商业银行全面风险管理体系及其在我国的构建

《商业银行全面风险管理体系及其在我国的构建》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

中国软科学2004年第11期商业银行全面风险管理体系及其在我国的构建黄宪,金鹏(武汉大学商学院,湖北武汉430072)摘要:国际金融市场的深化与国际银行业的转型对银行风险管理提出了更高要求,新巴塞尔协议的颁布标志着银行风险管理进入了全面风险管理时代。本文构建了由八个模块组成的银行全面风险管理体系,在此基础上,结合我国商业银行实际情况,指出了我国商业银行构建全面风险管理体系面临的主要障碍,并提出了相应的解决对策。关键词:银行风险管理;全面风险管理体系;新巴塞尔资本协议中图分类号:F83019文献标识码:A文章编号:1002-9753(2004)11-0050-07AStudyontheEnterprise-wideRiskManagementSysteminCommercialBankingandItsSetting-upinChineseBanksHUANGXian,JINPeng(BusinessSchool,WuhanUniversity,Wuhan430072,China)Abstract:Withthedevelopmentofinternationalfinancialmarketandthetransformationofinternationalactivebanks,bankswantmoreadvancedriskmanagementskills.TheNewBaselCapitalAccordwillbethesignofthecomingofEnterprise-wideRiskManagement(ERM)era.ThepapersetsupERMsysteminbanksconsistingofeightmod2ules.BasedontheactualitiesofChinesecommercialbanks,thepaperpointsoutsomemajorbarrierstoconstructERMinChinesecommercialbanks.Atlast,thepaperputsforwardsuggestionsonhowChinesecommercialbankssetupERMframework.Keywords:riskmanagementinbanking;theenterprise-wideriskmanagementsystem;NewBaselCapitalAccord一、商业银行全面风险管理的产生和发展20世纪80年代之后,随着一些银行上市,投20世纪60年代以前,国际银行业风险管理原资者不仅关心资产回报率,更关心权益回报率,风则是“只做好贷款”,强调保持资产的流动性,通过险管理开始强调“净资产收益率(ROE)是目标”。加强资信评估、项目调查、严格审批制度、减少信同时,随着银行业竞争的加剧、存贷利差的变窄,用放款等各种措施和手段来减少、防范资产业务出现了监管资本套利现象,美国大量储蓄和贷款[1]风险的发生。20世纪60年代以后,商业银行被机构因此大量倒闭,结果产生了1988年《巴塞尔资动负债方式向主动负债方式的转变,负债规模的本协议》,国际银行业开始了资本充足性管理的理扩大,极大地加大了银行经营的不确定性,商业银论和实践。随着利率市场化进程和衍生金融工具行风险管理的重点转向负债风险管理。20世纪交易的迅猛增长,银行面临的市场风险日益增大,70年代末,布雷顿森林体系崩溃,汇率、利率波动亚洲金融危机、巴林银行及大和银行倒闭等一系性急剧上升,市场竞争日趋激烈,单一的资产风险列银行危机都进一步明示,损失不再是由单一风管理模式和单一的负债风险管理模式均不能保证险造成,而是由信用风险和市场风险等多种风险银行安全性、流动性和盈利性的均衡。于是,风险因素交织作用而造成的。