商业银行全面风险管理的问题与对策黎代福! 厦门大学管理学院福建厦门３６１００５"摘要#目前商业银行风险管理的问题主要体现在风险文化的建设不足$风险管理组织结构的%形似&而非%神似&$风险管理技术与方法落后$风险管理人才严重匮乏等’本文建议(需要建立多种资本参与的商业银行产权体系$构建垂直管理的全面风险管理组织架构$制定风险管理目标和政策$健全事项识别机制$提升风险量化管理为核心的风险管理技术水平$树立科学的风险应对策略观$建立完善的内部控制体系$建立全面风险管理信息系统与严密的监控体制$建立良好的风险控制激励和考核机制与培养高素质的风险经理队伍关键词#商业银行风险管理内部控制作者简介#黎代福! １９７１－" (男(广东深圳人(厦门大学管理学院博士研究生一$商业银行推行风险管理中存在的主要问题! 一" 风险管理文化的理念尚未建立风险存在于商业银行经营的每一项业务$每一个环节和每一个时刻无论银行的风险管理规章制度如何完善(变化多端的市场随时都可能出现风险这就要求商业银行要将风险管理理念渗透到每个部门$每个岗位和每个工作环节(并逐渐内化为员工的职业态度和工作习惯(扎根于整个银行的运作行为之中(力求最大限度地发挥各级员工在风险管理方面的主动性$积极性和创造性(在整个银行形成一种风险控制的文化氛围(形成一种风险防范的道德评价和职业环境但是(良好的风险管理文化是一个长期培养的过程(需要董事会的承诺(管理层的推进(以及银行在日常经营活动中形成的可为与不可为的界限风险管理文化从某种意义上讲(更多的是精神层面的内涵(难以直接观察到(一旦形成就可以一直影响下去中国建设银行虽然在股份制改造期间一直强调风险管理文化的建设(有意识地引导员工对风险管理的认同感但在实际工作中(让每一位员工认识到自身岗位上存在的风险点(时刻警觉(形成防范风险的第一道屏障(还存在相当的困难要倡导和强化全员风险管理文化(提高风险意识(还需要长时间的培养和引导! 二" 风险管理的组织结构从%形似&到%神似&尚待进一步优化建设银行在股份制改造过程中(根据银监会的要求(按现代商业银行风险内控管理的全面风险管理$集中管理和垂直管理的原则(初步建立了相应的矩阵型的风险内控管理组织结构在全面性原则方面(内部控制决策层设立了风险内部控制委员会$合规合法委员会(并且在管理层$执行层和监督层设置了具体的风险管理和监督部门(如风险管理部$信贷管理部审计部$监察部等在独立性和程序性原则方面(风险管理已经开始逐步独立于其业务发展部门和支持保障部门(审计部门完全独立于银行业务发展$综合管理和支持保障等部门(直接向银行决策层负责这种风险管理组织结构的设置(能够保证银行风险管理事前授权审批$事中执行和事后审计监督的独立性(体现了现代商业银行风险内部控制管理的程序性和独立性原则但是(风险管理在组织结构方面尚有待优化#! １" 风险管理仍集中在信用风险领域(还没有将市场风险和操作风险纳入重要的管理领域! ２" 由于管理体系$机构设置等方面的原因(建设银行的风险管理工作仍较为分散(各个业务部门%各自为政&$%分头管理& 风险管理部门并未能总揽全部风险管理工作(对于分散在各个部门的风险管理并未起到检查和督导作用(只能任由各部门%自立门户&$%自成体系& ! ３" 功能性风险经理的职权尚未独立功能性风险经理的功能性职权(即确定操作的政策和标准的职权(未能从业务职权中分离出来! ４" 基层行风险管理职能未实现集中国内银行分支行普遍未设立综合风险管理部门(尚未整合全面风险管理职能(仍仅限于信贷风险管理 ! ５" 内部审计职能有待拓展风险内部评级模型(必须每年经独立的内部审计部门审查(目前国有商业银行的内部审计部门还没有这项职能而且(针对内控体系的内部审计也只是刚刚起步! 