時間：2023-05-30 10:27:30
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇商行風險，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
一、樹立正確的金融創新風險管理觀念和思路
（一）建立清晰完整的權責利匹配的風險管理組織體系健全的組織結構、恰當的職責分離和明確劃分商業銀行內部各部門的職責和權限，是商業銀行管理和防范金融風險的基本要求。而建立一個清晰、完整的權責利相互匹配的風險管理組織體系，首先必須賦予風險管理部門以實際權力，足以影響高層決策和其他部門行為的權力，并且風險管理部門在承擔與權力相應的責任的同時也獲得適度的利益激勵。我國商業銀行應按照《商業銀行內部控制指引》的要求，構建現代企業制度，成立董事會和監事會。董事會應是商業銀行金融創新風險內部控制系統的核心，對金融創新風險內部控制負有最終責任；監事會負責監督高級管理層履行金融創新風險內部控制職責，有權要求其糾正過度利用金融創新工作而損害商業銀行利益的行為。
（二）改變唯模型化的風險識別方式目前，依據自身對銀行面臨風險的把握，我國商業銀行已經逐漸建立起適合自身的，并且依賴于基礎信息及數據的完備的內部金融風險評估系統。這些模型主要注重財務分析，對企業財務數據及其他市場變量比較敏感，包括像金融市場中的匯率、利率或資產價格等。而面對我國的實際國情，如歷史數據不全、企業財務欺詐、利率市場化進程等，唯模型化的風險識別方式在實際運用時存在一定的不足。因此，我國商業銀行要提高信息系統采集風險的能力和靈敏度，并且通過應用主觀智慧，提高風險量化的準確度。準確量化風險是金融創新啟動之前的必經之路，這在金融深化、全球聯動的今天尤為重要。
（三）將審慎經營原則落到實處我國商業銀行為適應國際金融業的發展，需進行多方面的金融創新，同時，也不能忽略金融創新帶來的巨大風險。美國次貸危機中，一方面通過廣泛的證券化，金融創新分散了美國房地產融資市場上的風險；另一方面也同時加劇了金融風險的傳染性和沖擊力，造成了難以計量的損失。因此，在提倡金融創新的同時，要制定相應的規章制度和管控措施，任何時候都不能背棄金融業最基本的“審慎經營”原則，把握好效率和安全的關系，避免可能帶來的風險。
二、梳理商業銀行金融創新風險狀況
自20世紀60年代以來，金融創新層出不窮，通過各種方式和產品的創新、變革，促進金融領域各種要素的重新優化組合和各種資源的重新配置，促進金融市場、金融行業及經濟的快速增長。然而，金融創新在規避風險的同時也帶來了新的風險。金融風險是指在資金的融通和貨幣的經營過程中，由于各種事先無法預料的不確定因素帶來的影響，使資金經營者的實際收益與預期收益發生一定的偏差，從而蒙受損失和獲得額外收益的機會或可能性。因此，最有效的風險管理就是實現風險的分擔，通過一定的技術手段將可能產生損失的不確定性消除，并獲得風險報酬。
（一）強化風險數據統計與整理目前，我國商業銀行對于金融風險的分析還不夠全面，多數建立在管理者和專家的經驗和分析之上，主觀因素成分較大，內部操作分析的數據庫設立還不完善。因此，我國商業銀行應建立風險數據庫。通過將近似事件的發生時間、地點、過程、報告、散播、分析原因和解決等在數據庫中記錄，通過數據庫的存儲和處理，更好地對未來的金融風險進行管理和預測，還可以建立法人和自然人的資信信息庫。在很多發達國家，許多銀行早已建立法人和自然人有關資信歷史的信息庫，實踐證明它對約束法人和自然人的信用行為和規范信用秩序起到了很好的作用。
（二）分析金融創新風險形成累積途徑分析金融創新風險形成和積累的途徑，首先需要清理當前金融創新業務流程。細分當前的金融創新過程，清理審查已細分的各個環節處理流程，并分析其中可能產生的風險。對在從其他部門吸納風險和向其他部門輸出風險的環節中已經產生風險的顯性特征進行總結，提取出能夠量化的信號指標。基于清晰的業務流程，我國商業銀行應該將獲取的歷史數據和實際操作中的相關實踐經驗信息綜合起來，梳理清楚風險管理中重點監控的環節，并總結分析出各個可能監控點的風險信號的有效性和重要性。
三、我國商業銀行金融創新風險規避思路
（一）風險信息數據庫與信息渠道建設
1.利用信息網絡，構建風險信息數據庫金融創新風險防范體系的建立是否完善，主要反映在三個方面：方案的設計、信息的采集和信息的加工，而信息的采集又是三項工作的基礎。同時，金融創新風險管理最基本的要求是建設覆蓋全行的信息網絡，并實時收集原始信息。只要有新的信息，不管是每日常規信息、定制信息還是不定信息，都需要及時添加到數據庫中。其中，原始信息可以通過以下四種途徑獲得：（1）錄入從原始的合同、文件以及相關檔案案例中得到的數據，保留相關信息來源；（2）直接導入從業務部門系統中得到的數據，例如核心業務系統、總賬信息系統（MIS）和信貸管理信息系統（CMIS）等；（3）輸入風險管理部門或風險管理者的決策意見或指令，當然，這是需要得到更高一層管理部門的審批方可進行的；（4）由相關信息渠道管理人員錄入其他尚不能通過上述三個渠道獲得的信息，必須經專人調查研究、核實并形成調查報告后方能進行。這樣做可以保證原始信息的真實性，并且通過設置信息系統的自動取舍功能，對收集的信息進行初步篩選，留下有效信息，再通過對信息的加工，使其成為有用的量化數據或指標并符合風險控制要求。
2.設立風險監控點風險監控預警系統只有在建設好信息網絡和風險數據庫以后，才可能從信息網絡和風險數據庫中獲取相應的預警信號或指標的具體數值或風險表現信息。同時，還需要相關的組織機構、信息網絡建設部門預先選擇和設置風險監控點，以此來了解應當從哪些原始數據或風險流經的部門獲得這些具體的數值或者風險表現信息。與構建全面完善的風險數據庫的風險數據采集點不一樣，我國商業銀行的風險管理是有成本的，考慮到風險監管成本和監管效率，風險監控點并不需要建立在風險傳遞途徑中的所有數據來源點。根據那些在風險管理系統的籌備階段所獲得的歷史數據和分析結果，風險決策部門應針對當前銀行內部風險狀況，參考所使用的風險監控模型的需要，理清風險管理重點監控環節。
（二）風險監控與預警機制建設
1.設置監控指標預警初始臨界值金融創新風險是由各個單因素引起的風險的綜合結果。在對金融創新風險作出總價評價之前，必須要有一個“參照物”和相應的處理程序。因為只有超出安全值域的因素指標，才表明它處于風險狀態；只有具備了相應的處理程序，才能實現實時防范風險功能。通過歷史數據的正常值范圍，可以確定風險監控系統的預警初始值，一旦超出正常范圍，則顯示為預警信號。另外，根據監測值對正常值范圍偏離的程度，還應當將預警信號設置為幾個等級，偏離越大，風險信號等級就越高。
2.風險信號的識別風險信號的識別實際上就是一個實踐活動，更多的是憑識別者的判斷能力、識別手段和經驗總結。單個的非明顯特征的風險信號并不一定代表某個風險發生，它需要結合其他風險信號系統分析才能對風險信號作出準確的判斷。我國商業銀行風險信號的識別機制，目的是認識風險。風險信號識別應側重于微觀風險的識別，關鍵是抓好兩項工作。（1）在設計或者改進風險管理系統過程中，風險管理機構依據風險決策需要預先設定風險監測模型，再根據既定的風險監測模型，確定相關的風險監測指標。（2）密切關注早期預警信號，有助于發現和預測金融風險的現有問題和發展趨勢。當風險監測指標達到設定的條件，假如，當某個特定的風險信號對正常值偏離達到某個特定的等級時，預警系統內風險識別機制就會啟動。
3.風險的初步評估與處理風險評估就是度量和評估有關風險對金融創新行為可能產生的有利和不利影響程度和大小。為此，需要知道風險后果發生的概率、嚴重程度和大小。在風險信號被識別出之后，則進入風險信號的初步評估階段。這個處理過程被分成系統自動分類處理和人工處理兩種并行的模式。一方面，根據自身判斷出來的風險暴露情況和風險信號，風險監控系統將自動對風險進行分類，并將其放入相應的風險處理程序；另一方面，當超出系統模型設定范圍的新型風險出現時，風險監控系統將很難作出正確的識別和判斷，此類風險將直接交給風險監控人員來人工處理，并進入相應的風險初步處理程序。
（三）風險管理系統的反饋和維護機制
1.綜合反饋信息，評估當前風險管理體制的運行效率對風險管理系統運行效率的評估，關鍵在于對風險數據庫和反饋機制中的數據和信息進行分析和評估。當然，要獲得來自于風險數據庫的信息，必然受到風險管理決策部門的權限制約。例如從維護部門、監控部門、監控系統中分別獲得不同的風險監控數據。這些信息渠道在提供評估所需的統計數據的同時，保證了重要商業數據的安全性。反饋機制與信息溝通是保障信息質量、實現信息共享、提升我國商業銀行風險管理快速反應能力的有效措施。反饋機制是連接我國商業銀行各部門甚至銀行外部的一個信息溝通交流系統，包括顧客與銀行、員工與管理部門、業務部門與風險管理部門等之間的溝通。通過這樣的溝通，系統維護部門可以發現和了解到一些從數據監測角度不能發現的問題以及解決問題的方法。
關鍵詞：利率風險信貸風險商業銀行管理研究
一、利率市場化與商業銀行風險管理的分析和對策研究
隨著我國利率市場化進程的加快，我國商業銀行也必將面臨日益嚴重的利率風險，主要包括重新定價風險、選擇期權風險和其他風險等。選擇市場基準利率、研究利率期限結構構造及進行利率預測，是商業銀行利率風險管理的前提。
1目前商業銀行面臨的利率風險主要表現在三個方面：
(一)重新定價風險：主要來源于資產負債在總量及期限結構上的不匹配。我國商業銀行資產負債結構失衡的問題十分突出，一是在總量結構上資產與負債總量之間沒有保持合理的比例關系，由于有效信貸需求不足，資金運作渠道有限，造成大量資金積壓，承受著持續利率調整的風險。二是在期限結構上，普遍存在著以短期存款支持長期貸款的情況。三是在利率結構上，同期限的存貸款之間沒有保持合理利差，利率市場化的直接后果就是存款成本的上升和優質信貸資產利率的下降造成存貸利差的下降。
(二)基差風險：即使當商業銀行資產和負債的差額為零時，由于實際利率調整中存貸利率調整幅度往往不一致，同樣使商業銀行面臨利息收入下降的風險。利率市場化后，各行均有權制定存貸款利率，激烈的市場競爭將導致利率波動加劇，利率基差風險加大。
(三)選擇權風險：根據我國有關政策，客戶可以根據意愿決定是否提前提取定期存款，而商業銀行只能被動應對，在利率下調時，客戶可以保持定期存款獲取高利率；而利率上升時，則可以提前支取再存，以獲取高利率。對于貸款，一些優勢客戶往往在利率下調時，要求提前還款再以較低的利率貸款。
2加強商業銀行利率風險管理對策
(一)適應央行宏觀調控方式的變化，做好利率走勢分析。隨著利率市場化改革進程加快，央行對商業銀行的監管逐步走向間接，通過公開市場業務、存款準備金率和再貼現率來傳導政策意圖，間接實現金融宏觀調控。因此，商業銀行要關注央行政策舉措，捕捉政策信號，準確預測政策走勢，及時調整經營策略，以減少政策性風險。
(二)加強以利率風險管理為中心的資產負債管理。一是積極運用敏感性缺口理論和技術，在準確預測和測量利率風險的基礎上，調整資產負債結構，使缺口值始終適應利率變化方向，降低差額風險。二是采用投資組合、新產品開發以及借人資金等利率風險管理手段來控制利率風險；三是隨著金融市場發展和交易品種的增多，可以通過表外項目對利率風險進行控制。
(三)構建適應利率市場化的定價機制。資金定價的目的是收回商業銀行付出的各項成本、實現發展目標、獲取目標利潤、有效控制風險、實現資產負債結構優化。因此，建立科學、合理的資金定價體系是商業銀行取得競爭優勢，實現可持續發展的重要工具。
