（工商管理专业论文）论我国商业银行内部风险及控制.pdf

2 0 0 0 春s m 0 9 4 於海宇 论我国商业银行内部风险及控制 中文摘要 f 风险是金融体系和金融活动的基本属性之一。8 0 年代以来，特别是 进入9 0 年代，各国金融在自由化、国际化、市场一体化过程中，风险 问题日渐突出，防范和化解金融风险也成为各国共同关注的热点问题。 目前，大多数关于金融风险问题的研究都是从宏观面和制度层面或从市 场角度分析银行业风险的现状、成因和应对措施，而对商业银行如何从 完善内部控制机制角度有效地防范和规避风险的论著却并不多见。而在 现代的金融风险管理中，完善的内控制度是商业银行得以有效进行风险 管理的重要制度保障，建立规范、系统、可靠的银行内部风险控制体系， 才能有效防范商业银行经营风险。本文正是从我国商业银行内部风险产 生及内控制度的建立健全这一主题出发，对完善商业银行的内部管理体 制改革提出了一些对策建议。jf 商业银行内部控制是商业银行的一种自律行为，是商业银行为完成 既定的工作目标和防范风险，对内部各职能部门及其工作人员从事的业 务活动进行风险控制管理和相互制约的方法、措施和程序的总称。商业 银行内部控制制度，重心则是风险控制制度。 本文首先对国际上商业银行所面临的风险作简单介绍，通过比较西 方国家商业银行和我国商业银行在内部风险控制机制上的差异，分析我 国商业银行内控机制的缺陷及薄弱环节，并在此基础上，从完善商业银 行现代企业制度改革、营造良好的内部风险控制环境、建立健全各项制 度、加强内部风险研究、加强对计算机系统风险的认识和控制、强化稽 查评价、加强组织人事控制、加强金融文化培育等角度多方面提出了加 强内部风险控制的针对性对策建议，为我国商业银行内部管理体制改革 提供参考。 关键词：商业银行内部风险控制制度 2 0 0 0 春s m 0 9 4 於海宇 论我国商业银行内部风险及控制 a b s t r a c t r i s ki so n eo ft h eb a s i cn a t u r e si nt h ef i n a n c i a ls y s t e ma n df i n a n c i a la c t i v i t i e s s i n c e t h e19 8 0 s 、e s p e c i a l l yi nt h el9 9 0 s ，t h ep r o b l e ma b o u tr i s k sh a sb e c o m em o r ea n dm o r e o u t s t a n d i n gd u r i n gt h ep r o c e s so ff i n a n c el i b e r a l i z a t i o n ，i n t e r n a t i o n a l i z a t i o na n dm a r k e t i n t e g r a t i o nh o w t op r e v e n ta n ds o l v et h ef i n a n c i a lr i s k sa l s ob e c o m e sap o p u l a ri s s u e a m o n gt h ec o u n t r i e si nt h ew o r l d a tp r e s e n t m o s tr e s e a r c h e sa b o u tt h ef i n a n c i a lr i s k s d i s c u s st h ei s s u eo fr i s k s c u r r e n ts i t u a t i o n c o n t r i b u t i n gf a c t o r sa n dp r o p e rm e a s u r e sf r o m t h ed i r e c t i o n so f m a c r o s c o p ea n ds y s t e m so rf r o mm a r k e tp e r s p e c t i v eb u tw e s e l d o mn o t e t h ep a o e r sa b o u tt h e e f f e c t i v e l yr i s kp r e v e n t i o n 仔o mt h ed i r e c t i o no fo p t i m i z i n gt h e c o m m e r c i a lb a n k s i n t e r n a jc o n t r o js y r s t e m i nt h ec o n t e m p o r a r ym a n a g e m e n tt h e o r y a b o u tf i n a n c i a lr i s k s s o u n di n t e r n a lc o n t r o l s y s t e mi ss i g n i f i c a n ts y s t e mg u a r a n t yf o r c o m m e r c i a lb a n k s o n l yw i t has