第十三章 商业银行经营风险与内部控制

第十三章商业银行经营风险与内部控制第一节商业银行经营风险一、商业银行经营风险的涵义风险一般是指潜在的损失或发生损失的可能性。就经济活动而言，风险还应包含未获利和失去获取额外收益机会的可能性。商业银行风险的分类（一）信用风险：信用风险，指受信方（银行的交易对象）拒绝或无力按时、全额支付所欠债务时，给信用提供方（银行）带来的潜在损失。（二）市场风险：市场风险指因市场价格包括利率、汇率、股票价格和商品价格等的不利变动而使银行表内和表外业务发生损失的风险，包括利率风险、汇率风险、股票价格风险和商品价格风险。这类风险与金融市场本身的成熟程度相关，市场越成熟，市场风险就越小。（三）流动性风险：流动性风险是指银行无法满足存款人提取存款的要求或无法支付到期债务以及无法满足正常贷款等的资金需求的风险。（四）操作风险操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件而造成损失的风险。（五）法律风险法律风险是指银行因经营活动不符合法律规定或者外部法律事件导致风险出现的可能性。（六）声誉风险声誉风险产生于操作上的失误、违反有关法规、资产质量低下、不能支付到期债务、不能向公众提供高质量的金融服务、管理不善等其他问题。以上六种风险既各有各的表现形式，又彼此存在一定联系，可能同时出现或者相互转化、相互影响，不能够独立地看待与管理。三、商业银行风险的主要特征（一）客观性（二）不确定性（三）全程性四、商业银行风险的成因（一）商业银行风险源于客观经济环境（二）商业银行风险源于经营策略及管理水平第二节商业银行经营风险预测商业银行风险管理的内涵（一）商业银行风险管理的定义风险管理是商业银行应用系统的、规范的方法对其经营活动中的各种风险进行识别、评估、防范与控制的过程。（二）商业银行风险管理的目标风险管理的目标是在考虑成本的前提下，最大限度地防止和减少损失，最终保障经营活动的正常和顺利进行。（三）商业银行风险管理的程序1、风险识别2、风险计量3、风险防范与控制二、商业银行贷款信用风险的防范和控制（一）选择适当的授信方式商业银行对具体的借款人应当采取不同的授信方式。（二）建立健全贷款管理制度1、审贷分离制度2、分级审批制度3、审贷委员会制度4、信贷工作责任制5、行长负责制6、离任稽核制7、岗位轮换制（三）做好贷款的五级分类工作贷款的五级分类工作的贷款风险控制的基础，它是要通过分类，明确各类贷款的存在形态，确定控制的重点和力度。根据国际通行的做法，通常按照贷款资产的质量，将贷款分为五类：一是正常类贷款。二是关注类贷款。三是次级类贷款。四是可疑类贷款。五是损失类贷款。（四）针对有问题贷款项目的具体情况，采取相应的化解风险的措施1、督促借款人进行经营管理的整改。2、签订贷款处理协议。3、参与借款经营管理。4、落实贷款债权，防止借款人逃、废银行贷款。5、使用法律手段，加大贷款清收力度。6、呆账冲销。三、商业银行流动性风险的防范和控制商业银行流动性是指商业银行能够随时满足存款人提取存款的要求、能够支付到期债务并能够满足正常贷款等的资金需求的。（一）从资产方面满足和维持流动性供给的策略1、建立分层次的准备金制度。商业银行在资金配置中适当地安排第一准备金资产和第二准备金资产，来满足和维持商业银行的流动性供给。2、控制和调节资产的结构。商业银行在进行资金分配时，以结构对称、偿还期对称和分散化原理为指导，在资产内部建立一种资产能源源不断地偿还到期负债的自动偿还机制，从而保证和提高资产的流动性。3、实施资产证券化等金融创新措施。商业银行的资产证券化是指商业银行把贷款资产出售给专门设置的信托机构或部门，由其以所购资产为标的发行证券向投资者销售。