内容摘要 ……………………………………………………………………………2
引言 …………………………………………………………………………………3
一、选题背景 ………………………………………………………………………4
二、我国商业银行全面风险管理现状 ……………………………………………4
2.1. 信用风险状况 …………………………………………………………………5
2.2. 市场风险状况 …………………………………………………………………5
2.3. 操作风险状况 …………………………………………………………………6
2.4. 流动性风险上升 ………………………………………………………………6
三、我国商业银行全面风险管理的问题分析 ……………………………………6
3.1. 资本充足率稳定性有待增强 …………………………………………………6
3.2. 将面临更高的资本成本，资本补充困难 ……………………………………7
3.3. 风险管理理念较落后 …………………………………………………………8
3.4. 风险管理类型不全面 …………………………………………………………8
3.5. 风险管理流程不完善 …………………………………………………………8
3.6. 风险管理组织不健全 …………………………………………………………9
3.7. 风险信息披露不完善 ………………………………………………………10
四、我国商业银行全面风险管理之对策及建议 …………………………………10
4.1. 遵循全面风险管理体系的构建原则 ………………………………………10
4.2. 制定风险战略，引导风险管理工作有序开展 ………………………………11
4.3. 树立科学理念，营造全员风险管理文化氛围 ………………………………11
五、我国商业银行全面风险管理之建议 …………………………………………11
5.2. 优化股权结构，完善治理主体权力制衡机制 ………………………………12
5.3. 制定风险战略，引导风险管理工作有序开展 ………………………………12
5.4. 树立科学理念，营造全员风险管理文化氛围 ………………………………13
5.5. 建立适合的风险管理流程 ……………………………………………………13
内 容 摘 要
随着金融自由化、全球化和金融创新的发展，商业银行面临的风险呈现多样化、复杂化、全球化的趋势，中国金融领域还存在一些突出问题和潜在风险。金融机构经营方式总体粗放，公司治理和风险管理仍存在不少问题，金融监管能力有待提升。在金融市场全面幵放和市场化机制深入推进的环境下，商业银行的全面风险管理成为一个尚需研究和发展的焦点问题，2012年6月，中国银监会颁发的《商业银行资本管理办法》‘(以下简称《办法》或《资本办法》)，对银行风险的识别、计量、控制等风险管理的各环节均提出了明确要求，这些要求都指明了银行风险管理发展的新方向，即建立以“资本管理”为核心的全面风险管理模式，并己成为我国商业银行风险管理改革的新标准。
关键字：商业银行 公司治理 风险管理
引言
我国商业银行的风险状况分析在经济全球化和宏观经济形势趋于复杂的背景下，我国商业银行正在积极地融入国际金融体系之中，如何利用监管体制改革与完善我国商业银行的风险管理机制，提高风险管理水平，已经成为我国银行业必须面对的重大挑战。本文将对比《办法》所蕴含的商业银行风险管理新理念，深入考察我国商业银行的风险管理现状，探索我国商业银行的风险管理与《办法》的差距所在。并将在回顾我国商业银行风险管理发展历程的基础上，从各个角度考察我国商业银行在风险管理上取得的进步和存在的不足。
商业银行经营中存在的风险及应对措施
一、选题背景
2008年席卷全球金融危机表明商业银行的风险管理体系亟需完善。随着经济全球化、金融自由化、信息网络化，金融创新层出不穷，商业银行面临的风险环境越来越复杂，2008年由美国次贷危机引发的全球金融危机淋滴尽致地暴露了目前金融机构所潜在的巨大风险。这次危机使国际金融机构巨头如花旗、瑞银等都遭受了巨额资产减值和信贷损失，股价也连续暴跌;一些存续上百年的“老字号”如雷曼兄弟竟然在一夜之间销声匿迹。金融危机是一次对整个银行业风险管理能力的综合压力测试和实战演习。随着众多金融机构损失的不断暴露和越来越多的银行破产倒闭，人们幵始将目光投向这些机构的风险管理系统和能力。这次全球性金融危机表明，商业银行必须高度重视市场发展中的各类风险，有针对性地建立完善的风险管理体系，以提高自身控制风险的能力，并将其塑造成为核心竞争力之一。商业银行在金融市场上从事的是风险套利活动，银行管理实质上就是风险管理。
