练艺锋

（1.天津大学管理与经济学部，天津300072；2.中国银行股份有限公司深圳市分行，广东深圳518001）

在我国金融改革持续深化的大背景下，特别是在利率市场化改革持续推进、银行业金融机构竞争越来越激烈的新形势下，商业银行的发展步入了“新常态”，如何适应“新常态”是商业银行必须认真思考的重大问题。对于商业银行来说，由于风险始终存在，只有高度重视内控风险管理与风险防范工作，才能使商业银行步入更加科学化的轨道，这一点已经在业界形成共识。但不可否认的是，当前我国一些商业银行由于过于追求经济效益，在内控风险管理与风险防范方面出现了不到位、不科学、不系统的问题，导致商业银行面临更多的风险因素，必须下大力气加以解决，特别是要坚持问题导向，针对破解商业银行内控风险管理与风险防范方面存在的突出问题，采取更加有效的措施，积极推动工作创新。

一、商业银行内控风险管理与风险防范的重要性

内控风险管理与风险防范是商业银行经营与管理工作的重要内容，不仅具有基础性，而且也具有战略性。特别是在当前形势下，商业银行只有加强这方面的工作，才能使商业银行的经营与发展更具有持续性。一方面，通过加强内控风险管理与风险防范工作，能够使商业银行内部控制体系更加完善。在当前经济全球化背景下，如何更有效地防范金融风险，不仅是金融机构高度重视的问题，而且党的十九大也将风险防范上升到战略层面，商业银行只有高度重视这项工作，才能使其步入更持续化发展的轨道，特别是对于确保商业银行改革和创新都具有十分重要的价值，因而商业银行应当比以往任何时候都要高度重视内控风险管理与风险防范。另一方面，通过加强内控风险管理与风险防范工作，能够使商业银行风险管理工作更具有系统性，特别是通过一系列的制度设计以及组织体系建设，能够更有效地防范商业银行流动性风险、利率风险、汇率风险以及资金错配风险，进而提高商业银行的经济效益，确保商业银行稳步发展。

二、商业银行内控风险管理与风险防范存在的问题

对于商业银行来说，风险无处不在，如果不加强内控风险管理与风险防范工作，极易导致商业银行出现各种各样的风险，进而使商业银行受到损失。从当前我国商业银行经营管理情况来看，普遍都高度重视内控风险管理与风险防范工作，而且也建立了相对比较完善的内控风险管理与风险防范体系，使这项工作稳步推进，并且取得了一定的成效。但目前我国金融业已经步入“新常态”，改革、创新、开放已经成为重要的发展方向，这就直接导致我国一些商业银行特别是中小型商业银行内控风险管理与风险防范工作不适应形势发展需要，出现了一些问题和不足，已经成为阻碍商业银行可持续发展的重要因素，需要引起重视。深入分析商业银行内控风险管理与风险防范存在的问题，突出表现在三个方面。

一是内控风险管理与风险防范环境不够优化。从当前我国一些商业银行开展内控风险管理与风险防范工作的整体情况来看，尽管都比较重视这项工作，但仍然有个别商业银行在内控风险管理与风险防范环境建设方面不尽如人意，比较突出的就是由于内控风险管理与风险防范涉及到方方面面，各个领域、各个环节、各个部门都需要加强这方面的工作。但是，一些商业银行却没有对这些给予重视，内控风险管理与风险防范没有做到“全覆盖”，也没有形成强大的工作合力，甚至成为某个部门、某些人的工作，不可能取得良好的成效。还有一些商业银行没有将内控风险管理与风险防范纳入到企业文化建设当中，缺乏经常性的教育和培训，绝大多数员工的风险意识不强。

二是内控风险管理与风险防范制度不够完善。尽管绝大多数商业银行都建立了相应的管理制度，但却存在制度体系不健全、不完善和不到位的问题，比如个别中小型商业银行不注重内控风险管理与风险防范制度的规范化建设，很多制度都是十多年前制定的，已经不适应形势发展需要，但却没有及时进行修改、完善和补充，制度体系落后，不利于工作的深入开展。还有个别商业银行尽管建立了相对比较完善的内控风险管理与风险防范制度，但在具体的落实过程中大打折扣，存在着“执行力”不强的问题，很多制度都无法发挥作用，甚至存在走形式的现象。特别是由于过多地关注经济效益，很多员工不注重金融业务的风险管理和防范，出现了业务风险、操作风险和决策风险。

三是内控风险管理与风险防范模式比较落后。从当前我国一些商业银行内控风险管理与风险防范模式来看，却存在比较落后的问题，比如尽管很多商业银行都成立了风险管理委员会，负责风险管理与风险防范工作，但却没有将这项工作与内部控制体系建设紧密结合起来，导致风险管理委员会的作用发挥有限。特别是个别商业银行的风险管理委员会缺乏“独立性”，不能独立负责地开展工作，而且其运行体系也比较有限，风险识别、风险监测、风险控制、风险管理等工作的科学性不强。还有一些商业银行不注重内控风险管理与风险防范技术创新，没有从互联网金融快速发展的需要出发，缺乏对互联网金融领域内控风险管理与风险防范的科学安排和部署，极易引发风险。

