淺論我國金融風險與內(nèi)部控制

黃大軍

【摘要】本文通過對商業(yè)銀行金融風險的類型和特征分析，闡述了商業(yè)銀行金融風險與內(nèi)部控制的密切關(guān)系，并分析我國商業(yè)銀行內(nèi)部控制的已經(jīng)取得的成效和存在的不足，針對我國商業(yè)銀行金融風險的特點，分析了完善的內(nèi)部控制的關(guān)鍵環(huán)節(jié)和控制措施，提出了建設(shè)科學有效的商業(yè)銀行內(nèi)部控制體系的相關(guān)建議。

由于我國實行市場經(jīng)濟的時間較短，資本市場尚未得到充分發(fā)展，傳統(tǒng)的商業(yè)銀行是我國金融機構(gòu)的基本存在形式，我國的金融市場仍以間接融資為主，監(jiān)管制度也還在不斷完善的過程中，形成了一方面商業(yè)銀行體系抗風險能力有待提高，另一方面風險管理責任更為重大的客觀現(xiàn)實，對商業(yè)銀行的監(jiān)管是我國目前防范金融風險的主戰(zhàn)場。內(nèi)部控制作為商業(yè)銀行體系穩(wěn)健運行的重要保障，在金融風險頻發(fā)的時代，必須得到充分的重視并使其發(fā)揮應有的作用。正確認識商業(yè)銀行的金融風險，切實建立和實施科學有效的內(nèi)部控制體系，發(fā)揮內(nèi)部控制在防范金融風險的重大基礎(chǔ)性作用，是商業(yè)銀行風險防范的當務(wù)之急。

【關(guān)鍵詞】金融風險 內(nèi)部控制

在經(jīng)濟自有化、一體化不斷發(fā)展的今天，伴隨著金融規(guī)模的擴大和金融工具的創(chuàng)新，金融風險也蘊藏其中，2007年以來的美國次貸危機爆發(fā)，產(chǎn)生的金融風暴席卷全球，最終形成了全球性金融危機，給世界經(jīng)濟的發(fā)展帶來了巨大損失和深遠影響，至今尚未完全恢復。人們在反思金融危機留下的傷痛，也開始更加重視金融監(jiān)管。我國的金融市場是以銀行間接融資為主要融資方式的市場，占整個融資市場90%以上。加強商業(yè)銀行的金融監(jiān)管，建立更加審慎的金融監(jiān)管體系，是從我國微觀及宏觀層面防范金融風險的根本途徑。內(nèi)部控制作為銀行風險管理的重要手段，對商業(yè)銀行金融風險的防范作用日益突出，建立科學合理的內(nèi)部控制體系并有效實施，對防范商業(yè)銀行金融風險具有重要現(xiàn)實意義。

一、商業(yè)銀行主要金融風險的類型

風險是影響的目標的各種不利因素，商業(yè)銀行作為金融企業(yè)，其經(jīng)營目標是以最小的風險獲得最大的收益。商業(yè)銀行在日常的經(jīng)營活動的每一個過程和環(huán)節(jié)，如貸款發(fā)放、存款吸收、金融產(chǎn)品開展等投資融資活動中，都存在遭受損失的可能性和不確定性，這就形成了商業(yè)銀行的金融風險。金融風險伴隨商業(yè)銀行各種金融活動之中，產(chǎn)生金融風險的原因很多，有內(nèi)部因素也有外部因素，包括利率變化、客戶信用、違規(guī)操作、內(nèi)外部欺詐、法律法規(guī)、政局動蕩等。商業(yè)銀行經(jīng)管管理中可能出現(xiàn)的主要風險：信用風險、市場風險、操作風險、流動性風險、利率風險、國家及轉(zhuǎn)移風險、法律風險和聲譽風險。根據(jù)我國市場實踐，人們普遍將信用風險等前四項作為最主要的金融風險進行管理和控制。

（一）信用風險

信用風險是銀行借款方無法按照約定的條件履行到期義務(wù)的可能性。信用風險一般表現(xiàn)為貸款違約風險，隨著金融業(yè)務(wù)的全球化和金融創(chuàng)新的復雜化，信用風險的表現(xiàn)形式更加多樣化。我國目前商業(yè)銀行信貸結(jié)構(gòu)，房地產(chǎn)抵押貸款、政府融資平臺債務(wù)增長太快，銀行貸款過于集中在大企業(yè)和壟斷行業(yè)如鐵路、電信等。信貸資金集中匯集的領(lǐng)域，容易形成資產(chǎn)泡沫，造成信用風險激增。