三" 风险管理技术与方法落后(严重制约了全面风险管理的推行现代商业银行的信用风险管理技术发展很快(与传统的信用风险管理主要依赖定性分析与主观判断截然不同(现代信用风险管理越来越注重定量分析(而且分类科学$量化准确(大量运用金融工程技术和数理统计模型风险管理中有代表性的模型就是１９９４年土Ｐ－摩根提出的市场风险管理中风险价值! ＶＡＲ" 模型(目前ＶＡＲ模型受到金融界的广泛认可(被许多金融机构所采用近年来(在市场风险管理模型化的推动下(信用风险管理模型化技术也取得了很大进展(如信用风险附加度量模型$信用监控模型! Ｃｒｅｄｉｔｍｏｎｉｔｏｒ" $资本收益率模型等都代表着最新的技术水平但现阶段建设银行由于工作习惯和数据收集等原因(风险管理的工作重心主要集中于%转化$清收$核销&上(即资产风险事后的管理上(而在%防范$控制&等方面***即对资产风险的事前+事中控制所做的工作甚少尤其是专门的风险监测和预警系统(对于早期风险***基于中国建设银行的分析黎代福#商业银行全面风险管理的问题与对策２０! 学术版!""#年第$期财会通讯的防范上仍是一片空白" 尤其对可能产生的欺诈行为更是无能为力#国内银行普遍对现代银行常用的风险评级$风险预控$资产组合分析和各类风险缓解技术缺乏深入了解#另外" 国内银行的数据储备严重不足" 数据缺乏规范性$数据质量不高" 也成为构建风险计量模型的最大障碍#%四&风险管理人才严重匮乏" 制约了全面风险管理的全面推进现代金融风险管理是一门技术性非常强$非常复杂的新型的管理学科" 不仅要求以现代管理学$金融学$经济学$数理统计学等学科的知识为基础" 而且还需要借助系统工程学$物理学等自然科学的研究方法#这就要求银行从事风险管理的人员必须具备很高的素质" 受过严格的专业训练" 否则将很难理解业务和产品的风险性质" 更难以采取适当的风险防范措施#然而" 我国金融风险管理人才仍然显得相当匮乏#对旧的银行体制下风险管理部门的职能和作用的局限性没有得到充分的认识" 有关风险管理的培训没有得到普遍开展" 陈旧的知识结构不能适应现代金融的最新发展#同时" 在传统的教育模式下" 教育单位与实务部门缺乏有效的沟通" 各大专院校对金融机构所需的知识和人才供给也显得相当滞后#二$强化商业银行全面风险管理的对策%一&建立多元化的产权体系合理的产权结构对商业银行的重要性是不言而喻的" 尤其是对国有资本占据主导地位的国有商业银行#国有银行导致的产权所有者缺位$内部人控制$银行管理行政化$商业银行职能多元化等问题的出现" 其最终的原因就是产权不清#建立由国家$各类型企业和境外投资者共同参与的商业银行产权体系" 是我国商业银行改造的重要使命和环节#中国银监会在２００４年就中国银行和中国建设银行改革制定并颁布了’中国银行$中国建设银行公司治理改革与监管指引(中明确提出" 试点银行应公平$公正地选择境内外战略投资者" 改变单一的股权结构" 实现投资主体多元化#战略投资者特别是境外战略投资者" 是转变国有商业银行公司治理行为的催化剂*#境外战略投资者不仅能带来资本" 更重要的是能够改进国内商业银行治理方法#在华外资银行的经营业绩或许有助于我们加深理解#截至２００４年１０月末" 在华外资银行资产总额达６５９．３亿美元" 其中外汇贷款２５０．３亿美元" 人民币贷款折合５６９．９亿美元" 而不良资产率仅为１．２６％" 不良贷款率也只有１．