新巴塞尔协议与商业银行风险管理(三)

     （2）从有利的方面来说

    一是风险管理的公司治理基础得到初步改善，目前股份制商业银行已建立起“三会”制度，逐步引入国外战略投资者，成立风险管理与内部控制委员会，国有独资商业银行业设立了监事会，其中中国银行、建设银行、工商银行等大型商业银行正在积极进行股份制改革，中国邮政储蓄银行作为年轻的全功能商业银行，也启动了股份制改革工作。

    二是风险管理的内涵不断拓宽。从20世纪80年代后期开始商业银行全面推行资产负债比率，90年代中期以后，重点围绕信贷资产风险进行管理。目前商业银行正按照《新巴塞尔协议》内容逐步实施分类风险管理，将源自镜内外，表内外和本外币的信用风险、市场风险和操作风险统一纳入风险管理体系。

    三是风险管理的制度和措施逐步健全。从1995年开始，银行逐步建立授权授信、审贷分离和“贷款三查”等制度，构建风险管理组织体系，制定和修订了大量有关风险管理的规章制度和操作流程，同时还建立相对独立的统一管理、下查一级的内部稽核体系，内部审计的独立性得到增强。

    四是风险管理的技术稳步提高。目前各类商业性银行业所有机构已经建立了资产负债比例管理制度，主要银行业所有机构已施行贷款五级分类制度，一些银行还根据风险管理需要施行了更细化的贷款分类。

    尽管到目前为止，我国没有发生过大的银行业危机，但是中国银行业潜藏着不容忽视的风险。入世后，我国银行业融入全球竞争的步伐加快，提高对金融风险的管理与控制水平，成为银行业当务之急。中国人民银行决定从2004年起扩大金融机构贷款利率浮动区间。在人行制定贷款基准利率基础上，商业银行、城市信用社贷款利率的浮动区间上限扩大到贷款基准利率的1.7倍，并且不再根据企业所有制、性质、规模大小分别确定贷款利率浮动区间，而是根据企业的信誉、风险等因素确定合理的贷款利率，逐步形成了按照贷款风险成本差别定价的格局，另外调低金融机构在人行的超额准备金利率，这两项政策实施对当时商业银行的信贷业务造成了或大或小的影响。特别是在利率市场化的关键步骤—取消贷款利率上浮限制、扩大或取消贷款利率下限区间，及目前逐渐开放存款利率管制的情况下，商业银行的存贷业务将逐渐面对变数加剧的市场和日益扩展的潜在客户群，加强对利率风险、市场风险、信用风险和操作风险的计量和控制对商业银行至关重要。我国传统监管方法过于注重对银行业的合规性监管而忽视银行的风险监管，今后风险监管将会成为监管当局的方向。

    2.我国商业银行风险管理存在的问题

     商业银行是以承担风险、管理风险来盈利的。近几年来，我国商业银行在风险管理方面，已逐步建立起风险管理体系。但是，我国商业银行在风险管理方面，无论是在理念和认识上，还是在风险管理体系上和风险管理机制上，无论是在风险管理范围上和深度上，还是在风险管理技术手段上和队伍建设上，与世界领先银行相比还存在着相当大的差距。

     比如与国外先进银行相比，我国商业银行风险管理在内部管理和外部环境等方面都存在着较大的差距：从外部来看，银行风险管理所需要的外部环境还不成熟。原因是多方面的，其中信用体系尚未健全是重要的原因。此外，外部监管和市场约束的作用还远远没能充分发挥，在我国，银行业信息披露还很不规范和不完备，外部监管部门的监管措施还相对简单，市场对银行的外部约束作用还有待加强。从银行内部来看，我国商业银行风险管理在观念、技术、方法等方面也与国外先进银行存在着较大的差距。主要体现在：第一，在风险管理认识上存在差距，我国的商业银行缺少风险管理文化。能否把风险意识融入企业文化，决定了企业是否能进行成功的风险管理。疲软的风险文化会向管理风险妥协，而这也是致命的。在国外银行，十分重视风险——收益匹配的原则，把控制风险和创造利润看做同等重要的事情。但在我国商业银行中，对风险管理和业务发展的关系认识还有差距。第二，风险管理理念上的差距。具体体现在两个方面：一是全面风险管理的理念还不到位，仍以信用风险管理为主，对市场风险、操作性风险等重视不够。二是在风险管理的过程中缺乏差别化的理念，忽略了不同业务、不同风险、不同地区之间存在的差异，不仅不能管理好业务风险，反而容易产生新的风险。第三，风险管理方法上的差距。与国外风险管理方法相比，我国商业银行评估风险、量化风险的技术还比较落后、简单。风险管理量化分析手段欠缺，在风险识别、度量等方面还很不精确，风险识别和管理技术手段滞后，不能及时有效地识别和防范企业存在的早期风险预警。因成本、技术等原因，一些重要参数和计量模型，还没有被大部分商业银行采用，资金用途监控不到位，银行贷款沦为风险投资。许多集团从事跨区域甚至跨国经营，本地和异地融资，对内和对外融资、股本与债务融资相互交织，贷款承贷主体与实际用贷主体常常分离，也增加了贷款用途监控的难度，使商业银行缺乏深入的行业和企业研究，难以对集团资本运作和跨行业多元化带来的信用风险进行准确判断，进行风险控制就更加困难。国外商业银行事前风险防范和预警机制较为完善，大量运用数理统计模型、金融工程等先进方法，达到了对风险管理全过程的全面监督和控制。譬如市场风险管理中的VaR模型、信贷风险中的信贷矩阵模型，RAROC指标作为风险控制机制的高效衡量指标。RAROC指标计算公式为RAROC一(利润一预期损失)／经济资本，以RA—R0C指标为工具进行风险控制，能够把风险控制工作融合在银行各项业务工作中。银行各部门、分行和各项业务都可以计算自己的RAROC指标、并且相互间可以直接对RAROC指标的高低进行比较。这样、以RAROC指标为基础、银行由过去对市场风险、信用风险、操作风险的单独分析、孤立管理，转变到以经济资本分配为基础、以RAROC指标为纽带，使各种风险的管理联系起来，在银行总体范围内建立一个集中统一的风险管理体系。 第四，风险管理体系上的差距。体系的健全和独立是确保风险管理具有超前和客观的分析能力的关键。但在我国，一些银行的风险管理体系往往还不健全，风险管理受外界因素干扰较多，独立性原则体现不够。仅在某个业务部门有所表现，但是就整个行业而言，它缺乏统一管理。从风险管理程序看，只对识别风险和评定风险做出具体规划，而没有制定风险管理计划，也没有对识别的风险进行监察。第五，信息技术上的差距。目前，我国商业银行改善风险管理方法最大的障碍是风险管理信息系统建设严重滞后，风险管理所需要的大量业务信息缺失，无法准确掌握风险敞口，直接影响到风险管理的决策科学性。