t a n d a r d s y s t e m a t i ca n dr e l i a b l ei n t e m a lc o n t r o ls y s t e m c o m m e r c i a lb a n k sc a ne f f e c t i v e l y p r e v e n tr u n n i n gr i s k s h e n c e ，f r o mt h es u b j e c to f e s t a b l i s h i n ga n dc o m p l e t i n gi n t e r n a lc o n t r o ls y s t e mi no u rc o m m e r c i a lb a n k s ，t h i sp a p e r p u t sf o r w a r ds o m em e a s u r e sa n dp r o p o s a l sf o ro p t i m i z i n gc o m m e r c i a lb a n k s i n t e r n a l m a n a g e m e n ts y s t e m i n t e r n a ic o n t r o ii so n eo ft h e s e l f - d i s c i p l i n e a c t i v i t i e s b yc o m m e r c i a lb a n k s i t c o n c l u d e st h eg e n e r a lm e a s u r e sa n dp r o c e d u r e s w i t hw h i c hc o m m e r c i a lb a n k sc a nd e a l w i t hr i s km a n a g e m e n ta n dc r o s s - d i s c i p l i n ea l lb u s i n e s sa c t i v i t i e s t h ef o c u so fi n t e r n a l c o n t r o ls y s t e mi sa b o u tr i s kc o n t r o ls y s t e m t h i sp a p e rf i r s ti n t r o d u c e st h er i s k st h a tc o m m e r c i a lb a n k sm a ye n c o u n t e r , t h e n c o m p a r et h ed i f i e r e n c e si ni n t e r n a lc o n t r 0 1s y s t e mb e t w e e nc o m m e r c i a lb a n k so fw e s t e r n c o u n t r i e sa n do u rc o u n t r y , t h e na n a l y z e st h ed e f e c t sa n dw e a k n e s s e so fi n t e m a lc o n t r o l s y s t e mi no u rc o m m e r c i a lb a n k s o nt h o s eb a s e s ，t h ep a l ：i e rp u t sf o r w a r ds o m em e a s u r e s a n dp r o p o s a l sf o rs t r e n g t h e n i n gi n t e r n a lr i s kc o n t r o lf r o mt h ed i r e c t i o n so fo p t i m i z i n g c o m m e r c i a lb a n k s c o n t e m p o r a r y s y s t e mr e f o r m ，b u i l d i n gg o o di n t e r n a le n v i r o n m e n tf o r r i s kc o n t r o l ，e s t a b l i s h i n ga n dc o m p l e t i n ga l lk i n d so f r e g u l a t i o n s ，e n h a n c i n gi n t e r n a lr i s k s t u d y , s t r e n g t h e n i n g t h e i d e n t i f i c a t i o na n dc o n t r o lo fr i s k si n c o m p u t e rs y s t e m ， e m p h a s i z i n gi n t e r n a la u d i t ，s t r e n g t h e n i n gh u m a nr e s o u r c e sc o n t r o la n db r e e d i n gf i n a n c i a l c u l t u r e ，a n ds o o n k e yw o r d s ：c o m m e r c i a lb a n k i n t e r n a lr i s k s c o n t r o ls y s t e m ! ! ! ! 