商业风险管理与内部控制

商业银行风险管理与内部控制阿兰.格林斯潘：“银行之所以能够为现代社会做出这么多的贡献，主要是因为他们愿意承担风险。”爱德华.弗拉斯：“很明显，银行是因为承担风险而赚钱，是因为没有有效管理风险而亏本。”刘明康：“银监会的天职，就是防范风险，并且增强银行业的核心竞争能力。”内容第一节商业银行风险概述

第二节商业银行风险管理对策第三节商业银行内容控制的基本内容与方法第一节商业银行风险概述商业银行风险的含义与特征商业银行风险的成因商业银行风险类型1商业银行风险的含义商业银行风险是指商业银行在经营过程中受到各种不确定因素的影响而遭受损失的可能性。商业银行所面临的各种风险均直接表现为货币资金损失的风险。商业银行风险的特征商业银行作为经营货币信用业务的企业，与一般工商企业及其他经济单位相比，最显著的特点是负债经营，即利用客户的各种存款及其他借入款作为主要的营运资金，通过发放贷款和投资获取收益，其自有资本占资产总额的比率远远低于其他行业。这一经营特点决定了商业银行本身就是一种具有内在风险的特殊企业。因此，银行风险所带来的损失超过一般企业的风险损失，它具有涉及金额大、涉及面广等特点。

商业银行风险既是银行发展的内在动力又是制约力量之一。一方面，银行风险客观存在于银行经营活动过程中，既带来挑战又带来机遇，推动银行通过有效风险控制，规避风险负面效应，获取较好收益。从这个意义上讲，银行风险推动银行业的发展。另一方面，银行风险可能造成的严重后果具有警戒作用，能够对银行行为产生一定的约束，成为银行业务过度扩张的有效制约力量。

2商业银行风险的成因宏观经济环境的影响商业银行自身管理水平信息不对称导致风险的发生3商业银行风险的类型按风险的主题控制分类资产风险、负债风险、中间业务风险和外汇风险；按风险产生的原因分类客户风险、主观风险；按风险的程序分类低度风险、中度风险、高度风险；按风险的性质分类静态风险、动态风险；按风险的形式分类有形风险、无形风险；按业务面临的风险分类动性风险、利率风险、信贷风险、投资风险、汇率风险、投资风险。第二节

商业银行风险管理对策商业银行的风险管理包括风险识别、风险估计、风险评价、风险处理等四个方面的具体内容。商业银行的风险管理策略就是指商业银行在风险管理中针对这四个方面的具体内容而采取的业务技巧和方法。商业银行风险识别方法风险的识别是从商业银行外部纷杂的风险环境和内部经营环境中识别出可能对银行经营带来意外损失的风险因素，它是商业银行风险管理的第一步，也是最重要的一步。因为风险识别为风险度量、风险分析、风险评价与风险控制等确定了方向与范围，如不能正确地识别风险因素，就根本谈不上有效的管理。常用的风险识别方法有以下几种：

财务报表分析法

风险树图解法

专家意见法

筛选——监测——诊断法财务报表分析法在商业银行的经营管理中，最直接最方便的风险识别工具就是银行的财务报表，如资产负债表、损益表、留存收益表、财务状况变动表等。对银行自身的财务报表进行分折是商业银行实行风险管理的重要内容。

首先，通过财务报表可以获得各种风险指标，如流动性风险比率、利率风险比率、信用风险比率以及资本风险比率等。

其次，通过对财务报表的静态分析（如比率分析、比例分析等）和动态分折（如时期比较分析、趋势分析等），可以估计银行过去的绩效，衡量银行目前的财务和经营状况，预测银行未来的发展趋势，找出可能影响银行未来经营的风险因素。风险树图解法风险树图解法是将商业银行的风险以图解的形式逐层分解，以便顺藤摸瓜，找出银行所承受风险的具体形态。由于风险分散后的图形呈树枝状，故称风险树。这种方法可以使银行清晰、准确地判明所承受风险的具体形态和性质，迅速地认清所处的风险环境并做出科学的决策。专家意见法专家意见法是由商业银行风险管理人员将制定出的调查方案和调查内容，连同反映银行经营状况的有关资料，以发放调查表的方式一起发给若干专家。专家们根据调查表所列问题并参考有关资料各自独立地提出自己的意见，经风险管理人员将意见汇集整理后，再反馈给每位专家。经过多次这样的反复，使意见逐步收敛并汇总成趋于基本一致的结果。在对商业银行面临的风险进行识别时，特别是在涉及原因比较复杂、影响比较重大而又无法用分析的方法加以辨别的风险时，专家意见法是一种十分有效的方法。它避免了公开发表意见时各种心理因素对专家们的影响，并可以使各种意见相互启迪，起到集思广益的效果。筛选——监测——诊断法筛选——监测——诊断法的一般过程可分为筛选、监测、诊断三个紧密相连的环节。

