郭治國

［DOI］10.3969/j.issn.1672-0407.2024.06.041

［摘 要］隨著經(jīng)濟(jì)一體化的發(fā)展，商業(yè)銀行面臨的挑戰(zhàn)不斷增多，金融領(lǐng)域的風(fēng)險頻發(fā)。商業(yè)銀行作為金融領(lǐng)域的中樞，發(fā)揮著重要作用。若商業(yè)銀行因管理不當(dāng)而產(chǎn)生風(fēng)險，不僅會影響自身的發(fā)展，還會影響金融秩序。同時，商業(yè)銀行的管理難度較大，管理要求較高，只有完善內(nèi)部控制措施，建立科學(xué)的風(fēng)險防范機(jī)制，才能讓商業(yè)銀行的管理流程更加完善，從而有效解決管理環(huán)節(jié)中的風(fēng)險問題。

［關(guān)鍵詞］商業(yè)銀行；內(nèi)部控制；風(fēng)險防范

［中圖分類號］F83文獻(xiàn)標(biāo)志碼：A

商業(yè)銀行作為金融體系發(fā)展的關(guān)鍵銀行，保持規(guī)范運(yùn)行對其可持續(xù)發(fā)展有重要影響。部分商業(yè)銀行在發(fā)展過程中管理流程存在一定問題，不僅給銀行帶來損失，還給其聲譽(yù)帶來惡劣影響。通過對這些問題進(jìn)行分析可知，部分商業(yè)銀行由于內(nèi)部控制體系不完善，導(dǎo)致風(fēng)險頻發(fā)，影響其正常運(yùn)營。因此，商業(yè)銀行只有形成完善的控制措施，有效防范風(fēng)險，才能確保各項(xiàng)管理體系更加完善，有效控制管理環(huán)節(jié)中所存在的各類風(fēng)險。

1 商業(yè)銀行內(nèi)部控制與風(fēng)險防范的問題

第一，內(nèi)部控制環(huán)境不完善。內(nèi)部控制環(huán)境是銀行在運(yùn)營過程中的管理架構(gòu)及人員管理體系等方面的機(jī)制。部分商業(yè)銀行沒有合理的內(nèi)部控制環(huán)境，主要體現(xiàn)在商業(yè)銀行的人員權(quán)限難以得到有效約束，當(dāng)發(fā)生風(fēng)險時銀行的工作可能面臨各種挑戰(zhàn)，進(jìn)而影響銀行的有序運(yùn)營［1］。

第二，風(fēng)險識別控制不到位。當(dāng)前，部分商業(yè)銀行沒有形成完善的風(fēng)險識別與控制措施，沒有根據(jù)銀行管理流程中各環(huán)節(jié)可能出現(xiàn)的風(fēng)險點(diǎn)進(jìn)行科學(xué)識別，風(fēng)險管理還停留在亡羊補(bǔ)牢的階段，無法實(shí)現(xiàn)對風(fēng)險的有效預(yù)防和控制，若風(fēng)險發(fā)生則會嚴(yán)重影響商業(yè)銀行運(yùn)營。

第三，制度流程不完善。雖然當(dāng)前很多商業(yè)銀行都形成詳細(xì)的制度以對各項(xiàng)流程進(jìn)行約束，但是部分商業(yè)銀行的制度體系未得到及時更新。例如，在面對新業(yè)務(wù)和新流程時，沒有對制度體系進(jìn)行動態(tài)優(yōu)化。同時在流程設(shè)置時，部分商業(yè)銀行沒有建立覆蓋銀行內(nèi)部全環(huán)節(jié)的流程控制措施，無法對所有流程中的環(huán)節(jié)進(jìn)行約束和管理。

第四，存在人員利用信息系統(tǒng)舞弊的風(fēng)險。在信息技術(shù)高速發(fā)展的背景下，商業(yè)銀行的多項(xiàng)操作都依靠人員對信息系統(tǒng)進(jìn)行管理。部分商業(yè)銀行的人員可能利用自身的職權(quán)操作系統(tǒng)的漏洞，產(chǎn)生舞弊風(fēng)險，給商業(yè)銀行的聲譽(yù)及效益帶來嚴(yán)重影響。

第五，信息管理不當(dāng)。商業(yè)銀行要重視對各類信息的管理，才能有效控制管理流程風(fēng)險。但是部分商業(yè)銀行在開展信息管理的環(huán)節(jié)中，未對各類信息形成一體化控制，信息系統(tǒng)建設(shè)相對滯后。再加上未規(guī)范信息反饋及溝通標(biāo)準(zhǔn)，導(dǎo)致信息流程中的漏洞較多。

