一、全面風險管理體系的必要性與緊迫性

近年來，我國的商業(yè)銀行對信用風險的防范作了大量工作，但形勢仍然嚴峻，特別是不良資產(chǎn)，并未從根本上解決。面對加入世界貿(mào)易組織的形勢，隨著利率市場化的深入，商業(yè)銀行的利率風險必然加劇。同時隨著業(yè)務，操作風險問題也越來越嚴重。形勢的發(fā)展越來越需要城市商業(yè)銀行具有全面風險管理的體系。

城市商業(yè)銀行缺乏全面風險管理的思想觀念，目前實行的是部門分散管理的風險管理方式。各個部門從上到下制定了不少的規(guī)章制度，但這些制度很多變成了墻上貼著的制度和書本上寫著的制度，而不是實際運行中的制度。構筑全面風險管理體系，就是要克服目前的這種混亂狀態(tài)，將風險管理體系變成和系統(tǒng)管理。

二、全面風險管理體系與內(nèi)部控制

（一）全面風險管理體系的內(nèi)涵與層次

按照監(jiān)管部門的風險層次劃分，商業(yè)銀行的風險可以分為信用風險、操作風險和市場風險。

信用風險是指交易對手或債務不能正常履型合約或信用品質(zhì)發(fā)生變化而導致交易另一方或債權人遭受損失的潛在可能性，是商業(yè)銀行面臨的重要風險。

市場風險又稱價格風險，是指由于被用于交易的資產(chǎn)或可交易的資產(chǎn)的價值發(fā)生變化而導致?lián)p失的風險?？梢苑譃槔曙L險、匯率風險、股市風險、商品價格風險（期貨風險）。對于商業(yè)銀行來說，市場風險主要是利率風險和匯率風險。

操作風險是指由于不完善或失靈的內(nèi)部控制、人為的錯誤、制度失靈以及外部事件給銀行帶來直接或間接損失的可能性。操作風險包括諸如控制風險、信息技術風險、欺詐風險以及和商譽風險等。與信用風險、市場風險相比，操作風險有顯著不同支出：操作風險大多是在銀行可控范圍內(nèi)的內(nèi)生風險，與收益無關；而信用風險和市場風險更多表現(xiàn)為外生風險，與收益相關。

就當前來說，信用風險是最主要的風險，直接表現(xiàn)就是不良貸款上升，業(yè)務指標惡化。按照新的監(jiān)管標準，不良貸款率不得高于5%.操作風險則主要取決于日常管理的效率。隨著利率市場化改革和匯率改革的推進，市場風險離城市商業(yè)銀行越來越近。

（二）全面風險管理體系下的內(nèi)部控制

實施全面風險管理的關鍵在于構筑商業(yè)銀行內(nèi)部控制系統(tǒng)，來落實風險管理的要求。在構筑內(nèi)控體系時，要運用現(xiàn)代金融工程的成果，創(chuàng)造性運用各種金融工具和策略解決金融財務問題。

城市商業(yè)銀行的內(nèi)部控制體系的標準應達到：風險內(nèi)控有標準、部門有制約、操作有制度、崗位有職責、過程有監(jiān)控、風險有監(jiān)測、工作有評價、事后有考核。在這樣的標準下設計的風險內(nèi)控體系，要做到覆蓋事前、事中、事后各個風險管理關鍵環(huán)節(jié)。這也是監(jiān)管部門對商業(yè)銀行風險內(nèi)控體系建設的基本要求。

未來商業(yè)銀行的風險管理thldl.org.cn，側(cè)重點應放在事前預測與事中控制方面，決不會在事后風險處置上。風險管理落腳點是在于建立相應的內(nèi)控體系方面，一個完整的內(nèi)控體系包括：內(nèi)部控制組織體系、內(nèi)部控制崗責體系、內(nèi)部控制業(yè)務流程和管理流程體系、內(nèi)部控制工具體系和內(nèi)部控制考評體系。

三、構筑符合全面風險管理要求的內(nèi)控體系

（一）內(nèi)部控制體系的總體思路

1、基本要素。一個完整的風險管理體系內(nèi)控包括五項要素：內(nèi)部控制環(huán)境、風險識別與評估、內(nèi)部控制措施、信息交流與反饋、監(jiān)督評價與糾正。

