1、2023 年第 01 期总第 343 期83【金融市场】内部控制下的商业银行风险管理研究刘小吉（东华理工大学，江西南昌330013）摘要 银行作为金融业重要的组成部分，对推动金融发展起到了重大的作用。因为商业银行存在运用风险获取巨大利润的特点，又是经营风险的行业，风险与收益并存，所以风险管理一直是其工作的重点。商业银行在近些年发展过程中由于内部控制的影响，也面临了一些风险。因此，加强内部控制，完善风险管理系统，降低风险出现的几率，是商业银行稳定发展的必然要求。通过概述商业银行内部控制概念和风险管理状况，分析内部控制视角下目前我国商业银行在风险管理中存在的不足，提出优化建议，为我国商业银行更好的
2、发展提供思路。关键词 内部控制；风险管理；商业银行 中图分类号 F832.3 文献标识码 A 文章编号 2095-3283(2023)01-0083-04Research on Risk Management of Commercial Banks under Internal ControlLiu Xiaoji(East China University of Technology,Nanchang Jiangxi 330013)Abstract:As an important part of the financial industry,banks play an important ro
3、le in promoting the development of finance.Because commercial banks have the characteristics of using risks to obtain huge profits,and they are also an industry with operating risks,risks and benefits coexist,so risk management has always been the focus of their work.In recent years,many problems ha
4、ve appeared in the development process of commercial banks,and these conditions are partly affected by internal control.Therefore,strengthening the internal control and improving the risk management system to reduce the chance of risk are the inevitable requirements for the stable development of com
5、mercial banks.This paper briefly describes the concept of internal control and risk management of commercial banks,analyzes the possible problems in the risk management of commercial banks from the perspective of internal control,and then puts forward optimization suggestions,hoping to provide ideas
6、 for the better development of commercial banks in China.Key Words:Internal Control;Risk Management;Commercial Bank一、引言随着经济的快速增长，经济市场环境变得越来越复杂多变，银行业所面临的风险也越来越大。如果风险管理体系完善相对滞后，可能会出现各种未知风险。商业银行在不断扩大经营范围的同时，也在对新业务进行探索和旧业务进行改造，而内部控制的有效实施能够进一步确保会计数据信息的真实性、完整性，有助于商业银行作出更加科学、规范的目标和决策，从而保障我国商业银行稳定、安全的运营。二、相
7、关概念（一）银行内部控制理论内部控制五要素包括：内部环境、风险评估、控制活动、内部监督、信息与沟通。内部控制是为了实现盈利目标，有效减少风险发生的可能性，保障整个体系稳健运行而制定的一种机制。完善的内部控制体系能够针对企业面临的风险采取最佳的控制措施，最大程度上将风险提前消除或降低风险带来的损失和影响。（二）风险管理状况风险管理指在经营中将可能出现的不良影响降到最小化的管理流程，良好的风险管理环境可以降低决策出错的概率。并且商业银行的风险管理能力直接影响着盈利能力和市场竞争力，在实际工作中，虽有专门的管理人员负责，但同样的风险管理战略和政策在多变的市场环境下，使得在实行上有一定的局限，内部控制
8、的实效性也大大下降。所以增强风险意识和对风险的应变能力是非常重要的。作者简介 刘小吉（1998 ），女，汉族，江西吉安人，硕士研究生，研究方向：财务管理与管理会计。2023 年第 01 期总第 343 期84三、目前商业银行在风险管理中存在的问题（一）控制环境有待完善银行业属于高风险行业，风险防控是银行业稳定发展的关键，我国商业银行股份制改革较晚，内部控制环境相对比较薄弱。首先在风险管理意识方面，我国的商业银行需要更为科学有效的风险管理意识。虽然我国商业银行自身已经具备了一套应对风险的方案，但市场情况瞬息万变，商业银行须不断优化解决风险的方案，对不同的状况做出具体分析，在风险真正来临时能够更好
