內(nèi)部控制下的商業(yè)銀行風險管理研究

賀珊

摘 要：商業(yè)銀行的內(nèi)部控制需要貫穿決策、執(zhí)行、監(jiān)督全過程，覆蓋各項業(yè)務及管理活動。在商業(yè)銀行內(nèi)部控制指引下，商業(yè)銀行加強內(nèi)控管理、嚴控風險成為其穩(wěn)步發(fā)展的內(nèi)在要求。本文在闡述了商業(yè)銀行內(nèi)部控制與風險管理關系的基礎上，從內(nèi)部控制視角出發(fā)，分析了商業(yè)銀行面臨的風險類型及管理中存在的問題，提出了商業(yè)銀行需要優(yōu)化內(nèi)部控制管理環(huán)境、建立健全風險管理機制、加強信貸風險管理并增強管理人員的風險意識和控制能力等對策，期望能進一步提升商業(yè)銀行內(nèi)控管理水平，降低商業(yè)銀行經(jīng)營風險，推動商業(yè)銀行的持續(xù)、穩(wěn)步發(fā)展。

關鍵詞：商業(yè)銀行；風險管理；內(nèi)部控制

在市場經(jīng)濟下，商業(yè)銀行是維護金融穩(wěn)定的重要基石，其在服務實體經(jīng)濟發(fā)展中起到關鍵作用。在現(xiàn)實經(jīng)營中，受金融政策、市場因素、社會信用、管理操作等因素的影響，商業(yè)銀行經(jīng)營中的風險不斷增加，影響了銀行自身的效益活動和金融服務職能發(fā)揮。在此背景下，商業(yè)銀行需要積極開展內(nèi)部控制管理工作，及時化解自身業(yè)務活動及管理中的風險。目前，商業(yè)銀行常見的問題包括資金結構不合理、業(yè)務類型相對單一、不良貸款余額增加等，在這些風險管理中，商業(yè)銀行存在內(nèi)控環(huán)境相對薄弱、風險評估機制有待加強、信貸風險管理不到位、管理人員能力素養(yǎng)有待提升等問題，降低了商業(yè)銀行的內(nèi)控質量和風險管理效果，對此，可從內(nèi)控的視角出發(fā)研究商業(yè)銀行的風險管理措施。

一、商業(yè)銀行內(nèi)部控制與風險管理的關系

（一）內(nèi)部控制是風險管理的重要手段

商業(yè)銀行經(jīng)營活動本身具有較強的風險性，這些風險來自多個層面，會影響商業(yè)銀行的資金運作，降低商業(yè)銀行經(jīng)營的穩(wěn)定性。對此，商業(yè)銀行需要從多個層面出發(fā)，積極開展經(jīng)營風險防控工作。內(nèi)部控制是商業(yè)銀行防控經(jīng)營風險的重要手段，在內(nèi)控管理體系下，商業(yè)銀行可以通過建立完善的風險內(nèi)控管理機制，對商業(yè)銀行資產(chǎn)業(yè)務、負債業(yè)務、中間業(yè)務等經(jīng)濟活動中的風險進行識別，開展風險評估、控制、監(jiān)測工作。通常，商業(yè)銀行在對風險實施全方位管理過程中，會加強內(nèi)控建設，并構筑經(jīng)營風險內(nèi)控管理的信息平臺，依托這些手段，能有效弱化風險要素對商業(yè)銀行經(jīng)營活動的影響，確保商業(yè)銀行經(jīng)營工作的有序開展[1]。

（二）風險管理是內(nèi)部控制的關鍵內(nèi)容

商業(yè)銀行的內(nèi)部控制管理是一項系統(tǒng)性工作，其是商業(yè)銀行規(guī)范經(jīng)營活動、控制經(jīng)營成本、實現(xiàn)經(jīng)營目標的重要途徑。在《商業(yè)銀行內(nèi)部控制指引》中明確指出商業(yè)銀行內(nèi)部控制的目標之一是保證商業(yè)銀行風險管理的有效性。基于這一目標，風險管理成為商業(yè)銀行內(nèi)部控制的重要內(nèi)容。現(xiàn)代管理模式下，商業(yè)銀行在內(nèi)部控制中開展的風險管理工作包含了較多內(nèi)容，其中在內(nèi)部風險控制管理中，需考慮商業(yè)銀行員工勝任能力、組織機構、經(jīng)營方式、業(yè)務流程要素，同時需要對銀行的財務狀況、經(jīng)營結果、現(xiàn)金流、營運安全進行管理。而在外部風險控制管理中，不僅要準確分析市場經(jīng)濟發(fā)展形勢、金融產(chǎn)業(yè)政策、行業(yè)競爭情況，而且需要考慮國家法律變更、金融監(jiān)管要求、自然及社會環(huán)境等要素。只有做好風險規(guī)避、轉移、補償和對沖等管理，才能增強內(nèi)控管理效果，增加商業(yè)銀行經(jīng)營效益[2]。

