第二章商业银行风险管理基本架构
2.1 商业银行风险管理环境
2.1.1 公司治理
公司治理是指控制、管理机构的一种机制或制度安排，是在所有权、经营权分离的情况下，为妥善解决委托-代理关系而提出的董事会、高管层组织体系和监督制衡机制。
银行公司治理特征：1.高杠杆性2.高不对称性3.高关联性4.对经营失败的低容忍度
我国商业银行公司治理要求：(1)完善股东大会、董事会、监事会、高级管理层的议事制度和决策程序(2)明确股东、董事、监事和高级管理人员的权利、义务(3)建立、健全以监事会为核心的监督机制(4)建立完善的信息报告和信息披露制度(5)建立合理的薪酬制度，强化激励约束机制
良好的银行公司治理特征：1.银行内部有效的制衡关系和清晰的职责边界2.完善的内部控制和风险管理体系3.与股东价值相挂钩的有效监督考核机制4.科学的激励约束机制5.现金的管理信息系统，能够为产品定价、成本核算、风险管理和内部控制提供有力支撑
2.1.2内部控制
商业银行为实现经营目标、通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。
目标：
(1)确保国家法律规定和商业银行内部规章制度的贯彻执行
(2)确保商业银行发展战略和经营目标的全面实施和充分实现
(3)确保业务记录、财务信息和其他管理信息的及时、真实和完整
(4)确保风险管理体系的有效性
内控要素：
(1)内部控制环境
(2)风险识别与评估
(3)内部控制措施
(4)监督评价与纠正
(5)信息交流与反馈监督评价与纠正
原则：全面、审慎、有效、独立
(1)内部控制要全面，要全员参与，有案可查
(2)应当以防范风险、审慎经营为出发点，内控优先
(3)内部控制应当有高度权威性
(4)内控部门应独立并有权直接向董事会、监视会和高级管理层汇报
2.1.3风险文化
健康的风险文化以商业银行整体文化委背景，以经营价值最大化为目标，贯穿以人为本的经营理念，有机地融合现金的风险管理技术和科学的风险管理手段：1.树立正确的风险管理理念2.加强高级管理层的驱动作用3.创建学习型组织，充分发挥人的主导作用
风险文化由风险管理理念(精神核心)、知识和制度三层次组成
先进的风险管理理念：
(1)风险管理是商业银行的核心竞争力，是创造资本增值和股东回报的重要手段
(2)风险管理的目标是通过主动的风险管理过程实现风险和收益的平衡
(3)风险管理应支持商业银行的整体战略
(4)应充分了解所有风险，并建立完善风险控制机制，对于不了解或无把握控制风险的业务，应采取审慎态度对待
风险文化的培植是“终身制”的事业
风险文化失灵：否认、分割、模糊、漠视和钻空子
2.1.4管理战略
在综合分析外部环境、内部管理状况以及同业比较的基础上，提出的一整套中长期目标以及为实现这些目标所采取的行动方案。定期1年研究、制定或修改。
基本内容：战略目标和实现路径
2.1.5风险偏好
采用定性描述和定量指标相结合的方式阐述。指标值要体现稳定性和合规性原则：1.充分考虑利益相关者的期望2.与战略规划有机结合3.向业务条线和分支机构传到4.持续地监测与报告
