第一篇：城市商業銀行風險導向審計現狀、問題及對策

城市商業銀行風險導向審計現狀、問題及對策

內容摘要：本文重點分析了城市商業銀行所面臨的重大風險和現行內控內審體制在風險防范中存在的弊端，闡述了城市商業銀行開展風險導向審計的必要性和迫切性，并對如何開展風險導向審計進行了初步探討。

關鍵詞：城市商業銀行風險風險導向審計

風險導向審計是審計學的一個全新概念，它使審計人員從被動地應付風險轉變為主動地控制和降低風險,在提高審計效率的同時,又有針對性的控制和降低審計風險,在一定范圍內控制并減輕了審計人員的責任,從而為現代審計開拓了新的思路。

引言

所謂的風險導向審計是在帳項基礎審計和制度基礎上發展起來的一種審計模式，是指審計人員在對被審單位的內部控制充分了解和評價的基礎上，分析、判斷被審單位的風險所在及其風險程度，把審計資源集中于高風險的審計領域，針對不同領域因素的狀況、程度，取相應的審計策略，加強對高風險的實質性測試，將內部審計的剩余風險降低到最低水平。

現代風險導向審計克服了傳統風險導向審計缺乏全面性分析而導致審計風險的缺點，對風險的評估更加準確、科學，能更準確地判斷重大風險點和風險領域，從而依據審計重點，合理配置審計資源，降低審計成本，防范審計風險，提高審計的效率與效果。

一、城市商業銀行風險導向內部審計現狀

城市商業銀行是中國特定歷史條件下金融改革的產物。它承擔了支持地方經濟發展，特別是支持中小企業的重擔，已成為我國銀行體系中一支充滿活力的生力軍,成為銀行乃至國民經濟發展中不可或缺的重要組成部分。它以靈活的經營模式與針對性的服務,有力地支持地方經濟發展。特別是近幾年，城市商業銀行在加強內部控制、加大內審力度方面下功夫，各種大案要案及違規違紀行為大幅下降，內審工作取得了突出的成績，大大提高了管理效益。目前，城市商業銀行的審計模式從組織結構看主要有分散型和集中型兩種，其中以分散型為主，缺乏專業性、獨立性及權威性；從審計方式看主要有現場審計方式和非現場審計方式，其中非現場審計的重要性得不到體現，缺乏科技含量和專業水平。整體上呈以下三個特性：

⑴重事后監督而非事前控制。目前商業銀行的審計方式主要通過查帳來核查是否有違章、違規、違紀及所造成的影響和損失，重在事后監督而非事前控制。風險防范未成為審計的核心，審計工作未能從單純的發現問題、查出問題轉移到防范風險上來。

⑵重事后復核而忽視風險稽核。商業銀行事后復核的稽核水平和層次較低，成本高而難于達到最高決策和管理層的期望和要求，內審工作未能集中在最高決策和管理層關注的區域和業務。

⑶重部門稽核而忽視過程稽核。城市商業銀行的審計未形成以業務流程為導向，注重整個業務過程的審計。按照現代商業銀行內部控制的要求，審計的最終目的是通過檢查整個業務過程，對其內部控制做出評價以達到防范風險的效果。

二、城市商業銀行開展風險導向審計中存在的問題

從以上可以看出，城市商業銀行目前還沒有充分重視和利用內部審計在風險控制和為銀行增加價值方面的功能，內部審計還是以查錯糾弊的真實性審計和對照制度檢查的合規性審計為主，與風險導向審計為主的要求仍然存在較大的差距，甚至還沒有在意識上引入風險導向審計這個概念。造成此類現象的主要原因在于：

一、城市商業銀行成立時間短，在內審方面缺乏足夠的工作經驗，仍然處在頭疼醫頭、腳疼醫腳的原始內審工作階段；

二、城市商業銀行受地區性限制，沒有一個系統的行業歸口管理部門。各城商行各自為政，缺乏橫向聯合和與其它商業銀行的溝通聯系，內審工作大多閉門造車，對國際、國內先進的審計工作理念和經驗缺乏起碼的敏感性，對新生事物反映較為緩慢；

三、城市商業銀行由原城市信用社組建而來，當時大多是安排社會青年就業，雖然經過近幾年的“換血、造血”，人員素質仍然沒有根本提高。特別是內審方面，嚴重匱乏專業水平高和操作技能強的審計人才。導致開拓新的審計業務缺乏人員支持；

四、城市商業銀行底子薄，歷史包袱重，競爭實力處于弱勢，大多數城市商業銀行剛剛走出生存困境，尚處于發展的初級階段，工作重點仍然在做大規模、增強實力方面。因而，在內審方面無力投入，必要的內審硬件設施上較其它商業銀行存在較大差距。

