关键词：商业银行 内部控制 国际借鉴
商业银行内部控制理论是在企业内部控制理论的基础上发展起来的，巴塞尔委员会1998公布的《银行内部控制系统的框架》(Framework for Internal Control Systems in Banking Organization)认为：“商业银行内部控制是一个受银行董事会、高级管理层和各级管理人员影响的程序。它不仅仅只是一个特定时间执行的程序或政策，它一直在银行内部的各级部门连续运作”。
近年来，国际金融领域风险不断显现与发生，尤其突现的世界性的流动性过剩，严重威胁着金融业的安全和发展。西方银行业在长期的经营实践中积累了丰富的内控管理经验，这对于正在走向国际化、市场化的我国金融业来说，无疑具有十分重要的借鉴意义。
一、西方商业银行内部控制的考察
(一)美国银行业的内部控制
1、权威、超脱的稽核组织机构。美国的商业银行多建立了总部一级制的稽核组织，直接实施全辖稽核监督。许多银行的稽核部门只设在总部，分行一律不设，再根据分行稽核业务的大小分地区派出若干稽核主任，与驻地分行没有任何经济、人事上的关系。首席审计官不对总裁负责，而是对董事会负责。以上种种制度有效地保证了内部审计工作的独立性。
2、明确控制目标，紧密围绕风险防范进行控制活动。美国的商业银行非常重视风险防范。内部稽核部门通过对银行业务经营的政策执行及其运作过程进行严密的监控和检查。一般说来，风险管理检查主要从战略风险、网络风险、政治风险、信用风险、市场风险、操作风险、用人风险、法令风险8个方面进行监督评价。
3、灵活、有效的控制手段和方法。美国的银行积极实现控制方式的转变，努力使内控部门的形象由控制风险的“警察”最终变为实行开放式、能动式的稽核监督。例如，借助稽核手段的电脑化。同时，稽核部门通过越来越多地帮助业务部门控制风险而转变工作角色，使业务部门愿意把稽核人员当作合作伙伴，达到决策合理的目标。
4、信息系统功能强大。美国的商业银行之所以能够建立总部一级制的内部稽核机构。直接实施全辖稽核工作，一个很重要的保障是实现了银行业务计算机网络化和稽核手段电脑化。银行业务与内部控制手段的电子化减少了稽核机构的层次。降低了稽核人力投入，扩大了稽核覆盖范围。加快了稽核信息时效。提高了稽核监督效率。
(二)德国银行业的内部控制
1、内部控制机构健全
(1)内部审计机构。各银行一般均设有内部审计部，通过内部稽核，及时发现问题。银行所有权人可以监督经理人。以此实施有效的监管，防范经营风险。而且内部审计部门具有相当大的独立性，一般都直接对董事会负责。向董事会报告内部监督稽核情况。
(2)风险管理机构。各银行都建立了一套有效的风险管理机制，董事会、市场风险管理部、各业务部门、审计部门都分别对风险负有明确的职责。同时。建立一些数学模型来预测和计算风险。
(3)证券监察部。德国1995年实施《证券交易法》，并成立了联邦证券委员会。为配合实施《证券交易法》和联邦证券监管委员会的有效监管，各银行都依法成立了证券监察部。具体负责对本银行证券经营业务活动的监督。
2、内部制约机制有效
(1)职责分工明确。德国内部控制上最突出的特点是“四眼原则”(也称双人原则)。也就是业务交叉核对。资产双重控制和双人签字。各项交易活动必须有明确的职能分工。包括四个层次：一是一线交易，二是后台结算。三是会计审计，四是监控。
(2)监督与牵制到位。在一个职能部门中，相关但不同的工作要由不同的人员去做，以确保相互的业务监督牵制。使用自动数据处理系统时。要有相应的程序来保证实施监督，数据处理系统中输入人员要与交易、后线结算分开。会计审核要与业务监控人员分开。
(三)法国银行业的内部控制
1、内部控制的重点与原则明确
法国商业银行内部检查的重点往往是放在三个方面：看业务操作和内部组织流程是否遵守当前的法规和条例规定，是否符合职业标准、道德标准和行业惯例。是否符合高级管理层的要求；看是否严格遵守工作流程和风险限额的规定：看会计和财务信息的质量。
法国银行业内部控制的基本原则也主要体现在三个方面：风险控制原则一确立目标及政策时要考虑经营中的各种风险，对于每一种风险制定合适的风险承受政策：信息系统的控制原则―，内部控制要涵容所有业务，并有审计跟踪；独立的审计控制原则一内部审计机构的高级管理层只设在总行。
2、完整的组织管理体系
法国银行业十分注重发挥董事会、审计委员会及内部审计人员在内部控制中的共同作用。董事会合理确定各部门、各岗位的职责和责任：准确全面地注意本行的风险以及知道如何评估风险和控制风险。审计委员会作为银行董事会的内部控制咨询机构，为董事会提供经营管理情况的有关信息：保持同银行董事会、高级管理层以及内、外部审计部门的信息交流：对内部控制的适度性和有效性进行评估。内部审计人员独立于业务部门行使检查职责：确保内部审计工作有合理的流程和能够胜任审计工作的人员来源。
二、国外商业银行内部控制对我国的借鉴意义
(一)合理的组织管理体系有利于创造良好的内控环境
西方银行业合理的组织机构为商业银行公司治理提供了有效的管理架构，其中董事会起到了监督评价作用。独立董事制度运作良好，董事会与高级管理层之间形成了相互制衡的关系。公司治理具有分散的所有权、独立董事占多数的董事会、高度的透明度、清晰的责任性和活跃的资本市场等特点。西方银行有效的银行公司治理得以建立，依赖于其发展的环境：民主精神、市场机制、法治传统及多元化的产权制度。
(二)严格的岗位分工和牵制制度保障了内部控制行之有效
在西方银行业内部控制的实际操作中，岗位责任清晰。使得经营效率大大提高：各岗位人员在办理各项业务时有着严格的额度控制与权限控制。严格地贯彻层层授权与层层审批。西方商业银行还非常注重加强业务岗位的交叉检查。防范员工舞弊行为。
(三)做好风险防范工作是内部控制的重点
西方银行业早已把防范风险作为稽核的主要目标，管理层充分认识到银行在经营过程中随时可能出现问题，稽核工作只“查”是远远不够的，应重点放在“防”上面。他们有完善的风险管理程序，如提前的风险预警、严密的风险控制、经常的风险监测、及时的风险报告、审慎地风险评估及妥善的风险处理。并制定出了详细的量化
考核指标。
(四)保障内部审计机构的独立性是充分发挥内部审计职能的关键
西方银行内部审计部门往往拥有独立、超然的地位。内审部门直接向最高决策管理组织负责，一般是直接面对董事会，向董事会进行审计工作报告，至少也是向总行负责。内部审计部门和内部审计人员有畅通的信息反馈和报告渠道，确保发现问题及时完整地传递给最高决策层。
(五)强大的信息系统功能提高了内部控制的效率
西方银行业非常强调在内部控制中信息与交流的作用。首先是保证信息的完整性、可靠性和可获性，并注重信息的前后一致；其次是信息系统受到安全保护和独立的监督评审。防止突发性事件。特别注意有效地控制电子信息系统和信息技术的使用。西方商业银行还利用其实现了稽核手段电脑化。扩大了控制的范围，提高了控制的效率。
三、对我国商业银行内部控制完善的探讨
新中国成立以来，银行业进行了多次改革。内部控制也从无到有、由浅入深，经历着一个逐步走向完善的过程。初步形成了一种相互制约、相互监督的内部控制机制。但我们也应该很清楚，商业银行的内部控制在我国仍属于一个较新的领域，无论在制度设计方面还是实际操作方面，我国商业银行的内控体系都存在着不少欠缺。
(一)进一步完善商业银行公司治理结构
国有银行股份制改革，引入战略投资者。只是开了一个头。真正要贯彻现代企业制度。还有很长的路要走。首先。进一步完善董事会结构。确保董事会履行其受托责任，保证董事会决议的独立性和科学性。适当增加独立董事人数。第二。强化监事会的作用，确保监事会对董事会和行长的监督。第三，完善商业银行的激励机制和约束机制。在激励机制方面，一是要改革“官本位”的激励机制，改变“短期激励”效应。另外。在约束机制方面。一要强调所有者约束，充分发挥股东大会的人事任免权与董事会的作用来任免管理人员和决定管理层薪金水平。充分利用监事会的作用对高层经营活动进行有效监督；二要强化外部约束和市场约束，完善证券市场，发挥证券市场“用脚投票”的作用，促进信息披露制度的实行，强化外部监控机制。
(二)按独立性原则进行商业银行内部审计的组织设计
首先，按照独立性原则进行商业银行内部审计的组织设计，各商业银行总行的内部审计部门应在董事会的直接领导下开展工作，各分支行的内部审计人员应由总行实行派驻制，受总行内部审计部门总经理直接领导。第二，完善内部审计方法。要将过去的补救型或堵漏型的事后审计方法改变为事前审计方法。将现代审计方法运用于商业银行内部审计，以评价内部控制系统的有效性为主。提高内部审计的效率。第三，加强与外部审计的协调。一方面要积极配合中央银行等外部机构的审计；另一方面要进一步落实外部审计的意见，适时调整内部审计的对象、范围和重点，以共同发挥审计的整体功能。
(三)适应市场环境变化建立商业银行动态的风险评估体系
我国商业银行必须尽快建立起一个能够实时监控风险的动态风险评估系统。首先，加强风险评估的组织领导，完善风险管理的组织结构。第二，完善信贷业务的风险评估程序。建立信贷风险预警系统。第三，加强市场风险管理，建立动态的风险评估模型。第四，重视新业务的风险评估，在新业务开展之前就应设计相应的风险评估方法和程序。
(四)用信息技术建立高效的信息系统
【关键词】 商业银行；内部审计；国际比较
由于商业银行内部审计在银行经营管理中处于极其重要的地位，它既是银行内部控制机制的重要组成部分，又是监督与评价内部控制的主要手段，因此，人们把商业银行内部审计当作“企业良心”，当作维护企业道德文化的最后一道防线。
一、中美商业银行内部审计独立性比较分析
（一）美国商业银行内部审计的独立性
美国商业银行内部审计的独立性较高。独立性是审计的灵魂和本质特征，也是内部审计机构和内部审计人员权威性的前提和保障。提高内部审计独立性有利于降低银行系统的风险，提高银行系统的健全性。美国对内部审计部门的作用定位很高。美国内部审计协会（Institute of Internal Additions）是包括商业银行在内的所有公司内部审计规范的权威制定者，已制定的规范里明确规定各银行要设立独立的审计部门，直接对董事会负责，对银行的经营管理活动进行监督，保障股东的利益。在美国，任何一家银行的董事会里必不可少的委员会就是审计委员会，该委员会的委员都是银行高层管理人员以外的股东，这是银行审计部门的最高决策机构。各行的审计部门向总行审计部门报告工作，总行审计部门直接对审计委员会负责并报告工作。审计部门的年度经营预算、年度工作计划和季度审计工作的评价等，都由审计委员会作最后决定。在这种垂直管理的组织体系中，审计机构利益与被审计部门完全脱钩，审计事项决策不受被审计单位、被审计事项的影响，从而使得银行内部监督控制机构具有较高的独立性和权威性。
