促进我国商业银行向全面风险管理转变

　　朱剑锋

　　目前银行业所提倡的全面风险管理，不仅被国际银行业所广泛接受，也被监管机构所重视，《新巴塞尔协议》就贯穿了风险管理的理念。新协议以最低资本要求、监管检查和市场约束(信息披露)等三大支柱取代了旧协议的单一资本充足率要求，而且最低资本要求中不仅包括原来的信用风险加权风险资产，还包括对市场风险、操作风险的量化；此外，在风 险衡量方法上，由过去单一方法增加为标准法、内部评级法等多种风险管理模型，其中内部评级法又分为初级法、高级法。

　　风险管理与我国现行的风险控制有何差异？显然，风险管理不同于风险控制。风险管理是银行经营管理的核心，是银行风险控制的更高阶段，它包括对风险的识别、度量、控制和监测等四个部分；是全程的、全员的、动态的风险控制，是建立在丰富的业务数据、科学的管理模型以及高素质的专家队伍基础上的风险控制。因此，风险控制都只能是风险管理的一个组成部分和初级阶段，风险管理则是动态的、全程的、计量的、立体的风险控制。

　　据此分析，我国的银行目前总体上处于风险控制阶段，有必要借鉴国际银行经验，向全面的风险管理转变。

　　国际银行风险管理的经验

　　近年来，众多国际大银行风险管理成效显著，主要归功于逐渐形成了一套严谨而全面的风险管理体系。

　　1、明确的风险管理战略和组织架构

　　董事会依据经济环境和银行的市场定位，制定中长期的经营战略；在此基础上，依据主要股东的风险偏好，确定投资回报目标，制定银行的风险管理战略；银行的高级管理层依据董事会制定的经营战略和风险管理战略，负责银行的经营管理，工作成效由董事会考核。

　　建立董事会、高级管理层相互独立的、立体的风险管理体系。董事会通过下设的风险审计委员会(风险审计部)对全行的风险进行全面监测，尤其是高级管理层的道德风险；有的则通过稽核委员会对银行风险进行监测和评估的。银行高级管理层则建立另一套风险控制框架，实行风险的自我控制与管理。一是设立与业务风险进行控制的管理部门；二是设立对业务部门、管理部门的各类风险进行全面管理的部门，如内部审计部，对CEO负责。

　　2、高素质的风险管理队伍

　　国际先进银行吸引了一批金融专业人才，也培养了众多素质较高的工作人员，中高级风险管理人员大都有国际大银行的工作背景或不同行业如保险、投行的工作经历。信贷人员也都有长期的丰富的从业经验，不允许外行或新手直接操作信贷业务甚至从事风险管理；信贷分工很细，不存在一人多岗的现象。这大大降低了国际银行的经营成本和风险管理成本。

　　3、科学的风险管理技术

　　经过多年的发展，西方银行已建立了大而全的数据库，在银行经营环境基本稳定的情况下，根据这些数据能准确地计算出客户的违约概率、违约损失率。随着信息技术和计量经济学的发展，国际先进银行的风险管理广泛运用了数理统计模型，如前文提到的内部评级法，大大提高了风险管理的能力和效果。

　　与国际先进银行相比，我国银行业则存在明显差距。因而有必要借鉴国际银行风险管理经验，构造我国银行业的风险管理体系。

　　实现我国商业银行的

　　全面风险管理

　　1、制定明确的风险管理战略

　　董事会应制定明确的经营战略和风险管理战略。风险管理战略包括风险管理的目标、风险可承受区间、风险管理的原则；负责资本金的管理，即估算发展目标、预测经济资本与监管资本的缺口，规划资本的最佳结构并提出筹资方案，确定资本金在经济区域、业务主线及不同行业之间的配置；对银行风险管理的长期投入进行规划。

　　2、建立独立的风险管理组织框架

　　在完善的公司治理结构基础上，建立相互独立的、垂直的风险管理组织框架。

　　董事会是银行风险管理的最高权力和决策机构，下设战略规划委员会、风险审计委员会。战略规划委员会负责起草风险管理战略；风险审计委员会通过常设的风险审计部，负责银行整体风险监测、风险管理效率评价，督促建立完善的风险管理机制和组织体系，对银行中高层管理人员、关键岗位人员的道德风险进行监测。

　　总行作为一级法人，总行行长是首席执行官，负责全行的风险管理。下设风险管理委员会、资产负债管理委员会、信用审查委员会以及风险管理总部、稽核部。风险管理委员会以董事会的风险管理战略为依据，制定全行的风险管理政策，是全行风险管理的最高协调及议事机构。其下设的资产负债管理委员会负责制定全行资产负债管理的目标和政策；信用审查委员会负责核定全行重大业务的授信及分行行长的授信权限；风险管理总部作为风险管理委员会下设执行机构，负责全行风险的集中管理，制定风险管理指引及组织实施。稽核部负责所有业务和风险管理的遵循(合规性)审计。

