如何做好商业银行投资银行业务的风险管理工作

1. 如何做好商业银行投资银行业务的风险管理工作

一、强化内部控制和操作风险管理理念，建立良好的风险控制企业文化氛围 

　　对于城市商业银行来说，引进国际银行业先进的操作风险管理理念，形成良好的风险控制企业文化氛围是迫在眉睫的任务。建立良好的操作风险控制文化氛围首先要明确操作风险的科学含义和风险控制手段及方法。 

　　现代银行风险管理理论对操作风险给出了明确的定义，即操作风险是指由于内部流程、人员行为和系统失当或失败，以及由于外部事件而导致直接和间接损失的危险。操作风险主要来自内部控制和外部事件两个层面，主要包括：人员风险、制度和流程风险、技术风险以及操作策略风险。 

　　银行操作风险的防范主要依赖完善的内部控制，完善的内部控制是有效实施银行操作风险管理的主要手段。巴塞尔银行监管委员会1997年在《有效银行监管的核心原则》中提出：“最重大的操作风险在于内部控制及公司治理机制的失效”。根据2002年9月人民银行颁布的《商业银行内部控制指引》对商业银行内部控制的定义：商业银行内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。 

　　与国内其他商业银行相似，锦州市商业银行成立初期注重资产规模的扩张和市场占有率的提高，以期在区域银行市场获得一席之地，完成最初的生存和发展需要。在这一发展阶段，银行的风险意识还处于萌芽状态，虽然从管理层到员工都能够意识到风险的重要性，但是在制度上缺乏风险控制的有效手段和科学方法。随着竞争的日益激烈以及银行风险监管要求的不断深入，管理层深刻地意识到必须形成风险控制企业文化，建立科学的风险管理和内部控制体系，将先进的风险控制手段和方法与银行自身经营特点相结合，做到“实用、管用和会用”，从而全面提升银行的风险管理水平。 

　　通过风险管理和内部控制项目的实施，锦州市商业银行引入了科学的银行操作风险管理理念，加强了对管理层和员工的内部控制和操作风险管理理念和方法的培训。在银行内部，将风险管理由高深的理论变为所有银行员工的自觉意识和行为，使从银行高层管理者到基层员工的所有银行员工对内控和操作风险的内容和含义有了准确的理解，清楚地认识到银行内控与操作风险和每名员工的相关程度。通过培训，员工们进一步明确了不同岗位风险的控制方法和手段，做到合理有效地控制风险。 

　　在强化对内控和操作风险理念的宣传与培训工作的同时，项目小组对原有绩效考核和薪酬体系进行了重新设计，将包括操作风险管理在内的全面风险管理内容融入其中，使得内部控制和风险管理不仅是对员工日常工作的要求，并且成为衡量部门绩效的成本因素，直接影响部门的经营效益考核结果，进而形成管理者和员工风险管理的激励机制。通过事前培训，事中监督和事后考核，已经将银行内部控制和风险管理理念深入贯彻到每名员工，相信通过一段时间的实施将形成良好的内部控制和风险管理企业文化氛围。 

　　二、进一步完善风险控制的组织结构和岗责体系 

　　完善的组织架构是保证内部控制和风险管理的组织保障，而科学的岗位职责设计能够确保每名员工在内控和风险管理工作中权、责、利上的明确分工，进而通过合理的绩效考核和激励机制设计保证分工的有力执行。项目小组结合内控和风险管理的科学理念和最佳实践对自身的组织架构进行了改造，对岗位职责进行了重新设计。 

　　良好的公司治理结构是商业银行建立有效风险管理制度的基础和前提。锦州市商业银行注重通过加强银行治理，强化股东会、董事会职能，从源头上提高内部控制和风险管理意识。在项目中，进一步强化了董事会和各委员会的职能，确保董事会能够真正在银行重大决策中发挥作用。在完善原有职能的同时，将成立资产负债管理委员会、审计稽核管理委员会、提名管理委员会、信息管理委员会和战略发展委员会，进一步加强对银行的内部控制。

