內控警鐘為誰而鳴

馬麗 呂丹

在城市商業銀行快速擴張的背景下，頻頻暴露出的金融案件，尤其是齊魯銀行高額騙貸一案的曝光，讓原本積極擴張中的城商行遭遇到了信任危棚，也更凸顯了城商行在內控方面的“短板”。

近幾年城商行的增資擴股正吸引著包括上市公司、金融機構、外資公司在內的眾多資金的關注。例如自去年以來的浙江龍勝參股錦州銀行、聯想控股入股漢口銀行、青島海爾增資青島銀行、中原高速入股新鄉銀行等。

資本金不足可以增資，但城商行的管理能力卻非“一日之功”。在城市商業銀行快速擴張的背景下，頻頻暴露出的金融案件，尤其是齊魯銀行高額騙貸一案的曝光，讓原本積極擴張中的城商行遭遇到了信任危機，也更凸顯了城商行在風險內控方面的“短板”。監管機構也表示出了擔憂，銀監會主席助理閻慶民告誡城商行不要一味地追求資產規模擴張，“挑不起100斤的擔子，不妨挑50斤的，過了會高處不勝寒?！?/p>

風險控制能力提升節奏跟不上規模擴張速度時，城商行必然會遭遇各種各樣的擴張病。提升風險內控水平以匹配快速擴張的規模的警鐘早已為城商行敲響。

風險不在別處

銀行的一次內控“失足”很可能導致萬劫不復，巴林銀行便是最鮮活的案例。法國興業銀行由于交易員違規操作導致銀行巨虧的事件至今還沒有被遺忘。大量事實表明，很多嚴重的風險損失往往是由于內部疏漏而造成的。華夏銀行行長樊大志曾表示，在當前金融風險防范的實際工作中，大多數銀行都習慣于把目光向外看，重視外部風險，而往往疏忽了內部風險的防范。

隨著城商行規模的快速擴張，加上監管部門對其資本監管的加強，如今城商行正面臨著前所未有的資本壓力，而通過增資擴股這一方式已成為城商行資本補充的主渠道。遺憾的是，城商行的內控水平提升卻未能與其規模增速相匹配。騙貸、福利房貸、違規操作、金融詐騙等問題一次次敲響了銀行內控的警鐘。

畢博管理咨詢董事總經理石明華認為，最大的問題是城商行對內控重視程度不夠。他介紹，城市商業銀行是從城市信用合作社改制而來，在過去幾年里，城商行的發展以業務為主導?！爱敇I務和內控在一定程度上有沖突的情況下，大多數銀行會選擇業務優先。這也是導致城商行內控體系較弱的最直接原因?！绷硗庥捎谥袊袌鼋洕h境較好，整個信貸組合中違約相對較低，銀行的收益較好，所以城商行在改革目前的風險管理，包括內控在內的具體管理方式上顯得并不迫切。

石明華認為當前城商行內控方面的問題主要表現在五個方面。首先，內控機制尚不健全，控制不足，目前我國商業銀行業務發展仍以信貸規模擴張為主，受不良貸款的現實制約，內控機制建設主要圍繞著信用風險而展開，相對而言，合規風險、操作風險以及信譽風險等尚未引起國內銀行的足夠重視，導致出現了風險控制的一些真空地帶；第二，內控執行力不足，控制失效；第三是對分支、基層機構的控制不足；第四，科技對內控缺乏有力的支持；最后，內控文化尚未真正落地。

不可否認，城商行在內控方面還有很多課需要補。畢博管理咨詢高級經理張挺強調，補課的內容首先是風險管理方面，包括風險管理流程、組織架構和制度建設。不過這些往往會觸動銀行的固有文化和組織，是銀行內控建設過程中阻力最大的環節。

銀監會監管二部副主任陳剛明指出，從2009年的指標看，城商行的整體風險水平有所下降，各項監管指標都有很大的改進。不過他同時強調，由于城商行基礎還不牢固，在人員素質、IT系統等方面都還存在一定的不足，目前面臨的主要風險還是信用風險、流動性風險以及操作風險。

