我國城市商業銀行全面風險管理體系構建研究

摘 要：我國城市商業銀行近些年不但自身獲得了快速發展，而且對支持地方經濟建設，特別是扶持中小企業發揮了重要作用。但是增長質量有待提高，特別是風險管理更需要加強。詳細分析城市商業銀行的風險管理現狀、問題，結合我國的實際情況，提出了其全面風險管理建設方面的對策建議。

關鍵詞：全面風險管理；風險文化；公司治理；組織架構

中圖分類號：F830.33 文獻標志碼：A 文章編號：1673-291X（2011）35-0121-02

引言

近些年來，我國的城市商業銀行從數量和規模上獲得了快速發展，數量從2006年的113家發展到2010年的147家；總資產從2003年的14 622億擴張到78 526億，年均增長27.14%。這些成績的取得與我國經濟的高速增長、監管部門的優惠政策以及地方政府的持續支持是分不開的。但是增長質量不如我國的國有商業銀行，特別是中間業務占比非常低。從發展思路看，城市商業銀行的發展與我國國有和股份制商業銀行以前的發展路徑類似，即依賴存貸款的增長擴大規模，依賴存貸利差盈利，過多依賴大企業、大項目支撐發展，過快追求網點擴張和跨區域經營，以及過于依靠融資彌補因信貸擴張帶來的資本不足等。

2008年國際金融危機以來，包括我國銀行在內的世界銀行業的經營發展環境發生了重大而深刻的變化，特別是巴塞爾新資本協議以及我國監管部門對金融機構審慎監管的加強，迫使城市商業銀行轉變增長方式、提高增長質量。而全面風險管理可以說是轉變發展方式的重要切入點，城市商業銀行更應以此為契機審慎研究風險管理中存在的問題，對癥下藥，才可后來居上，強化經營管理、提高競爭力。

一、城市商業銀行全面風險管理存在的主要問題

我國的城市商業銀行大多起源于早期的城市信用社，風險管理基礎薄弱。主要體現在如下方面：

第一，風險管理文化基礎薄弱，風險管理意識比較淡薄。大部分員工認為，風險管理只是管理層和風險控制部門職責，業務部門只管操作業務，出了問題是風險部門控制不力；還有的員工認為，風險管理只是信貸部門關心的問題，與柜臺業務無關；也有的員工甚至把風險管理與業務發展對立起來等。

第二，風險管理組織架構不健全，風險治理層面有所缺失。盡管許多城市商業銀行在公司治理上初步明確了董事會在風險管理方面最高權力機構的責任，董事會、高管層下分別成立風險管理相關委員會，在組織架構上設立了首席風險官，成立了相應的風險管理部等，但是相關委員會只是形式上存在，沒有很好發揮其在風險管理中的促進作用；風險管理缺乏有效的運作機制，風險承擔主體不明確，風險管理的職責劃分上還不夠清晰，權力、責任和利益的分配不合理，造成某些角色的重疊。

第三，風險管理還不夠全面，風險管理手段和方法比較匱乏。多數銀行的風險管理還停留在信用風險管理層面，對市場、操作和流動性等風險管理較弱，而且信用風險、操作風險和市場風險的相關管理職能分散在不同部門，缺乏全面風險管理的規劃，整體協調性不夠。在信用風險管理方面，信貸審批權限大多分散在分支行，缺乏統一的限額管理；發放貸款過多依賴抵質押物和擔保的設置。市場風險主要包括流動性風險、利率風險等，但是城市商業銀行資產規模較小，可運用的資金管理手段相對單一，應對市場波動風險的能力不足。在操作風險上，一些城市商業銀行原有的業務操作手冊沒有全面更新，對一些制度缺乏系統的梳理和優化。

第四，內控管理體制不完善，風險管理執行力度較弱。我國大部分的城市商業銀行內部缺乏一個統一完整的內部控制法規制度及操作規則，內控制度還存在著許多漏洞和隱患，不能適應銀行審慎經營和銀行業監管的需要。如貸后管理檢查報告制度淡化、客戶經理的職責履行不到位等。崗位輪換制度沒有得到良好推行，未能很好地造就業務的多面手和綜合管理人才，達到“一專多能”的目的。

