上市商业银行内部控制体系构建

上市商业银行内部控制体系构建 由于业务的特殊性，商业银行从组建开始就面临着各 种各样的风险，随着金融市场发达程度的不断提升，这些 风险变得越来越多样、越来越复杂。受限于我国旧有的经 济体制，我国商业银行市场化的时间并不长，因此，管理 方面还存在很多问题。另外，我国很多商业银行将精力放 在了提升市场份额以及开拓新业务方面，并未给予风险防 控工作足够的重视，这就使得银行在高速发展的同时，也 面临越来越高的累积风险;再加上当前国际金融市场环境非 常不稳定，风险一旦爆发对商业银行的打击可能是致命的。 基于此，本文以我国上市商业银行为研究对象，分析其财 务风险存在的原因，并在全面风险管理导向下为其构建内 部控制体系。 一、上市商业银行财务风险成因分析 改革开放之后，受到全球银行业高度一体化的影响， 我国逐渐放宽了对国内金融业的限制，对商业银行进行了 并购、资产重组等资本运作，逐步推进了商业银行市场化 的进程。商业银行逐步市场化之后都纷纷上市，上市后各 间商业银行的财务状况都有了很大改善。具体表现在：第 一，整个银行业的盈利能力趋于平稳，在金融危机爆发之 前，我国银行业总体上一直保持着稳定高速的增长，在国 家经济态势向好的大环境下，银行业每年的净利润提升率 都超过了 30% ;第二，商业银行不断优化了资产结构，资产 有效性持续提升;第三，商业银行不断进行着金融创新探索， 将创新金融业务作为利润增长点。可是，金融危机爆发之 后，我国银行业不但面临着巨大的经营压力，而且市场环 境也变得非常严峻。为了提振经济，央行实行了积极的货 币政策，除降息之外加大了货币的发行量，多次下调准备 金率。降息令国家整体经济的发展速度减慢;同时，降低了 商业银行的收入，提升了银行贷款的风险。而我国很多商 业银行都是将存贷款之间的利息差额作为主要获利方式的， 在这种情况下，为了维持银行的正常发展，必须大力发展 中间业务，借此抵消部分传统业务收入降低带来的风险。 (一)财务风险的原因分析 (1)宏观经济环境不稳定。首先，我国直到改革开放之 后才开始逐步推进市场经济体制，相比其它市场，金融市 场的发展时间更晚，因此完善程度并不高，不论是法律法 规还是监管机制都存在很多漏洞;另外，各地政府为了追求 政绩，有时会对商业银行进行盲目的保护，这就为商业银 行进行违规操作创造了最佳条件，不过同时也令商业银行 面临很高的财务风险。其次，我国还未建立完善的商业银 行监管体系，商业银行的监管还只限于业务操作的合规性 与合法性，并没有深入到业务的具体环节，探讨操作是否 存在违规;且监管基本上都是事后进行的，也就意味着风险 已经产生影响才开始对其控制，虽然能够改进当前存在的 财务风险问题，却无法挽回银行已经蒙受的经济损失。 (2)资本市场不完善。与发达国家相比，我国企业在筹 资方面受到的限制更多、更严格，因此，实际运营过程中 企业能够获得发展资金的最有效手段就是向商业银行申请 贷款。如果企业出现经营困难，偿债能力降低，就将财务 风险转移给了商业银行，令银行面临很高的信用风险。假 设银行累积了很多这种不良贷款，而其中的绝大部分都转 为坏账，那么银行就会蒙受巨大的经济损失，从而面临很 高的财务风险。 (3)风险管理意识不强。长期以来，我国上市商业银行 都将大部分精力投放到了提高市场份额以及开拓新业务上， 并未对资产质量进行科学的评估，一旦出现了诱发风险爆 发的因素，银行就可能遭受巨大的经济损失。上市商业银 行对信用风险以外的其它风险很少研究，也不重视这些风 险可能对银行造成的影响。 (二)财务风险管理的目标整合学术界对财务管理目标 的各派观点，本文认为可以将其分为 3 类：上市商业银行 业是企业，其经营的目的是为了盈利，商业银行同样具有 代表意义。不过，商业银行由于其业务的特殊性，财务管 理还有以下特点： (1)平衡短期利益与长期利益之间的关系。商业银行作 为金融市场的基本单元，对社会经济的发展有重要的推动 作用，同时，自身的利益也存在短期与长期之分。