对国有商业银行实施全面风险管理的一些思考 风险管理师

［对国有商业银行实施全面风险管理的一些思考］

风险管理师

一、全面风险管理是国有商业银行的必然选择

（―）商业银行全面风险管理内涵

随着中国银行业的全面对外开放。尽快强化风险管理能

力，已成为国有商业银行在激烈竞争中建立并保持核心竞争优势

的关键。全面风险管理作为被国际银行业广泛接受的风险管理

模式，正逐渐成为国内监管机构和国有商业银行的关注焦点。

1、全面风险管理

按照20_年7月XXCOSO公布的《全面风险管理框架》

（草案），全面风险管理实质是一个从企业战略目标制定到目标实

现的管理过程，可用“348”框架来表述，即三个维度（企业

目标、全面风险管理要素、企业各层级），四个目标（战略目标、

经营目标、报告目标和合规目标）和八项要素（内部环境、目标

设定、事件识别、风险评估、风险对策、控制活动、信息和交流、

监控）。

2、商业银行的风险管理演进

第1页共13页

按照实际发展脉络，商业银行风险管理主要包括四种模

式：一是资产风险管理。20世纪中期以前，一笔大额信贷资

产损失，常会导致一家银行出现流动性困难。因此，商业银行极

为重视资产风险管理，并通过加强资信评估和项目调查、严格审

批制度、减少信用放款等措施和手段，努力防范和控制资产风

险。二是负债风险管理。20世纪60-70年代，西方经济发展

进入高速期，商业银行为扩大资金来源，规避金融监管，变被动

负债为主动负债，开始使用金融创新工具，如大额存单、回购

协议、同业拆借等，风险管理重点转向负债风险。三是资产负

债风险管理。20世纪70年代末，西方通胀率不断上升，国际

市场利率剧烈波动。单一的资产或负债风险管理均无法实现银行

安全性、流动性和盈利性的均衡。在这种背景下，突出资产和负

债结构的共同调整、偿还期对称、经营目标互相替代以及资产分

散实现总量平衡和风险控制的资产负债风险管理成为热点。四

是全面风险管理。20世纪80年代后，随着金融自由化、全球

化浪潮和金融创新的迅猛发展，商业银行面临风险呈现多样化、

复杂化、全球化趋势，商业银行风险管理被普遍定义为信用风险、

市场风险、操作风险并举，组织流程再造与技术手段创新并举

的全面风险管理。

3、商业银行全面风险管理内涵

第2页共13页

商业银行的全面风险管理是以全球的风险管理体系、全面

的风险管理范围、全新的风险管理方法、全景的风险管理流

程、全员的风险管理文化为核心的管理模式，且已成为当今国际

活跃银行核心竞争优势的重要源泉。简单的说，就是对整个商业

银行机构内各个层次的业务单位，各个种类风险的一种系统化管

理，这种管理要求将信用风险、市场风险、操作风险等各类风险,

包含这些风险的金融资产与负债组合，以及承担这些风险的各个

业务单位都纳入到统一的管理体系之中，并对各类风险依据统一

标准进行测量和加总，再依据各项业务的相关性实施全面风险

管理。

（二）国有商业银行面临的外部形势

1、股份制改造的推进需要

20_年，国务院决定对中国银行、建设银行注资进行股份

制改造试点，并要求它们建立和完善包括信用风险、市场风

险、操作风险等在内的全面风险管理体系，以有效地识别、计量、

监测和控制风险。

2、巴塞尔新资本协议的示范效应

巴塞尔新资本协议是国际活跃银行风险管理实践的总结，

它的发布为中国银行业推行全面风险管理提供了契机。虽然中国

银监会声明近期不准备以新资本协议为标准，但以协议为指导构

建全面风险管理模式，对国有商业银行增强国际竞争力具

第3页共13页

有重要意义，这不仅有助于其提升自身风险管理水平，更能够通

过新资本协议的示范效应，获得国际资本市场和社会公众的广

泛认可。

3、应对多元化世界的积极反应

国有商业银行必须面对纷繁复杂的客户群体和业务类型，

必须适应与国际活跃银行和国内中小银行的分类竞争，必须改进

长期形成的思维定式和管理习惯，必须经受股改上市的种种诱惑

和考验，这些均无法通过单一的风险管理选择或模式得以实现。

4、利益相关者的目标驱动

任何管理都有目标，国有商业银行的风险管理也不例外，

它必须满足所有者、经营者、债权人、员工、客户以及社会等各

利益相关者的不同需要，虽然其满足程度会在不同阶段有所侧重。

正是这种目标的多样化需求，决定了国有商业银行必须采用全

面风险管理模式，以便从中寻求一种动态平衡。

5、外部监管机构的监管要求

中国银监会对中国银行和建设银行的考核指标为：总资产

净回报率、股本净回报率、成本收入比、不良资产比率、大额风

险集中度和不良贷款拨备覆盖率等。这些指标的完成，取决于国

有商业银行在全面风险管理中的均衡协调能力，而不可能在任

