时间：2023-08-28 16:57:13
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇银行风险管理的相关理论，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
中图分类号：F83
文献标识码：A
doi：10.19311/ki.16723198.2016.21.057
1我国商业银行风险管理概述
1.1特点
1.1.1商业银行风险管理的特点具有特殊性
这是由于商业银行经营货币的特点决定的，与一般的企业相比，商业银行资产亏损的可能性要高，如果经营不善很可能造成资金流动的安全性和风险。商业银行如果不能满足客户的全部款项，或者不能及时付款从而对客户的后续资金保障时，都有可能造成商业银行资金流动性不足，而不得不面对可能破产的局面。
1.1.2商业银行的风险具有影响大的特点
商业银行的经营特点，即经营货币决定了它的信用职能必须满足客户的需求，尤其是支付的中介职能必须依赖商业银行提供结算来完成。如果商业银行一旦出现各种潜在的风险，它的影响面是极大的，严重的甚至会影响地区乃至国家金融危机的发生。所以，商业银行的风险是在其经营不善的情况下给客户所带来了各种无法预料的因素。
1.2类型
1.2.1信用风险
由于商业银行的基本业务是办理各种存储业务，比如客户存款、贷款等，如果贷款的客户未能够按照约定进行还款，这种行为对商业银行造成了信用风险，这也是商业银行所面临的最主要和最多的风险，它会对商业银行的资金结构造成严重的影响，因而需要商业银行加大防范意识。
1.2.2操作的风险
这是由商业银行内部的工作人员在办理业务或者操作程序的过程中由于失误而造成的程序失灵或者其他可能存在的风险。造成这种风险的原因是多方面的，比如，可能是银行内部管理不到位、工作人员的职责分工不清、对员工的监督缺乏力度，或者是部分员工缺乏基本的职业道德而使操作系统出现问题，从而造成商业银行资金的风险。
1.2.3声誉的风险
这是商业银行在经营的过程中由于一些因素对客户的利益造成了影响，从而客户对商业银行的形象和声誉所带来的负面影响的风险，还有可能是因为在为客户办理业务流程过程中有缺陷而造成的声誉风险。声誉风险的后果是严重动摇了客户对该银行的信任和忠诚，而对一些潜在客户也产生了严重的消极影响，从而制约了商业银行效益的提升和品牌形象的建立。当前各个商业银行都在致力于树立和维护自己的声誉与形象。
2我国商业银行风险管理的问题
2.1我国商业银行未能够建立科学的风险管理理念
一是由于当前部分商业银行的工作人员对商业银行经营的目标不清晰，没有用科学的发展眼光来看待银行的长远发展。二是部分商业银行在风险管理的认识上存在误区，没有将风险管理辩证地分析，只重视对业绩的提高和发展，而忽视了对风险的防范，未能够将盈利与风险联系在一起，误以为控制风险与业务量之间是此消彼长的关系，因此错过了一些良好的风险控制时机，使得银行的利润有所减少，而银行整体的抗风险能力降低。
2.2商业银行缺乏完善的风险控制体系
当前我国部分商业银行在风险管理方面仍然比较落后，缺乏完善的体系和配套的管理部门，比如，有些商业银行仅仅在某一层级的分行设立风险管理的部门，而没有明确的流程和科学的规划，使得风险管理缺乏独立性和完整性。
2.3我国商业银行风险管理的技术落后
目前我国商业银行风险管理存在方法技术落后的弱点，在当前世界金融市场迅速发展的时期，风险管理是所有金融行业都不得不面对和要及时预防的重要工作。但是我国商业银行无论在风险管理的方法还是技术方面，都比较落后，无法对市场风险进行及时的预防与操控。
3我国商业银行风险管理的策略
3.1要转变商业银行风险管理观念，树立全面风险管理的相关理念
风险管理的理念对风险管理的实践产生重要的指导作用，也是各商业银行做好风险管理的前提。因此，商业银行应该有效地转变自身的风险管理理念，建立起全面风险管理的理念，将风险管理的意识、理念贯彻到每一位员工、每一个岗位上去，并与每位员工自身所从事的业务紧密集合起来，建立健全奖惩机制，在业务、操作、人员、流程等方面建立起全面的风险管理体系。
3.2增强商业银行风险管理部门与其他部门之间的区隔以及独立性
商业银行要建立独立规范的风险管理治理结构，加强风险管理相关部门的独立性，为风险管理的实施提供有效的保障。同时，商业银行还可以委托第三方风险管理机构对其经营活动提出独立的意见和建议。
3.3加强商业银行风险管理相关技术，建立健全商业银行风险管理相关制度
商业银行要提高风险管理相关的技术能力，并且明确各部门、各岗位的权责，建立健全商业银行的规章制度，将全面风险管理的理念落实到实际工作中来，保证商业银行经营活动的健康有序开展。
参考文献
关键词：商业银行;风险管理
一、商业银行风险管理的新变化
金融是现代经济的核心，银行业是金融的重要组成部分。商业银行的基本使命就是以承担风险和管理风险来获取收益。美国花旗银行前总裁沃特·瑞斯顿曾指出:“银行家的任务就是风险管理,简言之,这也是银行的全部业务。”
随着整个风险管理领域的迅速发展,商业银行风险管理也在不断发生变化,从而现代风险管理也表现出与传统风险管理不同的特点。主要表现为风险管理环境和风险管理方法的改变。
（一）风险管理环境变化
近年来随着我国金融体制改革的深入推进，我国利率、汇率及股票价格市场化进程不断加快,如何应对市场化条件下这三大风险变量的变化，对商业银行的风险管理提出了更高的要求。同时,随着金融业内部的行业结构整合力度的加大，银行、证券、保险、信托等行业混业经营的趋势越来越明显，出现了一些集银行、证券、保险、信托业务于一身的集团化金融机构,在我国当前仍实行金融业分业监管的体制下，无疑使商业银行所面临的风险更加多样化和复杂化。
随着我国加入世界贸易组织，2006年我国银行业全面开放,由此而带来的国际竞争将使得我国商业银行风险管理面临着更为严峻的挑战。激烈的市场竞争导致了市场大量创新金融产品的出现，金融创新产品的出现，使得市场的结构更加复杂，商业银行理解和认知新产品的难度也随之加大。
（二）风险量化度量和管理方法的革命
传统的风险管理主要采用管理的主观经验判断和定性分析的方法，缺乏科学的定量分析方法及手段，较少使用风险的量化模型，难以解决当前金融市场出现的各种新情况和新问题。随着现代金融理论的发展以及金融创新速度的加快，风险度量和管理这一领域正经历着一场革命性的变化，尤其VaR、CSFP、KMV等大量先进的现代风险管理技术与工具的出现。这些风险管理技术的出现才使风险定价、信用衍生产品和资产证券化以及金融机构整体经济资本配置和全面风险管理得以迅速发展，风险管理决策的科学性不断增强。
二、我国现行银行风险管理的缺陷
近几年来，我国的银行在风险管理方面取得了长足进步，各银行高级管理层不再只盯着贷款业务，风险部门不再只擅长于管理风险，交易人员也不会谈衍生产品而色变。但是与国外同行相比，我国银行还存在较大的差距。主要表现在以下几个方面：
（一）银行风险管理的组织架构还不完善
在我国，许多银行并没有制定科学合理的风险治理规划，一些银行在组织结构设计上也存在缺陷。尽管大多数银行在表面上已经建立了多种风险类型的管理委员会，但他们的风险管理委员会在数量上要么太多，要么不足，而且都没有明确各自的职能和责任。由于各委员会的职能和责任划分不够明确，也就难以避免管理上的重叠与缺口。
（二）风险管理信息系统建设滞后
风险管理信息系统是风险管理的主要依据，是提高风险管理水平的有力的技术保证。但是，由于我国商业银行风险管理的起步时间较晚，导致积累的相关基础数据不足。同时,由于我国还没有建立起完善的公司治理结构和信息披露制度,使得不少企业的财务数据存在基础数据收集困难、公布出来的数据存在一定程度的失真等问题。而且，我国商业银行在信息系统开发上缺乏前瞻性和不连续性,这些都制约了风险管理模型的建立。
（三）风险量化管理技术落后
目前，我国商业银行在风险管理技术方面还停留在最初阶段。虽然有少数银行自主开发出了模型，但都很简单，而且并未得到实践的检验。一些关键风险管理参数及计量模型，如预期损失（EL）、经济资本（EC）、风险调整后收益（RAROC）等并没有被大部分商业银行所采用，商业银行的市场风险管理更多停留在制度建设与资金计划层面，一些先进的风险量化模型与技术还没有得到普及与有效应用。
（四）风险管理工具缺乏
自上个世纪70年代以来，国际金融衍生产品市场发展迅速，已成为商业银行规避风险、获取收益的重要工具，促进了金融市场稳定发展和金融创新的开展。然而，目前我国既缺乏成熟的金融衍生品市场为商业银行提供对冲利率风险、汇率风险、信用风险的平台，也没有成熟的资产证券化市场供商业银行通过贷款证券化、贷款出售转移风险。衍生金融产品的缺乏,极大限制了我国商业银行通过多样化资产组合来降低风险的可能性,明显制约了我国商业银行风险管理的现代化进程。
三、加强我国商业银行风险管理的途径
（一）完善商业银行的治理结构
公司治理是对公司的管理层、董事会、股东和其他利益相关者之间权利与责任的制度安排。治理结构是商业银行风险管理的原动力。公司治理从根本上决定了管理层和董事会在公司管理活动中的基本行为方式和利益关系,是商业银行实现全面有效的风险管理的决定性因素。良好的治理结构是商业银行开展风险管理工作的前提条件。我国商业银行可以借鉴国际上先进银行的做法，在制度上建立起现代治理结构和有效的内控体系，这包括建立起有效的风险管理体系、严格的内审制度以及独立董事制度等。
（二）加强对现代风险管理知识和技术的学习
20世纪90年代以来，伴随着现代金融理论知识的不断发展以及金融创新速度的加快，出现了大量先进的风险管理技术与工具，使整个金融体系运行的稳定性得到了很大的提高。是否采用科学先进的风险管理技术与工具，已经成为反映风险管理能力高低的重要标志之一。从实践来看，国外先进银行在风险管理技术方面都具有雄厚的实力和巨大的优势。因此，我们必须不断学习西方先进的商业银行风险度量和管理技术，尤其是建立现代风险度量方法和现代风险度量模型，开发适合我国国情的风险计量工具。
（三）加快风险管理信息系统建设
高质量的风险管理信息系统是银行开展风险评估的重要依据。通过风险管理信息系统的建设，大量的计算、对比监督工作都可以通过计算机自动完成，有利于提高风险管理的效率，并且使得许多以前很难开展的风险监控手段变成现实。我国的商业银行要尽快按照巴赛尔协议的要求建立起独立的、高质量的数据库,加强基础数据的积累，并及时更新数据信息,为国内银行风险的度量和检测提供基础数据支持。同时要不断加大对银行信息系统建设的投入,确保信息系统开发的前瞻性和有效性,使信息系统最终能涵盖银行的所有业务。
（四）加强对商业银行的监督管理
我国的金融监管在一定程度上滞后于实践的发展,为加强对商业银行的监督管理，保障金融安全，需要立法机关和相关的监管部门共同努力。在立法过程中,应进一步加强规划性、系统性、针对性和可操作性,切实提高立法质量。银行监管机构应当要求银行建立有效的风险控制系统，以及时识别、度量、监督和控制风险的发生。监管者应对银行与风险相关的战略、政策、程序和做法直接或间接地进行定期的独立评价,还要监督检查商业银行是否建立了完善的风险管理组织体系，是否按要求对相关信息进行了披露以及风险管理部门是否履行了风险监管职责等。超级秘书网：
参考文献
[1]黄丽珠.《市场开放条件下中国商业银行核心竞争力与合规风险管理》，金融时报，2007年1月8日.
