一、西方银行业的风险管理经验
1、市场化的经营理念
2、明晰的风险管理战略及组织框架
3、科学的风险管理模型
4、高素质的从业团队
二、我国商业银行风险管理的现状
1、认识误区
2、缺乏科学的风险管理体系
3、风险管理手段落后
4、金融市场的中介服务机构不健全，缺乏独立的风险信用评估机构和一个健康的信用社会体系
三、加强我国商业银行风险管理的思考
1、更新风险管理理念
2、构建全方位、全过程的商业银行风险管理组织体系，为风险管理提供制度保证
3、加快风险信息系统的建设，提高风险计量水平
4、强化金融监管，提高国有商业银行风险管理水平
内 容 摘 要
《新巴塞尔协议》于2004年6月26日正式通过了，它是一个对全球银行活动有着深刻影响的国际性银行监督管理合约。新协议倡导的最低资本金约束、外部监管和市场约束三大支柱理念，更注重监管者、更加依赖银行内部风险管理体系和模型的思路，将促进银行不断改进内部风险管理，不断激励银行采用对风险更加敏感的资本分配方法，以不断提高风险管理水平，更加准确地满足资本充足要求，同时，新协议也将大大提高银行竞争的平等性。我国已表示接受巴塞尔协议，并且基于加入世界贸易组织后面对的国际竞争压力，我国的商业银行逐步地、必然地要遵循国际银行经营管理的统一规则，接受以巴塞尔协议为准绳的国际银行业监管原则、标准和方法，促进我国银行业全面加强风险管理，完善内部控制制度，改进信息披露制度，并推进监管的规范化、全程化，保证监管的持续性和有效性。
论文关键词：
一、西方银行业的风险管理经验
二、我国商业银行风险管理的现状
三、我国商业银行风险管理的思考
论我国商业银行的风险管理
《新巴塞尔协议》于2004年6月26日正式通过了，它是一个对全球银行活动有着深刻影响的国际性银行监督管理合约。新协议倡导的最低资本金约束、外部监管和市场约束三大支柱理念，以及更注重监管者、更加依赖银行内部风险管理体系和模型的思路，将促进银行不断改进内部风险管理，不断激励银行采用对风险更加敏感的资本分配方法，以不断提高风险管理水平，更加准确地满足资本充足要求，同时，新协议也将大大提高银行竞争的平等性。我国已表示接受巴塞尔协议，并且基于加入世界贸易组织后面对的国际竞争压力，我国的商业银行逐步地、必然地要遵循国际银行经营管理的统一规则，接受以巴塞尔协议为准绳的国际银行业监管原则、标准和方法，促进我国银行业全面加强风险管理，完善内部控制制度，改进信息披露制度，并推进监管的规范化、全程化，保证监管的持续性和有效性。
一、西方银行业的风险管理经验
风险管理是国际银行业在长期的风险控制过程中逐步发展而来的。自20世纪以来国际银行业风险控制的重点不断转换，风险控制的范围也在不断扩大。上世纪80年代中期之前西方商业银行的管理侧重于信用风险，80年代后期侧重于市场风险，90年代以后则逐渐转向对信用风险、市场风险、操作风险、道德风险等，实行全面风险管理。从银行风险管理的领域来看，20世纪60年代前的西方商业银行只注重资产业务，60年代后管理重点转向负债业务，70年代末80年代初开始实行资产、负债的管理，90年代中后期则转向了对所有业务、非业务进行全面风险管理。在国际银行风险控制重点和范围变化的过程中促进风险管理形成的主要因素有以下几个方面。
1、市场化的经营理念
所谓市场化的经营理念是指银行的经营管理以市场为导向确定市场定位、经营目标和战略。以香港为例主要体现在几个方面：市场化的经营理念、明晰的风险管理战略及组织框架、科学的风险管理模型、高素质的从业团队，弹丸之地却聚集了150多家商业银行，有花旗、汇丰等国际大银行，也有本地的存款银行或信用卡公司。无论大小都有明确的市场定位。实力雄厚的大银行服务的是大客户，中小银行则服务于中小客户，专业银行则服务于特定的客户。这种注意自身实力和客户需求相匹配的市场定位有效地降低了经营成本，所有贷款银行都重视第一还款人，都有自己的信贷资产组合；选择信贷客户时注重客户自身的经营能力、偿还能力（尤其是现金流）；而不像境内的银行过于依赖保证人或担保物，实现了风险控制前移。即便某些银行有满足单一客户大额贷款需求的能力，一般也不会“独吞”，而是采取“银团贷款”的方式来分散风险，正是这种市场化的经营理念有效地防范和分散了风险，也造就了香港弹丸之地却支持各家银行盈利的“奇迹”。
