2021中国开放银行白皮书.pdf

波士顿咨询公司与平安银行联合研究2021年4月中国开放银行白皮书2021产业互联，生态共建，服务普惠，开放共赢目 录前言 11.看全球：开放融合全球风靡，三大宏观模式+四大微观模式齐头并进 31.1 整体发展历程：经历了“萌芽期”、“兴起期”、“扩展期”三大阶段 31.2 宏观驱动因素：可分为“监管强制”、“监管鼓励”、“市场先行”三类模式 41.3 微观商业模式：展现出“引进来”、“走出去”下的四种模式 81.4 全球纵览小结：可借鉴“重落地”、“搭平台”、“强科技”三项经验 112.看中国：市场驱动迭代升级，三大驱动因素+八大发展挑战纷至沓来 122.1 继往开来：历经两代，由“银企直联”、“Open API”迈入“Open API+”新阶段 122.2 聚焦当下：三轮驱动，中国开放银行展翅腾飞正当时 142.3 直面挑战：发轫之始，在“内部管理”和“外部连接”两个方面仍存六大挑战 183.看趋势：未来迈入星辰大海（SEA），泛生态（Ecosystem）、超货架（API）、高性能（System）大势所趋 203.1 泛生态（Ecosystem）：更丰富、更融合、更无感、更深耕 203.2 超货架（API）：更多维、更包容、更精准 273.3 高性能（System）：更自主、更安全、更高效 304.看能力：锻造内功迎接未来，围绕战略文化、商业模式、支撑体系建立九大核心能力 335.看建言：协力推动健康发展，面向金融科技公司、商业银行、监管机构提出五大建议 415.1 对于金融科技公司：迎接变革，全面赋能 415.2 对于商业银行：拥抱融合，抱团取暖 415.3 对于监管机构：方向引领，规范制定 42波士顿咨询公司 平安银行前言秉承着“银行即服务”的初心，商业银行拥抱数字化与生态伙伴合作共赢，开放银行应运而生。本报告中所定义的“开放银行”，是指在监管范畴内，商业银行以“连接”与“融合”为手段，基于标准化API、SDK、H5、小程序等连接方式，通过引入或输出第三方产品、服务、数据和技术，从而实现更广、更深、更精准客户触达的业态形式。这个定义突出强调了四方面要点：一是在执行主体方面，限定在商业银行范畴内；虽然市场上“开放证券”、“开放保险”等理念也在纷纷涌现，但并不在此次报告研究范围之内。二是在连接形式方面，并不仅限于API、SDK的形式，也包括H5、小程序等所有广义上实现商业银行与生态合作伙伴或金融科技赋能商连接的形式。三是在开放内容方面，不仅包括产品和服务，也包括技术和数据。四是在开放关系方面，既包括“走出去”，也包括“引进来”。开放银行具有规模化的商业价值。开放银行是中国商业银行数字化转型的必经之路，是对银行整体价值链的重塑，代表着平台化的商业模式。在此模式下，银行与商业、政务、金融科技等生态系统合作伙伴共享数据、算法、交易、流程或其他业务功能，共同实现“银行服务无处不在”的终极愿景。同时，得益于生态场景不断拓展、产品货架不断丰富、API颗粒不断细化、数据资产价值不断挖掘，开放银行业态将实现收入提升与成本降低，最终获得规模化的商业价值。开放银行具有普惠化的社会价值。开放银行帮助商业银行将产品和服务嵌入到更多客户旅程的场景中，包括民生生活、产业经营、政务服务等，通过降低金融服务门槛有效触达长尾客户，并为客户提供无处不在、体验一流的银行服务，从而润泽民生、深化普惠。中国开放银行白皮书2021产业互联，生态共建，服务普惠，开放共赢波士顿咨询公司 平安银行中国开放银行白皮书2021：产业互联，生态共建，服务普惠，开放共赢2本报告以构建“产业互联，生态共建，服务普惠，开放共赢”的开放银行业态为主题，将聚焦以下五个方面。看全球：在第一章，我们将纵观全球开放银行发展历程，探索全球开放银行发展的差异化宏观、微观模式与背后本质驱动因素，总结领先开放银行市场和玩家的成功之道。看中国：在第二章，我们将回溯与展望中国开放银行发展阶段。我们认为，中国开放银行发展历程经历了“银企直联”、“Open API”两大阶段，未来将迎接“Open API+”的新阶段。“Open API+”阶段的开放银行将具备金融科技公司级能力，真正彰显开放银行的“数据价值”和“规模价值”。此外，我们将分析中国开放银行发展“正当时”的机遇，总结中国开放银行发展所面临的挑战。看趋势：在第三章，我们将展望“泛生态、超货架、高性能”的未来中国开放银行业态，从生态边界拓展、产品能力提升、系统支持完善三方面阐释开放银行未来发展的十大趋势。