第二章 商業(yè)銀行風險管理基本架構
考點2.1 商業(yè)銀行風險管理環(huán)境—公司治理（P34-P38）
商業(yè)銀行的整體風險管理環(huán)境包括公司治理、內部控制、風險文化和管理戰(zhàn)略、風險偏好等內容。
1.公司治理指控制、管理機構的一種機制或制度安排，是在所有權、經營權分離的情況下，為妥善解決委托-代理關系而提出的董事會、高級管理層的組織體系安排和監(jiān)督制衡機制。核心是有效激勵與約束機制的建設。
2.巴塞爾委員會商業(yè)銀行公司治理應該遵循的十四條原則：
（1）董事會對銀行負責，包括審核監(jiān)督銀行戰(zhàn)略目標、風險戰(zhàn)略、公司治理和企業(yè)價值的實施情況，同時監(jiān)督高管層；
（2）董事會應有資質，了解自己的職能，并且有能力；
（3）董事會有自身治理規(guī)范并確保實施和定期更新；
（4）集團構架中，母公司董事會負總體責任；
（5）高管層應在董事會指導下確保銀行活動與各項政策相符；
（6）設立內控體系和風險管理部門；
（7）應在集團層面和單個經營實體層面分別對風險進行持續(xù)識別和監(jiān)控，風險管理和內控建設的成熟程度應隨銀行風險狀況變化（包括規(guī)模擴張）和外部風險環(huán)境及時跟進；
（8）有效風險管理要求銀行內部就風險進行積極內部溝通，包括組織機構間溝通和向董事會高管層報告；
（9）董事會和高管層應有效運用內部審計、外部審計和內控部門的工作成果；
（10）董事會應積極審查薪酬體系的設計及運行情況，并進行監(jiān)控評估，確保其按既定目標運作；
（11）員工薪酬應與審慎風險行為有效掛鉤；
（12）董事會和高管層應“了解你的組織架構”；
（13）銀行以特殊目的或關聯(lián)結構運營活在透明度不高或未達到標準展業(yè)時，董事會和高管層更應了解組織；
(14）銀行治理情況應對其股東、存款人、其他利益相關者和市場參與者保持充分的透明度。
3.良好的銀行公司治理應具備的五個方面特征：
①銀行內部有效的制衡關系和清晰的職責邊界；
②完善的內部控制和風險管理體系；
③與股東價值相掛鉤的有效監(jiān)督考核機制；
④科學的激勵約束機制；
⑤先進的管理信息系統(tǒng)，為產品定價、成本核算、風險管理和內部控制提供支撐。
考點2.2 商業(yè)銀行風險管理環(huán)境—內部控制（P38-P40）
1.商業(yè)銀行內部控制是商業(yè)銀行為實現(xiàn)經營目標、通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機制；
2.內部控制的內容：
①明確劃分股東、董事會和高級管理層、經理人員各自的權利、責任和利益形成的相互制衡關系；
②為遵守既定政策和預定目標所采取的方法和手段；
③為保證各項業(yè)務和管理活動有效進行，保護資產的安全和完整，保證資料的真實、合法和完整，而制定
和實施政策與程序；
④及時防范、發(fā)現(xiàn)和動態(tài)調整管理風險的機制。
3.內部控制的目標：
①確保國家法律規(guī)定和商業(yè)銀行內部規(guī)章制度的貫徹執(zhí)行；
②確保商業(yè)銀行發(fā)展戰(zhàn)略和經營目標的全面實施和充分實現(xiàn)；
③確保風險管理體系的有效性；
④確保業(yè)務記錄、財務信息和其他管理信息的及時、真實和完整.
