商业银行风险管理分析与内部控制
(完整版)内部控制与风险管理
一．内部控制与风险管理的关系(一)两者的概念和内容内部控制是指管理层、审计委员会及其他各方进行的，旨在加强风险管理、增大实现既定目标的可能性的机会。
内控有3个目标：保证实现银行运行的效果与效率、财务报告的a，靠性和完整性，符合相关的法律法规和合同，目标代表着银行努力的方向；内控的内容由控环境、风险评价，控制活动、信息和沟通以及监督5项要素组成，内容代表着实现三个目标所需的元素风险是指对企业的目标产生负面影响的事件发生的可能性，其衡疑标准是后果与可能性；风险管理是指采取一定的措施对风险进行检测评估．防止风险，及时发现风险，预测风险町能造成的影响，使风险降低到可以接受的程度，并将其控制在某一可以接受的水平口卫丽娟上。
风险管理技术包括风险评估框架，风险防范系统等，前者包括风险评估、风险缓释和根据模型对可能导致风险的不确定性因素进行分析。
(二)两者的联系可以看出风险是一个比内部控制更为广泛的概念。
全面风险管理除包括内部控制的三个目标之外。
还增加了战略目标，全面风险管理的8个要素除在涵盖内部控制的全部5个要素之外，还增加了目标设定、事件识别和风险对策3个要素。
因此，全面风险管理是建立在内部控制整体框架的基础上，是对内部控制框架的扩展，它的范围比内部控制框架的范围更为广泛，涵盖了内部控制，而内部控制是风险管理必币町少的一部分。
二．如何处理好内部控制与风险管理的关系(一)建立植入型内控制度植入型内控制度是一种主动型质量控制系统，以经营管理系统为依托的控制制度，即是植入管理系统中的，而不是附加在管理系统之上的，可以使得内控成为一种事前的，系统的和能被大家都接受的系统。
它对于保证银行实现既定目标具有许多方面的系统化优势：最高管理层可保证银行的质量意识在银行运行中得以贯彻；使质量目标贯穿于银行的信息收集、分析和其他相关过程中，借助干竞争和客户需求可以促使质万方数据量不断提高。
(二)实施真正意义匕的全面刚殓!管理1．建立ERM框架。
我国商业银行内部风险控制建议
我国商业银行内部风险控制建议随着我国经济的发展，商业银行作为金融业的重要组成部分，在金融市场中的地位不断提升，但同时也存在着诸多风险。
为了防范风险，保证商业银行的稳健运营，以下提出一些建议。
一、加强内部控制和风险管理商业银行应该建立健全的内部控制系统，并严格执行，做到规章制度及操作程序统一、指责明确、职责分工、信息管理能力强、内部审查机制健全等，确保风险得到有效的管控。
二、完善风险管理体系商业银行应该建立风险管理部门，针对各项业务制定相应的风险管理体系，包括制定风险评估标准，风险监控系统和风险研究机构，及时捕捉异常波动，预测风险趋势，定期评估风险质量，加强风险防范和应对能力。
三、加强贷款审核与管控在贷款业务方面，商业银行应该加强对企业的信用风险评估和贷款审核，认真审核企业的财务报表、业务经营情况以及借款人的还款能力等，对于贷款违法违规行为要严肃处理，并采取切实有效的措施进行监管和控制。
四、加强信息安全保障商业银行必须加强对客户信息的保护，完善信息安全管理规章制度，建立完善的信息管理系统，注意数据的维护和备份。
购置专业的安全设备，充分发挥网络攻击检测和防范的作用，保障客户信息的安全性，同时提高员工信息保密意识，对于违反规定严重者要予以惩戒。
五、建立健全信贷案件监督机制商业银行应当建立独立的信贷案件监督机制，以确保风险防范和应对措施的有效性。
应当对涉案的客户、案件进行逐一核查、审批，并记录在案。
定期召开信贷案件汇报会议，分析风险因素，针对信贷案件实行精确有效的分析和预警。
六、提高风险管理人员素质商业银行需要建立专业化的风险管理团队，提高风险管理人员素质，加快人才培养和引进。
制定适合的培训计划，加强风险管理人员的业务能力和相关知识，提高他们的工作质量和效率。
