關于金融風險防范中的系統(tǒng)控制與人為控制的有機結合

我國加入WTO以后，在日趨開放的市場經(jīng)濟環(huán)境下，由于經(jīng)營環(huán)境的復雜變化和金融業(yè)務的日益創(chuàng)新，我國銀行將不可避免地面臨著來自外部和內(nèi)部的各種經(jīng)營風險，面臨著國際、國內(nèi)金融市場極其激烈的競爭挑戰(zhàn)和考驗。我國銀行在市場競爭中為了爭生存求發(fā)展，不僅要遵循自身的業(yè)務發(fā)展方向前進，還必須采取多種強制有效地措施和形式，防范和化解各種經(jīng)營風險，遏制來自外部和內(nèi)部的信用風險、流動性風險、內(nèi)部經(jīng)營風險、市場風險、利率風險、政策法規(guī)風險、信譽風險、操作風險和詐騙、盜竊、強搶、洗錢、貪污、挪用、瀆職等各類經(jīng)濟犯罪行為。我國銀行要建立健全科學、完善、有效地內(nèi)部控制機制，使內(nèi)部控制的各項制度和措施，有效地落實到各級管理層面、各個業(yè)務領域、環(huán)節(jié)、崗位和每一位員工，是有效防范和化解經(jīng)營風險不可或缺的金融管理手段。

隨著系統(tǒng)控制在風險防范中的廣泛應用，“人控不如機控”已形成共識，一些員工對系統(tǒng)控制的依賴性日趨強烈，管理者對員工的軟約束、對人的控制似有被弱化的趨勢。因此，如何有機發(fā)揮系統(tǒng)控制與人為控制在銀行經(jīng)營管理中的作用成為我們研究的課題。

一、系統(tǒng)控制與人為控制是實現(xiàn)內(nèi)部控制的主要途徑

內(nèi)部控制，根據(jù)中國人民銀行2002年4月頒布的《商業(yè)銀行內(nèi)部控制指引》的定義，是商業(yè)銀行為實現(xiàn)經(jīng)營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機制。實現(xiàn)內(nèi)部控制對銀行風險防范作用的主要途徑是有效的業(yè)務系統(tǒng)控制和健全的人為控制。

有效的業(yè)務系統(tǒng)控制是指銀行利用電子化手段對銀行的風險進行控制，積極發(fā)展銀行的電子化風險控制管理系統(tǒng)。商業(yè)銀行借助不斷發(fā)展的計算機技術來完善自身的業(yè)務操作系統(tǒng)，強化對業(yè)務操作中的風險點、風險環(huán)節(jié)控制的數(shù)據(jù)模型建設，利用監(jiān)測系統(tǒng)及時監(jiān)測各類業(yè)務，防范風險事件突發(fā)，利用監(jiān)控系統(tǒng)實時監(jiān)控業(yè)務操作過程風險，通過業(yè)務系統(tǒng)、監(jiān)測系統(tǒng)、監(jiān)控系統(tǒng)的硬控制，達到防范風險的目標。而完善的人為控制是指依托內(nèi)部控制文化的建設，塑造商業(yè)銀行的文化并影響其員工的內(nèi)部控制思想，將長期實踐形成的內(nèi)控理念、意識和行為方式灌輸給每位員工，塑造銀行員工正確的價值觀、風險意識、職業(yè)道德和行為規(guī)范，增強全體員工的風險防范意識、制度執(zhí)行意識，通過對誠信機制與道德價值觀、員工能力的培養(yǎng)、領導機制與風格、經(jīng)營方式與組織機構、責任與授權等幾方面的建設，形成商業(yè)銀行風險控制的良性內(nèi)部控制環(huán)境，并利用環(huán)境本身所具有的特定功能和作用，迫使內(nèi)部控制事件及控制人員按照規(guī)范的行為和程序進行有效的工作，形成全員防風險的良好氛圍，實現(xiàn)對風險防范的軟控制。銀行通過系統(tǒng)硬控制和人為軟約束實現(xiàn)全業(yè)務、全流程的風險防范目標。

