基于風險管理的商業銀行內部控制研究

陳燕彬

摘要：商業銀行作為我國金融業的重要組成部分，隨著我國市場經濟的快速發展，不斷發展壯大。2008年金融危機以后，商業銀行更加重視經營過程中有關風險管理的工作，并將風險管理與內部控制實現有效統一，通過內部控制改革和創新來實現風險管理水平的提升。本文首先對內部控制的含義及原則進行闡述，并分析現階段我國商業銀行內部控制存在的不足，最后提出進一步深化商業銀行內部控制的具體措施。

關鍵詞：全面風險管理;中國商業銀行;內部控制

1.內部控制的概念

1.1 內部控制的定義

商業銀行內部控制是指商業銀行內部主動通過建立各種規章制度，以確保管理有效和資產安全，實現安全與效率的目標。為此，商業銀行內部控制制度必須建立在國家有關法律法規和各項監督管理制度的基礎上，并在銀行內各部門、各級人員中充分地貫徹執行，以有效杜絕內部人員的違規操作、內部欺詐，最大限度減少風險事件的發生。

1.2內部控制的要素

內部控制的要素主要包括控制環境、風險評估、控制活動、信息與溝通、內部監控五個方面，其中控制環境是內部控制整體框架的基礎，支撐著整個內部控制的體系，是內部控制要素中最為重要的構成要素。控制環境起著塑造企業控制文化、影響員工的控制意識、奠定組織風格和組織架構等重要作用。控制環境的因素具體包括誠信的原則和道德價值觀、評定員工的能力、董事會和審計委員會、管理哲學和經營風格、組織結構、責任的分配與授權、人力資源政策及實務。因此在研究商業銀行內部控制的過程中，應對控制環境給與足夠的重視，深入思考與控制環境有關的問題。

1.3 內部控制的原則

商業銀行內部控制所遵循的原則主要包括全面性、有效性、獨立性、審慎性四個方面。內部控制的全面性是指銀行的內部控制體系能夠將日常工作的各個環節全部囊括在內，同時有效地對銀行各類經營活動進行指導，并激勵銀行職工積極參與到內部控制當中;內部控制的審慎性是指銀行在各類經營活動的過程中，為了減少經營風險和風險的危害程度所制定的制度規范和辦理各類業務的處理流程;內部控制的有效性是指內部控制應當具有高度的權威性，任何人不得擁有不受內部控制約束的權力，內部控制存在的問題應當能夠得到及時的反饋和糾正;內部控制的獨立性是指銀行內部控制體系相對其他部門具有獨立性，不受到其他部門的干擾，同時還能發揮內部審核和管理的功能。

2.內部控制存在的不足和缺陷

2.1 內部控制效果未達預期

很多銀行在基于風險管理的基礎上所采取內部控制改進措施，在實際工作當中并未起到預期的效果。很多商業銀行負責內部控制的管理人員將更多的精力關注在自身任期內是否會出現重大事故，而并非完善內控管理體系，導致內部控制的在實際執行過程中形式主義盛行。對于重大事故的追責更多的流于形式而缺乏嚴格的處罰措施。近幾年許多商業銀行所出現的各類重大事件，糾其根源均是內部控制缺乏嚴格的檢查和追責。流于表面的檢查和審核只會讓銀行的內部控制長期處于一放松就亂，一管控就死的惡性循環。

2.2 內部控制的重視力度和價值認識不足

商業銀行在構建內部控制體系過程中，很難精準的根據現階段業務體系來進行風險管理和防范，同時也很難對不同客戶類型、不同部門、不同銀行產品的業務系統進行統一化管理，因此很多銀行的內部控制體系依舊不夠完善。例如，落實內部資金轉移和核算體系是構建銀行統一標準定價系統的重要基礎，然而在調查中發現，仍然有很多銀行并未完善內部資金轉移和核算體系，缺乏對貸款審核的精準定性分析和市場風險的預防體系，導致許多商業銀行盲目爭奪市場份額后，出現商業風險時很難將全部資金回收，造成銀行資金損失。所以，在內部控制體系暫不十分完善的情況下，提升對內部控制的重視力度和價值認識，通過銀行職員的主管能動性讓內部控制體系發揮更大的作用，幫助銀行更好地做好風險管理。

