其他回答(共7条)

• 

  2021-12-23 18:12 齐昆明 客户经理

  内容来自用户:易发表网

  浅谈商业银行如何提高风险管理能力
  【摘要】风险管理是实现商业银行稳健经营的基础。当前形势下，商业银行面临的风险挑战日趋严峻。本文对商业银行风险管理中存在的问题进行了剖析，就如何化解风险，确保商业银行的风险管理取得实效提出了具体的建议和意见。
  【关健词】商业银行，风险管理，思考
  1.当前商业银行风险管理中存在的主要问题
  近年来，商业银行愈来愈认识到风险管理的重要性，纷纷成立专司合规管理和合规文化建设的风险管理部、法律合规部，在合规管理、案件防控等方面取得了一定成绩，但客观地说商业银行的合规文化建设尚处于起步阶段，存在很多问题与不足，主要表现在以下几个方面：
  1.1对合规文化建设认识不到位。部分管理层认为合规文化建设限制了金融创新，不利于企业利润的追求；执行层认为搞合规文化建设限制了业务开展，不利于目标任务的实现。所以普遍存在重业务拓展、轻合规经营的现象，加大了商业银行合规经营风险。
  1.2合规文化建设机制不完善，合规管理手段相对落后。合规文化建设的动力在于机制推动，也只有完善的机制推动才会将合规文化建设持久有效的开展下去。目前，商业银行合规文化机制建设不够完善，不能及时有效地发现风险、排除风险。
• 

  2021-12-23 18:05 齐敬磊 客户经理

  内容来自用户:李荣艳

  加强银行内控制度建设浅析
  提纲
  一、内控缺失的成因
  （一）法人治理结构不健全，内部组织架构尚不合理
  （二）对内控制度重要性的认识存在偏差
  （三）对管理者缺乏有效的监督制约
  （四）信息渠道不畅（五）部分内控制度的建立相对滞后
  二、完善和强化农业银行内控的必要性
  （一）完善农业银行内控管理是保障金融安全的基础
  （二）完善农业银行内控管理是防范当前金融风险的根本措施
  三、完善和强化农业银行内控管理的途径
  （一）建立一套完善的内部控制制度
  （二）保证内部控制制度得以严格执行
  加强农业银行内控制度建设浅析
  （正文多倍行距1.2）
  内容提要：本文分析了农业银行当前在内控制度建设中主要存在法人治理结构不健全，内部组织架构不合理，同时对内控制度重要性的认识存在偏差，对管理者缺乏有效的监督制约，出现不少的风险控制盲点，同时部分内控制度的建立也相对滞后等问题，通过分析阐明了完善农业银行内控制度建设的必要性，探索性的提出了改革当前内审现状和建立一套以明确责任，相互制约，分工协作为原则的严密有效的组织机制的建议，并从如何帮助员工提高自身素质，建立内部激励机制，对重要岗位实行轮换等方面讨论了如何加强内控执行力问题。（一）法人治理结构不健全，内部组织架构尚不合理。内控目标的实现，要靠完善的组织结构作保证。农业银行目前还没有普遍按照现代企业制度的要求，建立董事会和监事会，内控组织体系
• 

  2021-12-23 17:59 齐晓娟 客户经理

  1. 建立健全内部控制制度体系。按照《商业银行内部控制指引》的要求，在梳理现有规章制度的基础上，以有效识别、衡量、控制风险为中心，建立覆盖主要业务品种和重要会计业务操作环节的规章制度。这就要求银行内部总体规划，各部门协调统一，充分考虑科学合理性、严密性、明晰性和可操作性，通过整章建制，进一步梳理现有的规章制度，去除相互交叉的矛盾，以及不合理或者已经跟不上形势发展需要的制度，增加适应业务发展的新制度、新规定，使管理制度逐步系统化、规范化、科学化。构建的内控制度框架应不遗漏任何环节、任何层次，同时也不能过于繁琐，并要有畅通的信息系统和反馈系统，有适应外部变化的机制。当然建立这样的制度不可能是一蹴而就的，商业银行应该在整体框架下，系统排查决策流程和业务流程，识别风险、确认风险，对存在的问题和风险进行排序，然后分阶段、有所侧重地逐步建立健全内部控制制度。必要时可以借助中介机构的力量，特别是在设计整体框架、识别风险、标准化、行业模式的评定、测试评价等方面，中介的优势是比较明显的。
  2. 建立内部控制运行监控体系。银行的内部监督管理部门，应当对内控制度、制度执行情况随时进行监测，根据环境变化和内部管理要求， 及时发现与业务不匹配的内控制度，适时进行调整，保持制度的合理性、有效性，使制度建设真正做到与业务的发展相辅相承、相得益彰，使内控建设真正起到为业务发展提供保障的作用。另外，银行内部监督管理部门应与执行部门建立有效的信息沟通渠道，确保各项内控措施全面落实。要完善内部控制评价考核体系。通过设置考核评价指标，对机构内控运行情况、员工内控执行情况进行定期或不定期的衡量、评价，并制定出相应的奖惩措施，严格奖惩，形成刚性约束。
• 

  2021-12-23 17:53 齐敦益 客户经理

  （一）提高对内部控制机制建设重要性的认识。一是领导层特别是“一把手”要充分认识到加强内部控制机制建设的重要性，把建立健全内部控制机制当作大事来抓，要积极吸收国外银行先进的管理手段和先进的内控管理理念，要坚持业务开拓、内控监督齐头并进，两手抓两手都要硬，要坚持内控优先，在防范风险的基础上发展业务。

