（工商管理专业论文）论我国商业银行内部风险控制.pdf

论我国商业银行的内部风险控制 摘 要 本文围绕商业银行内部风险控制，分别从银行风险和国外先进银行 的内部风险控制经验入手，对我国商业银行目前的内部风险进行分析， 并对我国商业银行内部风险控制体系的建设提出了自己的思考和建议。 第一章属于对银行内部风险和内部风险控制的认识篇，分别从银行 业所面临的八个风险、与风险相关的几个概念、内部控制的发展阶段入 手，并分析了内部控制的重要性。 第二章是通过国外几家先进商业银行内部风险控制模式来分析它们 对我国商业银行内部风险控制的借鉴意义，在本章里还回顾了全球银行 风险管理的发展历史。 第三章是对我国商业银行内部风险控制的分析。通过对风险控制中 存在问题的分析认识风险控制的内容，同时简单论述了我国在银行内部 风险控制方面的研究情况。在此基础上，分别以存款业务、贷款业务等 业务流程、风险点、风险点的控制为例演示了银行内部风险控制体系的 应用。 第四章是对我国商业银行内部风险控制体系建设的思考，提出了建 立全面的内部控制体系和风险管理平台、建立独立的全面风险管理架 构、建立基于 raroc 的全面风险管理模型三个关于我国商业银行内部 风险控制体系建设的建议。 总体看来，上述内容是以商业银行内部风险控制为核心，分析了风 险控制的重要性，采纳了国外商业银行的先进经验，对国内商业银行的 内部风险控制体系的建设进行了探索。 关键字：商业银行、内部风险控制、内部控制体系 the discussion of chinese commercial banks interior-risk control abstract concerning about the commercial banks interior-risk control, this dissertation analyzes the present interior-risk control of the chinese commercial banks from the different parts as the banks risk，overseas advanced interior-risk control experience, and also brings forward the writers thinking and suggestions about the building of the chinese banks interior-risk control system. the first chapter is about the basic knowledge of the interior-risk and its control, and analyzes the importance of the interior control from eight kinds of risks, several concepts concerning with the risk and phases of the interior control. the second chapter analyzes the reference purports to the interior-risk control of chinese commercial banks through several advanced overseas banks interior-risk control models, and also reviews the history of the global banks interior-risk control. the third chapter is about the analysis of the chinese commercial banks interior-risk control, simply talks about the research of the interior-risk control through analyzing its contents, and on this basis, demonstrating the application of the interior-risk control system by the operation flow and risky points of the deposit business and credit business as samples. the forth chapter is about the building of the chinese commercial banks interior-risk control system, the risk management flat, the independent risk management frame and the total risk management model based on the raroc. totally, all above is surrounded the commercial