二、系統(tǒng)控制與人為控制在風險防范中的作用

（一）系統(tǒng)控制在風險防范過程中的作用

銀行建立起包括各類業(yè)務的風險識別、控制、監(jiān)控、報警和挽救的電子系統(tǒng)，不僅能有效控制業(yè)務管理中的技術性失誤，更重要的是能夠防止業(yè)務管理中的逾越權限、超規(guī)模貸款、投機及舞弊等不良行為的發(fā)生，將銀行業(yè)務引上規(guī)范化、標準化的軌道；此外在業(yè)務需求分析研究、業(yè)務系統(tǒng)的開發(fā)過程中就將內(nèi)部控制的相關風險要求嵌入到業(yè)務系統(tǒng)當中，通過業(yè)務系統(tǒng)來實現(xiàn)對主要業(yè)務操作的風險點和風險環(huán)節(jié)的控制。由于系統(tǒng)控制對風險防范效果的不斷提升，系統(tǒng)控制越來越成為商業(yè)銀行重要的風險防范手段。一是由于在業(yè)務操作系統(tǒng)中嵌入了內(nèi)部控制相關要求，如在系統(tǒng)對授權管理相互制約的設置，使大量的無主觀惡意的操作風險和差錯，都可以通過系統(tǒng)得到有效控制，從而及時防范風險事件發(fā)生；二是隨著系統(tǒng)功能的不斷擴展，數(shù)據(jù)庫建設的不斷完善，各種風險模型的逐步建立，系統(tǒng)風險識別、分析的能力不斷增強，能快速對某項業(yè)務的風險度進行測算，通過風險預警、風險分析等措施，為防范風險、應對風險提供足夠的依據(jù)；三對錄入系統(tǒng)中的資料信息的分析，監(jiān)控風險因素的變動趨勢，并評價各種風險狀態(tài)偏離預警線的強弱程度，向決策層發(fā)出預警信號并提前采取預控對策，對系統(tǒng)中業(yè)務數(shù)據(jù)和信息進行關聯(lián)、對比，實現(xiàn)對主要業(yè)務領域及其經(jīng)營行為的連續(xù)監(jiān)測分析，及時提示、報告風險，提升風險防范水平；四是通過系統(tǒng)的流程控制，有效保障各項業(yè)務的規(guī)范化、流程化，有效促進銀行業(yè)務的健康發(fā)展。

盡管系統(tǒng)控制在銀行風險防范過程中被廣泛應用，但再先進的系統(tǒng)也是由人來設計、人來管理并使用的，如果人員的職業(yè)素質不足或職業(yè)道德較差，或者由于受傳統(tǒng)目標管理的影響，過度重視內(nèi)部控制目標的分解以及控制結果的考核與獎懲，由于利益驅動的原因會使得管理者和業(yè)務人員為實現(xiàn)預期內(nèi)部控制目標而不擇手段，從而嚴重破壞內(nèi)部控制的規(guī)范化建設，使系統(tǒng)控制活動常常失效，導致內(nèi)部控制風險的產(chǎn)生，就可能出現(xiàn)執(zhí)行不嚴、管理松懈、故意違規(guī)、利用制度漏洞違法亂紀等情況，導致發(fā)生風險事件；再者，一旦發(fā)生系統(tǒng)控制不當亦將帶來系統(tǒng)風險，比如系統(tǒng)硬件故障、參數(shù)的設置差錯或調整不及時等情況，將可能對銀行造成不利的影響，造成較大的風險，并給銀行帶來不可挽回的損失。例如某行的一位貸款審批人員利用他人系統(tǒng)密碼，在信貸審批系統(tǒng)中修改交易對手信息，致使前期審查審批前功盡棄，喪失系統(tǒng)控制作用，形成嚴重的道德風險；2010年末爆發(fā)的某銀行涉嫌偽造金融票證案，犯罪人偽造企業(yè)的銀行存單串通銀行人員進行抵押貸款騙取銀行信貸資金，涉案金額高達60億元。上述案件都暴露出銀行重發(fā)展輕內(nèi)控的經(jīng)營思想，致使一些業(yè)務流程相對成熟、風險較低的常規(guī)業(yè)務發(fā)生了重大風險事件。