（二）市場風險

市場風險是指由于利率和匯率等市場價格因素的風險。具體可以分為匯率方面、利率方面、股票方面及商品方面等價格因數(shù)風險。市場風險產(chǎn)生的原因是持有的資產(chǎn)的匯率、利率、股票和商品因價格方面的變動，是最不穩(wěn)定且不易被察覺和控制的金融風險。

（三）操作風險

操作風險一般是指各種因內(nèi)部程序、人為因數(shù)、系統(tǒng)故障等造成損失的風險。產(chǎn)生操作的原因包括內(nèi)部因數(shù)、外部因素、也有系統(tǒng)程序因素，人為因素。

（四）流動性風險

流動性風險是指無法及時籌集資金應付到期的債務(wù)導致的潛在損失的可能性，流動性風險產(chǎn)生的直接原因是由于長期的資產(chǎn)和負債不能同步的或不匹配。如果商業(yè)銀行的杠桿率過高，流動性差，會增加該項風險。2009年以后，巴塞爾委員會更加重視流動性風險，將流動性風險的管理與資本管理并重。

二、內(nèi)部控制對金融風險的防范作用

風險管理和內(nèi)部控制是企業(yè)管理的兩大工具，各自經(jīng)歷了理論體系的創(chuàng)新和實務(wù)操作的發(fā)展，實踐證明，內(nèi)部控制的有效實施有賴于風險管理的技術(shù)方法，而風險管理需要以內(nèi)部控制為重要手段，因此，二者之間已經(jīng)無法其截然分開。有效的內(nèi)部控制是商業(yè)銀行管理的關(guān)鍵性內(nèi)容，為銀行資產(chǎn)的安全及高效利用提高了基礎(chǔ)，可以說，內(nèi)部控制作為商業(yè)銀行風險管理的必要手段，發(fā)揮了不可替代的作用。

（一）內(nèi)部控制對信用風險的防范作用

有效的內(nèi)控控制為信用風險管理提供良好的內(nèi)部環(huán)境，是信用風險的有效管理提的必要條件。內(nèi)部控制要求對信用風險管理的治理結(jié)構(gòu)、組織機構(gòu)和權(quán)責分配、內(nèi)部審計機制、授權(quán)審批管理等內(nèi)部制度進行明確規(guī)定，如信用風險機構(gòu)和信貸審查機構(gòu)的職責權(quán)限；對授信審批，貸款跟蹤管理，資產(chǎn)保全措施；對信貸項目的授權(quán)與審批層層把關(guān)，對業(yè)務(wù)信息的全面、及時了解和跟蹤等。內(nèi)部控制要求在信用風險管理中應以信貸項目的建立、授權(quán)與審批、核查監(jiān)督為核心，強化信貸業(yè)務(wù)的貸審職務(wù)分離，遵循信貸業(yè)務(wù)具體流程，加強信用風險管理，防止調(diào)查不周、決策失誤、權(quán)責不一產(chǎn)生不良貸款，在信貸制度上建立事前事中事后的調(diào)查、審查、監(jiān)控制度，對貸款不同時段的嚴格把關(guān)和控制。有效的內(nèi)部控制要求強化風險管理意識，通過對職務(wù)限權(quán)和監(jiān)督，減少越權(quán)放貸，從而在降低信用風險。

（二）內(nèi)部控制對市場風險的防范作用

有效的內(nèi)部控制將促進商業(yè)銀行建立一套有效的市場風險管理體系，全面考慮利率、匯率、股票價格、商品價格以及和其他金融風險的相關(guān)性等因素的波動和影響，加強對風險信息的收集，從而增強對市場風險的評估準確度，降低因評價失誤帶來的市場風險。有效的內(nèi)部控制可以確保相關(guān)職務(wù)的分離、職責分工清晰明確。在市場風險管理中，業(yè)務(wù)經(jīng)辦與風險管是不相容業(yè)務(wù)，前臺交易人員與后臺的對賬和結(jié)算應該分離，人員的職能重疊。內(nèi)部控制要求建立恰當?shù)募钆c約束機制，加強市場風險目標管理，避免冒進投資，減少市場風險隱患。內(nèi)部控制要求建立內(nèi)部審計機制，有針對性的對市場風險進行審計，對市場風險管理體系進行獨立的評價，有利于市場風險的監(jiān)督。

