商业银行非信贷资产信用风险审计存在问题及内部审计重点探究.docx

?

?

商业银行非信贷资产信用风险审计存在问题及内部审计重点探究

?

?

胡超

【摘要】本文分析了商业银行非信贷资产信用风险管理的主要存在问题，指出非信贷资产信用风险管理缺乏系统支撑、信用风险计量模型不全面、统一授信管理不完善等情况，并提出开展内部审计的重点为非信贷资产信用风险评估与计量、风险控制和缓释、系统建设等。

【关键词】商业银行;非信贷资产信用风险管理;存在问题;内部审计重点

近年来，非信贷业务特别是资金业务的违约事件频发，多种类型的资金业务无抵押品，相关资产发行人分布在全国多地等特点使资金业务的信用风险管理难度更大。如何提高商业银行非信贷资产信用风险管理水平显得日益重要。中国银保监会自2017年以来连续开展了“十乱象”整治、深化整治、巩固整治成果促进合规建设等系列工作，促使商业银行回归审慎经营理念，金融资产盲目扩张、资金层层嵌套等风险得到遏制。

一、商业银行非信贷资产信用风险相关定义

1.非信贷资产定义。

非信贷资产是指商业银行资产负债表内除去信贷资产以外的各类资产，以及表外资管业务投资的各类资产。

2.信用风险的定义和特征。

信用风险是指交易对手或债务人没有履行合同约定的对银行的义务或承诺而使银行可能蒙受损失的風险，包括但不限于由于债务人、债券发行人、交易对手等相关主体由于违约、信用等级下降导致的不能按合同规定履行义务或承诺的情况。

信用风险是银行面临的最主要的风险。深入认识银行信用风险的特征，对于建立和完善银行风险防范机制、降低和化解银行风险、减少风险损失、增加收益，具有十分重要的意义。银行的信用风险有以下三方面的特征：

（1）客观性：银行作为金融中介机构，社会经济的宏微观不确定因素都会影响到银行的经营状况和资金安全，这些不确定因素是客观存在的。信用风险的成因是信用活动中的不确定性，不确定性是现实生活中客观存在的事实，它反映着一个特定事件在未来有多种可能的结果。

（2）传染性：银行所面对的信用风险具有相互的传染性和加速性，可能会由于某类风险的管理不善而导致其他风险的爆发，并加速恶化。例如，银行的重大信用风险损失可能会引发银行的声誉风险，进而导致客户的提款行为和流动性风险的发生。

（3）双重性：银行本身就是通过经营风险而获取营利的机构，信用风险可能给银行带来损失，但是银行也可能通过主动承担信用风险带来额外收益的机会。

3.信用风险的非信贷资产定义。

本文的审计研究范围是针对商业银行涉及信用风险的非信贷资产业务情况，业务范围涵盖存放同业、拆放同业、同业借款、票据、买入返售、债券投资、应收款项类投资（包括非标项目、标准化资产）等业务，从资金来源看覆盖了商业银行自有资金和理财资金。

二、商业银行非信贷资产信用风险管理主要存在问题

1.风险管控能力未与投资规模匹配发展。

近年来，商业银行非标投资增速较快，但风险管控能力未与投资规模匹配发展，信息化风险监测工具建设较为滞后，缺乏有效的信用风险对冲手段，很多中小商业银行仍主要依赖人工进行风险识别，大额违约事件频发。

2.内控管理机制不完善。

非信贷资产信用风险管理的内部控制机制不完善，主要表现为：一是组织架构不够清晰。统筹资金业务的部门与高级管理层之间的工作管理、报告路径等事项未清晰。投资决策前中后台人员混岗，未能完全实现风险隔离。二是管理制度有待完善。由于业务的创新日新月异，制度未能及时更新，未能做到“制度先行”。三是风险限额管理流于形式。如未能针对业务风险建立健全的资金业务风险限额管理体系，指标突破限额后没有采取有效的处理措施，随意变更限额等。

3.未建立完善的交易对手管理机制。

商业银行交易对手管理机制不完善，主要表现为：一是未建立交易对手准入、综合评价、动态监测、主动调整的管理机制。二是未及时将涉及经营恶化、资产违约、不良资产比例攀升、信用评级下调，以及存在其他严重负面的交易对手移出交易对手白名单，甚至与部分涉及严重负面信息的交易对手新增业务合作。

4.投前、投中、投后管理不到位。

商业银行非信贷资产的信用风险的识别是覆盖投前、投中、投后管理全流程的，任何一个环节的疏漏都可能引发较大的风险。如：一是投前未能识别融资人已出现的财务恶化风险信号。未能对融资人的财务报表进行全面分析，并准确识别财务恶化风险。二是投前未能调查分析融资主体主要业务投入情况。三是未能准确测算项目融资人资金需求，导致审批后的募集资金大幅高于融资人资金需求。四是投后管理不到位，未能及时获取融资方重大风险信息。例如年报显示融资人的亏损信息、纠纷案件、旗下债券评级下调和未能按期偿付信息。

三、商业银行非信贷资产信用风险管理审计关注重点

1.非信贷资产信用风险管理机制建设情况，包括组织架构建设和制度建设情况。

一是组织架构建设方面。具体包括：组织架构和岗位设置是否符合监管要求、是否建立了风险管理的三