時間：2023-10-15 15:34:14
導語：在金融行業風控管理的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優秀范文，愿這些內容能夠啟發您的創作靈感，引領您探索更多的創作可能。
2012年，在眾多CEO們參與的Gartner的調查中顯示，監管風險被列為頭號業務風險。“在當今復雜多變的全球風險環境下，了解企業面臨的風險內在關聯性并采取更為動態的策略進行風險管理，已經成為企業決策層面臨的首要任務。”慧點科技CEO兼總裁呂翊，在近日由慧點科技主辦的交通行業風控業務研討會上表示。
自2006年以來，國內外關于風險管控理念的研究在不斷深化、完善。GRC （Governance、Risk and Compliance，即管控、風險與合規遵從）理念從最初單一的SOX法案遵從，擴展到目前的涉及風險管理、法規遵從、審計管理、制度管理等。由此可見，隨著GRC解決方案的擴展與完善，其在企業管控中的涉及面更加廣泛，對于企業管控的作用更加突出，企業對其的依賴性也更大。
“國內GRC市場規模持續增長，中國企業對GRC管控軟件在企業增長、運營和管理管控、風險控制等方面效果的認識越來越清晰，越來越多的中國企業開始實施GRC相關服務和軟件。” 呂翊指出，我國政府在各領域的監管不斷加強，尤其是在金融、保險、交通等行業。以金融行業為例，巴塞爾Ⅲ、并表風險管理等監管要求的頒布，加大了銀行業監管的范圍和深度，導致銀行的資本充足率壓力增大、資本回報率降低。銀行企業一方面需要滿足監管要求，進一步優化業務結構，提高盈利能力；另一方面需要提高精細化管理水平，進一步加強風險監控的廣度和深度，確保風險管理能力與盈利水平相匹配。
對通過OA應用起家的慧點科技而言，借助OA導入業務流程管理，使其更好地了解行業用戶對于業務、管理的需求以及可能面臨的風險，正是有了這些積累，使慧點科技成為較早進入我國風控領域的服務提供商，并通過內控管理夯實風險管理、通過戰略績效管理實現對企業運轉狀況的實時監控等，最后逐步引導客戶考慮全面的GRC產品。
“隨著市場競爭的加劇以及企業需求的改變，我們發現獨立的企業戰略管理、風險管理、內控管理對企業來說已經不能滿足其在整體管控方面的需求，將三者融合在一起的風險內控一體化管理能更好地貫徹企業在管控方面的想法。”慧點科技高級咨詢顧問陳麗娜表示。因此，為了更好地幫助客戶發現問題、解決問題，此次研討會慧點科技特邀請了國際會計師事務所普華永道業務專家，“我們希望通過專業的咨詢機構以及完善的系統解決方案，給客戶提供一站式的服務。”
當然這與近年來慧點科技的發展策略是緊密相關的。2012年慧點科技專門成立了市場渠道部，與國際和國內知名會計師事務所和咨詢公司建立聯系并展開了充分合作，為客戶提供咨詢與IT整合的價值解決方案，全面提升企業管控水平和核心競爭力。
論文摘要:介紹了商業銀行面臨的風險和一般的防范措施,并根據實踐中的工作經驗,以表格的形式列舉了基層商業銀行網點所面臨的風險點和防范建議。
國際銀行業的發展實踐證明,正視日益增長的風險,改善和加強內部風險管理與控制,已經成為銀行生存發展的首要的基礎條件。隨著我國加入世貿組織和金融體制改革的日益深人,商業銀行面臨的風險和競爭日益多樣化和復雜化。目前,我國商業銀行不同程度存在著信用風險操作風險、管理風險等多種經營風險,這些風險的產生,無不與商業銀行的內部控制密切相關。如何進一步加強內控管理,提高抗御各種經營風險的能力,是建立現代商業銀行制度過程中面臨的一個重要課題。
1商業銀行面臨的風險
1.1商業銀行風險的定義
從單個銀行來看,商業銀行風險是指銀行在經營管理過程中,由于各種不確定性的影響,使實際收益和預期收益發生一定的偏差,從而蒙受損失和獲得額外收益的機率或可能性。而從整個銀行業看,銀行間業務活動聯系千絲萬縷。關系緊密,單個銀行的信譽和形象往往影響到社會公眾對整個銀行業的信心,所以銀行風險還有另一重含義,就是整個銀行系統發生混亂的可能性。
商業銀行風險是風險的一種,具備風險的各種屬性,但它又不同于一般的風險。商業銀行是綜合性多功能金融企業,它具有支付中介、信用中介、創造信用和金融服務等四大職能,所以商業銀行風險,不僅影響到它本身的經營,而且影響到其他當事人,甚至影響到物價、經濟增長、就業等宏觀經濟的方方面面,商業銀行風險會直接動搖經濟基礎,甚至引發社會動蕩、政權更迭等。從內涵來說,金融風險的內容要比一般風險的內容豐富得多;從外延來看,銀行業風險要比一般風險的范圍小得多,銀行業的風險主要是伴隨著資金運動過程而產生的。同一般風險一樣,銀行業風險具有雙重性,它既有可能給從事金融活動的主體帶來收益的機會,也有可能給經濟主體帶來損失的機會。
1.2商業銀行風險的分類
巴塞爾委員會1997年9月頒布的《有效銀行監管的核心原則》中有關銀行風險的分類方法和標準已為各國監管當局所接受,中國人民銀行也直接參與了該原則的起草和修改,我國也接受這個分類方法。按照該原則的劃分,銀行風險包括:
(1)信用風險。貸款是銀行的主要活動,貸款活動要求銀行對借款人的信用水平做出判斷,這些判斷并非總是正確的,借款人的信用水平也可能因各種原因而下降,于是銀行總是面臨交易對象無法履約而損失貸款的風險,即信用風險。
(2)國家風險和轉移風險。銀行在進行國際信貸業務時,除一般貸款業務中固有的交易對象的信用風險外,還面臨著國家風險。所謂國家風險就是指與借款人所在國的經濟、社會和政治環境方面有關的風險。當向外國政府或政府機構貸款時,由于這種貸款一般沒有擔保,國家風險便最明顯。國家風險的一種表現形式是“轉移風險”,即當借款人的債務不是以本幣計值時,不管借款人的財務狀況如何,有時借款人都可能無法得到外幣。
(3)市場風險。市場風險是指由于市場價格(利率、匯率、股票價格和商品價格)的不利變動,而使銀行表內和表外業務發生損失的風險。按照既定會計準則,這類風險在銀行的交易活動中最明顯。
(4)利率風險。利率風險是指銀行的財務狀況在利率出現不利的波動局面時面對的風險。這種風險不僅影響銀行的盈利水平,也影響其資產、負債和表外金融工具的經濟價值,其主要形式有:重新定價風險、基準風險、期權性風險等。重新定價風險——由于銀行資產、負債和表外頭寸到期日(對固定利率而言)的不同及重新定價的時間不同(對浮動利率而言)引起;基準風險——當其他重新定價特點相同時,因所依據的基準利率不同而產生的風險;期權性風險(即期權風險)——由銀行資產、負債和表外項目中的或暗含的各種期權風險。盡管這些風險是銀行業的一個正常組成部分,但嚴重的利率風險會給銀行的盈利水平和資本帶來巨大的威脅。在復雜的金融市場中,銀行的交易對象采取各項措施積極地管理利率風險,防范這一風險顯得十分重要。
(5)流動性風險。流動性風險是指銀行無力為負債的減少或資產的增加提供融資,即當銀行流動性不足時,它無法以合理的成本迅速增加負債或變現資產獲得足夠的資金,從而影響其盈利水平。在極端情形下,流動性不足會使銀行資不抵債,走向破產。
(6)操作風險。最重大的操作風險在于內部控制及公司治理機制的失靈。這種失靈狀態可能因為失誤、舞弊、欺詐,未能及時做出反應而導致銀行財務損失,或使銀行的利益在其他方面受損失,如銀行交易員、信貸員、其他工作人員越權或從事職業道德不允許的或風險過高的業務。操作風險的其他方面包括信息技術系統的重大失效或諸如火災和其他災難等事件。
(7)法律風險。銀行要隨不同形式的法律產生風險,這包括因不完善、不正確的法律意見和文件而造成同預計情況相比資產價值下降或負債加大的風險。同時,現有法律可能無法解決與銀行有關的法律問題:有關某一銀行的法庭案例可能對整個銀行業務產生更廣泛的影響,從而增加該行本身乃至所有銀行的成本;影響銀行和其他商業機構的法律有可能產生變化。在開拓新業務時,或交易對象的法律權力未能界定時,銀行尤其容易受法律風險的影響。
(8)聲譽風險。聲譽風險產生于操作上的失誤,違反有關法規和其他問題。聲譽風險對銀行損害極大,因為銀行的業務性質要求它能夠維持存款人、貸款人和整個市場的信心。
(9)匯率風險。指因匯率變動而出現的風險,包括買賣風險、交易結算風險、評價風險和庫存風險4個方面。
2商業銀行風險防范對策
2.1落實全員工作責任制
商業銀行要在完善內控制度措施基礎上落實全員工作責任制。根據會計‘工作可能出現的風險,結合工作實際,把操作程序、業務管理、崗位職責與操作規范、工作質量、安全考核、文明建設等方面的管理規定匯集成務制度匯編》,用制度指導日常工作。同時制定崗位職責與操作規范,成立工作質量考核、案件防范、計算機安全管理等領導小組,逐級簽訂崗位責任書,建立一個層層負責、相互制約、獎懲分明的全員工作責任制度。
2.2抓好重點環節的監控工作