（三）內(nèi)部控制對操作風險的防范作用

有效的內(nèi)部控制制度要求銀行基本的流程和業(yè)務(wù)必須符合職務(wù)分離、層層授權(quán)、內(nèi)部監(jiān)督和外部審計、信息系統(tǒng)控制等要求，禁止進行未授權(quán)交易、違規(guī)進行協(xié)議透支、越權(quán)發(fā)放不合規(guī)貸款、內(nèi)外勾結(jié)詐騙銀行資產(chǎn)及偽造銀行卡、惡意透支等行為。有效的內(nèi)部控制通過對各部門人員的職能進行分工、分權(quán)，達到互相協(xié)作又互相制衡的效果，從而克制和減少違規(guī)操作；內(nèi)部控制質(zhì)量越高，業(yè)務(wù)操作的執(zhí)行力度就越大，違規(guī)操作的發(fā)生概率就會越低。

（四）內(nèi)部控制對流動性風險的防范作用

有效的內(nèi)部控制可以識別和評估該類風險，建立明確的內(nèi)部機制可以防止或降低商業(yè)銀行工作人員為追求短期利益而加大銀行的流動性風險；樹立風險管理理念的企業(yè)文化，強調(diào)流動性風險的管理意識，可以減少或轉(zhuǎn)變流動性風險管理的觀念上的偏差；流動性風險管理的內(nèi)部審計，可以為風險管理提供保證。

三、我國商業(yè)銀行內(nèi)控建設(shè)存在的問題

在加入WTO以后，我國加快了金融體制改革的步伐，進行了商業(yè)銀行的股份制改造和上市，隨著工農(nóng)中建等國有商業(yè)銀行及大量中小銀行的相繼成功上市，金融業(yè)得到快速發(fā)展，我國開始注重銀行內(nèi)部管理制度的建設(shè)與合規(guī)性管理，先進的經(jīng)營理念、管理技術(shù)不斷融入商業(yè)銀行的創(chuàng)新發(fā)展之中，引進了巴塞爾銀行協(xié)議的原則和方法，COSO報告成果等內(nèi)控控制理念。以風險控制為導向的內(nèi)控控制制度，正日益深入到銀行的日常管理，并逐漸得以完善，但仍存在不少問題。

（一）內(nèi)部控制建設(shè)的基礎(chǔ)仍較薄弱

我國的商業(yè)銀行多是從原行政化的專業(yè)銀行的改制而來，因為歷史與傳統(tǒng)等原因，現(xiàn)行內(nèi)部控制體系仍存一些缺陷或問題，不能滿足金融業(yè)務(wù)的發(fā)展需要。主要包括內(nèi)部治理結(jié)構(gòu)不合理、認識上不到位等。第一，法人治理結(jié)構(gòu)不健全。發(fā)達國家一般有完善的法人治理結(jié)構(gòu)，董事會、監(jiān)視會、經(jīng)理層在決策、執(zhí)行、監(jiān)督方面形成了合理高效管理制衡，公司高管多由市場機制產(chǎn)生，能較好的履行職能職責，而我國國有商業(yè)銀行多為國有控股，管理存在行政化傾向，高管層依靠行政命令方式委任，監(jiān)督制約機制相對弱化。第二，管理層次多、信息溝通不暢。由于歷史的原因，我國的國有商業(yè)銀行分支機構(gòu)按照行政級別管理，造成決策水平低下，信息傳遞速度慢；第三、認識上存在不足，風險意識和現(xiàn)代管理觀念需要加強。表現(xiàn)在不能很好地把握加強內(nèi)部控制和發(fā)展及效益的關(guān)系，往往注重規(guī)模和效益，忽視內(nèi)部監(jiān)管、規(guī)范運作。

（二）內(nèi)部控制的執(zhí)行有待加強

完善的內(nèi)控制度必須依靠有效的執(zhí)行才能發(fā)揮作用，制度的科學性加運行的有效性，才能保證控制目標的實現(xiàn)。近年來審計發(fā)現(xiàn)的違規(guī)放貸現(xiàn)象層出不窮，產(chǎn)生了大量不良貸款，究其原因，還是由于不少商業(yè)銀行內(nèi)部控制松弛，有章不循、違規(guī)操作、制度不落實的問題，主要表現(xiàn)在：對資金的審批管理不嚴，不能按照人民銀行的政策規(guī)定拆借資金；貸款審查不嚴格、貸款手續(xù)不齊全，沒有做到貸前調(diào)查、貸后檢查，或擔保單位不具備擔保資；制度執(zhí)行不嚴、違規(guī)操作等。

四、加強商業(yè)銀行內(nèi)部控制的建議

（一）建立完善的公司治理結(jié)構(gòu)

