我國商業銀行內部風險管理實施現狀及優化分析

■吳長婷 徽商銀行股份有限公司

引言：2022 年銀保監會公布的年度罰單數據總量為7561 張，金額處罰相比去年繼續遞增，達到28.99 億元。在大額罰單中，中國銀行、中國工商銀行、農業銀行都居其中。結合銀保監會對各個大額罰款罰單的總結發現，主要問題集中在銀行違規授信、商業銀行投資風險管理不當、資金使用違規以及操作上違反法律法規以及行業規定方面。罰單內容涵蓋各項風險管理內容，同時也在每年銀保監會的罰款總結中透露出商業銀行在風險管理中存在的問題。商業銀行合規意識不強，業務風險評估不到位，內部風險管理及控制措施都有待提升。疫情后續期間，金融經濟發展面對壓力，銀行降息促進了業務開展帶動金融實體。但是，在不斷拓展業務的同時，內部風險管控問題始終是商業銀行穩步發展中值得關注的問題。應對以上問題，商業銀行需要不斷提升內部風險管理能力。一方面，要從業務開展端進行約束，加強銀行內部的制度體系建設，加大對風險的控制和關注，優化信貸業務發展。另一方面，商業銀行在內部風險管理體系上需要進行全面風險管理工作的落實，強化內部操作風險防范。基于商業銀行內部風險管理工作，分析出存在的問題并從商業銀行內部風險管控的角度來提出對策和建議，可以幫助商業銀行樹立從制度、管理體系、內部控制以及到內部監督的風險管控方法，從制度以及措施上提出優化建議，幫助商業銀行完善管理，嚴于風險控制，提升內部風控效率效果。

一、我國商業銀行內部風險分類及管理現狀

1.商業銀行內部風險內容

風險在現代的研究中被解讀為一個“中性詞”。不同于以往的風險，現階段的風險指的是機遇和問題共存。但是，本文中商業銀行的內部風險主要是指商業銀行基于內部管理的視角下存在的給銀行帶來損失的可能性。商業銀行從業務開展到實際經營中存在多種類型的風險，依據引發商業銀行風險的原因進行分類，主要分為8 種，即信用風險、流動性風險、利率匯率風險、操作風險、投資風險、國家政治環境風險、競爭風險以及經營風險。商業銀行內部風險管理也是對以上內容進行管理。

在各類風險中，利率、匯率以及國家政治環境等法律影響的風險是由于外界金融市場、貨幣市場的變動導致銀行的相關業務因此受到影響而引起損失。政治環境影響的也是宏觀經濟因素，進而會給整個金融行業帶來波動導致商業銀行產生不利后果。以上的風險主要是外部環境的變動導致的，盡管商業銀行會采用相應的管理措施，但以上因素對每個金融機構都會帶來影響，信用風險、流動性風險、利率匯率風險、操作風險等相關風險主要與商業銀行內部開展業務有一定聯系。例如，信貸業務是商業銀行中主要的業務類型，信貸授信不規范、業務審批不嚴格，導致后續不良貸款金額攀升都會給銀行帶來損失。操作風險以及流動性風險也是銀行內部操作不當或者內部流動資金提取有問題，導致內部業務出錯率提升，資金周轉存在問題等，導致銀行體系風險激增從而引發危機。

2.我國商業銀行內部風險管理的實施情況

商業銀行內部風險管理主要是依靠銀行內部控制建設以及風險管理部門的執行。我國商業銀行按照內部控制工作指引進行制度制定和制定銀行業務工作流程。制度的制定能夠使各個業務的處理權責清晰，通過授權工作和審批工作的控制對內部可能產生相關風險的細節進行控制。內部控制工作是進行風險管理的基礎也是十分重要的工作內容。商業銀行中的操作風險管控很大一部分是依靠其內部控制活動設計及執行有效性進行約束和管理的。合規風控工作是商業銀行等金融部門內部的重點工作內容，其目的也是為銀行規避金融風險，對資金和業務的合規性進行控制和管理。2021 年上半年，銀保監會對“內控合規管理建設”問題給予關注并召開會議，再次強調內部控制工作在風險管理中的重要性并提出要構建數字化內部控制評價機制。后續發展中，隨著信息技術以及大數據工具的應用，在風控工作執行中也需要商業銀行進行數字化管理系統的升級和搭建。但是，在我國目前階段，數字化內部風險管理工作還剛剛起步，后續的技術執行以及工作的開展還需要不斷完善。我國眾多大型以及國有商業銀行也在實現內控相關工作轉型升級，進而為后續風險管理控制工作奠定基礎。