（三）內(nèi)部控制和風險管理需要協(xié)同合作

現(xiàn)代化經(jīng)濟體系下，商業(yè)銀行在金融體系乃至國民經(jīng)濟中的作用愈發(fā)突出，國家對商業(yè)銀行的運行發(fā)展提出了更高的要求。在2023年發(fā)布的《商業(yè)銀行資本管理辦法》中，要求商業(yè)銀行優(yōu)化資本管理機制，增強自身對實體經(jīng)濟的服務能力，為商業(yè)銀行的現(xiàn)代化發(fā)展指明了方向。在此背景下，商業(yè)銀行需要規(guī)范開展內(nèi)部控制管理工作，防控經(jīng)營風險問題，才能有效發(fā)揮協(xié)同作用，形成合規(guī)、有效且多層次的管理體系，改善商業(yè)銀行運營環(huán)境，保證商業(yè)銀行資本安全，發(fā)揮商業(yè)銀行金融服務職能，推動商業(yè)銀行的高質量發(fā)展[3]。

二、商業(yè)銀行風險的主要表現(xiàn)

（一）資金結構不合理

資金結構是商業(yè)銀行經(jīng)營管理中的重要內(nèi)容，確保資金結構的合理性，能有效預防經(jīng)營風險的發(fā)生。現(xiàn)階段，資金結構不合理是商業(yè)銀行主要經(jīng)營風險之一。據(jù)統(tǒng)計，發(fā)達國家商業(yè)銀行的貸款業(yè)務約占銀行總資產(chǎn)的1/2，而對于我國商業(yè)銀行而言，貸款業(yè)務約占到銀行總資產(chǎn)的2/3，這使得商業(yè)銀行的資金結構不夠合理，資金風險相對集中，容易影響商業(yè)銀行整體的經(jīng)營效果。

（二）業(yè)務類型相對單一

商業(yè)銀行在經(jīng)營發(fā)展中需要持續(xù)豐富業(yè)務類型。存款業(yè)務、貸款業(yè)務是商業(yè)銀行的基礎業(yè)務，支付結算、代理類、擔保交易類、基金托管類等都是商業(yè)銀行的中間業(yè)務，在市場環(huán)境下，商業(yè)銀行需要在發(fā)展信貸存儲主業(yè)的基礎上，積極發(fā)展中間業(yè)務，以此來降低信貸資金高度集中帶來的風險。然而現(xiàn)實情況表明，商業(yè)銀行雖然具有較多的中間業(yè)務類型，但業(yè)務發(fā)展相對緩慢，尤其是在互聯(lián)網(wǎng)金融興起后，一些互聯(lián)網(wǎng)金融企業(yè)積極發(fā)展中間業(yè)務，影響了商業(yè)銀行中間業(yè)務的市場份額，對商業(yè)銀行的盈利和發(fā)展能力產(chǎn)生負面影響。

（三）不良貸款數(shù)量較大

當前商業(yè)銀行在經(jīng)營發(fā)展中存在不良貸款數(shù)量較大、占比較高的問題。據(jù)《2022年度中國銀行業(yè)發(fā)展報告》顯示，截至2022年末，我國商業(yè)銀行不良貸款余額為3.8萬億元，較年初增加0.17萬億元，增速為4.7%，不良貸款余額較大，增速較快。在一定程度上，較高的不良貸款率會削減商業(yè)銀行資產(chǎn)規(guī)模，影響商業(yè)銀行經(jīng)營的穩(wěn)定性。在國家加強金融監(jiān)管的背景下，商業(yè)銀行雖然強化了對貸款業(yè)務的監(jiān)督管理，但是現(xiàn)有的不良貸款仍然給商業(yè)銀行的經(jīng)營帶來較大的風險，亟須通過內(nèi)控管理降低自身的經(jīng)營風險。