何一种单一的风险管理模式中获得令人满意的结果。

第4页共13页

（三）国有商业银行内部的迫切需要

1、配合工作重心转移的需要

计划经济体制的指令性管理和经济转轨时期信用体系的缺

陷，导致国有商业银行形成了巨额不良资产，其风险管理工作近

几年来一直集中致力于通过清收、核销、重组、剥离等多种手段

处置不良。但随着国有商业银行股改进程的加快，其工作重心

开始从信用风险占绝对比例，逐步向信用风险、市场风险、操

作风险并重转移，因此，全面风险管理显得势在必行。

2、营造自身核心竞争力的需要

国有商业银行能否具备与国际活跃银行同台竞技的水平和

能力，并不是单纯依靠成功上市或引进战略投资者就能够立即解

决的问题。无论是股东或者是战略伙伴，其利益归根结底仍是排

他的。国有商业银行只有具备了珍贵的、稀少的、无法替代的、

难以模仿的核心竞争力，才能够确保持续获得股东和战略伙伴的

支持和投入，才能够获得高于市场平均利润的超额回报。实践证

明，全面风险管理水平正是营造商业银行核心竞争力的关键。

3、明确风险管理战略定位的需要

业务战略与风险战略不匹配是国有商业银行目前存在的普

遍问题，其至今尚未完全克服风险管理与业务发展的思维瓶

颈。经济发展时期，业务战略受到重视，风险管理处于次要位

第5页共13页

置，导致盲目扩张的业务存在诸多风险隐患；经济紧缩时期，前

期形成的业务隐患成为现实风险，这时银行再集中全力进行风险

处置，风险损失往往不可避免。全面风险管理倡导的全方位、全

过程和全员的风险管理思路，将是明确风险管理战略定位的一

剂良方。

4、提升风险管理水平的需要

商业银行风险往往存在一个由隐性的潜在风险逐渐转变为

可识别的现实风险的过程。如果能够及时发现潜在危险并将其控

制在萌芽阶段，往往会比控制、化解现实风险付出较少成本。

由于风险管理技术、手段的相对落后，目前国有商业银行风险防

范和预警机制尚不完善，事前识别并控制风险的能力较差。全面

风险管理的内涵与实质，将使其成为促进国有商业银行不断提

升自身风险管理水平的推进器和催化剂。

二、国有商业银行的全面风险管理不能一蹴而就

（一）对机制因素的考虑

国有商业银行风险管理体系尚不健全，管理基础仍较薄

弱。

1、完善的、垂直的风险管理体制还没有完全形成，全过

程、全方位、全员的风险管理框架目前仍只是一个努力的方

向。

第6页共13页

2、风险管理体系的独立性有待增强，银行内外部多指标

考核因素使外界干扰无法规避，风险管理的独立性特征尚不明显。

3、还没有真正形成完整、科学、有效的岗位职责体系，

部门间、岗位间仍存在界面不清、职责不明、接口悬空等问

题；反应式、应付式行动较多，主动性、预见性活动较少，内部

控制所要求的持续监控和改进机制尚未真正形成。

（二）对环境因素的考虑

国有商业银行风险管理的外部环境尚不完善。

1、我国针对企业和个人征信的中介服务还未普及，这不

仅使商业银行进行客户信用审查的成本很高，而且也造成社会普

遍缺乏信用意识和道德规范，直接给银行风险管理带来难度。

2、外部监管和市场约束作用未能充分发挥，尽管巴塞尔

新资本协议强调了信息披露的重要性，以加强投资者和市场对银

行经营管理的监督和约束。但目前信息披露还不规范，外部监

管措施相对简单，市场对银行的外部约束作用有待加强。

（三）对技术因素的考虑

国有商业银行风险管理技术及其信息系统应用相对滞后。

1、注重定性分析，主观性较强，常运用经验分析方法。

如在信用风险控制中重视贷款投向合规性、贷款运行安全性分

第7页共13页

析，但在风险识别、度量、监测等方面的客观性、科学性不够突

出。

2、与国际活跃银行大量运用数理统计模型、金融工程等

先进方法相比，在风险管理信息系统建设和信息技术运用上相对

滞后，不仅使风险管理所需要的大量业务信息、市场信息缺失，

而且无法建立相应的资产组合管理和各种风险管理模型，难以

准确掌握风险敞口。

3、国有商业银行在风险管理方面普遍缺少可靠的数据。

虽然与自身相比，其电子化水平已经有了很大提高和改进，但按

照全面风险管理的需求，由IT系统从业务线上“摘取”的数

据在数量和质量上还远远不够。风险管理信息失真，直接影响了

风险管理的决策科学性，为风险管理技术的量化增加了困难。

（四）对文化因素的考虑

国有商业银行尚未形成良好的风险管理文化，全面风险管

理意识普遍缺乏。

风险管理文化是商业银行内部控制体系的“软黄金”，在

经营管理中占有重要地位。实践证明，一些金融机构正是因为风

险管理文化的落后，导致在风险管理上屡遭失败。由于历史和体

制的原因，国有商业银行风险管理起步较晚，风险管理意识薄弱,

在实际工作中，偏面强调业务发展，忽视风险管理；