３％%刘明康" ２００４&#在产权多元化的基础上" 政府确定要将国有商业银行改造成资本充足$内控严密$运营安全$服务和效益良好$具有国际竞争力的现代化股份制商业银行#为达到这一要求" 这就必须建立现代银行治理结构#要通过建立规范的股东大会$董事会$监事会和高级管理层制度" 明确了股东大会$董事会$监事会$高级管理层的权利和责任#按照三会分设$三权分开$有效制约$协调发展*的原则" 建立科学高效的决策$执行和监督机制" 确保各方独立运作$有效制衡#只有建立了现代银行的治理结构" 才能真正解决长期积压在银行的积弊" 商业银行全面推行全面风险管理才有可能#%二&培育健康的风险管理文化是商业银行推行全面风险管理的基础商业银行" 竞争优势中起决定性的因素+一是健康的风险管理理念和拥有这种健康文化的员工队伍, 二是先进的风险管理制度$流程和技术#后者虽然能够为防控风险提供制度屏障" 但需要前者来实现" 仅靠制度和技术本身不能完全起到作用#因此" 风险管理理念是实施风险管理的有效的基础性的保障#良好的风险管理文化" 是包含现代商业银行风险管理理念$风险控制行为$风险道德标准与风险管理环境等要素于一体的企业文化" 它通过各种途径将风险管理理念传递给每一个员工" 最终实现风险管理文化的精神层面与政策$制度$机制和技术层面有机衔接" 把风险管理理念渗透到每个部门$每个岗位和每个工作环节" 并逐渐内化为员工的职业态度和工作习惯" 扎根于整个银行的运作行为之中" 最大限度地发挥各级员工在风险管理方面的主动性$积极性和创造性" 在整个银行形成一种风险控制的文化氛围和风险防范的道德评价与职业环境#要倡导和强化全员风险意识" 树立包括各个部门$各项业务$各种产品的全方位风险管理理念" 推行涵盖事前监测$事中管理$事后处置的全过程风险管理行为#另外" 要引导全行员工树立对风险管理的认同感" 让每一位员工认识到自身的工作岗位上可能存在的危险" 时刻警觉" 形成防范风险的第一道屏障#同时使风险管理策略具备灵活性" 以适应市场不断变化的需要工作习惯之中#通过文化和理念的更新" 要把风险管理贯穿于银行业务的整个流程" 保证商业银行在不断变化的环境中能够敏锐地感知风险$分析风险和防范风险#%三&构建垂直管理的全面风险管理组织架构是推行全面风险管理的组织保障要推行全面风险管理" 减少分行管理层和地方政府等其它利益相关者对风险管理的不正当干预" 就必须要改变我国商业银行长期以来以地区分行为主体的行政管理模式" 建立总行主导的$垂直管理的风险管理组织架构模式#构建垂直管理的全面风险管理组织架构+第一" 要组织实施风险管理部门垂直管理*" 实行在首席风险官统一领导下的垂直化$系统管理的模式#要实行总行风险管理委员会! 首席风险官! 风险管理部! 分行风险管理部! 基层行风险管理人员的垂直管理体系*" 提高风险管理组织的有效性和信息传递的有效性" 保证银行对风险的及时反应#同时" 为实现风险管理的独立性" 上级风险管理部门对下级风险管理部门负责人的任职资格$任职期限及任职绩效进行直接管理和考核#下级风险管理人员在所管辖的区域和领域内全面执行总行风险管理政策" 包括制订细化的风险管理操作规程" 推广风险管理工具" 量化评估与分析报告等#第二" 要将风险管理逐步向总行集中" 提高银行风险防范的规范性$系统性" 提高对银行整体风险管理能力的把握#为此" 要构建以风险管理委员会为核心" 设置专门的信用风险$市场风险以及操作风险的管理机构" 将风险管理职能集中于风险管理部#总行风险管理部门通过综合归纳各区域$各领域的风险" 进行全面风险整合和对冲" 实现对整个银行的积极风险配置#同时" 建立重大风险事项管理和应急处理机制" 实现对全行风险的统筹和集约化管理#第三" 要加强对所有业务流程和关键风险点的有效监控#要确保对业务流程中的任一环节均能处于有效控制之下" 所有关键风险点都要体现双人监控原则" 并对重大风险事项及时预警和报告#第四" 必须明确制定商业银行的风险管理目标和政策#明确的目标是银行风险管理的前提" 清晰的政策是银行风险管理的基础#银行的目标体系主要包括战略目标$经营目标$报告目标和监管目标等#成熟的商业银行根据战略目标设计各２１项业务的经营目标! 制定明确的报告目标! 