完善内控体系强化风险管理
2008/1/1 来源:银行家 作者:张 伟


  完善的组织架构是保证内部控制和风险管理的组织保障,科学的岗位职责设计能够确保每名员工在内控和风险管理工作上权、责、利明确分工,进而通过合理的绩效考核和激励机制保证执行。
  虽然传统上我国商业银行对操作风险的管理十分重视,但由于银行自身治理有效性不足,风险控制文化缺乏,内部组织结构不合理,缺乏现代风险理论和技术支撑,信息化水平不高等原因,商业银行尤其是规模较小的城市商业银行对操作风险的管理能力有明显欠缺,由此产生的案件时有发生。
  强化内部控制和操作风险管理理念,建立良好的风险控制企业文化氛围。
  对于城市商业银行来说,引进国际银行业先进的操作风险管理理念,形成良好的风险控制企业文化是迫在眉睫的任务。现代银行操作风险主要来自内部控制和外部事件两个层面,主要包括人员风险、制度和流程风险、技术风险以及操作策略风险。
  银行操作风险的防范主要依赖完善的内部控制。巴塞尔银行监管委员会1997年在《有效银行监管的核心原则》中提出:银行最重大的操作风险在于内部控制及公司治理机制的失效。根据《商业银行内部控制指引》的定义:内部控制是商业银行为实现经营目标,通过制定和实施一系列制度、程序和方法,对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。
  
  与国内其他商业银行相似,锦州市商业银行成立初期注重资产规模的扩张和市场占有率的提高,希望在区域银行市场获得一席之地,以完成最初的生存和发展需要。在这一发展阶段,银行的风险意识还处于萌芽状态,虽然从管理层到员工都能够意识到风险的重要性,但是在制度上缺乏风险控制的有效手段和科学方法。随着市场竞争日益激烈及银行风险监管要求的不断深化,管理层深刻地意识到必须形成风险控制企业文化,建立科学的风险管理和内部控制体系,将先进的风险控制手段和方法与银行自身经营特点相结合,做到“实用、管用和会用”,从而全面提升银行的风险管理水平。
  为在较短时间内使风险管理和内控能力获得实质性提高,锦州市商业银行对风险管理和内部控制体系进行了全面再造。通过风险管理和内部控制项目的实施,引入了科学的银行操作风险管理理念,加强了对管理层和员工的内部控制和操作风险管理理念和方法的培训。在银行内部,将风险管理由高深的理论变为所有银行员工的自觉意识和行为,从银行高层管理者到基层员工对内控和操作风险的内容和含义有了准确的理解,清楚地认识到银行内控和操作风险和每名员工的相关程度。
  与此同时,项目小组对原有绩效考核和薪酬体系进行了重新设计,将包括操作风险管理在内的全面风险管理内容融入其中,使内部控制和风险管理不仅是对员工日常工作的要求,并且成为衡量部门绩效的成本因素,直接影响部门的经营效益考核结果,进而形成管理者和员工风险管理的激励机制。通过事前培训、事中监督和事后考核,已形成良好的内部控制和风险管理企业文化氛围。
  进一步完善风险控制的组织结构和岗责体系。
  完善的组织架构是保证内部控制和风险管理的组织保障,科学的岗位职责设......点击查阅全文......↓