时间：2022-08-19 22:08:20
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇银行风险，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
风险导向审计是以风险评价为一切审计工作的出发点，并将风险分析贯穿于审计全过程的模式。由于它适应市场经济的高度不确定性和人们对审计期望值不断提高的要求，因此自其产生之后，不仅在西方国家审计领域和企业内部审计得到广泛应用，而且给西方的国家审计和企业内部审计带来了很好的审计效率和效果，极大的推动了西方审计行业的发展。但我国尚未对风险导向审计模式的应用引起足够的重视，基于此，本文就我国银行开展风险导向内部审计的相关问题进行分析。
一、银行开展风险导向内部审计的必要性与可行性分析
(一)银行开展风险导向内部审计的必要性分析。银行是经营货币的特殊企业，它的不稳定性、高风险性和负外部性决定了银行业的发展必须依赖于良好的内部控制与外部监管。内部审计是内部控制的重要手段，内部审计又对内部控制的健全性和有效性实施再监督。因此，银行经营的特殊性对银行的内部审计提出了更高的要求。但现实中，我国银行内部审计却存在着不同层次的矛盾、冲突与缺陷，如宏观层面的公司治理模式的选择、审计委员会的制度设计及微观层面的审计方法应用问题等。就审计资源而言，银行资产负债多、中间业务量大、资金往来频繁、会计资料及相关信息繁杂。在此情况下，若银行内部审计仍用传统的内部审计方法，则既不利于有效利用有限的审计资源，也不能满足银行对风险管理日益加强的要求。因此，银行要解决审计资源的供需矛盾，其有效路径是：突出风险管理，探索科学、高效的审计方法。风险导向审计正是以风险为基础，以重要风险点为切入点，采用一种系统化的方法对风险管理、控制和治理程序进行评估，并通过识别和评价重大风险来帮助组织改进风险和管理控制系统。基于此，对银行开展风险导向内部审计，一能更新审计理念，确保银行受托责任有效履行的管理控制机制；二能加大银行高风险业务与内容的审计力度，提高银行风险管理的水平；三能突出审计重点，提高审计的效率；四能充分发挥内部审计的职能作用，实现内部审计的增值目标。
(二)银行开展风险导向内部审计的可行性分析。第一，银行有着良好的计算机信息技术平台。开展风险导向内部审计的难点之一是如何建立审计对象的信息数据库问题。银行信息技术起步较早、发展较快，有着良好的计算机信息技术平台，而近几年人民银行又更新了银行账户管理系统、支付结算系统，与之相关联的银行支付清算系统也相应地配套更新，其较完善的信息化系统与程序为数据采集奠定了基础，为银行内部审计人员充分了解本行的资产质量、负债状况、结算业务操作及其内部控制等提供技术支持。第二，银行有较为科学规范的风险管理模式和较成熟的风险管理经验。早在1996年，中国银行业即开始尝试授信管理，后来又引进了客户信用评级体系和贷款风险分类制度。2001年新巴塞尔委员会又对银行风险管理进行了改进，其风险的识别、评估与认定为风险导向审计提供了借鉴，使风险导向内部审计在银行的运用成为可能。第三，国际一些知名的会计师事务所在银行运用风险导向审计已取得成功经验。1997年毕马威研究小组提出了以战略分析、经营环境分析、风险评估、业绩计量和持续提高等五大原则来分析企业的经营风险，在对捷克商业银行的审计中，运用风险导向审计方法，取得良好效果。
二、银行开展风险导向内部审计的目标、领域和程序
(一)目标定位。国际审计和鉴证准则委员会(IAASB)将审计风险=固有风险×控制风险×检查风险(AR=IR×CR×DR)的风险模型修改为：审计风险=重大错报风险×检查风险，至此，对重大错报风险的评估成为审计重点。注册会计师审计将重点放在可能引起会计报表错报、漏报的一切因素的分析，其目标是：正确、准确并高效的鉴证会计报表，而内部审计不仅具有经济监督的职能，还兼有管理、服务、咨询等职能。因此，内部审计人员关注的焦点不应仅仅是会计报表重大错报、漏报的若干风险因素，应进一步延伸拓展到商业银行业务经营中的若干风险，其目标定位是：实施风险导向内部审计，加强银行的风险管理。将风险导向内部审计与银行的风险管理结合起来，从宏观到微观，自上而下的全面分析银行业务与经营中的若干风险因素，对银行的外部环境、内部控制、银行经营及业务操作流程等进行全面分析与评价，以实现内部审计参与管理、差错纠正、防范风险、增加价值的目标。
(二)银行开展风险导向内部审计的应用领域。第一，真实性审计。在金融同业竞争日益加剧的环境下，不断攀升的任务指标、经营的变数、利益的驱使，容易诱发基层商业银行出现管理舞弊行为。银行要发挥内部审计部门的特殊作用，适时开展风险导向的真实性审计，审核、确认辖属机构存款增长、贷款营销、中间业务收入、利息收入、经营利润、资产质量、表外业务等重点经营指标实现的真实性和合规性，为领导决策提供依据。第二，资产风险审计。目前，国有银行的不良贷款剥离、核销、工作已基本完成，但存在于“正常”、“关注”类别中的隐性不良贷款，需要慧眼来甄别，以便及时采取退出、清收、转移等手段保全信贷资产。银行内部审计部门可通过风险导向审计，捕捉某笔贷款可能劣变的蛛丝马迹，未雨绸缪，提出前瞻性的审计建议。非信贷资产也同样适用于风险导向审计。第三，经营效益审计。专业部门出于本位思维定式，关注的工作重点是自身的业绩，往往忽视工作成本的支出。内部审计部门可以站在客观的位置上，运用风险导向内部审计，综合分析成本效益，得出有价值的结论，通过精细化管理，挖掘增收节支的潜力。
(三)银行开展风险导向内部审计的程序。第一，分析银行的外部环境。金融与经济乃至整个社会政治环境紧密相连，巴塞尔银行监管委员也将金融风险划分为：信用风险、投资风险、利率风险、汇率风险、市场价格风险、资金过度集中风险、国家风险、银行内部管理风险和操作风险等。可见，银行外部环境是一个涉及面很广的宏观概念。审计人员在实施银行内部审计时，应重点分析以下外部影响因素：政治、法律环境，国内、国外经济金融形势，货币政策目标、社会信用体系的构建及金融监管的有效性等。第二，评价银行的内部经营环境。传统的内部审计主要是评价内部控制，但若银行管理层舞弊或操作者串通舞弊，则再好的不相容职务分离也将失去效应。因此，风险导向内部审计注重对重大错报风险的全方位评价，将审计视角扩展到内部控制以外，在评价银行内部经营环境时，除相应的会计控制、程序控制、风险管理控制、授权控制等内部控制外，还应关注银行的经营目标与理念、组织结构、风险管理战略、管理者素质、偏好、政策与过程等。第三，识别银行业务及经营中的重要风险点及风险域。审计人员在对银行业务及经营中的风险点及风险域进行宏观与微观分析的基础上，应运用科学的风险管理方法，对风险种类及风险的重要度做出判断与细分，可借鉴杜邦“沸腾壶”模型，将错报风险划分为高风险、敏感风险、适中风险和低风险等几个层次，或直接引用《巴塞尔协议》风险评级的方法，确定不同的风险系数。第四，评估经营业务风险。银行重大错报风险及银行风险的影响因素很多，除银行外部环境因素、内部管理风险外，业务循环中的操作风险等也是重大错报风险产生的直接诱因。风险导向内部审计强调从宏观上对风险进行评估，但并不是说可忽视微观层面的操作风险。因此，应继续实施内部控制测试，并分析重点业务、重要环节的风险，强化风险控制。第五，实施控制测试与实质性测试。控制测试又被称为符合性测试或遵循性测试，其主要工作有两方面：一是检查是否有内部控制制度，内部控制制度设计的如何；二是测试内部控制制度是否得以贯彻执行，其遵循性、有效性如何。实质性测试主要是对账簿、报表所反映的经济业务和事项进行审计。在风险导向内部审计模式下，实质性测试仍必不可少，这也是全面准确地认识现代风险导向审计实质与内涵之关键。
三、银行开展风险导向内部审计应注意的问题
(一)审计环境对审计方法的影响。任何方法均需适应环境。方法的运用是有条件的，应依据不同的审计类型、审计对象、审计人员，视不同的对象选用不同的审计方法，依不同的审计要求及实际情况选用不同的审计方法，切不可教条照搬。譬如有的银行信息技术平台很高，风险管理经验丰富，有的银行可能还有部分手工操作等，因此，各银行的技术基础、经营环境的差异亦使风险导向内部审计的运用不可能一蹴而就。
(二)审计人员自身素质对审计方法运用的影响。一切好的方法最终都要由人去执行，审计人员的素质、阅历、判断力、偏好等不同直接影响审计方法的运用。在银行中运用风险导向内部审计，不仅要求审计人员具备会计、审计知识，而且要求审计人员熟悉管理知识、精通金融业务。因此，具有职业敏锐性、判断力的复合型人才的培养与储备是必不可少的。
(三)注意审计方法的综合运用。根据系统理论，如果相互联系的个体组成一个系统，则系统就会表现出突变行为，系统总体特征就会与加入个体之间相互独立时表现的特征有本质差异。风险导向内部审计如此，审计方法的运用原理亦如此。无论何种目标，仅用一种方法是难以达到的，而且，不同阶段也应运用不同的方法。我们应系统的综合的运用各种审计方法，只有这样才能抓住事物的本质。就风险导向内部审计而言，在审计期初，应侧重运用分析法，分析可能产生重大错报风险的各种因素；在实测阶段，则主要运用审阅法、复核法、核对法等查账的方法；在审计终结阶段，则应更多的运用比较法、归纳法等。新风险审计准则也特别强调，不论风险导向审计方法如何运用或运用效果如何，均需进行实质性测试。
【关键词】M银行支行；风险；防范
1.绪论
本课题将通过预控审计的方法，发挥审计作用，强调风险预控，改善M银行支行的风险防范措施，解决M银行支行的风险防范问题，促进M银行支行的风险防范。同时也为其他银行提供一个借鉴作用，帮助其他银行也改善其风险防范。
国内外学者也有一些相关论述：Dominic Barton、Roberto Newell及Gregory Wilson（2005）[1]认为，通过识别在银行业的实体部门发生的预警信号，能够在危机对企业达到一定程度的破坏程度之前发现他们。李扬、刘华和余维彬（2003）[2]认为，信贷风险的防范应通过努力完善自身内部控制制度和管理制度来预防和降低信贷风险。张凤环（2012）[3]认为，应强化银行高层管理人员的内控意识，借鉴国外商业银行的审计委员会模式，建立独立的内部审计体系。郭妍婷（2012）[4]认为，风险导向性的内部审计是银行实行的重点，可对我国现有体制下无法防范和控制的风险进行判断，同时对新业务的风险评估要高度重视。
