易哈佛银行从业资格考试-风险管理内容概要.doc

精品文档就在这里-各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有-第一章 风险管理基础本章知识线索风险管理基础 风险与风险管理 风险、收益与损失 风险管理与商业银行经营 商业银行风险管理的发展 商业银行风险的主要类别 信用风险 市场风险 操作风险 流动性风险 国家风险 声誉风险 法律风险 战略风险 风险管理的主要策略 风险分散 风险对冲 风险转移 风险规避 风险补偿 商业银行风险与资本 资本的概念和作用 监管资本与资本充足率要求 经济资本及其应用 风险管理的数理基础 收益的计量 常用的概率统计知识 投资组合分散风险的原理 第一节风险与风险管理一、风险、收益与损失(一)风险的定义(1)风险是未来结果的不确定性(或称为变化)。(抽象概念)(2)风险是损失的可能性。(本书的理解)(3)风险是未来结果对期望的偏离，即波动性。(现代金融风险管理理念)(二)风险与损失风险绝不能等同于损失。损失是事后概念，风险是明确的事前概念。两者描述的是不能同时并存的事物发展的两种状态。金融风险可能造成的损失分为：预期损失、非预期损失和灾难性损失。预期损失通过提取损失准备金和冲减利润的方式来应对和吸收;非预期损失通过资本金来应对;灾难性损失一般通过保险手段来转移。二、风险管理与商业银行经营商业银行从本质上来说就是经营风险的金融机构，以经营风险为其盈利的根本手段。我国商业银行以安全性、流动性、效益性为经营原则。风险管理与商业银行经营的关系主要体现在以下方面：(1)承担和管理风险是商业银行的基本职能，也是商业银行业务不断创新发展的原动力。(2)风险管理作为商业银行实施经营战略的手段，极大地改变了商业银行经营管理模式。从传统上片面追求扩大规模、增加利润的粗放经营模式，向风险与收益相匹配的精细化管理模式转变;从以定性分析为主的传统管理方式，向以定量分析为主的风险管理模式转变;从侧重于不同分散管理的模式，向集中进行全面风险管理的模式转变。(3)风险管理能够为商业银行风险定价提供依据，并有效管理商业银行的业务组合。(4)健全的风险管理体系能够为商业银行创造附加价值。健全的风险管理体系具有自觉管理、微观管理、系统管理、动态管理等功能。高水平的风险管理能够降低商业银行的破产可能性和财务成本，保护商业银行所有者的利益，实现股东价值最大化。(5)风险管理水平直接体现了商业银行的核心竞争力，不仅是商业银行生存发展的需要，也是现代金融监管的迫切要求。在商业银行的经营管理过程中，有两个至关重要的因素决定其风险承担能力：一是资本金模式，因为资本金可以吸收商业银行业务所造成的风险损失，资本充足率较高的商业银行有能力接受相对高风险、高收益的项目，比资本充足率低的商业银行具有更强的竞争力;二是商业银行的风险管理水平，资本充足率仅仅决定了商业银行承担风险的潜力，而其所承担的风险究竟能否带来实际收益，最终取决于商业银行的风险管理水平。三、商业银行风险管理的发展(1)资产风险管理模式：20世纪60年代以前特点：偏重于资产业务的风险管理，强调保持商业银行资产的流动。商业银行极为重视对资产业务的风险管理，通过加强资产分散化、抵押、资信评估、项目调查、严格审批制度、减少信用放款等各种措施和手段来防范、减少资产业务损失的发生，确立稳健经营的基本原则，以增强商业银行的安全性。(2)负债风险管理模式：20世纪60年代特点：商业银行从被动负债方式向主动负债方式转变，商业银行风险管理的重点转向负债风险管理。同期，现代金融理论的发展也为风险管理提供了有力的支持。例如，诺贝尔经济学奖得主哈瑞马柯维茨(Harry Markowitz)于20世纪50年代提出的不确定条件下的投资组合理论，即如何在风险与收益之间寻求最佳平衡点，已经成为现代风险管理的重要基石;而威廉夏普(Wlliam F.Sharpe)在1964年提出的资本资产定价模型(CAPM)，揭示了在一定条件下资产的风险溢价、系统性风险和非系统风险的定量关系，为现代管理提供了重要的理论基础。