2、基本框架。按照以上基本要素要求，設計的城市商業(yè)銀行內(nèi)部控制體系的具體，應按如下路徑展開：內(nèi)部控制組織體系、內(nèi)控崗責體系、內(nèi)控業(yè)務流程和管理流程體系、內(nèi)部控制工具體系、內(nèi)部控制考評體系。在設計過程中，可以考慮按總行、分支行兩個層次展開，并始終保證與巴塞爾協(xié)議和銀監(jiān)會的要求一致，力求體現(xiàn)績效考核、內(nèi)部審計和外部監(jiān)管三者的一致性。

（二）業(yè)務流程、管理流程與風險點

無論是業(yè)務流程的風險控制平臺，還是管理流程的風險控制平臺，都必須依賴崗位責任的設置來實施銀行內(nèi)部風險管理的控制。作用在于，提示管理者根據(jù)風險預警信號設計和實施風險攔截的對策。

建立并不斷優(yōu)化流程，目的就是在于建立一個有效有效控制風險的平臺。按照這一思路，業(yè)務流程的建立應按照產(chǎn)品線來設計，并貫徹以下幾個原則：1、品種完全覆蓋。2、內(nèi)控操作完整獨立。3、可計量并有預警功能。目前城市商業(yè)銀行的業(yè)務流程運行體系基本上按照這一思路設計并運行，需要強化的是評價與預警功能。

管理流程建立在業(yè)務流程之上。管理流程設計按照管理部門層面特征，按管理級次設計。城市商業(yè)銀行按照總行和基層行兩個層面設計，并結(jié)合業(yè)務流程。分領導班子管理流程、固定系統(tǒng)流程、計劃財務管理流程、信貸審批流程、與核算管理流程、法規(guī)管理流程、安全保衛(wèi)管理流程、稽核監(jiān)察管理流程、機管理流程、公司流程、個人銀行業(yè)務管理流程、房地產(chǎn)業(yè)務管理流程、國際業(yè)務管理流程、中間業(yè)務管理流程、資產(chǎn)保全業(yè)務管理流程。各行可以根據(jù)具體情況合并設計。

在業(yè)務流程和管理流程的設計中，通過文字圖表來明示風險點。內(nèi)部控制的關鍵就在于管理行為覆蓋全部風險點，從而控制風險。比如，銀監(jiān)會關于加強操作風險管理的通知中提到的“13條”，就是13個風險管理的關鍵風險點。風險管理說到底，就是要貫徹“全面覆蓋、重點監(jiān)控”的思想。

（三）內(nèi)部控制與崗責體系

崗責體系存在于一定的組織結(jié)構下，崗責體系的設計必須服從于內(nèi)部控制組織結(jié)構體系。它是風險管理信息傳遞和全面風險管理體系具體的實現(xiàn)途徑。

1、崗責體系設計原則。根據(jù)城市商業(yè)銀行崗責體系現(xiàn)狀，結(jié)合銀行業(yè)趨勢，主要遵循全面風險管理、風險管理與業(yè)務管理平行作業(yè)原則、矩陣式報告制度原則、精簡效率原則、相互牽制原則、協(xié)調(diào)配合原則、程式定位原則等7條原則。

2、崗責體系分層設計。根據(jù)管理級次，分總行和分行（支行）兩個或三個級次設置。與常規(guī)設置不同的是，總行層面的風險管理崗位設置，除了設置風險管理委員會、風險管理部之外，為了將全面風險管理思想貫徹于全部業(yè)務活動中，必須在所有業(yè)務職能部門設置風險管理科室或崗位，明確負責對部門所負責業(yè)務的風險的監(jiān)測、記錄、報告、考核等工作。各分支行的風險管理，主張僅設立風險管理部統(tǒng)一實行風險控制與管理，只有業(yè)務規(guī)模較大支行在各業(yè)務職能部門內(nèi)設立風險管理崗位。

3、風險管理職責必須明確。之所以考慮通過組織體系來管控風險，主要是通過組織與人力保證管理責任的落實。風險管理職責的明確，主要通過崗位職責描述和授信授權書進行，授權范圍內(nèi)事項分別由風險管理崗和風險管理部負責，風險管理委員會則主要是制定規(guī)則和處理例外事項。風險管理體系的關鍵則是，一是所有業(yè)務必須進行風險監(jiān)控，絕對不能有游離于管理之外的業(yè)務；二是符合重要性要求的業(yè)務必須貫徹集體決策的原則，集體決策的規(guī)則必須有效。