商業銀行要抓業務重點環節監控,促進規章制度的落實。從已發生的金融案件來看,內部控制上存在的漏洞往往是對一個或幾個關鍵環節、關鍵人員缺乏制約或制約失靈而造成的。因此,業務操作中必須做到:嚴格執行操作程序;堅持內外賬務按時核對制度,建立賬務核對登記簿;堅持會計賬務處理的授權分責原則,明確規定一般柜員不得越權處理業務;加強密碼管理,確保制約不失控;在保管密押、壓數機、編押機重要空白憑證和業務印章上分工要細、要規范;重點加強聯行業務管理及時做好查詢查復工作,確保聯行資金安全。
2.3加強事后監督
事后監督是有效控制各項業務處理過程中出現差錯和違規行為的關鍵環節,具有杜絕漏洞、消除隱患的作用。因此,商業銀行應安排業務精通、責任心強的人員擔任業務監管,以更好地發揮監督制約作用,為會計核算的安全提供強有力的保障。
2.4強化人本管理
內部控制系統是由人和制度構成的,在完善制度的同時,一要對員工加強以思想政治工作為核心的職業道德教育,使執行制度、遵守制度成為員工的一種自覺行為。二要加強法律法規學習,增強員工遵紀守法意識,提高內部控制意識。
3基層商業銀行面臨的風險點及其防范措施
關鍵詞：商業銀行；風險管理；巴塞爾資本協議
隨著全球金融一體化進程的加快，商業銀行面臨的經營風險日益復雜。2003年5月，中國銀監會公布了巴塞爾新資本協議概述(即BaselII第三稿)。新協議以最低資本要求、監管檢查和市場約束三大支柱取代了舊協議的單一資本充足率要求，而且最低資本要求中不僅包括原來的信用風險和加權風險資產，還包括對市場風險、操作風險的量化。就中國銀行業目前的風險管理水平而言，與國際大銀行相比還有較大的差距。提高我國商業銀行的風險管理水平，是未來幾年銀行業亟待解決的問題。
一、《新巴塞爾資本協議》關于風險管理的新理念
《新巴塞爾資本協議》闡述的不僅僅是最低資本金要求、監管當局的監督檢查、市場約束三大支柱，其內容遠比我們一般意義上所歸納的三大支柱要豐富得多。《新巴塞爾資本協議》的核心是風險管理，它從不同角度闡述了關于商業銀行風險管理的理念。
(一)風險管理是商業銀行的核心功能。傳統上，我們認為商業銀行是以追逐利潤為目的的金融企業，核心功能是向社會提供信用中介、金融服務，是典型意義上的間接融資的金融機構。由于來自外部、內部的壓力，商業銀行業務、經營理念不斷創新，其業務已不再局限于信用中介，而是多元的綜合的業務。因此，商業銀行的定位也出現了新的變化，其核心功能不是簡單的信用中介、金融服務，而是風險管理，換句話說，商業銀行的核心功能、基本任務是管理風險。
(二)商業銀行的風險管理是全面風險管理。隨著商業銀行生存、發展的外部環境發生變化，特別是利率市場化以來，以利率風險為主要風險的市場風險成為商業銀行在新形勢下面臨的新的、重要的風險，使商業銀行對風險有了新的認識，管理有了新的發展。《新巴塞爾資本協議》指出，商業銀行面臨信用風險、市場風險、操作風險，商業銀行的風險管理是全面風險管理。
(三)監管當局的監督檢查、市場約束是風險管理的重要手段。《新巴塞爾資本協議》認為監管當局的監督檢查、市場約束是風險管理的重要手段。它對監管當局的監督檢查的重要性是這樣描述的，“對風險的判斷和資本充足率的考核僅考察銀行是否符合最低資本要求是遠遠不夠的。因此，新協議提出的監管當局的監督檢查突出了銀行和監管當局都應提高風險評估的能力。毫無疑問，任何形式的資本充足率框架，包括更具前瞻性的新協議，在一定程度上都落后于復雜程度化高銀行不斷變化的風險輪廓，特別考慮到這些銀行充分利用新出現的各種業務機遇。因此，這就需要監管當局對第二支柱給予充分的重視。”
(四)建模是風險計量的基本方法。盡管風險是否能夠通過模型計量精確計算存在爭議，但從理論上看，商業銀行通過符合監管當局要求的內部模型計量的風險敏感性強，資本消耗小。
二、我國銀行業風險管理的現狀
我國商業銀行的風險管理起步相對較晚，風險管理理念和風險防范意識與西方商業銀行相比還有許多不足與問題。
(一)過分追求業務指標，忽視風險管理。由于我國各商業銀行中間業務開展較為緩慢，市場成熟度低，業務種類不夠豐富，這使得眾多商業銀行不得不將利潤的增長點更多地放在貸款業務上。與此同時，我國經濟的快速發展，市場和企業對銀行資金的旺盛需求使得銀行信貸擴張。另外由于市場競爭激烈，一些基層銀行領導經營指導思想有偏差，重貸款客戶的開發，輕貸款質量的管理，不嚴格執行信貸管理規章制度，導致降低標準發放貸款，形成信貸風險。
(二)尚未建立科學的風險管理體系。我國商業銀行風險管理工作的重心主要集中在對資產風險的重組、轉化、清收、處置等事后管理上，而對風險資產的事前、事中的防范控制做得不夠。各個業務部門對各自業務的風險狀況分頭管理，缺乏統一的管理目標和風險信息溝通；風險管理部門對于分散在各個部門的風險管理并未起到檢查和督導作用。不良貸款邊清邊冒的問題比較突出。
(三)風險識別和管理手段落后，缺乏事前風險防范預警機制。國外商業銀行在風險管理方法上，注重運用數理統計模型、金融工程等先進方法，達到了對風險管理全過程的全面監督和控制。而我國商業銀行長期以來，在風險管理方面比較重視定性分析，缺少必要的量化分析，導致在對風險識別、度量等方面不精確，對于早期風險的防范仍存在較大缺陷。
(四)風險管理工具及技術方面有較大的差距。目前，國際金融市場上，一方面各種金融衍生工具層出不窮，金融創新業務在銀行業務中占據著越來越大的比重；另一方面，金融風險與市場不確定性不斷增強，銀行風險管理日趨復雜。然而，國內商業銀行在金融產品創新以及金融工具的使用方面遠遠落在了西方國家之后。國外很多風險管理工具和理念至今尚未在國內銀行業風險管理過程中發揮作用。
(五)內控管理機制不完善，風險責任不明晰，風險管理執行力度較弱。我國商業銀行的內控機制還不能完全適應防范和化解金融風險的需要，不能適應銀行審慎經營和銀行業監管的需要。銀行內部缺乏一個統一完整的內部控制法規度及操作規則，不少制度規定有粗略化、大致化、模糊化現象。我國國內商業銀行的不良資產長期居高不下的一個原因就是缺乏嚴格、有效的內控管理，審貸分離不夠嚴格，風險責任不明晰。另外銀行會計、儲蓄、出納、信用證、承兌貼現等這些業務的操作環節內控管理不到位，執行制度不力等問題促使這些業務崗位的案件呈現出高發勢頭。
(六)獎罰激勵機制不完善，忽視風險管理要求。國內商業銀行普遍實行以提高市場占有率為導向的經營戰略，追求客戶數量和業務規模的增長，相應地基層機構對業務經營指標的考核存在重存貸款總量、輕質量效益的傾向，加上責任追究制度不落實，對違反規章制度的行為及造成不良貸款的責任人，處罰不及時且偏于寬松，達不到懲罰的目的，導致約束制度虛化，形成風險。
(七)風險管理人才基礎比較薄弱，風險管理專業人員缺乏，對市場風險識別、監測和控制的專業化能力有待提高。雖然有些商業銀行外購了市場風險計量模型和監控系統，但由于缺乏有洞察力、判斷力和掌握先進經營管理知識、精通風險管理理論和風險計量技術的專業人才，使得所引進的先進的市場風險計量模型和監控系統未能發揮預期的作用。同時，我國還沒有形成職業化的風險管理人才隊伍。
三、提高我國商業銀行風險管理能力的對策
關鍵詞：商業銀行；銀行風險；風險管理
中圖分類號：F832.33 文獻標識碼：A 文章編號：1007-9599(2011)23-0000-01
China's Commercial Bank Information System Risk Management Strategies
Qin Chuanzhen
(Taian Commercial Bank Co., Ltd.,Tai’an 271000,China)
Abstract:With China's rapid economic development,commercial bank or a direct impact on the stability of the entire socio-economic development pace of development,it is our social stability and healthy development of the basic guarantee.Especially in recent years to accelerate the pace of China's reform and opening up,many problems surfaced,the financial risk can not be discounted,so we must establish a set of perfect management mechanism,and gradually form a set of their own system,build a good science-based risk awareness,protection China's commercial banks to develop a healthy and stable.