看能力：在第四章，我们将总结制胜开放银行的核心能力。开放银行业务的良好发展有赖于商业银行推动全方位转型和升级，我们将围绕顶层战略、企业文化、商业模式、组织考核、数据治理、风控合规、技术支撑等方面阐释制胜开放银行的九大核心能力。看建言：在第五章，我们将针对金融科技公司、商业银行与监管机构提出建议，以期各参与方在政策引导下，携手同心推动开放银行在中国的长远健康发展。凡是过去，皆为序章；开放融合，未来已来。波士顿咨询公司 平安银行中国开放银行白皮书2021：产业互联，生态共建，服务普惠，开放共赢31.看全球：开放融合全球风靡，三大宏观模式+四大微观模式齐头并进1.1 整体发展历程：经历了“萌芽期”、“兴起期”、“扩展期”三大阶段自2010年英国率先提出“开放银行”的正式概念1以来，这一新兴业务模式迅速风靡全球。根据伦敦金融技术公司Finastra在2020年初发布的一项关于开放银行的调查报告显示，86%的银行希望在未来12个月使用开放API来实现开放银行功能，30%的银行认为开放银行已经在改善整体客户体验方面产生了切实影响。整体而言，全球开放银行的发展经历了“萌芽期”、“兴起期”、“扩展期”三大阶段（参阅图1）。20042013年是全球开放银行发展的萌芽期，PayPal推出了PayPal API，拉开了全球开放银行发展的序幕。2004年，PayPal在其平台率先推出了用于批量付款的API，即MassPay API，主要用于分批发送多笔付款，用户可以通过一次API调用将付款发送给最多250个收件人。借助MassPay API，用户可以轻松处理佣金、返利以及一般性支出的批量支付。尽管该服务已于2017年9月1日终止，但带动了全球多个国家和地区通过API形式开放金融服务。1 2010年，鉴于英国银行的僵化与保守，英国竞争与市场管理局提出了开放银行概念，旨在提升银行间竞争，改善客户体验。英国CMA开展银行市场调查，为开放银行发展提供依据PayPal推出PayPal API英国开放数据研究所发布数据分享和银行的开放数据报告英国成立开放银行工作组，发布开放银行标准框架欧盟通过PSD2，要求成员国在2018年1月前将其转为法律欧盟通过通用数据保护条例，条例于2018年5月正式实施英国市场竞争委员会要求英国9家最大的银行允许有执照的公司直接访问他们的数据新加坡发布API指导手册美国花旗银行2016年发布API开发者平台美国消费金融保护局发布金融数据共享9条指导意见澳大利亚金杜律师事务所发布开放银行调查建议澳大利亚发布消费者数据权利法案加拿大联邦政府宣布启动开放银行研究计划日本修订银行法以促进银行业的开放中国香港发布Open API框架咨询文件中国进入开放银行元年韩国开放银行系统开始进行试运行，共有10家银行参与印度宣布金融科技公司的线上平台将分享API 给第三方开发者用于新产品研发兴起阶段扩展阶段萌芽阶段20132004201420152016201720182019 图1|全球开放银行经历萌芽期、兴起期和扩展期波士顿咨询公司 平安银行中国开放银行白皮书2021：产业互联，生态共建，服务普惠，开放共赢420132016年是全球开放银行发展的兴起期，英国和欧盟率先探索开放银行发展模式。英国是全球首个提出发展开放银行理念的国家。2013年，英国竞争与市场管理局（CMA）开展银行市场调查，并于2014年底委托开放数据研究所（ODI）与监管政策咨询机构Fingleton Associates发布数据分享和银行的开放数据报告，提出“开放数据有助于银行、中小企业和第三方科技公司共同发展”的观点。2015年9月，英国政府成立开放银行工作组（OBWG），于次年发布了开放银行标准框架，涵盖数据标准、API标准和安全标准。英国竞争与市场管理局同时颁布了以开放银行为核心的促进银行业创新与竞争的相关措施，如支持和鼓励英国第三方科技公司开发新一代金融服务和应用程序。欧盟率先通过立法的形式推进了数据开放。2015和2016年，欧盟先后通过支付服务指令修正案（PSD2）和通用数据保护条例（GDPR），要求欧盟区商业银行在获得用户授权后，应向满足条件的第三方平台开放数据访问权限，加速欧盟区开放银行的发展进程。2016年至今是全球开放银行发展的扩展期，新加坡、澳大利亚、美国、中国等国家纷纷布局，积极加入发展开放银行的阵列。