張挺對此表示贊同，“城商行信用風險更多暴露了銀行在整個審批人制度建設方面的盲點。”國內銀行和股份制銀行都已經建立了專職審批人制度，但國內很多城市商業銀行還并沒有建立這一制度。而在當前流動性缺乏的情況下，受前幾年爆發式房貸的影響，這些貸款在一兩年可能出現違約高峰期。此外他還強調，由于小銀行議價能力較弱，隨著利率自由化的逐步推行，城商行利差會變得更窄。

事實上，受規模、地域、客戶群等多方面的影響，銀行所面臨的風險不盡相同。盛京銀行董事長張玉坤認為，銀行的第一風險是流動性風險，他將其比喻為腦溢血、心臟病等當做生命性風險來防控。張玉坤介紹，控制流動性風險最基礎的就是控制存貸比，盛京銀行長達八年時間沒有超過60％?！拔覀儺斍霸诜婪读鲃有燥L險上，采取的是月度分析，并進一步進行評估論證，全年進行資產結構分散化、無風險化、回收化、周圍化評估等。”

談到銀行風險就不得不提“巴塞爾Ⅲ”。德勤金融企業咨詢服務合伙人吳松漢認為，“巴塞爾Ⅲ”產生的新變化將會對全球銀行業產生重大影響，但由于國內銀行更加傳統的運營模式、更加簡單的資本構成以及較少的衍生工具等原因，新框架對于國內銀行的影響明顯小于西方銀行。但從長期來看，新的監管標準對中國銀行業資本和流動性管理的影響不容忽視。我國商業銀行近幾年資產快速擴張，這大大增加了資本補充壓力和流動性壓力。強化后的資本和流動性監管標準將約束穩定狀態下的銀行信貸供給能力和信貸成本控制。

同時吳松漢指出，銀行需要在日常工作中考慮風險并相應控制風險，以達到實現企業長遠利益最大化的文化。為提高流動性管理水平，各銀行采取的措施主要包括：1、提高資金使用率，降低存放央行款項中利率較低的超額準備金比重；2、確保在任何時點都有充足的流動性資金用于滿足對外支付的需要；3、建立合理的資產負債結構，保持分散而穩定的資金來源，同時持有一定比例的信用等級高、變現能力強的資產組合作為儲備；4、集中管理、統一運用流動性資金，構建流動性風險內控指標體系，及時調整流動性管理策略；5、合理安排貸款投放節奏，適時調整內部資金價格，充分發揮同業存款、票據對流動性的調節作用；6、開發歷史數據模擬模型和現金流量管理行為模式，為流動性管理提供有效的技術支撐；7、改進流動性風險壓力測試方法，提升測試水平等。

寧波銀行董事長陸華裕對銀行存在的風險持有不同的看法，他認為作為一家小銀行，寧波銀行主要考慮三個風險：首當其沖的就是生存風險。“雖然我們不差錢，但我們得考慮什么時候可能被兼并，什么時候在這個行業里面已沒有存在價值?！钡诙菢I務結構里面有沒有系統性風險?！爱斍般y行業務中做按揭要虧損，做信用卡不賺錢，關鍵是我們怎么對資產布局、對業務進行結構調整?！钡谌遣僮黠L險?！氨热缒贻p人要結婚買房，如何支付幾百萬元的房貸，會不會鋌而走險?這些都是我們特別關心的風險?！笔魅A對此表示認同，他認為操作風險包括欺詐、違規操作、流程設計不合理、系統故障等。

穆迪分析全球董事總經理黃艷玲則一針見血地指出，當前很多城商行面臨的最大問題不是如何控制風險，而是銀行并不

清楚自身風險所在。

黃艷玲并不否認內控對風險管理的作用。以申請信用卡為例，她認為銀行有很好的風險管理工具，比如給客戶做一張評分卡。這個評分卡能夠準確的預測未來的風險，但由于個人喜好，并沒有嚴格按照這個條例來做。即使有很好的風險管理工具，但沒有好的內控機制予以保證，也不能做到很好的管理風險。此外銀行風險管理本身也要合規。風險管理部門可能也會分成設計風險計量工具和設計相應的流程規范兩部分。

