(风险管理)商业银行风险管理架构体系
银行从业人员资格试题：商业银行风险管理基本架构
银行从业人员资格试题：商业银行风险管理基本架构银行从业人员资格试题：商业银行风险管理基本架构一、单项选择题1. 商业银行的内部控制的主要原则是( )。
A.全面、合理、公正、有序的原则B.全面、审慎、有效、独立的原则C.全面、谨慎、有效、合理的原则D.全面、审慎、高效、方便的原则2. 商业银行公司治理的核心是( )。
A.所有权与经营权分离的情况下，完善商业银行内部组织结构权力分配体系B.所有权与经营权分离的情况下，强化对董事会和管理层行为的约束C.所有权与经营权分离的情况下，为妥善解决委托一代理关系而提出的董事会、高管层组织体系和监督制衡机制D.所有权与经营权分离的情况下，实现公司权力的分配与制衡，增强核心竞争力3. 控制管理商业银行的一种机制或制度安排的是( )。
A.商业银行内部控制B.商业银行风险管理C.商业银行管理战略D.商业银行公司治理4. ( )是商业银行的最高风险管理/决策机构，承担商业银行风险管理的最终责任。
A.监事会B.高级管理层C.董事会D.风险管理部门5. 商业银行风险识别最基本、最常用的方法是( )。
A.制作风险清单B.情景分析法C.专家预测法D.录制清单法6. 下列属于商业银行风险管理战略的内容的是( )。
A.战略目标和战略方式B.战略目标和实现路径C.战略目标和实现方式D.战略目标和战略管理7. ( )是商业银行的核心“无形资产”，必须设置严格的质量和安全保障标准，确保系统能够长期、不间断地运行。
A.商业银行风险管理流程B.商业银行公司治理C.商业银行内部控制D.商业银行信息系统安全管理8. ( )是对经过识别和计量的风险采取分散、对冲、转移、规避和补偿等措施，进行有效管理和控制的过程。
A.风险监测B.风险计量C.风险控制D.风险识别9. ( )的主要职责是负责风险管理政策，制定风险管理的程序和操作规程，及时了解风险水平及其管理状况。
A.高级管理层B.董事会C.监事会D.风险管理专门委员会10.集中型风险管理部门所需的主要专业技能中，( )是商业银行核心竞争力的重要体现。
第二章 商业银行风险管理基本架构-高级管理层
2015年银行业专业人员职业资格考试内部资料风险管理第二章 商业银行风险管理基本架构知识点：高级管理层● 定义：向董事会负责，是商业银行的执行机构● 详细描述：1、主要职责：（1）组织实施银行董事会审核通过的重大风险管理事项（2）向董事会就银行风险管理和风险承担水平进行报告并接受监督（3）组织开展各类风险管理活动，识别、计量、监测、控制或缓释银行的风险2、负责实际执行风险管理政策，制定管理程序和操作规程，及时了解风险水平及其管理状况，并确保恰当的组织结构、管理信息系统以及技术水平，来有效地识别、计量、监测和控制各项业务所承担的风险。
3、公司治理是现代商业银行稳健运营/发展的核心，完善的公司治理结构是商业银行有效防范和控制操作风险的前提。
商业银行治理结构中，“将风险管理系统转化为具体的政策、程序和步骤，便于贯彻落实”，是高级管理层的责任。
4、高级管理层应当确保商业银行能够充分识别和及时处理可能导致声誉风险的事件，准确评估和报告声誉风险管理政策的遵守情况，正确识别和审核早期预警指标，在发生未遵守操作规程的情况下采取适当的跟进措施。
例题：1.在银行风险管理中，银行()的主要职责是负责执行风险管理政策，制定风险管理的程序和操作规程，及时了解风险水平及其管理状况等。
A.高级管理层B.董事会C.监事会D.股东大会正确答案：A解析：高级管理层主要负责实际执行风险管理政策，制定管理程序和操作规程，及时了解风险水平及其管理状况，并确保恰当的组织结构、管理信息系统以及技术水平，来有效地识别、计量、监测和控制各项业务所承担的风险。