　　在风险管理和内控项目中，锦州市商业银行着重强化了风险管理部和稽核部门的工作职能。垂直独立权威的风险管理组织机制是加强风险管理的组织保障；健全配套的风险管理机制是风险管理的必要手段和配套措施。为全面有效地进行风险管理，成立了由银行董事会及高级管理层直接领导的，以独立风险管理部门为中心，与各个业务部门紧密联系的独立的风险管理体系。风险管理部负责对包括信用风险、市场风险和操作风险在内的银行风险进行全面管理。风险管理部通过运用各种管理手段包括政策约束，流程规范以及有效量化支持工具实施风险管理，将各类风险损失控制在可接受范围内。 

　　锦州市商业银行注重通过内部稽核部门发挥监督和控制职能。通过建立全行具有高度权威性与独立性的稽核部门，进一步增强其作为内控重要监督部门在内控评价与监督方面的职能。稽核部是全行最高的稽核管理部门，负责全行下属各经营机构以及各业务管理部门的监督与稽核，同时直接向董事会及稽核审计委员会负责。目前总部正着手对下属机构进行风险分类，根据不同机构风险等级的采用差别化的稽核方式，强化对存在较大风险机构的稽核审计工作。调整后稽核部大大提高了在监督审计方面的稽核检查力度及检查有效性。 

　　三、建立科学的内部控制、风险管理制度与流程体系 

　　科学有效的管理制度和流程体系是确保内部控制和风险管理质量的基本保证。锦州市商业银行通过完善各部门与业务的内部控制制度以及优化风险控制流程来降低和防范操作风险，将系统、标准的管理方法运用到各类业务的操作风险管理当中，全面梳理各项业务流程，建立有利于全面风险管理的内部控制体系。 

　　为更好的体现风险管理的独立性，锦州市商业银行在原有单一的业务线基础上分离出风险管理线，建立了风险经理制度，对每家支行派驻风险经理，负责对支行风险的全面审查工作。风险经理由风险管理部管理，不隶属于每家支行，从而避免由于经济利益的驱动而导致的对风险的忽视。通过实施稽核专员制度，稽核专员负责对支行经营过程中的内部控制、操作风险问题进行现场和非现场检查，并按照各支行内部控制管理水平的不同确定现场稽核频率。 

　　项目小组设计了风险信息报告和评估反馈机制。建立覆盖全行的风险信息报告机制的目的在于及时、全面、完整地向决策层和管理层提供银行经营管理中涉及的各类风险与内控状况，及时发现、防范和化解经营风险，确保稳健经营。风险报告路线采取纵向报送与横向报送相结合的矩阵式结构，即部门或者支行向总部对口管理部门报送风险报告的同时，必须向风险管理部门报送。建立制度评估反馈制度的目的在于及时发现、报告和纠正内部控制的缺陷，不断地提高规章制度的适应性和操作性，从而增加对基层机构的控制能力。 

　　在制度设计的同时，锦州市商业银行对原有的风险管理流程体系进行了进一步优化。设计中减少了包括贷款审批流程的审批环节，进一步明确了从客户经理、风险经理和最终审批人的风险责任。得益于先进风险控制方法的引入，虽然监控环节减少，但是信息传达的透明度提高，加之激励约束机制与风险责任的直接联系，因此提高了风险管理的质量并且降低了管理成本。 

　　四、建立涵盖风险管理内容的绩效和薪酬考评体系 

　　实施对员工的有效激励、对风险管理的科学性和效率性具有根本性影响。人们行为的动机在于与之相关的效用激励，忽视风险控制的激励机制只能将员工的行为动机转向单纯的规模和简单的利润导向。为提高对员工的风险约束，项目小组在建立涵盖风险内容的部门绩效考核的基础上重新设计了员工薪酬考评体系，将风险考核纳入了员工激励机制。 

