时间：2023-09-08 17:14:34
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇全面风险管理特征，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
一、风险导向内部审计的内涵
王晓霞对风险导向审计的定义为“企业内部审计部门采用一种系统化、规范化的方法来进行，以企业风险管理信息系统、各业务循环及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审计活动，对机构的风险管理、控制及监督业务进行评价进而提高业务效率，帮助机构实现目标。”靳建堂（2005）在《风险导向审计初探》一文中指出，风险管理审计是建立在全面风险管理基础上的一种内部审计技术方法，这种方法作为成功的全面风险管理规划的一个重要组成部分，更加关注企业的经营目标、管理层的风险承受度、关键风险衡量指标以及风险管理能力。高岩芳、魏哲妍（2005）等在《新COSO报告影响下的内部审计的新发展—风险导向审计内容与方法的构建》中指出风险导向审计的主体可以是国家审计机关，也可以是社会审计组织，还可以是内部审计机构，相比较而言，内部审计机构实施风险管理审计有着得天独厚的优势。
纵观上述学者对风险导向审计定义的研究，比较一致的认为风险导向审计是审计技术的革新，是一种新的审计模式，但更多的是从审计技术、流程和内容来阐述风险导向审计的定义。李璇（2007）指出基于全面风险管理的整合型内部审计模式是指在公司治理结构的框架内，企业各层级审计主体在优化配置基于全面风险管理内部审计的责、权、利，高效地实现审计目标的视角下，以全面风险管理为导向，以企业内部审计资源、能力合理配置为基础，以公司各职能机构的有机协调为路径，以内部审计的管理机制创新为手段，以促进全面风险管理企业文化在公司内的传播为核心，以实现企业可持续价值创造能力最大化为终极目标的一种内部审计模式，它是企业内部审计系统的资源、能力、战略、环境、公司治理结构相互作用、结构优化、目标协调的集成系统化的结果。简言之，基于全面风险管理的整合型内部审计模式是对企业全面风险的一种管理监控模式。它既是公司治理结构的重要组成要素和核心内容，也是其在当代时代背景下企业内部审计系统发展方向的集成表征，更是企业公司治理效率的结果。它不仅具有内在的逻辑结构，生成和运行机理，而且特征显着。笔者认为，风险导向审计是企业整体风险管理系统中的重要组织部分，它以管理层的风险承受水平为出发点，以优化企业关键风险管理、确保风险控制在企业风险承受水平之内为目标，通过一套系统的、规范的方法，来确保经营者履行受托风险责任。风险导向审计的本质是确保受托风险责任全面有效履行的控制机制。
二、风险导向内部审计的特征
风险导向审计方法吸收了其他几种审计方法的优点，同时也考虑了关键经营目标、管理层风险承受水平以及关键风险计量和绩效指标。
1.系统性
风险导向内部审计是一个相对独立的系统，同时也是企业管理系统中的一个重要组成部分，是优化企业风险管理的关键部分，在企业核心能力的生成和运行中具有重要的不可替代的作用。它的生成是企业内部审计资源、能力和环境有效整合的连续一体化过程。风险导向内部审计本身有其组成要素、结构及目标，具有复杂系统的显着特征。跨职能合作的需要以及内部审计能力各要素相互作用机制的复杂性，导致风险导向内部审计生成和运行就更加复杂，因此，在其系统运行业务中，不仅要借助复杂系统理论和方法进行指导，而且要重视其复杂性，注重内部审计资源、能力有效配置，结构优化，目标可协调，及时发现问题、分解问题和解决问题，以确保系统目标的实现。
2.增值性
风险导向内部审计作为一种新的内部审计模式，它能充分调动全体员工的积极性来发现风险事件或潜在机会，将风险转移或控制在企业风险承受水平内或对潜在的机会加以利用，这种从下至上的合作能为企业减少损失甚至带来收益，直接带来企业价值增值。风险导向内部审计整合了全面风险管理和内部审计职能，从上至下，从企业董事会到各子公司或各分部风险管理小组，明确责权利配置，可以监管、激励和约束内部审计行为，协调内部审计关系，优化审计资源的配置，提高内部审计效率，最终保证企业内部审计战略的实现，实现内部审计的价值增值作用，提升企业价值。 转贴于
3.依存性
风险导向内部审计依赖审计主体所依存的审计环境、资源、能力的状态水平，且随时空变化而变化，实现路径的不同而不同。风险导向内部审计必须保持与内部审计战略和风险管理战略一致的动态调整，尤其要关注企业内外审计资源、内部审计能力的变动和调整。风险导向内部审计的运行是一个适应性的业务，企业必须采取与时俱进的观念和不断修正的方式来制定战略，并力求与企业环境和谐一致，以确保内部审计战略的实现。风险导向内部审计要体现企业战略对审计行动的指导性，并充分发挥其长期效能；当内部审计环境出现较大变化并影响全局时，必须利用机会，甚至创造机会，内部审计战略也应随之调整。
4.创新性
风险导向内部审计是对审计技术和方法的创新。首先是将审计重心前移，从以审计测试为中心转移到以风险评估为中心，审计程序上包括风险评估程序、审计测试程序（包括符合性测试和实质性测试），重点是风险评估。其次，风险导向内部审计在以往内部审计的基础上大大加强了风险评估程序，真正体现了以风险管理为基础的审计理念。风险评估重心由内部控制向风险管理转移。风险导向审计对风险评估结构也进行了优化，使风险分析从零散走向结构化。风险分析结构化的最大好处是考虑了多方面的风险因素，便于做综合风险评估。此外，分析性程序成为了风险评估的中心。审计师将现代管理中的分析工具充分运用到风险评估中去，不仅包括财务数据的分析，还包括非财务数据的分析。这就要求审计师的专业知识结构要发生相应的改变。也就是说，审计师不仅要精通审计知识，还要掌握常用的现代管理学分析工具。此外，在流程上体现了“自上而下”与“自下而上”相结合。自上而下与自下而上，相互印制，有利于提高审计效率。
三、风险导向内部审计的目标
蔡春教授在其专着《审计理论结构研究》中指出：“审计的本质目标就是确保受托经济责任（Accountability）的全面有效履行。按照各种审计类别所列示的审计目标都是这一本质目标的具体化。因此，笔者认为，风险管理导向内部审计的本质目标更加强调确保风险管理责任的全面有效履行。第一，受托经济责任关系是审计的历史起点与逻辑起点。风险管理责任是受托经济责任的重要内容，受托风险管理责任的履行是受托经济责任能够得到全面有效的履行重要保证。第二，由于受托经济责任的履行业务，特别是风险管理责任的履行业务有可值得怀疑之处，所以必须对其进行严格的控制。风险管理导向内部审计正是执行这种控制功能的一种特殊机制，它的存在就是为了保证受托经济责任，以及其中的风险控制责任的全面有效履行。第三，受托经济责任的履行状况是可以确认的，因而风险管理导向审计作为保证受托经济责任，以及其所包含的风险管理责任全面有效履行的控制机制是完全行之有效的。第四，审计师在对受托经济责任及其所包含的风险管理责任履行情况实施检查时，其自身必须具备一种超然态度，即不参与被审单位的经济业务活动；与被审单位不存在足以影响其独立行使权力的经济利益关系以及其主观意识必须客观公正、不偏不倚。审计师所具备的这种超然态度是使其行为活动区别于其他检查活动的重要的、根本性的特征。第五，为了确保受托经济责任及其所包含的风险管理责任的全面有效履行，审计机构和人员所实施的独立检查是充分有效的。因为审计机构和人员与被审单位之间不存在必然的利害冲突，即便偶有冲突，也是可以排除或避免的，不致妨碍独立审计的有效实施。因而，风险导向内部审计能够有效地保证受托经济责任及其所包含的风险控制责任的履行。综上所述，我们可以得出这样的结论，受托经济责任，特别是其所包含的风险管理责任的存在是风险导向内部审计存在的前提，而风险导向内部审计正是保证风险管理责任全面有效履行的一种特殊的风险控制手段和机制。因此，风险导向内部审计的本质目标是确保风险控制责任的全面有效履行。 转贴于
四、风险导向内部审计的功能
前文已经论述了风险导向内部审计的目标是确保经营者受托风险管理责任的履行，其服务的对象主要是公司董事会和高层经营者，是以企业目标为出发点，对企业的风险管理进行评价和分析，以确保企业的关键风险控制在可接受水平之内。因此，风险导向审计功能是随着受托经济责任拓展到受托风险管理责任而拓展的具体功能。这一具体功能除了传统的审计功能之处，更加强调审计的保证和咨询功能。风险导向内部审计功能主要体现两方面的作用。
（一）风险管理效应
风险导向内部审计功能的风险管理效应是指内部审计对审计发现的关键风险，不是简单的被动确认，而是积极主动整合审计资源、发挥作用来调控、驾驭关键风险，实现审计目的。风险管理效应是基于VBM（Value based on management）管理模式而产生的，风险导向内部审计要帮助企业实现风险管理目标，必须进行有效的路径选择。一要进行科学选择审计战略路径，这是进行风险导向审计的基础和战略手段；二要健全内部审计系统的风险管理组织体系，因为公司治理、组织结构是为风险价值目标服务的，是风险价值目标和战略实施的支持和保障；三要有效运用内部审计技术，进行审计资源平衡管理；四要建立内部审计风险预警与风险报告体系，以便为风险管理提供信息资源；五要完善绩效考评，落实风险价值贡献与风险损失责任制，为风险价值管理提供激励约束的制度保障。
为满足自身生存与发展的需要和适应加入WTO后金融监管要求，我国商业银行必须加快构筑全面风险管理体系。
模式与战略
风险管理组织体系是建立在商业银行法人治理结构和业务管理模式基础上的，不同商业银行的风险管理组织设置、职责划分等不尽相同，但其总体设计有相似之处。国际主流商业银行的风险管理组织体系的主要特征是：保障风险管理的独立性；建立全面垂直的风险管理体系；每项业务都要经过风险经理和业务经理共同审查的平行作业；实施矩阵式风险报告线路等。
根据自身风险偏好，我国商业银行确定全面风险管理的战略可包括：
建立与业务发展协调的风险管理战略。应使风险管理战略和业务发展战略相适应，建立风险可承受范围内的发展目标。应防止片面追求高速的发展数字或不切实际的发展水平，要最终使业务具有可持续发展、均衡发展和协调发展的特征。
建立受资本约束的风险管理战略。资本资源对业务扩张具有硬约束，应实施严格的资本约束风险管理战略，防止由于规模盲目扩张导致高风险资产急剧增加以及非预期损失没有相应资本覆盖而造成银行风险不断积累，甚至出现资不抵债的情况。要严格按照监管当局和新巴塞尔协议要求，在确保资本充足率的前提下，转变经营思想，从以往只注重规模扩张转变为注重投入产出实际效益的衡量上来，加大对资本回报率等指标为核心内容的考核力度，把有限的资源向重点业务和效益好的业务倾斜，确保银行业务发展与资本的补充速度、可能性及成本相匹配。
建立有效覆盖损失的风险管理战略。应严格控制和消化银行因承担风险而面临的潜在损失，其中预期损失必须以审慎的拨备计提形式被计入银行经营成本，非预期损失必须由经济资本来覆盖。该战略可通过强化拨备工作管理和尽快实施经济资本考核管理体系来实现。
原则及思路
建立风险管理组织体系的原则包括： 分层管理原则。即将风险管理的决策、管理、操作职能分别赋予不同层次的机构，形成金字塔型的组织架构。
集中与分散相结合原则。即对风险管理的决策和宏观管理层面进行集中统一，统一全行的风险管理政策、制度、程序，而对风险管理的微观操作层面实行分散化管理。
风险管理关口前移原则。将风险的日常监控职能直接设置到业务经营部门内，使风险管理更贴近市场，有利于及时发现风险、控制风险，体现风险管理与业务管理平行作业的特征。
兼顾先进性与现实性原则。建立风险管理组织体系时，既要借鉴国际主流商业银行的先进经验，同时也应考虑到国内商业银行当前的现实情况，确保所设计的组织体系是切实可行的。
构筑风险管理组织体系的主要思路有：
建立相对集中统一的组织体系。强化风险管理决策部门对风险管理政策、制度、程序的集中统一决策职能；加强对各类风险的统一管理职能，构筑风险管理决策部门的强大支持平台；在各业务经营管理部门内设置风险管理决策部门的派出机构，负责对本部门经营管理中所涉及的各类风险进行日常监测、评估和管理，并向风险管理决策部门报告。
实行矩阵式报告线路，加强决策管理层对操作层的管理和监督。各业务单元（部门）内设的风险管理决策部门的派出机构对风险管理决策部门报告风险信息，并接受其领导、检查和监督，同时向本业务单元（部门）负责人汇报。下级行的风险管理部门对本级行领导负责，同时向上级行风险管理部门报告风险信息，并接受其业务指导、检查和监督。这种矩阵式报告路线设计，为今后进一步深化体制改革、逐步实现垂直管理铺平了道路。
建立配套的机制
建立风险报告制度。风险报告制度是实施全面风险管理的一项基础工作，可使决策者和各级管理人员及时掌握经营管理中的风险信息，以便迅速有效采取措施防范和化解经营风险，确保各项业务按照既定的目标健康发展。风险报告线路采取纵向报送与横向报送相结合的矩阵式结构，即本级行各报告单位向上级行的对口部门报送风险报告的同时，也必须向本级行风险管理部门传送风险报告。
建立风险管理考评制度。完善风险管理工作中的考核评价办法，是促进国内商业银行各级行完成各项工作目标的重要手段。对各级机构的风险管理工作动态考评制度，并将考评结果作为确定或调整当期或下一期风险限额、法人授权权限大小、财务资源分配的依据，可以为风险管理提供有效的激励。
建立风险限额管理制度。风险限额管理是对国内商业银行面临的各类风险进行量化、汇总、分解、控制的过程。实行风险限额管理，可以促进国内商业银行由过去单一的、感性的、定性的风险管理，逐步转变到总体的、理性的和定量与定性相结合的风险管理；可以为国内商业银行制定明确、统一的风险管理政策，使各级风险管理人员、业务人员明确各自的风险管理目标，保证各业务部门的风险度符合全行的风险承受程度，是商业银行进行风险管理的基本手段和方法。目前，部分国内商业银行已在部分业务领域中使用了限额管理，同时五级分类等也为限额管理提供了一定的数据。
为有效贯彻国资委“管理提升”要求，南方电网公司在2013年的工作会议上，将全面风险管理体系建设列为2013～2015年工作重点，并明确了全面风险管理框架。同年，广东电网公司在深化创先工作总体方案中提出了2013～2015年全面风险管理总体创先关键举措。全面风险管理体系建设工作已经成为了供电企业提升管理水平重要内容，但是目前全面风险管理工作在供电企业中仍然缺乏成熟有效的建设方案。针对目前的情况，江门局认真学习《中央企业全面风险管理指引》，结合南方电网关于全面风险管理的要求，研究与探索了江门局全面风险管理体系建设方案。江门局通过建立风险数据库、制定风险应对策略、健全风险管控机制和风险管理评价机制等措施，建立起一套运转有效的全面风险管理体系，并获取了丰富的风险管理实践经验和理论成果。
2全面风险管理工作现状诊断