三、城市商業銀行開展風險導向審計的對策

從十年前深圳等地試點第一批城市商業銀行以來，經過艱辛的努力，全國大多數城市商業銀行雖然逐步走出了困境。但是，隨著國內金融領域改革的深化及外資金融機構的進入，生存競爭日益白熱化。而在內部管理上，尤其在風險控制上，城市商業銀行仍然存在著一系列的突出問題：一是公司治理嚴重滯后，抵抗風險的能力較弱。按現行體制，城市商業銀行為地方控股的股份制商業銀行，地方財政是最大的股東，在經營體制上仍然具有較強的行政色彩，難以實現真正的公司治理，在貸款的發放上、資產的處置上容易造成風險；二是金融創新意識薄弱，隱藏較大的競爭風險。城市商業銀行作為地方性商業銀行，在經營上普遍存在過分依賴當地政府的現象。特別是在組織存款上，地方財政資金仍是影響城市商業銀行存款規模和結構的重大性因素。許多城商行積極充當“政府銀行”的角色，而忽略了“市民銀行”的角色，在金融創新上不探討、不學習、不投入，金融產品單一，難以滿足日益增長的金融需求，造成大量客戶流失。如大部分城商行至今沒有自身的透支卡，沒有開設網上銀行，沒有統一的客戶咨詢系統。因此，面對外資銀行、全國性股份制銀行和國有大銀行的“挖墻角”式競爭，不僅難有“還手之力”，甚至缺乏“招架之功”；三是資本充足率不足的問題長期得不到解決，財務風險日益突出。城市商業銀行成立時留下大量壞帳，且最初幾年大都虧損嚴重，資本充足率嚴重不足。由于資產質量差，造成資本補充受限嚴重，各地城商行的增資擴股工作都面臨著巨大的困難，沉重的財務包袱使城市商業銀行步履維艱，經營風險進一步突出；四是資產規模小，結構單一，規模風險直接制約了城市商業銀行的發展。各地城市商業銀行充分意識到規模風險對自身生存、發展的制約作用，紛紛在合并、重組上做文章，力圖通過橫向聯合，壯大規模。然而改革重組涉及到多方面的利益，地方保護主義勢力強大，合并重組之路困難重重，大多數城市商業銀行的重組都以失敗告終，解決規模風險問題的良方難覓。

如何解決城市商業銀行風險控制上面臨的各種問題，充分應對國家金融改革所帶來的機遇和挑戰，是城市商業銀行風險導向審計不可回避的問題。風險導向審計的核心是認識和處理經營風險及舞弊風險，防范城市商業銀行的經營風險，目前主要應從凈化銀行經營的社會環境和強化內部管理與控制來進行，在此工作中，風險導向審計應發揮應有的積極的作用。

(一)加強風險導向審計與公司治理的聯系，促進風險控制體制的完善。

內部審計本質上屬于控制和監督的范疇，但由于其目標定位于銀行價值最大化，其職責更是屬于內部組織機構之間的權力制衡機制的有機組成部分。這樣，內部審計就與公司治理存在著密切的關系。獨立有效的內部審計是公司治理良好運作的重要保證，城商行在開展風險導向審計時，應督促高級管理層完善內審機構、強化內審職能、建立清晰有效的內審報告機制和垂直獨立的內審體系。具體表現為：內部審計機構應

由董事會直接管理，薪酬不參與經營班子的考核，內審結果直接向董事會報告，以確保內審工作的超脫性和純潔性；董事會應設立審計委員會；內部審計機構有權對重大經營問題提出質詢等等。

(二)強化內部審計對風險的監控職能

銀行的風險管理離不開高效的內部控制系統，高效的內部控制系統又是通過內部審計的風險管理職能來維護的。為此，城市商業銀行要樹立風險審計的理念，增強內部審計的風險控制評估職能。通過對銀行管理行為、資產風險的分析和評估，在全面把握被審計主體風險狀況的基礎上確定審計重點和頻率，集中力量對高風險領域進行控制和管理，促進銀行提高管理水平。另外，內部審計還要對新政策、新程序、新系統在風險控制方面的應用進行評估，以確保它們在內部控制系統內的合理性和有效性。

(三))積極轉變觀念，逐步實現合規性審計為主的內審模式向風險導向審計和合規性審計并重的審計理念上轉變。

城市商業銀行應把內部審計切入點逐步前移，由原來的事后審計，變為事前控制、事中監督，全方位、多層次的動態審計，將內部審計滲透到商業銀行風險管理的全過程。事中、事前審計可以從被審計單位的經濟運行過程中發現問題，利用審計掌握的內外部信息，提出改進意見和建議。

城市商業銀行內審在新的內審風險管理規范中應不斷樹立科學的內審理念，其中包括服務理念。內審職能不應僅僅是監督和評價，其更深層次的職能應該是為銀行提供高附加值的服務。因此，內審部門和人員要切實為領導決策和管理服務，為被審單位強化內控、改進工作服務，實現審計職能由監督型向監管服務型的轉變，在服務中監督，在監督中服務，寓監督于服務之中，實現審計監督與服務的有機結合，從而推動內部審計向增值型轉變。

(四)加大投入，實現審計手段電子化，提高審計工作水平。

城市商業銀行的內部審計電子化運用范圍應隨著商業銀行電子化、網絡化發展進一步擴大。首先，要在業務處理系統和管理信息系統中設置審計接口，并建立包括有關金融法律法規、行業發展狀況，市場信息的數據資料庫，使審計人員在對固有風險的評估時，能夠及時獲得必要的審計線索。其次，運用計算機技術，進行內部控制風險的評估，確定標準內控的模型，并經常調整、完善，以提高內部控制風險的評估效率及其準確性。第三，運用計算機軟件進行分析性測試，提高分析的速度和準確性，擴展分析的范圍。第四，運用計算機進行統計抽樣，避免人工抽樣檢查的不足，有效降低審計風險。第五，打造完整的審計信息系統，推進風險導向審計與非現場審計有機結合，提高內部審計的質量和效率。

