时间：2023-02-27 11:15:20
引言：易发表网凭借丰富的文秘实践，为您精心挑选了九篇商业银行风险论文范例。如需获取更多原创内容，可随时联系我们的客服老师。
[关键词]信息能力；风险管理；信息成本；信息匹配
2005年7月，财政部了俭融工具确认和计量暂行规定》，明确要求上市银行及拟上市银行必须采用“未来现金流量折现法”代替目前普遍采用的计提贷款损失准备金的“五级分类法”，确认和计量金融资产的减值损失。“未来现金流量折现法”更能反映贷款的真实价值，但由于现金流量是建立在预测基础上的未来值，所以建立在现金流量分析基础上的风险管理方法对定量技术和信息能力提出了更高的要求。
一、信息、信息度量以及信息能力的构成要素
1．信息及其度量。信息可以是一种知识，也可以是一件发生的事件，或一条消息。对决策者而言，信息起着至关重要的作用。这是因为信息对决策人的信念会产生影响，从而进一步影响到决策的做出。商业银行的决策受多种因素的影响，即D=f(A1,A2…Ak)，其中A1发生的概率是Pi,i=1，2……，K。当P接近1或0时，事件发生(或不发生)的确定性就变大；当0
在信息论中，月称为熵。可以证明，当P=1/2时，事件发生的不确定性(熵值)达到最大。这一结论是符合常识的。即概率分布越分散，不确定性就越大。新信息的获得可改变事件的概率分布。H是原来的熵，H(I)是收到信息I以后的熵，则H(I)≤H，否则信息I是没有意义的。信息I的作用就反映在熵的减少上，因此H-H(I)就称为信息I提供的信息量。决策人获得新信息后，对事物原有的看法就有了改变。这种改变就体现了信息的作用。这种转变可用贝叶斯公式来表示：
2．信息能力的构成要素。信息能力的本质是在不确定的经营环境中增强决策者的判断能力，如不能对复杂的信息进行全面消化可能会使有指导意义的信息被简化或曲解，从而导致错误的判断和决策。决策者获得了有关贷款人的新信息后，原有信念就发生了改变(或增强、或减弱)。信息的真实性和时效性直接影响着金融决策的正确性和及时性。拥有高质量的信息，能使决策人员迅速察觉到有关风险增加的早期预警信号。现实环境中，由于信息不对称、道德风险等因素的影响，决策者在很多情况下都是信息贫乏的；同时，决策者面对纷繁复杂的“噪音”环境，也需要练就如何从“噪音”中鉴别真实有用信息的能力。信息能力的构成如表1所示
二、我国商业银行在信息能力建设方面存在的问题
1．信息指标体系不完整，不能有效支持决策者对风险状况的深入分析和评估。(1)现有指标体系不能全面反映银行经营管理水平和风险敞口状况，如缺乏非信贷资产的结构及质量指标以及利率和汇率等方面的风险监测指标；(2)信息指标体系雷同，不能体现不同银行的经营特点和风险水平，也不能有效反映资产的安全性、流动性和效益性之间的相互关系：(3)现有指标体系滞后于混业经营以及银行业务的发展，部分指标的计算口径和标准已不符合银行经营的实际状况，因此不能如实反映银行的经营风险。
2．信息来源渠道不统一，导致决策所依据的基础信息缺乏准确性。(1)统计数据“政出多门”。银行内部的会计、统计及信贷部门都有自己的数据资料，各部门的数据及统计口径不完全一致，有时导致信息数据相互矛盾；(2)对客户信息反映不全面。企业在银行开立结算账户和存款账户时，只需提供工商部门和金融管理部门的批件，很少有关于企业经营背景及主要股东或董事的个人资料。这种做法已不能适应日益复杂的市场经济环境下防范风险的需要;(3)统计指标和会计科目设置不对应，导致会计资料和统计资料之间缺乏衔接性。
3．信息资料的分析处理存在不系统、不完全的缺陷。(1)信息分类停留在表层，细化程度不够．导致银行对客户风险状况的分析，仍局限于简单的数据汇总和经验判断上，因而没有能力解释风险的变动趋势，以及对潜在风险和未来风险进行预测；(2)银行的信息系统建设滞后。我国尚未建立网络化的监管信息系统，缺乏可供监管和决策人员随时调阅、分析信息的处理平台。数据库建设的落后，影响了商业银行根据市场变化对客户进行动态风险管理的能力。同时，许多银行的电子信息工作仍停留于替代手工处理的需要，还没有达到满足包含数据挖掘、综合账户及客户关系管理等深层需求的高度：(3)现行的按季、半年和年生成统计报表的制度存在数据生成的滞后性，不能满足决策和监管部门对银行经营状况进行持续跟踪和连续监控的需要。同时，也导致了决策人员必须花时间和精力重新收集、核对和处理数据，增加了信息成本；(4)存在部分银行未能严格执行统计和会计制度，导致信息资料失真的现象。
4．在利用信息提高决策能力方面，我国商业银行缺乏系统的风险评价模型和预警系统，我国银行风险管理的重点仍在于合规性监督检查上，缺乏采用历史比较分析、行业比较分析和期限缺口等动态分析手段，因而难以起到早期预警和指导银行早期防范的作用。
5．在信息管理制度建设方面缺乏连续性和制度之间的有效衔接。(1)许多数据的搜集和分析是为了应付检查或讦级等临时性需要，信息工作缺乏制度保证；(2)报表体系指标雷同，对高风险银行的风险敞口反映不够，而对低风险银行监管过度；(3)各银行间以及银行内部缺乏有效的信息沟通。未能充分利用市场监督和中介机构的信息供给作用；(4)信息交互系统的缺乏限制了市场约束机制的作用。比如银行为了节省费用，很少给客户及时邮寄明细对账单或定期存款自动转存回单，信息交互机制的缺失使存款人、债权人、投资者、股东等利益相关者缺乏足够的信息对商业银行进行有效的监督。
三、信息能力：制约我国商业银行风险管理能力提升的瓶颈约束
1．信息能力不足使我国商业银行在风险管理的指导思想上片面追求信贷资金的“安全性”，将一些极具发展潜质，但在目前急需资金支持的中小企业排斥在服务范围之外。由于不具备高水准的信息分析能力，决策者只能依据事先设置好的规则、程序处理问题，缺乏依据健全、准确的信息进行灵活管理的能力。
2.信息能力不足使我国商业银行不能有效地对客户群
进行细分，因而就无法根据不同客户的风险特征进行分类管理和差别定价。我国银行经常利用总结和汇总性信息评估客户风险，缺乏针对不同类别的客户采取不同定价策略的能力。结果要么是将低风险客户定义为优质客户，从而放弃高风险同时又能带来高收益的业务；要么是由于不能识别风险而以低廉的价格承担了过高的风险。由于在风险管理方式上是回避风险而不是控制风险，影响了商业银行风险管理能力的提高。
3．信息能力不足降低了商业银行评估风险价值的能力，也妨碍了定量技术在风险管理决策中的运用。价值评估是识别、评估和安捧风险机会以赚取回报的能力．风险业务中充斥着不确定性，决策人员需要掌握各种技能来管理和利用这种不确定性获得利润。价值讦估技能可帮助金融公司辨别风险业务中存在的盈利机会。价值评估技能的作用：第一，获取更多的有关风险的信息：第二，对可获得的信息进行更准确的分析、评价：第三，利用对信息的评价制定有效的决策方案。目前我国商业银行的资信评估标准一般是定性化的，主要依据项目负责人、信贷审批人的经验判断，决策人员的业务素质、知识结构、工作经验和对风险的偏好都影响着决策的质量。
4．信息能力不足制约着商业银行在风险管理领域的创新能力。随着市场竞争的加剧，商业银行传统业务的盈利空间越来越窄，中间业务、消费信贷以及个性化理财等创新业务已成为商业银行拓展盈利空间的必然途径。但创新业务的开展对银行的信息能力和风险管理能力都提出了很高的要求。面对新的经营环境，银行必须根据客户的投资偏好、资金实力和风险承受能力，制定个性化的增值方案，满足不同客户的需求。如结合我国汇率体制以及利率市场化改革，推出浮动与固定利率期权，与利率和汇率挂钩的期权产品等。但我国大部分商业银行目前仍停留于组织存款、安排贷款等传统业务上，信息能力不足严重制约着我国商业银行业务创新能力的提升。
四、提升我国商业银行信息能力的途径和措施
1．强化我国商业银行信息能力的基础设施建设。第一，建立完整的客户信息资料库以及风险管理的框架模式，强化基层商业银行的风险管理能力；第二，建立一套灵敏的市场跟踪反馈系统，提高商业银行的信息搜寻能力；第三，提高基层商业银行的信息分析能力，使其能够对风险进行独立的讦估和判断。
2．改革商业银行风险管理体制，提高基层商业银行的风险管理意识和风险管理积极性。(1)简化新业务的审批程序，有效发挥基层机构贴近市场的信息优势，分散风险；(2)提高基层商业银行进行风险管理的积极性和主动性。优化商业银行公司治理结构，理顺风险管理的责、权、利关系，从体制上强化风险管理意识；(3)强化风险管理制度建设。在银行的内控机制中，合规风险的管控至关重要，因为合规风险是产生其他风险的一个重要诱因。合规风险管理要求商业银行内部每个岗位、每个员工的职责都要有清晰的界定，所做的工作都要有具体的程序要求。为此，必须建立合规信息的反馈与处理机制；(4)建立风险控制问责制。
论文摘要：风险限额管理是商业银行在风险管理方法、技术和管理制度上的创新。国际实践证明，风险限额管理可以有效地降低贷款集中性风险，实现贷款风险的事前管理和控制，强化商业银行的风险管理能力。本文从风险限额管理的理念出发，介绍了风险限额管理的基本流程和组织框架．并对我国商业银行风险管理体系的构建进行了设想和展望。
一、引言
现代商业银行业务是由多个产品、部门、地区等维度组成的资产组合，随着金融市场竞争的不断加剧，决策者需要在组合层面上判断业务与产品的风险与价值，制定正确的经营战略和业务决策。风险管理的一项基本原则就是“不要把所有的鸡蛋都放在一个篮子里”。各类金融危机的发生更进一步说明，风险集中度管理上的失控，不仅容易导致银行遭受难于承受的损失，而且也使得风险十分容易在不同机构、不同地区之间“传染”，造成系统性风险。对于超大型商业银行，由于其管理层级多，分散风险、控制集中度风险的难度更大，且显得尤为迫切。近年来，许多国外先进银行开始应用经济资本管理方法，设定各类产品和交易的风险敞口设定七限，实行风险限额管理。这些限额之问相互联系和制约，在风险管理中发挥着制约、分散和预警作用，形成一个有机的风险限额管理体系。
二、风险限额管理的理念
风险限额是根据风险调整后资本收益率(RAROC)的最大化原则，应用资产组合分析模型设定的风险敞口(EAD)或风险价值(、aR)的最高上限。风险限额代表了银行在某一项业务中所能容忍的最大风险，凡在限额以内发生的非预期损失，都可以通过银行经济资本来抵御，超出限额则意味着损失会超过承受能力。限额管理是一种基于风险计量的管理方式，它综合体现了银行的经营战略、政策导向以及资本配置，代表了当今风险管理的专业化、精细化和系统化发展方向。与传统风险管理方式相比，它具有如下特征：
(一)限额管理是对风险的事前管理。在风险管理体系中，各类敞口的限额都是根据对风险变化的预测提前设定的。当某类风险敞口保持在限额以下，说明业务发展稳健，风险基本可控；当风险敞口逼近限额时，监测系统将发出预警信息，提示风险经理采取防范措施；而风险敞口一旦突破限额，就预示着风险正在显著上升，风险经理应启动紧急处理程序。可见，限额管理应发生在资产损失形成之前，属于“防患于未然”的事前管理。
(二)限额管理是对风险的实时动态管理。限额管理强调实时动态监控，即在每个时点上，系统都可以根据最新市场变化和业务数据，计算调整各项限额，并监测所有限额的执行状态。业务经理和风险经理通过客户终端，随时从限额管理系统获取最新数据，了解所辖业务的风险状态，做出及时、准确的决策。从这个意义上讲，限额管理必须依托一个有效的管理信息系统，在畅通发达的网络环境下实现全行范围的连续监控。
(三)限额管理是对风险和收益的综合管理。风险限额是对业务经营规模施加的一种硬性约束。从短期看，限额管理可能会对业务拓展形成一定的制约，但长期而言它有利于银行的持续、健康发展。某项业务的开展在初始阶段会给银行带来较大的收益增加，但随着业务不断扩张，就会出现边际收益递减的现象；而如果业务规模突破风险限额，就会使RAROc降到较低水平，甚至出现负值，反而不利于银行增加实际收益。因此，风险限额不单纯是业务发展的约束，更为重要的，它是银行经营策略和风险承受能力的综合体现。
(四)限额管理是基于资产组合分析的全面风险管理。商业银行的限额管理体系建立在风险计量和组合分析的基础上，不仅涵盖了信用风险、市场风险、操作风险和流动性风险，同时也贯穿了宏观、中观和微观等各个层面。该体系不仅包括对单笔业务或某一客户的交易限额，也包括国家、行业、区域、产品等资产组合层面的额度限制。它基于对违约概率(PD)、违约损失率(LGD)、风险敞口(EAD)的准确计算，也通盘考虑了资产风险之间的相关性以及整个银行的实际资本状况。从这个意义上讲，限额管理体系具有全方位、全流程和全要素的管理功能，是银行真正实现全面风险管理的重要手段。
三、风险限额管理的基本流程