事实上，我国商业银行风险防范仍存在不足之处，基于国内外研究的成果，将运用预控审计结合内部控制制度达到风险预警目的。因此，结合M银行支行的实际情况，以M银行支行为对象，分析M银行支行存在的相关问题，并提出解决方法。
2.M银行支行风险防范的现状与问题
M银行支行是一级支行，其目前存款金额拥有350个亿，发放贷款290个亿，其不良贷款率达到了1.0%。
M银行支行风险防范的现状：
目前，M银行支行拥有自己的一套风险防范措施，在借鉴国际先进商业银行信贷管理经验基础上，通过多年改革完善，M银行支行已经建立起以“坚持审贷分离，前后台分开，信贷审批、经营、风险管理独立履责”为主要内容的信贷组织体系。这些制度措施主要包括风险预警、信贷授权、尽职调查、客户评价与项目评估制度。
M银行支行风险防范存在以下主要问题：
M银行支行信贷不良资产呈上升趋势。据统计数据显示，截至2012年12月末M银行支行不良贷款余额2.9亿元，比去年第三季度末增加0.29亿元；不良贷款率1.00%，比去年第三季度末上浮0.1个百分点。而去年第三季度的不良贷款余额比前年第三季度增加了0.8亿元，不良贷款率同比增长0.3个百分点。也就是说，M银行支行不良贷款余额及不良贷款率出现了双升的情况。
M银行支行内部风险防范效果欠佳。M银行支行在2012年第四季度中，曾经发生内部操作失误事件。一名现金柜员于办理开户业务时，为客户关联短信通知，其关联号码发生错误，而且打印出来的回单有误。当时复核人员没有发现错误；传票联上交会计人员，均没有发现错误。复核人员疏于复核，只是走流程地扫过一眼即盖章确认。审计人员也没有发现错误。从这件事也体现了内部风险防范措施的不足，内部审计流于形式才会出现了风险防范漏洞。
3.M银行支行风险防范存在问题的原因分析
贷款“三查”制度执行不彻底。首先，贷前调查不细致，只是根据企业提供的相关文字资料进行摘录、整合，作出的结论使贷款失去了安全性。其次，贷中审查执行不到位，在贷款发放过程中，对借款人、担保人、抵押物、质押物等审查不严，造成潜在的信贷风险。这些审查不到位，造就银行时候催收贷款过程的困难，从而增加了呆账坏账的数目。第三，贷后检查表面化，贷款人员对不少贷款企业的后续管理放松了，降低了银行对这些企业还贷的可控性。因此，信贷不良资产呈上升趋势是由于贷款“三查”制度执行不彻底，造成了银行潜在的信贷风险，最终结果就是不良资产比例上升。
内部审计流于形式。M银行支行存在内部风险的原因之一，作者认为是内部审计流于形式，突出表现在M银行支行的内审机构是支行内的一个职能部门，内审机构在对银行内部其他同级部门进行审计时，因级别相同，又相互制约，且内部审计又在本单位主要负责人的直接领导下开展，经济上依附于本单位，组织上独立性不够，加上内部审计人员与支行存在息息相关的经济利益关系，所以很难保证内审的客观公正。因此，对于银行来说，风险是无处不在的。而内部审计处于一个重要位置，如果内部审计不能及时发现错误，防范风险，那么将会引发重大内部风险。
4.改善M银行支行风险防范问题的对策
4.1 改善M银行支行风险防范的基本思路
针对上述M银行支行的风险防范问题，作者决定通过预控审计的方法，改善M银行支行的风险防范。其基本思路是，首先确定M银行支行风险预控审计的目标，接着明确审计指标，再确定审计标准，然后进行预控审计防范风险。
4.2 M银行支行风险预控审计
针对上述问题，作者决定采用预控审计防范风险，强调风险预控。上述提到，信贷不良资产呈上升趋势，很大一部分原因是由于贷款人员贷前调查不彻底，造成对贷款客户的信用状况以及还款能力不清楚，以至于形成呆账坏账的结果。如果以审计角度进行贷前调查，首先确定审计目标，然后明确审计指标，最后确定审计标准，严格按照审计标准来调查客户的信用情况以及还款能力，可以有效防范信贷风险。
4.2.1 针对信贷风险预控审计目标
以信贷风险为例，可这样确定风险预控审计目标：
（1）明确企业信用状况。对企业的信用进行评价是日常管理的重要内容。只有正确评价顾客的信用状况，才能合理执行企业的信用政策。要合理评价企业的信用，必须对顾客信用进行调查，搜集有关的信息资料。
（2）明确企业的还款能力。银行信贷业务，除了考虑企业的信用情况，还款能力也是考虑的一个因素。一个企业有良好的信用状况而无相应的还款能力，那么该笔信贷业务就会存在风险。
因此，M银行支行针对信贷风险实行预控审计应该把企业的信用状况以及还款能力的范围，确定为是否发放贷款的审计目标。
4.2.2 信贷风险预控审计指标
针对调查贷款企业信用状况及还款能力的目标，可选定以下审计指标：如流动比率；资产负债率；净资产收益率；信用评估等级；信用记录；未来发展预计及其他因素。
4.2.3 信贷风险预控审计标准
根据以上指标，需要一个审计的标准，作为审计的依据。为了要确定一个合适的审计标准，作者询问了M银行支行的员工，有关对外贷款时，银行考虑的财务状况因素以及信用情况；然后作者根据员工提供的资料范围，结合专业理论知识，经过估算，确定审计标准如表4-1。
在这里需要注意：（1）流动比率
在采用信用评分法进行信用评估时，分数在80分以上者，说明企业信用状况好；分数在70-80分者，说明信用状况良好；分数在60-70分者，说明信用状况一般；分数在60分以下者，说明信用状况较差，不给予贷款审批。
这个审计标准是根据企业信用评分表所衍生出来的。当然，这个审计标准值考虑了贷款客户的财务状况以及信用状况，其中涉及的一些信用政策作者暂不做叙述。
4.3 M银行支行风险预控审计实例
红三公司计划向M银行支行借贷125万元。下面运用预控审计的方法进行审计，最大限度防范信贷风险。
（1）明确对红三公司的审计目标。红三公司计划借贷125万元。根据表4-1，需要满足流动比率大于2；资产负债率在10%-30%之间；净资产收益率在40%以上；信用评估等级AAA以上；信用记录好；未来发展估计好；其他因素好。一般来说，综合评分在80分以上者，才能获批。因此，作者对红三公司的各项条件进行审计，看是否满足条件。
（2）确定对红三公司的审计指标。作者需要审计的指标包括：流动比率；资产负债率；净资产收益率；信用评估等级；信用记录；未来发展预计及其他因素。
（3）审计流动比率。根据作者搜索的资料，红三公司为大型电子企业，日常贸易往来众多，交易量大，其资金流动比率达到2.3。
（4）审计资产负债率。红三公司拥有一笔短期贷款35万元，以及一笔因发行企业债券的而产生的债务100万元。红三公司的总资产价值390万元。其资产负债率约为35%。
（5）审计净资产收益率。红三公司经营电子类产品贸易批发，涉及国内外进出口，因此在主板上市之后，每股股股东权益收益较高，净资产收益率达到45%。
（6）审计信用评估等级。作者对红三公司的信用等级进行评测，经信用评估检测以及严格审计后，红三公司的信用评估等级为AAA级企业。
（7）审计信用记录。作者通过人行征信系统，查询了红三公司法人的个人征信记录，以及调出档案查询红三公司有关结算账户的交易记录，审计红三公司的信用记录。经过审计，红三公司的信用记录好。
（8）审计未来发展预计。一个企业的未来发展预计涉及该企业将来的资金流，对于信贷业务来说，也意味着这涉及到该企业的还贷能力。因此，作者对红三公司的未来发展进行审计。经过作者多方搜集资料，获取红三公司的一组的财务数据，如表4-2。
从这个表格的数据中，可以分析得到：1）红三公司的现金额在三年期间增长了近八倍，现金充裕说明公司偿债能力强；2）现金额的数量大意味着公司的机会成本大，如果把现金流投入资本市场，会给公司带来可观收益；3）资产总额连年增长，说明红三公司的销售工作卓有成效；4）红三公司在资产总额连年增长的情况下，净利润却没有大幅增长，说明公司资产利用率不高。根据以上数据分析，红三公司的未来发展估计好，还贷能力强。
（9）审计其他因素。一个企业的偿债能力，除了可以从该企业的财务数据中分析获得，还应该考虑其他因素，像红三公司这种营业范围涉及到国内外进出口业务的，还应该考虑市场因素以及政策因素。这样综合得出结论：红三公司其他因素良好。
（10）得出综合得分。作者根据表4-1，对每一项审计指标都进行了严格审计。根据上述各项审计结果，综合评价红三公司，得出综合分数。如表4-3：
（11）结论。根据表4-1，红三公司想要贷款125万，必须满足条件：1）满足流动比率大于2；2）资产负债率10%-30%之间；3）净资产收益率40%以上；4）信用评估等级AAA以上；5）信用记录好；6）未来发展估计好；7）其他因素好；8）综合评分在80分以上者，才能获批。
但由于红三公司有三项标准未达，分别是资产负债率、净资产收益率以及综合评分，不能获批125万元的贷款。按照红三公司的条件，只能获批50-100万元的贷款。
运用预控审计事先对业务审批进行审计，可以最大程度保障M银行支行的利益，有效减少信贷风险。当然，在这个案例中，作者仅从财务状况以及信用状况进行审计，涉及到的一些信用政策，作者暂不做叙述。以此类推，涉及内部风险的业务也可以运用预控审计进行风险预控，事先审计，减少风险发生。
5.结论
综上所述，对于M银行支行风险防范研究，作者认为可以采用预控审计的方法来防范风险。针对M银行支行的信贷不良资产呈上升趋势以及内部审计流于形式的问题，作者采用了预控审计的方法，强调风险预控，并且佐以实例论证。首先确定M银行支行风险预控审计的目标，接着明确审计指标，然后确定审计标准，包括各项指标的判别值等。最后根据审计结果参照审计标准得出结论，进行决策，这样可以最大限度防范风险发生。
尽管这个采用预控审计防范风险的方法仍然存在不完善的地方，但作者在以后会作进一步探讨，未来用预控审计防范风险也将会成为主流趋势！
参考文献：
[1]Dominic Barton，Roberto Newell，Gregory Wilson.Dangerous Markets：Managing in Financial Crises[M].Beijing：China Financial Press，2005：35-40.