以美国花旗银行为例。花旗银行审计委员会有3名董事会成员，且这3位委员均满足纽约证券交易中心和其他法律、规定对其独立、经验和专业的要求。其中一名成员是被国家证监局认可的财务专家。审计委员会主席和委员会成员是由人事委员会和监管委员会推荐，董事会任命的。委员会下面建立了总部一级的内部审计组织，直接对辖内银行实施内部审计监督。首席审计官为公司高级副总裁，直接向全行最高权力机构董事会（审计委员会）负责并报告工作。全球范围内设立了数个审计中心，各审计中心与各地分行没有任何隶属关系，而是根据总部统一指令，负责本行全球业务审计及内部管理状况审计。各审计中心的经费统一列入总部预算。在这种垂直管理的组织体系中，内部审计机构与商业审计单位没有任何瓜葛，其独立性甚至高于独立会计师事务所。
（二）中国商业银行内部稽核的独立性
中国商业银行目前尚未真正实现内部稽核（内部审计）的独立性。目前，我国现行的商业银行稽核体制是：总行设立稽核部，主管全行稽核工作。各地区分行设立稽核处，作为基层稽核单位，负责辖内的稽核工作。在这种组织结构中，分行稽核部门及其负责人直接向分行行长负责报告，很难实现分行稽核部门的独立性和权威性。这种体制主要存在以下几方面的弊端：
1.分行稽核人员的编制、人事调配、工资福利待遇均由稽核所在分行管理，使得稽核工作人员往往处于“两难”境地，无法对分行经营管理层决策的事项和敏感性问题的合规性、合法性和效益性进行稽核，无法有效规避审计风险，影响了稽核职能的充分发挥。
2.各分行设置的稽核部门单纯是作为所在分行下设的一个管理部门，接受本级行长的领导，按照分行的整体工作部署开展工作，不能充分体现对同级的内部管理机构的监督职能。
3.由于受到总行对分行“内控管理、风险控制”等方面的考核，考核结果必然牵涉分行领导个人或者单位集体的利益。而“内控管理、风险控制”的考核依据恰是稽核检查所反映的问题，由于局部利益，分行往往会以直接管理者的身份对稽核工作进行指导，造成稽核上报信息失真。由于组织独立性和人事独立性的缺乏，致使国内商业银行内控监督的主要执行者——分行稽核部门只是应付上级稽核和外部审计，“上级监督不到，同级监督不了，下级不敢监督”的现象在银行界普遍存在，稽核部门处于“看起来重要，说起来可要可不要，做起来不要”的尴尬地位，毫无独立性和权威性可言。
以中国银行为例，中国银行于1983年首次设立内部稽核职能，但该职能长期设置在业务经营部门内，直至2005年发生黑龙江哈尔滨市河松街支行票据诈骗案后（涉案10亿元人民币），中国银行才将内部稽核系统从业务经营部门中分立处理，以巩固内部控制系统。为了配合上市需要，2006年中国银行对内部稽核体系进行了进一步调整。目前，中国银行内部稽核体系如下：中国银行董事会下设稽核委员会，稽核委员会由5名董事组成，其中独立董事人数在1/2以上，主席由独立董事担任。委员人选由人事和薪酬委员会提名，主席人选由董事长提名，董事会批准。稽核委员会下设总稽核，总稽核负责整体总部稽核职能，在职能上向董事会及其稽核委员会负责报告工作，在行政上长期以来向行长负责报告工作。总行内部稽核部门主要负责检查总行和境内一级分行、海外分行和子公司。同时，管理、指导和协调境内一级分行和海外分行内部稽核部门开展内部稽核职能。分行内部稽核部门主要负责检查分行和辖内分支机构。
从形式上看，中国商业银行与美国商业银行的内部稽核体系设计颇具相似之处，但实质上却有天壤之别：中国商业银行内部稽核部门在行政上向同级行行长负责报告工作，使得内部稽核工作无法触及本行管理层，也就不能对本行重大事项及领导决策进行有效的监督；分行稽核部门和稽核人员列入分行编制，分行稽核人员的工资、奖金及晋级等与分行考核评定结果直接挂钩，参与分行部门内的考核。由于稽核工作的特殊性，往往会出现稽核工作做得越多、发现的问题越多、业务部门给稽核部门考评分数打得越低的现象，严重影响了分行稽核人员的工作积极性，不能真正贯彻稽核超脱业务之外的原则。没有自主的人事和预算权，内部稽核部门成了“聋子的耳朵——摆设”。
从西方发达的市场经验看，内部审计作为实现内部控制的关键因素，是公司治理结构的有机组成部分。
二、中美商业银行内部审计价值比较分析
（一）美国商业银行内部审计重点
美国商业银行内部审计的工作重点是风险的防范与监控。以风险为导向的审计体系既重事后监督，又重事前控制；既重事后复核，又重风险稽核；既重部门稽核，又重过程复核。例如，花旗银行重点对以下8方面可能存在的风险进行审计：1.战略风险；2.网络风险；3.政治风险；4.信用风险；5.市场风险；6.操作风险；7.用人风险；8.法律风险。这8方面的内容涵盖了商业银行内控管理及业务流程的大多数环节，既对人，也对事；既含有事前监督，又有事后检查，审计面宽，审计价值高，较好地起到了防范风险的作用。
（二）中国商业银行内部稽核重点
目前，国内商业银行的稽核重点为“合规性”稽核，尚未形成以银行风险为导向的审计体系，审计价值不高。20世纪90年代后，中国银行业引入了“风险”和“控制”的概念，但整个银行业的内外稽核系统成长缓慢，长期以来得不到充分的重视。多年来，稽核内容狭窄，难以提供有重要价值的审计信息，这主要由以下两个方面造成：1.国内商业银行的稽核工作满足于围绕报表、账簿、凭证及规章制度，通过查账、算账、找问题、提建议来核查是否有违章、违规、违纪及所造成的影响和损失，未能从单纯的发现问题、查出问题转移到防范风险上来。2.重部门稽核而非过程稽核。目前，我国商业银行未形成以业务流程为导向的过程稽核。按照现代商业银行内部控制的要求，一项业务的完成不允许由一个人或一个部门包揽，因此，稽核最终的目的应该是通过检查整个业务过程，对其内部控制作出评价以达到防范风险的效果。但是目前商业银行的内部稽核着重从部门稽核角度切入工作，而不是从稽核业务流程角度切入。 三、改进我国商业银行内部审计工作的建议
（一）设置合理的内部审计组织结构，充分发挥审计的“独立性”、“权威性”和“有效性”
我国商业银行可以借鉴国际经验，对内部审计的组织结构作如下调整：1.在管理体制问题上，垂直管理审计系统，直接向董事会负责。借鉴国外先进银行内部审计体制架构，按现代企业和公司治理的要求，建立“总行稽核总部——派驻分行稽核专员办公室”的两级稽核组织架构，建立隶属于总行稽核总部、直接垂直管理的行政管理体系，两级稽核机构均代表总行行使检查监督权力。稽核部门实行由监事会直接领导、稽核事项直接向监事长汇报机制的两级稽核体制框架，强调一级管理职能，突出一级业务职能；2.在决策人事编制问题和资金运转问题上，稽核人员编制归总行，工资和福利待遇等由总行统一管理，摆脱人事编制、经济利益等羁绊，从根本上解决行政权力对稽核体制的干扰，使稽核人员的创造性得到充分的发挥，更有效地保证稽核结果的客观、公正。
一、内部风险管理主要内容、方式和理念
1989年，瑞典政府放开了金融市场，当时瑞典大约有15家比较大的商业银行， 1992年发生的金融危机造成大部分商业银行因不良资产爆涨而破产。金融危机结束后，仅剩下北欧斯安瑞典银行（Sviskaenska Enskilda Banken ，简称SEB）和瑞典商业银行（Svenska Handels Banken ，简称SHB）等四家商业银行。而危机的教训促使瑞典政府和银行业确立了一个完整、全面而规范的防范金融风险稳定框架，在以后十多年来，瑞典采取了比较有效的措施，建立健全了银行业防范风险体系，确保其进行有效运作。在银行、保险和其他金融业务一同经营的混业经营的模式下，由于高力度控制风险，目前瑞典的商业银行仍能保持较高的资产回报率。如SEB银行和SHB银行的不良贷款（Non-Performance Loan）率常年保持在1％左右，与花旗银行“不相上下”。总资产为1 660亿美元的SHB银行仅为全球银行业的第82位，尚不足花旗银行（1.209万亿美元）之零头，2002年12月末SHB银行不良贷款率只有0.8%，而花旗银行的不良资产率为2.1%.权益回报率（Return of Equity）比方面，SHB银行为15.66%，花旗银行为16.70%.2004年12月31日，总资产为15 913亿瑞郎的瑞典第二大商业银行SEB银行的贷款余额为7 830亿瑞郎（7.5瑞郎约折1美元），其不良贷款（可疑贷款）率仅为1.12%，2003年和2004年， 其贷款损失水平仅分别为0.12%和0.10%， 在全球同行业中可称领先。
（一）风险管理的层次和类型
北欧SEB银行将风险定义为预期金融结果的负偏差。风险管理包括与风险处理相关的所有活动，例如：为了在早期明确、测量、、监控、汇报已定义的风险，SEB银行的程序和系统都经过严格的配置。风险管理的功能就是由规则、系统、程序及它们的继续组成的内部控制系统，风险管理的目的是保证在安全、有效、受控的框架下实施业务。瑞典的商业银行将银行内部的风险管理分为战略、执行、操作等层次。
战略层次是指董事会与总行高管层，在瑞典银行的风险管理中发挥着至关重要的作用，董事会下属的专职风险管理机构为风险政策管理委员会，风险政策管理委员会由高级管理人员和专家组成，主要包括执行总裁、各地区高级经理、财务总监、信贷部主任、风险管理部经理以及风险管理专家。其工作职能主要是负责设计、修正银行的风险管理政策和程序，颁布风险管理准则，规划部门风险限额，审批限额豁免，监控风险暴露，以达到银行风险在总量与结构上均与风险管理目标一致。风险政策管理委员会定期召开一次例会（需要时可随时召集），侧重讨论风险敞口与其它头寸，潜在的新交易、新头寸以及风险豁免等，并定期直接向董事会报告。如SEB银行和SHB银行等大型银行的风险管理战略及政策均由董事会审批。
执行层次是指总行风险管理部、主线主管与分行高管层等。为保证风险管理战略和政策得到贯彻，一般由风险管理委员会下设的风险管理部牵头负责风险管理的具体实施；业务主线主管负责风险的纵向控制，分行高管层负责风险的横向控制。内部审计部独立于其它业务部门，专司不同领域中的风险监测，直接对董事会负责。风险管理部中，市场风险管理主管负责监控市场风险； 信用风险管理主管负责监控公司业务的风险敞口。SEB银行和SHB银行对风险都采用了矩阵式管理，即在以业务主线为核心的纵向管理的基础上，各分行的高管层对风险进行横向管理； 以内审、外审等手段实现风险的实时监测。
在操作层面上，每个风险管理岗位都有明确的业务权限和制约机制。由于风险存在于业务的每个环节上，全体员工都要树立较强的风险管理意识。员工在从事每项业务时都必须考虑风险因素，由此形成全员的风险管理文化。风险管理的重点还要从关注单笔交易、单项资产和单个客户，扩大到高度关注所有风险暴露的总体风险控制。
为了对风险进行全方位的管理，通常瑞典的商业银行还将风险划分为信用风险、市场风险和操作性风险等不同类型，公司、零售、金融机构等不同客户种类，资产业务、负债业务和中间业务等不同性质业务的风险都纳入统一的风险管理范围，并将承担这些风险的各个业务单位纳入到统一的管理体系中，对各类风险依据统一的标准进行测量，依据全部业务的相关性对风险进行控制和管理。如目前SEB银行将风险的分布情况确认为信用风险（含风险）、市场风险和操作性风险分别占84%、1%和15%.