2.3 缺乏健全的信用評價體系

部分商業銀行仍未構建適合本行發展的信用評價體系，導致無法有效地運用已有的客戶信息資源進行有針對性的風險管理。另一方面，雖然部分商業銀行已初步構建了信用評價體系，但由于人才匱乏等諸多因素，導致信用評價體系不完善或者無法發揮應有的作用。完善的信用評價體系是內部控制體系的一個重要部分，有助于銀行提前做好行內客戶的風險識別和風險管理，并按照銀行的內部控制體系提前做好應對措施，降低銀行整體的經營風險。

3.進一步完善內部控制體系的具體措施

3.1 內部控制體系的建設

主要包括優化內部控制監督、考核、評估三大板塊。首先，優化監督體系是實現內部控制體系完善的重要策略，也是應對銀行經營面臨的各類風險的重要方法。商業銀行有必要將內部審計部門獨立于其他部門之外，不受到其他部門的干預并直接對銀行董事負責，以此提高內部審計部門的權威性和獨立性，并為實現內部監督水平的提升打好基礎。同時，銀行高層需對內部審計結果及時進行審核與評估，并制定提升計劃。其次，考核機制能激發銀行員工積極參與到工作中，該體系的完善同樣是影響銀行經營的重要因素。銀行借助考核機制將風險管理納入到內部控制當中，是有效提升銀行職工風險管理能力和意識的重要策略。最后，評估是銀行對內部控制的執行情況的自我評估，需要各部門根據國家頒布的各類法律法規及內部制度評估內部控制執行情況以及對銀行經營的影響，在系統評估之后，對已有的內部控制體系進行進一步完善。

3.2 內部控制環境的構建

第一，銀行需要明確各部門的組織架構及工作職責，對董事會、監事會、管理層等重要部門的職責和權限進行劃分。其次，要制定約束所轄各分行責任和權限的制度，從制度層面上對各分行管理層的自覺性和責任心提出要求。第三，在銀行內部應自上而下宣傳和樹立風險意識、建立做好內部控制的文化氛圍。第四，通過開展定期培訓和宣傳活動來提升銀行職工和管理層的風險管理意識，引導各層級員工按照內外部制度的要求做好內部控制相關工作。第五，制定內部控制考核機制，將內部控制工作納入到職工的績效考核當中，提高員工的重視程度和積極性。

3.3 利用信息技術完善內部控制

隨著商業銀行的業務規模和業務種類不斷擴大，傳統的內部控制體系已無法滿足銀行正常經營管理的需求。因此，需要借助如云計算、大數據等現代化信息技術來實現銀行各類業務數據的統計和處理，科學管理客戶信息和業務服務流程，提高經營管理的效率。

4.結束語

目前銀行業的產品與服務同質化嚴重，各大銀行之間的競爭異常激烈。與此同時，銀行業的監管日趨嚴格。銀行在業務開展的過程中，對風險把控不足容易誘發風險事件造成銀行資金損失，對法律法規的理解和執行不到位則容易遭受監管處罰而導致聲譽與利益受損。因此，只有內部控制體系良好的銀行，才能夠在激烈的競爭、嚴格的監管環境中把風險管理做的更好，避免風險事件及監管處罰的發生，防止業務發生中斷，從而對外提供更加穩定可靠的金融服務并獲得更高經營業績。因此，良好的內部控制體系已逐漸成為一家銀行的競爭優勢，通過制度文化、考核機制、信息技術等方式構建良好的內部控制體系是商業銀行發展過程中越來越重要的課題。未來，隨著社會的發展，銀行業務的開展形式、銀行內部的管理方式都可能發生巨大的變化，內部控制體系同樣需要與時俱進，隨時做好調整以適應新的業務形態和管理方式，積極擁抱新的技術手段，用現代化的方式對內部控制體系進行改進，以更先進的方式管理和化解經營過程中的潛在風險，為銀行的長遠穩健發展提供內生動力。

參考文獻：

[1]周麗梅.基于風險管理的我國商業銀行內部控制策略探析[J].今日財富，2020（21）：47-48.

[2]王寧.從內部控制角度淺析商業銀行運營風險管理及防控措施[J].商訊，2020（28）：160-161.

[3]張黎明. 基于風險控制視角的A銀行QZ分行內部審計優化研究[D].山東大學，2020.

[4]王琳.基于完善內控商業銀行防范操作風險的研究[D].遼寧大學，2020.

[5]郭德香，崔凱偉.“一帶一路”倡議下中國商業銀行內部控制法律問題研究——以巴塞爾協議為視角[J].河南財經政法大學學報，2020，35（02）：134-141.

[6]陳麗潔.中國銀行P支行中小型零售企業貸款業務風險控制分析——以H公司900萬流動資金貸款業務為例[J].中國產經，2020（04）：160-161.