我国商业银行风险控制的现状
分析内控机制的制约因素导致风险的产生
完善内控新机制有效防范风险的对策
内 容 摘 要
随着金融自由化、全球化趋势的加强和金融竞争与创新的发展，特别是我国加入世贸组织后的金融全面开放，商业银行必须加快改革创新，强化全面风险管理，构建内控新机制，才能适应金融自由化、全球化的发展潮流，才能增加竞争能力。近年来国际银行业的实践证明，正视日益增长的风险，改善和加强银行内部控制，已经成为银行生存发展的首要的、基础的条件。为维护银行经营的安全，防范可能发生的各类金融风险，一套完善的内控制度体系对于金融机构的生存发展有着非同寻常的意义。
强化全面风险管理 构建内控新机制
国有商业银行作为我国金融业的主体构成部分，其防范风险的能力直接关系到我国银行体系运行的安全。强化国有商业银行风险抗御能力，除加强其外部监督管理外，国有商业银行自身建立有效的内部控制机制则显得更为重要。为维护银行经营的安全，防范可能发生的各类金融风险，一套完善的内控制度体系对于金融机构的生存发展有着非同寻常的意义。本文试图运用系统论的思想和方法，来分析和研究商业银行风险管理和内部控制中的问题，并提出相应的对策。
一、我国商业银行风险控制的现状
为维护提高商业银行风险管理水平应该从内部和外部两个方面着手，除了政府加强银行业监管、营造有利的竞争环境、推动商业银行建立合理的治理结构外，关键还在于商业银行自身要在内部深化改革，加快创新，围绕风险管理的文化、体系、机制、技术等方面进一步加以完善和提高。近年来因内控管理不善导致的各类风险事故使各商业银行蒙受了巨额损失，就内控而言，主要有以下几个方面的欠缺：
（一）外部竞争激烈导致经营风险增大
随着金融市场开放程度的不断扩大，我国商业银行面临更加激烈的竞争环境和更加复杂多样的风险。有些基层商业银行受利益驱动，重业务发展，轻内部控制，致使一些内控制度落实不到位。具体表现在：一方面，以扩大资产规模为战略重点的商业银行为获取较高的资产收益和资产增长速度，压低价格和放宽条件发放贷款，使银行资金营运风险程度加大。另一方面，在激烈的金融竞争中，商业银行为占领并扩大市场份额，各种金融新产品和新业务在银行资产负债表外迅速滋生，使得银行在不知不觉中承担了各种潜在风险。
（二）技术性风险错误或事故尚难以根绝
技术性风险错误或事故是业务人员在办理某些业务时，因业务数量、强度及对业务熟知程度等因素发生变化而出现在内部控制环节上的错误或事故。诸如储蓄单折跳号使用，流水账页短缺，柜员没有按规定的频度修改口令，部分手工登记簿记录不全等，一般就属于技术性风险错误。按理说，在防范技术性风险错误上，各家银行都采取了很多措施，但是每次检查还是发现了不少的技术性风险错误。这些“常查常出”的技术性风险错误或事故难以根绝，是当前银行内部控制中的新问题。
（三）系统操作风险不断出现
各商业银行业务系统不断推陈出新、新金融产品层出不穷，但与之匹配的制度建设相对滞后，原有的系统（产品）问题未解决，新的问题又出现，使得制度管理及系统操作风险增大；另一方面，由于核算管理中自上而下（总行各专业至基层）的条块结合不密切，各业务部门对网点产品管理的职能界定交叉模糊，有的专业在新产品、新业务的推广过程中主要关心市场份额的扩张（或系统是否投产），而对操作风险防控措施不到位，存在一些产品从总行至基层的管理、培训、指导链条断接的现象，形成业务产品众家做，风险由非牵头（管理）专业承担或归集为一家承担的局面，导致有关制度、要求的执行和落实不到位，形成风险管理新的空白点。
（四）内部控制制度建设难以适应业务发展的需要