第六，監(jiān)督機(jī)制不完善。商業(yè)銀行應(yīng)開展內(nèi)部監(jiān)督機(jī)制，建立內(nèi)部審計(jì)部門，并對內(nèi)部控制進(jìn)行評價。但是部分商業(yè)銀行的內(nèi)部審計(jì)流于形式，內(nèi)部審計(jì)部門沒有對所有的經(jīng)濟(jì)業(yè)務(wù)事項(xiàng)進(jìn)行詳細(xì)的分析。再加上沒有建立內(nèi)部控制評價機(jī)制，導(dǎo)致內(nèi)部控制工作中所存在的缺陷、風(fēng)險無法得到及時的評價與處理。

2 商業(yè)銀行內(nèi)部控制與風(fēng)險防范的建議

2.1 完善內(nèi)部控制環(huán)境

第一，完善銀行內(nèi)部控制結(jié)構(gòu)。商業(yè)銀行要形成規(guī)范的治理結(jié)構(gòu)，對各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)事項(xiàng)進(jìn)行約束，不僅要在業(yè)務(wù)流程中做到各司其職，還要做到相互制衡、獨(dú)立運(yùn)作。一方面，實(shí)現(xiàn)股權(quán)結(jié)構(gòu)多元化。商業(yè)銀行要有效控制自身的管理流程，就要避免“一股獨(dú)大”的問題。如果存在“一股獨(dú)大”的問題，那么很可能發(fā)生權(quán)力失控而引發(fā)重大風(fēng)險。商業(yè)銀行要對股權(quán)結(jié)構(gòu)進(jìn)行優(yōu)化，就要充分吸收民營資本、國外資本等相關(guān)資本，形成多元化參股的股權(quán)結(jié)構(gòu)機(jī)制。同時，商業(yè)銀行還要積極吸收戰(zhàn)略投資者，積極學(xué)習(xí)先進(jìn)經(jīng)驗(yàn)，完善內(nèi)部控制流程，實(shí)現(xiàn)對各項(xiàng)工作的規(guī)范化控制。另一方面，商業(yè)銀行要形成完善的組織架構(gòu)，形成董事會、監(jiān)事會、高級管理層、股東大會之間各司其職、相互制衡的機(jī)制，確保銀行內(nèi)部的各項(xiàng)管控實(shí)現(xiàn)相互制約、相互分離，通過對各主體的工作任務(wù)進(jìn)行細(xì)化分配，提高工作規(guī)范性。例如，商業(yè)銀行應(yīng)避免董事會成員兼任高管的問題，并在董事會成員中安排獨(dú)立董事，對商業(yè)銀行各項(xiàng)工作進(jìn)行監(jiān)督；在監(jiān)事會中引入外部監(jiān)事，由外部監(jiān)事對銀行高管、董事形成更加規(guī)范的監(jiān)督及控制，及時發(fā)現(xiàn)管理流程中的漏洞并予以整改。

第二，建立科學(xué)的激勵約束機(jī)制。為提高人員參與內(nèi)部控制的主動性，要形成完善的獎懲措施及激勵機(jī)制。例如，對于嚴(yán)格執(zhí)行商業(yè)銀行制度的人員予以獎勵，鼓勵其努力開展工作。商業(yè)銀行在激勵方式方面要執(zhí)行短期激勵和長期激勵相結(jié)合的方式，關(guān)注人員的長期工作行為。例如，對于商業(yè)銀行的高管，部分績效應(yīng)該延長到三年以后開放，若在該段時期內(nèi)高管由于管理不善給銀行帶來重大損失，不僅要停止發(fā)放該部分績效，還要追回已發(fā)放的績效。又如，在對商業(yè)銀行高管進(jìn)行激勵方面，要綜合采用股權(quán)激勵、期權(quán)激勵等方式，將銀行員工發(fā)展和銀行發(fā)展相結(jié)合，形成共同配合的管理機(jī)制，提高商業(yè)銀行管理工作的規(guī)范化程度。另外，對基層員工予以完善的激勵措施，例如，在為基層員工發(fā)放薪資以及對其進(jìn)行考核時，不僅要考核業(yè)績，還要考核內(nèi)部控制、風(fēng)險管理的效果。