本文主旨在于探讨在我国如何建立商业银行全面风险管理体系。本研究认为全面风险管理实质上是组织设计的用于管理其所面对的不确定性的机制，并且该机制的有效性边界由组织边界、制度边界与执行边界共同决定，要想使得全面风险管理的有效范围尽可能地覆盖到组织所有的风险源点，组织就必须充分利用组织内外的所有相关手段。不过由于商业银行的全面风险管理的特殊性：受到更多更为严厉的外部监管的影响，因此其立足点虽然在商业银行内部，但外部监管对于商业银行全面风险管理却有举足轻重的影响，甚至很多商业银行的进行全面风险管理的主要动机就是对于外部监管的遵从。
随着金融自由化、全球化和金融创新的发展，商业银行面临的风险呈现多样化、复杂化、全球化的趋势，中国金融领域还存在一些突出问题和潜在风险。金融机构经营方式总体粗放，公司治理和风险管理仍存在不少问题，金融监管能力有待提升。在金融市场全面幵放和市场化机制深入推进的环境下，商业银行的全面风险管理成为一个尚需研究和发展的焦点问题，2012年6月，中国银监会颁发的《商业银行资本管理办法》‘(以下简称《办法》或《资本办法》)，对银行风险的识别、计量、控制等风险管理的各环节均提出了明确要求，这些要求都指明了银行风险管理发展的新方向，即建立以“资本管理”为核心的全面风险管理模式，并己成为我国商业银行风险管理改革的新标准。
二、我国商业银行全面风险管理现状
我国商业银行的风险状况分析在经济全球化和宏观经济形势趋于复杂的背景下，我国商业银行正在积极地融入国际金融体系之中，如何利用监管体制改革与完善我国商业银行的风险管理机制，提高风险管理水平，已经成为我国银行业必须面对的重大挑战。本文将对比《办法》所蕴含的商业银行风险管理新理念，深入考察我国商业银行的风险管理现状，探索我国商业银行的风险管理与《办法》的差距所在。并将在回顾我国商业银行风险管理发展历程的基础上，从各个角度考察我国商业银行在风险管理上取得的进步和存在的不足。
商业银行面临的风险是风险管理工作的对象，因此，在进行风险管理工作之前，深刻的理解面临的风险状况是必不可少的。随着全球经济进入下行周期以及商业银行市场化经营的不断深入，我国商业银行面临的风险也在不断的加剧。不仅信用风险形势严峻，而且市场风险和操作风险也呈现更复杂的趋势。本节通过对银行面临的风险状况的分析，有助于更好的理解在《办法》推进实施背景下，提高全面风险管理水平的紧迫性和重要性。
2.1.信用风险状况
信用风险是指债务人或交易对手未能执行合同所规定的义务或信用质量发生变化，从而给债务人或金融产品拥有人造成经济损失的风险。商业银行作为信用中介机构，信用风险一直都是其所面临的最主要风险。目前，我国商业银行面临着严峻的信用风险，主要表现特征如下:
首先，信贷集中度过高，中长期贷款比重愈来愈大，信贷资金投向过于集中且行业重叠。例如2009年，为应对国际金融危机，中国政府推出4万亿元经济刺激政策。我国银行业金融机构09年新增信贷资金10. 55万亿元，其中中长期贷款为7. 14万亿元，占新增贷款的6成，在行业上，主要投向了铁路、公路和机场以及地方政府融资平台构造的基础设施行业、房地产业;在地域上，则较多的投向了沿海经济发达地区。而商业银行贷款集中度过高，一行业或地区出现周期性衰退就将导致大量信贷资金无法收回，这也就在一定程度上增加了商业银行的信用风险。
其次，我国商业银行信用风险已进入爆发周期。国内外经验表明，信用风险具有“357”的周期规律，即贷款集中投放后三年风险会有所显现，五年风险会集中暴露，再过两年就会形成损失。从2009年信贷大投放以来，根据“357”的信贷质量变化经验，2012年已开始进入风险暴露期，2013年将会进一步显现。
最后，我国银行业存贷款期限错配严重。因为中长期贷款具有较高的信用风险，所以存贷款期限不仅可以作为反映流动性风险的重要指标，还可以在一定程度上作为反映信用风险的指标。从理想的状态考虑，短期贷款应与短期存款匹配，而中长期贷款应与长期存款匹配，但是在我国，商业银行存贷款期限错配趋势明显，中长期贷款占定期存款的比例己由2003年的69%上升到99%。从风险角度看，存款活期化，贷款长期化的矛盾越来越突出，这也给商业银行运营带来潜在风险。
2.2.市场风险状况
在我国，银行被禁止投资股票、期货等金融领域，因此我国商业银行面临的主要市场风险是利率风险和汇率风险。随着我国利率、汇率管理制度的逐步废除，市场化利率、汇率制度的逐渐形成，商业银行的利率自主权不断扩大，利率和汇率风险将成为我国商业银行未来面临的主要风险之一。
长期以来，我国实行严格的利率管制，商业银行存款相对稳定，支付能力一般不会出现问题。2012年6月中国人民银行将利率的上下空间已经打幵，利率市场化进程已经完成近70%，银行间市场利率波动性不断加大，利率波动性上升，必然导致银行间竞争加剧，资金流动更加频繁，存款稳定性大幅度下降，在我国尚未建立起完备的存款保险制度的情况下，对商业银行的流动性提出了严峻的考验;由上表4-1可以看出，我国商业银行普遍存在用短期负债(客户存款)支持长期资产(商业贷款)的情况，资产与负债间不匹配问题较为突出。当前，我国金融市场还不发达，资金来源和运用渠道单一，银行短时间内调整资产负债结构的能力有限，同时又缺乏对利率风险的保值工具和手段。因此，在利率波动加大后，商业银行将面临巨大的利率风险;
