第三节 战略风险管理
一、战略风险管理的作用
商业银行进行战略风险管理的前提是接受战略管理的基本假设：
(1)准确预测未来风险事件的可能性是存在的。
(2)预防工作有助于避免或减少风险事件和未来损失。
(3)如果对未来风险加以有效管理和利用，风险有可能转变为发展机会。
战略风险管理通常被认为是一项长期性的战略投资，实施效果需要很长时间才能显现。实质上，商业银行可以在短期内便体会到战略风险管理的诸多益处。
二、战略风险管理的基本做法
(一)明确董事会和高级管理层的责任
董事会和高级管理层负责制定商业银行的战略风险管理原则和操作流程，并在其直接领导下，设置战略管理、规划部门，负责识别、评估、监测和控制战略风险。董事会和高级管理层对战略风险管理的结果负有最终责任。
(二)建立清晰的战略风险管理流程
战略风险管理流程包括：明确战略目标，制定战略实施方案，识别、评估、监测和报告战略风险要素，执行风险管理方案，并定期自我评估风险管理的效果，确保商业银行的长期战略、短期目标、风险管理措施和可利用资源紧密联系在一起。
1．战略风险识别
与声誉风险相似，战略风险产生于商业银行运营的所有层面和环节，并与市场、信用、操作、流动性等风险交织在一起。通常，战略风险识别可以从战略、宏观和微观三个层面入手：
(1)在战略层面(总行)，高级管理层必须全面、深入地评估商业银行长期战略决策中可能潜藏的战略风险。例如，进入或退出市场、提供新产品／服务、接受或排斥合作伙伴、建立企业级风险管理信息系统等重要决策是否恰当。
(2)在宏观层面(业务领域)，信用风险参数的设定、投资组合的选择／分布、一级市场营销行为等涉及商业银行当前利益的经营／管理活动可能存在相当严重的战略风险，并与整体战略目标发生冲突。例如，资产投资组合中存在高风险、低收益的金融产品。
(3)在微观层面(工作岗位)，前台的风险管理结果直接影响了商业银行的业绩表现，因此，所有行为必须被严格限制在相关业务岗位的操作规程之内，并要求各岗位工作人员恪守风险管理政策和指导原则。这些政策和原则可能存在一定程度的战略风险。例如，忽视对个人理财人员的职业技能和道德操守培训，有可能在短期内给商业银行带来争议和法律诉讼，长期则可能丧失宝贵的客户资源。
2．战略风险评估
战略风险评估，即战略实施方案执行之前，应当认真评估其是否与商业银行的长期发展目标和战略规划保持一致、对未来战略目标的贡献，以及是否有必要调整战略规划。
战略实施方案执行之后，无论成功与否，商业银行都应当对战略规划和实施方案的执行效果进行深入分析，客观评估，认真总结，并从中吸取教训。
3．监测和报告
商业银行通常采用定期(每月或季度)自我评估的方法，来检验战略风险管理是否有效实施。战略管理／规划部门对评估结果的连续性和波动性进行长期、深人、系统化的分析和监测，非常有利于商业银行清醒地认识市场变化、运营状况的改变，以及各业务领域为实现整体经营目标所承受的风险。董事会和高级管理层应当定期审视和讨论战略风险分析／监测报告，对未来战略规划和实施方案进行调整。
4．内部审计
商业银行的战略风险管理流程应当定期通过内部审计部门的审核。
5．应急方案
战略风险管理应急方案应当合理包含可能对商业银行产生不利影响的所有突发事件，如业务中断灾难恢复计划、公共关系补偿计划、诉讼应答策略、回应监管批评等。
(三)战略风险管理的方法
(1)商业银行战略风险管理的最有效方法是制定以风险为导向的战略规划和实施方案，并深入贯彻在日常经营管理活动中。
首先，战略规划应当清晰阐述实施方案中所涉及的风险因素、潜在收益以及可以接受的风险水平，并且尽可能地将预期风险损失和财务分析包含在内。
其次，战略规划必须建立在商业银行当前的实际情况和未来的发展潜力基础之上，反映商业银行的经营特色。
最后，战略规划应当从战略层面开始，深入贯彻并落实到宏观和微观操作层面。
(2)战略风险管理的另一个重要工具是经济资本配置。利用经济资本配置，可以有效控制每个业务领域所承受的风险规模。商业银行应当参照各业务部门的经风险调整的收益率，审核和批准业务计划以及相应的资本分配方案，将有限的资源应用到表现最佳的业务领域，有助于强化该领域的竞争优势，并支持商业银行的长期发展战略。