这一阶段的金融理论被称为华尔街的第一次数学革命。(3)资产负债风险管理模式：20世纪70年代特点：强调对资产业务、负债风险业务的协调管理，通过匹配资产负债期限结构、经营目标互相代替和资产分散，实现总量平衡和风险控制。1973年，费雪布莱克(Fisher Black)、麦隆舒尔斯(Myron Scholes)、罗伯特默顿(Robert Merton)提出的欧式期权定价模式，为当时的金融衍生产品定价及广泛应用铺平了道路，开辟了风险管理的全新领域。(4)全面风险管理模式阶段： 20世纪80年代以后(重点、标志是1988年巴塞尔资本协议的出台特点：现代商业银行风险管理由以前单纯的信贷风险管理模式转向信用风险、市场风险、操作风险并举，信贷资产与非信贷资产并举，组织流程再造与技术手段创新并举的全面风险管理模式。管理理念：面向全球的风险管理体系、全面的风险管理范围、全程的风险管理过程、全新的风险管理方法、全员的风险管理文化。第二节商业银行风险的主要类别一、 信用风险(一) 定义：债务人或交易对手未能履行合同所规定的义务或信用质量发生变化，影响金融产品价值，从而给债权人或金融产品持有人造成经济损失的风险，又称为违约风险。主要存在于授信业务。(二) 主要形式：违约风险，即个人或企业因经济或经营状况不佳而产生违约的风险;结算风险：一种特殊的信用风险，指交易双方在结算过程中，一方支付了合同资金但另一方发生违约的风险。在外汇交易中较为常见，涉及在不同时间以不同的货币进行结算。对于大多数商业银行来说，贷款是最大、最明显的信用风险来源。但事实上，信用风险既存在于传统的贷款、债券投资等表内业务中，又存在于信用担保、贷款承诺及衍生产品交易等表外业务中。信用风险对基础金融产品和衍产品的影响不同，对基础金融产品(如债券、贷款)而言，信用风险造成的损失最多是债务的全部账面价值;而对于衍产品而言，对手违约造成的损失虽然会小于衍产品的名义价值，但由于衍产品的名义价值通常十分巨大，因此潜在的风险损失不容忽视。(三) 特点：非系统性风险特征。与市场风险相比，信用风险的观察数据少，不易获取。二、 市场风险(1) 定义：由于市场价格(包括金融资产价格和商品价格)波动而导致商业银行表内表外头寸遭受损失的风险。(2) 主要形式：利率风险、汇率风险、股票风险和商品风险。(3) 特点：系统性风险特征。具有数据有时和易于计量的特点，可供选择的金融产品种类丰富，可通过多种技术手段加以控制。国际性商业银行通常分散投资于多国金融/资本市场，以降低所承担的系统风险。三、 操作风险(1)定义：由于人为错误、技术缺陷或不利的外部事件所造成损失的风险。(2)主要形式：内部欺诈、外部欺诈、聘用员工和工作场所安全事件，客户、产品及业务做法、实物资产损坏、信息科技系统事件，执行、交割及流程管理。(3)特点：存在于商业银行业务与管理的各个方面。具有非营利性，且可能引发市场风险和信用风险。四、 流动性风险(1)定义： 银行因无力为负债的减少/或资产的增加提供融资而造成损失或破产的风险。(2)主要形式：流动性风险包括资产流动性风险和负债流动性风险。(3)特点：流动性风险形成的原因更加复杂和广泛，通常视为一种综合性风险。五、 国家风险(1)定义： 经济主体在与非本国居民进行国际经贸与金融往来时，由于别国经济、政治和社会等方面的变化而遭受损失的风险。国家风险通常有债务人所在国家的行为引起的，它超出了债权人的控制范围。(2)主要形式：政治风险、社会风险和经济风险。政治风险是指商业银行受特定国家的政治动荡等不利因素影响(例如长期以来部分南亚和非洲国家政局不稳)，无法正常收回在该国的金融资产而遭受损失的风险。政治风险包括政权风险、政局风险、政策风险和对外关系风险等。