【关键词】商业银行;风险管理;建议
当前的商业银行发展中，业务全面化经营下存在很多的风险问题，如市场、信用、金融、经营、操作及流动性等方面都存在着风险问题。如果对这些风险问题不加以控制和管理及其容易导致出现严重的后果导致资产产业链的断裂发生巨额亏损等。因此对我国商业银行的风险管理研究分析是比较重要的课题，需要不断的健全风险管理机制，强化风险管理工作保证商业银行安全稳固经营。
一、我国商业银行的特点
(一)风险范围大
商业银行是经营货币的企业，既然是企业只是经营的商品形式不一样，所以也存在风险内涵，也会有资产损失和经营亏损的情况存在，但商业银行也比企业宽泛很大，如果商业银行因为管理经营不善会比一般企业风险大，有流动性、安全性、效益性的风险存在。比如:如果正常的工商企业因为经营管理不善或者资金链断裂，不能再规定的时间内归还商业银行的贷款，那么商业银行就会出现不良贷款或经营亏损的现象，铃声客户存在商业银行的资金其安全性也受到威胁。如果商业银行的资金安全性不能得到保障，银行不能根据客户要求支付全部应付款项的时候，这时候银行就会出现不能支付的情况;无法保障银行的后续资金问题，资金的流动性滞缓，这会引起商业银行的破产。如果商业银行所贷出去的款项不能及时的收回导致安全性缺失或流动性无法确保，这样风险就会发生，经营效益也无法得到确保，银行的安全性也受到挑战。
(二)具有双重性风险
银行风险的双重性是由商业银行的性质决定的，商业银行的风险来源渠道增多，从宏观角度分析是因为商业银行具有间接生产性质，其风险来源主要由两个方面:一是内部风险来源，自身的经营管理不善造成的损失和资金周转不开;二是外部的客户风险，客户间接资金的大量需求，间接的资金需求占有大量的银行贷款比例，一旦贷款用户出现经营管理不善，或者恶意拖欠的行为，这部分贷款就会损失或者亏欠，给银行带来风险。
(三)风险影响面大
商业银行首先是货币经营的特殊性质企业，起到了信用中介的智能，客户资源在经营管理中大量的资金来源都要依靠银行。其中的支付中介职能决定了其客户的结算关系要依靠银行完成。商业银行中的经营和业务活动和社会商业组织形式以及日常老百姓千家万户有着密切的联系，商业银行因为经营管理不善发生的问题，其涉及面和影响面都非常大。轻者会造成部分的商业门面关闭或者银行破产，严重会引起国家和地区的金融危机。
二、我国商业银行发展主要面临的风险
(一)管理理念不科学
在管理上还没有认识到现代管理中存在的风险。因为商业银行是隶属于高风险的性质的银行。在我国资本市场不发达的前提下，企业主要通过间接融资的方式开展融资，导致资本空间的运作方式狭窄，目前我国银行资金的集中度偏高，产值都集中在国有企业中，导致银行目前的风险问题在有一个导火线引导下就会一触即发。但因为我国商业银行没有充分的银行风险意识，主要表现出的状况有:第一，注重银行的经营管理模式，没有对利润和资产有客观的认识。在商业化改革加强的进程中，各个行业的竞争压力加大，考核评价体系不健全，很多商业银行还是运用沿用以往的管理理念把“存款立行”作为银行发展的指导思想，注重存款不注重商业运作;“质量立行”更多的是利用空号空喊，更多的拓展业务形式以及相关的规模。二是。没有明确现代银行的长短期经营目标，在资产质量上有明显的表现。三是没有充分的认识资本覆盖风险。一方面，把风险管理放到了业务发展对立面的角度考虑问题，把风险管理看成是对业务人员的为难，其实控制风险和创造利润两者是起着同等重要的作用，不能把风险和利润紧密结合。另一方面，让风险管理独立存在，没有把风险控制、市场营销、市场拓展三者结合应用，但是很多工作人员曲解其本质含义，认为要想控制风险就要少发展业务，业务范围越大风险越大，让业务发展进入停滞状态，让银行的抗风险能力减低。
(二)风险管理机制不健全
目前我国商业银行在风险管理问题上的制度并不完善和健全，虽然具备一定的管理条例，但是条例存在许多漏洞导致在风险发生时无法及时预防和解决。商业银行分险管理是一个完善系统的流程管理过程，制度需要完善在风险发生之前、当时和事后有妥善的后续制度条例。我国的商业银行管理对于成熟的风险管理缺乏经验，虽然设立有风险管理委员会，但是仅仅看中表面未能发挥应有的职责和决策能力。健全管理机制应当重点发挥好风险管理委员会的职能义务，确定其核心管理地位，围绕委员会健全执行风险管理机制。在日常风险管理问题中，各层次的管理职责不明确也导致了管理上的困难和混乱，在风险管理机制里，需要多个部门的相关监督在高层领导的指导下确保风险管理机制的健康运行，很多部门没有明确自己的岗位职责和监督防范的必须性，容易对风险管理产生懈怠和不重视。我国商业银行的风险管理机制大多数依托于业务部门进行相互监督和管理，缺乏专业的风险管理部门，没有成熟的风险管理经理来管控工作导致无论是现有的稽核部门还是相关业务督促部门都没有权威理论和确切的管理能力去把控可能出现的分险管理问题。没有独立的风险管理部门，无法形成完成的风险管理机制链条，难以发挥对其余业务部门的管理监督职能。
(三)风险管理技术和信息系统建设落后
因为我国商业银行风险管理起步较晚，管理方面的各项工作相对落后。在风险管理技术上手段仍然比较陈旧，采取的多数方法的对财务数据进行单一简单的对账分析和相关比例数据进行比较，预测分析方法也仅仅停留在账本上的分析，这样的方法技术比较片面，如果账本数据记录不准确便会导致分析结果的不可靠和不可用。老旧的技术手段也使的风险管理过于片面，无法综合比较数据得出妥善的处理结果和累计管理经验，分析量化的技术和市场研究分析的先进手段和方法我国还并未应用。在信息系统建设方面，数据量过于薄弱，资料滞后更新速度慢，难以满足现在极速变化的市场经济需求，缺乏必备的基础数据资料库就难以应对出可靠的分析结果，数据资料的缺乏使风险管理的基础过于脆弱难以后续开展一系列的管理措施。风险管理数据的不准确和错误性会严重影响风险管理的决策和量化分析，业务信息的缺乏无法开展科学的风险分析建立科学管理和监控模型，及时预测风险发展的可能性，严重制约影响了商业印象的风险管理工作。
三、我国商业银行风险管理的建议
(一)健全完善公司的治理结构
公司的管理治理结构是指在对公司进行管理和治理过程中对公司的所以事情的处理配置的安排。我国商业银行正在向股份所有制改造，效仿国际优秀的银行风险管理机制，合理安排公司的管理治理结构，由股东大会选举出董事会，再统一安排选举出经营人员，内部进行相互牵制和制约，制定合理的管理方案，平衡多方的利益，制定明确各岗位的职责和义务，进行责任机制的追究明确彼此监督和管理银行保证风险管理的监督。银行要想持续发展走向上市持续盈利阶段，必须满足市场透明化的需求，让市场进行监督，各方面进行制约从根本控制减少风险的发生。
(二)提升风险管理信息建设和技术水平
良好的物资和设备基础是进行风险控制管理的坚强支撑，像发达国家的银行风险管理学习，提升我国商业银行的风险管理资料库的信息建设和技术水平是非常必要的改善措施。健全完善强大的信息资料库可自主的进行授权数据的积累，更新数据信息库，可以根据强有力的数据轻松分析出风险存在点，比如客户的违约程度来计算潜在的风险发生可能，加强银行的安全性，完善了风险控制体系，对于重点客户、重点地区的监督和控制更加的简单可操作。技术方面可以采取统计模型的先进对比手段，如决策模型，在银行需要决策信贷时提供可靠的分析和安全的结果，在借贷人的信用评级、借贷周期、借贷额度评定、预期效益等多方面客观的条件进行模型统计分析，不至于盲从盲断，有数据支持提高风险管理的效果。还可以从信用风险模型上的统计，有效计算出违约数目和违约次数以及违约所造成的损失量和比例，为以后客户信贷提供借鉴，减少风险的发生。只有加强基础物资建设，提升风险管理水平和信息建设，才能更好的完善风险管理体系。
(三)优秀的文化理念和风险管理人才团队
我国商业银行想达到长治久安，必须从企业内部素质良好的企业文化，内部加强对风险管理的重要性的培训，从高层领导到基层工作人员都要拥有强烈的风险预防意识，提高对风险管理的认知，从工作中的一点一滴留意和思考，有异常现象及时反映和追查，争取将每一次的风险发生可能从根源扼杀。拥有优质资金和良好经营状态的银行必然必备现金的管理文化理念和对风险管理有充足意识的上下级员工。专业高素质的风险管理人才团队可帮助银行完善和建立风险管理机制，把控经营过程中可能发生的风险。国际优秀银行中拥有专业的风险管理团队，从技术支持和制度建设到管理人才都具备较高水平的金融意识，可以建立优秀的风险管理技术和洞察潜在风险发生的危机，提前预防和把控。信贷和风险管理工作人员不仅仅拥有高素质的理论基础，还具备多年的丰富经验，从实际工作到理论研究均能安全把控银行风险管理，高素质的风险管理团队的每个人才都拥有明确的分工和职责，日常工作中可以有条不紊的保证银行的经营安全，提升银行的风险监督管理水平。
我国商业银行的风险管理需要不断借鉴国际优秀银行的理论和实践成果，结合我国现有的发展情况，在实践和理论的探索下丰富和完善风险管理体制，实现我国商业银行的经营水平和风险管理能力的综合提高。
作者:丁超超 单位:乐山广播电视大学
【参考文献】
［1］张宇．当前经济形势对我国商业银行风险管理的影响［J］．贵州社会科学，2010(01)
［2］尚红敏，黄虹．股份制商业银行全面风险管理体系的构建［J］．经济问题探索，2010(07)
关键词：商业银行；风险管理；思考
一、前言
目前我国基层商业银行的风险管理还比较落后，商业银行的全面风险管理还存在着很多不足，随着我国银行业对外开放程度的逐步加大，人民币业务的放开，外资银行的不断涌入，这在给我国银行业提供了一次难得的发展机会，加剧了中资银行与外资银行之间的竞争。如何把握和抓住这种机会，增强我国商业银行的盈利能力，提高自身的竞争力，在激烈的行业竞争中脱颖而出，这是我国商业银行在新形势下面临的重要课题，而全面风险管理水平能力的高低又是衡量商业银行核心竞争力的重要标准。这已经是摆在我国商业银行经营管理者面前的一个不容忽视的问题。
加快对商业银行风险管理进行深入的研究，提高风险管理水平，完善风险管理体系是我国基层商业银行经营和发展的内在要求，对于我国银行业的改革和发展具有重要的理论意义和现实意义。
二、基层商业银行风险工作问题分析
本质上，风险管理与业务发展是相互融合的关系，很多问题既是风险管理问题，也是业务经营问题。制约风险管理水平的因素主要是关注类贷款占比高，经济资本占比高，风险收益低。基层商业银行“两高一低”的逐年大幅改善不但大幅提升了基层商业银行风险管理考核评价排名，同时对基层商业银行业务发展与经营绩效也产生了实实在在的影响。目前，从基层行层面的风险管理角度分析，工作问题如下：
（一）精细管理亟待提升。基层行直接创造价值，也极易漏损价值。在风险管理上，风险条线通过对经济资本与计提准备的管理直接影响经营效益的增减。所以，如果对风险收益缺乏清晰而直接的认识，尤其对风险政策的理解和认识不到位，则将直接造成经营收益的减少。如果基层行没有精细化意识，重营销而轻管理，在创造价值的同时也在造成价值漏损。
（二）量化考核导向不足。风险管理工具与指标日趋量化，但对风险条线考核却鲜有量化标准，各家银行风险体制改革后，逐级建立了年度风险管理评价制度。但目前，对风险条线人员的考核同比层次最多，且定性多而定量相对少，已有评价尚未与尽职考核建立直接的联系，而在基层商业银行层面较易量化的风险收益管理上考核导向也不足。在相对垂直的风险条线管理体制下，量化的使用考核从上级行到基层商业银行形成明显的剪刀差。
（三）难以把握工作重点。基层商业银行风险管理面广而散，风险工作涉及行内每项工作和每个岗位。基层商业银行风险授权审批、平行作业、预警管理、系统维护、操作风险关键点检查等具体规定动作，还有很多风险管理牵头与协调等事务性工作。而实际操作中则千头万绪，涉及风险的工作基本都与风险条线有关。基层行风险经理大多还同时兼任了其他很多工作职责，譬如内控审计、法律合规、信贷综合等等。对基层行风险条线而言，工作职责广而散，条线管理与其他工作并存，规定动作与事务性工作共在，难以把握工作重点，极易按部就班工作。
三、基层商业银行工作定位认识
促进结构调整，提高资产质量一直是风险条线的工作主线。但如何具体落实到基层商业银行的操作层面则取决于基层商业银行风险管理工作的实际定位。从基层商业银行风险管理工作讲，主要定位在以提升基层商业银行的风险收益水平为切入点，并以此确定每年工作重点，切实发挥“做好规定动作，守住风险底线，传播风险文化”这三大职责。
（一）以提高风险收益为切入点
在基层商业银行，绩效管理最有凝聚力，以此也最易形成全行工作共识。实际中，经营条线在做加法，从而创造价值。风险条线则是通过风险收益管理以经济资本等形式在做减法，也是创造价值。在基层商业银行，所有风险管理工作最终都是聚焦在风险收益上，所以，工作切入点应在于提升风险收益水平。通过风险收益分析与管理，既能使大家看见实实在在的绩效获取，也可以从客户综合风险收益、产品风险收益、贷款定价水平等方面较完整地考量基层商业银行风险价值创造能力，从而优化客户和项目的选择，提高未来持续发展的能力。
（二）定位之一：做好规定动作
主要是提高规定动作的执行力，在风险管理上各个环节都有很多规定动作的要求。认真做好规定动作是岗位设置的基本要求。相对于风险评估识别与计量分析，规定动作没有要求高技术含量，如同筛沙子一样，它是风险防范与管理的初始关口。但实际中，以习惯代替制度，以信任代替监督在很大程度上依然存在。在贷后管理、操作风险管理等很多方面，规定动作不到位，留下风险隐患，甚至漏损价值。所以，基层商业银行风险条线基本职责之一就是切实提高风险管理规定动作的执行力。
（三）定位之二：守住风险底线
在直接参与市场竞争的基层商业银行，最能体会发展是硬道理，对风险的认识则难以统一。所以，基层商业银行风险管理工作主要应定位于按照统一风险偏好坚守风险底线。风险底线是风险防范与管理的最后关口。但实际中，基层商业银行风险管理的底线并未明晰和量化。甚至对底线的认识也尚不清晰。
（四）定位之三：传播风险文化
风险管理应融于基层商业银行整个业务发展的全过程，风险政策与管理应贯穿于全行每个岗位，风险管理水平的提升则必须依靠全行员工的努力。实际上，处在市场触角的层面，基层商业银行风险条线人员承担了建行风险文化传播的职责，促进一线基层商业银行形成风险管理的共识。风险条线除了通过日常工作来引导传播外，传播途径还有会议、培训、学习、监督、检查、沟通等等。客观上，风险管理与业务发展是融合而非对立。风险管理水平高的基层商业银行，其经营水平也更高，也更有持续性。
四、工作建议思考
风险收益会直接影响经营效益，从而影响资源分配。风险收益涵盖了平行作业、操作风险检查、评级分类、押品管理、数据维护等风险管理主要职责。通过风险管理可以调节和改善风险收益，进而提高经营绩效的获取。风险管理工作的精细化显得尤为重要。
（一）建议建立完善风险条线量化考核体系
以风险调整后的收益为工作核心，积极推动业务发展与风险管理的融合，促进结构调整，实现风险收益平衡。为此，风险条线做了大量基础性工作。当出现相关风险问题时，基层商业银行风险条线人员均被按章问责处理，而风险管理指标的改善与风险收益的提升与风险条线人员的绩效分配与考核却缺乏直接的联系，风险条线难以分享这种业务发展的成果。不利于风险收益意识的树立以及业务发展与风险管理的相互融合。建议建立完善年度风险收益评价制度，明确有关重点指标升降与改善的奖罚机制，并与相关实际利益考核分配及工作尽职评价挂钩，使风险工具的量化向工作考核的量化发展，促进形成良好的工作评价导向。
（二）建议加强风险条线队伍建设
风险收益管理直接与价值创造相关。而风险工具日趋量化以及精细管理对风险条线提出了更高的要求。目前，甚至很多基础管理的忽略，如客户财务报表的更新以及客户的分类重检不及时，均会影响减值准备的计提，从而影响到经营利润。而实际上，基层商业银行风险经理疲于应付日常事务，工作基本按部就班。故建议加强风险条线队伍管理，明确按基层商业银行信贷规模或客户经理数量的一定比例配置风险经理，并加强对专职审批人的考核管理，有效发挥风险条线的作用。
参考文献：
关键词：中小商业银行；新巴塞尔资本协议；风险管理；体系再造
