约束数字风险：来自网络压力测试的证据

在互联的银行体系中，对网络安全的投资具有公共物品属性：正外部性可能导致系统性投资不足。利用欧洲中央银行（ECB）的保密监管数据，我们首先识别出相对于其网络风险状况投资不足的“落后”欧洲银行，随后考察监管审查如何影响其投资激励。我们利用 2024 年 ECB 网络安全韧性压力测试（CyRST）作为准自然实验。在双重差分设计下，我们发现，在 CyRST 公告之后，落后银行相对于其同行增加了约 80% 的网络安全投资。对于受到高强度监管监督的落后银行，这种反应更为强烈，这与审查具有纪律约束效应一致。总体而言，结果表明，有针对性的监管审查有助于缓解投资不足激励，并加强银行的运营风险管理。