商业银行风险管理基本架构教材课件

第2章商业银行风险管理基本架构2.1商业银行风险管理环境2.2商业银行风险管理组织2.3商业银行风险管理流程2.4商业银行风险管理信息系统第2章商业银行风险管理基本架构2.1商业银行风险管理12.1商业银行风险管理环境2.1.1

公司治理2.1.2

内部控制2.1.3

风险文化2.1.4

管理战略2.1.5

风险偏好2.1商业银行风险管理环境2.1.1公司治理22.1.1公司治理公司治理是指控制、管理机构的一种机制或制度安排，其核心是在所有权、经营权分离的情况下，为妥善解决委托—代理关系而提出的董事会、高级管理层的组织体系安排和监督制衡机制。良好的公司治理是商业银行有效管控风险，实现持续健康发展的基础。2.1.1公司治理公司治理是指控制、管理机构的一种机制或制3Finance应该包括四个部分2003年11月25日，我在芝加哥大学见了GeorgeM.Constantinides和DouglasW.Diamond。Constantinides教授认为，Finance应该包括四个部分：(1)thebehavioranddeterminantsofsecuritiesprices,includingstocks,bonds,optionsandfutures;(2)thefinancingandinvestmentdecisionsoffirm;(3)corporategovernance;and(4)themanagementandregulationoffinancialinstitutions.Finance应该包括四个部分2003年11月25日，我在芝4Ph.DSeminarinFinancialEconomics，Spring2008,TongYuBehavioralFinanceCorporateGovernanceSecurityIssuesMarketMicrostructureAssetPricingTestsDerivativePricingVarianceDecompositionInstitutionalInvestorBehaviorPension,FinancingandInvestmentBanking,CreditandLoanPerformanceFixedIncomeSecuritiesandCreditRiskLiquidityRiskandLimittoArbitrageMutualFundPerformanceStock-bondReturnRelationsPh.DSeminarinFinancialEcon5CorporateGovernanceAllen,Franklin,JunQian,andMeijunQian,2005,Law,finance,andeconomicgrowthinChina,JournalofFinancialEconomics77,57-116.Chhaochharia,VidhiandYanivGrinstein,2007,Corporategovernanceandfirmvalue,JournalFinance,62(4):1789-1825Gompers,Paul,JoyL.Ishii,AndrewMetrick,2003,CorporateGovernanceandEquityPrices,QuarterlyJournalofEconomics,118:107-155.JeanTirole,2001,CorporateGovernance,Econometrica69(1),1–35.LaPorta,R.,F.Lopez-de-Silanes,A.Shleifer,andR.W.Vishny(2002),“InvestorProtectionandCorporateValuation,”JournalofFinance,57,1147-1170.LaPorta,R.,F.Lopez-de-Silanes,AndreiShleifer,andR.Vishny,2000,Investorprotectionandcorporategovernance,JournalofFinancialEconomics,58(2):3-27.LaPorta,R.,FlorencioLopez-De-Silanes;AndreiShleifer;RobertW.Vishny,1997,LegalDeterminantsofExternalFinance,JournalofFinance,52(3),1131-1150.Shleifer,A.andR.Vishny.

1997.

