第二章 商业银行风险管理基本架构
深入解读：直击《风险管理》核心考点和常考点
占比5分，易出单选题型。
第二章主要讲述了风险管理环境、组织和流程，在复习时要注意董事会、风险管理委员会、三道防线、风险管理流程这些知识点。
2.1 商业银行风险管理环境考点01 公司治理
公司治理是指控制、管理机构的一种机制或制度安排，是在所有权、经营权分离的情况下，为妥善解决委托——代理关系而提出的董事会、高级管理层的组织体系安排和监督制衡机制。目的是解决所有者与经营者之间的矛盾和利益冲突，确保公司永续发展和实现价值最大化，核心是有效激励与约束机制的建设。
银行业公司治理特征：一是高杠杆性以及由此导致经营上的高风险性；二是高不对称性；三是高关联系度；四是对经营失败的低容忍度。
如果存在明显疏漏，则可能显著提高商业银行的风险水平，严重情况下甚至造成商业银行破产。（选项中“如果存在明显疏漏，则会造成商业银行破产的”的说法错误）
易考察公司治理主要内容包括：建立、健全以监事会为核心的监督机制；而非董事会。
考点02 内部控制
内部控制是商业银行为实现经营目标，通过制度和实施一系列制度、程序和方法，对风险进行事前防御、事中控制、事后监督和纠正的动态过程和机制。
商业银行的内部控制必须贯彻全面、审慎、有效、独立的原则。
内部控制应当以防范风险、审慎经营为出发点，尤其是设立新的机构或开办新的业务，均应当体现“内控优先”的要求。
考点03 风险文化
风险文化是商业银行在经营管理活动中逐步形成的风险管理理念、哲学和价值观，通过商业银行的风险管理战略、风险管理制度以及广大员工的风险管理行为表现出来的一种企业文化。
健康的风险文化以商业银行整体文化为背景，以经营价值最大化为目标，贯穿以人为本的经营理念，有机融合先进的风险管理技术和科学的风险管理手段。
健康的风险文化至少应包括（1）树立正确的风险管理理念；（2）加强高级管理层的驱动作用；（3）创建学习型组织，充分发挥人的主导作用。
风险文化由风险管理理念、知识和制度三个层次组成，其中风险管理理念是风险文化的精神核心，也是风险文化中最为重要和最高层次的因素。
先进的风险管理理念主要包括：（1）风险管理水平体现商业银行的核心竞争力；（2）风险管理的目标不是消除风险，而是通过主动的风险管理过程实现风险与收益的平衡；（3）风险管理战略应纳入商业银行的整体战略之中，并服务于业务发展；（4）商业银行应充分了解所有分线，建立和完善风险控制机制，对不了解或无把握控制风险的业务，应采取审慎态度。
培植风险文化不是阶段性任务，而是商业银行的一项“终身事业”。
考点04 管理战略
商业银行管理战略是商业银行在综合分析外部环境、内部管理状况以及同业比较的基础上，提出的一整套中长期发展目标以及为实现这些目标所采取的行动方案。
商业银行管理战略包括战略目标（①战略愿景：描绘商业银行的理想境界；②阶段性战略目标：明确在未来某一时间段内，商业银行公司治理结构、内部控制、业务发展风险、人力管理等具体领域希望完成的目标；③主要发展指标）和战略路径两方面内容。
战略目标决定战略路径。
考点05 风险偏好
风险偏好（RiskAppetite）是商业银行在追求实现战略目标的过程中，愿意且能够承担的风险类型和风险总量。
商业银行一般才用定性描述和定量指标相结合的方式阐述风险偏好。
2.2 商业银行风险管理组织
考点06 董事会及其风险管理委员会
董事会向股东大会负责，是商业银行的决策机构。
2012年6月，中国银监会《商业银行资本管理办法（试行）》规定商业银行董事会承担本行资本管理的首要责任。董事会对商业银行风险管理承担最终责任。
考点07 监事会
1、监事会向股东大会负责，是商业银行的监督机构。
2、监事会对董事会、高级管理蹭履职尽职情况进行监督并向股东大会报告，同时，监事会还负责对商业银行的财务活动、经营决策、风险管理和内部控制进行监督。
考点08 高级管理层
1、高级管理层向董事会负责，是商业银行的执行机构。
2、在风险管理方面，高管层负责识别、计量、检测、控制或缓释银行的风险。（并非董事会）
