时间：2022-05-03 20:37:49
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇银行风险管理论文，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
从外延上看，法人治理结构应包括外部治理和内部治理；从内部结构上看，外部治理和内部治理结构在逻辑层次上是不一样的。外部治理是处于主动地位的，它是法人治理的首要条件和基本机制，而内部治理则是以外部治理为基础的，它是外部治理的内生性制度安排。判断某种具体的法人治理模式是否有效，要以其是否适应其外部治理条件为标准。由此，可以展开如下推论：其一，作为外部治理的内生性制度安排，内部治理只有在适应外部治理的条件下才能有效率；其二，现实中外部治理条件千差万别，不总是完善的，因而不存在放诸四海而皆准的“完美”的内部治理模式；其三，内生性制度安排的特点又意味着，对应于各种不同的外部治理条件，总能产生与之相适应的相对有效的内部治理模式。把对这种逻辑结构的理解应用于我国的投资银行问题，意味着只有首先着眼于投资银行外部治理环境的改善，并在此过程中不断探寻与改善特定外部治理条件相适应的内部治理，才能最大限度地实现投资银行风险管理效能的提升。其基本思路如下：
一、外部治理机制的优化
外部治理是指所有者通过市场对经营者的间接控制。在产品市场、资本市场及人力资本市场都具备竞争性特征的条件，所有者对经营者的监督与评价就可以借助于具有可比性的指标来进行.这会增加法人治理过程的透明性和客观性，并可以降低其成本。外部治理机制的优化可以从两方面着手：
1、控制权市场的建立与完善。所谓控制权市场是指公司的控制权被交易的市场，主要的方式有兼并、收购、要约收购与委托书收购等。内部人控制的问题可以通过一些组织和市场方面的机制来得到有效控制：法玛和詹森(1983)假设当一家公司的特征是所有权与经营管理权分离时，该公司的决策体系将决策管理(创立与贯彻)从决策控制(批准与监督)中分离出来，以限制人决策的效力，从而避免其损害股东的利益；控制职能由股东选出的董事会来行使；报酬安排和管理者市场也可以使问题得到缓解(法玛，1980)；公司可以通过奖金或股票期权等方式将管理者的报酬与经营业绩联系在一起，这不仅促使管理者拥有自己的声誉，而且劳动力市场将会根据管理者在经营业绩方面的声誉来确定其工资水平；股票市场则提供了外部监督手段，因为股价可以反映管理层决策的优势，低股价会对管理者施加压力，使其改变行为方式，并且忠于股东的利益。
现在，中国国有企业还没有真正达到公司化，而且中国股票市场还不够成熟完善，股价不能真实地反映一个企业的综合价值，况且，能够上市交易的投资银行只是凤毛麟角，因此，股票市场并不能真正起到外部监督作用；其次，现有的报酬安排对企业的管理者也不能取得真正的激励作用，因为经理人员可以获取与其职位相联系的“控制租金”，这些大量的控制租金远远地超过他们的工资收入和持股所能带来的收益；再次，中国不存在一个积极的管理者市场，大部分经理人员是由政府直接任命的，因此经理人员的选拔标准不全是经济绩效，评价方法也比较落后；再则，政府虽是名义上的大股东，但其在企业的监督管理上仍然是缺位的。
因此，当所有这些机制不足以解决问题时，控制权市场为这一问题的解决提供了最后一种外部控制手段。构建控制权市场的前提是对投资银行进行公司化改造。当前最为紧迫的是要建立健全与投资银行并购活动相适应的法律体系和制度框架以及制订具体措施，为投资银行业的并购行为扫清障碍。
2、积极推进董事和经理队伍的职业化和市场化建设，人力资本市场有长期的记忆力，它能识别和评价董事和经理人员的人力资本数量和质量，并通过其人力资本市场价格的波动，刘其施以赏罚。高素质董事和经理人员的上佳表现会为他们带来新职位；而表现不佳则在离任后很难再被聘用于其他的公司。就中国现实而言，积极的经理人市场尚未形成，而人力资本市场对企业家资源的配置作用日益突出。有鉴于此，推进董事和经理队伍的职业化和市场化建设，最为现实的选择是要催育高效率的人力资本市场。
