风险管理要求范文

导语：如何才能写好一篇风险管理要求，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

于施工阶段执行风险管理，主要的目的为于计划期程内完成工程设计图说及规范要求，并确实依工程安全卫生法规为依归，订定管理制度，切实执行监工管理。而为避免或减少工程施工期间因不易掌控的因素或不可预期的风险所造成的意外事故，应对施工标契约内高危险工作项目深入探讨及风险评估后作风险管理并建立制度化机制，且于施工前、中、后严格执行，以期防范于未然或于发生事故时可立即采行危机应变及及时有效处理。高危险工项管控作业为确保工程如质、如期完成，计划应建立完整的质量及风险管理作业，其中针对高风险施工项目进行管控，其主要可分为施工前、施工中及施工后等三阶段进行控管，各阶段办理事项至少应包括下列各项：

1．施工前

（1）施工计划及危机应变计划的核准、变更、修订层级应至工程主管单位，禁止未经核准先行施工情事。

（2）拟定危机应变计划，其内容应包括人力、机具、材料等救援设备人员编组、疏散、指挥系统等。

（3）应建立开工管制表，并应于工务所现场查证后确认所有相关作业均已符合开工条件始可签署同意开始施工，并应于施工前一天完成陈阅并经工程处主管核可。

（4）高危险工项应预先考量其作业时程尽量避免于春节等长假期期间施工，若实在无法避免亦应备妥必要的救援设备具定轮值表。

2．施工中

（1）施工期间应针对各标工地执行状况，斟酌人力后排定轮值表并建立相关机制，全程严予控管。

（2）施工中查核表应于开工前制作完成并签奉工程处主管核定，其查核项目查核点应包含高危险性因子。

（3）工程督导单位依施工前制作的查核表落实执行查核作业，避免人为疏忽、其频率视工作进度而定，惟每周至少一次，如有不符合事项经工务所主任认定有安全顾虑者应要求厂商立即停工改善，至复查合格为止。

（4）相关安全监测仪器、纪录器在长假期间仍应确实判读，俾掌握各种安全状况。

3．施工后

（1）经项目经理及厂商工地主任会同现场查证所有相关作业均已完成确认安无虑后，共同签署竣工管制表并依风险等级列管权责提报核定后解除本工项管制。

（2）高度风险、特殊风险的解除管制权责，由计划管理整合会议讨论决议。

（3）解除管制后相关抢修器材始可运离工区。

二、施工期间高风险工作项目

为避免或减少工程施工期间，因不易掌控或预期的因素造成的意外事故的风险，经风险评估为R1、R2风险等级的工作项目，于施工期间有不易掌控的因素或不可预期的风险安全顾虑，将可能影响工区周遭环境、邻近建物或人员、机具及构造物安全者，其范围应涵盖主体工程、附属工程、配合工程及临时工程等高风险工作项目，于施工前、中、后三阶段严格执行风险管控机制，以防范于未然或于发生事故时可立即采行危机应变并有效处理。

三、工程实例

某桥梁施工标开工前由细设顾问向施工厂商说明高风险工作项目的设计理念及评估结果，施工厂商并于施工标进场施工后天内提出风险工作清单及风险工作项目评估表。施工厂商所提出的风险工作清单及风险工作项目评估表，经业主、风险管理顾问、监造单位及施工厂商等单位人员召开风险管理确认会议讨论后，以确认各施工标的风险管理事件。施工厂商提报的风险工作项目确认为、等级，施工厂商需每月更新各高风险工作项目状况，除纳入施工月报外，亦应提报业主每月召开的风险管理会议予以列管。

若风险工作项目若确认为、等级，需自行采取适当改善措施控管，并应每月依核定网图及进度执行现况，检讨各风险工作项目并进行风险再评估，若有等级变化应依程序书规定提报列管，另每月应择定后续三个月的施工项目实际情形检讨是否有新增风险工作项目，业主及监造单位需将、项目纳入每月施工标进度检讨会议列管。

1．工程施工风险

（1）桥墩基础开挖进行的削堤行为，致二重疏洪道堤防高度降低，将产生堤防缺口而可能影响周边环境龟裂及降水控制失当，产生基础开挖面产生砂涌等施工风险。

（2）桥墩基础位于桥侧，属堤防共构段的路侧坡面上，基础开挖需于路侧施行削堤作业。如挡土壁施工不良而产生渗水，造成周边环境龟裂或因降水控制失当，造成基础开挖面产生砂涌，将影响桥墩基础安全。

（3）桥墩基础开挖桥墩基础位于邻近台北捷运新庄线隧道，属堤防共构段的路侧坡面上，基础开挖需于路侧施行削堤作业。其施工风险为施工中位置测量偏差将影响新庄捷运隧道安全；档土壁施打时不慎损及隧道环片，造成隧道渗水。

（4）跨径长度达公尺的钢梁吊装，因本路段下构平面道路业已通车，车辆进出频繁，进行钢梁吊装时必须架设临时支承架辅助吊装，施工中通行的车辆若不慎撞击临时支承架，致使支撑倒塌，导致车辆及人员伤亡。

（5）桩基础分别位处林木区，林木区属山坡地形因此易因挡土支撑应力不足或基地排水不良，引起挡土支撑破坏，土石大量滑落，造成崩塌事件及水土保持、排水不良引致开挖区污染或崩塌；另街口区域临近建物且交通频繁，如开挖区周围超载及车辆、机具作业不当，可能引致崩塌等风险。

2．降低风险采取的对策

（1）依据核定的施工计划确实执行。

（2）挡土壁打设时，应确实要求密合与垂直度，并备妥开挖体积量的砂包数量，于产生砂涌时，则开挖基地立即以砂包回填。

（3）降水高程需维持稳定，如降水无法控制在开挖面下时，增加抽水井设施。

（4）开挖深度不可超过设计深度。支撑系统架设需控制于最短时间完成。

（5）施工期间加强监测，监测结果如周边环境有异常沉陷时，立即以砂包回填并停止抽降水，于非防汛期内施工。

（6）降水高程需维持稳定，如降水无法控制在开挖面下时，增加抽水井设施。开挖深度不可超过设计深度。

（7）支撑系统架设需控制于最短时间完成。

（8）桥墩增设沉陷点及倾斜仪。

（9）施工期间加强监测，监测结果如周边环境有异常沉陷时，立即以砂包回填并停止抽降水。

（10）施工前测量再确认新庄线相对位置。

篇2

论文关键词：商业银行：风险管理

一、我国商业银行风险管理的基本任务和要求

在现阶段，我国商业银行风险管理的基本任务可以分为两部分，从商业银行内部看，风险管理的基本任务是通过建立严格的内控制度和良好的公司治理机制，最大限度的防范风险和确保银行业务的健康发展，从而实现银行股东价值的最大化从商业银行外部看，风险管理的基本任务就是通过加强商业银行监管，进行金融体系的改革和完善，从根本上防范和化解金融风险。

为了实现风险管理的基本任务，尽快提高我国商业银行的风险管理水平，必须满足四个方面的要求：

第一，要适应业务发展要求。风险管理的根本目的是确保业务发展健康和持续。不顾风险的发展和不顾发展的“零风险都是不对的，风险管理并不是杜绝风险，而是在资本配比的范围内实现风险和收益的合理匹配。

第二，要适应外部监管要求。随着银行业的不断发展，外部监管越来越严格。外部监管对商业银行来说，是合规经营的外在力量，也是加强风险控制的内在需求。

第三，要适应业务流程再造的要求。风险管理发挥应有的作用，重要的一点是有科学的风险管理组织架构，而风险管理的组织模式又是以商业银行的业务流程为基础的。今后商业银行将按照各自的业务特点围绕盈利中心进行业务流程的再造相应地风险管理组织模式也要适应这一变化的要求，只有这样，风险管理才能实现与业务的紧密结合。

第四，要适应国际先进银行风险管理发展趋向的要求。我国商业银行风险管理产生时间还很短，与国际先进银行还有很大差距。因此，我国商业银行必须紧跟国际风险管理的发展趋势，及时掌握银行风险管理的先进技术和理念，以适应日益激烈的竞争需要。

二、商业银行风险管理的一般原则

商业银行风险管理是银行业务发展和人们对金融风险认识不断加深的产物。商业银行从产生至今，其风险管理经历了资产业务的风险管理；负债业务风险管理；资产负债业务风险管理；表外业务风险管理等阶段。其管理范围逐步扩大，管理方法日益科学。2001年巴塞尔委员会公布了《新巴塞尔资本协议》征求意见稿(第二稿)，至此，西方商业银行风险管理和金融监管理论已经基本完善，国际银行界相对完整的风险管理原则体系基本形成。《新巴塞尔协议》的基本原则集中体现了如下几个方面：

(一)坚持信用风险是银行经营中面临的主要风险，但新协议开始重视市场风险和操作风险的影响及其产生的破坏力，并在资本充足率的计算公式中，分母由原来单纯反映信用风险的加权资产加上了反映市场风险和操作风险的内容；

(二)坚持以资本充足率为核心的监管思路，在新协议中，保留了对资本的定义及资本充足率为8％的最低要求。同时，新协议放弃了1988年协议单一化的监管框架，银行和监管当局可以根据业务的复杂程度、自身的风险管理水平灵活选择使用，允许银行选择内、外部评级等；

(三)充分肯定了市场具有迫使银行有效而合理分配资金和控制风险的作用，强化信息披露和市场约束。在新资本协议中，对银行的资本结构、风险状况、资本充足状况等关键信息的披露提出了更为具体的要求。

三、中国商业银行风险管理的现状及存在的问题

近年来，为了化解银行信用风险，我国采取了多方面的措施。不仅按照《巴赛尔协的规定计算风险资产、补充资本金，还运用较传统的信用风险度量法，由信贷主管人员在分析借款企业财务报表和近期往来结算记录后进行信贷决策，并采取较先进的以风险度为依据的贷款五级分类法对银行的信贷资产进行分类管理。但多方面的管理措施并没有大幅度降低商业银行的信用风险，造成我国商业银行信用风险管理效果不显著的原因是多方面的：

1．在风险管理体制方面

改革开放以前，我国是计划经济体制，大财政、小银行是金融的基本格局，银行制度则以高度集中计划管理和行政约束为主要特征。经过多年改革，国有商业银行公司治理结构取得了很大进展。但是，我国现代商业银行制度还未真正确立，公司治理方面的缺陷不但使得我国商业银行信用风险管理基础薄弱，而且也严重制约了国有商业银行的发展。

2．在组织管理体系方面

尽管目前我国商业银行普遍实施了审贷分离制度，客户经理部负责发放贷款，信用风险管理部负责审查贷款，通过信用风险管理部不直接接触贷款客户来回避贷款风险。但与国外相比，国内商业银行的信贷部门和贷款复核部门之间不独立，受外界干扰较多，独立性原则在工作中体现不够，而且部门之间、岗位之间普遍存在界面不清、职责不明现象。

