論基于內部控制視角的商業銀行信貸風險管理

摘 要：當前中國商業銀行風險管理的情況令人擔憂，其中有客觀經濟環境、經營能力以及管理水平等各種因素的共同影響，但根本原因在于缺乏基于有效內部控制的風險管理策略。從內部控制與風險管理的基礎理論入手，對中國商業銀行信貸風險管理策略進行研究，分析目前中國商業銀行風險管理的現狀和其中存在的主要問題及原因，還針對問題從創造良好內部環境、強化風險評估體系、堅決落實控制措施、確保信息溝通順暢以及完善監督檢查機制五個方面提出相應的改進措施。

關鍵詞：內部控制；信貸風險；風險管理

中圖分類號：F830.5 文獻標志碼：A 文章編號：1673-291X（2013）24-0135-02

隨著中國金融業改革開放步伐的加快和金融監管水平的不斷提高，銀行監管部門對商業銀行健全內部控制體系提出了新的更高的要求。

一、商業銀行內部控制、信貸風險管理基本理論

（一）商業銀行內部控制的基本理論

1.商業銀行內部控制的內涵。商業銀行的內部控制是指，商業銀行通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監督和糾正的動態過程和機制，以保證商業銀行經營目標順利實現。

2.商業銀行內部控制的要素及程序。內部環境、風險評估、控制活動、信息溝通、監督檢查。商業銀行內部控制的程序是 “設計—執行—評價—改進”的循序漸進并且循環往復的過程，而內部控制五要素貫穿于整個程序。

3.商業銀行內部控制的方法。有四種方法：分散風險、抑制風險、風險自留和風險轉嫁。

（二）商業銀行信貸風險管理

1.商業銀行信貸風險。信貸風險會引發流動性危機，因為貸款無法及時收回直接影響到銀行自產的流動性。利率風險會導致信貸風險：當利率大幅上升時，借款人償債能力下降，不能償還貸款的可能性就會上升，引發信貸風險。信貸風險是外部因素與內部因素的函數，外部因素包含社會政治、經濟變動或自然災害等，內部因素是商業銀行對待信貸風險的態度，具體體現在銀行的貸款政策、信用分析以及貸款監督的質量上。

2.商業銀行信貸風險管理。商業銀行風險管理是指由商業銀行通過風險的識別與分析、評估與測量、監控與報告以及采取有效措施來預防、規避、轉移、分散風險，實現收益與風險之間的平衡。風險管理的構成要素為內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息溝通、監督檢查。

（三）內部控制與商業銀行信貸風險管理

風險管理除了比內部控制增加了目標設定、事項識別及風險應對三個要素之外，兩者的重合要素內涵也有擴展。內部控制是風險管理的重要組成部分，基本上涵蓋了風險管理中事項識別、風險評估、風險應對、控制活動、信息溝通、監督檢查中的大部分內容。內部控制偏向于企業內部，而風險管理更偏向于企業戰略角度，是內部控制的延伸，也是未來內部控制的發展方向。

二、中國商業銀行信貸風險管理問題分析

（一）內部環境不佳

（1）所有權和經營權分離不徹底。商業銀行未能實現完全脫離政府的自主經營、自負盈虧。（2）組織架構復雜，機構臃腫、管理層次多、工作效率低。（3）績效評價體制不合理。

（二）風險評估質量低

1.信用調查系統不完善。信貸領域的風險管理發展相對較好，但是也僅僅局限于對財務報告的分析，其他專業的信用評級機構對于授信對象的評級資料十分匱乏。具體到個人消費貸款或不動產零售貸款等，銀行難以對其個人的真實信用度進行調查，貸款風險不能得到正確評價，風險評估結果嚴重偏差。這就導致了假按揭和騙貸現象嚴重，使得中國的消費貸款市場和住房抵押貸款市場蒙受巨大的風險。

2.風險量化分析手段單一，技術落后。中國商業銀行的風險管理人才儲備不夠，風險量化分析手段單一，管理粗放，信用調查風險分析的過程中定性分析占據很大的比例，進行風險預測時主觀判斷多，缺乏客觀性和科學性。

（三）控制活動實施不到位

1.內部控制體制不完善。風險管理部門風險反應滯后，甚至完全不能發揮作用。部分部門崗位分工不明確，職責分離落實不到位。很多銀行的業務流程環節多、周期長，但多是由于重復勞動、效率低下所致，并未有效控制風險。

2.風險控制操作水平低。一方面，在實際的操作過程中缺乏信貸資產組合管理的思想，風險管理定位常局限于風險的抑制而忽略風險分散，貸款投向十分單一。另一方面，風險轉嫁能力不足，貸款證券化尚未能完全實現，商業銀行很難通過貸款賣出等較為復雜的手段實現風險轉移。

3.授信管理水平低。授信管理應貫穿于授信過程的始終，銀行一般貸前審查要求嚴格，但忽略貸中檢查以及貸后追蹤的完整過程。另外，在授信風險問題集中的部分缺乏授信限額的思想，當部分行業、授信產品、授信對象風險惡化或宏觀環境重大改變時，主要依靠回收審批權限、暫停審批的辦法進行個案處理，非常典型的案例即房地產貸款審批。

