全面风险管理讲课大纲

《商业银行全面风险管理与内部控制》讲课大纲一、商业银行的风险类型银行风险是指由于种种不确定因素使银行在从事资金融通过程中所取得的实际收益与预期收益发生偏离，从而蒙受损失或获得额外收益的可能性。

其表现形式有：信用风险、利率风险、操作风险、流动性风险等。

鉴于我国国有商业银行存在的巨额不良债权(不良贷款和应收未收利息)，以及银行内部违规操作、过度投机和大案要案的层出不穷。

商业银行风险的定义及其特征(一)信用风险信用风险是指借款人因为各种原因不能足额、按时偿还商业银行的贷款从而使贷款资金蒙受损失的可能性。

(二)市场风险由于我国各商业银行缺乏对中央银行利率政策的准确预期，更不能根据中央银行利率政策的变动走势适时调整自身资产负债结构，以致资产负债结构严重失衡，在利率调整时遭受损失，国内商业银行资产负债结构失衡问题十分突出。

首先，在总量结构上，资产与负债总量之间没有保持合理的比例关系，存在存差和借差缺口过大等问题，受限于资金运用权限的限制，大量资金积压，承受着利率调整的风险；其次，在期限结构上，资产与负债结构在期限结构上没有建立合理的配比关系，如以短期存款支持长期贷款或以长期存款支持短期贷款。

(三)操作风险操作风险的定义操作风险是与银行业务操作相联系的风险，它是指由于以不当或不足的方式操作业务或外部事件而对银行业务带来负面影响的可能性，操作风险的内涵是动态的，银行许多新的风险会不断归并其中。

操作风险的多样性操作风险主要来源于内部程序、员工、科技信息系统和外部事件，而信用风险主要来源于客户和交易对手方，市场风险主要来源于市场上的各种价格波动。

（四）流动性风险二、各风险的关系（1）风险的内生性。

除自然灾害、恐怖袭击等外部事件引起的操作风险损失外，操作风险大多是在银行可控范围内的内生风险；而信用风险和市场风险则不同，它们更多的是一种外生风险。

（2）风险与收益的对应关系不同。

对于信用风险和市场风险来说，一般原则是风险高收益高，风险低收益低，存在风险与收益的对应关系；但操作风险不同，银行不能保证因承担操作风险而获得收益，而且在大多情况下操作风险损失与收益的产生没有必然的联系。

三、风险管理的基本原则第一，独立性与开放性统一。

商业银行的风险管理必须是独立的，确保风险管理的独立性和“四眼原则”是保证风险管理发挥制约作用的关键。

但同时，风险管理的目标是使风险增值，使风险由成本变为利润。

因此，风险管理体系必然是开放的，要面向市场，要面向国际同业，要了解业务部门的需求和变化，业务没有发展，关起门来控制风险，那是最大的风险。

第二，统一性和差别化统一。

一个银行风险管理的理念、战略、偏好应当是统一的，银行承担什么样的风险、承担多大的风险、追求什么样的风险收益配比是银行经营管理的基本原则，任何部门和业务都应贯彻这个原则。

但不同的业务、不同的市场有不同的风险，同一类型的业务中也往往存在不同类型的风险，如瑞士信贷银行把银行业务运作的风险划分为七类：战略风险、市场风险、信用风险、保险风险、业务数量风险、操作风险和信誉风险。

商业银行必须针对不同的风险，采取不同的管理办法。

第三，控制性和服务性统一。

银行风险管理具有双重性，一方面风险管理要合理控制业务的发展，使收益和风险相互匹配；另一方面风险管理从根本上讲又是服务于业务发展、服务于客户的，真正实现风险管理价值的最大化。

第四，矩阵式和扁平化统一。

风险管理的组织架构千差万别，采取何种模式主要以效率和效果为原则。

但应该突出两个原则，一是强调风险管理要涵盖所有业务领域，对不同业务部门实现矩阵式管理，实现对银行整体的风险监控；二是要强调风险管理的效率，在原有垂直化管理模式的基础上压缩管理层次，进行扁平化管理。

这两者要相互协调统一。

四、风险的特点及原因1、损失事件主要集中在商业银行业务和零售银行业务,可归因于内部欺诈和外部欺诈,占到损失事件比例最大的是商业银行业务中的内部欺诈。

这是在基层行较为普遍的操作风险，主要原因是基层行在日常工作中重业务开拓，轻员工管理。

加之举报机制不健全，使本来可以超前防范的风险不能及时发现和制止。

此外社会治安形势仍然严峻，针对银行的外部犯罪时有发生。

2、单笔损失金额的均值相差很大，在度量风险时,应该分别考虑每个业务部门和每个风险事件组合下的损失分布情况。

从基层行的业务重心上可以看出，批发业务大行往往面临的操作风险频率较低，但信贷风险带来的损失金额巨大，相反，零售业务较多的基层网点遇到的风险类型和事件数都较多，但损失金额相对较小。

3、从损失事件数目和损失金额的地区分布看，风险不一定发生在经济欠发达的分支机构,但是肯定会发生在管理薄弱、风险控制意识不强的地区。

基层行内控执行制度不严、风险管理方法落后、不当的考核激励政策、信息交流不对称等原因皆容易诱导风险。

五、风险管理框架及执行（一）商业银行风险管理的基本原则与架构当前商业银行的风险管理应遵循“集中管理，分散控制；专线报告，统一监测；严格问责，落实奖惩”的原则，具体是指风险的管理采取总行内控合规部牵头负责、统一管理；在各专业内有专、兼职人员负责对各自领域风险进行管理，并按照统一的要求和专门的报告路线向上级行主管部门和本级内控合规部门报告；对风险的管理和监督，建立良好的激励与约束机制。