总之，商业银行在风险防范和管理方面必须重视内部控制和风险管理，积极提升风险管理能力，建立完善的监控机制，提高组织协同能力，加强团队建设，实现风险的有效控制，实现稳健经营，为金融业的发展提供坚实有力的基础。
商业银行内部控制与操作风险控制分析
商业银行内部控制与操作风险控制分析商业银行是金融系统中的重要组成部分，其发挥着为广大客户提供融资、支付、储蓄和投资等服务的作用。
然而，商业银行在运营过程中也存在各种风险，其中包括内部控制风险和操作风险。
本文将从两个方面进行分析。
商业银行内部控制风险是指在银行业务活动中出现的由于人、制度、流程、信息技术等方面的因素所导致的错误、疏忽、不当或违法行为，进而导致银行的经济损失或遭受名誉损失。
1. 风险管理机制不健全风险管理机制是商业银行内部控制的重要一环。
若商业银行缺乏健全的风险管理机制，将会导致风险管理防范经验不足，任意决策、追求超额利润，造成内部管理混乱、社会声誉受损。
因此，商业银行应当建立健全的风险管理体系，规范风险管理制度，保证风险管理的科学性、规范性、有效性。
2. 人员管理及业务操作不规范银行工作人员的规范操作是商业银行内部控制风险管理的重要环节。
如果银行工作人员缺乏规范操作经验、操作不规范，就会增加银行的内部控制风险。
商业银行应加强对员工培训，加强对员工生产操作的监管，建立风险监测和管理机制，确保银行人员所有操作符合业务规范及银行的内部审稿要求，规避潜在的风险。
3. 内部审计监管不足商业银行的内部审计部门应定期对银行风险管理制度进行审计，加强对银行内部各个部门的审计监管。
如银行的内部审计部门不能及时的发现内部控制方面的问题而导致银行内部控制风险失控，则将增加银行内部控制风险，也会增加银行遭受损失的风险。
因此，商业银行的内部审计机构应加强对各个部门、业务的审计管理，及时发现问题并提出整改建议。
操作风险是商业银行风险管理中存在的一个比较突出的问题，其表现形式很多，通常包括错误、疏忽、欺诈、恶意行为等方面。
为有效管理和控制操作风险，商业银行应采取如下措施：1. 业务流程规范化商业银行应将重要的业务流程规范化，确保操作规范、操作流程清晰，避免银行员工在操作过程中疏忽，导致银行经济损失。
业务流程规范化的实施可以通过进行员工的培训、对业务流程的规范化管理来达到。
商业银行的风险管理与控制
商业银行的风险管理与控制一、商业银行风险管理概述商业银行的风险管理是指银行在资金吸纳、存贷款、外汇交易、国际结算、投资管理等业务过程中所面临的风险情况以及对这些风险进行预测、评估、控制、监测和管理的一系列活动。
风险管理主要包括信用风险、市场风险、操作风险、流动性风险和法律风险等多个方面。
二、商业银行风险管理的具体内容1.信用风险管理信用风险是指银行在业务过程中，资产负债管理带来的损失。
商业银行需要通过识别、测量、监测和控制信用风险，为自身和投资者争取最大利益。
信用风险管理主要包括贷款审批、授信额度管理、可疑账户识别和追回等方面。
2.市场风险管理市场风险是指银行在证券投资、外汇买卖、利率变动等市场性交易中所面临的价格波动和利率波动风险。
商业银行需要制定风险管理策略和规定，采取多种工具和方法，预测和控制市场风险。
3.操作风险管理操作风险是指银行在业务过程中因管理失误、员工疏忽或技术故障等而导致的损失。
商业银行要通过设立内部控制制度、流程管理和员工培训等方式，加强对操作风险的监控和控制。
4.流动性风险管理流动性风险是指银行在面临资产负债短期高额偿付压力时可能面临的风险。
商业银行需要建立流动性管理体系，积极掌握市场流动性信息，依据各种预测模型和方案，制定应对流动性风险的应急预案和应对措施。
5.法律风险管理法律风险是指银行面临的法律争议和潜在法律风险。