我国自2005年7月21日开始实行有管理的浮动汇率制度，人民币汇率的弹性和灵活性大大增强，总体上人民币已大幅升值。目前，我国的汇率制度正在从单一的有管理的汇率制度向市场化的浮动汇率制度转变，市场化的浮动汇率制度会使汇率波动的范围增大，我国商业银行面临的汇率风险也会因此而加大。
2.3.操作风险状况
因人员、系统、流程和外部事件所引发的风险，根据《办法》定义均属于操作风险范畴。操作风险具有普遍性和非营利性特征，它存在于银行业务的各个环节，操作风险的产出并不能为商业银行带来盈利，但是在业务办理过程中，商业银行又不可避免会发生并承担相应的损失。在当前经济下行及经营环境竞争加剧的背景下，商业银行违规操作导致重大案件发生的案例有增无减，未来操作风险形势将十分严峻。
从经济周期规律来看，银行操作风险及案件多发与实体经济不景气之间有着正相关关系，一些在经济高速发展时期被掩盖、被忽视的银行风险，很可能随着经济进入下行区间而水落石出，银行内控失效诱发的员工操作风险可能集中暴露，一些银行客户可能因为经验困难、资金链断裂而骗贷跑路。随着社会资金紧张，银行员工卷入民间借贷、非法集资等风险也会上升。从银行经营环境来看，人民银行多次降息并扩大贷款利率浮动范围，标志着利率市场化改革步伐加快，存贷款利差收窄趋势明显，同时，随着金融改革向纵深推进，直接融资市场对银行优质客户的分流效应不断显现，银行市场竞争将更加激烈，银行机构员工规避监管、违规操作的外部驱动力增加，操作风险加大。
《办法》的实施对商业银行资本管理提出了更为严格、明确的要求。其中，首次将操作风险纳入我国银行业的资本监管框架，对操作风险的资本占比制定了具体标准，除第一支柱要求对操作风险计提资本外，在第二支柱中，监管部门还可以更加单家机构的操作风险管理水平和操作风险事件的发生情况，提高其监管资本要求，这表明，银行的操作风险管理水平、案件防控情况将直接决定其资本消耗，进而影响银行各项业务的拓展能力。因此，各商业银行有必要将操作风险防控放在更加突出的位置。
2.4流动性风险上升
当商业银行出现流动性不足时，在极端情况下会导致商业银行资不抵债而破产清算。08年爆发的国际金融危机即是流动性风险爆发的突发性和银行业流动性管理的粗放性的集中体现。商业银行流动性风险按发生的原因包括由资产业务引起的流动性风险和由负债业务引起的流动性风险两种。我国银行业流动性风险出现一般有两种情况:一是银行确实没有足够的资金来满足存款人的日常取款需要;另一种情况是银行的资产治理不善，银行一时没足够的能力将投放到其他项目中的资金调过来，暂时出现了流动性的困难。就目前我国银行业的情况来看，资产方面主要存在有短期贷款比例较低，中长期较高的现象，这种资金来源和运用期限出现了严重的错配为引发流动性风险带来隐患。国内银行应高度警锡这种由于资本结构造成的现金流不足问题，加强流动性管理。
三、我国商业银行全面风险管理的问题分析
尽管中国人民银行、银行监督委员会出台了《资本总量充足率管理办法》、《商业银行市场风险管理办法》、《商业银行内部控制机制指引》、《商业银行操作风险约束指引》等一系列完善我国商业银行风险管理的法规和规章，国内各家商业银行也纷纷通过内部改革积极完善风险管理机制，增强风险管理效能，但总体来看我国商业银行目前的风险管理水平与《办法》提出的全面风险管理要求仍然存在较大差距。
3.1.资本充足率稳定性有待增强
因为根据《办法》的风险管理新理念所建立的商业银行全面风险管理体系以资本充足率为核心，所以本文首先考察我国商业银行的资本金所存在的问题。
1.仍面临资本补充的压力
2004年银监会出台的《商业银行资本充足率管理办法》在2007年修改后沿用至2012年底，对提高中国银行业整体资本充足水平发挥了重要作用，商业银行平均资本充足率从2003年底的近-3%逐年提升至2012年12月的13. 25%，并于2011年年底，390家商业银行的资本充足率水平首次全部超过8%的最低资本要求。虽然从短期效应和静态数据来看，中国银行业的资本充足率情况满足《办法》的要求。但良好的资本状况得益于前几年的资产剥离和长期高利差的环境，而这并不具备可持续性。而我国主要是依靠间接融资，银行资本消耗大，只有保持较高的资本充足率才能满足经济发展对信贷投入的需求。因此，随着我国资本监管标准的提高，未来我国商业银行将面临着资本补充的压力。
