商业银行风险成因与控制

 商业银行风险成因与控制

 [摘 要] 20世纪90年代初以来，我国经济和金融改革和发展进入了一个新阶段。但是，我国国有商业银行在发展的过程中，积累了巨大的金融风险，严重影响到金融体系的稳健并危及国民经济的安全。
 在上述背景下，如何科学、辨证地认识我国商业银行面临的各种风险，剖析风险产生的原因，进而寻找防范风险的对策，就成为社会各界面临的重大课题。本论文以“商业银行内部控制完善和风险防范研究”为题，对我国商业银行尤其是国有商业银行产生风险的原因进行了研究，并提出了防范风险的针对性建议。
 [关键词] 商业银行  风险成因　风险防范
 一、对商业银行风险的认识
 商业银行是以信用为基础、以经营货币借贷、结算和代理业务为主的高负债行业。商业银行的风险是指其在经营和管理的过程中由于各种不确定性因素的存在而发生损失的可能性。风险是商业银行与生俱来的，风险本身是一种不确定性，并不等于损失，风险对银行来说是机会还是灾难不在于风险本身，而在于银行对风险的了解和掌控能力。对于一个机制健全、管理先进、内控严密的进取性银行来说，风险更多是机遇和盈利机会。
    1、商业银行风险的种类
 商业银行面临的风险主要有：信用风险、利率(市场)风险、操作风险、政治风险、汇率风险、道德风险、信誉风险等。
 2、我国商业银行风险的表现形式
 近年来，我国商业银行在风险防范和化解方面取得了显著成效，但产生风险的制度性因素尚未消除，风险管理的体系尚未建立，风险管理的技术还很落后，防止风险损失的内部控制体系尚不健全，仍然面临比较严重的风险，一是商业银行存在大量不良贷款，以四大国有商业银行为例，在1999年至2000年，四大国有商业银行政策性剥离约14000亿不良贷款后，到2003年底，四大行还有不良贷款约2万亿。为了配合中行和建行的股份制改造，2004年中行和建行在进行财务重组和资产处置时，按市场化招标的形式处置不良贷款约2800亿，但是两行在处置后，又冒出很多不良贷款。银监会2004年对银行业的信贷业务专项检查，发现违规贷款5800多亿元。可见，我国商业银行存在内生不良贷款的压力，这是银行业的主要风险。二是商业银行案件频繁发生，造成巨大经济损失和形象伤害，在国内外比较有影响的事件有：中行广东开平支行余振东案件，工行广东佛山分行冯明昌案件，上海金融系统发生的周正毅案件，中银香港刘金宝案件，太原金融系统发生的“7.28”案件，最近发生的中行黑龙江分行河松街支行高山案件等。三是商业银行因管理不善，存在大量内部挂帐和内部资金占用，严重影响银行的经营效益，四是个别银行工作人员职业道德败坏，内外勾结骗取银行资金，或者手握银行资金在市场上寻租。五是银行基层机构没有发挥管理会计的职能，资产配置的效益低下，等等。
 二、我国商业银行风险原因分析
 1、内控制度的缺陷是我国银行风险形成的内部原因
 广义地讲，银行内控制度是指银行的内部管理控制系统，包括为保证银行正常营运所采取的一系列必要的管理措施。内控制度贯穿于经营管理活动的各个方面，只要存在银行的经营活动和管理活动，就需要相应的内控制度。目前我国商业银行对内控制度的理解认识和建立健全都还存在一定欠缺，内部控制机制还不能有效运行，主要表现在：（l）目前我国商业银行对内控制度的认识、研究还很不够，在理解上还存在着一些偏颇之处，有的银行机构把内部控制理解为各种规章制度的制定、装订、汇总，认为做了整章建制方面的工作，就等于建立了内控机制；有的银行把内部控制理解为事后的监督检查，忽视了内部控制对决策过程和执行过程的控制作用；内控制度不健全还表现在业务开拓与内控制度建设缺乏同步性，特别是一些新业务的开展缺乏必要的制度保障，风险较大。（2）对所属分支机构控制不力，对决策管理层缺乏有效的监督。