中图分类号：F83033 文献标识码：A
2008年美国次贷危机对世界经济的深刻影响仍在蔓延，国际金融危机的爆发实际上是市场风险、信用风险和流动性风险相互交织、相互影响和共同作用的结果［1］，并逐渐扩散到欧洲、日本等金融市场而引发的全球性金融海啸。此次危机造成的巨大影响使得全世界的银行更加关注风险管理工作，构建全面风险管理体系已成为我国商业银行的必然选择，我国对在风险管理方面存在不足的城市商业银行、农村商业银行等中小商业银行显得更加迫切。
以城市商业银行为例，我国大部分城市商业银行定位于服务地方经济，多以中小企业和市民为其服务对象，其风险管理体系的完善和有效运转直接关系到当地社会民生的改善和平安金融目标的实现。截至2010年，全国城市商业银行共有147家，总资产78 526亿元，城市商业银行已经成为我国银行体系的重要组成部分之一，其风险管理的有效性也直接关系到我国金融体系的稳定以及国民经济的可持续发展。
商业银行本质上就是经营风险的企业，风险管理能力已然构成了商业银行最重要的核心竞争力。伴随当前金融竞争异常激烈，金融市场蕴藏的风险也愈来愈大，中小商业银行如何在复杂的金融环境和激烈的市场竞争中生存和发展，成为其无法回避且迫切需要解决的现实问题。Lam指出高水平的风险管理是银行成功经营的不可或缺的因素［2］。刘晓勇［3］在研究中也指出，银行的风险控制水平决定了银行的竞争优势。此外，风险管理水平不高已成为中小商业银行实现下一个跨越式发展的主要障碍之一。因此，加快推进中小商业银行风险管理体系再造，提升中小商业银行风险管理水平是银行积极应对各类风险和危机的冲击，保障其持久稳定发展的现实选择，也是维护我国金融体系稳定和创建平安金融的战略举措。
本文首先探讨了新巴塞尔资本协议对银行风险管理方面的新要求，随后分析了当前中小商业银行在风险管理方面存在的主要问题。在此基础上提出了全面风险管理视角下的风险管理体系再造模型，并从银行风险管理战略、风险管理体系、业务流程再造等六个关键环节展开具体阐述，以期构建中小商业银行完备的风险管理体系。
一、新巴塞尔资本协议与商业银行风险管理
作为银行业监管的国际准则，持续发展的《巴塞尔协议》代表了国际银行业风险管理的发展方向，为全球银行风险管理提供了统一的标准和方法。在“十二五”时期，我国银行业将加快推进《新资本协议》第二版和第三版的同步实施。国有银行和大型股份制银行早已开展了风险管理的完善和优化工作，并已经取得较大进展。而以城市商业银行、农村商业银行为代表的中小银行由于财力、人力基础薄弱等原因导致风险管理水平仍处于较低阶段，在风险管理方面还有一些不足。刘睿、巴曙松［4］在研究中指出，在后金融危机时代进一步推广新资本协议是全球银行业的大势所趋，这对我国中小银行来说是一个巨大的挑战。同时新资本协议在我国银行业内的推行和实施又为中小商业银行的规范和健康发展提供了契机。中小商业银行若能够抓住机遇，明确实施新资本协议总体框架的战略安排，率先从各个业务条线入手来构建风险管理体系,强化风险管理能力,以此来构建持久的竞争优势支撑中小商业银行可持续发展。
1.新巴塞尔资本协议对银行风险管理的创新。《新巴塞尔资本协议》的“三大支柱”对全球银行业的影响最为深远。国内学者对巴塞尔资本协议的研究不断丰富，对三大支柱展开了较多研究，为新资本协议在我国银行业内推行和实施打下了理论基础。新资本协议中风险管理的创新主要体现在以下三方面：
第一，扩大了关注的风险范围，确立了全面风险管理模式。黄宪［5］等人通过将COSO报告和新巴塞尔协议结合，提出全面风险管理的模块，实现对各个业务层次、各种类型的银行风险进行综合管理。
第二，注重对银行的资本监管，允许银行可以因地制宜地采用标准法或者内部初级法、内部高级法计算资本充足水平，在降低资金成本的同时，鼓励各银行在风险测量、管理方法上的投资和研究［6］。
第三，强调发挥市场的约束作用，期望通过强化信息披露，使相关利益者敏锐地把握银行风险信息，最终有效遏制银行业风险。我国上市银行有严格的信息披露机制，市场约束能够充分发挥约束作用，从而降低银行的破产风险，在市场约束整体有效的前提下，约束作用发挥的程度取决于银行内部治理的水平［7］。
2.中小商业银行风险管理存在的主要问题。我国银行业经过近十年的改革成效显著，国有银行和大型股份制银行在公司治理、发展战略和经营理念等方面取得的了突出成效，经营绩效也大幅度提升。在此期间，城市商业银行、农村信用社、邮政储蓄等中小银行的改革也在推进，但是由于人力、财力等资源的限制，仍然存在一些突出问题，在风险管理方面主要体现在以下四个方面：
第一，风险管理体系框架不够完善。多数中小银行尚未建立清晰完整的风险管理战略以及风险管理政策体系，部分风险管理制度和相关业务管理办法的制定和存在政出多门的情况。中小商业银行存在市场定位不准，缺乏与银行战略定位相适应的资本管理方式［8］。特别是当前部分发展较好的城市商业银行大力推进跨区域经营战略后，面临着从传统“总、支”两级风险管理架构向“总、分、支”三级风险管理架构的转变的问题，这对风险管理体系框架提出了更高的要求。
第二，风险管理流程不规范，没有一套标准、统一的授信流程和风险识别与评估的流程［9］。在开展具体业务过程中不能够对关键的风险点进行梳理和评估，也没有建立定期和持续的风险监测与报告机制，较难准确掌握放贷后的风险及其控制状况。
第三，风险管理技术较为落后,缺乏合适的风险度量工具。在《新资本协议》框架下，商业银行需要对信用风险、市场风险、操作风险进行量化分析，但绝大多数中小银行由于种种原因，在风险管理技术的应用方面较为落后［10］。因此，中小商业银行需要借鉴《新资本协议》所凝结的先进风险管理技术和方法，全面提升风险识别、计量、监测、控制的水平。
第四，由于历史沿革的原因，中小银行的风险文化的基础比较薄弱。不少商业银行没有从文化层面认识并理解风险管理［9］。风险管理存在着“现其形而未具其神”的现象。主要表现如员工对各种风险管理的理论认识欠缺，对风险管理的流程、职责仅仅局限于自身岗位操作领域上。
针对中小商业银行在风险管理方面存在的问题，李镇西在研究中提出在“十二五”时期，中小商业银行面临的竞争压力将越来越大，风险管理也将受到严峻挑战。中小商业银行应强化系统风险管理意识，不断完善风险管理机制，逐步建立与自身发展阶段和业务特点相适应的全面风险管理体系，努力实现持续稳健发展［11］。
二、 中小商业银行风险体系再造的关键环节
中小商业银行在实施风险体系再造过程中，宏观上需要以风险管理战略和偏好作为统领，基于“全面的风险管理范围、全程的风险管理过程、持续提升的风险管理方法、全员风险文化”为目标，参照《新资本协议》所代表的银行业风险管理的最佳实践，结合自身所处的发展阶段和风险管理基础来构建顺应银行业发展趋势的风险管理体系。微观上按照“基于价值的风险管理”理念，从运行机制、基础环境以及风险文化三方面进行整个风险管理体系的再造和创新，最终将风险管理打造成中小商业银行的核心竞争力之一。
1．明确自身发展战略和风险偏好，确定银行风险管理战略。《新资本协议》强调要稳妥处理、平衡银行的“资本、风险、收益”三者关系，这就需要在充分考虑银行发展战略、经营与风险偏好等因素的基础上，明确风险管理战略，指导银行各业务条线、各业务层次的风险管理工作。银行的发展战略指明了银行在较长时期内的发展方向，对银行的风险管理必然有着十分重要的影响，因此制定银行风险管理战略必须结合银行自身发展战略，使风险管理战略支撑银行发展战略。风险偏好对银行风险战略的影响也十分明显。确定银行风险偏好不仅与银行的高层管理者有很大的关系，还与股东、客户以及监管部门等利益相关群体有着很大的关联。确定银行风险偏好，必须平衡好各利益相关群体的核心期望，同时尽可能兼顾到其他期望。最终根据银行发展战略，兼顾股东、客户以及监管部门等利益相关群体的期望，结合同业经营绩效的差异，综合平衡规划出银行每一阶段的风险偏好。
2．构建分层次风险管理政策体系，实现风险管理全覆盖。明确风险管理战略后，在满足股东、监管部门、存款人和其他利益相关群体对银行经营期望的前提下，制定银行风险管理目标，即，按照“理性、稳健、灵活”的理念发展业务，平衡风险与收益，并在可接受的风险范围内，通过有效的风险管理来获取合理的回报，实现股东利益最大化。
银行风险政策是银行开展风险管理工作的指导性文件。《新资本协议》要求银行分别对信用风险、市场风险和操作风险具备准确识别、有效监测控制的基本能力和各项指导性政策。我国银监会也先后了操作风险、市场风险等风险管理指引。为保证各项风险政策的更好落实，体现全面风险管理的理念，中小商业银行需要结合自身目标市场，创新性的建立分层次的管理政策体系，满足银行风险条线化管理的需要。
根据不同层面的风险管理需要，中小商业银行可以将风险政策框架体系分为四个层级，并赋予每一层级不同的风险管理职责和工作准则。第一层级是董事会层面的风险政策，主要包括风险战略、偏好，同时明确董事会与高管层风险管理职责的分工；第二层级是银行全行的风险管理政策，覆盖风险管理全流程，是全行各业务条线、各机构都必须遵循的风险管理准则；第三级是分业务条线的风险管理制度，覆盖业务条线内风险管理全流程，是业务条线内必须遵循的风险管理准则；第四级是分产品、业务的管理办法、操作规程，覆盖了产品和业务处理全流程，是业务条线内的机构应遵循的准则。此外，在中小商业银行董事会风险管理政策框架体系下，银行还需要分别制定信用风险、操作风险、流动性风险、市场风险的总体政策。作为纲领性文件，各类风险政策需要借鉴其他先进银行风险管理的实践，明确指出各类风险管理的原则、目标、组织架构、业务流程等，最大程度的减少风险案件的发生。
3．实施业务流程再造，规范风险管理授信业务流程。当前，我国商业银行在很大程度上仍停留在依靠经验和习惯进行风险管理的层次上［7］，中小商业银行尤其明显。《新巴塞尔资本协议》明确要求银行建立与其规模及复杂程度相匹配的综合风险管理程序，以识别、评价、监测、控制或缓解各项重大的风险。因此，实现风险管理规范化、条线化是提高风险管理水平的必然要求。
授信业务是银行开展信贷业务的基础，也是中小商业银行实施业务流程再造的重点。中小商业银行应该根据流程管理的理念进行风险管理流程和职能的再造，实现风险控制和业务效率的最佳平衡。在中小商业银行具体授信业务流程中可以分为四步展开：第一步，授信前要严格、细致的开展贷前调查，全面掌握客户信息。第二步，在授信中要严格执行授信业务审查的制度要求，进行科学的风险分析和评价后，再通过准确、严谨的项目评估确定授信审批结果。第三步，在信用发放和支付过程中，要严格登记抵质押物的实际情况。按照要求规范进行合同签订后，严格执行放款审核工作，并在支付过程中加强管理。在授信工作完成后，需要继续加强风险管理。坚持贷后风险管理，加强贷中监管，对担保者、抵押物、质押物实行跟踪检查、评估。根据担保者、抵押物、质押物的改变采取相应提高或降低风险措施。同时，在授信工作中要加强授信档案管理和信贷资产风险分级，对不良信贷资产进行积极的经营管理。中小商业银行通过授信工作的条线化、动态化管理，可以及时把握授信业务各环节的风险关键点，降低由于授信环节疏忽引起的不良贷款甚至假贷款发生的概率。
4．实施实时动态风险监测，区别对待重要风险与剩余风险。风险监测是风险评估和度量的前提，有效的风险监测不仅要保持对内外部事件的敏锐性，还要根据风险发生的概率以及对银行的影响程度［12］区别出重要风险和剩余风险，节省物力和人力，降低风险管理成本。在差异化风险管理理念的指导下，从风险事件发生的概率和风险时间对银行经营的影响程度两个维度构建风险监测指导矩阵，如图1所示。
处于区域6、8、9的风险事件发生的概率较高，对银行经营的影响也较强，此类风险是银行风险管理工作尤其需要关注的风险，即重要风险。银行高层以及风险管理部门需要采取科学的方法，专业专门的人员对这类重要风险加以重视和控制，以免由于疏忽、管理不到位等原因引起对银行造成重大影响。处于区域1的风险事件发生的概率较低，对银行经营的影响也较弱，即剩余风险。由于规避此类风险的管理工作的效果不大，银行对剩余风险的管理工作中可以减少人力、财力等资源的投入，降低风险管理成本。处于区域3的风险事件发生的概率较高，但对银行经营的影响弱。对于这类风险，要开发出规范的处理方法和处理程序，一方面不让这类风险频繁发生影响风险管理工作的连续性，另一方面通过规范的处理手段降低这类风险的管理成本。处于区域7的风险事件发生的概率较低，但对银行经营的影响强。处理这类风险管理是要建立风险预警、风险追踪机制，时刻把握此类风险的状态，并适时采取切实有效的方法规避、控制此类风险。此外，由于金融市场的复杂性和变化性，指导矩阵各区域也会随之发生变化。因此对于所有区域都要进行实时在线监测，尤其是对重要和例外事件保持敏锐的反应力，并即使做出相关风险区域、风险处理方法的调整。通过动态风险监测，最大限度避免因制度或者人为因素而忽视已存在和潜在的风险。
5．构建信用风险压力测算框架，有效识别潜在风险形成防范预案。2009年1月，巴塞尔银行监管委员会公布了《稳健的压力测试实践和监管原则》。压力测试逐渐受到国内监管部门和银行的重视。压力测试作为一种以定量分析为主的风险分析方法，可以通过分析银行在宏观调控、外部市场环境变化和内在经营压力等极端不利情形下所能承担风险冲击的能力，进而衡量银行经营的稳健性。压力测试的结果和建议一方面能够为强化银行风险管理奠定基础，另一方面也能更好的为监管部门分类监管提供决策依据。因此《巴塞尔新资本协议》和银监会都明确提出要注重压力测试在商业银行风险管理工作中的运用。压力测试在我国银行风险管理中属于一个新兴的领域，中小商业银行在以往的风险管理过程中对此关注度并不够，积累也较少。因此，中小商业银行在压力测试上面需要加大资源的投入，满足银行监管要求，顺应风险管理发展趋势。
银行压力测试通常包括银行的信用风险、市场风险、流动性风险等方面内容。信用风险是中小商业银行面对的主要风险，因此建立信用风险压力测试框架有着重要的现实意义。其中情景设计是压力测试的基础环节，通常是根据专家经验及历史情景而判断设计的，如企业收入下降、房地产价格变化等风险因子对银行主要贷款质量有着重要影响。同时还需要结合压力情景下债项风险缓释价值的变动，综合评估出贷款的五级分类结果，再汇总得到整个贷款组合在不同压力情景下的五级分类情况以及需要计提的拨备等。经过压力测试后，风险管理部门要形成完备的压力测试报告，揭示出潜在风险，提出风险管理建议，并向高级管理层及董事会风险管理委员会作出报告。通过压力测试实现风险有效预警，风险信息及时传达，风险防范、控制预案适时实施。
6．树立全面风险管理理念，营造良好的风险文化氛围。银行的风险管理文化是在银行长期运行和发展过程中逐渐形成的，是风险管理理念、风险管理价值取向以及行为模式的综合。银行全面风险管理必须依靠银行的全体员工，因此积极推行理性的风险管理文化是提升风险管理水平，增强全体员工风险管理意识的有效的方法。
在银行高层，董事会和高管层要十分重视风险管理工作，坚持以人为本的经营理念来塑造风险管理文化，审慎审批风险管理政策，动态调整和优化风险组织架构。在银行中层，各部门经理以及分支机构负责人需要树立风险管理全局观念，在风险管理工作和政策落实上积极配合，保证风险管理政策和要求的传达与落实。在银行各基层岗位，员工要严格按照相关风险管理要求进行业务操作和业务活动，牢固树立风险管理意识此外，营造风险管理文化，尤其要突出合规文化，提升风险管理精神文化。首先要规范风险管理制度文化,完善制度框架。如建立基于风险考量的绩效考核体系，将利润与风险直接挂钩，并用不良贷款和拨备等指标对分支机构进行绩效考核等。其次要形成风险管理行为文化,实现全方位全过程的控制。此外还需要夯实风险管理物质文化,提升技术水平，如加强并提高对风险管理的IT系统支持。最终，在中小商业银行的各个层级塑造全过程风险管理、全员风险管理文化，确立业务和管理人员综合考虑风险与收益平衡、追求风险可控下收益最大化的主动行为模式。
参考文献：
［1］ 林谦.全面风险管理视角下的商业银行市场风险管理体系［J］．金融论坛，2009（7）:59-65.