ASurveyofCorporateGovernance.JournalofFinance,52(2):737-783.CorporateGovernanceAllen,Fra6我国商业银行公司治理的要求（1）完善股东大会、董事会、监事会、高级管理层的议事制度和决策程序；（2）明确股东、董事、监事和高级管理人员的权利、义务；（3）建立、健全以监事会为核心的监督机制；（4）建立完善的信息报告和信息披露制度；（5）建立合理的薪酬制度，强化激励约束机制。我国商业银行公司治理的要求（1）完善股东大会、董事会、监事会7国际组织关于公司治理的要求经济合作与发展组织（OECD）的公司治理准则。OECD提出了良好的公司治理应符合6条原则。P362010年10月，巴塞尔委员会发布了第三版《加强银行公司治理的原则》，提出稳健公司应遵循14条原则。P36-37国际组织关于公司治理的要求经济合作与发展组织（OECD）的公8良好的银行公司治理应具备的五个特征（P38）（1）银行内部有效的制衡关系和清晰的职责边界；（2）完善的内部控制和风险管理体系；（3）与股东价值相挂钩的有效监督考核机制；（4）科学的激励约束机制；（5）先进的管理信息系统，能够为产品定价、成本核算、风险管理和内部控制提供有力支撑。良好的银行公司治理应具备的五个特征（P38）（1）银行内部有9我国商业银行公司治理有效或健全吗？我国商业银行公司治理有效或健全吗？102.1.2内部控制内部控制的概念：商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制（P38）。内部控制与风险管理2.1.2内部控制内部控制的概念：商业银行为实现经营目标，11内部控制的内容（P38）明确划分股东、董事会和高级管理层、经理人员各自的权利、责任、利益形成的相互制衡关系。为遵守既定政策和预定目标所采取的方法和手段。为保证各项业务和管理活动有效进行、保护资产的安全和完整、保证资料的真实、合法、完整而制定和实施的政策与程序。及时防范、发现和动态调整管理风险的机制。内部控制的内容（P38）明确划分股东、董事会和高级管理层、经12内部控制的目标：四个确保（P38）确保国家法律规定和商业银行内部规章制度的贯彻执行。确保商业银行发展战略和经营目标的全面实施和充分实现。确保业务记录、财务信息和其他管理信息的及时、真实和完整。确保风险管理体系的有效性。内部控制的目标：四个确保（P38）确保国家法律规定和商业银行13内部控制体系五要素（P39）内部控制环境风险识别与评估内部控制措施监督与纠正信息交流与反馈内部控制体系五要素（P39）内部控制环境14内部控制的原则商业银行的内部控制必须贯彻全面、审慎、有效、独立的原则：P40（1）内部控制应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查；（2）内部控制应当以防范风险、审慎经营为出发点，尤其是设立新的机构或开办新的业务，均应当体现“内控优先”的要求；（3）内部控制应当具有高度的权威性，任何人不得拥有不受内部控制约束的权力，内部控制存在的问题应当能够得到及时反馈和纠正；（4）内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的渠道。内部控制的原则商业银行的内部控制必须贯彻全面、审慎、有效、独152.1.3风险文化风险文化的概念：商业银行在经营管理活动中逐步形成的风险管理理念、哲学和价值观，通过商业银行管理战略、风险管理制度以及广大员工的风险管理行为表现出来的一种企业文化。健康的风险文化的重要性健康的风险文化包括三个方面的内容：树立正确的风险管理理念；加强高级管理层的驱动作用；充分发挥人的主导作用。风险文化由风险管理理念、知识和制度三个层次组成，其中风险管理理念是风险文化的精神核心培植风险文化是商业银行的一项“终身事业”。2.1.3风险文化风险文化的概念：商业银行在经营管理活动中16先进的风险管理理念：四个（P40）（1）风险管理水平体现商业银行的核心竞争力，是创造资本增值和股东回报的重要手段。（2）风险管理的目标不是消除风险，而是通过主动的风险管理过程实现风险与收益的平衡。（3）风险管理战略应纳入商业银行的整体战略之中，并服务于业务发展。（4）商业银行应充分了解所有风险，建立和完善风险控制机制，对不了解或无把握控制风险的业务，应采取审慎态度。先进的风险管理理念：四个（P40）（1）风险管理水平体现商业172.1.4管理战略商业银行管理战略是商业银行在综合分析外部环境、内部管理状况以及同业比较的基础上，提出的一整大中长期发展目标以及为实现这些目标所采取的行动方案。商业银行管理战略是商业银行前进、发展的航标灯，指引商业银行的前进方向以及如何到达目的地。P43商业银行管理战略包括战略目标和实现路径两个方面内容。战略目标可以分解为战略愿景、阶段性战略目标和主要发展指标等细项。2.1.4管理战略商业银行管理战略是商业银行在综合分析外部18工商银行企业文化使命：提供卓越金融服务