2016年11月，新加坡金融管理局联合新加坡银行协会发布API指导手册（API Playbook），从API的选择、设计和使用三个环节提出指导意见，并提出数据和安全标准的相关建议，引导银行和第三方金融科技公司实现数据共享。花旗银行于2016年推出API开发者平台（API Developer Hub），开发者可以通过该平台的API模块设计金融应用程序。美国消费金融保护局也于次年发布针对金融数据共享的九条指导意见，详细列举了数据使用的安全性、透明度和问责机制等，在消费者授权下实现金融数据共享。借鉴英国竞争与市场管理局针对开放银行的监管政策，澳大利亚于2018年发布消费者数据权利法案，对开放银行的监管框架、推行范围、数据分享机制、实施计划等作出了全面规定。在中国，自2016年以来，监管机构对于互联网企业直接开展金融业务的行为不断加强规范，正本清源，互联网企业在开展金融业务时逐步由“封闭自营”转向与持牌金融机构合作。加之商业银行也逐步意识到互联网企业在场景流量、客户运营方面的优势，中国在2018年进入开放银行元年。2018年7月，浦发银行推出业内首个API BANK；8月，建设银行的开放银行管理平台正式上线；10月，众邦银行推出“众邦银行开放平台”等，银行开始将自己的数据和产品输出、延伸到各个流量平台。平安银行同样从2018年开始布局开放银行，已经从开放银行1.0迭代升级到3.0版本，聚焦“能力开放”目标，助力生态化发展。日本、韩国、印度等国家也从2018年开始，宣布开启开放银行研究计划，积极布局开放银行发展。从全球开放银行从“萌芽期”到“扩展期”的历程看：一方面，开放银行在各个国家和地区发展迅速；另一方面，由于不同地区的制度文化、金融业态、银行业环境不同，宏观驱动因素和微观商业模式也存在显著差异。1.2 宏观驱动因素：可分为“监管强制”、“监管鼓励”、“市场先行”三类模式从驱动开放银行发展的宏观因素上看，全球开放银行市场分为“监管强制”、“监管鼓励”、“市场先行”三种模式（参阅图2）。波士顿咨询公司 平安银行中国开放银行白皮书2021：产业互联，生态共建，服务普惠，开放共赢5首先是以英国、欧盟、澳大利亚等地为代表的“监管强制”模式，监管部门通过颁布相关法律和条例，强制要求银行开放数据，并规定了API标准、数据标准和安全标准。在该模式下，这些国家和地区结合本地特色并配套相关法律，要求所有银行在规定时间逐步实现了数据开放。2015年11月，欧盟发布支付服务指令修正案（PSD2），该法案于2016年1月12日起正式生效，从三个方面阐述了开放银行的核心监管要求，并为各类服务商与中间层供应商提供了有法律保障的加入程序。第一是将支付服务商和账户信息服务商这两类第三方服务商纳入监管体系，要求其在欧盟层面进行注册并接受监督。第二是制定支付账户开放规则，要求以商业银行为代表的金融机构向第三方开放用户的账户和交易数据。第三是对欧洲各大银行及支付公司强制施行线上付款认证体系。根据其要求，欧洲经济区内各国必须在2018年1月13日前将PSD2转化为相关法律。以欧盟PSD2为基础，英国金融市场行为监管局在2018年1月13日颁布了支付服务条例2017（PSRs 2017）作为PSD2的配套法律。同时，英国竞争与市场管理局于2016年9月要求英国最大的九家银行成立开放银行实施组织来执行开放银行相关措施，并于2018年落实数据开放要求。借鉴英国竞争与市场管理局的经验，澳大利亚在20172018年开始实施开放银行计划，要求澳大利亚国民银行、西太平洋银行、澳大利亚联邦银行和澳新银行四大银行在 2019 年7 月前开放信用卡、借记卡和交易账户数据，在 2020 年2月前开放贷款数据。其他银行则需要在2021年2月前完成所有数据开放。其次是以新加坡、中国香港等地为代表的“监管鼓励”模式，监管部门只出台技术框架和指导手册，为行业统一标准和规范提供参考；政府和监管营造良好开放环境，引导鼓励银行开放。