商業銀行完善信貸業務內部控制的路徑探討

呂利娜

（寧夏固原農村商業銀行股份有限公司，寧夏 固原 756000）

金融的核心在于管控風險，通過有效的風險管控使資金合理運用，從而促進金融市場規范、穩健運行。2007年美國次貸危機爆發，此次危機由房地產市場蔓延至信貸市場，進而演化為全球性金融危機，此次危機是信用風險、市場風險及操作風險共同作用產生的。商業銀行是我國金融市場中最重要的金融機構之一，在貨幣體系中占據著主體地位，而信貸業務作為商業銀行最重要的資產業務，是其實現收益的主要來源。因此，商業銀行要想實現可持續發展，必須明確風險管理戰略、建立健全治理架構、制定信貸政策制度、強化信貸風險控制。

一、商業銀行信貸業務內部控制的研究目的、背景及意義

（一）商業銀行信貸業務內部控制的研究目的

國際內部審計師協會（IIA）對“控制”的定義為：“管理層、董事會和其他方面為管理風險、增加實現既定目標的可能性而采取的任何行動”。對商業銀行信貸業務內部控制進行研究，目的在于分析商業銀行信貸業務內部控制現狀及存在的問題，發現控制缺陷及風險管理漏洞，從而尋求和挖掘提升信貸業務內部控制水平、實現信貸資產利益最大化的方法和路徑。

（二）商業銀行信貸業務內部控制的研究背景

一方面，為加強商業銀行內部控制，降低不良資產，提高金融風險防范水平，2014年，中國銀監會制定下發了《商業銀行內部控制指引》（以下簡稱“《指引》”），該《指引》第三十一條至第五十五條針對商業銀行信貸業務內部控制中授信內部控制重點，授信決策機制等各個方面提出明確要求，因此，完善信貸業務內部控制、嚴格信貸風險管理是法律規定，也是審慎監管要求。另一方面，銀行的本質是經營風險，而同時金融同質化競爭愈演愈烈，為了加強市場競爭力、搶占市場份額，勢必會放大風險，因此，對于現代商業銀行來說，如何實現以較低的成本進行有效的管理和配置風險，即實現有效的信貸業務內部控制已成為核心競爭力。

（三）商業銀行信貸業務內部控制的研究意義

巴塞爾協議指出，“銀行的管理層需要防備各種不同的風險，對大多數銀行來說，最主要的是信貸風險，即對方不能還款的風險”。信貸風險控制重點通過貸前調查識別、度量借款人風險；貸中追蹤、落實貸款資金去向及真實用途，防范資金轉移用途風險；貸后檢查借款人經營情況，降低貸款逾期風險。由此可見，內部控制與資金運作是相互貫通的，兩者良好協調才能最大限度地保障資產安全，實現經濟效益最大化。近幾年，面對復雜嚴峻的經濟金融形勢和新冠疫情沖擊等超預期因素影響，我國商業銀行呆賬、壞賬頻發，防范和化解信貸風險面臨的形勢十分嚴峻，因此，加強商業銀行信貸業務內部控制迫在眉睫，本文通過商業銀行信貸業務內部控制研究，旨在促進商業銀行建立健全信貸業務風險管理體系，開發和運用信貸風險量化評估方法和模型持續有效監控信用風險，降低和控制不良資產率，有效防范信貸風險，從而促進我國金融市場的穩健運行。

二、商業銀行信貸業務內部控制存在的主要問題

（一）決策層及監督層未有效行使職權

內部控制應自上而下、一以貫之，但當前商業銀行從制定制度、監督檢查更多地把信貸業務內部控制重心放在執行層，董事會下設的戰略委員會、合規與風險管理委員會、關聯交易委員會及審計委員會常見因治理架構不完善、權責邊界不清晰、委員專業勝任能力不足等原因，實際未有效履職、行使經營決策及保護相關利益者利益的職權。另外，審計監督也因獨行性不夠、審計人員專業技能不強等因素難以發揮出積極的信貸風險評估及提示作用。