——服务客户

——回报股东

——成就员工

——奉献社会愿景：建设最盈利、最优秀、最受尊重的国际一流现代金融企业价值观：工于至诚，行以致远

——诚信、人本、稳健、创新、卓越工商银行企业文化使命：提供卓越金融服务

——服务客户19中国建设银行企业文化一、愿景：始终走在中国经济现代化的最前列，成为世界一流银行。二、使命：为客户提供更好服务，为股东创造更大价值，为员工搭建广阔的发展平台，为社会承担全面的企业公民责任。三、核心价值观：诚实公正稳健创造四、理念。1．经营理念：以市场为导向以客户为中心；2．服务理念：客户至上注重细节；3．风险理念：了解客户理解市场全员参与抓住关键；4．人才理念：注重综合素质突出业绩实效五、作风：勤奋严谨求真务实六、员工座右铭：时时敬业，处处真诚，事事严谨，人人争优。七、员工警言：我的微小疏忽，可能给客户带来很大麻烦；我的微小失误，可能给建行带来巨大损失；贪欲、失德、腐败必然给自己、亲人和建行带来耻辱。八、宣传用语（口号）中国建设银行建设现代生活与客户同发展与社会共繁荣不断创新追求卓越善建者行成其久远中国建设银行企业文化一、愿景：始终走在中国经济现代化的最前列20湖北银行企业文化企业愿景：最具成长价值的零售银行企业使命：价值共享，和谐共赢（实现湖北银行与员工、股东、客户以及社会的“价值共享，和谐共赢”）

