第 2 章 商业银行内控管理与稳健经营的关系
2.1 相关概念界定
2.1.1 商业银行内控管理与银行稳健经营的含义
商业银行内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。由此可以看出，商业银行的内控管理工作具有如下特点：
一是内控管理是一个过程。内控管理不是一个独立的管理活动，它是渗透到商业银行经营管理活动中的一系列行为，内生于银行各项经营管理的流程之中。
二是内控管理必须依靠全体员工。内控管理不仅要有大量的管理政策、制度和规章，而且也必须依靠全体员工才能运行，强调全员管理至关重要。
三是内控管理涵盖了商业银行各层次的各类风险。商业银行可能发生的风险涵盖不同部门、客户和产品，而对其进行管理就是要对风险进行系统识别、评估、报告和处置，使风险得到有效控制。
四是内控管理是实现商业银行经营管理目标的基础。商业银行经营管理的目标就是要实现其战略目标、经营目标、报告目标和合规目标，只有对风险实现全面有效的管理，才能确保经营管理目标的实现。
商业银行的稳健经营是指商业银行在经营过程中并使风险可控的条件下满足客户需要的产品或服务的一系列业务活动中而获取的收入。一方面通过高效的管理和运营提高收入，另一方面通过减少支出而相应地增加收入，第三是通过银行各方面业务的发现，提升银行自身品牌价值，实现自身整体价值的飞跃。
2.1.2 商业银行内控管理的理念与原则
2.1.2.1 内控管理应树立的理念
面对日益复杂的经济金融环境，必须学会在更为复杂的风险环境中生存的本领，这就需要树立以下理念：
一是承认风险的客观存在。作为经营风险的特殊企业，商业银行各分支机构的各级管理者首先要承认风险，积极面对风险。风险作为一种客观存在，是不以人的主观意志为转移的，不会因为不承认而消失。那种对风险视而不见、漠然置之的态度，那种闻风险而色变、视风险为洪水猛兽的态度是不理性的、不可取的，既不利于正确认识风险，更不利于有效解决风险。
二是重视风险。对待风险要高度重视并坚持实事求是的态度，既不扩大也不缩小，既不言重也不看轻。
三是全面系统的看待风险。同其他事物一样，风险的发生不是孤立存在的，复杂的风险更是如此，要正确认识风险就要全面的分析风险，既要总体把握，也要分清主次，更要将个体风险放在总体的经营环境之中去分析。
四是区别对待风险。商业银行发生的每一个风险在性质、成因和形态上虽有某种相同或类似的方面，但不可能完全一样，在不同部门、不同业务、不同时期也有不同的表现。这就要求具体问题必须具体分析，不能搞"一刀切".
五是用发展的眼光、创新的观点看待、认识、处理风险。用发展的观点看待风险就是要看到变化、面向未来，因为风险的发生随着业务发展阶段的变化而变化、随着内外部经营环境的变化而变化；用创新的观点高起点的处理风险，对风险进行前瞻性的管理源于创新、兴于创新，要通过创新用国际化的眼光和视野，高起点规划、管理并防范风险。
2.1.2.2 内控管理的原则
当前，商业银行经营管理和发展过程中所处的经济金融环境不断变化，因此僵死的内控管理体系将会制约内控管理水平的提升。对于商业银行而言，内控管理创新是推动其提高内控管理水平不断提升且实现经营价值的保证。商业银行内控管理的创新工作作为一个系统工程，涉及组织架构、操作流程和风险量化等方方面面，为了使内控管理不断适应业务经营发展的需要，并与自身所处的环境相适应、相匹配，就需要不断地对内控管理工作进行创新。其原则包括：
一是系统性原则。内控管理创新涉及战略、市场调查、预测、决策、研究、设计和管理等系统活动。这一活动是一个完整的链条，任何一个环节出现失误都会影响整个内控管理创新的效果。同时，与经营过程息息相关的经营思想、管理体制、组织结构的状况也影响着整个内控管理创新的效果。因此，创新应具有系统性，需要众多参与人员的相互协调和配合，才能产生出系统的协同效应，使创新达到预期的目的。
二是动态性原则。业务的不断创新发展、经营环境的不断变化，使得内控管理的内容也不断发生变化，因此，内控管理也就成为一个持续改进、动态更新的过程。在内控管理过程中，不但要跟踪已识别风险的发展变化情况、风险产生的条件和导致的结果变化，而且还应当根据环境的变化情况及时调整内控管理的规划，并对已发生的风险以及其产生的遗留风险和新增风险进行及时识别、分析。
三是与继承传统相结合原则。创新是在传统经验基础上的发展，而传统经验则是创新的逻辑延续；只有创新而没有继承，创新将呈现出无序的混乱状态；只有继承而没有创新，商业银行将缺乏活力，适应不了内外部经营环境的变化。也就是说，传统经验是开创工作新局面的宝贵财富，创新只能是对过去工作经验积累的提高和升华，任何割裂传统经验、突发奇想的创新，都很难经受得起现实的考验。