随着创先工作的有序开展，江门供电局在安全生产风险、财务与经营风险、法律风险和廉洁风险四个领域开展了专项风险管理工作，但是对比全面风险管理的要求，仍然存在以下不足：
2.1风险体系覆盖的全面性有待提高
江门局虽然在安全生产风险、财务与经营风险、法律风险和廉洁风险四个领域开展了专项风险管理工作，但并未建立覆盖全部领域的全面风险管理体系框架，如战略、市场和公共关系等方面的风险仍缺乏有效的管控措施。
2.2专业风险管理的协调性有待加强
目前，江门局安全、财务与经营、法律、廉洁四个领域已经开展专项风险管理工作，但是各领域之间的管理工作尚未有效的统筹协调。专项风险管理工作由各专业部门牵头开展，各专业领域之间交叉和重合的风险管控工作尚未得到有效统筹。随着全面风险管理体系建设工作的不断开展，战略风险、市场风险、公共关系风险也纳入风险管理的范围，自此风险管控涉及专业面更广泛，如果各领域之间缺乏系统运作和协调性，这七大类风险管控就会显得杂乱无章，无法全面管控。
2.3风险数据库的实用性有待提升
各专业领域的风险数据库只是对风险信息进行了简单的罗列，具有大而全的特征，不适用于日常工作。目前各专业领域都识别出大量的风险点信息，但是对于一些真正影响企业决策、安全生产、经营策略的重大风险，没能制定切实有效的风险应对措施，导致风险数据库只是风险点的累加而实用性不强。
2.险文化建设的有效性有待加强
风险文化和风险意识的建设水平不高。目前，江门局风险管理文化氛围亟需提升，部分人员对风险管理不够积极主动，对于风险的危害性、易发性不够重视。各领域风险文化建设举措执行力不强，存在走过场的现象。此外，风险管理人员的专业知识和管理能力也有待加强。
3全面风险管理体系建设
针对现状诊断中发现的问题，江门局以公司战略为导向，在公司董事会领导下，按照“统筹规划、探索创新，专业归口、分级负责，全面覆盖、规范运作”的原则，参照公司一体化管理的规范要求，坚持“整体部署、分专业分步实施、逐层推进、持续改进”的思路，建立了一套既符合一般风险管理要求，又符合电网行业特征，既符合国资委风险管理要求，又具有南网特色的全面风险管理体系框架。
3.1全面风险管理框架
全面风险管理体系由风险管理组织机制、风险管理规范化机制、风险管理运作机制、风险管理信息系统、风险管理文化五部分组成。
3.1.1风险管理组织机制。指公司全面风险管理工作的主要参与主体以及各自的职责权限划分。公司风险管理组织应包括董事会、风险管理委员会、风险管理办公室、风险管理专业小组、审计部、下属分子公司等各主要参与主体。
3.1.2风险管理规范化机制。指运用一体化工作方法，对风险管理相关工作进行结构化设计后形成的规范化管理机制。该机制包含了风险管理工作的业务分类、流程设计、管控策略、统一规范策略和一系列规范性文件。
3.1.3风险管理运作机制。指各级单位在组织职责要求和规范化要求的指引下，于业务过程中执行风险管理基本流程并产生成果的过程。风险管理运作机制要求公司各级单位在清晰的职责划分和协同下，在业务管理PDCA循环中，开展风险识别、评估、应对、监督等工作，并形成风险库、风险评估结果、风险应对方案、监督评价结论等成果。
3.1.险管理信息系统。指公司用于支持风险管理工作的信息系统。公司风险管理信息系统应与业务应用系统结合，具备风险信息的采集、存储、加工、分析、传递、报告等功能，支持风险识别、评估、应对、监督等风险管理流程。
3.1.5风险管理文化。指公司各级员工对待风险的价值观、理念、态度和行为方式。公司风险管理文化应承接公司整体文化体系，覆盖上下各级员工，将风险管理转化为员工的共同认识和自觉行动。
3.2全面风险管理组织机制
江门局按照风险管理要求，结合工作实际，设置风险管理组织机构，为风险管理工作提供组织支持。全面风险管理组织机构包括全面风险管理委员会、全面风险管理办公室、风险管理归口部门、业务部门和监督部门。
3.2.1全面风险管理委员会。成立全面风险管理委员会。全面风险管理委员会由局领导担任主任，成员由部门主任及县（区）分子公司主要负责人组成。各县（区）分子公司需按照市局要求成立全面风险管理委员会。主要职责：（1）统筹领导全面风险管理体系建设与评价工作；（2）审批风险管理方面制度和流程；（3）审批并签发风险环境分析报告、风险管理工作年度计划、全面风险管理报告、全面风险管理监督报告；（4）审批重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制以及重大决策的风险评估报告；（5）培育风险管理文化，推动风险管理信息系统的建设；（6）审批、决定全面风险管理中的其他重要事项。
3.2.2全面风险管理办公室。全面风险管理委员会下设全面风险管理办公室，挂靠在企业管理部，全面风险管理办公室主任由企管部负责人担任。各县（区）分子公司全面风险管理办公室设在办公室或综合部，全面风险管理办公室主任由部门负责人担任。主要职责：（1）组织风险管理归口部门开展全面风险管理体系建设与评价工作；（2）组织风险管理归口部门制定、完善风险管理相关制度与流程；（3）组织风险管理归口部门开展风险环境分析、制定全面风险管理工作计划、编制全面风险管理报告；（4）组织风险管理归口部门制定跨领域重大风险应对策略及方案；（5）指导、监督风险管理归口部门开展风险管理工作；（6）组织开展风险管理绩效考核工作。
3.2.3风险管理归口部门。按照“专业归口”管理原则，市局风险管理由七个风险管理归口部门负责，各风险管理归口部门分工详见表2，县（区）分子公司风险管理归口部门详见表3。主要职责：（1）按照全面风险管理体系建设要求，落实专业领域风险管理工作；（2）指导、组织业务部门进行风险环境分析；（3）负责专业领域风险管理工作计划和方案的制定、组织实施、监督评价工作；（4）组织制定专业领域重大风险管理策略和应对方案；（5）指导、组织业务部门进行风险自我控制，执行风险管理基本流程；（6）负责开展专业领域风险评价工作，撰写专业领域风险管理报告。
3.2.4业务部门。业务部门在风险管理归口部门的指导下开展风险管理工作，业务部门应指派一名风险管理联络员作为风险管理归口部门在业务部门的联络窗口。主要职责：（1）配合风险管理归口部门制定风险管理工作计划；（2）落实风险自我控制，执行风险环境分析、风险识别、风险评估、风险应对、风险监控等活动；（3）配合制定重大风险管理策略和应对方案；（4）配合开展风险管理评价工作，配合编写全面风险管理报告。
3.2.5监督部门。监察审计部作为全面风险管理工作的监督部门，主要职责：（1）研究提出全面风险管理监督机制，制定风险监督相关制度；（2）制定全面风险管理监督方案，并组织实施；（3）按照风险管理委员会统一部署，对业务部门风险管理措施落实情况进行监督；（4）根据监督情况，编写风险管理监督报告。
3.3全面风险管理规范化机制
为规范全面风险管理工作，江门局制定了各类工作指引和全面风险管理体系评价标准。
3.3.1制定《全面风险管理指引》。为推动全面风险管理体系建设，提升风险管理防范和控制能力，江门局根据国资委《中央企业全面风险管理指引》的相关规定，按照网省公司全面风险管理工作部署，结合风险管理实际情况，制定《全面风险管理指引》。指引遵守以下原则：（1）全面控制原则。将风险管理与生产经营活动相结合，实现全员参与、全领域覆盖、全过程监控；（2）突出重点原则。以重大风险、重大事件（指重大风险发生后的事实）和重要流程的管理为重点，开展全面风险管理工作；（3）有效落地原则。全面风险管理工作开展应与其他管理工作紧密结合，力求把风险管理的各项要求嵌入日常业务流程及管理规范，确保实效落地；（4）成本效益原则。风险管理工作开展与风险应对措施制定应兼顾成本与效益，实现成本与效益的平衡。
3.3.2制定风险管理各项工作指引。编制《全面风险管理组织机构设置及工作指引》《绩效考核工作指引》《基于风险管理的岗位职责表梳理工作指引》《基于风险管理的制度流程修编工作指引》《全面风险管理信息沟通机制工作指引》。各项工作指引为全面风险管理工作的落地提供指导和规范。3.3.3制定管理体系评价标准。江门局按照全面风险管理体系建设要求，运用风险管理评价理论、成熟度理论，建立了全面风险管理体系评价标准。
4结语
关键词：电力企业；风险管理；现状
中图分类号： TM73 文献标识码： A 文章编号： 1673-1069（2016）29-46-2
0 引言
电力企业关系到一个国家的能源安全以及国民经济命脉，在经济社会中能够发挥巨大的作用。在我国经济体制改革的进程中，电力企业的规模得到扩张，企业之间的竞争激烈，企业发展的不确定性逐渐升高。在如此严峻的市场条件下，电力企业要充分了解各种风险，建立一套健全的风险预测控制机制，能够准确预测风险，并且采用科学有效的手段进行防范，减少风险问题给电力企业造成的损失，使电力企业能够快速、持续的发展。
1 全面风险管理定义及三道防线
1.1 全面风险管理定义
全面风险管理指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培养良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理的过程和方法。
1.2 电力企业全面风险管理的三道防线
业务部门、风险管理职能部门和内部审计部门是电力企业全面风险管理的三道防线。
1.2.1 第一道防线：业务部门
作为第一道防线，电力企业业务部门在日常工作时经常会遇到各种风险，必须要把电力企业全面风险的管理方式应用到业务工作中去，能够准确识别风险并采用科学有效的办法防范，这样才能守好第一道防线。
1.2.2 第二道防线：风险管理职能部门
电力监管部门要求各电力企业都成立相应的风险管理委员会，以应对各种风险，减少电力企业的损失。第二道防线的建立其实是在第一道防线的基础之上，风险管理职能部门主要是监管业务部门风险管理工作是否落实到位，对企业进行风险管理，及时发现风险并积极应对，并且协助各业务部门展开风险排查，减少风险损失。
1.2.3 第三道防线：审计委员会
审计委员会就是电力企业的内部审计部门。第三道防线有具备专业风险管理与控制知识的技术人员，因此第三道防线能够高速、有效地执行各种内控政策，更为全面的实现企业风险管理。
2 电力企业风险管理的现状和不足
2.1 风险管理体系缺乏创新
我国大部分的电力企业还在执行过去那套陈旧的风险管理制度，由于缺乏创新，已经不能适应如今快速发展变化的社会。随着时代的快速发展，有许多新型的风险预测工具应运而生，比如情景分析、风险对策、风险偏好等，这些风险预测工具能够较为准确的预测风险，但是大部分电力企业都没有引入这些工具，致使电力企业风险预测不准确、不及时，大大影响了电力企业的发展。
2.2 风险管理局限性强，缺乏创新
国家电网是一个运转高速的巨型网络，在运行的过程中要随时保证发电量与用电量的动态平衡。受到地理环境的影响，我国的经济发展不平均，因此有大量的电力需要远距离的输送，因此在传输的过程中提高电网运行的安全性与稳定性尤为重要。因此，长期以来电力企业都将大量的注意力集中在电力的安全生产与运输方面。但是如今电力市场变化显著，只重视安全生产与运输已经不能够保证企业能够正常运行，因此电力企业必须要重视全面的风险管理，并且对风险管理进行创新。
2.3 风险管理的分散、无序
风险是彼此影响的，既可能两两对冲也可能两两加剧。加上部门界限间总有缝隙，风险很容易从缝隙中溜走。此外，每个部门只从自身的角度用自己的语言描述风险，包括有意无意放大本部门风险管理的重要性，也会使管理层低估或高估风险后果，或者对孰重孰轻无法判断。
2.4 风险管理的被动、无明确目标
大部分的电力企业都不具备一套较为完善且系统化的风险评估工作体系，这套体系应该具有风险识别、测评、分析以及应对措施，因此电力企业无法对风险展开有效的预测，不能了解企业当前的风险状况。并且电力企业的内控流程也没有有效的诊断机制，无法制定相应的内控优化政策，严重阻碍了企业的发展。
2.5 外部环境管理的创新与应用
电力企业因其内外环境条件变化而面临各种风险，因发、输、配、供用电环节特性不同，风险也会有不同的表现形式及管理方式。供电企业应着重加强投融资风险、电源规划风险、负荷预测风险、燃料管理风险、经济调度风险、报价策略风险、竞价上网风险、市场力抑制风险、供求平衡风险等的管理。只有对这些风险加以关注，通过有效的措施加以防范，才能在根本上减少因风险给电力企业带来的损失，加快电力企业的发展速度。
2.6 风险管理的创新与应用
电力系统运行状态是否正常的评估标准就是电力系统的稳定性、可靠性以及输出的电能质量，这三项指标也是电力企业的风险因素。为了能够更加深入地防范风险，电力企业的风险管理人员应该根据电能质量以及电力稳定性、可靠性的相关数据信息，并且将之与风险因素、风险事件以及风险造成的损失进行关联，从而构建一个风险形成过程模拟形态，依据此模拟形态，对风险进行有效的评估、分析，从而对风险进行全面且有效的管理。
3 创新全面风险管理机制，构建全面风险管理体系
电力工业的风险性一直很高。电力企业的管理人员要树立风险管理意识，并且将风险管理机制的创新工作作为电力企业管理的首要问题。在创新过程中要以风险管理理论为支点，并且结合本企业的实际特征与市场环境，不断优化企业风险管理制度。
3.1 理论的创新与应用
为了能够加强企业的风险管理，开展全面风险管理的创新工作，电力企业要定时与不定时的组织员工进行风险管理知识的培训，培训的内容要涵盖管理学、经济学等相关学科的理论知识以及对于风险的应对策略等。从而为全面风险管理的创新工作打下坚实的基础。
3.2 战略的创新与应用
企业应该把全面风险管理归入到公司的日常工作内容当中，并且跟公司的发展战略相结合，对公司的全面风险管理进行筹划安排、总体规划和分步实施，取得经验后逐步推进，并且有计划性的在公司的各个部门展开全面风险管理工作。
3.3 人才的创新与应用
对于企业内部的工作人员，要大力开展风险管理培训，对工作人员进行系统、全面的风险管理知识普及工作，从而在根本上提高员工的风险意识，增强员工面对风险的应变能力。风险意识的培训不能仅仅局限于最底层的员工，对于企业的领导层、管理层都应该进行不同级别、不同深度的企业风险管理培训。从整体上提高企业的风险意识，提高企业的综合竞争力。
4 结语
随着时代的快速发展，世界经济全球化已经成为世界经济发展的必然趋势。中国的电力企业不能固守传统的管理机制，传统的管理机制在日新月异的变化中已经不再使用。电力企业要抓住时代变化的特征，根据本企业的实际情况形成一个全面的风险管理体系，并且不断对风险管理体系进行创新，对公司的组织、理论、发展目标以及人才培养注入风险意识，以促进公司的发展。如今各大电力企业之间的竞争越来越激烈，电力企业要创新自己的风险管理意识并且应用到实际的工作中去，才能在激烈的市场竞争中占有一席之地。
参 考 文 献
[1] 张学玉.电力企业全面风险管理研究[D].华北电力大学，2013.
