1．2商業(yè)銀行風險管理的基本架構(gòu)
1．2．1商業(yè)銀行風險管理環(huán)境
1．商業(yè)銀行公司治理——核心是在所有權(quán)、經(jīng)營權(quán)分離的情況下，為妥善解決委托-代理關(guān)系而提出的董事會、高管層組織體系和監(jiān)督制衡機制
（1）董事會成員應(yīng)稱職、應(yīng)核準戰(zhàn)略目標和價值準則并監(jiān)督實施、應(yīng)界定自身和高級管理層的權(quán)利及責任，并在全行實行問責制、應(yīng)保持對高管層的監(jiān)督、董事會和高管層應(yīng)有效發(fā)揮內(nèi)部審計部門及外部審計部門及內(nèi)控部門的總用、應(yīng)保持薪酬政策與銀行文化及長期目標相一致、商業(yè)銀行應(yīng)保持公司治理的透明度、了解銀行運營架構(gòu)等八大原則
（2）我國做法
完善股東大會、董事會、監(jiān)視會、高級管理層的議事制度和決策程序
明確上述人員的權(quán)利義務(wù)
監(jiān)理健全以監(jiān)事會為核心的監(jiān)督機制
監(jiān)理完善的信息報告和信息披露制度
監(jiān)理合理的薪酬制度，強化激勵約束機制
2．商業(yè)銀行內(nèi)部控制——為實現(xiàn)經(jīng)營目標、通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機制
（1）目標
確保國家法律規(guī)定和商業(yè)銀行內(nèi)部規(guī)章制度的貫徹執(zhí)行
確保商業(yè)銀行發(fā)展戰(zhàn)略和經(jīng)營目標的全面實施和充分實現(xiàn)
確保風險管理體系的有效性
確保業(yè)務(wù)紀錄、財務(wù)信息和其他管理信息的及時、真實和完整
（2）實現(xiàn)目標的5要素
內(nèi)部控制環(huán)境
風險識別與評估
內(nèi)部控制措施
信息交流與反饋
監(jiān)督評價與糾正
（3）原則
內(nèi)部控制要全面，要全員參與
應(yīng)當以防范風險、審慎經(jīng)營為出發(fā)點
內(nèi)部控制應(yīng)當有高度權(quán)威性
內(nèi)控部門應(yīng)獨立并有權(quán)直接向董事會、監(jiān)視會和高級管理層匯報
3．商業(yè)銀行風險文化
（1）定義：在經(jīng)營過程中逐步形成的風險管理理念、哲學(xué)和價值，通過風險管理戰(zhàn)略、風險管理制度以及員工風險管理行為表現(xiàn)出來的一種企業(yè)文化
（2）先進的文化理念
風險管理是商業(yè)銀行的核心競爭力，是創(chuàng)造資本增值和股東回報的重要手段
風險管理的目標是通過主動地風險管理過程實現(xiàn)風險和收益的平衡
風險管理應(yīng)支持商業(yè)銀行的整體戰(zhàn)略
應(yīng)充分了解所有風險，并建立完善風險控制機制，對于不了解或無把握控制風險的業(yè)務(wù)，應(yīng)采取審慎態(tài)度對待
（3）風險文化的培植
是“終身制”的事業(yè)
向員工廣泛宣傳
通過制度，將文化融入到每一個員工的日常行為中
4．商業(yè)銀行管理戰(zhàn)略
（1）定義：在綜合分析外部環(huán)境、內(nèi)部管理狀況以及同業(yè)比較后，提出的一整套包括商業(yè)銀行發(fā)展的戰(zhàn)略目標，以及為實現(xiàn)這些目標所采取的措施的戰(zhàn)略
（2）基本內(nèi)容：包括戰(zhàn)略目標和實現(xiàn)路徑兩方面
