商业银行全面风险管理理论基础.doc

Four short words sum up what has lifted most successful individuals above the crowd: a little bit more.-author-date商业银行全面风险管理理论基础商业银行全面风险管理理论基础商业银行全面风险管理理论基础1.1商业银行风险管理体系1.1.1商业银行面临的主要风险风险是常用而宽泛的词汇，频繁出现在政治、经济、社会等领域。基于国内外金融业理论界和实务工作者的普遍理解和认识，风险的定义主要有以下三种:(1)风险是未来结果的不确定性;(2)风险是损失的可能性;(3)风险是未来结果对期望的偏离。这三个定义差异不大，均反映出风险是事物未来发展变化的本质属性。我们通常所指的商业银行风险是商业银行在经营活动中，由于事前无法预料，致使其实际获得的收益与预期发生背离，从而导致商业银行蒙受经济损失或不获利，丧失获取额外收益机会的可能性【。根据不同的划分标准，商业银行风险有以下多种划分标准:a.从商业银行经营的角度进行划分根据商业银行主要以吸收公众存款、发放贷款和办理结算业务的特点，经营风险主要划分为:(1)贷款风险。贷款风险是指银行放款无法收回成为坏帐导致银行损失。这种风险来源于两个方面:一是预测判断。贷款发生前，银行对客户的资信情况调查不清，没有对外部经济环境的消费需求等进行成功的分析判断。对贷款项目的风险性指标和效益性指标缺乏科学、准确的分析、判断。二是跟踪监测。贷款发生后银行没有对贷款密切关注，信贷资金被，经济环境和市场状况发生变化影响了客户的投资，损失发生后银行由于没采取及时的挽救化解措施造成更大的损失。(2)流动性需求风险。流动性需求的风险包含两个方面:一方面是保客户支付的，当顾客需要银行支付资金时，由于银行的资金来源欠缺造成银行可能担负一些损失以出售或被迫收回部分有信用价值的资产以保支付。另一方面是满足客户贷款的需求，当一家银行正为流动性风险所困时，而一些存款大户恰恰贷款，如无法满足，可能造成更大的存款流失。这种风险与银行的业务开拓和经营策略密切相关。(3)利率风险。银行经营者由于主观或客观的原因对利率变动预侧不到或违规计息所造成的风险。这种风险的主要表现有:如利率下调，定期存款成本上升，可能弓起活期存款流失，使预侧的利润计划难以完成;有的金融机构不顾成本高息揽存;还有的违规计息等。(4)经营手段风险。经营手段风险是指银行在运用帐务处理、支付结算手段、服务手段、经营策略的过程中失败产生的风险。例如:有的从事帐外经营，远避监管;或违反规定从一般存款帐户和辅助帐户中提取现金，对违规的票据予以承兑、付款、保证或者贴现;或故意压票、退票、拖延支付、无理拒付、植自拒付退票、截留娜用结算资金，或在结算制度之外提出附加条件，影响汇路畅通等。b.从商业银行管理的角度进行划分结合商业银行内部运作和业务开展的特点，这种管理风险主要表现在以下方面:(1)机构模式风险。这种风险实质是机构设置达不到精简和效能要求所产风险。金融机构的管理部门往往兼营各项业务，如国际部既管理全行的国际业务，又要经营国际业务;信贷部既管理全行信贷业务，又要经营信贷业务。由于经营任务关系到全行的利润计划，故常使这些部门重经营轻管理，削弱了管理力度，且达不到互相监督制约的效果。而基层网点业务品种单一，经营业务拓展亦受到机构模式的限制。(2)制度系统风险。这种风险是指没有按“内控优先”原则跟上业务发展步伐制定相应的制度，引起操作混乱和违规风险。没有制度固然是管理上的失误，有了制度不执行更法饶恕的错误。这种情况不仅是管理能力的问题，更是着理体制和管理指导原则的问题，所以产生的不仅是行为的风险，还是集体的、体制的风险。(3)人事管理风险。这种风险是指人事管理在银行经营管理中未能发挥作用时产生的风险。例如选拔员工，尤其是管理级员工的标准是否强调政治素质、业务知识和技能都过得硬。否则，轻则容易发生工作差错，重则滋生腐败，损害银行形象和导致银行财产损失;人才结构的优化是杏适应业务开拓、管理和柜台操作的需要，否则将会直接影响银行的经营业绩。(4)安全防范风险。