banks interior-risk control. in the dissertation, it analyzes the importance about the risk-control. it brings the search for domestic commercial banks interior-risk-control system through the overseas advanced banks. ked words: commercial bank , interior-risk control , interior control system 上海交通大学 学位论文原创性声明 上海交通大学 学位论文原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立 进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文不 包含任何其他个人或集体已经发表或撰写过的作品成果。对本文的研究 做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意 识到本声明的法律结果由本人承担。 学位论文作者签名：庄蕾萍 日期：2005 年 4 月 30 日 上海交通大学 学位论文版权使用授权书 上海交通大学 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同 意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许 论文被查阅和借阅。本人授权上海交通大学可以将本学位论文的全部或 部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制 手段保存和汇编本学位论文。 本学位论文属于： 保密 ，在 年解密后适用本授权书。 不保密 。 （请在以上方框内打“（请在以上方框内打“” ）” ） 学位论文作者签名： 庄蕾萍 指导教师签名：朱启贵 日期： 2005 年 4 月 30 日 日期：2005 年 4 月 30 日 上海交通大学 mba 学位论文 论我国商业银行内部风险控制 - 1 - 第一章 银行内部风险概论 在现代市场经济中，金融业是个牵一发而动全身的核心部门，作为经济社会各种联系与冲 突的交汇点，金融业很容易成为引发经济和社会危机的导火索。在 19791999 年间，全世界 发生了 69 次金融危机。从 20 世纪 80 年代美国储贷协会危机到从 20 世纪 90 年代初持续至今的 日本银行业危机，从 20 世纪 80、90 年代至今仍连续不断的拉美金融危机到 1997 年的亚洲金融 危机，从 1995 年尼克李森因期货交易造成 8.8 亿英镑损失而将拥有 232 年悠久历史的巴林银 行推上死亡之路，到 2002 年发现约翰鲁斯纳克因违法外汇交易造成 7.5 亿美元损失而使联合 爱尔兰银行市值在一天之内暴跌 13.7%，这些事实一再证明：风险管理是商业银行的生命线。 对于商业银行而言，风险管理作为一个具有时代气息的管理模式，在指引其经营管理实践， 谋求风险与收益优化中无疑发挥着举足轻重的作用。近些年来，随着同业竞争加剧，银行风险 呈多样化、复杂化、全球化的趋势，全方位风险管理更被提到攸关银行生存的重要地位。 1.1 银行业所面临的八大风险 巴塞尔委员会在 1997 年的有效银行监管的核心原则中，将商业银行面临的风险分为八 大类：信用风险、国家和转移风险、市场风险、利率风险、流动性风险、操作风险、法律风险 和声誉风险。 （1）信用风险 信用风险是银行面临的一个主要风险，它是指债务人无力或不愿履约给银行带来的风险。 这种风险不仅存在于贷款中，同样也存在于其他表内和表外业务中，比如担保、保函、承兑和 证券投资业务等。 （2）国家和转移风险 国家和转移风险是指与借款人所在国的经济社会和政治环境方面有关的风险。国家风险的 一种表现形式是“转移风险“，即当借款人的债务不能以本币计算时，不论借款人财务状况如 何，借款人都有可能无法得到外币来还款。 （3）市场风险 上海交通大学 mba 学位论文 论我国商业银行内部风险控制 - 2 - 市场风险是指由于市场价格的变动使银行的表内和表外头寸会面临遭受损失的风险。其中 最为显著的一种是汇率风险。 （4）利率风险 利率风险是指银行的财务状况在利率出现不利的波动时面临的风险。利率风险不仅会影响 到银行的盈利水平，也会影响到银行的资产、负债和表外金融衍生工具的经济价值。具体而言， 利率风险又表现为重新定价风险、收入曲线风险、基准风险、期权风险等。利率风险随着监管 当局利率政策的放开将会变得更加重要。 （5）流动性风险 流动性风险是指银行无力为负债的减少或资产的增加提供融资，即当银行流动性不足时银 行无法以合理的定额成本迅速增加负债或变现资产以获得足够的资产或获得足够的资金，从而 影响了银行的盈利水平。在极端情况下，流动性不足会造成银行的清偿问题。 （6）操作风险 操作风险（operational risk）是指由不完善或有问题的内部程序、人员及系统或外部事件所 造成损失的风险。最重大的操作风险在于内部控制及公司治理机制的失效。