[2]李扬，刘华，余维彬.银行信贷风险管理：理论、技术和实践[M].北京：经济管理出版社，2003：21-23.
一、中小企业贷款银行风险管理内容
信贷业务是银行的主要利润来源，然而信贷风险也是银行面临的主要风险。由于我国商业银行资产负债比例管理问题突出和信贷管理机制问题，以致信贷资产不良率还处于高位上运行。
银行风险主要指银行在经营活动中由于事前无法预料的不确定因素的影响，使银行的实际收益和预期产生偏差，从而蒙受经济损失。银行风险管理是指各类经济主体通过对各种银行风险的认识、衡量和分析，以最少的成本达到最大安全保障、获取最大收益的一种金融管理办法。银行风险管理所涉及主题的范围非常广泛，各类经济主体除银行自身外，还包括个人、家庭、企业、公用事业单位、国家及其政府单位。银行风险进行管理，最终要以最大的安全保障、最大的收益为目标。风险管理能力是银行的核心能力，商业银行风险管理能力的高低，直接影响到银行的存亡。目前，国内商业银行之间竞争激烈。而我国的商业银行在风险管理方面，不论是风险管理的理念，还是技术、方法等都与西方发达国家的银行有一定差距。
银行风险管理的目标是控制风险，防止和减少经济损失，以保障银行正常经营活动的正常开展。它包括银行风险产生之前银行通过有效的风险管理来保障其经营安全和银行风险产生以后，通过采取各种补救措施，减少银行损失避免因各种风险危及银行的生存与发展，维持国家金融秩序的稳定和国民经济可持续的健康发展。
二、银行风险产生的主要原因
对于银行来说，贷款风险是不可避免的，只有通过有效的方式来控制和分散风险。
1.银行和借款人之间存在信息不对称
信息不对称是指借款人本身对于贷款项目存在的各种风险，银行所掌握到借款人的贷款项目风险状况之间存在差异，使得银行不能准确判断这种风险。换句话说就是说在银行和借款人之间存在着信息不对称，信息不对称会带来逆向选择和道德风险。
逆向选择的风险就是银行对企业的了解远远小于企业本身，当企业想要获得银行贷款的时候就会提供有利于贷款的资料和刻意的回避不利的信息，这是当前中小企业普遍存在的问题。对于信息不透明的中小企业，银行很难控制上述风险，需要在贷款发放之前采取更多的调查，来核实该企业的实际状况，但同时也意味着银行需要付出更多的成本，需要更多具备贷款发放经验的员工。美国经济学家斯蒂克利茨和韦斯研究证明，信贷市场上的信息不对称以及由此产生的逆向选择，会导致金融市场的崩溃，银行的脆弱性也将因此增强。
道德风险是指企业在从银行得到资金之后，对于资金的使用有可能用于收益更高风险也更大的项目，特别现在中小企业的生产经营，已不局限于服装订单加工生产，还会有投资性经营，中小企业普遍存在管理不规范，内部制约机制不足的现象，这无形中加剧了贷款的风险。
2.信贷员素质不高
当前，中小企业普遍分布在农村或者是城乡结合位置，为其提供贷款的主要是一些农村信用社等一些规模较小的二级银行。这些银行信贷员综合素质普遍不高。在我国商业银行中，信贷员对贷款的发放具有决定权，但由于银行传统运行机制的问题，对于信贷员缺少有效的激励，使得一些高学历的人员，不愿从事这一工作，造成信贷人员素质较低。特别是那一些懂经济、懂管理的复合型人才比较缺少，造成在贷款过程中，抵押物估价过高、决策失误、以贷谋私等现象时有发生，严重影响银行风险控制能力，造成银行经济损失。在中小企业风险控制方面，更由于长期以来贷款主要面向国有企业，致使银行对于中小企业信贷风险控制意识薄弱，有经验的信贷人才缺乏，企业信息不能得到及时充分的沟通，银行对中小企业的经营状况了解不深。
3.缺乏足够的内部控制管理体系
事实上在当前所有银行，对于贷款的风险管理都很严格，每一家银行都有自已的风险控制体系，且也是积极有效的。但这些内部管理体系主要是针对大型企业、单位的，专门用于中小企业或者说中小企业的内部风险评估体系很少，而采用常规风险评估对中小企业又很不利，这也就是造成诸多银行，对于类拟于中小企业以拒绝贷款来规避风险，这是当前中小企业融资难的主要原因之一。
我们阅读大量文献发现，花旗、德意志、大通等外国主要商业银行在全面风险管理方面的策略和方法基本是一致的。其主要表现在信用风险、市场风险、操作风险的准确度量，为银行的风险控制和贷款决策提供了帮助和依据。在信用和操作风险等方面国外许多商业银行，都在采用了VAR的衡量方法，利用VAR结果直观地反映银行可能面对的风险和损失。在置信度的选择上，德意志银行的选择在99.98%，超过巴赛尔委员会要求的99.9%的置信度，更高于行业可接受95%的标准水平。由此可见，国外先进银行对于自身的要求是很高的，只有这种高要求的风险防范，才能确保银行的稳健发展。
当前我国贷款问题主要集中在银行的信贷支持和银行因小企业存在高风险之间的矛盾。中小企业是国民经济的重要支柱，是推动社会经济繁荣的重要力量，最近几年中小企业融资难的问题越来越受关注，国家及各级政府积极采取有效措施，以改善中小企业融资环境。
参考文献：
[1]王艺科.谈谈中小企业“贷款难”与银行“难贷款” [J].时代金融,2010(2).
[2] 吴小平.我国商业银行信贷风险管理及对策分析[J].科技和产业,2008(7).
[3]赵瑞.商业银行风险规避[M].北京:光明日报出版社,2011.
[4]曾彭.我国国有商业银行信贷风险探究[J]. 合作经济与科技,2008(12).
2007年爆发的金融危机让人们感受到了金融的不稳定性和脆弱性，许多学者认为金融危机的爆发与货币政策有着不可忽视的关系。长期持续的低利率政策即宽松的货币政策环境催生了资产价格泡沫的产生，这使得金融机构认为自身可以承担更大的风险，宽松的货币政策，持续的低利率，推动了资本、信贷的繁荣，也推动了金融机构在高杠杆下承担更多的风险，导致了金融的不稳定。
我国目前具体的金融体系仍是以控制利率的金融管制，还没有完全实现利率市场化的改革。加之一直以来对于货币政策与银行风险之间的研究只关注于货币政策传导影响银行信贷的数量关系而忽视了货币政策传导影响银行信贷的质量关系。通过研究我国货币政策与银行风险承担行为之间的这一质量关系对于我国银行业等金融机构的风险控制以及审慎的货币政策制定有至关重要的作用。
Borio&Zhu（2008）正式提出通过货币政策对银行风险承担参与主体的收入和现金流机制、追逐收益机制、中央银行的沟通反应机制等作用机理，货币政策调整影响了金融机构的风险偏好或风险容忍度，进而对银行资产组合、信用风险定价以及贷款决策产生影响，并最终作用于实体经济。
检验货币政策与银行风险承担行为之间的关系，参考DelisandKouretas（2011）的模型，构建模型：Z=a+b*Z（-1）+c*MP+d*LNASSET+e*CAR+f*GGDP
我们使用Z值（破产风险）作为银行的风险测度指标。m2的增长率负数（M2G）、一年期贷款基准利率IR衡量货币政策立场。名义GDP的增长率GGDP来衡量宏观的控制变量，主要考虑银行资本水平资本充足率CAR和银行资产规模（LNASSET）。
注：括号内的数值表示P值。
结果表明：货币政策变量（M2G、IR）与银行的风险承担存在显著地负向关系。表明了在控制其他影响因素的前提下，宽松货币政策会导致银行更高的破产风险和更高的不良贷款占比。当采取宽松的货币政策时，央行会增加货币供给市场上货币环境会变得相当的充裕，经济受到刺激导致投资会较为的活跃，投资者会更倾向于回报率较高同时风险也较高的投资项目，从而银行会增加承担的风险。宽松的货币政策意味着一年期贷款基准利率IR会下降，那么银行的存贷利率会缩小，利息收入会下降，又由于银行是个追逐收益的金融机构，为了保持利润，银行会选择高风险同时是高收益的项目，银行会更愿意提高风险资产的持有比例。
商业银行风险一阶滞后项Z（-1）呈现着较为显著地正向相关关系，说明银行的破产风险行为是具有延续性的。银行在经营过程中风险会积聚下来，银行业的风险延续性会导致银行的风险更难控制，增加了控制风险的难度。
GDP的增长与银行风险承担之间系数显著为正。当经济处于上行阶段时，由于收入、现金流机制，客户违约概率会有所下降，银行存在着信贷扩张的冲动，此时银行可能会忽视隐藏在信贷扩张背后的贷款的质量风险。监管当局应加强经济上行期间的银行风险的监管。
因此，中央银行应该高度重视制定的货币政策对银行风险的偏好和承担的影响，同时银行的监管机构也要关注货币政策的变化，考虑到到银行风险的影响，加强风险承担的监督。要直面金融中介在货币政策的传导过程中的角色，有效的应对金融失衡，加强金融的稳定。
［关键词］风险管理审计内部审计问题优势
风险管理起源于20世纪60、70年代，20世纪80年代在金融、保险、制造业等行业的大企业有了发展，从风险管理内容的规范性来看当属银行和保险业。风险管理审计是在20世纪末2l世纪初，随着风险管理导向内部控制时代的来临，风险管理成为内部审计关注的重点。它不仅关注传统的内部控制，更加关注有效的风险管理机制。内部审计人员通过对当前的风险分析确保其审计计划与经营计划相一致。风险管理成为组织中的关键流程，促使内部审计的工作重点不仅是测评控制，而且包括确认风险及测试管理风险的方法，风险管理审计是内部审计发展的新阶段。
一、银行风险的界定及类型
1.银行风险的界定