第8页共13页

重市场开拓，轻制度建设；有些管理人员甚至至今仍将风险管理

与业务发展相对立，无法理解风险管理在业务拓展、经营管理过

程中的重要作用，单纯将风险管理定位于风险控制甚至是资产

保全部门，致使风险管理停留表面，疲于应付。

三、国有商业银行实施全面风险管理的努力方向

（一）处理好内部与外部的关系

国有商业银行实施全面风险管理首先必须从造成风险管理

缺位与虚位的信用失范、治理失当入手，努力促进外部为主的信

用体系和内部为主的公司治理建设，形成风险管理的内外部机制。

所谓内部机制，就是通过治理结构与机制，形成对风险管理的制

度需求与安排；所谓外部机制，就是通过信用体系与诚信责任，

形成对风险管理的系统支持与惩戒约束。完善的公司治理与健全

的信用体系可以确保风险管理与信用体系、公司治理的良性互动,

但必须有法制化制度加以保障。人民银行推动建立的企业与个人

信用信息系统，既有政府政务信息系统的特点，也有行业征信的

特点，既可以满足金融监管需要，也可以服务于银行同业。

在目前国内尚未建立起内外部机制互动的全面风险管理体

制的背景下，国有商业银行要实施全面风险管理，一要在全行业

加大风险管理基本概念以及市场风险、操作风险、信用风险理论

的宣传普及；二要在加快自身股改进程的基础上，强化社

第9页共13页

会诚信责任，重点防范信誉风险；三要大力提高经营与管理的透

明度，发挥社会各界特别是新闻媒体的监督作用；四要推动监管

机构从监管角度出发，强化商业银行对外部信用信息和信用增

级服务的制度需求。

（二）处理好宏观与微观的关系

从宏观层面看，首先，要制定明确的风险管理战略，包括

风险管理目标、风险可承受区间、风险管理原则；估算发展目标、

预测经济资本与监管资本的缺口，规划资本最佳结构并提出筹资

方案，确定资本金在经济区域、业务主线及不同行业间的配置；

对银行风险管理的长期投入进行规划。其次，要建立科学的风险

管理模型。国有商业银行目前的当务之急是尽快收集、整理分散

在各部门、各机构的历史数据，实现全行业务数据和管理信息在

物理和逻辑上的同步集中，建立综合数据库；由专业人员以综合

数据库为基础，采用历史数据和结果对风险管理模型进行检测，

适时调试参数，形成适应我国国情的风险管理模型；通过上述模

型分析银行经营管理中的风险敞口，确定资产组合和风险管理产

品建议，逐步实现风险管理模式由以往的静态、滞后控制向动

态、实时管理的重大转变。

为保证宏观策略能够落到微观层面，同时必须充分体现风

险管理工作在部门、落实在基层、行动在员工的基本原则。为保

证风险控制的连续性、有效性，要确定所有部门和岗位的职

第10页共13页

责、权限，要从人力资源配置的高度对每一个部门进行定岗、定

责、定职、定编、定人，将风险控制责任落实到每一个岗位和人

员。在此基础上，注意加强部门间的协调与合作。在对风险管理

和业务经营实施“决策分离、平行作业”的前提下，加大业务、

产品、客户等信息的跨部门横向流动，既保证风险管理部门的独

立性，又强化风险中台与前后台部门间的沟通与交流，建立起密

切的横向协调机制和纵向报告制度，加快业务、产品、客户、政

策等风险管理信息的传递，避免相互推诿而延误风险监测与处理

的时机，通过部门相互配合提高全面风险管理效率并促进业务

发展。

（三）处理好共性与个性的关系

全面风险管理首先要符合规则，体现共性：要制定完善的

风险管理流程，确定新的产品分类方法，体现全方位、全过程的

风险管理，实现业务发展和风险管理同步：逐步做到按产品、

地区、业务、主线识别风险；从管理角度，将风险划分为可控和

不可控两大类，并确定相应产品、地区、业务、主线的风险管理

授权；分支机构应在授权范围内，对信用、市场、操作等风险进

行管理。对那些已经不再适用的业务流程，应及时修改或废除。

为保证共性的规范运作，要注重培养专业化的风险管理队

伍。加大风险管理人员的选拔和培养，强化内部分工与协作意

第11页共13页

识；随着国有商业银行综合化经营趋势的增强，有重点地招聘或

培养具有证券、保险、信托等从业经验的人才，建立高素质、

复合型的风险管理队伍，加强对金融交叉产品风险识别、度量

和控制的研究，致力于精干、高效、全面的风险管理。

依照全面风险管理的系统化思路，在充分体现共性要求的

同时，还应关注个性化管理特征：改变以往条条块块的管理模式,

实现以业务流程为中心的管理体制，从业务风险产生的源头进行

有效控制。从转变职能入手，将风险管理贯穿于银行不同业务的

各个环节，及事前监测、事中管理和事后处置的整个过程，做到

从现实风险的管理向潜在风险的管理转变，从风险的事后处置向

风险的前期控制转