（3）與風險管理的關(guān)系
風險管理是銀行管理戰(zhàn)略的一個重要方面
戰(zhàn)略目標中包括風險管理目標
風險管理過程本事是實現(xiàn)風險管理目標以及整個戰(zhàn)略目標的重要路徑
1．2．2商業(yè)銀行風險管理組織
1．董事會：風險管理/決策機構(gòu)
2．監(jiān)視會：我國特有，負責內(nèi)部監(jiān)督
3．高管層：負責實際執(zhí)行風險管理政策
4．風險管理部門
（1）兩個原則：高度獨立性、不具有風險管理策略執(zhí)行權(quán)
（2）兩種類型：集中型和分散型
（3）風險管理部門的職責
監(jiān)控各類金融產(chǎn)品和所有業(yè)務(wù)部門的風險限額
核準復(fù)雜金融產(chǎn)品的定價模型，并協(xié)助財務(wù)控制人員進行價格評估
全面掌握商業(yè)銀行的整體風險狀況，保持信息準確性
風險管理需要以下四個技能：風險監(jiān)控和分析能力、數(shù)量分析能力、價格核準能力、模型創(chuàng)建能力、系統(tǒng)開發(fā)/集成能力
5．其他風險控制部門
（1）財務(wù)控制部門
（2）內(nèi)部審計部門
（3）法律/合規(guī)部門
（4）外部風險監(jiān)督部門
1．2．3商業(yè)銀行風險管理流程
1．風險識別
（1）風險專家調(diào)查列舉法
（2）資產(chǎn)財務(wù)狀況分析法
（3）情景分析法
（4）分解分析法
（5）失誤樹分析方法
2．風險計量
3．風險監(jiān)測
監(jiān)控各種可量化的關(guān)鍵風險指標
報告風險的評估結(jié)果及采取的措施和質(zhì)量
4．風險控制
（1）風險控制的目標
風險管理戰(zhàn)略和策略符合經(jīng)營目標的要求
成本/收益平衡
通過對風險誘因的分析，發(fā)現(xiàn)管理中存在的問題，以完善風險管理程序
所有風險管理措施所產(chǎn)生的副作用都能得到合理的安排和處置
（2）風險控制架構(gòu)
基層業(yè)務(wù)部門配備風險管理專業(yè)人員
每個業(yè)務(wù)領(lǐng)域配備風險管理委員會
管理層或風險總監(jiān)直接領(lǐng)導(dǎo)銀行風險管理委員會
1．2．4商業(yè)銀行風險管理信息系統(tǒng)
1．數(shù)據(jù)收集（風險信息的收集）
（1）風險信息的種類：內(nèi)部數(shù)據(jù)和外部數(shù)據(jù)
（2）風險信息的特性及系統(tǒng)結(jié)構(gòu)方面的問題
精確性
及時性
系統(tǒng)結(jié)構(gòu)方面的問題：盡量保持最少數(shù)量的數(shù)據(jù)源、注意區(qū)分交易系統(tǒng)中真?zhèn)涡畔?BR> 其他：磨刀不誤砍柴工
2．數(shù)據(jù)處理
（1）處理輸入數(shù)據(jù)/信息，主要分為兩個步驟
中間計量數(shù)據(jù)（采用三維存儲方式——時間、情景、金融工具）
組合結(jié)果數(shù)據(jù)
（2）信息儲存操作
3．信息傳遞
（1）一般采用B/S結(jié)構(gòu)
（2）發(fā)布風險分析報告（預(yù)覽——內(nèi)部看，發(fā)布——一起看）
4．信息系統(tǒng)安全管理
（1）設(shè)置權(quán)限
（2）定期更換用戶密碼
（3）登陸信息記錄
（4）防止外部侵入
（5）定期備份
（6）設(shè)置災(zāi)難恢復(fù)和應(yīng)急程序
（7）建立錯誤承受程序，以便在發(fā)生技術(shù)困難的時候，能夠在一定時間內(nèi)保持系統(tǒng)的完整性