(一)风险限额设定。风险限额管理模式的基理就是在一定资本约束的条件下，按照组合的风险调整后收益率(RAROC)最大的规则将贷款限额总量分配到各个债项。风险限额设定是整个限额管理流程的重要基础，其本身就构成了一项庞大的系统工程。风险限额的设定分成四个阶段：首先是全面风险计量，即银行对各类业务所包含的信用风险进行量化分析，以确定各类敞口的预期损失(EL)和非预期损失。根据BaselⅡ的要求，信用风险可通过银行内部评级系统进行计量。第二，利用会计信息系统，对各业务敞口的收益和成本进行量化分析，其中制定一套合理的成本分摊方案是亟待解决的一项重要任务。第三，运用前文介绍的经济资本分配和配置模型，对各业务敞口确定经济资本的增量和存量。第四，综合考虑监管部门的政策要求以及银行战略管理层的风险偏好，最终确定各业务敞口的风险限额。
(二)风险限额监测。银行总行在风险限额后，需要对限额执行情况实施连续监测，限额监测是为了检查银行的经营活动是否服从于限额，是否存在突破限额的现象。为监测贷款限额的执行情况和贷款经济资本占用变化情况，设置单笔业务的贷款限额和经济资本限额监测指标。总行风险监控部按月对监测指标变化情况进行监测，通过内部评级系统和授信业务风险监测系统有关监测信息。当实际新增贷款余额超过新增贷款限额的理想额度时，或贷款实际占用经济资本超过该业务经济资本限额的理想额度时，对贷款限额按旬进行监测。此时，信贷经营部门应对资产组合结构情况进行分析，甄别出潜在突破风险限额的行业，及时调整营销重点。
(三)风险限额预警。根据经济资本配置要求，商业银行需要针对设定的各类敞口理想额度和限制额度(即风险限额)，建立监测预警机制。当实际交易额超过理想额度时，系统发出蓝色预警信号；当实际交易额超过风险限额时，系统发出红色预警信号。当行业出现预警信号时，风险监控部应对出现预警信号的业务单元进行差别化分析，向总行有关信贷经营管理部门、审批部门及一级分行发出预警提示书，同时抄报首席风险。
(四)风险限额控制总行相关部门及一级分行在收到预警提示书后，根据不同的预警信号在单笔信贷业务的审批及贷款发放两个环节分别采取先核准后审批、暂停审批、先核准后发放等相应的措施，在核准时应把分行贷款经济资本占用系数是否下降作为考虑因素，促使分行进行结构调整。确保信贷投放在行业限额内。对于限额执行情况，应定期在风险报告中加以分析描述。对超限额的处置程序和管理职责必须做明确规定，并根据超限撷的程度决定是否上报5风险管理部门要结合业务特点，制定超限额后的风险缓释措施，定期进行返叵检测?(五)风险限额调整。风险限额的调整分定期调整和不定期调整两种，定期调整是指在限额执行的中期，总行风险管理部在对国家宏观调控政策、产业及行业风险变化、限额执行情况等进行分析的基础上，酌情提出调整行业限额的建议报营彳亍风控委审议。不定期调整是指总行信贷经营管理部门根据市场变化和业务发展的需要，有充分理由认为需要调整某业务单元的风险限额，以书面形式向总行风险管理部提出调整限额的建议，风险管理部在进行风险评估和测算后，提出调险限额的意见，报总行风控委审议或报首席风险官签批。
四、风险限额管理的组织框架
风险限额管理工作由总行风险管理部牵头，总行资产负债管理部、计划财务部、信贷审批部、风险监控部及公司业务部、机构业务部、集团客户部等经营和管理部门分工负责。
(一)风险管理部门职责：负责组织设计、优化行业风险评级和风险限额管理模型；负责风险评级和风险限额的计量；负责组织各相关部门对系统计算的评级结果和风险限额进行论证和调整，并上报有权审批机构审批；负责拟定贷款风险限额管理的有关政策和制度；负责将审定后的风险限额录入内部评级系统；负责行业经济资本占用比例变化的监测；负责对信贷经营管理部门调险限额的需求进行审核并报有权审批机构审批。
(二)对公信贷经营管理部门职责、对公信贷经营管理部门包括总行公司业务部、总行机构业务部和集团客户部。对公信贷经营管理部门负责参与风险评级及风险限额计量模型的优化，提供风险评级及风险限额计量所需要的相关资料；负责参与风险限额管理的研究和讨论，提出对评级结果、风险限额及相关配套政策的意见和建议；负责落实指令性风险限额管理的有关政策和调控措施；负责根据市场变化和业务发展的需要提指令性风险限额调整的意见；负责指导和督促分行执行风险限额管理，在行业限额内优化信贷资源配置。
(三)信贷审批部门职责。负责参与风险评级及风险限额计量模型的优化，提供风险评级及风险限额计量所需要的相关资料；负责参与风险限额管理的研究和讨论，根据审批情况提对评级结果、风险限额及相关配套政策的意见和建议；负责落实风险限额管理的相关风险政策和预控措施。
(四)风险监控部职责：负责参与风险评级及风险限额计量模型的优化，提供风险评级及风险限额计量所需要的相关资料；负责参与风险限额管理的研究和讨论，根据风险监控情况提对评级结果、风险限额及相关配套政策的意见和建议；负责对风险限额的监测和预警，并及时预警信号。
(五)资产负债管理部、计划财务部门职责。负责参与风险评级及风险限额计量模型的优化，提供风险评级及风险限额计量所需要的相关资料；负责参与风险限额管理的研究和讨论；负责综合经营计划与风险限额的衔接。
五、风险限额管理的体系构建
目前我国商业银行越来越重视风险管理，但行之有效的管理手段不多，真正掌握的核心技术也较少。实践表明，风险限额管理具备较强的系统性、及时性和可操作性，是一项适用于现代金融体系特点的风险控制手段。我们应该加快引进和国外该领域的成熟技术，结合本国银行的具体情况，扎扎实实地开展这方面的研究、设计和探索工作。根据国际先进银行的经验，实施风险限额管理一般需要经过2～3年时间，其间大致分为三个阶段。
启动阶段。风险限额管理涉及银行的所有业务条线，对全行经营管理将产生重大影响，因此，董事会和高管层必须对此做出战略决策。尤其是长期以来，我国商业银行习惯于粗放式经营模式，偏重业务扩张，轻视风险控制，对限额管理理念在短时间恐怕难以接受，所以需要最高决策层下决心，方能有效地推动。决策者应对实施限额管理的战略意义形成共识，对工程实施难度做出充分估计，做好战略部署，集中优势资源，积极稳妥地推进工程建设。启动阶段的前提规划至关重要，可考虑聘请国外咨询公司协助完成规划，并由银行专家进行充分论证。
1.1科学性原则
我国商业银行风险控制的长效机制的建立应该以科学的理论为依据，主要包括银行监管理论、公司治理结构理论、内部控制理论等一系列理论，并结合我国经济发展状况和金融系统发展来设计。
1.2系统性原则
长效机制的建立必须将各个层次有机的结合起来，形成一个完整、全面、结构有序的、层次分明的系统，以面对复杂的银行风险。
1.3可比性原则
为了实现整个机制的有效性，长效机制的建立应该实现可比。因此，应该在不同的地区有不同的具体做法和制度规范。
1.4可操作性原则
必须考虑理论和实际之间的差距，尽量在可能的范围内使目的得以实现，以保证长效机制的顺利进行。
1.5主客观相结合的原则
建立我国的商业银行风险控制长效机制，同时注意我国经济的特殊性质，不仅是满足科学性原则，也是主客观相结合的需要。
2我国商业银行风险控制的长效机制的建立
2.1逐步完善商业银行的外部监管
2.1.1建立科学的银行监管理论体系。从目前我国银行监管理论的发展的实际情况来看，监管理论滞后于监管实践，严重制约着银行监管的开拓进展，制约着银行监管水平的提高。
2.1.2制定完整的银行监管法律体系。根据社会主义市场经济原则，设计出具有中国特色的社会主义银行法律体系。
2.1.3健全完善的银行监管组织体系。建立健全完善的银行监管组织体系是有效银行监管的先决条件和重要组成部分。
（1）转变监管理念。这就要求我们树立以市场为导向的理念，即：通过适当的激励制度安排，发挥银行自身管理和市场约束机制作用，通过创造公平竞争的环境，促进银行业竞争力和效率的提高，维护银行体系的安全稳定。（2）建立存款保险制度。存款保险制度在我国的意义不仅仅是维护存款人信心，防止出现金融恐慌。存款保险机构的利益和存款机构的利益相互依存，有共同的利害关系，对存款机构监管的积极性就会提高。（3）建立金融监管委员会。我们要未雨绸缪，考虑设立金融监管委员会，下设银行监管局、证券监管局、保险监管局等，分别对各类机构进行主体监管，既有利于监管的协调统一，又有利于削除监管真空。
2.1.4形成有效的银行监管方法体系。建立银行风险预警系统。预警系统可通过对银行机构的主要业务经营比率和比率“通常界限”加以仔细分析，对接近比率“通常界限”的从事机构及时预警并进行必要的干预。
2.2建立科学的商业银行公司治理结构
2.2.1以权利相互制衡为原则强化董事会机制。（1）董事会依法产生，独立运作为了加强内部分工和权力制衡，全面履行有关职责，银行董事会还可以下设委员会；（2）监事会真正发挥监督职能。监事会成员中应有一定比例的职工代表，监事长和非职工监事必须由股东大会选举产生，监事长和监事会成员不应在银行内担任行政职务。
2.2.2以绩效考评体系为手段完善激励约束机制。目前国有商业银行在激励机制方面，主要强调非货币化的行政激励（职位升迁）和精神激励（爱岗敬业），而忽视了货币化物质激励。在薪酬制度方面，按照国际通行的薪酬制度，建立绩效评价体系，对管理层和员工分别进行客观的绩效评价，将工资报酬与银行的盈利情况、为股东带来的回报以及各自的业绩挂钩。
2.2.3以信贷风险控制为重点建立风险控制机制。银行在资金的运作过程中，首先要保证资金的安全性，防范在资金运作过程中可能遇到的各种风险。目前我国国有商业银行所面临的金融风险主要集中于信贷风险，因此，我国国有商业银行现阶段公司内部治理的主要任务应是以加强信贷风险控制为重点，构建风险控制机制。
2.3建立良好的商业银行内部技术控制
2.3.1建立严格有效的内部组织结构和独立的内部审计机构。商业银行应该重视对内部组织机构的设计，做到职责分工合理，使银行能顺畅运行和有效的执行领导者的意图。为防范各部门和银行员工因经营管理不善而产生隐瞒欺诈行为，一般还专门设立了独立于其他部门仅对银行最高权力结构负责的内部审计机构。
2.3.2高度的电脑化管理。商业银行应该电脑化管理在内部控制上的应用，目前电脑已被普遍应用在信贷管理和国际结算等方面，在一定程度上能减少因为个人的疏忽而导致业务的失误，并有效的防范道德风险。
2.3.3合理有序的内部检查制度。银行内部检查制度是发现银行内部问题的有效手段，也是保证银行安全运营的必要措施。
2.3.4逐步完善内部评级制度。一是要借鉴发达国家国际性银行在长期的内部评级过程中积累的丰富经验，积极探索适合我国国情的内部评级方法体系。二是要充分借助国内外专业评级公司的技术力量。
2.4建立透明的信息披露制度
我国的国有商业银行尚未成为真正的市场经济主体，市场奖惩并未在我国商业银行中切实发挥作用。其原因之一在于信息披露的不健全，市场参与者难以及时获得诸如银行财务状况、经营战略、风险管理能力、收益等方面的可靠信息，无法将更多的资本配置到风险低的银行，或者要求风险高的银行提供更高的收益率。市场约束机制不健全引发的问题是金融资源配置不合理，甚至浪费了大量的金融资源。具体改进方向如下：（1）银行会计体系和会计财务信息披露。非上市商业银行的会计准则向上市商业银行的会计准则靠拢，上市商业银行的会计准则向国际标准靠拢，最终实现会计报告国际化。尽快出台银行基本业务会计准则，强化会计财务方面的信息披露。（2）加强风险披露。风险披露主要包括资本信息、市场风险、利率风险、信用风险、操作风险等方面的信息披露。（3）强化表外信息披露。一是我国商业银行应当建立统一的表外业务风险衡量标准和风险检测体系。这样，商业银行办理的表外业务就可以动态地反映出来，同时又能够将中间业务的经营纳入金融宏观调控的范围予以监督。二是完善表外业务的信息披露方法。要求表外业务项目应以资产负债表附注形式或附表形式反映出来。三是强化信息披露真实性要求。对在银行表外业务披露中的重大虚假披露事件的当事人应制定严格的惩罚制度。四是强化表外业务信息披露的同时，要强调表外业务向表内业务的转化，能在表内核算和表内披露的项目应首先在表内核算和披露。（4）监控制度。信息披露监控机制应包括三方面。一是日常监督机制。信息披露能自愿、真实、及时、准确地按照市场规则披露信息。二是惩罚机制。信息披露后如果不符合要求，必要时可要求增加披露的内容甚至重新披露。三是监管当局的责任。
2.5建立科学的人事管理制度和专业化的风险管理队伍
人员素质与操守的高低是由商业银行员工素质的水平决定的，因此商业银行为了确保员工素质，建立一套严格人事管理制度，使其能成为专业化的队伍非常重要：第一，建立严格的招聘程序，保证应聘人员符合招聘要求。第二制定员工工作规范，引导和考核员工行为。第三，定期对员工进行培训，帮助其提高业务素质，更好地完成规定的工作任务。四是利用录像培训。第五，对重要岗位员工实行职业信用保险。第六，实行休假和工作轮换制度。第七，提高工资与福利待遇，加强员工之间的沟通，增强银行凝聚力。
小结：详尽的阐述了商业银行风险控制的具体操作措施，从外部的银行监管，对外的信息披露，到内部的控制公司治理结构管理，内部控制技术，最后谈到了商业银行文化制度的建立和培养，分层次的提出了一套完整的商业银行的风险控制机制。
参考文献
[1]吴慧强，徐雪香，丁惠等.商业银行风险与防范[M].广州：广东经济出版社，2001：12-15.
