商业银行如何建立信用风险的管理制度

商業銀行如何建立信用風險的管理制度 陳錦村 壹、前言

在全球金融朝向國際化、自由化發展的同時，各國政府也逐漸放寬或解除限 制，以促進市場活絡、加速經濟發展，金融業務間的藩籬日益模糊，金融機構競 相以控股公司型態跨業經營，致使大型銀行相繼成立，經營業務更加多元化與不 確定性。機構營運稍有不慎，恐將引發金融風暴，甚至威脅國際金融市場之安全 與穩定。有鑑於此，巴塞爾銀行監理委員會（The Basel Committee on Banking Sup ervision）於二 OO 一年一月公布新版的巴塞爾資本協定（The New Basel Capital A ccord）草案，將銀行面對之信用風險、市場風險與作業風險全數納入資本計提的 考量範圍，以期規範跨國性銀行的風險承擔能力。 台灣已於二 OO 二年一月正式加入世界貿易組織（WTO），WTO 規定會員須 在 2004 年前將金融監管提升到一定水準，財政部也已公開表示將在 2006 年底 實施新版的「巴賽爾資本協定」，此如同宣示銀行經營邁向新的世紀，銀行將會更 加重視風險管理議題，俾在 2006 年底以前達到與國際接軌的標準，本國銀行也 正著手建立各種風險管理模型。銀行每天面對和處理的便是信用，任何信用皆有 不確定性。因此，信用風險毫無疑問是銀行所面臨的最重要風險之一，為有效傳 達信用風險管理的制度內涵，本文乃以某家經營績效頗佳的本國銀行為例，詳細 說明設計理念與運作精神。本文分成五大單元，除前言與結語外，第二單元旨在 描述個案銀行的信用風險組織架構與管理分工機制，第三單元則在介紹信用風 險的管理制度，第四單元簡單說明個案銀行目前的風險管理進度。

貳、個案銀行之信用風險管理組織 風險管理的議題主要是指市場風險、信用風險及作業風險的管理，在此僅就 個案銀行的信用風險管理組織，探討其組織架構及管理分工情形。其餘如日常管 理機制及風險管理模型的建立，則置於第四單元再作說明。

一、風險管理的組織架構 根據圖一之風險管理組織架構，個案銀行最高的風險管理單位為金控公司 的董事會，金控董事會有經營理事會，理事會下設置「風險與資本委員會」及「信 用委員會」。風險與資本委員會旨在擬定企業集團有關風險管理制度的原則、政 策及監控指標，統合金控公司整體及各子公司的風險暴露情形，並加以集中監督 和統籌管理；信用委員會則是處理各子公司交易金額超過某特定限額的案件。為 有效控制風險，金控轄下的子公司均設有風險管理單位，負責子公司風險管理制 度之建立及控管。例如，個案銀行總經理轄下的財務總管理處設有風險管理部， 部門之下又細分市場風險管理科、信用風險管理科及資產負債管理科，分別辦事 。此外，個案銀行在法金與個金總管理處底下另設有審查部、信用控管部，負責 對營業單位的信用風險作第一線的管理與監督。 金控董事會

經營理事會

信用委員會 風險與資本 委員會

銀行總經理

風險管理會

資金管理會

圖一 風險管理的組織架構 二、信用風險管理的分工機制 個案銀行及金控公司均有一套層級分工頗為嚴謹的信用風險管理體系，上 至最高層級的風險與資本委員會，下至營業單位的信用風險控管單位，每個層級 都有不同的信用風險管理工作，且彼此關係相當緊密，以下遂就各層級的風險管 理分工加以描述。

1. 金控公司的風險管理會負責協調及監督子公司之信用風險政策 金控公司的「風險與資本委員會」下設有「風險管理會」與「資金管理會」兩個 子會，「風險管理會」負責風險管理事項，「資金管理會」負責資產負債管理。金控公 司的董事會盱衡整體經濟及營運目標之後，決定公司能夠承擔多少信用風險。風 險管理會並據此風險目標，進一步制定子公司的信用風險管理政策，也將整個金 控公司的目標風險值合理分配至子公司，且負責後續的監督工作。為提高監督管 理成效，風險管理會要求子公司提供與信用風險相關的衡量指標，由其評估子公 司的風險暴露程度。子公司的暴險程度過高，將會產生許多風險，並造成營運利 潤更加不穩；反之，經營態度過於保守，雖使暴險程度降低，卻可能衍生經營管理 缺乏效率的問題，此時也正反映經營績效仍有成長空間。因此，金控公司的「風險 管理會」應當藉由廣泛蒐集子公司的信用風險報告與相關資訊，研判是否順利達 成風險目標。

2. 子公司負責建立信用風險管理制度與量化模型

法金總管審理處查 各委員會 人力資源總管理處 資訊總管理處 資產負債管理科 財務總管風理險處管理部信用風險管理科 市場風險管理科 個金總管信理用處控管部 部區域中心之審查部 如前所述，子公司之風險政策是由金控公司的風險管理會制定，且受其監督 管理。為有效控制子公司的信用風險，子公司的董事會要在金控公司所訂的風險 政策之下，制定適合其執行政策的信用風險管理制度，且為了揭露風險暴露情形 ，需要自行建立各種風險管理模型，以量化營業單位所造成的暴險程度，並定期 呈報「風險與資本委員會」。所以，個案銀行的董事會，職責之一便是制定信用風 險管理的章程與規範，並訂定信用風險管理的監控指標。另一方面，則商請財務 總管理處轄下之風險管理部，建構各種風險管理的量化模型，廣泛蒐集全行的信 用風險管理資訊。依據組織結構圖，個案銀行之風險產生單位或營業單位（即指 個金與法金兩總管理處）和風險管理單位（財務總管理處）是平行獨立、互不隸屬 ，所以風險管理部能更客觀地監督整個銀行的風險暴露情形，並利用模型量化信 用風險，以提供管理者有價值的風險資訊。