【关键词】村镇银行；信贷风险；防范措施
随着我国农村经济不断壮大，农业经济也在逐步迈向市场化、资本化，当前我国对于“三农”问题的重视程度越来越大，工业开始反哺农业，发展农村经济成为了解决“三农”问题的核心。对于农村经济发展过程中出现的资金短缺问题，银监会已于2006年出台若干政策，根据农村地区的实际情况，支持农村地区金融机构的设立，放宽了对于银行等金融机构的准入门槛，充分鼓励有条件的银行机构成立各种形式的村镇银行，所以近些年来，村镇银行等新型农村金融机构得到快速发展，其数量也得到了快速增加，已成为农村金融机构中不可忽视的重要力量。但目前村镇银行的基础较为薄弱，能够提供的金融服务也较为有限，特别是村镇银行在信贷管理上存在较大的风险。基于此，本文从村镇银行信贷风险的特征出发，介绍了村镇银行信贷风险管理中存在的问题，并结合实际情况提出了解决信贷风险问题的应对措施。
一、村镇银行信贷风险的特征
第一，信贷风险较为分散。因为村镇银行的设立就是为了支持“三农”发展，而农户一般较为分散，而且信贷多以小额贷款为主，贷款本金较少，很少出现逾期不还的损失，难以出现较为严重的风险。
第二，难以抵御大型贷款风险。和大型的国有银行相比，村镇银行长期处于小本经营的状态，其注册资本相对较少，有的村镇银行注册资本仅为几千万元的量级，这直接导致了村镇银行在面临大额贷款时，难以防控大额贷款所带来的风险，出现风险后甚至有可能影响其日常运营。
第三，贷款合同的签订缺乏严格的法律依据。村镇银行作为民事主体其开展的工作严格意义上属于民法范畴，特别是村镇银行与借款人所订立的借款合同，合同中的条款将对双方都产生实质性的法律约束。所以村镇银行在信贷工作中要严格依循相应的法律，具备牢固的法律思维，要尽量谨慎地处理在贷款各流程的有关事项，最大限度地避免因为法律漏洞而造成的风险。
二、村镇银行信贷风险管理中存在的问题
1.缺乏全面风险管理理念
全面风险管理的理念在于对于各个有可能出现风险的环节进行普遍管理，基于村镇银行信贷风险的实际情况，全面风险应该贯穿于信贷业务的始终与各个环节，将责任落实到个人与岗位，当然这需要村镇银行根据自身情况来制定相应的规章制度，确保全面风险管理理念落到实处。但是，目前在部分村镇银行中，缺乏全面风险管理的理念，这集中体现在以下几方面：一是难以平衡风险管理和业务发展之间的关系，过于追求业务的扩大、短期业务的增长，而忽略了业务风险的掌控；二是仍秉持传统的上下级关系。信息在上下级传递间不对称、责权划分较为模糊，虽然在内部管控中对职权进行了细化，但也不足以明确彼此间的分工，比如信贷资产部负责承揽业务、管理业务，同时还负责业务风险的审查，相关的风险管理部门则形同虚设，完全没有起到应有的作用。
2.风险量化管理技术落后
当前，村镇银行中对于风险的量化主要依靠信贷员的个人的评判，包括对企业信用等级以及项目风险的初判等指标，这其中带有信贷员很多的主观结论，无法形成量化的评判结论，直接造成信贷风险难以被有效识别。许多村镇银行的信贷员在评估时基于的是个人的关系网，对贷款人企业的经营状况，其偿债能力是否有实质性变化来预测风险，但这显然存在很大的问题：当信贷风险发生时，贷款人无力偿还时，村镇银行会对贷款员进行处罚，但这都只是权宜之计，由于缺乏风险的量化管理技术，对于信贷员的责权处罚也是治标不治本的办法。
3.专业人才队伍不足
对于村镇银行而言，由于其业务主要和农业相关，所以既需要懂得金融、风险等方面的专业知识，同时还要具备农业生产的有关常识，对农业生产周期性引起的风险要有一定的认识。只有掌握了全面的知识，信贷员才能全方位的管理银行的信贷资金。但村镇银行目前还处于发展阶段，复合型人才队伍显著不足，特别是既懂业务又懂农业的人才更是紧缺。一方面，由于人才缺乏，面对大量的业务量，只能降低操作的规范性，无形之中可能增加业务的风险；另一方面，由于重要业务人员的流动，造成人才管理上的困难，若干业务的开展遇到很大的阻力，而且伴随着信息化技术在银行行业内的推广，更加加重村镇银行对复合型专业技术人才的需求程度。
三、解决村镇银行信贷风险问题的防范措施
1.实行全面风险管理
如前文所述，目前很多村镇银行在发展过程中对风险管理的重视程度并没有提到一定的高度，存在着“重业务、轻管理“的现象，对于各职能部门的职责并没有十分明确。所以村镇银行要树立全面风险管理的理念，一是重点培养全体员工风险管理意识，根据每一个岗位、每一位员工的实际情况，制定风险管理制度，将风险管理细化到每一个业务流程中；二是完善组织框架，强化村镇银行风险管理部门的地位，使得在业务进行中，风险管理部门和各职能机构间相互制约、相互监督，共同促进风险管理水平的提高。
2.建立健全风险预警制度
基于村镇银行原有的制度体系，建立完备的风险预警体制，这是实现风险管理的重要步骤。明确由风险管理部门主导风险管理工作的职责，并由该部门定时跟踪贷款发放后的贷后情况，对重点客户的特征、贷款投放领域进行监测，并定期分析风险情况，形成分析结果，及时上报；除此之外，完备的风险预警机制还有赖于软硬件设施的投入，提高信息化水平，加大电子设施的应用，逐步现村镇银行的电子化经营，招募更多懂计算机、懂风险预警的人才，提升风险预警能力。
3.强化村镇银行信贷队伍建设
进一步加强村镇银行金融业务从业人员对队伍的稳定性和建设，对即将上岗的工作人员进行上岗前考试、选拔和到岗后的相关技能水平培训，对银行内部人员进行业务培训和道德职业操守教育，增强部门管理人员和负责人对市场的分析能力，用法律诉讼等相关法律途径来维护银行的权益。增强员工的职业道德水平，以全面提高村镇银行信贷部门及整体的素质。
四、结束语
总的来说，村镇银行信贷风险管理是银行管理的重要内容，是银行关键的发展因素。本文叙述了村镇银行信贷风险管理中存在的问题，要提高村镇银行风险管理水平，就应该加强银行内部的风险控制，实行全面风险管理，适应政府的相关要求，发挥其资源配置的作用；加强对资本的监管，将资本充足率作为核心监管指标，建立健全风险预警制度；加强人才的引进和培养，强化村镇银行信贷队伍建设。加强信用风险管理水平，不仅有利于经济体经营的安全，还有利于整个金融体系的稳定和经济的健康持续发展。
参考文献：
[1]李芳，王奕. 浅谈“去产能”过程中银行信贷风险及防范措施[J].现代金融，2016，（11）：18-20.
[2]马铭泽. 从贷款角度浅析商业银行信贷风险类型和防范措施[J].财经界（学术版），2016，（11）：33+35.
[3]程海彦. 村镇银行信贷业务面临的主要风险及防范措施[J]. 河北金融，2012，（06）：40-42.
[4]袁亮. 浅议商业银行对钢铁行业融资的主要信贷风险及防范措施[J]. 金融经济，2009，（20）：131-132.
关键词：商业银行 全面风险管理 声誉风险 声誉风险管理
一、商业银行风险管理理念的发展
（一）全面风险管理的产生
商业银行从本质上来说是经营风险的金融机构，以经营风险为其盈利的根本手段。商业银行是否愿意承担风险、能否有效管理和控制风险，直接决定商业银行的经营成败。随着金融体系变革和金融产品不断创新，风险管理理论和技术的迅速发展，以及相关监管措施的进一步完善，商业银行风险管理的模式发生了本质变化。回顾金融实践的发展过程，商业银行的风险管理模式在经历了资产风险管理模式、负债风险管理模式、资产负债管理模式的发展阶段后，进入全面风险管理模式的阶段。
20世纪60年代以前，商业银行以资产业务为主，经营中最直接、最经常性的风险来自资产业务。一笔大额信贷资产的违约，可能导致一家商业银行出现流动性困难甚至停业倒闭。相应地，商业银行的风险管理也主要偏重于资产业务的风险管理，通过加强资产分散化、资信评估、严格审批制度、减少信用放款等各种措施和手段来防范、减少资产业务损失的发生。进入20世纪60年代，在经济高速增长、资金需求旺盛的背景下，商业银行变被动负债为主动负债以扩大资金来源。负债规模的迅速扩张加大了商业银行的经营压力和不确定性。在此背景下，商业银行风险管理的重点转向负债管理。20世纪70年代，布雷顿森林体系瓦解、石油危机等的发生使得利率和汇率变动剧烈，两者的双重影响使得商业银行资产和负债价值的波动更为显著。此时，单一的资产风险管理模式显得稳健有余而进取不足，单一的负债风险管理模式则进取有余而稳健不足，两者均不能保证商业银行安全性、流动性和效益性的均衡。于是，商业银行的风险管理发展到资产负债风险管理阶段，通过资产和负债业务协调管理、匹配资产负债期限结构等实现总量平衡和风险控制。
20世纪80年代，随着银行业的竞争加剧，存贷利差变窄，商业银行开始利用金融衍生工具、从事中间业务等谋取更高的收益，非利息收入所占的比重迅速增加。同时，金融自由化、金融创新的发展使得商业银行面临的风险日益呈现多样化、复杂化的趋势，亚洲金融危机、巴林银行倒闭等一系列事件进一步显示，商业银行的损失不再是由单一风险造成，而是由信用风险、市场风险、操作风险等多种风险因素交织而成。在此情况下，风险管理理念和技术迅速发展，《巴塞尔新资本协议》和美国COSO《企业全面风险管理框架》从理论层面和操作层面上将银行风险管理推进全面风险管理（enterprise-wide risk management，ERM）的阶段。
（二）全面风险管理的内涵
全面风险管理是对涵盖银行境内外各项风险种类、各个业务单位、各项业务产品和各个员工等风险因素的全过程进行有效的识别、计量、监测和控制，并通过对风险和收益、风险偏好和风险策略的有机结合，实现对银行风险的全面管理和通盘管理。
全面风险管理体现了先进的风险管理理念和方法：
1 全球的风险管理体系。随着商业银行合并收购的浪潮，有实力的商业银行开始实施全球化经营战略，这要求商业银行的风险管理体系同样是全球化的。
2 全面的风险管理范围。全面风险管理就是要对商业银行全部种类的风险、所有层次的业务单位、业务产品进行集中统筹管理。例如，将信用风险、市场风险和操作风险等不同风险类型，资产业务、负债业务和中间业务等不同性质的业务，公司、机构、个人等不同客户种类，以及承担风险的各个业务单位等，纳入统一的风险管理体系中，对各类风险按照既定标准进行计量并集中控制和管理。
3 全程的风险管理过程。商业银行的业务特点决定了每个业务环节都具有潜在的风险，任何一个环节缺少风险管理都有可能造成损失，甚至导致整个业务活动的失败。全面风险管理要求将风险管理贯穿于业务发展的每一个阶段，实现风险管理的全程化和系统化。
4 全新的风险管理方法。在全面风险管理中，商业银行多种风险一体化综合管理，采取一系列全新的技术和方法降低各类风险，通过数理模型识别、计量、监测和控制风险，定量分析增强了风险管理的客观性和科学性。
5 全员的风险管理文化。风险存在于商业银行业务的每一个环节，内在的风险特征决定了风险管理必须体现在每一个员工的习惯行为中。全面风险管理要求所有员工都必须深刻认识潜在的风险因素，并具有风险防控的意识和自觉性。
（三）全面风险管理的意义
1 从银行自身来说，全面风险管理可以使银行更好地识别风险、管理风险。在复杂多变的市场环境中准确高效地识别、计量和控制风险，对银行的可持续发展、可持续盈利至关重要。全面风险管理作为一种积极进行风险管理的理念，对待风险的态度不再是被动地将风险管理作为成本，而是主动地将风险管理转向价值中心，从而可以更好地识别风险，最大限度地实现收益与风险相匹配。
2 从行业竞争来说，以全面风险管理理念提升风险管理效率对提高银行竞争力至关重要。随着银行业股份制改革的纵深发展，银行业竞争加剧，利率市场化是必然趋势，而一旦利率由市场决定，竞争势必导致存贷利差收入减少。以全面风险管理理念完善风险管理规章制度、整合风险业务操作流程，形成较高的风险管理效率，对经营风险获取收益的银行来说是提高竞争力的重要因素。
3 从经济整体来看，银行全面风险管理有助于保持金融体系的稳定运行。商业银行是金融体系的重要组成部分，其经营管理的好与坏直接关系到国家金融经济的运行安全。各国政府及金融监管当局都非常重视商业银行的稳健经营，对商业银行提出全面风险管理的要求，以更强的风险管理能力应对风险挑战。
二、商业银行声誉风险管理理论分析
（一）声誉风险的概念
中国银监会2009年8月《商业银行声誉风险管理指引》，首次明确声誉风险的定义：声誉风险是指由商业银行经营、管理及其他行为或外部事件导致利益相关方对商业银行负面评价的风险。声誉事件是指引发商业银行声誉风险的相关行为或事件。重大声誉事件是指造成银行业重大损失、市场大幅波动、引发系统性风险或影响社会经济秩序稳定的声誉事件。
1 声誉风险的多维性。商业银行的经营和管理过程中面临很多风险因素，几乎所有的风险都可能影响商业银行的声誉。根据商业银行的业务特征及诱发风险的原因，巴塞尔委员会将商业银行面临的风险划分为信用风险、市场风险、操作风险、流动性风险、国家风险、声誉风险、法律风险以及战略风险类，其中流动性风险、声誉风险、战略风险因形成原因复杂、涉及范围广泛、与其他风险密切联系相互作用等均为多维风险。对于声誉风险，它与信用风险、市场风险、操作风险、流动性风险等交叉存在、相互作用，信用、市场、操作等风险领域的管理缺陷都可能导致风险扩散引发声誉风险。
