（公共管理专业论文）我国商业银行风险管理的问题及对策研究.pdf

中文摘要 防范令融风险是目前我国经济发展面临的最为重大的问题之一，这个问题 关系到我国经济是否能够健康稳定发展和我国的经济体制改革能否最终成功。 建立起严格有效的风险管理体系是我国各家主要银行都在探索的重要课题，这 个问题也是国际金融界非常重视的一个课题，并且在理论和实践上已经积累了 不少经验和取得了不少成绩。本论文从国内商业银行的实际出发，深入分析和 研究了国际银行界在金融风险管理方面的先进的理论和实践。具体分析了自上 世纪下半叶以来国际银行界在巴塞尔委员会提出的新老两个协议的推动下对金 融风险管理在理论和具体的制度性要求上的进展。本论文将从分析中国商业银 行的风险管理现状入手，并从银行内部控制、外部监管、银行风险管理技术三 方面着重指出我国商业银行在风险管理方面存在的问题和不足，针对存在的问 题，提出了切实可行的对策。我国银行在金融风险管理方而存在的问题的深层 原因既有思想认识方面的不足，也有制度建设的缺陷，还有管理技术上的落后。 论文提出要以动态的和综合的观点来进行我国的银行嫩险管理体系建设，对如 何建立符合我国会融业现实并且能够达到国际先进水平的银行风险管理体制提 出了一系列具有实际意义的建议。 关键词：风险管理内部控制银行监管 a b s t r a c t o n eo ft h em e s tu r g e n tp r o b l e m sf o rc h i n e s ee c o n o m yi sh o wt op r e v e n t f i n a n c i a lr is k s ，w h i c hr e l a t ew i t ht h eh e a l t h yd e v e l o p m e n to ft h e e c o n o m ya n dt h es a c c e s so ft h ee c o n o m i cr e f o r m a 1 1m a j o rc h i n e s eb a n k s a r es e e k i n ge f f e c t i v ew a y so fr is kc o n t r e it h a tisa ls ot h em e s ts u b j e c t f o ri n t e r n a t i o n a lb a n k i n gi n s t i t u t i o n sw h oh a v ea c c u m t l l a t e dv a l u a b l e e x p e r i e n c e sa n dm a d er e m a r k a b l ea c h i e v e m e n t s w i t ht h er e a li t yo ft h e c h i n e s eb a n k i n gs y s t e m ，t h ist h e s i sh a v em a d et h eg o o ds t u d yinb u s i n e s s r i s kc o n t r e lf o rb o t ht h e o r ya n de x p e r i e n c eo fi n t lb a n d i n g t h et h e s i s i s i np a r t i c u l a rf o c u s e do nt h ed e v e l o p m e n t sb o t hi nt h e o r ya n di n i n s t i t u t i o n a lr e q u i r e m e n t sc o n e e r n i n gf i n a n c i a lr i s kc o n t r e ls i n c et h e t w ob a s e la c c o r d s t h et h e s i sa n a l v s e st h ep r e s e n ts t a t eo ft h er is k c e n t r e lc o n s t r u e t i o ni nc h i n e s eb a n k sa n dp o i n t so u ti t sw e a k n e s s t h e d e e pc a u s e so ft h ei n f e c t i v e n e s so fc h i n e s er i s k c o n t r e i1 iei nt h e i n s u f f i c i e n tr e c o g n i t i o no ft h ep r o b l e m ，i nt h ei n a d e q u a c yo ft h es y s t e m ， a sw e l la si nt h el a c ko fa d v a n c e dm a n a g e m e n tt e c h n i q u e s i ti ss u g g e s t e d i nt h et h e s i st h a tad y n a m i ca n