这种失效状态可能 因为失误、欺诈、未能及时做出反应导致银行财务损失，或使银行的利益在其他方面受到损失， 信息技术系统的重大失效或诸如火灾和其他灾难等事件。 （7）法律风险 银行要面临不同形式的法律风险，包括因不完善、不正确的法律意见、文件而造成的同预 期情况相比资产质量下降或负债加大的风险。另外，现有法律可能无法解决与银行有关的法律 问题；有关某一银行的法庭案例可能对整个银行业务产生更广泛的影响，从而增加该行本身乃 至其他或所有银行的成本，影响银行和其他商业机构的法律有可能发生变化。在发展新业务的 过程或交易对象的法律权力未能界定时，法律风险的问题尤其突出。 （8）声誉风险 声誉风险源于操作失误、违反有关法规和其他问题。声誉风险对银行损害极大，因为银行 的业务性质要求它能够维持存款人、贷款人和整个市场的信心。银行的社会声誉一旦遭受损失， 给银行的经济带来的损失将是难以衡量的、长期的。 1.2 内部控制、风险内部控制和风险管理 在有关商业银行内部控制的论著和文件中，经常可以看到这样三个概念：内部控制、风险 上海交通大学 mba 学位论文 论我国商业银行内部风险控制 - 3 - 内部控制和风险管理。正确理解三个概念有助于更好地把握商业银行内部控制的实质。 （1）内部控制与风险内部控制同义 当前关于内部控制的最权威的定义是 coso 委员会在内部控制整体框架的报告中 所提出来的。该委员会认为，内部控制是由企业董事会、管理层以及其他员工实施的，为财务 报告的可靠性、经营活动的效率效果、相关法律法规的遵循性等目标的实现而提供合理保证的 过程。我们可以看到，该委员会是从内部控制的实施者和目标出发来定义内部控制的，它更强 调内部控制的全员参与性和实施过程中人的因素的重要性，也表明内部控制并非是一个为控制 而控制的制度，而是一个为组织目标的实现提供合理保证的制度。对比中国人民银行颁布的商 业银行内部控制指引中所给出的定义，可以看出这两个定义强调的侧重点是不同的。 商业银 行内部控制指引第二条认为，内部控制是商业银行为实现经营目标，通过制定和实施一系列 制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。该 定义除了强调内部控制的目标性外，还特别强调了对风险的防范。定义中侧重点的不同是否意 味着 coso 报告没有意识到风险的识别与控制的重要性呢？恰恰相反。从理论界对内部控制界 定的发展过程来看，coso 报告是对美国注册会计师协会（aicpa）1988 年 5 月发布的审计 准则公告第 55 号的一个推进。 审计准则公告第 55 号提出，企业内部控制结构包括为实现 企业特定目标提供合理保证而建立的各种政策和程序，内部控制结构由控制环境、会计制度和 控制程序三个要素组成。coso 报告将内部控制的三要素发展成五要素，该报告认为，内部控 制的整体框架包括五个相互联系的要素，即控制环境、风险评估、控制活动、信息与沟通、监 控五个方面。对比五要素观和三要素观，我们可以看出，五要素观更强调企业所面临的风险， 将其从控制环境中分离出来单独作为一个控制要素。由此可见，无论是 coso 报告，还是商 业银行内部控制指引都强调内部控制系统中风险识别与控制的重要性。 就商业银行而言，风险的管理与控制显得更为重要。20 世纪 80 和 90 年代以来，世界银行 业危机频繁发生，金融风险日益凸显出来，要求银行业加强内部控制的呼声日益强烈。在这一 背景下，巴塞尔委员会于 1998 年 9 月颁布了银行机构内控指引 ，该文件以 coso 报告为蓝 本，提出一个有效的内部控制体系应该包括银行管理和控制文化、风险识别和评估、控制活动 和责任分离、信息和交流、监控和修正缺陷五个方面的内容，并强调风险管理的全面性和持续 性。新巴塞尔资本协议也强调了商业银行建立内部风险评估体系的重要性。可见，对商业银行 而言，建立健全内部控制的必要性和迫切性首先体现在对风险的及时反映与评估，并在此基础 上采取有效的措施加以控制，因此，风险的管理与控制也就势必成为商业银行内部控制的核心。 正是在这个意义上，人们将商业银行的内部控制又称为风险内部控制。 （2）内部控制与风险管理的关系 上海交通大学 mba 学位论文 论我国商业银行内部风险控制 - 4 - 理论界对内部控制与风险管理之间的关系有三种不同的观点。一种观点认为内部控制从属 于风险管理，是风险管理的方式之一。持这种观点的人认为内部控制不存在于真空或暗箱之中， 而存在于协助组织进行风险管理并提升有效的治理程序之中，内部控制是企业管理者对企业风 险的反应。一种观点认为内部控制包含风险管理。例如，前述 coso 报告将风险评估作为内部 控制的五个要素之一。加拿大 cica 的控制委员会也认为“控制应包括对风险的确认和规避” （1999） 。另一种观点认为，内部控制与风险管理是相互融合的。持这种观点的人认为“风险管 理与内部控制仅是人为的分离，而在现实的商业行为中，它们是一体化的” 。英国公司治理和内 部控制发展史上具有重要意义的特恩布尔报告（1999）也认为，内部控制与风险管理近乎等同 的概念。该报告认为，公司经营的目标、内部控制组织和环境处于不断变化之中，作为结果， 其面临的风险性质和程度的全面、综合评价。