二、内部治理机制的改革
内部治理是指特定企业的所有者对经营者的经营管理活动进行激励和约束的一整套具体制度安排。要最大限度地实现投资银行风险管理效能的提升，必须建立与外部治理机制相适应的内部治理机制。
1、投资银行激励机制的重构。据从各证券公司对激励方式的重要程度的调查显示。薪酬是公认最重要的激励手段：50％以上的证券公司认为薪酬是激励人员的最重要的手段；80％以上的证券公司认为薪酬对人才激励处于最重要和次重要的位置。仅有20％的证券公司认识到员工职业发展计划和培训开发对员工激励的重要性与薪酬是处于相同的地位，大多数证券公司将其放在次重要和第三重要的位置。与国外投资银行相比，中国投资银行在激励机制方面明显存在以下不足：重物质激励，轻精神激励；重短期激励，轻长期激励。
根据马斯洛的需求层次理论，人的需求由低到高有五个层次：生存需要、安全需要、社交需要、自尊需要和自我实现需要。激励的过程是多层次、多元的，在需要棣鹰满足的连锁过程中，激励需要体现在许多方面，激励工具也应是多元的。就中国投资银行的现实来看，现有的激励机制正在弱化，这一点从证券业内人员的高流动性可窥见一斑，重新构造新型的激励机制已是迫在眉睫。
(1)虚拟股票期权
在英美等发达国家，股票期权作为一种激励工具十分风行。而在我国由于相应配套机制的缺乏以及现有政策对证券公司员工持股的限制，造成对证券公司实施股票期权计划的刚性制约，从现实的可能性来看，虚拟股票期权对我国证券公司可能会有参考价值。在虚拟股票期权计划中，公司给予计划参与人一定数量的虚拟股票的期权，即—个仅有购买名义而非真实股票的期权。从激励机制和效果来看，其与真实的股票期权计划有异曲同工之处。
用虚拟股票期权替代真实的股票期权，从近期来看，对绕开股票来源和证券公司个人持股的政策限制有阶段性的策略效果。但从长期来看，虚拟股票毕竟不同于真实股票，特别是涉及到公司控制权的场合，其激励效力将大打折扣。所以，随着相应配套机制的建立健全和政策的松动，还是要向真实股票期权计划演进。
(2)员工自我治理
保罗·麦耶斯的研究表明，在激励职工的4个因素中，物质激励仅占7.7％权重，而个体成长、工作自主和业务成就这3个因素的权重分别为33.74％、30.51％和28.69％，而这3个因素都与公司的控制权有关。可见，如何参与分享公司控制权已经成为现代公司治理的重大课题。20世纪60年代以来兴起的职工持股计划曾经红极一时，但对于投资银行这一特殊的企业组织而言，并不具备可行性。根据西方国家公司再造的经验，结合中国投资银行发展的现实体制背景和政策框架，最为现实的选择是积极推进投资银行内部职工自我经理化、工作团队化和公司事务参与化等管理创新，这既有利于人力资本和非人力资本的合作，增强投资银行的财富创造力、竞争力，又能培养和提高他们的风险意识以及对风险的抗御能力，使他们由风险管理的旁观者升格为当局者，由消极的风险管理主体转变为积极的风险管理主体。
2、构建投资银行风险收益良性互动管理的新型机制。主要可从以下几个方面着手：
(1)风险管理理念的更新与转变。一是专员管理全员参与。即要变过去风险管理专职部门在风险活动中孤军奋战、唱独角戏的尴尬局面，为全员共同参与、共同关心风险管理的生动景象；二是风险管理全过程的展开以及相关信息的及时、正确、全面的沟通；三是要摈弃风险管理可有可无的机会主义倾向和思想，牢固树立“风险管理也是生产力，也能创造效益(风险损失的减少，负负得正)”的新思维；四是要由局部风险管理变为整体风险管理，树立风险管理的全局观和系统观；五是要变过去被动的、消极的事后“亡羊补牢”型风险管理，为包括事前、事中以及事后的全过程化的、积极的、主动的风险管理。