三、商业银行内控风险管理与风险防范的优化对策

商业银行是我国金融体系中最重要的组成部分，确保商业银行科学、健康、持续发展，有效防范各类风险，不仅是商业银行高度重视的重大问题，而且也已经上升到战略层面，得到了国家的高度重视。在新的历史条件下，尽管我国商业银行在内控风险管理与风险防范方面还存在一些问题和不足，但这些问题和不足都是商业银行改革与发展过程中必然会经历的阶段。对于商业银行来说，要善于运用战略思维和创新思维开展内控风险管理与风险防范工作，采取发展的办法解决存在的问题和不足，重点要在三个方面取得突破。

一是优化内控风险管理与风险防范环境。对于开展内控风险管理与风险防范工作来说，环境建设至关重要，这也是内部控制“五要素”之一。商业银行在经营与发展过程中，一定要适应新形势和新任务，特别是从大金融、全球化的大背景出发，着眼于我国经济发展步入“新常态”，进一步优化内控风险管理与风险防范环境。要高度重视内控风险管理与风险防范全面性和系统性建设，建立“价值链”管理模式，将内控风险管理与风险防范融入到商业银行经营与管理的各个环节和各个部位，切实做到内控风险管理与风险防范“本覆盖”。要大力加强内控风险管理与风险防范文化建设，将内控风险管理与风险防范融入到企业文化建设体系当中，培养所有员工的风险意识、责任意识、防范意识，努力在内部形成内控风险管理与风险防范的强大合力，形成全面管理、全员管理、全程管理“三全”内控风险管理与风险防范体系。

二是完善内控风险管理与风险防范制度。制度具有根本性的重要作用，要想使内控风险管理与风险防范取得良好成效，必须在制度建设方面狠下功夫。商业银行要充分发挥制度建设在内控风险管理与风险防范方面的规范和引导功能，进一步健全和完善内控风险管理与风险防范制度，特别是要从金融行业面临的新形势、新挑战和新任务出发，加大对商业银行“风险点”的分析和研究，制定有针对性的内控风险管理与风险防范制度，提升制度的战略性、前瞻性和操作性。要加强对现有内控风险管理与风险防范制度的修改和完善工作，对于不适应形势发展需要的制度应当进行盲目，对于需要修改的制度应当进行完善，对于需要对现有工作形成常态化的应当形成制度。要高度重视内控风险管理与风险防范制度的“执行力”建设，建立激励和约束机制，对于制度执行好的部门和人员应当给予生效，对于制度执行不力甚至造成风险的应当给予惩处。

三是创新内控风险管理与风险防范模式。科学的工作模式，可以使工作更具有实效。对于商业银行来说，由于内控风险管理与风险防范工作十分重要，因而应当不断创新工作模式，以期取得更好成效。商业银行要将内部控制与风险管理工作紧密结合起来，建立风险管理委员会，并直接对董事会负责，这样能够使风险管理委员会更具有“独立性”，开展工作也将更具有针对性。要高度重视内控风险管理与风险防范体系建设，建立风险识别、风险监测、风险控制、风险管理体系，同时还要强化相互之间的紧密性。要高度重视内控风险管理与风险防范技术创新，特别是要针对当前互联网金融快速发展的新形势下，运用信息化手段开展内控风险管理与风险防范工作，比如可以利用大数据技术、云计算技术，对商业银行的各类风险信息进行收集、分析、预测，起到辅助管理功能。

综上所述，商业银行要想使自身的发展步入科学化轨道，至关重要的就是要大力加强内控风险管理与风险防范，通过卓有成效的工作，将各类风险扼杀在萌芽状态。商业银行普遍对这项工作给予高度重视，而且也不断适应形势发展需要，探索更加有效的工作模式。但从当前复杂多变的金融环境来看，个别商业银行在内控风险管理与风险防范方面出现了很多不到位的问题，特别是在环境、制度、模式三个方面还存在不足，需要引起商业银行重视。特别是要在优化内控风险管理与风险防范环境、完善内控风险管理与风险防范制度、创新内控风险管理与风险防范模式等三个方面取得努力，推动内控风险管理与风险防范步入更加科学化、规范化、效能化轨道。

[1] 黄志刚.商业银行内控风险管理技术方法及应用分析[J].时代金融，2017，(15)：71-72.

[2] 马佳.基于内控视角的我国商业银行操作风险管理研究[D].济南：山东大学，2016.

[3] 谭诗乐.以风险管理为核心的商业银行内控体系问题研究[D].湘潭：湘潭大学，2016.

[4] 康荟，程慧容，向存忠，程子扬.商业银行内控风险管理技术方法及应用[J].现代商业，2016，(32)：35.