  二是要加强对员工的思想教育，强化员工的制度观念和内控观念，让他们熟知各自岗位的制度和操作规程，严格按制度和规程来处理每一笔业务，提高他们认真执行内控制度的自觉性，使每位员工成为业务运营过程中实施内部控制的一个节点。

  （二）建立健全有效的、系统的内部控制机制。内部控制机制作为一种在业务运营中时时监控和每个部门和岗位之间环环相扣、相互制约的动态监督机制，它是以健全的规章制度为基础，以部门内部和岗位自身的自我约束、部门之间和岗位之间的相互牵制和制约、上级对下级的授权控制为内容，以科学监控方法和独立的监督机构进行监督检查评价，以防范各种风险为核心的内部控制制度的总和。

  因此，要建立健全有效的、系统的内部控制机制，一是完善现有的内部控制制度，使之全面、系统并具有前瞻性，对内部控制制度要实行动态管理，根据不同时期、不同业务发展的需要不断改进和完善，使银行的各项业务自始至终处于内部控制制度的监督和控制下。二是完善岗位的设置和业务操作规程的设计。

  要明确每一个岗位的职责、权限，同时还要有一定的制约和控制措施，使每个员工、每项业务的办理都处在内控制度的监督和控制之中，尤其是每项业务都必须经过具有相互制约关系的两个或两个以上的控制环节才能办理，防止出现控制真空，产生风险。三是建立权利制约机制。要建立上下级和部门之间的授权授信和审批机制，在上下级之间、部门之间、岗位之间，根据不同的业务类别、职责、权限，设立不同的授权、授信和审批权限，相互制约和控制，强化整体控制能力。

  （三）完善内控监督检查机制。一是建立具有独立性、权威性的监督检查机构。借鉴国外银行业的经验，在银行总部设立稽核局或内部审计局，在下级机构设置派驻的、垂直管理的独立单位，专司机构内部的监督检查职责，该部门只对银行董事会负责，向董事会汇报银行经营管理中存在的各种问题和风险隐患，督促经营管理者制定整改措施，提高监督检查的独立性和权威性。

  二建立风险预警监测机制。随着银行也电子化水平的不断提高，利用计算机网络建立健全风险预警监测机制，提高内部控制水平成为可能。要根据银行不同业务的性质、特点和要求，设置不同的科学的风险预警监测指标，通过收集业务部门真实、完整、准确、全面的数据资料，采取非现场监督监测和定量和定性分析相结合的形式，对业务经营中金融风险状况进行综合分析和判断，向董事会反映银行在资金的流动性、安全性和内部控制以及经营管理中发现的问题和和风险隐患，为预防和处置资金风险提供参考依据。

  （四）建立内部控制评价体系。内部控制机制建设是一个持续改进的过程，在这个过程中，内控监督评价发挥着重要的作用。

  内部控制机制评价应包括以下三个方面：

  一是内控环境的评价，是指内控执行人员的价值观和道德观是否完整可靠；内控激励约束机制的建设及作用程度是否达到预期目的；内控人员的内控能力是否与其责任相匹配；内控用人机制是否健全有效；监督层对内控是否给予了充分的关注等。

  二是内控风险识别的评价，是指内控管理的总体目标和分项目标是否明确，二者的关联程度如何，管理层为确保整体目标实现的参与情况和承担责任是否清晰、明确；是否建立了对内部和外部内控风险预测和识别机制，即内控风险预测是否透彻和恰当，内控风险评价概率和频率依据是否准确可靠，是否建立了内控风险的预测和识别的反应机制。

  三是内控活动的有效性的评价，是指执行部门是否都设有恰当的风险监控活动；内部风险控制活动是否保证内控指令得到全面的执行；通过内控活动的实施是否及时有效地化解相关风险。四是内控信息及时反馈的评价，是指是否建立了各种有效的内控信息交流反馈系统，即岗位员工通过内控责任的履行，发现可疑和不轨行为是否及时将信息传递给管理层，管理层是否将内控信息以一定方式及时转达给有关人员有效履行其内控职责，达到内控的预期效果；内控信息的上传下达和横向交流手段与方式是否切实可行、及时有效等。
• 