当前银行内部控制制度建设难以适应业务发展的需要表现在五个方面，一是制度空缺风险。商业银行正常经营所必须具备的若干基本规章制度，在某些地方还存在盲点。目前各项新业务的迅速发展，各项新的规章制度却跟不上业务发展，在商业银行的经营理念和手段也不断与时俱进的同时没有一部相关的制度出台作为衡量业务发展的依据，而是按自已的习惯、师傅传授或在实践中摸索出来经验操作，这些都容易导致员工风险意识淡薄，造成随意执行，没有严格按制度和流程要求执行，很容易形成风险，没有规矩不成方圆，出现风险损失自然不可避免。二是制度建设滞后。如现在绝大多数银行都实行综合柜员制处理有关业务，而在实际运行中，由于对综合柜员之间、会计和储蓄做出相应调整，使基层机构照搬照抄原会计、储蓄业务柜员制的有关规定，内部控制可能出现薄弱点，有时一笔综合的业务都不知道该执行哪个专业的制度。三是部分制度不切合实际，执行流于形式或难以实施。如大额现金支付的审批制度规定，20万元以上的现金支付需支行行领导审批，100万以上的现金支付要管辖行的主管行长审批，碰到领导不在，就只好事后补签了事，使规定形同虚设。四是部分制度针对性差，头痛医头，脚痛医脚，有病无病一起服药的现象时有发生。如由于某个行在异地通兑业务上出了问题，上级行就定了个预约取款查证制度，规定要求每个行遵照执行，而实际上只要按原有的规定认真执行就不会出风险。由于该规定针对性较差，没有考虑每个行的具体情况，在业务较大的网点因执行此规定延长了其他客户等待的时间，招致了客户的不满，一段时间下来后，基层网点机构往往又回到以前的做法上去了。五是制度贯彻不力。许多规章制度流于形式，只发文件不抓落实，遇到具体问题，灵活性讲得多，原则性讲得少，以种种“理由”加以变通和回避，甚至视内控制度为绊脚石，对某些规章制度视而不见。六是对员工业务培训不到位和学习规章制度不够深入是形成操作风险的源头。对员工的培训、制度的学习形式单一，员工能否及时、有效地理解和贯彻执行没有得到很好的保证，即使发给员工人手一本操作规程，规程也未能对每项业务及流程进行风险提示。这些都容易导致员工风险意识淡薄，造成随意执行，没有严格按制度和流程要求执行。七是盲目执行制度。盲目执行不是执行者的本意，而是按领导要求，不顾制度，以服从代替制度，盲目服从操作，最终酿成风险。这些都是诱发银行经营风险、发案率增高的最直接、最根本的原因。
（五）人力资源配置方式不能适应内部控制的要求
银行内部控制是根据业务流程，确定每一个风险控制点，对银行相关业务人员进行控制和检查，其核心控制要求是职责分离。目前，由于人员分流力度不断加大，大部分银行的分理处只配置6名左右工作人员，而新的业务品种如保险代理、基金营销、代理收费业务、异地存取划转、业务咨询服务逐渐增加，在增加网点业务工作量的同时，也增加了网点机构风险控制点。根据内部控制的要求，银行基层网点要根据业务品种的不同，各个环节必须按规定做到分人分岗。然而，目前银行的人力资源配置还停留在主要按业务量定编定岗的方式上，对基层网点的人力资源配置与基层网点内部控制的关系不敏感，往往出现增加了业务品种，基层网点却没有能按照内控制度的要求在增加的风险环节上合理配置有关人员，网点岗位定岗不明确，人少岗多的现象普遍，如一些基层行的会计结算部门承担着会计管理和会计核算的双重职能，一般应设置接柜、记账、复核、联行、综合等岗位。但实际工作中存在人少岗位多的矛盾，只是按联行“印、压、证”三分管设置岗位，这三个岗位就包括了本、外币结算所有业务。要保证正常业务开展，必须一人多岗，一人多责，如遇培训、休病假等情况，人员紧缺，岗位之间的相互制约关系不能很好地体现，风险隐患很大。再者前台人员工作时间长，容易造成精神疲劳、情绪波动、效率下降、差错增多。在效益当前的今天，柜面操作人员也承担了很大比例的外部营销任务，导致压力的加大，不能集中做好本职工作也是操作风险诱发的因素。
