商业银行信贷全面风险管理策略思考
摘 要：信贷风险是商业银行面临的主要风险，随着目前利率市场化的不断推进以及商业银行之间竞争的全面升级，商业银行所面临的信贷风险有增无减。在这种背景之下，商业银行非常有必要在信贷风险管理领域引入全面风险管理体系，从而更好的控制信贷风险，为银行的健康发展提供良好的保障。本文首先对于全面风险管理内涵、特点进行了简单的阐述，随后对于商业银行信贷风险管理中存在的不足以及问题进行了探讨，最后针对商业银行信贷风险管理中的这些问题以及不足探讨了信贷全面风险管理策略，以期为银行信贷风险管理水平的全面提升带来有益探索。
关键词：商业银行;信贷风险;全面风险管理;策略
这些年我国银行业的开放程度不断提升，市场化改革也是不断加快，经营环境的巨变使得我国商业银行信贷风险与日俱增，既有的信贷风险管理效果持续走低，这对于银行的长远发展极为不利。从我国商业银行的收入结构来看，未来很长一段时间内，信贷依然将会占据非常重要的地位，这意味着信贷风险管理对于银行的重要性。全面风险管理目前在风险管理领域已经得到了普遍运用，实践证明这一风险管理模式的效果相比传统风险管理模式要好得多。商业银行信贷风险管理领域目前还没有普遍的引入全面风险管理模式，在信贷风险水平提升的情况下，银行信贷风险管理方面的不足是越来越突出。这客观上要求商业银行要在信贷风险管理领域尽快的引入全面风险管理模式，将不断攀升的信贷风险控制在可承受范围之内，从而实现风险管理水平的全面提升。
一、全面风险管理概述
对于全面风险管理的内涵以及特点进行一个基本阐述，可以帮助商业银行在信贷风险管理领域更好的掌握全面风险管理的要点，从而提升信贷风险管理水平。
1.全面风险管理内涵
全面风险管理是指在风险管理总体目标要求下，在企业经营管理各个环节建立起来完善的风险管理机制，对于风险进行全面分析、全程控制，从而实现企业风险有效控制的过程。全面风险管理的目标包括两个层面，一个层面就是减少风险发生概率，另一个层面就是减少风险发生所带来的损失，具体内涵包括风险的识别、评估以及应对。风险识别是对于潜在的风险进行辨识，及时发现风险苗头，风险评估就是要对风险发生概率以及所带来的损失大小进行评估，风险应对就是如何化解风险以及减少风险所带来的危害。全面风险管理开辟了风险管理的新领域，其中在风险管理方面的重要作用得到了充分的证实，目前越来越多的企业都已经引入或者准备引入全面风险管理，希望借此来实现企业风险管理水平的更上一个台阶。
2.全面风险管理特点
全面风险管理与传统风险管理相比，既存在共同点，同时也存在很多的不同点，对于这些特点进行一个全面把握，是了解以及掌握全面风险管理的前提基础，本文归纳梳理全面风险管理的一般特点，可以归纳为以下几个方面：一是全面性特点，全面风险管理核心要点就在于全面性，全面性意味着风险管理要做到面面俱到，重点突出，对于组织来说，组织经营中的风险种类很多，包括政策风险、技术风险，包括直接风险，机会风险等等，全面风险管理要求将这些风险统一纳入到风险管理的范畴之内，实现对这些风险的全面管理，减少各种风险发生的可能性。二是全过程性，全面风险管理贯穿到了组织各项业务管理活动的始终，业务活动整个过程都伴随着风险管理，这种做法较好的实现了风险的持续追踪，可以根据风险管理环境的变化来进行风险管理的调整。三是全员性的特点，全面风险管理不是某一个部门或者风险管理员工的事情，而是与组织所有人员都相关，当然这种相关性有大有小，全面风险管理要求将组织全体员工都纳入到风险管理活动之中，这样更有助于组织风险管理目标的达成。
二、商业银行信贷风险管理存在的问题
当前商业银行信贷风险管存在很多的问题，解决这些问题是对于商业银行来说是引入全面风险管理模式的重要目的，通过调查分析，本文将商业银行信贷风险管理中存在的问题进行归纳如下。
1.风险管理理念存在偏差
从风险管理理念来看，商业银行信贷风险管理理念存在一定的偏差，这种理念与全面风险管理要求之间存在较大的对立。从商业银行信贷风险管理理念方面来看，银行对于信贷风险管理的认识存在不足，缺少必要的风险理念，没有给予这一工作足够的重视。这种理念下银行在信贷风险管理领域引入全面风险管理模式的积极性不高，甚至对于信贷全面风险管理工作的开展存在一定的抵触以及误解。与此同时，很多商业银行信贷风险管理缺少战略观念、全局理念、全程理念，信贷风险管理没有与银行发展战略相结合，没有从风险管理全局的角度出发进行风险管理规划以及应对，同时也没有树立起来全程控制的理念，这些落后的风险管理理念与全面风险管理的要求冲突，并直接拖累了银行信贷风险管理效果。
2.风险评估不够科学
信贷风险种类很多，识别出来的各种风险，风险有高有底，风险危害有大有小，并不是所有的信贷风险，都需要银行进行应对，只有那些风险发生概率大，造成的危害大的信贷风险，才需要采取应对措施，因此风险评估是否科学将会直接左右银行信贷风险管理效率以及效益。目前商业银行在风险评估方面不够科学，对于信贷风险的评估不够科学准确，银行基本上就是简单的进行信贷的分类，根据经验进行现代风险的估算，实践证明，这种信贷风险评估非常不准确，这必然会影响到信贷风险的进一步应对以及处理的正确性，比如一些没必要干预的信贷风险需要浪费银行更多的精力以及资源。
3.风险应对方法单一
商业银行风险应对方法层面基本上就是以风险补偿为主，银行根据贷款数额以及信贷风险整体水平进行信贷损失拨备，一旦信贷风险发生并带来损失，就用这些不良信贷拨备来弥补。从这种风险应对方法来看明显过于被动，坐等信贷风险带来损失，却不能够主动进行风险预防、分散、转嫁等，这与全面风险管理的要求是相悖的，同时也非常不利于银行信贷风险管理整体水平的提升。
4.风险管理信息系统缺失
信贷风险管理工作的有序开展离不开风险管理信息系统的支撑，对于全面风险管理来说，风险管理信息系统更是离不开的必要支撑，目前商业银行在风险管理信息系统方面缺失，没有能够根据全面风险管理的需要来引入风险管理信息系统，这对于风险管理工作质量以及效率来说都是一个巨大的负面影响，不利用银行及时、准确的评估信贷风险的大小。
5.风险管理人才队伍薄弱
商业银行信贷风险管理方面的人才比较匮乏，尤其是缺少信贷全面风险管理方面的人才，这对于信贷领域引入全面风险管理来说是非常不利的影响。信贷全面风险管理工作本身专业性很强，岗位胜任力方面对于工作人员的知识、能力等都有比较高的要求，所以从这一角度来说，风险管理人才队伍的薄弱会成为信贷全面风险管理实施的阻碍。
三、商业银行信贷全面风险管理策略
针对商业银行信贷风险管理中存在的问题，结合全面风险管理理论的内容，本文提出商业银行信贷全面风险管理工作关键是要做好以下几个方面的工作。
1.树立全面风险管理理念
全面风险管理与传统风险管理的不同要求商业银行信贷领域全面风险管理的开展需要树立正确的风险管理理念，商业银行信贷风险管理人员需要深刻学习理解全面风险管理的内涵以及要求，摒弃传统的信贷风险管理理念，在正确的理念下来开展全面风险管理。在全面风险管理理念的内容方面，商业银行信贷风险管理人员关键是要树立全面统筹、全程控制、全员参与的基本理念，将信贷风险管理
进行统一的安排，有专门的风险管理委员会来负责这一工作的开展，持续跟踪信贷风险，根据风险变化进行风险应对策略的必要调整，将信贷风险管理相关人员的努力统一到信贷风险管理目标之下，从而推动全面风险管理水平的提升。
2.科学评估风险大小
商业银行信贷全面风险管理的核心就是要科学评估风险大小，信贷风险种类很多，这些风险发生概率以及所带来的危害不尽相同，因此需要科学进行现代风险的评估，准确把握风险大小，然后决定具体的应对策略。在信贷风险评估方面，商业银行需要引入定量以及定性结合的风险评估模型，制定科学完善的风险指标体系，广泛收集相关资料，然后对于风险进行评估，最大限度的提升风险评估的准确性。为了确保信贷风险评估分析的顺利开展，商业银行很有必要对于信贷风险评估人员进行一个简单的培训，让其掌握信贷风险评估要点。对于评估风险进行必要的归类整理，明确哪些风险需要应对，哪些风险不需要应对，针对不同的风险应该采用何种应对策略。
3.完善风险应对方法
在风险应对方法方面，商业银行需要积极拓展创新，不仅仅是要做好信贷损失拨备工作，同时更要将风险应对关口前移，综合运用好风险预防、风险转嫁、风险规避、风险分散等风险应对策。不同的信贷风险对于商业银行来说需要运用不同的风险应对策略，对于那些银行不可承受的信贷风险，理性的选择就是规避，避免风险发生所带来的巨大损失。对于那些可以预防的风险，需要注意信贷风险预防，构建完善的信贷风险预警体系，一旦信贷风险超过了预警线，就要及时的采取措施进行解决。信贷风险管理中的风险转嫁简单来说就是将信贷风险转嫁给他人，典型做法就是资产证券化，商业银行可以将那些不良的信贷资产进行证券化，售卖给其它投资者，从而转嫁风险。总之信贷风险应对方法很多，需要银行信贷风险管理中做到灵活引用，根据信贷风险情况进行应对策略的选择。
4.加强风险管理信息系统建设
商业银行信贷全面风险管理工作的开展需要构建与之相适应的风险管理信息系统，风险管理信息系统在提升全面风险管理水平方面具有不可替代的重要作用。商业银行信贷风险管理中，需要立足全面风险管理基本特点以及要求，邀请风险管理信息系统开发企业来进行需求调研分析，开展定制式的信贷风险管理系统开发，确保这一系统的功能完备、操作简单，从而能够充分发挥风险管理信息系统对于信贷全面风险管理的支撑作用。
5.注重风险管理人才队伍建设
人才队伍建设是商业银行信贷全面风险管理的重要工作内容，只有构建了一支符合商业银行信贷全面风险管理工作开展需要的人才队伍，才能够为这一工作的开展夯实人才层面的基础。商业银行在信贷全面风险管理人才队伍建设方面，一方面要注意相关人才的引进，通过招募具有良好胜任力，在信贷全面风险管理方面具有丰富经验的相关人才;另外一方面要注意内部信贷风险管理人员的一个培训，深入调研分析信贷人员知识、能力欠缺的基础之上，制定针对性培训方案，通过培训来全面提升现代人员岗位胜任力。
商业银行信贷风险管理领域引入全面风险管理是一项难度很大的工作，对于商业银行，这意味着现有风险管理模式巨大改变，这必然会遭遇到各种阻力以及困难，对于商业银行来说，需要充分意识到信贷全面风险管理的必要性以及迫切性，投入必要的人力物力来排除全面风险管理推进中的阻碍。商业银行要根据信贷全面风险管理的需要，在风险管理理念方面与时俱进，在信息系统建设方面加大投入，在人才队伍建设方面不断努力，在风险应对方面积极创新，从而实现银行信贷全面风险管理水平的持续提升，更好的应对更加复杂、危害更大的各种风险，保障商业银行的健康发展。(作者单位：对外经济贸易大学)
参考文献：
[1] 王东霞.关于提升商业银行信贷风险控制能力的探讨[J].市场研究，2012年3期.
[2] 薄天怡.论商业银行全面风险管理体系的构建[J].商场现代化，2015年3期.
[3] 刘铮.商业银行信贷风险管理中存在的问题及对策研究[J].山西经济管理干部学院学报，2014年4期.
