银行分行内控体系构建的探索与实践.docVIP

＃＃银行分行内控体系构建的探索与实践 　　经济是有周期的。银行风险管控的真正考验来自经济全周期，特别是逆转期的各种波动与风险 　　当前，在一个完全开放的复杂变化的市场环境下，国内银行业正在面临着激烈的商业竞争，承受着巨大的市场压力。但与此同时，由于内部控制基础薄弱，以及体制和经营管理机制等诸多原因，国内银行业的整体竞争能力表现偏弱，特别是一些恶性金融案件的发生，不仅给银行造成严重损失，制约了银行业务的发展，而且在社会上也产生了恶劣的影响，甚至威胁到国家的金融安全。国内银行经营管理中深层次问题的集中暴露，使我们清醒认识到，在商业银行转型的改革发展过程中，对风险的识别、控制、计量、化解和管理，比任何时候都更为重要和迫切。 　　事实上，近年来国内商业银行为改善管理做了大量繁杂的工作，但是从结果上看，与国际先进商业银行相比还有相当大的差距。对此，＃＃银行＃＃分行行长刘鹰分析认为：造成这种差距的主要原因在于，这些年对我们对管理的改进基本上还是属于“头痛医头、脚痛医脚”的简单重复和“补丁”式建设，缺乏对基础管理系统性、根本性的认识。可以说，当前最紧缺的还不是先进的管理方法和科技手段，而是坚实的基础管理的支持，基础管理薄弱已经成为制约商业银行进一步发展的重要因素。 　　由于受益于良好的宏观经济环境，国内各商业银行连续多年处于经济上行期，而对银行经营管理的真正考验来自经济全周期，特别是逆转期的各种波动与风险。我们应当注重商业银行的可持续发展能力，而这一能力有赖于完善的内部控制体系和科学的风险管理手段。本期《最佳实践》栏目通过记者对中国＃＃银行＃＃分行内控体系建设的调研，从一个侧面展示了我国商业银行内部控制由理论到实践再到理论的认识和再认识的持续演进过程。我们希望能与读者共同分享商业银行内控体系建设和操作风险管理的新实践、新经验，以利于进一步提高国内银行业整体的全面风险管理能力，共同实现安全、稳健、持续、健康发展的根本经营目标。 　　一、以梳理和整合各项业务和管理流程为主线，编写体系化的制度文件，建立内部控制体系 　　(一)理论依据 　　内控管理是商业银行风险管理系统的重要组成部分。内部控制是银行的一种自律行为，是银行为完成既定的工作目标和防范风险，对内部各职能部门及其工作人员从事的业务活动进行风险控制、制度管理和相互制约的方法、措施和程序的总称。通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。 　　内部控制的核心是防范风险，主要是为了防范和控制操作风险;有效的内部控制是银行科学管理的基本组成部分，也是安全稳健经营的基础。 　　新巴塞尔协议将操作风险和信用风险、市场风险并列为三大风险。过去我国金融界不少人认为，金融机构面临的风险主要是信用风险和市场风险，得到高度关注，管理理论和方法较为成熟，而操作风险未得到应有的重视。如果对引发信用风险和市场风险、导致不良资产的众多案例进一步分析，可以发现实际上相当比率案件是因为违规操作等操作风险因素引起。近年来银行大案要案频发主要有四大因素：人、流程、系统、外部事件，其中前三项都与操作风险密切相关。而且，操作风险在一定情况下亦可转化为信用风险和市场风险，著名的巴林银行破产案，就是典型的由操作风险转化为市场风险。另据德国银行家的相关统计，约80%的信用风险主要由操作风险引起，操作风险造成的间接损失是直接财务损失的6~35倍。因此，随着信用风险和市场风险管理的工具和手段不断完善，银行业风险管理的重心正逐步向操作风险转移。 　　(二)实践操作 　　＃＃银行＃＃分行内部控制体系框架设计思路是：导入先进的内部控制理念与方法，结合并运用管理体系方法和原理，在分行现有内部控制制度的基础上，依据银监会《商业银行内部控制评价试行办法》和中国＃＃银行总行《操作风险管理政策》、《合规风险管理政策》等要求，对中国＃＃银行＃＃分行现有内部控制体系进行系统梳理、整合和完善，进而建立适应＃＃银行需求的文件化、系统化、透明清晰的内部控制体系，有效提升分行内部控制管理能力。这主要包括： 　　其一，学习掌握操作风险管理基本方法。按照巴塞尔委员会《银行组织内部控制体系框架》、《操作风险管理与监管的稳健做法》、《银行合规与合规部门》、《商业银行内部控制评价试行办法》等要求，对分行现有流程进行系统梳理和整合。遵循“分工合理、职责明确、报告关系清晰”的原则，对流程进行优化和改进。在此基础上，对流程中的操作风险与合规风险进行全面排查和风险控制自我评估(RCSA)，对风险进行分级分类，采用“悲观原则”对风险可能造成的后果和程度进行风险分析与判断，将风险发生的可能性分为几乎肯定、很可能、可能、不太可能、罕见五类;风险后果的严重程度分为无关紧要、较小、中等、较大、灾难五类;将风险等级分极度风险、高风险、中等风