经济风险是指商业银行受特定国家经济衰退等不利因素的影响(例如2009年11月发生的迪拜主权债务危机)，无法正常收回在该国的金融资产而遭受损失的风险。社会风险是指商业银行受特定国家贫穷加剧、生存状况恶化等不利因素(例如部分非洲国家长期受困于贫穷、饥饿、卫生、医疗等社会问题)，无法正常收回在该国的金融资产而遭受损失的风险。(3)特点：国家风险发生在国际经济金融活动中，在同一个国家范围内的经济金融活动不存在国家风险;在国际经济金融活动中，不论是政府、商业银行、企业，还是个人，都可能遭受国家风险所带来的损失六、 声誉风险(1)定义： 由于意外事件、商业银行的政策调整、市场表现或日常经营活动产生的负面结果，可能对商业银行的无形资产造成损失的风险。商业银行通常将声誉风险看作是对其经济价值最大的威胁。声誉风险也被视为一种多维风险。管理声誉风险的最好办法就是：强化全面风险管理意识，改善公司治理和内部控制，并预定做好应对声誉危机的准备;确保其他主要风险被正确识别和优先排序，进而得到有效管理。七、 法律风险(1)定义： 在日常经营和各类交易中，因为无法满足或违反法律要求，导致商业银行不能履行合同、发生争议(诉讼)或其他法律纠纷，而可能给商业银行造成经济损失的风险。法律风险是一种特殊类型的操作风险，它包括但不限于因监管措施和解决民商事争议而支付的罚款、罚金或者惩罚性赔偿所导致的风险敞口。从狭义上讲，法律风险主要关注商业银行所签署的各类合同、承诺等法律文件有效性和可执行力。从广义上讲，与法律风险密切相关的还有违规风险和监管风险。(1)违规风险是指商业银行由于违反监管规定和原则，而招致法律诉讼或遭到监管机构处罚，进而产生不利于商业银行实现商业目的的风险。(2)监管风险是指由于法律或监管规定的变化，可能影响商业银行正常运营，或削弱其竞争力、生存能力的风险。在风险管理实践中，商业银行通常将法律风险管理归属于操作风险管理范畴。八、 战略风险(1)定义： 在追求短期商业目的和长期发展目标的系统化管理过程中，不适当的未来发展规划和战略决策可能威胁商业银行未来发展的潜在风险。(2)主要形式：商业银行战略目标缺乏整体兼容性。为实现这些目标而制定的经营战略存在缺陷。为实现目标所需要的资源匮乏。以及整个战略实施过程的质量难以保证。第三节商业银行风险管理的主要策略风险分散、风险对冲、风险转移、风险规避、风险补偿一、风险分散(一) 含义：通过多样化的投资来分散和降低风险的方法。(二) 主要作用：马柯维茨，资产组合管理理论：只要两种资产收益率的相关系数不为1，分散投资于两种资产就具有降低风险的作用。而对于有相互独立的多种资产组合而成的投资组合，只要组成资产的个数足够多，其非系统性风险就可以通过这种分散化的投资完全消除。(三) 实现手段：信贷业务不应集中于同一业务、同一性质、甚至是同一国家的借款人。二、风险对冲(一) 含义：通过投资或购买与标的资产收益波动负相关的某种资产或衍生产品，来冲销标的资产潜在的风险损失的一种风险管理策略。(二) 主要作用：是管理利率风险、汇率风险、股票风险和商品风险非常有效的手段。(三) 实现手段：自我对冲和市场对冲。自我对冲是指商业银行利用资产负债表或某些具有收益负相关性质的业务组合本身所具有的对冲特性进行风险对冲;市场对冲是指对于无法通过资产负债表和相关业务调整进行自我对冲的风险(又称残余风险)，通过衍生产品市场进行对冲。三、风险转移(一) 含义：通过购买某种金融产品或采取其他合法的经济措施将风险转移给其他经济主体的风险管理办法。(二) 主要作用：风险分散职能降低非系统性风险，而对共同因素引起的系统性风险却无能为力，此时采用风险转移策略是最为直接和有效的。(三) 实现手段：保险转移和非保险转移。保险转移是指为商业银行投保，以缴纳保险费为代价，将风险转移给承保人。非保险转移。担保、备用信用证等能够将信用风险转移给第三方。