作者：张倩
摘要：商业银行目前普遍进行了互联网金融业务的推广普及，实现全面风险管理体系的有效构建，可以使商业银行的互联网金融业务实现创新发展。本文首先对商业银行互联网金融业务全面风险管理体系建设的重要意义进行了总结，并结合相关问题，制定了提升全面风险管理体系构建水平的具体策略。
关键词：商业银行;互联网金融;全面风险管理体系
互联网技术的推广普及为商业银行金融工作的发展创造了有利条件。构建全面风险管理体系有助于商业银行互联网金融业务的创新发展。因此，在当前商业银行金融工作面临复杂风险因素考验的情况下，实现全面风险管理体系的构建至关重要。
一、商业银行互联网金融业务的全面风险管理体系建设的重要意义
虽然在互联网技术最初普及阶段，市场主体的关注重点集中于传统金融工作方式，但是，在互联网金融和新时期的移动通讯技术实现融合的情况下，新型货期存款和信贷业务实现了快速发展，互联网金融灵活度高的优势也更大程度上凸显出来。目前，国内的互联网金融产业正在快速占据新的市场份额，传统商业银行不能再按照以往的方式获得稳定的盈利，因此，商业银行正在快速寻求稳定的经营模式，以保证在新时期的金融市场中继续维持其传统优势。很多商业银行正在进行理财产品的创新推广，互联网金融业务也因此在国内的金融市场中受到普遍欢迎。在互联网金融占据越来越多市场份额的情况下，线上金融模式很大程度上取代了传统金融模式，因此，对国内的金融体系格局正在发生深刻变化，实现全面风险管理体系的建设也因此凸显出其重要价值。
二、商业银行互联网金融业务的全面风险管理体系建设存在的问题
(一)互联网金融防风险技术的应用水平较差
目前，一些商业银行在引进互联网技术的过程中，仅仅对技术的正面意义具备一定的了解，缺乏对技术创新可能带来的风险因素的关注，导致互联网金融产业在构建的过程中，无法实现对企业经营模式的调整创新，也使得商业银行的经营模式很有可能出现过多的风险漏洞，无法为全面风险管理体系的构建提供帮助。
(二)互联网金融风险管理信息系统的构建存在不足
目前，一些商业银行在处理互联网金融相关工作的过程中，缺乏对信息系统多方面应用价值的关注，未能实现对市场信息捕捉情况的有效考察，导致金融市场所具有的多方面信息无法凸显出自身价值，也使得处在变化过程中的数据信息难以得到全面收集，无法为全面风险管理体系的构建提供帮助。一些商业银行的工作人员缺乏对互联网辅助性作用的关注，信息资源的收集缺乏足够的精准度，导致商业银行无法在充分掌握金融市场信息的情况下，实现风险因素的全面有效应对，最终导致互联网信息所具备的引导性价值难以得到凸显，不利于互联网金融风险的有效应对。
(三)互联网金融监管机制不够成熟
部分商业银行虽然具备管控互联网金融风险的意愿，但对于互联网金融监管机制的作用认知存在不足，缺乏对金融改革相关需求的分析研究，导致商业银行无法在全面风险管理体系建设方面取得更大的进展，也使得金融市场所具备的导向功能无法得到凸显。
(四)互联网金融风险防控制度不够完善
目前，一些商业银行虽然进行了互联网金融防控策略的构建，但对于制度的设计和调整存在不足，未能结合金融监管相关法规的设计经验，制定互联网金融风险防控的具体制度，最终导致商业银行无法在各类法律条款的灵活应用之下，充分满足互联网金融风险的严格识别需要，也使得风险因素的具体处置措施存在较高的法律局限性。
(五)信用风险防控措施缺乏合理性
现有的一些商业银行在进行信用风险防范方案设计的过程中，对于简化风险防控措施的相关要求调查考核存在不足，缺乏对信用风险生成原理和主要危害的研究，导致商业银行无法在完善信用體系方面取得进展，也使得个人信用定位无法得到改进，难以在完善信用服务体系的情况下，实现对信用状况的精准掌握，造成商业银行难以在明确顾客服务需求的情况下，实现信用风险防控措施的创新调整。一些商业银行在制定信用管理相关工作策略的过程中，对于银行的业务效率情况缺乏必要的考察分析，未能实现对信用风险防控措施的必要简化，导致信用风险的防控方案无法具备足够的全面性，难以在风险防控相关标准得到合理设定的情况下，全面提高风险漏洞的防控水平。
(六)移动支付操作风险未能得到有效规避
实现移动支付操作风险的规避有助于新技术引进情况下，金融风险的有效管理。但是，部分商业银行在制定互联网金融工作实施方案的过程中，对于移动支付操作过程中的风险认知存在不足，缺乏对商业银行公信力影响因素的考察，导致互联网金融产业虽然实现了规模的拓展，却难以在操作风险控制方面取得更大成效，最终导致移动支付技术很有可能被不法分子所利用，难以在规避金融诈骗方面取得理想的成效。
(七)互联网金融数据管理质量较差
部分商业银行在进行互联网金融数据管理的过程中，缺乏对全面风险管理体系建设需求的总结，未能实现对商业银行发展所面临的各方面压力的总结，导致金融市场的竞争问题无法得到有效的应对，难以在拓展金融市场份额方面取得进展，也使得互联网金融相关风险无法得到全面应对。
三、商业银行互联网金融业务全面风险管理体系的改进策略
(一)提高互联网金融防风险技术的应用水平
商业银行在进行互联网技术引进应用的过程中，需要加快转变传统金融工作理念，对互联网技术的正面影响和反面影响具备完整的认识，以便能够在调整金融工作的传统运行模式过程中，实现商业银行金融工作现有漏洞的管控，使各种类型的漏洞可以得到有效克服，确保商业银行可以结合顾客信用特征制定互联网金融风险的防控策略。商业银行需要充分利用互联网技术进行金融工作参与者的实名认证，尤其要对顾客身份信息进行完整统计，确保金融工作相关的各类型风险得到更加有效的应对。要使用互联网技术进行顾客的定位，尤其要对信用度缺失情况下的风险因素进行有效规避，使互联网金融防风险技术可以得到更高质量的应用。
(二)提升互联网金融风险管理信息系统的构建质量
在进行互联网金融风险管理信息系统具体建设的过程中，要对新型互联网技术所具备的应用价值进行完整的分析，尤其要对市场信息的捕捉情况进行详细考察，使金融市场的各方面信息可以得到合理应用，并保证众多处在变化过程中的数据可以实现应用价值的充分开发。信息系统的构建还需要对互联网技术的辅助性应用价值具备足够关注，尤其要对信息资源进行广泛收集，使信息的分析可以具备更强的精准性，以便可以在金融市场所具有的各类信息资源得到充分掌握的情况下，更好的满足互联网金融风险防范需要。
(三)提高互联网金融监管机制的成熟度
商业银行一定要对金融监管机制的建设必要性进行总结，尤其要对互联网金融产业的运行原理进行详细的调查分析，使金融市场的导向可以得到有效转换，并保证互联网金融监管体系的构建价值得到充分显现。要加强对商业银行互联网金融业务保障需求的分析，尤其要对当前金融市场环境的负面因素加以总结，使金融监管机制可以在净化金融市场环境方面发挥作用。要对商业以后互联网金融产业的改革战略进行详细分析，在进行监管体系具体建设的过程中，务必对传统金融业和互联网金融产业的密切联系具备足够关注，以便可以在互联网金融产业得到优化构建的同时，實现金融动态环境的高水平维护，确保金融领域的违法现象得到有效整治，使金融监管工作在金融改革方面的突出价值可以借此得到显现。
(四)加快完善互联网风险防控制度
商业银行一定要对互联网金融风险防范的复杂性具备足够关注，并对制度建设的突出价值进行总结，使互联网金融防控制度在具体建设的过程中，可以获得高水平的法律支撑，并保证影响互联网金融发展的各方面因素得到充分明确，以便可以在立法思维的分析借鉴之下，实现互联网风险防控制度的合理构建。要加强对风险防范手段的调查分析，并对影响风险因素防控力度的各方面因素加以总结，以便可以在制度的帮助之下，提高互联网金融风险因素识别和应对的规范性。要对金融支付协议的构成情况具备足够了解，尤其要对协议内容进行详细考察，使协议当中的各类异议可以得到更加有效的协商处置，保证互联网风险的应对可以在合理的仲裁之下，充分维护互联网金融行业的稳定发展。
(五)提高信用风险防控措施的合理性
在制定信用风险防控的具体策略过程中，要加强对市场环境特征的调查分析，尤其要对社会信用体系尚不健全的现实具备足够了解，以便可以在信用定位的落实方面取得更大的进展，并保证商业银行的顾客服务方案可以得到有效创新，使商业银行可以在精准掌握客户信用信息的情况下，实现信用风险防控措施的合理构建。要加强对商业银行当前业务量情况的分析，尤其要对商业银行的业务运行效率进行详细考察，使风险防控管理的各项举措可以得到相应的简化，并保证各种类型的信用漏洞可以得到更加合理的处置。要加强对借款人群体特征的调查分析，尤其要对欠款现象进行详细考察，使借款人信息可以得到有效整合，并在信用信息的科学分析之下，实现信用风险防控措施的合理设计。
(六)提升移动支付操作风险的规避水平
在探索移动支付操作风险的控制途径过程中，要加强对商业银行公信力情况的考察，尤其要对互联网金融业务创新推广过程中，移动支付的普及情况进行有效分析，使支付模式可以得到更加有效的创新，以便可以在移动支付操作风险管控方面占据更加有利的地位，以此实现对移动支付操作风险的合理应对。要加强对移动支付过程中可能存在的违法问题的研究，尤其要对金融诈骗的相关经验进行总结，使移动支付管理的线上平台可以得到更高水平的构建，并保证可以对虚假福利发放等问题实现有效整治。一定要对移动支付的便利性特点具备足够重视，避免的防控信用风险的过程中，影响移动支付的正常普及。
(七)提高互联网金融数据管理质量
在构建互联网金融全面风险管理策略的过程中，一定要对互联网金融数据所具备的多方面价值进行总结，尤其要对商业银行所面临着各类发展压力加以总结，以便可以在明确金融市场竞争规律的情况下，合理设计互联网金融数据的应用方式，使其可以在管控金融风险方面发挥作用。要加强对商业银行现有金融模式特征的考察，尤其要对投入和产出数据进行合理分析，以此提升风险应对水平。
四、结论
互联网技术的发展很大程度上带动了商业银行金融工作的创新，唯有实现风险因素的有效应对，才可以保证互联网金融业务在新时期实现创新发展。对全面风险管理体系建设的意义和存在的问题加以研究，并制定具体问题的应对策略，对确保互联网金融业务在新时期的创新发展，具有十分重要的意义。
参考文献：
[1]何文虎，杨云龙.我国互联网金融风险监管研究——基于制度因素和非制度因素的视角[J].金融发展研究，2014(08)：48-54.
[2]刘梅.互联网金融风险防范的难点及解决思路[J]. 西南民族大学学报(人文社科版)，2019，40(09)：119-123.
[3]侯建强，王喜梅.支付创新、信息行为与互联网金融风险管理[J].财经科学，2016(10)：36-45.
[4]桂杨，张梦圆.基于模糊层次分析法的互联网金融风险分析[J].上海立信会计金融学院学报，2018(01)：47-60.
[5]徐征.互联网金融风险监管及对策探微[J].财会月刊，2017(23)：41-45.
作者：王思翔 高振宏
摘要：自改革开放以来，中国银行业经历了40余年的探索与发展历程，通过“引进来”和“走出去”发展战略，既积累了丰富的经验，也取得了斐然的成绩。在当前金融业全面开放的背景下，中国银行业必然面临着巨大的挑战，也必将迎来难得的机遇。对此，中国银行业应通过加强自我优势发挥、完善公司治理结构、提升综合创新能力、增强金融科技力量等措施，探索出一条具有中国银行业特色的发展路径。
关键词：全面开放;中国银行业;发展策略
2020年2月14日，中国人民银行等部门适时发布了《关于进一步加快推进上海国际金融中心建设和金融支持长三角一体化发展的意见》，从对接高标准规则，探索与国际接轨的金融政策体系、监管模式和管理体制等方面提升上海的金融开放水平。上海作为中国金融开放的前沿阵地，成为了中国银行业对外开放的排头兵，实行一系列举措，探索中国银行业扩大开放的发展路径，也逐步打开中国银行业全面开放的序幕。
1.金融全面开放对中国银行业的影响
1.1中国银行业面临的挑战
1.1.1产品业务面临竞争。进入门槛进一步降低，外资银行必将积极进入中国，打破中国银行的独大局面，重新划分市場份额。外资银行的混业经营模式能为客户提供全面到位的、体验感较好的综合金融服务，对具有多样金融服务需求的客户将产生极大吸引力，而中国银行业的分业管理模式略显劣势。
1.1.2优质客户面临划分。外资银行进入中国市场，可以利用其高效的创新能力、丰富的业务产品、优质的服务水平以及灵活的运行机制等优势，针对三资企业、外向型企业、跨国企业、高新科技企业、大型集团公司等优质客户发展公司业务，或者针对高收入、高净值个人客户发展私人银行业务。通过精准营销和拓展，外资银行不仅能以较少的人力和物力投入，获得更高的回报，而且经营优质客户所带来的风险也更低。
1.1.3重点区域竞争加剧。外资银行进入中国市场较晚，难以短期内广泛布局网点，加上外资银行对成本收益率的严格考量，因此，他们将采取“精打细算”的发展策略，大多仅选择在中国金融资源最丰富的一线城市或者省会城市设置个别分支机构。从外资银行进入中国银行业市场的区域布局来看，与大多数中国银行业机构重点发展区域存在重叠，必然会产生激烈的竞争，对于中国银行业长期以来形成的固有利润来源将构成较大威胁，盈利能力将会受到较大冲击。
1.1.4金融科技力量悬殊。面对金融业的不断革新，中国银行业纷纷加大金融科技的投入力度，具有代表性的中国银行、招商银行、光大银行等金融科技投资均占营业收入总额的1%或者净利润的1%-2%，但相较于外资银行依然稍显不足。2018年麦肯锡发布的《全球数字化银行的战略实践与启示》报告，得出“全球领先的金融科技银行的转型和创新投入，达到税前利润的17%-20%”。中国金融开放的大门将越开越大，面对金融科技力量明显强于自身的外资银行积极进入，中国银行业承受着较大压力。
1.2中国银行业迎来的机遇
1.2.1提高整体素质。在金融全面开放的大趋势下，外资银行大量涌入，他们先进的管理体制、灵活的运行机制、优质的金融服务等将给中国银行业机构带来更直面的体验，也为中国银行业机构创造了良好的学习机会，促使中国银行业也更深入的改革和发展，进而提高中国银行业整体素质，取得与外资银行一竞高下之力。
1.2.2拓展业务市场。金融全面开放，个人和企业活动空间范围也日趋国际化，也将不断增加优质便捷的跨境金融服务需求，通过中外资银行合作，中国银行业机构将在国际结算业务、国际信贷与投资、外汇交易业务等领域进一步打开，满足不断衍生的国际业务需求。尤其是，在国际贸易融资业务上，中外资银行合作将会使得中国银行业为客户提供更为便捷、综合的国际贸易融资服务。
3.中国银行业应对金融全面开放的路径探析
3.1加强自我优势发挥
一是发挥网点优势。中国银行业机构可以通过整合、优化线下营业网点建设和改造，促进线上线下融合发展，提高线下营业网点客户体验，做好网点利用开发，取得竞争优势。二是发挥本土优势。中国银行业机构属于中国本土银行，对本国各区域的经济发展状况、风土人情等有着深入的了解，且长久以来的发展积累了丰富资源。
3.2完善公司治理结构
一是强化内控机制建设。中国银行业机构应学习和借鉴外资银行良好的经验，加强内控制度建设，完善授权审批、财务管理等制度建设，对内形成规范化管理，实现对责任分担明确化，对权利运用约束性。二是健全风险管理体系。中国银行业机构应学习外资银行的先进风控经验，建立有效的综合风险控制体系，实现对负债业务、资产业务、中间业务等全面风险管理。
3.3提升综合创新能力
一是理念创新。中国银行业机构应转变经营发展理念，加快产品导向型向客户导向型的发展理念转变，针对不同类型客户群体，乃至不同类型客户个体，设计、推广差异化产品，提升客户满意度。二是管理创新。针对部分组织架构试行扁平化管理模式，实现银行组织管理的灵活性、信息与决策传递的精准性以及降低银行运作成本。三是产品创新。中国银行业机构应突出以金融衍生产品为主体的中间业务领域的产品创新，提高中间业务收入对银行的贡献度。
3.4增强金融科技力量
一是金融科技开发。中国银行业应以客户为中心，以大数据、区块链、云计算、人工智能等新兴前沿技术为手段，对新兴业务模式、新技术应用、新产品服务等领域开发，形成属于自己的金融科技力量。二是金融科技运用。通过大数据和人工智能改变传统的金融产品统一定价模式，通过用户画像和大数据模型实现智能营销和客户服务，通过人工智能、智能算法及优化投资组合等理论模型实现智能研究和投资;通过运用非接触式、智能穿戴设备、生物识别技术等手段实现高效支付和清算。
参考文献：
[1]卓尚进.回顾历程：看新中国成立70年银行业改革发展[J].现代商业银行，2019(19)，P44-48.
[2]于士超.金融全面开放对我国银行业的影响[J].财经界，2020(1)，P48.
[3]张礼卿，杨荣.新一轮银行业开放的影响：前瞻与对策[J].金融论坛，2020(1)，P3-8.
[4]鄂志寰.金融业迎来更高层次开放[J].中国金融家，2019(11)，P48-50.