Keywords:Commercial bank;Bank risk;Risk management
一、現階段我國商業銀行面臨的風險
（一）商業銀行中的利率風險。根據目前銀行行業內通用的《有效銀行監管的核心原則》，銀行的利率風險主要是指因為銀行財務因為利率不變而造成的風險狀況。當市場需求利率和現階段銀行信貸的利率不匹配的時候這種風險就會顯現出來。在現代經濟市場當中，資金信貸和需求雙方的相互作用是造成利率風險的主要原因所在，市場利率必須隨之變化，否則銀行勢必要暴露在利率風險當中。基準風險、重定價風險、收益率曲線風險和期權風險等四種表現形式是利率風險的主要表現形式，如果銀行的利率風險過高勢必會對銀行業本身的發展會造成不可估量的損失。（二）商業銀行中的信用風險。對于商業銀行來說，信用風險更甚于利率風險，它主要是指信貸者在借款期限內沒有按時返還貸款本息，或者是由于信貸者本身的信譽下降給銀行造成的損失。在信用風險當中，商業銀行面臨的主要是兩類，一類是道德風險，另一類是企業風險。其中道德風險源于信息的不及時反饋，本身銀行就對貸款者缺乏一個信息的全面了解，由于盲目信貸造成了無法挽回的后果，企業風險則是來自于企業自己經營不當，狀況不佳而不能按時完成信貸歸還。（三）我國商業銀行中的經營風險。經營風險是指所有的商業銀行由于不規范的操作流程以及人員、系統或是突發外部事件導致的直接或間接損失，隨著商業銀行經營范圍的擴大這種風險也在膨脹。我國商業銀行信貸當中實行的分業經營，導致了商業銀行具有經營對象同質性，貸款對象單一性等特點。
二、商業銀行經營管理中存在的風險問題
（一）銀行風險管理權力責任制度模糊并且沒有相應的激勵制度去約束。我國商業銀行的信貸管理缺乏清晰的權力責任制度和很多相應的激勵約束制度還需要不斷地完善和總結。權力責任制度的缺陷主要表現在貸款權力的分布完全根據行政級別并不采用相應的風險管理去作為衡量的標準；激勵約束制度的缺陷則表現在手段不足，約束過度時銀行信貸人員會選擇消極怠工，而激勵過分、約束不足時則會選擇鋌而走險。（二）銀行風險權衡的過程中沒有一套相應的量化標準。商業銀行的信用評級主要作用于銀行授信管理和授信業務運作過程。由于受到多種因素的影響，我國的信用評級的作用一直沒有得到充分的體現：在信用評級方法上，目前商業銀行的做法與世界一些金融發達的國家相比還有較大差距；在信用評級的組織和程序方面，存在分工不明確等問題。尤其是在進行風險量化時，計量分析不足，缺乏量化手段；指標的調整速度和行業風險的變化不協調。使計算結果失真。（三）社會市場經濟環境使得商業銀行的風險加大。目前，我國的信用評級機構的信用評級業務由于不是十分的健全，這就造成了很多信用評級機構的影響力不大，社會各界對銀行的評級這一工作也不夠重視。由于信用中介行業發展滯后，已有很多信用數據無法對市場的信用級別做出公正、客觀、真實的評估。
三、商業銀行增強風險管理的可行性對策
（一）加強銀行的風險意識以提高自己的經營管理范圍。加強風險管理，應首先注意商業銀行內部風險管理文化建設。即在商業銀行內部形成積極應對，防患于未然的風險與內控管理文化。同時我們還要注意到每一位員工對風險管理工作都有足夠的認識與重視才有可能使工作中的不良金融風險盡早暴露，使銀行的可能損失降到最小。如此，把風險管理作為一項動態指標融入到商業銀行的日常經營管理中，形成健康積極的風險管理氛圍，在注重收益最大化的同時也時刻關注風險，使銀行始終處于穩健經營，持續發展的狀態。（二）建立一整套的科學管理機構樹立正確的導向作用。商業銀行應當按照公司法的組建規定，結合現代公司治理結構的要求，在決策層、執行層、監督層和業務經營管理層的基礎上，加強監事會職能，設立股東大會、董事會等監督機制。形成銀行治理中股東大會、董事會、監事會、高管人員相輔相成相互制約架構。以保證銀行的有效運作。（三）強化我國商業銀行的內部建設加強風險管理。不同類型的銀行風險，其產生根源、形成機理、特征和引起的后果各不相同，需要采取不同的防范和化解措施。為了有效解決這一問題，商業銀行應建立識別、評估以及監控全面風險的內部控制結構，完善以風險管理委員會為中心，以總行、分支行的風險管理職能部門為執行機構的風險管理體系。（四）利用現代化信息手段建立完善的風險評測機制。建立風險管理信息收集系統和決策支持系統，有利于將商業銀行的信貸、會計、風險管理、市場拓展等部門搜集整理的信息匯集后自動分類、整理并分析，供內部人員作信貸審批、風險審查之用，以此給銀行整個業務管理過程提供及時、完備、明晰的信息來源和傳遞渠道。同時借鑒西方風險管理的綜合計量模型及量化計算方法。
通過本文的陳述我們不難看出，商業銀行的很多制度和風險管理機制還有待我們進一步去完善和健全，必須通過獨立權威的部門區督導其正確的發展，同時也要做到對銀行內部自身的每一個部門都有一套嚴格的風險管理機制，通過合理明確的職能、權責劃分，實現風險管理職責在各個業務部門之間有效協調和聯動管理。
參考文獻：
[1]閻坤.日本金融研究[M].北京:經濟管理出版社,1996
關鍵詞：縣域保險市場；風險；保險產品；永州市
中圖分類號：G718? 文獻標識碼：A
文章編號：1674-1723（2012）06-0140-03
一、永州市轄內縣域保險業發展的基本情況
(一)機構布局初步形成
截止2011年底，永州市市級商業保險公司共有23家，其中財產險公司12家，人身險公司11家，比上年增加太平人壽、民生人壽2家公司；縣（區）公司90多家，縣級以下營銷服務部80多家，專業保險中介機構及保險兼業機構90多家，商業保險從業人員近萬人，初步形成了覆蓋城區和部分鄉鎮的保險服務網絡格局。
(二)業務規模穩步發展
2011年全市共實現保費收入227885萬元，同比增長1.24%，受內外經濟因素的影響，繁榮了20年的人壽險在產品、渠道等方面存在的一些問題逐步顯現，與2010年同期相比保費首次出現了負增長，各壽險公司完成保費收入172004萬元，同比減少5%。由于車險市場進一步改革，拉動產險公司保費收入快速增長，完成保費收入55881萬元，同比增長14%；其中車輛險保費收入35033萬元，同比增長6.8%。2011年各種賠付及給付支出55280萬元,比上年同期增加68%,其中產險賠款支出27883萬元，同比增加19%，賠付率達到50%；壽險各種給付27397萬元，同比增加112%，給付率15%。
(三)保險覆蓋面有所提升
全市保險深度已經由2010年的1.73%上升到2011年的1.76%，保險密度由2010年的132.12元上升到2011年的165.78元。保險服務由原來的以城區為中心，逐步拓展到鄉鎮和部分農村。
（五）保險產品日益豐富
目前，全市已基本形成保險種類齊全，品種繁多的保險格局。保險種類涉及到了人身、養老、健康、意外、少兒、責任、醫療、機動車輛、家庭財產、投資理財等方方面面。保險機構業務經營范圍由壽險和財產險等傳統業務向工程險類、責任險類、信用保險類、保證保險類、貨物運輸保險類、船舶險類、農業保險等新興業務延伸，保險業務種類細分近100余種。
