商业银行公司治理、内部控制与风险管理

商业银行公司治理、内部控制与风险管理摘要：本文从商业银行公司治理、内部控制、风险管理的产生和实质入手，先从理论上分析了三者的联系，然后采用我国15家上市银行的相关数据对三者相关性进行了实证分析。结果表明，一个良好的商业银行公司治理结构可以有效规范内部控制和防范风险，而完善的内部控制又是以建立风险管理体系为目标。关键词：公司治理；内部控制；风险管理；商业银行一、前言2008年，美国爆发金融危机。对于这场蔓延全球的金融危机，很多学者、专家一开始几乎都认为是房地产泡沫破灭、美国低利率政策引发的次贷危机以及财务杠杆过高等方面诱发所致。但随着时间的深入，经济学家发现不健全的公司治理机制、不完善的内部控制才是这次金融危机爆发的根本原因。在这种背景下，公司治理、内部控制和风险管理三者的关系成为了当今管理学、经济学等多学科的研究热点。商业银行作为财务制度特殊的企业，在一个国家的经济环境中起着至关重要的作用。目前我国四大国有银行及大型股份制银行均已股权分置改革完毕，而许多中小型银行正积极引入战略投资者并准备上市。随着经济全球化和利率市场化，国内外金融市场上每一次波动都有可能冲击到商业银行。因而建立健全的银行公司治理、完善的内部控制制度以及全面的风险管理体系并将三者联系起来，对商业银行自身发展和核心竞争能力的提高都具有重要的意义，也是我国未来银行业发展的关键。但是，我国商业银行普遍股份制改革时间不长，尽管在公司治理和内部控制方面有许多改善，但仍然存在不少问题。因此，本文通过分析相关理论，并结合我国15家上市商业银行的相关数据，对我国商业银行的公司治理、内部控制和风险管理做一个实证研究，力图分析出三者的关系并找出我国商业银行现阶段亟待完善的问题。二、理论及文献综述最初关于公司治理的相关解释可以追溯到BerleandMeans（1932）提出的经营权和所有权分离而形成的委托代理权责分离这一理论。直到20世纪80年代，公司治理这一理论才出现在一些国外的经济学文献中。如FamaandJensen（1983）指出公司治理实质上研究的是经营权和所有权分离情况下的代理人问题，其核心问题是要降低代理成本；CochranandWartick（1988）提出，公司治理要解决的是企业高管、股东、董事会和公司其他利益相关者相互作用产生的问题。通过国外相关理论的汇总，最终得出公司治理的含义为利用一定制度和机制，协调公司运营各方面的利益关系，促进公司管理层做出正确的决策，保证公司战略发展目标，达到公司整体利用价值最大化的一种管理方式。内部控制的理论则是由美国审计学家蒙哥马利提出的内部牵制演变而来。1949年美国注册会计协会针对1938年美国麦克森-罗宾斯公司造假案这一案例，首次提出了内部控制的概念：内部控制包括组织机构的设计和企业采取的所有相互协调的方法和措施。1992年，美国COSO委员会发布了著名的COSO报告，指出内部控制包括五个要素：控制环境、风险评估、控制活动、信息与沟通、监督活动，内部控制的最终目的是控制企业的全面风险。风险管理的由来是梅尔等提出来的，他们认为风险管理是一门新兴的管理科学，是企业经营管理中必不可少的一部分，目的就是减少纯粹风险对企业经营和可持续发展的影响，采取的策略就是风险回避和风险转移。随后，Close（1974）将风险管理和现代管理学中复杂组织系统模型相结合，为风险管理学科的发展提供了更为主流的理论来源。企业风险管理是对企业内可能产生的各种风险进行识别、衡量、分析、评价，并适时进行防控。从以上论述中，我们可以粗略地看出三者之间既有联系又有区别。但要彻底理清三者之间的相互关系，还需做进一步的分析。从管理学的原理来看，公司治理和内部控制的目的相同，都是以达到控制风险为目的，对于商业银行而言这点尤为突出。其中，公司治理通过强化公司内部组织及有效的运作，进而实现事前事中的监督，降低企业风险发生的可能性；而内部控制则要通过内部环境、目标设定、事项识别、风险评估、风险反应以及控制活动等程序，以保证企业战略目标和经营目标的实现。