(2)投资银行风险管理组织的重构与整合。据统计，1999年约有65％的投资银行在其内部成立了专家评估委员会为核心的业务管理体制和风险控制委员会领导下的投资银行业务风险控制小组，以健全与完善风险防范体系。应该说，我国投资银行业风险管理的组织建设已具备了一定基础，但随着与投资银行风险的生成、扩散速度加剧，现有组织的风险反应灵敏度，以及对风险的驾驭能力己越来越不适应。重新建立新的组织体系，意味着高昂的组织成本支出，并且震荡较大。较为可行的是对现有的风险管理组织进行重构与整合。
论文摘要：风险限额管理是商业银行在风险管理方法、技术和管理制度上的创新。国际实践证明，风险限额管理可以有效地降低贷款集中性风险，实现贷款风险的事前管理和控制，强化商业银行的风险管理能力。本文从风险限额管理的理念出发，介绍了风险限额管理的基本流程和组织框架．并对我国商业银行风险管理体系的构建进行了设想和展望。
一、引言
现代商业银行业务是由多个产品、部门、地区等维度组成的资产组合，随着金融市场竞争的不断加剧，决策者需要在组合层面上判断业务与产品的风险与价值，制定正确的经营战略和业务决策。风险管理的一项基本原则就是“不要把所有的鸡蛋都放在一个篮子里”。各类金融危机的发生更进一步说明，风险集中度管理上的失控，不仅容易导致银行遭受难于承受的损失，而且也使得风险十分容易在不同机构、不同地区之间“传染”，造成系统性风险。对于超大型商业银行，由于其管理层级多，分散风险、控制集中度风险的难度更大，且显得尤为迫切。近年来，许多国外先进银行开始应用经济资本管理方法，设定各类产品和交易的风险敞口设定七限，实行风险限额管理。这些限额之问相互联系和制约，在风险管理中发挥着制约、分散和预警作用，形成一个有机的风险限额管理体系。
二、风险限额管理的理念
风险限额是根据风险调整后资本收益率(RAROC)的最大化原则，应用资产组合分析模型设定的风险敞口(EAD)或风险价值(、aR)的最高上限。风险限额代表了银行在某一项业务中所能容忍的最大风险，凡在限额以内发生的非预期损失，都可以通过银行经济资本来抵御，超出限额则意味着损失会超过承受能力。限额管理是一种基于风险计量的管理方式，它综合体现了银行的经营战略、政策导向以及资本配置，代表了当今风险管理的专业化、精细化和系统化发展方向。与传统风险管理方式相比，它具有如下特征：
(一)限额管理是对风险的事前管理。在风险管理体系中，各类敞口的限额都是根据对风险变化的预测提前设定的。当某类风险敞口保持在限额以下，说明业务发展稳健，风险基本可控；当风险敞口逼近限额时，监测系统将发出预警信息，提示风险经理采取防范措施；而风险敞口一旦突破限额，就预示着风险正在显著上升，风险经理应启动紧急处理程序。可见，限额管理应发生在资产损失形成之前，属于“防患于未然”的事前管理。
(二)限额管理是对风险的实时动态管理。限额管理强调实时动态监控，即在每个时点上，系统都可以根据最新市场变化和业务数据，计算调整各项限额，并监测所有限额的执行状态。业务经理和风险经理通过客户终端，随时从限额管理系统获取最新数据，了解所辖业务的风险状态，做出及时、准确的决策。从这个意义上讲，限额管理必须依托一个有效的管理信息系统，在畅通发达的网络环境下实现全行范围的连续监控。
(三)限额管理是对风险和收益的综合管理。风险限额是对业务经营规模施加的一种硬性约束。从短期看，限额管理可能会对业务拓展形成一定的制约，但长期而言它有利于银行的持续、健康发展。某项业务的开展在初始阶段会给银行带来较大的收益增加，但随着业务不断扩张，就会出现边际收益递减的现象；而如果业务规模突破风险限额，就会使RAROc降到较低水平，甚至出现负值，反而不利于银行增加实际收益。因此，风险限额不单纯是业务发展的约束，更为重要的，它是银行经营策略和风险承受能力的综合体现。