核心价值观：诚载未来，创赢天下企业精神：敬业奉献，创新拼搏经营理念：稳健灵活，务实高效发展理念：规模制胜，质量致远管理理念：以人为本，规范精细服务理念：专注细节，突出便捷人才理念：品德为上，绩效为先品牌口号：一诺至诚，一心至臻湖北银行企业文化企业愿景：最具成长价值的零售银行21中国平安保险(集团)股份有限公司的使命、理念与愿景中国平安的企业使命是：对股东负责，资产增值，稳定回报；对客户负责，服务至上，诚信保障；对员工负责，生涯规划，安居乐业；对社会负责，回馈社会，建设国家。中国平安以“专业创造价值”为核心文化理念，倡导以价值最大化为导向，以追求卓越为过程，形成了“诚实、信任、进取、成就”的个人价值观，和“团结、活力、学习、创新”的团队价值观。集团贯彻“竞争、激励、淘汰”三大机制，执行“差异、专业、领先、长远”的经营理念。中国平安的愿景是以保险、银行、投资三大业务为支柱，谋求企业的长期、稳定、健康发展，为企业各利益相关方创造持续增长的价值，成为国际领先的综合金融服务集团和百年老店。中国平安保险(集团)股份有限公司的使命、理念与愿景中国平安的22金融高管薪酬偏高中国平安保险公司2007年年报显示公司董事长、首席执行官马明哲2007年年薪为6616.1万元，“天价”年薪引起轩然大波。金融高管薪酬偏高中国平安保险公司2007年年报显示公司董事长23马明哲：《平安心语》，中信出版社，2010年6月现代企业要讲情理法，但要明确判断孰先孰后，坚持法第一、理第二、情第三。百年老店，诚信为基。走综合金融道路，我们“别无选择”。平安的目标是成为国际领先的综合金融服务集团。平安独一无二的优势是什么？马明哲的回答是：国际化标准，本土化优势。集团的定位：战略的方向盘，经营的红绿灯，业务的加油站。“去年的马明哲领导不了今年的平安”。人际关系简单化是好企业的重要特征。马明哲：《平安心语》，中信出版社，2010年6月现代企业要讲242.1.5风险偏好风险偏好（RiskAppetite)：商业银行在追求实现战略目标的过程中，愿意且能够承担的风险类型和风险总量。也可译为“风险胃口”。P44风险偏好设置与实施过程中需要注意的四个问题：一是充分考虑利益相关者的期望。二是将风险偏好与战略规划有机结合。三是向业务条线和分支机构传导。四是持续地监测与报告。P46加拿大皇家银行风险偏好框架建设：P472.1.5风险偏好风险偏好（RiskAppetite)252.2商业银行风险管理组织2.2.1董事会及其风险管理委员会2.2.2监事会2.2.3高级管理层2.2.4风险管理部门2.2.5其他主要风险控制部门/机构2.2商业银行风险管理组织2.2.1董事会及其风险管理委262.2商业银行风险管理组织董事会是商业银行的最高风险管理/决策机构，承担商业银行风险管理的最终责任。董事会通常设置风险管理委员会，负责拟定全行的风险管理政策和指导原则。高级管理层是风险管理的执行主体。商业银行可根据业务发展需要设置首席风险官（CRO）或风险总监，负责分管风险管理条线工作，直接对行长负责。风险管理部门应当是一个相对独立的部门，应当与业务部门保持相对独立。风险管理部门的职责包括但不限于：监控各类限额；核准金融产品的风险定价，并协助财务控制人员进行价格评估。财务部门、法律/合规部门、内部审计部门、外部监督机构在商业银行风险管理过程中至关重要的作用。2.2商业银行风险管理组织董事会是商业银行的最高风险管理/27建设银行的风险管理建设银行是2005年上市以来唯一四次获选香港《亚洲风险》“年度中国最佳风险管理银行”的中资银行。2003年3月，建行将信贷风险管理部和风险与内控委员会办公室进行整合，成立了风险管理部。2003年7月，建行做出实施“风险管理基础平台工程”的决策，在我国银行业率先将国际标准化管理思想和方法引入风险管理领域。2006年3月，建行在全行系统全面推行风险管理体制改革。2008年，建行在城市行推进风险管理职能的整合和集中，出台了第一份《风险偏好陈述书》。2009年，建行完成了新一代客户评级体系的模型开发和试点工作，并全面推广应用。2010年，操作风险管理系统完成全行推广，金融市场业务风险管理、新一代资产负债管理系统相继投产，信用风险内部评级体系和组合风险管理持续优化，监管资本计算及报告披露系统建成。2013年，建行推行了新的风险管理体制改革和信贷机制调整，强调兼顾效率与风险。建设银行的风险管理建设银行是2005年上市以来唯一四次获选香28建行风险管理体制改革建行将在风险政策制度、计量分析、风险监控等方面，实行全行整体层次上的集中管理。按照集中管理的要求，逐步建立垂直的风险管理组织架构和报告线路。总行设首席风险官，一级分行设风险总监，二级分行设风险主管，向县级支行派出风险经理。风险总监由总行统一派出。建行已经形成了首席风险官——风险总监——风险主管——风险经理的垂直风险管理报告路径。2006年4月，我院校友、原建行公司业务部总经理朱小黄被任命为中国建设银行股份有限公司首席风险官。2008年6月，朱小黄任副行长兼首席风险官。建行风险管理体制改革建行将在风险政策制度、计量分析、风险监控29建行风险管理体制改革改革后的建行风险管理将实现“五个转变”：在管理理念上，由控制风险为主向经营管理风险转变，提升平衡风险与回报的能力；在管理模式上，由层级管理向集中管理转变，提高全行统一的风险管理政策标准、规章制度的执行力；在管理机制上，由部门间相互制衡为主向业务流程中各环节相互制约、各岗位自我约束与协作并重转变，建立现代商业银行内控和运行机制；在管理手段上，由定性为主向定性与定量相结合转变，提高风险管理的专业化、精细化、科学化水平；在管理范围上，由信用风险管理为主向各种风险管理并重转变，完善全面风险管理体系。建行风险管理体制改革改革后的建行风险管理将实现“五个转变”：30建行风控变革之路：从垂直管理到层级管控《21世纪经济报道》2013年7月29日为更好地适应当前的外部经济形势与市场竞争要求，建行需要从过去更多地强调垂直的风险管理体制向强调各级经营机构对本层级经营风险管控负责转变，从过去更多地强调风险独立、管控向同时兼顾效率与风险转变。一级分行将不再设独立的风险总监，由分管副行长取而代之。取消二级分行的风险主管。保留风险经理。建行风控变革之路：从垂直管理到层级管控《21世纪经济报道》231建设银行风险管理基本理念基本理念一：平衡风险与收益的理念基本理念二：全面风险管理的理念基本理念三：边界管理的理念建设银行风险管理基本理念基本理念一：平衡风险与收益的理念32建设银行风险管理文化十三个关键词建设银行风险管理文化关键词均衡边界独立坦诚宽容统一暴露无例外真实愧悔警醒务实审慎建设银行风险管理文化十三个关键词建设均衡边界独立坦诚宽容统一33风险管理的“三道防线”第一道防线——前台业务人员第二道防线——风险管理职能部门第三道防线——内部审计风险管理的“三道防线”第一道防线——前台业务人员342.3商业银行风险管理流程2.3.1风险识别/分析2.3.2风险计量/评估2.3.3风险监测/报告2.3.4风险控制/缓释2.3商业银行风险管理流程2.3.1风险识别/分析35刘明康（2005）：银行从业人员风险管理“四步曲”首先，要懂得识别风险，identify