二、當前縣域保險市場發展中存在的問題
（一）營銷網點建立不均衡，導致縣域保險覆蓋面較低
近年來，雖然縣域保險業發展較快，但大部分的保險公司主要以直接銷售方式為主，營銷服務部絕大部分設在縣域城區，在鄉鎮設置的還相對較少，營銷網點的網絡覆蓋面較低。如永州市寧遠縣設在鄉鎮的保險服務部僅3家，還不到鄉鎮數的五分之一。這種保險機構布局，極不利于縣域保險業務發展的需要，也嚴重影響了保險信譽，特別是制約了農業保險的發展速度。
（二）保險產品結構失衡，導致縣域保險市場保障效率偏低
目前，縣域保險產品仍是按照傳統的供給導向型的營銷觀念開發，從保險公司便利出發選擇業務種類與產品供給，農業保險由于風險大、利潤低，往往被保險公司忽略。如，永州屬于農業大市，農業保險對于“三農”發展有關積極的作用，但永州農業保險占比低，且發展極不平衡。2011年底，永州市農業保險保費收入1.07億元，僅占全市產險保費收入的21.02%。而且，農業保險發展極不平衡，全市12家產險公司只有3家開辦了農業保險業務，其中大地保險公司農業保險保費收入全年僅8萬元。
（三）監管者缺位，導致同業間無序競爭與違規現象較多
目前，保險監管機構只在省會中心城市設立，對縣域保險業監管主要依靠市保險同業協會進行監管。但市保險同業協會人員配置較少，監管力量相對薄弱，使得縣域保險業發展過程中的監管嚴重缺位，保險業在縣域同業間無序競爭和違規行為時有發生。一是市場業務拓展違規。問卷調查結果顯示（被調查機構包括保險公司和銀行機構，共100家）：58%的被調查機構認為營銷人員存在詆毀同業，損害競爭對手的商業信譽行業；62%的認為營銷人員有惡意挖角，或引誘客戶退保現象；53％的認為一些小保險機構以虛假宣傳材料等形式誤導、欺詐客戶現象；50％的認為存在違規支付手續費、保險費回扣和其他利益現象。二是銀郵機構業務不規范。83%的被調查機構認為，銀郵機構保險業務違規行為仍時有發生，少數渠道問題較多。如誤導客戶存款，擅自將儲蓄存款轉為保險金存款。三是車險業務不規范。據陽光財產保險公司祁陽支公司反映，個別保險公司受理車行經濟人、車行銷售人非持證人員保單營銷業務，實行柜臺返點交易，對當前車輛保險規范營銷造成了極大的沖擊。
（四）縣域保險公司內控管理亟待提高
部分機構重業務，輕管理，內控管理重制度、輕落實，有章不循，違章操作。以單證管理為例，所有的被調查機構單證未及時核銷，有8家存在單證未定期進行盤點，6家存在單證管理未專人專崗。大部分被調查機構認為建立健全公司內控規章制度，強化內部審計監督，完善風險評估機制，加強風險管控是當前縣域保險業最迫切需要解決的問題。
關鍵詞：內控管理；安全與效率；企業價值
中圖分類號：F83 文獻標識碼：A
收錄日期：2015年7月15日
商業銀行作為經營貨幣和信用的服務型企業，具有高負債、高風險、高收益且社會功能明顯等主要特征，加強內控監管機制對商業銀行內部各項業務的健康有序發展具有重要的作用。但是，隨著現代金融業快速發展，商業銀行案件呈現出高發、井噴且復雜多樣性。商業銀行作為傳統金融機構對我國經濟的穩健發展至關重要，唯有加強內控監管機制，關注商業銀行的整體性、系統性和重大風險，立足于規范操作，以風險為導向，促進各機構（部門）健全內部控制體系，夯實內控管理基礎工作，才能保障業務的合規發展、穩健經營和持續發展。
一、商業銀行內部控制提升企業價值的含義
美國反虛假財務報告委員會所屬的發起機構委員會（即COSO委員會）認為：內部控制是一個組織設計并實施的一個程序，以便該組織為達到自身制定的經營目標提供合理保障。這些經營目標主要包括：經營的效果和效率、真實可靠的財務報告以及合規性經營等。COSO委員會的《內部控制管理框架》把內部控制活動分成五大部分，即控制環境、風險評估、控制活動、信息與交流以及監督評審。我國的銀行業監督管理委員會在《商業銀行內部控制評價試行辦法》中指出：商業銀行的內部控制體系是商業銀行為實現經營管理目標，通過制定并實施系統化的政策、程序和方案，對風險進行有效識別、評估、控制、監測和改進的動態過程和機制，它包含的要素主要有：內部控制環境、風險識別與評估、內部控制措施、信息交流與反饋以及監督評價與糾正。內部控制工作質量的高低事關商業銀行能否安全營運、風險可控，進而達到減少不必要支出甚至價值增值（或創造）的目的。
商業銀行內部控制提升價值的含義。商業銀行內部控制價值含義包括兩個方面的含義：一方面通過高效的管理和運營提高收入；另一方面通過減少支出而相應地增加收入。從內部控制最原始的查錯防弊職能來看，一是可以保證決策信息的真實性和有效性，減少不必要的損失；二是可以減少舞弊和浪費；三是可以防止不良現象對商業銀行整個組織士氣的影響，從而提高工作效率。商業銀行內部控制的價值提升，來自于對價值驅動因素的有效控制。總體上看，商業銀行的內部控制，一是可以通過控制風險提升管理水平，從而實現價值提升；二是可以通過主動管理風險，從而實現自身價值的增加，這是因為內部控制的過程本身可以對業務和管理流程進行整合和優化，可以給商業銀行帶來直接的經濟效益。此外，良好的內部控制可以給客戶帶來安全感和信心，從而有助于提高商業銀行的品牌價值，減少聲譽損失，有助于商業銀行吸引更多的優質客戶，這一過程實際為商業銀行的良性循環發展帶來益處。
換言之，從經濟學的角度分析，內部控制與收益也是相互對應的，也就是說，控制、規避風險和實現價值相互對應。這是因為，內部控制是通過對業務運行中各類風險的識別、評估、計量和控制來消除風險隱患，從而以最小的耗費將風險損失減少到最低限度，達到最大的安全保障，實現商業銀行價值創造的最大化。一般而言，商業銀行抵御風險的能力越強，創造的價值就越大。因此，商業銀行內部控制與價值提升之間有著密切的、不可分割的聯系，前者為后者構筑基礎和平臺，后者則依賴于前者的有效實施。
二、當前商業銀行內部控制在價值提升方面存在的問題
（一）對內控管理創造價值理念的認識還不充分。巴塞爾銀行監管委員會有關研究表明，國際上大部分倒閉銀行發生的主要原因都是因為內控管理系統出現了問題。這種情況下的企業毫無價值可言。而當前的情況是，國內商業銀行對內部控制價值創造理念的認識還不充分，存在以下認識上的偏差：一是認為內控管理不但不會提升價值，反而會增加企業運行成本，以至于忽視甚至漠視內控管理工作，出現了“重業務拓展、輕內控管理”的現象；二是矯枉過正，部分商業銀行將內控管理流程復雜化，將簡單的問題復雜化，一方面嚴重影響正常業務的處理速度，嚴重影響員工工作積極性；另一方面業務處理速度緩慢會顯著增加客戶成本，使大量客戶流失。
（二）內控參與，人人有責。部分商業銀行在內部控制方面存在著主體功能缺位、錯位、越位現象，銀行內部部分員工錯誤地認為內控管理是高級管理層、內控部門等少數人或少數部門的職責，而跟自身無關，從而導致內控建設和制度執行不力，在工作中往往以人情代替制度、以信任代替制度、以習慣代替制度的情況時有發生，違章操作現象比較普遍，給業務的正常運營埋下了安全隱患。
