對國有商業銀行實施全面風險管理的一些思考

張守義

一、全面風險管理是國有商業銀行的必然選擇

（一）商業銀行全面風險管理內涵

隨著中國銀行業的全面對外開放。盡快強化風險管理能力，已成為國有商業銀行在激烈競爭中建立并保持核心競爭優勢的關鍵。全面風險管理作為被國際銀行業廣泛接受的風險管理模式，正逐漸成為國內監管機構和國有商業銀行的關注焦點。

1、全面風險管理

按照2003年7月美國COSO公布的《全面風險管理框架》(草案)，全面風險管理實質是一個從企業戰略目標制定到目標實現的管理過程，可用“348”框架來表述，即三個維度（企業目標、全面風險管理要素、企業各層級），四個目標（戰略目標、經營目標、報告目標和合規目標）和八項要素（內部環境、目標設定、事件識別、風險評估、風險對策、控制活動、信息和交流、監控）。

2、商業銀行的風險管理演進

按照實際發展脈絡，商業銀行風險管理主要包括四種模式：一是資產風險管理。20世紀中期以前，一筆大額信貸資產損失，常會導致一家銀行出現流動性困難。因此，商業銀行極為重視資產風險管理，并通過加強資信評估和項目調查、嚴格審批制度、減少信用放款等措施和手段，努力防范和控制資產風險。二是負債風險管理。20世紀60-70年代，西方經濟發展進入高速期，商業銀行為擴大資金來源，規避金融監管，變被動負債為主動負債，開始使用金融創新工具，如大額存單、回購協議、同業拆借等，風險管理重點轉向負債風險。三是資產負債風險管理。20世紀70年代末，西方通脹率不斷上升，國際市場利率劇烈波動。單一的資產或負債風險管理均無法實現銀行安全性、流動性和盈利性的均衡。在這種背景下，突出資產和負債結構的共同調整、償還期對稱、經營目標互相替代以及資產分散實現總量平衡和風險控制的資產負債風險管理成為熱點。四是全面風險管理。20世紀80年代后，隨著金融自由化、全球化浪潮和金融創新的迅猛發展，商業銀行面臨風險呈現多樣化、復雜化、全球化趨勢，商業銀行風險管理被普遍定義為信用風險、市場風險、操作風險并舉，組織流程再造與技術手段創新并舉的全面風險管理。

3、商業銀行全面風險管理內涵

商業銀行的全面風險管理是以全球的風險管理體系、全面的風險管理范圍、全新的風險管理方法、全景的風險管理流程、全員的風險管理文化為核心的管理模式，且已成為當今國際活躍銀行核心競爭優勢的重要源泉。簡單的說，就是對整個商業銀行機構內各個層次的業務單位，各個種類風險的一種系統化管理，這種管理要求將信用風險、市場風險、操作風險等各類風險，包含這些風險的金融資產與負債組合，以及承擔這些風險的各個業務單位都納入到統一的管理體系之中，并對各類風險依據統一標準進行測量和加總，再依據各項業務的相關性實施全面風險管理。

（二）國有商業銀行面臨的外部形勢

1、股份制改造的推進需要

2004年，國務院決定對中國銀行、建設銀行注資進行股份制改造試點，并要求它們建立和完善包括信用風險、市場風險、操作風險等在內的全面風險管理體系，以有效地識別、計量、監測和控制風險。

2、巴塞爾新資本協議的示范效應

巴塞爾新資本協議是國際活躍銀行風險管理實踐的總結，它的發布為中國銀行業推行全面風險管理提供了契機。雖然中國銀監會聲明近期不準備以新資本協議為標準，但以協議為指導構建全面風險管理模式，對國有商業銀行增強國際競爭力具有重要意義，這不僅有助于其提升自身風險管理水平，更能夠通過新資本協議的示范效應，獲得國際資本市場和社會公眾的廣泛認可。

3、應對多元化世界的積極反應

國有商業銀行必須面對紛繁復雜的客戶群體和業務類型，必須適應與國際活躍銀行和國內中小銀行的分類競爭，必須改進長期形成的思維定式和管理習慣，必須經受股改上市的種種誘惑和考驗，這些均無法通過單一的風險管理選擇或模式得以實現。