參考文獻：

[1]《銀行業內部審計：發展趨勢及現狀評析》

[2]《風險導向審計在內部審計中的應用》

[3]《基于風險導向的商業銀行稽核模式研究》

第二篇：城市商業銀行內部審計風險探究

內容摘要：

摘 要:通過對城市商業銀行內部審計存在的風險及對風險問題的探究,可以尋找有效地內部審計調控措施,增強商業銀行資金的安全性,加快其 發展。

摘 要:通過對城市商業銀行內部審計存在的風險及對風險問題的探究,可以尋找有效地內部審計調控措施,增強商業銀行資金的安全性,加快其 發展。

關鍵詞:商業銀行;內部審計;風險我國城市商業銀行內部審計防范風險的現狀及問題

1.1 內部審計在防范風險中起的作用

1.2 商業銀行內部審計防范風險存在的問題

獨立性和權威性是巴塞爾委員會關于內部審計的兩項重要原則,其獨立性主要包括目標獨立、機構獨立、業務獨立以及獨立評價等內容。內部審計的獨立性,是與樹立審計權威結合起來的,惟此才能提高內部審計的有效性。而我國商業銀行仍普遍將內審部門置于總行和各級分行支行的行長管理,分支行的內審部門由分支行的行長管理,內部審計部門對行長負責,內審人員的工資報酬、晉升由管轄的行長決定。如下圖:

銀行作為自主經營自負盈虧的特殊 企業 ,會很 自然 地把盈利性作為其經營的主要目的。作為行長為了業績容易只注重銀行的利潤和 經濟 效益,愿意從事高風險高收益的業務。內審部門因為服從分行行長的領導,即使發現經營中存在的風險問題,但可能因為涉及本行的領導或影響銀行的經濟利益,會在提交審計報告時有所顧忌,不敢提出客觀的審計建議或者即使提出問題分行領導也不會予以重視。審計部門從設立開始就缺乏獨立性,因此權威性也無法保證。

第三篇：商業銀行內部審計質量管理現狀與對策

商業銀行內部審計質量管理現狀與對策

2013年06月19日 11:15 來源：《現代金融》2013年第03期 作者：朱奕 字號

打印 糾錯 分享 推薦 瀏覽量

摘要：內部審計是商業銀行建立現代企業制度的內在要求，提升內部審計質量是商業銀行加強內部控制、提高風險管理水平的基礎。、當前商業銀行內部審計質量管理還存在不少缺陷，本文結合實際，從內部審計質量管理意識、人力、標準和技術方法四個方面，簡要分析了我國商業銀行內部審計質量管理工作中存在的不足，并、提出了進一步提升內部審計質量管理水平的對策。

一、商業銀行內部審計質量管理現狀

(一)缺乏內部審計質量管理的意識。大多商業銀行均以發展業務為第一要務，雖然近年來對內部審計工作的重要性有了相當的認知，但是上至管理層，下至員工，內部審計質量管理意識仍有所欠缺。雖然在年初內審部門會制定計劃，但是在實施過程中臨時性工作多而無法保證計劃序時推進，需要壓縮內審準備、實施和報告時間，從而無法保證內審質量。另外，內審發現的問題有時因為層層的利益關系而在報告時避重就輕，層層上報批復也耗時良久，而且往往將內審報告的提交視為內審工作的終結，不重視審計過程中發現問題的整改等后續工作，因而在審計質量和效果以及及時性上無法得到保證。

(二)缺乏確保內部審計質量的人力。我國商業銀行的內部審計人員數量難以達到人民銀行相關文件規定的要求，難以對內部審計質量進行有力的管理。部分商業銀行內部審計人員大多從其他部門調配而來，其知識結構和工作經歷與內部審計工作要求有一定的差距。對內部審計人員業務能力的再教育和再培訓明顯不足，在目前業務創新不斷、技術日益革新的情況下，缺乏后續教育和培訓會讓內部審計人員的知識結構與審計對象脫節，從而影響內部審計的監督、評價、服務的質量。

(三)缺乏內部審計質量控制標準。多數商業銀行沒有建立起適合本行實際情況的內部審計質量控制評價標準和評價指標體系，而且隨著業務的不斷創新、風險類型不斷增加，大多數商業銀行無法緊隨當前形勢及時更新、修訂相關標準，致使內部審計質量評價標準方面存在缺失或者滯后。同時，大多數商業銀行目前缺乏明確的內部審計質量責任追究機制，因而無法將審計質量管理責任落實到位，無論是對內部審計人員審計工作過程的質量管理，還是內部審計監督、復核部門對審計人員審計工作質量的監管，或者外部審計評價部門對審計監督或審計人員工作質量的再監督等，都無法真正明確責任，從而無法保證內部審計質量。

(四)缺乏提高內部審計質量的方法和技術。目前，大多數商業銀行將內部審計定位在賬項的查錯防弊，而非監督、評價和咨詢服務上；內部審計的對象也比較狹窄，特別關注業務操作的合規性審計，而忽視對管理、決策方面的審計。在專業技術方面，專業內部審計支持軟件的研發一般滯后于業務或風險的發展，在時間性上仍存在內部審計技術的缺口。同時，隨著商業銀行業務的不斷發展，需要審計的資料越來越多，在無法對全部資料進行審計時，進行抽樣審計過程中，大多數商業銀行僅憑借內部審計人員的主觀判斷而非運用數理統計等科學手段進行樣本選取，致使樣本的代表性無法保證，從而導致內部審計質量無法得到保障。

二、提升商業銀行內部審計質量管理層次的對策

(一)提升和革新內部審計質量管理理念。在各商業銀行紛紛改革上市之際，為了給商業銀行經營管理制度建立和執行提供更大的支持，內部審計質量管理的理念也需要革新。應實行審計工作全過程質量管理。商業銀行內部審計質量是否能夠保證的首要條件是內部審計部門是否能夠具備獨立的地位，即要確定內部審計部門的隸屬關系，或者是對董事會負責、或者是對監事會負責，特別是人事任免和薪資獎懲必須獨立于管理當局。

