商业银行风险管理是指商业银行通过风险分析、风险预测、风险控制等方法,预测、回避、排除或者转移经营中的风险,从而减少或避免经济损失,保证经营资金乃至金融体系的安全。下面是小编整理的《商业银行风险管理论文 (精选3篇)》，仅供参考，希望能够帮助到大家。
互联网+银行：我国传统商业银行风险管理新变革
[内容摘要]2015年3月，两会提出的“互联网+”计划指明了互联网与传统产业进行深度融合的产业调整发展方向，而“互联网+银行”也成为互联网金融深化改革的具体承载。商业银行风险管理作为银行稳健发展的核心竞争力之一，在“互联网+银行”的趋势下需要思考如何深度嫁接互联网技术进行变革。在简要梳理文献资料的基础上，本文深入分析互联网技术对传统商业银行风险管理的深远意义，探讨商业银行风险管理的现实差距，指出传统商业银行风险管理向“互联网+银行”方式下的风险管理模式的突破路径，为传统商业银行风险管理在新常态下实现变革发展提供理论分析和实践参考。
[关键词]互联网+银行;传统商业银行;风险管理;变革
随着互联网金融的深入发展，2015年3月两会的政府工作报告首次提出制订“互联网+”行动计划。该计划旨在推动移动互联网、云计算、大数据、物联网等与现代制造业和生产性服务业相结合，充分发挥互联网在生产要素配置中的优化和集成作用，将互联网的创新成果深度融合于经济社会各领域，提升实体经济的创新力和生产力，形成更广泛的以互联网为基础设施和实现工具的经济发展新形态，全面促进电子商务、工业互联网和互联网金融健康发展。“互联网+银行”行动计划是互联网与银行业的融合，是互联网改造传统商业银行的升级版本。“互联网+银行”的精髓在于通过互联网技术与商业银行的嫁接，以数据为核心、以互联网技术为支撑，在客户营销模式、生产技术模式、运营流程模式和业务发展模式等多维度、多层面实现颠覆性创新，助推传统商业银行在互联网时代下的转型与升级。
商业银行风险管理是指商业银行通过风险识别、风险评估、风险监测和风险处理等环节，来预防、规避、分散、转移或抵补经营中的风险，从而减少或避免经济损失，保证经营资金安全的行为。商业银行金融活动的核心就是在承担风险的情况下获取利润，其风险管理作为银行稳健发展的核心竞争力，在“互联网+银行”趋势下需要结合互联网技术与大数据进行变革，突破时间、空间及信息不对称的限制，为商业银行的转型提供基础性、专业性、保障性的支持。
一、文献综述
近年来诸多学者开始关注在互联网和大数据背景下传统商业银行风险管理所受到的影响与后续变革策略。一部分学者认为，商业银行风险管理承受着互联网大数据的巨大冲击，风险控制难度加大;另一部分学者则认为，商业银行风险管理不是简单地面临互联网金融的冲击，而是获得了转型的契机，风险管理可以充分结合互联网技术实现信息时代下的革新与突破。
张漫春、邢科指出，商业银行风险管理经历着两次数据革命：第一次是新资本协议的提出使商业银行风险管理从定性转向定量分析;第二次是当下互联网大数据技术的发展推动了商业银行风险管理的进一步改革和扩展。刘丹聚焦于互联网理财，对其主要运作模式和特点进行了分析，阐述了互联网理财对银行资产负债结构和银行主要监管指标的影响。王婷婷、李振国将互联网金融模式下商业银行面临风险的新形式进行了系统分类，提出了银行需建立横向监管，加强个人与金融产品信用评级风险管理模式的建议。周继述、王雪松认为数据是银行最有价值的资产，商业银行应重视数据，提高风险量化能力，完善大数据平台下的风险模型。高建峰、张志荣提出，在大数据时代下信息的收集和处理工作面临巨大挑战，银行风险管理部门应将大数据应用于风险管理中，以加强数据处理能力，防范潜在风险。魏国雄提出银行风险管理变革应引入大数据思维，通过挖掘现场检查与非现场海量数据来识别风险、防控风险。梁慧在分析传统商业银行风险管理特点的基础上，提出了以客户为中心、以大数据为基础、以技术为支撑的商业银行风险管理应对建议。
二、“互联网+银行”对商业银行风险管理的深远意义
“互联网+银行”已经成为不可逆转的潮流，传统商业银行向“互联网+银行”转型迈进的步伐正在加快，风险管理作为商业银行生存和发展的核心竞争力之一，也需要适应“互联网+”所带来的各种冲击和变化。因此，正确认识和客观评估互联网大数据对于商业银行风险管理的重大意义是做好各项应对的首要前提。
(一)通过互联网大数据技术扩容传统商业银行风险管理的数据源