ds y n t h e r i ca p p r o a c hb ea d o p t e di n d e v e l o p i n gc h i n e s er i s kc o n t r e i d e t a “a n a l y s i si sp r o v i d e do i lt h et h r e e m a i na s p e c t s0 ft h e r i s kc o d t r 0 1 ，t h ei n t e r nc o n t r e l ，t h ee x t e r n s u r v e i l l a n c ea n dt h ea d o p t i o no fu p t o - d a t em a n a g e m e n tt e c h n i q u e s t h e t h e s i sa l s oc o n t a i n sas e r i e sp r a c t i c a ls u g g e s t i o n so fh o wt os e tu pa n e f f e c t i v e n e s ss y s t e mo fr i s kc e n t r o l 苷i t ht h ea c t u a lr e q u i r e m e n tf o r c h i n ab a n k sa n d a l s oi sc o m p l i a n c ew i t hi n t e r n a ib a n k i n gs t a n d a r d s k e yw o r d s ：r i s kc e n t r e l i n t e r n a lc o n t r o lb a n ks u r v e i l l a n c e 学位论文独创性声明 本人声明所呈交的学位论文是本人在导帅指导下进行的研究工 作及取得的研究成果。据我所知，除了文中特别加以标志和致谢的 地方外，论文中不包含其他人已经发表或撰写过的研究成果。对本 文的研究做出重要贡献的个人和集体，均已在文中作了明确说明并 表示谢意。 作者签名： 三峪日期：k 2 ：! ： 兰 学位论文授权使用声明 本人完全了解华东师范大学有关保留、使用学位论文的规定， 学校有权保留学位论文并向国家主管部门或其指定机构送交论文的 电子版和纸质版。有权将学位论文用于非赢利目的的少量复制并允 许论文进入学校图书馆被查阅。有权将学位论文的内容编入有关数 据库进行检索。有权将学位论文的标题和摘要汇编出版。保密的学 位论文在解密后适用本规定。 学位论文作者签名：上琳 导师签名：邈 日期：坦2 乜丛目期：2 1z ：丝：r 第一童导言 1 1 本论文研究的主要内容及意义 本课题的研究具有重大的现实意义。这首先是因为，对于我国的商业银行 来说，建立可靠的风险管理具有不容忽视的紧迫性。我们知道银行体制的改革 是我国现阶段经济改革的重头戏，在某种意义上来说银行体制改革的成功与否 关系到我国经济改革是否能够最终胜利完成。但是阻碍中国的银行完全地按照 市场规律健康运行的一个障碍是庞大的不良贷款的存在，中国政府曾经采用过 剥离坏帐的办法来帮助国有银行，1 9 9 9 年一次就把四大国有银行的高达1 4 0 0 0 亿之巨的不良贷款剥离到资产管理公司去，但是在过了短短的几年之后，这几 家国有银行的不良贷款总额又达到了近2 0 0 0 0 亿之巨，2 0 0 5 年，政府再次采取了 资产剥离的方式处理国有商业银行的巨额不良贷款。这说明，国有银行的改革 不仅是一个解决历史遗留下来的老帐的问题。如果没有套有效的银行风险管 理体制，没有一个强有力的风险防范制度，建立现代化的银行体制保障国民经 济的良性发展就会只是一句空话。如何动态地控制和管理风险，越来越受到金 融当局的重视。 从世界会融学的文献可以看出，j x l 险管理对于当代国际金融学来说也是一 个重大闯题。诺贝尔经济学奖获锝者美国会融学家r 默顿曾把风险管理当作现 代金融理论的三大支柱之一。关于风险管理的理论研究相当活跃。同时这几年 来西方商业银行也非常注重风险管理，尤其是在风险分析、风险定价、风险量 化方面都积累了非常有意义的经验，建立了一整套富有成效的制度。与西方商 业银行先进的风险管理技术及理论分析模型相比，我国银行业在风险管理方面 存在着很大的差距。一般来说，我国的风险管理方法仍主要局限在传统的建章 立制和“人治”管理。对风险管理的认识和实施还有很大的局限性，例如，风 险防范的重点只放在信用风险和流动性风险上，对市场风险、操作风险、法律 风险等认识明显不足。缺乏对各类不同风险进行识别、测量、分析、监控和管 理的能力。事实表明在，银行风险管理方面，我国的银行界还需要进行认真的 理论研究和实践探索，逐步建立一个与国际规范接轨的又切合中国的实际国情 的高效有力的银行风险管理体系。 论文将从分析中国商业银行的风险管理现状着手，分析商业银行内部控制、 银行外部监管、银行风险管理技术的应用三方面存在的问题，并针对存在的问 题提出了相应的对策和建议。 对于银行风险管理问题，至今国际和国内的会融理论界已经有了相当多的 理论研究和实际分析，但是对于这个问题的研究还是有进一步深入的必要。