時間：2023-06-08 11:17:30
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇銀行業風險管理，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
我國銀行業風險管理在未來一段時間內主要面臨著哪些挑戰下面，談幾點個人的一些思考。
第一，加強風險集中管理的挑戰
這次金融危機，國外許多金融機構出現巨額損失甚至破產。我們在分析原因時，可以清楚地看到，出現的風險已經不再限于信用或市場等單一風險，而是由多個風險交織作用，尤其是在市場的劇烈動蕩下，各類風險的相關性會顯著增加，風險的相互疊加會形成共振，引發金融市場的“海嘯”。
當前風險管理的主流模式，是按照風險類別由銀行內部不同的部門進行管理，雖然體系龐大，但沒有一個部門能夠集中有效地管理風險，準確地反映風險、及時地應對風險。
現在各家銀行都在搭建全面風險管理體系，探索風險集中管理的模式。風險集中管理的核心內容就是流程優化與管理職能的整合。通過整合部門重疊的職能，減少多余的控制活動，把散落在不同領域的風險管理信息進行相應的整合和集中，用完整、及時的信息為高管層決策服務，達到提高效率、降低成本、提升競爭力的目的。
風險集中管理是風險管理模式的一次重要變革，是一個較為長期的過程，它涉及風險管理各方面的整合，如部門職能的重新定位、流程的再造、人員的調整、系統的重構等。在實踐過程中，我們遇到的最大障礙是人們對傳統路徑的依賴而本能抗拒，甚至抵制。此外，風險集中管理是一個動態的過程，需要不斷的調整和完善。在這個過程中，僅僅依靠單個部門或者總行一個層次是不夠的，如何發揮好各部門、各層次的整體合力，整合多方資源，也需要不斷的實踐和探索。
第二，推進巴塞爾新資本協議實施的挑戰
在風險的計量方面。第一個問題就是數據。我國銀行業在風險計量的數據方面已經做了大量準備工作，但是要完全滿足新資本協議的數據要求，仍存在不小差距，例如在周期性方面，盡管我們電子化存儲的信貸數據，基本滿足了PD、LGD數據期限的要求，但還缺乏完整的經濟周期數據，無法滿足新資本協議涵蓋經濟周期的要求；在完整性方面，由于受到以前專業銀行的分工影響，各商業銀行積累的多年數據存在著無法覆蓋全行業的缺失問題。當前及未來一個時期，復雜多變的經濟環境，將對我國銀行業風險計量數據的質量進行一次檢驗。第二是模型的風險。這些年開發出來的風險量化模型是否適用于2009年、2010年嚴峻的經濟形勢？通過模型測算出來的數值與以后幾年嚴峻經濟形勢下的現實結果是否一致？這些還都是未知數。
在新資本協議實施的國產化方面還面臨著不少問題。對于國際性的大型商業銀行來說，新資本協議的主要內容就是他們過去幾年業務實踐的總結，不存在國產化的問題。但是對于中國的商業銀行來說，新資本協議的很多內容都是全新的，是我們以前的業務經營中沒有的，比如建立債項評級體系、建立EVA、RAROC的經營模式等等。如何建立既滿足新資本協議的要求，又符合我國實際的公司治理架構和風險管理體系，需我們進一步探索和實踐。
第三，健全跨國金融集團風險管理機制的挑戰
近年來，我國幾家大銀行在發展戰略的推進上確立了以商業銀行為主體，跨市場、全球化的經營格局。在國際化發展上，銀行的境外機構數量逐漸增多，形成了覆蓋世界主要國際金融中心和我國主要經貿往來地區的服務網絡，全球化布局基本形成也見到了成效；在綜合化經營上，通過設立合資、獨資公司、境外收購和參股等形式，進入了證券、租賃、牌照類投行、保險等領域，初步形成了跨市場的金融服務能力。
隨著國內商業銀行全功能、全球化戰略的逐步實施，中國的大型跨國金融集團正在醞釀之中，那么，這些跨國金融集團將在全球不同的市場領域應對各類復雜風險，適應不同的監管要求。因此，我們在未來一段時期面臨健全跨國金融集團風險管理機制的挑戰。
目前，銀行業對國內分行的管理相對完善，而對于全資、控股公司和境外分行，應按照“分類管理、重點推進”的原則，通過加強信息溝通機制、完善風險報告來及時準確全面掌握集團風險信息，通過風險管理的制度延伸、系統延伸等方式加強集團風險掌控能力，通過加強人員管理和評價考核來實施風險管理理念和風險偏好的傳導，通過加強國別風險研究、開展國家風險分類、制訂國別信貸政策和國別風險限額，來引導分支機構開展風險業務。
第四，保持信貸資產質量持續優良的挑戰。
關鍵詞:次貸危機;我國銀行業;混合經營;風險防范
中圖分類號:F832.1文獻標志碼:A文章編號:1673-291X(2009)20-0114-03
一、引言
2007年2月美國次貸危機爆發以來,隨著危機程度的不斷加深和范圍的不斷擴大,危機帶來的問題和損失也在逐漸加大。華爾街五大投資銀行中的三位――貝爾斯登、雷曼兄弟和美林倒閉,在某種程度上宣告了美國投資銀行模式的結束。伴隨著美國投資銀行大廈的轟然倒塌,全球金融開始動蕩,歐洲銀行業陷入了恐慌之中,世界各國政府紛紛被迫采取提高存款保險、動用巨資向銀行注資等辦法出手施救。次貸危機的發生是眾多銀行的自身風險演化成系統風險的結果,于是,銀行自身風險的防范在微觀意義的基礎上更增添了宏觀價值。因此,銀行業風險的微觀防范具有巨大的宏觀意義。針對金融危機,各國乃至全世界都在思考如何防范銀行業的風險,以期切斷銀行業風險系統化的途徑。從國內外的相關文獻回顧可知,對于次貸危機下我國銀行業的風險防范框架,相關的研究不多。基于此,本文擬在對我國銀行業次貸風險隱患進行梳理的基礎上,探討我國銀行基于宏觀穩定的風險防范框架。
二、我國銀行業的次貸風險隱患
我國的房地產市場、銀行運行及監管體系與美國等金融危機重災區的國家存在較大差異。美國是世界金融創新最為活躍的地區之一,其個人住房貸款產品創新表現為幾大品種上:遞進還款住房貸(GPM)、質押賬戶住房貸款(PAM)、分享增值住房貸款(SAM)、氣泡式住房貸款(又稱寬限本金償還式住房貸款,Balloon Mortgage)以及可調利率住房貸款(ARM)。[1]在美國的房貸市場上,銀行有關房地產貸款的期限、利率形式等方面的創新很多,相對于我國而言,有著更為靈活的政策。我國目前各大商業銀行的住房貸款主要集中在四類產品上,即個人住房組合貸款、個人住房公積金貸款、個人住房按揭貸款、個人再交易住房貸款。還款方式基本上有一次還本付息、等額本息還款和等額本金還款等,住房貸款政策缺乏靈活性和自主性,造成銀行不得不提高貸款門檻,規避風險。我國的住房價格隨著房地產市場的迅速發展大幅度上漲,而長期以來國內銀行業及政府監管機構都把個人住房按揭貸款看作是銀行的“優質資產”。為了迎合市場的需求、吸引客戶貸款買房,各銀行不斷推出形式多樣的個人住房貸款產品,大量發放住房抵押貸款,近幾年國內銀行創新的房貸產品主要包括:(1)中國銀行、工商銀行、建設銀行、農業銀行、交通銀行、光大銀行、深證發展銀行、浦東發展銀行、招商銀行、民生銀行、東亞銀行、匯豐銀行的等額本息還款法貸款,每月相等的貸款本金和利息,優點是還款金額穩定,不易逾期;缺點是還款總額高于等額本金還款法,適合收入穩定、每月有固定收支結構的工薪家庭。(2)中國銀行、工商銀行、建設銀行、農業銀行、交通銀行、光大銀行、深證發展銀行、浦東發展銀行、招商銀行、民生銀行、東亞銀行、匯豐銀行的等額本金還款法貸款,每月歸還相等的貸款本金,同是歸還當月應支付的貸款利息,優點是月供遞減,總體利息負擔較輕;缺點是前期支付本金和利息較多,適合于收入穩定,前期能承受較大月供的人群。(3)農業銀行的固定利率/混合利率貸款,開始一段時間利率不變,之后換為浮動利率,優點是利率不隨物價或其他因素而調整;缺點是利率低時會多交錢,適合于收入固定、預期升息或鎖定風險的人。(4)建設銀行和農業銀行的等額遞增還款貸款,每月等額還款,以后每間隔一格期限,在上期基礎上增加一定額度,優點是利息負擔輕,還款壓力小;缺點是如貸款人預期收入減少面臨還款壓力,適合于預期的收入大幅度增加的人。(5)建設銀行的“寬限期”還款法貸款,約定期僅支付利息,后按約定方式還本付息,優點是減輕客戶支出負擔;缺點是對還款者年齡有限制,屬于還款前期資金緊缺者。從這些創新的房貸產品可以看到,銀行通過創新各種產品向市場投放大量房屋抵押貸款。這刺激了貸款人的貸款欲望,風險隨之上升。此外,各商業銀行還推出了其他形式各樣的個人住房貸款產品,如個人住房循環貸款、接力還款法、靈活周期還款、入住還款法、置換式個人住房貸款等多種形式,這不僅向市場投放大量房屋抵押貸款,同時也導致巨大的風險隱患[2]。
三、我國銀行業在風險管理方面存在的問題
近年來,我國銀行業在風險管理方面不斷借鑒國際先進銀行的成功經驗,制定了包括授權授信、審貸分離、崗位制約、內部審計等大量制度,在風險管理和內部控制上有了長足進步。但是同國際先進銀行相比,我國銀行業的風險管理還存在著不少問題。主要體現在五個方面:[3]
(一)對風險管理認識不到位
我國銀行業對風險管理認識不到位主要表現為:(1)風險管理理念成熟度不夠。我國一些銀行的經營者不太容易正視風險,不愿意放棄隱含著高風險的市場機會,有的經營者也不習慣用長期穩定的利潤標準衡量業績,易于陷入非理性擴張和競爭等誤區;(2)對風險管理的認識高度不夠。未認識到風險管理是商業銀行的生命線。商業銀行發展的歷史和現實表明,在國內外商業銀行發展史上,因風險管理不當、資產質量低下而導致倒閉、被政府接管的,不乏其例;(3)對風險管理的認識深度不夠。未認識到提高風控水平是做好客戶服務、產品創新和流程再造的基礎和前提。
