第2章 商業(yè)銀行風險管理基本架構
2.1商業(yè)銀行風險管理環(huán)境
2.1.1商業(yè)銀行公司治理
1.定義和內(nèi)涵
商業(yè)銀行公司治理是指控制、管理商業(yè)銀行的一種機制或制度安排，是商業(yè)銀行內(nèi)部組織結構和權力分配體系的具體表現(xiàn)形式。其核心是在所有權、經(jīng)營權分離的情況下，為妥善解決委托 - 代理關系而提出的董事會、高管層組織體系和監(jiān)督制衡機制。
2.商業(yè)銀行公司治理的原則和做法
(1)經(jīng)濟合作和發(fā)展組織OECD的公司治理原則
OECD認為，公司治理應當維護股東的權利，確保包括小股東和外國股東在內(nèi)的全體股東受到平等的待遇;
如果股東的權利受到損害，他們應有機會得到有效補償;
治理結構應當確認利益相關者的合法權利，并且鼓勵公司和利益相關者為創(chuàng)造財富和工作機會以及為保持企業(yè)財務健全而積極地進行合作;
治理結構應當保證及時、準確地披露與公司有關的任何重大問題的信息(包括財務狀況、經(jīng)營狀況、所有權狀況和公司治理狀況的信息);
治理結構框架應確保董事會對公司的戰(zhàn)略性指導和對管理人員的有效監(jiān)督，并確保董事會對公司和股東負責。
(2)巴塞爾委員會的公司治理準則
①董事會成員應稱職，清楚理解其在公司治理中的角色，有能力對商業(yè)銀行的各項事務作出正確的判斷。
②董事會應核準商業(yè)銀行的戰(zhàn)略目標和價值準則，并監(jiān)督其在全行的傳達貫徹。特別值得注意的是，價值準則應當禁止外部交易和內(nèi)部往來活動的所有腐敗和賄賂行為。
③有效的董事會應清楚界定自身和高級管理層的權力及主要責任，并在全行實行問責制。
④董事會應確保對高級管理層是否執(zhí)行董事會政策實施適當?shù)谋O(jiān)督。高級管理層是商業(yè)銀行公司治理的關鍵部門，為防治內(nèi)部人控制，董事會必須對其實行有效監(jiān)督。
⑤董事會和高級管理層應有效發(fā)揮內(nèi)部審計部門、外部審計單位及內(nèi)部控制部門的作用。在公司治理過程中，審計是至關重要的，審計的有效性會保證董事會及高級管理層職能的實現(xiàn)。
⑥董事會應確保薪酬政策及其做法與商業(yè)銀行的公司文化、長期目標和戰(zhàn)略、控制環(huán)境相一致。
⑦商業(yè)銀行應保持公司治理的透明度。這是商業(yè)銀行正常運轉(zhuǎn)的積極表現(xiàn)，否則，商業(yè)銀行將很難把握董事會和高級管理層是否對其行為和表現(xiàn)負責。
⑧董事會和高級管理層應了解商業(yè)銀行的運營架構，包括在低透明度國家或在透明度不高的架構下開展業(yè)務(了解商業(yè)銀行的架構)。
(3)我國商業(yè)銀行公司治理的要求
①完善股東大會、董事會、監(jiān)事會、高級管理層的議事制度和決策程序;
②明確股東、董事、監(jiān)視和高級管理人員的權力、義務;
③建立、健全以監(jiān)事會為核心的監(jiān)督機制;
④建立完善的信息報告和信息披露制度;
⑤建立合理的薪酬制度，強化激勵約束機制。
2.1.2商業(yè)銀行內(nèi)部控制
1.定義和內(nèi)涵
商業(yè)銀行內(nèi)部控制是商業(yè)銀行為實現(xiàn)經(jīng)營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機制。是指商業(yè)銀行內(nèi)部的控制系統(tǒng)。
完善商業(yè)銀行內(nèi)部控制機制，不僅可以保障風險管理體系的健全，改善公司治理結構，而且還可以促進風險管理策略的有效實施，同時風險管理水平的提升也會極大提高內(nèi)部控制的質(zhì)量和效率。
2.商業(yè)銀行內(nèi)部控制的目標和要素
(1)目標
確保國家法律規(guī)定和商業(yè)銀行內(nèi)部規(guī)章的貫徹執(zhí)行
確保商業(yè)銀行發(fā)展戰(zhàn)略和經(jīng)營目標的全面實施和充分實現(xiàn)
確保風險管理體系的有效性
確保業(yè)務記錄、財務信息和其他管理信息的及時、真實和完整。
(2)要素
內(nèi)部控制環(huán)境
風險識別與評估
內(nèi)部控制措施
信息交流與反饋
監(jiān)督、評價與糾正
(3)主要原則
商業(yè)銀行的內(nèi)部控制必須貫徹全面、審慎、有效、獨立的原則
