第二章商业银行风险管理基本架构
考点2.1商业银行风险管理环境—公司治理
商业银行的整体风险管理环境包括公司治理、内部控制、风险文化和管理战略、风险偏好等内容。
1.公司治理指控制、管理机构的一种机制或制度安排，是在所有权、经营权分离的情况下，为妥善解决委托-代理关系而提出的董事会、高级管理层的组织体系安排和监督制衡机制。核心是有效激励与约束机制的建设。
2.巴塞尔委员会商业银行公司治理应该遵循的十四条原则：
3.良好的银行公司治理应具备的五个方面特征：
①银行内部有效的制衡关系和清晰的职责边界；
②完善的内部控制和风险管理体系；
③与股东价值相挂钩的有效监督考核机制；
④科学的激励约束机制；
⑤先进的管理信息系统，为产品定价、成本核算、风险管理和内部控制提供支撑。
考点2.2商业银行风险管理环境—内部控制
1.商业银行内部控制是商业银行为实现经营目标、通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制；
2.内部控制的内容：
①明确划分股东、董事会和高级管理层、经理人员各自的权利、责任和利益形成的相互制衡关系；
②为遵守既定政策和预定目标所采取的方法和手段；
③为保证各项业务和管理活动有效进行，保护资产的安全和完整，保证资料的真实、合法和完整，而制定和实施政策与程序；
④及时防范、发现和动态调整管理风险的机制。
3.内部控制的目标：
①确保国家法律规定和商业银行内部规章制度的贯彻执行；
②确保商业银行发展战略和经营目标的全面实施和充分实现；
③确保风险管理体系的有效性；
④确保业务记录、财务信息和其他管理信息的及时、真实和完整.
4.内部控制五要素：
5.内部控制原则：全面、审慎、有效、独立；
考点2.3商业银行风险管理环境—风险文化
1.风险文化是在经营过程中逐步形成的风险管理理念、哲学和价值观，通过商业银行的风险管理战略、风险管理制度以及员工风险管理行为表现出来的一种企业文化。
2.健康的风险文化以商业银行整体文化为背景，以经营价值最大化为目标，以人为本的经营理念；包括：树立风险管理理念；加强高级管理层的驱动作用；创建学习型组织，充分发挥人的主导作用；
3.风险文化一般由风险管理理念、知识和制度三个层次组成；
【风险管理理念是风险文化的精神核心，也是风险文化中最为重要和最高层次的因素，对员工的行为有更直接和长效的影响力】。
4.先进的风险管理理念包括：
①风险管理是商业银行的核心竞争力，是创造资本增值和股东回报的重要手段；
②风险管理的目标是通过主动的风险管理过程实现风险和收益的平衡；
③风险管理应支持商业银行的整体战略；
④应充分了解所有风险，并建立完善风险控制机制，对于不了解或无把握控制风险的业务，应采取审慎态度对待。
考点2.4商业银行风险管理环境—管理战略和风险偏好
1.商业银行管理策略是商业银行前进发展的航标灯，银行应定期（通常为一年）研究、制定或修改；来源：233网校
2.管理战略基本内容：战略目标和实现路径两方面；战略目标可分为战略愿景、阶段性战略和主要发展指标等细项；
3.风险偏好是商业银行在追求实现战略目标的过程中，愿意并且能够承担的风险类型和风险总量；4.2012年6月，银监会发布《商业银行资产管理办法》，明确商业银行内部充足评估程序要实现资本水平与风险偏好和风险管理水平相适应；
5.商业银行一般采用定性描述和定量指标相结合的方式阐述风险偏好；
考点2.5商业银行风险管理组织
1.对商业银行的监管要求：
（1）公司治理架构【董事会负责决策、承担最终责任，高管层负责执行并报告】；
（2）风险管理组织架构【核心是业务部门、风险管理职能部门、审计部门组成的三道防线，明确第一道防线的责任，加强第二道防线的建设，强调第三道防线的监督评价】；
（3）风险管理的独立性【根本目的是保证风险管理的执行力】。
2.董事会风险管理委员会负责向董事会就银行当前及未来总体的风险偏好和风险管理策略提出建议，并对高管层执行状况监督；
3.监事会向股东大会负责，是商业银行的监督机构；主要负责监督董事会、高管层是否尽职履职，并对银行承担的风险水平和风险管理体系的有效性进行独立的监督、评价；
4.高级管理层向董事会负责，是商业银行的执行机构；