（二）风险管理的特点和理念
瑞典银行业十分重视风险管理，把控制风险和创造利润看作是同等重要的事情。用形象的语言说，银行的风险和利润（回报）是同一枚硬币的正反两面，彼此不能分离。鉴于风险与利润对银行同等重要，银行通常借助高技术，对风险进行全员、全过程的管理。 首先，瑞典银行业借助高技术对风险进行管理。近年来，SEB银行和SHB银行等大型银行大量采用工程技术，识别、衡量和监控风险。这使得风险管理越来越多地体现出客观性和性的特征，也使得风险管理成为性和科学性相结合的工作。通过内部评级、审贷分离、资产组合等技术对信用风险进行管理；运用统计回归等技术，估算业务对流动性的需求，合理搭配资金的来源与运用，对流动性风险进行管理。 其次，瑞典银行对风险进行全员、全过程的管理。风险伴随银行业务而生，在客体上贯穿银行业务的全过程；由于涉及战略决策者、中层执行者与一线操作者，所以在主体上又必然涉及银行的全体员工。在北欧SEB跨国银行中，无论是董事长，还是一线柜员，都投身于风险管理之中。虽然他们的工作职责各不相同，但管理风险的目的却是一致的。这是因为风险管理贯穿了银行业务的每一个过程，并体现为每一个员工的行为。风险管理不是某个人或者某个部门的事，而是贯穿到全行、全员，贯穿到业务的每个环节，依赖于从高管人员到基层员工各层次人员的相互配合。 再次，对风险进行科学管理。银行风险管理不仅涉及大量客户数据，而且涉及需求、预期等个人或组织行为。因此，仅仅采用模型对风险进行静态的量化是远远不够的。如SEB跨国银行在风险管理过程中，除通过违约率和损失率计算客户风险评级外，还对非预期事件进行考虑，探索潜在出现的可能，检测不足之处，协助识别可能的损失。就个人和组织行为而言，道德风险的概率分布通常也难以通过模型量化。鉴于此，瑞典银行通常从定性和定量两个方面对风险进行科学管理：一方面对个人和组织行为进行考虑；另一方面利用新的数据，不断调整模型参数，对风险进行动态管理。风险管理在于风险基金基本控制模式，银行运用该模式评估其所有业务活动的盈利性和评价客户建议。2004年，SEB银行主要风险焦点是贷款操作风险与获取未来充分资金规则的贷款风险模型 （BASELⅡ）必须条件的结合。为防范风险，SEB银行将经营长期战略计划和具体业务计划流程不断与贷款风险模型 （BASELⅡ）相结合，以确保在早期确定、监控、管理与资金相关的操作风险。
二、外部对银行业风险的监控
1991年，瑞典实行监管一体化，政府设立一个独立的机构—瑞典金融监管局（Finansinspektionen）负责对银行、证券及保险业实施统一监管。瑞典金融监管局将商业银行作为高风险类进行重点监管，特别是加强了房地产信贷的监管。在充分相信商业银行财务报告的基础上，通过瑞典国内的四大商业银行风险报告，将主要风险确定为操作风险和风险两个层面，对商业银行的风险和内控制度进行监控，以及对商业银行贷款评估和计算风险模型（BaselⅡ）进行测试。并将风险分为操作、信用、市场和固有风险四个评估区域进行监控，主要侧重对内部控制制度检查。同时对混业经营的风险采取分业调查、依据贷款评估模型对集团风险进行评估。尽管建立贷款风险计算和评估模型非常艰难，但目前瑞典金融监管局仍花大力气进行更新和完善贷款风险计算和评估模型，试图从定性和定量两个方面对风险进行科学监控。
三、启示
近年来，我国中行、建行和工行相继实行了财务重组、政策性剥离了大量不良贷款，而2004年末我国境内全部商业银行的不良贷款率仍远远高于瑞典境内银行的不良贷款率，目前我国银行业损失水平也高于瑞典银行业水平。瑞典是当前国际上成功防范银行风险的国家之一，其银行业防范风险理念和做法可以为我们提供以下几点启示：
一是高度重视风险管理的做法和对风险进行全员、全过程的管理理念。目前正值我国四大国有商业银行改组上市之机，加强风险意识、建立健全全员、全过程的风险管理机制，防范和化解银行业操作风险是我国银行业改组的重中之重。从近年来的审计情况来看，目前我国商业银行，尤其是基层银行操作风险问题突出，必须改变基层银行防范风险理念 ，树立全员、全过程风险意识，以便从根本上预防银行业违规操作问题的频繁发生。
【关键词】银行业竞争力 因子分析 优劣势差异 金融创新
一、武穴市银行业发展概述
（一）存贷款总述
武穴市现有银行为中国工商银行武穴支行、中国农业银行武穴支行、中国建设银行武穴支行、中国银行武穴支行、中国农业发展银行武穴支行、武穴市农村商业银行等。截止5月末，全市银行各项存贷款余额达187.65亿元，比同期增长16.01%;其中储蓄存款146.07亿元，同比增长16.2%。贷款余额达74.8亿元，同比增长15.7%，其中短期贷款额达38.02亿元，同比增长6.2%。农村商业银行和农业银行的存款总额相对较多，农业发展银行则相对较少。武穴市各大银行存贷款总额具体情况如表1：
表1 5月份武穴市各大银行存贷款总额比较表
根据表1我们可得知：武穴市存款主要流向农村商业银行、农业银行、建设银行以及工商银行，而中国银行和农业发展银行的存款流量则相对较少。
（二）风险控制能力
武穴市各大银行不良贷款率都相对较低，因为各大银行都有一套系统的内控机制及外部征信制度。具体情况如表2：
表2 武穴市各大银行不良贷款情况及应对措施
从表2可以看出，各大银行不良贷款较少，其中农业银行近年来没有出现不良贷款。由于农业银行有严格准入条件，严格按照良好的信用状况、良好的现金流量、有充足的抵押物等对企业或者个人的贷款份额进行限制，以及按照“事前调查，事中跟踪，贷后管理”的原则实行终身责任制，对贷款进行管理。
商业银行的金融风险可分为三类：流动性风险、操作风险、信用风险。武穴市商业银行由于自身都有较为严格的防控措施，所以未曾出现过流动性风险;对于防范操作风险武穴市各大银行内部设有相关部门对其监察、审计;对于信用风险主要是信贷带来的风险，武穴市银行在发放贷款前严格按照准入条件，审慎发放贷款。行针对这三类金融风险武穴市商业银行均设有妥善的控制方法。笔者在此主要探讨中国工商银行、中国建设银行、中国农业银行和中国银行面临的金融风险及应对方案。
中国工商银行主要是信贷方面的风险，一般企业没有达到等级（AAA）不允许发放贷款;信用风险的防范主要是政府作担保这方面，既要支持政府对经济的投入又要防控可能带来的风险;挤兑风潮会导致银行破产，因此要控制银行的库存现金，保证现金供应;同时工商银行对顾客的承诺必须兑现。而建设银行主要为操作风险、信用风险以及道德风险。银行通过审计部门、内控部门以及纪检部门、监察部门防范操作风险;信贷风险的防范主要是看债务人的个人信用度、企业的现金流和管理状况以及行业的市场导向情况。农业银行主要是柜面操作风险和后台操作风险，柜面操作风险不是很大，银行内部实行远程监控和审核可防范此类风险;银行建立风险管理部和安全保卫部，通过后台在线监测、技术控制对后台风险进行防控。中国银行按照内防和外控的原则，加强内部管理（人员落实、职责明确、信息传达畅通、学习到位、落实到位）。连续几年中国银行无重大违规现象。
（三）收入结构
武穴市各大银行收入结构包括存贷款利差收入、中间业务收入、业务收入、理财产品收入等。以下是武穴市各大银行的收入结构对比表：
表3 武穴市各大银行收入结构
从表3中可以看出，商业银行的主要收入来源为资产业务收入，其次为中间业务收入与理财产品收入。其中农村商业银行设立初衷主要是为了扶持三农的发展，因此暂时还没有理财产品;其次可看出地方金融机构理财产品单一，如“天天利滚利”等，没有特色、缺少法宝;再次，金融机构发展不完善，业务范围狭小，银行收入结构亟待完善。
（四）规模能力
1.银行员工人数及结构如表4所示：
表4 武穴市商业银行在职员工情况表
从表4可知，农业发展银行的在职员工人数最少仅19人，中国银行在职员工44人，工商银行和农业银行人数较多但平均年龄在40岁以上。随着银行业的发展和转型需要，银行对高校毕业生的需求逐渐增多，而武穴市各大商业银行的在职员工普遍处于“青黄不接”的阶段，人员结构不合理的情况较为严重。
2.银行城乡营业网点的布局（见表5）。
表5 商业银行营业网点分布个数
单位（个）
农村商业银行营业网点最多共33个，其次是农业银行，工商银行和建设银行营业网点的数量居中，中国银行和农业发展银行则相对较少。为了从市民的角度了解武穴市商业银行营业网点设置的合理性，本次问卷调查中涉及了这样一道题目：“您觉得银行营业网点设置的合理性怎么样？”问卷统计的数据如图所示：
图1 受调查的武穴市储户对武穴市银行网点的满意度