1．2．1商業(yè)銀行風險管理環(huán)境
1．商業(yè)銀行公司治理——核心是在所有權(quán)、經(jīng)營權(quán)分離的情況下，為妥善解決委托-代理關(guān)系而提出的董事會、高管層組織體系和監(jiān)督制衡機制
（1）董事會成員應(yīng)稱職、應(yīng)核準戰(zhàn)略目標和價值準則并監(jiān)督實施、應(yīng)界定自身和高級管理層的權(quán)利及責任，并在全行實行問責制、應(yīng)保持對高管層的監(jiān)督、董事會和高管層應(yīng)有效發(fā)揮內(nèi)部審計部門及外部審計部門及內(nèi)控部門的總用、應(yīng)保持薪酬政策與銀行文化及長期目標相一致、商業(yè)銀行應(yīng)保持公司治理的透明度、了解銀行運營架構(gòu)等八大原則
（2）我國做法
完善股東大會、董事會、監(jiān)視會、高級管理層的議事制度和決策程序
明確上述人員的權(quán)利義務(wù)
監(jiān)理健全以監(jiān)事會為核心的監(jiān)督機制
監(jiān)理完善的信息報告和信息披露制度
監(jiān)理合理的薪酬制度，強化激勵約束機制
2．商業(yè)銀行內(nèi)部控制——為實現(xiàn)經(jīng)營目標、通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機制
（1）目標
確保國家法律規(guī)定和商業(yè)銀行內(nèi)部規(guī)章制度的貫徹執(zhí)行
確保商業(yè)銀行發(fā)展戰(zhàn)略和經(jīng)營目標的全面實施和充分實現(xiàn)
確保風險管理體系的有效性
確保業(yè)務(wù)紀錄、財務(wù)信息和其他管理信息的及時、真實和完整
（2）實現(xiàn)目標的5要素
內(nèi)部控制環(huán)境
風險識別與評估
內(nèi)部控制措施
信息交流與反饋
監(jiān)督評價與糾正
（3）原則
內(nèi)部控制要全面，要全員參與
應(yīng)當以防范風險、審慎經(jīng)營為出發(fā)點
內(nèi)部控制應(yīng)當有高度權(quán)威性
內(nèi)控部門應(yīng)獨立并有權(quán)直接向董事會、監(jiān)視會和高級管理層匯報
3．商業(yè)銀行風險文化
（1）定義：在經(jīng)營過程中逐步形成的風險管理理念、哲學(xué)和價值，通過風險管理戰(zhàn)略、風險管理制度以及員工風險管理行為表現(xiàn)出來的一種企業(yè)文化
（2）先進的文化理念
風險管理是商業(yè)銀行的核心競爭力，是創(chuàng)造資本增值和股東回報的重要手段
風險管理的目標是通過主動地風險管理過程實現(xiàn)風險和收益的平衡
風險管理應(yīng)支持商業(yè)銀行的整體戰(zhàn)略
應(yīng)充分了解所有風險，并建立完善風險控制機制，對于不了解或無把握控制風險的業(yè)務(wù)，應(yīng)采取審慎態(tài)度對待
（3）風險文化的培植
是“終身制”的事業(yè)
向員工廣泛宣傳
通過制度，將文化融入到每一個員工的日常行為中
4．商業(yè)銀行管理戰(zhàn)略
（1）定義：在綜合分析外部環(huán)境、內(nèi)部管理狀況以及同業(yè)比較后，提出的一整套包括商業(yè)銀行發(fā)展的戰(zhàn)略目標，以及為實現(xiàn)這些目標所采取的措施的戰(zhàn)略
（2）基本內(nèi)容：包括戰(zhàn)略目標和實現(xiàn)路徑兩方面
（3）與風險管理的關(guān)系