2.()负责建立识别、计量、监测并控制风险的程序和措施。
A.董事会B.监事会C.股东大会D.高级管理层正确答案：D解析：高级管理层主要负责实际执行风险管理政策，制定管理程序和操作规程，及时了解风险水平及其管理状况，并确保恰当的组织结构、管理信息系统以及技术水平，来有效地识别、计量、监测和控制各项业务所承担的风险。
商业银行风险管理策略
商业银行风险管理策略一、引言商业银行在运营过程中，面临着各种风险，包括市场风险、信用风险、操作风险等。
这些风险如果得不到有效的管理，可能会对银行的经营产生重大影响。
因此，商业银行必须制定和实施有效的风险管理策略，以降低风险，保障业务稳健发展。
二、商业银行风险管理策略1、风险识别与评估商业银行应建立完善的风险识别与评估机制，及时识别和评估各类风险。
风险识别包括对市场、信用、操作等各类风险的识别，需要通过对业务全流程的细致分析，找出可能的风险点。
风险评估则是对识别出的风险进行量化和定性分析，以确定其对银行经营的影响。
2、风险分散与降低通过多元化投资，分散单一资产或地区的风险。
例如，通过在多个市场开展业务，以降低单一市场风险的影响。
合理配置资产，避免过度集中于某一类资产或行业，也可以有效降低风险。
3、风险缓释与控制对于已经识别出的高风险业务或地区，商业银行应采取措施进行风险缓释和控制。
这包括对客户进行严格的信用评估，制定更加谨慎的风险控制政策，以及定期对高风险业务进行压力测试等。
4、风险补偿与准备商业银行应建立完善的风险准备金制度，以补偿可能出现的损失。
这包括针对特定风险的专门准备金，以及针对全面风险的普通准备金。
商业银行还可以通过购买保险等方式，对特定风险进行补偿。
三、结论商业银行风险管理是银行运营的核心，必须得到充分的重视和投入。
通过建立完善的风险识别与评估机制，采取有效的风险分散与降低措施，以及进行严格的风险缓释与控制和充分的损失准备，商业银行可以大大降低风险，保障业务的稳健发展。
在面对不断变化的市场环境时，商业银行应持续优化和完善自身的风险管理策略，以应对各种挑战。
商业银行风险管理策略浅探商业银行风险管理是一项至关重要的工作，它不仅关系到银行的经营效益，还对整个金融系统的稳定有着深远影响。
在现今金融市场日益复杂多变的背景下，有效的风险管理对于商业银行的生存和竞争至关重要。
本文将从商业银行风险管理的背景和意义、风险评估、风险管理策略以及实践效果等方面进行探讨。
商业银行风险偏好管理体系构建探讨
一、引言2008年国际金融危机爆发之后，各国监管机构逐步认识到风险偏好的重要性，加强了对银行风险偏好的监管与指导。
2009年，高级金融监管集团（SSG）发布报告《2008年全球性银行危机对风险管理的教训》，指出了金融机构亟待改进的两个领域，其中之一为“清晰表述定义明确的风险偏好”，同时该报告强调了董事会和高级管理层参与风险偏好制定和执行的重要性。
2010年，巴塞尔委员会（BCBS）发布《加强银行公司治理的原则》，针对国际金融危机中暴露的银行公司治理缺陷，强调了银行要设定明确的风险偏好。
2013年11月，金融稳定委员会（FSB）发布报告《有效的风险偏好框架的原则》，明确风险偏好框架包括风险偏好陈述、风险限额以及风险偏好管理的角色及职责分工，对董事会、高级管理层和业务经营层的风险偏好管理职责分工提出了要求。
2012年6月，原银监会发布《商业银行资本管理办法（试行）》，明确了商业银行内部资本充足评估程序要实现资本水平与风险偏好和风险管理水平相适应的目标。
同时，规定董事会负责设定风险偏好，高级管理层负责根据业务战略和风险偏好组织实施资本管理工作。
2016年9月，原银监会发布《银行业金融机构全面风险管理指引》，将风险偏好与风险限额作为全面风险管理的五大核心要素之一，要求银行业金融机构制定书面的风险偏好，做到定性指标和定量指标并重。
