构建商业银行风险管理体系的策略研究

1、构建商业银行风险管理体系的策略研究盐城市农村金融学会课题组海南金融（2006年第1期）风险管理是商业银行经营管理的核心环节。当前，我国的经济和金融体制改革在不断深化，商业银行改革已进入攻坚阶段，正处于风险管理革命与产权革命并存的时期，以“资本充足率、拨备覆盖率、不良资产率、风险集中度”为核心的风险管理革命也在业务发展与风险控制的矛盾中被提上了议事日程。如何构建商业银行风险管理体系，对于保证商业银行股份制改革的顺利推进，促进商业银行健康有效发展，已成为决策者们迫切需要研究的课题。对此，本文从构建商业银行风险管理的文化体系、制度体系、法律体系和信用体系四个方面作浅显的研究。一、 构建商业银行风险管

2、理的文化体系享有世界声誉的美国管理学家彼得德鲁克在有关战略规划理论中曾对风险控制作了描述：风险虽然是不确定的，但必须了解所承担的风险，必须能够在各种承担风险的行动路线中，合理地加以选择，而不是以预感、传闻或经验为依据而投入不确定性之中。他还强调指出，风险是可控的，关键在于能否找到有效的途径，而有效的管理路径是以文化为基础的。这种文化体现为员工自觉遵守和奉行的共同价值观念、经营哲学、精神支柱和道德伦理。从全球范围看，在考察经济成功和文化背景、价值观念相互关系的时候，可以发现大到一个国家、一个民族，小到一个企业，它的经济发展和振兴的背后，总有一种作为动力和规范性的文化力因素文化背景和价值观在起着推

3、动和导向的作用。这种文化力因素的核心就是该国、该民族、该企业在它的母文化传统基础上发展起来的经济伦理精神企业文化。应当说企业文化是历史文化的投影，是企业在长期的生产经营实践中逐渐形成并被企业员工普遍认同和遵从的思想观念、方式及工作作风的总和，是物质文化、制度文化和精神文化的复合体。构建商业银行风险管理文化体系，绝非是对现有的支离破碎的观念、原则和做法修修补补，而是一种质的飞跃，是企业文化的一个重要组成部分。其核心在于如何提高全体银行管理和业务人员的风险意识，在整个组织中建立和推广风险文化，使风险文化体现为一种基本的制度，为整个银行组织内所有员工共同拥有，渗透到全体成员的思想观念、思维方式、行为

4、方式之中，形成根深蒂固的共同价值观，并自觉遵守和奉行，不因为高层管理者、业务结构、管理方式等到因素的变动而发生偏离，这才是商业银行构建风险管理文化的根本。处在股份制改造和上市过程中的中国银行最近提出了构建风险文化是其战略重点，确立“全球的风险管理体系、全面的风险管理范围、全员的风险管理文化、全程的风险管理过程、全新的风险管理方法和全额的风险计量”的大风险管理战略，全面推进风险管理革命。这对于正处于风险管理革命和产权革命并存的其它三家国有商业银行来说不无借鉴意义。因此，积极培育成熟健康的风险管理文化对促进商业银行全面提升风险管理水平、有效防范和化解经营风险具有非常重要的意义。对此，本文认为，构建

5、商业银行风险管理体系，首先要确立牢固的风险管理理念，有鲜明的风险管理主题，形成有效的风险管理办法；其次要坚持人本观念，增强从业人员的风险管理意识，把激励人、关心人和监督、奖惩放到同等位置，让每一位员工认识到自身的工作岗位可能存在的风险，使正确的风险管理理念在每一个机构和每一位员工心中扎根，形成防范风险的第一道屏障；再次要强化队伍建设，加强对员工的培训力度，提高全员风险识别和防范的技能和水平；最后要注重工具创新，强调运用先进的风险管理工具，注重对风险的量化分析，提高风险管理的科学性。二、 构建商业银行风险管理的制度体系健全的规章制度，严格科学的风险管理手段是商业银行自下而上和发展的根本保证。商业

6、银行要规避风险，实现自身经营目标，必须要有一整套严格的制度约束。构建商业银行风险管理的制度体系，必须要进一步健全完善各项规章制度，强化执行制度的严肃性，增强广大员工按章办事的自觉性，着力建设制度规范、管理严格、经营稳健的制度体系。1、从制订和完善制度出发，保证各项制度的有效性。首先要适时废除过时的有关制度，商业银行多年来形成的有关制度，许多已时过境迁，但没有被清理或宣布废除，因而要从速从快加以清理，同时对新制度不断加以完善，以适应与时俱进的发展要求。其次要防止政出多门，前后重复，让基层执行者无所适从。再次要强调制度面前人人平等，任何时候、任何层次上都不要有特权化阶层，充分体现出公平、民主的氛围

7、。最后要具有强制性和规范性，任何一项制度出台，必须要求各层面严格执行，充分体现制度的严肃性和不可抗拒性。2、强化风险管理制度的约束和规范。加快建设以风险管理委员会为核心、风险管理部门协调组织、各主要业务部门贯彻实施的三位一体的新型风险管理组织体系。风险管理部门根据风险管理委员会确定的风险管理战略、规划及政策，对信用风险、市场风险、操作风险进行管理，通过授权管理、授信制度、控制目标等手段，及时有效地传导给分支机构和风险窗口。同时，以风险管理政策为基础，制定风险管理制度，根据不同业务的特点对风险控制手段、程序及其他基本要求进行一般性规定。各个业务部门、附属机构和分支机构，在遵循商业银行整体风险管理

