进商业银行目标市场扩张，促进服务差异化与产品多样化。在基于 API 的开放体系结构中，银行的数据共享与第三方外部数据的使用，能够使信贷决策参考维度更为全面，推进目标市场向长尾客户扩张。此外，基于平台化的运作模式，也将打破地理区域的限制，通过较低的数字成本，开拓跨国市场。第三方合作伙伴在应用银行数据进行自身产品开发的过程中，也能够为不同定位的客户创造更为差异化的服务与更为多样化的产品，这些服务与产品将更加注重以客户为中心的体验，实现从一次性交易服务向终身价值的转变。其二，双向数据开拓数据渠道，实现数据价值“双向数据开拓数据渠道，实现数据价值“货币化”货币化”。从数据中产生新价值可以通过以下模式，其一，通过双向数据共享进行数据增强，银行既是数据的提供者，也将作为数据的接收者，与拥有更多消费者交易行为等信息的第三方机构形成资源互补；其二，银行不仅作为产品生产者，更作为产品分销商，为第三方产品销售提供渠道与数据分析，互惠共赢；其三，银行打造开放性的市场服务平台，鼓励个人或机构通过该平台提供的数据开发相关应用，将核心系统商业化，推进融合创新。银行根据自身所长对这几类模式的综合运用最终可以带来数据价值的“货币化”。其三，为银行业注入经济利益新血液，破局传统银行为银行业注入经济利益新血液，破局传统银行业加速增长挑战业加速增长挑战。基于 API 的产品扩张，能够实现更高的收入与相对较低的服务成本的匹配，创造更高客户价值。开放银行对开放银行对业务业务产生的风险产生的风险 目前阶段，网络安全、数据隐私等重要问题的担忧近在眼前，相关处理机制尚未建立。目前阶段，网络安全、数据隐私等重要问题的担忧近在眼前，相关处理机制尚未建立。虽然，与其他数据共享技术相比，API 技术安全性较强，但这并不能完全杜绝网络安全方面的隐患，例如：互联网规模经济可能带来风险过度集中，多平台合作加强了风险事件在不同金融机构间的连锁反应，从而破坏现有金融市场形成风险隔离机制，加大系统性金融风险产生的可能性、第三方机构从银行处获取用户相关数据后存在对外泄露的可能等。因此，发展开放银行需要建立一整套事前授权、事中跟踪、事后补救的相对完善的数据共享机制，能让客户掌握决定自身金融数据开放程度的绝对优先权，同时，使风险事件发生时的影响控制在可承受范围。信息安全的木桶效应。信息安全的木桶效应。传统模式中银行系统是个闭环，银行只需保障自身的信息安全及风险防控能力。然而，开放银行促使银行与诸多合作伙伴建立连接，风险易在信息安全技术及风险防控能力较弱的节点暴露，安全挑战随之而来。合作伙伴的连接效率。合作伙伴的连接效率。在开放银行的模式中，银行与合作伙伴共同为用户创造价值，合作伙伴的连接效率成为了开放银行运行效率的关键。当银行合作伙伴数量增多时，合作的实施进度难免因企业文化和技术水平上的差异而滞后，影响合作的效率。业务连续性风险。业务连续性风险。银行在与合作伙伴联合开展业务时，都依赖于双方的共同协作。因此，当合作方经营出现问题或因故终止业务合作时，容易引发业务连续性风险，不仅影响银行整体的业务发展，还可能因业务终止损害消费者的利益。5 行业深度研究报告 银行银行 请参阅最后一页的重要声明 数据的隐私保护。数据的隐私保护。数据共享是开放银行运作的基础，也是其价值所在。银行的数据相较于其他行业来说更加敏感，因此在隐私保护方面有着更严格的要求。组织文化的适配性。组织文化的适配性。进入开放银行的时代，银行机构应摈弃中心化的思想，在技术和组织上有所革新，如采用扩展性更高的技术系统架构及敏捷性更强的扁平化管理组织架构，由此加速产品创新、迭代的过程，避免内耗耽误探索市场的时机。搭建开放银行体系所需的基础设施搭建开放银行体系所需的基础设施 开放银行是数字化银行发展的新阶段，需要更加全面的数字化技术来支撑，总体来说包括：弹性的基础架构：弹性的基础架构：银行需要具备弹性的基础设施架构来支撑复杂多样的工作负载，包括公有云、私有云等混合云架构，以及与既有传统基础设施的无缝整合。