4 完善 A 市农村商业银行内控机制的思路及举措
作为新兴的股份制商业银行，A 市农村商业银行一方面完成了战略转型的宏伟目标，实现了经营管理上的跨越式发展，另一方面也面临着复杂多变的宏观经济形势，日益激烈的同业竞争，更趋严格审慎的监管政策。从前文对 A 市农村商业银行的风险内控机制运行现状的分析可知，A 市农村商业银行全面风险管理的基本框架已有，但是并不完善，而且在目前复杂严峻的形势下，银行管理风险突出，其所面临的任务，就是要加强风险管理，扎实推进二次转型，打造全球最好的社区零售银行，实现可持续发展，而要完成历史赋予的光荣而艰巨的任务，建立和完善全面风险管理机制尤为迫切，因此完善 A 市农村商业银行内控机制的思路就是建立和完善全面风险管理机制。
4.1 建立全面风险管理机制的战略目标与原则
4.1.1 全面风险管理的目标
A 市农村商业银行完善内控机制建设的主要目标是以严密的内控机制促进各项业务的快速发展，以适应改制后的业务多元化发展的需要，具体的管理目标是：1、确保各项业务经营稳健，风险可控，在农村商业银行可承受的范围内实现风险、收益与发展的合理匹配；2、确保各项业务合规审慎经营，各项经营活动遵循相关的法律法规，符合监管要求；3、确保持续发展，风险控制优先，将风险管理纳入整体发展战略，通过风险内控管理促进发展战略的实现[38].
4.1.2 全面风险管理的原则为实现风险管理的具体目标要求，风险管理应当遵循以下原则：
1、全面性原则。风险管理不应是某一方面、某一个环节的，应当贯穿 A 市农村商业银行内控机制建设的全过程，包括经营决策、具体执行和整体监督的全过程，应覆盖所有的业务范围、所有的部门和岗位以及所有的操作环节。
2、适应性原则。全面风险管理要与 A 市农村商业银行的经营规模、业务范围和风险水平相适应，并根据发展状况适时作出调整，达到高标准低成本。
3、独立性原则。实施风险管理的组织机构、人员和报告路线应单独设置，才能对业务职能发挥制衡的作用。
4、融合发展原则。风险管理应与业务发展紧密结合，以风险管理的作用推动业务稳健发展，确保机构价值的持续提高。
4.2 基于内部控制的全面风险管理组织体系及配套机制
4.2.1 风险管理的内控机制组织体系
风险管理组织体系在全面风险管理体系建设中处于优先位置，并应在实践中不断优化。合理界定各部门风险管理工作职责，突出解决好风险控制部、稽核内审部、合规与法律部等部门的职责边界问题，并经过三年左右的努力，基本建立起职能明确、责任清晰、分工负责的风险管理组织体系，为 A 市农村商业银行的风险管理提供组织保障。
1、“三会一层”的风险管理职能和作用
（1）股东大会。根据《公司章程》行使风险管理相关职能。
（2）董事会。董事会承担风险管理最终责任。
董事会下设风险及资本管理委员会负责风险管理具体工作，主要职责权限包括[40]:①制订风险管理框架、风险管理基本政策和风险战略，监督检查有关执行情况；②负责监督经营管理人员对 A 市农村商业银行存在的政策风险、流动性风险、信用风险、操作风险、利率风险、合规法律风险和声誉风险等的控制情况；③对本行风险及管理状况、风险承受能力及水平定期进行评估；④提出完善风险管理的意见；⑤法律法规规定或董事会授权的与委员会风险管理职责有关的其他事宜。
（3）监事会负责监督风险管理体系的建立和运行，主要风险管理职责包括：①监督本行董事会、经营管理层是否履行了风险管理的职责。②监督本行董事会、经营管理层是否履行了建立完善的风险管理体系职责。③对经营管理层执行风险管理政策情况实施检查。④要求董事会成员及经营管理人员纠正其损害机构整体利益的行为并监督执行。
（4）经营管理层及其下设的风险管理委员会主要对本行董事会负责，是 A市农村商业银行风险管理的执行主体，主要风险管理职责包括[40]:
①严格执行董事会制定的风险战略，落实风险管理政策，制定覆盖全部业务经营和管理环节的风险管理制度和程序。
②推动建立识别、计量、监测并控制风险的程序和机制，采取适当的降低风险、缓释风险、规避风险和分散风险的方法和措施。
③提出各业务部门与风险管理部门的设置方案，确保风险管理的各项职责得到有效履行。
④对风险管理体系的有效性和充分性进行评估、监测和改进。⑤按照本行董事会要求定期或不定期向董事会报告风险状况、采取的管理措施以及风险管理长短期规划等情况。
2、总行风险管理组织体系
（1）总行全面风险管理主要由合规与法律部、风险控制部、稽核内审部等部门承担。
（2）在总行主要业务部门设立风险管理岗，牵头负责本业务条线的风险管理，对所在部门负责，并同时向合规与法律部报告。