借助互联网大数据技术，商业银行能够有效扩容商业银行风险管理的数据源，数据维度得以丰富多样，数据颗粒度得以细化具体，数据延展面得以纵横拓宽，客户甄别度和数据准确性得以大幅提升。传统商业银行所存储的数据多为结构化数据。结构化数据虽然相对规范、便于存储，但拘泥于其有限性、格式化、菜单式、被动型、静态化的特点，结构化数据在风险管理领域的数据挖掘受限较多。而借助互联网大数据技术，商业银行能够处理半结构化和非结构化的各类数据，实现多时点、多场景、多类型、多维度的海量数据的采集、归总、运算和分析，实时获取客户的行为轨迹和交易轨迹等各类监测数据，并通过海量拼接和海量运算运用一定的数据分析模型将客户行为全息化、网格化、颗粒化、数据化，进而获得商业化的数据挖掘价值。由于互联网大数据技术的引入，数据获取难度大大降低，数据获取成本可以忽略不计，数据体量指数级不断扩充，数据分析质量有效提高，数据束缚得以空前解放，这使得在风险管理过程中对于客户的判别更加清晰有效。比如，通过网购平台获取客户的消费习惯、支付能力、支付偏好、生活工作地址，从而分析客户的职业类别、工作类型、收入梯次、消费层级甚至金融需求等;通过网络行踪获取客户微信、手机号、支付账号、缴费记录以及地址等信息，从而分析判别客户的真实身份等;通过社交平台获取客户的朋友圈，从而分析客户的人群定位以及诚信评价等。这些分析结果均是风险管理对于客户识别的重要信息，能够有效突破传统格局下的数据有限、结构僵化、来源单一、成本高昂等数据信息的瓶颈制约。
(二)“大数据+云计算”技术变革传统商业银行风险管理的模型方法体系
互联网大数据技术能够增加商业银行风险管理数据变量和观测视角，推动商业银行以内部评级体系为核心的模型方法持续升级优化、运算方法不断改进、量化技术不断更迭、模型精确性和准确度不断提升。在传统的风险管理模式下，商业银行初步建立了以客户内部评级为核心的模型方法体系。借助互联网大数据技术，商业银行可以通过或购买或自建网络平台等方式收集更多的线上线下数据，并通过对更多的海量非结构化、半结构化数据信息进行挖掘运算与模型推演，将数据信息转化为评级模型中比较清晰的变量。比如，在银行卡的行为评分模型中对于客户收入和支付能力变量值的采集，以往均为客户直接填写辅之以一定的经验矫正，而在借助大数据技术后可以跟踪客户网络支付交易以及消费习惯等大量数据来校验其收入的真实性和准确性，从而为该客户核定更为贴切的透支额度。
上述从数据到变量的模型推演过程主要依赖于云计算技术。云计算技术基于互联网服务，其交付模式具有动态可扩展性和资源虚拟化的特征，分布式处理技术能够不断扩展海量数据处理空间并进行高速分析。将云计算结果与商业银行风险管理技术进行对接后，商业银行可以全面升级数据处理及量化分析能力，加速模型反应速度和增强抗压能力，提升内部评级、资产组合等各类数据模型的度量准确度，从而有效改善风险管理对于信息的甄别能力。
(三)借助互联网人数据技术重检并规整银行內部的IT整体框架
借助互联网大数据技术，可以重检和规整银行内部的IT整体框架。商业银行以风险管理为坐标，以财务管理为基轴，科学规划数据仓库和数据集市，合理布局银行核心系统、业务交易系统和风险管理系统，实现客户信息、合同信息、交易信息、财表信息、产品信息、会计核算、绩效考核等不同类型信息的系统承载的唯一性、数据归属的专业性和交互共享的统一性。在银行利润增长乏力的总体格局下，成本控制的诉求更加明显，这导致传统商业银行风险管理的IT技术陈旧落后，信息系统更新缓慢，多年来存在的功能单一、数据散乱、结构无序、交叠重合、缺漏空白的窘况更加凸显。互联网大数据技术为信息系统的重构、优化、迭代和集合提供了必要的软硬件支持，为数据的采集、存取、处理、挖掘、统计分析、模型预测、结果呈现提供了先进的技术力量，通过IT的整体实施方案实现数据治理、数据分类、数据共享和数据整合，为银行的风险管理提供灵活方便、精准快捷、图表清晰的技术平台，从而使得风险管理的任务作业和管控措施清晰可见、有效落地。
(四)依托互联网技术实现商业银行风险管理流程的再造和飞跃
依托互联网大数据技术，商业银行重新评估银行风险管理流程的必要性和有效性，及时革除过往繁冗无效的环节链条并厘定科学合理的流程路线和管理职责，推动运维效率的持续提升，全面催化风险管理的深度变革，实现商业银行风险管理流程的再造和飞跃。传统的商业银行风险管控流程主要包括事前的客户识别和客户准人，事中的风险评估和风险计量、风险预测和风险规避，以及事后的风险让渡和风险转移、风险抵补和风险缓释、风险确认和损失管理等。这些流程的不同环节和相关职责分布在不同的部门和人员。信息的孤立封闭、部门的推诿避责都使得风险管控的效果大打折扣。依托于互联网大数据的技术平台，通过优化整合相应流程、合理匹配事前、事中、事后资源，商业银行借助互联网大数据技术统揽所有数据，实现数据共享和逻辑勾联。对接数据与风险管理方法的落地能够强化风险识别、风险评估、风险控制、风险处置、管理后评价等重要节点，再造风险管理准人流程、评级流程、预警流程、内控流程、资本计量流程、缓释流程、分类拨备流程、清收保全流程等，打通信息平台的前后环节，消除信息传递的堵漏节点，简化信息报告的路径，规范信息加工的决策模型。这使得客户信息和项目信息更加完备，风险评估和风险预判更加客观，风险政策和风险制度更加科学，风险审查和风险审批更加快捷，风险计量和风险绩效更加明晰，从而有效改善政出多门、九龙治水的传统模式，极大程度地实现风险管理流程的集约和高效。
三、传统商业银行风险管理的现实差距