商业银行需要严格遵循法律法规，建立健全的合规制度、风险管理标准和全面控制方案，加强法律意识和风险预测。
三、商业银行风险管理的控制方法1.内部控制措施商业银行要制订内部控制制度，并加强对员工的培训和教育，保证操作流程的规范性和稳定性。
建立及时的纠错机制和追责系统，提高管理效率和控制力度。
2.风险管理信息化建设商业银行要在风险管理过程中运用信息技术手段，形成各类风险分析报表和指标化分析工具，以提供可视化的分析视角，为管理层决策提供支持。
3.建立强大的风险管理体系商业银行要建立完备的风险管理体系。
商业银行的风险管理和内部控制制度包括哪些内容
商业银⾏的风险管理和内部控制制度包括哪些内容商业银⾏是能够吸收各种存款的银⾏，和⽤其所吸收的各种存款发放贷款，在⽀票流通和转帐结算的基础上，贷款⼜派⽣为存款，增加了商业银⾏的资⾦来源。
下⾯就由店铺⼩编为⼤家整理的相关资料。
希望对⼤家有所帮助。
商业银⾏的风险管理和内部控制制度包括哪些内容《商业银⾏法》第59条规定：“商业银⾏应当按照有关规定，制订本⾏的义务规则，建⽴、健全本⾏的风险管理和内部控制制度。
”商业的各项业务都具有很⼤的风险性，特别是贷款业务，如果管理不严格，制度不完善，商业银⾏的经营安全就会受到威胁，可能导致信⽤危机的产⽣。
所以商业银⾏必须建⽴、健全完善、严格的风险管理和内部控制制度。
《信贷资⾦管理暂⾏⽅法》规定，商业银⾏应建⽴健全贷款审查审批制度、完善信贷风险准备制度等。
为此，商业银⾏要根据国务院银⾏业监督管理机构和中国⼈民银⾏的规定，建⽴起贷款责任制和资产风险管理制度，对贷款企业要建⽴科学规范的信⽤评级制度，对各类新增贷款和投资项⽬要认真进⾏市场调查和预测，进⽽确定资⾦投向和调整结构的着⼒点。
此外，要建⽴贷款“三查”、岗位分离和审贷职能分离制度，健全贷款制约机制。
要积极利⽤现⾏的呆帐准备⾦制度，尽快将呆帐核销⼯作开展起来，⼒争使每年提取的呆帐准备⾦能按规定⽤于呆帐贷款的核销，防⽌风险积累。
要实⾏国际通⾏的风险度管理办法，参照巴塞尔协议，⽤量化指标预测和评估各类贷款风险度，据以作为考核贷款质量、划分贷款审批权限的依据。
商业银⾏的内部管理制度涉及以下内容：(1)业务管理制度。
即要求商业银⾏贯彻实施其业务活动规则，包括建⽴、健全储蓄利率管理制度;建⽴抵押贷款的保证贷款制度;资产负债⽐例管理制度;加强建⽴经营效益的考核制度;建⽴各项会计结算管理制度。
以使商业银⾏的各项业务符合安全性、流动性、效益性的原则。
(2)建⽴现⾦管理制度，即商业银⾏根据的授权，对开户单位的现⾦收付活动，即对使⽤现⾦的数量和范围进⾏控制和管理制度。
现代商业银行的风险管理与内部控制管理
现代商业银行的风险管理与内部控制管理课程背景：目前随着商业银行体制.机制不断创新，风险防控体系建设不断加强，风险防控能力不断提升。
但银行部分基层机构在业务操作中暴露出来的违规问题和风险隐患仍然比较突出，银行内部经营的潜在风险更多地体现在基层机构日常业务操作过程中。
如何有效地防范风险.降低发案率，合规经营，是金融管理人员需要认真面对的一项长期而艰巨的任务。
因此，加强基层机构风险管理，强化风险监控检查机制，实现防范案件关口的前移。
在银行上下积极营造风险管理文化氛围，将合规文化理念潜移默化地传达给每位员工，并需求每位员工牢固树立风险管理意识，是防范和化解金融风险的重要手段和措施。