因此,1996年《巴塞尔资管理发展到资产负债风险管理(asset-liability本协议》对市场风险进行了补充,风险管理要求银management,简称ALM)阶段,ALM突出强调对行“对风险进行定价”,提高风险识别和规避能力。资产业务、负债业务风险的协调管理,通过资产结随着马克维茨的资产组合理论在银行业的应用,构、负债结构的共同调整,偿还期对称,经营目标使得国际银行业能“像管理投资组合一样管互相替代和资产分散实现总量平衡和风险控制。理贷款”,这对银行风险管理能力和技术水平提出收稿日期:2004-07-11作者简介:黄宪(1954-),男,湖北武汉人,武汉大学商学院教授。50 经济论坛商业银行全面风险管理体系及其在我国的构建了更高的要求。不是一个独立的管理活动,也不是银行新增加的2001年1月,在总结国际活跃银行风险管理一项管理活动。它是渗透到银行经营管理活动中经验的基础上,巴塞尔委员会公布了《新巴塞尔资的一系列行为,内生于银行各项经营管理的流程本协议(征求意见稿)》,以期在2006年彻底取代之中。风险管理本身也有输入和输出的要素,具现行的1988年协议。新协议全面继承了以1988[3]有规范的管理流程。年协议为代表的一系列监管原则,继续延续以资21银行全面风险管理必须依靠全体员工全本充足率为核心、以信用风险控制为重点,将市场面风险管理不仅意味着大量的风险管理政策、报[2]风险和操作风险纳入资本约束的范围。《新巴告和规章,而且包含了银行各个层面员工的“知”塞尔资本协议》的推出,标志着现代商业银行风险和“行”,正是银行的董事会、管理层以及员工决定管理出现了一个显著变化,就是由以前单纯的信了风险管理文化、风险偏好、风险管理目标和政贷风险管理模式转向信用风险、市场风险、操作风策,风险管理流程也必须依靠全体员工才能运行,险并举,信贷资产与非信贷资产并举,组织流程再强调全员风险管理至关重要。造与技术手段创新并举的全面风险管理(theen231银行全面风险管理涵盖了银行各层次的各terprise-wideriskmanagement,简称ERM)。新类风险根据《巴塞尔新资本协议》的划分,银行协议鼓励了国际活跃银行实施全面风险管理,在的各类业务风险都可以归结为信用风险、市场风提升风险衡量技术、建立风险管理组织结构等方险和操作风险三类风险。银行的全面风险,就是面进行了许多有益的探索,但全面风险管理的系指由银行不同部门(或客户、产品)与不同风险类统性和体系化仍然不强,难以指导商业银行风险别(信用风险、市场风险、操作风险)组成的“银行管理实践。业务风险矩阵”中涵盖的各种风险[4](见表1)。全①2003年7月,美国COSO在普华永道的协助面风险管理就是要对所有影响银行目标的风险进下首次提出了《企业全面风险管理框架》报告,报行系统识别、评估、报告和处置,它必须考虑银行告首次从体系上规范了企业全面风险管理的目所有层面的活动,从总行层面的战略规划和资源标、要素和层次,将全面风险管理从理念发展到了分配,到各业务单元的市场和产品管理,风险都应实践操作层面。本文认为,将COSO报告和新巴得到有效控制。塞尔协议相结合,就可以构建银行业的全面风险表1银行业务风险矩阵表管理体系。可以预见,在银行理论和实务界的共银行业务投资代理、同努力和探索下,银行全面风险管理理论及其策公司机构零售支付银行/信托和略必将得到进一步丰富和发展。银行银行银行交易清算资产管理风险性质二、商业银行全面风险管理的内涵与体系信用风险高高高中低低(一)商业银行全面风险管理的内涵市场风险低低低高低低操作风险低低高中高高在研究COSO报告和《新巴塞尔资本协议》的基础上,笔者认为,商业银行全面风险管理是由若(二)商业银行全面风险管理体系的模块与框架干风险管理要素组成的一个有机体系,这个体系笔者认为,商业银行全面风险管理体系应由可以将风险和收益、风险偏好和风险策略紧密结相互联系的八个模块(要素)组成。