(四)建立利率風險防范機制。一是利率風險預警機制，建立利率風險指標體系，能直觀反映商業銀行利率風險水平，準確評判利率風險損失值。二是利率風險規避機制，在準確預測和測量利率風險的基礎上，調整資產負債結構，降低差額風險。三是利率風險分散機制，將資金投向不同區域、行業、企業，形成資金在地區、行業和企業問的合理配置，以風險的分散平衡原理，優化風險組合，分散風險損失；四是利率風險轉移機制，通過一定的工具，如利率互換期權期貨等，使利率風險轉移或置換，以降低資產負債的利率風險度。五是利率風險補償機制，在利率風險發生并造成損失時，通過一定的途徑和方式取得補償。如在辦理資產或負債業務時，附打一些保護性條款，在利率發生急劇變化并發牛損失時，從其他渠道及時得到補償。
(五)建立合理高效的利率風險管理運作機制。一是要建立完善的利率管理組織。在商業銀行內部設立專門的利率管理部門，負責制定利率管理辦法和制定具體的實施細則；研究央行、市場利率走向及對本行經營成果的影響；制定系統內往來利率和外部資金基準利率；指導和檢查利率政策貫徹執行情況。二是合理劃分利率風險管理的職責。明確利率風險管理的具體部門和人員，并保證在利率管理程序的重要環節上分工明確，避免“扯皮”現象發生。如計財部門作為利率主管部門，負責基準利率的確定。各對外業務部門根據客戶綜合貢獻度、業務風險等因素，在基準利率上進行上下浮動，制定對不同客戶、不同業務的差別定價。當然，這些必須經利率政策管理委員會審議后執行。三是科學制定利率風險管理操作程序。利率主觀和利率執行部門要定期對利率執行情況進行調研，并向部門負責人提交分析報告及建議。部門負責人審查同意后，向利率政策管理委員會提交議案后執行。
(六)做好利率風險管理的基礎工作。一是加快利率風險管理程序和數據庫的建設，提高信息處理能力和反饋水平，為進行敏感性缺口分析等控制利率風險手段提供技術支撐。二是加強利率管理人員的培養，造就一只能熟練掌握和運用利率風險管理技術的隊伍。三是借鑒吸收西方商業銀行利率管理技術，結合國內利率風險實際狀況，研究出適合自己的利率風險管理體系。
二、信貸擴展化與商業銀行風險管理分析與對策研究
隨著我國消費信貸市場空間不斷拓展，住房信貸、汽車信貸、耐用消費品信貸、助學信貸等業務獲得迅速發展，消費貸款規模的不斷擴大，該項業務中存在的問題和風險也逐步暴露出來，商業銀行應加強對消費信貸風險的分析與識別，以便及時采取措施，防范消費信貸風險。
面對消費信貸的發展過程出現的各種風險，商業銀行急需建立一套防范消費信貸的風險管理體系，具體應從以下幾方面人手：
(一)建立科學的個人信用評價體系。
在建立全社會個人信用制度和信用檔案的基礎上，各銀行還應根據自身業務特點和發展戰略制定具體的個人信用評價體系，以此作為放貸的基本標準，使之從源頭上發揮防范信貸風險的作用。
信用評價體系一般采用積分制，具體分成四個部分：①基本情況評分②業務狀況評分③設立特殊業務獎罰分④根據上述累積得分評定個人信用等級，針對這幾點本文不再做詳細的講解。
(二)建立銀行內部消費信貸的風險管理體系。
從跟蹤、監控人手，建立一套消費信貸風險的預警機制，加強貸款后的定期或不定期的跟蹤監控，掌握借款人動態，對借款人不能按時償還本息情況，或者有不良信用記錄的，列入“問題個人黑名單”加大追討力度，并拒絕再度借貸。
要進一步完善消費貸款的風險管理制度，逐步做到在線查詢、分級審查審批，集中檢查。從貸前調查、貸時審查、貸后檢查幾個環節明確職責，規范操作，強化稽核的再檢查和監督。
銀行內部要建立專門機構，具體辦理消費信貸業務，同時建立消費信貸審批委員會，作為發放消費信貸的最終決策機構，做到審貸分離，形成平衡制約機制，以便明確職權和責任，防范信貸風險。
(三)實現消費貸款證券化，分散消費信貸風險。
在證券化過程中，商業銀行將其持有的消費信貸資產，按照不同地域、利率、期限等方式形成證券組合，出售給政府成立的專門機構或信托公司(SPV]，由其將購買的貸款組合經擔保和信用增級后，以抵押擔保證券的形式出售給投資者。由于消費貸款具有利率、借款人違約、提前償還等多種風險，通過SPV對證券組合采取擔保、保險、評級等信用手段可保護投資人的利益，同時也降低了發行人的融資成本。同時，抵押擔保證券以消費貸款的未來現金流量為基礎，期限較長，相對收益風險比值較高，為金融市場中的長期機構投資者提供了較理想的投資工具。
(四)進一步完善消費貸款的擔保制度。
消費信貸與其他貸款不同，借款人是一個個的消費者，貸款購買的是超過其即期收入限度并較長時問才能歸還貸款的財產或耐用消費品。因此，在發放消費貸款時，用抵押、擔保作還款保證顯得十分重要。我國要盡快健全抵押擔保制度。
(五)實行浮動貸款利率和提前償還罰息。
1．人民銀行應加快利率市場化進程，在利率浮動比率、貸款比例和期限安排上，給商業銀行以更大的余地，以便更好地為客戶服務，更好地防范風險。同時，應允許商業銀行在辦理消費信貸業務中收取必要的手續費、服務費，以補償商業銀行信貸零售業務付出的成本。
2．對貸款期限長、利率風險大的住房貸款尺．決實行固定利率和浮動利率并行的利率制度。通過消費者對兩種利率的自由選擇，增加消費者的風險和收益意識，規范消費者和銀行之問的行為方式和業務往來。
3．實施提前還款罰息制。由于消費信貸一般為長期貸款，利率變化將導致銀行蒙受利率損失的可能。當利率下跌時，消費者會提前償還固定利率的貸款，而以較低的利率舉借新債。借新債還舊債，會導致銀行喪失貸款收益，并給銀行重新安排資金造成困難。為此，銀行應收取高于預定利率的罰息，彌補信貸資產損失。
關鍵詞：商業銀行風險管理銀行業
銀行業作為經營貨幣的企業與生俱來就規定了其風險的本質，與其說銀行是經營貨幣的企業，更不如說是為了獲取利潤而經營風險的組織。所以，風險和利潤對銀行來說是一個硬幣的兩面，不可分割，同為一體。過分強調哪一方都會為發展帶來阻礙。只有充分掌握風險在銀行經營中的特點將風險經營，管理與防范結合起來，在硬幣的兩面尋找有效的平衡，才能收到利潤增長與風險防范的最佳效果。眾所周知，我國銀行是從過去國家專業銀行演變而來的，商業化進程較為緩慢，粗放落后經營觀念在國有商業銀行信貸管理中并未完全消除。我國的風險管理觀念是以信用風險管理為主，市場風險、操作風險則不夠重視。
一、我國商業銀行風險管理存在的問題
(一)資本充足率水平不高，風險資產規模較大
由于國內銀行資產質量比較差，不良資產的規模比官方公布的數字要大得多，因此按實際風險資產計算的資本充足率實際上大多低于巴塞爾協議8％的最低水平，同時由于資本充足率水平較低且資本補充渠道較窄，能夠為分支機構風險敞口配置的資本相當有限，不可能為高規模的風險敞口提供足夠的資本支撐，這種情況必然導致分支機構風險敞口規模與資本匹配失衡。在資本補充有限的情況下，要提高資本充足率必須在降低信貸資產的風險敞口規模上做文章。而我國目前包括大型企業在內的絕大部分企業尚未取得外部評級，在標準法下其風險權重為100％或者150％，且國內銀行尚不具備內部評級的客觀條件，不能對企業進行內部評級，在呆賬準備金提取能力不足的情況下，資本充足率的這種逆向配置效應幾乎意味著商業銀行降低風險敞口規模的途徑就是降低信貸存量規模，甚至是減少一些優質客戶的信貸業務。
(二)風險管理文化落后，風險管理意識不強
雖然我國商業銀行高級管理層的風險意識初步形成，但風險管理沒有作為風險文化根植于所有員工的心中，貫穿到業務拓展的全過程，全面風險管理理念還沒有樹立，沒有形成全行認同的風險管理文化，系統而完整的風險管理戰略還有待于加強，風險管理側重于后臺管理，沒有將其作為信貸決策、風險敞口限額控制、貸款定價、資本資源配置的有利工具。同時，部分人員將風險片面地等同為違規、案件和損失，一些風險管理人員將風險管理簡單地理解為控制，部分業務人員將風險管理看作是業務拓展絆腳石，注重信用風險的控制和計量，對市場風險、操作風險、法律風險等僅有一定的理性認識，還談不上統籌考慮、系統管理。
(三)風險承擔主體不明確
在西方發達的銀行制度下，代表全體股東利益的董事會明確地承擔起銀行在其全部經營管理過程中的所有風險，并以銀行的全部資本金作為承擔風險的最終邊界。董事會因此負責制定有關風險管理的重大政策，并在銀行內部建立起有效的風險內控體系。我國城市商業銀行均是股份制，在我國《股份制商業銀行公司治理指引》中并沒有明確規定風險承擔的主體。任何有效的風險管理都應該是以風險承擔主體明確，權力、責任和利益的合理分配為根本前提的。我國城市商業銀行中這種風險承擔主體不明確的特點在風險管理上的后果就導致了國家宏觀經濟管理層對金融風險非常重視，而微觀金融主體的金融風險管理意識相對淡薄，對風險管理缺乏緊迫感和積極性。
(四)內控體制不健全，風險管理組織結構不完善，沒有形成現代意義上的獨立的風險管理部門和管理體系
據巴塞爾銀行監管委員會在1998年提出的《銀行機構內控指引》，完善的現代銀行內控體系應該以運作合法、有效和信息暢通為目標，涵蓋銀行的管理和控制文化、風險的有效識別和評估、控制活動和責任分離、信息和交流以及監控和缺陷修正等五個方面的內容。到目前為止，我國大多數銀行包括城市商業銀行都還沒有現代意義上的獨立的風險管理部門，也沒有專職的風險經理，無論是內部稽核部門還是信貸管理部門(管理信用風險)或資金管理部門(管理利率等市場風險)，都沒有能力承擔起獨立的，權威性的、能夠有效管理銀行各個方面風險的風險管理職責。
二、我國商業銀行在危機中提高風險管理的對策
在全球金融危機背景下，中國實體經濟面臨的不確定性因素加大，城市商業銀行應當立足自身特點，靈活應對，在當前我國經濟受到影響相對限的緩沖期，面對充滿機遇和挑戰的國際金融市場，我國商業銀行在投資過程中要不斷提高應對風險的意識。采取有效措施，積極應對全球金融風暴的影響。
(一)建立全面風險管理的觀念，建立獨立的風險管理組織
首先，銀行首先應確保風險管理能夠涵蓋所有業務和所有環節中的風險。然后對不同類別的風險進行識別和歸類，對不同的風險采取同的防范和措施。所有的風險都有專門的對應的崗位來負責。使銀行上下牢固樹立起全員、全過程、全方位的風險管理意識。其次，在完善的公司治理結構基礎上，建立相互獨立的、垂直的風險管理組織框架。董事會是銀行風險管理的最高權力和決策機構，下設戰略規劃委員會、風險審計委員會。戰略規劃委員會負責起草風險管理戰略；風險審計委員會通過常設的風險審計部，負責銀行整體風險監測、風險管理效率評價，督促建立完善的風險管理機制和組織體系，對銀行中高層管理人員、關鍵崗位人員的道德風險進行監測。
(二)調整經營結構、改善資產質量，提高盈利水平，提升資本充足蜜
首先，增加盈利是城市商業銀行提高資本充足率的基本途徑。為增加盈利，城市商業銀行要加大市場營銷力度，多渠道運用資金，加強風險管理和控制，不斷擴大盈利空間；還要利用國家擴大內需、促進經濟增長的時機，按照國家指引擴大對基建項目和中小企業的融資，實現貸款組合的多元化。隨著國家宏觀經濟調整政策的實施及銀行利差空間的壓縮，銀行業有必要尋求差異化定價能力的突破，并逐步拓展中間業務渠道。擴大手續費及傭金等非利息收入的比重，提高盈利水平。其次，提高資產質量是提高資本充足率的有效途徑。在金融危機的影響下，城市商業銀行不良資產存在上升的趨勢。因此，城市商業銀行應不斷提高信貸管理水平，大力清收盤活不良資產，努力改善資產質量，以減小核銷或沖減呆賬的壓力，長遠可以直接減低風險資產總額，改善資本充足率。最后，增資擴股和發行次級債，是目前城市商業銀行提高資本充足率的主要方式。城市商業銀行應當研究增資擴股的可能性，通過改制和公開上市引入境內外戰略投資者和民營資本募集資本金，適時引入境內外戰略投資者和民營資本。而對于資產質量較好的或已上市的城市商業銀行，發行次級債是提高資本充足率立竿見影的方法。目前已有不少銀行采取發行次級債來補充資本金的方式。
(三)正確平衡風險與創新的關系
