基于操作風(fēng)險視角下我國商業(yè) 銀行內(nèi)部控制研究

余日波

摘要：二十世紀90年代以來，隨著金融全球化、自由化、創(chuàng)新化的發(fā)展，全球金融業(yè)進入一個動蕩時期，金融風(fēng)險不斷發(fā)生、銀行業(yè)危機頻發(fā)。根據(jù)有關(guān)研究，這些事件正來自銀行的操作風(fēng)險，其根源在于商業(yè)銀行內(nèi)部控制失效。本文根據(jù)內(nèi)部控制框架理論，結(jié)合操作風(fēng)險管理特點，揭示內(nèi)部控制缺失引發(fā)操作風(fēng)險管理中存在的問題，并提出完善內(nèi)部控制在商業(yè)銀行操作風(fēng)險管理中建議。

關(guān)鍵詞：商業(yè)銀行操作風(fēng)險內(nèi)部控制

一、研究背景

二十世紀90年代以來，隨全球化、自由化、創(chuàng)新化的發(fā)展，全球金融業(yè)進入一個動蕩時期，金融風(fēng)險不斷發(fā)生、銀行業(yè)危機頻發(fā)，英國巴林銀行倒閉、法國興業(yè)銀行巨虧等，嚴重威脅著世界經(jīng)濟的安全。同時，國內(nèi)大案不斷發(fā)生，如中行“高山案件”、邯鄲農(nóng)行金庫內(nèi)盜案等。根據(jù)有關(guān)研究，這些事件正來自銀行的操作風(fēng)險，其根源在于商業(yè)銀行內(nèi)部控制失效。

近年來，我國商業(yè)銀行在內(nèi)部控制建設(shè)上進展迅速，但與國際先進金融機構(gòu)相比，依然存在較大差距。對于內(nèi)部控制和操作風(fēng)險管理的研究，我國學(xué)者分別進行研究的比較多，而從操作風(fēng)險視角下重點研究內(nèi)部控制的比較少。因此，筆者試圖從操作風(fēng)險視角下對我國商業(yè)銀行內(nèi)部控制的研究。

二、認識操作風(fēng)險與內(nèi)部控制

（一）釋義“操作風(fēng)險”與“內(nèi)部控制”含義

2004年，巴塞爾委員會頒布了“巴塞爾新資本協(xié)議”，將操作風(fēng)險管理納入銀行風(fēng)險管理框架，并將操作風(fēng)險定義為：“由不完善或有問題的內(nèi)部程序、人員及系統(tǒng)或外部事件所造成損失的風(fēng)險，包括法律風(fēng)險，但不包括戰(zhàn)略風(fēng)險和聲譽風(fēng)險。”因此，銀行操作風(fēng)險分為組織風(fēng)險、流程風(fēng)險、人員風(fēng)險、技術(shù)發(fā)展和外部風(fēng)險五類，并認為導(dǎo)致操作風(fēng)險發(fā)生的誘因有內(nèi)部操作流程、人為因素、體制因素和外部事件等。

為了促進我國商業(yè)銀行建立和健全內(nèi)部控制體系，保障銀行資金安全運行，中國銀監(jiān)會于2007年7月頒布了《商業(yè)銀行內(nèi)部控制指引》，對加強我國商業(yè)銀行的風(fēng)險控制，特別是操作風(fēng)險控制具有重要的指導(dǎo)作用。指引認為，內(nèi)部控制是商業(yè)銀行為實現(xiàn)經(jīng)營目標、通過制定和實施一系列制度、程序和方法，對風(fēng)險進行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機制。2008年中國五部委聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，包括內(nèi)部環(huán)境、風(fēng)險評估、控制措施、信息與溝通、內(nèi)部監(jiān)督五個基本要素。

（二）操作風(fēng)險管理與內(nèi)部控制的關(guān)系

巴塞爾委員會在2003年發(fā)布的《操作風(fēng)險管理和監(jiān)管穩(wěn)健做法》中指出“《銀行機構(gòu)內(nèi)部控制框架》是操作風(fēng)險管理的基礎(chǔ)”，這反映了操作風(fēng)險與內(nèi)部控制的密切聯(lián)系?？梢姡惶淄晟?、科學(xué)、行之有效的內(nèi)部控制對商業(yè)銀行操作風(fēng)險控制具有天然的促進作用。

1、操作風(fēng)險主要由內(nèi)部控制不完善而導(dǎo)致

當(dāng)前，在銀行面臨的操作風(fēng)險管理中，因內(nèi)部因素導(dǎo)致的操作風(fēng)險，主要由“內(nèi)部程序、人員、系統(tǒng)的不完善或失誤”引起的。對于內(nèi)部程序、人員、及系統(tǒng)等完善，都屬于內(nèi)控制度建設(shè)的范疇，這些要素一旦出現(xiàn)失誤，必然是內(nèi)部控制不完善的結(jié)果。