对于商 业银行来说，短期目标是由长期目标逐渐分解细化出来的， 但是两者之间并不一定存在完全的一致性，所以财务管理 工作的难度也就更大，想要实现预期的管理目标也就更加 困难。 (2)保证风险与收益平衡的同时，最大化股东权益。前 文提及，商业银行运营过程中的风险非常多样，因此进行 财务管理时必须平衡好风险与收益之间的关系，如果风险 高于收益，那么就没有必要开展相应的业务;只有在风险低 于收益的情况下，商业银行才能通过业务实现一定的利润。 在此基础上，商业银行应追求最大化股东权益，从而既保 证股东投资的安全性，又保证其理想的收益率。 二、全面风险管理导向下上市商业银行内部控制体系 构建 商业银行的业务特点决定了其运营的高风险性，银行 业务的所有环节都存在风险。美国次贷危机爆发之后，多 家世界知名的金融机构被迫宣布了破产，令我们深刻体会 到了银行业所面对的风险很容易达到无法控制的程度，这 也提醒了想要保证银行业务的安全性与稳健性，必须做好 风险控制工作，本文结合相关理论以及对我国上市商业银 行的调研分析，为其构建了全面风险管理(ER M)导向下的 内控体系。 (一)构建良好的内控环境上市商业银行想要实现理想 的内控收效，必须构建良好的内控环境，因为只有这样各 项内控措施才能得到有力的执行与落实，从而发挥出应有 的内控效用。各个因素互相影响、互相制约，共同构成了 上市商业银行的内控环境。实际工作中，商业银行需要结 合自身的运营实际，从这些要素入手构建良好的内控环境， 为后续内控工作的开展打好基础。 (二)设定合理的内控目标上市商业银行必须设定合理 的内控目标，以作为内控工作的指引。之所以强调合理， 是因为目标应设定在付出一定努力之后可以实现的标准上， 从而提升员工完成内控任务的积极性，进而提升银行的内 控效率。另外，银行设定内控目标的时候还要充分考虑风 险管理目标，将其作为重要的参考要素之一，只有这样才 能有效控制内控过程中可能出现的各类风险，从而保证银 行运营的安全性与稳定性。 (三)识别风险 上市商业银行能够准确识别出运营过程中可能面对的 各类风险，为后续的风险评估以及应对工作做好铺垫。 (四)评估风险识别出风险之后，上市商业银行就需要 对这些风险进行评估，从而确定它们可能对运营造成的影 响。评估方法可以是定性的也可以是定量的。 (五)应对风险评估了风险之后，上市商业银行就需要 采取有效的应对措施对这些风险进行防控。结合我国商业 银行的运营实际，可以采取表 5 所示的风险应对措施。上 市商业银行应在综合分析风险属性、发生的可能性、对银 行造成影响的基础上，选择适合的风险应对措施，从而既 实现理想的风险控制收效，又将成本控制在合理水平之内 的目标。 (六)内部控制措施 (1)上市商业银行应在全面风险管理导向下实施各项内 控措施，以业务活动为依托，对业务活动各环节可能发生 风险的节点进行控制，从而在源头上做好风险控制工作。 (2)上市商业银行应做好临时事件的应对，建立应急预 案，以便随时应对可能出现的突发状况，从而尽量保障各 项业务正常进行。 (七)完善信息传输机制上市商业银行应不断完善内部 信息传输机制，以保证各部门、各岗位对信息的需求，避 免由于信息不对称性而导致的业务操作以及决策失误。实 际工作中，上市商业银行除了完善信息管理制度之外，还 应积极构建畅通的信息传输渠道，保证信息传递的准确性 与及时性。随着信息技术的发展，上市商业银行都进行了 不同程度的信息化改造，这为完善信息传输机制创造了良 好的条件，银行应该以当前的信息管理系统为依托，在确 保信息安全、保密的条件下，第一时间将信息传递至需要 的部门以及岗位，从而为其工作提供准确的信息支持，进 而提升银行的运营效率。 (八)强化内部控制监督上市商业银行构建了内控体系 之后，还需要监督内控体系的运作过程，从而及时发现其 中存在的问题;如果问题是由人为因素造成的，那么银行就 必须要求相关