［2］ James Lam.Managing risk across the enterprise: Challenges and benefits. Risk Management -A Modern Perspective［M］．Chicago: Stuart Graduate School of Business，2006.
［3］ 刘晓勇.商业银行风险控制机制研究［J］．金融研究,2006(7):78-85.
［4］ 刘睿,巴曙松.我国中小银行实施巴塞尔新资本协议的问题与建议［J］．金融与经济,2011(1):4-7.
［5］ 黄宪,金鹏.商业银行全面风险管理体系及其在我国的构建［J］．中国软科学》, 2004(11):50-56.
［6］ 陈德胜,文根第.商业银行全面风险管理［M］．北京：清华大学出版社,2009.
［7］ 孔爱国,卢嘉圆.市场约束、商业银行治理与风险的实证研究［J］．金融研究,2010(5):102-114.
［8］ 周光宇,甘为民,张先兵.改进中小商业银行资本监管弹性机制的研究述评［J］．经济学动态,2009(9):92-95.
［9］ 郭保民.论商业银行全面风险管理体系的构建［J］．中南财经政法大学学报,2011(3):80-85.
［10］ 徐建华.次贷危机后我国商业银行全面风险管理体系的构建［J］．现代财经-天津财经大学学报,2009(6):40-44.
关键词:风险管理组织;金融创新;全面风险管理
中图分类号:C93
文献标识码:A
文章编号:1672-3198(2010)21-0042-02
1 危机前美国商业银行风险管理体系现状
1.1 银行风险管理组织
美国大多数先进的大银行已经建立了专业化的风险控制和管理的部门,且在组织制度上愈来愈严密,基本上形成了由银行董事会及高级经理领导的、以独立风险控制线为中心、与其他各部门紧密相关的内部风险管理系统。它既保证了与各部门保持紧密的联系和信息畅通,又保持其决策的独立性,将所有风险都在限度框架内管理。如美国花旗银行实行“风险窗口”方法体系,包括内外专家对全球经济环境的评价、全行各种风险窗口的评估、调整各种风险窗口的决策和后续行动三个部分,实行审贷分离和企业授信额度管理办法及惩戒和激励并重的风险管理机制。
1.2 风险度量技术
在风险度量的各种方法中,风险价值法(VaR)方法最为引人注目,是目前银行业普遍采用,并为新巴塞尔协议采用的市场风险衡量模型。在过去的几年里,许多银行和法规制定者开始把这种方法当作全行业衡量风险的一种标准来看待。VaR可简明表示市场风险的大小,以货币计量单位来表示风险管理的核心――潜在亏损,因此没有任何专业背景的投资者和管理者都可以通过VaR值对金融风险进行评判,并且VaR方法可事前计算风险和衡量全部投资组合的整体风险,越来越多的金融机构采用VaR测量市场风险,使用VaR作为风险限额。它逐渐成了度量金融风险的主流方法,现行各种风险度量模型都是以它作为基础的,如风险调整的资本收益法(Raroc)、信贷矩阵(CreditMetrics)、压力测试法(stressingtest)等。
1.3 风险管理手段
美国商业银行一般通过资产组合调整和贷款证券化来分散和降低风险;采用兼并购并其他银行已经掌握或运用成熟的业务,可以大大降低银行涉足新领域的风险。如1995年化学银行与大通曼哈顿公司合并,形成一个平衡的、地理分布比较广泛的收益基础的新公司;通过创新和购买信用衍生产品等合法的经济措施可以在不改变与客户关系的前提下转移和分离风险。总的来说,美国商业银行主要通过金融创新各种衍生工具来规避信用、利率、汇率等各种风险,其创新品种从信用衍生产品、私募股到对冲基金几乎无所不包。
1.4 全面风险管理模式
所谓全面风险管理是指对整个机构内各个层次的业务单位,各个种类风险的通盘管理。这种管理要求将信用风险、市场风险及各种其他风险以包含这些风险的各种金融资产与资产组合,承担这些风险的各个业务单位纳入统一的体系中,对各类风险在依据统一的标准进行测量并加总,且依据全部业务的相关性对风险进行控制和管理。全面风险管理在美国近几年才开始萌发,这一管理方法由几家大银行和证券公司首先发起,其体系的形成还在初始阶段。美联储一直强调被监管金融机构要建立适当、有效的内部控制,并不断完善风险为本监管的方法。这些年来,银行内部跨部门的全面风险管理也倍受重视。全面风险管理逐渐成为美国风险管理的新方向。
2 次贷危机暴露出来的美国银行风险管理体系的缺陷
2007年美国次贷危机中损失最大者几乎全是顶尖金融机构,而这些机构都拥有完善的风险管理系统,雇用大批专家运作高度复杂的风险模型。可见这次的危机暴露了美国银行风险管理系统的众多缺陷。
首先,风险管理部门的权利局限,银行高管铤而走险。美国各家银行风险管理部门的权利大小不一,有些银行风险控制部门权利不大,即使银行风险管理部门认识到业务有风险,应该缩小规模,最后很难能够停止这个业务,造成巨大的潜在风险缺口。而且美国高管即使知道该业务存在巨大风险,但是在业绩考核高压和高薪奖励诱惑下铤而走险,有数据表明,华尔街投行最普通的员工分红也能达到数十万美元,高管的年薪都以千万美元计。正是在如此高额的薪酬刺激下,金融机构的高管们产生了强烈的冒险动机,放大了道德风险,才导致了银行风险无限放大,从而次贷危机的病根形成并日益恶化。
其次,风险衡量模型存在一定的局限性。VaR创始者J.P.摩根在内的众多机构都未能准确预测甚至未能探察到2007年发生的事件。2007年美国银行金融资产波动性大幅上升,其6-8月道琼斯股票指数即有24天波动幅度大于1%,金融机构VaR后评估被超过的比率也大幅上升。在这种情况下若继续采用传统VaR模型并考虑多元化效应,则会严重低估VaR并误导决策。实际上VaR模型在风险监测和衡量应用中的局限性早已为人知,而过去几年市场的相对平稳为VaR提供了一个宽松的表演场所,使银行VaR被实际损失超过的比率下降,后评估结果阴性居多。且新巴塞尔协议对VaR推崇有加,也使银行高估了VaR作用低估了其局限性。目前在美国银行业风险系统中,压力测试,特别是综合性压力测试,以及压力测试和VaR系统的一体化运用仍然有限。
最后,金融创新过度,成倍放大了投资风险。这次美国的次贷危机引发的多米诺骨牌效应,就是金融创新过度、滥用和透支金融资源带来的恶果。美国金融机构将次债进行分割、打包、组合,构造出一系列令人眼花乱的次债信用衍生品并出售,在这个过程中,最初1元钱的贷款可以放大为几元、甚至十几元的金融衍生产品,金融风险也随之被急剧放大。相关资料表明,1.3万亿美元的次贷,通过金融衍生品的助推,很快吹起了一场席卷全球的金融泡沫,其中,仅信用违约互换的市场规模就达到次贷的48倍,超过了2007年美国GDP的4倍。
3 我国商业银行风险管理系统的现状
3.1 风险管理的体制尚未成型
中国银行风险管理部门其实是一个排位比较低的部门,它是从属于业务部门的。因此风险控制部门提出的警示并未引起足够的重视。比如我们的四大商业银行都有风险管理委员会,从2009年一季度人民币信贷的飙升来看,银行内部的风险控制部门可能发挥不了什么的作用。而且我国部分商业银行风险意识不足,大量发放不良贷款,盲目扩张业务,而金融机构的业务又具有范围广泛、业务流程不科学、综合性强以及内容复杂等特点,这些特点与现实的经济环境相结合,就容易产生大量的金融风险。银行内部也没有形成系统科学的绩效评估政策,道德风险防范难度大。
3.2 风险管理技术缺乏科学性和严密性
目前,我国商业银行风险管理仅凭银行信贷人员及主管领导对行业、企业的粗犷的认识程度来进行主观判断,以定性分析为主。而精密风险度量的数学模型如VaR刚刚引入我国,对其在适用性还在摸索阶段。对于定量分析模型所需要的历史数据我国商业银行缺乏重视,我国过去银行对企事业单位的信贷数据、财务数据、违约记录、损失比例等历史资料的收集、整理、积累缺乏经验和重视,造成历史数据的极度匮乏,且不成体系,不能支持数学模型的建立和对相关参数进行估计的需要,直接制约着银行风险管理模式的建立。
3.3 我国银行金融产品单一、金融创新不足
由于我国目前的利率管制等因素的制约,我国银行业金融创新的方向主要集中于资产类业务和中间业务,且以中间业务为主,而负债类业务的创新量明显落后于其他两类业务。具有银行自身特色和独特优势的创新产品缺乏,模仿式创新多,自主式创新少,核心技术对创新活动的支持薄弱,产品的技术含量和服务含量较低,同质化现象严重。
3.4 我国银行风险规避手段有限
国际商业银行一般通过买卖衍生金融工具来对冲、规避和转移利率、汇率等系统性风险。在我国,国内商业银行是开展金融衍生产品交易的主力军,主要从事自营衍生金融工具业务和代客衍生金融工具业务,业务品种有远期、期货、期权、互换及结构性产品等。目前我国商业银行限制多、进场要求严格,其开展的衍生金融工具交易时间短、金额规模小、品种少。
3.5 我国风险管理的人才匮乏
银行风险管理所涉及的业务、产品和风险管理方法、模型都具有高度的专业性,需要由一大批专业人员来从事和管理。但是,目前国内商业银行市场风险管理人员数量较少,缺乏精通风险管理理论和风险计量技术的专业人才,没有形成专业化的风险管理人才队伍。
4 对我国银行风险管理体系建立的启示及建议
目前,风险管理是我国商业银行与国外商业银行差距最大,也是最亟待完善的领域。因此,我们在广泛借鉴欧美发达国家商业银行的风险管理经验和现代风险管理技术的同时,也要关注其暴露出来的弊端所带来的警示,建立起适合我国国情的风险管理模式,提高我国银行业的风险管理水平,这也是加入WTO之后提高我国银行竞争能力的迫切要求。因此,我们应该从几个重要方面入手,积极建立并完善我国现代银行风险管理体系。
4.1 建立并完善风险管理组织
4.2 积极引进并应用先进风险度量方法和风险管理技术
新巴塞尔协议提倡的IRB方法和很多国外大银行的初级风险度量和管理技术都有很大借鉴价值并已免费公布,我们可以低成本地获得、研究、改造和应用在银行中,初步建立现代风险管理体系,这足以满足我国金融市场的现状,为进一步发展积累经验,实现自主研发和应用适合我国金融市场的风险管理技术。但是银行在采用统计和数量模型的同时需要更多伴之以主观判断,而非过于依赖统计数量模型;更多探讨和重视对交易账户和信贷账户的全面信用压力测试;重视在压力测试中包含市场流动性要素;重视和探讨对风险的一体化加总计算;随着信息技术发达,银行对VaR的运用也有可能从过去的日末发展到日内根据需求及时估算。
4.3 适度金融创新
反思美国过度创新助推的金融危机,警示我国金融机构:金融创新不能过度,创新要建立在可控的风险基础之上。但是,也不能因噎废食,适度的金融创新不仅有利于金融深化,也能有效弥补国内金融机构的短板,逐步加速与国际接轨。当前,我国金融机构在推动金融创新的同时,必须注重风险管控机制的配套建设。“管得住,才能放得开”。只有结合我国金融业的现实发展水平和承受力,审慎推进各项创新,强化可控风险与管理能力的匹配,获得更加出色的风险管理和更加灵活的组织管理体系,创造出更多更好满足于客户需求和期望的金融产品,才能有效提高金融效率,增强安全性。
4.4 引进金融风险管理人才
鉴于我国银行风险管理刚刚起步,缺乏独立开发相关程序的能力,在当前的极度缺乏高级人才的情况下,一方面应尽可能从欧美一些大型跨国银行聘请高级专家,针对我国银行的实际风险状况,编制软件,进行风险管理指导;另一方面应选派知识结构全面、综合素质强的业务骨干到国外风险管理水平成熟的银行学习,扬长避短,培养成为熟悉我国银行实务的风险管理经理。
4.5 建立全面风险管理体系
目前,我国银行业风险管理仍局限于信用风险管理,这种孤立、片面、静止的风险管理方法和技术越来越不适应现代银行风险管理的需要。为此,我们必须树立现代银行全面风险管理理念,在深化银行产权制度和完善法人治理结构的基础上,加强我国银行风险管理制度建设,建立全面的风险管理体系。
参考文献
[1]张进.对欧美商业银行风险管理的借鉴与思考[J].财政监督,2007,(5).
