秦 波
摘 要：全面风险管理，就是在金融企业面临市场开放、经营风险增加、产品创新加剧的环境下，建立和完善全员参与的，包括信用风险、市场风险、操作风险在内的风险管理体系，对各种风险、各业务品种、流程各环节实施有效风险管理。风险管理的内容由过去以信用风险管理为主向信用、市场、操作风险全面管理转变。文章进行了分析、研究。
关键词：股份制商业银行 全面风险管理 市场运作
中图分类号：F830.49 文献标识码：A
文章编号：1004-4914（2009）01-189-02
风险与收益同在，不能回避风险，只能经营风险。股份制商业银行是经营风险的特殊企业，随着对风险的认知和把握能力的不断提高，在稳定、发展和盈利动机的激励下，对风险管理的需求也不断提升。20世纪80年代以来，全球金融机构仅操作风险就已经损失了2000多亿美元。巴塞尔委员会在2002年举行过一次全球操作性风险调查，被调查银行共计报告47269起损失金额超过1万欧元的操作性风险事件，平均每家银行发生操作风险事件528起。操作风险频繁引爆，破坏力量之大令人震惊。因此，建立和完善全面的风险管理体系已经成为现代商业银行急需解决的重大课题。
一
全面风险管理，就是在金融企业面临市场开放、经营风险增加、产品创新加剧的环境下，建立和完善全员参与的，包括信用风险、市场风险、操作风险在内的风险管理体系，对各种风险、各业务品种、流程各环节实施有效风险管理。风险管理的内容由过去以信用风险管理为主向信用、市场、操作风险全面管理转变。股份制商业银行面对风险的种类包括：
1.市场风险：市价波动对于商业银行营运或投资可能产生亏损之风险，如利率、汇率、股价等变动对相关部位损益的影响。
2.信用风险：由于信贷客户无力偿付贷款或恶意倒闭导致求偿无门的风险。
3.资金流动性风险：影响商业银行资金调度能力之风险，如负债管理、资产变现性、紧急流动应变能力。
4.业务操作风险：作业制度不良与操作疏失对企业造成之风险，如流程设计不良或矛盾、作业执行发生疏漏、内部控制未落实。
5.法律约束风险：契约是否完备与有效对企业可能产生之风险，如操作业务合规性与合法性。
6.会计账务风险：会计处理与税务对商业银行盈亏可能产生之风险，如账务处理之妥适性、合法性、税务咨询及处理是否完备。
7.信息资讯风险：资讯系统之安控、运作、备援失当导致商业银行的风险，如系统障碍、死机、资料消灭、安全防护或电脑病毒预防与处理等。
8.经营策略风险：商业银行在竞争环境中，选择市场目标或核心产品失当的风险。
现行的商业银行风险管理模式存在较多的不足：
首先，内部控制体系存在较多弊端。大部分银行未设立独立的专业化部门承担操作风险管理和分配资本职责，更多的是依靠非独立专业部门牵头负责或由各个专业条线内部控制。在全行范围内，往往没有形成针对操作风险的统一的政策标准，各职能部门之间缺少必要的沟通协调，操作风险管理处于分散、割裂状态。总分支行制下的直线职能制削弱了内控力度，各级负责人横向权力过大，为操作风险的发生提供了空间。
其次，商业银行现行的管理方法和手段落后。目前商业银行的操作风险管理尚处于初级管理阶段，主要依赖专家管理，主要手段是质量控制，还没有建立起操作风险管理系统，对如何定量计算分析操作风险知之甚少，在开发和运用操作风险的资本分配模型上基本属于空白。商业银行日前所采取的操作风险管理手段和方法基本上难以反映本行操作风险的总体水平和分布结构，与国际上要求以资本约束为核心的操作风险管理差距不小。
