銀行內控風險管理與風險防范的問題與對策

練藝鋒

（1.天津大學管理與經濟學部，天津300072；2.中國銀行股份有限公司深圳市分行，廣東深圳518001）

在我國金融改革持續深化的大背景下，特別是在利率市場化改革持續推進、銀行業金融機構競爭越來越激烈的新形勢下，商業銀行的發展步入了“新常態”，如何適應“新常態”是商業銀行必須認真思考的重大問題。對于商業銀行來說，由于風險始終存在，只有高度重視內控風險管理與風險防范工作，才能使商業銀行步入更加科學化的軌道，這一點已經在業界形成共識。但不可否認的是，當前我國一些商業銀行由于過于追求經濟效益，在內控風險管理與風險防范方面出現了不到位、不科學、不系統的問題，導致商業銀行面臨更多的風險因素，必須下大力氣加以解決，特別是要堅持問題導向，針對破解商業銀行內控風險管理與風險防范方面存在的突出問題，采取更加有效的措施，積極推動工作創新。

一、商業銀行內控風險管理與風險防范的重要性

內控風險管理與風險防范是商業銀行經營與管理工作的重要內容，不僅具有基礎性，而且也具有戰略性。特別是在當前形勢下，商業銀行只有加強這方面的工作，才能使商業銀行的經營與發展更具有持續性。一方面，通過加強內控風險管理與風險防范工作，能夠使商業銀行內部控制體系更加完善。在當前經濟全球化背景下，如何更有效地防范金融風險，不僅是金融機構高度重視的問題，而且黨的十九大也將風險防范上升到戰略層面，商業銀行只有高度重視這項工作，才能使其步入更持續化發展的軌道，特別是對于確保商業銀行改革和創新都具有十分重要的價值，因而商業銀行應當比以往任何時候都要高度重視內控風險管理與風險防范。另一方面，通過加強內控風險管理與風險防范工作，能夠使商業銀行風險管理工作更具有系統性，特別是通過一系列的制度設計以及組織體系建設，能夠更有效地防范商業銀行流動性風險、利率風險、匯率風險以及資金錯配風險，進而提高商業銀行的經濟效益，確保商業銀行穩步發展。

二、商業銀行內控風險管理與風險防范存在的問題

對于商業銀行來說，風險無處不在，如果不加強內控風險管理與風險防范工作，極易導致商業銀行出現各種各樣的風險，進而使商業銀行受到損失。從當前我國商業銀行經營管理情況來看，普遍都高度重視內控風險管理與風險防范工作，而且也建立了相對比較完善的內控風險管理與風險防范體系，使這項工作穩步推進，并且取得了一定的成效。但目前我國金融業已經步入“新常態”，改革、創新、開放已經成為重要的發展方向，這就直接導致我國一些商業銀行特別是中小型商業銀行內控風險管理與風險防范工作不適應形勢發展需要，出現了一些問題和不足，已經成為阻礙商業銀行可持續發展的重要因素，需要引起重視。深入分析商業銀行內控風險管理與風險防范存在的問題，突出表現在三個方面。

一是內控風險管理與風險防范環境不夠優化。從當前我國一些商業銀行開展內控風險管理與風險防范工作的整體情況來看，盡管都比較重視這項工作，但仍然有個別商業銀行在內控風險管理與風險防范環境建設方面不盡如人意，比較突出的就是由于內控風險管理與風險防范涉及到方方面面，各個領域、各個環節、各個部門都需要加強這方面的工作。但是，一些商業銀行卻沒有對這些給予重視，內控風險管理與風險防范沒有做到“全覆蓋”，也沒有形成強大的工作合力，甚至成為某個部門、某些人的工作，不可能取得良好的成效。還有一些商業銀行沒有將內控風險管理與風險防范納入到企業文化建設當中，缺乏經常性的教育和培訓，絕大多數員工的風險意識不強。

二是內控風險管理與風險防范制度不夠完善。盡管絕大多數商業銀行都建立了相應的管理制度，但卻存在制度體系不健全、不完善和不到位的問題，比如個別中小型商業銀行不注重內控風險管理與風險防范制度的規范化建設，很多制度都是十多年前制定的，已經不適應形勢發展需要，但卻沒有及時進行修改、完善和補充，制度體系落后，不利于工作的深入開展。還有個別商業銀行盡管建立了相對比較完善的內控風險管理與風險防范制度，但在具體的落實過程中大打折扣，存在著“執行力”不強的問題，很多制度都無法發揮作用，甚至存在走形式的現象。特別是由于過多地關注經濟效益，很多員工不注重金融業務的風險管理和防范，出現了業務風險、操作風險和決策風險。

三是內控風險管理與風險防范模式比較落后。從當前我國一些商業銀行內控風險管理與風險防范模式來看，卻存在比較落后的問題，比如盡管很多商業銀行都成立了風險管理委員會，負責風險管理與風險防范工作，但卻沒有將這項工作與內部控制體系建設緊密結合起來，導致風險管理委員會的作用發揮有限。特別是個別商業銀行的風險管理委員會缺乏“獨立性”，不能獨立負責地開展工作，而且其運行體系也比較有限，風險識別、風險監測、風險控制、風險管理等工作的科學性不強。還有一些商業銀行不注重內控風險管理與風險防范技術創新，沒有從互聯網金融快速發展的需要出發，缺乏對互聯網金融領域內控風險管理與風險防范的科學安排和部署，極易引發風險。

