浅议我国商业银行面临的主要风险与风险管理

引言

一、我国商业银行面临的主要风险

二、商业银行风险管理的现状和存在问题

三、强化我国商业银行风险管理的有效途径

内 容 摘 要

商业银行所承担的风险与收益成正比，所以需要在风险水平和赢利水平之间寻求适当的平衡，并通过实施风险管理，确保有效地识别、计量、监测和控制这些风险。我国商业银行的风险管理是近几年刚起步的，风险管理机制普遍薄弱，风险管理能力还急需提高。因此，加强风险管理，完善风险管理体系，努力提高风险管理能力已成为我国商业银行的当务之急。

浅议我国商业银行面临的主要风险与风险管理

商业银行风险，是指商业银行在货币经营和信用活动中，由于各种因素随机变化的影响，使自身的实际收益与预期收益发生背离的不确定性及其资产蒙受损失的可能性，其范围涉及商业银行经营的各个方面，而其发生后的影响则可能涉及社会经济的多种层面。银行业务的本质决定了它需要承担各种类型的风险。 巴塞尔银行监管委员会在《有效银行监管的核心原则》中，把银行面临的主要风险分为信用风险、国家和转移风险、市场风险、利率风险、流动性风险、操作风险、法律风险和声誉风险等8种，这些风险在各国商业银行经营过程中都程度不同地存在，但由于经济金融体制、市场发育和完善程度、银行经营管理水平和风险管理体系等不同，各国商业银行面临的主要风险即比较严重的风险有所不同，根据我国商业银行的现状，我们认为，我国商业银行面临的主要风险是信用风险、市场风险和操作风险。

一、我国商业银行面临的主要风险

（一）信用风险是我国商业银行风险的主要表现

银行面临的一个主要风险就是借款人或交易对象不能按事先达成的协议履行义务的潜在可能性即信用风险。这些风险不仅存在于贷款人，也存在于其他表内与表外业务，如担保、承兑和证券投资中。我国商业银行信用风险最突出的表现形式就是贷款违约、欠贷不还，这不需要更多的事例和数字来证明，因为这种现象不是个别的特殊的情况 ，而是比较普遍的几乎尽人皆知事实，是我国信用缺失的最主要的表现。从近几年银行核销、剥离和处置的不良资产（主要指贷款）看，银行损失的贷款大部分不是银行经营不善或疏于管理造成的，而是政策性因素和银行之外的人为因素形成的，归根结底我国目前的银行信用风险主要是社会信用环境不良特别是某些阶层或行业（如以各种冠冕堂皇的名义和形式直接或间接行政干预银行贷款的政府部门及其某些领导、借改制之名逃废银行债务的企业和受此“启发”而效仿的恶意拖欠银行贷款的其他贷户）对银行信用的背弃甚至践踏造成的。所以国有商业银行地市（含）以下分支机构的贷款权限被上收对分支行的行长来说未尝不是好事，农村信用社对交地方政府管理的担心也不是草木皆兵。有些基层商业银行的信贷人员把贷款对象按信用等级高低排序为：农民、普通工薪阶层、个体工商户、民营企业、党政部门领导干部（包括其打招呼为亲友或关系户发放的贷款）、国有企业。这个排序不一定准确，但也不无道理。在中国农民是最讲信用的，逃废银行信用社债务的多为国有企业（多借改制之机），从目前开展的清理公职人员拖欠城乡信用社贷款工作中也能得出类似的结论。

（二）市场风险是我国商业银行新的风险点

市场风险是指因市场价格（利率、汇率、股票价格和商品价格）的不利变动而使银行表内和表外业务发生损失的风险。市场风险存在于银行的交易和非交易业务中。目前，我国的外币利率、人民币拆借利率、国债回购利率等已经市场化。贷款利率上限和存款利率下限又宣布取消，进一步放松了人民币的利率管制。银监会已批准40家中外资银行开展衍生产品业务。市场风险是衍生产品业务所涉及的主要风险。随着我国银行业改革开放的不断深化，以及利率市场化、金融创新和综合经营的不断发展，商业银行将越来越多地涉足有价证券、外汇、黄金及其衍生产品交易，金融产品价格变动所引致的市场风险也不断显现和增长。目前，从我国商业银行的整体情况看，首要的市场风险点在于银行账户的市场风险。