与声誉风险的多维性相对应，声誉事件也具有多样性。从历史经验看，声誉事件包括但不限于以下类型：
（1）金融犯罪案件引发公众质疑。商业银行发生外部盗窃抢劫、人员腐败等金融犯罪案件，特别是涉及内外勾结作案的案件，一经曝光便引发境内外媒体的广泛关注和跟踪报道，将使社会公众对银行的经营管理、风险控制和案件防范能力产生怀疑，从而损坏银行的声誉。
（2）公众投诉或民事诉讼引发公众负面评价。公众投诉事件如不能通过银行投诉渠道及时解决，被媒体曝光或引发民事诉讼等导致事态扩大，可能给银行声誉造成严重影响。近年来，商业银行引发公众投诉或民事诉讼的事件频发，如银行单方面调整业务收费标准被视为“霸王条款”而引发公众争议：销售理财产品时宣传解释不到位，客户收益与预期不符时产生服务纠纷；银行未完全尽到风险提示义务致使客户资金遭受损失；科技系统或自助机具故障；信用卡被盗刷；个人信息被泄露等。
（3）监管机构行政处罚。违反金融行业法律法规，被银监会、人民银行、工商、税务、审计等部门进行处罚的事件，都是行政机关对商业银行的负面评价，也是公众对其进行评价的重要参考因素。
（4）权威机构评级降低。由于权威评级机构在市场中具有特殊影响力，其调低评级的行为可能引发市场投资者和公众对银行的负面猜测，从而引发银行声誉风险。
2 声誉风险的危害性。良好的声誉是商业银行生存之本。从某种程度上来说，声誉风险可看做是对商业银行经济价值最大的威胁。商业银行高负债运营、依靠自身信用开展业务的性质要求其能够维持存款人、贷款人和整个市场的信心，这种信心一旦失去，商业银行的业务及其所创造的经济价值都将不复存在。即便花费大量的时间和金钱用于声誉事件发生后的危机管理，商业银行声誉所受到的实质性损害也难以弥补。在激烈的市场条件下，声誉风险的损害可能是长期的，甚至是致命的。
（1）直接经济损失。声誉风险可能给银行带来直接经济损失。如客户诉讼类事件，若银行败诉或接受调解，则将直接承担经济后果。
（2）影响银行的品牌声誉。相对一次性的损失而言，品牌声誉的受损会导致更长远的影响。声誉对银行的品牌建设和业务发展至关重要，好的品牌声誉将带来潜在客户并保持和提高客户的忠诚度；反之，声誉事件的发生将影响银行的口碑，丧失对潜在客户的吸引力，甚至导致客户流失或客户忠诚度降低。
（3）造成银行股价下跌影响股东权益。声誉事件的出现可能将改变银行投资者对银行的管理现状及未来发展的看法和预期，从而导致股价的下跌并直接影响股东的权益。
（4）直接威胁银行乃至金融市场的生存。重大的声誉事件将直接导致客户丧失对银行正常运营乃至资金安全的信心，对商业银行经营甚至金融市场运行可能产生重大冲击。比如2008年金融风暴中，有百年历史的雷曼兄弟公司由于不利市场信息引起客户竞相提款，几乎在一天之内就被迫宣布破产保护，并成为蔓延全球的金融风暴的导火索。
3 声誉风险的复杂性。目前，商业银行信用风险、市场风险等越来越多地运用数理模型进行计量，为相应风险的监测和控制提供了有力的工具。而声望和名誉在企业财务报表中属于商誉系列，其准确计量十分复杂。声誉风险由于其存在形态具有很大的不确定性，目前对声誉风险的定量分析还没有统一的模型和标准。
（二）声誉风险管理的内容
商业银行面临的风险因素越多，对其声誉的潜在威胁也越大。管理和维护声誉需要商业银行综合考虑内、外部风险因素。根据《商业银行声誉风险管理指引》，在政策体系层面：商业银行应制定与本行战略目标一致且适用于全行的声誉风险管理政策，建立全行声誉风险管理体系，监控全行声誉风险管理的总体状况和有效性；在制度执行层面：商业银行应建立和制定适用于全行的声誉风险管理机制、办法、相关制度和要求，其内容至少包括：
1 声誉风险排查，定期分析声誉风险和声誉事件的发生因素和传导途径。
2 声誉事件分类分级管理，明确管理权限、职责和报告路径。
3 声誉事件应急处置，对可能发生的各类声誉事件进行情景分析，制定预案，开展演练。
4 投诉处理监督评估，从维护客户关系、履行告知义务、解决客户问题、确保客户合法权益、提升客户满意度等方面实施监督和评估。
5 信息和新闻工作归口管理，及时准确地向公众信息，主动接受舆论监督，为正常的新闻采访活动提供便利和必要保障。
6 舆情信息研判，实时关注舆情信息，及时澄清虚假信息或不完整信息。
7 声誉风险管理内部培训和奖惩。
8 声誉风险信息管理，记录、存储与声誉风险管理相关的数据和信息。
9 声誉风险管理后评价，对声誉事件应对措施的有效性及时进行评估。
（三）声誉风险管理的必要性
1 声誉风险管理是商业银行经营管理的需要。商业银行的经营依赖于存款人、贷款人、资金市场的信心，而这种信心从某种意义上来说完全取决于商业银行的声誉。随着金融市场的不断完善，商业银行的竞争着力点由最初的粗放型竞争向集约型竞争方式转变，声誉这种高价值的无形资产越来越受到客户群体的关注。声誉风险管理是商业银行提升核心竞争力、实现长期战略目标的需要。
2 声誉风险管理是商业银行相关者利益维护的需要。股东作为商业银行声誉风险利益损失的最终承担者，最具有动力对声誉风险进行管理和监督；商业银行的债权人如一般的存款人、保险公司的保单持有人等，一旦对商业银行的信誉失去信心，大量的客户流失可能使商业银行陷入成本困境，对商业银行声誉风险管理提出要求；商业银行的高层管理者出于自身财富利益以及职业生涯的考虑，需保证商业银行的稳定可持续经营，必须加强声誉风险控制。
3 声誉风险管理是金融监管的需要。巴塞尔委员会明确将声誉风险列为商业银行必须妥善处理的风险之一，中国银监会也出台《商业银行声誉风险管理指引》，要求将声誉风险管理纳入商业银行全面风险管理体系。随着金融危机以来声誉事件敏感性和风险性的加大，国内外金融监管机构都要求商业银行进一步增强声誉风险意识和管理技能。商业银行声誉风险管理是金融监管的客观要求。
三、全面风险管理理念与声誉风险管理的关系
1988年的《巴塞尔协议》中没有考虑声誉风险。随着银行向品牌竞争的转变，声誉风险受到更多的关注。1997年9月巴塞尔委员会颁布的《有效银行监管的核心原则》中，将声誉风险列为商业银行必须妥善处理的风险之一。商业银行的风险管理已不再局限于传统的风险管理范围，而是扩大到包括声誉风险在内的更广的范围，强调风险管理的全面化。
（一）全面风险管理要求为声誉风险提供一般的指导思想
全面风险管理作为全面、全程、全新、全员化的风险管理理念，为声誉风险管理提供了基本原则。全面风险管理要求声誉风险管理从声誉风险的预警与防范到声誉风险的危机处理都要有科学的管理流程和管理模型，要求参与声誉风险管理的各个层次的各部门要明确职责，以缜密的外部监督配合严格的内部控制，积极应对来自多方的声誉风险以达到预期效果。
（二）声誉风险管理是落实全面风险管理的重要措施
全面风险管理要求对各条业务线的风险点给予全过程的点、线、面相结合的重视和管理。声誉风险管理作为风险管理的一项重要内容，与各类风险紧密关联、互相交织，与其他七大风险管理构成全面风险管理体系。声誉风险在其中的特殊地位决定了在对声誉风险进行有效监控和管理的条件下，其他类别的风险也相应得到系统的管理，故声誉风险管理是落实全面风险管理的重要措施。
（三）包括声誉风险管理在内的全面风险管理是银行风险管理的核心理念
商业银行实施全面风险管理是适应金融环境变化、自身经营发展要求的选择，而加强声誉风险管理、将声誉风险管理纳入全面风险管理体系中也是国际金融危机背景下适应国内外监管要求的需要。以全面风险管理理念进行声誉风险管理、在声誉风险管理中体现全面风险管理要求，是当前银行风险管理的框架思想。
四、声誉风险管理存在的问题和面临的挑战
我国明确提出将声誉风险管理纳入全面风险管理框架的时日不长，很多相关问题有待进一步探索研究。我国商业银行在声誉风险管理方面存在主观意识上缺乏前瞻性、组织体系上构建有待完善、操作上缺乏操作性强的实践指引等问题，同时也面临金融创新、信息时代带来的管理压力。
（一）主观意识上：声誉风险管理缺乏前瞻性
声誉风险管理是一个系统工程，它不仅包括声誉风险发生后的处置，更包括声誉风险监测、预警以及企业声誉的建立、维护和提升等。若没有系统的声誉管理战略规划，声誉风险管理仅仅沦为被动的“危机处理”，与全面风险管理理念下对声誉风险管理的要求差之甚远。此外，由于银行声誉具有积累性的特点，也决定了声誉风险管理是一项长期任务，短期内难见明显成效，导致与其他类别的风险管理相比投入可能相对较少。缺乏前瞻性、系统性和持久性的声誉风险管理已不能适应当前金融发展及金融监管的要求，没有全面、长期的声誉管理体系规划，就无从谈及全面的声誉风险管理。
（二）组织体系上：声誉风险管理组织体系构建有待完善
尽管声誉风险实际上是覆盖面与诱发原因最广泛的风险，但国内商业银行在声誉风险管理实践中并没有对构建声誉风险管理组织体系高度重视。相较于其他种类风险管理的组织体系，现行的商业银行声誉风险管理组织体系构建还存在较多的问题：大多数商业银行没有设置专门机构进行全程的声誉风险管理，声誉风险管理组织部门大多是由银行本有的内控、监察等部门平移而来，声誉风险管理职能分散于多个部门导致职责界定不明晰、战略落实部门不集中、信息系统不畅通。另外，声誉风险管理在专业人才配置方面的缺乏也使得整个风险管理职能框架运作有效性降低。
（三）操作指引上：声誉风险管理缺乏操作性强的实践指引
目前银行声誉风险管理仍然缺乏充分的理论指导和详细的实践指引。声誉风险具有关联性、复杂性等特点，导致其界定、计量、评价等具有一定的难度。中国银监会2009年《商业银行声誉风险管理指引》，首次明确了声誉风险的定义、董事会的相关职责，对声誉风险管理内容以及声誉事件应对作出了框架性说明。但在声誉风险管理实施细则方面，至今尚无详细指引和规范。从《中国银行业监督管理委员会2011年报》来看，大型商业银行在声誉风险管理方面实践力较强，但声誉风险管理模型、评价指标、量化标准等仍在进一步探索研究中。
（四）金融创新给声誉风险管理带来的挑战
金融创新使银行业声誉风险有加大的趋势。金融创新是复杂的金融工程，必须经过系统的研究和策划，充分考虑成本和收益、技术条件、市场需求、组织体系等诸多因素。而由于市场化进程相对较晚，我国银行的创新多偏重于在无序的竞争中抢占市场份额，对创新缺少在战略定位、实施机制、风险控制上的总体把握，对新的产品和业务可能带来的风险研究不足，短期行为较为明显，出现了许多负效益的所谓“金融创新”。这些都成为声誉风险产生的诱因。近年来，银行理财产品、投资银行等业务创新导致商业银行声誉风险的案例不在少数。
（五）信息时代下声誉风险管理的压力
当今开放的信息时代下，声誉风险的传播渠道更加广泛，声誉风险传播的速度和范围都进一步发展，这给银行声誉风险管理带来不可忽视的压力。
声誉风险传播渠道以是否直接面对投诉标的为标准，分为平面和立体渠道。平面传播渠道涉及信函物件投诉，主要包括：一是信件，包括实名举报信和匿名举报信；二是投诉函，主要来自人民银行金融消费者权益中心转送的投诉函；三是传票，主要来自法院开庭传票。立体传播渠道涉及电话终端投诉，主要包括：一是银行办公电话，一般是可以通过电信公司114查询到的银行办公室座机电话；二是客服电话，主要是各家银行客户服务中心电话；三是监管部门投诉电话，一般是当地银监局办公电话；四是市长热线，一般电话号码为12345。
声誉风险传播渠道以是否直接面对投诉对象为标准，分为实体和虚拟渠道。实体传播渠道涉及顾客本人投诉，主要包括：一是现场投诉，主要是基层营业网点现场接受的投诉事件；二是现场，主要是当地银行总部现场接纳的顾客投诉事件。虚拟传播渠道涉及网络媒介投诉，主要包括：一是门户网站，主要包括新浪、搜狐、凤凰、人民网等门户网站；二是网络社区和网络论坛，主要包括大型社区网站和当地知名社区网站；三是网络微博，主要包括新浪、腾讯等用户数量庞大的微博。
五、全面风险管理理念下应对商业银行声誉风险管理挑战的策略
在商业银行由产品竞争到品牌竞争的进化过程中，声誉风险管理对商业银行可谓至关重要，是银行经营管理的战略重点。将声誉风险管理科学地内置于全面风险管理框架中、在声誉风险管理中体现全面风险管理的理念和要求，以积极应对声誉风险管理中面临的问题和挑战，对提高银行风险管理水平具有重要意义。
（一）实施全程化的声誉风险管理流程
声誉风险管理应是一个持续的过程，贯穿于商业银行风险管理始终。全程化的声誉风险管理可保障声誉风险得到有效监控和管理。声誉风险管理流程应包括以下主要步骤：第一，声誉风险识别。通过定量和定性相结合的一系列方法，分析声誉风险产生的原因、识别引发声誉风险的因素，设置声誉风险管理备忘录，实施全面的预警机制。第二，声誉风险计量。通过因素分析、数量模型、模糊数学等多种工具对声誉风险进行量化，准确掌握自身声誉风险状况。第三，声誉风险监测。银行所面临的经营环境在不断变化之中，必须持续关注声誉风险状况，适时调整管理战略。第四，声誉风险控制。根据声誉风险程度及特点，及时进行危机管理，通过有效的方法积极应对声誉事件。
（二）组建全方位的声誉风险管理组织