(一)传统商业银行风险管理战略思維的现实差距
商业银行风险管理尚未实现战略思维和资源配置的数据化与信息化，认识还停留在扩机构、铺人员、设层级、多岗位的风险管理人工模式，与依托于互联网大数据背景的风险管理数据的海量化、风险控制的自动化、风险决策的信息化仍有很大差距。商业银行为实现利润追求需要不断调整适宜的发展战略而谋求成长壮大。以风险偏好引领的风险战略是银行发展战略的重要组成部分，恰当的风险资源配置是保障风险战略得以推行落地的基本条件。当前各银行对于风险资源的配置往往偏重于组织架构、人员队伍、绩效考核，而对于IT系统和信息数据的资源配置投入不足，与“互联网+银行”背景下的风险管理模式所需投入更是差距悬殊。比如，在互联网大数据思维下，个人征信数据可以进行外购，并在此基础上通过开发或外购标准化数据决策模型实现个人贷款和银行卡的自动审批、资产分类、拨备计提，从而释放不同层级、不同岗位从事人工干预的劳动力，将节省下的劳动力成本弥补IT信息数据的投入，同时还获得了运行效率和客户满意度的多重收益。
(二)传统商业银行风险管理內部数据信息的现实差距
商业银行风险管理尚未实现内部数据信息的互联与整合，银行内部信息系统建设目标多元、功能设计单一、数据口径各异、数据归集艰难。风险管理所需数据散落在各自独立的信息系统中，并且信息分散化、碎片化、欠规范、多破损，风险管理过程难以充分实现数据的聚合效应，也难以完全挖掘数据的管理价值。商业银行数据仓库的建设大多只是停留在逻辑层面的集中，数据的全面集中与规范化尚未实现，内部数据无法发挥其全面的信息价值，商业银行无法充分利用内部数据进行风险评估与控制。我国传统商业银行的IT建设基本上是业务驱动型的发展模式，由于业务单元多为分条线考核，因此信息系统的建设多是优先满足于业务单元的使用。为减少客户柜台等候时间而减少客户信息的采集数量，为提高跑批运算的效率而减少关键运算的步骤记录，为缩短系统开发应用的周期而删减风险管理的功能需求，为稳定系统运行的状态而不采用本可以灵活定制的程序代码，因此导致风险管理总是局限于单一条线、单一维度、单一视角。
(三)传统商业银行风险管理外部数据信息的现实差距
商业银行风险管理尚未实现外部数据信息的借鉴和利用，对外部大数据的关注度不高、实际使用率较低，对外部数据挖掘、整合、集成和利用的视野狭隘、能力欠缺、谋划不足。在信息数据迅猛发展的时代，商业银行仍然停留在自我循环、闭门造车的状态，这导致商业银行风险管理难以有质的跨越提升。开放与共享是互联网时代下的本质特征。传统商业银行尚未对互联网外部大数据的价值给予足够重视，传统商业银行的风险管理数据均来自于分散化的银行内部业务信息系统，数据均为结构化数据。然而，在互联网时代下80%的数据为半结构化、非结构化数据，结构化数据占比仅为20%，并且半结构化、非结构化数据占新增数据的比例高达95%。经济与市场的螺旋式发展导致银行风险的综合性与复杂性日益提高，简单基本的结构化数据无法满足信息利用的深度需求来应对高变异性、高影响性的风险。信息不对称将导致风险管理过程中的信用评级、风险模型开发、模型验证无法提供有效结论，比如，企业客户的工商信息、税务信息、法院诉讼信息、各项缴费信息、上市股票信息、关联公司信息、贸易支付信息、主要自然人股东的身份信息、收入信息、房产等重要资产信息等已经分布于政府、机构及社会的各个领域，这些数据信息对于补充扩展提升银行内部的客户评级、风险预警、量化分析等相关管理都将是显著的，但就当前而言商业银行还尚未充分利用互联网大数据技术，尚未通过双边购买或者第三方整合上述外部数据，因而上述外部数据的真正价值还没有得到发挥。
(四)传统商业银行风险管理方法与流程的现实差距
商业银行风险管理尚未实现方法与流程的定量化和自动化，当前的风险管理方法仍然以主观经验积累的专家判断型为主，距离依托于大数据的以技术决策型为主的方法仍有较大差距;当前的风险管理手段仍然以制度规章式的人为审批型为主，距离依托于大数据的系统自动化手段仍有较大差距。囿于银行当前的观念局限和IT系统制掣，数据定义、数据口径、数据结构、数据质量等状况参差不齐，加之缺乏能够实现数据融合关联的数据仓库和风险数据集市，当前普遍的风险管理模式仍然依赖于调研考察、资料归集、分级报送、多层审定、专家判断、决策批复的定性模式。虽有少量定量分析也只能在局部开展，并且主要集中在数据和量化特征较为明显的客户信用评级的管理上。客户信用评级的模型在可靠性、精确性、稳定性以及风险区分能力等方面的表现姑且不论，其他众多风险管控的制度规章虽然浩如烟海但大都零敲碎打，难成体系，更没有将其决策触发与量化评级的结果相关联，导致风险管理的量化手段难以穿透全流程，实现全价值。
四、互联网+银行：商业银行风险管理的变革路径
