商业银行全面风险管理体系建设之对策

商业银行的风险管理应是全面的风险管理，这是巴塞尔协议的要求，也是商业银行应对未来挑战的要求。 运用现代金融工程技术贯彻全面风险管理思想，构建城市商业银行内部风险控制体系，是应对城市商业银行面临严峻金融风险挑战的重要措施。一、全面风险管理的必要性和紧迫性近年来我国商业银行在防范信贷风险方面做了很多工作，但形势依然严峻，特别是不良资产问题尚未得到根本解决。 面对加入世界贸易组织的形势，随着利率市场化的发展，商业银行的利率风险必然恶化。 同时，随着业务的发展，运营风险问题也越来越严重。 形势的发展越来越需要城市商业银行全面的风险管理体系。目前城市商业银行缺乏全面风险管理的思想观念，目前实行的是部门分散管理的风险管理方式。 各部门自上而下制定了很多规章制度，这些制度大多不是实际运行中的制度，而是成为贴在墙上的制度或书写的制度。 建立全面的风险管理体系，就是克服当前的混乱局面，把风险管理转变为过程管理和系统管理。二、全面风险管理和内部控制(一)全面风险管理的内涵和水平；根据监管部门的风险水平，商业银行的风险可以分为信用风险、操作风险和市场风险。信用风险是交易对方和债务不能正常履行的合同和信用质量发生变化，交易对方和债权人有可能受到损害，是商业银行面临的重要风险。市场风险也被称作价格风险，是在交易中使用的资产和因可交易资产的价值变化而丢失的风险。 分为利率风险、汇率风险、股市风险、商品价格风险(期货风险)。 对商业银行来说，市场风险主要是利率风险和汇率风险。操作风险是指不完全或故障的内部控制、人为失误、制度障碍以及外部事件给银行造成直接或间接损失的可能性。 运营风险包括风险管理、信息技术风险、欺诈风险、法律风险和营业权风险。 与信用风险、市场风险相比，操作风险有明显不同的支出：操作风险大多是银行可控制范围内的内生风险，与收入无关的信用风险和市场风险表现为更多的外在风险，与收入有关。目前，信用风险是最主要的风险，直接表现为不良贷款上升，业务指标恶化。 根据新的监督标准，不良贷款率不得超过5%。 操作风险主要取决于日常管理的效率。 随着利率市场化改革和汇率改革的推进，市场风险接近城市商业银行。(二)全面风险管理下的内部控制；实施全面风险管理的关键是建立商业银行内部控制体系，落实风险管理要求。 在构建内部控制体系时，必须运用现代金融工程研究的理论成果，创造性地运用各种金融工具和战略来解决金融财务问题。城市商业银行内部控制体系标准应当达到：风险内部控制有标准，部门有限制，操作有制度，岗位有责任，过程有监督，风险有监督，工作有评价，事后有评价。 以这种标准设计的风险控制系统应当复盖事前、事件中、事后各风险管理的重要环节。 这也是监管部门对商业银行风险内控体系建设的基本要求。未来商业银行的风险管理，应以事前预测和事件管理为重点，事后风险处置决不重点。 风险管理的立足点是建立相应的内部控制体系，完整的内部控制体系包括内部控制组织体系、内部控制责任体系、内部控制业务流程和管理流程体系、内部控制工具体系和内部控制评价体系。三、建立满足全面风险管理要求的内部控制体系(一)内部控制系统的总体思路；一、基本要素。 完整的内部控制包括内部控制环境、风险识别和评价、内部控制措施、信息交流和反馈、监督评价和纠正5个要素。2 .基本框架。 根据以上基本要素要求，设计的城市商业银行内部控制系统的具体内容应在内部控制组织系统、内部控制责任系统、内部控制业务流程和管理流程系统、内部控制工具系统、内部控制评价系统中开展。 在设计过程中，在总行、分行两个层面开展，始终保证符合巴塞尔协议和银监会的要求，实现绩效评价、内部审计和外部监督三者的一致性。(二)业务流程、管理流程和风险点；无论是业务流程的风险控制平台，还是管理流程的风险控制平台，都必须依赖职场责任的设定实施银行内部风险管理的控制。 具有指示管理者根据风险警报信号设计实施风险监听的对策的作用。建立并持续优化流程的目的是建立一个有效控制风险的平台。 根据这一观点，业务流程的建立必须按照产品线设计，贯彻以下几个原则。 2 .内部控制操作完全独立。 3 .可测量，具有报警功能。 目前，城市商业银行业务流程运行体系基本上要按照这一思路设计、运行和加强的是评价和预警功能。管理流程建立在业务流程之上。 管理流程设计根据管理部门层面的特点，在管理层面进行设计。 城市商业银行分总店和基层两个层次设计，结合业务流程。 