第五，風險計量技術達不到要求，風險管理工具的開發相對滯后。我國城市商業銀行離新資本協議規定的內部評級法最低標準在以下方面存在差距。首先，大部分城市商業銀行的信用風險尚未進行公司、國家、銀行、零售貸款、專項貸款、股權投資方面的細分；評級體系仍實行5級分類法甚至4級分類法，與先進銀行10級以上分類方法有較大差距。其次，大部分城市商業銀行缺乏成熟的風險計量模型，信用評價仍然以定性的主觀判斷為主，客戶風險評價的準確性較差。再次，數據質量較差、數據歷史沉淀期較短，數據系統不能達到風險計量的5—7年數據觀察期的要求。最后，內部評級尚未全面應用于信貸決策、資本配置、貸款定價、經營績效考核等方面。

第六，風險管理人才嚴重匱乏。由于銀行風險管理的綜合性和專業性，要求從事風險管理的人員必須具備很高的專業素質，否則將很難理解業務和產品的風險性質，更難以采取適當的風險防范措施。同時，全面風險管理要求風險管理人員對全行各個業務條線、各個業務單元的風險管理情況有個全面的了解和把握，這樣，才能保證對風險的快速識別和有效計量，但是我國城市商業銀行從事風險管理人員的數量和質量還遠遠不能滿足進行全面風險管理的需要。

第七，風險預警信號滯后，缺乏先進的預警技術。風險的隱蔽性和損失形成的滯后性決定了風險預警的重要作用，只有及時準確地根據風險預警體系提供的風險預警信號，采取有效的風險預控措施，風險管理才能達到未雨綢繆的理想效果。但目前絕大多數城市商業銀行沒有有效建立與此相適應的風險預警體系和預警機制，在一定程度上增加了城市商業銀行風險的不可預見性，造成了銀行經營過程中存在著若干隱性風險。

二、城市商業銀行全面風險管理體系的構建

商業銀行全面風險管理是由若干風險管理要素組成的一個有機體系。這個體系可以將風險和收益、風險偏好和風險策略緊密結合起來，增強風險應對能力，盡量減小操作失誤和因此造成的損失；可以準確判斷和管理交叉風險，提高對多種風險的整體反應能力；最終，能根據風險科學分配經濟資本，確保銀行各項業務持續健康發展。城市商業銀行全面風險管理框架如下：

1.從風險管理文化來看，要營造全員風險管理文化，使風險管理目標、理念和習慣滲透于每個業務環節，內化為每位員工的自覺行為。從風險管理組織結構來看，風險管理部門應實現從單純后臺監管的角色轉換，風險管理的觸角應全面延伸到各項業務經營部門和過程控制。從縱向看，風險管理部門應實現自上而下的垂直管理；從橫向看，風險管理部門在各業務部門設立風險管理窗口，各業務部門的風險管理窗口人員直接由同級行的風險管理部門進行考核、聘用與管理。

2.在風險管理目標與政策方面，風險管理目標與政策的設定必須要以戰略目標為依據，在最高層面風險管理目標的設置過程中確定明確的風險偏好和容忍度，并將風險容忍度貫徹到中間層面和微觀層面的目標設定過程中。同時，根據風險偏好，對不同信用等級客戶的信貸業務設定不同的經濟資本分配系數；以各項經營目標為標尺、風險報告目標為手段，建立對責任人的激勵約束機制，對新增業務的預期損失進行提前計提，并在責任人的任職期間或所經辦貸款的生命周期為獎懲的考核依據，逐步過渡到RAROC考核方式。

3.在風險監測與識別方面，高管層應當根據風險偏好、容忍度和設定的風險管理政策，制定風險識別管理要求和工作流程，確定風險識別的精度、頻度、深度和廣度，設計風險識別、風險評估和風險應對管理辦法。在風險識別上全面覆蓋對單一與組合資產、宏觀與微觀以及內部與外部層面事件的有效識別和職責分工，并明確差別化的風險識別模式和反應機制。

