4、必须建立专门的风险管理机制以应对可能的业务风险

　　缺乏专门的风险管理机制是巴林银行的李森能够顺利从事越权交易的主要原因。巴林银行案件的一个关键线索是巴林银行伦敦总部向其新加坡分行提供的巨额资金的去向，巴林总部的官员相信这笔钱是应客户要求的付款，而实际上该资金转移是李森用来拆东墙补西墙的伎俩。由于缺乏专门的风险管理机制，琐事缠身的总部官员根本没有对这笔资金的去向和用途作审慎审查，不仅没能查出本应查出的错漏，反而加重了巴林银行的损失，导致该银行百年基业的最终坍塌。

　　英格兰银行的报告认为，风险管理部门的主要职责是对银行的各项业务设定限定风险值。限定风险值反映了各个业务部门所能承担的风险极限。同时，风险管理部门还负责监督业务部门是否遵守限定风险的相关政策，审查收益和损失的帐实相符情况，根据不同的风险采取不同的风险管理策略等。与传统财务风险部门关注信用风险和市场风险的作法不同，报告强调风险管理部门应关注所有类型的风险，除信用风险、市场风险外，还应关注流动性风险、集中风险、操作风险、法律风险和名誉风险。风险管理部门是专事风险管理的职能部门，它通过对风险因素敏感的察觉和缜密的调查，来及早发现危机隐患，达到预防和控制风险的效果。

　　5、内部审计或稽核部门应当迅速将查悉的内部控制漏洞报告最高管理层和审计委员会，后者应尽速采取措施解决上述问题。

　　对于从事多种业务的金融机构而言，必须建立一个统一的内部审计机构对金融机构整体业务进行监督检查。英格兰银行认为，内部审计机构的设置有助于将重大事项和业务弱项及时反馈给最高管理层，并有助于金融机构研究和计划在整个集团内资源的合理配置问题。金融机构的规模越大，业务越复杂，地域扩张程度越高，其风险来源就约多，银行遭遇危机的可能性就越高，就越有必要建立强势的内部审计机构对业务进行统一的内部审计。在巴林银行倒闭前几月，巴林银行新设了内部审计部门，分别对巴林银行所从事的银行业务和证券业务执行内部审计职能。这本来是一个能够有效防范风险的举措，但由于其内部审计机构是分别设置的，并且内部审计师之间及其与管理层、外部审计之间缺乏有效的信息沟通机制，内部审计的效果并不明显。

　　吸取了巴林银行的教训，英格兰银行认为，内部审计功能不应单独存在，而应与外部审计相配套、互沟通，并与管理层之间保持畅通的联络渠道。例如，内部审计负责人应能随时向首席执行官（或总裁）、审计委员会主席等重要管理人员汇报工作，或至少保持不被任意干预的联络渠道。拥有长期自律传统的英国银行监管部门认为，内部审计应成为英国银行内部控制系统的核心环节，银行的审计委员会必须对内部审计机制的建立和完善负全责。