時間：2023-08-28 16:57:13
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇銀行風險管理的相關理論，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
中圖分類號：F83
文獻標識碼：A
doi：10.19311/ki.16723198.2016.21.057
1我國商業銀行風險管理概述
1.1特點
1.1.1商業銀行風險管理的特點具有特殊性
這是由于商業銀行經營貨幣的特點決定的，與一般的企業相比，商業銀行資產虧損的可能性要高，如果經營不善很可能造成資金流動的安全性和風險。商業銀行如果不能滿足客戶的全部款項，或者不能及時付款從而對客戶的后續資金保障時，都有可能造成商業銀行資金流動性不足，而不得不面對可能破產的局面。
1.1.2商業銀行的風險具有影響大的特點
商業銀行的經營特點，即經營貨幣決定了它的信用職能必須滿足客戶的需求，尤其是支付的中介職能必須依賴商業銀行提供結算來完成。如果商業銀行一旦出現各種潛在的風險，它的影響面是極大的，嚴重的甚至會影響地區乃至國家金融危機的發生。所以，商業銀行的風險是在其經營不善的情況下給客戶所帶來了各種無法預料的因素。
1.2類型
1.2.1信用風險
由于商業銀行的基本業務是辦理各種存儲業務，比如客戶存款、貸款等，如果貸款的客戶未能夠按照約定進行還款，這種行為對商業銀行造成了信用風險，這也是商業銀行所面臨的最主要和最多的風險，它會對商業銀行的資金結構造成嚴重的影響，因而需要商業銀行加大防范意識。
1.2.2操作的風險
這是由商業銀行內部的工作人員在辦理業務或者操作程序的過程中由于失誤而造成的程序失靈或者其他可能存在的風險。造成這種風險的原因是多方面的，比如，可能是銀行內部管理不到位、工作人員的職責分工不清、對員工的監督缺乏力度，或者是部分員工缺乏基本的職業道德而使操作系統出現問題，從而造成商業銀行資金的風險。
1.2.3聲譽的風險
這是商業銀行在經營的過程中由于一些因素對客戶的利益造成了影響，從而客戶對商業銀行的形象和聲譽所帶來的負面影響的風險，還有可能是因為在為客戶辦理業務流程過程中有缺陷而造成的聲譽風險。聲譽風險的后果是嚴重動搖了客戶對該銀行的信任和忠誠，而對一些潛在客戶也產生了嚴重的消極影響，從而制約了商業銀行效益的提升和品牌形象的建立。當前各個商業銀行都在致力于樹立和維護自己的聲譽與形象。
2我國商業銀行風險管理的問題
2.1我國商業銀行未能夠建立科學的風險管理理念
一是由于當前部分商業銀行的工作人員對商業銀行經營的目標不清晰，沒有用科學的發展眼光來看待銀行的長遠發展。二是部分商業銀行在風險管理的認識上存在誤區，沒有將風險管理辯證地分析，只重視對業績的提高和發展，而忽視了對風險的防范，未能夠將盈利與風險聯系在一起，誤以為控制風險與業務量之間是此消彼長的關系，因此錯過了一些良好的風險控制時機，使得銀行的利潤有所減少，而銀行整體的抗風險能力降低。
2.2商業銀行缺乏完善的風險控制體系
當前我國部分商業銀行在風險管理方面仍然比較落后，缺乏完善的體系和配套的管理部門，比如，有些商業銀行僅僅在某一層級的分行設立風險管理的部門，而沒有明確的流程和科學的規劃，使得風險管理缺乏獨立性和完整性。
2.3我國商業銀行風險管理的技術落后
目前我國商業銀行風險管理存在方法技術落后的弱點，在當前世界金融市場迅速發展的時期，風險管理是所有金融行業都不得不面對和要及時預防的重要工作。但是我國商業銀行無論在風險管理的方法還是技術方面，都比較落后，無法對市場風險進行及時的預防與操控。
3我國商業銀行風險管理的策略
3.1要轉變商業銀行風險管理觀念，樹立全面風險管理的相關理念
風險管理的理念對風險管理的實踐產生重要的指導作用，也是各商業銀行做好風險管理的前提。因此，商業銀行應該有效地轉變自身的風險管理理念，建立起全面風險管理的理念，將風險管理的意識、理念貫徹到每一位員工、每一個崗位上去，并與每位員工自身所從事的業務緊密集合起來，建立健全獎懲機制，在業務、操作、人員、流程等方面建立起全面的風險管理體系。
3.2增強商業銀行風險管理部門與其他部門之間的區隔以及獨立性
商業銀行要建立獨立規范的風險管理治理結構，加強風險管理相關部門的獨立性，為風險管理的實施提供有效的保障。同時，商業銀行還可以委托第三方風險管理機構對其經營活動提出獨立的意見和建議。
3.3加強商業銀行風險管理相關技術，建立健全商業銀行風險管理相關制度
商業銀行要提高風險管理相關的技術能力，并且明確各部門、各崗位的權責，建立健全商業銀行的規章制度，將全面風險管理的理念落實到實際工作中來，保證商業銀行經營活動的健康有序開展。
參考文獻
關鍵詞：商業銀行;風險管理
一、商業銀行風險管理的新變化
金融是現代經濟的核心，銀行業是金融的重要組成部分。商業銀行的基本使命就是以承擔風險和管理風險來獲取收益。美國花旗銀行前總裁沃特·瑞斯頓曾指出:“銀行家的任務就是風險管理,簡言之,這也是銀行的全部業務。”
隨著整個風險管理領域的迅速發展,商業銀行風險管理也在不斷發生變化,從而現代風險管理也表現出與傳統風險管理不同的特點。主要表現為風險管理環境和風險管理方法的改變。
（一）風險管理環境變化
近年來隨著我國金融體制改革的深入推進，我國利率、匯率及股票價格市場化進程不斷加快,如何應對市場化條件下這三大風險變量的變化，對商業銀行的風險管理提出了更高的要求。同時,隨著金融業內部的行業結構整合力度的加大，銀行、證券、保險、信托等行業混業經營的趨勢越來越明顯，出現了一些集銀行、證券、保險、信托業務于一身的集團化金融機構,在我國當前仍實行金融業分業監管的體制下，無疑使商業銀行所面臨的風險更加多樣化和復雜化。
隨著我國加入世界貿易組織，2006年我國銀行業全面開放,由此而帶來的國際競爭將使得我國商業銀行風險管理面臨著更為嚴峻的挑戰。激烈的市場競爭導致了市場大量創新金融產品的出現，金融創新產品的出現，使得市場的結構更加復雜，商業銀行理解和認知新產品的難度也隨之加大。
（二）風險量化度量和管理方法的革命
傳統的風險管理主要采用管理的主觀經驗判斷和定性分析的方法，缺乏科學的定量分析方法及手段，較少使用風險的量化模型，難以解決當前金融市場出現的各種新情況和新問題。隨著現代金融理論的發展以及金融創新速度的加快，風險度量和管理這一領域正經歷著一場革命性的變化，尤其VaR、CSFP、KMV等大量先進的現代風險管理技術與工具的出現。這些風險管理技術的出現才使風險定價、信用衍生產品和資產證券化以及金融機構整體經濟資本配置和全面風險管理得以迅速發展，風險管理決策的科學性不斷增強。
二、我國現行銀行風險管理的缺陷
近幾年來，我國的銀行在風險管理方面取得了長足進步，各銀行高級管理層不再只盯著貸款業務，風險部門不再只擅長于管理風險，交易人員也不會談衍生產品而色變。但是與國外同行相比，我國銀行還存在較大的差距。主要表現在以下幾個方面：
（一）銀行風險管理的組織架構還不完善
在我國，許多銀行并沒有制定科學合理的風險治理規劃，一些銀行在組織結構設計上也存在缺陷。盡管大多數銀行在表面上已經建立了多種風險類型的管理委員會，但他們的風險管理委員會在數量上要么太多，要么不足，而且都沒有明確各自的職能和責任。由于各委員會的職能和責任劃分不夠明確，也就難以避免管理上的重疊與缺口。
（二）風險管理信息系統建設滯后
風險管理信息系統是風險管理的主要依據，是提高風險管理水平的有力的技術保證。但是，由于我國商業銀行風險管理的起步時間較晚，導致積累的相關基礎數據不足。同時,由于我國還沒有建立起完善的公司治理結構和信息披露制度,使得不少企業的財務數據存在基礎數據收集困難、公布出來的數據存在一定程度的失真等問題。而且，我國商業銀行在信息系統開發上缺乏前瞻性和不連續性,這些都制約了風險管理模型的建立。
（三）風險量化管理技術落后
目前，我國商業銀行在風險管理技術方面還停留在最初階段。雖然有少數銀行自主開發出了模型，但都很簡單，而且并未得到實踐的檢驗。一些關鍵風險管理參數及計量模型，如預期損失（EL）、經濟資本（EC）、風險調整后收益（RAROC）等并沒有被大部分商業銀行所采用，商業銀行的市場風險管理更多停留在制度建設與資金計劃層面，一些先進的風險量化模型與技術還沒有得到普及與有效應用。
（四）風險管理工具缺乏
自上個世紀70年代以來，國際金融衍生產品市場發展迅速，已成為商業銀行規避風險、獲取收益的重要工具，促進了金融市場穩定發展和金融創新的開展。然而，目前我國既缺乏成熟的金融衍生品市場為商業銀行提供對沖利率風險、匯率風險、信用風險的平臺，也沒有成熟的資產證券化市場供商業銀行通過貸款證券化、貸款出售轉移風險。衍生金融產品的缺乏,極大限制了我國商業銀行通過多樣化資產組合來降低風險的可能性,明顯制約了我國商業銀行風險管理的現代化進程。
三、加強我國商業銀行風險管理的途徑
（一）完善商業銀行的治理結構
公司治理是對公司的管理層、董事會、股東和其他利益相關者之間權利與責任的制度安排。治理結構是商業銀行風險管理的原動力。公司治理從根本上決定了管理層和董事會在公司管理活動中的基本行為方式和利益關系,是商業銀行實現全面有效的風險管理的決定性因素。良好的治理結構是商業銀行開展風險管理工作的前提條件。我國商業銀行可以借鑒國際上先進銀行的做法，在制度上建立起現代治理結構和有效的內控體系，這包括建立起有效的風險管理體系、嚴格的內審制度以及獨立董事制度等。
（二）加強對現代風險管理知識和技術的學習
20世紀90年代以來，伴隨著現代金融理論知識的不斷發展以及金融創新速度的加快，出現了大量先進的風險管理技術與工具，使整個金融體系運行的穩定性得到了很大的提高。是否采用科學先進的風險管理技術與工具，已經成為反映風險管理能力高低的重要標志之一。從實踐來看，國外先進銀行在風險管理技術方面都具有雄厚的實力和巨大的優勢。因此，我們必須不斷學習西方先進的商業銀行風險度量和管理技術，尤其是建立現代風險度量方法和現代風險度量模型，開發適合我國國情的風險計量工具。
（三）加快風險管理信息系統建設
高質量的風險管理信息系統是銀行開展風險評估的重要依據。通過風險管理信息系統的建設，大量的計算、對比監督工作都可以通過計算機自動完成，有利于提高風險管理的效率，并且使得許多以前很難開展的風險監控手段變成現實。我國的商業銀行要盡快按照巴賽爾協議的要求建立起獨立的、高質量的數據庫,加強基礎數據的積累，并及時更新數據信息,為國內銀行風險的度量和檢測提供基礎數據支持。同時要不斷加大對銀行信息系統建設的投入,確保信息系統開發的前瞻性和有效性,使信息系統最終能涵蓋銀行的所有業務。
（四）加強對商業銀行的監督管理
我國的金融監管在一定程度上滯后于實踐的發展,為加強對商業銀行的監督管理，保障金融安全，需要立法機關和相關的監管部門共同努力。在立法過程中,應進一步加強規劃性、系統性、針對性和可操作性,切實提高立法質量。銀行監管機構應當要求銀行建立有效的風險控制系統，以及時識別、度量、監督和控制風險的發生。監管者應對銀行與風險相關的戰略、政策、程序和做法直接或間接地進行定期的獨立評價,還要監督檢查商業銀行是否建立了完善的風險管理組織體系，是否按要求對相關信息進行了披露以及風險管理部門是否履行了風險監管職責等。超級秘書網：
參考文獻
[1]黃麗珠.《市場開放條件下中國商業銀行核心競爭力與合規風險管理》，金融時報，2007年1月8日.