(二)尚未形成良好的風險管理文化
我國銀行業尚未形成良好的風險管理文化呈現為:(1)風險與收益相平衡的風險管理文化尚未完全形成;(2)不能正確處理業務發展與風險管理的關系;(3)全面風險管理的理念不到位,仍以信用風險管理為主,對市場風險、操作性風險等重視不夠;(4)風險管理意識還沒有貫穿到全行全員,還沒有貫穿到業務拓展、經營管理的全過程,往往把風險管理和風險控制看作是風險控制部門的事情。
(三)風險管理手段和技術較為原始
我國銀行業風險管理手段和技術較為原始主要體現為:(1)在風險管理工具尚不能適應業務發展的需要;(2)對風險調整的資本回報率、經濟附加值、資本附加值等國際上先進和成熟的風險管理技術,大都是離全面應用還有不少距離;(3)風險管理缺乏衍生金融工具等有效轉移風險的手段。市場工具的匱乏是中國金融風險管理落后的重要表現之一;(4)風險管理相關數據積累不夠。
(四)風險管理體制比較落后,風險管理的基礎比較薄弱
我國銀行業風險管理體制落后突出為:(1)風險管理的垂直化程度不高,還沒有形成縱向的風險控制體系;(2)風險管理的專業化程度不高,還不能對各類風險進行科學的專業化管理,精通現代風險管理理論和實務的專業性人才比較缺乏;(3)風險管理的獨立性不高,容易受到各種因素的干擾;(4)風險管理的傳導機制不健全,在績效考核上普遍實行短期賬面收益的做法。
(五)金融生態環境問題多多
如金融財產和法律保護不到位,金融市場缺乏獨立的風險和信用評估機構,社會誠信缺失,虛假信息泛濫等等。同時,我國目前還沒有出現向投資者(包括企業、金融機構和個人)提供風險管理技術和信息咨詢服務的專業化公司。
四、次貸危機下我國銀行業的風險防范框架
雖然次貸危機對我國銀行業的影響有限,但我國銀行業的次貸風險隱患是真實存在的。我們應該從這次金融危機中吸取教訓,掌握保持競爭力和穩健經營之間平衡的技巧,搭建銀行業風險防范的框架,力保我國銀行業在動蕩環境中實現安全基礎之上的跨越式發展。我國銀行業風險防范的框架是:在全員風險意識下,以資產負債管理為統領,以完善的風險管理組織為主體,以健全的內部控制制度為載體,建立銀行可持續發展中心。
(一)全員風險意識
企業風險一般分為戰略風險、財務風險、市場風險、運營風險和法律風險。全面風險管理工作的目的是避免“意外”發生,確保決策中的風險考量,整合風險管理所有管理過程,保證所承擔風險與管理手段匹配,用風險管理增強競爭力。全面風險管理的價值在于信息支持的更好決策、深思熟慮的風險承擔、規范銀行的治理結構、統一管理層的思想。全面風險管理始于董事會的決心,需要企業管理層的全力投入;全面風險管理作用于戰略決策層面,而不僅是在流程控制與保險層面;全面風險管理需要融入企業的一切,包括業務、管理活動和企業文化;全面風險管理是一個歷程,實施需要時間,大銀行的全面風險管理實施計劃一般為3―5年的時間[4]。
在一定程度上,銀行的管理就是風險管理。銀行的每個員工都應該具備風險意識,要十分重視風險――收益匹配的原則,把控制風險和創造利潤看做同等重要的事情。正確對待風險管理和業務發展的關系,從基層業務人員到風險管理人員對要對風險有足夠的、正確的認識,消除簡單認為少發展業務就可以控制風險的觀念,促使全體員工樹立在控制風險的基礎上開拓業務的理念。做到人人重視風險,人人防范風險,人人在風險中實現利潤。通過風險意識的全員化,提高銀行的整體抗風險能力。
(二)以資產負債管理為統領
資產負債管理是一個金融機構用來管理利率風險、流動性風險以及資本充足性風險的技術,資產負債管理對影響這些風險的有關因素進行考慮,并且分析它們的影響。美國喬治亞大學金融學教授Joseph F. Sinkey, Jr.在其《商業銀行財務管理》一書中,對資產負債管理作出如下定義:資產負債管理是一種全方位的管理方法,是為了達到銀行已確定的經營目標,對銀行的各種業務進行協調管理,即是在考慮了不同利率、流動性和提前償還等假設情況下,對銀行資產負債業務及其組合進行規劃、支配和控制,目的是達到銀行已確定的經營目標。資產負債管理的實質在于對銀行的各種資產、負債以及資本的資金水平、變化和相互之間的結構進行規劃、支配和控制,以促進資產負債的總量和結構、收益和風險以及當期和長遠的平衡,協調實現流動性、安全性和效益性三者動態平衡。
銀行應該建立和完善基于經營情景和優化技術的將情景模擬、優化技術、計算機信息技術相結合,統一反映銀行的各種經營目標和內部約束、外部約束和宏觀政策因素,針對不同情景進行優化決策的資產負債管理決策模型。該類模型在分析利率等市場風險因子變動和對現有資產負債表內項目和表外工具的假定以及對其他收入、成本費用等項目的預測等基礎上,確定基于風險和收益平衡的銀行目標集和約束條件[5]。
(三)以完善的風險管理組織為主體
對于風險防范,銀行應該建立完善的風險管理組織作為風險防范的主體。這一主體是由風險管理委員會為主線的高層、中層和基層相互交叉、相互制衡的風險管理體系,主要包括:設立對各種風險能夠識別、監管和綜合管理的獨立的風險管理委員會;高層管理機構應由、經營管理層及下設的有關部門組成;中層由緊密配合的相關業務管理部門和專門的風險管理小組組成;基層主要是指有高度風險意識的公司一線部門的管理人員。這一主體的日常工作是將聯網的所有分支機構的交易過程、交易結果的數據進行采集、處理、提煉,轉化為各種風險信息。在此基礎上,日常風險管理部門一方面可對相關部門出現的決策風險、管理風險、技術風險、操縱風險、自營風險等進行定量、定性的分析,另一方面可為公司決策層和管理層提供多層次的風險揭示、風險報告及風險控制機制[6]。
(四)以健全的內部控制制度為載體
按照巴塞爾委員會在充分吸收內部控制理論的權威文獻――COSO報告的基礎上推出的《銀行機構的內部控制制度框架》(1998)銀行的內部控制由五個相互關聯的要素組成:(1)管理層監督與控制文化。董事會和高級管理層對保持內控體制有效性所承擔的責任。董事會對于確保建立和維持充分有效的內控體制承擔最終責任。高級管理層負責監測內控體制的充分性和有效性,并且通過授權控制形成明確界定和說明責任的組織結構;調查各部門的運作情況,及時發現警示信號,采取措施以減少最終可能導致的損失。(2)風險認定與評估。銀行應當注重建立自身風險防范的約束機制,將風險的識別和評估作為內控體制的一部分。風險的識別和評估程序必須涵蓋銀行面臨的所有風險和銀行內部各層次的運作。(3)控制行為與職責分離。根據風險識別和評價的結果,銀行應當采取相應的內控措施,措施應涉及銀行的各個層級。具體包括:高層檢查;行為控制;實物控制;遵循風險暴露的限制;審批和授權制度;驗證與核實制度。(4)信息與交流。為確保內控體制的信息目標的實現,應將適當的信息控制納入內控體制,并對信息和信息交流渠道、信息管理系統的建立提出了明確的要求。(5)監督活動與修正缺陷。高級管理層有義務建立一套機制來及時接受報告和糾正所發現的內控制度中的缺陷,對內控制度本身是否有效進行持續的監測,監測包括兩種方式,一種是將監測融于日常的業務之中;另一種則是對內控制度進行單獨監測和評價。銀行要嚴格按照巴塞爾委員會制定的《銀行機構的內部控制制度框架》建立自己的內部控制制度,以防范和控制經營風險,從而構建銀行的百年基石。
(五)建立銀行可持續發展中心
可持續發展(Sustainable Development)是企業和社會最求的終極目標之一。1989年5月,聯合國環境署第15屆理事會通過了《關于可持續發展的聲明》。1992年6月,聯合國環境與發展大會通過了關于可持續發展的一系列文件,確定了可持續發展的新觀念和新思想。2007年10月15日,黨的十七大報告提出:要深入貫徹落實科學發展觀,積極構建社會主義和諧社會。科學發展觀,第一要義是發展,核心是以人為本,基本要求是全面協調可持續,根本方法是統籌兼顧[7]。實現企業可持續發展既要考慮當前發展的需要,又要考慮未來發展的需要;不能以犧牲后期的利益為代價,來換取現在的發展,滿足現在利益。同時,可持續發展也包括面對不可預期的環境震蕩,而持續保持發展趨勢的一種發展觀[8] 。
銀行的可持續發展中心能夠實現:(1)以現金流量為基礎,充分考慮資金的時間價值和風險價值;(2)處理好短期利益與長期利益之間的關系,克服企業在追求利潤上的短期行為;(3)考慮風險和報酬的關系,實現二者的最佳平衡;(4)在充分考慮所有者利益的基礎上實現相關者利益最大化;(5)可以優化資源配置,實現企業可持續發展,使企業和社會的和諧統一。在此基礎上,銀行可以增強自己的市場競爭能力、抵御風險能力、技術創新能力、產品競爭能力、資本擴張能力、盈利能力和償債能力、獲利增值能力、資產管理能力。
五、結論
對于我國的銀行業而言,這次由美國次貸危機引發的全球金融危機既是風險更是借鑒和機遇。我國銀行業應該掌握在保持競爭力和穩健經營之間的平衡技巧,搭建銀行業風險防范的框架,即在全員風險意識下,以資產負債管理為統領,以完善的風險管理組織為主體,以健全的內部控制制度為載體,建立銀行可持續發展中心。在這一框架下,我國銀行業才能力保在動蕩環境中實現建立在安全基礎之上的跨越式發展。
參考文獻:
[1]黃小軍.美國消費信貸的發展歷史和現狀[J].國際金融研究,1999,(5).
[2]吳晶妹、王濤.我國式次貸危機實證研究[J].亞太經濟,2008,(6).
[3]陳顯忠.國內商業銀行在風險管理方面存在的五大問題[EB/OL].
[4]劉杰.強化全員風險意識 有效實施風險管理[J].冶金管理,2008,(9).