[2]宋清华，李志辉.金融风险管理[M].北京：中国金融出版，2003：17-20.
[3]张华强，陈文峰.商业银行内部控制要务[M].北京：中国金融出版社，2000，5：4-7.
关键词：商业银行公司治理风险管理风险审计
全面风险管理是从战略目标制定到目标实现的全过程风险管理，随着现代商业银行所承担风险的增加，商业银行内部审计关注的重点也逐渐转移到风险管理上来，当今风险审计作为一种新的审计理念，成为备受人们关注的热点。与其说银行是在经营货币的企业，不如说银行是经营风险，从风险管理中获取收益的企业。商业银行一直在利润与风险之间做着谨慎和侥幸的选择，防范和控制经营中的风险，实施全面风险管理战略，是商业银行面临的现实而紧迫的任务。作为现代商业银行的审计部门，如何由传统的合规性审计向风险预警和防范为目标的风险审计转变，合理配置有限的审计资源，提高审计效率与效益，有效发挥审计监督在防范和控制风险中的积极作用，已成为现代商业银行内部审计面临的焦点课题。
风险审计的涵义
风险审计，也称风险基础审计或者风险导向审计，它是在传统的账项基础和内部控制制度基础审计上发展起来的一种审计模式，是指审计人员在对被审单位的内部控制充分了解和评价的基础上，综合分析、判断被审计单位的风险状况及其风险程度，从而把有限的审计资源集中到高风险的审计领域，针对不同风险程度采取相应的审计对策，重点对高风险点进行实质性测试，从而伎内部审计的剩余风险降至可接受的最低水平。与账项基础审计、内部控制制度基础审计相比，风险审计关注点在于对被审单位的风险评估，其审计重心向风险评估转移，更加关注的是企业的风险管理活动一一是否建立清晰的风险管理战略、完善的管理架构、全面的风险管理过程和良好的风险管理文化，最终实现风险管理效率和价值的最大化，不但可以保证充分的审计覆盖面，而且对每一个领域都会根据其风险评价结果有不同的审计频率与深度，增强了对风险的预防控制作用，风险审计方法的重点是识另q、预防与控制风险。因此，风险审计理论的核心是从分析审计风险入手，通过建立科学的审计风险分析模型，采取定性定量分析方法，量化确定固有保证程度系数，并控制保证程度系数，确定可接受的检查风险水平，以确保审计质量。
商业银行实施风险审计方法的坝实重要牲
格林斯潘曾经说过：“银行的基本职能是预测、承担和管理风险。”风险审计的本质和根本目标是促进和保障商业银行业务的稳健发展，促进商业银行树立全面的风险管理理念，坚持发展与防范风险并重；适应市场和业务需要，不断完善风险管理手段，健全风险管理体制，培育风险管理文化，提高风险管理水平，促进业务发展，目标是优化资源配置，将风险控制在商业银行可以承担的范围内，实现风险调整后的收益最大化。
（一）风险审计的理念和方法是商业银行实施全面风险管理的现实选择，进一步提升了内部审计的增值服务?风险是商业银行与生俱来的产物，存在于商业银行业务的每一个环节当中，商业银行提供金融服务的过程也是承担和控制风险的过程，因此，风险管理是商业银行永恒的主题。在现代金融领域中，能建立良好的风险管理架构和体系，对风险进行全面有效的管理，并以良好的风险定价策略实现价值增长，是影响商业银行核心竞争力的重要因素，也是实施风险审计的必然要求。国有商业银行上市后，要在提高全面风险管理能力的前提下保持持续的价值创造能力。
巴塞尔新资本协议和美国反舞弊财务报告委员会的发起组织委员会fCOSO)的《企业全面风险管理框架》将全面风险管理概括为对商业银行各个层次的业务单位和各种类型的风险进行统筹管理，这种管理要求将包含信用风险、市场风险、操作风险和其他风险的各种金融资产与资产组合，承担这些风险的各个业务单位纳入到统一的管理体系中，对各类风险依据统一的标准进行测量并加总，依据全部业务的相关性对风险进行全程的控制和管理。风险审计正是以全面评估风险为基础，从重要风险点上人手，在深入分析判断不同层面和业务单位风险状况的基础上，确定审计重点，对风险高的业务集中资源重点审计，通过评估银行风险识别的充分性、风险衡量的恰当性及风险防范的有效性，并在此基础上提出相应的改进措施和建议，直接影响商业银行经营战略的制定，确保商业银行实现业务发展、风险控制和效益增长的有机统一
（二)采用风险审计的理论和技术、是现代商业银行审计发展的目标和方向，实现增值型审计转型需要：当前国际内审发展已进入一个以风险管理和公司治理为标志的新的发展阶段，西方的绝大部分商业银行在内部审计均采用了风险审计的理论和技术。国际审计师协会主席捷奎林?瓦格娜曾提出：“环境的变化给内部审计师带来增加价值的机会最多的领域是风险管理的公司治理。”2003年国际内部审计协会对2001年新的《内部审计实务标准》(以下简称《标准》)修改后，在内容上也自始至终都贯穿着风险审计的主导思想。
一是在对内部审计的定义中要求内部审计采用一种系统化、规范化的方法来对机构的风险管理、控制及监管过程进行评价进而提高它的效率，帮助机构实现它的目标。二是内部审计的目标要求内部审计参与风险管理。三是内部审计的工作重点要求内部审计参与风险管理。四是标准对审计计划、审计测试、审计结果、后续审计各个方面都作了和风险相关的明确规范。五是关于剩余风险，《标准》做出了在审计执行主管认为高级管理层接受的剩余风险水平对于机构来说是无法接受时就报告董事会加以解决的规定。这些规定和要求将内部审计的范围延伸到风险管理和公司治理，所以风险管理已经成为内部审计的主要工作。随着风险管理导向内部控制时代的来临，内部审计的工作重点也发行了变化，现代内部审计突破了传统的监督、鉴证、评价职能的范围，更多地介入商业银行有效的风险管理机制和健全的公司治理结构领域。
风睑审计在项代商业银行风睑管理中的作用
(一)风险审计有利于提高商业银行风险管理水平，促进风险文化建设。风险基础审计主动发现和控制各项风险，通过对商业银行业务部门进行风险评估，并按照次序排列风险，集中高风险的项目优先审计。前者试图阻止不期望的行为发生，这种事先的控制有助于阻止损失的发生；后者试图检查出不期望发生的行为，检查性的控带l目的是提供损失发生的证据。这两种类型的控制都是必要的内部控制系统，使商业银行的内控机制完善、管用。同时，风险审计关注的重点是业务过程中的每一个风险点，涉及所有员工和管理者，这样有助于形成商业银行风险文化，从而提高商业银行全面风险管理水平。
(二)风险审计有利于对风险事件的识别风险审计采用通用风险分析模板及方法，识别商业银行业务过程的风险和外部环境风险。风险审计人员运用某些分析方法，创造性地进行分析，判断管理层是否完全识别了企业的所有风险，若有遗漏
的风险要提醒管理层加以考虑。
(三)风险审计有利于对风险的反应和控制。在风险反应活动中，商业银行要根据不同的风险决定要采取的策略和方法，决定是避免风险、接受风险、还是降低风险。如对有相对的风险回报的风险，商业银行可以考虑接受，但要采取控制措施，才能将风险降低到可以接受的水平，获得希望的回报。对于这部分风险，商业银行会采取减少风险、转移风险或分担风险的办法以降低商业银行承受的风险。风险审计人员的主要工作在于分析、评价风险回报的合理性、减少风险的措施的有效性、以及接受风险转移和风险分担的那一方的风险。
(四)风险审计有利于对风险信息沟通和风险管理系统的监控。在风险信息沟通活动中，商业银行的风险管理要将风险及时有效地传递给内部相关人员，以便及时采取相应的控制措施。风险审计人员可以通过评价报告系统证明风险信息被准确、及时地传递到相关人员，内部审计报告可以向董事会和审计委员会传递风险是否得到有效管理的信息。在监控活动中，商业银行要对风险管理进行持续监控，通过对内部控制系统的运行的监控和对定期检查结果及意外事项的处理结果的评价，保证商业银行对风险管理是一直有效的。风险审计人员可以通过分析环境和风险变化，检查内部控制系统是否已更新，是否能控制新的风险。还可以通过后续审计管理层对审计中发现的问题及对意外事项的处理情况，检查新的控制措施是否有效，将分析结果和建议提供给管理层以便改进控制措施。
风险审计在捕国商业银行规划与存在问题
(一)风险基础审计的法制化、制度化规范化建设的道路还很漫长。一是商业银行内部制度调整工作量大，相关业务制度和操作流程也要进行相应调整；二是支持系统建设难度大，因长期需要具备相应功能的电子化系统作支持，要求商业银行改进现有业务系统，并开发建设风险评估系统，风险评估系统的建设包括业务流程、历史数据收集、参数选择等需要大量投资和时间准备。三是短期内风险审计人员素质难以提高。风险审计人员需要精通包括审计、会计财务、法律、逻辑学、信息学、系统论、管理学等专业知识，懂得运用经济、数理、计算机等专用分析手段来预知和减少风险，每位风险审计人员达到运用自如的水准尚需时日。
(二)审计证据的较高要求增加风险审计取证的难度风险基础审计必须获取充足的、可靠的相关的证据以判断，而目前我国商业银行风险基础审计缺少可供遵循的标准和程序，且审计取证的渠道和方式多样，因此，审计人员一般都需要提高调查样本代表性和增大调查样本的方法，以增强对总体风险推断的准确性。
(三)风险审计技术手段落后，难以适应工作需要。计算机会计信息系统、信贷管理系统的广泛应用和发展，大大增强了审计的及时性，事后审计；逐步被实时审计所代替，这与针对经营全过程的风险基础审计不谋而合。在我国，商业银行审计人员大多数对计算机辅助审计不太熟悉，许多还停留在传统手工查账的基础上，在新技术面前还有些无所适从．审计手段落后，不但增加了审计难度，而且效率低、准确差，严重影响了审计作用的发挥，无法满足商业银行风险基础审计工作的需要
(四)协调配台欠缺，降低了审计结果的运用日常审计中很少利用纪检、人事及其他部门掌握的信息，审计结束后，除个别项目外一般也不与这些部门交换，致使审计成果在干部考核、任用、奖惩等方面没有发挥应有的作用，相应削弱了审计的威慑力。
我国商业银行发展和完善风险审计的对策
(一)正确认识风险基础审计在银行公司治理结构的重要作用，为风险审计的发展刨造良好的环境商业银行公司治理的核心问题是委托人(股东、投资者、管理者)如何激励和约束人(经理层)、积极有效地完成受托经营管理责任，以确保股东或投资者财富最大化。显然仅仅通过财务审计，委托人难以全面了解人是否有效履行其受托责任，而风险基础审计有利于减少信息不对称性，较为全面地提供委托人所需要的有关经营管理活动方面信息，大大遏制了“道德风险”的发生，增强了经营管理的透明度，从而达到控制和抑制“内部人控制”的目的，同时，通过风险审计可以有效地判断人的业绩和能力，评价人对受托人责任履行情况，促进人提高经营管理效率因此，风险审计是商业银行公司治理结构的重要组成部分，是完善公司治理结构的“四大基石”之一。