【關鍵詞】商業銀行;風險管理;建議
當前的商業銀行發展中，業務全面化經營下存在很多的風險問題，如市場、信用、金融、經營、操作及流動性等方面都存在著風險問題。如果對這些風險問題不加以控制和管理及其容易導致出現嚴重的后果導致資產產業鏈的斷裂發生巨額虧損等。因此對我國商業銀行的風險管理研究分析是比較重要的課題，需要不斷的健全風險管理機制，強化風險管理工作保證商業銀行安全穩固經營。
一、我國商業銀行的特點
(一)風險范圍大
商業銀行是經營貨幣的企業，既然是企業只是經營的商品形式不一樣，所以也存在風險內涵，也會有資產損失和經營虧損的情況存在，但商業銀行也比企業寬泛很大，如果商業銀行因為管理經營不善會比一般企業風險大，有流動性、安全性、效益性的風險存在。比如:如果正常的工商企業因為經營管理不善或者資金鏈斷裂，不能再規定的時間內歸還商業銀行的貸款，那么商業銀行就會出現不良貸款或經營虧損的現象，鈴聲客戶存在商業銀行的資金其安全性也受到威脅。如果商業銀行的資金安全性不能得到保障，銀行不能根據客戶要求支付全部應付款項的時候，這時候銀行就會出現不能支付的情況;無法保障銀行的后續資金問題，資金的流動性滯緩，這會引起商業銀行的破產。如果商業銀行所貸出去的款項不能及時的收回導致安全性缺失或流動性無法確保，這樣風險就會發生，經營效益也無法得到確保，銀行的安全性也受到挑戰。
(二)具有雙重性風險
銀行風險的雙重性是由商業銀行的性質決定的，商業銀行的風險來源渠道增多，從宏觀角度分析是因為商業銀行具有間接生產性質，其風險來源主要由兩個方面:一是內部風險來源，自身的經營管理不善造成的損失和資金周轉不開;二是外部的客戶風險，客戶間接資金的大量需求，間接的資金需求占有大量的銀行貸款比例，一旦貸款用戶出現經營管理不善，或者惡意拖欠的行為，這部分貸款就會損失或者虧欠，給銀行帶來風險。
(三)風險影響面大
商業銀行首先是貨幣經營的特殊性質企業，起到了信用中介的智能，客戶資源在經營管理中大量的資金來源都要依靠銀行。其中的支付中介職能決定了其客戶的結算關系要依靠銀行完成。商業銀行中的經營和業務活動和社會商業組織形式以及日常老百姓千家萬戶有著密切的聯系，商業銀行因為經營管理不善發生的問題，其涉及面和影響面都非常大。輕者會造成部分的商業門面關閉或者銀行破產，嚴重會引起國家和地區的金融危機。
二、我國商業銀行發展主要面臨的風險
(一)管理理念不科學
在管理上還沒有認識到現代管理中存在的風險。因為商業銀行是隸屬于高風險的性質的銀行。在我國資本市場不發達的前提下，企業主要通過間接融資的方式開展融資，導致資本空間的運作方式狹窄，目前我國銀行資金的集中度偏高，產值都集中在國有企業中，導致銀行目前的風險問題在有一個導火線引導下就會一觸即發。但因為我國商業銀行沒有充分的銀行風險意識，主要表現出的狀況有:第一，注重銀行的經營管理模式，沒有對利潤和資產有客觀的認識。在商業化改革加強的進程中，各個行業的競爭壓力加大，考核評價體系不健全，很多商業銀行還是運用沿用以往的管理理念把“存款立行”作為銀行發展的指導思想，注重存款不注重商業運作;“質量立行”更多的是利用空號空喊，更多的拓展業務形式以及相關的規模。二是。沒有明確現代銀行的長短期經營目標，在資產質量上有明顯的表現。三是沒有充分的認識資本覆蓋風險。一方面，把風險管理放到了業務發展對立面的角度考慮問題，把風險管理看成是對業務人員的為難，其實控制風險和創造利潤兩者是起著同等重要的作用，不能把風險和利潤緊密結合。另一方面，讓風險管理獨立存在，沒有把風險控制、市場營銷、市場拓展三者結合應用，但是很多工作人員曲解其本質含義，認為要想控制風險就要少發展業務，業務范圍越大風險越大，讓業務發展進入停滯狀態，讓銀行的抗風險能力減低。
(二)風險管理機制不健全
目前我國商業銀行在風險管理問題上的制度并不完善和健全，雖然具備一定的管理條例，但是條例存在許多漏洞導致在風險發生時無法及時預防和解決。商業銀行分險管理是一個完善系統的流程管理過程，制度需要完善在風險發生之前、當時和事后有妥善的后續制度條例。我國的商業銀行管理對于成熟的風險管理缺乏經驗，雖然設立有風險管理委員會，但是僅僅看中表面未能發揮應有的職責和決策能力。健全管理機制應當重點發揮好風險管理委員會的職能義務，確定其核心管理地位，圍繞委員會健全執行風險管理機制。在日常風險管理問題中，各層次的管理職責不明確也導致了管理上的困難和混亂，在風險管理機制里，需要多個部門的相關監督在高層領導的指導下確保風險管理機制的健康運行，很多部門沒有明確自己的崗位職責和監督防范的必須性，容易對風險管理產生懈怠和不重視。我國商業銀行的風險管理機制大多數依托于業務部門進行相互監督和管理，缺乏專業的風險管理部門，沒有成熟的風險管理經理來管控工作導致無論是現有的稽核部門還是相關業務督促部門都沒有權威理論和確切的管理能力去把控可能出現的分險管理問題。沒有獨立的風險管理部門，無法形成完成的風險管理機制鏈條，難以發揮對其余業務部門的管理監督職能。
(三)風險管理技術和信息系統建設落后
因為我國商業銀行風險管理起步較晚，管理方面的各項工作相對落后。在風險管理技術上手段仍然比較陳舊，采取的多數方法的對財務數據進行單一簡單的對賬分析和相關比例數據進行比較，預測分析方法也僅僅停留在賬本上的分析，這樣的方法技術比較片面，如果賬本數據記錄不準確便會導致分析結果的不可靠和不可用。老舊的技術手段也使的風險管理過于片面，無法綜合比較數據得出妥善的處理結果和累計管理經驗，分析量化的技術和市場研究分析的先進手段和方法我國還并未應用。在信息系統建設方面，數據量過于薄弱，資料滯后更新速度慢，難以滿足現在極速變化的市場經濟需求，缺乏必備的基礎數據資料庫就難以應對出可靠的分析結果，數據資料的缺乏使風險管理的基礎過于脆弱難以后續開展一系列的管理措施。風險管理數據的不準確和錯誤性會嚴重影響風險管理的決策和量化分析，業務信息的缺乏無法開展科學的風險分析建立科學管理和監控模型，及時預測風險發展的可能性，嚴重制約影響了商業印象的風險管理工作。
三、我國商業銀行風險管理的建議
(一)健全完善公司的治理結構
公司的管理治理結構是指在對公司進行管理和治理過程中對公司的所以事情的處理配置的安排。我國商業銀行正在向股份所有制改造，效仿國際優秀的銀行風險管理機制，合理安排公司的管理治理結構，由股東大會選舉出董事會，再統一安排選舉出經營人員，內部進行相互牽制和制約，制定合理的管理方案，平衡多方的利益，制定明確各崗位的職責和義務，進行責任機制的追究明確彼此監督和管理銀行保證風險管理的監督。銀行要想持續發展走向上市持續盈利階段，必須滿足市場透明化的需求，讓市場進行監督，各方面進行制約從根本控制減少風險的發生。
(二)提升風險管理信息建設和技術水平
良好的物資和設備基礎是進行風險控制管理的堅強支撐，像發達國家的銀行風險管理學習，提升我國商業銀行的風險管理資料庫的信息建設和技術水平是非常必要的改善措施。健全完善強大的信息資料庫可自主的進行授權數據的積累，更新數據信息庫，可以根據強有力的數據輕松分析出風險存在點，比如客戶的違約程度來計算潛在的風險發生可能，加強銀行的安全性，完善了風險控制體系，對于重點客戶、重點地區的監督和控制更加的簡單可操作。技術方面可以采取統計模型的先進對比手段，如決策模型，在銀行需要決策信貸時提供可靠的分析和安全的結果，在借貸人的信用評級、借貸周期、借貸額度評定、預期效益等多方面客觀的條件進行模型統計分析，不至于盲從盲斷，有數據支持提高風險管理的效果。還可以從信用風險模型上的統計，有效計算出違約數目和違約次數以及違約所造成的損失量和比例，為以后客戶信貸提供借鑒，減少風險的發生。只有加強基礎物資建設，提升風險管理水平和信息建設，才能更好的完善風險管理體系。
(三)優秀的文化理念和風險管理人才團隊
我國商業銀行想達到長治久安，必須從企業內部素質良好的企業文化，內部加強對風險管理的重要性的培訓，從高層領導到基層工作人員都要擁有強烈的風險預防意識，提高對風險管理的認知，從工作中的一點一滴留意和思考，有異常現象及時反映和追查，爭取將每一次的風險發生可能從根源扼殺。擁有優質資金和良好經營狀態的銀行必然必備現金的管理文化理念和對風險管理有充足意識的上下級員工。專業高素質的風險管理人才團隊可幫助銀行完善和建立風險管理機制，把控經營過程中可能發生的風險。國際優秀銀行中擁有專業的風險管理團隊，從技術支持和制度建設到管理人才都具備較高水平的金融意識，可以建立優秀的風險管理技術和洞察潛在風險發生的危機，提前預防和把控。信貸和風險管理工作人員不僅僅擁有高素質的理論基礎，還具備多年的豐富經驗，從實際工作到理論研究均能安全把控銀行風險管理，高素質的風險管理團隊的每個人才都擁有明確的分工和職責，日常工作中可以有條不紊的保證銀行的經營安全，提升銀行的風險監督管理水平。
我國商業銀行的風險管理需要不斷借鑒國際優秀銀行的理論和實踐成果，結合我國現有的發展情況，在實踐和理論的探索下豐富和完善風險管理體制，實現我國商業銀行的經營水平和風險管理能力的綜合提高。
作者:丁超超 單位:樂山廣播電視大學
【參考文獻】
［1］張宇．當前經濟形勢對我國商業銀行風險管理的影響［J］．貴州社會科學，2010(01)
［2］尚紅敏，黃虹．股份制商業銀行全面風險管理體系的構建［J］．經濟問題探索，2010(07)
關鍵詞：商業銀行；風險管理；思考
一、前言
目前我國基層商業銀行的風險管理還比較落后，商業銀行的全面風險管理還存在著很多不足，隨著我國銀行業對外開放程度的逐步加大，人民幣業務的放開，外資銀行的不斷涌入，這在給我國銀行業提供了一次難得的發展機會，加劇了中資銀行與外資銀行之間的競爭。如何把握和抓住這種機會，增強我國商業銀行的盈利能力，提高自身的競爭力，在激烈的行業競爭中脫穎而出，這是我國商業銀行在新形勢下面臨的重要課題，而全面風險管理水平能力的高低又是衡量商業銀行核心競爭力的重要標準。這已經是擺在我國商業銀行經營管理者面前的一個不容忽視的問題。
加快對商業銀行風險管理進行深入的研究，提高風險管理水平，完善風險管理體系是我國基層商業銀行經營和發展的內在要求，對于我國銀行業的改革和發展具有重要的理論意義和現實意義。
二、基層商業銀行風險工作問題分析
本質上，風險管理與業務發展是相互融合的關系，很多問題既是風險管理問題，也是業務經營問題。制約風險管理水平的因素主要是關注類貸款占比高，經濟資本占比高，風險收益低?；鶎由虡I銀行“兩高一低”的逐年大幅改善不但大幅提升了基層商業銀行風險管理考核評價排名，同時對基層商業銀行業務發展與經營績效也產生了實實在在的影響。目前，從基層行層面的風險管理角度分析，工作問題如下：
（一）精細管理亟待提升。基層行直接創造價值，也極易漏損價值。在風險管理上，風險條線通過對經濟資本與計提準備的管理直接影響經營效益的增減。所以，如果對風險收益缺乏清晰而直接的認識，尤其對風險政策的理解和認識不到位，則將直接造成經營收益的減少。如果基層行沒有精細化意識，重營銷而輕管理，在創造價值的同時也在造成價值漏損。
（二）量化考核導向不足。風險管理工具與指標日趨量化，但對風險條線考核卻鮮有量化標準，各家銀行風險體制改革后，逐級建立了年度風險管理評價制度。但目前，對風險條線人員的考核同比層次最多，且定性多而定量相對少，已有評價尚未與盡職考核建立直接的聯系，而在基層商業銀行層面較易量化的風險收益管理上考核導向也不足。在相對垂直的風險條線管理體制下，量化的使用考核從上級行到基層商業銀行形成明顯的剪刀差。
（三）難以把握工作重點?；鶎由虡I銀行風險管理面廣而散，風險工作涉及行內每項工作和每個崗位?；鶎由虡I銀行風險授權審批、平行作業、預警管理、系統維護、操作風險關鍵點檢查等具體規定動作，還有很多風險管理牽頭與協調等事務性工作。而實際操作中則千頭萬緒，涉及風險的工作基本都與風險條線有關。基層行風險經理大多還同時兼任了其他很多工作職責，譬如內控審計、法律合規、信貸綜合等等。對基層行風險條線而言，工作職責廣而散，條線管理與其他工作并存，規定動作與事務性工作共在，難以把握工作重點，極易按部就班工作。
三、基層商業銀行工作定位認識
促進結構調整，提高資產質量一直是風險條線的工作主線。但如何具體落實到基層商業銀行的操作層面則取決于基層商業銀行風險管理工作的實際定位。從基層商業銀行風險管理工作講，主要定位在以提升基層商業銀行的風險收益水平為切入點，并以此確定每年工作重點，切實發揮“做好規定動作，守住風險底線，傳播風險文化”這三大職責。
（一）以提高風險收益為切入點
在基層商業銀行，績效管理最有凝聚力，以此也最易形成全行工作共識。實際中，經營條線在做加法，從而創造價值。風險條線則是通過風險收益管理以經濟資本等形式在做減法，也是創造價值。在基層商業銀行，所有風險管理工作最終都是聚焦在風險收益上，所以，工作切入點應在于提升風險收益水平。通過風險收益分析與管理，既能使大家看見實實在在的績效獲取，也可以從客戶綜合風險收益、產品風險收益、貸款定價水平等方面較完整地考量基層商業銀行風險價值創造能力，從而優化客戶和項目的選擇，提高未來持續發展的能力。
（二）定位之一：做好規定動作
主要是提高規定動作的執行力，在風險管理上各個環節都有很多規定動作的要求。認真做好規定動作是崗位設置的基本要求。相對于風險評估識別與計量分析，規定動作沒有要求高技術含量，如同篩沙子一樣，它是風險防范與管理的初始關口。但實際中，以習慣代替制度，以信任代替監督在很大程度上依然存在。在貸后管理、操作風險管理等很多方面，規定動作不到位，留下風險隱患，甚至漏損價值。所以，基層商業銀行風險條線基本職責之一就是切實提高風險管理規定動作的執行力。
（三）定位之二：守住風險底線
在直接參與市場競爭的基層商業銀行，最能體會發展是硬道理，對風險的認識則難以統一。所以，基層商業銀行風險管理工作主要應定位于按照統一風險偏好堅守風險底線。風險底線是風險防范與管理的最后關口。但實際中，基層商業銀行風險管理的底線并未明晰和量化。甚至對底線的認識也尚不清晰。
（四）定位之三：傳播風險文化
風險管理應融于基層商業銀行整個業務發展的全過程，風險政策與管理應貫穿于全行每個崗位，風險管理水平的提升則必須依靠全行員工的努力。實際上，處在市場觸角的層面，基層商業銀行風險條線人員承擔了建行風險文化傳播的職責，促進一線基層商業銀行形成風險管理的共識。風險條線除了通過日常工作來引導傳播外，傳播途徑還有會議、培訓、學習、監督、檢查、溝通等等。客觀上，風險管理與業務發展是融合而非對立。風險管理水平高的基層商業銀行，其經營水平也更高，也更有持續性。
四、工作建議思考
風險收益會直接影響經營效益，從而影響資源分配。風險收益涵蓋了平行作業、操作風險檢查、評級分類、押品管理、數據維護等風險管理主要職責。通過風險管理可以調節和改善風險收益，進而提高經營績效的獲取。風險管理工作的精細化顯得尤為重要。
（一）建議建立完善風險條線量化考核體系
以風險調整后的收益為工作核心，積極推動業務發展與風險管理的融合，促進結構調整，實現風險收益平衡。為此，風險條線做了大量基礎性工作。當出現相關風險問題時，基層商業銀行風險條線人員均被按章問責處理，而風險管理指標的改善與風險收益的提升與風險條線人員的績效分配與考核卻缺乏直接的聯系，風險條線難以分享這種業務發展的成果。不利于風險收益意識的樹立以及業務發展與風險管理的相互融合。建議建立完善年度風險收益評價制度，明確有關重點指標升降與改善的獎罰機制，并與相關實際利益考核分配及工作盡職評價掛鉤，使風險工具的量化向工作考核的量化發展，促進形成良好的工作評價導向。
（二）建議加強風險條線隊伍建設
風險收益管理直接與價值創造相關。而風險工具日趨量化以及精細管理對風險條線提出了更高的要求。目前，甚至很多基礎管理的忽略，如客戶財務報表的更新以及客戶的分類重檢不及時，均會影響減值準備的計提，從而影響到經營利潤。而實際上，基層商業銀行風險經理疲于應付日常事務，工作基本按部就班。故建議加強風險條線隊伍管理，明確按基層商業銀行信貸規模或客戶經理數量的一定比例配置風險經理，并加強對專職審批人的考核管理，有效發揮風險條線的作用。
參考文獻：
關鍵詞：中小商業銀行；新巴塞爾資本協議；風險管理；體系再造