作者：彭德锦
2012-5-10 8:35 张文英
摘要：全面预算管理是企业对未来总体经营规划的整体安排，是将企业的资源配置与决策目标以全面预算的方式加以量化，使之得以实现企业的内部管理，实行全面预算管理是企业实现战略目标的有效途径。本文主要分析了烟草企业开展全面预算管理存在的问题，并提出加强烟草企业全面预算管理的策略，以期对烟草企业的财务管理有所裨益。
关键词：烟草企业;全面预算管理;策略
1.前言
所谓全面预算管理，是指由一系列相互联系的预算体系所组成的系统，是依照企业的资源配置以及决策目标以预算手段加以量化，下达于企业的各部门中，各个部门根据预算编制实施预算要求，最终达到企业优化管理的目的。全面预算管理作为一种较为先进的管理模式，在各大烟草企业中广泛应用，但是，由于烟草企业对全面预算管理缺乏系统的认识，全面预算管理的实施存在诸多问题，有鉴于此，烟草企业应结合现阶段全面预算管理在企业的开展现状，对全面预算管理进行系统性研究。
2.烟草企业开展全面预算管理存在的问题
我国烟草企业实施全面预算管理已有好几个年头，全面预算管理水平有了一定程度的提升，对于加强烟草企业的生产经营以及资源的优化配置有重要作用。然而，全面预算管理对烟草企业的管理作出贡献的同时，其在实施的过程中也存在诸多问题。
2.1企业对预算定位的把握不准确
从目前情况来看，大部分企业虽然对企业的长远发展制定了发展计划，但是由于企业的领导层不重视或者是企业管理体制存在弊端，使得企业自上而下都缺乏对全面预算内涵的了解，企业的发展规划缺乏长远战略意识，缺乏创新性，过分形式化及官僚化，虽然部分规划描述为远大的、宏伟的战略目标，然而，事实这些目标如同空喊口号，缺乏实践性。同时，由于受企业价值最大化目标(主要是实现税利目标的考核)的限制，烟草企业在日常经营管理中，只注重短期活动，预算管理与企业的长远发展、当地经济社会发展脱节严重，企业的资源配置、管理模式、目标实践以及经营活动等都缺乏有意义的指导，使得企业所制定的预算目标过于片面，预算的可操作性低。
2.2缺乏科学高效的预算组织
预算组织以及组织中的工作人员是企业实施全面预算管理的主体，很多烟草企业认为预算管理工作是财务部门的职责，因而将预算的编制甚至是监控都交与财务部门管理，没有建立专门的企业预算组织。然而，由于全面预算管理涉及到企业的各个发展环节，包括成本预算、销售预测、现金流量以及人力资源管理等方面的工作，需要各个部门进行协调、合作才得以完成。财务部门在进行预算管理时只由经理层及财务部门相关人员组成审批小组，这样的审批小组缺乏对预算数据来源的了解，所制定的预算编制存在较的片面性，使得企业的预算目标缺乏权威性，全面预算管理难以真正开展。
2.3预算的编制过程不规范
从目前情况看，企业的预算编制一般是在接到上级通知后，各个单位及各个部门再根据具体情况开始预算编制工作，而上级部门下发通知一般是在11月份左右利税指标以及生产经营任务确定之后，在元月到2月份之间对预算进行审核，预算的编制时间加起来不到一个月。然而全面预算管理的范围涉及到企业的方方面面，一个月时间较短，使得各个部门之间缺乏详尽的沟通，使很多预算细节缺乏考虑，多数数据都是由部门的管理人员根据当年的情况确定的，使得预算不尽合理，存在较大的片面性。此外，各个部门在对预算进行编制时都会留有余地，又由于时间紧迫，上级部门在汇总审核时也无法逐一核对，在此情况下编制的预算难以发挥约束力。
2.4全面预算管理执行不力
从目前情况来看，多数烟草企业在执行预算计划过程中，缺乏对企业预算执行流程的控制，使预算管理形同虚设。由于所依据的预算管理手段、方法以及模式不科学，很多烟草企业只能对预算的执行结果进行事后管理，但是这个时候问题已经形成，发生损失已成定局，事后控制只能在损失的基础上对下的预算编制进行调整。同时，很多烟草企业没有建立科学、合理的预算监督体系，在将预算指标下达给各个部门后，部门间的权责权限不明确，使得预算指标缺乏约束力，预算管理效果大打折扣。
3.加强烟草企业全面预算管理策略
3.1以目标管理为企业战略导向
企业的全面预算管理必须基于企业的发展战略，企业的发展战略导向是全面预算管理的灵魂，如果没有发展战略指导，企业的预算管理就失去方向，失去其存在的意义。烟草企业应建立发展战略研究体系，成立企业战略研究部门。烟草企业战略研究部门要分析企业所处的竞争环境，包括国家的相关政策、国际竞争对手情况以及行业的发展趋势，并根据竞争环境的分析结果制定企业产品的研发、销售、企业的投、融资策略以及中、长期发展目标。企业的决策层根据战略研究部门的研究数据制定企业的预算目标，这样的预算目标更科学、合理，具有先进性及前瞻性。
3.2建立预算定额标准体系
预算定额标准具体是指为实现经营管理目标，落实各单位、部门或岗位经济责任，由行业或企业统一规定、涉及行业企业重要业务和管理事项的各类量、价、金额和比率标准。
预算定额标准的表现形式主要包括：实物数量、业务量或作业量、货币金额、工作时间以及比率等，其中，实物数量标准包括总量(如装卸量、运输量等)和单位量;货币金额标准包括总额标准(如业务招待费总额等)、单位金额或单价(如万支卷烟物流费用、人均办公费用、物资采购价格标准等)。烟草企业应逐步建立与业务管理相结合，全面覆盖实物消耗、能源消耗、人力成本以及费用开支、资产占用等方面的预算定额标准体系，提升全面预算管理水平。按照行业全面预算管理上水平的要求，统一制订并严格执行重要预算项目的定额标准;同时参照国家财政、税收、金融等相关政策及行业政策标准，结合本单位实际情况，科学制订、有效管理和应用各项预算定额标准。
3.3建立适合烟草企业的预算组织
烟草企业的预算组织是以企业的组织结构为基础建立的，其是企业预算机制有效运作的基础。烟草企业全面预算管理目标的实现必须建立在科学的预算组织体系的基础上。烟草企业应在企业内部设置专门的全面预算管理委员会以及核算部门。全面预算管理委员会要对企业的预算编制进行审核，对预算执行进行
监督，审核结果以及执行情况反馈给决策层，与决策层对预算进行调整;核算部门的主要工作是对近年来企业的预算进行汇总、分析，为预算编制提供基础数据。
3.4完善预算编制工作
烟草企业的预算编制工作不是闭门造车的过程，而是不断沟通、协调的过程。预算编制应采用“上下结合”的方法，上级下达预算编制通知、布置预算工作，上级要与下级充分沟通，使下级能够充分理解目标。各个部门在编制预算时，要主动与领导、同事进行沟通，收集足够的信息。各个部门在汇总预算时，业务人员与财务人员进行充分沟通，了解分析部门所上报的预算资料。预算目标自上而下下达，预算编制自下而上汇总分析，体现目标的具体落实，一切从工作实际出发，相互沟通、相互协调，提高预算编制的科学性、可行性。
3.5建立企业内部约束体系
预算的有效执行离不开监督。建立规范化、科学化、高效运作的企业内部监督约束机制，是烟草企业顺利、全面实施预算管理，圆满实现预算指标的重要前提。烟草企业应依据企业实现企业经济效益和社会效益的统
一、创建和谐烟草的目标，在进行财务管理时建立科学、严密的内部控制系统，以加强对烟草企业预算管理工作的规范化、民主化管理。
3.6建立健全信息化预算系统
烟草企业在进行财务管理时应该建立科学、严密的预算系统，通过信息化手段实现对标指标的实时分析，有针对性的进行预算执行控制。将各预算单位、各项对标指标完成情况进行横向、纵向对比分析，及时评价各预算单位执行情况。全面落实预算硬约束管理要求，提高预算编制准确性和科学性，严格执行预算审批管理程序，加强预算审核，提高预算执行力。通过建立健全信息化预算系统以加强企业的预算管理，充分发挥成本费用在企业管理中的管控作用，更有效、合理地配置企业各项资源，提高企业管理水平，依据烟草企业实现企业利益最大化、相关者(消费者、烟农、政府)利益最大化(实现烟叶增产、烟农增收、财政增效)目标，整合企业的资本预算及经营预算，全面提升企业的预算管理水平。
烟草企业实施全面预算管理有利于提高企业的整体财务管理水平，实现企业的战略目标。烟草企业应从以目标管理为企业战略导向、建立适合烟草企业的预算组织、预算系统、完善预算编制工作以及建立企业内部约束机制等方面加强全面预算管理的实施。
参考文献：
[1]李志宏.浅析全面预算管理在烟草行业中的应用[J]中国商界.2009，(12).
[2]王昆.烟草商业企业预算管理探讨[J]湖南烟草.2009，(S1).
[3]丁娜.浅析烟草行业全面预算管理[J]商业文化.2011，(11).
[4]赵俊伦.浅析烟草公司加强全面预算管理的对策[J]商场现代化.2011，(10).
宁城农商银行全面风险管理政策
第一章 总则
第一条 为完善风险管理体系和控制机制，全面提升风险管理能力，有效维护本行的稳健运行和持续发展，根据《中华人民共和国商业银行法》、《商业银行公司治理指引》和《银行业金融机构全面风险管理指引》等法律法规和监管文件，结合本行实际和章程要求，制定本政策。
第二条 风险是导致商业银行的资本、价值或收益遭受损失的可能性和影响程度。通过风险识别机制，定期对所面临的各类风险进行全面识别，并在各类风险中认定主要风险。主要风险是指可能导致重大损失的风险，以及独立评估风险程度不高、但与其他风险相互作用可能导致重大损失的风险。本行面临的主要风险包括：信用风险、市场风险、 操作风险(含信息科技风险、法律风险)、合规风险、流动性风险、集中度风险、声誉风险等。
第三条 风险管理是识别、计量、监测和控制风险的全过程。 全面风险管理是指本行围绕发展战略及风险偏好，建立和完善覆盖所有主要风险的全面风险管理体系，全面、有效地实施风险管理，确保发展战略、经营目标的实现。本行全面风险管理体系由风险文化和组织、政策、流程、技术管理体系等构成，主要包括以下要素：
(一)有效的董事会和高级管理层监督。
(二)适当的风险管理政策、程序和限额。
(三)全面、及时地识别、计量、监测和控制风险。
(四)完善的内部控制和有效的监督机制。
(五)适当的风险资本分配机制。
(六)有效的危机处理机制。本行通过内部资本充足评估程序实现资本要求与风险水平和风险管理能力的密切结合，有效维护本行的稳健运行和持续发展，提高 抵御风险的能力。
第四条 本行全面风险管理原则
(一)风险管理创造价值原则。全面风险管理目标应与发展战略目标一致，风险管理应平衡风险与收益，确保银行业务健康发展，实现股东价值的最大化。
(二)独立性原则。清晰界定业务部门和风险管理部门的职责和 报告路线，并确保风险管理部门的独立性。
(三)全面性原则。风险管理覆盖银行整体及各产品、各业务条线、各业务环节，覆盖所有的部门和岗位，对每一类风险都有效地管理。
(四)全员参与原则。建立全员参与的风险文化和配套机制，董事会、高级管理层及所属全体经营管理人员都应按照其工作职责参与风险管理工作，承担相应风险管理职责。
(五)匹配性原则。确保资本水平与承担的风险相匹配、收益与承担的风险相匹配，资产规模与风险管理能力相匹配，在适度风险水平下开展经营活动。
(六)审慎性原则。严格遵守审慎经营规则。
(七)有效融合原则。在确保风险管理相对独立的基础上，使风险管理更加贴近市场和业务，促进风险管理人员和业务人员充分合作，共谋发展、共担风险。
第五条 全面风险管理目标。本行建立和完善与发展战略、经营目标及财务状况相适应的，并与本行内部资本充足评估程序相互衔接和配合的全面风险管理体系，控制本行承担的风险在可承受的风险限度内，确保收益与承担的风险相匹配，实现股东价值的最大化。
第二章 风险战略和风险偏好
第六条 本行须根据风险状况和外部环境，确定与本行发展战略相适应的风险战略和风险偏好，并建立和完善风险战略和风险偏好的形成、传导和定期回顾机制。风险战略是本行根据自身条件和外部环境，为了实现发展战略进行的总体性、指导性规划，包括确定风险偏好、风险容忍度、风险管理有效性标准等风险管理目标和选择适合的风险管理工具等。风险偏好是建立于全行层面的，反映本行愿意承受的风险程度的总体观点。
第七条 董事会根据股东要求及本行发展战略、监管约束、资本总量和业务特长、管理能力等, 确定风险承担总量、种类、结构以及目标风险轮廓等，选择确定银行风险偏好。董事会定期听取关于风险战略和风险偏好体系执行情况的报告。高级管理层负责实施董事会确定的风险战略和风险偏好。根据不同风险对象的市场发展潜力和自身比较优势, 选择目标风险, 制定业务计划和配臵资源, 制定主要风险的管理政策、程序和限额等，确保各项限额与风险偏好保持一致，并与资本水平、资产、收益及总体风险水平等相匹配，通过将限额等风险容忍度指标体系分配至各业务条线、风险类型和产品线，使风险偏好贯彻于全行的所有层面，并确保风险偏好得到有效执行。各业务部门、分支机构等根据职能分工，以客户准入标准、信贷政策、信贷审批标准、投资指引、风险限额体系、定价和绩效评估等为载体，在日常经营管理活动中传导风险偏好。本行须定期对风险战略和风险偏好体系进行有效性和合理性审查，并根据内外部环境变化对风险战略和风险偏好体系进行调整。
第八条 本行须围绕发展战略、风险战略和风险偏好，建立和不断完善全面风险管理体系，通过风险偏好的有效传导来实现对各类主要风险的管理。
第三章 风险管理组织
第九条 本行建立董事会领导下的分工合理、职责明确、相互 制衡、报告关系清晰的风险管理组织体系。董事会和高级管理层对全面风险管理体系的有效性负主要责任。本行风险管理组织体系由董事会、高级管理层、总行职能部门、分支机构等层面组成。
第十条 本行建立风险管理组织体系的基本原则：
(一)建立有效的风险治理机制，清晰界定董事会、高级管理层、相关职能部门的风险管理职责及报告路线，形成职能清晰、独立运作、有效制衡的风险治理机制，建立良好的风险治理环境。
(二)建立总体上划分为三道防线的风险管理组织框架
1、第一道防线由各条线业务部门、各支行和各分理处组成，在业务前端识别、评估、应对、监控与报告风险。
2、第二道防线由风险合规部组成，通过监控、识别、评估和提示风险,对第一道防线的风险防控进行督促检查，协调配合，确保各层次风险管理职能的独立性。
3、第三道防线由稽核监察部组成，针对本行已经建立的风险管理流程和各项风险的控制程序和活动进行监督、评价。
(三)投入足够资源。全面覆盖各类风险本行须根据自身业务规模和复杂程度选择合适的风险管理组织架构，确保对银行总体风险和各业务条线、各分支机构和附属机构的风险进行有效识别、计量、监测和控制。本行应投入足够的资源以保证风险管理的有效性，不应因业务发展和市场竞争而影响风险管理组织架构的完整性。
第十一条 董事会负责保证本行建立完善的风险管理体系并有效运行，承担本行经营和管理的最终责任。董事会是本行风险管理的最高决策机构，确定本行的发展战略和风险战略，决定本行的风险管理政策，设定风险偏好，并监督战略与政策的执行。本行董事会下设风险管理委员会，负责拟定本行风险战略和可接 受的总体风险水平，报董事会批准后实施;对高级管理人员在信用、市场、操作风险等方面的风险控制情况进行监督;对本行风险管理基本制度和风险管理机制进行评估，并向董事会提出完善本行风险管理的意见;定期向董事会提交风险管理报告等。
