淺析商業銀行全面風險管理體系建設

摘要：新巴塞爾三大支柱分別從最低資本要求、監管與檢查、市場約束等三方面提出對商業銀行的監管規范。第一支柱聚焦信用、市場及操作等三大風險，第二支柱將風險管理范圍延展至銀行可能面臨的所有風險，除包含第一支柱三大風險外，還將流動性風險、聲譽風險、戰略風險等內容全面涵蓋，突出強調全面風險管理，引導銀行加強全面風險管理體系建設。我國監管部門規定商業銀行在2018年年底前建立內部資本充足評估程序，明確了商業銀行需要針對第一支柱以外的風險實施風險識別、評估、監測、報告等管理工作，此舉更是將全面風險管理推向實質性建設階段。當前國內部分銀行仍然將主要精力聚焦于第一支柱三大風險及其量化領域，對第二支柱的全面風險管理的建設仍然處于探索階段。本文以實踐中商業銀行實施全面風險管理過程中存在的典型問題為例展開分析，聚焦問題成因，并有針對性地提出商業銀行加強全面風險管理體系建設的措施及建議。

關鍵詞：商業銀行;全面風險管理;問題;措施

中圖分類號：F275文獻識別碼：A文章編號：

2096-3157（2020）23-0154-03

中國銀行業經過長期的改革和發展，綜合實力和風險管理水平已經取得了長足的進步，但隨著市場環境不斷變化以及銀行新業態逐步重塑，商業銀行不得不暴露于更多、更復雜的風險之下，提升全面風險管理能力已迫在眉睫。一是隨著金融體制改革持續深化，金融脫媒和同業競爭不斷加劇，銀行傳統業務盈利空間受到擠壓;同時隨著利率市場化改革深入推進，低利率時代到來，銀行利差空間進一步壓縮，向效率要效益倒逼銀行業提升經營風險能力。二是隨著監管制度框架逐步健全完善，強監管、嚴監管、全面監管已成為新常態，監管目標呈現出多元化趨勢，商業銀行面臨的監管約束不斷強化，經營風險和違規成本不斷提高。從近年來銀保監會通報的情況看，處罰人數、金額持續居高，違規問題分布領域呈現出擴大化趨勢，數據一方面反映出外部監管持續強化，另一方面也折射出銀行業問題多發，尤其是近期個別銀行業金融機構發生被接管等風險事件，更是為銀行業健全風險管理體系敲響了警鐘。三是突如其來的新冠肺炎疫情引發了諸多“次生災害”，使得商業銀行在信用風險、輿情風險、科技風險、業務連續性風險、合規風險等管控方面全面承壓。諸多“內憂外患”使得加強全面風險管理的作用和意義更為凸顯，商業銀行只有有效提升經營風險能力才能滿足其經營發展的需要。

一、商業銀行加強全面風險管理體系建設的必要性

1.加強全面風險管理體系建設是商業銀行可持續發展的重要保障。從跨國銀行的發展進程看，隨著業務的不斷發展，銀行組織體系變得復雜龐大，面臨的內外部風險管理挑戰不斷增多。銀行的風險管理理念隨實踐不斷演進，風險管理由單純的負債管理、資產管理，逐步向資產負債管理、資本充足率管理乃至全面風險管理轉變。歷史上雷曼兄弟倒閉、長期資本管理公司破產、愛爾蘭聯合銀行虛構交易事件被曝光引發股價狂跌，金融巨頭風險管理失敗事件背后的原因已經擴大到三大風險以外，更多風險因素受到關注，失敗的教訓更是啟發金融機構向大風險管理格局轉變，商業銀行必須主動適應風險復雜多變且相互滲透的特性，不斷健全全面風險管理體系才能有效應對各類突發風險帶來的沖擊。