中圖分類號：F83033 文獻標識碼：A
2008年美國次貸危機對世界經濟的深刻影響仍在蔓延，國際金融危機的爆發實際上是市場風險、信用風險和流動性風險相互交織、相互影響和共同作用的結果［1］，并逐漸擴散到歐洲、日本等金融市場而引發的全球性金融海嘯。此次危機造成的巨大影響使得全世界的銀行更加關注風險管理工作，構建全面風險管理體系已成為我國商業銀行的必然選擇，我國對在風險管理方面存在不足的城市商業銀行、農村商業銀行等中小商業銀行顯得更加迫切。
以城市商業銀行為例，我國大部分城市商業銀行定位于服務地方經濟，多以中小企業和市民為其服務對象，其風險管理體系的完善和有效運轉直接關系到當地社會民生的改善和平安金融目標的實現。截至2010年，全國城市商業銀行共有147家，總資產78 526億元，城市商業銀行已經成為我國銀行體系的重要組成部分之一，其風險管理的有效性也直接關系到我國金融體系的穩定以及國民經濟的可持續發展。
商業銀行本質上就是經營風險的企業，風險管理能力已然構成了商業銀行最重要的核心競爭力。伴隨當前金融競爭異常激烈，金融市場蘊藏的風險也愈來愈大，中小商業銀行如何在復雜的金融環境和激烈的市場競爭中生存和發展，成為其無法回避且迫切需要解決的現實問題。Lam指出高水平的風險管理是銀行成功經營的不可或缺的因素［2］。劉曉勇［3］在研究中也指出，銀行的風險控制水平決定了銀行的競爭優勢。此外，風險管理水平不高已成為中小商業銀行實現下一個跨越式發展的主要障礙之一。因此，加快推進中小商業銀行風險管理體系再造，提升中小商業銀行風險管理水平是銀行積極應對各類風險和危機的沖擊，保障其持久穩定發展的現實選擇，也是維護我國金融體系穩定和創建平安金融的戰略舉措。
本文首先探討了新巴塞爾資本協議對銀行風險管理方面的新要求，隨后分析了當前中小商業銀行在風險管理方面存在的主要問題。在此基礎上提出了全面風險管理視角下的風險管理體系再造模型，并從銀行風險管理戰略、風險管理體系、業務流程再造等六個關鍵環節展開具體闡述，以期構建中小商業銀行完備的風險管理體系。
一、新巴塞爾資本協議與商業銀行風險管理
作為銀行業監管的國際準則，持續發展的《巴塞爾協議》代表了國際銀行業風險管理的發展方向，為全球銀行風險管理提供了統一的標準和方法。在“十二五”時期，我國銀行業將加快推進《新資本協議》第二版和第三版的同步實施。國有銀行和大型股份制銀行早已開展了風險管理的完善和優化工作，并已經取得較大進展。而以城市商業銀行、農村商業銀行為代表的中小銀行由于財力、人力基礎薄弱等原因導致風險管理水平仍處于較低階段，在風險管理方面還有一些不足。劉睿、巴曙松［4］在研究中指出，在后金融危機時代進一步推廣新資本協議是全球銀行業的大勢所趨，這對我國中小銀行來說是一個巨大的挑戰。同時新資本協議在我國銀行業內的推行和實施又為中小商業銀行的規范和健康發展提供了契機。中小商業銀行若能夠抓住機遇，明確實施新資本協議總體框架的戰略安排，率先從各個業務條線入手來構建風險管理體系,強化風險管理能力,以此來構建持久的競爭優勢支撐中小商業銀行可持續發展。
1.新巴塞爾資本協議對銀行風險管理的創新?！缎掳腿麪栙Y本協議》的“三大支柱”對全球銀行業的影響最為深遠。國內學者對巴塞爾資本協議的研究不斷豐富，對三大支柱展開了較多研究，為新資本協議在我國銀行業內推行和實施打下了理論基礎。新資本協議中風險管理的創新主要體現在以下三方面：
第一，擴大了關注的風險范圍，確立了全面風險管理模式。黃憲［5］等人通過將COSO報告和新巴塞爾協議結合，提出全面風險管理的模塊，實現對各個業務層次、各種類型的銀行風險進行綜合管理。
第二，注重對銀行的資本監管，允許銀行可以因地制宜地采用標準法或者內部初級法、內部高級法計算資本充足水平，在降低資金成本的同時，鼓勵各銀行在風險測量、管理方法上的投資和研究［6］。
第三，強調發揮市場的約束作用，期望通過強化信息披露，使相關利益者敏銳地把握銀行風險信息，最終有效遏制銀行業風險。我國上市銀行有嚴格的信息披露機制，市場約束能夠充分發揮約束作用，從而降低銀行的破產風險，在市場約束整體有效的前提下，約束作用發揮的程度取決于銀行內部治理的水平［7］。
2.中小商業銀行風險管理存在的主要問題。我國銀行業經過近十年的改革成效顯著，國有銀行和大型股份制銀行在公司治理、發展戰略和經營理念等方面取得的了突出成效，經營績效也大幅度提升。在此期間，城市商業銀行、農村信用社、郵政儲蓄等中小銀行的改革也在推進，但是由于人力、財力等資源的限制，仍然存在一些突出問題，在風險管理方面主要體現在以下四個方面：
第一，風險管理體系框架不夠完善。多數中小銀行尚未建立清晰完整的風險管理戰略以及風險管理政策體系，部分風險管理制度和相關業務管理辦法的制定和存在政出多門的情況。中小商業銀行存在市場定位不準，缺乏與銀行戰略定位相適應的資本管理方式［8］。特別是當前部分發展較好的城市商業銀行大力推進跨區域經營戰略后，面臨著從傳統“總、支”兩級風險管理架構向“總、分、支”三級風險管理架構的轉變的問題，這對風險管理體系框架提出了更高的要求。
第二，風險管理流程不規范，沒有一套標準、統一的授信流程和風險識別與評估的流程［9］。在開展具體業務過程中不能夠對關鍵的風險點進行梳理和評估，也沒有建立定期和持續的風險監測與報告機制，較難準確掌握放貸后的風險及其控制狀況。
第三，風險管理技術較為落后,缺乏合適的風險度量工具。在《新資本協議》框架下，商業銀行需要對信用風險、市場風險、操作風險進行量化分析，但絕大多數中小銀行由于種種原因，在風險管理技術的應用方面較為落后［10］。因此，中小商業銀行需要借鑒《新資本協議》所凝結的先進風險管理技術和方法，全面提升風險識別、計量、監測、控制的水平。
第四，由于歷史沿革的原因，中小銀行的風險文化的基礎比較薄弱。不少商業銀行沒有從文化層面認識并理解風險管理［9］。風險管理存在著“現其形而未具其神”的現象。主要表現如員工對各種風險管理的理論認識欠缺，對風險管理的流程、職責僅僅局限于自身崗位操作領域上。
針對中小商業銀行在風險管理方面存在的問題，李鎮西在研究中提出在“十二五”時期，中小商業銀行面臨的競爭壓力將越來越大，風險管理也將受到嚴峻挑戰。中小商業銀行應強化系統風險管理意識，不斷完善風險管理機制，逐步建立與自身發展階段和業務特點相適應的全面風險管理體系，努力實現持續穩健發展［11］。
二、 中小商業銀行風險體系再造的關鍵環節
中小商業銀行在實施風險體系再造過程中，宏觀上需要以風險管理戰略和偏好作為統領，基于“全面的風險管理范圍、全程的風險管理過程、持續提升的風險管理方法、全員風險文化”為目標，參照《新資本協議》所代表的銀行業風險管理的最佳實踐，結合自身所處的發展階段和風險管理基礎來構建順應銀行業發展趨勢的風險管理體系。微觀上按照“基于價值的風險管理”理念，從運行機制、基礎環境以及風險文化三方面進行整個風險管理體系的再造和創新，最終將風險管理打造成中小商業銀行的核心競爭力之一。
1．明確自身發展戰略和風險偏好，確定銀行風險管理戰略?！缎沦Y本協議》強調要穩妥處理、平衡銀行的“資本、風險、收益”三者關系，這就需要在充分考慮銀行發展戰略、經營與風險偏好等因素的基礎上，明確風險管理戰略，指導銀行各業務條線、各業務層次的風險管理工作。銀行的發展戰略指明了銀行在較長時期內的發展方向，對銀行的風險管理必然有著十分重要的影響，因此制定銀行風險管理戰略必須結合銀行自身發展戰略，使風險管理戰略支撐銀行發展戰略。風險偏好對銀行風險戰略的影響也十分明顯。確定銀行風險偏好不僅與銀行的高層管理者有很大的關系，還與股東、客戶以及監管部門等利益相關群體有著很大的關聯。確定銀行風險偏好，必須平衡好各利益相關群體的核心期望，同時盡可能兼顧到其他期望。最終根據銀行發展戰略，兼顧股東、客戶以及監管部門等利益相關群體的期望，結合同業經營績效的差異，綜合平衡規劃出銀行每一階段的風險偏好。
2．構建分層次風險管理政策體系，實現風險管理全覆蓋。明確風險管理戰略后，在滿足股東、監管部門、存款人和其他利益相關群體對銀行經營期望的前提下，制定銀行風險管理目標，即，按照“理性、穩健、靈活”的理念發展業務，平衡風險與收益，并在可接受的風險范圍內，通過有效的風險管理來獲取合理的回報，實現股東利益最大化。
銀行風險政策是銀行開展風險管理工作的指導性文件。《新資本協議》要求銀行分別對信用風險、市場風險和操作風險具備準確識別、有效監測控制的基本能力和各項指導性政策。我國銀監會也先后了操作風險、市場風險等風險管理指引。為保證各項風險政策的更好落實，體現全面風險管理的理念，中小商業銀行需要結合自身目標市場，創新性的建立分層次的管理政策體系，滿足銀行風險條線化管理的需要。
根據不同層面的風險管理需要，中小商業銀行可以將風險政策框架體系分為四個層級，并賦予每一層級不同的風險管理職責和工作準則。第一層級是董事會層面的風險政策，主要包括風險戰略、偏好，同時明確董事會與高管層風險管理職責的分工；第二層級是銀行全行的風險管理政策，覆蓋風險管理全流程，是全行各業務條線、各機構都必須遵循的風險管理準則；第三級是分業務條線的風險管理制度，覆蓋業務條線內風險管理全流程，是業務條線內必須遵循的風險管理準則；第四級是分產品、業務的管理辦法、操作規程，覆蓋了產品和業務處理全流程，是業務條線內的機構應遵循的準則。此外，在中小商業銀行董事會風險管理政策框架體系下，銀行還需要分別制定信用風險、操作風險、流動性風險、市場風險的總體政策。作為綱領性文件，各類風險政策需要借鑒其他先進銀行風險管理的實踐，明確指出各類風險管理的原則、目標、組織架構、業務流程等，最大程度的減少風險案件的發生。
3．實施業務流程再造，規范風險管理授信業務流程。當前，我國商業銀行在很大程度上仍停留在依靠經驗和習慣進行風險管理的層次上［7］，中小商業銀行尤其明顯?！缎掳腿麪栙Y本協議》明確要求銀行建立與其規模及復雜程度相匹配的綜合風險管理程序，以識別、評價、監測、控制或緩解各項重大的風險。因此，實現風險管理規范化、條線化是提高風險管理水平的必然要求。
授信業務是銀行開展信貸業務的基礎，也是中小商業銀行實施業務流程再造的重點。中小商業銀行應該根據流程管理的理念進行風險管理流程和職能的再造，實現風險控制和業務效率的最佳平衡。在中小商業銀行具體授信業務流程中可以分為四步展開：第一步，授信前要嚴格、細致的開展貸前調查，全面掌握客戶信息。第二步，在授信中要嚴格執行授信業務審查的制度要求，進行科學的風險分析和評價后，再通過準確、嚴謹的項目評估確定授信審批結果。第三步，在信用發放和支付過程中，要嚴格登記抵質押物的實際情況。按照要求規范進行合同簽訂后，嚴格執行放款審核工作，并在支付過程中加強管理。在授信工作完成后，需要繼續加強風險管理。堅持貸后風險管理，加強貸中監管，對擔保者、抵押物、質押物實行跟蹤檢查、評估。根據擔保者、抵押物、質押物的改變采取相應提高或降低風險措施。同時，在授信工作中要加強授信檔案管理和信貸資產風險分級，對不良信貸資產進行積極的經營管理。中小商業銀行通過授信工作的條線化、動態化管理，可以及時把握授信業務各環節的風險關鍵點，降低由于授信環節疏忽引起的不良貸款甚至假貸款發生的概率。
4．實施實時動態風險監測，區別對待重要風險與剩余風險。風險監測是風險評估和度量的前提，有效的風險監測不僅要保持對內外部事件的敏銳性，還要根據風險發生的概率以及對銀行的影響程度［12］區別出重要風險和剩余風險，節省物力和人力，降低風險管理成本。在差異化風險管理理念的指導下，從風險事件發生的概率和風險時間對銀行經營的影響程度兩個維度構建風險監測指導矩陣，如圖1所示。
處于區域6、8、9的風險事件發生的概率較高，對銀行經營的影響也較強，此類風險是銀行風險管理工作尤其需要關注的風險，即重要風險。銀行高層以及風險管理部門需要采取科學的方法，專業專門的人員對這類重要風險加以重視和控制，以免由于疏忽、管理不到位等原因引起對銀行造成重大影響。處于區域1的風險事件發生的概率較低，對銀行經營的影響也較弱，即剩余風險。由于規避此類風險的管理工作的效果不大，銀行對剩余風險的管理工作中可以減少人力、財力等資源的投入，降低風險管理成本。處于區域3的風險事件發生的概率較高，但對銀行經營的影響弱。對于這類風險，要開發出規范的處理方法和處理程序，一方面不讓這類風險頻繁發生影響風險管理工作的連續性，另一方面通過規范的處理手段降低這類風險的管理成本。處于區域7的風險事件發生的概率較低，但對銀行經營的影響強。處理這類風險管理是要建立風險預警、風險追蹤機制，時刻把握此類風險的狀態，并適時采取切實有效的方法規避、控制此類風險。此外，由于金融市場的復雜性和變化性，指導矩陣各區域也會隨之發生變化。因此對于所有區域都要進行實時在線監測，尤其是對重要和例外事件保持敏銳的反應力，并即使做出相關風險區域、風險處理方法的調整。通過動態風險監測，最大限度避免因制度或者人為因素而忽視已存在和潛在的風險。
5．構建信用風險壓力測算框架，有效識別潛在風險形成防范預案。2009年1月，巴塞爾銀行監管委員會公布了《穩健的壓力測試實踐和監管原則》。壓力測試逐漸受到國內監管部門和銀行的重視。壓力測試作為一種以定量分析為主的風險分析方法，可以通過分析銀行在宏觀調控、外部市場環境變化和內在經營壓力等極端不利情形下所能承擔風險沖擊的能力，進而衡量銀行經營的穩健性。壓力測試的結果和建議一方面能夠為強化銀行風險管理奠定基礎，另一方面也能更好的為監管部門分類監管提供決策依據。因此《巴塞爾新資本協議》和銀監會都明確提出要注重壓力測試在商業銀行風險管理工作中的運用。壓力測試在我國銀行風險管理中屬于一個新興的領域，中小商業銀行在以往的風險管理過程中對此關注度并不夠，積累也較少。因此，中小商業銀行在壓力測試上面需要加大資源的投入，滿足銀行監管要求，順應風險管理發展趨勢。
銀行壓力測試通常包括銀行的信用風險、市場風險、流動性風險等方面內容。信用風險是中小商業銀行面對的主要風險，因此建立信用風險壓力測試框架有著重要的現實意義。其中情景設計是壓力測試的基礎環節，通常是根據專家經驗及歷史情景而判斷設計的，如企業收入下降、房地產價格變化等風險因子對銀行主要貸款質量有著重要影響。同時還需要結合壓力情景下債項風險緩釋價值的變動，綜合評估出貸款的五級分類結果，再匯總得到整個貸款組合在不同壓力情景下的五級分類情況以及需要計提的撥備等。經過壓力測試后，風險管理部門要形成完備的壓力測試報告，揭示出潛在風險，提出風險管理建議，并向高級管理層及董事會風險管理委員會作出報告。通過壓力測試實現風險有效預警，風險信息及時傳達，風險防范、控制預案適時實施。
6．樹立全面風險管理理念，營造良好的風險文化氛圍。銀行的風險管理文化是在銀行長期運行和發展過程中逐漸形成的，是風險管理理念、風險管理價值取向以及行為模式的綜合。銀行全面風險管理必須依靠銀行的全體員工，因此積極推行理性的風險管理文化是提升風險管理水平，增強全體員工風險管理意識的有效的方法。
在銀行高層，董事會和高管層要十分重視風險管理工作，堅持以人為本的經營理念來塑造風險管理文化，審慎審批風險管理政策，動態調整和優化風險組織架構。在銀行中層，各部門經理以及分支機構負責人需要樹立風險管理全局觀念，在風險管理工作和政策落實上積極配合，保證風險管理政策和要求的傳達與落實。在銀行各基層崗位，員工要嚴格按照相關風險管理要求進行業務操作和業務活動，牢固樹立風險管理意識此外，營造風險管理文化，尤其要突出合規文化，提升風險管理精神文化。首先要規范風險管理制度文化,完善制度框架。如建立基于風險考量的績效考核體系，將利潤與風險直接掛鉤，并用不良貸款和撥備等指標對分支機構進行績效考核等。其次要形成風險管理行為文化,實現全方位全過程的控制。此外還需要夯實風險管理物質文化,提升技術水平，如加強并提高對風險管理的IT系統支持。最終，在中小商業銀行的各個層級塑造全過程風險管理、全員風險管理文化，確立業務和管理人員綜合考慮風險與收益平衡、追求風險可控下收益最大化的主動行為模式。
參考文獻：
［1］ 林謙.全面風險管理視角下的商業銀行市場風險管理體系［J］．金融論壇，2009（7）:59-65.
