论我国商业银行全面风险管理体系的构建.doc

论我国商业银行全面风险管理体系的构建张全旺 李萌内容摘要：商业银行全面风险管理体系是指对银行内部各个层次的业务单位，各个种类的风险进行通盘管理。由于其在风险管理能力和效率等方面的优越性、目前已成为国际先进银行风险管理的趋势，新巴塞尔协议也强调了该理念。要想在未来激烈的竞争中取胜，我国商业银行必须尽快引入全面风险管理的理念和技术，完善内部评级体系、统一数据库等基础性工作，以从根本上提高风险控制和管理能力，促进综合竞争实力的稳步上升。风险管理是现代银行业经营的核心内容，银行经营面临信用、操作、市场、法律、声誉等众多风险。由于银行经营的产品众多，涉及范围广，因此现代银行风险管理是一项相当复杂的工程。随着我国银行业全面开放的日益临近，我国银行风险监管部门必须着力提升综合性风险管理能力，因此，全面风险管理体系的构建就越来越势在必行。一、全面风险管理体系的涵义和特点（一）全面风险管理体系的涵义全面风险管理体系（Enterprise-Wide Eisk Management，简称ERM）是指由银行不同部门(或客户、产品)与不同风险类别(信用风险、市场风险、操作风险)的不同组合所涵盖的各种风险，其中心理念是：对商业银行面临的所有风险作出连贯一致、准确和及时的度量；建立一种严密的程序分析总风险在交易、资产组合和各种经营活动范围内是如何分布的，以及对不同类型的风险怎样进行定价和合理配置资本；同时，在银行内部建立专门的风险管理的部门，致力于防范和化解风险（图1）。（二）全面风险管理体系的特点全面风险管理体系不同于以往传统的风险管理模式，在体系的建立和运行上，全面风险管理体系有其与众不同的特点，主要包括以下几个方面：1分层管理的原则作为全面风险管理体系，其风险管理部门的设置，呈现一种分层设置，分层进行管理的特点，同时强调最高管理层在风险管理中的强大作用。在全面风险管理体系中，其风险组织机构的设计要求在每一个基层的业务部门单位中，都设立相应的部门或者岗位，专项负责该部门的风险管理工作。通过这些风险管理部门或岗位对基层的每一项经营业务进行风险管理，然后，通过这些部门，将银行日常经营过程中的风险信息向上传递，一直到直接由董事会领导的风险管理委员会，在那里对银行经营中的整体风险进行评估，从而做出有利于银行的经营决策。因此，分层管理可以说是全面风险管理体系的一大特点。这种分层管理的优势在于，可以使银行获取更充分的关于日常经营中的关于风险的因素，从而使银行的高层能够更准确的对银行的风险状况进行判断。这无论是对过去风险情况的总结，还是对未来情况的预测，都具有很重要的意义。风 险市场风险管理在险价值（VAR）利率敏感性保值及交易组合偿付风险信用风险管理信用政策与贷款组合管理预期和非预期风险预期违约频率内部风险评级信用在险价值交易对手风险暴露信用抵押品流动性风险管理资金来源资金成本持续期分析投资组合操作和业务风险管理收益和绩效度量法规和执行业务策略项目净利息收入系统与报告业务中断资本充足性监管报告制度表外项目CAD和BIS风险监管规定财务报告的“窗饰”操作资料来源：Michael K.Ong., 1999, Internal Credit Risk Models, Risk Books, pp239.2集中与分散的原则根据全面风险管理的原则，各种不同的风险要求要有不同的风险管理部门进行管理，从而达到风险管理的专业化，提高管理效率，这就是风险管理分散原则。同时，要求负责管理不同类型风险的部门最终要将风险状况向最高的风险管理部门风险管理委员会进行报告，由最高的风险管理部门进行统一的管理和规划，这就是全面风险管理的集中性原则。