4、利益相關者的目標驅動

任何管理都有目標，國有商業銀行的風險管理也不例外，它必須滿足所有者、經營者、債權人、員工、客戶以及社會等各利益相關者的不同需要，雖然其滿足程度會在不同階段有所側重。正是這種目標的多樣化需求，決定了國有商業銀行必須采用全面風險管理模式，以便從中尋求一種動態平衡。

5、外部監管機構的監管要求

中國銀監會對中國銀行和建設銀行的考核指標為：總資產凈回報率、股本凈回報率、成本收入比、不良資產比率、大額風險集中度和不良貸款撥備覆蓋率等。這些指標的完成，取決于國有商業銀行在全面風險管理中的均衡協調能力，而不可能在任何一種單一的風險管理模式中獲得令人滿意的結果。

（三）國有商業銀行內部的迫切需要

1、配合工作重心轉移的需要

計劃經濟體制的指令性管理和經濟轉軌時期信用體系的缺陷，導致國有商業銀行形成了巨額不良資產，其風險管理工作近幾年來一直集中致力于通過清收、核銷、重組、剝離等多種手段處置不良。但隨著國有商業銀行股改進程的加快，其工作重心開始從信用風險占絕對比例，逐步向信用風險、市場風險、操作風險并重轉移，因此，全面風險管理顯得勢在必行。

2、營造自身核心競爭力的需要

國有商業銀行能否具備與國際活躍銀行同臺競技的水平和能力，并不是單純依靠成功上市或引進戰略投資者就能夠立即解決的問題。無論是股東或者是戰略伙伴，其利益歸根結底仍是排他的。國有商業銀行只有具備了珍貴的、稀少的、無法替代的、難以模仿的核心競爭力，才能夠確保持續獲得股東和戰略伙伴的支持和投入，才能夠獲得高于市場平均利潤的超額回報。實踐證明，全面風險管理水平正是營造商業銀行核心競爭力的關鍵。

3、明確風險管理戰略定位的需要

業務戰略與風險戰略不匹配是國有商業銀行目前存在的普遍問題，其至今尚未完全克服風險管理與業務發展的思維瓶頸。經濟發展時期，業務戰略受到重視，風險管理處于次要位置，導致盲目擴張的業務存在諸多風險隱患；經濟緊縮時期，前期形成的業務隱患成為現實風險，這時銀行再集中全力進行風險處置，風險損失往往不可避免。全面風險管理倡導的全方位、全過程和全員的風險管理思路，將是明確風險管理戰略定位的一劑良方。

4、提升風險管理水平的需要

商業銀行風險往往存在一個由隱性的潛在風險逐漸轉變為可識別的現實風險的過程。如果能夠及時發現潛在危險并將其控制在萌芽階段，往往會比控制、化解現實風險付出較少成本。由于風險管理技術、手段的相對落后，目前國有商業銀行風險防范和預警機制尚不完善，事前識別并控制風險的能力較差。全面風險管理的內涵與實質，將使其成為促進國有商業銀行不斷提升自身風險管理水平的推進器和催化劑。

二、國有商業銀行的全面風險管理不能一蹴而就

（一）對機制因素的考慮

國有商業銀行風險管理體系尚不健全，管理基礎仍較薄弱。

1、完善的、垂直的風險管理體制還沒有完全形成，全過程、全方位、全員的風險管理框架目前仍只是一個努力的方向。

2、風險管理體系的獨立性有待增強，銀行內外部多指標考核因素使外界干擾無法規避，風險管理的獨立性特征尚不明顯。

3、還沒有真正形成完整、科學、有效的崗位職責體系，部門間、崗位間仍存在界面不清、職責不明、接口懸空等問題；反應式、應付式行動較多，主動性、預見性活動較少，內部控制所要求的持續監控和改進機制尚未真正形成。

（二）對環境因素的考慮

國有商業銀行風險管理的外部環境尚不完善。

1、我國針對企業和個人征信的中介服務還未普及，這不僅使商業銀行進行客戶信用審查的成本很高，而且也造成社會普遍缺乏信用意識和道德規范，直接給銀行風險管理帶來難度。

2、外部監管和市場約束作用未能充分發揮，盡管巴塞爾新資本協議強調了信息披露的重要性，以加強投資者和市場對銀行經營管理的監督和約束。但目前信息披露還不規范，外部監管措施相對簡單，市場對銀行的外部約束作用有待加強。