因为利润本身是作为企业成功冒险的回报，内部 控制的目的就是帮助企业正确地管理和控制风险，而非减少风险。内部控制与风险管理的这种 融合的风险表示内部控制时代的来临。 在本文中，本人倾向于采用内部控制与风险管理不断融合的观点。因为不管是外部风险还 是内部风险，其防范都离不开内部控制，外部风险的控制实际上也只能从加强内部控制来管理 和控制外部风险带来的企业的损失。这样，本文所使用的“风险控制” 、 “内部风险控制” 、 “内 部控制”和“全面风险管理”等提法，都可以统一在“内部控制”概念之中，从而避免引起认 识上的混乱。 1.3 内部控制的几个发展阶段 内部控制理论和实践的发展经过了一个漫长的时期，从控制手段和控制对象来分，大致可 以分为内部牵制、内部控制制度、内部控制结构与内部控制整体框架等几个不同的阶段。 （1）内部牵制。时间为 20 世纪 40 年代前，内部牵制思想以账目间的相互核对为主要内容 并实施岗位分离，这在早期被认为确保所有账目正确无误的一种理想控制方法，它的主要控制 对象为财务方面的人员。 （2）内部控制制度。时间为 40 年代末至 70 年代，内部控制制度思想认为内部控制应分为 内部会计控制和内部管理控制（或称内部业务控制）两个部分，前者在于保护企业资产、检查 会计数据的准确性和可靠性；后者在于提高经营效益、促使有关人员遵守既定的管理方针。内 部控制制度的控制对象为制度涉及的人员和经营管理活动。 （3）内部控制结构。时间为 80 年代至 90 年代，西方学术界在对内部会计控制和管理控制 进行研究时，逐步发现这两者是不可分割、相互联系的，因此在 20 世纪 80 年代提出了内部控 上海交通大学 mba 学位论文 论我国商业银行内部风险控制 - 5 - 制结构的概念，认为“内部控制结构包括为合理保证企业特定目标的事先控制而建立的各种政 策和程序” ，并明确了内部控制结构的内容为控制环境、会计制度和控制程序三个方面。它的对 象扩大为实现企业特定目标所涉及的各种政策和程序，人员只是其中的一个重要因素；同时， 随着控制目标的扩展，内控的范围随之改变，这使内部控制具有了较好的延展性和可移植性。 （4）内部控制整体框架。在 90 年代，美国提出了内部控制整体框架思想，并逐步将各界 对内部控制的认识统一起来。1992 年，美国“反对虚假财务报告委员会”下属的由美国会计学 会、注册会计师协会、国际内部审计人员协会、财务经理协会和管理会计学会等组织参加的发 起组织委员会（coso）发布报告“内部控制-整体框架” ，即“coso 报告” ，该报告具有广泛 的适用性。 1996 年美国注册会计师协会发布 审计准则公告第 78 号 （sas78） ， 全面接受 coso 报告的内容。coso报告的控制对象已经转化为一个组织的整体运作框架和过程的控制。 内部控制理论和实践发展到今天，各家银行都已经认识到了其重要性，并在建立自己的内 部风险控制工作中投入了大量的人力、物力和财力。虽然在一定程度上可以防止发生损失，或 帮助及早发现问题，从而限制这些问题对银行机构的危害，但是实际执行的效果并不是非常理 想，想达到的作用也尚未完全体现出来。 1.4 内部风险控制的重要性 在此文中所探讨的银行的内部风险主要侧重于上述八类风险中的操作风险，声誉风险也是 源于操作风险。商业银行已经对信用风险、市场风险、利率风险等进行了一定的研究，建立起 相应的评价体系，但对操作风险的研究缺乏系统性和普遍性。中国银监会 2004 年 2 月 27 日发 布的商业银行资本充足率管理办法中也仅对信用风险和市场风险这两类风险提出了配置资 本金的要求，但这并不意味操作风险对我国商业银行不适用，而是说明国内商业银行目前尚无 法适应有关操作风险的监管要求。 巴塞尔委员会关于操作风险的分类主要包括内部欺诈、外部欺诈、雇佣关系、客户关系、 产品及业务操作、对物理资产的损害、业务中断及系统失灵、实施、交付及流程管理。 20 世纪 90 年代前，国际金融界对于操作风险还没有统一的定义和普遍认同的衡量方法，也 没有可以公开获取的数据以及成熟的软件技术。而目前国际金融界在操作风险管理上取得了相 当明显的进展，在一致认可的定义的基础上，许多先进银行已经建立了成熟数据库，可供运用 的技术服务也应运而生。巴塞尔委员会在公布的巴塞尔新资本协议中，明确提出将操作风 险纳入资本监管的范畴，同信用风险、市场风险一起列入计算最低资本要求中。 各类风险的控制从银行内部来讲，都与操作风险相关联。信用风险和市场风险虽然是由于外 上海交通大学 mba 学位论文 论我国商业银行内部风险控制 - 6 - 因引起，但是由于这两种风险所产生的银行内部的应对措施和风险处理方法仍然涉及到银行的 内部控制，如对信用风险和市场风险的事前预警、紧急预案等。从这个角度来说，所有风险都 存在于内部控制，都与银行内部操作是否有风险有关。本文也正是站在这样的操作风险的角度 来分析银行的内部控制。 1.4.1 操作风险的特点及其对经营的危害 与信用风险、市场风险相比，操作风险这个概念的提出虽有较长的历史，但将其与其他两 种风险并列为金融机构面临的三种主要风险则是最近几年的事情，其主要有以下特点： （1）操作风险大多是内生的，在银行的可控范围以内，而信用风险和市场风险则不然。