4.1.2风险管理的发展历程
银行风险管理是银行经营管理的核心内容，经历了资产风险管理阶段、负债风险管理阶段、资产负债风险管理阶段和全面风险管理阶段。
1．资产风险管理阶段
20世纪60年代以前，银行的风险管理主要偏重于资产业务的风险管理，强调保持银行资产的流动性。这主要是与当时银行业务以资产业务如贷款等为主有关。
2．负债风险管理阶段
20世纪60年代以后，银行被动负债方式向主动负债方式的转变，导致了银行业的一场革命，但同时负债规模的扩大，也加大了银行经营的风险，使银行的经营环境更加恶劣。在这种情况下，银行风险管理的重点转向负债风险的管理。
3．资产负债风险管理阶段
20世纪70年代，随着布雷顿森林体系的崩溃，汇率波动、利率波动，单一的风险管理模式不能保证银行安全性、流动性和盈利性的均衡。
4.全面风险管理阶段
2004年6月，《巴塞尔新资本协议》的出台，标志着现代商业银行的风险管理出现了一个显著的变化，就是由以前单纯的信贷风险管理模式转向信用风险、市场风险、操作风险并举，组织流程再造与技术手段创新并举的全面风险管理阶段。
4.1.3全面风险管理
1.全球的风险管理体系
银行的国际化发展趋势要求风险管理体系必须是全球化的。
2.全面的风险管理范围
全面风险管理是银行业务多元化后产生的一种需求。
3.全程的风险管理过程
银行的业务特点决定了每个业务环节都具有潜在的风险，银行的风险管理也应贯穿于业务发展的每一个过程。
4.全新的风险管理方法
银行风险管理的重点已经从原有的信用风险管理，扩大到信用风险、市场风险和操作风险的一体化综合管理；信用风险管理的重点从关注单笔交易、单项资产和单个客户扩大到既重视单笔交易和单个客户的风险管理，又高度关注所有信用敞口的总体风险控制。银行可以采取统一授信管理、资产组合管理以及资产证券化、信用衍生产品等一系列全新的风险管理技术和方法。同时，银行风险管理越来越重视定量分析。
5.全员的风险管理文化
银行的这种内在风险特性决定了风险管理必须体现为每一个员工的行为，所有银行工作人员都应该具有风险管理的意识和自觉性。
4.1.4风险管理流程
银行风险管理流程主要包括风险识别、风险计量、风险监测和风险控制四个步骤。一般来说，银行的风险管理部门承担了风险识别、风险计量、风险监测的重要职责，而各级风险管理委员会承担风险控制、决策的责任。
1.风险识别
（1）有效识别风险是风险管理的最基本要求。风险识别包括感知风险和分析风险两个环节。
2.风险计量
风险计量是全面风险管理、资本监管和经济资本配置得以有效实施的基础。准确的风险计量结果是建立在卓越的风险模型基础上的。
3.风险监测
风险监测包含两层含义：一是监测各种可量化的关键风险指标，以及不可量化的风险因素的变化和发展趋势，确保可以将风险在进一步加大之前识别出来；二是报告银行所有风险的定性、定量评估结果，以及所采取的风险管理和控制措施的质量与效果。
满足不同风险层次和不同职能部门对于风险发展状况的多样化需求是一项极为艰巨的任务。
4.风险控制
风险控制是对经过识别和计量的风险采取分散、对冲、转移、规避和补偿等措施，进行有效管理和控制的过程。在日常风险管理操作中，具体的风险管理、控制措施采取从基层业务单位到业务领域风险管理委员会，最终到达高级管理层的三级管理方式。
4.2公司治理
银行公司治理，是指在所有权与控制权分离的情况下，银行投资者为了实现对银行控制并获得良好回报，针对银行运作所设计的各种激励约束机制以及制度安排的总和。
4.2.1公司治理的主体
1.股东和股东大会
股东大会确定银行整体风险的控制原则。
2.董事和董事会
3.高级管理层
4.监事和监事会
4.2.2利益相关者
4.2.3信息披露
