上市商业银行风险管理与内部控制.docx

内容提要上市商业银行风险管理与内部控制研究第三，加强对流动性缺口分析，衡量流动性风险，并采用不同的情景分析和 压力测试以评估流动性风险的影响。此外可以通过内部转移定价和外部定价引导下的期限匹配、负债多元化等表 内业务调整来降低流动性风险，或尝试使用货币掉期等衍生金融工具来调整流动 性余缺。3.3加强内控机制、防范和化解商业银行面临的风险首先要高度重视并积极推动银行内部控制体系建设与发展，构建良好的内控 环境。着力营造良好的内控合规文化氛围，定期审议高级管理层提交的关于合规 经营情况、风险管理、案件治理、内部控制建设及评价报告，全力指导全行内部 控制及合规工作，切实承担建立健全和有效实施内部控制的责任，稳步提升集团 风险防范能力和规范运作水平。加强风险管理和内部控制的调研与监督。加强对 员工政治思想、遵纪守法、职业道德教育，使学习经常化、制度化，增强员工内 部控制意识，促进各级领导和员工提高严格执行各项法律法规、金融规章、操作 程序的自觉性。第二，深入构建审计、合规、监察、巡视“四位一体”的内控监管体系，围 绕操作风险和合规风险，以零售、财务、授信后管理及新机构、新业务为重点。第三，建立健全经营管理风险评价机制。主要有建立风险辨识指标体系，加 强经营管理人员务流程与管理岗位风险辨识培训，定期进行专项风险评估，提出 风险评估报告，主动揭示业务发展过程中新的风险点等。第四，强化基于业务流程的内控行为,加强流程与规章的认同度与执行力度。第五，形成顺畅的内控信息传递通道。明确内部控制信息披露责任主体，规 范内部控制信息披露形式，维护信息交流渠道畅通，确保管理层的经营目标、内 控要求及时传达，贯彻到岗位。最后，加强监督和激励，强化审计检查监督，防范经营风险。主要从完善业 务流程监督制度，健全与定期调整以稽核监督为主体的监督体系，运用多种稽核 手段，尤其是电子化监督手段，提高监督检查的效率。根据内控审计的结果， 就是落实内审成果，通过完善激励约束机制，提高内部控制效率等。参考文献1仪垂林，闫红磊,.金融危机期间我国商业银行利率风险的实证分析. 扬州大学学报(人文社会科学版),2011,(1).2刘良灿，张同建,.国有商业银行流程操作风险防范研究一一基于内部控 制视角几云南财经大学学报,2010,(5).杨晔，何淡,.我国商业银行操作风险计量方法实证分析J.国际金融研 究,2010,(12).4刘妍，宫长亮,.商业银行流动性风险评级及实证研究J.系统工程,2010,(12).5王飞,.当前国际上商业银行流动性风险的变化与监管趋势J.南方金 融,2011,.6胡乃武，曹大伟,.绿色信贷与商业银行环境风险管理J.经济问题,2011,.7沙磊，李鹏,.商业银行公司贷款中的隐含V形期权与潜在的中国信贷风 险.南方金融,2011,.陈发奋,.风险导向审计在商业银行风险管理中的应用几中国审计,2009,.9贺强,王铁林，.信用风险是银行面临的最主要风险一一试论银行贷后管 理模式创新几价格理论与实践,2007,.10 姚益龙，毛小锋.中外商业银行风险控制比较研究一一兼论我国商业 银行风险控制手段的选择J.中山大学学报(社会科学版),2003,(5).11 谢云山.商业银行利率风险及其管理一一兼论我国商业银行利率风险的制度因素.经济问题探索,2005，.12 汪锦丽，沈林楠.银行内部审计在风险性监管中的杠杆作用J.审计 与经济研究,2004，.13 石晶，孙英隽.从银行流动性风险控制谈银行信贷风险的防范J.税务与经济(长春税务学院学报),1998，.14 刘传哲.加强银行风险研究构架我国银行风险管理体系见金融科学,1998，.15 韩晓杰，段洪波，张双才,.我国商业银行内部控制研究J.商业会if ,2011,(2).16 陆媛，张同健,.国有商业银行内部控制与风险控制的相关性研究几财会通讯,2011,.17 周莉莉，陈杰,.我国商业银行内部控制研究几经济问题探索,2索0,.18 陈增良,.试论我国商业银行的内部控制及其建立J.