股份制商業銀行的全面風險管理探究

秦　波

摘 要：全面風險管理，就是在金融企業面臨市場開放、經營風險增加、產品創新加劇的環境下，建立和完善全員參與的，包括信用風險、市場風險、操作風險在內的風險管理體系，對各種風險、各業務品種、流程各環節實施有效風險管理。風險管理的內容由過去以信用風險管理為主向信用、市場、操作風險全面管理轉變。文章進行了分析、研究。

關鍵詞：股份制商業銀行 全面風險管理 市場運作

中圖分類號：F830.49 文獻標識碼：A

文章編號：1004-4914（2009）01-189-02

風險與收益同在，不能回避風險，只能經營風險。股份制商業銀行是經營風險的特殊企業，隨著對風險的認知和把握能力的不斷提高，在穩定、發展和盈利動機的激勵下，對風險管理的需求也不斷提升。20世紀80年代以來，全球金融機構僅操作風險就已經損失了2000多億美元。巴塞爾委員會在2002年舉行過一次全球操作性風險調查，被調查銀行共計報告47269起損失金額超過1萬歐元的操作性風險事件，平均每家銀行發生操作風險事件528起。操作風險頻繁引爆，破壞力量之大令人震驚。因此，建立和完善全面的風險管理體系已經成為現代商業銀行急需解決的重大課題。

一

全面風險管理，就是在金融企業面臨市場開放、經營風險增加、產品創新加劇的環境下，建立和完善全員參與的，包括信用風險、市場風險、操作風險在內的風險管理體系，對各種風險、各業務品種、流程各環節實施有效風險管理。風險管理的內容由過去以信用風險管理為主向信用、市場、操作風險全面管理轉變。股份制商業銀行面對風險的種類包括：

1.市場風險：市價波動對于商業銀行營運或投資可能產生虧損之風險，如利率、匯率、股價等變動對相關部位損益的影響。

2.信用風險：由于信貸客戶無力償付貸款或惡意倒閉導致求償無門的風險。

3.資金流動性風險：影響商業銀行資金調度能力之風險，如負債管理、資產變現性、緊急流動應變能力。

4.業務操作風險：作業制度不良與操作疏失對企業造成之風險，如流程設計不良或矛盾、作業執行發生疏漏、內部控制未落實。

5.法律約束風險：契約是否完備與有效對企業可能產生之風險，如操作業務合規性與合法性。

6.會計賬務風險：會計處理與稅務對商業銀行盈虧可能產生之風險，如賬務處理之妥適性、合法性、稅務咨詢及處理是否完備。

7.信息資訊風險：資訊系統之安控、運作、備援失當導致商業銀行的風險，如系統障礙、死機、資料消滅、安全防護或電腦病毒預防與處理等。

8.經營策略風險：商業銀行在競爭環境中，選擇市場目標或核心產品失當的風險。

現行的商業銀行風險管理模式存在較多的不足：

首先，內部控制體系存在較多弊端。大部分銀行未設立獨立的專業化部門承擔操作風險管理和分配資本職責，更多的是依靠非獨立專業部門牽頭負責或由各個專業條線內部控制。在全行范圍內，往往沒有形成針對操作風險的統一的政策標準，各職能部門之間缺少必要的溝通協調，操作風險管理處于分散、割裂狀態。總分支行制下的直線職能制削弱了內控力度，各級負責人橫向權力過大，為操作風險的發生提供了空間。

其次，商業銀行現行的管理方法和手段落后。目前商業銀行的操作風險管理尚處于初級管理階段，主要依賴專家管理，主要手段是質量控制，還沒有建立起操作風險管理系統，對如何定量計算分析操作風險知之甚少，在開發和運用操作風險的資本分配模型上基本屬于空白。商業銀行日前所采取的操作風險管理手段和方法基本上難以反映本行操作風險的總體水平和分布結構，與國際上要求以資本約束為核心的操作風險管理差距不小。