首先，从信贷供给的渠道来看，我国经济增长对银行信贷供给的點性将推动国内银行仍维持相对较高的信贷增长速度，同时，银行还必须满足更为严格的资本监管要求，这将导致我国商业银行面临资本补充需求。中国银监会的数据显示，近年来我国商业银行资产和负债的平均增长率为25%，以此为参照，如果按资本和加险资产增长率为10%和20%的保守数据估算。到2019年，银行资本缺口将为7.06万亿元，而在2010年6月底这17家银行合格的普通权益资本仅有2.53万亿元。因此，新的资本充足率标准将促使我国商业银行走向资本“补血”之路。同时，我国是一个发展中国家，预计在今后的很长一段时间内，我国国民经济增长速度都将保持一个较快地增长，如果按8%—10%的经济增长速度算，我国银行信贷则必须达到15%—20%的增速。如此迅速的信贷扩张，我国银行未来面临信贷扩张所带来的资本补充压力。
其次，潜在不良资产侵蚀银行资本。2009年，为了应对金融危机，支持国内经济尽快复苏，我国银行业新增贷款将近10万亿元，贷款增速达32.8%。贷款高速增长直接扩大了当期资本需求，但又会带来产能过剩的问题。而根据国内外实证研究结果表明，通常情况下贷款超速增长之后的几年里不良贷款将上升，而银行为了吸收信贷损失则会相应增加贷款损失准备金，这样将导致银行盈利水平下降，甚至还会动用银行资本来冲销损失，削弱了银行资本积累能力。另一方面，从2009年国内银行新增贷款结构来看，相当一部分贷款投向了地方政府的融资平台以及波动性较高的房地产行业，资产质量向下迁徙的压力很大。因此需高度警惕由于信贷快速增长而来的贷款质量的下降。
3.2.将面临更高的资本成本，资本补充困难
由于普通股权益较其他融资工具来说具有最强的吸收风险损失的能力，所以《办法》借鉴《巴塞尔协议III》提出了更高的普通股权益资本要求，使普通股在监管资本中的主导地位得到了进一步确立。长期以来国内银行依靠增发和发债等外源融资补充资本的道路今后将难以持续，银行将更多地通过发行普通股或扩大利润留存等依靠内部积累的方式来筹集资本，这将进一步增加银行融资的成本。因此《办法》对核心资本尤其是普通股权益资本要求的提高，将使我国商业银行面临更高的资本成本。随着资本监管新规的实施，我国的利率市场化进程将会加快，存贷利差将会收窄，传统的以存贷利差为主导、高资本消耗的盈利模式将难以持续。而且实行动态拨备率指标控制也将要求银行加快业务结构调整，舍弃具有过高风险的业务种类，缩减信贷规模，未来来盈利能力的下降有将会影响银行资本的积累能力，资本补充上商业银行面临较大困难。
3.3.风险管理理念较落后
风险管理理念对商业银行经营管理中的风险管理行为模式起着决定性作用，它渗透到银行业务和风险管理的每个环节，影响着每个员工的行为。风险管理起步较晚的我国商业银行，风险管理理念还较落后，表面上重要的风险管理但却在实际经营中，并没能得到正确及充分的重视和关注，具体表现在以下几个方面:
第一，“重业务、轻管理”情况较为普遍，科学发展模式和全面风险管理理念亟待建立。不能正确处理业务发展与风险管理的关系，错误地把防范风险与业务发展和经营效益对立起来，在强调业务发展时，往往忽视风险管理，在强调风险管理和控制时，又放松了市场营销和市场拓展。甚至有的机构为做大业务规模、提升经营业绩，想方设法规避监管要求，不断变手法搞不规范经营。同时，风险管理部门在银行的地位并不高，风险管理人员的待遇相对较低，风险管理人员也很难介入到日常业务决策中。
第二，缺乏差别化的理念。不同地区、不同业务、不同风险之间是存在差异的，对应地要求银行在风险管理中要做好区分并采取不同策略去应对，但在风险管理的过程中，我国商业银行还缺乏差别化的理念，这使得不仅不能管理好业务经营风险，反而容易增加新的风险。
第三，未形成全员风险管理的意识。风险管理意识还没有贯穿到全行全员，还没有贯穿到业务拓展、经营管理的全过程。由于我国银行业市场经济体制改革的时间还不长，各商业银行依法、合规经营意识较为薄弱，员工并未充分认识到风险管理的重要性，甚至认为风险管理和风险控制仅是风险控制部门的事情，由于各家银行的风险管理工作未能深入到基层，往往出现风险管理工作“上热下冷”、“上禁下松”、行长“时时坐在火山口”的现象。
第四，合规文化建设亟待加强。在“熟人文化”氛围下，容易滋长无原则的一团和气。虽然建立了风险管理制度，但由于日常教育不足，警示不够，高管与高管之间、高管与员工之间、员工与员工之间容易滋长无原则的所谓“包容”、“和谐”。管理层对违规、越权、逆程操作见怪不怪，习以为常;一些基层员工的执行意识淡漠，以人情替代制度、以关系替代规章，执行制度时出现“灵活变通”、跑掉走样等问题。
3.4.风险管理类型不全面
商业银行应该对信用风险、市场风险、操作风险以及流动性风险等各类风险分别进行度量和管理，并将各类风险汇总形成银行的总体风险，并相应计提资木，同时也应高度关注各类风险之间的联动性和相关性。然而，长期以来我国商业银行却仍将信用风险作为风险管理的主要对象，近几年虽然也加强了操作风险、市场风险、声誉风险等各类风险管理，但是忽略风险之间的联动性，割裂的处理各类风险，导致风险管理类型依然不全面。