（三）操作风险是我国商业银行风险的主要根源

根据2004年通过的《巴塞尔新资本协议》，操作风险是指由于不完善或失灵的内部程序、人员和系统或外部事件导致损失的风险。也就是说，操作风险可以分为四类：人员因素引起的操作风险、流程因素引起的操作风险、系统因素引起的操作风险和外部事件引起的操作风险。人员因素引起的操作风险包括操作失误、违法行为（员工内部欺诈、内外勾结）、违反用工法、关键人员流失等情况。流程因素引起的操作风险又分为流程设计不合理和流程执行不严格两种情况。而系统因素引起的操作风险包括系统失灵和系统漏洞两种情况。外部事件引起的操作风险主要是指外部欺诈、突发事件以及银行经营环境的不利变化等情况。在我国，目前商业银行操作风险主要是人员因素引起的操作风险。有资料显示，在近几年国内银行业发生的近200起操作风险案中，人员因素引起的操作性风险占总数的比例为70％。

近年来，金融大要案被频繁曝光。从中信实业银行 3.7亿元票据骗贷大案，到南海华光74.21亿元骗贷大案、中行黑龙江河松街支行涉案金额超过10亿诈骗案……；从周正毅数十亿元贷款的困扰，到德隆神话的破灭；从王雪冰、刘金宝等一批银行高官黯然离职，到中银香港朱志、丁燕生落马和中国建行张恩照下台……。从近几年审计报告中揭示和媒体披露的一件件令人触目惊心的金融大案看，既有虚假个人消费贷款、关联企业骗贷，也有内外勾结、票据诈骗……， 既有总行行长这样的“大领导犯大案”，也有普通银行职员“小人物捅大窟窿”。类似的案件还有很多，足见此类风险之巨，用“隐藏在银行体系中的地雷”来形容再恰当不过。根据巴塞尔委员会关于操作风险的界定，以上案件均属于操作风险的范畴。换句话说，中国银行业面临的操作风险正在逐渐显现，且严重程度令人担忧。

二、商业银行风险管理的现状和存在问题

（一）商业银行风险管理取得初步成效

由于商业银行业务涉及国民经济各个领域，银行经营既受到微观企业、家庭活动的影响，又受到宏观经济、政治环境的制约，其面临的风险可以说已经渗透到经济社会方方面面。为了促进商业银行强化风险管理，国家先后采取了成立资产管理公司剥离银行不良资产、发行特别国债补充银行资本金等有效措施，有力的改善了商业银行的风险状况，提高了商业银行的市场竞争力。随着银行商业化改革的逐步深入，商业银行开始逐步认识到风险管理的重要性，把风险管理作为商业银行管理工作的重中之重来抓。各商业银行纷纷制定资产负债比例管理细则，商业银行风险管理逐步走上定量分析的轨道。同时，监管机构对商业银行的风险管理逐步加强和完善。银监会成立以来,实施以全面风险管理为本的持续审慎监管,借鉴《巴塞尔新资本协议》，制定下发了《商业银行资本充足率管理办法》、《商业银行市场风险管理指引》、《股份制商业银行风险评级体系》、《商业银行内部控制指引》、《商业银行房地产贷款风险管理指引》、《金融机构衍生产品交易业务管理暂行办法》《关于加大防范操作风险工作力度的通知》等风险管理规定，这于促进商业银行加强风险管理，转变经营机制，建立和完善内部风险管理体系，既有必要性，也有紧迫性，更是说明我国商业银行风险管理迈上了一个新台阶。

（二）商业银行风险管理的不足和存在问题

1. 风险管理的机制不完善。首先，公司治理不完善制约和影响着风险管理。有效的公司治理结构是风险管理的前提和基础，而目前我国商业的公司治理结构还不完善，相当部分的商业银行的治理架构存在缺陷，既使设有“三会”等管理、决策机构，也是形式上的完善，真正的相互制衡机制并末确立，使得商业银行的经营管理仍比较粗放，人为因素、个人意志仍表现突出，银行经营管理上的随意性较大，这些都使得风险管理仍处于一个低层次、粗管理的水平上。其次，银行的内部风险管理机构不健全。风险管理工作较为分散，各个业务部门“各自为政”、分头管理。由于管理体系、机构设置等方面的原因，风险管理部门并未能总揽全部风险管理工作，对于分散在各个部门的风险管理并未起到检查和督导作用，只能任由各部门自立门户、自成体系。使得大部分的商业银行的风险管理部门形同虚设，体系不全，上有下空，没有系统的工作、管理的机构和程序，加之技术条件和人员素质等方面的原因，商业银行对于风险控制工作表现为讲的非常重要，落实起来显得较为薄弱，连基本的 “贷前审查、贷中检查、贷后复查”工作都很难真正落到实处。