首先，在進行金融產品創新或引進、模仿他行金融創新時，須充分認識到金融創新的兩面性。大量金融創新產品的出現既有分散風險的功能，也有放大風險的作用。城市商業銀行在推動金融創新的同時，要嚴控風險，密切關注金融創新產品在市場上的發展情況。其次，金融創新要服務于實體經濟。在進行金融創新過程中，應以服務實體經濟、服務中小企業為原則。金融創新是社會經濟發展的必然趨勢但在金融創新時要區別對待，應避免金融創新開發的新產品脫離實體經濟，而成為服務于金融業自身的自娛自樂和自我服務。最后，要切實加強對金融創新的風險管理，把握風險回避原則，不符合風險管理條件的金融創新，要從嚴控制。要建立完善嚴格的內部控制制度，預防并控制金融創新可能產生的各種損失，并保持充足的資本儲備應對風險并能夠轉移風險。危機的應對能力也是一家銀行發展能力的表現。
(四)商業銀行要提高危機的快速反應和應變能力
我國的企業由于大多沒有經歷過經濟金融危機的洗禮，所以缺乏對危機的快速反應和應變能力，在危機到來時我國的企業反應慢，反應滯后。這次金融海嘯來時亦是如此。而作為距離市場更遠、比企業更年輕的銀行反應就更慢。商業銀行要強化危機意識，建立危機快速反應、及時應對的機制，強化對危機的快速反應、決策及時、風險控制有力、管理到位、措施有效、執行堅決的快速、協調的運行和應對機制。
(五)要根據市場和企業的需求創新產品和服務
關鍵詞：商業銀行；風險管理；巴塞爾資本協議
隨著全球金融一體化進程的加快，商業銀行面臨的經營風險日益復雜。2003年5月，中國銀監會公布了巴塞爾新資本協議概述(即BaselII第三稿)。新協議以最低資本要求、監管檢查和市場約束三大支柱取代了舊協議的單一資本充足率要求，而且最低資本要求中不僅包括原來的信用風險和加權風險資產，還包括對市場風險、操作風險的量化。就中國銀行業目前的風險管理水平而言，與國際大銀行相比還有較大的差距。提高我國商業銀行的風險管理水平，是未來幾年銀行業亟待解決的問題。
一、《新巴塞爾資本協議》關于風險管理的新理念
《新巴塞爾資本協議》闡述的不僅僅是最低資本金要求、監管當局的監督檢查、市場約束三大支柱，其內容遠比我們一般意義上所歸納的三大支柱要豐富得多?！缎掳腿麪栙Y本協議》的核心是風險管理，它從不同角度闡述了關于商業銀行風險管理的理念。
(一)風險管理是商業銀行的核心功能。傳統上，我們認為商業銀行是以追逐利潤為目的的金融企業，核心功能是向社會提供信用中介、金融服務，是典型意義上的間接融資的金融機構。由于來自外部、內部的壓力，商業銀行業務、經營理念不斷創新，其業務已不再局限于信用中介，而是多元的綜合的業務。因此，商業銀行的定位也出現了新的變化，其核心功能不是簡單的信用中介、金融服務，而是風險管理，換句話說，商業銀行的核心功能、基本任務是管理風險。
(二)商業銀行的風險管理是全面風險管理。隨著商業銀行生存、發展的外部環境發生變化，特別是利率市場化以來，以利率風險為主要風險的市場風險成為商業銀行在新形勢下面臨的新的、重要的風險，使商業銀行對風險有了新的認識，管理有了新的發展。《新巴塞爾資本協議》指出，商業銀行面臨信用風險、市場風險、操作風險，商業銀行的風險管理是全面風險管理。
(三)監管當局的監督檢查、市場約束是風險管理的重要手段。《新巴塞爾資本協議》認為監管當局的監督檢查、市場約束是風險管理的重要手段。它對監管當局的監督檢查的重要性是這樣描述的，“對風險的判斷和資本充足率的考核僅考察銀行是否符合最低資本要求是遠遠不夠的。因此，新協議提出的監管當局的監督檢查突出了銀行和監管當局都應提高風險評估的能力。毫無疑問，任何形式的資本充足率框架，包括更具前瞻性的新協議，在一定程度上都落后于復雜程度化高銀行不斷變化的風險輪廓，特別考慮到這些銀行充分利用新出現的各種業務機遇。因此，這就需要監管當局對第二支柱給予充分的重視。”
(四)建模是風險計量的基本方法。盡管風險是否能夠通過模型計量精確計算存在爭議，但從理論上看，商業銀行通過符合監管當局要求的內部模型計量的風險敏感性強，資本消耗小。
二、我國銀行業風險管理的現狀
我國商業銀行的風險管理起步相對較晚，風險管理理念和風險防范意識與西方商業銀行相比還有許多不足與問題。
(一)過分追求業務指標，忽視風險管理。由于我國各商業銀行中間業務開展較為緩慢，市場成熟度低，業務種類不夠豐富，這使得眾多商業銀行不得不將利潤的增長點更多地放在貸款業務上。與此同時，我國經濟的快速發展，市場和企業對銀行資金的旺盛需求使得銀行信貸擴張。另外由于市場競爭激烈，一些基層銀行領導經營指導思想有偏差，重貸款客戶的開發，輕貸款質量的管理，不嚴格執行信貸管理規章制度，導致降低標準發放貸款，形成信貸風險。
(二)尚未建立科學的風險管理體系。我國商業銀行風險管理工作的重心主要集中在對資產風險的重組、轉化、清收、處置等事后管理上，而對風險資產的事前、事中的防范控制做得不夠。各個業務部門對各自業務的風險狀況分頭管理，缺乏統一的管理目標和風險信息溝通；風險管理部門對于分散在各個部門的風險管理并未起到檢查和督導作用。不良貸款邊清邊冒的問題比較突出。
(三)風險識別和管理手段落后，缺乏事前風險防范預警機制。國外商業銀行在風險管理方法上，注重運用數理統計模型、金融工程等先進方法，達到了對風險管理全過程的全面監督和控制。而我國商業銀行長期以來，在風險管理方面比較重視定性分析，缺少必要的量化分析，導致在對風險識別、度量等方面不精確，對于早期風險的防范仍存在較大缺陷。
(四)風險管理工具及技術方面有較大的差距。目前，國際金融市場上，一方面各種金融衍生工具層出不窮，金融創新業務在銀行業務中占據著越來越大的比重；另一方面，金融風險與市場不確定性不斷增強，銀行風險管理日趨復雜。然而，國內商業銀行在金融產品創新以及金融工具的使用方面遠遠落在了西方國家之后。國外很多風險管理工具和理念至今尚未在國內銀行業風險管理過程中發揮作用。
(五)內控管理機制不完善，風險責任不明晰，風險管理執行力度較弱。我國商業銀行的內控機制還不能完全適應防范和化解金融風險的需要，不能適應銀行審慎經營和銀行業監管的需要。銀行內部缺乏一個統一完整的內部控制法規度及操作規則，不少制度規定有粗略化、大致化、模糊化現象。我國國內商業銀行的不良資產長期居高不下的一個原因就是缺乏嚴格、有效的內控管理，審貸分離不夠嚴格，風險責任不明晰。另外銀行會計、儲蓄、出納、信用證、承兌貼現等這些業務的操作環節內控管理不到位，執行制度不力等問題促使這些業務崗位的案件呈現出高發勢頭。
(六)獎罰激勵機制不完善，忽視風險管理要求。國內商業銀行普遍實行以提高市場占有率為導向的經營戰略，追求客戶數量和業務規模的增長，相應地基層機構對業務經營指標的考核存在重存貸款總量、輕質量效益的傾向，加上責任追究制度不落實，對違反規章制度的行為及造成不良貸款的責任人，處罰不及時且偏于寬松，達不到懲罰的目的，導致約束制度虛化，形成風險。
(七)風險管理人才基礎比較薄弱，風險管理專業人員缺乏，對市場風險識別、監測和控制的專業化能力有待提高。雖然有些商業銀行外購了市場風險計量模型和監控系統，但由于缺乏有洞察力、判斷力和掌握先進經營管理知識、精通風險管理理論和風險計量技術的專業人才，使得所引進的先進的市場風險計量模型和監控系統未能發揮預期的作用。同時，我國還沒有形成職業化的風險管理人才隊伍。
三、提高我國商業銀行風險管理能力的對策
我國作為轉型時期的發展中國家，以及我國宏觀經濟體制的特殊性和國內風險管理理論研究及其應用的滯后，我國商業銀行的發展仍不規范，抗風險能力較弱。按照國際銀行風險管理的理念和經驗，結合我國商業銀行的特點和要求，提高我國商業銀行的風險管理水平，關鍵要在銀行內部采取有效的途徑和方法，同時，圍繞風險管理的文化、體系、技術等方面也要進一步發展和完善。
(一)吸收全面風險管理的理念
要求不但重視對傳統的信用風險的管理，而且要全面考慮市場風險、操作風險等因素的管理，并逐步應用于信貸決策、資本配置、經營績效考核等業務管理的全過程。銀行不能一味追求資產規模擴張和短期盈利增加，而需要將各種風險價值計算在內，將當期收益扣除經計量的預期損失，據以推測各種收益率，促進長期持續盈利能力的增強。
(二)健全風險管理組織體系，實現全方位、全過程的風險管理。當前國內商業銀行要建立符合自身戰略定位的全面風險管理體系，逐步形成由銀行董事會及其高級經理直接領導的，以獨立的風險管理部門為中心，與各個業務部門緊密聯系的內部風險管理系統。董事會作為全行風險管理的最高決策機構，負責對風險管理的整體戰略決策，對銀行風險管理負有最終責任、獨立的風險管理部門實行垂直領導，具體實施對本行風險的全面管理，推動風險管理體系建設。在執行層面上要改變以前商業銀行內部條條框框的行政管理模式，實現以業務流程為中心的管理體制，業務部門也要逐步設立單獨的風險管理崗位，從業務風險產生的源頭進行有效控制，各部門業務主管和業務經理對其業務風險負責，使風險管理橫向延伸，縱向管理，實現管理過程的扁平化。與此同時國內商業銀行應積極借鑒國際大銀行的組織模式與運作經驗，加快法人治理結構的建設。通過引進戰略投資者，建立權利、責任、利益邊界明晰的組織架構和運行規范，管理科學，內控嚴密，運轉高效的經營機制和管理體制，加快推進體制改革和機制轉換，提高風險防范能力和內部控制水平。
(三)提高風險計量水平，增強風險監測和防范能力?！缎掳腿麪栙Y本協議》在提出信用風險、市場風險、操作風險的基礎上，紿出了計量三大風險的方法。《新巴塞爾資本協議》計量三大風險共設計了8種方法，除信用風險的標準法外，其他7種方法均建立在模型設計的基礎上。這反映出通過建立數學模型計量風險是《新巴塞爾資本協議》提出的新要求，因此，要重視計量方法的引入和使用。我國商業銀行要緊跟國際商業銀行風險管理的步伐，引入先進的風險管理計量方法。一是要從觀念上充分認識商業銀行使用計量方法對風險進行管理的意義，這是商業銀行風險管理理念的轉變。二是研究能夠準確計量我國商業銀行風險的方法。在爭取巴塞爾委員會支持的基礎上，充分掌握《新巴塞爾資本協議》思想的前提下，設計我國商業銀行信用風險、市場風險、操作風險的計量模型，然后積累數據，對計量模型進行測試，修正后確定三大風險的計量模型，并且在我國商業銀行中推廣，全面實施《新巴塞爾資本協議》。
(四)制定合理的考核指標，在控制風險的前提下實現可持續發展?？己酥笜说闹贫ㄒ婵紤]是否符合實際，是否有利于銀行的長遠經營目標，不能誤導各級經營管理人員。商業銀行作為企業，經營業績和經營規模當然是十分重要的，但作為決策層絕不應過于強調某一方面的重要性，不能讓利潤或經營規模掩蓋一切，否則可能對管理層和經營層傳達錯誤信息，以增加風險為代價，甚至在一定程度上破壞內控環境。要減少考核指標制定過程中的主觀性在充分考慮實際情況的基礎上建立起以利潤、不良資產控制為主，業務規模為輔的考核指標體系，實現商業銀行效益和可持續發展的綜合平衡，最終實現長期利潤最大化。
關鍵詞:商業銀行資產證券化風險管理
一、資產證券化與商業銀行流動性風險管理
1.加快銀行資產證券化。銀行的資產證券化能使資產和負債保持流動性狀態，當流動性需求增加時，通過變賣短期債券或從市場上借人短期資金以增加流動性供給;當流動性需求減少、出現多余頭寸時，又可投資短期金融工具，獲取盈利。
2.建立銀行風險管理監督機制。商業銀行應加強風險管理意識，在經營中力求穩健，正確處理好安全性、流動性和盈利性的關系。銀行應設立專門的流動性管理部門，其行為指導準則為:(1)隨時與銀行高層管理者聯系，確保流動性管理優先性目標;(2)必須跟蹤銀行內所有資金使用部門的活動，并協調這些部門與流動性管理部門的活動;(3)必須連續分析銀行的流動性需要和流動性供給，以避免流動性頭寸過量或不足。
二、資產證券化對商業銀行風險經營的啟示