会计之友 (B),2005,.19 孙晓霞,.强化内部控制促进商业银行可持续发展J.中国流通经 济,2009,(11).20 杨玉波,.完善内部控制，加强我国商业银行操作风险的管理J.特区 经济,2006,.21 刘在军,.国有商业银行经营风险及内控机制臼.特区经济,2006,(10).22 安小圣,.中国建设银行会计内部控制研究J.商业研究,2007,(5).23 朱大地，李麟,.商业银行内部控制及其在我国的实践J.金融理论与实践,2践7,.24 张同健，张成虎,.国有商业银行内部控制与操作风险控制研究几山 西财经大学学报,2008,.25 陈晓慧，吴应宇,.商业银行操作风险的内部控制系统及完善策略J. 财会月刊,2008,(17).目录内容提要11 .弓I言32 .商业银行风险管理和内部控制的有关概念和理论3商业银行风险管理32.1 商业银行的内部控制4内部控制与全面风险管理的联系43 .上市商业银行风险管理与内部控制现状和问题5.1上市商业银行风险管理现状和问题53 . 2上市商业银行内部控制现状73.加强内控，促进上市商业银行全面风险管理的对策8培育风险管理和内控理念83.1 健全风险管理机制，加强风险管理8加强内控机制、防范和化解商业银行面临的风险10参考文献10L引言随着我国金融体制改革的不断深化，上市商业银行越来越多。截至2010年 2月底，我国主要国有商业银行均以上市，已有14家银行上市交易。商业银行 对我国货币政策调控、经济结构调整、促进国民经济发展、维护社会稳定做出了 重要的贡献。但是我国上市商业银行普遍存在风险防范意识淡薄、信用风险及操 作风险不断积累、缺乏有效的风险内部控制机制和风险防范措施，商业银行经营 的风险威胁着我国的金融安全，而且将直接影响到国民经济的稳定发展。而2008 年起于美国的次贷危机迅速在全球蔓延，最终演变成席卷全球的经济危机，使商 业银行的经营风险更加显现。因此，加强上市商业银行的风险管理和内部控制对我国经济和金融业稳定发 展具有重要的意义。2.商业银行风险管理和内部控制的有关概念和理论商业银行风险管理风险是指不确定的因素而产生损失的可能性。商业银行风险是指商业银行在 经营管理过程中，由于受到内外各种不确定性因素的影响，而导致损失的可能性。商业银行风险的从来源分，可分为内部风险和外部风险。内部风险主要有经 营风险、操作风险、管理风险、财务风险、道德风险、策略风险、人才风险；外 部风险主要有市场风险、法律风险、政策风险和其他环境风险等。从目前商业银 行的实际情况看，涉及较多的风险为内部风险。国际上比较流行的，同时也被大多数商业银行所认可的商业银行风险分类， 是按照巴塞尔委员会的分类标准:将商业银行的风险分为战略风险(strategy risk)、 市场风险(market risk)、信用风险(credit risk)>流动性风险(liquidity risk)>操作 风险(operational risk)> 法律风险(legal risk)> 利率风险(interest rate risk)、国家 和转移风险 (country and transfer risk)> 声誉风险(reputation risk)九大类。据巴塞尔银行监管委员会有效银行监管核心原则，商业银行的风险管理 是指商业银行通过风险分析、风险预测、风险控制等方法，预测、回避、排除或转移经营中的风险昨:从而减少或避免经济损失，保证经营资金乃至金融体系的 安全。对于上市商业银行来说，主要风险是来自信用风险、市场风险、流动性风险 等。2.1 商业银行的内部控制国际权威机构美国的COSO委员会对内部控制的定义：企业内部控制是由企 业董事会、经理层以及其他员工共同实施的，为财务报告的准确性、经营活动的 效率与效果、相关法律法规的遵循等目标的实现而提供合理保证的过程。在COSO 委员会的内部控制管理框架中，把内部控制活动分成五大组成部分，即：控 制环境、风险评估、控制活动、信息与交流和监督评审。在多年的管理实践中，人们意识到一个企业内部不同部门或不同业务的风险, 有的会相互叠加放大，有的则相互抵消减少。