课程收益：■通过学习，掌握集中在基层的风险管理和案件防范知识体系管理■掌握基层管理者在风险管理和案件防范中的责任■掌握基层机构储蓄存款.国内支付结算.银行卡业务.现金出纳业务.清算收付业务.安全保卫等风险管理和案件防范知识■通过案例分析，总结经验教训，避免同类案件的再次发生，并内化日常管理员工授课方式：课堂讲授+视频分享+案例分析+小组讨论课程时间：1天，6小时/天授课对象：支行行长.运营主管.主办.业务经理以及其他相关人员课程大纲第一讲：储蓄存款业务的风险管理与案件防范一.重要空白凭证.有价单证管理的案件与风险防范1.重要空白凭证.有价单证管理的案件及分析2.重要空白凭证.有价单证管理的措施和对策（1）基层柜面管理（2）业务部门管理（3）基层行管理二.办理存款业务时的案件与风险防范1.办理存款业务的案例及分析2.办理存款业务时的风险防范措施（1）基层柜面管理（2）基层机构负责人三.储蓄存款挂失业务的案件与风险防范1.储蓄挂失业务的案例及分析2.储蓄存款挂失业务的风险防范措施四.办理取款业务时的案件与风险防范1.办理取款业务的案例及分析2.办理取款业务时的风险防范措施五.印章.密码管理中的案件与风险防范1.柜员密码管理的案例及分析2.印章.密码的风险防范措施六.尾箱管理中的案件与风险防范1.尾箱管理的案件与分析2.尾箱管理的风险防范措施第二讲：银行卡业务的风险管理与案件防范1.银行卡业务的案件与分析2.银行卡业务风险与案件的防范措施与对策第三讲：现金出纳业务的风险管理与案件防范1.现金出纳业务中违法犯罪分子作案的主要手段2.现金出纳业务风险点3.现金出纳业务案例与分析4.出纳现金业务风险与案件的主要防范措施第四讲：商业银行网点安全与风险防范1.营业网点的案件与风险防范a) 营业网点安全的风险点b) 案例分析2.营业网点的安保与服务突发事件3.刑事案件类风险应对4.群体事件类风险应对5.人身损害类风险应对6.商业银行的补充赔偿责任7.银行免责与好意施惠行为8.应急预案演练第五讲：基层网点不合规案例与现象分析——剖析员工行为管理落地的迫切性1.全面认识商业银行基层机构风险管理2.常见基层机构发案的特点3.案例启示与思考视频启示：人性的思考案例一：一个真实的案例案例二：某市银行发生持枪抢劫案案例三：银行客户经理内外勾结案案例四：一位过失者的“忏悔”案例五：行为识别判断案例4.有效防范柜面业务操作风险的需求5.会计及临柜业务“四十禁”（运营人员）6.员工行为排查十大重点小结：“人”是商业银行经营的核心！第六讲：商业银行合规风险文化构建——规范银行员工行为的具体做法1.树立正确的人生三观2.强化合规意识，筑牢风险屏障3.风险文化构建1—至上而下的工程4.风险文化构建2—风险管理准则5.风险文化构建3—准则与执行6.风险文化构建4—嵌入每个业务部门7.风险文化构建5—合规管理技巧之共情与心理边界8.风险文化构建6—融入9.风险文化构建7—构建第七讲：构建风险文化树立全员风险意识1.风险文化的构建—至上而下的工程2.风险文化—风险管理准则（1）建立违纪违规举报准则（2）推行管理问责制（3）完善重要岗位人员监督与制约机制（4）员工行为排查（5）领导典范3.风险文化—准则与执行4.合规管理技巧—共情与心理边界5.培养合规“四种意识”文化结束语：讲师总结。
商业银行内部控制合规风险管理
商业银行内部控制合规风险管理商业银行内部控制合规风险管理一、引言内部控制合规风险管理是商业银行风险管理的关键环节之一，对于保障银行的正常运营和稳定发展至关重要。
本文将从内部控制、合规风险管理等方面分析商业银行内部控制合规风险管理的重要性，并提出相应的解决方案。
二、内部控制的定义与特点内部控制是指商业银行内部各个层面对运行过程中的风险进行有效控制和监督的管理体系。
内部控制的特点有以下几点：1. 规则性：内部控制必须依据一定的规则和制度，按照规定的程序和方法进行操作。
2. 综合性：内部控制包括商业银行各部门、各环节和各职能的控制，形成一个完整的控制链条。
3. 风险导向：内部控制应该以风险为导向，通过对风险的识别、评估和控制，确保风险的合理化和最小化。
三、合规风险管理的重要性合规风险是商业银行面临的重要风险之一，一旦发生合规风险，将给银行带来巨大的损失，甚至可能导致银行的倒闭。
因此，合规风险管理对于商业银行的经营和发展至关重要。
