城商行全面風險管理體系的構想

　　全面風險管理是指對整個銀行內各個業務層次，各種類型風險的全過程、全方位管理，要求將信用風險、市場風險、操作風險以及包含這些風險的各種金融資產與資產組合、承擔這些風險的業務單元納入到統一的體系中，對各類風險依據統一的標準進行測量和匯總，依據全部業務的相關性對風險進行控制和管理。全面風險管理是一個復雜的系統工程，涉及風險管理理念和文化的樹立、風險管理組織架構的搭建、風險管理流程的梳理、風險管理工具的開發與應用等多個方面。
　　近些年來，在監管部門的督促和約束下，城商行在風險管理組織架構和模型、工具的開發等方面取得了一定的成績，但與國內其他商業銀行相比，城商行的全面風險架構體系還需要完善和改進、風險管理人才相當匱乏、風險管理工具方法比較落后。因此城商行應該在加強風險管理規劃、構建和完善合理的組織架構以及人才培養等方面多下功夫。
　　
　　目前國內城商行全面風險管理體系建設現狀
　　
　　城商行全面風險管理體系建設不斷推進
　　加強風險管理為導向的公司治理結構建設。大部分城商行都建立了“三會一層”并下設相關的風險管理委員會，設立了首席風險官以及風險管理的專門機構——風險管理部，使得風險管理更加職能化和專業化。風險的規范管理使得城商行的抗風險能力和可持續發展能力顯著增強，由此帶來了資產規模和資產質量的顯著提高，很多城商行被知名評級機構給予較高的信譽評級，同時，城商行的股權也受到了包括大型機構投資者在內的各類投資者的青睞。
　　
　　風險管理理念明顯增強。一些做法先進的城商行向基層銀行派駐了風險經理，做到了風險關口前移和打造了基于風險管理嵌入的各個條線的業務流程體系。相關業務部門和單元的業務人員擺脫了以前控制風險與收益之間相對立的觀念。
　　
　　部分城商行已進入內部評級法的模型、工具開發和體系建設階段。杭州銀行、大連銀行把開發的內部評級體系模型應用到中小企業貸款決策中，通過對中小企業的財務因素和非財務因素進行評估而確定其準入門檻。吉林銀行通過咨詢公司為其構建對公客戶內部評級系統(IRs)，并啟動了債項評級的相關開發工作。通過內部評級系統的開發和應用，大大提高了城商行的風險計量水平和風險管理能力。降低了不良率的同時，提升了銀行的服務質量。
　　
　　與國內其他股份制商業銀行相比，城商行的全面風險管理仍存一些問題
　　風險管理文化基礎薄弱。由于很多城商行都是由城市信用社過渡而來，風險管理觀念淡薄，風險管理沒有作為風險文化根植于所有員工的心中，貫穿到業務拓展的全過程。全面風險管理理念還沒有樹立，沒有形成全行認同的風險管理文化；風險管理側重于后臺管理，沒有將其作為信貸決策、貸款定價、資本資源配置的有利工具。同時，部分人員將風險片面地等同為違規、案件和損失，一些風險管理人員將風險管理簡單地理解為控制，部分業務人員將風險管理看作是業務拓展絆腳石，僅注重信用風險的控制和計量，而對市場風險、操作風險、法律風險等還沒有做到統籌考慮、系統管理。
　　
　　風險管理組織架構不健全，風險管理職責劃分不夠清晰。大部分城商行雖然已經建立了現代公司治理架構，比如設立了首席風險官，成立了相應的風險管理部，但仍缺乏有效的風險管理運作機制，風險承擔主體不明確，權力、責任和利益的分配不合理。董事會、高管層以及相關委員會在風險管理的職責劃分上還不夠清晰，造成某些角色的重疊，不能很好地發揮出董事會、監事會和管理層在風險管理中的作用。
　　