对分支机构经营的管理，往往是任务布置得多，对完成任务的过程检查得少，片面追求短期经营结果而忽视经营过程的管理，致使银行资产安全性差。对业务操作人员监督得多，而对各级管理人员监督得少，对掌握一定决策权的管理人员制约力不强，内控制度缺乏一定的刚性。（3）内控机构缺乏权威性，内控制度难以落实。银行内部稽核体制尚不完全顺畅，审计资源配置效率低下；审计人员素质不高，稽核审计报告缺乏科学性和客观公正性，不能辨证地分析和评价稽审过程中发现的问题，稽核者和被稽核者往往形成对立，稽审职能和权威性没有充分发挥，内部稽核没有完全起到查错防漏、控制风险的作用。（4）有章不循，违章操作现象十分突出，如授权授信缺乏控制，会计信息失真等方面。
 2、监管制度缺陷是我国银行风险形成的外部原因
 目前监管机构对国有商业银行分支机构的风险监管指标体系层次不清晰，缺乏具体、明确的监管操作规程和监管目标衡量标准，对银行风险的监管运作存在许多漏洞，监管部门风险监管与商业银行内部风险控制没有形成一套完整有力的系统化监测管理体系和制度，银行业务发展的超前性和监管规范化的滞后性具有大的反差，形成了风险监管方面的空白。虽然2003年以来，全国人大修改和完善了《商业银行法》，对商业银行加强内部控制，依法合规经营，防范金融风险提高了要求，银监会成立以来，按照“管法人、管风险、管内控”的总体要求，加强了对国有商业银行的风险管理水平和内部控制水平的监管，并颁布了《商业银行内部控制评价试行办法》、《商业银行市场风险管理指引》等相关法规，但在实际工作中，监管机构对商业银行内部控制状况评价的指标体系还缺乏科学性和完整性，相对于商业银行面临的风险复杂性和严重程度而言，监管的技术水平不高，监管手段单一，监管力度远远不够。监管指标体系的不完善、监管时效的滞后性以及监管力度的软弱，使得我国商业银行尤其是国有商业银行分支机构缺乏外部监管的硬性约束。
 3、产权制度缺陷是我国银行风险形成的根本原因
 我国国有商业银行产权制度的缺陷是造成银行风险的根本原因，可以从代理理论和代理风险的角度来解释。在国有商业银行现行制度的安排中存在层层代理关系，国有商业银行的经营者（行长）与所有者（国家）形成一种代理关系，行长与中层管理人员之间也形成代理关系，中层管理人员与基层管理人员又形成代理关系，基层管理人员与直接操作员工同样是一种代理关系。代理关系的存在能极大地节约经营成本，但同时由于代理人的目标与委托人的目标不可能完全一致，代理人的偷懒、不负责任、偏离委托人目标等又会形成代理风险。事实上，银行的大部分人为风险如决策失误、发放关系贷款、储蓄员挪用客户资金等，其实质都属于代理风险。在国家独资或国控股的产权制度下，银行一方面形成了政企合一的主体性质，导致经营目标的双重性，经营活动的非独立性，经营管理的被动性；另一方面形成了行政机关式的组织结构模式，且系统内产权边界模糊不清，导致银行长期以来激励机制不强，约束机制不硬，风险机制缺位，发展机制弱化，普遍存在权利责任不清，经营行为短期化现象。由上级行任命经营者的选拔机制成为一种虽无效率但无奈的选择，从而形成一种以行政权力为主导的委托代理关系。而且在这种产权体制下，银行功能易发生体制性变异，银行与企业之间、银行与政府之间、银行内部为争取各自的利益而开展大规模、无休止的寻租竞争，银行信贷资金蜕变为租金，信贷风险随着信贷规模的膨胀越来越大。国有商业银行产权制度的这些缺陷，使得难以建立合理的内部治理结构和有效的监督机制，代理风险突出在所难免。
 
 4、诚信体系建设滞后是我国商业银行风险形成的社会环境因素
