我国商业银行内部风险管理实施现状及优化分析

■吴长婷 徽商银行股份有限公司

引言：2022 年银保监会公布的年度罚单数据总量为7561 张，金额处罚相比去年继续递增，达到28.99 亿元。在大额罚单中，中国银行、中国工商银行、农业银行都居其中。结合银保监会对各个大额罚款罚单的总结发现，主要问题集中在银行违规授信、商业银行投资风险管理不当、资金使用违规以及操作上违反法律法规以及行业规定方面。罚单内容涵盖各项风险管理内容，同时也在每年银保监会的罚款总结中透露出商业银行在风险管理中存在的问题。商业银行合规意识不强，业务风险评估不到位，内部风险管理及控制措施都有待提升。疫情后续期间，金融经济发展面对压力，银行降息促进了业务开展带动金融实体。但是，在不断拓展业务的同时，内部风险管控问题始终是商业银行稳步发展中值得关注的问题。应对以上问题，商业银行需要不断提升内部风险管理能力。一方面，要从业务开展端进行约束，加强银行内部的制度体系建设，加大对风险的控制和关注，优化信贷业务发展。另一方面，商业银行在内部风险管理体系上需要进行全面风险管理工作的落实，强化内部操作风险防范。基于商业银行内部风险管理工作，分析出存在的问题并从商业银行内部风险管控的角度来提出对策和建议，可以帮助商业银行树立从制度、管理体系、内部控制以及到内部监督的风险管控方法，从制度以及措施上提出优化建议，帮助商业银行完善管理，严于风险控制，提升内部风控效率效果。

一、我国商业银行内部风险分类及管理现状

1.商业银行内部风险内容

风险在现代的研究中被解读为一个“中性词”。不同于以往的风险，现阶段的风险指的是机遇和问题共存。但是，本文中商业银行的内部风险主要是指商业银行基于内部管理的视角下存在的给银行带来损失的可能性。商业银行从业务开展到实际经营中存在多种类型的风险，依据引发商业银行风险的原因进行分类，主要分为8 种，即信用风险、流动性风险、利率汇率风险、操作风险、投资风险、国家政治环境风险、竞争风险以及经营风险。商业银行内部风险管理也是对以上内容进行管理。

在各类风险中，利率、汇率以及国家政治环境等法律影响的风险是由于外界金融市场、货币市场的变动导致银行的相关业务因此受到影响而引起损失。政治环境影响的也是宏观经济因素，进而会给整个金融行业带来波动导致商业银行产生不利后果。以上的风险主要是外部环境的变动导致的，尽管商业银行会采用相应的管理措施，但以上因素对每个金融机构都会带来影响，信用风险、流动性风险、利率汇率风险、操作风险等相关风险主要与商业银行内部开展业务有一定联系。例如，信贷业务是商业银行中主要的业务类型，信贷授信不规范、业务审批不严格，导致后续不良贷款金额攀升都会给银行带来损失。操作风险以及流动性风险也是银行内部操作不当或者内部流动资金提取有问题，导致内部业务出错率提升，资金周转存在问题等，导致银行体系风险激增从而引发危机。

2.我国商业银行内部风险管理的实施情况

商业银行内部风险管理主要是依靠银行内部控制建设以及风险管理部门的执行。我国商业银行按照内部控制工作指引进行制度制定和制定银行业务工作流程。制度的制定能够使各个业务的处理权责清晰，通过授权工作和审批工作的控制对内部可能产生相关风险的细节进行控制。内部控制工作是进行风险管理的基础也是十分重要的工作内容。商业银行中的操作风险管控很大一部分是依靠其内部控制活动设计及执行有效性进行约束和管理的。合规风控工作是商业银行等金融部门内部的重点工作内容，其目的也是为银行规避金融风险，对资金和业务的合规性进行控制和管理。2021 年上半年，银保监会对“内控合规管理建设”问题给予关注并召开会议，再次强调内部控制工作在风险管理中的重要性并提出要构建数字化内部控制评价机制。后续发展中，随着信息技术以及大数据工具的应用，在风控工作执行中也需要商业银行进行数字化管理系统的升级和搭建。但是，在我国目前阶段，数字化内部风险管理工作还刚刚起步，后续的技术执行以及工作的开展还需要不断完善。我国众多大型以及国有商业银行也在实现内控相关工作转型升级，进而为后续风险管理控制工作奠定基础。