[5]馮鵬熙.國外商業銀行資產負債管理決策模型及其啟示[J].濟南金融,2006,(2)
[6]周英.當前我國證券公司的風險及其管理[J].會計之友(中旬刊),2007,(7)
我國的房地產市場、銀行運行及監管體系與美國等金融危機重災區的國家存在較大差異。美國是世界金融創新最為活躍的地區之一,其個人住房貸款產品創新表現為幾大品種上:遞進還款住房貸(GPM)、質押賬戶住房貸款(PAM)、分享增值住房貸款(SAM)、氣泡式住房貸款(又稱寬限本金償還式住房貸款,BalloonMortgage)以及可調利率住房貸款(ARM)。[1]在美國的房貸市場上,銀行有關房地產貸款的期限、利率形式等方面的創新很多,相對于我國而言,有著更為靈活的政策。我國目前各大商業銀行的住房貸款主要集中在四類產品上,即個人住房組合貸款、個人住房公積金貸款、個人住房按揭貸款、個人再交易住房貸款。還款方式基本上有一次還本付息、等額本息還款和等額本金還款等,住房貸款政策缺乏靈活性和自主性,造成銀行不得不提高貸款門檻,規避風險。我國的住房價格隨著房地產市場的迅速發展大幅度上漲,而長期以來國內銀行業及政府監管機構都把個人住房按揭貸款看作是銀行的“優質資產”。為了迎合市場的需求、吸引客戶貸款買房,各銀行不斷推出形式多樣的個人住房貸款產品,大量發放住房抵押貸款,近幾年國內銀行創新的房貸產品主要包括:(1)中國銀行、工商銀行、建設銀行、農業銀行、交通銀行、光大銀行、深證發展銀行、浦東發展銀行、招商銀行、民生銀行、東亞銀行、匯豐銀行的等額本息還款法貸款,每月相等的貸款本金和利息,優點是還款金額穩定,不易逾期;缺點是還款總額高于等額本金還款法,適合收入穩定、每月有固定收支結構的工薪家庭。(2)中國銀行、工商銀行、建設銀行、農業銀行、交通銀行、光大銀行、深證發展銀行、浦東發展銀行、招商銀行、民生銀行、東亞銀行、匯豐銀行的等額本金還款法貸款,每月歸還相等的貸款本金,同是歸還當月應支付的貸款利息,優點是月供遞減,總體利息負擔較輕;缺點是前期支付本金和利息較多,適合于收入穩定,前期能承受較大月供的人群。(3)農業銀行的固定利率/混合利率貸款,開始一段時間利率不變,之后換為浮動利率,優點是利率不隨物價或其他因素而調整;缺點是利率低時會多交錢,適合于收入固定、預期升息或鎖定風險的人。(4)建設銀行和農業銀行的等額遞增還款貸款,每月等額還款,以后每間隔一格期限,在上期基礎上增加一定額度,優點是利息負擔輕,還款壓力小;缺點是如貸款人預期收入減少面臨還款壓力,適合于預期的收入大幅度增加的人。(5)建設銀行的“寬限期”還款法貸款,約定期僅支付利息,后按約定方式還本付息,優點是減輕客戶支出負擔;缺點是對還款者年齡有限制,屬于還款前期資金緊缺者。從這些創新的房貸產品可以看到,銀行通過創新各種產品向市場投放大量房屋抵押貸款。這刺激了貸款人的貸款欲望,風險隨之上升。此外,各商業銀行還推出了其他形式各樣的個人住房貸款產品,如個人住房循環貸款、接力還款法、靈活周期還款、入住還款法、置換式個人住房貸款等多種形式,這不僅向市場投放大量房屋抵押貸款,同時也導致巨大的風險隱患[2]。
二、我國銀行業在風險管理方面存在的問題
近年來,我國銀行業在風險管理方面不斷借鑒國際先進銀行的成功經驗,制定了包括授權授信、審貸分離、崗位制約、內部審計等大量制度,在風險管理和內部控制上有了長足進步。但是同國際先進銀行相比,我國銀行業的風險管理還存在著不少問題。主要體現在五個方面:[3]
(一)對風險管理認識不到位
我國銀行業對風險管理認識不到位主要表現為:(1)風險管理理念成熟度不夠。我國一些銀行的經營者不太容易正視風險,不愿意放棄隱含著高風險的市場機會,有的經營者也不習慣用長期穩定的利潤標準衡量業績,易于陷入非理性擴張和競爭等誤區;(2)對風險管理的認識高度不夠。未認識到風險管理是商業銀行的生命線。商業銀行發展的歷史和現實表明,在國內外商業銀行發展史上,因風險管理不當、資產質量低下而導致倒閉、被政府接管的,不乏其例;(3)對風險管理的認識深度不夠。未認識到提高風控水平是做好客戶服務、產品創新和流程再造的基礎和前提。
(二)尚未形成良好的風險管理文化
我國銀行業尚未形成良好的風險管理文化呈現為:(1)風險與收益相平衡的風險管理文化尚未完全形成;(2)不能正確處理業務發展與風險管理的關系;(3)全面風險管理的理念不到位,仍以信用風險管理為主,對市場風險、操作性風險等重視不夠;(4)風險管理意識還沒有貫穿到全行全員,還沒有貫穿到業務拓展、經營管理的全過程,往往把風險管理和風險控制看作是風險控制部門的事情。
(三)風險管理手段和技術較為原始
我國銀行業風險管理手段和技術較為原始主要體現為:(1)在風險管理工具尚不能適應業務發展的需要;(2)對風險調整的資本回報率、經濟附加值、資本附加值等國際上先進和成熟的風險管理技術,大都是離全面應用還有不少距離;(3)風險管理缺乏衍生金融工具等有效轉移風險的手段。市場工具的匱乏是中國金融風險管理落后的重要表現之一;(4)風險管理相關數據積累不夠。
(四)風險管理體制比較落后,風險管理的基礎比較薄弱
我國銀行業風險管理體制落后突出為:(1)風險管理的垂直化程度不高,還沒有形成縱向的風險控制體系;(2)風險管理的專業化程度不高,還不能對各類風險進行科學的專業化管理,精通現代風險管理理論和實務的專業性人才比較缺乏;(3)風險管理的獨立性不高,容易受到各種因素的干擾;(4)風險管理的傳導機制不健全,在績效考核上普遍實行短期賬面收益的做法。
(五)金融生態環境問題多多
如金融財產和法律保護不到位,金融市場缺乏獨立的風險和信用評估機構,社會誠信缺失,虛假信息泛濫等等。同時,我國目前還沒有出現向投資者(包括企業、金融機構和個人)提供風險管理技術和信息咨詢服務的專業化公司。
三、次貸危機下我國銀行業的風險防范框架
雖然次貸危機對我國銀行業的影響有限,但我國銀行業的次貸風險隱患是真實存在的。我們應該從這次金融危機中吸取教訓,掌握保持競爭力和穩健經營之間平衡的技巧,搭建銀行業風險防范的框架,力保我國銀行業在動蕩環境中實現安全基礎之上的跨越式發展。我國銀行業風險防范的框架是:在全員風險意識下,以資產負債管理為統領,以完善的風險管理組織為主體,以健全的內部控制制度為載體,建立銀行可持續發展中心。
(一)全員風險意識
企業風險一般分為戰略風險、財務風險、市場風險、運營風險和法律風險。全面風險管理工作的目的是避免“意外”發生,確保決策中的風險考量,整合風險管理所有管理過程,保證所承擔風險與管理手段匹配,用風險管理增強競爭力。全面風險管理的價值在于信息支持的更好決策、深思熟慮的風險承擔、規范銀行的治理結構、統一管理層的思想。全面風險管理始于董事會的決心,需要企業管理層的全力投入;全面風險管理作用于戰略決策層面,而不僅是在流程控制與保險層面;全面風險管理需要融入企業的一切,包括業務、管理活動和企業文化;全面風險管理是一個歷程,實施需要時間,大銀行的全面風險管理實施計劃一般為3—5年的時間[4]。
在一定程度上,銀行的管理就是風險管理。銀行的每個員工都應該具備風險意識,要十分重視風險——收益匹配的原則,把控制風險和創造利潤看做同等重要的事情。正確對待風險管理和業務發展的關系,從基層業務人員到風險管理人員對要對風險有足夠的、正確的認識,消除簡單認為少發展業務就可以控制風險的觀念,促使全體員工樹立在控制風險的基礎上開拓業務的理念。做到人人重視風險,人人防范風險,人人在風險中實現利潤。通過風險意識的全員化,提高銀行的整體抗風險能力。
(二)以資產負債管理為統領
資產負債管理是一個金融機構用來管理利率風險、流動性風險以及資本充足性風險的技術,資產負債管理對影響這些風險的有關因素進行考慮,并且分析它們的影響。美國喬治亞大學金融學教授JosephF.Sinkey,Jr.在其《商業銀行財務管理》一書中,對資產負債管理作出如下定義:資產負債管理是一種全方位的管理方法,是為了達到銀行已確定的經營目標,對銀行的各種業務進行協調管理,即是在考慮了不同利率、流動性和提前償還等假設情況下,對銀行資產負債業務及其組合進行規劃、支配和控制,目的是達到銀行已確定的經營目標。資產負債管理的實質在于對銀行的各種資產、負債以及資本的資金水平、變化和相互之間的結構進行規劃、支配和控制,以促進資產負債的總量和結構、收益和風險以及當期和長遠的平衡,協調實現流動性、安全性和效益性三者動態平衡。
銀行應該建立和完善基于經營情景和優化技術的將情景模擬、優化技術、計算機信息技術相結合,統一反映銀行的各種經營目標和內部約束、外部約束和宏觀政策因素,針對不同情景進行優化決策的資產負債管理決策模型。該類模型在分析利率等市場風險因子變動和對現有資產負債表內項目和表外工具的假定以及對其他收入、成本費用等項目的預測等基礎上,確定基于風險和收益平衡的銀行目標集和約束條件[5]。
(三)以完善的風險管理組織為主體
對于風險防范,銀行應該建立完善的風險管理組織作為風險防范的主體。這一主體是由風險管理委員會為主線的高層、中層和基層相互交叉、相互制衡的風險管理體系,主要包括:設立對各種風險能夠識別、監管和綜合管理的獨立的風險管理委員會;高層管理機構應由、經營管理層及下設的有關部門組成;中層由緊密配合的相關業務管理部門和專門的風險管理小組組成;基層主要是指有高度風險意識的公司一線部門的管理人員。這一主體的日常工作是將聯網的所有分支機構的交易過程、交易結果的數據進行采集、處理、提煉,轉化為各種風險信息。在此基礎上,日常風險管理部門一方面可對相關部門出現的決策風險、管理風險、技術風險、操縱風險、自營風險等進行定量、定性的分析,另一方面可為公司決策層和管理層提供多層次的風險揭示、風險報告及風險控制機制[6]。
(四)以健全的內部控制制度為載體
按照巴塞爾委員會在充分吸收內部控制理論的權威文獻——COSO報告的基礎上推出的《銀行機構的內部控制制度框架》(1998)銀行的內部控制由五個相互關聯的要素組成:(1)管理層監督與控制文化。董事會和高級管理層對保持內控體制有效性所承擔的責任。董事會對于確保建立和維持充分有效的內控體制承擔最終責任。高級管理層負責監測內控體制的充分性和有效性,并且通過授權控制形成明確界定和說明責任的組織結構;調查各部門的運作情況,及時發現警示信號,采取措施以減少最終可能導致的損失。(2)風險認定與評估。銀行應當注重建立自身風險防范的約束機制,將風險的識別和評估作為內控體制的一部分。風險的識別和評估程序必須涵蓋銀行面臨的所有風險和銀行內部各層次的運作。(3)控制行為與職責分離。根據風險識別和評價的結果,銀行應當采取相應的內控措施,措施應涉及銀行的各個層級。具體包括:高層檢查;行為控制;實物控制;遵循風險暴露的限制;審批和授權制度;驗證與核實制度。(4)信息與交流。為確保內控體制的信息目標的實現,應將適當的信息控制納入內控體制,并對信息和信息交流渠道、信息管理系統的建立提出了明確的要求。(5)監督活動與修正缺陷。高級管理層有義務建立一套機制來及時接受報告和糾正所發現的內控制度中的缺陷,對內控制度本身是否有效進行持續的監測,監測包括兩種方式,一種是將監測融于日常的業務之中;另一種則是對內控制度進行單獨監測和評價。銀行要嚴格按照巴塞爾委員會制定的《銀行機構的內部控制制度框架》建立自己的內部控制制度,以防范和控制經營風險,從而構建銀行的百年基石。
(五)建立銀行可持續發展中心
可持續發展(SustainableDevelopment)是企業和社會最求的終極目標之一。1989年5月,聯合國環境署第15屆理事會通過了《關于可持續發展的聲明》。1992年6月,聯合國環境與發展大會通過了關于可持續發展的一系列文件,確定了可持續發展的新觀念和新思想。2007年10月15日,黨的十七大報告提出:要深入貫徹落實科學發展觀,積極構建社會主義和諧社會。科學發展觀,第一要義是發展,核心是以人為本,基本要求是全面協調可持續,根本方法是統籌兼顧[7]。實現企業可持續發展既要考慮當前發展的需要,又要考慮未來發展的需要;不能以犧牲后期的利益為代價,來換取現在的發展,滿足現在利益。同時,可持續發展也包括面對不可預期的環境震蕩,而持續保持發展趨勢的一種發展觀[8]。
銀行的可持續發展中心能夠實現:(1)以現金流量為基礎,充分考慮資金的時間價值和風險價值;(2)處理好短期利益與長期利益之間的關系,克服企業在追求利潤上的短期行為;(3)考慮風險和報酬的關系,實現二者的最佳平衡;(4)在充分考慮所有者利益的基礎上實現相關者利益最大化;(5)可以優化資源配置,實現企業可持續發展,使企業和社會的和諧統一。在此基礎上,銀行可以增強自己的市場競爭能力、抵御風險能力、技術創新能力、產品競爭能力、資本擴張能力、盈利能力和償債能力、獲利增值能力、資產管理能力。
四、結論
對于我國的銀行業而言,這次由美國次貸危機引發的全球金融危機既是風險更是借鑒和機遇。我國銀行業應該掌握在保持競爭力和穩健經營之間的平衡技巧,搭建銀行業風險防范的框架,即在全員風險意識下,以資產負債管理為統領,以完善的風險管理組織為主體,以健全的內部控制制度為載體,建立銀行可持續發展中心。在這一框架下,我國銀行業才能力保在動蕩環境中實現建立在安全基礎之上的跨越式發展。
參考文獻:
[1]黃小軍.美國消費信貸的發展歷史和現狀[J].國際金融研究,1999,(5).
[2]吳晶妹、王濤.我國式次貸危機實證研究[J].亞太經濟,2008,(6).
[3]陳顯忠.國內商業銀行在風險管理方面存在的五大問題[EB/OL]./html/04/101804-883.html
[4]劉杰.強化全員風險意識有效實施風險管理[J].冶金管理,2008,(9).
[5]馮鵬熙.國外商業銀行資產負債管理決策模型及其啟示[J].濟南金融,2006,(2)
[6]周英.當前我國證券公司的風險及其管理[J].會計之友(中旬刊),2007,(7)
[7]芮明杰.我國企業發展的戰略選擇[M].上海:復旦大學出版社,2000:179-210.