第十二条 高级管理层负责实施董事会确定的发展战略、风险战略和风险管理政策，完善风险管理组织体系，制定风险管理制度和业务细则，建立识别、计量、监测和控制风险的程序和标准，对各类风险进行管理，保证本行的业务活动与董事会通过的风险战略、风险偏好和风险政策相符。本行高级管理层设立资产负债管理小组、风险管理小组、内控合规风险预警小组等专业组织。资产负债管理小组负责全行资产负债的综合管理和结构调整，负责流动性风险管理。风险管理小组负责全行风险管理工作，负责建立并维护全行风险管理体系，组织协调全行各项风险管理工作。内控合规风险预警小组负责全行内部控制及合规风险管理工作，负责建立并维护全行内部控制及合规风险管理体系，组织协调全行各项内控及合规管理工作。
第十三条 本行须清晰界定业务部门和风险管理职能部门的职责划分和报告路线，并确保各层次风险管理职能的独立性。 本行业务部门、风险管理职能部门、审计部门和运营支持管理部门(科技信息、人力资源、综合管理)等须相互独立，相互制衡。本行在统一的风险管理理念、原则基础上，按照信用风险垂直化管理、市场风险集中化管理、操作风险层次化管理原则，根据不同业务条线(部门)的业务规模、产品数量、业务复杂程度、风险特征、人员配臵等方面的不同，采取差别化的风险管理组织模式，包括直接参与模式、风险派驻模式和窗口指导等模式。
(一)本行业务部门负责各类业务的开展及其风险管理，作为风 险管理的第一道防线，在开展业务的过程中遵循风险管理政策、程序和限额等，对本条线部门的业务承担首要的风险管理责任。
(二)本行设立独立于业务部门的风险管理职能部门，根据职责 分工，对所负责的风险类别进行日常风险管理，监控风险管理政策、程序和限额的实施，并进行风险报告。
(三)本行运营支持管理部门负责各项业务操作流程的支持和监督，确保具备相应的系统和人力资源等配套设施按规定职责实施风险管理，并承担相应的监督责任。
(四)本行审计部门对全行各部门及机构、岗位和各项业务实施全面的监督和评价，包括检查、评价、报告风险管理的充分性和有效性，对董事会负责。
第十四条 本行分别指定具体部门，在高级管理层领导下， 对各类主要风险进行统筹管理。
(一)本行信用风险管理由业务发展部、三农服务部和各支行以及派驻各网点的风险监督员等统筹负责。
(二)本行市场风险(不含银行账户利率风险)管理由金融市场部及其团队统筹负责，并负责全行市场风险交易的执行，银行账户利率风险管理由计划财务部统筹负责。
(三)本行操作风险、合规风险管理由风险合规部统筹负责。
(四)本行信息科技风险管理由科技信息部统筹负责。
(五)本行法律风险管理由不良资产与法律事物部统筹负责。
(六)本行流动性风险管理由计划财务部统筹负责。
(七)本行银行账户风险暴露的集中度风险管理由计划财务部和派驻各网点风险监督员及其团队等统筹负责，交易账户风险暴露的集中度风险管理由金融市场部及其团队统筹负责。
(八)本行同业业务风险暴露的信用风险管理、市场风险管理、 流动性风险管理等由金融市场部及其团队、计划财务部等统筹负责。
(九)本行声誉风险管理由综合办公室统筹负责。 第十五条 对分支机构的风险管理 支行行长主持所在支行的全面风险管理工作，负责创造良好的风险管理环境，确保风险管理体系的有效性和风险管理目标的实现。本行对支行实行派驻风险监督员制度，由总行垂直领导，同时向所在支行行长汇报，并接受总行风险合规部、业务发展部、不良资产和法律事物部等的业务指导，保证风险管理的相对独立性。支行风险监督员负责所在行的信用风险管理以及授权权限内的授信审查工作，并协助支行行长开展操作风险、合规风险管理工作。
第四章 风险管理政策
第十六条 本行须从持续、前瞻的角度，建立与本行发展战略、经营目标和财务状况相适应，并与本行业务性质、规模、复杂程度和风险特征相适应的风险管理政策体系。本行风险管理政策体系按照分层管理原则，分为风险战略、风险管理政策、风险管理制度和风险管理细则等四个层级，涵盖各类主要风险。
第十七条 本行风险管理政策层级划分
(一)第一层级：风险战略和风险偏好、全面风险管理政策。
(二)第二层级：风险管理政策是针对各类主要风险分别制定的基本风险管理政策。 风险管理政策构成各类风险管理制度及业务细则制定的依据。风 险管理政策原则上包括风险管理组织框架与职责分工、风险管理政策制度体系、风险管理流程和技术等规定。本行按照信用风险管理、市场风险管理、操作风险管理、合规风险管理、流动性风险管理、声誉风险管理等主要风险类别，分别制定相应的风险管理政策。本行同时针对风险模型管理、风险数据管理、风险信息系统管理等方面，制定相应的风险管理政策。
(三)第三层级：风险管理制度。风险管理制度是对各风险管理政策在操作与执行层面的进一步细化，是针对风险管理基本流程的某些环节或特定类型的风险制定的综合性制度文件，包括有关风险管理组织架构、流程、各环节职责、以及每一环节中应遵守的操作准则、风险控制要求等。
(四)第四层级：风险管理细则。风险管理细则(单独制定或包括在业务管理办法中)，是针对具体产品、具体业务、具体客户或具体工作等制定的风险管理办法、操作规程和实施细则等。
第十八条 本行风险政策管理程序
(一)本行风险战略和风险偏好由董事会风险管理委员会拟定或审核同意，报董事会批准后实施。
(二)本行风险管理政策由风险合规部牵头起草或修订，经高级管理层审核同意后，报董事会或董事会风险管理委员会批准后执行。
(三)本行风险管理制度由风险合规部牵头起草或修订 (或审核同意)，报高级管理层批准后执行。
(四)本行风险管理细则由各条线业务部门起草或修订，风险合规部及其他相关部门会签同意，报高级管理层批准后执行。
第十九条 本行风险管理政策体系实行分层管理，低层级的管理制度、细则应遵守高层级政策制度。低层级制度、细则的调整如与高层级政策制度相冲突，应首先进行高层级风险管理政策、制度的修订，并按照政策管理程序报经批准修订后，才能继续进行下一步调整。
第二十条 本行在开展新产品和新业务之前须充分识别和评 估风险，制定相应风险管理政策、制度或细则，并按照政策管理程序获得董事会或其授权的专门委员会、高级管理层的批准。
第二十一条 本行须根据外部经济形势变化、市场变化、本行风险管理水平等情况，并在综合考虑业务发展、技术更新等因素的基础上，对风险战略、风险管理政策、制度和细则等定期重检和修订。
第五章 风险管理流程
第二十二条 本行须建立和健全风险管理流程，按照审慎性原则，全面、及时地识别、计量、监测和控制本行整体及在各产品、各业务条线、各业务环节、各层机构中的风险。本行须充分识别、计量、监测和控制各类产品存在的主要风险，也要充分关注在主要风险之外同时存在的其他风险类别，如交易账户 的信用风险，非交易业务的市场风险等。
第二十三条 本行建立风险管理流程应实现以下目标
(一)覆盖全行层面和单个业务条线层面，全面及时地识别、计量、监测、缓释和控制信贷、投资、交易、表外等重要业务的风险。
(二)风险管理流程能够充分识别主要风险暴露的经济实质。
(三)确保清晰的报告职责和报告线路，使各级管理层及时掌握风险情况，并根据规定程序采取相应措施。
(四)确保对新业务、新产品的风险管理和控制。新业务、新产品经风险评估，确保本行具备足够的风险管控能力，才能办理。
(五)建立定期评估和更新机制，确保风险流程和限额的合理性。
第二十四条 风险识别。本行须建立和完善风险识别制度和机制，设定主要风险的判断标准，采用适当的工具进行风险识别，描述风险的特征，系统分析风险发生的原因、风险的驱动因素和条件等，确保相关风险得到及时和充分地识别。
第二十五条 风险计量/评估。本行须从风险发生的可能性和影响程度两个维度进行风险计量、评估，并包括不同风险之间的关系分析。本行应确保计量、评估程序的合理性，风险计量的一致性、客观性和准确性;并充分考虑风险计量的主要假设和局限性，确保管理决策信息充分可靠。
第二十六条 风险监测。本行须建立和完善风险监测指标，对风险状况及其控制措施的质量实施动态、持续地监测。针对监测活动中发现的风险管理薄弱环节，及时进行改进。本行须建立和完善风险预警体系，监控风险变化，实现对风险的 全面预警、及时报告和快速反应。本行须建立标准化的风险报告体系，及时报告风险状况和重大损失情况。
第二十七条 风险控制。本行须根据自身条件和外部环境，根据确定的风险偏好，针对不同风险性质及风险特征，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工具，采取适当的措施降低风险。
第二十八条 应急机制。本行须对重大事件、重大风险和重要业务流程建立应急机制，保证本行在发生紧急事故时，可及时应变，采取措施，使业务得以继续运作，将影响和损失降到最低。 本行制定重大风险应急预案实施程序，应包括监测预警、报告、 启动、实施与终止。应急预案的启动、报告与实施应采取分级负责、逐级上报的原则。
第二十九条 本行须定期对风险管理流程进行检查，使其能够充分 识别主要风险暴露的经济实质，实现对新业务、新产品的风险管理和控制，确保其完整性、准确性和合理性。同时，也应避免流程中存在 过时的措施、过度的控制，对本行资源产生不必要的消耗。
第六章 风险管理技术
第三十条 本行须建立和完善风险管理技术体系，在实践经验 和科学理论有效结合的基础上设计开发各类技术工具，并将其应用于包括识别、计量、监测、缓释、控制及组合管理的全面风险管理过程。 本行风险管理技术主要包括：日常的风险监测，数据测算、风险报告等，限于人员、技术、资金、系统等因素影响，无法进行高技术含量的风险预测。
第三十一条 对于主要风险，本行均应在管理实践和科学理论的基础上，通过定量与定性结合的分析方法，设计开发风险计量工具(包括模型及打分卡等)，并将其有效应用于业务实践。在一定数据积累的基础上，本行风险计量方法侧重于定量分析，同时辅以一定的定性方法，并将审慎的人工干预作为有效补充;对于数据积累相对有限的情况，应基于专家经验和定性分析设计风险计量工具。
第三十二条 本行须持续推动风险计量技术的精细化，持续提升风险识别及量化的精确性和可靠性。对于风险计量工具的开发、投产、应用及变更等，本行须严格遵循“三道防线”的内控体系，包括风险计量工具的开发、验证和审计。
第三十三条 本行对于主要风险的风险暴露，均须正确应用各类风险计量工具进行风险评估，并将风险评估结果作为风险管理的重要依据之一;本行将必要的风险计量技术作为开办新业务、拓展新领域的前提。
第三十四条 本行须积极推进经济资本计量体系建设，结合压力测试等方法，全面深化组合管理技术在资源配臵、风险定价、风险绩效评价等方面的应用，将组合管理技术作为系统性风险评估、集中度 风险管理、限额管理的重要手段。
第三十五条 本行须针对各类主要风险建设风险管理信息系统， 并持续推动风险管理全过程的电子化，通过全面深入的系统应用提升 风险管理的信息化程度，强化政策、限额及程序的执行力，强化过程 控制、降低操作风险。
第三十六条 对于已经建立信息系统的各类主要风险，其风险暴 露整个生命周期内各阶段的关键管理活动及管理信息均应在信息系 统中准确体现。各单位均须全面、准确、及时地在风险管理信息系统 录入相关信息，规范执行系统应用的各项要求，严格控制系统外业务 审批及交易操作的情况。
第三十七条 本行须建设开发具备相当深度、广度和可靠性的数 据管理系统，收集和存储风险暴露整个生命周期内的关键数据以支持 全面的统计分析，满足全面风险管理需要。
第三十八条 本行须对风险数据实施全面的质量管控，遵循“谁录入、谁负责”的原则，各单位均须从数据录入源头确保数据质量及 效率、及时更正数据差错，各条线归口部门对数据管理进行监控和督导。
第七章 主要风险的管理 第一节 信用风险管理
第三十九条 本行须按照信用风险垂直管理原则建立信用风险管理体系，并按照审贷分离、分级审批原则设立授信审批机构，确保授 信审批的独立性，并建立科学严谨的授信审批授权管理机制。 本行对授信业务须实行全流程管理，建立有效的岗位制衡机制， 将授信受理与调查、风险评估与审批、合同签订、发放和支付、授信 后管理等授信业务管理各环节的责任、工作标准和尽职要求等落实到 具体部门和岗位，并建立相应的考核和问责机制。 第四十一条 本行实施统一授信制度，本行所有银行账户信用风 险暴露和交易账户信用风险暴露，包括信贷业务和非信贷业务，所有 授信方式和授信品种，均纳入统一授信管理，并由获得相应授信审批 授权的审批机构或审批人审批。部分交易账户信用风险暴露可通过在 投资方案中明确准入标准和控制规模总量等方式进行管理。 第四十二条 本行须充分识别和评估各类表外风险暴露的潜在 影响，以及关联产生的声誉风险等。上述表外风险暴露包括合同性风 险、非合同性承诺和本行提供了隐形支持等情况。 对于融资机构的信用风险将导致本行重大声誉风险和本行提供 了隐形支持等的各类表外风险暴露，应根据业务开展情况、业务风险 程度及风险管理需要等，逐步纳入统一授信管理;尚未纳入统一授信 16 管理的，需制定明确的业务管理规定和业务审批程序，充分识别和评 估表外风险暴露的潜在影响，按照业务授权权限审慎审批批准后办 理。 本行须建立和完善对于各类表外风险暴露的风险监测程序和报 告程序。 第四十三条 本行主要采用内部评级法计量信用风险及其对应 的资本要求。本行须建立能够有效识别信用风险，具备稳健的风险区 分和排序能力，并准确量化风险的内部评级体系。 本行须评估采用信用风险缓释技术可能存在的剩余信用风险，评 估信用风险缓释管理的政策、流程、估值和信息系统的管理和合规要 求。本行采用压力测试和其他非统计计量方法进行补充，重视定性评 价在信用风险度量中的重要作用。 第四十四条 本行在单一与组合两个层面上对信用风险进行计 量与评估。本行须从行业、客户等维度，有效识别、计量、监测和控 制集中度风险，并根据本行经营规模和业务复杂程度对集中度风险确 定适当的限额，建立集中度风险报告制度，并定期对面临的主要集中 度风险进行压力测试。 第二节 市场风险管理 第四十五条 本行须按照市场风险集中化管理原则，将业务经营 中所面临的市场风险交易全部集中于总行资金部及其他授权机构进 行，其他机构未经高级管理层批准不得进行资金市场交易活动。 第四十六条 本行须按照规定将金融资产划分为交易帐户和银 行帐户，并根据交易帐户和银行帐户的不同性质和特点，采取相应的 市场风险识别、计量、监测和控制方法。 17 本行须建立和完善市场风险管理内部控制体系，确保前台交易人 员不得参与交易的正式确认、对账、重新估值、交易结算和款项收付。 第四十七条 本行须对每项业务和产品中的市场风险因素进行 分解和分析，及时、准确地识别所有交易和非交易业务中市场风险的 类别和性质。同时，关注市场风险与其他风险之间的相关性。 本行在技术系统和模型验证得到认可后，使用内部模型法进行市 场风险计量，并采用压力测试、返回检验和其他非统计类计量方法等 其他分析手段进行补充。 第四十八条 本行须对市场风险实施限额管理，包括交易限额、 风险限额及止损限额等，明确各类和各级限额的内部审批程序和操作 规程，根据业务性质、规模、复杂程度和风险承受能力设定、定期审 查和更新限额，对超限额情况制定监控和处理程序。 第四十九条 本行须选用适当的方法计量银行账户和交易账户 中不同类别的市场风险，对银行账户中的可供出售类资产进行定期估 值，对交易账户头寸按市值每日至少重估一次价值。 本行须建立有效的治理结构和控制程序确保估值的客观、准确和 一致，规范金融工具的估值，治理结构和控制程序应当同时适用于风 险管理和会计报告目的。市值重估应当由与前台相独立的中台、后台、 财务会计部门负责。用于重估的定价因素应当从独立于前台的渠道获 取或者经过独立的验证。 第五十条 本行须建立和完善市场风险监测和报告程序，对全行 总体市场风险头寸、风险水平、盈亏状况、市场风险限额执行情况等 进行持续监测和报告。 第三节 银行账户利率风险管理 18 第五十一条 本行须建立和完善与业务性质、规模和复杂程度相 适应的利率风险管理体系，熨平收益波动，确保本行在可接受的利率 风险范围内经营业务，平衡利率风险与收益，实现股东价值最大化。 本行利率风险管理遵循以下原则：