最后，风险管理的基础数据积累匮乏。根据新巴塞尔协议，用于计算监管资本的内部操作风险计量法，必须是建立在对内部损失数据至少5年的观察基础上。可是国内商业银行目前很少有建立损失事件数据库的，大多缺乏损失和风险方面的历史数据。操作风险管理需要信息系统强有力的支持，但是我国商业银行信息系统建设严重滞后或没有。另外，由于社会诚信机制不健全，行业数据和公共外部数据的真实性无法准确判断，也影响到风险计量和管理决策。
二
全面风险管理的目标是适应建设国际一流商业银行发展战略的需要，构建集中、垂直的风险管理体制，加强前、中、后台的整体联动和相互制约，形成覆盖商业银行各种风险的全面风险管理体系，建立有效平衡风险与回报的内控和运行机制，促进各项业务持续健康发展。全面风险管理一条总的原则是：以最小的成本获得最大的保障，注重事前管理，用数量化佐证以衡量风险程度、做预设最坏的愿境、模拟各种情景评估、做好弹性化整理的原则。对于风险管理政策，应明文订立营业策略或方针、业务计划、内控与稽核制度，建立风险部位限额呈报董事会核定，评估执行绩效并适时检讨修正。
全面风险管理必须对风险进行风险识别、风险估测、风险评价、风险控制，以减少风险负面影响。就目前股份制商业银行的现状而言，改变风险管理状况的具体原则是：
1.风险管理部门垂直化管理原则。为保持风险管理的相对独立性，按照战略导向，建立适应现实金融生态、适合业务发展、有利于价值创造、垂直化的风险管理组织架构，下级风险管理机构对上级风险管理机构负责，上级风险管理机构负责对下级风险管理机构的业务运行组织、工作布置与绩效评价等，加强对风险管理工作的集中领导，强化风险管理政策、制度标准、风险监控和信贷审批的统一管理，建立独立的报告线路，增强风险管理的独立性和有效性。
2.整体联动与相互制衡原则。按照客户导向优化业务流程，建立风险管理融入业务流程的平行作业机制，加强前中后台的整体联动和有效制衡，提高工作效率，促进有效经营。
3.人员专业化管理原则。建立对信用、市场、操作风险的专业化管理模式，细化风险管理岗位设置，建立专业化的风险管理队伍，运用精细化的风险计量技术和分析工具，提高风险管理的专业化和精细化水平。
4.完备的权责利匹配原则。在确保风险管理权威性和独立性并实施垂直化管理的风险组织的前提下，完善风险管理与各项风险决策行为的责任制度，明晰各级风险管理机构人员的权力和责任，清晰界定风险条线与相关部门和机构的工作关系，建立与风险回报管理相配套的风险管理机构和人员的激励约束机制。
5.统一方案统一标准的原则。根据总行风险管理体制改革方案，结合当地实际情况，统一制定风险管理体制改革实施方案，各基层单位实施方案规定的职责范围和程序内规范运作，确保改革工作的总体一致性。
6.积极稳妥保持稳定的原则。实施风险管理体制改革，进一步增强风险管理能力，是一项紧迫而艰巨的任务，必须采取有力措施，积极推进。同时风险管理体制改革是一项艰巨复杂的系统工程，必须统筹考虑其他配套改革措施，兼顾内外部运行条件，周密规划，积极推进，稳步实施。
7.结合实际因地制宜的原则。结合地域特点及所辖分支机构的特点，现有信贷业务存量及经办大中型项目个数，因地制宜地选择风险经理，做到人尽其才，确保风险体制改革举措卓有实效。
三
目前，我国股份制商业银行的治理结构和经营机制改革正在向纵深发展，如何研究借鉴国际发达银行业风险管理的实践经验，构建切实可行的风险管理架构，需要我们做出百倍的努力。