本 篇论文试图在已有的研究成果上做出新的探索，并提出我自己的论点。本论文 的创意主要体现在这样几个方面。 1 、已有的关于银行风险管理的研宄一般都是从国际上流行的理论模式为出 发点，这使这些研究能够建立在一个成熟的理论基础上，但足这样的论述较为 强调锻行风险管理的共性问题，较少注意我国银行风险管理的特性。本文认为， 我国商业银行风险管理的最主要特点是在于我国的整个经济体制包括银行体制 正处于转型时期，对于转型期的银行如何防范会融风险，这在目前还较少有人 论及。本文以为只有抓住了中国银行业的这个最重要的特点，我们爿能深刻地 认识和解决中国银行风险管理问题，所以论文强调应该动态地建设银行风险管 理体系。 2 、对银行风险管理外部监管和内部控制两方面，目前都已有了不少非常深 入的讨论，但是有关的研究往往都是侧重一个方面而忽视另一个方面。本文认 为外部髓管和内部控制是密不可分的两个方面，因此论文强调建立整体性的风 险管理体系的观点，本文的研究注重于对这两个方面的全面把握，特别注重这 两者在实际运行中的互相配合共同作用的问题。 3 、银行风险管理是个技术性很强的问题，为解决这个问题我们己经有了许 多技术模型，这些模型当然是非常有用的。但是我认为在中国的环境下银行风 险管理不仅仅是个技术问题，中国商业银行的风险问题更是一个制度问题，在 许多时候还是一个思想认识问题。本篇论文从对国有商业银行的切实了解出发， 指出在中国国有商业银行建立有效的风险管理所必须具备的各种条件，比较起 已有的研究，本文的研究具有更加全面和更加符合中国商业银行的现状的特点。 1 2 本课题在国内外的研究概况 风险是所有的经济活动都要遇到的问题，但是对于银行业来说，风险和风 险管理具有特别重大的意义。这不仅是因为风险是金融体系和金融活动的基本 属性之一，而且在目前国际国内银行业中认识和控制j x l 险已成为银行业能否继 续健康发展的一个重大问题。然而，对于这个问题的认识以及研究在金融学界 是有一个过程的。在整个国民经济和会融业上升发展时期会融风险问题容易被 掩盖和受到忽视一如上个世纪的六七十年代的会融学的文献中较多的是关于如 何评估财务报表和财务数据的技术性研究，很少有对会融风险的整体性的深入 研究。国际金融学界对金融j x l 险的关注和系统研究是受国际会融业变化的促动 的。上个世纪八十年代以后，西方银行业进入了一个风险频繁的时期，根据1 9 9 6 年国际货币基会组织的统计，二十世纪八十年代以来，1 8 0 个基金成员国中1 3 3 个国家经历了不同程度的银行危机，甚至在主要发达国家均出现了严重的银行 业问题。1 9 9 5 年英国巴林银行的交易员单森进行大量的余融衍生产品的违规交 易，结果导致了具有2 3 2 年历史的英国最老的商业银行巴林银行的破产。这在当 2 时造成了轰动，但是，由于这个会融灾难当时只涉及到一个银行，金融媒体对 此要比会融学术界更感兴趣。随后发生的几场国际性的人规模的会融危机则从 根本上改变了经济学家们对会融风险的认识。 1 9 9 7 1 9 9 8 哑洲金融危机，2 0 0 1 年的俄罗斯金融危机，再加上早些时候的对 美国会融造成很大震动的墨西哥金融危机，都对整个经济造成了极人的危害， 影响了世界金融的稳定。例如在亚洲会融危机中大批企业倒闭，国民生产急剧 下降，马来西亚总理马哈蒂尔认为这场危机使该国的经济水平倒退十年。俄罗 斯金融危机爆发的高潮中卢布贬值7 5 ，半数的银行破产，国民生活水平下降 3 0 。这几场国际性的会融危机使国际会融业意识到了金融风险失控会对银行业 和整个国民经济带来巨大威胁。由此丌始了国际会融界对金融风险问题的深入 探讨和对策研究。 当前国际金融界对会融风险问题的认识和研究主要有两个方面的表现，一 是经济学理论界对会融风险的研究，一是体现在会融业新的行业规范中的对余 融风险问题的认识。 经济学理论界对金融风险进行的研究主要有两种，一种是针对特定的会融 危机进行的案例分析。如r b o n t e 、c b u r n s i d e 、m e i c h e n b a u m 以及m d o o l e y 等对亚洲会融危机的分析，这些作者都指出了这场危机的主要根源之一是亚洲 的新兴经济中缺乏严格的金融监管体系，通过对危机发生过程的分析以及对成 熟的西方金融中金融监管体制和亚洲新兴国家中会融监管制度的比较，这些研 究都以有力的材料证明了亚洲舍融危机的根源是制度性的而不在于投机资本的 冲击。另一类研究对现有的会融体制防范金融风险的机制以及其成效进行深入 的分析，这一类研究又可分为宏观研究和微观研究两种，前者如p j a c k s o n 对 巴塞尔协议的资本要求对降低金融风险的效果作了相当全面的分析，其分析涉 及到世界上各个主要国家的银行，还有a n g e l o p o u l o sa n da l 从世界经济的全球 化的背景下来分析银行风险的管理问题。后者大多是对风险防范的操作层面进 行技术性的分析和研究，这些研究基本上都是从银行内部的运行体制的角度来 分析银行风险管理问题，其代表作有b r i n k ，g 1 a n t z 和g r e u n i n ga n da l 。也有 不少学者从银行和外部市场的关系上来分析银行所面临的风险问题，如b r u n i a n da l 和s a u n d e r sa n da l 。 