这些国家和地区通过发布相关指导框架，旨在促进更加开放的金融生态，从监管部门立法明确要求银行开放数据，并规定了API标准、数据标准和安全标准欧盟2015年要求欧洲经济区内各国银行必须在2018年1月13日之前将客户数据以API的形式开放给第三方机构英国2016年要求市场份额最大的9家银行落实开放措施澳大利亚2018年制定开放银行实施计划，要求所有银行在2021年2月之前完成所有数据开放新加坡金融管理局联合新加坡银行协会2016年发布API指导手册，采取基于自然发展的自愿性而非强制性的策略推动银行开放中国香港金融管理局2018年发布Open API框架咨询文件，采取四步走的稳健策略推动开放花旗银行2016年在全球范围内推出API Developer Hub浦发银行2018年7月推出业内首个API BANK建设银行8月上线开放银行管理平台众邦银行10月推出“众邦银行开放平台”监管部门只出台技术框架和指导手册，为行业统一标准和规范提供参考，引导鼓励银行开放主要由银行、科技公司推动；政府出台零星指导意见和指南鼓励开放监管强制监管鼓励市场先行国家监管风格数据掌握方用户服务体验果实：地区特性开放银行模式监管端供给端需求端土壤：市场先行监管鼓励监管强制典型案例模式特征 图2|全球开放银行三类宏观发展模式：监管强制、监管鼓励、市场先行波士顿咨询公司 平安银行中国开放银行白皮书2021：产业互联，生态共建，服务普惠，开放共赢6而鼓励更多参与者创新金融服务，提升客户体验。新加坡积极推动建立监管框架，采取非强制策略来推进开放银行发展。2016年11月，新加坡金融管理局联合新加坡银行业协会发布了金融服务：API手册（Finance-as-a-Service:API Playbook）。该手册在API选择、设计和使用环节给出相应指导，提出相应的数据安全标准建议，引导银行与金融科技公司实现数据共享。2017年底，新加坡政府建立金融行业API注册表，每半年更新一次，按类别跟踪API。中国香港开放银行监管主要由金融管理局负责。金融管理局主张建立协调体系，推进开放银行更好地连接银行与场景方。2018年7月，香港金融管理局发布香港银行业Open API框架。由于保险、投资等数据的安全验证要求高，API的开发难度和风险相对更高，因此金融管理局并不要求一次性开放所有数据，而是提出了商业银行API开放的四步走计划：要求银行在框架发布后6个月内开放第一类API，主要为银行产品查询类API；1215个月内开放第二类API，主要为银行产品申请类API；之后开放第三类API，主要为读取或更改账户信息类API；之后开放第四类API，主要为付款转账交易类API。金融管理局通过渐进谨慎开放API的方式，逐步实现金融数据开放。最后是以中国内地、美国等为代表的“市场先行”模式，主要由银行、第三方科技公司推动，政府出台零星的指导意见以鼓励开放。得益于中国内地和美国更为活跃创新的金融生态体系，银行与生态层第三方科技公司积极创新，将API延伸至各个场景，与产业进行深度结合。在监管部门并未系统性介入（即存在指导思想或鼓励方向，但缺乏系统化细则）的情况下，市场依旧可以自发驱动开放银行的发展。美国当前并没有直接关于开放银行的法律法规，对于数据共享只有零星的指导意见，如2017年美国消费金融保护局发布金融数据共享九条指导意见。同时监管部门也没有强制要求金融机构开放数据，而是给予市场更多自我发展的空间。与美国类似，中国人民银行在2020年发布了商业银行应用程序接口安全管理规范，从技术角度为开放银行监管开启第一步，但当前尚未出台相关法律法规以明确开放银行发展模式。中国内地银行业主要基于提升自身市场竞争力和获客能力的角度，在现有监管框架下，积极寻求生态合作伙伴，借助金融科技手段，将自身金融产品嵌入场景，拓宽业务渠道，对外输出金融服务能力。以2018年为始点，浦发银行、建设银行、平安银行、微众银行和新网银行纷纷推出开放银行平台，从平台建设、场景生态合作等方面积极探索开放银行服务模式。我们认为，之所以全球市场展现出迥异的宏观驱动因素，主要原因在于监管风格、数据掌控、用户体验不同（参阅图3）。首先，从监管方的角度而言，各个国家和地区的监管风格不同。在实行监管强制模式的欧盟和英国，其监管制度非常完善，监管部门历来采取主动先行的方式引领市场。尤其是英国，向来以“监管引领市场”著称，其目标在于借助信息技术保持英国在金融领域的领先地位，配合国家竞争战略的目标。英国在诸多领域为全球金融科技监管树立了标杆。在实行监管鼓励模式的新加坡和中国香港，其监管制度较为完善，金融业态也相对发达。一方面，监管部门希望改变本地创新不足的情况，引领市场发展，激发创新活力，紧跟全球开放银行发展趋势。另一方面，考虑到各家银行对于开放银行的接受程度不同，并没有波士顿咨询公司 平安银行中国开放银行白皮书2021：产业互联，生态共建，服务普惠，开放共赢7采取统一化、强制性的开放方式，而是分阶段、分内容，允许银行逐步、自主地开放。