关于银行风险现有两种说法。一是指商业银行在经营中由于各种不确定因素而招致经济损失的可能性。二是指在货币经营和信用活动中，由于各种事先无法预料的不确定因素的影响，使银行的实际收益与预期收益发生背离，有蒙受经济损失或获得额外收益的双重机会和可能。本人同意第二个观点。
银行风险存在于银行价值链的每一个环节，可以说，银行自成立之日起就是在风险管理的过程中谋取收益的。对银行风险的正确理解须注意以下几点：(1)银行风险不等于银行损失。风险指的是发生不利或有利事件的可能性；而损失是消耗或丧失的东西，是原来不确定事件形成的一种事实。两者的着眼点不同，风险着眼于未来，损失着眼于现在和过去。(2)风险既是一种挑战又是一种机遇，它具有双重性。(3)它包含多层次风险内容且有动态性的范畴。多层次的风险包括法律风险、政策风险、决策风险和操作风险等。(4)商业银行风险更多的是经济运行中风险的反映，与经济主体的行为目标、决策方式和经济环境相联系，并不单纯是银行自身的问题。
2.银行风险的类型
我国银监会制定并于2005年2月1日起实施的《商业银行内部控制评价试行办法》指出，商业银行的主要风险包括信用风险、市场风险(含利率风险)、操作风险、流动性风险、法律风险以及声誉风险等。
从实践来看，对于银行影响比较大的风险主要有四种：信用风险、操作风险、市场风险和流动性风险。
二、内部审计在风险管理中的定位、职责与作用
内部审计是一种独立、客观的确认与咨询活动，它通过应用系统的、规范的方法，评价并改善风险、控制和治理过程的效果，帮助组织实现其目标。由于其自身的特点，内部审计参与风险管理拥有一定的优势。内部审计部门和人员熟悉本单位情况，对单位面临的风险更了解；内部审计部门和人员是组织内部成员，其利益同组织发展、兴衰密切相关，对防范各种风险、实现经营目标有着更强烈的责任感；内部审计部门不同于其他部门，不从事具体业务，其职能独立于业务管理部门，可以跳出业务各环节的圈子，从全局出发、综合、客观地对风险进行识别和评价，采取有效的风险控制措施。
1.内部审计在风险管理中的定位
现在我们所说的风险管理越来越趋向于广义的概念，公司治理也好、内部控制也好，实际上都属于风险管理的范畴，只是风险管理所涉及的层次有所不同，而内部审计一直都担任着重要的角色。2002年美国国会通过的《萨班斯一奥克斯法案》指出，董事会、高层管理者、外部审计师与内部审计师作为有效公司治理的基石，成为开展公司治理、内部控制必须职责的重要组成部分。因此，内部审计在风险管理中扮演的角色对组织机构整体风险控制是至关重要的。现在内部审计在风险管理过程中的定位应该是参与者、协作者和监管者。
2.内部审计在风险管理中的责任
风险管理是内部审计的一条主线。因此，内部审计应当也必须参与风险管理。随着风险管理导向内部控制时代的来临，内部审计的工作重点也发生了变化，现代内部审计除了关注传统的内部控制之外，更加关注有效的风险管理机制和健全的公司治理结构。但内部审计不等同于风险管理。IIA指出，内部审计师在建立和管理风险过程中所起的积极作用有别于“风险所有者”的作用。为了避免起到“风险所有者”的作用，内部审计师应该要求管理层证实其在确定、防范、监测风险以及风险“所有者”的责任。2004年9月，IIA针对COSO委员会新的全面风险管理框架，以《全面风险管理的内部审计角色》为题发表了一份职位说明书，指出，内部审计的核心职能有五项：为风险管理流程提供保证、确保风险得到正确评价、评估风险管理流程、评估关键风险的报告体系以及审核关键风险的管理活动。其次，职位说明书对内部审计在风险防范方面的职责也进行详细的描述：协助识别和评价风险、培训管群层如何应对风险、协调全面风险管理活动、完善风险报告体系、维护开发全面风险管理框架、支持建立全面风险管理、为决策层拟定风险管理战略。最后，也明确内部审计不应承担以下责任:(1)设定风险额度；(2)强加风险管理流程;(3)向管理层提供风险保证;(4)做出风险应对决策；(5)以管理者名义执行风险应对方案;(6)风险管理的受托责任。
3.内部审计在风险管理中的作用
国内外企业，特别是世界知名企业，如杜邦公司和微软公司的风险管理体系都比较完善，内部审计在企业风险管理体系中发挥了重要的作用。风险管理是一项重要的管理责任。要实现其业务目标，管理层应该保证拥有健全的风险管理过程，并能发挥作用。董事会和审计委员会应该在确定组织是否建立恰当的风险管理过程以及这些程序适当有效地运作等方面起监督作用。内部审计师应该通过检查、评价、报告风险管理过程的适当性和有效性并提出改进建议来协助管理层和审计委员会的工作。还需要指出的是，内部审计部门在组织风险管理过程中的作用可以随着时问的推移而发生变化，并可能有不同的作用：即从无任何作用，到作为内部审计工作计划的一部分对风险管理过程进行审计，到积极持续地支持并参与风险管理过程，到管理和协调对风险的管理过程。
总的来说，内部审计在风险管理中的作用概括为以下四个方面:一是检查与评价，内部审计部门运用审计手段对银行风险管理体系的充分性和有效性进行评估；二是管理与协调，内部审计利用自身优势，积极参与银行风险管理体系建设，对各种风险要素进行识别、分析、协调、管理，并提出控制风险的有效建议；三是顾问与咨询，内部审计师以咨询顾问身份协助企业确定针对风险进行管理的方法和控制措施，并评价其合理性与有效性；四是报告与防范，内部审计部门通过及时传递并督促落实风险审计的成果，使各类风险因素得到有效的控制和防范。
三、银行风险管理审计存在的问题
中国工商银行、中国建设银行等都有针对性地组织了风险管理与审计等课题的研究。但是银行内部审计在风险管理中还存着以下问题：
1.内部审计理念落后
相对于一般的工商业企业来说，银行风险管理在其价值链中占有重要位置，是银行成立以来一直倍受关注的问题。因此，其风险管理相对比较好，这就使得业内外的一些认为银行风险管理是完善的，这也造成了内部审计对风险管理认识的不充分，内审人员不能积极主动地去关注风险，制约了内部审计作用的发挥。
2．内部审计方法手段不能适应银行风险管理的需求
我国银行内部审计尚处于查错防弊、开展合规性审计阶段，局限于对经营部门及营业机构执行各项规章制度的事后审计上，主要进行的还是现场审计，非现场审计开展不够。而银行风险管理系统要求进行系统的、全面的风险管理，不仅要进行事前防范、事中控制、事后管理，还要进行信息处理，大力开展非现场审计。
3．内部审计在风险管理中的作用和地位不明确
商业银行对风险的管理分为风险管理部门和内部审计部门。风险管理部门负责总的风险管理，内部审计部门根据风险管理部门的风险评价结果实施内部审计。而实际上风险管理部门与内部审计部门的关系并未得以明确。
4.风险审计开展力度不够
内部审计部门有责任对业务主管部门所面临的外部和内部风险进行归纳、整理和分析，并向高级管理层提交风险分析报告，为高级管理层的经营决策提供参考。而现在的审计工作基本上是根据总、省行的工作部署来展开，独立开展审计工作不充分，对风险的规避效果不佳。
四、银行风险管理审计的优势
银行风险管理审计是建立在全面风险管理基础之上的一种内部审计技术方法，这种方法作为成功的全面风险管理规划的一个重要组成部分，更加关注企业的经营目标、管理层的风险承受、关键风险衡量指标等。目前银行风险管理审计还具有以下优势：
1.有利于内部审计从全局角度评价风险管理
由于银行是经营货币的特殊的金融企业，决定了银行业务流程上的任一环节都有风险因素存在，并且由于风险具有感染性、传染性、不对称性等特征，链上某一主体造成的风险或疏于风险管理带来的后果有时并不是由其直接承担，而是会通过一定的联系传递到其他主体，最终会导致银行陷入困境。内部审计，可以将每一个环节及周围环境来的风险因素考虑在内，有利于从战略高度全面评价银行风险管理。
2.有利于加强银行风险管理
风险管理审计作为风险管理的组成部分，都是为了实现组织战略目标、实现银行增加价值的目的。但是，二者的责任并不相同。风险管理需要对风险管理的措施和方法进行设计并负责执行，而风险管理审计则是负责对风险管理设计与执行情况进行测试、评价，并为管理层提供有关风险管理信息适度确认的责任。因此，在某种程度上可以说，风险管理审汁是更高层次的风险管理。当局者迷、旁观者清，所以风险管理审计可以从“局外人”的角度，跳出风险管理来对价值实现过程中的风险管理过程进行系统地、客观地评价，有利于银行加强风险管理。
3.更加有利于实现审计的价值
风险管理和风险管理审计的目的都是为了实现战略目标，实现银行价值增加。风险管理审计侧重于风险管理过程的评价，通过评价风险管理过程来减少由于风险造成的经营成本的增加，并且风险管理审汁作为一种内部审计，并不局限于风险管理的审计，因此通过对业务流程及周围环境分析，不仅可以提供一些经营管理等其他方面的建议，起到一举多效的作用，而且也有利于实现内部审计的价值。
4.有利于信息沟通，树立银行风险管理文化
银行对风险进行管理，已有数千年历史，但真正从管理学的角度加以系统研究，并演化为具有时代气息的管理模式，进而指引其经营管理实践、谋求风险与收益的优化，则起步于1950年代。回顾此后50多年的历史，银行风险管理实践随着社会生产力的提高而逐步深化，可粗略划分为4个阶段。
第一阶段: 从资产方面对风险加以管理
