一、当前商业银行风险管理存在的主要问题
（一）商业银行风险管理存在的主要问题
（二）商业银行操作风险管理的特点
三、全面风险管理体系的涵义和特点
（一）分层管理的原则
（二）集中与分散的原则
（三）风险管理事前化
（四）现实性与先进性相结合
四、全面风险管理——银行业风险管理模式的发展趋势
五、构建我国商业银行全面风险管理体系的政策建议
(一)建立和完善内部评级体系
(二)建立统一的数据库和管理信息系统
(三)培养从事风险管理工作的专业队伍
(五)完善商业银行现代产权制度，改善内部治理结构
(四)培育良好的风险管理文化
内 容 摘 要
商业银行全面风险管理体系是指对银行内部各个层次的业务单位、各个种类的风险进行通盘管理。要想在未来激烈的竞争中获取一席之地，我国商业银行必须尽快引入全面风险管理的理念和技术，完善内部体系评级体系，统一数据库，促进风险管控能力稳步提升。
近些年来，商业银行积极探索和完善了一系列风险管理制度，取得了显著的成效。但是，目前商业银行风险管理面临新的挑战，难以适应新时期风险管理的需要，主要表现在以下几个方面：风险管理观念滞后；风险识别机制不健全；目前风险管理程序不科学、责任不明确等问题。
综合上面原因，暂提出几点应对问题的看法：提高风险识别预测水平，完善风险预警机制；建立风险抗衡机制；建立风险补偿机制；强化内控机制，防范操作风险；建立风险监察机制，编织监督制约网络；新教育培训机构，提高员工业务素质；建立风险追究机制，严格奖惩化险降比……
关键词：风险管理；内部评级；政策建议
构建商业银行全面风险体系的政策建议
现代商业银行的核心作用功能是风险管理功能，风险内控是商业银行汇票最基础最重要的工作。银行经营面临信用、操作、市场、法律和声誉等风险，加强风险管理是现代银行业经营过程中的核心任务。由于银行汇票经营的产品多，涉及范围广，业务流程细，产生风险的可能性大，因此风险管理又是一项相当复杂的系统性工程。随着我国银行业的全面开放，我国银行机构必须着力构建风险管理体系，提升综合性风险管理能力，建立全面风险管理体系不是可有可无，而是商业银行赖以生存和发展的必需。
一、当前商业银行风险管理存在的主要问题
（一）商业银行风险管理存在的主要问题
1、有效激励和约束缺失
我国商业银行目前的各类考评中，普遍存在重视存款激励、轻视贷款激励的倾向。在贷款激励上，重增量激励，重不良贷款回收的激励，缺乏对贷后管理工作的激励。相对于贷前调查、贷中审查等环节，贷后管理是在途期相对最长、变化最多、最为复杂也最难控制的一个环节，银行在贷前和贷中往往掌握主动权，客户配合较为积极，但是到贷后阶段银行则相对处于被动地位，因此贷后管理不能消极地依赖客户配合，而要更多地采取积极主动的管理措施，在管理资源方面要加大投入。
目标量化难。贷后管理工作难以确定指标化、定量化的目标，对贷后管理工作要达到什么要求，每人每年要预警预报多少次、客户退出多少个，都不容易量化考核。
责任界定难。目前银行贷款调查、审查、审批三个环节的流程管理比较具体，主责任人制度得到有效落实，而贷后管理责任因形式多样和成因复杂，使主责任人的贷后管理责任难以界定。
处罚难。现行贷后管理责任认定缺乏明细的标准和规范的程序，不良贷款形成后，对于哪些贷后管理行为有责任，哪些贷后管理行为无责任，如何能够尽职免责，缺乏科学合理令人信服的标准。贷后管理责任追究缺乏合理依据，科学合理性差，随意性比较大。
2、积极主动贷后管理的意识不强，工作不到住。
商业银行是经营货币的企业，而从业务本质来看，实际上是经营风险的企业。因此，在经营过程中，与其产生了风险损失后再来处置和补救，不如提前规避和化解风险。当前，在贷后管理工作中，客户经理主动地规避风险、化解风险的意识不强，预见性不足。在风险暴露苗头刚出现风险可以化解的阶段未能及时发现或重视不够，丧失了化解风险的最佳时机。
3、贷后检查流于形式，没有发挥应有作用。
贷款发放后，客户经理会按照管理规定进行贷后检查，但受到重视程度、业务素质等条件的制约，贷后检查及出具的报告只是为应付银行内部管理的需要．检查不深人、不到位，不能发挥应有的作用。
4、贷后管理有效工具缺失，科技水平落后
当前，我国银行业对贷款前贷款中的客户评级、项目评估、授信审批等环节都有强大的科技手段支撑，实现了标准化的流程，形成标准化的结论，流程管理和结论的运用都比较成熟。但对存量贷款的日常监测、贷款后评价都缺乏有力的科技手段支撑，贷后管理普遍科技水平比较低，造成贷后管理工作效率低，结论受人为主观判断影响大，影响了贷后管理水平的提升。
