第二章 商業銀行風險管理基本架構

　　深入解讀：直擊《風險管理》核心考點和常考點

　　占比5分，易出單選題型。

　　第二章主要講述了風險管理環境、組織和流程，在復習時要注意董事會、風險管理委員會、三道防線、風險管理流程這些知識點。

　　2.1 商業銀行風險管理環境
　　考點01 公司治理
　　公司治理是指控制、管理機構的一種機制或制度安排，是在所有權、經營權分離的情況下，為妥善解決委托——代理關系而提出的董事會、高級管理層的組織體系安排和監督制衡機制。目的是解決所有者與經營者之間的矛盾和利益沖突，確保公司永續發展和實現價值最大化，核心是有效激勵與約束機制的建設。
　　銀行業公司治理特征：一是高杠桿性以及由此導致經營上的高風險性；二是高不對稱性；三是高關聯系度；四是對經營失敗的低容忍度。
　　如果存在明顯疏漏，則可能顯著提高商業銀行的風險水平，嚴重情況下甚至造成商業銀行破產。（選項中“如果存在明顯疏漏，則會造成商業銀行破產的”的說法錯誤）
　　易考察公司治理主要內容包括：建立、健全以監事會為核心的監督機制；而非董事會。
　　考點02 內部控制
　　內部控制是商業銀行為實現經營目標，通過制度和實施一系列制度、程序和方法，對風險進行事前防御、事中控制、事后監督和糾正的動態過程和機制。
　　商業銀行的內部控制必須貫徹全面、審慎、有效、獨立的原則。
　　內部控制應當以防范風險、審慎經營為出發點，尤其是設立新的機構或開辦新的業務，均應當體現“內控優先”的要求。
　　考點03 風險文化
　　風險文化是商業銀行在經營管理活動中逐步形成的風險管理理念、哲學和價值觀，通過商業銀行的風險管理戰略、風險管理制度以及廣大員工的風險管理行為表現出來的一種企業文化。
　　健康的風險文化以商業銀行整體文化為背景，以經營價值最大化為目標，貫穿以人為本的經營理念，有機融合先進的風險管理技術和科學的風險管理手段。
　　健康的風險文化至少應包括（1）樹立正確的風險管理理念；（2）加強高級管理層的驅動作用；（3）創建學習型組織，充分發揮人的主導作用。
　　風險文化由風險管理理念、知識和制度三個層次組成，其中風險管理理念是風險文化的精神核心，也是風險文化中最為重要和最高層次的因素。
　　先進的風險管理理念主要包括：（1）風險管理水平體現商業銀行的核心競爭力；（2）風險管理的目標不是消除風險，而是通過主動的風險管理過程實現風險與收益的平衡；（3）風險管理戰略應納入商業銀行的整體戰略之中，并服務于業務發展；（4）商業銀行應充分了解所有分線，建立和完善風險控制機制，對不了解或無把握控制風險的業務，應采取審慎態度。
　　培植風險文化不是階段性任務，而是商業銀行的一項“終身事業”。
　　考點04 管理戰略
　　商業銀行管理戰略是商業銀行在綜合分析外部環境、內部管理狀況以及同業比較的基礎上，提出的一整套中長期發展目標以及為實現這些目標所采取的行動方案。
　　商業銀行管理戰略包括戰略目標（①戰略愿景：描繪商業銀行的理想境界；②階段性戰略目標：明確在未來某一時間段內，商業銀行公司治理結構、內部控制、業務發展風險、人力管理等具體領域希望完成的目標；③主要發展指標）和戰略路徑兩方面內容。
　　戰略目標決定戰略路徑。
　　考點05 風險偏好
　　風險偏好（RiskAppetite）是商業銀行在追求實現戰略目標的過程中，愿意且能夠承擔的風險類型和風險總量。
　　商業銀行一般才用定性描述和定量指標相結合的方式闡述風險偏好。
　　2.2 商業銀行風險管理組織
　　考點06 董事會及其風險管理委員會
　　董事會向股東大會負責，是商業銀行的決策機構。
　　2012年6月，中國銀監會《商業銀行資本管理辦法（試行）》規定商業銀行董事會承擔本行資本管理的首要責任。董事會對商業銀行風險管理承擔最終責任。
　　考點07 監事會
　　1、監事會向股東大會負責，是商業銀行的監督機構。
　　2、監事會對董事會、高級管理蹭履職盡職情況進行監督并向股東大會報告，同時，監事會還負責對商業銀行的財務活動、經營決策、風險管理和內部控制進行監督。
　　考點08 高級管理層
　　1、高級管理層向董事會負責，是商業銀行的執行機構。
　　2、在風險管理方面，高管層負責識別、計量、檢測、控制或緩釋銀行的風險。（并非董事會）
