商業銀行內部風險控制掣肘原因及規制舉措研究

馬也　王迪

摘要：各類商業銀行由于將內容控制作為其實施內部風控主要方式，但由于內容控制過于偏向于目標控制而忽視了風控措施規范化，造成商業銀行內部風控成效不明顯，同時由于內部風險控制機構重復設置、內部風險控制活動實施的多重測試與評價，大大增加了商業銀行內部風控管理成本。因此，文章對商業銀行內部風險控制掣肘的原因進行分析研究，進而為提高商業銀行內部風控效果提供實踐依據和理論指導。

關鍵詞：商業銀行;內部風險;控制問題;解決措施

當前多元多邊、錯綜復雜的世界貿易經濟，給中國商業銀行指引優良發展機會的同時，也給我國商業銀行自身穩定的高質量發展帶來嚴峻挑戰和極大風險。我國金融領域和商業銀行的惡性風險事件時有發生，各種原因固然層出不窮，但仔細觀察和深刻研究，會發現絕大多數商業銀行的惡性金融事件往往是由于商業銀行內部風險控制不規范不嚴謹而發生。因此，很有必要加強對商業銀行內部風險控制掣肘低效的原因進行分析研究，從而為提高商業銀行內部風險控制工作提供理論指導和實踐基礎。

一、商業銀行內部風險控制掣肘問題

（一）信息溝通的缺陷和疏漏

強化信息溝通和處理工作，對推動商業銀行的生存和發展、擴大商業銀行的市場競爭力起著十分重要的作用，信息溝通、集中和處理工作是加強商業銀行內部風險控制的關鍵環節。信息溝通在商業銀行扮演著重要的紐帶和橋梁角色，也對內部風險控制活動起著非常重要的協助作用。增強會計信息溝通的及時性和準確性，可以富有成效地反饋和診斷出銀行發展戰略存在的現實問題和信貸資產情況，對加強銀行信息有效傳遞、信息安全、政策貫徹以及相關法律法規的完善和實施具有關鍵意義。

（二）評估操作的缺陷和疏漏

商業銀行具有市場收益高、經營風險高的雙高特點，在防范和杜絕商業銀行內部風險控制的諸要素中，風險評估的監測和反饋工作毫無疑義地居于首要地位。

一是隨著經濟發展周期的異常波動和操作技術的不斷更新，商業銀行內部管理機構的改革頻率和調整幅度不斷加大，導致商業銀行的內部風險日益加劇。如果商業銀行不能有效協調好內部和外部各項經營管理和預測評估環節，那么商業銀行的風險評估工作將不可避免地陷入困境。二是商業銀行的風險評估周期冗長且時間較短，再者不能立刻對當前迅速變化的發展狀況和外部環境做出反應，執行效能較為薄弱，很難達到趨利避害、防范風險的效果。因此，商業銀行必須進行改革，及時設計持續性和完整性兼備的評估和測評環節，通過避免一陣風的做法來減低內部風險發生的可能。三是商業銀行風險評估和測評方法偏于簡約，基層領導重視程度不夠，未能深入透徹地預測、評價和判斷行業發展前景，從而降低了內部風險評估工作的準確性，因而需建立健全科學合理而又及時準確的內部風險防范評估和預測系統。

（三）管理控制制度的缺陷和疏漏

一是基層商業銀行的高層領導對內部風險控制缺乏重視。一味追求商業利益而忽視職業操守和對法律權威足夠的尊重，造成商業銀行內部風險控制權責分離，權責統一的認知度不足，管理制度不嚴密，風險控制管理組織不健全，需提高和完善。員工評價制度不利于職業操守完善和激勵作用的發揮。二是內部風險控制的管理流程和控制環節相對松散。部分職能機構之間職責交叉重疊而產生推諉扯皮問題，削弱了商業銀行內部風險的組織控制，降低了商業銀行內部風險控制的運作成效。三是員工評價制度不利于職業操守完善和激勵作用的發揮。商業銀行過度追求業績考核而忽視職業素養的提升和培育，降低了職員的職業素養和工作熱情，業務繁忙導致重智輕德行為和問題爆發，使員工職業操守提高、法律意識提升成為一定程度的擺設。四是商業銀行內部風險控制的規章制度未能與時俱進地進行修訂和完善。在實際風險控制的管理和操作中極易發生偏差，導致商業銀行內部風險控制事件頻頻發生。