1. 保护银行声誉：合规风险的发生会对银行的声誉造成极大的影响，损害银行在市场中的形象和信誉。
2. 防范法律风险：合规风险管理可以帮助银行尽早发现并遵守相关的法律法规，避免法律风险的发生。
3. 提高管理效能：合规风险管理有助于促进银行各部门间的沟通和协作，提高整体管理效能，降低内部管理风险。
4. 提升风险担当能力：合规风险管理是商业银行风险管理的重要组成部分，能够提升银行内部对风险的识别、评估和应对能力。
四、商业银行内部控制合规风险管理的挑战与解决方案商业银行内部控制合规风险管理面临以下挑战：1. 多元化的风险类型：商业银行经营活动面临着市场风险、信用风险、操作风险等多种风险，需要建立全面的内部控制合规风险管理体系。
解决方案：建立健全的风险分类和识别机制，并制定相应的控制措施和应对策略。
2. 增加的合规要求：随着金融市场的不断变化和相关法律法规的不断完善，商业银行面临越来越多的合规要求，对内部控制合规风险管理提出了更高的要求。
商业银行风险管理与内部控制
商业银行风险管理与内部控制商业银行是金融体系中的重要组成部分，在经济运行中发挥着至关重要的作用。
然而，由于银行业务的特殊性，商业银行面临着各种风险，如信用风险、流动性风险、市场风险、操作风险等，因此，风险管理和内部控制对商业银行的稳健经营具有重要意义。
商业银行的风险管理主要包括以下几个方面：首先是信用风险管理。
商业银行的主要业务是贷款和信贷，因此信用风险是最主要的风险之一。
商业银行通过建立完善的信贷评级、风险管理和追踪体系，对个人和企业客户进行风险评估和监控，从而合理确定贷款额度和利率，减少信用风险。
其次是流动性风险管理。
商业银行是向大众提供存款和贷款服务的金融机构，而存款和贷款的流入和流出都具有一定的不确定性。
因此，商业银行需要制定合理的资金策略和规章制度，确保充足的流动性，同时积极采取应对措施，以防止流动性危机的发生。
再次是市场风险管理。
市场风险主要包括利率风险、汇率风险、股票价格风险等，这些风险会对商业银行的盈利能力和资本充足率产生不利影响。
商业银行通过建立风险管理体系，合理配置资产和负债，进行交易和投资决策，以应对市场风险的波动。
最后是操作风险管理。
操作风险主要指商业银行在业务操作过程中可能发生的差错、失误、欺诈等风险。
商业银行通过建立内部控制体系、制定操作规范，加强人员培训和监督，对操作风险进行有效管理和控制。
商业银行的内部控制是风险管理的重要手段。
内部控制包括风险评估、风险控制和风险监测等三个环节。
首先，风险评估是指商业银行对可能面临的风险进行全面评估和量化，以了解风险的程度和影响。
其次，风险控制是指商业银行通过制定政策和流程、建立制度和机制，对风险进行控制和限制。
最后，风险监测是指商业银行对风险的实时监测和应对，及时采取应对措施，以确保风险在可控范围内。
商业银行的风险管理和内部控制是一个持续不断的过程，需要不断地进行完善和提升。
商业银行要加强风险管理和内部控制的意识，建立风险管理和内部控制的文化，提高员工的风险意识和风险管理能力。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
二、商业银行风险的类型 （一）根据商业银行风险的来源，可以将其划分 为外部风险和内部风险 外部风险是指来自于商业银行外部的各种因素对商 业银行的经营带来的风险。 信用风险、汇率风险、利率风险、通货膨胀风险 内部风险是指来自于商业银行内部的各种因素对商 业银行的经营带来的风险。
信用风险、汇率风险、利率风险、通货膨胀风险
四、风险转移
❖ 利用某些合法的交易方式和业务手段， 将可能发生风险的全部或部分转移给他 人承担，以保证银行自身资金安全的行 为。
❖ 风险转移的途径和方式： ❖ 风险资产出售 ❖ 担保保险 ❖ 市场交易