3．在风险管理工具及技术方面

目前的国际金融市场上，各种金融衍生工具层出不穷，金融创新业务在银行业务中占据着越来越大的比重，随着金融风险与市场不确定性的增强，银行风险管理也变得日趋复杂。国内商业银行在金融产品创新以及金融工具的使用上虽然有所改进，但仍远远适应不了现实的需要，尤其是在利用金融衍生工具进行信用风险管理方面。

四、中国商业银行风险管理的完善

风险管理体制改革要遵循全面风险管理原则，建立全员参与，对包括信用风险、市场风险、操作风险在内的各类风险、各业务品种、各业务流程，能够在微观层面和银行整体层面实施有效管理的风险管理体系；还要遵循风险管理相对独立性原则，风险承担与风险监控分离，风险管理体系与业务经营体系保持相对独立，建立垂直化管理的风险管理组织架构。同时，要提高风险管理的效率，按照提高市场响应能力、加强内部风险控制、符合外部监管要求的原则，梳理和优化相关业务流程。具体说来可从以下几个方面予以探究、实践：

1．优化风险管理文化

风险管理文化是风险管理体系的灵魂，有效风险管理体系建设必须以先进风险管理文化培育为先导。只有培育良好的风险管理文化，才能使风险管理机制有效发挥作用，才能使政策和制度得以贯彻落实，才能让风险管理技术变得灵活而不致僵化，才能让每一位员工发挥风险管理的能动作用。让整个银行更新观念和认识，统一思想和步调，为科学风险管理体制机制的建立和有效运行做好思想和舆论准备，调动全体员工的积极性，能动参与风险管理。

2．建立健全风险管理体系

一般来说，风险管理体系应该包括风险管理组织体系、政策体系、决策体系、评价体系等内容。(1)风险管理组织体系。我国商业银行风险管理的组织体系应从两个层面进行调整：一是要适应商业银行股权结构变化，逐步建立董事会领导下的风险管理组织架构。董事会是银行经营管理的最高决策机构，在董事会之下设置风险管理委员会，作为银行风险管理战略、政策的最高审议机构；二是在风险管理的执行层面，改变行政管理模式，逐步实现风险管理横向延伸、纵向管理，在矩阵式管理的基础上实现管理过程的扁平化。(2)风险管理政策体系。一是以银行的风险偏好为基础进一步完善我国商业银行的风险管理政策体系。银行要在承担风险的水平和收益期望及对风险的容忍水平一致的前提下，体现银行总体和各个业务单元承担风险的性质和水平。二是建立一个完整的风险管理政策体系。该体系应涵盖所有的业务领域，每个业务部门和地区都必须执行。同时，风险管理政策体系又要体现分类管理和因地制宜的差别化原则，针对不同业务和地区的特点，在风险管理方面要区别对待。(3)风险管理决策体系。风险管理决策体系的核心是坚持公正和透明原则。目前，我国商业银行建立了客户评价、风险授权和授信、审贷分离、集体审贷等一系列信贷风险管理制度，有效地防范了逆向选择风险。需要指出的是，科学的决策体系不可能杜绝所有的风险，但可以通过决策程序的民主化和科学化杜绝‘反程序”操作，实现决策水平的提升。(4)风险管理评价体系。风险管理政策制度要适应业务发展和变化的需要，就必须建立风险管理的评价体系。评价体系要以风险和收益的量化为基础。目前，要以资产质量和资本回报率为主要内容，降低不良资产的比率，提高资本回报率。

3．努力提高风险管理的技术水平

建立科学的风险管理信息系统，掌握先进的风险度量技术是目前商业银行提高风险管理的技术水平的关键。提高风险管理技术水平是一项复杂的工程，业务和风险管理过程的不同阶段对风险管理工具和技术的需要也是不同的，这在一定程度上决定了风险管理的整体效果不取决于任何先进的风险管理工具的单独使用，而是所有风险管理技术综合运用的结果。

篇3

论文摘要：商业银行风险管理在历经资产风险管理、负债风险管理和资产负债风险管理之后，以新《巴塞尔协议》为标志，进入了以资本充足率为核心、以信用风险控制为重点的新的发展阶段。按照国际银行风险管理的理念和经验，结合我国商业银行的特点和要求，我国商业银行风险管理将体现为五个方面的新发展。

一、商业银行风险管理的历史

商业银行风险管理是银行业务发展和人们对金融风险认识不断加深的产物。最初，商业银行的风险管理主要偏重于资产风险管理，强调保持银行资产的流动性和盈利性，这主要与当时商业银行业务以贷款等资产业务为主有关。20世纪6O年代以后，随着银行业的迅速发展和扩张，商业银行风险管理的重点转向负债风险管理，强调通过使用借入资金来增加资产规模和收益，既为银行扩大业务创造了条件，但也加大了银行经营的不确定性。

20世纪7O年代末，国际市场利率剧烈波动，单一的资产风险管理或负债风险管理已不再适用，资产负债风险管理理论应运而生，突出强调对资产业务、负债业务的协调管理，通过偿还期对称、经营目标互相替代和资产分散实现总量平衡和风险控制。

8O年代之后，银行风险管理理念和技术有了新的提升，人们对风险的认识更加深入。特别是银行业竞争的加剧、存贷利差变窄、衍生金融工具被广泛使用，市场环境的这些变化都显现出原有资产负债风险管理理论存在的局限性。在这种情况下，表外风险管理理论、资产组合管理理论、金融工程学等一系列思想、技术逐渐应用于商业银行风险管理，深化了商业银行风险管理的内涵。1988年，《巴塞尔资本协议》正式出台并不断完善，标志着西方商业银行风险管理和金融监管理论的进一步完善和统一，也意味着国际银行界相对完整的风险管理原则体系基本形成。

二、商业银行风险管理与新《巴塞尔协议》

8O年代至今的2O多年，是国际银行业风险管理模式和内容获得巨大发展的时期，回顾2O多年来银行风险管理理论和实践的发展历程，商业银行风险管理的理论与实践成果几乎都凝结在《巴塞尔资本协议》当中。因此，对于商业银行风险管理来讲，《巴塞尔协议》的诞生和完善，是国际银行界风险管理革命性的成果。

巴塞尔银行监管委员会诞生于1975年，设立的初衷是为了加强银行监管的国际合作。委员会制定的《巴塞尔协议》，标志着国际银行业协调管理的正式开始。之后，《巴塞尔协议》经多次修改，并推出了多项文件和准则，其中最为重要的是1988年7月通过的《关于统一国际银行的资本计算和资本标准的报告》(简称《巴塞尔报告》)，该报告对银行满足总资本和核心资本的要求做了规定，核心思想有两项：一是将银行的资本划分为核心资本和附属资本两类，二是根据资产类别、性质以及债务主体的不同，确定了风险权重的计算标准，并确定资本对风险资产的标准比率为8％。报告的产生标志着资产负债管理时代向风险管理时代的过渡。

此后，随着金融领域竞争的加剧，金融创新使银行业务趋于多样化和复杂化，对于银行风险管理和金融监管提出了新的要求。亚洲金融危机、巴林银行倒闭等一系列银行危机都进一步使人们认识到，损失不再是由单一风险造成，而是由信用风险和市场风险等多种风险因素交织作用而造成的。因此，巴塞尔委员会先后于1999年6月和2001年先后公布了《新巴塞尔资本协议》征求意见稿。新巴塞尔协议全面继承以1988年巴塞尔协议为代表的一系列监管原则，继续延续以资本充足率为核心、以信用风险控制为重点，着手从单一的资本充足约束，转向突出强调银行风险监管从最低资本金的要求、监管部门的监督检查和市场纪律约束等三个方面的共同约束。新巴塞尔协议的基本原则体现以下几个方面：

第一，风险范畴进一步拓展。尽管信用风险仍然是银行经营中面临的主要风险，但新协议开始重视市场风险和操作风险的影响及其产生的破坏力，并在资本充足率的计算公式中，分母由原来单纯反映信用风险的加权资产加上了反映市场风险和操作风险的内容。

第二，坚持以资本充足率为核心的监管思路，但风险衡量方式更为灵活。银行资本是银行抵御风险的基础，1988年的巴塞尔协议提出了银行业最低资本金的要求，协议对银行资本的构成进行了界定，其基本精神要求银行管理者根据银行承受损失的能力确定资本构成，并依其承担风险的程度规定最低资本充足率。在新协议中，保留了对资本的定义以及相对风险加权资产资本充足率为8％的最低要求。与此同时，新协议放弃了1988年协议单一化的监管框架，银行和监管当局可以根据业务的复杂程度、自身的风险管理水平灵活选择使用，允许银行选择外部评级和内部评级，促使银行不断改进自身的风险管理水平。

第三，强化信息披露和市场约束。在新资本协议中，委员会对银行的资本结构、风险状况、资本充足状况等关键信息的披露提出了更为具体的要求。新框架充分肯定了市场具有迫使银行有效而合理分配资金和控制风险的作用。

新巴塞尔协议充分体现了国际银行业风险管理理念的发展方向，在巴塞尔资本协议规范下的银行竞争将是以风险识别、度量、评价、控制和风险文化为内容的银行风险管理能力的竞争。

三、我国商业银行风险管理的发展方向

按照国际银行风险管理的理念和经验，结合我国商业银行的特点和要求，我国商业银行风险管理发展方向将体现为五个方面的转变：

第一，风险管理内容由信用风险向信用、市场、操作性风险转变。随着银行业务的不断复杂化，银行的风险南原来的信用风险为主发展到多种类型风险共同作用，从发现风险到形成损失的时间大大缩短。与此同时，国际银行业对各种类型风险的认识程度和管理能力也在逐渐提高，风险的管理由管理单一风险到管理多种风险、由分散在不同的管理部门走向集中管理，体现了现代银行风险管理的发展方向。未来我国商业银行风险管理不仅要对信用风险进行管理，而且应更加重视市场、操作性、法律等各类风险的管理；不仅强调对市场风险因素的控制，而且应更加重视对人为风险因素的控制；不仅将可能的资金损失视为风险，而且还将银行自身的声誉损失也视为风险。

第二，风险管理方式由直接管理向直接、间接管理相结合转变。目前，我国商业银行的风险管理方法和手段还比较简单，一些银行风险管理还主要以直接管理为主，如审批授信项目、清收不良资产等。但从未来风险管理的发展趋势看，要进一步发挥间接风险管理的作用，特别是针对一些时效要求短、批量化处理的银行业务，如资金业务、零售业务，要进行间接管理，运用模型用定量分析工具、进行国别风险、地区风险、行业风险、企业风险等分析，结合信贷审查等直接管理形式，有效控制业务风险。

第三，风险管理对象由单笔贷款向企业整体风险转变，由单一行业向资产组合管理转变。目前，随着经济活动的变化，企业经营特征、资本运作的形态发生了深刻的变化，以审核企业的资产负债表为主要内容的信用风险管理方法已经不能适应防范风险的要求，子公司、关联公司、跨国公司等复杂的资本运营模式使风险的表现形式更为复杂和隐蔽，这就要求风险管理要由对单笔贷款的管理向对企业的整体风险转变，不仅要对财务情况进行审查。还要关注企业的经营管理、股权结构、对外投资以及全部现金流。同时，要把风险管理的视角从一个企业扩大到整个行业、市场的变化，在微观分析的基础卜强调系统性风险的研究。在这些工作的基础上，最终过渡到资产组合的风险管理和资本制约下的组合模型的管理。

