银行内控新趋势
2000年以来特别是2002年我国银行系统曝光了一系列大案要案这暴露了我国银行系统内部控制存在着问题现在银行业务范围越来越广泛这些新业务与传统业务有很大的不同也蕴藏了新的风险控制环境在变化控制环境是内部控制其他要素发挥作用的基础我们的银行系统在前几年发生了一系列事件这些事件的发生离不开内部控制环境的背景在发生了一系列事件以后银行已经开始注意到这个问题即银行事件发生后要加强内控《巴塞尔协议》中已指出银行应加强内控、减少风险特别强调了三个支柱即最低资本规定、监管当局的监督检查和市场纪律但我国银行当前暴露的问题主要是由内控不完善引起的违规的问题比如说有些权限没有设臵好、该注意的风险没有注意到我国银行对资金的管理历来很重视但现在情况有所改变一些好的监控制度衰退了通过一些主要的案件可以看出以前的某些优秀经验都丢弃了所以能把我国银行过去的一些好的控制制度再进一步根据《巴塞尔协议》的新要求从理念与体制上进行改革切切实实做好可能就会有所作为了关注信用等级转移概率信贷业务是银行的传统业务在现实中出现的问题最多每个信贷员有他的审批权限传统内控要点就是审批权限相对来说还比较简单对金融机构来讲《巴塞
1
尔协议》特别强调内部信用管理的问题所谓内部信用管理是指银行在做信贷时要有内部信用评级从发达国家来讲他们考虑信用评级是找一家中介机构像债券评级那样银行就根据此类评级建立信用体系目前的经济形势不确定因素比较大环境的变化也非常快所以金融机构要做好信用评级是很有必要的但是却有可能在实施信贷的期间环境发生了变化例如同国外发生信贷汇率风险就更加大一点因此信用等级是不断变化的现在研究的非常多的是信用等级转移的概率比如在美国市场上你的信用级是AAA在一年内你的信用级转为AAb以及你转为破产的几率有多大这就是目前最值得关注的这就是所谓的内部信用评级管理不仅是要给你一个评估的级别而更重要的是要侧重于级别的变化和这种变化的方向、程度大小要能够确定出变化的可能性要掌握其变动的趋势这些数据只能靠银行自己去做虽然社会也有中介机构可以提供但是现在非常强调银行根据自己的贷款经验以及以前业务的信息和资料来确定其内部评级所需的数据资料笔者曾问过银行在贷款给企业的时候贷款企业是从什么时候开始无法偿还贷款了在其无法偿还贷款前是否了解其财务情况也就是说是否预见到他的信用级可能发生变化是否有记录和档案非常遗憾的是目前我国银行还没有任何可供查的资料因为传统上信贷是由某个信贷员来管的所以有关贷款企业的信息都在信贷员手里但是信贷员还没有这个意识也没有把这些重要的信息收集起来作为以
2
后考证或者研究企业无法偿还贷款的数据其实应该建立一个这样的数据库或者信息资源库从而能对不同企业不同类型的破产情况进行归纳总结对其进行分类作为以后的一个评判标准所以让我国银行来执行《巴塞尔协议》的话也有很大的困难因为几乎没有数据可供参考执行美国的信用评价标准的话因为中美间至少在这些问题上还存在很大的差异这些标准很难适用中国有中国自己的情况因此第一步应该把我国传统上有效的东西再做起来这非常有意义譬如以前信贷员的权力可以贷款到什么程度、可以对哪些企业进行必要的考核、以及根据考核其有多大的权力来作出决策但是信贷员一旦跳槽银行将丧失这个信贷员所知道的所有信息所以真正要执行《巴塞尔协议》银行要有自己的信息库一切都要从头做起新兴业务要强调在险价值我国银行现在很重视开展新兴业务如住房抵押贷款、国债买卖这些业务中所蕴藏的风险不同于传统的信贷业务在内部控制上也体现了新的特点这些新的东西相对于传统的东西包括内部模型强调VAR（Valueatrisk在险价值）就是要描述市场风险、信用风险《巴塞尔协议》也提倡银行应该有自己的内部风险和内部评级的模型就是要有自己的度量方法国债买卖的风险主要是市场风险也就是说国债的价格变动当然国债从信誉来讲是最好的但是不能保证价格不变动国债实际上对利率最敏感所以当利率发生变动之后国债价格就会有相应的变动如果调低利率国债价格就会上涨利率的风