因此，风险的考虑不能仅仅从某项 业务、某个部门的角度出发，必须根据风险组合的观点，从贯穿整个企业的角度 看风险，即要实行全面风险管理。依据COSO委员会2003年7月完成的全面风险管理框架定义：企业风 险管理是一个过程，是由企业的董事会、管理层以及其他人员共同实施的，应用 于战略制定及企业各个层次的活动，旨在识别可能影响企业的各种潜在事件，并 按照企业的风险偏好管理风险，为企业目标的实现提供合理的保证。该框架有三 个维度，第一维是企业的目标；第二维是全面风险管理要素；第三维是企业的各 个层级。第一维企业的目标有4个，即战略目标、经营目标、报告目标和合规目 标。第二维全面风险管理要素有8个，即内部环境、目标设定、事件识别、风险 评估、风险对策、控制活动、信息和交流、监控。第三个维度是企业的各个层级， 包括整个企业、各职能部门、各条业务线及下属各子公司。全面风险管理框架 三个维度的关系是：全面风险管理的8个要素都是为企业的四个目标服务的；企 业各个层级都要坚持同样的四个目标；每个层次都必须从以上8个方面进行风险 管理。2.2 内部控制与全面风险管理的联系(1)两者的范畴不一致。风险管理包含了内部控制。根据COSO2003年7 月公布了全面风险管理框架的征求意见稿中，全面风险管理是对内部控制的拓展 和延伸。内部控制仅是管理的一项职能，主要是通过事后和过程的控制来实现其 自身的目标；而全面风险管理则贯穿于管理过程的各个方面，控制的手段不仅体 现在事中和事后的控制，更重要的是在事前制订目标时就充分考虑了风险的存在。(2)内部控制是全面风险管理的必要环节。内部控制是必要的、高效的和 有效的风险管理方法。企业对风险的认识和管理，一般以内控手段达到。内部控 制不负责企业经营目标的具体设立，但是对目标的制定过程进行评价，特别是对 目标和战略计划制定当中的风险进行评估。(3)应对风险的对策不一。内部控制和风险管理各有侧重。内部控制侧重 制度层面，通过规章制度规避风险;典型的内部控制是指会计控制、审计活动等， 会计控制是其核心，内部控制一般仅限于财务及相关部门，并没有渗透到企业管 理过程和整个经营系统，控制只是管理的一项职能；风险管理侧重通过市场化的 自由竞争或市场交易规避风险。典型的风险管理关注特定业务中与战略选择或经 营决策相关的风险与收益的比较，如银行的授信管理、汇率风险管理和利率风险 管理等，它贯穿于管理过程的各个方面。从以上分析可以看出，风险管理是内部控制概念在新技术和市场条件下的自 然延伸，风险管理包括内部控制，内部控制是风险管理的基础。随着内部控制或 风险管理的不断完善，它们之间交叉、融合，共同作用于企业发展的每个阶段。3,上市商业银行风险管理与内部控制现状和问题3.1上市商业银行风险管理现状和问题我国上市银行业整体健康，各项指标处于历史最好水平。具体表现在：一是 银行资产规模迅速扩大。根据17家上市银行已经公布的2010年度报告，资产总 额64.12万亿元，较上年同期增长9.87万亿元，增幅为18.2%。2009年增幅为 26.0%, 2010年增幅较上年有所下降，但仍超过了 GDP的增速。二是银行资产质量明显提高，根据17家上市银行已经公布的2010年度报告, 不良贷款余额合计3, 820.68亿元，不良率为1.1%。不良贷款较上年同期减少 623亿元，降幅为14.0%, 2009年度降幅为11.9%。三是资本充足率显著增强。2010年，绝大部分上市银行的资本充足率和核 心资本充足率都高于2009年。资本充足率平均水平为12.32%,核心资本充足率 平均水平为9.75%o四是整体抗风险能力加强，风险损失敞口逐年减少，拨备覆盖率大幅提高。 截至2010年末，17家上市银行贷款损失准备余额合计8026.07亿元，较上年同 期增加1261.85亿元，拨备覆盖率较上年大幅增长，达到210.07%,拨贷比几乎 与上年持平，达到2.40%。五是盈利能力显著提高。