2.2 識別與控制風(fēng)險

第一，準(zhǔn)確識別各類風(fēng)險。商業(yè)銀行要全面評價各項(xiàng)業(yè)務(wù)流程所存在的風(fēng)險，形成完善的風(fēng)險評估體系，制定統(tǒng)一的風(fēng)險評估標(biāo)準(zhǔn)，建立規(guī)范的風(fēng)險評估機(jī)制。商業(yè)銀行的風(fēng)險識別工作是否到位，直接決定其是否能夠?qū)崿F(xiàn)穩(wěn)健運(yùn)營。部分商業(yè)銀行由于市場環(huán)境復(fù)雜多變，會在發(fā)展環(huán)節(jié)產(chǎn)生一些額外的成本，給運(yùn)營帶來負(fù)面影響。針對所存在的問題要全面識別，提高風(fēng)險評估頻率，定期對風(fēng)險進(jìn)行全方位識別，使商業(yè)銀行能夠掌握風(fēng)險狀態(tài)。同時，在風(fēng)險評估過程中，要對各機(jī)構(gòu)風(fēng)險的情況進(jìn)行全方位分析，明確風(fēng)險評級及控制要求，形成對各類風(fēng)險的有效控制目標(biāo)。

第二，有效控制風(fēng)險。為確保銀行風(fēng)險得到有效控制，商業(yè)銀行要充分重視對風(fēng)險管理方面人力、物力、財(cái)力的投入。在對各類風(fēng)險進(jìn)行全面評價的基礎(chǔ)上，采用科學(xué)的方式執(zhí)行風(fēng)險預(yù)警及控制措施。通過形成統(tǒng)一的風(fēng)險標(biāo)準(zhǔn)、風(fēng)險監(jiān)控和預(yù)警規(guī)則，對風(fēng)險進(jìn)行全方位控制，防患于未然。同時，商業(yè)銀行在風(fēng)險管理中要重點(diǎn)關(guān)注個人行為的風(fēng)險防范，落實(shí)相鄰崗位互相監(jiān)督的要求，發(fā)揮“他律”對“自律”的約束作用。另外，積極梳理各項(xiàng)規(guī)章制度，將清廉從業(yè)的理念內(nèi)嵌于制度中，對相鄰崗位概念和責(zé)任進(jìn)行傳導(dǎo)教育。此外，塑造從業(yè)人員的價值觀，規(guī)范相關(guān)人員行為，建立灰名單管理機(jī)制，以維護(hù)銀行業(yè)的正常秩序。

2.3 健全制度和流程

第一，強(qiáng)化制度。商業(yè)銀行要解決內(nèi)部控制的問題，有效防范風(fēng)險，就要形成完善的制度體系，通過制度對各項(xiàng)經(jīng)濟(jì)事項(xiàng)進(jìn)行約束。若商業(yè)銀行在管理環(huán)節(jié)出現(xiàn)新業(yè)務(wù)、新產(chǎn)品，就要跟隨業(yè)務(wù)的變化，對制度不斷更新，以提高制度的可行性。商業(yè)銀行要建立層次分明的制度體系，根據(jù)銀行的工作流程和管理要求，用制度明確做什么以及怎么做，形成對各項(xiàng)任務(wù)的明確規(guī)定，減少執(zhí)行偏差，加強(qiáng)不同層級人員對制度的理解。在對風(fēng)險進(jìn)行控制時，商業(yè)銀行要建立跨越各項(xiàng)業(yè)務(wù)流程制度的體系。在涉及多個部門的業(yè)務(wù)流程中，應(yīng)該由業(yè)務(wù)的牽頭部門負(fù)責(zé)完善制度，并針對制度中的工作形成詳細(xì)說明，確保商業(yè)銀行各項(xiàng)業(yè)務(wù)流程的控制機(jī)制更加完善，從而建立規(guī)范的管理體系。

第二，形成以流程為主的內(nèi)部控制機(jī)制。商業(yè)銀行在開展流程管理環(huán)節(jié)要對各項(xiàng)流程進(jìn)行優(yōu)化，形成以內(nèi)部控制為導(dǎo)向的流程控制措施，解決流程中所存在的問題，確保商業(yè)銀行的各項(xiàng)關(guān)鍵業(yè)務(wù)流程清晰。要形成完善的審查措施，確保商業(yè)銀行能夠?qū)θ鞒田L(fēng)險進(jìn)行規(guī)范控制，解決流程中所存在的問題。