1950年代末以前，银行风险管理主要偏重对资产业务的管理。当时，银行业务以贷款为主，而不良贷款额超过一定比率，经常导致一家银行出现流动性的困难。为此，银行强调保持银行资产的流动性，通过加强资信评估、项目调查、严格审批制度、减少信用放款等措施，提高银行的安全度。
第二阶段: 从负债方面对风险加以管理
1960年代后，银行风险管理重点转向负债管理。此时，欧美发达国家经济增长普遍较快，对信贷资金具有很强的需求，而西方银行又面临资金严重不足的缺口。为扩大资金来源，西方银行转向负债管理，即通过使用借入资金，以扩大资金来源，保持或增加资产规模和收益，满足银行流动性需求，同时避开金融监管限制。
第三阶段:从资产和负债两个方面对风险加以管理
1970年代初石油危机爆发后，西方发达国家的通货膨胀率不断上升。伴随着美元与黄金脱钩，国际市场利率剧烈波动。西方银行受金融市场大幅震荡的影响，难以通过资产或负债的单边管理确保安全性、流动性和盈利性的均衡。为此，西方银行开始从资产和负债两个方面管理风险，即通过偿还期对称、经营目标互相替代和资产分散来实现总量平衡和风险控制。
第四阶段：对风险进行全方位管理
1980年代，随着同业竞争的加剧，银行风险呈多样化、复杂化、全球化的大势。西方银行更新了风险管理理念，并将应用数学、信息学、工程学等引入风险管理体系，从而深化了风险管理的内涵。1988年，《巴塞尔资本协议》的出台标志着西方银行风险管理理论与实践日渐完善。
到了1990年代，特别是1997年亚洲金融危机爆发以来，风险类型已经由单一的信用风险演变为包括信用风险、市场风险、操作风险等在内的多类型风险，潜在损失也由多种风险相互影响、相互作用所致。为此，巴塞尔银行监管委员会于1996年颁布《巴塞尔协议》的补充协议后，从1998年至今，又正在筹划推出《新巴塞尔资本协议》。
一、网络银行风险内涵及其产生原因
（一）网络银行风险网络银行是当前实体银行为了提升业务处理水平及改善服务质量，基于网络技术与计算机技术等而开发的一种新型网络虚拟工作环境。也正是因为如此，网络银行的风险范畴较广，从广义角度来看，网络银行风险不仅指实体银行面临的风险类型，而且还包括网络上的运营风险；从狭义的角度来看，网络银行银行风险指的是网络平台上，银行经营过程中所面临的风险，由于网络银行业务的开展是基于网络技术而进行的，因此，在这样载体下的银行业务其会面临因网络技术带来的风险而承担风险，由此可见，本研究所研究的网络银行风险是狭义上的。
（二）网络银行风险所产生的原因网络银行风险所产生的原因有很多，比如说风险管理水平不高、负债经营、市场竞争环境日益激烈、市场变化多端、网络银行业务安全性与流动性、赢利性的矛盾等。由于网络银行业务均在网络技术及计算机技术背景下开展的，因此，这就决定了风险成因的因素具有一定的独特性，并且风险因素产生的主要来源在于网络平台，现本研究以下将网络银行风险所产生的原因进行分析与介绍：首先，关于宽带。由于网络银行业务均在网络环境下进行的，而维持网络活动开展的关键就是宽带，当前宽带传输速度能够满足90%的客户端，包括传输图片、影片、声音等，如果一旦宽带传输出现故障，或者传输速度过慢，则会影响到银行业务的处理效率。其次，关于网络信息分类。随着网络信息技术的出现，不少人仍然希望能够将网络中的信息进行分类，比如说雅虎公司，其希望通过分类信息来弥补这个行业的空白，然而网络信息发展速度远远超出其自身客户端注册数量，因此，他们所做的注定要失败。由此可以了解，网络环境下的信息不适合进行简单分类，然而银行业务处理信息需要做到分类，以至于银行业务处理信息归类面临着一定的难题，这是因为网络银行业务处理效率的影响因素在于搜索引擎，而搜索引擎是基于信息分类基础之上的，因此，没有做到信息分类，则搜索引擎的作用将发挥不出来。第三，关于信息的可靠性。网络信息时代下，信息的真实性及可靠性面临着挑战，这是因为网络技术自身具有隐蔽性，以至于网络信息的真实性得不到有效保证，这样则会给广大客户端用户带来困扰，尤其关于财产安全的网络银行业务处理活动时更是无法做出正确判断，如果客户端进入的网站为虚假的，则其会造成财产损失而引发纠纷事件。第四，关于病毒。网络病毒的存在给当前人们的生活造成一定困扰，当人们从网络下载某一软件时，也会引入病毒的可能，因此，需要对此做好相应的预防工作。随着社会经济的发展及科学技术水平的提高，使得当前病毒的隐蔽性及危险性越来越高，其会伪装成某些数据而影响到用户的决策活动，因此，对于网络银行业务处理活动而言，其会攻击进入到网络银行网站中，给银行网络系统及客户端造成损失。
二、当前网络银行风险监管过程中存在的难题
当前国内网络银行如同电子商务，其发展进程越来越迅速，并且呈现出一定的自发性特点，为此，网络银行管理部门针对这一现状也谨慎为其出台了相关管理策略，然而其对新出台的管理方案也抱以慎重的态度，这样则造成网络银行管理规则尚少，以至于未形成完整的管理体系。目前，国内网络银行的管理负责部门为信息产业部、业务主管部、中国人民银行信息主管部，在21世纪初，新闻出版署及公安部门也加入到网络银行管理行业中，然而其主要负责管理内容为新闻方面、信息技术方面，因此，网络银行的主要管理部门为人民银行。
由于网络银行方面尚未出台专门监管规则，以至于其监管活动存在着较多的难题，现以下进行逐一介绍：首先，当前国内银行所实行的监管体制为分业监管体制，该体制在一定程度上影响了监管的竞争力，即使从一开始对网络银行进行严格监管，使得整体金融体系的风险得到控制，但是随着网络银行自身的发展，则仍然会产生一定的风险系数。
其次，监管规范标准统一的问题也给网络银行的发展带来一定的影响，这是因为各个银行的发展存在着较大的差异，尽管监管具有“公平性”，但是在执行的过程中会打击一些网络银行创新的积极性及热情，与此同时，也给一些网络银行带来了更高的竞争成本，从而不利于形成市场竞争而起不到促进作用。第三，当对网络银行某一方面制定统一规范与标准时，则会引发出另一系列问题，比如说产生高昂的社会监管成本、无效监管等。其中，高昂的社会监管成本指的是当所制定的统一标准并不适应某网络银行发展，以至于其不得不再次斥资重置成本，与此同时，该网络银行还错失了良好的发展机会；而无效监管指的是所制定的标准无可操作性，这样就会导致出现“有法而不能依”的局面。
三、风险监管问题的解决对策
对于网络银行风险监管过程中存在的问题，笔者认为可以通过以下途径进行改善，以期为网络银行业务正常开展及其工作效率等提供有力保障。
（一）加强技术层面的风险控制网络银行业务的处理在网络平台上开展的，所以，技术安全对于其而言有着极其重要的意义。笔者认为需要网络技术监管方面加强规范，并且建立完善的监管标准体系，以降低网络技术风险系数。另外，笔者认为一旦发生网络银行技术风险事故时，客户端也需要承担一定的责任，以改变客户端的侥幸心理，与此同时，还需要加强对客户端用户开展风险教育工作，使其具备有一定的安全风险意识，实现客户端与网络银行双方共同抵御风险的目的。
（二）对风险控制建构完善监管体系根据上文叙述了解得知，随着社会经济的发展及科学技术水平的提升，当前网络银行的业务范围越来越广泛，并经营运行方式越来越多样化，其中涉及的业务包括证券与保险，与此同时，还囊括了信息咨询与个人理财等，因此，为了保障网络银行运行安全及客户端的利益，则需要为其构建完善的监管体系，尤其对进入网络银行相关业务涉及领域协调或形式审核工作，以期做到控制风险的目的。
商业银行是我国金融体系的主体，在市场经济结构中的职能为集信用、支付及中介服务于一体，对经济建设发挥着及其重要的作用。
1．商业银行的职能是由它的性质所决定的，主要职能:(1)信用中介职能。信用中介是商业银行最基本、最能反映其经营活动特征的职能。通过银行的负债业务，把社会上的各种闲散资金汇集起来，再通过资产业务，把它投向经济实体;商业银行是作为货币资本的贷出者与借入者的中介人或代表，来实现资本的融通、并从吸收资金的成本与发放贷款利息收入、投资收益的差额中，获取利益收入，形成银行可持续性发展的源泉。(2)支付中介职能。商业银行除了作为信用中介，融通货币资本以外，还执行着货币经营业的职能。通过存款在帐户上的转移，客户支付，在存款的基础上，为客户兑付现款等。(3)信用创造功能。商业银行在信用中介职能和支付中介职能的基础上，产生了信用创造职能。(4)金融服务职能。随着经济的发展，企业经营业务环境日益复杂化，银行间的业务竞争也日益剧烈化，现代化的生活需要，多方面给商业银行提出了金融服务的要求。在强烈的业务竞争权力下，各商业银行也不断开拓服务领域，通过金融服务业务的发展，进一步促进资产负债业务的扩大，并把资产负债业务与金融服务结合起来，开拓新的业务领域。
2．商业银行风险:商业银行风险是指商业银行在经营过程中由于一系列不确定因素而导致经济损失的可能性。风险管理就是凭借过去和现有的各种信息管理，总结经验使风险的潜在损失可控或最小化。我国商业银行风险大体有:1．信用风险。信用风险是指借款者在贷款到期未能偿还贷款本息，或借款者信用评级下降的事件发生给银行带来经济损失的可能性。2．流动性风险。商业银行将面临市场流动性风险和现金流风险，前者是由于市场交易不足而无法按照当前交易价值进行交易所造成，后者是指库存现金不能满足债务支付的需要，导致机构提前清算，从而使账面上的递延损失转化为当前实际损失的风险。