8、政策和制度的基础上，根据各自业务的特点和实际情况，制定风险管理细则，对风险管理工作的具体操作流程、方法和注意事项做出详细规定，对违反政策制度规定的，严格追究责任。3、建立有效的风险监控评价制度。充分发挥稽核部门的监督职能作用。监督系统的一项重要职责是负责检查监督内控制度是否合规、健全，得到落实，并提出整改提议、消除隐患。因此，必须建立一个强有力的内部监督机构，对内部经营管理、制度执行、经营业绩进行全面监督和综合评价，从而达到全面跟踪、有效监督的目的。要实现风险评价控制，必须通过科学的手段和畅通的流程防范风险，将总量控制和结构控制相结合；将日常监控和专项调研相结合，灵活采取各种监控方式，寻找工作

9、症结，解决疑难问题；将现场和非现场监控相结合，结合专项调研深入了解总是的成因；将表态变到事前的动态监控；将风险预警与危机管理相结合，建立针对突发事件的有效应急机制。4、建立权力监控制度，完善责任追究机制。内部控制对银行员工的约束力会随着职位的升高而减弱，如现行的行长（主任）负责制导致了领导权力的过于集中，一些重大决策，表面上是集体讨论，其实是“第一把手”说了算，这种表面了的集体决策制度，看上去是降低了决策风险，但由于缺乏责任控制，造成了“集体讨论，集体不负责”的现状。所以说，没有责任牵制，易权力失控，因此，加强对第一把手个人权力的制约同样是商业银行风险管理中必不可少的环节之一，而责任牵制则成为

10、业务发展的核心问题。只有明确责任，才能使当权者谨慎使用自己的权力，实现相互之间横向与纵向的有效控制。三、构建商业银行管理的法律体系在众多防范和化解商业银行经营风险的手段当中，法律手段的独特作用和效果愈来愈为商业银行所重视。根据我国按照加入WTO的承诺，入世5年后完全开放金融市场。建立与WTO的游戏规则体系相适应的金融法律框架，时间已过半。因此，我国商业银行建立、健全符合市场经济要求的法律风险防范机制已迫在眉睫。1、牢固确立依法经营、规范管理的理念。依法经营、规范管理是商业银行本身发展的要求，综观世界各国的商业银行，在其建立发展的过程中，基本上都有“效益性、安全性、流动性”和“自主经营、自负盈亏

11、、自担风险、自我约束”这样的基本原则，要真正实现这些原则，商业银行就必须将其所有的业务活动和管理工作纳入到国家法律规范的轨道上来。依法办事是商业银行经营行为的最高标准。可以说，依法经营的好坏是衡量一个商业银行运营成功与否的重要标准。事实证明，只有依法经营、规范管理，才能人效益、有发展。商业银行应当将依法经营作为经营活动的基本准则，各级管理人员及员工在加强经营意识、竞争意识的同时，必须具备一定的法律意识，不断提高员工的法律素质，认真学习研究相关的法律法规，准确理解法律赋予商业银行的权利和义务，尽快提升依法经营、规范管理理念。2、建立商业银行经营决策的法律论证制度。随着社会主义市场经济秩序的不断规

12、范和金融环境的改善，一方面，商业银行的经营自主权不断扩大，经营决策所受到的行政干预越来越少；另一方面，商业银行所面临的金融同业竞争更加激烈，商业银行必须进行不断的金融业务创新和升级换代来提高市场份额和赢得更多的客户。金融业务的创新和升级换代必然产生风险，这种风险实际上就是决策风险。在追求利润最大化的同时，防范来自各方面的风险，其中包括目标、手段、措施、方法、合作对象都应当具有合法性。因此商业银行的经营决策除了进行经济上的可行性论证。还应当进行法律上的可行性论证，建立法律论证制度，对不能通过合法性论证事项，实行一票否决制，确保决策事项符合法律规定，最大限度维护银行的合法权益。3、建立商业银行经营

13、管理行为的法律评价制度。商业银行的管理机构应定期对所属分支机构及本级职能部门的经营管理行为和成果从法律角度进行分析评价，充分掌握经营管理行为和成果的合法性，并以此作为考核的主要依据之一。对于经营效果法律评价不合格的分支机构和职能部门，应当调整其授权和主要负责人的岗位。纳入法律评价的范围应当包括商业银行各分支机构、附属机构、职能部门，评价的标准应当包括与商业银行经营管理行为密切相关的法律、法规、部门规章以及商业银行内部规章制度等，评价的内容应当包括商业银行全部经营管理活动和经营成果，评价的方法主要是通过定量、定性的检查考核。4建立既精通法律和外语又懂金融的法律顾问队伍。商业银行的经营决策、业务处

14、理一般都涉及到商业秘密和银行专业知识，从银行经营安全性、专业性、时效性的要求来看，社会律师无法提供相应的法律服务。因此，为了适应现代商业银行经营管理的需要，商业银行必须建立一支专为本行服务的法律顾问队伍，全面负责本行的法律事务工作，指导辖区法律事务工作，并直接向行长负责。适应加入WTO需要的商业银行的法律顾问，必须是精通金融法律知识，熟悉银行业务、国际金融，且能够精通外语，具有律师或法律顾问资格的特殊复合型人才。浅议商业银行信贷风险管理曾兴跃（海南金融 2006年第一期）众所周知，目前商业银行的信贷风险主要来源于三个方面：一是信用风险。即由于种种原因造成债务人不能按期还款而违约所形成损失的可能

15、。二是市场风险。即市场的价格变化使头寸蒙受的损失，它包括利率风险、汇率风险和价格风险等。三是操作风险。即因不完善的内部管理程序和不规范的内部操作程序而形成的风险。信用风险是最常见的，给商业银行带来的损失也是最大的。操作风险主要是由于银行点多面广，且管理水平、宽严程度不一等原因造成的，也是较容易出现的风险。市场风险的产生主要是由于我国的汇率和利率管理还没有完全放开，这方面造成的损失是较小的。从商业银行的股份制改造进程和实践来看，在激烈的竞争环境和千变万化的市场条件下，如果信贷风险管理制度不完善，执行不到位，工作力度不够，这三大风险都会给商业银行造成巨大的经济损失，甚至造成商业银行的倒闭和破产。由