2.4 防范人員利用系統(tǒng)舞弊風(fēng)險

第一，防范系統(tǒng)操作不當(dāng)?shù)娘L(fēng)險。與傳統(tǒng)手工業(yè)務(wù)模式不同，信息化背景下商業(yè)銀行的多項(xiàng)業(yè)務(wù)操作都通過計(jì)算機(jī)系統(tǒng)實(shí)現(xiàn)。信息系統(tǒng)具有高度集成化、一體化特點(diǎn)，在輸入各項(xiàng)原始數(shù)據(jù)之后，自動完成數(shù)據(jù)的處理，可以提高數(shù)據(jù)處理的有效性。但是各項(xiàng)操作是由相關(guān)人員完成的，若相關(guān)人員操作不當(dāng)，可能產(chǎn)生業(yè)務(wù)流程不符合相關(guān)要求，業(yè)務(wù)處理規(guī)則和商業(yè)銀行經(jīng)營實(shí)際相脫節(jié)的問題，進(jìn)而影響其科學(xué)決策。其主要原因是商業(yè)銀行對人員的培訓(xùn)力度不足，導(dǎo)致人員對系統(tǒng)的使用和操作原理存在認(rèn)識誤區(qū)。針對這類風(fēng)險，要加強(qiáng)控制措施。首先，強(qiáng)化人員培訓(xùn)。商業(yè)銀行的所有人員都要加入培訓(xùn)，并且通過信息系統(tǒng)操作考核之后才能上崗，確保其充分掌握信息技術(shù)的原理及操作規(guī)則，以保證信息系統(tǒng)的各項(xiàng)數(shù)據(jù)能夠正常運(yùn)行。其次，商業(yè)銀行要制定信息化的考核制度，讓人員提高信息系統(tǒng)操作水平。最后，商業(yè)銀行的管理層要加強(qiáng)對信息系統(tǒng)使用方面的宣傳，以此促使相關(guān)人員具備專業(yè)能力。

第二，執(zhí)行舞弊風(fēng)險控制機(jī)制。商業(yè)銀行的信息系統(tǒng)相對復(fù)雜，在系統(tǒng)的配置、運(yùn)行、維護(hù)等環(huán)節(jié)都可能產(chǎn)生漏洞。部分商業(yè)銀行系統(tǒng)存在漏洞，在運(yùn)行過程中很可能產(chǎn)生舞弊風(fēng)險。產(chǎn)生舞弊風(fēng)險的主要原因是部分商業(yè)銀行對系統(tǒng)缺乏嚴(yán)密的監(jiān)督措施，授權(quán)審批機(jī)制和崗位職責(zé)配置不合理。首先，針對存在的風(fēng)險要加強(qiáng)管理。商業(yè)銀行管理層要對銀行工作予以詳細(xì)分析，了解信息系統(tǒng)操作方法，對信息系統(tǒng)的管理情況進(jìn)行評價。其次，商業(yè)銀行的信息系統(tǒng)要完善信用訪問控制功能，所有的數(shù)據(jù)必須經(jīng)過嚴(yán)格授權(quán)審批才能通過，避免出現(xiàn)數(shù)據(jù)錯誤或是人員利用計(jì)算機(jī)舞弊的風(fēng)險。第三，商業(yè)銀行的各部門要嚴(yán)格執(zhí)行相互制約的原則，明確各崗位之間的權(quán)責(zé)分配責(zé)任，確保各崗位人員能夠各司其職、相互監(jiān)督，形成良好的工作狀態(tài)。最后，商業(yè)銀行要建立完善的信息管理系統(tǒng)，對系統(tǒng)操作的情況進(jìn)行定期檢查，分析系統(tǒng)數(shù)據(jù)是否存在異常，針對存在異常的數(shù)據(jù)進(jìn)行處理，提高管理工作的規(guī)范性。

2.5 強(qiáng)化信息管理

第一，強(qiáng)化信息系統(tǒng)的建設(shè)。為確保商業(yè)銀行各類信息得到規(guī)范化管理，商業(yè)銀行要對組織架構(gòu)進(jìn)行優(yōu)化，對信息實(shí)現(xiàn)一體化管理，建立完善的信息系統(tǒng)。完善的信息系統(tǒng)能夠覆蓋商業(yè)銀行所有業(yè)務(wù)事項(xiàng)及流程。商業(yè)銀行的各部門之間要通力協(xié)作，重視信息系統(tǒng)的一體化建設(shè)和管理。由總行層面負(fù)責(zé)形成對信息系統(tǒng)的建設(shè)與規(guī)劃，并在此過程中充分關(guān)注信息系統(tǒng)的整合［2］。

