银行风险内控的防范及整治措施探究

2022-09-11

商业银行从事的经济活动比较复杂, 涉及的环节较多, 期间存在不同程度的风险, 为减少风险发生, 为商业银行各项业务的顺利实施创造良好条件, 做好风险内控成为银行管理工作的重点。

1 银行内控风险分析

1.1 内控环境风险

商业银行内控环境较为复杂, 其中制度与人员是内控环境的主要组成要素, 其存在一定的风险: (1) 制度风险。制度是确保商业银行内控工作严格落实的重要工具, 然而受复杂因素影响, 内控制度表现出一定的风险, 主要体现为:经济活动实施环节风险控制操作不协调, 尤其在控制柜面操作风险时将控制重点放在事中与事后, 忽略事前管理;重视人防, 而忽略技防、机控;部分操作流程、制度规范与实际的业务操作存在“错位”现象;不同部门制定规章制度, 修改频繁, 无法保证制度统一性, 一定程度上增加操作风险。另外, 业务流程整合频繁, 岗位人员时常变动, 一定程度上增加岗位的管理难度。 (2) 人员风险。商业银行人员风险主要体现在管理人员与基层员工两方面, 一方面, 受职权界限划分不清晰影响, 管理者工作热情不高, 导致内控管理存在漏洞。另一方面, 基层员工对风险内控重要性认识不足, 内控操作存在侥幸心理, 给内控制度的认真落实造成不良影响。

1.2 内控活动风险

商业银行内控活动风险主要体现在远程授权工作上, 首先, 远程授权设备配备不完善。同时, 柜面操作人员不仅考虑远程授权内容, 而且还需满足网点核准要求, 而在具体业务上两者要求可能存在不一致现象, 影响业务正常开展的同时, 影响风险把控的严谨性。其次, 网点授权岗位权限过大, 存在一定的风险隐患。未根据柜面操作人员工作职责设置对应的权限, 导致其具有较大的操作权限。同时, 实际工作中操作人员存在侥幸心理, 越权操作, 增加操作风险发生机率。最后, 授权制度执行差。实际工作商业银行尽管建立授权制度, 但未严格依据制度要求认真落实, 导致部分制度的作用无法充分发挥。

1.3 内控监督风险

内控监督是提高风险内控质量的重要手段, 其中事中监督、负责人内控管理是内控监督实施的重要体现, 然而分析发现商业银行在两项内容均存在一定的风险。事中监督时, 稽查部门工作实效性较差, 尤其稽查监督制度落实不充分, 稽查人员工作不认真, 不能及时发现柜台操作存在的潜在问题, 很难做到对各种风险的控制。基层负责人在风险的预防上发挥关键作用, 然而分析发现部分商业银行基层负责人仅仅按照上级分派的任务工作, 将绩效考核当做主要目标, 缺乏风险内控的主动性与积极性, 这一情况直接影响基层员工工作质量, 合规意识缺乏, 不通过加强学习提高自身业务素质。同时, 未深刻认识风险内控的意义, 过分信任其他人员, 影响制度严格落实的同时, 彼此之间缺乏必要的提醒, 导致风险增加。

1.4 内控评估风险

内控评估是掌握内控情况的重要举措, 通过内控评估发现风险内控工作中存在的问题, 为内控工作的优化与改进提供依据。显然内控评估不足就无法发现内控工作的漏洞与问题, 不能及时察觉与控制存在的风险。分析商业银行内控评估状况发现存在的风险主要有:未严格遵守相关规范及制度进行新增押品首次现场核查以及监督领证工作;贷后管理力度不强, 尤其在贷款资金监控方面存在不足;报账及费用开支部门审核发表不全面, 费用报销方面存在漏洞。同时, 个别网点业务操作技能培训开展不到位, 增加操作失误率。