三、目前商業(yè)銀行在風險管理中存在的問題

（一）內(nèi)部控制環(huán)境相對薄弱

部分商業(yè)銀行在風險管理中存在內(nèi)控管理環(huán)境相對薄弱的問題。一是商業(yè)銀行本身對風險管理工作的認識不足，部分管理人員缺乏風險防控意識，在具體的金融業(yè)務活動中，基層員工未能有效參與到內(nèi)控風險管理當中，全員參與風險管理的環(huán)境尚未形成；二是在商業(yè)銀行內(nèi)控體系建設中，缺乏風險防控管理制度的建設，在具體的風險管理中缺乏明確的風險監(jiān)督指標和標準，降低了風險管理的規(guī)范性；三是商業(yè)銀行內(nèi)控管理機構建設不全，內(nèi)控部門的獨立性不強，尤其是在銀行業(yè)務繁忙的時候，容易因業(yè)務活動而忽視內(nèi)控管理和風險控制，增加了商業(yè)銀行的經(jīng)營風險。

（二）風險管理機制有待加強

部分商業(yè)銀行風險評估機制有待加強。一方面，商業(yè)銀行風險管理是一項系統(tǒng)性工作，在具體的風險防控管理中，商業(yè)銀行需要準確構建風險識別、監(jiān)督、評價分析和防控管理機制，然而在當前環(huán)境下，商業(yè)銀行缺乏前期的風險識別和評估，整個風險管理具有一定的滯后性，降低了風險管理的實際效果；另一方面，在風險管理過程中，商業(yè)銀行需要重視基礎信息的收集、分析，以此來準確地判斷經(jīng)營風險。現(xiàn)階段，一些商業(yè)銀行管理者缺乏對基礎信息的收集、整理和分析，且部門間的聯(lián)系不緊密，容易因信息偏差引起風險管理漏洞，降低了風險管理的實際效果。

（三）信貸風險管理不完善

信貸活動是商業(yè)銀行最主要的業(yè)務類型，加強信貸活動的風險管理對于提升商業(yè)銀行內(nèi)控質量具有積極作用。現(xiàn)階段，部分商業(yè)銀行存在信貸風險管理不到位的問題。首先，貸前調(diào)查是商業(yè)銀行預防信貸風險的關鍵環(huán)節(jié)，在貸前調(diào)查階段，需要做好客戶基本信息、財務狀況、信譽狀況的準確調(diào)查，在當前環(huán)境下，部分銀行對于客戶的貸前調(diào)查不夠全面，導致對部分客戶的信用評級、授信額度把控不準確，增加了后期信貸風險發(fā)生的可能性；其次，部分商業(yè)銀行對于貸中審查控制不夠準確，尤其是對于貸款用途、還款來源、擔保手續(xù)的審查不規(guī)范，難以準確發(fā)現(xiàn)貸款中的問題；最后，在貸后檢查中，部分商業(yè)銀行缺乏對信貸客戶的動態(tài)追蹤管理，導致部分客戶信用風險發(fā)現(xiàn)不及時，無法歸還貸款本金和利息，產(chǎn)生了不良貸款，給商業(yè)銀行的發(fā)展帶來較大的風險。

（四）管理人員素養(yǎng)有待提升

部分商業(yè)銀行存在管理人員能力素養(yǎng)有待提升的問題，難以滿足內(nèi)部控制和風險管理的實際需要。一是在人才引進階段，商業(yè)銀行多重視業(yè)財人員的引進，對于內(nèi)控管理專業(yè)人才的引入較少。同時商業(yè)銀行對于管理人員內(nèi)控管理能力的培訓不足，缺乏風險識別、評價、控制、監(jiān)測方法的培訓教育，導致現(xiàn)有管理人員專業(yè)能力與企業(yè)風險控制需要存在一定的差距，難以適應新時期復雜的管理要求。二是商業(yè)銀行對風險管理人員的績效考核不足，未能結合風險管理情況準確分析管理人員的實際績效，并且對于績效考核結果的應用較少，缺乏有效的激勵獎懲，導致部分管理者責任心不強，在內(nèi)部控制及風險管理中存在懈怠心理，增加了商業(yè)銀行經(jīng)營的風險性。