这种风险是指银行防范来自行内和行外不法分子利用票据凭证、计算机设备等作案，引至银行财产受侵害的风险。计算机系统的限制指令被破译，客户密码失泄，对监侧录像没有及时检查，发现问题后记录下来的录像带没有加以保存、监视工作失效，警员素质差，普力不强等。(5)监控风险。这种风险是指在对全行的经营管理实施监测内控过程中如监控失效就会产生监控风险。这种风险的成因，就在于监控在银行管理中只是处于附属地位、监控权力未能充分发挥、监控手段落后和监控人员素质差等。c.按照巴塞尔新资本协议进行划分巴塞尔银行监理委员会按照诱发风险的原因，将商业银行面临的主要风险划分为信用风险、市场风险、操作风险、流动性风险、国家风险、声誉风险、法律风险以及战略风险等八大类。本文主要根据新巴塞尔协议，对商业银行的风险进行划分:(1)信用风险信用风险是指债务人或交易对手未能履行合同所规定的义务或信用质量发生变化，影响金融产品价值，从而给债权人或金融产品持有人造成经济损失的风险【川。传统观点认为，信用风险是指因交易对手无力履行合同而造成经济损失的风险，即债务人未能如期偿还其债务造成违约，而给经济主体带来的风险。这里的风险被理解为只有当违约发生时才会产生，因此信用风险又被称为违约风险。然而，由信用风险发生的损失也可能发生在实际违约前，当交易对手的履约能力即信用质量发生变化时，也会存在潜在的损失。所以，随着现代金融环境的变化和风险管理技术的发展，传统的信用风险的含义己经不能充分反映现代信用风险及其管理的性质与特点。例如，从投资组合的角度出发，投资组合不仅会因为交易对手(包括借款人、债券发行者和其他交易合约的交易对手)的直接违约而发生损失，而且，交易对手信用评级的下降也可能会给投资组合带来损失，2007年爆发的美国次贷危机就充分说明了这一点。对大多数商业银行来说，贷款是最大、最明显的信用风险来源，但事实上，信用风险既存在于传统贷款、债券投资等表内业务中，还存在于衍生产品交易中之2，。商业银行正面临着越来越多的除贷款之外的其他金融工具中所包含的信用风险，包括承兑、同业交易、贸易融资、外汇交易、债券、股权、金融期货、互换、期权、承诺和担保以及交易的结算等。信用风险对基础金融产品和衍生产品的影响不同，对基础金融产品(如债券、股票或贷款)而言，信用风险造成的损失最多是其债务的全部账面价值，但由于衍生产品的名义价值通常十分巨大，因此潜在的风险不容忽视。信用风险在很大程度上由个案因素所决定，观察数据少且不易获取，因此具有明显的非系统性风险特征。(2)流动性风险流动性风险是指商业银行无力为负债的减少和/或资产的增加提供融资而造成损失或破产的风险。当商业银行流动性不足时，它无法以合理的成本迅速增加负债或变现资产获取足够的资金，从而影响其盈利水平，极端情况下会导致商业银行资不抵债。商业银行作为存款人和借款人的中介，随时持有的、用于支付需要的流动资产只占负债总额的很小部分，如果商业银行的大量债权人同时要求兑现债权，例如出现大量存款人的挤兑行为，商业银行就可能面临流动性危机。流动性风险包括资产流动性风险和负债流动性风险。资产流动性风险是指资产到期不能如期足额收回，进而无法满足到期负债的偿还和新的合理贷款及其他融资需要，从而给商业银行带来损失的风险23。负债流动性风险是指商业银行过去筹集的资金特别是存款资金，由于内外因素的变化而发生不规则波动，对其产生冲击并引发相关损失的风险【2。商业银行筹资能力的变化可能影响原有的筹融资安排，迫使商业银行被动的进行资产负债调整，造成流动性风险损失。这种情况可能迫使银行提前进入清算，使得账面上的潜在损失转化为实际损失，甚至导致银行破产。(3)操作风险操作风险是指由于人为错误、技术缺陷或不利的外部事件所造成损失的风险。根据巴塞尔新资本协议，操作风险可以分为由人员、系统、流程和外部事件所引发的四类风险，并由此分为七种表现形式:内部欺诈，外部欺诈，聘用员工做法和工作场所安全性，客户、产品及业务做法，实物资产损坏，业务中断和系统失灵，交割及流程管理25，。这七种损失事件还可进一步细化为具体业务活动和操作，使商业银行管理者能够从引起操作风险的具体因素着手，采取有效的管理措施。