2. 风险管理的理念需要更新。风险管理是整个银行经营管理中的重要一环，需要具备先进的理念和技术。由于我国商业银行风险管理起步比较晚，风险管理人员在风险管理理念方面还不能满足业务快速发展、风险管理日益变化的需要。具体体现在两个方面：一是全面风险管理的理念还不到位，仍以信用风险管理为主，对市场风险、操作风险等重视不够。二是缺乏在风险管理的过程中缺乏差别化的理念，忽略了不同业务、不同风险、不同地区之间存在的差异，不仅不能管理好业务风险，反而容易产生新的风险。

3.风险管理手段落后。首先是风险管理专业化程度不高。商业银行的风险包括信用风险、市场风险和操作风险等,各种不同类别的风险,其管理方法有所差异,特别是对于市场风险的管理要求较高。但是,我们由于缺乏科学的定价信用,难以实现市场风险和信用风险的分离,难以实行独立的风险管理。其次是风险量化管理技术比较落后。目前, 大部分商业银行都没有专门的风险监测和预警系统，风险管理大致停留在资产负债指标管理和头寸管理的水平上,风险管理的内容大多还只是简单的比例管理, 分析方法也主要是账面价值分析法,而较少使用市场价值分析法,对于早期风险的防范上仍是一片空白，尤其对可能产生的欺诈行为更是无能为力，对于客户的监测仅仅停留在对财务报表的审查上。而在国内目前的信用环境下，若是以虚假的财务报表来决定贷款发放，一旦有信用风险，这种单一的监测方法便会带来灾难性的后果，这已为不少事实所证明。

4.内部管理机制不完善,操作风险尤其是操作性风险治理薄弱。我国商业银行的内控还不能完全适应防范和化解风险的需要，不能适应银行审慎经营和银行业监管的需要，银行内部缺乏一个统一完整的内部控制法规制度及操作规则。强制休假和岗位轮换制度没有得到普遍落实。人事管理中不能做到定期或不定期地调整相关重要岗位人员，使其职务行为之中存在较大风险。操作风险管理普遍存在着“四轻四重”现象。一是重事后管理，轻事前防范。长期以来，银行管理者试图以严厉的处罚遏制操作风险的再现。一般采取的是头疼医头，脚疼医脚。导致事后采取的一些补救措施，由于就事论事，缺乏系统性而相互撞车。欠缺的是在业务开展前，真正建立一整套行之有效的防范性控制措施。二是重个案查处，轻全面分析。发生的多数操作风险案例表明，很多操作风险案件之间存在共同点。这就需要风险管理部门对银行面临的操作风险进行持续有效地分析，从中找到某种规律性，采取相应的措施加以防范。而我们现在往往是惟查案而查案，很少研究案件发生暴露的一些共性问题，从而造成手段并不高明的同类案件屡次发生。是重基层操作人员管理，轻高层管理人员管理。至今仍有不少人，一说到防范操作风险，就以为是对基层操作人员加强管理。因此，一些行将控制操作风险的主要精力放在了基层操作人员身上。但从不少大案要案看，由于高层管理人员掌握着人力、财力、物力等大权，由此产生的操作风险特别是内外勾结案件的危害性要远大于基层操作人员。四是重审计稽核，轻全面管理。国内很多银行往往将操作风险视同操作性风险。这是造成银行操作风险管理上“重审计稽核，轻全面管理”理念的认识根源。在此理念的支配下，银行往往将操作风险管理职能赋予内部审计部门，而非风险管理部门，从而造成很多类型的操作风险（比如系统因素引起的操作风险）无人管理。