（二）貸前、貸中、貸后的全流程風險管理機制不健全

現階段，個人征信、企信寶、企查查等雖普遍應用于商業銀行信貸人員針對借款人的貸前調查中，但仍處于手動查詢、人工評判階段，未有效嵌入信貸系統，未實現直接聯動上述查詢結果的自動評估授信；針對貸后檢查，商業銀行信貸管理制度中雖然明確了不同金額貸款實施貸后檢查的頻次等要求，但未建立重要風險點提示的后臺預警系統，導致信貸人員不能有目的、有側重、高效地開展貸后檢查。當前，商業銀行特別是農村商業銀行信貸人員普遍管戶數量較大，如果不能有效解決上述問題，貸前調查及貸后檢查將難獲良好質效。

（三）針對信貸風險研判仍以人為感知為主

信息是控制的基礎要素，但目前商業銀行對現代化信息和通信技術的應用仍不夠充分，同時，商業銀行貸款存在以地域產業等因素形成行業投放集中的現象，例如，一地區肉牛、奶牛養殖貸款集中度較高，另一地區制造業貸款發放占比高，而實際操作中針對貸款行業風險的評估更多取決于人為主觀判斷。商業銀行未建立靈敏的信息收集、加工、反饋系統，未建立以自身信貸業務數據為基礎有效融合行業發展趨向、盈虧收益等信息數據的風險評估模型，缺乏可量化的不同等級的違約率和違約損失估計。

（四）合規文化建設滯后

合規文化是企業文化的重要組成部分，而違法違規案件對商業銀行造成的聲譽風險影響著企業的生存和發展。雖然部分商業銀行不斷健全信貸內部控制制度、完善內控流程，但信貸人員違規放貸問題仍頻發，員工更多的只是擔心受到處罰的被動合規，而缺乏風險意識和自我保護意識，職業素養不高、價值取向偏差的現象依然普遍存在。由此可見，合規文化并未深入人心。

（五）薪酬在風險管控中的導向作用不明顯

《商業銀行穩健薪酬指引》明確了商業銀行建立的績效考核指標應包含風險成本控制指標，其中包含不良貸款率。在實際操作中，商業銀行制定的薪酬制度更注重促進完成各項經營目標、提升市場競爭力，設置的經營考核指標權重以存貸款業務等規模結構類指標為主，同時貸款增戶、增額等指標占比較高，對比不良貸款控制額等風險控制類指標占比較低，信貸人員在權衡考核指標后容易作出舍風險求收益的選擇，因此，薪酬考核在信貸風險管控中未發揮出積極的作用。

三、商業銀行完善信貸業務內部控制的路徑

（一）強化董事會、管理層及監督層履職

商業銀行信貸業務內部控制應自上而下形成由決策層、管理層及監督層三個層面組成的控制體系。1.決策層由董事會及下設的戰略委員會、合規與風險管理委員會、關聯交易控制委員會等組成，對商業銀行信貸內部控制而言，各委員會針對信貸業務發展戰略、大額貸款關聯交易、信貸產品風險評估等重大事項應審慎評估、科學決策，切實、有效履行董事會及下設委員會職權，同時按照公司法及相關規定，個別事項還應通過股東大會表決。2.商業銀行管理層對信貸內部控制承擔最終責任，經營層由行長、主管信貸業務副行長及信貸部、授信審批部、財務部、合規部等各職能部門組成，負責制定信貸內部控制制度、落實內部控制措施、適度保證內部控制的有效性，并及時檢查、糾正內部控制運行中存在的問題。3.監督層由監事會、審計部組成，負責提供貸款風險為基礎的確認，提出富有見解性及前瞻性的審計意見，最終促進商業銀行信貸業務內部控制有效、組織運作改善。

（二）建立健全信貸內部控制框架

管理層為了實現組織目標，必須建立健全內部控制框架。以COSO內部控制框架為例，內部控制是一個管理過程，受機構董事會、管理層和其他相關人員的影響。控制環境、風險評估、控制活動、信息與溝通、監督五個要素對于實現經營目標都很重要，包含經營層管理理念及經營風格的控制環境是根本的控制要素，因此，需要將風險偏好嵌入信貸決策和信貸業務風險管理等各項工作之中。而風險評估是在既定經營目標下分析并降低風險，商業銀行要讓風險評估發揮作用，必須科學、量化評估各項貸款業務發生風險的概率及頻率，并采取對應的措施有效防控風險。