第四，风险管理重点由强调审贷分离向构建风险管理体系转变。以往，商业银行风险管理往往单纯强调“审贷分离”而忽视了商业银行内整个风险管理体系的建设。但英国巴林银行、日本大和银行、法国兴业银行等一系列事件说明，目前银行业的风险管理已经不单单是授信审批的控制，而且更强调银行整介风险管理体系的健全。从先进银行风险管理的经验看，健全风险管理体系应是风险管理战略、偏好、构架、过程和文化的统一，通过建立清晰的风险管理战略和偏好、完善的管理架构、全面的风险管理过程和良好的信贷文化，最终实现风险管理效率和价值的最大化。

篇4

【关键词】 风险管理 组织架构 风险计量 价值创造

一、中国商业银行风险管理实践

1、商业银行风险管理理念

风险管理核心理念主要集中在以下几个方面。一是风险管理是商业银行的核心竞争力，是创造资本增值和股东回报的重要手段；二是通过主动的风险管理过程实现风险与收益的平衡，不强调消除风险，而是要求在可承受范围内承担风险而获取回报；三是风险管理应支持银行整体战略；四是应充分了解所有风险并建立控制风险的机制。

2、商业银行风险管理组织架构

一是风险管理范围的全面性。风险管理组织架构全面渗透到各项业务过程和各个环节，覆盖所有的部门、岗位和人员。二是风险管理职能的独立性。形成由董事会、首席执行官、风险管理委员会及首席风险官直接领导的，以独立风险管理部门为依托，职能上独立的风险管理系统。三是风险管理组织上的集中性。在各层面设有独立于战略业务单元的风险管理部门；对各业务单元则实施扁平化的窗口式风险管理。

3、商业银行风险管理流程

一是联动制衡。按照“审贷分离、业务联动、集约管理”的原则明确各类人员在授信流程中的职责，有效平衡风险与回报。二是精细化管理。贯彻“以客户为中心”的理念，在客户细分的基础上，对公司类业务和零售业务实行差别化的业务流程。三是持续改进。风险管理流程是动态改进的过程，通过不断检查、改进和提高，实现风险管理能力持续提升。

4、商业银行风险管理技术与工具

一是风险计量。能够精确量化风险程度，包括在险价值（VAR）、违约概率（PD）、违约损失率（LGD）及预期损失（EL）等。二是产品定价。根据资金成本和营运成本，加上风险成本，再加上盈利目标，也就科学确定了产品的价格。三是资产组合管理。运用风险管理技术可以科学地分析不同业务和产品的边际收益，并依此制定业务发展策略，科学指导经济资本在各业务条线的分配，达到主动调节规模和结构的目的。

二、中国银行业风险管理变革的主要因素

1、银行发展方式转变的要求

纵观中国银行业的发展历史，从偏重于资产业务发展、负债业务发展、资产负债业务均衡发展，一直到现在的全面发展，银行业在继续保持传统银行业务增长的同时，多元化经营，不断推进，业务已经涵盖了理财、基金、信托、保险等金融领域。打造全能型银行，实现收入多元化，这种发展方式的转变对风险管理提出了变革的要求。

2、银行业务创新和完善的要求

从国际金融格局看，目前创新已成了国际金融活动的主流，科技的进步正促使各国政府及监管当局鼓励本国金融市场创新。中国银行业也正处在一个加速创新和完善的发展过程。然而，金融创新是有风险的，其所带来的风险不单单是金融创新工具交易中的风险，它还包括金融机构未曾经历过的一系列风险。针对这些风险，试图研究和提出解决这些风险的方法，是银行业风险管理面临新的课题。因此，银行业业务创新和完善对风险管理提出了变革的要求。

3、客户需求多样化的要求

随着市场经济的发展，客户的需求正在发生巨大的变化，从单一的贷款需求向多样化的授信需求转变，从大众化需求向个性化、人性化需求转变，从有形需求向无形需求转变，从资产、负债需求向投资理财需求转变。为满足客户金融服务多样化需求，银行业必须走精细化管理之路，寻求产品、服务、网络等方面的局部优势和比较优势，在这个精细化的服务过程中，过去传统风险管理中那种站在旁边看业务、站在背后盯业务的方法是难以满足现实需要的。因此，市场客户多样化的需求对风险管理提出了变革的要求。

4、外部监管环境趋严的要求

随着银行业的不断发展，外部监管越来越严，特别是推进新巴塞尔协议的实施，对银行业提出了具体而明确的管理要求。近年来，银监会明显加强了对商业银行特别是大型银行的资本监管，相关措施更加具体、更为严格。此外，银监会还将根据各大银行的杠杆率水平、贷款损失准备充足状况以及宏观经济周期情况等，对监管目标值进行动态调整。由此，外部监管要求趋严对风险管理提出了变革的要求。

三、中国商业银行风险管理发展趋势

1、改变被动应对，打造积极主动的风险管理

（1）主动选择所承担的风险。在统一的风险偏好下，通过经济资本计量和配置，对愿意并且能够承担的风险进行预先安排，主动挑选风险对象，强化组合风险管理，将有限的资源在各业务领域进行最佳配置，通过主动承担目标风险敞口以谋求更高收益。

（2）开展主动授信管理。一是商业银行要对根据自身风险偏好所选择的客户开展主动授信。二是主动授信要求信贷审批部门要建立拟申报授信业务的预报告和沟通机制，主动调整转变审批观念，主动优化授信业务流程，主动优化额度调剂机制，进一步提升审批工作效率，提高对市场的反应速度和响应能力。

（3）实行客户差别化管理。对于大中型客户，针对优先支持类客户，加大资源配置力度；针对审慎支持类客户，按照风险和收益进行排序，选择收益高、成长性好的客户；针对压缩退出类客户，单户信贷和贷款余额应逐步下降。对于小企业客户，坚持“区别对待、有进有退”原则，深化小企业结构调整。对于个人类客户，要完善评分卡模型，依据借款人的核心指标筛选出优质客户。

2、注重流程控制，打造全流程的风险管理

（1）贷前授信业务真实。一是按照“熟悉你的客户、了解你的客户”的原则，对于存量客户，尽量选择有基本结算户和交易量的客户；对于新增客户，尽量通过产业链、产业集群来进行拓展。二是现场核实客户的相关信息，要考察抵（质）押物的状况等。三是保持风险经理的独立性。

（2）贷中贷款条件落实。一是设立放款中心，实施贷中专业化操作，由放款中心人员专职落实贷款条件。二是明确专人落实和办理贷款抵押物，现场查看抵押质物是否与授信方案或审批决策意见要求相符；抵押质物权属是否有效、合法，抵质押率是否合规；办理抵质押登记的材料、手续是否齐备；评估机构是否为银行批准的机构。

（3）贷后资金流向管理。一是加强账户监管，要求客户开立资金归集账户或基本账户，动态监测借款人贷款使用及回款情况。二是把客户的货款回笼情况作为考核客户经理的重要指标，对货款回笼不好的客户，要做到具体分析，拿出切实有效的措施，努力提高货款回笼。三是对货款回笼账户公私不分的小企业客户，要求其明确固定账户作为货款回笼账户，对不符合规定的，要及时整改规范到位，对不配合整改的，将提前收回贷款。

3、提升精益水平，打造精细化的风险管理

（1）强化计量工具开发运用。今后商业银行在技术研发上，要立足自主创新，同时善于学习借鉴国际先进银行的经验教训，实现技术转移，努力培养自己的专业技术团队。

（2）推行资本集约化管理。要依据资本回报率高低排序，积极进行业务结构调整，要多做资本消耗较低的业务，加快退出低效、无效资本占用的客户和业务，降低资本消耗。

（3）建立产品创新风险管理体系。一是成立专门的产品创新风险监测部门，负责对金融创新产品各种可能的风险进行事前的评估。二是进一步明确产品创新风险战略、政策制度和开发程序，从制度上对创新活动进行规范化管理，在风险收益的长期平衡中实现可持续发展。

（4）完善风险内控管理。一是加强内部组织架构和体制建设，完善内部控制环境；二是进一步完善内部控制手段，实现银行业务流程、管理流程、信息流程的整合；三是切实做好商业银行内部机构合理性、规章制度完整性、制度运作情况的内部评价以及内控状况综合评价工作；四是进一步完善责任追究制度，健全责任追究程序，确保内部控制行之有效。

4、突出服务定位，打造价值创造的风险管理

（1）风险管理是客户服务的重要内容。一方面，风险管理要从风险的视角，审视客户的需求和银行收益，制定令客户满意、给客户惊喜的风险应对方案。另一方面，全面风险管理指的是覆盖面和领域，并不是说风险管理不分主次，相反，风险管理尤其要抓住关键环节，让客户感觉到服务效率的提高、服务流程的便捷。

（2）风险管理部门是客户服务部门的业务伙伴。风险管理部门必须通过提前介入、主动服务来体现自己的专业化价值。风险管理流程的起点不是受理相关评级、评估以及授信材料，而应该是客户的需求。我们必须将风险管理的触角向前延伸，协助客户经营部门对客户的需求和风险程度进行细分，锁定目标客户群体，提前分析其风险特征和应对方案。

（3）风险管理人员是专业化的价值营销者。中国商业银行要真正实现从“产品销售”到“客户价值营销”的转型，就需要有一支高度专业化的价值营销队伍。今后，风险管理人员不仅仅是风险管理的专家，也应该成为专业化的客户价值营销者。风险管理人员可在准确识别风险、精准评估风险的基础上，拟定出能覆盖风险的收益实现方案，配合经营部门创新差别化的风险缓释方式，最终实现银行风险调整后收益最大化，推动业务经营管理的系统转型，不断提升银行的持续发展能力和市场竞争力。

【参考文献】

[1] 邓梅：金融危机背景下的商业银行风险管理[J].浙江金融，2009（5）.

[2] 丁晓峰：利率规则、资本配置与银行风险管理研究的重点与路径选择[J].宏观经济研究，2011（11）.

[3] 果蕾：商业银行风险管理探讨――以邮政储蓄银行为例[J].华北金融，2010（3）.

[4] 黄志凌：组合风险管理――现代商业银行风险管理的发展方向[J].中国金融，2010（2）.