[2]徐其瑞.国外现代商业银行风险管理及启示[J].时代金融,2007,(6).
关键词：银行业；风险管理；资本充足率
中图分类号：F830.33 文献标识码：A 文章编号：1001-828X（2014）05-0-01
随着中国市场经济的飞速发展，中国的银行业在经济活动中的角色越来越重要。当然，站在企业运营的角度，银行业在运转的过程中必须想办法屏蔽各种外来风险，只有这样才能保证行业良性发展。由于金融危机的影响，我国银行业一度陷入困境，这也从侧面反映了目前我国银行业风险管理工作还有很多漏洞，需要更多的有力措施来指导此项工作。也就是说，在现有的市场环境下，我们非常有必要对商业银行业的风险管理现状有一个非常客观的认识，并对其存在问题有比较全面的把握，只有这样才能找出最有用的解决问题的措施，保证银行业的整体发展。
一、商业银行风险管理综述
从目前中国银行业风险管理的现状分析，主要具有以下特点：
（一）银行内部评级体系得到逐渐推广。近年来，通过我国银行业自身的发展及国际银行业的先进经验，为使其在风险管理方面的工作逐步深入，银行开始对其内部组织的框架结构，信息系统建设，业务流程等多种工作做出相应调整，以便为内部评价体系的推广做好铺垫工作。当然，随着我国银行内部评价体系的逐步完善，现在该工作范围已经扩展到授权管理、客户贷款管理、授信项目管理等多个部门工作的具体方面，很好的降低了银行业因为自身不良操作而造成的各种风险。不过此项工作要做到更为理想化的状态还需要日后的继续努力。
（二）不良贷款余额及不良贷款率继续降低。根据银监会2013年的数据显示：银行业金融机构占有123.6元的总资产，比同期增长12.8%；数据显示虽其具有116.3万亿元的负债总额，13.9%的同比增长率；但所有者权益仍有8.7万亿元，同比增长率为29.6%。可见，近年来，中国商业银行不良贷款余额和不良贷款率相应下降，风险控制能力比较好。不过站在政府投资能力的角度，2013年整年地方政府信贷融资支撑十分有限，证明其投资能力有降低的趋势，甚至很多即将上马的项目都有停工的危险，这是由于我国目前的经济发展现状决定的，这无疑给我国商业银行的风险管理敲醒了警钟，所以如何防治政府投资这一关键因素对于中国商业银行的具体影响是目前商业银行在风险管理方面必须要考虑的实际问题。
二、目前商业银行风险管理存在的问题
从我国银行业的发展现状看，还存在着很多的问题，主要表现在以下几方面：
（一）风险管理技术有待提升。首先，关于信用风险，对于这类风险的控制，目前我国商业银行主要运用贷款风险度量法来衡量贷款本息有可能发生的各项损失，总的来讲，就是用概率来衡量贷款风险程度，通过贷款对象，贷款数量，贷款期限等指标来分析评估信贷风险的标准。但是针对我国日息万变的经济环境，这些指标和方法已经不能完全替代商业银行所要面临的信用风险，陈旧的信贷风险管理技术需要及时改善。
其次，基于市场的风险管理，与广大外资银行的风险管理相比，中国的商业银行还需要提高市场风险管理水平。这点主要可以从两方面进行比较：一方面，我国很多商业银行的管理人员的思想都照搬照抄国外，这就导致了在市场风险管理工作上的纸上谈兵现象严重；另一方面，虽然我国商业银行业引进了国外很多的金融工作来进行市场风险的规避，但是推广力度太小，很多人不认同，导致银行市场风险依然存在。
（二）风险管理组织没有完全建立。从目前商业银行的风险管理现状看，商业银行并未建立切实有效的风险管理相关监督制度。依据巴塞尔委员会对风险管理组织的规定，审计部门应该就以下问题进行审计：银行是否有独立的风险控制部门负责设计风险管理系统，董事会和高级管理层是否积极参加了风险控制管理工作，风险管理相关的政策、控制和程序是否得到了有效实施，银行是否配备了合格的风险管理人员执行风险管理工作等。虽然目前我国商业银行在董事会下设了风险管理委员会和审计委员会，风险管理委员会的风险管理职能得到了实施，但是审计委员会及其下设的内部审计部门的稽核审查职能却没得到有效执行。
三、解决中国商业银行风险管理问题的对策
为了解决我国商业银行风险管理的问题，我们可以从以下几点入手：
（一）健全风险管理文化。无数的例子说明，在商业银行风险管理工作中健全的风险管理文化是很重要的。具体而言，完善风险管理文化，一方面，要提高风险管理水平，就应该要求工作人员严格执行内部控制制度，教育员工加强遵纪守法，增强其自我约束能力，教导其风险管理意识；另一方面，通过相关风险管理培训及激励制度，培养员工的风险管理敏感度和技术性，让每位员工在自己的岗位上可以时刻洞悉危险，警惕风险，建立风险管，养成照章办事的良好习惯。
（二）完善风险管理组织体系。利用国内商业银行对上市的依赖性，根据股权结构的变化，建立自己的战略定位及全面风险管理体系，逐步形成由银行董事会及其高级经理直接领导的、以独立的风险管理部门为中心、与各个业务部门紧密联系的内部风险管理系统。董事会作为全行风险管理的最高决策机构，负责对风险管理的整体战略决策，对银行风险管理负有最终责任；独立的风险管理部门实行垂直领导，具体实施对本行风险的全面管理，推动风险管理体系建设。
四、总结
综合全文，我国银行业风险管理工作的正常进行对于国家银行业的整体运营工作影响深远。整体而言，从本文讨论来看，虽然目前商业银行的风险控制工作取得了一些成绩，但问题也很多，因此，我们必须有一个深刻的认识，银行风险管理工作非常重要，其问题要及时解决，最终按照相应的改进措施在实践中逐步调整，最终才能保证整个风险管理工作的正常运转。
参考文献：
[1]倪海青.经济复苏期的商业银行风险管理策略研究[J].当代经济管理，2012（2）.
[2]王兴仁.浅议我国商业银行风险管理[J].江苏科技信息：学术研究，2012（1）.
关键词：商业银行公司治理风险管理风险审计
全面风险管理是从战略目标制定到目标实现的全过程风险管理，随着现代商业银行所承担风险的增加，商业银行内部审计关注的重点也逐渐转移到风险管理上来，当今风险审计作为一种新的审计理念，成为备受人们关注的热点。与其说银行是在经营货币的企业，不如说银行是经营风险，从风险管理中获取收益的企业。商业银行一直在利润与风险之间做着谨慎和侥幸的选择，防范和控制经营中的风险，实施全面风险管理战略，是商业银行面临的现实而紧迫的任务。作为现代商业银行的审计部门，如何由传统的合规性审计向风险预警和防范为目标的风险审计转变，合理配置有限的审计资源，提高审计效率与效益，有效发挥审计监督在防范和控制风险中的积极作用，已成为现代商业银行内部审计面临的焦点课题。
风险审计的涵义
风险审计，也称风险基础审计或者风险导向审计，它是在传统的账项基础和内部控制制度基础审计上发展起来的一种审计模式，是指审计人员在对被审单位的内部控制充分了解和评价的基础上，综合分析、判断被审计单位的风险状况及其风险程度，从而把有限的审计资源集中到高风险的审计领域，针对不同风险程度采取相应的审计对策，重点对高风险点进行实质性测试，从而伎内部审计的剩余风险降至可接受的最低水平。与账项基础审计、内部控制制度基础审计相比，风险审计关注点在于对被审单位的风险评估，其审计重心向风险评估转移，更加关注的是企业的风险管理活动一一是否建立清晰的风险管理战略、完善的管理架构、全面的风险管理过程和良好的风险管理文化，最终实现风险管理效率和价值的最大化，不但可以保证充分的审计覆盖面，而且对每一个领域都会根据其风险评价结果有不同的审计频率与深度，增强了对风险的预防控制作用，风险审计方法的重点是识另q、预防与控制风险。因此，风险审计理论的核心是从分析审计风险入手，通过建立科学的审计风险分析模型，采取定性定量分析方法，量化确定固有保证程度系数，并控制保证程度系数，确定可接受的检查风险水平，以确保审计质量。
商业银行实施风险审计方法的坝实重要牲格林斯潘曾经说过：“银行的基本职能是预测、承担和管理风险。”风险审计的本质和根本目标是促进和保障商业银行业务的稳健发展，促进商业银行树立全面的风险管理理念，坚持发展与防范风险并重；适应市场和业务需要，不断完善风险管理手段，健全风险管理体制，培育风险管理文化，提高风险管理水平，促进业务发展，目标是优化资源配置，将风险控制在商业银行可以承担的范围内，实现风险调整后的收益最大化。
（一）风险审计的理念和方法是商业银行实施全面风险管理的现实选择，进一步提升了内部审计的增值服务?风险是商业银行与生俱来的产物，存在于商业银行业务的每一个环节当中，商业银行提供金融服务的过程也是承担和控制风险的过程，因此，风险管理是商业银行永恒的主题。在现代金融领域中，能建立良好的风险管理架构和体系，对风险进行全面有效的管理，并以良好的风险定价策略实现价值增长，是影响商业银行核心竞争力的重要因素，也是实施风险审计的必然要求。国有商业银行上市后，要在提高全面风险管理能力的前提下保持持续的价值创造能力。
巴塞尔新资本协议和美国反舞弊财务报告委员会的发起组织委员会fCOSO)的《企业全面风险管理框架》将全面风险管理概括为对商业银行各个层次的业务单位和各种类型的风险进行统筹管理，这种管理要求将包含信用风险、市场风险、操作风险和其他风险的各种金融资产与资产组合，承担这些风险的各个业务单位纳入到统一的管理体系中，对各类风险依据统一的标准进行测量并加总，依据全部业务的相关性对风险进行全程的控制和管理。风险审计正是以全面评估风险为基础，从重要风险点上人手，在深入分析判断不同层面和业务单位风险状况的基础上，确定审计重点，对风险高的业务集中资源重点审计，通过评估银行风险识别的充分性、风险衡量的恰当性及风险防范的有效性，并在此基础上提出相应的改进措施和建议，直接影响商业银行经营战略的制定，确保商业银行实现业务发展、风险控制和效益增长的有机统一.