(四)限额管理是基于资产组合分析的全面风险管理。商业银行的限额管理体系建立在风险计量和组合分析的基础上，不仅涵盖了信用风险、市场风险、操作风险和流动性风险，同时也贯穿了宏观、中观和微观等各个层面。该体系不仅包括对单笔业务或某一客户的交易限额，也包括国家、行业、区域、产品等资产组合层面的额度限制。它基于对违约概率(PD)、违约损失率(LGD)、风险敞口(EAD)的准确计算，也通盘考虑了资产风险之间的相关性以及整个银行的实际资本状况。从这个意义上讲，限额管理体系具有全方位、全流程和全要素的管理功能，是银行真正实现全面风险管理的重要手段。
三、风险限额管理的基本流程
(一)风险限额设定。风险限额管理模式的基理就是在一定资本约束的条件下，按照组合的风险调整后收益率(RAROC)最大的规则将贷款限额总量分配到各个债项。风险限额设定是整个限额管理流程的重要基础，其本身就构成了一项庞大的系统工程。风险限额的设定分成四个阶段：首先是全面风险计量，即银行对各类业务所包含的信用风险进行量化分析，以确定各类敞口的预期损失(EL)和非预期损失。根据BaselⅡ的要求，信用风险可通过银行内部评级系统进行计量。第二，利用会计信息系统，对各业务敞口的收益和成本进行量化分析，其中制定一套合理的成本分摊方案是亟待解决的一项重要任务。第三，运用前文介绍的经济资本分配和配置模型，对各业务敞口确定经济资本的增量和存量。第四，综合考虑监管部门的政策要求以及银行战略管理层的风险偏好，最终确定各业务敞口的风险限额。
(二)风险限额监测。银行总行在风险限额后，需要对限额执行情况实施连续监测，限额监测是为了检查银行的经营活动是否服从于限额，是否存在突破限额的现象。为监测贷款限额的执行情况和贷款经济资本占用变化情况，设置单笔业务的贷款限额和经济资本限额监测指标。总行风险监控部按月对监测指标变化情况进行监测，通过内部评级系统和授信业务风险监测系统有关监测信息。当实际新增贷款余额超过新增贷款限额的理想额度时，或贷款实际占用经济资本超过该业务经济资本限额的理想额度时，对贷款限额按旬进行监测。此时，信贷经营部门应对资产组合结构情况进行分析，甄别出潜在突破风险限额的行业，及时调整营销重点。
(三)风险限额预警。根据经济资本配置要求，商业银行需要针对设定的各类敞口理想额度和限制额度(即风险限额)，建立监测预警机制。当实际交易额超过理想额度时，系统发出蓝色预警信号；当实际交易额超过风险限额时，系统发出红色预警信号。当行业出现预警信号时，风险监控部应对出现预警信号的业务单元进行差别化分析，向总行有关信贷经营管理部门、审批部门及一级分行发出预警提示书，同时抄报首席风险。
(四)风险限额控制总行相关部门及一级分行在收到预警提示书后，根据不同的预警信号在单笔信贷业务的审批及贷款发放两个环节分别采取先核准后审批、暂停审批、先核准后发放等相应的措施，在核准时应把分行贷款经济资本占用系数是否下降作为考虑因素，促使分行进行结构调整。确保信贷投放在行业限额内。对于限额执行情况，应定期在风险报告中加以分析描述。对超限额的处置程序和管理职责必须做明确规定，并根据超限撷的程度决定是否上报5风险管理部门要结合业务特点，制定超限额后的风险缓释措施，定期进行返叵检测?(五)风险限额调整。风险限额的调整分定期调整和不定期调整两种，定期调整是指在限额执行的中期，总行风险管理部在对国家宏观调控政策、产业及行业风险变化、限额执行情况等进行分析的基础上，酌情提出调整行业限额的建议报营彳亍风控委审议。不定期调整是指总行信贷经营管理部门根据市场变化和业务发展的需要，有充分理由认为需要调整某业务单元的风险限额，以书面形式向总行风险管理部提出调整限额的建议，风险管理部在进行风险评估和测算后，提出调险限额的意见，报总行风控委审议或报首席风险官签批。
四、风险限额管理的组织框架