风险偏好的设定应当与战略目标、经营计划、资本规划、绩效考评和薪酬机制衔接。
该指引明确了风商业银行风险偏好管理体系构建探讨谭 磊摘要：作为银行全面风险管理的起点，风险偏好是银行整体发展战略在风险管理领域的具体体现，风险偏好的设定、传导、执行和反馈构成了全面风险管理的主线。
如何自上而下构建科学的风险偏好管理体系，并持续有效地推动实施，已经成为全面风险管理的重要研究课题之一。
本文从管理框架和流程的设计、风险偏好陈述、风险偏好指标的选取标准和阈值测算等方面对风险偏好管理体系构建进行了探讨并提出了对策建议。
商业银行风险管理架构体系
商业银行风险管理架构体系商业银行风险管理架构体系一、引言商业银行作为金融机构，面临着多种风险，如信用风险、市场风险、操作风险等。
为了有效管理这些风险，商业银行需要建立一个完善的风险管理架构体系。
本文档旨在提供一个详尽的商业银行风险管理架构体系的范本，以供参考使用。
二、风险管理架构体系概述1、风险管理目标和原则：明确商业银行风险管理的目标，并指导原则，包括风险识别、评估、监控和控制等。
2、风险管理组织架构：介绍商业银行风险管理的组织架构，包括风险管理委员会、风险管理部门等。
3、风险管理政策和程序：商业银行风险管理的政策和程序，包括风险管理框架、风险分类和定义等。
4、风险管理流程：介绍商业银行风险管理的流程，包括风险识别、评估、监控和控制等。
5、风险报告和沟通：商业银行风险报告和沟通的方式和内容。
三、信用风险管理1、信用风险识别：介绍商业银行识别信用风险的方法和工具，如客户信用评级模型等。
2、信用风险评估：商业银行对客户信用风险进行评估的方法和模型，包括借款人违约概率的计算方法等。
3、信用风险监控和控制：商业银行对信用风险进行监控和控制的方式和方法，包括限额控制、风险权重计算等。
四、市场风险管理1、市场风险识别：商业银行识别市场风险的方法和工具，如风险敞口计算方法等。
2、市场风险评估：商业银行对市场风险进行评估的方法和模型，如风险价值计算等。
3、市场风险监控和控制：商业银行对市场风险进行监控和控制的方式和方法，如止损机制等。
五、操作风险管理1、操作风险识别：商业银行识别操作风险的方法和工具，如流程分析和控制矩阵等。
2、操作风险评估：商业银行对操作风险进行评估的方法和模型，如事件树分析等。
3、操作风险监控和控制：商业银行对操作风险进行监控和控制的方式和方法，如内部控制体系建设等。
附件：本文档涉及的附件包括风险管理委员会成立文件、风险管理部门组织结构图等。
法律名词及注释：1、《中华人民共和国商业银行法》：商业银行的法律基础，主要规定商业银行的监管和管理等事项。
商业银行的风险管理体系
风险监控
风险监控是对商业银行经营过程中各 类风险的持续监测和预警的过程，以 实现风险的及时发现和应对。
风险监控需要建立完善的风险监控体 系，包括风险指标监测、风险报告和 风险处置等，以确保对风险的及时响 应和控制。
03
CATALOGUE
商业银行风险管理策略
风险分散策略
总结词
通过多元化投资分散风险
场风险敞口。
敏感性分析有助于商业银行 制定针对性的风险管理策略
，降低潜在的损失。
敏感性分析的局限性在于其 假设市场变量变动是线性的 ，而在现实中市场变动可能
存在非线性关系。
情景分析
情景分析是一种通过模拟多种可能的未来情景来 评估金融机构风险的方法。
情景分析有助于商业银行了解其潜在的风险敞口 和市场变化趋势，为其风险管理决策提供依据。
巴塞尔协议对商业银行风险管理的要求与影响
巴塞尔协议是全球银行业风险管理的重要标准，对资本充足率、风险加权 资产等提出了明确要求。
巴塞尔协议的引入提高了商业银行的风险管理水平，降低了银行体系的系 统性风险。