因 为操作风险主要来源于企业的日常运营，人为因素在引发操作风险的因素中占有直接的、重要 的地位。如果说市场风险来自于金融产品价格的波动，信用风险来自于借款者偿还能力的变化， 那么绝大多数的操作风险则更多可以归因于有意或无意的来自企业内部或外部的人为操作失 误。 （2）尽管对于信用、市场风险来说，存在风险与报酬一一对应关系，但这种关系并不一定 适用于操作风险，因为不能保证长时间、持续地获得回报，操作上引起的损失很多情况下与回 报的产生没有关系。 （3）操作风险包括许多不同的种类，涉及的知识领域较广，如控制风险、信息技术风险、 欺诈风险以及法律和商誉风险等。 众所周知的巴林银行倒闭案件，除了市场风险的原因外，更重要的是由内部控制不力所带 来的操作风险。这类由于操作不当、内控失效引起的商业银行金额巨大的实际损失和预期损失， 都提示我们由操作风险所引发的潜在危机不容小视。 这里举一个最近因内控体系问题导致破产的企业的例子：2004 年中航油（新加坡）事件。 该事件的启示之一是：企业的管理者拥有太多的不受监控和制约的决定权，内控体系的监督不 力导致管理风险加大，当外部市场风险来临之时，经常伴随发生内部经营和财务风险。中航油 （新加坡）的问题是风险管理系统没有发挥作用，或根本没有启动。总经理陈久霖的权利失控， 导致个人的失误摧毁了整个公司。分析中航油（新加坡）事件，导致公司倒闭的是交易操作环 节的风险失控。可见操作风险在整个风险控制环节的重要性。我们不缺少优秀的规章制度，但 却鲜有高效可靠的监控程序。 虽然近年来，通过银行业内部的制度完善，强化了职工的思想教育和案件防范意识，由操 作风险而引发的案件数量呈明显下降趋势，但是银行业毕竟是服务性行业，往往容易产生操作 风险，一旦放松管理就容易产生风险。 上海交通大学 mba 学位论文 论我国商业银行内部风险控制 - 7 - 1.4.2 基于信贷业务的操作风险分析 众所周知，目前国内银行的利润来源主要是存贷款利差，所以银行的很多业务重点都围绕 着存贷款，特别是银行信贷。这也使得银行在内部风险控制上特别重视对信贷风险的控制。分 析银行信贷业务中的风险，也有很多是由于操作风险所带来的，如： （1）不严格把握客户基本条件，资金安全不能得到相应保障 有的商业银行将具有财政背景的企业视为“宠儿” ，向财政投资或相关背景企业提供贷款， 担保单位同样也是政府背景企业或事业单位，而按照有关规定此类企业实质不具备借款的基本 条件，这就增加了贷款资金的风险程度。2004 年，国家审计署查出的佛山南海工行 74 亿元骗 贷案件，起因就是该行过于看重和信赖企业的政府背景。 （2）项目评估不按流程操作，未能揭示潜在风险 信贷业务经办行为了贷款能获得权限机构的审批通过，在做客户评价报告或项目评估报告 时，对某些借款人数据的采用、对市场前景的预测、对借款人及业务的风险评价都存在不全面 或不真实的现象，有时对风险举重若轻，有时对风险避而不谈，单纯地一味地在其优势上做文 章，而对其风险和隐患揭示较少。 （3）贷款发放后相关条件落实尺度不严格，审批意见形同虚设 各商业银行在贷款审批决策时，从风险可控角度出发，会对贷款企业提出需进一步落实的 条件，并要求有关经办行予以监督。但有关经办机构重贷前审批申报、轻贷后条件落实，对相 关条件落实情况不加以把握，如在企业贷款发放后未落实封闭管理措施，未有效控制贷款抵押 率，贷款抵押物登记、保险手续存在缺陷等。 （4）对贷后资金走向监控不够，风险敞口加大 在实际操作中，信贷人员不重视贷后管理的另一种表现就是缺乏对贷款资金用途的控制和 掌握。从资金实际走向来看，企业为了充分利用银行资金，往往会不按申请用途挪用贷款资金， 如有的被用于归还贷款，有的被用于支付担保人的风险保证金，有的被用于投资款，有的被用 于归还他人债务，有的则直接进入股市或房市等，这些现象相当普遍。究其原因，还是在操作 环节信贷经办人员的法制意识、风险意识、责任意识比较淡薄。 （5）对关联企业贷款未作尽职调查，提高了潜在风险度 关联企业贷款其核心就是通过各种相互关联的关系来套取银行的信用，套取银行的贷款， 某一企业一旦出现危机，就实现“死一保九” ，让其中一家主动去破产，而集团内其他企业都得 以高枕无忧，最终吃亏的将是银行，大量贷款收不回来。目前一些银行机构对集团客户、关联 企业的授信管理仍然相当粗放，还存在人为降低准入标准、超授信额度、接受关联企业互保等 现象。从 2003 年的“啤酒花”到 2004年的“德隆系” ，多家银行从中得到了教训，银监会在 2003 上海交通大学 mba 学位论文 论我国商业银行内部风险控制 - 8 - 年的监督监管报告中也指出一些银行机构存在这方面的问题。剖析其中原因，主要是管理松懈、 麻痹大意、监控不到位等操作中的问题，同时也有信贷管理和风险监控信息技术手段制约的客 观因素。 （6）在办理个人贷款业务中，为争夺市场份额而简化手续，导致风险转嫁 个人住房贷款中的“假按揭” ，以及楼盘延期交付、质量和产权纠纷等问题发生后的风险转 嫁情况，多数是银行信贷人员与房地产开发商内外勾结所致。此外，部分银行分支机构为了争 夺市场份额，简单将公司类信贷业务和个人金融业务的风险特征等同，导致银行信贷流程的失 效，操作风险不断上升。