  2021-12-23 17:33 边华涛 客户经理

  第一部分 商业银行风险管理的基本内涵
  一、商业银行风险的界定
  1895年美国学者海民斯在其所著的《Risk as Aneconomic Fac-tor》一书中将“风险”定义为：“风险一词在经济学中和其它学术领域中，并无任何技术上的内容，它意味着损害的可能性。某种行为能否产生有害的后果应以其不确定性界定，如果某行为具有不确定性时，其行为就反映了风险的负担。”可以说，风险是指引起损失产生的不确定性（或者说可能性）。风险具有两大要素：损失和不确定性（可能性），排除了损失不可能存在和损失必然发生这两种情况。损失出现的概率是大于0、小于1。
  现代商业银行主要指经营存款和对工商业发放短期贷款业务为主的银行。它创造了绝大多数的存款货币，其贷款资产占了各国金融资产相当大的比重，尤其是在我国间接融资占主导地位的情况下，商业银行的资产占有绝对优势，对国家的经济影响巨大，风险也就相当突出。
  1、商业银行的风险的特点
  由于商业银行经营商品——货币的特殊性和其经营管理的特殊性，商业银行的风险具有与一般风险所不同的特征。
  ①商业银行风险内涵的独特性
  一般的工商企业的风险一般可界定为资产损失的可能性，或者说经营亏损的可能性。而商业银行作为信用型企业，对风险的界定要宽得多。资金效益性、安全性和流动性的丧失或损失的可能性都应界定为风险。如果银行的贷款本息不能按期偿还，遭受损失，从而影响客户提存和贷款资金的供给，就会影响银行的发展和生存。如果银行的资金缺乏流动性，即缺乏保持及时支付客户全部应付款项的能力，商业银行就面临着倒闭的噩运。信用是银行的命根子，信用丧失的可能性是商业银行绝不可轻视的风险。
  ②商业银行风险来源的二重性
  商业银行风险来自多方面，在其存贷业务活动中和其他业务活动中部蕴藏着各种各样的风险。从大的方面来讲，商业银行间接生产的性质决定了其风险来源的二重性。风险一方面来自银行内部管理状况，经营管理不善导致管理成本过高或资金损失的可能性是内部风险。风险另一方面来自与其发生信用经费的对象——客户。客户生产经营活动、投资活动失败带来的贷款和利息损失是外部风险。
  ③商业银行风险的双重效应
  商业银行经营活动是货币金融体系的主要组成部分，连接着借贷双方。通过信用链和支付链，商业银行的业务活动渗透到社会经济的各个领域，影响力很强。市场变化风云莫测，一家银行一旦出现危机，不仅影响自身的安全，引发的多米诺骨牌效应将对客户、有业务联系的银行乃至整个社会产生破坏性作用。现代各国大都已将银行业的安全、稳健运行视作国家安全的高度来对待。
  于是，商业银行风险可界定为：商业银行在经营管理过程中，由于自身与客户各种不确定性因素的影响，使其实际经营状况与预期经营状况产生一定的偏差，从而该商业银行资金的效益性或者安全性或者流动性蒙受损失的可能性。
  2、商业银行风险的分类
  根据巴塞尔委员会1997年9月颁布的《有效银行监管的核心原则》，商业银行面临的各类风险如下：
  ①信用风险
  贷款是银行的主要活动。贷款活动要求银行对借款人的信用水平作出判断。这些判断并非总是正确的，借款人的信用水平也可能因各种原因而下降。银行总是面临交易对象无法履约而损失贷款的风险即信用风险。
  ②国家风险
  银行在进行国际信贷业务时，除一般贷款业务中产生的信用风险外，还面临着国家风险。所谓国家风险是指与借款人所在国的经济、社会和政治环境方面有关的风险。当向外国政府或政府机构贷款时，由于这种贷款一般没有担保，国家风险便最明显。
  ③市场风险
  由于市场价格的变动，银行的表内和表外头寸都会面临遭受损失的风险。这类风险在银行的交易活动中最为明显，不管它们是与债务和股本工具有关，还是与外汇或商品头寸有关。市场风险的一个具体内容是外汇风险。银行作为外汇市场的造市者向客户公布牌价并持有各类币种的敞口头寸。在汇率波动剧烈时，外汇业务内在风险特别是外汇敞口头寸风险会增大。
  ④利率风险
  利率风险是指银行的财务状况在利率出现不利的波动时面对的风险。这种风险不仅影响银行的盈利水平，也会影响其资产，负债和表外金融工具的经济价值。
  ⑤流动性风险
  流动性风险是指银行无力为负债的减少或资产的增加提供融资，即当银行流动性不足时，它无法以合理的成本迅速增加负债或变现资产获得足够的资金，从而影响其信用和盈利水平。在极端情况下，流动性不足会使银行资不抵债。
  ⑥操作风险
  最重大的操作风险在于内部控制及治理机制的失效。这种失效状态可能因失误、欺诈、未能及时作出反应而导致银行财务损失，或使银行的利益在其他方面受损失，如银行交易员、信贷员、其他工作人员越权或从事职业道德不允许的或风险过高的业务。操作风险的其他方面包括信息技术系统的重大失效或诸如火灾和其他灾难等事件。
  ⑦法律风险
  商业银行要承受不同形式的法律风险。包括因不完善、不正确的法律意见和文件而造成同预计情况相比资产价值下降或负债加大的风险。同时，现有法律可能无法解决与商业银行有关的法律问题：有关某一商业银行的法庭案例可能对整个商业银行业务产生更广泛的影响，从而增加该行本身乃至所有商业银行的成本，相关法律有可能发生变化。在开拓新业务时，或交易对象的法律权力未能界定时，商业银行尤其容易受法律风险的影响。
