我国商业银行内部控制与操作风险_合规风险管理的关系研究

《我国商业银行内部控制与操作风险_合规风险管理的关系研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、我国商业银行内部控制与操作风险、合规风险管理的关系研究李娟摘要:风险管理与商业银行日常经营管理息息相关，风险管理水平是现代商业银行核心竞争力的重要表现，本文从商业银行内部控制、操作风险与合规风险管理的内涵分析入手，研究了三者之间的区别与联系，并对我国商业银行风险管理现状进行了分析，在此基础上提出完善商业银行全面风险管理与内部控制体系的相关建议。关键词:商业银行中图分类号:F832内部控制操作风险合规风险文献标识码:A文章编号:1009－1246(2014)04－0054－07一、引言近年来，伴随着金融自由化、经济全球化、金融创新以及信息科技的不断发展，国内外金融市场发生了深刻的变革，同时也发生

2、了多起操作风险损失事件，平均损失金额超过1亿美元，如2003年华尔街投行欺诈事件、2006年美国保德信金融集团欺诈交易案、2008年法国兴业银行股指期货投资案等。与此同时，国内商业银行内部人案件也频繁发生，这些案件往往与银行内部控制失效有关，并带来了巨额的操作风险和合规风险损失。内部控制与操作风险、合规风险管理到底是什么关系，三者的管理机制和手段是否相同、有无交叉与重叠，哪种管理更重要，今后应采取何种措施加以改进等，都已成为国内商业银行亟需解决的重要问题。二、内部控制与操作风险、合规风险管理的内涵分析(一)内部控制541．从“COSO”报告的角度“内部控制”一词，最先出自于“COSO”报告，C

3、OSO委员会于2004年9月公布了《企业风险管理—整合框架》(EnterpriseＲiskMan-Framework，简称EＲM框agement－Integrated架，又被称为全面风险管理框架)。该架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。应用到商业银行体系，“内部控制环境”是指对商业银行内部控制制度的实施效果具有较大影响的环境因素的总称，反映了董事会及管理部门对内部控制的重视程度。内部控制能够为减少信息科技系统失灵提供一定保障，对外部事件导致的操作风险事件，好的内部控制能够迅速启动应急预案，以降低操作风险损失。2．从我国《商业银行内部控制指引》的角度在2007年

4、我国银监会下发的《商业银行内部控制指引》中，内部控制是指“商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制”。基本要素包括内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监管评价与纠正。《指引》从业务品种的角度对授信业务、资金业务、存款和柜台业务、中间业务、会计和计算机信息系统六大类业务的内部控制重点和具体控制要求进行了明确，为国内商业银行内部控制的实施提供了操作指引。3．从我国《企业内部控制基本规范》的角度2008年财政部、证监会、审计署、银监会、保监会联合下发了《企业内部控制基本规范》，要求于2009年7

5、月1日起在上市公司范围内实施。本规范所称内部控制是指“由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程”，包括内部环境、风险评估、控制活动、信息与沟通、内部监督五项要素，并针对每项要素提出具体要求。(二)操作风险目前在操作风险内涵的界定上存在两种观点:一种是从广义的角度出发，认为除了信用风险和市场风险之外的风险都属于操作风险;另一种则立足于狭义的角度，认为只有与银行中运营部门相关的风险才是操作风险，并将其界定为由于控制、系统及运营过程的错误或疏忽而可能引致潜在损失的风险。前者使不少银行感到全面实践操作风险管理的困难很大，而且将面临在整个银行管理中多头出击的问题;而后者则使一

6、些银行感到没有必要将操作风险的管理工作独立出来。兼顾两种观点，巴塞尔新协议和中国银监会2007年下发的《商业银行操作风险指引》中将其定义为:“操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。”不难看出，这个定义更偏重于狭义，主要从引起操作风险的潜在因素出发，从最广泛的角度去分析原因，具体包括了操作交易风险、技术风险、内部失控风险、外部诈骗抢劫风险等。(三)合规风险1．从巴塞尔银行监管委员会的角度2005年巴塞尔银行监管委员会发布了关于银行合规工作的重要指导文件———《合规与银行内部合规部门》。

7、文件中，合规风险是指:“银行因未能遵循法律、监管规定、规则、自律性组织制定的有关准则，以及适用于银行自身业务活动的行为准则而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。”为满足监管机构的监管要求，银行必须遵循有效的合规政策和程序，在发现违规情况时，银行管理层能够采取适当措施予以纠正。2．从我国《商业银行合规风险管理指引》的角度2006年我国银监会发布的《商业银行合规风险管理指引》中第