敏捷的应用架构：敏捷的应用架构：生态和平台的环境下，银行必须可以灵活、快速推出满足各方需求的业务功能，传统的竖井应用架构很难满足要求。敏捷的应用架构和快速迭代、持续开发集成能力是业务创新的基础。智能的数据分析：智能的数据分析：开放银行的生态多样性决定了其需要处理和分析的数据的多样性和复杂性，银行需要建立对于多来源（内部、外部）、多种类（结构化、非结构化）、高速度的数据进行注入、储存、实时分析和利用的能力。统一的技术标准：统一的技术标准：API 是开放银行的主要技术基础之一，是与生态合作伙伴的交互接口，建立统一的 API标准对于快速扩展生态系统和标准化管理和运营都至关重要。全面的安全防护：全面的安全防护：在开放的生态环境下，银行必将面临新的风险类型和更加复杂的安全挑战，开放银行的安全观，应该着眼于建立防护内外部安全风险的、全面的安全免疫体系。开放银行建设不同模式与需求开放银行建设不同模式与需求 银行是否能提供账户管理、支付、融资等模块的业务。大行有能力自建，而中小银行 IT 能力不足，难以自建生态。囿于商业银行间资本实力、IT 能力的差异。IT 咨询服务商 Gartner 认为，目前全球范围内的开放银行建设模式大致可以分为四类：自建、投资、合作、参与。这四种模式适合的银行群体迥然不同，其中的利弊也大相径庭。银行应结合自身实际，尤其是明确风险承受能力和预期效果，再选取其中一种或者几种与之相匹配的建设模式。对于风险承受能力强、对技术掌控度要求高、相关人才资源充足且意欲成为业界先锋的大型银行而言，自建开放银行无疑是最佳模式。纵观欧美银行业的发展历程，可以发现诸如 BBVA、Barclays、Capital One、HSBC等自身 IT 实力强大、更愿意在开放银行的浪潮中发挥主观能动性的银行都不约而同地选取了这一模式作为建设开放银行的主要手段。对于希望将开放银行模式快速投向市场、资金充足且不愿承担过多开发风险的银行而言，投资模式的益处是显而易见的。被投资公司的“先行者”经验可以帮助投资方降低失败的风险，也可以为投资方注入在开放银行领域具备丰富开发经验的新型人才。例如，Silicon Valley Bank 于 2015 年收购了 Standard Treasury（一家专注 6 行业深度研究报告 银行银行 请参阅最后一页的重要声明 于做银行 API 的初创公司），双方一同构建了一个基于 API 的银行平台。合作这一模式更适合风险容忍度小、侧重于短期内增加营收的银行。相对于自建、投资模式的高度开放，他们更愿意在较小的风险范围内进行一定程度的“开放”。同时，这类银行将 API 视为一个可以在短时间内增加营收的渠道，而非一个包罗万象的平台。PayPal 是第一家采用合作模式的金融机构，在合作商家的网页界面下嵌入带有 PayPal 标志的点击按钮，通过这个按钮用户就可以直接进入支付界面。据统计，自 2009 年 PayPal 采用 API 合作模式以来，其净营收增长率超过了 30%。参与模式适合风险承受能力低、相关人才和技术贫乏、资金较为紧张的银行。一方面，这类银行本身并不具备 IT 基础去构建一个开放银行。另一方面，上层商业生态系统内的诸多合作伙伴也缺乏与此类银行直接合作的意愿。因此，通过被动参与的方式不失为一种间接合作的策略。对于一些偏远地区的城商行、村镇银行而言，选择这一模式较为合适。国外开放银行发展历程国外开放银行发展历程 英国欧盟开放银行政策支持英国欧盟开放银行政策支持 2014 年以来，始于英国监管部门将系统性的开放银行理念逐步走到金融创新的前台。英国主要由竞争和市场管理局（Competition and Markets Authority，CMA）主导开放银行服务计划，并由财政部牵头成立工作组（the Open Banking Working Group，OBWG）对外发布监管框架。