在实行市场先行模式的中国内地和美国，美国实行的是“双重多头”的监管体制，由联邦和各州的银行监管部门负责银行业务，各监管机构之间缺乏必要的协调机制，监管职能过于分散，效率低下，因此在金融科技的监管方面往往较为滞后；而中国内地的监管往往鼓励创新，对于新生业务模式的发展向来持鼓励包容的态度，充分尊重市场积极性，往往较为审慎地推出相应监管政策。近年来，我国对于金融科技的监管力度逐步趋严，有效弥补了监管空白，减少了监管套利，但从全球范围来看，中国的监管机构整体对于金融创新还是持更加积极鼓励的态度。其次，从供给方的角度而言，各个国家和地区的数据掌控方不同。在英国和欧盟，传统大型银行处于非常强势的地位，拥有大量的客户和数据，而市场竞争并不激烈，因此自身创新动力不足，在提高自身金融服务水平方面发展缓慢。而发展开放银行意味着传统大型银行需要与第三方科技公司实现数据互通，这就会使银行降低数据掌控权和市场主导权，并有可能导致利润被进一步瓜分，因此监管部门为了推动创新就必须采取更加积极甚至强制的态度。在新加坡和中国香港，传统金融机构同样居于相对强势的地位，但存在一定竞争。监管部门亦希望通过出台开放银行的技术框架和指导手册，并颁发一定数量的虚拟银行牌照，进一步激发创新和竞争，提升客户体验。而在中国内地和美国，本土的互联网巨头掌握大量的场景流量和数据，腾讯、阿里等通过自建加投资的模式，构建了微信、支付宝等超级“APP”，覆盖了用户生活的方方面面。激烈竞争的银行业需要拓展业务，增加获客，原本的线下网点加线上自有渠道的模式难以为继，必须借助互联网平台在场景、监管部门强制推动银行开放监管部门引导市场行为，不做强制要求市场先行发展，监管零星政策指导、鼓励监管强制监管鼓励市场先行国家监管风格数据掌握方用户服务体验果实：英国、欧盟等国家/地区的监管制度非常完善，历来采取主动先行的方式引领市场一方面考虑本地创新不足，旨在引领市场激发创新；另一方面考虑银行可能的抵触美国“联邦-州”两层割裂，监管被动；中国监管鼓励创新，尊重市场，审慎推出政策英国、欧盟等国家/地区的传统金融机构掌握大量数据流量，市场竞争缺乏，创新不足传统金融机构处于强势地位，竞争程度居中，监管同样希望进一步激发创新美国、中国互联网巨头掌握大量场景流量和数据，而银行业竞争激烈，积极推动开放，增加获客传统银行业务模式老化，用户需求难以满足，体验较差，需要引入竞争以提升体验用户体验相对较好，希望通过银行开放进一步提升用户体验银行和互联网/金融科技巨头非常重视用户体验，希望相互融合以打造更好的客户旅程地区特性开放银行模式监管端供给端需求端土壤：市场先行监管鼓励监管强制模式特征监管端供给端需求端图3|全球不同国家/地区表现出差异化宏观驱动因素的根源：监管端、供给端和需求端波士顿咨询公司 平安银行中国开放银行白皮书2021：产业互联，生态共建，服务普惠，开放共赢8客户、数据等方面的优势能力，在“体外”寻找更多获客来源。因此在详细监管指引落地之前，各家银行就积极推动开放银行模式发展，纷纷与互联网平台合作以拓宽客户和数据获取渠道，提升金融服务效率。最后，从需求方的角度而言，各个国家和地区的用户体验不同。在英国和欧盟，金融由传统银行机构主导，用户体验提升空间较大。根据英国、欧盟的市场调研报告，这些大型银行机构一方面无需努力即可获得并留住客户，另一方面在银行审慎经营、追求稳健的体制内进行提升客户体验的创新并非易事。因此在用户的不满和抱怨下，监管部门开始思考如何改变局面，增加主动创新和市场竞争以提升用户体验。在新加坡和中国香港，用户体验相对较好，监管部门也希望通过政策鼓励，促使商业银行和金融科技公司共同创新金融服务，提升客户体验。在中国内地和美国，银行和互联网/金融科技巨头非常重视用户体验。因此，一方面相对良好的用户体验并没有带给监管部门类似英国、欧盟“主动促进竞争”的压力；另一方面银行和互联网/金融科技企业积极主动融合，推动开放银行发展，其重要目标之一也是进一步为人民大众提供体验更好的金融服务。1.3 微观商业模式：展现出“引进来”、“走出去”下的四种模式（参阅图4）商业银行商业银行商业银行新型银行西班牙对外银行（BBVA）Plaid花旗银行（Citibank）Raisin引进外部技术打造产品集市嵌入外部场景聚合API平台第三方科技公司技术第三方服务商产品商业银行自有产品聚合众多银行的产品服务效率提升第三方场景第三方场景银行案例图4|全球开放银行四种微观商业模式：技术引进、产品整合、场景嵌入、API聚合一是“引进外部技术”模式，即通过引入外部技术，提升银行在获客、风控、运营、贷后、客服等方面的能力，实现降本增效。