第二，提高信息傳遞效率。商業(yè)銀行在運(yùn)行過程中要了解業(yè)務(wù)特點(diǎn)及風(fēng)險管理情況，借助信息化手段提高信息共享水平，避免在信息管理環(huán)節(jié)出現(xiàn)信息傳遞效率低下的問題，讓商業(yè)銀行能夠在變化的市場環(huán)境中作出規(guī)范決策，實(shí)現(xiàn)科學(xué)管理。例如，建立完善的信息反饋制度，對隱患及問題及時上報(bào)，確保商業(yè)銀行能夠第一時間獲取并制定恰當(dāng)?shù)难a(bǔ)救措施，盡可能彌補(bǔ)由于信息反饋不及時而帶來的損失。

第三，商業(yè)銀行要提高系統(tǒng)的安全性。在開展信息管理的過程中，要防范信息受到黑客攻擊。隨著信息技術(shù)的發(fā)展，商業(yè)銀行的管理模式也在不斷升級調(diào)整，但仍存在信息系統(tǒng)遭受攻擊的情況。為確保商業(yè)銀行的風(fēng)險得到有效控制，要制定完善的安全措施，有效控制風(fēng)險，確保商業(yè)銀行穩(wěn)定運(yùn)行。

2.6 優(yōu)化監(jiān)督機(jī)制

第一，建立完善的內(nèi)部審計(jì)機(jī)制。內(nèi)部審計(jì)機(jī)制的建設(shè)有利于充分發(fā)揮內(nèi)部監(jiān)督的作用。商業(yè)銀行在對各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)事項(xiàng)流程進(jìn)行安排時，應(yīng)成立獨(dú)立的內(nèi)部審計(jì)機(jī)構(gòu)。內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)由總行直接領(lǐng)導(dǎo)，對全行的各項(xiàng)工作業(yè)務(wù)事項(xiàng)進(jìn)行全方位監(jiān)督?？傂械南聦贆C(jī)構(gòu)可以不設(shè)置內(nèi)部審計(jì)部門，聽從總行內(nèi)部審計(jì)機(jī)構(gòu)指揮，主動配合各項(xiàng)審計(jì)流程開展工作。同時，完善商業(yè)銀行內(nèi)部人員隊(duì)伍，提升內(nèi)部審計(jì)隊(duì)伍素養(yǎng)，提高內(nèi)部審計(jì)人員的整體素質(zhì)［3］。內(nèi)部審計(jì)人員要具備風(fēng)險識別、評價能力，能夠?qū)?nèi)部控制流程進(jìn)行分析。商業(yè)銀行也可以定期聘請外部的專家到銀行內(nèi)部交流經(jīng)驗(yàn)，通過培訓(xùn)的方式提高人員工作能力。在內(nèi)部審計(jì)部門完成審計(jì)工作后，要及時落實(shí)相應(yīng)的整改措施，并由內(nèi)部審計(jì)人員進(jìn)行分析，對于整改不到位的相關(guān)主體要進(jìn)行追責(zé)。

第二，形成內(nèi)部控制評價機(jī)制。商業(yè)銀行的內(nèi)部控制評價機(jī)制有利于銀行人員進(jìn)行自我評價與自我約束。銀行應(yīng)該成立內(nèi)控合規(guī)部門，對各項(xiàng)工作流程進(jìn)行檢查和監(jiān)督，評價內(nèi)部控制工作，在發(fā)現(xiàn)問題時及時向高管匯報(bào)，以確保管理工作的問題能夠及時得到整改。

3 結(jié)語

內(nèi)部控制對商業(yè)銀行穩(wěn)健發(fā)展至關(guān)重要，完善的內(nèi)部控制機(jī)制有助于商業(yè)銀行平穩(wěn)發(fā)展。在內(nèi)部控制流程中，商業(yè)銀行只有實(shí)現(xiàn)對業(yè)務(wù)流程的優(yōu)化和對風(fēng)險的控制，才能提高內(nèi)部控制的有效性。本文針對商業(yè)銀行內(nèi)部控制與風(fēng)險防范的問題，提出相應(yīng)的建議，認(rèn)為商業(yè)銀行內(nèi)部控制作為一項(xiàng)循序漸進(jìn)的工作，未來還要進(jìn)一步完善控制流程，形成對管理漏洞的及時預(yù)防以及對風(fēng)險的有效規(guī)避。

參考文獻(xiàn)

［1］王向輝，雷璟程. 加強(qiáng)城市商業(yè)銀行內(nèi)部控制探析［J］. 時代金融，2020（5）：41-42.

［2］馬巖. 基于風(fēng)險管理的我國商業(yè)銀行內(nèi)部控制探討［J］. 現(xiàn)代營銷（下旬刊），2020（3）：55-56.

［3］唐貴軍. 商業(yè)銀行金融風(fēng)險與內(nèi)部控制［J］. 現(xiàn)代營銷（信息版），2020（3）：19.