指导组管理流程、人力资源管理流程、计划财务管理流程、信用审核流程、会计和会计管理流程、法规管理流程、安全防务管理流程、审计审计管理流程、计算机应用管理流程、公司业务管理流程、个人银行业务管理流程、房地产金融业务管理流程、国际业务管理流程、中间业务管理流程、资产每一行可根据情况组合设计。在业务和管理流程的设计中，用文本图表明示风险点。 内部统制的关键是管理行动，复盖所有风险点，控制风险。 例如，中国银监会在加强操作风险管理的通知中提到的“第13条”是13个风险管理的重要风险点。 风险管理始终是贯彻“全面垄断、重点监督”的思想。(三)内部控制和责任体系；责任体系存在于一定的组织结构下，责任体系的设计必须遵循内部控制组织体系。 这是一种实现风险管理信息传播和全面风险管理的具体内容的方法。1、职责体系设计原则。 根据城市商业银行职务体系的现状，结合银行业的发展趋势，主要遵循全面风险管理、风险管理和业务管理并行工作原则、矩阵报告制度原则、合理效率原则、互牵制原则、协调合作原则、程序定位原则等7个原则。2、职务责任体系的层次设计。 根据管理级别，分为总店和分店(分店) 2个或3个级别进行设定。 与常规设置不同的是本店级风险管理岗位的设置，除了设置风险管理委员会、风险管理部外，为贯彻全面的风险管理思想，所有业务职能部门都应当设置风险管理科和岗位，明确负责部门负责的业务风险监控、记录、报告、审查等工作。 各分行风险管理主张只设立风险管理部，统一实行风险管理和管理，只有业务规模大的分行在各业务功能部门内设立风险管理部门。3 .风险管理责任必须明确。 考虑到通过组织体系来管理风险，主要是通过组织和人力保证来执行管理责任。 风险管理职责的明确性主要由职场职责描述和信用授权书进行，授权范围内的事项分别由风险管理部门和风险管理部门负责，风险管理委员会主要制定规则，处理例外事项。 风险管理的关键在于所有业务都要进行风险监控，不能有脱离管理的业务；其次，满足重要要求的业务必须贯彻集体决策原则，集体决策规则必须科学有效。(四)内部控制系统的测量和评价；1 .风险管理技术和工具(一)信用风险。 信用风险管理技术包括风险识别、测量、管理战略等多个方面。 传统的信用风险测量技术包括专家评定制度、信用评价方法、信用评价和贷款风险度的估算。 目前城市商业银行主要采用上述方法的一种或多种组合。 尽管这些方法简便明了，易于理解，具有对实践操作环境要求不高的优点，但缺点也很明显：一是主要基于会计账本的价值，而会计数据并不能全面反映公司的实际情况和前景，因此在借款人的经营情况中更加细致， 很难发现更快的变化二是主要通过定性分析主观任意性大，在防范道德风险方面存在缺陷三是效率低，人工费用过高。 为此，国际银行业开始开发衡量信用风险的数学模型，巴塞尔新资本协议提出了相应的内部评价法。 现在国际金融界流行的内部信用风险模式有KMV公司的信用监视模式、JP摩根的信用测量模式、麦肯锡公司的信用组合的视角模式等。(二)市场风险。 主要包括利率风险和汇率风险。 利率风险是指利率变化导致资产收益率降低或负债增加。 这个风险对于利率敏感的资产和敏感的负债来说，直接影响利益，影响利益。 汇率风险又称汇率风险，商业银行经营外汇业务时，汇率的变化可能会导致银行相关资产下降、负债增加，给银行带来损失。 市场风险的综合测量技术主要有风险状况图、VaR方法、应力测试法、情景分析法等。(3)操作风险。 关于操作风险的测定，国际上有几家银行开始了风险因素的追踪研究，但许多银行的追踪还处于初步阶段。 只有少数银行采用程度不同的统计技术评估风险。 方法主要有基本指标法、标准化方法、内部测定法、损耗分布法等。 但是，关注操作风险的衡量和管理，对城市商业银行来说，无疑具有特别重要的前瞻性。2 .风险警告。 管理风险的前提是识别风险。 建立风险预警机制，提前披露、报告和预防风险是全面风险管理的重要环节。 一叶落知天下秋，事变由量变质，变坏前必有征兆。 收集、整理、总结导致这些变化的因素，形成系统化的报警信号，进行风险预报，得到足够的时间和空间来解决风险。 对于信用风险预警，包括财务风险预警和非财务因素预警。 财务要素的警告通过关注借款人的财务会计数据，计算财务指标值，将指标值的变化与基准值进行比较分析，揭示了指标值变化的本质。 非财务因素预警分析借款人的行业风险、经营风险、管理风险，总结影响贷款偿还的早期预警信号，建立预警模型，形成风险预警报告制度。3 .评价和评价。 对风险内部控制的评价是非常重要的环节，如果没有评价，所有风险管理的