我国现代金融机构的风险管理与内部控制.doc

摘要
我国现代金融机构的风险管理与内部控制
专 业：金融学 学 号：5400108016
学生姓名：简春红 指导教师：谌卫学
摘要
金融业在我国国民经济中处于牵一发而动全身的核心地位，关系到我国经济的良好发展和社会的长治久安，具有优化资金配置和调节、反映、监督国民经济的作用。随着改革开放的大力推进，我国的金融事业取得了显著成就，为国民经济的发展作出了巨大贡献。2006年我国金融业实行全面对外开放以来，随着经济全球化的日益深入发展，外国的金融机构纷纷进入中国市场，这对我国本土的金融机构造成前所未有的挑战和冲击。因此，防范金融机构的风险是目前我国经济发展所面临的最重要的问题之一，这个问题关系到我国国民经济能否健康稳定持续地发展和我国经济金融体制改革能否取得最终成功。我国的金融机构唯有进一步提升自身的经营管理水平，加强风险管理能力，防范和化解风险，才能更好地适应金融业全球化的发展趋势。建立起严格有效的金融风险管理体系是我国各个金融机构都在探索的重要课题。本文从我国现阶段金融机构的发展状况出发，论述我国现代金融机构风险管理与内部控制的现状及存在的问题，剖析了我国金融机构风险产生的原因，最后提出了加强我国金融机构风险管理的对策。
关键词：金融机构；风险管理；内部控制

I

Abstract
Abstract
The financial industry plays a core role in China’s national economy , which has straight relations to the development of the economy and the stability of the society in our country .It not only has the functions of optimizing funds allocation ,but also can adjust、reflect、supervise the national economy. with the reform and open policy and vigorously promote, our financial industry has accomplished remarkable achievements. It has made grate contribution to the development of our national economy. Since in 2006 our country financial industry has implemented the comprehensive opening to the outside world, as the economic globalization's increasingly further development, more and more foreign financial institutions enter the Chinese market .This creates the unprecedented challenges and the impact to our country native financial institutions. Against the risk of the financial institutions is one of the most important issues in our present economic development. The issues relates to our national economy healthy stable sustainable development and the reform of the economic and financial system getting final success. Only our financial institutions further enhance their own management level and the ability of managing risk , and against and dissolve the risk ,can they better to adapt to the trend of the development of the financial industry globalization. Setting up a strict and effective system of managing financial risk is an important subject in the exploration for all financial institutions. This paper, we will from the present stage of the development situation of financial institutions in our country, discussing the existing problems in the current situation of our country’s modern financial institutions risk management and internal control, analyzing the causes of financial institutions risk. Eventually, this paper will put forward some countermeasures of strengthening our financial institutions risk management.
Keyword: Financial institutions；Risk management；Internal control

I

目录
目录
摘要....................................................................................................................I
Abstract..........................................................................................................................II
第一章 导论..................................................................................................................1
1.1研究背景和意义...................................................................................................
1.1.1研究背景.....................................................................................................
1.1.2研究意义......................................................................................................
1.2文献综述..............................................................................................................
1.2.1风险管理研究综述……..............................................................................
1.2.2内部控制研究综述…….............................................................................
1.3论文框架............................................................................................................
1.4研究方法与本文的特色.....................................................................................
1.4.1研究方法.......................................................................................................
1.4.2本文特色......................................................................................................
第二章 我国现代金融机构的概况...........................................................................
2.1现代金融机构风险管理与内部控制的定义..................................................
2.1.1风险管理的定义.......................................................................................
2.1.2内部控制的定义.........................................................................................
2.2现代金融机构风险管理与内部控制的关系…...............................................
2.2.1现代金融机构风险管理与内部控制的关系….........................................
2.2.2 金融机构内部控制对风险管理的作用…...............................................
第三章 我国现代金融机构风险类型及其产生的原因...........................................
3.1 现代金融机构风险的类型................................................................................