三、商業銀行內控風險管理與風險防范的優化對策

商業銀行是我國金融體系中最重要的組成部分，確保商業銀行科學、健康、持續發展，有效防范各類風險，不僅是商業銀行高度重視的重大問題，而且也已經上升到戰略層面，得到了國家的高度重視。在新的歷史條件下，盡管我國商業銀行在內控風險管理與風險防范方面還存在一些問題和不足，但這些問題和不足都是商業銀行改革與發展過程中必然會經歷的階段。對于商業銀行來說，要善于運用戰略思維和創新思維開展內控風險管理與風險防范工作，采取發展的辦法解決存在的問題和不足，重點要在三個方面取得突破。

一是優化內控風險管理與風險防范環境。對于開展內控風險管理與風險防范工作來說，環境建設至關重要，這也是內部控制“五要素”之一。商業銀行在經營與發展過程中，一定要適應新形勢和新任務，特別是從大金融、全球化的大背景出發，著眼于我國經濟發展步入“新常態”，進一步優化內控風險管理與風險防范環境。要高度重視內控風險管理與風險防范全面性和系統性建設，建立“價值鏈”管理模式，將內控風險管理與風險防范融入到商業銀行經營與管理的各個環節和各個部位，切實做到內控風險管理與風險防范“本覆蓋”。要大力加強內控風險管理與風險防范文化建設，將內控風險管理與風險防范融入到企業文化建設體系當中，培養所有員工的風險意識、責任意識、防范意識，努力在內部形成內控風險管理與風險防范的強大合力，形成全面管理、全員管理、全程管理“三全”內控風險管理與風險防范體系。

二是完善內控風險管理與風險防范制度。制度具有根本性的重要作用，要想使內控風險管理與風險防范取得良好成效，必須在制度建設方面狠下功夫。商業銀行要充分發揮制度建設在內控風險管理與風險防范方面的規范和引導功能，進一步健全和完善內控風險管理與風險防范制度，特別是要從金融行業面臨的新形勢、新挑戰和新任務出發，加大對商業銀行“風險點”的分析和研究，制定有針對性的內控風險管理與風險防范制度，提升制度的戰略性、前瞻性和操作性。要加強對現有內控風險管理與風險防范制度的修改和完善工作，對于不適應形勢發展需要的制度應當進行盲目，對于需要修改的制度應當進行完善，對于需要對現有工作形成常態化的應當形成制度。要高度重視內控風險管理與風險防范制度的“執行力”建設，建立激勵和約束機制，對于制度執行好的部門和人員應當給予生效，對于制度執行不力甚至造成風險的應當給予懲處。

三是創新內控風險管理與風險防范模式。科學的工作模式，可以使工作更具有實效。對于商業銀行來說，由于內控風險管理與風險防范工作十分重要，因而應當不斷創新工作模式，以期取得更好成效。商業銀行要將內部控制與風險管理工作緊密結合起來，建立風險管理委員會，并直接對董事會負責，這樣能夠使風險管理委員會更具有“獨立性”，開展工作也將更具有針對性。要高度重視內控風險管理與風險防范體系建設，建立風險識別、風險監測、風險控制、風險管理體系，同時還要強化相互之間的緊密性。要高度重視內控風險管理與風險防范技術創新，特別是要針對當前互聯網金融快速發展的新形勢下，運用信息化手段開展內控風險管理與風險防范工作，比如可以利用大數據技術、云計算技術，對商業銀行的各類風險信息進行收集、分析、預測，起到輔助管理功能。

綜上所述，商業銀行要想使自身的發展步入科學化軌道，至關重要的就是要大力加強內控風險管理與風險防范，通過卓有成效的工作，將各類風險扼殺在萌芽狀態。商業銀行普遍對這項工作給予高度重視，而且也不斷適應形勢發展需要，探索更加有效的工作模式。但從當前復雜多變的金融環境來看，個別商業銀行在內控風險管理與風險防范方面出現了很多不到位的問題，特別是在環境、制度、模式三個方面還存在不足，需要引起商業銀行重視。特別是要在優化內控風險管理與風險防范環境、完善內控風險管理與風險防范制度、創新內控風險管理與風險防范模式等三個方面取得努力，推動內控風險管理與風險防范步入更加科學化、規范化、效能化軌道。

[1] 黃志剛.商業銀行內控風險管理技術方法及應用分析[J].時代金融，2017，(15)：71-72.

[2] 馬佳.基于內控視角的我國商業銀行操作風險管理研究[D].濟南：山東大學，2016.

[3] 譚詩樂.以風險管理為核心的商業銀行內控體系問題研究[D].湘潭：湘潭大學，2016.

[4] 康薈，程慧容，向存忠，程子揚.商業銀行內控風險管理技術方法及應用[J].現代商業，2016，(32)：35.