3.4 A 市农村商业银行风险内控机制运行现状
随着 A 市农村商业银行的成功改制，原来对于农村信用社的一些相关优惠政策已不复存在，作为一家新兴的股份制商业银行，银行监管部门及金融市场都对其内部管理提出了更高的要求。
3.4.1 A 市农村商业银行内控机制概况
1、风险管理能够覆盖授信业务、资金业务、存款业务、会计结算、安全保卫、计算机信息系统等各方面的主要风险。为加强对风险的识别、评估和有效防范，该行设立了风险及资本管理委员会、关联交易控制委员会、监事会审计监督委员会、审计委员会、合规与法律部、稽核内审部、风险控制部等机构履行风险事前、事中、事后管理职能。同时各主要业务管理部门分别负责本业务条线的风险监控。
2、风险及资本管理委员会和关联交易控制委员会，负责全面风险管理建设的监控工作。一是对该行经营管理层在信贷、市场、操作等方面的风险控制情况进行监督；二是对该行风险状况进行定期评估；三是提出完善该行风险管理和内部控制的建议；四是审核该行重大关联交易等。
3、监事会审计监督委员会及稽核内审部，负责监督风险管理体系的建立和运行。一是监督董事会、经营管理层是否履行了建立完善风险管理体系及其相关职责；二是要求董事会成员及经营管理人员纠正其损害机构整体利益的行为并监督执行；三是监事会审计监督委员会对机构风险管理各环节进行独立的审计监督，对风险管理体系的准确性、可靠性、充分性和有效性实施评价。
4、合规与法律部是该行全面风险管理的牵头负责部门，负责拟定或组织拟定各类风险管理的政策和制度，组织对风险管理涉及的相关政策、制度和流程的执行效果进行检查评估，研究确定风险识别、评估、计量、监控和缓释方法以及提出该行的重大风险限额，同时对风险状况进行监测、分析、报告。
下面将从 A 市农村商业银行面临的主要风险入手，通过全面风险控制理论的五个要素，分析 A 市农村商业银行风险内控机制的运行现状。
3.4.2 内部控制环境现状
控制环境指银行所创造的内部控制氛围。它既包括内部员工的诚信程度、职业操守和专业胜任能力，还包括领导管理层对内部控制重要性的态度、认识和管理措施。目前 A 市农村商业银行的整体内部控制氛围基本形成，从高层的重视到组织架构的搭建和内控制度的建设等均比较良好，存在的问题主要表现在：
1、员工风险防控意识有待加强。由于原农村信用社的人员素质普遍低下，员工对于风险防控的意识比较薄弱，虽然内控制度建立了不少，但真正执行到位还需一段时间努力。风险内控机制建设的系统化还未形成，主动控制风险的文化氛围不够。例如对操作系统密码保管随意，人离开柜面不锁章、不锁抽屉等，这些都是员工风险防控意识不强的体现，也是 A 市农村商业银行操作风险发生的主要原因。
2、内控建设方面的资源配置有待改善。目前 A 市农村商业银行存在的不足在于其内控资源的配置上仍不够合理，重经营、轻管理的思想仍存在，这就造成员工只看到短期的经济效益，而忽视了长期的风险防控。例如对贷款客户的风险审查不严，只管放款，不管潜在的风险防控，这将引发信用风险和操作风险。
3、内部审计工作有待加强。A 市农村商业银行一直以来都偏重于对基层行的稽核审计，但对机关部室、基建采购等方面的内部审计工作做得不够，这就很容易发生基建采购方面的道德风险。
3.4.3 风险评估体系现状
风险评估指确定和分析银行所面临的相关风险，针对如何应对风险作出决策，并密切关注其发展变化情况。风险评估的目标是通过了解、分析和评价内部控制中存在的主要风险环节和风险点，进而采取适当的管理措施，尽量将风险概率降到最小、风险程度降到最低。
目前 A 市农村商业银行对各类风险的评估主要是建立了对信贷抵押资产的内部评估制度，对会计操作风险主要通过每季风险报告进行反馈，并根据风险点制定防控措施，但对网点建设、基建采购的评价体系仍未完善，不能通过评估制度来控制操作风险的发生。