(一)审慎性原则：审慎评估和承担利率风险，充分识别潜在的 不利因素，严格遵循限额体系、及时有效地控制风险。
(二)全面性原则：充分识别利率风险来源，全面覆盖与利率风 险相关的业务领域。
(三)独立性原则：风险管理与风险承担相互分离，风险管理与 交易对冲相互分离，风险管理与内部控制相互分离，避免各主体间潜 在的利益冲突。
(四)适应性原则：利率风险管理应适应国内宏观经济、金融环 境和我行业务特点。 第五十二条 银行账户利率风险管理在法人和集团并表两个层 面上实施，境内分行的利率风险通过内部资金转移定价集中至总行统 一管理。 第五十三条 本行从外部环境、风险来源、影响程度、业务来源 进行利率风险识别，从整体收益和经济价值两个角度计量银行账户利 率风险。整体收益角度侧重计量利率波动的短期影响，经济价值角度 侧重计量利率波动的长期影响。本行的银行账户利率风险计量以整体 收益计量为主，经济价值计量为辅。 银行账户利率风险的常用计量方法包括但不限于缺口分析、久期 分析、敏感性分析、情景模拟及压力测试等。本行逐步开发和使用风 险计量模型来计量银行账户利率风险，合理选择、定期审查和调整模 19 型技术，对所承担的风险进行计量。同时，本行采用压力测试和其他 非统计类计量方法进行补充。 第五十四条 本行对银行账户利率风险实施限额管理，根据业务 性质、规模、复杂程度和风险承受能力设定限额并定期分析调整。 第五十五条 本行通过表内调节和表外对冲两种方式进行银行 账户利率风险控制。表内调节包括通过调整资产、负债的业务规模、 期限结构和利率特性来调节风险敞口，规避利率风险。表外对冲：运 用衍生工具，构造与原利率风险头寸相反的头寸，消除或缓释当前的 利率风险。 本行须对全行总体银行账户利率风险头寸、风险水平、风险限额 执行情况等进行持续监测并报告。 第四节 操作风险管理 第五十六条 本行操作风险管理的基本目标是在坚持依法合规 经营、加强内部控制的基础上，进一步完善操作风险衡量方法、管理 工具及政策体系，减少或缓解操作风险损失，将操作风险控制在适当 水平，为业务发展提供健康的内部运营环境。具体而言，本行的操作 风险管理应：
(一)以全面风险管理体系为依托;
(二)以强化内部控制和落实合规管理为基础;
(三)以操作风险管理体系建设和操作风险管理工具为支撑;
(四)以业务持续性管理和应急管理为补充;
(五)以内部审计监督为后盾。 第五十七条 本行的操作风险管理应以三道防线为基础，实施层 次化的管理，其中： 20
(一)总分行各业务部门、职能部门作为防范操作风险的第一道 防线，是本部门/条线操作风险的直接承担者和管理者，负有对操作 风险进行管理的第一责任;
(二)总分行风险管理部门、内控合规管理部门等作为防范操作 风险的第二道防线，其中总分行风险管理部门负责操作风险管理体系 的构建、操作风险管理工具的开发和相关操作风险管理工作的统筹、 支持和督促工作，总分行内控合规管理部门负责强化合规管理和内控 管理，为操作风险管理的落实提供支持;
(三)内部审计部门和纪检监察部门作为防范操作风险的第三道 防线，其中内部审计部门负责对操作风险管理体系的运行情况进行审 计，并依照规定揭示和报告审计过程中发现的问题，纪检监察部门对 有关案件进行查处和责任认定，并对有关责任人进行问责。 第五十八条 本行的操作风险管理应嵌入并依托全面风险管理 体系，借助信用、市场、流动性等风险相对成熟的管理流程、机制、 方法、系统实现对相关业务的操作风险管理。 第五十九条 本行的操作风险管理应以强化内部控制和落实合 规管理为基础，并以内部审计监督为后盾。通过有效的内部控制和合 规管理，确保操作风险识别、评估、控制/缓释、监测、报告工作的 落实，并通过内部审计监督，确保操作风险管理体系的有效性。 风险管理部门、内控合规管理部门、监察保卫部门以及审计部门 等应各司其职并加强联动和对接，统一工作重点、协调工作措施、分 享工作成果，共同促进本行操作风险管理能力的有效提升。 第六十条 本行的操作风险管理应以业务持续性管理和应急管 理为补充。通过不断完善突发事件应急处理机制，保证本行在发生紧 21 急事故时，可及时应变，采取措施，使业务得以继续运作，将影响和 损失降到最低。与此同时，应稳步推进业务持续性管理体系的规划和 建设，建立和完善恢复服务和保证业务连续运行的备用机制。 第五节 信息科技风险管理 第六十一条 本行将信息科技风险作为操作风险的一个组成部 分纳入全面风险管理体系，参照操作风险层次化管理的基本理念，从 文化、组织、制度、流程与技术五个维度进行信息科技风险管理体系 的构建，并不断完善。 第六十二条 信息科技风险管理应遵循本行操作风险统一的组 织管理架构;
(一)信息科技部门及相关信息科技基础设施和系统的使用部 门，作为防范信息科技风险的第一道防线，是本部门职责范围内的信 息科技风险的直接承担者和管理者，对信息科技风险管理承担第一责 任;
(二)风险管理部作为防范信息科技风险的第二道防线，负责信 息科技风险管理体系的构建和对信息科技风险管理的支持和督促工 作;
(三)审计部作为防范信息科技风险的第三道防线，负责对信息 科技风险管理体系的运行情况进行审计，并依照规定揭示和报告审计 过程中发现的问题。 第六节 合规风险管理 第六十三条 本行须建立在本政策和合规风险管理政策指导下 和合规负责人直接领导下的分层合规风险管理架构。通过建立健全合 规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险 22 管理体系建设，确保依法合规经营。
(一)董事会和高级管理层应高度重视合规风险管理工作，配备 有效履行合规管理职能的资源，保障合规管理的独立性和权威性。
(二)本行应建立合规风险监测、识别、评估及预警机制，并通 过合规风险管理有效性指引，推动各单位建立有效的合规风险管理体 系。
(三)各条线/部门应对本条线/部门的合规风险管理负首要责 任，应在具体经营中发挥相应的自我管理合规风险的作用。
(四)合规管理部门应积极主动地全面履行合规管理职能，并督 促、协调、指导各相关部门履行合规职能，主动发现、全面筛查、提 前预警合规风险。 第六十四条 本行须确立全员主动合规、合规创造价值等合规理 念，在全行推行诚信与正直的职业操守和价值观念，提高全体员工的 合规意识;并逐步建立科学、合理的合规绩效考核制度，建立有效的 合规问责制度，建立诚信举报制度等。 第七节 流动性风险管理 第六十五条 本行须坚持审慎性原则，充分识别、有效计量、持 续监测和适当控制银行整体及在各产品、各业务条线、各业务环节、 各层机构中的流动性风险，确保银行在正常及压力状态下均有必要的 资金应对资产增长和到期债务支付，保持盈利目标与流动性风险的动 态平衡。 第六十六条 本行须根据经营战略、业务特点和风险偏好测定自 身流动性风险承受能力，并以此为基础制定流动性风险管理策略、政 策和程序。风险承受能力用定量方式表达，包括在正常情况和压力状 23 况下银行可以承受的未经缓释的流动性风险水平。 第六十七条 本行须根据监管要求和风险偏好设定流动性风险 限额，并根据限额的性质确定相应的监测频度。 第六十八条 本行须根据经营和现金流量管理情况设定并监控 银行内外部流动性预警指标，分析面临的潜在流动性风险。 第六十九条 本行须针对流动性风险管理建立明确的内部评价 考核机制，将各分支机构或主要业务条线形成的流动性风险与其收益 挂钩，从而有效地防范因过度追求短期内业务扩张和会计利润而放松 对流动性风险的控制。 第七十条 本行须按照审慎原则定期开展流动性压力测试，评估 流动性储备的充足性，确定其应当采取的风险缓释策略和流动性应急 措施。 第七十一条 本行须根据本行业务规模、复杂程度、风险水平和 组织框架等制定流动性应急计划，并确保应急计划与流动性监控、预 警、压力测试等有效衔接。 第八节 集中度风险管理 第七十二条 本行须充分识别和评估各类集中度风险，包括识别 和评估不同业务条线的类似暴露所导致的整体集中度风险，充分考虑 各类风险之间的关联产生的集中度风险，包括信用风险与市场风险、 流动性风险、声誉风险等各类风险相互作用产生的风险;并充分评估 在压力市场条件下、经济下行和市场不具备流动性情况下可能产生的 集中度风险。 集中度风险应涵盖银行账户和交易账户、表内和表外项目的所有 风险暴露，包括：交易对手或借款人集中风险、地区集中风险、行业 24 集中风险、信用风险缓释工具集中风险、资产集中风险、表外项目集 中风险、其他可能给本行带来损失的单个风险暴露或风险暴露组合。 第七十三条 本行集中度风险管理须遵循以下原则：
(一)组合管理原则。通过风险限额及资本分配等手段，主动调 整及优化组合结构，对集中度风险实施主动的组合管理。
(二)适度分散原则。逐步实现风险暴露在国家、行业、地区、 产品、客户、期限和币种等维度上的适度分散。
(三)前瞻性原则。对未来经营环境可能发生的重大变动及其影 响进行前瞻性的定性或定量分析，充分评估可能产生的集中度风险。 第七十四条 本行对集中度风险实施限额管理，根据业务性质、 规模、复杂程度和风险承受能力设定适当的限额并定期重检和调整， 并采取有效的措施确保限额在经营管理中得到遵循，逐步建立多维度 的集中度风险限额管理体系。 第七十五条 本行须采用多种技术手段并从多个角度识别、计量 和评估面临的主要集中度风险。本行须定期对面临的主要集中度风险 进行压力测试，识别可能对本行经营带来不利影响的潜在因素，并根 据压力测试结果采取相应的处臵措施。 第七十六条 本行须对集中度风险进行持续监测，监测内容包括 限额执行情况、影响因素及变化趋势等;及时采取限额调整、调整业 务发展策略、资产转让与证券化等措施控制集中度风险。 第七十七条 本行须建立和完善集中度风险报告程序，对全行集 中度风险的主要风险因素变化情况、风险水平、限额执行情况等，定 期对或不定期向董事会和高级管理层进行报告。 25 第九节 资产证券化风险管理 第七十八条 本行须建立与业务性质、规模和复杂程度相适应的 资产证券化风险管理流程，有效识别、计量、控制、监测和报告资产 证券化风险，将资产证券化风险控制在本行可以承受的范围内。 资产证券化风险暴露包括但不限于资产支持证券、信用增级、流 动性便利、利率互换、货币互换、信用衍生工具和分档次抵补等。 资产证券化风险包括各类资产证券化产品的信用风险、市场风 险、流动性风险和声誉风险等;证券化基础资产的拖欠和损失风险; 对特殊目的机构的信用支持和流动性支持风险;保险机构及其他第三 方提供担保的风险等。 第七十九条 本行对资产证券化业务实施限额管理，制定各类和 各级限额的内部审批程序和操作规程。 本行作为资产证券化交易的发起行时，应当评估资产证券化风险 转移的程度，尤其是评估通过非合同形式对资产证券化提供的隐性支 持。对于未能实质性转移风险的或提供了隐性支持的资产证券化交 易，本行应持有与未证券化风险暴露相当的监管资本。 本行投资于资产证券化产品时，须持续进行基础风险分析，不能 完全依赖外部评级机构的信用评级进行投资决策。 第八十条 本行须逐步开发必要的量化分析工具、估值模型和成 熟的压力测试技术等计量/评估所有相关风险。 本行须在单个交易、同一业务条线以及跨业务条线等多层面计量 /评估资产证券化的信用风险。 本行须建立和完善资产证券化风险监测程序和报告程序，对全行 26 资产证券化风险的风险水平、限额执行情况等进行持续监测并报告。 第十节 声誉风险管理 第八十一条 本行须建立声誉风险管理体系，主动、有效地防范 声誉风险和应对声誉事件，减少对社会公众造成的损失和负面影响。 第八十二条 本行须着力建设良好的公共关系基础，建立及持续 维护良好的公众形象。 第八十三条 本行须建立全面的声誉风险监测和控制体系，包 括：
(一)声誉风险排查，分析声誉风险和声誉事件的发生因素和传 导途径。
(二)舆情信息监测及识别，实时监测分析舆情信息，及时澄清 虚假信息或不完整信息。
(三)投诉处理监督评估,从维护客户关系、履行告知义务、解 决客户问题、确保客户合法权益、提升客户满意度等方面实施监督和 评估。