（二）从负债方面满足和维持流动性供给的策略1、通过借入款的方式临时购买新的资金。该策略是指商业银行通过临时性借款方式筹集资金来增加供给，满足和维持所面临的流动性需求，它属于商业银行增加主动性负债的策略。2、实施负债多元化。所谓负债多元化是指商业银行要尽可能地从多种渠道筹集资金，满足流动性需求。四、商业银行利率风险的管理和防范（一）明确影响利率变动的各种因素1、社会的平均利润率。2、借贷资金供求状况。3、经营成本。银行的经营成本主要包括两个方面：一是银行吸收存款时对存款人支付的利息，即银行借入资金的成本；二是银行的人力资源成本、固定资产费用和其他费用，即银行的业务费用。4、通货膨胀预期。5、中央银行的货币政策。6、经济周期。7、国际利率水平。8、资本市场状况。9、其他因素。除了上述因素，还有国家经济政策、税率、汇率、历史习惯、社会政治、军事及至自然状况，这些因素也会对利率的变动产生直接或间接的影响。（二）预测市场利率变动趋势在明确利率变动的影响的基础上，必须要通过一定的方法和技术来对这些因素加以分析、从而预测出利率变化的趋势，为银行变更和调整利率政策提供依据。（三）调节资产负债结构，综合控制利率风险商业银行可以通过对资产和负债的共同控制和调节，来有效地控制银行的整体利率风险。其主要采取不正当手段方法是缺口管理，就是在对利率的变动趋势进行预测的基础上，通过有意识地保持某种缺口状态，使商业银行的利差最大化。1、采取恰当的利率定价措施，直接控制利率风险在实际工作中，银行常常采取一些具有利率风险防范作用的具体的利率定价方法，包括：⑴基准利率定价法。是指银行首先向借款人提供几个基准利率，比如同业拆借利率、国库券利率、大额可转让定期存单利率等供借款人挑选；然后，银行根据借款人的情况决定不同的加息率；最后将二者相加就是对某一借款人发放贷款的利率。⑵优惠利率加乘法。是指银行以对优质客户发放贷款时的优惠利率为基础利率，再根据客户的实际情况时行适当的加成。具体的加成方法分为加法和乘法两种，加法是对各种贷款的风险程度进行估算，并由此计算出各种贷款的利率增加比率；乘法是首先对各种贷款的风险程度进行分析，然后计算出各种贷款的调整系数，最后将该调整系数与优惠利率相乘，得出某一笔贷款的利率。2、利用衍生金融工具，间接控制利率风险银行可以利用衍生金融工具，对利率风险头寸进行套期保值交易，从面有效地控制利率风险对银行损益的影响。常用的金融工具包括：利率期货交易、利率期权交易、利率互换交易等。五、商业银行汇率风险的管理和防范（一）对银行总体外汇风险进行控制和管理针对外汇交易风险，商业银行可以通过选择计价货币、在合同中加列货币保值条款、配对管理、投保货币风险保险、借款与投资、远期外汇交易、择期外汇交易、掉期外汇交易、办理外汇票据贴现、货币期货、货币期权、货币互换等方法进行管理。（二）对单一业务外汇风险的管理1、对外汇交易风险的管理。2、对外汇信用风险的管理。3、对外汇借贷风险的管理。第三节内部控制商业银行内部控制体系的定义商业银行内部控制体系是为了贯彻执行银行管理层的经营方针和决策，实现总体经营目标，提高经营效益，有效防范风险而形成的内部自我协调和制约的一系列制度、组织、方法、程序的总称。一、内部控制的目标及实施原则（一）内部控制的目标商业银行内部控制的目标1、经营合规性2、经营有效性3、风险可控性4、信息可靠性（二）内部控制的实施原则（一）有效性原则（二）全面性原则（三）独立性原则二、内部控制的类型（一）按技术划分的控制类型1．事前控制2．同步控制3．事后控制（二）按功能划分的控制类型1．业务控制业务控制是确保资金安全，防范和控制内部风险的最直接最主要的内容。⑴授权控制。