國際上，巴林銀行因內部管控缺乏而最終走向破產，法國興業(yè)銀行因交易員的虛假交易而造成49億歐元的巨額損失，很多知名銀行頻頻上鏡，爆出欺詐、洗錢、隱瞞債務等丑聞。而在國內，類似的事件也接連發(fā)生，山西7?28金融詐騙案、哈爾濱1?06金融詐騙案、山東“票據”詐騙案等發(fā)人深省。
這些案情所暴露出的一個共性問題就是銀行內控合規(guī)的風險管理缺位，直接反應出銀行對操作、合規(guī)風險的弱視。近日，銀監(jiān)會在向下轄金融機構發(fā)布的《關于進一步推進改革發(fā)展加強風險防范的通知》中明確要求，各商業(yè)銀行等金融機構要對六大風險進行相應的風險提示，其中與內控合規(guī)密切相關的操作風險就位列其中。
風險防范要向內看
正如華夏銀行行長所說：“銀行經營的就是風險，并在經營風險的過程中實現利潤?！便y行是風險的眾矢之的，風險管理的核心是確保風險和收益的合理匹配。但在當前金融風險防范的實際工作中，大多數銀行都習慣于把目光向外看，重視外部風險，而往往疏忽了內部風險。由于銀行內部經營管理不當，或是內部人員、機構的主觀行為所造成的風險涉及層面十分廣泛，包括了銀行內部機構、制度、規(guī)定、管理、人員等各個方面，這些方面的疏漏都可能為內在風險提供“潛伏”之機。而大量事實表明，很多嚴重的風險損失往往是由于內部疏漏而導致的。
依照銀監(jiān)會的定義，“銀行內部控制”是銀行為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機制。強有力的內部控制，可以幫助銀行實現三個方面的目標：第一保證財務報表與管理報告的可靠性、完整性和及時性；第二確保銀行遵守相關的法律、管理條例、政策、計劃以及內部管理制度及程序，降低發(fā)生損失、損害信譽的風險；第三是實現經營效果、效率以及保護銀行資產的重要保障機制?！?br />
對此，來自金融服務一線，提供內控管理咨詢的神州數碼融信軟件的專家也剖析了銀行內控合規(guī)的重要性——”內控合規(guī)風險是銀行操作風險和信譽風險發(fā)生的一個重要誘因，也是銀行全面風險管理的基礎環(huán)節(jié)。當前，國內銀行的全面風險管理由于缺乏合規(guī)風險管理過程的有效支撐，銀行的風險管理制度以及合規(guī)文化往往難以確立，因此，全面風險管理也就無法真正落實。“
內控暴露的共性問題
銀行內控合規(guī)的加強重在管控操作風險和合規(guī)風險，而要確保銀行的一切操作行為均符合有關政策法規(guī)也絕非易事。巴塞爾委員會會計工作組主席Arnold Schilder就曾說：”發(fā)展和實施合規(guī)風險管理的挑戰(zhàn)不亞于實施巴塞爾新資本協(xié)議所面臨的挑戰(zhàn)“。
通過如上案件的總結分析，業(yè)界專家對目前國內銀行在內控合規(guī)管理方面存在的主要問題也已形成共識。第一，內控制度尚不健全，控制不足。目前我國商業(yè)銀行業(yè)務發(fā)展仍以信貸規(guī)模擴張為主，受不良貸款的現實制約，內控機制建設主要圍繞著信用風險而展開，強調資產負債比例管理、審貸作業(yè)分離、貸款五級分類和資本充足率達標等。相對而言，合規(guī)風險、操作風險以及信譽風險等尚未引起國內銀行的足夠重視，導致出現了風險控制的一些真空地帶。神州數碼融信指出：”相繼發(fā)生一些違規(guī)操作和違規(guī)經營的問題和案件，其深層次原因就在于合規(guī)風險管理機制的不完善?！?br />
第二，內控執(zhí)行不足，控制分散。這方面主要表現在規(guī)章制度數量眾多，但多分散于各部門、各崗位和各項業(yè)務中，缺少整合?，F在，國內很多商業(yè)銀行都建立了”三道防線“的內控風險管理思路，但三道防線所涉及的各類信息和數據比較零亂、分散，沒有進行整合分析，也因此三道防線的威力沒有得到充分的發(fā)揮。
第三，對分支、基層機構的檢查評估不足。內部控制不僅要求銀行建立相關的制度與流程，還要經常監(jiān)督檢查這些制度和流程是否得到了執(zhí)行。一些銀行內部審計不足，對內部控制的檢查頻率和深度往往與風險程度不匹配。因此，分支機構不嚴格執(zhí)行內控制度的現象也確實存在。