1.優化資產負債結構，緩解流動性壓力。國內商業銀行的負債以短期存款為主，而貸款資產呈現長期化傾向。在中國，企業通過資本市場融資僅占5%左右，商業銀行長期承擔了本應由資本市場承擔的功能，中長期貸款比重逐年上升;另一方面，隨著加息周期來臨以及金融投資產品的興起，儲蓄存款出現增勢減緩的勢頭，貸款長期化與存款短期化、貸款流動性降低與存款流動性增強的矛盾并存，銀行資產負債結構明顯不合理，“短借長用”的矛盾突顯。通過證券化的真實出售和破產隔離功能，可將不具有流動性的中長期貸款置于資產負債表之外，及時獲取高流動性的現金資產，從而有效緩解商業銀行流動性風險壓力。
2.有利于商業銀行改善資本充足率。如何在有限的資本條件下實現收益與風險的匹配，是商業銀行面臨的重大課題，資產證券化就是解決矛盾的有效方式。根據銀監會頒布的《商業銀行資本充足率管理辦法》，要求商業銀行在充分計提各項損失準備基礎之上計算資本充足率。近年隨著金融資產的快速擴張，各銀行普遍面臨資本金不足的難題，紛紛采用配股、可轉債或發行次級債等方式充實資本金。銀行的這種大規模融資容易引發市場和招致投資者的抵制，且發行次級債不能改變銀行資產規模及風險權重，不能從根本上解決資本金不足的問題。
3.有利于降低不良貸款率。在處理大批非流動性資產，特別是不良資產時，銀行往往需要花費大量的時間和精力，且只能在未來不定期地收到現金，這種資金變現方式顯得效率低。資產證券化在處理大量非流動性資產時采用歷史數據估計資產回收率，然后將資產按照一定比例實現證券化。這種處理方式避免了逐筆審核資產，節省了資產價值評估的成本和時間，快速回籠現金，融資成本較低，同時又保留了資產所有者對剩余資產的收益權。解決銀行系統巨額不良資產是金融界的重大課題。
4.有利于改善商業銀行收人結構。目前國內金融市場，特別是固定收益債券市場不發達，國內商業銀行仍然以利差收人為其收益的主要來源，中間業務收入大約只占6%一17%運用資產證券化，能給商業銀行擴大收益、調整收人結構提供了機會。
三、商業銀行資產證券化的對策建議
1.先試點，后推廣，降低風險。中國在推進銀行資產證券化的過程中，應遵循“先試點，后推廣;先實踐探索，后立法規范”原則，選擇有政府信用支持的專門運作機構。國際經驗表明，在資產證券化的初級階段，政府的作用至關重要，借助政府和國家信用吸引投資者是證券化成功的秘訣之一。
關鍵詞：商業銀行內部審計風險管理
隨著銀行業務的發展和市場競爭的加劇，銀行業風險日益增大，使其生存和發展受到嚴重挑戰，而內部審計在風險管理、內部控制以及公司治理等方面有著重要的地位和作用。本文就內部審計在風險管理中的作用以及如何發揮其作用進行粗淺的探討。
一、商業銀行風險管理
對銀行而言，風險是可能對銀行戰略目標的實現產生影響的事件、行為和環境，而對這種不確定性進行調節和駕馭的能力就是風險管理。風險管理并非是要消除風險，而是通過對未來結果不確定性的分析預測和周密思考，以降低決策錯誤之幾率、避免損失之可能，相對提高銀行的附加價值。
商業銀行的風險種類很多，主要有以下幾種表現形式：一是信貸風險，信貸資產是銀行業的主要資產，在當前實行分業經營的背景下，它是銀行業最大的盈利項目，信貸資產質量的高低直接關系著銀行經營目標的實現。二是市場風險，主要是由于證券市場不規范和金融市場秩序混亂而引發的種種風險，主要包括利率風險、匯率風險、流動性風險和價格風險。三是經營風險，主要是由銀行自身經營管理方面和操作方面存在的問題而形成的風險。近年來，商業銀行內控制度盡管有所加強，但受利益驅動和相關管理人員能力、素質的影響，經營規模和經營管理控制能力不相匹配。操作風險是指由于人員因素、流程因素、系統因素以及外部事件引起的風險。比如業務人員操作失誤、銀行內外勾結、流程執行不嚴格、系統失靈、系統漏洞、外部欺詐、突發外部事件等。
二、內部審計在風險管理中的作用
隨著市場經濟的不斷發展，市場競爭日趨激烈，經營環境復雜多變，銀行面臨的風險也不斷加大。內部審計在風險管理中發揮著越來越重要的作用，它通過評估、計量和報告總體風險，推動銀行實施風險管理，最大程度地防范和化解可預見的風險。具體而言，其作用體現在如下方面：
(一)能夠客觀識別和評估風險的充分性
內部審計部門獨立于業務管理部門，這使其可以從全局出發，從客觀的角度對風險進行識別和評估。所謂風險識別是指對銀行所面臨的以及潛在的風險加以判斷、歸類和鑒定風險性質的過程。換言之，就是要確定銀行正在或將要面臨哪些風險，所面臨的主要風險是否均已被識別，并找出未被識別的主要風險。內部審計師不僅要識別相關的風險，而且還應從以下幾個方面對風險進行評估：一是評價銀行戰略目標的制定是否是在分析組織和行業發展情況和趨勢、銀行的優勢和劣勢、外部的機會和威脅的基礎上結合實際來制定；二是看分解到各部門的目標是否對戰略目標提供足夠的支持，是否與整體目標保持一致；三是評價員工是否確知已建立的工作目標(或業務管理目標)；四是管理層是否建立風險識別與評估機制，該機制至少包括機構、人員、政策和程序以及支持系統。管理層對風險的識別和評估是否準確，是否已對面臨的風險進行恰當分類；五是是否已識別出各類內部和外部的風險因素，并對已識別的風險進行計量，分析控制措施是否完善，是否可以使銀行風險發生的可能性和影響都落在風險容忍度之內；六是風險監控是否持續得到執行，監控報告制度是否合理，風險管理報告是否充分、及時。
(二)能夠綜合分析和計量風險的恰當性
內部審計對現代內部控制的焦點不僅在于識別和評估風險的充分性，而且在于強調風險分析和計量。風險分析和計量是內部審計對銀行經營管理過程中遇到的各種風險采取定量和定性的方法進行有效的分析和確定。定量分析方法是對已識別的風險進行量化估計，通用的公式為：風險值=風險影響X風險概率。目前國內商業銀行缺少實施先進風險計量方法的必要支撐，但新資本協議鼓勵銀行采用更為先進的風險計量方法，如允許銀行通過內部評級確定風險函數計量加權風險資產；運用金融工程技術轉化基礎工具計量市場風險；運用基本指標法、標準法、高級計量法和風險模型計量操作風險等。內部審計可以借鑒新資本協議的方法，對風險進行計量和解析。在風險難以量化、定量評價所需的數據難以獲取時，應采取定性評價。定性評價的復雜性在于很多情況下需要主管判斷不同結果的可能性，不同背景、不同經驗、不同性格和不同職位的人對風險判斷都可能不同，如銀行在計量未決訴訟預計負債時，其金額具有不確定性，需要進行合理而恰當的估計。
(三)能夠發揮風險反饋的預警性
內部審計在銀行管理控制系統中發揮反饋作用，對銀行的風險管理起預警功能。內部審計在檢查內部控制程序的合理性以及執行情況和控制效果，特別在關注高風險領域和內控不健全區域的潛在威脅時，是通過風險反饋進行持續監督與評價，確保目標與預算如期完成的。一方面，內部審計要與相關部門進行風險管理溝通，對風險管理過程的充分性和有效性進行檢查、評價，對重大的審計發現按清晰傳遞的線路進行報告，傳遞給內部相關人員和其他有關方面，以便及時采取相應的控制措施，同時對監督檢查結果的落實情況要進行跟蹤報告，使風險及時得到控制和防范；另一方面，以風險為核心及出發點的內部審計，能夠客觀地從全局的角度管理風險，能從組織的利益和實際出發，提出防范風險的有效建議，作為管理層改進風險管理的參考意見，內部審計的建議更加強調風險規避、風險轉移和風險控制，通過有效的風險管理建議反饋，提高組織的整體管理效率。
三、加強內部審計在風險管理中作用的有效途徑
(一)樹立正確的風險審計理念
在當前市場競爭日趨激烈的情況下，銀行面臨的風險越來越大，銀行各級管理層應深刻理解銀行所處環境中各種不確定因素對銀行風險的含義，把風險作為重要的決策變量，始終把風險意識貫穿于經營的全過程。內部審計已成為銀行風險管理的一個重要環節，存在風險的領域就是內部審計的重點，風險評估已成為內部審計的主要內容，內部審計已擴展至通過戰略層面參與公司價值創造。內部審計工作應從事后審計向事前和事中審計、從靜態審計向動態審計、從現場審計向遠程審計和非現場審計方向發展。內部審計除了要關注傳統的內部控制之外，更要關注有效的風險管理機制和健全的公司治理結構。內部審計的工作重點是分析、確認、揭示和防范關鍵性的經營風險。內部審計的目標應從傳統的“查錯糾弊”提升為“幫助組織增加價值”，效益審計應成為內部審計的重要內容。
(二)將風險管理融人內部審計的全過程
內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理進行再監督。因此內部審計程序與機構的風險管理之間應該協調一致，使這兩項工作產生協同增效的作用。首先，在編制審計計劃時，應在對可能影響機構的風險進行評估的基礎上，按風險評估結果確定優先順序，制定內部審計部門的審計計劃，確定審計項目。
其次，確定審計范圍和編制審計方案時，通過風險因素分析來確定審計業務工作范圍，如重要的會計憑證、重大交易和事項的會計處理及交易授權等；在審計實施過程中，通過評價內控制度，查找其中的疏漏和薄弱環節；在選擇技術與方法時，應能反映出風險的重大性與發生的可能性。再次，在編制審計報告時，應對風險管理狀況進行評價，指出風險管理中存在的漏洞，提出加強管理的建議。最后，追蹤審計時應將注意力集中于最嚴重的潛在的問題上，將風險確定為決定追蹤審計范圍的重要因素，風險越大，追蹤審計的范圍就越廣。
(三)利用網絡信息開展動態管理評價模式
隨著市場競爭的加劇，新的審計環境要求審計人員在風險導向審計中，利用網絡信息收集風險數據開展動態評估的評價模式，為銀行提供更有價值的服務。內部審計機構應根據機構和人員的設置情況，對日常資料的收集和分析工作進行分工，收集內部信息和外部信息，收集有助于進行風險評估的銀行內部控制狀況資料，建立數據庫，利用一定的指標和模型進行風險評估，及時準確地確定審計監控的重點和范圍，為各級經營決策者和審計部門全面、連續、及時地監控和評價業務發展情況提供大量有價值的信息，提高審計效率和審計質量。數據庫的優點是把銀行面臨的風險進行量化，發揮預警作用，同時進行全方位、全過程的監控，以便及早發現存在的風險并及時進行解決，達到控制風險和防范風險的目的。
【關鍵詞】 城市商業銀行；風險管理；內部控制；內部審計
面對日益激烈的同業競爭與日趨復雜的經營環境，城市商業銀行（以下簡稱“城商行”）必須持續地提升和保持風險管理能力的先進性――這是構筑競爭優勢和保障銀行價值最大化的基石。為此，如何建立健全風險管理體系，特別是構建包括組織體系和管理體制在內的最佳風險管理模式就是當前城商行發展的當務之急，也是一項長期而艱巨的任務。本文在對國內數十家城商行調研基礎上，根據銀監會、巴賽爾新資本協議有關商業銀行風險管理要求和指引，借鑒國內外先進風險管理模式，研究并提出了一種“垂直與集中型”模式的全面風險管理體系，以對全面提高城商行風險管理水平做出一些有益的探索。
一、當前風險管理中普遍存在的問題
了解目前城商行風險管理現狀特別是存在的問題，是制定和完善風險管理體系的前提。從調研情況看，存在的問題主要有：
1.風險管理模式散亂。各類風險分別由不同的部門行使，缺乏集中化和統一化管理。同時，也沒有對分支機構風險管理形成一致性的管理制度。
2.風險管理職責不清。許多部門既是風險管理者同時又是風險承擔者和生成者，融“裁判員與運動員于一身”，缺乏風險管理責任界定與權限的合理分配。
3.風險管理職能弱化。風險管理職能專門化、專業化不夠，特別是風險管理中對分支機構和其他部門的組織、協調和控制不夠。
4.董事會作用不夠突出。風險管理職能過度集中于經營層，董事會缺乏職能化和專門化管理手段，其作為風險管理有效性最終責任人的作用沒充分體現。
5.內部審計監督薄弱。內部審計在配合董事會職能有效實施方面作用欠缺，特別是在評價和促進風險管理與內部控制有效性和健全性方面的作用沒有很好的發揮出來。
6.風險管理零碎化。由于缺乏統一、集中的風險管理體系和綱領性的制度安排，不同類型的風險管理決策出自不同的部門，且之間缺乏密切的聯系和充分的溝通。