这八个模块分合起来,增强风险应对能力,尽量减小操作失误和别是风险管理环境、风险管理目标与政策设定、风因此造成的损失;准确判断和管理交叉风险,提高险监测与识别、风险评估、风险定价与处置、内部对多种风险的整体反应能力;最终,能根据风险科控制、风险信息处理和报告、后评价和持续改进,学分配经济资本,抓住商业机会,确保银行各项业各模块具体内容如下:务持续健康发展。具体而言,我们可以从以下几11风险管理环境风险管理环境是全面风险个方面理解银行全面风险管理:管理的基础,具体包括银行价值取向、管理风格、11银行全面风险管理是一个过程风险管理风险管理组织结构、风险管理文化等。其中,风险①COSO(theCommitteeofSponsoringOrganizationsoftheTreadwayCommission)特里德考察团赞助委员会,是美国政府机构所组织的特别委员会,其主要职责是对美国经济监管部门,如财务监督、审计等部门进行建议性指导。51 中国软科学2004年第11期管理文化是全面风险管理的核心,它影响到目标71风险信息处理和报告建立包括信贷信设定、风险识别和评估、风险处置等各个层面的活息、操作风险损失、市场风险信息等在内的数据动;风险管理组织结构是全面风险管理得以实施库,通过信息处理系统保持数据库更新,及时反映的组织保障和支撑,风险管理职能必须保持一定内外部风险信息等。银行要建立科学灵敏的风险独立性。报告制度,对银行的风险现状进行汇总、分析,对21风险管理目标与政策设定风险管理必须各种风险管理政策的实施效果进行分析,形成定能为银行管理层提供一种设定目标的科学程序,期、不定期综合及专题报告,按照一定程序报送各银行要将风险管理的要求贯穿于银行各项目标之级风险决策机构;要针对不同类型的风险来区分中,通过选定风险偏好和风险容忍度,制定明确统不同的报告渠道和风险报告的职责分工。一的风险管理政策,包括信用风险管理政策、市场81后评价和持续改进银行风险管理部门应风险管理政策、操作风险管理政策等,以实现风险该对全行规章制度、信贷管理流程、风险管理流程管理和银行目标的紧密结合。的执行情况进行后评价,并建立相应的授权调整31风险监测与识别风险监测和识别包括通和问责制度,确保风险管理体系的运行。同时,风过贷后管理来监测和识别客户信用风险,跟踪国险管理部门应根据外部环境、监管当局要求以及家宏观政策、行业状况、金融市场以及监管法规等后评价中发现的问题,对风险管理体系中有关内有关情况识别市场风险和操作风险。对风险的识容提出调整和完善意见,由银行决策层来对全面别是准确度量风险的前提,银行必须通过监测系风险管理体系进行持续改进。统保持对内外部事件的敏锐性,首先做出事件“是风险管理体系的八个模块相互独立、相互联否是风险,是什么类型的风险”的判断,才能对风系又相互制约,共同构成了全面风险管理这一有险程度和大小进行分析,并在此基础上进行风险机体系(如图1)。风险管理环境是全面风险管理预警和处置。的平台,风险管理理念和风险偏好影响决定了风41风险评估风险评估可从定性和定量两个险管理目标和风险管理政策的制定;风险管理目方面进行,但《巴塞尔新资本协议》颁布之后,风险标与政策设定是风险识别、风险评估和风险应对测度偏重于定量分析,要求尽量数据量化地确定的前提,具体风险管理战略和流程都要符合风险受险程度。在建立信用风险内部评级系统的基础管理政策的要求,实现风险管理的目标;风险识上,银行应同样以VaR为核心度量方法建立市场别、风险评估、风险定价与处置是风险管理的具体风险评估系统,并努力将操作风险的内部计量包实施流程,是对风险管理政策的细化和执行;内部括进来,建立一体化的风险管理体系,使风险分析控制是风险管理目标实现和风险管理流程有效运的结果能相互比较以利于决策,合理地在不同业行的保障;风险信息处理和报告是保障银行全面[5]务间配置经济资本。实施风险管理的媒介,风险管理的各项活动都要51风险定价和处置对于预期风险,可通过形成风险信息并通过风险报告机制传递;后评价风险定价和适度的拨备来抵御,对于非预期风险和持续改进是对风险管理体系进行再控制和再完银行必须通过资本管理来提供保护,对于异常风善,以保持风险管理体系的科学性和适宜性。险可采取保险等手段解决。