（六）业务处理方式变化使部分内部控制环节向客户端转移
随着银行电子化进程的日新月异，银行的服务从柜面延伸到了客户的单位或家庭，使客户足不出户便能享受到在家理财的乐趣。这就使很多原先由银行人员掌握的业务流程变为由客户自己控制，致使部分内部控制环节向客户端发生了转移。举个例子：有一位客户分别在储蓄所和网上银行服务系统中办理定期存款转活期存款业务，在储蓄所，客户首先要向储蓄员讲明业务意愿，然后填写有关业务凭条，最后由储蓄员办理具体的转帐手续并给客户回单，业务完成；在网上银行服务系统中，客户首先要利用有关电脑设备输入相关密码和口令后进入网上银行服务系统，然后选择相关的转帐业务品种，最后按屏幕提示依次输入有关转帐信息并确认，业务完成。前者，银行柜员进入系统，综合柜员对有关业务进行授权，柜员输机及复核，交易完成确认等内部控制环节都受到银行内部控制制度的控制约束；后者，原先受到银行内部控制制度控制的上述环节交给了客户，需由客户自己约束和控制，否则客户极易受到风险的威胁。当然，客户对上述环节的约束控制和银行利用内部控制制度进行控制在形式和具体采取的措施上不会相同，但转移到客户端的这些控制环节由于控制问题形成的风险后果是一样的，比如：网上银行服务系统没有地点、时间等的限制，客户如果对进入网上银行服务系统第一关的密码和口令控制不严，造成的风险将是无法估量。目前银行在这个方面的纠纷和官司时有发生，从另一方面说明风险在不断放大。
二、分析内控机制的制约因素导致风险的产生
从商业银行内部来说，由于以下几个方面的因素影响，导致内部控制制度落实不到位：
（一）、内控观念存在偏差。在实际工作中，一些人总是认为内控机制就是各种规章制度的汇总、装订、汇总等整章建制方面的工作，从而忽视了内控机制是一种业务运作过程中环环相扣、监督制约的动态机制。这种认识偏差反映在商业银行经营管理中，就必然对所发生的问题采取事后补救的办法，从而完全违背内控机制的特点，导致金融风险隐患。此外，观念上的偏差还表现在业务开拓与内控制度建设缺乏同步性，特别是新业务的开展缺乏必要的制度保障，风险隐患不断增加。
（二）、内控机制尚不健全。突出表现在：一是内部控制制度牵制乏力。一些银行内部控制制度在部门与部门之间不仅是相互割裂的，有的甚至是相互抵触的。如会计部门不能制约资金组织部门的资金成本，结果存款经营“唯量是图”，存款结构越来越不合理，与银行的利润目标严重背离。二是制度建设滞后。金融电子化的发展，使银行业务和办理各项业务的手段都发生了很大变化，由于管理滞后和改革中的探索有一定过程，一些新业务还没有制定出完善的操作程序和相应的制度，存在无章可循的空档。另一方面，国内多数商业银行在内部控制建设上更多着眼于完善和加强制度建设，对内部控制制度设计的合理性以及执行的效果往往缺乏有效的衡量、评价手段。三是缺乏一个赏罚有度的激励约束机制。目前有的银行不仅对违规违纪人员没有明晰的处罚条款，更无相应的执行主体。如对信贷人员放款造成风险损失怎样处理就无明确的操作性规定，致使有关人员的责、权、利脱节，贷款风险无法得到控制。
（三）、内控运行机制失范。商业银行业务主管部门既是业务活动的组织者，又是业务经营自身监督的责任者，这种对自己行为进行所谓的“自我监督”本身就不可靠，何况在实际操作中往往只注重抓业务拓展，而忽视抓业务监督。目前我行个别基层管理人员风险防范意识依然不强，未能正确认识业务发展与内控管理的辩证关系，存在重任务指标、轻核算管理，重利益、轻内控案防的现象。极个别甚至不惜以违反制度规定来迎合客户，在营业网点的核算和操作风险控制中隐藏着潜在的风险。同时，银行内部各业务部门在具体行使监控职能时职责不明确，政出多门，或齐抓共管，或相互推诿，不能形成协调和制约机制。