考点09 风险管理部门
风险管理部门在高管层（首席风险官）的领导下，负责建设完善包括风险管理政策制度、工具方法、信息系统等在内的风险管理体系，组织开展各项风险管理工作，对银行承担的风险进行识别、计量、监测、控制、缓释以及风险敞口的报告，促进银行稳健经营、持续发展。
风险管理部门必须与接受风险评估的业务部门保持充分独立；风险管理人员与业务条线在工作场所等方面也不应过度分离。
考点10 其他主要风险控制部门/机构
财务部门主要负责核算、考核商业银行资产负债。收益损失等情况，制定财务计划。分配财务资源、考核财务绩效，同时，财务部门一般还承担银行账户市场风险、流动性风险的日常管理职责。
法律/合规部门主要负责识别、评估和监测商业银行潜在的法律风险及违规操作，对银行的法律风险、合规风险进行日常管理。
内部审计作为一项独立、客观、公正的约束与评价机制，在促进风险管理的过程中发挥重要作用。内部管理可以从风险识别、计量、监测和控制四个主要环节。风险管理部门可以为内部审计部门提供最直接的第一手资料和记录。并非内部审计部门为银行提供。
外部审计的好处之一是降低监管成本，而非增加监管成本。
风险管理的“三道防线”：第一道防线——前台业务部门（风险承担部门）；第二道防线——风险管理职能部门；第三道防线——内部审计。
2.3 商业银行风险管理流程
商业银行的风险管理流程可以概括为风险识别、风险计量、风险监测和风险控制四个主要步骤。
考点11 风险识别/分析
风险识别是银行结合自身发展战略、经营状况和风险变化趋势，识别出可能影响其战略目标实施或经营活动产生的潜在事项的过程，其目的在于帮助银行了解自身面临的风险及风险的严重程度，为下一步的风险计量和防控打好基础。
风险识别包括感知风险（通过系统化的方法发现商业银行所面临的风险种类和性质）和分析风险（深入理解各种风险的成因及变化规律）两个环节。
常用的风险识别与分析的方法有：①制作风险清单（商业银行识别与分析风险最基本、最常用的方法）；②资产财务状况分析法；③失误树分析方法；④分析分解法
考点12 风险计量/评估
风险计量是在风险识别的基础上，对风险发生的可能性、风险将导致的后果及严重程度进行充分分析和评估，从而确定风险水平的过程。
随着我国《商业银行资本管理办法（试行）》的实施，我国商业银行开始逐步采用资本计量高级方法，提高风险计量的科学性和准确性。
考点13 风险检测/报告
风险监测是一个动态、连续的过程。
风险监测和报告过程看似简单，但实际上，满足不同风险层级和不同职能部门对于风险状况的多样化需求是一项极为艰巨的任务。
考点14 风险控制/缓释
风险控制/缓释是商业银行对已经识别和计量的风险，采取分散、对冲、转移、规避和补偿等策略以及合格的风险缓释工具进行有效管理和控制风险的过程。
风险控制可以分为事前控制和事后控制。
事前控制是指银行介入某项业务活动之前制定一定的标准或方案，避免银行介入风险超过自身承受能力的业务领域或提前采取一定的风险补偿措施。常见的方法有：①限额管理——最常用；②风险定价；③制定应急预案。
事后控制是银行在对风险持续监控的基础上，根据所承担的风险水平和风险变化趋势，采取一系列风险转移或缓释工具来降低风险水平，从而将风险控制在银行的目标范围以内。常见的方法有：①风险缓释或风险转移；②风险资本的重新分配；③提高风险资本水平。
2.4 商业银行风险管理信息系统
风险管理信息系统是RAROC基础的重要组成部门，Risk Adjusted Return onCapital。
根据数据来源的不同，将需要收集的风险信息/数据分为内部数据（从各个业务系统中抽取的、与风险管理相关的数据信息）和外部数据（通过专业数据供应商所获得的数据）。
经过分析和处理的数据主要分为中间计量数据（是通过风险模型计量后的数据，可以为不同的风险管理业务目标共享。中间数据是商业银行最终实现准确经济资本计量的关键所在）和组合结果数据（基于不同的风险管理目标所产生的组合计量结果，也成为具有风险管理目标的综合数据，不仅为风险管理人员提供便于解读的信息，而且为业务部门提供辅助决策信息）。