9、的应对。其次在内部控制体系方面，内部控制是商业银行经营过程中的薄弱环节，在依靠相关的监管工作来应对防范金融风险工作的同时，也应当从其根源着手，保障内部控制体系的完善性。最后在监督评价机制方面，内部监督活动是内部控制的重要组成部分，随着商业银行业务规模的扩大，管理者根据业务的重要程度来对各业务流程和层级机构进行监管，由于不同条线的业务细化到不同的部门分管，在进行检查时，如果只是注重表面形式，只进行基础的检查或监督人员对新业务、新产品等新的风险点学习不足，都可能导致风险的发生。（二）风险评估机制有待加强有效的风险识别需要从管理层到基层整条线路始终保持顺畅的沟通，但部分商业银行管理层与基层的风险管理
10、机制缺乏有效的互动，加之两者对管理风险的认识存在差异，从而影响判断1。商业银行制定的风险管理制度要求各部门相互配合，及时进行信息归集与分析，以便及时识别风险点，并采取一定的风险规避措施。但是在实际操作中，商业银行的风险管理活动分散在不同条线的管理部门中，如果风险的交叉识别不到位，部分风险将由于找不到归属管理部门形成真空状态，风险问题就会随之出现。加上商业银行风险评估运用的量化风险模型不多，后续的评估结果可能不准确。（三）控制活动有待健全商业银行部分业务流程设置较为复杂，业务流程涉及多个操作系统，系统切换的操作给网点工作人员带来一定的工作压力。业务的操作风险与繁杂程度成正相关，由于商业银行支行部
11、门较多，业务对应的职责分工很难明确对应部门，导致业务流程设计繁杂程度逐渐加深，间接增加风险发生的概率。如网点开立企业银行账户，需切换业务核心系统、人行账户管理系统、印鉴系统、手机端微信公众号查询企业征信系统等，业务办理不仅耗时，人工录入项目还多，关键要素一旦录入错误，修改也需部门层层审批，给急需开立账户入账的企业带来不必要的麻烦。（四）内部信息交流有待完善商业银行的层级分为总行、分行、支行、网点四个层面，规模较大的银行在信息系统建设方面投入较多，其系统相对先进，但是规模较小的商业银行，出于成本效益原则，信息系统建设相对落后，有些小的银行甚至还在采用手工填报，逐级汇总的方式，导致内部数据无法及时
12、有效的共享。另外有些商业银行下辖网点众多，在信息的传递过程中，有些信息由于整合度不足，零散在各个部门之间，得不到及时的归集和分析，导致方案的实施效果大打折扣。四、内部控制下商业银行加强风险管理的对策（一）优化银行内部控制环境1.增强职工风险管理意识加强内部控制环境建设，让风险管理意识深入人心。商业银行风险管理水平与内控环境关系紧密相连，提高银行整体的专业水平和风险管理意识都极为重要。首先从思想认知层面对内部控制目标有深入、明确的认识，避免因认识不到位而引发风险问题2。其次不同组织架构采用相同的风险管理战略和政策，使得在实行上有一定的局限性，这种状况下，可以在一定程度上细化结构组织，使得信息归集
13、分析具有实效性。最后对每一笔业务的操作，都严格按照流程办理，以此减少风险的发生，保证银行有效的经营和实现盈利目标。2.加强职工综合素质培养邀请外部专业人员对内部讲师进行培训，提升行内培训内容质量与效果，更好地加强对员工风险意识的培养。定期对员工展开培训，强调风险意识的重要性，并教授面对风险所应有的心态，让员工熟悉自己在风险管理中的作用。熟练掌握业务操作，提高员工业务素质的同时，在日常的工作管理中不间断地强调风险意识的重要性，使其潜移默化地深入工作人员的脑海中。其次设置科学的绩效考核和薪酬管理制度，将员工的内控执行情况也纳入绩效考核体系中，同时兼顾合规与业绩两个目标，确保在不影响员工工作积极性的
14、同时促使员工对自我进行规范。对于管理层，树立建立有效的风险管控会给企业带来收益理念，坚持高层重视和全员参与原则，通过专题讲座、视频会、宣讲等形式对管理层进行分级培训，定期组织管理层内部控制制度测试，对不达标者进行一对一帮扶指导，自上而下打造合理的风险管理氛围。（二）完善风险识别、评估结构风险识别是商业银行风险管控的基础环节，也是后续操作风险评估及分析的基础，科学有效的风险识别、评估系统可以识别商业银行日常工作中潜在的风险，及2023 年第 01 期总第 343 期85时进行风险防范，有利于提升风险管控水平。1.强化风险评估系统商业银行有时会出现风险事件，因此商业银行要设立健全的风险评估系统。首
15、先，商业银行要设立专门的风险评估部门，引进专业的风险评估人才，对风险进行及时的预测和示警，在风险出现时能够及时给出解决方案。其次，商业银行可以引进先进的技术手段，通过智能化的工具准确防范风险，弥补人工计算所存在的不足之处，降低风险出现的机率，促进商业银行的发展。对于目前使用的合规管理平台，数据来源基本为合规人员手工录入，与行内其他部门数据无法有效共享，不利于合规管理人员全方位识别风险，因此在原有的平台基础上，对数据进行统一标准化处理，实现合规管理平台与其他业务系统之间数据互通，做到实时更新数据库，保证数据真实、准确、全面，同时扩大管理平台数据量，为风险分析打好数据基础。2.提升风险分析能力互联
16、网金融发展迅速，金融支付方式不断出现，在一定程度上对银行造成冲击，所以银行需要不断开发新的产品来增加市场竞争力，但是在获得市场份额的同时新的风险问题也随之发生。比如随着电子时代到来，警惕新业务带来的负面影响。借鉴国内外先进技术经验，建立大数据分析平台来适应当前金融环境，依托相关内控制度及数据库，精准分析，大数据分析确定重点风险领域的精准度要远远超过人为分析确定，因此应致力于打造大数据分析平台，依据已发生的风险事件及可能衍生的其他风险建立模型，强化“云检查”发现问题能力，对各类可能发生的风险提前进行识别和预警，找出其内在的发展规律，将风险扼杀在萌芽状态，进一步完善风险评估体系。（三）加强内部控制活动内部控制活动不完善往往导致银行风险发生，由于风险的普遍性与广泛性，控制活动的有效执行极为关键，当控制活动出现缺陷或无效时，应及时进行调整，不断对控制活动进行动态管理，能够有效降低风险事件的发生，将风险控制在容忍度之内。1.科学优化操作流程结合实际情况，对内部组织框架进行全面梳理，明确各部门及岗位职责，梳理流程复杂的业务。在合规的基础上，完善业务模型，尽量减少人工办理业务量，整合办理业务相关系统
