基于風險防范的商業銀行內部控制研究

朱曉文

摘 要：文章從界定內部控制、商業銀行內部控制、商業銀行加強內部控制的重要意義等概念出發，指出了基于風險防范的商業銀行內部控制要素、當前商業銀行內部控制方面存在的主要問題，進而明確了商業銀行加強內部控制的具體實施路徑。

關鍵詞：商業銀行 風險防范 內部控制 問題 路徑

中圖分類號：F830 文獻標識碼：A

文章編號：1004-4914（2017）10-142-02

一、相關概念界定

（一）內部控制

內部控制是指在企業內部開展管理和控制工作，它是經濟持續發展到一定程度的產物，同時，內部控制是動態的，隨著企業管理效率不斷提高，其也會不斷改進和完善。總結和分析企業內部控制理論發展，主要經歷了內部控制初級階段——內部控制系統階段——內部控制結構階段——內部控制整體框架理論階段——風險管理階段等幾個主要的階段。

（二）商業銀行內部控制

巴塞爾委員會對商業銀行內部控制給出的定義是：“由商業銀行董事會、監事會、管理層和內部財務管理部門為保證企業財務數據的真實性、客觀性，以及企業經營效益增長率、會計管理是否符合行業準則和規范的開展一系列管理活動的過程。”這一定義突出了企業內部對控制活動的全面參與性。

2002年，央行發布了《商業銀行內部控制指引》，明確要求商業銀行要將內部控制作為重點管理工作來對待，并通過發布和制定一系列政策、制度來規范商業銀行內部控制行為，以從事前、事中、事后環節全面加強風險監控。央行對內部控制的定義主要從風險控制角度出發，提出了全過程風險監控的要求。

（三）商業銀行加強內部控制的重要意義

現代商業銀行是一個經營風險的機構，而內部控制則是銀行風險管理的重要基石。隨著2009年中國正式加入巴塞爾委員會，標志著我國的銀行監管及風險管理進入到一個全新的時代，新巴塞爾協議的三大支柱——最低資本要求、監管部門的監督檢查和市場約束也對我國商業銀行的內部控制有了更高的要求。健全而有效的內部控制既是銀行審慎經營的前提，也是銀行持續健康發展的基礎，更是銀行實現業績目標、信譽目標以及合規性目標的重要保證。有效的內部控制不僅能促進商業銀行加強內部管理、提高資產質量和效益，而且可以大大提高商業銀行防范和化解金融風險的能力。

二、基于風險防范的商業銀行內部控制要素

本文認為商業銀行內部控制可以分為三個主要組成部分，它們相互聯系、相互作用，構成了商業銀行內部控制有機整體。

（一）內部控制環境

它是指影響商業銀行內部實施控制措施的各種外部影響因素的總和，其中高級管理層對內部控制的態度直接決定了內部控制環境的優劣。一般來說，內部控制環境要素主要由以下幾方面組成：信用原則、道德水平、企業文化和價值理念、員工工作積極性、管理層決策、內部審計規范、企業管理架構、激勵機制、分配制度、人力資源政策等。

（二）風險識別與評估

金融行業是高風險行業，商業銀行隨時會遇到各種市場風險威脅，只有有效控制風險才能夠穩定盈利。商業銀行管理層要高度重視風險分析和預測，并根據風險變化靈活作出應對決策。例如調整內部控制方向和目標，以保證內控措施有效應對當前最大風險。風險識別和分析是一項持續性的工作，管理層必須要綜合分析不同風險影響因素和特點，及時找出商業銀行最大風險誘因。商業銀行風險誘因十分多樣化，例如重要人事崗位變動、重點業務操作流程調整、內部規章制度的失控、信息系統處理的中斷等。外部因素如經濟周期的波動、國家政策的調整、外部突發事件的影響、行業競爭形勢的變化以及信息技術進步等。

（三）內部控制措施

商業銀行高級管理層在分析風險時，要權衡因開展風險控制活動投入的成本與取得收益之間的匹配性，對應對這種風險制定有效的應對措施，以將風險控制在安全范圍內。風險貫穿于整個商業銀行經營環節，存在于不同部門和業務環節，是商業銀行內部控制的重點目標。一般來說，商業銀行風險控制措施主要有：明確職責、合理分工、優化流程、制定標準、內部審計、會計核算等。

三、當前商業銀行內部控制方面存在的主要問題

（一）內部控制環境差

首先，公司治理結構仍然需要完善。目前，商業銀行股份制框架初步建立，股份制改革已經取得顯著進展，但是，與西方較為先進的銀行相比，我國商業銀行治理機制尚不健全，現代內部控制體系還處于建設階段或者還沒能起到相應的作用。所以經濟犯罪案件時有發生，操作風險、市場風險仍然存在。

再者，我國商業銀行的外部組織結構往往具有行政區劃的特征，這樣一來造成統一管理的困難，加上分支機構由于片面追求提高業績等多種因素影響，使得已經建成的內部控制體系難以有效發揮作用。另外，由于我國商業銀行里部門冗雜，且多是線型設置，信息的向上或向下流動都要經過許多環節，因而使得信息溝通與反饋效率低，且容易失真，這給管理帶來了難度。

（二）風險分析和預測手段落后

商業銀行面臨諸多經營風險，在目前全球金融一體化的趨勢下，商業銀行之間的競爭日益激烈，而一個銀行的風險管理能力和經營構成其核心競爭能力關鍵和決定性，適時地進行風險的識別和評估，逐步完善和健全風險管控力是銀行保持競爭力的重要保障。近年來，我國商業銀行均十分重視風險管理工作，取得了一定成效，但與國外先進風險管理相比，還存在風險識別及評估手段簡單落后、對投入新產品的風險評估不到位、風險評估覆蓋面不夠且不能涵蓋所有各類風險因素等問題。