16、于历史背景和客观原因，我国商业银行的信贷风险管理始终是一个薄弱环节，表现为规模扩张与资产实力不相适应，业务发展与风险管理质量不相匹配，激励机制和约束机制不完善等。因此，商业银行要进行有效的风险预警、监测、管理、控制、防范和化解就必须从以下五个方面入手。一、 构筑风险管理的三道防线，形成全程的信贷风险管理流程按照商业银行的内部设置和审贷分离原则，设客户经理、风险经理、内控审计三道防线。客户经理负责市场营销和客户关系的管理与维护，并对营销的项目及客户的背景资料进行整理、分析并提出初步意见；风险经理在不接触客户的情况下，以客户经理提供的书面材料为基础，对客房的主体资格、融资背景、项目的可行性、合法合

17、规性、合同的完整性以及抵押物产权价值等诸多方面进行独立的审核审查，形成客观独立的书面意见，揭示和预测风险程度，提出降低信贷风险的措施和对策；内控审计主要是在一定时间内负责对客户经理、风险经理的工作是否依法合规进行检查监督，整个经营管理过程在没有政策性因素的影响下，是否达到预期目标，如果发现风险或出现重大失误和损失，则按照相关规定，对有关部门或相关责任人进行适当的处罚。以上三道防线明确划分了三个部门之间和岗位之间的职责，形成职责分离相对独立、相互制约。二、 打好风险管理的三项基础，形成全员的信贷风险管理文化一是进行一定的投资，提高科技含量和技术水平，形成一定规模的数据库，不断完善信用风险、市场风

18、险、操作风险的计量分析模型，建立健全风险指标识别系统、预警系统和临近系统，提高各类信息的处理能力。二是造就一支高素质的风险管理专业队伍。信贷风险管理工作是一项专业性较强的工作，风险管理制度、措施、动态和整个运行机制，都要靠人来招待所以培养和造就一大批风险管理专业人才是风险管理的基本要求。三是建立一套行之有效的约束和激励制度。使各个业务部门以及下至各个客户经理，对资本成本、费用成本、风险成本等，都要有所了解，使之在处理各项业务时自觉地处理好收益和成本之间的关系、市场与风险之间的关系，保证各项业务健康有序的发展。三、构建风险管理的三个层面，形成全新的信贷风险管理垂直方法要实现信贷风险管理的长效机制

19、，就必须改变商业银行现有的分行各自为政的管理模式，建立总行风险管理部分行风险管理部支行风险管理部三个层面的专业垂直管理层次，提高和增强风险政策的贯彻力度和速度。总行风险管理部主要制定风险管理的战略决策，制定和修改风险管理规章制度和业务流程，建立有效的风险识别、预警、计量、监测和控制系统，确定银行可以承受的风险水平，并对分行以及风险管理机构的负责人进行绩效考核；分行风险管理部主要负责贯彻执行总行的风险管理战略决策，明确细化风险管理政策，制定具体的操作规程，明确尽职、问责和免责的标准，定期监督和检查基层行风险管理的落实情况和执行结果，并将其结果直接纳入行长绩效考核；支行风险管理部门做为最基层的执行

20、者，要不折不扣地执行上级行的各项政策和规定，完善专职审批人员和风险经理制度，建立重大风险事项和应急处理机制，以积极的态度经营风险、管理风险、处置风险，努力寻求风险与收益的平衡，实现商业银行的利润最大化。四、建立风险管理的三种机制，形成全面的信贷风险管理方式严谨的风险管理机制不仅是商业银行规范经营行为的前提，而且也是商业银行稳健经营的必要保证。一是建立以资本为基础的内部约束机制。规模的扩张和发展速度是商业银行发展的重要标志，如果只是重发展轻管理，风险的积聚超过了自身的承受能力，它总有一天会爆发。因此，应建立资本总量对规范扩张的硬性约束，从整体上计量、把握、监控及限制风险，保证商业银行的稳健经营。

21、二是建立资产组合的引导机制。由于历史原因，我国商业银行以前的金融产品品种相对较少，90以上的收均为利息收入，形成了圈套的风险。近年来随着网络升级和科技含量的不断提高，商业银行推出的各种金融产品越来越多。利用资产组合和投资产品的多样化，可以降低商业银行的整体风险，进而提升整体的盈利水平和安全性。三是建立商业银行内部信贷风险管理的互动机制。信贷风险管理不仅是信贷部门的事也是全行的事，需要银行内部其它相关部门进行积极的互动，如会计部门、法律部门、内控部门、资金部门、计划部门等，都应有各自的手段和措施及时发现风险点或找出风险点，及时平衡业务发展与风险管理的关系，共同努力营造一个良好的营运氛围。五、建立

22、风险管理的三个系统，形成全面信贷风险管理的快速反映系统本着对风险早发现、早预防、早化解的宗旨，建立三个快速反映系统，时刻把握主动权，一是建立快速预警预控系统。充分利用科技提供的技术平台和数据库，建立严密的风险监控机制，定期对存量贷款逐笔、逐户地进行分析预测，并分级预警通报，做到对风险及时发现、及时预防、及时化解，最大限度地降低风险系数。二是建立快速的风险处置系统。商业银行信贷风险的处置是一个较为复杂的过程，涉及面比较广，政策性比较强，而且不同的管理层只能处置相应的风险，因此更需要一个高效的鼾系统上下联动、根据风险等级系数明确处置策略、处置预案、处置权限、处置方式和处置程序等，即时处理即将发生或