    下面以2个实例来综合分析我国商业银行风险管理中存在的具体问题。

    案例一：某分理处发生多功能借记卡自助质押贷款诈骗案2004年中行湖州市分行凤凰分理处因员工严重违规操作：违规办卡、违规放贷，网点员工基于自身利益，合伙违规、隐瞒不报，引发多功能借记卡自助质押贷款诈骗案。经查，涉及金额2599万，形成巨大风险。

    以上案例属于典型的而操作风险管理。作为商业银行面临的最为古老的风险——操作风险，其风险管理的理论和实践远远落后于市场风险管理和信用风险管理。近年来，随着金融服务的全球化，以及信息技术在金融业的应用和发展，银行业所面临的风险变得更为复杂。尤其是技术系统的更新、交易量的提高、日趋复杂的交易工具和交易战略、网络银行的发展、法律和监管体系的调整及监管要求的日趋严格等因素，都增大了金融机构面临的操作风险。 案例发生原因分析：第一，缺乏科学完善的考核机制，利益误导驱使少数员工为完成考核铤而走险。一方面在业务发展的管理上，该行采取考核与完成任务挂钩的做法，在一定程度上助长了“向钱看”的风气，造成部分风险意识薄弱的员工为了眼前利益而不惜以违规经营的代价来换取一时的经营业绩和利益。另一方面该行对考核办法缺少辅助教育的手段，还提出了一些诸如“谁完成任务好，谁贡献大，谁多拿钱”等不甚科学的提法，没有通过合理的业绩考核和合理的待遇水平来增强员工对单位的归属感和忠诚度，来提高员工的奉献精神以及政策水平和工作能力，避免员工因追逐短期利益而不惜采取违规经营的行为。第二， 缺乏内控制度执行的有效性，没有真正建立起防范约束机制。该分理处从2002年初开始违规操作，代办借记卡，不签贷款协议书放贷，在此后长达2年的时间里，一次次的检查，一次次的活动都没有发现，没有排除，清楚地说明该行的内部控制苍白无力，从一线人员的制度执行到二线管理人员对一线人员的监督，再到内控部门对各环节的再监督，这三道防线都失察和疏漏。该行案防教育流于形式，各种检查没有落到实处，风险防范的意识没有在员工的头脑里深深扎根。对整个监督运行机制缺乏调查分析，对各个层面的执行力也缺少评价，这就很难从根本上保证各种教育活动能落到实处，也很难发挥各种制度和监督机制的约束力。 第三，缺乏科学的发展观和正确的业绩观。一是缺乏正确的经营理念，没有把握和处理好业务发展和风险控制的关系。基层行一味强调任务的完成率，对下不断压任务，竞赛活动也频繁不断，产生了偏重业务发展，疏忽内部管理和风险防范的偏向；二是缺乏审慎经营的思想，没有把握和处理好业务发展和合法守规的关系。没有把工作重心和主要精力锁定在风 险防范上，而是偏面地追求“存款增长幅度”、“市场占有率”、“贷款增加额”等粗放型经营指标上。在这种经营思想指导下，放松了对员工诚实守信的教育和依法合规的文化氛围的建设；三是缺乏对零售贷款的管理经验，没有把握和处理好新业务品种的风险点，缺乏对新业务品种必要的操作风险管理thldl.org.cn评估与防范。该行习惯于传统的公司业务，没有根据业务发展的实际，把大风险的意识落实到零售业务的发展和管理上来，不注意学习、总结和积累这方面的经验。零售贷款作为新的业务发展品种，对其风险点分析不足，操作风险的评估不到位，特别是在操作过程中没有发现风险、提示风险、防范风险。四是零售贷款的风险系统管理没有建立起完善的风险预警、可控体系，给不法分子以可趁之机，发生案件是不可避免的。