第四，科技對業(yè)務發(fā)展缺乏有利的支持。如銀行賬戶管理系統(tǒng)與同城票據交換系統(tǒng)、支付系統(tǒng)缺乏聯(lián)系，就容易導致支付結算管理系統(tǒng)安全系數較低。再如一些大額資金與異常支付的管控鑒別也需要信息數據的及時采集和共享，及時進行整理分析，這就對各銀行之間信息的交流暢通和數據共享提出了要求。
第五，內控文化未真正落地。神州數碼融信軟件認為：”銀行內部控制是需要董事會、高級管理層和各級人員共同努力才能實現的過程，銀行內部的每一個工作人員都要參與這一過程。“也只有這樣，內控文化方能從上到下真正落實，從而有效地規(guī)避風險。當前一些銀行已建立起”防風險“與”業(yè)務發(fā)展“的雙重考核機制，以期提升全員的風險防范意識。
構建合規(guī)風險管理的有效機制
當前，加強內控治理已成為銀行落實全面風險管理的重要一步。但做好內控治理僅有意識是不夠的，如何加強執(zhí)行、真正杜絕風險才是銀行所期望的結果。神州數碼融信軟件曾經歷時四年為國內一大型銀行實施了內控管理咨詢及系統(tǒng)，達到了業(yè)內先進水平。在接受采訪時，神州數碼融信的專家明確指出：”銀行亟需構建有效的合規(guī)風險管理機制，這是解決合規(guī)風險與操作風險頻發(fā)的一個重要的治本之策。“
合規(guī)風險管理機制是銀行主動識別合規(guī)風險，主動避免違規(guī)事件發(fā)生，主動采取各項糾正措施以及適當的懲戒措施，持續(xù)修訂相關制度流程和具體做法而形成的崗位手冊，可以有效地管理合規(guī)風險，確保銀行的合規(guī)穩(wěn)健運行，實現周而復始的良性循環(huán)。
對銀行而言，這一機制的建立將使銀行合規(guī)工作不再局限于簡單滿足監(jiān)管部門的監(jiān)管要求，或者與監(jiān)管部門進行博弈，而是將合規(guī)作為銀行經營發(fā)展的一種特殊風險，以風險管理的理念和方法，推進銀行內部制度和流程的建設及持續(xù)改進，從而提高制度和流程的執(zhí)行力。
銀行構建合規(guī)風險管理機制需要強調四個方面：第一，合規(guī)是銀行內部的一項核心風險管理活動，也是銀行實施內部控制的一項基礎性工作。第二，”合規(guī)應從高層做起“，通過完善公司治理和培育良好的合規(guī)文化來加強合規(guī)風險管理。第三，在銀行內部組建一個常設的、獨立有效的專職合規(guī)部門，支持和協(xié)助銀行高級管理層有效管理合規(guī)風險，實現銀行的穩(wěn)健經營。第四，進行事前的風險識別和預警，事中的風險控制以及主動的合規(guī)風險管理，確保合規(guī)風險管理與銀行制度和流程的評估處于持續(xù)改進的良性循環(huán)之中。
”合規(guī)風險管理可以成為銀行進行內部控制的基礎、‘抓手’或載體，內控由此不再是不可觸摸的，而是實實在在的日常工作?！叭谛艑＜胰缡钦f。而內控合規(guī)風險管理系統(tǒng)的建設是支持這一目標落地的必要舉措。神州數碼融信是目前國內從事銀行合規(guī)風險系統(tǒng)建設的唯數不多的廠商，他們的體會是：系統(tǒng)可以幫助銀行初步建立起內部控制的立體管理體系：首先，通過系統(tǒng)實現信息集中和風險評估后，銀行能夠正確了解所處的風險環(huán)境，從而將管控的重點放在有重大影響的關鍵風險上；其次，系統(tǒng)可以完善第二道防線的檢查制度，不僅提升內控工作質量也能改進工作效率，實現內控管理流程的標準化和模塊化；第三，系統(tǒng)可加強基層網點的綜合治理，實現一線的自查、自訓、自糾，并對營業(yè)經理派駐制進行管理，對基層網點員工進行風險管理；第四，系統(tǒng)可實現稽核的再監(jiān)督職能，如檢查中發(fā)現的問題，可在內控系統(tǒng)中得以驗證并進行預警。
另一方面，銀行通過構建內控管理系統(tǒng)，可提升內控管理水平和科技水準，實現合規(guī)或操作風險管理的規(guī)范化、標準化和內控信息管理的集約化。例如可提高內控的可驗證性，強化內控過程控制，提升內控風險的統(tǒng)計分析水平，實現內控的連續(xù)糾偏和持續(xù)整改。
所以，隨著內控合規(guī)管理的加強，國內銀行新一輪內控合規(guī)管理信息系統(tǒng)的建設已迫在眉睫。