“內控和風險管理是兩個完全不同的概念，內控實質上是保證按照已有的法律法規來做事，更多強調的是合規；風險管理則是指風險掌控和管理的能力?！痹邳S艷玲看來，遵循法規并不意味著銀行對風險有很高的控制能力。在很多情況下，突發風險并不能通過流程和規范就可以解決，更多的是需要銀行準確的應變能力。

合規創造價值

中國銀監會合規指引要求銀行的經營活動與外部法律、法規、規章等保持一致。《商業銀行內控指引》則明確具體地提出了商業銀行在主要業務活動中，包括存款和柜面業務、授信業務、計算機信息管理等方面的控制要求。

從監督要求看，銀行的確需要一項機制將內控管理落地，內控合規應運而生。從銀行內在風險管理的角度，鑒于合規風險是銀行操作風險和信用風險發生的一個重要誘因，內控合規就是銀行風險管理的基礎環節之一。

通常情況下，“組織、控制、激勵”被比喻成銀行管理的“三駕馬車”，這三大因素在大連銀行的合規工作中都得到了充分體現。大連銀行副行長、首席風險官邵丁介紹，大連銀行合規部門對新產品、新業務需要進行合規審核；組織實施全行的內控制度清理規范；下發業務合規性風險提示；將內控評價納入分行年度績效考核；積極建立內控文化等?！拔覀儍瓤睾弦幑ぷ鞯墓芾矶ㄎ辉诮巧吓c先進的股份制商業銀行在整體上是趨同的?！?/p>

邵丁談到，大連銀行自2008年就開始試點內部控制評價工作，目前已納入全行的績效考核系統。在每年的內控評價實施過程中，大連銀行會把評價結果由高到低整體排名和風險等級分類(由高到低，分為A、B、C、D四個等級)。經過三年的內控評價，各個分行的內部控制管理水平和風險暴露正在日益清晰化。

“評價不是目的，如何正確有效地運用評價結果，達到風險管理與提高管理效率的雙重目的，才是我們更為關注的?！痹谠u價結果形成后就需要總行一線業務部門、各分行在此基礎上主動履職，針對各自的重點高風險領域和重點高風險支行，有效匹配合規管理資源。對評級為D級以下的支行加強監管，要求其必須達到C級以上水平，否則暫停開辦新業務或新設機構。許多分支行也陸續將評價結果納入分行內部績效考核中，從而有利于促進分行各部門和業務線條自查自糾，主動合規。在有限的合規資源下，充分發揮分行防范風險的基礎性作用。目前大連銀行已將內部控制評價作為內控管理和風險控制的有效手段。

從大連銀行2010年的內控評價情況來看，整體有所提升，但個別分行有退步。“是意識層面的問題，如果一個分行能充分認識到評價工作的價值，領導層的推動力就很強，任何人對于改變都會有本能的抗拒，要克服這種心態，需要領導出來親自組織?！鄙鄱≌J為，內部控制關鍵不在技術，而在于人。為此大連銀行特別注重合規文化宣傳。

大連銀行每年都會舉辦行級高管帶隊的合規文化宣講活動，到目前已堅持了三年。事實證明，凡是較早接觸合規文化理念的支行都受益良多，并在近一年來的合規文化建設中卓有成效，無論是網點建設、人才規劃及自身的監督與糾正等方面都走在了前面。

合規文化說到底是對內控制度和規范的執行力。在邵丁看來，合規文化像一只“看不見的手”，無形中產生影響。她還認為，合規意識應當常耕常新，始終保持與外部合規監管的一致性。為此大連銀行今年安排了以“內控先行，主動合規”的主題宣講活動，請先進支行做合規經驗介紹，以形成經驗接力。

中國銀監會一直倡導“合規創造價值”。邵丁認為，管理風險本身就是對業務最好的管理，它可以變成銀行的核心競爭力和差異性競爭優勢。邵丁堅信，未來幾年內控水平是決定城商行發展的關鍵因素。尤其是在今年整體金融形勢，包括整個的宏觀經濟形勢整體趨緊的狀態下，城商行的業務空間正在逐漸收窄的過程中，如何有效地進行內控合規管理更顯得尤為重要。