（二)抓紧制定风睑基蒯{计；，立则尽快完善评价标：停体系要吸收借鉴美国、英国、典等发达国家的先进经验，抓紧研究制定我国的风险基础审计准则，这是开展风险审计的当务之急。风险基础审计准则的制定要遵循“衔接”、“配套”、“务实”的原则，注意解决好前瞻与现实的矛盾，接轨与国情的矛盾。逐步探索和完善风险审计的评价标准体系，量化评价指标，为不同项目之间的比较提供依据
(三)认真搞好风险基础审计研究，探索先进审计技术方法。先进的审计技术和方法，是提高审计效率和质量的重要保证要通过传统方法与现代信息技术的结合，加大风险审计技术的研究力度，特别要注重探索完善审计抽样、内控测评、风险评估等方面的方法和技术产。在风险审计的方法和技术的研究中，要实行科研人员与实务人员、科研与调研、审计人员与项目工程人员相结合的办法开展，以增强实用性、指导性和前瞧性。
论文摘要：现代银行体系的建立是市场经济取得成功的关键．我国商业银行的经营环境正在发生着重大的变化，尤其在中国加入了WTO后，外资银行进入中国金融市场的速度和力度不断加速，在放松管制、全球化和金融创新的背景下形成的银行业发展趋势下，风险管理机制不仅是银行治理机制的重要支撑，而且是银行提升竞争力的基础和保证，银行改革与发展必须重视风险管理机制建设，因此加快构建我国商业银行的核心竞争力，建立有效的风险管理机制已经成为我国商业银行面临的重大、紧迫的现实课题。
1我国商业银行风险管理机制存在的问题
改革开放以来，中国银行业在改革、发展和对外开放的同时，也在不断借鉴国际先进商业银行的经验，国内不少银行借助外部中介力量，引进中介知名机构的风险管理系统软件，改造风险管理组织体系和业务流程等；构建商业银行风险管理制度体系，如制定了包括授权授信、审贷分离、岗位制约、内部审计等大量的内部控制制度，在风险管理和内部控制上取得了一些成绩。但是，在风险管理方面还不同程度的存在以下一些问题：
1．1公司治理机制尚不完善
随着国有独资商业银行的股份制改造和新兴股份制商业银行的崛起，原来银行业内部的利益格局发生了重大变化。在构建现代企业制度意义上的公司治理方面，国内商业银行虽然有许多有益的实践，但整体效果和个体实效都不甚理想，无论是公司治理的组织架构、制度安排还是治理机制，都处在新旧控制体系交错的状态下。
1．2内控管理机制和合规风险管理机制不健全
根据新巴塞尔协议的定义，合规风险指的是：银行因未能遵循法律法规、监管要求、规则、自律性组织制定有关准则、已经适用于银行自身业务活动的行为准则，而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。商业银行的发展历史表明，银行业在经营过程中随时都有可能被风险所困，甚至被压垮。近年来，我国银行业违规案件频繁发生，给银行业造成了很大的损失。
2我国商业银行风险管理机制不健全的原因分析
公司治理机制不完善，风险管理战略不健全，导致商业银行的激励机制的导向出现偏差，银行的宗旨和价值无法得到体现。由于合规风险管理机制的不健全，使得商业银行无法通过政策和程序的持续修订去传承许多有益的风险管理经验，制约了商议银行风险管理机制的发挥。
2．1缺乏全面的风险意识
首先是全面风险管理理念不到位，仍以信用风险管理为主，对市场风险、操作风险等重视不够。其次是忽视了不同业务、不同地区在风险管理方面存在的差异。不仅不能管理好业务风险，反而容易产生新的风险。最后是不能正确认识风险管理和业务发展的关系，认为风险管理会阻碍业务发展，同时又不能认真研究市场变化的规律，通过否定业务逃避承担风险，业务不但发展不了，反而降低了银行的整体抗风险能力。
2．2对管理层缺乏有效约束机制
国家作为所有者和社会经济调控者的双重角色，对国有商业银行提出的经济目标在事实上也是双重的，这就使得对国有商业银行的实际经营状况难以进行清晰有效的考核和评估。同时，由于缺乏人格化的产权和清晰的选择标准，管理人员的选择基本上采用行政化的干部考核运用制度。此外，国有商业银行的员工薪酬体系类似于公务员，收入水平基本上是事前确定的，与业绩水平的相关程度不明显，对其难以形成有效的激励。
2．3激励约束机制与银行文化不相融
银行文化是指银行在长期经营与发展过程中逐步形成并经过全体员工认同的共同价值取向和心理预期，这种以人为本的价值取向和心理预期就是银行的目标和企业信念。绩效考核机制体现了银行的发展理念和经营思路，对于银行风险管理有重要的导向作用。并且，绩效考核结果的运用跟银行员工的切身利益相关，对员工行为有重要影响。
3健全银行风险管理机制的有效途径
国际经验表明，在经济发展较快、银行贷款大幅度增加的情况下，尤其要加强风险管理。我国近年来经济发展速度较快，外部环境比较复杂，银行业发展还不成熟，风险管理形势严峻。增强我国银行业的抗风险能力成为国有银行改革与发展的重要任务之—。
3．1强化公司治理
完善公司治理结构是建立现代金融企业制度，提高银行发展能力、竞争力和抗风险能力的根本所在。长期以来我国商业银行就普遍存在产权模糊、产权主体虚置、产权约束弱化问题，导致银行的所有者与经营者激励不足和风险软约束。这一问题国有商业银行最为突出，在其他银行也同样存在一尤其是有政府背景的，或者国有企业为大股东或控股股东的商业银行。产权结构在很大程度上决定了银行的公司治理结构，进而直接影响了银行治理机制和风险管理机制的效能。从风险管理机制的角度来看，股份制是商业银行组织形式的最佳选择。
3．2构建有效的合规风险管理体系
内部控制是防范金融风险最主要、最基本的防线，防范金融风险必须首先从银行的内部控制做起。我国商业银行具体可从四个方面改进内部控制：一是制度安排。主要是从制度上对银行经营管理活动的授权和责任做出明确规定，关键是实现权利与责任相对称；二是职能分离。要求银行经营管理活动的主要职能要适当分离，要求在三道防线上都必须体现职责分离和相互制约；三是资产管理。要通过包括物理控制在内的多种手段对资产和投资予以保护；四是控制手段。要通过董事会或监视会的监督、独立的内部或外部审计、不涉及日常业务的合规人员以及各业务县的垂直监督等多种手段提高内部控制的有效性。
关键词：利率风险信贷风险商业银行管理研究
一、利率市场化与商业银行风险管理的分析和对策研究
随着我国利率市场化进程的加快，我国商业银行也必将面临日益严重的利率风险，主要包括重新定价风险、选择期权风险和其他风险等。选择市场基准利率、研究利率期限结构构造及进行利率预测，是商业银行利率风险管理的前提。
1目前商业银行面临的利率风险主要表现在三个方面：
(一)重新定价风险：主要来源于资产负债在总量及期限结构上的不匹配。我国商业银行资产负债结构失衡的问题十分突出，一是在总量结构上资产与负债总量之间没有保持合理的比例关系，由于有效信贷需求不足，资金运作渠道有限，造成大量资金积压，承受着持续利率调整的风险。二是在期限结构上，普遍存在着以短期存款支持长期贷款的情况。三是在利率结构上，同期限的存贷款之间没有保持合理利差，利率市场化的直接后果就是存款成本的上升和优质信贷资产利率的下降造成存贷利差的下降。
(二)基差风险：即使当商业银行资产和负债的差额为零时，由于实际利率调整中存贷利率调整幅度往往不一致，同样使商业银行面临利息收入下降的风险。利率市场化后，各行均有权制定存贷款利率，激烈的市场竞争将导致利率波动加剧，利率基差风险加大。
(三)选择权风险：根据我国有关政策，客户可以根据意愿决定是否提前提取定期存款，而商业银行只能被动应对，在利率下调时，客户可以保持定期存款获取高利率；而利率上升时，则可以提前支取再存，以获取高利率。对于贷款，一些优势客户往往在利率下调时，要求提前还款再以较低的利率贷款。
2加强商业银行利率风险管理对策
(一)适应央行宏观调控方式的变化，做好利率走势分析。随着利率市场化改革进程加快，央行对商业银行的监管逐步走向间接，通过公开市场业务、存款准备金率和再贴现率来传导政策意图，间接实现金融宏观调控。因此，商业银行要关注央行政策举措，捕捉政策信号，准确预测政策走势，及时调整经营策略，以减少政策性风险。
(二)加强以利率风险管理为中心的资产负债管理。一是积极运用敏感性缺口理论和技术，在准确预测和测量利率风险的基础上，调整资产负债结构，使缺口值始终适应利率变化方向，降低差额风险。二是采用投资组合、新产品开发以及借人资金等利率风险管理手段来控制利率风险；三是随着金融市场发展和交易品种的增多，可以通过表外项目对利率风险进行控制。
(三)构建适应利率市场化的定价机制。资金定价的目的是收回商业银行付出的各项成本、实现发展目标、获取目标利润、有效控制风险、实现资产负债结构优化。因此，建立科学、合理的资金定价体系是商业银行取得竞争优势，实现可持续发展的重要工具。
(四)建立利率风险防范机制。一是利率风险预警机制，建立利率风险指标体系，能直观反映商业银行利率风险水平，准确评判利率风险损失值。二是利率风险规避机制，在准确预测和测量利率风险的基础上，调整资产负债结构，降低差额风险。三是利率风险分散机制，将资金投向不同区域、行业、企业，形成资金在地区、行业和企业问的合理配置，以风险的分散平衡原理，优化风险组合，分散风险损失；四是利率风险转移机制，通过一定的工具，如利率互换期权期货等，使利率风险转移或置换，以降低资产负债的利率风险度。五是利率风险补偿机制，在利率风险发生并造成损失时，通过一定的途径和方式取得补偿。如在办理资产或负债业务时，附打一些保护性条款，在利率发生急剧变化并发牛损失时，从其他渠道及时得到补偿。
(五)建立合理高效的利率风险管理运作机制。一是要建立完善的利率管理组织。在商业银行内部设立专门的利率管理部门，负责制定利率管理办法和制定具体的实施细则；研究央行、市场利率走向及对本行经营成果的影响；制定系统内往来利率和外部资金基准利率；指导和检查利率政策贯彻执行情况。二是合理划分利率风险管理的职责。明确利率风险管理的具体部门和人员，并保证在利率管理程序的重要环节上分工明确，避免“扯皮”现象发生。如计财部门作为利率主管部门，负责基准利率的确定。各对外业务部门根据客户综合贡献度、业务风险等因素，在基准利率上进行上下浮动，制定对不同客户、不同业务的差别定价。当然，这些必须经利率政策管理委员会审议后执行。三是科学制定利率风险管理操作程序。利率主观和利率执行部门要定期对利率执行情况进行调研，并向部门负责人提交分析报告及建议。部门负责人审查同意后，向利率政策管理委员会提交议案后执行。
(六)做好利率风险管理的基础工作。一是加快利率风险管理程序和数据库的建设，提高信息处理能力和反馈水平，为进行敏感性缺口分析等控制利率风险手段提供技术支撑。二是加强利率管理人员的培养，造就一只能熟练掌握和运用利率风险管理技术的队伍。三是借鉴吸收西方商业银行利率管理技术，结合国内利率风险实际状况，研究出适合自己的利率风险管理体系。
二、信贷扩展化与商业银行风险管理分析与对策研究