童! 塑竺墼童主 笙塞里堕、业堡堑堕塑垦堕墨! i 丛 柱。 1 前言 资金的时间价值、资产定价和风险管理是现代金融理论的三大支 一一1997 年诺贝尔经济学奖获得者罗伯特默顿教授 1 1 研究目的及方法 风险是金融体系和金融活动的基本属性之一。近些年来，无论是在 国内还是在国外，金融风险都成为金融理论工作者、实务操作者以及国 家货币和金融政策制定者共同关注的热点问题，防范和化解金融风险也 成为当前我国经济改革和发展中最突出的任务之一。但据本人所知，大 多数关于金融风险问题的研究都是从宏观面和制度层面或从市场角度分 析我国风险的现状、成因和应对措施，而对金融机构如何从完善内部控 制机制角度有效地防范和规避风险的论著却并不多见。所以，本文围绕 商业银行内部控制这一主题展开论述，对完善商业银行的体制改革应有 一定的借鉴意义。 随着我国加入w t o ，我国金融业的对外开放将进入一个新的阶段。 我国商业银行如何提升从业人员素质和管理水平，尤其是现代风险管理 水平，将直接关系到我国商业银行的未来发展。在现代的金融风险管理 中，完善的内控制度是商业银行得以有效进行风险管理的重要制度保 障，建立规范、系统、可靠的银行内部风险控制体系，才能有效防范商 业银行经营风险已成为我国商业银行的共识。我国商业银行的内控体制 经过改革开放以来多年的发展已取得了很大的进步，尤其是2 0 世纪9 0 年代以来出台了包括商业银行法( 1 9 9 5 ) 、贷款通则( 1 9 9 6 ) 、商 业银行资产负债比例考核暂行监控指标( 1 9 9 4 ) 和加强金融机构内 部控制的指导原则( 1 9 9 7 ) 等一系列的法律和法规，积极推动了我国 商业银行内控体制的发展。然而，相对于国际上对现代银行内控体制的 要求，我国商业银行内控体制还显得相对落后，还需要进一步完善和健 全。 本人自上世纪9 0 年代初大学毕业进入中央银行以来，一直从事金 融监管工作，尤其是近三年半以来， 作，对沪、浙、闽三地的商业银行， 一直在中央银行的纪检监察部门工 尤其是国有商业银行在经营过程中， 遇到的风险问题，特别是因内部控制体制不健全而引发的违法违纪案件 2 0 0 0 春s m 0 9 4 於海宇 论我国商业银行内部风险及控制 时有所闻，迫切地感觉到中央银行以防范风险、稳定金融秩序、创建金 融安全区为目标的监管措施必须通过商业银行健全的内部风险控制机制 才能更好地发挥效用。所以本人借此次撰写毕业论文之机，在搜集、阅 读大量资料的基础上，将近年来的一些研究心得整理出来，一方面是对 前三年半工作的一个认识和提高，另一方面也将为今后的工作打下较好 的理论基础。 本文在研究“我国商业银行内部风险及控制”这一现实问题时，采 用了层层推进及比较分析的方法。首先对国际上商业银行所面临的风险 作简单介绍，通过比较西方国家商业银行和我国商业银行在内部风险控 制机制上的差异，分析我国商业银行内控机制的薄弱之处，并在此基础 j i ，提出针对性的对策建议。 1 2 文章结构 本文除前言外，主要包括四章内容。第2 章“商业银行面临的风险 及风险管理”主要概括介绍了商业银行所面临的风险种类及风险管理的 三个层面，提出了外部监管要更好地发挥效用，必须依赖于内部管理的 完善；第3 章“商业银行内部风险控制”主要介绍了商业银行内部风险 控制的基本内容、“巴塞尔体系”中的内部控制思想与原则以及西方国家 主要商业银行内部风险控制的通行做法；第4 章“我国商业银行内部风 险及内控现状”论述了我国商业银行的内部风险及内部风险控制制度 的基本内容，分析了我国商业银行内部风险控制的薄弱环节及表现；第 5 章“加入w t o 与我国商业银行加强内控管理对策”则介绍了加入w t o 后我国银行业对外开放的步骤、加入w t o 对我国商业银行的挑战，详细 论述我国商业银行加强内部风险控制的对策。 从上述各章的结构安排可以看出，第2 、第3 章侧重于对商业银行 总体风险及内部风险控制机制的介绍，为第4 、第5 章的我国商业银行 内部风险控制模式提供借鉴；第4 章对我国商业银行的内部风险及内部 风险控制制度基本内容的论述是一个引子，关键在于分析现有机制的薄 弱之处，为第5 章提出加强内部风险控制的对策提供铺垫。所以，第5 章是本文的核心所在。文章从完善商业银行现代企业制度改革、营造良 好的内部风险控制环境、建立健全各项制度、加强内部风险研究、加强 对计算机系统风险的认识和控制、强化稽查评价、加强组织人事控制、 加强金融文化培育等角度多方面提出了加强内部风险控制的对策，为我 国商业银行内部管理体制改革提供参考建议。 ! ! ! ! 童! 婴竺鉴童主 垒塞望堕兰兰堡堑堕堡墨堕墨丝丛 2 商业银行面临的风险及风险管理 2 1 商业银行风险概述 2 1 1 商业银行风险概念及特征 商业银行( 以下简称银行) 在其经营管理中不可避免地涉及到风险 问题。