7.風險管理不全面。風險管理側重于后臺管理，沒有將其作為信貸決策、風險敞口限額控制、貸款定價、資本資源配置的有力工具。存在將風險片面地等同為違規和損失以及將風險管理簡單地理解為控制等問題。
8.內控管理機制不完善。內部控制還不能完全適應防范和化解經營風險的需要，不少制度規定缺乏操作性，內控規章流于形式。
二、構建全面風險管理體系的基本原則
基本原則在于明確構建風險管理體系的基本要求，主要包括：
1.合法性原則。風險管理應符合國家有關法律法規及監管機構的監管要求。
2.完整性原則。風險管理應覆蓋城商行總行及分支機構所有部門、崗位和人員，并滲透到具體業務過程和環節。
3.適應性原則。風險管理應結合城商行經營管理現狀，并能根據需要適時修改完善。
4.協同性原則。風險管理應與城商行戰略規劃以及資本實力和能夠承擔的總體風險水平相一致，在確保資本充足率以及在強化撥備工作管理和經濟資本考核管理體系下，建立有效覆蓋損失的風險管理戰略。
5.前瞻性原則。風險管理應借鑒國內外商業銀行風險管理先進經驗，并反映出巴賽爾新資本協議要求以及監管機構最新監管標準，特別是銀監會《關于中國銀行業實施新監管標準的指導意見》。
6.清晰性原則。風險管理應建立起一個職責清晰、權責明確的風險管理機制，這既包括董事會與高級管理層之間的明確權責分工，又包括具體的風險管理部門、業務部門、監督部門獨立、明確的職責規定。
7.流動性原則。有效的風險管理需要建立一個完善的信息流動系統，進而在城商行內部形成一個有效的信息溝通渠道――包括信息上報、信息下達及內部信息的橫向流動。
三、全面風險管理體系的構成
根據COSO對全面風險管理定義，“全面風險管理是一個過程，這個過程受董事會、管理層和其他人員的影響，從企業戰略制定一直貫穿到企業的各項活動中，用于識別那些可能影響企業的潛在因素并管理風險，使之在企業的風險偏好之內，從而確保企業取得既定的目標?！比骘L險管理是由內部環境、目標設定、風險識別、風險評估、風險對策、控制活動、信息和交流、監控等方面要素構成。這些要素相互獨立、相互聯系又相互制約，共同構成了全面風險管理體系（實際上是對內部控制框架的進一步細化）。據此，全面風險管理體系的構成應包括：
1.風險管理組織架構與管理體制。建立分工合理、職責明確、關系清晰的風險管理組織架構與管理體制是風險管理的基本制度，也是風險管理有效性的基礎，涉及董事會、高級管理層職責分工；風險管理基本政策；崗位設立等方面。
2.風險管理隊伍。通過有效的人力資源管理、業務培訓、風險文化教育與績效考核，打造一支訓練有素的員工隊伍是風險管理的核心。
3.風險與內部控制。針對信用風險、操作風險等風險類型形成風險確認、評估與控制的制度、方法和程序；依據風險確認與評估建立適合風險管理要求的內部控制并采取適當的控制措施。
4.信息與溝通。充分的風險信息與及時的溝通是風險管理的一項基礎工作，如此才能迅速有效地防范和化解風險，確保各項業務按照既定的目標進行。
5.審計與監督。內外部審計以及眾多相關部門都可根據各自不同的職責，實施不同屬性的監督，這是全面風險管理必不可少的組成部分。
6.科技保障。為強化風險管理提供必備的硬件、軟件（技術）支撐。
上述構成因素，符合一個完整的內部控制體系的基本內容。
需要明確的是，全面風險管理體系在于建立一個責權分明、平衡制約、運作有序的風險管理基本制度（不涉及具體業務、規則、流程和手冊指南等方面的風險管理指導）。為此，應首先明確治理層風險管理責任，即應在明確董事會和高級管理層職責基礎上形成適當的組織架構和管理體制，以此構建和推行全行的風險管理政策、方法和程序。
四、“垂直與集中型”風險管理組織架構與管理體制①
本文提出的“垂直與集中型”風險管理組織架構與管理體制，突出了董事會在確保風險管理有效性上的最終責任，提出董事會下設風險管理委員會、審計委員會，對全行風險管理進行總括性監督。在此基礎上，還應考慮以下策略：
1.分層管理。即用風險管理的決策、管理、監督職能分別賦予不同層次的機構（部門），形成金字塔型的組織架構。特別是應對原有的局限于單一城市的管理流程重新進行梳理和調整，按總、分、支三級管理架構對相應職能部門的設置進行調整，確保各層級間的有效對接。
2.相對集中。即統一管理全行的風險管理政策、制度、程序，在日常管理中也應加強對各類風險的統一管理，特別是構筑風險管理部門的強大支持平臺。
3.關口前移。即把風險的日常監控職能直接設置在分支機構中的業務經營部門，體現風險管理與業務管理平行作業的特征。
4.有效性管理。即著力解決的城商行總行與分支機構之間信息不對稱以及分支機構執行力和管理效率等問題。
本文所構建的“垂直與集中型”風險管理組織架構與管理體制②，具體包括縱向和橫向兩個方面：
之一：縱向――“垂直型”模式
縱向，即在總行層面，按決策系統、管理系統和分支機構三個層次構建“三道防線”式的從高至下的垂直管理模式。最高層在董事會或其相關委員會，最低層在分支機構，中間實施環節分布在分行風險總監以及其他一系列垂直管理環節中（諸如集中授權管理等）。該模式如圖1所示：
“三道防線”的含義是：
第一道防線：由分支機構構筑。總行前移風險管理關口，在分行設置由總行派出的風險管理崗位（風險總監），負責對分行經營管理中所涉及的各類風險進行日常監測、評估和管理并向風險管理部門報告，最終向總行首席風險官報告工作。與此同時，分行按風險管理條線設置相應的風險管理職能部門。
第二道防線：由高級管理層構筑。總行設立首席風險官，同時在其之下設立專門履行風險管理職能的部門，具體制定并實施識別、計量、監測和控制風險的制度、程序和方法。
總行分別設立風險管理部和合規部，與其他業務部門和管理部門保持獨立，直接向首席風險官負責。
第三道防線：由董事會構筑。突出董事會在風險管理上的最終責任，并通過審計部門來確保董事會職能的有效性。
這一模式中，內部審計設立在審計委員會之下，以此強化董事會監督職責；在高級管理層設立專職履行風險管理的崗位“首席風險官”③；把各類風險統一歸于風險管理部門（風險部和合規部）管理④；分支機構風險管理機構與職能與總行相對應，其中分行設立的“風險總監”起到承上啟下作用，以保證總行風險管理的統一性和可控性。
風險管理的獨立性、集中化和專業化是垂直管理模式的基本特征，垂直管理也是一種改革趨勢。比如，中國建設銀行在一級分行風險總監和二級分行風險主管全部到位的基礎上，縣級支行風險經理實行派駐制。
之二：橫向――“集中型”模式
橫向，在于合理劃分風險管理部門與業務管理部門之間風險管理的界線，建立并完善各部門之間信息交流與分工協作機制。這一模式，是以風險控制為主線，按職責分離和相互制衡的原則，將風險管理的決策、執行、監督和評價等職能分別賦予不同部門，從而保證風險管理的完整性和有效性。
一方面，該模式強調把各類風險統一歸于風險管理部門（分為風險部和合規部兩個部門）實施集中化管理。風險管理部門根據董事會制定的風險管理戰略，負責制定、審查和監督適用于全行的風險管理政策、程序和具體操作規程，指導和協調全行范圍內的風險管理，明確界定各部門風險管理職責以及風險報告的路徑、頻率、內容，督促各部門切實履行職責，以確保風險管理制度的正常運行。
其中，風險部是總行所設立的專職風險（主管信用風險、市場風險、流動性風險等風險）管理部門，向首席風險管報告工作。該部門與其他部門保持獨立，確保全行范圍內風險管理的一致性和有效性。合規部是總行所設立的專職風險（主管操作風險、合規風險）管理部門，向首席風險管報告工作。設立合規部門在于加強經營管理活動事前與事中的過程控制，建立規范統一的合規性檢查工作規則，提高各類檢查效率和效果。盡管操作風險的問題和后果多由銀行內部發現與處置，而合規風險的問題和處置多由外部監管部門和司法部門決定，但兩者都強調的是“遵守性”和“合規性”，即對既定規則和制度的遵循，在現實中兩者又都存在相互糅合和相似的一面。目前在城商行發生的一些案件中，絕大多數都是有章不循、違章操作的結果，含有操作風險和合規風險雙重性質。所以為了更有效的兼管這兩類風險，可把操作風險與合規風險統一歸于合規部管理。
城商行總行或分支機構也可根據業務發展和風險狀況和只設立風險管理部的情況下，在其中設立專門的合規管理崗，并在時機成熟或條件具備時再按部門設立。目前，由單獨的合規部門而不是內審部門對合規性進行評估的趨勢正在增強。
另一方面，這一模式強調業務管理部門在風險管理上的重要性。這些部門負責本部門和本業務條線風險管理的日常工作，對本部門和本業務條線的風險管理負第一責任。具體來說，各業務部門是全行統一風險管理政策的執行者和實施者，在制定本部門業務流程和相關業務政策時，應充分考慮風險管理和內部控制的要求，落實、執行風險管理政策、制度，并定期或不定期向負責風險管理的部門或牽頭部門通報本部門風險管理情況。與此同時，這些部門還是特定的風險管理者和承擔者，同樣也是風險管理部門和審計部門的監督對象，其在管理好本部門風險的同時，還要接受其他部門的監督與評價。
風險管理部門與業務管理部門之間存在密切的相互聯系。業務管理人員應準確識別關鍵環節風險問題，及時向風險管理部門報告、咨詢，主動進行動態風險回顧。風險管理部門則應積極主動地識別、評估和監測潛在的各類風險，給出適當建議后主動向上級反映，并跟蹤其發展。
上述安排可用圖2表示：
與此同時，這一模式特別強調內部審計的獨立監督與評價作用。獨立性表現在審計部既要獨立于被審計的活動，也要獨立于日常的內部控制程序。其職責集中在主要監督業務管理部門對風險管理政策和制度的落實與執行情況，同時對風險管理部和合規部實施再監督，對其工作和內控的有效性做出評價，并提出改進意見。內部審計是持續監測城商行內控制度及風險管理有效性的一部分，因為內部審計可以為城商行制定的政策及流程是否適當和合規提供獨立的評估。內審部門可以在開展工作時使用各個控制部門報告的信息，同時負責對業務部門的專業監督進行再監督。
以上安排可用圖3表示：
最后需要說明的是，無論從銀監會一系列風險管理指引還是從城商行制度建設的實際情況看，全面風險管理體建設始終是一項長期、艱巨的工作。而在這一過程中，董事會始終承擔著主要的決策與推動任務。所以董事會應負責“風險管理組織架構與管理體制”的基本規劃和起草工作；在做好這一工作的基礎上，其余風險管理的制度性建設才能夠有條不紊、邏輯一致的進行。
【參考文獻】
風險管理作為現代金融學中的重要核心功能之一，在商業銀行中得到了更加完善和具體的應用于體現。從金融學的角度來看，風險管理在銀行進行金融行為時能夠降低經營風險，更能夠從管理上提高銀行的效率，這也是在現代金融浪潮中商業銀行能夠取得市場地位并得到發展的重要因素。但伴隨商業銀行管理水平與宏觀環境下相關法律政策的完善，風險管理也應該與時俱進，通過積極應對當前存在的弊端與挑戰，繼續為我國商業銀行保駕護航。
一、商業銀行風險管理概論
（一）風險管理的具體內涵
二十世紀八十年代風險管理理念在金融業的廣泛應用，其具體內涵隨著時代的變遷得到了進一步的豐富和完善。從整體上而言，風險管理是一種將收益與風險相結合，通過內部管理控制，實現增強銀行抗風險能力、降低風險破壞程度以及規避風險的管理體系。商業銀行在風險管理過程中通過對行業資訊的實時動態觀測，掌握商機。商業銀行風險管理的具體內涵可以理解為：首先，風險管理是一個全面的過程管理，并不是獨立于銀行管理體系之外的，更不與銀行其他管理業務同等，而是貫穿于銀行的各項管理活動之中。其次是風險管理的實施需要全體員工的積極配合，員工對企業的認同感和歸屬感能夠實現對風向管理相關政策的贊同和擁護，從而在銀行各個層次的風險管理中達到人力資源與物力資源的完美配合。
（二）商業銀行風險管理的一般原則