2.1.3商業(yè)銀行風險文化
1.定義和內(nèi)涵
風險文化是指商業(yè)銀行在經(jīng)營管理過程中逐步形成的風險管理理念、哲學和價值觀，是通過商業(yè)銀行的風險管理戰(zhàn)略、風險管理制度以及廣大員工的風險管理行為表現(xiàn)出來的一種企業(yè)文化。風險文化一般由風險管理理念、知識和制度三個層次組成，其中風險管理理念是精神核心。
2.先進的風險管理理念
風險管理是商業(yè)銀行的核心競爭力，是創(chuàng)造資本增值和股東回報的重要手段。
風險管理的目標不是消除風險，而是通過主動的風險管理過程實現(xiàn)風險與收益的平衡。
風險管理戰(zhàn)略應該納入商業(yè)銀行整體戰(zhàn)略之中，并服務于業(yè)務發(fā)展戰(zhàn)略
商業(yè)銀行應該充分了解所有風險，建立和完善風險控制機制，對于不了解或無把握控制風險的業(yè)務，應該采取審慎態(tài)度。
3.風險文化的培植
首先，風險文化不是階段性工作，而是商業(yè)銀行的一項終身事業(yè)
其次，商業(yè)銀行應向全體員工廣泛宣講正確的風險管理理念等內(nèi)容，使之成為商業(yè)銀行和員工一致的價值觀。
最后，商業(yè)銀行應該通過建立管理制度和實施績效考核，將風險文化融入到每一位員工的日常行為。
-
2.1.4商業(yè)銀行管理戰(zhàn)略
1.定義和內(nèi)涵
商業(yè)銀行管理戰(zhàn)略是商業(yè)銀行在綜合分析外部環(huán)境、內(nèi)部管理狀況以及同業(yè)比較的基礎上，提出的一整套中長期發(fā)展目標以及為實現(xiàn)這些目標所采取的行動方案。
2.基本內(nèi)容
商業(yè)銀行管理戰(zhàn)略分為戰(zhàn)略目標和實現(xiàn)路徑兩個方面的內(nèi)容。戰(zhàn)略目標可以分解為戰(zhàn)略愿景、階段性戰(zhàn)略目標和主要發(fā)展指標等細項。
戰(zhàn)略目標決定了實現(xiàn)路徑。一旦戰(zhàn)略目標發(fā)生改變，必須相應調(diào)整工作內(nèi)容和方式。
3.商業(yè)銀行管理戰(zhàn)略和風險管理的關系
2.1商業(yè)銀行風險管理環(huán)境
2.1.1商業(yè)銀行公司治理
1.定義和內(nèi)涵
商業(yè)銀行公司治理是指控制、管理商業(yè)銀行的一種機制或制度安排，是商業(yè)銀行內(nèi)部組織結構和權力分配體系的具體表現(xiàn)形式。其核心是在所有權、經(jīng)營權分離的情況下，為妥善解決委托 - 代理關系而提出的董事會、高管層組織體系和監(jiān)督制衡機制。
2.商業(yè)銀行公司治理的原則和做法
(1)經(jīng)濟合作和發(fā)展組織OECD的公司治理原則
OECD認為，公司治理應當維護股東的權利，確保包括小股東和外國股東在內(nèi)的全體股東受到平等的待遇;
如果股東的權利受到損害，他們應有機會得到有效補償;
治理結構應當確認利益相關者的合法權利，并且鼓勵公司和利益相關者為創(chuàng)造財富和工作機會以及為保持企業(yè)財務健全而積極地進行合作;
治理結構應當保證及時、準確地披露與公司有關的任何重大問題的信息(包括財務狀況、經(jīng)營狀況、所有權狀況和公司治理狀況的信息);
治理結構框架應確保董事會對公司的戰(zhàn)略性指導和對管理人員的有效監(jiān)督，并確保董事會對公司和股東負責。
(2)巴塞爾委員會的公司治理準則
①董事會成員應稱職，清楚理解其在公司治理中的角色，有能力對商業(yè)銀行的各項事務作出正確的判斷。
②董事會應核準商業(yè)銀行的戰(zhàn)略目標和價值準則，并監(jiān)督其在全行的傳達貫徹。特別值得注意的是，價值準則應當禁止外部交易和內(nèi)部往來活動的所有腐敗和賄賂行為。
③有效的董事會應清楚界定自身和高級管理層的權力及主要責任，并在全行實行問責制。
④董事會應確保對高級管理層是否執(zhí)行董事會政策實施適當?shù)谋O(jiān)督。高級管理層是商業(yè)銀行公司治理的關鍵部門，為防治內(nèi)部人控制，董事會必須對其實行有效監(jiān)督。
⑤董事會和高級管理層應有效發(fā)揮內(nèi)部審計部門、外部審計單位及內(nèi)部控制部門的作用。在公司治理過程中，審計是至關重要的，審計的有效性會保證董事會及高級管理層職能的實現(xiàn)。