　　在对部门绩效考核体系的设计中，项目小组设计了科学的关键绩效指标体系（KPI），运用平衡记分卡实现了绩效考核要素的全面性要求，引入了包括风险调整的资本收益率(RAROC)在内的综合性银行绩效指标，避免了原有考核体系由于指标间相关性造成的激励冲突，将风险成本和风险资本作为重要因素明确地纳入考核，体现了考核标准的科学性。在绩效考核体系的基础上，项目小组设计了包含风险管理激励机制的员工薪酬体系，通过采用不同的薪酬结构和支付期限避免了风险偏好不同员工之间的激励冲突。 

　　五、锦州市商业银行内控和操作风险管理的未来规划 

　　良好的内控和风险管理体系要通过充分有效地实施才能实现，锦州市商业银行将在未来一段时间内继续完善新体系的实施工作，确保项目设计目标的最终实现，并将继续推动银行信息系统的风险控制工作以及加强风险量化管理精确化的准备工作。 

　　银行内部控制和操作风险管理无论是文化氛围的形成，管理体系的搭建，还是管理手段和方法的实施都不是一朝一夕就能完成的，风险和内控项目实施的目的并不是毕其功于一役，而是为持续的内控和风险管理工作奠定坚实的基础。锦州市商业银行将时刻关注国内外银行内部控制和操作风险的最新动态，学习和借鉴先进的管理方法，形成符合自身发展和经营需要的风险管理体系，持续提高自身的风险管理能力和水平，向国际化银行管理水平的发展目标不断迈进。

2. 商业银行风险的我国商业银行风险管理的对策与建议

诺贝尔经济学奖得主罗伯特·莫顿教授指出。资金的时间价值，资产定价和风险管理是现代金融理论的二大支柱，而作为商业银行来讲，风险管理又是其经营管理的核心。随着国际银行业风险管理模式和内容的发展，商业银行的风险管理从资产负债管理深化和完善到了资本配置的管理。 (一)树立风险管理的经营理念树立风险管理理念就是要倡导和强化风险意识，建立包括各部门、各项业务、各种产品的全方位风险管理体制。推行涵盖事前预测、事中管理、事后处置的全过程风险管理行为，引导和推进风险管理业务的发展。(二)规范银行信息披露为规范信息披露工作，商业银行应对银行风险管理制度与程序、资本构成、风险披露的评估和管理程序、资本充足率等领域的关键信息准确核算，按照由内到外、逐步公开的原则，稳步推动信息披露工作的规范化。(三)健全内部控制制度首先，商业银行应按照一定的制度规则实施资产配置，这样既决定了不确定性问题。又可以使银行的经营更加灵活。其次，建立合理的信息吸收与流动机制。内部控制实际上是在对信息进行搜集、整理分析的基础上，有计划、有目的采取的一种行动。银行通过搜集及整理相关信息，并在信息中心进行汇总分析后提供给相关决策者，可以减小信息不完全的影响。再次，提高资产配置质量。通过实施风险的内部控制措施．银行强化对债务人的信息披露要求及建立科学系统的分析评估体系，可以减轻非对称信息的影响，提高银行资产质量降低银行的资产配置风险。

3. 当前我国商业银行贷款风险管理中主要存在哪些问题

当前我国商业银行信贷风险质量管理存在的主要问题

     1.信用风险管理机构方面存在问题。在我国商业银行中)负责信用风险管理的主要是贷款部门的贷款员)这远远不能满足实际信用风险管理工作的需要。

     2.信贷管理机制不健全。就目前我国商业银行的信贷管理而言)贷款的审批和发放主要凭借个人主观意愿)无论是贷前调查还是贷时审查)都缺少科学而完整的客观评价)且缺乏完善的贷后检查工作。贷款资金发放后)银行极少就企业对贷款资金的使用状况及企业的重大经营管理决策等进行必要的检查、监督和参与)这种只“放”不“问”的做法必然导致逾期、呆滞、呆帐贷款的增多。另外)贷款员的责、权、利与贷款质量不挂钩)缺乏明确有力的激励约束机制。