the

risks其次，要有一套技术手段可以度量风险，measurethe

risks。第三，要有一套内部的会计成本核算制度去定价风险，price

the

risks。最后，要有一套手段使得风险可以化解和对冲，hedge

the

risks。我们要培养大家怎么样去识别风险，度量风险，定价风险，和化解风险。刘明康（2005）：银行从业人员风险管理“四步曲”首先，要懂362.3.1风险识别/分析适时、准确地识别风险是风险管理的最基本要求。风险识别包括感知风险（风险种类和性质）和分析风险（风险的成因及变化规律）两个环节。制作风险清单是商业银行识别与分析风险最基本、最常用的方法。常用的风险识别与分析方法有资产财务状况分析法、失误树分析方法、分解分析法。2.3.1风险识别/分析适时、准确地识别风险是风险管理的最372.3.2风险计量/评估风险计量/评估是全面风险管理、资本监管和经济资本配置得以有效实施的重要基础。准确的风险计量结果建立在卓越的风险模型基础上。监管机构对风险计量模型的监督检查2.3.2风险计量/评估风险计量/评估是全面风险管理、资本382.3.3风险监测/报告（1）监测各种可量化的关键风险指标（KRIs）以及不可量化的风险因素的变化和发展趋势，密切关注并采取恰当的控制措施。（2）报告商业银行所有风险的定性/定量评估结果，关随时关注所采取的风险管理/控制措施的实施质量/效果。2.3.3风险监测/报告（1）监测各种可量化的关键风险指标392.3.4风险控制/缓释风险控制/缓释是商业银行风险管理委员会对已经识别和计量的风险，采取分散、对冲、转移、规避和补偿等策略以及合格的风险缓释工具进行有效管理和控制风险的过程。2.3.4风险控制/缓释风险控制/缓释是商业银行风险管理委402.4商业银行风险管理信息系统风险管理信息系统在整个风险管理流程中发挥着至关重要的作用风险管理信息系统高度重视数据的来源、流程和时效，需要良好的IT构架和技术支持，并且需要明确的、基于具体业务的规范标准和操作规程。风险管理信息系统需要采用大规模的自动化处理技术收集数据和信息。风险管理信息系统是商业银行重要的“无形资产”，必须设置严格的安全保障，确保系统能够长期、不间断地运行。2.4商业银行风险管理信息系统风险管理信息系统在整个风险41演讲完毕，谢谢观看！演讲完毕，谢谢观看！42第2章商业银行风险管理基本架构2.1商业银行风险管理环境2.2商业银行风险管理组织2.3商业银行风险管理流程2.4商业银行风险管理信息系统第2章商业银行风险管理基本架构2.1商业银行风险管理432.1商业银行风险管理环境2.1.1

公司治理2.1.2

内部控制2.1.3

风险文化2.1.4

管理战略2.1.5

风险偏好2.1商业银行风险管理环境2.1.1公司治理442.1.1公司治理公司治理是指控制、管理机构的一种机制或制度安排，其核心是在所有权、经营权分离的情况下，为妥善解决委托—代理关系而提出的董事会、高级管理层的组织体系安排和监督制衡机制。良好的公司治理是商业银行有效管控风险，实现持续健康发展的基础。2.1.1公司治理公司治理是指控制、管理机构的一种机制或制45Finance应该包括四个部分2003年11月25日，我在芝加哥大学见了GeorgeM.Constantinides和DouglasW.Diamond。Constantinides教授认为，Finance应该包括四个部分：(1)thebehavioranddeterminantsofsecuritiesprices,includingstocks,bonds,optionsandfutures;(2)thefinancingandinvestmentdecisionsoffirm;(3)corporategovernance;and(4)themanagementandregulationoffinancialinstitutions.Finance应该包括四个部分2003年11月25日，我在芝46Ph.DSeminarinFinancialEconomics，Spring2008,TongYuBehavioralFinanceCorporateGovernanceSecurityIssuesMarketMicrostructureAssetPricingTestsDerivativePricingVarianceDecompositionInstitutionalInvestorBehaviorPension,FinancingandInvestmentBanking,CreditandLoanPerformanceFixedIncomeSecuritiesandCreditRiskLiquidityRiskandLimittoArbitrageMutualFundPerformanceStock-bondReturnRelationsPh.DSeminarinFinancialEcon47CorporateGovernanceAllen,Franklin,JunQian,andMeijunQian,2005,Law,finance,andeconomicgrowthinChina,JournalofFinancialEconomics77,57-116.Chhaochharia,VidhiandYanivGrinstein,2007,Corporategovernanceandfirmvalue,JournalFinance,62(4):1789-1825Gompers,Paul,JoyL.Ishii,AndrewMetrick,2003,CorporateGovernanceandEquityPrices,QuarterlyJournalofEconomics,118:107-155.JeanTirole,2001,CorporateGovernance,Econometrica69(1),1–35.LaPorta,R.,F.Lopez-de-Silanes,A.Shleifer,andR.W.Vishny(2002),“InvestorProtectionandCorporateValuation,”JournalofFinance,57,1147-1170.LaPorta,R.,F.Lopez-de-Silanes,AndreiShleifer,andR.Vishny,2000,Investorprotectionandcorporategovernance,JournalofFinancialEconomics,58(2):3-27.LaPorta,R.,FlorencioLopez-De-Silanes;AndreiShleifer;RobertW.Vishny,1997,LegalDeterminantsofExternalFinance,JournalofFinance,52(3),1131-1150.Shleifer,A.andR.Vishny.

