马玥 国家开发银行青海省分行

随着我国经济水平的提升，商业银行的经营规模与业务范围不断扩大，面临的风险与挑战亦是与日俱增。商业银行业务的性质、规模、复杂度满足风险管理体系要求时，才能保证有效识别、评估、检测、控制风险。国内的风险管理研究主要在框架设计、计量模型上，相比于国外风险管理研究较晚，在风险管理流程中将内控合规思维有效贯穿其中者更少。内控合规管理机制的合理性、有效性，是保证商业银行风险管理有效落实的基础。本文从内控合规管理角度出发，对商业银行风险管理的难点进行分析，并提出相关建议。

内部控制是指商业银行董事会、监事会、高级管理层及全体员工共同参与制定并实施的系统化制度、流程、方法，是实现控制目标的动态过程与机制。合规则是指在法律、法规、准则等规定内，商业银行开展的经营活动。合规风险是指商业银行经营过程中未能遵守法律、规则、准则，从而遭受法律制裁、监管处罚、声誉与财务损失的风险。利润最大化原则是指市场经济条件下，商业银行经营行为符合企业行为的一般规律，商业银行最终目标是实现自身利润最大化[1]。信息不对称理论是指某项业务开展带来巨大利润的同时，要违反外部监管部门的监管规定，或者银行内部的审慎经营时，此时可能因违规受处罚的合规风险。基于信息不对称理论基础，一旦违规成本远低于业务收益，或者违规行为被发现可能性低时，商业银行会选择冒险开展风险业务。内部控制目标是保证企业遵循法律法规、相关规则程序，减少违规业务开展带来的风险。

一、商业银行内控合规管理的难点

（一）商业银行内控合规管理体系有待进一步完善

针对国内银行违法违规事件频发的现象，中国银保监会于XXX年下发了《商业银行合规风险管理指南》，从监管角度强调了合规风险管理的重要性。商业银行了逐步开展对内控合规管理的积极探索。目前，我国大中型商业银行已经组建了内控合规管理部门，但是由于真正引入时间相对较短，管理水平与国际先进商业银行仍存在一定差距[2]。因此，还需不算吸收国际先进商业银行的内控合规管理经验，同时做好本土化改进，进一步加强我国商业银行的内控合规建设，更好解决内控合规管理中存在的问题。

（二）商业银行面临的风险呈现复杂程度高、传递性强等特点，管理难度大

近年来，金融衍生品持续发展、利率市场化的强烈冲击、互联网金融的融合创新，为我国商业银行的发展带来了前所未有的机遇，与此同时商业银行所面临的金融风险也逐步增大，给内控合规管理工作带来了极大挑战[3]。世界经济全球化趋势下，银行间联系更密切，风险传递速度显著提升，一旦一个地区的一家银行出现较大金融风险，会快速传递至其他银行机构与地区，严重时也会迅速传递至其他国家，引起系统性、全球性的金融危机。因此，商业银行需要建立完善内控合规管理体系，增强风险抵御能力。

（三）过度追求短期利益最大化

近十年的经济高速发展，使得商业银行形成了重业务、轻合规的短期化商业思维，但要清醒地认识到，合规风险管理虽然不能直接为商业银行带来经济效益，若因内控合规管理不到位而出现风险也需要付出较大的管理成本[4]。但是，现今商业银行遇到业务发展与风险管理二者出现冲突时，多会将业务发展为主，忽视风险管理要求。因此，合规文化建设、合规意识培养是改变当前商业银行发展思维的主要手段。

二、内控合规管理的有效建议

首先，通过合规文化建设，提升商业银行的经营软实力。一方面可以通过组织法律法规讲座、规章制度培训等活动，加强员工培训，形成合规意识。另一方面，建立负面清单，定期发布风险案例，总结经验教训。其次，建立有效的考核与激励制度。通过提升合规管理考核比重，有效改善重发展、轻合规的工作理念，将合规发展变为员工的行动自觉，有效防范违规操作带来的风险损失。最后，建立完善的内控合规管理体系，形成业务发挥部门、合规管理部门等多部门联动的动态管理机制，有效识别合规风险。

三、结束语

综上所述，内控合规管理在商业银行风险管理工作中具有重要意义，优秀的合规文化、健全的内部控制管理体系、完善的考核奖励机制，可使商业银行在遵守法律法规、规章制度的前提下，更好提升经营管理效率、保障经济效益与商业声誉。