金融管理权威机构对防范金融风险所采取的措施和所提出的行业规范虽然 一般不作深入的学理上的论述，但是在这些措施和规范上一般都体现了金融界 对金融风险问题的共识，因此很值得我们注意。在目前对金融风险防范影响最 大的当数巴塞尔协议。早在1 9 7 5 年，西方十国为了解决银行业日益国际化带来 的问题，成立了监督银行国际活动的协调机构巴塞尔委员会，此委员会随即公 布了一个被称为巴塞尔协议的对银行国外分支机构进行监督的原则，1 9 8 5 3 年这个协议又根掘新的形势作了修改。巴塞尔协议主要是对国际问银行监管的 责任进行了划分。到了1 9 8 8 年，鉴于国际问银行风险的只益增大，巴塞尔委员 会又正式通过了一个关于统一困际银行的资本计算和资本标准的报告，这个 报告制定了银行资本与资产比率的计算方法，并确定了达到所规定的资本一资 产比率的过渡闩程。巴塞尔协议和巴塞尔报告的内容表现了当前国际银行业把 保证一定的资本充足率看作是防范银行风险的关键的观点。 出于亚洲会融危机的警示，以及国内各家银行面临的严峻的不良贷款问题， 中国的经济学家们在近年来也丌始对银行风险进行了不少研究。有关银行和会 融风险的专著就己经出版了二十余部，专题论文的数量就更多了。于研认为中 国银行风险最主要的表现是信用风险，他借鉴了国外的信用j x l 险管理的理论和 技术模式，对中国银行业控制信用风险作了深入的探索。陈光则重点是对银行 风险的外部监管进行探讨，他认为中国的商业银行在风险管理上的主要不足是 缺乏有效的外部审计制度。陈忠阳着重于研讨作为风险管理的理论基础的现代 金融理论，分析和揭示现代会融风险管理方法和体系在市场经济和会融体系中 有效运行的必要前提条件和基本的制度设施。任兆璋作为金融学研究的一个大 项目的子项目，具体地分析了金融风险中实际涉及到的环境风险、结构风险、 利率风险、信贷风险、人员素质风险和电子网络技术风险。这项研究为建立风 险防范机制提供了依据。蒋建华参照了国际银行界特别是巴塞尔委员会和c o s o 模式对银行内部风险控制的评估标准，针对中国商业银行的实际情况，对银行 各项主要业务的内部风险控制作了论述。叶永刚、顾京圃则是通过对中国建设 银行内部考评体系的设计，对中国国有商业银行的业务流程和管理流程进行了 全面的分类和梳理，确定了在各个流程中需要建立的风险管理控制措施，并提 出了这些措施如何落实到相应的内部控制岗位的具体办法。 1 3 本论文的研究方法和论文结构 本文主要运用公共管理、金融学、政治经济学等相关理论，采用定性分析、 定量分析、制度对比、借鉴比较、历史分析以及多学科综合分析等研究方法， 综合运用金融学、经济学、管理学、法学、公共管理等有关学科知识和方法， 对商业银行风险管理的基本理论和国内外商业银行风险管理的实践展开研究， 用历史的和发展的方法，去芜存精，寻找符合我国社会主义市场经济实践的商 业银行风险管理体系。 本论文由四个章节组成，第一章为导论，主要是对有关银行风险管理的文 献进行回顾并陈述本论文的主要目的和想要做出的贡献，以及文章的研究方法 和框架结构。第二章主要论述我国银行业风险管理必要性及风险管理体系的构 成。第三章主要从三个方面论述我国商业银行风险管理现状及存在的主要问题。 第四章针对存在的问题，提出如何完善我国商业银行风险管理体系的对策。最 4 后为总结，对在论文的各章罩提出的主要观点及其结论进行综合性的概括。 5 第二章商业银行风险管理概述 2 1 商业银行风险管理的必要性 一、外部负效应较大决定了要加强风险管理 银行是一个外部负效应较大的企业。首先，商业银行负债率较高，且其债 权人分布面很广，可能覆盖社会各阶层。一旦一家银行因承受过度的信贷风险 而倒闭，将会涉及到大部分社会民众的利益。其次，商业银行在经营中出现的 问题具有传染性，一家银行由于风险等原因倒闭，可能会波及其他会融机构。 若发展到极端，就会导致系统性的会融危机，引致会融市场崩溃。再次，商业 银行在国民经济中占有十分特殊的关键地位，该系统不仅能够创造交易媒介和 支付手段，而且是社会资源配置的重要渠道，商业银行的稳定对货币供给的稳 定和支付结算的顺利进行具有重要意义。因此，银行风险可能引发的会融动荡 在某种程度上会造成宏观经济震荡，必须严格控制银行风险。 二、高负债经营要求加强风险管理 商业银行的突出特性是高负债经营，即使按巴塞尔协议的规定，资本 充足率也仅为8 ，其中核心资本率为4 。商业银行形成资产的大部分资会来源 于存款，其具有的高提取性、高流动性和短期限性等特点将导致商业银行的资 产与负债在流动性与期限性方面往往不一致。一旦商业银行的信贷资产质量恶 化，不良贷款大量形成，就会加剧商业银行资产与负债在流动性与期限性的不 对称，从而有可能导致银行挤兑风潮的出现，甚至银行倒闭。因此，商业银行 的高负债经营要求加强风险管理。 三、信贷资产的专用性要求加强风险管理 信贷资产的专用性概念是威廉姆森首先使用的，“是指在不牺牲生产价值的 条件下，资产可用于不同的用途和不同的使用者利用的程度，它于沉入成本的 概念有关”。其涵义是有些投资一旦形成某种特定资产就难以转向其他用途， 即使能够再配最也要以重大经济价值损失为代价。于资产专用性对应的概念是 资产通用性，它可以被表达为资产专用性接近和等于零。 