　　風險管理不夠全面。多數城商行的風險管理還停留在信用風險管理層面，缺乏全面風險管理的規劃，忽視市場風險、操作風險的識別與管理。不同部門在風險管理職責分工上不夠清晰，而且整體協調性不夠。在信用風險管理方面，缺乏有效的整體控制，發放貸款更多依賴抵押物和擔保的設置，信用風險管理部門缺乏客戶信用評級，不利于信用風險的事前控制。在市場風險管理方面，城商行由于資產規模限制，可運用的資金管理手段相對單一，應對市場波動風險的能力不足。在操作風險管理方面，更多依靠原有的業務操作手冊進行，缺乏系統的梳理和優化。
　　
　　內控管理體制不完善，風險管理執行力度較弱。我國大部分城商行的內控還不能完全適應防范和化解金融風險的需要，不能適應銀行審慎經營和銀行業監管的需要。銀行內部缺乏一個統一完整的內部控制法規制度及操作規則，內控制度還存在著許多漏洞和隱患。如貸后管理檢查報告制度淡化，客戶經理的職責履行不到位等都缺乏必要的控制手段。崗位輪換制度沒有得到普遍推行，未能很好地造就業務多面手和綜合管理人才，達到“一專多能”的目的。
　　
　　風險管理人才嚴重匱乏。由于銀行風險管理的綜合性和專業性，要求從事風險管理的人員必須具備很高的素質，受過嚴格的專業訓練，否則將很難理解業務和產品的風險性質，更難以采取適當的風險防范措施。同時全面風險管理要求風險管理人員對全行各個業務條線、各業務單元的風險管理情況有全面的了解和把握，這樣才能保證對風險的快速識別和有效計量，目前我國城商行從事風險管理人員的數量和質量還遠未達到進行全面風險管理的需要。
　　
　　風險計量技術達不到要求，風險管理工具的開發相對滯后。我國城商行離新資本協議規定的內部評級法最低標準至少在以下方面還存在差距：首先，大部分城商行的信用風險尚未進行公司、國家、銀行、零售貸款、專項貸款、股權投資方面的細分；評級體系仍實行5級分類法甚至4級分類法，與先進銀行10級以上分類方法有較大差距。其次，沒有成熟的風險計量模型，信用評價仍以定性分析為主，且社會信用體系不健全，信息滯后且有效性差，客戶風險評價的準確性較差。再次，數據系統既不能滿足復雜的風險計量要求，又不能滿足5～7年歷史數據觀察期的要求。最后，內部評級尚未全面應用于信貸決策、資本配置、貸款定價、經營績效考核等方面，缺乏以風險為導向的資本資源配置機制。
　　
　　風險預警信號滯后，缺乏先進的預警技術。風險的隱蔽性和損失形成的滯后性決定了風險預警的重要作用，只有及時準確地根據風險預警體系提供的風險預警信號，采取有效的風險預控措施，風險管理才能達到未雨綢繆的理想效果。但目前絕大多數城商行沒有有效建立與此相適應的風險預警體系和預警機制，在一定程度上增加了城商行風險的不可預見性，造成了銀行經營過程中存在若干隱性風險。
　　
　　全面風險管理體系建設是滿足監管要求、實現可持續發展的必然條件
　　
　　自2004年作為國際銀行監管準則的“巴塞爾協議Ⅱ”實施以來，各國銀行監管機構把其作為出臺各種監管指引的主要參考標準。國外許多先進銀行已經參照其相關要求完成了全面風險管理體系建設，我國銀監會要求國內銀行進行分類、分層和分步達標。目前國內的工、農、中、建、交和招商銀行已經通過了銀監會“巴塞爾協議Ⅱ”實施的達標驗收工作。
　　我國城商行風險文化基礎較差，更應正確認識和理解“巴塞爾協議Ⅱ”的宗旨，即巴塞爾新資本協議給予采用高級計量方法的銀行以資本上的優惠，是通過提高信貸資產對風險的敏感度逐步實現，并非一蹴而就。因此城商行抓緊實行全面風險管理不但是滿足“巴塞爾協議Ⅱ”和國內監管機構的要求，而且是在激烈的競爭中提高核心競爭力、實現可持續發展的必然條件。
　　
　　微觀層面的全面風險管理與“巴塞爾協議Ⅱ”的第一支柱是緊密結合的。