风险限额管理工作由总行风险管理部牵头，总行资产负债管理部、计划财务部、信贷审批部、风险监控部及公司业务部、机构业务部、集团客户部等经营和管理部门分工负责。
(一)风险管理部门职责：负责组织设计、优化行业风险评级和风险限额管理模型；负责风险评级和风险限额的计量；负责组织各相关部门对系统计算的评级结果和风险限额进行论证和调整，并上报有权审批机构审批；负责拟定贷款风险限额管理的有关政策和制度；负责将审定后的风险限额录入内部评级系统；负责行业经济资本占用比例变化的监测；负责对信贷经营管理部门调险限额的需求进行审核并报有权审批机构审批。
(二)对公信贷经营管理部门职责、对公信贷经营管理部门包括总行公司业务部、总行机构业务部和集团客户部。对公信贷经营管理部门负责参与风险评级及风险限额计量模型的优化，提供风险评级及风险限额计量所需要的相关资料；负责参与风险限额管理的研究和讨论，提出对评级结果、风险限额及相关配套政策的意见和建议；负责落实指令性风险限额管理的有关政策和调控措施；负责根据市场变化和业务发展的需要提指令性风险限额调整的意见；负责指导和督促分行执行风险限额管理，在行业限额内优化信贷资源配置。
(三)信贷审批部门职责。负责参与风险评级及风险限额计量模型的优化，提供风险评级及风险限额计量所需要的相关资料；负责参与风险限额管理的研究和讨论，根据审批情况提对评级结果、风险限额及相关配套政策的意见和建议；负责落实风险限额管理的相关风险政策和预控措施。
(四)风险监控部职责：负责参与风险评级及风险限额计量模型的优化，提供风险评级及风险限额计量所需要的相关资料；负责参与风险限额管理的研究和讨论，根据风险监控情况提对评级结果、风险限额及相关配套政策的意见和建议；负责对风险限额的监测和预警，并及时预警信号。
(五)资产负债管理部、计划财务部门职责。负责参与风险评级及风险限额计量模型的优化，提供风险评级及风险限额计量所需要的相关资料；负责参与风险限额管理的研究和讨论；负责综合经营计划与风险限额的衔接。
五、风险限额管理的体系构建
目前我国商业银行越来越重视风险管理，但行之有效的管理手段不多，真正掌握的核心技术也较少。实践表明，风险限额管理具备较强的系统性、及时性和可操作性，是一项适用于现代金融体系特点的风险控制手段。我们应该加快引进和国外该领域的成熟技术，结合本国银行的具体情况，扎扎实实地开展这方面的研究、设计和探索工作。根据国际先进银行的经验，实施风险限额管理一般需要经过2～3年时间，其间大致分为三个阶段。
启动阶段。风险限额管理涉及银行的所有业务条线，对全行经营管理将产生重大影响，因此，董事会和高管层必须对此做出战略决策。尤其是长期以来，我国商业银行习惯于粗放式经营模式，偏重业务扩张，轻视风险控制，对限额管理理念在短时间恐怕难以接受，所以需要最高决策层下决心，方能有效地推动。决策者应对实施限额管理的战略意义形成共识，对工程实施难度做出充分估计，做好战略部署，集中优势资源，积极稳妥地推进工程建设。启动阶段的前提规划至关重要，可考虑聘请国外咨询公司协助完成规划，并由银行专家进行充分论证。
论文摘要：本文深入分析了金融不良资产之成因，结合巴赛尔体制、公司治理原则及西方银行风险管理经验，从社会学层面，讨论了金融风险管理，银行内控制度与银行监管制度。
一、金触不良资产之现状与成因
(一)金触不良资产现状
1999年底，国家成立了四大资产管理公司—华融、信达、长城和东方，目的在于协助消化四大国有银行(中国工商银行、中国银行、中国建设银行、中国农业银行)的19001)亿元不良贷款。2001年底，时任中国人民银行行长的戴相龙指出，四大银行的不良资产已达18001〕亿元左右。截至2003年底，四大银行的不良贷款已达20001〕亿元。据统计，四大国有商业银行的不良信贷资产，1990年为2952亿元，1996年达9500元亿，6年间增加了两倍多。至1999年高达18001〕亿，3年间几乎又翻了一番。国有银行在近五年间消化了将近15001〕亿元不良贷款(尤其是四大资产管理公司经过长期不懈的努力)，但新出现的不良贷款总量几乎保持在原有水平上。国务院批准成立四大资产管理公司，是我国借鉴国际经验和方法，处理国有银行不良资产的重大举措。但是，五年过去了，国有银行的不良资产总量却有增无减，这使得我们不得不从多角度、深层次分析金融不良资产的成因。