2、明晰的风险管理战略及组织框架
董事会依据经济环境和银行的市场定位，制定中长期的经营战略;在此基础上依据主要股东的风险偏好确定投资回报和目标，制定银行的风险管理战略。银行的高级管理层依据董事会制定的经营战略和风险管理战略，负责银行的经营管理，工作成效由董事会考核。
建立董事会、高级管理层相互独立的立体风险管理体系，即所有者从外部对经营者的经营管理行为进行监测，高级管理层对分支机构的业务风险、管理风险进行实时控制。董事会通过下设的风险审计委员会(常设机构为风险审计部)对全行的风险进行全面监测，尤其是高级管理层的道德风险。有的银行董事会通过稽核委员会及稽核部对银行风险进行监测和评估。银行高级管理层则建立另一套风险控制框架实行风险的自我控制与管理部门，二是设立对业务部门、管理部门的各类风险进行全面管理的部门如稽核部或内部审计部对CEO负责。以美洲银行为例分设了客户经理部门、市场经理部门，前者负责联络客户、了解需求、解答疑难，后者作为职能部门负责产品设计、持续、管理等；为控制业务部门和职能部门的风险又将风险经理分为业务风险经理和职能风险经理，前者负责管理具体客户、具体业务的信用风险和市场风险，后者则负责监测和管理银行整体风险(包括职能部门的操作风险、道德风险)。
3、科学的风险管理模型
经过多年的发展，西方银行已建立了庞大而健全的数据库，在银行经营环境基本稳定的情况下，根据这些数据就能准确地计算出客户的违约概率违约损失率。随着信息技术和计量经济学的发展，国际先进银行的风险管理广泛运用了数理统计和分析模型，如前提到的内部评级法。在其较为成熟的市场环境下，这种经大量真实历史数据验证和调整的各类风险管理模型能够较为准确地预测、监测和度量银行的信用风险、市场风险，甚至在一定程度上还能够监测银行内部的道德风险，从而大大提高了风险管理的能力和效果。
4、高素质的从业团队
在优厚薪酬的吸引下，国际先进银行吸引了一批金融专业人才，也培养了众多素质较高的工作人员，中高级风险管理人员大都有国际大银行的工作背景或不同行业如证券、保险的工作经历。信贷、信审等岗位的工作人员需有长期的从业经验，不允许外行或新手直接操作信贷业务甚至从事风险管理：信贷分工很细不存在一人多岗的现象。此外国际银行一般都重视强化从业人员的团队意识和职业培训。以德意志银行为例，每个员工每年安排半个月专门进行脱产的业务学习 掌握信贷风险控制方法，融入信贷风险控制又有高素质的从业团队，大大降低了国际银行的经营成本和风险管理成本。
二、我国商业银行风险管理的现状
由于我国商业银行在进行风险管理方面起步较晚，再加上外部环境与制度上的原因，导致我国国有商业银行风险管理在理念、技术、机制上等方面存在着明显缺陷。主要表现为：
1、认识误区
风险管理的意识在银行经营管理的全过程和全行职员中认识得不够充分，银行的员工产生了风险管理只是风险控制部门职责的认识误区，而且在银行业务发展与风险管理的关系上也认识不足，过分地、片面地追求银行业务的发展壮大，但不注重资产的质量与盈利水平，忽视信用风险管理的现象较为普遍，如去年一些银行片面地扩大贷款规模，通过扩大“分母”来稀释不良资产率，这种疏于信用风险管理的贷款规模的扩大可能会增加商业银行的不良资产的包袱。
2、缺乏科学的风险管理体系
目前，大多数银行和其他金融机构都还没有现代意义上的独立的风险管理部门，也没有专职的风险经理，各个业务部门“各自为政，分头管理”，无论是内部稽核部门还是信贷管理部门(管理信用风险)或资金管理部门(管理利率等市场风险)，都没有能力承担起独立的、具有权威性的、能够有效管理银行各个方面风险的风险管理职责，使工作重心往往集中在“转化、清收、核销”等风险事后的管理上，风险管理和内控制度缺乏科学性、系统性和计划性。
3、风险管理手段落后
大部分商业银行都没有专门的风险监测和预警系统，对于早期风险的防范上仍是一片空白，尤其对可能产生的欺诈行为更是无能为力。由于我国商业银行在信息系统开发上缺乏前瞻性和不连续性，造成信息之间冗余，数据之间的一致性较差。基础数据的不统一和准确性不足，严重阻滞了我国商业银行的风险管理水平的提高。对于客户的监测仅仅停留在对财务报表的审查上。很难将“贷前审查、贷中检查、贷后复查”工作真正落到实处。而在国内目前的信用环境下，若是以虚假的财务报表来决定贷款发放，一旦风险暴露，这种单一的监测方法便会带来灾难性的后果，已为不少事实所证明。