  ⑧声誉风险
  声誉风险产生于操作上的失误，违反了有关法律和其他问题。声誉风险对商业银行危害极大，因为银行的业务性质要求它能够维持存款人、贷款人和整个市场的信心。
  二、商业银行风险管理的概念
  1、风险管理的概念
  著名的风险管理专家廉姆斯和汉斯给风险管理作了如下的定义：“风险管理是通过对风险的识别、衡量和控制，以最少的成本将风险导致的各种不利后果减少到最低限度的科学管理方法。”风险管理的目的与企业经营的目的是一致的，通过对企业各种业务活动和资源的计划、安排和控制，尽力减少各种具有负作用的不确定事件的影响。风险管理还可理解为在意外损失发生后，企业为了恢复财务上的稳定性和营业上的活力对所需资源的有效利用，或以固定的费用使长期风险损失减少到最低程度。
  2、商业银行风险管理的概念
  商业银行风险管理是指通过风险分析、风险预测、风险控制等方法，预防、回避、排除或者转移经营中的风险，从而减少或避免经济损失，保证经营资金的安全。它有两方面涵义：一是收益一定条件下的风险最小化；二是风险一定条件下的收益最大化。商业银行风险管理的这两个基本目标（收益目标和安全目标）与其经营目标是一致的。
  由于商业银行的风险具有隐蔽性和不可预测性，主要依靠商业银行自身的管理，因此商业银行风险管理比一般的风险管理难度更大。商业银行风险管理是一项复杂的系统工程，牵涉到银行的各项业务。各个不同的业务部门控制风险的具体做法不同、重点也不同，但是从整个银行的总体来看，其目标是一致的，即寻求最优的风险——收益组合的过程。换句话说，其目标归根到底是保证商业银行“三性”（即流动性、盈利性、安全性）原则的实施，以相对较小的风险获取较大的盈利。
  第二部分我国商业银行风险管理的现状和存在的问题
  我国商业银行风险管理起步较晚。随着金融体制改革的不断深化，我国商业银行风险管理虽有所改进，但仍存在许多问题。从我国目前实际情况和改革开放的进展来看，我国商业银行正在和将要面临以下难题：
  1．资产质量不高。由于我国商业银行自身的利益驱动、缺乏自我约束和内控机制、政府行政干预以及宏观政策调整等内外原因，我国商业银行的相当一部分资产已经或将要成为呆帐或坏帐而丧失收益甚至本金。
  2．贷款难以收回。尽管《公司法》、《商业银行法》、《贷款通则》等法律法规已经颁布实施，但是银行仍面临着企业不愿或不能偿还银行贷款，使银行承担较大的贷款无法收回的风险。
  3．市场化风险加大。我国的金融市场已发展到一定规模，银行的资金筹集和运用已经开始市场化，这会使银行面临资金流动性或支付危机的风险。例如，银行同业拆借市场的发展，可以有利于商业银行进行资金流动性管理，但由于市场不完善和商业银行拆借行为的不规范，可能导致资金流动性或支付能力的危机。
  4．汇率及其他金融衍生品交易风险日益增大。随着各商业银行外汇业务和外汇交易的不断扩大，其面临的汇率波动也日益增大。同时，由于缺乏管理经验，商业银行对金融衍生品交易的涉入使其经营风险进一步加大。
  5．利率风险加大。随着资金融通的不断市场化和中央银行对利率调控手段的运用，利率变化的频率和幅度会进一步加快和扩大，从而银行所面临的利率风险也将进一步增大。
  6．金融犯罪案件屡发不断，影响极大。犯罪种类和手段日益多样，造成的经济损失和影响也不断扩大，尤其是由于银行内部原因造成的金融欺诈和盗窃案件，使银行资金遭受损失的风险进一步加大。
  形成以上难题的因素是多方面的。有的是由于缺乏严格的内部控制所致，有的是由外部客观因素形成的；有的是内生可控的，有的是外生不可控的。因此，商业银行应着眼于内部风险控制，结合考虑外部监控因素来设计商业银行的风险管理体系。
  第三部分 完善我国商业银行风险管理体系
  商业银行风险管理体系的建立和完善是一个巨大的、复杂的系统工程，它应包括六个子系统：风险监管的信息流通和政策协调系统、商业银行体系的风险预防系统、风险预测系统、风险评估系统、风险预警系统、风险处理系统。
  90年代以来，BCCI（国际同业信贷银行）、巴林、大和等国际大银行的失败以及近几年来我国银行风险事件的屡发不断，使我们越来越认识到完善商业银行的内部风险控制机制是我国金融体制改革所面临的一个重要问题。
  商业银行应当从硬件和软件两方面加强内部监控，提高风险防范能力。所谓“硬件”，即硬体面规划，是商业银行风险管理的组织设计。所谓“软件”，即软体面规划，是指银行经营管理人员对各项规章制度的认识和态度，以及有关的企业文化和管理理念。商业银行内部风险控制的硬体面和软体面是相辅相成、缺一不可的。
  一、体面规划——商业银行内部控制的组织设计
  商业银行风险管理体制的设计，包括下列三个因素：策略、组织设计和奖赏制度。如果将商业银行的任何一个业务行为都视为一种“投资”，其风险管理战略则可视为投资策略，它将取决于投资态度（即投资策略哲学），并连带影响其组织设计与奖赏制度（从
  表1可看出三者的关系）。
  表1 投资目的与硬体面的配合
  目的 避险 牟利
  策略 被动,一般是部分避险甚至完全避险 主动、可以说是过度避险