中国商业银行需要按照巴塞尔协议要求，加强风险管理，提高资本充足率 ，增强抵御风险的能力。
中国商业银行风险管理的发展趋势与展望
06
CATALOGUE
商业银行风险管理面临的挑战 与未来发展
金融科技的崛起对商业银行风险管理的影响
金融科技的发展使得商业银行 面临新的风险，如技术风险、 数据安全风险等。
金融科技为商业银行风险管理 提供了新的工具和手段，如大 数据分析、人工智能等。
商业银行需要加强技术投入， 提高风险管理水平，同时加强 与金融科技公司的合作，共同 应对风险挑战。
风险评估需要采用科学的方法和模型，对风险发生的可能性、影响程度和风险值进行计算，为风险控 制提供依据。
商业银行全面风险管理办法
**银行全面风险管理办法第一章总则第一条为推进全面风险管理体系建设，提升风险管理水平，依据境内外有关监管指引、本行《章程》，并借鉴国际银行业风险管理的经验做法，特制定本办法。
第二条本办法所称风险，是指对本行实现既定目标可能产生影响的不确定性，这种不确定性既可能带来损失也可能带来收益。
本办法主要关注带来损失的不确定性。
（一）信用风险。
是指因借款人或交易对手未按照约定履行义务从而使本行业务发生损失的风险。
（二）市场风险。
是指因市场价格（利率、汇率、股票价格和商品价格）的不利变动而使本行表内和表外业务发生损失的风险。
（三）操作风险。
是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险，包括法律风险，但不包括策略风险和声誉风险。
（四）流动性风险。
是指因本行无法以合理的成本及时筹集到客户和交易对手当前和未来所需资金而对本行经营所产生的风险。
除上述风险外，本行还关注外部监管部门或本行董事会要求－1－关注的其他风险。
第三条本办法所称全面风险管理是指本行董事会、高级管理层和全行员工各自履行相应职责，有效控制涵盖全行各个业务层次的全部风险，进而为本行各项目标的实现提供合理保证的过程。
第四条本行风险管理应遵循以下原则：（一）收益与风险匹配制定风险管理战略和进行风险管理决策，必须考虑承担的风险是在本行的风险容忍度以内，并有预期的收益覆盖风险，经风险调整的资本收益率能够满足股东的最低要求或符合本行的经营目标。
（二）内部制衡与效率兼顾本行在风险管理规章制度中明确界定各部门、各级机构和各层级风险管理人员的具体权责，实行前中后台职能相对分离的管理机制。
各部门、境内外分支机构和全体员工之间要有效沟通与协调，优化管理流程，不断提高管理效率。
（三）风险分散本行实现信用风险敞口在国家、地区、行业、产品、期限和币种等维度上的适度分散，防范集中风险。
严格遵循监管标准，审慎核定单一客户和关联客户授信额度，有效控制客户信用风险集中度。
现代商业银行风险管理导论
2.2利率敏感性分析与缺口管理（2）
• 利率敏感性缺口（GAP）等于一个计划期 内商业银行利率敏感性资产（ISA）与利率 敏感性负债（ISL）之间的货币差额，即
• 商业银行为了达到其长期和短期的工作目 标，尽可能对其资产和负债的数量、结构、 以及收益和成本加以协调和控制，争取实 现资产收益与负债成本之差最大化。
2.1经济模型与会计模型分析（2）
• 商业银行资产负债管理战略把利率风险管 理放在十分突出的位置上，但利率风险最 小并不是商业银行营运的最佳结果，在一 定利率风险水平上的利润最大化才是商业 银行资产负债管理追求的目标。
2.1经济模型与会计模型分析（7）
• 在资本负债管理过程中，会计模型分析与经 济模型分析不是相互替代的，而是互补的。 经济模型分析常常需要会计运算的结果。
• 经济模型分析属于战略性研究，会计模型分 析属于战术性研究。高明的银行管理者不会 只偏重于其中一种，而是将两种分析方法同 时用于银行资产与负债的协调管理之中。