在審計工作越來越繁重的情況下，通過匹配審計項目量與審計力量，以風險導向為依據，通過系統的、有預警的或者被審計者的要求選擇審計項目，并以經驗以及統計數據為依據來判斷審計項目重要性，決定審計次序以及突發事件導致的審計中止等情況的處理；制定審計計劃時特別注重時間、人力的預算，并且制定方案時需參照內控和風險防范的重要點才能有的放矢，節省時間、人力并保證審計質量。在審計工作開展過程中，需要加強審計監督并貫穿于審計工作全過程，此項工作可以由主管審計人員或者聘請外部審計人員擔當，并且現場復核與底稿復核相結合。還有，需提高審計報告的質量，客觀地提煉重點，提供具有建設性的整改意見，理順審計報告路線，加強對被審計部門提交報告的及時性，注重被審計部門整改，強化審計后續工作。

(二)提高內部審計人員綜合素質。內部審計人員的綜合素質是影響內部審計質量最本質的因素。在內部審計人員準入時需設置門檻。職業道德與內部審計相關法律法規的熟知程度和運用能力，注冊會計師、注冊內部審計師資格、工作經歷和年齡、人際關系、溝通能力、內部審計軟件設計和開發能力等均需考慮斟酌，才能構建一支在學歷、年齡、性格、工作能力各方面都匹配的高素質的內部審計團隊。

強化對內部審計人員業務能力的再教育、再培訓，注重對內部審計新的理論、新的法律法規和內部規章制度、商業銀行新業務的風險控制重點、新的審計專業軟件以及先進審計經驗和成果的培訓，保證內部審計人員的知識得以不斷更新，綜合素質得以不斷提高。

(三)加強內部審計質量控制標準建設。內部審計質量控制標準要明確內部審計該做什么、怎么做，不該做什么，如何獎懲。加強內部審計質量控制標準建設，首先需要規范內部審計目標和導向，以此為依據，通過組建質量評審的專家隊伍，以科學的方法，在目前以定性描述為主的評價方法上逐漸增加定量分析和測評指標，逐步構建科學、完整的質量評價標準和評價辦法，并且開發質量管理軟件，應用計算機輔助提高測評的效率。

內部審計質量控制需明確內部審計責任，建立嚴格的責任追究制度。質量控制在內審主管負主要責任的同時，需將審計責任量化到具體崗位和相關人員，明確各相關人應該承擔的質量控制責任。同時，內部控制質量應該與內審工作人員績效考核結合起來，對內部審計工作的改革發展有重大貢獻或者揭露重大違法違紀犯罪線索得以挽回或減少商業銀行經濟損失的內部審計人員，應給予獎勵，相反，因審計人員工作質量低而造成重大損失的，要加大懲罰力度。

(四)創新內部審計方法和技術。內部審計方法和技術創新的方向應與內部審計職能導向的轉變一致。

在目前商業銀行管理體制改革深入推進，決策、管理、經營等各項風險迅速加大，在人力、物力、時間有限的情況下，優化審計資源配置，以風險為導向的內部審計是商業銀行的必然選擇。內部審計創新的導向應為融合多個知識領域，特別是運用數理統計方法對風險的評測、分析、分類，并以此為依據進行審計項目的選擇和制定審計計劃并付諸實施，對各類風險進行差別化管理，審計的頻次向內部控制制度不健全、風險高的部門傾斜，以保證高效高質的內部審計的實現。在內部審計過程中，計算機技術不可或缺，建立、完善審計信息系統、操作平臺和各項業務的專業審計軟件，提高非現場和遠程審計、事前和事中審計的能力，通過及時、全程審計，確保審計質量的提升。內部審計可采用外包的形式，借助專業審計機構豐富的經驗和專業知識提高內部審計質量，也可在與專業審計機構進行合作的過程中能夠快速獲得新技術和方法。

參考文獻

[1]岳海云《淺析商業銀行內部審計的價值及其在銀行管理中的作用》《中國商界》2010第8期，79頁

[2]張光軍《構建農業銀行內部審計質量控制體系問題研究》《中國農業銀行武漢培訓學院學報》2010年第3期，第8頁

[3]尹小麗《銀行內部審計功能重新定位的思考》《現代金融》2011年第12期，第34頁

[4]焦敏《商業銀行內部審計有效性探析》《知識經濟》2010年第17期，第39頁

[5]許貴萍《談現代企業內部審計質量管理》《財會研究》2004年第六期，第54頁

（作者單位： 農業銀行太倉市支行）

第四篇：商業銀行操作風險的現狀與對策[范文模版]

商業銀行操作風險的現狀與對策

內容摘要：商業銀行操作風險主要源于內部管理不善、有章不循、違規操作、人為失誤、系統故障及外部事件等原因。此外，制度上的疏漏、道德風險、越權交易、內部人作案、外部不法分子欺詐等也經常引發操作風險。研究商業銀行操作風險的具體表現形式，對于做好防范工作具有重要的意義。

關鍵詞：商業銀行 操作風險風險防范

一、操作風險的定義

關于什么是操作風險，理論上有三種不同的觀點：第一種是除了信用風險、市場風險以外的所有風險，都可以成為操作風險。第二種是只有在金融機構營運部門有關的風險才是操作風險。第三種是介于兩者之間即巴塞爾銀行監管委員會對操作風險的正式定義是：由于不正確的內部操作流程、人員、系統或外部事件導致的直接或間接損失的風險。通俗地講，就是銀行因辦理業務或內部管理出了差錯，需要對客戶做出補償或賠償；以及由于內部人員監守自盜，外部人員欺詐得手；電子系統硬件軟件發生故障，網絡遭到黑客侵襲；通信、電力中斷；地震、恐怖襲擊等原因導致損失的銀行風險，被統稱為操作風險。商業銀行操作風險與市場風險和信用風險相比較，其特征是：覆蓋范圍廣，成險概率高，人為因素大。通過分析近年國內外發生的銀行大要案，十案九違章，當事人違規操作是導致案件發生的關鍵。