2、內(nèi)部控制是防范操作風(fēng)險的主要保障

在商業(yè)銀行操作風(fēng)險管理中，內(nèi)部控制的失靈必然會造成操作風(fēng)險損失事件的發(fā)生，這既可能是由商業(yè)銀行內(nèi)控體系要素缺失或不健全引起的，也可能是內(nèi)控體系運行中某個或幾個環(huán)節(jié)失靈或存在漏洞造成的。所以，內(nèi)部控制是商業(yè)銀行防范操作風(fēng)險的主要保障。

三、內(nèi)部控制在操作風(fēng)險管理中存在的問題

近年來，我國商業(yè)銀行內(nèi)部控制制度建設(shè)和執(zhí)行情況已有較大的改善。但是，從內(nèi)部控制的質(zhì)量和效果來看，還存在一些迫切需解決的重大問題。

（一）內(nèi)部控制的環(huán)境較差

控制環(huán)境是內(nèi)部控制中基礎(chǔ)性和關(guān)鍵性要素。但是，目前商業(yè)銀行主要強調(diào)內(nèi)部控制制度建設(shè)，對內(nèi)控環(huán)境建設(shè)并未加以重視。主要表現(xiàn)：一是法人治理結(jié)構(gòu)不夠完善。如決策、執(zhí)行、監(jiān)督等體系不合理；商業(yè)銀行機構(gòu)層級過多、減低內(nèi)部控制組織靈敏度；二是內(nèi)控文化尚未得到真正的建立。如部分管理者錯誤認為內(nèi)部控制就是內(nèi)部控制制度，這些認識偏差增大防范操作風(fēng)險的難度。

（二）內(nèi)部控制技術(shù)手段落后

目前，我國與國外的先進商業(yè)銀行相比，控制的方法和手段還較落后，風(fēng)險識別與評估以定性分析為主，尚未建立真正的風(fēng)險監(jiān)測預(yù)警系統(tǒng)和內(nèi)部風(fēng)險評估模型。特別是對新機構(gòu)、新產(chǎn)品、新業(yè)務(wù)運行前未進行風(fēng)險識別與風(fēng)險評估工作，存在很大的風(fēng)險隱患。

（三）內(nèi)部控制活動效果不理想

近年來，我國商業(yè)銀行都已建立了一套適應(yīng)自身發(fā)展目標的內(nèi)部控制制度，但是，內(nèi)部控制活動的效果依然不理想，存在較多問題：一是內(nèi)控制度及時性不足。內(nèi)部控制制度滯后于業(yè)務(wù)發(fā)展，沒有跟上金融產(chǎn)品創(chuàng)新的步伐；二是內(nèi)控制度全面性不足。內(nèi)部控制沒有覆蓋到一些重要業(yè)務(wù)、重要部位、重要環(huán)節(jié)上；三是內(nèi)控制度強制性不足。重視內(nèi)控制度設(shè)計，忽視內(nèi)控制度落實；四是崗責(zé)體系缺陷明顯。在崗位設(shè)置上與實際流程不匹配，未能根據(jù)實際需要，因事設(shè)崗，因崗定人。

（四）信息與溝通不暢

近年來，盡管各家商業(yè)銀行在信息設(shè)施投入較大，但是我國商業(yè)銀行信息溝通制度、信息的有用性、溝通機制等方面仍存在許多問題：一是信息渠道缺乏，收集信息失真，缺乏信息量支撐，嚴重影響操作風(fēng)險識別與評估的效果和質(zhì)量；二是收集信息后在傳遞過程中處理不當(dāng)，要么過于暢通導(dǎo)致泄密，要么過于封閉而未有效使用；三是對信息管理未引起足夠重視，影響了信息獲取的質(zhì)量和傳遞速度，造成管理層決策和控制效率低下。

(五)內(nèi)部監(jiān)控不完善

近年來，商業(yè)銀行在內(nèi)部監(jiān)控方面投入大量的人財物資源配置，在內(nèi)部監(jiān)控方面有了較大的改善。但是由于管理層理念、實際操作等因素影響，仍存在一些不能忽視的重要問題：一是內(nèi)部檢查。持續(xù)監(jiān)督和和跟蹤檢查不到位，對違法人員處理上靈活有余，原則性不足；二是內(nèi)部稽核。內(nèi)部稽核沒有滲透到商業(yè)銀行的各項業(yè)務(wù)過程和各個操作環(huán)節(jié)，覆蓋所有的部門和崗位；三是內(nèi)部審計。內(nèi)部審計的獨立性不夠，在審計中往往受到很大的牽制。