“互联网+银行”的浪潮风起云涌，一方面互联网企业不断运用互联网思维和技术抢占支付、理财和贷款等传统商业银行业务，如支付宝、余额宝、人人贷等;另一方面，传统商业银行也在被迫不断调整自己的经营策略和战略部署，以与互联网大数据技术对接为契机，在包括了风险管理等在内的各个管理领域进行积极探索。比如，中国工商银行通过“大零售、大资管、信息化”银行战略实现风险的分散化与盈利的多元化，利用大数据技术准确、前瞻、动态地识别风险，推进内部评级方法的建设并加强风险的量化分析能力。中国建设银行作为国内首家在生产环境中搭建“金融云”的商业银行，逐步实现信息系统的重构和优化，降低信息成本和运维风险，重点锁定手机银行、网上银行和微信银行三大渠道，突破传统商业银行的界限而进行业务拓展，构建数据仓库和数据实验室并通过数据挖掘技术，搭建数据分析平台和数据模型，实现数据的集中治理。借鉴网络企业和商业银行的先行探索，为适应“互联网+银行”的转型目标，从商业银行风险管理变革的角度，我们要重点关注以下路径的选择策略。
1.搭建双边或多边平台并利用第三方平台实现客户征信数据库的全面升级，延展细化客户信用评级，提升客户风险等级划分的准确性和前瞻性，实现商业银行客户风险管理的新变革。征信活动是商业银行对参与市场交易的企业或个人的信用情况进行调查、评估的风险管理方法，其核心的量化产物就是信用评级。传统商业银行的信用评级技术与标普、穆迪和惠誉等专业评级公司还有明显差距，而造成差距的重要原因之一便是数据的获取和积累。由于数据数量的约束导致企业客户评级结果的稳定性和趋势陸不如个人评级结果更为明显，如果商业银行能够深刻理解互联网开放共享的内涵实质，与外部互联网平台数据库积极合作，搭建双边平台或多边平台，借助互联网技术的引擎推动有效打破数据边界，采集和挖掘互联网中企业和个人的行为习惯、活动轨迹、交易情况并将其补充到现有征信数据库中，可以实现不同来源数据的交叉对比、相互验证及不同业务数据的相互识别、交互融合与不同格式数据的相互转化、口径协同，进而实现跨业务、跨区域、跨平台、跨时间的信息共享联通、转换融合，极大地丰富和提升征信数据库的全面性和准确性。横向观测维度的极大增加，也可以有效地弥补纵向时间序列数据的不足。丰富广泛的数据基础辅之以评级模型技术可以使模型分层更加清晰、主标尺更加细化、模型驱动因子更加合理，最终有效提升模型的准确性、区分度和表现力，从而增加各业务单元对于模型运用的自信心、自觉性和主动陸。回馈效应又促使模型对于风险更加敏感和前瞻，真正发挥其预判准确、预警前瞻的积极作用，有效提升风险管理的整体水平。
2.建立商业银行内部统一产品库，勾连市场同业外部产品库，归集风险特征并把握风险规律，逐步探索量化评级，尤其对新产品进行风险评级，为产品准人、产品推广和产品推出提供量化依据，实现商业银行产品风险管理的新变革。在互联网大数据背景下，互联网企业日益形成对传统银行业务的侵蚀和颠覆。商业银行要应对挑战就必须发挥自身传统优势，开发更加契合用户需求的金融产品。事实上，近年来银行的产品创新也是层出不穷，但对于产品风险的管控却严重滞后，大多数银行在产品风险管理方面不是支离破碎就是似有还无，甚至是一片空白。要想借助互联网并运用大数据，不仅需要建立本银行内部的统一产品库和产品目录，还要广泛收集同业以及市场上同类产品以及相似产品的相关产品特征、用户群体、售后评价、盈利模式、法律评估、风险评估等相关信息用以比较借鉴，形成外部产品库和内部产品库的比较对应关系。无论是存量产品还是新产品，对产品进行风险评估是商业银行风险管理的重要内容，商业银行在推陈出新争抢市场及产品研发和销售推广的同时，要建立严谨的产品风险管控体系。
3.采集宏观与微观经济变量，分析行业运行趋势，预测行业动态变化，探索建立银行内部的行业风险等级评估体系，为行业维度的风险识别、风险控制与风险预警提供方法体系，实现商业银行行业风险管理的新变革。中国的经济发展阶段和其自身的特点使得经济周期对于行业整体的影响远远大于对企业个体的影响，而对于导致银行风险的来源，行业的影响同样大于企业个体的影响，因此，对于行业的研究和预判是银行风险管理的重要内容，建立银行内部对于行业风险评估的风险等级是量化变革的重要方向。商业银行借助互联网大数据技术可以发现不同领域数据间的关联性，根据分析的内在逻辑可以发现数据间趋势变动的因果驱动，通过模型的设计推算可以预测分析行业的盛衰变动趋势。大数据技术围绕各类宏观指标如景气指数、航运指数、价格指数、工厂产能、劳动力供需、行业经贸政策、产业布局等，广泛采集互联网海量点击流数据、客户数据、竞争情报数据及影响行业形势走向变化的各类信息等多样化数据，运用数据挖掘、分析技术预测各行业动向态势。比如，通过春运期间航空、铁路、公路等车票信息的汇集集中分析劳动用工的流入流出情况，其中时间序列的对比可以分析劳动用工数量趋势变动，进而分析推算相关产业的产能开工状况、最新变化和发展趋势;通过反腐败的相关数据推算其对于餐饮业的影响;通过雾霾的相关天气数据来分析其对于空气净化产业的影响;通过嘀嘀打车等软件数据的归集来分析出租车行业的供需状况等。借助互联网大数据技术的引擎推动作用，逐步建立行业研究的量化等级风险评估体系，进而以清晰明确的标尺直观刻画银行内部对于行业风险的总体预判，并将其作为情景分析、压力测试、集中度测算等风险管控措施的重要承载和传导管径，为银行对客户授信的行业准入、行业限额、行业集中度管理提供准确的量化依据。