23、已发生的信贷风险。三是建立快速的风险补偿系统。只要经营就必然会遇到风险，这是客观存在的。但通过有效的风险管理，可以把它降至最低最小，所以建立快速的风险补偿还是非常必要的，整个拨备制度涵盖所有信贷业务，让自我完善和自我救助来保证整体营运不受到影响，使商业银行始终健康地向前发展。完善内部控制体系 强化城市商业银行操作风险管理张伟（金融时报 2005-12-8）随着银行业的全面对外开放，我国商业银行将面临国际先进银行的直接竞争。遵守监管机构的监管要求，借鉴国际银行业的最佳实践，根据自身特点改善经营和管理是银行在未来市场竞争中得以生存和发展必须解决的重要课题。作为中国银行业的重要组成部分，城市商业银行

24、的发展在取得长足进步的同时也面临着严峻挑战。随着2006年年度对国内银行入世保护期的日益临近，包括城市商业银行在内的国内银行将必须按照国际通行的银行最佳实践和银行监管要求，对包括信用风险、市场风险和操作风险在内的全面银行风险进行综合管理。虽然传统上我国商业银行对操作风险的管理十分重视，但由于银行自身治理的有效性不足，风险控制文化的缺乏，银行内部组织结构的不合理性，缺乏现代风险理论和技术的支撑，信息化水平不高等原因，商业银行尤其是规模较小的城市商业银行对操作风险的管理水平和能力均有明显欠缺，由此产生的银行案件时有发生。为在较短时间内使银行风险管理和内控能力获得实质性提高，锦州市商业银行与国际知名

25、的德勤管理咨询公司合作实施了风险和内控管理咨询项目，对锦州市商业银行风险管理和内部控制体系进行了全面再造。一、强化内部控制和操作风险管理理念，建立良好的风险控制企业文化氛围对于城市商业银行来说，引进国际银行业先进的操作风险管理理念，形成良好的风险控制企业文化氛围是迫在眉睫的任务。建立良好的操作风险控制文化氛围，首先要明确操作风险的科学含义和风险控制手段及方法。现代银行风险管理理论对操作风险给出了明确的定义，即操作风险是指由于内部流程、人员行为和系统失当或失败，以及由于外部事件而导致直接和间接损失的危险。操作风险主要来自内部控制和外部事件两个层面，主要包括：人员风险、制度和流程风险、技术风险以及

26、操作策略风险。银行操作风险的防范主要依赖完善的内部控制，完善的内部控制是有效实施银行操作风险管理的主要手段。巴塞尔银行监管委员会1997年在有效银行监管的核心原则中提出：“最重大的操作风险在于内部控制及公司治理机制的失效”。根据2002年9月人民银行颁布的商业银行内部控制指引对商业银行内部控制的定义：商业银行内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。与国内其他商业银行相似，锦州市商业银行成立初期注重资产规模的扩张和市场占有率的提高，以期限在区域银行市场获得一席之地，完成最初的生存和发展需要。在这一发展阶

27、段，银行的风险意识还处于萌芽状态，虽然从管理层到员工都能够意识到风险的重要性，但是在制度上缺乏风险控制的有效手段和科学方法。随着竞争的日益激烈以及银行风险监管的要求不断深入，管理层深刻地意识到必须形成风险控制企业文化，建立科学的风险管理和内部控制体系，将先进的风险控制手段和方法与银行自身经营特点相结合，做到“实用、管用和会用”，从而全面提升银行的风险管理水平。通过风险管理和内部控制项目的实施，锦州市商业银行引入了科学的银行操作风险管理理念，加强了对管理层和员工的内部控制和操作风险管理理念和方法的培训。在银行内部，将风险管理由高深的理论变为所有银行员工的自觉意识和行为，使从银行高层管理者到基层员

28、工的所有银行员工对内控和操作风险的内容和含义有了准确的理解，清楚地认识到银行内控与操作风险和每名员工的相关程度。通过培训，员工们进一步明确了不同岗位风险的控制方法和手段，做到合理有效地控制风险。在强化对内控和操作风险理念的宣传与培训工作的同时，项目小组对原有绩效考核和薪酬体系进行了重新设计，将包括操作风险管理在内的全面风险管理内容融入其中，使得内部控制和风险管理不仅是对员工日常工作的要求，并且成为衡量部门绩效的成本因素，直接影响部门的经营效益考核结果，进而形成管理者和员工风险管理的激励机制。通过事前培训，事中监督和事后考核，已经将银行内部控制和风险管理理念深入贯彻到每名员工，相信通过一段时间的

29、实施将形成良好的内部控制和风险管理企业文化氛围。二、进一步完善风险控制的组织结构和岗责体系完善的组织架构是保证内部控制和风险管理的组织保障，而科学的岗位职责设计能够确保每名员工在内控和风险管理工作中权、责、利上的明确分工，进而通过合理的绩效考核和激励机制设计保证分工的有力执行。项目小组结合内控和风险管理的科学理念和最佳实践对自身的组织架构进行了改造，对岗位职责进行了重新设计。良好的公司治理结构是商业银行建立有效风险管理制度的基础和前提。锦州市商业银行注重通过加强银行治理，强化股东会、董事会职能，从源头上提高内部控制和风险管理意识。在项目中，进一步强化了董事会和各委员会的职能，确保董事会能够真正

30、在银行重大决策中发挥作用，在完善原有职能的同时，将成立资产负债管理委员会、审计稽核委员会、提名管理委员会、信息管理委员会和战略发展委员会，进一步加强对银行的内部控制。在风险管理和内控项目中，锦州市商业银行着重强化了风险管理部和稽核部门的工作职能。垂直独立权威的风险管理组织机制是加强风险管理的组织保障；健全配套的风险管理机制是风险管理的必要手段和配套措施。为全面有效地进行风险管理，成立了由银行董事会及高级管理层直接领导的，以独立管理部门为中心，与各个业务部门紧密联系的独立的风险管理体系。风险管理部门负责对包括信用风险、市场风险和操作风险在内的银行风险进行全面管理。风险管理部通过运用各种管理手段包