3.1.1信用风险......................................................................................................
3.1.2流动性风险.................................................................................................
3.1.3利率风险......................................................................................................
3.1.4市场风险.......................................................................................................
3.1.5操作风险......................................................................................................
3.1.6其他风险.................................................................................................
3.2现代金融机构风险产生的原因.......................................................................
3.2.1我国金融机构自身经营管理不善..................................................................
3.2.2金融机构的质量及结构不合理...............................................................
3.2.3我国金融监管的体系不完善，对金融机构监管力度不够大....................
3.2.4我国金融机构的队伍，内部工作人员素质较差….................................
3.2.5我国金融机构的管理层管理不善，监督不力........................................
第四章 我国现代金融机构风险管理与内部控制的现状...........................................
4.1我国的现代金融体系还在建设中，金融市场不够发达……......................
4.2我国金融机构风险管理和内部控制的组织机构不完善，专业人才匮乏….
4.3我国金融机构风险管理分散且风险量化技术水平不高…..........................
4.4我国金融机构风险管理与内部控制的各项规章制度不完善…....................
4.5我国金融机构缺乏支持风险管理的信息系统建设落后，信息交流效率不高..
第五章 加强我国现代金融机构风险管理与内部控制的对策……............................
5.1推进我国金融市场和体制的改革，加快建设现代金融体系............................
5.2发挥金融监管机构的作用，加大对金融机构的监管力度..............................
5.3完善我国金融机构风险管理与内部控制的组织机构，培养高素质的专业的风险管理人才……...................................................................................................
5.4提高我国金融机构风险分散和量化的技术水平，建立风险预警机制，完善内部控制体系....................................................................................................
5.5加快信息系统建设, 强调系统安全管理……..........................................