银行可以资产组合管结合银行经营目标和组织结构,全面风险管理消除非系统性风险,通过兼并来吸收风险,通过理体系从整体框架上看有三个维度(如图2):第一辛迪加贷款来分散风险,通过贷款出售、资产证券维是银行的目标即战略目标、经营目标、报告目标化等手段转移风险,通过衍生交易来对冲风险。和合规目标;第二维是全面风险管理的八个模块;61内部控制银行应建立健全的内部控制体第三维是银行的各个层级,包括银行整体、各分支系以防范操作风险,通过制定和实施一系列制度、机构、各条业务线及所属子公司。全面风险管理程序和方法,对风险进行事前防范、事中控制、事体系三个维度的关系是:全面风险管理的八个模后监督和纠正,确保国家法律规定和商业银行内块都是为四个目标服务的,银行各个层次都要坚部规章制度的贯彻执行,确保操作的规范性和得持同样的四个目标,每个层次都必须从以上八个到有效监督。模块的方面进行风险管理。52 经济论坛商业银行全面风险管理体系及其在我国的构建图1全面风险管理体系模块关系图2商业银行全面风险管理体系整体框架三、我国商业银行构建全面风险管理体系的础上,然而在现有的社会信用环境下,这一点恰恰主要障碍及努力方向是难以保证的。据统计,2001年我国四大国有银(一)我国商业银行构建全面风险管理体系面行全部117万户贷款企业中,提供审计后财务报表临的主要障碍的仅占总数的719%,而同期花旗银行高达11外部环境欠佳目前,我国社会信用体系3314%。缺乏全面性、真实性财务和信用数据信亟待建立与完善。由于信用评级行业目前还处于息支撑,必然严重干扰风险评估的准确性,从而在起步阶段,发展中普遍不够规范,存在问题较多,很大程度上对风险决策形成误导。整体上难以达到国际认可的技术和管理标准,而21传统僵化的内部管理体制脱胎于计划经且外部评级所覆盖的企业范围较小。同时,风险济时代的中国银行业,特别是国有商业银行,由于评估必须建立在企业或个人所提供的真实数据基深层次的金融产权制度改革进度缓慢,习惯于依53 中国软科学2004年第11期靠计划指令,使用层层分解指标的方式控制风险11有效改善内部风险管理环境从风险管理暴露的惯性,还谈不上以国际活跃银行常用的风文化来看,要营造全员风险管理文化,使风险管理险评级、风险预警、资产组合分析和各类风险缓释目标、理念和习惯渗透于每个业务环节,内化为每技术进行风险管理。在内部管理机制上,我国银位员工的自觉行为。从风险管理组织结构来看,行在机构上偏重于按行政职能设置岗位,缺乏创风险管理部门应实现从单纯后台监管的角色转新性工作所需要的机动性和灵活性,而现行管理换,风险管理的触角应全面延伸到各项业务经营体制及绩效评价标准偏重于短期激励效应,对员部门和过程控制。从纵向来看,风险管理部门应工的价值积累重视不够,也不利于全面风险管理实现自上而下的垂直管理,上级行风险管理部门的深入研究和有效实践。直接负责下级行风险管理部门的考核、聘用与管31缺乏全面风险管理的平台支撑由于目前理;从横向来看,风险管理部门在各业务部门设立我国商业银行还没有形成完整的全面风险管理平风险管理窗口,各业务部门的风险管理窗口人员台,很难达到全面风险管理的要求。一是要实施直接由同级行的风险管理部门进行考核、聘用与全面风险管理,银行风险管理流程必须达到标准管理。化的要求(如内部风险计量的结果必须用于风险21明确设定风险管理目标和政策以战略目定价和对业务利润部门的考核),但是目前国有商标为依据,在最高层面风险管理目标的设置过程业银行由于在总、分行两个层次还没有清晰明确中确定明确的风险偏好和容忍度,并将风险容忍的利润承担部门,还难以用风险调整资本收益率度贯彻到中间层面和微观层面的目标设定过程(RAROC)系统进行绩效评估;二是风险组合管理中。例如,对单一客户的风险控制目标和综合赢是信用风险管理的一个重要方面,国有商业银行利目标,可根据明确的风险偏好和容忍度,确定银还没有明确的组合风险管理部门;三是风险内部行可接受客户的信用风险底线和利率定价等目评级模型,必须每年经独立的内部审计部门审查,标。