（二）商业银行操作风险管理的特点
1、操作风险难以进行量化管理。
在商业银行所面临的主要风险中，市场风险因交易数据丰富而最容易计量，信用风险的计量就困难得多，但近些年随着贷款销售和资产证券化导致信贷产品流动性加强，同时信用计量模型也不断被开发出来，其计量的难度相对降低。而操作风险则成为当前最难计量的风险，其主要原因是构成复杂，性质各异，各风险因子之间的可比性差；损失数据，尤其是大额损失数据稀少且缺乏积累；大多数操作风险具有内生性，与人的作用有关，难以客观量化；风险量化模型的开发还处在非常初级的阶段等。操作风险的量化困难目前己经成为制约操作风险管理发展的重要因素。
2、操作风险不易通过市场转嫁。
转嫁风险是现代风险管理中最为引人注目的策略和技术之一，也是金融体系实现风险配置(即将风险由没有承担能力或意愿的参与者转移到有承担能力和意愿的参与者)的重要途径。在市场风险和信用风险管理中，包括信用衍生产品在内的各种市场转嫁产品构成了被称之为金融工程和信用工程的现代风险管理的核心技术。然而，市场转嫁策略在操作风险管理中的应用相对而言就困难得多，传统上商业银行可转嫁的操作风险主要局限在保险公司愿意承保的火灾、盗窃等风险范围，其主要原因在于上述操作风险难以计量的管理特征。不能计量的风险，就不能定价，不能定价自然就不能交易转让。
3、与业务线路的管理过程相融合。
由于操作风险源自商业银行各项业务的人员、系统和流程等因素，对这些因素的管理显然与业务线路本身的管理是相互融合的。即便是审计、公司治理和独立操作风险管理部门，其最终发挥作用仍然必须通过对业务线路的管理产生影响而实现。因此，在操作风险管理体系中，具体的业务部门应该首先对自身的操作风险负首要责任，董事会则应承担最终的责任。
4、治理结构和内部控制所决定的环境和文化具有决定性的关键作用。
公司治理是关于利益相关者之间权责利关系的基本制衡结构，直接决定了商业银行内部从事业务和管理各项活动的人的相应激励机制，内部控制是覆盖商业银行所有人员在内为达到预定业绩进行风险控制、制度管理和相互制约的方法、措施和程序，两者共同作用决定了商业银行操作风险及其管理的基本环境和文化。只有在良好的公司治理和有效的内部控制制度的规范下，才能确保商业银行整体上将其操作风险有效地控制在可以承受的范围之内。
5、事前合规管理和事后稽核审查是主要管理手段。
在操作风险管理中，各项外部法规和内部制度是管理的主要依据，而对这些法规和制度的违反正是导致损失的直接原因。因此，保持对相关内外部法律和规章制度的遵循是成功的操作风险管理的关键。传统上，审计活动(包括内部审计和外部独立审计)是确保各项法规和制度得到遵循的主要手段。近些年金融界出现了强调合规管理的发展趋势，与审计相比，合规管理偏于事前，更加符合风险管理事前性的要求。
6、人在操作风险管理中发挥关键作用。
尽管操作风险被定义为来自于人员、系统流程和外部事件等多方面因素，但在操作风险管理中，人的因素始终是决定性的因素。这一方面表现在人是操作风险的主要来源，而且职位越高，风险越大，因为一旦位高权重的人犯下错误，其所导致的损失也相应大很多；另一方面表现在人也是操作风险管理动力的主要来源，人的级别越高，权力越大，其对风险管理的责任和作用也越大。
三、全面风险管理体系的涵义和特点
全面风险管理体系是指对银行内部各个层次的业务单位、各个种类的风险进行通盘管理。银行机构通过先进技术对风险做出连贯一致、准确和及时的量度，建立一种严密、系统的程序来分析风险在交易、资产组台和各种经营活动范围内的分布，以及对不同类型风险的定价和优化配置资本等问题；在银行内部建立专门的风险管理部门，致力于防范、化解和管理风险。全面风险管理体系不同于传统的风险管理模式，在体系的建立和运行上，显示出独有的特点。
（一）分层管理的原则
作为全面风险管理体系，其风险管理部门的设置，呈现出一种分层设置、分层管理的特点，强调最高管理层在风险管理中的核心地位。风险组织机构的设计要求在每一个基层业务部门中，都要设立相应的部门，并明确岗位职责。通过这些风险管理部门或岗位对基层的每一项经营业务进行风险管理，然后通过这些部门，将银行日常经营过程中的风险信息向上传递，一直到直接由董事会领导的风险管理委员会，最终形成对银行整体风险的评估。这种分层管理的优势在于，可以使银行获取更充分的关于日常经营风险的信息，从而使高层能够更准确的对风险状况进行判断。