當前商業銀行中通用的風險管理都是《新巴塞爾協議》的成果，協議對商業銀行風險管理原則作出了如下闡述：首先是商業銀行擁有更高的自主權來靈活選擇符合本行行情的政策，變通了以往單一的束縛的政策。其次是對信用風險、操作風險以及市場風險都作出了詳細的規定內容，拔高了后兩者在商業銀行風險規避中的地位。最后一項原則則是對市場的自身管理運行作用做出了肯定。
二、當前我國商業銀行風險管理中存在的問題及其原因分析
（一）風險管理方法落后，理念滯后
當前，我國商業銀行風險管理的薄弱環節在于對風險的量化以及風險評估方面，極大地限制了我國風險管理效用的發揮。與國際先進風險管理方法相比，國外的金融行業已經對此作出了系統的全面的管控，甚至成為了一門行業科學。而我國管理方法落后，技術欠缺，局限在傳統的定性與定量分析，缺乏創新理念與技術的應用。更有落后的方法是憑借所謂專業人員的主觀判定來對風險下定論，本身就存在極大的風險。除此之外，管理理念的滯后也是不容忽視的。我國商業銀行對風險管理通常采用的態度是“兵來將擋，水來土掩”，只能對短期內出現的風險起到一定的規避作用，缺乏前期的規劃和長遠的眼光。對銀行業務的過度關注，也導致了對操作風險與信用風險的忽視，并未實現對風險的全面管理，可能導致銀行對風險疏于防范而造成損失或者錯失機遇。
（二）風險管理體制不完善，從業人員素質有待提高
由于風險管理在我國商業銀行中的運用時間有限，所以還并未形成完善的管理體系與體制，而從業人員專業素質較低，也延緩了體系的健全。當前的風險管理沒有專門的部門來負責，而是靠銀行現設部門來對本部門可能出現的風險進行自我預測和自我規避，缺乏風險管理的整體性，架構也不夠完整，變動與主觀性較大。專業人員素質的限制，是當前管理方法、管理體制落后的根本原因之一。銀行的風險管理人員對風險管理專業知識掌握少，對銀行整體情況了解有限，以及創新思想的匱乏，都阻礙了風險管理效用的發揮。
三、改進風險管理在商業銀行中應用的對策與建議
（一）健全風險管理體系，更新管理觀念
健全的管理體系是風險管理理念能夠得到良好實施的必要前提，通常情況下，管理體系主要包括認識體系、決策體系、政策體系以及評價體系等四方面，我國商業銀行主要欠缺的是認識體系與評價體系。認識體系的構建要求商行能夠建立起事前預警機制，對銀行可能面臨的風險進行全面的認識與評估，從而制定出完善的應對策略。事后評價體系則主要是對銀行今后的發展提供借鑒。管理理念的更新則需要實時動態掌握國際以及國內金融行業的咨詢，基于相關專業技術的運用達到成效。
（二）設立專職的風險管理部門，培養專業化人才
當前的風險管理附屬狀態限制了風險管理的靈活性與獨立性的發揮，為了保障實現商行業務的發展，也提高員工的積極性，就必須設立專職的風險管理部門，并通過專業化的培訓為部門配備一批專職人才。保持風險管理部門的獨立性，需要建立在一個合理的完善的部門構架之下，通過專家對部門設立的評估，和管理人員對部門職能與工作的構建，來開展部門常規的管理活動。在人才培養方面，則需要從外部引進專業培訓人員，用專業化的知識和技術武裝風險管理工作，并通過對風險管理活動的流程化操作，使風險管理更好地融入到商行的發展之中。
銀監會公布的5月商業銀行主要指標分機構類情況表中，行業的資產質量走向已出現分化。2016年四季度至2017年一季度，大型銀行不良貸款率從1.68%降至1.64%，股份制銀行維持在1.74%;而城商行的不良率從1.48%升至1.50%，農商行從2.49%升至2.55%。
2016年開始，隨著中央“三去一降一補”政策的推進，高杠桿、產能過剩的鋼鐵、房地產等行業遇困，更使中小銀行不得不面對資產質量下滑的窘境。
中國銀行業協會《中國銀行家調查報告（2016）》顯示，接受調研的銀行家認為調控對銀行業的沖擊包括利潤空間下降（占比64.3%）、整體發展速度放緩（占比52.8%）、資產質量惡化（占比52.8%）、不良資產處置困難（占比46.1%）等。對于資產質量惡化，逾六成的銀行家認為原因在于行業過于集中（占比64.8%）。
“浙江、江蘇等地區民企多，不良貸款較為透明，且前兩年風險加速顯現使得F在開始有所下降，至少處于穩定狀態。但中西部地區國企多，顯現慢且釋放不夠充分，一部分表面上正常的貸款，實際上有逾期的可能，窗戶紙還沒有被捅破。”恒豐銀行研究院執行院長董希淼說。
一位鄭州銀行人士表示，樂觀估計，明年會迎來拐點，因為當前貸款500萬元以下的小微企業業務風險尚未完全顯現。小微業務風險的滯后性和抗經濟周期能力弱，使得銀行只能以控新降舊來應對，存量不良只能調整獎懲機制和人員隊伍，增量貸款則將集中于抵押物充足的車貸、房貸等消費領域。
對“拐點”之論也有不同看法。一位北方地區城商行風險管理部負責人就坦言當前“還未見底”，數據逐漸向好的實體經濟尚未惠及到中小銀行，資產質量深淵尚未遠去，“中小銀行最糟糕的時候或許還未到來。”
不良風險遇上金融“去杠桿”，中小銀行怎么辦？
前述北方城商行人士稱，國際上的金融危機大多與政府債務負擔和地產業融資過度有關，例如美國次貸危機和希臘政府債務危機等。當前隱憂之一，是金融系統在為政府和地產提供資金，積聚風險?！拔覀円鸩綔p少這部分投入資產，調整資產分配結構?！?/p>
強監管之下，中小銀行不良貸款進入加速處理階段。通過內部催收核銷、資產管理公司（AMC）的批量準讓、不良資產信貸受益權轉讓、不良資產證券化、債轉股等方式降低不良率，已延伸出一系列新業務。
處置方式上，最為普遍的是東方、信達等四大資產管理公司和地方資產管理公司從各家銀行購買不良資產包進行處置。商業銀行、投資銀行、證券公司、私募基金等金融機構均擁有資產管理業務部或下設資產管理公司，參與不良資產二級市場業務。
對于銀行來說，出讓并非最佳選擇。
關鍵詞：資本約束；城市商業銀行；風險管理能力
中圖分類號：F830.33文獻標識碼：A
文章編號：1000-176X（2011）04-0074-05
一、引 言
我國城市商業銀行（以下簡稱城商行）是由城市信用社改組而成的銀行類金融機構。歷經10多年發展，截止2009年底，全國共有城商行140余家，其中資產超過千億元的有北京銀行和上海銀行等14家銀行，總資產在100―1 000億元的有70多家，總資產在100億元以下的有50多家。如何發揮優勢、規避劣勢、迎接挑戰、把握機遇、實現持續發展是新時期城商行的目標。而實現城商行的發展，最重要的就是實現風險控制條件下利潤的持續增長，以及資本約束條件下規模的持續增長。對此，國內學者已做了一些研究，黃小平和肖鵬認為資產證券化是解決銀行資本充足率不足的一個重要辦法，但限于資本監管的約束，這種方法對提高資本充足率的效果并不明顯［1］。雷立鈞則認為業務結構調整是商業銀行應對資本約束的治本策略［2］。曹鳳岐和譚先國考察了城商行的問題并認為城商行應定位服務城市居民和中小企業，主要發展零售業務，以當地化經營為主，同時探索區域化經營［3］。還有學者認為，城商行應發展零售業務、拓展中間業務、向農村提供金融服務，行使社區銀行的職能。但是鑒于近年來宏觀環境的巨大變化以及城商行發展出現的新特征，上述學者的研究還不夠深入和全面。因此，本文將立足于城商行宏觀環境、行業環境以及自身現狀，通過對資產狀況、風險管理能力和盈利能力的分析，找出資本約束條件下城商行發展中存在的問題及解決這些問題的對策。
二、城商行現狀分析
1.宏觀環境分析
（1）法律與政策。城商行在《商業銀行法》和《中國人民銀行法》等法律框架下作為，受銀監會和人民銀行監管。近年來，對城商行有較大影響的主要法律法規包括：2008年11月，中國銀行業監督管理委員會為應對潛在的金融風險，對《商業銀行資本充足率管理辦法》進行修改，將中國各商業銀行的資本充足率從8%提高到10%。2009 年年初，銀監會《關于中小商業銀行分支機構市場準入政策的調整意見（試行）》，放寬城商行異地分支機構的市場準入，為其加快跨區域步伐提供了條件。2009 年10 月，銀監會《關于商業銀行資本補充機制的通知》，對商業銀行通過發行次級債補充資本提出新的要求：降低發行次級債額度與核心資本的比率；次級債應面向非銀行機構發行；在計算資本充足率時，商業銀行持有的其他銀行發行的次級債從資本中全額扣除。這些規定使得城商行發行次級債的門檻大幅提高。
（2）宏觀經濟。一是國內外宏觀經濟形勢仍存在不確定性。歐洲債務危機的風險仍在蔓延，全球經濟復蘇的內生動力仍然不足。因而國內實體經濟雖然保持穩定并有向好趨勢，但是仍然存在一定的下行風險。二是產業結構調整帶來的信貸風險。經歷了2009年的“保增長”之后，2010年宏觀經濟的主基調是“調結構”，產業結構調整、淘汰落后產能、調控房地產行業等一系列舉措正在出臺。與之相適應，在經歷了2009年的信貸大投放之后，商業銀行業面臨結構調整的壓力。具體調整包括：從過熱行業、落后行業、地方政府融資平臺退出，轉向新興戰略性行業；從落后產能、高耗能、高污染的產業退出，著力提升優質客戶和中小企業客戶的信貸占比；防止中長期貸款快速增長，優化中長期貸款和短期貸款的占比。由于自身特點，城商行往往比大型銀行更難于調整結構。
2.行業分析
近年來，為適應我國加入WTO所面臨的國際競爭壓力，我國金融體制改革不斷深入，銀行業改革尤為顯著，國有商業銀行相繼完成股改，現代公司治理框架基本建立，公司治理機制逐漸發揮作用；全國性股份制商業銀行管理能力和產品創新能力不斷提高，發展速度進一步加快；各地城商行得益于地方政府幫助，資產質量和資本充足率逐步改善，紛紛引進戰略投資者，邁出聯合重組、跨區域發展以及公開上市的步伐。隨著銀行業務發展的不斷演進，包括城商行在內的中資銀行傳統意義上的網點優勢將不再突出，在科技和業務創新方面外資銀行和部分股份制銀行更具優勢，同時外資銀行以戰略投資或直接設立分支機構的方式進軍中國市場的步伐將進一步加快。城商行面臨著領先者、替代者和潛在威脅者等多方競爭對手的挑戰。
3.城商行現狀分析
城商行與地方政府關系密切，容易得到地方政策支持；實行一級法人體制，“總行―支行”兩級經營管理格局，使得其服務顧客需求時快速靈活，對于資金需求迫切或者融資條件不是很好的客戶吸引較強等優勢。但也存在著規模小、市場占有率低、服務范圍有限、市場定位不明晰、收入結構單一、資產質量不高等不足。歷經10多年的發展，城商行也呈現出了越來越多的遠超出其內部優勢和劣勢的復雜情況，因此，有必要對其進行深入和系統的分析。
（1）資產規模。資產規模是指企業現有的總資產額。城商行總資產從2003年的1.4622萬億元增長到2009年的5.68萬億元，年均復合增長率達到31.2%（如表1所示）。截止到2010年第一季度，中國城商行總資產達到5.99萬億元，同比增長33.5%。雖然整體資產增長迅速，但各城商行在資產上仍然存在差距［4］。截止2009年9月末，北京銀行以資產總額5 017億元成為中國城商行中總資產最大的銀行。其余城商行總資產在300―1 000億元的不足30家，總資產在100―300億元的將近50家，總資產在100億元以下的有50多家，有的城商行總資產甚至只有十幾億元。
（2）風險管理能力。不良貸款實現雙降。不良貸款率指金融機構不良貸款占總貸款余額的比重。從表1可以看出，從2003―2009年以來，城商行的不良貸款比率持續大幅下降。銀監會公布的數據顯示，2009年第三季度末城商行不良貸款余額為476.60億元，不良貸款率為1.70%，繼續實現雙降［4］。首先，貸款集中度偏高。貸款集中度風險是指銀行對單一客戶的貸款余額與銀行資本總額的比例。其計算公式為：
貸款集中度風險=單一客戶的貸款余額／銀行資本總額×100%《商業銀行法》第三十九條規定，對同一借款人的貸款余額占商業銀行資本余額的比例不得超過10%，對最大十家借款人的貸款余額占商業銀行資本余額的比例不得超過50%。2009 年，城商行信貸的大幅增長很大程度上得益于大項目和大客戶，這直接導致城商行貸款集中度風險指標的快速回升。例如，南京銀行的單一最大客戶貸款集中度和最大十家客戶貸款集中度分別從2008年年末的3.36%和26.62%，上升到2009年9月末的8.81%和46.36%，直逼10%和50%的監管底線。其它銀行的情況也大致如此［4］。其次，資本充足率下滑?！栋腿麪枀f議》和《商業銀行資本充足率管理辦法》的資本充足率計算公式為：