三、强化我国商业银行风险管理的有效途径

商业银行风险管理是指通过风险分析、风险预测、风险控制等方法，预防、回避、排除或者 转移经营中的风险，从而减少或避免经济损失，保证经营资金的安全。商业银行实施风险管理的目标是通过将风险控制在商业银行可以承受的合理范围内，实现经风险调整收益率的最大化。因此，银行应当确保在合理的风险水平之下安全、稳健经营，使其所承担的风险水平与其风险管理能力和资本实力相匹配。

（一）树立科学的发展观和先进的经营理念

效益、质量和规模协调发展是现阶段我国商业银行科学的发展观的基本内容。观察金融调控中一些银行在信贷工作中暴露的问题可以发现，很多银行员工特别是一些高层管理人员仍习惯于传统的增长方式和发展观，习惯于追求规模和数量的发展，在内心深处潜藏着强烈的对传统市场份额的追求，对效益增长的追求局限在对利润数量层面上。为改变这种状况，银监会在《商业银行授信工作尽职指引》明确要求商业银行确定科学合理的发展规划和风险战略，并以此界定目标客户的范围，明确目标客户的期望特征。这种制度建设为银行放弃传统粗放式增长模式，树立风险与效益并举的发展观，有着积极的作用。坚持效益、质量和规模协调发展，就是要调整过去多年来一直推行的以贷款规模连年大幅扩张为追求目标的发展模式，在保证质量的前提下，通过适当增加规模，实现利润的长期稳定增长。树立先进的经营理念，就是要认识到“银行是置身风险管理行业中，其价值的创造是要透过对风险的有效管理来实现”、“从贷款获得的息差不是简单的存贷款利差或利润，它只不过是作为对银行给相关借款人发放贷款所承受的相应风险的补偿”等西方商业银行先进的经营理念，把“风险补偿”这一关键理念贯彻到整个信贷审批和管理过程。同时，处理好风险管理和业务发展的关系，要认识到风险管理和业务发展是并行不悖的，风险管理的过程同样是创造价值的过程；任何业务都是有风险的，风险管理的任务就是要寻找业务过程的风险点，衡量业务的风险度，积极采取措施去防范风险，在控制风险的过程中创造效益。

（二）健全风险管理体系

以借鉴和实行《新巴塞尔资本协议》的原则和规定为契机，逐步改革风险管理的机制和实践。要求对银行各业务单位，各类风险（信用风险、市场风险、操作风险）进行全面管理，将承担这些风险的各部门纳入统一的管理组织框架，建立风险识别、计量和控制的全面风险管理体系。对风险管理的决策和宏观管理层面必须进行集中统一，统一全行的风险管理政策、制度、程序，用统一的标准和先进的技术方法进行测量并加以控制风险，对整个银行的所有机构，所有业务，所有过程中蕴含的各种风险加以辨别，在通盘考虑各种风险的状况和影响的基础上，采用相应的风险管理与控制措施。面对风险管理的微观操作层面，实行分散化，分层管理，即将风险管理的决策，管理操作职能分别负于不同层次的机构，形成金字塔型的组织构架。

（三）以高技术支撑为核心对风险进行动态管理

商业银行要建立和完善风险管理信息系统，信息系统的开发要具有前瞻性和连续性，使信息系统能够涵盖银行所有的业务活动，并具有准确性和一致性。在建立风险管理信息系统的途径上可借鉴国际商业银行风险管理信息系统的经验，考虑国内市场环境，利用现有客户资源和历史数据，涵盖风险监测、风险分析和不良资产处置等风险管理环节，构建全过程风险管理网络体系，为提高风险管理水平提供技术支撑。同时，在风险管理信息系统的基础上，研究、开发易于量化、操作性强的风险控制与管理方法，探索建立信用风险计量模型，并在规范风险管理和操作流程的基础上完成风险管理信息系统与风险计量系统的集成，真正发挥风险监测的预警功能，全面提升银行业的风险管理能力。