3
险如何规避我们目前还没有任何手段我国国内目前还没有使用能规避利率风险的衍生产品我们国内还没有可能是我们国家目前还没有迫切的需要道理很清楚因为目前我国利率还没有市场化是由中央政府来控制的银行间的拆借利率可能有一点小的波动但是影响很小所以由于利率的管制而造成银行对利率风险无法采取什么措施因为这不是银行来控制的属于外生变量同时也没有相应的金融衍生产品可提供避险的手段像抵押贷款这种信用贷款的方式其中有一个风险我们银行还没有关注到的就是提前还款提前还款对银行来讲并不是好事情一方面是利息会减少另外因为当前我国抵押贷款还没有完全证券化实际上银行可以把这种住房抵押贷款证券化这样就可以增加其流通性并减少资产的风险但是资产证券化给投资者的回报主要是信用贷款的利息收入所以提前还款对于资产证券化来说是个非常大的威胁万一钱提早还了利息就收不到了而卖出去的证券却要给投资者一定的投资回报这样就导致银行处于非常尴尬的局面所以就不利于银行向证券化方向发展我们现在允许提前还款而银行也愿意提前还款允许提前还款是因为银行怕贷款者还不起实际上这个不是主要问题因为按照协议银行还控制贷款者有价值的资产风险控制既要考察、识别、度量这种个别项目的风险但最好有一体化的整体风险的考察、识别与度量独立的内控评价部门很必要2002年9月中国人民银行颁布的内部控制指引要求有一个独立的评价监
4
督部门来考核内控建设目前我国许多银行还不存在一个独立的评价监督部门国外现在已经引入了另外独立的而且级别比较高的职位类似于CFO.所以设立一个独立对整个企业的风险负责的职位这样从机构上可以得到保证发达国家的银行在内控上他们大量引用《巴塞尔协议》建议的方法就是一些金融衍生产品但是金融衍生产品也有不好的一面运用得好的话可以规避风险运用不好的话风险更大1990年代国外银行的一些案件比如巴林银行、远东证券都是和金融产品的不当使用有关但是中国目前还没有受到这方面的威胁我国目前也存在一些金融衍生产品但是大多数人还不会运用因为金融衍生产品技术性非常强但将来的趋势是肯定要运用的从银行监管体系来讲一个是考虑市场风险一个是信用风险还有操作风险（可能是在技术水平上的能力限制造成的）和假定每个人都忠于职守按规矩办事考虑信用风险就是如何利用内部信用系统让客户的整个情况都处于银行的监控之下以预防坏账的发生从国外金融机构的角度来讲要把这些重要的风险都归纳起来由一个专门的机构来分析和评估然后用VAR方法或者其他方法对风险做出相应的评价但是所有这些有一个前提条件就是所有的人都要尽忠职守都不违规操作我国现在的金融问题主要是违规这是道德方面的风险不是技术上所能控制的所以要加强职业道德教育还要坚持传统上的审批制度以前我们总是抱怨这种审批制度其实这是绝对需要的所以还是有必要恢复行
5
之有效的审批制度电子化任重道远计算机系统全面覆盖各个业务和分支机构则会有效发现异常情况是内部控制的重要组成部分我国银行电子化已经具有一定的水平从技术层面上来讲和国外还有差距但计算机系统的应用为金融机构的发展起到了革命性的作用这不仅反映了电子交易的现代化上更重要的是大容量的存储与高速的运算为各类客户的交易数据库的建立提供了重要基础从而为复杂的风险管理与控制奠定了数据基础和模型构造的基础使得《巴塞尔协议》的三项支柱更加量化地控制也使异常交易的发现与控制更为及时与有效因此从这个角度上看我国银行计算机应用系统的开发与应用还有很长的一段路重要的方面不仅在于对客户的直接服务（如信用卡、住房、汽车贷款及其他称为金融创新的项目）更重要的在于利用这些交易数据融合风险控制的度量、数学建模的现代统计方法为银行的资产负债管理、风险控制等较高层次的管理决策服务因此这方面的差距是非常明显的