英国是数据开放的先驱和领导者，数据开放政策体系较为完善，是世界上政府数据开放程度最高的国家。据万维网基金会发布的开放数据晴雨表（Open Data Barometer）结果显示，英国的政府数据开放得分从 2016 年至 2018 年已连续三年位列全球第一，且总体得分遥遥领先于其他国家。2015 年 11 月欧盟发布新支付指令（Payment Service Directive2，简称“PSD2”），该法案纳入两类新兴第三方支付服务提供商，并制定支付账户开放规则，规则要求银行必须把用户账户、交易数据开放给客户授权的第三方机构。PSD2 要求欧洲经济区各国必须在 2018 年 1 月之前将 PSD2 转化为法律，这为欧盟的开放银行提供了立法基础。2018 年 5 月欧盟出台 通用数据保护条例（General Data Protection Regulation，简称“GDPR”），该保护条例源于 1995 年的个人数据保护指令，为欧盟开放银行的规范有序发展和欧盟个人数据保护提供保障。欧盟数据立法从“指令”上升到“条例”，对数据权利的重视程度越来越高。欧盟和英国的举措在全球范围内产生了重要影响，西班牙、美国、新加坡澳大利亚、新加坡、日本以及韩国等也借鉴英国与欧盟经验，纷纷通过各种方式开展开放银行，积极推动开放银行监管规则的制定。国际领先银行在推行国际领先银行在推行开放银行的模式开放银行的模式：第一种模式以客户为中心模式以客户为中心，通过开放通过开放 API 将金融服务嵌入将金融服务嵌入到客户衣、食、住、行等生活场景中。通过提供综合服务，获得更多客户，提高客户粘性，增加与客户在生活中的触点，积累数据资产，解决银客脱媒问题。第二种是金融科技创新模式金融科技创新模式。银行通过开放 API 与创新科技公司合作，提升自身技术创新能力和效率。它们利用人工智能、物联网等领先科技，降低银行运营成本、扩大数据积累、提升客户体验，以科技为驱动解决客户痛点。7 行业深度研究报告 银行银行 请参阅最后一页的重要声明 第三种是金融业务服务平台化模式金融业务服务平台化模式。在这一模式下，银行通过 API 和微服务等技术重构内部系统，打造服务和数据的开放平台，对内对外提升协同效率。开放银行的开放银行的国际范式国际范式 西班牙对外银行（BBVA）全球首家以商业化模式运作开放 API 的银行，自建开放 API 平台，从集中式业务模式到协作式的转变。2016年 2 月 BBVA 宣布上线 Open API 平台，为互联网金融创业公司、个人开发者提供关键数据支持与 API 接口调用权限，最初开放的接口包括 PayStates、Connect、Accounts、Card 四类，涵盖聚合银行卡支付信息、授权访问BBVA 服务、授权访问账户信息、绑定 BBVA 支付方式等数据或操作。其中聚合服务的提供，帮助银行快速开发新服务并利用第三方信息更好了解客户。2017 年 5 月，在 Open API 平台经过一年测试后，BBVA 正式推出BBVA API Market，该平台开放了 8 大类接口，任何用户可以在沙盒环境中免费调用 BBVA 提供的数据和服务进行开发，完成沙盒测试后，如果与 BBVA 双方达成合作意向，则可利用 BBVA 真实数据进一步开发并投放市场。截至目前，BBVA API Market 在西班牙、美国、墨西哥 3 个国家公开放 10 大类 API 接口，主要基于：图表图表2：西班牙对外银行（西班牙对外银行（BBVA）资料来源:中信建投证券研究发展部 开放 API 基础设施的建设为 BBVA 广泛吸纳第三方服务，为其业务扩张与整合节约大量成本，同时基于该行 API 生成的各类产品于不同应用场景中与客户无缝衔接，提供着简单快捷的、差异化的全新用户体验。BBVA开放 API 平台展示了银行业务模式的另一种可能性，即从集中式到协作式的转变。