篇5

关键词：保险风险管理；风险偏好；风险分类；偿付能力风险管理

中图分类号：F840 文献标识码：A 文章编号：1001-828X（2014）010-000-01

保险公司作为以经营风险为主业的法人主体，其自身风险管理能力对于公司健康持续发展至关重要。因此，本文拟从保险公司风险管理工作历程回顾、行业发展及监管思路分析、保险公司风险管理发展方向及路径等三个方面着手对保险公司加强风险管控能力进行分析。

一、十年风险管理历程回顾

回顾保险业近十年来的风险管理发展历程，大致经历了以下几个重要阶段：

1.风险管理初创期（2007年以前）

2007年以前保险公司风险管理工作处于摸索期，各保险公司按照自己的理解和对风险管理的认识来开展风险管理工作，初步搭建公司治理架构，建立包括董事会、监事会和管理层等机构在内的组织架构，并围绕主要业务开展风险检查等工作。从整体上看，在这一阶段，风险管理工作及制度体系相对零散和不成体系。

2.风险管理发展期（2007-2010年）

2007年4月保监会印发了《保险公司风险管理指引（试行）》，文中保险监管机构第一次明确提出全面风险管理概念，并要求保险公司应当建立由董事会负最终责任、覆盖所有业务单位的风险管理组织体系；将保险公司面临的主要风险分为保险风险、市场风险、信用风险和操作风险等四大类风险，并要求保险公司编写《年度风险评估报告》。

3.风险管理完善期（2010年以后）

2010年和2012年，保监会分别印发《人身保险公司全面风险管理实施指引》和《人身保险公司年度全面风险管理报告框架》，明确了各人身险公司须建立全面风险管理体系及相应的组织架构，有效识别、评估、计量、应对和监控风险；将人身险公司在经营过程中面临的主要风险概括市场风险、信用风险、保险风险、操作风险、战略风险、声誉风险和流动性风险七类；对年度全面风险管理报告框架提出明确要求，并制定了六类风险33个风险监测指标。

二、明确监管思路，把握行业发展趋势和方向

保监会近年提出了“放开前端、管住后端”的监管思路，即要在资源配置过程中使市场发挥其决定性作用，来推动和促进经济体制改革的深化，进而推动保险行业的市场化管理程度。在放开前端方面，保监会一是减少事前的行政许可，改变主要依靠审批、核准等事前管制手段来防范风险的监管方式，把经营权还给市场主体；二是逐步拓宽了保险资金运用渠道，使保险资金运用多元化。但在放开前端的同时，意味着保险公司的自主经营权增大，因此在不同的经营思路和管理风格下，风险的暴露程度也会出现较大差异，在这种情况下，风险管理的任务和挑战将更加艰巨。在管住后端方面，保监会主要是通过资本约束机制强化事后监管，强化对持续性风险的事中监控，及时化解风险，守住风险底线。

2014年8月10日国务院了《关于加快发展现代保险服务业的若干意见》，该意见从总体要求、构筑保险民生保障网，完善多层次社会保障体系、发挥保险风险管理功能，完善社会治理体系、完善保险经济补偿机制，提高灾害救助参与度、大力发展“三农”保险，创新支农惠农方式、拓展保险服务功能，促进经济提质增效升级、推进保险业改革开放，全面提升行业发展水平、加强和改进保险监管，防范化解风险、加强基础建设，优化保险业发展环境、完善现代保险服务业发展的支持政策等十个方面，对保险业未来加快发展、深化改革提出了政策措施。保监会项俊波主席指出，《意见》是保险业改革发展的最大政策红利，同时也提出未来10-20年是保险业发展的黄金期。

三、保险公司风险管理的发展方向及路径

在上述保险行业发展趋势和方向分析的大背景下，保险公司在过去十年已经取得的风险管理工作成果和积淀的基础上，需进一步明确风险管理发展的方向和路径，以求最大程度和最高效地服务于业务发展和经营管理。

1.建立健全以风险偏好为核心的全面风险管理体系

根据保监会在《人身保险公司全面风险管理实施指引》中的规定，“风险偏好是公司在实现经营目标过程中愿意承担的风险水平，是公司对风险的基本态度，为战略制定、经营计划实施以及资源分配提供指导”。风险偏好作为经董事会审批同意的公司基本风险态度，其作用主要体现在：一是风险偏好是风险管理的逻辑起点，是全面风险管理体系的重要组成部分；二是风险偏好体系是企业的整体风险观，体现企业在实现目标过程中愿意承担风险的基本态度；三是风险偏好增强风险管理的前瞻性和主动性。上述三点阐述了风险偏好体系成为全面风险管理体系核心的依据和意义，风险偏好体系作为全面风险管理体系的核心内容，与公司的业务战略相一致，并通过传导机制与公司的管理决策和业务活动相联系。

2.积极推进“偿二代”下的风险管理工作

篇6

论文摘要：新的巴塞尔资本协议确立以来，协议明确了商业金融机构的风险管理的方向。商业银行的风险管理审计要适应新的经济环境和要求，不断改进标准、完善制度、提高人员素质，从而为商业银行金融行为提供更好的风险管理意见和方法服务。

一、巴塞尔新资本协议

1、协议的确立，巴塞尔银行监督委员会在1999年6月，公布了“巴塞尔新资本协议(征求意见稿)”，协议在广泛的征求意见过程中多次修改，最后于2004年6月公布正式稿，委员会规定从2006年底开始在成员国开始推行。新协议由三大主题组成，分别从资金管理人和风险管理人角度、监管人角度以及投资人角度对银行风险的内涵、计量方法以及风险防范方式等，作出了建议和规范方法的要求。

2、协议中的三大主题含义:

第一主题:最低资本充足率要求(资金管理者和风险管理者角度)。新协议将银行风险的进行了划分，确定为信用风险、市场风险和操作风险三方面，并为计量风险提供了多种备选方案。

第二主题:监管部门的监督检查(监管者角度)。这部分内容是第一次纳人协议框架。新协议认为，为了促使银行的资本状况与总体风险相适应，监管当局应该考虑银行的风险化解能力、风险管理能力、所面对市场的性质、收益的稳定性与有效性等因素，全面判断银行的资本充足率是否达到应对市场风险的要求，在商业银行的资本水平较低时，监管当局要及时对银行进行必要的干预。

第三主题:市场约束(投资者角度)。它是目前公司治理结构研究重大进展的体现，其作用在于进一步强化资本监管和促进银行体系运作中的安全与稳固。新协议明确了市场有迫使银行合理地分配资金及控制风险的作用，市场中的盈亏机制可以促使银行保持充足的资本水平，支持监管当局更有效地工作。

二、风险管理审计的概念及现实意义

1,概念

风险管理审计是指:企业内部审计部门采取系统化、规范化的方法，评估企业风险管理系统的风险识别、分析、评价、管理和处理能力等内容的内部审核活。风险管理审计作用是，通过对企业的风险管理、控制及监督过程进行评价，进而提高经营过程的效率。

2、实施风险管理审计在银行中的现实意义主要有以下三个方面:

(1)风险管理审计可以从另外的角度帮助风险监管者防范风险。风险监管部门的任务是根据实际要求，制定防范风险发生的制度和监管执行这些制度。银行内部审计实施的风险管理审计，是要求审计从第三方的角度，对银行面临的操作风险进行重新审核，客观地评价风险防范系统的正确性，使风险因素得到有效的控制和防范，这弥补了风险监管者在制度实施过程中的不足。

(2)风险管理审计可以增强防范制度的执行力度。我国商业银行内部控制体制和监管、稽核制度执行彻底，是形成经营风险的一个因素。风险管理审计可以评价和检查风险应对方法的执行情况，通过审计风险防范实施的过程，确定制度、措施是否被执行，执行的力度如何等，从而起到加强防范风险措施执行的目的。

(3)风险管理审计通过“干预性”方式减少银行内部的操作风险，体现“增值”功能。内部审计是风险管理的独立防线，它并不直接参与风险管理系统的建立和执行，而是对已有风险管理实施再监督，它完全可以促进风险管理的有效实施，另外对操作风险进行识别、分析、协调、管理，提出控制风险的有效建议，是风险管理增值的另一体现。

三、新巴塞尔资本协议下，风险管理审计应当采取以下措施来更好的为银行服务

1、以协议为基础，根据自身的情况完善相应的风险管理审计部门和制度。银行内部审计部门要正确认识风险管理审计，在商业银行经营中的重要作用，建立健全风险管理审计部门。针对新巴塞尔协议中提出的商业银行所面临的风险种类和范围，制定适应自身的风险管理审计方向。经营中，每个商业银行的业务重点不同，其经营中面对的风险也就不同，所以各个商业银行的风险管理也不尽相同，内部审计部门要能够从自身出发制定符合自己银行的风险管理审计办法和制度。

2、完善风险管理审计的具体实施标准、方法。完善评价标准体系，可以利用新巴塞尔资本协议作为基础，参考借鉴美国、英国、法国等发达国家在金融危机中教训，研究调整商业银行的风险管理审计标准。建立风险管理审计方法要本着“衔接”、“配套”、“务实”的原则，既要注意与风险管理相结合，也要具有相对的独立性。

3、工作中做好风险管理审计的新方法研究和探索。随着经济的高速发展，更新审计技术和方法，是提高审计效率和质量的重要保证。商业银行，应鼓励内部审计人员以新协议中风险管理方面的内容为基础，结合自己银行的情况，创新审计技术方法并加以实施。另外，在完善风险管理审计方法时，特别要注重探索完善审计抽样、内控测评、风险评估、风险管理实施等方面的方法和技术产。增强审计人员与风险管理人员的沟通，以增强审计方法的实用性、指导性和前瞻性。新晨

四、总结

篇7

关键词:内部控制;风险管理;风险管理审计

中图分类号:F239文献标识码:A

一、我国风险管理审计准则的内容及局限性

随着经济形势发展及我国内部审计自身发展的需要,我国内审也开始重视风险管理内部审计。2005年中国内部审计协会颁布了《内部审计具体准则第16号―风险管理审计》(以下简称风险管理审计准则)并要求于2005年5月1日起实施,该具体准则的出台为我国内部审计人员对组织内部风险管理状况进行审查和评价提供了规范指导。

风险管理审计准则第2条对风险管理做了如下定义:是对影响组织目标实现的各种不确定性事件进行识别与评估,并采取应对措施将其影响控制在可接受范围内的过程。风险管理旨在为组织目标的实现提供合理保证;第6条则描述了风险管理包括的主要阶段:风险识别、风险评估以及风险应对;在该准则的第4条中,还特别强调:风险管理是组织内部控制的基本组成部分,内部审计人员对风险管理的审查和评价是内部控制审计的基本内容之一。

可以看出,该准则所称的“风险管理”是从狭义上理解的风险管理,即风险管理活动的具体实施过程:风险识别、评估及应对。而广义的风险管理不仅包括上述的具体实施过程,还包括其他起辅助作用的要素:内部环境、控制活动以及监督。按目前狭义前提下制定的准则去执行,风险管理审计就会忽略这些起辅助作用的要素,以至于发现不了组织风险管理活动中可能存在的潜在问题。中航油案例就是一个很好的例证。