（三）有效進行內部控制的能力有待提高。在事前的風險預測環節，存在著對風險評估的科學性不足、準確性不夠，實地調查不徹底，未進行有效的風險識別與預警等問題；在事前預防、事中風險審查環節、事后處理過程中內控執行不到位，流于形式等情況時有發生；尤其在事后監督整改環節，存在著非現場監測分析能力不強、部門之間聯動管理風險太少，協調不一致等問題。同時，少數現場管理人員思想滯后、管理方法陳舊，教條主義，在管理過程中存在頭疼醫頭、腳痛醫腳的現象，治標不治本，甚至有的舍本逐末。
（四）對金融創新業務風險的控制能力不足。當前，金融產品及創新層出不窮，金融環境復雜多變，對當前產生的風險進行控制需要不斷加大內控管理的創新力度。但目前的情況是，商業銀行內控管理模式、制度內容、組織框架、重點領域和環節、人員素質等一系列要素，沒有隨著經濟金融形勢的變化和銀行自身的發展及時進行調整和更新，內控管理手段粗暴、單一，部門之間協調配合不默契等情況依然存在，造成內控管理跟不上企業的發展。
（五）監督檢查不力。對各項制度、業務操作規程執行情況檢查不力，對發現問題整改、處罰不到位，檢查工作流于形式是造成少數部門和員工有令不行、有禁不止、有章不循、執章不嚴、屢查屢犯等現象不能得到徹底根治的主要原因。
（六）企業文化缺失，內控管理文化空白。隨著商業銀行的同質化，企業文化顯得尤為重要，它是企業經營與成長的靈魂，也是員工的精神所在，只有將企業文化與內控管理文化合理有效地結合在一起，才能重鑄企業之魂。
三、商業銀行加強內部控制提升企業價值的方法
（一）提升內部控制對價值創造理念的認知。一是樹立科學的內控和風險管理理念，建立科學的風險識別與評估制度，提高內控和風險管理的效率和效果。做好內控管理工作是防范風險的剛性原則，要按流程做起，牢固樹立合規穩健的經營理念，深入分析內控管理、風險防范等方面的狀況，按照構建流程銀行的要求，加快實施整體、全程和量化的風險控制，正確處理業務發展和內控管理之間的關系，積極采取有效措施，加強培訓，規范管理人員的經營行為和員工的操作行為，全力營造良好的內控管理環境；二是牢固樹立內控管理提升價值的理念，把內控管理寓于業務發展之中，以進一步增強全體員工的風險意識、制度意識、責任意識，引導全員進一步樹立正確的內控管理創造價值理念。要牢固樹立內控工作無小事的理念，堅持業務開拓發展與內控建設并舉的方針，通過經常、主動地對各類風險進行分析、識別、計量、評估和監控，不斷改進和完善風險規避措施，增強風險控制能力，避免風險事件發生。
（二）狠抓制度落實，確保內控管理工作不走過場。一是要加強對內控管理工作的領導，按照各個階段和環節的工作要求，狠抓落實工作，力求各項工作符合要求，同時要結合業務發展過程中出現的新問題，創新工作思路，規范經營行為，實現降低經營風險，增加收益的目標；二是通過改善內控管理工作的方法和手段，實現內控管理創造價值。要充分利用信息網絡等現代技術手段，逐步建立內部控制信息資料庫，積極探索利用信息系統進行控制的途徑。通過對內部控制手段的改進，不斷提高工作效率，增強內部控制功效，保證價值創造目標的實現。
（三）科學合理的制定規章制度，以適應業務發展的要求。一是適應業務發展的新要求，結合業務流程的改造和優化，及時修訂和完善規章制度，使之更加規范化、科學化；二是加大制度梳理整合力度，有針對性地分析研究各專業制度、流程的缺陷和風險點，根據業務發展狀況及時堵塞漏洞，提高制度的科學性、有效性和防范風險的實用性。各項規章制度在制定時，應盡可能詳盡、簡明，使員工能夠直接依據制度便于操作。
（四）創新內控管理措施。要通過機制創新、信息整合和業務流程改造，建立完善的全面風險管理平臺，更加及時、準確地識別和有效處置風險，完善內控風險管理指標體系，健全內控管理框架。要將內控工作作為一項“健康工程”和“生命工程”來規劃、組織和實施，致力于推進內部控制長效機制建設，消除風險隱患，夯實管理基礎；充分利用非現場監測方法，積極開展風險監測工作，提高從業人員按章操作的積極性和自覺性。
（五）強化內控制度的執行力。在完善制度的同時，要把制度建設與制度執行有機統一起來，增強制度執行的有效性，切實提高制度執行力。一是明確各級管理人員的內控管理責任，強化管理人員的執行力。管理人員是提高執行力的關鍵，在業務開展過程中要切實履行好管理職責，按照規章制度的要求，突出對重點部門、重點環節、重點崗位、重點時段的控制與防范，認真做好事前、事中和事后的過程控制，管理內容要全面，工作要扎實，防止出現管理空擋；二是提高操作人員的執行力。從一些案例分析來看，很多大案要案的發生都是由基層操作引發的，而操作人員有章不循、違章操作則是引發案件的直接誘因。因此，一線操作人員作為內部控制的第一道防線，也是風險防范最基礎、最主要的防線。在業務操作過程中，要嚴格操作規程，切實提高制度的執行力；三是制定鐵律，在遵守規章制度上要一視同仁，不搞特權，不搞姑息遷就，不搞下不為例，發現問題一查到底，力求達到糾正問題、排除風險、規范業務的最終目的。
（六）對內控管理工作進行評估。內控管理的評估建立在對以下步驟正確實施的基礎上，即對內控管理的認識是否正確全面，是否有輕視風險的傾向；對風險的預測是否恰當，是否有科學的足夠的數據為依據；提出處理風險的對策是否合理；對策的執行是否有利于商業銀行的經營和科學管理。為此，要加強對內控管理工作評估的適時性與全面性，特別要強化新興業務的風險評估，擺正業務發展與內部控制的關系。要建立內部控制有效性的動態監督與評價機制，通過建立、完善和落實內部控制的動態監督、評價機制，長期堅持，不斷改進，消除可能出現的新的內控盲點和漏洞。
（七）創建各具特色的良好的商業銀行內控文化。作為企業文化的重要組成部分，一是要積極推進內控文化建設，增強各種風險的管控執行能力。結合經營發展形勢和風險管理的要求，圍繞內控管理等專題開展培訓，有效提升員工的合規經營能力；二是樹立合規創造價值的理念，通過業務培訓、督促檢查、情況通報、工作調研等多種方式，積極傳播依法合規、審慎穩健和創造價值的風險管理文化。大力培育誠信和諧、安全穩健的內控文化。進一步倡導誠信至上意識，使誠信成為全體員工的基本職業操守；大力倡導安全穩健的內控文化，培養全員程序至上、照章辦事和嚴禁越權的習慣。通過培育健康的內控文化，引導員工樹立合規意識和風險意識，提高員工職業道德水準，規范員工職業行為。
四、結論
內部控制管理對商業銀行來說是重中之重，企業價值能否提升關鍵看內控制度的完善及實施情況，所以商業銀行必須進一步完善內部控制體系，將價值提升作為內部控制的終極目標，將內部控制作為提升企業價值的有效手段，從而達到企業利潤最大化。
主要參考文獻：
[1]蔡春，趙莎等.現代風險導向審計論[M].中國時代經濟出版社，2006.
[2]李若山，徐明磊.COSO報告下的內部控制新發展――從中航油事件看企業風險管理[J].會計研究，2005.2.
