(1)内部控制应当渗透到商业银行的各项业务过程和各个操作环节。
(2)内部控制应当以防范风险、审慎经营为出发点。
(3)内部控制应当具有高度的权威性。
(4)内部控制的监督、评价部门应当独立于内部控制的建设、执行部门。
三、商业银行风险文化
(一)商业银行风险文化的定义和内涵
风险文化又称风险管理文化,是商业银行在经营管理活动中逐步形成的风险管理理念、哲学和价值观,通过商业银行的风险管理战略、风险管理制度以及广大员工的风险管理行为表现出来的一种企业文化。
风险文化一般由风险管理理念、知识和制度三个层次组成,其中风险管理理念是风险文化的精神核心,也是风险文化中最为重要和最高层次的因素,比起知识和制度来说,员工的行为具有更直接和长效的影响力。
健康的风险文化以商业银行整体文化为背景,以经营价值最大化为目标,贯穿以人为本的经营理念,有机地融合先进的风险管理技术和科学的风险管理手段;始终面向不断变化的市场、客户,在与市场的不断博弈中完善政策制度,与时俱进地指导商业银行风险管理实践,是科学、高效、完整和可控的全面风险管理体系的灵魂。
健康的风险文化至少应包括以下几个方面的内容:
(1)树立正确的风险管理理念。
(2)加强高级管理层的驱动作用。
(3)创建学习型组织,充分发挥人的主导作用。
(二)先进的风险管理理念
( l )风险管理是商业银行的核心竞争力,是创造资本增值和股东回报的重要手段。
(2)风险管理的目标是通过主动的风险管理过程实现风险与收益的平衡。
(3)风险管理战略应纳入商业银行的整体战略之中,并服务于业务发展战略。
(4)商业银行应充分了解所有风险,建立和完善风险控制机制。
(三)风险文化的培植
(1)培植风险文化不是阶段性工作,而是商业银行的一项“终身事业”。
(2)商业银行应向全体员工广泛宣讲正确的风险管理理念、知识、规范和标准。
(3)商业银行应通过建立管理制度和实施绩效考核,将风险文化融入每一位员工的日常行为中。
四、商业银行管理战略
(一)商业银行管理战略的定义和内涵
商业银行管理战略是商业银行在综合分析外部环境、内部管理状况以及同业比较的基础上,提出的一整套中长期发展目标以及为实现这些目标所采取的行动方案。
(二)商业银行管理战略的基本内容