例如，商业银行在发放贷款时，通常会要求借款人提供第三方信用担保作为还款保证，若借款人到期不能如期还贷款本息，则由担保人代为清偿。四、风险规避(一) 含义：商业银行拒绝或退出某一业务或市场，以避免承担该业务或市场具有的风险。(二) 主要作用：不做业务，不承担风险。(三) 实现手段：没有风险就没有收益。规避风险的同时自然也失去了在这一业务领域获得收益的机会和可能。风险规避策略的局限性在于它是一种消极的风险管理策略。五、风险补偿(一) 含义：事前(损失发生以前)对风险承担的价格补偿。(二) 主要作用：对于那些无法通过风险分散、对冲或转移进行管理，而且有无法规避、不得不承担的风险，投资者可以采取在交易价格上附加风险溢价，即通过提高风险回报的方式，获得承担风险的价格补偿。(三) 实现手段：投资者可以与现在金融资产的定价中充分考虑风险因素，通过定价来索取风险回报。第四节商业银行风险与资本一、资本的概念和作用(一)资本的含义通常所说的资本是指会计资本，也就是账面资本，等于金融机构合并资产负债表中资产减去负债后的所有者权益，包括实收资本、资本公积、盈余公积、一般准备、信托赔偿准备和未分配利润等。对商业银行资本最传统的理解就是这种财务意义上的资本。(二)资本的作用(1)资本为商业银行提供融资。(2)吸收和消化损失。(3)限制商业银行过度业务扩张和风险承担。(4)维持市场信心。(5)为商业银行管理，尤其是风险管理提供最根本的驱动力。资本是风险的第一承担者，因而也是风险管理最根本的动力来源。二、监管资本与资本充足率要求(一)含义：监管资本是监管部门规定的商业银行应持有的同其所承担的业务总体风险水平相匹配的资本，是监管当局针对商业银行的业务特征按照统一的风险资本计量方法计算得出的。由于其必须在非预期损失出现时随时可用，因此其强调的是抵御风险、保障商业银行持续稳健经营的能力，并不要求其所有权归属。1988 年，巴塞尔资本协议 首次提出了资本充足率监管的国际标准，并且提出了合格监管资本的范围。在巴塞尔新资本协议 中，首先根据商业银行资本工具的不同性质，对监管资本的范围做出了界定，监管资本被区分为核心资本和附属资本。核心资本又称一级资本，包括商业银行的权益资本(股本、盈余公积、资本公积和未分配利润)和公开储备;附属资本又称二级资本，包括未公开储备、重估储备、普通贷款储备以及混合性债务工具等;在计算市场风险资本要求时，还规定了三级资本。(二)资本充足率资本充足率是指资本对风险加权资产的比率，这里的资本就是监管资本，是在商业银行实收资本的基础上再加上其他资本工具计算而来。新协议对三大风险加权资产规定了不同的计算方法：对于信用风险资产，商业银行可以采取标准法、内部评级初级法和内部评级高级法;对于市场风险，商业银行可以采用标准法或内部模型法;对于操作风险，商业银行可以采用基本指标法、标准法或高级计量法。选择哪种计量方法取决于商业银行自身的风险管理水平和商业银行是否达到巴塞尔委员会针对每种方法规定的相应标准。为鼓励商业银行提高风险管理和计量水平，巴塞尔委员会提出采用较高级别的计算方法能够相应降低商业银行的监管资本要求。新协议规定国际活跃银行的整体资本充足率不得低于8%，其中核心资本充足率不得低于4%。三、经济资本及其应用(一)含义经济资本指商业银行在一定的置信水平下，为了应对未来一定期限内资产的非预期损失而应该持有的资本金。根据经济资本的定义，经济资本是一种取决于商业银行实际风险水平的资本，商业银行的整体风险水平高，要求的经济资本就多;反之，则要求的经济资本就少。(二)经济资本与会计资本、监管资本的区别和联系首先，商业银行会计资本的数量应该不小于经济资本的数量。会计资本是商业银行可以利用的资本，它虽然不和风险直接挂钩，但是风险带来的任何损失都会反映在账面资本上，两者之间的媒介就是经济资本。其次，监管资本呈现出逐渐向经济资本靠拢的趋势。