［2］ James Lam.Managing risk across the enterprise: Challenges and benefits. Risk Management -A Modern Perspective［M］．Chicago: Stuart Graduate School of Business，2006.
［3］ 劉曉勇.商業銀行風險控制機制研究［J］．金融研究,2006(7):78-85.
［4］ 劉睿,巴曙松.我國中小銀行實施巴塞爾新資本協議的問題與建議［J］．金融與經濟,2011(1):4-7.
［5］ 黃憲,金鵬.商業銀行全面風險管理體系及其在我國的構建［J］．中國軟科學》, 2004(11):50-56.
［6］ 陳德勝,文根第.商業銀行全面風險管理［M］．北京：清華大學出版社,2009.
［7］ 孔愛國,盧嘉圓.市場約束、商業銀行治理與風險的實證研究［J］．金融研究,2010(5):102-114.
［8］ 周光宇,甘為民,張先兵.改進中小商業銀行資本監管彈性機制的研究述評［J］．經濟學動態,2009(9):92-95.
［9］ 郭保民.論商業銀行全面風險管理體系的構建［J］．中南財經政法大學學報,2011(3):80-85.
［10］ 徐建華.次貸危機后我國商業銀行全面風險管理體系的構建［J］．現代財經-天津財經大學學報,2009(6):40-44.
關鍵詞:風險管理組織;金融創新;全面風險管理
中圖分類號:C93
文獻標識碼:A
文章編號:1672-3198(2010)21-0042-02
1 危機前美國商業銀行風險管理體系現狀
1.1 銀行風險管理組織
美國大多數先進的大銀行已經建立了專業化的風險控制和管理的部門,且在組織制度上愈來愈嚴密,基本上形成了由銀行董事會及高級經理領導的、以獨立風險控制線為中心、與其他各部門緊密相關的內部風險管理系統。它既保證了與各部門保持緊密的聯系和信息暢通,又保持其決策的獨立性,將所有風險都在限度框架內管理。如美國花旗銀行實行“風險窗口”方法體系,包括內外專家對全球經濟環境的評價、全行各種風險窗口的評估、調整各種風險窗口的決策和后續行動三個部分,實行審貸分離和企業授信額度管理辦法及懲戒和激勵并重的風險管理機制。
1.2 風險度量技術
在風險度量的各種方法中,風險價值法(VaR)方法最為引人注目,是目前銀行業普遍采用,并為新巴塞爾協議采用的市場風險衡量模型。在過去的幾年里,許多銀行和法規制定者開始把這種方法當作全行業衡量風險的一種標準來看待。VaR可簡明表示市場風險的大小,以貨幣計量單位來表示風險管理的核心――潛在虧損,因此沒有任何專業背景的投資者和管理者都可以通過VaR值對金融風險進行評判,并且VaR方法可事前計算風險和衡量全部投資組合的整體風險,越來越多的金融機構采用VaR測量市場風險,使用VaR作為風險限額。它逐漸成了度量金融風險的主流方法,現行各種風險度量模型都是以它作為基礎的,如風險調整的資本收益法(Raroc)、信貸矩陣(CreditMetrics)、壓力測試法(stressingtest)等。
1.3 風險管理手段
美國商業銀行一般通過資產組合調整和貸款證券化來分散和降低風險;采用兼并購并其他銀行已經掌握或運用成熟的業務,可以大大降低銀行涉足新領域的風險。如1995年化學銀行與大通曼哈頓公司合并,形成一個平衡的、地理分布比較廣泛的收益基礎的新公司;通過創新和購買信用衍生產品等合法的經濟措施可以在不改變與客戶關系的前提下轉移和分離風險。總的來說,美國商業銀行主要通過金融創新各種衍生工具來規避信用、利率、匯率等各種風險,其創新品種從信用衍生產品、私募股到對沖基金幾乎無所不包。
1.4 全面風險管理模式
所謂全面風險管理是指對整個機構內各個層次的業務單位,各個種類風險的通盤管理。這種管理要求將信用風險、市場風險及各種其他風險以包含這些風險的各種金融資產與資產組合,承擔這些風險的各個業務單位納入統一的體系中,對各類風險在依據統一的標準進行測量并加總,且依據全部業務的相關性對風險進行控制和管理。全面風險管理在美國近幾年才開始萌發,這一管理方法由幾家大銀行和證券公司首先發起,其體系的形成還在初始階段。美聯儲一直強調被監管金融機構要建立適當、有效的內部控制,并不斷完善風險為本監管的方法。這些年來,銀行內部跨部門的全面風險管理也倍受重視。全面風險管理逐漸成為美國風險管理的新方向。
2 次貸危機暴露出來的美國銀行風險管理體系的缺陷
2007年美國次貸危機中損失最大者幾乎全是頂尖金融機構,而這些機構都擁有完善的風險管理系統,雇用大批專家運作高度復雜的風險模型?？梢娺@次的危機暴露了美國銀行風險管理系統的眾多缺陷。
首先,風險管理部門的權利局限,銀行高管鋌而走險。美國各家銀行風險管理部門的權利大小不一,有些銀行風險控制部門權利不大,即使銀行風險管理部門認識到業務有風險,應該縮小規模,最后很難能夠停止這個業務,造成巨大的潛在風險缺口。而且美國高管即使知道該業務存在巨大風險,但是在業績考核高壓和高薪獎勵誘惑下鋌而走險,有數據表明,華爾街投行最普通的員工分紅也能達到數十萬美元,高管的年薪都以千萬美元計。正是在如此高額的薪酬刺激下,金融機構的高管們產生了強烈的冒險動機,放大了道德風險,才導致了銀行風險無限放大,從而次貸危機的病根形成并日益惡化。
其次,風險衡量模型存在一定的局限性。VaR創始者J.P.摩根在內的眾多機構都未能準確預測甚至未能探察到2007年發生的事件。2007年美國銀行金融資產波動性大幅上升,其6-8月道瓊斯股票指數即有24天波動幅度大于1%,金融機構VaR后評估被超過的比率也大幅上升。在這種情況下若繼續采用傳統VaR模型并考慮多元化效應,則會嚴重低估VaR并誤導決策。實際上VaR模型在風險監測和衡量應用中的局限性早已為人知,而過去幾年市場的相對平穩為VaR提供了一個寬松的表演場所,使銀行VaR被實際損失超過的比率下降,后評估結果陰性居多。且新巴塞爾協議對VaR推崇有加,也使銀行高估了VaR作用低估了其局限性。目前在美國銀行業風險系統中,壓力測試,特別是綜合性壓力測試,以及壓力測試和VaR系統的一體化運用仍然有限。
最后,金融創新過度,成倍放大了投資風險。這次美國的次貸危機引發的多米諾骨牌效應,就是金融創新過度、濫用和透支金融資源帶來的惡果。美國金融機構將次債進行分割、打包、組合,構造出一系列令人眼花亂的次債信用衍生品并出售,在這個過程中,最初1元錢的貸款可以放大為幾元、甚至十幾元的金融衍生產品,金融風險也隨之被急劇放大。相關資料表明,1.3萬億美元的次貸,通過金融衍生品的助推,很快吹起了一場席卷全球的金融泡沫,其中,僅信用違約互換的市場規模就達到次貸的48倍,超過了2007年美國GDP的4倍。
3 我國商業銀行風險管理系統的現狀
3.1 風險管理的體制尚未成型
中國銀行風險管理部門其實是一個排位比較低的部門,它是從屬于業務部門的。因此風險控制部門提出的警示并未引起足夠的重視。比如我們的四大商業銀行都有風險管理委員會,從2009年一季度人民幣信貸的飆升來看,銀行內部的風險控制部門可能發揮不了什么的作用。而且我國部分商業銀行風險意識不足,大量發放不良貸款,盲目擴張業務,而金融機構的業務又具有范圍廣泛、業務流程不科學、綜合性強以及內容復雜等特點,這些特點與現實的經濟環境相結合,就容易產生大量的金融風險。銀行內部也沒有形成系統科學的績效評估政策,道德風險防范難度大。
3.2 風險管理技術缺乏科學性和嚴密性
目前,我國商業銀行風險管理僅憑銀行信貸人員及主管領導對行業、企業的粗獷的認識程度來進行主觀判斷,以定性分析為主。而精密風險度量的數學模型如VaR剛剛引入我國,對其在適用性還在摸索階段。對于定量分析模型所需要的歷史數據我國商業銀行缺乏重視,我國過去銀行對企事業單位的信貸數據、財務數據、違約記錄、損失比例等歷史資料的收集、整理、積累缺乏經驗和重視,造成歷史數據的極度匱乏,且不成體系,不能支持數學模型的建立和對相關參數進行估計的需要,直接制約著銀行風險管理模式的建立。
3.3 我國銀行金融產品單一、金融創新不足
由于我國目前的利率管制等因素的制約,我國銀行業金融創新的方向主要集中于資產類業務和中間業務,且以中間業務為主,而負債類業務的創新量明顯落后于其他兩類業務。具有銀行自身特色和獨特優勢的創新產品缺乏,模仿式創新多,自主式創新少,核心技術對創新活動的支持薄弱,產品的技術含量和服務含量較低,同質化現象嚴重。
3.4 我國銀行風險規避手段有限
國際商業銀行一般通過買賣衍生金融工具來對沖、規避和轉移利率、匯率等系統性風險。在我國,國內商業銀行是開展金融衍生產品交易的主力軍,主要從事自營衍生金融工具業務和代客衍生金融工具業務,業務品種有遠期、期貨、期權、互換及結構性產品等。目前我國商業銀行限制多、進場要求嚴格,其開展的衍生金融工具交易時間短、金額規模小、品種少。
3.5 我國風險管理的人才匱乏
銀行風險管理所涉及的業務、產品和風險管理方法、模型都具有高度的專業性,需要由一大批專業人員來從事和管理。但是,目前國內商業銀行市場風險管理人員數量較少,缺乏精通風險管理理論和風險計量技術的專業人才,沒有形成專業化的風險管理人才隊伍。
4 對我國銀行風險管理體系建立的啟示及建議
目前,風險管理是我國商業銀行與國外商業銀行差距最大,也是最亟待完善的領域。因此,我們在廣泛借鑒歐美發達國家商業銀行的風險管理經驗和現代風險管理技術的同時,也要關注其暴露出來的弊端所帶來的警示,建立起適合我國國情的風險管理模式,提高我國銀行業的風險管理水平,這也是加入WTO之后提高我國銀行競爭能力的迫切要求。因此,我們應該從幾個重要方面入手,積極建立并完善我國現代銀行風險管理體系。
4.1 建立并完善風險管理組織
4.2 積極引進并應用先進風險度量方法和風險管理技術
新巴塞爾協議提倡的IRB方法和很多國外大銀行的初級風險度量和管理技術都有很大借鑒價值并已免費公布,我們可以低成本地獲得、研究、改造和應用在銀行中,初步建立現代風險管理體系,這足以滿足我國金融市場的現狀,為進一步發展積累經驗,實現自主研發和應用適合我國金融市場的風險管理技術。但是銀行在采用統計和數量模型的同時需要更多伴之以主觀判斷,而非過于依賴統計數量模型;更多探討和重視對交易賬戶和信貸賬戶的全面信用壓力測試;重視在壓力測試中包含市場流動性要素;重視和探討對風險的一體化加總計算;隨著信息技術發達,銀行對VaR的運用也有可能從過去的日末發展到日內根據需求及時估算。
4.3 適度金融創新
反思美國過度創新助推的金融危機,警示我國金融機構:金融創新不能過度,創新要建立在可控的風險基礎之上。但是,也不能因噎廢食,適度的金融創新不僅有利于金融深化,也能有效彌補國內金融機構的短板,逐步加速與國際接軌。當前,我國金融機構在推動金融創新的同時,必須注重風險管控機制的配套建設。“管得住,才能放得開”。只有結合我國金融業的現實發展水平和承受力,審慎推進各項創新,強化可控風險與管理能力的匹配,獲得更加出色的風險管理和更加靈活的組織管理體系,創造出更多更好滿足于客戶需求和期望的金融產品,才能有效提高金融效率,增強安全性。
4.4 引進金融風險管理人才
鑒于我國銀行風險管理剛剛起步,缺乏獨立開發相關程序的能力,在當前的極度缺乏高級人才的情況下,一方面應盡可能從歐美一些大型跨國銀行聘請高級專家,針對我國銀行的實際風險狀況,編制軟件,進行風險管理指導;另一方面應選派知識結構全面、綜合素質強的業務骨干到國外風險管理水平成熟的銀行學習,揚長避短,培養成為熟悉我國銀行實務的風險管理經理。
4.5 建立全面風險管理體系
目前,我國銀行業風險管理仍局限于信用風險管理,這種孤立、片面、靜止的風險管理方法和技術越來越不適應現代銀行風險管理的需要。為此,我們必須樹立現代銀行全面風險管理理念,在深化銀行產權制度和完善法人治理結構的基礎上,加強我國銀行風險管理制度建設,建立全面的風險管理體系。
參考文獻
[1]張進.對歐美商業銀行風險管理的借鑒與思考[J].財政監督,2007,(5).