二、商業銀行操作風險現狀

從現實情況來看，國內外銀行所發生的一系列重大案件都是與操作風險有關。雖然國內銀行在防范操作風險方面作了大量的工作，但由于受認識上的誤區，發展滯后等因素的影響，目前國內銀行在操作風險的控制上仍存在一定的缺陷，直接制約著操作風險管理機制的建立和完善。

（一）治理結構缺陷及內部控制不力導致對經營管理層監督不足

目前，由于國有商業銀行股權結構單一，國家作為所有者，并未明確由哪一個部門來具體行使國有銀行的所有者代表職能，即使國有銀行在形式上建立起完整的公司治理結構，但只要單一的國有產權繼續存在，本應行使所有者監督職能的董事會仍然沒有動力對經營管理層進行監督，這種所有者監督的缺位是國有商業銀行公司治理結構的一個根本缺陷，導致對國有銀行內部管理人員的監督難以落到實處，管理層濫用職權的行為難以得到控制和及時制止。另外，由于某些基層銀行監管人員業務素質不高，不懂銀行業務，而金融創

1新、金融工具的日益復雜和金融專業化使得“外部人”對銀行管理層監督難度越來越大，從而容易導致銀行管理層權力失控。

（二）經營管理層激勵不足及激勵失當產生道德風險

銀行經營管理者作為經濟理性人，其追求的目標是個人報酬的最大化和盈利資本的升值。管理能力是一種稀缺資本，銀行如果要追求利潤最大化，就應賦予此種資本相當于它為銀行帶來的邊際收益的報酬。也就是說，在委托一代理關系中，委托人必須給予代理人適當和充分的激勵，才能避免具有信息優勢的代理人的機會主義行為，確保委托人與代理人的利益趨同。

我國商業銀行特別是國有銀行普遍存在對經營管理層激勵不足和激勵失當的問題。目前國有商業銀行經營管理人員的薪酬體系類似于公務員，相對于股份制銀行和外資銀行從業人員其待遇偏低，銀行沒有向員工提供足夠的激勵去防范風險。很難想象，一個打理成千上萬億元資產的人，每月領取數千元的報酬，僅此一項就可以導致他的行為方式產生嚴重扭曲。再加上，適應市場經濟的商業銀行企業文化建設嚴重滯后，對銀行從業人員的價值觀培育和職業道德教育缺失，不少銀行經營管理者經不起權、錢的誘惑，趁銀行管理不嚴格、法律制度不健全之機，以權謀私，以貸謀私，大肆侵吞國家財產。

（三）操作風險管理手段亟待加強。

1.是內部稽核形式化問題嚴重，問責制沒有威懾力。2.是電子化手段缺乏，內控人員素質有待提高。3.是操作風險的數據積累不足。由于產權和信息披露制度的原因，銀行不但沒有壓力披露操作風險事件，相反卻有主動隱藏風險事件的動機。

三、商業銀行操作風險的具體表現形式

長期以來，我國商業銀行操作風險管理領域主要體現在柜臺交易處理與操作方面，如現金收付、賬務處理、單證管控等領域，這類風險給予了較多的關注。

隨著商業銀行越來越多地進入新的、不熟悉的業務領域，越來越多地從收費咨詢業務中獲取收入，新的操作風險也伴隨而來。特別是在商業銀行與保險、證券、信托之間合作不斷加深的背景下，因為代理銷售而引發的操作風險應引起足夠的重視：

(1)代理銷售業務的風險主要是錯誤銷售、銷售誤導、銷售欺詐。

(2)錯誤銷售是銀行客戶經理或柜面人員將高風險的產品銷售給低風險承受力的人（風險厭惡者）導致客戶因難以承受損失而控告銀行的風險。

(3)銷售誤導是銀行客戶經理或柜面人員夸大產品的收益或功能或某種承諾或人為縮小產品的風險向客戶推薦產品，導致客戶因承受損失而控告銀行的風險。

(4)銷售欺詐是使用欺騙性語言來宣傳某種產品或投資工具誘導客戶購買而導致客戶

控告銀行的風險。

四、商業銀行操作風險的對策

（一）建立健全全方位的操作風險防范體系

在一定程度上，防范操作風險最有效的辦法就是制定盡可能詳盡的業務規章制度和操作流程，使內控制度建設與業務發展同步，并提高制度執行力。首先，要根據情況變化和形勢發展，不斷增加管理制度對風險點的覆蓋密度。對那些與現實不相適應的規章制度要及時修改、廢止，并總結重大風險事件的經驗教訓，及時發現并彌補制度設計和執行上的缺陷，不斷完善風險管理制度體系。其次，商業銀行應構建防范操作風險的組織架構，不斷完善對操作風險的識別、評估、監測、咨詢和報告機制，并建立與銀行內部法律部門、其他分專業風險管理部門的合作機制，協助銀行高層有效防范操作風險。另外，風險管理部門還應針對不同崗位分別制定羅列式的、簡明的操作風險管理手冊，涵蓋相應崗位全部現行的業務流程，風險點等，使員工能根據手冊速查，了解某項業務的具體辦理方法、依據，以及發生某種操作風險后，應該如何處理和向上匯報。第三，不斷增強風險管理制度的可操作性。商業銀行要盡快建立覆蓋全業務、全部門的信息管理系統，該系統不僅僅包括對已有的各種業務流程的再造和設置操作風險控制點，更有助于總行對其星羅棋布的分支機構進行垂直的、扁平化的管理。第四，在進一步完善制度的同時，改變業務硬約束、人員軟約束的狀況，實行三分離制度，防范道德風險：（1）管理與操作的分離，即管理人員、特別是高級管理人員不能從事具體業務的操作，要辦業務必須經過必需的業務流程。（2）銀行與客戶分離，銀行為方便客戶，可以在防范風險的前提下，盡量簡化手續，但客戶經理不能代客戶辦理。（3）程序設計與業務操作分離。即程序設計人員不能從事業務操作，當然，隨著員工素質的提高，復合型人才的增多，由此可能引發的一些行為風險應引起高度重視。