（四）、权力制约失衡。表现在业务人员、管理人员的业务行为、决策行为、责任行为缺乏可操作的规范制度予以制约，导致少数业务人员自批自贷、挪用库款、违规经营。一把手负责制的经营管理模式虽然有利于经营管理水平的提高，但由于权力没有受到约束，缺乏规范有效的监督机制，权责失衡，导致个别负责人越权行事、滥用职权、欺上瞒下、行贿受贿等不良现象发生，严重影响商业银行的稳健发展。
（五）、稽核监督职能弱化。目前，各商业银行都实行了系统领导的稽核管理体制或者总稽核负责制，但稽核部门作为同级行的内部机构，地位不超脱，职能不独立，稽审职能和权威性没有充分发挥，难以对领导决策失误造成的损失进行有效的监督。况且稽核部门对审查出的问题不经领导同意就不能上报，不能独立作出决定。另外，有些监督检查本身缺乏力度，检查走过场，起不到应有的警戒作用，加之稽核监督的滞后性以及稽核手段落后，这些都影响了稽核监督功能的发挥，没有起到查错防漏、控制风险的作用。
从国家的宏观层面上来分析，影响商业银行内部控制的主要因素有以下四个方面：
（一）、国有独资的制度安排必然导致难以建立良好的公司治理结构。国有商业银行作为国家独资的银行，其所有者是国家，国家作为监督人既不拥有剩余索取权，也不承担资本损失的风险，这必然导致监督人监督目标的扭曲。同时，我国还未形成企业家阶层，国有商业银行的经理人通常是行政指派，而不是通过经理人市场竞争产生，经理人市场的竞争机制对国有商业银行经理人的约束功能被大大弱化。
（二）、国有产权制度导致政府和企业的关系难以规范。国有独资实质上是对国有资产的“委托－代理”。而委托－代理关系的建立，是以两权分离为前提的，即所有权与经营权的分离。在国有产权的委托－代理机制下，政府与银行的关系存在着三个难以解决的难题：其一是政府很难协调政府的目标与银行的经营目标；其二是政府很难界定对银行的监管到何种程度，才能既使监督作用充分发挥，又不束缚银行的经营活力；其三是难以转变国有商业银行的所有者与经营者之间形成的一种以行政权力为主导的委托－代理关系。
（三）、不合理的组织结构体系使商业银行职能和效率的提高受到严重制约。我国国有商业银行实施一级法人、多级经营，分支机构层次众多。商业银行庞大、重叠的机构设置，内设机构的多头管理，使商业银行职能和效率的提高受到严重影响，管理的广度和深度受到严重制约。
（四）、商业银行在不同程度上存在粗放经营行为的惯性。国有商业银行经营机制转换将经历一个艰苦漫长的过程。尽管国有方式还有较大的惯性。在同业竞争日趋激烈的情况下，国有商业银行原有积聚的不良资产无法消化，资产失去流动性，当面临支付危机时，国有商业银行违规章经营、高风险运行的可能性仍然存在。
三、完善内控新机制有效防范风险的对策
针对我国商业银行内控机制存在的上述问题，建议我国商业银行内控机制的改进和完善，有效防范风险，应从以下几方面入手：
（一）商业银行要牢固树立稳健经营意识
