中小金融機構內部控制與風險管理研究

王瑞 山東汶上農村商業銀行股份有限公司

引言

基于內部控控制理論分析，風險管理屬于內部控制的重要內容之一，應基于企業實際情況，準確定位風險、合理分析風險、有效控制風險，將其控制在一定范圍之內，這樣才有助于各項工作目標的實現[1]。但是，中小金融機構的實力相對薄弱，在運營發展中的影響因素相對較多，這在一定程度上增加了內部控制的壓力。因此，需要結合實際情況，開展針對性研究，精準管控，這樣才能提升風險管理能力，這也是本文研究的重點。

一、中小金融機構內部控制要點

（一）全面性

中小金融機構內部控制，需要體現全面性的特點，即全員參與、全面實施、全過程開展，盡量消除內部控制漏洞，提升內部控制能力，這樣才能最大化地降低內部控制風險[2]。例如，中小金融機構在開展投資、借貸、擔保等業務時，應對相關資料獲取、審批及其他相關流程皆加強管控，并注重其風險分析和評價，制定相應的風險防控措施，有效控制業務風險。此外，在內部控制工作開展時，還需要覆蓋各項業務的所有相關的人、事、物，從多個方面識別風險、分析風險、管理風險，盡量降低風險發生率。

（二）持續性

內部控制是一項長期工作，需要持續開展，如果存在“間斷”則會增加問題發生概率和風險，甚至出現“前功盡棄”的局面[3]。因此，中小金融機構在通過內部控制管理風險時，需要結合企業整體發展規劃，制定長期的、統籌的內控計劃并實施，使其能夠滿足企業發展所需。與此同時，中小金融機構各部門工作人員也需要時刻保持較強的內部控制意識，積極參與到內部控制工作之中，最大化地降低運營風險。

（三）精準性

中小金融機構內部控制工作開展時，需要與時俱進，開拓創新，這樣才能不斷地提升內部控制水平。具體實施時，應體現精準性特點，即明確內部控制對象和內容，準確設置內部控制目標，細化內部控制方案，合理設置內部控制責任，這樣才能強化內部控制效果[4]。同時，還可以避免粗放式的內部控制工作帶來的資源浪費和成本增加問題。此外，內部控制工作也需要監管，通過監管發現問題，提出建議，合理改進[5]。而精準化管理則有助于企業對內部控制工作開展現狀進行評價，且便于具體工作人員責任認定，有助于優化企業內部控制工作。

二、中小金融機構內部控制風險分析

中小金融機構內部控制工作開展時，面臨的風險主要來自人員、制度、產品、環境四個方面，詳細情況如下所示。

（一）人員風險

中小金融機構運營發展中來自人員方面的風險，主要來源于以下三個方面：其一，專業素養較差。中小金融機構的一些業務人員缺乏實戰經驗，對于業務開展相關的法律法規、工作要點、注意事項、風險防范措施等皆了解不足，導致其在業務辦理時存在漏洞，形成一定的風險。例如，業務人員在如何進行借貸方償還能力考評方面經驗不足，致使貸款難以按時歸還，直接影響中小金融機構的資金鏈穩定性和安全性，增加業務風險。其二，職業素養不足。中小金融機構相關工作人員在工作時，缺乏積極性，態度不專一，從而在一定程度上增加業務風險。例如，業務人員在對客戶信用審查時不夠仔細，存在相關資料不面，或者資料造假等情況，增加了業務風險。其三，道德素養有待加強。隨著中小金融機構快速發展，從業人員數量也不斷增加。但有一些工作人員為了個人利益，收取“好處費”，在開展具體工作時，刻意幫助客戶“掩藏不利信息、不合規信息”，增加了業務風險。

