基于风险管理的我国商业银行内部控制策略探析
周丽梅
摘要：中国商业银行的内部控制机制主要是实现一定管理目标的制约机制，近年来中国商业银行的风险仍然存在。我国商业银行风险事件发生频率较高，与商业银行内部控制密切相关，要提高其水平，提高商业银行的竞争力与影响力，必须正确处理好内部控制和风险管理之间的关系。本文对商业银行风险管理与内部控制的关系进行分析和研究，通过研究了全面风险管理环境中的内部控制方案，使其内部控制水平得以提高，从而增强商业银行的综合实力，进而促使商业银行得以健康发展。
关键词：风险管理;中国商业银行;内部控制
引言：商业银行的经营过程中，经常有各种各样的风险案例，要减少甚至是控制风险的发生，需要有效地管理风险。在风险管理过程中，必须提高银行的内部控制水平，这样才能够更好地解决风险案例，减少由于风险造成的损失。在整体风险管理的基础上，对银行内的管理和升格控制是一项复杂和系统的工程，为保证对风险管理的正常进行，需要全体员工和银行部门的相互合作，共同努力。同时，需要管理层制定正确合理的管理体系，确保员工遵循管理制度进行工作以及规范自身行为。
一、全面风险管理与商业银行内部控制的关系
一是从定义上看，银行风险的发生可以分为两方面：一方面由于内部流程和机制的不合理或不完善而引起银行风险，另一方面由于工作人员疏忽和系统的错误以及不可预知的外部事件的发生从而引起银行风险。而风险管理就是指对这些风险和损失进行有效的管理从而起到降低风险的作用。银行风险主要包括内部因素和外部因素，其中，外部事件风险因素具有不可控制的特点。除了不可控制的外部事件风险，其他因素主要是指发生在银行内部的问题，可由银行通过采取一定的合理完善的措施而得到控制。而银行的内部控制水平和质量的好坏，从通过有效管理减少损失的意义上说，直接影响到风险的产生以及风险管理[1]。
二是分析风险的类型。风险可分为高频、少损失型;高频，更多损耗类型;低频，但更多损耗类型。因此，风险管理与银行内部控制密切相关。对商业银行的风险管理进行正确分析，合理调整好两者之间的关系，需要对商业银行的内部控制水平进行提升，制定好合理的措施去降低银行风险的产生，才是研究銀行风险与商业银行内部控制的关系目的所在。
二、基于风险管理背景下我国商业银行内部控制的重要意义
内部控制是商业银行实现自我管理的重要手段和保证，也是防范经营风险的主要措施[2]。因此，合理改善其内部控制制度，加强对内部风险的预防与控制能力，使商业银行的竞争力得以提高，才能够使其可持续发展能力的目标得以实现。总体来说，商业银行内部控制具有以下意义：
（一）有利于风险管理水平的提升
内部控制是银行实现内部管理的重要措施。通过内部控制，银行可以规范合理地经营，有效的防范风险。内部控制的专业性很强，尤其是在防范和监控操作风险方面是具有极其高的专业性。企业内部控制功能的有效发挥，将大大提高企业风险管理水平。通过合理的内部机制的实施，可以确保各项业务的有效实施，确保银行业务的顺利进行。通常情况下，在管理过程中存在的问题和不足是：不能合理地把握企业的财务状况以及控制财务风险。而根据风险表现制定相应的措施，可以实现风险的有效防范，为商业银行提供良好的经营环境，为商业银行竞争力的提升以及综合实力的加强提供保障。
（二）实现商业银行资源的优化配置
通过内部控制，商业银行可以进行内部管理活动，并且可以有效掌握银行利用现状的积极作用。特别是通过财务管理的方式，对各部门资源消耗和部门管理成本进行考核，部门成本过大或超出预算时，需要采取适当的控制措施，降低部门成本，提高管理效率。商业银行通过促进内部控制来提高企业的竞争力，实现自身的可持续发展[3]。
（三）有利于营造安全的内部环境
在企业经营管理过程中，不仅有内部控制问题，还有外部竞争的负担，从根本上讲，内部管理是企业发展的根本因素，因此企业必须提高内部控制水平，提高自身能力，这样才可以加强银行的整体实力。内部控制机制是内部控制的核心，是提高内部控制水平的一项重要措施。当一个公司的内部系统是完整的时候，那么一个有效的内部环境便是可以创造的，可以为公司管理层提供可靠的安全保障，能够提高企业内部竞争力，因此管理的长远发展才可得以实现。
三、全面风险管理环境下，商业银行内部控制的策略
（一）明确内部控制范围
其一，基于风险管理与银行业务共生关系，以及银行的经营活动中一直伴随着银行风险的现实，因此需要对银行风险进行有效的管理与控制。银行风险体现在组织活动的方方面面，内部控制是极其重要的一项措施，具有避免可能风险的能力。