（二）人為控制在風險防范過程中的作用

人為控制是內(nèi)部控制中的重中之重，因為再好的系統(tǒng)也不可能全面代替人員工作，也不可能覆蓋所有的業(yè)務、管理領域，也不可能防范全部的風險，大量的內(nèi)部控制工作還需要全體員工去落實，大部分的風險防范還在于人的因素，只有人人具有遵章守紀的職業(yè)道德，人人具有嚴格的防控意識，才能實現(xiàn)全面防范風險的目的。

人為控制在風險防范過程中的作用主要有六方面。首先，人為控制通過構建內(nèi)部控制機制的總體框架，增強防范風險的內(nèi)部控制意識，培育全員的內(nèi)控理念，健全和完善內(nèi)部稽核監(jiān)督體系，解決影響和制約內(nèi)控管理的突出問題，才能持續(xù)提升內(nèi)控效能，起到有效防范風險的作用；其次，可以在每個系統(tǒng)下制定出具體業(yè)務工作流程，流程中每個崗位固定、責任固定，以實現(xiàn)崗位、工序間的相互制約；此外，制訂一套統(tǒng)一的系統(tǒng)的操作性強的違規(guī)違章處罰方法；可以對未納入計算機系統(tǒng)的業(yè)務進行風險防范，實現(xiàn)全業(yè)務、全流程的全面風險控制；第三，根據(jù)業(yè)務發(fā)展和風險控制的要求，人為控制根據(jù)系統(tǒng)運行過程中發(fā)現(xiàn)的問題對系統(tǒng)不斷的進行動態(tài)優(yōu)化和調整，以適應不斷創(chuàng)新的業(yè)務和更高的風險防范目標；第四，可以及時發(fā)現(xiàn)和控制計算機系統(tǒng)的潛在風險，保障系統(tǒng)中存儲的全部數(shù)據(jù)的精確性、完整性和安全性；第五，可以利用系統(tǒng)控制提示的風險信息，通過人為控制，可以重點對風險較大的信息有的放矢地進行分析、核實工作，根據(jù)風險狀況去制定相應的措施以應對風險、化解風險。

三、如何有機發(fā)揮系統(tǒng)控制與人為控制在風險防范中的作用

隨著社會經(jīng)濟的發(fā)展，商業(yè)銀行的業(yè)務量日益增長和創(chuàng)新業(yè)務大量涌現(xiàn)，金融風險也層出不群，日新月異，如果孤立的依靠人為控制或系統(tǒng)控制去防范風險，就會顧此失彼，導致業(yè)務發(fā)展停滯或風險隱患叢生，控制效率、控制能力無法有效提升，只有有機發(fā)揮系統(tǒng)控制與人為控制在風險防范中的作用，統(tǒng)籌兼顧系統(tǒng)控制與人為控制各自的長處與不足，才能實現(xiàn)“1+1>2”的工作目標。

首先，應確立風險首位和內(nèi)控先行的思想和工作思路，自覺地把加強內(nèi)控作為防范銀行風險的關鍵環(huán)節(jié)來抓。通過教育培訓，確保內(nèi)控、防風險、保安全意識要在全行員工思想深處扎根，要把內(nèi)控制度的建設、金融風險的防范作為衡量領導干部工作業(yè)績的重要考評指標，以促進各級銀行做到安全、流動、盈利三性有機結合。提高人為控制的能動性。銀行要加大員工教育力度，使員工熟知相關的規(guī)章制度、業(yè)務操作流程、崗位職責，主要風險因素、內(nèi)控要求、獎罰規(guī)定，提高員工的職業(yè)素養(yǎng)和執(zhí)行能力，使員工由被動防風險轉變?yōu)橹鲃臃里L險，從源頭上抓好風險防范工作。