金融交易中资产的专用性一般是指金融资产的流动性程度，流动性高、可 转换能力强的金融资产，其专用性就差，通用性就强；而流动性低、可转换能 。见威廉姆森经济组织的逻辑 6 力差的会融资产，其专用性就强，通用性就差。银行的信贷市场是一个协议市 场而非公丌市场交易，贷款大都具有固定的期限安排，资产的专用性特征明显， 转化能力差。要保证贷款的安全，防止违约的发，士i ，必然需要加强商业银行风 险的管理。 加强商业银行风险管理的总体思路 从风险管理的角度看，有些风险可以通过制度上的合理设置和优化予以防 范，有些可以通过金融技术和金融工程进行防范和化解，有些则可通过制度与 技术的有效结合从而降低风险。 制度上的安排与设置包括两个方面：一是商业银行的内部控制制度。如商 业银行的产权结构和治理结构，每个商业银行的文化价值取向，商业银行的内 部业务机构的合理设置以及外部组织形态，信贷的审查与贷款过程的分离以及 风险度、信贷授权等。二是银行外部监督的约束，首先是政府监管部门设置有 效制度来监管银行的信贷风险，如资产负债比例管理、商业银行强制性信息披 露、监管部门的监管检查；其次是公众监督，如多家银行的公平竞争，评级机 构对商业银行的评级与排名等。 技术性手段是指商业银行选择合适的金融管理策略和金融工具，对其所面 临的风险进行计量和处置。从具体内容看，商业银行风险技术管理包括商业银 行风险计量、商业银行风险的定价、商业银行风险的分散与转移。 从内部控制、外部监管和管理技术这三者的关系来看，内部控制是前提与 基础，外部监管是外部动因，风险管理技术是实现手段，这三者是相辅相成， 相互依存，缺一不可的。否则，只有前提与基础，银行风险的管理可能会流于 形式，缺乏必要的监督和实现手段，而只有外部监管，银行风险的管理又会无 章可循，无法可旌，当然，如果只有实现手段，银行风险的管理又会本末倒置， 失去了实旋手段的基础与土壤。总之，加强商业银行风险管理的实践中，必须 双管其下，即注重制度性管理，又重视技术性管理，从而提升商业银行风险管 理的总体水平。( 如图2 1 ) 7 银行风险管理方法 图2 1 银行风险管理方法示意图 2 2 商业银行风险管理体系构成 现代银行业的发展使得银行所面l | 台i 的风险有多种种类，国际金融学界一般 把银行风险分为四个类型： a 、金融风险，主要有资产负债表结构风险，资本充足率风险，信用风险， 利率风险，市场风险，货币风险等。 b 、操作风险，主要有业务战略风险，内部体系风险，技术风险，管理不当 和欺诈风险等。 c 、业务风险，主要有法律风险，政策风险，金融基础结构风险和国家体制 风险等。 d 、事件风险，主要有政治风险，连带风险，银行危机风险和其他外来的风 险等圆。 有的学者如a n g e l o p o u l o s 4 则把银行风险分为传统风险和非传统风险两大 类，前者包括信用风险，流动性风险，操作风险和政治法律风险等，后者又可 分为与市场相关的风险，包括利率风险，外汇风险等，以及商品价格风险，投 资证券组合风险和金融衍生品风险等。 银行的会融风险的多样化是与银行业务的扩展相联系的。在现代银行的业 务中传统的存款和贷款只占一小部分，且不是盈利率很高的部分，大部分的银 行赢利来自于在金融市场的交易和各种收费服务。但是，由于我国银行业的发 展还不充分，与西方国家的银行业相比，影响我国银行业的还是传统的金融风 险。这表现为我国银行业所面临的金融风险首先为信用风险。信用风险，特别 是信贷风险，远大于市场风险和其他风险。由于政治经济体制上的原因，我国 。见g r e u n n i n ga n da l ( 2 0 0 0 ) p 4 。见a n g e l o p o u l o s ( 2 0 0 1 ) ，p 1 6 的信贷风险集中反映在银行账面上所具有的大量的不良资产上。从宏观的角度 分析，商业银行的风险管理构成主要包括三个方面：即商业银行的内部控制、 外部监管和技术支撑。 2 2 1 商业银行内部控制体系及要素实施 作为一种金融管理方法，内部控制是在二十世纪中叶产生的。这个管理方 法的重要性则是在二十世纪的最后一二十年罩越来越为会融学界所认识。如果 说像墨西哥会融危机，亚洲会融危机等会融灾难是与整个国家和国际的会融政 策和活动有关，那么像1 9 9 5 年英国巴林银行的倒闭和同本大和银行隐瞒美国国 债交易而亏空这样的事件就完全是银行内部管理问题所造成的。在这两个震惊 世界会融的突发事件中除了相关银行的内部控制失误外，几乎找不出其他原因。 由于内部控制体系中某个细节的问题，使得一个人的越权或失慎就搞垮了历史 悠久根基深厚的大银行。在我国也不乏类似的例子，这十多年来银行业里会融 腐败案子层出不穷，给国家带来非常重大的经济损失，这些案件的发生显然是 与银行的内部控制制度不健全有相当大的关系。这样的教训使得目前世界上普 遍重视银行的内部控制体系的建立，这使内控问题成了当前余融理论界的一个 热切关注的问题。 一、商业银行内部控制的定义 会融理论界对银行风险内部控制有三种不同的观点。一种观点认为内部控 制属于风险管理，是风险管理的方式之一，例如k r o g s t a d ( 1 9 9 9 ) 就认为内部控 制不存在于真空之中，而存在于银行机构进行风险管理的治理程序之中。