31、括政策约束，流程规范以及有效量化支持工具实施风险管理，将各类风险损失控制在可接受范围内。锦州市商业银行注重通过内部稽核部门发挥监督和控制职能。通过建立全行具有高度权威性与独立性的稽核部门，进一步增强其作为内控重要监督部门在内控评价与监督方面的职能。稽核部是全行最高的稽核管理部门，负责全行下属各经营机构以及各业务管理部门的监督与稽核，同时直接向董事会稽核审计委员会负责。目前总部正着手对下属机构进行风险分类，根据不同机构风险等级的采用差别化的稽核方式，强化对存在较大风险机构的稽核审计工作。调整后稽核部大大提高了在监督审计方面的稽核检查力度及检查有效性。三、建立科学的内部控制、风险管理制度与流程体系

32、科学有效的管理制度和流程体系是确保内部控制和风险管理质量的基本保证。锦州市商业银行通过完善各部门与业务的内部控制制度以及优化风险控制流程来降低和防范操作风险，将系统、标准的管理方法运用到各类业务的操作风险管理当中，全面梳理各项业务流程，建立有利于全面风险管理的内部控制体系。为更好的体现风险管理的独立性，锦州市商业银行在原有单一的业务线基础上分离出风险管理线，建立了风险经理制度，对每家支行派驻风险经理，负责对支行风险的全面审查工作。风险经理由风险管理部管理，不隶属于每家支行，从而避免了由于经济利益的驱动而导致的对风险的忽视。通过实施稽核专员制度，稽核专员负责对支行经营过程中的内部控制、操作风险问

33、题进行现场和非现场检查，并按照各支行内部控制管理水平的不同确定现场稽核频率。项目小组设计了风险信息报告和评估反馈机制。建立覆盖全和的风险住处报告机制的目的在于及时、全面、完整地向决策层和管理层提供银行经营管理中涉及的各类风险与内控状况，及时发现、防范和化解经营风险，确保稳健经营。风险报告路线采取纵向报送与横向报送相结合的矩阵式结构，即部门或者支行向总部对口管理部门报送风险报告的同时，必须向风险管理部门报送。建立制度评估反馈制度的目的在于及时发现、报告和纠正内部控制的缺陷，不断地提高规章制度的适应性和操作性，从而增加对基层机构的控制能力。在制度设计的同时，锦州市商业银行对原有的风险管理流程体系进

34、行了进一步优化。设计中减少了包括贷款审批流程的审批环节，进一步明确了从客户经理、风险经理和最终审批人的风险责任。得益于先进风险控制方法的引入，虽然监控环节减少，但是信息传达的透明度提高，加之激励约束机制与风险责任的直接联系，因此提高了风险管理的质量并且降低了管理成本。四、建立涵盖风险管理内容的绩效和薪酬考评体系实施对员工的有效激励、对风险管理的科学性和效率性具有根本性影响。人们行为的动机在于与之相关的效用激励，忽视风险控制的激励机制只能将员工的行为动机转向单纯的规模和简单的利润导向。为提高对员工的风险约束，项目小组大建立涵盖风险的部门绩效考核的基础上重新设计了员工薪酬考评体系，将风险考核纳入了

35、员工激励机制。在对部门绩效考核体系的设计中，项目小组设计了科学的关键绩效指标体系（KPI），运用平衡记分卡实现了绩效考核要素的全面性要求，引入了包括风险调整的资本收益率（RAROC）在内的综合性银行绩效指标，避免了原有考核体系由于指标间相关性造成的激励冲突，将风险成本和风险资本作为重要因素明确地纳入考核，体现了考核标准的科学性。在绩效考核体系的基础上，项目小组设计了包含风险管理激励机制的员工薪酬体系，通过采用不同的薪酬结构和支付期限避免了风险偏好不同员工之间的激励冲突。五、锦州市商业银行内控和操作风险管理的未来规划良好的内控和风险管理体系要通过充分有效地实施才能实现，锦州市商业银行将在未来一段

36、时间内继续完善新体系的初稿工作，确保项目设计目标的最终实现，并将继续推动银行信息系统的风险控制工作以及加强风险量化管理精确化的准备工作。银行内部控制和操作风险管理无论是文化氛围的形成，管理体系的搭建，还是管理手段和方法的实施都不是一朝一夕就能完成的，风险和内控项目实施的目的并不是毕其功于一役，而是为持续的内控和风险管理工作奠定坚实的基础。锦州市商业银行将时刻关注国内外银行内部控制和操作风险的最新动态，学习和借鉴先进的管理方法，形成符合自身发展和经营需要的风险管理能力和水平，向国际化银行管理水平的发展目标不断迈进。对强化基层行操作风险防范的现实思考张正昌 施前宏 王建荣 （金融时报2005-12

37、-5）近几年来，随着国内外一些金融大案要案相继暴露，给银行业造成巨大损失，一种古老的风险操作风险再次进入人们的视野，引起国际国内金融界决策和监管高层高度关注。由于我国金融操作风险最大表现为基层行发案多，损失大等明显特征，因此，加强基层操作风险的防范和研究更具有重要的现实意义。一、 当前基层行在操作风险防范中存在的问题对操作风险缺乏认识，导致对操作风险的防范工作重视程度不够。虽然，操作风险是一种古老风险，即开店即来的风险，但纵观我国金融历史发展进程，从上至下未能对其引起足够重视。对有关规章制度执行不力，使得内控管理在许多基层行流于形式。应当说，我国银行业自恢复以来，就在许多业务领域制定了一系列规