监管当局希望能够提高监管资本对商业银行风险的敏感度，重视发挥商业银行在风险计量过程中的作用，把监管资本的计算依据建立在商业银行实际风险水平之上。(三)经济资本对商业银行风险管理的意义及应用经济资本配置对商业银行的积极作用体现在两个方面：一是有助于商业银行提高风险管理水平;二是有助于商业银行制定科学的业绩评估体系。在经风险调整的业绩评估方法中，目前被广泛接受和普遍使用的是经风险调整的资本收益率(Risk Adjusted Return on Capital , RAROC )。经风险调整的资本收益率是指经预期损失(Expected Loss , EL )和以经济资本( Economic Capital )计量的非预期损失(Unexpected Loss , UL )调整后的收益率，其计算公式如下：RAROC = (收益一预期损失)/经济资本(或非预期损失)这个公式衡量的是经济资本的使用效益，正常情况下其结果应当大于商业银行的资本成本。目前，国际先进银行已经广泛采用经风险调整的资本收益率，这一指标在商业银行各个层面的经营管理活动中发挥着重要作用：(1)在单笔业务层面上，RAROC可用于衡量一笔业务的风险与收益是否匹配，为商业银行决定是否开展该笔业务以及如何进行定价提供依据。(2)在资产组合层面上，商业银行在考虑单笔业务的风险和资产组合效应之后，可依据RAROC衡量资产组合的风险与收益是否匹配，及时对RAROC指标出现明显不利变化趋势的资产组合进行处理，为效益更好的业务配置更多资源。(3)在商业银行总体层面上，RAROC指标可用于目标设定、业务决策、资本配置和绩效考核等。董事会和高级管理层确定自身所能承担的总体风险水平(或风险偏好)之后，计算所需的总体经济资本，以此评价自身的资本充足状况;然后将经济资本在各类风险、各个业务部门和各类业务之间进行分配(资本配置)，以有效控制商业银行的总体风险水平，并通过分配经济资本优化资源配置;最后将股东回报要求转化为全行、各业务部门和各个业务条线的经营目标，并直接应用于绩效考核，促使商业银行实现在可承受风险水平之下的收益最大化及股东价值最大化。使用经风险调整的业绩评估方法，有利于在银行内部建立正确的激励机制，从根本上改变银行忽视风险、盲目追求利润的经营方式，激励银行充分了解所承担的风险并自觉地识别、计量、监测和控制这些风险，从而在审慎经营的前提下拓展业务、提高收益。以经济资本配置为基础的经风险调整的业绩评估方法，克服了传统绩效考核中盈利目标未充分反映风险成本的缺陷，促使商业银行将收益与风险直接挂钩，体现了业务发展与风险管理的内在平衡，实现了经营目标与绩效考核的协调一致。第五节风险管理的数理基础一、收益的计量(一)绝对收益： 是对投资成果的直接衡量，反映投资行为得到的增值部分的绝对量。使用数学公式可以表示为：绝对收益=P-P0。例如：一位投资者将100万元人民币投资于1年期国债，国债的利率为10%，1年到期后，得到本息支付共计110万元，投资的绝对收益是10万元人民币;另一位投资者将20万元人民币投资于股票市场，1年后卖出全部股票，收回的资金总额为30万元人民币，投资的绝对收益也是10万元人民币。(二)百分比收益率:百分比收益率是当期资产总价值的变化及其现金收益占期初投资额的百分比。百分比收益率通常用百分数表示。假定期初的投资额为 P0 ，在期末时资产的价值为P1，则百分比收益率(R)定义为期初每一单位货币投资所带来的收益，用数学公式可表示为： R=(P1-P0+D)/P0。例如：投资者A期初以每股20元的价格购买某股票100股，半年后每股收到0.3元现金红利，同时卖出股票的价格是22元，则在此半年期间，投资者A在该股票上的百分比收益率为：方差的平方根称为标准差，用表示。在风险管理实践中，通常将标准差作为刻画风险的重要指标。资产收益率标准差越大，表明资产收益率的波动性越大。