五、风险抑制
承担风险之后，加强对风险的监督，发现问题 及时处理，争取在损失发生之前阻止情况恶化 或提前采取措施减少风险造成的损失，这就是 风险抑制。
（一）商业银行内部控制的原则
1.有效性原则 2.审慎性原则 3.全面性原则 4.及时性原则 5.相对独立性原则
（二）商业银行内部控制的要求 建立三道控制防线 ：1.自控防线 2.互控防线 3.监 控防线
四、商业银行内部控制的要素
巴塞尔银行监管委员会认为，商业银行内部控制包括控制环 境、风险评估、控制活动、信息与交流、监督评审五个相互 关联的因素。 （一）控制环境 （二）风险评估 （三）控制活动 (四)信息的交流 （五）监督评审
（一）不良贷款比例仍然偏高 （二）资本充足率普遍偏低 （三）部分国有商业银行资产结构和营业收入结构仍较 为单一 （四）负债结构较为单一，孕育着潜在的风险 （五）国有商业银行机构庞大，人员众多，但整体素质 差，经营效率低
第二节 商业银行风险管理策略
一、风险预防 对可能发生的风险设置层层防“火”屏障 二、风险回避 主动放弃对某一产业，某一企业，或某一项目的贷款支持。 “收硬付软”、“贷硬借软”
单一风险：由单一的一种因素影响的商业银行风险 综合风险：由多种因素共同影响的商业银行风险
三、商业银行风险的成因
（一）外部宏观经济环境的影响 （二）商业银行的特殊性易于形成风险 （三）商业银行内部管理水平的高低对经营的安全有直 接影响 （四）自然因素也会给商业银行的经营造成较大的威胁
四、我国国有商业银行面临着较大风险
常用于信用放款过程
风险抑制的手段
六、风险补偿
商业银行用资本、利润、抵押品拍卖收入等资 金补偿其在某种风险上遭受的损失。
第三节 商业银行内部控制
一、商业银行内部控制的含义
1、什么叫内部控制？
各国的企业管理制度和水平不同，对内部控制的理解也不 尽相同。但其实质是相同。
2、什么叫商业银行内部控制？
中国人民银行在2002年9月公布的《商业银行内部控制指 引》中指出，内部控制是商业银行为实现经营目标，通过 制定和实施一系列制度、程序和方法，对风险进行事前防 范、事中控制和事后评价的动态过程和机制。
二、商业银行内部控制的目标
（一）确保国家法律法规、金融监管规章和商业银行内部 规章制度的贯彻执行
（二）确保将各种风险控制在规定的范围之内，保证风险 体系的有效性
（三）确保商业银行发展战略和经营目标的全面实施和充 分实现
（四）确保业务记录、财务信息及其他管理信息的及时、 完整和真实
三、商业银行内部控制的原则和要求
商业银行风险管理分析与内部控制
第一节 商业银行风险概述
一、商业银行风险的内涵和特征 （一）商业银行风险的含义
银行在经营过程中由于各种不确定因素的影响，其经营 的实际收益与预期收益会产生一定偏差，从而有蒙受经济 损失和获取额外收益的机会和可能性。 （二）商业银行风险的特征
1. 风险的普遍性 2. 风险的扩散性 3. 风险的隐蔽性 4. 风险的客观性 5. 风险的可变性
三、风险分散
控制风险过于集中而将风险组合多元化的一种措施 。
基本的做法就是通过资产结构的多样化，选择彼此相关系数 较小的资产进行合理组合与搭配，使高风险资产的风险向低 风险的资产扩散，以降低整个银行资产组合的风险程度，即 通常所说的“不要把鸡蛋放在一个篮子里”。
风险分散的方式： 银行客户分散 期限分散 利率分散 银团贷款
（二）根据商业银行面临的风险本身的性质，可以分为 纯粹风险和投机风险
纯粹风险是指商业银行只有损失的可能性而不可能获利 的风险 投机风险则是指商业银行既有可能遭受损失也有可能获 取收益的风险
（三）根据商业银行风险存在的业务范围，可以分 为资产业务风险、负债业务风险和表外业务风险
（四）根据影响商业银行风险的因素是一种还 是多种可以分为单一风险和综合风险