4.在風險評估方面。信用風險方面，通過實施“信用風險內部評級工程”，開發和改進對公信貸的風險評估工具，分別建立各業務條線的信用風險的評分系統；在市場風險評估方面，開發系統化的市場風險評估工具，設置以風險價值為核心的市場風險限額體系，初步建立并逐步優化市場風險情景分析和壓力測試模型；在操作風險評估方面，初期應建立操作風險評分卡，每半年進行一次評估計量，逐步創造條件建立操作風險內部衡量法。

5.風險定價和處置。通過風險應對規劃，明晰各類風險的應對政策，根據風險偏好、容忍度以及各類風險的特性，明確各風險應對措施的適用范圍。在信用風險領域，明確客戶及項目準入標準，全面梳理審批政策，制定清晰統一的信貸政策；在明確的市場風險容忍度邊界下，明確各類市場工具、產品及其組合的應對策略；引入并啟動操作風險和災難性事件風險應對管理機制和決策流程。要補充細化、提煉和歸納風險應對策略的具體措施，通過在全行范圍內收集成功的風險應對方案，對既往經驗進行提煉和歸類，形成具體應對措施方法體系，建立并逐步優化風險應對決策程序，提高風險應對過程的科學性。例如，對于預期風險，可通過風險定價和適度的撥備來抵御，對于非預期風險銀行必須通過資本管理來提供保護，對于異常風險可采取保險等手段解決。

6.在內部控制方面，通過建立內部控制的“參與約束”，對各業務層面、業務單元的關鍵風險點實施有效過程控制。在系統清理過去的規章制度，識別規章制度中的有效部分的基礎上，全面梳理業務和管理活動的過程網絡，解決過去制度中矛盾、重復、交叉的內容，建立一整套系統的、透明的、包括操作要求與控制要求在內的體系化文件。逐步改變以公文為載體發布各種程序化業務和管理活動的模式，把所有的經營管理活動都納入這種體系化、文件化內控管理。同時，要細化、分解、落實總行的制度體系，在關鍵制度不變的情況下，分支行可以根據自身業務特點對一些制度、流程做些適當的變更。

7.風險信息處理和報告。建立包括信貸信息、市場風險信息、操作風險損失等在內的數據庫，通過信息處理系統保持數據庫更新，及時反應內外部風險信息等內容。銀行要建立科學靈敏的風險報告制度，對銀行的風險現狀進行匯總、分析，對各種風險管理政策的實施效果進行分析，形成定期、不定期綜合及專題報告，按照一定程序報送行內董事會和高管層的各級風險決策機構；同時，要針對不同類型的風險來區分不同的報告渠道和風險報告的職責分工。

通過整合信用風險、市場風險數據，實施集中化的信貸風險和市場風險數據庫；建立操作事件檔案，初步建立操作風險事件案例庫和數據庫；改進完善風險報告制度，明確風險報告的頻度、深度和職責，針對信用風險、市場風險和操作風險的不同特點，制定差別化的風險信息傳導機制，建立縱向報送與橫向報送相結合的矩陣式風險信息交流線路；出臺對外信息披露管理辦法，對信息披露的內容、格式、頻度及職責等進行規范，建立系統化、透明度高、及時性強的信息披露機制。

參考文獻：

[1] 譚先國.對城市商業銀行風險管理的思考[J].濟南金融，2003，（7）：32-33.

[2] 徐榮生.對城市商業銀行風險管理長效機制的思考[J].金融與經濟，2004，（S1）：8-10.

[3] 陳巍.淺談我國城市商業銀行風險管理[J].金融經濟，2008，（14）：48-49.

[4] 寧曉燕.城市商業銀行風險管理的問題與對策研究[J].金融經濟，2008，（24）：46-47.

[5] 資彬.加強城市商業銀行的內部風險控制的思考[J].金融發展研究，2009，（12）：86-87.

[6] 王晨，關穎，黃瀟雨.后金融危機時期城市商業銀行風險管理研究[J].經濟縱橫，2010，（2）：88-92.

[7] 陳曉榮.城市商業銀行風險管理淺析[J].經濟師，2010，（9）：202-203.

[8] 邱耀.城市商業銀行經濟資本計量研究[J].經濟視角（下） ，2010，（7）：30-32.

[9] 邵丁.城商行全面風險管理體系的構想[J].銀行家，2011，（5）：17-20.

[責任編輯 李 可]