根据17家上市银行已经公布的2010年度报告，实 现归属于母公司股东净利润合计6, 808.29亿元，较上年同期增长1, 712.30亿 元，增幅为33.6%,而2009年度增幅为16.0%o尽管如此，当次贷危机后所引发的2008年全球金融危机已影响还没有消退。 我国商业银行面临的现实风险依然存在。虽然我国上市商业银行大多数实施全面 风险管理，但仍现存的如下主要问题。(1)信用风险依然突出信用风险是因借款人或交易对手未能或不愿意履行偿债义务而产生的风险。 在后金融危机背景下，国内外宏观经济环境已发生了明显恶化情形，上市公司的 信用风险主要来源于贷款、贸易融资和资金业务。首先，金融业竞争的加剧，银行放款向低质量客户延伸，损失风险大;其次， 金融市场的扩展，直接融资渠道的拓展，选择从银行借款的公司本身信用更低; 第三，新型金融工具不断发展，它们的信用风险暴露带来了更大的不确定性;第 四，社会信用管理体系的欠缺。这些因素都将导致上市银行的信用风险增加。(2)市场风险不容忽视由于市场价格(利率、汇率、股票价格和商品价格)的不利变动使银行表内 和表外业务发生损失的市场风险。2010年，全球经济复苏步伐分化，量化宽松政策、主权债务危机对全球经 济产生重大影响，金融市场保持较高波动性。市场利率水平变化给上市给商业银 行带来损失可能性增加。特别是在此次全球金融危机导致的全球性降息趋势下, 为了争取拓展更大的存、贷款的市场空间的需要，各商业银行彼此竞争将会因此 付出更高的负债成本及其他相应经营成本，降低贷款利率收益，由此将使传统以 利差收入作为利润来源主体的我国商业银行的经营利润带来效益降低风险。汇率风险是由于国际外汇价格变动给商业银行带来损失的可能性近年美元 的大幅贬值，以及由之引发的美元、欧元、日元、马克等世界主要货币汇率的波 动剧烈，直接影响到我国商业银行的海外实物资产、外汇计价折算的资产及负债 的市场公允价值，使拥有大量外汇资产和经营外汇业务的在我国商业银行面临着 较高的汇率风险。(3)流动性风险开始显现近两年来，我国PPKCPI持续大幅走高，为防止经济过热形成通货膨胀，2010 年，中国人民银行有重点、有节奏、更具针对性地实施货币政策调控，全年共上 调六次法定准备金率，两次加息，并通过公开市场操作等组合方式回收流动性, 银行系统流动性充裕情况逆转紧张，同业拆借利率大幅上升，银行体系流动性风 险加大。另外，中国人民银行进一步完善人民币汇率形成机制。受人民币升值压 力等因素影响，中国内地市场外币流动性紧张。3. 2上市商业银行内部控制现状我国商业银行内部控制建设取得的进展，但是还存在许多问题。主要表现在 以下几个方面。1 .内部控制环境方面存在的问题首先，上市银行虽然一再强调加强内控体系建设，但是对内部控制重要性和 认识不到位，内控理念和目标不明确。主要表现在管理层所热衷于各项规章制度 制定，认为内部控制等同各项规章制度，或者仅仅把内部控制当作上级对下级的 管理手段。其次，普遍缺乏一个对决策者的监督制衡、责任制衡及程序制衡机制，过分 强调管理者独立、自主，重业绩、重效率，轻视金融安全和风险的现象普遍存在。2 .内部控制风险评估方面存在的问题内部控制中风险测控的技术方法落后。内部控制评价范围并未涉及商业银行 所有风险，尤其是新产品和新业务风险以及表外业务风险。现行的风险评估几乎 都是针对信贷业务设计的，对于市场风险、利率风险、外汇风险等其他风险的评 估处于起步阶段，对于外汇买卖、衍生金融工具、计算机系统风险以及其他一些 新业务缺乏风险控制的监控。内部控制不能充分、及时地认定与评估，对信用风 险的评估与管理仍保持着传统特征，风险管理统计活动不能根据经营环境和经营 状况的变化及时更新。3 .信息与沟通方面存在的问题信息传递不畅通、信息失真及信息不对称等现象也严重制约了内部控制体系 作用的发挥。目前多数银行信息系统对内控管理支持完善，内控管理信息的获取比较困难、归集和分析手段落后，反馈渠道也不顺畅，现代化的内控信息交流方 式还未建立。4 .