风险的分散有利于各种不同类型风险管理的专业化和管理的有效性，而风险的分散管理往往不利于将风险因素统一起来，进行综合的考量。风险的集中管理有利于风险的综合管理规划和银行整体风险管理能力的提高，然而，分散的风险管理是风险集中管理的基础。如果没有分散的分类别的银行经营风险的管理，则集中的风险管理就无从谈起。全面风险管理将风险的分散管理和集中管理方式结合起来，以达到风险管理的最优化模式，提高银行整体的风险管理能力。3风险管理事前化作为全面风险管理体系的一大特点，风险管理事前化更加强调在经营事件发生前，对经营事件对银行经营状况带来的可能的影响进行分析。传统的风险管理模式往往是在一个时点上，通过对过去发生的经营事件的分析，分析过去经营中所产生的风险因素，对银行风险状况进行分析。而随着风险管理的进一步深入，越来越强调对风险管理的事前分析，要求尽可能早的对经营中的风险因素进行分析。全面风险管理体系，要求风险管理的事前化，即在对银行进行风险分析时，尽可能的及时，并且要求在风险分析过程中，对尚未完成的经营事件，也要进行风险的预测分析，并且与其他的经营业务结合在一起，进行分析，从而得出综合的风险分析结果。这样的风险分析方式，使得银行对风险因素的分析更加及时，也就有更充分的时间来对其进行管理，使银行在经营过程中，尽可能规避经营风险，提高银行的经营成果。4现实性与先进性相结合作为先进的风险管理理念，全面风险管理体系肯定的具有其存在的先进意义。由于全面风险管理体系的出现，使得银行在风险管理体系和模式的建立中，找到了新的方向。这种ERM的建立，更加有利于银行在日常经营中的风险管理，提高银行风险管理的效率，有利于在日益激烈的金融行业的竞争中，取得更加巨大的业绩。全面风险管理体系的建立，使得商业银行能够在尽可能保证经营安全的前提下，获取最大的经营利益，因此说，全面风险管理体系具有一定先进性，区别于传统的风险管理模式。同时，全面风险管理体系也具有其很高的现实性。ERM虽然不同于传统的风险管理模式，但是，其存在是以传统的风险管理模式为基础的。ERM的出现，首先得益于风险管理领域各种风险管理现代方法的出现，这些方法的出现使得对各种不同类型风险的量化管理成为可能，这也为全面的风险管理体系的建立打下了基础。正是在传统的风险管理模式的基础上，全面风险管理吸收传统管理方式的不足，更着重于对风险的综合考虑。传统风险管理模式的进步，使得全面风险管理模式逐渐成为可能，具有了较强的现实性。因此，可以说，全面风险管理体系是先进性与现实性的结合，也是未来我们银行业风险管理模式的发展方向。二、全面风险管理是银行业风险管理模式的发展方向全面风险管理是风险管理的最终目标，2004年6月出台的新巴塞尔协议中也强调了该理念，用包含信用风险、操作风险和市场风险的全面风险框架替代了原来以信用风险为核心的监管模式。目前越来越多的国外银行已经建立起自己的全面风险管理体系，以将银行各种风险通盘考虑，提高管理效率。全面风险管理理念的提出，是在银行风险的管理受到越来越多的重视以及银行各种风险管理手段越来越成熟的基础上提出的。它以信用风险、市场风险、操作风险等单个风险的管理方法为前提和基础，强调风险之间的相关性研究以及风险的量化度量。全面风险管理体系的建立，要求银行内部各部门通过严格的标准化程序，合而为一，通过建立新的体系来促进集中化控制和风险的管理。同时，全面风险管理体系的建立也是以银行管理信息化、数字化、网络化为基础的。随着网络技术、电子技术的逐步发展和成熟，银行内部的管理基本上以电子化和网络化取代了古老的管理模式和信息沟通模式，在网络化的基础上，建立全面的银行风险管理信息系统成为可能，并且这种全面风险管理信息系统的建立，也能够在很大程度上提高风险管理的效率，使得银行的高层管理者，可以通过系统非常方便的了解目前银行所面临的各种风险头寸，以及这些风险对银行的各种综合影响，对银行的日常经营和管理者的各种决策都具有积极的作用。