（二)采用风险审计的理论和技术、是现代商业银行审计发展的目标和方向，实现增值型审计转型需要：当前国际内审发展已进入一个以风险管理和公司治理为标志的新的发展阶段，西方的绝大部分商业银行在内部审计均采用了风险审计的理论和技术。国际审计师协会主席捷奎林?瓦格娜曾提出：“环境的变化给内部审计师带来增加价值的机会最多的领域是风险管理的公司治理。”2003年国际内部审计协会对2001年新的《内部审计实务标准》(以下简称《标准》)修改后，在内容上也自始至终都贯穿着风险审计的主导思想。
一是在对内部审计的定义中要求内部审计采用一种系统化、规范化的方法来对机构的风险管理、控制及监管过程进行评价进而提高它的效率，帮助机构实现它的目标。二是内部审计的目标要求内部审计参与风险管理。三是内部审计的工作重点要求内部审计参与风险管理。四是标准对审计计划、审计测试、审计结果、后续审计各个方面都作了和风险相关的明确规范。五是关于剩余风险，《标准》做出了在审计执行主管认为高级管理层接受的剩余风险水平对于机构来说是无法接受时就报告董事会加以解决的规定。这些规定和要求将内部审计的范围延伸到风险管理和公司治理，所以风险管理已经成为内部审计的主要工作。随着风险管理导向内部控制时代的来临，内部审计的工作重点也发行了变化，现代内部审计突破了传统的监督、鉴证、评价职能的范围，更多地介入商业银行有效的风险管理机制和健全的公司治理结构领域。
风睑审计在项代商业银行风睑管理中的作用
(一)风险审计有利于提高商业银行风险管理水平，促进风险文化建设。风险基础审计主动发现和控制各项风险，通过对商业银行业务部门进行风险评估，并按照次序排列风险，集中高风险的项目优先审计。前者试图阻止不期望的行为发生，这种事先的控制有助于阻止损失的发生；后者试图检查出不期望发生的行为，检查性的控带l目的是提供损失发生的证据。这两种类型的控制都是必要的内部控制系统，使商业银行的内控机制完善、管用。同时，风险审计关注的重点是业务过程中的每一个风险点，涉及所有员工和管理者，这样有助于形成商业银行风险文化，从而提高商业银行全面风险管理水平。
(二)风险审计有利于对风险事件的识别风险审计采用通用风险分析模板及方法，识别商业银行业务过程的风险和外部环境风险。风险审计人员运用某些分析方法，创造性地进行分析，判断管理层是否完全识别了企业的所有风险，若有遗漏的风险要提醒管理层加以考虑。
(三)风险审计有利于对风险的反应和控制。在风险反应活动中，商业银行要根据不同的风险决定要采取的策略和方法，决定是避免风险、接受风险、还是降低风险。如对有相对的风险回报的风险，商业银行可以考虑接受，但要采取控制措施，才能将风险降低到可以接受的水平，获得希望的回报。对于这部分风险，商业银行会采取减少风险、转移风险或分担风险的办法以降低商业银行承受的风险。风险审计人员的主要工作在于分析、评价风险回报的合理性、减少风险的措施的有效性、以及接受风险转移和风险分担的那一方的风险。
(四)风险审计有利于对风险信息沟通和风险管理系统的监控。在风险信息沟通活动中，商业银行的风险管理要将风险及时有效地传递给内部相关人员，以便及时采取相应的控制措施。风险审计人员可以通过评价报告系统证明风险信息被准确、及时地传递到相关人员，内部审计报告可以向董事会和审计委员会传递风险是否得到有效管理的信息。在监控活动中，商业银行要对风险管理进行持续监控，通过对内部控制系统的运行的监控和对定期检查结果及意外事项的处理结果的评价，保证商业银行对风险管理是一直有效的。风险审计人员可以通过分析环境和风险变化，检查内部控制系统是否已更新，是否能控制新的风险。还可以通过后续审计管理层对审计中发现的问题及对意外事项的处理情况，检查新的控制措施是否有效，将分析结果和建议提供给管理层以便改进控制措施。
风险审计在捕国商业银行规划与存在问题
(一)风险基础审计的法制化、制度化规范化建设的道路还很漫长。一是商业银行内部制度调整工作量大，相关业务制度和操作流程也要进行相应调整；二是支持系统建设难度大，因长期需要具备相应功能的电子化系统作支持，要求商业银行改进现有业务系统，并开发建设风险评估系统，风险评估系统的建设包括业务流程、历史数据收集、参数选择等需要大量投资和时间准备。三是短期内风险审计人员素质难以提高。风险审计人员需要精通包括审计、会计财务、法律、逻辑学、信息学、系统论、管理学等专业知识，懂得运用经济、数理、计算机等专用分析手段来预知和减少风险，每位风险审计人员达到运用自如的水准尚需时日。
(二)审计证据的较高要求增加风险审计取证的难度风险基础审计必须获取充足的、可靠的相关的证据以判断，而目前我国商业银行风险基础审计缺少可供遵循的标准和程序，且审计取证的渠道和方式多样，因此，审计人员一般都需要提高调查样本代表性和增大调查样本的方法，以增强对总体风险推断的准确性。
(三)风险审计技术手段落后，难以适应工作需要。计算机会计信息系统、信贷管理系统的广泛应用和发展，大大增强了审计的及时性，事后审计；逐步被实时审计所代替，这与针对经营全过程的风险基础审计不谋而合。在我国，商业银行审计人员大多数对计算机辅助审计不太熟悉，许多还停留在传统手工查账的基础上，在新技术面前还有些无所适从．审计手段落后，不但增加了审计难度，而且效率低、准确差，严重影响了审计作用的发挥，无法满足商业银行风险基础审计工作的需要
(四)协调配台欠缺，降低了审计结果的运用日常审计中很少利用纪检、人事及其他部门掌握的信息，审计结束后，除个别项目外一般也不与这些部门交换，致使审计成果在干部考核、任用、奖惩等方面没有发挥应有的作用，相应削弱了审计的威慑力。
我国商业银行发展和完善风险审计的对策
(一)正确认识风险基础审计在银行公司治理结构的重要作用，为风险审计的发展刨造良好的环境商业银行公司治理的核心问题是委托人(股东、投资者、管理者)如何激励和约束人(经理层)、积极有效地完成受托经营管理责任，以确保股东或投资者财富最大化。显然仅仅通过财务审计，委托人难以全面了解人是否有效履行其受托责任，而风险基础审计有利于减少信息不对称性，较为全面地提供委托人所需要的有关经营管理活动方面信息，大大遏制了“道德风险”的发生，增强了经营管理的透明度，从而达到控制和抑制“内部人控制”的目的，同时，通过风险审计可以有效地判断人的业绩和能力，评价人对受托人责任履行情况，促进人提高经营管理效率因此，风险审计是商业银行公司治理结构的重要组成部分，是完善公司治理结构的“四大基石”之一。
（二)抓紧制定风睑基蒯{计；，立则尽快完善评价标：停体系要吸收借鉴美国、英国、典等发达国家的先进经验，抓紧研究制定我国的风险基础审计准则，这是开展风险审计的当务之急。风险基础审计准则的制定要遵循“衔接”、“配套”、“务实”的原则，注意解决好前瞻与现实的矛盾，接轨与国情的矛盾。逐步探索和完善风险审计的评价标准体系，量化评价指标，为不同项目之间的比较提供依据.
(三)认真搞好风险基础审计研究，探索先进审计技术方法。先进的审计技术和方法，是提高审计效率和质量的重要保证要通过传统方法与现代信息技术的结合，加大风险审计技术的研究力度，特别要注重探索完善审计抽样、内控测评、风险评估等方面的方法和技术产。在风险审计的方法和技术的研究中，要实行科研人员与实务人员、科研与调研、审计人员与项目工程人员相结合的办法开展，以增强实用性、指导性和前瞧性。
关键词：内部控制；信贷风险；风险管理
中图分类号：F830.5 文献标志码：A 文章编号：1673-291X（2013）24-0135-02
随着中国金融业改革开放步伐的加快和金融监管水平的不断提高，银行监管部门对商业银行健全内部控制体系提出了新的更高的要求。
一、商业银行内部控制、信贷风险管理基本理论
（一）商业银行内部控制的基本理论
1.商业银行内部控制的内涵。商业银行的内部控制是指，商业银行通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制，以保证商业银行经营目标顺利实现。
2.商业银行内部控制的要素及程序。内部环境、风险评估、控制活动、信息沟通、监督检查。商业银行内部控制的程序是 “设计—执行—评价—改进”的循序渐进并且循环往复的过程，而内部控制五要素贯穿于整个程序。
3.商业银行内部控制的方法。有四种方法：分散风险、抑制风险、风险自留和风险转嫁。
（二）商业银行信贷风险管理
1.商业银行信贷风险。信贷风险会引发流动性危机，因为贷款无法及时收回直接影响到银行自产的流动性。利率风险会导致信贷风险：当利率大幅上升时，借款人偿债能力下降，不能偿还贷款的可能性就会上升，引发信贷风险。信贷风险是外部因素与内部因素的函数，外部因素包含社会政治、经济变动或自然灾害等，内部因素是商业银行对待信贷风险的态度，具体体现在银行的贷款政策、信用分析以及贷款监督的质量上。
2.商业银行信贷风险管理。商业银行风险管理是指由商业银行通过风险的识别与分析、评估与测量、监控与报告以及采取有效措施来预防、规避、转移、分散风险，实现收益与风险之间的平衡。风险管理的构成要素为内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息沟通、监督检查。
（三）内部控制与商业银行信贷风险管理
风险管理除了比内部控制增加了目标设定、事项识别及风险应对三个要素之外，两者的重合要素内涵也有扩展。内部控制是风险管理的重要组成部分，基本上涵盖了风险管理中事项识别、风险评估、风险应对、控制活动、信息沟通、监督检查中的大部分内容。内部控制偏向于企业内部，而风险管理更偏向于企业战略角度，是内部控制的延伸，也是未来内部控制的发展方向。
二、中国商业银行信贷风险管理问题分析
（一）内部环境不佳
（1）所有权和经营权分离不彻底。商业银行未能实现完全脱离政府的自主经营、自负盈亏。（2）组织架构复杂，机构臃肿、管理层次多、工作效率低。（3）绩效评价体制不合理。
（二）风险评估质量低
1.信用调查系统不完善。信贷领域的风险管理发展相对较好，但是也仅仅局限于对财务报告的分析，其他专业的信用评级机构对于授信对象的评级资料十分匮乏。具体到个人消费贷款或不动产零售贷款等，银行难以对其个人的真实信用度进行调查，贷款风险不能得到正确评价，风险评估结果严重偏差。这就导致了假按揭和骗贷现象严重，使得中国的消费贷款市场和住房抵押贷款市场蒙受巨大的风险。
2.风险量化分析手段单一，技术落后。中国商业银行的风险管理人才储备不够，风险量化分析手段单一，管理粗放，信用调查风险分析的过程中定性分析占据很大的比例，进行风险预测时主观判断多，缺乏客观性和科学性。
（三）控制活动实施不到位
1.内部控制体制不完善。风险管理部门风险反应滞后，甚至完全不能发挥作用。部分部门岗位分工不明确，职责分离落实不到位。很多银行的业务流程环节多、周期长，但多是由于重复劳动、效率低下所致，并未有效控制风险。
2.风险控制操作水平低。一方面，在实际的操作过程中缺乏信贷资产组合管理的思想，风险管理定位常局限于风险的抑制而忽略风险分散，贷款投向十分单一。另一方面，风险转嫁能力不足，贷款证券化尚未能完全实现，商业银行很难通过贷款卖出等较为复杂的手段实现风险转移。
3.授信管理水平低。授信管理应贯穿于授信过程的始终，银行一般贷前审查要求严格，但忽略贷中检查以及贷后追踪的完整过程。另外，在授信风险问题集中的部分缺乏授信限额的思想，当部分行业、授信产品、授信对象风险恶化或宏观环境重大改变时，主要依靠回收审批权限、暂停审批的办法进行个案处理，非常典型的案例即房地产贷款审批。
三、中国商业银行信贷风险管理的发展建议
（一）创造良好内部环境
1.完善公司治理和组织架构。第一，形成多元化的产权结构，第二，优化组织架构和部门设置。建立董事评价制度和责任可追溯制度，实现公司治理结构各部分的协调配合以及不同管理层级、不同部门机构、不同利益主体之间的有效制衡。
2.建立风险审慎的绩效评价体制。在进行绩效考核时，应整合风险意识与发展意识之间的冲突，纠正过分看重短期利润、片面追求业务发展的错误倾向。
（二）完善风险评估体系
1.健全信用调查机制。应尽快建立起完善的银行业信用数据库和贷款违约损失的时间序列数据库，解决运用模型进行定量研究所面临的数据库缺乏的瓶颈制约问题。商业银行要加强数据质量管理，确保数据真实、准确、完整、可靠，加快建设信息数据库，为风险决策提供充分的信息支持。国家层面应建立全国性的公民信用记录数据库，实现各金融机构、公安部门的数据互联。另外，建立真正独立的权威的信用评级机构，规定信用评级的“准入”条件，严格规定评级机构的资格。
2.引入先进评估技术和工具。中国商业银行要积极借鉴国外的成功经验和技术，加强先进风险计量工具的应用，特别是在风险评估时引入定量分析工具，以定量分析弥补定性分析粗放管理的不足，通过风险的定性分析和定量测算，正确评估风险状况和程度，为风险监控提供切实有效的依据。同时，商业银行应当努力开发和运用适应自身发展的量化方法和动态模型，提高风险计量模型对风险状况的敏感度，注意风险量化数据的收集和积累，重视风险管理信息系统的建设，不断提升风险识别与评估的技术水平，更加全面有效地掌控风险，提高风险管理的科学化、精细化程度。
（三）坚决落实控制措施
1.建立严密的风险管理制度体系。商业银行应明确各部门职责权限，建立并严格执行重要岗位权力制衡机制、监督制约机制。同时，严格保证审贷分离，成立审查委员会和审批委员会进行集体决策，保证风险管理部门的决策权，完全分离风险管理部门与贷款业务部门，在权责上保证风险管理部门与业务部门的同等地位。
2.提高风险控制操作能力。一方面，充分利用资产组合管理的理论，在对单项业务、单个地区、某个行业信贷风险评估的基础上进行相关因素的综合考量，实现组合风险评估，得到最优的风险控制资产组合，实现金融工具组合多样化、资产负债期限的组合多样化、信贷投放区域分散化的组合式策略。另一方面，推动贷款证券化进程，积极拓展金融衍生产品市场实现风险的转嫁。
3.提升授信管理水平。将授信管理思想贯穿于信贷业务的始终，明确事前控制、事中控制、事后控制的流程化思想，建立统一的授信管理制度，实现授信风险责任制，针对授信风险集中问题进行定性、定量分析，实现授信限额管理，实现信贷风险管理的专业化和主动性。
（四）确保信息沟通顺畅
1.加快管理信息系统的建设。充分运用现代信息技术的力量，建设能覆盖所有经营活动的安全可靠的管理信息系统，实现信息的最大共享与有效沟通，保证组织机构内部各层级、各部门之间信息的充分流动。另外，银行业之间相互协调，建立标准规范、口径统一以实现共享的数据库分享平台，实现银行与银行之间管理信息的沟通交流。于此同时，要加强对管理信息系统本身的控制，防范信息系统本身的漏洞，提升这个信息系统的安全性，持续关注信息科技风险防范，着力降低信息系统的脆弱性。
2.规范信息对外披露的行为。商业银行应当准确、充分、及时地披露对投资者和监管机构而言十分重要的有关经营状况、重大风险、潜在风险、财务状况、资产水平等相关信息。在一定程度上帮助信息使用者了解银行经营管理的基本状况，主动寻求外部环境的监督监管，利用外部监督完善内部风险控制的管理漏洞，实现银行自身以及信息使用者的共赢。
（五）完善监督检查机制
1.保持监控部门的独立权威。为了确保内控制度切实有效地执行，商业银行建立具有独立性、权威性的内部监督稽核部门，构建隶属总行直接领导、独立运作内审体系，实行对全行系统审计监督部门的垂直管理，下级监督稽核部门由总行内部监督部门派驻人员。其调查审计结果直接向董事会、监事会以及总行内部审计部门报告，人事任免权等完全脱离分行。派驻人员实行定期轮换制，总行内审部门定期对下级部门的工作状况进行检查，确保监督稽核部门的完全有效审查。
2.建立完善的监督检查流程。稽核部门的审查流程贯穿于经营业务的始终，信贷业务方面，从信用调查和分析、信用决策以及信用追踪和收账这四个步骤全程参与、全程监管，对商业银行内部审计的质量随时进行穿行测试，及时报告，随时修改，保证内部控制制度的严密性以及信贷风险管理的有效性、科学性。
参考文献：
[1] 胡心怡.内部控制在银行风险管理中问题及对策[D].南昌：江西财经大学，2009.