[8]胡愛萍.提高知識產權管理水平促進企業可持續發展[J].艦船科學技術,2007,(S2).
銀行IT審計意義
目前，信息系統的正常運行已經成為銀行業務正常運營的最基本條件之一，信息科技在有力提升銀行核心競爭力的同時，信息科技風險也愈發突出和集中，信息科技風險控制已成為銀行業風險管理的重要內容，而IT審計作為銀行業風險管理體系的重要組成部分，其重要性和必要性已經日益得到銀行業管理層的關注。同時，國家相關部門對信息系統的管控也越來越重視，自2006年8月《銀行業金融機構信息系統風險管理指引》開始，銀監會正式對銀行科技風險進行監管，近年來推出一系列制度和措施（見表1），監管工作逐步走向規范化。通過IT審計來保證和監控全行的信息科技管控對各級監管政策法規的合規性，也成為銀行業實施IT審計的重要目的之一。
因此，銀行業加強和規范IT審計，既是自身發展和獲取競爭優勢的內在需要，也是監管當局的外部要求。
銀行IT審計標準
準確地運用標準和參照，成為順利開展IT審計工作的重要前提之一。
COBIT
COBIT(Control Objectives for Information and related Technology) 是由信息系統審計與控制基金會最早在1996年制定的IT治理模型。這是一個在國際上公認的、權威的安全與信息技術管理和控制的標準，也是目前國際上通用的信息系統審計的標準之一。COBIT是一個基于控制的IT治理模型，其制定的宗旨是跨越業務控制和IT控制之間的鴻溝，從而建立一個面向業務目標的IT控制框架。
COBIT本身并非針對IT審計的專門論述，其面向的使用者可以是企業中想通過改善IT過程實現經營目標的管理者，也可以是業務過程的所有者，即用戶，也可以為IT審計師。它在商業風險、控制需要和技術問題之間架起了一座橋梁，以滿足管理的多方面需要。在最新的COBIT5.0版本中，COBIT已經被稱作“一個治理和管理企業IT的業務框架”。
COBIT4.1版本中經典的體系框架一直為眾多使用者參考使用，它包括了實施簡介、實施工具集、高層控制目標框架、管理指南、具體控制目標、審計指南等一系列文檔（見圖1）。管理指南為每個過程提供了關鍵成功因素、關鍵目標指標和關鍵績效指標等，并根據這些指標對每個過程進行了成熟度模型的劃分；而審計指南，則就審計的控制目標、調查對象、需要掌握的證據及如何進行測試和評估做出了詳細的說明。
COBIT4.1版本中的流程參考模型將所有與信息系統相關的活動進行了劃分，主要包括34個流程，分屬4個域。而COBIT 5.0的參考模型涵蓋了治理和管理流程的完整集合，共分為37個流程。COBIT5.0流程參考模型是COBIT4.1流程參考模型的繼承者，同時也融合了風險IT、價值IT流程模型。COBIT的廣泛通用性也造就了它在應用上的弱點和難點，即COBIT中對相關流程和控制目標的描述過于籠統普適，需要使用者結合企業的實際情況和專業經驗進行較大的定制化方可實施。
因此，COBIT模型的最大作用是將IT過程、IT資源與企業的策略和目標聯系了起來，保障了企業的IT戰略目標和其業務發展目標的一致性，也在IT管理層、IT技術人員/用戶和IT審計師之間搭建了橋梁。
《商業銀行信息科技風險管理指引》
近年來，隨著銀監會信用風險、商業風險和操作風險管理指引的，以及“巴塞爾協議II”在銀行業內的逐步實施，推動了銀行內部風險管理機制的建立和健全。但是，在全面風險管理的框架下，目前銀行的信息科技風險管理機制滯后于業務風險管理體系的發展，并未建立體系化的風險管控機制，成為了銀行風險管理體系中的短板。這主要體現在，信息科技風險治理組織不健全、風險管理制度不完善、風險處理過程規劃依據不充分以及風險監控指標不明確等方面。
2009年的《商業銀行信息科技風險管理指引》(以下簡稱《指引》)，定義了商業銀行信息科技風險的總體框架，即在當前商業銀行普遍的信息科技現狀下，可能存在的重大信息科技風險的范圍，使商業銀行的風險管理過程，能夠集中精力在相關領域中。
《指引》確定了九大管理領域，即：信息科技治理；信息科技風險管理；信息安全；信息系統開發、測試和維護；信息科技運行；業務連續性管理；外包；內部審計；外部審計。這些領域覆蓋了信息科技管理的大多數重要活動，這些活動中存在的風險，可能會對業務產生重大影響，因此對這些領域的風險識別和管理，應當在信息科技風險管理中優先對待。
在這九大領域中，IT審計占兩個，分別是內部審計和外部審計。而《指引》本身，就是一個針對銀行的框架完整的IT審計標準，銀行可以參考這個標準，開展IT審計工作。
IT審計標準選擇
實踐中使用的標準遠不止上述兩個，而且，這兩個標準建立本身就參照了很多IT相關的較為成熟的標準。如，COBIT制定時參照的標準就有ISO系列的相關IT技術標準、審計行為準則等等；《指引》其中“信息安全”管理領域的內容建立就是參照信息安全管理體系的國際標準ISO27001。
論文摘要：當前由美國次貸危機引起的全球金融危機已經引起了全球經濟增速的減緩甚至是衰退，其中金融業特別是銀行業遭受重大打擊。西方銀行的紛紛倒閉及破產給我們很大的啟發，更重要的是給我們銀行風險管理帶來許多思考。本文擬通過對中國與西方發達國家銀行業的風險管理問題比較研究，來探討金融危機背景下我國商業銀行的風險管理。
一、我國商業銀行與歐美商業銀行風險管理的比較
我國商業銀行和歐美商業銀行向比，在風險管理理念、風險管理體制、風險管理監管及風險管理技術等方面存在一定差距。
(一)風險管理理念的比較
國外銀行業風險管理理念豐要有以下內容：一是管理層必須有清晰的有效發展戰略和控制風險的決策；二是客戶至上與市場營銷的理念；三是追求盈利與股東價值最大化的理念；四是全員風險管理文化，控制風險成為全行員工的工作，每個員工都要有風險管理意識，并將個人收入與業務經營成果掛鉤，從源頭上制約風險；五是投入大量的費用用于員工培訓和激勵，以塑造自身的風險文化。
相對于國外銀行業，我國商業銀行風險管理起步較晚，在風險管理理念上主要有以下不足：一是過分看重商業銀行經營規模，而對利潤資產質量等質的認識不足；二是風險管理理念尚未到位，仍以信用風險為主，對市場風險、操作性風險等重視不夠；三是在風險管理的過程中缺乏差別化的理念，忽略了不同業務、不同風險、不同地區之間存在的差異，不僅不能管理好業務，反而容易產生新的風險；四是良好的風險管理文化尚未形成，個人風險管理意識缺乏。
(二)風險管理體制的比較
歐美商業銀行實行股份制銀行管理結構。它們一般都是按照嚴格的法定程序組建，其產權清晰、制度完善、運作規范、激勵機制和約束機制健全有效，公司治理結構完善。歐美商業銀行實行多層次的風險管理，監事會、董事會能夠通過具體部門對經營者形成無形的監督壓力，促使經營者謹慎經營。
我國商業銀行雖然已經實行了股份制改造，但仍然存在很多問題。現代商業銀行制度還未真正建立，現代公司治理結構不健全，實施有效風險管理所需的法律體系及市場調控制度需要進一步完善。主要表現為：商業銀行風險管理體制的獨立性差，風險管理受外界因素干擾較多；風險管理制度缺乏系統性和操作性；風險管理隊伍不強，特別缺乏精通風險管理理論和風險計量技術的專業人才等。
(二)風險管理監管的比較
西方銀行業風險監督管理措施主要有以下方面：一是政府監管機構對銀行業風險管理的監管。主要監管方式為美國為代表的以法規為準繩的規范化監管方式。整體上，對銀行業監管更趨嚴密規范，監管內容更為全面；二是外部的社會監管。
不僅依靠政府監管機構的力量，還充分調動行業自律組織及社會審計力量，形成多方監督格局；三是監管的國際合作方面。西方國家監管國際合作加強，經常組織會議對于銀行業經營中的矛盾及問題加以協調解決，并共同制定一些適用于各方的準則以便遵照執行。
相對而言，我國商業銀行的外部監督和市場約束的作用還沒有充分發揮。外部監管仍舊比較薄弱，監管方式和手段不適應形式發展需要。監管責任沒有落實到高級管理人員和崗位負責人，許多問題暴漏后才發現。信息披露還不規范、不完備，對于風險信息披露尤其不充分。市場對銀行經營管理監督約束有待加強。
(四)風險管理技術的比較
目前，國際金融市場上，一方面，各種金融衍生工具層出不窮，金融創新業務在銀行業務中占據著越來越大的比重；另一方面，金融風險與市場不確定性不斷加強，銀行風險管理日趨復雜。西方銀行業風險管理技術主要特點：一是實施戰略管理及全面的內部控制；二是開發一些新的風險管理技術及模型；三是不斷地創新金融衍生工具以適應金融業的新發展。
我國商業銀行在風險量化管理技術和工具方面非常薄弱，沒有完善的風險評級系統和市場風險計量系統，仍舊以經驗分析為主，重視定性分析、量化分析手段短缺，從而導致在風險識別、度量和監測等方面主觀性比較強，科學性不夠。
二、金融危機的成因以及對我國銀行業的影響
由美國次貸危機所引發的新世紀的金融危機，已經給全球的經濟造成了重創。表面看來，次貸危機是由美國低收入者的房貸引發的。實質上，源于刺激經濟的目標下，過度的信貸以及信用風險互換等衍生工具的濫用，終致危機惡化。而貫穿始終的無論是金融機構、監管者和個人都存在忽視風險管理的因素。次貸危機發生的直接原因主要有四點：過度證券化；信用評級機構推波助瀾；通貨膨脹的發生和利率的增高；監管機構不力。
此次金融危機對我國經濟特別是銀行產生很大影響主要有以下方面：
(一)房地產信貸風險壓力加大
我國的房地產對銀行貸款的依存度非常高，所有風險都放在銀行身上。房地產“綁架’璋艮行，主要原因是房地產企業對銀行貸款的依存度過高，我國房地產企業的自由資金非常薄弱，房地產開發主要依賴銀行貸款，我國房地產開發商通過各種渠道獲得的銀行資金占資金的比率在70％以上。造成這種銀行被房地產“綁架”的格局，與銀行風險意識薄弱有關。截止2008年8月我國銀行業對房地產貸款的總規模為3．4萬億元，占同期銀行貸款總額的近30％，在房地產市場存在嚴重泡沫的情況下，銀行業絲毫覺察不到房地產貸款存在巨大風險
在我國眾多房地產企業中，白有資金達到35％的企業不到20％，只能依靠外部融資滿足項目資金的內在需要。統計數據表明，近年來，開發商的自有資金逐年下降。以上海為例，房地產企業自有資金2001年為18．84％，2002年為l7．53，2003年為16．94％。由于房價上漲，開發商獲得高額回報，進一步吸引更多的開發商進入，導致更多的銀行貸款進入房地產行業，從而給銀行業帶來更大風險。