（三）內部控制措施效果較差

近些年來，由于市場競爭的加劇以及相關法規的出臺，我國商業銀行也慢慢意識到內部控制的重要性，并且根據相關文件建立了內部控制體系，但這個體系并沒能發揮預期的效果。

縱觀其原因，一是沒有把內部控制和業務發展有機地結合起來，有些內部控制人員只考慮內部控制，而對業務發展不予以重視，片面強調風險的控制，這樣的做法實際上就是規避風險，并不是真正意義上的內部控制；二是內部控制措施缺乏系統性、規范性，很多銀行在發展過程中制定了不少業務規章，但隨著時間的推移、經營環境的變化，很多規章已經過時，但卻沒有經常性梳理和整合，或者發展新業務時沒有忽略了相應的內部控制措施，當下金融創新種類繁多，但缺乏相應的規范性規定，導致同種業務的操作方式并不一樣，這不利于控制風險；三是部門之間內部控制措施缺乏牽制，內部控制措施在部門之間難以協調，甚至抵觸；四是內部控制對職位較高的人員約束不夠，長期以來我國的刑不上大夫的思想對社會影響很大，這樣落后的想法顯然與社會的發展格格不入，但這確是客觀存在的，這樣的現象也導致了內部控制措施效果較差。endprint

四、商業銀行加強內部控制的具體實施路徑

（一）創造良好的內部控制環境

1.建立完善的公司治理結構。將科學有效的組織結構建立起來。將董事會、高管層、監事會以及股東大會的運行機制和各自的職責逐步完善起來，確保決策制定、執行以及監督部門之間可以有效均衡，能夠做到權責分明、相互獨立。董事會成員兼任銀行高管的情況要盡可能避免，保證有一定量的獨立董事存在于董事會成員中，履行應有的職責與權利，使董事會能夠獨立監管經營管理層。此外，還要使監事會的權威和獨立性增強，為了對高管和董事會更好地進行監控，可開辟通道使監事會能獨立向監管部門進行匯報，使內控過程中發現的漏洞及時得到糾正，監事會的作用也能更好地發揮出來。

2.將良好的內控文化建立起來。一是對銀行高管的內部控制理念以及合規意識進行強化。整個銀行是否具有一個良好的內控文化氛圍，首先就取決于其高管的合規意識和內控理念的強弱。作為銀行高管，他們要以身作則，有責任在全行中營造良好的內控文化氛圍，凡事都能做到合規、穩健、審慎。二是做好培訓工作，重視考核評價，使員工的責任感和內部控制意識不斷增強。對員工進行各種各樣的、長期的教育培訓活動，使他們的職業道德素養得到提升，具備內部控制理念。員工日常教育和長期教育的過程中必須包括風險知識、風險意識、職業道德、出事故時應當怎樣應對等內容。按計劃嚴格對員工進行培訓，而且除了要做好重點崗位和業務的培訓以外，銀行的全體員工都應成為接受培訓的對象，從而使銀行各個層級的員工都能受到良好的內部控制文化的熏陶。

（二）全面識別和評估風險

我國商業銀行要對國外銀行的先進經驗和做法加以學習，逐步做到全面識別和評估風險。

1.在評估風險時，要對銀行的業務性質、組織結構、人員素質、人員流動等內部因素以及行業發展、技術更新、經濟社會形式變化等外部因素進行充分考慮。

2.要盡快建立起風險管理系統，范圍涉及全行的每一項業務，對各類風險全面監控，而不僅僅是對信貸業務風險進行識別和評估。將評估風險的科學模型和方法開發出來，持續動態監控各類風險，包括市場、信用、信譽、法律、科技、信息、、操作以及流動性等方面的風險。在建設銀行的風險評估體系時，還可聘請相關專家進行指導。

3.對于新業務的風險評估銀行必須重視起來，根據市場環境以及新業務的品種及時更新風險控制制度、方法以及技術等，而且評估風險的制度和方法等在新業務正式投入市場前就必須設計好。

（三）大力建設內控措施

1.將授權制度建立完善。銀行的一級法人是總行，總行不能下放對于各種重大問題的決策權，如制定財務政策、信貸政策、任免重要干部等。此外，要將各支行的權責范圍明確下來，按照他們在業務方面的能力以及掌控風險的能力，總行將對他們進行區別授權，此外，總行還要定期對支行進行檢查，并根據他們的經營管理狀況以及風險因素的變化等適當調整授權，因越權導致損失的，將會對相關人員的責任進行追究。

2.加強崗位控制，實現職責分離。商業銀行要科學設置行內的每一個崗位，各崗位之間要相互牽制，職責分離，以使員工做出違規行為的可能性降到最低。對于監控、一線交易、會計審核以及后臺結算這四方面的業務活動所涉及到的工作權限和崗位職責應通過書面的形式明確下來，各崗位之間要形成相互牽制、相互監督的關系。針對一些關鍵性崗位，應建立并執行合理的輪崗制度，使利用職務之便徇私舞弊的行為盡可能減少，或更容易發現這種行為。

參考文獻：

[1] 朱麗麗.A中小商業銀行內部控制案例研究[D].中國財政科學研究院，2016

[2] 路開強.我國商業銀行內部控制問題研究[D].山東大學，2014

[3] 孫彤.我國國有商業銀行內部控制初探[D].財政部財政科學研究所，2013

（作者單位：浙江稠州商業銀行寧波分行 浙江寧波 315000）

（責編：趙毅）endprint