随着我国消费信贷市场空间不断拓展，住房信贷、汽车信贷、耐用消费品信贷、助学信贷等业务获得迅速发展，消费贷款规模的不断扩大，该项业务中存在的问题和风险也逐步暴露出来，商业银行应加强对消费信贷风险的分析与识别，以便及时采取措施，防范消费信贷风险。
面对消费信贷的发展过程出现的各种风险，商业银行急需建立一套防范消费信贷的风险管理体系，具体应从以下几方面人手：
(一)建立科学的个人信用评价体系。
在建立全社会个人信用制度和信用档案的基础上，各银行还应根据自身业务特点和发展战略制定具体的个人信用评价体系，以此作为放贷的基本标准，使之从源头上发挥防范信贷风险的作用。
信用评价体系一般采用积分制，具体分成四个部分：①基本情况评分②业务状况评分③设立特殊业务奖罚分④根据上述累积得分评定个人信用等级，针对这几点本文不再做详细的讲解。
(二)建立银行内部消费信贷的风险管理体系。
从跟踪、监控人手，建立一套消费信贷风险的预警机制，加强贷款后的定期或不定期的跟踪监控，掌握借款人动态，对借款人不能按时偿还本息情况，或者有不良信用记录的，列入“问题个人黑名单”加大追讨力度，并拒绝再度借贷。
要进一步完善消费贷款的风险管理制度，逐步做到在线查询、分级审查审批，集中检查。从贷前调查、贷时审查、贷后检查几个环节明确职责，规范操作，强化稽核的再检查和监督。
银行内部要建立专门机构，具体办理消费信贷业务，同时建立消费信贷审批委员会，作为发放消费信贷的最终决策机构，做到审贷分离，形成平衡制约机制，以便明确职权和责任，防范信贷风险。
(三)实现消费贷款证券化，分散消费信贷风险。
在证券化过程中，商业银行将其持有的消费信贷资产，按照不同地域、利率、期限等方式形成证券组合，出售给政府成立的专门机构或信托公司(SPV]，由其将购买的贷款组合经担保和信用增级后，以抵押担保证券的形式出售给投资者。由于消费贷款具有利率、借款人违约、提前偿还等多种风险，通过SPV对证券组合采取担保、保险、评级等信用手段可保护投资人的利益，同时也降低了发行人的融资成本。同时，抵押担保证券以消费贷款的未来现金流量为基础，期限较长，相对收益风险比值较高，为金融市场中的长期机构投资者提供了较理想的投资工具。
(四)进一步完善消费贷款的担保制度。
消费信贷与其他贷款不同，借款人是一个个的消费者，贷款购买的是超过其即期收入限度并较长时问才能归还贷款的财产或耐用消费品。因此，在发放消费贷款时，用抵押、担保作还款保证显得十分重要。我国要尽快健全抵押担保制度。
(五)实行浮动贷款利率和提前偿还罚息。
1．人民银行应加快利率市场化进程，在利率浮动比率、贷款比例和期限安排上，给商业银行以更大的余地，以便更好地为客户服务，更好地防范风险。同时，应允许商业银行在办理消费信贷业务中收取必要的手续费、服务费，以补偿商业银行信贷零售业务付出的成本。
2．对贷款期限长、利率风险大的住房贷款尺．决实行固定利率和浮动利率并行的利率制度。通过消费者对两种利率的自由选择，增加消费者的风险和收益意识，规范消费者和银行之问的行为方式和业务往来。
3．实施提前还款罚息制。由于消费信贷一般为长期贷款，利率变化将导致银行蒙受利率损失的可能。当利率下跌时，消费者会提前偿还固定利率的贷款，而以较低的利率举借新债。借新债还旧债，会导致银行丧失贷款收益，并给银行重新安排资金造成困难。为此，银行应收取高于预定利率的罚息，弥补信贷资产损失。
关键词：商业银行；风险管理；巴塞尔资本协议
随着全球金融一体化进程的加快，商业银行面临的经营风险日益复杂。2003年5月，中国银监会公布了巴塞尔新资本协议概述(即BaselII第三稿)。新协议以最低资本要求、监管检查和市场约束三大支柱取代了旧协议的单一资本充足率要求，而且最低资本要求中不仅包括原来的信用风险和加权风险资产，还包括对市场风险、操作风险的量化。就中国银行业目前的风险管理水平而言，与国际大银行相比还有较大的差距。提高我国商业银行的风险管理水平，是未来几年银行业亟待解决的问题。
一、《新巴塞尔资本协议》关于风险管理的新理念
《新巴塞尔资本协议》阐述的不仅仅是最低资本金要求、监管当局的监督检查、市场约束三大支柱，其内容远比我们一般意义上所归纳的三大支柱要丰富得多。《新巴塞尔资本协议》的核心是风险管理，它从不同角度阐述了关于商业银行风险管理的理念。
(一)风险管理是商业银行的核心功能。传统上，我们认为商业银行是以追逐利润为目的的金融企业，核心功能是向社会提供信用中介、金融服务，是典型意义上的间接融资的金融机构。由于来自外部、内部的压力，商业银行业务、经营理念不断创新，其业务已不再局限于信用中介，而是多元的综合的业务。因此，商业银行的定位也出现了新的变化，其核心功能不是简单的信用中介、金融服务，而是风险管理，换句话说，商业银行的核心功能、基本任务是管理风险。
(二)商业银行的风险管理是全面风险管理。随着商业银行生存、发展的外部环境发生变化，特别是利率市场化以来，以利率风险为主要风险的市场风险成为商业银行在新形势下面临的新的、重要的风险，使商业银行对风险有了新的认识，管理有了新的发展。《新巴塞尔资本协议》指出，商业银行面临信用风险、市场风险、操作风险，商业银行的风险管理是全面风险管理。
(三)监管当局的监督检查、市场约束是风险管理的重要手段。《新巴塞尔资本协议》认为监管当局的监督检查、市场约束是风险管理的重要手段。它对监管当局的监督检查的重要性是这样描述的，“对风险的判断和资本充足率的考核仅考察银行是否符合最低资本要求是远远不够的。因此，新协议提出的监管当局的监督检查突出了银行和监管当局都应提高风险评估的能力。毫无疑问，任何形式的资本充足率框架，包括更具前瞻性的新协议，在一定程度上都落后于复杂程度化高银行不断变化的风险轮廓，特别考虑到这些银行充分利用新出现的各种业务机遇。因此，这就需要监管当局对第二支柱给予充分的重视。”
(四)建模是风险计量的基本方法。尽管风险是否能够通过模型计量精确计算存在争议，但从理论上看，商业银行通过符合监管当局要求的内部模型计量的风险敏感性强，资本消耗小。
二、我国银行业风险管理的现状
我国商业银行的风险管理起步相对较晚，风险管理理念和风险防范意识与西方商业银行相比还有许多不足与问题。
(一)过分追求业务指标，忽视风险管理。由于我国各商业银行中间业务开展较为缓慢，市场成熟度低，业务种类不够丰富，这使得众多商业银行不得不将利润的增长点更多地放在贷款业务上。与此同时，我国经济的快速发展，市场和企业对银行资金的旺盛需求使得银行信贷扩张。另外由于市场竞争激烈，一些基层银行领导经营指导思想有偏差，重贷款客户的开发，轻贷款质量的管理，不严格执行信贷管理规章制度，导致降低标准发放贷款，形成信贷风险。
(二)尚未建立科学的风险管理体系。我国商业银行风险管理工作的重心主要集中在对资产风险的重组、转化、清收、处置等事后管理上，而对风险资产的事前、事中的防范控制做得不够。各个业务部门对各自业务的风险状况分头管理，缺乏统一的管理目标和风险信息沟通；风险管理部门对于分散在各个部门的风险管理并未起到检查和督导作用。不良贷款边清边冒的问题比较突出。
(三)风险识别和管理手段落后，缺乏事前风险防范预警机制。国外商业银行在风险管理方法上，注重运用数理统计模型、金融工程等先进方法，达到了对风险管理全过程的全面监督和控制。而我国商业银行长期以来，在风险管理方面比较重视定性分析，缺少必要的量化分析，导致在对风险识别、度量等方面不精确，对于早期风险的防范仍存在较大缺陷。
(四)风险管理工具及技术方面有较大的差距。目前，国际金融市场上，一方面各种金融衍生工具层出不穷，金融创新业务在银行业务中占据着越来越大的比重；另一方面，金融风险与市场不确定性不断增强，银行风险管理日趋复杂。然而，国内商业银行在金融产品创新以及金融工具的使用方面远远落在了西方国家之后。国外很多风险管理工具和理念至今尚未在国内银行业风险管理过程中发挥作用。
(五)内控管理机制不完善，风险责任不明晰，风险管理执行力度较弱。我国商业银行的内控机制还不能完全适应防范和化解金融风险的需要，不能适应银行审慎经营和银行业监管的需要。银行内部缺乏一个统一完整的内部控制法规度及操作规则，不少制度规定有粗略化、大致化、模糊化现象。我国国内商业银行的不良资产长期居高不下的一个原因就是缺乏严格、有效的内控管理，审贷分离不够严格，风险责任不明晰。另外银行会计、储蓄、出纳、信用证、承兑贴现等这些业务的操作环节内控管理不到位，执行制度不力等问题促使这些业务岗位的案件呈现出高发势头。
(六)奖罚激励机制不完善，忽视风险管理要求。国内商业银行普遍实行以提高市场占有率为导向的经营战略，追求客户数量和业务规模的增长，相应地基层机构对业务经营指标的考核存在重存贷款总量、轻质量效益的倾向，加上责任追究制度不落实，对违反规章制度的行为及造成不良贷款的责任人，处罚不及时且偏于宽松，达不到惩罚的目的，导致约束制度虚化，形成风险。
(七)风险管理人才基础比较薄弱，风险管理专业人员缺乏，对市场风险识别、监测和控制的专业化能力有待提高。虽然有些商业银行外购了市场风险计量模型和监控系统，但由于缺乏有洞察力、判断力和掌握先进经营管理知识、精通风险管理理论和风险计量技术的专业人才，使得所引进的先进的市场风险计量模型和监控系统未能发挥预期的作用。同时，我国还没有形成职业化的风险管理人才队伍。
三、提高我国商业银行风险管理能力的对策
我国作为转型时期的发展中国家，以及我国宏观经济体制的特殊性和国内风险管理理论研究及其应用的滞后，我国商业银行的发展仍不规范，抗风险能力较弱。按照国际银行风险管理的理念和经验，结合我国商业银行的特点和要求，提高我国商业银行的风险管理水平，关键要在银行内部采取有效的途径和方法，同时，围绕风险管理的文化、体系、技术等方面也要进一步发展和完善。
(一)吸收全面风险管理的理念
。要求不但重视对传统的信用风险的管理，而且要全面考虑市场风险、操作风险等因素的管理，并逐步应用于信贷决策、资本配置、经营绩效考核等业务管理的全过程。银行不能一味追求资产规模扩张和短期盈利增加，而需要将各种风险价值计算在内，将当期收益扣除经计量的预期损失，据以推测各种收益率，促进长期持续盈利能力的增强。
(二)健全风险管理组织体系，实现全方位、全过程的风险管理。当前国内商业银行要建立符合自身战略定位的全面风险管理体系，逐步形成由银行董事会及其高级经理直接领导的，以独立的风险管理部门为中心，与各个业务部门紧密联系的内部风险管理系统。董事会作为全行风险管理的最高决策机构，负责对风险管理的整体战略决策，对银行风险管理负有最终责任、独立的风险管理部门实行垂直领导，具体实施对本行风险的全面管理，推动风险管理体系建设。在执行层面上要改变以前商业银行内部条条框框的行政管理模式，实现以业务流程为中心的管理体制，业务部门也要逐步设立单独的风险管理岗位，从业务风险产生的源头进行有效控制，各部门业务主管和业务经理对其业务风险负责，使风险管理横向延伸，纵向管理，实现管理过程的扁平化。与此同时国内商业银行应积极借鉴国际大银行的组织模式与运作经验，加快法人治理结构的建设。通过引进战略投资者，建立权利、责任、利益边界明晰的组织架构和运行规范，管理科学，内控严密，运转高效的经营机制和管理体制，加快推进体制改革和机制转换，提高风险防范能力和内部控制水平。