（二）營造以“誠信審慎”為核心的風險控制文化

風險控制文化是指全體員工在從事業務活動是遵守統一的行為規范，所有存在重大操作風險的單位員工都清晰了解本行的操作風險管理政策，對風險的敏感程度、承受水平、控制手段有足夠的理解和掌握。商業銀行操作風險的發生，原因不外乎兩個方面：一是銀行沒有一套具有執行力的，嚴密的政策和程序。二是銀行員工因缺乏誠信與審慎的道德標準而不愿或沒有嚴格執行制度。據統計，近年國內外公布的銀行案件中，后者占90％以上。為此，商業銀行營造的風險控制文化應是一種融合現代商業銀行經營思想、管理理念、風險控制行為、風險道德標準與風險管理環境要素于一體的企業文化。如何避免這些問題的發生呢?可以從以下幾點著手: 一是商業銀行要倡導和強化全員風險意識，引導全行員工樹

立對風險管理的認同感，真正意識到風險管理絕不僅僅是風險部門和風險管理人員的事情，風險管理人人有責，使風險意識突破傳統的部門界限真正融入全行各個部門、每位員工的行為規范和工作習慣之中，讓每一位員工認識到自身崗位上存在的風險點，形成防范風險的第一道屏障。二是商業銀行要確立鼓勵主動發現和報告風險的基調，通過機制完善，建立各風險管理職能部門間有效的分工和合作機制，以及信息交流和溝通機制，縮短操作風險的匯報路徑，以便銀行高層能及時獲取風險信息，采取相應的制度安排和機制建設，規避風險或者使案件的發生概率降低到最低程度。三是商業銀行要提高內控文化的科技含量。各銀行在基層一線普遍推行的單人臨柜、綜合柜員制，都需要電子化科學技術來加強操作風險的控制。通過計算機程序編制、設定權限指令，控制超越授權的違規操作，避免因為個人的疏忽而導致的業務失誤，有效防范風險；通過計算機系統強化對業務操作運行的實時監控管理，構建全面覆蓋內控關鍵環節的風險預警和監控系統；借助計算機系統收集、加工、反饋風險信息數據，為決策提供充分信息支持；同時，加強信息技術運用自身風險防范管理。

（三）切實加大對責任人員的查處力度并引入獎罰并舉機制

一是通過補充、修改完善有關問責制度，加大對各級領導人員管理責任的追究力度，特別是加大對由于失職造成風險損失的各級領導人員的責任追究力度，讓那些信奉“上有政策，下有對策”的人付出沉重代價；二是適應強化內控、規范管理的需要，對有關規章制度做進一步補充與細化，明確責任追究的重點和要求；三是加大對責任認定人員的行為約束和責任追究，確保責任認定工作得到落實；四是通過對處理程序的調整、完善，明確處理程序中應貫徹的原則、責任認定部門、責任認定的監察部門、責任認定程序與處理程序的對接等。通過內部監管和外部監管的協調配合，強化風險責任的追究機制，堅決遏制有令不行、有禁不止的違法違規行為。同時，要引進激勵機制，對全年安全無事故的員工要進行獎勵，對因工作失誤或造成損失的操作風險的員工要進行處罰，甚至重罰，以最大限度地調動廣大員工的工作積極性，把操作風險控制在最低點。

（四）加強思想道德教育，提高商業銀行員工綜合素質

操作風險的防范關鍵是對行為人的控制。一方面商業銀行要以人為本，建立一個綜合的教育網絡，并保證教育的連續性、系統性和針對性。使全體員工熟悉自身崗位工作職責要求，理解和掌握業務的整體流程和關鍵風險點，同時加強員工理想信念、職業道德和法紀觀念等在內的綜合性教育，培養員工高尚的職業道德情操，做到無論在什么情況下，都不做損害國家和銀行利益的事。另一方面商業銀行要建立公正、合理、高效的人力資源管理體制，增強員工的歸屬感和責任感。要根據每位員工的品德和業務能力，結合不同年齡、學歷和工作經驗，分配適合的崗位；同時把好“進門關”，對重要部門、要害崗位的員工，要進行嚴格挑選，并適時進行崗位輪換，防范操作風險。同時要加強對員工業務技能的培訓，提高操作人員的業務能力、法律意識、制度觀念和道德水平，降低因人為因素或員工對政策、制度、法律不了解而引發的操作風險。在日常管理中積極倡導建立有力的風險控制文化，將本行的內部控制戰略和政策準確無誤地傳導到各個層次的每一位管理者和員工，使操作風險控制成為每一位員工日常工作中的首要目標。