關鍵詞：商業銀行；風險管理；巴塞爾資本協議
隨著全球金融一體化進程的加快，商業銀行面臨的經營風險日益復雜。2003年5月，中國銀監會公布了巴塞爾新資本協議概述(即BaselII第三稿)。新協議以最低資本要求、監管檢查和市場約束三大支柱取代了舊協議的單一資本充足率要求，而且最低資本要求中不僅包括原來的信用風險和加權風險資產，還包括對市場風險、操作風險的量化。就中國銀行業目前的風險管理水平而言，與國際大銀行相比還有較大的差距。提高我國商業銀行的風險管理水平，是未來幾年銀行業亟待解決的問題。
一、《新巴塞爾資本協議》關于風險管理的新理念
《新巴塞爾資本協議》闡述的不僅僅是最低資本金要求、監管當局的監督檢查、市場約束三大支柱，其內容遠比我們一般意義上所歸納的三大支柱要豐富得多。《新巴塞爾資本協議》的核心是風險管理，它從不同角度闡述了關于商業銀行風險管理的理念。
(一)風險管理是商業銀行的核心功能。傳統上，我們認為商業銀行是以追逐利潤為目的的金融企業，核心功能是向社會提供信用中介、金融服務，是典型意義上的間接融資的金融機構。由于來自外部、內部的壓力，商業銀行業務、經營理念不斷創新，其業務已不再局限于信用中介，而是多元的綜合的業務。因此，商業銀行的定位也出現了新的變化，其核心功能不是簡單的信用中介、金融服務，而是風險管理，換句話說，商業銀行的核心功能、基本任務是管理風險。
(二)商業銀行的風險管理是全面風險管理。隨著商業銀行生存、發展的外部環境發生變化，特別是利率市場化以來，以利率風險為主要風險的市場風險成為商業銀行在新形勢下面臨的新的、重要的風險，使商業銀行對風險有了新的認識，管理有了新的發展。《新巴塞爾資本協議》指出，商業銀行面臨信用風險、市場風險、操作風險，商業銀行的風險管理是全面風險管理。
(三)監管當局的監督檢查、市場約束是風險管理的重要手段。《新巴塞爾資本協議》認為監管當局的監督檢查、市場約束是風險管理的重要手段。它對監管當局的監督檢查的重要性是這樣描述的，“對風險的判斷和資本充足率的考核僅考察銀行是否符合最低資本要求是遠遠不夠的。因此，新協議提出的監管當局的監督檢查突出了銀行和監管當局都應提高風險評估的能力。毫無疑問，任何形式的資本充足率框架，包括更具前瞻性的新協議，在一定程度上都落后于復雜程度化高銀行不斷變化的風險輪廓，特別考慮到這些銀行充分利用新出現的各種業務機遇。因此，這就需要監管當局對第二支柱給予充分的重視。”
(四)建模是風險計量的基本方法。盡管風險是否能夠通過模型計量精確計算存在爭議，但從理論上看，商業銀行通過符合監管當局要求的內部模型計量的風險敏感性強，資本消耗小。
二、我國銀行業風險管理的現狀
我國商業銀行的風險管理起步相對較晚，風險管理理念和風險防范意識與西方商業銀行相比還有許多不足與問題。
(一)過分追求業務指標，忽視風險管理。由于我國各商業銀行中間業務開展較為緩慢，市場成熟度低，業務種類不夠豐富，這使得眾多商業銀行不得不將利潤的增長點更多地放在貸款業務上。與此同時，我國經濟的快速發展，市場和企業對銀行資金的旺盛需求使得銀行信貸擴張。另外由于市場競爭激烈，一些基層銀行領導經營指導思想有偏差，重貸款客戶的開發，輕貸款質量的管理，不嚴格執行信貸管理規章制度，導致降低標準發放貸款，形成信貸風險。
(二)尚未建立科學的風險管理體系。我國商業銀行風險管理工作的重心主要集中在對資產風險的重組、轉化、清收、處置等事后管理上，而對風險資產的事前、事中的防范控制做得不夠。各個業務部門對各自業務的風險狀況分頭管理，缺乏統一的管理目標和風險信息溝通；風險管理部門對于分散在各個部門的風險管理并未起到檢查和督導作用。不良貸款邊清邊冒的問題比較突出。
(三)風險識別和管理手段落后，缺乏事前風險防范預警機制。國外商業銀行在風險管理方法上，注重運用數理統計模型、金融工程等先進方法，達到了對風險管理全過程的全面監督和控制。而我國商業銀行長期以來，在風險管理方面比較重視定性分析，缺少必要的量化分析，導致在對風險識別、度量等方面不精確，對于早期風險的防范仍存在較大缺陷。
(四)風險管理工具及技術方面有較大的差距。目前，國際金融市場上，一方面各種金融衍生工具層出不窮，金融創新業務在銀行業務中占據著越來越大的比重；另一方面，金融風險與市場不確定性不斷增強，銀行風險管理日趨復雜。然而，國內商業銀行在金融產品創新以及金融工具的使用方面遠遠落在了西方國家之后。國外很多風險管理工具和理念至今尚未在國內銀行業風險管理過程中發揮作用。
(五)內控管理機制不完善，風險責任不明晰，風險管理執行力度較弱。我國商業銀行的內控機制還不能完全適應防范和化解金融風險的需要，不能適應銀行審慎經營和銀行業監管的需要。銀行內部缺乏一個統一完整的內部控制法規度及操作規則，不少制度規定有粗略化、大致化、模糊化現象。我國國內商業銀行的不良資產長期居高不下的一個原因就是缺乏嚴格、有效的內控管理，審貸分離不夠嚴格，風險責任不明晰。另外銀行會計、儲蓄、出納、信用證、承兌貼現等這些業務的操作環節內控管理不到位，執行制度不力等問題促使這些業務崗位的案件呈現出高發勢頭。
(六)獎罰激勵機制不完善，忽視風險管理要求。國內商業銀行普遍實行以提高市場占有率為導向的經營戰略，追求客戶數量和業務規模的增長，相應地基層機構對業務經營指標的考核存在重存貸款總量、輕質量效益的傾向，加上責任追究制度不落實，對違反規章制度的行為及造成不良貸款的責任人，處罰不及時且偏于寬松，達不到懲罰的目的，導致約束制度虛化，形成風險。
(七)風險管理人才基礎比較薄弱，風險管理專業人員缺乏，對市場風險識別、監測和控制的專業化能力有待提高。雖然有些商業銀行外購了市場風險計量模型和監控系統，但由于缺乏有洞察力、判斷力和掌握先進經營管理知識、精通風險管理理論和風險計量技術的專業人才，使得所引進的先進的市場風險計量模型和監控系統未能發揮預期的作用。同時，我國還沒有形成職業化的風險管理人才隊伍。
三、提高我國商業銀行風險管理能力的對策
我國作為轉型時期的發展中國家，以及我國宏觀經濟體制的特殊性和國內風險管理理論研究及其應用的滯后，我國商業銀行的發展仍不規范，抗風險能力較弱。按照國際銀行風險管理的理念和經驗，結合我國商業銀行的特點和要求，提高我國商業銀行的風險管理水平，關鍵要在銀行內部采取有效的途徑和方法，同時，圍繞風險管理的文化、體系、技術等方面也要進一步發展和完善。
(一)吸收全面風險管理的理念
。要求不但重視對傳統的信用風險的管理，而且要全面考慮市場風險、操作風險等因素的管理，并逐步應用于信貸決策、資本配置、經營績效考核等業務管理的全過程。銀行不能一味追求資產規模擴張和短期盈利增加，而需要將各種風險價值計算在內，將當期收益扣除經計量的預期損失，據以推測各種收益率，促進長期持續盈利能力的增強。
(二)健全風險管理組織體系，實現全方位、全過程的風險管理。當前國內商業銀行要建立符合自身戰略定位的全面風險管理體系，逐步形成由銀行董事會及其高級經理直接領導的，以獨立的風險管理部門為中心，與各個業務部門緊密聯系的內部風險管理系統。董事會作為全行風險管理的最高決策機構，負責對風險管理的整體戰略決策，對銀行風險管理負有最終責任、獨立的風險管理部門實行垂直領導，具體實施對本行風險的全面管理，推動風險管理體系建設。在執行層面上要改變以前商業銀行內部條條框框的行政管理模式，實現以業務流程為中心的管理體制，業務部門也要逐步設立單獨的風險管理崗位，從業務風險產生的源頭進行有效控制，各部門業務主管和業務經理對其業務風險負責，使風險管理橫向延伸，縱向管理，實現管理過程的扁平化。與此同時國內商業銀行應積極借鑒國際大銀行的組織模式與運作經驗，加快法人治理結構的建設。通過引進戰略投資者，建立權利、責任、利益邊界明晰的組織架構和運行規范，管理科學，內控嚴密，運轉高效的經營機制和管理體制，加快推進體制改革和機制轉換，提高風險防范能力和內部控制水平。
(三)提高風險計量水平，增強風險監測和防范能力。《新巴塞爾資本協議》在提出信用風險、市場風險、操作風險的基礎上，紿出了計量三大風險的方法。《新巴塞爾資本協議》計量三大風險共設計了8種方法，除信用風險的標準法外，其他7種方法均建立在模型設計的基礎上。這反映出通過建立數學模型計量風險是《新巴塞爾資本協議》提出的新要求，因此，要重視計量方法的引入和使用。我國商業銀行要緊跟國際商業銀行風險管理的步伐，引入先進的風險管理計量方法。一是要從觀念上充分認識商業銀行使用計量方法對風險進行管理的意義，這是商業銀行風險管理理念的轉變。二是研究能夠準確計量我國商業銀行風險的方法。在爭取巴塞爾委員會支持的基礎上，充分掌握《新巴塞爾資本協議》思想的前提下，設計我國商業銀行信用風險、市場風險、操作風險的計量模型，然后積累數據，對計量模型進行測試，修正后確定三大風險的計量模型，并且在我國商業銀行中推廣，全面實施《新巴塞爾資本協議》。