简单地说，银行风险就是在银行经营货币和信用活动中，由于各 种事先无法预料的因素的影响，使银行的实际收益与预期收益发生背 离，有蒙受经济损失或获得额外收益的机会和可能。在本文中，我们主 要指的是蒙受损失的可能。 银行风险既是一个经济范畴，也是一个历史范畴。作为经济范畴， 银行风险根源于：产权排他性、社会分工、预期不确定性、信息非对称 性、人类有限理性和机会主义倾向等。作为历史范畴，银行风险在不同 经济阶段、不同经济体制下是不断变化和发展的。因此，经济金融生活 中的不确定性是银行风险产生的必要条件。 银行风险既属于经济风险的范畴，又具有一些不同于一般经济风险 的显著特征。 l 、特殊性。商业银行是从事货币经营和资金融通的特殊企业，银 行风险的直接主体是货币资金，因而银行风险只存在和发生于特定的资 金融通与经营领域。 2 、客观必然性。由于经济金融生活中存在着不确定性，因而银行 的经营必然会受到影响，从而产生一定的收益风险。 3 、微观偶然性。尽管从宏观上讲银行风险的发生具有必然性，但 是，某一种银行风险的发生大都是由偶然事件触发，是众多不确定因素 随机组合的结果。人们无法确切地知道何种银行风险在何时、何地，以 何种形式出现，也无法准确预测其危害程度和范围，一旦出现即猝不及 防。例如，1 9 9 5 年著名的英国巴林银行倒闭事件。巴林银行是英国一家 有2 3 3 年历史、声名卓著的老牌银行，资本额在英国排第l5 位，1 9 9 4 年税前利润达1 5 亿美元。但是由于该行新加坡分行的期货交易员尼 克里森越权购入大量日本日经指数期货，因判断失误造成1 0 多亿美 元的亏损，是巴林银行全部资本及储备的1 2 倍，使这家声名卓著、业 绩良好的银行一夜之间遭到破产。 4 、连锁性，或者称为扩散性。指个别银行经营出现危机，会迅速 2 0 0 0 春s m 0 9 4 於海宇 论我国商业银行内部风险及控制 波及到其他分支行，甚至其他商业银行，乃至整个金融体系。上述巴林 银行倒闭事件就在一段时间内导致英国汇市和股市出现明显下跌。银行 风险的扩散性是基于两个方面的原因：一是金融服务的社会性和金融机 构之间联系的紧密性，使金融体系内部形成了以信用链互相依存的关 系。一家金融机构出现问题或破产，会迅速影响到同其有信用联系的其 他金融机构。另外，由于信息的不对称，使债权人不能根据公开信息来 判断某个金融机构的清偿能力，从而将某一金融机构的困难或破产视为 其他金融机构同时存在困难，引发“共谋”行为，形成对金融机构的“挤 提”风险。二是经济全球化和金融全球化使金融风险的扩散性更为迅速。 如果一个国家的金融系统发生了普遍的不良预期，那么，国际金融机构 将会更加谨慎地从事与该国有关的金融活动，结果，该国将会由于这种 急剧紧缩的国际金融环境而导致其金融资产风险的全面上升，而金融国 际化的发展则使得个别国家的金融风险迅速波及到全球范围。 5 、危害性。指银行风险一旦发生，不仅使客户和股东蒙受很大的 经济损失，而且往往波及社会活动的其他环节，影响社会再生产的顺利 进行和经济的持续增长，造成社会巨额的经济损失，甚至危及社会稳定， 引发严重的政治危机。 6 、可识可控性。银行风险的发生虽然往往由偶然事件引起，但由 于其产生与发展都有一定的规律可循，而且银行资产负债表上资产价 值、结构、质量、盈利状况，以及表外科目、附属机构、相关部门量化 及非量化的信息因素，可提供重要的判知依据。风险可以识别、认知， 为防范和控制提供了可靠的依据。从微观来看，银行可以通过增加资本 金、减少风险资产，增强抵御风险的能力；可以通过完善内控机制来防 范内部风险；可以通过贷款保险、资产保全、债权和债务重组、运用金 融衍生产品等转移和化解风险。从宏观来看，可以通过加强宏观监管、 银行同业严格自律、禁止不正当竞争行为、成立存款保险公司、完善金 融和经济法规等防范和化解银行风险。 2 1 2 商业银行风险类型 为了有效地识别和控制商业银行风险，需要对风险进行一定的归 类。不同类型的银行风险，其产生根源、形成机理、特征、发展趋势和 引起的后果各不相同，需要采取不同的控制与防范措施。下面介绍两种 常见的分类方法。 l 、按照风险产生的根源划分，可以将银行风险分为自然风险、社 4 2 0 0 0 春s m 0 9 4 於海宇 论我国商业银行内部风险及控制 会风险、经济风险、政治风险和技术风险5 个类型。 ( 1 ) 自然风险是指由自然因素引起的种种物理和化学变化的危险 因素，造成的物质财产损毁和人员伤亡所引起的风险。如水灾、火灾、 风灾、地震等自然灾害，都可能使银行蒙受经济损失。例如，1 9 9 8 年8 、 9 月间，我国江西、湖北、湖南等地遭受特大洪水袭击，不少借款企业 被洪水淹没，造成银行巨大损失。 ( 2 ) 社会风险是指由于反常的个人行为或不可预料的团体行为所 导致的风险，它属于主观故意行为造成的风险。如抢劫、盗窃、诈骗、 冒领等，都会使银行造成重大损失。 ( 3 ) 经济风险是指银行在货币经营和信用活动中，由于主观努力 的程度和客观条件的变化而引起的风险。如经营管理不善、资金需求变 化、利率与汇率变动、通货膨胀等，都可能引起银行风险。 ( 4 ) 政治风险是指由于政局的变化、战争、种族冲突、恐怖活动 等，给银行造成的风险。如去年美国发生的9 1 1 恐怖事件就给部分跨 国银行造成极大的经济损失。 ( 5 ) 技术风险是指由于科学技术发展所带来的某些不利因素而导 致的银行风险。例如计算机系统出现故障和运行差错，就可能给银行带 来重大经济损失。 2 、按照国际巴塞尔委员会在1 9 9 7 年9 月颁布的有效银行监管的 核心原则，可以将银行风险划分为信用风险、国家和转移风险、市场 风险、利率风险、流动性风险、法律风险、声誉风险、操作风险8 个类 型。 ( 1 ) 信用风险。贷款是商业银行的主要活动，贷款活动要求银行对 借款人的信用水平作出判断，但这些判断并非总是正确的，借款人的信 用水平也会由于各种原因而下降，因此，银行总是面临交易对象无法履 约或无法全部履约而损失贷款的风险，即信用风险。这些风险不仅存在 于贷款业务中，也存在于其他表内或表外业务中，如担保、承兑、信用 “e 等业务。 ( 2 ) 国家和转移风险。银行在进行国际信贷业务时，除一般贷款 业务中固有的交易对象的信用风险外，还面临着国家风险。所谓国家风 险就是指与借款人所在国的经济、社会和政治环境等方面有关的风险。 当向外国政府机构贷款时，由于这种贷款一般没有担保，国家风险表现 得最明显。国家风险的一种表现形式是“转移风险”，即当借款人的债务 不是以本币计值时，不管借款人的财务状况如何，有时银行都可能无法 得到外币。 2 0 0 0 春s m 0 9 4 於海宇 论我国商业银行内部风险及控制 ( 3 ) 市场风险。由于市场价格的变动，银行的表内和表外头寸会 面临遭受损失的风险。按照既定的会计准则，这类风险在银行的交易活 动中最明显，不管它们是与债务和股本工具有关，还是与外汇或商品头 j r 有关。市场风险的一个具体内容是汇率风险。银行作为外汇市场的造 市者向客户公布牌价并持有各类币种的敞口头寸，在汇率波动剧烈时， 外汇业务内在的风险特别是外汇敞e l 头寸的风险会增大。 ( 4 ) 利率风险。是指在市场利率出现不利波动时，银行的财务状 况会受到极大的影响。这种风险不仅影响银行的盈利水平，也影响其资 产、负债和表外金融工具的经济价值。 ( 5 ) 流动性风险。是指银行无力为负债的减少或资产的增加提供 融资，即当银行流动性不足时，它无法以合理的成本迅速增加负债或变 现资产获得足够的资金，从而影响其盈利水平。在极端情形下，流动性 不足会使银行出现严重挤兑现象。 ( 6 ) 法律风险。银行要承受不同形式的法律风险。这包括因不完 善、不正确的法律意见和文件而造成同预期情况相比资产价值下降或负 债加大的风险。同时，现有法律可能无法解决与银行有关的法律问题。 在开拓新业务时，或交易对象的法律权力未能界定时，银行尤其容易受 法律风险的影响。 ( 7 ) 声誉风险。声誉风险主要产生于操作上的失误、违反有关法 规和其他问题。声誉风险对银行损害极大，因为银行的业务性质要求它 能够维持存款人、贷款人和整个市场的信心。 ( 8 ) 操作风险。最重大的操作风险在于内部控制及银行治理机制 的失效。这种失效状态可能因未能对失误、欺诈及时作出反应而导致银 行财务损失，或使银行的利益在其他方面受损失，如银行交易员、信贷 员、其他工作人员越权或从事职业道德不允许的或风险过高的业务。操 作风险也包括因信息技术系统的重大失效而导致的风险。 尽管操作风险涵盖了银行许多的内部风险，但是长期以来，信用风 险、市场风险、利率风险以及流动性风险的管理占据了银行风险管理的 主导地位，而操作风险并没有获得足够的重视。直到最近几年，不少银 行由于没有有效地管理操作风险而蒙受了很大的损失甚至破产倒闭，操 作风险才受到越来越多的重视。本文所要探讨的商业银行“内部风险” 就是以操作风险为主要内容的，基于内部人为错误、系统失灵、违规操 作或控制失效而导致的风险，并在此前提下，探讨加强内部控制、防范 和化解内部风险的有效措施。 2 0 0 0 春s m 0 9 4 於海宇 论我国商业银行内部风险及控制 2 2 商业银行风险管理的内容 2 2 1 风险管理的概念 商业银行风险管理是指商业银行通过风险识别( r i s k i d e n t i f i c a t i o n ) 、风险衡量( r i s ke v a l u a t i o n ) 、风险决策与实施( r i s k d e c i s i o n ) 和风险监控( r i s kc o n t r 0 1 ) 等方法，预防、回避、排除或转移经 营中的风险，从而减少或避免经济损失，保证经营资金的安全。风险识 别是银行对各项业务经营可能面临的风险因素的识别，是对经营的风险 环境的基本认识。风险衡量是对风险水平的分析和估量，包括估量各种 损失发生可能性的大小( 概率分布) 以及损失发生的危害和严重性。风 险衡量与风险识别有着密切的联系，风险衡量实际上是在风险识别的基 础上对风险环境认识的进一步深化。风险决策与实旌是在风险识别和衡 量的基础上为减少风险暴露，将风险水平控制在可以承受的范围之内而 采取的措施。风险监控是指风险管理措施采取后的检查、反馈和调整行 为。 商业银行风险管理贯穿于经营的全过程，每笔业务、每个项目投资 均应经过风险的识别、衡量、决策以及监控，以减少或避免风险所带来 的损失。由于商业银行处于不断变化的市场环境中，因此其风险管理也 是动态的。 2 0 世纪9 0 年代以来，受各国国内和国际政治经济因素的影响，全 球金融服务业正在经历着一场前所未有的变革。