參考文獻：

1、徐學鋒，《武漢金融》，2009年第2期

2、劉明彥，《商業銀行操作風險管理》，北京:中國經濟出版社,2008.3、黃德根，《公司治理與中國國有商業銀行改革》，北京，中國金融出版社，20074、朱忠明 張淑艷，《金融風險管理學》，北京，中國人民大學出版社,20045、厲吉斌，《構建商業銀行操作風險管理框架體系》，上海金融，2006（5），37-39

第五篇：城市商業銀行風險管理初探

城市商業銀行風險管理初探

商業銀行是以信用為基礎、以經營貨幣借貸和結算業務為主的高負債、高風險行業，商業銀行是在管理和控制風險的過程中實現盈利和發展的，這一行業屬性決定了風險管理的重要性。城市商業銀行成立時間較短，風險管理經驗不足，抗風險能力相對較弱，強化城市商業銀行風險管理勢在必行。

一、風險管理能力是構成商業銀行競爭力的根本

首先，從理論上看，銀行的產品都應該有風險加價，風險管理水平低的銀行，對產品的風險加價就應該相應提高，而風險加價高，產品在市場上的競爭力就會受到削弱；反之，如果銀行不進行相應的風險加價，必然積累風險，將來風險暴露后也會沖減其利潤。因此，一家銀行能否實現長期穩定的盈利，即能否有持久的競爭力，風險管理水平是一個根本的制約因素。其次，從實踐上看，在國內外商業銀行的發展史上，因風險管理不當、資產質量低下而導致倒閉、被政府接管的不乏其例。這些反面的案例警示我們，風險管理是商業銀行的生命線，是關乎到商業銀行經營成敗及競爭力強弱的決定性因素。

二、強化城市商業銀行風險管理措施

（一）建立有效的風險防范和管理機制。首先應樹立先進的銀行風險管理觀念，尋找業務過程的風險點，衡量業務的風險度，在克服風險的同時從風險管理中創造收益。其次，要建立全面風險管理方法，將信用風險、市場風險及各種其他風險以及包含這些風險的各種金融資產與其它資產組合，承擔這些風險的各個業務單位納入到統一的體系中，對各類風險在依據統一的標準進行測量并加總，且依據全部業務的相關性對風險進行控制和管理。第三，健全風險管理體系。要從三個層面進行調整：一要適應商業銀行股權結構變化，逐步建立董事會管理下的風險管理組織架構。二要在風險管理的執行層面，要改變行政管理模式，逐步實現風險管理橫向延伸、縱向管理，在矩陣式管理的基礎上實現管理過程的扁平化。三要改變以往商業銀行內部條條框框的管理模式，實現以業務流程為中心的管理體制，并不斷摸索以戰略業務體為中心的風險管理體制。要逐步實現在業務部門設立單獨的風險管理部門，通過它在各部門之間傳遞和執行風險管理政策，從業務風險產生的源頭進行有效控制。最后，要提高風險管理技術。使用內部評級法和資產組合管理等先進的風險度量和管理重要技術。

（二）組建全面風險管理部門。全面風險管理部門的職責是從銀行整體的角度細分風險、量化界定、專業管理，對不同部門公司、個人、資金等部門不同產品的信用風險、市場風險、操作風險，進行統一的計量、控制和報告。具體有如下幾個方面：一是負責內部風險計量模型和內部評級系統的設計、維護和修改；二是負責授信限額系統的設計和管理，包括行業限額、地區限額、客戶限額；三是負責授信政策制定和貸款組合管理；四是負責任職資格的管理。

（三）重新定位現場檢查與非現場監控的關系。在風險管理中應綜合運用現場檢查與非現場監控兩種手段，實現優勢互補、相輔相成，提高風險管理整體效能。如根據非現場監控提供的線索制定現場檢查計劃，明確現場檢查重點；通過非現場監控持續跟蹤監測現場檢查所發現問題的整改情況，提高現場檢查的針對性、實效性；借助現場監管深挖、查清、吃透非現場監管無法核實的問題；根據非現場監管的結果確定現場檢查的頻度、深度和廣度，實現差別監管。在現場檢查方面，要按照風險管理總體目標框架要求，制定中長期風險管理規劃，以常規性、延續性檢查為主。要制定統一的現場檢查工作制度與操作細則，實現現場檢查立項、準備、現場操作、處理、結案各步驟的制度化、規范化，確保檢查質量和監管權威。要充分利用既有現場檢查成果，分析梳理監管對象各項業務、各個環節上的風險因素，形成完整、系統的現場檢查程序，制定現場檢查手冊，在非現場監控方面，要建立高效的非現場監控網絡，提高信息獲取的深度、廣度、頻度和精度，為風險管理提供充分的依據。要設計

出健全合理的風險管理指標體系。指標體系應能夠全面覆蓋銀行在業務運行中的資產負債變動情況、大額資金流向、資金清算及經營效益信息，起到風險預警作用。

（四）強化任職資格管理。有效的任職資格管理，是避免關鍵人員成為商業銀行隱患的根源，具有不可低估的重要性。銀行職員任職資格監管，就是指對關鍵人員進行包括專業能力測評、道德素質測評和其他任職資格測評等方面在內的任職資格認證，并對不符合任職資格要求者進行干預與制裁。在實施任職資格管理時，應把握道德素質測試和專業能力測試并重原則。兩類測試相輔相成，不可偏廢，共同確保商業銀行決策管理層德才兼備。其中，道德素質測試側重于衡量關鍵人員的正直性和審慎度，主要考慮其商業信譽、犯罪記錄、財務狀況、與個人債務有關的民事行為、被專業機構拒絕錄取或退回經歷、受相近行業監管部門處罰的記錄及有問題的從業經歷。專業能力測試則旨在衡量關鍵人員承擔職責的專業素養和執業能力，主要考慮其執業資格證書、從業經驗和履歷。二是因“崗”制宜原則。商業銀行關鍵人員的涵蓋面很廣，分布在職責各異的諸多崗位，其影響力也大相徑庭。因此任職資格要求不宜一概而論，而應具體問題具體分析，針對各個崗位分別設置。業務部門影偏重專業能力，防止外行領導內行，一反面有利于營造積極向上鉆研業務的氛圍，另一方面有利于提高日常業務管理水平，強化風險防范第一道防線。