中国航油(新加坡)股份有限公司(下称中航油新加坡公司)曾聘请国际著名的安永会计师事务所为其编制《风险管理手册》,设有专门的风险管理委员会及软件监测系统,实施交易员、风险控制委员会、审计部、总裁、董事会层层上报,交叉控制,按照《风险管理手册》的规定,任何导致50万美元以上损失的交易将自动平仓。中航油新加坡公司共有10位交易员,损失的最大限额应是500万美元(10×50万=500万)。但是,中航油新加坡公司的衍生品交易最终亏损额高达5.5亿美元,以至申请破产保护。中航油事件的核心问题并不在于市场云谲波诡,而在于该公司从表面上看似乎已实施了风险管理的流程:风险识别、风险评估、风险应对;但缺少对风险管理系统中的其他辅助要素的合理关注,最终导致企业整体风险管理失败。这一案例也再次说明:风险管理不仅仅只包括风险识别、评估及应对,更包括内部环境、控制活动、信息和沟通以及监控;风险管理系统的有效运转依赖于各要素的通力协作,对风险管理不应停留于狭义上的理解;风险管理审计准则应指导内部审计人员从广义上理解风险管理的涵义,全盘考虑风险管理的构成要素及其运作方式,及时有效地发现企业风险管理实践中存在的短板。

二、重新认识内部控制与风险管理的关系

对风险管理审计的认识依赖于企业进行风险管理时所采取的企业风险管理框架或风险模型(用来反映风险管理过程和内容的程序图)。截至目前,已经有如下风险管理模型:1995年澳大利亚-新西兰联合委员会的AS/NZE4360;1998年的加拿大标准委员会模型;1997年全国虚假财务报告委员会下属的发起人委员会(下称COSO委员会)内部控制-整合框架的“目标―风险―控制”模型;2004年COSO委员会的企业风险管理-整合框架(简称ERM框架)模型。风险管理审计准则中出现的问题根源就在于准则中的“风险管理”概念采纳了COSO委员会1997年的内部控制-整合框架中的观点。然而,理论界和实务界还是认为该内部控制框架有些局限性,如对风险强调不够,使得内部控制无法与企业的风险管理相结合。COSO委员会2004年的ERM框架就是在1997年的内部控制-整合框架的基础上,结合《萨班斯――奥克斯利法案》的相关要求扩展得到的。相比内部控制框架,ERM框架在多个方面都有所发展和深化,具体表现在以下几个方面:

1、企业风险管理涵盖了内部控制。增加了新的要素或赋予原有要素新的含义,对内部控制框架下的风险管理要素进行细化,按风险管理的流程划分为:目标设定、事件识别、风险评估、风险反应四个要素。同时,在环境要素中增加了“风险管理哲学”以及风险“偏好”。对比二者的构成要素,可以发现风险管理框架中的目标制定、事项识别、风险评估、风险应对四个要素实质上就是风险管理的流程,也可以理解为狭义上的风险管理。这样看来,内部控制框架与风险管理框架中的要素完全一致。但是系统论认为,系统的性质不仅取决于组成系统的各要素,更依赖于组成系统的各要素的排列方式。在内部控制三个目标的基础上增加了战略目标,并扩大了报告目标的范围,将“财务报告的可靠性”发展为“报告的可靠性”。

2、企业风险管理更加强调管理风险。ERM框架强调在“组合”的基础上考虑风险,考虑风险的集合和风险的交互作用,并在此基础上考虑企业应采取的风险控制措施。在强调风险管理的环境下,ERM框架显然不同于内部控制框架。

总之,ERM框架扩展并详细地阐述了与企业风险管理相关的那些内部控制要素。从企业风险管理要求和实施来看,内部控制是ERM的主要构成部分,但绝对不能等于ERM范畴,ERM的理论和实务都要比内部控制宽泛得多,ERM更适合企业战略风险管理的要求。因此,不能说风险管理审计是内部控制审计的一部分。

三、建议

基于以上分析,要实现真正意义上的风险管理审计,对风险管理审计准则中的风险管理概念的理解就必须建立在广义的基础之上,即采纳COSO委员会(2004)ERM框架中的广义风险管理概念。鉴于内部控制与风险管理二者密不可分的联系,在现行的准则体系下可以协调内部控制审计准则与风险管理审计准则之间的关系,以使风险管理审计准则能得以更有效的实施。

(作者单位:江苏科技大学经济管理学院)

主要参考文献:

[1]中国内部审计协会.内部审计具体准则第16号――风险管理审计.2005.

篇8

【关键词】商业银行 风险管理 策略

美国次贷危机、欧元区债务危机的相继爆发，使银行风险已上升为国际社会最为关注的风险之一。数据显示，2009年美国共有140家银行破产，花费联邦储蓄保险基金360亿美元；2010年银行破产数目增至157家，为18年来最高水平{1}。同时受减记希腊债务70%-75%的负面影响，2011年一年法国主要的四家银行加上法国和比利时合资的德克夏这五家银行的损失就超过110亿欧元。2011年西班牙银行业与房地产相关的损失超过了1800亿欧元，而其整体的不良贷款率也已达到8.73%{2}。日前，中国出口信用保险公司了“2012-2013年欧洲银行业信用风险指引报告”。报告对216家欧洲银行的信用状况进行了评价，结果显示，共有17家欧洲银行发生预警，其中轻度预警11个，中度预警6个{3}。

虽然当前世界经济在缓慢复苏，但欧美发达经济体债务危机、高失业、高赤字等诸多问题，使世界经济复苏的不稳定性不确定性上升。未来三年，我国经济面临调整经济结构、管理通货膨胀的双重压力，GDP增速呈放缓趋势，利率市场化步伐加快、人民币汇率波幅加大，民间借贷等一些潜在风险不容忽视。国际金融危机的爆发在警示我们，商业银行需要从这次危机中汲取经验，运用合理的措施的加强风险管理，确保商业银行稳健经营。

一、当前商业银行风险管理面临的主要挑战

（一）适应经济金融形势变化，保持资产质量持续优良的挑战

在复杂严峻的内外部经济环境下，部分企业偿债能力降低，违约还款风险增加，系统性风险加大，有可能释放为现实的资产质量问题。同时，持续激烈的同业竞争以及金融脱媒、利率市场化的推进，将会进一步分流商业银行传统信贷业务，挑战过度依赖存贷利差收入的盈利模式。

（二）适应日趋严格的监管要求，降低信用资产资本消耗的挑战

《巴塞尔协议Ⅲ》确定了微观审慎和宏观审慎相结合的金融监管模式，大幅提高了银行资本监管要求。近年来，我国监管部门陆续或正在酝酿出台包括“三个办法一个指引”、资本充足率、流动性比率、杠杆率、动态拨备率、差别准备金率在内的监管新规，银行信用风险管理面临更趋严格和细化的监管要求。更加严格的监管标准和资本要求，有助于银行加强自我约束和提升风险偿付能力，同时也约束了银行资产规模膨胀速度和收益能力，必然会对传统发展方式带来挑战。

（三）利率、汇率市场化及贵重金属价格异常波动带来的挑战

从利率管理情况看，受社会上影子银行业务影响，民间存贷款实际利率逐步拉升，为满足金融市场国际化的需要，未来时间里，国家将逐步放宽利率限制，利率市场化程度将不断深化，金融同业竞争将更加激烈，对商业银行利率议价能力和利率风险的控制提出了更高要求；从汇率管理情况看，随着我国经济规模不断扩大，人民币对西方主要货币升值将变为常规态势，而随着我国汇率市场化改革进程不断加快，人民币汇率受市场冲击程度将不断加深，双向波动幅度将会加大，波动频率和调整深度将会升高，汇率风险管理难度将更大；理财业务方面，产品价格除了受利率、汇率影响外，贵重金属随市场形势大幅波动的影响越来越明显，要求市场风险管理融入新的元素，增加新的手段。

（四）操作风险管理面临的挑战

巴塞尔委员会《巴塞尔新资本协议》首次将操作风险列为银行风险之一，并强调了对内部控制的监管要求。国内监管部门不断加大监管力度，人民银行和银监会相继出台的《商业银行内部控制指引》、《商业银行操作风险管理指引》、《商业银行内部控制评价试行办法》等监管规定都全面引入了银行内部控制、风险管理的整体框架，新的形势要求商业银行进一步加强操作风险管理。目前商业银行操作风险管理主要问题是：缺乏科学完善的操作风险识别评估工具和足够的管理经验，尚未建立起适合自身特点且非常成熟的操作风险管控体系。

（五）不良影响给道德风险管理带来的挑战

随着经济市场化程度的不断提高，一些员工受不良思潮影响，人生观、价值观发生了改变，唯利是图、一切向钱看的思想有所抬头，甘于堕落，甚至出现了个别人为一己利益，不惜牺牲单位与集体利益，铤而走险做出了违规犯科的事，道德风险防范形势更加严峻。

二、商业银行风险管理存在的问题

随着我国银行业国际化水平不断提高和国际金融一体化程度不断加深，商业银行虽然风险管理日趋完善，但依然存在一些问题，主要表现在三个方面：

（一）尚未形成良好的风险管理文化

风险管理文化是银行企业文化的重要组成部分，它是风险管理硬性手段和软性手段的统一。因此，能否把风险意识融入企业文化决定了商业银行是否能进行成功的风险管理。如果银行的员工都没有意识到风险管理的重要性，这种疲软的风险文化会像管理风险妥协，而这也许是致命的。

（二）风险管理理念落后

部分商业银行分支机构管理人员过分追求业务指标，忽视风险管理，甚至一些基层银行领导经营指导思想不正确，重客户的营销轻信贷质量管理，不严格执行信贷管理规章制度，导致降低标准发放贷款，形成信贷风险。

（三）风险管理措施不到位

风险管理机制不完善，内部缺乏一个统一完整的内部控制法规制度及操作规则，不少制度规定有粗略化、大致化、模糊化现象。并且风险监测和预警系统滞后，风险管理长期以来以定性分析为主，缺乏量化分析，在风险识别、度量、监测等方面科学性不够。

（四）风险管理人才基础比较薄弱

风险管理人员数量少，缺乏有洞察力、判断力和掌握先进经营管理知识、精通风险管理理论和风险计量技术的专业人才，没有形成职业化的风险管理人才队伍。

三、商业银行风险管理策略

（一）加强国别风险管理

当代国际金融危机的爆发，使信贷国别风险已上升为商业银行最为关注的风险之一。2010年6月中国银监会《银行业金融机构国别风险管理指引》，要求将国别风险管理纳入商业银行全面风险管理体系，建立与本机构战略目标、国别风险暴露规模和复杂程度相适应的国别风险管理体系。

国别风险管理是一项复杂的系统工程，商业银行需从三分方面强化国别风险管理：一是健全国别风险管理体制，建立国别风险管理的互动机制。编发国别风险管理文件汇编，提高相关业务部门的国别风险管理认识和业务能力，明确国别风险管理操作流程与职责分工；严格执行监管部门的国别风险相关管理制度，形成有效互动与积极联动。并加强国别风险监测，重点分析、报告国别风险敞口变化情况、重点地区或国家风险情况、重大国别风险变化等重要信息。二是充分发挥管理层在国别风险管理方面的组织牵头作用。银行管理层要采取必要措施识别、计量、监测和控制国别风险，定期审查和监督执行国别风险管理的政策、程序和操作规程，并提交监控和评价国别风险管理有效性的报告。同时要明确界定各部门的国别风险管理职责以及督促各部门切实履行国别风险管理职责，确保国别风险管理体系的正常运行。三是细化分支机构的管理。首先，要明确业务审查要求，国别风险及国别限额使用情况是业务审查的一项重要内容，银行分支机构在业务办理前均须明确：该业务是否会产生国别敞口；国别敞口金额和所在国家（地区）。其次，明确国别风险限额使用范围，银行分支机构除办理低风险国家业务、占用外资行授信额度的相关业务外，超过一定限额的业务均需按流程向总行申请限额，获得国别风险限额后方可办理相关业务。再则，明确国别限额申请流程，商业银行按原业务审批权限归属的不同（分行或总行）设置不同的申请流程，分别由分行风险管理部或业务经办机构发起国别限额申请流程。最后，要明确国别风险限额监测要求，相关业务部门及分行对产生国别风险敞口的业务均需及时向总行报备，总行负责全行国别风险敞口监测统计工作。