1.搭建独立的垂直的风险管理体系。实施集中管理的风险治理组织结构，应从三个方面建设：一是设立独立的自成体系操作风险与信贷风险管理部门。如果单独设立不成熟也要指定某个部门承担起管理责任，在基层单位机关部门必须设立兼职风险管理人员,做到独立分析判断、管理决策。二是实行垂直化的风险控制作业流程。三是明晰各部门兼职风险管理人员在操作风险管理中的定位和职责，确立其管理边界。
2.建立与国际接轨的风险管理指标考核体系，对基层机构进行量化考核。首先建立经济资本约束和绩效考评机制，逐步改变只关心当年账面收益的绩效考核办法，强化经济资本约束力。通过风险资本的计量与分配，运用风险调整资本收益率(RORAC)，将可能发生的损失量化为成本。贯彻风险和收益并重的全面平衡发展的理念，促进全行关心操作风险的防范。其次对基层单位设置风险量化的考核指标体系，以期达到持续监测逐渐减少风险，甚至消除风险的有效目的。核心考核指标体系分为三个层次，即风险管理指标、风险迁徙指标和风险补偿指标。
风险水平类指标包括操作风险指标、信用风险指标、流动性风险指标。操作风险指标衡量由于内部程序不完善、操作人员差错或舞弊以及外部事件造成的风险，表示为操作风险损失率，即操作造成的损失与前三期净利息收入加上非利息收入平均值之比。信用风险指标包括不良资产率、单一集团客户授信集中度、全部关联度三类指标。流动性风险指标衡量商业银行流动性状况及其波动性，包括流动性比例、核心负债比例和流动性缺口率，按照本币和外币分别计算。
风险抵补类指标用以衡量商业银行抵补风险损失的能力，包括资本充足程度、盈利能力和准备金充足程度三个方面。资本充足程度指标包括核心资本充足率和资本充足率，核心资本充足率为核心资本与风险加权资产之比，不应低于4％；资本充足率为核心资本加附属资本与风险加权资产之比，不应低于8％；盈利能力指标包括成本收入比、资产利润率和资本利润率，成本收入比为营业费用加折旧与营业收入之比；准备金充足程度指标包括资产损失准备充足率和贷款损失准备充足率。
3.必须建立统一的风险管理政策。商业银行要制定和执行统一明确、能够体现统一偏好的风险管理政策，做到既符合国际规则，又符合本行特点的风险事件分类标准；结合本行自身经营特点、业务规模、内外部资料，确定各业务品种的操作流程；确定风险计量和资本分配的方法，确定各项业务品种应对操作风险的应急措施。对操作风险成功和失败的案例进行连续性的分析和补救。
4.切实提高操作风险管理技术。慎重研究和选择新巴塞尔协议所建议的三种计量方法，积极做好数据收集和系统设计，逐步开发适合本行特点的内部风险计量模型。整合信贷管理系统、客户信息系统、资金管理系统等业务系统的信息。借助先进的IT技术，建立操作风险与信贷风险、市场风险的历史数据库，为测量风险、分配资本和设计模型打下数据基础。
5.结合实际建设风险管理文化。商业银行必须因地制宜地建设符合本行特点的风险管理文化。银行高层应首先提高对风险的认识程度，把风险管理工作作为核心工作来抓。在全行内推行风险管理的理念，把风险管理作为关系银行业务持续发展的重要工作进行宣传。着重提高基层单位的操作风险意识，使之掌握识别、分析、度量和控制操作风险的基本方法。同时将风险管理落实到每一名员工的岗位职责与业绩考评中，对有章不循的行为严惩不贷。
全面风险管理是股份制商业银行控制风险的有效管理模式，这是一项系统工程，需要我们长期坚持做大量的基础工作。目前急需抓紧搭建组织体系、制度流程、风险监测考核指标与风险管理文化建设等，只有这样才能够彻底改变商业银行低水平的风险管理现状，保证我国股份制商业银行各项业务持续健康稳定发展。
（作者单位：鞍山建设银行 辽宁鞍山 114000）
（责编:小青）