第二 种观点认为内部控制包含风险管理，例女h c o s o 报告将风险评估作为内部控制的 五个要素之一。加拿大c i c a 的控制委员会也认为控制应包括对风险的确认和 规避。第三种观点认为内部控制和风险管理是相互融合的。b 1 a c k b u r n ( 1 9 9 9 ) 和英国的特恩布尔报告就认为风险管理与内部控制是近乎等同的概念。这三种 观点都有其合理的地方，但是从本论文的角度来看，我觉得把内部控制看作是 风险管理的一种方式比较可取。 内部控制是2 0 世纪中叶随着现代经济的发展而建立起来的一个重要管理方 法。它的内容和定义随着现代经济管理技术的进步和管理范围的不断拓宽而在 不断丰富和发展，从最初的“部分控制论”发展到后来的“全部控制论”。“部 分控制论”认为：内部控制包括与经济业务有关的内部会计控制，即出内部牵 制( 会计) 和内部稽核两部分组成。“全面控制论”认为：内部控制不仅仅与资产 管理有关，它与行政、业务管理也息息相关，内部控制内容渗透到经营的各个 方面和管理的全过程。 o l ! l 叶水刚干顾京圃中国商业银行内部控制体系研究、设计与实施p 2 1 2 9 商业银行的内部控制是指对银行内部各部门人员及各项业务活动进行组织 协调和相互制约的一系列政策、制度、措旌和办法。内部控制是商业银行控制 风险的一个重要手段，也是商业银行风险管理的核心内容。有效的内部控制机 制是确保商业银行稳健经营的前提，也是防范会融风险的第一道防线。各个困 家对商业银行内部控制有着不同的定义。 a 、英国银行界认为，内部控制是管理层为了有序、有效地丌展业务而建立 起来的各种控制机制，用以确保贯彻管理政策，保全资产或各种记录的完整与 准确。 b 、新加坡银行界认为，内部控制是管理层为了把错误和虚假降到最低，并 有效地进行监控而建立的对业务经营活动的检查和相互制约机制。 c 、美国欺诈性财务报告委员会( c o s o ) 认为，内部控制是受银行机构内的董 事会、管理层和其他人员影响的一个过程，内部控制的设计为以下三大目标的 实现提供了合理的保证：经营的效果和效率、财务报告的可靠性和遵循适用的 法律和法规。内部控制系统包含五个相关的组成部分：控制环境、风险评估、 控制活动、信息与交流、监督评审。 d 、巴塞尔银行监管委员会参照c o s o 委员会和来自英国、加拿大等国的理论， 在1 9 9 8 年1 月颁发了内部控制系统评估框架( 征求意见稿) ，这个文件适用于 银行一切表内外业务，它描述了一个健全的内部控制系统及其基本构成要素， 提出了供监管当局评价银行内部控制系统的原则。巴塞尔委员会在对内部控制 作定义时，进一步强调了董事会和高级管理层对内部控制的影响，强调银行机 构中所有各级人员都必须参加内部控制的过程。其内容主要包括控制环境、风 险评估、控制活动、信息与交流和监督评审五个方面。 e 、按照中国人民银行商业银行内部控制指引的定义，内部控制是商业 银行为实现经营目标，通过制定一系列制度、程序和方法，对风险进行事前防 范、事中控制、事后监督和纠证的动态过程和机制。中国人民银行的这个定义 与巴塞尔委员会的定义基本一致。 二、内部控制的主要责任者 一个有效的内控体系是由有关各方共同协同而构成的。其中最主要的责任 者为董事会，高级经理和内部审计委员会。 董事会：董事会对存款者和股东的利益负有最终责任。美国的统计表明， 大约有6 0 的银行的失败是与其有一个不称职的董事会有关。经理层的过于强势 和董事会的过于弱势必然会导致灾难的发生。一个强有力的独立的积极参与银 行事务的董事会是内部控制成功的重要条件。董事会应当负责批准并定期审查 4 参见陈葭：商业银行风险管理中的内部控制。载经济与管理，2 0 0 3 ( 5 ) 整体经营战略和银行的重大政策，理解银行经营的主要风险，确定这些风险的 可接受水平，保证高级管理层采取必要步骤来识别、衡量、评审和控制风险， 并确保高级管理层不断评审内控系统的有效性。在确保建立和维护充分和有效 的内控系统方面，董廖会负有最终的责任。 高级经理：高级经理人员负责银行的f 常经营，所以，按照巴塞尔1 9 8 9 的 文件，银行的高级经理对银行的每同的风险监管负责。这种责任无可推卸，美 国联邦储备银行指出，当银行的财产受到损失时，高级经理总是会被撤职，不 管最后的解决方案是什么。在一个内控体系中银行高级管理层负责执行由董事 会批准的策略和政策，维护一个能够明确责任、授权和报告的关系的组织机制， 保证所委派的责任能有效地执行，确定适当的内控政策，并监督评审内控系统 的充分性和有效性。 内部审计委员会：这个委员会具体执行董事会所担负的风险监管的责任。 内部审计委员会的工作包括对潜在和现实的风险进行审查，监督和分析，并评 估会计和电脑系统提供的数据的可靠性。对于内控系统中内部审计委员会的作 用，金融学术界目前还是有争论的。 这三者是内部控制体系的最主要的责任者，在他们之下，银行的其他各级 经理和普通员工都纳入其中，每个人都应充分重视和认识银行所面l 临的各个方 面的风险。银行机构中的所有人员都需要理解他们在内控程序中的作用，认识 到内控的重要性。并在程序中充分发挥他们的作用。 三、内部控制体系的基本要素 对于内部控制体系的构成，目前国际金融界有一个共识。