（二）构建商业银行风险管理文化

商业银行风险管理文化是通过在员工中灌输风险意识和在风险管理活动中提炼，形成的集风险理念、风险价值观和风险防范的行为规范于一体的人文文化。一定意义上，银行经营的是风险，具有天然的高风险性。英国巴林银行因违规操作而破产倒闭，法国兴业银行和瑞银因违规交易而造成巨额损失，及美国次贷危机引发了全球经济危机，体现了银行业的高风险性和违规带来的灾难性后果。培养员工对银行的归属感、认同感，使其认识到自己在做有意义的事，在创造社会价值，也在实现自身的人生价值，从而激发员工的使命感、责任感，这才是银行风险管理文化建设的根本出路。纵观我国银行业风险事件，绝大部分是由于银行机构及其员工有法不依、有章不循、违规操作造成的，银行风险管理文化的建设和形成任重而道远。

商业银行风险管理文化建设应遵循三个原则：一是全员参与原则。风险管理文化建设的主体是银行全体员工，在风险管理文化建设中要启动每个员工内心的力量和道德标准，使员工由做人最基本的追求开始，成为风险管理文化建设的主动参与者、积极创造者、行为的实践者和风险管理文化建设的获益者。二是实际原则。要立足于本银行的实际，对自身的历史精华进行挖掘、整理、总结和提炼；同时，要学习和借鉴国内外其先进银行好的做法，以充分聚集和吸纳外部资源。风险管理文化的核心来源是银行自己现存的文化。不同的银行，风险管理文化在形式上可以相同，但在价值内涵上是各有侧重各不相同的。因此，商业银行的风险管理文化建设要从银行自身的客观实际出发，从优良传统、特点等方面提炼历史精华。并风险管理文化具有包容性和一定共同性，体现“吸纳传统精华，与时俱进内涵”的准则。同时，银行要结合实际，制定风险文化建设的实施计划，明确各层面的工作和各级人员在风险文化建设中的职责，达到预期效果。三是特色原则。风险管理文化建设一个特色机制在于确立和尊重每位组织成员的主体地位，引导和激励他们充分发挥主体作用，从而使银行倡导的风险管理理念在银行内部与全体员工达成共识。企业文化具有群体认同性特征，银行的风险管理文化必须得到员工发自内心的认同，成为员工自我的价值和行为准则，才能使风险管理机制真正发挥作用。另一个特色是有自己独特的风险管理理念，并围绕着这一理念开展风险管理活动。理念是一种指导银行管理者经营者及员工行为的价值取向，有什么样的风险认识，就有怎样的风险管理水平，风险管理文化的建设过程本身就是一个转变观念和作风，形成银行意识和群体标准的过程。因此，商业银行在深入调查研究和广泛征求内外意见的基础上，应对原本已经拥有的风险好的风险文化因素进行充分挖掘和梳理，精心提炼符合本行的特色风险管理理念。并通过教育培训，加快员工接受风险文化理念的进程，使警惕风险、识别风险、正视风险、管理风险、合理承担风险的意识深入员工的心灵深处。

（三）实施全面风险管理

商业银行要以科学发展观为指导，以建设国际一流风险管理为目标，加快完善覆盖境内外机构和表内外业务的集团全面风险管理体系，实现商业银行风险战略、风险偏好、政策制度、风险计量、风险评价的统一。

1.进一步健全全面风险管理架构，不断拓展深化风险管理空间。按照业务发展和管理要求，推动风险动态化管理策略，根据业务发展及时建立健全管理框架，适时延伸管理触角，使全面风险管理始终涵盖信用风险、市场风险、风险、流动性风险、业务与产品创新风险、道德风险及声誉风险等各个领域，完善管理体系。

2.建立完善风险管理制度，强化制度约束力。商业银行要始终坚持“业务发展制度先行”的管理理念，努力完善各项管理制度，建立风险偏好制度及指标体系，修订全面风险管理框架，完善风险报告制度，加强风险管理评价和风险自我评估，细化风险限额管理制度，丰富全面风险管理体系内容，形成更加完备的全面风险管理制度体系。

3.深化内部评级结果在信用风险领域的应用，提高科学决策水平。加强非零售内部评级结果在信用风险管理领域应用的深度和广度，通过评级授信、RAROC刚性控制，严把客户准入关，不断引导商业银行信贷结构调整，要PD、LGD等计量结果引入信贷管理，作为信贷业务进入或退出的重要依据，实现风险早预警早处置。同时逐步扩大零售资产内部评级结果在个贷、银行卡业务领域的应用，要客户评分、评级、RAROC评价广泛应用于业务营销、贷款定价、授信审批、后期管理、财务核算等领域，科学判断客户风险程度，确定针对性的管理策略要求，提高管理水平和精细化程度。并且要单笔EVA或单户EVA计量结果用于业绩考核，充分体现绩优者多得的分配原则，促进风险防控能力和经营管理水平的稳步提高。

4.加快推进风险高级计量法（AMA）的实施，全面提升商业银行风险管理水平。强化风险报告制度，通过预测性分析提高报告质量，并对风险管理人员开展业务培训。做好风险损失数据的收集工作，确保损失数据收集的完整性、准确性和及时性。对银行潜在的重要风险进行识别和分析，为AMA模型提供数据支持，并认真实施风险和控制自我评估（RCSA）工作流程。

5.加强经济资本管理，提高经济资本综合营运能力。完善经济资本计量和配置体系，在PD、LGD等风险量化结果的基础上进行经济资本计量，根据资本回报要求落实到各个分支机构和产品上，并通过经济资本限额和风险调整后资本回报率对其风险收益水平进行约束，以促进银行资源的优化配置和有效使用。

6.完善风险限额管理机制，满足风险偏好要求。制定年度信用、市场、操作、流动性风险限额管理方案，突出时效性和针对性，重点加大信用风险限额管理力度，逐步扩大行业限额管理范围，细化贷款品种限额，加强地区信用风险限额管理。

7.开展压力测试，及时校正经营策略。通过不断规范压力测试操作、提高压力测试技术和系统化水平，增加压力测试频率和扩大压力测试应用范围，实现压力测试制度化、全面化、自动化、日常化。并通过压力测试，正确评估商业银行能够承受信用风险、市场风险、行业风险程度，及时调整经营策略，保证业务健康发展。

8.实施风险管理人才战略，满足新形势下风险管理工作需要。优化人员结构，逐年提高专业人员占比，推行资格认证制度，完善商业银行风险管理岗位专业资格认证制度，梳理风险管理岗位职责，优化岗位设置，逐步统一规范岗位层级体系。并开展多层面的风险管理业务培训，建立分层次常规性培训机制，更新风险管理理念，推介国际前沿理论、新的风险管理技术和管理经验，逐步实现深度、持续和系统的培训，从而提升从业人员专业素质与能力。

9.加强流动性风险管理。强化宏观经济政策研究分析，积极应对现代化大额支付，保同时关注内部资金转移价格变动趋向，从价格变动中理解政策意图，有目的地争取业务市场。并实施调整流动总量结构、改善期限匹配，降低贷款成本、增加经营收益。

注释

{1}09年美国银行倒闭总数达140家，。

{2}欧洲银行业危机可能升级，。

篇9

关键词:企业风险管理 内部控制 内部审计 管理机制

一、企业风险管理的必要性

近年来，很多企业缺乏风险意识，没有实施实质性的风险管理，忽略对风险的防范与控制，导致企业破产事件时有发生，如新疆德隆集团、四川长虹集团、科龙集团、中航油（新加坡分公司）等，严重的风险损失致使很多企业开始关注全面的风险管理。

企业风险管理是管理者对企业发展中存在的和潜在的风险进行辨识、评估以及权衡风险危害的行为等,并对所识别出的风险及时采用有效方法进行防范及控制。内部控制的目标是对企业存在的风险进行及时防范及控制,有效监督并保证企业的发展。从本质上讲，企业内部控制与风险管理存在着必然的联系：内部控制其实是风险管理的手段之一, 内部控制的实施建立在企业风险管理基础之上,并随着风险管理的需要而不断发展。但因为内部控制与风险管理具有不同的内涵和外延,所以两者不能相互替代、缺一不可。所以风险管理与内部控制有效结合，会更加准确地发现企业面临的风险，做出及时的防范与应对措施，将风险损失减到最低限度，稳定企业的经营环境，保证企业利润目标的实现，对企业发展起到保驾护航的作用。

二、企业风险管理的架构和模式

考虑到现阶段我国的企业发展条件和宏观环境，本文认为构建企业风险管理框架应注意以下几个方面：

(一)全面风险管理的目标应顺应企业发展面临的环境变化

企业的风险管理是建立在企业整体业务发展与经营基础上，需要与企业的研发技术、管理方法及战略目标相结合。所以企业风险管理整体框架的建立首先应明确风险管理要达到的目标，是否与企业发展目标紧密相连，分析企业面临的内外部环境，并将风险管理要达到的效果细化成具体的管理任务，在全企业范围内明确宣布风险目标和计划，要求全部业务人员和管理人员共同参与，并制定完善的制度体系，约束其职责行为，保证风险管理工作的落实。

(二)内部控制制度与企业风险管理体系密切结合

内部控制是加强风险管理的手段之一，是更具系统性、独立性的管理工作。内部控制组织结构的设计需要充分满足企业全面风险管理的要求。风险管理也应该与之互补，尽可能地利用内部控制发现的问题和维护的企业管理环境，采用更科学、合理的方法评估、预测业务风险、财务风险的严重程度，以节约人力、物力，提高管理效率。

三、目前企业风险管理的现状及分析

企业风险管理是一个循序渐进、不断完善的过程，是企业在不断探索的一个合理有序的流程，试图将经营风险管理行为与战略管理、业务计划制定过程结合在一起，以期整个企业的风险、收益、增长与资本得到充分优化。虽然我国企业一直在研究、完善风险管理，并取得显著的成绩，但是仍存在很多需要改进的地方。

(一)负责风险管理的职能结构有待进一步完善

我国很多企业也在做风险管理，但大多数是将风险防控的任务分配到不同部门，由其分工完成，而没有专业的风险管理组织或者专职负责人来来实现企业的风险管理和内部控制。分散式的风险管理容易导致功能交叉、分工混乱，管理责任与权利不明确，各部门工作缺乏积极性，没有有效的沟通，无法实现信息资源的共享，风险管理与内部控制不能及时发现问题，对企业风险防范与控制的作用微弱。