（三）對技術因素的考慮

國有商業銀行風險管理技術及其信息系統應用相對滯后。

1、注重定性分析，主觀性較強，常運用經驗分析方法。如在信用風險控制中重視貸款投向合規性、貸款運行安全性分析，但在風險識別、度量、監測等方面的客觀性、科學性不夠突出。

2、與國際活躍銀行大量運用數理統計模型、金融工程等先進方法相比，在風險管理信息系統建設和信息技術運用上相對滯后，不僅使風險管理所需要的大量業務信息、市場信息缺失，而且無法建立相應的資產組合管理和各種風險管理模型，難以準確掌握風險敞口。

3、國有商業銀行在風險管理方面普遍缺少可靠的數據。雖然與自身相比，其電子化水平已經有了很大提高和改進，但按照全面風險管理的需求，由IT系統從業務線上“摘取”的數據在數量和質量上還遠遠不夠。風險管理信息失真，直接影響了風險管理的決策科學性，為風險管理技術的量化增加了困難。

（四）對文化因素的考慮

國有商業銀行尚未形成良好的風險管理文化，全面風險管理意識普遍缺乏。

風險管理文化是商業銀行內部控制體系的“軟黃金”，在經營管理中占有重要地位。實踐證明，一些金融機構正是因為風險管理文化的落后，導致在風險管理上屢遭失敗。由于歷史和體制的原因，國有商業銀行風險管理起步較晚，風險管理意識薄弱，在實際工作中，偏面強調業務發展，忽視風險管理；重市場開拓，輕制度建設；有些管理人員甚至至今仍將風險管理與業務發展相對立，無法理解風險管理在業務拓展、經營管理過程中的重要作用，單純將風險管理定位于風險控制甚至是資產保全部門，致使風險管理停留表面，疲于應付。

三、國有商業銀行實施全面風險管理的努力方向

（一）處理好內部與外部的關系

國有商業銀行實施全面風險管理首先必須從造成風險管理缺位與虛位的信用失范、治理失當入手，努力促進外部為主的信用體系和內部為主的公司治理建設，形成風險管理的內外部機制。所謂內部機制，就是通過治理結構與機制，形成對風險管理的制度需求與安排；所謂外部機制，就是通過信用體系與誠信責任，形成對風險管理的系統支持與懲戒約束。完善的公司治理與健全的信用體系可以確保風險管理與信用體系、公司治理的良性互動，但必須有法制化制度加以保障。人民銀行推動建立的企業與個人信用信息系統，既有政府政務信息系統的特點，也有行業征信的特點，既可以滿足金融監管需要，也可以服務于銀行同業。

在目前國內尚未建立起內外部機制互動的全面風險管理體制的背景下，國有商業銀行要實施全面風險管理，一要在全行業加大風險管理基本概念以及市場風險、操作風險、信用風險理論的宣傳普及；二要在加快自身股改進程的基礎上，強化社會誠信責任，重點防范信譽風險；三要大力提高經營與管理的透明度，發揮社會各界特別是新聞媒體的監督作用；四要推動監管機構從監管角度出發，強化商業銀行對外部信用信息和信用增級服務的制度需求。

（二）處理好宏觀與微觀的關系

從宏觀層面看，首先，要制定明確的風險管理戰略，包括風險管理目標、風險可承受區間、風險管理原則；估算發展目標、預測經濟資本與監管資本的缺口，規劃資本最佳結構并提出籌資方案，確定資本金在經濟區域、業務主線及不同行業間的配置；對銀行風險管理的長期投入進行規劃。其次，要建立科學的風險管理模型。國有商業銀行目前的當務之急是盡快收集、整理分散在各部門、各機構的歷史數據，實現全行業務數據和管理信息在物理和邏輯上的同步集中，建立綜合數據庫；由專業人員以綜合數據庫為基礎，采用歷史數據和結果對風險管理模型進行檢測，適時調試參數，形成適應我國國情的風險管理模型；通過上述模型分析銀行經營管理中的風險敞口，確定資產組合和風險管理產品建議，逐步實現風險管理模式由以往的靜態、滯后控制向動態、實時管理的重大轉變。