 中国在改革开放的过程中，在进行经济转轨的同时也引入多元文化。多元文化的进入既活跃了人们的思想，又对人们原有的思想观念和价值观念造成了冲击，从而形成多元的价值观。在思想的“去中心化”和信仰普遍缺失的情况下，一些人折服于物质消费主义，一切以个人或小团体利益为先，为了个人或小团体利益不惜丧失诚信，丧失了中华民族很多优良传统和修身品德，贪赃枉法、制假售假坑害消费者。更为严重的是，虽然国家也采取了很多措施，建设诚信社会，但收效甚微，守信受益、失信惩戒的运行机制还未建立，诚实守信的社会文化环境还有待完善。对于商业银行的贷款而言，由于形成风险和造成损失后，没有认真进行责任追究，违约成本很低，相反的是，造成大量不良贷款的有关人员和企业反而从中受益，客观上形成了讲究诚信经济受损，不讲诚信，经济受益的局面，对社会诚信体系建设起了严重的阻碍作用。而社会诚信的丧失，又加剧了银行的授信风险、操作风险和道德风险。
 三、 完善内部控制强化风险防范的建议
 结合工作实际，本文认为，构造健全有效的内部控制机制，强化商业银行风险防范，需要从以下几个方面入手：
 1、加强内部控制组织建设
分工合理、职责明确、报告关系清晰的内部控制组织体系是确保内部控制及时有效的前提条件。商业银行可按照内部控制政策决策、制度建设、组织实施、监督评价四个环节，形成商业银行的内部控制体系。风险管理委员会是商业银行内部控制的最高审议、决策机构；各业务部门是商业银行内部控制的具体落实、执行部门，担当内部控制建设和执行的主要任务；稽核监察部门是内部控制制度建设的监督和评价部门；内部控制组织建设的落脚点要放在基层，放在各业务单位，使内部控制的有效性在基层得到充分体现。
 2、加强内部控制文化建设
 企业文化说到底是一个企业独有的区别于其他企业的思维方式和行为方式，它是企业成员价值观的外化，企业的主要领导对企业的文化有重要影响。企业文化对企业目标具有促进或制约作用。任何一个企业，只有具备了企业的目标， 同时培养了一种积极健康的企业文化，将员工将思想认识统一到企业的发展战略上来，企业文化对企业目标的实现才有促进作用。健康的符合组织目标的企业文化，是需要有目的、有措施地去培养和引导的。内控控制文化包括银行员工的风险观、风险控制意识和风险管理职业道德等。这些内容决定了银行在内部控制上的价值取向、行为规范和道德水准，对银行内部控制有着重要的影响。要在全行树立全员内控意识，进一步提高管理层和全行员工对加强内部控制建设的重要性、迫切性的认识。管理层对加强内部控制有重要责任，要持续不断地对全体员工进行内部控制培训，确保全体员工都具有内控观念、意识和行为规范，形成全行齐抓共管的内控文化。加强内部控制建设，关键在领导、工作在部门、落实在基层、行动在员工。
 3、 理顺业务内控程序，完善岗位授权机制
 商业银行要按照巴塞尔银行委员会和监管部门的要求，理顺内部控制各环节的关系，结合流程整合，按照前、中、后台的要求，对现有业务的内部控制程序，做出相应的调整。在设置职能部门、岗位及职责分工时，应根据业务分工或职责分工的原则，同时要贯彻相互制约、职责分离的原则，以预防和及时发现在执行过程中所产生的错误或舞弊行为。
 4、加强对内部控制建设的监督和后评价
 对内部控制建设要做到有规划、有政策、有执行、有监督、有评价、有整改。商业银行的稽核部门要按照有效性、审慎性、全面性、及时性和独立性五项内部控制原则，对各业务单位和部门进行持续的内部控制检查，分析内部控制的状况，并按照科学的考核标准对内部控制的整体建设和执行情况做出客观评价。
 5、 构建完整独立的风险管理体系
 根据建设良好公司治理机制的要求，大力推动风险管理组织建设、机制建设和制度建设。风险管理是商业银行管理的核心之一。商业银行要建立对风险进行识别和评价的组织体系、工作流程。银行为获取利润而承担风险，通过风险管理，银行要比较各种风险、收益特征，以实现股东利益最大化的目标。商业银行最终要实现以促进业务发展为根本的增值型的风险管理体系的建立。