（四）審計監督的缺陷和疏漏

商業銀行高層的主要負責人、中層管理人員和底層實務操作人員是商業銀行加強內部風險控制的三大責任主體，而內部審計成為監督檢查商業銀行各類風險責任主體、實施內部風險控制和監督評價的關鍵環節。然而作為風險防控重要手段之一的商業銀行內部審計環節卻存在各類缺陷和問題，無法及時發現經營管理過程中存在的缺點和產生的問題與不足，造成銀行信貸產品風險、客戶風險和內控風險等嚴重問題。

二、商業銀行內部風險控制掣肘原因

（一）風險控制的長期管理意識缺失

內部風險控制是協調組織部門整體行為規范化，一種提升內部整體管理水平和效率的管理模式，其核心是構建有效的控制模式，規范和引導人們的控制行為和結果。我國商業銀行內部風險控制長期存在著“頭痛醫頭、腳痛醫腳”的管理模式，缺失底線思維、整體思維和系統思維的管理思想和目標框架，一般采用一味強調結果的目標控制管理方法，比較忽視商業銀行內部風險控制過程活動和風險控制文化建設，內部風險控制與文化內容建設形成兩張皮，缺乏明確而又清晰的長期風險控制思想和意識，導致商業銀行內部的長期風險控制觀念過于淡薄，商業銀行內部風險控制由于長期風險控制意識欠缺而陷入運行效率時好時壞的不穩定狀況。

（二）內部風險控制的管理要素缺失

內部風險控制的關鍵要素主要包括：技術狀況、管理水平、人員素質、組織文化、經營規模以及運營效率等，必須要達到一定的程度才會有效。我國商業銀行內部風險控制管理由于長期接受國家統一管理，缺少獨立的發展戰略造成資本運營效率得不到大幅提升。

第一，操作環節的風險監控缺失。商業銀行的經營風險一般都隱藏在各項業務辦理、操作流程和管理環節之中。首先，出于安全考慮和業務操作需要，風險控制設計的業務環節比較復雜繁瑣，電腦程序操作和運行比較困難，造成一線操作人員隨意簡化業務標準和操作流程。其次，商業銀行內部風險控制管理部門對業務標準和操作流程缺乏系統化、經常化培訓，導致一線操作人員的違規行為由偶然動作發展到慣性行為，最終造成風險事故發生。

第二，管理環節的風險監管缺失。我國商業銀行在近年來達成了飛躍式的迅速發展，一方面，營業網點遍布全國，但是并沒有準確及時地配備與之對應的監控管理人員并且調整相關的監管措施。另一方面，由于管理的人手不夠，有些商業銀行的營業網點監管員良莠不齊，同時由于監控技術落后和監管的制度法規缺失或執行不嚴格，造成商業銀行內部風險事件時有發生。

（三）風險控制和防范化管控形式的缺失

商業銀行傳統的內部風險控制擅長于業務內容目標的層層分解，將戰略目標轉化為逐年必須實現的年度目標，然后將各類管理目標任務逐層分解到各一線操作人員和二線管理者，增大對月度、季度和年度實行定期審查評定與獎懲考核。要素控制目標模式非常重視風險防范環境建設、風險防范文化建設和風險防范過程的規范化，內部風險有效控制系統的模式化、長期化是其需要實現的關鍵目標。然而目前我國商業銀行比較流行內容控制目標模式，這種模式盡管有助于短期效果的快速實現，但卻忽視了風險防范控制環境、風險防范文化和風險防范過程的長期化及規范化，因而最終不可避免地導致商業銀行內部風險控制目標實現的弱化和低效。

（四）風險控制標準和管理程序的缺失

在與西方國家之商業銀行的風險控制對比下，我國商業銀行推行的內部風險控制步伐相對較遲，由于長期實施比較傳統老舊的內容控制模式而沒有全面實施要素控制模式，業務操作風險控制標準和管理評價標準比較缺失，一般用內部制度規章以替代管理標準，與西方國家要素控制模式的規范化要求相比，我國商業銀行內部風險控制程序亟需加大健全和規范化力度。根據COSO報告的要求，要素風險控制是以風險控制標準和規范化風險控制程序為日常管理驅動力的管理方式，通過商業銀行內部控制標準的研究、制訂、執行和健全，用以規范控制一線操作人員和二線內部管理者的行為，通過規范化的日常行為以實現戰略目標和風險管理目標。我國商業銀行內部傳統的風險控制由于規范化控制標準和規范化控制程序的缺失，使商業銀行內部風險控制工作無法實施程序化和標準化的優化運行，這樣必然造成商業銀行內部風險控制日益陷入失效和低效的泥潭而不能自拔。

