3．商业银行风险文化
（1）定义：在经营过程中逐步形成的风险管理理念、哲学和价值，通过风险管理战略、风险管理制度以及员工风险管理行为表现出来的一种企业文化
（2）先进的文化理念
风险管理是商业银行的核心竞争力，是创造资本增值和股东回报的重要手段
风险管理的目标是通过主动地风险管理过程实现风险和收益的平衡
风险管理应支持商业银行的整体战略
应充分了解所有风险，并建立完善风险控制机制，对于不了解或无把握控制风险的业务，应采取审慎态度对待
（3）风险文化的培植
是“终身制”的事业
向员工广泛宣传
通过制度，将文化融入到每一个员工的日常行为中
4．商业银行管理战略
（1）定义：在综合分析外部环境、内部管理状况以及同业比较后，提出的一整套包括商业银行发展的战略目标，以及为实现这些目标所采取的措施的战略
（2）基本内容：包括战略目标和实现路径两方面
（3）与风险管理的关系
风险管理是银行管理战略的一个重要方面
战略目标中包括风险管理目标
风险管理过程本事是实现风险管理目标以及整个战略目标的重要路径
1.2.2商业银行风险管理组织
1．董事会：最高风险管理/决策机构
2．监视会：我国特有，负责内部监督
3．高管层：负责实际执行风险管理政策
4．风险管理部门
（1）两个原则：高度独立性、不具有风险管理策略执行权
（2）两种类型：集中型和分散型
（3）风险管理部门的职责
监控各类金融产品和所有业务部门的风险限额
核准复杂金融产品的定价模型，并协助财务控制人员进行价格评估
全面掌握商业银行的整体风险状况，保持信息准确性
风险管理需要以下四个技能：风险监控和分析能力、数量分析能力、价格核准能力、模型创建能力、系统开发/集成能力
5．其他风险控制部门
（1）财务控制部门
（2）内部审计部门
（3）法律/合规部门
（4）外部风险监督部门
1.2.3商业银行风险管理流程
1．风险识别
（1）风险专家调查列举法
（2）资产财务状况分析法
（3）情景分析法
（4）分解分析法
（5）失误树分析方法
2．风险计量
3．风险监测
监控各种可量化的关键风险指标
报告风险的评估结果及采取的措施和质量
4．风险控制
（1）风险控制的目标
风险管理战略和策略符合经营目标的要求
成本/收益平衡
通过对风险诱因的分析，发现管理中存在的问题，以完善风险管理程序
所有风险管理措施所产生的副作用都能得到合理的安排和处置
（2）风险控制架构
基层业务部门配备风险管理专业人员
每个业务领域配备风险管理委员会
最高管理层或风险总监直接领导银行最高风险管理委员会
1.2.4商业银行风险管理信息系统
1．数据收集（风险信息的收集）
（1）风险信息的种类：内部数据和外部数据
（2）风险信息的特性及系统结构方面的问题
精确性
及时性
系统结构方面的问题：尽量保持最少数量的数据源、注意区分交易系统中真伪信息
其他：磨刀不误砍柴工
2．数据处理
（1）处理输入数据/信息，主要分为两个步骤
中间计量数据（采用三维存储方式——时间、情景、金融工具）
组合结果数据
（2）信息储存操作
3．信息传递
（1）一般采用B/S结构
（2）发布风险分析报告（预览——内部看，发布——一起看）
4．信息系统安全管理
（1）设置权限
（2）定期更换用户密码
（3）登陆信息记录
（4）防止外部侵入
（5）定期备份
（6）设置灾难恢复和应急程序
（7）建立错误承受程序，以便在发生技术困难的时候，能够在一定时间内保持系统的完整性