而且房地產既是一種基礎性產業，也是一個對其他行業發展具有嚴重依賴性的產業，它牽扯著數十種上游產業，比如從2004年開始，房地產就消耗了國內將近一半的水泥和鋼材。這好比是房地產直接安放在中國經濟中的隱形炸彈，除了目前銀行已知的近四萬億房貸外，還有數十個相關行業為滿足房地產膨脹所帶來的硬性需求，擴大產能所進行的數目龐大的基礎投資。這些基礎投資很大程度也是來自銀行信貸，從而導致房地產對銀行業的影響擴大。
(二)外匯市場的變化
自從次貸危機爆發后，外匯市場一天的波動就能達到2-3％。與此同時美元指數跌至l5年的最低點。與美元貶值相對的就是其他貨幣的升值。對我國而言，購買美國證券遭受重大損失，而且將顯著增加中國出口企業的生產成本。我國經濟貿易依存度較高。2008年我國貨物進出口總額25616億美元，占GDP的比重達到了57．7％，遠遠高于美國、日本等國，以及印度、巴西等新興經濟體的水平，也高于全球平均水平，海外市場對中國GDP貢獻率為9％，為全球最高。2009年我國外貿進出口規模為1418億美元，比去年同期下降29％，為貿易規模的歷史最大降幅，其中進口513．4億美元，同比下降43．1％，出口904．5億美元，同比下降17．5％。因此，經濟危機對我國經濟的影響很大，另外，我國外匯儲備大部分用于購買美國債券，涉及美國按揭貸款債券約1300．1600億美元，估計未來3年外匯儲備損失可能在在100．120億美元之間。
(三)對銀行海外業務的影響
此次金融危機中，我國銀行的海外活動遭受的損失為數不少。例如：中國銀行、工商銀行等6家銀行在次貸危機中可能損失49億元人民幣。此次危機對正在高速增長的海外業務無疑是一個沖擊，至少銀行必須在海外市場放緩前進步伐并謹慎選擇業務。
雖然目前的危機環境有利于國內企業包括銀行進行海外并購和擴張，但是盲目并購歐美金融機構資產蘊含著極大風險，必須對并購的潛在風險保持高度警惕。對銀行而言，一方面要謹慎開展自身的海外并購活動，在推進海外并購時，要對被并購方的資產質量、商業模式、企業文化等進行全面評估，還要充分考慮東道國政府的反應；另一方面要謹慎評估客戶進行海外并購帶來的風險，防止海外并購活動增大企業的信用風險，影響銀行信貸資產安全。
三、金融危機下我國商業銀行風險管理
通過前面比較國內外商業銀行風險管理，以及分析金融危機對我國商業銀行的影響，歸納出在金融危機背景下我國商業銀行風險管理的應對策略有：
(一)完善風險預警機制
目前商業銀行對于基層行的資產質量和風險狀況控制力較為薄弱，一方面要依賴信息技術建立整個銀行共享的風險信息溝通交流平臺；另一方面要建立多層次的風險預警體系，既要關注整個宏觀經濟的變化，又要了解行業經濟的波動；既要審慎對待地區風險，又要防范客戶自身和授信產品存在的風險，實現五個層次的預警，及職能改革經濟走勢的預警、行業風險指數的預警、品種風險指數的預警、地區風險指數的預警和客戶風險指數的預警。
(二)優化銀行信貸資產結構，分散風險
面對宏觀調控，銀行業應主動適應，即使調整策略，在宏觀調控中尋求發展機遇，加大結構調整力度。“把雞蛋分散在多個籃子中”，以分散風險。另外，商業銀行應正確把握貸款投向，切實加大貸款封閉管理執行力度。以重點產品和優質客戶為營銷對象，實行差別化的產品準入、客戶準入和區域準入策略，促進信貸結構的優化，強化風險控制力，進一步改善貸款質量，同時要強化大局觀念，提高風險防范意識。
(三)堅持“謹慎經營”的原則進行金融創新
商業銀行為適應國際金融業的發展，需進行多方面的金融創新。但是無法忽略金融創新帶來的巨大風險。美國次貸危機中，金融創新一方面通過廣泛的證券化分散了美國房地產融資市場上的風險，另一方面也加劇了金融風險的傳染性和沖擊力，造成了難以計量的損失。這更使我們認識到金融創新要合理，“審慎經營”。這提醒我們：把握好創新和風險控制的平衡關系，一方面創新是推動金融業發展的動力之源，不能因噎廢食；另一方面一定要跟銀行本身的風險控制和防范能力相匹配。在控制和管理風險的同時實現盈利和發展。
因此，我們在提倡金融創新的同時，要制定相應的規章制度和管控措施，并遵衢‘謹慎經營”的原則，把握好效率和安全的關系，避免可能帶來的風險。
【關鍵詞】新巴塞爾協議風險管理
一、新巴塞爾協議產生的背景及主要更新內容
1988年7月巴塞爾銀行監管委員會的《統一資本測度和資本標準的國際協議》對全球金融業，尤其是銀行業的規范化經營、金融風險管理產生了積極影響，對國際金融業安全運行產生了良好的作用。但是，近10年來銀行業發展迅猛，其主要業務由傳統的信貸業務發展到包括資產管理、金融期貨、金融期權、利率互換等各類金融產品的提供，金融市場在科技進步的推動下交易空前活躍，金融風險空前加大，致使該協議同目前金融業的風險管理要求不相適，協議要求的監管資本同大銀行依據自身較為復雜的風險管理模型確立的資本需求量不一致，大銀行認為自身的資本衡量標準更切合實際風險程度，因而對執行協議要求的標準缺乏積極性，降低了該協議在監管中的權威性。鑒于此，巴塞爾委員會于2001年1月出臺《統一資本計量和資本標準的國際協議(草案)》。經過二次征求世界各國的意見修改后，于2006年底在成員國開始實施。相比現行協議，新協議對風險管理修改的主要內容是。
1、支柱一——最低資本規定
委員會關于最低資本規定的方案是建立在1988年協議基本內容的基礎上：繼續使用統一的資本定義和資本對風險加權資產的最低比率，但新協議對銀行風險的評估更精細、更全面，除信用風險外，還將市場風險及操作風險納入了其中。這樣，總資本比率的分母就由三部分組成：所有風險加權資產、12.5倍的市場風險和12.5倍的操作風險。因此，如何更加合理地計量銀行風險是新協議主要解決的問題。
2、支柱二——監管當局的監督檢查
新協議強調，監管當局的監督檢查是最低資本規定和市場紀律的重要補充。監管當局要進行有效的監督檢查，以確保各家銀行建立起有效的內部程序，進一步評估銀行在認真分析風險基礎上設定的資本充足率。為此，新協議明確了監管當局監督檢查的四項重要原則：（1）銀行應具備與其風險狀況相適應的評估總量資本的一整套程序，以及維持資本水平的戰略；（2）監管當局應檢查和評價銀行內部資本充足率的評估及其戰略，以及銀行監測和確保滿足監管資本比率的能力。若對最終結果不滿足，監管當局應采取適當的監管措施；（3）監管當局應希望銀行的資本高于最低監管資本比率，并應有能力要求銀行持有高于最低標準的資本；（4）監管當局應爭取及早干預，從而避免銀行的資本低于抵御風險所需的最低水平，如果資本得不到保護或恢復，則需迅速采取補救措施。除了上面的四項原則以外，新協議還規定了監管當局的透明度和責任，要求監管當局必須以高度透明和負責方式履行公務。鑒于銀行賬簿的利率風險的重要性，而各銀行之間該風險的性質及監測管理辦法各異，新協議認為監管當局的監督檢查比單一最低資本規定能更好且更有效地反映并處理風險，因而將其放在支柱二處理。
3、支柱三——市場紀律
新協議強調，市場紀律具有強化資本監管、幫助監管當局提高金融體系安全穩健的潛在作用。根據2000年公布的六項建議，新協議在四個領域制定了更為具體的定量及定性的信息披露內容：適用范圍、資本構成、風險暴露的評估和管理程序以及資本充足率。新協議強調了有關風險和資本關系的綜合信息披露，監管機構要對銀行的披露體系進行評估，為此委員會致力于推出具有統一標準的披露框架。根據重要性原則，信息披露可分為核心信息披露和補充信息披露兩種情況。關于信息披露的頻率，新協議指出一年披露一次是不夠的，因為在這種情況下市場參與者只能對滯后幾個月且不能反映銀行真實風險狀況的信息做出反應，因此最好是每半年一次。對于過時失去意義的披露信息，如風險暴露，最好每季度一次。
二、對我國商業銀行風險管理的影響
盡管到目前為止，中國沒有發生過大的銀行業危機，但是中國銀行業潛藏著不容忽視的風險。隨著中國的入世承諾逐步兌現，中國銀行業融入全球競爭的步伐加快，提高對金融風險的管理與控制的水平，成為中國銀行業當務之急。中國人民銀行決定從2004年起擴大金融機構貸款利率浮動區間。在人行制定的貸款基準利率基礎上，商業銀行、城市信用社貸款利率的浮動區間上限擴大到貸款基準利率的1.7倍，并且不再根據企業所有制、性質、規模大小分別確定貸款利率浮動區間。同時，人行決定，從2003年12月21日起將金融機構在人行的超額準備金存款利率由1.89%下調至1.62%。這兩項政策的實施將會對商業銀行的信貸業務造成或大或小的影響。在利率市場化已接近最后關鍵步驟-取消貸款利率上浮限制、擴大或取消貸款利率下限區間，以及逐漸放開存款利率管制的情況下，商業銀行的存貸業務將逐漸面對變數加劇的市場和日益擴展的潛在客戶群，加強對利率風險、市場風險、信用風險和操作風險等風險的計量和控制對商業銀行業至關重要。我國傳統監管方法過于注重對銀行的合規性監管而忽視銀行的風險監管。風險監管是一種積極的監管方法，側重引導商業銀行樹立防范風險的觀念，幫助增強其防范風險的能力。因此中國監管當局應逐步由傳統的合規性監管向風險監管轉變。
考慮到新協議的側重對象是十國集團國家的“國際活躍銀行”，但巴塞爾委員會同時提出，新資本協議的各項基本原則也普遍適用于全世界不同類型的所有銀行。由于新協議可通過相關參數的調整，對有精確的風險計量銀行給予資本優惠，風險管理能力越強的銀行，可以選擇的余地將會越大。目前，許多國際先進銀行已經基本構建了符合新協議要求的全面風險管理系統，如花旗等銀行已經實施了IBR法。相比之下，我國商業銀行風險管理現狀與新協議的要求存在很大差距，如果我國銀行業不按照新資本協議的要求實施全面風險管理，將在競爭中處于越來越不利的位置。
我國與十國集團國家之間存在實質性差距，新協議可能對我國的資本流動產生一定的負面影響，還可能使新興市場經濟國家的銀行處于不利的競爭地位。中國是發展中國家，銀行業風險管理在外部環境和內部管理等方面與國際銀行存在著較大的差距。中國銀行業風險管理在外部環境上還不成熟，金融市場還不成熟，社會信用體系還未建立以及外部監管和市場約束的作用還遠遠沒有充分發揮。從銀行內部看，中國商業銀行風險管理在體制、機制、觀念、技術和方法等方面也與國外先進銀行存在較大差距。中國的商業銀行還未建立起真正的現代商業銀行制度，公司治理結構還很不規范。中國的銀行普遍存在著風險管理機制缺失問題，并且在觀念上往往把風險管理與業務發展對立起來，國外很多風險管理理念和工具至今尚未在中國銀行業風險管理過程中發揮作用。銀行風險管理信息系統建設嚴重滯后，風險管理所需大量業務信息缺失，無法準確掌握風險缺口。