其二，整顿既定制度要求，与时俱进，制定内部控制制度。内部审计部和信贷管理部，以及资金管理部都是独立的、权威的部门，不具备有效管理本行各领域风险管理职责的能力。因此在制度建立以及制度运行过程中，应该严格按照相关制度执行。在商业银行新产品、新业务中也应该建立有效的内部控制制度。据调查，商业银行在内部控制不完善的情况下投入新的业务，会因为制度的不完善使发生风险事故的概率提高很多。这些风险虽然不会引起经济亏损，但会使商业银行的名誉造成损失。因此银行在推出新产品、新业务时，必须制定并实施相关的内部控制措施[4]。
（二）明确员工内部控制职责
首先，员工的责任和权利要明确区分，以致所有员工都能积极参与工作，银行内部控制系统中需要明确定义权利和责任的关系，实现合理分割劳动，管理人员和员工的所有等级都是内部控制系统参与，并为研究和交涉内部控制的主要事件和管理措施而服务，各部门有必要针对自己的工作进行内部控制，建立明确的分工职责。另外，监察部要统筹管理各事业线和分支的内部管理，并且所有等级的管理人员都要在自己的管理领域进行内部管理和改善，每个员工都要明确职责，实行各种内部控制系统的实现和系统过程中要对主要风险因素进行反馈。同时，内部控制工作的落实和完善离不开各级管理人员的相互协调。因此，全体员工需正确认识自身的工作职责，遵照相关规定和各项内部控制制度去执行自身工作任务，并且及时反馈实施制度过程中的各种风险因素以及重大风险因素。
其次，银行内部控制制度需要通过教育全体员工、提高员工整体素质来完成。在银行风险管理的方面，中国处于相关理论以及计量技术的专业型社会人才的缺失状态，并且在管理人才方面，中国呈现出人才短缺现状。在执行过程中，员工的素质对制度的执行有一定的影响。因此，要提高员工的综合素质，不仅要加强专业知识的培养，还要使员工的思想道德教育进行及时跟进，使其思想道德水平得到巩固与提升，适当约束员工的行为，降低员工出现违反规定甚至是违反法律的可能。同时，开展多种形式的教育活动，加强对员工业务能力的培养，保证对员工思想道德教育的按时进行，确保员工能够正確熟练地把握工作流程，扎实做好银行业务，扎实执行内部控制制度，确保内部控制制度的权威性与规范性。
除此之外，还可以建立相应的激励机制，在银行内部控制机制下，适当建立鼓励员工积极参与工作的机制，商业银行的评估标准需要速度、风险、质量、数量等标准。在实施内部控制系统的过程中，给予良好完成和良好风险管理的员工适当的报酬，并对其他员工修改劳动态度，更好地做好工作责任，有效地减少风险发生。
（三）明确风险承担主体
在西方国家的银行体系中，董事会能够代表全体股东利益，具有较高的权利，也可以制定相关的政策，但是也承担了银行经营和管理过程中的所有风险。由于整个银行中的资本承担风险模式，使银行具有了有效的风险管理体制，也具有了重大政策的制定权。中国没有明确界定风险负担，所有有效的风险管理都是建立在风险主体的合理假设和权力、责任和利益的合理分配基础上的[5]。在我国城市商业银行中，风险管理造成了风险主体的不确定性的特点，银行管理层对于各种风险的重视程度也不一样，致使风险管理处于相对薄弱的境地。因此明确风险承担主体是银行内部控制体系极其重要的一项措施。管理层及时处理这一重要问题，才能使银行内部控制体系的完善具有可能。
结束语：
商业银行内部控制是防范各种风险、提前控制风险事故的重要措施。此外，它还具有风险事故发生后快速修改的功能，可以减少银行的损失。在全面风险管理环境下，加强银行内部控制，防范各种风险，尽早建立合理成熟的内部控制体系，才能够使商业银行在业务工作中具有应有的安全保障。
参考文献：
[1]张光权.基于风险管理的我国商业银行内部控制研究[J].管理创新，2017904）：34-37.
[2]余中富.从浦发银行案看商业银行内部控制与风险管理[J].内部控制，2018（07）：72-76.
[3]张同建.国有商业银行内部控制对风险防范促进效应实证研究[J].湖南财经经济学院学报，2017（12）：30-39.
[4]袁德磊，赵定涛.基于媒体报道的国内银行业操作风险损失分布研究[J].国际金融研究，2018，14（02）：214-215.
[5]钟伟，王元，杨晓光.略论新巴塞尔协议的操作风险管理框架[J].国际金融研究，2017，12（04）：147-148.
作者姓名：周丽梅 出生年月：1976年1月
性别：女
学历：本科 所学专业：会计学 民族：汉
作者单位名称：中国农业银行股份有限公司汤原县支行 ? ?黑龙江省佳木斯市 ?154700
