金融機構風險管理與內部控制研究

徐瑩

[提要] 本文從我國銀行業風險表現形式及特點、金融監管機構的監督管理、國家經濟調控、商業銀行內部控制等方面，闡述商業銀行風險管理與內部控制。提出通過設立登記的管理、對銀行資本充足程度的監管、改善外部經濟環境、提高監管能力、加強銀行內部風險管控手段控制、管理控制、內部稽核等風險管控方案，揭示我國銀行業要結合我國經濟自身特點，采取有效措施，防范和化解銀行風險。

關鍵詞：商業銀行；操作風險；內部控制

中圖分類號：F83 文獻標識碼：A

收錄日期：2017年10月14日

一、金融機構風險管理體系與操作研究

伴著我國經濟的快速發展，金融機構管理認識到增強金融機構的風險管理，打造風險監管體系。關于風險點的認知和了解即為風險控制的源頭和初始點，在缺少系統構架和風險認知的途中就很難確保風險管理的水平和層次。因為風險認知和認識占據全部風險管理的重中之重和重要的核心位置，所以金融機構一定要面向一定的風險進行認知和識別，然后進行改進和改造，從而完善其風險點。同時在這個基礎之上，努力明確其中的重要源頭和關鍵點，這是最重要也是最必要的環節。同時，我國金融機構必須打造符合自己的識別和管理風險的框架與系統，所以全力、認真、仔細和全方位的構建金融機構的風險認知和管理控制的管理系統就尤為重要，查清其中的利害關系，同時找出其中各項原因，及時發現各種不確定因素。

從我國的國際化以及對應的內部控制宏觀發展來思考，二者存在著互相相容相包含的方向。因為我國金融機構的風險管理水平還處于初級階段，同時無論從管理力度和效度來說都是處于中低端的水平，所以面對的風險管理還是在低端的管理方面徘徊。因為內部控制的質量決定著金融機構的財務健康和有效性。內部控制的研究理論和其重要的理論基礎關于金融機構內部控制的法規、行業規則、審計指標和各個重要的財務健康指標，都代表著金融機構的財務運營狀況。在歐美的相關法案提出后，大多數金融機構形成了共識，認為對于金融機構財務健康的把控，重點在于審計工作的嚴謹程度，對于金融機構財務表內外遷移的健康程度。在這個規范文件中，首次提出，金融機構的風險管理不僅僅在于財務健康和經營的狀況，還在于金融機構的融資能力和風險管控手段人員的知識水平高低，這一理論引發了行業的討論，同時成就金融機構風險管控手段“能力學說”。到了1988年，美國注會協會頒布了《美國國家審計規范文件第79號文》，在文中正式規定了其財務系統和內部控制的水平，從理論層面和現實操作層面逐步規范內容的正確性，并同時認同風險管理的重要性和有效性。

宏觀的來說，關注金融機構的內控制度和風險控制中的關系，從質的變化到理論分解。這兩個關鍵名詞存在著相互作用的關系，通俗意義上的風控起源于對于金融機構的經營狀況和管理理論，所以對于風控的理論我們還是要著重關注于金融機構賬目和管理機制。因為風險管理的機制決定于其自身的管理層次和水平的高低，那么金融機構要想長久經營，有良好毛利率和凈利率，就必須通過多層次和多渠道來把控金融機構的管理文化，尤其是賬務問題。表內的固定資產和存貨或者是表外的資產，都是風險監控的重點，因為實現的渠道是多樣的，所以國內外的研究理論深入到不同的學科中，比如宏觀經濟學、微觀經濟學、管理經濟學等理論中。

二、金融機構內部控制體系研究

我國特色金融機構內部控制的風險管控制度是國家公布的《金融機構內控方法指導意見和引導》的具體體現，對于《金融機構內控方法指導意見和引導》和《金融機構內部控制具體管理辦法指引》，其中的內容源于內控的制度建設、管理機制的總體構架和宏觀層次設計。因為指導性的文件是指導方向的，關于具體的實施手段和規則需要宏觀的協調和匹配資源。從我國的內控研究現狀來看，《金融機構內控方法指導意見和引導》是指導工作的方向，而具體的操作需要金融機構自身的摸索和打造。

張文兵在《我國會計經濟管理史》中提出，金融機構的內部控制理論可以作為金融機構的宏觀戰略來抓，可以看出，無論從學術界還是金融機構實際的操盤者，都是一個認知，可見對于管理科學中的一個細節的管理條件，內部控制是非常重要的，學術界也是非常的認同。另外，王輝在《我國宏觀管理科學》中提出，金融機構的風險管理把控必需要對內部控制和具體的會計賬簿進行把控和審計，這是金融機構的財務和管理的重中之重，所以可知，國內學術界是關注和重視規范研究的。從不同的層面可以看出，金融機構的宏觀管理和微觀的管理，都需要學術界從理論上進行支持，同時也需要金融機構在實際的操作中進行修正和輔導，這樣才能形成良性的循環，達到提升管理水平，加速金融機構發展，規避應有的風險的目的。實踐來說，最重要的就是發掘金融機構風險管理的核心環節，讓重要的管理要素進行匹配，達到最好的管理效果。

三、金融機構風險管理與內部控制的關系

對于風險管理與內部控制之間的關系，有很多學術界的觀點和認識，有三個比較成體系的理念：一是認為風險管理與內部控制之間相互融合，是整體的、一致的。這種觀點闡述了兩者在實際商業行為中，是一體化的。兩者實際差異并不大，且隨著兩個概念的不斷拓展和外延，也正在演變成相近的內容；二是認為內部控制的范圍較大，可以包含風險管理。而在很多關于內部控制環節和要素的定義上，也都將風險評估作為其中之一。有關報告中，更是將風險評估和風險管理這兩個要素作為實現內部控制的重要因素；三是認為風險管理囊括了內部控制，內部控制只是為了實現風險管理，是其實現的方法和途徑。也有很多相關的報告和數據，認為內部控制是風險管理的一種方式，是進行風險管理的重要環節。

結合前文的論述，觀點是內部控制是進行金融機構風險管理的重要組成部分，是實踐風險管理的必要環節。內部控制的動力就是基于金融機構對風險的認知和管理，其主要作用和實現的目標也是規避機構運營中的風險。可以說，內部控制體系是十分必要的，也是可以高效實現風險管理的辦法?？傮w上來說，兩者之間相互促進。內部控制體系的完備是進行風險管理的保障，風險管理得到重視、系統得以建設也可以促進金融機構建立內控制度和體系。endprint