（3）各部门在风险管理中的主要职责[41]:①合规与法律部：负责拟定并在本行经营管理层领导下组织实施全面风险管理战略、政策和流程；监控全行关键风险指标和重大风险事项，收集全行风险信息，组织实施风险报告制度；检查各业务条线、各支行风险管理状况；推动全面风险管理文化建设。②风险管理其他部门：风险控制部、稽核内审部等风险管理部门在各自职责范围内开展工作，承担相应的风险管理职能，各部门之间实现风险管理的信息共享。③其他各部门：按照公司业务、零售业务、资金营运、信息技术等条线划分，明确相应风险管理职责和报告线路，落实具体的风险管理责任。其中，各部门负责人负责本部门、本业务条线的风险管理，是本部门、本业务条线风险管理工作的第一责任人。
3、一级支行风险管理组织体系一级支行管理层负责辖内全面风险管理。各支行行长是本支行风险管理的第一责任人，对风险管理负总责。同时，明确一名副行长分管内控管理，具体负责风险内控管理的组织领导和协调。支行的全面风险管理职责由综合管理部承担，内设风险管理专职岗位。支行其他各部门、各岗位在相应的职责范围内开展相关风险内控管理工作，承担相应的风险管理职能。
4、不断完善风控经理派驻制总行向各一级支行派驻风控经理，向相关业务部门派驻相应业务风控经理。风控经理的基本职责是：审核交易、审核大额资金划出、审核放款等；监督、指导、评价派驻单位风险管理工作，督促其落实风险管理制度办法与政策要求；监测、报告派驻单位风险状况与风险事件，督导派驻单位开展风险监测报告工作。风控经理统一由总行风险控制部负责管理，总行相关部门可以授予风控经理一定的职权，如审核放款权、审核大额资金划出等。
4.2.2 全面风险管理的配套机制
A 市农村商业银行风险管理机制建设应当以银监部门和省联社的管理为引导，以各部门和各支行为主体，以建立健全组织体系为抓手，以完善主要业务流程再造为核心，以风险识别、风险评估和风险计量为手段，以风险管理文化为导向，不断推进风险内控管理模型的优化，逐步建立和完善全面风险管理机制。
1、进一步完善风险管理的内控政策和程序风险管理政策应覆盖风险管理的各个方面，并保持连续性、稳定性和适应性，主要政策内容包括：对已经开展的业务全面覆盖，特别是对开发、创新、拓展的业务的风险审查；适当的风险管理限额和能够承担的风险水平；风险的识别、计量、控制和监测程序；采取压力测试的情形和范围；风险信息报告路径的设立；对重大风险和突发风险的应急处置预案等。
2、提升流程运行效率，建设高效的流程银行。并以此加强资本管理，尽早达到银监会《商业银行资本管理办法（试行）》（以下简称《资本办法》）的监管要求，努力构建全面风险管理的长效机制。
针对目前 A 市农村商业银行所处的的竞争环境和客户需要的变化，提出以打造全球最好的社区零售银行为目标，对现有的流程进行梳理、修订或重新设计，有效提升流程运行效率，从根本上对业务经营和管理活动进行规范化改造，从而使 A 市农村商业银行从粗放式经营逐步过渡到流程化、规范化和精细化经营，促进管理模式和经营方式的全面转型，逐步建立以市场为导向、以客户为中心、依法合规、协作高效、可持续发展的经营管理理念，同时，就《资本办法》提出了新的监管要求，应严格按照新的要求，切实推进该办法的实施工作，提升全面风险管理水平，建立持续有效防范风险的管理机制。真正实现建成客户体验最优、员工感受最优、股东回报最优、监管评级最优、品牌形象最优的社区零售银行的目标。
3、建立健全全面风险管理报告体系。
建立和完善风险报告机制，有效管理各类风险。风险报告机制应当符合全面性、及时性、规范性、独立性原则；根据不同业务的风险特征，实行差异化的报告方式，并明确风险报告的类型、报告对象、报告内容、报送路径、报送频率等，以期全面反映市场风险、流动性风险、信用风险、操作风险等风险状况；而且风险管理条线的纵向报告路径应当具备独立性。
4、加快风险管理信息系统建设。
为提高风险管理的有效性，要建立全面风险管理数据库和管理信息系统，逐步实现经营管理的信息化。重点建设的系统包括信贷管理系统、合规管理系统、事后监督系统、公司客户内部评级系统、资产负债管理系统等，尽量满足对主要风险的定性和定量分析需求，以便及时、准确地为管理层提供数据、满足对外信息披露要求，同时要做好数据备份，保障系统运行和系统环境安全，防范信息系统风险。
5、加强风险管理队伍建设。
根据全面风险管理的需要进行人力资源的管理与配置，全面加强风险管理队伍建设，确保有充足的高素质的风险管理人员充实到各部门和各一级支行，以更好地履行风险管理职责，对所在单位的风险状况进行监测和分析，并形成风险管理报告。
通过制定风险管理人员的学习和培训计划，鼓励并且定期或不定期组织风险管理人员进行业务学习和培训，对风险管理人员制定完善的工作考核和奖惩措施，确保其能胜任风险管理工作岗位。
6、培育健全合规的风险管理文化。
风险管理应根植于内控建设的企业文化氛围，并作为本行董事会、经营管理层、风险管理部门和其他业务条线日常工作的重心。要在全行上下培育以风险为本的企业文化，制定高标准的员工行为准则与职业操守，让全行员工树立依法合规、诚实守信、稳健慬慎的价值理念，对企业文化的渗透方案，可通过一些案例分析、警示教育、激励约束等方式推行实施。