提出监管目标! 以保证经营目标的实现" 报告的准确性和监管目标的有效性#在风险管理目标的基础上! 管理层负责制定清晰" 统一的风险管理政策! 包括信用风险管理政策" 市场风险管理政策" 操作风险管理政策等! 切实防范银行可能产生各种风险$由于我国商业银行长期处于所有者缺位和多元化目标的状况中! 商业银行的战略规划极不规范! 行长的变换就直接决定了银行的战略目标的变化$银行的战略目标更多的是%长官意志&! 而与银行的业务优势" 风险偏好" 风险容量关系不大$在国有银行改制过程中! 银监会明确提出! 商业银行要制定清晰明确的发展战略! 实现银行价值最大化$同时! 要改变战略目标和其它各项目标间缺乏统筹的考虑! 商业银行总行特定业务部门确定本部门的经营目标后! 各级分行应根据要求进行目标分解和落实$第五! 要将科学的目标体系转化成易于理解" 执行的科学的风险管理政策体系$要分别制定信用风险管理政策" 市场风险管理政策和操作风险管理政策! 明确各类风险的差别化管理目标" 管理组织结构" 风险管理流程以及风险报告渠道等$在此基础上! 各业务部门和分支机构! 要结合各自业务特点和实际情况’对风险管理的具体操作流程" 方法和事项作出政策规定$同时! 要注意把握风险管理政策的可操作性$要把风险管理与业务流程改造" 技术手段创新" 管理工具开发等紧密结合起来! 不断提高风险管理制度的系统性和可操作性$(五健全事项识别机制! 将影响银行经营的各种要素纳入全面风险管理我国商业银行缺乏系统化的风险事项识别机制$主要表现在*风险识别的标准缺失! 不同事项的风险判别标准没有建立’风险识别权责不清晰! 前+中" 后台之间分工与合作不够’事项识别活动只覆盖了部分业务! 识别活动仍存在盲区等$要克服上述弊端! 必须将影响银行经营的各种要素全部纳入全面风险管理! 健全事项识别机制! 建立系统化的事项识别流程$要以银行的目标为出发点! 以风险偏好和风险容忍度为标准! 自下而上" 由内到外对银行的业务种类和业务流程存在的潜在风险因素进行全方位梳理! 形成事件详细事项目录清单$在此基础上! 对风险事项进行分析! 确定其对银行的战略目标等相关目标的实现是产生负面影响还是正面的影响$对于事项筛别后的确定风险! 要纳入银行的全面风险管理范围中$要通过建立系统化" 制度化的风险识别机制! 防范可能出现的风险! 以提高银行风险管理的主动性和管理能力! 保证银行目标的实现$(六提升风险量化管理为核心的风险管理技术水平风险管理包括定性和定量两个方面! 风险量化管理是依据数据模型来分析风险发生的可能性和影响程度! 并决定相应对策$我国商业银行一般对风险进行定性分析多! 定量分析少! 往往是通过估计来衡量风险大小! 缺乏判断的基础和依据! 并高度依赖于决策层的风险识别能力和经验$近年来! 由于, 巴塞尔新资本协议-导致的监管需求和内部加强管理的需要! 商业银行逐渐开始运用模型对公司类客户" 个人客户的信用风险进行评估! 市场风险也初步开展了风险评估系统的尝试! 但由于缺乏操作风险数据的积累! 操作风险评估体系仍是空白$但从总体来看! 我国商业银行的风险量化管理仍是弱项$在推进全面风险管理过程中! 要借鉴国际先进经验! 加快改进风险计量方法" 技术和手段! 大幅度提高风险管理的技术含量! 向科学化的风险管理模式推进$商业银行要建立以ＶａＲ为核心度量方法! 建立市场风险评估系统和信用风险内部评级系统! 包括操作风险的内部计量! 建立一体化的风险评估体系! 使风险评估的结果能相互比较! 以利于决策及合理地在不同业务间配置经济资本$(七树立科学的风险应对策略观! 以银行价值最大化为原则综合应用各种应对策略银行的风险应对包括风险回避" 风险减低" 风险分担和风险承受等主要方法$我国商业银行以国有资产控股为主! 