38、章制度，但一些制度在基层行执行过程中却走样变形。制度和组织体系的滞后，不能适应金融操作风险防范的内在需求。操作风险的表现绝非静态形式，而是随业务发展领域范围扩大，呈动态变化形态，对基层高管人员缺乏必要的权力监督，为操作风险重大隐患提供土壤和温床。由于我国对金融操作风险防范处于摸索初级阶段，基层行一些人放松世界观、价值观改造，尤其是一些高级管理人员利令智昏，铤而走险，往往利用职务之便搞权钱交易，违规放贷造成巨额损失。从最近国内公布的“高山案”等一批操作风险引发的大要案，可以看出，这些涉案人员中许多都是握有一定权力的基层行领导干部，他们从事金融工作多年，案发跨度时间较长，长期得不到暴露，说明我们基

39、层行操作风险防范重点放在一般性操作行为的监管，而忽视了基层行主管人员的权力有效监督约束机制的打造。二、 强化基层行操作风险防范的主要对策（一）要引导基层银行机构从提高执政能力、构建和谐金融的高度，充分认识加强操作风险防范的极端重要性。要针对针近期操作风险引发暴露的重大案件逐一通报各基层行，使基层行得到更好的警示效果，自觉增强贯彻落实国家宏观调控政策，充分认识加强操作风险管理的使命感和责任感，深入持久地开展操作风险专项治理活动，培养基层行员工遵纪守法行为理念和合规意识，消除基层行各种不稳定的思想因素、道德因素和风险隐患，从意识源头消除人为不合规的操作行为。（二）构建联动协调机制，共筑操作风险防堤

40、大坝。操作风险防范治理涉及范围广、业务内容多，需要上下各部门共同协作，协同推进。基层行在实际工作中除做好自身部门配合、明确职责、防范治理的同时，还须重点与公、检、法部门建立定期联系制度，加大因银行内部违规操作行为引发的金融犯罪案件的打击力度。为增强防范效果，应针对基层行面广量大的实际，充分发挥广大员工的群体效应，建立违规操作事件举报制度，制订公开的奖励标准，众志成城，群策群防，营造防范操作风险的浓烈氛围。（三）完善风险防范内控制度建设，提高制度执行力。要加强基层行内控制度建设。针对各项业务制定全面系统的政策、和流程再造，通过实际调查、检查、督察形式，排查隐患，使内控制度适应业务发展的需要，动态

41、覆盖所有风险源、风险点。尤其是重点岗位、重点人员和重点环节的防范要做到相互制约、互为制衡，不断加大规章制度的执行检查力度和处罚力度，有效解决基层行在违规操作处罚过程中的“碍于情面”或“不揭家丑”，从而使制度落实对照时偏松、偏软现象。重点还要解决基层行“制度执行为业务发展让路”的问题，认清风险控制的防范与业务发展是一对互为表里、相互促进的辩证关系，将操作风险管控在最低限度内，实现基层行业务经营的持续健康发展。（四）加强队伍建设，不断提高基层行人员整体素质。基层行在操作风险防范过程中，应当坚持人本管理思想，着力发挥人在银行业发展过程中抵御各类风险的主观能动性。针对近年来基层行从严控制售货员进入数量

42、、售货员结构老化、素质层次偏低的现状，由此带来队伍素质不适应现代金融企业风险防范的要求，建议金融决策层一方面适当放宽售货员准入控制政策，为基层行补充“新鲜血液”；另一方面，增加现有队伍素质培训成本投入，鼓励基层行员工参加各类社会知识学习，同时，定期组织基层行员工分层次、有侧重地进行操作风险知识讲座和培训，促使基层行按照风险管理优先原则进行网点整合、岗位重组、流程再造，优化人力资源配置，适应商业银行风险管理及发展形势需要。（五）加强操作风险研究，努力探索建立基层行控制操作风险的科学理论体系。正如操作风险管理在国际金融业还是一个全新的课题，在我国目前也只处于起步阶段。我国金融高管层要想引导基层行在

43、控制操作风险方面取得实质性进展，必须象重视信用风险和市场风险那样逐步形成一套较为完善、成熟的操作风险理论体系，加强此类风险防范的理论探讨与研究。比较可行的就是建立操作风险量化模型，通过搜集源自基层内部和外部操作损失事件建立数据库，据此绘制操作风险发生和损失的正态分布图，测算出操作风险发生的险值系数及概率，为基层行防范操作风险提供直接的理论指导和针对性的预警提醒。试析商业贷款操作性风险防范吕建云（金融时报 2006-8-14）随着农发行业务领域的不断拓展，农发行在服务“三农”方面迈出了较大步伐，呈现出良好的发展势头。与此同时，农发行的贷款风险也面临着比以往更加严峻的形势。特别是在贷款的选择、发放

44、、管理、收回过程中自身原因形成的操作性风险将成为主要表现形式。对此，应引起高度重视，及时建立起商业贷款操作性风险的防范体系。根据商业贷款的操作性风险类型和形成原因的不同，农发行应建立有针对性的事前防范和事后化解措施，以防御和消除风险，确保贷款安全。（一）加强教育，不断提高员工的政治素质和业务技能。一是加强政治思想教育，使员工树立正确的世界观、人生观、价值观，不断提高辨别是非的能力，站稳政治立场。二是加强形势任务教育，使员工明确农发行的性质和讲求经济效益的必要性，摆正业务发展与防范风险的关系，改变盲目铺摊子、扩大业务总量而忽视贷款质量的思想和行为。增强政策观念、服务观念、竞争观念、核算意识和工作

45、责任感，切实履行岗位职责，积极为农发行的发展贡献力量。三是加强风险防范教育，不断提高防范风险的各方面能力。四是加强职业道德教育，制定岗位道德规范，把履行职责、清正廉洁作为重要内容，认真组织学习，逐条进行落实，以此规范员工的行为。五是加强法制教育和反腐倡廉教育，组织学习法律知识，重点强调“五不准”及反腐倡廉的有关规定，通过案例分析，查找漏洞，增强员工反腐倡廉和遵纪守法的自觉性。六是加强业务技能培训，使员工更加明确岗位职责、操作规程和各项规章制度，掌握岗位工作所需的基本技能和技巧，不断改进工作方法，提高分析问题和解决问题的能力。（二）建立灵敏的风险预警体系。主要是建立企业信用评价系统、信贷风险报警