4、金融市场的中介服务机构不健全，缺乏独立的风险信用评估机构和一个健康的信用社会体系
由于社会上普遍缺乏信用意识以及信用道德规范，使得我国商业银行风险管理的外部环境还很不完善，它直接给我国商业银行的风险管理带来了巨大的困难。主要表现在：第一，中国还没有建立起自己独立的信用风险评级机构，这使得公司债券的发行无法依据其信用等级确定其发行利率水平，最终是公司债券的价格和收益率不能合理反映其具体的信用风险状况。第二，现有的会计、审计以及法律事务所的运作也不规范，独立反映企业财务和风险信息的能力较差，有时甚至出现提供虚假信息，企业不合理包装上市，欺骗投资者的现象。第三，信用环境差，银行信息的不对称，使企业“多头”贷款现象严重，潜在风险加大。
三、加强我国商业银行风险管理的思考
商业银行风险管理贯穿于整个商业银行发展的历程之中。随着金融全球化，金融自由化趋势的加强，尤其是我国国有商业银行面临股份制改造、加快上市步伐的要求，银行业面临的风险环境瞬息万变，提高风险管理水平已成为我国商业银行所面临的当务之急。
1、更新风险管理理念
无数的事例告诉我们，建立科学的风险管理理念比识别和风险评估更重要。国际上不少金融机构因风险控制不当而造成倒闭的案例中，原因并不是因为缺乏风险控制的机制，而更主要是因为其从业人员的风险管理意识过于薄弱。因此，要通过广泛的风险教育和重视业务上的风险估计来培养员工对风险的敏感和了解，并将风险意识贯穿于所有人员的自觉行动中去。另一方面在对经营管理中的风险作深入研究的基础上，形成系统的风险控制制度和奖惩制度，让每一位员工认识到自身的工作岗位上可能存在的危险，时刻警觉，形成防范风险的第一道屏障。在实现由风险控制向风险管理的转变过程中，除建立完善的组织框架外，还应加强全体职工的职业道德教育、强化中高级管理人员，尤其是分行长的风险管理意识和风险控制能力，端正经营理念，正确认识业务发展和风险管理的辩证关系，加强业务一线的风险意识和风险识别与控制能力，切忌忽视风险的市场拓展风险管理人员，不能单一地就风险谈管理，更要在研究市场、研究业务的过程中研究风险及风险管理，树立为更好地促进发展的风险管理理念，在此基础上培育与业务发展相协调、相促进的中国银行业的风险管理文化。
在风险控制向风险管理转变的过程中，只有对国内商业银行的风险控制现状有明确的认识，并将国际先进银行风险管理经验与中国的实际国情相结合，才会有助于尽快形成有中国特色的商业银行风险管理体系。
2、构建全方位、全过程的商业银行风险管理组织体系，为风险管理提供制度保证
通过风险管理部门协调组织、各主要业务部门贯彻实施的新型风险管理组织体系，以真正实现风险管理重点的三个转变：即从现实的风险向潜在的风险转变；从风险的事后处置向风险的前期控制转变；从风险资产的管理向资产风险的管理转变。同时在抓好不良贷款清收处置工作的基础上，通过制度建设和监督检查，将风险管理职能集中于风险管理部门，统筹规划，充分发挥风险管理部门的职能。
独立的、垂直的风险管理组织框架可从三个层次的风险管理和三级经营单位的风险控制等两个层面来理解。三个层次的风险管理包括:董事会(管理者)是银行风险管理的最高权力和决策机构。下设战略规划委员会负责银行的经营战略、资本金管理机构设置具体工作由规划发展部负责下设风险督促委员会负责风险管理战略政策、制度的落实，具体工作由风险督促部负责。监事会(监督者)下设风险管理委员会负责银行整体风险监测风险管理效果评价，督促建立完善的风险管理机制和组织体系对董事会成员、银行中高层管理人员、关键岗位人员的道德风险进行监测，具体工作由风险审计部负责必要时可外聘审计师。高级管理层(经营者)下设风险管理委员会，通过风险管理总部集中管理各类风险，设立独立于经营管理系统之外的稽核系统，监控辖内所有机构和业务的风险，直接对总行行长负责。