操作风险具有普遍性，与市场风险主要存在于交易类业务和信用风险主要存在于授信业务不同，操作风险普遍存在于商业银行业务和管理的各个方面。操作风险具有非营利性，他并不能为商业银行带来盈利，商业银行之所以承担它是因为其不可避免，对它的管理策略是在管理成本一定的情况下尽可能降低。此外操作风险还可能引发市场风险和信用风险。例如，交易过程中，结算系统发生故障导致结算失败，不但造成交易成本上升，而且可能引发信用风险。因此，在管理操作风险的同时，不能忽视各类风险之间的内在联系。(4)市场风险市场风险是指由于市场价格波动而导致商业银行表内、表外头寸遭受损失的风险【26。他可以分为利率风险、股票风险、汇率风险和商品风险四种，其中利率风险尤为重要。由于商业银行的资产主要是金融资产，利率的波动会直接导致其资产价值的变化，影响银行的稳健经营，所以随着我国利率市场化逐步深入，利率风险管理己经成为我国商业银行市场风险管理的重要内容。市场风险具有数据优势和易于计量的特点，而且可供选择的金融产品种类丰富，因此可以采用多种技术手段加以控制。由于市场风险主要来自所属经济体系，因此具有明显的系统性风险特征，难以通过分散化投资完全消除。国际性商业银行通常分散投资于多国金融/资本市场，以降低所承担的系统风险。(5)声誉风险声誉风险是指由于意外事件、商业银行的政策调整、市场表现或日常经营活动岁产生的负面结果，可能对商业银行的这种无形资产造成损失的风险川。声誉是商业银行所有的利益持有者通过持续努力、长期信任建立起来的宝贵的无形资产。商业银行通常将声誉风险看作是对其经济价值最大的威胁，因为商业银行的业务性质要求它能够维持存款人、贷款人和整个市场的信心，这种信心一旦失去，商业银行的业务及其所能创造的经济价值将不复存在。商业银行所面临的风险和不确定因素，不论是正面的还是负面的，都必须通过整体的、系统化的方法来管理，因为几乎所有风险都可能影响商业银行的声誉。因此，管理声誉风险的最好办法就是:强化全面风险管理意识，改善公司治理，并预先做好应对声誉危机的准备;确保其他主要风险被正确识别、优先排序，并得到有效管理。(6)法律风险法律风险是指商业银行的日常经营活动或各类交易应当遵守相关的商业准则和法律原则，在这个过程中，因为无法满足或违反法律要求，导致商业银行不能履行合同。发生争议/诉讼或其他法律纠纷，而可能给商业银行造成经济损失的风险【8。按照巴塞尔新资本协议的规定，法律风险是一种特殊类型的操作风险，它包括但不限于因监管措施和解决民商事争议而支付的罚款、罚金或惩罚性赔偿所导致的风险敞口。(7)国家风险国家风险是指经济主体在非本国居民进行国际经贸与金融往来时，由于别国经济、政治和社会等方面的变化而遭受损失的风险【9。国家风险通常是由债务人所在国家的行为引起的，它超出了债权人的控制范围，具体来说，国家风险存在于国际间的经济贸易与金融交易活动中。产生国家风险的因素很多，既有结构性因素、货币性因素，又有政治因素、外部经济因素和流动性因素等，各种因素相互影响，错综复杂。国家风险可分为政治风险、社会风险和经济风险三类。(8)战略风险战略风险是指商业银行在追求短期商业目的和长期发展目标的系统化管理过程中，不适当的未来发展规划和战略决策可能威胁商业银行未来发展的潜在风险【3。战略风险还包括经营决策错误，或决策执行不当，或对行业变化束手无策，而对商业银行的收益或资本形成现实和长远的影响的风险。1.1.2商业银行风险管理内涵商业银行的风险管理是指商业银行在经营管理的过程中，通过对风险的分析、预测、衡量并采取有效的对策来预防、回避、排除或者转移经营中的风险，从而以最低的成本将风险可能导致的损失减少到最低限度，保证经营资本的安全，实现经营目标【31。商业银行风险管理是银行经营管理的核心，是银行风险控制的更高阶段，它包括对风险的识别、度量、监测和控制等四个部分，是全程的、全员的，动态的风险控制，是建立在丰富的业务数据、科学的管理模型以及高素质的专家队伍基础上的风险控制。无论是从外延还是从内涵看，风险控制都只是风险管理的一个组成部分和初级阶段，风险管理则是动态的、全程的、计量的、立体的风险控制。