风险管理 辅导：商业银行风险管理基本架构(3)

　　第三节 商业银行风险管理流程

　　商业银行的风险管理流程可以概括为：风险识别、风险计量、风险监测和风险控制四个主要步骤。

　　一、风险识别

　　1.适时、准确地识别风险是风险管理的最基本要求。

　　2.风险识别包括感知风险和分析风险两个环节：

　　感知风险是通过系统化的方法发现商业银行所面临的风险种类、性质;

　　分析风险是深入理解各种风险内在的风险因素。

　　3.制作风险清单是商业银行识别风险的最基本、最常用的方法。它是指采用类似于备忘录的形式，将商业银行所面临的风险逐一列举，并联系经营活动对这些风险进行深入理解和分析。

　　此外，常用的风险识别方法还有：

　　(1)资产财务状况分析法

　　(2)失误树分析方法

　　(3)分解分析法

　　二、风险计量

　　1.风险计量/评估是全面风险管理、资本监管和经济资本配置得以有效实施的基础。

　　准确的风险计量结果是建立在卓越的风险模型基础上的，而开发一系列准确的、能够在未来一定时间限度内满足商业银行风险管理需要的数量模型，任务相当艰巨。

　　2.开发风险管理模型的关键是模型开发所采用的数据源是否具有高度的真实性、准确性和充足性。适时采用敏感性分析、压力测试、情景分析等方法补充。

　　3.商业银行应当根据不同的业务性质、规模和复杂程度，对不同类别的风险选择适当的计量方法，基于合理的假设前提和参数，计量承担的所有风险。

　　4.监督机构对风险计量模型的监督检查：

　　(1)模型的原理、逻辑;

　　(2)历史数据、风险假设

　　(3)例外安排

　　(4)修正程序

　　(5)结果及报告程序

　　(6)对模型设计的理解

　　三、风险监测 / 报告

　　1.风险监测 / 报告包含风险管理的两项主要内容：

　　(1)监测各种可量化的关键风险指标(KRIs)以及不可量化的风险因素的变化和发展趋势;

　　(2)报告商业银行所有风险的定性 / 定量评估结果，并随时关注所采取的风险管理 / 控制措施的实施质量 / 效果。

　　2.风险报告是商业银行实施全面风险管理的媒介，贯穿于整个流程和各个层面。

　　四、风险控制 / 缓释

　　1.风险控制是对经过识别和计量的风险采取分散、对冲、转移、规避和补偿等措施，进行有效管理和控制的过程。

　　2.风险控制 / 缓释流程应当符合以下要求：

　　(1)策略应与符合经营商业银行的整体战略目标保持一致;

　　(2)所采取的具体措施与缓释工具符合成本/收益要求;

　　(1)能够发现风险管理中存在的问题，并重新完善风险管理程序。

　　3.商业银行的风险内部控制体系可以采取从基层业务单位到业务领域风险管理委员会，最终到达高级管理层的三级管理方式。

　　第四节 商业银行风险管理信息系统

　　1.商业银行只有通过先进的风险管理信息系统，才能随时更新风险信息并及时作出分析和判断，以满足瞬息万变的市场和多样化的用户需求

　　2.需要收集的风险信息/数据可分为：

　　(1)内部数据：一般通过商业银行各个业务系统中抽取获得。

　　(2)外部数据：通过专业数据供应商所获得的数据，或自行采集

　　3.经过分析和处理的数据主要有：

　　(1)中间计量数据。风险模型计量后的数据

　　(2)组合结果数据。基于不同的风险管理目标所产生的组合计量数据。也称为具有风险管理目标的综合数据。

　　4.企业级风险管理信息系统一般采用B/S ( Browser Structure )结构，相关人员通过浏览器远程登录。

　　3.风险管理信息系统的安全管理：

　　(1)针对风险管理组织体系、部门职能、岗位职责等，设置不同的进入级别;

　　(2)为每个系统用户设置独特的识别标志，并定期更换登录密码或磁卡;

　　(3)对每次系统登录或使用提供详细笔记，以便为意外事件提供证据;

　　(4)设置严格的网络安全/加密系统，防止外部非法入侵;

　　(5)随时进行数据信息备份和存档，定期进行检测并形成文件记录;

　　(6)设置灾难恢复以及应急操作程序;

　　(7)建立错误承受程序，以便发生技术困难时，仍然可以在一定时间内保持系统的完整性。