     3.信贷管理方法和手段落后。我国商业银行在进行企业信用分析时)采用定性方法者较多)缺乏系统科学的定量分析)信用风险分析主要停留在传统的比例分析阶段)缺乏建立在统计分析和人工智能等现代科学方法基础上的信用风险量化测量工具)如缺乏对企业违约风险分析模型、企业破产失败预警模型等科学定量模型的开发和使用。对企业信用等级的评定也主要是由各个银行自己进行)评级的主观性强。另外)我国商业银行电子化起步较晚)很多银行缺乏关于企业详尽完整信息的数据库)缺乏像美国JPMorgan公司那样的成熟的信用风险管理专家系统。

     4.信贷人员综合素质不高。我国商业银行的信贷部门缺乏大量的德才兼备的人员)信贷人员素质不高)风险意识薄弱)缺乏自觉维护银行整体利益的观念。信贷部门规章制度不健全)内部管理不完善)信贷人员的违章操作、越权、人情贷款、甚至以权谋私等行为皆有发生～

4. 商业银行经营管理面对的风险

商业银行经营管理面对的风险如下：1、信用风险：信用风险是商业银行经营过程中的主要风险，一般也被称为违约风险，是指贷款人不能够按照同银行签订的贷款合同按期进行还款，从而导致银行本身利益受到损失；2、市场风险：商业银行所需要承受的市场风险主要取决于商品市场或是货币市场内的波动情况，具体是指商业银行在投资或是买卖不动产时因市场内的价格波动而造成利益损失；3、流动性风险：流动性风险主要是指商业银行本身拥有的流动性资金不能够满足用户到期支付的需要，从而导致银行的清算能力丧失；4、操作风险：操作风险主要是指因银行内部人员的操作不当造成银行承受一些直接或是间接的损失；5、法律风险：法律风险主要是指银行方面因为同用户或是组织单位的法律纠纷而进行一定的经济赔偿，是银行资产损失的原因之一；6、国别风险：国别风险主要取决于银行所在国家的政治、经济情况。若是因为某些原因，造成该国家的人民没有能力去偿还在银行中的欠款，则在一定程度上，会造成银行资产方面的直接损失；7、声誉风险：声誉风险主要是指商业银行方面因为外部对其的一些负面评价而造成的直接或是间接损失；8、战略风险：对于商业银行而言，对未来的战略规划是其产生经济效益的重要影响因素。若是商业银行因未来战略而影响整体未来的发展方向，对银行本身而言，是不利的。法律依据：《中华人民共和国商业银行法》第八条商业银行开展业务，应当遵守法律、行政法规的有关规定，不得损害国家利益、社会公共利益。