  组织设计 中央集权 地方或部门分权
  奖赏制度 投资分析交易人员中(高)底薪、底(或零) 投资分析交易人员中(低)底薪
  绩效奖和退休金 高绩效奖和退休金
  商业银行的内部组织结构应按照有效经营的原则进行设置，其特征应能充分体现风险管理的规范化程度，与国内金融体制相对应、以及适应外部经营环境的变化。为使商业银行的风险管理系统化、制度化，银行可根据风险的不同层次和不同种类进行科学合理的内部组织结构设置，从而形成一套风险管理体系。
  商业银行的风险管理除了实施一系列的管理程序和处理办法以外，还必须在银行内部的组织设置上有合理的安排。具体说，商业银行的风险管理体制通常应注意以下三个方面：首先是科学的组织安排，设置专门的风险管理部门，如商业银行内部应设有各种灵活高效的风险管理委员会。风险管理委员会的职能是与内部审计部门、数据统计部门、业务操作部门密切配合、全面地搜集、处理有关信息，系统地进行风险识别、分析、估价及控制，从而严格监控自我运作状况，做到自我约束、自求平衡，以便快速适应金融环境的变化，降低经营风险，大大提高资产的安全性、流动性、盈利性。其次是合理设置业务部门，在最基本的部门设置上要体现防范风险的思想。银行的每一笔业务都不能由某一个部门单独完成，以信贷风险管理为例的信贷业务一般分两个部门完成：信贷管理部和信贷业务部截然分开，管理人员不与客户直接联系，只负责贷款的审批与管理，而贷款前期评估和贷款发放则由业务部门的人员完成。第三是严格遵循风险管理程序，使风险管理数量化、具体化和制度化。如美国花旗银行设立的风险管理的12个指标很值得我国商业银行借鉴，这12个指标分别是风险指标、工业状况指标、界限指标、产品状况指标、全球房地产信息指标、国家风险指标、对方风险指标、附带风险指标、价格风险指标、兑现风险指标、权益风险指标、证券承销风险指标。这些灵敏度很高的风险管理指标实现了银行的科学管理和稳健经营，推动了银行的规范化发展。
  1．管理结构的设计
  商业银行风险管理体制的组织结构设置与银行决策体系和管理体系的分层在逻辑上是一致的，一般银行制定的决策分为发展战略决策、经营管理决策和业务发展决策三个层次，其制定决策和从事管理的组织结构也分为决策最高层的董事会和下设的各种委员会、总经理、总经理领导下的业务部门经理三个层次。其对风险的分类及其规范化管理，如表2所示。
  表2 风险分类和规范化管理
  风险 阶层 风险管理方式 管理部门
  信用风险 Ⅲ/Ⅱ 客户密集型风险管理 信贷业务部门、信贷审查部门、融资计划部门
  流动性风险 Ⅲ/Ⅱ 专门部门集中型风险管理 营业部、资金部、海外部
  利率风险 Ⅱ/Ⅰ 经营战略型风险管理 资金部、计划部
  汇率风险 Ⅲ/Ⅱ 不同金融工具和不同币种风险管理 海外部、资金部
  投资风险 Ⅱ/Ⅰ 专门部门集中型风险管理 资金部、证券部、计划部
  事务处理风险 Ⅲ 业务密集型风险管理 营业部、稽核部
  经营风险 Ⅰ 经营战略型风险管理 计划部、人事部、调研部等
  政策性风险 Ⅰ 经营战略型风险管理 计划部、调研部
  注：I=发展战略决策层， Ⅱ=经营管理决策层， Ⅲ=业务发展决策层
  上表围绕风险管理和经营管理的关系，确定风险管理中的相应管理机构，体现了银行风险管理体制中组织结构的对应关系，明确了风险管理和经营管理阶层的关联。
  这种结构设计是基于以下原因：
  （1）信用风险管理。信用风险是由于债务人违约而导致贷款和债券等资产丧失偿付能力所引起的风险。信用风险管理需要与客户直接接触，收集、分析信息，故由信贷业务部、信贷审查部等部门承担最为合适。
  （2）流动性风险管理。流动性风险是指银行不能满足存款提取和正常贷款需求而蒙受损失的风险。在流动风险管理中，本外币情况略有不同，本币资金的筹措是由专门部门筹集而来，故本币资金的流动性管理应由营业部或资金部等部门承担；而外币资金的流动性风险管理应由专门部门或当地海外行负责更为合适。
  （3）利率风险管理。利率变动风险是由于市场利率水平变化引起的银行利息收入波动和下降的风险。利率风险管理也是在本外币资金上有不同的方式，特别是外汇资金基本上可从市场筹措得到，而且收益是委托担任资金筹措部门核算的，故外汇变动风险的管理应由担负外汇资金收益管理的部门承担。本币资金部分的筹措和运用非常受限制，而且其对利率变动的预测和相应的操作必须符合银行发展的战略意图，所以这类风险管理属于战略风险管理。
  （4）汇率风险管理。汇率风险是外汇汇率波动使银行的资产在持有或运用过程中蒙受损失的风险。它与外汇利率变动风险一样，也需要有关部门随时根据市场的汇率变化调整外汇资金的收益成本，减少外汇风险的损失，故由资金部集中管理。同时还应针对不同的外汇币种，要求海外行分支机构负责外汇风险管理。
  （5）投资风险管理。投资风险是银行在对有价证券或动产、不动产进行投资时，由于市场价格的波动而蒙受的风险。对投资风险的管理要求从银行发展战略的角度出发，因此应由资金部、证券部、计划部等部门综合管理。