四是前瞻性原则。在进行内控管理创新过程中，必须积极适应新形势的变化，注重理论和现实问题的研究，增强内控管理工作的预见性和前瞻性；在创新的同时把理论研究与实际工作相结合，对制定的工作方案和措施及时征求员工的意见，集思广益。
五是针对性和有效性原则。要正确认识新形势下内控管理工作的性质和特点，坚持视不同的环境、不同的情况进行内控管理创新，这是提高内控管理工作针对性和有效性的前提。
2.1.2.3 内控管理应进行创新
美籍奥地利经济学家约瑟夫·熊彼特 1912 年在其出版的《经济发展理论》一书中首次阐述了"创新"的含义，他指出创新就是建立"新的生产函数",即"企业家对生产要素的新组合",也就是把一种从来没有过的生产要素和生产条件的"新组合"引入生产体系，从而引起生产方式的变革，形成一种新的生产能力。具体地说，创新包括以下五种情况：引进一种新产品、采用一种新的生产方法、开辟一个新的市场、获得一种原材料或半成品的新的供给来源、实行一种新的企业组织形式。
针对上述创新的定义，我们以为银行的内控管理创新是指其围绕总体经营目标，通过对各个环节和经营过程中不适合内控管理的组织体系、基本流程、规章制度和操作系统等的创新和发展，以适应银行内外部经营环境和业务不断创新发展的需要，从而为实现风险管理的总体目标提供保证。内控管理创新的涵义很广，既包括自身内部研究开发的科技成果和方法，也涵盖从外部引进的内控管理方法和技术的吸收与消化，而其作用发挥与否的关键则取决于创新成果的转化应用速度和效果。
2.2 传统理论对于商业银行内部控制的认识
传统观念认为，内控管理纯粹是耗用资源的工作，企业不应该在内控管理上有更多的投入，持这种观点的人非常普遍。但随着经营发展的不断深入，越来越多的企业已经认识到内控管理是企业有效运营的核心支柱之一，内控管理已不仅仅是一种负担和成本，本身也是一种创造价值的活动。
与一般企业不同，商业银行是经营风险的特殊企业，因而内控管理工作尤为重要。
商业银行作为被严格监管的公众行业，监管部门可以对违规的机构和人员采取相应的行政处罚措施，包括监管谈话、责令改正、警告、罚款、撤换人员、停止原有业务、停止接受新业务、吊销许可证、停业整顿、撤消任职资格以及行业禁止等。如果某一分支机构被处罚，违规成本极高，不但遭受财务损失和声誉损失，有的业务将因此陷入困顿，极端的将被停业整顿。仅从此意义上讲，内控管理不仅是一种可以创造经营价值的工作，同时也是商业银行核心竞争力的重要组成部分，是保持竞争优势的核心能力。
2.3 内部控制与银行稳健经营的关系
从经济学的角度分析，商业银行在进行内控管理时与经营价值也是相互对应的，也就是说，控制、规避风险和实现价值相互对应。这是因为，内控管理是通过对业务运行中各类风险的识别、评估、计量和控制来消除风险隐患，从而以最小的耗费将风险损失减少到最低限度，达到最大的安全保障。一般而言，商业银行抵御风险的能力越强，经营价值就越大。因此，银行分支机构内控管理及其创新与获取经营价值之间有着密切的、不可分割的联系，前者为后者构筑基础和平台，后者则依赖于前者的有效实施。
一是内控管理是商业银行实施有效管理的基础性工作。内控管理工作的一项重要内容就是对业务运营的流程、内控制度等进行梳理、整合、评估、修订和完善，防止因制度冲突造成执行困扰和不便，降低内部沟通成本，并进而提高经营效率，促进银行健康发展。同时通过内控管理最大限度地促使各级管理者减少工作失误或渎职等违纪、违规、违法发生，有效维护商业银行的整体利益。
二是内控管理人员可以通过对相关监管规定和监督政策趋势导向进行分析、评估、跟踪等，对战略规划和业务发展规划提供内控管理的意见和建议。内控管理过程中同时往往蕴涵着业务发展的机会，也就是说，优秀的内控管理人员可以从国家发布的最新法律法规和监管规定中分析监管动向和思路，为既有业务发展规范提供建议，为创新业务发展提供环境分析，防止因对监管规定的不熟悉出现走弯路、走回头路现象，避免无谓违规行为的发生。
2.4 内部控制对商业银行稳健经营的意义
总体上看，商业银行各级机构的内控管理一是可以通过控制风险提升管理水平从而实现稳健经营；二是可以通过主动管理风险实现自身价值的增加。此外，良好的内控管理可以给客户带来安全感和信心，从而有助于提高银行的品牌价值，减少声誉损失，有助于银行吸引更多的优质客户，这一过程实际为商业银行的良性循环发展带来益处。
商业银行内控管理的价值来自于对价值驱动因素的有效控制。从内控管理最原始的查错防弊的职能来看，内控管理一是可以保证决策信息的真实性和有效性，减少不必要的损失；二是可以减少舞弊和浪费；三是可以防止不良现象对银行整个组织士气的影响，从而提高工作效率。