筛选是风险分析人员对商业银行内部和外部的各种潜在风险因案进行分类，确定哪些因素明显地会引起风险，哪些因素需要进一步研究，哪些因素明显地不大重要。通过筛选使管理者排除干扰，将注意力集中在一些可能产生重大经济风险的因素上。

监测是指对筛选出来的结果进行观测、记录和分析，掌捏这些结果的活动范围和变动趋势。

诊断是根据监测的结果对潜在的风险因素进行评价、判断和分析，以判明风险的具体形态。商业银行风险的识别方法商业银行风险的估计是指商业银行通过风险识别后，把握风险在量上可能达到的程度。风险估计是商业银行风险管理的第二步。常见的风险估计方法有以下几种。

客观概率法主观概率法统计估值法假设检验法回归分析法商业银行风险的评价方法

商业银行常用的风险评价方法有以下几种：

成本效益分析法。成本效益分析法是研究在采取某种措施的情况下需要付出多大的代价，以及可以取得多大的效果。

权衡分析法。权衡分析法是将各项风险所致后果进行量化比较，从而研究各项风险的存在与发生可能造成的影响。

风险效益分析法。风险效益分析法是研究在采取某种措施的情况下，取得一定的效果需要承担多大的风险。

统计型评价法。统计型评价法是对已知发生的概率及其损益值的各种风险进行成本及效果比较分析并加以评价的方法。

综合分析法。综合分析法是利用统计分析的方法，将风险的构成要素划分为若干具体的项目，由专家对各项目进行调查统计评出分值，然后根据分值及权数计算出各要素的实际评分值与最大可能值之比，作为风险程度评价的依据。商业银行的风险处理

商业银行风险的处理是指商业银行采取各种措施对风险进行预防、规避、分散、转移、抑制和补偿。

风险预防

风险规避

风险分散

风险转移

风险抑制

风险补偿第三节商业银行内部控制的基本内容与方法

商业银行内部控制的定义商业银行内部控制的基本理论商业银行内部控制的目标与原则

内部控制与银行风险管理的内在关系商业银行内部控制的主要内容商业银行内部控制系统什么是商业银行内部控制?

一般释义：内部控制是一个管理范畴的概念，是一个机构内部为达到一定的经营目的，通过有效的制度、方法和程序，对各部门、各类人员、各种业务进行的动态管理活动。国外释义：内部控制结构是为确保机构目标得以实现所建立的一套政策和程序。其内容包括控制环境（controlenvironment）、会计（accountingsystem）、控制程序（controlprocedures）——美国注册会计师协会我国释义：商业银行内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。

2.商业银行内部控制的基本理论内部控制基本理论内部牵制理论(InternalCheck)基本思想是两个人或两个以上行为主体同时犯错的可能性小于单一主体;两个人或两个人以上共同舞弊的难度远大于一个人。内部控制制度理论(InternalControlSystem)是企业所制定的旨在保护资产、保证会计资料可靠性和准确性，提高经营效率，推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施。内部控制结构理论(InternalControlStructure)企业的内部控制结构包括为合理保证企业特定目标的实现而建立的各种政策和程序。商业银行内部控制的目标与原则（1）内部控制的目标商业银行的内部控制应当与商业银行的经营规模、业务范围和风险特点相适应，以合理的成本实现内部控制的目标。1.确保国家法律规定和商业银行内部规章制度的贯彻执行。2.确保商业银行发展战略和经营目标的全面实施和充分实现。3.确保风险管理体系的有效性。4.确保业务记录、财务信息和其他管理信息的及时、真实和完整。（2）商业银行内部控制的基本原则商业银行内部控制应当贯彻全面、审慎、有效、独立的原则，包括：1.全面性。内部控制应当渗透商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决