再如,根据风险偏好,对不同信用等级客户的目前国有商业银行的内部审计部门还没有这项职信贷业务设定不同的经济资本分配系数。以各项能。经营目标为标尺,以风险报告目标为手段,建立对41功能性风险经理的职权尚未独立目前,责任人的激励约束机制,对新增业务的预期损失我国商业银行一个风险管理人员可能既要负责信进行提前计提,并从在责任人的任职期间或所经贷款审查、人员管理,又要负责制定制度、信贷流办贷款的生命周期为奖惩的考核依据,逐步过渡程设计、设计模型等多项职能。功能性风险经理到RAROC考核方式。的功能性职权(也称技术性职权),即确定操作的31建立健全风险识别和监测系统根据风险政策和标准的职权,未能从业务经理的业务职权偏好、容忍度和设定的风险管理政策,制定风险识①中分离出来。我国商业银行如果不尽快跨越机别管理要求和风险识别的工作流程,确定风险识构改革阶段和流程标准化阶段,将功能性风险经别的精度、频度、深度和广度,设计风险识别、风险理从业务经理中解脱出来,国有商业银行就难以评估和风险应对管理办法,在风险识别上全面覆培养自己的职能风险专家,全面风险管理的实施盖对单一与组合资产、宏观与微观以及内部与外将难以得到有效支撑。部层面事件的有效识别和职责分工,并明确差别(二)我国商业银行构建全面风险管理体系的化的风险识别模式和反应机制。在实施步骤上,努力方向首先,以战略、流程和业务活动为出发点,以风险实施全面风险管理,关键是要按照“基于价值偏好和风险容忍度为标杆,在全辖范围内,自下而的风险管理”理念,健全和优化风险管理的关键价上、由内到外对各类潜在风险因素进行全方位梳值驱动要素,对各个业务层次、各种类型的风险进理,形成事件详细目录清单;其次,进行风险事件行综合管理。从全面风险管理体系的八个模块来排序,形成KRI;最后,建立风险事件分类矩阵,筛看,我们具体应该采取以下措施:选尚未有效进行管理的风险事件。①业务性职权—业务经理依靠业务职权来决定“做”或“立即去做”;功能性职权也称技术性职权,由功能性经理决定“当你做这件事的时候,应该怎样去做”。54 经济论坛商业银行全面风险管理体系及其在我国的构建图3风险应对策略规划41提高风险评估技术水平在信用风险评估策略下的具体应对措施方法体系,并建立并逐步方面,实施“信用风险内部评级工程”,开发和改进优化风险应对决策程序,提高风险应对过程的科对公信贷的风险评估工具,建立汽车贷款、个人住学性。房按揭、信用卡和个人信用贷款方面的评分系统;61运用过程方法,建立完善的内部控制体系①在市场风险评估方面,开发系统化的市场风险评建立内部控制的“参与约束”,对各业务层面的估工具,设置以风险价值为核心的市场风险限额关键风险点实施有效过程控制。在系统清理过去体系,初步建立并逐步优化市场风险情景分析和的规章制度,识别规章制度中的有效部分的基础[6]压力测试模型;在操作风险评估方面,初期应建上,运用“过程方法”和“管理的系统方法”,全面梳立操作风险评分卡,每半年进行一次评估计量,逐理业务和管理活动的过程网络,解决过去制度中步创造条件建立操作风险内部衡量法。在此基础矛盾、重复、交叉的内容,建立一整套系统的、透明上,改进和优化债项评级技术和方法,完善信贷风的,包括操作要求与控制要求在内的体系化文件;险减值准备测算方法,全面提升风险拨备的准确逐步改变以公文为载体发布各种程序化业务和管性和科学性;提高经济资本计量的准确性,启动自理活动的模式,把所有的经营管理活动都纳入这上而下的经济资本配置机制研究,逐步实现自下种体系化、文件化内控管理。而上的经济资本配置程序,建立并完善基于风险71建立风险信息处理和报告机制整合信用的资本配置体系。风险、市场风险数据,实施集中化的信贷风险和市51建立风险应对策略规划我国商业银行要场风险数据库;建立操作事件档案,初步建立操作引入风险应对规划,明晰各类风险的应对政策,根风险事件案例库和数据库;改进完善风险报告制据风险偏好和各类风险的特性,明确各风险应对度,明确规定风险报告的频度、深度和职责,针对措施的适用范围(图3)。