城市商業銀行全面風險管理體系建設

何婧

商業銀行作為現代金融市場的參與者，通過金融這一“潤滑劑”，對推動國民經濟發展起到了關鍵作用。傳統商業銀行的業務模式、盈利能力及風險管理正面臨“百年未有之變局”。

一、監管對于城市商業銀行全面風險管理體系建設的要求

2012年6月，中國銀監會頒布了《商業銀行資本管理辦法（試行）》（以下簡稱《辦法》）。《辦法》被銀行業內譽為“中國版的《巴塞爾協議Ⅲ》”。《辦法》覆蓋《巴塞爾協議Ⅲ》三大支柱，規定商業銀行須建立內部資本充足評估程序，明確了商業銀行需要針對第一支柱以外的風險實施風險識別、評估、監測和報告等管理工作，意味著監管部門要求商業銀行將全面風險管理體系的建設必須要落地實行，取得實質性的管理成效。

而城市商業銀行作為商業銀行的重要構成體系之一，《辦法》一方面擴大了資本覆蓋風險的范圍，增加了資本計量要求，另一方面，逆周期資本要求加大了城市商業銀行在經濟下行時期的資本壓力，使得城市商業銀行傳統的高資本消耗型的業務模式面臨嚴峻挑戰，必須向資本節約型業務增長模式轉變，將有限的資本優先配置到風險權重較低、資本占用較少、綜合回報較高的業務上。這也是監管層面對城市商業銀行建設全面風險管理體系要求的體現。

二、城市商業銀行全面風險管理體系建設的內涵

2016年，銀監會發布《銀行業金融機構全面風險管理指引》（以下簡稱《指引》），強調銀行業金融機構應按照匹配性、全覆蓋、獨立性及有效性的原則，建立健全全面風險管理體系并加強外部監管。《指引》從監管政策導向層面為城市商業銀行從風險治理架構、風險管理策略、風險偏好和風險限額、風險管理政策和程序、管理信息系統和數據質量控制、內部控制和審計體系等做出明確規定。

風險管理是檢驗銀行經營管理能力的“試金石”。對于城市商業銀行來講，風險管理得好不好，是檢驗銀行經營管理能力的“不二法門”。《指引》正式發布之前監管部門相關負責人也明確表示“中小銀行業金融機構全面風險管理體系建設起步相對較晚，精細化程度有待提高。《指引》的制定既是積極適應國際監管改革新要求的結果，又有助于提升我國銀行業風險管理水平。”

在新形勢下，部分城市商業銀行尚未真正將發展理念從規模擴張轉變為內涵式增長，加之自身在風險管理方面存在諸多體制機制短板，導致風險隱患潛滋暗長。城市商業銀行在推進全面風險管理體系的建設中，最為主要的任務在于檢察和反思，明辨自身在風險管理上的優勢和劣勢，找到優化風險管理的方向，清醒地知道風險在哪里，準確地衡量風險，及時地監測風險，并有效地管理風險。這才是全面風險管理體系建設對于城市商業銀行發展的積極意義和內涵。城市商業銀行只有將風險管理融入公司治理、企業文化、戰略管理、科技創新等各個環節，結合自身優勢，重塑風險管理架構，才能全面提升價值創造能力，真正成為金融體系的中堅力量。

三、城市商業銀行全面風險管理體系建設的現狀

《辦法》及《指引》實施至今，經過近十年的發展，多數城市商業銀行已經初步建立了全面風險管理的體系框架，但是在整體推進進度上以及建設落地實施的具體內容上與監管要求和大型商業銀行仍存在較大的差距。

從內部管理來看，目前已經有越來越多的城市商業銀行認識到這種差距的存在，并從自身高質量的發展需求及精細化管理要求出發，制定了完善、優化全面風險管理體系建設的措施。事實上和大中型商業銀行相比，城市商業銀行資產規模更小，抵御風險的能力較弱，對全面風險管理的建設要求更加緊迫。特別是在以往城市商業銀行建立全面風險管理體系的過程中，受制于人財物等資源限制，往往更加關注的是當前面臨的核心風險——信用風險，對此投入了較多資源，但是對操作風險、流動性風險等其他類別風險防范建設進度緩慢、建設效果不佳，仍然面臨著較大的風險管控壓力。

銀行業競爭日益加劇，監管要求逐年趨嚴，金融科技、互聯網金融的發展給銀行業帶來巨大沖擊。同時，面臨的外部環境金融風險防范壓力逐步增大，復雜多變的外部環境為國內銀行業的發展及風險管控提出了更高的要求。

四、城市商業銀行全面風險管理體系建設存在的問題

（一）風險管理理念及制度建設仍不夠健全

對商業銀行而言，全面風險管理的建設一定是自上而下的，也就是說需要銀行內部高級管理層從戰略層面規劃、設計及引導全行穩步推行全面風險管理體系建設，也需要總分支行的協同聯動，有效分工，各司其職。但是在實際工作中，部分城市商業銀行沒有把全面風險管理建設工作放在全行戰略重要性的地位對待，甚至有個別城市商業銀行認為風險管理、資本管理是風險管理或者計劃財務某個職能管理部門的事，導致全行上下沒有建立起風險管理意識。城市商業銀行的風險管理制度建設不健全，存在部分業務無章可循，管理欠缺或是內部管理不嚴格，問責不到位，導致有制度卻無法執行的問題。