该模式下，商业银行在“引进来”的对外开放原则下，与众多金融科技公司合作，引入云计算、大数据、区块链、人工智能等一系列信息技术能力，全面提升自身的客户服务、产品设计、内部运营、风控合规。波士顿咨询公司 平安银行中国开放银行白皮书2021：产业互联，生态共建，服务普惠，开放共赢9二是“打造产品集市”模式，即整合第三方服务商的优质产品，打造开放的产品集市，丰富客户选择。在该模式下，银行通过开放的API应用，整合第三方金融机构的产品和服务，丰富自身产品货架，为客户提供一站式金融产品集市。BBVA是全球领先的以商业化模式经营开放银行业态的银行，在技术引进方面的亮点在于善用投资、并购等资本市场运作手段，提升自身能力。2014年，BBVA以9,200万美元投资数字签名公司DocuSign，引入DocuSign的数字签名技术，基于云技术实现文档的无线传输，并基于数字证书实现身份认证，为客户提供了使用手机或平板电脑即可便捷、安全签署文档的良好体验。2014年，BBVA以5,000万美元投资美国数字智能投顾公司Personal Capital，引入Personal Capital的智能投顾解决方案以优化自身的财富管理业务。Personal Capital具有领先的智能投顾算法，利用算法模型分析客户财务状况与风险偏好，为客户推荐最适配的投资组合，在满足客户风险偏好的同时最大化预期收益。为了寻找市场上最为先进的金融科技公司，并最大程度确保对领先技术的掌控，BBVA在2013年投资1亿美元，成立旗下风险投资部门BBVA Ventures，投资全球领先的数字银行和金融科技公司。之后，在2016年2月，BBVA将自身风投部门拆分，投资2.5亿美元建立新的金融科技风投基金Propel Venture Partners，专注于借贷、保险、债券承销数据分析、监管科技等领域的早期投资，尤其关注美国市场。案例一：BBVA投资金融科技公司，获得技术增益Raisin成立于2013年，总部位于德国柏林，是一家整合欧洲各家商业银行储蓄存款产品的平台，旨在为用户提供极具吸引力的储蓄利率。Raisin平台本身并不提供自有储蓄产品，而是和欧元区的银行合作，提供整合市场，让用户比较后自行选择，从而提供可观利率的产品。截止到2019年5月，这家在线储蓄平台已经在欧洲的30多个国家和地区开展了业务，合作银行数量超过90家，开放货架中上线超过500种竞争力强大的跨国储蓄产品，实现“存款即服务”。此外，Raisin快速扩张的另一制胜要素在于积极寻找体外分销渠道，比如嵌入德国数字银行N26平台，使N26用户只需几分钟即可利用闲置资金开设一个储蓄账户；再如，与欧洲领先银行应用Monese合作，推出“Monese Savings”产品，针对移居国外的客户，使客户在Monese APP上可以轻松进入Raisin的跨境存款市场。案例二：Raisin整合欧洲各家银行储蓄产品，全面拓展分销渠道三是“嵌入外部场景模式”，即将自有产品和服务嵌入三方生态场景，提升银行获客或收取数据输出的服务费收入。该模式下，商业银行将自身产品和服务嵌入居民生活和企业生产的各类线上、线下场景，实现引流和转化。波士顿咨询公司 平安银行中国开放银行白皮书2021：产业互联，生态共建，服务普惠，开放共赢10四是“聚合API模式”，即发挥技术优势，打造API聚合平台，连接上游场景方和下游商业银行（尤其中小商业银行）。在该模式下，银行或金融科技公司建立API聚合平台，一端引入来自商业银行的产品和服务，在API聚合平台进行归整与管理，一端供众多第三方场景方、数字银行和金融科技公司自由调用。API聚合平台节约了银行与场景方点对点的对接成本，显著提升了开放银行业态效率，并且帮助中小银行解决了因技术能力不足而难以自建开放银行系统的难题。花旗银行开放API接口，便于第三方调用用户基础数据，并提供可以自由组合的底层API模块，支持定制化金融产品的灵活拼装，以满足场景需求。2016年11月，花旗银行推出全球API开发者中心，以开放式架构向全球用户开放包括账户、授权、客户档案、银行卡、资金转账、花旗点数等九大类API，开发者最少只要完成五个步骤就可以实现对花旗银行API的灵活调用。在这种开放架构中，第三方合作伙伴可以调用花旗银行API，应用在自身产品开发过程中，为不同定位的客户打造差异化的金融产品。例如，澳洲航空公司在用户授权后，在花旗API开发者中心调用超过70个API获取用户金融数据，打造澳洲航空旅客优质白金信用卡服务及澳航Money应用程序。