為保證宏觀策略能夠落到微觀層面，同時必須充分體現風險管理工作在部門、落實在基層、行動在員工的基本原則。為保證風險控制的連續性、有效性，要確定所有部門和崗位的職責、權限，要從人力資源配置的高度對每一個部門進行定崗、定責、定職、定編、定人，將風險控制責任落實到每一個崗位和人員。在此基礎上，注意加強部門間的協調與合作。在對風險管理和業務經營實施“決策分離、平行作業”的前提下，加大業務、產品、客戶等信息的跨部門橫向流動，既保證風險管理部門的獨立性，又強化風險中臺與前后臺部門間的溝通與交流，建立起密切的橫向協調機制和縱向報告制度，加快業務、產品、客戶、政策等風險管理信息的傳遞，避免相互推諉而延誤風險監測與處理的時機，通過部門相互配合提高全面風險管理效率并促進業務發展。

（三）處理好共性與個性的關系

全面風險管理首先要符合規則，體現共性：要制定完善的風險管理流程，確定新的產品分類方法，體現全方位、全過程的風險管理，實現業務發展和風險管理同步：逐步做到按產品、地區、業務、主線識別風險；從管理角度，將風險劃分為可控和不可控兩大類，并確定相應產品、地區、業務、主線的風險管理授權；分支機構應在授權范圍內，對信用、市場、操作等風險進行管理。對那些已經不再適用的業務流程，應及時修改或廢除。

為保證共性的規范運作，要注重培養專業化的風險管理隊伍。加大風險管理人員的選拔和培養，強化內部分工與協作意識；隨著國有商業銀行綜合化經營趨勢的增強，有重點地招聘或培養具有證券、保險、信托等從業經驗的人才，建立高素質、復合型的風險管理隊伍，加強對金融交叉產品風險識別、度量和控制的研究，致力于精干、高效、全面的風險管理。

依照全面風險管理的系統化思路，在充分體現共性要求的同時，還應關注個性化管理特征：改變以往條條塊塊的管理模式，實現以業務流程為中心的管理體制，從業務風險產生的源頭進行有效控制。從轉變職能入手，將風險管理貫穿于銀行不同業務的各個環節，及事前監測、事中管理和事后處置的整個過程，做到從現實風險的管理向潛在風險的管理轉變，從風險的事后處置向風險的前期控制轉變，從而實現風險管理關口的前移。在推進全面風險管理方面，要將視野分步從僅僅重視信用風險、市場風險擴大到操作風險和流動性風險，并針對每種不同的風險、風險點，找出風險動因(RISK DRIVER)，制定不同的管理措施。

（四）處理好規章與文化的關系

先進的風險管理文化有助于國有商業銀行風險管理體系的決策機構、執行機構都能采取積極的態度去履行自身職責，以促進體系的不斷完善和發展。風險管理文化是國有商業銀行核心競爭力的重要組成部分。在實現由風險控制向風險管理的轉變過程中，除建立完善的組織框架外，還應加強全行員工的職業道德教育，強化中高級管理人員尤其是分行行長的風險管理意識和風險控制能力，正確認識業務發展和風險管理的辨證關系；強化業務一線的風險意識和風險識別控制能力。風險管理人員不能單一地就風險談管理，要在研究市場、研究業務的過程中研究風險，樹立促進發展的風險管理理念；培育與業務發展相協調、相促進，關注風險與回報均衡的風險管理文化。

誠然，風險管理文化畢竟是一種意識層面，真正的落腳點仍在于各種規章的出臺和執行。國有商業銀行實施全面風險管理的進程中，規章的執行和修訂既是其不斷實現持續改進的關鍵，也是其形成風險管理文化的必經之路。因此，規章的制定應與風險文化的培育保持高度相關，要通過規章強化文化背景，通過文化引領規章要求。脫離文化的規章，缺少規章的文化，都可能將風險管理的種種努力引入歧途。