  （6）事务处理风险管理。事务处理风险是指银行的业务部门或其他部门在处理有关的业务或事务过程中，因操作人员主观或客观上的原因造成损失的风险。事务处理风险管理既可以在事务处理的过程当中进行，也可以在事后通过稽核部门完成，所以由营业部、稽核部共同担负。
  （7）经营风险管理和政策性风险管理。经营风险是指经营成本与原来的预期目标发生较大偏差，从而引起银行盈利下降的风险。它属于银行经营决策的事务。政策性风险是指由于国家有关政策的变化使银行业务产生直接或间接损失的风险。它非业务部门可以控制，由银行最高决策部门直接决定如何处理。这两类风险的管理均由银行最高决策机构及下属的风险管理委员会责成计划部进行，同时人事部、调研部也可以配合。
  2．外部控制机制的引进
  为了避免股份制商业银行（或金融公司）的内部权益人剥削外部权益人，以便发生意外事件时客户可以要求银行（或公司）及时公布财务报表，向股东和同银行（或公司）有利害关系的人或机构（例如金融机构）提供有关该银行（或公司）从事投资的风险裸露(Risk Exposure)情况。但是，由于财务报表的频率最多一季一次，因此外部控制常常是事后的。
  在以上公司层次的管理下，对于部门层级的风险管理的组织设计，许多银行或金融性企业的投资部门皆采取交易、交割事务分别由不同人员（或单位）处理的方式。此方式的功能在于可使部门间相互牵制、避免人员风险（如携款和有价证券潜逃的风险）。
  由以上分析，我们可以得到一个不仅适用于商业银行并且可以推广到一般金融性企业的金融投资内部风险控制的组织设计构架（如图1所示）
  二、软体面规划——商业银行内部风险控制的理念和原则
  1、现代观念
  行为学派强调“从法不足以自行”、“成事在人”，因此在制度学派规划出有关规矩、制度等硬体面后，仍有待于以现代观念制定下列软体面措施来赋予其血肉、生命。
  商业银行也是一种企业，因此应当具有其独特的企业文化和管理哲学，形成共同的文化和理念。
  （1）共同文化。如何把银行的使命目标、伦理道德深烙在员工心中，创立共同的企业文化，一直是企业努力的课题。也就是让员工心悦诚服地遵守银行从业人员、投资相关人员的伦理准则，并乐于主动促使其个人、部门将风险控制在最小，以追求企业和个人的长期福利极大。
  （2）科学用人。投资、稽核人员具备守法意识和业务能力是使整个制度顺利运作的充分条件。因此管理者应做到科学用人和知人，通过用人前的心理测试等，以降低聘用的交易员、交割员和稽查员品行不良的概率。美国联邦理事会前主席优克尔在他的G30报告中建议：“对于交易员的心理压力，必须定期做模糊测试”，其目的仍是为降低管理风险。
  我们认为，风险管理的关键是要树立风险意识和避险观念。巴林银行等的例子提醒我们要时刻保持对风险的警惕性，应认识到伴随着银行业务多样化带来的是风险多样化，个别风险和风险点（尤其是衍生金融工具风险）极具杀伤力，足以摧毁整个基业；要把握利润、规模速度与风险之间的平衡关系，不要一味追求利润而忽视风险，也不要过分强调风险而忽视合理的利润、规模、速度。总之，在银行上下树立一种强有力的风险意识，将是银行风险管理的强有力的基石。
  2．内部管理风险原则
  （1）充分识别风险原则。这是风险管理实施的第一阶段和必不可少的准备。随着金融商品设计开发和交易方式研究的不断深化以及银行资产负债表外活动的增加，许多潜在风险无法通过传统的资产负债管理和财务分析来评估。这要求风险管理者必须具有高度的专业知识和风险分析能力，才能使风险管理措施可行。
  （2）主动规避风险原则。这主要是针对信用风险而言。商业银行应避免与高风险对象、信用评级不佳的对象交易，以免损失。规避风险的另一涵义是指应正确处理好保值或降低成本与企业谋利和巨大风险的关系。
  （3）全面分散风险原则。经验法则证明，不同资产投资的组合可以有效地减少风险，它对市场风险、流动性风险、信用风险等外部风险的控制成效更为显著。
  （4）严格限制风险原则。它是指将交易可能的风险限制在一定范围内。进行金融交易的银行（或金融性企业）都应设定一个交易限额和风险限额。1988年《巴塞尔协议》关于从事衍生商品业务的银行的资本充足率的规定，要求在分别赋予银行特有的金融资产和资产负债表外交易项目的风险权数后，银行资产自由资本占风险资产的比例不得低于8％。
  （5）相互核对风险原则。这是内部控制的重要原则之一。在部门分工的基础上，任何一项金融业务都不能全部由一个人单独处理，而必须经过多个部门复核监督。
  商业银行应按照以上观念和原则设计合理的风险管理过程。合理的风险管理过程应能把个别风险的管理过程融于总体的风险管理体制中，它应包括：（1）风险衡量系统。要使风险衡量过程能全面准确地反映所面临的风险的多种类型；风险衡量标准也要能为各层人员所理解，并且能为风险限定和监测提供共同的构架。（2）风险限定系统。它应与整个风险管理过程的有效性和资本水平的充足性相吻合，还要为各种风险设置分类界限，并保证风险裸露超过设定水平时能及时报告管理层。（3）管理资讯系统。要使所测量的风险及时地从风险管理部门上报到高层管理部门，使之对风险概况有足够了解。
  总之，我国商业银行应当建立和完善内部风险控制机制，并考虑外部客观因素和外部控制机制的引入，逐步形成一套具有中国特色的、符合现今国情的风险管理新体系。
• 