(1)风险管理说明风险是可控的风险是不可能完全消除的，因为导致风险产生的不确定性和信息不对称问题普遍存在。但这并不意味着商业银行在风险面前无能为力。商业银行可以通过一些风险管理措施来防范、化解、控制或者规避风险。(2)风险管理是一项系统工程风险管理是一项系统工程，包括风险识别、风险计量、风险监测和风险控制四个环节，每个环节都是不可缺少的。(3)风险管理的最终目的在于降低损失，确保银行的安全运行风险管理不仅要通过研究风险发生的规律，计算风险给银行造成的损失，选择降低损失的方案，而且还要不断地修改完善风险控制方案，不断地评价风险管理的效果，以确保风险管理水平持续提高。如前所述，风险管理的目的不仅仅在于管理风险，还涉及其他方面，为其他工作的开展提供基础。但归根结底，成险管理的最终目的还是控制风险，降低损失。这是风险管理的本质。(4)风险管理不仅仅是风险管理部门的事情现实中，很多人往往认为风险管理就是风险管理部门一个部门的事情。做得好与不好，跟其他部门没有丝毫关系。这是一种错误且具有很大危害的观点。风险管理是内生于银行业务发展的，是银行持续运营的必然要求。风险管理的目的在于业务的更好开展，是为业务部门服务的;而业务发展也需要风险管理的支撑，忽视风险的发展不是科学的发展。长期以来，我国商业银行风险管理水平低下的很重要的一个原因就在于将两者隔离并对立起来。(5)风险管理的核心在于选择最优的风险管理方案根据风险管理的目的我们可以得出结论，风险管理的核心在于选择最优的风险管理方案，将银行的风险降到最低。何谓最优?这是一个无法量化的问题。但有几个原则是必须遵循的:第一，必须易于操作，不能超过银行目前的风险管理配套资源，包括人力、技术等等;第二，成本是银行可以承担的，成本收益分析是可行的;第三，必须是有效的，能够真正控制风险。二(6)风险管理是有成本的作为一项管理工作，风险管理也是有成本的。因此，判断一项风险管理是否可行的首要标准就在于成本收益比是否可行。如果一项风险管理可以将银行的风险降到很低，但却以牺牲大量的业务为前提，同时要消耗大量的人力、物力、财力，那么这项风险管理极有可能是不经济的。相反，另一项管理措施虽然比不上前一项那么有效，但却有利于业务发展，人财物成本相对也较低，那么这项措施可能更适合于这家银行。(7)风险管理与业务发展并非一对天敌现实中，很多人往往将风险管理与业务发展对立起来，似乎两者与生俱来就是天敌，实则不然。好的风险管理可以为业务发展提供支撑，业务发展则可带动风险管理的进一步提高。两者之间存在一个最佳的平衡点。1.1.3商业银行风险管理组织a.董事会及其专门委员会董事会是商业银行的最高风险管理/决策机构，承担商业银行风险管理的最终责任，确保商业银行有效识别、计量、监测和控制各项业务所承担的各种风险。董事会负责审批风险管理的战略、政策和程序，确定商业银行可以承受的总体风险水平，督促高管层开展风险管理工作。董事会通常指派专门委员会(通常为最高风险管理委员会)负责拟定具体的风险管理政策和指导原则，各级风险管理委员会应当与金融风险管理部门和信息技术部门保持密切联系，随时获取相关的风险信息，并定期对所有业务单元及商业银行整体风险状况进行评估。b.监事会监事会是我国商业银行特有的监督机构，对股东大会负责，从事商业银行内部尽职监督、财务监督、内部控制监督等监察工作。监事会通过列席会议、调阅文件、检查与调研、监督测评、访谈座谈等方式，以及综合利用非现场检测与现场抽查手段，对商业银行的决策过程、决策执行过程、经营活动，以及董事、高级管理人员的工作表现，进行监督和测评。c.高级管理层高级管理层主要负责执行风险管理政策，制定风险管理的程序和操作规程，及时了解风险水平及管理状况，并确保商业银行具备足够的人力、物力和恰当的组织结构、管理信息系统以及技术水平，来有效的识别、计量、检测和控制各项业务所承担的风险。高级管理层的支持与承诺是商业银行有效风险管理的基石。d.风险管理部门商业银行具备目标明确、结构清晰、职能完备、功能强大的风险管理部门，已经成为金融管理现代化的重要标志。(1)风险管理部门的基本准则:一是必须具备高度的独立性;二是不具有或只具有非常有限的风险管理策略执行权。