我国商业银行信贷风险的内部控制探究

●石家庄经济学院会计学院 常有新 官金华

我国商业银行信贷风险的内部控制探究

●石家庄经济学院会计学院 常有新 官金华

随着银行业务逐步多样化，信贷风险也随之增加，这就使得加强银行信贷风险内部控制成为银行管理者必须首要解决的问题。本文从商业银行内部控制五大要素的发展现状分析了我国商业银行信贷风险内部控制存在着风险识别和评估方法手段相对落后、信息系统建设任务具有难度、授信管理不严、内部审计功能发挥有待提高等问题，提出了加强我国商业银行信贷风险内部控制的相关建议。

商业银行 信贷风险 内部控制 信贷系统

随着经济的不断发展，很多新兴的金融理念不断冲击着传统的银行经营模式。而随着这些理念的不断深入，银行的职能不仅在于吸收存款、发放贷款等，还向金融通信、金融服务等多领域发展。而随着银行业务逐步多样化，信贷风险也随之增加，这就使得加强银行信贷风险内部控制成为银行管理者必须首要解决的问题。

一、我国商业银行信贷风险内部控制现状

（一）控制环境要素发展现状

1．治理结构。商业银行对于组织机构的合理性较为重视，银行内部的组织架构基本上由股东大会、董事会、监事会和高级管理层组成。我国商业银行根据市场经济现状不断调整组织结构，从而达到其内控体系顺利运行的目的。目前，随着我国商业银行股份制改革的不断推进，我国上市银行均建立了符合 《公司法》、《商业银行法》的现代企业组织架构，并在公司章程中明确规定了股东大会、董事会、监事会及高级管理层的主体地位及各自权责。

2．内控文化。企业文化中越来越多出现商业银行内部控制文化的身影。例如，山东齐商银行合理地提出“五个零”的工作制度等。但是，纵观全国银行状况，对信贷风险内控文化的重视程度仍然不够，企业文化长期以来忽视信贷风险内控，导致员工对信贷风险内控的认识不清楚 ，无法结合到实际工作中，影响及时恰当分析处理业务的能力。

（二）风险评价要素的发展现状。在风险识别和评估方面，我国商业银行的经验相对丰富，商业银行的管理重点一直都放在了信贷风险的管理上，信贷风险内部控制管理也在逐步完善的过程中稳步进行。从2002年到2014年，我国多数商业银行都做到了风险管理基本工作，对于市场风险、操作风险以及信用风险等，可以更好地进行识别和评估。而对于信誉风险、科技风险等外部风险也可以很好地控制和管理。但银行内部控制所发挥的作用在信贷风险管理体系中仍然不是很明显，旧的信贷风险管理体系还在运行之中，没有被替代。很多不同信贷风险的控制环节都没有安排完善的、与之相对应的内控手段，这使信贷风险评估与内部控制评估不能够充分结合而发挥作用。

（三）控制活动要素的发展现状。

2003年我国银监会成立以来，国内商业银行对信贷风险内控活动的制定更为重视，且方法程序的设计也相对合理，而且也制定了更加完善更加具体的适用性制度，能够按照具体的职责分工，对于信贷风险管理的解决办法能够认真对待。但资产规模和经营规模影响着商业银行制定和执行内控活动。如今我国商业银行开始对信贷风险内控活动的制定注重风险防控与创新结合，并结合运用了各类网络手段和网络安全技术，加大了机控替代人控这一愿望的实现。但目前，对于整个信贷风险内部控制管理体系的建设并不是特别完善与科学的，尤其没有广泛建立起商业银行与参股公司和银行附属机构间的有效信贷风险隔离的机制。

（四）信息与沟通要素的发展现状。信息与沟通要素的发展现状主要通过以下两个方面显示：

1．信息系统的建设。随着信息系统的逐步完善，我国商业银行也逐渐建立了相对应的机制，但距离商业银行的理想模式还相差很远；企业的经营环境和经营目标在不断地变化，但即便如此，银行信息系统的适应能力却没有相应提高；信息的加工处理能力同样没有得到加强，对于信息的归纳总结缺少统一协调性，同时，也没有将整体的战略规划以及信息系统的未来应用结合在一起，导致信息系统不能适应当前的新形势、新发展。