关键词：商业银行；风险管理；银行监管
风险管理是商业银行永恒的主题。当前，现代银行风险管理的思想、理论和方法已经形成较为齐备的体系，而我国商业银行风险管理起步较晚，与国际先进银行相比差距较大。面对我国银行业全面开放后更为激烈的竞争环境，我国商业银行亟需研究提高风险管理能力和有效性。为此，本文以国际先进银行为标杆，借鉴经验、寻找差距，并就如何提高我国商业银行风险管理有效性问题略谈拙见。
一、国际先进银行的风险管理经验
国际权威杂志对全球银行的排名，经常被作为衡量银行先进性的重要指标，如英国杂志《银行家》(Banker)每年排出的世界前1000名大银行名单。通过对国际先进银行的风险管理实践的归纳，可以发现如下经验：
(一)科学的风险管理理念。
商业银行的生存与发展始终伴随着风险。花旗银行前董事长瑞斯顿将银行视为基于风险处理能力而盈利的组织，从本质上讲，商业银行的经营目的就是在可控的风险内获得最大利润。国际先进银行通常都有正确的风险管理理念，认为应当积极、主动去管理风险，并通过提高风险管控能力的来获取收益，而非消极、简单地回避面临的风险。1992年，瑞典因房地产信贷风险引发了严重的金融危机，危机结束后全国仅剩下4家商业银行。之后，瑞典银行业积极寻找防范房地产信贷风险的方法，提高对房地产贷款操作风险的防范能力。
(二)健全的公司治理结构。
公司治理结构是现代银行制度的核心，其优劣成败直接决定了银行的市场竞争力。由国际银行业的风险管理实践可知，金融外部监管无论如何有效，也无法取代商业银行自身的公司治理结构建设，后者是银行风险管理的根本保障。国际先进银行一般都有健全有效的公司治理结构，以及分工明确、职责清晰的决策机构和保证其相关制度落实的银行企业文化，其股东大会、董事会和管理层之间既有明确的委托一关系，又存在有效的权力制衡机制。完善的公司治理结构有利于防范内部人控制的风险，降低成本，同时又保证了银行经营运作的高效和效益，实现对管理者的约束与激励，以最大限度地保证股东和相关利益者的权益。
(三)重视合规风险管理。
20世纪90年代，全球银行业发生的一系列重大风险事件说明，不遵守法律和规章的经营最终会损害银行的长远利益。合规风险管理日益受到国际先进银行重视：明晰董事会和高级管理层的合规职责，确保合规部门的独立性，并给予足够的资源支持。同时，强调合规并不只是专业合规人员的责任，而是银行内部的一项核心风险管理活动，与每位员工相关，应从高层做起并成为银行文化的一部分。如德意志银行在全球分支机构设立独立的合规部门，强调合规与业务的协调发展，通过合规文化建设使全体员工认识到合规的重要性，应努力发现问题、揭示风险，而不是掩饰问题、遮盖风险。
(四)先进科学的风险管理流程。
国际先进银行都有一整套先进科学的风险管理流一般包括风险目标设定、风险识别、风险分析、风险监测、风险应对和控制等全过程，把银行不同客户种类(如公司、零售、金融机构等)的不同性质业务(如资产业务、负债业务、中间业务等)所产生的不同类型风险(如信用风险、市场风险、操作风险等)都统一纳入有效地风险管理范围。同时，通过流程的规范从根本上改变银行基层组织的认识，树立起全员、全过程的风险管理意识，并在此基础上形成全员的风险管理文化。
(五)采用先进的风险管理技术。
国际先进银行的风险管理越来越重视定量分析，风险管理技术趋于计量化、模型化和IT化。重视采用最新的IT技术建立信息管理系统，运用大量数理统计模型来识别、衡量和监测风险，从而实现风险信息在全球范围的收集、传导和整理。既体现风险管理的客观性和科学性特征，也使风险管理决策成为艺术性和科学性相结合的行为。如1997年，摩根大通银行联合美国银行、瑞士银行等国际先进银行率先推出了信用风险计量法(CreditMetrics)，从证券组合、贷款组合的角度全方位衡量信用风险，同时还可以计量信用资产的预期损失和非预期损失。
二、我国商业银行风险管理的主要差距
近年来，随着我国银行业改革的逐步深化和外部监管力量的加强，商业银行对风险管理日益重视，陆续引入了授信管理、贷款风险分类制度，并成立了专门的风险管理机构，风险管理框架已经初步形成。但由于我国商业银行长期属于国有，一直在政策保护下运行，缺乏风险管理的实践与经验，在管理理念、制度落实、全面风险管理等方面与国际先进银行仍存在较大差距。
(一)风险管理理念尚未全面确立。
目前，我国部分商业银行仍存在着重业务、轻管理的思想，风险意识淡薄。当业务发展与风险管理制度相悖时，往往以各种理由加以变通或回避，致使内控机制有效性难以发挥。此外，我国不少商业银行未将风险管理纳入管理者的考核指标中，对暴露出来的违规问题，往往大事化小、小事化了，少有商业银行高管层因为风险管理问题恶化面受到惩戒，往往是案件或风险事件发生后才受到惩处罚。上述现象在银行基层网点更加突出。
(二)风险管理制度有效性不足。
当前，我国商业银行风险管理体系的“形似神不似”问题依然存在。我国商业银行虽然学习、引进了西方商业银行特别是国际先进银行的风险管理制度、方法，但却缺乏发挥这些风险管理制度效力的配套机制，在具体操作中往往变形走样。例如，我国商业银行多为“部门银行”，各部门之间职责存在交叉地带，客户的一笔业务要跨多个部门才能完成，而且“铁路警察各管一段”，这种情况下，银行难以做到内控有力。结果，一方面是银行的风险管理架构建设取得了明显进步，另一方面则是风险管理体系的有效性难以发挥，商业银行基层网点普遍存在的有章不循、有法不依、屡查屡犯问题，制度的执行力和有效性不强。
(三)公司治理结构改革有待深化。
近年来，我国商业银行的公司治理结构发生了较大变化，从形式上建立了“股东大会一董事会／监事会一经营者”的治理结构，但实际上仍未真正确立现代商业银行制度。商业银行组织形式的改变和产权结构的调整，包括战略投资者的引进，并不必然带来良好的公司治理。商业银行的股份制改造及上市，也未能解决旧有的问题：一是所有者对董事或高管人员的约束虚置或弱化；二是现有干部管理制度下，董事会或高管层缺乏重视银行风险控制以及长期发展的激励。主要表现在“约束过度”和“约束不足”并存，“零风险”的要求会导致约束过度(或激励不足)管理者能上不能下、员工能进不能出，则导致约束不足。
一场席卷东南亚甚至波及全球的东南亚金融危机使人们真正体会到了金融风险。稍微了解近现代西方金融发展历史的人就会知道，金融风险是随着现代金融制度的形成相伴而生的，金融风险的大小并不取决于人们对它的认识程度。70年代以来，随着世界经济宏观波动的增大以及西方各国相继放宽金融监管体制，金融机构面对的变数增大，风险随之大幅度提高了。而过去的十年正是中国现代金融体制构建，金融业快速发展的时期。这段时期，人们更多关注的是金融行业的高利润率，股市的出现也仅仅让人们意识到证券业的风险，银行业一直被人们看作是稳定高收益的行业。显然，人们对银行业的风险认识不足，目前的银行财务分析体系就可以反映出这点。从普遍的情况来看，我国银行财务分析实践中比较重视对财务收益的分析，分析体系、技术也较为成熟，但缺乏对风险的分析。这是有一定的历史原因的。
在计划体制下，银行的资金是按国家确定的计划分配的，单一银行体制下，银行一度成为财政部门的会计和出纳，此时是以单纯的资金计划管理为核心的，无需考虑收益；改革开放后，多家产权较为明晰、具有真正企业性质的股份制商业银行相继建立，国有独资银行也开始了商业化进程，对商业银行的探索使银行业更加注重吸收资金的成本和资金运用的收益性。追求股东权益最大化的企业目标促使银行在进行资金计划管理的同时也要注重财务计划的实施；随着金融体制改革的深化和金融市场风险的日益显现，银行业普遍推行与国际惯例接轨的资产负债比例管理，资产负债比例管理的核心就是风险管理。因此，商业银行对资金营运计划的分析从最早的单纯对信贷资金计划执行情况的分析，发展到以盈利为出发点对信贷资金计划和财务计划执行情况的分析，最终发展的方向是以盈利为出发点、以风险分析为核心的资产负债比例管理综合分析，真正体现商业银行流动性、盈利性、安全性目标。
商业银行财务分析的发展方向是风险收益分析，这是与商业银行财务管理由收益管理向风险管理方向演变相适应的。现代商业银行财务管理作为资产负债比例管理体系中的重要组成部分，应该是以风险收益管理为核心内容的风险管理，这是由于：
1．风险收益是财务管理的基本观念。商业银行的财务管理必须首先树立风险收益观念，以风险管理为核心内容。
2．是稳健经营的要求。银行是高负债的企业，本身财务风险很高，决定了银行业是高风险的行业。同时，银行是经营货币资金的特殊行业，经济发展中的风险会向银行集中，经济危机往往伴随着银行危机。在金融风险环境中，为确保稳健经营，商业银行的财务管理必须以风险管理为内涵。
3．是银行自身生存发展、开展集约化经营的要求。在前几年我国银行业快速扩展时期，各家银行普遍实行粗放式经营战略，传统银行发展思路是，以高投入为代价获取市场份额，在利率差较为稳定，未采取谨慎性会计原则的情况下，规模的扩张能体现出账面收益的增加；但同时由于我国银行业缺乏对风险的认识，忽略了风险管理，缺少对经营行为的风险约束，也积累下了无穷的风险，目前已严重抑制了健康发展。海南发展银行和多家非银行金融机构的倒闭已经对中国的银行业敲响了警钟。因此，由粗放式经营向集约化经营首先就要开展风险管理。
4．是推行资产负债比例管理、与国际管理接轨、参与国际竞争的要求。80年代以来，至东南亚金融危机发生之前，西方国家已有多家银行因忽视风险控制而倒闭，教训惨痛。巴塞尔协议已经把风险性原则上升到第一位。因而，推行资产负债比例管理就是要推行风险管理，提高银行运营对风险的承受能力。随着我国金融市场的开放，不仅银行业竞争加剧，风险也日益增加；同时，银行业的国际化促使我国银行要面临国际金融市场的风险环境。这些都迫切要求商业银行财务管理向风险管理转变。
商业银行财务管理向风险管理模式的转型，重要的一步就是财务分析的重点由收益分析向风险收益分析的转变。这是由于财务分析是站在财务管理的角度发现银行经营中存在的问题、分析原因、提出解决问题方案的重要环节。其目的是对银行历史和现实经营状况和工作实绩作出全面衡量和评价，为制定经营方向和发展战略决策提供直接的依据，因而是财务管理发挥为经营决策服务的具体体现。商业银行财务管理向风险管理模式的转型首先要从财务分析开始。
商业银行股东权益最大化的目标直接表现为追求银行价值最优化，由于宏观经济波动和市场环境的变化，各种不同类型的风险使银行管理者必须在极其不确定的状况下实现银行价值最优化目标，因此，需要对收益和风险进行平衡分析和选择，这就是风险收益财务分析。
国内银行业在借鉴西方银行管理模式建立自己的资产负债比例管理指标体系时，都考虑了风险控制指标，但由于缺乏对银行风险的深刻认识，并没有因此实现真正的风险管理。开展风险管理，必须首先针对风险控制指标，实施风险分析，只有对银行目前面临的风险程度作出评价，才能采取相应的风险管理策略。可见，风险分析是认清风险、量化风险、反馈风险信息和实施风险控制的首要环节。财务分析作为资产负债比例管理分析体系中的重要部分，也必然向风险分析转变。
二、商业银行面临的几类风险及与收益的关系：
银行风险是指一切与银行业务有关的不确定性及因此给银行带来损失的可能性。一般而言，商业银行可能面临四大类风险：
1．环境风险。商业银行所处的宏观经济环境、经济金融政策、法规所决定的风险。例如，我国银行法的出台和监管政策变化已经促使银行业相应的作出变革。央行的货币政策的调整也会影响到银行的经营策略。
2．管理风险。由于管理人员素质与能力因素决定的风险。近年来，银行业中违规经营、大案要案所引起的一系列风险在很大程度上阻碍我国商业银行的健康发展。
3．交付风险。由于银行提供金融服务所导致的风险。
例如，由于电子化手段滞后或金融创新所带来的风险。
4．金融风险。银行业面临的金融风险是指在资产负债管理中存在的风险。如，流动风险、信贷风险、利率风险和资本风险。
在银行的经营过程中，银行收益与所面临的某些风险存在相互交替的关系。一般来看，环境风险属于不可控制风险，与银行收益之间不存在交替关系，环境风险的增加并不能促使银行收益的上升，相反却构成银行收益增长的限制因素。而金融风险与银行收益存在正向相关关系。当金融风险增加时，银行收益也随之增长，并对收益实现和未来收益预期有一定影响。交付风险与银行收益之间也存在一定的替代关系。而为提高银行收益能力，管理风险应严格加以控制。
三、商业银行财务分析中风险分析内容
银行财务分析中的风险分析，侧重对风险收益的分析，即对风险和收益的交替关系进行分析，以获得在承担较低风险的情况下的较高的收益。对风险和收益交替关系的分析实际就是现代商业银行财务分析的特征，为与传统财务分析相区别、突出风险分析，我们暂且称现代商业银行财务分析为“风险财务分析”。在股东权益最大化的企业目标下，风险财务分析是股份制商业银行的资产负债管理、风险管理的核心工作。风险财务分析为信贷资金计划分析提供收益导向，为信贷计划和资金管理提供决策依据。
金融风险是银行在资产负债管理中面对的风险，是风险财务分析主要分析对象。不同阶段，风险财务分析侧重点不同，在经济发展平稳、利率管制严格的时期，人们可能会更关心信贷风险；而在利率频繁波动、利率市场化时期，人们会更多地关注利率风险；而流动风险、资本风险直接关系到银行的生存问题，一直为人们所关心。各种金融风险之间存在着一定相关度，这综合体现在银行资产负债结构上。为便于操作，建议在目前开展风险财务分析时可以从资产负债结构分析和利率分析入手：