其次，通過人為控制的努力，擴大提升系統(tǒng)控制的效能。一是完善各類業(yè)務操作系統(tǒng)。銀行的業(yè)務操作系統(tǒng)中如果存在一些不起眼的操作漏洞，在日常操作中容易被人忽略，但就是這些不起眼的操作漏洞可能成為導致銀行風險“大堤”潰敗的“蟻穴”。銀行應指定專門的部門和人員，對系統(tǒng)進行持續(xù)的測試和評估，及時修正業(yè)務操作系統(tǒng)中的漏洞。完善操作系統(tǒng)是一個持續(xù)而動態(tài)的過程，必須持之以恒。二是通過不斷完善、整合各項業(yè)務的規(guī)章制度，堵塞制度漏洞，強化各項業(yè)務制度間的協(xié)調性，提高制度的可操作性和風險防范水平；及時總結在風險防范過程中的經(jīng)驗教訓，將新出現(xiàn)的風險因素補充完善到各項業(yè)務風險點、風險環(huán)節(jié)的控制中，增加積累防范風險措施和手段；三是依托不斷發(fā)展信息科技技術，將各項業(yè)務制度的風險點、風險環(huán)節(jié)有機的融入到各類業(yè)務操作系統(tǒng)中，加強對系統(tǒng)控制的動態(tài)調整，增強風險識別、分析水平，切實提升系統(tǒng)控制的效力；四是完善各類風險的內(nèi)部評級方法因此，借鑒國外金融機構的內(nèi)部評級方法，運用先進風險計量手段，合理測度各分支機構的風險價值，為實施全面風險管理奠定基礎。

第三，按決策系統(tǒng)、執(zhí)行系統(tǒng)、監(jiān)督反饋系統(tǒng)相互制衡的原則來建立內(nèi)控機制，自上而下形成層次分明的多級系統(tǒng)控制，決策者不能違反或超越?jīng)Q策程序；執(zhí)行者應在其職責和權限內(nèi)行使職權；內(nèi)部監(jiān)督系統(tǒng)應建立各項業(yè)務風險評價、內(nèi)部控制狀況的檢查評價與對違規(guī)違章行為的處罰制度。根據(jù)銀行業(yè)務特點和風險控制需要，可以建立內(nèi)部控制十大系統(tǒng).即：授權管理系統(tǒng)、資金計劃系統(tǒng)、會議控制系統(tǒng)、人事教育控制系統(tǒng)。籌資風險控制系統(tǒng)、信貸資金風險控制系統(tǒng)、外匯業(yè)務控制系統(tǒng)、信用卡業(yè)務控制系統(tǒng)、計算機風險控制系統(tǒng)和清算風險控制系統(tǒng)。在每個系統(tǒng)下制定出具體業(yè)務工作流程，流程中每個崗位固定、責任固定，以實現(xiàn)崗位、工序間的相互制約。充分利用系統(tǒng)控制的優(yōu)勢，提高風險防范的能力。此外，隨著銀行的信貸管理、財務管理、全面風險管理等系統(tǒng)的日益成熟，數(shù)據(jù)倉庫的內(nèi)容不斷豐富，各業(yè)務監(jiān)測、監(jiān)控系統(tǒng)的不斷建立，部分銀行已建立貸款資金流向、貸款擔保能力、押品重估等數(shù)百個非現(xiàn)場監(jiān)測分析模型，逐步建立健全的風險控制模型，為銀行非現(xiàn)場檢查平臺的搭建提供了堅實的基礎，只有有效利用系統(tǒng)控制的優(yōu)勢，輔以遠程的、非現(xiàn)場的方式對經(jīng)營行為連續(xù)不斷地進行監(jiān)督檢查，以及后續(xù)工作的評價，才能極大的提高風險控制的能力。