國際上，巴林銀行因內(nèi)部管控缺乏而最終走向破產(chǎn)，法國興業(yè)銀行因交易員的虛假交易而造成49億歐元的巨額損失，很多知名銀行頻頻上鏡，爆出欺詐、洗錢、隱瞞債務等丑聞。而在國內(nèi)，類似的事件也接連發(fā)生，山西7?28金融詐騙案、哈爾濱1?06金融詐騙案、山東“票據(jù)”詐騙案等發(fā)人深省。
這些案情所暴露出的一個共性問題就是銀行內(nèi)控合規(guī)的風險管理缺位，直接反應出銀行對操作、合規(guī)風險的弱視。近日，銀監(jiān)會在向下轄金融機構(gòu)發(fā)布的《關(guān)于進一步推進改革發(fā)展加強風險防范的通知》中明確要求，各商業(yè)銀行等金融機構(gòu)要對六大風險進行相應的風險提示，其中與內(nèi)控合規(guī)密切相關(guān)的操作風險就位列其中。
風險防范要向內(nèi)看
正如華夏銀行行長所說：“銀行經(jīng)營的就是風險，并在經(jīng)營風險的過程中實現(xiàn)利潤?！便y行是風險的眾矢之的，風險管理的核心是確保風險和收益的合理匹配。但在當前金融風險防范的實際工作中，大多數(shù)銀行都習慣于把目光向外看，重視外部風險，而往往疏忽了內(nèi)部風險。由于銀行內(nèi)部經(jīng)營管理不當，或是內(nèi)部人員、機構(gòu)的主觀行為所造成的風險涉及層面十分廣泛，包括了銀行內(nèi)部機構(gòu)、制度、規(guī)定、管理、人員等各個方面，這些方面的疏漏都可能為內(nèi)在風險提供“潛伏”之機。而大量事實表明，很多嚴重的風險損失往往是由于內(nèi)部疏漏而導致的。
依照銀監(jiān)會的定義，“銀行內(nèi)部控制”是銀行為實現(xiàn)經(jīng)營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機制。強有力的內(nèi)部控制，可以幫助銀行實現(xiàn)三個方面的目標：第一保證財務報表與管理報告的可靠性、完整性和及時性；第二確保銀行遵守相關(guān)的法律、管理條例、政策、計劃以及內(nèi)部管理制度及程序，降低發(fā)生損失、損害信譽的風險；第三是實現(xiàn)經(jīng)營效果、效率以及保護銀行資產(chǎn)的重要保障機制?！?br />
對此，來自金融服務一線，提供內(nèi)控管理咨詢的神州數(shù)碼融信軟件的專家也剖析了銀行內(nèi)控合規(guī)的重要性——”內(nèi)控合規(guī)風險是銀行操作風險和信譽風險發(fā)生的一個重要誘因，也是銀行全面風險管理的基礎(chǔ)環(huán)節(jié)。當前，國內(nèi)銀行的全面風險管理由于缺乏合規(guī)風險管理過程的有效支撐，銀行的風險管理制度以及合規(guī)文化往往難以確立，因此，全面風險管理也就無法真正落實。“
內(nèi)控暴露的共性問題
銀行內(nèi)控合規(guī)的加強重在管控操作風險和合規(guī)風險，而要確保銀行的一切操作行為均符合有關(guān)政策法規(guī)也絕非易事。巴塞爾委員會會計工作組主席Arnold Schilder就曾說：”發(fā)展和實施合規(guī)風險管理的挑戰(zhàn)不亞于實施巴塞爾新資本協(xié)議所面臨的挑戰(zhàn)“。
通過如上案件的總結(jié)分析，業(yè)界專家對目前國內(nèi)銀行在內(nèi)控合規(guī)管理方面存在的主要問題也已形成共識。第一，內(nèi)控制度尚不健全，控制不足。目前我國商業(yè)銀行業(yè)務發(fā)展仍以信貸規(guī)模擴張為主，受不良貸款的現(xiàn)實制約，內(nèi)控機制建設(shè)主要圍繞著信用風險而展開，強調(diào)資產(chǎn)負債比例管理、審貸作業(yè)分離、貸款五級分類和資本充足率達標等。相對而言，合規(guī)風險、操作風險以及信譽風險等尚未引起國內(nèi)銀行的足夠重視，導致出現(xiàn)了風險控制的一些真空地帶。神州數(shù)碼融信指出：”相繼發(fā)生一些違規(guī)操作和違規(guī)經(jīng)營的問題和案件，其深層次原因就在于合規(guī)風險管理機制的不完善?！?br />
第二，內(nèi)控執(zhí)行不足，控制分散。這方面主要表現(xiàn)在規(guī)章制度數(shù)量眾多，但多分散于各部門、各崗位和各項業(yè)務中，缺少整合?，F(xiàn)在，國內(nèi)很多商業(yè)銀行都建立了”三道防線“的內(nèi)控風險管理思路，但三道防線所涉及的各類信息和數(shù)據(jù)比較零亂、分散，沒有進行整合分析，也因此三道防線的威力沒有得到充分的發(fā)揮。
第三，對分支、基層機構(gòu)的檢查評估不足。內(nèi)部控制不僅要求銀行建立相關(guān)的制度與流程，還要經(jīng)常監(jiān)督檢查這些制度和流程是否得到了執(zhí)行。一些銀行內(nèi)部審計不足，對內(nèi)部控制的檢查頻率和深度往往與風險程度不匹配。因此，分支機構(gòu)不嚴格執(zhí)行內(nèi)控制度的現(xiàn)象也確實存在。