(三)提高风险计量水平，增强风险监测和防范能力。《新巴塞尔资本协议》在提出信用风险、市场风险、操作风险的基础上，绐出了计量三大风险的方法。《新巴塞尔资本协议》计量三大风险共设计了8种方法，除信用风险的标准法外，其他7种方法均建立在模型设计的基础上。这反映出通过建立数学模型计量风险是《新巴塞尔资本协议》提出的新要求，因此，要重视计量方法的引入和使用。我国商业银行要紧跟国际商业银行风险管理的步伐，引入先进的风险管理计量方法。一是要从观念上充分认识商业银行使用计量方法对风险进行管理的意义，这是商业银行风险管理理念的转变。二是研究能够准确计量我国商业银行风险的方法。在争取巴塞尔委员会支持的基础上，充分掌握《新巴塞尔资本协议》思想的前提下，设计我国商业银行信用风险、市场风险、操作风险的计量模型，然后积累数据，对计量模型进行测试，修正后确定三大风险的计量模型，并且在我国商业银行中推广，全面实施《新巴塞尔资本协议》。
(四)制定合理的考核指标，在控制风险的前提下实现可持续发展。考核指标的制定要全面考虑是否符合实际，是否有利于银行的长远经营目标，不能误导各级经营管理人员。商业银行作为企业，经营业绩和经营规模当然是十分重要的，但作为决策层绝不应过于强调某一方面的重要性，不能让利润或经营规模掩盖一切，否则可能对管理层和经营层传达错误信息，以增加风险为代价，甚至在一定程度上破坏内控环境。要减少考核指标制定过程中的主观性在充分考虑实际情况的基础上建立起以利润、不良资产控制为主，业务规模为辅的考核指标体系，实现商业银行效益和可持续发展的综合平衡，最终实现长期利润最大化。
一、汇率形成机制改革使我国商业银行面临新的机遇和挑战
人民币汇率形成机制实行新的安排后，意味着汇率的波动幅度比过去扩大，变动频率加快。与此前相比，商业银行的外汇风险将更加显性化、日常化，提高外汇风险管理能力变得更加迫切。商业银行面临的挑战主要表现在：
一是银行账户和交易账户面临的外汇风险同时加大。新的汇率机制下，商业银行因交易目的而持有的以外币计价、结算的金融工具的（人民币）市值，会随着人民币对主要外币汇率的波动而发生变动。同时，银行账户中的外汇资产和负债，例如外汇存款、外汇贷款、同业外币拆借、投资性外币债券等，也会随着汇率的升值和贬值而产生盈亏。初步测算表明，我国部分商业银行的全部外汇风险敞口头寸（既包括银行账户，又包括交易账户）较大，银行面临的币种错配风险较高。此外，如果不做相对特殊的安排，我国部分商业银行持有的外汇资本会因人民币升值而缩水。我国很多商业银行过去往往忽视银行账户的外汇风险敞口，汇率机制改革后，必须尽快调整管理理念以防汇率波动给银行账户带来巨大损失。
二是银行客户的外汇风险上升，会增加银行受损的可能性。汇率形成机制改革和汇率水平的调整不仅会直接影响银行的敞口头寸，也会通过影响银行客户的财务状况，而对银行的资产质量和盈利能力带来影响。汇率波动的频率提高后，银行客户面临的外汇风险会增加。直接从事国际贸易的企业会因汇率波动而导致盈亏起伏。例如，我国造船行业的利润本来就很微薄，人民币的小幅升值就会导致其由盈变亏。升值会导致其出口企业竞争力下降以及盈利减少，影响企业的偿贷能力，使银行贷款的风险增加。从各国经验看，在本外币利差较大的情况下，内向型企业倾向于通过向银行借用外汇贷款满足本币融资需求，货币错配风险较大。二十世纪九十年代韩国等国金融危机的教训就是，国内企业通过金融机构大量举借外币债务。一旦汇率急剧下跌，负债企业的外汇风险和损失就会直接转变为银行的信用风险和损失。在汇率波动度提高的情况下，如果再盲目开放资本项目，银行所面临的风险将更大。
三是外汇衍生产品给银行带来的风险增加。从今年8月2日开始，远期结售汇业务的范围扩大，交易期限限制放开，同时允许银行自主报价，并允许银行对客户办理不涉及利率互换的人民币与外币掉期业务。这些措施的出台在促进银行外汇衍生交易发展的同时，也使得银行面临的各种相关风险增加。在提供远期、掉期等衍生产品时，银行能否准确进行定价，能否有效对冲和管理风险，不仅直接决定着银行的盈利能力，也决定着银行的竞争力，甚至是生存能力。目前，国内不同银行一年期远期结售汇报价（中间价）差异竟然达到了200个基本点，表明不同银行的定价机制和水平存在较大差别，市场效率有待提高。
四是银行外汇业务还面临着许多其他种类的风险。除了汇率风险、利率风险、交易对手的信用风险外，外汇业务还面临操作风险、外汇管制风险、结算风险、时区风险、反洗钱等。如果不能有效控制上述风险，银行一样有可能遭受巨额损失。例如，2004年澳大利亚国民银行因外汇交易中的操作风险导致的损失超过3.6亿澳元。2004年11月，美联储专门了《外汇操作风险管理》，详细阐述了银行在交易前准备、交易实现、确认、轧差、结算、往来账核对、财务控制等交易流程上应遵循的最佳做法。由此可见银行外汇业务及其内在风险的复杂性。
当然，风险和收益是一枚硬币的两面，银行在承担外汇风险的同时，也有可能获取一定收益。首先，汇率波动区间扩大后，金融机构和企业规避外汇风险的需求会上升。外币与人民币之间的远期、掉期交易量会相应上升。在从事外汇衍生产品交易的过程中，如果银行能有效利用自身技能对风险进行合理定价或对冲，就可能从中盈利。同时，客户对外汇有关的金融产品需求的增加，也为银行发展外汇业务、开发外汇新产品（如个人外汇理财产品等）提供了良机。
其次，汇率浮动区间扩大后，对外汇市场交易的连续性和市场流动性会提出更高的要求，引入做市商制度将不可避免。做市商通过不断报价、买卖，维持市场的流动性，同时通过买卖差价，补偿各项费用并实现利润。今年3月，中国银行、德意志银行、花旗银行、汇丰银行等9家银行正式成为首家中国外汇市场外币间汇率交易产品的做市商。可以预计，人民币对外币的做市商制度也会在不久的将来引入。
面对新的汇率形成机制，业内不少人习惯性地认为，新机制对商业银行既是机遇，又是挑战。这个判断在一般意义上、在宏观上是成立的，但是从具体的结果看，对于一家特定的银行而言，变化了的环境要么是机遇，要么是挑战；要么是涅?再生，要么可能是一败涂地。唯此，各家商业银行才能充分认识到提升自身风险管理能力的重要性、紧迫性。
二、我国商业银行的外汇风险管理现状和差距
国内银行过去没有在弹性汇率机制下经营过，缺乏必要的业务经营和风险管理的经验和技能，过去所有的外汇风险管理的制度、技术、人员、体系等尚未经历过弹性汇率的检验。由于我国商业银行过去长期在固定的汇率环境下经营，外汇风险意识普遍比较淡薄，有效的风险管理和控制体系有待建立，外汇风险管理现状不容乐观。主要表现在：
一是部分银行董事会和高级管理层监控外汇风险的能力还有待提高。董事会承担着外汇风险的最终管理责任，负责审批外汇风险管理的战略、政策和程序，负责确定本行的外汇风险容忍度。为了有效履行这些职责，董事和高级管理层必须对外汇风险有充分了解。然而，目前不少商业银行的董事乃至高级管理人员缺乏外汇风险管理的专业知识和技能，甚至缺乏对外汇风险的起码了解。有些银行明明外币敞口为多头，竟然误认为人民币升值对本行有利。有些人思想上尚未能及时适应新的汇率机制，仍然忽视外汇风险管理的必要性和紧迫性。更普遍的问题是，董事会和高级管理层不掌握（也没有意识去掌握）本行的外汇风险敞口头寸，说不清本行的外汇风险水平和状况，在这种情况下，设定风险限额只能是一种奢谈。这样的董事会恐怕在外汇风险管理方面很难发挥定调子的职能。
二是外汇风险的政策和程序还有待进一步完善，执行力度有待加强。大部分银行的外汇风险管理的政策和程序离专业化的要求还有一定距离。例如，从政策和程序覆盖的分支机构和产品条线看，我国很多银行的政策和程序并没有完全覆盖商业银行的各个分支机构、产品条线以及银行的表内、表外业务。制度执行中存在的问题同样不容忽视。很多制度还只是停留在纸上，但实际中实施不力，甚至根本无人执行。例如，很多银行外汇产品的估值和定价政策在执行中问题百出；如何在考虑产品、期限、内部预期收益要求等综合因素来确定针对单一交易对手的总体授信额度，仍受到组织业务分工等内部因素的限制；大多数银行市场风险模型有效性的检验政策得不到有效实施。
三是外汇风险的识别、计量、监测、控制能力有待提升。外汇风险无法计量，就无法管理，也根本做不到有效管理。与国外同类银行相比，我国商业银行在外汇风险计量上存在较大差距。例如，外汇风险敞口在国外是二十世纪七、八十年代所普遍使用的风险计量工具，而我们的银行才刚刚开始尝试计算风险敞口，有些银行甚至至今都不能准确算出本行所承担的单一货币的敞口头寸和所有外币的总敞口头寸。很多银行尽管从国际上引入了Kendor+、Panaroma等标准化的风险计量系统，能够计算VaR值，但致命的缺陷是VaR值并没有被整合到银行日常风险管理过程中，如设置交易员限额和产品限额等。风险的监测、控制能力比风险计量更是要弱得多。花旗、汇丰等国际化大银行二十多年前就把全球外汇业务的风险敞口控制在只有几千万美元，甚至几百万美元，而我国很多银行尽管国际业务量与大银行相比小得多，但敞口头寸即便不含注资部分仍高达数十亿美元，风险敞口是国际化大银行的百倍，根本做不到不承担未经计算的风险。
四是外汇风险的内控有待加强。有些银行尚未建立与外汇业务经营部门相互独立的外汇风险（或市场风险）管理和控制部门。内部审计对外汇风险管理体系的审计内容不够全面，没有合理有效的审计方法。关键问题是，国内银行缺乏真正熟悉外汇业务和外汇风险的内审人员。由于薪酬不具备竞争力，很多银行即使是交易前台也缺乏合格的外汇交易员，这些人更很难被配置到内控部门。由于外汇交易、外汇风险有较强的技术性，没有专业的内审人员，很难发现银行外汇业务中的潜在风险点。现实中的问题是，内审部门几乎无人具备开展针对外汇风险审计的能力，另外，大多数银行都没有进行过针对外汇风险（市场风险）的外部审计。
三、抓住机遇，应对挑战，全面提升外汇风险管理水平
商业银行有效管理外汇风险对于银行体系稳健性和汇率形成机制改革取得成功的重要性不言而喻。与工商企业相比，银行涉及的外汇交易规模和风险要庞大得多。如果风险管理不善，既会产生微观风险（单家银行倒闭），又容易导致宏观风险（银行问题）。从全球主要外汇市场看，商业银行始终是外汇市场的主要参与者，没有银行的深度参与，难以建立有效的外汇市场。