(四)声誉事件分类分级管理，明确管理权限、职责和报告路径。 第八十四条 本行须建立声誉风险事件的应急机制，保障声誉风 险事件能够得到迅速识别、报告、决策和响应。 本行应对可能发生的各类声誉事件进行情景分析，制定预案并开 展演练。 第八十五条 本行须对信息发布和新闻工作实施集中归口管理， 及时准确地向公众发布信息。 第八十六条 本行须建立声誉风险管理内部激励和约束机制，对 声誉风险管理实施后评价，对声誉事件应对措施的有效性及时进行评 27 估和问责。 第十一节 战略风险管理 第八十七条 本行须逐步建立与自身业务规模和产品复杂程度 相适应的战略风险管理体系，对战略风险进行有效的识别、评估、监 测、控制和报告。 第八十八条 本行须持续强化外部环境及趋势的研究分析能力， 包括宏观经济周期、国家政策、行业发展等，为战略决策提供有效支 持。 第八十九条 本行所设定的战略目标，从外部角度，应统筹兼顾 利益相关方、外部环境及宏观经济趋势;从内部角度，应与企业文化、 组织架构、基础设施、管理能力、人力资源、系统及内控能力相匹配。 第九十条 本行须逐步建立全行广泛参与的战略风险监测及反 馈机制，能够及时汇总、分析来自不同来源的有关宏观经济和政策变 化等信息，并将战略风险因素及时报告至高管层和董事会。 第九十一条 本行须逐步建立战略规划评估及监督体系，评估宏 观经济和政策变化对银行战略目标和计划的影响，根据外部环境变化 及时评估战略目标的合理性和一致性，并采取有效措施控制战略风 险，必要时对目标和计划进行调整。 第八章 风险管理报告 第九十二条 本行须建立和健全风险报告体系，针对不同类型的 风险明确风险报告职责和报告程序、报告内容和频率。定期监测和报 告本行风险水平和主要影响因素的变化趋势，对银行的风险现状进行 汇总、分析，对各种风险管理政策的实施效果进行分析，形成定期、 不定期综合及专题报告，确保董事会及其风险管理委员会、高级管理 28 层及时监控本行各类风险，采取有效措施防范和化解风险。 本行风险管理报告原则上均采取纵向与横向结合的矩阵式路线 报送，及时、准确、可靠地报送各级风险决策机构。 第九章 风险信息披露 第九十三条 本行风险信息披露须遵守国家法律法规、财务会计 制度、监管规定等有关信息披露的规定和要求，按照准确性和及时性 原则进行，并遵守本行有关保密制度规定。 本行须建立和完善风险信息披露政策和程序，包括决定风险信息 披露内容的方法和信息披露的内部控制，保证所披露信息的真实、准 确、完整。 第十章 风险管理文化 第九十四条 本行应致力于建立良好、诚信的企业文化和价值准 则，树立“通过对风险的有效管理创造价值”的主动型风险管理文化 理念，倡导“互信、合作、融入、共担”的风险文化。 第九十五条 本行须将风险文化建设融入企业文化建设的全过 程，通过高层表率、持续培训、激励机制和考核体系等的配合，建立 良好的风险管理环境，将风险管理意识转化为员工的共同认识和自觉 行动，促进企业风险管理水平和员工风险管理素质的提升，促进本行 建立系统、规范、高效的风险管理机制。 本行须运用足够的资源及利用内部各种沟通渠道，将风险管理理 念、政策及管理制度传达到各级人员，以确保各级人员及时和准确地 了解董事会和高级管理层的意图，正确履行所承担的职责;本行须充 分重视员工在风险管理中的作用，支持员工将发现的风险及风险管理 29 中存在问题及时向管理层进行报告。 本行须建立并落实公开、公平、公正的风险考核及奖惩机制。 第十一章 附则 第九十六条 本政策经董事会风险管理委员会审议通过后发布 实施，并根据经济发展趋势、市场变化、本行发展战略、经营目标和 其它资源变化等情况，定期(通常为每年)重检与修订。 第九十七条 本政策自颁布之日起实施。 附件：主要风险的定义 30 附件： 主要风险的定义
1、信用风险是指由于借款人或交易对手违约而产生损失的风险。
2、市场风险是指因市场价格因子(利率、汇率、股票价格和商 品价格)的不利变动而使银行表内和表外业务发生损失的风险。
3、操作风险是指由不完善或有问题的内部程序、人员、系统以 及外部事件所造成损失的风险。操作风险包括法律风险和信息科技风 险。 法律风险是指因监管措施和解决民商事争议而支付罚金、罚款、 处罚赔偿金所导致的风险。 信息科技风险是指计算机、通信、微电子和软件工程等现代信息 技术，在银行业务交易处理、经营管理和内部控制等方面的应用过程 中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作风险。
4、合规风险是指银行因没有遵循法律、规则和准则可能遭受法 律制裁、监管处罚、重大财务损失和声誉损失的风险。
5、流动性风险是指商业银行虽然有清偿能力，但无法及时获得 充足资金或无法以合理成本及时获得充足资金以应对资产增长或支 付到期债务的风险。
6、银行账户利率风险是指利率水平、期限结构等要素变动导致 银行账户整体收益和经济价值遭受或有损失的风险。
7、集中度风险是单个风险暴露或风险暴露组合可能给银行带来 重大损失或导致银行风险轮廓发生实质性变化的风险。
8、资产证券化风险是指银行在参与资产证券化交易过程形成的 风险。资产证券化风险暴露包括但不限于资产支持证券、信用增级、 31 流动性便利、利率互换、货币互换、信用衍生工具和分档次抵补等各 类资产证券化业务形成的表内外风险暴露。
9、国别风险是指由于某一国家或地区经济、政治、社会变化及 事件，导致该国家或地区借款人或债务人没有能力或者拒绝偿付银行 业金融机构债务，或使银行业金融机构在该国家或地区的商业存在遭 受损失，或使银行业金融机构遭受其他损失的风险。
10、声誉风险是指由商业银行经营、管理及其他行为或外部事件 导致利益相关方对商业银行负面评价的风险。
11、战略风险是指商业银行经营策略不适当或外部经营环境变化 而导致的风险。
第一章 总则
第一条
为推进全面风险管理体系建设，提升风险管理水平，依据境内外有关监管指引、本行《章程》，并借鉴国际银行业风险管理的经验做法，特制定本办法。
第二条
本办法所称风险，是指对本行实现既定目标可能产生影响的不确定性，这种不确定性既可能带来损失也可能带来收益。本办法主要关注带来损失的不确定性。
(一)信用风险。是指因借款人或交易对手未按照约定履行义务从而使本行业务发生损失的风险。
(二)市场风险。是指因市场价格(利率、汇率、股票价格和商品价格)的不利变动而使本行表内和表外业务发生损失的风险。
(三)操作风险。是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险，包括法律风险，但不包括策略风险和声誉风险。
(四)流动性风险。是指因本行无法以合理的成本及时筹集到客户和交易对手当前和未来所需资金而对本行经营所产生的风险。
除上述风险外，本行还关注外部监管部门或本行董事会要求
-1- 关注的其他风险。
第三条 本办法所称全面风险管理是指本行董事会、高级管理层和全行员工各自履行相应职责，有效控制涵盖全行各个业务层次的全部风险，进而为本行各项目标的实现提供合理保证的过程。
第四条 本行风险管理应遵循以下原则：
(一)收益与风险匹配
制定风险管理战略和进行风险管理决策，必须考虑承担的风险是在本行的风险容忍度以内，并有预期的收益覆盖风险，经风险调整的资本收益率能够满足股东的最低要求或符合本行的经营目标。
(二)内部制衡与效率兼顾
本行在风险管理规章制度中明确界定各部门、各级机构和各层级风险管理人员的具体权责，实行前中后台职能相对分离的管理机制。各部门、境内外分支机构和全体员工之间要有效沟通与协调，优化管理流程，不断提高管理效率。
(三)风险分散
本行实现信用风险敞口在国家、地区、行业、产品、期限和币种等维度上的适度分散，防范集中风险。严格遵循监管标准，审慎核定单一客户和关联客户授信额度，有效控制客户信用风险集中度。
本行实现市场风险敞口在国家、地区、市场、产品、期限和 -2-币种等维度上的适度分散，并采用适当的方式实现市场风险的有效分散。
本行统一管理全行的流动性，建立分层次的流动性储备体系，确保融资渠道的多元化。
(四)定量与定性结合
本行着力提升风险计量水平，开发与本行业务性质、规模和复杂程度相适应的风险计量技术，推广应用国际先进银行业成熟的风险管理经验，实现定性分析和定量分析的有机结合。
(五)动态适应性调整
持续不断地检查和评估内外部经营管理环境和竞争格局的变化及其对本行全面风险管理所产生的实质性影响，及时调整风险管理政策、制度和流程，以确保风险管理与本行业务发展战略等相一致。
(六)循序渐进
本办法立足于本行风险管理现状，提出了未来风险管理的发展目标和前瞻性要求，是风险管理的指导性文件，本行将逐步实现本办法的要求。
第二章 内部环境
第五条
风险管理文化、风险容忍度、风险管理战略和组织架构等构成本行风险管理的内部环境，是风险管理所有构成要素的基础。
-3- 第六条 风险管理文化包含了道德和行为准则以及它们的沟通和强化方式，通过风险容忍度、风险管理战略、管理行为等表现出来，本行致力于风险管理文化的建设和传播。
第七条 风险容忍度是在经营管理过程中所愿意承担的风险水平。本行采取定性和定量相结合的方式描述风险容忍度。
第八条 风险管理战略是本行为了实现经营发展目标所制定的一系列风险管理目标、措施等，具有全局性、长远性、纲领性、相对稳定性，并随内外部环境变化实施动态管理。
第九条 董事会及其专门委员会、高级管理层及其专业委员会、风险管理部门和内部审计部门等构成本行风险管理的组织架构。
第十条 董事会按本行《章程》规定履行风险管理的职责，主要包括：制定本行风险管理战略和风险管理的基本管理制度，并监督制度的执行情况等。
第十一条 监事会按本行《章程》和有关监管指引履行风险管理的职责，主要包括：对董事会和高级管理人员的履职情况进行监督，对本行的风险管理情况进行检查监督等。
第十二条 董事会风险管理委员会按本行《章程》及相关工作规则规定履行风险管理的职责，主要包括：审核和修订本行风险管理战略、风险管理政策等，对其实施情况及效果进行监督和评价，并向董事会提出建议等。
第十三条 高级管理层主要负责执行董事会制定的风险管 -4-理战略，制订风险管理的程序和规程，管理本行各项业务所承担的风险。
第十四条 高级管理层风险管理委员会是本行行长进行风险管理的决策机构，风险管理委员会及其下设专业风险管理委员会按照本行《章程》和专业委员会工作规则开展工作。
第十五条 本行设立专门部门牵头负责全面风险管理、信用风险管理、市场风险管理、操作风险管理和流动性风险管理等，推动全面风险管理体系建设。
第十六条 本行各部门、各级机构均应在全面风险管理中承担相应职责，主要包括：传播本行风险管理理念，树立全面风险管理意识;明确员工在风险管理中承担的职责等。
第十七条
内部审计工作按本行《章程》规定履行其在风险管理中的职责，对本行风险管理的效果进行独立客观的监督、检查、评价和报告。
第三章 目标管理
第十八条 目标设定是风险管理的前提。战略目标、经营目标、报告目标和合规目标是实施全面风险管理的重要组成部分。本行建立目标管理责任制，实行分工负责制和逐级负责制。
第十九条 战略目标与公司使命、愿景和宗旨相一致，是设定相关目标及其子目标的导向。
第二十条 经营目标是本行战略目标的具体反映，关注于本
-5- 行经营活动的有效性和效率，保证本行战略目标的实现。
第二十一条 报告目标应与本行战略目标相一致，保证为董事会和高级管理层、监管机构、投资者和客户提供准确、及时、完整的信息，本行建立包括风险报告制度在内的报告工作制度体系以及信息披露制度等。
第二十二条 合规目标应与本行战略目标相一致，保证本行从事的经营管理活动符合相关法律法规和本行规章制度，并确保支持本行经营目标和报告目标的实现。
第四章 风险管理流程
第二十三条 风险管理流程是指包括风险识别、风险度量、风险控制、风险监测与报告等一系列风险管理活动的全过程，应能贯彻执行既定的战略目标，与银行风险管理文化相匹配。
第二十四条 风险识别是指对影响本行各类目标实现的潜在事项或因素予以全面识别，鉴定风险的性质，进行系统分类并查找出风险原因的过程。
第二十五条 风险度量是指在通过风险识别确定风险性质的基础上，对影响目标实现的潜在事项出现的可能性和影响程度进行度量的过程。风险度量通常采取定性与定量结合的方法。
第二十六条 风险控制是指在风险度量的基础上，综合平衡成本与收益，针对不同风险特性确定相应的风险控制策略，采取措施并有效实施的过程。常见的风险控制策略包括：风险规避、 -6-风险分散、风险对冲、风险转移、风险补偿等。
第二十七条
风险监测是指监测各种可量化的关键风险指标和不可量化的风险因素的变化和发展趋势，以及风险管理措施的实施质量与效果的过程。
第二十八条 风险报告是指在风险监测的基础上，编制不同层次和种类的风险报告，遵循报告的发送范围、程序和频率，以满足不同风险层级和不同职能部门对于风险状况的多样性需求的过程。
第二十九条 在引进或采取新的产品、业务、程序和系统时，应对其实施风险识别、度量、控制、监测和报告等一系列风险管理活动。
第五章 信用风险管理
第三十条 本行应建立与业务性质、规模和复杂程度相适应的信用风险管理流程，有效识别、度量、控制、监测和报告信用风险，将信用风险控制在本行可以承受的范围内。
第三十一条 本行对产品与业务中的信用风险进行识别，同时关注信用风险与其他风险之间的相关性，防范其他风险导致信用风险损失事件的发生。
第三十二条
引发信用风险的因素包括：国家、地区、行业、客户、交易方式等，本行各级机构应高度重视资产与业务中信用风险在上述维度的集中情况。
-7- 第三十三条 本行信用风险主要来自于信贷资产、信用担保、贷款承诺、衍生产品交易、结算交易等业务。
第三十四条
本行在单一与组合两个层面上对信用风险进行计量与评估。单一信用风险的计量与评估对象包括借款人或交易对象以及特定贷款或交易，组合信用风险的计量与评估对象包括本行各级机构及国家、地区、行业等。
第三十五条 本行应建立和不断完善信用风险计量模型，在实现内部评级初级法的基础上，力争使用高级法来计量信用风险及其对应的资本要求。本行采用压力测试和其他非统计计量方法进行补充。同时，本行重视定性评价在信用风险度量中所起的重要作用。
第三十六条 本行定期对已评定信用风险情况进行复查，当条件改变时及时进行重新评估。
第三十七条 本行应建立完整的授信政策、决策机制和统一授信的业务操作程序，明确尽职要求，定期或在有关法律法规发生变化时，对授信业务规章制度进行评审和修订。
第三十八条 本行对信用风险实施限额管理，制定涵盖国家、地区、行业、客户、产品、以及本行各级机构等多维度的限额指标。
第三十九条 本行不断完善信贷管理流程，实现信贷审查、信贷审批、贷款发放等职能的分离。
第四十条
本行建立信用风险监测程序，对单个债务人或交 -8-易对手的合同执行情况进行监测;对投资组合进行整体监测，防止风险在国别、行业、区域、产品等维度上的过度集中。
第四十一条 本行应建立和完善信用风险报告制度，明确规定信用风险报告应遵循的报送范围、程序和频率，编制不同层次和种类的信用风险报告，以满足不同风险层级和不同职能部门对于信用风险状况的多样性需求。
第四十二条 本行按照有关监管部门关于商业银行资本充足率管理的要求，根据本行信用风险状况和资本实力，为本行所承担的信用风险提取充足的资本。
第六章 市场风险管理
第四十三条 本行致力于建立与业务性质、规模和复杂程度相适应的市场风险管理流程，有效识别、度量、控制、监测和报告市场风险，将市场风险控制在本行可以承受的范围内。
第四十四条 本行明确银行账户和交易账户的划分标准、管理要求和调整程序。根据不同账户的性质和特点，本行采取不同的市场风险识别、计量、控制和监测方法。
第四十五条 本行对业务和产品中的市场风险因素进行分解和分析，及时、准确地识别交易和非交易业务中的市场风险的性质和类别。同时，关注市场风险与其他风险之间的相关性。
第四十六条 引发市场风险的因素主要包括：利率因素、汇率因素(包括黄金)、股票价格因素、商品价格因素等。
-9- 第四十七条 本行应选用适当的方法度量银行账户和交易账户中不同类别的市场风险，对银行账户中的可供出售类资产进行定期估值，逐步实现对交易账户的逐日评估。
第四十八条 市场风险的常用计量方法包括缺口分析、久期分析、外汇敞口分析、敏感性分析、情景分析和运用内部模型计算风险价值等。
第四十九条 本行逐步开发和使用内部模型来计量风险价值，合理选择、定期审查和调整模型技术，对所承担的市场风险进行量化估计。同时，本行采用压力测试和其他非统计类计量方法进行补充。
第五十条 本行对市场风险实施限额管理，制定各类和各级限额的内部审批程序和操作规程，根据业务性质、规模、复杂程度和风险承受能力设定、定期更新限额。
第五十一条 本行采取市场风险对冲手段，在综合考虑对冲成本和收益情况下，运用金融衍生产品等金融工具，在一定程度上实现对市场风险的控制或对冲。