从上图中可以看出15.38%的人认为武穴市银行营业网点的设置合理，84.62%的受访群众持保守态度。因此，武穴市商业银行营业网点的合理设置对银行存贷款总额存在一定的影响，合理设置营业网点在一定程度上可以提高银行竞争力。
（五）顾客满意度
为了解客户对武穴市商业银行的满意程度，我们在调查问卷中涉及了这样的两道题目：“您觉得银行工作人员服务态度及业务办理的效率怎么样？”以及“您觉得商业银行的口碑怎么样？”根据问卷所得数据绘制表格如下所示：
表6 受调查的武穴市储户对武穴市各银行服务态度及业务办理效率满意情况
从表6中可以看出储户对农村商业银行的工作人员态度及业务办理效率满意度最高为64.7%，而储户对中国银行的工作人员态度及业务办理效率满意度最低仅占38.89%，工商银行、农业银行、建设银行这三家银行的工作人员服务态度及业务办理效率相差不大。在银行口碑方面，武穴市工商银行所占比重最大为55.81%，其次是农村商业银行，但中国银行、农业银行以及建设银行的口碑满意度相差较小。树立银行良好口碑，提高客户对银行满意程度才会有更多优质客户流入，中国银行、农业银行和建设银行在这方面还有待提高。
（六）行业政策现状
武穴市工商银行信贷准入门槛较高，评级授信系统更为完善，对不符合国家产能要求、信用级别没有达到（3A）的企事业单位不予发放贷款。武穴市龙头产业如华新水泥、亚东水泥、广济药业等属于高污染、高耗能产业，不能在工商银行取得贷款，唯有准上市公司祥云集团达到工商银行贷款标准，这在很大程度上抑制了工商行存贷款总额的增长。
“三农”政策的实施使得武穴市农村商业银行在存贷款额度上的限制较少，而中国银行、农业银行、建设银行和工商银行等银行的贷款额度需要经过层层审批，办理贷款业务手续繁琐，客户等待贷款的期限较长，贷款额度较少，这将导致银行客户的流失，对银行的发展是极大地挑战;同时，中央一号文件指出要突出对农田水利、农业科技和现代种植业的金融支持，保障国家粮食及主要农产品的生产安全，增加对农村信贷投放额度，这对农业发展银行的发展起了积极的促进作用。
二、基于因子分析模型的银行业竞争力优劣势分析
根据武穴市银行业发展的现状，从各大银行盈利能力、风险控制能力、规模能力、储户满意度这四个方面选择了便于量化的8个指标，即总资产（X1）、网点个数（X2）、员工人数（X3）、存贷比（X4）、不良贷款率（X5）、中间收入占比（X6）、服务态度（X7）、银行口碑（X8）进行分析。
（一）因子分析的SPSS实现
SPSS的运行结果显示了16个因子对应的特征值、因子贡献率等。我们选取了两个公共因子，这两个公共因子的累计贡献率达86.007%，大于80%，解释度较高，记为F1，F2。
表7 因子贡献率
Total Variance Explained
由于对应实际问题，公共因子的实际意义不好解释，因此考虑将指标的系数极值化，即让系数趋于1或0，趋于1说明公共因子与该指标密切相关，趋于0时说明相关程度很低因子旋转载荷阵系数如表8。
表8 Rotated Component Matrixa
得到两个因子分别为
F1=0.867X1+0.981X2+0.980X3+……-0.385X6+0.923X7 +0.590X8
F2=-0.204X1+0.102X2+0.069X3+……-0.862X6+0.365X7 +0.151X8
第一个公因子主要体现在总资产（X1）、网点个数（X2）、员工人数（X3）、中间收入占比（X6）、服务态度（X7）、银行口碑（X8）方面，第二个公因子主要体现在存贷比（X4）、不良贷款率（X5）方面。
因子得分见表9：
表9 因子得分
第一个公因子与银行竞争力成正比，因此各大银行在该因子上的得分越高其竞争力越强;第二个公因子与银行竞争力成反比，因此各大银行在该因子上的得分越低其竞争力越强。
（二）SPSS实现的结论分析
对于工商银行武穴市支行，第一个公共因子得分是-0.12829分，第二个公共因子得分是-0.26114分，其主要优势体现在存贷比和不良贷款率方面。该行在第一个公因子方面存在欠缺，其服务态度在五大商业银行中排名第三，储户满意度为41.86%，其中间收入占总收入比重低于其它三大国有商业银行。因此在这两方面亟待提高。
对于农业银行武穴市支行，在两方面的优势都较大。无论是在盈利能力、风险控制能力、规模能力还是储户对其服务态度，银行的口碑方面都居前列。但从另一个角度来讲，农行的存贷比仅22.37%。这一方方面反映其资金流动的风险较低，另一方面也反映了其资金没有得到充分利用。
对于中国银行武穴市支行，在两方面竞争力都比较稳定，但又略显不足。无论是其资产总额、网点数目还是服务质量其排名都比较靠后。在存贷比和不良贷款率方面，其主要的瓶颈还是体现在存贷比方面，其存贷比达80.56%，大于75%，因此该行在资金流动性方面存在较大的压力。
对于建设银行武穴市支行，其主要优势体现在存贷比和不良贷款率方面，说明建设银行的资金安全性和流动性较好。其主要劣势体现在第一个公共因子方面，特别是储户满意度方面，服务态度满意度40%，银行口碑满意度36.37%，两项指标都排在倒数第一二位，因此该行的服务质量宣传工作还有待进一步提高。
对于农村商业银行武穴市支行，其主要优势体现在第一个公共因子方面。除了中间业务收入占比较少，仅2.9%以外，无论是在盈利能力、风险控制能力、规模能力、储户对其服务态度的满意度还是银行的口碑方面都居前列。但是在第二个公因子即存贷比和不良贷款率方面，其竞争力较差，其排名仅在农业发展银行之前。
对于农业发展银行武穴市支行，它是一家政策性银行，因此在各个指标方面有其特殊性。但是其存贷比较高，2014年1月初到5月底的存款总额为1.6亿，贷款总额为9.8亿、中间业务收入占比较少，仅4.1%，其最大的优势是国家政策的扶持。
三、促进武穴市银行业发展的建议
（一）基于调查报告和因子分析模型对各大银行的建议
工商银行方面。提高配备人员的素质，强化服务态度，为当地居民服务，提高储户满意度，使当地居民能够放心开心的办业务。通过数据分析，该行的中间收入占总收入比重低于其他三大国有商业银行。因此，该行应调整收入结构，增加中间业务收入占总收入的比重，增强金融创新能力和风险控制能力。
农业银行方面。提高资金流动性，增加资金的利用率。适当降低放贷准入门槛，简化贷款审批程序，使放贷业务服务更多的中小企业。扩大服务对象，在信用风险较低的情况下，让更多中小企业及个人享受到该项业务，提高存贷款比例，尽量不要存放大量闲散资金，使其资金能够得到充分利用。
中国银行方面。扩大服务覆盖率，优化网点布局。提高人员素质，强化服务意识，提高服务质量。在与客户保持密切的联系的基础上，加大本行的宣传力度，有效吸收存款。其次，该行资金流动性方面存在较大的压力，应该适当降低贷款准入门槛，尽量使闲散资金得到充分利用，简化审批手续，优化金融产品，增强资金流动性。
建设银行方面。提高服务质量，加大宣传力度。可以通过提高配备人员的素质，强化服务态度，为当地居民服务，提高储户满意度，使当地居民能够放心开心的办业务。并通过电视媒体等渠道加大金融服务的宣传力度，扩大宣传工作，从而提高建行服务的覆盖面。
农村商业银行方面。扩大中间业务发展，提高中间业务的比例，满足不同储户对银行业务的需求，可以增加理财产品的种类，发展特色金融产品，适当调整银行业务发展方向，在保证信用风险较低的情况下，转变业务发展方向，更多的发展中间业务。同时提高存贷款比例，缓解资金借贷压力。加大风险防范力度，降低信用风险，降低不良贷款率，使银行损失降到最低，保障该行能够健康可持续发展。
农业发展银行。由于该行是一家政策性银行，因此在各个方面有其特殊性，该行主要是服务农村的发展，因此建议该行能够更多的深入农村，真正的为农村居民考虑，简化审批手续，服务广大农民。其次，适当扩大服务范围，不仅仅局限一部分农业，而是尽可能满足更多农民对该行业务的需求。
（二）对当地政府的建议
首先，建立完善的管理制度，制定一系列完善的监督管理机制，促使武穴市金融机构的发展符合法律法规的要求，对于有违法行为的非正式金融机构，应当严厉打击，并坚决取缔。其次，当地政府应当扶持农业发展，保证涉农信贷投放总量的增长，促进农产品加工业健康可持续发展。增强宏观调控能力，扩大整个武穴市的影响力，打造特色武穴市，促进当地的经济发展，保障银行业的健康可持续发展。
参考文献
[1]严晓燕.商业银行客户服务管理[M].北京：中国金融出版社，2009.2.
