浅析小额信贷公司合规内控体系构建
我国《金融业发展和改革“十二五”规划》明确提出，要积极发展小额信贷，扩大消费和内需，促进中小型企业发展；保险业要通过积极发展信用保险等业务，“积极拓宽保险服务领域，挖掘保险服务潜力，扩大保险覆盖面”，进一步发挥保险业经济补偿、资金融通和社会管理的功能。
在国家各类政策支持下，小额消费信贷相关产品受到市场的普遍欢迎，业务发展稳健。随着互联网金融P2P产品的异军突起，全面风险管理在当前显得尤为重要，成为是否能在小额信贷行业中生存的致命一击。
一、小额消费信贷的定义、特点及在我国的发展情况
小额消费信贷业务是一种正规金融机构从事的、服务于信用度低、风险高的中低收入客户的信贷业务。通常贷款金额较低，贷款用途主要用于个人消费用途。在当前的金融体系之下，“二元结构”和金融抑制广泛存在，金融资源配置不平等，大量的中低端客户虽然有消费需求，但由于缺少足够的抵押物和信用资质，难以享受到正常的金融服务。而小额消费信贷作为微小贷款在技术和实际应用上的延伸，为这些无法充分享有信贷权的群体提供获取资金的重要途径。
1997年亚洲金融危机爆发，直接造成我国出口规模锐减，消费及投资需求严重不足，就业压力激增。在这一背景下，我国政府制定以扩大内需为目标的宏观经济政策，对商业银行的消费信贷业务予以大力支持。同时，收到外资银行经营模式的影响，我国个人消费信贷市场迅速发展，进入规模扩张的快车道。根据中国人民银行统计数据，2013年底，全国消费贷款余额已达12.97万亿元；截至2014年7月，这一数字达到14.36万亿元。
二、小额消费信贷行业面临的主要风险
个人消费信贷的迅速发展为金融机构拓展新的赢利空间，同时也对金融机构的内部管理和风险管控提出很大的挑战。其中，尤为突出的是风险管理的问题。根据消费信贷风险来源的不同，主要有如下五大风险类别：
（一）法律合规风险
首先，缺乏高位阶的法律制度指引。目前对小贷公司的定位为非金融机构，因而不属于《商业银行法》的调整范围，但其从事业务不能完全由《公司法》进行规范从而导致配套政策、法律法规、行政措施未到位，目前业内主要是依据《商业银行法》、《担保法》、《贷款通则》以及央行办法，如《个人住房贷款管理办法》等分散的法律法规，针对性不强。此外，现行的法律条款基本上都是针对法人制定的，很少有针对消费者个人贷款的条款，对个人失信、违约的惩罚办法不具体，执行力度不强，从而使金融机构面临着较大的风险。
其次，小贷公司监管协调机制不够完善，造成监管力度有限。业务风险的不确定性造成较大的法律合规风险。小贷公司经营状况参差不齐，甚至出现变相吸收存款、贷款入股、虚假出资、隐匿对外贷款规模、两本账等现象，少数小贷公司不良经营的行为不仅对行业形象造成很大损害，还会引发重大诉讼、监管检查、重大投诉的发生，此外，近年来小贷公司随着数量和规模的扩张，逐渐暴露洗钱风险。因此，如何从企业内部着手加强内部控制措施，将监管重点由外部向内部切换将是未来金融机构发展的重点。
（二）操作风险
小贷公司存在内部欺诈风险。小贷公司定位于“传统金融模式的补充”，与商业银行进行差异化经营。由于行业发展阶段的限制，专业人才缺乏，小贷公司在客户资料的审核、业务流程把控、人员管理等方面与银行等机构相比缺乏竞争力。招聘环节的漏洞一度酿成“信用卡诈骗嫌疑人潜逃入职小贷公司”的真实案例。“小额、分散”的贷款原则以及规章制度的不完备，更加重操作风险的隐患。业务人员面对指标压力，不排除会包装客户的行为。
（三）信用风险
小额消费信贷往往申请金额较低，手续简便，所需材料较少，对放款时效有较高要求，上述条件就容易导致借款人在申请贷款时提供信息不真实或不完整的材料，例如：收入证明、资金用途等，造成信息不对称，同时，借款人由于不重视自身信用的建立与维护，缺少财物规划，导致还款能力不足所引发的贷款风险。其次，与金融机构相比，小贷公司天生不足，法人治理结构不完善，仅仅依靠社会经验或关系开展业务，很难获得优质的客户资源，出现违规操作的现象，例如：“重复抵押”、“过桥贷款”，一旦银行停止向债务人融资，信贷风险便转嫁给小贷公司；部分小贷公司违背了“小额、分散”的指导原则，出现贷款额度“大额化”、贷款客户“集中化”的现象，大大增加信用风险。
（四）流动性风险
根据《关于小额贷款公司试点的指导意见》，小贷公司不得吸收公众存款，只能使用“不超过两个银行业金融机构的融入资金”， 小贷公司向银行融资“不得超过资本净额的50%”。资金来源渠道十分有限，几乎全部依赖自有资金发放贷款。上述“只贷不存”的低杠杆运营模式使得公司资金流动性很差，一旦出现呆账将极易引发流动性风险，甚至触发严重的连锁反应，例如最近热议的P2P公司跑路事件。
（五）收益风险
小额贷款公司具有资金成本高、经营风险较大、内部管理成本相对较高，以及利率定价模式单一化等特点，从而导致利率定价水平普遍较高，可以认为，利率定价水平是小贷公司可持续发展的关键所在。根据国家规定，贷款利率的法定浮动上限不能够超过同期同档基准利率的4倍，超出部分的利息不受法律保护。在P2P互联网金融的冲击下，已经出现小贷公司由于经营不善而倒闭的现象。