（三）建立有效的信貸決策機制

信貸決策應依據規定的程序進行，建立以貸款風險控制為目的同時兼顧靈活經營的分層授權機制。商業銀行應設立信貸審批委員會，審議遵循貸審會委員逐個表決、集體審議的原則，并按照“誰審批，誰負責”的原則明確審批責任、落實賠償責任。另外，應建立審批權限制度，根據貸款業務種類、期限、擔保條件等以支行負責人、貸審小組、總行授信審批部、貸審會、董事長確定不同限額的審批權限，同時審批權限應當采用量化風險指標。

（四）強化商業銀行合規文化建設

商業銀行在經營管理和業務操作中相關人員自覺遵從良好的價值取向、遵守規章制度統稱為“合規文化”，是企業文化的重要組成部分。銀行業由于其提供產品、服務的特殊性，決定了其風險大、規范性強的經營特性，因此，對合規管理具有更加嚴格的要求。

合規文化理念應當自金字塔尖長期一致地灌輸到商業銀行的每一個層級乃至每個員工身上，使之以積極、主動的態度去完成自身風險管理職責，從而使信貸內部控制體系不斷完善。商業銀行建立合規文化體系應從以下幾方面著手：一是堅持合規文化從高層做起，大額不良貸款很大程度上都來源于高層介紹、領導指示，因此，需要建立暢通的群眾監督渠道，信貸合規文化必須自高層而起至高層而終，形成管控閉環。二是在保證合規管理部門獨立性與話語權的同時，加強與業務部門溝通協調，風險與合規管理部門必須擁有獨立性和話語權，對經營層領導直接負責，對信貸業務內部控制風險進行全程跟蹤、評估，及時、有效地提出風險管理意見；同時，合規管理部門應加強與業務部門溝通協調，而非孤立地開展合規管理工作，針對人民銀行、國家金融監督管理總局發布的政策、指引、規范等及時對涉及信貸業務的重點內容整理、分析，與業務部門分享內部控制的導向及要點，另外對信貸業務運行過程中發現的法律風險、操作風險等應及時下發風險提示。三是將風險指標納入績效考核的體系之中并適當提高權重，避免商業銀行信貸人員為完成指標分值占比較高的規模類指標放松風險類指標約束。四是強化員工行為管理，歸屬支行日常排查、信貸管理部門定期排查、合規部門專項排查，線上線下排查方式相結合，做細做實信貸人員賭博、轉貸、經商辦企業、個人征信不良及賬戶異常交易的排查，從而及時、有效地發現違規發放借名貸款、盜用客戶信貸資金的問題。五是提升信貸業務檢查崗勝任能力，為提升信貸管理水平、加強信貸風險管控，商業銀行信貸管理部門逐漸建立健全風控或檢查崗位，但受業務知識及風險意識限制，風險控制作用的發揮更多體現在違規點上、而非風險的面上，因此，需要加強針對監管要求、宏觀經濟運行、貸款行業風險研判等可形成風險控制知識體系的業務培訓，從而提升商業銀行信貸業務檢查質效，有效推進信貸業務內部控制。

（五）建立以大數據為基礎的信貸風險評估控制體系

“以客戶為中心”的信貸服務理念轉變以及貸款產品創新必須建立在大數據資源的基礎上，在此基礎上完善信貸風險評估管控體系，使信貸管理系統數據化、模型化，針對不同類別的借款人以行業評價指標、區域經濟指標、地理分布指標等進行貸前評估調查及貸后跟蹤分析，因此，要求商業銀行貸款風險識別、貸款發放審核、信貸業務管控必須在信息技術支撐上實現質的突破。

四、結語

面對全球經濟下行、國際國內金融環境發生深刻變化的嚴峻形勢，商業銀行作為經濟運行中的信用及支付中介，應嚴把貸款質量關口，嚴格信貸內部控制。針對商業銀行在信貸業務內部控制中存在的“三會一層”職責邊界不清晰、職責履行不到位，貸款前中后臺風險管控機制不健全，未形成以大數據為基礎的風險研判系統以及合規文化建設滯后等問題，商業銀行管理人員應深入思考，從決策層、監督層履職著手，進一步完善信貸決策及風險內部控制機制，加強信貸風險研判，加強信貸風險管控的大數據后臺建設，同時強化企業合規文化建設，通過培訓、人才引進等提高信貸風控人員的專業勝任能力。