二、我國商業銀行內部風險控制中存在的問題分析

1.信貸業務風險控制仍須加強

商業銀行的各類業務中信貸業務引發風險影響最為廣泛，后果也最為嚴重。結合銀保監會的數據以及銀行自身的財務報表可知，受新冠疫情的影響，我國商業銀行的許多信貸業務面臨諸多風險。這些信貸業務開展以后，盡管各大商業銀行在積極規避信貸業務中的風險，但由于諸多商業銀行注重即時效益，忽略內部業務的相關風險因素，從而無法有效規避信貸風險。我國商業銀行尤其是地方城市商業銀行以及城鄉級別的商業銀行在內部控制工作落實上也存在“形式化”問題。對以上風險高的業務沒有進行合理的流程化風險評估，或者評估風險并沒有實質性工作效果，導致出現很多違規授信、資金違規使用等問題。2022 年三季度末，商業銀行不良貸款余額3 萬億元，較上季末增加373 億元；商業銀行不良貸款率1.66%，較上季末下降0.01%。多年來我國商業銀行積極清理不良貸款，降低對不良資產的儲備，相應的不良貸款得到控制，但是總體金額還是不斷增加。我國商業銀行在信貸業務等重點風險業務領域的風控工作依舊需要強化。

2.風險管理制度不完善

制度問題是基礎，商業銀行在風險管理和控制中存在問題多數和制度的制定以及后續制度沒有及時更新完善有關。我國商業銀行體系中，國有以及資產2000 億元以上的商業銀行內部的制度制定相對較為完善，并且也有嚴格的規范制度來落實相關業務工作，在國家的監管之下可以順利開展相關業務。在我國商業銀行中制度問題還是集中在地方以及農村地區商業銀行中。這些商業銀行需要在有限的環境中開展業務，需要在競爭中獲得收益，有些業務的開展很難做到規范化并合理控制好風險。制度建立以及制度落實中，形式化的情況比較常見，很多制度制定和銀行實際開展業務遵守制度的情況并不一致，銀行重視收入和利潤的實現，柜員以及業務經理面對的業績壓力也迫使其對相關制度完全遵守的情況難以實現。此外，在風險管理體系中缺少全面而又有效的管理制度，內部控制以及流程規范制度制定的嚴謹性和規范性存在缺陷。

3.內部控制有效性需要加強

內部控制機制在商業銀行進行內部風險控制管理中起到的作用往往是最直接的。企業的內部控制措施規范，對銀行的內部各個業務流程都進行合理設置，在控制權限的過程中，嚴格規范業務從受理、審批、復核到執行的各個環節。但通過對諸多信貸風險案例的剖析可以看出，多數商業銀行在內部風險管理環節都存在相應的問題，其中包括銀行內部管理層對業務的違規審批以及對整個業務鏈線的不熟悉，這些問題都會導致內部管理產生相應的風險。與此同時，諸多商業銀行的管理層會過分注重員工的績效，繼而導致內部形成了“輕管理、重績效”的風氣，大大增加了內部的諸多風險。內部控制失效導致以上問題很難及時通過銀行內部的管理流程和內部檢查工作發現，進而加大了后續風險產生的可能性。

4.全面風險管理工作落實效果不佳

商業銀行從傳統的風險管理逐漸過渡到現代風險管理體系建設的全面風險管理，結合《銀行業金融機構全面風險管理指引》的內容來規范和落實工作。但是，在實際的工作開展中，大多數商業銀行對全面風險管理的執行還比較欠缺。首先，商業銀行在執行工作中并沒有給予對風險管控等相關工作的重視。例如，內部審計和內部合規檢查中，業務部門給予的配合并沒有達到預期工作的要求。很多商業銀行對于內部自檢工作表現出排斥的態度。其次，全面風險管理需要在銀行內部對各類風險給予關注，實現內部風險管理的全面性。我國也提出將表內表外業務共同進行規范，實現風險管理控制全面化。最后，在《指引》中提及商業銀行對全面風險管理工作的落實需要充分結合銀行業務實際，進行細化和落實。但全面風險管理工作在實際落實中效果不佳，制度規定沒有實現和業務充分結合，全面風險管理工作流于形式。