（二）制度風險

中小金融機構制度體系不完善，產生相應的風險，具體來源如下：其一，業務信息管理制度不健全。當前社會已經進入網絡信息時代，任何產業在發展時皆需要注重相關信息的搜集、整理、分析和使用，這樣才有利于決策制定。但是，中小金融機構規模較小，其實力相對不足，對于客戶信息管理制度建立投入較少，致使相關制度不夠健全，增加了業務風險。例如，中小金融企業在進行業務方案制定時，需要了解市場需求信息，但由于信息管理制度不健全，其獲取的信息存在不及時、不全面、不真實的情況，從而導致其決策失誤，直接影響企業效益和資金回流速度。其二，風險評價制度建設滯后。當前，中小金融機構并未建立科學合理的風險評價制度，對于企業運營發展中的風險難以實現準確識別和評價，從而影響風險管理方案的制定，弱化管理能力。例如，中小金融企業在進行新業務開發時，并未結合現有環境和業務實際情況進行風險評價，僅進行經驗主義下的風險分析，缺乏針對性。

（三）產品風險

中小金融機構各有不同，其生產的產品也存在差異，但不同的產品皆存在一定風險，進而增加了內部控制工作壓力。有關方面的風險具體來源于以下幾個方面：其一，產品設計風險意識不足。中小金融機構在進行產品設計時，多以經濟利益最大化為出發點，對于其他方面考慮較少，基于經濟學理論分析，收益越大，風險越大，因此，一些產品自身便存在風險。例如，一些產品的準入門檻較低、對客戶信譽要求不高、要求客戶準備的資料較少等，這些問題的存在都容易增加風險。其二，缺乏動態化的產品評價機制。中小金融機構未建立產品動態化評價機制，對于產品市場現狀、業務是否存在風險等方面了解較少，不利于及時發現并解決相應的問題和隱患，致使其產生“累加”效應，加大影響，增加風險。

（四）環境風險

外部環境風險，屬于不可控風險，其對于中小金融機構運營發展影響較大，如果難以有效控制來自外部環境的風險，則會增加問題發生率。分析其風險來源，包括以下兩個方面：其一，突發重大事件。當突發重大事件時，將會對經濟發展、民眾出行等皆產生影響，從而間接影響中小金融機構業務開展和客戶的償還能力，增加資金回收風險和預期業務目標實現風險。例如，受社會衛生公共事件的影響，經濟持續下行，各行業均面臨一定的困境，產生相應的“財務危機”。其二，政策突變。國家政策變化將會直接影響中小金融機構內部控制工作的開展，如果該機構不能及時反映并有效應對變化，將會產生相應的問題。例如，當地政府稅務政策變化，將會影響中小金融機構的稅務籌劃方案合理性，其屬于機構內部控制中的內容，如果調整不及時，該機構將會增加稅務成本，產生較大的財務壓力，影響資金鏈的安全性。

三、中小金融機構運營風險管理策略

（一）人員風險管理策略

人員屬于中小金融機構運營中的核心要素，必須注重來自人員方面的風險管控，通過有效的內部控制手段，降低來自人員的風險，具體策略如下：第一，基于工作人員需求提升其專業素養。中小金融機構需要加大工作人員培訓力度，聘請專業的培訓機構結合實際案例培訓，使其熟練、深入地掌握業務開展的各項技能和要點，降低操作風險。例如，在對信貸客戶資料審核時，需要考察資料來源，保證其真實性。同時，還需要關注客戶信譽，對于一些信譽較差的人員，應根據實際情況，合理控制信貸額度，或者不予貸款，降低資金回收風險。第二，加強員工職業素養。中小金融機構應加強職業素養方面的教育和宣傳，將其納入企業文化、精神等方面內容建設之中。同時，還應在企業制度中明確提出“因個人職業素質較差導致的工作問題，應按照要求進行懲罰。如果員工職業素養較強，則給予獎勵和晉升”，使員工提升自身的責任感和積極性，端正工作態度，盡量規避來自人員方面的問題。第三，提升員工道德素養。道德素養是每一個員工必須具有的，更是社會治理的關鍵。中小金融機構應重視員工的道德素養，加強相關方面培訓，并基于法律視角提升員工自我約束能力。例如，聘請司法人員講解違法違規應承擔的責任、學習具體的法律條文、召開員工道德品質提升會等，并鼓勵員工相互監督、客戶反饋等，強化對工作人員的監督效果。除此之外，企業還應對每個員工定期實施素質的綜合測評，如果員工問題較多，應考慮調離所屬崗位。

