內部控制建設視角下論我國商業銀行的風險管理

于 霞

（成都市金控小額貸款股份有限公司，四川 成都 610016）

隨著經濟危機的爆發，許多國際大銀行紛紛因風險管理失控而轟然倒下，雖然我國商業銀行躲過了這一劫，但不能因此斷定我們的商業銀行風險管理是成功的，相反，由于我國商業銀行成立時間短，在風險管控方面更應該吸取教訓，從內控準則出發，對銀行風險進行有效防范。

一、我國商業銀行內部控制現狀

（一）內部控制制度本身存在缺陷，內控手段相對落后

由于我國商業銀行風險管理的內部控制制度尚不完善，內控手段依然落后，各個風險由不同的部門進行管理，部門之間又缺乏應有的溝通，銜接不充分，形成自成體系的狀態。控制制度分散，缺乏整合性，有些過時的制度仍在使用，沒有進行實時更新。制度建設中，缺乏統一考慮，影響了制度整體作用的發揮。另外，制度條文也不夠嚴謹，給很多不法者可乘之機，給商業銀行風險管理帶來了一定的隱患。

（二）現有內部控制執行力不足

現有內部控制的實效性還不是很理想，突出表現在制度貫徹不力。許多規章制度流于形式，執行的力度不夠，遇到具體問題，靈活性講得多，原則性講得少。缺乏規范有效的監督機制，權責失衡，約束力不夠，導致個別負責人越權行事、濫用職權、行賄受賄等不良現象發生，嚴重影響商業銀行的風險防范。

（三）對管理者疏于管理，內控中出現盲點

目前，在我國商業銀行風險管理中，現有內部控制制度執行過程中，很多銀行管理者疏于對自己的管理。認為內控主要是針對下面的操作人員，不嚴格執行管理制度履行管理責任，從而使內部控制出現監控盲點。各商業銀行的管理層經常超越其管理權限，視一些內控的規章制度形同虛設。

（四）員工內部控制意識薄弱

在我國商業銀行風險管理過程中，員工沒有對風險的內部控制有一個全面、深刻的認知。沒有意識到，內部控制要在每個業務過程中發揮作用，才是有效的內部控制。員工心中過分依賴管理層，內控意識薄弱。

（五）內部審計部門缺乏獨立性和權威性

目前，我國商業銀行在組織結構上正逐步實現內部控制的垂直管理。但是，業務發展和內部風險監控存在一定的矛盾，內部風險監控在一定程度上制約著業務發展。內部監督部門與業務部門又有著一些利益上的聯系，內部審計部門的權利受限，導致內部監督部門缺乏獨立性和權威性。

二、內部控制在商業銀行風險管理中的作用

（一）有效的內部控制促進風險管理的效率

健全的內部控制體系和有效的內部控制執行制度，為商業銀行的安全運行提供了基礎和保證。隨著銀行業務的急劇發展，業務復雜性也越來越強。內部控制對風險管理的作用也日趨重要。一套完整的內控體系，對促進風險管理的效率有著積極的意義。

（二）內部控制能夠客觀的識別和評估銀行風險

內部控制部門獨立于其他業務相關部門，內部審計是一項獨立客觀的保證活動，通過系統化和規范化的方法對商業銀行風險管理進行監督控制。從全局出發，從客觀的角度對銀行風險進行識別和評估。并對發現的風險進行定量分析，客觀的從全局角度管理風險，從銀行的利益和實際出發，提出防范風險的有效措施。

（三）內控在銀行風險管理中發揮風險反饋作用

內部控制監管部門在銀行風險管理中發揮著風險反饋作用。對銀行內部控制制度的執行，以及執行的效果進行監管。在高風險領域或者內控出現盲點的區域，內控就發揮其風險反饋作用對識別的風險進行持續監督與評價。通過有效的風險反饋，提高銀行的整體風險管理效率，確保銀行穩步、快速的發展。

（四）能夠綜合分析和恰當評價銀行風險

銀行內部控制不僅僅是對風險的識別和評估，最重要的部分是要對識別出的風險進行綜合分析和恰當評價。在風險難以量化的時候，要對其進行定性分析。根據對不同結果的預測分析，得出恰當的結論。對銀行面臨的風險進行恰當的應對。

三、如何加強內部控制建設，抵御銀行風險

（一）加強監管力度，提高執行力

對內部控制，各商業銀行要制定出一套有力的監督制度，對內部控制制度的執行情況進行實時監管。狠抓內控制度的貫徹落實，大膽管理，秉公執法，獎懲分明，不徇私情，加強對各項活動的監控力度。同時，要不斷的改變監管方法，變臨時性、特殊性的監督檢查為經常性、制度性的監督檢查，以預防為主的事前防范將商業銀行風險扼殺在萌芽之中。在內控過程中，要嚴格執行授權審批制度，避免越權行為的發生，增強內控的安全性。進一步提高內部控制部門的獨立性和權威性，充分發揮其控制和監督職能。避免出現控制盲點：“控下不控上”的局面。使管理層居于內部控制之外。

（二）制定全面的內部控制體系，完善內控制度

內部控制制度是內控有效性的基礎，內部控制體系的完善直接關系到內部控制有效性的發揮。目前我國商業銀行的很多內部控制制度已經不適應當前銀行業的發展，因此，要根據當前實際情況，制定出一套全面的內部控制體系，為我國商業銀行的發展保駕護航。統一制定管理制度和規章流程，從根本上解決內部控制制度過多的流于形式。對內部控制的各項規章制度進行細化，通過實踐，不斷完善各項規章，在新業務開發過程中，堅持“內控先行”的原則。并在實踐過程中不斷的修改和完善，使內部控制體系符合現代商業銀行發展的動態要求。

（三）完善內部控制環境，提升全員風險意識

良好的內部控制環境是有效施行內部控制的基礎和關鍵。商業銀行控制環境包括外部環境和內部環境兩個方面內容。外部環境主要受制于國家經濟宏觀調控；內部環境主要是指商業銀行內部的組織架構和內部治理等。在銀行內部營造一個健康的內控環境，營造優良的內部控制文化氛圍，加強培訓力度，強化員工的風險防范意識，鼓勵員工積極參加到內控監督隊伍中來。實現全員監督，降低風險。

（四）加強內控制度的自我評估

商業銀行內部，制定定期自我評估制度。在一定的時間段內，對內部控制的執行情況進行自我評價，全體員工是否都遵循了相應的監督管理制度，是否有違規行為的發生。對發現的問題進行跟蹤調查，找出原因，及時提出整改措施。并跟蹤監督整改措施的有效性。將內部控制的自我評估體系向全體員工宣傳推廣，鼓勵全體員工對內部監控制度的執行情況進行監督反饋。

（五）將風險管理融入到內部控制的全過程

內部控制不僅僅是事后控制，它貫穿于商業銀行風險管理的全過程。是對商業銀行所有的日常活動進行監督和控制的過程。因此，商業銀行內部控制要在事前，事中和事后都發揮作用，嚴格控制風險點，認真識別，加強防范。將風險管理融入到內部控制的全過程，才稱得上是有效的內部控制體系。

[1] 張新楊.我國商業銀行的操作風險研究[D].蘇州：蘇州大學，2004.

[2] 周瑋.商業銀行操作風險與內部控制[J].中國金融，2007（9）.