这些问题与其说是开发商的信用风险，倒不如说是银行因管理不善而 形成的操作风险。 除了在上述信贷业务中存在的以操作风险为主的内部控制风险以外，在其他业务和管理中 也处处存在着内部风险控制。按银行现行业务可以划分成七大类，即：资产类业务、负债类业 务、资产负债共同类业务、权益类业务、收益类业务、支出类业务和表外科目类业务。 上海交通大学 mba 学位论文 论我国商业银行内部风险控制 - 9 - 第二章 国外商业银行内部风险控制 目前，风险管理是我国商业银行与国外商业银行差距最大，也是最亟待完善的领域，它的 落后也是造成我国商业银行尤其是国有大中型商业银行不良贷款比率和坏帐比率居高不下的主 要技术原因，因此，广泛借鉴国外发达银行的风险管理经验和现代风险管理技术，以提高我国 银行业的风险管理水平是我国商业银行改革和银行业发展的关键因素之一，这也是加入 wto 之后提高我国银行竞争能力的迫切要求。 2.1 全球商业银行风险管理发展回顾 全球商业银行风险管理，共经历了五个阶段： （1）信用风险。20 世纪 80 年代初因受全球债务危机影响，银行普遍开始注重对信用风险 的防范和管理，其结果是巴塞尔协议的诞生。该协议通过对不同类型资产规定不同权数来 量化风险，从而规定资本金分配，它虽然对银行风险的分析方法比较笼统，却是风险管理的里 程碑，它以资本充足率为中心对风险进行分析和控制成为现代银行风险管理的基础。 （2）市场风险。90 年代以后随着衍生金融工具及交易的迅猛增长，市场风险日益突出，几 起震惊世界的银行和金融机构危机或倒闭案例（如巴林银行、大和银行等事件）唤起了理论界 和金融业界对市场风险的关注，一些主要国际大银行开始建立自己的内部风险测度与资本分配 模型，以弥补巴塞尔协议的不足。 （3）信用风险测量。近几年一些大银行意识到信用风险仍然是银行业所面临的核心金融风 险，开始关注信用风险测量方面的问题，试图建立测量信用风险的内部方法和模型。 （4） 信用风险、 市场风险和操作风险等多种风险。 随着 1997 年东南亚金融危机的爆发和 1998 年美国长期资本管理公司的巨额损失，全球金融风险出现了新的特征，即金融活动的损失不再 是单一风险所造成，而是由信用风险、市场风险和操作风险等众多因素联合造成，这正是日益 加剧的金融混业化和金融全球化的体现。近期有关研究主要侧重于对已有技术的完整和补充， 以及将风险价值法推广到市场风险以外（包括信用风险、结算风险、操作风险）等其他风险领 域进行尝试，现代风险管理技术已经发展到可以主动控制风险的水平。 （5）新资本协议。1999 年 6 月 3 日，巴塞尔银行委员会发布关于修改 1988 年巴塞尔协 上海交通大学 mba 学位论文 论我国商业银行内部风险控制 - 10 - 议的征求意见稿，该协议对银行风险管理新方法给予充分关注，新资本协议将全面采用新的 风险管理方法。 2.2 国外商业银行的风险管理 2.2.1 国外商业银行的风险管理架构 国外先进的商业银行的风险管理大致可分为战略、执行、操作等层次。 董事会与总行高管层属于战略层次，在欧美大银行的风险管理中发挥着至关重要的作用。 英国巴克莱、瑞士银行、美国花旗和美联银行等大型银行的风险管理战略及政策均由董事会审 批。风险管理委员会是董事会下属的专职风险管理机构，主要负责设计、修正银行的风险管理 政策和程序，颁布风险管理准则，规划部门风险限额，审批限额豁免，监控风险暴露，以此使 银行风险在总量与结构上均与风险管理目标一致。 总行风险管理部、主线主管与分行高管层等都属于执行层次。为保证风险管理战略和政策 得到贯彻，欧美大银行一般由风险管理委员会下设的风险管理部牵头负责风险管理的具体实施。 业务主线主管负责风险的纵向控制，分行高管层负责风险的横向控制。内部审计部独立于其他 业务部门，专注于不同领域中的风险监测，直接对董事会负责。风险管理部中，市场风险管理 主管负责监控市场风险；信用风险管理主管负责监控公司业务的风险敞口。一般都采用了矩阵 式管理，即在以业务主线为核心的纵向管理的基础上，各分行的高管层对风险进行横向管理， 以内审、外审等手段实现风险的实时监测。 在操作层面上，每个风险管理岗都有明确的业务权限和制约机制。由于风险存在于业务的 每个环节，全体员工都要有风险管理意识。每个人在做每项业务时都必须考虑风险因素，由此 形成全员的风险管理文化。风险管理的重点还要从关注单笔交易、单项资产和单个客户，扩大 到高度关注所有风险暴露的总体风险控制。 为对风险进行全方位的管理，欧美银行通常将信用风险、市场风险和操作风险等不同风险 类型，公司、零售、金融机构等不同客户种类，资产业务、负债业务和中间业务等不同性质业 务的风险都纳入统一的风险管理范围，并将承担这些风险的各个业务单位纳入到统一的管理体 系中，对各类风险依据统一的标准进行测量，依据全部业务的相关性对风险进行控制和管理。 2.2.2 几家具体的国外银行的风险管理介绍 （1）花旗银行 花旗银行实行的是全面风险管理，其基本组织结构是：由一名副总裁直接领导一个风险管 上海交通大学 mba 学位论文 论我国商业银行内部风险控制 - 11 - 理委员会，作为银行内部最高层次的风险决策小组，负责建立银行的业绩目标和信贷组合标准， 并与信贷政策委员会共同决定各地区（国家）和各行业的最高额度指标。