盡管劉明康主席向巴塞爾委員會表示中國銀行業在2006年仍將執行1988年協議，但這只是基于中國銀行業現狀的整體回答。同時，劉明康明確指出“考慮到其國內和海外經營的性質和規模，大銀行應建立有效的、與新協議一致的內部評級體系；而小銀行應該盡可能多地引進信用風險管理的最佳理念。”
[關鍵詞]商業銀行;風險管理;能力
我國作為轉型時期的發展中國家,以及我國宏觀經濟體制的特殊性和國內風險管理理論研究及其應用的滯后,我國商業銀行的發展仍不規范,抗風險能力較弱。就中國銀行業目前的風險管理水平而言,與國際大銀行相比還有較大的差距。提高我國商業銀行的風險管理水平,是未來幾年銀行業亟待解決的問題。
一、我國銀行業風險管理的現狀
我國商業銀行的風險管理起步相對較晚,風險管理理念和風險防范意識與西方商業銀行相比還有許多不足與問題。
1.過分追求業務指標,忽視風險管理。由于我國各商業銀行中間業務開展較為緩慢,市場成熟度低,業務種類不夠豐富,這使得眾多商業銀行不得不將利潤的增長點更多地放在貸款業務上。與此同時,我國經濟的快速發展,市場和企業對銀行資金的旺盛需求使得銀行信貸擴張。另外由于市場競爭激烈,一些基層銀行領導經營指導思想有偏差,重貸款客戶的開發,輕貸款質量的管理,不嚴格執行信貸管理規章制度,導致降低標準發放貸款,形成信貸風險。
2.尚未建立科學的風險管理體系。我國商業銀行風險管理工作的重心主要集中在對資產風險的重組、轉化、清收、處置等事后管理上,而對風險資產的事前、事中的防范控制做得不夠。
3.風險識別和管理手段落后,缺乏事前風險防范預警機制。國外商業銀行在風險管理方法上,注重運用數理統計模型、金融工程等先進方法,達到了對風險管理全過程的全面監督和控制。而我國商業銀行長期以來,在風險管理方面比較重視定性分析,缺少必要的量化分析,導致在對風險識別、度量等方面不精確,對于早期風險的防范仍存在較大缺陷。
4.風險管理工具及技術方面有較大的差距。目前,國際金融市場上,一方面各種金融衍生工具層出不窮,金融創新業務在銀行業務中占據著越來越大的比重;另一方面,金融風險與市場不確定性不斷增強,銀行風險管理日趨復雜。然而,國內商業銀行在金融產品創新以及金融工具的使用方面遠遠落在了西方國家之后。國外很多風險管理工具和理念至今尚未在國內銀行業風險管理過程中發揮作用。
5.內控管理機制不完善,風險責任不明晰,風險管理執行力度較弱。我國商業銀行的內控機制還不能完全適應防范和化解金融風險的需要,不能適應銀行審慎經營和銀行業監管的需要。銀行內部缺乏一個統一完整的內部控制法規制度及操作規則,不少制度規定有粗略化、大致化、模糊化現象。我國國內商業銀行的不良資產長期居高不下的一個原因就是缺乏嚴格、有效的內控管理,審貸分離不夠嚴格,風險責任不明晰。
6.獎罰激勵機制不完善,忽視風險管理要求。國內商業銀行普遍實行以提高市場占有率為導向的經營戰略,追求客戶數量和業務規模的增長,相應地基層機構對業務經營指標的考核存在重存貸款總量、輕質量效益的傾向,加上責任追究制度不落實,對違反規章制度的行為及造成不良貸款的責任人,處罰不及時且偏于寬松,達不到懲罰的目的,導致約束制度虛化,形成風險。
7.風險管理人才基礎比較薄弱,風險管理專業人員缺乏,對市場風險識別、監測和控制的專業化能力有待提高。雖然有些商業銀行外購了市場風險計量模型和監控系統,但由于缺乏有洞察力、判斷力和掌握先進經營管理知識、精通風險管理理論和風險計量技術的專業人才,使得所引進的先進的市場風險計量模型和監控系統未能發揮預期的作用。同時,我國還沒有形成職業化的風險管理人才隊伍。
二、提高我國商業銀行風險管理能力的對策
按照國際銀行風險管理的理念和經驗,結合我國商業銀行的特點和要求,提高我國商業銀行的風險管理水平,關鍵要在銀行內部采取有效的途徑和方法,同時,圍繞風險管理的文化、體系、技術等方面也要進一步發展和完善。
1.吸收全面風險管理的理念。要求不但重視對傳統的信用風險的管理,而且要全面考慮市場風險、操作風險等因素的管理,并逐步應用于信貸決策、資本配置、經營績效考核等業務管理的全過程。銀行不能一味追求資產規模擴張和短期贏利增加,而需要將各種風險價值計算在內,將當期收益扣除經計量的預期損失,據以推測各種收益率,促進長期持續贏利能力的增強。
2.健全風險管理組織體系,實現全方位、全過程的風險管理。當前國內商業銀行要建立符合自身戰略定位的全面風險管理體系,逐步形成由銀行董事會及其高級經理直接領導的,以獨立的風險管理部門為中心,與各個業務部門緊密聯系的內部風險管理系統。董事會作為全行風險管理的最高決策機構,負責對風險管理的整體戰略決策,對銀行風險管理負有最終責任、獨立的風險管理部門實行垂直領導,具體實施對本行風險的全面管理,推動風險管理體系建設。
3.提高風險計量水平,增強風險監測和防范能力。要重視計量方法的引入和使用。我國商業銀行要緊跟國際商業銀行風險管理的步伐,引入先進的風險管理計量方法。
4.制定合理的考核指標,在控制風險的前提下實現可持續發展。考核指標的制定要全面考慮是否符合實際,是否有利于銀行的長遠經營目標,不能誤導各級經營管理人員。
5.加強信息化建設,積極引進或開發操作風險管理系統。積極引進或開發基于操作風險管理系統是提高商業銀行操作風險管理水平的重要途徑。
[關鍵詞]商業銀行；風險管理；業務發展
一、風險管理在商業銀行業務發展中的重要性
1.商業銀行的業務發展伴隨著風險管理，與風險管理并存，是客觀存在的。因為銀行在各項業務中都承擔著風險，并通過對風險管理發展業務，以獲得收益。商業銀行的經營活動必須在確定的風險偏好指導下進行，這個過程既是風險管理過程，也是風險收益創造的過程。假如風險管理出了問題，不僅影響銀行的正常經營，甚至會危及銀行的生存。風險管理的前提和目的不是純粹地管理風險，而是為了發展業務、創造利潤，使收益和風險相匹配。
2.商業銀行的業務發展趨于多樣化和復雜化，這對商業銀行管理提出新的要求。縱觀金融史上，銀行業危機的頻繁發生，也證明了商業銀行風險管理的復雜性和極端重要性，英國的巴林銀行，是歷史顯赫的英國老牌貴族銀行，資本充足率遠遠超過8%，卻沒能逃過破產的結局，事件震驚世界。主要原因，是松散的內部控制，金融機構內部管理是風險控制的核心問題，而巴林銀行的內部控制卻是非常松散的，該行的證券投資已暴露出極大的風險性，但竟未引起該行高級管理人員的警惕，導致其在很短的時間內破產。巴林銀行的破產暴露出其組織結構內部管理失控，漏洞百出，其最終倒閉是必然的。
3.巴塞爾協議對風險管理要求。新巴塞爾協議充分體現了國際銀行業風險管理理念的發展方向，如果說在巴塞爾資本協議誕生前的銀行競爭還屬于無序競爭的話，那么在巴塞爾資本協議規范下的銀行競爭，將是以風險識別、度量、評價、控制和風險文化為內容的銀行風險管理能力的競爭，這對于我國商業銀行風險管理具有重要的指導意義，是未來我國商業銀行參與國際競爭的基礎和標準。我國銀監會也啟動了實施《巴塞爾新資本協議》的工程，確立了分類實施、分層推進、分步達標的基本原則。
二、我國風險管理還存在著不足
1.信息技術上的差距。我國商業銀行改善風險管理方法最大的障礙是風險管理信息系統建設嚴重滯后。目前，風險管理部門雖然形成科學有效的內部電子監督，但有其局限性，反應不夠靈敏，內控信息不系統不完整，系統支持和運作能力的復雜程序與銀行業務發展變化不完全匹配。
2.銀行風險管理人才短缺。風險管理人才的缺乏，也是制約著我國商業銀行風險管理現代化進程的主要因素之一。現代風險管理技術性含量非常高，不僅以現代管理學、金融學、經濟學、數理統計學等學科知識為基礎，還引入了系統工程學、物理學等？自然學科的研究方法，宏觀上對從事風險管理的人員提出了很高的素質要求，而目前我們的管理人員素質相差很遠。
3.銀行風險管理人員認識不足。由于新業務不斷增多，服務領域不斷拓展，近幾年我們雖然加大了對專業人員的學習培訓，但舊的觀念和行為慣性一時難以扭轉，認識有偏差，同時受傳統專業銀行控制的影響，部分管理人員對新知識的掌握和更新速度緩慢，對現代銀行管理理論與方法缺乏系統的了解，對體現銀行管理水平的內控系統和外部環境認知還不夠還不成熟。
三、如何加強商業銀行風險管理建議
1.強化信息科技風險管理。商業銀行對信息科技的高度依賴，使得信息技術系統的安全性、可靠性和有效性直接關系到整個銀行業的安全和金融體系的穩定，為此，商業銀行要盡快樹立并強化信息科技安全風險意識，維護金融體系穩定性。認識加強信息科技工作的重要性，研究和防范信息科技的諸多風險，關注和做好信息科技建設與業務發展的協調，適應國際國內先進銀行風險管理發展要求。
2.打造先進的內部控制文化，要以科學發展為指引，樹立健康經營理念。正確認識內控機制的重要性，要有自我約束，不能光靠外面的監管解決內在的風險。良好的健康經營氛圍，是一個商業銀行控制風險的前提，因此，加強管理人員和員工職業道德培養和警示教育，培養一批懂業務、素質高的行業風險研究專家，建立高素質、復合型的風險管理隊伍，借鑒先進的風險管理理論和技術，提高風險管理的科學性，全面提高風險量化水平，使風險管理決策更加科學有效。，
3.加強風險外部監管。風險外部監管制度是風險內部控制制度的有效補充， 強化風險外部監管是世界趨勢，也是我國完善風險管理體系的必然要求。要健全非現場監督體系，建立統一、科學和規范化的非現場監督體系。
4.風險管理要適應業務發展
①風險管理是實現和保障業務穩健發展的手段。風險管理為業務發展服務，要適應業務發展要求。不能因為風險管理去阻礙業務發展，風險管理的前提和目的不是純粹地管理風險，而是為了業務發展，為了創造利潤進行風險管理。
②業務發展是商業銀行的根本任務，沒有發展本身就是風險。風險管理要合理控制銀行的業務發展，保持適當的規模和速度，使收益和風險相匹配。不能為了保證不出風險而不做業務，不去發展業務；但不顧風險的發展和不顧發展的“零風險”都是不對的。要嚴守風險底線，堅決不做風險把握不準、風險未經評估和風險認識不清的業務。
③風險管理要適應國際先進銀行風險管理發展趨向的要求。我國商業銀行必須緊跟國際風險管理的發展趨勢，及時掌握銀行風險管理的先進技術和理念，以適應日益激烈的競爭需要，為業務發展保駕護航。
參考文獻：
[1]張曄明.關于中小商業銀行風險管理的
思考.《銀行家》2011.⑹.
[2]宋寶崧.關于提升我國商業銀行風險管
理能力的思考.《內蒙古民族大學學報》
2009.6.