（二）集中与分散的原则
根据全面风险管理的原则，各种不同的风险要求由不同的风险管理部门进行管理．从而实现风险管理的专业化，提高管理效率，这就是风险管理分散原则。同时，要求负责管理不同类型风险的部门最终要将风险状况向最高的风险管理部门——风险管理委员会报告，由最高的风险管理部门进行统一管理，这就是全面风险管理的集中性原则，风险的集中管理，有利于风险的综合管理规划和银行整体风险管理能力的提高。分散的风险管理是风险集中管理的基础，如果没有分散的分类别的银行经营风险的管理，则集中的风险管理就无从谈起。全面风险管理将风险的分散管理和集中管理方式结合起来，以达到风险管理的“帕累托最优”。
（三）风险管理事前化
随着风险管理的进一步深入和细致，对风险管理的事前分析变得越来越重要。全面风险管理体系，突出风险管理事前化的特征，要求银行进行风险分析时，尽可能快速、及时，并且要求银行对尚未完成的经营事件，也要进行风险的预测分析，与其他的经营业务结合在一起，得出风险综合分析结果。这样的风险分析方式，使银行对风险的分析更加及时，赢得了更充分的时间来对其管理，使银行尽可能规避了经营风险，提高了经营效果。
（四）现实性与先进性相结合
全面风险管理体系的建立，有利于提高银行风险管理效率，使银行能够在尽可能保证经营安全的前提下，获取更大、更好的业绩，因此说，全面风险管理体系具有一定先进性，同时，全面风险管理体系是以传统的风险管理模式为基础的，得益于风险管理领域各种风险管理现代方法的出现，这些方法的出现使得对各种风险的量化管理成为可能，全面风险管理剔除了传统管理模式的缺陷，更着重于对风险的综合考虑，具有了较强的现实性。
四、全面风险管理——银行业风险管理模式的发展趋势
全面风险管理是风险管理的最终目标，2004年6月出台的《新巴塞尔协议》中强调了该理念，用包含信用风险、操作风险和市场风险的全面风险管理框架替代了原来以信用风险为核心的监管模式。目前越来越多的国外银行已经建立起适合自身特点的全面风险管理体系。全面风险管理以信用风险、市场风险、操作风险等单个风险的管理方法为前提和基础，强调风险之间的关联研究和风险的模型量度，全面风险管理体系的建立，要求银行内部各部通过建立新的组织体系，明确严格的标准化程序，来促进风险管理水平的稳步提升。
与此同时，全面风险管理体系的建立也是以银行管理信息化、数字化和网络化为基础的。这种全面风险管理信息系统的建立，在很大程度上提高了风险管理效率，使得银行高层管理者，可以通过自动系统非常便捷地了解目前银行所面临的各种风险头寸，以及这些风险对银行发展的各种综合影响，及时发布前瞻性的管理决策。与传统的风险管理模式相比，全面风险管理体系在以下几个方面显示出较强优势：
一是全面风险管理体系从一个全局的角度，去考虑风险事件对银行整体的影响，而不再仅仅局限于某一个方面，对银行面临的风险因素在整体上有一个很好的了解，较大程度上改进了银行风险——收益分析的质量。
二是全面风险管理体系促进了银行各部门在风险管理中的协调联动，推动了内部标准化作业程序的建立，进一步提高了内部各部门之间的沟通能力，减少了经营成本。更为重要的是，全面风险管理体系的建立可以提高基层员工的风险意识，这对银行日后的管理有很大的益处。
三是全面风险管理体系推动银行向市场披露全面的风险信息，使得市场和投资者对银行有一个全面的了解，便于做出正确的判断。同时，全面风险管理体系的建立提高了银行本身的信誉，也提高了投资者的信心。
五、构建我国商业银行全面风险管理体系的政策建议
目前，我国大多数银行机构风险管理仍局限于信用风险管理，这种孤立、片面和静止的风险管理方法和技术越来越不适应现代银行风险管理的需要，对此，银行业金融机构必须树立全面风险管理理念，在深化银行产权制度和完善法人治理结构的基础上，完善风险管理制度和组织体系建设，引进优秀的风险管理人才，充分利用现代信息技术加强对风险的管理，逐步建立全面的风险管理体系。
建立全面风险管理体系，需要把以下几项基础性工作作为切入点：
(一)建立和完善内部评级体系