邵丁介紹，大連銀行在未來時間內會引入新的管理工具、先進的管理手段、科學的檢查方法等，進行基礎數據平臺的搭建，使之與合規風險點和控制要點融會貫通。未來的合規評價管理工作要更加細化與細分，總行在每次合規評價前要結合對分支機構的了解，進行前期的合規問卷調查，掌握之前檢查所暴露的問題，了解其近一年的合規管理情況變化、查看分行法律合規線條的履職情況、著重對分支行各種報表的分析，結合實際業務對分支行進行點對點的分析，責任到人，并將信息與其他評價人員共享。目前大連銀行正在試圖通過建立風險矩陣圖的方式進行風險管理，以便進一步勾勒出全行所轄各個分支機構、各個業務條線的各類業務風險及其分布情況。

監管趨緊

中國銀行業的系統性風險除了會由貨幣匯率等宏觀因素或突發事件引發，再就是金融機構經營不佳與監管缺失。

國務院副總理王岐山曾明確指出，城商行發展的“三不”傾向，即不平衡、不持久、不匹配。而在今年年初，山東齊魯銀行的票據詐騙案以及此前不斷暴露出來的城商行內控問題讓監管層開始認真審慎城商行的高速擴張。

閻慶民在今年4月召開的城商行發展論壇上明確要求城商行“嚴守風險底線”，即確保單家城商行不發生重大風險；確保城商行群體不發生重大風險；如果銀行業發生系統性或區域性風險，確保風險因子不是來自于城商行。

另外，閻慶民還表示，今后將審慎推進城商行跨區域經營，把城商行內控機制作為重點檢查項目，對于內控不健全的城商行的新設網點申請，將暫停審批。郭田勇認為，部分城商行內控制度不健全，無力對跨區域的分支機構進行有效的管理是監管層此舉的主要原因。

在今年跨區域經營的審批將更為嚴格的背景下，開設村鎮銀行和拓展網上銀行、手機銀行等新業務成為很多城商行考慮的“曲線戰略”。

20lO年，銀監會頒布的“三個辦法一個指引”(《流動資金貸款管理暫行辦法》、《個人貸款管理暫行辦法》、《固定資產貸款管理暫行辦法》和《項目融資業務指引》)，成為城商行內控和風險管理的最新依據。

在城商行之間、城商行與大中型銀行間還存在較大差距的情況下，青島銀監局局長陳育林談到，新規在監管上的“齊步走”給城商行帶來機遇。吉林銀監局局長高飛則認為，新規出臺一是對加強流動性貸款風險管理提供一個很好的機遇；二是對于城商行改變原有的貸

款管理模式、重新再造流程管理、樹立新的信貸文化，轉變發展的方式進行特色式經營有非常深遠的意義；三是貸款新規指導城商行不單對借款人員的風險要有足夠的評估和認識，對于其交易對象或者是整個交易鏈條也要高度重視，使銀行從源頭上開始控制信貸風險，實行實貸實付制。

對城商行而言，新規出臺對其發展提出更高的要求。寧夏銀行董事長李建華表示，銀行未來會在風險管控和流程方面要進行一些大的變革和改進，以規避操作風險和其他風險。上海銀行行長瞿秋平認為，新規帶來的不單單是貸款流程的變化，還包括對項目融資和流動資金管理，以及對個人貸款實施跟蹤考核管理的問題，實際上需要對整個貸款系統進行調整。

此外，有中國版“巴賽爾Ⅲ”之稱的——《中國銀行業實施新監管標準指導意見》(以下簡稱“《意見》”)于今年5月3日正式發布，確立了我國銀行業實施新監管標準的政策框架，明確了對我國銀行業資本充足率、杠桿率、流動性、貸款損失準備等監管標準。這將使城商行內控和風險管理監管更加嚴格。

引資更要“引智”

