银行机构内部如何做好风险控制

[网络审计风险的内部控制应该怎么做]视野咨询认为'网络审计风险的内部控制应该怎么做？＂主要阐述的是信息系统下的内部控制与传统内部控制的关系。资料由视野咨询_内部控制_集团管理提供：点击了解更多财务管理方面...+阅读

银行机构内部如何做好风险控制

银行j机构内部风险控制是银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。目前全球银行业及银行监管当局对内部控制日益关注，这是在一定程度上对若干银行机构产生大量损失的回应。一个强有力的内部控制将有利于银行实现三大目标：业绩目标、信誉目标、合规性目标，即有效的内部控制将帮助银行达到长期盈利，保证财务报表与管理报告的可靠性、完整性和及时性，并确保银行遵守相关的法律、管理条例、政策、计划以及内部管理制度及程序等，从而降低发生损失或损害银行信誉的风险。要达到上述目标，重点关注五大因素：一是内部控制环境，银行机构要建立完善的公司治理结构，使各层次工作人员了解内部控制的重要性及自身在内部控制过程中的作用，并形成银行内部控制文化；二是风险认定与评估，银行机构必须能够认定影响银行实现其目标的重大风险，并对之进行持续监控；三是控制措施与职责分工，银行机构应建立适当的控制结构，明确每一业务层次上的控制措施，实行适当的职责分离；四是信息与交流，银行机构应确保内部财务数据、经营与合规性数据的可靠性、及时性，并建立能覆盖银行所有重大业务活动的管理信息系统，同时保证信息的充分交流；五是监督与纠正，银行机构应当由独立、受过良好训练并具有合格工作能力的人员对内部控制制度进行有效而全面的内部审计，内部审计部门应直接向董事会及其审计委员会和高级管理层报告。

...

商业银行市场风险管理的内部控制

商业银行应当按照中国银监会关于商业银行内部控制的有关要，建立完善的市场风险管理内部控制，作为银行整体内部控制的有机组成部分。市场风险管理的内部控制应当有利于促进有效的业务运作，提供可靠的财务和监管报告，促使银行严格遵守相关法律、行政法规、部门规章和内部的制度、程序，确保市场风险管理体系的有效运行。

1.为避免潜在的利益冲突，商业银行应当确保各职能部门具有明确的职责分工，以及相关职能适当分离。商业银行应当确保市场风险管理职能与业务经营职能保持相对独立。在交易部门应当将前台、后台严格分离，前台交易人员不得参与交易的正式确认、对账、重新估值、交易结算和款项收付，必要时可设置中台监控机制。

2.商业银行应当避免其薪酬制度和激励机制与市场风险管理目标产生利益冲突。董事会和高级管理层应当避免薪酬制度具有鼓励过度冒险投资的负面效应，防止绩效考核过于注重短期投资收益表现，而不考虑长期投资风险。负责市场风险管理工作人员的薪酬不应当与直接投资收益挂钩。

3.商业银行的内部审计部门应当定期（至少每年一次）对市场风险管理体系各个组成部分和环节的准确、可靠、充分和有效性进行独立的审查和评价。内部审计应当既对业务经营部门，也对负责市场风险管理的部门进行。内部审计报告应当直接提交给董事会。董事会应当督促高级管理层对内部审计所发现的问题提出改进方案并采取改进措施。内部审计部门应当跟踪检查改进措施的实施情况，并向董事会提交有关报告。