• 资产业务是商业银行收入和盈利的主要来 源。国有商业银行都还是一个以贷款业务 为主体的传统银行。这样，在构建商业银 行资产风险管理系统的业务框架时，可以 将其分类为投资业务、信贷业务、其他业 务三类。如图所示：
资产业务
投资业务
信贷业务
其他业务
• 商业银行风险管理的重点仍然放在对信贷业 务的管理上。信贷业务风险管理可分为：
对风险的识别、衡量和控制，以最少的成
本将风险导致的各种不利后果减少到最低 限度的科学管理方法。”
• 风险管理的目的与企业经营的目的是一致 的，通过对企业各种业务活动和资源的计
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
商业银行风险管理架构体系1、商业银行风险管理环境1.1.1商业银行公司治理1.定义和内涵商业银行公司治理是指控制、管理商业银行的一种机制或制度安排，是商业银行内部组织结构和权力分配体系的具体表现形式。
其核心是在所有权、经营权分离的情况下，为妥善解决委托-代理关系而提出的董事会、高管层组织体系和监督制衡机制。
2.商业银行公司治理的原则和做法(1)经济合作和发展组织OECD的公司治理原则OECD认为，公司治理应当维护股东的权利，确保包括小股东和外国股东在内的全体股东受到平等的待遇;如果股东的权利受到损害，他们应有机会得到有效补偿;治理结构应当确认利益相关者的合法权利，并且鼓励公司和利益相关者为创造财富和工作机会以及为保持企业财务健全而积极地进行合作;治理结构应当保证及时、准确地披露与公司有关的任何重大问题的信息(包括财务状况、经营状况、所有权状况和公司治理状况的信息);治理结构框架应确保董事会对公司的战略性指导和对管理人员的有效监督，并确保董事会对公司和股东负责。
(2)巴塞尔委员会的公司治理准则①董事会成员应称职，清楚理解其在公司治理中的角色，有能力对商业银行的各项事务作出正确的判断。
②董事会应核准商业银行的战略目标和价值准则，并监督其在全行的传达贯彻。
特别值得注意的是，价值准则应当禁止外部交易和内部往来活动的所有腐败和贿赂行为。
③有效的董事会应清楚界定自身和高级管理层的权力及主要责任，并在全行实行问责制。
④董事会应确保对高级管理层是否执行董事会政策实施适当的监督。
高级管理层是商业银行公司治理的关键部门，为防治内部人控制，董事会必须对其实行有效监督。
⑤董事会和高级管理层应有效发挥内部审计部门、外部审计单位及内部控制部门的作用。
在公司治理过程中，审计是至关重要的，审计的有效性会保证董事会及高级管理层职能的实现。
⑥董事会应确保薪酬政策及其做法与商业银行的公司文化、长期目标和战略、控制环境相一致。
⑦商业银行应保持公司治理的透明度。
这是商业银行正常运转的积极表现，否则，商业银行将很难把握董事会和高级管理层是否对其行为和表现负责。
⑧董事会和高级管理层应了解商业银行的运营架构，包括在低透明度国家或在透明度不高的架构下开展业务(了解商业银行的架构)。
(3)我国商业银行公司治理的要求①完善股东大会、董事会、监事会、高级管理层的议事制度和决策程序;②明确股东、董事、监视和高级管理人员的权力、义务;③建立、健全以监事会为核心的监督机制;④建立完善的信息报告和信息披露制度;⑤建立合理的薪酬制度，强化激励约束机制。
1.1.2 商业银行内部控制1.定义和内涵商业银行内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。
是指商业银行内部的控制系统。
完善商业银行内部控制机制，不仅可以保障风险管理体系的健全，改善公司治理结构，而且还可以促进风险管理策略的有效实施，同时风险管理水平的提升也会极大提高内部控制的质量和效率。
2.商业银行内部控制的目标和要素(1)目标确保国家法律规定和商业银行内部规章的贯彻执行确保商业银行发展战略和经营目标的全面实施和充分实现确保风险管理体系的有效性确保业务记录、财务信息和其他管理信息的及时、真实和完整。
