基于风险导向的商业银行内部控制模式的构建策略

戴祖央

【摘 要】当前我国的金融业已经走向新的时代。面对一系列国内外环境的变化，商业银行对控制风险及管理风险的能力，提出了新的目标。商业银行必须认识到现有内部控制模式的缺陷，完善和规划商业银行内部控制模式，增强风险意识，加强风险管理，使我国商业银行的风险管理机制不断得到完善。

【关键词】操作风险；内部控制；构建

商业银行在我国国民经济运行中演绎着重要的角色，我国商业银行特别是国有五大商业银行，其经营管理水平在股份制改革后，都有着显著的提高。然而，我国的商业银行仍然面临着严峻的考验，伴随着日趋复杂的国际金融环境以及对外开放的中国金融业市场，越来越多的挑战铺面而来。商业银行操作风险的产生是多方面的，其中，内部控制模式是否完善对于银行能否有效的防范操作风险具有重要的影响，构建商业银行内部控制模式，防范操作风险，应该做到以下几点：

一、营造健康的防范操作风险的控制环境

作为科学的进行操作风险管理的基础—良好的防范操作风险的控制环境，是建立银行全面风险管理制度的保证。我国商业银行要想营造健康的防范操作风险的控制环境，就要加强银行管理者对操作风险管理的责任感，提高全体员工操作风险管理的意识。

1.加强员工诚信谨慎的道德观的培养

银行从业人员心理在诚信上的松动与在谨慎方面的疏忽是造成操作风险出现以及造成损失的主要原因，因此，在员工入职之初，就要加强道德观的培养，要求员工在工作期间严格约束自己，遵守国家法律法规和银行的规章制度，树立诚信观念，真诚面对工作中的人事物，避免舞弊行为的发生，将违规操作遏制在萌芽中。银行的管理层要树立榜样，起到模范带头的作用，在管理工作中，奉公职守，严于律己，并加强对下属职员的道德教育与培养。

2.提高全体员工的操作风险意识

商业银行防范操作风险，不只是管理阶层的责任与义务，而是银行每个员工都应该承担的职责，银行管理者要把操作风险作为风险管理的基础和核心来对待，加强高层管理者对操作风险的意识程度，树立起榜样带头作用，带领全体银行职员认识到操作风险的广泛性与严重性，使银行的员工明确的了解所处岗位可能产生的操作风险及其发生的原因，便于员工能够有效地防范操作风险。

3.协调内部控制与业务的发展

商业银行在业务发展过程中，会涉及许多部门，比如银行的信贷业务，在实施放贷的过程中，签字的职员不止一位。在很多情况下，由于商业银行对内部控制过分的强调，会使员工在办理银行业务与实施内部控制的过程中产生困惑，甚至引起矛盾。这就要求银行管理者在对银行进行管理时，协调好实现盈利目标与把握风险实施内部控制之间的关系，做到内部控制的实施要适度，既不能过于放松导致内部控制模式失效，也不能过于严格，导致正常的业务无法得到开展。

二、完善防范操作风险的内部控制措施

内部控制措施是指商业银行为了实现盈利目标，防范风险，在经营发展过程中所实施的一系列具体的管理活动。内部控制措施是商业银行内部控制模式的核心和关键点，出现在银行内部的各个阶层和职能部门之间。

1.确定操作风险控制点

对商业银行可能发生风险的事项进行识别和评估，针对现有流程图和风险控制分析表与企业各部门进行反复讨论分析，交换意见，从而确定出操作风险的控制点。控制点可分为一般、中等和重要3个等级，不同的控制点要投入不同的关注力度，采取不同的应对措施，做到具体业务具体把握。

2.明确内部控制责任

我国商业银行应该构建完善的岗位责任体系，将内部控制的职责落实到个人，使银行的各员工能够有意识的促进内部控制的实施。目前我国商业银行的岗位责任体系还存在著许多问题：首先，商业银行的业务流程与管理流程没有设置相匹配的岗位，岗位所应承担的职责没有明确，控制措施难以落实到位，导致“齐抓共管”与“互相推诱”的现象并存；其次，人员结构性矛盾突出，缺少具有专业性和针对性的人才，导致“有数量无质量”的现象存在。这些问题的存在，是我国商业银行操作风险产生的主要原因，因此，防范商业银行操作风险，必须加强岗位责任体系建设，明确内部控制责任。

3.完善内部控制证据

在内部控制实施的过程中，将操作风险的控制点和控制措施落到实处，保留各种文件表单在流转过程中留下的痕迹，形成内部控制证据，为内部控制的监督与评价工作提供有力的保证立。

三、完善对防范操作风险的监督

随着社会经济的不断发展，银行业也在不断地经历着变化与发展，根据外部与内部环境的变化，商业银行的内部控制模式也会随之发生相应的变化。因此，商业银行对其内部控制模式也应该进行定期的监督，以保证内部控制模式能够依据监督结果得到及时的修正与完善，从而有效的对操作风险起到防范作用。

商业银行的内部控制要与外部监督相结合：加强商业银行的外部监督力度，金融监管部门与外部审计部门应当加强对银行风险管理的监督检查，针对商业银行的具体业务，进行不定时的抽查，对外披露信息，加强社会公众的监督力度，对商业银行的操作风险进行有效的防范与监督；加强内部监督体系，设立具有权威性的独立的内部控制监管部门，对商业银行的业务活动及员工进行定期的监督与评估，部门与部门之间在工作过程中也要相互监督，从而保证银行的风险管理工作正常开展。

此外，还可以综合运用其他的多种手段对商业银行操作风险内部控制活动进行监督，例如经济手段、行政手段、法律手段等，都可以对商业银行的操作风险进行有效的控制，行使其监督职能。

四、加强操作风险管理自我评价与反馈系统的建设

商业银行操作风险信息反馈包括两方面内容，一方面，是为了使商业银行的高层管理者对银行的整个风险状况有所了解，从而做出正确的管理决策，银行各部门要向高层管理者提交与商业银行操作风险管理相关内容的风险报告并且将报告分发给涉及风险的各层管理人员；另一方面，将商业银行操作风险管理的反馈信息对外公开披露，获取社会公众的信任，借助外部监管力量对银行操作风险的内部控制进行监督，使得商业银行内部控制与外部监管相结合的原则得到充分的体现。

加强自我评价与信息反馈体系，有效的防范商业银行操作风险：

1.商业银行的信息报告要做到真实有效，不能存在夸大或欺骗的成分，提出的报告要独立一致，不能针对不同的机构人群提供不同的报告。

2.操作风险管理自我评价与信息反馈的覆盖范围要全面广阔，为了能够及时获取操作风险的信息，对商业银行风险管理工作做出公平公正的评价，商业银行要充分的运用好网络与信息系统，使银行的每一个职员都有反馈与评价的资格。

3.操作风险管理自我评价与信息披露工作要有度，按照商业银行的实际情况依据其风险性质和程度建立科学合理的自我评价与信息披露体系，制定适当的信息披露标准抓取重点，运用自我评价打分的方法客观的对内部控制实施的影响因素以及成败的原因做出分析。

参考文献：

[1]魏红刚.商业银行内部控制与风险管理关系的理论分析[J].中国证券期货，2011.9：141～142.

[2]刘国华.内部控制的我国商业银行操作风险管理研究.太[D]：山西财经大学，2012.