风险管理部门与风险管理委员会既要相互独立，又要相互支持，风险部门提供信息，风险委员会根据风险部门提供的信息作出经营或战略方面的决策。(2)风险管理部门的结构类型:一是集中型，可以独立开展风险监测、数量分析、价格确认、模型创建和信息系统支持，改型适用于规模庞大、资金、技术、人力资源雄厚的大中型商业银行;二是分散型，改型因实力有限，将数据分析、技术支持、价格确认等风险管理职能外包给专业服务供应商，适用于中小型商业银行。风险管理部门结构见下图2一1。(3)风险管理部门的主要职责:一是监控各类金融产品和所有业务部门的风险限额;二是负责核准复杂金融产品的定价模型，并协助财务控制人员进行价格评估;三是掌控全行风险状况，为管理决策提供不可替代的辅助作用。e.其他风险风险控制部门还有以下部门在商业银行风险控制中扮演者重要角色:一是财务控制部门，二是内部审计部门，三是法律合规部门;四是外部机构。1.1.4商业银行风险管理策略“·风险分散风险分散是指通过多样化的投资来分散和降低风险的方法。“不要把所有的鸡蛋放在一个篮子里”的古老投资格言形象地说明了这一方法。马柯维茨的资产组合管理理论认为，只要两种资产收益率的相关系数不为1(即不是完全正相关)，分散投资于两种资产就具有降低风险的作用。而对于由相互独立的多种资产组成的资产组合，只要组成资产的个数足够多，其非系统性风险就可以通过这种分散化的投资完全消除。风险分散的方法对商业银行信用风险管理具有重要意义。根据多样化投资分散风险的原理，商业银行的信贷业务应是全面的，不应集中于同一业务、同一性质甚至同一国家的借款人。商业银行可以通过贷款出售或与其他商业银行组成银团贷款的方式，使自己的授信对象多样化，从而分散和降低风险。一般而言，商业银行多样化授信后，借款人违约的信用风险可以被视为是相互独立的(除了共同的宏观经济因素影响，例如经济危机等引发的具有关联性的违约情景)，因此大大降低商业银行整体面临的风险。多样化投资分散风险的风险管理策略经过长期的实践证明是行之有效的，但其前提条件是要有足够多的相互独立的投资形式。同时，需要认识到，风险分散策略是有成本的，其成本主要是分散投资过程中的交易费用，但与所承担的潜在风险损失相比，这种成本支出显然是非常有意义的。b.风险对冲风险对冲是指通过投资或购买与标的资产收益波动负相关的某种资产或衍生产品，来冲销标的资产潜在的风险损失的一种风险管理策略。风险对冲是管理利率风险、汇率风险、股票风险和商品风险非常有效的办法。由于近年来信用衍生产品的不断创新和发展，风险对冲也被广泛用来管理信用风险。风险对冲可以管理系统性风险和非系统性风险，还可以根据投资者的风险承受能力和偏好，通过对冲比率的调节将风险降低到预期水平。利用风险对冲策略管理风险的关键问题在于对冲比率的确定，这一比率直接关系到风险管理的效果和成本。商业银行的风险对冲可以分为自我对冲和市场对冲两种。所谓自我对冲是指商业银行利用资产负债表或某些具有收益负相关性质的业务组合本身所具有的对冲性质进行风险对冲。市场对冲是指对于无法通过资产负债表和相关业务调整进行自我对冲的风险，通过衍生产品市场进行对冲。c.风险转移风险转移是指通过购买某种金融产品或采取其他合法的经济措施将风险转移给其他经济主体的一种风险管理办法。风险转移可分为保险转移和非保险转移。保险转移是指为商业银行投保，以缴纳保险费为代价，将风险转移给承保人。当被保险人发生风险损失时，承保人按照保险合同的约定责任给予被保险人经济补偿。出口信贷保险是金融风险保险中较有代表性的品种。在金融风险管理中，以市场风险为代表的投机性风险一般得不到保险，但金融市场创造了类似于保险单的期权合约，使得投资者可以采取风险转移策略来管理利率、汇率和资产价格波动的风险。d.风险规避风险规避是指商业银行拒绝或退出某一业务或市场，以避免承担该业务或市场具有的风险。简单说就是:不做业务，不承担风险。:在现代商业银行风险管理实践中，风险规避主要通过经济资本配置在实现。首先将商业银行全部业务面临的风险进行量化，然后依据董事会所确定的风险战略和风险偏好确定经济资本分配，最终表现为信用限额和交易限额等各种业务限额。