【論文關鍵詞】內部評級法；新巴塞爾協議；風險管理
一、《新巴塞爾協議》與內部評級法的核心內容
《新巴塞爾協議》主要包括四個方面內容：一是強調了風險與資本的對應關系；二是要求所有銀行最低資本充足率達到8%，除信用風險以外，操作風險和市場風險也應按風險敞口計入資本；三是提出了第一支柱即最低資本要求的計算，第二支柱監督檢查和第三支柱市場紀律；四是對信用風險、操作風險和市場風險，按標準法、初級法和高級法分別給出了不同的風險計算“菜單”，使得商業銀行有更大的選擇路徑和空間。目前，新協議所體現的風險和資本概念與管理技術已經成為全球大部分銀行從事風險管理，以及監管部門進行銀行監管的重要參照。
《新巴塞爾協議》的核心是內部評級法，它代表著全球銀行業風險管理的發展趨勢，其實質上是一套以銀行內部風險評級為基礎的資本充足率計算及資本監管方法。是由銀行專門的風險評估人員，運用一定的評級方法，對借款人或交易對手按時、足額履行相關合同的能力和意愿進行綜合評價，并用簡單的評級符號表示信用風險的大小。從國際銀行界來看，常用的內部評級方法分為三類：模型評級法、定性評級法以及定量與定性相結合的評級法，目前，世界先進銀行大多采用模型評級法。
內部評級法是建立在風險管理理論和實踐發展的基礎之上，是對傳統風險管理模式的革命性變革，代表了國際化大銀行先進的風險管理理念和技術。以信用風險內部評級法為例：商業銀行應估計違約概率（PD）、違約損失率（LGD）、違約風險暴露（EAD）、預期損失（EL）和非預期損失（UL）等關鍵性指標，這些指標不僅是計算資本充足率的重要依據，在銀行內部的授信審批、貸款定價、限額管理、風險預警等信貸管理流程中也發揮著重要的決策支持作用，而且也是制定信貸政策體系、計提準備金、分配經濟資本以及實施風險調整后資本收益率（RAROC）或經濟增加值（EVA）管理的重要基礎。隨著《第三版巴塞爾協議》的，內部評級模型和系統將獲得進一步發展。
二、內部評級法對我國的影響
《新巴塞爾協議》代表了監管理論中的先進理念和發達國家商業銀行逐漸完善的風險管理最佳實踐，代表了新的監管趨勢和要求。作為事實上被國際金融界普遍認同的國際標準，各國的商業銀行只有遵循《新巴塞爾協議》、滿足其標準和要求，才能在日趨國際化和多元化的市場中得以生存和發展。“從全球范圍來看，《新巴塞爾協議》可能會對我國的資本流動產生一定的負面影響。《新巴塞爾協議》還會對我國的海外分行和附屬機構的經營產生影響，而這種影響不僅僅是來自市場的壓力。”
具體來說，《新巴塞爾協議》對我國產生如下影響：
1、暴露我國商業銀行充足率問題
根據新協議框架測算，同一銀行根據內部評級法計算的風險資產較原先要減少2到3個百分點，對于一些經營狀況更好的大銀行，其下降將會更加明顯。而資產質量較差的銀行，其資產風險權重的總體水平將會有大幅度提高，導致銀行資本充足率水平下降。
2、進一步提高我國對外融資的成本
由于我國的政治經濟體制與會計制度同發達國家存在差異，外國評級機構不一定能對中國企業給予客觀公正的評價，一旦這些企業的信用等級跌至B級以下，對它們的債權將被確定為150%的風險權重，從而影響外資流入。
3、對我國的金融監管提出挑戰
從金融監管體系來看，發達國家有一套涵蓋內部約束、外部約束以及社會監管的監管體系，稱為銀行監管的“三道防線”。而我國由于國有銀行所有者缺位，失去了第一道防線，從監管方式來看，新協議要求以風險監管為主，而我國監管當局對銀行業的監管以合規性監管為主，偏離了國際監管的發展方向。
4、對我國的信用環境提出更高要求
內部評級法必須建立在企業和個人提供真實數據基礎上，而我國經濟發展中一個嚴重制約因素即是缺乏良好的社會信用環境，這就要求我國必須盡快建立完備的社會信用體系。
5、對相關人才培養提出更高要求
風險評級是一項龐大的系統工程，從國外經驗看，實施內部評級法的銀行必須擁有一支實力雄厚、穩定的專家隊伍，它由宏觀經濟專家、產業經濟專家、金融工程師、財務分析師等組成。而我國商業銀行現行的人才結構無論從質量上還是數量上都明顯不足，亟待培養。
6、對信息披露制度的挑戰
強化信息披露和市場約束是新協議的重要內容。嚴格意義上說，目前我國商業銀行并沒有向社會公開披露信息的義務。但加入WTO后，隨著銀行業改革的不斷深入，商業銀行最終都要向社會公開披露信息，這是不可扭轉的趨勢。因此，規范經營行為，建立有效的信息披露制度，是我國商業銀行面臨的又一挑戰。
三、應對新資本協議和內部評級法的建議
1、改進現行貸款五級分類制度
自2004年起全面實行的貸款五級分類制度，對提升我國銀行業風險管理水平發揮了重要作用，但也暴露出很多不足。現階段國內銀行應根據各自的情況，對五級分類法進行改進：一是細分貸款；二是加強定量分析，減少主觀判斷比重，以提高分類結果的可操作性和客觀性；三是逐步建立兩維評級體系。
2、加強內部評級體系的研究和開發
內部評級體系盡管只是《新巴塞爾協議》提出的一種資本監管方式，但它作為新資本協議的核心技術，代表著未來10年銀行業風險管理和資本監管的發展方向，其實施有助于商業銀行提升核心競爭力，對于銀行業持續、穩定、健康發展以及提升行業地位具有重要意義。這就要求商業銀行加快建立和完善內部風險評級體系，擴大風險評估和分析的范圍，為業務決策提供依據。
3、不斷健全風險管理制度和組織架構
《新巴塞爾協議》所要求的內部評級法不是簡單的開發一套評級系統，而是要將內部評級方法和系統工具切實運用到業務流程中去，發揮其決策支持作用。故國內銀行在實施過程中應堅持制度與系統同步推進、配套建設的原則。安博爾中誠信建議，一是逐步建立獨立垂直的信貸審批、風險管理和審計部門，保證監管政策不受短期經營利潤目標的影響，為科學實施內部評級法提供制度和機構上的保證。二是商業銀行應根據業務發展需要，組織協調相關業務部門，研究制定內部評級在信貸政策、產品定價、限額管理、準備金計提、經濟資本分配、績效考核、資本充足率測算等方面應用與管理制度，逐步建立與內部評級系統相配套的管理體系。
4、積極推進并完善內部評級基礎數據庫
數據基礎是內部評級系統成功運行的保證，我國商業銀行的數據儲備嚴重不足，且缺乏規范性、質量不高，這些問題如不及早解決，將嚴重制約內部評級系統的應用。因此，國內銀行在建立內部評價系統過程中，一要加快數據的清洗和補錄工作，拓寬數據收集渠道；二要加強數據質量管理，建立并實行完整、統一的數據標準，確保數據及時性、準確性和全面性；三是利用信息技術，逐步建立風險管理信息系統。
5、建立符合國情的內部風險評級模型
實施內部評級法的關鍵，是建立一個科學、有效的內部評級模型，通過該模型可以對風險進行量化。我國銀行在建立模型時，一是要借鑒國外模型的理論方法和設計思路；二是必須結合本國實際，充分考慮諸如利率市場化進程、企業財務欺詐現象、數據積累不足、數據質量不高、金融市場發展不充分、道德風險偏高、區域風險差異顯著等特有現象，開發出適合自身特點的模型框架和參數體系。
6、培養專業化的風險評級隊伍
內部評級系統和方法屬于各銀行的商業秘密，具有較高的技術含量和商業價值，培養并長期擁有一支風險分析專業化的人才隊伍，對于內部評級系統的建立、實施、維護和升級等各個環節都具有重要意義。因此，國內銀行一要長期進行儲備、培養甚至挖掘這方面的人才，并保持其穩定性；二要更新評級人員的知識體系，逐步提高其素質；三是對稀缺的高級管理人員和專業技術人員可以考慮從境外招聘。
7、加強對外交流學習，促進資源共享
內部評級是一個不斷發展變化的事物，所以要加強信息交流，積極學習、借鑒國內外同業的先進經驗。首先，可以通過銀行協會為內部評級技術交流提供信息平臺，從整體上提高我國銀行業的風險管理水平；其次，要積極發揮國內銀行間的整體協作優勢，組織并利用各商業銀行的現有資源，加快推進內部評級體系的建立和實施。借鑒歐洲經驗，允許技術實力較弱的中小銀行聯合開發一套共同版的內部評級系統，建立共享的同業數據庫，以充分發揮后發優勢，在短時間內縮短與國際先進銀行的技術差距。
近日,全球分析和決策管理技術的領先企業費埃哲公司和中國金融IT服務提供商東南融通在北京簽署了戰略合作協議,雙方將在信貸風險決策管理領域展開全方位合作,共同推動中國銀行業零售信貸及信用卡業務的發展。
“目前,中國銀行業對風險管理的需求很大,我們單打獨斗難以吃下這么大的蛋糕。” 費埃哲公司首席執行官 Mark Greene博士表示,“我們和東南融通有很好的互補性,雙方合作將推動中國銀行業零售信貸及信用卡業務的發展。”
東南融通公司首席執行官連偉舟表示:“憑借東南融通公司在中國金融IT行業領先的市場地位、豐富的本地化經驗和強大的服務能力,我們將和費埃哲公司共同致力于推進國內銀行業風險管理系統的建設。”
1.7億張
信用卡的風險
為什么中國銀行業對于風險管理變得越來越重視?看看中國消費信貸的增長勢頭就知道了。中國現在的消費信貸市場額達到了5000億美元。根據《亞洲銀行家》的預測,這個數字將會在未來的幾年內翻兩番,達到2.5萬億美元。2009年,中國信用卡的發放量是1.7億張,而在五六年前,整個中國的發卡量還不超過1000萬張。
消費信貸額度的急劇增長,對于中國這樣一個信貸文化并不成熟的市場來說,蘊含著極大的風險,如信用卡欺詐、壞賬、拖欠還款等問題。根據央行最新的數據統計,信用卡逾期半年未償信貸總額占期末應償信貸總額比例持續上升。截至2009年第三季度末,信用卡逾期半年未償信貸總額74.25億元,與第二季度相比增長28.6%,同比增長126.5%。
在這樣的形勢下,如何實現從信貸審批、賬戶管理、賬款催收到反欺詐、評分模型和策略咨詢的全生命周期的風險控制,是擺在中國銀行業面前的難題。
信貸生命周期管理
最近兩年,越來越多的銀行采用各種手段來控制信貸風險。比如,中國銀行、交通銀行、招商銀行就采用了信貸審批系統。而隨著銀行壞賬劇增,越來越多的銀行開始部署催收管理系統,以有效地進行資產保全,比如平安銀行就開始采用催收管理系統。隨著中國銀行業信貸風險管理需求的大增,費埃哲公司的產品和服務越來越受到重視。
費埃哲公司如何幫銀行控制信貸風險呢?據Mark Greene介紹,費埃哲有一套非常精密的分析模型,它不但可以準確估算出銀行應該給每個人的信用卡額度,而且可以適時地增加或者下調每個信用卡用戶的額度,使得每個客戶能夠在銀行拿到剛剛好的額度的錢。
關鍵詞：新資本協議 全面風險管理 EKM
世界經濟發展的日新月異在使銀行客戶需求發展變化的同時，也讓銀行不得不面對競爭日益激烈的金融生態環境。在這種環境下，銀行管理者必須能以一種更全面、更清晰的視角來審慎某些事件究竟是機會還是風險。因此。全面風險管理(Enterprise Risk Management――Framwork，ERM)迅速納入世界主流商業銀行的議事日程。《巴塞爾新資本協議》中明確指出：商業銀行風險管理模式應由單純注重信貸風險管理的模式轉向信用風險、市場風險、操作風險并重、組織流程再造與技術手段創新并舉的模式，并于2004年6月26日正式實施。這一標志性事件更意味著國際銀行業風險管理自此邁入了全面風險管理時代。本文以解讀《新協議》中全面風險管理思想為切入點，著力探索國內商業銀行實現ERM管理的路徑。
一、全面風險管理框架概述
全面風險管理是指將信用風險、市場風險、操作風險及包括這些風險的資產或資產組合納入統一體系中，依據統一標準對各類風險進行測量，同時依據全部業務的相關性對風險進行控制和管理的過程。
比較完整的全面風險管理框架包含8個要素：風險管理環境、風險管理目標和政策制定、風險監測和識別、風險評估、風險應對、內部控制、風險信息處理和報告及監控追蹤和持續改進。要素之間相互獨立、相互聯系又相互制約，這種關系借助圖1將有更直觀體現。