4.提升区域风险等级评估体系水平，契合区域特色差异，采集区域判别因子，精准区域发展预判，预留风险防范措施，稳健区域业务拓展，实现商业银行区域风险管理的新变革。中国境内经济发展的区域化特征非常明显，经济发展的不平衡也非常突出。在全球范围内各国以及各地区的地理区位、政治框架、法律环境、市场状况、产业特征、企业特点呈现出多样性。因此，对于无论是立足于国内深耕还是致力于国际化的不同层级的商业银行，重视区域研究与评估区域风险都是风险管理领域的重要课题。当今“一带一路”、“京津冀一体化”、“长江经济带”、“上海自贸区”、“前海自贸区”等国家区域战略的推行正如火如荼，商业银行在积极配合国家战略的过程中更要重视大数据为区域风险评估所带来的各种契机和便利，为把握区域发展的机遇提供有效支持。
5.构建风险管理的综合风险评估体系，以前述的客户评级、产品评级、行业评级、区域评级为四维纲目，辅之以其他量化手段，分维排序、四维定位、交融聚合、立体刻画，实现客户或项目的全图景、全透视的风险描绘，生动、精确地展示商业银行风险量化成果，实现商业银行全面风险量化管理的新变革。“互联网+银行”背景下的银行风险管理模式，其突出特征是数据化和自动化。客户、项目、产品、交易、行业、地区的所有信息的主要载体是数据以及数据的组合或累加，或者是基础数据源的衍生或转化。从海量初始数据到所需分析结果的过程便是模型运算的过程。对于海量数据所蕴含的风险特征和风险规律，商业银行只能通过复杂的模型进行拟合和推演，而难以单纯通过传统的主观定性经验来进行判别。即便是成熟的主观定性经验，也要通过数理的模型形式对其进行固化和模拟，而互联网和大数据恰恰给模型的建设与调校优化带来了多方面的可能。大数据技术使数据存储不再受定义、类型、结构、容量的限制，可以实现随时的数据存储、实时的数据分析、全时的数据运算，极大地带动了各维度风险评级算法的重构和优化，使得风险模型更加敏感、准确和前瞻。大数据技术不仅提升了新资本协议思想框架下基本风险参数模型，如违约概率(PD)、违约损失率(LGD)、预期损失(EL)、违约风险暴露(EAD)、风险加权资产(RWA)等的计量准确性，也将对产品评级、行业评级、地区评级等风险模型产生重大的积极影响。
责任编辑：单丽莎
作者：宋首文 代芊 柴若琪
探析我国城市商业银行风险管理
[摘 要] 目前，我国城市商业银行风险管理意识和风险管理水平整体较弱，完善有效的风险管理体系尚未形成，相关人员能力不足，制约着城市商业银行的高质量发展。文章从商业银行风险管理现实问题出发，剖析银行自身和外部问题，进而提出城市商业银行风险管理建议：银行自身应健全内部风险管理，完善考核评价体系，提升内部审计质效，加强合规文化建设，构建完整高效的风控体系;监管部门应加强监督管理力度，优化督查方法，从而指导商业银行审慎经营稳健发展。
[关键词] 城市商业银行;风险管理;对策建议
一、我国商业银行的风险管理状况
党的十九届五中全会提出，要确保国家经济安全，增强风险意识，维护金融安全，守住不发生系统性风险底线。当前，在我国经济结构深刻调整背景下，金融风险日益显现，不确定性、高杠杆性等致险因素逐步增大，如何健全管理机制、提高风险防控意识和能力、营造风险管理文化，已成为城市商业银行有效抵御风险、持续健康发展的关键举措。
城市商业银行是我国经济体制改革的产物，20世纪90年代，中央金融主管部门为整顿城市信用社并化解地方金融风险，以原来的城市信用社为基础，中央组建了城市商业银行。经过20余年的不懈努力，城市商业银行一路突飞猛进，取得了令人瞩目的业绩。截至2020年年末，全国城市商业银行的总资产为41万亿元，约占我国商业银行总资产的15.86%。然而，与此对比，城市商业银行的经营情况却不容乐观，根据银保监会数据显示，自2018年第四季度末至2021年第四季度末，城市商业银行的不良贷款余额从2660亿元升至3660亿元，增幅达37.59%，不良贷款率达1.81%，较大型商业银行和股份制商业银行分别高出0.29和0.31个百分点。相比之下，城市商业银行应对风险的能力较弱，经营过程中风险点较多，风险管理水平亟待提高。
现代商业银行有效运行的根本是强有力的风险管理，同时，良好的风险管理亦是银行提升品牌价值、打造核心竞争力的有力保障。可以说，商业银行风险管理目标主要是构建集中、垂直的风险管理体制以及涵盖各类风险的全面风险管理系统，从而不断提升完善有效均衡风险与回报管理能力的商业银行的内控和运行机制[1]。风险管理不仅是商业银行提升市场竞争力的重要环节，也是商业银行稳健发展的必要前提，对银行经营发展有着至关重要的意义[2]。