我国金融业由于累积了新旧体制交替过程中的矛盾，隐藏了国民经济运行中的深层次问题，特别是很多企业借改制、转轨之机，逃避银行债务，将企业经营风险转嫁到银行，使我国金融业的风险越聚越高。在这种形势下，为保证金融业稳定、安全、高效地运行，一是要从战略高度充分认识到完善的内控机制是金融机构安全、有序运作的前提和基础，是防范金融风险的关键。转变观念，摒弃思想上存在的内控太严、发展受制的偏颇认识。二是要全面理解内控机制的含义、特点，纠正那种“内控机制就是规章制度”的片面认识，建立起既规范可行又顺应金融发展规律的现代商业银行内控机制。三是要正确处理好改革、发展与管理三者之间的关系，实行集约化经营，优化资产负债结构，积极发展中间业务，向管理要效益，在稳定中求发展。四是要学习和掌握马列主义的辨证统一思想，正确理解市场拓展与风险防范的辩证关系，认识风险防范与管理是一切业务发展的前提和基础，依法合规经营与业务拓展并非对立而是辩证的统一，是相互支撑、相互依存、相互促进的关系，任何违规的发展都将会付出成倍的代价。
（二）进一步加强商业银行内控制度建设
商业银行内部控制制度的建立，是有效防止商业银行发生金融风险的关键，同时也是商业银行内部控制的基础。为此，商业银行一是要根据中国人民银行发布的《加强金融机构内部控制的指导原则》，对现有的各种规章制度进行认真研究整理，并借鉴国外商业银行内控制度建设的成功经验，统一制定若干业务管理制度及操作规程，从根本上解决制度过多而流于形式的问题。二是要坚持“内控制度先行”的原则，在开发推广新业务新产品过程中，明确各单位各部门的责任，制定相互制衡的业务管理办法和制度，并在实践中不断修改完善。当前，要着重加强计算机系统风险控制，对计算机系统的项目立项、设计、开发、调试、运行、维修等全部过程实施严格管理。另外，商业银行在制定内控制度时，既不能脱离客观条件，过分强调“严密、制约”，也不能过于粗糙、简单，忽视科学性、严密性、制约性和有效性。三是要狠抓内控制度的贯彻落实，贯彻落实各项内控制度，关键在于建立一套执行制度的监督机制。为此，要大胆管理，秉公执法，奖惩分明，不为私情，大力营造执行规章制度光荣、违反规章制度可耻的良好氛围。
（三）完善信贷决策体系和信贷资产管理责任制
信贷风险是当前国有商业银行最大的风险，建立和完善信贷风险防范体系和信贷资产管理责任制尤为迫切和重要。为此，国有商业银行必须再做好以下工作：一是要健全信贷决策体系。纵向上由总行、一级分行、二级分行三个级次组成，横向上由本级行信贷决策委员会、贷款审查部门，贷款经营部门和贷款稽核部门组成；二是精心构筑制度、舆论、法律“三道防线”。推行纵横制约的审贷分离制度，积极推行三查分离制度，随时监测和反映企业的生产经营、资产负债以及借款结构和风险度变化情况，对贷款质量做出预警，依据预警，果断采取措施。并通过社会监督，促使信贷人员照章办事，循规放款。对新发放的各项贷款，必须保证借款合同、借款借据、担保意向、财产抵押和有关凭证符合法律程序和规定，具有法律效力。三是健全信贷资产管理责任制。推行资产负债管理，重点抓存贷款比例管理、单个企业和项目比例控制、固定资产贷款比例核定、三项不良贷款占比等方面的管理。四是工作中要坚持责任到人、责任具体、主要责任下明确严惩发生风险损失的条款，并坚决贯彻落实。
（四）完善权力使用制约机制
首先，要完善内部等级管理、分别授权的制度，对同一级分支机构按照同一标准考核后，分成若干等级，分别授予不同的经营管理权限，使每个商业银行的经营权与经营水平相匹配。其次，完善集体议事制度。要坚持分工负责制、民主制基础上的行长负责制，凡重大决策必须提交行务会或职代会集体讨论通过，防止个人随意性和非理性行为对全行重大决策的影响。这样，既能使领导个人权力受到一定制约，也有利于增强决策的民主性和科学性。第三，完善行长年审制度和离任审计制度。每年年终由上级行的稽核监察部门对下级行行长本年度的经营管理、权力使用、制度执行情况等进行稽核评价。任职期满后，由上级行组织联合审计小组，对任期内目标完成情况、合规合法经营情况、权力行使情况等进行全面稽核。第四，提高业务主管部门对规章制度垂直管理的权威性。明确规定其管理的基本原则，各级领导不得随意变通，不能越权行使。规定各级业务主管部门对属于本职管辖范围的重大原则问题必须坚持原则，如遇疑难问题应及时向上级业务主管部门请示报告，否则要对不良后果负连带责任。最后，要进一步完善诸如各级领导任职年限、干部交流、重要部门领导定期轮换等内部管理制度，使之逐步实现制度化、规范化。