对于不擅长因而不愿承担的风险，商业银行设立非常有限的风险容忍度，对该类风险配置非常有限的经济资本，迫使业务部门降低对该业务的风险暴露，甚至完全退出该业务领域。风险规避策略的实施成本主要在于风险分析和经济资本配置方面的支出。此外，没有风险就没有收益，规避风险的同时自然也失去了在这一业务领域获得收益的机会和可能。风险规避策略的局限性在于它是一种消极的风险管理策略，不宜成为商业银行发展的主导风险管理策略。e.风险补偿风险补偿主要是指事前(损失发生以前)对风险承担的价格补偿。对于那些无法通过风险分散、对冲或转移进行管理，而且又无法规避、不得不承担的风险，投资者可以采取在交易价格上附加风险溢价，即通过提高风险回报的方式，获得承担风险的价格补偿。与时间有价值同理，风险也有价值，承担风险就要获得回报，转移或降低风险也同样需要付出成本。投资者可以预先在金融资产的定价中充分考虑风险因素，通过加价来索取风险回报。例如，商业银行在贷款定价中，对于那些信用等级高，而且与商业银行保持长期合作关系的优质客户，可以给予优惠利率;而对于信用等级低于一定级别的客户，商业银行可以在基准利率的基础上进行上浮。对商业银行而言，风险管理的一个重要方面就是对风险合理定价:定价过低将使自身所承担的风险难以获得足够的补偿;定价过高又会使自身的业务失去竞争力，从而面临业务萎缩并阻碍长期发展。1.1.5商业银行风险管理方法按照良好的公司治理机制和内部控制机制，商业银行的风险管理流程可以概括为风险识别、风险计量、风险监钡(和风险控制四个主要步骤。其中，风险管理部门承担了风险识别、风险计量、风险监测的重要职责，而各级风险管理委员会承担风险控制的最终责任。a.风险识别适时、准确地识别风险是风险管理的最基本要求。风险识别包括感知风险和分析风险两个环节:感知风险是通过系统化的方法发现商业银行所面临的风险种类、性质;分析风险是深入理解各种风险内在的风险因素。·制作风险请大胆是商业银行识别风险的最基本、最常用的方法，此外还有专家调查列举法、资产财务状况分析法、情景分析法、分解分析法、失误树分析法。b.风险计量风险计量是全面风险管理实施的基础。商业银行应当根据不.同的业务性质、规模和复杂程度，对不同类别的风险选择适当的计量方法，基于合理的假设前提和参数，计量承担的所有风险。国际先进银行为加强内部风险管理和提高市场竞争力不断开发出针对不向风险种类的量化方法，例如针对信用风险的凡SkMetricS、CreditMetricS、KMV等模型，针对市场风险的VAR模型，针对操作风险的高级计量法等。c.风险监测风险监测包含两个层面的具体内容:一是监测各种可量化的关键风险指标以及不可量化的风险因素的变化和发展趋势，确保风险再进一步恶化之前提交相关部门，以便其密切关注并财务恰当的控制措施;二是报告商业银行所有风险定性及定量评估结果，并随时关注所财务的风险管理控制措施额实施质量及效果。一般讲，高级管理层所需要的是高度概括的整体风险报告;前台交易人员需要的是非常具体的头寸报告;风险管理委员会则通常要求风险管理部门提供最佳避险报告，以协助制定风险管理策略。d.风险控制风险控制是对经过识别和计量的风险采取分散、对冲、转移、规避和补偿等措施，进行有效管理和控制的过程。风险控制流程见图2一2。1.2传统商业银行风险管理理论商业银行风险管理的理论历史悠久，早期商业银行的风险管理主要偏重于存、贷款业务风险管理理论，而随着商业银行经营环境和经营条件的变化，商业银行风险管理理论经历了不断的发展，先后形成了资产风险管理、负债风险管理、资产负债风险管理和资本充足率管理等传统风险管理理论以及全面风险管理理论3，。1.2.1资产风险管理理论20世纪60年代以前，商业银行的风险管理主要偏重于资产业务的风险管理，强调保持商业银行资产的流动性。这主要是与当时商业银行以资产业务(如贷款等)为主有关，经营中最直接、最经常性的风险来自资产业务【川。一笔大额信贷资产的损失，常常导致一家商业银行出现流动性困难，甚至停业倒闭。因此商业银行极为重视对资产的风险管理，通过加强资产分散化、抵押、资信评估、项目调查、严格审批制度、减少信用放款等各种措施和手段来减少、防范资产业务损失的发生，确立稳健经营的基本原则，以提高商业银行的安全性。