權變理論視角下商業銀行內控檢查價值提升的思考

邢家銘

摘 ? 要：在商業銀行內控管理中，檢查和評價是非常重要的組成部分，如何從“查錯糾弊”層面上，唯制度、唯條文、唯問題，向從風險防控和戰略管理的高度去刨根問源，從而增強檢查的有效性，提升內控檢查的價值，已是擺在商業銀行內控檢查人員面前的重要任務。本文試圖從權變理論的環境影響、反饋形式和關鍵要素三個角度，結合親身的業務實踐，給出相應的管理對策和建議。

關鍵詞：權變理論;內控檢查;價值提升

DOI：10.3969/j.issn.1003-9031.2021.07.008

中圖分類號：F832.33 ? ? ? ? ? ?文獻標識碼：A ? ? ? ? ? ?文章編號：1003-9031（2021）07-0064-04

一、權變理論在內控檢查價值提升中的運用

內控檢查的核心是“風險管理”。風險管理絕對不是“本本主義”，絕對不是把制度和規范當教條。風險管理是動態的，不是靜止的，銀行是經營風險的機構，風險的本質是不確定性，風險既包含了聞風喪膽的危機，也包括了絕處逢生的機會。

權變理論是商業銀行重要的風險控制理論，滲透于業務管理的方方面面。權變理論影響著商業銀行經營管理過程的風險管理觀念和行為方式，在風險管理中占有十分重要的地位。權變理論真實內涵在于權宜應變，其理論價值在商業銀行內控檢查工作中可落地三個方面：一是商業銀行是開放的，受各種環境的影響，必須采取相應的管理措施，從而保持對環境的最佳適應。二是內控檢查活動是在不斷變動的條件下以反饋形式達到內控目標的過程。三是管理的功效體現各要素相互作用的過程中，必須抓住內控檢查的關鍵要素來提升價值。

做好內控檢查可以通過掌握權變理論，了解“變”的絕對性和不變的相對性，可以在“變”的環境中，強化我們的反饋機制，抓住關鍵要素，提升檢查價值。

二、內控檢查價值提升中的環境變化

內外部環境的不確定性是商業銀行經營面臨的常態，內控檢查人員必須適應以下的環境變化，才能穩妥應對諸多不確定性。

（一）外部環境的變化

隨著國際環境的巨大突變以及國內經濟由高速增長階段轉向高質量發展階段，多年累積的經濟結構矛盾，通過產能過剩、政府債務攀升、企業高杠桿、庫存增加、有效需求不足等顯現出來。在此背景下，經營困難，金融違規事件頻發是不可回避的現實。金融風險聚集，資產質量某種程度的惡化也成為了一種常態。

（二）金融機構的變化

金融市場基準利率體系建設穩步推進，理財產品對存款的替代已成燎原之勢，客戶行為在變，金融風險也在變，不同類別風險通過金融產品傳遞，風險相互傳染情況日益突出。第三方機構及管理不善導致的經營風險、聲譽風險都可能給商業銀行造成實質性負面影響，隨著監管模式的改變，監管目標正在向維持金融體系穩定和保護消費者權益并重轉變。商業銀行組織結構也隨之正在進行相應的調整，內部制度和管理機制也應適時而變。

（三）技術創新的變化

越來越多的互聯網企業依托場景和客戶消費積累大數據，挑戰銀行傳統風險控制模式。作為區塊鏈、云計算、新型數據庫、開放銀行平臺等一系列技術的創新組合，很可能改變金融生態，引發我們對金融風險的重新認識。

作為內控檢查人員要緊盯內外部環境變化，提高市場反應能力、信息數據處理能力、政策適應能力、業務檢查的創新能力和協調能力，在內控檢查中關注內外環境變化中的三個要素：一是關注變化中的趨勢，趨勢的變化反映了變化的內涵，如在檢查中，我們注意到被檢查單位的十大客戶占比逐年在接近監管指標的紅線，表明客戶結構在逐漸背離我們的內控目標，大客戶的過度集中趨勢將影響我們的風險管控。二是關注變化中的異常，異常是內控檢查的關注焦點，如與企業簽訂合同的地點異常、時間異常以及持印章人員異常都可能是揭示假印章、假業務的線索，也是檢查人員發現違規問題的重要路徑。三是關注變化中的質量，銀行的信貸質量的好壞直接反映了銀行的內控能力，內控檢查人員根據資產質量的變化來評價銀行的信貸流程、評價押品和質物的管理、評價不良處置能力、評價信貸管理的有效性和合規性，從而推動內控檢查價值和效率的有效提升。

三、內控檢查價值提升中的反饋形式

內控檢查是一門科學，在于檢查的“不變”，內控檢查又是一種藝術，在于檢查內容的“變”。無論是“病萬變藥亦萬變”，還是“以不變應萬變”，我們都應該應用權變理論，以各種反饋形式，將變化視為“鏡子”，在內控檢查中尋找適應“變”的路徑，達到預期價值提升的目標。

一是通過反饋促進制度的更新。制度是商業銀行內部規范，是一切管理和運營合規的依據，但制度不是一成不變的，必須根據商業銀行發展過程中內外部環境的變化，及時對管理制度進行更新和升級，一個不合時宜的管理制度，無論其條款多么完美，都不會促進管理水平的提高。而要保證現有的制度能得到有效實施和檢驗，就必須保證制度不是“掛在墻上的制度”，而是一個有制度實施和檢驗的管理體系，特別是一個有暢通反饋渠道和有效改進方式的閉環系統。