　　“巴塞爾協議Ⅱ”要求銀行在計算監管資本的時候，不但要考慮信用風險，還要考慮市場風險以及操作風險，并分別給予了不同風險資產的權重，這也是“巴塞爾協議Ⅱ”第一支柱的核心內容。而微觀層面的全面風險管理要求商業銀行運用適當風險評估方法對所有風險做出一致、準確、及時的度量，根據度量結果借助一定工具和程序進行風險定價，并在不同部門之間合理配置資本。“巴塞爾協議Ⅱ”對于其中的風險識別、風險計量和風險控制三大環節又都同時提出了一些要求和相應方法進行選擇。比如計量信用風險，“巴塞爾協議Ⅱ”建議采用由易到難的標準法和內部評級法(IRB)；市場風險計量則提出了標準法和內部模型法(IM)的要求，操作風險的計量要求采用基本指標法、標準法和內部測量法(IMA)。
　　
　　宏觀層面的全面風險管理可從“巴塞爾協議Ⅱ”提出的三大支柱體現出來。資本充足率作為第一大支柱，計算公式為資本／風險加權資產，在“巴塞爾協議I”中，其分母反映的主要是銀行信用風險。而“巴塞爾協議Ⅱ”中分母同時包括信用風險，市場風險和操作風險三大層面，因而是對銀行全面風險數量狀況的有效監管。監管當局檢查作為第二大支柱，重點是監督銀行資本金與其風險數量、風險管理水平相匹配，是對全面風險管理體系的行業監督。市場紀律作為第三大支柱，重點要求銀行公開信息披露必須強制合規，是對全面風險管理進行的社會監督，是對監管當局監管的有效補充。
　　
　　“巴塞爾協議Ⅱ”為商業銀行，特別是處于快速發展中的城商行進行全面風險提供了有利契機。城商行可以參照其提供的風險權重標準以及計量方法來劃分其面臨的信用風險暴露類別，并相應地提出方法來計量，為我國城商行改進風險計量技術、健全風險管理組織框架、重組風險管理流程提供了直接借鑒，有助于城商行風險管理科學化和精細化，及時揭示、動態監測信貸風險，約束商業銀行信貸行為，促進銀行盈利模式轉變和經營行為理性化，推動城商行可持續和科學發展。
　　
　　全面風險管理體系建設是實現可持續發展的必然要求。根據目前的商業銀行的劇烈競爭以及同質化經營的現狀，誰能管得住風險，誰就能在競爭中把握主動權。以不確定性為特征的風險在銀行體系表現的可能更具有易變性，特別是城商行防范風險意識還比較淡薄，全面風險管理體系建設恰恰可以在全方位角度預防和控制風險的發生。良好的全面風險管理體系對銀行的資本配置、貸款定價、績效考核等都有很大幫助，而這些方面的良好處理恰恰可以增強城商行的可持續發展能力。
　　
　　城商行構建全面風險管理體系的對策建議
　　
　　城商行應利用后發優勢，借鑒國內外大型銀行風險管理的經驗，兼顧合規要求與適用目標，制訂與發展戰略相匹配的風險管理制度。在還沒有合規時限要求下，城商行有時間去思考并著手逐步實施“巴塞爾協議Ⅱ”，在提高風險控制水平的同時提高效益。城商行應把握時機，做好全面風險管理規劃、構建和完善合理的組織架構、注重數據基礎建設以及內部評級體系的模型開發與應用。
　　
　　做好全面風險管理規劃，加強風險管理文化建設
　　
　　俗話說：“建設未啟，規劃先行”，盡管大部分城商行定位于服務地方、服務中小的市民銀行，但由于地域條件、歷史特點的差別使得城商行的發展規模和速度不盡相同，因此要根據本行的發展戰略對本行的發展階段和風險管理現狀認真梳理，尋找自己的差距和不足，才可以做到對癥下藥。這樣全面風險管理規劃應該擺在戰略的高度，同時與本行的發展戰略相匹配。良好的規劃可以使自己少走彎路，更好地利用資源、提高效率，在激烈競爭中占據有利地位。
