1、 銀行內控防范零風險的一些個人理解 有效的內控管理是商業銀行實現穩健經營和健康發展的重要保障。然而在內控體系的建設過程中，往往會有一種習慣性的思路，即追求“內控零風險”，它往往會使內控管理被引入困境。 “零風險”是一種理想狀態，在理論上，如果對所有的風險點采取充分的防控措施，“零風險”是可以實現的。但是在實踐的過程中，內控的成本往往會使得這一理想化的目標并不可求。因為內控它存在著成本的問題，其一是內控工作對各類資源特別是人力的占用；其二是內控環節對客戶服務效率的影響。在此之外，追求“內控零風險”的工作思路也會產生兩種常見的問題。一是隨著業務的發展，內控管理部門與前臺業務部門始終處于相互矛盾的關

2、系中，繁雜的內控制度和流程會阻礙客戶服務效率的提升，這將會給市場的競爭力和業務的發展帶來影響。二是在業務的發展過程中，內控管理部門始終感到資源的不足，會要求通過更多的資源來加強內控管理，結合上一點，在管理部門看來，每一項內控要求都是為了防控風險，都有一定的必要性。于是，兩者之間的矛盾，不可避免。 但是，如果我們轉變不計成本追求“零風險”的內控管理的思路，這樣的問題，我們也可以破解，就是在內控管理中樹立投入產出的理念，平衡好內控目標和內控成本兩者之間的關系。 實際上，無論是業務發展部門，還是內控管理部門，都是站在為全行發展的角度上來看待的，對于金融機構而言，適當的內控措施是有必要的，只是需要兼顧

3、風險防范和業務發展之間的平衡。其實，只需要我們稍微轉變一下我們的內控管理思路，我們就不難發現，在確保重大風險得到有效控制的前提下，其中的一些內控流程是可以優化的，比方說，有些內控環節從成本收益角度考慮可以簡化，有些審核和授權環節可以放在事后進行集中處理、以及減少客戶現場辦理業務的時間等等一些事宜。這樣一來，客戶辦理業務的效率也會大大提高，內控管理在“防案件、控風險”中有良好的效果。 綜合上述所說，結合之前相關媒體對中國銀行江蘇省分行行長謝平的采訪，我們可以參考中國銀行江蘇省分行在內控風險防范過程中的處理辦法，通過相關的案例來闡述轉變“內控零風險”的思路對于內控體系建設的建議。案例一：建立集中的

4、業務數據監控分析系統。內控檢查是銀行常用的內控手段，為了防控案件，往往每年都會組織大規模的內控整治活動，其中相當一部分的銀行做法是對海量的賬戶和交易進行“地毯式”的排查方式，這會暴露出很多的問題，本來檢查的時間短，資源有限，很容易造成顧此失彼，疏忽重要的可疑信息，并帶來嚴重的后果和損失。 根據這一思路，中行江蘇省分行在2010年建立了全行統一的業務數據監控分析系統，通過鎖定全行主要業務條線的風險環節，按照設定的篩查條件，對抓取的日常業務數據進行分析篩選，從而實現對異常交易的及時監控預警，在此基礎上，將全行有限的資源、精力用于重點核查篩選出來的異常交易。業務數據監控分析系統的構建，不僅實現了對異

5、常交易的日常化監控、預警，及早識別、化解潛在的風險，同時也大大提高了檢查等內控措施的針對性、有效性。 案例二：內控流程的動態優化。內控的目的是為了銀行健康可持續發展，但過度的內控措施則會影響業務的發展，因為很多的內控流程也是業務流程的一部分，對于客戶服務的效率會產生影響，因此，前臺業務部門和內控管理部門間一直存在著矛盾。假如我們內控追求“零風險”，那么內控管理部門就必然會針對各個風險點設立大量的防范措施，在盡可能防控制風險的同時，也會導致業務流程的拉長和市場競爭力的減弱。 為此，該行建立了內控流程優化長效機制，針對基層機構反映的內控流程的不合理情況，定期收集基層機構的相關意見、建議，進行專人論證，對于合理化的內控流程優化建議及時采納，按照銀監會的相關規定以及該行的相關準則，不斷推動內控流程的優化，有效地促進了中行江蘇省分行競爭力的提升和業務的發展。 由此可見，商業銀行的內控管理要轉變追求“零風