第二章 风险管理体系
第一节 风险管理
考点：风险管理部门(★★★)【点击试听>>听老师讲解】
风险管理部门在高管层(首席风险官)的领导下，负责建设完善包括风险管理政策制度、工具方法、信息系统等在内的风险管理体系，组织开展各项风险管理工作，对银行承担的风险进行识别、计量、监测、控制、缓释以及风险敞口的报告，促进银行稳健经营、持续发展。
《商业银行公司治理指引》规定，商业银行应当建立独立的风险管理部门，并确保该部门具备足够的职权、资源以及与董事会进行直接沟通的渠道。商业银行应当在人员数量和资质、薪酬和其他激励政策、信息科技系统访问权限、专门的信息系统建设以及商业银行内部信息渠道等方面给予风险管理部门足够的支持。商业银行风险管理部门应当承担但不限于以下职责：对各项业务及各类风险进行持续、统一的监测、分析与报告；持续监控风险并测算与风险相关的资本需求，及时向高级管理层和董事会报告；了解银行股东特别是主要股东的风险状况、集团架构对商业银行风险状况的影响和传导，定期进行压力测试，并制定应急预案；评估业务和产品创新、进入新市场以及市场环境发生显著变化时，给商业银行带来的风险。
巴塞尔委员会2015年发布的《银行公司治理原则》强调了“三道防线”在风险管理流程中的作用，指出风险治理框架中应包括建立“三道防线”及清晰的职责描述。风险管理的“三道防线”，指的是在银行内部构造出三个对风险管理承担不同职责的团队或管理部门，相互之间协调配合，分工协作，并通过独立、有效地监控，提高主体的风险管理有效性。“三道防线”的模式构建了一个风险管理体系监督架构，充分体现了风险管理的全员性、全面性、独立性、专业性 和垂直性。
业务条线部门是第一道风险防线，它是风险的承担者，应负责持续识别、评估和报告风险敞口。风险管理部门和合规部门是第二道风险防线。
风险管理部门负责监督和评估业务部门承担风险的业务活动。合规部门负责定期监控银行对于法律、公司治理规则、监管规定、行为规范和政策的执行情况。风险管理和合规管理部门均应独立于业务条线部门。内部审计是第三道风险防线。内审部门对银行的风险治理框架的质量和有效性进行独立的审计。
与风险管理“三道防线”相呼应，前中后台分离体现了通过职责分工和流程安排形成的相互监督和制约的风险治理原则。通常，前台主要是市场营销部门，负责对公司类、机构类和个人类目标客户开展市场营销，推介金融服务方案；中台主要是财务管理和风险管理部门，负责信用分析、贷款审核、风险评价控制等，后台主要是人力资源管理、稽核监督、业务处理、信息技术等支持保障部门。前中后台职责划分清晰，严格分离设置，通过流程安排和有效的绩效考核机制，促使其相互约束、紧密配合。前中后台分离是从部门银行向流程银行转变的重要环节。风险管理部门独立于前台营销部门，通过构造组织内部监督的方式实现了关键监督管理部门的相对独立，有效控制前台营销部门过分偏重短期利益而牺牲长期利益的做法，保证了银行的稳健经营。