1997.

ASurveyofCorporateGovernance.JournalofFinance,52(2):737-783.CorporateGovernanceAllen,Fra48我国商业银行公司治理的要求（1）完善股东大会、董事会、监事会、高级管理层的议事制度和决策程序；（2）明确股东、董事、监事和高级管理人员的权利、义务；（3）建立、健全以监事会为核心的监督机制；（4）建立完善的信息报告和信息披露制度；（5）建立合理的薪酬制度，强化激励约束机制。我国商业银行公司治理的要求（1）完善股东大会、董事会、监事会49国际组织关于公司治理的要求经济合作与发展组织（OECD）的公司治理准则。OECD提出了良好的公司治理应符合6条原则。P362010年10月，巴塞尔委员会发布了第三版《加强银行公司治理的原则》，提出稳健公司应遵循14条原则。P36-37国际组织关于公司治理的要求经济合作与发展组织（OECD）的公50良好的银行公司治理应具备的五个特征（P38）（1）银行内部有效的制衡关系和清晰的职责边界；（2）完善的内部控制和风险管理体系；（3）与股东价值相挂钩的有效监督考核机制；（4）科学的激励约束机制；（5）先进的管理信息系统，能够为产品定价、成本核算、风险管理和内部控制提供有力支撑。良好的银行公司治理应具备的五个特征（P38）（1）银行内部有51我国商业银行公司治理有效或健全吗？我国商业银行公司治理有效或健全吗？522.1.2内部控制内部控制的概念：商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制（P38）。内部控制与风险管理2.1.2内部控制内部控制的概念：商业银行为实现经营目标，53内部控制的内容（P38）明确划分股东、董事会和高级管理层、经理人员各自的权利、责任、利益形成的相互制衡关系。为遵守既定政策和预定目标所采取的方法和手段。为保证各项业务和管理活动有效进行、保护资产的安全和完整、保证资料的真实、合法、完整而制定和实施的政策与程序。及时防范、发现和动态调整管理风险的机制。内部控制的内容（P38）明确划分股东、董事会和高级管理层、经54内部控制的目标：四个确保（P38）确保国家法律规定和商业银行内部规章制度的贯彻执行。确保商业银行发展战略和经营目标的全面实施和充分实现。确保业务记录、财务信息和其他管理信息的及时、真实和完整。确保风险管理体系的有效性。内部控制的目标：四个确保（P38）确保国家法律规定和商业银行55内部控制体系五要素（P39）内部控制环境风险识别与评估内部控制措施监督与纠正信息交流与反馈内部控制体系五要素（P39）内部控制环境56内部控制的原则商业银行的内部控制必须贯彻全面、审慎、有效、独立的原则：P40（1）内部控制应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查；（2）内部控制应当以防范风险、审慎经营为出发点，尤其是设立新的机构或开办新的业务，均应当体现“内控优先”的要求；（3）内部控制应当具有高度的权威性，任何人不得拥有不受内部控制约束的权力，内部控制存在的问题应当能够得到及时反馈和纠正；（4）内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的渠道。内部控制的原则商业银行的内部控制必须贯彻全面、审慎、有效、独572.1.3风险文化风险文化的概念：商业银行在经营管理活动中逐步形成的风险管理理念、哲学和价值观，通过商业银行管理战略、风险管理制度以及广大员工的风险管理行为表现出来的一种企业文化。健康的风险文化的重要性健康的风险文化包括三个方面的内容：树立正确的风险管理理念；加强高级管理层的驱动作用；充分发挥人的主导作用。风险文化由风险管理理念、知识和制度三个层次组成，其中风险管理理念是风险文化的精神核心培植风险文化是商业银行的一项“终身事业”。2.1.3风险文化风险文化的概念：商业银行在经营管理活动中58先进的风险管理理念：四个（P40）（1）风险管理水平体现商业银行的核心竞争力，是创造资本增值和股东回报的重要手段。（2）风险管理的目标不是消除风险，而是通过主动的风险管理过程实现风险与收益的平衡。（3）风险管理战略应纳入商业银行的整体战略之中，并服务于业务发展。（4）商业银行应充分了解所有风险，建立和完善风险控制机制，对不了解或无把握控制风险的业务，应采取审慎态度。先进的风险管理理念：四个（P40）（1）风险管理水平体现商业592.1.4管理战略商业银行管理战略是商业银行在综合分析外部环境、内部管理状况以及同业比较的基础上，提出的一整大中长期发展目标以及为实现这些目标所采取的行动方案。商业银行管理战略是商业银行前进、发展的航标灯，指引商业银行的前进方向以及如何到达目的地。P43商业银行管理战略包括战略目标和实现路径两个方面内容。战略目标可以分解为战略愿景、阶段性战略目标和主要发展指标等细项。2.1.4管理战略商业银行管理战略是商业银行在综合分析外部60工商银行企业文化使命：提供卓越金融服务