全面风险管理理念下的声誉风险管理需要完善的风险管理组织体系支持。声誉风险管理组织体系中董事会、监管会、管理职能部门、基层业务人员等各个组织层通过目标设定、任务分配等，建立纵向报告机制和横向协调机制，有效落实声誉风险管理。全面风险管理理念要求对声誉风险进行集中系统管理，既设置专一部门对声誉风险管理负责，也通过严密的组织管理将声誉风险管理各环节分解落实到各个部门，明确管理责任、避免利益冲突，提高声誉风险管理效率。
（三）运用全新化的声誉风险管理方法
从国外成功经验看，声誉风险管理对科学的风险管理技术的依赖性较强。面对变幻莫测的声誉风险外部环境，积极应对声誉风险管理挑战，需要建立数据库管理系统进行有效的声誉风险观测与预警。随着信息技术的发展与现代数理金融的广泛应用，可通过借鉴声誉指数模型等方法，对一系列能够代表声誉风险可能性的指标进行监测并综合，以预计声誉风险发生的可能性及预期损失，作为商业银行声誉风险管理决策的依据。科学的评估与计量有利于对可能发生的声誉风险事件进行有效的事前监测、事中控制、事后补偿，提高声誉风险管理以致全面风险管理的能力和效果。
（四）实行综合化的声誉风险管理策略
从与其他类别风险的关系来看，声誉风险与其他各类风险有着紧密的因果关系，具有内在的关联性特征。一方面，声誉风险是其他各类风险发展的一种必然结果；另一方面，声誉风险的发生可能导致其他风险的进一步发展。声誉风险的复杂性要求声誉风险管理要实行综合化的管理策略，在对可能引发声誉风险事件的各类风险进行分类管理的模式下，综合各类风险管理要求提高声誉风险管理执行力。从声誉风险传播的渠道来看，目前声誉风险传播渠道广、速度快的特点需要声誉风险管理在对各类风险点进行控制的基础上，加强声誉风险传播渠道综合管理，建立声誉危机管理的长效机制，化解危机产生的萌芽、控制危机的传播与影响、避免声誉危机的爆发。
（五）营造全员化的声誉风险管理文化
银行声誉风险管理中“刚性”的管理技术固然必不可少，但“柔性”的管理文化也非常重要。声誉风险管理文化使商业银行管理者和员工具备对银行声誉风险的充分认识，树立声誉风险意识，秉持先进的声誉风险管理理念，遵从相应的声誉风险管理规范及职业道德，是从文化精神层面对商业银行声誉风险的控制和管理。营造全员化的声誉风险管理文化，既要通过广泛深入的声誉风险教育，培养所有员工的风险敏感度，也要有针对性地加大声誉风险管理人才的引进力度和培训投入，强化先进的声誉风险管理理念和技能。通过长期的声誉风险管理文化培植，使全员树立商业银行业务经营中时时有风险、处处有风险的意识，将声誉风险管理与业务经营发展相统一，使声誉风险管理理念渗透至商业银行经营管理的全过程。
参考文献
[1]陆岷峰：《商业银行声誉风险管理》，上海，上海财经大学出版社，2010。
[2]魏国雄：《运用积极风险管理促进银行稳健发展》，载《风险管理》，2012（2）。
[3]黄宪、金鹏：《商业银行全面风险管理体系及其在我国的构建》，载《中国软科学》，2004（11）。
[4]顾欣：《商业银行全面风险管理体系构建之对策》，载《现代商业》，2012（18）。
[5]彭中：《基于渠道传播的商业银行声誉风险管理研究》，载《湖北农村金融研究》，2012（3）。
[6]唐弋宇：《浅析商业银行声誉风险管理》，载《金融与经济》，2009（11）。
随着我国药品不良反应监测工作的深入开展, 人们越来越关注市场流通药品的潜在风险及风险管理工作, 为了减少不良反应事件的发生,近几十年来, 政府部门在一系列的法规中引入风险管理的概念和规定。随着GMP的发展，国内药品生产企业也在主动关注并适应国际国内药政法规的变化，加强管理，与国际接轨，生产出高质量的产品。国内药品生产企业也在实际中充分运用风险管理这种事前预防、事后评估的分析管理方式，对生产过程各个环节的风险了然于胸，更好地实现工艺的控制，规避风险，并充分评估产品质量风险，真正地对产品质量负责，对人民的健康负责。
1质量风险管理（Quality Risk Management，简称QRM）的概念
ICH Q9中关于QRM的定义为质量风险管理是质量管理方针、程序及规范在评估、控制、沟通和回顾风险时的系统应用。
质量风险管理是一个系统化的过程, 是对产品整个生命周期的评价、控制、沟通和风险的审查。制药企业确认药品生产过程中的风险, 首先应该明确药品的特征, 根据特征分析影响这些特征的关键因素, 进而确定风险的大小, 根据风险的大小确定企业管理资源的投入和控制的方法。
2 国内药品生产企业应用风险管理现状
2.1企业缺乏风险意识:目前，国内药品生产企业对风险的管理多数停留在通过直觉和经验定性分析上，部分企业建立了专门的风险管理程序，但这些程序多束之高阁，停留在理论阶段，未很好地指导实际工作。大多数企业甚至未建立风险管理的程序，且没有意识到风险管理的重要性，缺乏风险意识。
2.2 企业未进行合理的风险管理:多数企业存在风险的判断依赖判断者个人经验的情况，判断者个人经验的不同，对风险的评估就会不同，比较主观。同一事件，可能经验丰富的人会意识到风险，而有的人会认为没有太大风险。风险评估也较片面，未全面进行考虑，极有可能会忽略掉某些方面较为严重的风险，甚至避重就轻。
2.3企业未实施风险管理的培训:培训的作用，主要在于将我们控制质量风险的种种管理行为归纳汇总，塑造成一个完整的质量体系。风险管理的意识需要经过培训而成为员工的理念。同样，风险管理工具也需通过培训使使用者掌握，而培训的缺乏，使得员工不能理解风险管理的分析工具，更谈不上应用，甚至缺乏风险意识。最终，不能够有效规避风险，从根本上降低风险。
3质量风险管理的评估工具
针对不同的风险项目或数据可选择不同的风险评估工具或方法。下面介绍几种常用的风险评估工具：
3.1 一般的常用统计工具，用于收集或组织数据、构建项目管理等， 这种包括： 流程图、图形分析、鱼骨图、检查列表等。
3.2 风险排列和过滤（RRF）:RRF这个方法是将风险因素进行排列和比较， 对每种风险因素做多重的定量和定性的评价，权衡因素并确定风险得分。风险评价可以使用“低／中／高”或“1／2／3”的分类和简单的矩阵。RRF适用于对事件定性及定量的全面分析。
3.3 事先危害分析（PHA）:PHA用于在事情发生前应用经验和知识对危害和失败进行分析， 以确定将来可能发生的危害或失败。这个方法是基于在给定的条件下对风险矩阵的开发，包括：严重性的定义和排列（严重，主要，次要，可忽略）、发生频次（可能性）的定义和排列（频繁，可能，偶尔，罕见）、风险的水平和定义（高，指此风险必须降低；中，指此风险必须适当地降低至尽可能低；低，指考虑收益和支出，降低至尽可能低；微小，指通常可以接受的风险）。PHA 常用于评估产品、过程、厂房设施等前期设计阶段所存在的潜在缺陷。
3.4 失败模式效果分析（FMEA）:FMEA是评估潜在的失败模式和因此对产品性能或结果产生的影响。一旦失败模式被确定，可应用风险降低来消除、减少或控制潜在的失败。FMEA 工具依赖于对产品和流程的深入了解， 针对每种失败模式确定相应的风险得分。
3.5 危害分析及主要控制点（HACCP）:HACCP用于产品的物理、化学性质等危害分析，只有对产品及过程有全面的了解和认识时方可正确地确定控制点，其输出结果可推广用于不同的产品生命周期阶段。
3.6 过失树分析（FAT）:FAT是鉴别假设可能会发生过失的原因分析方法。FAT 结合过失产生原因的多种可能假设， 基于对过程的认识做出正确的判断。FTA 用于建立发现过失产生原因的路径，是评估复杂过程中多种因素分析的有效工具。
4 质量风险管理在药品生产管理中的应用
风险具备三个要素：风险发生的可能性、风险的严重性、风险的可检测性。质量风险管理的着眼点主要在于人员、硬件和软件三个部分。在生产过程中，偏差是质量风险管理的重要组成之一。药品的生产过程中不可避免地会发生偏差，企业需要调查偏差发生的根本原因，并评估偏差给药品生产、质量带来的风险，从而确定相应的纠正措施和预防措施（CAPA），并做出产品的处置决定（如是否进行销售放行），最大程度保证不合格的药品不进入市场并预防偏差的再次发生，这就需要对偏差进行风险评估。企业可以对偏差的风险进行分类管理，以达到有效评估偏差带来的风险，并根据偏差的等级确定纠正预防措施，并有效实施，以提高对偏差的管理与控制。
质量风险管理是一种管理工具，并不是仅仅建立专门风险管理的SOP就可以解决，而是要应用到GMP管理之中。风险管理理念及方法可以融入各种管理SOP中，如关键工艺参数的确定、偏差、OOS/OOT、投诉、退货、年度回顾等等。由于风险评估对人员的要求比较高，企业也可建立风险评估小组，以保证风险评估的有效进行。
【关键词】巴塞尔协议 资本管理 内部评级法 信用增进
一、引言
巴塞尔协议作为国际银行业重要监管标准，在世界范围内得到各国监管机构和商业银行的广泛认可。次贷危机过后，巴塞尔委员会在总结相关经验并对原有金融监管模式、方法和工具进行讨论和反思的基础上，先后推出一系列监管标准，逐步形成第三版巴塞尔协议。
本文分别从银行业监管机构和商业银行机构视角，回顾我国银行业实施巴塞尔协议的进展，进而总结归纳巴塞尔协议实施进程的基本规律。在此基础上，文章结合对信用增进行业风险类型和风险特征的讨论，提出借鉴巴塞尔协议等国际先进监管标准，逐步建立和完善适合信用增进行业特征的以资本管理为核心的全面风险管理体系的发展方向，最后分别从风险数据积累、完善内部评级体系、推进资本计量方法的开发和应用等方面提出具体发展建议。
二、巴塞尔协议发展现状及主要内容
巴塞尔委员会作为国际清算银行的常设委员会，自成立以来便致力于解决国际性银行监管主体缺失问题，先后制定一系列重要的银行监管规定。这些规定虽不具有法律效力，但因其合理性、科学性和可操作性，得到成员国和非成员国监管机构的广泛认可。巴塞尔委员会不是严格意义上的国际银行业监管组织，但事实上已成为银行业监管国际标准的制定者。
次贷危机前，巴塞尔资本协议的主要目标为：加强国际银行系统的安全和稳定，保持资本充足率管理的高度一致，避免国际活跃银行之间的不公平竞争。在此原则指导下，巴塞尔委员会先后制定了第一版、第二版巴塞尔资本协议。
危机过后，巴塞尔委员会对原有金融监管模式、方法和工具进行讨论和反思，通过总结次贷危机经验，巴塞尔委员会开始对原有监管框架进行改革，进一步强调金融系统稳健性的重要意义，并将其主要目标确定为：提高银行业在各种金融或经济压力状况下吸收损失的能力，从而降低金融部门对实体经济的溢出效应。为此，2008至2010年巴塞尔委员会先后推出一系列监管标准，逐步形成第三版巴塞尔协议。
从特点上看，巴塞尔协议III强调微观审慎监管和宏观审慎监管并重：既强调加强单家银行层面（微观层面）审慎监管，以提高单家银行应对压力的稳健性；同时也注重宏观审慎监管，解决银行业积累的系统性风险问题以及由这些风险演化而成的亲周期效应。
从内容上看，巴塞尔协议III是在对金融危机研究总结的基础上对巴塞尔协议II内容的传承与改进，而并非颠覆；巴塞尔协议II与III是一个完整的整体，巴塞尔协议II是III的前提基础。
巴塞尔协议III主要包括以下两大方面：
（一）加强资本监管框架
巴塞尔协议III在巴塞尔协议II三大支柱的基础上，进一步完善监管资本框架，以增强银行业稳定性。具体包括：一是完善资本的相关定义，提高资本基础的质量、一致性和透明度；二是扩大风险覆盖范围，加强对交易账户、复杂资产证券化以及交易对手信用风险暴露的资本监管；三是引入杠杆率作为补充风险资本要求；四是缓解亲周期性，提出逆周期超额资本要求；五是提出降低系统重要性银行风险及外部性的其他措施，应对系统性风险和相互关联性。
（二）引入流动性管理标准
在巴塞尔协议III中，作为流动性框架的基础，巴塞尔委员会提供了流动性风险管理和融资流动性风险监管的详细指引。具体包括：一是引入流动性覆盖率（LCR）和净稳定资金比例（NSFR）等两个指标，增强商业银行抵御短期和中长期流动性困难的能力；二是制定一系列内、外部流动性监测工具，加强对商业银行流动性风险监控。
三、我国银行业实施巴塞尔协议进展分析
巴塞尔协议作为重要的国际监管标准，我国监管机构和商业银行早在1996年就开始参考其相关规定开展资本管理。2009年随着我国加入G20集团并成为巴塞尔委员会成员国，全面实施巴塞尔协议已进一步成为我国履行承诺、实现国际话语权的必要选择。以下分别从监管机构和商业银行两个角度分析我国实施巴塞尔协议的进展。
（一）银行业监管机构推进情况
1.巴塞尔协议I和II实施进程。我国监管机构借鉴巴塞尔协议开展资本监管的时间较早，但标准相对宽泛、管理效果相对有限。1995年我国出台的《商业银行法》原则上规定商业银行资本充足率不得低于8%；1996年央行参考巴塞尔协议I规定，对信用风险资本充足率计算方法提出具体要求。虽然我国监管机构已初步引入巴塞尔协议I，但在诸多方面放宽标准，导致商业银行资本充足率水平明显偏低。
2004年随着《商业银行资本充足率管理办法》实施，我国商业银行资本监管逐步与巴塞尔资本协议要求保持一致。该办法借鉴巴塞尔协议I和即将出台的巴塞尔协议II要求商业银行按标准法计量信用和市场风险加权资产。此后，银监会于2007年《中国银行业实施新资本协议指导意见》，要求商业银行逐步实施资本管理高级方法{1}，全面开始实施巴塞尔协议II。在2007至2010年间，银监会先后17个关于实施巴塞尔协议II指引文件，形成一整套基于巴塞尔协议II的资本监管框架。