三、商業銀行內部風險控制掣肘的規制舉措

（一）加強和完善商業銀行內部風險控制的審計監控

審計監控是商業銀行內部除了操作一線控制、管理二線控制以外的第三道風險控制線。我國商業銀行主要負責人必須加強對內部審計工作的重視程度，改變將內部審計放在次要位置的錯誤態度，采取必要措施提高審計部門的監督權威性和工作獨立性，積極組織審計人員的業務培訓和實操演練，著力提升審計人員的職業操守、業務水平和監控能力，增強審計部門的審計工作效率和審計專業能力，對審計監督職能不斷地加以改進和完善，從而充分發揮審計部門的監管監督作用。

（二）加強和完善商業銀行內部風險控制的制度監控

第一，加強和完善商業銀行內部風險控制的防控機制上下功夫。首先，建立健全公正有效的獎懲激勵機制，著力提高一線操作人員和二線管理者的創造性和工作積極性，提高管理熱情和服務態度，從而增加管理效益和工作成效。其次，建立風險控制和防范文化，大力宣傳風險控制和防范的思想意識。特別是商業銀行領導層和管理層應積極提高自身職業道德素質和強化職業自身責任，帶頭貫徹和執行好商業銀行的內部風險控制制度。

第二，健全完善商業銀行內部風險控制的內部組織機構。通過學習和借鑒國內外同行先進的管理經驗，建立良好的信息交流和溝通方式，創造出能夠促進商業銀行自身長久持續發展的制度政策，密切關注操作層和管理層的第一和第二道風險控制和防范關口，形成相互制約、相互促進和相互監督的內部組織框架。

第三，提高發揮好內部制度建設對于防范商業銀行風險防控的突出作用。風險控制制度在促進商業銀行進行風險防范和控制過程中發揮著根本作用，為商業銀行良好發展保駕護航。因此，商業銀行應善于借鑒和學習國內外風險控制和防范制度建設的先進經驗，建立健全約束性和操作性可靠、富有成效性的風險控制和防范制度。

（三）加強商業銀行內部風險控制的系統化監控

第一，加強不良信貸資產的風險預警進行監控。除了加強對商業銀行的利潤、存款的考評考核外，應該特別加強對不良信貸資產的風險監控，制定和完善不良資產的處置辦法，對不良信貸資產實行風險預警通報制度和預警管理。與此同時，按照對不良信貸資產的風險信息掌握情況，建立科學嚴謹的風險預警數據分析模型，提升對不良信貸資產實施風險預警管理的水平 。

第二，加強風險產生要素的監管力度。通過風險產生的各項因素開展重點排查和認真剖析，著力實現風險信息系統化監控。通過制定和分發《柜臺業務檢查手冊》和《違規積分處理手冊》，舉行風險事件案例分析活動和召開風險信息檢測座談會，對風險環節和責任承擔人員進行逐個的自查和排查，杜絕一線柜臺人員業務粗疏導致諸如打印憑條不完整、客戶簽名漏簽、錯簽等風險環節，同時也特別要加強商業銀行高層和中下層管理人員思想道德的法律教育和風險控制教育，增強商業銀行管理層的經營風險管控能力。

第三，建設預警預報體系。積極運用科學化和程序化的安全信息技術，遵循定量與定性密切結合的手段完善風險預警和規避體系，以加強兌現風險識別和評價方法的嚴密化。

參考文獻：

[1]沈全芳.基于風險管理視角的我國商業銀行內部風險控制探討[J].理論導刊，2010（05）：100-102.

[2]楊淮.商業銀行參與輕資產企業融資研究[J].西南金融，2018（07）：26-32.

[3]姚南南.我國商業銀行信貸風險控制研究[D].石家莊：河北經貿大學，2014（03）：199.

[4]張佐堂.醫院信息統計工作與醫院管理若干問題分析[J].現代商業，2013（35）：162.

[5]董鈺凱.金融工具會計準則修訂對銀行業的影響分析[J].財會通訊，2018（07）：57-58.

（作者單位：佳木斯大學經濟與管理學院。王迪為通信作者）