三、優化我國商業銀行內部風險控制的對策

1.帶動商業銀行落實全面風險管理

在《巴塞爾協議》之后，我國金融風險管理工作和國際逐漸接軌，2016 年銀保監會就商業銀行全面風險管理指引向廣大金融機構征求意見。在后續多年的完善和落實中，很多商業銀行風險管理出現問題也是由于對全面風險工作落實出現問題。首先，商業銀行需要在工作和理論中形成一個適應自身銀行發展的風險系統性管理框架，結合《指引》的規定落實框架體系工作。其次更加注重商業銀行在全面風險管理工作中的可操作性，而不是將制度和全面風險工作變成“形式主義”。最后，在全面風險管理工作中，銀行可以結合自身業務開展需要來對風險管理工作進行補充和完善。

2.優化制度體系建設

制度體系建設是商業銀行進行內部風險管理工作開展的基礎。在落實全面風險管理工作指引框架的基礎上，商業銀行需要進行相關制度的完善，主要內容涉及商業銀行的內部控制制度和全面風險管理制度。首先，商業銀行要合理進行內部控制評價工作，借助內部控制評價，對內控工作的執行情況和執行效果進行分析，發現內部流程中引發后續風險的關鍵點，進而對制度規范進行完善和修正。其次，全面風險管理制度的完善是銀行開展合規、風控工作的制度依據。商業銀行需要更注重業務內部的風險管理，及時對相關風險問題進行針對性解決。信貸審核、資金違規投資等方面是近些年商業銀行遭受監督機構處罰的重災區。對該類風險的控制就需要銀行在風控措施以及管理范圍上進行內部完善。最后，商業銀行表外業務風險管控也是現階段商業銀行制度完善的又一重點，將表外內容帶入風險管理制度中，可以使內部風險管理工作范圍擴大，強化對風險敞口的控制。

3.強化內部控制評價機制建設

內部控制工作一直在商業銀行內部風險管理中起到關鍵性作用。學者的研究中也闡述，內部控制是進行內部風險管理的第一道防線。內部控制機制在規劃搭建的同時，商業銀行也要利用好內部控制評價。數字化的內部控制評價機制在商業銀行實現風險管理工作中起到不小的作用。積極帶動商業銀行構建信息化的數字內控評價體系，進行高效的數據分析并代入實際的內控工作中從而更好地強化內部控制評價機制的建設，及時找尋建設存在的問題，制定針對性的解決方案。2022 年銀保監會等金融管理機構也積極推動建立數字化評價內控體系，國內商業銀行的后續落實工作也決定其內部風險管控的效果。

4.豐富風險應對策略

豐富風險應對策略的使用是目前商業銀行需要提升的內容。當前應用風險分散化機制可以更好地幫助商業銀行處理內部管理的相關風險。首先，我國商業銀行在業務開展中風險爆發的領域集中在資金投資項目、信貸業務以及內部操作引發失誤導致風險產生等方面。應對以上問題就需要商業銀行及時對投資理財項目開展積極測算，利用好風險對沖機制合理化穩定收益，降低風險。要帶動銀行合理使用量化工具，精準量化投資項目的收益率。其次，對風險轉移手段合理應用。這里需要商業銀行結合保險機制來進行上述業務的風險應對，規范合同管理，對內容和風險作出合理的規范。商業銀行在長期發展中也需要在傳統風險應對手段上進行更新，對數字化工具的使用也需要積極引進，及時分析風險，量化風險并進行風險管理。

5.提高從業人員職業能力

內部人員素質的提升也是商業銀行強化內部風險管理的重要措施。首先，銀行內部需要進行招聘的完善。通過對銀行從業人員的高標準入職考核和后續工作評價來強化人員監督，進而對商業銀行內部員工的職業技能提出要求，從業務端口防止相關風險的產生。其次，優化人員培訓和風險意識。對內部人員的職業能力需要及時進行培訓提高，強化人員業務的專業能力，進行知識的更新。人員的職業能力提升也是商業銀行進行內部風險管理的關鍵部分。從柜員、主管人員到業務經理和部門經理，都需要進行業務能力的強化。

四、結語

受新冠疫情和經濟下行的影響，我國商業銀行在這些年的發展中備受壓力。商業銀行的內部風險管控是實現商業銀行穩健發展、控制金融風險的關鍵工作。本文集合商業銀行內部風險管理控制基本情況，結合年度處罰金額和處罰類型分析其內部風險管理中值得關注的領域。通過分析提出我國商業銀行還需要重視內部風險管控制度建設并且要落實全面風險管理工作。另外，繼續豐富金融風險管理和提升內部就業人員職業能力也十分關鍵。隨著我國新冠疫情結束，經濟回升，風險管控工作不能松懈，希望通過本文的分析能夠為后續商業銀行風險管理合理化提供參考。