[2]徐其瑞.國外現代商業銀行風險管理及啟示[J].時代金融,2007,(6).
關鍵詞：銀行業；風險管理；資本充足率
中圖分類號：F830.33 文獻標識碼：A 文章編號：1001-828X（2014）05-0-01
隨著中國市場經濟的飛速發展，中國的銀行業在經濟活動中的角色越來越重要。當然，站在企業運營的角度，銀行業在運轉的過程中必須想辦法屏蔽各種外來風險，只有這樣才能保證行業良性發展。由于金融危機的影響，我國銀行業一度陷入困境，這也從側面反映了目前我國銀行業風險管理工作還有很多漏洞，需要更多的有力措施來指導此項工作。也就是說，在現有的市場環境下，我們非常有必要對商業銀行業的風險管理現狀有一個非常客觀的認識，并對其存在問題有比較全面的把握，只有這樣才能找出最有用的解決問題的措施，保證銀行業的整體發展。
一、商業銀行風險管理綜述
從目前中國銀行業風險管理的現狀分析，主要具有以下特點：
（一）銀行內部評級體系得到逐漸推廣。近年來，通過我國銀行業自身的發展及國際銀行業的先進經驗，為使其在風險管理方面的工作逐步深入，銀行開始對其內部組織的框架結構，信息系統建設，業務流程等多種工作做出相應調整，以便為內部評價體系的推廣做好鋪墊工作。當然，隨著我國銀行內部評價體系的逐步完善，現在該工作范圍已經擴展到授權管理、客戶貸款管理、授信項目管理等多個部門工作的具體方面，很好的降低了銀行業因為自身不良操作而造成的各種風險。不過此項工作要做到更為理想化的狀態還需要日后的繼續努力。
（二）不良貸款余額及不良貸款率繼續降低。根據銀監會2013年的數據顯示：銀行業金融機構占有123.6元的總資產，比同期增長12.8%；數據顯示雖其具有116.3萬億元的負債總額，13.9%的同比增長率；但所有者權益仍有8.7萬億元，同比增長率為29.6%?？梢?，近年來，中國商業銀行不良貸款余額和不良貸款率相應下降，風險控制能力比較好。不過站在政府投資能力的角度，2013年整年地方政府信貸融資支撐十分有限，證明其投資能力有降低的趨勢，甚至很多即將上馬的項目都有停工的危險，這是由于我國目前的經濟發展現狀決定的，這無疑給我國商業銀行的風險管理敲醒了警鐘，所以如何防治政府投資這一關鍵因素對于中國商業銀行的具體影響是目前商業銀行在風險管理方面必須要考慮的實際問題。
二、目前商業銀行風險管理存在的問題
從我國銀行業的發展現狀看，還存在著很多的問題，主要表現在以下幾方面：
（一）風險管理技術有待提升。首先，關于信用風險，對于這類風險的控制，目前我國商業銀行主要運用貸款風險度量法來衡量貸款本息有可能發生的各項損失，總的來講，就是用概率來衡量貸款風險程度，通過貸款對象，貸款數量，貸款期限等指標來分析評估信貸風險的標準。但是針對我國日息萬變的經濟環境，這些指標和方法已經不能完全替代商業銀行所要面臨的信用風險，陳舊的信貸風險管理技術需要及時改善。
其次，基于市場的風險管理，與廣大外資銀行的風險管理相比，中國的商業銀行還需要提高市場風險管理水平。這點主要可以從兩方面進行比較：一方面，我國很多商業銀行的管理人員的思想都照搬照抄國外，這就導致了在市場風險管理工作上的紙上談兵現象嚴重；另一方面，雖然我國商業銀行業引進了國外很多的金融工作來進行市場風險的規避，但是推廣力度太小，很多人不認同，導致銀行市場風險依然存在。
（二）風險管理組織沒有完全建立。從目前商業銀行的風險管理現狀看，商業銀行并未建立切實有效的風險管理相關監督制度。依據巴塞爾委員會對風險管理組織的規定，審計部門應該就以下問題進行審計：銀行是否有獨立的風險控制部門負責設計風險管理系統，董事會和高級管理層是否積極參加了風險控制管理工作，風險管理相關的政策、控制和程序是否得到了有效實施，銀行是否配備了合格的風險管理人員執行風險管理工作等。雖然目前我國商業銀行在董事會下設了風險管理委員會和審計委員會，風險管理委員會的風險管理職能得到了實施，但是審計委員會及其下設的內部審計部門的稽核審查職能卻沒得到有效執行。
三、解決中國商業銀行風險管理問題的對策
為了解決我國商業銀行風險管理的問題，我們可以從以下幾點入手：
（一）健全風險管理文化。無數的例子說明，在商業銀行風險管理工作中健全的風險管理文化是很重要的。具體而言，完善風險管理文化，一方面，要提高風險管理水平，就應該要求工作人員嚴格執行內部控制制度，教育員工加強遵紀守法，增強其自我約束能力，教導其風險管理意識；另一方面，通過相關風險管理培訓及激勵制度，培養員工的風險管理敏感度和技術性，讓每位員工在自己的崗位上可以時刻洞悉危險，警惕風險，建立風險管，養成照章辦事的良好習慣。
（二）完善風險管理組織體系。利用國內商業銀行對上市的依賴性，根據股權結構的變化，建立自己的戰略定位及全面風險管理體系，逐步形成由銀行董事會及其高級經理直接領導的、以獨立的風險管理部門為中心、與各個業務部門緊密聯系的內部風險管理系統。董事會作為全行風險管理的最高決策機構，負責對風險管理的整體戰略決策，對銀行風險管理負有最終責任；獨立的風險管理部門實行垂直領導，具體實施對本行風險的全面管理，推動風險管理體系建設。
四、總結
綜合全文，我國銀行業風險管理工作的正常進行對于國家銀行業的整體運營工作影響深遠。整體而言，從本文討論來看，雖然目前商業銀行的風險控制工作取得了一些成績，但問題也很多，因此，我們必須有一個深刻的認識，銀行風險管理工作非常重要，其問題要及時解決，最終按照相應的改進措施在實踐中逐步調整，最終才能保證整個風險管理工作的正常運轉。
參考文獻：
[1]倪海青.經濟復蘇期的商業銀行風險管理策略研究[J].當代經濟管理，2012（2）.
[2]王興仁.淺議我國商業銀行風險管理[J].江蘇科技信息：學術研究，2012（1）.
關鍵詞：商業銀行公司治理風險管理風險審計
全面風險管理是從戰略目標制定到目標實現的全過程風險管理，隨著現代商業銀行所承擔風險的增加，商業銀行內部審計關注的重點也逐漸轉移到風險管理上來，當今風險審計作為一種新的審計理念，成為備受人們關注的熱點。與其說銀行是在經營貨幣的企業，不如說銀行是經營風險，從風險管理中獲取收益的企業。商業銀行一直在利潤與風險之間做著謹慎和僥幸的選擇，防范和控制經營中的風險，實施全面風險管理戰略，是商業銀行面臨的現實而緊迫的任務。作為現代商業銀行的審計部門，如何由傳統的合規性審計向風險預警和防范為目標的風險審計轉變，合理配置有限的審計資源，提高審計效率與效益，有效發揮審計監督在防范和控制風險中的積極作用，已成為現代商業銀行內部審計面臨的焦點課題。
風險審計的涵義
風險審計，也稱風險基礎審計或者風險導向審計，它是在傳統的賬項基礎和內部控制制度基礎審計上發展起來的一種審計模式，是指審計人員在對被審單位的內部控制充分了解和評價的基礎上，綜合分析、判斷被審計單位的風險狀況及其風險程度，從而把有限的審計資源集中到高風險的審計領域，針對不同風險程度采取相應的審計對策，重點對高風險點進行實質性測試，從而伎內部審計的剩余風險降至可接受的最低水平。與賬項基礎審計、內部控制制度基礎審計相比，風險審計關注點在于對被審單位的風險評估，其審計重心向風險評估轉移，更加關注的是企業的風險管理活動一一是否建立清晰的風險管理戰略、完善的管理架構、全面的風險管理過程和良好的風險管理文化，最終實現風險管理效率和價值的最大化，不但可以保證充分的審計覆蓋面，而且對每一個領域都會根據其風險評價結果有不同的審計頻率與深度，增強了對風險的預防控制作用，風險審計方法的重點是識另q、預防與控制風險。因此，風險審計理論的核心是從分析審計風險入手，通過建立科學的審計風險分析模型，采取定性定量分析方法，量化確定固有保證程度系數，并控制保證程度系數，確定可接受的檢查風險水平，以確保審計質量。
商業銀行實施風險審計方法的壩實重要牲格林斯潘曾經說過：“銀行的基本職能是預測、承擔和管理風險。”風險審計的本質和根本目標是促進和保障商業銀行業務的穩健發展，促進商業銀行樹立全面的風險管理理念，堅持發展與防范風險并重；適應市場和業務需要，不斷完善風險管理手段，健全風險管理體制，培育風險管理文化，提高風險管理水平，促進業務發展，目標是優化資源配置，將風險控制在商業銀行可以承擔的范圍內，實現風險調整后的收益最大化。
（一）風險審計的理念和方法是商業銀行實施全面風險管理的現實選擇，進一步提升了內部審計的增值服務?風險是商業銀行與生俱來的產物，存在于商業銀行業務的每一個環節當中，商業銀行提供金融服務的過程也是承擔和控制風險的過程，因此，風險管理是商業銀行永恒的主題。在現代金融領域中，能建立良好的風險管理架構和體系，對風險進行全面有效的管理，并以良好的風險定價策略實現價值增長，是影響商業銀行核心競爭力的重要因素，也是實施風險審計的必然要求。國有商業銀行上市后，要在提高全面風險管理能力的前提下保持持續的價值創造能力。
巴塞爾新資本協議和美國反舞弊財務報告委員會的發起組織委員會fCOSO)的《企業全面風險管理框架》將全面風險管理概括為對商業銀行各個層次的業務單位和各種類型的風險進行統籌管理，這種管理要求將包含信用風險、市場風險、操作風險和其他風險的各種金融資產與資產組合，承擔這些風險的各個業務單位納入到統一的管理體系中，對各類風險依據統一的標準進行測量并加總，依據全部業務的相關性對風險進行全程的控制和管理。風險審計正是以全面評估風險為基礎，從重要風險點上人手，在深入分析判斷不同層面和業務單位風險狀況的基礎上，確定審計重點，對風險高的業務集中資源重點審計，通過評估銀行風險識別的充分性、風險衡量的恰當性及風險防范的有效性，并在此基礎上提出相應的改進措施和建議，直接影響商業銀行經營戰略的制定，確保商業銀行實現業務發展、風險控制和效益增長的有機統一.