　　良好的規劃為全面風險管理指明了方向，而風險管理文化建設卻可以把風險管理理念貫穿于全行的每一個“角落”。我國城商行風險文化基礎較弱，更應重視風險文化的構建。采取多種方法加強風險管理知識教育，樹立“全面風險管理、全員風險管理”的理念，讓員工充分認識到商業銀行風險存在的客觀必然性和風險管理的持久性，通過主動的風險管理來實現風險和收益的平衡。同時要全面培育健康的風險管理文化，實現商業銀行風險管理的目標由“管住風險”向“為股東創造價值”過渡，推行涵蓋事前預測、事中控制和事后處置的全過程風險管理行為，將其貫穿到所有員工和所有業務中去，建立良好的風險控制文化，形成風險控制的文化氛圍、風險防范的道德評價和職業環境。
　　
　　構建和完善合理的組織架構
　　
　　合理的組織架構是實現全面風險管理的有效保證。首先，在完善股權結構調整為背景下的公司治理過程中，應該加快“三會一層”建設，目前大部分城商行已經做到了這一點。其次，建立和完善以風險管理為導向的相關委員會和部門的設置。再次，制訂相關委員會的議事規則以及各個條線的風險管理相關的制度和規則的調整，厘清相關部門和委員會的權利、責任和利益的劃分。最后，根據各個城商行的發展實際和制訂與完善不同階段風險管理相關的中長發展規劃，為全面風險管理確定前進方向。
　　
　　重視風險管理人才的培養
　　
　　建立全面風險管理體系需要深厚的金融財務理論基礎、數理基礎和計算機技術，培養、建立和長期擁有一批風險管理的專業人員。對于人才匱乏的城商行來講更要長期培養、挖掘和儲備符合條件的人才，并設法保持其穩定性，防止人才流失。對于風險管理的核心技術，最好將其分散化，以防止個別人才流失對整個風險管理體系的沖擊。同時，還要注意對現有人員的定期培訓和優化調整，及時更新風險管理人員的知識體系，從而確保全面風險管理體系的先進性和實用性，全面提升員工的風險意識與控制風險的能力。
　　
　　注重數據基礎建設和相關技術積累
　　
　　全面風險管理的核心任務就是建立內部評級體系以及相關模型工具的開發和應用，為資本配置、貸款定價、績效考核提供有力支撐。根據城商行的模型開發實踐發現，城商行的數據基礎相當薄弱。應在現有信息數據系統的基礎上，加強信息科技建設，建立廣覆蓋、長跨度、時效強、高質量、運行可靠和管理規范的數據管理體系，才能為持續增強的風險管理能力奠定堅實的基礎。城商行項目管理需要實現外包與引智的結合，注重知識的轉移和技術的積累。在流程管理和IT系統開發上所適用的外包戰略同樣適用于“巴塞爾協議Ⅱ”項目的建設。但需要注意的是，前期的規劃要有自身人員的充分參與，保證其合規性與適用性；后期的模型驗證與維護要重視和強調文檔化與知識轉移。
　　
　　以“巴塞爾協議Ⅱ”為指引，加快推進內部評級體系建設和有關模型的開發
　　
　　首先，要對“巴塞爾協議Ⅱ”潛在應用的主次順序有明確的認識，從咨詢、開發、驗證、應用到審計主體的制衡機制做合理規劃。在規劃中注重風險文化的引入，從厘清概念、消除誤解人手，明確自身客戶分類實質等。其次，制訂數據政策和重視數據質量。提高數據質量是開發和使用風險管理模型、提升風險管理水平的基礎，是所有準備工作的重中之重。數據政策是數據質量的制度保證，IT系統是數據質量的物質保證。再次，建立有效的信用風險度量模型。內部評級是“巴塞爾協議Ⅱ”的核心內容之一，它體現了國內外銀行信用風險管理的先進成果。城商行可通過學習和建立相應評級模型，引入信用風險管理的理念，逐步建立起符合“巴塞爾協議標Ⅱ”準的內部評級系統。最后，堅持持續改進與強調壓力測試。在模型的應用中，要堅持持續改進的原則，并給予新機制足夠的驗證與完善時間，逐步將更穩健更全面的壓力測試延伸至戰略層面。目前，對于城商行，壓力測試可從相對變化率的靈敏度方法起步逐步發展到更高級的連接函數方法。
　　
　　責任編輯：王