三、中國商業銀行信貸風險管理的發展建議

（一）創造良好內部環境

1.完善公司治理和組織架構。第一，形成多元化的產權結構，第二，優化組織架構和部門設置。建立董事評價制度和責任可追溯制度，實現公司治理結構各部分的協調配合以及不同管理層級、不同部門機構、不同利益主體之間的有效制衡。

2.建立風險審慎的績效評價體制。在進行績效考核時，應整合風險意識與發展意識之間的沖突，糾正過分看重短期利潤、片面追求業務發展的錯誤傾向。

（二）完善風險評估體系

1.健全信用調查機制。應盡快建立起完善的銀行業信用數據庫和貸款違約損失的時間序列數據庫，解決運用模型進行定量研究所面臨的數據庫缺乏的瓶頸制約問題。商業銀行要加強數據質量管理，確保數據真實、準確、完整、可靠，加快建設信息數據庫，為風險決策提供充分的信息支持。國家層面應建立全國性的公民信用記錄數據庫，實現各金融機構、公安部門的數據互聯。另外，建立真正獨立的權威的信用評級機構，規定信用評級的“準入”條件，嚴格規定評級機構的資格。

2.引入先進評估技術和工具。中國商業銀行要積極借鑒國外的成功經驗和技術，加強先進風險計量工具的應用，特別是在風險評估時引入定量分析工具，以定量分析彌補定性分析粗放管理的不足，通過風險的定性分析和定量測算，正確評估風險狀況和程度，為風險監控提供切實有效的依據。同時，商業銀行應當努力開發和運用適應自身發展的量化方法和動態模型，提高風險計量模型對風險狀況的敏感度，注意風險量化數據的收集和積累，重視風險管理信息系統的建設，不斷提升風險識別與評估的技術水平，更加全面有效地掌控風險，提高風險管理的科學化、精細化程度。

（三）堅決落實控制措施

1.建立嚴密的風險管理制度體系。商業銀行應明確各部門職責權限，建立并嚴格執行重要崗位權力制衡機制、監督制約機制。同時，嚴格保證審貸分離，成立審查委員會和審批委員會進行集體決策，保證風險管理部門的決策權，完全分離風險管理部門與貸款業務部門，在權責上保證風險管理部門與業務部門的同等地位。

2.提高風險控制操作能力。一方面，充分利用資產組合管理的理論，在對單項業務、單個地區、某個行業信貸風險評估的基礎上進行相關因素的綜合考量，實現組合風險評估，得到最優的風險控制資產組合，實現金融工具組合多樣化、資產負債期限的組合多樣化、信貸投放區域分散化的組合式策略。另一方面，推動貸款證券化進程，積極拓展金融衍生產品市場實現風險的轉嫁。

3.提升授信管理水平。將授信管理思想貫穿于信貸業務的始終，明確事前控制、事中控制、事后控制的流程化思想，建立統一的授信管理制度，實現授信風險責任制，針對授信風險集中問題進行定性、定量分析，實現授信限額管理，實現信貸風險管理的專業化和主動性。

（四）確保信息溝通順暢

1.加快管理信息系統的建設。充分運用現代信息技術的力量，建設能覆蓋所有經營活動的安全可靠的管理信息系統，實現信息的最大共享與有效溝通，保證組織機構內部各層級、各部門之間信息的充分流動。另外，銀行業之間相互協調，建立標準規范、口徑統一以實現共享的數據庫分享平臺，實現銀行與銀行之間管理信息的溝通交流。于此同時，要加強對管理信息系統本身的控制，防范信息系統本身的漏洞，提升這個信息系統的安全性，持續關注信息科技風險防范，著力降低信息系統的脆弱性。

2.規范信息對外披露的行為。商業銀行應當準確、充分、及時地披露對投資者和監管機構而言十分重要的有關經營狀況、重大風險、潛在風險、財務狀況、資產水平等相關信息。在一定程度上幫助信息使用者了解銀行經營管理的基本狀況，主動尋求外部環境的監督監管，利用外部監督完善內部風險控制的管理漏洞，實現銀行自身以及信息使用者的共贏。

（五）完善監督檢查機制

1.保持監控部門的獨立權威。為了確保內控制度切實有效地執行，商業銀行建立具有獨立性、權威性的內部監督稽核部門，構建隸屬總行直接領導、獨立運作內審體系，實行對全行系統審計監督部門的垂直管理，下級監督稽核部門由總行內部監督部門派駐人員。其調查審計結果直接向董事會、監事會以及總行內部審計部門報告，人事任免權等完全脫離分行。派駐人員實行定期輪換制，總行內審部門定期對下級部門的工作狀況進行檢查，確保監督稽核部門的完全有效審查。

2.建立完善的監督檢查流程。稽核部門的審查流程貫穿于經營業務的始終，信貸業務方面，從信用調查和分析、信用決策以及信用追蹤和收賬這四個步驟全程參與、全程監管，對商業銀行內部審計的質量隨時進行穿行測試，及時報告，隨時修改，保證內部控制制度的嚴密性以及信貸風險管理的有效性、科學性。

參考文獻：

[1] 胡心怡.內部控制在銀行風險管理中問題及對策[D].南昌：江西財經大學，2009.

[2] 成峰，聶廣禮.商業銀行的信貸組合管理[J].現代經濟探討，2012，（8）.

[3] 陳宏.商業銀行信貸業務內部控制的研究[J].會計之友，2010，（1）.[責任編輯 陳鳳雪]