最后，風險管理的基礎數據積累匱乏。根據新巴塞爾協議，用于計算監管資本的內部操作風險計量法，必須是建立在對內部損失數據至少5年的觀察基礎上。可是國內商業銀行目前很少有建立損失事件數據庫的，大多缺乏損失和風險方面的歷史數據。操作風險管理需要信息系統強有力的支持，但是我國商業銀行信息系統建設嚴重滯后或沒有。另外，由于社會誠信機制不健全，行業數據和公共外部數據的真實性無法準確判斷，也影響到風險計量和管理決策。

二

全面風險管理的目標是適應建設國際一流商業銀行發展戰略的需要，構建集中、垂直的風險管理體制，加強前、中、后臺的整體聯動和相互制約，形成覆蓋商業銀行各種風險的全面風險管理體系，建立有效平衡風險與回報的內控和運行機制，促進各項業務持續健康發展。全面風險管理一條總的原則是：以最小的成本獲得最大的保障，注重事前管理，用數量化佐證以衡量風險程度、做預設最壞的愿境、模擬各種情景評估、做好彈性化整理的原則。對于風險管理政策，應明文訂立營業策略或方針、業務計劃、內控與稽核制度，建立風險部位限額呈報董事會核定，評估執行績效并適時檢討修正。

全面風險管理必須對風險進行風險識別、風險估測、風險評價、風險控制，以減少風險負面影響。就目前股份制商業銀行的現狀而言，改變風險管理狀況的具體原則是：

1.風險管理部門垂直化管理原則。為保持風險管理的相對獨立性，按照戰略導向，建立適應現實金融生態、適合業務發展、有利于價值創造、垂直化的風險管理組織架構，下級風險管理機構對上級風險管理機構負責，上級風險管理機構負責對下級風險管理機構的業務運行組織、工作布置與績效評價等，加強對風險管理工作的集中領導，強化風險管理政策、制度標準、風險監控和信貸審批的統一管理，建立獨立的報告線路，增強風險管理的獨立性和有效性。

2.整體聯動與相互制衡原則。按照客戶導向優化業務流程，建立風險管理融入業務流程的平行作業機制，加強前中后臺的整體聯動和有效制衡，提高工作效率，促進有效經營。

3.人員專業化管理原則。建立對信用、市場、操作風險的專業化管理模式，細化風險管理崗位設置，建立專業化的風險管理隊伍，運用精細化的風險計量技術和分析工具，提高風險管理的專業化和精細化水平。

4.完備的權責利匹配原則。在確保風險管理權威性和獨立性并實施垂直化管理的風險組織的前提下，完善風險管理與各項風險決策行為的責任制度，明晰各級風險管理機構人員的權力和責任，清晰界定風險條線與相關部門和機構的工作關系，建立與風險回報管理相配套的風險管理機構和人員的激勵約束機制。

5.統一方案統一標準的原則。根據總行風險管理體制改革方案，結合當地實際情況，統一制定風險管理體制改革實施方案，各基層單位實施方案規定的職責范圍和程序內規范運作，確保改革工作的總體一致性。

6.積極穩妥保持穩定的原則。實施風險管理體制改革，進一步增強風險管理能力，是一項緊迫而艱巨的任務，必須采取有力措施，積極推進。同時風險管理體制改革是一項艱巨復雜的系統工程，必須統籌考慮其他配套改革措施，兼顧內外部運行條件，周密規劃，積極推進，穩步實施。

7.結合實際因地制宜的原則。結合地域特點及所轄分支機構的特點，現有信貸業務存量及經辦大中型項目個數，因地制宜地選擇風險經理，做到人盡其才，確保風險體制改革舉措卓有實效。

三

目前，我國股份制商業銀行的治理結構和經營機制改革正在向縱深發展，如何研究借鑒國際發達銀行業風險管理的實踐經驗，構建切實可行的風險管理架構，需要我們做出百倍的努力。