借助该应用程序，用户在享受澳洲航空会员里程奖励权益的同时，可以实时监控查看信用卡余额以及权益积分，极大地提升了客户体验。例如，花旗银行在新加坡与亚洲增长最快的在线货物快递公司Honestbee合作，用户可在Honestbee网站和APP上申请Citi Cash Back信用卡，获得无缝申请的办卡体验。案例三：花旗银行打造底层模块化API集市，灵活拼装满足场景需求美国的Plaid公司是一家专门开发金融服务API的公司。一端连接了美国和加拿大超过11,000家银行和信用社（包括众多缺乏技术能力的小银行），另一端连接了第三方金融科技移动APP，包括Betterment、Venmo、Coinbase、Acorns、Chime、LendingClub等。目前，Plaid已 经为美国接近80%的金融科技应用程序提供安全连接，使其在客户授权下可以直接全面地了解用户在各家银行的账户情况，包括资产规模、类别等，而无需与所有银行一对一进行对接。比如，在线财务顾问公司Betterment在提供预算、投资或借贷的服务时，会调用Plaid接口查看顾客的账户数据。Plaid还为合作的金融科技应用公司提供了强大的数据分析功能。Plaid成功的重要因素之一在于对数据安全的极度重视。Plaid采取诸多安全措施，包括但不限于：采用高级加密标准（AES-256）和领先传输层安全技术（TLS）进行端到端数据加密；要求用户在使用产品时经过多种严格的认证程序，以增加安全性；使用安全的云基础设施，确保用户能够快速、安全连接；建立强大的监控系统，便于信息安全团队持续监控Plaid API平台以及所有组件；引入第三方安全审查，邀请安全研究人员和监管机构定期审计API平台安全性。案例四：Plaid连接银行和金融科技APP的API聚合器，高度重视数据安全波士顿咨询公司 平安银行中国开放银行白皮书2021：产业互联，生态共建，服务普惠，开放共赢111.4 全球纵览小结：可借鉴“重落地”、“搭平台”、“强科技”三项经验纵观全球各个市场和玩家的成功经验，我们认为“重落地”、“搭平台”和“强科技”或可为我国开放银行的发展带来重要启示。一是“重落地”，即监管部门不仅针对开放银行发展制定了详细政策，还专门成立监管实体，推动开放银行的落地，确保成功。比如在英国，作为开放银行的先行者，英国竞争与市场管理局（CMA）在提出包括开放银行策略在内的一揽子改革措施后，于2016年要求英国九大银行共同出资，成立了英国开放银行实施实体（Open Banking Implementation Entity，简称OBIE），专门负责推动开放银行策略的落地和实施。其职责包括：制定API设计的详细规范标准；制定详细的安全标准和信息传输标准；为开放银行生态中的玩家（包括银行、第三方金融科技公司、基础设施玩家）制定参与开放银行的规则；支持并确保金融科技公司、商业银行等使用制定的开放银行标准；制定争端、纠纷下的解决流程和机制等等。二是“搭平台”，即监管部门躬身入局，搭建开放的API平台，撮合金融科技公司与商业银行，促进创新，并解决中小银行自建开放银行平台系统面临的技术能力不足的难题。例如在开放银行同样蓬勃发展的新加坡，新加坡金融管理局（MAS）联合东盟银行协会（ABA）、国际金融公司（IFC）共同推出了API Exchange（APIX）平台。这是一个跨国界、开放式的云原生架构平台，一端连接金融科技公司，另一端连接传统金融机构，尤其是东南亚地区的中小商业银行。该平台的推出主要基于两个目的：一是撮合亚太区金融机构和金融科技创新公司，促进跨境合作，并且提供统一的API平台供双方使用，提升金融服务创新和普惠；二是提供沙箱，供金融科技公司和商业银行在其中开展协作实验，以解决中小银行缺乏自建API平台技术能力的难题。三是“强科技”，即领先开放银行玩家对信息科技的高度重视和大力投入。我们看到，上文提到的BBVA和花旗银行都在通过投资并购、创新孵化器、开发者大赛等多种方式提升自身的信息技术能力。而Plaid公司则在云原生IT架构搭建、数据安全技术投入方面不遗余力。波士顿咨询公司 平安银行中国开放银行白皮书2021：产业互联，生态共建，服务普惠，开放共赢122.看中国：市场驱动迭代升级，三大驱动因素+八大发展挑战纷至沓来2.1 继往开来：历经两代，由“银企直联”、“Open API”迈入“Open API+”新阶段中国开放银行发展历程经历了“银企直联”和“Open API”两大阶段，未来将面临“Open API+”的新阶段（参阅图5）。