淺論我國金融風險與內部控制

黃大軍

【摘要】本文通過對商業銀行金融風險的類型和特征分析，闡述了商業銀行金融風險與內部控制的密切關系，并分析我國商業銀行內部控制的已經取得的成效和存在的不足，針對我國商業銀行金融風險的特點，分析了完善的內部控制的關鍵環節和控制措施，提出了建設科學有效的商業銀行內部控制體系的相關建議。

由于我國實行市場經濟的時間較短，資本市場尚未得到充分發展，傳統的商業銀行是我國金融機構的基本存在形式，我國的金融市場仍以間接融資為主，監管制度也還在不斷完善的過程中，形成了一方面商業銀行體系抗風險能力有待提高，另一方面風險管理責任更為重大的客觀現實，對商業銀行的監管是我國目前防范金融風險的主戰場。內部控制作為商業銀行體系穩健運行的重要保障，在金融風險頻發的時代，必須得到充分的重視并使其發揮應有的作用。正確認識商業銀行的金融風險，切實建立和實施科學有效的內部控制體系，發揮內部控制在防范金融風險的重大基礎性作用，是商業銀行風險防范的當務之急。

【關鍵詞】金融風險 內部控制

在經濟自有化、一體化不斷發展的今天，伴隨著金融規模的擴大和金融工具的創新，金融風險也蘊藏其中，2007年以來的美國次貸危機爆發，產生的金融風暴席卷全球，最終形成了全球性金融危機，給世界經濟的發展帶來了巨大損失和深遠影響，至今尚未完全恢復。人們在反思金融危機留下的傷痛，也開始更加重視金融監管。我國的金融市場是以銀行間接融資為主要融資方式的市場，占整個融資市場90%以上。加強商業銀行的金融監管，建立更加審慎的金融監管體系，是從我國微觀及宏觀層面防范金融風險的根本途徑。內部控制作為銀行風險管理的重要手段，對商業銀行金融風險的防范作用日益突出，建立科學合理的內部控制體系并有效實施，對防范商業銀行金融風險具有重要現實意義。

一、商業銀行主要金融風險的類型

風險是影響的目標的各種不利因素，商業銀行作為金融企業，其經營目標是以最小的風險獲得最大的收益。商業銀行在日常的經營活動的每一個過程和環節，如貸款發放、存款吸收、金融產品開展等投資融資活動中，都存在遭受損失的可能性和不確定性，這就形成了商業銀行的金融風險。金融風險伴隨商業銀行各種金融活動之中，產生金融風險的原因很多，有內部因素也有外部因素，包括利率變化、客戶信用、違規操作、內外部欺詐、法律法規、政局動蕩等。商業銀行經管管理中可能出現的主要風險：信用風險、市場風險、操作風險、流動性風險、利率風險、國家及轉移風險、法律風險和聲譽風險。根據我國市場實踐，人們普遍將信用風險等前四項作為最主要的金融風險進行管理和控制。

（一）信用風險

信用風險是銀行借款方無法按照約定的條件履行到期義務的可能性。信用風險一般表現為貸款違約風險，隨著金融業務的全球化和金融創新的復雜化，信用風險的表現形式更加多樣化。我國目前商業銀行信貸結構，房地產抵押貸款、政府融資平臺債務增長太快，銀行貸款過于集中在大企業和壟斷行業如鐵路、電信等。信貸資金集中匯集的領域，容易形成資產泡沫，造成信用風險激增。

（二）市場風險

市場風險是指由于利率和匯率等市場價格因素的風險。具體可以分為匯率方面、利率方面、股票方面及商品方面等價格因數風險。市場風險產生的原因是持有的資產的匯率、利率、股票和商品因價格方面的變動，是最不穩定且不易被察覺和控制的金融風險。

（三）操作風險

操作風險一般是指各種因內部程序、人為因數、系統故障等造成損失的風險。產生操作的原因包括內部因數、外部因素、也有系統程序因素，人為因素。

（四）流動性風險

流動性風險是指無法及時籌集資金應付到期的債務導致的潛在損失的可能性，流動性風險產生的直接原因是由于長期的資產和負債不能同步的或不匹配。如果商業銀行的杠桿率過高，流動性差，會增加該項風險。2009年以后，巴塞爾委員會更加重視流動性風險，將流動性風險的管理與資本管理并重。