2.巴塞尔协议III实施进程。在我国银行业即将进入巴塞尔协议II审批阶段时，2010年底，巴塞尔委员会了第三版巴塞尔协议，中国银监会对此迅速做出反应，并先后出台一系列监管规则和指导意见，积极推进巴塞尔协议III的实施。
2011年4月银监会颁布《关于中国银行业实施新监管标准的指导意见》，提出“巴塞尔II和巴塞尔III同步推进，第一支柱与第二支柱统筹考虑”的总体要求。此后，银监会根据巴塞尔协议III的相关要求，分别从资本管理、资本工具创新、杠杆率管理、流动性管理以及系统重要性银行监管等方面一系列监管办法或指引，全面引入巴塞尔协议III监管要求。这些办法和指引作为中国版巴塞尔协议III，于2013年10月通过了巴塞尔委员会的评估。从监管政策体系的角度看，我国银行业监管机构目前已基本完成巴塞尔协议III监管标准的制定工作。
（二）国内主要商业银行实施进展
根据《中国银行业实施新资本协议指导意见》相关要求，我国银行业很早就着手实施巴塞尔资本协议。银监会按照分类指导、分批实施的原则，先后批准了两批新资本协议银行，推进实施资本管理高级方法：
第一梯队包括工商银行、农业银行、中国银行、建设银行、交通银行、招商银行等6家商业银行，于2007年启动预审批。
第二梯队包括浦发银行、广发银行、光大银行、民生银行、中信银行、平安银行、华夏银行、兴业银行等8家商业银行，于2011年启动预审批。
据了解，截至2012年底各主要商业银行已取得较大进展，详见下表：
2013年底，第一梯队银行均按银监会要求披露了《资本充足率报告》，在相关报告中，各家银行均采用资本计量基本方法，包括：信用风险权重法、市场风险标准法和操作风险基本指标法；其他商业银行暂未披露专门的《资本充足率报告》。
2014年4月，银监会核准了工、农、中、建、交和招商等6家第一梯队商业银行实施资本计量高级方法，具体范围包括：公司风险初级内评法、零售风险内部评级法、市场风险内部模型法和操作风险标准法。
总结以上分析可以发现，我国主要商业银行实施巴塞尔资本协议进展具有如下特点：
优先推进实施信用风险资本计量高级方法，而后依次是市场风险和操作风险资本计量高级方法；受数据质量、业务开展需求等因素影响，信用风险资本计量方面，优先实施公司客户风险敞口高级方法，而后是零售客户风险敞口；我国国有银行和股份制银行基本完成了资本计量高级法开发和相关管理体系建设工作，6家银行在部分风险敞口方面获监管机构核准正式实施；尚无商业银行通过监管机构核准实施信用风险高级内评法和操作风险高级计量法。
四、信用增进行业资本管理发展启示
（一）信用增进行业资本管理重要性
信用增进是一种管理信用风险的综合性金融服务制度和工具，其本质与信用风险分散分担密不可分；信用增进机构作为完善债券市场信用风险分散分担机制的重要基础设施，在做好“服务金融市场资源优化配置、支持实体经济发展”的基础上，如何全方位管理其自身承担的各类风险、保障企业稳健运营，如何提升经营管理水平、向风险管理要效益，已经逐渐成为信用增进行业所面临的重要课题。
资本管理作为风险管理核心内容之一，一方面，确保全面覆盖各类风险，保障机构稳健经营；另一方面，为准确衡量风险收益匹配程度提供重要参考指标。回顾银行业资本监管的发展经验以及商业银行资本管理体系建设情况，商业银行始终将资本管理体系建设放在重要位置，并不断地投入人力、物力对其发展完善。
信用增进机构在所承担的风险类型和风险特征方面与银行业具有一定相似之外，参考银行业近百年来发展历程以及现代商业银行风险管理体系构建经验，充分借鉴巴塞尔协议等国际先进监管标准，逐步建立适合信用增进行业特征的以资本管理为核心的全面风险管理体系，或将是信用增进行业下一阶段风险管理发展的合理选择。
（二）信用增进行业资本管理发展建议
1.构建以资本管理为核心的全面风险管理体系。信用增进机构应进一步强化资本稀缺性的理念，加强对资本使用的预期规划和管理，体现信用增进机构的风险偏好水平。在风险偏好、业务策略、项目准入和定价、绩效考核等方面，全面引入资本管理概念和指标，并将其从风险监测指标全面上升为平衡风险与收益的管理性指标。
2.重视业务数据积累，构建适合行业特征的内部评级体系。从巴塞尔协议框架来看，对信用风险的衡量和管理是建立在大量数据基础上的{2}。信用增进行业因出现时间相对较晚，业务数据积累相对有限。因此，信用增进机构在开展业务的同时，应重视业务数据的积累，丰富数据类型。除积累客户自身的财务、非财务数据外，还应逐步积累行业风险、区域风险和交叉风险等方面的宏观风险数据。在充足的数据积累基础上，根据巴塞尔相关原则，构建适合信用增进行业特征的内部评级体系。
3.有序推进实施高级资本计量方法。在资本计量方法方面，信用增进机构应结合实际业务开展情况，并借鉴银行业实施巴塞尔协议的进程特点，分步骤有序推进资本计量方法的开发和应用：
第一阶段，可以参考巴塞尔协议和商业银行资本管理经验，采用标准法计量信用风险和市场风险资本要求，采用基本指标法计量操作风险资本要求。
第二阶段，结合信用风险数据积累，不断完善信用风险内评体系和市场风险内部模型体系，逐步推进全面实施信用风险初级内评法和市场风险内部模型法。
第三阶段，随着风险管理水平的提高，进一步推进实施信用风险高级内评法和操作风险标准法或高级计量法。
4.研究制定杠杆率行业约束标准。巴塞尔协议III中提出杠杆率指标，并规定杠杆率不得低于3%，银监会2011年《商业银行杠杆率管理办法》，规定我国商业银行杠杆率不得低于4%，银监会规定担保公司融资性担保业务杠杆倍数不得高于10倍，即杠杆率不得低于10%。
信用增进行业尚没有杠杆率监管指标，考虑到信用增进行业风险类型和风险特征与商业银行较为相似，建议参考我国商业银行4%杠杆率水平，并结合市场对信用增进机构增信能力的认可程度，研究制定适合于信用增进行业的杠杆率管理指标，并进一步确立为行业监管标准。
5.完善流动性风险监控管理体系。流动性状况不仅关系信用增进机构的稳健运营，更直接影响其增信责任履约能力。信用增进机构应根据巴塞尔协议相关规定，逐步建立并完善流动性风险管理体系，确保其在市场流动性紧张时能平稳运营并具备履行信用增进责任的能力。首先，可以引入巴塞尔协议中流动性覆盖率（LCR）和净稳定资金比例（NSFR）等资产流动性限额指标，建立优质资产流动性储备；其次，建立相关的内、外部流动性监测工具，加强流动性风险监控；再次，还应定期开展流动性风险压力测试，制定应急资金计划等。
五、总结
本文以次贷危机过后，巴塞尔资本协议的最新发展方向为切入点，重点讨论我国银行业监管机构和商业银行实施巴塞尔协议的进展以及基本规律。结合信用增进行业的风险类型和风险特征，本文提出借鉴巴塞尔协议等国际先进监管标准，逐步建立和完善适合信用增进行业特征的以资本管理为核心的全面风险管理体系的发展方向，最后提出五点具体发展建议，期待为信用增进行业资本管理发展提供一些启发。
注释
{1}在资本计量方面要求对信用风险采用内部评级法，市场风险采用内部模型法，操作风险采用标准法或高级计量法。
{2}商业银行实施初级内评法，要收集和保存客户至少5年的经营管理、财务数据和违约纪录；实施高级内评法，需要至少7年的数据积累。
参考文献
[1]巴曙松.巴塞尔新资本协议研究.2003.
[2]巴曙松，邢V静，朱元倩等.金融危机中的巴塞尔新资本协议：挑战与改进.2010.
[3]巴曙松，朱元倩等.巴塞尔资本协议III研究.2011.
[4]巴曙松，金玲玲等.巴塞尔资本协议Ⅲ的实施：基于金融结构的视角.2014.
[5]范荣.巴塞尔协议Ⅲ最新实施进展及评估.连线华尔街第四十八期内部交流纪要.2014.
(一)企业风险管理框架
美国反虚假财务报告委员会管理组织fcOSO)针对企业界频繁发生的高层管理人员舞弊现象，颁布了全新的COSO报告，即《企业风险管理――整合框架》(Enterprls-eRiskManagement-Integrated Framework，简称ERMl。这个框架是在原《内部控制――整体框架》的基础上，结合《萨班斯一奥克斯利法案》(Sarbanes-Oxley Act)的相关要求展开研究得到的。根据ERM框架，“全面风险管理是一个过程，这个过程受董事会、管理层和其他人员的影响，这个过程从企业战略制定一直贯穿到企业的各项活动中，用于识别那些可能影响企业的潜在事件并管理风险，使之在企业的风险偏好之内，从而合理确保企业取得既定的目标”。ERM框架有三个维度：第一维是企业的目标，包括战略、经营、报告和合规性目标；第二维是全面风险管理要素，包括内部环境、目标设定、事项识别、风险评估、风险对策、控制活动、信息和沟通、监控等要素；第三维是企业内部各个层次，包括整个企业、各职能部门、各条业务线及下属各子公司。ERM三个维度的关系是：全面风险管理的各要素都是为企业的四个目标服务的；企业各个层级都要坚持同样的四个目标；每个层次都必须从上述方面进行风险管理。企业风险管理是一个过程，企业风险管理的有效性是某一时点的一个状态或条件。决定一个企业的风险管理是否有效，是基于对风险管理要素设计和执行是否正确的评估基础上的主观判断。企业的风险管理要有效，其设计必须包括所有的要素并得到执行。
(二)我国企业风险管理规范
近年来我国有关部门和很多企业也逐步认识到风险管理对企业经营的重要性，为了指导企业开展全面风险管理工作，进一步提高企业管理水平，增强企业竞争力，促进企业稳步发展，国务院国有资产监督管理委员会2006年6月了《中央企业全面风险管理指引》。该指引指出，全面风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，从而为实现风险管理的总体目标提供合理保证的过程和方法。财政部、证监会等部门也于2008年5月了《企业内部控制基本规范》。该规范指出，企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况及时进行风险评估。企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。
(三)企业风险分析
风险产生于不确定性因素的存在，企业运行环境的不确定性带来了企业运行结果的不确定性。企业风险可以按照企业目标的不同层次来理解和划分，并可将其相应划分为：(1)企业的战略风险，是指企业战略目标不能实现的可能性，主要包括：由于对有关影响因素的分析不够充分或对未来的变化没能合理预计而带来的企业在总体战略选择环节的失误风险；由于企业的具体战略选择失误而带来的风险，包括企业经营领域的选择风险、企业并购风险等。(2)企业日常经营管理风险，是指企业具体经营目标不能实现的可能性，又可以划分为企业经营环节的作业链风险，如企业供、产、销等环节的风险；企业的人事风险，如由于人员任用、授权、业绩评价等方面的缺陷带来的风险；企业的信息风险，如企业信息系统风险等。(3)财务风险。包括筹资风险、资金投放的风险及企业其他财务活动风险。
二、企业风险管理审计的作用
对企业风险管理进行监督和评价是现代内部审计发展的结果，风险管理审计是内部审计的主要职责，分析、确认、揭示关键性的经营风险，才是内部审计的焦点。随着我国经济体制的不断改革发展，企业内部审计越来越受到各方面的重视，对内部审计的理解也发生了较大的变化。企业进行风险管理审计可以起到以下几方面的作用：
一是全面识别企业风险，风险在企业内部具有感染性、铸递性、不对称性等特征，即一个部门造成的风险或疏于风险管理所带来的后果往往不是由其直接承扭，而是会传递到其他部门，最终可能使整个企业陷入困境。因此对风险的认识、防范和控制需要从全局考虑，而各业务部门又很难做到这一点。内部审计具有相对的独立性，受单位主要负责人的直接领导，这就使其可以从全局出发，从客观的角度对风险进行识别，及时建议管理部门采取措施控制风险。
二是调控和指导企业的风险策略内部审计部门处于企业量事会、总经理和各职能部门之间的位置，内部审计人员能够充当企业长期风险策略与各种决策的协调人。通过对长期计划与短期实现的调节，可以调控和指导企业的风险管理策略。
三是内部审计部门的建议更易引起企业领导的重视一些企业尽管设立了风险管理部门，但不具有独立性，其意见往往会屈服于管理层的压力，这使得风险管理部门的作用受到一定程度的限制。而内部审计部门独立于其他管理部门，其风险评估的意见可以直接向董事会汇报，这样可以加强管理层对内部审计部门意见的重视程度。
三、企业风险管理审计的内容
企业运营状况审查。确定风险是否像所预计的一样，能减轻至可接受的程度以及在可控的范围内，并确定审核程序可以有效且低成本运作。监督和评价一个部门内的业务流程是否存在风险，或者一个流程能够同时对诸多部门同时进行管理。
企业信息系统风险审查。内部审计人员参与系统开发及方案制订，尤其关注流程的改进、数据传递、系统的执行计划及测试计划。对应用系统执行前及执行后的状况进行评估。对信息安全问题进行评估。
遵从国家法规政策审查。对企业的各项经营活动进行全面分析和评估。通过评估并纠正程序，确保遵守国家相关法律及政策。