无论是美国的 c o s o ，巴塞尔委员会还是中国现在最权威的内控指导文献中国人民银行内部 控制指引，都认为一个完整的内控体系应是一个有以下五个要素组成的系统： 1 、控制环境，目口拥有一个合理的组织结构和一套完善的规章制度来保证内 控的实施。在这个环境中所有的工作人员，不论其职位的高低，都要能清楚地 了解自己的授权和职责，并对银行的业务政策有比较清晰的了解。所有的银行 业务部门，不论是直接面对客户或其他直接创造收益的前线部门，还是提供各 种支持功能的后线部门及其他保障部门，都必须清楚地知道自己的职责以及彼 此之日j 的关系。 从总体角度来看，良好的控制环境应该包括：相互独立的董事会、监事会 和审计委员会；有效的组织结构；成熟的管理哲学和正常的经营周期；良好的 企业文化与优秀的员工队伍：合理明确的授权制及责任划分等。 2 、风险识别和评介手段，即建立一整套比例控制指标，对风险进行早期预 警。这些需要控制的比例包括资本充足率、资产负债比例和信贷资产质量比例 等。其中保持合理的资本充足率是构成一家银行资本的最终的安全防线或缓解 资会危机的基础，以使银行在遇到出人意料的宏观经济或经营困难的情况下， 仍能保持足够的支付力并持续经营下去。 3 、风险控制措施，即一套统一有效的控制程序，以确保各项业务顺利进行。 这些控制程序包括：不相容职务的分离、接近资产或记录的控制、设计和使用 文件与记录的控制、会计控制等。其中很重要的分离不相容职务的措施的核心 观念就是“内部牵制”，它是一种将职责分配、工作分工和业务记录相结合的管 理制度，它将交易的授权、交易的执行、交易的记录和交易的检查分离到四个 不同的职员身上。任何一个人或一组职员的工作都必须与其他职员的工作相一 致，或与其他职员的工作相联系，并受到连续不断的检查。 4 、信息交流及反馈系统，以保证财务信息、管理信息以及其他有关岗责的 信息能及时传递到相关人员手中，进而使管理人员能及时掌握情况，采取有效 措施，确保银行经营目标的实现。这也涉及到内部控制结构中明确的职责划分， 完善的财务报告及会计系统及其与内控的关系，以及发现例外事项时的报告传 递程序。 5 、监督评估和纠错制度，随着银行的经营环境和内部管理的变化，可能会 导致一些内部控制环节的失效，因此，银行必须不断评估和检查内部控制的运 行情况，及时发现问题并加以解决。内部审计机构就是为了这个目的而建立的 一种重要的反馈控制制度。 四、内部控制体系的功用 作为银行风险管理的一个基本手段的内部控制体系，其最基本的功用是及 时防范风险。有效的内控系统能保证银行各项业务活动所面临的各种风险得到 实时的识别和j 下确的评估，包括信用风险、市场风险、流动性风险、结算风险、 操作风险、法律j x l 险、转移风险、国家风险、声誉风险等各个类型的风险。银 行的风险不仅来自各个方面。而且其种类和程度会随着银行自身业务活动或外 部环境的变化而发生变化。因此，银行对风险的识别和评估不仅要全面反映风 险的性质和程度，而且还要反映风险的变化。银行需要不时地调整内控，以便 恰当地处理任何风险。 银行对风险的控制活动是银行r 常工作的一部分，风险监控是在银行活动 的各个层次进行的，从银行管理高层对风险管理的及时检查和监控到各个业务 部门的风险控制活动，例如对资产的实际盘点、对各种风险暴露限制头寸的遵 守情况、对违规经营的跟踪及处理、交易的批准和授权、交易的查证核实与对 帐等等，都属于内控体系作用的范围。 为了防止因个人原因而发生的风险，内控系统的一个重要作用是使各项责 任的分工明确，适当地分离职责，防止出现相互冲突的任务安排，并能及时发 现和调整这种潜在的责任冲突的情况。 有效的内控系统能为银行决策者及时、可靠地提供所需的内部和外部信息。 内控体系中的信息交流和反馈系统就是起这个作用，这个信息系统应该涵盖银 行所有的业务活动，并受到独立的监测和具有防范意外事件发生的备用系统的 支持。有效的内控系统还要能确保银行的员工有沟通信息和交流的有效渠道， 确保所有员工都能及时获得有关信息并充分理解和支持各项政策和程序，以行 使他们的职责。 对内控系统整体的有效性和主要风险的监督评审是内控体系的一个要素， 由合格的专业人员独立地对银行的内控系统进行客观和全面的内部审计，并向 董事会、审计委员会或高级管理层直接报告工作。同时，不论是经营层还是其 他控制人员发现了内控的缺陷，都应当及时地向有关的管理层报告，并使其得 到果断及时的处理。显然，这个要素的存在及其运行是内控体系能够币常发挥 作用的一个保证。 五、内部控制各要素的实施 银行内部控制体系是通过三类具体手段来得到实施的：组织结构、操作流 程和岗责规章。 1 、组织结构。内部控制体系首先要求在银行的组织结构上贯彻其风险管理 的理念。由于各种商业银行内部组织结构的差异，它们在安排内部控制职能机 构上也是有不同的方法。大体来说可把现代商业银行内部控制组织结构划分为 三种不同的模式o ： a 职能型组织结构模式。在此模式中t l x l 险管理部门与其他职能部门平行， 这种模式适宜资本规模较小的银行。 b 事业部型组织结构模式。在此模式中整个银行按业务种类划分为不同 的事业部，风险管理部设在各个事业部的内部。这种模式适合于资产规模较大 的银行。 c 矩阵型组织结构模式。在此种模式中整个银行按照业务种类纵向划分 为以业务为主的利洞中心，同时按职能部门又进行横向划分。