四、完善內(nèi)部控制在操作風(fēng)險管理中的建議

根據(jù)《商業(yè)銀行內(nèi)部控制指引》、《企業(yè)內(nèi)部控制基本規(guī)范》的理論，結(jié)合我國商業(yè)銀行內(nèi)部控制在操作風(fēng)險管理中問題，提出完善內(nèi)部控制在我國商業(yè)銀行操作風(fēng)險管理中的建議。

（一）營造健康的內(nèi)部環(huán)境

1、建立完善有效的內(nèi)部控制組織架構(gòu)

內(nèi)部控制環(huán)境是內(nèi)部控制的基礎(chǔ)，直接影響到內(nèi)部控制的貫徹和執(zhí)行。從總行層面看，各家銀行都建立了比較規(guī)范的內(nèi)部組織構(gòu)架，但由于龐大而混亂的系統(tǒng)內(nèi)部，執(zhí)行效果被嚴重侵蝕了。因此，商業(yè)銀行要從體制上進行改革，沖破原有的利益關(guān)系，使管理層等各項權(quán)利相互制衡、明確職責(zé)邊界，避免職能交叉或缺失，建立效率評價和責(zé)任追究制度。

2、培育“以人為本”的內(nèi)部控制文化

在現(xiàn)有市場競爭環(huán)境下，道德風(fēng)險會引發(fā)銀行信用風(fēng)險、聲譽風(fēng)險等多維風(fēng)險的聯(lián)合發(fā)生。因此，商業(yè)銀行需要塑造新型的內(nèi)部控制文化，潛移默化地影響員工的控制意識。要塑造一定水準的道德和誠信觀，就要堅持“以人為本”的理念，構(gòu)建員工與銀行共發(fā)展、共擔(dān)風(fēng)險的價值觀，不能制定超風(fēng)險管控能力的激勵機制，并將個人收入與風(fēng)險管理結(jié)果掛鉤，從而提高員工的責(zé)任感、使命感和歸屬感。

（二） 建立科學(xué)、合理的風(fēng)險評估體系

1、建立完善的風(fēng)險評估流程

風(fēng)險評估是指及時識別、科學(xué)分析和評價影響商業(yè)銀行內(nèi)部控制目標實現(xiàn)的各種不確定因素并采取應(yīng)對策略的過程。因此，商業(yè)銀行要建立科學(xué)、合理的風(fēng)險評估體系，認真借鑒國際先進經(jīng)驗，以減低銀行操作風(fēng)險，其重要意義在于權(quán)衡風(fēng)險、防范于未然。

2、采用先進的風(fēng)險管理技術(shù)

商業(yè)銀行應(yīng)開發(fā)適合自身的內(nèi)控管理系統(tǒng)，運用現(xiàn)代計算機技術(shù)提供管理平臺，主動對操作風(fēng)險進行評估和管理。一是建立內(nèi)控管理平臺開展各自評估工作，實現(xiàn)內(nèi)部控制的系統(tǒng)化；二是在評估系統(tǒng)內(nèi)對每個風(fēng)險點及控制措施設(shè)置相應(yīng)的閥值，列出銀行各條線最重要的關(guān)鍵指標，從而對關(guān)鍵指標進行重點監(jiān)控；三是由于操作風(fēng)險的復(fù)雜性和多樣化，應(yīng)借鑒國際先進的內(nèi)控經(jīng)驗，運用管理學(xué)、組織學(xué)、行為學(xué)、犯罪學(xué)等思維理念，開發(fā)量化評估的方法和模型，才能更為準確地把握風(fēng)險在量上達到的程度。

（三）建立有效的內(nèi)部控制活動

1、以流程控制為導(dǎo)向，提高風(fēng)險治理效力

商業(yè)銀行應(yīng)清晰界定各項金融產(chǎn)品在整個經(jīng)營過程中的構(gòu)成要素，并根據(jù)這些要素各自的特點構(gòu)成相應(yīng)的業(yè)務(wù)流程圖。在操作風(fēng)險識別和評估的基礎(chǔ)上，采用業(yè)務(wù)流程分析法，針對業(yè)務(wù)流程中關(guān)鍵風(fēng)險點設(shè)計專門的管理控制制度，將控制措施融入到商業(yè)銀行的各個流程環(huán)節(jié)，覆蓋所有部門和崗位，使各類決策權(quán)力、各項業(yè)務(wù)過程、各個操作環(huán)節(jié)和各位員工的操作行為都處于嚴格的制度約束下。