2012年6月《商业银行资本管理办法》规定高级管理层负责根据业务战略和风险偏好组织实施资本管理工作，确保资本与业务发展、风险水平相适应，落实各项监控措施，定期评估资本计量高级方法和工具的合理性、有效性。
5.风险管理部门的职责：
①负责建设完善包括风险管理政策制度、工具方法、信息系统等在内的风险管理体系；
②组织开展各项风险管理工作；
③对银行承担的风险识别、计量、监测、控制、缓释以及风险敞口报告，促进银行稳健经营、持续发展。商业银行普遍做法是按照“三道防线模式”划分风险管理职责，设置风险管理部门；风险管理部门要具有独立性、权威性；
考点2.6其他主要风险控制部门/机构
1.除高级管理层、风险管理委员会和风险管理部门外，银行风险管理组织还有财务部门、法律/合规部门、审计部门；
2.财务部门主要负责核算、考核商业银行资产负债、收益损失等情况，制订财务计划、分配财务、考核财务绩效，同时承担银行账户市场风险、流动性风险的日常管理职责；风险管理部门与财务部门密切合作，确保资本资源、资本规划与风险偏好、风险限额的一致，共同做好资本充足率管理工作；风险管理部门接受来自财务部门的收益/损失数据，并与来自前台业务部门的信息调整一致，确保信息准确；
4.内部审计作为一项独立、客观、公正的约束与评价机制，在促进风险管理的过程中法规重要作用；内部审计四个主要环节：风险识别、计量、监测和控制。
5.外部监督机构；
6.“三道防线”第一道防线：前台业务部门；第二道防线：风险管理职能部门；第三道防线：内部审计。
考点2.7商业银行风险管理流程—风险识别/分析
商业银行风险管理流程四个主要步骤：风险识别、风险计量、风险监测、风险控制；
1.风险识别目的在于帮助银行了解自身面临的风险及风险的严重程度，为下一步风险计量和防控打好基础；
2.风险识别包括感知风险和分析风险。感知风险是通过系统化的方法发现商业银行所面临的风险种类、性质；分析风险是深入理解各种风险内在的风险因素。
3.常用的风险识别和分析的方法：
①制作风险清单【最基本、最常用】；
②专家调查列举法；
③资产财务状况分析法；
④失误树分析方法；
⑤分解分析法；
考点2.8商业银行风险管理流程—风险计量/评估、风险监测/报告
1.商业银行应该根据不同的业务性质、规模和复杂程度，对不同类别的风险选择适当的计量方法，尽可能计算可量化的风险，评估难以量化的风险；
2.随着《商业银行资本管理办法的实施》我国商业银行逐渐采用资本计量高级方法，提高风险计量的科学性、准确性；
3.开发风险管理模型的难度不在模型本身，关键在所采用的数据源是否有高度的真实性、准确性和充足性；商业银行应适时采用敏感性分析、压力测试、情景分析等方法作为补充；
4.高级量化技术随着复杂程度的增加会产生新的风险，如模型风险；
5.风险监测/报告包含两项内容：
①监测各种风险水平的变化和发展趋势；
②报告银行所有风险的定性、定量评估结果，并随时关注所采取的的管理措施的质量和结果。
考点2.9商业银行风险管理流程—风险控制/缓释
1.风险控制是对经过识别和计量的风险采取分散、对冲、转移、规避和补偿等措施，进行有效管理和控制的过程。
2.风险控制的目标：
3.风险控制分为事前控制和事后控制；
4.风险管理流程是一个循环往复的过程；
考点2.10商业银行风险管理信息系统
1.风险信息的种类：
内部数据【从各个业务系统中抽取的、与风险管理相关的数据信息】；
外部数据【通过专业数据供应商所获得】。
2.经过分析和处理的数据分为：
中间计量数据【通过风险模型计量后的数据，可以为不同的风险管理目标所共享】；
组合结果数据【基于不同风险管理目标所产生的组合计量结果】；
3.在风险信息处理的过程中，所涉及数据/信息准确性的问题应当返回到源头去处理，以便相同的问题不会重复出现；
4.风险管理信息系统应当：
①设置不同的登陆级别；
②设置独特的识别标志并定期更换登陆密码；
③对每次登陆或使用提供详细记录；
④设置网络安全/加密系统，防止外部非法侵入；
⑤定期对数据备份和存档，定期检测形成文件记录；
⑥设置灾难恢复和应急程序；
⑦建立错误承受程序，以便在发生技术困难的时候，能够在一定时间内保持系统的完整性。
