基于商業銀行內控之上的風險控制分析

摘要：隨著經濟全球化的迅猛發展，我國商業銀行直接進入市場與外資銀行進行市場上的較量。而我國商業銀行的內控不嚴，風控能力不強等弊端就凸顯出來。而今年以來，隨著我國經濟形勢逐漸轉冷，眾多企業尤其是房地產企業資金鏈斷裂，導致牽涉其中的商業銀行深受其苦。而其中暴露出來的，商業銀行在基于自身內控之上的風控做的不好的問題重新給社會敲響了警鐘。

關鍵詞：內部控制；風險控制；產權；改進

一、商業銀行內部控制

（一）商業銀行內部控制的含義

所謂商業銀行的內部控制是指商業銀行通過制定一系列的流程、規章、制度、制衡機制等，對其經營活動過程中可能出現的相關風險做到事前防范、事中控制以及事后監督檢查糾正等，來保證商業銀行實現股東價值的最大化，商業銀行價值最大化的一個動態的過程和機制。商業銀行進行內控，主要有三個重要目標——績效表現、合規目標以及信息目標。績效表現主要是指內部控制的效果和效率，主要是通過事后評估的出來；信息目標則主要是財務、管理方面信息的可靠性、及時性以及完整性，這對于管理層在進行決策時有著重要影響，并且一個企業信息傳遞的及時、可靠、完整性可以反映公司治理的好壞，一個好的企業、一個內部控制有效的企業的信息傳遞一定是非常及時而且有效的。而合規目標則主要是指商業銀行的行事活動要滿足相關法律、法規、監管的要求，不能越界行事，觸動法律的紅線。

（二）商業銀行增強內控的主要手段

有效的公司治理結構是商業銀行建立完備內控的一個根本前提。現代法人治理結構可以有效的界定企業的管理層、決策層已經經營層之間的權責關系以及各自的獎懲激勵約束機制，所以建立一個有效的公司治理結構式商業銀行尤其是產權不明晰的國有商業銀行增強內控的一個根本前提。當建立了有效的公司治理結構之后，商業銀行的各個層級人員可以做到各司其職，各行其是，同時有各自的奮斗目標，可以有效的促進商業銀行的經營效率，提升經營利潤。

科學的企業決策機制將會是商業銀行進行內部控制的核心問題。一個企業的決策機制決定著企業的未來，對于商業銀行也是一樣的。一個科學的企業決策機制決定了銀行決策權的歸屬，同時也決定了銀行未來可能的發展方向，員工可以從銀行決策權的歸屬看到一定程度上的未來發展。一個有預見性的決策團隊可以幫助銀行發展的更好，一個科學的決策機制可以是銀行的發展不偏離正軌。一個科學的決策機制才能決定銀行是否會進行內部控制以及內部控制的程度。

另外，商業銀行是一個人力資源密集的行業，人員的操作在其中占了很大的比例。因此，嚴密、規范的業務操作規章制度將會是商業銀行增強內控同時也是防范風險的重要手段。

二、商業銀行的風險控制

（一）商業銀行風險控制的含義

現實生活中，由于未來總是具有不確定性的，所以風險總是存在的。一般來說，對于風險有四種態度，一種是風險規避，一種是風險管理，一種是風險偏好，還有一種就是不管風險的存在，不考慮風險。對于風險規避的投資者而言，一般是比較保守的，屬于厭惡風險類型的；由于“天上沒有免費的餡餅”，收益越高所承擔的風險當然也就越高，所以對于風險偏好者而言，就是喜歡高風險高收益的投資者，他們面對高風險的時候看到的總是風險背后的收益，不怕風險的存在，甚至風險對于他們意味著挑戰，會給他們帶來正的效用。不管風險者當然在現實生活中是非常少見的，他們在投資的時候只會考慮是否符合當前的需求，投資的收益或者期限或者其他的一些除了風險之外的條件都滿足的情況下他們就會進行投資而不會考慮風險。對于風險管理者，就是清楚的認識到當前面臨的風險，并且清楚自己能夠承受的風險，對超過自己承受能力之外的風險進行管理，使其分散。一般來說風險管理包括幾個環節：首先是風險的識別，然后是風險的度量，最后就是風險的管理，在管理之后當然還要對風險的管理效果進行分析、檢測。風險控制是進行風險管理的核心問題，對于商業銀行尤其如此。從巴林銀行的倒閉中大家意識到商業銀行風險控制對于商業銀行管理的重要性。