　　考點09 風險管理部門
　　風險管理部門在高管層（首席風險官）的領導下，負責建設完善包括風險管理政策制度、工具方法、信息系統等在內的風險管理體系，組織開展各項風險管理工作，對銀行承擔的風險進行識別、計量、監測、控制、緩釋以及風險敞口的報告，促進銀行穩健經營、持續發展。
　　風險管理部門必須與接受風險評估的業務部門保持充分獨立；風險管理人員與業務條線在工作場所等方面也不應過度分離。
　　考點10 其他主要風險控制部門/機構
　　財務部門主要負責核算、考核商業銀行資產負債。收益損失等情況，制定財務計劃。分配財務資源、考核財務績效，同時，財務部門一般還承擔銀行賬戶市場風險、流動性風險的日常管理職責。
　　法律/合規部門主要負責識別、評估和監測商業銀行潛在的法律風險及違規操作，對銀行的法律風險、合規風險進行日常管理。
　　內部審計作為一項獨立、客觀、公正的約束與評價機制，在促進風險管理的過程中發揮重要作用。內部管理可以從風險識別、計量、監測和控制四個主要環節。風險管理部門可以為內部審計部門提供最直接的第一手資料和記錄。并非內部審計部門為銀行提供。
　　外部審計的好處之一是降低監管成本，而非增加監管成本。
　　風險管理的“三道防線”：第一道防線——前臺業務部門（風險承擔部門）；第二道防線——風險管理職能部門；第三道防線——內部審計。
　　2.3 商業銀行風險管理流程
　　商業銀行的風險管理流程可以概括為風險識別、風險計量、風險監測和風險控制四個主要步驟。
　　考點11 風險識別/分析
　　風險識別是銀行結合自身發展戰略、經營狀況和風險變化趨勢，識別出可能影響其戰略目標實施或經營活動產生的潛在事項的過程，其目的在于幫助銀行了解自身面臨的風險及風險的嚴重程度，為下一步的風險計量和防控打好基礎。
　　風險識別包括感知風險（通過系統化的方法發現商業銀行所面臨的風險種類和性質）和分析風險（深入理解各種風險的成因及變化規律）兩個環節。
　　常用的風險識別與分析的方法有：①制作風險清單（商業銀行識別與分析風險最基本、最常用的方法）；②資產財務狀況分析法；③失誤樹分析方法；④分析分解法
　　考點12 風險計量/評估
　　風險計量是在風險識別的基礎上，對風險發生的可能性、風險將導致的后果及嚴重程度進行充分分析和評估，從而確定風險水平的過程。
　　隨著我國《商業銀行資本管理辦法（試行）》的實施，我國商業銀行開始逐步采用資本計量高級方法，提高風險計量的科學性和準確性。
　　考點13 風險檢測/報告
　　風險監測是一個動態、連續的過程。
　　風險監測和報告過程看似簡單，但實際上，滿足不同風險層級和不同職能部門對于風險狀況的多樣化需求是一項極為艱巨的任務。
　　考點14 風險控制/緩釋
　　風險控制/緩釋是商業銀行對已經識別和計量的風險，采取分散、對沖、轉移、規避和補償等策略以及合格的風險緩釋工具進行有效管理和控制風險的過程。
　　風險控制可以分為事前控制和事后控制。
　　事前控制是指銀行介入某項業務活動之前制定一定的標準或方案，避免銀行介入風險超過自身承受能力的業務領域或提前采取一定的風險補償措施。常見的方法有：①限額管理——最常用；②風險定價；③制定應急預案。
　　事后控制是銀行在對風險持續監控的基礎上，根據所承擔的風險水平和風險變化趨勢，采取一系列風險轉移或緩釋工具來降低風險水平，從而將風險控制在銀行的目標范圍以內。常見的方法有：①風險緩釋或風險轉移；②風險資本的重新分配；③提高風險資本水平。
　　2.4 商業銀行風險管理信息系統
　　風險管理信息系統是RAROC基礎的重要組成部門，Risk Adjusted Return onCapital。
　　根據數據來源的不同，將需要收集的風險信息/數據分為內部數據（從各個業務系統中抽取的、與風險管理相關的數據信息）和外部數據（通過專業數據供應商所獲得的數據）。
　　經過分析和處理的數據主要分為中間計量數據（是通過風險模型計量后的數據，可以為不同的風險管理業務目標共享。中間數據是商業銀行最終實現準確經濟資本計量的關鍵所在）和組合結果數據（基于不同的風險管理目標所產生的組合計量結果，也成為具有風險管理目標的綜合數據，不僅為風險管理人員提供便于解讀的信息，而且為業務部門提供輔助決策信息）。