[2]汪晓银，周保平.数学建模与数学实验[M].北京：科学出版社，2010.2.
[3]庞皓.计量经济学[M].北京：科学出版社，2010.2.
[4]湖北省人民政府办公厅.湖北省人民政府公报[R].武汉：省政府文件，2014.6.1.
[5]农业发展银行武穴市支行.工作情况汇报[R].黄冈：农业发展银行武穴市支行文件，2014.6.
[6]蔡荣俊.商业银行竞争力分析[D].厦门：厦门大学出版社，2009.7.
[7]中金公司研究部.《百舸争流，谁能胜出――城市商业银行研究报告》[J/OL].中金在线网站，2007.7.6.
[8]高键.中国城市商业银行客户满意度问题研究[D].长春：吉林大学出版社，2011.
[9]薛薇.SPSS统计分析方法及应用[M].北京：电子工业出版社，2007.
[10]林海明，林敏子.主成分分析法与因子分析法应用辨析[J]，2008.
作为一种古老的险种,操作风险自商业银行诞生伊始就伴随其左右。但人们对操作风险的关注和认识是近几年才开始的。1995年巴林银行的倒闭为全球金融机构敲响了警钟,金融理论界和实务界开始研究影响日益巨大的操作风险问题。巴塞尔银行委员将操作风险定义为:由于内部程序、人员、系统的不完善或失误,或外部事件造成直接或间接损失的风险。有机构研究确认,20世纪80年代以来,金融机构因操作风险已损失了2000多亿美元,按照巴塞尔银行业委员会的估计,在银行业所有风险中,操作风险所造成的损失已经发展到仅次于信用风险的地步,这不得不迫使银行业更加重视操作风险的管理和防范。而会计结算业务操作风险更是处于银行业务最一线、最前沿的操作风险。
一、建立会计结算操作风险管理组织体系
会计结算操作风险管理和内部控制组织体系的设置,应按照商业银行决策、执行、监督反馈三个系统相互制衡的原则进行。建立职责清晰、层次分明的会计内部管理、执行、监督体系。在总行董事会风险控制委员会设立操作风险防控小组,负责对全行各类操作风险的宏观控制和政策性指引,其中子项包括会计结算操作风险。由总行会计结算管理机构制定对结算操作风险管理的的具体实施、管理办法并执行主要的管理职能;在分(支)行及基层营业机构建立实时控制的事中监督系统;同时在稽核监控部门、内部审计部门建立对结算操作风险的事后监控系统,从而建立起一个由上至下系统连贯的会计结算操作风险管理组织体系。同时由于会计业务流程是所有商业银行业务的最基础的平台,银行会计结算操作风险必定会对银行其他业务产生一定影响,但会计结算管理部门并不是唯一对银行全行会计结算操作风险负责的部门,银行各相关业务部门都应当按照部门职能的特性进行联动,共同配合、参与对会计结算操作风险的管理。
二、强化会计结算制度、流程建设工作
(一)建立标准化的制度和业务操作流程。一是在整合、梳理会计结算管理制度、内控管理制度的基础上,建立统一的业务标准和操作流程,完善并强化对会计结算业务操作过程中各环节的风险控制和管理。二是及时对制度、流程进行补充和修订。银行业务的更新和创新日新月异,因此对制度和流程的及时修订和补充更显重要,要通过政策研究、业务检查以及从一线柜台收集反馈的意见及问题,及时对原有制度和流程中存在的问题和缺漏进行补充、修改和完善。三是建立定期的风险评价、评估制度。定期对各项会计业务进行风险评估、评价、会计内控检查评价、操作风险防范评价等。四是有针对性的制定操作风险防范制度。以金融领域发生的大案、要案等为鉴,积极查找本行在结算业务内控管理的漏洞,有针对性地制定防范操作风险规章制度,并研究落实会计结算领域等方面的精细化管理手段。
(二)制度、流程建设中需关注的几个问题。一是制度、流程要优于业务先行。面对激烈的金融竞争,各家银行都纷纷亮出浑身解数开展金融创新,因此近几年商业银行推出的新产品、新业务有如雨后春笋,商业银行在新业务、新产品推广时,更要高度关注由新业务所带来的系列风险,特别是操作风险,要在充分研究、分析并试点的基础上,先行制定完善的内控制度和操作流程,以有效评估和防范其可能形成的操作风险。二是在内控岗位的设置和对结算操作风险管理上,要积极加强岗位责任制建设力度,确保内控管理所需的双重控制和交叉检查手段的有效实施;要明确并建立职责,让银行其他相关职能部门参与到对结算操作风险的监督管理工作中来,以实现对结算操作风险从不同方位、不同角度的全面管理和监控,如:充分发挥内部稽核部门、审计部门职能,以及在必要时借助外部审计手段等。三是要加强岗位和业务的制约、制衡。要切实加强会计结算业务的授权、分权管理,规范决策程序,通过科学合理地界定职责和权力范围,杜绝任何个人或部门独立完成某一会计业务而不受监督和制约情况的发生。要坚持定期对要害岗位工作人员进行强制休假、岗位轮换和交流制度,做到问题早发现,风险早预防。四是通过大力推行管理决策信息化,实现会计结算风险管理由事后管理向全程管理、由定性管理向定量化管理的转变。
三、实施有效检查监督、完善整改纠错机制
(一)进一步明确检查目的,改进检查方法,严肃检查结果,提高整改落实的效果。检查的最终目的不是查问题,而是通过对业务操作层的检查辅导,提高银行内部防范风险的能力,促进业务的不断健康发展。检查要善于抓住重点,对容易导致事故、案件和造成资产损失的薄弱环节和岗位要进行重点监控。不仅要检查出现存的问题,还要总结出现问题的环节是否属于风险点,以此对风险进行区分和分析。同时操作风险管理的有效性更依赖于对问题的整改落实力度,各项检查不能仅停留在揭露问题这一层面,更要帮助被检查对象提高对存在问题的认识和整改,从加强管理的角度提出建议,并对出现的问题进行持续关注、持续检查,以使问题得到彻底解决。
(二)完善整改、纠错机制。一是各分(支)行对会计检查监督工作中发现的问题要制定整改计划和措施,消灭存在的风险隐患和问题。二是监督检查部门要及时组织对问题整改情况进行跟踪验证,对措施不落实、整改不彻底现象及时督促,并采取相应处罚措施,直至有效整改完毕。
(三)建立结算操作风险警示报告制度。针对集中出现的问题或突出呈现的业务操作风险点,由会计结算业务主管部门或稽核监控部门每月汇总,形成会计结算业务操作风险警示报告,下发到银行商业银行各营业网点,以起到警示和强调的作用。
(四)建立定期召开结算操作风险状况及对策分析会议制度。由银行会计结算主管部门牵头,组织稽核等相关业务部门、分(支)行主管行长、委派会计、结算监督员、综合柜员等不同责任层次的人员参加分析会议。在分行一级可建立每季度召开会议的制度,在支行一级可建立每月召开会议的制度,在各营业网点则可建立每周的分析制度。要通过对以上措施的执行和落实,建立起持续的、循环的会计结算操作风险检查、分析、处理、改进过程,督导责任人员严格履行各岗位职责和遵守业务操作流程,确保每一个环节和过程均得到有效实施,最终达到控制或消除操作风险的目的。
四、加强会计结算监管队伍建设,提高风险管理能力和水平
(一)完善结算操作风险监管预警手段,培养结算操作风险管理人才。应加快研制、完善预防操作风险预警系统,对操作风险实施动态管理,采取量化管理和模型化管理手段,在技术条件成熟和允许的情况下,还可运用回归分析、非线性模型、经济函数模型等来科学衡量风险,让管理监督部门能在最短的时间内发现问题,堵塞漏洞。要充分利用现有条件,定向培养操作结算操作风险管理人才,不断提高金融机构从业人员的风险管理水平,使基层营业网点的操作风险控制在可以防范的有效范围之内 。
(二)明确风险管理责任,建立风险管理能力及业绩评价机制。商业银行应对支行主管结算工作负责人、委派会计、营业网点负责人、会计主管人员建立明确的结算操作风险管理职责,同时定期组织开展对其的风险管理经验、管理能力和管理业绩的评估评价,并建立相应的考核制度。同时为进一步提高结算操作风险的管理水平,要通过集中或分散培训的方式,定期组织有关人员学习风险管理的先进知识、理念和方法,不断提高其风险管理能力和水平。
(三)充实会计结算监管队伍力量。要将工作责任心强、业务素质高、敢抓敢管的会计人员充实到基层营业网点会计监管工作队伍中去,充分发挥其“第一道防线”的作用。
五、优化业务流程,提高结算操作风险管理科技水平
(一)优化业务流程。各项银行业务设计要尽可能的优化业务处理流程或程序,从客观上减少操作风险源,减少出现技术性风险的错误或事故机率,并尽量将业务流程中的高风险控制点纳入计算机的控制范围,通过在机内设置相应的要素,增加后台管理能力,减少人为的操作性风险。
(二)提高结算操作风险管理科技水平。要采用更为科学的操作风险衡量方法,建立会计结算操作风险衡量系统,敏感反映会计结算操作风险的变动,对会计结算操作风险信息进行自动分析。
六、培育商业银行操作风险管理文化