3.4.4 流程控制活动现状
控制活动指为实现内部控制目标而实施的各种政策、程序和方法，包括规章制度、管理办法的制定和执行。虽然 A 市农村商业银行在改制前已有一套相对完善的规章制度和管理办法，但随着各项业务的发展，相关的操作规章已不能满足业务发展的需要，因此开展对原有的制度、办法等的梳理、修订、完善，加快开展流程银行建设成为 A 市农村商业银行目前加强内控机制建设的重要工作。存在的主要问题是：
1、组织架构和授权体系需进一步细化。例如目前 A 市农村商业银行实行风控经理派驻制后，风控经理的独立性将能更好地加强对信贷风险的把控，但其职责需进一步细化，对基层行原信贷管理部门撤销后的职责归属也应尽快明确，以防止业务操作的重复性和因职责不清造成控制活动的失灵。此外，对二级支行网点的核心系统业务授权体系也应尽快建立，以减少网点的工作量，从而更集中的把控授权风险。
2、控制活动的信息技术含量需不断提高。目前 A 市农村商业银行在加入省联社的核心系统后，计算机处理数据的速度已成倍提高。但因上线时间不长，通过系统来加强内部控制的作用还未充分发挥，员工对新旧系统使用仍未能完全熟练转换，内控管理人员如何通过系统发现员工的无意或有意的差错仍需进一步研究，以确实提高技防水平。
3.4.5 内部控制的信息与交流现状
信息与交流指商业银行内部各部门、各分支机构之间以及银行与外界之间相互联系和传递各种政策或信息，帮助管理层作出正确决策，同时使所有员工了解自己在内部控制体系中的职责和作用，提高工作效率。
因 A 市农村商业银行的信息系统刚加入省联社的数据大集中系统，在信息与交流方面，存在一个新旧系统过渡时期，而且其根据自身的业务发展和管理需要，增加了很多辅助的操作系统，正全力构建内部控制系统和管理信息系统，以提高信息传递效率，满足内控管理需求。但是，由于各信息系统未能充分整合，这将造成信息交流的重复性和滞后性，各系统之间的信息往往难以共享。因此如何整合信息系统资源，通过技术手段加强内部控制将成为 A 市农村商业银行加强内控机制建设要考虑的问题。
3.4.6 监督与纠正机制现状
监督与纠正指对内部控制制度的建设和运行进行监督，包括各业务部门的自我监督和评价，以及接受合规管理部门的监督检查，还包括稽核部门开展独立的内部审计等。这一活动是内部控制持续改进的重要要素，是内部控制措施得以顺利执行的一个强有力的保障。目前 A 市农村商业银行内部控制的监督与纠正机制现状如下：
1、监督机制健全、职责分工明确。目前 A 市农村商业银行的监督是由监事会承担。总行在部门设置上有稽核内审部、风险控制部、合规与法律部承担相应的监督职能。基层行则由内控负责人和综合管理部承担相应的监督检查和纠正落实职能。
2、稽核内审人员的结构及整体素质有待提高。目前 A 市农村商业银行稽核内审人员的综合业务素质和专业水准仍有待进一步提高，存在的主要问题是对风险的分析能力不够，对基层行的业务指导、差错分析不足。
3、对监督人员的激励机制及目标责任制不够明确。目前 A 市农村商业银行修订完善了员工违反规章制度的处罚办法，通过实行扣分制的方法进一步加强对员工的监督。但对履行监督职责的稽核内审人员并未明确相应的考核办法和激励机制，这样就容易出现例行公事的应付局面，而不能使监督纠正机制上下联动，真正发挥其应有的作用。
从以上五个要素可以分析出目前 A 市农村商业银行的全面风险管理框架已有初步模型，但在内部控制环境的培育、员工风险意识的提升、信贷业务相关风险识别体系的构建、计算机信息系统的进一步完善以及监督机制的建设方面还存在缺陷，这些缺陷存在一定的风险隐患，下一节将通过四个案例来进一步分析这些风险隐患所带来的危害，从而为最后完善全面风险管理体系打下基础。