2 、實現(xiàn)科學(xué)控制方法，健全內(nèi)部控制措施

商業(yè)銀行的控制活動不僅是一個過程，而是一個復(fù)雜的系統(tǒng)，它將內(nèi)部環(huán)境、風(fēng)險評估、信息與溝通、監(jiān)督等要素聯(lián)系在一起，從而形成一個有機的整體，是整個內(nèi)部控制系統(tǒng)的核心。其構(gòu)成要素至少包括控制方法、控制措施、風(fēng)險預(yù)警機制、和突發(fā)事件應(yīng)急處理機制等。

（四）建立和完善信息溝通體系

1、建立信息溝通制度，促進內(nèi)控有效運行

內(nèi)部控制的每一個過程均需要考慮交流與溝通，商業(yè)銀行信息交流的渠道和程序，在滿足信息安全和保密性前提下，確保相關(guān)信息及時得到識別、收集、處理、交流和反饋，并保證信息交流渠道暢通。建立信息溝通制度，及時、準確地收集、傳遞、報告相關(guān)信息，確保內(nèi)控信息在商業(yè)銀行內(nèi)部及與客戶、監(jiān)管部門和政府部門間的有效溝通。

2、 健全信息科技建設(shè)，強調(diào)信息安全管理

信息控制作為銀行風(fēng)險管理的有機組成部分，建立和完善銀行管理系統(tǒng)和業(yè)務(wù)系統(tǒng)，不僅可以實現(xiàn)信息資源共享，而且通過數(shù)據(jù)庫、模型庫、方法庫去實現(xiàn)快速、準確、合理的預(yù)測和分析，給內(nèi)部控制豐富的信息資源和決策支持，實現(xiàn)風(fēng)險控制由“事后監(jiān)測”轉(zhuǎn)為“實時監(jiān)控”。

（五）建立和健全有效的內(nèi)部監(jiān)督機制

1、加強內(nèi)部監(jiān)督，完善內(nèi)部評價

商業(yè)銀行要確保內(nèi)部控制制度被切實地執(zhí)行且執(zhí)行效果良好，內(nèi)部控制過程就必須實施恰當(dāng)?shù)谋O(jiān)督，利用信息與溝通的情況，提高內(nèi)部監(jiān)督的針對性和時效性。一是防止內(nèi)部控制走過場的有效措施；二是定期對內(nèi)部控制的有效性進行自我評價。

2、加強內(nèi)部稽核，完善內(nèi)部監(jiān)督

一是轉(zhuǎn)變稽核觀念，由合規(guī)性復(fù)核向風(fēng)險性稽核轉(zhuǎn)軌，把檢查中發(fā)現(xiàn)的問題，當(dāng)成線索而不是結(jié)論；二是加強非現(xiàn)場稽核監(jiān)測工作，動態(tài)監(jiān)測各行風(fēng)險位次的變化并進行趨勢判斷，揭示各行存在的突出風(fēng)險。

3、加強內(nèi)部審計，完善內(nèi)部監(jiān)督

內(nèi)部審計既是內(nèi)部控制活動的一個重要程序，又是內(nèi)部控制的一種特殊方法，它通過監(jiān)督、檢查、評價促使管理層履行管理職責(zé)，達到健全完善內(nèi)部控制的效果。一是科學(xué)設(shè)置內(nèi)審機構(gòu)；二是合理配備內(nèi)審人員；三是內(nèi)部審計的充分授權(quán)；四是完善內(nèi)審機構(gòu)質(zhì)量控制。

參考文獻：

［1］中國銀行業(yè)監(jiān)督管理委員會．商業(yè)銀行操作風(fēng)險管理指引[S], 2007.

［2］財政部、審計署、證監(jiān)會、銀監(jiān)會、保監(jiān)會.企業(yè)內(nèi)部控制基本規(guī)范[S], 2008.

［3］邱勝利.內(nèi)部控制與操作風(fēng)險管理[M]．北京：中國金融出版社，2009.

［4］李敏.企業(yè)內(nèi)部控制規(guī)范[M]．上海：上海財經(jīng)大學(xué)出版社，2011.

［5］朱建峰. 我國商業(yè)銀行操作風(fēng)險管理研究.中國石油大學(xué)碩士論文,2009

［6］杜文杰. 華夏銀行XX分行內(nèi)部控制制度研究.西北大學(xué)碩士論文,2008

［7］胡心怡. 內(nèi)部控制在我國商業(yè)銀行風(fēng)險管理運用中存在的問題及對策.江西財經(jīng)大學(xué)碩士論文,2009