第五十二条 本行应对市场风险有重大影响的情形制定应急处理方案，视情况对应急处理方案进行测试和更新。
第五十三条 本行建立市场风险监测程序，对全行总体市场风险头寸、风险水平、盈亏状况、市场风险限额执行情况等进行持续监测。
第五十四条 本行应建立和完善市场风险报告制度，明确规 - -10定市场风险报告应遵循的报送范围、程序和频率等，编制不同层次和种类的市场风险报告，以满足不同风险层级和不同职能部门对于市场风险状况的多样性需求。
第五十五条 本行按照有关监管部门关于商业银行资本充足率管理的要求，根据本行市场风险状况和资本实力，为本行所承担的市场风险提取充足的资本。
第七章 操作风险管理
第五十六条
本行应建立与业务性质、规模、复杂程度和风险特征相适应的操作风险管理流程，识别、度量、控制、监测和报告操作风险，将操作风险控制在本行可以承受的范围内。
第五十七条 本行的操作风险存在于各类业务和管理活动之中，本行对产品、活动、程序和系统中固有的操作风险进行识别。
第五十八条 操作风险事件包括：内部欺诈，外部欺诈，就业制度和工作场所安全事件，客户、产品和业务活动事件，实物资产的损坏，IT系统事件，执行、交割和流程管理事件等。
第五十九条 本行统一操作风险损失事件的统计口径，积累各类操作风险的发生频率及损失额等历史数据，不断完善内外部损失事件数据库。
第六十条
本行采用自我评估和第三方独立评估等方式对操作风险的影响程度和控制能力进行持续评估。自我评估可由各
-11- 级操作风险管理部门牵头负责，也可以由各级业务部门和支持保障部门自行发起组织。第三方独立评估主要由外部监管部门、外部审计部门、本行内部审计部门进行。
第六十一条 本行应建立和不断完善操作风险计量模型，在实现标准法的基础上，逐步使用高级法来计算本行操作风险及其对应的资本要求。同时，本行采用压力测试和其他非统计类计量方法进行补充。
第六十二条 本行应明确业务及管理活动、业务流程及操作环节的关键风险点和控制措施要点，制定和适时修订相关程序和操作指南等。
第六十三条 本行应建立和完善各级管理层职责明确的审批和授权制度，并确保有效执行。
第六十四条 本行可将部分业务或操作环节外包给外部专业机构处理，但应制定与外包业务有关的风险管理政策，确保业务外包有严谨的合同或服务协议。
第六十五条 本行可将购买保险以及与第三方签订合同作为缓释操作风险的方法，但应制定相关的书面政策和程序。本行同时关注运用保险工具将风险转嫁到其他领域所产生的风险。
第六十六条 本行应制订控制和缓释重大操作风险的政策、程序和步骤，主要包括：风险控制的策略及方法、内部控制制度等。
第六十七条 对关键业务或环节，本行应制订应急和业务连 - -12续方案，建立恢复服务和保证业务连续运行的备用机制，并定期检查、测试灾难恢复和业务连续机制有效性和适用性。
第六十八条 本行建立操作风险监测程序，对关键操作风险指标和操作风险损失事件进行监测分析，及时反映本行操作风险的暴露情况和操作风险资本的变化。
第六十九条 本行应建立和完善操作风险报告制度，明确规定操作风险报告应遵循的报送范围、程序和频率等，编制不同层次和种类的操作风险报告，以满足不同风险层级和不同职能部门对于操作风险状况的多样性需求。
对即时发生或接到的重大突发事件，各部门、各级机构要及时报告。在应急处置过程中，要随时关注事态发展，及时报告后续情况。
第七十条 本行按照有关监管部门关于商业银行资本充足率管理的要求，根据本行操作风险状况和资本实力，为本行所承担的操作风险提取充足的资本。
第八章 流动性风险管理
第七十一条 本行应建立与业务性质、规模、复杂程度和风险特征相适应的流动性风险管理流程，不断完善流动性风险管理机制，及时满足全行业务发展对流动性的需求。
第七十二条 引发流动性风险的因素包括：存款客户支取存款、贷款客户提款、债务人延期支付、资产负债结构不匹配、资
-13- 产变现困难、经营损失和衍生品交易风险等。
第七十三条 本行根据监管部门相关规定，结合本行实际状况制定流动性风险管理指标体系，包括监管指标和内部控制指标。
第七十四条 本行运用多种度量方法分析和预测本行当前和未来、以及在不同情景假设下本外币资金来源与运用变化趋势，持续度量本行的净融资需求。
第七十五条 流动性风险的度量方法包括但不限于：流动性缺口、期限阶梯、敏感性分析、情景分析等。同时，本行采用压力测试和其他非统计类计量方法进行补充。
第七十六条 本行对流动性风险实施限额管理，制定流动性风险限额的内部审批程序和操作规程，根据业务性质、规模、复杂程度和风险承受能力设定、定期审查和更新限额。
第七十七条 本行应建立本外币资金集中管理机制和有效的系统内资金调控机制，强化大额资金运动预测预报、系统内存款和借款、系统内资金拆借和系统内备付金的管理，实现全行流动性的统一调度和流动性风险的统一管理。
第七十八条 在平衡安全性、流动性和盈利性的基础上，本行应调整和配置全行资产负债规模和期限结构，建立分层次的流动性储备体系，优化流动性储备资产规模和结构，及时通过货币市场和资本市场实现流动性管理组合目标。
第七十九条 本行积极开拓融资渠道，实施融资分散化和多 - -14样化管理战略，优化本行资产负债组合。
第八十条 本行应建立紧急情况下的流动性风险应急处理机制，制定处理流动性危机的预案及相关部门的职责与分工。定期对应急处理方案进行测试，不断更新和完善应急处理方案。
第八十一条 本行建立流动性风险的监测程序，实现对潜在重大流动性风险的提前预警。
第八十二条 本行应建立和完善流动性风险报告制度，明确规定流动性风险报告应遵循的报送范围、程序和频率，编制不同层次和种类的流动性风险报告。本行流动性风险报告应能反映本外币流动性风险的管理情况。
第九章 风险管理信息与沟通
第八十三条 本行明确信息收集的范围、标准、过程，以及各部门、各级机构和人员在信息收集与加工过程中的职责，不断提高信息质量。
第八十四条 本行建设覆盖各级机构、业务领域的数据仓库和管理信息系统，及时、准确地提供风险管理所需要的各种数据，以实现对风险的有效识别、计量、监测等。
第八十五条 风险管理信息的沟通方式可分为以下四类：自上而下的纵向沟通、自下而上的纵向沟通、横向沟通与外部沟通。
第八十六条
各部门和各级机构应将本行风险管理战略、政策、制度及相关规定等信息传达给员工，以确保员工了解管理层
-15- 的意图，正确履行所承担的职责。
第八十七条 本行充分重视员工在风险管理中的作用，支持员工将发现的风险及风险管理中存在问题向管理层进行报告，各部门和各级机构须及时处理员工反映的问题。
第八十八条
各部门和各级机构之间应顺畅沟通风险管理信息，实现风险管理信息的共享。
第八十九条 本行高度重视外部建议与意见，制定流程规则来保证沟通渠道的畅通，并使之得到及时处理。
第九十条 本行严格按照相关法律、法规和规章规定的信息披露原则和本行相关的信息披露制度，披露风险管理相关信息。
第十章 监督与评价
第九十一条 本行通过持续监控、个别评价或者两者结合对本行风险管理的有效性进行监督与评价。持续监控发生在风险管理活动的正常进程中，个别评价是对持续监控的补充。
第九十二条 持续监控的信息来源包括：各种业务的经营管理报告和风险管理报告，监管机构向本行出具的监管报告，内部审计机构出具的内部审计报告和外部审计机构出具的外部审计报告及管理建议书等。
第九十三条 管理层在评价本行风险管理的有效性时，可以利用内部审计师和外部审计师的工作。
第九十四条 个别评价通常采取自我评估的形式，评价方法 - -16和工具包括核对清单、调查问卷、流程图技术等。
第九十五条 风险管理缺陷是指在风险管理过程中存在的、影响本行制订和执行战略以及实现目标的问题。本行风险管理缺陷的信息来源于对本行的风险管理进行持续监控和个别评价，以及本行外部方面提供的重要信息，如客户、外部审计师和监管机构等。
收到风险管理缺陷信息的管理人员，应及时向相应的管理部门报告。收到风险管理缺陷报告的管理部门应及时采取矫正措施。
第九十六条 本行应建立风险管理评价制度，对分支机构风险管理水平进行全面考察与定期评价。
第十一章 附则
第九十七条 本办法自201办法3月1日起执行。
-17-
- -18
2008-09-26 11:11:25 来源: 上海金融报 进入贴吧 共 0 条黑马推荐
操作风险作为有别于信用风险和市场风险单独提出，是在20世纪90年代以后。有关操作风险的定义、识别、量化建模和管理与监管方式，只是在近几年来才得到国际银行业普遍关注和重视。对商业银行操作风险管理的提出，是国际银行业风险管理理论与实践发展的必然性。20世纪90年代以来，全球许多著名的金融风险事件的产生与爆发，无不与信用风险和市场风险之外的人为因素风险、法律风险、监管风险以及其他许多风险有关，这类风险后来通常被归结为“操作风险”。
中国银行(行情股吧)业监督管理委员会自成立以来，针对我国商业银行风险管理薄弱环节，发布了多项风险管理指引和指导性文件。但是目前我国商业银行资本充足率的计算方式，实际上就是把巴塞尔的信用风险和市场风险综合起来进行资本计提的过渡版本，目前监管部门还没有要求把操作风险纳入到监管资本的范畴。这就弱化了对商业银行操作风险监管的力度。特别是如何在我国商业银行中推行全面风险管理，更是各商业银行在新的经济环境中面临的新的课题。
从操作风险管理入手
银行的全面风险，就是指由银行不同部门（或客户、产品）与不同风险类别组成的“银行业务风险矩阵”中涵盖的各种风险。全面风险管理的推行，是适应我国商业银行正在进行的业务再造、资产重组和股改上市的改革进程，也适应我国银行业的金融创新和混合经营的风险管理需求，而从构建操作风险管理框架入手，是最佳的切入点。
操作风险管理流程包括风险识别、控制框架、评估、测量、风险报告等五个方面。风险识别可以详细说明每项业务、流程或企业部门的风险状况和风险程度；而控制框架则包括管理洞察力、信息处理、行为监控、自动化、流程控制等；评估过程是一个有着明确目标的过程，包括风险暴露是什么，如何监测和控制风险，潜在缺陷是什么，应在什么地方进行改善等；在测量和监测方面，一旦风险和控制得到确认，就可以对风险暴露情况进行测算，内容包括控制如何发生作用、风险暴露是否变动和是否需要采取相应行动；最后，风险报告揭示出企业整体风险和主要发展趋势及预期值得关注的地方。
当建立了操作风险管理流程来规范风险管理的日常活动和决策后，就可以形成一个完整的风险管理报告，最终会提交给商业银行风险管理最高决策当局。由决策当局根据风险报告，确定是否对本行的业务流程进行重组改造，以适应新的风险环境要求。
业务流程重组也称业务流程再造（BusinessProcessReengi-neering简称BPR），它从操作风险管理入手，对商业银行业务流程进行重新设计组织，使流程中的绩效增值最大化，风险最小化。可通过以下三个步骤来实现：第一步，通过质量管理的标准体系等来规范标准化业务流程，例如：国际银行业推崇ISO9000和FS9000的质量服务标准管理体系，花期银行则引进了6sigma管理等等。我国招商银行(行情股吧)曾引入商业银行储蓄业务的ISO9000的质量管理标准体系，对个人业务进行了再造，为业务的健康快速发展和成功股改上市打下了坚实的基础；第二步，通过定量建模来测度自评风险值的控制自评（CSAControlSelfAppraisal）；第三步，按照PDCA循环方法（Plan－Do－Check－Act，策划－实施－检查－处置）来控制与缓解风险。
全面风险管理的基本原则
20世纪90年代以来，国际银行界发生的巴林银行、大和银行倒闭等事件，乃至今年年初爆发出来的法国兴业银行(行情股吧)内部人员的违规交易损失事件证明，遵照1988年资本协议进行单一的信用风险管理，已经越来越难以适应外部复杂的经营环境。随着国际金融市场间金融传导的加深和金融的全球化，银行的交易对手未来能否履约，越来越体现为内生性风险、外生性风险共同作用的结果。银行内部单纯按照风险归属设置职能机构进行管理的做法，不可避免地遇到“管理交叉和管理真空”问题，客观上要求银行对整体风险进行全盘度量与统筹管理。
对于发展中的我国商业银行来说，推行全面风险管理不仅是必要的，也是必然的。目前，交通银行(行情股吧)的风险管理体系建设比较全面。它在整个机构范围内通过流程再造，将信用风险、市场风险、操作风险和合规风险，以及包含这四大风险的各种金融资产与资产组合、承担这些风险的各个业务单位，纳入到统一全面风险管理体系中。自2005年IPO以来，交行资产质量一直稳步趋好，减值贷款比率不断下降（从2004年底的3%降到2008年6月末的1.83%），拨备覆盖率持续增加（从2004年底的44%提高到2008年6月末的107%）。
要达到提高全面风险管理水平的目的，具体的措施是从构建操作风险管理框架入手，按照以下的基本原则来推行全面风险管理体系。
第一，全面管理的原则。全面风险管理原则要求商业银行的风险管理组织结构设计安排，应充分满足现代商业银行全面风险管理的要求。不仅要重视信用风险、市场风险、操作风险、流动风险等传统风险，而且还应重视结算风险、法律风险、声誉风险等更全面的风险因素。
第二，集中管理的原则。风险集中管理原则要求商业银行在风险管理组织结构设计时，应同时设立风险管理委员会和具体的业务风险管理部门。风险管理委员会负责制定宏观风险政策；具体业务风险管理部门则进行具体的风险管理。
第三，垂直管理的原则。垂直管理原则要求商业银行董事会和高级管理层应当充分认识到自身对内部控制所承担的责任。董事会应明确建立银行对风险的态度、偏好以及承担和控制风险的责任分配。高级管理层应将风险管理作为日常管理事项，并在风险管理中发布前后一致的指令和原则，使之得到有效贯彻和执行。
第四，独立管理的原则。独立性原则要求风险内控的检查、评价部门应当独立于风险内控的建立和执行部门，并有直接向董事会和高级管理层报告的渠道。它主要表现在，商业银行风险管理在组织制度上形成由董事会、风险管理委员会直接领导的，以独立风险管理部门为中心，与各个业务部门紧密联系的职能上独立的风险管理系统。
第五，程序管理的原则。程序性原则要求商业银行风险管理应当严格遵循事前授权审批、事中执行和事后审计监督三道程序。它有利于为商业银行防范风险提供三道防火墙，进一步加强商业银行在复杂的风险环境中及时、有效、系统管理风险的能力。
如今，建立全球化的风险管理体系，实施全程风险管理过程，采用全新的风险管理方法，是
银行业务多元化后产生的一种需求。而通过构建操作风险管理框架，再造业务管理流程，建立有效的风险识别、评估、报告和缓解制度，培养强有力的风险管理队伍，就能有效地推进银行的全面风险管理体系。
（作者单位：上海金融学院金融教研室）
摘要：在这个竞争日益激烈的市场环境下，我国商业银行要想更好地发展下去，做好全面风险管理工作有着重大意义。本文就商业银行全面风险管理问题进行了相关的分析。
关键词：商业银行；风险管理；问题
引言