迄今為止最為完善的公司治理結(jié)構(gòu)是決策權(quán)、經(jīng)營權(quán)、監(jiān)督權(quán)相互分離的制衡機制，董事會、經(jīng)理層與監(jiān)事會分別作為銀行的決策機構(gòu)、執(zhí)行機構(gòu)與監(jiān)督審查機構(gòu)，既有分工又相互制衡，從而確保商業(yè)銀行的有效運行及監(jiān)管。強化內(nèi)部控制，有利于促進得商業(yè)銀行穩(wěn)健經(jīng)營，有利于改善銀行的風險控制環(huán)境，最終達到控制金融風險的目標。完善公司治理結(jié)構(gòu)需要深化金融體制改革，建立治理、經(jīng)營、監(jiān)督事權(quán)利制衡的治理結(jié)構(gòu)，明確各自的職責，形成有效的制衡機制、完善獨立董事制度和外部監(jiān)事制度，改變所有權(quán)單一化的現(xiàn)狀。

（二）建立完善的風險評估機制

現(xiàn)代金融市場有大量的金融工具的創(chuàng)新，因為風險與收益的關(guān)系，必然會加大了發(fā)生金融風險的可能性，在金融風險顯現(xiàn)以前，往往風平浪靜，實則暗流涌動，這就要求商業(yè)銀行進行預防預判，商業(yè)銀行要設(shè)立獨立的風險管理部門，實時預測、跟蹤和評估金融分險，要建立符合自身條件的金融風險評估模型，采用科學的風險評估方法和技術(shù)，建立起基于有效內(nèi)部控制的金融風險評估機制。加強信貸風險管理，一是強化管理層建設(shè)信貸內(nèi)部控制體系的責任；二是強化信貸部門的責任；三是強化內(nèi)部審計監(jiān)督，其次，要加強對企業(yè)基本情況的審查，以企業(yè)基本經(jīng)營管理能力和財務(wù)能力條件作為信用條件，不以行業(yè)、所有制，企業(yè)規(guī)模等厚次薄彼，避免信貸集中化傾向帶來的風險。

（三）建立完善的信息溝通渠道

對于商業(yè)銀行金融風險的預防和制止，信息的取得和傳輸必不可少。商業(yè)銀行應建立完善的信息管理系統(tǒng)，疏通內(nèi)控信息溝通渠道，健全分析報告和反饋機制，一旦各經(jīng)營機構(gòu)發(fā)現(xiàn)內(nèi)部控制的缺陷，應立即上報主管部門。建立完善的信息溝通渠道，有利于將內(nèi)控缺陷問題及時解決；有利于提高銀行財務(wù)報表信息的質(zhì)量，有利于降低經(jīng)營管理的合規(guī)性風險。

（四）建立完善的稽核審計體系

要建立完善的內(nèi)部稽核審計體系，發(fā)揮好內(nèi)部監(jiān)督的保障作用，一是要加強審計部門的獨立性，審計部門要直接歸董事會下設(shè)的審計委員會領(lǐng)導；增強對管理層的監(jiān)督和審核，所有人員在內(nèi)部控制制度下皆平等，商業(yè)銀行內(nèi)部控制和風險管理是持續(xù)不斷改進的過程，銀行管理層需定期對內(nèi)部風險管理體系進行稽核監(jiān)督。二是要借助外部審計的力量，加強外部審計，構(gòu)建起內(nèi)外結(jié)合相應的銀行審計監(jiān)督體系。要構(gòu)建一個具有獨立性、充分發(fā)揮監(jiān)督與糾正作用的稽核監(jiān)督體系還應注重稽核隊伍的建設(shè)，發(fā)展稽核人才，通過定期培訓來提升稽核隊伍的整體素質(zhì)，從而更好發(fā)揮出審計控制體系中保障作用。

參考文獻

[1]《銀行組織內(nèi)部控制系統(tǒng)框架》.巴塞爾銀行協(xié)議，1998.

[2]《有效銀行監(jiān)管的核心原則》的通知.中國人民銀行.銀發(fā)[1998]121號.

[3]《商業(yè)銀行內(nèi)部控制指引》，銀監(jiān)會，2002.

[4]《商業(yè)銀行內(nèi)部控制評價試行辦法》.中國人民銀行，2004.

[5]《企業(yè)內(nèi)部控制基本規(guī)范》.五部委 財會[2008]7號2008年5月.

[6]《企業(yè)內(nèi)部控制配套指引》財會[2010]11號，2010年4月.

[7]《高級會計實務(wù)》.財政部會計資格評價中心 經(jīng)濟科學出版社，2014.