针对网上开户的特点，须着重注意控制和防范以下风险：（一）客户身份识别的风险：以《中华人民共和国电子签名法》为法律依据，采用证券公司认可的合法机构颁发的个人数字证书对电子协议进行数字签名。

（二）客户身份识别法律责任的风险：按照《中华人民共和国电子签名法》的相关规定，个人数字证书的颁发机构有责任识别和鉴定客户身份的真实性，证书颁发机构承担了网上开户客户身份真实性审查的法律责任。（三）抵赖风险：数字证书中含有证书所有者的识别密钥对（公钥和私钥），私钥仅为开户者个人持有，开户者为其提交的资料及签署的协议通过数字证书私钥进行数字签名。（四）客户电子签名真实性的风险：由于数字证书认证体系对每一步的客户签名都进行验签，有效验证了开户协议等文件的数字签名真实性。（五）人员道德风险：网上开户方式的资料审核、回访确认、证券账户开立各环节的操作人员应由证券公司后台人员担任，与现有开户模式没有区别，且后台人员不得参与客户开发的业绩考核、交易量提成，可以有效降低其违规动机。（六）密码泄露风险：基于现有网上技术可以实现客户在网上开户的过程中实时输入密码，并通过加密方式传输，证券公司可以通过辅助动态密码方式有效规避密码泄露风险。客户还可使用动态令牌等强身份认证方式保证密码安全性。（七）跨监管地域开户风险：证券公司应核实客户身份证明文件地址与监管辖区是否一致，如不一致，需要求客户提供同一辖区内的固定电话以及现地址证明材料。对无法提供的，不得办理网上开户业务，以防范客户规避佣金属地监管政策等行为及证券经纪人超出执业地域范围从事客户招揽活动。