风险管理流程控制审查。为实现企业经营目标，评估现行流程，保证其对可能事件与可能情况能进行有效识别、评估、管理和控制。协助风险管理机构落实有关措施。
风险应对措施适当性和有效性审查。内部审计人员应当实施适当的审计程序，对风险应对措施进行审查。内部审计人员在评价风险应对措施的适当性和有效性时，应当考虑以下因素：采取风险应对措施之后的剩余风险水平是否在组织可以接受的范围之内；采取的风险应对措施是否适合本组织的经营、管理特点；成本效益的考核与衡量等。
【关键词】风险管理；上市公司；公司价值
一、引言
企业风险管理是我国近年来较为热门的话题，尤其在现阶段国内经济下行压力加大、外部环境存在较大不确定性等诸多困难下，加强全面风险管理工作显得尤为迫切。研究成果表明，风险管理可以通过降低盈利和股价的波动性、减少额外的资本支出、增加资本效率和发挥风险管理策略的协同效应等方式来增加公司价值[1]。作为中国企业的佼佼者，上市公司集中了我国的优势企业和优质资产，是我国经济建设的主力军，在国民经济发展中发挥着中流砥柱的作用。风险贯穿于企业经营决策的全过程之中，如果上市公司风险大量积聚、显化及蔓延，不但会导致公司价值毁损，影响资本市场的健康发展，甚至还会危害到整个国民经济的稳定发展。尽管目前不少上市公司已经启动风险管理工作，然而，现有风险管理多是基于内控规范基础上的合规化的风险管理，还没有达到以企业价值最大化为目标的风险管控。由此，本文针对2007—2013年上市公司披露的《风险管理制度》中存在的不足进行分析，探讨如何完善上市公司全面风险管理制度建设，从而提高风险管理的有效性。
二、已披露上市公司《风险管理制度》概况
国务院国资委2006年开始在央企试点全面风险管理，2010年全面推行。自2007年以来，上市公司也开始关注和重视风险管理工作，制定了诸如《全面风险管理制度（办法）》《内部控制及全面风险管理办法》《风险评估管理制度（方法）》等规章制度（以下统一简称“风险管理制度”）。截至2013底，有74家上市公司自发对外披露了《风险管理制度》，其中有19家上市公司披露了《全面风险管理办法》，年份分布情况见表1。鉴于现阶段上市公司公布风险管理相关信息仍属于企业自发行为，目前披露风险管理制度的上市公司数量很少，但可喜的是呈逐年递增趋势，说明上市公司已从制度层面入手提高企业整体风险管理水平和效率。但从近四年披露的总家数占总样本的比例（87.8%），可以看出，我国当前上市公司风险管理制度的建立时间比较短，加上建立全面风险管理体系的企业只约占样本的25.6%，说明我国上市公司整体上处于风险管理的初级阶段。在风险管理制度制定权上，为体现公司风险管理的战略性、整合性和全局性，一般是由董事会来制定风险管理制度并向股东大会负责。从样本可以发现，在披露了风险管理制度的74家上市公司中，有48家公司（占65%）是由董事会制定的，有15家公司（占20%）注明是由董事会下属的审计委员会制定的，说明董事会在风险管理中的重要地位，是企业风险管理管理的决策领导机构。鉴于金融行业的特殊性，样本中的6家金融企业将予以剔除。
三、已披露上市公司《风险管理制度》重点内容解析
（一）风险管理组织架构体系
有效进行风险管理的前提是拥有一个职责清晰的风险管理组织架构体系[2]。风险管理是一个系统工程，需由主体内的一个有机的组织来实施并执行各自的职责，才能实现风险管理的目标。风险管理组织架构体系主要是明确风险管理相关部门、岗位及其相应的职责。从68家样本公司中，发现有33家上市公司采用的“三层级”的风险管理组织架构：各职能部门和业务为单位风险管理第一道防线；内部审计部门和董事会下设的审计委员会为风险管理第二道防线；董事会及股东大会为风险管理第三道防线。只有云煤能源一家公司设立“五层级”的风险管理体系：董事会为第一层级，全面风险管理委员会为第二层级，风险管理部门为第三层级，各职能部门为第四层级，各子、分公司为第五层级。风险管理体系设置的层级越多，职责划分越明确，越有利于风险管理工作的细化，但也可能会使得风险信息传递及风险处理的效率降低等等。进一步分析发现，样本公司中有24家只说明公司各部门的风险管理职责，忽略了风险管理决策机构和核心管理机构的职责，7家公司没有涉及风险管理各层级的职责，这显然不利于企业对风险管理的具体实施和风险绩效考核。
（二）风险管理流程
风险管理流程是确保风险管理制度行之有效的重要基础。从风险管理流程与方式来看，68家样本公司存在一定的差异。其中，大多数公司借鉴了《中央企业全面风险管理指引》（以下简称《指引》）中风险管理流程的五个环节：收集风险管理初始信息；进行风险评估；制定风险管理策略；提出和实施风险管理解决方案；风险管理的监督与改进。有的公司设置了四个流程环节，是将风险管理策略纳入风险评估环节，如德赛电池、江南高纤、久立特材等；长春一东只设立了风险评估与应对两个流程。而出版传媒在其风险管理制度中介绍了筹资、采购等六项风险控制的重点，没有从整体上设立风险管理流程。整体来看，风险管理流程在形式上已初具雏形，但仔细研读每份风险制度后发现，很多公司对风险管理流程的内容是直接引用《指引》中相关指导，并没有根据公司自身特征对流程进一步强化和细化，在风险管理应对措施方面缺乏针对性，往往达不到事前控制的目标。
（三）危机与重大风险事件的应对
近年来，上市公司虽然整体实力明显增强，但重大风险事件时有发生，如投融资风险、生产安全风险等，给企业和股东带来巨大损失。重大风险的信息反馈、沟通机制有利于董事会有效及时地获取风险管理信息，从而提高企业风险预警能力。然而，在68家样本公司风险管理制度中，单独制定危机及重大突发风险事件应对处理程序的公司只有7家，通常由公司审计（法务或监察）部在接到公司其他部门或分、子公司的突发风险报告后，组织评价突发事件的影响，制定风险应对方案。重大风险应对措施都是常规性的管理改善，并没有很好地针对风险的特点，制定相应解决方案。
（四）风险管理辅助系统
风险管理制度的顺利实施需要相关辅助系统的配备与支持，如风险管理信息系统的建设、风险管理文化的形成、考核制度明确奖惩措施。很多公司风险管理文化还远远没有形成，大部分人员认为风险管理仅仅是形象工程，并没有将风险管理理念完全领会，最终导致诸多“低级风险”。没有考虑风险管理在实施过程中需要其他相关辅助系统的支持，这将不利于风险管理有效性的发挥。
四、完善上市公司风险管理制度的对策建议
（一）战略层面构建风险管理体系，厘清风险管理部门职责定位
风险管理是企业战略管理的重要组成部分，需要企业决策层给予充分的重视，应当由最高层自上而下从战略上把控，从全局观看待和处理企业面临的风险问题。为避免风险管理流于形式，有条件的企业可以考虑设立风险管理专职机构，作为传递、沟通风险信息和及时指令的平台和窗口，实现公司层面对风险控制的常规化和实时性。其次，风险管理是一个系统工程，需由主体内的一个有机的组织来实施并执行各自的职责，才能实现风险管理的目标。但是，对于风险管理的组织构成层级及范围没有统一的标准，同时，各个企业大小不等、规模不一，风险管理组织也会有较大的区别，但明确风险管理部门的职责定位和工作要求是成功实施风险管理的重要基础。为保证风险管理体系运行顺畅，风险管理职能部门的定位应与现有业务流程相融合。
（二）建立专项风险评估制度，动态监控重大风险管理
风险管理流程的制定尤其是应对措施需要结合公司自身情况，加强针对性，达到事前控制的目标。在根据风险评估的结果确定重大风险后，没有规定如何对重大风险预防、监控及动态管理。由此，企业要进一步健全风险评估机制，董事会负责督导企业进一步完善风险评估常态化机制，企业高风险业务以及重大海外投资并购等重要事项应建立专项风险评估制度，在提交决策机构审议的重要事项议案中必须附有充分揭示风险和应对措施的专项风险评估报告，风险管理职能部门要坚持对上述重要事项的风险评估进行程序性、合规性审核。另外，要逐步建立健全重大风险监测预警指标体系，实现对重大风险管理全过程的动态监控，确保重大风险可控。
（三）实施年度风险管理报告制度，加强价值与风险信息披露
虽然上市公司没有强制性实施《指引》，很大程度上只是“参照执行”，但要想进一步深入推动，可以鼓励开展风险管理的年度报告制度，将《指引》的相关要求细化到报告要求中去，推动和引导企业开展全面风险管理。另外，推动建立上市公司价值与风险管理信息披露制度，将价值管理和风险管理情况及时向社会公众披露，接受股东的监督和评价。
（四）注重风险管理辅助系统支持，培养全员风险管理意识
上市公司应当把风险管理工作建成一项长效机制，做到主动防范和预警风险，为企业的长远发展保驾护航。这就需要不断加强相关制度建设，如风险信息化管理，重大风险公开、风险管理考核、风险管理奖惩制度，真正落实全面风险管理工作。由于风险管理涉及各个部门、各个岗位、各个业务模块、各个管理流程，属于全员管理，需要全体员工都参与进来，如此，就需要公司具备风险管理的文化，这是一个长期而持续的建设过程。
作者:林 琳 单位:青岛农业大学经济与管理学院
【参考文献】
一、商业银行信贷风险管理问题及原因分析
1.问题分析
信贷资产是我国商业银行的主要资产，在银行的总资产中占有的比例高于70%，因此，信贷风险控制是商业银行风险控制的核心内容。为全面加强商业银行风险管理工作，提高其风险管理水平，我国相继出台了“三个办法、一个指引”，在规范商业银行贷款业务流程方面具有积极的意义，在为商业银行信贷业务营造良好的信贷文化氛围，推动银行贷款支付方式转变为“实贷实付”等方面发挥着重要的作用。但我国商业银行信贷风险管理水平仍然滞后，不良贷款问题依然突出。至2010年年底，商业银行不良贷款余额达到4336亿元，损失类贷款658.7亿元，相较于2009年的627.9亿元，提高了4.9%。2011年，商业银行的不良贷款余额有上升趋势，不良贷款比例上升了0.01%。同时，如中国工商银行等大型商业银行中具有最高比例的不良信贷资产占有率，信贷资产的质量比较差，历来都是我国国民经济与金融行业持续稳定发展的重大威胁。此外，我国商业银行信贷资产多集中投放于商业企业以及国有企业，信贷资产配置缺乏合理性，增大了商业银行的信贷风险。
2.原因分析
商业银行信贷风险主要包括操作、市场与信用风险几大类型，要充分加强信贷风险管理工作，提高其管理水平，提高银行利润与资产存量，首要步骤即是找出商业银行信贷风险产生原因。对于商业银行而言，其信贷风险产生多由以下原因引发：
（1）利率调整引起。自我国积极推行利率市场化进程以来，进行了多次存贷款基准利率的调整，使商业银行的经营业面临着利率风险。对于商业银行的贷款业务而言，若利率上调，银行的存款资产及其支出利息也会相应增加，然而商业银行贷款的利息收入却不会增加，从而减少了商业银行的收益。同时，上调利率，还可能造成存款人提前支取存款，再以二次存入的方式以获得更高额的利息收入，而对于借款人而言，就会尽可能在为上调利率的时候偿还贷款，不仅减少了商业银行的信贷资产利息收入，同时还提高了其负债成本，降低了存款与贷款之间的利差，提高了商业银行的信贷风险。
（2）信用风险。商业银行的经营中，还面临着信用风险，一方面，作为商业银行信贷业务主体的借款人，其个人道德素养、经营能力直接决定着其债务偿还的责任意识与还款能力，若信贷业务办理时，若未进行深入的调查，未充分了解借款人的财务状况与信用状况，则会为商业银行造成非常大的信贷风险。另一方面，由于我国金融监管力度与经济环境的影响，在银行信贷市场中，借款人的信用管理与市场意识都还相当薄弱，也增强了商业银行的信贷风险。
（3）商业银行自身问题。商业银行在处理信贷业务过程中，在贷款调查、审批与审批、发放、监督管理与回收各阶段的业务环节中，若信贷人员的风险意识薄弱、素质偏低，未实行“信审分离”的方式实施业务办理，内部制度体系、约束与激励机制不完善，非常容易造成信贷资产风险增加，资产质量下降，影响商业银行正常运行。
二、强化商业银行信贷风险管理工作的对策思考
1.正确识别信贷风险，明确风险类型
商业银行信贷风险主要分为市场风险、操作以及信用风险几大类型，要全面提升商业银行信贷风险管理水平，在其管理实践中，正确识别商业银行信贷风险类型是其先决条件。
（1）识别市场风险。市场经济环境具有不确定性特征，市场价格是动态变化的，这一市场环境特征，非常容易造成商业银行表内外业务产生损失风险。商品价格风险、股票、利率等风险是市场风险的主要表现形式。在信贷风险管理过程中，识别信贷风险时，若是有银行持有的商品的价格变化过大引发的损失则为其商品价格风险；若是由银行持有股票价格的波动而引发的损失则可确定为股票风险；若由央行进行存贷款基准利率调整，而商业银行确定的利率浮动幅度与国家利率调整有很大出入引发的损失，则确定为利率风险；最后，若是在商业银行经营外币与外汇服务中，由于汇率产生不良波动引起的银行损失，则为汇率风险。