在信用风险领域,明确信用风险、市场风险和操作风险的不同特点,制定客户及项目准入标准,全面梳理审批政策,制定差别化的风险信息传导机制,建立纵向报送与横清晰统一的信贷政策;在明确的市场风险容忍度向报送相结合的矩阵式风险信息交流线路;出台边界下,明确各类市场工具、产品极其组合的应对外信息披露管理办法,对信息披露的内容、格对策略;引入并启动操作风险和灾难性事件风险式、频度及职责等进行规范,建立系统化、透明度应对管理机制和决策流程。要补充细化、提炼和高、及时性强的信息披露机制。归纳风险应对策略的具体措施,通过在全行范围81建立风险管理后评价和持续改进机制对内收集成功的风险应对方案,对既往经验进行提每一项风险管理要求或模块,完善其后评价和持炼和归类,形成对管理具有指导作用的不同应对续改进机制,建立相应的问责机制,形成风险管理①“参与约束”指如果一个有理性的代理人有兴趣接受委托人设计的机制(参与博弈)时,代理人在该机制下得到的期望效用必须不小于他在不接受这个机制下得到的最大期望效用。55 中国软科学2004年第11期的“激励相容约束”①和执行驱动力,保障各个风险稿)[Z].北京:中国人民银行银行监管一司(内部资料),管理模块达到预期的效果,同时保障风险管理模2001.块的优化走向规范化、定期化、制度化。逐步完善[3]TheCommitteeofSponsoringOrganizationsoftheTread2wayCommission.EnterpriseRiskManagementFramework风险管理目标的差距分析和反应机制,风险管理[EB].http://www.erm.coso.org,2003.7.部门和相关业务管理部门应加强对银行经营行为[4]唐国储,李选举.新巴塞尔协议的风险新理念与我国国和风险敞口的实时监控,找出与预定目标的差距,有商业银行全面风险管理体系的构建[J].金融研究,2003,及时采取措施作出调整,保障风险管理目标的顺(1):46-54.利实现。[5]马克.洛尔,列夫.博罗多夫斯基.金融风险管理手册参考文献:[M].北京:机械工业出版社,2002.175-177.[1]JoelBessis.RiskManagementinBanking[M].Chich2[6]代军勋.商业银行积极风险管理战略研究[D].武汉:武ester:JohnWiley&Sons,1998.3-12.汉大学博士论文,2004.84-86.[2]巴塞尔银行监管委员会.新巴塞尔资本协议(征求意见(本文责编:王延芳)(上接第30页)(五)采用先进的农业生产技术,建立新型的展舍饲养殖提供条件。农业耕作制度[5]参考文献:西北地区农业生产传统上采取的是一种典型[1]李周,宋宗水,包晓斌等.化解西北地区水资源短缺的“二元”结构的研究[M].北京:中国水利水电出版社,20041,导致了一些生态环境问题。因此,[2]陈南岳.我国农村生态贫困研究[J].中国人口·资源与需要采取先进的农业生产技术和优良品种,改变环境,2003,13(4):42-451传统的耕作模式,建立新型的农业耕作制度。首[3]于存海.论西部生态贫困、生态移民与社区整合[J].内先,在种植业方面,结合退耕还林(草)工程,改变蒙古社会科学(汉文版),2004,25(1):128-1331传统的粮食作物与经济作物二元种植结构,建立[4]张义丰,周礼.西部地区贫困的根源是生态贫困[J].饲料作物、经济作物和粮食作物的“三元”结构,将调研世界,2000,(1):13-151玉米、绿肥、牧草等高产优质饲料作物纳入轮作复[5]于法稳,尚杰.西北半干旱区集水型生态农业与生态种之中,扩大紫花苜蓿、籽粒苋等高蛋白质饲料作环境的恢复重建[J].中国软科学,2002,(2):86-881物的种植面积;其次,在畜牧业方面,通过退耕还(本文责编:白露)林(草)工程的实施,提供了丰富的饲草资源,为发①“激励相容约束”指只有当代理人选择委托人所希望的行动得到的期望效用不小于他选择其他行动得到的期望效用时,代理人才有积极性选择委托人所希望的行动。56