构筑城市商业银行全面风险管理体系的若干思考

1、构筑城市商业银行全面风险管理体系的若干思考商业银行的风险管理应该是全面风险管理这既是巴塞尔协议的要求也是商业银行应对未来挑战的要求运用现代金融工程的技术贯彻全面风险管理思想构筑城市商业银行内部风险控制体系是城市商业银行应对面临的严峻金融风险的挑战的重要举措一、全面风险管理的必要性与紧迫性近年来我国的商业银行对信用风险的防范作了大量工作但形势仍然严峻特别是不良资产问题并未从根本上解决面对加入世界贸易组织的形势随着利率市场化的深入商业银行的利率风险必然加剧同时随着业务发展操作风险问题也越来越严重形势的发展越来越需要城市商业银行具有全面风险管理的体系目前的城市商业银行缺乏全面风险管理的思想观念目前实

2、行的是部门分散管理的风险管理方式各个部门从上到下制定了不少的规章制度但这些制度很多变成了墙上贴着的制度和书本上写着的制度而不是实际运行中的制度构筑全面风险管理体系就是要克服目前的这种混乱状态将风险管理变成流程管理和系统管理二、全面风险管理与内部控制（一）全面风险管理的内涵与层次按照监管部门的风险层次划分商业银行的风险可以分为信用风险、操作风险和市场风险信用风险是指交易对手或债务不能正常履型合约或信用品质发生变化而导致交易另一方或债权人遭受损失的潜在可能性是商业银行面临的重要风险市场风险又称价格风险是指由于被用于交易的资产或可交易的资产的价值发生变化而导致损失的风险可以分为利率风险、汇率风险、股

3、市风险、商品价格风险（期货风险）对于商业银行来说市场风险主要是利率风险和汇率风险操作风险是指由于不完善或失灵的内部控制、人为的错误、制度失灵以及外部事件给银行带来直接或间接损失的可能性操作风险包括诸如控制风险、信息技术风险、欺诈风险以及法律和商誉风险等与信用风险、市场风险相比操作风险有显著不同支出操作风险大多是在银行可控范围内的内生风险与收益无关；而信用风险和市场风险更多表现为外生风险与收益相关就当前来说信用风险是最主要的风险直接表现就是不良贷款上升业务指标恶化按照新的监管标准不良贷款率不得高于5%.操作风险则主要取决于日常管理的效率随着利率市场化改革和汇率改革的推进市场风险离城市商业银行越来

4、越近（二）全面风险管理下的内部控制实施全面风险管理的关键在于构筑商业银行内部控制系统来落实风险管理的要求在构筑内控体系时要运用现代金融工程研究的理论成果创造性运用各种金融工具和策略解决金融财务问题城市商业银行的内部控制体系的标准应达到风险内控有标准、部门有制约、操作有制度、岗位有职责、过程有监控、风险有监测、工作有评价、事后有考核在这样的标准下设计的风险内控体系要做到覆盖事前、事中、事后各个风险管理关键环节这也是监管部门对商业银行风险内控体系建设的基本要求未来商业银行的风险管理侧重点应放在事前预测与事中控制方面决不会在事后风险处置上风险管理落脚点是在于建立相应的内控体系方面一个完整的内控体系包

5、括内部控制组织体系、内部控制岗责体系、内部控制业务流程和管理流程体系、内部控制工具体系和内部控制考评体系三、构筑符合全面风险管理要求的内控体系（一）内部控制体系的总体思路1、基本要素一个完整的内控包括五项要素内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正2、基本框架按照以上基本要素要求设计的城市商业银行内部控制体系的具体内容应按如下路径展开内部控制组织体系、内控岗责体系、内控业务流程和管理流程体系、内部控制工具体系、内部控制考评体系在设计过程中可以考虑按总行、分支行两个层次展开并始终保证与巴塞尔协议和银监会的要求一致力求体现绩效考核、内部审计和外部监管三者的一致性（

6、二）业务流程、管理流程与风险点无论是业务流程的风险控制平台还是管理流程的风险控制平台都必须依赖岗位责任的设置来实施银行内部风险管理的控制作用在于提示管理者根据风险预警信号设计和实施风险拦截的对策建立并不断优化流程目的就是在于建立一个有效有效控制风险的平台按照这一思路业务流程的建立应按照产品线来设计并贯彻以下几个原则1、品种完全覆盖2、内控操作完整独立3、可计量并有预警功能目前城市商业银行的业务流程运行体系基本上按照这一思路设计并运行需要强化的是评价与预警功能管理流程建立在业务流程之上管理流程设计按照管理部门层面特征按管理级次设计城市商业银行按照总行和基层行两个层面设计并结合业务流程分领导班子管