(三)正态分布在商业银行的风险管理实践中，正态分布广泛应用于市场风险量化，经过修正后也可用于信用风险和操作风险量化。一般来说，如果影响某一数量指标的随机因素非常多，而每个因素所起的作用相对有限，各个因素之间又近乎独立，则这个指标可以近似看做服从正态分布。三、投资组合分散风险的原理现代投资组合理论研究在各种不确定的情况下，如何将可供投资的资金分配于更多的资产上，以寻求不同类型的投资者所能接受的、收益和风险水平相匹配的最适当的资产组合方式。如果资产组合中各资产存在相关性，则风险分散的效果会随着各资产间的相关系数有所不同。假设其他条件不变，当各资产间的相关系数为正时，风险分散效果较差;当相关系数为负时，风险分散效果较好。在风险管理实践中，商业银行可以利用资产组合分散风险的原理，将贷款分散到不同的行业、区域，通过积极实施风险分散策略，显著降低发生大额风险损失的可能性，从而达到管理和降低风险、保持收益稳定的目的。第二章商业银行风险管理基本架构了解并掌握健全的商业银行公司治理包含的主要内容和应遵循的基本原则;了解商业银行管理战略的重要意义和主要内容。掌握风险识别的作用、主要环节和实现方法。理解数据的分类、特性及在信息系统中的重要作用。第一节商业银行风险管理环境一、商业银行公司治理公司治理是指控制、管理机构的一种机制或制度安排。其核心是在所有权、经营权分离的情况下，为妥善解决委托代理关系而提出的董事会、高管层组织体系和监督制衡机制。良好的公司治理是商业银行有效管控风险，实现持续健康发展的基础，能够激励董事会和高级管理层一致地追求符合商业银行和股东利益的目标,以便于实施有效的监督。通过合理的制度设计、建立分工明确的组织体系、实现公司权力的分配和制衡、强化对董事会和管理层行为的约束等来不断改善商业银行公司治理，将有利于商业银行自上而下地实施全面风险管理，加强内部控制，防范操作风险，增强核心竞争力，并实现安全运营。我国商业银行公司治理的要求，主要内容包括：(1)完善股东大会、董事会、监事会、高级管理层的议事制度和决策程序。(2)明确上述人员的权利义务。(3)建立、健全以监事会为核心的监督机制。(4)建立完善的信息报告和信息披露制度。(5)建立合理的薪酬制度，强化激励约束机制。二、商业银行内部控制(一)商业银行内部控制的定义和内涵1.定义:商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监控和纠正的动态过程和机制。2.内容和目标具体内容 控制目标 明确划分股东、董事会和高级管理层、经理人员各自的权利、责任和利益形成的相互制衡关系 确保国家法律规定和商业银行内部规章制度的贯彻执行 为遵守既定政策和预定目标所采取的方法和手段 确保商业银行发展战略和经营目标的全面实施和充分实现 为保证各项业务和管理活动有效进行，保护资产的安全和完整，保证资料的真实、合法和完整，而制定和实施的政策与程序 确保业务记录、财务信息和其他管理信息的及时、真实和完整 及时防范、发现和动态调整管理风险的机制 确保风险管理体系的有效性 (二)商业银行内部控制的要素和原则1.商业银行内部控制的要素(1)内部控制环境。(2)风险识别与评估。(3)内部控制措施。(4)监督与纠正。(5)信息交流与反馈。2.商业银行内部控制的主要原则商业银行的内部控制必须贯彻全面、审慎、有效、独立的原则，具体来说：(1)内部控制应当渗透到商业银行的各项业务过程和各个操作环节。(2)内部控制应当以防范风险、审慎经营为出发点。(3)内部控制应当具有高度的权威性。(4)内部控制的监督、评价部门应当独立于内部控制的建设、执行部门。三、商业银行风险文化(一)商业银行风险文化的定义和内涵风险文化又称风险管理文化，是商业银行在经营管理活动中逐步形成的风险管理理念、哲学和价值观，通过商业银行的风险管理战略、风险管理制度以及广大员工的风险管理行为表现出来的一种企业文化。