5. [论文]商业银行风险管理差在哪里

自有资本占比低这一特点决定了商业银行本身具有较强的内在风险性。而我国是处于转型过程中的发展中国家，外部经济环境较为复杂，银行业发展还很不成熟，风险的表现形式更为特殊，这对风险管理提出了更高的要求。
近年来，由于操作风险管控失败导致的案例，在我国金融机构中不断出现，而且大要案多数涉及业内知名度较高的银行，而这些银行的管理部门在事发前却毫无知晓。甚至在监管和被监管者之间，出现“胁迫”和“共谋”的情形。
金光纸业曾在国内闹得风风雨雨，工行为其贷款几十亿元，金光纸业倒闭了，他跟工行说，帮我一下吧，我们重组后你的贷款就能收回了。工行为了能把贷款收回来，到各地去做当地政府的工作，协助他重组。如在云南帮他搞速成林，速成林对地表的破坏是非常严重的，那地方以后别的树都不会长。(这种行情究竟能走多久？)
此种事件并不少见，所产生的影响也不仅是局部的，这从很大程度上反映出在我国商业银行中，对风险管理和业务发展的关系认识还有很大缺陷。
与西方商业银行存在的差距 西方商业银行风险管理经过几十年的发展和实践，积累和总结了许多先进的理念和方法。对我国商业银行风险管理具有重要的借鉴意义。
西方银行十分重视风险—收益匹配的原则，把控制风险和创造利润看作同等重要的事情。但在我国商业银行中，对风险管理和业务发展的关系认识还有差距。一方面，一些基层业务人员往往错误地把风险管理摆在业务发展的对立面上，认为风险管理是阻碍业务发展的；另一方面，部分风险管理人员不能研究业务、研究市场、研究效率，通过否定业务逃避承担风险，使该发展的业务发展不了，反而降低了银行的整体抗风险能力。目前，我国商业银行先进的风险管理文化还未形成，风险管理部门和业务部门很少通过沟通去消除文化上的差距，矛盾往往被动解决，换位思考不够。
由于我国商业银行风险管理起步比较晚，风险管理人员在风险管理理念方面还不能满足业务快速发展、风险管理日益变化的需要。具体体现在两个方面：一是全面风险管理的理念还不到位，仍以信用风险管理为主，对市场风险、操作风险等重视不够；二是缺乏在风险管理过程中实施差别化的理念，忽略了不同业务、不同地区之间存在的差异，不仅不能管理好业务风险，反而容易产生新的风险。
在风险管理方法上也存在差距。长期以来，我国商业银行在风险管理方面比较重视定性分析。如信用风险管理中，重视贷款投向的政策性、合法性、贷款运行的安全性等。这些分析方法在强化风险管理中是不可缺少的，但与国外风险管理方法相比，风险管理量化分析手段欠缺，在风险识别、度量等方面还很不精确。
另外，我国商业银行改善风险管理方法最大的障碍是风险管理信息系统建设严重滞后，风险管理所需要的大量业务信息缺失，银行无法建立相应的资产组合管理模型，无法准确掌握风险敞口。风险管理信息失真，直接影响到风险管理的决策科学性，也为风险管理方法的量化增添了困难。
在内部找有效途径 作为转型时期的发展中国家，我国商业银行的发展仍不规范，抗风险能力较弱。按照国际银行风险管理的理念和经验，结合我国商业银行的特点和要求，笔者认为，提高我国商业银行的风险管理水平，关键要在银行内部采取有效的途径和方法，围绕风险管理的文化、体系、技术等方面进一步加以发展和完善。
树立先进的风险管理文化 风险管理和业务发展是并行不悖的，风险管理的过程同样是创造价值的过程。任何业务都是有风险的，风险管理的任务就是寻找业务过程的风险点、衡量业务的风险度，积极寻找防范风险的办法，在克服风险的同时从风险管理中创造收益。要改变以往对风险管理的偏见，树立先进的风险管理文化。