(2)要素内部控制环境风险识别与评估内部控制措施信息交流与反馈监督、评价与纠正(3)主要原则商业银行的内部控制必须贯彻全面、审慎、有效、独立的原则1.1.3 商业银行风险文化1.定义和内涵风险文化是指商业银行在经营管理过程中逐步形成的风险管理理念、哲学和价值观，是通过商业银行的风险管理战略、风险管理制度以及广大员工的风险管理行为表现出来的一种企业文化。
风险文化一般由风险管理理念、知识和制度三个层次组成，其中风险管理理念是精神核心。
2.先进的风险管理理念风险管理是商业银行的核心竞争力，是创造资本增值和股东回报的重要手段。
风险管理的目标不是消除风险，而是通过主动的风险管理过程实现风险与收益的平衡。
风险管理战略应该纳入商业银行整体战略之中，并服务于业务发展战略商业银行应该充分了解所有风险，建立和完善风险控制机制，对于不了解或无把握控制风险的业务，应该采取审慎态度。
3.风险文化的培植首先，风险文化不是阶段性工作，而是商业银行的一项终身事业其次，商业银行应向全体员工广泛宣讲正确的风险管理理念等内容，使之成为商业银行和员工一致的价值观。
最后，商业银行应该通过建立管理制度和实施绩效考核，将风险文化融入到每一位员工的日常行为。
1.1.4 商业银行管理战略1.定义和内涵商业银行管理战略是商业银行在综合分析外部环境、内部管理状况以及同业比较的基础上，提出的一整套中长期发展目标以及为实现这些目标所采取的行动方案。
2.基本内容商业银行管理战略分为战略目标和实现路径两个方面的内容。
战略目标可以分解为战略愿景、阶段性战略目标和主要发展指标等细项。
战略目标决定了实现路径。
一旦战略目标发生改变，必须相应调整工作内容和方式。
3.商业银行管理战略和风险管理的关系2.2 商业银行风险管理组织2.2.1 董事会及其专门委员会董事会是商业银行的最高风险管理/决策机构，承担商业银行管理的最终责任，确保商业银行有效识别、计算、监测和控制各项业务所承担的各种风险。
董事会通常指派专门委员会(通常为最高风险管理委员会)负责拟定具体的风险管理政策和指导原则。
最高风险管理委员会以及业务单位风险管理委员会委员，可以由商业银行内部具有丰富管理经验的人士担任，也可由外部专家/顾问担任。
风险管理总监应当是商业银行董事会成员，同时担任商业银行副总裁或以上职务。
2.2.2 监事会监事会是我国商业银行所特有的监督机构，对股东大会负责，从事商业银行内部尽职监督、财务监督、内部控制监督等监察工作。
在风险管理领域，监事会应当加强与董事会及内部审计、风险管理等相关委员会和有关职能部门的工作联系。
2.2.3 高级管理层高级管理层的主要职责是负责执行风险管理政策，制定风险管理的程序和操作规程，及时了解风险水平及其管理状况，并确保商业银行具备足够的人力、物力和恰当的组织结构、管理信息系统以及技术水平，来有效地识别、计量、监测和控制各项业务所承担的各种风险。
高级管理层的支持与承诺是商业银行有效风险管理的基石。
2.2.4 风险管理部门建立高效的风险管理部门应当固守两个基本准则：风险管理部门必须具备高度独立性，以提供客观的风险管理策略;风险管理部门不具有或只具有非常有限的风险管理策略执行权。
时间操作中，商业银行的“风险管理部门”和“风险管理委员会”既要保持相对独立，又要互为支持，但绝不能混为一谈。
1.风险管理部门结构(1)集中型的风险管理部门从全球金融风险管理实践看，集中型风险管理部门包括了商业银行风险管理的核心要素：风险监控、数量分析、价格确认、模型创建和相应的信息系统/技术支持。
更加适用于规模庞大，资金、技术、人力资源雄厚的大中小商业银行。