风险文化一般由风险管理理念、知识和制度三个层次组成，其中风险管理理念是风险文化的精神核心，也是风险文化中最为重要和最高层次的因素，比起知识和制度来说，员工的行为具有更直接和长效的影响力。健康的风险文化以商业银行整体文化为背景，以经营价值最大化为目标，贯穿以人为本的经营理念，有机地融合先进的风险管理技术和科学的风险管理手段;始终面向不断变化的市场、客户，在与市场的不断博弈中完善政策制度，与时俱进地指导商业银行风险管理实践，是科学、高效、完整和可控的全面风险管理体系的灵魂。健康的风险文化至少应包括以下几个方面的内容：(1)树立正确的风险管理理念。(2)加强高级管理层的驱动作用。(3)创建学习型组织，充分发挥人的主导作用。(二)先进的风险管理理念( l )风险管理是商业银行的核心竞争力，是创造资本增值和股东回报的重要手段。(2)风险管理的目标是通过主动的风险管理过程实现风险与收益的平衡。(3)风险管理战略应纳入商业银行的整体战略之中，并服务于业务发展战略。(4)商业银行应充分了解所有风险，建立和完善风险控制机制。(三)风险文化的培植( 1)培植风险文化不是阶段性工作，而是商业银行的一项“终身事业”。(2)商业银行应向全体员工广泛宣讲正确的风险管理理念、知识、规范和标准。(3)商业银行应通过建立管理制度和实施绩效考核，将风险文化融入每一位员工的日常行为中。四、商业银行管理战略(一)商业银行管理战略的定义和内涵商业银行管理战略是商业银行在综合分析外部环境、内部管理状况以及同业比较的基础上，提出的一整套中长期发展目标以及为实现这些目标所采取的行动方案。(二)商业银行管理战略的基本内容一般而言，商业银行管理战略分为战略目标和实现路径两个方而的内容。战略目标可以分解为战略愿景、阶段性战略目标和主要发展指标等细项，以便管理层清晰了解战略的实施情况、存在的问题以及修正的必要性。从形式上看，战略愿景主要描绘商业银行的理想境界，如客户满意、股东回报率高、员工价值实现等宏观层面的景象;阶段性战略目标明确在未来某一时间段内，商业银行公司治理结构、管理模式、各项业务(可按区域、产品、行业等划分)发展、风险控制、人员管理等领域希望实现的目标;可将阶段性战略目标继续分解为主要发展指标使目标进一步细化、量化，增强可操作性。战略目标决定了实现路径。商业银行的各项工作必须紧紧围绕战略目标展开，一旦战略目标发生改变，必须相应调整工作内容和方式。战略目标确立后，商业银行应重点研究如何保证实现路径的高质量和效率。第二节商业银行风险管理组织一、董事会及最高风险管理委员会(一)董事会及其主要职责董事会是商业银行的最高风险管理/决策机构，承担商业银行风险管理的最终责任，确保商业银行有效识别、计量、监测和控制各项业务所承担的各种风险。董事会负责审批风险管理的战略、政策和程序，确定商业银行可以承受的总体风险水平，督促高级管理层采取必要的措施识别、计量、监测和控制各种风险，并定期获得关于风险性质和水平的报告，监控和评价风险管理的全面性、有效性以及高级管理层在风险管理方面的履职情况。(二)最高风险管理委员会及其主要职责董事会指派专门委员会(最高风险管理委员会)负责拟定具体的风险管理政策和指导原则。各级风险管理委员会应当与金融风险管理部门和信息技术部门保持密切联系，随时获取相关的风险信息，并定期对所有业务单位及商业银行整体风险状况进行仔细评估。二、监事会监事会是我国商业银行所特有的监督机构，对股东大会负责，从事商业银行内部尽职监督、财务监督、内部控制监督等监察工作。监事会通过列席会议、调阅文件、检查与调研、监督测评、访谈座谈等方式，以及综合利用非现场监测与现场抽查手段，对商业银行的决策过程、决策执行过程、经营活动，以及董事、高级管理人员的工作表现，进行监督和测评。在风险管理领域，监事会应当加强与董事会及内部审计、风险管理等相关委员会和有关职能部门的工作联系，全面了解商业银行的风险管理状况。