第六章 结论和局限…..............................................................................................
6.1 结论…..........................................................................................................
6.2 本文的局限....................................................................................................
参考文献…................................................................................................................
致谢…...........................................................................................................................

III

第一章 导论
第一章导论
1.1研究背景和意义
1.1.1研究背景
二十世纪后期，经济全球化、世界经济一体化的逐步发展，伴随着各种新技术的发明和应用，这种发展趋势越来越明显，进程也越来越快。作为核心地位的金融业，也逐步向业务多样化、金融自由化的方向发展。而且金融业也不断地创新，服务并支持经济全球化。因此，金融业才能在良好的外部环境和内在动力的支持下获得了迅速发展，在世界经济发展过程中也起到了不可取代的作用。
我国的金融业在世界金融迅速发展的带动下，也得到了飞速发展。随着我国改革开放步伐的加快，特别是2006年金融业实行全面对外开放，，我国的金融业更加以惊人的速度发展起来。但是，我们也应看到问题，在经济全球化以及我国对外开放的同时，外国金融机构纷纷进入我国市场，对国内的金融机构造成了冲击和挑战。同时，这也使市场环境变得复杂多变，我国金融机构的风险加大，这就对我国金融机构的风险管理提出了更高的要求。从英国的巴林银行事件，到美国的安然、世通、中国的郑州亚细亚、中航油事件，再到法国农业信贷银行、法国兴业银行等著名企业都是因风险管理不善而发生重大经济损失，甚至倒闭。由此可见，风险管理的重要性已经在全世界范围内引起广泛关注。我国应从这些事件中吸取教训。对我国金融机构来说，建立可靠的风险管理体系具有不容忽视的紧迫性。我们知道金融体制的改革是我国现阶段经济改革的重头戏，在某种意义上来说金融体制改革的成功与否关系到我国经济改革能否最终胜利完成。而金融监管制度是金融体制改革的重要组成部分之一。各国都十分重视对金融机构的监管问题。
由于没有及时加强风险管理和建立有效的内部控制体系，金融机构产生风险的频率越来越高。其中比较有代表性的案例有：
法兴银行事件—法国兴业银行是法国最大的商业银行集团之一，它创建于1864年5月，1986年在国内外共设分支机构2873个，在国外的分支机构主要设在英国、比利时、瑞士、奥地利、西班牙、突尼斯、摩洛哥、刚果、日本、伊朗、美国、加拿大等30个国家和地区。为法国第4位，在世界1000家大银行位次中排列第27位。法国兴业银行也先后在我国开了多家分行。截至2006年12月底，该行总资产高达1.26万亿美元，营业额845亿美元，净利64.5亿美元。2008年1月24日，该行属下一位交易员热罗姆·凯维埃尔(Jérôme Kerviel)在期货市场违规交易欧洲股价指数期货，给银行带来48.2亿欧元的损失。上述消息公布后，兴业银行在泛欧证交所挂牌的股票2008年1月24日被紧急停牌。前一日，该股大跌4.1%，至79.08欧元，为2005年5月以来最低点，总市值约为350亿欧元。由于投资人预期兴业可能计提更多与次贷相关的损失，该行的股价2008年以来已累计下挫20%。除了49亿欧元的意外亏损之外，连同次按的20亿欧元亏损，法兴需要向外界寻求注资约55亿欧元。法兴的股份当日一度暂停交易，最后导致法兴银行可能面临破产的结局。如果法兴银行能及早发现这个问题，他们也不至于蒙受这么大的损失。由此可见，风险管理不善，内部控制系统的失灵是导致法兴银行遭受损失的重要原因。
除了以上分析的法兴银行的危机之外，中国的银行业也发生过许多案件，对我国金融机构的风险管理和内部控制敲响了警钟。