2.2.2负债风险管理理论20世纪60年代，西方各国经济发展进入了高速增长的繁荣期，社会对商业银行的资金需求极为旺盛，商业银行面临资金不足的极大压力。为了扩大资金来源，满足商业银行流动性需要，同时避开金融监管的限制，西方商业银行变被动负债为积极性的主动负债，创新了许多金融工具，如CDs、回购协议、同业拆借等，利用发达的金融市场，扩大商业银行的资金来源，进一步增加资金运用，刺激经济的发展。商业银行被动负债方式向主动负债方式的转变，导致了银行业的一场革命。但同时，负债规模的扩大也加大了商业银行经营的风险，使商业银行的经营环境更加恶劣，加大了商业银行经营的不确定性。在这种背景下，商业银行风险管理的重点转向负债风险管理。在该时期，现代金融理论的发展也为风险管理提供了有力的支持。例如，1990年诺贝尔经济学奖得主哈瑞·马柯维茨(HarryMarkowitZ)于20世纪50年代提出的不确定条件下的证券组合理论是现代风险分散化思想的重要方法【3气而威廉·夏普(Winiamsharpe)在1964年的论文中提出了资本定价模型(CAPM)，揭示了在一定条件下资产的风险溢价、系统风险和非系统风险的定量关系，为金融资产的风险管理提供了重要的参考指标【35，。这一阶段的金融理论被称为华尔街的第一次数学革命。1，2.3资产负债风险管理理论20世纪70年代，随着布雷顿森林体系的瓦解，固定汇率制度向浮动汇率制度的转变导致汇率变动不断加大。1973年的石油危机，导致西方国家通货膨胀加剧，利率的波动变得更加剧烈，利率和汇率的双重影响使得商业银行的资产和负债价值的波动更加显著。此时，单一的资产风险管理模式显得稳健有余而进取不足，单一的负债风险管理模式显得进取有余而稳健不足，两者均不能保证商业银行安全性、流动性和盈利性的均衡。正是在这种情况下，资产负债风险管理理论应运而生，重点强调对资产业务和负债业务风险的协调管理，通过匹配资产负债期限结构、经营目标互相代替和资产分散，实现总量平衡和风险控制36，。缺口分析.、久期分析(DurationAnalysi:)成为资产负债风险管理的重要分析手段。同样在1973年，费雪·布莱克(FisherBlack)、麦隆·舒尔斯(MyronScholes)、罗伯特·默顿(Rober七Merton)成功推导出欧式期权定价的一般模型，为当时的金融衍生产品定价及广泛应用铺平了道路【37。开辟了风险管理的全新领域，被称为华尔街的第二次数学革命。1.2.4资本充足率管理理论20世纪80年代后期，银行的风险管理手段和技术有了新的提升，人们对银行风险的认识更加深入。特别是由于国际金融业竞争的加剧、存贷款利差减少、衍生工具等表外业务被广泛使用后，市场环境的变化显现出原有的资产负债风险管理理论存在的局限性。在这种情况下，表外风险管理理论、金融工程学等思想和技术逐步应用于银行的风险管理，在风险管理中开始使用应用数学、信息学、工程学等方法。而1988年正式出台的巴塞尔协议，使得银行资产负债管理理论得到了完善和提升，这也标志着银行的风险管理由资产负债管理时代向资本充足风险管理时代的过渡。该协议对满足银行风险管理的总资本和核心资本的要求作了规定，核心思想有两项:一是将银行的资本划分为核心资本和附属资本;二是根据资产的类别、性质以及债务主体的不同，确定了风险权重的计算标准，并确定总资本对总风险资产的比率不得低于8%【38。资本充足率管理理论强调资本充足率的标准和意义。在现实的银行经营当中，资本充足率的高低代表着商业银行应付金融风险能力的高低，因而对银行业进行资本金全方位的、谨慎经营的约束要比其他行业要求更加严格。该理论也鼓吹建立全球统一的银行风险管理标准。巴塞尔协议统一了对资本组成的认识，同时根据资产负债表上不同种类的资产以及表外业务项目确定不同的风险权数，并规定了资本与风险资产的目标管理比例，这就为国际社会衡量国际银行业的风险情况提供了统一的标准。同时，标准的确定也增强了国际银行业风险管理的自律意识，并促使其风险管理朝国际统一的方向努力川。1.3全面风险管理理论1.3.1全面风险管理理论综述20世纪80年代之后，随着银行业竞争加剧，存贷利差变窄，金融衍生工具广泛使用，商业银行开始意识到可以从事更多的风险中介业务，非利息收入所占的比重因此迅速增加。