資本充足率=（資本-扣除項）/（風險加權資產+12.5倍的市場風險資本）
核心資本充足率=（核心資本-核心資本扣除項）/（風險加權資產+12.5倍的市場風險資本）
其中，資本包括核心資本和附屬資本，核心資本包括實收資本或普通股、資本公積、盈余公積、未分配利潤和少數股權，附屬資本包括重估儲備、一般準備、優先股、可轉換債券和長期次級債務。風險加權資產指用一定的系數乘以銀行的貸款并加總的資產，風險權重以一定的信用級別為標準。貸款快速增長直接導致2009 年城商行資本充足率的下降。統計數據顯示，2008 年末，城商行的平均資本充足率為13%，2009 年9 月末下降到11.9%。在此背景下，絕大多數城商行的資本充足率均出現快速下滑，寧波銀行資本充足率從2008 年末的16.15%下降至2009 年9 月末的11.25%；南京銀行更是從24.12%下降至13.21%。相關數據表示，有少部分城商行資本充足率已下降至10%的監管紅線附近。在銀監會已將中小銀行最低資本充足率標準提高至10%的情況下，城商行的資本充足率達標壓力加大［4］。最后，盈利能力（凈利潤凈利潤（收益）是指在利潤總額中按規定交納了所得稅后公司的利潤留成，一般也稱為稅后利潤或凈收入。其計算公式為：
凈利潤=利潤總額×（1-所得稅率）增幅下降）。城商行凈利潤增幅大幅下滑。自2008 年9 月以來，央行分別多次下調金融機構人民幣存、貸款基準利率，其中，一年期存款基準利率由4.14%下降至2.25%，下調1.89 個百分點，一年期貸款基準利率由7.47%下降至5.31%，下調2.16個百分點。截止2009年第三季度，北京銀行、南京銀行和寧波銀行的凈利潤增幅分別為0.10%、-0.28%和-2.08%，而2008年同期的凈利潤增幅分別為80.19%、43.00%和76.60%。大多數城商行全年凈利潤將保持微幅增長［4］。
4.城商行改革與發展呈現新特征
（1）個體差異巨大，“多極分化”明顯。北京銀行和上海銀行等資產規模從小到大，經營范圍從地方延伸至全國，逐步發展壯大，成為全國性銀行。包商銀行、臺州市商業銀行等雖然資產規模不大，但其在服務中小企業尤其是服務小企業方面深耕細作，已逐步發展成為特色鮮明的中小企業銀行。而規模小、且毫無經營特色的城商行面臨著二次洗牌的可能。
（2）跨區域發展漸成潮流?；谧龃笠幠！⒒鈫我粎^域經營風險、獲得更大市場空間、提升品牌和綜合競爭能力、向區域性乃至全國性銀行邁進等多種考慮，城商行跨區域發展勢頭迅猛。2009年共有49家城商行設立81家異地分行，大幅超過了2008年的29家城商行設立47家異地分行。同時，不少城商行還通過設立縣域支行，發起設立村鎮銀行以及參股同業等方式開拓新的市場［4］。
（3）更加重視中小企業。越來越多的城商行正意識到自身潛力和優勢，努力明確和強化服務中小企業的市場定位，一些城商行提出了“中小企業伙伴銀行”、“零售銀行”、“支持中小、服務個私”的定位，開發新產品，再造組織架構和業務流程，建立了中小企業服務中心、中小企業特色專營支行等機構。有些城商行與當地政府部門合作或與國際國內有經驗的金融機構合作，積極探索服務中小企業的特色經營道路。
（4）以理財為突破口，大力發展中間業務。2005 年銀監會《商業銀行設立基金管理公司試點管理辦法》，標志著我國商業銀行的綜合化經營正式破題。2009年4月，徽商銀行參與發起設立的奇瑞徽銀汽車金融有限公司成立，成為首家由城商行參與設立的汽車金融公司。2009年末，北京銀行成為城商行首家、國內首批入股保險公司的試點銀行。同期，北京銀行、成都銀行等籌建消費金融公司的申請獲得批準，成為首批試點。這些中間業務發展為城商行打破以利差收入為利潤來源的經營模式起了帶頭作用。
（5）上市受阻，增資擴股大規模開展。城商行上市受阻的主要原因在于資本市場的壓力，以及銀監會將對上市中小銀行個人持股和員工持股比例擬定新的限定政策。在上市受阻的情況下，為了保持資本充足達標，城商行資本補充迫在眉睫。截止2009年末，共有23家城商行通過增資擴股進行了資本補充。
（6）引進外資熱潮退去，投資者結構呈新特征。與2008年之前城商行爭相引入外資金融機構的局面相比，2008年以來，城商行引入境外金融機構作為戰略投資者的熱情下降，2009年則持續這一形勢。反而出現了城商行之間的相互入股，以及城商行引入境內金融機構和大型集團企業作為戰略投資者的新特點。
三、城商行應對資本約束面臨的問題
1.城商行面臨諸多問題
（1）資本充足持續達標問題。大多數城商行股權結構本地化，資本來源狹窄，而上市受阻，以及銀監會對商業銀行發行次級債補充資本的新規，金融危機后國際資本流入的減緩，都削弱了城商行的外源融資能力。大多數城商行由于資產結構不合理、收入來源單一、缺乏新的利潤增長點等，也缺乏足夠的內源融資能力，在資產急劇擴張的情況下，城商行普遍面臨著資本充足率持續達標的嚴峻挑戰。
（2）單一區域經營風險。大部分城商行股權結構依附于本地，業務集中于所在城市，其經營業績、資產狀況和規模都受到所在城市經濟水平的影響，單一區域經營風險較為顯現，同時也是造成城商行發展差異巨大的重要原因。
（3）收入結構單一，利差收入為主要收入來源。據統計，大多數城商行利息收入占經營收入的比重為95%以上［5］。這表明城商行對新興業務領域的開拓還不足，缺乏差異化服務和個性化產品，這也嚴重制約了城商行盈利能力的持續增長。
2.城商行應對資本約束面臨問題的理論思考
目前，利差收入是我國城商行的主要收入來源，而獲取利差收入的主要思路是增加存貸規模，其中貸款規模增長是利差收入增長的核心思路，而貸款規模的增長必然地受到資本充足率的限制。因此，本文嘗試從理論上探討城商行的應對策略。
商業銀行的主要行為目標是max（R），即分別最大化R1和R2。
根據上述理論分析，可推出一些初步結論：首先，R1是最大化的重點，由于利差收入成為城商行的主要收入來源，因而R1的持續增長對銀行收入的增長具有首要意義。其次，我國存貸款的基準利率是相對固定的，但在國家許可的一定范圍內，銀行可以和客戶協商確定貸款的實際執行利率，因此，r1是一個變量，此時銀行謀求R1的最大化，重點增大貸款（L）的絕對規模，增加存款（S）并盡量將貸存比例（k）提高到接近75%的水平，努力提高貸款的議價能力（r1），控制整體風險水平（δ）。最后，L是L′的加權平均數，L′受限于資本金規模，即信貸規模的擴張受制于資本金規模，在L一定的情況下，盡量保持較小的L′，這需要合理配置資本，將資本向風險系數低、收益高的業務傾斜。
四、資本約束下城商行的政策建議
1.實施資本先導戰略
銀行是經營風險的行業，資本是銀行發展的基石。要把資本管理作為戰略管理的首要問題，以經濟資本理念引導資本管理，拓寬資本補充渠道，實現資本補充渠道多元化。城商行不能因資本補充渠道不暢便放棄資本補充，或者僅僅依賴內源融資補充，上市融資是資本實現大規模補充的重要渠道。對第一梯隊的城商行而言，爭取上市仍是拓寬資本補充渠道的重要思路，對大多數城商行而言，引進民營資本更具現實意義，引進民營資本除了增加資本金外還可以分散股權，增強商業銀行風險控制的自主性。
2.強化資本約束，實施經營轉型
為增強商業銀行抗經濟周期波動能力，銀監會對商業銀行資本充足水平提出了更高更嚴的監管要求，促使銀行改變過去那種過度依賴資本占用高的批發性信貸業務的現狀，大力調整傳統的銀行業務結構，積極拓展資本消耗較低的非傳統的銀行業務，走資本節約型的擴張道路。一是要大力發展零售銀行業務，零售業務風險分散，銀行議價能力強，符合節約使用資本的內在要求和銀行長遠發展的需要。二是要進一步強化中間業務的戰略地位，結合城商行所在城市和服務區域的實際情況，加大資源投入和考核力度，開發獨具特色的創新型中間業務，提高中間業務收入的占比，以較少的資本占用促進盈利能力的穩步提升。三是要在符合法律和相關監管政策的前提下，探索通過發行信貸資產類理財產品等途徑，使相關風險權重較高的資產實現實質性的轉移，降低存量資產的資本消耗。四是部分有條件的城商行要立足長遠，依托資本市場，為資本市場的參與者提供各類中介服務和理財服務，加強產品研發，爭取在新的市場領域中占得一席之地。
3.找準市場定位，實施差異化戰略
在同業競爭日趨激烈的情況下，城商行應該找準市場定位，進行市場細分，實施差異化戰略，才能首先求得生存。歐美一些中小銀行在對客戶和業務進行細分后，根據自身優勢，選擇某一子市場進行專業化經營，如專門從事清算支付、定期存款等，有的銀行則成立了附屬機構，完全通過網絡從事經營，即所謂的“窄銀行”業務，以求生存和發展。在沒有規模優勢、市場份額、人才優勢的情況下，必須求得生存，才有可能考慮到發展問題。未來城商行的發展將呈兩個極端――要么做強做大，走規模擴張道路；要么集中力量，專注目標市場，以獨特性塑造競爭力，形成特色。因此，全國100多家城商行應盡快明確戰略方向，找準市場定位，實施差異化發展，有條件的城商行可以通過跨區域機構擴張，發展成為區域性或全國性股份制銀行，而大部分城商行應選擇專業業務領域或地區集中型的戰略定位，把為中小企業服務、為城鄉統籌服務、為城鄉居民服務作為業務重點，加快業務結構調整，做精做透，打造成立足當地或某一經濟區域，重點服務中小企業和城鄉居民，定位鮮明、服務優良的特色銀行、社區銀行。
4.優化績效考核，規范經營行為
導入風險資本管理，不斷樹立和強化資本占用理念，將質量與規模、風險與收益、短期與長期結合起來，逐步建立起以風險調整后的資本收益率為核心的績效考核體系，將業務發展水平和風險控制水平緊密結合，實現銀行總體范圍內風險管理體系和績效考核體系的有機結合，從制度上引導和規范銀行經營者通過對風險資本的計量和合理配置，有效引導業務發展，實現收益風險組合的最優搭配，實現銀行的持續健康發展。
參考文獻：
［1］ 黃小平，肖鵬.資產證券化與商業銀行資本約束［J］.西南金融，2006，（9）：21-23.
［2］ 雷立鈞.資本約束下我國商業銀行業務發展模式［J］.財經問題研究，2007，（5）：53-57.
［3］ 曹鳳岐，譚先國.城市商業銀行的市場定位［J］.農村金融研究，2006，（4）：34-37.
［4］ 2009年城商行資產情況調查［DB/OL］.中國金融網，http：//news.省略/News/20091221/News/152327415800.shtml.
［5］ 張曉燕.中國商業銀行盈利性影響因素的實證研究［M］.北京：經濟科學出版社，2008.
［6］ 徐小林，張吉光，李三亮.城市商業銀行發展：2009年回顧與2010年展望［J］.金融發展與研究，2010，（5）：63-67.
［7］ 周忠明.城市商業銀行縣域支行大有可為［J］.中國金融，2010，（8）：65-67.
［8］ 周民源.標本兼治是城市商業銀行科學監管的必然選擇［J］.中國金融，2010，（12）：34-35.
［9］ 黃建軍.我國城市商業銀行與地方政府關系［J］.財經科學，2010，（5）：21-30.
［8］ 全國城市商業銀行發展論壇第十次會議綜述.城市商業銀行要走差異化、特色化發展道路［］.中國金融，2010，（8）：56-57.
［10］ 黨均章.關于城市商業銀行風險貸款成因的再思考［J］.中國城市經濟，2007，（2）：58-60.
［11］ 何問陶，黃勵崗.論我國城市商業銀行的產權制度改革［J］.武漢金融，2006，（8）：4-6.
［12］ 賴小民.論我國城市商業銀行未來發展的路徑選擇［J］.金融管理與研究（杭州金融研修學院學報），2005，（10）：18-21.