商業銀行的風險管理主要是指對商業銀行面臨的風險比如操作風險、市場風險、信用風險、利率風險、敞口風險等進行管理，使其符合商業銀行風險管理指標測度的要求，滿足商業銀行內控的要求。在商業銀行進行風險管理的時候，其核心——風險控制顯然是應該被引起足夠的重視的。

（二）商業銀行健全風險控制的主要方法

對于商業銀行的風險控制體系，應該要能覆蓋商業銀行可能會面臨的所有風險，包括信用風險、操作風險、利率風險、政策風險、匯率風險、流動性風險等等。要想對商業銀行的風險控制體系進行健全，首先是觀念上的改變。改變以往對于風險的態度，客觀的認識風險的不可避免性，樹立起商業銀行風險控制的意識，明白對銀行進行風險控制同樣能夠給銀行帶來利潤收入，尤其是在未來的經濟形式可能面臨下滑的情況下，風控有時候創造的利潤也許會是巨大的。其次，建立的風險控制體系應該是網狀的，既有橫向的控制也有縱向的管理。銀行風控體系的組織結構要適應商業銀行兩個層面的改變，一個是股權結構一個是風險管理的執行層面。在總行以及每一個分行都設立風控部門或者相關風控人員，風控部門直接對上級風控部門負責，但是同時也要受到所在支行的管理以及所在支行自身風控的監督，組成一個風控網絡，橫向、縱向同時進行。

三、怎樣于商業銀行內控之上完善其風險控制

（一）重建或者改制符合商業銀行現實需要的組織形式以及治理結構

我國真正意義上的現代商業銀行起步較晚，導致我國的商業銀行整個行業的發展與國外尤其是歐美等發達資本主義國家存在一定的差距，在無論是銀行內部治理，組織形式還是內部控制、業務創新等方面都與之有較大差距。國有商業銀行普遍存在的問題就是產權界定不清晰，產權模糊，主體虛置，所有者與經營者信息不對稱，所有者對經營者約束不強，經營者激勵不足、風險軟約束等等問題。當然，這些問題并不是只有四大國有銀行存在，其他的以政府為產權主體的商業銀行都存在同樣的問題。

商業銀行的組織形式，實質就是商業銀行的產權結構，在很大的程度上來看，商業銀行的公司治理結構都是受到產權結構所影響的。另一方面，銀行的公司治理結構又直接的對商業銀行的管理以及風險控制的效果產生影響，進而就會影響到商業銀行的盈利能力，尤其是在市場表現不好，銀行風險控制可以對銀行資產、負債等產生較大利潤的時候。從風險控制的角度來看，有研究表明商業銀行實行股份制是最有效的組織形式。因此，對于商業銀行尤其是有著政府背景的商業銀行，可以通過引進戰略投資者或者民營資本，優化商業銀行的產權結構，優化組織形式，使之更具有市場性，在市場中成長才能更具有市場競爭力。另外，還可以在“引資”的同時“引智”。就是說商業銀行進行產權改革，引進外來資金來優化商業銀行的股權結構，引進的不僅僅是資金更是一種智慧，技術（管理方面，風險控制方面，創新方面等等）。對商業銀行高管的激勵、約束不強也可以通過產權結構的改變進行改變，對高管實行市場化競爭上崗制，有能者可以為銀行帶來利潤者居之。在建行2005年奔赴香港上市的時候就通過引入戰略投資者的方式引入了美國銀行，從美國銀行引入了兩名高管，并且引進了美國銀行先進的技術，獲得了較快、較好的發展。