监控方面存在的问题目前，上市商业银行内部监督的有效性还需提高，各类业务检查较多，但查 后跟进与问题纠正机制未得到落实，对内控薄弱点的监督评价力度不够，对部分 高级管理人员持续监督不够，未能从源头遏制各类案件和不良资产的发生。内部 审计对内部控制的作用未得到很好发挥，决策层对内部审计的地位和作用认识不 足，审计部门的作用没有得到有效的发挥，内部审计的权威性不够，缺乏相应的 权限。内部审计部门和人员的独立性不够。第四，内部审计人员素质难以满足要 求。一些违规行为被发现后也没有及时处理，对有关责任人的责任追究不力，缺 少内部审计的后评价制度，缺少在企业制度上对商业银行内部监督体系的设计。3.加强内控，促进上市商业银行全面风险管理的对策培育风险管理和内控理念风险管理是现代商业银行尤其是上市银行管理的灵魂，内控是有效防范和化 解商业银行风险的手段。因此，无论是银行领导层，还是普通员工应该将风险管 理和内部控制的理念根植人心，牢固树立风险意识，形成风险防范的惯性思维, 是做好风险管理工作的重要保证。3.1 健全风险管理机制，加强风险管理第一，通过不断完善内部控制机制，加强信用风险管理。通过强化信贷业务 全流程管理，按照有效制衡的原则，将信贷业务管理各环节的责任落实到各部门 和岗位，并建立了全面考核和全员问责机制。对于公司及同业信贷业务，应该制 定了信贷投向政策，针对不同的行业分别制定行业组合限额并实行动态监控，定 期向董事会报告。应该在授信调查环节，借助内部评级系统进行客户信用风险评 级和信贷业务债项评级并完成授信调查报告；审查审批环节，信贷业务均须经过 有权审批人审批；授信后管理环节，应该对已启用授信项目进行持续监控，对任 何可能对借款人还款能力造成影响的负面事件立即预警，并采取应对措施，防范 和控制风险。对于零售授信业务，应该加强对申请人的信用评估工作。应该大力 推行产品审批标准与作业流程的标准化，在加强风险防范的基础上，实现规范化 审批和高效处理流程。应该根据交易产品、交易对手、交易对手所在地理区域设 定信用额度，通过系统实时监控信用额度的使用状况，并会定期重检及调整信用 额度。第二，加强市场风险管理。建立以上市银行董事会应该作为承担对市场风险 管理实施监控的机制，以确保本集团有效地识别、计量、监测和控制各项业务所 承担的各类市场风险。建立风险管理委员会负责在董事会的授权范围内对市场风 险管理情况进行监控，审核高级管理层提出的关于市场风险管理的战略、政策、 程序以及可以承受市场风险水平的有关建议。各相关业务部门也在日常业务中加强市场风险的识别、计量和监测。此外各 银行应该建立市场风险指标体系，通过敏感度指标、情景分析和外汇敞口分析计 量监测交易账户的市场风险，通过敏感性缺口分析、压力测试和有效久期分析计 量和监控非交易业务的市场风险。例如可以通过利率重定价缺口分析来评估银行 账户所承受的利率风险，并利用缺口数据进行敏感性分析、情景分析和压力测试, 为调整生息资产与付息负债的重新定价结构提供建议。关注本外币利率走势，紧 跟基准利率及市场利率变化，适时调整本外币存贷款利率。针对汇率风险要力求资金来源与运用达到货币匹配，以此减少外汇敞口，同 时通过采取结汇或对冲交易等方式管理和控制汇率风险，将外汇敞口控制在限额 之内。此外还要完善相关政策流程，加强日常监控，提高市场风险管理的前瞻性水 平，加强市场风险信息系统建设，实现市场风险数据的逻辑集中。第三，加强流动性风险管理，继续完善相关管理体制和制度。银行首先要按监管要求和审慎原则制定流动性政策，维持稳健充足的流动性 水平,建立科学完善的流动性风险管理体系，确保在正常经营环境或压力状态下, 都能及时满足资产、负债及表外业务引发的支付义务和流动性需求，有效平衡资 金的效益性和安全性，并根据市场变化和业务发展，对资产负债规模和结构做出 及时合理的调整，在确保流动性的前提下，适度追求利润最大化和成本最小化, 实现银行资金“安全性、流动性和效益性”的统一；以对未来现金流量进行监测， 并确保维持适当水平的高流动性资产。-其次相关业务部门负责制定并及时修订流动性风险管理策略，负责对全行 流动性风险的识别、计量、监测和缓释管理。