（2）识别信用风险。在目前的商业银行经营过程中，信用风险是其最为主要的风险类型，对于商业银行信贷资产的质量具有重要影响，在识别这类风险的过程中，可根据不同的借款人进行识别。如，在识别个人客户的信用风险时，可从其信用历史记录、个人资产、年龄等信息资料进行全面了解，在办理贷款业务时，对其各项资料应严格核实，确保其申请材料的真实性，并深入调查其担保方式，避免“假按揭”现象产生，全面了解其收入来源以及偿还能力，全面掌握个体借款人的信用情况。此外，在信用风险的识别中，还应对法人客户、信贷组合的信用风险进行识别，对法人客户的违约记录、财务状况、业务经营范围、有无经营风险业务等进行真实全面分析，了解其盈利能力、经营状况与资产负债情况，对其各类信息等进行全面分析，防止潜在风险的产生。
（3）识别操作风险。在商业银行内部的业务经营过程中，由于员工的素质、信贷流程、系统问题等因素，使商业银行的信贷业务面临着操作风险，在这一风险的识别过程中。商业银行内部员工的风险意识、业务水平以及人员配置失当都可能引发上也能银行损失。基于此，在信贷风险管理中，商业银行应积极组织内部员工的教育培训，并通过建立有效的激励机制等，鼓励信贷人员进行自身业务素质的提升，积极了解实施经济与国家政策，减少人为因素引发的风险。此外，在商业银行的业务经营过程中，计算机设备故障、外部监管因素等，都可能在成数据信息质量风险。
2.重视信贷风险计量，明确风险层次
在商业银行的信贷风险管理工作实践中，应在充分识别银行风险类型的基础上，强化贷前与贷后的风险计量，确定各类风险的风险系数，分析其风险程度及其对商业银行经营以及国家经济发展的影响程度，从而明确商业银行信贷风险的控制重点，为商业银行的信贷风险管理与控制提供有力的依据。在信贷风险计量时，一方面，在计量贷前风险时，应在贷前的客户申请信息的调查与核实的过程中，全面分析此项贷款将可能为银行带来的风险，实施贷前的风险计量处理，分析客户的信用等级，以此为依据，对此项贷款的风险程度进行判定，在判定过程中，若运用r表示贷款方式的风险系数，而L则表示客户自身信用状况对应的风险大小程度，以S表示此项信贷项目的信贷风险度，则在计量中，可运用：S=L×r的方式，进行风险计量，其中客户自身信用状况对应的风险大小程度在0-1范围之内，以用户信用等级评分为基础，确定其风险程度，其中，若客户信用等级为A级，其对应风险程度则在0.2-0.4之间，B级则处于0.5-0.7之间，C级在0.8-1之间。同时，根据客户的贷款方式，如抵押、担保贷款等对应的信贷风险程度，确定风险系数。此外，S数值也在0-1范围内，若S>0.5，则为高风险贷款项目，在贷款业务办理中应慎重选择是否接受贷款，若接受，贷款额度应控制在何种范围内，才利于信贷资产质量的提升。另一方面，在计量贷后风险的过程中，应结合贷款类型如正常类、损失类等，对其权重系数与风险程度进行分析，在计量中，若用G表示商业银行信贷资产风险度，而R、H分别表示权重系数与信贷风险度，则可用G=R×H的方式，进行风险度计量，当G>0.5时，则信贷资产则为高风险资产，在风险控制中，应对此类资产进行严格控制与监管，使银行的损失减小的最低。
3.强化信贷风险控制，提高信贷收益
商业银行的信贷风险管理工作中，在识别与计量信贷风险的基础上，应根据信贷风险的分级，采取有针对性的措施，加强信贷风险控制。在信贷风险控制中，可通过如下方式进行风险控制：
（1）制度完善。在商业银行的信贷风险管理中，应结合信贷业务办理的要求，积极建立独立的审批、发放、回收与监管机构，实行“信审分离”，将集中的权利分散，积极推行“一人一岗”的制度，避免商业银行内部问题产生的操作风险。同时，结合国家政策规定，优化贷款业务流程，实现贷款额度、期限、审批程序、担保方式、投放结构等的合理限制，并集中从“调查、审批与监督”三个层面进行贷款业务审查制度的完善，从质押担保、抵押担保、信用担保等层面进行担保方式完善，避免信用风险产生。此外，在商业银行的信贷风险管理中，还应积极推行档案管理制度，强化客户档案管理，确保客户档案中贷款基本材料、审查核实资料、监管文件等齐全，减小信贷风险，提高商业银行收益。
1.1风险与风险管理
风险发展至今，广义上的含义指的是未来结果的未知性，或者指的是对未来期望结果与未来真实结果所出现的不一性。受不同行业领域就风险侧重点不一致影响，使得社会对风险含义存在各式各样的理解，当前相对而言较为普遍的风险理解包括以下内容:①风险指的是造成损失形成的未知性;②风险指的是潜在的损失隐患;③风险指的是形成损失的可能性;④风险指的是人身财产损失;⑤风险指的是未来期望结果与未来真实结果所出现的不一性等等。不同行业领域对于风险的理解存在一定的差异，但这些理解均有着两个基本特点，分别为损失性和未知性。风险管理属于风险的衍生物，风险管理是社会发展阶段，人类根据过往的历史经验以及先进的科学技术，探寻风险控制技术及风险引发规律的一门管理学科。以获得令人满意的成效。
1.2隧道工程安全风险管理
在隧道工程中，风险指的是安全事故引发的可能性与安全事故引发所造成的损失的组合。安全事故指的是在隧道工程中出现人员伤害、伤亡或者财产损失、经济损失等不利情况;安全事故引发所造成的损失指的是在隧道工程施工过程中所有存在的、潜在的不利后果或者负面情况，好比人身财产受损、社会不良影响等。基于上述含义，隧道工程安全风险管理指的是隧道工程施工方经过对施工安全风险展开计划、识别、评估、预测及处置等，对各类风险管理技术进行优化调配，就隧道工程开展针对的风险控制、风险处理，有效缩减由风险所造成的影响，实现通过低成本取得高安全保障的管理活动。
2隧道施工安全风险识别
隧道风险识别过程主要包括两方面主要内容:①对隧道相关资料进行采集研究，为进行有效的风险识别，第一步应当组建专业的咨询专家队伍，队伍成员应当包括隧道专业工程师、隧道工程项目总工程师、隧道专业教授以及隧道专业工程师等，经咨询专家组对隧道相关资料进行全面的采集，并展开充分的研究，以实现对隧道工程实际情况的科学合理把握，提升隧道风险识别准确程度;②由咨询专家队伍成员展开头脑风暴，评估预测隧道工程的首要潜在风险，可事先设立头脑风暴的主要目的，即对隧道风险进行识别，并制定相关问题由咨询专家队伍成员进行讨论作答，问题内容是:预测分析隧道工程施工期间存在哪些风险;预测分析造成风险的相关因素有哪些等。经过咨询专家队伍成员对风险的有效识别，得出隧道工程潜在风险情况。
1)隧道工程施工安全风险事故中，塌方事故约占其中的50.0%，导致隧道工程引发塌方风险事故的因素有很多。基于新奥法相关原理，隧道工程塌方的主要原因包括以下方面:①隧道工程施工环境地质条件不良，围岩自稳水平不足，施工过程中没有采取支护方式便出现塌方;②施工过程中，没有对相关条件差地质体开展超前支护、注浆支护等预防处理，开挖爆破效果不足，使得围岩应力集中，引发滑塌情况;③隧道工程规划环节并未对隧道区域地质环节进行准确的分析、判断，未就施工现场实际地质情况展开实时分析，使得在开挖进尺、支护参数设计内容等不规范。
2)导致隧道工程引发瓦斯风险事故的因素多种多样，引起瓦斯爆炸有三种必要条件，分别是一定的瓦斯浓度、一定的温度或者冥火、一定的氧气浓度。瓦斯爆炸事故必须要有一定的氧气浓度，在没有氧气的情况下是不可能出现瓦斯爆炸的。但另一方面，为了确保隧道工程施工人员的人身安全，保证隧道工程施工的顺利进行，不得不供给充分的氧气。相关风险管理研究指出，施工人员的不规范施工行为、施工设施设备的不安全状态以及施工管理制度的不完善情况等，均可能引发瓦斯爆炸。
3隧道施工安全风险管理
3.1风险自留
风险自留，即对风险进行接受，指的是承受风险的主体对风险进行自行承担，同时采取相关的应对工作。隧道工程施工方应用风险自留策略过程中，要求施工方能够对风险有着全面的了解，并组织安排科学合理的风险应急解决计划，实施有效、有针对性的风险防范策略，最大限度的将风险出现的可能性降至最低值，缩减潜在的风险损失。采取风险自留策略包括以下三方面情况:①主动风险自留情况，即通过评估预测得到风险引发可能性较低，风险出现所导致损失较小，自行承担风险的情况;还有一种对于风险评估预测没有十足把握，自行承担风险的情况;②被动风险自留情况，即难以对风险进行有效转移、回避，只能够自行承担风险的情况。隧道工程施工方不管是选择哪一种风险自留情况，第一步都应当开展好风险评估预测工作，通过对各式各样潜在的风险进行有效的评估预测，对于风险引发概率、风险损失程度做到心知肚明，尽可能防止受风险评估预测不合理影响，而造成对风险认识不足，最终只能够毫无计划地选应用风险自留策略。若通过有效的风险评估预测，认识到风险引发概率较低、风险损失程度较小，隧道工程施工方就可对风险展开计划性自留。同时，隧道工程施工方采取风险自留策略后，还应当实施相应的风险控制手段，全阶段对风险展开监控，一经发现风险出现转变，应立即更新风险控制手段。风险控制不但能够对风险源、风险因素引发进行防范及缩减，还可以将涉及风险的人、物与风险源及风险因素进行有效剥离，尽可能降低风险导致的损失。
3.2风险转移
风险转移，指的是原风险承担主体经采取相关方法把风险转移至另一主体。风险转移不仅转移了风险，还转移了风险可能产生的收益。现阶段，风险转移策略得到广泛应用，其被认为是当前最行之有效的一种风险处置策略。隧道工程行业通常应用的风险转移方法有:①采取担保方式，由担保人作为风险转移的主体对象，例如，在相关双方签订合同时，一方要求另一方必须履行合同要求的保证金;②找寻合作伙伴的方式，受人属性优劣特征有别影响，使得每个人对于风险的承受能力不尽相同，即一些风险对于不同的人可能会出现不同的损失引况，例如，隧道工程施工方可将一些专业性强、难度较大的施工项目通过邀请专业的施工队伍得以完成;③购买保险的方式，由保险公司作为风险转移的主体对象，例如，我国相关法律法规特别强调，施工单位必须要为从事危险职业的职工办理人身意外保险，并支付保险费用。
3.3风险回避
风险回避指的是风险承担主体对风险源、风险因素进行有效消除，防止风险出现的可能性。风险回避属于防范风险的一种有效手段，但同时风险回避会使得风险造成的收益丧失。由此可见，在应用风险回避前，应全面分析风险实际情况，就风险引发的概率及风险引发的损失程度有着十足的驾驭能力。自另一方面风险管理角度而言，风险回避属于一项负面的风险处置策略。
3.险利用
风险是存在两面性的，一方面风险会给人们造成损失，另一方面风险能够带来一定的收益，即并非任何风险都会使人遭受损失，人们通过对风险的有效利用，同样能够化风险为收益。隧道工程施工方可采取风险利用策略，但不是任何风险都能够被利用，风险也不是任何人都能够利用的。隧道工程施工方采取风险利用策略过程中，应当注意以下几点:①对风险展开严格密切监控，隧道工程施工方风险管理人员须对风险展开严格密切的监控，对风险损失、收益两面的转变情况进行第一时间反应，实施应对策略，顺着风险发展的趋势，向有利于获取收益的方向加以引导;②实事求是，隧道工程施工方应客观认清自身实力，并对外界和寻求的实力展开整体评价，只有对自身实力、外界实力有了明确的认识，才不至于在对风险进行利用时力不从心，此外还应当认识到风险利用策略不但要求要有充足的经济实力，而且还要求要有十足的驾驭水平;③科学合理应对，采取风险利用策略前，应当进行全面充分的前期准备，制定好风险利用成功或失败的应急防范预案，不至于在风险利用失败后没有后路可退。
3.5建立安全管理控制体系
建设单位应当协同施工单位到施工现场开展安全技术交底程序，并结合施工现场相关危险因素，对规划的隧道工程施工、安全技术方案进行分析，辅助规范应急预案，制定监控策略，避免引发安全事故。隧道工程相关方结合自身切实情况，做好严谨的隧道工程施工安全风险引发应急预案。制定预案所涉及的内容务必要全面、规范，同时要具备目标性、针对性以及合理性等特征。加强对隧道工程主体管理的重要性认识，强调指定要求、考核，经指定人员贯彻实施，提升隧道工程全体施工人员的安全风险管理责任。为了确保安全风险控制管理工作的顺利进行，隧道工程施工方还应当将施工建设相关的各个单位部门统一收纳风险控制管理信息系统，建立安全管理控制体系，在隧道工程施工全体人员参与、不同侧重的实施模式，促进隧道工程施工全面安全风险管理工作进一步完善，安全管理工作效果显著。
3.6强化对施工人员的管理
现阶段，我国隧道工程施工存在安全风险管理技术落后的问题，隧道工程安全风险管理技术所涉及的内容十分广泛，且施工环境存在复杂的特征，而我国很大部分隧道工程施工企业中的技术人员所拥有的专业技术并不能满足风险管理需求，使得隧道工程安全风险管理效果不尽如人意。从现阶段隧道工程施工安全风险管理技术落后问题出发，隧道工程施工方应当结合自身实际情况，对安全风险管理人员开展针对性的技术培训、安全教育培训工作，全面整合风险管理技术框架，注重科技创新，逐步完善安全风险管理理念;施工方还应当组织安全风险管理人员对隧道实际工程施工情况进行专题分析，提升安全风险管理人员主观能动性，全面提升安全风险管理人员专业技术水平、风险防范意识;同时在隧道工程施工准备阶段，按照隧道工程特征进行一系列专业技术培训，一方面传授施工实用的技能，包括混凝土常规知识、配比准则、混凝土拌合方法、施工缝隙处理以及钢筋正负筋调节等，应当有针对性地开展风险防范、风险规避等知识的学习，一方面开展工作职责教育，加深施工人员对安全施工重要性的认识，塑造其良好的责任心及道德素养，以在隧道工程施工过程中更好地进行安全风险管理工作。
4结束语