3．利率风险。利率风险是指商业银行因利率的不利变动而遭受的风险。利率风险主要有基准风险、重定价风险、收益率曲线风险和期权风险等四种表现形式。过高的利率风险将对银行的利润和资本造成很大的威胁，也将影响银行业的持续性发展。
二、我国商业银行风险管理存在的问题
由于国内银行业参与国际市场的程度还不深，再则我国商业银行与资本市场实行隔离，以及监管当局审慎监管政策的有效实施，目前我国商业银行风险管理主要存在以下问题:
1．我国商业银行的信贷管理尚没有很清晰的权力管理制度、激励制度以及责任追查制度。权力管理制度，是目前我国商业银行贷款授信权力的分布完全根据行政级别而非根据风险管理能力来划分管理;激励约束制度的问题则是在激励措施不足、约束过度导致银行信贷人员选择消极行为，而激励过度、约束不足时导致银行信贷人员选择行为冒险。
2．银行风险的内部评级制度不完善。我国商业银行的内部信用评级普遍采用“打分法”，即通过选取一定的财务指标和其他定性指标，通过专家判断或其他方法设定每一指标的权重，由评级人员根据事先确定的打分表对每一个指标分别打分，再根据总分确定其信用级别。这一方法虽然是简便易行，易可操作，但这一评级方法存在许多的缺陷:评级过程中没有考虑到企业的未来成长性及偿债能力，对现金流量的分析和预测较少，指标和权重的确定建立在过去的信息总结，但行业分析和研究不足，风险管理体系建设滞后等。
3．社会经济体制环境尚不成熟:我国还没有建立一套完整权威的信用评级机构，信用评级体系尚处于起步阶段，大多数信用评级机构的影响力不大，社会各界对信用评级的重要性认识不够。未能像美国三大信用评级机构那样预测市场风险，影响市场行为。由于我国信用中介行业发展滞后、覆盖小，未能对市场主题的信用级别做出公正、客观、真实的评估。
三、我国商业银行风险管理的对策
商业银行为适应新形势下生存与发展，必须确立以资产质量和风险管理为中心，在借鉴西方发达国家风险管理经验的基础上，推动我国商业银行风险管理。
1．完善商业银行信贷管理制度:我国商业银行传统的信贷管理制度未能对信贷人员的行为形成有效的约束，从而导致了大量银行坏帐的产生。信贷管理制度过度强调了对风险的防范，会在很大程度上约束了银行的开拓经营和整修宏观经济的平稳快速发展。建立一套清晰地信贷授权管理制度、激励制度及责任追查制度，能有效的发挥信贷人员的工作积极性和风险意识，做到为自己的行为负责，及时跟踪企业信用状况，减少呆账坏账损失。
【摘要】 商业银行 风险管理 风险防范
1、商业银行的概念
商业银行(Commercial Bank)概念是区分于中央银行和投资银行的,是一个以营利为目的,以多种金融负债筹集资金,多种金融资产为经营对象,具有信用创造功能的金融机构。商业银行是以追求最大利润为目标,能向客户提供多种金融服务的特殊的金融企业。经过几百年的发展演变,商业银行现在已经成为世界各国经济活动中最主要的资金集散机构,其对经济活动的影响力居于各国各类银行与非银行金融机构之首。
2、商业银行在中国发展现状
中国目前(指2009年)存在的银行:3家政策性银行(国家开发银行、农业发展银行、进出口银行),5家国有商业银行(中、农、工、建、交)、12家股份制商业银行(中信、华夏、招商、光大、民生、浦东发展、深圳发展、渤海、广发、兴业、浙商及中国邮政储蓄银行),110家城市商业银行。
3、商业银行的特征
商业银行是以盈利为目的,以金融资产和负债为经营对象的综合性、多功能的金融企业。商业银行通常具有下列主要特征:
(1)经营大量货币性项目,要求建立健全严格的内部控制;
(2)从事的交易种类繁多、次数频繁、金额巨大,要求建立严密的会计信息系统,并广泛使用计算机信息系统及电子资金转账系统;
(3)分支机构众多、分布区域广、会计处理和控制职能分散,要求保持统一的操作规程和会计信息系统;
(4)存在大量不涉及资金流动的资产负债表表外业务,要求采取控制程序进行记录和监控;
(5)高负债经营,债权人众多,与社会公众利益密切相关,受到银行监管法规的严格约束和政府有关部门的严格监管。
4、商业银行的职能
商业银行在现代经济活动中有信用中介、支付中介、金融服务、信用创造和调节经济等职能,并通过这些职能在国民经济活动中发挥着重要作用。商业银行的业务活动对全社会的货币供给有重要影响,并成为国家实施宏观经济政策的重要基础。
5、商业银行的经营目标
商业银行的经营目标是在保证资金安全、保持资产的流动性基础上争取最大的盈利,即通常所说的安全性、流动性、盈利性。
6、商业银行风险概述
商业银行风险的成因一方面来自所处的客观经济环境,另一方面来自于商业银行的主观因素以及与银行发生业务关系的企业和公众的客观因素。因此,按照引发银行风险的直接原因,本文把银行风险划分为环境风险、主体风险和客体风险。
(1)环境风险
商业银行风险产生的客观经济环境包括宏观和微观两个方面。具体包括国家经济金融政策风险、经济体制风险、货币风险、行政干预风险、金融法律法规风险、利率风险、国际收支风险、社会信用环境风险和银行间竞争风险等。
(2)主体风险
主体风险是指商业银行作为一个经营货币的特殊企业,自身在经营管理等方面存在的风险。它主要包括资本风险、流动性风险、经营风险、管理风险和操作风险等方面。
(3)客体风险
商业银行的客体风险是指由于公众对银行的信心以及与商业银行有直接业务联系的企业、部门或个人由于自身的风险而给银行带来的不可避免的风险。它主要包括公众对银行的信心、借款企业的经营效益、借款企业所处行业风险、借款人保证风险、借款企业资本状况风险和借款企业所处行业的景气程度等因素。
7、商业银行风险进行管理的思路
(1)对环境风险管理的对策
商业银行对环境风险的管理主要在于分析经济环境的状态、发展趋势,充分估计国际和本国经济金融环境变化对本行相关业务的影响程度。对环境风险主要依靠专家来对其一做出评价面对转轨期不均衡的经济运行态势,银行特别要注意对国民经济总体形势的把握,充分估计经济发展中的各种不确定性因素,加强对环境风险的分析,理性对待市场环境和经济形势。
(2)对主体风险管理的对策
要有效防范主体风险,首先,是要有一个健全和完善的公司治理结构。其次,要加强内部控制体系的建设,内部控制的完善是建立全面风险管理体系的基础。第三,要积极探索防范操作风险的方法,加强对工作程序的控制和相关人员的约束。
(3)对客体风险管理的对策
一、制约金融创新发展的因素
1、金融创新的制约因素
其一是思想障碍。我国对金融体制的改革一直循序渐进的发展，在成熟过程中对改革的一步步开始加深认识，一步步解放意识形态，经济金融的理论也是在工作中一步步完善的，如何进行进一步推进金融创新要着重的解决三个认识性的问题：一个是价值判断的问题，二是风险判断问题，三是标准判断问题。
2、技术受限
现如今，科研技术已经成为了金融发展的基础，人的基本素质和技能已经成为了金融发展的先决条件。一方面，引进技术需要的资金投入，另一方面就是现代科技更新过快，新兴产品五花八门，往往刚上市的产品会很快淘汰，也就是所谓的淘汰率太快。
3、市场条件
在供不应求的金融市场，不仅能使金融创新得到使用，也能满足需求，对于我国现状比较困难，金融市场的制度构造存在的缺点，牵制了金融创新的发展步伐。其一，我国金融市场和传统体系的密切联系。市场主体不够充分，市场准入限制约束过多，价格管理严格，市场容量难以扩大等原因。其二，我国的金融市场法律法规不够健全，经营不得当，不规范的管理体系和秩序。其三，金融市场的结构层次规模太小，资金清算比较滞后，是金融创新面临着技术和市场的双重约束。
随着金融业的日益发展，我国金融领域的发展日趋向上，各种的金融体系在不断地创新以求自身发展。银行风险管理是银行发展的基石，而我国目前计划性经济体制在金融领域仍占主导地位，其竞争力也就相对交弱，金融创新的内在需求也就显得的十分单薄。
二、银行风险管理
银行经营发展在实践中约束性强。第一，约束更加严格，事实上，存贷比压力和贷款压力归根结底都是资本的压力。这也恰恰体现了银行的经营管理不仅仅只是开拓市场、贷款业务。更加包括了资本约束下如何更快发展业务的问题。第二，追高情形迫切。在银行经营者方面分析，用股本回报率来衡量银行的业绩是最正确不过的，能够最节约的使用资本，充分的运用监督管理政策，相对使银行保持高水平的ROE。从消费者的角度分析，所谓的最高只是他们最根本的要求，尤其是资金链处于最低等和紧张的水平时祈求迅速得到利润。第三，难以持续频繁型的融资行为。第四，难以回避市场的约束性。市场的约束主要原因在于：消费者的要求越来越高，消费者的资源也都不是取之不尽用之不竭，所以，就会在某一种程度上受到资金链制约的限制。二是，市场约束也是日趋的严格。考虑到要维护市场的稳定性，监督管理部分也要非常的关注市场冲击问题。这也就是明显来自于市场监督管理方面的压力问题。
三、我国银行风险管理的不足和缺点
1、我国银行风险管理中现有的一些问题
针对商业日益趋渐成熟的演变过程，在发展的步骤中风险是相辅相成的。但在风险管理中营利性流动性和安全性之间是有不可调动的矛盾，事实上也就是风险和收益的内在统一。风险管理在商业银行管理中是有着非常重要的位置的，而金融创新可以有效地调节风险的管理过程，从而降低风险，提高银行收益。
2、商业银行内部制度建设不专业、规范