具体来说，全面风险管理体系在以下几个方面显示出巨大的优势：首先，全面风险管理体系可以提高银行内部的风险管理能力和效率，提高银行的日常经营能力以及抗风险的能力，并且从一个全局的角度，去考虑风险事件对银行整体的影响，而不再仅仅局限于某一各方面。这样，可以大大改进银行的风险收益分析的质量，并且对银行面临的风险因素在整体上有一个很好的了解。其次，全面风险管理体系有利于银行各部门在风险管理中的配合，提高银行内部的标准化作业程序的建立，提高银行内部各部门之间的沟通能力，减少银行内部的经营成本。全面风险管理体系的建立同时也可以提高银行员工的风险意识，这对银行日后的管理也有很大的益处。再次，全面风险管理体系也可以使银行能够向市场提供全面的风险信息，使得市场和投资人对银行有一个全面的了解，有利于投资者做出正确的判断。同时，提高银行本身的信誉，提高投资者的信心。可见，全面风险管理体系与传统的风险管理模式相比，具有以下的优势：表1 ERM管理模式与旧的风险管理模式对比ERM管理模式旧的风险管理模式整体化的风险管理，在银行高层的协调下，对各种风险进行统筹管理 分散化的风险管理，以各个部门为单位，对风险管理进行分割连续性的风险管理，将风险管理纳入到日常经营活动之中 非连续性的风险管理，只有某些时段进行一定范围的风险管理分析全面的、大范围的风险管理小范围的、局部性的风险管理资料来源：托马斯L巴顿等，企业风险管理，王剑锋，冠国龙译，北京：中国人民大学出版社，2004年，P5-6。三、我国商业银行全面风险管理体系的构建目前，我国银行业开始认识到风险管理对其业务经营和可持续发展的重要性，但是，风险管理仍局限于信用风险管理；银行的风险管理主体不明确，缺乏风险管理的组织体系和制度保障；我国银行风险管理框架是以1988年旧资本协议为基础建立的，定量管理还只是停留在资产负债指标管理与头寸管理的简单匹配上。这种孤立、片面、静止的风险管理方法和技术越来越不适应现代银行风险管理的需要。对此，我们必须树立现代银行全面风险管理理念，在深化银行产权制度和完善法人治理结构的基础上，按照商业银行市场风险管理指引、商业银行内部控制评价试行办法的要求，完善我国银行风险管理制度建设，建立全面的风险管理体系；充分利用现代信息技术加强对风险的管理；利用多种多样的方式和工具转移和分散风险，更好地服务于长远的银行业务发展。为建立全面风险管理体系，首先需要做好以下几项基础性工作：（一）建立和完善银行内部评级体系所谓内部评级系统，是指由银行专门的风险评估部门和人员，运用一定的评级方法，对借款人或交易对手按时、足额履行相关合同的能力和意愿进行综合评价，并用简单的评级符号表示相应信用风险的大小。从发达国家国际性大银行的经验来看，内部评级对于风险管理的重要作用主要表现在以下几个方面：为金融工具价格的决定提供重要依据；作为提取坏帐准备金及经济资本的分配的基础；为客户综合授信提供依据；为管理者风险决策提供参考等。根据巴塞尔银行监管委员会的一份调查报告，一个有效的内部评级系统主要包括评级对象的确定、信用级别及评级符号、评级方法、评级考虑的因素、实际违约率和损失程度的统计分析、跟踪复评和对专业评级机构评级结果的利用等要素。当前我国商业银行普遍实行了贷款五级分类法，这是建立内部评价系统的第一步，但是与先进的国际银行相比，我国商业银行在内部评级方法、评级结果的检验、评级工作的组织等方面都存在很大差距，主要表现在评级级别的有限区分、风险揭示不足；基础数据库储备不足，数据质量不高，缺乏规范性；评级结果运用有限等方面。