普華永道在2010年5月的報告中稱，超過3／4的外資銀行三年內有并購打算，而目標就是剩余的城商行、農商行以及金融混業經營公司。近兩年，城商行增資擴股的需求毫無疑問為外資銀行在華新一輪資本擴張提供了機遇。目前中國市場并不乏外資入股的城商行，如匯豐入股上海銀行、澳大利亞聯邦銀行入股齊魯銀行、馬來西亞豐隆銀行入股成都銀行、德資機構入股南充市商業銀行等。這些城商行在“引資”的同時也都不約而同的選擇“引智”。

齊魯銀行董事長邱云章認為先進的理念、技能和制度對銀行內控和風險管理非常重要。南充市商業銀行董事長黃光偉對此表示贊同，他還補充到，防范風險一定要為持續發展服務，此外還要將資產質量視為銀行的生命線。

南京銀行的案例也許更為突出，國際金融公司(IFC)在南京銀行的上市征程中功不可沒。IFC的加盟給南京銀行建立了與國際金融機構交流、合作的平臺，并在完善公司治理，提升管理水平等方面提供了大量支持。如2002年IFC安排南京銀行信貸人員分批參加了花旗銀行主辦的中國銀行業信貸業務培訓班，吸收了解了國際銀行較為成熟的信貸業務模式；2003年在IFC的協調下，從意大利政府獲得了35萬美元的專項資金，由意大利聯合商業銀行專家無償向南京銀行分別就信貸業務、風險管理以及審計等方面的內容提供歷時一年多的技術培訓；2005年聘請麥肯錫咨詢公司開發了一個針對銀行董事與高級管理人員的培訓項目，提升董事會的決策水平等。

黃艷玲介紹，外資銀行，尤其注意合規風險的控制。一方面是外資銀行高管層非常重視合規風險，在渣打銀行和花旗銀行，一旦出現合規風險，由董事會和高管承擔首要責任；另一方面，不斷調整和完善合規風險管理的組織架構，保證了合規部門的相對獨立，荷蘭銀行和德意志銀行都采取獨立的合規部門，渣打銀行則是將合規和法律職能合并；此外外資銀行一般都十分明確合規部門的職責，能處理好合規與內審的關系，盡管都以防范風險為目標，但合規部門更關注“事前”和“事中”的風險控制，內審部門則關注“事后”的稽核審計。據此外資銀行形成了第一道防線是業務部門，第二道防線是合規部門，第三個防線是內審部門的三層合規風險體系。在有效的組織結構基礎中建立合規風險管理框架，與其他部門合作，不斷發現風險、控制風險和優化流程，將合規風險管理與業務流程優化相結合，減少風險發生。以東亞銀行為例，針對在中國區的業務范圍和產品種類，中國區總部統一制定業務操作手冊，滲透法律法規的各項要求，詳盡描述各業務的操作流程；最后，培育良好的合規文化和全體員工的合規意識也非常重要。

黃艷玲認為，內控是一個很大的概念，并不是單靠哪一個部門就可以完成。在大的內控組織架構設立上，國內銀行與國外銀行并無太大差別，在她看來，最大的區別在于國內銀行在管理細微化上還有提高的空間，比如審貸分離。石明華對此表示認同。他介紹當前國內城商行也多采用“三道防線”來管控風險，不過由于這三個體系權責不清，效果并不理想。此外，他還指出，國內城商行在客戶評級方面與外資銀行的差異。客戶評級準人在外資銀行相對來講更剛性，而國內城商行在大多情況下將其作為參考。

最后，黃艷玲提醒，國外銀行在內控方面的經驗并不代表就是最好的，他們所處的環境和文化，比如金融資源相對更集中，決定了外資銀行在內控方面采用更集中化的管理方式。中國城商行城市化有其特殊的市場環境和發展歷程，很多是由分行和支行來進行業務。不可否認，國內城商行還有很多需要提高的地方，但在國外銀行適用的內控措施不一定適合城商行?！俺巧绦性谝M外資銀行經驗時要仔細斟酌，要考慮到銀行發展所處不同的環境和文化。”在接觸眾多國內銀行后，她發現，實際上國內城商行非常注重取長補短和外資銀行內控經驗的本土化改造。