2．信息披露的程度。就目前的形势来看，很多商业银行都没有将内控中的信息交流重视起来，并且没有披露内控的审计报告，而只有少数的银行认真分析了存在的问题，对于信息进行反馈并做了详细报告，更有甚者，有些银行竟没有建立官方网站，这就使得信息披露力度明显不够，从而导致了信息披露不全，并且不同地区的问题差异化很严重。

（五）监控要素的发展现状。我国加入WTO以来，很多商业银行都建立起了初步的内部控制监督系统，而在这其中规定了针对性的执行对象以及执行机构和内容。很多银行对此予以充分的重视，在部门设置方面将内部审计部门的设立考虑进来，例如审计委员会从属于监事会，审计部设立在高级管理层下等等，这样的部门设立对银行实施内部控制有着很大的帮助。但是虽然商业银行已经建立了内部控制体系，并且相应的监督活动也随之开展，这其中就包括一些定期的评估行为，但仍有少数商业银行内部控制体系的领导部门设置不合理，财务部或者办公室主导这些银行的内控评价工作，而这些部门的人员由于缺乏经验，不能独立圆满地完成外部审计的工作，因此，能聘请外部审计并得到正规的审计报告书的银行仍在少数，很大一部分银行在外部审计方面仍面临很多问题。

二、我国商业银行信贷风险内部控制存在的问题

（一）内部控制环境需要改善。根据现有的内部控制环境来看，银行管理层没有将决策权和管理权分离，法人构架不完善，商业银行的产权制度也不是很明晰。组织机构的设立不具有合理性，当前的机构很多都是按照业务种类或产品的种类设置的，而这样做却和信贷资金经营的内在规律不符合，从而导致各个部门之间互相推诿，资金管理不善，同时整个内控系统由于庞大多层次的组织机构而变得冗杂，不能有效地控制；由于每一级的行长在职责分工上出现冲突，既要注重信贷风险，又要注重业务发展指标，这就使其陷入了两难的境地，从而导致了“审贷分离”原则不能系统完善地实施；对于内部控制的文化建设，商业银行内部的员工和管理者没有予以足够的重视，从而使内部控制文化无法反映银行特色，缺乏个性。

（二）风险识别和评估方法、手段相对落后。从风险评估方面看，信贷风险监控以及交易风险监控现在还不是很完善，不能客观地反映企业风险，就目前的现状来看，虽然其以具体风险为核心，但手段比较落后，并且管理制度和评估方法不够完善，这在一定程度上也导致了效率低等一系列问题的发生。而对于一些批量处理的银行资金交易和零售业务的影响是巨大的，这直接导致了其管理方法中缺乏以模型为主的定量分析。又由于我国的商业银行没有建立科学合理的内部评级法，并且一些国际上先进的方法和技术不能在银行系统中运用，这就导致了银行人员无法对风险作出正确的认识和预警，科学的风险管理机制就更加无法运行，而这些问题最根本的成因就是银行缺乏专业化的人才以及充足的数据信息。我国商业银行中存在很多的不良资产，这些不良资产就是一些不能到期偿还的贷款。正是这些不良贷款的存在，银行的贷款风险会增大，而这就是商业银行最大的风险所在。

近六年来四大国有商业银行不良贷款情况如表1所示：

表1四家国有商业银行不良贷款的情况统计表单位：亿元

（三）授信管理仍存在一定问题。从图表中看出，虽然近几年我国不良贷款率趋于平稳状态，但不良贷款余额却呈现了逐年增长的趋势，分析其原因，可能有以下几点：

对于超额发放的一些贷款，银行没有采取一些有效的控制活动。授信限额这一管理手段并没有在商业银行的风险管理中普遍实施，而我国商业银行的总行对此也没有予以足够的重视，在管理上，没有进行风险限额制度，而当宏观环境产生了重大的变化或者风险加剧时，只采用一些应急措施对个案进行处理，例如房地产信贷业务正是采用此种方法，而这显然是不正确的。同时，对于一些负责人来说，不能尽职尽责地工作，工作自主性较大，更有甚者滥用职权，贪污犯罪，导致了更为严重的经济损失和信贷危机。就目前中国经济增长的形势来看，授信管理上存在的这些问题对于银行资产将产生直接的影响，直接导致不良贷款和不良资产的增加。