2004年，中国银行周强夫妇通过中行内部管理人员杨仲琦的配合，从中行纽约分行骗取贷款累计超过2500万美元；2004年，华夏银行沈阳分行盛京支行个人金融科客户部的经理唐相庆伪造票据与其同伙姜明海、李宁阳合伙诈骗4000万；中信银行上海分行南京西路支行的一名信贷科长，私刻客户印章，伪造担保合同文件、核保手续，开出汇票与不法企业内外勾结，诈骗银行资金3亿多元等；2007年，农业银行河北邯郸市农业银行金库库管员任晓峰、马向景为了博彩共盗走库存现金5100万元。
纵观这些案件，尽管在社会经济背景、持续的时间、影响的深度和广度上等方面存在差异，但危机案件产生的原因和加剧的因素，几乎都与风险管理和内控制度不完善有关。
1.1.2 研究意义
不断发生的恶性案件一次次给金融界、理论界、政府部门敲醒了警钟。金融机构的高风险性越来越被人们所认识，防范风险、化解风险金融机构所要解决的首要问题。不论是金融机构的自律行为，还是政府监管、社会监督，甚至是巴塞尔银行监管委员会的跨国监管，金融机构的内部控制都为其防范风险发挥着基础作用。
面对日益复杂的经济金融环境和更加激烈的竞争，如果不及时加强我国金融机构的风险管理和内部控制，我国的金融机构将面临巨大的生存危机，甚至影响我国宏观经济的发展，后果不堪设想。因此，我国金融机构必须通过建立完善的风险管理体系，苦练“内功”，来提高抗风险能力，才能提高核心竞争力，从而处于不败之地，保障经济体制改革的顺利进行和国民经济又好又快发展。
因此，本文主要以我国金融机构的风险管理和内部控制为研究对象，论述了其风险管理和内部控制的现状，剖析出我国金融机构乃至金融业风险管理和内部控制存在的问题，查找原因并提出了完善的对策与建议，力求对完善我国金融机构的风险管理与内部控制体系做出一定贡献。因此，具有一定的现实意义。
1.2 文献综述
1.2.1风险管理研究综述
1994年JPMorgan公司提出寿险价值理论，主要用于计量可交易证券的价格风险，之后，该理论被引入到了金融业的风险管理中，逐步成为目前被广泛采用的风险度量工具。1994年，美国信孚银行开始主动计算风险，同时根据交易所占用的不同资本，向各交易方收取相应费用。其目的是通过计算风险条件下的收益和分配，反应风险水平的交易限额并以此来降低风险。此外，JPMorgan公司、美洲银行、蒙特利尔银行、花旗集团、澳新银行以及巴莱克银行等都建立了自己的风险资本体系。20世纪70年代末，美国信孚银行率先提出了调整后的风险资本收益率，之后经过不断完善，得到国际先进银行的肯定并加以广泛采用，进而成为全面风险管理的核心理念。
Froot和Stein（1998）针对银行等金融机构构建了一个理论模型，认为金融机构风险管理的基本理由与非金融机构理由相同。该模型说明，风险管理、资本预算和资本结构这相互联系和影响的三大基本财务问题作为一个整体，共同决定金融机构价值增长。
Merton和Perold（1993）指出，金融机构较一般企业在风险管理方面的特殊主要在于金融机构因财务困境成本更高而面临更加突出的经济摩擦问题。
1999年，陆晓明系统地介绍了银行全面风险管理理论，阐明了全面风险管理体系的特点有：集中化的数据库、分析、监督与评估、决策。
2005年，赵家敏等提出了基于RAROC的金融机构全面风险管理理念，对我国商业银行建立全面风险管理体系的目标及流程进行了探讨，该理念具有较深刻的理论性。
1.2.2内部控制研究综述
1949年美国会计师协会的审计程序委员会（CAP）在《内部控制，一种协调制度要素及其对管理当局和独立注册会计师的重要性》报告中，首次对内部控制作了权威性的定义：“内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。这些方法和措施的目的在于保护企业的财产，检查会计数据的准确性，提高经营效率，促进企业执行既定的管理政策。”
1992年美国注册会计师协会与美国会计协会、财务执行官协会共同组织的资助组织委员会（COMMTTEE OF SPONSORING OF THE TIDEWAY COMMISSION,COSO）发布了指导内部控制实践的纲领文件—COSO报告《内部控制—整体框架》（INTERNAL CONTROL—INTERNAL FRAMEWORK），并于1994年进行了增补。标志着内部控制进入了一个新的发展阶段—内部控制整体框架阶段，被认为是内部控制理论的最新发展和完善。