46、系统、企业经营安全报警系统，及时预告和发现风险信号，按风险状况采取不同的措施加以处理。根据贷前、贷中、贷后三个阶段分别建立风险评价考核项目，运用数学方法对影响贷款风险的相关因素进行量化，对量化后的评价项目分别建立科学的标准，按标准确定风险等级，分等级进行贷款决策和管理。贷前重点检查企业领导班子的群体素质及信用状况、经济实力、经营效益等内容，采取记分制，根据得分多少划分等级，以此确定企业的信用状况和经营状况，给予企业真实而全面的评价。贷款审批发放过程中重点是对项目贷款的合法性、安全性和效益性进行评估和认定，从而计算出贷款的风险度等方面评价数据，根据这些数据确定贷款的发放方式、金额等。贷后监管重点

47、是对贷款运行情况进行分析和监督，发现问题及时采取措施，把风险消灭在萌芽状态。（三）建全科学的决策机制。要把贷款的安全性和效益性放在首位，根据企业的经营状况、风险等级和贷款额度，建立分层分类的信贷决策机制和贷款审批程序，对贷款金额大的企业要实行客户经理制，各级行要成立贷款审查委员会，通过审、贷、查分岗分人运行，形成严格调查、批贷审查、相互制约、有机配合的信贷运行机制。要明确调查岗、审查核准岗决策岗、检查监测岗的工作任务、职责范围、责任划分及责任追究办法等，围绕贷款决策这个中心，把岗位制约、责任制约、程序制约有机结合起来。要严格落实责任追究制度，明确划分各个流程的责任，实行调查、审查、审批和管理责

48、任人制度，每一个环节出问题，都要按规定追究有关责任人的行政、经济、法律责任，决不能姑息迁就。（四）建立严格的制度约束机制和监督机制。首先要进一步加强信贷工作的各项规章制度建设，特别是新开办业务的规章制度建设，形成用制度规范从业行为、按制度办事、靠制度管人的机制；要注重制度的实用性、可操作性，克服形式主义和官僚主义，切实发挥制度的约束作用，同时要强化制度的执行和落实，确保规章制度的严肃性，对不执行制度的要采取制裁措施。其次是在信贷管理中切实发挥监督的关键作用，进一步加强对信贷工作的监督检查力度，形成岗位间相互制约，领导逐级检查，再监督部门评价检查的工作格局。特别是要发挥内审部门的监督作用和纪检监

49、察部门的查处作用，使用权再监督部门的工作向信贷一线倾斜，通过对信贷工作的检查监督，形成对信贷工作的真实评价资料；通过对违规案件的查处和责任追究，使员工普遍受到警示教育。第三是综合运用党内监督、职能部门监督、群众监督、舆论监督等各种形式，形成程序严密、制约有效的权力运行机制。（五）落实风险补偿机制。一是要严格考察承贷主体的资产负债率、自有资金比率和流动资金比率，对商业性贷款项目要突出强调自筹资金比例和资本金比例，以保证贷款效益和安全。二是办理好符合法律要求的担保和抵押手续、参与资产评估，避免企业低值高报，以降低贷款风险。三是落实好企业风险保证金制度，企业按一定比例向农发行交纳风险保证金，以减少贷

50、款风险。四是要求贷款企业参加各种商业保险，以减少突发性事件带来的损失。五是对地方政府实施的重点项目，要和地方政府签订风险财政资金补偿协议、或用预算外财政资金提供担保，为化解贷款风险提供保障。关于商业银行分支机构建设长效机制的思考陈四清（金融时报2006-8-28）长效机制的理论依据，是可持续发展理论和科学发展观。可持续发展理论立足于全人类的高度，强调要以不牺牲后代人的未来利益为代价来满足当代人眼前利益的发展，要求实现人口、经济、社会、资源和环境的协调发展。科学发展观是在国家的层面上，强调发展是以人为本的发展，是经济系统、社会系统、资源与环境系统的可持续发展，要求在促进经济和谐、社会和谐和自然和

51、谐的前提下，满足人类社会需求和愿望。而长效机制，则是在企业、商业银行层面，强调追求长效发展，即以长期利益的实现为出发点，在追求眼前利益、短期利益时，不能以牺牲长期利益为代价。商业银行长效机制的构建，正是可持续发展理论、科学发展观在商业银行经营管理领域的延伸，是实现银行可持续发展的根本保障。一、 长效机制的内涵（一）长效机制的定义。我们所要探索建立的，是国家控股的股份制商业银行经营性分支机构科学发展和稳健经营的长效机制。其基本内涵为：按照科学发展观的要求，严格遵循国际商业银行的通行准则，认真研究分析本地金融生态环境，着眼于银行资本、规模、速度、风险、效益的持续动态平衡，建立有效的自我完善、自我约

52、束功能，兼顾当期利益与长期利益、全行利益与局部利益，并在较长时期内发挥稳固效用的控制机制、运行机制和传导机制，达到质量、效益、规模的协调和可持续发展，实现股东价值、银行价值和员工价值的和谐统一。（二）长效机制的基本内容。长效机制涵盖银行经营管理的方方面面，其基本内容可概括如下：1、科学发展、稳健经营。这是长效机制建设的内在要求和核心内容。发展必须建立在结构优化基础上、持续平稳较快地科学发展，发展的质量要经得起时间和市场的检验，在经济周期性变化中持久保持良性循环。必须始终坚持质量是发展的第一主题的理念，将一切业务的发展置于风险可控的前提下；稳健经营是科学发展的必然选择，它要求以承担适度风险换取适

