如何做好银行内控工作,银行内控中存在哪些问题和不足之处
银行内控
作者: 金融人手记
2019-12-04 16:05:33
[ 闻蜂导读 ] 内控即内部控制,是银行业一项至为重要的基础性工作,是底线、是基石、是生命线。在大环境顺风顺水时,银行可以躺着干,干啥都赚钱,咋干都没事儿,当大环境走向冬天,内控怎样、内功如何,才能够实实在在地显示出来,才知道究竟谁在裸泳。

近几年金融严监管,内控的话题很受重视,也很沉重。不过很令人沮丧的一点,是当你要真正狠抓内控的时候,忽然发现从上到下大家的认知很不一致,特别是对内控、风险、合规这三者的内涵和外延难以界定清晰,究竟要做什么动作,工作着力点在哪里,傻傻分不清楚。要把内控工作做深入,厘清这三者关系就成为首要的、无法回避的头等大事。

一 从监管“三管一透”说起

银行是经营风险的产业,也就是说,在一定程度上,风险就是银行的经营对象。这是银行与其他企业一个重要区别点,我们常说银行是特殊企业,其含义正在于此。2003年中国银监会设立之初就提出“三管一透”的监管理念:管风险、管法人、管内控、提高透明度。其内在的逻辑是:对银行的监管以风险为本,管风险是主线;如何管风险,主要是通过管法人,而不是管分支机构,管法人就是要管住资本、董监高、机构、业务、核心人;如何能管住法人,必须先要求法人银行做实内控,在银行内控的基础上再做监管;这些工作都做了,还监管不好,怎么办,那就要靠充分信披,持续提高信息透明度,发挥市场的力量。这个监管理念也体现了三大支柱的要求,即:资本约束(自约束、自律),监管约束(他律),市场约束(更加严格的纪律)。从监管这里开始说起,有利于我们在实际工作中切实理解和把握内控、风险、合规三者之间的关系。

二 认真思考内控四目标

《商业银行内部控制指引》(中国银监会,2014.9.12)第四条规定,商业银行内部控制的目标为:(一)保证国家有关法律法规及规章的贯彻执行。(二)保证商业银行发展战略和经营目标的实现。(三)保证商业银行风险管理的有效性。(四)保证商业银行业务记录、会计信息、财务信息和其他管理信息的真实、准确、完整和及时。这四个目标可归结为三大类:一是合规目标,包括行为合规(第一项)、数据合规(第四项);二是风险管理目标(第三项);三是战略可实现性目标(第二项)。认真思考内控四目标,对于日常工作布局意义重大。虽然在指引正文中对四目标展开不够,比如战略可实现性目标,但具体实务中显然是应当有所考量的。

三 内控、风险、合规之辨析

事实上,内控、合规、风险三者在国际上都有专门的组织在推动,有各自独立的话语体系和内在逻辑。这就要求我们,在具体工作中,对同一个事情,要用不同的话语体系来思考,从不同角度、不同的侧重点去抓。不能简单地将三者混为一谈,或者相互替代。

(一)风险与内控。

1.风险管理是内控的目标之一。

内控是所有企业都要做的事,具有共性,而风险是银行业、金融业独有的一个经营对象,具有个性化。按监管指引要求,商业银行内控工作目标有四个,控风险是其中的一个。我们常常陷于争论:内控大,还是风险管理大?说内控大于风险,还是风险大于内控,从做实务的角度和科学探讨的角度,都是没有意义的,事实上二者只能是你中有我、我中有你,属于不同的话语体系,之所以提出这个命题,只是部门之间、条线之间或者人与人之间一种类似争权夺利的考虑而已。

2.内控是风险管理的重要实现路径。

风险管理能力是银行核心能力,内控是实现银行风险管理能力的重要路径。对银行而言,风险管理不仅仅是要防控,更要着力经营,要通过有效的风险识别、承担、管控,在既定资本金水平和风险政策及策略下实现价值创造最大化。内控四个目标都与此相关:行为合规和数据合规是底线,是不允许讨论的、必须遵循的底线和红线,做不到就无法在行业生态内存活,无法做到可持续发展;风险可控是稳健发展的前提,做不到,利润就是假的、空的,跑的越快,也就死的越快;实现战略目标是风险管理的目的,不能风险管住了但发展停滞了,就好比庸医用脚踩治驼背的故事,驼背是不驼了,但是人死了。内控所做的工作,可以理解为与风险管理中人为可控的部分相关,非人力可为的部分,就不是内控范畴的事了。可以这样说,内控四个目标实现了,银行的风险管理能力也就大致具备了,银行的核心竞争力就基本上有了。

(二)合规与风险。

1.合规管理是风险管理的底线。

有一种风险叫合规风险,是因违背法律、法规、规章带来的风险。无论从银行自身发展来看,还是从银行履行社会责任的角度来看,都应当首先做到合规。合规是不需要讨论的。讲风险与发展的平衡,是银行家的智慧,但如果讲合规与发展的平衡,那就是投机,是与监管博弈,是危险的,在一定语境下讲,甚至是愚蠢的。

2.合规管理是风险管理的手段和方法之一。

合规管理更多地是和风险管理的子项操作风险相联系,是监管要求必须做到的。此点显而易见,无需多说。但合规管理并非操作风险管理的全部,是手段和方法之一,但并非手段和方法的全部,要提升操作风险管理的水平,还必须在合规之上有更多的探索。

(三)内控与合规。

1.合规是内控目标之一。

合规的本质,是使银行的经营管理行为合于外规。我们常常把合规划分为合外规、合内规,从实务操作上当然可以,但是从监管意义上讲,合规是指合于外规。抓内规及内规的执行,可理解为一种内控自选动作,也可以理解为促进、确保外规执行的一种具体内控措施。

2.抓合规的思路大致就是抓内控的思路。

抓合规的思路与抓操作风险的思路、抓内控的思路,都可以概括为一图两表,或者说叫三化。一图两表,即流程图、风险点表、内控措施表。三化,即制度化、流程化、信息化。合规、操作风险、内控,说到底都是在抓两个东西:规,规的执行。一图两表和三化就是抓规和规的执行的具体路径。目前有些银行在推进内控、合规、操作风险三合一管理,有一定道理,也有一定可行性,但在实务中务必要注意三者各自的内在逻辑,切不可混为一谈。

综上,内控工作的着力点,显然应当围绕内控四目标进行,务必避免将内控、风险、合规三者相混淆。只有准确把握内控工作的边界,理清其内涵和外延并真正从上到下达成一致,把体系抓顺,把动作抓准,持续、不间断地落细落小抓落实,才能有所作为,逐步臻于化境。

更多关注微信公众号:jiuwenwang

相关文章

  • 验证码: 看不清?点击更换 看不清? 点击更换
  • 意见反馈
    意见反馈
    返回顶部