第二章 我国现代金融机构的概况
（图四为我国主要银行的信贷资产质量）
（图五为我国信贷资产主要投向）
图四、图五表明我国银行的信贷资产质量低、信贷资产过分集中。
（ 图六为中国人寿保险公司资产负债表）
XII
第二章 我国现代金融机构的概况
（图七为2006年12月-2007年12月我国股票成交额）
上面两图分别表明我国保险业的资产投资不合理，证券业的股票成交额呈下降趋势，体现出我国保险业和证券业发展存在的问题。
下面列举我国证券市场的一些内幕交易和操纵市场的案件：
1. 农行襄樊信托上证买卖延中实业股票内幕交易案（1994年1月28日）； 2. 南方证券、北大车行等买卖北大车行股票内幕交易案（1999年10月11日）； 3.上投摩根基金公司原成长先锋基金经理唐建内幕交易案（拟处罚）(2007年5月17日)；
4.广发证券借壳吉林敖东、延边公路上市内幕交易案（拟处罚）(2007年5月30日)。
5.何金祖，因涉嫌操纵证券市场罪，于2008年1月10日被查获归案，次日被刑事拘留，同年2月18日被逮捕。
上面的图表以及案例都体现了我国金融机构发展过程中风险管理和内部控制存在的一系列问题。下面将阐述我国金融机构风险管理和内部控制存在的问题。
XIII
第二章 我国现代金融机构的概况
4.1 我国的现代金融体系还在建设中，金融市场不够发达
我国的金融市场不够发达，使得金融机构能够利用来进行风险管理的工具有限，制约了风险管理策略的选择。在发达的金融市场上，对股票、债券、基金的合理组合投资是降低风险的有效手段。我国的证券市场还达不到这样的效果。在国外衍生金融工具是最直接、最有效的规避风险的工具，但是目前我国的衍生金融工具缺乏。
4.2 我国金融机构风险管理和内部控制的组织机构不完善，专业人才匮乏 目前大多数金融机构已建立了风险管理和内控部门，但这些部门缺乏专业的风险管理手段和工具来全面管理各类风险。大多数金融机构还没有现代意义上的独立而有权威的风险管理部门。现行的内控规章制度不健全、不系统、不科学。我国金融企业的规章制度有的已过时，跟不上发展需要，没有及时修订；有的新业务的开展还没有制定规章制度来约束， 运作上带有盲目性；有的制度过于简单，操作性不强；有的又过于严格、机械，等等。还有缺乏风险管理与内部控制的专业人才。
4.3 我国金融机构风险管理分散且风险量化技术水平不高
我国金融机构习惯于依靠计划指标，使用层层分解计划指标的方式控制风险暴露，在风险量化管理方面还非常薄弱。风险管理的工作重心集中在资产风险事后的管理上，对资产风险的事前、事中控制所做的工作较少。国内金融机构对国外常用的风险评级、风险预控、资产组合分析、和各类风险缓解技术缺乏深入了解。
4.4 我国金融机构风险管理与内部控制的各项规章制度不完善
各个金融机构每年都要颁布大量关于风险管理和内部控制规章和文件，但这些规章和文件大多因事而发而定，缺少一个整体的设计，缺少系统性的构思。更重要的是，管理者往往忽视对规章制度的事后检查和修订。
4.5 我国金融机构缺乏支持风险管理的信息系统建设落后，信息交流效率不高
一是会计信息失真，金融企业的会计要素经常出现错漏现象。一些分支机构甚至为了显示业绩而随意修改会计报表，做假账、违规操作。二是管理信息系统建设落后，我国金融企业的计算机还停留在操作层面的会计信息系统，面向管理层的管理信息系统建设落后，因而不能很好地辅助管理人员对信息作出准确的分析，从而及时发现风险、化解风险。三是信息传递效率低下，究其原因，主要是企业的风险文化还未建立，缺乏根深蒂固的风险意识，疏于风险管理信息系统建设。并且，以往的信息系统建设缺乏有效规划，新的风险管理信息系统开发面临困难，数据分析和处理能力不能支持风险管理的要求。
XIV
第二章 我国现代金融机构的概况
第五章 完善我国现代金融机构风险管理与内部控制的对策
5.1 推进我国金融市场和体制的改革，加快建设现代金融体系
金融机构风险管理是微观经济管理，是要以相关的宏观经济金融环境为条件的。因此，必须首先改善宏观经济金融环境，可从以下两方面着手： 5.1.1 加强和改进金融机构的治理
