試論商業銀行全面風險控制管理

●林云

試論商業銀行全面風險控制管理

●林云

銀行業是風險行業，銀行信貸工作必須堅持風險管理為本，圍繞資產質量安全，提升風險防范的有效性、針對性和前瞻性，建立和完善全員參與的包括信用風險、市場風險、操作風險在內的風險管理體系，對各種風險、各業務品種、流程各環節實施有效風險管理。風險管理由過去以信用風險管理為主向信用、市場、操作風險全面管理轉變，達到既支持經濟發展，又防范銀行風險的目的。

商業銀行 全面風險 防范管理 工作原則

一、商業銀行全面風險管理的問題及其原因

1.商業銀行全面風險管理的內涵。全面風險管理，就是在金融企業面臨開放、經營風險增加、產品創新加劇的環境下，建立和完善全員參與的包括信用風險、市場風險、操作風險在內的風險管理體系，對各種風險、各業務品種、流程各環節實施有效風險管理。風險管理的內容由過去以信用風險管理為主向信用、市場、操作風險全面管理轉變。商業銀行全面風險的種類包括：（1）市場風險。市價波動對于商業銀行運營可能產生虧損風險，如利率、匯率、股價等變動對相關部位損益的影響。（2）信用風險。由于信貸客戶無力償付貸款，導致求償無門的風險。（3）資金流動性風險。影響商業銀行資金調度能力之風險，如負債管理、資產變現、緊急應變能力。（4）業務操作風險。作業制度不嚴密與操作疏失對企業造成之風險，如流程設計不嚴密或矛盾、作業執行發生疏漏、內部控制未落實。（5）法律約束風險。契約是否完備與有效，對企業可能產生之風險，如操作業務合規性與合法性。（6）會計賬務風險。會計處理與稅務對商業銀行盈虧可能產生之風險，如賬務處理合法性、稅務咨詢及處理是否完備。（7）信息資訊風險。信息不對稱以及資訊系統之安控、運作、備援失當導致商業銀行的風險，如系統障礙、死機、資料消失，安全防護或電腦病毒預防與處理等。（8）經營策略風險。商業銀行在競爭環境中，選擇市場目標或核心產品失當造成的風險。

2.商業銀行全面風險管理的存在問題及其成因。

一是內部控制體系存在較多弊端。大部分銀行未設立獨立的專業部門承擔風險管理職責，更多的是依靠非獨立專業部門牽頭負責或由各個專業條線內部控制。在全行范圍內，往往沒有形成針對風險的統一的政策標準，各職能部門之間缺少必要的溝通協調，風險管理處于分散割裂狀態。總分支行制下的直線職能制削弱了內控力度，各級負責人橫向權力過大，為操作風險的發生提供了空間。

二是商業銀行現行的管理方法和手段落后。目前商業銀行的風險管理尚處于初級管理階段，主要依賴專家管理，主要手段是質量控制，還沒有建立起風險管理系統，對如何定量計算分析操作風險知之甚少，在開發和運用風險的資本分配模型上基本屬于空白。商業銀行日前所采取的風險管理手段和方法基本上難以反映本行風險的總體水平和分布結構，與國際上要求以資本約束為核心的風險管理差距不小。

三是風險管理的基礎數據積累匱乏。根據新巴塞爾協議，用于計算監管資本的內部操作風險計量法，必須是建立在內部損失數據至少5年的觀察基礎上。可是國內商業銀行目前很少有建立損失事件數據庫，大多缺乏損失和風險方面的歷史數據。風險管理需要信息系統強有力的支持，但是我國商業銀行信息系統建設嚴重滯后。另外，由于社會誠信機制不健全，行業數據和公共外部數據的真實性難以準確判斷，也影響到風險計算和管理決策。

二、加強全面風險管理的工作原則

全面風險管理的目標是構建集中、垂直的風險管理體制，加強前、中、后的整體聯動和相互制約，形成覆蓋商業銀行各種風險的全面風險管理體系，建立有效平衡風險和運行機制，促進各項業務持續健康發展。全面風險管理必須對風險進行風險識別、風險評估、風險評價、風險控制，以減少風險負面影響。就目前商業銀行的現狀而言，改變風險管理的工作原則是：