分析汇率新机制（包括其他外部冲击）对银行业的影响，外界一般倾向于从整个银行业的角度进行评估，而作为银行监管当局，我们更愿意，也应该，逐个银行进行分析。整体考察实际上考虑了正负抵销因素，而现实世界中，对于特定的微观主体而言，亏损就是亏损，就会影响银行的清偿能力。这意味着，从宏观视角分析汇率调整对银行的影响与从微观视角逐个评估，是有差别的。作为监管当局，我们不满足于仅得出“汇率调整对银行业影响不大”这一类的粗放结论。我们想知道影响的量化程度和对每家银行的具体影响，而不是简单得出“大”或“不大”的结论。
银监会成立之初就认识到了有效监管市场风险的重要性。在2004年3月1日开始实施的《商业银行资本充足率管理办法》中，将市场风险纳入了资本要求。今年3月，银监会下发了《市场风险管理指引》，为帮助商业银行建立有效的市场风险管理体系提供了全面指导。最近银监会又及时制定了《商业银行市场风险监管手册》。至此，以《市场风险管理指引》、《商业银行资本充足率管理办法》为核心，以《金融机构衍生产品交易业务管理暂行办法》
为补充，以《商业银行市场风险监管手册》为检查工具，一套相对完整的市场风险管理和监管法规体系已基本建立。当前，很多银行已经或正在积极按照有关监管制度的要求区分银行账户和交易账户，有些银行已经开始着手建立包含利率风险、外汇风险等在内的市场风险管理体系，需计提市场风险资本的银行也已经开始按照监管要求计提资本。
针对人民币汇率形成机制调整，商业银行关键是要切实按照上述监管法规的要求，尽快完善包括外汇风险、利率风险等在内的市场风险管理体系。
（一）商业银行的董事会和高级管理层要尽快熟悉和充分了解本行的外汇风险水平和管理状况。各家商业银行，要根据自己的风险管理水平和业务战略，确定自己的风险容忍度和风险限额。同时，董事会要负责确定正确的业务战略，绝不能盲目跟风，更不能什么都做。要根据自身的风险管理能力和所拥有的专业人才，选择自己擅长的外汇业务。很多国际化大银行，如苏格兰皇家银行（RBS），也只是从事那些自己有专长、能有效控制风险的投资和交易业务。另外董事会不仅要负责确定银行外汇风险（市场风险）管理的战略、政策和程序，更要监督高级管理层在监测和控制风险方面所采取的措施及其实施效果。
（二）各银行要尽快完善外汇风险管理体系。商业银行要在认真评估本行外汇风险管理状况的基础上，积极制定并实施完善外汇风险管理体系、提高外汇风险管理水平的方案，按照国际先进银行的标准尽快建立起较为完善的外汇风险识别、计量、监测、控制体系。要清晰制定从高管层到操作层有关外汇风险管理的授权政策和从操作层到高管层的报告政策及路线；要建立分工明确的外汇风险（市场风险）管理组织结构、权限结构和责任机制；要建立有效的风险报告体系和信息系统等。目前外汇风险的计量方法主要有两种，一是计算所有外币的总敞口头寸，二是计算VaR值，目前VaR值在国际大银行中早已经被普遍使用，已经基本替代了外币敞口头寸。近年来，我国不少银行也引入了Kendor+，Panaroma等风险计量和管理系统，但使用测试（usetest）相当不充分，模型风险较大。因此，在真正将VaR值用于日常风险管理工作之前，银行要准确计算外部敞口头寸，并据此有效控制外汇风险。此外，还要注意监控和管理银行贷款客户的外汇风险以及外汇业务中的操作风险、交易对手的信用风险等。
（三）各银行要加强对外汇业务和外汇风险的内部审计。要尽快培养和建立一支具备专业知识、能够对包括外汇风险在内的市场风险进行审计的队伍。加强内部审计检查，及时评估本行在风险控制方面的差距和自我改进状况，确保各项风险管理政策和程序得到有效执行。审计范围应全面覆盖：风险头寸和风险水平；风险管理职能的独立性；风险管理信息系统的完备性、可靠性；风险计量方法的恰当性和计量结果的准确性；对风险管理政策和程序的遵守情况；风险限额管理的有效性等内容。
（四）各银行要重视引进和培养外汇业务和外汇风险管理领域的专才。目前国内银行从事外汇业务和外汇风险管理的人员专业化水平程度不高，业绩表现不够理想。原因之一在于我国商业银行的交易人员、市场风险管理人员的薪酬政策以及激励约束机制与国外同类银行相比，差距尤其明显，辛辛苦苦培养出的优秀人才大量流失。人才对于银行经营和风险管理的重要性不言而喻。第一，各商业银行要充分运用市场化的手段遴选和招聘交易员和风险管理人员。第二，建立科学的培训制度，使各岗位人员接受充分的培训。第三，建立有效合理的激励机制和业绩考核系统，以适当的待遇留住人才、吸引人才。
（五）银监会要加强市场风险监管的专业队伍建设。从全球监管实践看，由于市场风险管理和监管变得更加复杂、更加专业化，很多监管部门不得不依赖专家提供专门的技术支持。新加坡金管局内部有一支共44人的专家队伍[1]，为市场风险的现场检查提供风险识别、系统和模型评估等支持工作；英国FSA中，有12人专门从事市场风险监管。目前，银监会已筹建了新业务协作部门并有国际一流的国际监管咨询委员会和市场风险监管专家小组的适时辅导。同时，银监会将利用《商业银行市场风险监管手册》出台这一有力时机，在今年四季度组织开展对主要商业银行市场风险管理的现场检查，在此基础上尽快加强银监会市场风险监管专业人才和队伍。
风险，源于事物的不确定性，是一种可能发生损失或影响获益的机会。对商业银行来说，国家宏观政策的变化，市场利率、汇率的变动，金融环境的动荡等等都有可能对银行经营安全构成威胁。金融业在经济活动中的特殊地位使商业银行面临的风险更具有其独特性，主要表现在以下方面。
1）商业银行经营的是商品经济中使用最频繁、地位最特殊的商品——货币。人人都使用货币，人人都需要与银行打交道。特别是商业银行的业务经营牵动经济生活的上上下下、方方面面。因此，商业银行风险带来的影响往往是很深远的。1929～1933年先从美国商业银行发生的货币信用危机导致世界性经济危机，至今还使人们记忆犹新，不时提及。
2）商业银行以信用为经营基础，是最大的负债经营者。一方面是以自身信用向存款人保证存款的信用，并以借款人能按时归还本息为条件。一旦借款人失信，银行不仅要承担坏账损失，而且仍然要向存款人提供信用保证。这两种信用的矛盾，是商业银行风险的最大根源。
3）商业银行另一大特色是创造货币。商业银行都具有无限创造货币的冲动，而其安全性又是创造货币的一大制约。商业银行总是想通过信用创新来创造货币，使自身的负债增加，同时需要的流动性也更多，风险也就越高。
4）商业银行是经济风险的聚散中心。商业银行的存、贷、汇、转业务涉及各行各业各层次，以其特殊业务活动集各方面风险于一身，因此对经济波动也最敏感，商业银行的风险程度和影响力也往往高于大于其它企业与个人。
2风险决策与风险回避
2.1风险决策风险决策是以风险分析与评估为依据，在分析的基础上，按照管理者的风险效益偏好，选择使目标最优化方案的过程。因为，经济活动是时时处处涉及风险，银行经营更是如此，经营银行业务，必须在隐含不同风险的情况下，选择最佳的经营决策方案，而不是简单地回避风险。风险决策是一种不确定性条件下的决策，须具有以下几个前提：一是确定一个或者一个以上的决策目标；二是有两个或者两个以上方案可供选择；三是存在至少一种不确定因素，使至少一种方案的结果不能完全确定；四是可以预计出不确定因素发生的概率和每一种情况下的可能结果。风险决策的目标。风险决策通常分为单项目标和多目标决策。多目标决策比单目标决策要复杂得多。比如以利润最大和风险最小为两个目标，一般很难找到使两个目标都得以实现的最优方案，实际上必须在两个目标之间作出某种权衡或者选择，其选择的基础是决策者的效用函数。风险决策的目标通常有期望收益、边际收益和风险效用三种：期望收益就是以概率为权重得出的未来各种可能情形下银行收益额的加权平均值；边际收益是某方案中银行决策行为、未来银行业务种类、数量的微小变动引起银行收益增加或减少的数量；风险效用是银行总收益和银行总风险程度的函数，反映决策者对风险和收益各种组合的偏好程度。
2.2三种目标下的风险决策各国成熟的商业银行在从事业务经营管理中，都运用了一整套风险管理的基本原理和技巧，风险目标决策是其中之一。
2.2.1期望收益下的风险决策它是针对进行某项业务根据某种可能在客观条件（利率或汇率变动）下的发生概率，同该条件下的银行损益预期相平、加总依此提出几个方案，计算出各方案期望收益值进行比较，然后选定其中的最优方案。又可称之为期望收益法。
2.2.2边际收益目标下的风险决策边际收益，是边际成本或边际损失与业务量的关系，可以根据边际损益原理加以计算，用坐标图曲线表示。一般情况是：边际收益大于边际成本或边际损失的方案可以采纳；边际收益等于边际成本或边际损失，说明银行现有业务量已使银行总收益达到最大，可不必再进行增减。
2.2.3风险效用目标下的风险决策风险效用是风险和收益的函数，风险是用收益的方差或极差表示，收益用期望收益或边际收益表示。风险越大，收益也越大，风险越小，收益也越小。各国商业银行把为增加单位收益需要多承担的风险称为风险替代系数。在一般情况下，风险和收益成替代关系，但并非永远成线性替代关系，当风险极大，超过正常范围和界限时，多承担风险就会使收益减少。在风险收益效应替代率与风险收益实际替代率在无差异曲线和预算线的相切处相等时，表示达到了风险的最佳组合，也就是风险决策要追求的优化目标。
2.3授信风险的管理授信是商业银行的主体业务，也是风险管理的一个主要方面。银行授信的过程，也就是风险决策的过程。现代商业银行就此形成了一套比较完整的管理制度，主要反映在以下方面。
1）贷款程序中的部门分离制度。西方国家商业银行的授信部门一般都是由两个方面组成。一是市场开发部，主要负责金融产品的开拓、营销与授信客户的一切联系；二是信贷执行部门，又称具体操作部门，负责一切授信的实现，禁止信贷执行部门与客户的直接接触。这种部门分离制度，既有利于银行信贷业务的开拓管理，提高工作效率，更有利于有效地控制客户对授信者个人的腐蚀，保证授信业务的质量。
2）贷款管理的岗位责任制度。一般商业银行都规定具体批准授信的业务人员或主管者有按期收回贷款本息的责任，并同他们的利益挂钩。这样就促使业务人员自觉地执行授信活动的风险管理。
3）严格的授信合同制度。商业银行确定对某一客户发放贷款或追加贷款，都有规范的贷款合同范本。通过授信合同的签订，明确银行与客户的法律责任，也为银行放款风险获得法律保障。
3风险的分散
风险分散是商业银行风险管理的重要技巧之一，一般是指通过持有不同种类、币别的资产来分散每种资产价值损蚀的可能性，使总资产价值得到保值或减少损失。