（五）强化商业银行的稽核监督作用
稽核监督是内控机制中不和缺少又无法替代的一个重要环节。因此，商业银行要确立稽核工作的权威性地位，尽快构造一个具有独立性、超脱性和超前性的现代化稽核监督体系。在目前条件尚不成熟的情况下，可实行由总行统一领导、统一管理、向一级法人负责的稽核管理体制，采取按大区的派驻制和下查一级的办法。各级行的稽审部门人员由总行稽审部统管，其人事、劳资等关系全部集中在总行，割断现行的人员同所在行的利益关系。另外，要推行外部审计部门再稽审制度，由总行选择技术力量强、信誉良好的审计师事务所定期对各级行进行全面稽审。这种内、外部审计相互结合的方法将更有利于促进内部稽审提高工作质量，充分发挥稽核审计在防范银行经营风险中的控制作用。
（六）、完善人事控制机制
革新银行人力资源管理理论，要从加强银行内部控制、促进业务发展来设计银行基层网点人力资源配置方案。在选人、用人和管人上要坚持内控优化的原则，用制度管人，不能把不出问题、不出风险的希望过多地寄托在人的思想觉悟上，要在完善制度的同时，更加重视制度的执行和监督落实。同时，建议考虑建立和推行行员“淘汰制”；形成促使员工不断进取的动力机制。并不断完善员工工作业绩评价考核办法和员工激励竞争机制。现在很多银行存在人力资源的高消费，一律要进本科生，这些人进行后大多数去做了会计员或储蓄员觉得自已大材小用且不会安心工作，差错接连不断的发生，其中隐藏的风险是无法估量的。实际上一线员工只要大、中专生就可以了，按现行制度做法，选择本科生的成本肯定高于选择中专生的成本。其实只要正确处理好个体人力成本与全部业务成本的关系，满足银行内部控制制度要求的人力资源配置方案是会有的。
（七）增强组织控制力度
一是逐步推进产权制度改革，把国有商业银行改为国家控股的股份制银行，完善法人治理结构。二是纵向上减少管理层次，缩短管理半径，完善法人授权。具体讲就是强化一级分行的调控职能，明确二级分行的经营主导地位。通过上收资金拆借、贷款审批、承兑汇票签批及费用核拨等权限，逐步向真正统一法人体制逼近。对二级分行所辖县市支行一律不授权，县支行仅作为二级分行的派出机构，主要从事组织存款、监测贷款、收贷收息、办理结算等业务；由二级分行对现有支行的贷款风险度、人均存款、人均利润等指标进行动态分析、划分等级，区别对待。三是建立有序、高效的组织体系。即以业务经营和风险控制为依据设置职能部门。一般应遵循两条原则：①根据各级分支机构自身的职能作用、业务范围、经营规模设置相应的职能部门；②职能部门在职责分工上既要体现制约，又要体现协作配合，以防止业务在跨部门运作中的失控。在确定的职能部门的基础上，设置科学、合理、有效的岗位。同时，采取得力措施，下决心撤并亏损或无效益的支行，改变现有的部门重叠，机构臃肿、效率低下的状况。
总之，面对国际金融业此起彼伏的风险和我国即将加入WTO的现实，商业银行必须坚持“两手抓，两手都要硬”的方针，把内控机制建设好并贯穿于业务经营的全过程，认真防范和化解金融风险，实现商业银行稳健经营、健康发展。
参 考 文 献
1、《商业银行管理》、《我国商业银行风险管理发展方向》、“风险”与“内控”等）
2、谢文军 刘礼昆，《国有商业银行内部控制的现状及完善对策》