风险管理部门设 在各个事业部门里，同时又受总部风险管理部门的领导。这个模式适宜于资产 规模庞大的银行。例如美国花旗银行和汇丰银行就采用这样的结构模式。 2 、操作流程。银行的操作流程包括两种：业务流程和管理流程，在设计和 规定这两种流程时都需要按照全面覆盖和重点监督的原则贯彻内部控制。在业 务流程内部控制中是按照现行会计科目的设置来进行内控对象的分类，以会计 。见叫+ 永刚和顾京圃中国商业银行内部控制体系研究、设计与实施，p 2 9 3 1 科目为控制平台来有效地防范任何一项业务流程上可能发生的风险。 3 、岗责规章。岗责规章体系是银行内部的各种人员，在合理的组织结构的 基础上，将各部门的业务活动细化为各个具体的工作岗位，然后再按照岗位确 定职责和权限，从而建立起商业银行内部的互相制约、互年f | 监督的工作网络。 可以浇，内部控制的各个方面的设计都是与具体的岗责体系密切相关的，并最 终都落实到具体岗责上来。因此，具有优良的内部控制体系的银行都是具有一 套严格合理的岗位责任制度的银行。 2 2 2 商业银行的外部监管 由于现代银行是在一个整体性的会融环境中运行的，单家银行的问题常常 就引发出全局性后果，所以当代银行风险管理的理论和实践鄙倾向于强调对银 行金融活动进行整个行业性的外部监管。同时，银行业的实践也表明，仅仅依 靠银行本身的内控制度也不足以防范会融风险的发生。1 9 9 8 年3 月，山东省威海 市商业银行经营状况发生急剧恶化，巨额到期债务到期无法支付，引发了大规 模的挤兑风潮，支付风险全面爆发，这家银行的所有营业机构和网点都挤满了 要求取款的人群。整个威海市的社会秩序也变得动荡不安，当地的市政府和警 方也参与到这个事件中来。一直到了当年l o n 份，经过人民银行和政府的共同 努力，这家银行才重归j 下常。在事后的检查和分析中专家们都认为，在导致风 波骤起的种种原因中，一个主要原因就是对威海商业银行缺乏有效的外部监管 8 。由此可见，为了有效防范风险，提高银行管理风险的能力，在强化和完善商 业银行内部控制的同时，加强外部监督是一个非常重要的环节。以下将着重从 银行资本管理的角度来探讨银行风险管理问题，分析国际金融界对银行监管的 外部监督问题的研究动态，进而研讨我国银行风险外部监管的现状及未来发展 趋向。 一、银行监管和巴塞尔协议 国际上对银行风险的外部监管可以以巴塞尔协议的制定和公布为界限分为 两个时期，在巴塞尔协议之前，国际上没有对银行的监管机制，各个银行在会 融市场上处于无序竞争的状态，银行和银行之间缺乏统一的评估标准。当时通 行的是把银行资产根据其对银行业务的作用而划分为六个等级的标准，属于第 一等级的是现金，五年内到期的美国国债等，而最低的第六等级的是银行的固 定资产等。尽管对当时的银行制度来说这样的分等是足够了，但是这样的资产 划分很有点随意性，起不了有效的监督作用，在上世纪下半叶国际上的银行普 遍出现了资本充足率持续下降的倾向。为了扭转这个危险的倾向，巴塞尔委员 。见吴明理筲“行政行为与监管行为的动态优化威海市商业银行风险化解个案研究”，载 金融研究2 0 0 3 年第三期。 会制定了著名的巴塞尔协议。从此丌始了对银行进行外部监管的一个新的时代。 巴塞尔协议是在会融和经济r 益全球化，会融监管的国际合作越来越多的 背景下产生的。以巴塞尔委员会为代表的国际会融监管合作组织在全球会融监 管中发挥着越来越重要的作用，巴塞尔委员会颁布的有关协议和文件被许多非 成员国，包括一些发展中国家的中央银行所采用。这些规定不仅适片i 于国际性 银行的监管，而且还被用于规范和指导对国内银行的监管。 1 9 8 8 年7 月，巴塞尔委员会通过了关于统一国际银行资本衡量和资本标准 的协议，该协议对银行资本进行了明确的分类和界定，将银行资本分为核心资 本和附属资本。并根据风险程度对银行资产进行调整，按风险程度的大小，分 别给予资产1 0 0 ，5 0 ，2 0 和0 的权数( 主要是信用风险) 。在资本分类界定和资 产风险调整的基础上，明确了银行资本最低限额的监管标准，即银行核心资本 与银行风险加权资产的比率不得低于4 ，银行所有资本与银行风险加权资产的 比率不得低于8 。该协议改变了资本要求仅仅与资产总额有关，而与资产风险 程度无关的监管弊端，体现了高j x l 险资产业务应有高资本匹配的要求。但该协 议虽然考虑了不同资产在风险程度上的区别，却没有考虑银行对j ) ( l 险的控制和 管理水平。在强调资产风险，主要是信用风险的同时，忽略了其他风险。 1 9 9 6 年1 月，巴塞尔委员会颁布了资本协议市场风险补充规定，将市场 风险纳入资本充足要求的整体框架( 主要指证券交易中的市场风险，而银行信贷 交易中的利率风险还没有纳入) ，提出三级资本概念。要求银行通过内部模型反 映包括市场风险因素在内的资本要求。 1 9 9 7 年9 月，银行业有效监管核心原则颁布。该原则认为有效银行监管 的必要条件是：法律赋予的独立性，制约平衡机制，相对稳定充足的资金来源 以及相应的吸引和留住优秀人才的激励机制。这些条件对于减少银行的运行风 险是非常重要的。 1 9 9 9 年至2 0 0 3 年，巴塞尔委员会发布了新资本协议三次征求意见稿。 试图替代原有的资本协议，希望通过