53、中回报，体现为各项业务协调发展，资产质量持续改善和效益全面提升。2、以人为本，严密内控。这是长效机制建设的内在动力和根本保障。以人为本严密内控是从严治行一个问题的两个方面，要坚持两手抓，两手都要硬。一方面，要始终把员工切身利益和员工自我价值的实现作为全行经营管理工作的出发点和落脚点；要积极研究建立培养人才、使用人才和留住人才的机制，将员工的职业生涯和全行的发展战略统一，实现员工和银行共同成长；另一方面，通过建立良好的企业文化，充分发挥员工在内控工作中的主体和生力军作用，从更深层次化解内控风险。切实做到内控制度无漏洞、业务流程无缺陷、操作过程无机会，真正形成对于违规事件“不想干”、“不敢干”、“

54、干了早发现早处理”的氛围。3、忠诚服务，团队文化。这是长效机制建设的必然要求。“盖洛普路径”表明：企业只有组成了优秀的团队，才会有敬业的员工，才会带来忠实的客户，进而实现持续发展、利润增长和股票增值。同理，商业银行实现长效发展必须要有长期忠诚的员工队伍做保障。优秀的团队文化能塑造忠诚服务的员工，忠诚服务的员工会促进团队文化的建设。要加强职业道德建设培养员工的敬业度和忠诚度，建设一支凝聚和谐的队伍。要把团队文化的建设作为企业文化建设的切入点和着力点，提高各团队的向心力和凝聚力，将全行总体文化与部门专业精神有机结合起来，最终构建全行和谐的大团队文化。4、改善流程，突出重点。这是长效机制建设的有效途

55、径。改善流程，就是要健全以客户为中心、以市场为导向的组织架构，优化管理流程，简化操作流程，达到严密内控和提高市场竞争力两不误。突出重点，就是要将有限的资源投放到最能产生效益的客户、地区、产品、行业中去，向重点地区、重点业务、重点产品、重点人员倾斜，解决重点问题，切实提高投入产出比和资本运营效率。5、效益优先，长效机制。实现长期持续稳定的效益是长效机制建设的出发点和落脚点。商业银行的效益，必须是经过风险调整后的利润，是覆盖了未来风险以后的利润；必须是真实的效益，长期持续稳定的效益，是经过较长时间回头看之后仍然货真价实的效益；不是经不起国际会计标准检验、监管部门后评价和长时间回头看的、还原以后不复

56、存在的效益。而实现长期持续稳定和真实的效益，有赖于兼顾当期利益与长期利益、全行利益与局部利益的长效机制的建立和完善。二、推进长效机制建设结合商业银行股改的实际，我们认为在经营实践中要贯彻和体现长效经营的理念，必须从以下五个方面逐步推进：（一）科学的发展战略。发展战略是先导，科学的发展战略是构建经营管理长效机制的指引。根据商业银行经营性分支机构的基本特征，我们认为在目前条件下商业银行的科学发展战略大体可以概括为：一是着力实现对公业务和对私业务的协调发展。既要平稳发展对公业务，又要加快发展对私业务。二是着力实现资产业务、负债业务和中间业务的协调发展。即在控制风险的前提下稳步发展资产业务，在调整结构

57、的基础上积极发展负债业务，在金融创新的基础上重点发展中间业务。三是着力实现本币业务和外币业务的协调发展。既要继续提升本币业务的市场竞争力，又要继续巩固外币业务的传统优势。四是着力实现各类不同特点地区的协调发展。五是着力实现开源和节流相结合，向管理成本要效益，向风险成本要效益，加快形成节约型发展和精细化管理的经营模式。（二）、稳健的经营模式。即在严密内控、安全运营的基础上，实现理性、稳健、审慎的经营，追求长期、稳定、真实的效益。为此，我们必须做到“七个办银行”：依法合规办银行。合规的事情要用合规的方式去做；对违规事件的整改要用合规的方式去处理；掌握依法合规办银行的艺术。一心一意办银行。银行经营要

58、专业，要专注，要专一，要在商业银行法的规定范围内、在外部监管部门的要求下开展经营活动。实实在在办银行。银行经营一定要做到实事求是，不要弄虚作假，不掩盖矛盾，要根治冲时点现象等短期行为。稳健经营办银行。必须放弃对短期利益、一时一地利益的追逐，要以承担适度风险换取适中回报，并重视发展后劲的培育，功过分明办银行，银行经营一定要做到功过分明，严格问责，鼓足干劲办银行。长效机制建设及其整体目标的实现，要求我们每个年度、每个季度、每个月、每个员工、每个行都要鼓足干劲。长效机制办银行。要着眼打好基础，包括抓培训、抓制度、打基础，最终建立起股份制改革条件下商业银行科学发展和稳健经营的长效机制。（三）完善的动作

59、流程。一是条线结合，矩阵管理。在省行一级形成以业务线为主的管理模式，二级分行以下按产品线和客户线实施管理，实行条线管理和区域管理相结合的矩阵管理模式。并积极探索相关业务领域的SBU经营模式。二是分类集中，提高效率。建立按产品线、客户线为主的联动营销和集中服务体系；改善风险管理流程，推进授信业务集中审批；将综合管理、产品开发、后勤服务等后台支持流程集中，成立相关操作中心。三是梳理流程，精简环节。对现有业务流程进行梳理和整合，削减重复环节和不必要的中间环节；大力提升信息技术的应用水平，提高自动程度和资源共享度，提高效率、有效防范操作性风险；按扁平化要求进一步减少管理层级，精简管理机构；对职能相近、职责重叠的部门进行归并重组。四是细化分工，专业经营。初步建立起不良清收的专业模式，实现不良资产集中化、专业化