这些变革主要表现为： 在全球经济一体化的总体背景下，由于金融全球化趋势和政府管制不断 放松带来的金融自由化；为防范风险、规避管制、逃避税收以及加强竞 争优势而开展的金融创新；资本市场不断发展而带来的融资证券化趋势 等。银行风险管理作为金融体系中的基本活动之一，其发展必然受到整 个金融体系发展趋势的影响，并且要适应这种发展趋势。 2 2 2 风险管理的层次结构 商业银行风险管理系统根据风险管理的主体可以分为银行风险内部 管理( 风险内控) 、行业自律管理和以中央银行为主体的政府监管三个 层次结构。三者有着基本相同的管理对象，即都是针对银行所面临的风 险及其风险环境。前者由于管理措施来自于银行内部，因而被称之为银 行风险的内部管理，后两者由于监管措施来自于银行外部，所以又被称 7 ! ! ! ! 童! 塑竺坠堂皇 笙墼里塑些堡堡堕塑垦堕墨丝丛 之为银行风险的外部管理。 1 、银行风险内控与管理 银行风险内控与管理是银行作为受险主体在特定的风险环境下为保 证赢利目标的实现对自身各种业务经营所面临的全部风险进行的控制和 管理行为。它不仅包括银行为防范风险在市场上从事的各种避险交易， 而且还包括所有涉及风险控制的内部政策的制定和信息的管理，甚至还 包括整个银行的风险管理文化建设。随着当今银行风险内部管理的日益 h 常化、程序化和制度化，银行风险内控体制的建立和不断完善在银行 内部管理中占据越来越重要的地位，并成为一个商业银行风险内控水平 的重要标志。风险内控体制同时也是银行对其整体风险管理在内部管理 制度上的一种设计和安排，这是本文所要论述的个主要内容。 2 、行业自律管理 所谓行业自律是指一些商业银行自愿组成具有行会性质的行业性自 我监管组织，为维持本行业有效的业务运作秩序，建立公平合理的竞争 环境并防范行业内部风险。这种行业自律组织通过制定公约、章程、准 则等形式的行业内部规章制度，对商业银行承担的风险从外部进行指导 和管理。和政府监管一样，行业自律是银行外部管理的形式之一；与政 府监管相比，行业自律尽管约束力较差，但具有信息全面、反应快捷， 对本行业的风险状况了解更为深入，与本行业的商业银行更容易接触和 沟通等特点。因此，行业自律机构在政府监管和商业银行之间起着桥梁 和纽带作用，是对政府监管的积极补充。 3 、政府监管 政府监管是对商业银行合法经营和承担风险进行外部管理的主要形 式，它是来自于政府部门的一种行政性管理，具有全面性、强制性和权 威性的特点。它以国家颁布的有关法律或法规为基础和最终依据，制定 和颁布更为具体的行政性法规，依法进行监督和管理。政府监管的最主 要表现形式是中央银行监管。随着当今金融和经济全球化的日益发展， 金融监管的国际合作成为政府监管发展的重要趋势之一。以巴塞尔银行 监管委员会为代表的国际金融监管合作组织在全球金融监管中发挥着越 来越重要的作用。政府监管发展的另一个趋势是政府监管部门对银行风 险承担的外部监管与银行风险内控的联系越来越紧密，并表现出外部监 管对内部控制的依赖性不断增强的趋势。 ! 塑! 童! 塑! ! 墼堂皇 丝塞里堕些堡堑堕塑旦些垦丝旦 3 商业银行内部风险控制 银行监管当局在进行监管的过程中发现，任何外部监管措施都只是 起到提示性作用，而真正能够减少甚至避免金融风险发生的只有银行机 构本身。只要金融机构本身监控得力，就能将本机构的风险降到最低。 可见，建立规范、系统、可靠的银行内部风险控制体系，是有效防范商 业银行经营风险的基本手段，也是中央银行监管赖以发挥作用的微观基 础和传导机制。 3 1 商业银行内部风险控制的基本内容 3 1 1 内部风险控制的概念及运行机制 商业银行内部控制是商业银行的一种自律行为，是银行为完成既定 的工作目标和防范风险，对内部各职能部门及其工作人员从事的业务活 动进行风险控制管理和相互制约的方法、措施和程序的总称。而商业银 行内部控制制度，重心则是风险控制制度。 商业银行内部风险控制体系不是内部单独的管理制度和办法，也不 是各种管理制度的综合，而是商业银行经营管理活动自我协调和制约的 一种机制，是一个有机运作的系统，应兼顾完整性、系统性和有效性。 此外，由于商业银行经营风险的多发性、连带性和易于扩散的特点，决 定了商业银行内部控制体系是一种事前防范，商业银行内部控制体系是 针对经常性、预期的事项进行基本控制，而对突发事件控制不足，所以 需注意原则性与灵活性的结合。 一般说来，商业银行内部风险控制的要素包括：明确的经营方针、 完善的岗位责任制度和规范的岗位管理措施、合理的授权分责、部门岗 位职责的恰当分离、有效的内部核查制度、完整的信息资料保全措施、 有效的预警预报系统、有效的应急应变措施等等。 内部风险控制运行机制以决策系统、执行系统和监督系统为框架， 具体体现在以下几个方面：一是以资产负债比例管理为核心的业务自控 体系，防止因资产与负债失调，资金调度不灵，资产管理不善而造成的 风险。二是以风险评估和控制为核心，以企业信用评级、风险度量化管 理、贷款三查、审贷分离和分级审批为主要的信贷制度，防止和降低信 贷风险，提高信贷资产质量，优化信贷资产结构。三是以会计核算、监 2 0 0 0 春s m 0 9 4 於海宇 论我国商业银行内部风险及控制 督、分析、反映为内容的、严密的会计控制系统，防止因记录不实、监 督不严、经营成果报告失真等信息误导而造成的决策风险。