所谓内部评级系统，是指由银行专门的风险评估部门和人员，运用一定的评级方法，对借款人或交易对手按时、足额履行相关合同的能力和意愿进行综合评价，并用简单的评级符号表示相应信用风险的大小。根据巴塞尔银行监管委员会的一份调查报告，一个有效的内部评级系统主要包括评级对象的确定、信用级别及评级符号、评级方法、评级考虑的因素、实际违约率和损失程度的统计分析、跟踪复评和对专业评级机构评级结果的利用等要素。
当前我国银行业普遍实行了贷款五级分类法，这是建立内部评价系统的第一步，但是与先进的国际银行相比，我国银行机构在内部评级方法、评级结果的检验和评级工作的组织等方面仍存在很大差距，主要表现在：评级级别的有限区分、风险揭示不足；基础数据库储备不足，数据质量不高，缺乏规范性、连续性；评级结果运用有限。因此，银行业应查找当前存在的问题和不足，尽快加强内部评级体系的建设，扩大风险评价和分析范围，对个体风险和组合风险做到连续监控和准确度量；在银行内部成立专业化机构，组织调配各类金融资源，持续和深入开展内部评级体系的研发工作；对相关的业务流程和决策机制进行改造和完善，为全面风险管理体系的构建奠定基础。
(二)建立统一的数据库和管理信息系统
在建立全面风险管理体系的过程中，涉及的计算量非常大，这是以足够的历史数据和先进的数据处理系统为前提的，在新巴塞尔资本协议有关违约概率既定违约损失率和违约时风险暴露的文件中，都明确提出了对于数据库和管理信息系统的较高要求。国际经验表明，大多数银行在内部评级体系建立过程中，70％一80％的精力消耗在数据清洗和数据结构整合方面。但到目前为止，我国基本上还没有1家银行具备这样的条件和能力，基础数据储备不足，来源渠道不一，财务数据不真实，数据形式缺乏规范性；管理信息系统效率低下、缺乏稳定性，部分银行甚至还未建立起真正的管理信息系统。这些问题严重制约了我国银行风险量化研究的发展，因此，必须尽快建立统一的数据仓库和高效的管理信息系统，保证构建全面风险管理体系中所有量化研究的数据需要。
(三)培养从事风险管理工作的专业队伍
人的因素在金融发展中发挥着关键性作用。建立全面风险管理体系需要银行业培养、建立和长期拥有一批专业风险管理的人员，这些人员更需要具备深厚的金融财务理论、数理基础和计算机技术，银行需要长期培养、挖掘和储备符合条件的人才，并建立健全科学的激励机制保持其稳定性，防止人才流失。同时，要注意对现有人员的定期培训和优化调整，及时更新风险管理人员的知识体系，从而确保全面风险管理体系的先进性和实效性。总之，风险管理人才队伍的培养与维护46对商业银行的长期发展是至关重要的。
(四)培育良好的风险管理文化
银行风险管理文化是指一家银行内部经多年实践形成的风险管理的价值观以及在风险管理政策、程序等方面的传统习惯和行为模式的总和，良好的风险管理文化对银行风险管控具有重要而深远的意义。只有当良好的风险理念深入到银行管理层和每个员工的心中，其各项制度、方法和组织体系才能发挥应有的效力。因此，我国银行在构建全面风险管理体系前，要努力营造良好的银行风险管理文化环境，建立起重视风险管理的企业文化和管理哲学，让全体员工以提升伦理道德素养、推动实现银行发展目标作为自身行为准则，在这样的文化背景下，全面风险管理的构建者在涉及主观判断时，才会以风险管理为最高准则，真正实现稳健经营和可持续发展。
(五)完善商业银行现代产权制度，改善内部治理结构
建立全面风险管理体系是商业银行控制风险、实现稳健经营的有效手段，而加大力度完善银行的现代产权制度，引入良好的现代公司治理结构，推进银行风险管理机制建设，才是保证银行业健康、稳定和快速发展的最根本措施。产权制度是经济运行的基础，有什么样的产权制度，就会有什么样的组织、技术、效率，对于我国银行业来说，当务之急是加快农业银行的股份制改造，彻底实现四大国有银行的全面改革，实现产权多元化，引入战略投资者促进公司治理架构进一步科学、合理。在产权改革的基础上，应积极借鉴国际银行的成功组织模式与运作经验，从根本上促进银行风险管理制度和组织体系建设，提高我国商业银行风险控制和管理能力，稳步提升综合竞争实力。
参 考 资 料
1、李志辉、李萌，“风险调整绩效度量方法及其在我国的应用”，《国际金融研究 2004年
2、唐国储、李选举，“新马塞尔协议的风险新理念与我国国有商业银行全面风险管理体系的构建”，《金融研究》 2003年
3、朱剑锋，《借鉴国际银行经验构建我国银行业风险管理体系》 2003年
4、赵丽敏，《我国资本市场开放政策与金融风险规避问题的探讨》 2008年
5、高山，《赤道原则与商业银行发展研究》 2009年