第四，科技對業(yè)務發(fā)展缺乏有利的支持。如銀行賬戶管理系統(tǒng)與同城票據(jù)交換系統(tǒng)、支付系統(tǒng)缺乏聯(lián)系，就容易導致支付結(jié)算管理系統(tǒng)安全系數(shù)較低。再如一些大額資金與異常支付的管控鑒別也需要信息數(shù)據(jù)的及時采集和共享，及時進行整理分析，這就對各銀行之間信息的交流暢通和數(shù)據(jù)共享提出了要求。
第五，內(nèi)控文化未真正落地。神州數(shù)碼融信軟件認為：”銀行內(nèi)部控制是需要董事會、高級管理層和各級人員共同努力才能實現(xiàn)的過程，銀行內(nèi)部的每一個工作人員都要參與這一過程?！耙仓挥羞@樣，內(nèi)控文化方能從上到下真正落實，從而有效地規(guī)避風險。當前一些銀行已建立起”防風險“與”業(yè)務發(fā)展“的雙重考核機制，以期提升全員的風險防范意識。
構(gòu)建合規(guī)風險管理的有效機制
當前，加強內(nèi)控治理已成為銀行落實全面風險管理的重要一步。但做好內(nèi)控治理僅有意識是不夠的，如何加強執(zhí)行、真正杜絕風險才是銀行所期望的結(jié)果。神州數(shù)碼融信軟件曾經(jīng)歷時四年為國內(nèi)一大型銀行實施了內(nèi)控管理咨詢及系統(tǒng)，達到了業(yè)內(nèi)先進水平。在接受采訪時，神州數(shù)碼融信的專家明確指出：”銀行亟需構(gòu)建有效的合規(guī)風險管理機制，這是解決合規(guī)風險與操作風險頻發(fā)的一個重要的治本之策。“
合規(guī)風險管理機制是銀行主動識別合規(guī)風險，主動避免違規(guī)事件發(fā)生，主動采取各項糾正措施以及適當?shù)膽徒浯胧?，持續(xù)修訂相關(guān)制度流程和具體做法而形成的崗位手冊，可以有效地管理合規(guī)風險，確保銀行的合規(guī)穩(wěn)健運行，實現(xiàn)周而復始的良性循環(huán)。
對銀行而言，這一機制的建立將使銀行合規(guī)工作不再局限于簡單滿足監(jiān)管部門的監(jiān)管要求，或者與監(jiān)管部門進行博弈，而是將合規(guī)作為銀行經(jīng)營發(fā)展的一種特殊風險，以風險管理的理念和方法，推進銀行內(nèi)部制度和流程的建設(shè)及持續(xù)改進，從而提高制度和流程的執(zhí)行力。
銀行構(gòu)建合規(guī)風險管理機制需要強調(diào)四個方面：第一，合規(guī)是銀行內(nèi)部的一項核心風險管理活動，也是銀行實施內(nèi)部控制的一項基礎(chǔ)性工作。第二，”合規(guī)應從高層做起“，通過完善公司治理和培育良好的合規(guī)文化來加強合規(guī)風險管理。第三，在銀行內(nèi)部組建一個常設(shè)的、獨立有效的專職合規(guī)部門，支持和協(xié)助銀行高級管理層有效管理合規(guī)風險，實現(xiàn)銀行的穩(wěn)健經(jīng)營。第四，進行事前的風險識別和預警，事中的風險控制以及主動的合規(guī)風險管理，確保合規(guī)風險管理與銀行制度和流程的評估處于持續(xù)改進的良性循環(huán)之中。
”合規(guī)風險管理可以成為銀行進行內(nèi)部控制的基礎(chǔ)、‘抓手’或載體，內(nèi)控由此不再是不可觸摸的，而是實實在在的日常工作?！叭谛艑＜胰缡钦f。而內(nèi)控合規(guī)風險管理系統(tǒng)的建設(shè)是支持這一目標落地的必要舉措。神州數(shù)碼融信是目前國內(nèi)從事銀行合規(guī)風險系統(tǒng)建設(shè)的唯數(shù)不多的廠商，他們的體會是：系統(tǒng)可以幫助銀行初步建立起內(nèi)部控制的立體管理體系：首先，通過系統(tǒng)實現(xiàn)信息集中和風險評估后，銀行能夠正確了解所處的風險環(huán)境，從而將管控的重點放在有重大影響的關(guān)鍵風險上；其次，系統(tǒng)可以完善第二道防線的檢查制度，不僅提升內(nèi)控工作質(zhì)量也能改進工作效率，實現(xiàn)內(nèi)控管理流程的標準化和模塊化；第三，系統(tǒng)可加強基層網(wǎng)點的綜合治理，實現(xiàn)一線的自查、自訓、自糾，并對營業(yè)經(jīng)理派駐制進行管理，對基層網(wǎng)點員工進行風險管理；第四，系統(tǒng)可實現(xiàn)稽核的再監(jiān)督職能，如檢查中發(fā)現(xiàn)的問題，可在內(nèi)控系統(tǒng)中得以驗證并進行預警。
另一方面，銀行通過構(gòu)建內(nèi)控管理系統(tǒng)，可提升內(nèi)控管理水平和科技水準，實現(xiàn)合規(guī)或操作風險管理的規(guī)范化、標準化和內(nèi)控信息管理的集約化。例如可提高內(nèi)控的可驗證性，強化內(nèi)控過程控制，提升內(nèi)控風險的統(tǒng)計分析水平，實現(xiàn)內(nèi)控的連續(xù)糾偏和持續(xù)整改。
所以，隨著內(nèi)控合規(guī)管理的加強，國內(nèi)銀行新一輪內(nèi)控合規(guī)管理信息系統(tǒng)的建設(shè)已迫在眉睫。