（四）內(nèi)控體系的衡量與評價

1、風險管理技術與工具

（1）信用風險。信用風險管理技術包括風險識別、度量、管理策略等多個方面。傳統(tǒng)信用風險度量技術包括：專家評定制度、信用評分、信用評級和貸款風險度測算。，城市商業(yè)銀行主要采取上述方法一種或多種組合。這些方法盡管具有簡便明了，易于理解，對實踐操作環(huán)境要求不高的優(yōu)點，但缺點也十分顯著：一是主要以會計賬面價值為基礎，但會計數(shù)據(jù)并不能全面反映公司的實際狀況和前景，因而難以發(fā)現(xiàn)借款人經(jīng)營狀況中更細微、更快速的變化；二是主要借助定性，主觀隨意性較大，在防范道德風險上有缺陷；三是效率較低，耗費人力時間過多。因此國際銀行業(yè)開始采取開發(fā)數(shù)學模型來度量信用風險，《巴塞爾新資本協(xié)議》提出了相應的內(nèi)部評級法。目前國際金融界較流行的內(nèi)部信用風險模型有：KMV公司的信用監(jiān)控模型、JP摩根的信用度量術模型、麥肯錫公司的信貸組合觀點模型等。

（2）市場風險。主要包括利率風險和匯率風險，利率風險是指由于利率的變化，可能導致的資產(chǎn)的回報率變得更低或負債變得更為巨大。這種風險針對利率敏感型資產(chǎn)和敏感型負債而言，它直接利差，從而影響盈利。匯率風險又稱外匯風險，當商業(yè)銀行經(jīng)營外匯業(yè)務時，匯率變化可能導致銀行相關資產(chǎn)變低或負債變大，從而對銀行形成虧損。市場風險的綜合度量技術主要有風險狀況圖、VaR方法、壓力測試法、情景分析法等。

（3）操作風險。對操作風險的度量，國際上一些銀行開始對風險因素進行跟蹤，但多數(shù)銀行的跟蹤還處于初級階段。只有少數(shù)銀行采用程度不同的統(tǒng)計技術來評估風險，方法主要有基本指標法、標準化方法、內(nèi)部衡量法、損失分布法等。但關注操作風險的度量及管理無疑對城市商業(yè)銀行具有特別重要的前瞻意義。

2、風險預警。管控風險的前提是必須識別風險。建立風險預警機制，事前揭示、報告風險，防患于未然，是全面風險管理體系的關鍵環(huán)節(jié)。一葉落知天下秋，事物的變化由量變到質(zhì)變，變壞之前必然有征兆。收集、整理、歸納這些導致變化的因素，形成系統(tǒng)化的預警信號，進行風險預報，可以為控制化解風險爭取足夠的時間與空間。如在信用風險預警上，一般包括財務風險預警和非財務因素預警兩個方面。財務因素預警，通過對借款人財務會計數(shù)據(jù)關注，計算其財務指標值，并與標準值對比分析指標變化，揭示指標值變化隱含的實質(zhì)。非財務因素預警，通過對借款人行業(yè)風險、經(jīng)營風險、管理風險分析，歸納出影響貸款歸還的早期預警信號，并建立預警模型，形成風險預警提示報告制度。

3、考核與評價。對風險內(nèi)部控制的考評，是一個非常重要的環(huán)節(jié)，如果沒有考評，一切風險管理體系的制度設計努力都將付之東流，毫無意義。對風險內(nèi)控的考評，首先要設計全面的考評規(guī)則，采取定性定量方法，從道德環(huán)境、風險識別和管理、內(nèi)控組織效力、內(nèi)部審計效力等方面進行評價?？梢圆扇柧硎?、評分式等輔助考評。其次對風險內(nèi)控的考評要與經(jīng)營管理目標的完成實現(xiàn)結(jié)合起來。將全面風險管理體系思想貫徹與經(jīng)營目標責任制中，進行嚴格考評。換言之，績效考核評價是個指揮棒，經(jīng)營目標考核項目內(nèi)容設計就是風向標。