四是以授权、 授信和分级审批为内容的合理的授权分责制度，防止因权力过大、过于 集中或权限不明确而造成的越权风险。五是对计算机系统的项目立项、 设计、开发、测试、运行、维护整个过程实行严格管理，明确职责，严 格划分责任的科学的计算机系统风险控制制度，防止出现与电子化相伴 而生的高科技犯罪和风险。 3 1 2 内部风险控制的作用 1 、统合整体作用 严密的内部风险控制体系规定了商业银行各部门、各分支机构及各 个岗位的职责权限，各项业务的操作规程，并有专门机构对业务、管理 部门及一线工作人员的工作进行监督、检查和评价，从而使商业银行各 部门、各分支机构、各项业务相互联系、相互制约、相互补充。这说明 商业银行内部风险控制能够将商业银行作为一个整体去统合和控制。 2 、制约与激励作用 内部风险控制是一个复杂的系统工程，它不但评价商业银行是否有 严密的制度或制度是否完善，而且也评价制度的执行情况及执行效果。 通过对执行效果的检查和评价，可以对员工进行严密的监督和考核，对 员工行为进行制约，真实反映其工作业绩，稳定员工工作情绪，激发他 们的工作热情，挖掘他们的工作潜能，提高工作效率。 3 、促进作用 内部风险控制通过对各部门、各分支机构的制度设计及制度检查情 况进行了解和评价，促使其不断完善，并在实际工作中得到严格遵循， 这样，有利于消除经营和管理活动中的随意性，取得更好的经营成果和 管理业绩。 3 2 “巴塞尔体系”中的内部控制思想与原则 各国商业银行的内部控制机制中，无一例外不包含“巴塞尔体系” 中的内部控制思想与原则。 3 2 1 “巴塞尔体系”中的内部控制思想 所谓“巴塞尔体系”，是指体现在巴塞尔委员会所产生的一系列文件 1 0 2 0 0 0 春s m 0 9 4 於海宇 论我国商业银行内部风险及控制 中关于银行业监督与管理的思想与理论体系。自1 9 7 5 年2 月巴塞尔委 员会成立以来，集中反映巴塞尔银行监管思想与理论的重要文件有五 部，即1 9 7 5 年9 月对银行的国外机构的监督，简称巴塞尔协议； 19 8 3 年5 月修改后的巴塞尔协议一一对银行国外机构监督的原则；1 9 8 8 年7 月关于统一国际银行的资本计算和标准的报告，即1 9 8 8 年巴 塞尔协议；1 9 9 7 年9 月银行业有效监管核心原则，即核心原则； 以及1 9 9 8 年公布的银行内部控制系统的框架。 从实质上看，以银行风险监管为核心的巴塞尔体系，始终包含着银 行业内部控制的思想。因为，几乎巴塞尔委员会的所有文件都涉及到以 保护存款人利益、降低金融体系风险为目标的银行流动性、清偿力、外 汇活动与头寸的监督管理等项内容。然而，监管是从外部进行的，由于 监管活动的外在性，银行内部控制制度便成为保障其流动性与清偿力、 最终实现上述目标的基础因素。1 9 8 8 年的巴塞尔协议将内部控制思 想具体化到资本充足率问题上，提出了一级资本( 核心资本) 、二级资 本( 附属资本) 、表内资产风险权数、表外资产风险换算系数、总资本 占风险资产的比例以及分级资本占风险资产的比例等概念及要求。通过 规定资本与资产比率的标准要求和计算方法，促使商业银行降低经营风 险系数，以保护存款者、债权人和其他有关利益方的权益，实现银行体 系的稳健发展，这是1 9 8 8 年巴塞尔协议的主要贡献。集“巴塞尔 体系”之大成的1 9 9 7 年核心原则，进一步拓展了银行内部控制的思 想、理论与方法，第一次提出了具有普遍指导意义的内部控制原则。1 9 9 8 年的银行内部控制系统的框架则在此基础上，进一步提出了商业银 行内部控制系统是由五个相互关联的要素组成，即包括管理监督与控制 文化、风险识别和评估、控制活动和职责划分、信息与交流以及监管活 动与错误纠正。 3 2 2 核心原则中内部控制原则及相关内容 第一，关于第1 4 、1 5 原则。在核心原则的核心部分一一“持续 性银行监管的安排”中，对银行监管者关于内部控制监管的规定，实际 上是对商业银行内部控制的指导原则： 原则1 4 ：银行监管者必须确定银行是否具备与其业务性质及规模相 适应的完善的内部控制制度。这包括对授权和职责分配的明确安排；将 银行承诺、付款和资产负债帐务处理方面的职能分离；对上述程序的交 叉核对；资产保护；完善、独立的内部或外部审计，以及检查上述控制 2 0 0 0 春s m 0 9 4 於海宇 论我国商业银行内部风险及控制 措施和有关法律规章遵守情况的职能。 原则1 5 ：银行监管者必须确定银行具有完善的政策、做法和程序， 其中包括严格的“了解你的顾客”的政策，以促进金融部门形成较高的 职业道德与专业标准，并防止银行有意或无意地被罪犯所利用。 在上述两条原则之下，核心原则又将商业银行内部控制问题进 。一步具体化： ( 1 ) 内部控制目的。确保一家银行的业务能根据银行董事会制定 的政策以谨慎的方式进行；只有经过适当的授权方可进行交易；资产得 到保护而负债受到控制；会计及其他记录能提供全面、准确与及时的信 息；管理层能够发现、评估、管理和控制业务风险。 ( 2 ) 内部控制的主要内容。组织结构( 包括职责的界定，贷款审 批权限分离及决策程序) ；会计规则( 包括对帐、控制单及定期试算等) ； “双人原则”( 包括不同职责的分离、交叉核对、资产双重控制及双人签 字等) ；对资产和投资的实际控制。 ( 3 ) 相关的控制措施与要求。内部审计。通过内部审计职能独 立地评价银行机构内部控制系统的完善程度、有效性和效率。为确保其 独立性，内部审计必须在银行中有适当的地位和适当的报告程序。守 法合规。银行应遵守各种银行与非银行的法律法规，制定出银行内部确 保遵守有关法律法规的具体规则和程序。尤其是大银行，应具有独立的 合规检查职能。银行应避免与犯罪活动相联系。为确保公众对银行的 信心免遭损害，银行应加强自身职业道德和从业标准教育，注重“了解 你的顾客”，避免与犯罪活动相联系。欺诈控制。金融欺诈行为会威胁 银行的安全，因此，应控制银行内部产生的欺诈行为与银行卷入欺诈活 动。为此，银行管理层及广大员工应加强联系，及时沟通情况，建立可 疑情况报告制度。 第二，有关内部控制的其他内容。除第1 4 、l5 原则外，核心原则 中尚有其他对银行内部控制制度具有指导或参考价值的内容。 在“发照程序”的监管中，提出了银行经营计划、控制制度与内部 组织结构，董事与高级管理人员的资格，以及对包括资本金在内的财务 预测等属于内部控制问题。在“持续性银行监管的安排”中除前述第1 4 、 l5 原则外，还有其他涉及内部控制方面的问题。首先，再次重申了银行 资本充足率这一内部控制制度中最基础的问题。其次，提出了银行信贷 风险管理、市场风险管理及其他风险管理的要求一一这一银行内部风险 控制的核心内容。再次，对银行信息管理、会计准则和会计记录的要求， 也是银行内部控制制度的重要方面。 2 0 0 0 春s m 0 9 4 於海字 论我国商业银行内部风险及控制 全面考察、分析核心原则，可使我们得出这样的认识：通过审 慎的外部监管，促成商业银行建立健全科学有效的内部控制制度，最终 实现银行体系“安全与效率”的目标。这对包括中国在内的各国商业银 行制度改革，特别是商业银行内部控制制度建设与完善，提供了明确的 思路。 3 3 商业银行内部风险控制的通行做法 8 0 年代以来，世界范围内金融丑闻及银行业危机的频繁爆发，不仅 使各国政府意识到银行监管制度在新的国际经济金融形势下的缺陷，从 而有亟待调整、改革和加强之必要，而且，政府及银行家们也开始意识 到，银行依赖政府监管部门的保护和约束获得生存权利和竞争地位的时 代渐已过去，正视日益增长的风险、改善和加强内部风险管理与控制， 成为银行生存发展的首要的、基础的条件。随着观念的转变，商业银行 内部风险管理控制制度的建设，正根据市场规则并结合各国国情付诸实 施。下面介绍几个主要发达国家商业银行在内部风险控制制度建设方面 的通行做法。 3 3 1 企业组织机构设计一一监督机构的权威性 多数国家商业银行，一般是根据公司法设立的股份公司制企业，因 此在基本组织结构上与般公司相同，即股东大会、董事会、监事会等 机构。由于各国国情的差异，三机构( 三权) 之间的地位及关系不尽相 同。以下是美、日、德三个国家主要商业银行基本权力机构简示图( 图 2 1 ) 。 医行星东大会l恨行股东大会i 匝圃匾因匾麴 广j 限行监事会l 医行总裁( 行长) l恨行总裁( 行长) l 唑务攻能机构i| 亚务职琵机构i ( 日本)( 德 国)( 美国) 图2 1 美日德三国商业银行组织结构 ! 塑! 童! 塑! ! 坠塑! 笙墼里壹、业堡堡堕塑垦堕垦叁型 其中监察机构即监事会的职能各国基本一致，即行使对董事会及其 成员与高级经理人员的监督职能。这种企业制度的设计是商业银行正常 管理与控制的基础组织保证。 一些国家的商业银行，为强化银行内部监督机制，在企业组织结构 设计中还专门设立独立于其他部门、只对银行最高权力机构负责的行内 审计机构。在美国花旗银行的企业组织结构中，银行董事会为实际的最 高权力机构，董事会领导下的行政总裁( 行长) 负责全行业务管理，而 其业务审计部及内部审计部则直接向董事会负责，且在全球范围内设立 若干业务审计及内部审计中心，负责本行全球业务的审计及内部管理状 况审计，这种组织机构设置，使银行内部监督控制机构具有较大的独立 性和权威性。 3 3 2 业务机构一一职能与关系 西方商业银行部门并不多，但都很大，如美联银行总计7 万多名员 工，资本市场部门有1 3 万人，零售业务部门有2 4 万人，一个业务部 门就是一个业务系统，就是一条战线。银行高度重视部门职能的发挥。 在美国商业银行的经营理念里，总行对分支机构的管理和控制是通过各 职能部门来实现的，离开了总行部门，银行的管理就会失去有效的通道。 西方商业银行各个部门从职能上看可以分为三类： 1 、业务拓展系统：由市场营销、前台处理和后台处理组成的业务 流程运行体系，面对分别由政府、金融同业、公司和个人客户组成的细 分市场，并形成相对独立的业务运行系统。它们的职责是拓展市场、服 务和维护老客户，吸引新客户，直接为银行创造利润。 2 、风险控制系统：包括信贷管理、项目管理、审计、法律事务等 部门。美国商业银行还有一个特别的部门一一规则部门，负责落实和满 足政府监管机构对银行提出的各种要求。 3 、支持保障系统：包括信息技术( i t ) 、人力资源( h r ) 、研究与 开发( r & d ) 、公共关系( p r ) 、财务管理( f m ) 等部门。 西方商业银行部门设置的基本框架如图2 2 所示。