尽管信用风险均已被商业银行纳入重点管理对象，但信用风险管理形式主义多、水平及成效低下，与信用风险实质上管理还存在较大差距。贷款是商业银行信用风险的最主要来源，因此不良贷款率通常是衡量信用风险的最主要指标。我国商业银行按风险程度对信贷资产实行五级分类管理，即正常、关注、次级、可疑和损失五类，其中后三类称为不良贷款，其实质是判断信贷资产本息及时足额偿还的可能性。
3.5.风险管理流程不完善
近年来，各家商业银行借鉴国际先进商业银行的成功经验，陆续实施了包括授权授信、审贷分离、岗位制约、内部审计等在内的一系列风险管理措施，在风险管理工作中取得了一定成绩，但这些探索仍是局部的、零散的，尚未建立涵盖风险策略、风险识别、风险评估、风险决策、风险处置、全程监控与报告等在内的一整套全面的风险管理流程体系，还不能实现对所有机构、所有人员、所有业务、所有过程、所有种类风险的管理。
首先，风险管理基本流程尚欠缺。以信用风险管理为例，我国商业银行现行的信贷决策程序整体尚欠完整，仅涵盖了信用风险识别与度量、防范与控制等几个步骤，风险战略及管理评价等两个环节相对薄弱，有的银行甚至没有明确的信用风险管理战略，也未对一定时期的风险管理效果进行系统地评价和反馈，同时各银行在决策环节中也存在许多不足。各家商业银行的风险管理实际上是以风险控制为主要目标，对整个风险管理工作缺乏统筹规划和战略考虑，不能很好地服务于全行业务发展实际和效益最大化的经营目标。在风险控制中，主要以单点控制、间断控制为主，往往拘泥于对单个风险，风险管理不系统、不全面。被动和片面的控制，不能实现内部控制的连续性和系统化，不能在业务流程中嵌入风险管理环节，实现风险的源头和过程控制。
其次，目前的国内商业银行从决策层到基层部门缺乏整体系统的风险市场评估、识别、预警和应对管理机制。我国商业银行与国际大型知名银行通常会建立科学和完整的风险识别程序及相配套的风险识别管理系统以确保为风险评估提供充足的数据信息相比，在系统化的风险识别机制方面十分匮乏，如:缺乏风险识别标准体系;风险识别权利与责任不明确，缺乏良好的前、中、后台部门与人员之间的分工协作机制;风险识别活动覆盖面有限，随机、分散和局部问题较为突出，存在一定的盲区。
再次，信息与沟通难以得到有效保障。根据我国2009年颁发的《企业内部控制基本规范》定义:信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。我国商业银行风险管理信息系统建设严重滞后，风险管理所需要的大量业务信息缺失，银行无法建立相应的资产组合管理模型，无法准确掌握风险敞口。风险管理信息失真，直接影响到风险管理的决策科学性。经历了多年的发展，我国商业银行风险管理己由手工管理逐渐发展为电子化管理，但这种电子化很大程度上仍是对业务流程化的简单再现，或者仅满足商业银行对内、对外统计报表报送、内部邮件、内部公文的传送，对风险的管理还比较粗放。因此，我国多数商业银行在信息建设上还达不到建立全面风险管理系统的条件，风险管理还拘泥于定性为主导，风险计量主观性较大，对先进的风险管理手段如风险限额、经济资本、产品定价、绩效考核等的运用只能是“拍脑袋”，对该类方法的运用未能使风险管理得到有效匹配。
3.6.风险管理组织不健全
近年来，我国主要商业银行借鉴国外银行业的先进经验，己初步建立起了较为科学的风险管理组织框架。以工行为例，全面风险管理的组织架构由董事会及其专门委员会、高级管理层及其专业委员会、风险管理部门和内部审计部门等构成。董事会承担风险管理最终责任和最高决策职能，通过其下设风险管理委员会掌握全行风险状况。高管层设立专门风险管理委员会，根据董事会制定的风险管理规划和偏好，完善管理体系，评估工作有效性;副行长和首席风险官分工推进全面风险管理各项工作，其中首席风险官分管风险管理部的工作，全行各类风险具体由风险管理部管理，与此同时还建立了双线报告机制来加强条线部门、上下级的沟通协作。从职责的设定和部门的设置来看，这一框架基本涉及了银行面临的各种风险，覆盖了各业务部门、各金融产品及业务的各个环节，基本可以达到有效控制风险的目的。但是，我国银行业的风险管理组织结构仍存在一些问题。
3.7.风险信息披露不完善
虽然近几年来我国一些商业银行开始对外看中财务报表及资产状况，但信息披露中存在信息披露不真实和信息披露有效性不足，同时还有以下几个问题存在:
第一，资本信息披露和并表还没有满足《办法》的相关要求。各大商业银行基本能够根据《办法》规定计算和报告银行核心资本的净额、资本充足率、附属资本净额、核心资本充足率，但并没有披露资本充足率的计算标准、集团内资本转移的条件，未按投资机构的种类披露计算并表的资本金额充足率时运用的处理方式，尚未满足《办法》的相关规定。
