商业银行应有的风险管理与内部控制策略分析

摘要：商业银行，是指以营利为目的的金融服务机构，其主要业务范围包括吸收存款、发放贷款、租赁、咨询、理财等。商业银行作为当前世界金融体系中最为重要的组成部分，其机构众多，资金雄厚，业务量大，辐射面广，对于金融的影响是难以估量的。相对而言，银行业属于高风险产业，商业银行自然不会例外，在经营和发展过程中，面临着各种各样的风险，严重威胁着其自身的稳定。本文针对商业银行的特点和面临的风险，对其风险管理和内部控制策略进行了分析。 
　　关键词：商业银行 风险管理 内部控制 策略 
　　前言：商业银行有一般行业相比，具有很大的特殊性，其资金的80%～90%来自客户，自身资产较少，因此其容易受到外界因素的影响而导致风险的发生，具有内在的脆弱性。20世纪80年代以来，经济全球化和全球经济一体化的趋势越来越明显，也使得国际金融形式变得动荡不定，经济危机频发，严重威胁着世界经济的安全，也使得商业银行面临着巨大的风险。究其原因，主要是由于其自身的内部控制在风险管理方面失效所造成的。因此，要想有效规避风险，保持商业银行的稳定发展，必须对其风险管理和内部控制策略进行分析。 
　　一、商业银行面临的风险 
　　商业银行在经营管理过程中，由于受到不可预估因素的影响，使得自身的实际收益与预期收益出现一定的偏差，导致利润减少，这样的情况就是商业银行风险。通常情况下，商业银行，面临的风险可以分为以下几种类型： 
　　（一）信用风险 
　　是指由于债务人自身的信用状况以及履约能力发生变化，导致其资产价值受到损失，无力偿还借贷所造成的风险。 
　　（二）市场风险 
　　指由于市场价格的变动，导致市场价值出现波动，进而引发的风险，主要包括利率风险、证券投资风险、汇率风险等，由于全球性的经济危机所引发的风险，理论上也属于市场风险。 
　　（三）操作风险 
　　指由于商业银行内部的信息系统、报告系统、操作系统等失灵或人为操作失误所导致的风险。 
　　（四）战略风险 
　　指商业银行在追求短期商业目的和长期发展目标的系统化管理过程中，由于不恰当的发展规划和战略决策，对于商业银行的长期发展可能造成威胁的潜在风险，其并没有直接的体现，而是一种潜在性的威胁。 
　　二、商业银行的风险管理 
　　商业银行自身的经营风险也决定了其风险管理的必要性。通常情况下，对于商业银行的风险管理要按照相应的流程进行，其基本流程如下： 
　　（一）风险识别 
　　所谓的风险识别，主要是指商业银行管理人员采取相应的措施，对银行经营管理过程中存在的宏观和微观层面的潜在风险因素进行分析和处理，从而对风险的诱因、风险的形成等进行识别，为风险的处理提供相应的数据和信息。 
　　（二）风险量化 
　　风险量化，是指对识别出的风险类型进行计量和分析，预估其对于商业银行所能造成的影响和破坏，对可能需要承担的风险和损失进行计量和估算，从而做到心中有数。风险量化是进行全面风险管理的前提，也是资本监管和经济资本配置得以有效实行的基础。 
　　（三）风险评价 
　　风险评价是指在对风险进行量化之后，结合自身的经验和实例，对风险的性质、影响等进行分析和研究，并寻找相应的应对措施。风险评价的方法主要取决于商业银行管理人员的主观因素，并不是固定的。 
　　（四）风险管理和控制 
　　对于商业银行而言，风险管理主要是指针对不同类型、不同概率、不同规模的风险，采取相应的措施和方法，有效降低风险对于银行经营所能造成的损失，切实保证银行的正常运行。一般情况下，风险管理主要包括对风险的规避、预防、分散和转移。 
　　对于我国而言，虽然在商业银行的风险管理方面取得了较为显著的进步，但是仍存在一些不容忽视的问题，例如，部分商业银行缺乏必要的长远规划，中资金规模而轻资金质量；银行组织结构存在问题，管理混乱，信息交流和沟通不便等，这些都在很大程度上阻碍了对风险的管理和处理。同时，缺乏科学信用的评级体系，对于风险的量化和分析相对比较落后，也使得风险内部控制变得至关重要。 
　　三、商业银行内部控制策略 
　　商业银行的内部控制，实际上是一种银行的自律行为，是一种银行对于自身风险进行防范和控制的手段，是进行风险管理的重要环节，是对风险进行事前防范、事中控制、事后监督和纠正的动态过程。 
　　（一）内部控制的目标 
　　对于我国的商业银行而言，其内部控制的主要目标有四个： 
　　1、要切实保证国家相关的法律规定以及商业银行内部规章制度的贯彻和执行； 
　　2、要确保商业银行自身发展战略和长期经营目标的实现； 
　　3、要确保风险管理体系的有效性和全面性； 
　　4、要确保相关业务信息、财务信息以及其他管理信息的真实性和完整性。 
　　（二）内部控制的原则 
　　1、全面性：在对商业银行进行内部控制时，要确保控制的全面性，渗透商业银行经营管理过程的各个环节，同时覆盖所有的岗位和部门，确保全体员工的共同参与，并做好相关的记录工作，使得所有的操作和决策都有案可查。 
　　2、审慎性：内部控制必须坚持以风险防范和审慎经营为主，在对商业银行进行经营管理和新业务的开办时，必须体现“内控优先”的原则。 
　　3、有效性：内部控制必须具备高度的权威性和有效性，任何人都不能拥有超出内部控制约束的权力，要保证内部控制中存在的问题可以得到及时反馈和纠正。 
　　4、独立性：商业银行内部控制的监督和评价部门，必须独立于建设和执行部门之外，具有独立的权力，同时可以直接跳过中层领导向管理阶层进行汇报，以免其有效性受到影响。 
　　（三）内部控制策略 
　　1、建立完善的内部控制体系