主要包括：业务活动范围权限，同业借贷权限，单笔贷款（贴现）及贷款总额审批权限，对单一客户的贷款（贴现）额度审批权限，单笔承兑和承兑总额审批权限，单笔担保和担保总额审批权限，签发单笔信用证和信用证总额审批权限，现金支付审批权限，证券买卖权限，外汇买卖权限，信用卡业务审批权限，辖区内资金调度权限，利率决定和浮动权限，经济纠纷处理权限以及其他业务权限等。⑵授信权限控制。主要包括：整个机构对各个地区的最高授信额度，整个机构对单个客户的最高授信额度，单个分支机构对所辖服务区域的最高授信额度，单个分支机构及其营业部门对单个客户的最高授信额度，对单个客户分别以不同的方式（贷款、贴现、担保、承兑等）授信的额度。2．财务控制3．会计控制和审计控制会计控制是从核算的角度对商业银行的业务与经营实施的控制，其核心是对会计帐务处理实行分级授权。1、建立分级会计风险防范责任制。2、商业银行内部凡是有会计核算业务的部门，都必须接受和服从同级和上级会计部门的业务管理、指导、检查和监督，不得在会计业务处理上自行其是。3、严格实行岗位责任制。4、实行重要岗位定期轮换制度。5、严格有价单证、重要空白凭证和其他会计凭证的管理。4．物品控制5．人事控制商业银行人力资源控制1、完善人力资源政策和程序，确保与风险和内部控制有关人员具备相应的能力和意识。2、明确与风险和内部控制有关人员的适任条件，明确有关教育、工作经历、培训和技能等方面的要求，以确保相关人员的胜任。高级管理人员必须满足监管机构对高级管理人员资质的要求。3、制定并保持培训计划，以确保高级管理层和全体员工能够完成其承担的内部控制方面的任务和职责。培训计划应定期评审，并应考虑不同层次员工的职责、能力和文化程度以及所面临的风险。4、对员工引进、退出、选拔、绩效考核、薪酬、福利、专业技术职务管理处罚等日常人事管理做出详细规定，并充分考虑人力资源管理过程中的风险。6．组织控制三、商业银行内部控制的具体组织实施（一）商业银行组织机构控制1、商业银行公司治理根据监管机构（中国银行业监督管理委员会）的要求，我国商业银行应建立以股东大会、董事会、监事会、高级管理层等为主体的公司治理组织架构，保证各机构规范运作，分权制衡。1、股东大会是公司的权力机构，由全体股东组成2、股份公司董事会是由股东大会选举产生，在股东大会闭会期间行使股东大会职权的常设机构，负责处理公司各项重大经营管理事项。3、监事会是必备监督机关，是在股东大会领导下，与董事会并列设置，对董事会和高级管理层行政管理系统行使监督的内部组织。2、商业银行内部组织结构。商业银行应建立分工合理、职责明确、报告关系清晰的组织结构，明确所有与风险和内部控制有关的部门、岗位、人员的职责和权限，并形成文件予以传达。特别应考虑：⑴建立相应的授权体系，实行统一法人管理和法人授权。⑵必要的职责分离，以及横向与纵向相互监督制约关系。⑶涉及资产、负债、财务和人员等重要事项变动均不得由一个人独自决定。⑷明确关键岗位、特殊岗位、不相容岗位及其控制要求。⑸建立关键岗位定期或不定期的人员轮换和强制休假制度。3、内部稽核内部稽核是商业银行内部专门的审计部门或审计人员对各项经营管理活动和经济责任履行情况所进行的检查、监督和评价。1、内部稽核在业务上的独立性。2、部门设置的独立性。（四）商业银行风险文化培育风险管理文化就是商业银行以风险管理为核心的组织文化，它是一个成熟商业银行文化的重要内涵。风险管理文化的实质是要把风险控制作为一种文化来引导员工正确认识风险，规范和监督其行为，促使其严格要求自己，增强员工对商业银行的责任感、归属感和凝聚力，激发其积极性和创造性。其内容主要包括：1、正确处理风险与发展的关系2、培养人人诚实守信的良好氛围3、不断提高全员制度执行力4、加强员工职业道德教育5、全员参与的组织保障