6. 论商业银行风险管理

    　　导语：文章针对我国商业银行风险现状展开分析，并有针对性地指出提升银行风险管理能力的几点意见，对于商业银行的风险管理有着积极意义。
       　　论商业银行风险管理         　　商业银行作为金融市场中的重要组成部分，在发展中面临的风险很多。具体而言，即由于不确定因素而导致的银行在资金融通过程中所取得的实际收益与预期收益发生偏离，从而蒙受损失或获得额外收益的可能性。
        　　一、商业银行风险现状分析 
       　　商业银行在运营过程中的风险，表现为多个层面。就目前我国商业银行存在的主要问题而言，面临的风险主要可以划分为如下三类：
        　　(一)信用风险 
       　　信用风险是金融市场中最古老，也是最重要的风险形式之一，它是现代经济体(特别是金融机构)所面临的主要风险。市场经济中，信用风险无处不在，其特征主要为损失与收益之间存在不对称性和累积性特征。对于银行机构特别是商业银行来说，信用风险几乎是与信贷业务相生相随的，是商业银行面临的最重要的风险。
        　　(二)利率风险 
       　　利率风险是指市场利率变动的不确定性给商业银行造成损失的可能性，主要表现为重新定价风险、基差风险、收益率曲线风险和选择权风险四类。目前，我国已实行上线封顶的浮动利率，银行可以针对自身实际，在浮动范围内，执行自己的利率。然而中央银行对于利率的调整不像经济社会，可以对其采用相应的数学方法分析趋势，因此商业银行就难以针对利率的调整做出及时的应对，更不能根据中央银行利率政策的变动走势适时调整自身资产负债结构，进而致使资产负债结构严重失衡，在利率调整时遭受损失。
        　　(三)操作风险 
       　　操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。操作风险的产生具有多方面的原因，针对我国商业银行的实际情况，充分考虑商业银行所面临的环境、运行特点以及内部控制状况等因素，主要原因包括内外部欺诈行为、执行、交割和流程管理失误、客户、产品及商业行为失误或低效、雇佣合同以及工作状况带来的风险事件以及意外事件产生有形资产损失、经营中断和系统出错。除此之外，如非事件类型信息失真、决策者素质低下，内部控制失效等都会引发操作风险的产生。
        　　二、强化风险管理的措施 
        　　(一)建立完善的信用体系 
       　　目标的明确，即要做到对风险的识别、衡量、监督、控制和调整收益。简单地说，就是准确把握业务流程上的.每个风险点，通过客户的综合信息、财务信息、账户信息和授信信息等寻找和确定风险因素。根据信息反馈，利用金融工具，讲风险的可能性进行量化，然后制定治理标准和解决方法。同时，对日常经营活动中可能产生的风险加强监督，充分、及时、全面、有效的反映和披露可能造成的风险，经过科学的统计和分析。当然，面对风险，我们不能一味被动的防范，应该主动的调节和预防，以求得风险资本的最佳配置。如信贷资产组合的收益、损失情况，就需要银行通过政策调整，业务流程管理和限额管制来实现。在实际工作中，建议建立起联网的信用评价体系。尤其是针对更为广泛的大众而建立起完善的资金流通监控制度，可以进一步了解到每个经济个体的信用状态。对贷款信用的考证，应当从平时开始，包括现金的流转以及信用卡的结算等方面，而不应当从贷款申请的时候才开始对信用展开考评。
        　　(二)健全经济趋势预测 
        　　1.完善以利率风险管理为中心的风险管理模式 
       　　一是提高风险管理意识，加强人才培养。我国商业银行应当在企业文化中增强利率风险意识，确立利率风险管理在资产负债管理中的核心地位。此外，应着手培养一批掌握并能灵活运用现代利率风险管理技能的高素质人才。二是建立专业化的风险管理机构，严格执行风险管理程序。针对目前银行风险管理部门职能分散、专业性不强和机构设置不恰当的状况，商业银行应该采取措施成立专门的职能机构。三是提高商业银行缺口管理水平，改善资产负债失衡状况。银行要提高缺口管理能力，调整资产负债结构，使银行的净利息收入和净资产价值最大化，实现对利率风险的管理。
        　　2.提升核心竞争力，增强风险抵御能力 
       　　一是准确市场定位，走特色化发展道路。商业银行应找准市场定位，做到“同中求异”，不断满足多层次潜在客户的金融服务需求，做出适应市场经济要求的理性选择。二是加强资本管理，优化盈利结构。银行要高度重视对经济资本的科学管理，加快运用EVA等风险调整收益的方法，不断提高自身管理能力。此外，由于商业银行能够直接接触到社会生活中第一手的各种数据资料，对于社会经济的发展有着最直观的观察和理解，因此如果商业银行能够建立起完善的数据采集机制以及经济行为模拟模型，其对于我国经济运行的分析辅助作用必将意义重大。
        　　3.规范操作行为 
       　　操作风险，不仅仅对于商业银行系统，对于各种组织都有存在，然而却因为商业银行中诸多业务办理流程繁琐，标准规则众多，从而导致操作风险更胜于其他行业。
       　　首先应当建立起必要的信息闭环，因为很多规则缺陷都会暴露在实际的操作过程中，而很多改进意见也常常会来源于一线工作人员甚至是银行体系的服务对象，因此建立起完善的信息反馈闭环对于改进操作规范至关重要，而规范的完善对于提升银行体系风险抵御能力的作用不言而喻。其次还应当落实各种规范，以自动化办公为辅助，尽最大可能服务业务办理流程和工作流程，一方面为工作过程留下可以参考的数据，另一方面也能有效规避风险。