因此，商业银行应尽快加强内部评级体系的建设，针对当前存在地问题，扩大风险评价和分析的范围，对个体风险和组合风险都要做到连续监控和准确度量；在银行内部成立专业化机构，组织调配各类有效资源，持续和深入开展内部评级体系的研究、设计和开发工作，并对相关的业务流程和决策机制进行必要的改造和完善，为全面风险管理体系的构建打下良好基础。（二）建立统一的数据库和管理信息系统在建立全面风险管理体系的过程中，涉及的计算量非常大，这是以充足的历史数据和完善的数据处理系统为前提的，在新巴塞尔资本协议有关违约概率（Default Probability，PD）、既定违约损失率（Loss given default，LGD）和违约时风险暴露（Expected At Default，EAD）的文件中，都明确提出了对于数据库和管理信息系统（Management Information Systems，MIS）的要求。国际同业的经验表明，大多数银行在内部评级体系建立过程中，70%80%的精力消耗在数据清洗和数据结构整合方面。但到目前为止，我国还没有一家商业银行具备这样的条件：基础数据储备不足、来源渠道不一、财务数据不真实、数据形式缺乏规范性；商业银行管理信息系统效率低下、缺乏稳定性，很多商业银行甚至还未建立起真正的管理信息系统。这些问题严重制约了我国商业银行信用风险量化研究的发展，必须尽快建立统一的数据仓库和高效的管理信息系统，从而保证构建全面风险管理体系中所有量化研究的数据需要。（三）培养从事信用风险管理工作的专业队伍建立全面风险管理体系需要深厚的金融财务理论基础、数理基础和计算机技术，培养、建立和长期拥有一批风险管理的专业人员，商业银行需要长期培养、挖掘和储备符合条件的人才，并设法保持其稳定性，防止人才流失。对于风险管理的核心技术，最好将其分散化，以防止个别人才流失对整个风险管理体系的冲击。同时，还要注意对现有人员的定期培训和优化调整，及时更新风险管理人员的知识体系，从而确保全面风险管理体系的先进性和实用性。总之，风险管理专家队伍的培养与维护这对商业银行的长期发展是至关重要的。（四）培育良好的银行风险管理文化科学的度量方法和研究手段、先进的硬件设施和高素质的专业人才是全面风险管理的前提，但是如果缺乏良好的文化，风险管理只能流于形式。银行风险管理文化是指一家银行内部经多年实践形成的风险管理的价值观以及在风险管理政策、程序等方面的传统习惯和行为模式的总和。良好的风险管理文化对银行风险控制具有重要而深远的意义。只有当良好的风险理念深入到银行每个员工的心中，其各项制度、方法和组织体系才能发挥应有的威力。而脱胎于计划经济的中国银行业长期以来习惯依靠计划指令，忽视风险控制，直接将未经风险调整的名义收益作为业绩衡量标准和经营目标，而对西方流行的风险评级、风险预控、资产组合分析和各类风险缓冲技术缺乏了解。这导致我国商业银行的经营中业务规模快速扩张与风险过度控制不断交替的恶性循环。因此，我国商业银行在构建全面风险管理体系前，首先要努力营造良好的银行风险管理文化环境，建立起重视风险管理的企业文化和管理哲学，让银行全体员工以伦理道德、银行的发展目标作为自己的行为准则。在经营管理过程中，保证收益增长与风险控制相统一、银行员工对风险与收益标准认识上的统一以及经营目标与业绩考核的统一。在这样的文化背景下，全面风险管理的构建者在涉及主观判断时，才会以风险管理为最高准则，真正实现稳健经营和可持续发展。（五）完善商业银行现代产权制度，改善内部治理结构建立全面风险管理体系是商业银行控制风险、实现稳健经营有效手段；而加大力度完善银行的现代产权制度，引入良好的现代公司