二、城市商业银行风险管理存在的问题
商业银行的本质是经营风险。自商业银行诞生以来，风险如影随形，银行正是在经营风险和管控风险的过程中实现盈利并稳步发展的。从当前内外部环境来看，风险防控的形势和难度比以往任何时期都更加严峻。城市商业银行既不像国有大型商业银行一样有国家强有力的后盾做支撑，又缺乏股份制银行成熟的内控制度。因此，如何建立有效的风险管理体系是摆在城市商业银行面前的一大难题，从内部和外部影响因素来看，城市商业银行的风险管理主要存在以下问题。
(一)内部因素方面
1.内控制度体系不够健全，风险追溯难度增大
内部控制是银行在管理过程中为防范风险，对内部不同职位、职务的工作人员开展业务进行风险制约与管理的总称[3]。拥有完善的内部控制体系对银行防范风险和提升竞争力至关重要。目前，我国城市商业银行的风险管理机制亟待完善，与大型国有商业银行及股份制银行相比，城市商业银行普遍存在风险控制措施欠佳、执行力度较弱、内部控制意识薄弱、员工岗位设置不尽合理等问题，导致其总体抗风险能力不足。同时，随着网上银行、手机银行、微信支付等新兴交易方式的出现，部分城市商业银行未能跟上时代步伐，有针对性地完善内部控制制度，导致其内控建设严重滞后于银行业务的发展。
2.风险管理理念缺失，合规意识有待加强
风险是银行经营之本，但目前来看，全面风险管理的理念尚未普及到城市商业银行的各个业务、环节和层级之中[4]，部分银行从业人员对风险控制工作认识不到位，风险控制意识缺乏、内部控制意识薄弱，致使风险控制浮于表面流于形式。比如个别员工为完成业绩指标，会帮助客户提供虚假资料、伪造交易背景、简化必要流程、进行不规范操作，甚至采取非法授信的方式违规办理业务，这些不合规行为银行带来了巨大的安全风险隐患。2020年，监管部门在对某城市商业银行分支机构重点业务的合规检查中，发现2020年第一季度办理的业务有544笔存在问题，第二季度743笔，第三季度853笔。在强监管的形势下，问题数量仍呈上升趋势，且屡查屡犯现象严重，表明一部分城市商业银行的风险管理和合规意识相当薄弱，亟须加强。
3.信息化管理水平较低，内部审计力量薄弱
当前，城市商业银行的审计方式以现场审计为主，缺乏利用大数据等技术手段辅助开展非现场审计来评价商业银行的经营效率、内部控制以及风险管理水平等。尽管城市商业银行多年来持续推进信息化建设，但与先进商业银行相比，城市商业银行在信息化建设方面的投入仍然不足，城市商业银行风险信息系统建设仍稍显落后，内部审计的信息化建设程度仍然不高，在一定程度上影响了审计效果。此外，缺少成熟有效的软件与之匹配，不能满足现階段风险管理信息化的需求，也是内部审计信息化建设的一大软肋，严重制约了审计的质量和效率。尤其是现有的一些审计软件只能进行数据查询访问，无法完成深层次的数据分析，更高层次的风险预警功能更是望尘莫及，这些问题严重阻碍了信息共享和交流，降低了审计效率，影响了审计效果。
(二)外部因素方面
1.互联网金融冲击，市场压力与竞争风险凸显
随着互联网金融的不断发展，大部分城市商业银行都紧跟时代步伐，加大了移动端如手机银行、微信银行等渠道的研发和投入，短时间内缓解了互联网金融对传统银行的冲击。然而，高度同质化的金融产品普遍存在于各银行同业之间，使商业银行的竞争风险和市场压力进一步加大。当前，大部分城市商业银行比较依赖他行的前沿产品，自身的研发创新能力和力度仍存在一定的不足，能够为不同需求和不同层次客户提供的差异化金融产品和服务也相对较少，这些都严重限制着城市商业银行的发展，使其难以建立领先的市场地位。同时，受金融监管政策的限制，部分城市商业银行的理财业务、金融市场等牌照或资质暂不具备，也一定程度上影响了相关业务的开展[5]。
2.外部监管效力不足，新业务存在监管漏洞
外部监管机构在监管过程中，由于监管措施有限，部分商业银行在开展新业务过程中依然存在监管漏洞，导致风险管理未发挥应有的作用[6]。现阶段，我国已经建立起比较完善的商业银行监管体制，然而，随着互联网金融的发展，当金融科技这一全新产物融入商业银行的业务中时，受到的有效监管不足，面临着监管缺失的巨大风险，而较大的监管政策缺失或不明确可能引发一系列的违规操作甚至是违法行为发生。
三、改善我国城市商业银行风险管理的对策
基于以上分析可以看出，为有效防范化解潜在的金融风险，保持城市商业银行健康发展，城市商业银行可以从健全完善内部控制体系建设、优化考核评价激励机制、加强合规文化建设、提升内部审计工作质效、打造核心特色竞争优势、配合监管部门督导审慎经营等多方面着手。
(一)以风险管理为本，优化内部控制体系
银行的内部控制制度直接决定着风险控制是否有效。城市商业银行在内部控制方面应进一步明确各责任主体的风险管理职责和相互关系，把风险防范和管理的职能穿透到各个操作环节、渗透到各项业务流程中，要覆盖到所有的部门、岗位和人员，确保各项职责能够全面落实。同时，应保证部门之间的权责界限划分清晰，通过设置各业务环节中不相容岗位、优化业务流程，以实现各部门、各环节的风险制衡。此外，可以将整个业务流程进一步细分成多个小环节，明确各个小环节相对应的岗位人员及其职责，确保在某环节出现问题或发生风险时能及时定位原因，再小的节点都有人员可以追责，从根源上降低风险发生的可能性。这在一定程度上也增强了员工的责任心和风险意识。