——服务客户

——回报股东

——成就员工

——奉献社会愿景：建设最盈利、最优秀、最受尊重的国际一流现代金融企业价值观：工于至诚，行以致远

——诚信、人本、稳健、创新、卓越工商银行企业文化使命：提供卓越金融服务

——服务客户61中国建设银行企业文化一、愿景：始终走在中国经济现代化的最前列，成为世界一流银行。二、使命：为客户提供更好服务，为股东创造更大价值，为员工搭建广阔的发展平台，为社会承担全面的企业公民责任。三、核心价值观：诚实公正稳健创造四、理念。1．经营理念：以市场为导向以客户为中心；2．服务理念：客户至上注重细节；3．风险理念：了解客户理解市场全员参与抓住关键；4．人才理念：注重综合素质突出业绩实效五、作风：勤奋严谨求真务实六、员工座右铭：时时敬业，处处真诚，事事严谨，人人争优。七、员工警言：我的微小疏忽，可能给客户带来很大麻烦；我的微小失误，可能给建行带来巨大损失；贪欲、失德、腐败必然给自己、亲人和建行带来耻辱。八、宣传用语（口号）中国建设银行建设现代生活与客户同发展与社会共繁荣不断创新追求卓越善建者行成其久远中国建设银行企业文化一、愿景：始终走在中国经济现代化的最前列62湖北银行企业文化企业愿景：最具成长价值的零售银行企业使命：价值共享，和谐共赢（实现湖北银行与员工、股东、客户以及社会的“价值共享，和谐共赢”）