3. 營業單位的信用風險控管 由圖一觀察得知，個案銀行的法人金融與個人金融總管理處，分別設有審查 部與信用控管部，充分顯示產生風險的業務單位，本身也設有信用風險管理部門 ，秉持子公司揭示的信用風險管理政策及上級單位指示的涉險限度，決定各營業 單位的信用額度，並以同時滿足信用風險控管與經營績效提昇為目標。法金總管 理處下設的審查部，性質類似研究單位，主要在制定法人金融的投資組合，並根 據當前的經濟環境以及對市場的敏感度，決定未來對各產業從事放款的理想比 重，以及各營業單位從事金融交易的信用風險額度，並負責審核所有牽涉到信用 風險的金融交易，審核之後處理意見仍要傳送至有權核准此項交易之單位主管 要求簽名確認；個金總管理處下設的信用控管部，旨在掌管個人金融的授信額度 與風險控管。無論是審查部或信用控管部，風險管理工作皆是直接對總管理處負 責，如此可以確保與基層的風險產生單位更加超然獨立，並真實描述及監督各營 業單位的信用風險暴露程度。基於權責相符考量，子公司承做之金融交易只要超 過一定額度，就要呈送交易報告至金控公司的「信用委員會」做進一步審核。

綜而觀之，個案銀行的信用風險管理雖是集中式的管理，但仍強調依照業務 、交易規模及風險高低分層授權，所以在信用風險管理策略方面，堪稱為從上而 下的金字塔結構；組織層級越高者，越著重在各層級信用政策的制定與監督，負 責定期頒布或推動收益目標、信用風險權限與管理準則；至於著重從下而上的風 險管理制度規範，則強調信用風險報告與監督成果應該暢行無阻的真實傳達，審 查部與信用控管部直接對總管理處及總經理負責，就是最典型的範例，也使風險 管理更加扁平化，風險資訊能夠快速反映至最高層主管。玆將各層級信用風險管 理的監督單位與負責方向彙總列示如圖二，金控公司的董事會依據當時的經濟 狀況、產業特性及各種因素，訂定企業集團的經營目標與發展方向，「風險與資本 委員會」則制定銀行子公司的信用風險目標與政策，銀行的董事會和總經理再將 風險目標分配至法人金融與個人金融單位，總經理、副總經理則從與營業單位彼 此獨立的財務總管理處、審查部與信用控管部取得營業單位的風險及績效管理 資訊，並隨時監控整個銀行的涉險程度。 值得一提的是，個案銀行在 2002 年成立金控公司之後，期望藉由金控的風 險委員會制定銀行的風險管理政策，但因金控的運作機制目前仍未成熟，金控的 主要成員又是銀行的高階主管，以致銀行的風險管理政策迄今大致仍由銀行的 經營管理者自行決定。至於個案銀行如何釐定風險管理政策與策略，則是根據整 體經濟狀況與銀行經營目標，制定與信用風險有關的授信政策，但也參酌風險管 理部提供的量化資料，掌控整體資產負債部位的涉險程度。未來則希望在金控公 司漸漸步入軌道之後，改由金控公司的授信長統一管理各子公司的信用風險目 標。

金控董事會 經營理事會

風險與資 本委員會 信用委員會

金控部分

銀行董事會、總經理 法 金 審 查 部 個金信用控管部 財務總管理處

風險管理部

銀行部分

表監控方向：制定信用風險權限、管理準則與收益目標 表負責方向：傳達信用風險報告與監督成效 圖二 負責監督信用風險成效的管理單位

參、個案銀行之信用風險管理制度 隨著金融市場不斷進步，競爭也愈趨激烈，信用風險的涵蓋範圍不再侷限於 傳統放款業務，許多金融商品的投資與交易都牽涉到信用風險。走在商業銀行前 端的個案銀行，除了多元化發展傳統的法人授信、個人授信之外，更經營許多與 金融商品交易有關的業務。因此，值得就個案銀行目前在法人授信、個人授信與 金融交易三方面涉及的信用風險管理制度作介紹，並於最後說明個案銀行如何 撰寫信用風險管理報告，提供高階主管參考。

一、法人授信 個案銀行開辦的法人授信業務，包括台幣法人放款、保證、承兌，以及 OBU 單位與海外分行的外幣授信。法人授信的信用審核、控管單位是直接隸屬法金總 管理處的審查部。如前所述，審查部的工作重點之一，即在授信審核與額度控管 。所以，法金總管理處轄下的區域中心，也設有審查部門審核該區域的貸放案件 和額度控管，顯示區域中心的審查部主掌此區域的貸放組合，當然也包括組合部 位的呆帳損失準備、經濟資本與 RAROC 績效。基於節約成本考量，個案銀行目