（五）建立先進科學的信貸管理體制的風險制約機制。信貸決策科學化的—個重要標志就是要有完善的風險管理體制制約，即在貸款運作體制上建立制約機制，來實現貸款的科學決策，達到控制風險的目的。建立和完善橫向和縱向兩種制約相結合的方式：一方面要強化貸款的審貸部門分離，實現橫向制約。建立相對獨立的調查制約系統、審查制約系統、審批制約系統和檢查制約系統、強化同一經營層次內各貸款運作系統之間的制約關系。另一方面通過完善信貸授權和轉授權制度、強化非同一經營層次運作系統之間的制約關系，構成縱橫交錯、上下貫通、多環節、全方位、立體式信貸制約網絡。

一要改進信貸管理方法，提高信貸風險管理技術水平，對借款企業的信貸風險測定要在堅持財務因素和非財務因素并重的分析原則的基礎上，側重突出量化分析，使分析的結果更具有科學性和準確性。商業銀行在貸款管理方面往往比較重視定性分析，如貸款投向的政策性、貸款發放的合法性、貸款運行的安全性等，這些分析方法在強化貸款風險管理中是不可缺少的，但對借款企業財務狀況和市場，對借款企業產品需求的變量因素的微觀分析更應引起足夠重視。因此，在信貸管理上，應該在搞好宏觀、定性分析的同時，強化微觀、量化分析，應逐步將一些適合我行情況較為成熟、科學的數學分析模型植入信貸風險管理之中，通過對這些重要財務變量的不間斷測試，掌握借款企業未來收益的趨勢，降低信貸風險。

二要建立和完善信貸風險的預警監控機制。應在對宏觀經濟政策、區域經濟政策、市場供求關系以及客戶狀況進行分析的基礎上，建立信貸資產行業、區域、品種、集團客戶風險分析的基礎檔案，并通過與各部門、各行業、各媒體業已建立的信息交流渠道，形成定期對一些行業或地區進行預警通報、確定高風險貸款范圍的風險預警機制。同時，通過信息管理系統，對信貸資產按“五級”分類標準進行監控，及早發現經營過程中的潛在風險。

三要強化信貸業務的內部稽核工作，轉變稽核職能。稽核部門要將信貸工作的各個崗位、各個環節在執行規章制度方面的情況作為主要稽核對象，稽核的重點應放在合規性稽核、風險稽核和對主要經辦人員的責任稽核等方面，由事后稽核控制為主轉變為事前、事中、事后稽核相結合，并以事前預防性稽核、事中阻滯性稽核為主。同時切實提高稽核部門的權威性和獨立性，使稽核部門享有足夠的權威，使其能在全行范圍內獨立地行使稽核職能。

四要建立統一授信業務風險管理機制。創建客戶授信等級系統并以此進行客戶信貸授信，是完善信貸風險效益管理機制的現實出路。評判客戶授信等級由客戶信用等級和客戶對銀行的貢獻等級兩個因素決定。客戶信用等級評判應當綜合考慮客戶守信程度和客戶財務風險程度、客戶經營風險程度三個層次因素，最大限度地揭示信貸客戶的財務風險程度、經營

風險程度和道德風險程度，并綜合反映信貸客戶的貸款安全性類別。信貸客戶對商業銀行的貢獻等級，應當從事信貸資源回報率、經營成果依存度兩個方面進行綜合分析和評判，在此基礎上開發授信等級評判系統，可以有效控制客戶最高授信額度、防止和有效杜絕關聯交易多頭貸款。由于城市商業銀行地方性的特點，統一授信作用就顯得格外突出和直接。藍田股份、“上海首富”周正毅案，都曾因為集團客戶的“多頭貸款”而讓銀行面臨巨大貸款風險。

五要成立盡職調查小組，完善授信審批程序。盡職調查小組主要由行內風險管理、信貸、法律、財務、等方面的專門人員組成，行政上由風險管理部門管理。在業務部門對授信進行評估并提出意見后，盡職調查小組對業務部門報送的授信申請、評估報告及其他初審材料開展獨立的盡職調查，對授信業務存在的風險進行分析，并提出解決意見，形成獨立的盡職調查報告，供決策參考。盡職調查嚴格遵循“四眼原則”，即盡職調查小組從不同于業務部門的視角，對授信業務的風險進行調查和分析。盡職調查的主要著眼于：授信項目及借款人的合規性，是否符合國家法律、政策和規章制度，是否存在人情貸款或關系貸款，授信項目的行業風險，是否符合本行信貸政策導向，借款人的經營與財務風險，項目的可行性，借款人的還款能力及還款意愿，降低風險措施的有效性，業務部門的初評、初審程序是否符合有關規定，業務部門上報的基礎資料是否真實、完整、可靠等，在此基礎上，盡職調查小組要提出進一步的風險防范措施并形成盡職調查結論。盡職調查報告具有很強的獨立性，任何個人、機構不得干預或更改盡職調查的結論。盡職調查報告與業務部門對項目的評估報告和初審意見，是授信評審委員會評審和審批人最終決策的主要依據。