开放银行发展阶段的迭代本质上由银行提升经济效益的市场化动机驱使银行寻求提升价值创造与收益，同时降低连接和服务成本。在“Open API+”新阶段，我们尤其看到“数据价值”和“规模价值”两大特点。一方面，伴随客户金融交易和非金融行为数据的不断沉淀，商业银行对于客户洞察不断加深，开放银行平台货架上不再仅限于提供标准银行产品，而是演化成为基于数据驱动的“智能货架”，出现行业定制、场景定制、客户定制，真正实现“千人千面”。另一方面，伴随场景拓宽、产品丰富、API解耦，开放银行将进一步提升获客收入，降低对接成本，实现业务规模化。非标准API，专线直连（项目定制化开发）标准API、SDK、小程序、H5（基于重构银行内部系统，构建产品中台，实现真正标准化与规模化）更丰富的自有/第三方产品或服务（SaaS层）行业或场景定制解决方案（SaaS层）解耦后的原子化产品（PaaS层）B2B（大型集团）B2B2C和B2B2B（互联网平台）B2F2C和B2F2B（金融机构）B2G2C和B2G2B（政府平台）B2B（大型集团）B2B2C和B2B2B（互联网平台）标准API、SDK、小程序、H5（实际对接仍存在大量定制化）标准金融产品/服务（SaaS层）行业或场景定制解决方案（SaaS层）拓展金融产品销售渠道，帮助生态伙伴完成服务闭环 B2B（大型集团）标准金融产品/服务（SaaS层）优化大型集团财务人员操作体验 实现数据资产化，实现技术和数据洞察的反哺输出伴随接口标准化水平提升与规模化，单位成本下降伴随场景拓展、货架丰富、数据洞察有效利用，收益上升2020-2030年远景型：“Open API+”2015-2020年进阶型：“Open API”2015年前前身：银企直联连接方式面向客户提供产品价值创造成本收益来源：BCG分析。图5|以银企直联为前身，开放银行以标准化API的出现为标志，正在向PaaS层开放的“Open API+”模式演进，实现数据资产化与数据洞察反哺输出波士顿咨询公司 平安银行中国开放银行白皮书2021：产业互联，生态共建，服务普惠，开放共赢13首先，2015年前，中国开放银行主要体现为“银企直联”模式。银企直联是开放银行的前身，以大型集团型企业ERP建设逐步完善为历史背景。银企直联以非标准API、专线直连的形式连接大型集团客户的EPR系统和银行综合业务系统。该模式下采取项目式API定制的模式，耗时长，连接成本居高不下。该模式的主要价值是为大型集团对接业务流、财务流、资金流，为大型集团财务人员提供简化流程的价值。就银行方而言，银企直联是延展性相对有限的业务，以完善现有大型集团客户用户体验为主，本身并不以获取新客户为目的，为银行带来的收益也相对有限。20152020年，中国开放银行主要体现为“Open API”模式。以标准化接口集市的出现为标志，开放银行进入“Open API”时代。该模式下虽然已出现标准API、SDK、小程序、H5集市，但实际很多情况下对接过程中仍需定制开发。该模式下服务对象从大型集团客户拓展至B2B2B模式下的产业互联网平台/软件提供商与B2B2C模式下的消费互联网平台，有效拓展了服务客户范围。“Open API”模式在输出标准金融产品与服务的同时，结合场景方特点，探索输出行业或场景解决方案。得益于接口标准化，“Open API”模式下开放银行的成本（尤其是与企业和场景方对接的成本）将显著低于银企直联。“Open API”阶段的开放银行基于B2B2B与B2B2C模式将金融产品嵌入企业ERP、SaaS平台或消费互联网平台，实现批量获客，将终端服务客群从大型集团客户延伸至小微企业和C端的长尾客户，同时推出行业或场景定制解决方案，由此显著提升了银行的服务广度与深度，为银行带来新的客群和收入贡献。国内开放银行先行者在该阶段纷纷推出标准API平台，例如浦发银行于2018年7月推出API BANK，建设银行的开放银行管理平台于同年8月正式上线，众邦银行于同年10月推出“众邦银行开放平台”等，目前已成为银行自有渠道以外获取新客的重要途径之一。我们认为，2020年之后，中国开放银行将进入“Open API+”新阶段。“Open API+”开放银行以PaaS层开放为标志，输出解耦后的原子化产品。同时，在输出自有金融产品与服务的基础上，输出更丰富的来自保险公司、资管公司、租赁公司甚至银行同业的金融产品与服