在捕捉更多业务机会的同时，金融自由化、全球化浪潮和金融创新的迅猛发展，使商业银行面临的风险日益呈现多样化、复杂化、全球化趋势，原有的风险管理模式难以适应商业银行风险管理新形势的要求。在这种情况下，商业银行风险管理理念和技术有了新的提升，对金融风险的认识更加深入，金融衍生产品、金融工程学等一系列专业技术逐渐应用于商业银行的风险管理。巴塞尔资本协议的出台，标志着国际银行业的全面风险管理原则体系基本形成。进入20世纪90年代中后期，亚洲金融危机、巴林银行倒闭等一系列商业银行危机事件都进一步昭示，损失不再是由单一风险造成，而是由信用风险、市场风险、操作风险等多种风险因素交织而成。因此，巴塞尔委员会于2004年公布了巴塞尔新资本协议，该协议继续以资本充足率为核心，以信用风险控制为重点，着手从单一的资本充足约束，转向突出强调商业银行的最低资本金要求、监管部门的监督检查和市场纪律约束三个方面的共同约束，并提出了规范的风险评估技术【。例如:通过相关标准模型和内部模型对信用风险、市场风险进行计量;提倡应用VAR方法计量市场风险等。巴塞尔新资本协议的推出，标志着现代商业银行风险管理出现了一个显著的变化，就是由以前单纯的信贷风险管理模式转向信用风险、市场风险、操作风险并举，信贷资产与非信贷资产并举，组织流程再造与技术手段创新并举的全面风险管理模式。全面风险管理模式体现了面向全球的风险管理体系、全面的风险管理范围、全程的风险管理过程、全新的风险管理方法以及全员的风险管理文化等先进的风险管理理念及方法。1.3.2coSO全面风险管理框架1992年，美国COSO委员会发布的内部控制整体框架(IniemalControl一IntegratedFramework)报告，即通称的COSO报告，构建了由三个目标和五项要素组成的内部控制框架。该框架将内部控制定义为:“由企业的管理人员设计的，为实现营业的几效果和效率、财务报告的可靠及合法合规目标提供合理保证，通过董事会、管理人员和其他职员实施的一个过程”。该框架的核心内容是系统归纳出了内部控制的五个要素，即控制环境、风险评估、控制措施、信息和交流、监控，并把内部控制细分为经营效率与效果、财务报告可靠和遵纪守法这三个子目标。COSO全面风险管理框架是在COSO报告的基础上发展和完善起来的。尽管许多银行意识到全面风险管理的重要性，但由于其复杂性，完成全面风险管理整合的却很少。美国COSO委员会为了改变这种状况从2001年起开始进行这方面的研究，在普华永道的协助下，于2003年7月完成了全面风险管理框架(草案)(下称ER工左框架)，并公开向业界征求意见，这一框架很快成为全面风险管理的权威模式，被世界各国金融监管当局以及金融学者所研究“，。ERM框架首次从体系上规范了全面风险管理的目标、要素和层次，将全面风险管理从理念发展到了实践操作层面。全面风险管理体系由八个相互独立、相互联系又相互制约的模块共同构成，其内容包括如下八个方面:(1)风险管理环境风险管理环境是全面风险管理的基础，具体包括银行价值取向、管理风格、风险管理组织结构、风险管理文化等。其中，风险管理文化是全面风险管理的核心，它影响到目标设定、风险识别和评估、风险处置等各个层面的活动;风险管理组织结构是全面风险管理得以实施的组织保障和支撑，风险管理职能必须保持一定独立性。(2)风险管理目标与政策设定风险管理必须能为银行管理层提供一种设定目标的科学程序，银行要将风险管理的要求贯穿于银行各项目标之中，一通过选定风险偏好和风险容忍度，制定明确统一的风险管理政策，包括信用风险管理政策、市场风险管理政策、操作风险管理政策等，以实现风险管理和银行目标的紧密结合。(3)风险监测与识别风险监测和识别包括通过贷后管理来监测和识别客户信用风险，跟踪国家宏观政策、行业状况、金融市场以及监管法规等有关情况，识别市场风险和操作风险。对风险的识别是准确度量风险的前提，银行必须通过监测系统保持对内、外部事件的敏锐性，首先做出事件“是否是风险，是什么类型的风险”的判断，才能对风险程度和大小进行分析，在此基础上进