商业银行风险管理与内部控制体系研究.docxVIP

商业银行风险管理与内部控制体系研究 一、 失额过额过大引发银行内部人案件 近年来，随着金融全球化、经济创新和信息科技的不断发展，国内外的金融市场发生了重大变化。与此同时，也发生了许多操作风险，平均损失超过1亿美元。例如，2003年的欺诈报告、2006年的美国保险公司欺诈报告和2008年法国兴康指数和证券交易所的投资报告。与此同时, 国内商业银行内部人案件也频繁发生, 这些案件往往与银行内部控制失效有关, 并带来了巨额的操作风险和合规风险损失。内部控制与操作风险、合规风险管理到底是什么关系, 三者的管理机制和手段是否相同、有无交叉与重叠, 哪种管理更重要, 今后应采取何种措施加以改进等, 都已成为国内商业银行亟需解决的重要问题。 二、 内部监督、运营风险和监督管理的内部联系 (一) 内部控制 1. erm框架下的商业银行内部控制环境 “内部控制”一词, 最先出自于“COSO”报告, COSO委员会于2004 年9 月公布了《企业风险管理—整合框架》 ( Enterprise Risk Management - Integrated Framework, 简称ERM框架, 又被称为全面风险管理框架) 。该架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。应用到商业银行体系, “内部控制环境”是指对商业银行内部控制制度的实施效果具有较大影响的环境因素的总称, 反映了董事会及管理部门对内部控制的重视程度。内部控制能够为减少信息科技系统失灵提供一定保障, 对外部事件导致的操作风险事件, 好的内部控制能够迅速启动应急预案, 以降低操作风险损失。 2. 风险防控的基本法 在2007 年我国银监会下发的《商业银行内部控制指引》中, 内部控制是指“商业银行为实现经营目标, 通过制定和实施一系列制度、程序和方法, 对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制”。基本要素包括内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监管评价与纠正。《指引》从业务品种的角度对授信业务、资金业务、存款和柜台业务、中间业务、会计和计算机信息系统六大类业务的内部控制重点和具体控制要求进行了明确, 为国内商业银行内部控制的实施提供了操作指引。 3. 上市公司管理 2008 年财政部、证监会、审计署、银监会、保监会联合下发了《企业内部控制基本规范》, 要求于2009 年7 月1 日起在上市公司范围内实施。本规范所称内部控制是指“由企业董事会、监事会、经理层和全体员工实施的, 旨在实现控制目标的过程”, 包括内部环境、风险评估、控制活动、信息与沟通、内部监督五项要素, 并针对每项要素提出具体要求。 (二) 潜在损失风险 目前在操作风险内涵的界定上存在两种观点: 一种是从广义的角度出发, 认为除了信用风险和市场风险之外的风险都属于操作风险; 另一种则立足于狭义的角度, 认为只有与银行中运营部门相关的风险才是操作风险, 并将其界定为由于控制、系统及运营过程的错误或疏忽而可能引致潜在损失的风险。前者使不少银行感到全面实践操作风险管理的困难很大, 而且将面临在整个银行管理中多头出击的问题; 而后者则使一些银行感到没有必要将操作风险的管理工作独立出来。兼顾两种观点, 巴塞尔新协议和中国银监会2007 年下发的《商业银行操作风险指引》中将其定义为:“操作风险是指由不完善或有问题的内部程序、员工和信息科技系统, 以及外部事件所造成损失的风险。本定义所指操作风险包括法律风险, 但不包括策略风险和声誉风险。”不难看出, 这个定义更偏重于狭义, 主要从引起操作风险的潜在因素出发, 从最广泛的角度去分析原因, 具体包括了操作交易风险、技术风险、内部失控风险、外部诈骗抢劫风险等。 (三) 交易风险 1. 合规风险的定义 2005 年巴塞尔银行监管委员会发布了关于银行合规工作的重要指导文件———《合规与银行内部合规部门》。文件中, 合规风险是指:“银行因未能遵循法律、监管规定、规则、自律性组织制定的有关准则, 以及适用于银行自身业务活动的行为准则而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。”为满足监管机构的监管要求, 银行必须遵循有效的合规政策和程序, 在发现违规情况时, 银行管理层能够采取适当措施予以纠正。 2. 合规风险的界定 2006 年我国银监会发布的《商业银行合规风险管理指引》中第三条关于合规风险的规定是: “本指引所称合规风险, 是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。”由此可知中国银监会《指引》和巴塞尔银行监管委员会对合规风险的界定内容是一致的。合规风险指商业银行因未能“合规”而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。例如, 银行在经营过程中违反