（二)采用風險審計的理論和技術、是現代商業銀行審計發展的目標和方向，實現增值型審計轉型需要：當前國際內審發展已進入一個以風險管理和公司治理為標志的新的發展階段，西方的絕大部分商業銀行在內部審計均采用了風險審計的理論和技術。國際審計師協會主席捷奎林?瓦格娜曾提出：“環境的變化給內部審計師帶來增加價值的機會最多的領域是風險管理的公司治理。”2003年國際內部審計協會對2001年新的《內部審計實務標準》(以下簡稱《標準》)修改后，在內容上也自始至終都貫穿著風險審計的主導思想。
一是在對內部審計的定義中要求內部審計采用一種系統化、規范化的方法來對機構的風險管理、控制及監管過程進行評價進而提高它的效率，幫助機構實現它的目標。二是內部審計的目標要求內部審計參與風險管理。三是內部審計的工作重點要求內部審計參與風險管理。四是標準對審計計劃、審計測試、審計結果、后續審計各個方面都作了和風險相關的明確規范。五是關于剩余風險，《標準》做出了在審計執行主管認為高級管理層接受的剩余風險水平對于機構來說是無法接受時就報告董事會加以解決的規定。這些規定和要求將內部審計的范圍延伸到風險管理和公司治理，所以風險管理已經成為內部審計的主要工作。隨著風險管理導向內部控制時代的來臨，內部審計的工作重點也發行了變化，現代內部審計突破了傳統的監督、鑒證、評價職能的范圍，更多地介入商業銀行有效的風險管理機制和健全的公司治理結構領域。
風瞼審計在項代商業銀行風瞼管理中的作用
(一)風險審計有利于提高商業銀行風險管理水平，促進風險文化建設。風險基礎審計主動發現和控制各項風險，通過對商業銀行業務部門進行風險評估，并按照次序排列風險，集中高風險的項目優先審計。前者試圖阻止不期望的行為發生，這種事先的控制有助于阻止損失的發生；后者試圖檢查出不期望發生的行為，檢查性的控帶l目的是提供損失發生的證據。這兩種類型的控制都是必要的內部控制系統，使商業銀行的內控機制完善、管用。同時，風險審計關注的重點是業務過程中的每一個風險點，涉及所有員工和管理者，這樣有助于形成商業銀行風險文化，從而提高商業銀行全面風險管理水平。
(二)風險審計有利于對風險事件的識別風險審計采用通用風險分析模板及方法，識別商業銀行業務過程的風險和外部環境風險。風險審計人員運用某些分析方法，創造性地進行分析，判斷管理層是否完全識別了企業的所有風險，若有遺漏的風險要提醒管理層加以考慮。
(三)風險審計有利于對風險的反應和控制。在風險反應活動中，商業銀行要根據不同的風險決定要采取的策略和方法，決定是避免風險、接受風險、還是降低風險。如對有相對的風險回報的風險，商業銀行可以考慮接受，但要采取控制措施，才能將風險降低到可以接受的水平，獲得希望的回報。對于這部分風險，商業銀行會采取減少風險、轉移風險或分擔風險的辦法以降低商業銀行承受的風險。風險審計人員的主要工作在于分析、評價風險回報的合理性、減少風險的措施的有效性、以及接受風險轉移和風險分擔的那一方的風險。
(四)風險審計有利于對風險信息溝通和風險管理系統的監控。在風險信息溝通活動中，商業銀行的風險管理要將風險及時有效地傳遞給內部相關人員，以便及時采取相應的控制措施。風險審計人員可以通過評價報告系統證明風險信息被準確、及時地傳遞到相關人員，內部審計報告可以向董事會和審計委員會傳遞風險是否得到有效管理的信息。在監控活動中，商業銀行要對風險管理進行持續監控，通過對內部控制系統的運行的監控和對定期檢查結果及意外事項的處理結果的評價，保證商業銀行對風險管理是一直有效的。風險審計人員可以通過分析環境和風險變化，檢查內部控制系統是否已更新，是否能控制新的風險。還可以通過后續審計管理層對審計中發現的問題及對意外事項的處理情況，檢查新的控制措施是否有效，將分析結果和建議提供給管理層以便改進控制措施。
風險審計在捕國商業銀行規劃與存在問題
(一)風險基礎審計的法制化、制度化規范化建設的道路還很漫長。一是商業銀行內部制度調整工作量大，相關業務制度和操作流程也要進行相應調整；二是支持系統建設難度大，因長期需要具備相應功能的電子化系統作支持，要求商業銀行改進現有業務系統，并開發建設風險評估系統，風險評估系統的建設包括業務流程、歷史數據收集、參數選擇等需要大量投資和時間準備。三是短期內風險審計人員素質難以提高。風險審計人員需要精通包括審計、會計財務、法律、邏輯學、信息學、系統論、管理學等專業知識，懂得運用經濟、數理、計算機等專用分析手段來預知和減少風險，每位風險審計人員達到運用自如的水準尚需時日。
(二)審計證據的較高要求增加風險審計取證的難度風險基礎審計必須獲取充足的、可靠的相關的證據以判斷，而目前我國商業銀行風險基礎審計缺少可供遵循的標準和程序，且審計取證的渠道和方式多樣，因此，審計人員一般都需要提高調查樣本代表性和增大調查樣本的方法，以增強對總體風險推斷的準確性。
(三)風險審計技術手段落后，難以適應工作需要。計算機會計信息系統、信貸管理系統的廣泛應用和發展，大大增強了審計的及時性，事后審計；逐步被實時審計所代替，這與針對經營全過程的風險基礎審計不謀而合。在我國，商業銀行審計人員大多數對計算機輔助審計不太熟悉，許多還停留在傳統手工查賬的基礎上，在新技術面前還有些無所適從．審計手段落后，不但增加了審計難度，而且效率低、準確差，嚴重影響了審計作用的發揮，無法滿足商業銀行風險基礎審計工作的需要
(四)協調配臺欠缺，降低了審計結果的運用日常審計中很少利用紀檢、人事及其他部門掌握的信息，審計結束后，除個別項目外一般也不與這些部門交換，致使審計成果在干部考核、任用、獎懲等方面沒有發揮應有的作用，相應削弱了審計的威懾力。
我國商業銀行發展和完善風險審計的對策
(一)正確認識風險基礎審計在銀行公司治理結構的重要作用，為風險審計的發展刨造良好的環境商業銀行公司治理的核心問題是委托人(股東、投資者、管理者)如何激勵和約束人(經理層)、積極有效地完成受托經營管理責任，以確保股東或投資者財富最大化。顯然僅僅通過財務審計，委托人難以全面了解人是否有效履行其受托責任，而風險基礎審計有利于減少信息不對稱性，較為全面地提供委托人所需要的有關經營管理活動方面信息，大大遏制了“道德風險”的發生，增強了經營管理的透明度，從而達到控制和抑制“內部人控制”的目的，同時，通過風險審計可以有效地判斷人的業績和能力，評價人對受托人責任履行情況，促進人提高經營管理效率因此，風險審計是商業銀行公司治理結構的重要組成部分，是完善公司治理結構的“四大基石”之一。
（二)抓緊制定風瞼基蒯{計；，立則盡快完善評價標：停體系要吸收借鑒美國、英國、典等發達國家的先進經驗，抓緊研究制定我國的風險基礎審計準則，這是開展風險審計的當務之急。風險基礎審計準則的制定要遵循“銜接”、“配套”、“務實”的原則，注意解決好前瞻與現實的矛盾，接軌與國情的矛盾。逐步探索和完善風險審計的評價標準體系，量化評價指標，為不同項目之間的比較提供依據.
(三)認真搞好風險基礎審計研究，探索先進審計技術方法。先進的審計技術和方法，是提高審計效率和質量的重要保證要通過傳統方法與現代信息技術的結合，加大風險審計技術的研究力度，特別要注重探索完善審計抽樣、內控測評、風險評估等方面的方法和技術產。在風險審計的方法和技術的研究中，要實行科研人員與實務人員、科研與調研、審計人員與項目工程人員相結合的辦法開展，以增強實用性、指導性和前瞧性。
關鍵詞：內部控制；信貸風險；風險管理
中圖分類號：F830.5 文獻標志碼：A 文章編號：1673-291X（2013）24-0135-02
隨著中國金融業改革開放步伐的加快和金融監管水平的不斷提高，銀行監管部門對商業銀行健全內部控制體系提出了新的更高的要求。
一、商業銀行內部控制、信貸風險管理基本理論
（一）商業銀行內部控制的基本理論
1.商業銀行內部控制的內涵。商業銀行的內部控制是指，商業銀行通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監督和糾正的動態過程和機制，以保證商業銀行經營目標順利實現。
2.商業銀行內部控制的要素及程序。內部環境、風險評估、控制活動、信息溝通、監督檢查。商業銀行內部控制的程序是 “設計—執行—評價—改進”的循序漸進并且循環往復的過程，而內部控制五要素貫穿于整個程序。
3.商業銀行內部控制的方法。有四種方法：分散風險、抑制風險、風險自留和風險轉嫁。
（二）商業銀行信貸風險管理
1.商業銀行信貸風險。信貸風險會引發流動性危機，因為貸款無法及時收回直接影響到銀行自產的流動性。利率風險會導致信貸風險：當利率大幅上升時，借款人償債能力下降，不能償還貸款的可能性就會上升，引發信貸風險。信貸風險是外部因素與內部因素的函數，外部因素包含社會政治、經濟變動或自然災害等，內部因素是商業銀行對待信貸風險的態度，具體體現在銀行的貸款政策、信用分析以及貸款監督的質量上。
2.商業銀行信貸風險管理。商業銀行風險管理是指由商業銀行通過風險的識別與分析、評估與測量、監控與報告以及采取有效措施來預防、規避、轉移、分散風險，實現收益與風險之間的平衡。風險管理的構成要素為內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息溝通、監督檢查。
（三）內部控制與商業銀行信貸風險管理
風險管理除了比內部控制增加了目標設定、事項識別及風險應對三個要素之外，兩者的重合要素內涵也有擴展。內部控制是風險管理的重要組成部分，基本上涵蓋了風險管理中事項識別、風險評估、風險應對、控制活動、信息溝通、監督檢查中的大部分內容。內部控制偏向于企業內部，而風險管理更偏向于企業戰略角度，是內部控制的延伸，也是未來內部控制的發展方向。
二、中國商業銀行信貸風險管理問題分析
（一）內部環境不佳
（1）所有權和經營權分離不徹底。商業銀行未能實現完全脫離政府的自主經營、自負盈虧。（2）組織架構復雜，機構臃腫、管理層次多、工作效率低。（3）績效評價體制不合理。
（二）風險評估質量低
1.信用調查系統不完善。信貸領域的風險管理發展相對較好，但是也僅僅局限于對財務報告的分析，其他專業的信用評級機構對于授信對象的評級資料十分匱乏。具體到個人消費貸款或不動產零售貸款等，銀行難以對其個人的真實信用度進行調查，貸款風險不能得到正確評價，風險評估結果嚴重偏差。這就導致了假按揭和騙貸現象嚴重，使得中國的消費貸款市場和住房抵押貸款市場蒙受巨大的風險。
2.風險量化分析手段單一，技術落后。中國商業銀行的風險管理人才儲備不夠，風險量化分析手段單一，管理粗放，信用調查風險分析的過程中定性分析占據很大的比例，進行風險預測時主觀判斷多，缺乏客觀性和科學性。
（三）控制活動實施不到位
1.內部控制體制不完善。風險管理部門風險反應滯后，甚至完全不能發揮作用。部分部門崗位分工不明確，職責分離落實不到位。很多銀行的業務流程環節多、周期長，但多是由于重復勞動、效率低下所致，并未有效控制風險。
2.風險控制操作水平低。一方面，在實際的操作過程中缺乏信貸資產組合管理的思想，風險管理定位常局限于風險的抑制而忽略風險分散，貸款投向十分單一。另一方面，風險轉嫁能力不足，貸款證券化尚未能完全實現，商業銀行很難通過貸款賣出等較為復雜的手段實現風險轉移。
3.授信管理水平低。授信管理應貫穿于授信過程的始終，銀行一般貸前審查要求嚴格，但忽略貸中檢查以及貸后追蹤的完整過程。另外，在授信風險問題集中的部分缺乏授信限額的思想，當部分行業、授信產品、授信對象風險惡化或宏觀環境重大改變時，主要依靠回收審批權限、暫停審批的辦法進行個案處理，非常典型的案例即房地產貸款審批。
三、中國商業銀行信貸風險管理的發展建議
（一）創造良好內部環境
1.完善公司治理和組織架構。第一，形成多元化的產權結構，第二，優化組織架構和部門設置。建立董事評價制度和責任可追溯制度，實現公司治理結構各部分的協調配合以及不同管理層級、不同部門機構、不同利益主體之間的有效制衡。
2.建立風險審慎的績效評價體制。在進行績效考核時，應整合風險意識與發展意識之間的沖突，糾正過分看重短期利潤、片面追求業務發展的錯誤傾向。
（二）完善風險評估體系
1.健全信用調查機制。應盡快建立起完善的銀行業信用數據庫和貸款違約損失的時間序列數據庫，解決運用模型進行定量研究所面臨的數據庫缺乏的瓶頸制約問題。商業銀行要加強數據質量管理，確保數據真實、準確、完整、可靠，加快建設信息數據庫，為風險決策提供充分的信息支持。國家層面應建立全國性的公民信用記錄數據庫，實現各金融機構、公安部門的數據互聯。另外，建立真正獨立的權威的信用評級機構，規定信用評級的“準入”條件，嚴格規定評級機構的資格。
2.引入先進評估技術和工具。中國商業銀行要積極借鑒國外的成功經驗和技術，加強先進風險計量工具的應用，特別是在風險評估時引入定量分析工具，以定量分析彌補定性分析粗放管理的不足，通過風險的定性分析和定量測算，正確評估風險狀況和程度，為風險監控提供切實有效的依據。同時，商業銀行應當努力開發和運用適應自身發展的量化方法和動態模型，提高風險計量模型對風險狀況的敏感度，注意風險量化數據的收集和積累，重視風險管理信息系統的建設，不斷提升風險識別與評估的技術水平，更加全面有效地掌控風險，提高風險管理的科學化、精細化程度。
（三）堅決落實控制措施
1.建立嚴密的風險管理制度體系。商業銀行應明確各部門職責權限，建立并嚴格執行重要崗位權力制衡機制、監督制約機制。同時，嚴格保證審貸分離，成立審查委員會和審批委員會進行集體決策，保證風險管理部門的決策權，完全分離風險管理部門與貸款業務部門，在權責上保證風險管理部門與業務部門的同等地位。
2.提高風險控制操作能力。一方面，充分利用資產組合管理的理論，在對單項業務、單個地區、某個行業信貸風險評估的基礎上進行相關因素的綜合考量，實現組合風險評估，得到最優的風險控制資產組合，實現金融工具組合多樣化、資產負債期限的組合多樣化、信貸投放區域分散化的組合式策略。另一方面，推動貸款證券化進程，積極拓展金融衍生產品市場實現風險的轉嫁。
3.提升授信管理水平。將授信管理思想貫穿于信貸業務的始終，明確事前控制、事中控制、事后控制的流程化思想，建立統一的授信管理制度，實現授信風險責任制，針對授信風險集中問題進行定性、定量分析，實現授信限額管理，實現信貸風險管理的專業化和主動性。
（四）確保信息溝通順暢
1.加快管理信息系統的建設。充分運用現代信息技術的力量，建設能覆蓋所有經營活動的安全可靠的管理信息系統，實現信息的最大共享與有效溝通，保證組織機構內部各層級、各部門之間信息的充分流動。另外，銀行業之間相互協調，建立標準規范、口徑統一以實現共享的數據庫分享平臺，實現銀行與銀行之間管理信息的溝通交流。于此同時，要加強對管理信息系統本身的控制，防范信息系統本身的漏洞，提升這個信息系統的安全性，持續關注信息科技風險防范，著力降低信息系統的脆弱性。
2.規范信息對外披露的行為。商業銀行應當準確、充分、及時地披露對投資者和監管機構而言十分重要的有關經營狀況、重大風險、潛在風險、財務狀況、資產水平等相關信息。在一定程度上幫助信息使用者了解銀行經營管理的基本狀況，主動尋求外部環境的監督監管，利用外部監督完善內部風險控制的管理漏洞，實現銀行自身以及信息使用者的共贏。
（五）完善監督檢查機制
1.保持監控部門的獨立權威。為了確保內控制度切實有效地執行，商業銀行建立具有獨立性、權威性的內部監督稽核部門，構建隸屬總行直接領導、獨立運作內審體系，實行對全行系統審計監督部門的垂直管理，下級監督稽核部門由總行內部監督部門派駐人員。其調查審計結果直接向董事會、監事會以及總行內部審計部門報告，人事任免權等完全脫離分行。派駐人員實行定期輪換制，總行內審部門定期對下級部門的工作狀況進行檢查，確保監督稽核部門的完全有效審查。
2.建立完善的監督檢查流程?；瞬块T的審查流程貫穿于經營業務的始終，信貸業務方面，從信用調查和分析、信用決策以及信用追蹤和收賬這四個步驟全程參與、全程監管，對商業銀行內部審計的質量隨時進行穿行測試，及時報告，隨時修改，保證內部控制制度的嚴密性以及信貸風險管理的有效性、科學性。
參考文獻：
[1] 胡心怡.內部控制在銀行風險管理中問題及對策[D].南昌：江西財經大學，2009.
