◇张 旻
在20世纪80年代,我国根据国际惯例颁布了一系列政策,包括银行风险管理指标、资产负债比例管理办法,我国银行的内部控制框架依据国际相关政策不断发展和建设。2004年我国又整合了COSO内部控制五要素框架,补充和发展了我国原有的内部控制框架,我国内部控制的水平不断提高。在国际上,巴塞尔委员会进行了新资本协议的整理,要求各发达国家按照相关规定对银行风险管理重新规划。2008年我国颁布了相关的内部控制条例指引,同时制定相关的指引办法,目的是为了完成经营目标和监督控制管理风险。
我国商业银行信贷业务内部控制的发展尚属于初级阶段,虽然在针对信贷业务方面各商业银行已各自全面构建起适合自身经营的内部控制体系,但是在具体的理解和实施过程中还存在着许多需要完善和改进的地方。随着商业银行不良贷款数额的增加,商业银行越来越重视加强内部控制,从而保障银行的资金安全。
我国商业银行的信贷风险有不同的性质和特点:对于国有商业银行来说,其信贷风险和其他银行相比较为明显,区域型商业银行有潜在的信贷风险,其他金融机构的信贷风险越来越明显。2000年后,在相关机构的努力下,我国的商业银行在信贷业务的风险管理上取得了一定的进步。国内商业银行根据银行自身的具体情况把内部控制度应用在商业银行信贷业务自我约束的管理中,并不断学习国际银行先进的做法,根据银行自身的状况,制定相应的信贷风险的内部控制体系和操作制度。这包括信贷授权体系、审贷分离和授信担保、贷审会制度、信用评级和资产分类、风险监测预警、资产负债管理、内控和责任追究等。
目前,我国商业银行已采取的信贷风险内部控制措施,有效控制和监督了信贷风险,但是值得注意的是,我国商业银行在信贷风险内部控制方面仍存在着较多问题。内控制度建设仍在初始阶段,从整体上来看并不能令人很满意,具体表现在重视程度不够、制度不健全、缺乏相互制约的机制、风险监控不到位等。
由于控制环境不完善,风险识别和评估的手段、方式难以适应风险的扩展,信息系统建设落后,内部审计难以做到实质上的独立,因而我国商业银行仍需要加强信贷风险内部控制的建设。
美国商业银行贷款的目标就是以最小的风险获得最大的利益,既要保证贷款的规模,又要保证贷款的质量,为了平衡这两者的关系,美国的商业银行会考虑贷款的流动性状况、资本必须量和收益率的关系。美国商业银行的信贷部门内部控制制度有:①贷款前要对贷款客户进行风险评估。银行会根据自身对客户的了解,分析客户的信用状况,最后按照评分的结果将贷款进行分级,从而作为是否发放贷款的依据。②贷款客户的行业分布,币种风险的限制。美国的商业银行对贷款的限制、银行放贷人员发放贷款的权限设置等方面的限制,从而决定是否对贷款人发放贷款。③贷款的发放和管理。贷款被审批过后,信贷部门的工作人员就要告知贷款者并且准备好贷款合同,贷款管理所需要的条款都需要在合同中标出。美国的商业银行特别注重抵押品抵押权益的落实,在发放贷款的时候,银行会提出很多附加条件,从而确保贷款的回收率。④贷款的检查。美国的很多银行都专门设置委员会用来进行贷款检查,由单独聘请专家来组成专家组,专家组的成员对贷款委员会直接负责。如果贷款检查人发现了违规的操作,就要提出改进措施,如果借款者违反了条约,则意味着违约,银行就会要求贷款者立即纠正或者催收贷款。⑤美国的商业银行在发放贷款后会实施严格的贷后监测制度,对借款者进行偶然或者定期抽查,以及时了解借款者的最新信息,减少呆滞贷款。
德国的商业银行认为,业务的盈利状况取决于贷款的风险成本,因而,信贷部门控制风险的关键就在于如何合理定价。基于此,德国商业银行的客户经理只需要在计算机中输入企业的财务报表,应用各种工具对诸如市场价格、流动价格、操作价格、资本价格以及利差进行分析,从而获得贷款的保底价格,具体做法如下:①组织专业的行业团队实施管理。行业团队是按照不同的行业来划分,每个团队搜集研究本行业的专业情报,专家的责任由每个行业团队来承担,行业专家搜集到的信息在团队内和全行内共享。②贷款审批过程实行了一个梯次的排列。客户经理和风险经理两者相互牵制,负责的工作各不相同。客户经理负责分析贷款者的经营状况、盈利能力和资产负债表,最终的签字也有客户经理负责,而对客户的信用等级进行打分评级则由风险经理来负责,同时风险经理也负责分析风险框架和抵押的真实性,分析完整的资产负债表,最终所有贷款都按照客户经理和风险经理相互制约设置。③集中监控、分散管理的风险控制措施。前台的风险管理和后台的风险控制实施独立的双重监控,风险控制中心风险管理中心将按照矩阵的模型建立。④计算机系统处理信贷业务。多个子系统组成计算机信贷业务系统,每个子系统都有独立的数据库,并且各个子系统之间数据共享。计算机软件可完成所有的信贷业务,并且实时更新和预警贷款者的风险状况。⑤内部审计的独立性。德国商业银行的内部审计不仅是对传统的账簿进行审计,而且会根据审计的业务结果为管理者提供建议。