（四）切实加强内部控制，从源头上防范操作风险

操作风险是最初级、最简单的风险，同时也是老百姓最为关注的风险。目前，防范和控制操作风险一定要坚决贯彻落实银监会防范操作风险的十三条，并要着重做好以下几方面的工作：一是要制定并严格执行尽可能详尽的业务规章制度和操作手册，以严格完善的规章制度加强内部管理，约束银行员工，规范操作行为。二是从案件治理入手防范金融风险。采取个人和机构自查、上级突击检查、异地交叉检查、员工不良行为排查等形式，对制度执行和案件防范进行全方位、多层次、大力度的专项治理活动并使之经常化、制度化，同时实行严格的问责制，对于违法违规经营的、违纪违章操作的、工作中发生重大过失的，都要依照有关法律法规和规章制度严肃处理，对于案件的处理更是要严刑峻法。三是有关部门要加强对银行高管人员的监督管理，发生案件或重大失误的追究领导责任不能马虎。四是建立和实施基层主管轮岗轮调和强制性休假制度，并确保这一安排纳入商业银行总行及各级分支机构的人事管理制度。五是严格规范重要岗位和敏感环节工作人员八小时内外的行为，建立相应的行为失范监察制度。

（五）实行科学的绩效考核体系

不同的绩效考核体系，往往决定了经营者不同的行为取向和企业发展模式。目前我国商业银行的考核体系还侧重于对规模和利润的考核，没有用风险加权（风险调整）全成本核算对产品、业务和分支机构进行绩效考核。商业银行要借助经济资本分配制度，注重以风险收益平衡为导向、以资本金配置效率为主要约束的绩效管理和考核指标，如总资产净回报率、股本净回报率、不良资产率、不良贷款拨备覆盖率等，逐步建立起以风险调整的资本收益率为核心的考核体系，同时加大对分支机构风险管理水平、内控能力、不良资产的考核力度，从制度上引导和规范分支机构基于长期稳定的收益而非单纯规模扩张的经营行为。

（六）建立规范社会信用管理体系，推动社会信用文化建设

根据我国的具体实际，除商业银行继续抓好不良贷款“双降”和资产质量改善工作，切实加强银行内部信用风险管理工作外，建立规范社会信用管理体系，推动社会信用文化建设对预防和控制银行信用风险至关重要。首先，要采取各种手段和措施对社会信用环境实行综合治理。在我国，信用缺失是个社会问题，要消除信用危机，必须先从培育个人特别是领导干部（包括政府部门领导和企业高管人员）的信用抓起，利用素质教育、道德规范、舆论监督、社会倡导、行政管理、法律手段实行综合治理，提高失信成本，营造守信光荣、失信可耻的社会舆论环境。对恶意拖欠银行贷款、逃废银行债务者进行强烈谴责并依法严惩，使失信者在社会上无立足之地、无藏身之处。个人信用提高了，企业信用和行业信用也就提高了，整个社会信用自然而然就提高了，新的社会信用也就有了坚实的基础。拖欠银行贷款不还的现象少了，银行的信用风险随之就减小了。其次，要转变政府职能，确保银行经营自主权。行政干预其实是依靠行政手段管理经济的一种方式，与市场调节相比，最大的弊端是导致效率低下，造成资源损失。表现在对银行的干预主要是对银行信贷的行政干预，它只干预银行信贷的前半截，即强迫、诱导银行发放贷款。而对后半截即收贷工作却不干预了，对于逃废债，悬空银行债务听之任之，甚至进行了反向干预，即鼓励、放纵，因此造成了大量银行贷款损失。尽管当前行政干预虽然不像以前那样明目张胆了，但仍然在通过一些较隐蔽的、间接的形式来进行。所以，要转变政府职能，加强政府部门特别是领导干部的金融法制教育，对干预银行贷款造成损失者要依法追究责任，使政府部门及其领导干部不能以任何方式干预银行正常的经营管理，确保银行能在国家法律许可的范围内自主开展经营，自主发放贷款。第三，充分建立起以商业银行为主体、各类征信公司和评级公司为辅助的征信和评级架构。第四，加强对征信和信用评级行业的监管，发挥征信和信用评级行业协会的自律和协调作用，为社会信用管理体系的发展创造良好的宏观环境。

参 考 文 献

1、于洋彪，《商业银行发展必然趋势 迎接全面风险管理时代》，中国城乡金融报，2007年12月17日.

2、金晓阳，《我国商业银行风险管理的现状分析及对策研究》，经济理论研究，2007（12）.

3、王秋风，《银行业操作风险的监管思考》，上海金融报，2007年11月29日.