(二)风险管理具体目标尚待细化，制度缺乏约束力

目前我国企业风险管理整体水平较低，风险管理没有充分发挥应有的作用，很大程度上是因为企业对风险管理没有给予足够的重视，通过内部控制加强风险管理的意识薄弱。只是笼统地制定了企业风险防范将要达到的效果和希望，没有对该抽象的目标进一步界定，具体到各部门的实质性工作时，往往就成了形式上的东西，因为缺乏具体任务指标或完成效果的检验标准，很多风险防范及应对工作无法落实。简单的风险管理制度内容不全面，执行力匮乏，对员工的约束力较弱。

(三)内部控制制度执行不力，评价监督效果微弱

内部控制是在风险管理中更直接、更具体的一项工作。但很多企业并没有正确理解内部控制与风险管理的密切关系，过分地强调各部门将风险损失压倒最低，却忽略了具有明显管理效果的内部控制。有些企业仅限于将国家要求的内部控制制度制定出来，写成纸质的文件供检查，而没有相应地建立有效的内部控制执行流程、业绩评价等机制，使内控制度流于形式，无法应对企业面临的风险。或者将精力过多的集中于利用严格的内部控制流程发现问题、指出错误，没有同时将评价与激励制度跟进，整个管理的优势得不到发挥，不足没有改进，不利于企业的长期可持续发展。

(四)风险管理手段比较单一，无法有效地降低风险损失

我国企业风险管理水平整体较低的一个原因是风险管理手段比较单一、落后。首先表现为很多企业进行风险管理的目的过于肤浅，对内部控制与风险管理存在着不少误区，出于当期获得尽可能多的利润的经营理念，采取的防范与控制风险的措施都是眼前的、短期的。其次，很多风险管理手段是模仿先进企业集团或国外公司，采取了与本企业经营业务性质和发展条件相差很大的管理方法，适应性不强直接影响了管理的效率。再次，风险管理具有很强的专业性和技术性，很多企业的财务人员尚并不具备分析数据模型、推测市场环境变化，评估经营风险的能力，依靠的往往是经验性质的主观判断，在准确性与科学性上有待考究。

四、企业做好风险管理的建议

(一)健全组织机构，保证风险管理工作的权威性

风险管理是涉及企业所有业务和部门的一项长期工程，必须由企业的最高职能机构牵头，负责风险管理工作的推广与落实。首先就应该建立董事会或股东大会管理下的风险管理组织架构，明确风险管理在企业各项工作中的地位和权威性，领导企业做好制度建设，使风险管理有章可循。然后，经由具体负责的职能部门或财务部风险管理员，将风险管理的总体要求进行细化，坚持全员参与管理原则，要求落实到风险管理的执行层面，实现风险管理的横向延伸和纵向管理，监控企业的所有部门和业务，杜绝风险隐患。

(二)风险管理目标具体化，建立有企业特色的风险管理机制

第一，要对企业内部管理层进行风险管理的思想观念教育，纠正错误的认识，真正理解风险管理的必要性，使管理层将风险防范意识融入管理工作全过程，并用其指导基层工作的开展。第二，要根据本企业所面临的行业发展环境和具备的个体条件，研究如何将风险管理的目标具体化，细分为可衡量的任务指标，下发到企业的基层员工，营造良好的风险管理文化氛围，使这种防范意识成为员工自觉的行为约束。第三，完善考核评价制度。可以将风险管理体系的建设与薪酬制度相结合，利用内部控制制度中绩效考核的结果，评价风险管理任务指标的落实，改善企业内部环境，使风险管理真正发挥作用，保证企业经营管理系统的高效运作。

(三)找到风险管理与内部控制的切合点，发挥内部控制的优势

内部控制制度在很多大型企业集团都得到顺利开展，并取得不错的效果。中石化集团就对内部控制制度做了很好的规划，首先制定内部控制手册，通过制度的形式增强内部控制的约束力，并明确内部控制业务流程、实施细则，包括采购业务流程、生产成本管理业务流程、销售业务流程、资金管理业务流程、信息管理业务流程、监督与检查等，使内部控制更具有可操作性和参考性，不同的业务部门和基层人员可以根据自己的所属职责做出正确的行为。企业可以在分析面临的内外部环境和条件的前提下，将风险划分为：业务风险、经营风险、财务风险与合规风险，有针对性地制定常规的防范和应对措施，设计风险管理解决预案。然后结合内部控制的重点和难点，对企业流程进行梳理与改造，辨识关键控制环节和风险控制点，规范突发事件的处理流程，以及时将意外风险与损失降到最低。

(四)改进风险管理手段，强化风险预警功能

风险管理依靠的是硬件设施的保证和人力资源的专业性。第一，企业应该为风险管理建立或引用先进的软件系统，通过信息系统的铺设，部门之间可以方便地进行信息交流与共享，实现企业运营数据和信息收集、存储、处理、报告和信息披露的自动化，及时地掌握各个环节的变化与需要，尽可能反映真实、准确的经济动态信息，做出正确的应对措施。第二，要求具体负责的人员必须掌握风险分析的数据模型，能够熟练运用计算机技术分析统计数据，得到所需要的信息。并同时时刻更新自己的专业知识体系，通过培训或业务学习等方式，提高自己的财务分析与风险预测能力，综合运用现代风险管理技术，如模型计量、信用风险管理等方法，保证经验值的取值合理、可靠，准确预测企业发生各种风险的可能性及其大小，为企业提供有价值的财务信息。

参考文献：

[1]丁友刚,胡兴国.内部控制、风险控制、风险管理,会计研究,2007,12

篇10

［关键词］商业银行 全面风险管理 风险管理

一、引言

自2007年夏天美国次贷危机全面爆发以来，美国第四大投资银行雷曼兄弟破产,美国金融业陷入新一轮金融风暴。这次金融风暴对中国敲响了居安思危的警钟，这场危机中首当其冲遭遇沉重打击的就是银行业，所以中国商业银行的健康发展需要全面风险管理体系的保驾护航。

宁波作为全国14个第一批沿海开放城市之一，一直走在改革开放的最前沿。同时，其地处长江三角洲核心城市群，倚仗一头两翼的区域优势，拥有广阔良好的经济腹地。其优越的地理位置和经济条件，为商业银行的孕育与发展奠定了良好的基础。在政治环境方面，从中央到地方的各级政府所提供的大量优惠政策也为扶商业银行健康持续的发展创造了有利条件。宁波商业银行在有利的外界条件下，如何全面加强风险管理，从而保持快速平稳的可持续发展，值得研究探讨。

二、ERM的渊源及国内风险管理文化的发展

全面风险管理(Enterprise Risk Management)其核心理念是对整个机构内部各个层次的业务单位和业务环节的各个种类的风险进行通盘管理。ERM系统要求对市场风险、信用风险、操作风险等各种风险，各种风险所涉及的各种金融资产与资产组合，如利率、汇率、股票、期权等，以及承担相应风险责任的各个业务单位，从业务员到机构整体，从基层机构(包括国外分支机构)到总公司(总行)，进行全面有效的风险管理。

全面风险管理的理论体系主要来源于两个方面：一方面是巴塞尔委员会2001年的《新巴塞尔协议》(以下简称《新协议》)，新巴塞尔协议更加侧重对各种风险的计量和管理，它对全面风险管理的理解是，商业银行应当将经营管理中面临的各类风险，包括信用风险、市场风险和操作风险，这些风险应当全部纳入管理体系，强调资本是风险管理的底线。它明确了商业银行风险管理的范围，提出以统一标准量化风险，以此实现风险统一管理。另一方面是美国著名的专业机构 COSO公布的《内部控制统一框架》。2003年7月，COSO颁布《全面风险管理框架》讨论稿，即ERM框架，正式提出了全面风险管理的概念。林谦在其文献中对全面风险管理解释，也赞同最广泛引用的COSO 委员会于2003年7月完成的《全面风险管理框架》中的定义。唐国储、李选举[2]也认同2001年《新协议》中对于全面风险管理的定义，而为了达到《新协议》的要求银行必须建立全面风险管理体系。

三、全面风险管理模式

全面风险管理模式体现在面向全球的风险管理体系，包括全面的风险管理范围、全程的风险管理过程、全新的风险管理方法、全员的风险管理文化等先进的风险管理理念的方法。

1.全面的风险管理范围

全面风险管理涵盖了信用风险、市场风险、操作风险、流动性风险等多个领域，涉及到董事会、高级管理层到风险管理部门、业务管理部门、分支机构等各个层面，包括风险战略制定、风险管理组织体系构建和风险管理技术提升、风险管理文化塑造和风险管理专业人才培养等多方面内容。

（1）信用风险

信用风险是指对银行外部环境和客户及交易对手的了解、考察、分析，识别出银行债务人或交易对手违约或信用质量发生变化，影响银行债权或其他金融工具的价值，并由此引致银行损失的各种因素。从广义上说，信用风险的度量也是信用风险管理的重要组成部分。

（2）市场风险

市场风险是指因市场价格(利率、汇率、股票价格和商品价格)的不利变动而使银行的表内和表外业务发生损失的风险。它不仅存在于银行的交易活动中，也存在于非交易活动中。风险价值(VaR）概念的引进，对于市场风险计量方法又是一场革命性的风暴。在现代商业银行中风险价值已成为计量是市场风险的主要指标，也是银行采用新的计量方法――内部模型法来计算市场风险资本的主要依据。

（3）操作风险

巴塞尔委员会关于这个风险类别的定义为“由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险”，本文的定义所指的-操作风险包括法律风险，但不包括声誉风险和战略风险巴塞尔委员根据普遍的实际做法为商业银行提供三种可供选择的操作风险经济资本计量方法――即基本指标法 、标准法 和高级计量法 。

（4）流动性风险

流动性风险包括资产流动性风险和负债流动性风险。资产流动性风险是指资产到期不能如期足额收回，进而无法满足到期负债的偿还和新的合理贷款及其他融资需要，从而给商业银行带来损失的风险。负债流动性风险是指商业银行过去筹集的资金特别是存款资金，由于内外因素的变化而发生不规则波动，对其产生冲击并引发相关损失的风险。流动性风险与信用风险、市场风险和操作风险相比，形成的原因更加复杂和广泛，通常被视为一种综合性风险。评估流动性风险的主要方法有流动性比率或者指标，现金流分析以及其他评估方法例如缺口分析法 、久期分析法 等。

2.全程的风险管理过程

为改进风险管理流程，需要针对银行不同的风险管理现状，制定不同的全面风险管理战略，完善风险管理政策制度，健全风险管理组织架构，创新和学习先进管理方法和工具，强化风险管理绩效考核和评价，加强人员队伍建设和全面管理文化氛围培养，以全面实现风险管理目标。

（1）风险管理流程

风险管理流程大致可分为四个步骤：

风险识别――风险计量――风险监测――风险控制

风险识别：包括感知和分析风险两个方面。前者是通过系统化的方法发现商业银行所面临的风险种类和性质，后者是深入理解各种风险内在的风险因素。最基本最常用的方法是制作风险清单。