监事会需要处理好与股东大会、董事会、高级管理层之间的关系，加强相互理解、沟通与协调，充分听取对内部监督工作的要求、意见和建议，避免重复检查，不干预正常的经营管理活动，扩展对风险管理监督工作的深度和广度。三、高级管理层高级管理层的主要职责是负责执行风险管理政策，制定风险管理的程序和操作规程，及时了解风险水平及其管理状况，并确保商业银行具备足够的人力、物力和恰当的组织结构、管理信息系统以及技术水平，有效地识别、计量、监测和控制各项业务所承担的各种风险。高级管理层的支持和承诺是商业银行有效风险管理的基石，只有高级管理层充分认识到并积极利用风险管理的潜在盈利能力时，风险管理才能够对商业银行整体产生最大的收益。高级管理层应当通过发布一致的日常风险管理信息，来证明其对风险管理知识、技术和效果的关注和决心，并且在商业银行内部明示风险管理部门的权限。四、风险管理部门商业银行具备目标明确、结构清晰、职能完备、功能强大的风险管理部门或单位，已经成为金融管理现代化的重要标志。风险管理部门必须具备高度独立性，以提供客观的风险管理策略。风险管理部门应当与业务部门保持相对独立，并具有独立的报告路线。风险管理主要职责：(1)监控各类限额。一旦限额被设定，风险管理部门就会密切监督限额的适用状况是否遵从了商业银行风险管理的限制标准。(2)核准金融产品的风险定价，并协助财务控制人员进行价格评估。(3)掌握整体风险状况。风险管理部门独特的地位使其可以全面掌握商业银行整体的市场风险、信用风险和操作风险状况，为经营管理决策提供辅助作用。五、其它风险控制部门(一)财务控制部门：提供收益/损失数据风险管理部门接受来自财务控制部门的收益/损失数据，确保数据准确，并可用于事后校验。风险管理部门与财务控制部门之间的密切合作是实现商业银行平衡风险与收益战略的重要基石：绩效评估方式从总收益或净利润转向注重经风险调整后的收益率;会计资本向监管资本、经济资本的转变。风险管理部门协助财务部门深入了解以风险模型为基础的资本核算方法，有助于科学、合理地进行风险资本储备和经济资本分配。此外，财务部门与风险管理部门的密切合作，有助于方便、快捷地提取所需要的重要信息来完成监管报告，保障商业银行合规经营。(二)内部审计部门：约束评价机制;第三道防线内部审计定期(至少每年一次)对风险管理体系的组成部门和环节，进行准确性、可靠性、充分性和有效性的独立审查和评价。内部审计的主要内容包括：经营管理的合规性及合规部门工作情况;内部控制的健全性和有效性;风险状况及风险识别、计量、监控程序的适用性和有效性;信息系统规划设计、开发运行和管理维护的情况;会计记录和财务报告的准确性和可靠性;与风险相关的资本评估系统情况;机构运营绩效和管理人员履职情况等。(三)法律/合规部门：管理法律违规风险与内部审计部相似，法律/合规部门同样应当独立于商业银行的经营管理活动，具有独立的报告路线、独立的调查权力以及独立的绩效考核。法律/合规部门主要承担以下职责：协助制定法律/合规政策;适时修订规章制度和操作规程，使其符合法律和监管要求;开展法律/合规培训和教育项目;关注、准确理解法律/合规/监管要求及最新发展，为高级管理层提供建议;参与商业银行的组织架构和业务流程再造;参与商业银行新产品/服务开发，提供必要的法律/合规测试、审核和支持。法律/合规部门的工作也需要接受内部审计部门的检查。(四)外部监督机构：监管部门、市场约束监管部门对商业银行风险管理能力的评估主要包括以下四个方面：(1)董事会和高级管理层对银行所承担的风险是否实施有效监督;(2)银行是否制定了有效的政策、措施和规定来管理业务活动;(3)银行的风险识别、计量、检测和控制系统是否有效，是否全面涵盖各项业务和各类风险;(4)内部控制机制和审计工作能否及时识别银行内控存在的缺陷和不足。第三节商业银行风险管理流程一、风险识别/分析(一)主要作用：适时、准确地识别风险