2.加強全面風險管理體系建設是商業銀行實現高質量發展的基礎要求。麥肯錫在其發布的刊物中指出當前中國銀行業面臨的風險主要聚焦于六大方面：客戶服務訴求增多、同業間競爭加劇、經濟增長放緩且成本管控壓力增大、新交付模式興起對傳統經營模式帶來沖擊、演變迅速的新風險類別，以及約束持續強化的外部監管環境。麥肯錫預測，未來好銀行與壞銀行的分水效應將愈發明顯，部分處于行業末端、經營風險能力較弱的商業銀行會因為承擔了較高的風險成本而不堪重負陷入整頓困局甚至被逐步淘汰。這里的風險成本既包括減值成本等對利潤的侵蝕，也包括因合規、業務連續性、聲譽等風險對銀行經營管理造成的影響和損失。近年來市場變化迅捷快速，各類風險因素影響相互滲透、客戶風險、業務風險管控難度增大，尤其是新冠肺炎疫情發生以來，銀行業信用風險、流動性風險、聲譽風險、科技風險等方面管控壓力激增，增收和成本管控任務艱巨，實現盈利目標難度加大。一場疫情“壓力測試”使商業銀行更加深刻地認識到加快推進全面風險管理體系建設是保障穩健經營、實現高質量發展的必然選擇。

二、商業銀行全面風險管理體系建設面臨的主要問題及成因

我國銀行業發展起步時間晚于歐美等發達國家，國內多數商業銀行成立時間相對較短，對風險管理的認識不充分，缺乏成熟的風險管理經驗，在銀行治理、體系制度建設、內部控制等諸多方面仍然有較大的提升空間。這樣的現實情況決定了商業銀行在實施全面風險管理的過程中必然會遭遇很多問題和亟待突破的瓶頸，推進全面風險管理體系建設注定是一項長期而艱巨的任務。

1.風險管理體制機制尚不健全。一是商業銀行全面風險管理制度體系有待持續健全和完善。一方面，制度體系隨著業務發展和管理實踐不斷豐富，且跟隨市場環境等變化快速更迭，存量制度可能因未及時梳理整合，而導致制度之間存在沖突或矛盾的情況未能及時整改，業務制度與風險管理政策和制度的統一性難以保障。另一方面，針對第二支柱諸多風險，相關制度的建設起步較晚，正逐步由碎片化向體系化轉變。二是商業銀行風險管理組織體系需要隨發展階不斷調整優化。部門間、機構間階段性的風險管理職責不清晰、甚至形成風險管理盲區等情況偶有發生，履職邊界不清晰、管理空白一定程度上制約著風險管理有效性的提升。三是建立全面、全程、全員的風險管理體系需要歷經較長的磨合期，橫向到邊、縱向到底的風控網絡需要持續推進搭建。四是銀行風險管理部門在履職過程中可能受到來自各方面因素的干擾，這種對其獨立性的制約可能導致風險管理的專業性、權威性弱化。五是風險評價機制從建立到發揮實質性作用的過程難以一蹴而就。風險考評牽涉廣泛，考評從重“過程和形式”向重“結果應用”的轉變存在一定阻力，要徹底扭轉風險評價“象征意義”大于“實質作用”的現實狀況商業銀行仍需付諸更強的決心與魄力。六是責任追究機制不盡完善。責任認定問題未能全面覆蓋業務及管理過程，制度建設落后于業務發展和管理實踐。銀行部分層級對風險管理責任落實存在虛化，問責存在“對下不對上”的情況，管理環節問責機制相對薄弱。問責方式、手段的科學性、合理性也有待不斷改進和提升。

2.風險文化底蘊不足。一是商業銀行員工全面深入形成風險意識的難度遠大于建章立制，由于風險意識并不能直接顯效，而需要以風險管控機制、流程、策略、舉措等為載體發揮作用，其效果依賴于所實施的各類風險管控取得的成效，因此極容易被忽視。銀行對風險文化建設重視不夠、投入不足，會導致風險意識薄弱的問題難以有效整治，進而掣肘風險管控能力提升，使其持續落后于業務發展水平，導致銀行陷入被動風控。二是組織機構越是龐大復雜的銀行其風險偏好、風險政策在傳導落實過程中越容易出現問題，尤其是向基層組織傳導，由于缺少風險文化內化于心的約束作用，經營單位對風險管理的重視程度存在逐級弱化的情況，一些銀行分支機構簡單地將風險管理歸類為對業務發展的“制約”甚至“阻礙”，在發展業務過程中存在降低風控標準，弱化管理，甚至變相繞過風控等違規行為，給商業銀行合規穩健經營埋下了較大的風險隱患。這種“短板效應”既會導致銀行風險偏好、政策無法真正落地，也會制約著銀行整體風險管理有效性的提升。