信贷政策委员会是一 个直接向主席负责的独立机构，它的责任主要是和风险管理委员会一起建立客户、行业、期限、 风险等级及非目标市场等最高额度指标，制定信贷政策，并监控及评估信贷组合的管理程序。 信贷政策委员会之下设有两个彼此独立的机构。一个机构是业务管理部门。这个部门要根 据信贷政策委员会的核心信贷政策制定针对各项业务的具体措施并布置实施，监测信贷组合和 信贷质量。业务管理机构要对信贷质量负责，因而要及时发现信贷过程中的问题并采取措施补 救。另一个机构是业务风险审核部门，这个部门负责对业务绩效、信贷组合及信贷程序进行审 核，定期对信贷组合质量以及各类业务的信贷程序进行独立审核。 （2）大通银行 1980 年代末期美国一些银行的倒闭使大通银行认识到了最高决策层直接参与风险管理的 重要性，因此，他们在董事会内设立了风险政策委员会（现有成员均为外部董事） ，负责对全行 风险实行统一和全面的管理。风险政策委员会的职责主要有三：一是制定和下发信贷手册；二 是帮助美联储协调监管工作；三是调整信贷组合的结构。 在董事会风险政策委员会之下设有一个执行委员会，负责组织实施风险政策委员会的战略 决策。这个委员会的成员也由银行董事会分管相关业务的主席、副主席或 ceo 担任。在这个委 员会之下，参与风险管理的管理机构还有五个委员会，分别是信贷风险委员会、市场风险委员 会、资本委员会、托管风险委员会和运作风险委员会。这五个委员会的成员均由高级经理人员 组成。 （3）汇丰银行 汇丰银行以事前管理作为该行风险管理的重点环节，不同的风险分别由不同的业务部门负 责管理，由行政委员会进行总体领导和协调。 信贷风险管理由集团总管理处直接负责。该处在这方面的职责包括制定宏观信贷政策，独 立审核集团大额信贷业务，控制跨国及同业风险，以组合方式管理风险，审查信贷批准程序等。 此外，集团总管理处还负责管理衍生金融工具的风险。 市场风险管理由集团行政委员会负责。市场风险的主要管理方法是利用 var 测算风险价值， 计算敏感度结构，进行压力测试、返回检验等。 外汇风险的管理分为两部分。第一部分为来自集团各财资中心的外汇交易以及集团所属商 业银行业务的汇兑风险。这部分风险由各地财资中心按核准限额一并管理。另一部分叫做结构 性风险，即该行附属公司、分行及联营公司的外币投资资产净值。这部分风险由集团资产负债 管理委员会监察及管理。此外，资产负债管理委员会还负责管理利率风险。 上海交通大学 mba 学位论文 论我国商业银行内部风险控制 - 12 - （4）华比富通银行 华比富通由集团董事会直接制定银行的风险政策，决定风险管理的目标和原则。设于董事 会之下的管理委员会则负责执行董事会的决策。管理委员会在保留责任的前提下，将风险管理 的任务分授给以下几个委员会（在这些委员会中，负责风险管理工作的委员要由管理委员会任 命） ：资产负债委员会负责资产负债表的管理；信贷中心委员会（the central credit committee）负责批准单一客户授信额度，包括国家额度和银行头寸限额。此外，管理委员 会还责成风险管理中心（central risk management）评估和监管各种产品的风险。银行分支机构 的风险管理工作由该机构的风险经理负责，风险经理要定期向总部的资产负债委员会和风险管 理中心提交风险管理报告，上述过程始终都是独立于经营单位的。 上面的四家银行分别隶属于四个不同的银行集团，它们不仅经营传统的银行业务，也经营 证券保险、个人银行等业务，在全面风险管理方面积累了丰富的经验。这几家银行无论是在风 险管理理念还是在方法制度建设上，都代表了现阶段国际银行业最先进的水平和发展方向。 2.3 国外商业银行的风险管理特点 （1）信贷风险管理以事前为主，内部控制制度完善 这几家银行都为信贷管理制定了详尽的操作规程，各级信贷人员和客户经理在办理贷款业 务时必须严格遵循这些操作规程。这样，就把因为业务人员的个人原因而有可能导致的风险控 制在最低限度，也使得高层管理机构敢于把更多的职责授予不同级别的业务人员。这些操作规 程都是银行在相关业务上所具有的长期经验的积累，并且还要根据实际情况随时更新。业务人 员只要严格按照操作规程办事，就可以有效地防范信贷风险。建立起这样的内部控制制度之后， 其风险管理也就实现了稳定性和连续性，而这种稳定性和连续性，则是其内部管理低风险的一 个基本标志。 虽然国内银行也有类似的做法，但总的来说还存在一些明显的不足。如信贷内部操作规 程及内控制度还不完善、不具体，没有成型的手册，也缺乏成熟稳健的高级信贷人员的经验指 导。据了解，汇丰银行的信贷手册就是一位高级信贷人员总结了几十年经验之后编写而成的。 如果因为现实情况发生了变化需要修改手册，则必须通过该经理，并由他来完成具体的修改工 作，以保证手册的权威性、可行性和完全性。另外，国内银行的信贷人员遵守有关操作规程的 意识和自觉性还不够，对行业、地区的宏观分析做得比较肤浅、粗糙，受重视程度也显得很不 够。国内各家银行虽然也有客户信用评级制度，但实际评级工作做得还不够规范，致使评级结 果不能准确地反映客户的真实信用状况。又如，国内银行在审批贷款时，由于缺乏准确、可信 上海交通大学 mba 学位论文 论我国商业银行内部风险控制 - 13 - 的信用等级，也没能以此作为是否批准其贷款申请的重要依据。