风险计量：全面风险管理、资本监管和经济资本配置得以有效实施的基础。准确的风险计量结果是建立在卓越的风险模型基础之上的。

风险监测：包含两个层面的具体内容：一是监测各种可量化与不可量化风险因素，并及时提交相关部门；二是报告定性和定量的评估结果。

风险控制：一般采用三级管理模型：基层业务单位、业务领域风险管理委员会、高级管理层，相互合作，共同控制。

（2）风险管理架构

良好的风险管理架构包括以下几方面：一是要有好的风险管理环境，这就需要风险管理文化的培养；二是要合理设置风险管理部门，并保证主要职责分工明确；三是明确风险管理流程；四是重视风险管理信息系统的重要性，建立完善而先进的风险管理信息系统。

虽然商业银行的具体组织不同，但一般都遵循全面风险管理原则、集中管理原则、垂直管理原则、独立性原则、垂直性原则，多采取在董事会确定操作风险管理政策指导下和高级管理层领导下的、多道防线为基础的、层次化的操作风险管理架构，由董事会、管理层面和对个委员会和业务部门等部门组成的架构，例如下图建议的组织结构，其中审计层级涵盖了内部审计部门和纪检监部门。

3.全新的风险管理方法

作为区别于传统风险管理方法的全面风险管理，对于计算风险价值(VaR――Value at Risk）采用的技术方法除了传统的方差-协方差法(德尔塔正态法)、历史模拟法(Historical Simulation)和蒙特卡罗模拟法(Monte Carlo simulation)三种方法之外，还引入的新型以风险为基础的考核盈利指标――全面风险管理的基本工具――经济资本回报率（RAROC――Risk-Adjusted Return On Capital）。

传统经济学的观点认为企业经营的目标是利润最大化，依据这种理论,传统的资本回报衡量指标是净资产回报率(ROE)。但是这个观点没考虑风险因素,所以只能停留在不存在风险或者风险相等的理想条件下比较。其实,价值最大化并不等于利润最大化,而应该是利润最大化与风险最小化的结合和统一。这对于以风险为经营对象这个问题,越来越多的商业银行使用经风险调整后的资本回报率(RAROC),即通常所说的经济资本回报率作为资本回报水平的衡量指标。

RAROC是目前银行界最为有效和先进的风险收益衡量指标。基本原理是:以经济资本为基础对银行收益进行测度。由于经济资本将所有类型的风险用一个数值综合反映, 因此它可以作为收益调整的基础。RAROC其表达式为:

其中R为收入，OE为经营成本，EL为预期损失，CAR为经济资本或风险资本。收入R包括银行的利差收入和中间业务等非利息收入；经营成本是指银行的各种经营管理费用支出。从RAROC的表达式及对它的分析可以看出，RAROC的核心是：将风险带来的未来可预计的损失量化为当期成本，直接对当期盈利进行调整，衡量经风险调整后的收益大小，并且考虑为可能的最大风险做出资本储备，进而衡量资本的使用效益，使银行的收益与所承担的风险直接挂钩，与银行最终的盈利目标相统一，为银行各个层面的业务决策、发展战略、绩效考核、目标设定等多方面的经营管理提供重要的、统一的标准依据。

此外，全面风险管理理念还体现在新资本协议的内容框架上。整个新资本协议可以归纳为三大支柱：第一支柱，资本充足率，这是对银行全面风险数量状况的监督；第二支柱，监管当局的监督检查，既是监督银行的资本金与其风险数量相匹配，更是监督银行的资本金预期风险管理水平相匹配；第三支柱，市场纪律，对银行的公开信息披露提出了一整套强制规定和强烈建议。

（1）资本充足率

资本充足率（Capital Adequacy Ratio），是指资本总额与加权风险资产总额的比例。资本充足率反映商业银行在存款人和债权人的资产遭到损失之前，该银行能以自有资本承担损失的程度。规定该项指标的目的在于抑制风险资产的过度膨胀，保护存款人和其他债权人的利益、保证银行等金融机构正常运营和发展。各国金融管理当局一般都有对商业银行资本充足率的管制，目的是监测银行抵御风险的能力。从目前商业银行情况来看，基本都能满足相关政策规定的最低资本充足率 ，但是从长期来看，提高商业银行的资本充足率仍是商业银行资本管理重要问题。

（2）银行监管与市场约束

作为第二支柱的监管当局的监督检查，银行的监管是由政府主导、实施的监督管理行为，监管部门通过制定法律、制度和规则，实施监督检查，促进金融体系的安全和稳定，有效保护存款人利益。

而第三支柱的市场纪律，也就是市场约束机制，要求信息披露作为市场约束的基础发挥作用，然而市场约束机制需要一系列配套制度得以实现。银行应具备一套经董事会批准的披露政策，政策应涉及银行决定披露内容的方法和对于披露过程的内部控制。另外，银行应有专门的程序评估披露的适当性，包括对有效性和频率的评估。

（4）全员的风险管理文化

过去,商业银行在风险管理过程中,通常是简单地将风险管理理解为风险管理部门的工作,没有建立有效的机制促进所有部门和员工积极参与风险管理。同时,还对各类风险进行分割管理,忽略它们之间的协同效应,既不科学,也难以实现统一有效的监控。而在全面风险管理框架下,通过经济资本,商业银行既可以建立有效的激励约束机制,实现全员参与风险管理,又可以将各种风险有机整合起来,从全局的角度统一度量和控制风险。所以需要通过风险管理文化的培养，来创造好的风险管理环境来推广先进的全面风险管理理念。

四、商业银行全面风险管理策略与建议

我国商业银行风险管理起步较晚，加上长期以来的政策性主导的发展模式，使得我国银行的风险管理与市场的要求脱节，没有形成完整的、合理的风险管理模式和理论。与国外先进银行的全面风险管理模式相比，我国商业银行在风险管理的观念、技术、方法、体系和外部环境方面都存在着较大还有较多欠缺。国内商业银行的风险管理总体上处于风险控制阶段，离全面风险管理阶段的要求尚有较大的差距。

1.行业监管与市场约束

监管当局应要求银行证明他们确定的内部资本目标有充分的依据，并且这些目标符合其整体风险轮廓和当前的经营环境。同时监管当局应定期对银行评估资本充足率的程序、风险头寸、相应的资本充足水平和所持有资本的质量进行检查，并判断银行目前评估资本充足率的内部程序效果如何。

中国银监会成立后，在总结国内外银行业监管经验的基础上提出了四条银行监管的具体目标：通过审慎有效的监管，保护广大存款人和金融消费者的利益；

通过审慎有效的监管，增进市场信心；通过金融、相关金融知识的宣传教育工作和相关信息的披露，增进公众对现代金融的了解；努力减少金融犯罪，维护金融稳定。

为了规范市场约束，银行应具备一套经董事会批准的披露政策，政策应涉及银行决定披露内容的方法和对于披露过程的内部控制。另外，银行应有专门的程序评估披露的适当性，包括对有效性和频率的评估。银行应判定出哪些披露信息属于重要信息，其可以采用定性的方式结合特殊环境，判断金融信息使用者进行经济决策时，是否将某条信息看作重要信息。而对于事关专有或属于保密的信息，银行可以不披露具体的项目，但必须对要求披露的信息进行一般性披露，并解释某些项目未对外披露的事实和原因。

2.商业银行自身建设

（1）健全风险管理组织架构:完善“三会一层”公司治理中的风险管理架构,构建“集中管理、矩阵分布”的风险管理组织架构，明确风险管理职责，逐步推行风险管理派驻制，建立一支专业的风险管理队伍。某商业银行宁波分行的战略建议是成立专职的风险控制委员会，而现状多为非独立部门只有名义上的职能部门设立。

（2）创新和学习先进管理方法和工具:建成国内领先的信用风险内部评级体系，完成市场风险内部模型的开发和验证工作，达到操作风险标准法的实施要求；同时，建立科学的业务风险计量模型。建立风险管理数据库，搭建全行风险管理信息平台，建立全面覆盖的资本计量、评估和配置体系。例如某商业银行宁波分行对绩效考核主要是经济资本管理，该绩效考核方法以经济增加值(EVA)以及资本调整后的资本收益率(RAROC)为核心，体现了先进方法的引入和运用。宁波各商业银行都极力推广内部评级体系，通过预期的状况调节信用评级，主要针对抵押物、业务部调查、核实企业信息真实性（拍照取证、实地考察）以及贷款发放后单位的调查等，核实信用评级，从而降低违约率。

（3）推广全面风险管理观念：风险与收益相匹配的观念的形成，有助于在较为成熟的信用风险管理基础上，综合信用风险、市场风险、操作风险进行管理，达到多层次上进行风险管理。全面风险管理是全业务、全流程和全员的管理，对该理念必须形成足够的认识，否则难发挥其作用。商业银行宁波分行表示，该行最早于上世纪90年代中期在全行提出风险管理概念，自我国《商业银行法》颁布以后，农行就更加注重风险管理。

（4）培养和吸纳高素质风险管理人才：目前在多数银行中，都存在高素质人才缺失的现象，严重制约着风险管理制度的施行和体系的建设。全面风险管理由于涉及当前较为先进的系统、工具和方法，这对专业人员提出了较高的要求，同时不断创新的业务对专业人员的持续学习能力也提出了较高的要求。因此，培养一支高素质的专业人才队伍是保证全面风险管理发挥作用的前提条件。商业银行宁波分行都表示迫切需要具备专业素质的风管方面人才，拟建立各自专职的风控部门来为本行发展提供稳健保障。

五、结语

基于宁波市商业银行风险管理现状，只有综合内外部风险监控综合管理，全面提升风险管理理念，综合国际标准加快开发适合宁波市商业环境的风险计量，建立高素质人才队伍，才能建立和健全宁波市商业银行风险管理体系。对于国际先进的全面风险管理模式来说，宁波市商业银行风险管理模式还有很大改进提升空间。我国商业银行全面风险管理历程是个复杂而又志在必行的过程，只有结合各方面力量最终接轨国际水平。

参考文献：

[1]林谦：全面风险管理视角下的商业银行市场风险管理体系[J].金融论坛2009(07):59-65

[2]唐国储、李选举：新巴塞尔协议的风险新理念与我国国有商业银行全面风险管理体系的构建[J].金融研究2003(01）:46-54

[3]贺东辉： VaR模型在银行信用风险管理中的应用分析[J].现代金融2005(06):42-43

[4]于祥彪：迎接商业银行ERM时代[J].现代金融2005(06):39-40

[5]林谦：全面风险管理视角下的商业银行市场风险管理体系[J].金融论坛2009(07):59-65

[6]马威,冯丽：基于新资本协议构建银行全面风险管理体系[J].商场现代2005(10):119-120

[7]巴塞尔委员会：巴塞尔新资本协议第三次征求意见稿.2003

[8]中国人民银行：《商业银行资产负债比例管理考核暂行办法》.1994

[9]张鼎：X城市商业银行风险管理研究探索[D].上海:上海复旦大学管理学院，2008

[10]张悦：我国商业银行全面风险管理研究[D].北京：首都经济贸易大学，2008