三、构建科学的合规内控体系 （一）优化公司治理和内部环境
对于小额信贷公司管理层而言，需要围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五大要素建立合规内控体系。其中，良好的内部环境是内控和风险管理的基础与保障。
公司治理是内部控制的基础环节，企业在公司治理方面出问题，必然存在重大的内控缺陷。成立于2009年的广利恒小额贷款股份有限公司，由于股权结构名不符实，造成公司治理结构不稳定，为业务风险埋下祸根，最终成为全国首家被法院判令解散的小贷公司。相反，良好的公司治理结构则极大的推动一家公司稳健持久发展，以某大型小贷公司为例，总部层面建立应成立最高级别的合规风险管理机构，在该机构之下设立具体经办部门合规内控部，负责制度体系建设、合规评审、流程检视的职能，实现全流程风险把控。建立由公司负责人负最终责任，管理层直接领导、合规风险管理委员会为依托、各职能部门密切配合的合规内控管理组织体系。
（二）建立风险识别、评估及应对机制
风险识别与评估是公司风险管理的基础，公司管理层应当识别对实现公司战略目标起到阻碍作用的公司与业务层面的风险。
小贷公司应当建立各职能部门密切配合的风险管理组织和系统的风险识别、评估与应对机制，在公司经营战略中贯彻体现风险管理理念，强调风险价值观，为公司的整体风险管理文化的构建指明方向。
小额消费信贷公司要开展持续性风险评估工作，在公司内部建立通用的风险管理语言和标准。以某小贷公司为例，通过实施内部控制考核与问责，调动全员参与内控，对风险进行持续有效的评估与管理。面对新产品开发、新业务介入、新系统上线、业务流程发生较大、组织机构变革、监管要求变化、行业变革等情形通过事前、事中、事后“三位一体”风险管控。
（三）强化对各项业务活动的控制
为了能够使管理层的风险应对方案得以充分贯彻执行，必须对各级业务活动展开全面的动态管理。
根据控制活动开展层级的不同，可以分为管理层的控制活动、职能部门的控制活动以及操作层面的控制活动。
以某小贷公司为例，该公司在销售、运营、人事等方面的控制活动充分体现了“手工控制与自动控制、预防性控制与发现性控制相结合”的思路，灵活地采用“逐级管控”、“总公司统一管理”等不同的控制模式。
销售控制方面，总公司制定《业务人员基本管理办法》，以强化对业务人员销售行为的管控。严格细致的培训制度，内容包括产品知识、展业模式、对外宣传标准、行为规范等，分公司严格执行培训及持证上岗制度。作为“发现性”控制活动的一部分，总公司持续开展常规检查与突击检查行动，确保分公司和营业部合规展业。
在财务控制方面，该公司实行总公司统一管控，强化“零现金”管理，严格执行收支两条线制度。总公司制定统一的财务管理体系，成立预算管控项目组，统一管控分公司的预算执行、费用、资产。当分公司执行率出现异常时，总公司预算管控项目组将采取预警提示、预算上收等管控措施。在有价单证控制方面，实行总公司统一管控、分公司财务岗负责的模式。
信息系统控制方面，公司的业务流程、系统、权限等由总公司统一管理。总公司统一设计高效、流畅、规范的业务流程，开发严密的信息系统来支持业务和管理过程，根据
在控制工具的运用上，公司建立“联合巡航”自查系统，要求各分支机构每月开展内部控制情况自查并上报。该系统各分支机构全面参与内部控制的监控和整改，大大提高公司内部控制的监控效率。
（四）信息与沟通
信息与沟通在内部控制体系中有重要的作用，为内控体系整体的有效运行提供了充分的信息保障。
在竞争激烈的小额信贷行业，建立明确有效的信息获取、传导机制，对重点信息予以重点关注，以便于充分及时地了解包括市场状况、竞争对手的动态、立法或监管要求、经营环境的变化等在内的信息，具有十分重要的战略意义。
该小贷公司通过有效的信息沟通机制，保障公司内部各层级、各部门以及对外的信息传递。例如：公司董事会及风险管理委员会每月召开一次会议，管理层必须在每次会议上就重大信息报告董事会及风险管理委员会，使其能够充分和适时的获取有关重要信息（包括敏感信息、调查报告、违规行为等）。
（五）内部监督
为了对内控体系有效性进行持续的评估，公司需要建立包含持续监督、独立评估、缺陷报告三要素在内的内部监督体系。
公司稽核部门组织开展常规稽核、专项稽核、高管任中离任审计等项目，受理信访举报和案件处理等监督职能，汇总业务流程中的各类系统性风险，督促业务部门完善制度、规范流程，在源头解决问题。
四、小结
合规内控就像企业内部的“红绿灯”，没有人希望受到它的限制，但是一旦取消整个企业就可能陷入混乱之中。
在市场经济快速发展的推动下，企业都向着高效化、专业化、规范化和自动化的方向发展，市场经济日趋成为一个充满竞争和挑战的环境。小贷公司要想在这样一个社会环境中发展实现高效化、专业化、规范化和自动化，就需要建立一系列与之相匹配的制度，其中最主要的制度是内部控制制度。秉承“全面和重点相统一、制衡和协作相统一、权威性和适应性相统一、有效控制和合理成本相统一”的内部控制原则，持续加强公司内部控制建设，不断提高公司风险防范能力和经营管理水平，确保公司合规、稳健、有效经营。