2004年，COSO又发布了《企业风险管理—整体框架》（Enterprise Risk Management-Integrated Frame Work，以下简称ERM框架）。ERM框架是在1992年的COSO报告研究成果的基础上，结合《萨班斯法案》在报告方面的要求进行扩展研究得到，在五要素的基础上增加了风险管理的相关要素，是对1992年提交的《内部控制—整合框架》的发展与完善。ERM框架是内部控制理论的又一个里程碑。同时也对企业的风险管理和内部控制再次产生了深远影响。
赵扬（2008）通过对财务报告内部控制流程的评价方法的研究，应用信息论理论、流程重组理论和嫡权系数法对内部控制流程进行量化，使内部控制流程的评价准确且具有可操作性。
蒋建华参照了国际银行界特别是巴塞尔委员会和COSO模式对银行内部风险控制的评估标准，针对中国商业银行的实际情况，对银行各项主要业务的内部风险控制作了论述。
席增群（2008）以中国工商银行XC分行为研究对象，采用理论阐述与案例分析相结合的方法，对工行XC分行内部控制的现状和存在的问题进行了调查分析，运用模糊评价方法，对其内部控制进行评价，并设计出其改进方案；提出针对工行XC分行内部控制体系的有益建议。
1.3论文框架
本文分为七章：
第一章:导论部分。主要介绍研究背景和意义、文献综述、论文框架、研究方法和研究思路。
第二章：对金融机构风险管理与内部控制进行概述。主要对风险管理和内部控制的定义以及关系进行详细阐述。分析内部控制在金融机构风险管理中的作用。
第三章：介绍我国现代金融机构风险的类型，分析了我国现代金融机构风险产生的原因。
第四章：论述了我国现代金融机构风险管理与内部控制的现状，反映出我国现代金融机构在发展的过程中风险管理与内部控制存在的问题。
第五章：针对存在的问题，提出如何完善我国金融机构风险管理与内部控制的对策，以及如何提升内部控制在风险管理中的作用的建议。
最后：对本文进行总结，分析了本文的不足之处。
1.4 研究方法
本文综合运用经济学、金融学、管理学等学科的知识，以及现代经济金融理论、内部控制理论等理论方法，对我国金融机构风险管理以及内部控制进行研究。采用归纳分析方法以及理论研究和实证分析相结合的方法，分析我国金融机构风险管理与内部控制的现状和归纳其存在的问题，而后分析问题产生的原因，并在此基础了提出了加强风险管理与内部控制的建议。

V
第二章 我国现代金融机构的概况
第二章 我国现代金融机构的概况
2.1现代金融机构风险管理与内部控制的定义
2.1.1金融机构风险管理定义
风险管理是指如何在一个肯定有风险的环境里把风险减至最低的管理过程。金融机构风险管理是指金融机构通过风险识别、风险衡量和风险控制等方法，预防、回避、排除或转移经营中的风险，从而减少或避免经济损失，保证经营资金的安全。它的核心在于选择最佳的风险管理技术组合，体现了成本与效益的关系。
目前，我国的金融机构仍处于风险控制阶段，风险控制并不等同于风险管理。风险管理是包括风险识别、风险度量、风险控制及风险监测四个部分，它是一种要求在丰富的数据、合理的模型、高素质人才的基础上的动态的全程风险控制，是全面风险管理。
全面风险管理是指“企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系。”全面风险管理由风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统几个方面构成，它为实现风险管理的总体目标提供了合理保证的过程和方法。现代金融机构内部控制的建立遵循了全面风险管理的原则。全面风险管理要求不仅要重视对信用风险、市场风险、操作风险的管理，还应控制和管理法律风险、声誉风险、甚至流动性风险。
巴塞尔新资本协议提出的银行风险监管三大支柱原则（最低资本金要求、外部监管和市场约束），也涵盖了要兼管各类银行风险的思想。因此，商业银行内部控制应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门、岗位和人员，体现全过程、全方位、全员风险管理的观念。
2.1.2金融机构内部控制定义
内部控制（internal control）一词最早产生在20世纪40年代早期。是美国著名的审计学家蒙哥马利（Robert H.Montgomery）在其《蒙氏审计学》一书中提出的，之后内部控制逐步被重视。现代企业内部控制制度是现代企业中各种内部控制所构成的，对其可定义为：现代企业利用企业内部各职能部门和职工之间在处理各项业务时，因分工而产生的制约和相互联系的关系，指定的一系列具有控制职能的方法、措施、手续和程序等，并予以规范化、系统化所形成的约束机制。
