第二节　全面风险管理

　　一、全面风险管理概述

　　2004年，美国全国虚假财务报告委员会的发起人委员会(COSO)发布了《全面风险管理框架》，指出企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其限制在该主体的风险容量之内，并为主体目标的实现提供合理保证。简单地说，全面风险管理就是一个从企业战略目标制定到目标实现的风险管理过程。

　　具体到银行业而言，全面风险管理强调将信用风险、市场风险、操作风险、流动性风险等银行承担的所有实质性风险纳入到统一的风险管理框架中，涉及从董事会、高级管理层到风险管理部门、业务部门、分支机构等各个层面，包括风险偏好制定、风险管理组织体系构建、风险管理政策制度完善、风险管理流程建设、信息系统和风险管理技术提升、风险管理文化塑造等多方面内容。

　　二、风险偏好和战略

　　(一)风险偏好

　　风险偏好是商业银行在追求实现战略目标的过程中，愿意承担的风险类型和总量，它是统一全行经营管理和风险管理的认知标准，是风险管理的基本前提。国际先进银行一般通过一系列指标体系对风险偏好做出详细阐述，例如，资本充足水平、风险收益水平、流动性、外部评级等。

　　(二)风险战略

　　风险战略是银行为实现总体发展目标所制定的一系列风险管理目标和方针政策，它是对风险偏好的定性描述，是风险偏好的具体体现，为整个银行发展战略提供保障。任何一种战略都是为实现预期的增长和收益目标而设计的，在战略制定时，要选择与银行风险偏好相一致的风险战略，如果相悖就要进行修正与调整。风险战略一般分为积极、稳健、保守三种类型。

　　三、风险管理的组织架构

　　商业银行根据不同的经营环境、经营制度和不同的风险管理要求，设置各自的风险管理组织架构，一般由董事会及其专门委员会、监事会、高级管理层、风险管理部门及其他风险控制部门等组成。

　　董事会是商业银行的最高风险管理和决策机构，承担商业银行风险管理的最终责任，一般负责审批风险管理偏好和战略、政策和程序，确定商业银行可以承受的总体风险水平。监事会负责监督董事会和高级管理层是否尽职履职，并对银行承担风险水平和风险管理体系的有效性进行独立的监督、评价。高级管理层是商业银行风险管理的执行机构，主要职责是负责执行风险管理政策并在董事会授权范围内就风险管理事项进行决策，负责建立银行风险管理体系，组织管理各项风险管理活动，有效地识别、计量、监测和控制各项业务所承担的各种风险。高级管理层的支持与承诺是商业银行有效风险管理的基石。

　　风险管理的“三道防线”是指在商业银行内部形成的在风险管理方面承担不同职责的三个团队(或部门)，即业务团队、风险管理团队和内部审计团队。业务团队是风险管理的“第一道防线”，负责识别、评估、缓释和监控各自业务领域的风险，对管理和控制其经营活动承担的风险负有首要、直接的责任。

　　风险管理团队是风险管理的“第二道防线”，主要职能包括建立银行的风险政策制度体系，对各个业务单元的风险管理提供专业咨询和指导，并通过风险偏好和限额等方式，监控、评估和管理全行风险，有效防止系统性风险的发生。内部审计团队作为风险管理的“第三道防线”，负责对全行风险管理体系有效性进行监督和评估。“三道防线”分工协作，协调配合，并保持相互的独立性，从而为风险管理体系的有效性提供保障。

　　四、风险管理流程

　　商业银行的风险管理流程可以概括为风险识别、风险计量、风险监测和风险控制四个主要环节。

　　(一)风险识别

　　风险识别的目标在于帮助银行了解自身面临的风险及严重程度，为下一步风险计量和防控打好基础。风险识别包括感知风险和分析风险两个环节：感知风险是通过系统化的方法发现商业银行所面临的风险种类、性质;分析风险是深入理解各种风险内在的风险因素。良好的风险识别应具有全面性和前瞻性，既要尽可能识别出银行所面临的风险类别，确保覆盖银行面临的所有实质性风险，又能够前瞻性考察风险变化趋势以及可能出现的新的风险类别和性质。

　　(二)风险计量

　　风险计量是在风险识别的基础上，对风险发生的可能性、后果及严重程度进行充分分析和评估，从而确定风险水平的过程。风险计量是提升银行精细化管理水平、优化资源配置的基础，风险计量的结果可以应用于客户准入、授信审批、限额管理、经济资本、风险定价、绩效考核等领域。银行的风险计量能力已经成为衡量其风险管理水平的重要内容。

　　风险计量既可以基于专家经验，也可以采用统计模型的方法，商业银行应当根据不同的业务性质、规模、复杂程度以及数据的可得性，对不同类别的风险选择适当的计量方法，无论选取哪种方法，都应该确保风险计量的准确性。

　　(三)风险监测

　　风险监测是指通过对一些关键的风险指标和环节进行监测，关注银行风险变化的程度，建立风险预警机制;同时，向内外部不同层级的主体报告对风险的定性、定量评估结果，以及所采取的风险管控措施及其质量和效果。风险监测/报告过程看似简单，但实际上满足不同层级、不同部门对于风险状况的多样化需求是一项艰巨的任务。例如，高管层需要的是全行风险轮廓的报告;从事金融市场业务交易的人员需要的是具体头寸报告;风险管理委员会则通常要求提供风险防控与化解报告，以协助制定风险管理策略等。

　　(四)风险控制

　　风险控制是对经过识别和计量的风险采取分散、对冲、转移、规避、补偿等策略和措施，进行有效管理和控制的过程。

　　1.风险分散。风险分散是通过多样化的投资来分散和降低风险的方法，也就是“不要将所有的鸡蛋放在一个篮子里”。商业银行的业务不应过多集中于同一客户、同一行业或同一区域，通常银行可采取限额管理的方法，避免风险敞口的过于集中。

　　2.风险对冲。风险对冲是指通过投资或购买与标的资产收益波动负相关的某种资产或衍生产品，来冲销标的资产潜在风险损失的一种风险管理策略。风险对冲是管理市场风险非常有效的办法;近年来随着信用衍生产品的不断创新和发展，风险对冲也被用来管理信用风险。

　　3.风险缓释和转移。风险缓释的目的在于降低未来风险发生时所带来的损失，担保就是最常用、最重要的风险缓释措施。风险转移是指银行将自身的风险暴露转移给第三方，包括出售风险头寸、购买保险或进行避险交易(如互换、期权)等。

　　4.风险规避。风险规避是指商业银行拒绝或退出某一业务或市场，以规避承担该业务或市场带来的风险，即不做业务，不承担风险。对于不擅长因而不愿承担的风险，商业银行通常设立非常有限的风险容忍度，降低对该业务的风险暴露，甚至完全退出该业务领域。

　　5.风险补偿。风险补偿主要是指事前(损失发生以前)对风险承担的价格补偿。风险是有价值的，承担风险就要获得回报，转移或降低风险也同样需要付出成本，因此，商业银行对需要承担的风险可以采取在交易价格上附加风险溢价，获得承担风险的价格补偿。

　　五、风险文化

　　风险文化，又称风险管理文化，是一种融合现代商业银行经营思想、风险管理理念、风险管理行为、风险控制标准与风险管理环境等要素于一体的文化力，是商业银行企业文化的重要组成部分，也是商业银行稳健经营与可持续发展的基础。

　　风险管理文化是商业银行风险管理体系中的一种“不成文的规定”，包括员工的风险观、风险管理意识、职业道德等，这些内容决定了商业银行在风险管理上的价值取向、行为规范和道德水准，对商业银行风险管理有重要的影响。