4.內部控制五要素：
①內部控制環(huán)境；
②風險識別與評估；
③內部控制措施；
④信息交流與反饋；
⑤監(jiān)督評價與糾正；
5.內部控制原則：全面、審慎、有效、獨立；
①內部控制要全面，要全員參與；
②應當以防范風險、審慎經營為出發(fā)點，業(yè)務要體現(xiàn)內控優(yōu)先的要求；
③應當有高度權威性；
④內控部門應獨立并有權直接向董事會、監(jiān)視會和高級管理層匯報。
考點2.3 商業(yè)銀行風險管理環(huán)境—風險文化（P40-P43）
1.風險文化是在經營過程中逐步形成的風險管理理念、哲學和價值觀，通過商業(yè)銀行的風險管理戰(zhàn)略、風險管理制度以及員工風險管理行為表現(xiàn)出來的一種企業(yè)文化。
2.健康的風險文化以商業(yè)銀行整體文化為背景，以經營價值大化為目標，以人為本的經營理念；包括：樹立風險管理理念；加強高級管理層的驅動作用；創(chuàng)建學習型組織，充分發(fā)揮人的主導作用；
3.風險文化一般由風險管理理念、知識和制度三個層次組成；
【風險管理理念是風險文化的精神核心，也是風險文化中為重要和高層次的因素，對員工的行為有更直接和長效的影響力】。
4.先進的風險管理理念包括：
①風險管理是商業(yè)銀行的核心競爭力，是創(chuàng)造資本增值和股東回報的重要手段；
②風險管理的目標是通過主動的風險管理過程實現(xiàn)風險和收益的平衡；
③風險管理應支持商業(yè)銀行的整體戰(zhàn)略；
④應充分了解所有風險，并建立完善風險控制機制，對于不了解或無把握控制風險的業(yè)務，應采取審慎態(tài)度對待。
考點2.4 商業(yè)銀行風險管理環(huán)境—管理戰(zhàn)略和風險偏好（P43-P48）
1.商業(yè)銀行管理策略是商業(yè)銀行前進發(fā)展的航標燈，銀行應定期（通常為一年）研究、制定或修改；來源：233網(wǎng)校
2.管理戰(zhàn)略基本內容：戰(zhàn)略目標和實現(xiàn)路徑兩方面；戰(zhàn)略目標可分為戰(zhàn)略愿景、階段性戰(zhàn)略和主要發(fā)展指標等細項；
3.風險偏好是商業(yè)銀行在追求實現(xiàn)戰(zhàn)略目標的過程中，愿意并且能夠承擔的風險類型和風險總量；4.2012 年6 月，銀監(jiān)會發(fā)布《商業(yè)銀行資產管理辦法》，明確商業(yè)銀行內部充足評估程序要實現(xiàn)資本水平與風險偏好和風險管理水平相適應；
5.商業(yè)銀行一般采用定性描述和定量指標相結合的方式闡述風險偏好；
考點2.1 商業(yè)銀行風險管理環(huán)境—公司治理（P34-P38）
商業(yè)銀行的整體風險管理環(huán)境包括公司治理、內部控制、風險文化和管理戰(zhàn)略、風險偏好等內容。
1.公司治理指控制、管理機構的一種機制或制度安排，是在所有權、經營權分離的情況下，為妥善解決委托-代理關系而提出的董事會、高級管理層的組織體系安排和監(jiān)督制衡機制。核心是有效激勵與約束機制的建設。
2.巴塞爾委員會商業(yè)銀行公司治理應該遵循的十四條原則：
（1）董事會對銀行負責，包括審核監(jiān)督銀行戰(zhàn)略目標、風險戰(zhàn)略、公司治理和企業(yè)價值的實施情況，同時監(jiān)督高管層；
（2）董事會應有資質，了解自己的職能，并且有能力；
（3）董事會有自身治理規(guī)范并確保實施和定期更新；
（4）集團構架中，母公司董事會負總體責任；
（5）高管層應在董事會指導下確保銀行活動與各項政策相符；
（6）設立內控體系和風險管理部門；
（7）應在集團層面和單個經營實體層面分別對風險進行持續(xù)識別和監(jiān)控，風險管理和內控建設的成熟程度應隨銀行風險狀況變化（包括規(guī)模擴張）和外部風險環(huán)境及時跟進；
（8）有效風險管理要求銀行內部就風險進行積極內部溝通，包括組織機構間溝通和向董事會高管層報告；
（9）董事會和高管層應有效運用內部審計、外部審計和內控部門的工作成果；
（10）董事會應積極審查薪酬體系的設計及運行情況，并進行監(jiān)控評估，確保其按既定目標運作；
（11）員工薪酬應與審慎風險行為有效掛鉤；
（12）董事會和高管層應“了解你的組織架構”；