美国注册会计师学会审计程序委员会作出题为《内部控制—一种制度协调要素及其对监管当局和独立审计的重要性》的报告，其对内部控制首次作了权威性的定义：“内部控制包括组织机构的涉及和企业内部采取的所有相互协调的方法和措施。这些方法和措施都用于保护企业的财产，检查会计信息的准确性，提高经营效率，推动企业坚持执行既定的管理方针。实际上，内部控制制度已超过了直接与财务或会计功能相关的内容范畴”。
中国人民银行发布的《商业银行内部控制指引》将内部控制定义为：商业银行实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。
2.2现代金融机构风险管理与内部控制的关系
2.2.1风险管理与内部控制的关系
其实，理论界对风险管理与内部控制的关系有三种不同的观点。
一种观点认为风险管理与内部控制是相互融合的，即风险管理就是内部控制，它们是一致的。Blackburn（1999）就认为：“风险管理与内部控制仅是人为的分离，而在现实的商业行为中，它们是一体化的。”特恩布报告也认为，内部控制与风险管理是近乎等同的概念。Laura F.Spira等（2003）分析了内部控制是怎样变为风险管理的，并指出“将内部控制定义为风险管理强调与战略制定的关系，刻画了内部控制作为组织支撑的特点，但是它也掩盖了一个不争的事实：现在没有人真正明白内部控制系统是什么”。Matthew Leitch（2004）认为，理论上，风险管理系统与内部控制系统没有差异，这两个概念的外延变得越来越广，正在变为同一事物。
一种观点认为内部控制包含风险管理。COSO报告将风险评估作为内部控制的五个要素之一，加拿大COCO报告（CICI，1995）也认为内部控制包括风险管理，风险评估和风险管理是内部控制的关键要素。
还有一种观点认为风险管理包含内部控制，内部控制从属于风险管理，是风险管理的方式之一。COSO（2004）发布的《企业风险管理—整合框架》指出：内部控制是企业风险管理不可分割的一部分，内部控制是风险管理的一种方式，风险管理是比内部控制更广的概念。
本文所说的风险管理指的是全面风险管理，因此，我认同最后一种观点，内部控制是全面风险管理的重要组成部分，是必要环节。内部控制的动力来自企业对风险的认识和管理，对于企业所面临的大部分运营风险，或者说对企业的所有业务流程之中的风险，内控系统是必要的，高效的和有效的风险管理方法。风险管理与内部控制是金融机构稳健发展不可缺少的两个重要条件，风险管理与内部控制之间有相互促进的作用。良好的内部控制能够为风险管理的顺利进行提供有力的保障。同时，风险管理工作的有效进行可以促进金融机构更好地建立内部控制系统。
2.2.2 金融机构内部控制对其进行风险管理的作用
一个完善的内部控制系统对于金融机构降低风险、增强金融机构创造价值的能力起到了决定性的作用。越来越多的金融机构管理层开始认识到内部控制对于金融机构控制风险，发展经济的重要性。内部控制的建立不仅需要从制度本身建立，更需要管理层提高对内部控制重要性的认识，并在日常经营活动中不断完善及监督其有效执行。
（一） 加强金融机构内部控制，有利于防范和降低其经营风险，应对外部
的刚性监管。
金融机构是高负债高风险的行业，各国监管机构对金融机构内部的监管都尤为重视，都加强了对市场准入、现场检查、非现场监管和市场退出等环节的监管。随着我国金融业对外开放程度的加深，我国金融机构加快了境内外上市的进程。2005年，交通银行、建设银行相继在境外上市。2006年，中国银行、工商银行境内外同时上市。2007年包括中信银行在内的部分股份制商业银行也完成了上市。2010年，中国农业银行分别在上海、香港上市。公开上市意味着我国的金融机构得到了境内外个人投资者和机构投资者的认同，同时也意味着国内金融机构既要面对来自国内的以中央银行、银监会、证监会和审计署为主体的外部监管，也要面对来自各国各地区监管机构的境外监管。因此，我国金融机构必须建立完善的内部控制制度，以应对外部的刚性监管。
（二） 加强内部控制是我国金融机构增强自身发展能力、提高竞争力的内
在需要
随着我国市场经济体制不断完善、金融业全面对外开放，我国金融机构面对的竞争压力空前巨大，这在客观上要求金融机构在发展过程中必须增强自控能力，坚持走依法稳健经营的路子。金融机构内部控制是以风险控制为主的一种内部约束机制，它是保持金融稳健运行的最有效最直接的一种方式，是提高现代金融机构核心竞争力的关键所在。因此，金融机构应通过设置一系列组织机构，明确各个岗位的职责，实行岗位分离，确定相应的操作规程，建立相互制约、相互协调的内部控制体系，才能形成良好的自律管理的氛围，使内部控制成为企业