(2)分散型风险管理部门在某些情况下，商业银行不需要建立完善的风险管理部门，因此可以考虑将数据分析、技术支持、价格确认等风险管理职能外包给专业服务供应商。
分散型风险管理部门的缺点是，难以绝对控制商业银行的敏感信息，无法形成长期的核心竞争力和强大的市场定价能力。
2.风险管理部门的主要职责首先，风险管理部门履行的一个非常具体但却至关重要职责是监控各种金融产品和所有业务部门的风险限额。
商业银行的每日风险状况报告和每日收益/损失表是现代商业银行管理的最重要的两份报告。
其次，风险管理部门负责核准复杂金融产品的定价模型，并协助财务控制人员进行价格评估。
最后，风险管理部门独特的地位使其可以全面掌握商业银行的整齐风险状况，为管理决策提供不可替代的辅助作用。
3.风险管理所需的专业技能集中性风险管理部门的人员必须具备以下五个方面的主要技能。
(1)风险监控和分析能力(2)数量分析能力(3)价格核准能力(4)模型创建能力(5)系统开发/集成能力2.2.5 其他风险控制部门1.财务控制部门现代商业银行的财务控制部门通常采取每日参照市场定价的方法，及时捕捉市场价格/价值的变化，因此所提供的数据最为真实、准确，这无疑使财务控制部门处在有效风险管理的最前端。
2.内部审计部门内部审计可以从风险识别、计量、监测和控制四个主要阶段，审核商业银行粉线管理的能力和效果，发现/报告潜在的重大风险，提出应对方案并监督风险控制措施的落实情况。
风险管理部门可以为内部审计部门提供最直接的第一手资料和记录。
3.法律/合规部门法律/合规部门应当独立于商业银行的经营活动。
法律/合规部门应当有效识别、评估和监测商业银行潜在的法律风险及各项违规操作，并向高级管理层和董事会提出咨询建议和报告。
4.外部风险监督机构监管机构不断强化从质量和数量方面综合评估商业银行的风险管理能力，同时要求商业银行定期提供整体风险报告。
外部审计机构也开始在年度审计报告中提供风险管理评估报告。
随着公众风险意识显著提高，越来越多的机构/个人投资者、客户开始重新审视商业银行的风险管理能力。
2.3 商业银行风险管理流程风险管理部门承担了风险识别、风险计算、风险监测的重要职责，而各级风险管理委员会承担风险控制/管理决策的最终责任。
2.3.1 风险识别适时、准确地识别风险是风险管理的最基本要求。
风险识别包括感知风险和分析风险两个环节：感知风险是通过系统化的方法发现商业银行所面临的风险种类、性质;分析风险是深入理解各种风险内在的风险因素。
制作风险清单是商业银行识别风险的最基本、最常用的方法。
它是指采用类似于备忘录的形式，将商业银行所面临的风险逐一列举，并联系经营活动对这些风险进行深入理解和分析。
此外，常用的风险识别方法还有：①专家调查列举法②资产财务状况分析法③情景分析法④分解分析法⑤失误树分析方法2.3.2 风险计量风险计量/量化是全面风险管理、资本监管和经济资本配置得以有效实施的基础。
准确的风险计量结果是建立在卓越的风险模型基础上的，而开发一系列准确的、能够在未来一定时间限度内满足商业银行风险管理需要的数量模型，任务相当艰巨。
商业银行应当根据不同的业务性质、规模和复杂程度，对不同类别的风险选择适当的计量方法，基于合理的假设前提和参数，计量承担的所有风险。
2.3.3 风险监测①监测各种可量化的关键风险指标以及不可量化的风险因素的变化和发展趋势。
②报告商业银行所有风险的定性/定量评估结果，并随时关注所采取的风险管理/控制措施的实施质量/效果。
2.3.4 风险控制风险控制是对经过识别和计量的风险采取分散、对冲、转移、规避和补偿等措施，进行有效管理和控制的过程。
风险管理/控制措施应当实现以下目标：①风险管理战略和策略符合经营目标的要求;②所采取的具体措施符合风险管理战略和策略的要求，并在成本/收益基础上保持有效性;③通过对风险诱因的分析，发现管理中存在的问题，以完善风险管理程序。