1、资产负债结构风险分析。主要是通过分析资产负债结构(资产负债对应结构和自身结构)、资产质量，分析资产风险度和资本杠杆来分析流动风险、信贷风险、资本风险。
流动性对商业银行至关重要，是银行的生命线，银行的流动性也涉及到整个金融体系乃至整个经济体系对流动性的需求的保证。而流动性与盈利性是流动性风险管理首要解决的矛盾，银行持有高流动性资产，流动性风险会降低，但同时也降低了银行收益；反之，高资产收益而低流动性会使银行面临过大的流动性风险。风险财务分析首先应对资产负债结构进行风险分析，分析的内容是对流动性和收益性相互关系的分析，资产负债结构不仅是流动性也是收益性的决定因素，最佳资产负债结构应是在流动性和收益性求得最佳平衡的结构。
资产风险分析的一个侧重点是对资产质量的分析。资产质量的好坏是信贷风险的直接体现。信贷风险也称违约风险，是指借款人不能按约偿还贷款的可能性。因此，是商业银行的传统风险，至今仍是银行的主要风险。西方国家许多银行的倒闭从表面上看是因为流动性危机，但其实质是资产中存在巨额呆坏账所致。资产中的有问题贷款不仅会导致流动性危机，而且因占用信贷资产规模，在资产负债比例限制下，直接导致了资产收益能力的下降。
资产风险分析中另一个重要分析是对资产风险度的衡量。巴塞尔协议建立于银行资本规定及其与资产风险的联系。银行资本充足的标准是以银行资产风险为基础的，对银行资本风险的管理取决于风险资产确定。在全球经济频繁波动的今天，维持一定的资本充足率已成为各国银行界的首要关心的问题。与资本充足度紧密相关的是资本的杠杆作用，由于银行是高负债企业，有着比一般企业更高的资本杠杆度，因此，银行资本收益率高于一般企业。但杠杆作用对银行风险和收益交替效应的放大作用，决定了这种高杠杆度不是无节制的，过高杠杆度会引起高财务风险，同时降低了资本充足率，最终危及到安全性和收益性。适度的资本杠杆与银行价值最优化的平衡是风险分析中的一个重要方面。
可见，财务分析中对资产负债结构风险分析与计划、信贷部门分析的侧重点不同。财务分析更侧重于寻求银行资产价值最优化即在收益最大化和风险最小化之间寻求平衡，从而能为资金计划管理提供风险盈利的可靠依据。
2．利率风险分析。利率风险是银行的基本风险之一，因而，西方银行业曾一度认为资产负债管理就是对利率风险的管理，当然，目前来看这种观念未免失之偏颇。而过去，我国银行业并不重视对利率风险的管理，原因是我国利率没有真正市场化，也较少应用利率政策，在严格利率管制下，存在稳定的高利差，只要扩张规模，即可获得可观的收益增长。但近年来经济形势发生了很大变化，利率政策成为调节经济常用手段。而利率市场化成为金融市场化改革的内容。由于过去缺乏对利率风险的认识，在最近几次利率调整中，银行业普遍缺乏应变、调整能力。可见，利率风险分析是目前财务风险分析中的重点。
银行利率风险主要是由两大方面决定的：一是银行自身资产负债结构和数量；一是外部宏观经济形势与经济政策。因此，对利率风险的分析一方面要及时了解国家宏观经济环境的变化，另一方面是根据自身的资产负债结构情况分析利率波动下所产生的利率风险。
由于我国银行业资金运用渠道狭窄，资产结构简单、利润来源单一，利差收入占利润的绝对比重，利率风险的分析与控制就尤为重要了。
传统的利率风险分析是对利率敏感性资产和利率敏感性负债差额风险的分析(缺口分析)，用于衡量银行利差收入对利率波动的敏感程度。这种分析首先要对资产负债的利率期限结构和对称性进行深入分析，这对目前银行业来讲是难以解决的问题。现行的会计账务体系和统计报表在设计的当初，并没有考虑这种需求。如果不能准确了解到资产负债利率期限匹配结构，就无法确定一段时期的差额风险，更谈不上对利率走势预测和利率敏感性资产负债差额的调整。因此，开展利率风险分析，首先要对目前的会计账务和统计体系进行改革，以客户管理代替账户管理，借助计算机数据库技术建立每个客户和每笔业务的会计、统计档案。利率风险分析还包括在利率波动情况下，因收息资产和付息负债利率变动幅度差异而引起的基差风险和客户对利率期限重新选择的选择权风险。
另外，开展外汇业务的银行除了面临前述几类风险还会面临汇率风险。这种风险来源于汇率的波动。汇率和相关国家的经济发展和政治稳定密切相关。央行的干预对汇率的波动也产生很大的影响，利率的变动也会影响汇率的变化。这取决于本国的货币政策和外汇监管制度。在金融全球一体化和银行业务国际化的潮流下，银行面临的汇率风险将越来越引起人们的关注。
全面的风险财务分析还应对表外业务进行风险收益分析。
四、对风险财务分析的几点考虑：
1．与信贷资金计划分析的协调关系：
我国银行业的资产负债比例管理体系尚在探索之中，各家银行相应的组织结构也有所差异。在资产负债比例管理分析体系中，风险财务分析应以风险收益为基本观念，参考信贷、资金管理计划分析结论，侧重于对风险与收益的交替关系的分析，反过来为信贷资金计划分析提供风险收益的依据。
2．必须借助计算机、网络手段：
在计算机网络时代，借助手工进行风险财务分析已经不大现实了，银行业务数据的繁杂性和系统性要求利用计算机、网络等先进手段。以利率风险分析为例，要准确了解银行的资产负债利率期限结构及变动规律，必须利用计算机详细记录每个客户和每笔业务，构建大型的数据库(甚至数据仓库)，在此基础上利用分析工具进行数据的采集、索引、分析。对于一个大型银行，有众多的分支机构和上万的客户，业务记录随时间推移更是成倍增长，不借助计算机、网络技术和先进的算法而依靠手工来完成分析工作，恐怕连理论上的可能性都不存在。
3．分析方法要不断创新：
财务分析从收益分析向风险收益分析转变，对动态分析提出迫切需要。目前财务分析常用方法是财务比率分析，是与收益分析阶段相适应的静态分析法，不能满足对风险动态分析与预测要求，应向现金流量分析过渡。传统风险分析方法也基本是静态分析法，无法满足对风险预警的要求，也要向动态分析方法过渡。如对利率敏感性资产负债差额分析没有考虑到外部利率条件和内部资产负债结构连续变动，具有很大的局限性，因此，西方银行业提出持续期动态分析方法。
风险分析的另一发展方向是借助数量经济学的方法，建立数学模型，应用计算机开发先进算法，进行量化分析，对客户进行细分化，提高风险分析的针对性，实现从事后分析向事中控制、事前预测的前瞻性方法转变。
4．要不断地关注国外风险管理理论与实践的最新发展，并建立完善中国银行特色的风险管理分析体系：
国外银行界随着风险管理实践的广泛开展对风险管理的研究在不断的深化，风险管理理论在不断丰富。例如，1997年初巴塞尔委员会了《利率风险管理原则》(征求意见稿)，提出了利率风险管理的基本原则，体现了国际银行界对利率风险管理研究的最新成果；1997年下半年又推出了《有效银行监管的核心原则》，从银行监管的角度对银行风险管理提出了更全面、更高的要求。这些研究成果对我国银行业的风险管理也具有现实指导借鉴意义。我国银行业应该大胆借鉴外国成熟的研究成果，加快风险管理和风险分析工作的进程并不断提高工作水平，在此基础上形成我国银行风险管理、分析体系。
5．对财务分析人员素质的要求：
摘 要：20世纪90年代以来，随着经济全球化的到来，国际银行业的发展也随之加速。然而，世界经济的不景气同样导致了金融危机的频繁爆发，特别是世界三大金融危机：欧洲债务危机、拉美金融危机以及亚洲金融风暴的出现，对全球的经济产生了极大的影响。在银行的经营过程中，其碰到的巨大风险以及风险带来的危害也同时成为全球关注的经济问题。根据国际货币基金组织的统计，自1980年以来，有130多个国家和地区的银行在不同的时期出现了严重的问题。这些风险产生的根源都是由于银行缺乏完善的风险管理体系以及科学的风险管理造成的。在应对信用风险、市场风险、操作风险等各种风险的情况下，中小商业银行存在经营管理体系建立时间短、运行机制不稳定、风险管理能力薄弱等缺点。因此，有必要关注中小商业银行所面临的主要风险，面临的风险所具有的特殊性，风险管理存在的问题及其原因，以及在采取全面风险管理时应当确定的原则和方向。随着中小商业银行面临着不可控因素的激增与越来越大的风险，提高中小商业银行风险管理已成为中国金融发展中的重大研究课题。因此，本文试图结合全面风险管理理论和方法，结合QL银行案例进行分析和阐述，通过借鉴国外现有商业银行模式及先进经验，构建我国商业银行全面风险管理体系，并提出适合我国中小商业银行全面风险管理的对策
关键词：全面风险管理；管理框架；构建
20世纪90年代，随着经济全球化的到来，国际银行业的发展也随之加速。然而，世界经济的不景气同样导致了金融危机的频繁爆发，特别是世界三大金融危机：欧洲货币危机、拉美金融危机以及亚洲金融风暴的出现，对全球的经济产生了极大的影响。在银行的经营过程中，其碰到的巨大风险以及风险带来的危害也同时成为全球关注的经济问题。根据国际货币基金组织的统计，自1980年以来，有130多个国家和地区的银行在不同的时期出现了严重的问题[1]。究其原因，这些风险产生的根源都是由于银行缺乏完善的风险管理体系以及科学的风险管理造成的。风险对于任何企业来说是不可避免的[2]。商业银行特别是中小商业银行在我国国民经济良好运行中发挥着关键性的作用。随着我国市场经济体制改革的不断推进，我国商业银行在股份制改革后，经营管理水平均有了明显的提高。然而，在当今金融工具不断创新，金融业竞争不断加剧的今天，资本少、盈利水平和营运效率低的中小商业银行夹杂在国有银行中，所面临的风险有增无减[3]。商业银行作为经营货币资金的特殊企业，其风险远远大于一般的工商企业，具有高风险的特性。在应对信用风险、市场风险、操作风险等各种风险的情况下，中小商业银行存住经营管理体系建立时间短、运行机制不稳定、风险管理能力薄弱等缺点。因此，有必要关注中小商业银行所面临的主要风险，面临的风险所具有的特殊性，风险管理存在的问题及其原因，以及在采取全面风险管理时应当确定的原则和方向。随着中小商业银行面临着不可控因素的激增与越来越大的风险，提高中小商业银行风险管理已成为中国金融发展中的重大研究课题。因此，本文试图结合全面风险管理理论和方法，结合QL银行案例进行分析和阐述，通过借鉴国外现有商业银行模式及先进经验，构建我国商业银行全面风险管理体系，并提出适合我国中小商业银行全面风险管理的对策。
在构建市场风险管理体系中，我国学者在商业银行市场风险管理特别是防范风险管理、构建风险管理体系方面做出了贡献。冯燮刚等(2005)以风险定价为基础，分别给予预期损失、风险资本、风险偏好等风险管理的基本概念及其经济涵义，提出了以风险资本为核心的经营管理框架和全面风险管理框架[4]。王晓春（2005）认为在未来的时期内，有关银行风险案件仍将居高不下，而激励缺失导致的员工积极性不足和内部人道德风险问题将成为违规操作的根源[5]。因此，再造管理架构体制、重塑权利与责任对等的激励机制，充分调动基层员工自觉执行制度的主动性和积极性，是降低目前银行风险管理、遏制金融系统大要案频发的治本之策。董军（2005）认为加强商业银行内部控制制度建设是防范风险管理的有效途径。他在对我国金融机构存在的管理缺失、人的风险行为以及风险管理上作了大量的理论研究[6]。有学者认为巴塞尔委员会提出的相关协议特别是建设信息系统值得借鉴，应当对市场风险进行全面、集中、统一的计量与控制；建立完善的市场风险制度体系（乔宏军，2006）[7]。李晓宇等（2006）认为应构建一个由组织系统、战略系统、实施系统、监督系统及信息系统共同构建的商业银行风险管理体系[8]。
有学者通过大量的文献阅读与实证研究建立了较为系统的风险管理体系，如赵家敏等（2005）将RAROC引入到全面风险管理理论中，设计了基于RAROC的商业银行全面风险管理模型框架，并应用在我国商业银行上[9]。有的学者提出了较为全面的设想，如马崇明、唐国储（2003）通过商业银行改革中出现的风险，分析了我国中小商业银行当前管理中存在的绩效考核、风险度量、风险管理组织和风险管理模式选择等问题，提出我国商业银行风险全面管理体系构建的设想[10]。
1、全面风险管理含义及框架要素
1.1 全面风险管理含义
随着商业银行业务的发展，风险管理理论也在不断完善。早期的风险管理理论有资产风险管理、负债风险管理、资产负债综合风险管理以及表外风险管理等理论. 2004年公布的《巴塞尔新资本协议》，代表了国际银行风险管理理论的最新发展，一定程度上使商业银行竞争的重点转向了风险管理能力的竞争。全面风险管理体系是建立在有效的风险度量工具和风险管理模式基础之上的，是促进商业银行业务发展和加强风险控制防范的有效管理方法。
全面风险管理，就是在金融企业面临市场开放、经营风险增加、产品创新加剧的环境下，建立和完善全员参与的，包括信用风险、市场风险、操作风险在内的风险管理体系，对各种风险、各业务品种、流程各环节实施有效风险管理。全面风险管理是一个过程，有8个相互联系的要素，即内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息和交流、监控. 其目的是适应建设国际一流商业银行发展战略的需要，构建集中、垂直的风险管理体制，加强前、中、后台的整体联动和相互制约，形成覆盖商业银行各种风险的全面风险管理体系，建立有效平衡风险与回报的内控和运行机制，促进各项业务持续健康发展。