第二，风险加权资产的披露的信息不完全。各大商业银行只得披露了风险权重资金净额及市场风险资本金额调整，并不存在单独的风险加权资产信息。根据《办法》的规定，商业银行于2012年开始分开公布信用风险加权资产、操作风险加权资产、经营风险加权资本等信息，这注定会考验考验各行风险计量和管理能力。
第三，风险管理控制的定性信息和定量信息资源有限，全面风险管理框架尚未形成。各行能够公布各主要风险管理控制风险的组织结构和信息管理制度，但信息公布的内容比较单一，如中国工商银行、农业银行等未公布操作风险和信用风险管理状况。风险防范政策、工具、风险报告介绍或计量系统的标准或性质、风险敞口和评估等定性信息并没有达到《指引》的要求和规定。如操作风险方面，各行基本上能披露信用风险暴露总额、不良贷款份额、不良率，行业分布和地域分布等基本情况。市场风险方面，交通银行并未披露信用风险敞口;民生银行披露了外汇敞口，然而却无单独的市场风险的基本资本信息。信用风险方面，各行披露了信用风险的组织结构和主要职能、信用风险的管理制度、措施，但均无风险敞口和评估等方面的基本信息。流动性风险方面，各大银行都只披露了流动性资金比例和存贷比等定量信息。除上述各种风险外，其他方面的银行风险披露信息更少，风险敞口和评估等定性信息不完全，全面风险管理框架尚未建立。
四、我国商业银行全面风险管理之对策及建议
在前文分析我国商业银行全面风险管理问题以及内外部环境的基础上，本文提出了健全与完善我国商业银行全面风险管理的主要对策及建议。即由最低资本充足率、监管当局的监督和检查与市场约束三大支柱相互协调配合、共同作用的更加完整的体系，最终形成以良好的公司治理为基础，商业银行内部风险管理及外部监管和市场约束三位一体的内外部全面风险共同治理。
4.1.遵循全面风险管理体系的构建原则
建立和完善全行员工参与的，对各种风险、各业务品种、流程各环节实施有效风险管理的体系。风险管理的内容由过去以信用风险管理为主向信用、市场、操作风险全面管理转变。综前两章所述，笔者认为构建商业银行全面风险管理体系，应遵守以下原则:
一是垂直化管理原则。建立适应现实金融生态、适合业务发展、有利于价值创造、垂直化的风险管理组织架构，加强总行对风险管理工作的集中领导，强化风险管理政策、制度标准、风险监控和信贷审批的统一管理，建立独立的报告线路，增强风险管理的独立性有效性。
二是联动与制衡原则。按照客户导向优化业务流程，建立风险管理融入业务流程的平行作业机制，加强前中后台的整体联动和有效制衡，提高工作效率，促进有效经营。
三是专业化管理原则。建立对信用、市场、操作风险的专业化管理模式，细化风险管理岗位设置，建立专业化的风险管理队伍，运用精细化的风险计量技术和分析工具，提高风险管理的专业化和精细化水平。
四是权责利匹配原则。明晰各级风险管理机构人员的权力和责任，明晰界定风险条线与相关部门的工作关系，建立与风险回报管理相配套的风险管理机构和人员的激励约束机制。
4.2.制定风险战略，引导风险管理工作有序开展
风险战略是指商业银行从全局和长远角度出发，做出的风险防范与化解的总体运谋筹划和行动纲领，是商业银行风险控制的基准点和出发点。明确的风险管理战略是金融风险管理的行动纲领，为整个银行的风险管理工作指明方向，保证风险管理工作符合股东的风险偏好，保证银行业务发展战略的实施。整个风险管理战略应包括风险管理的目标、风险可承受区间、风险管理的原则。资本金的管理，即估算发展目标、预测经济资本与监管资本的缺口，规划资本的最佳结构并提出筹资方案，确定资本金在经济区域、业务主线及不同行业之间的配置，对银行风险管理的长期投入进行规划等，具体而言:
第一，商业银行应该将风险管理战略纳入银行整体发展战略当中，建立与业务发展相协调的风险管理战略。风险管理战略应该与业务发展战略相适应，业务发展战略目标要在风险管理可控的范围之内，防止片面追求高速而不切实际的发展水平，最终实现银行的健康、可持续发展。
第二，商业银行应该建立受资本约束的风险管理战略。资本对于业务扩张具有硬约束的作用，通过建立受资本约束的风险管理战略，可以防止银行规模盲目扩张导致高风险资产急剧增加，防止非预期损失没有相应资本覆盖的情况。商业银行应该严格按照银监会的要求，坚持束慎经营原则，在保证资本充足率的前提下，注重投入与产出的实际效益的衡量，将有限的资源投入重点业务和效益好的业务，确保银行业务发展与资本的补充速度相匹配。第三，商业银行应该确保风险管理战略能够有效覆盖损失。银行应该严格控制风险，并保证能够消化因承担风险而面临的潜在损失:预期损失要通过提足拨备的形式计入成本，非预期损失要通过经济资本来覆盖。
4.3.树立科学理念，营造全员风险管理文化氛围
风险管理理念是现代商业银行经营管理的灵魂，通过营造风险管理的文化氛围，及时准确把科学的风险理念传导给每一位员工，使之牢固树立风险意识，形成风险防范的惯性思维，是做好风险管理工作的重要保证。