威海商行異地分支機構管理特點
威海商行對異地分支機構的管理從設立濟南支行即開始摸索研究，總結出一套相對成熟的管理方式，使總部對分支機構的管理高效快捷。
一是董事會進行總體設計和規劃。威海商行的董事會對設立的分支機構逐一制訂規劃，一般時間為3～5年，通過董事會的研究討論，確定異地分支機構的發展目標和方向。
二是從制度層面保證業務發展和風險控制。威海商行2008年通過管理咨詢，按照總行、分行、支行三級管理體制，對原有的規章制度進行了流程化的梳理，以適應異地分支機構管理需要。
三是建立調研制度，從總部和分支機構兩個角度對業務發展做出預測和指導。總行每年年末都會根據宏觀經濟形勢的走向研究制訂下一年度的業務發展指導意見。對異地分支機構，總部會要求其參照總行制訂的意見，結合本地的經濟結構和行業特點，制訂各自的信貸指導計劃，報總部審核后。
四是從風險控制的角度出發審慎確定異地分支機構的授權?？傂性谛刨J、費用、勞動合同簽訂等方面對異地分支機構實行授權管理。信貸方面的授權要綜合考慮到異地機構的人員、市場、風險程度和業務發展等原因。費用方面由總部每年年初下達分支機構的費用指標，分支行依據該指標每月實行財務報賬制。人員聘用方面由分行自行組織競聘并由分行行長辦公室研究擬聘意見，報總行審核后正式聘用。
五是強化對異地分支機構的合規風險管理?？偛繉Ψ种C構的合規風險管理較為重視，成立了會計、信貸、科技、市場四個防范操作風險領導小組，對各領域的操作與合規風險點進行識別與評估，分行的風險管理部每月對自身的制度建設、合規培訓、合規風險識別及采取的措施進行監測分析，形成《合規風險月度監測報告》上報總行法律合規部。
六是設立垂直管理的異地機構主審計員，加強對異地機構的審計力度。隨著異地分支機構的增多，總行借鑒其他股份制商業銀行的最佳實踐，設置了總部垂直管理的異地機構審計員，對異地分支機構實施經常性的審計監督。
當前存在的問題
一是高端人才的匱乏制約城商行的發展。城商行在人才的培養、儲備方面，與國有和股份制商業銀行相比，存在一定的差距。這就給城商行的風險管理和業務發展帶來新的壓力和挑戰。同時，由于城商行整體不具有競爭力，在異地品牌知名度較低，對當地同業的一些優秀人才也缺乏吸引力。
二是產品的開發與創新是城商行發展的另一塊短板。城商行缺乏為各種客戶提供不同的產品和服務，這往往就造成銀行經營的依然是“存、貸、匯”老三樣，在理財業務、信用卡、網上銀行等方面，缺乏與其他先進銀行的競爭力。
三是管理半徑的不斷延伸為銀行總部的風險與成本控制能力帶來挑戰。隨著城商行跨區域經營，目前的管理模式也帶來一些壓力。管理鏈條的加長增加了風險產生的環節，分行授信審批人員到總部的匯報、開會等，無形中增加了銀行的經營成本等等。
四是異地機構的快速發展與城商行的總體定位產生偏離。大凡在異地設立機構的城商行，都屬于監管評級較好、管理較好的銀行，這些銀行都希望異地分支機構快速發展，樹立自己的形象。在這種思路的指導下，城商行的異地分支機構往往從成立伊始就與當地的銀行“搶客戶”、“壘大戶”，忽視了自己的原有定位。
建議與對策
城商行的跨區域發展剛剛起步，有許多情況需要銀行和監管部門研究總結。本人認為，在城商行異地機構的發展上，應重點做好以下四個方面的工作：
做好人才的儲備。這個問題已經成為各城商行的共識。要做到這一點，就要大力培養和吸收各類金融人才，包括風險管理、業務營銷、科技信息、法律等方面的人員。這是一項持續時間長的工程，需要城商行系統的規劃，設定近期，中期和遠期目標。
具備相對成熟的風險管理模式。當前的銀行風險復雜多樣，單靠強化內部人員的管理是無法面對各類風險的。城商行必須一方面在風險管理體系上按照監管部門的要求進行完善，另一方面需要不斷提升風險管理技術，及時應用銀行業先進的管理成果。
加強城商行之間的聯合。城商行在許多方面例如產品創新、信息系統開發、培訓等都面臨能力欠缺、資源不夠和成本過高的問題，解決這個問題并非一朝一夕。為了順利的實現“走出去”的戰略，城商行之間展開聯合和合作是務實的選擇。
盡管近年來城商行資產規?？焖贁U張，跨區域經營，獲得了突飛猛進的發展，風險管理理念和信息技術水平得到了有力提升，資產質量得到了有效改善。但由于脫胎于城市信用社，受制于總體規模較小，地域性強，創新不足，信息技術落后等因素，整體上風險管理水平和能力相對于大型銀行和全國股份制銀行依然偏弱。尤其是對于信息科技風險管理的重視程度有待進一步提高，信息科技風險管理的方式方法有待進一步改進，信息科技風險管理的體制機制有待進一步完善。
城商行信息科技風險特點和表現形式
城商行發展歷程不長，正處于快速擴張階段，而且受制于規模和財務能力限制，其信息科技建設往往跟不上業務的快速發展。其信息科技風險特點和表現形式往往不同于國際活躍銀行和國內大中型商業銀行。
信息基礎設施建設嚴重滯后于業務快速增長。按照國際慣例，商業銀行核心業務系統主機容量使用率如果超過60％的話，就需要擴大系統容量，而國內很多城市商業銀行都超過這個指標。更為明顯的是，某城市商業銀行2008年發生的柜臺交易緩慢，業務持續一個多小時無法正常進行，僅僅就因為主干網線的入戶接入設備發生故障。
城商行大多沒有明晰的信息科技風險管理架構。首先，很少有城商行設置專門的信息科技風險管理機構。一般都是由科技信息部門負責信息科技風險的管理和處置，既負責信息系統和項目的開發維護，同時也負責科技風險管理，沒有對此進行獨立評價的部門和人員。信息科技風險歸口科技信息部門，風險管理部門介入很少。其次，由于財力和人力的限制，城商行一般都根據自身能力落實信息科技風險管理，沒有設立獨立的信息科技風險機構和人員，沒有建立完善的信息科技風險事故報告、監測和應急機制。
城商行信息科技風險專業人員缺乏，而且配備不足。首先，信息科技風險是金融業務與信息技術結合的產物，專業人員需具備綜合能力，既要熟悉銀行基本業務，也要熟悉信息系統架構和技術。城商行一方面專業人員缺乏，另一方面，各銀行之間對于高層次人才的爭奪也十分激烈。城商行在科技人才的競爭中處于不利地位。其次，城商行科技人員配備不足。國內商業銀行科技人員配置比例一般是2％～2.5％，而大型銀行的人員配置比例更高。據報道，國內某城商行如果按照2.5%的人員配置的話，應該至少需要科技人員200人，而該城商行全轄只有45個專業科技人員，遠遠低于國內銀行平均水平。這在業務快速發展的城商行界非常普遍，因為城商行還是不同程度地存在著重業務發展，輕風險管理的現象。
城商行信息科技服務外包管理有待完善和規范。由于受到規模和技術力量的限制，城商行的信息系統開發一般都是外包給技術廠商，特別是有些系統的維保等也是外包給廠商的。但是城商行平時應用較多的應用系統，如核心業務系統、信貸業務系統和網上銀行等，均需要在廠商成熟產品的基礎上，再進行個性化的開發或者優化，專業化程度高，城商行自身科技人員難以滿足開發的要求，外包存在一定風險，需要規范科技信息外包管理。此外，服務外包合同條款，外包商的服務水平評估，外包風險的應急措施及防范，以及外包管理的審核、管理機制等均有待完善。
城商行信息科技風險管理的經驗介紹
隨著國內城商行的快速發展，信息科技風險管理越來越得到城商行的高度重視。一些優秀的國內城商行在信息科技風險管理方面也取得了驕人的成績，歸納以來，主要有以下四點。
城商行的“兩會一層”等高級管理層要高度重視信息科技風險管理工作。在信息技術高速發展的時代，銀行開展任何業務、風險管控和管理創新都離不開信息科技，而信息科技的廣泛應用，必然會帶來信息科技風險。而信息科技風險的產生不但會影響正常業務，產生直接損失，而且會產生聲譽風險。重視信息科技風險管理不光是思想上，或者是口頭上，更要落到實處，即是在人力、物力和財力上予以保證。
順應監管要求。建立完善的信息科技風險治理架構。明確信息科技風險管理的主責任人，
“兩會一層”以及首席信息官的相關職責，設立或指定一個特定部門負責信息科技風險管理工作，直接向首席信息官報告工作，明確風險管理部門、信息科技部門以及內部審計等相關部門在信息科技風險管理中承擔不同的角色和職責，構建既相互協作，又獨立開展工作的信息科技風險管理架構。
借助外在力量加強信息科技風險管理。城商行由于缺乏專業人才，難以對自身信息科技風險作出準確、科學的識別，更難以做出根本性的改善。應委托具備相應資質的外部審計機構定期進行信息科技風險外部審計，并及時根據外部審計機構的建議，對相關風險問題和風險點進行整改。按照《商業銀行信息科技風險管理指引》，外部審計也是信息科技風險管理的事后控制，即第三道防線的重要組成部分。外部審計在城商行風險事前防范和事后控制上發揮著重要作用，比如前期媒體披露發生“特大偽造金融票證”案的某城商行，在之前的外部審計中，就被審計機構出具了存在騙貸風險的保留意見。
系統項目建設和信息科技服務的外包，也是充分借助外在力量的體現。但是，銀監會信息科技風險管理指引明確要求，商業銀行不得將其信息科技管理責任外包，即應合理審慎監督外包職能履行，應從外包方選擇、外包談判、協議簽訂、外包過程中的信息安全等方面提出明確要求。從城商行來講，就是要完善外包管理辦法，從外包服務職責、內容、資料移交、年度考核、驗收、風險管控等環節制定外包制度和辦法。此外，還應探索服務外包方式，購買原廠商技術服務，引進廠商的專業服務和智慧，提升城商行系統運行的穩定性。
完善培訓激勵機制，加強信息科技風險管理隊伍建設。人才是城商行的短板，而信息科技風險管理人員專業性強，屬于復合型人才。城商行首先應引進專業人員，提升系統開發和維護的能力。其次應適當招聘后備人才，建立梯隊信息科技力量，加強培訓，逐步使其熟悉銀行業務以及相應信息系統架構和技術，通過以老帶新、項目鍛煉等方式增強其技術水平和綜合能力，培養自身的信息科技人才。最后，應努力完善激勵機制，建立專業技術人員職業發展通道，提高信息科技人員的工作認同度和積極性。
城商行信息科技風險管理
的對策建議
城商行必須明確自身的市場定位，從自身業務特點出發，按照監管要求，建設具有自身特色的信息科技風險管理體系。
首先，城商行應盡快樹立并強化信息科技安全風險意識。必須意識到，銀行業對信息科技高度依賴，信息技術系統的安全性、可靠性和有效性直接關系到銀行業的安全和金融體系的穩定。不僅各級領導，信息科技條線的員工，而且全行各條線員工都應該樹立和強化信息科技風險意識，防范信息科技風險。
其次，城商行應明確信息科技安全第一責任人的意識，董事會、監事會和高級管理層必須對整個信息科技風險負責，制定并指導全行執行信息科技風險管理政策，有責任建立覆蓋全系統，自上而下的，由信息科技部門、風險管理部門、內部審計部門等相關部門共同參與的信息科技風險管理體系。
第三，城商行應有科學合理的信息科技風險管理戰略發展規劃。城商行應找準自身市場定位，結合業務特征，根據信息化發展趨勢，以及監管部門的合規要求，制定科學合理的信息科技專項規劃，在總體規劃的基礎上，逐步開展信息化建設，避免重復建設和信息孤島產生，加強信息科技風險管理的系統性和有序性。
第四，城商行應強化各相關部門聯動協作，建立完善信息科技風險管理的三道防線，共同做好信息科技風險管理工作。三道防線是：由策略保障體系、組織保障體系和技術保障體系構成的完備的信息科技風險管理體制和基礎安全控制設施，形成信息科技風險事前防范的第一道防線；由運營保障體系構成事中控制的第二道防線；由應用恢復保障系統與內外部審計部門構成事后控制的第三道防線。此外，還應建立和完善信息科技風險監測、識別、報告、預警和處置的相關程序和制度。完善信息科技風險應急處置預案，并定期進行應急處置演練。
第五，城商行應制定和完善各類有效的信息科技管理制度，優化信息科技風險管理流程，提高制度約束的執行力水平，不斷完善信息安全管理機制。尤其是要加強信息科技服務外包和項目系統建設外包的規范化管理，要突出防范由外包可能帶來的信息科技風險。