二、我国商业银行内部风险控制中存在的问题分析

1.信贷业务风险控制仍须加强

商业银行的各类业务中信贷业务引发风险影响最为广泛，后果也最为严重。结合银保监会的数据以及银行自身的财务报表可知，受新冠疫情的影响，我国商业银行的许多信贷业务面临诸多风险。这些信贷业务开展以后，尽管各大商业银行在积极规避信贷业务中的风险，但由于诸多商业银行注重即时效益，忽略内部业务的相关风险因素，从而无法有效规避信贷风险。我国商业银行尤其是地方城市商业银行以及城乡级别的商业银行在内部控制工作落实上也存在“形式化”问题。对以上风险高的业务没有进行合理的流程化风险评估，或者评估风险并没有实质性工作效果，导致出现很多违规授信、资金违规使用等问题。2022 年三季度末，商业银行不良贷款余额3 万亿元，较上季末增加373 亿元；商业银行不良贷款率1.66%，较上季末下降0.01%。多年来我国商业银行积极清理不良贷款，降低对不良资产的储备，相应的不良贷款得到控制，但是总体金额还是不断增加。我国商业银行在信贷业务等重点风险业务领域的风控工作依旧需要强化。

2.风险管理制度不完善

制度问题是基础，商业银行在风险管理和控制中存在问题多数和制度的制定以及后续制度没有及时更新完善有关。我国商业银行体系中，国有以及资产2000 亿元以上的商业银行内部的制度制定相对较为完善，并且也有严格的规范制度来落实相关业务工作，在国家的监管之下可以顺利开展相关业务。在我国商业银行中制度问题还是集中在地方以及农村地区商业银行中。这些商业银行需要在有限的环境中开展业务，需要在竞争中获得收益，有些业务的开展很难做到规范化并合理控制好风险。制度建立以及制度落实中，形式化的情况比较常见，很多制度制定和银行实际开展业务遵守制度的情况并不一致，银行重视收入和利润的实现，柜员以及业务经理面对的业绩压力也迫使其对相关制度完全遵守的情况难以实现。此外，在风险管理体系中缺少全面而又有效的管理制度，内部控制以及流程规范制度制定的严谨性和规范性存在缺陷。

3.内部控制有效性需要加强

内部控制机制在商业银行进行内部风险控制管理中起到的作用往往是最直接的。企业的内部控制措施规范，对银行的内部各个业务流程都进行合理设置，在控制权限的过程中，严格规范业务从受理、审批、复核到执行的各个环节。但通过对诸多信贷风险案例的剖析可以看出，多数商业银行在内部风险管理环节都存在相应的问题，其中包括银行内部管理层对业务的违规审批以及对整个业务链线的不熟悉，这些问题都会导致内部管理产生相应的风险。与此同时，诸多商业银行的管理层会过分注重员工的绩效，继而导致内部形成了“轻管理、重绩效”的风气，大大增加了内部的诸多风险。内部控制失效导致以上问题很难及时通过银行内部的管理流程和内部检查工作发现，进而加大了后续风险产生的可能性。

4.全面风险管理工作落实效果不佳

商业银行从传统的风险管理逐渐过渡到现代风险管理体系建设的全面风险管理，结合《银行业金融机构全面风险管理指引》的内容来规范和落实工作。但是，在实际的工作开展中，大多数商业银行对全面风险管理的执行还比较欠缺。首先，商业银行在执行工作中并没有给予对风险管控等相关工作的重视。例如，内部审计和内部合规检查中，业务部门给予的配合并没有达到预期工作的要求。很多商业银行对于内部自检工作表现出排斥的态度。其次，全面风险管理需要在银行内部对各类风险给予关注，实现内部风险管理的全面性。我国也提出将表内表外业务共同进行规范，实现风险管理控制全面化。最后，在《指引》中提及商业银行对全面风险管理工作的落实需要充分结合银行业务实际，进行细化和落实。但全面风险管理工作在实际落实中效果不佳，制度规定没有实现和业务充分结合，全面风险管理工作流于形式。