类似的问题，使贷款产生了较 多的事前风险。另外，国内几家银行也逐步开展了对部分行业的信贷政策研究和风险分析工作， 但分析力量较为分散，研究结果对制定信贷政策的影响力和对信贷投向的指导作用发挥得也不 够。因此，国内银行在建立和完善客户经理制等基础管理制度的同时，要尽快地把各项信贷业 务的操作规程完善起来，使银行的风险管理真正做到防范在先。 （2） 、风险管理重视方法制度的创新 国外的商业银行更加注重利用一些数理分析模型来总结和抽象自己的长期经验，这不仅使 他们在管理方式的创新上始终处于领先地位，而且也为他们的长期业务经验的传承创造了合适 的载体。例如，var 的计算一般要使用到过去若干年以前的数据，美洲银行通常要对 60 多年的 业务数据进行统计和模拟分析，并在此基础上进行决策。如果没有合适的数理分析模型，要对 如此之多的数据进行分析是根本不可能的。如何借鉴和吸收国际银行业风险管理的先进方法和 制度，已经成为摆在我们面前的一个重要课题。如果国内银行不能解决这类问题，那么所谓“与 国际惯例接轨，建设现代化、国际化商业银行”的目标将会缺少一部分非常重要的实质性内容。 这个课题的现实意义并不仅仅在于它能够为银行管理者提供更加精确的决策依据，更实际的是， 采取这些方法，将会使银行员工学会并使用国际通用的风险管理语言和符号体系，从而能使国 内银行得到更加积极的国际评价和前景预期。 我国的商业银行迄今仍未完成从传统计划经济体制向现代市场经济条件下商业银行的转 轨，思维方式在相当程度上仍然受到计划经济的影响，习惯于凭借经验感觉进行管理。 （3）风险管理有严密的组织体系作保证 一个严密的组织体系是保证风险管理有效性的基础之一。上面的几家银行都是由董事会对 风险管理进行最高决策。一般来说，董事会至少会安排一名成员（通常是副主席）直接负责风 险管理的行政工作，并由行政委员会或执行委员会制定具体的管理策略。行政委员会通常会根 据工作需要设立一些专门的技术支持组织，如风险评级小组、var 小组等，直接对行政委员会 负责。在各个经营层次，从高级信贷主管到客户经理也要根据各自的授权权限逐级对上，按照 操作规程的规定，各司其职，各负其责。 相比之下，国内商业银行在风险管理的组织机构和职责上还存在着一些不尽协调和合理之 处，各种风险管理政策的整合程度还不够高，对国际上风险管理理论和方法的最新发展动态的 跟踪研究不够及时，全行整体的风险管理战略还亟待确立。现阶段，我国的商业银行正处于改 革时期，其组织结构具有较大的不稳定性，这是一个不可逾越的历史阶段。正因为此，国内商 业银行才需要更加虚心和大胆地学习借鉴国际银行业成熟的管理经验，以使自身的风险管理组 织体制和方法体系尽快走向成熟有效。 上海交通大学 mba 学位论文 论我国商业银行内部风险控制 - 14 - （4）风险管理有强大的信息系统支持 花旗、大通、汇丰等银行都拥有各自的全球信息系统，其数据均能做到每日更新，实时处 理数据的能力很强，而且具有很强的统计及查询功能，能为行业、区域、产品、信贷组合等日 常检查以及风险评级工作提供全面支持，成为保证其风险管理高水平的一个有力技术保证。 相比之下，国内商业银行目前的信贷管理信息系统在数据基础的准确性、查询功能的方便 性以及多功能开发（如统计分析）上尚有诸多不尽如人意之处，迫切需要进一步提高和完善。 笔者认为，技术工具落后，往往会加剧管理经营落后带来的不良影响。 上海交通大学 mba 学位论文 论我国商业银行内部风险控制 - 15 - 第三章 我国商业银行内部风险控制 3.1 内部风险控制的主要内容 在国内，主要是按具体的业务来对内部风险控制（或者说“操作风险控制” ）进行分类。2002 年 9 月 18 日，中国人民银行出台了商业银行内部控制指引 ，在这个文件中，将商业银行的 内部控制分为授信的内部控制、资金业务的内部控制、存款及柜台业务的内部控制、中间业务 的内部控制、会计的内部控制和计算机信息系统的内部控制等六个方面的内容，基本上概括了 商业银行的内部风险的所有方面。 （1）授信的内部控制 授信内部控制的重点是实行统一的授信管理，健全客户信用风险识别与监测体系，完善授 信决策与审批机制，防止对单一客户、关联企业客户和集团客户风险的高度集中，防止违反信 贷原则发放关系人贷款和人情贷款，防止信贷资金违规投向高风险领域和用于违法活动。具体 的控制方法如：设立独立的授信风险管理部门、职责明确、审贷分离、相互制约、风险分类、 责任认定等；在防止对单一客户、关联企业客户和集团客户风险的高度集中上，可采取对集团 客户实行统一授信管理的方式。 （2）资金业务的内部控制 资金业务内部控制的重点是对资金业务对象和产品实行统一授信，实行严格的前后台职责 分离，建立中台风险监控和管理制度，防止资金交易员从事越权交易，防止欺诈行为，防止因 违规操作和风险识别不足导致重大损失。在资金业务内控中，首先要体现权限等级的设置和明 确职责分离的原则，做到前台交易和后台结算分离、自营业务与代客业务分离、业务操作与风 险监控分离的监督制约机制。 （3）存款及柜台业务的内部控制 存款及柜台业务内部控制的重点是对基层营业网点、要害部位和岗位实施有效监控，严格 执行账户管理、会计核算制度和各项操作规程，防止内部