第一，要树立过滤掉风险的收益和发展的风险理念，处理好风险管理与业务发展的关系，以风险管理作为业务发展的先决条件。在发展业务的同时也要考虑潜在的风险，确定合理的风险度，既不能在风险面前畏难回避，也不能盲目夸大风险事实。
第二，要在主动预测管理控制各类风险源、疏导化解风险为我所用的前提下最大限度追求企业效益最大化，理性支持各项业务的健康发展。
第三，要树立风险回报理念，根据风险回报的差异，对不同的客户、业务、产品发展战略进行量化的比较和选择，在经营工作中正确处理资本、收益和风险
五、我国商业银行全面风险管理之建议
5.1.健全商业银行公司治理，改善风险管理内部环境
良好的商业银行治理至少应包括六个要素，即健全的组织治理架构，清晰的职责边界，明确的决策规则和程序，有效的激励与监督机制，充分的信息披露和透明度，以及合理的社会责任。可以说这六个要素指明了健全与完善我国商业银行公司治理的方向。而《加强银行公司治理的原则》对我国如何健全和完善商业银行风险管理提供了非常有价值的具有很强操作性的原则。在上文分析的我国商业银行公司治理存在的问题的基础上，本文据此提出了健全与完善我国商业银行公司治理的主要政策建议:
5.2.优化股权结构，完善治理主体权力制衡机制
在保持政府或具有政府背景的投资者控股股东地位的同时，积极引入自然人股东、非国有企业股东和国际战略投资者，逐步扩大非国有股的比重，消除“国有股”股独大造成的大股东或内部人控制问题、监管过度问题，过度风险承担问题，形成合理的股权结构。
一方面，完善治理主体权力制衡机制，提高董事会及独立董事独立性，强化董事会作用。明确董事会，高管层职责边界;保持适当的董事会规模及独立董事数量;提高具有银行经营专业经验的外部董事占董事会的比例;改变目前来源单一的董事会和监事会人员组成模式，通过市场方式推选具有财会和法律等专门知识的董事和监事;保证董事会成员能胜任其岗位职责，对自己在公司治理中的任务有清楚的理解;健全与风险管理相关的组织架构。
另一方面，健全与银行长期业绩和风险管理相关的薪酬激励约束机制，将薪酬与风险挂钩。由独立董事或非执行董事组成董事会薪酬委员会，并与风险管理委员会紧密合作，建立起与银行长期业绩和风险管理相关的薪酬激励约束机制;并遵照《原则》提供的操作性原则，使员工薪酬与审慎风险行为有效挂钩。
5.3.制定风险战略，引导风险管理工作有序开展
风险战略是指商业银行从全局和长远角度出发，做出的风险防范与化解的总体运谋筹划和行动纲领，是商业银行风险控制的基准点和出发点。明确的风险管理战略是金融风险管理的行动纲领，为整个银行的风险管理工作指明方向，保证风险管理工作符合股东的风险偏好，保证银行业务发展战略的实施。整个风险管理战略应包括风险管理的目标、风险可承受区间、风险管理的原则。资本金的管理，即估算发展目标、预测经济资本与监管资本的缺口，规划资本的最佳结构并提出筹资方案，确定资本金在经济区域、业务主线及不同行业之间的配置，对银行风险管理的长期投入进行规划等，具体而言:
第一，商业银行应该将风险管理战略纳入银行整体发展战略当中，建立与业务发展相协调的风险管理战略。风险管理战略应该与业务发展战略相适应，业务发展战略目标要在风险管理可控的范围之内，防止片面追求高速而不切实际的发展水平，最终实现银行的健康、可持续发展。
第二，商业银行应该建立受资本约束的风险管理战略。资本对于业务扩张具有硬约束的作用，通过建立受资本约束的风险管理战略，可以防止银行规模盲目扩张导致高风险资产急剧增加，防止非预期损失没有相应资本覆盖的情况。商业银行应该严格按照银监会的要求，坚持束慎经营原则，在保证资本充足率的前提下，注重投入与产出的实际效益的衡量，将有限的资源投入重点业务和效益好的业务，确保银行业务发展与资本的补充速度相匹配。
第三，商业银行应该确保风险管理战略能够有效覆盖损失。银行应该严格控制风险，并保证能够消化因承担风险而面临的潜在损失:预期损失要通过提足拨备的形式计入成本，非预期损失要通过经济资本来覆盖。
5.4.树立科学理念，营造全员风险管理文化氛围
风险管理理念是现代商业银行经营管理的灵魂，通过营造风险管理的文化氛围，及时准确把科学的风险理念传导给每一位员工，使之牢固树立风险意识，形成风险防范的惯性思维，是做好风险管理工作的重要保证。
第一，要树立过滤掉风险的收益和发展的风险理念，处理好风险管理与业务发展的关系，以风险管理作为业务发展的先决条件。在发展业务的同时也要考虑潜在的风险，确定合理的风险度，既不能在风险面前畏难回避，也不能盲目夸大风险事实。
第二，要在主动预测管理控制各类风险源、疏导化解风险为我所用的前提下最大限度追求企业效益最大化，理性支持各项业务的健康发展。
第三，要树立风险回报理念，根据风险回报的差异，对不同的客户、业务、产品发展战略进行量化的比较和选择，在经营工作中正确处理资本、收益和风险的关系，在风险和收益的平衡中实现资本的保值增值，确保风险和收益应匹配。