二是通過反饋促進制度本身的不斷完善。面對各種制度，不但要求合規，還要根據變化反饋“規”的狀態，是否完善、是否有配套指引、執行過程是否符合商業銀行實際。內控檢查人員要強化制度的檢查和反饋，不斷完善制度本身：制度要有目標，要與商業銀行的總體戰略相契合，要與相關風險緩釋緊密相連;制度要有流程步驟，必須前中后臺無縫銜接;制度要有責任主體，必須將上崗資格、準入門檻、授權和責任落地等作為重要的制度要素;制度必須全閉環運行，將風險全覆蓋，將員工全覆蓋，將流程全覆蓋，不留死角。

三是通過反饋促進制度成體系化運作。現在的內控管理需要的是“組合拳”，而不是“殺手锏”，需要全行、全員、全流程的統一協調，需要將基本規范要求和指導性規范系統地反饋到商業銀行業務的各個環節中，因為這些規范和指引是相互反饋銜接和交叉互動的。我們在日常內控檢查中注意到，一些機構內控制度各自為戰，制度相互不合拍，缺乏制度統一性，難以應對復雜多變的內外部環境。

四是通過風險和戰略的反饋，促進無制度依據情況下的內控檢查增值增效。縱使商業銀行制度再完善，也不可能將所有的業務環節用制度和規范涵蓋。面對千變萬化的市場，一些員工在無制度引用的情況下，無所適從，放任自流，甚至貽誤商機，釀成風險。內部控制體系建設的基本邏輯是：控制目標→反饋風險→控制措施。在內控檢查中，一方面要逐步完善制度體系，另一方面，必須清楚知道制度是無法窮盡的，在無制度，無依據的情況下，應重點將風險評估和戰略管理與業務實際相融合，強化風險和戰略的評價和反饋，推動經營機構自覺地處置各種風險和問題，更能體現內控檢查價值提升的意義。

四、內控檢查價值提升中的關鍵要素

內控檢查的重要特點是復雜性和不確定性，復雜性是指檢查的標準化程度以及執行的一致性和完整性，不確定性是商業銀行面臨各種內外部環境的變化，以及商業銀行業務產品的高度專業化，非標準化和差異化。在內控檢查中，檢查人員常常與被檢查機構人員產生意見分歧，一個重要的原因是雙方關注的焦點不同，關注的檢查要素不同而引起的。因此，內控檢查人員要應用權變理論，在內控檢查中緊扣關鍵要素，溝通關鍵要素，發揮關鍵要素的引導作用，這些關鍵要素就是內控檢查的風險底線，即“五個必須堅持”。

一是必須堅持防范和化解系統風險，關注公司治理結構的完善。完善風險治理體系必須從頂層設計上完善治理結構，內控檢查人員要推動“兩會一層”的作用發揮，建立與商業銀行發展戰略相適應的風險管理體系，強化和穩固三道防線，保證業務拓展與商業銀行的發展戰略相吻合。

二是必須堅持防范和化解聲譽風險，關注信息安全和客戶權益保護。商業銀行市值的提升不但取決于由資本籌集、分配、使用、監測、評價等構成的商業銀行資本管理體系的效率，更重要的是取決于商業銀行的市場形象和公眾對銀行穩鍵發展的信心。聲譽風險的防范不但直接反映了商業銀行風險文化和內控管理的張力，也反映了商業銀行對客戶權益保護和信息安全的管理水平，反映了對第三方機構和新聞媒體公關的管理效率，反映了商業銀行科學后評價機制和應急管理機制的有效性。

三是必須堅持防范和化解流動性風險，關注資本和監管比率管理。一家銀行只有具備良好的資金管理和流動性運籌能力，其發展才有強大的依托和后勁，對資本進行管理就是對風險進行管理，商業銀行要加固銀行自身抵御風險的堤壩，就必須輕資本，合理地拓展風險資金分散和轉移的渠道。在內控檢查中，如何才能更有效率，必須強調三個重視，即重視流動性和資本管理，重視結構性管理，重視關乎銀行未來發展的各項重要監管比率管理。

四是必須堅持防范和化解信用風險，關注操作合規和虛假業務。風險管控是商業銀行最核心的競爭力，在內控檢查中，發現一些經營機構對業務風險的認識和理解不足，僅依賴于借款人的抵質押品在銀行的心里“安全墊”，不懼風險，不顧風險的后果，授信業務制度執行不盡職，關鍵信貸業務環節風險防線松弛，虛假操作和虛假業務背景等風險事件不斷暴露。因此，在內控檢查中可以運用近期監管機構提出的“三看一防”，一看機構是否取得相應資質;二看產品是否符合自身需求和風險承受能力;三看收益是否合理;四要防止過度借貸。將業務違規和風險失控防患于未然。

五是必須堅持防范和化解操作風險，關注現金、印章、押品和保證金等操作管理的精細度。內控管理與商業銀行發展息息相關，在內控檢查的實踐中，內控檢查不可能涵蓋一切，合規問題無處不在，但必須抓住“牛鼻子”，在重點關鍵業務操作節點上下功夫，在現金、印章、押品和保證金等操作上查漏補缺，用價值提升的思維，抓住關鍵要素，研究新形勢下出現的內控新問題，以大數據為引導，以非現場為檢查場景，提升內控檢查的應有價值。

（責任編輯：張恩娟）

參考文獻：

[1]章彰.銀行風險管理的變與不變[J].中國金融，2019（1）.