（二）制度風險管理策略

制度建立和完善，應做到科學可行，增強其合理性。首先，完善業務信息管理制度。中小金融企業在業務信息管理制度建立方面，應基于內部信息管理和外部信息管理兩個角度開展具體工作。其中，在內部信息管理方面，要求各部門每天及時上報業務信息，且上報的形式必須規范，內容必須全面、真實。為了實現這一目標，中小金融機構可以在每個部門皆設置一名“信息員”，負責這一工作的督導和落實。在外部信息管理方面，應由專職管理人員負責搜集、審核和上傳，保證其有效性和價值性。例如，通過政府數據中心網站搜集與業務開展相關的信息、通過社會相關平臺搜集行業信息等，其次，建立針對性的風險評價制度。中小金融機構應重視風險評價，建立針對性的風險評價體系，及時、準確地進行風險識別，并制定針對性的管控策略，有效降低運營風險。例如，在對工作人員進行評價時，應從德、能、勤、績、廉等多個方面去測評，并使用360°的評價模式，獲取相關方面的信息，得出評價結果。基于評價結果確定其風險，進行有效管控。

（三）產品風險管理策略

中小金融機構應重視產品設計，盡量降低產品風險，這樣才能保證經營目標實現及效益提升。具體策略制定如下：第一，強化產品設計風險意識。企業工作人員在進行金融產品設計時，應進行風險分析，確定其風險來源和程度，將其作為風險管理方案制定的依據。如果產品風險較大，且存在較多不可控因素，超出企業現有管控能力，則應適當進行產品改進，或者放棄這一產品。例如，中小金融企業在進行產品設計時，為了便于開展業務，門檻較低，只要提供身份證號碼、電話號、本人照片等基本資料便可以進行借貸，這將會增加業務風險，如果此類貸款金額較大，風險也會隨之增加。因此，中小金融機構應注重貸款額度控制，適當提高借貸門檻，加強資料審核，以降低風險。第二，建立動態化的產品監督機制。中小金融機構應關注產品的動態，建立針對性的評價機制，及時通過評價了解產品投放市場之后的現狀及風險，作為管控方案改進依據。例如，通過評價得出，貸款業務的按期償還率逐漸下降，證明當前客戶的償還能力較差，為了有效控制風險，避免延期償還的問題累加，超出企業財務所能承受的能力，應加大債務追繳方面的工作力度，并有效控制放貸額度，降低風險。

（四）環境風險管理策略

中小金融機構應重視環境變化，及時做出反應，增強環境適應力。首先，建立突發事件應對機制。中小金融機構應具有大局觀，建立“突發事件應急機制”，基于突發事件快速調整，最大化地控制事件帶來的影響。例如，突出社會衛生公共事件時，中小金融機構可以基于“封閉式”管理現狀，開發網絡金融產品，或者相關的市場需求，設置相應的產品，體現一定的“前位意識”。其次，及時根據政策變更調整內部控制相應內容。中小金融機構應加強與政府相關部門的聯系，及時了解新政策和新規定，并在此基礎之上開展內部控制工作，調整相關業務，使其能夠滿足新政策和新規定的具體要求。例如，政府為了推動新興產業發展，對于向新型產業經營個體貸款的金融機構，進行稅務減免，當中小金融機構獲知相關信息之后，應注重這一政策的利用，制定相應的產品，降低企業稅務。此外，對于一些與當前政策不符的制度、方案等，需要及時改進，消除其“滯后性”。

結語

綜上所述，中小金融機構應結合自身實際情況，開展內部控制和風險管理。在具體實施時，應掌握全面性、持續性和精準性等要點，針對性設置風險管理方案。其中，來自人員方面的風險，通過全面提升其專業素質、職業素質和道德素質進行管控。制度方面的風險，通過完善信息共享制度、建立風險評價制度進行管控。產品方面的風險，通過風險評價和動態化監管進行控制。外部環境的風險，通過快速反應機制建立進行管控。在上述風險防控策略支持下，提升中小金融機構內部控制能力，降低其運營風險，為其高質量發展提供有力保障。