(二)金融不良资产现状的成因
1.国家所有“虚位”、具体责任“真空”、金融风险意识淡薄、银行经营管理不善。
2.银行体制弊端、金融监控缺漏、银行职员素养缺失、金融犯罪问题严重。
3.银行有法不依—法治观念淡薄。
4.国企效益低下—债务转嫁银行。
5.诚信观念缺失—逃废金融债务。
6.人情关系文化渗透—银行借贷关系扭曲。
二、金触不良资产之法律规制
在经济全球化的今天，我们应认真学习、研究和借鉴西方银行管理经验，健全完善风险管理机制。
(一)巴塞尔原则及经脸
巴塞尔银行监管委员会于1988年7月通过、于1997年4月补充修订的(关于统一国际银行资本衡量和资本标准的协议》(通称《巴塞尔协议》)规定:资本对风险加权资产的最低目标标准比率为896，其中核心资本成分至少为4 96。该协议出台之后，德国为首的欧共体各国纷纷响应，英国、日本等国银行均严格达标。美国银行不仅确保资本充足标准，并创造性地建立了资本风险预替系统，从而保障监管机构防患于未然，有力地促进了美国金融业的稳健运行。1997年9月，巴塞尔委员会通过的《有效银行监管的核心原则》，规定了有效银行监管的条件、审批程序、持续监管手段以及监管权力等有关方面的25项原则。巴塞尔委员会于1998年9月针对银行出现问题的主要原因颁布的《银行内控制度的基本原则》，先后在内控文化、风险识别评价、内控措施与责任、信息及其沟通和内控制度监测等方面，规定了13项原则。同时，巴塞尔委员会在吸取一些银行沉痛教训的基础上，了《关于操作风险管理的报告)(关于银行透明度的建设》等文件。巴塞尔银行监管委员会的上述一系列原则之所以日益得到其成员国与众多的非成员国的高度重视并适用，就在于这些规则和要求是巴塞尔委员会聚集了大批业内专家，针对银行金融业务数年开展过程中的突出问题深人研究的结论、对策和成果，符合国际商业银行发展的趋势，具有内在的科学性和外在的权威性，是巴塞尔委员会与许多国家和国际性组织共同合作的结晶。
(二)西方银行风险管理
金融业高度发达的西方国家对风险管理理论和实践的不懈探讨和深人研究已取得了卓有成效的经验。20世纪30年代由美国建立的存款保险制度，有力地促进和稳定了美国银行制度，亦先后为日本、联邦德国、英国等国家所借鉴。目前，许多国家均建立并完善了存款保险制度。存款保险制度的创立和完善，丰富和发展了银行监管体系，已成为防范金融风险的行之有效的举措。
德国商业银行在风险管理中的VAR( Value at Risk)风险度量法以及综合运用风险规避、风险分散、风险转嫁、风险补偿等多管齐下的策略，加强金融监管，有效地防范和化解了风险。
我国商业银行尤其是国有商业银行，真正步人金融市场可谓是刚刚踏上征程。我国加入WTO之后，商业银行无疑要在经济全球化的大市场中运作、经营和发展。如何防范和化解金融风险，控制、减少、避免不良资产，应当认真汲取和借鉴西方发达国家商业银行的管理经验和管理措施，逐步提高对我国商业银行的监督管理水平和我国商业银行风险管理水平。
(三)确立风险防范理念
学习和借鉴西方商业银行管理经验，牢固树立风险防范理念。金融风险防范应是整个国家、银行系统和银行全体职员共同的事业。风险管理、风险防范、风险控制的观念和意识，应根植于整个银行系统内的每个部门、每个岗位、每位职员的灵魂深处。正如巴塞尔委员会颁布的“银行内控制度的基本原则”的报告所要求的，董事会、管理层与全体员工应该在银行内部营造一种“内控文化”。银行的所有职员都应该了解各自在内控制度中的作用，全面投人内控制度建设。
