首页English
  • 时政
  • 国际
  • 时评
  • 理论
  • 文化
  • 科技
  • 教育
  • 经济
  • 生活
  • 法治
  • 军事
  • 卫生
  • 养生
  • 女人
  • 文娱
  • 电视
  • 图片
  • 游戏
  • 光明报系
  • 更多>>
  • 报 纸
    杂 志
    光明日报 2012年05月27日 星期日

    风险导向的商业银行内部控制管理

    作者:郭晓莉 《光明日报》( 2012年05月27日 07版)

        银行业务风险是客观存在的,银行要开展业务获得收益,就会面临风险,而且收益越高,面临的风险也越大。风险管控正是现代银行业最为核心的竞争力之一。近年来,随着商业银行业务结构的调整,市场交易在商业银行业务中所占比重越来越大,商业银行业务所涉及的风险也不断增加。由于风险时刻存在,所以风险管理就格外重要。

        风险管理包括风险计划、风险识别和风险应对。风险计划是商业银行根据其风险偏好和风险承受能力,进行风险和收益的组合,然后进行选择。风险识别是商业银行对其在经营过程中可能面临的、与内部控制目标相关的各种潜在风险进行分析和判断的过程。风险应对是商业银行通过采取积极有效的风险管理技术,把风险控制在商业银行可承受的范围内,使得商业银行的风险成本最小化,收益最大化。目前,商业银行虽然也进行了风险管理,但风险管理水平还较低,风险管理很多时候只是为了降低或规避风险,而没有积极的进行风险干预和应对,进行风险和收益的匹配。

        所谓内部控制,就是商业银行为了实现其经营目标,通过一套严密、系统的方法和程序,对商业银行的业务决策和经营管理进行一系列的调节、沟通和约束,对商业银行面临的风险进行事前、事中、事后控制的过程。目前,我国的商业银行已经认识到了内部控制的重要性,建立了内部控制制度,建立了有关内部控制的规章制度及实施细则,但其内部控制还不能完全满足商业银行审慎经营和风险控制的要求,有些规章制度存在模糊、粗略的现象,操作规程不够详细具体等。另外,虽然各商业银行都建立了相关的内部控制制度,但普遍存在执行力度弱、实施效果不佳的情况。

        我国的《商业银行内部控制指引》中多处提到了风险管理,体现了对风险管理的重视,但仍只是把风险管理作为内部控制的一部分。笔者认为,风险管理对商业银行的稳健发展起着至关重要的作用,不应该仅把风险管理作为内部控制的一个组成部分,而应该把风险管理作为内部控制的核心,内部控制为风险管理的有效进行提供基础和保障。通过有效的风险管理,使得商业银行能够进行风险的识别、应对,把风险控制在可承受的范围之内,这也是内部控制要达到的主要目标之一。

        在竞争激烈的市场环境中,商业银行在经营过程中面临各种风险,应对风险的能力和内部控制的有效性对商业银行的稳健运营起着至关重要的作用,而我国商业银行在内部控制中还存在着以下问题。

        一是法人治理结构不完善。董事会是商业银行的决策机构和权力机构,具有决策权和控制权,但目前我国很多商业银行的董事会并没有真正行使决策权,对商业银行重大事务的决策多由行长做出,董事会只是进行审议,没有直接进行决策;董事会成员与银行的行长、副行长等有重叠,行使决策权的董事会和负责经营管理的经理层交叉,董事会对经理层没有形成有效监督,形成内部人控制;监事会职能较弱,没有发挥其应有的作用。监事会成员大多来自商业银行内部,独立性较差,对董事会和经理层监督的积极性不高。另外监事会的权力和职责界限不够明确,其作用难以发挥,再加上监事会权力偏小,没有罢免董事的权力,对董事会不能形成有效制衡。

        二是内部控制文化欠缺。虽然商业银行已逐渐认识到优秀的企业文化对自身发展的重要性,但在创建自己的企业文化尤其是在内部控制文化建设方面仍存在不足:商业银行的高层管理者对建设内部控制文化的重要性认识不够,没有深刻领悟到内部控制文化的内涵和实质;商业银行没有形成自己独特的内控文化,不能体现自己的特征;从高层管理者到普通员工对风险的认识不到位,高层管理者缺乏全面风险管理的理念,没有正确引导员工树立风险意识,普通员工也认为风险管理是高层管理者的职责,与自己无关。

        三是风险管理水平低。我国多数商业银行没有建立独立的风险管理体系,没有设立独立的风险管理部门和专职的风险管理人员。况且风险管理方法落后,大多数的商业银行缺乏长期的历史数据的积累,也没有能够建立起符合商业银行自身的风险测量模型,风险测量和识别方法落后,对风险评估的准确度不高。

        四是内部审计效力低。内部审计人员的切身利益与所在银行相关,其超脱性难以保证。审计理念和审计方法较为落后。

        五是内部控制评价制度不完善。对内部控制评价的程序、依据、标准等量化程度不高,评价结果的准确性有待提高;没有形成全员参与评价的机制,员工参与评价的积极性不高,无法实现内控制度的改进和优化;进行内部控制评价时,没有结合信息管理和风险管理进行系统的分析评价,评价结果不够全面。

        商业银行应该以风险为核心,针对上述存在的问题,尽快完善内部控制制度:构建科学合理的法人治理结构,真正发挥董事会、监事会的作用;提倡以风险管理为核心的内部控制文化,形成全体成员重视风险管理、自觉遵守内控制度的良好氛围;实行全面风险管理,风险管理范围要涵盖市场风险、信用风险、操作风险、流动性风险等;加强内部审计,促使内部控制得以有效实施;完善内部控制评价制度,使管理层能够对内部控制不断进行评价整改。

        (作者单位:山西农业大学经济贸易学院。本文系山西省软科学研究项目“山西省经济发展差异性与政策选择”的部分研究成果,课题编号:20110041001-01;山西省社会科学重点课题,课题编号:SSKLZDKT2009069的部分研究成果。)

    光明日报社概况 | 关于光明网 | 报网动态 | 联系我们 | 法律声明 | 光明网邮箱 | 网站地图

    光明日报版权所有