 6、完善绩效考核机制
 商业银行的绩效考核对下属机构具有重要的导向作用。近年来，各商业银行的经营逐步趋于理性，对分支机构经营绩效考核指的标体系也更加科学，尤其强调了效益性指标，以中国银行为例，按照总行“风险、质量、效益”的要求，除了发展指标和资产质量指标以外，2005年开始考核税后利润指标，但是这些考核指标对分支机构各项资产占用监管资本情况缺乏度量，对于资产结构的配置缺乏导向作用，只是事后的评价，由于客观上资产风险暴露的滞后性和经营者主观上追求短期效益的最大化，导致了对高收益业务发展的盲目和冲动，而对风险的控制比较薄弱。在考核指标体系中加入经风险调整的监管资本收益率指标，对于加强资产组合管理和风险控制，具有重要意义。

 7、重视外部监管和市场约束
 监管部门的监管和市场的约束是《新资本协议》的两大支柱，要积极配合、认真对待监管部门的监督评价和银行客户的反馈信息，借助外力推进内部控制。虽然商业银行内部控制的主体和客体均在银行内部，但实践证明监管部门对银行经营活动的监管和对内部控制工作的指导与评价，对银行内控机制的有效运行具有重要的推动作用。市场和客户的信息反馈对于防范银行人员的道德风险和操作风险具有重要作用。
    8、加强人才培养
 培养一支德才兼备的经营管理人才，是强化商业银行内部控制，保障银行稳健发展的根本保证。人是一切生产要素中最活跃最具有决定性的因素，事业成败，关键在人。一般而言，人对商业银行内部控制机制的危害有两种原因，一种是“无知”，即不懂的商业银行的经营管理，也不真正懂得银行业的内部控制，在主观上是“过失”违规；另一种是“无德”，即主观故意违规。国有商业银行基层机构的经营管理人员，绝大多数没有经过系统的商业银行经营管理知识和技能的培训，缺乏现代商业银行经营管理的理论基础和管理技术，其经营管理的理念和方法，缺乏系统性、全局性、前瞻性，基本是按照自己的经验和领悟开展工作，对现代商业银行内部控制的理论和技术非常缺乏，而且往往是无知便无畏，虽然身处经营管理的重要岗位，但本身却成为国有商业银行经营风险产生的重要来源。正如在坚固的地基上不一定建起牢固的高楼，但没有坚固的地基肯定建不起牢固的高楼大厦一样，有扎实的理论基础，不一定能成为优秀的银行经营管理者，但没有一定的理论基础，肯定不会成为出色的现代商业银行的经营管理者。因此，通过多种途径加强对基层管理者现代商业银行经营管理理论知识培训和职业道德教育，培养大批具备现代商业银行理论知识和经营管理经验、具有良好的职业操守的职业经理人，对于强化商业银行内部控制和风险防范，提高国有商业银行效益，具有重要作用。
 9、  对用人失察推行严格的问责制
 事情是需要人去做的。商业银行的经营管理工作，也是需要人来完成的，人是造成商业银行风险的一个重要因素。如何把思想品德好、业务素质强、具有现代商业银行经营管理才能的人才选拔到重要经营管理岗位，是人力资源管理的重要内容。商业银行管理层既然有选择和聘用下级或者部门经营管理人员的权力，就要对他们的品行和业绩表现负责，要对因用人失误---所用之人不能胜任工作，或者用人失察---对所用之人监督不到位，而造成的风险承担责任。在干部的使用上，要使使用者责权相配，从而使其客观、公正、为了银行利益而选配人才。在在干部使用的 问责制方面，我国银行业是喊的多，落实的少，还有很多工作需要做。
 由于经济和金融环境的复杂性和多变性，商业银行的风险控制是一项艰巨而复杂的工程，其复杂程度要远远大于载人航天工程。笔者在此对内部控制的完善性和有效性及其对商业银行防范风险的作用做一分析，希望对商业银行经营管理的实践有一定的参考价值