1.搭建獨立的垂直的風險管理體系。實施集中管理的風險治理組織結構，應從三個方面建設：一是設立獨立的自成體系操作風險與信貸風險管理部門。如果單獨設立不成熟也要指定某個部門承擔起管理責任，在基層單位機關部門必須設立兼職風險管理人員,做到獨立分析判斷、管理決策。二是實行垂直化的風險控制作業流程。三是明晰各部門兼職風險管理人員在操作風險管理中的定位和職責，確立其管理邊界。

2.建立與國際接軌的風險管理指標考核體系，對基層機構進行量化考核。首先建立經濟資本約束和績效考評機制，逐步改變只關心當年賬面收益的績效考核辦法，強化經濟資本約束力。通過風險資本的計量與分配，運用風險調整資本收益率(RORAC)，將可能發生的損失量化為成本。貫徹風險和收益并重的全面平衡發展的理念，促進全行關心操作風險的防范。其次對基層單位設置風險量化的考核指標體系，以期達到持續監測逐漸減少風險，甚至消除風險的有效目的。核心考核指標體系分為三個層次，即風險管理指標、風險遷徙指標和風險補償指標。

風險水平類指標包括操作風險指標、信用風險指標、流動性風險指標。操作風險指標衡量由于內部程序不完善、操作人員差錯或舞弊以及外部事件造成的風險，表示為操作風險損失率，即操作造成的損失與前三期凈利息收入加上非利息收入平均值之比。信用風險指標包括不良資產率、單一集團客戶授信集中度、全部關聯度三類指標。流動性風險指標衡量商業銀行流動性狀況及其波動性，包括流動性比例、核心負債比例和流動性缺口率，按照本幣和外幣分別計算。

風險抵補類指標用以衡量商業銀行抵補風險損失的能力，包括資本充足程度、盈利能力和準備金充足程度三個方面。資本充足程度指標包括核心資本充足率和資本充足率，核心資本充足率為核心資本與風險加權資產之比，不應低于4％；資本充足率為核心資本加附屬資本與風險加權資產之比，不應低于8％；盈利能力指標包括成本收入比、資產利潤率和資本利潤率，成本收入比為營業費用加折舊與營業收入之比；準備金充足程度指標包括資產損失準備充足率和貸款損失準備充足率。

3.必須建立統一的風險管理政策。商業銀行要制定和執行統一明確、能夠體現統一偏好的風險管理政策，做到既符合國際規則，又符合本行特點的風險事件分類標準；結合本行自身經營特點、業務規模、內外部資料，確定各業務品種的操作流程；確定風險計量和資本分配的方法，確定各項業務品種應對操作風險的應急措施。對操作風險成功和失敗的案例進行連續性的分析和補救。

4.切實提高操作風險管理技術。慎重研究和選擇新巴塞爾協議所建議的三種計量方法，積極做好數據收集和系統設計，逐步開發適合本行特點的內部風險計量模型。整合信貸管理系統、客戶信息系統、資金管理系統等業務系統的信息。借助先進的IT技術，建立操作風險與信貸風險、市場風險的歷史數據庫，為測量風險、分配資本和設計模型打下數據基礎。

5.結合實際建設風險管理文化。商業銀行必須因地制宜地建設符合本行特點的風險管理文化。銀行高層應首先提高對風險的認識程度，把風險管理工作作為核心工作來抓。在全行內推行風險管理的理念，把風險管理作為關系銀行業務持續發展的重要工作進行宣傳。著重提高基層單位的操作風險意識，使之掌握識別、分析、度量和控制操作風險的基本方法。同時將風險管理落實到每一名員工的崗位職責與業績考評中，對有章不循的行為嚴懲不貸。

全面風險管理是股份制商業銀行控制風險的有效管理模式，這是一項系統工程，需要我們長期堅持做大量的基礎工作。目前急需抓緊搭建組織體系、制度流程、風險監測考核指標與風險管理文化建設等，只有這樣才能夠徹底改變商業銀行低水平的風險管理現狀，保證我國股份制商業銀行各項業務持續健康穩定發展。

（作者單位：鞍山建設銀行 遼寧鞍山 114000）

（責編:小青）