为防止国有资产的流失! 力求防范银行的所有风险! 决定了银行对风险的应对方式主要是风险回避等前三种方法$由于现阶段银行的风险厌恶! 降低风险时根本不考虑增加的机会成本! 通过层层设防来防止%小概率事项&的风险$要树立科学的风险应对策略观! 银行要从整体层面来分析风险影响的后果! 要以银行的价值最大化为原则来选择具体的应对策略$在选择应对策略时! 要评估成本收益比! 为防范风险投入的资源和追加的额外工作程序! 对银行的经营利润" 服务效率和客户满意度产生不利影响$对不能承受的风险银行要主动回避’对可以采取措施降低" 分担的风险! 银行综合运用管理措施和保险等方法管理! 而对于风险敞口不大的低概率业务! 可选择风险承受的管理方式$(八建立完善的内部控制体系以保证商业银行的风险管理策略得以落实完善的内部控制可以保证商业银行的风险管理策略得以落实$商业银行应根据中国银监会的, 商业银行内部控制指引-! 建立系统" 科学的内部控制体系$要在整体层面对各类业务的各环节风险进行识别的基础上! 对现有的内部控制制度" 程序" 方法进行整合" 梳理和优化$首先! 要通过岗位制衡" 授权管理等手段! 防止业务环节出现的操作风险$其次! 要通过标准化的内部控制管理! 改变过去风险控制以单点控制" 间断控制为主的局面! 实现内部控制的连续性和系统化! 使各项业务和管理活动处于严格的受控状态$另外! 要通过不间断的调整和改进! 形成一个动态的" 能够持续改进的内部控制体系! 不断提高风险管理水平! 确保经营目标的实现$(九建立全面风险管理信息系统信息和沟通是商业银行推行全面风险管理的工具$没有足够的信息来源和充分的沟通! 风险管理将无从谈起$建立全面风险管理信息系统! 是商业银行全面风险管理的必然要求$商业银行要借鉴国际商业银行风险管理信息系统的成熟经验! 考虑本身的组织结构和市场环境! 利用客户资源和历史数据! 构建风险管理信息系统$风险管理信息系统要能够涵盖银行所有的业务活动! 具有准确性和一致性! 并全面包含风险监测" 风险分析和风险应对等风险管理环节! 实现风险管理信息的收集" 整理" 分析" 评价" 预警以及建议方案等生成自动化" 传输网络化! 以确保风险管理信息的时效性和准确性$通过建立全面风险管理信息系统! 可以建立统一数据库的信息处理系统! 分析并改善信息不对称状况! 进而改进银行对风险的整体把握能力$一方面! 便于各级决策人员在决策时可以对更广泛的风险状态加以考虑! 帮助解决各业务单位分散的决策之间的合作与协调问题! 使各层次做出质量更高的风险管理决策! 产生更大的经济效益’另一方面! 该系统也可以使事后的数据收集" 测量与处理更加一致! 促进审计与监督! 使得在操作中黎代福*商业银行全面风险管理的问题与对策２２! 学术版!""#年第$期财会通讯不会产生较多的错误" 并且可防止难以察觉的欺诈行为" 改善合规控制与监督#因此" 建立风险管理信息处理系统" 改善风险监测与控制技术手段" 直接决定着商业银行风险管理政策制定的准确性和及时性#$十%建立严密的监控体制建立风险管理的后评价和持续改进机制是监控的主要内容" 商业银行通过持续的监控活动&个别来实现对全面风险管理的评价#我国商业银行要对其内部审计体制进行改革" 建立完全独立于经营管理层" 直接对董事会负责和报告的内部审计体制#明确审计部门对风险管理体系的后评价职能" 将内审的职责延伸至风险管理的每一个要素和环节" 完善风险管理的后评价和持续改进机制#要通过建立逐步完善风险管理目标的差距分析和反应机制" 保障各个风险构成要素达到预期的效果" 同时保障全面风险管理体系的改进能够向规范化&定期化&制度化推进" 对发现的缺陷及时采取措施做出调整" 以保障风险管理目标的顺利实现#。