第三节 商业银行风险管理流程
一、风险识别/分析
（一）主要作用：适时、准确地识别风险是风险管理的最基本要求，但却对商业银行的风险管理水平提出了严峻的挑战。商业银行业务的日益多样化以及相关风险的复杂性，极大地增加了风险识别的难度。延误或错误判断，都将直接导致风险管理信息的传递和决策失效，甚至造成更为严重的风险损失。
（二）风险识别包括感知风险和分析风险两个环节。
●感知风险是通过系统化的方法发现商业银行所面临的风险种类、性质。
●分析风险是深入理解各种风险内在的成因及变化规律。
很多风险因素，如利率、汇率波动，比较容易通过信息系统自动捕捉分析；而有些风险因素，如GDP，CPI、失业率等指标同样会对某些金融产品价格以及多数信贷业务产生直接或间接影响，但这种相关性很难被捕捉或准确量化，因此，风险识别必须采用科学方法，避免简单化和主观臆断。
（三）风险识别的方法
制作风险清单：商业银行识别与分析风险的最基本、最常用的方法。它是指采用类似于备忘录的形式，根据八大风险分类，将商业银行所面临的风险逐一列举，并联系经营活动对这些风险进行深入理解和分析；
资产财务状况分析法：风险管理人员通过实际调查研究以及对商业银行的资产负债表、利润表、财产目录等财务资料进行分析，从而发现潜在的风险。
失误树分析法：通过图解法来识别和分析风险事件发生前存在的各种风险因素，由此判断和总结哪些风险因素最可能引发风险事件。
分解分析法：将复杂的风险分解为多个相对简单的风险因素，从中识别可能造成严重风险损失的因素。
风险因素考虑得愈充分，风险识别与分析也会愈加全面和深入。但随着风险因素的增加，风险管理的复杂程度和难度呈几何倍数增长，所产生的边际收益呈递减趋势。因此，商业银行必须针对实际要求，平衡风险管理的成本与收益。
二、风险计量/评估
（一）作用：风险计量/评估是全面风险管理、资本监管和经济资本配置得以有效实施的基础。商业银行能够有效运用计量模型来正确评价自身的风险/收益水平，这是商业银行的核心竞争优势。
（二）国际最佳实践：国际先进银行为加强内部风险管理，提高市场竞争力，不断开发出针对不同风险类别种类的量化技术和方法，《巴塞尔新资本协议》也通过降低监管资本要求，鼓励商业银行采用高级风险量化技术。
（三）关键点：
准确的风险计量结果建立在卓越的风险模型基础上，而开发一系列准确的并且能够在未来一定时期内满足商业银行风险管理需要的数量模型，任务艰巨。
开发风险管理模型的难度不在于所应用的数学和统计知识有多么深奥，重要的是模型开发所采用的数据源是否具有高度的真实性、准确性和充足性。目的是确保最终开发的模型可以真实反映商业银行的风险状况。
三、风险监测/报告
两个层面的具体内容：
●监测各种可量化的关键风险指标以及不可量化的风险因素的变化和发展趋势，确保风险在进一步恶化之前提交相关部门，以便其密切关注并采取恰当的控制措施。
风险监测是动态、连续的过程，不但需要跟踪已识别风险的发展变化情况，风险产生的条件和导致结果的变化，而且还应当根据风险的变化情况及时调整风险应对计划，并对已发生的风险及其产生的遗留风险和新增风险进行及时识别、分析。
●报告商业银行所有风险的定性／定量评估结果，并随时关注所采取的风险管理／控制措施的实施质量／效果。风险报告是将风险信息传递到内外部部门和机构，使其了解商业银行客体风险和商业银行风险管理状况的工具，风险报告是商业银行实施全面风险管理的媒介，贯穿于整个流程和各个层面，可信度高的风险报告能够为管理层提供全面、及时、准确信息，辅助管理决策，并为监控日常经营活动和合理的绩效考评提供有效支持。
风险监测和报告过程看似简单，但实际上，满足不同风险层级和不同职能部门对于风险状况的多样化需求，是一项艰巨的任务，例如，高级管理层需要的是高度概括的整体风险报告，前台交易人员期待的是非常具体的头寸报告，风险管理委员会要求风险管理部门提供最佳避险报告，以协助制定风险管理策略，因此，建立功能强大、动态/交互式的风险监测和报告系统，对提高商业银行风险管理效率和质量具有非常重要作用，也直接体现商业银行风险管理水平和研究开发能力。
四、风险控制/缓释
（一）定义：风险控制/缓释是商业银行风险管理委员会对经过识别和计量的风险采取分散、对冲、转移、规避和补偿等策略，以及合格的风险缓释工具，进行有效管理和控制的过程。
（二）风险控制/缓释流程应符合以下要求：
（1）风险控制/缓释策略应与商业银行整体战略目标保持一致。
（2）所采取的具体控制措施与缓释工具符合成本／收益要求。
（3）能够发现管理中存在的问题，以重新完善风险管理程序。
（三）从内部控制角度看，商业银行的风险控制体系可以采取从基层业务单位到业务领域风险管理委员会，最终到达董事会和高级管理层的三级管理方式。
（1）基层业务部门应配备一定数量的风险管理专业人员，负责基层风险信息的收集、整理、有效识别和分析基层业务部门潜在风险因素。
（2）每个业务领域设置风险管理委员会，负责所属业务部门日常风险管理，并对常规风险状况作出判断，决定采取何种风险控制措施。
（3）作为定期汇报或在遭遇特殊风险情况时，业务领域风险管理委员会向董事会或高级管理层汇报，董事会下设最高风险管理委员会，作为风险管理的最高决策单位，决定采取何种措施控制商业银行整体或重大风险。