（四）信息系统建设任务具有难度。从信息沟通中可以看出，我国商业银行还没有实现全面准确快速地传输信息，这和分支机构冗杂、信息链长以及信息传送手段落后是分不开的，同时，信息失真现象也是导致这一问题出现的原因。从纵向上看，相关的政策法规没有落实到实处，员工的职责分工也不是很明确；而从横向上看，信息的传播存在问题，信息不能完整快速地进行传达，同时内部控制中信息不能发挥应有的作用，这对于未来的银行发展以及信息系统的建设非常不利。而在现实中，仍有很多问题存在，例如针对工行系统出现的故障，2013年7月中国工商银行信息科技部发表内部通报称：此次故障是由于技术的相对不达标引起的。当然，这样的解释仅仅是技术层面上的问题，除此之外，工行本身的信息管理和银行业信息系统的落后也是导致此次故障的因素。银监会副主席郭立根曾在2008年的讲话中指出，从目前来讲，无论是技术还是资金管理、风险控制方面，工行等国有银行都是国内比较先进的银行，而现在它们出现的问题较多，这充分说明了我国银行业在信息系统的建设方面仍存在很多的不足之处。

（五）内部审计功能发挥有待加强。银行分支机构的内部审计不能发挥其应有的功能，信贷风险不能进行及时有效的预警和监督。而就目前的情况来看，内部控制机制由行长主要领导，这就导致了权力划分的失误，对于行长的决策不能进行监控。同时由于内部审计的结果要对行长负责，对于查处的问题，若行长刻意隐瞒则无法上报，这就使得内部审计缺乏独立性，并且审核部门只是对发生过的事项进行监督，属于事后监督，缺少一定的主动性，同时也使得监督具有滞后性，不能有效及时地防控风险。影响监督效率不高的因素还包括审查手段落后、工作效率较低等。

三、加强我国商业银行信贷风险内部控制的建议

（一）合理改善银行信贷风险内部控制环境。作为银行内部的最高执行机构，董事会可以监督指导银行的高级管理层，这些机构共同发挥作用，不仅履行了董事会的内部控制职责，同时也体现了董事会科学和独立的决策。商业银行在股份制改造时充分体现了产权主体多元化的思想，他们鼓励新的投资者加入，因为新的投资者不仅可以帮助他们实现重建股权结构，还可以帮助他们将所有权和经营权分离出来，更好地实现银行的内部控制。在组织机构的设立上，国内银行应充分吸取国内知名银行的成功经验，对于一些亏损严重以及无效益的支行进行重组撤销，从而改变机构冗杂、部门交叉的现象，同时，还要加强信贷风险内控文化的建设，要增强每一位员工的内部控制意识，银行的信贷风险内部控制需要每一位员工的积极参与，银行管理层要在这其中营造一种尊重、信任的氛围，让每一位银行员工在把银行当作家，在内心深处有一定的归属感，培养他们共同的价值观。同时要借鉴其他银行做得好的方面，并进行加工创新，成为本行独特的思想和文化。

（二）积极完善信贷风险评估方法和技术。评估预警风险可以有效防范和控制信贷风险，这对于银行的发展来讲，有着很大的帮助。而完善我国商业银行的信贷风险评估方法的首要条件就是完善信贷风险内控制度的建设。第一，为了可以更好地反映信贷资产的风险，要加强贷款五级分类方法的研究。尽管我国商业银行现已全面实行贷款五级分类方法，但在这一前提下，仍要加大监督检查力度，对贷款的分类严格按照分类的核心要求和基本特点，一定要保证其真实准确。第二，健全评级方法，全面准确地反映信贷风险。应认真学习国外银行的一些先进经验，同时引进一些国内外专业的人才，努力研究并建立适合我国国情的内部评级体系。就目前的情况来看，首要做的就是进行针对性的研究，建立健全的内部评级数据库信息。第三，加强评估技术的研究，建立有效的风险评估模型。

（三）建立科学的授权制度。授权管理是控制信贷风险的核心内容，同时也是控制风险工作的重中之重。权限界定是授权管理的基础，同时也起着决定性的作用，过大会导致风险过高，过小则不能充分调动积极性，因此适量是最重要的。在信贷授权管理中，我国的商业银行要借鉴国外的一些案例，注重轻重缓急，针对不同情况不同地区，制定不同的解决对策，总体来讲，要坚持以下四个原则：