（13）銀行以特殊目的或關聯(lián)結構運營活在透明度不高或未達到標準展業(yè)時，董事會和高管層更應了解組織；
(14）銀行治理情況應對其股東、存款人、其他利益相關者和市場參與者保持充分的透明度。
3.良好的銀行公司治理應具備的五個方面特征：
①銀行內部有效的制衡關系和清晰的職責邊界；
②完善的內部控制和風險管理體系；
③與股東價值相掛鉤的有效監(jiān)督考核機制；
④科學的激勵約束機制；
⑤先進的管理信息系統(tǒng)，為產品定價、成本核算、風險管理和內部控制提供支撐。
考點2.2 商業(yè)銀行風險管理環(huán)境—內部控制（P38-P40）
1.商業(yè)銀行內部控制是商業(yè)銀行為實現(xiàn)經營目標、通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機制；
2.內部控制的內容：
①明確劃分股東、董事會和高級管理層、經理人員各自的權利、責任和利益形成的相互制衡關系；
②為遵守既定政策和預定目標所采取的方法和手段；
③為保證各項業(yè)務和管理活動有效進行，保護資產的安全和完整，保證資料的真實、合法和完整，而制定
和實施政策與程序；
④及時防范、發(fā)現(xiàn)和動態(tài)調整管理風險的機制。
3.內部控制的目標：
①確保國家法律規(guī)定和商業(yè)銀行內部規(guī)章制度的貫徹執(zhí)行；
②確保商業(yè)銀行發(fā)展戰(zhàn)略和經營目標的全面實施和充分實現(xiàn)；
③確保風險管理體系的有效性；
④確保業(yè)務記錄、財務信息和其他管理信息的及時、真實和完整.
4.內部控制五要素：
①內部控制環(huán)境；
②風險識別與評估；
③內部控制措施；
④信息交流與反饋；
⑤監(jiān)督評價與糾正；
5.內部控制原則：全面、審慎、有效、獨立；
①內部控制要全面，要全員參與；
②應當以防范風險、審慎經營為出發(fā)點，業(yè)務要體現(xiàn)內控優(yōu)先的要求；
③應當有高度權威性；
④內控部門應獨立并有權直接向董事會、監(jiān)視會和高級管理層匯報。
考點2.3 商業(yè)銀行風險管理環(huán)境—風險文化（P40-P43）
1.風險文化是在經營過程中逐步形成的風險管理理念、哲學和價值觀，通過商業(yè)銀行的風險管理戰(zhàn)略、風險管理制度以及員工風險管理行為表現(xiàn)出來的一種企業(yè)文化。
2.健康的風險文化以商業(yè)銀行整體文化為背景，以經營價值大化為目標，以人為本的經營理念；包括：樹立風險管理理念；加強高級管理層的驅動作用；創(chuàng)建學習型組織，充分發(fā)揮人的主導作用；
3.風險文化一般由風險管理理念、知識和制度三個層次組成；
【風險管理理念是風險文化的精神核心，也是風險文化中為重要和高層次的因素，對員工的行為有更直接和長效的影響力】。
4.先進的風險管理理念包括：
①風險管理是商業(yè)銀行的核心競爭力，是創(chuàng)造資本增值和股東回報的重要手段；
②風險管理的目標是通過主動的風險管理過程實現(xiàn)風險和收益的平衡；
③風險管理應支持商業(yè)銀行的整體戰(zhàn)略；
④應充分了解所有風險，并建立完善風險控制機制，對于不了解或無把握控制風險的業(yè)務，應采取審慎態(tài)度對待。
考點2.4 商業(yè)銀行風險管理環(huán)境—管理戰(zhàn)略和風險偏好（P43-P48）
1.商業(yè)銀行管理策略是商業(yè)銀行前進發(fā)展的航標燈，銀行應定期（通常為一年）研究、制定或修改；來源：233網(wǎng)校
2.管理戰(zhàn)略基本內容：戰(zhàn)略目標和實現(xiàn)路徑兩方面；戰(zhàn)略目標可分為戰(zhàn)略愿景、階段性戰(zhàn)略和主要發(fā)展指標等細項；
3.風險偏好是商業(yè)銀行在追求實現(xiàn)戰(zhàn)略目標的過程中，愿意并且能夠承擔的風險類型和風險總量；4.2012 年6 月，銀監(jiān)會發(fā)布《商業(yè)銀行資產管理辦法》，明確商業(yè)銀行內部充足評估程序要實現(xiàn)資本水平與風險偏好和風險管理水平相適應；
5.商業(yè)銀行一般采用定性描述和定量指標相結合的方式闡述風險偏好；