法国的商业银行内部控制组织体系严密,同时有规范的操作规程,按照风险特性来控制风险。以法国农业信贷银行集团(法农贷)作为法国典型的商业银行,其业务广泛,内部控制体系比较完整。其特点有:①内部控制体系严密。法农贷总行设置风险管理与控制部,负责整个银行的风险,同时银行的分支机构独立设置风险管理与控制部门。无论是总行还是分支机构,其风险管理与控制部门独立于业务部门,这使得内部控制的独立性很强。②风险管理和信贷的有机结合。根据市场的变化和客户的要求,银行制定出较为科学的业务发展和风险控制战略,经风险管理与控制部审批同意后实施。③授信授权制度。在制定好风险战略的之后,根据贷款者的信用等级,市场营销部门和风险管理部门由信贷部门授权。任何决策都必须由信贷部门和风险部门的人员同时签字。④完善的风险评估体系。根据不同分类的客户的信用风险,信贷部门会构建不同的内部信用等级评估体系,定性与定量相结合,并参照与外部专业评级机构的评级,不断完善内部评级系统。⑤信贷操作程序规范化。对于信贷业务来说,审贷分离和前后台分离是必要的要求,横向部门同时制约。⑥实时的在线监督和控制。实时的在线监督和控制是由不同的部门和经理完成的,包括风险管理和控制部门、风险经理和受理客户经理。总行设立专门的监管部门实时监督,以免信贷业务违规,同时按月收集和分析整理全行所有的风险信号。⑦定期的贷后跟踪管理。客户经理固定对贷款客户进行检查并形成贷后调查报告,分析潜在风险并积极应对;定期对所有的大额授信客户和问题贷款业务进行检查;对于违规事项进行后续跟踪。对贷后检查中发现的问题,要及时采取有效措施保全资产。
信贷风险的内部控制在发达国家的商业银行一直都是关注的重点,经过长久的发展形成了一套成熟的内部控制体系,并且符合现代企业发展的要求。这包括:形成高效率的组织结构,保持内部审计的独立性,会计控制系统的不断完善,业务部门各自独立,确保授权审批制度严格执行,信息化管理水平的提高,内部检查制度得到合理有序的执行,有效的管理员工管理等。
我国商业银行信贷风险的内部控制应适用全面性、审慎性、效率性、独立性、现代化的原则,营造积极的内部控制环境和氛围,信息系统建设不断完善,风险预警体系不断发展,使得内部监督和评价机制独立、完整,努力促使商业银行完善信贷风险的评估,确保授权授信制度和授信审贷分离制度合理设计并且得到执行,完善的业务激励和约束制度和信贷风险内部控制制度。
通过完善内部控制,商业银行可以有效减少信贷风险。商业银行的内部控制是指一种对银行各部门以及工作人员的业务活动进行风险控制、制度管理和相互制约的方法,旨在完成目标和防范风险。经过银行商业化改革,我国国有商业银行基本上建立了内部控制制度,其基本内容是以三道监控线,内部控制机制彼此相互制约和监督。但是商业银行的内部控制在我国的发展仍然较晚,我国商业银行现有的内部控制制度虽然取得了一定的进步,但尚不能完全应对金融风险和危机。本文通过对国外商业银行信贷风险内部控制建设的对比和总结,为我国商业银行提供参考和借鉴。
参考文献:
[1]谢荣,钟凌.商业银行内部控制体系研究[M].北京:经济科学出版社,2004.
[2]蒋建华.商业银行内部控制与稽核[M].北京:北京大学出版社,2002.
[3]孔艳杰.中国商业银行信贷风险全过程控制研究[M].北京:中国金融出版社,2006.
[4]谢荣,钟凌.商业银行内部控制体系研究[M].北京:经济科学出版社,2004.
[5]李扬,刘华,余维彬.银行信贷风险管理理论、技术和实践[M].北京:经济管理出版社,2003.
[6]车迎新,阎庆民.商业银行内部控制评价办法实施指南[M].北京:中国金融出版社,2006.
[7]马克·洛尔,列夫·博罗多夫斯基.金融风险管理手册[M].陈斌,等译.北京:机械工业出版社,2002.
[8]叶永刚,顾京圃.中国商业银行内部控制体系研究、设计与实施[M].北京:中国金融出版社,2003.
[9]苏同华.银行危机论[M].北京:中国金融出版社,2000.
[10]宋良荣.商业银行内部控制[M].上海:立信会计出版社,2006.