风险导向的商业银行内部控制管理.pdfVIP

风险导向的商业银行内部控制管理

银行业务风险是客观存在的，银行要开展业务获得收益，就会面临风险，而且

收益越高，面临的风险也越大。风险管控正是现代银行业最为核心的竞争力之一。

近年来，随着商业银行业务结构的调整，市场交易在商业银行业务中所占比重越

来越大，商业银行业务所涉及的风险也不断增加。由于风险时刻存在，所以风险

管理就格外重要。

风险管理包括风险计划、风险识别和风险应对。风险计划是商业银行根据其

风险偏好和风险承受能力，进行风险和收益的组合，然后进行选择。风险识别是

商业银行对其在经营过程中可能面临的、与内部控制目标相关的各种潜在风险进

行分析和判断的过程。风险应对是商业银行通过采取积极有效的风险管理技术，

把风险控制在商业银行可承受的范围内，使得商业银行的风险成本最小化，收益

最大化。目前，商业银行虽然也进行了风险管理，但风险管理水平还较低，风险

管理很多时候只是为了降低或规避风险，而没有积极的进行风险干预和应对，进

行风险和收益的匹配。

所谓内部控制，就是商业银行为了实现其经营目标，通过一套严密、系统的

方法和程序，对商业银行的业务决策和经营管理进行一系列的调节、沟通和约束，

对商业银行面临的风险进行事前、事中、事后控制的过程。目前，我国的商业银

行已经认识到了内部控制的重要性，建立了内部控制制度，建立了有关内部控制

的规章制度及实施细则，但其内部控制还不能完全满足商业银行审慎经营和风险

控制的要求，有些规章制度存在模糊、粗略的现象，操作规程不够详细具体等。

另外，虽然各商业银行都建立了相关的内部控制制度，但普遍存在执行力度弱、

实施效果不佳的情况。

1

我国的《商业银行内部控制指引》中多处提到了风险管理，体现了对风险管

理的重视，但仍只是把风险管理作为内部控制的一部分。笔者认为，风险管理对

商业银行的稳健发展起着至关重要的作用，不应该仅把风险管理作为内部控制的

一个组成部分，而应该把风险管理作为内部控制的核心，内部控制为风险管理的

有效进行提供基础和保障。通过有效的风险管理，使得商业银行能够进行风险的

识别、应对，把风险控制在可承受的范围之内，这也是内部控制要达到的主要目

标之一。

在竞争激烈的市场环境中，商业银行在经营过程中面临各种风险，应对风险

的能力和内部控制的有效性对商业银行的稳健运营起着至关重要的作用，而我国

商业银行在内部控制中还存在着以下问题。

一是法人治理结构不完善。董事会是商业银行的决策机构和权力机构，具有决策

权和控制权，但目前我国很多商业银行的董事会并没有真正行使决策权，对商业

银行重大事务的决策多由行长做出，董事会只是进行审议，没有直接进行决策；

董事会成员与银行的行长、副行长等有重叠，行使决策权的董事会和负责经营管

理的经理层交叉，董事会对经理层没有形成有效监督，形成内部人控制；监事会

职能较弱，没有发挥其应有的作用。监事会成员大多来自商业银行内部，独立性

较差，对董事会和经理层监督的积极性不高。另外监事会的权力和职责界限不够

明确，其作用难以发挥，再加上监事会权力偏小，没有罢免董事的权力，对董事

会不能形成有效制衡。

二是内部控制文化欠缺。虽然商业银行已逐渐认识到优秀的企业文化对自身

发展的重要性，但在创建自己的企业文化尤其是在内部控制文化建设方面仍存在

不足：商业银行的高层管理者对建设内部控制文化的重要性认识不够，没有深刻

领悟到内部控制文化的内涵和实质；商业银行没有形成自己独特的内控文化，不

能体现自己的特征；从高层管理者到普通员工对风险的认识不到位，高层管理者

2

缺乏全面风险管理的理念，没有正确引导员工树立风险意识，普通员工也认为风

险管理是高层管理者的职责，与自己无关。

三是风险管理水平低。我国多数商业银行没有建立独立的风险管理体系，没

有设立独立的风险管理部门和专职的风险管理人员。况且风险管理方法落后，大

多数的商业银行缺乏长期的历史数据的积累，也没有能够建立起符合商业银行自

身的风险测量模型，风险测量和识别方法落后，对风险评估的准确度不高。

四是内部审计效力低。内部审计人员的切身利益与所在银行相关，其超脱性

难以保证。审计理念和审计方法较为落后。

五是内部控制