(二)完善考核评价机制，加强合规文化建设
目前大部分城市商业银行的薪酬激励体系主要是绩效薪酬与业绩进行关联，把绩效导向作为考核的最重要依据，却没有将风险管理水平和风险控制实施效果纳入到绩效考核标准当中[4]。商业银行应逐步转变传统的以经营利润指标为主体的绩效考核模式，在考核体系中适当提高风险管理相关指标的分值和占比，将风险管理工作列为总行、分行、支行各层级以及层级内各部门绩效考核的重要组成部分并纳入日常管理，以切实推动风险管理工作的有效开展。
同时，应加强合规文化建设，通过风险文化建设措施，明确从业规范和违规处罚细则，以详实的规章制度规范城市商业银行的内部管理体系和约束机制，强化员工行为管理，提升员工主动合规意识与能力，使合规文化内化于心、外化与形，营造“人人都是合规员”“人人都合规经营”的良好氛围，为高质量发展构筑坚实的屏障。
(三)促进内审信息化建设，提升内部审计质效
审计是一项以数据为支撑的综合性经济监督工作，也是商业银行风险管理的第三道防线，内部审计应被赋予更高的要求。在当今的“互联网+”大数据云时代，城市商业银行应积极运用“大数据”审计方法，以适应审计对象等各方面发生的翻天覆地的变化。通过运用基于数据挖掘与分析的非现场审计技术和模型以改进审计方法，并构建内部审计的大数据分析平台，将财务数据与业务数据、单位数据及行业数据进行综合对比分析，利用云计算的优势，实现对各项业务的全覆盖，通过收集、筛选、对比、分析、汇总，得出全面客观的审计结论，提高审计结果的准确性和内部审计工作质效[7]。
(四)打造核心竞争优势，推进特色业务创新
城市商业银行要依托自身优势，寻找大型商业银行和股份制商业银行业务的薄弱领域，进行金融创新业务先试先行，著力打造特色化的产品和服务，进行差异化经营，充分利用自身服务地域性和员工本地化程度高的特点，发挥人缘、地缘和亲缘优势[8]，结合区位优势和行业特点，对接区域特色需求。一专多能，全面开花，积极发展公司和个人的传统存贷款业务，努力拓展证券投资、代理、租赁等基础业务产品;适当发展远期、期货、期权等金融衍生产品，来增加收益、对冲风险;大胆探索、不断创新新的产品和服务模式，在确保传统利息收入的基础上，增加非利息收入，缓解流动性压力，分散风险。此外，可通过合作入股的方式融入大型国有商业银行和股份制银行的重大项目，参与银团贷款，提升自身在同业的知名度和影响力，降低竞争风险、缓释业务风险。
(五)强化外部监督管理，制定审慎经营规则
外部监管是保持银行合规经营的重要保障。习近平总书记曾指出，要及时弥补监管短板，做好制度监管漏洞排查工作。受制于监管技术手段等问题的局限，以往的监督检查大多是监管部门安排大量人员进驻银行现场查看业务档案或查阅数据报告，是对已办理业务的事后检查，致使监管具有明显的滞后性，很难及时发现并处理金融风险事件。为改变这种情况，在监管方面要加大科技运用，通过技术手段提升监管效能，强化审慎监管和行为监管，构建符合我国商业银行尤其是针对城市商业银行特点的金融监管框架，突出事前监督、加强事中管理、严格事后检查，将风险管理前置，防范于未然;此外，要参照先进标准，及时弥补监管短板，做好监管制度漏洞排查工作，以审慎经营为核心，弥补监管制度短板，注重风险防范，构建起风险防控的长效机制，确保城市商业银行的稳健发展。
风险管理是商业银行经营管理的核心。我国的城市商业银行，当务之急是“强内功”，要多方位、多手段增强自身抵御和化解风险的能力，建立有效可持续的风险管理体系;同时，监管部门应做好“场外指导”，优化监管制度和督查方式，推动城市商业银行形成良好的风险控制机制，双向合璧、内外合一，实现城市商业银行的健康长久发展。
参考文献：
[1] 袁子婷.商业银行风险管理研究——以浦发银行为例[D].沈阳：沈阳建筑大学，2020.
[2] 陶文喆.新常态下Q银行全面风险管理研究[D].济南：山东大学，2020.
[3] 马春蕾.商业银行内部控制体系研究——以G商业银行为例[J].企业科技与发展，2021(1)：153-154.
[4] 徐晶.J商业银行风险控制体系研究[D].吉林：吉林大学，2020.
[5] 涂开均，杨帆.我国城市商业银行金融风险管理研究[J].观察思考，2018(10)：71-73.
[6] 谢健.我国商业银行风险管理存在的问题及对策[J].财经金融，2019(2)：110-111.
[7] 胡艳.地方性商业银行内部控制问题研究[D].南昌：南昌大学，2020.
[8] 上官乐奇.城市商业银行风险管理存在的问题及对策[J].淮海工学院学报，2018(10)：104-105.