核心价值观：诚载未来，创赢天下企业精神：敬业奉献，创新拼搏经营理念：稳健灵活，务实高效发展理念：规模制胜，质量致远管理理念：以人为本，规范精细服务理念：专注细节，突出便捷人才理念：品德为上，绩效为先品牌口号：一诺至诚，一心至臻湖北银行企业文化企业愿景：最具成长价值的零售银行63中国平安保险(集团)股份有限公司的使命、理念与愿景中国平安的企业使命是：对股东负责，资产增值，稳定回报；对客户负责，服务至上，诚信保障；对员工负责，生涯规划，安居乐业；对社会负责，回馈社会，建设国家。中国平安以“专业创造价值”为核心文化理念，倡导以价值最大化为导向，以追求卓越为过程，形成了“诚实、信任、进取、成就”的个人价值观，和“团结、活力、学习、创新”的团队价值观。集团贯彻“竞争、激励、淘汰”三大机制，执行“差异、专业、领先、长远”的经营理念。中国平安的愿景是以保险、银行、投资三大业务为支柱，谋求企业的长期、稳定、健康发展，为企业各利益相关方创造持续增长的价值，成为国际领先的综合金融服务集团和百年老店。中国平安保险(集团)股份有限公司的使命、理念与愿景中国平安的64金融高管薪酬偏高中国平安保险公司2007年年报显示公司董事长、首席执行官马明哲2007年年薪为6616.1万元，“天价”年薪引起轩然大波。金融高管薪酬偏高中国平安保险公司2007年年报显示公司董事长65马明哲：《平安心语》，中信出版社，2010年6月现代企业要讲情理法，但要明确判断孰先孰后，坚持法第一、理第二、情第三。百年老店，诚信为基。走综合金融道路，我们“别无选择”。平安的目标是成为国际领先的综合金融服务集团。平安独一无二的优势是什么？马明哲的回答是：国际化标准，本土化优势。集团的定位：战略的方向盘，经营的红绿灯，业务的加油站。“去年的马明哲领导不了今年的平安”。人际关系简单化是好企业的重要特征。马明哲：《平安心语》，中信出版社，2010年6月现代企业要讲662.1.5风险偏好风险偏好（RiskAppetite)：商业银行在追求实现战略目标的过程中，愿意且能够承担的风险类型和风险总量。也可译为“风险胃口”。P44风险偏好设置与实施过程中需要注意的四个问题：一是充分考虑利益相关者的期望。二是将风险偏好与战略规划有机结合。三是向业务条线和分支机构传导。四是持续地监测与报告。P46加拿大皇家银行风险偏好框架建设：P472.1.5风险偏好风险偏好（RiskAppetite)672.2商业银行风险管理组织2.2.1董事会及其风险管理委员会2.2.2监事会2.2.3高级管理层2.2.4风险管理部门2.2.5其他主要风险控制部门/机构2.2商业银行风险管理组织2.2.1董事会及其风险管理委682.2商业银行风险管理组织董事会是商业银行的最高风险管理/决策机构，承担商业银行风险管理的最终责任。董事会通常设置风险管理委员会，负责拟定全行的风险管理政策和指导原则。高级管理层是风险管理的执行主体。商业银行可根据业务发展需要设置首席风险官（CRO）或风险总监，负责分管风险管理条线工作，直接对行长负责。风险管理部门应当是一个相对独立的部门，应当与业务部门保持相对独立。风险管理部门的职责包括但不限于：监控各类限额；核准金融产品的风险定价，并协助财务控制人员进行价格评估。财务部门、法律/合规部门、内部审计部门、外部监督机构在商业银行风险管理过程中至关重要的作用。2.2商业银行风险管理组织董事会是商业银行的最高风险管理/69建设银行的风险管理建设银行是2005年上市以来唯一四次获选香港《亚洲风险》“年度中国最佳风险管理银行”的中资银行。2003年3月，建行将信贷风险管理部和风险与内控委员会办公室进行整合，成立了风险管理部。2003年7月，建行做出实施“风险管理基础平台工程”的决策，在我国银行业率先将国际标准化管理思想和方法引入风险管理领域。2006年3月，建行在全行系统全面推行风险管理体制改革。2008年，建行在城市行推进风险管理职能的整合和集中，出台了第一份《风险偏好陈述书》。2009年，建行完成了新一代客户评级体系的模型开发和试点工作，并全面推广应用。2010年，操作风险管理系统完成全行推广，金融市场业务风险管理、新一代资产负债管理系统相继投产，信用风险内部评级体系和组合风险管理持续优化，监管资本计算及报告披露系统建成。2013年，建行推行了新的风险管理体制改革和信贷机制调整，强调兼顾效率与风险。建设银行的风险管理建设银行是2005年上市以来唯一四次获选香70建行风险管理体制改革建行将在风险政策制度、计量分析、风险监控等方面，实行全行整体层次上的集中管理。按照集中管理的要求，逐步建立垂直的风险管理组织架构和报告线路。总行设首席风险官，一级分行设风险总监，二级分行设风险主管，向县级支行派出风险经理。风险总监由总行统一派出。建行已经形成了首席风险官——风险总监——风险主管——风险经理的垂直风险管理报告路径。2006年4月，我院校友、原建行公司业务部总经理朱小黄被任命为中国建设银行股份有限公司首席风险官。2008年6月，朱小黄任副行长兼首席风险官。建行风险管理体制改革建行将在风险政策制度、计量分析、风险监控71建行风险管理体制改革改革后的建行风险管理将实现“五个转变”：在管理理念上，由控制风险为主向经营管理风险转变，提升平衡风险与回报的能力；在管理模式上，由层级管理向集中管理转变，提高全行统一的风险管理政策标准、规章制度的执行力；在管理机制上