（二）各類風險管理建設存在短板

《辦法》對商業銀行三大支柱風險管控均有所要求，但是目前城市商業銀行在各類風險管理建設的子項目中存在短板。以商業銀行面臨的三大主要風險為例。

1.大部分城市商業銀行選擇了最先建設優先落地的信用風險這一最主要風險，但是在實施過程中普遍存在著信用違約、風險違約、數據積累不足、數據標準化程度低的現狀，直接制約了信用風險計量模型的有效性。

2.多數城市商業銀行意識到操作風險的重要性，但是對于損失事件的收集、損失清單的建立等基礎性工作的風險預警實際效果不佳。

3.部分城市商業銀行對于市場風險的識別、計量、控制和管理仍沒有系統化管控，無法達到監管量化管理的要求，對于利率風險等核心市場風險的壓力測試準確性存疑，甚至市場風險和銀行賬戶利率風險仍合二為一。

（三）信息科技建設投入存在欠缺

全面風險管理體系建設中需要信息科技發揮作用，無論是各類風險計量模型的建立和優化，還是風險預警體系的有效運行，抑或各項風險限額和風險監測指標，都需要信息科技系統的協助，需要數據倉庫這類底層科技數據平臺夯實基礎。但是目前與國有大型商業銀行相比，城市商業銀行在信息科技方面的投入不夠充分，金融擁抱科技的速度不盡如人意，很多城市商業銀行的數據倉庫還處在建設當中，風險管理系統及風險預警體系不夠健全完善，導致全面風險管理建設及實施效果不佳。

（四）人才儲備不足

全面風險管理體系的建設工作，具有較強的專業性，且建設周期較長，建設子項目較多，需要銀行配置大量高素質、綜合能力強的人員。但是城市商業銀行受區域經營的限制及自身對人才的吸引力和重視性不夠，在人才的招聘及培養儲備上存在不足，特別是對于那些既懂業務又懂科技的綜合型高素質人才嚴重欠缺，一定程度上阻礙了全面風險管理體系建設的正常有序推進。

五、城市商業銀行全面風險管理體系建設優化對策及建議

（一）增強全面風險管理意識

在增強全面風險管理意識方面，城市商業銀行應該從頂層設計及基層風險管理兩方面推進。

1.需要“自上而下”地健全公司治理架構和風險管理戰略。從戰略上看，城市商業銀行應進一步突出風險管理在全行中的重要地位，董事會、高管層應切實履行職責，確定全行風險偏好，明確各職能部門職責，審定各類風險管理制度，提升內部管理及問責力度，形成完整、全面、有效的風險管理體系。

2.應“自下而上”地在全行樹立正確的風險管理意識，將風險管理的理念傳遞給每一位員工，從企業文化層面加強全行風險意識培養，從員工的內部培訓及教育上強化全面風險管理的理念，讓每一位員工都自覺將防范和控制風險視為發展前提和第一生命線，形成全行上下積極、良好的風險管理內部環境。

（二）優化全面風險管理體系建設架構

全面風險管理體系的建設是一個長期且艱巨的任務，城市商業銀行只有結合自身實際，做好建設架構及規劃，持續穩步推進才能事半功倍。事實上，城市商業銀行可以利用當前上市之機，建立符合自身戰略定位的風險管理體系。

1.董事會作為全行風險管理的最高決策機構，需要進一步明確監管要求，規范和完善全面風險管理體系和流程，在對全行風險管理情況充分評估的基礎上，盡快啟動或優化全面風險管理體系建設。

2.在具體執行實施層面，對風險建設應設計好建設實施路徑及時間規劃，對自身面臨的主要風險可以優先建設，對其他各類風險建設所需的基礎設施及軟硬件應做好充分準備。

3.對于建設過程中的各類風險管理系統及各種風險計量模型應充分應用，通過風險管理實踐對模型進行動態的調整和優化，使得模型得到充分訓練，以達到模型計量的準確性及風險管理的有效性。

（三）提高科技信息投入及使用成效

城市商業銀行應逐步提高信息科技投入，積極完善基礎數據，提升數據標準化及數據質量，充分運用大數據平臺，加快數據庫建設，完善風險管理工具及風險計量模型，發揮風險管理信息系統使用成效，實現各業務條線的風險計量、評估、控制和管理的風險匯總、報告，提升全面風險管理的有效性。

（四）重視人才吸引與儲備

城市商業銀行要樹立“以人為本”的觀念，吸引人才，重視人才，加強風險管理專業人才儲備和培養，逐步提高風險管理人員素質，暢通人員成長通道，對于精通風險計量技術、風險管理理論或風險管理信息系統建設的綜合性高素質員工可適當提高績效待遇，并優化激勵考核機制，防止人才流失，保持人才隊伍的穩定性，打造綜合素質高和專業能力強的風險管理隊伍。

結語：

城市商業銀行在全面風險管理體系的建設中存在管理理念不到位、內部控制欠缺、科技發展滯后、數據質量不佳、專業人才缺乏等問題。城市商業銀行在以后的項目建設過程中應樹立風險管理意識，優化體系建設架構，明確風險管理職責，提高科技投入，加大人才培養儲備，增強風險抵御能力，避免銀行重大損失，逐步建立健全全面風險管理體系。