3.1风险分散的原理按照资产选择理论，风险分散最通俗的表达即“不要将全部鸡蛋放在一个篮子里”。对银行来说，鸡蛋就是资金，篮子就是可投资的金融工具、不动产或商品。银行要分散借贷资金经营的风险，就应将拥有支配权的资金投向于各种投资对象，如果某一投资对象价值大量损失，银行最多承担某一项投资的损失，而不至于影响到全部，这是简单易懂的道理。但在实际生活中，问题远不是这么简单，银行经营风险的分散，需要解决是否任何两种以上资产组合就可以有效地分散风险，什么样的资产组合可以有效地分散风险，分散风险的标准是什么等等一系列问题，为了解决这些问题，实行有效风险分散策略管理，西方国家一些规模较大、实力雄厚、员工素质高的商业银行，采用着一种有效风险分散的管理办法，叫马尔维茨模型。就是通过对每种资产期望收益与风险的计算，求出一定期望收益水平上风险最小的资产组合形式，由管理者根据实际选取的一种方法。
3.2风险分散的策略商业银行的风险分散，一般有随机分散策略和有效分散策略。随机分散策略，就是通过资产组合中每种资产数量的增加或某些资产数量增加与缩减来分散风险，每种资产选取是随机性的，并不依据它们的风险与收益特性及它们之间的相关性进行有效组合，这种风险分散策略较简便易行，不需要特定的专业管理人才，因此为一般商业银行所采用。这种策略的不足之处是不能够有把握地分散风险，而且不易取得一定风险水平下的高收益。关键是银行管理者必须有强烈的风险分散观念和措施，而不一定要进行详细分析和具体计算，实行有效分散策略。所谓有效分散策略，就是运用资产组合理论和有关模型对各种资产选择进行十分详细的分析，根据其各自的风险——收益特性和相互之间的相关性以组成在一定风险水平上期望收益最高，或者在一定期望收益水平上风险最小的有效组合。这种风险分散策略需要进行系统的资产分析和统一计划管理，计算复杂，成本费用较高，而且还要以每种资产的期望收益，方差以及不同资产之间相关性系数估计为前提，要取决于这些估计的准确性，因此，这种策略只能在具备较完善的条件时采用。
3.3风险分散的具体做法前面提到，风险分散是商业银行从资产种类和资产币别方面进行风险管理的一种技巧，是从全局角度进行风险控制的一种手段。其具体做法分为两个方面，第一，资产种类上的风险分散。商业银行的资产一般都有贷款、各类证券投资、房地产等多种类。在各种类资产或同一类资产的不同形式之间进行资产组合来达到分散风险的目的，一是贷款信用风险的分散，一般都采取金额分散办法，即实行授信制度，对本部与分行主管人员分等级规定授信权限，使商业银行对某一客户的授信控制在一定额度内。二是证券种类上的风险分散。通过在不同种类的证券上来分散银行投资。不仅能够分散风险，而且还有利于商业银行在资金的流动性、收益性、风险性三者之间进行必要的平衡。证券投资上的风险分散，还包括选择资信较好的发行者，并选取不同产业、不同地区以至不同国家和不同的发行者，避免对某一产业、某一地区、某一国家和某一发行者经济状况的过度依赖。第二，资产币别上的风险分散。这是通过持有不同币别资产来抵御外汇市场汇率波动的风险。如果想用数量化公式明确算出各种外币资产和本币资产的量优权重，须以知晓各种货币价值变动的方差，以相互间的协方差为前提。这些方差、协方差、相关系数可以假定趋势不变的条件下用各种外币相对本币汇率的历史时间序列值来近似求得。风险的分散，出发点是回避银行经营承受大的风险，而不是获得投机利润，因此它只适合于风险回避型管理者，而不适合于风险偏好型管理者。
险的抑制
银行风险的抵制，是指在承担风险之后，在风险产生之前采取措施，防止风险的恶化或尽可能减少风险造成的损失。
4.1风险抑制的原理它是依据银行在呆账、坏账等风险损失实际发生之前能够预先获得警报信号，并采取有效措施阻止风险的恶化。风险抑制一般用于信用放款，原因是这种放款与收回本息之间一般有一段较长的时间，银行管理人员可以跟踪客户的财务状况；在客户财务状况恶化、濒临破产倒闭时，银行可以较其他债权人更早采取保全措施；一旦客户破产，银行能较其他债权人站在更有利的地位，尽可能地减低损失。风险抑制不适合于市场风险，因为商业银行很少能在货币市场、外汇市场、证券市场占绝对垄断的地位，难以操纵市场，而且这些市场变化快、很难有银行采取抑制措施的充裕时间。市场风险一般是通过风险转移来加以控制。各种形式的信用放款，是商业银行资金运用中的主要部分，信用风险抑制也是商业银行风险管理的主要方面。信用风险——影响借款人偿还能力的因素：一是借款人的财务状况，包括负债状况、资产状况、资本状况、流动资金状况；二是借款人的盈利能力或收入水平，它是借款人能否按约还款的积极保障；三是借款人的融资能力，包括在市场上筹措资金的能力、资产数量和流动性能等；四是借款人用途的合法和意愿性；五是贷款在借款人债务中所处的清偿地位，即在债务清偿顺序中的位置。这些影响借款人是否违约的风险因素，银行是可以而且也必须了解和掌握的。
4.2风险抑制的具体手段西方商业银行抑制信用风险有两种指导思想：一是不仅要保全本金，而且还要获取原定的放款收益；二是只要使本金损失在最小范围即可，不求放款利息等收益。根据这两种指导思想，采取相适合的风险抑制手段。在第一种指导思想下的风险抑制手段有以下几种。
1）追加担保人在担保金额。例如当信用卡持有人出现长时间小额透支，经过贷中审查发现持卡人财务状况可能恶化，这时可要求持卡人提供资信更优良的担保人，并对持卡人透支额度进行金额担保，否则就注销其信用卡。
2）追加资产抵押。如当借款企业财务吃紧，提出追加放款时，银行可以要求增加企业资产抵押来作为条件，并为原有贷款追加资产抵押，从而提高原债权和新增债权的清偿优先地位，保证客户破产倒闭时银行债权获得首先清偿。在第二种指导思想下的风险抑制手段有以下几种。
1）停止和积极收回贷款。当客户出现资信困难而又不易改变的情况下，就停止对该客户的新增放款，并尽一切努力抓紧收回原有放款，尽可能减少客户坏账时给银行带来的损失。这里的损失是指尚未收回的放款总额。
2）向客户派驻观察员或经营管理财务专家，帮助客户发现企业经营管理、日常生产、销售中的关键问题，并提出解决问题的指导意见，促使客户改善财务状况。也就是通过风险抑制来控制信用风险的恶化。
4.3风险抑制的操作方法信用风险是银行风险管理中最常见、最传统的风险形式，信用风险分析、评估和抑制一直是所有商业银行风险管理的重要内容。信用风险集中体现在三大授信业务上，即信用放款、项目贷款和表外授信业务。在经济生活中，获得银行信用支持的债务人不按合同规定偿还本息的可能性是大量存在的，主要看银行的管理能力。银行客户经理对客户发生授信业务之后，就要实行财务跟踪管理。一旦发现有问题贷款，就必须立即采取行动，因为蓄意违约的借款户可能冒极大风险来恢复其财务状况。但潜在的违约行为所采取的行动，对银行任何拖延都可能增大损失。信用风险抑制经过的实践总结，形成了一套较完整的动作技巧。商业银行在处理有问题贷款时，一般都很注意以下几点
1）绝不能给有问题的客户以他只是众多问题客户之一的观念，必须全力让客户同银行合作；
2）当贷款客户不能履行贷款协议的任何部分时，要立即找出其原因；
3）处理有问题贷款必须制定行动计划，并及时记录和修正；
4）催收贷款的态度必须积极主动而坚决；
5）避免对客户使用威胁性辞令；
6）采取最恰当的方式与借款者联系，按顺序电话通知、信函、强行扣款、采取法律行动；
7）不要把分期还款第一次违约视为小事，应引起足够重视；
8）必须接管抵押品时应尽快行动，以免其他债权人捷足先登；
9）银行冲销有问题贷款后，并不意味停止催收，要视成本是否合算做出最终决定。
5风险的转移
银行风险转移，是指银行在承担风险时或以后，用担保、期货、期权交易、金融创新等办法，把风险转嫁给第三者。风险转移有全额转移与部分转移之分。全额转移就是将银行承担的某一项风险全部转嫁给第三者，部分转移则是指银行将其承担的某一项风险部分地转嫁给第三者，自己承担未转移部分的损益。风险转移是商业银行风险管理的重要组成部分，是经常采用的重要手段之一，具体做法有以下几种。
5.1担保担保贷款是本应由银行承担的信用风险转嫁给担保人，同时银行又承担了担保人的信用风险。可见，用担保方式转移风险，取决于担保人的资信。如果担保人与借款客户的资信水平同样差，那就等于没有转移风险。因此商业银行在发放担保贷款时，一般都要求担保人资信明显优于被担保人。担保人必须具备两个基本条件：一是必须具有足够代偿贷款本息的资产；二是必须具有独自处理自己财产的自。根据这两个条件，银行必须对担保人进行严格审查，其主要内容是：
1）担保人是否是有正常经济收入的经济实体或自然人；
2）担保人是否在贷款银行开户，原则上应与本银行有存贷业务关系
；3）担保人是否自愿，担保人、借款人和银行三方面必须一致；
4）承诺担保者是否有权作出决定，担保人必须签署明确的担保还款的合同，合同内容包括担保人的资信、承担偿还贷款本息的义务、提保还款方式、替借款人承担违约义务、担保金额、担保物等。多个担保人时，必须明确各自承担的责任。
5.2期货交易期货市场最主要的两个功能是：风险转移和价格发现。通过金融期货的套期保值，将价格波动风险转移给愿意承担风险的投机商。金融期货合约有利率期货、外汇期货、股票指数期货、欧洲美元期货等种类，作为有效的保值工具作用已被广泛地认可，已经成为商业银行转移风险的重要的工具。金融期货转移风险的具体做法有以下几种。
1）套期保值。它是利用期货与现货市场间的相关关系进行交易，达到回避可能出现的价格风险。套期保值交易的步骤有两个：一是根据现货市场中的交易情况，通过卖出或买进期货合约建立第一个期货部位，买进时为多头部位，卖出时为空头部位；二是在上述期货合约到期之前，通过建立另一个与先前所持空盘部位相反的部位来对称在手的空盘部位，这两个部位的金融种类、合约张数、合约交割时间必须一致。即如果原来是买进，则后来是卖出，反之原来卖出则后来是买进。先卖后买称之为卖出保值。卖出保值在固定利息的金融工具交易中，目的是利用利率与债券价格之间的相关关系来锁住收益率。
2）加权套期保值。这是用折算系数乘以债券的现货市场面值，再除以每张合约的面值，由此求出有效套期保值所需的期货合约份数，其目的在于防止现货债券价值跌幅大于期货债券的价值跌幅。
5.3期权交易期权就是期货选择权。期权交易同期货交易一样，是用于防止市场出现不利交易者逆转时提供最大限度的价格保护。和期货交易的不同之处是，期权交易者不必受具体的最低与最高价格的限制，也不必履行到期交割的责任或者必须在交割日之前对冲手中空盘部位，可以灵活利用市场趋势随时决定是否履行期权合约。期权交易这种独具的灵活性，为商业银行转移市场风险提供了有利条件。期权交易的具体做法有三种。
1）买进看涨期权。这是买方相信相关期货价格会涨到期权敲定的价格以上，而且足以弥补期权权利金的支出，主要是为日后将购进的现货商品确立一个最高价格水平或者对冲其空头期货部位。
2）卖出看跌期权。当相关金融产品价格有可能保持相对稳定或者预期价格上涨幅度很小时，通过卖出一种看跌期权，以从买方收取的权利而日后的交易保值用款。卖出看跌期权，可以为防止价格上涨提供部分保护。
3）转换套利。这是出于利用价差套取利润的动机，也是一种较好的保值方法。