(四)建立完善风险管理机制
借鉴巴塞尔委员会颁布的原则、规则、标准和建议，汲取西方发达国家商业银行行之有效的管理经验，建立和完善我国银行系统的风险管理机制·，应是我国商业银行防范金融风险，减少、避免金融不良资产的系统性工程。巴塞尔内控基本原则强调，内部控制是需要董事会、高级管理以及全体职员不懈努力而实现的过程，是一个能够不断进行风险控制信息反馈并能进行自我调整的动态过程。巴塞尔委员会在《有效监管核心原则》中指出，在有效银行监管体系中，监管者必须具备操作上的独立性和实施监管的能力和手段，必须全面了解各类银行业务性质，并尽可能确保银行自身适当风险管理，使各个银行的风险水平得以评估，确保银行具有充足的资源承担风险。有效的银行监管体系，必须具有统一、明确的责任和目标，必须具有银行监管的适当法律框架，包括银行机构的许可规则和持续性监管规则，监管者实施法律和执行审慎监管权的规定以及对监管者的法律保护，还应建立监管信息分享安排及信息保密制度等。根据巴塞尔委员会上述有关原则及其精神，健全完善的风险管理机制应是有效的银行监管与银行内控制度的有机结合。
(五)健全银行内控制度
从银行内控制度而言，首先应建立决策科学化、管理规范化、运作现代化的风险管理机构。建立由董事会直接领导的、监控全面风险的、相对独立的风险管理决策机构，决定银行风险管理原则和风险管理程序，制定风险管理政策，监督评估执行管理层控制风险的管理状态，提出风险管理的改进建议并监督其在限期内完成改进任务。风险管理决策机构下设独立于银行业务部门的风险管理职能部门，具体跟踪监督风险管理政策和程序的执行，开发风险管理技术，监管授信业务的授权和受信决策程序，识别评估银行风险，分析确定可控性风险与不可控性风险，并对可控风险提出相应的控制程序和措施，向有关业务部门提出;对不可控风险，要及时报告风险决策机构，以便迅速采取相应对策。。其次，要建立和完善信用风险、管理风险、经营风险、操作风险、市场风险等所有各种风险的防范和控制制度。实现制度化、流程化、规范化的管理，杜绝任何一个不受制度约束的职员，避免任何一项不受规范监控的业务。第三，要不断创新风险管理措施，积极借鉴西方商业银行风险规避、风险分数、风险转嫁、风险补偿等风险处置策略和经验，建立健全配套规范的风险处置制度。第四，要造就整体优化的员工队伍。1995年1月，巴林银行因资不抵债，被荷兰国际集团以1美元的价格收购。几代人为之努力了200多年的一座金融大厦，被一个普通操盘手毁于顷刻之间。因此，“当银行行长就像坐在火山口上。任何一个普通员工的一个违规操作，都可能诱发火山爆发而导致灾难性后果”的说法不无道理。这正是金融企业不同于其他企业的特别之处:企业安危不仅仅系于管理层面，而且系于每个普通员工的手里。因此，商业银行的员工队伍务必整体优化。首先要创新队伍建设理念，确立“员工为主人为本”、“我与企业共长久”的队伍建设战略，促使企业与员工目标一致、员工与企业同步发展。着力营造了解员工、理解员工、关心员工、尊重员工的人文氛围，给予员工自我发展的空间，满足员工施展才能的需求。每一位员工均有成就感和归属感之时，也就是商业银行的向心力和凝聚力形成之日。其次要有完善的员工培训机制。通过有计划、有步骤、分层次、分业务持续性地对不同岗位的职员进行系统性地培训，以全面提高全体员工的综合素质，日益增强每一位员工的风险防范意识和廉洁敬业意识，不断提升员工的职业道德素养。第三要建立合理规范的工资福利制度。通过对不同岗位绩效的定性分析和定量分析，确定相应的工资福利待遇，同时辅助以奖励机制。第四要创立科学的业绩测评和职务晋升制度。针对不同的岗位和不同的层次以及不同的类别，分别确定相应业绩质和量的指标，定期对每位员工的业绩和潜能进行客观全面的测评。确立科学的人才观念，建立公平竞争、因材施用的人事制度，拓宽晋升渠道，从而形成良性循环的激励机制。