商业银行操作风险管理文化的建立应贯穿于建设和完善风险管理体系的整个过程,并结合实施的组织架构、业务流程以及信息系统建设工作,不断将操作风险管理新理念、原理、工具等传递给相关人员,让他们能够视为己任,主动地参与其中的改进和配合,发挥出自身的智慧。一是加强风险意识教育,增强员工的防范意识。防范操作风险的关键在于人,商业银行要加强员工对防范操作风险知识的学习,加强对员工的操作风险教育,增强员工的防范意识。二是建立起共同的风险管理价值观。针对银行会计结算专业而言,就是要让各层次银行会计结算及相关管理人员对构成操作风险的包括执行风险、信息风险、关系风险、法律风险、人员风险、系统事件风险等形成全面、足够的了解,并充分认识各类违法违规活动的严重性和危害性,真正从内心深处提高警惕,把防范措施落到实处,切实防患于未然。三是要发挥银行会计结算人员在操作风险管理上的主观能动性。要增强员工在操作风险管理上的主人翁意识,尊重并听取员工在风险管理上的意见和建议,要构建充满活力的选拔任用会计人员的工作机制,做到人尽其才,形成奋发向上的氛围。四是要加强对银行结算操作风险管理专业人才的培养和使用,要建立全面、科学、可操作的操作风险管理激励约束机制,充分调动银行会计结算人员参与风险管理的积极性和主动性。
商业银行审计风险分为固有风险、控制风险和检查风险三类。其中：固有风险是指商业银行在没有内部控制的前提下，某一经营业务环节出现重大违规问题的可能性。商业银行的固有风险较高，并且体现在经营、管理、操作等各个环节中，这是由其本身经营项目特殊性和经营手段所决定的。控制风险是指商业银行的某一业务环节存在重大违法违纪问题，而未被内部控制防止、发现和纠正的可能性。商业银行审计的内部风险从实质上说就是银行内部控制实施有效性的问题。由于长期以来，我国的商业银行员工的整体素质不高，各层级领导的职权过于集中，使得商业银行的内部控制效果不明显，因此形成较高的控制风险。检查风险指商业银行的某一业务环节存在重大违法违纪问题，通过审计未能发现，并出具了错误的审计意见的可能性。检查风险是唯一可以由审计人员进行控制的风险，控制商业银行审计的检查风险是控制审计风险的唯一途径，也对最终形成审计意见起着重大作用。
二、商业银行审计风险的构成要素
商业银行审计风险是由多种因素共同作用形成的，既有人员素质、管理、审计质量等因素，也有审计方法和审计技术的因素。具体来说主要有以下几个方面：
1.审计人员风险意识淡薄。只要有业务经营，就会有风险，风险是客观存在的，它时刻存在于商业银行各种项目审计的过程中，审计风险是无法消除的。对近年来的商业银行审计结果进行分析并对内部控制执行的结果进行观察，目前虽然还没有发现由风险导致局部工作被动或引发损失的案例，但是对已审计项目进行反思与回顾发现，部分审计项目仍然存在着审计风险隐患和部分风险漏洞。这些审计风险事项产生的原因一是没有健全完整的风险管理体系，二是缺乏对风险防范和控制的技术方法，三是审计人员没有在思想观念和意识上引起足够的重视。
2.审计的方式、方法不先进。一方面，现代商业银行审计的重点已经转向内部控制审计和经营风险审计，但是现阶段很多商业银行的审计仍然停留在对银行日常经营业务的常规审计上，还是以查证账表为主，没有对风险控制因素进行充分考虑，这就加大审计风险。另一方面，现代商业银行的信息化程度提高很快，审计技术无法适应商业银行审计需求；对商业银行的风险因素控制不力，准确判断的水平不高，实质性测试的重点和范围的选取存在一定的问题，审计中样本数量抽取有限，增大审计风险；少数的审计人员并没有严格的执行审计准则，个别商业银行忽略重要的审计步骤，导致审计记录不完整、不细致，审计风险增大。另外，广泛开展计算机审计后，审计软件开发的速度较慢，对后台数据备份、转换的时间较长，影响审计工作开展的效率。
3.审计人员的专业技术水平结构和层次单一。现阶段，在我国的审计机构中有较高的审计和金融知识水平以及多年银行审计工作经验的专业人员，但占比较小。部分从事过多年审计的人员虽然具有审计经验，但是没有扎实的金融知识结构，面对现代商业银行新业务的增加和新产品的出台，会感到力不从心。其次，当前银行业务日新月异，部分审计人员没有及时更新相关知识，涉及理论和审计实务存在较严重的脱钩现象，宏观把握能力不强，综合分析能力较弱。再次，审计人员的适度流动和相对稳定的关系没有处理好，审计人员缺乏稳定性。
4.审计工作程序不规范。从审计的立项到审计的开始、审计报告的提出，整个审计过程包括审计的准备、审计的实施、出具审计报告、审计的终结以及审计跟踪等环节，实际操作中在任一环节出现不规范的行为，都有可能产生审计风险。从现阶段商业银行的审计过程看，存在对审计程序不重视的情况，主要表现为：实施审计前没有进行充分的调查，审计的实施方案缺乏合理性和针对性，对内控测试、重要性水平的认识不足等。
5.缺乏审计质量控制标准。有效、完整的审计质量控制体系可以规范审计行为、增强审计人员的责任意识和质量意识，对审计风险的降低起着保障作用。当前，审计部门已经建立国家审计准则、专业准则、通用准则、操作指南等相关的审计质量控制标准，但是以上标准定性内容较多，定量内容较少。一方面，没有对重要性水平、风险的评估标准和符合性测试的方法步骤等制定出科学合理的标准。另一方面，质量控制失去应有的作用，有些项目的审计质量问题只有到出现问题时才被会发现，质量检查制度不够完善。
6.内部审计独立性不强。目前不少商业银行已建立相对独立的审计体制，实行总行垂直管理或“派出”、“交流”制度，部分商业银行内部审计部门在组织结构上仍未完全独立，审计人员的组织关系、经济关系等隶属于驻地分支行，审计人员在执行审计工作的过程中仍有后顾之忧，以致发现问题后不愿或不敢毫无保留地报告，从而形成审计风险。
三、商业银行审计风险的控制措施
1.强化商业银行审计风险防范的研究。加强对商业银行审计风险防范的研究，增强审计风险意识，主要是提高对商业银行审计风险防范的重要性和必要性的认识，银行是高风险的行业，外部监管、经营环节对银行强化风险防范、提高内控能力提出全新的、更高的要求，面临更大的风险，这就迫切要求商业银行重视审计风险防范的研究。
2.增强风险防范意识。一是提高对审计客体和审计环境的风险意识，由此客观原因引发的风险难以控制，审计人员要有足够的认识，一方面研究我国金融业的宏观政策，与国外金融业进行比较，发现其风险环节所在。另一方面要研究具体审计对象的管理和经营体制，对其内控环节及制度的完整性和有效性进行评估。二是加强对审计主体的风险控制，防范和控制审计风险的关键在于审计主体，即被审对象采取的主动对策，如在审计机关内部建立健全业绩评价制度，有利于识别和预警审计风险，从而在一定程度上降低审计风险。
3.以内部控制的监督检查为基础，促进银行风险控制体系的完善。面临新的国内外经济环境，商业银行应建立一套新的审计风险管理规范，其中第一条应是加强内部审计工作的组织领导，增强其独立性，各商业银行总行应严格按照《中国人民银行内部审计工作制度》要求，切实加强对内部审计工作的指导，支持内部审计人员大胆有效地展开工作，在分配内部审计任务时，尽量避免实际存在的和可能出现的利益冲突，与此同时，建立、健全内部审计法规，合理界定内部审计的职责。此外，为有效降低内审风险，必须严格界定会计责任与内部审计责任，有效规避因责任划分不清而使内审人员遭受的风险。
关键词：商业银行；信贷业务；风险；防范
引言
商业银行信贷风险防范有效与否，一方面影响着商业银行的经营水平及市场竞争力，一方面影响着商业银行经营成败乃至全面金融行业的健康可持续发展。商业银行信贷风险管理不规范会引发严重的不良后果。全球经济一体化、市场经济逐步深入背景下，银行业务逐步转型，既迎来了大量的机遇，又面临着严峻的考验，对金融风险进行有效防范，实现金融体系的长期稳定，科学合理的信贷风险管理就将信贷资产作为银行主要配置资产的我国商业银行而言其重要性是显而易见的，由此可见，对商业银行信贷业务的风险与防范展开研究有着十分重要的现实意义[1]。
1.商业银行信贷业务风险防范概述
信贷业务风险指的是商业银行在经营管理期间由于遭受一系列不确定因素影响，使得贷款难以按期对本金、利息进行回收而导致商业银行信贷资产收益形成损伤更或者是资金形成损失的可能性。就很大部分商业银行而言，在银行资产总额中信贷资产占据了很大的份额，开展好信贷业务风险防范工作，便意味着管理好了银行的很大一部分风险。就我国商业银行经营发展主要特点出发，依据产生风险的原因及《新巴塞尔协议》标准，可将我国商业银行存在的信贷业务风险划分成三个种类，即信用风险、市场风险以及操作风险[2]。
商业银行信贷业务风险防范属于就信贷业务而言的一种方法，风险防范是一个有着环节关联性的信贷业务活动过程，风险防范管理全面贯穿于商业银行全面环节，且在其中扮演着十分重要的角色。在商业银行基础工作模式中，商业银行信贷业务风险控制与银行经营全面结合，是银行管理模式的重中之重，是银行基础工作模式中不可或缺的一部分[3]。
2.我国商业银行信贷业务风险