  2021-12-23 17:20 连丽芳 客户经理

  商业银行该如何构筑符合全面风险管理要求的内控体系，建立和完善风险防范成效机制，笔者认为具体应从以下几个方面抓好落实：第一，要制定风险管理内部控制体系总体思路。一个完整的内控包括五项要素：内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正。按照以上基本要素要求，设计商业银行内部控制体系的具体内容，应按如下路径展开：即内部控制组织体系、内控责任体系、内控业务流程和管理流程体系、内部控制工具体系、内部控制考评体系。在设计过程中，可以考虑按总行、分支行两个层次展开，并始终保证与巴塞尔协议和银监会的要求一致，力求体现绩效考核、内部审计和外部监管三者的一致性。
  第二，细化业务流程、管理流程和风险点。无论是业务流程的风险控制平台，还是管理流程的风险控制平台，都必须依赖岗位责任的设置来实施银行内部风险管理的控制。作用在于，提示管理者根据风险预警信号设计和实施风险拦截的对策。
  建立并不断优化流程，目的就是在于建立一个有效控制风险的平台。按照这一思路，业务流程的建立应按照产品线来设计，并贯彻以下几个原则：即品种完全覆盖；内控操作完整独立；可计量并有预警功能。目前城市商业银行的业务流程运行体系基本上按照这一思路设计并运行，需要强化的是评价与预警功能。管理流程建立在业务流程之上。管理流程设计按照管理部门层面特征，按管理级次设计，并结合业务流程。
  在业务流程和管理流程的设计中，通过文字图表来明示风险点。内部控制的关键就在于管理行为覆盖全部风险点，从而控制风险。
  第三，强化内部控制与责任体系。责任体系存在于一定的组织结构下，责任体系的设计必须服从于内部控制组织结构体系。它是风险管理信息传递和全面风险管理具体内容的实现途径。
  一是责任体系设计原则。主要遵循全面风险管理、风险管理与业务管理平行作业原则、矩阵式报告制度原则、精简效率原则、相互牵制原则、协调配合原则、程式定位原则7条原则。
  二是责任体系分层设计。根据管理级次，分分行和支行两个级次设置。与常规设置不同的是，分行层面的风险管理岗位设置，除了设置风险控制管理委员会、风险管理部之外，为了将全面风险管理思想贯彻于全部业务活动中，必须在所有业务职能部门设置风险管理岗位，明确负责对部门所负责业务的风险监测、记录、报告、考核等工作。各分支行的风险管理，主张仅设立风险管理部统一实行风险控制与管理，只有业务规模较大支行在各业务职能部门内设立专职风险经理。
  三是风险管理职责必须明确。风险管理职责的明确，主要通过岗位职责描述和授信授权书进行，授权范围内事项分别由风险管理岗和风险管理部负责，风险控制管理委员会则主要是制定规则和处理例外事项。风险管理的关键是，所有业务必须进行风险监控，绝对不能有游离于管理之外的业务；符合重要性要求的业务必须贯彻集体决策的原则，集体决策的规则必须科学有效。赵立成
• 