两者通过相互配合，相互协调，降低企业风险。由于商业银行具有典型的高风险、高财务杠杆、高信息不对称性，因此商业银行公司治理和商业银行内部控制能否相互协调尤为重要。其一，公司治理是内部控制的前提，是基础性控制手段；其二，一个完善的内部控制机制又可以健全和完善公司治理机制。公司运作中风险管理长久以来一直被认为是公司治理问题中关键要素。2008年金融危机背景下，风险管理更受到了足够的关注。公司治理这一制度直接决定着企业目标、决策人及风险和收益的分配；而风险则直接影响目标的实现，因而决策人对风险的控制和管理直接决定着目标是否能够实现以及实现程度。从管理学的角度来看，公司治理的实质是确保效益降低风险，因而，全面风险管理是公司治理的核心。在商业银行中，最早关于公司治理和风险管理的理论来源于Merton（1977）提出的“道德风险论”，即在存款保险制度下，银行股东、高级管理处作为贷款的主要决策者，往往会因为追寻更高的利益引发风险。随后，国内外学者对这一关系进行了深入研究，最后得出结论：风险管理要取得实效，必须从最基础的战略、体制等方面入手，而战略、体制又归结于银行公司治理的有效性。企业在进行内部控制时，首先要设定目标，识别影响目标实现的各种潜在风险，然后测试企业内部各项制度和流程的合理性和有效性，最后转嫁或规避风险。在COSO颁布的《内部控制整体框架》和《企业风险管理整合框架》中就可以看出，COSO委员会认为企业风险管理就包含着内部控制，并认为风险管理是将风险作为一个特定的要素在进行管理，侧重点在于控制风险；而内部控制的侧重点在于控制风险的方式和手段，也就说明企业实施内部控制其实是为了控制风险。商业银行作为一种特殊性的企业，本身就是在经营风险，并且深受周围经济环境的影响，单纯的银行内部控制很难达到支持风险管理的要求，必然要求银行管理层从战略高度调动银行资源，研究风险特性，度量风险危害程度，采用管理手段，也就是说要通过银行公司治理来化解风险。同时，商业银行在每一次风险管理的实践中都在不断增进抗风险能力，不断地完善银行的内部控制体系。二者相互融合相互促进，支撑着商业银行稳健发展。与国外先进的商业银行相比，我国大部分商业银行在公司治理、内部控制和风险管理中还存在许多薄弱环节。因此，对我国商业银行而言，结合自身经营特点，借鉴国外先进经验，加快公司治理、内部控制的建设是当前最为重要的任务，不仅有利于全面风险管理体系的建设，而且还有利于自身的发展，增强自身在国内外市场上竞争力。三、样本和模型设定从上一部分的理论概述中，可以看出银行的公司治理和内部控制实质上是以风险管理为主要目标，而商业银行的内部控制又深受公司治理的影响。但理论大部分都来源于国外相关文献，由于我国是经济转型中的新兴国家，在银行体制和金融市场等方面与欧美发达国家存在差异，国外的相关文献对我国实际作用有限。而在国内相关文献中，大部分学者将企业作为研究对象，对于银行公司治理等方面的研究基本都以国外理论延伸为主，运用我国上市银行相关数据进行实证研究的很少。因此本文通过采取我国15家上市银行的相关数据，对我国商业银行公司治理，内部控制和风险管理进行实证分析。研究目的主要为：我国商业银行的公司治理和内部控制对商业银行的风险管理的影响。（一）数据与变量选取本文的数据主要来源于锐思数据库、同花顺软件、证券之星网站以及各银行的年度报告，选取了中国15家上市银行2010-2014年相关数据（由于农行和光大银行上市晚，上市前数据不全，因此本文的数据从2010年开始）。在公司治理的变量选取上，根据前面分析的公司治理组成部分以及相关文献概述，经过筛选，最终决定了商业银行董事人数、独立董事比例、监事比例、第一大股东持股数、第二至第五大股东持股比例之和作为研究商业银行公司治理的指标。