商业银行的模式采取总部集中管理与分散化支持型模式的矩阵式的组织结构，分为职能和地区两个维度。

而在此框架下，基层行的操作管理职责主要为：进行每日风险管理；以每日为基础确认、评价并且管理其风险；通过运用集中提供的工具和服务来管理特定的风险；向上级业务主管部门和内控合规部报告主要的风险和风险管理活动；保持有效的、符合成本效益原则的风险处理机制，与业务的发展变化保持一致。

（二）风险管理规划为更好地贯彻执行全面风险管理，对风险管理要有明确的规划和要求，旨在积极建立以风险为导向的风险管理体系，并将风险损失率和内部案件千人发案率作为风险管理阶段性控制指标进行重点监控。

规划不仅要将风险管理体系纳入整个全面风险管理框架中，还具体提出了分别就加强风险的识别、评估、控制与缓释、监控与报告等各个管理环节的一系列主要举措。

而对于基层行的管理要求和角色，统一规范商业银行基层网点内控管理活动，明晰分支行及网点的风险管理职责及检查风险点的职责范围，以层层签订案件防范责任书的形式，落实责任、各司其职，同时完善了风险识别、监测和报告机制及平台，也为网点的内控考核和评价提供依据标准。

这些举措无疑是对商业银行整体风险管理框架的细化，并实现了对基层行风险管理的指导和促进。

可以看出，基层行主要扮演的角色是在各个业务条线上作为风险管理体系的执行者，按照各条线的规范管理要求进行日常风险监控和管理，并对实际遇到的风险进行及时化解和上报，在风险管理“自上而下”的管理子模式中负责政策的执行，而在“自下而上”的管理子模式中进行初步的风险管理计量和信息上报，成为风险管理体系中不可或缺的一环。

六、风险管理体系执行1、管理环境建设基层行要树立合规经营的理念，始终坚持业务与管理两手抓，使遵章守规、规范操作成为的一种内控制度文化；不断健全支行内控管理长效机制，充分发挥部室网点一把手的第一责任人作用，进一步理顺、协调好员工关系和业务流程，做好业务培训、制度执行及风险管控角色的互补，落实岗位责任制，提高制度执行力，营造良好的内控文化环境。

基层行应经常通过等一系列举措，如内控管理及案防例会、定期进行员商业银行为排查、开展“身边岗位风险点”排查活动、每年开展警示教育系列活动等，与网点规范化管理、岗位合规操作、违规积分管理工作相结合，逐条逐项将风险管理落实到每个专业和岗位。

2、风险识别将规章制度和风险意识切实运用到业务操作中，是风险识别计量的关键。

特别是难以识别的新风险隐患不断出现，需要我们对风险有更深刻认识。

在巴塞尔协议不断推广的大背景下，目前商业银行规范了风险识别计量的手段和步骤，通过比照统一的风险定义和风险事件的分类标准，辨别风险驱动因素并识别风险事件。

利用新一代监督系统所具备的数据分析、风险评估功能，深入分析辖内机构业务运营风险的总体状况、分布特征、变化趋势等，为管理风险提供决策依据；全面评估各部室网点及员工的风险暴露水平、风险度、风险率等，根据评估结果对重点网点、重点柜员、重点业务实施导向的检查督导与持续跟踪；归类分析风险驱动因素，及时发现业务流程中的风险隐患并反馈业务部门，切实发挥监督对流程改进的促进作用。

现在看来系统的风险事件定义尚无法跟上目前新业务发展的进度，比如在信贷条线上产品管理细则的出台可能会晚于产品营销推广，给基层行风险识别带来滞后，所以对新业务的操作风险识别就需要在管理办法制定和基层行业务办理上同时下功夫，总行与基层行需加强沟通，共同识别风险，分析原因。

3、风险控制及制度执行在风险控制工作中，基层行最需要完善的是损失防范机制，优化业务流程、改进产品服务、明确岗位职责、预防欺诈等等都是风险控制的重要手段。

4、人员配置与培训自律首先根据总分行对各类业务的人员配置要求，基层行需严格落实人手，做到人员与岗位要求的匹配。

加强员工理想信念教育，健全风险防范执行意识，细化基层行的业务培训、操作监查制度，增强员工自律执行能力。

提高柜员工作技能，加强操作流程、操作规定培训，进一步挖掘柜员潜力，提高业务处理的正确率，规避可能形成的风险。

通过违规积分管理，不断加强对违规行为的过程控制和管理，有效解决屡查屡犯问题。

5、监督监管建立良好的内控管理体系，对商业银行各项业务的风险点进行分类和提示，对相关业务流程进行明确，进而对业务条线和内部控制状况实施全面的监督和评价，这种全面和多层次需体现在横向监督（同级行部之间）、纵向监督（上下级行部之间）以及内部交叉监督（行内前后台部门之间），同时对于业务的操作层面和流程层面都需实施监控，在流程银行的建设过程中做好管理保障。

基层行需重视内控检查结果的继承性、对比性，监控差错率、整改率、风险率等一系列量化指标的同比、环比考核，确保已查出问题得到有效整改。

6、信息沟通要始终保持基层行内部、基层行之间以及基层行与上级行的交流畅通，对风险信息进行及时沟通。

而作为基层行在执行管理体系上的重要职能，风险信息反馈也需要基层行时刻与上级行保持密切联系，通过上传下达的方式共同提高风险管理能力。

七、建立健全完善的内部控制体系内部控制的定义内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。

内部控制评价【商业银行内部控制评价办法】（以下简称办法）2004年中国银行业监督管理委员会发布的九号令－－－是商业银行建立和评价内部控制体系的导向和指挥棒。

该《办法》与此前人民银行颁布的《指引》为商业银行构建内部控制体系搭建了框架。