银行从业资格《法律法规》必考点：全面风险管理

银行从业资格《法律法规》必考点：全面风险管理导语：全面风险管理体现了面向全球的风险管理体系、全面的风险管理范围、全程的风险管理过程、全新的风险管理方法以及全员的风险管理文化等先进的风险管理理念和方法。1.全球的风险管理体系商业银行的国际化发展趋势要求风险管理体系必须是全球化的，应根据业务中心和利润中心建立相适应的区域风险管理中心，与国内的风险管理体系相互衔接和配合，对各国、各地区的风险进行识别，对风险在国别、地域之间的转化和转移进行评估和风险预警。2.全面的风险管理范围全面风险管理是指对整个银行内各个层次的业务单位、各种风险的通盘管理，对各类风险依据统一的标准进行测量并加总，依据全部业务的相关性对风险进行控制和管理。全面风险管理是银行业务多元化后产生的一种需求。3.全程的风险管理过程银行的业务特点决定了每个业务环节都具有潜在的风险，银行的风险管理也应贯穿于业务发展的每一个过程。4.全新的风险管理方法银行可以采取统一授信管理、资产组合管理及资产证券化、信用衍生产品等一系列全新的风险管理技术和方法，防范和转移各类风险。同时，银行风险管理越来越重视定量分析，通过内部模型来识别、计量和监控风险，使得风险管理越来越多地体现出客观性和科学性的特征。5.全员的风险管理文化风险存在于银行业务的每一个环节，所有银行工作人员都应该具有风险管理的意识和自觉性。每个人在从事岗位工作时，都必须深刻了解可能存在的潜在的风险因素，并主动地加以预防。内部控制简介说到风险管理，有个概念是必须要提到的，即企业内部控制。在实践中有很多企业不能真正理解全面风险管理与内部控制的区别和联系，要么将两者完全隔离开来，要么只是简单地将它们等同起来。那么它们有什么联系和差异呢?国际上基本上是接受了美国COSO(全国反虚假财务报告委员会的发起人委员会)2004年发布的《企业风险管理——整合框架》(国内也有译作《全面风险管理框架》的)对两者的阐释。二者联系(1)全面风险管理涵盖了内部控制。COSO框架中明确地指出全面风险管理体系框架包括内控，将之作为一个子系统。(2)内部控制是全面风险管理的必要环节。内部控制的动力来自企业对风险的认识和管理，对于企业所面临的大部分运营风险，或者说对于在企业的所有业务流程之中的风险，内控系统是必要的、高效的和有效的风险管理方法。同时，维持充分的内控系统也是国内外许多法律法规的合规要求。因此，满足内部控制系统的要求也是企业风险管理体系建立应该达到的基本状态。内部控制与全面风险管理的差异为(1)两者的范畴不一致。内部控制仅是管理的一项职能，主要是通过事后和过程的控制来实现其自身的目标，而全面风险管理则贯穿于管理过程的各个方面，更重要的是在事前制订目标时就充分考虑了风险的存在。而且，在两者所要达到的目标上，全面风险管理多于内部控制。(2)两者的活动不一致。全面风险管理的一系列具体活动并不都是内部控制要做的。全面风险管理包含了风险管理目标和战略的设定、风险评估方法的选择、管理人员的聘用、有关的预算和行政管理、以及报告程序等活动。而内部控制所负责的是风险管理过程中间及其以后的重要活动，如对风险的评估和由此实施的控制活动、信息与交流活动和监督评审与缺陷的纠正等工作。两者最明显的差异在于内部控制不负责企业经营目标的具体设立，而只是对目标的制定过程进行评价，特别是对目标和战略计划制定当中的风险进行评估。(3)两者对风险的对策不一致。全面风险管理框架引入了风险偏好、风险容忍度、风险对策、压力测试、情景分析等概念和方法，因此，该框架在风险度量的基础上，有利于企业的发展战略与风险偏好相一致，增长、风险与回报相联系，进行经济资本分配及利用风险信息支持业务前台决策流程等，从而帮助董事会和高级管理层实现全面风险管理的四项目标。这些内容都是现行的内部控制框架所不能