在内部控制的变量选取上，目前大部分学者都是参考车迎新在《商业银行内部控制评价办法实施指南》中所列的方法，即银监会对商业银行内部控制执行情况的标准，评价方法见表1：从表2中我国15家上市银行中近5年的数据统计来看，商业银行平均内部控制得分为228.88分（满分为245分），得分最高的商业银行达到了237.26分，最低的仅仅210分。在分指标统计中，我国15家商业银行的资本充足率、不良贷款率都达到了银监会规定的最低值。但有些商业银行十大客户授信比超过了30%，存贷比也在75%以上，收入成本比几乎全在35%以上，说明我国商业银行的内部控制还是存在些问题。在公司治理方面，我国15家上市商业银行董事会平均人数为15人，最多的为20人，最少的9人，这一结果也表明董事会规模越大，决策过程越长，可能会对内部控制和风险管理不利。独立董事比例平均值为37.68%，最高为44.44%，最低为30%，甚至有些商业银行的独立董事比例还没有达到公司法规定的1/3，也许是因为我国商业银行转型还刚刚起步，很多公司治理结构方面还没成型。监事会人数平均值为8人，最低6人，最多的商业银行有12人，说明我国商业银行还存在治理不完整。在股权结构方面，第一大股东控股数平均值为32.63%，持股最高的达到了67.72%，第一大股东持股最少的仅为12.68%，第二至第五大股东平均持股为30%，最高为62.84%，最低仅为1.37%，说明我国商业银行存在一股独大的情况，但是究竟股权集中还是股权分散对决策影响更大，学术界还没有一个统一的答案。另外，四大国有银行由于被汇金公司和财政部控制了大部分股份，因此股权集中度要远高于非国有银行。本文继续选取ROE的标准差（SDROE）以及不良贷款率、Z-score（ADZ）作为检测风险的三个变量。ROE标准差越高，说明银行利润的波动性越大也就是银行面临财务风险的可能性越大；而不良贷款率越高，说明银行的信用风险程度高。在我国商业银行的不良贷款率上，都没有超过银监会规定的3%的最高值，我国15家上市商业银行平均不良贷款率为0.9%。银行Z-score值表示银行破产的潜在可能性，一个较高的Z-score值表明银行破产的可能性小。15家商业银行中Z-score得分最高的有104.72分，最少的仅100分。（二）模型设定由于本文主要是研究商业银行公司治理对内部控制和风险管理的影响，所以公司治理涉及的变量作为本文的解释变量，而内部控制和检测风险的指标则作为本文的被解释变量。此外，本文在前面也阐述了施行内部控制的主要目的是为了降低风险，因此本文随后以内部控制作为解释变量，来分析其和银行风险的关系。为了检测四大行与非四大行的区别，增设是否为四大行的哑变量（以1代表四大行，0代表四大行），同时增加银行总资产的自然对数和资本充足率作为控制变量。最终设定模型如下：模型1：其中Y代表商业银行的内部控制，Z代表商业银行的风险管理，X1、X2、X3、X4、X5分别代表商业银行公司治理指标的商业银行董事人数、独立董事比例、监事人数、第一大股东持股数、第二至第五大股东持股比例之和。INta表示资产的自然对数，Dummy为一个是否国有四大行的哑变量。ε表示随机误差，表示其他因素对被解释变量的影响。本文所有的实证统计结果都是通过stata计量统计软件完成。四、实证分析（一）公司治理对内部控制与风险管理的影响为了能检测出我国商业银行公司治理对内部控制与风险管理的影响，本文根据上一部分建立的模型，采用面板回归模型对其进行实证分析。检验实证结果如表3所示。其中，第二列为我国商业银行公司规模与内部控制的回归结果；第三至第五列为公司治理对风险管理的影响，其中不良贷款率、ADZ、SDROE分别代表商业银行的信用风险、破产风险和财务风险。从表3第二列报告的实证结果可以看出，董事会人数与内部控制呈强烈的正相关关系，这表示：商业银行的董事会人数越多，内部控制越有效；而董事会人数越少，公司治理趋于无效。这是因为商业银行董事会人数越多，在决策中的可选方案则更多，最终在充分掌握的情况下做出正确的决策。此外，监事会人数也与内部控制呈显著正相关关系，说明监事会人数越多，银行的内部控制越有效。这是因为监事会