三级经营单位的风险控制包括：在总行，行长是首席执行官，负责全行的风险管理。下设风险管理委员会、资产负债管理委员会、信用审查委员会、风险管理总部稽核部。风险管理委员会是全行风险管理的最高协调及议事机构，以董事会的风险管理战略为依据，细化并落实全行的风险管理政策，通过风险管理总部集中管理全行风险包括制定风险管理指引及组织实施。资产负债管理委员会负责制定全行流动性管理的目标和政策，具体工作由计划财务管理部负责；信用审查委员会负责核定全行重大授信业务及分行行长的授信权限，具体工作由信用审查部负责；稽核部负责所有业务和风险管理的遵循(合规性)审计。在分行，分行作为二级法人是风险控制前站，总行可借鉴扁平化管理模式实行风险的垂直管理，总行对分行长实施风险问责并向分行派出副行长级的风险管理官，协助分行长管理风险，向分行委派信审主管、财务主管和稽核主管，工作上对总行相应的风险管理部门负责。在支行，支行是业务拓展和结算服务机构。分行向支行委派会计经理控制营业部的会计风险和财务风险。
由此形成自上而下的垂直领导、由外对内的横向监控的风险管理、组织框架，各风险管理部门权责明确促使风险管理体系独立、高效运行。
3、加快风险信息系统的建设，提高风险计量水平
当前在我国商业银行经营管理中，资产风险测量统计工作始终未能制度化。要达到新资本协议的要求，不仅在信用风险测量方面存在工作量过大、成本过高、外部评级资料缺乏等现实挑战，对于市场风险、操作风险的测量方面更是存在着巨大的困难。国外商业银行在风险管理机制方面已经形成了一整套完善的系统，其中包括：（1）风险甄别系统。用于分析风险来源及成因，区分风险类别及危害性程度；（2）风险报险系统。主要进行风险预警，传递风险信息并建立风险资料库；（3）风险决策系统。确立、行使风险管理原则，制定风险指标以及避险策略等职能；（4）风险避险系统。具体实施风险规避行为，对风险进行再分配或转移；（5）全程监控系统。对风险管理全过程进行全面控制，并做出风险管理评估报告。
在我国，短期内构建符合新协议规定的风险评估系统是不现实的，它是一项系统性工程。因此，要立足信息系统的开发具有前瞻性和连续性，使信息系统能够涵盖银行所有的业务活动，并具有准确性和一致性，充分满足银行风险管理的需求的基础上，研究、开发易于量化、操作性强的风险控制与管理方法，探索建立信用风险计量模型，并在规范风险管理和操作流程的基础上完成风险管理信息系统与风险计量系统的集成，真正发挥风险监测的预警功能，全面提升银行业的风险管理能力。近年来国内商业银行信息技术进步得较快，都相继建立了各自的信息处理中心，为风险管理的定量分析准备了条件，现在的当务之急是尽快收集、整理分散在各部门、各机构的历史数据，实现全行业务数据和管理信息在物理和逻辑上的同步集中，建立起综合的数据库，专业的风险管理人员以综合数据库为基础。借鉴国际先进银行在风险管理方面的经验，采用历史数据和结果对先进的风险管理模型进行检测，适时调试参数，由此形成适应我国国情的风险管理模型运用。上述模型分析银行经营管理中的风险敞口，确定资产组合和风险管理产品以供领导决策。惟有如此，才能逐步实现风险管理模式由以往的静态、滞后控制向动态、实时管理的重大转变。
4、强化金融监管，提高国有商业银行风险管理水平
按照新资本协议要求，必须在强化合规性监管的同时重视安全性监管，逐步强化对商业银行的资本充足率约束。第一，要按照新资本协议要求制定相应的规章，强化对商业银行以及金融控股公司的风险管理及资本金的要求；第二，要对银行风险评估体系的合理性、准确性及信息披露的可信性进行监督，严格监管纪律，推动商业银行风险管理的科学化；第三，要针对国有商业银行资本充足率偏低的问题制定综合配套政策，使国有商业银行资本充足率尽快达标；必要时，要强化监管当局对银行安全性监管的独立性和权威性，自主决定对风险管理不合格银行的处罚，提高监管水平，确保金融安全。
参 考 文 献
1、《商业银行风险管理》，乔埃尔.贝西斯 著，许世清等 译 海天出版社
2、《香港银行业高度市场化的思考》， 李宏伟，《金融时报》2004年九期
3、《欧美银行风险管理实践》，张建，《数字财富》2004年第四期
4、《西方银行业的风险管理经验及对我们的启示》，朱剑峰、卜素，《现代商业银行》2004年第九期