在当前社会发展形势下，我国商业银行已经从“卖方市场”转入到“买方市场”，同时银行也呈现出国际化、多样化的发展趋势。随着金融全球化进程不断加快，银行业之间的竞争也越来越激烈，我国商业银行在这个竞争激烈的市场混井下面临着较大的风险，进而影响到了商业银行的发展。面对如此环境，我国商业银行要想在这个竞争激烈的市场环境下更好地发展下去，就必须做好风险管理工作，确保银行资金安全。
1.商业银行全面风险管理的重要性
商业银行作为我国市场经济发展中的一部分，商业银行的发展与其风险管理工作有着至关重要的作用。商业银行作为一种金融结构，其金融投资的过程中有着投资大、风险高、周期长等特点，为了更好地促进商业银行的发展，做好商业银行的风险管理工作格外重要。然而在当前社会发展形势下，我国市场经济体制还不够完善，使得我国金融市场上不正当的竞争行为屡见不鲜，使得商业银行面临着较大的竞争风险[1]。同时，商业银行在为现代企业进行信贷业务时，受多种因素的影响，商业银行面临着较大的信贷风险，而企业的资产、账务、经营状况直接影响到商业银行的投资行为，一旦商业银行发展面临着风险，就会造成金融市场市场萎缩，进而影响到我国经济的发展。在我国社会发展经历从计划经济到社会主义市场经济的跨越发展。另外，随着全球经济一体化进程的加快，国际金融竞争也越来越激烈，在这个竞争激烈的国际环境下，拓展表外业务、电子业务、互联网金融业务已成为当前商业银行参与市场竞争的重要手段[2]。在我国，人们生活水平的提高，人们对商业银行对外业务的需求也越来越高，中国金融业虽然在这场百年一遇的全球金融危机中一枝独秀，经受住了严峻的考验，但展望后危机时代，中国金融体系运行所面临的国际国内环境更加复杂，金融领域不确定性和潜在风险犹存。而传统的以信贷为主的业务增长模式已经很难在当今经济快速发展的社会当中满足人们的需求了、为此，我国商业银行要想在这个竞争激烈的市场环境下更好地生存，就必须坚持用发展的眼光看待问题，审时度势，做好全面风险管理工作，确保商业银行的健康发展，进而推动我国现代社会经济的稳定发展。
2.商业银行全面风险管理中存在的问题
2.1风险管理机制不健全
随着市场经济的不断发展，资产负债管理已成为我国商业银行经营管理的重要方式，然而在这个竞争激烈的市场环境下，我国商业银行所面临的风险有信贷风险、经营风险、投资风险等，一旦商业银行管理工作中出现风险问题，就会给商业银行带来巨大的损失[3]。就目前发展形势来看，我国商业银行经营管理中出现风险的重要原因就是商业银行内部风险管理机制不健全，对市场信息上我不准确，不能就银行管理工作中存在的风险进行全面评估，进而影响到商业银行的健康发展。
2.2经营理念和方式落后
在我国当前商业银行经营管理工作中，受传统观念的影响，商业银行自主经营、自我约束的机制尚未建立，经营目标模糊。在管理方式上我国商业银行还采用传统的管理模式，进而制约了商业银行的发展。其次，长期以来，我国商业银行主要是以信贷业务为主，我国商业银行资产和负债结构比较单一，并且资产和负债在规模、期限上都不对称，单一的资产负债结构严重制约了现代商业银行的发展。同时，我国商业银行由于门槛高，具备一定的垄断性质，随着国际金融竞争格局的形成，我国商业银行在经营模式转型改革中与先进国家的商业银行相比由于经营理念和方式的落后，就会处于竞争不利的地位。
2.3全面风险管理人才缺乏
商业银行风险管理工作对人才的需求非常高，从事商业银行全面风险管理工作的人员必须具备多方面的能力，才能更好地确保商业银行经营活动安全。然而，就目前来看，我国商业银行这方面的人才还比较匮乏，对商业银行的风险管理工作不能做到全方面，进而增加了商业银行资金风险，不利于商业银行的发展。
3.加强商业银行全面风险管理的措施
3.1完善风险管理机制
在这个竞争日益激烈的市场环境下，风险管理是商业银行永恒的主题，商业银行只有做好风险管理工作，才能更好地保证银行资金安全，进而促进银行的发展。在商业银行发展过程中，风险是一直存在的，为了更好的促进商业银行的发展，有效地规避风险，我国商业银行就必须坚持不懈地抓好风险管理，建立包括信用风险、市场风险和操作风险在内的全程量化和立体的全面风险管理体系，形成统一的风险管理战略、制度和文化，进而不断提高商业银行资产管理效率，促进商业银行的稳步发展[4]。
3.2转变经营理念和经营方式
随着我国利率市场化的不断推进，我国商业银行面临着巨大的挑战。为了在这个竞争激烈的市场环境下生存下去，我国商业银行就必须立足市场，充分认识到风险管理的重要性，转变经营管理理念和经营方式，强化资产负债组合，优化银行资产负债结构。首先，在利率市场化环境下，我国商业银行应改变高资本占用型的经营模式，改变过度依赖批发性信贷业务的状况，始终把质量作为首要，把效益作为目标，把管理作为基础，把发展和创新作为前进的动力，从而不断提高商业银行资产管理效率。其次，在利率市场化环境下，降低融资成本，提高负债可控性，进而促进商业银行的发展[5]。
3.3加大人才的培养
在这个竞争日益激烈的市场环境下，人才起着决定性的作用，谁拥有了专业的人才，谁才能在这个社会里更好地的发展。在我国商业银行中，其要想在这个竞争日益激烈的市场环境下更好地发展，就必须重视人才的培养。首先，要加强商业银行内部人才的培养，不仅要加强管理人员的风险管理意识，更好地注重他们专业技能以及专业素质的培养，因为只有高素质，强管理能力的人才能在风险管理工作中发挥应有的作用，确保商业银行资产安全[6]。其次，商业银行要加强对外人才的招聘，将外界优秀的人才引入到商业银行内部，进而为商业银行的发展提供保障。
4.结语
在我国现阶段的金融机构当中，商业银行的地位与作用越来越突出了，并深深的影响着我国当代金融事业以及经济的发展。随着国际化金融市场的发展，国际金融竞争格局已逐渐形成，我国商业银行作为我国经济发展的一股重要力量，要想在这个竞争激烈的国际环境下立于不败之地就必须认识到风险管理的重要性。在商业银行发展过程中，全面做好风险管理工作，确保商业银行资金安全，进而推动我国现代社会经济的稳定发展。（作者单位：中国民生银行股份有限公司）
参考文献：
[1]潘蕊.风险管理下商业银行风险预警机制的构建[J].商场现代化，2014，31：145.
[2]丁立华.对商业银行基层机构全面风险管理体系的构建[J].经济研究导刊，2014，36：90-91.
[3]程晓谟.基于全面风险管理的我国中小商业银行风险管理策略研究[J].才智，2014，31：9.
[4]南京审计学院课题组，许莉.CSR导向下的商业银行内部控制框架研究[J].金融纵横，2014，10：64-70.
[5]何启祥.我国商业银行的全面风险管理探究[J].商场现代化，2014，30：109-110.
[6]张仿龙.基于利率市场化条件下的商业银行发展与改革研究[J].经济研究参考，2014，55：44-53.
XXXXX风险隐患全面排查工作方案
安庆银监分局：
根据《转发XX银监局关于在全省银行业金融机构开展风险隐患全面排查工作的通知》(宜银监转[2012]12号)文要求，我行积极组织学习，加大对各部门的检查力度，督促内控合规部对各部门、各项业务及所有人员进行风险隐患排查，现将排查工作汇报如下：
一、从业人员行为风险隐患排查
加强制度建设，初步形成具有本行特色的行为准则制度体系。根据银监会2003年出台的《工作人员守则》、“约法三章”、现场检查若干纪律规定、履职回避、履职问责等100多项会规会纪，以及2009年出台的《操守指引》，制定或修订了一系列本单位员工行为准则，并在各项业务制度中有针对性地引入行为准则的相关规定。
采取得力措施，促进制度的贯彻落实。将制度规定等行为准则融入员工管理的各个环节，与员工录用、劳动合同管理、绩效考核等相结合，逐步形成约束有力、奖惩严格、切实有效的动态管理机制和评估机制。
各级领导人员积极带头，形成较好的引领和示范效应。本行各级高管人员充分发挥领导带头作用，自觉遵守各项行为准则，正确处理市场拓展与风险防范、产品创新与审慎合规等方面的关系。通过述职述廉、廉政谈话、教育培训等多种监督方式，不断加大对领导班子和中层干部的监督制约力度。
加大风险隐患排查，推进合规文化和廉政文化建设。通过开展深 1
入广泛的排查，确保本行员工不参与民间借贷或融资活动，不与资金掮客、典当行、小额贷款公司、担保公司存在资金往来，不参与黄赌毒，不热衷购买彩票、炒房、炒股、炒汇、买卖期货以及黄金现货交易等，通过不断的排查，提高员工合规文化价值理念。
二、信访及声誉风险隐患排查
一是认真落实“三个”责任制。认真落实预防责任制、信访事项首办责任制和领导责任制，强调信访工作办事程序和失职追究。二是继续开展矛盾纠纷排查化解工作。深入基层，深入员工，采取有利措施帮助员工排忧解难。围绕内部员工利益群体反映强烈的突出问题，行外群众反映的业务纠纷和投诉，以及潜在的群体性事件苗头隐患，坚持经常性排查与集中排查、全面排查与重点排查、区域排查与部门排查相结合，全面深入地开展矛盾纠纷排查，并对排查出的问题认真进行疏理分析，有针对性地采取措施加以化解。
三是做好超前预防工作。坚持定期召开员工思想动态和案件防范分析会，并以此作为了解员工思想状况的主要窗口，一旦发现员工思想上存在问题，则通过耐心的政策宣讲做好思想转化工作，同时，深入分析问题成因，做好超前预防、正本清源工作。
四是完善客户投诉处理机制。在营业网点和网站设置投诉电话，大厅设置意见箱，设置专门的岗位处理客户投诉，及时解决客户的投诉建议，安抚客户不良情绪，避免情况恶化，出现不良影响。
三、与融资性担保机构及非正规金融机构合作情况
(一)制度建设方面。我行已建立与融资性担保机构等非正规金融机构业务合作的管理制度和业务操作流程，与各担保公司签订了我行对担保公司的准入和合作的政策和标准，明确规定了各方的权利和义务，以及担保贷款抵押率控制比率等;我行一直保持将融资性担保机构取得经营许可证作为业务合作前提。
(二)授信管理方面。我行对所有的合作方实施授信管理，并在授信范围内开展业务合作，对同一融资性担保机构，单户授信不得超过该融资性担保机构资本金的10%，关联客户授信不得超过该融资性担保机构资本金的15%;建立了动态监测机制，并根据合作方经营情况适时调整业务合作标准和授信额度。
(三)业务开展方面。严格执行与融资性担保公司等非正规金融机构合作的管理制度和流程，在与各担保机构合作期间，我行严格按照制度流程，接到担保公司提供的客户申请资料后，安排客户经理先对资料和客户反担保情况进行初步审核，通过后，及时与客户取得联系进行实地贷前调查;经过贷中审查后，资料整理上会，经贷审会审核通过与担保公司签订保证合同，由担保公司出具担保函及放款通知，再与客户签订借款合同，安排贷款发放。不存在超出授信额度和范围开展的业务合作;不存在违反程序开展业务合作的情况;不存在过渡依赖担保机构，从而放松贷款调查、降低贷款条件、忽视贷款风险的情况，我行对所有贷款客户均实行双人实地调查，根据我行的规章制度和操作流程及风险因素预测，进行贷前调查，撰写调查报告，上报行贷审会;不存在忽视贷款资金运用监管，造成贷款资金流入民
间借贷市场的情况，我行按照“三个办法一个指引”建立了全面的管理制度、实施细则，特别是贷款资金支付管理与控制的内部制度和流程，通过贷款人受托支付或借款人自主支付的方式对贷款资金的支付进行管理与控制，设立独立的责任岗位，负责贷款支付审核和支付操作，采用贷款人受托支付的，应审核交易资料是否符合合同约定条件，审核通过后，将贷款资金通过借款人账户支付给借款人交易对象，采用借款人自主支付方式的，应要求借款人定期汇总报告贷款资金支付情况，并通过账户分析、凭证查验、现场调查等方式核查贷款支付是否符合约定用途，严格按照制度执行，确保每个流程环节都符合要求，防止信贷资金被挪用的风险。
(四)风险隔离方面。我行建立了银行资金与非正规金融机构之间的“防火墙”制度;没有发现合作方存在从事高利贷、非法吸存或非法集资行为;建立了紧急退出机制，一旦发现合作方存在违法违规行为时，及时停止业务合作并保障信贷资金安全退出。
四、贷款及票据业务风险隐患排查
(一)贷款风险分类排查。高管层已建立明确机制安排与职责分工，将业务经营部分为业务经营一部和业务经营二部，部门职责明确分工，确保各级分支机构和各管理部门形成清晰有效的管理机制，形成相互监督制约的内部控制机制，保证贷款分类的独立、连续、可靠。制定并及时修订信贷资产风险分类的管理政策、操作实施细则、授权体系或业务操作流程。为促进我行树立审慎经营、风险为本的信贷管理理念，真实、全面、动态地揭示信贷资产的实际价值和风险程度，
及时发现信贷管理中存在的问题，不断提高经营管理水平，增强防范和化解风险的能力，为计提贷款损失准备金提供依据，根据人民银行《贷款风险分类指导原则》、中国银监会《农村合作金融机构信贷资产风险分类指引》等相关法律法规规定，特制定《XXXXX信贷资产风险分类实施细则》。我行制定的贷款分类制度、方法，符合《贷款风险分类指引》提出的标准和要求，并与《贷款风险分类指引》的贷款风险分类方法具有清晰、明确的对应和转换关系。信贷资产风险分类必须严格按照分类的标准、方法、程序、要求等进行初分和认定，按审批权限进行审批。
(二)贷款合规性排查。我行已建立授信业务管理与制度，贷款“三查”落实到位，借款人申请资料保证其真实性，贷款手续齐全，贷款程序合规，抵质押物合法有效足值，估值与抵质押率均合规，审慎审批每笔贷款，有效落实贷款条件，实行实贷实付制，保证贷款资金运用安全合法合规，抵质押物交与专人保管，抵质押物处置合规。
(三)贷款集中度排查。对同一借款人的贷款余额占我行资本余额的比例不得超过10%;我行对关联客户授信总额不得超过我行资本余额的15%。参与银团贷款没有违反集中度监管指标。
五、我行尚未开展房地产贷款业务、票据业务和融资平台贷款
六、存款账户风险隐患排查
账户管理情况：严格按照人民银行账户管理规定办理存款账户的开立、变更、撤销;存款人办理现金存入、支取和结算业务严格按照业务操作流程办理;账户查询业务严格按照规定办理，未发生冻结及
扣划业务;大额款项收付建立台帐进行登记，客户资金来源真实、合法。内部账务定期核对;外部帐务每月核对，记账人员与对账人员相分离。
严格按照人民银行账户管理规定开立账户，确保开户资料的完整性、真实性、合规性;代理开户手续、授权证明、代理人及法人证件齐全;无内部员工代理客户开立账户;无同一企业在同一网点开立多个账户的情况;无超出规定的业务范围为客户开立账户的情况。严格执行银企(政)定期对账制度;记账员与对账人分离;按规定签发对账单;专人管理对账;收回对账单认真进行要素查对，有效防范虚假对账。近3个月对账单已全部发出，并限期收回。对账单专人管理、集中审核，确保对账有效性。
XXXXX股份有限公司
二〇一二年五月三十日
推荐阅读：
企业全面风险管理专题07-25
汽车企业全面预算管理05-24
全面管理技能实战训练06-20
推行全面质量管理步骤06-24
全面预算管理解决方案07-03
工商总局关于工商行政管理机关全面06-28
商业银行市场营销组合策略05-26
小微企业融资之银行策略研究汇报09-22
全面从严治党范文06-18
全面激活发展潜力07-06