(四)制定合理的考核指標，在控制風險的前提下實現可持續發展。考核指標的制定要全面考慮是否符合實際，是否有利于銀行的長遠經營目標，不能誤導各級經營管理人員。商業銀行作為企業，經營業績和經營規模當然是十分重要的，但作為決策層絕不應過于強調某一方面的重要性，不能讓利潤或經營規模掩蓋一切，否則可能對管理層和經營層傳達錯誤信息，以增加風險為代價，甚至在一定程度上破壞內控環境。要減少考核指標制定過程中的主觀性在充分考慮實際情況的基礎上建立起以利潤、不良資產控制為主，業務規模為輔的考核指標體系，實現商業銀行效益和可持續發展的綜合平衡，最終實現長期利潤最大化。
關鍵詞：商業銀行；銀行風險；防范
一、實現穩健經營目標。將控制放在防范風險上
(一)正確認識風險損失的突發性
商業銀行在經營中的許多風險因素事先往往不易把握，會在很短的時間內造成嚴重的危害，令銀行措手不及。如由于儲戶的提款需求具有隨機性，難于事先預測，特別是自有資金較少、吸納存款數額和儲戶多的銀行，一但因某種原因(如小道消息誤導)使得同時提出提款要求的資金需求大大超出銀行正常的備用資金，就會使銀行難以應付。再如，信貸客戶不經銀行同意將貸款用于風險很高的投機活動，貸款抵押物因火災損失而產權所有人又未對其投保等，也會給商業銀行造成突發性損失。
(二)應認識會計風險控制存在著不容忽視的薄弱環節
有些商業銀行對風險的控制認識還不充分、不確切、不完整，存在著幾種傾向：一是以為內部控制就是整章建制，就是各種規章制度的匯總，對內控是一種業務運行過程中環環相扣、監督制約的動態機制認識不夠；二是以為內部控制是稽核、審計或管理層的事，與會計無關或關系不大，對會計的職能作用沒有充分認識；三是以為內部控制就是相互牽制，對內部控制方式、方法與手段沒有整體認知。
(三)控制因人民幣匯率升值使得商業銀行匯率風險的增加
匯率升值有利于抑制能源和原材料等進口商品價格持續上升導致的輸入型通貨膨脹，并有利于降低“雙順差”，從而減少外匯儲備的增長，更好地控制中國“流動性過剩”產生的源頭。匯率升值總體上有利于內外經濟失衡的調整，是一種“內外兼顧”的緊縮政策。從目前看，對通貨膨脹以及經濟“內外失衡”的調整仍未完全到位。因此，人民幣對一攬子貨幣尚有一定升值空間，決策層很可能在完善匯率形成機制的同時允許匯率繼續升值。由于人民幣匯率衍生產品市場還不完善，國內銀行間市場的金融衍生產品缺乏，只有外匯遠期和掉期兩種，匯率風險難以完全有效對沖，人民幣匯率升值使得商業銀行匯率風險增加。未來如果人民幣匯率繼續升值，銀行匯率風險仍將增加，并且人民幣對美元匯率雙向波動趨勢的增強使得銀行的交易性匯率風險增加。
二、銀行應采取的風險防范措施
隨著國際國內經濟金融運行不確定因素的增多，商業銀行的經營發展受到諸多市場環境變化的不確定影響。商業銀行應加強對宏觀經濟金融形勢的研究和預判提高前瞻性。做好風險防范，并扎實開展管理變革，力求化不利因素為有利因素。在通貨膨脹陰影猶存以及經濟下行風險加大的新形勢下，商業銀行應注意采取下列風險防范及化解措施：
(一)建立全社會共同防范金融風險的大體系
在轉變職能過程中，政府要力促銀企關系由過去的資金供給型向互惠互利型轉變。政府還要處理好經濟改革和金融發展的關系。經濟決定金融，金融服務經濟。地方政府一定要在鼓勵兼并、規范破產過程中，嚴格按中央文件精神操作，杜絕各種形式的逃廢銀行債權現象發生作為銀行也要積極支持企業的改革、改制、改組工作，用足、用好國家給予的優惠政策，盡力盤活一塊存量資產為了有效地促使地方政府支持防范金融風險，還應當建立防范金融風險的政府目標責任制，把金融風險的防范直接與地方黨政領導的政績掛鉤，形成以政府為龍頭，銀行為核心，企業為基礎，其它有關部門共同參與的綜合防范體系，以有效防范風險。
(二)加強內控管理，風險管控應趨向專業化和精細化
控制活動是為了合理地保證公司目標的實現而建立的政策和程序。包括交易授權、職責劃分、憑證與記錄控制、資產接觸與記錄使用、獨立稽核。商業銀行要樹立“內控優先，制度先行”理念，內控規章制度的制定后評價和完善工作趨于常規化，內控管理納入考核評估體系，無章可依、有章不循的問題要得到較大改觀。在信用風險與市場風險方面，要引入專家論證制度，建立專門的審貸中心，對風險的識別和掌控能力逐步提高。以客戶關系管理系統為基礎，改進和提高了風險定價技術與能力。還應加強風險問責，特別是對高管的風險問責力度不斷加大。內部控制的基本目標是確保單位經營活動的效率性和效果性、資產的安全性、經營信息和財務報告的可靠性。
首先，內部控制有助于管理層實現其經營方針和目標。內部控制由若干具體政策、制度和程序所組成，它們首先是為了實現管理層的經營方針和目標而設計的。內部控制可以說滲透于一個單位經營活動的各個方面，只要單位內存在經營活動和經營管理的環節，就需要有相應的內部控制。
其次，內部控制可以保護單位各項資產的安全和完整，防止資產流失。保護資產一般指對本單位的現金、銀行存款和其他貨幣資金、股票、債券等有價證券、商品、產品以及其他重要實物資產的安全和完整進行保護。
再次，內部控制有利于保證業務經營信息和財務會計資料的真實性、完整性。對一個單位的管理層來講，要實現其經營方針和目標，需要通過各種形式的報告及時地占有準確的資料和信息，以便做出正確的判斷和決策。
(三)促進經營戰略調整，實施以結構調控壓力
商業銀行在信貸資金配置時應考慮到通貨膨脹對各行業的影響，在具備相應能力時提高盈利預見性強、產品價格可以提升的行業的信貸資金配置比率，降低受宏觀經濟影響大的行業的信貸資金配置比率，積極對能夠抵御通脹與經濟周期、國家政策支持導向明確的行業提供信貸支持。商業銀行應密切關注國家產業政策的變化，及時調整信貸政策，防范有關行業信貸風險，實施行業風險限額管理，同時把握產業結構調整帶來的盈利機會，提高銀行經營水平。
(四)全面加強信用、市場、流動性和操作風險的管理
在防范信用風險方面，商業銀行應加大風險管理力度，密切監控企業經營風險，特別是密切關注從緊貨幣政策環境下．房地產、“兩高一資”、出口等行業中有關企業的信貸風險變化，注意防范企業或集團資金鏈斷裂的風險，維護和提高信貸資產質量。在防范流動性風險方面，商業銀行應提高流動性的日常管理水平，加強存貸款資金的流量監測和融入、融出資金的流量管理，加強頭寸預測調度，制訂應急預案。并注意均衡安排投資，以實現支付安全和較低的備付率水平，將流動性風險和效益有機結合。在防范市場風險方面，商業銀行應積極應對匯率，利率的波動加大會給股份制商業銀行的市場風險管理能力和定價能力帶來壓力。通過匹配資產和負債來規避結構性風險，同時運用多種金融市場工具對沖借貸資金的幣種、金額和期限匹配不完全所產生的風險，并通過風險敞口和止損限額控制來規避交易性匯率風險。
(五)建立多層次會計控制體系，完善重點環節和會計核算程序
銀行有著自己的經營
目標，也有著明確的內部控制目標。加強金融機構內部控制的指導原則》中明確提出：銀行機構內部控制目標是“有利于查錯防弊，堵塞漏洞，消除隱患，保證業務穩健運行，確保將各種風險控制在規定的范圍內，確保自身發展戰略和經營目標的全面實施”。為了確保總體目標的實現，應在統一認識、明確總體目標的基礎上，將目標責任層層分解、細化，確立各層次會計控制的具體目標，形成一個明確、具體、完整的目標體系。
建立多層次的會計控制體制，使內部控制目標具體化。而完善的會計核算體系、核算程序是內部控制系統的中心。要按照銀行業務發展和科技進步的要求，分析核算程序中的重點控制環節，尤其對聯行結算等要建立一套嚴密的、呈剛性約束的會計操作程序和賬務處理系統，以強化會計內部控制的約束力。一方面，要規范會計核算流程，提高控制技術，強化會計核算流程的硬性約束；另一方面，要充分發揮計算機優勢，強化科技控制約束力。目前，銀行會計電腦軟件程序主要是仿手工的，遵循“雙線核算”的原理，符合當今會計理論，但其缺憾是沒有充分發揮計算機的優勢，隨著銀行電子產品需求的不斷擴大，充分發揮計算機優勢，改變軟件編程的“仿真性”，不斷提高其科技含量。不僅是電話銀行、網絡銀行、電子商務等業務發展的需要，也是內部控制的客觀要求。
(六)防范風險應對激勵考核有所改進