2.1信贷风险控制信息系统缺失
即便我国商业银行均陆陆续续建立了特有的信贷风险控制信息系统，然而却存在质量水平不足，技术层次偏低等问题。具体而言：
（1）信贷风险控制系统风险控制功能不足，我国商业信贷风险控制信息系统相关信息数据大多经由会计核算系统导入，然而会计系统在应用期间通常做形式录入，并未能够很好的对信贷风险需求进行权衡，使得录入的相关信息数据简单、不严谨。
（2）信贷人员随意录入。信贷人员认为信息数据录入工作过于重复、琐碎，因此不认真对待，造成信息系统信息数据产生错误率高、关联度不足等问题，对信贷风险评定工作开展造成不利影响。
（3）信贷风险控制信息系统开发、运营难度加大。伴随信息系统的全面普及，商业银行各工作人员均会应用到，系统自然会被提出各式各样不同的需求，进而提升了信贷风险控制信息系统开发、运营难度。
2.2公司治理结构不合理
经历了近些年的发展，我国商业银行公司治理机构变得越来越健全，然而依旧存在一系列问题。产权未得到有效落实，责任模糊，经营遭受诸多行政干预，管理体系先进性不足。在国有行业银行中，银行的所有权经由国家行使，然而国家此概念缺乏具体性。国家凭借股东的身份将经营权交由银行经理层，由于形成了不同、多级的委托关系，使得商业银行相应受到的监管力度大打折扣。国有行业银行最高领导层通常通过国家政府行政委任，而并非通过股东代表大会选出，有着十分浓烈的行政色彩，董事会、监事会作用难以得到有效发挥。股份制商业银行即便构建起了由股东大会、董事会、监事会及经营者等组成的治理体系，然而在实践中仍旧无法有效运转，责任缺乏明确性，管理缺乏先进性。在股份制商业银行中，很大一部分依旧为国有单位占大头，使得经营发展脱离不了行政的影子。
2.3内部控制制度不健全
长时间以来，商业银行均面临内部控制水平不足，无法对内部风险进行有效控制的问题。商业银行内部制度不健全，具体而言：
（1）内部控制系统建设不及时。内部系统无法结合经验环境转变进行及时更新，内容较为落后，无法对新的风险状况予以适应。各环节内控诸如信贷业务、会计及信贷资金等相对独立，未进行很好的整合，无法对风险进行全面应对。
（2）内部监督管理力度不足。商业银行内部审计独立性缺失，通常情况下审计人员直属高层领导，无法对上级进行有效监管。内部审计通常并非事先预防，总是在问题产生后再展开事后审查，风险难以得到有效控制。
（3）内部监管人员素质不高。商业银行内部审计牵涉诸多方面内容，严苛要求审计人员一定要具备良好的专业素质。然而，我国行业银行一些内部监管人员在专业素质方面显然不足以满足内部审计要求，致使深层次内部监管工作有序开展受到不良影响。
2.4信贷管理流程落后
（1）授权模式僵化。我国商业银行在信贷授权管理方面，大多结合授权区域行的管理能力、信贷规模等内容对额度进行确立，未能很好地对客户优劣及各类产品需求等进行关注。
（2）集体审议不够具体。我国商业银行所推行的是个人审批制与集体审议制进行结合的信贷业务审批模式，但是在分支机构具体实践时却不够具体。审议委员通常由商业银行内部管理层出任，存在对信贷业务不熟悉的可能，从而无法提出有价值的审议意见；通常凡是信贷业务均要进行集体审议，未结合业务风险评级开展细分，极大提升了工作量，降低了工作效率。
（3）信贷人员管理不科学。未有构建科学合理的上岗资格评定制定，及组建高素质的技术型专家队伍。信贷人员极为缺乏，客户服务无法得到全面满足；基层信贷人员业务水平不足，观念落后，同时未有系统的组织培训，无法开展好瞬息万变市场环境下的信贷工作；依旧采取行政级别聘任的方式对审批人员进行选拨。
3.我国商业银行信贷业务风险防范
全球经济一体化、市场经济逐步深入背景下，银行业务逐步转型，既迎来了大量的机遇，又面临着严峻的考验，对金融风险进行有效防范，实现金融体系的长期稳定，科学合理的信贷风险管理就将信贷资产作为银行主要配置资产的我国商业银行而言其重要性是显而易见的。全面金融行业在时展新形势下，要与时俱进，大力进行改革创新，运用先进技术不断优化信贷业务风险防范。如何进一步开展好商业银行信贷业务风险防范工作可以从以下相关策略着手：
3.1改善信贷风险控制信息系统
（1）构建集中式数据库结构。重新制定信贷综合管理系统原本分布于每一分支机构的数据库，以构建起规模更大、更集中的数据库结构，诸如重新构造数据模型、重新改造应用体系结构等。
（2）与会计核算系统充分链接。对会计系统中的数据信息进行系统整合，促进信贷风险控制信息系统与会计核算系统的充分链接。会计核算系统中录入的贷款资金变动、贷款情况等信息可直接共享于信贷风险控制系统中，且信息系统中记录更新一并与会计系统进行共享，实现两系统的信息互补与统一[4]。
（3）信贷业务操作全过程实现电子化。对信贷业务全面环节开展电子化控制、记录，改进信贷业务授信审批系统、贷后监督系统等操作步骤，强化操作运行便捷、稳定性。
3.2建立有效的公司治理结构
（1）对公司股权、信贷结构进行优化调整。商业银行一方面要对股权进行优化调整，一方面要自经济结构出发，推行客户授信管理对信贷结构进行调整。实现定量与定性分析、静态与动态、财务因素与非财务因素等的有机融合，对客户信用等级展开系统综合评估，做好信贷风险防范事前重点防范工作，全面改善商业银行客户群整体水平。
（2）构建系统科学的激励约束机制。商业银行应当自绩效评价前提出发，构建员工与公司绩效连接于一起的激励约束机制，调动起员工的工作主观能动性，促进企业文化与薪资福利的全面统一，健全稽核评定体系，促进商业银行经营发展健康有序[5]。
（3）强化信贷管理人员素质。商业银行应培育先进的信贷风险管理文化，强化信贷管理人员素质，组建掌握先进技术，熟络信贷业务步骤、拥有风险管理知识的高素质人才队伍，增强商业商业信贷风险防范意识。
3.3完善内部控制制度
（1）完善贷款程序。商业银行内部信贷部门及信贷管理人员银行开展好贷款调查―贷款审查―贷款检查―贷款回收等各环节的把关工作，全面依据信贷调查程序进行。
（2）完善信贷审批会议制度。为了避免“一言堂”所引发的风险，在开展信贷审批过程中，应当从诸多方获得时间，对客户授信风险进行全面分析，凸显检查审核部门的监督作用[6]。
（3）完善信贷工作管理。结合经营合规化、文本标准化及操作规范化等要求对信贷业务管理规定、办法进行及时改进，成立银行防贷中心，实现对信贷流程中的法律等相关风险进行有效防范。
3.4建立风险预警机制
（1）强化企业中观、内部环境调查。商业银行应当对强化对企业的中观、内部环境调查，调查企业信贷程度、风险管理水平等内容，针对处于各个行业领域的企业制定相对应的信贷风险防范策略。
（2）强化与诸多方面的联系应用。商业银行应当有效借助信贷集中式台账系统、人民银行贷款卡咨询系统，与各执法部门诸如工商、法院、税务等进行积极互动，了解借款企业各方面信息，实现对信贷风险的有效转移与规避。
（3）强化信息获取渠道的开拓。商业银行应当开拓各式各样的信息获取渠道，合理利用银行同业相互的作用，对信贷风险进行共同防范。强化与政府各职能部门的往来，对企业财务信息、发展水平、偿债水平等进行综合评价、评估，构建商业银行信贷风险预警机制，推出针对有效防范机制、策略。
4.结束语
总而言之，全球经济一体化、市场经济逐步深入背景下，为商业银行带来了诸多的机遇及强有力的冲击。受行业特殊性影响，信贷风险难以避免，倘若银行在经营期间引发信贷风险，形成不良贷款，一方面会使得银行遭受极大的损失，一方面会对全面金融行业乃至国民经济的可持续健康产生负面影响。鉴于此，商业银行务必要不断钻研研究、总结经验，清楚认识商业银行信贷业务风险防范，全面分析我国商业银行信贷业务风险，“改善信贷风险控制信息系统”、“建立有效的公司治理结构”、“完善内部控制制度”、“建立风险预警机制”等，积极促进商业银行信贷业务的有序健康开展。（作者单位：1.兴业银行扬州城中支行；2.扬州市中级人民法院民一庭）
参考文献：
[1] 颜亮，饶河清.浅析我国商业银行信贷风险管理及对策[J].企业家天地下半月刊：理论版，2010，（01）：187-187.
[2] 蔡美珠.基于内部控制视角的国有商业银行信贷业务操作风险及防范[J].宝鸡文理学院学报：社会科学版，2015，（03）：65-70.
[3] Robert A.Jarrow.Credit market equilibrium theory and evidence： Revisiting the structural versus reduced form credit risk model debate[J].Finance Research Letters，2011，（08）：02-07.
[4] 郭亚东，沈世强，杨康贤.浅析我国商业银行信贷风险及防范[J].中小企业管理与科技旬刊，2014，（15）：73-74.