　　分行作为二级法人，是风险控制前站，应实行垂直的风险管理。设立信审主管、财务主管和稽核主管，主管由总行委派并对总行相应的风险管理部门负责；总行向分行派出副行长级的风险管理官，协助分行行长管理风险。支行是业务的拓展和结算服务机构。为控制营业部的会计风险和财务风险，支行的会计经理(营业部主任)由分行委派和考核。

　　由此形成自上而下的垂直领导、横向牵制的风险管理组织框架，各风险管理部门权责明确，促使银行风险管理体系独立高效地运行。

　　3、制定完善的风险管理流程

　　国内银行应确定新的产品分类方法，在新的业务流程的基础上，完善全方位的风险管理流程，实现业务发展和风险管理的同步：逐步做到按产品、地区、业务、主线来识别风险；全面收集、筛选银行的业务和管理数据，运用当前风险管理技术，对风险进行客观度量；从管理的角度，将风险划分为可控和不可控两大类，并确定相应的产品、地区、业务、主线的风险管理授权；分支机构须在授权范围内，对信用、市场、操作等风险进行控制。对那些已经不再适用的流程，应及时修改或废除。

　　4、建立科学的风险管理模型

　　近年来，国内商业银行信息技术进步得较快，都相继建立了各自的信息处理中心，为风险管理的定量分析准备了条件。当务之急是尽快收集、整理分散在各部门、各机构的历史数据，实现全行业务数据和管理信息在物理和逻辑上的同步集中，建立起综合的数据库；专业的风险管理人员以综合数据库为基础，借鉴国际先进银行在风险管理方面的经验，采用历史数据和结果对先进的风险管理模型进行检测，适时调试参数，由此形成适应我国国情的风险管理模型；运用上述模型，分析银行经营管理中的风险敞口，确定资产组合和风险管理产品以供领导决策。惟有如此，才能逐步实现风险管理模式由以往的静态、滞后控制向动态、实时管理的重大转变。

　　5、实行风险分类管理

　　所有风险都均由专门的风险管理部门和专业的风险管理人才进行分类管理和实时监测，以提高银行风险管理的效率。董事会的战略规划委员会负责战略风险控制；风险审计委员会通过风险审计部负责中高层及关键岗位人员的道德风险控制。总行的资产负债管理委员会通过计划财务部负责流动性风险控制；信用审查委员会负责重大授信业务的信用风险控制。风险管理总部负责全行风险的集中管理，通过下设的信用审查部负责具体的信用风险控制，资金交易风险控制部负责市场风险控制，法律部负责法律风险控制，信息管理部负责信息技术风险控制，会计管理部负责操作风险控制。稽核部负责全行的合规性审计(包括道德风险、操作风险)及风险监测。分行行长负责控制辖内的信用风险、操作风险的控制。

　　6、培养专业化的风险管理队伍

　　加大风险管理人才的选拔和培养，以有竞争力的薪酬制度来吸引风险管理的专业人才，强化风险管理人员的分工与协作意识；随着商业银行综合化经营趋势的增强，应招聘或培养有证券、保险、信托等多种从业经验的人才，建立高素质、复合型的的风险管理队伍，加强对金融交叉产品的风险识别、度量和控制的研究，致力于精干、高效、全面的风险管理；鉴于国内银行与国际先进银行在风险管理方面差距较大，对于缺乏相应风险管理专才的关键岗位，可招聘国外银行的风险管理专家，以加速银行风险管理的进程。

　　7、加强部门协调

　　风险管理的工作在部门、落实在基层、行动在员工。因此，为保证风险控制的连续性、有效性，要确定所有部门和岗位的职责、权限，要从人力资源配置的高度对每一个部门进行定岗、定责、定职、定编、定人，将风险控制责任落实到每一个岗位和人员。在此基础上，注意加强部门之间的协调与合作。在对风险管理和业务经营实施“决策分离、平行作业”的前提下，银行各部门应改进工作作风，加大业务、产品、客户等信息的跨部门的横向流动，既保证风险控制部门的独立性，又强化风险控制部门之间及其与业务部门的沟通与交流，建立起密切的横向协调机制和纵向报告制度，加快业务、产品、客户、政策等风险管理信息的传递，避免相互推诿而延误风险监测与处理的时机，通过部门的相互配合来提高风险管理效率并促进业务发展。

　　8、营造高效的风险管理文化

　　在实现由风险控制向风险管理的转变过程中，除建立完善的组织框架外，还应加强全体职工的职业道德教育，强化中高级管理人员尤其是分行长的风险管理意识和风险控制能力，端正经营理念，正确认识业务发展和风险管理的辨证关系；加强业务一线的风险意识和风险识别与控制能力，切忌忽视风险的市场拓展；风险管理人员不能单一地就风险谈管理，更要在研究市场、研究业务的过程中研究风险及风险管理，树立为更好地促进发展的风险管理理念；在此基础上，培育与业务发展相协调、相促进的中国银行业的风险管理文化。

　　(作者单位：中信实业银行)