在“資產質量效益”同步考核的基礎上，商業銀行應當運用經濟資本管理平衡計分卡、經濟附加值等激勵考核技術與方法。一切好的內控制度與方法最終還是要由人去執行，否則再好的制度也難以發揮效用。完善約束機制是銀行改革創新和增強綜合競爭力的重要推動力。結合我國國情和商業銀行的實際情況，應當按照效率優先兼顧社會責任和公平原則，建立對銀行貢獻度和安全性相匹配的收入分配機制，并適當縮小收入分配差距，進一步探索和完善精神激勵方法，提高精神激勵效果。
(七)防范風險應當改進信息披露
一、支付結算體系概述
（一）支付結算體系
支付體系是商業銀行為了給客戶提供支付結算服務，完成貨幣債權轉移而進行的一系列綜合安排，包括支付業務、支付渠道、支付系統、支付條線組織架構、支付監管要求和支付相關運維操作管理制度等。
（二）支付結算業務
現代商業銀行支付結算業務主要以傳統的“三票一卡”（匯票、本票、支票及銀行卡）為主要支付結算工具，以電子渠道結算為發展趨勢。主要包括現金、匯兌、委托收款、托收承付、定期借記、定期貸記傳統支付方式，票據類支付工具和卡基類支付工具和新興電子支付工具。以某城市商業銀行為例，近三年主要支付結算工具使用情況如表1-2所示。
由此可見，商業銀行非現金支付工具得到廣泛使用，傳統的支票類業務依然占據重要位置， 現代化支付系統匯兌業務是商業銀行的主要支付結算工具，已遠超傳統的匯本支業務，占據主導地位。
（三）支付清算系統
在我國，支付系統可以分為三類，即中央銀行支付清算系統、銀行業金融機構支付清算系統及第三方支付清算系統。為廣大人民群眾提供更多更便捷的金融支付服務，各層級的支付系統逐漸相互連接，相互補充，構成了中國支付清算體系總體構架。
商業銀行支付清算系統是支撐各種支付結算工具和社會資金運動的大動脈，實現了全國商業銀行點對點連接、實時清算，加快了社會資金周轉，提高了支付結算業務資金清算效率，降低了支付結算業務風險。
二、支付結算業務風險管理存在的問題
（一）監管部門規章制度滯后，支付結算業務監管流于形式
我國商業銀行以監管部門制定的《票據管理實施辦法》、《票據法》和《支付結算辦法》等相關法規制度為支付結算管理依據，但上述法規制定時間過長，已遠遠落后于當今商業銀行支付結算業務管理要求。目前商業銀行支付系統發生了大變化 ，結算票據較以往相比有了很大的改進；公轉私業務條件進一步放寬和簡化；對一些新興業務，例如電子印章效力等電子銀行業務問題尚需制度規范；空頭支票行政處罰流于形式等等問題需重新修訂和規范。因此，支付結算監管制度從某種程度上已喪失其業務指引、督導和約束作用，亟待重新修訂和完善。
（二）商業銀行重業績，輕管理，支付結算業務風險意識淡薄
商業銀行重經營、輕管理，重存款、輕結算，注重效益、忽視風險防范。過于抓存款、貸款等業績指標，注重規模效益和利潤，忽視風險管理和監督職能的發揮。
（三）商業銀行內控不力，造成違規違章操作
當前，商業銀行建立的內部管理制度中有些管理制度并沒有真正落實到位，內控控制流于形式、有章不循、違規違章操作是導致商業銀行各類風險案件發生的根本原因。
（四）商業銀行流程因素帶來支付結算操作風險
商業銀行轉型與改革的背景下，營運集中化處理漸成趨勢，將會計業務處理由前臺網點串行操作轉變為后臺中心的集中并行處理，使全面風險管理面臨新的挑戰。其操作風險主要根源于人員、流程、系統等方面。
1、人員因素
主要是由于商業銀行員工道德原因、因崗位職責混淆或因業務操作生疏而引起操作風險。
2、流程因素
主要包括內部作業風險和流程外包造成的風險。前者是由于業務流程設計缺陷導致作業流程在安防、制約監督機制方面出現問題，從而形成的風險；后者是在業務外包時因操作或管理問題而引起外包商履職不力，進而危害銀行經濟利益。
3、系統因素
指因業務系統失靈、或存在漏洞、誤操作等因素而造成商業銀行損失的風險。
（五）人員素質因素帶來的支付結算風險
指商業銀行業務人員素質和專業水平不能勝任其崗位工作；或在當前商業銀行業務知識和業務系統更新快、業務崗位調整頻繁的情況下，業務人員不能適應新業務知識，接受程度較差，從而帶來支付結算業務操作風險。
（六）電子銀行業務發展帶來的支付結算風險
目前，商業銀行雖然在電子渠道業務領域采取了相應的風險防范措施，比如設置用戶名與密碼、動態口令等，但仍然面臨一些技術和業務風險，事前防范為主的防控體系潛在危機越來越大。技術風險主要包括設計缺陷風險、技術漏洞風險、及黑客攻擊等風險；業務風險主要是因一些客戶對操作系統不熟悉導致誤操作或因安全意識不強將賬號、密碼等泄露他人產生的風險。
三、支付結算業務操作風險管理建議
（一）進一步完善監管部門、商業銀行內部支付結算制度
商業銀行監管部門應充分借鑒國外商業銀行支付結算管理先進經驗，結合目前社會經濟發展需要和我國商業銀行發展現狀，修訂落后或不適應現行支付結算業務的相關法規制度和管理辦法。修訂后的《支付結算辦法》應涵蓋最新支付結算業務操作流程、新興支付結算業務介紹和風險防范。對電子渠道業務內容進行重點修改和明確，切實起到指導和規范商業銀行支付結算業務的作用，為支付結算業務的健康發展提供法律和制度保障。特別是強化電子銀行業務風險管理，需盡快構筑比較完善的電子銀行法律體系。
（二）提高風險防范意識，強化支付結算風險管理
商業銀行應加強支付結算業務的風險防范意識，將支付結算管理作為核心競爭力的重要體現，轉變業務發展方式，創新服務渠道，深入研究新業務新做法，重視支付結算業務風險管理。應在健全支付風險保障機制的基礎上，加強商業銀行經營管理；應明確商業銀行、政府部門等對金融風險的管理責任，制定應急救助方案、長效保障機制，共同努力化解支付結算業務風險；還應增強商業銀行的經營實力與發展后勁，弱化操作風險。
（三）建立健全內部管理監督制約機制
1、健全完善崗位責任制
商業銀行應建立健全各業務條線、重要崗位和重點環節的業務流程制度，特別是重要崗位應嚴密內控，實施科學的內控崗位分工。采取監控措施，加強操作流程管理。例如近期為加強身份核實，某城商行研發使用人臉識別技術、錄音錄像功能，使個人身份識別和開卡環節更加科學嚴密。
2、健全內控制度評價體系
內部控制評價，是對銀行各條線內部控制體系建設、實施和運行結果獨立開展的調查、評估、測試和分析的系統性活動。
支付結算業務操作風險評價選取重要業務建立控制點，通過建立樣本對風險點進行評估，最終確定各項支付結算業務內控風險比率。指標數值的獲取大部分通過非現場系統模型庫跑批，隨著商業銀行內控管理側重點的相應變化，適時調整各項指標的權重占比，從評價結果中歸納出各分行內控管理的缺陷環節，并選取樣本對風險點進行驗證，以對支付結算業務起到警示監督作用。對支付結算業務操作缺陷從制度的完備性、流程的合理性方面考慮控制薄弱環節，健全內控管理，防控支付結算業務操作風險。
（四）強化流程因素帶來的支付結算業務風險管理
1、制度規范
在支付結算業務大集中的趨勢下，建立科學有效的業務制度是支付結算業務高效、低風險運營的基礎和根本。應多方衡量業務集中化納入范圍，科學設計業務流程及業務環節風險控制措施。科學評估制度的合理性，并根據業務處理和風險控制要求對業務流程和方法進行調整和改進。
2、檢查輔導
在對傳統業務處理方式的檢查輔導基礎上，強化業務集中處理的風險研究，定期對相關業務進行專項檢查，防患于未然，并確保業務集中化高效運行。
3、系統建設
營運集中化處理以信息技術為依托，因而更依賴高科技信息和影像技術，易導致信息系統新型操作風險。應從以下方面來規避風險：
一方面要做好信息系統技術保障，設計及維護好系統，優化和拓寬系統功能，以滿足集中化處理業務系統風險控制要求；另一方面要針對外部突發事件建立有效應急預案，將操作風險減少到最小。
4、優化組織架構
建議建立商業銀行總分行前后臺分離的集中操作支付結算業務服務體系，探索專營機構等多種經營組織形式。建立包括作業中心等完整的業務集中處理中心，實現后臺業務的集中管理，提升營業網點業務處理效率，促進網點營銷化轉型。
（五）強化電子銀行技術風險管理和客戶安全意識的提高。
首先是要加強電子銀行技術風險管理，確保電子銀行技術安全可靠。其次，將電子風險納入全行統一風險管理體系，實現電子銀行全渠道、全流程風險監控，向以數據為基礎的管理方式邁進。
（六）人員管理
商業銀行在日常管理中要培養、引進電子銀行專業人才，要加強對臨柜員工思想道德及責任心的教育，加強業務知識培訓和學習，防范員工道德風險和操作風險。應積極開展業務宣傳活動，培養自律學習型團隊，塑造良好的文化氛圍，增強員工風險責任意識。加強一線員工業務培訓，定期組織技能競賽，同時加強柜員考核和員工管理，從而防范支付結算業務操作風險。