在协作式的模式下，银行的确面临竞争壁垒降低的潜在风险，但也给银行带来业务增长的更高可能性与重新定位布局的战略转型红利。花旗银行 2016 年 11 月，花旗银行在全球范围内正式推出 API Developer Hub（API 开发者中心），标志着花旗银行已采用开放式架构技术，成为探索开放银行道路上的里程碑。花旗将账户、授权、客户、银行卡、资金转移、用户引导、花旗点数、服务、实用程序 9 大类 API 开放给外部开发者调用：8 行业深度研究报告 银行银行 请参阅最后一页的重要声明 图表图表3：花旗花旗 API 产品概览产品概览 账户 允许花旗客户以创新的方式访问账户信息；授权 使花旗客户授权第三方应用程序访问他们的帐户数据和服务；客户 第三方可以获得花旗客户档案数据以进行更深入的服务；银行卡 给予花旗客户管理信用卡和借记卡的能力；资金转移 使花旗客户能够在不同账户和组织之间进行资金转移；用户引导 允许第三方为新客户启动基本的开户流程；花旗点数 花旗客户可以使用花旗点数在第三方平台上付款；服务 花旗客户可以在第三方平台上浏览花旗银行账单、修改 ATM 密码；实用程序 允许第三方应用程序检索某些特定区城市场的字段属性、验证数组以简化跨国多市场应用程序的开发。资料来源：中信建投证券研究发展部 开发者中心的整个操作流程简洁明了，只要完成五个步骤（登记注册、获取客户 ID 与密钥、授权、沙盒测试、进一步探索）即可对花旗银行的 API 进行调用，从而获取海量的客户数据凭借其独有的开放性与便捷性，花旗 API 开发者中心在上线之后一个月内便吸引了 1500 位开发者。花旗一直秉持着开放、包容的态度，不遗余力地寻求与金融科技公司的融合与协作寻求与金融科技公司的融合与协作，并在业内首创了“Fintergrate”一词（即 Fintech 与 integrate，意指与金融科技公司的结合）。近些年来，花旗已先后与 Mastercard、Wonder、BestBuy、Virgin Money、PayPal 等前沿科技公司建立合作关系。比如，花旗于 2016 年初向 Wonder 开放花旗点数 API，当用户在 Wonder App 上使用花旗信用卡支付之时，可使用点数积分抵现。同年 12 月，花旗宣布与第三方支付平台 Paypal 达成战略合作，实现了所有花旗信用卡用户均可在 PC 端、手机端与实体店使用Paypal 进行支付的功能。花旗在投资方面投资方面也素来态度积极。2010 年，花旗设立风投 Citi Ventures（花旗创投）专业从事投资，近几年被 CB Insights 评为全美金融科技投资领域最为活跃的银行之榜首，在区块链、数据分析、个人财务、财富管理、金融服务软件、贷款、支付结算、监管科技 8 大领域投资了 25 家金融科技公司，其中包括 Betterment、Digital Asset、Linkable 等知名公司。此外，花旗在内部成立了创业加速器创业加速器，举办金融科技黑客松，旨在更广泛地吸收外部金融创意，成为首批在内部成立金融科技加速器的银行之一。这个为期四个月的项目为 68 个金融科技创业公司提供花旗专业导师资源，并协助其获得约 3.5 亿美元的创业启动资金。为了更广泛地拓宽创新资源，花旗于 2015 年与全球最大的孵化器 Plug and Play 达成了合作。星展银行 开放银行的建立对于星展银行来说，是银行整体数字化道路的一部分，与其他因素一起开放银行的建立对于星展银行来说，是银行整体数字化道路的一部分，与其他因素一起共同推动了银行的共同推动了银行的数字化进程。数字化进程。星展集团于 2017 年推出全球最大的银行 API 开发平台DBSDevelopers，上架 150 多支 API，提供资金转帐、卡友红利、手机支付、连结星展支付工具 PayLah!等服务提供全球数量最多和关联性最高的银行 API，无论企业从事什么业务，从金融科技到生活方式等等，都可以找到合适的 API。