关键词：城市商业银行；内部控制评价
中图分类号：F832.35文献标识码：B文章编号：1006-1428（2007）06-0083-02
中国银监会颁布的《商业银行内部控制评价试行办法》，明确要求各商业银行应根据本办法制定相应的实施细则，并实施内控评价。作为城市商业银行，制定符合监管部门要求的内控评价办法，对全行业务进行内控评价，是完善全行内控制度建设需要，也是提升全行的风险控制水平的必要手段。
一、城市商业银行开展内控评价的重要作用
1、内控评价结果是对分支机构实行分类管理的重要参考。
城市商业银行内控管理水平与国内外先进银行相比，与银行业面临的日益复杂的风险相比，有相当差距，由于内控执行不力，违规操作时有发生，重经营轻管理、重业务发展轻风险防范的问题不同程度地存在，要改变这种现状，对分支机构进行有效的内控评价十分必要，可以将评价结果与分支机构的业务经营状况结合，划分类别，规定不同类型的分支机构，享有不同的经营范围、经营权限、薪酬水平、评价和检查频率，真正实行对分支机构的差别授权、差别管理。
2、内控评价结果是实行经济资本管理的主要依据。
从总行层面看，实行经济资本管理，可以通过经济资本的分配和调节，引导业务领域的合理扩张与收缩；从分支机构看，低风险高收益业务的比重大小直接影响其取得规模的大小、资源的多少，实行经济资本管理有利于调动分支机构调整业务结构的积极性。而内控评价结果可以有效引导城市商业银行全面约束各类风险，包括信用风险、市场风险和操作风险，解决追求利润与控制风险之间的矛盾，建立更加科学合理的绩效考核体系和长效激励约束机制，对实行经济资本管理能起到积极的推动作用。
3、内控评价结果是确定全行发展战略的重要依据。
城市商业银行进行内控评价的目的是通过对所有业务、管理活动的评价，全面掌握风险状况，并建立起运作规范、管理科学、监控有效的内部控制体系。城市商业银行的发展战略是追求经营管理和内部控制水平与国际接轨，是建立治理结构完善、运作机制健全、经营目标明确、财务状况良好的具有国际竞争力的现代化金融企业，所以内控评价结果既是对现实内部控制能力、控制水平的全面评估，也为制定今后的发展目标和确定发展战略，明确了方向，提供了依据。
二、加强城市商业银行内部控制评价的建议
1、从业务和管理的实际出发，制定内部控制细则。
要有利于国家法律法规、银监会的监管要求以及审慎经营原则的贯彻执行；要有利于提高本行的风险管理水平，保证全行发展战略和经营目标的实现；要有利于真实体现本行业务、财务、管理信息的真实、完整、及时体现；要有利于提高全行员工内部控制意识，确保内部控制体系得到有效运行；要有利于业务和机构变化时，及时有效地评估和控制可能出现的风险。
2、从总行和分支机构两个层面考虑，将重点放在对分支机构的内部控制评价上。
对总行层面的内部控制评价以内控组织体系、机制的建设过程以及控制结果评价为主，通过对内部控制环境组织结构的评价，评判公司治理结构是否符合分工合理、职责明确、报告关系清晰的要求；所有与风险和内控有关部门、岗位、人员的职责和权限，是否明确。通过过程评价促进本行完善法人治理结构，建立良好的公司治理机制，推进内控机制从高层做起；通过结果评价真实反映本行监管指标的执行情况，及时向高管层提示本行经营管理与监管要求的差距，促进本行建立长效的内部控制体系，保证本行安全稳健运行。
对分支机构内部控制评价以内控措施的落实过程为主，评价内控制度是否健全，重大事项决策、管理监督体系、计划指标控制、考核考评制度及岗位职责等环节，是否存在控制空白点；评价员工内控意识和规章制度执行情况，是否存在有章不循、违规操作现象；评价管理职能部门履职情况、检查频率、督促力度、处罚情况等是否按规定进行；评价分支机构是否对总行或有关部门检查发现的问题，及时采取措施加以整改；评价分支机构内控的总体效果；通过评价促进各层次人员依法合规经营，提高风险识别、风险预警、内控检查的水平。
对分支机构的评价以业务条线划分，按照现有管理职能和业务种类，可以分成综合管理、计划财务、临柜业务、授信业务、经营指标、制度保障等六个方面，其中将内控机制、人员管理、学习制度、办公自动化及文档管理归入综合管理；将资金业务归入计划财务；会计、出纳、储蓄业务合并为临柜业务；中间业务分别纳入授信业务和临柜业务；授信业务包括表内外授信业务的岗位管理、权限管理、程序管理、档案管理；经营指标主要是总行下达的年度经营指标；制度保障涵盖安全保卫、计算机管理、督促检查三个方面。
3、城市商业银行制定内部控制细则，要体现自身特点。
根据城市商业银行管理现状，在制定内部控制细则时，考虑在评价频率、等级设置、奖惩措施上与银监评价办法有所不同。
内部控制评价一般每个考核年度评价一次，并视被评价单位的内控情况及时调整评价的频率。
内部控制评价等级分为四级：
一级行：90分以上，属于内部控制正常行。这类行内部控制状况良好，各项制度健全有效，岗位设置和分工合理，制度执行严格，基本不存在明显的内部控制缺陷。
二级行：75―90分(不含)，属于内部控制一般行。这类行内部控制状况基本正常，各项制度较为齐全，但在制度建设或制度执行方面还存在少量的弱点和缺陷，这些问题对业务经营的安全性和内部控制效果尚未产生显著影响，且没有重大违章违规问题发生。
三级行：60--75分(不含)，属于内部控制薄弱行。这类行内部控制状况不良，内部控制建设及执行存在明显的弱点和缺陷，部门分工、岗位设置不合理，违章违规现象较为严重。
四级行：60分(不含)以下，属于内部控制失效行。这类行内部控制制度不健全，并存在严重的缺陷。部门分工不合理，岗位职责不清，有重大违章违规问题发生，现有的内控管理体系已经无法避免风险。
评价时发现被评价单位存在违法和严重违规、违纪行为，或发生了经济责任事故和案件，采取“一票否决制”，对该被评价单位可直接认定为“四级”。
[论文摘要]全球业在这次危机中受到很大的冲击,原因之一就是一些银行内部控制制度不健全。尽管我国银行业在这次金融危机中受到的冲击较小,但我国银行业整体脆弱,要借鉴这次金融危机的经验,加强健全我国银行的内部控制建设。
20世纪80年代以来,银行危机之所以如此普遍和严重,尽管和金融的剧烈变化等外因有关,但银行内部不善和内部控制力不强等内因是造成银行危机的根本原因之一。
1 我国银行内部控制的发展
我国银行业也逐渐认识到了内部控制的重要性,中国人民银行在借鉴巴塞尔颁布的《内部控制系统评估框架》的基础上,根据我国金融业的实际情况制定了《商业银行内部控制指引》。《商业银行内部控制指引》认为,内部控制是商业银行为实现经营目标,通过制定和实施一系列制度、程序和方法,对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。我国商业银行内部控制的目标包括:确保律规定和商业银行内部规章制度的贯彻执行;确保商业银行和经营目标的全面实施和充分实现;确保风险管理体系的有效性;确保业务记录、信息和其他管理信息的及时、真实和完整。通过实施银行内部控制,我国银行业取得了长足的发展。
1.1 银行业的整体赢利水平提高
随着我国金融业的对外开放,我国的金融竞争越来越激烈,我国的银行业也想方设法地缩减自己的运行、扩大自己的业务种类进而提高自己的赢利水平。2007年,银行业实现税后利润4467亿元;资本利润率16.7%;资产利润率0.9%。从结构来看,净利息收入、收益和手续费收入是收入构成的三个主要部分。
1.2 资本充足率提高,不良贷款率下降,抗风险能力进一步提高
2 银行业内部控制机制存在的问题
2.1 内部控制组织架构不健全
由于我国银行内部控制体系建立时间还不长,对它的认识还不足,没有把内部控制当做是一种为实现经营目标,通过制定和实施一系列制度、程序和方法,对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制,反映到银行业的内部组织架构上就存在一些缺陷:第一,我国银行业的内部控制往往靠几个职能部门进行监督管理,但是这几个职能部门之间缺乏必要的监督和制约。由于各职能部门的监管侧重点不同,他们各自为政,缺乏整体协调和配合,这就使整个银行的内控目标难以统一,难以达到预期的经营和控制效果;第二,由于我国的银行实行的是总分行的管理结构,总行制定的管理办法和制度,在一些基层分行得不到全面的落实,部分分行存在内部控制有章不循、违规操作的现象。
2.2 内部控制机制不完善
我国银行业内部控制组织架构的缺陷也影响了内控机制作用的发挥:第一,我国商业银行的内部稽查部门由本级行行长直接领导,作为同级行的内部机构,其职能不能独立,难以对领导的决策进行有效的监督。内部稽查的范围狭窄、周期长,不能及时发现问题,有些监督检查流于形式,起不到应有的检查作用;第二,我国银行业的内部控制一般是“控下不控上”,这就使银行内部长官意志严重,业务的审批和授权随意性较大,甚至滥用权力,以权谋私,使银行造成重大损失。
2.3 风险防范的意识不强、技术基础薄弱
随着银行业竞争的加剧,商业银行受到利益的驱动会把发展新业务、开拓市场与加强内部控制对立起来,造成银行工作人员自我防范意识差,风险防范意识不强的情况,其结果必然是银行的内部管理跟不上业务发展的需要。在银行经营活动中,贷款评级分类细化不够,分类界限过于模糊,各个评级级别没有与特定的违约概率或违约损失率相映射,主观因素对分类结果影响较大,评级级别也较少,贷款评级仅五级,而国外先进银行早已实施十级甚至更精细的分类;不少银行的贷款评估流于形式,审贷分离和贷款“三查”制度不能有效实施。
3 健全内部控制机制
3.1 健全银行公司治理结构
公司治理是一种制度安排,其目的是解决问题,保护出资者利益,良好的公司治理是监管有效实施的重要条件。当前要健全我国银行业的公司治理结构,重点要做好以下工作:第一,推动银行的股份制改革,实现股权结构多元化,克服国有商业银行委托链条中的缺陷,强化交易过程中的产权约束;第二,加强董事会的建设,强化董事会的决策能力和独立性,建立董事问责制。董事要以保护广大存款人和人的利益为最终目标,履行好诚信职责和看管职责;第三,充分发挥监事会的作用,明确制定监事会和董事会的工作职责边界和监事会独立议事的议程,在董事会和监事会职责有交叉的地方,应制定规则加以引导;警惕和防范股东关联交易风险,特别要对非金融类股东与银行的关联交易严格监管;第四,合理划分银行组织机构层次,改变银行过去的“科层机构”或“官僚性组织”形式,逐步实行扁平化,减少委托的层次,变过去的多极管理、一级经营为一级管理、多极经营。
3.2 强化银行内控制度
要实现稳健经营、防范化解风险、确保金融安全,必须在金融机构内部建立一套责权分明、平衡制约、规章健全、营运有序的内部控制机制,使决策系统、执行系统、监管系统有机统一起来,具体而言:第一,建立和完善对各项经营活动不同环节的控制制度。银行应该把各项业务活动分解为不同的环节,并设立不同的岗位,由不同的人负责办理,这样可以明确每个岗位工作人员的权力和责任;第二,建立独立的、科学有效的内部稽核监督制度。各银行要建立只对最高决策层负责的地位独立、监管权威的内部稽核审计部门,由内部审计部门独立行使综合性内部监督管理职能并对内控制度的有效性进行评价。银行还要把内部审计检查制度和非现场结合起来,加大监督检查的力度和覆盖面,对银行内控制度的总体有效性进行连续性监管;第三,完善银行的内控。银行通过多层次、多渠道的培训,提高员工的、业务素质和职业素养,提高员工对企业的忠诚度,能够使员工自觉遵守企业的各项规章制度,有效地防范道德风险。这样通过与管理、激励和约束的有机结合,从根本上解决银行内部控制制度建设中的“人”的问题。
3.3 建立金融产品风险预警系统
购物车(0)