二、解讀《巴塞爾新資本協議》中全面風險管理理念
首先，微觀層面的全面風險管理要求商業銀行運用適當風險評估方法對所有風險做出一致、準確、及時的度量。根據度量結果借助一定工具和程序進行風險定價，并在不同部門之間合理配置資本。針對其中的風險識別、風險計量和風險控制三大環節又都同時提出了一些要求，比如計量信用風險，《巴塞爾新資本協議》建議采用由易到難的標準法和內部評級法(IRB)；市場風險計量則提出了標準法和內部模型法(IM)的要求，操作風險的計量要求采用基本指標法、標準法和內部測量法(IMA)。
其次，宏觀層面的全面風險管理可從其提出的三大支柱展開。資本充足率作為第一大支柱，計算公式為資本／風險加權資產，在1998年的《巴塞爾資本協議》中，其分母反映的主要是銀行信用風險。而《巴塞爾新資本協議》中分母同時包括信用風險、市場風險和操作風險三大層面，因而是對銀行全面風險數量狀況的監管。監管當局檢查作為第二大支柱。重點是監督銀行資本金與其風險數量、風險管理水平相匹配，是對全面風險管理體系的行業監督。市場紀律作為第三大支柱。重點要求銀行公開信息披露必須強制合規，是對全而風險進行的社會監督，是監管當局監管的有效補充。
三、解讀《新巴塞爾資本協議》中全面風險管理體系的構建
巴塞爾委員會對構建全面風險管理體系的規定經常散落在其出臺的相關文件中，如《利率風險管理原則》、《信用風險管理原則》、《健全銀行公司治理》等。經過對文件的研究筆者發現，巴塞爾委員會要求在構建全面風險管理體系過程中應注意遵循幾方面的原則。
(一)一致性原則
由于ERM功能是為銀行業務發展提供健康環境，而非障礙業務發展。所以銀行在制定ERM框架時，應確保風險管理目標與業務發展目標的一致性。
(二)全面性原則
這一點集中體現在銀行應確保其ERM框架能涵蓋所有業務和環節的一切風險，同時能準確加以識別。
(三)獨立性原則
ERM框架的構建要求在銀行內部建立起一個職責清晰、權責明確的風險管理機制。重點包括獨立于業務部門的風險管理部門、獨立的風險管理評估監督部門，其職能發揮都不受外部因素的干擾。
(四)互通性原則
這要求建立一個完善的信息系統，進而在內部形成一個有效信息溝通渠道――包括信息上報、信息下達及內部信息的橫向流動。這是確保所有工作人員及時得到相關信息，進而保障ERM各環節正常運行的關鍵。
(五)分散與集中原則
為提高ERM效率和水平，新協議要求不同類型金融風險應由不同部門負責，即實行風險分散化管理。與此同時，不同的風險管理部門最終都必須直接向高層的首席風險官負責，由首席風險官統籌規劃，實現風險的集中管理。這樣能在充分調動各部門加強風險控制積極性的同時，又有利于從整體上對風險進行掌控。
四、《巴塞爾新資本協議》中全面風險管理思想在我國的適用性
新資本協議中有關ERM框架的使用范圍，官方的表述是國際活躍銀行。而我國商業銀行大部分尚不屬國際活躍銀行范疇，盡管如此，這并不意味著非國際活躍銀行就不適用《巴塞爾新資本協議》的ERM框架。因為《巴塞爾新資本協議》作為全球一體的“游戲規則”，在我國金融市場已實現對外開放的大背景下，國內商業銀行以國際“游戲規則”參與全球競爭日益被提上議事日程。不僅如此，在新資本協議“促進公平競爭”目標的引導下，它應該對國內包括國有銀行、政策性銀行和股份制銀行在內的所有競爭主體一視同仁。國內各商業銀行之間風險管理水平存在明顯差距又是不爭事實，如果忽略這種差別，簡單采取“一刀切”做法則又可能“欲速則不達”。因此，國內各家商業銀行應根據自身風險管理能力和水平綜合考量薪資本協議中ERM框架的可適用性。
五、基于ERM框架，構建我國商業銀行全面風險管理體系的思考
根據筆者對ERM框架的描述，商業銀行全面風險管理體系是由要素組成的一個有機體系。因此，筆者認為，構建我國商業銀行全面風險管理體系，同樣應該基于這樣一個邏輯思路做好以下方面的工作：
(一)風險管理環境塑造過程中，應注意培養高素質的風險管理人才隊伍與搭建垂直管理的全面風險管理組織架構
環境因素中，人始終處于第一位，沒有強有力人才的支持，一切目標都只能是空中樓閣。另外，在搭建全面風險管理組織架構時可行做法是在總行設立風險管理委員會和首席風險官。在職責、權限劃分清楚的前提下，下設專職于信用風險、市場風險和操作風險管理的職能部門。
(二)風險目標設定過程中應注意將目標細化。而這一點可通過制定分層目標得以實現
該目標層次主要包括最高層面目標比如年度不良貸款率，中間層面目標比如各大風險管理目標及微觀層面目標比如單一客戶或業務流程風險控制目標等。
(三)風險識別方面
可考慮引入并優化差異化的風險識別技術和工具，比如通過引入VaR、損益表敏感度分析、情景分析和壓力測試等技術工具，實行對風險的高效識別。
(四)風險評估方面
有必要改變面對風險時定性分析多、定量分析少的局面。為實現對風險的有效評估，我國商業銀行應積極組織實施“風險內部評級工程”，綜合客戶財務和非財務因素分析的量化評估技術，提高風險量化指標的準確性。
(五)風險處置方面
筆者認為首先需要優化風險應對決策程序，提高風險應對過程的科學性。其次需要根據各類風險的特征，明確各風險處置措施的適用范圍，并通過對既往經驗的提煉，形成對不同情境下風險處置都有指導意義的方法體系。
(六)內部控制完善方面
國內商業銀行應根據銀監會《商業銀行內控評價試行辦法》的要求建立起系統、完善的內控體系。在控制活動中應重點關注控制活動是否與風險應對相結合。同時，在為既有風險選擇控制活動時應適當借鑒針對該項風險采取多種控制活動。
(七)風險信息系統建設方面
應在借鑒國際商業銀行風險管理信息系統經驗的同時，考慮國內市場環境，利用現有客戶資源和歷史數據，構建涵蓋風險監測、風險分析與風險處置等風險管理環境的風險管理系統。另外，國內商業銀行還需逐步建立起風險損失數據庫，以便為風險量化技術的推廣運用打下基礎。
(八)風險監測和持續改進方面
論文摘 要：該文通過對次貨危機，以及之后引發的一系列金融連鎖反映的研究，對我國金融業，特別是金觸的核心機構—銀行業目前存在的風險進行分析，著重對我國銀行業的信貨狀況進行分析，并提出相關的建議和對策：認為銀行業要加強對宏觀經濟的分析能力，在金融工具創新方面要科學的設計信貨產品，不盲目追求業務的擴展，同時，應當建立一整套完備的風險預警機制，預防風險和危機的爆發。
一、商業銀行風險管理概述
當前以美國次貸危機為導火索的全球金融危機愈演愈烈，這次危機始于房地產市場，進而傳遞到金融市場，目前對實體經濟的影響才剛剛開始。我國已經融入世界經濟，在這場全球性危機中難以獨善其身，經濟增長出現了下滑。主要表現在：一是GDP增幅回落，今年前三季度全國GDP同比增長9.99%，較上年同期回落2.3個百分點；二是經濟增長的“三個輪子”同時受損，其中前三季度出口占GDP的比例降低了13%，前三季度全國固定資產投資增長速度回落了9.7個百分點，同時樓市上漲，股市暴跌，嚴重擠壓了居民消費能力；三是規模以上工業企業虧損增加，工業增加值增速不斷下滑。今年前八個月工業企業虧損戶數及金額同比分別增加8200戶和2188億元；四是下崗失業人數出現增加。經濟下行對我國商業銀行信貸業務經營的影響已經開始逐步顯現。
二、金融危機環境下我國商業銀行風險管理存在的問題
（一）我國市場風險管理現狀
1.風險控制能力較弱
在利率市場化程度相對較高的今天，我國商業銀行仍然面臨內外兩方面的約束：外部沒有金融衍生市場提供利率衍生工具對利率風險進行對沖；內部沒有相關部門進行利率風險管理，并且缺乏利率風險管理的經驗，利率風險管理能力大大落后于利率市場化進程。我國商業銀行的利率風險衡量技術水平還很低，并且有效基礎數據的獲得存在困難，目前還無法應用先進的方法對市場風險大小進行衡量，市場風險控制能力較弱。
2.銀行業分業經營的限制
分業經營使得商業銀行缺乏有效的市場風險分散手段和工具。在利率未完全市場化的情況下，商業銀行不能像有些金融中介一樣，開展直接融資業務以及投資銀行業務，采取多種多樣的方式來調整負債結構，例如發行金融債券、大額可轉讓存單等。而目前嚴格的分業管理使得商業銀行不能從事這些業務，同時進行利率風險缺口調整的余地也較小。
（二）我國操作風險管理現狀
隨著我國銀行業務領域不斷擴展，產品業務設計不斷復雜，業務經辦日益電子化，以及銀行業日趨國際化，我國銀行業的操作風險及損失慢慢顯露，并且成為我國銀行業現在面臨的主要風險，威脅著銀行的生存。 轉貼于
（三）商業銀行加強信貸風險管理的對策
商業銀行在金融危機背景下進行信貸風險管理，首先要明確信貸風險管理的目的不僅是保護資金的安全，而且還要提升構成銀行經營模式的有形和無形資產的組合水平。信貸風險管理應遵循保本、穩健的原則，保護銀行資產的安全，保證存量資產質量的穩定，這是銀行生存的基礎。對內生不確定性引致的風險，如銀行由于內部的信息傳導不及時、相關制度不完善而發生的操作失誤、貸款抵(質)押物價值沒有及時更新等，可通過加強控制程序和業務檢查力度來實現。
1.建立更為謹慎的信貸風險文化
商業銀行應充分認識當前形勢的復雜性和不確定性，以提高資產安全為現階段的第一要務，兼顧流動性和效益性。應深入研究風險規律，科學識別風險，及時總結，提高風險識別的能力。不能簡單采用“依賴經驗、簡單比較、同業跟隨”等方法模糊評審。同時， 要嚴格控制房地產業的“兩高一資”、紡織業的“兩頭在外企業”授信風險。對貿易融資業務要把握好客戶風險和產品風險辯證統一的關系，不能迷信產品對授信風險的控制作用而忽視對客戶風險的管理，要嚴格控制出口押匯、船舶預付款保函、行授信的國家信用、商業信用、金融信用的風險。
2.加快建立信貸風險內部控制制度的步伐
完善商業銀行信貸風險的內部控制制度主要應做好如下兩方面工作：一是成立由管理層直接推動的內控機構。信貸內部控制體系建設越是由管理層發起越易取得成功，建議成立由行領導直接推動的建設機構并爭取整個管理層的支持。這樣既明確了目標，又在建設過程中加強整體意識，方便與各個層面溝通，并可獲得員工的支持。二是強調信貸部門在內控體系建設中的職責。內部控制體系建設是系統工程，需要強化各部門職責，使其互相配合，提高內控體系的效率。同時由內部審計等進行監督、檢查評價和反饋，并提出進一步完善信貸內部控制體系的建議，使其長期處于有效狀態。商業銀行只有完善信貸內部控制，才會在信貸業務流程的每一環節控制風險。
3.充分發揮內部審計在信貸風險管理中的作用
信貸風險管理是一項綜合性強、全員參與的工作，內部審計就是這一管理體系的重要組成部分。由于內部審計在商業銀行組織結構中具有相對獨立的地位，這使內部審計發揮的作用是其他部門無法替代的。在商業銀行傳統業務操作模式中，前臺業務經營部門是風險防范體系的第一道防線，而后臺的業務復核則是這一風險防范體系的第二道防線。對于一般意義上的操作風險、合規風險或發現舞弊等環節，內部審計則起著“第三道防線”作用，內部審計對上述兩道防線的檢查是商業銀行風險防范的最后一關。內部審計這種事后的獨立性檢查，不僅可評估前兩個環節發揮作用的好壞，也是對前兩道防線的再監督，對他們充分履行職能具有很好的促進作用。
三、結束語
銀行業是一個特殊的高風險行業，一些系統或非系統的因素都可能使潛在風險轉化為現實的風險。從美國的次貸危機引發的金融危機可以看出，在危機中首先遭受打擊的就是作為金融樞紐機構的銀行業，而后產生一系列連鎖反應，各類金融經濟機構乃至實體經濟都相繼受到影響，由此可見，加強對銀行業風險的管理具有十分重要的意義。
參考文獻：