1.風險管理部門垂直化管理原則。為保持風險管理的相對獨立性，按照戰略導向，建立適應現實金融生態、適合業務發展、有利于價值創造、垂直化的風險管理組織架構，下級風險管理機構對上級風險管理機構負責，上級風險管理機構負責對下級風險管理機構的業務運行組織、工作布置與績效評價等，加強對風險管理工作的集中領導，強化風險管理政策、制度標準、風險監控和信貸審批的統一管理，建立獨立的報告線路，增強風險管理的獨立性和有效性。

2.整體聯運與相互制衡原則。按照客戶導向優化業務流程，建立風險管理融入業務流程的平行工作機制，加強前中后的整體聯動和有效制衡，提高工作效率，促進有效經營。

3.專業化管理原則。建立對信用、市場、操作風險的專業化管理模式，細化風險管理崗位設置，建立專業化的風險管理隊伍，運用精細化的風險計量技術和分析工具，提高風險管理的專業化和精細化水平。

4.完備的權責利匹配原則。在確保風險管理權威性和獨立性并實施垂直化管理的風險組織的前提下，完善風險管理與各項風險決策行為的責任制度，明晰各級風險管理機構人員的權力和責任，清晰界定風險條線與相關部門和機構的工作關系，建立與風險回報管理相配套的風險管理機構和人員的激勵約束機制。

5.統一方案統一標準的原則。根據總行風險管理體制改革方案，結合當地實際情況，統一制定風險管理體制改革實施方案，各基層單位實施方案規定的職責范圍和程序內規范運作，確保工作的總體一致性。

三、提高商業銀行全面風險管理的策略建議

1.構建獨立的垂直的風險管理體系。實施集中管理的風險治理組織結構，設立獨立的自成體系的操作風險與信貸風險管理部門。在基層單位機關部門必須設立兼職風險管理人員，做到獨立分析判斷、管理決策。實行垂直化的風險控制作業流程，明晰各部門兼職風險管理人員在操作風險管理中的定位職責，確立其管理邊界。

隨著金融衍生產品的發展和金融工具的創新，商業銀行所面臨的金融風險越來越大，風險種類越來越多，表現形式也越來越隱蔽。因此，商業銀行應建立健全全方位的風險管理體系，在加強對信貸風險管理的同時也應將市場風險、投資風險、結算風險、財產風險、財務風險、操作風險等方面的風險納入風險管理范疇，并建立與之相適應的組織體系。

2.必須建立統一的風險管理政策。商業銀行要制定和執行統一明確、能夠體現統一的風險管理政策，做到既符合國際規則，又符合本行特點的風險事件分類標準；結合本行自身經營特點、業務規模、各業務品種的操作流程，確定風險計量和資本分配的方法，確定各項業務品種應對操作風險的應急措施。在風險管理內容上，要由單一信用風險管理向法律、信用、市場、操作多種類型風險管理轉變；在風險管理方式上，要由審批授信等直接管理向直接管理和以運用模型進行風險的定量分析等間接管理相結合轉變；要由事后被動督導型管理為主向源頭控制型管理與末端治理型管理相結合轉變；在風險管理機制上，要由懲罰功能向懲罰功能與激勵功能并重轉變；在風險管理對象上，要由單筆貸款向企業整體風險轉變。

3.切實提高操作風險管理技術。研究和選擇新巴塞爾協議所建議的計量方法，積極做好數據收集和系統設計，逐步開發適合本行特點的內部風險計量模型。借助先進的IT技術，建立操作風險與信貸風險、市場風險的歷史數據庫，為測量風險、分配資本和設計模型打下數據基礎。

4.建設風險管理文化。商業銀行必須因地制宜地建設符合本行特點的風險管理文化。銀行高層應首先提高對風險的認識高度，把風險管理工作作為核心工作來抓。在全行內推行風險管理的理念，把風險管理作為關系銀行業務持續發展的重要工作。提高基層單位的操作風險意識，使之掌握識別、分析、度量和控制操作風險的基本方法。

[1]楊秀娟，陸禹.淺談商業銀行信貸風險防范策略，[J]經營管理者，2010（17）

[2]圣文.商業銀行信貸風險研究.山東科技大學碩士學位論文，2004

[3]董譚玖.我國商業銀行信貸風險管理研究.西南財經大學碩士學位論文，2005

[4]付群.商業銀行信貸風險管理.對外經貿大學碩士學位論文，2006

（作者單位：溫州銀行 浙江溫州 325000）

（責編：李雪）

F830.4

A

1004-4914（2014）07-151-02