经过两年多的发展，目前该平台已拥有超过 350 个 API，并与 90 多个合作伙伴建立了联系，包括：AIG、Chubb、MSIG、Paisabazaar、新加坡国 9 行业深度研究报告 银行银行 请参阅最后一页的重要声明 税局、Singtel、Agrocorp、Calista、Bukalapak、Wanxiang、Grab、SoCash 和 GOJEK。星展银行于 2018 年启动了一项旨在将星展银行、中小企业客户的问题及痛点与初创公司相匹配的计划Startup Xchange。Startup Xchange 计划专注于前沿技术的四个领域，这有助于企业长期保持相关性。它们是：人工智能（AI）、数据科学、沉浸式媒体和物联网。通过利用这些新兴技术的力量，银行及银行的客户能够比他们的客户领先一步，以更快、更无缝的方式满足他们客户的业务和生活方式需求。星展银行在其两个最大的市场新加坡和香港推出了 Startup Xchange 计划。与传统的加速器不同，Startup Xchange 引入初创公司与银行共同创建解决方案，从而及时解决业务上遇到的问题。Startup Xchange 为初创企业提供在银行学习和合作机会，同时也鼓励银行员工向初创企业学习，发展设计和敏捷思维。图表图表4：国外典型银行实践国外典型银行实践 银行银行 时间时间 载体载体 举措举措 西班牙对外银行(BBVA)2016 API 2016 年启动，2017 年成型，成为全球第一家以商业化运作开放 API 的银行。目前共计发布了 11 大类 API：用户肖像数据、账户数据、银行卡交易数据、支付、贷款、实时通知、支付宝连接、企业账户信息、企业信息实施通知、精准营销预测、数据整合分析。花旗银行 2016 API 2016 年 11 月，花旗银行在全球范围内正式推出 API Developer Hub。目前共计发布 9 大类 API:账户访问、账户授权、客户、银行卡管理、资金转账、开户、花旗点数、服务授权、实用程序。星展银行 2017 API 2017 年底推出了 API 平台，服务覆盖新加坡和香港；目前共计发布 5 个大类，21 个子类的 API:账户：开户、储蓄账户信息、住房贷款评估；客户：客户渠道信息、客户组织信息；通用：外汇信息、DBS 服务信息、参考数据、其它实用信息；销售：商机发现、前瞻分析；支付：票据支付、资金划转、自动直接转账、限额支付、积分支付、PayLah!服务、实时付款、收款人管理、常备指令、交易分析。资料来源：中信建投证券研究发展部 国内搭建开放银行体系的一些主要的实践国内搭建开放银行体系的一些主要的实践 国内一些领先银行与金融科技公司已率先试水开放银行模式，中国的开放银行以功能开放为主，是市场驱动银行的自发行为，也是银行面对新的发展形势、积极开拓市场的有力探索，但监管上仍处于标准制定阶段。与英国、欧盟等一些开放银行先行者相比，国内的开放银行实践还存在一些不足，集中体现在开放银行战略不清晰、忽视外部金融科技创新力量、组织机制不敏捷等问题。我国的开放银行探索仍然是在银行业务边缘地带“自下而上”实践，并没有涉及监管核心问题，如真正进行系统性变革，则亟须监管规则与标准的落地。10 行业深度研究报告 银行银行 请参阅最后一页的重要声明 图表图表5：2018 年各银行科技人员数量及占比年各银行科技人员数量及占比 科技人员数量科技人员数量 占总数百分比占总数百分比 中国银行 7778 2.5 工商银行 14951 3.3 农业银行 6256 1.3 建设银行 28936 8.2 交通银行 2454 2.7 招商银行 1698 5.8 浦发银行 1601 3.1 资料来源：中信建投证券研究发展部 国有和商业银行的开放银行实践国有和商业银行的开放银行实践 浦发银行 API Bank 无界开放银行 7 月 12 日，浦发银