1.分类管理原则。针对不同的机构或个人进行考核，并统一分类，按照分类结果，予以不同的经营管理权限，注意区别对待。

2.适时调整原则。时刻关注授权行的经营变化，及时根据不同的变化调整授权，以应对当前变化。

3.有限授权原则。要加大授权监督机制的管理，严格规范。

4.综合考虑原则。要综合考虑授权行的管理水平、经营能力，以及面临的风险，实施全方位多范围的授权。同时我国商业银行必须要严格遵守授权范围，在范围内办理业务，还要加强思想观念教育。

（四）加强信贷业务综合信息系统建设。内部沟通可以有效降低银行的信贷风险，同时还可以使银行内部控制体系平稳而快速地运行，银行内部信息的传递和协调的过程正是内部沟通过程的精髓所在。在我国的银行业却没有注意到这一点，并没有重视内部沟通在银行管理中的重要作用，这主要是由于我国特殊的国情和某些方面的经营垄断所引起的。对于整个内部控制系统来讲，每一位员工和每一个部门无法明确自己的职责，导致沟通出现问题，并且一些重要的信息无法进行横向和纵向地传达，从而使信贷风险的控制效率降低。而对于内部沟通出现的问题，银行管理层应予以充分的重视，制定相关措施：第一，通过风险管理委员会在各个监督执行部门之间建立相应的机制，同时要建立风险预警和风险回报机制，从而保证信息的有效沟通，而在部门之间建立相应的机制则可以引起高层的重视，将其引入到决策层中，进而可以更好地关注银行的发展以及所面对的风险。第二，商业银行应建立全面的信息共享制度，同时要时刻注意信息的沟通，利用现代化的科学技术来达到信息沟通、信息交流的目的。第三，健全银行的反馈系统。可以通过建立信贷登记咨询系统来全面了解借款人的动态信息，从而更好地为信贷管理服务，使信贷风险的内部控制可以做得越来越好。

（五）加快建设具有高度独立性的内部审计系统。内部稽核作为风险控制的最后一道防线，在风险防控的作用显而易见，商业银行应充分重视起来，将其作为核心工作来做，同时要建立系统完整的稽核体系，以达到更好地进行防控风险的目的。主要可以从以下几点来做：

1．稽核权力方面。稽核的工作应由行长负责，稽核人员应具有较强的独立性，只有这样，才可以保证公平公正，才能建立一个独立、有说服力的内部稽核体制。

2．稽核业务方面。所属上级单位要采取不同的检查方式和检查措施对下级单位进行监督和检查，例如采用定期或不定期检查，还可以采取常规检查或专项检查。并且可以派专职人员留驻，更清晰地观察，同时，在检查业务时，要注意合法合规以及风险大小的检查。

3．稽核内容方面。宏观上分为信贷业务的固有风险和控制风险审核。固有风险，顾名思义，就是指固定的风险因素，具体指信贷人员的德行、工作能力以及工作经验，信贷人员的人事调动情况，以及管理信贷的人员所面临的压力，还指被稽核单位所在区域的整体特点等等。而控制风险主要指信贷的规章制度的实施情况，信贷人员的基本素质以及管理者对于信贷业务的认识水平等等。

总之，我国商业银行业应加大信贷风险控制制度建设，同时要吸取经验，建立更加完善更加行之有效的内部控制体系。对于抑制信贷不良资产的发生，要采取一切有效的措施，例如改进、完善风险控制机制，进行全面系统的信贷审核以及建立独立的内部审计，只有这样，才可以降低银行信贷风险，才可以使银行更加稳定快速地发展。

1.陈燕.2014.浅析个人银行业务发展[J].财经界，4。

2.崔文迁.2013.银行整体信用风险的宏观分析[D].清华大学博士生论文。

3.吴成颂等.2014.高管团队背景特征与银行创新能力关系研究[J].金融论坛，4。

4.肖凯.2007.我国商业银行内部控制环境探究[J].南京财经大学学报，4。

5.张丽娟.2008.商业银行内部控制存在的问题及解决途径探析[J].商业研究，4。

6、朱大地、李麟.2007.商业银行内部控制及其在我国的实践[J].金融理论与实践，7。