多数的商业银行都会把银行的内部调控看作是一种工作制度和业务的规章。而这种模式的经营管理并不利于银行决策制度的有效发挥。我国银行已成立了基础的治理机制机构，但它完全束缚了决策能力和管理者的管理权和监督权，这也更加难以建立起集体决策的民主决策机制。而建立完善的金融创新理念及系统，优化内部结构机制，可以将银行公司结构的作用发挥最大化。
3、风险评估识别能力较差
在管理体系制度、技术条件和人员素质等方面，我国的商业银行软件方面教育欠缺，能力相对于薄弱。没有直对应的遭挫风险评估、体系的衡量、无法量化的风险和市场风险管理而言，管理能力的评价标准和数据累计也相对比较薄弱。这就在基层抑制了金融创新。提高人员素质，在整体提高的同时合理运用金融创新，完善评估体系。
四、金融创新和银行风险
商业银行风险文化是指商业银行以人为本，以保护国家、股东和人民财产为目标，通过在员工中培育、灌输风险意识和在风险防范管理活动中提炼，形成广大员工认同一致的风险理念、风险价值观，风险防范的行为规范和风险防范设施为一体的人文文化。
商业银行的风险文化包含四种形态一是物质文化，它是风险文化的外部表现形式，包括网点的基础设施、办公环境、物质技术装备、技防水平等.二是制度文化，它是风险文化的中坚和桥梁，把风险文化中的物质文化和精神文化有机地结合成一个整体，包括企业法规、企业的经营制度和企业的管理制度;三是精神文化，它是用以指导银行开展风险防范活动的各种行为规钻、群体意识和价值观念;四是行为文化，它是银行员工在经营管理、学习娱乐中产生的活动文化，包括银行在风险防范过程、风险教育宣传、人际关系活动、文娱体育活动中产生的文化现象。
由此可见，它既包括保护国家财产和职工安全的物质条件、工作环境和管理制度，也包括工作人员对风险防范的意识、信念、价值观、道德规范、行为规范和风险防范的激励精神等。因此，.具有导向、激励、凝结、规范等方面的功能。
构建风险文化对商业银行风险防范具有不可替代的作用
构建商业银行风险文化是加强商业银行企业文化建设的重要内容。企业文化渗透于商业银行的一切活动之中，是商业银行的灵魂。风险管理是商业银行管理的主要形式，商业银行提供金融服务的过程就是风险文化培育、发展和发挥重大作用的过程。
构建商业银行风险文化是增强商业银行核心竞争力的重要前提。在巴塞尔资本协议规范下的银行竞争将是风险文化的竞争。一个银行的经营管理水平很大程度上决定于风险控制能力。国际先进银行十分重视风险一收益匹配的原则，把控制风险和创造利润看作同等重要的事情口强调风险管理贯穿于银行业务的整个过程，使风险管理从高深的理论变为风险文化，成为所有从业人员的自觉意识和行为。
构建商业银行风险文化是实现可持续发展的重要手段。商业银行是以盈利和股东价值、最大化为核心的企业，风险管理的根本目的是确保业务发展健康和持续。只有构建先进的风险文化，才能实现可持续发展。
构建商业银行风险文化是金融改革和金融监管的需要。商业银行将根据各自的业务特点，以盈利为中心进行组织机构和业务流程的再造，这一方面要求风险管理组织模式要做出相应的调整，另一方面要求在各项改革中体现出“银行是在经营风险”的特点和“风险优先”的理念。金融监管对商业银行来说，是合规经营的外在力盆，也是加强风险控制的内在需求口商业银行只有自觉地建立与金融监管相适应的识别、度量、评价、控制机制，才有机会在平等的市场竞争中取胜。
构建商业银行风险文化模式的指导原则
共性与个性相统一的原则。商业银行的外部环境构成企业的共性，内部环境构成企业的个性。商业银行构建风险文化，必须结合国际银行先进风险文化经验和我国监管部门的要求，突出本企业风险管理的特点，把内外部环境有机地结合起来。
继承与创新相统一的原则。风险管理的目标是使风险增值，使风险由成本变为利润。因此，风险管理体系必然要具备创新的品质口关起门来控制风险，那是最大的风险。
统一性和差别化相统一的原则。一个银行风险管理的理念、战略、偏好，应当是统一的。但不同的业务、不同的市场有不同的风险。商业银行必须针对不同的风险，采取不同的管理办法。
范性与群众性相统一的原则。商业银行风险文化是靠银行家创立、倡导和培养的，是一个以新的理念及行为战胜旧的理念及行为的过程。要塑造和维护银行风险的共同价值观，领导者本身应成为这种价值观的化身，并带动全体员工共同努力，人人参与风险文化的建设，形成全行共同的风险价值观。
求实与完善的原则。在广泛宣传的同时，要注意紧密结合银行经营管理的实践活动，避免使风险文化建设仅仅停留在出理念、喊口号和突击检查上，通过吸收集体的智慧，不断补充、修正，逐步趋向明确和完善。使风险文化像一只“看不见的手”，凡是存在风险隐患的行为都会被这只“手”拉回到合规经营的轨道上来。
构建科学而富有效率的商业银行风险文化模式
构建一个科学的_富有效率的商业银行风险文化模式的基本内涵是以安全运行持续发展为中心，形成定置管理、国际标准化质量控制、培养风险素质三位一体的立体风险防范体系。
以定置管理为重点的物态风险模式。定置管理是对生产现场中的人物、场所三者之间的关系进行科学的分析研究，使之达到最佳结合状态的一门科学管理方法。它以物在场所的科学定置为前提，以完整的信息系统为媒介，以实现人和物的有效结合为目的，通过对办公场所、营业环境的整理、整顿，把实际工作中不需要的物品清除掉，把需要的物品放在规定位置上，使其随手可得，形成工作环境和营业环境的整齐规范，表现为员工风险紊质的外化，是物的本质安全的体现，是风险文化建设见效最快的方面，是解决物的不安全状态的有效途径。
以国际标准化质且控制体系为基础的风险文化模式。国际标准化质量体系产生于企业对产品质量的标准化控制要求，已成为适用于各种组织的质量管理体系。以国际标准化质量体系为基础建立商业银行风险文化是现实可行的。
一是可根据质量管理原则搞好制度文化建设。首先，根据质量管理的系统方法建立风险管理的全面原则，就是制定的风险制度或标准化程序要渗透到商业银行各项业务过程和各个操作环节，筱盖所有的部门和岗位，并由全体人员参与，使所有决策或操作均有案可查。其次，风险制度文化建设符合持续改进原则。风险制度文化的建设绝不是一劳永逸的事情，而是要建立内部控制的评价制度，对内部控制的制度建设、执行情况定期进行回顾和检讨，并根据国家法律规定、银行组织结构、经营状况、市场环境的变化进行修订和完善。第三，运用持续改进的理论渐进式和突破式地对风险管理技术进行引进。目前国外先进银行采用风险调整的资本收益RAROC (Risk
Adjusted Return on Ca pital)作为风险管理的核心技术手段。它是将风险带来的未来可预计的损失量化为当期成本，直接对当期盈利进行调整，衡量经风险调整后的收益大小，并且考虑为可能的最大风险做出资本储备，进而衡量资本的使用效益，使银行的收益与所承担的风险直接挂钩，与银行最终的盈利目标相统一。这表明银行不应以远期的风险换取一时的、当期的繁荣，其盈利必须能够始终筱盖所承担的风险.惟此才可以实现持续的发展。
二是根据质量管理的基本方法构建行为文化。质量管理的过程方法、系统方法、事实方法，对风险行为文化建设也是至关重要的。首先，应用管理的过程方法将经营活动和相关的资源进行管理，注重对业务流程的行为控制，特别是对操作风险的控制要做到过程控制;其次，根据管理的系统方法将互相关联的过程作为系统加以识别、理解和管理，使各个业务流程的风险控制行为形成闭合管理，是相互联系、互相配合、互相制约的整体，而不是自成体系;第三，根据基干事实的决策方法建立以真实的信息、数据为基础的风险识别、评估、处置行为。对风险控制的有效决策是建立在真实的数据和科学的信息分析基础之上，所以要利用数学、统计学的工具建立风险管理模型，使风险行为根据科学的决策进行。
以培养风险素质为主要内容的精神风险文化模式。一是建立“学习型”组织，改善心智模式。类似博弈论，囚徒困境的两难选择，员工的行为取向却常常印证美国安全学者海因里需反映意外的定理结论，即危害产生意外，意外导致伤害的概率仅为几百分之一。特别是风险隐患屡屡出现，案件却并没有发生，更容易使人产生侥幸、冒险的动机和逆向操作的心态，因此而产生的“有章不循，违章操作”和逆向操作是案件产生的原因。为此，我们有必要借鉴彼得·圣吉的《第五次修炼》，建立学习型组织改善员工的心智模式，培养其对风险的积极态度。态度表现于行动，如果员工和各级管理人员都能在本职岗位上具备良好的风险习愤，就形成了风险防范的关键因素。
二是培养员工的“复杂人”意识。 复杂人”假设认为人是复杂的、多变的。独立高效的风险组织机构，健全的规章制度可以解决大部分风险防范的问题，但风险管理的对象主要还是人，人是既有行为又有思想的，而且人的思想和行为是多种多样的，加上外部经营环境的变化，在实际的风险防范过程中还存在规章制度无法完全规范员工全部行为、命令和计划无法调控员工的一切行为，以及监督自身的缺陷等方面的问题。所以培养员工的“复杂人”意识，利用风险文化的力量改造员工的思想，形成共同的价值观和行为准则，使企业成员自觉调控他的行为，使之符合规章制度。
关键词：商业银行；风险管理；巴塞尔资本协议