關鍵詞：商業銀行；風險管理；銀行監管
風險管理是商業銀行永恒的主題。當前，現代銀行風險管理的思想、理論和方法已經形成較為齊備的體系，而我國商業銀行風險管理起步較晚，與國際先進銀行相比差距較大。面對我國銀行業全面開放后更為激烈的競爭環境，我國商業銀行亟需研究提高風險管理能力和有效性。為此，本文以國際先進銀行為標桿，借鑒經驗、尋找差距，并就如何提高我國商業銀行風險管理有效性問題略談拙見。
一、國際先進銀行的風險管理經驗
國際權威雜志對全球銀行的排名，經常被作為衡量銀行先進性的重要指標，如英國雜志《銀行家》(Banker)每年排出的世界前1000名大銀行名單。通過對國際先進銀行的風險管理實踐的歸納，可以發現如下經驗：
(一)科學的風險管理理念。
商業銀行的生存與發展始終伴隨著風險?；ㄆ煦y行前董事長瑞斯頓將銀行視為基于風險處理能力而盈利的組織，從本質上講，商業銀行的經營目的就是在可控的風險內獲得最大利潤。國際先進銀行通常都有正確的風險管理理念，認為應當積極、主動去管理風險，并通過提高風險管控能力的來獲取收益，而非消極、簡單地回避面臨的風險。1992年，瑞典因房地產信貸風險引發了嚴重的金融危機，危機結束后全國僅剩下4家商業銀行。之后，瑞典銀行業積極尋找防范房地產信貸風險的方法，提高對房地產貸款操作風險的防范能力。
(二)健全的公司治理結構。
公司治理結構是現代銀行制度的核心，其優劣成敗直接決定了銀行的市場競爭力。由國際銀行業的風險管理實踐可知，金融外部監管無論如何有效，也無法取代商業銀行自身的公司治理結構建設，后者是銀行風險管理的根本保障。國際先進銀行一般都有健全有效的公司治理結構，以及分工明確、職責清晰的決策機構和保證其相關制度落實的銀行企業文化，其股東大會、董事會和管理層之間既有明確的委托一關系，又存在有效的權力制衡機制。完善的公司治理結構有利于防范內部人控制的風險，降低成本，同時又保證了銀行經營運作的高效和效益，實現對管理者的約束與激勵，以最大限度地保證股東和相關利益者的權益。
(三)重視合規風險管理。
20世紀90年代，全球銀行業發生的一系列重大風險事件說明，不遵守法律和規章的經營最終會損害銀行的長遠利益。合規風險管理日益受到國際先進銀行重視：明晰董事會和高級管理層的合規職責，確保合規部門的獨立性，并給予足夠的資源支持。同時，強調合規并不只是專業合規人員的責任，而是銀行內部的一項核心風險管理活動，與每位員工相關，應從高層做起并成為銀行文化的一部分。如德意志銀行在全球分支機構設立獨立的合規部門，強調合規與業務的協調發展，通過合規文化建設使全體員工認識到合規的重要性，應努力發現問題、揭示風險，而不是掩飾問題、遮蓋風險。
(四)先進科學的風險管理流程。
國際先進銀行都有一整套先進科學的風險管理流一般包括風險目標設定、風險識別、風險分析、風險監測、風險應對和控制等全過程，把銀行不同客戶種類(如公司、零售、金融機構等)的不同性質業務(如資產業務、負債業務、中間業務等)所產生的不同類型風險(如信用風險、市場風險、操作風險等)都統一納入有效地風險管理范圍。同時，通過流程的規范從根本上改變銀行基層組織的認識，樹立起全員、全過程的風險管理意識，并在此基礎上形成全員的風險管理文化。
(五)采用先進的風險管理技術。
國際先進銀行的風險管理越來越重視定量分析，風險管理技術趨于計量化、模型化和IT化。重視采用最新的IT技術建立信息管理系統，運用大量數理統計模型來識別、衡量和監測風險，從而實現風險信息在全球范圍的收集、傳導和整理。既體現風險管理的客觀性和科學性特征，也使風險管理決策成為藝術性和科學性相結合的行為。如1997年，摩根大通銀行聯合美國銀行、瑞士銀行等國際先進銀行率先推出了信用風險計量法(CreditMetrics)，從證券組合、貸款組合的角度全方位衡量信用風險，同時還可以計量信用資產的預期損失和非預期損失。
二、我國商業銀行風險管理的主要差距
近年來，隨著我國銀行業改革的逐步深化和外部監管力量的加強，商業銀行對風險管理日益重視，陸續引入了授信管理、貸款風險分類制度，并成立了專門的風險管理機構，風險管理框架已經初步形成。但由于我國商業銀行長期屬于國有，一直在政策保護下運行，缺乏風險管理的實踐與經驗，在管理理念、制度落實、全面風險管理等方面與國際先進銀行仍存在較大差距。
(一)風險管理理念尚未全面確立。
目前，我國部分商業銀行仍存在著重業務、輕管理的思想，風險意識淡薄。當業務發展與風險管理制度相悖時，往往以各種理由加以變通或回避，致使內控機制有效性難以發揮。此外，我國不少商業銀行未將風險管理納入管理者的考核指標中，對暴露出來的違規問題，往往大事化小、小事化了，少有商業銀行高管層因為風險管理問題惡化面受到懲戒，往往是案件或風險事件發生后才受到懲處罰。上述現象在銀行基層網點更加突出。
(二)風險管理制度有效性不足。
當前，我國商業銀行風險管理體系的“形似神不似”問題依然存在。我國商業銀行雖然學習、引進了西方商業銀行特別是國際先進銀行的風險管理制度、方法，但卻缺乏發揮這些風險管理制度效力的配套機制，在具體操作中往往變形走樣。例如，我國商業銀行多為“部門銀行”，各部門之間職責存在交叉地帶，客戶的一筆業務要跨多個部門才能完成，而且“鐵路警察各管一段”，這種情況下，銀行難以做到內控有力。結果，一方面是銀行的風險管理架構建設取得了明顯進步，另一方面則是風險管理體系的有效性難以發揮，商業銀行基層網點普遍存在的有章不循、有法不依、屢查屢犯問題，制度的執行力和有效性不強。
(三)公司治理結構改革有待深化。
近年來，我國商業銀行的公司治理結構發生了較大變化，從形式上建立了“股東大會一董事會／監事會一經營者”的治理結構，但實際上仍未真正確立現代商業銀行制度。商業銀行組織形式的改變和產權結構的調整，包括戰略投資者的引進，并不必然帶來良好的公司治理。商業銀行的股份制改造及上市，也未能解決舊有的問題：一是所有者對董事或高管人員的約束虛置或弱化；二是現有干部管理制度下，董事會或高管層缺乏重視銀行風險控制以及長期發展的激勵。主要表現在“約束過度”和“約束不足”并存，“零風險”的要求會導致約束過度(或激勵不足)管理者能上不能下、員工能進不能出，則導致約束不足。
一場席卷東南亞甚至波及全球的東南亞金融危機使人們真正體會到了金融風險。稍微了解近現代西方金融發展歷史的人就會知道，金融風險是隨著現代金融制度的形成相伴而生的，金融風險的大小并不取決于人們對它的認識程度。70年代以來，隨著世界經濟宏觀波動的增大以及西方各國相繼放寬金融監管體制，金融機構面對的變數增大，風險隨之大幅度提高了。而過去的十年正是中國現代金融體制構建，金融業快速發展的時期。這段時期，人們更多關注的是金融行業的高利潤率，股市的出現也僅僅讓人們意識到證券業的風險，銀行業一直被人們看作是穩定高收益的行業。顯然，人們對銀行業的風險認識不足，目前的銀行財務分析體系就可以反映出這點。從普遍的情況來看，我國銀行財務分析實踐中比較重視對財務收益的分析，分析體系、技術也較為成熟，但缺乏對風險的分析。這是有一定的歷史原因的。
在計劃體制下，銀行的資金是按國家確定的計劃分配的，單一銀行體制下，銀行一度成為財政部門的會計和出納，此時是以單純的資金計劃管理為核心的，無需考慮收益；改革開放后，多家產權較為明晰、具有真正企業性質的股份制商業銀行相繼建立，國有獨資銀行也開始了商業化進程，對商業銀行的探索使銀行業更加注重吸收資金的成本和資金運用的收益性。追求股東權益最大化的企業目標促使銀行在進行資金計劃管理的同時也要注重財務計劃的實施；隨著金融體制改革的深化和金融市場風險的日益顯現，銀行業普遍推行與國際慣例接軌的資產負債比例管理，資產負債比例管理的核心就是風險管理。因此，商業銀行對資金營運計劃的分析從最早的單純對信貸資金計劃執行情況的分析，發展到以盈利為出發點對信貸資金計劃和財務計劃執行情況的分析，最終發展的方向是以盈利為出發點、以風險分析為核心的資產負債比例管理綜合分析，真正體現商業銀行流動性、盈利性、安全性目標。
商業銀行財務分析的發展方向是風險收益分析，這是與商業銀行財務管理由收益管理向風險管理方向演變相適應的?，F代商業銀行財務管理作為資產負債比例管理體系中的重要組成部分，應該是以風險收益管理為核心內容的風險管理，這是由于：
1．風險收益是財務管理的基本觀念。商業銀行的財務管理必須首先樹立風險收益觀念，以風險管理為核心內容。
2．是穩健經營的要求。銀行是高負債的企業，本身財務風險很高，決定了銀行業是高風險的行業。同時，銀行是經營貨幣資金的特殊行業，經濟發展中的風險會向銀行集中，經濟危機往往伴隨著銀行危機。在金融風險環境中，為確保穩健經營，商業銀行的財務管理必須以風險管理為內涵。
3．是銀行自身生存發展、開展集約化經營的要求。在前幾年我國銀行業快速擴展時期，各家銀行普遍實行粗放式經營戰略，傳統銀行發展思路是，以高投入為代價獲取市場份額，在利率差較為穩定，未采取謹慎性會計原則的情況下，規模的擴張能體現出賬面收益的增加；但同時由于我國銀行業缺乏對風險的認識，忽略了風險管理，缺少對經營行為的風險約束，也積累下了無窮的風險，目前已嚴重抑制了健康發展。海南發展銀行和多家非銀行金融機構的倒閉已經對中國的銀行業敲響了警鐘。因此，由粗放式經營向集約化經營首先就要開展風險管理。
4．是推行資產負債比例管理、與國際管理接軌、參與國際競爭的要求。80年代以來，至東南亞金融危機發生之前，西方國家已有多家銀行因忽視風險控制而倒閉，教訓慘痛。巴塞爾協議已經把風險性原則上升到第一位。因而，推行資產負債比例管理就是要推行風險管理，提高銀行運營對風險的承受能力。隨著我國金融市場的開放，不僅銀行業競爭加劇，風險也日益增加；同時，銀行業的國際化促使我國銀行要面臨國際金融市場的風險環境。這些都迫切要求商業銀行財務管理向風險管理轉變。
商業銀行財務管理向風險管理模式的轉型，重要的一步就是財務分析的重點由收益分析向風險收益分析的轉變。這是由于財務分析是站在財務管理的角度發現銀行經營中存在的問題、分析原因、提出解決問題方案的重要環節。其目的是對銀行歷史和現實經營狀況和工作實績作出全面衡量和評價，為制定經營方向和發展戰略決策提供直接的依據，因而是財務管理發揮為經營決策服務的具體體現。商業銀行財務管理向風險管理模式的轉型首先要從財務分析開始。
商業銀行股東權益最大化的目標直接表現為追求銀行價值最優化，由于宏觀經濟波動和市場環境的變化，各種不同類型的風險使銀行管理者必須在極其不確定的狀況下實現銀行價值最優化目標，因此，需要對收益和風險進行平衡分析和選擇，這就是風險收益財務分析。
國內銀行業在借鑒西方銀行管理模式建立自己的資產負債比例管理指標體系時，都考慮了風險控制指標，但由于缺乏對銀行風險的深刻認識，并沒有因此實現真正的風險管理。開展風險管理，必須首先針對風險控制指標，實施風險分析，只有對銀行目前面臨的風險程度作出評價，才能采取相應的風險管理策略?？梢姡L險分析是認清風險、量化風險、反饋風險信息和實施風險控制的首要環節。財務分析作為資產負債比例管理分析體系中的重要部分，也必然向風險分析轉變。
二、商業銀行面臨的幾類風險及與收益的關系：
銀行風險是指一切與銀行業務有關的不確定性及因此給銀行帶來損失的可能性。一般而言，商業銀行可能面臨四大類風險：
1．環境風險。商業銀行所處的宏觀經濟環境、經濟金融政策、法規所決定的風險。例如，我國銀行法的出臺和監管政策變化已經促使銀行業相應的作出變革。央行的貨幣政策的調整也會影響到銀行的經營策略。
2．管理風險。由于管理人員素質與能力因素決定的風險。近年來，銀行業中違規經營、大案要案所引起的一系列風險在很大程度上阻礙我國商業銀行的健康發展。
3．交付風險。由于銀行提供金融服務所導致的風險。
例如，由于電子化手段滯后或金融創新所帶來的風險。
4．金融風險。銀行業面臨的金融風險是指在資產負債管理中存在的風險。如，流動風險、信貸風險、利率風險和資本風險。
在銀行的經營過程中，銀行收益與所面臨的某些風險存在相互交替的關系。一般來看，環境風險屬于不可控制風險，與銀行收益之間不存在交替關系，環境風險的增加并不能促使銀行收益的上升，相反卻構成銀行收益增長的限制因素。而金融風險與銀行收益存在正向相關關系。當金融風險增加時，銀行收益也隨之增長，并對收益實現和未來收益預期有一定影響。交付風險與銀行收益之間也存在一定的替代關系。而為提高銀行收益能力，管理風險應嚴格加以控制。
三、商業銀行財務分析中風險分析內容
銀行財務分析中的風險分析，側重對風險收益的分析，即對風險和收益的交替關系進行分析，以獲得在承擔較低風險的情況下的較高的收益。對風險和收益交替關系的分析實際就是現代商業銀行財務分析的特征，為與傳統財務分析相區別、突出風險分析，我們暫且稱現代商業銀行財務分析為“風險財務分析”。在股東權益最大化的企業目標下，風險財務分析是股份制商業銀行的資產負債管理、風險管理的核心工作。風險財務分析為信貸資金計劃分析提供收益導向，為信貸計劃和資金管理提供決策依據。
金融風險是銀行在資產負債管理中面對的風險，是風險財務分析主要分析對象。不同階段，風險財務分析側重點不同，在經濟發展平穩、利率管制嚴格的時期，人們可能會更關心信貸風險；而在利率頻繁波動、利率市場化時期，人們會更多地關注利率風險；而流動風險、資本風險直接關系到銀行的生存問題，一直為人們所關心。各種金融風險之間存在著一定相關度，這綜合體現在銀行資產負債結構上。為便于操作，建議在目前開展風險財務分析時可以從資產負債結構分析和利率分析入手：