3.科技風控賦能不足。一是商業銀行實施全面風險管理、堅守風險底線，既要防住“灰犀?！保惨刈　昂谔禊Z”;但是受到風控工具、技術、手段等條件的限制，銀行在大數據風險監測、風險前瞻預判、風險預警與應對等方面管理基礎仍然相對薄弱。二是科技人才稀缺、配備不足等問題制約著商業銀行自主開發能力和數據安全管理能力的提升。尤其是中小商業銀行因受制于管理理念、資金實力、成本收入等因素影響，推動科技創新更是舉步維艱。三是風險量化是風險管理成效性提升的重要舉措，銀行要在風險量化領域有所突破，在風險數據管理與應用方面獲得質躍提升，必須加大科技投入、加強科技建設，借助大數據、AI、ML等科技手段，搭建起系統化、自動化的風險管理工具體系，通過增強科技支撐與賦能，實現全面風控、有效風控、精準風控。

4.風險管理人才缺乏。一是人才資源的稀缺性制約著商業銀行風險管理能力的提升，風險管理專業性強，對人員綜合素質等方面均有較高要求，商業銀行難以全面做到高標準、滿額配置優秀的風險管理人員，因此各層級總量缺員、結構性缺員、階段性缺員的情況普遍存在，尤其是基層單位，風險管理人才缺乏的情況更為明顯。二是暢通的風險管理人員職業發展通道、富于激勵的履職考核辦法以及健全的職業培訓機制等人才配套措施跟進滯后，這些問題影響著風險管理隊伍的穩定性，制約著人員綜合素質以及履職效能的提升。

三、商業銀行健全全面風險管理體系的措施建議

商業銀行應當推動風險管理同業務發展深度融合，提升風險管理對業務發展的支撐和引領作用。

1.加強風險管理機制建設，優化全面風險管理體系。一是商業銀行應當持續強化風險治理，加強風險管理委員會等專業委員會建設，突出風險管理委員會抓總風險管理的重要作用，督促各業務條線以及風險管理部門加強履行風控職責，有效壓實委員會成員部門風險管理履職責任。二是加強探索高級管理層風險總監模式，通過建立風險總監在常規情況下向高級管理層匯報、在必要情況下直接向董事會匯報的“雙線”報告機制，有效提升風險管理的獨立性。三是要加強風險管理組織體系建設，風險管理組織體系是全面風險管理體系建設至關重要的部分，商業銀行應當加快建立起職能明確、職責清晰、運行高效、監督有力的風險管理組織體系，促進“三道防線”盡職、有效履責，為實施全面風險管理提供有力的組織保障。四是要建立清晰有效的專業風險管理流程，健全專業風險管理職能分工，加快推動專業風險管理工具建設，并賦予風險管理部門足以保障風險管理目標達成的充足資源、授權和獨立性，促進其有效履職。五是要加快推動聚焦崗位履職、流程操作、責任追究的標準化信貸管理體系建設，要以“機制的優越性”、“流程制度的完整性”有效彌補單個節點人員能力的參差，保障各層級風險管理的有效性。六是要加快完善內控機制，保障運營環境控制得當并且將風險狀況充分納入考慮;同時要不斷強化審計監督，通過定期審查和評價全面風險管理的充分性和有效性，持續推動全面風險管理體系改進和完善。

2.夯實風險文化基礎，強化人才隊伍建設。一是要讓管理者和員工都深刻認識到風險本質，商業銀行應當形成以風險管理為核心的道德評價標準，將各級分支機構員工的思想意識統一到全行風險偏好、風險文化上來，通過文化激發帶動員工行為的“自覺”，提升制度執行效率，有效解決風險內控機制不盡完善的問題，降低道德風險和操作風險水平。二是要加強全面風險管理理念的宣貫和培育，綜合運用多種方式加強文化宣傳，尤其是針對高管、中層、關鍵崗位和重點人群要加強傳導監管合規理念，推動全面風險管理在各個層面得到廣泛認同與理解，并且有效執行。三是要通過制度約束、監督檢查、履職考評、違規問責等組合措施的運用推動風險文化建設，讓員工敬畏風險并且認識到加強風險管理能夠保障銀行穩健經營和提升創利能力，是實現銀行和員工收益雙贏的有效保障，使員工和銀行達成利益共識，提升員工參與風險管理的“主觀能動性”。四是要加強風險管理專業人才儲備和培養，暢通人員成長通道，大力推動風險管理人員培訓教育向規范化、常態化、制度化轉型，搭建起覆蓋崗位適應型、能力提升型、創新提高型的分階段、分級培訓體系，通過實施連續、系統性的培訓，打造綜合素質高和專業能力強的風險管理隊伍。