作者：王兆豫
后金融危机背景下我国商业银行风险管理研究
2008年，由美国次贷危机引发的全球性金融风暴所带来的严重后果让人们认识到商业银行风险管理的重要性以及我国商业银行风险管理存在的问题。在后金融危机时代，经济全球化进程进一步加速，这将使我国商业银行面临更多、更大的挑战。基于以上原因，本文结合我国商业银行的实际情况，提出了相应的风险管理策略，希望以此促进我国商业银行平稳快速发展。
在后金融危机时代，国内外经济金融一体化进程进一步加深，商业银行数量不断增多，外资银行也逐渐登陆，银行竞争日益激烈。再加上互联网金融的发展、银行跨业经营的业务范围不断拓宽，这些都给我国的商业银行带来了新的挑战。为了更好地应对这些挑战，不断提高风险管理能力和应对风险的水平是必要之举。
一、我国商业银行风险成因
近年来，随着金融领域的竞争不断加剧，商业银行风险越来越复杂，风险形式也越来越多样化，因此了解和掌握商业银行风险的成因是化解和防范金融风险的首要任务。
(一)宏观经济环境复杂
随着经济全球化的进程不断加深，在国际金融危机面前，我国已经不能独善其身了。在经济新常态下，改革的深水区经济条件复杂，商业银行面临着许多挑战。在我国，商业银行还处于垄断竞争阶段，再加之商业银行很大程度依赖于国家的行政调控，受到我国不是十分健全的金融体制的制约，风险管理的效果不甚明显。而少数民营银行由于依靠存活周期短的民营经济，从而导致风险较高。
(二)外部监管力度不够
商业银行的外部监管部门包括银监会、中国人民银行及其他财政部门，多头监管的现状在一定程度上不利于监管工作的开展，进而对商业银行的风险管理能力造成负面影响。在实际工作中，外部监管部门主要针对商业银行存在的问题进行监管，但却缺乏对提升风险管理手段方面的指导。同时，由于监管机构的监管措施有限，依然存在監管漏洞，部分商业银行甚至可以避开监管，使监管部门的作用无法真正发挥。
(三)互联网金融的冲击
伴随着互联网金融的发展壮大，商业银行对微信钱包、手机银行等移动端项目也加大了投入。这虽然在一定程度上缓解了互联网金融对传统银行的冲击，但由于市场上同质化产品过多，导致竞争风险过大。同时也使商业银行在不同程度上忽略了传统银行项目，增加了风险的可能性。
(四)风险管理意识淡薄
我国大多数商业银行采用的是粗放的发展模式，工作重心主要为争取贷款规模扩大信贷资产总量，对贷款的调查、分析评估、担保等工作抓的不实不细，缺乏市场观念、风险观念和责任心。更有一些客户经理通过非法授信等违法行为谋取个人利益，是商业银行存在的重大风险安全隐患之一。
(五)管理机制不完善
在对管理人员进行考核时，商业银行将重点放在政策执行情况、项目审批进度等方面，而对风险管理工作的考核涉猎较少，这会时管理人员放松风险管理工作，从而无法及时发现风险并有效化解风险。
二、我国商业银行风险管理策略
在后金融危机时代，商业银行如何解决风险管理方面存在的问题，如何更好的防范和化解复杂多变的风险，将是商业银行在今后发展中的一项重要课题。本文针对这一问题提出了如下解决措施。
(一)制定明确的风险管理战略
1.实行全面风险管理战略。在后金融危机时代，我国商业银行所面临的风险更加复杂，采取单一的措施应对个别风险的策略已无法满足当前商业银行风险管理的需求。因此，对于我国商业银行来说，根据国家宏观经济政策、监管机构要求以及银行自身实际情况实行全面风险管理战略有利于其进一步发展。
2.加快风险管理的战略转型。近年来，我国商业银行不断加快改革转型的步伐，其中风险管理更是改革转型工作的重中之重。在风险管理过程中，商业银行应以“打造适应、引领、推动和保障业务发展的全面风险管理体系，更好地为实体经济服务”为目标，使风险管理更加客观、科学、有效。
(二)优化风险管理制度
1.完善风险预警机制。对商业银行风险实行预警管理，这种“关口”前移的做法是一种极为有效的风险防范措施。在此基础上，配套合理的处置措施，同时不断完善信息披露和风险报告流程，起到"早发现、早处置"的积极作用，做好风险防范工作。
2.健全风险管理绩效考核机制。与商业银行相匹配的风险管理绩效考核机制有利于激发风险管理人员的积极性和主动性，从而对防范和化解风险起到积极的促进作用。健全风险管理绩效考核机制，一方面要将不良贷款率和不良资产率等风险管理指标纳入绩效考核指标中，提升风险管理绩效指标的权重;另一方面，在风险管理绩效考核机制中还应体现风险管理尽职评价，推进商业银行基层网点的风险管理专项工作和风险管理综合工作。当然，商业银行不仅要在风险管理绩效考核、绩效激励方面做出改进，还可以建立对风险管理人员的终身跟踪制度，让风险管理人员始终保持风险管理意识，避免风险发生的可能性。
(三)培育风险管理文化
1.进一步提升风险管理理念，培养风险管理意识。在实际工作中，商业银行应该通过对员工进行宣传、教育、培训，引导员工主动贯彻商业银行的各项风险管理政策，时刻将风险管理理念和风险控制意识牢记心头。同时，在业务经营的过程中要注重业务的质量，摒弃急功近利的营销思想，树立"业务增长与风险控制相适应"的理念，以"违规就是风险，安全就是效益"、"风险为本，合规优先"的思想开展工作。
2.提高风险管理人员能力。在建立良好的风险管理战略的基础上，商业银行还要拥有能够将风险管理战略执行落地的优秀的风险管理人员。因此，商业银行要注重对风险管理人员的培训，通过讲座、视频课程、风险提示卡等多种方式让风险管理人员熟练掌握风险管理知识，并从思想上真正认识到风险管理的重要性。同时，在风险管理人才培养方面要实行"引进来、走出去"模式，一方面积极引进优秀人才，另一方面派遣内部员工出去交流学习，从整体上不断提高风险管理人员的能力和水平。
(四)提升科技支撑能力
1.在技术架构方面，商业银行应以人工智能、大数据、分布式等技术为手段，不断完善风险预警、贷后管理、数据化评审辅助决策等专业系统的技术架构，使业务处理向智能化和自动化方向发展，避免人为的风险隐患。
2.在数据应用方面，以合法合规为前提，商业银行可以将客户的外部商业、税务、司法诉讼、网络舆情、海关、司法诉讼等信息进行大数据分析，不断提升风险管理效能。
3.在流程管理方面，商业银行在前端可以利用自用读取、自动决策等技术实现轻量化的流程处理模式，自动快速地办理相关业务，在提高工作效率的同时为客户提供便捷服务;在中端财务标准化的流程处理模式，统一风险管控尺度和流程处理模式，减少风险发生的概率。
4.在新技术应用方面，商业银行可以将客户360度画像、AI智能反欺诈识别技术、人脸识别等更深入的运用在各项业务之中，使科技对风险管理的支撑力不断提升。(作者单位：渤海大学)
作者：许晨阳
