如何加强商业银行的内部控制与风险管理

张侠

（秦皇岛市区农村信用合作联社，河北秦皇岛066000）

［摘要］银行属于高风险行业，随着我国金融体制改革的推进，对风险防范、化解已逐渐成为商业银行关注的焦

点。然而，从近年相关案例来看，更多风险是由于内部控制不到位造成的。本文通过分析商业银行内部控制的内涵，针对其内部控制中面临的风险管理问题及风险控制体系构建提出几点建议，以期通过本文的阐述对加强商业内部控制建设，强化风险管理有所帮助。

［关键词］商业银行；内部控制；风险管理1、商业银行内部控制的内涵

内部控制是一种自律行为，商业银行内部控制系统实质上就是银行内部对自身风险的防范与控制系统，它由一系列制度、程序以及措施等构成。我们知道，银行总是在面对着各种形式的隐蔽性风险，就是说违法违纪的事实从银行某一时点或某一阶段的财务报表中不能直接暴露出来，但实际上已形成潜在的资金损失或随时可能表面化的风险。对于隐蔽性风险，如果内控系统具有健全的制度管理措施、完备的相互制约关系、科学的业务处理程序，在风险或问题产生时，内控系统就会同时和自动地发挥出监督，制约和矫正、抑制错误的功能，从而在一定程度上纠正问题或使风险经过一段隐蔽期不会变得更大，并减少可能发生的损失。而隐蔽性风险一旦表面化，则处理问题就成了权力管理的范畴了。中外银行的经营管理实践已经证明，良好的内部控制系统对于提高经营管理水平，维持良好的财务状况，实现既定的经营管理目标是至关重要的，能够为确保银行按照既定政策、现行法律和自身各项规章制度良好的运行提供有力的保证。

2、商业银行内部控制中面临的风险管理问题

2.1银行内部控制系统建设相对滞后。主要表现为：首先，我国银行未能及时根据经营环境的变化来合理的配置内控系统的资源，使之更加系统化和规范化。其次，我国银行内控系统相对独立，会计内控制度、信贷业务内控制度、资金内控制度各自负责自己的一部分的内控。没有有效的进行整合，增大了因内部控制管理脱节而产生风险的概率。

2.2内部监管和审查执行力度不够。首先，我国银行的内部监管和审查的独立性不强。我国一些银行的内部审计工作人员直属行长领导，并对行长负责，因此这直接削弱了对行长及其负责范围内业务的监督，严重影响了审计的独立性，并进而影响了审计工作的有效性，导致审计监管的力度不够。

2.3负责内部监管和审查的工作人员素质有待提高。一方面，审计工作人员的专业素质有待提高，银行系统审计工作与普通企业不同，涉及面广。审计工作不仅要注重事后稽查，更要注重事前、事中的风险防范控制。另一方面，审计工作人员的职业道德有待提高，应加强系统培训。

3、商业银行内部风险控制体系的建立

3.1建立银行内控机制。首先要确保各项规章制度的贯彻执行，保证对部门内部组织机构的控制和各种业务操作程序的控制。要分层次建立和完善内控组织体系，加强银行基层制度建设。银行各职能部门、岗位和人员都必须照章操作，认真执行制度，不允许逆程序运作或缺程序运作，不允许任何人独立完成一个交易活动的全过程而不受监控和制约，部门、岗位、各项业务环节实施再监督防线，最终实现全方位的内部控制机制。完善银行的内控管理还要从培育内控制度入手，要立足于防，建立事前内控机制，强化过程监控，突出内控重点。

3.2建立完善的公司法人治理结构。构建规范的股东大会、董事会、监事会制度，引进国内外战略投资者，实现投资主体多元化，制定清晰明确的发展战略，优化组织结构体系，建立科学的决策体系、完善的风险管理体制、审慎的会计财务制度和透明的信息披露制度。

3.3建立和完善信息系统及有效的交流渠道。全面风险管张

理体系的建立，是以充足的历史数据和完善的数据处理系统为

前提的。在新巴塞尔资本协议有关违约概率、既定违约损失率和违约时风险暴露的文件中，都明确提出了对于数据库和管理信息系统的要求。国际同业的经验表明，大多数银行在内部评级体系建立过程中，70%～80%的精力消耗在数据清洗和数据结构整合方面。而我国的商业银行基础数据储备不足、来源渠道不一、财务数据不真实、数据形式缺乏规范性；商业银行管理信息系统效率低下，缺乏稳定性，很多商业银行甚至还未建立起真正的管理信息系统。这些问题严重制约了我国商业银行信用风险量化研究的发展，必须尽快建立统一的数据仓库和高效的管理信息系统，从而保证构建全面风险管理体系中所有量化研究的数据需要。

另外，要使信息系统覆盖银行所有重大业务活动，还要充分满足银行风险管理需求，保证信息充分流动，包括信息上报、信息下达及机构内部信息横向流动。

3.4完善内部控制评价机制。要借鉴国际先进经验并运用现代科技手段，逐步建立覆盖所有业务风险的监控、评价和预警系统，认真执行贷款风险集中度及关联企业授信监测和风险提示办法，提高对风险集中度的早期预警，认真实施重大违约情况登记报告和风险提示制度，对监管对象进行风险提示，严格执行贷款损失足额拨备和资本充足率达标的审慎要求，跟踪和提高贷款五级分类的准确性和真实性。建立完善的稽核审计体系，完善专业监督检查制度。

3.5强化内部审计监督，加强规章制度检查和执行力度。内部审计是商业银行内部控制的重要组成部分，对内部控制的自我诊断和自我完善有极其重要的作用。对内部审计监督必须赋予其独立性和权威性；同时，及时充实稽核人员，不断提高稽核人员素质，以满足稽核工作的需要。通过加强内部审计人员配备、检查频率、检查手段等，实施全面实时控制，及时发现内控管理的缺陷和不足，从而提高内控管理的适应性，更好地实现商业银行综合经营管理目标。

3.6树立以人为本的管理思想，加快金融文化建设。现代内控理论和实践证明：银行经营风险产生的土壤和膨胀的基因，主要来自于人的思想无知和队伍素质低下。因此，“防风险、抓内控”的中心环节是抓好防范和化解人的风险。商业银行要善于引导员工树立正确的人生观和价值观，自觉抵制畸形物质欲望的侵入和渗透；同时，关心帮助员工，为员工排忧解难，努力改善工作环境条件，加强精神文明建设，营造团结和谐气氛，使员工真正感受到集体的温暖和力量，全身心地投入到现实工作中去，自觉形成自律自控的良好行为规范和健康向上的道德品质。

4、结束语总之，只有形成一个内控管理有标准、部门设置有制约、操作有制度、岗位有职责、过程有监控、风险有监测、工作有评价、事后有考核的全面有效内控制度体系，操作风险才能够得到很好的控制。

【参考文献】

[1]陈四清．国际战略投资者对中资银行风脸管理变革的作用[J]．国际金融研究，2004.23.[2]朱正罡．国有商业银行国际化经营战略[M]．北京：中国金融出版社，2004．

华章

MagnificentWriting

二

○一二年第一期

６９

第1页