四、內(nèi)部控制下商業(yè)銀行加強風險管理的對策

（一）優(yōu)化銀行內(nèi)部控制環(huán)境

商業(yè)銀行屬于高經(jīng)營風險行業(yè)，加強風險管理是商業(yè)銀行穩(wěn)步發(fā)展的關鍵。在商業(yè)銀行經(jīng)營風險管理初期階段，應將優(yōu)化商業(yè)銀行內(nèi)控環(huán)境作為首要任務，以此來改善風險管理的基礎環(huán)境。一方面，商業(yè)銀行需要重視風險管理理念的宣傳與教育，通過滲透內(nèi)部控制與風險管理理論，使得管理者認識到兩者之間的關系，將銀行的內(nèi)部控制與風險管理工作結合起來，并在內(nèi)控管理和風險控制中重視上下級之間的溝通，營造良好的內(nèi)部控制和風險管理環(huán)境；另一方面，商業(yè)銀行需要重視內(nèi)控管理體系的建設，補充完善內(nèi)控管理制度，并明確風險管理的指標和標準，推動內(nèi)控工作開展，有效預防銀行的經(jīng)營風險。此外，商業(yè)銀行需要重視內(nèi)控管理組織建設，建設相對獨立的內(nèi)控管理部門，夯實該部門工作人員的具體責任，以此來使得銀行的內(nèi)控管理工作落到實處，有效預防風險問題發(fā)生。

（二）建立健全風險管理機制

在商業(yè)銀行風險評估機制建設中，一是商業(yè)銀行需要科學建立風險識別、監(jiān)督、分析、防控管理體系，搭建風險管理模型，在該模型下，應加強管理者與基層職工聯(lián)系，引導全員參與風險管理，營造良好的風險防控管理環(huán)境；二是在風險評估的初期階段，商業(yè)銀行需要重視基礎信息的收集、分析，從商業(yè)銀行業(yè)務類型、業(yè)務規(guī)模、經(jīng)濟狀況、市場競爭、金融政策等多個層面出發(fā)，準確分析自身的經(jīng)營風險，實現(xiàn)風險管理內(nèi)容的全面性；三是商業(yè)銀行需要注意加強部門之間的聯(lián)系，最大限度地消除風險管理中的信息壁壘問題，同時在風險評價管理中，需要注重定量評價與定性評價的結合，尤其是要在量化風險評估模型的支撐下，準確分析經(jīng)營風險可能帶來的影響，準確調(diào)配資源進行應對處理，提升風險管理的實效性。

（三）加大信貸風險管理力度

針對商業(yè)銀行內(nèi)控管理中存在的信貸風險，需要從貸前調(diào)查、貸中審查和貸后檢查三個層面進行控制。一是在貸前調(diào)查中，應通過調(diào)查掌握客戶的基礎情況、財務狀況和信用狀況，結合客戶的實際情況確定信用等級，科學確定授信額度，從源頭上減少信貸風險發(fā)生的可能性；二是在貸中審查中，應嚴格落實審查審批流程，加強對貸款用途、還款來源、擔保物價值等審批，確保貸款形式要件和實質要件都已齊備，然后才能發(fā)放貸款資金；三是商業(yè)銀行需要積極開展貸后檢查工作，做好客戶的動態(tài)追蹤，同時應建立貸款臺賬，做好貸后檢查、查詢統(tǒng)計，并落實還款通知和逾期催收工作，對于已經(jīng)形成壞賬的貸款，應通過與客戶協(xié)商、法律催收等途徑，加快貸款的回收，確保商業(yè)銀行資金流的穩(wěn)定性。

（四）提升管理人員能力素養(yǎng)

在商業(yè)銀行經(jīng)營發(fā)展中，不論是內(nèi)部控制還是風險管理工作，均要求不斷提升管理人員的專業(yè)素養(yǎng)。一方面，商業(yè)銀行需要重視專業(yè)管理人員的有效引入，通過社會招聘、校園招聘、網(wǎng)絡招聘等方式，選擇具有專業(yè)技能和豐富經(jīng)驗的人才到本行工作，從源頭上為商業(yè)銀行內(nèi)部控制和風險管理儲備人才；另一方面，商業(yè)銀行需要從內(nèi)部控制、風險管理、金融業(yè)務、法律政策、職業(yè)素養(yǎng)等多個層面開展培訓，提升管理人員的專業(yè)素養(yǎng)與能力，滿足新時期的內(nèi)控管理和風險控制需要。

參考文獻：

[1]劉小吉.內(nèi)部控制下的商業(yè)銀行風險管理研究[J].對外經(jīng)貿(mào)，2023（01）：83-85，121.

[2]李光飛.經(jīng)濟新常態(tài)下商業(yè)銀行風險管理模式探究[J].財訊，2023（15）：110-112.

[3]呂燕燕.從內(nèi)部控制角度淺析商業(yè)銀行運營風險管理及防控措施[J].商場現(xiàn)代化，2023（20）：144-146.