浅谈银行风险防范的内部控制体系构建

近年来，各家银行的内控制度不断完善，内控能力有所增强，但是各种类型的违法违纪案件还是不断发生。深刻剖析这些案件，我们不难看出，案件产生的根本原因是制度缺失或执行不力。因此，各家银行特别是国有独资商业银行在深化改革、加快股份制改造的同时，构建以防范风险为核心的内控体系显得至关重要。　一、当前银行内部控制中存在的问题　（一）符合现代银行要求的公司法人治理结构尚未完全确立，与之相适应的自我约束自我发展机制不够完善。从各家银行来看，公司治理结构的改革尚未到位，决策权与经营权未能实现真正的分离，且两权过分集中，缺乏有效的制衡机制，尤其是对基层行高管人员监督不到位，导致“内部人控制”的现象比较严重。各家银行的基层行实行行长负责制，行长不但对业务处理拥有绝对的决策权，而且对员工的奖惩、福利、调配等有很大的话语权，在这种机制下，其内设的监督部门如纪检、审计等起不到应有的作用，对高管人员的行为缺乏有效的约束，银行的经营存在着风险。　（二）经营管理主导思想尚未转变，片面地追求存款业绩而忽视风险控制和管理。尽管银行案件发生的原因是多方面的，但是我国银行机构在经营主导思想方面存在着重存款、重业绩而轻风险管理和风险防范的问题。在许多银行特别是基层行，只要存款业绩突出就是“不管白猫、黑猫，捉住老鼠的是好猫”，为了取得更加突出的业绩，该执行的制度可以不执行或者马马虎虎地执行，不该重用的人也可以重用，不该融通的事也可以融通，甚至为了遮丑在一些案件已经初露端倪时还去设法遮挡，最后酿成大案要案，给国家造成无法挽回的损失。　（三）内控制度的建设存有缺陷，且缺乏对其行之有效的评价办法。银行业务的不断创新和经营品种的层出不穷，使内控制度的建设滞后于业务的发展，再加上原有的内控制度没有根据业务的拓展及时进行补充和完善，制度对业务发展的保证作用存在天生的缺陷。同时，目前对内控制度的建设还缺乏统一的评价标准和分析系统，使内控制度在建设中存在的问题和缺陷不能及时得到识别和纠正，增加了业务拓展中的风险和不确定因素。　（四）内控制度执行不力，有章不循、违规操作的现象时常发生。很多银行为追求本部门利益而忽视规章制度的存在，只注重短期内账面结果的平衡而忽视实质性违规的存在，为追求所谓的效率而忽视遵守程序性规则的必要性。尽管对许多违规行为大家都心知肚明，但是在各项考核指标的巨大压力下，这些做法还是成为银行内部不少人默认的“潜规则”，成为大家竞相学习的“好方法”。　（五）对银行经营和管理中潜在的风险缺乏足够的认识，识别风险的能力较低。银行业面临诸多风险，经营中稍有不慎便会造成不可估量的损失。但是在有些行，对潜在的风险认识不够，片面地认为只要按规程操作、手续齐全便可以高枕无忧，对客户在信息不对称的情况下提供的资料缺乏有效的甄别，只能信之。同时，对业务发展情况的审计检查频率和深度与银行机构风险程度不相适应，不能及时识别存在的潜在风险，等有了风险出了问题才发觉。　（六）惩处力度不够，起不到应有的警示作用。在对违规违纪人员处理上，灵活性有余，原则性不足，重经济处罚，轻行政处罚，避重就轻，只处理当事人，没有层层追究相关责任人及领导的责任。有的行还对违规违纪案件大事化小、小事化了，甚至为保业绩，隐瞒案件，自行消化，使有关问题得不到及时查出和处理，助长了做案人的侥幸心理。　二、构建以防范风险为核心的银行内部控制体系的建议　（一）尽快完善银行法人治理结构，逐步形成风险防范和内部控制的长效机制。完善公司法人治理结构是银行改革的核心。良好的公司治理结构是确保银行利益和相关者利益均衡的内在需求，是银行良好运作和科学管理的根源与基础，是实现银行价值最大化目标的制度保障。我国银行业机构要以国际最佳做法为参照，以公司治理结构改革为核心，理清各种关系，不断改革内部管理体制，强化财务约束和风险防范机制，彻底转换工作机制，从根本上防范案件的发生。同时，要加强对基层行高管人员特别是一把手的监督，约束其行为，增强其行使职权的透明度，杜绝职权风险。　（二）树立正确的业务发展指导思想，鼓励银行由“存款立行”向“科技兴行”与“质量立行”转变。在我国银行间为争夺存款可谓是绞尽脑汁，存款大战在全国各地屡禁不止，“存款立行”被众多的国内银行视为发展壮大的生命线，揽储已成为银行业滋生案件的重要温床。因此必须纠正在银行业普遍存在的“存款立行”的经营思想，修改银行内部考核制度，逐步弱化存款指标在业绩考核中的地位，引导银行业树立以服务赢得客户、以拓展新业务为效益增长点的经营指导理念，在追求盈利性的同时，重视资金的安全性和流动性，防止为了片面追求高速度业务增长而忽视风险的防范和内控制度执行不力的倾向。　（三）逐步建立和完善内控制度建设和评价体系。银行要坚持“内控优先、制度先行”的管理原则，做到“有业务的地方必须有制度覆盖，有制度的地方必须有评价覆盖”。业务的拓展必须要有与之配套的内控制度，不能出现内控盲点。同时，要加强对现行内控制度的规范化和有效性的评价工作，及时解决制度制定不健全、制度间相互矛盾及制度操作性欠缺等问题，确保制度对业务发展的规范和保障作用。　（四）建立稽核、事后监督和专业检查“三位一体”的检查体系，把各项规章制度落到实处，做到令行禁止。整合各方面的检查监督资源，建立按专业分工的纵向检查、事后监督对业务操作的全面检查和稽核部门进行全方位的横向或专项检查的立体检查网络，加强对制度落实情况的跟踪检查，及时发现有章不循、违规操作的问题并进行纠改，保障业务合规操作，切实防范各类风险。　（五）加强对员工内控文化的培训力度，使其树立风险忧患意识。要积极培育符合银行系统实际的内部控制文化，让风险意识和内控文化渗透到每一位员工的思想深处，使内控成为每位员工的自觉行动，熟悉自身岗位工作的职责要求，理解和掌握内控要点，及时、努力发现问题和风险，确保各项业务的健康发展。　（六）建立和完善银行风险识别和提示系统。认真借鉴国际先进经验，积极运用现代科技手段，逐步建立覆盖所有业务风险的监控、评价和预警系统，及早发现内部管理和业务拓展中存在的风险隐患并进行处置，杜绝大案要案的发生。　（七）加大处罚力度，严格责任追究。严肃查处各类违法违规人员，做到有案必查、有案必处，对当事人不仅要给予党纪政纪处分，还要给予一定的经济处罚，涉及犯罪的，要依法移送司法机关。要建立案件问责制与责任追究制度，对案件的发生，除依法追究当事人的责任外，还要按有关规定，追究有关责任人和相关领导的责任，形成一种相互监督、相互制约的工作机制，使员工不敢犯、不能犯。　2006年1月28日（完，空心雨论文网）