1、資產負債結構風險分析。主要是通過分析資產負債結構(資產負債對應結構和自身結構)、資產質量，分析資產風險度和資本杠桿來分析流動風險、信貸風險、資本風險。
流動性對商業銀行至關重要，是銀行的生命線，銀行的流動性也涉及到整個金融體系乃至整個經濟體系對流動性的需求的保證。而流動性與盈利性是流動性風險管理首要解決的矛盾，銀行持有高流動性資產，流動性風險會降低，但同時也降低了銀行收益；反之，高資產收益而低流動性會使銀行面臨過大的流動性風險。風險財務分析首先應對資產負債結構進行風險分析，分析的內容是對流動性和收益性相互關系的分析，資產負債結構不僅是流動性也是收益性的決定因素，最佳資產負債結構應是在流動性和收益性求得最佳平衡的結構。
資產風險分析的一個側重點是對資產質量的分析。資產質量的好壞是信貸風險的直接體現。信貸風險也稱違約風險，是指借款人不能按約償還貸款的可能性。因此，是商業銀行的傳統風險，至今仍是銀行的主要風險。西方國家許多銀行的倒閉從表面上看是因為流動性危機，但其實質是資產中存在巨額呆壞賬所致。資產中的有問題貸款不僅會導致流動性危機，而且因占用信貸資產規模，在資產負債比例限制下，直接導致了資產收益能力的下降。
資產風險分析中另一個重要分析是對資產風險度的衡量。巴塞爾協議建立于銀行資本規定及其與資產風險的聯系。銀行資本充足的標準是以銀行資產風險為基礎的，對銀行資本風險的管理取決于風險資產確定。在全球經濟頻繁波動的今天，維持一定的資本充足率已成為各國銀行界的首要關心的問題。與資本充足度緊密相關的是資本的杠桿作用，由于銀行是高負債企業，有著比一般企業更高的資本杠桿度，因此，銀行資本收益率高于一般企業。但杠桿作用對銀行風險和收益交替效應的放大作用，決定了這種高杠桿度不是無節制的，過高杠桿度會引起高財務風險，同時降低了資本充足率，最終危及到安全性和收益性。適度的資本杠桿與銀行價值最優化的平衡是風險分析中的一個重要方面。
可見，財務分析中對資產負債結構風險分析與計劃、信貸部門分析的側重點不同。財務分析更側重于尋求銀行資產價值最優化即在收益最大化和風險最小化之間尋求平衡，從而能為資金計劃管理提供風險盈利的可靠依據。
2．利率風險分析。利率風險是銀行的基本風險之一，因而，西方銀行業曾一度認為資產負債管理就是對利率風險的管理，當然，目前來看這種觀念未免失之偏頗。而過去，我國銀行業并不重視對利率風險的管理，原因是我國利率沒有真正市場化，也較少應用利率政策，在嚴格利率管制下，存在穩定的高利差，只要擴張規模，即可獲得可觀的收益增長。但近年來經濟形勢發生了很大變化，利率政策成為調節經濟常用手段。而利率市場化成為金融市場化改革的內容。由于過去缺乏對利率風險的認識，在最近幾次利率調整中，銀行業普遍缺乏應變、調整能力。可見，利率風險分析是目前財務風險分析中的重點。
銀行利率風險主要是由兩大方面決定的：一是銀行自身資產負債結構和數量；一是外部宏觀經濟形勢與經濟政策。因此，對利率風險的分析一方面要及時了解國家宏觀經濟環境的變化，另一方面是根據自身的資產負債結構情況分析利率波動下所產生的利率風險。
由于我國銀行業資金運用渠道狹窄，資產結構簡單、利潤來源單一，利差收入占利潤的絕對比重，利率風險的分析與控制就尤為重要了。
傳統的利率風險分析是對利率敏感性資產和利率敏感性負債差額風險的分析(缺口分析)，用于衡量銀行利差收入對利率波動的敏感程度。這種分析首先要對資產負債的利率期限結構和對稱性進行深入分析，這對目前銀行業來講是難以解決的問題?，F行的會計賬務體系和統計報表在設計的當初，并沒有考慮這種需求。如果不能準確了解到資產負債利率期限匹配結構，就無法確定一段時期的差額風險，更談不上對利率走勢預測和利率敏感性資產負債差額的調整。因此，開展利率風險分析，首先要對目前的會計賬務和統計體系進行改革，以客戶管理代替賬戶管理，借助計算機數據庫技術建立每個客戶和每筆業務的會計、統計檔案。利率風險分析還包括在利率波動情況下，因收息資產和付息負債利率變動幅度差異而引起的基差風險和客戶對利率期限重新選擇的選擇權風險。
另外，開展外匯業務的銀行除了面臨前述幾類風險還會面臨匯率風險。這種風險來源于匯率的波動。匯率和相關國家的經濟發展和政治穩定密切相關。央行的干預對匯率的波動也產生很大的影響，利率的變動也會影響匯率的變化。這取決于本國的貨幣政策和外匯監管制度。在金融全球一體化和銀行業務國際化的潮流下，銀行面臨的匯率風險將越來越引起人們的關注。
全面的風險財務分析還應對表外業務進行風險收益分析。
四、對風險財務分析的幾點考慮：
1．與信貸資金計劃分析的協調關系：
我國銀行業的資產負債比例管理體系尚在探索之中，各家銀行相應的組織結構也有所差異。在資產負債比例管理分析體系中，風險財務分析應以風險收益為基本觀念，參考信貸、資金管理計劃分析結論，側重于對風險與收益的交替關系的分析，反過來為信貸資金計劃分析提供風險收益的依據。
2．必須借助計算機、網絡手段：
在計算機網絡時代，借助手工進行風險財務分析已經不大現實了，銀行業務數據的繁雜性和系統性要求利用計算機、網絡等先進手段。以利率風險分析為例，要準確了解銀行的資產負債利率期限結構及變動規律，必須利用計算機詳細記錄每個客戶和每筆業務，構建大型的數據庫(甚至數據倉庫)，在此基礎上利用分析工具進行數據的采集、索引、分析。對于一個大型銀行，有眾多的分支機構和上萬的客戶，業務記錄隨時間推移更是成倍增長，不借助計算機、網絡技術和先進的算法而依靠手工來完成分析工作，恐怕連理論上的可能性都不存在。
3．分析方法要不斷創新：
財務分析從收益分析向風險收益分析轉變，對動態分析提出迫切需要。目前財務分析常用方法是財務比率分析，是與收益分析階段相適應的靜態分析法，不能滿足對風險動態分析與預測要求，應向現金流量分析過渡。傳統風險分析方法也基本是靜態分析法，無法滿足對風險預警的要求，也要向動態分析方法過渡。如對利率敏感性資產負債差額分析沒有考慮到外部利率條件和內部資產負債結構連續變動，具有很大的局限性，因此，西方銀行業提出持續期動態分析方法。
風險分析的另一發展方向是借助數量經濟學的方法，建立數學模型，應用計算機開發先進算法，進行量化分析，對客戶進行細分化，提高風險分析的針對性，實現從事后分析向事中控制、事前預測的前瞻性方法轉變。
4．要不斷地關注國外風險管理理論與實踐的最新發展，并建立完善中國銀行特色的風險管理分析體系：
國外銀行界隨著風險管理實踐的廣泛開展對風險管理的研究在不斷的深化，風險管理理論在不斷豐富。例如，1997年初巴塞爾委員會了《利率風險管理原則》(征求意見稿)，提出了利率風險管理的基本原則，體現了國際銀行界對利率風險管理研究的最新成果；1997年下半年又推出了《有效銀行監管的核心原則》，從銀行監管的角度對銀行風險管理提出了更全面、更高的要求。這些研究成果對我國銀行業的風險管理也具有現實指導借鑒意義。我國銀行業應該大膽借鑒外國成熟的研究成果，加快風險管理和風險分析工作的進程并不斷提高工作水平，在此基礎上形成我國銀行風險管理、分析體系。
5．對財務分析人員素質的要求：
摘 要：20世紀90年代以來，隨著經濟全球化的到來，國際銀行業的發展也隨之加速。然而，世界經濟的不景氣同樣導致了金融危機的頻繁爆發，特別是世界三大金融危機：歐洲債務危機、拉美金融危機以及亞洲金融風暴的出現，對全球的經濟產生了極大的影響。在銀行的經營過程中，其碰到的巨大風險以及風險帶來的危害也同時成為全球關注的經濟問題。根據國際貨幣基金組織的統計，自1980年以來，有130多個國家和地區的銀行在不同的時期出現了嚴重的問題。這些風險產生的根源都是由于銀行缺乏完善的風險管理體系以及科學的風險管理造成的。在應對信用風險、市場風險、操作風險等各種風險的情況下，中小商業銀行存在經營管理體系建立時間短、運行機制不穩定、風險管理能力薄弱等缺點。因此，有必要關注中小商業銀行所面臨的主要風險，面臨的風險所具有的特殊性，風險管理存在的問題及其原因，以及在采取全面風險管理時應當確定的原則和方向。隨著中小商業銀行面臨著不可控因素的激增與越來越大的風險，提高中小商業銀行風險管理已成為中國金融發展中的重大研究課題。因此，本文試圖結合全面風險管理理論和方法，結合QL銀行案例進行分析和闡述，通過借鑒國外現有商業銀行模式及先進經驗，構建我國商業銀行全面風險管理體系，并提出適合我國中小商業銀行全面風險管理的對策
關鍵詞：全面風險管理；管理框架；構建
20世紀90年代，隨著經濟全球化的到來，國際銀行業的發展也隨之加速。然而，世界經濟的不景氣同樣導致了金融危機的頻繁爆發，特別是世界三大金融危機：歐洲貨幣危機、拉美金融危機以及亞洲金融風暴的出現，對全球的經濟產生了極大的影響。在銀行的經營過程中，其碰到的巨大風險以及風險帶來的危害也同時成為全球關注的經濟問題。根據國際貨幣基金組織的統計，自1980年以來，有130多個國家和地區的銀行在不同的時期出現了嚴重的問題[1]。究其原因，這些風險產生的根源都是由于銀行缺乏完善的風險管理體系以及科學的風險管理造成的。風險對于任何企業來說是不可避免的[2]。商業銀行特別是中小商業銀行在我國國民經濟良好運行中發揮著關鍵性的作用。隨著我國市場經濟體制改革的不斷推進，我國商業銀行在股份制改革后，經營管理水平均有了明顯的提高。然而，在當今金融工具不斷創新，金融業競爭不斷加劇的今天，資本少、盈利水平和營運效率低的中小商業銀行夾雜在國有銀行中，所面臨的風險有增無減[3]。商業銀行作為經營貨幣資金的特殊企業，其風險遠遠大于一般的工商企業，具有高風險的特性。在應對信用風險、市場風險、操作風險等各種風險的情況下，中小商業銀行存住經營管理體系建立時間短、運行機制不穩定、風險管理能力薄弱等缺點。因此，有必要關注中小商業銀行所面臨的主要風險，面臨的風險所具有的特殊性，風險管理存在的問題及其原因，以及在采取全面風險管理時應當確定的原則和方向。隨著中小商業銀行面臨著不可控因素的激增與越來越大的風險，提高中小商業銀行風險管理已成為中國金融發展中的重大研究課題。因此，本文試圖結合全面風險管理理論和方法，結合QL銀行案例進行分析和闡述，通過借鑒國外現有商業銀行模式及先進經驗，構建我國商業銀行全面風險管理體系，并提出適合我國中小商業銀行全面風險管理的對策。
在構建市場風險管理體系中，我國學者在商業銀行市場風險管理特別是防范風險管理、構建風險管理體系方面做出了貢獻。馮燮剛等(2005)以風險定價為基礎，分別給予預期損失、風險資本、風險偏好等風險管理的基本概念及其經濟涵義，提出了以風險資本為核心的經營管理框架和全面風險管理框架[4]。王曉春（2005）認為在未來的時期內，有關銀行風險案件仍將居高不下，而激勵缺失導致的員工積極性不足和內部人道德風險問題將成為違規操作的根源[5]。因此，再造管理架構體制、重塑權利與責任對等的激勵機制，充分調動基層員工自覺執行制度的主動性和積極性，是降低目前銀行風險管理、遏制金融系統大要案頻發的治本之策。董軍（2005）認為加強商業銀行內部控制制度建設是防范風險管理的有效途徑。他在對我國金融機構存在的管理缺失、人的風險行為以及風險管理上作了大量的理論研究[6]。有學者認為巴塞爾委員會提出的相關協議特別是建設信息系統值得借鑒，應當對市場風險進行全面、集中、統一的計量與控制；建立完善的市場風險制度體系（喬宏軍，2006）[7]。李曉宇等（2006）認為應構建一個由組織系統、戰略系統、實施系統、監督系統及信息系統共同構建的商業銀行風險管理體系[8]。
有學者通過大量的文獻閱讀與實證研究建立了較為系統的風險管理體系，如趙家敏等（2005）將RAROC引入到全面風險管理理論中，設計了基于RAROC的商業銀行全面風險管理模型框架，并應用在我國商業銀行上[9]。有的學者提出了較為全面的設想，如馬崇明、唐國儲（2003）通過商業銀行改革中出現的風險，分析了我國中小商業銀行當前管理中存在的績效考核、風險度量、風險管理組織和風險管理模式選擇等問題，提出我國商業銀行風險全面管理體系構建的設想[10]。
1、全面風險管理含義及框架要素
1.1 全面風險管理含義
隨著商業銀行業務的發展，風險管理理論也在不斷完善。早期的風險管理理論有資產風險管理、負債風險管理、資產負債綜合風險管理以及表外風險管理等理論. 2004年公布的《巴塞爾新資本協議》，代表了國際銀行風險管理理論的最新發展，一定程度上使商業銀行競爭的重點轉向了風險管理能力的競爭。全面風險管理體系是建立在有效的風險度量工具和風險管理模式基礎之上的，是促進商業銀行業務發展和加強風險控制防范的有效管理方法。
全面風險管理，就是在金融企業面臨市場開放、經營風險增加、產品創新加劇的環境下，建立和完善全員參與的，包括信用風險、市場風險、操作風險在內的風險管理體系，對各種風險、各業務品種、流程各環節實施有效風險管理。全面風險管理是一個過程，有8個相互聯系的要素，即內部環境、目標設定、事件識別、風險評估、風險對策、控制活動、信息和交流、監控. 其目的是適應建設國際一流商業銀行發展戰略的需要，構建集中、垂直的風險管理體制，加強前、中、后臺的整體聯動和相互制約，形成覆蓋商業銀行各種風險的全面風險管理體系，建立有效平衡風險與回報的內控和運行機制，促進各項業務持續健康發展。