（二）從內控與風控基本內涵方面完善商業銀行風控

商業銀行內部控制的實質一個過程，一個機制，其基本含義是：作為銀行來說，要對其內部可能存在的造假、欺詐以及一些非授權行為，在發生前進行防范，真正發生了的時候可以進行控制，而在發生之后能夠進行評價的一個動態的過程和機制。對于一般企業而言，內部控制一般包括了有“三道防線，四條原則，五個要素”。著名學者劉曉勇在其發表于金融研究上的一篇文章《商業銀行風險控制機制研究》中指出，他認為商業銀行的風險控制應該包括以下一些變量：商業銀行的組織形式，國有大型銀行或者是國有與民營合資，或者是民營，或者是民營與外商合資等等；銀行的治理模式，看其是扁平化組織還是虛擬組織又或者是其他的組織形式；商業銀行的風險管理，內部控制，合規管理能力等等的一些變量。而其他一些學者也持有相似的一些看法，所以我們可以說內部控制可以看作是風險管理的要素之一，同時內部控制也是銀行進行風險管理的一門有效的技術。一個好、有效的內部控制制度能夠幫助商業銀行更好的進行風險管理。在《有效銀行監管的核心原則》中，對于操作風險的界定時對操作風險的評價是這樣的：“銀行最重大的操作風險在于內部控制及公司治理機制的失效”。從內部控制以及風險控制的含義上就可以看到，一個健全且有效的內部控制機制能夠有效的提升商業銀行的風險控制能力，尤其是銀行的操作風險更是依賴于商業銀行的內部控制。完善的內部控制體系能夠減少銀行“流氓交易員”的發生概率，減輕銀行的可能損失、降低風險。

但是，也要看到風險控制是不同于內部控制的。內部控制的關鍵之處在于銀行內部的各項業務的操作還有員工的活動都要遵循一定的制度、限制，在一定的范圍之內行事，按照一定的規矩行事。而風險控制的目的在于識別風險，并對風險進行定價、進行度量，從而決定自身保留多少風險作為收益的必要付出，分散多少不可承受的風險，保持自身的安全性。風險控制還需要考慮商業銀行應該在不同的業務領域的資本配置情況，達到在銀行可承受的風險范圍內的最大收益或者是利潤，追求一個風險/ 資本的最佳比例。

所以，從內涵方面來說，要加強、完善商業銀行的風險控制效果，加強商業銀行的內控是必須的，但是，同時也要看到，內控并不等于風控，做好內控的同時要做好風控，做好風控的時候也不能忘了內控，二者相輔相成。

四、結論

在商業銀行的發展過程中，風險就是一直存在著的，所以對于風險的管理將會是商業銀行的一個長期主體。在商業銀行出于小規模的時候，其內部控制顯得并不是很重要，但是隨著發展，規模逐漸增大，逐漸由一個小銀行發展成為在全國甚至是全世界都設有分行的時候，內部控制對于商業銀行就顯得尤為重要了。完善的內部控制可以避免“流氓交易員”的出現，減少銀行可能的損失。而一個完善、高效的內部控制制度對于商業銀行的風險管理有著重要的作用。內部控制的完善可以提高商業銀行的風險控制的效能，內部控制越有效風險控制效果越好。當然，反過來風險控制的高效也可以在一定程度上提高內部控制的效能，兩者相互促進也相互吸收。

參考文獻：

[1] 陳宏.基于風險管理的商業銀行信貸業務內部控制的研究.會計之友[J].2010（01）.

[2] 李志，肖明芳.試論內部控制發展趨勢.財會通訊綜合[J].2012（1）.

[3] 張琳，勞姍.我國內部控制目標特點淺析.財經界[J].2012（2）.