3.加大力度推動智能風控發展，加速推進風險量化管理工作。一是商業銀行要加強風險數據庫建設，增強風險數據積累，強化數據分析與利用，健全數據質量控制機制，加快全面風險管理和各類專業風險管理信息系統建設，提升科技在風險監測、預警和控制等方面的支撐力度。二是要加強探索大數據在客群選擇、產品設計、風險預警、逾期管理、風險處置等方面的應用，進一步將風險管理嵌入業務流程并實施全程管控，提高風險管理的針對性和效率性。三是要加強科技人才儲備和培養，建立優質高效的科技人才隊伍，為支撐科技創新發展提供充足的人才資源保障。四是新技術增強風控科技賦能的過程中可能引發其他風險，相關風險管理制度的建立應當有序跟進。五是要加快推進風險計量工作，加強銜接國際監管最新要求，結合市場、業務和流程，深入推進內評體系建設，優化提升計量模型的準確性、適用性，通過有效量化風險支撐商業銀行精細化風險管理和精準決策。

4.健全風險考核及問責機制，正負雙向推動風險偏好、風險政策落實。商業銀行應當建立起風險與收益相匹配的業績考核制度和嚴格的問責制度，以保障風險管理目標有效傳導到各個執行層面。一是要充分發揮“資源配置與考核”的抓手作用，通過機制設計與優化，兼顧短期與中長期、整體與局部的風險與收益考量，推動風險政策與業務策略形成高度共識，引導各級分支機構執行總部經營導向和風險政策，加強源頭風險管控，提升各環節風險管控效率，實現速度、規模、質量、效益相協調發展。二是要加強經濟資本考核，引領銀行分支機構向著輕資產、輕資本發展轉型。強化RAROC計量結果在客戶、行業、產品、區域組合管理等維度的運用，引導銀行業務結構、客群結構、行業結構優化調整，提高資本使用效率和創利能力，推動銀行資本內生能力的提升，保障可持續發展。三是要確保風險管理在經營績效考核及資源配置中占有較大的影響權重，足以使經營單位對風險管理引起充分的重視。還要持續健全風險履職考評體系，堅持“結果”“過程”全面考核導向，履職評價既要考慮當前風控取得的成效，又要兼顧當前盡職履責對未來風控成效的影響，防止因風險暴露具有延期滯后性，形成管理套利空間。四是要持續健全風險評估機制，動態優化調整評價指標體系，提升評價過程、結果的科學性與合理性;同時加快推動風險評價結果應用于經濟資本配置、風險定價、績效考核、信貸資源、授權等關鍵領域，促進風險管理有效嵌入銀行經營管理的各個重要環節。五是要不斷健全問責機制，持續豐富和完善問責制度體系，保障問責有據可依;要加強對過程違規問責和管理問責方面的實踐探索，促進問責機制擴充全面;同時強化問責評估，及時發現問責流程存在的問題和薄弱環節，并有針對性地進行整改和完善。

參考文獻：

[1]田衛東.新監管要求下的商業銀行風險管理[M].北京：中國金融出版社，2019

[2]付正輝.商業銀行資本管理與風險控制：釋解《巴塞爾新資本協議》[M].北京：經濟日報出版社，2005

[3]王偉.對商業銀行附屬機構全面風險管理的改進建議[J].中國銀行業，2019，（10）：77～79+6

[4]鄧宇.銀行業全面風險管理的現狀、問題與發展路徑[J].銀行家，2019，（11）：59～61+6

[5]徐振東.巴塞爾協議持續改進引領全面風險管理變革[J].國際金融，2019，（05）：29～42

作者簡介：

金鐘明，供職于中國郵政儲蓄銀行湖南省分行，金融風險管理師（FRM），中級會計師。