  2021-12-23 17:07 齐晓彤 客户经理

  一、强化内部控制和操作风险管理理念，建立良好的风险控制企业文化氛围
  对于城市商业银行来说，引进国际银行业先进的操作风险管理理念，形成良好的风险控制企业文化氛围是迫在眉睫的任务。建立良好的操作风险控制文化氛围首先要明确操作风险的科学含义和风险控制手段及方法。
  现代银行风险管理理论对操作风险给出了明确的定义，即操作风险是指由于内部流程、人员行为和系统失当或失败，以及由于外部事件而导致直接和间接损失的危险。操作风险主要来自内部控制和外部事件两个层面，主要包括：人员风险、制度和流程风险、技术风险以及操作策略风险。
  银行操作风险的防范主要依赖完善的内部控制，完善的内部控制是有效实施银行操作风险管理的主要手段。巴塞尔银行监管委员会1997年在《有效银行监管的核心原则》中提出：“最重大的操作风险在于内部控制及公司治理机制的失效”。根据2002年9月人民银行颁布的《商业银行内部控制指引》对商业银行内部控制的定义：商业银行内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。
  与国内其他商业银行相似，锦州市商业银行成立初期注重资产规模的扩张和市场占有率的提高，以期在区域银行市场获得一席之地，完成最初的生存和发展需要。在这一发展阶段，银行的风险意识还处于萌芽状态，虽然从管理层到员工都能够意识到风险的重要性，但是在制度上缺乏风险控制的有效手段和科学方法。随着竞争的日益激烈以及银行风险监管要求的不断深入，管理层深刻地意识到必须形成风险控制企业文化，建立科学的风险管理和内部控制体系，将先进的风险控制手段和方法与银行自身经营特点相结合，做到“实用、管用和会用”，从而全面提升银行的风险管理水平。
  通过风险管理和内部控制项目的实施，锦州市商业银行引入了科学的银行操作风险管理理念，加强了对管理层和员工的内部控制和操作风险管理理念和方法的培训。在银行内部，将风险管理由高深的理论变为所有银行员工的自觉意识和行为，使从银行高层管理者到基层员工的所有银行员工对内控和操作风险的内容和含义有了准确的理解，清楚地认识到银行内控与操作风险和每名员工的相关程度。通过培训，员工们进一步明确了不同岗位风险的控制方法和手段，做到合理有效地控制风险。
  在强化对内控和操作风险理念的宣传与培训工作的同时，项目小组对原有绩效考核和薪酬体系进行了重新设计，将包括操作风险管理在内的全面风险管理内容融入其中，使得内部控制和风险管理不仅是对员工日常工作的要求，并且成为衡量部门绩效的成本因素，直接影响部门的经营效益考核结果，进而形成管理者和员工风险管理的激励机制。通过事前培训，事中监督和事后考核，已经将银行内部控制和风险管理理念深入贯彻到每名员工，相信通过一段时间的实施将形成良好的内部控制和风险管理企业文化氛围。
  二、进一步完善风险控制的组织结构和岗责体系
  完善的组织架构是保证内部控制和风险管理的组织保障，而科学的岗位职责设计能够确保每名员工在内控和风险管理工作中权、责、利上的明确分工，进而通过合理的绩效考核和激励机制设计保证分工的有力执行。项目小组结合内控和风险管理的科学理念和最佳实践对自身的组织架构进行了改造，对岗位职责进行了重新设计。
  良好的公司治理结构是商业银行建立有效风险管理制度的基础和前提。锦州市商业银行注重通过加强银行治理，强化股东会、董事会职能，从源头上提高内部控制和风险管理意识。在项目中，进一步强化了董事会和各委员会的职能，确保董事会能够真正在银行重大决策中发挥作用。在完善原有职能的同时，将成立资产负债管理委员会、审计稽核管理委员会、提名管理委员会、信息管理委员会和战略发展委员会，进一步加强对银行的内部控制。
  在风险管理和内控项目中，锦州市商业银行着重强化了风险管理部和稽核部门的工作职能。垂直独立权威的风险管理组织机制是加强风险管理的组织保障；健全配套的风险管理机制是风险管理的必要手段和配套措施。为全面有效地进行风险管理，成立了由银行董事会及高级管理层直接领导的，以独立风险管理部门为中心，与各个业务部门紧密联系的独立的风险管理体系。风险管理部负责对包括信用风险、市场风险和操作风险在内的银行风险进行全面管理。风险管理部通过运用各种管理手段包括政策约束，流程规范以及有效量化支持工具实施风险管理，将各类风险损失控制在可接受范围内。
  锦州市商业银行注重通过内部稽核部门发挥监督和控制职能。通过建立全行具有高度权威性与独立性的稽核部门，进一步增强其作为内控重要监督部门在内控评价与监督方面的职能。稽核部是全行最高的稽核管理部门，负责全行下属各经营机构以及各业务管理部门的监督与稽核，同时直接向董事会及稽核审计委员会负责。目前总部正着手对下属机构进行风险分类，根据不同机构风险等级的采用差别化的稽核方式，强化对存在较大风险机构的稽核审计工作。调整后稽核部大大提高了在监督审计方面的稽核检查力度及检查有效性。
  三、建立科学的内部控制、风险管理制度与流程体系
  科学有效的管理制度和流程体系是确保内部控制和风险管理质量的基本保证。锦州市商业银行通过完善各部门与业务的内部控制制度以及优化风险控制流程来降低和防范操作风险，将系统、标准的管理方法运用到各类业务的操作风险管理当中，全面梳理各项业务流程，建立有利于全面风险管理的内部控制体系。
  为更好的体现风险管理的独立性，锦州市商业银行在原有单一的业务线基础上分离出风险管理线，建立了风险经理制度，对每家支行派驻风险经理，负责对支行风险的全面审查工作。风险经理由风险管理部管理，不隶属于每家支行，从而避免由于经济利益的驱动而导致的对风险的忽视。通过实施稽核专员制度，稽核专员负责对支行经营过程中的内部控制、操作风险问题进行现场和非现场检查，并按照各支行内部控制管理水平的不同确定现场稽核频率。
  项目小组设计了风险信息报告和评估反馈机制。建立覆盖全行的风险信息报告机制的目的在于及时、全面、完整地向决策层和管理层提供银行经营管理中涉及的各类风险与内控状况，及时发现、防范和化解经营风险，确保稳健经营。风险报告路线采取纵向报送与横向报送相结合的矩阵式结构，即部门或者支行向总部对口管理部门报送风险报告的同时，必须向风险管理部门报送。建立制度评估反馈制度的目的在于及时发现、报告和纠正内部控制的缺陷，不断地提高规章制度的适应性和操作性，从而增加对基层机构的控制能力。
  在制度设计的同时，锦州市商业银行对原有的风险管理流程体系进行了进一步优化。设计中减少了包括贷款审批流程的审批环节，进一步明确了从客户经理、风险经理和最终审批人的风险责任。得益于先进风险控制方法的引入，虽然监控环节减少，但是信息传达的透明度提高，加之激励约束机制与风险责任的直接联系，因此提高了风险管理的质量并且降低了管理成本。
  四、建立涵盖风险管理内容的绩效和薪酬考评体系
  实施对员工的有效激励、对风险管理的科学性和效率性具有根本性影响。人们行为的动机在于与之相关的效用激励，忽视风险控制的激励机制只能将员工的行为动机转向单纯的规模和简单的利润导向。为提高对员工的风险约束，项目小组在建立涵盖风险内容的部门绩效考核的基础上重新设计了员工薪酬考评体系，将风险考核纳入了员工激励机制。
  在对部门绩效考核体系的设计中，项目小组设计了科学的关键绩效指标体系（KPI），运用平衡记分卡实现了绩效考核要素的全面性要求，引入了包括风险调整的资本收益率(RAROC)在内的综合性银行绩效指标，避免了原有考核体系由于指标间相关性造成的激励冲突，将风险成本和风险资本作为重要因素明确地纳入考核，体现了考核标准的科学性。在绩效考核体系的基础上，项目小组设计了包含风险管理激励机制的员工薪酬体系，通过采用不同的薪酬结构和支付期限避免了风险偏好不同员工之间的激励冲突。
  五、锦州市商业银行内控和操作风险管理的未来规划
  良好的内控和风险管理体系要通过充分有效地实施才能实现，锦州市商业银行将在未来一段时间内继续完善新体系的实施工作，确保项目设计目标的最终实现，并将继续推动银行信息系统的风险控制工作以及加强风险量化管理精确化的准备工作。
  银行内部控制和操作风险管理无论是文化氛围的形成，管理体系的搭建，还是管理手段和方法的实施都不是一朝一夕就能完成的，风险和内控项目实施的目的并不是毕其功于一役，而是为持续的内控和风险管理工作奠定坚实的基础。锦州市商业银行将时刻关注国内外银行内部控制和操作风险的最新动态，学习和借鉴先进的管理方法，形成符合自身发展和经营需要的风险管理体系，持续提高自身的风险管理能力和水平，向国际化银行管理水平的发展目标不断迈进。