实践证明，完善的法人制度，良好的公司治理结构是金融机构风险管理和内部控制有效性的前提条件。目前，我国大部分金融机构在治理结构和运行质量上，与国外金融机构还有明显差距。只有进一步改善公司治理结构，完善法人制度，风险管理制度才有根基。 5.1.2 构建规范化的金融市场
一是要建立规范、完善和发达的外汇市场，实现人民币自由兑换，使国内外汇市场与国际外汇市场接轨，最终形成高度发达的国内外相互连接的外汇市场，这样可以有效地控制汇率风险。二是完善证券市场组织体系，加强证券发行和交易市场的管理，设立专门对上市公司财产进行公正评估的会计事务所、对盈亏进行全面审计的投资咨询公司、对信用状况进行评级的信誉评级公司等，以回避风险。三是促进金融工具和交易方式的创新，要加快培育我国金融市场，就必须扩大金融工具数量和品种。
5.2 发挥金融监管机构的作用，加大对金融机构的监管力度
一是尽快完善金融监管方面的法律法规；二是改进金融监管方式，坚持合规性监管和风险性监管并重、以风险性监管为主; 实行现场检查和非现场监督相结合、以非现场监督为主, 手工检查和现代化的计算机检查互补、以计算机检查控制为主; 加强事前防范, 正确引导金融机构的创新活动, 采取金融监管和金融创新有机结合的监管方式。此外, 发挥非现场检测的作用，建立一套完整的主要包括资本充足性、盈利状况、资产质量、资产流动性与合规性状况等内容的非现场检查指标体系；三是建立切实有效的金融监管协调机制，尽量缩短危机爆发时的应对时间, 将风险在系统内得到良好的分散和疏解, 并且建立风险预警系统和风险化解补偿机制。同时, 银监会、证监会、保监会等专业监管机构应按照功能性监管原则对各类金融机构实行专业化监管；四是加强国际监管合作，主动追踪国际上先进的风险管理技术，加强先进风险管理方法的交流与推广。 5.3 完善我国金融机构风险管理与内部控制的组织机构，培养高素质的专业的风险管理人才
XV
第二章 我国现代金融机构的概况
建立独立的风险管理和内控部门，在风险管理部门的设置上，要由目前的以
分支机构为主体的横向管理体制过渡到以业务线为主体的纵向管理体制，总部和各分支机构的各个业务部门都应设有对应的风险管理和内控岗，在管理体制上对部门负责人负责，但在风险管理业务上，接受风险管理部门的领导，将市场风险集中到总部总部的风险管理部门进行管理。建立完善的、科学的、可操作的内控规章制度，并且及时加以修订。
培养风险管理专业人才队伍。风险管理最终要通过人来实现, 随着我国经济全球化的发展, 企业面临的风险也越来越大,迫切需要风险管理专家群体的产生和发展壮大。应充分发挥政策和市场的双重功能, 建立健全政策制度, 构建公平的竞争机制, 营造一个良好的育人环境, 尽快造就一批高素质的风险管理人才。另外，要提高每个员工的风险控制责任感和敏感度。加强培训, 尤其是所在业务、岗位和环节的风险的全面认识和深刻理解, 同时培养端正的风险效益观。大力培养员工的职业道德和职业操守。要加强职业道德和职业操守教育, 防止越权等不诚信行为的发生。
5.4 提高我国金融机构风险分散和量化的技术水平，建立风险预警机制，完善内部控制体系
加强金融机构的风险量化管理，对资产风险进行事前、事中、事后控制，加强对风险评级、风险预控、资产组合分析、和各类风险缓解技术的学习和掌握。金融企业的业务方向决定其具有一定的风险，健全金融机构业务风险测量机制，有助于完善企业内部控制体系，有助于内控体系的科学实施。针对这样的情况，金融机构应建立健全风险测量预警机制，以此有效的防范、控制和化解金融体系业务风险。在金融机构业务开展前，测定业务风险与比例，并在业务开展过程中对其风险状况进行跟踪检测，以此保障企业的经济利益，避免企业金融风险的增加。另外，金融企业还要健全内部控制评价指标，以此对内部控制执行有效性进行检测。
5.5 加快信息系统建设, 强调系统安全管理
一是完善管理信息系统，提高信息系统的运行效率和传递效率；二是要维护信息系统的安全运行, 保障运行环境和数据的安全, 建立信息系统事故应急处理机制；三是要保证信息系统权限的有效管理, 包括合理的权限设置、健全的权限监管、及时的超权限或违规事件发现和报告等；四是要加强信息系统密码管理, 强调密码保密和定期更新机制。
XVI