随着全球金融一体化进程的加快，商业银行面临的经营风险日益复杂。2003年5月，中国银监会公布了巴塞尔新资本协议概述(即BaselII第三稿)。新协议以最低资本要求、监管检查和市场约束三大支柱取代了旧协议的单一资本充足率要求，而且最低资本要求中不仅包括原来的信用风险和加权风险资产，还包括对市场风险、操作风险的量化。就中国银行业目前的风险管理水平而言，与国际大银行相比还有较大的差距。提高我国商业银行的风险管理水平，是未来几年银行业亟待解决的问题。
一、《新巴塞尔资本协议》关于风险管理的新理念
《新巴塞尔资本协议》阐述的不仅仅是最低资本金要求、监管当局的监督检查、市场约束三大支柱，其内容远比我们一般意义上所归纳的三大支柱要丰富得多。《新巴塞尔资本协议》的核心是风险管理，它从不同角度阐述了关于商业银行风险管理的理念。
(一)风险管理是商业银行的核心功能。传统上，我们认为商业银行是以追逐利润为目的的金融企业，核心功能是向社会提供信用中介、金融服务，是典型意义上的间接融资的金融机构。由于来自外部、内部的压力，商业银行业务、经营理念不断创新，其业务已不再局限于信用中介，而是多元的综合的业务。因此，商业银行的定位也出现了新的变化，其核心功能不是简单的信用中介、金融服务，而是风险管理，换句话说，商业银行的核心功能、基本任务是管理风险。
(二)商业银行的风险管理是全面风险管理。随着商业银行生存、发展的外部环境发生变化，特别是利率市场化以来，以利率风险为主要风险的市场风险成为商业银行在新形势下面临的新的、重要的风险，使商业银行对风险有了新的认识，管理有了新的发展。《新巴塞尔资本协议》指出，商业银行面临信用风险、市场风险、操作风险，商业银行的风险管理是全面风险管理。
(三)监管当局的监督检查、市场约束是风险管理的重要手段。《新巴塞尔资本协议》认为监管当局的监督检查、市场约束是风险管理的重要手段。它对监管当局的监督检查的重要性是这样描述的，“对风险的判断和资本充足率的考核仅考察银行是否符合最低资本要求是远远不够的。因此，新协议提出的监管当局的监督检查突出了银行和监管当局都应提高风险评估的能力。毫无疑问，任何形式的资本充足率框架，包括更具前瞻性的新协议，在一定程度上都落后于复杂程度化高银行不断变化的风险轮廓，特别考虑到这些银行充分利用新出现的各种业务机遇。因此，这就需要监管当局对第二支柱给予充分的重视。”
(四)建模是风险计量的基本方法。尽管风险是否能够通过模型计量精确计算存在争议，但从理论上看，商业银行通过符合监管当局要求的内部模型计量的风险敏感性强，资本消耗小。
二、我国银行业风险管理的现状
我国商业银行的风险管理起步相对较晚，风险管理理念和风险防范意识与西方商业银行相比还有许多不足与问题。
(一)过分追求业务指标，忽视风险管理。由于我国各商业银行中间业务开展较为缓慢，市场成熟度低，业务种类不够丰富，这使得众多商业银行不得不将利润的增长点更多地放在贷款业务上。与此同时，我国经济的快速发展，市场和企业对银行资金的旺盛需求使得银行信贷扩张。另外由于市场竞争激烈，一些基层银行领导经营指导思想有偏差，重贷款客户的开发，轻贷款质量的管理，不严格执行信贷管理规章制度，导致降低标准发放贷款，形成信贷风险。
(二)尚未建立科学的风险管理体系。我国商业银行风险管理工作的重心主要集中在对资产风险的重组、转化、清收、处置等事后管理上，而对风险资产的事前、事中的防范控制做得不够。各个业务部门对各自业务的风险状况分头管理，缺乏统一的管理目标和风险信息沟通；风险管理部门对于分散在各个部门的风险管理并未起到检查和督导作用。不良贷款边清边冒的问题比较突出。
(三)风险识别和管理手段落后，缺乏事前风险防范预警机制。国外商业银行在风险管理方法上，注重运用数理统计模型、金融工程等先进方法，达到了对风险管理全过程的全面监督和控制。而我国商业银行长期以来，在风险管理方面比较重视定性分析，缺少必要的量化分析，导致在对风险识别、度量等方面不精确，对于早期风险的防范仍存在较大缺陷。
(四)风险管理工具及技术方面有较大的差距。目前，国际金融市场上，一方面各种金融衍生工具层出不穷，金融创新业务在银行业务中占据着越来越大的比重；另一方面，金融风险与市场不确定性不断增强，银行风险管理日趋复杂。然而，国内商业银行在金融产品创新以及金融工具的使用方面远远落在了西方国家之后。国外很多风险管理工具和理念至今尚未在国内银行业风险管理过程中发挥作用。
(五)内控管理机制不完善，风险责任不明晰，风险管理执行力度较弱。我国商业银行的内控机制还不能完全适应防范和化解金融风险的需要，不能适应银行审慎经营和银行业监管的需要。银行内部缺乏一个统一完整的内部控制法规度及操作规则，不少制度规定有粗略化、大致化、模糊化现象。我国国内商业银行的不良资产长期居高不下的一个原因就是缺乏严格、有效的内控管理，审贷分离不够严格，风险责任不明晰。另外银行会计、储蓄、出纳、信用证、承兑贴现等这些业务的操作环节内控管理不到位，执行制度不力等问题促使这些业务岗位的案件呈现出高发势头。
(六)奖罚激励机制不完善，忽视风险管理要求。国内商业银行普遍实行以提高市场占有率为导向的经营战略，追求客户数量和业务规模的增长，相应地基层机构对业务经营指标的考核存在重存贷款总量、轻质量效益的倾向，加上责任追究制度不落实，对违反规章制度的行为及造成不良贷款的责任人，处罚不及时且偏于宽松，达不到惩罚的目的，导致约束制度虚化，形成风险。
(七)风险管理人才基础比较薄弱，风险管理专业人员缺乏，对市场风险识别、监测和控制的专业化能力有待提高。虽然有些商业银行外购了市场风险计量模型和监控系统，但由于缺乏有洞察力、判断力和掌握先进经营管理知识、精通风险管理理论和风险计量技术的专业人才，使得所引进的先进的市场风险计量模型和监控系统未能发挥预期的作用。同时，我国还没有形成职业化的风险管理人才队伍。
三、提高我国商业银行风险管理能力的对策
我国作为转型时期的发展中国家，以及我国宏观经济体制的特殊性和国内风险管理理论研究及其应用的滞后，我国商业银行的发展仍不规范，抗风险能力较弱。按照国际银行风险管理的理念和经验，结合我国商业银行的特点和要求，提高我国商业银行的风险管理水平，关键要在银行内部采取有效的途径和方法，同时，围绕风险管理的文化、体系、技术等方面也要进一步发展和完善。
(一)吸收全面风险管理的理
念。要求不但重视对传统的信用风险的管理，而且要全面考虑市场风险、操作风险等因素的管理，并逐步应用于信贷决策、资本配置、经营绩效考核等业务管理的全过程。银行不能一味追求资产规模扩张和短期盈利增加，而需要将各种风险价值计算在内，将当期收益扣除经计量的预期损失，据以推测各种收益率，促进长期持续盈利能力的增强。
(二)健全风险管理组织体系，实现全方位、全过程的风险管理。当前国内商业银行要建立符合自身战略定位的全面风险管理体系，逐步形成由银行董事会及其高级经理直接领导的，以独立的风险管理部门为中心，与各个业务部门紧密联系的内部风险管理系统。董事会作为全行风险管理的最高决策机构，负责对风险管理的整体战略决策，对银行风险管理负有最终责任、独立的风险管理部门实行垂直领导，具体实施对本行风险的全面管理，推动风险管理体系建设。在执行层面上要改变以前商业银行内部条条框框的行政管理模式，实现以业务流程为中心的管理体制，业务部门也要逐步设立单独的风险管理岗位，从业务风险产生的源头进行有效控制，各部门业务主管和业务经理对其业务风险负责，使风险管理横向延伸，纵向管理，实现管理过程的扁平化。与此同时国内商业银行应积极借鉴国际大银行的组织模式与运作经验，加快法人治理结构的建设。通过引进战略投资者，建立权利、责任、利益边界明晰的组织架构和运行规范，管理科学，内控严密，运转高效的经营机制和管理体制，加快推进体制改革和机制转换，提高风险防范能力和内部控制水平。
(三)提高风险计量水平，增强风险监测和防范能力。《新巴塞尔资本协议》在提出信用风险、市场风险、操作风险的基础上，绐出了计量三大风险的方法。《新巴塞尔资本协议》计量三大风险共设计了8种方法，除信用风险的标准法外，其他7种方法均建立在模型设计的基础上。这反映出通过建立数学模型计量风险是《新巴塞尔资本协议》提出的新要求，因此，要重视计量方法的引入和使用。我国商业银行要紧跟国际商业银行风险管理的步伐，引入先进的风险管理计量方法。一是要从观念上充分认识商业银行使用计量方法对风险进行管理的意义，这是商业银行风险管理理念的转变。二是研究能够准确计量我国商业银行风险的方法。在争取巴塞尔委员会支持的基础上，充分掌握《新巴塞尔资本协议》思想的前提下，设计我国商业银行信用风险、市场风险、操作风险的计量模型，然后积累数据，对计量模型进行测试，修正后确定三大风险的计量模型，并且在我国商业银行中推广，全面实施《新巴塞尔资本协议》。
(四)制定合理的考核指标，在控制风险的前提下实现可持续发展。考核指标的制定要全面考虑是否符合实际，是否有利于银行的长远经营目标，不能误导各级经营管理人员。商业银行作为企业，经营业绩和经营规模当然是十分重要的，但作为决策层绝不应过于强调某一方面的重要性，不能让利润或经营规模掩盖一切，否则可能对管理层和经营层传达错误信息，以增加风险为代价，甚至在一定程度上破坏内控环境。要减少考核指标制定过程中的主观性在充分考虑实际情况的基础上建立起以利润、不良资产控制为主，业务规模为辅的考核指标体系，实现商业银行效益和可持续发展的综合平衡，最终实现长期利润最大化。