2 银行风险内控防范及整治措施

针对内控工作存在的风险, 商业银行应加强认识, 结合所处的金融及经济环境, 以及不同业务具体操作实际, 积极寻找风险内控防范及整治对策。

2.1 加强内控环境建设

商业银行应积极做好内控环境建设工作, 以降低制度及人员风险。一方面, 在制度建设方面应注重做好以下工作:首先, 通过完善规章制度, 明确不同岗位职责, 尤其对职权界限加以清晰界定, 防止职权交叉情况出现, 避免内控工作真空现象的发生, 确保各岗位人员充分负起相关责任, 尤其针对较为重要的会计事务应确保分级授权、审批制度的严格落实。其次, 确保内控制度的统一性。商业银行业务范围广、设置的部门较多, 为简化内控工作流程, 为各部门业务的开展提供实施的依据, 商业银行应注重从战略高度, 制定风险内控的统一标准, 确保在各分行有效推广。同时, 还应注重标准在一些具体业务适用性方面的考虑。例如, 财务核算时应能保证操作人员轻松的掌握与运用。最后, 注重借鉴其他行的成功经验。商业银行在制定内控制度时应认真分析其他行的做法, 结合自身发展实际, 有选择的加以运用。同时, 加强不合规行为纠正, 一旦发现工作作风不严谨、工作行为不合规, 内控合规部门应及时出面给予纠正, 尤其应做到严格执法。另一方面, 规避人员风险时应注重建设合理的风险内控文化, 尤其应坚实“以人为本”原则, 注重基础员工认可及接受程度方面的考虑, 营造良好的风险内控氛围, 增强员工风险意识的同时, 通过开展风险教育活动, 使管理人员及基层员工均树立严谨合规的工作精神。同时, 做好行风行纪以及相关案件警示的教育。主动了解员工工作、生活中的困难, 给予力所能及的帮助, 掌握员工思想动向, 一旦发现不良状况应及时介入。另外, 通过讲解重点案件, 提高员工风险防范意识, 并制定风险预警机制, 及时响应与处理各类风险, 将风险造成的损失降到最低。

2.2 加大内控管理力度

为防止内控活动风险的出现, 商业银行应加大内控管理力度, 尤其应不断完善网点授权机制。首先, 远程授权时应逐步完善不同区域授权设备配备工作, 同时, 要求大堂经理做好相关业务的引导, 提高工作效率的同时, 避免因设备问题引发风险。同时, 做好授权人员专业培训工作, 统一远程授权尺度。商业银行新上线的系统应及时传达给远程授权人员, 通过开展专业培训工作, 使其尽快掌握系统的操作方法。在统一授权尺度上应注意对于一些风险把控严格、授权影响要素多的状况, 更应注重授权要素的统一, 为更好的把控风险奠定基础。其次, 注重调整内控岗位及层次。众所周知, 商业银行业务类型较多, 为保证不同业务类型风险的出现, 应注重区分授权的层次, 实现风险的逐步弱化。同时, 适当调整内控岗位, 尤其对于监督岗位应引起足够重视, 应通过制定环环相扣的制度, 充分发挥业务的监督作用。另外, 注重内控岗位绩效激励, 即, 通过制定合理的绩效分配方案, 充分调动监督人员的工作热情, 提高其使命感与责任感。最后, 不断改进会计监督工作。内控部门开展现场检查工作时应全面考虑现场检查范围及内容。同时, 加强细节检查, 通过观察实时录像, 了解柜员业务流程及业务处理是否合规。另外, 在整改问题时应实施问责制, 提高制度管理执行力以及威慑力, 鞭策员工兼职尽责, 严格依据规范要求开展业务。

2.3 提高内控监督控制

在降低内控监督风险方面, 商业银行应注重从自我审计以及内部稽核、网点负责人管理两方面入手采取对策。开展自我审计及内部稽核时, 首先, 要求网点业务经理注重业务风险理论知识的学习, 提高防范风险意识, 开展业务时严格依据规章制度及业务流程操作。其次, 加强网点员工思想教育, 培养及提拔具有高度责任心的员工。最后, 正确处理错账情况, 即, 依据正常程序冲正错账。在管理网点负责人方面, 一方面, 要求网点注重内控合规第一责任人意识的确立, 对内控合规的经营理念加以梳理, 使网点负责人从综合管理的角度出发, 审视内控制度落实情况, 由其在月查账工作、落实内控制度方面, 充分发挥带头作用。另一方面, 搭建反馈工作的良好渠道, 使员工之间相互监督。商业银行应在不同网点设置专门的电子邮箱, 要求员工通过邮箱反馈工作中发现的不合规问题, 负责人通过查看邮箱信息及时了解员工工作中存在的问题, 通过面对面沟通, 使员工意识到问题的严重性, 纠正自身不良行为, 最大响度的规避员工业务操作风险。

2.4 科学评估内控风险

对内控风险加以科学评估有助于风险内控工作水平及质量的提升, 因此, 商业银行应将内控风险评估当做重点工作加以落实。首先, 明确内控风险评估内容。商业银行业务类型较多, 内控风险可发生在任何一个环节, 因此, 为保证内控风险评估的全面性与针对性, 内控风险评估前行业银行应汇总各业务信息以及风险内控工作落实信息, 根据风险发生可能性大小及严重程度, 明确评估内容, 为内控风险评估工作的开展提供依据。其次, 构建合理内控风险评估体系。内控风险评估体系是评估工作得以顺利进行, 以及获得准确评估结果的重要保障, 因此, 商业银行应在总结自身以及同行工作经验的基础上, 结合风险评估理论知识, 构建合理的评估体系, 尤其应采取合理的权重分配方法, 给予风险分配合理权重, 确保风险评估的准确性, 为采取针对性风险规避方法提供指导。最后, 加强重要业务指标的风险分析。注重信用卡、贷款、贸易融资等重点业务指标的风险分析, 尤其注重合规性方面的监督与审查, 确保这些业务的开展, 满足规范标准及相关流程要求。