二、內部控制對金融風險的防范作用

風險管理和內部控制是企業管理的兩大工具，各自經歷了理論體系的創新和實務操作的發展，實踐證明，內部控制的有效實施有賴于風險管理的技術方法，而風險管理需要以內部控制為重要手段，因此，二者之間已經無法其截然分開。有效的內部控制是商業銀行管理的關鍵性內容，為銀行資產的安全及高效利用提高了基礎，可以說，內部控制作為商業銀行風險管理的必要手段，發揮了不可替代的作用。

（一）內部控制對信用風險的防范作用

有效的內控控制為信用風險管理提供良好的內部環境，是信用風險的有效管理提的必要條件。內部控制要求對信用風險管理的治理結構、組織機構和權責分配、內部審計機制、授權審批管理等內部制度進行明確規定，如信用風險機構和信貸審查機構的職責權限；對授信審批，貸款跟蹤管理，資產保全措施；對信貸項目的授權與審批層層把關，對業務信息的全面、及時了解和跟蹤等。內部控制要求在信用風險管理中應以信貸項目的建立、授權與審批、核查監督為核心，強化信貸業務的貸審職務分離，遵循信貸業務具體流程，加強信用風險管理，防止調查不周、決策失誤、權責不一產生不良貸款，在信貸制度上建立事前事中事后的調查、審查、監控制度，對貸款不同時段的嚴格把關和控制。有效的內部控制要求強化風險管理意識，通過對職務限權和監督，減少越權放貸，從而在降低信用風險。

（二）內部控制對市場風險的防范作用

有效的內部控制將促進商業銀行建立一套有效的市場風險管理體系，全面考慮利率、匯率、股票價格、商品價格以及和其他金融風險的相關性等因素的波動和影響，加強對風險信息的收集，從而增強對市場風險的評估準確度，降低因評價失誤帶來的市場風險。有效的內部控制可以確保相關職務的分離、職責分工清晰明確。在市場風險管理中，業務經辦與風險管是不相容業務，前臺交易人員與后臺的對賬和結算應該分離，人員的職能重疊。內部控制要求建立恰當的激勵與約束機制，加強市場風險目標管理，避免冒進投資，減少市場風險隱患。內部控制要求建立內部審計機制，有針對性的對市場風險進行審計，對市場風險管理體系進行獨立的評價，有利于市場風險的監督。

（三）內部控制對操作風險的防范作用

有效的內部控制制度要求銀行基本的流程和業務必須符合職務分離、層層授權、內部監督和外部審計、信息系統控制等要求，禁止進行未授權交易、違規進行協議透支、越權發放不合規貸款、內外勾結詐騙銀行資產及偽造銀行卡、惡意透支等行為。有效的內部控制通過對各部門人員的職能進行分工、分權，達到互相協作又互相制衡的效果，從而克制和減少違規操作；內部控制質量越高，業務操作的執行力度就越大，違規操作的發生概率就會越低。

（四）內部控制對流動性風險的防范作用

有效的內部控制可以識別和評估該類風險，建立明確的內部機制可以防止或降低商業銀行工作人員為追求短期利益而加大銀行的流動性風險；樹立風險管理理念的企業文化，強調流動性風險的管理意識，可以減少或轉變流動性風險管理的觀念上的偏差；流動性風險管理的內部審計，可以為風險管理提供保證。

三、我國商業銀行內控建設存在的問題

在加入WTO以后，我國加快了金融體制改革的步伐，進行了商業銀行的股份制改造和上市，隨著工農中建等國有商業銀行及大量中小銀行的相繼成功上市，金融業得到快速發展，我國開始注重銀行內部管理制度的建設與合規性管理，先進的經營理念、管理技術不斷融入商業銀行的創新發展之中，引進了巴塞爾銀行協議的原則和方法，COSO報告成果等內控控制理念。以風險控制為導向的內控控制制度，正日益深入到銀行的日常管理，并逐漸得以完善，但仍存在不少問題。

（一）內部控制建設的基礎仍較薄弱

我國的商業銀行多是從原行政化的專業銀行的改制而來，因為歷史與傳統等原因，現行內部控制體系仍存一些缺陷或問題，不能滿足金融業務的發展需要。主要包括內部治理結構不合理、認識上不到位等。第一，法人治理結構不健全。發達國家一般有完善的法人治理結構，董事會、監視會、經理層在決策、執行、監督方面形成了合理高效管理制衡，公司高管多由市場機制產生，能較好的履行職能職責，而我國國有商業銀行多為國有控股，管理存在行政化傾向，高管層依靠行政命令方式委任，監督制約機制相對弱化。第二，管理層次多、信息溝通不暢。由于歷史的原因，我國的國有商業銀行分支機構按照行政級別管理，造成決策水平低下，信息傳遞速度慢；第三、認識上存在不足，風險意識和現代管理觀念需要加強。表現在不能很好地把握加強內部控制和發展及效益的關系，往往注重規模和效益，忽視內部監管、規范運作。