第四，要对聘用风险管理相关岗位的人员设定资质要求，或者对风险管理人员进行培训，使其充分具备从业经验和任职资格，并且有能力和意愿就银行经营行为产生的所有风险向业务部门提出质询。强化商业银行内部的风险管理理念的方式之一，就是在系统内部增加已经具有风险管理理念的人员，通过他们影响其他人，或者通过培训来银行从业人员的风险管理能力。
第五，鼓励高管人员及员工主动识别风险，主动报告风险，在全行范围内就银行风险敞口和风险战略进行沟通，创造能够及时、完整、准确、便于理解的方式，与董事会和高管层进行报告和交流。
第六，提高内审部门发现银行风险管理和内控体系方面问题的能力。通过从制度上、组织架构上、企业文化上、激励约束机制上、设定资质要求及培训、强制要求等等方面，使商业银行的风险管理理念成为员工的习惯，从而强化风险管理理念，保障商业银行风险管理的有效性。
5.5.建立适合的风险管理流程
风险管理流程主要是面向商业银行风险管理的操作而言的。明确的可操作性的流程是有效实施全面风险管理的保证。本文从风险管理的逻辑结构上，构建了由六大模块组成的风险管理流程，这六大模块分别是:风险管理目标与政策设定、风险监测与识别、风险评估与定价、风险处置、风险管理评价与持续改进、信息交流与反馈。整个流程可以简单表述如下:
首先风险管理部门根据风险管理环境，即风险管理委员会制定的战略、风险政策及对风险管理部门的职责分配来确定本部门的风险管理目标，并制定相应的风险管理政策。然后，从产品和服务提供的运作过程中识别、评估风险，并运用模型对风险进行定价，提出风险处置方案。最后，对整个风险管理的效果进行评价，并把信息反馈给上级风险管理部门。具体而言：
第一，风险管理目标与政策设定是整个流程中的第一步。其设定的主要是风险管理委员会制定的风险管理战略、政策和对各个风险管理部门的职能分配。根据风险管理环境，通过选定风险偏好和风险容忍度，制定明确统一的风险管理政策并设定风险管理的目标要求。比如，信用风险管理部门根据风险管理委员会对信用风险管理的各种政策制定信用风险管理的目标和政策。
第二，风险监测与识别是具体风险管理活动的起点。不同的风险管理部门根据其职责不同分别负责信用风险、市场风险和操作风险的识别。各个部门应该对各种类型的风险进行细分，给出不同风险准确的定义和判断标准。
第三，风险评估与定价是整个风险管理体系的主体部分，它是以准确的风险识别为基础。风险管理部门借鉴《资本办法》中不同风险的量化方法结合银行自身情况，选择适合方法分别对各种不同的风险进行评估和定价，确定其受险程度和银行应为其准备的风险资本要求。比如对信用风险进行量化的IRB的方法，对市场风险量化的VaR方法，对操作风险量化的内部测量法等。对这些数据进行比较分析，可以直观的看出银行面临的各种风险的情况，通过不同时期数据的横向比对，也可以看出各种风险的变化情况，为风险管理决策提供依据。根据这些数据还可以算出新办法中规定的资本充足率，与新办法要求的最低8%可以进行比较，对银行整体的风险情况有明确的了解，为制定新的风险管理政策提供方法和依据。
第四，风险处置是这个风险管理体系的解决问题部分。通过上面的几步，我们可以准确的知道银行各种风险的情况，包括风险的大小、程序以及存在范围。对于预期风险，银行可以通过调整政策和银行产品定价和结构来抵御;对于非预期风险很行必须通过资本管理提供保护，对于异常风险可采取保险等手段解决。另外银行也可以选择资产组合管理来消除非系统性风险，通过贷款、出售、资产证券化等手段转移风险，通过衍生交易来对冲风险。
第五，风险管理评价与持续改进是整个风险管理体系中的后评价阶段，银行各个风险管理部门对本部门规章制定、风险识别、评估及处置情况进行总体考量，对其执行情况和达到的效果进行后评价，并监测整个过程中是否存在问题，对于存在问题的部门和环节实行问责制度。同时，风险管理部门应根据外部互不干涉、监管当局要求以及后评价中发现的问题，对风险管理体系中有关内容提出调整和完善。把需要改进的内容通过信息传递和反馈，进入下一轮的风险管理流程的循环中。
第六，信息交流与反馈是整个风险管理体系中协调运转的重要一环，它存在于流程中的各个环节。包括风险管理部门内容的信息交流和整个部门对外部的风险管理信息反馈。建立包括信用风险、市场风险、操作风险等信息内的数据，通过信息处理系统保持数据库更新，及时反映内外部风险信息等。
参 考 文 献
[1] 刘肖原,范淑芳：商业银行经营与管理，北京: 中国人民大学出版社,2008,195-290.
[2] 王丹娜：关于降低我国商业银行不良贷款率的思考，2010.2.
[3] 陈德胜,文根第等: 商业银行全面风险管理，北京:清华大学出版社,2009, 49-268.
[4] 曲桂霞:国有商业银行经营风险与防范研究，商业经济，2011.2.
[4] 刘冬荣：论国有商业银行风险控制体系的构建和完善，经济问题探索，2007年10期.