風險管理是銀行管理戰(zhàn)略的一個重要方面
戰(zhàn)略目標中包括風險管理目標
風險管理過程本事是實現(xiàn)風險管理目標以及整個戰(zhàn)略目標的重要路徑
1．2．2商業(yè)銀行風險管理組織
1．董事會：風險管理/決策機構(gòu)
2．監(jiān)視會：我國特有，負責內(nèi)部監(jiān)督
3．高管層：負責實際執(zhí)行風險管理政策
4．風險管理部門
（1）兩個原則：高度獨立性、不具有風險管理策略執(zhí)行權(quán)
（2）兩種類型：集中型和分散型
（3）風險管理部門的職責
監(jiān)控各類金融產(chǎn)品和所有業(yè)務(wù)部門的風險限額
核準復(fù)雜金融產(chǎn)品的定價模型，并協(xié)助財務(wù)控制人員進行價格評估
全面掌握商業(yè)銀行的整體風險狀況，保持信息準確性
風險管理需要以下四個技能：風險監(jiān)控和分析能力、數(shù)量分析能力、價格核準能力、模型創(chuàng)建能力、系統(tǒng)開發(fā)/集成能力
5．其他風險控制部門
（1）財務(wù)控制部門
（2）內(nèi)部審計部門
（3）法律/合規(guī)部門
（4）外部風險監(jiān)督部門
1．2．3商業(yè)銀行風險管理流程
1．風險識別
（1）風險專家調(diào)查列舉法
（2）資產(chǎn)財務(wù)狀況分析法
（3）情景分析法
（4）分解分析法
（5）失誤樹分析方法
2．風險計量
3．風險監(jiān)測
監(jiān)控各種可量化的關(guān)鍵風險指標
報告風險的評估結(jié)果及采取的措施和質(zhì)量
4．風險控制
（1）風險控制的目標
風險管理戰(zhàn)略和策略符合經(jīng)營目標的要求
成本/收益平衡
通過對風險誘因的分析，發(fā)現(xiàn)管理中存在的問題，以完善風險管理程序
所有風險管理措施所產(chǎn)生的副作用都能得到合理的安排和處置
（2）風險控制架構(gòu)
基層業(yè)務(wù)部門配備風險管理專業(yè)人員
每個業(yè)務(wù)領(lǐng)域配備風險管理委員會
管理層或風險總監(jiān)直接領(lǐng)導(dǎo)銀行風險管理委員會
1．2．4商業(yè)銀行風險管理信息系統(tǒng)
1．數(shù)據(jù)收集（風險信息的收集）
（1）風險信息的種類：內(nèi)部數(shù)據(jù)和外部數(shù)據(jù)
（2）風險信息的特性及系統(tǒng)結(jié)構(gòu)方面的問題
精確性
及時性
系統(tǒng)結(jié)構(gòu)方面的問題：盡量保持最少數(shù)量的數(shù)據(jù)源、注意區(qū)分交易系統(tǒng)中真?zhèn)涡畔?BR> 其他：磨刀不誤砍柴工
2．數(shù)據(jù)處理
（1）處理輸入數(shù)據(jù)/信息，主要分為兩個步驟
中間計量數(shù)據(jù)（采用三維存儲方式——時間、情景、金融工具）
組合結(jié)果數(shù)據(jù)
（2）信息儲存操作
3．信息傳遞
（1）一般采用B/S結(jié)構(gòu)
（2）發(fā)布風險分析報告（預(yù)覽——內(nèi)部看，發(fā)布——一起看）
4．信息系統(tǒng)安全管理
（1）設(shè)置權(quán)限
（2）定期更換用戶密碼
（3）登陸信息記錄
（4）防止外部侵入
（5）定期備份
（6）設(shè)置災(zāi)難恢復(fù)和應(yīng)急程序
（7）建立錯誤承受程序，以便在發(fā)生技術(shù)困難的時候，能夠在一定時間內(nèi)保持系統(tǒng)的完整性