（二）內部控制的執行有待加強

完善的內控制度必須依靠有效的執行才能發揮作用，制度的科學性加運行的有效性，才能保證控制目標的實現。近年來審計發現的違規放貸現象層出不窮，產生了大量不良貸款，究其原因，還是由于不少商業銀行內部控制松弛，有章不循、違規操作、制度不落實的問題，主要表現在：對資金的審批管理不嚴，不能按照人民銀行的政策規定拆借資金；貸款審查不嚴格、貸款手續不齊全，沒有做到貸前調查、貸后檢查，或擔保單位不具備擔保資；制度執行不嚴、違規操作等。

四、加強商業銀行內部控制的建議

（一）建立完善的公司治理結構

迄今為止最為完善的公司治理結構是決策權、經營權、監督權相互分離的制衡機制，董事會、經理層與監事會分別作為銀行的決策機構、執行機構與監督審查機構，既有分工又相互制衡，從而確保商業銀行的有效運行及監管。強化內部控制，有利于促進得商業銀行穩健經營，有利于改善銀行的風險控制環境，最終達到控制金融風險的目標。完善公司治理結構需要深化金融體制改革，建立治理、經營、監督事權利制衡的治理結構，明確各自的職責，形成有效的制衡機制、完善獨立董事制度和外部監事制度，改變所有權單一化的現狀。

（二）建立完善的風險評估機制

現代金融市場有大量的金融工具的創新，因為風險與收益的關系，必然會加大了發生金融風險的可能性，在金融風險顯現以前，往往風平浪靜，實則暗流涌動，這就要求商業銀行進行預防預判，商業銀行要設立獨立的風險管理部門，實時預測、跟蹤和評估金融分險，要建立符合自身條件的金融風險評估模型，采用科學的風險評估方法和技術，建立起基于有效內部控制的金融風險評估機制。加強信貸風險管理，一是強化管理層建設信貸內部控制體系的責任；二是強化信貸部門的責任；三是強化內部審計監督，其次，要加強對企業基本情況的審查，以企業基本經營管理能力和財務能力條件作為信用條件，不以行業、所有制，企業規模等厚次薄彼，避免信貸集中化傾向帶來的風險。

（三）建立完善的信息溝通渠道

對于商業銀行金融風險的預防和制止，信息的取得和傳輸必不可少。商業銀行應建立完善的信息管理系統，疏通內控信息溝通渠道，健全分析報告和反饋機制，一旦各經營機構發現內部控制的缺陷，應立即上報主管部門。建立完善的信息溝通渠道，有利于將內控缺陷問題及時解決；有利于提高銀行財務報表信息的質量，有利于降低經營管理的合規性風險。

（四）建立完善的稽核審計體系

要建立完善的內部稽核審計體系，發揮好內部監督的保障作用，一是要加強審計部門的獨立性，審計部門要直接歸董事會下設的審計委員會領導；增強對管理層的監督和審核，所有人員在內部控制制度下皆平等，商業銀行內部控制和風險管理是持續不斷改進的過程，銀行管理層需定期對內部風險管理體系進行稽核監督。二是要借助外部審計的力量，加強外部審計，構建起內外結合相應的銀行審計監督體系。要構建一個具有獨立性、充分發揮監督與糾正作用的稽核監督體系還應注重稽核隊伍的建設，發展稽核人才，通過定期培訓來提升稽核隊伍的整體素質，從而更好發揮出審計控制體系中保障作用。

參考文獻

[1]《銀行組織內部控制系統框架》.巴塞爾銀行協議，1998.

[2]《有效銀行監管的核心原則》的通知.中國人民銀行.銀發[1998]121號.

[3]《商業銀行內部控制指引》，銀監會，2002.

[4]《商業銀行內部控制評價試行辦法》.中國人民銀行，2004.

[5]《企業內部控制基本規范》.五部委 財會[2008]7號2008年5月.

[6]《企業內部控制配套指引》財會[2010]11號，2010年4月.

[7]《高級會計實務》.財政部會計資格評價中心 經濟科學出版社，2014.