三、优化我国商业银行内部风险控制的对策

1.带动商业银行落实全面风险管理

在《巴塞尔协议》之后，我国金融风险管理工作和国际逐渐接轨，2016 年银保监会就商业银行全面风险管理指引向广大金融机构征求意见。在后续多年的完善和落实中，很多商业银行风险管理出现问题也是由于对全面风险工作落实出现问题。首先，商业银行需要在工作和理论中形成一个适应自身银行发展的风险系统性管理框架，结合《指引》的规定落实框架体系工作。其次更加注重商业银行在全面风险管理工作中的可操作性，而不是将制度和全面风险工作变成“形式主义”。最后，在全面风险管理工作中，银行可以结合自身业务开展需要来对风险管理工作进行补充和完善。

2.优化制度体系建设

制度体系建设是商业银行进行内部风险管理工作开展的基础。在落实全面风险管理工作指引框架的基础上，商业银行需要进行相关制度的完善，主要内容涉及商业银行的内部控制制度和全面风险管理制度。首先，商业银行要合理进行内部控制评价工作，借助内部控制评价，对内控工作的执行情况和执行效果进行分析，发现内部流程中引发后续风险的关键点，进而对制度规范进行完善和修正。其次，全面风险管理制度的完善是银行开展合规、风控工作的制度依据。商业银行需要更注重业务内部的风险管理，及时对相关风险问题进行针对性解决。信贷审核、资金违规投资等方面是近些年商业银行遭受监督机构处罚的重灾区。对该类风险的控制就需要银行在风控措施以及管理范围上进行内部完善。最后，商业银行表外业务风险管控也是现阶段商业银行制度完善的又一重点，将表外内容带入风险管理制度中，可以使内部风险管理工作范围扩大，强化对风险敞口的控制。

3.强化内部控制评价机制建设

内部控制工作一直在商业银行内部风险管理中起到关键性作用。学者的研究中也阐述，内部控制是进行内部风险管理的第一道防线。内部控制机制在规划搭建的同时，商业银行也要利用好内部控制评价。数字化的内部控制评价机制在商业银行实现风险管理工作中起到不小的作用。积极带动商业银行构建信息化的数字内控评价体系，进行高效的数据分析并代入实际的内控工作中从而更好地强化内部控制评价机制的建设，及时找寻建设存在的问题，制定针对性的解决方案。2022 年银保监会等金融管理机构也积极推动建立数字化评价内控体系，国内商业银行的后续落实工作也决定其内部风险管控的效果。

4.丰富风险应对策略

丰富风险应对策略的使用是目前商业银行需要提升的内容。当前应用风险分散化机制可以更好地帮助商业银行处理内部管理的相关风险。首先，我国商业银行在业务开展中风险爆发的领域集中在资金投资项目、信贷业务以及内部操作引发失误导致风险产生等方面。应对以上问题就需要商业银行及时对投资理财项目开展积极测算，利用好风险对冲机制合理化稳定收益，降低风险。要带动银行合理使用量化工具，精准量化投资项目的收益率。其次，对风险转移手段合理应用。这里需要商业银行结合保险机制来进行上述业务的风险应对，规范合同管理，对内容和风险作出合理的规范。商业银行在长期发展中也需要在传统风险应对手段上进行更新，对数字化工具的使用也需要积极引进，及时分析风险，量化风险并进行风险管理。

5.提高从业人员职业能力

内部人员素质的提升也是商业银行强化内部风险管理的重要措施。首先，银行内部需要进行招聘的完善。通过对银行从业人员的高标准入职考核和后续工作评价来强化人员监督，进而对商业银行内部员工的职业技能提出要求，从业务端口防止相关风险的产生。其次，优化人员培训和风险意识。对内部人员的职业能力需要及时进行培训提高，强化人员业务的专业能力，进行知识的更新。人员的职业能力提升也是商业银行进行内部风险管理的关键部分。从柜员、主管人员到业务经理和部门经理，都需要进行业务能力的强化。

四、结语

受新冠疫情和经济下行的影响，我国商业银行在这些年的发展中备受压力。商业银行的内部风险管控是实现商业银行稳健发展、控制金融风险的关键工作。本文集合商业银行内部风险管理控制基本情况，结合年度处罚金额和处罚类型分析其内部风险管理中值得关注的领域。通过分析提出我国商业银行还需要重视内部风险管控制度建设并且要落实全面风险管理工作。另外，继续丰富金融风险管理和提升内部就业人员职业能力也十分关键。随着我国新冠疫情结束，经济回升，风险管控工作不能松懈，希望通过本文的分析能够为后续商业银行风险管理合理化提供参考。