7、理流程、人力资源管理流程、计划财务管理流程、信贷审批流程、会计与核算管理流程、法规管理流程、安全保卫管理流程、稽核监察管理流程、计算机应用管理流程、公司业务管理流程、个人银行业务管理流程、房地产金融业务管理流程、国际业务管理流程、中间业务管理流程、资产保全业务管理流程各行可以根据具体情况合并设计在业务流程和管理流程的设计中通过文字图表来明示风险点内部控制的关键就在于管理行为覆盖全部风险点从而控制风险比如中国银监会关于加强操作风险管理的通知中提到的“13条”就是13个风险管理的关键风险点风险管理说到底就是要贯彻“全面覆盖、重点监控”的思想（三）内部控制与岗责体系岗责体系存在于一定的组织结构下岗责

8、体系的设计必须服从于内部控制组织结构体系它是风险管理信息传递和全面风险管理具体内容的实现途径1、岗责体系设计原则根据城市商业银行岗责体系现状结合银行业发展趋势主要遵循全面风险管理、风险管理与业务管理平行作业原则、矩阵式报告制度原则、精简效率原则、相互牵制原则、协调配合原则、程式定位原则等7条原则2、岗责体系分层设计根据管理级次分总行和分行（支行）两个或三个级次设置与常规设置不同的是总行层面的风险管理岗位设置除了设置风险管理委员会、风险管理部之外为了将全面风险管理思想贯彻于全部业务活动中必须在所有业务职能部门设置风险管理科室或岗位明确负责对部门所负责业务的风险的监测、记录、报告、考核等工作各分支

9、行的风险管理主张仅设立风险管理部统一实行风险控制与管理只有业务规模较大支行在各业务职能部门内设立风险管理岗位3、风险管理职责必须明确之所以考虑通过组织体系来管控风险主要是通过组织与人力保证管理责任的落实风险管理职责的明确主要通过岗位职责描述和授信授权书进行授权范围内事项分别由风险管理岗和风险管理部负责风险管理委员会则主要是制定规则和处理例外事项风险管理的关键则是一是所有业务必须进行风险监控绝对不能有游离于管理之外的业务；二是符合重要性要求的业务必须贯彻集体决策的原则集体决策的规则必须科学有效（四）内控体系的衡量与评价1、风险管理技术与工具（1）信用风险信用风险管理技术包括风险识别、度量、管理策

10、略等多个方面传统信用风险度量技术包括专家评定制度、信用评分方法、信用评级和贷款风险度测算目前城市商业银行主要采取上述方法一种或多种组合这些方法尽管具有简便明了易于理解对实践操作环境要求不高的优点但缺点也十分显著一是主要以会计账面价值为基础但会计数据并不能全面反映公司的实际状况和前景因而难以发现借款人经营状况中更细微、更快速的变化；二是主要借助定性分析主观随意性较大在防范道德风险上有缺陷；三是效率较低耗费人力时间过多因此国际银行业开始采取开发数学模型来度量信用风险巴塞尔新资本协议提出了相应的内部评级法目前国际金融界较流行的内部信用风险模型有KMV公司的信用监控模型、JP摩根的信用度量术模型、麦肯

11、锡公司的信贷组合观点模型等（2）市场风险主要包括利率风险和汇率风险利率风险是指由于利率的变化可能导致的资产的回报率变得更低或负债变得更为巨大这种风险针对利率敏感型资产和敏感型负债而言它直接影响利差从而影响盈利汇率风险又称外汇风险当商业银行经营外汇业务时汇率变化可能导致银行相关资产变低或负债变大从而对银行形成亏损市场风险的综合度量技术主要有风险状况图、VaR方法、压力测试法、情景分析法等（3）操作风险对操作风险的度量国际上一些银行开始对风险因素进行跟踪研究但多数银行的跟踪还处于初级阶段只有少数银行采用程度不同的统计技术来评估风险方法主要有基本指标法、标准化方法、内部衡量法、损失分布法等但关注操作

12、风险的度量及管理无疑对城市商业银行具有特别重要的前瞻意义2、风险预警管控风险的前提是必须识别风险建立风险预警机制事前揭示、报告风险防患于未然是全面风险管理的关键环节一叶落知天下秋事物的变化由量变到质变变坏之前必然有征兆收集、整理、归纳这些导致变化的因素形成系统化的预警信号进行风险预报可以为控制化解风险争取足够的时间与空间如在信用风险预警上一般包括财务风险预警和非财务因素预警两个方面财务因素预警通过对借款人财务会计数据关注计算其财务指标值并与标准值对比分析指标变化揭示指标值变化隐含的实质非财务因素预警通过对借款人行业风险、经营风险、管理风险分析总结归纳出影响贷款归还的早期预警信号并建立预警模型形成风险预警提示报告制度3、考核与评价对风险内部控制的考评是一个非常重要的环节