⑥董事會應確保薪酬政策及其做法與商業(yè)銀行的公司文化、長期目標和戰(zhàn)略、控制環(huán)境相一致。
⑦商業(yè)銀行應保持公司治理的透明度。這是商業(yè)銀行正常運轉(zhuǎn)的積極表現(xiàn)，否則，商業(yè)銀行將很難把握董事會和高級管理層是否對其行為和表現(xiàn)負責。
⑧董事會和高級管理層應了解商業(yè)銀行的運營架構，包括在低透明度國家或在透明度不高的架構下開展業(yè)務(了解商業(yè)銀行的架構)。
(3)我國商業(yè)銀行公司治理的要求
①完善股東大會、董事會、監(jiān)事會、高級管理層的議事制度和決策程序;
②明確股東、董事、監(jiān)視和高級管理人員的權力、義務;
③建立、健全以監(jiān)事會為核心的監(jiān)督機制;
④建立完善的信息報告和信息披露制度;
⑤建立合理的薪酬制度，強化激勵約束機制。
2.1.2商業(yè)銀行內(nèi)部控制
1.定義和內(nèi)涵
商業(yè)銀行內(nèi)部控制是商業(yè)銀行為實現(xiàn)經(jīng)營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機制。是指商業(yè)銀行內(nèi)部的控制系統(tǒng)。
完善商業(yè)銀行內(nèi)部控制機制，不僅可以保障風險管理體系的健全，改善公司治理結構，而且還可以促進風險管理策略的有效實施，同時風險管理水平的提升也會極大提高內(nèi)部控制的質(zhì)量和效率。
2.商業(yè)銀行內(nèi)部控制的目標和要素
(1)目標
確保國家法律規(guī)定和商業(yè)銀行內(nèi)部規(guī)章的貫徹執(zhí)行
確保商業(yè)銀行發(fā)展戰(zhàn)略和經(jīng)營目標的全面實施和充分實現(xiàn)
確保風險管理體系的有效性
確保業(yè)務記錄、財務信息和其他管理信息的及時、真實和完整。
(2)要素
內(nèi)部控制環(huán)境
風險識別與評估
內(nèi)部控制措施
信息交流與反饋
監(jiān)督、評價與糾正
(3)主要原則
商業(yè)銀行的內(nèi)部控制必須貫徹全面、審慎、有效、獨立的原則
2.1.3商業(yè)銀行風險文化
1.定義和內(nèi)涵
風險文化是指商業(yè)銀行在經(jīng)營管理過程中逐步形成的風險管理理念、哲學和價值觀，是通過商業(yè)銀行的風險管理戰(zhàn)略、風險管理制度以及廣大員工的風險管理行為表現(xiàn)出來的一種企業(yè)文化。風險文化一般由風險管理理念、知識和制度三個層次組成，其中風險管理理念是精神核心。
2.先進的風險管理理念
風險管理是商業(yè)銀行的核心競爭力，是創(chuàng)造資本增值和股東回報的重要手段。
風險管理的目標不是消除風險，而是通過主動的風險管理過程實現(xiàn)風險與收益的平衡。
風險管理戰(zhàn)略應該納入商業(yè)銀行整體戰(zhàn)略之中，并服務于業(yè)務發(fā)展戰(zhàn)略
商業(yè)銀行應該充分了解所有風險，建立和完善風險控制機制，對于不了解或無把握控制風險的業(yè)務，應該采取審慎態(tài)度。
3.風險文化的培植
首先，風險文化不是階段性工作，而是商業(yè)銀行的一項終身事業(yè)
其次，商業(yè)銀行應向全體員工廣泛宣講正確的風險管理理念等內(nèi)容，使之成為商業(yè)銀行和員工一致的價值觀。
最后，商業(yè)銀行應該通過建立管理制度和實施績效考核，將風險文化融入到每一位員工的日常行為。
-
2.1.4商業(yè)銀行管理戰(zhàn)略
1.定義和內(nèi)涵
商業(yè)銀行管理戰(zhàn)略是商業(yè)銀行在綜合分析外部環(huán)境、內(nèi)部管理狀況以及同業(yè)比較的基礎上，提出的一整套中長期發(fā)展目標以及為實現(xiàn)這些目標所采取的行動方案。
2.基本內(nèi)容
商業(yè)銀行管理戰(zhàn)略分為戰(zhàn)略目標和實現(xiàn)路徑兩個方面的內(nèi)容。戰(zhàn)略目標可以分解為戰(zhàn)略愿景、階段性戰(zhàn)略目標和主要發(fā)展指標等細項。
戰(zhàn)略目標決定了實現(xiàn)路徑。一旦戰(zhàn)略目標發(fā)生改變，必須相應調(diào)整工作內(nèi)容和方式。
3.商業(yè)銀行管理戰(zhàn)略和風險管理的關系