商业银行对市场风险管理体系的内部审计应当至少包括以下内容：

（一）市场风险头寸和风险水平；

（二）市场风险管理体系文档的完备性；

（三）市场风险管理的组织结构，市场风险管理职能的独立性，市场风险管理人员的充足性、专业性和履职情况；

（四）市场风险管理所涵盖的风险类别及其范围；

（五）市场风险管理信息系统的完备性、可靠性，市场风险头寸数据的准确性、完整性，数据来源的一致性、时效性、可靠性和独立性；

（六）市场风险管理系统所用参数和假设前提的合理性、稳定性；

（七）市场风险计量方法的恰当性和计量结果的准确性；

（八）对市场风险管理政策和程序的遵守情况；

（九）市场风险限额管理的有效性；

（十）事后检验和压力测试系统的有效性；

（十一）市场风险资本的计算和内部配置情况；

（十二）对重大超限额交易、未授权交易和账目不匹配情况的调查。

商业银行在引入对市场风险水平有重大影响的新产品和新业务、市场风险管理体系出现重大变动或者存在严重缺陷的情况下，应当扩大市场风险内部审计的范围和增加内部审计频率。

商业银行的内部审计人员应当具备相关的专业知识和技能，并经过相应的培训，能够充分理解市场风险识别、计量、监测、控制的方法和程序。

内部审计力量不足的商业银行，应当将对市场风险性质、水平及市场风险管理体系的审计任务委托社会中介机构进行。

中国银监会鼓励其他商业银行委托社会中介机构对其市场风险的性质、水平及市场风险管理体系定期进行审查和评价。

商业银行如何进行有效柜面业务风险管理

来自一家商业银行的数据表明，其近10年来发生的100多件经济案件中，基本都涉及到柜面业务操作，同时，由商业银行柜面风险引发的案件的涉案金额也越来越大。国有商业银行陆续完成股改上市后，标志着公司治理结构的完善、资本充足率达到巴塞尔协议要及达到风险管理等要。但是，这并不代表从此就可以高枕无忧。反而，柜面业务风险的有效管理更将成为商业银行风险控制工作中的重中之中。

驰昂咨询的分析师吴霞认为，现有商业银行柜面风险管理现状及存在的问题有以下几点：

1、新的金融业务的配套风险管理保障跟不上业务发展的脚步。这表明，目前商业银行柜面风险管理的系统化建设明显不足，缺乏前瞻性和兼顾性。管理条例往往是跟着业务后面走，开发一项业务就补充一项管理制度，新的柜面风险涌现才调剂原有的管理条例。管理制度的混乱及盲目直接导致了柜面操作人员被动的违规操作。

2、柜面操作人员业务素质相对较低，辨别风险意识与抵抗风险能力不足。导致这一问题的原因来自三个方面，首先，是岗前业务培训不到位，特别是在员工的柜面业务风险辨认和防控方面的相关学习还很苍白。其次，是银行针对柜面风险的奖惩措施制度还不够完善，不能有效地带动员工规避风险操作的积极性和主动性。最后，柜面员工每天都处于高压的劳动强度和繁琐的柜面操作流程中，其辨别风险意识和抵抗风险能力也逐渐被削弱。

3、风险管理信息不对称。目前，在宏观上，银行间未建成健全的信息共享机制，造成风险信息阻塞。且商业银行、基金管理公司、保险公司等代理与被代理机构就柜面代理业务的风险状态、风险承担等信息没有做到完整的市场化，透明度不高。这种现状极容易造成被代理单位在利益的驱动下，对银行和客户片面夸张其收益，从而增加银行柜面业务的潜在风险。

4、风险管理手段还不够跟不上柜面业务的需。目前，银行柜面风险管理手段有些还没有抓住风险的本质，繁琐但不严谨，亟须加强创新。

针对目前国内商业银行柜面业务风险的存在现状及问题，结合国外在柜面风险的有效管理上的成功案例及驰昂咨询在营业厅有效管理上多年的研究成果，吴霞认为，要实施商业银行柜面业务的有效风险管理，主要从以下几个方面着手：

1、建立并健全全业务操作风险管理体制及完善柜面业务操作风险内部控制制度。除了健全操作风险管理组织外，商业银行还应该积极推进柜面业务操作风险管理架构流程梳理及再造，逐步完善业务操作风险管理体制。同时，统一业务标准和操作要，完善并强化其风险管理作用，务覆盖所有业务环节和风险点，包括决策、执行、监督全过程。对于业务操作风险的管理，不应该是单方面的注重事中监督或事前事后监督，应该是全过程的有效监督。

2、应该以人为本，关注员工的自身利益，重视员工长远人生方案和发展，通过组织各项学习和比赛来进步员工的综合素质和能力，进步员工辨认柜面风险的意识和抵抗柜面风险的能力。同时，健全并全面落实风险管理问责制及柜面人员等级化管理制度，强调奖惩分明，除了对出现大案、要案，或措施不得力的，要从严追究高管人员和直接责任人的责任，也要对积极上进的员工给予奖励并拓展员工晋升渠道。

3、建立信息共享机制。银行间可以建立共享资源库，有助于行业间发展动态和风险因素等信息的沟通，同时，也可以通过建立柜面业务跟踪分析、客户意见定期回访、产品营销反馈等信息资源库，加强银企之间的信息互通，真正建立银企风险联防机制。

4、实施科学的风险管理手段。可以通过积极开发和引进操作风险测量技术，运用科技手段及科学方法逐步替代现有风险管理手段。