7. 浅谈商业银行风险管理

 　　随着经济全球化的发展，商业银行面临前所未有的发展机遇与挑战。尽管随着金融体制改革和银行制度变革取得了一些成就，但作为高风险行业并从事经营货币业务的商业银行，存在的问题依然很多。为实现长期可持续发展，则务必做好控制自身潜在风险的任务，并采取切实可行的银行风险防范措施。文章通过对现阶段我国商业银行风险管理现状的观察分析，提出商业银行风险管理中存在的问题和不足，提出对商业银行风险管理相应的改进方法和对策。
  　　浅谈商业银行风险管理    
  　　
  　　从商业银行诞生至今的经营历史中，其收益与风险总是一对孪生兄弟共同伴随着商业银行而存在。收益是商业银行追求的目标，但是风险却是商业银行为追求收益而付出的代价，为追求较高的收益就必须承担较高的风险，如果不想承担风险，就只能获得一个平均的收益。因此，如何在追求收益的过程中更好地防范和控制好风险，在商业银行的发展历史中，一直是一个令商业银行经营管理者颇费精力但又不得不时时刻刻认真对待的事。
   　　一、商业银行风险的内涵 
  　　了解商业银行风险的内涵，是理解商业银行风险管理，建立健全商业银行风险管理体系的基础。目前理论界对风险的界定，主要有以下一些观点：
  　　（1）风险是结果的不确定性；
  　　（2）风险是损失发生的可能性，或可能发生的损失；
  　　（3）风险是结果对期望的偏离；
  　　（4）风险是导致损失的变化；
  　　（5）风险是受伤害或损失的危险。可见，对于风险这一概念理论界尚未达成一致的认识，并无一个统一的定义。对风险的上述解释分别从不同的角度揭示了风险的某些内在特性。
  　　综合以上诸多定义的分析和比较，笔者将风险定义为：风险是实际结果和预期结果相背离从而产生损失的一种不确定性。银行属于高风险行业，故其风险既可狭义地理解为实际收益与目标收益的偏差，又可广义地理解为经营现状与发展目标的偏差。笔者认为所谓商业银行风险，就是指商业银行在经营中由于各种不确定因素的存在而招致经济损失的可能性。银行是一个经营风险的行业，任何业务经营中的风险都是不可避免的。从经营对象看，商业银行经营的是货币资金，而不是具有各种使用价值的物质商品，因此，商业银行所面临的各种风险均直接表现为货币资金损失风险。存在风险并不可怕，关键是要想方设法控制好风险。对银行来说，通常的风险公式是：业务内在风险―可控制的风险=剩余风险。很显然，控制风险的能力越强，被控制的风险量越大，剩余风险就越小，因此，银行的主要任务是准确地衡量风险，清醒地知道风险在哪里，及时地监测风险，并有效地管理风险。
   　　二、商业银行风险管理中存在的问题 
   　　1、风险管理体制不完善。 
  　　商业银行治理结构虽然得以建立但还不完善，运作欠规范，产权制度不完善，缺乏有效的激励机制和约束机制，这些体制劣势使得商业银行风险控制和管理能力较差。另外，实施有效的风险管理所需的法律体系以及市场调控机制也需要进一步的完善。
   　　2、风险管理理解不到位，风险意识淡薄。 
  　　目前国内商业银行对风险管理的认识和理解尚不到位。我国商业银行普遍只关注业务量的扩张和发展，对盲目发展业务中存在的风险重视不够，风险意识淡薄。绝大多数银行员工认为，风险管理是风险控制部门的事情，与自己无关；大部分业务人员错误地将对风险的重视和管理放在自己工作的对立面，认为对风险进行控制与降低业务量是一回事，而没有将风险与利润密切联系起来；部分风险管理人员对风险管理理解欠缺，简单地认为风险控制就是减少业务量，采取单纯缩减业务量的错误极端方式来逃避承担风险的责任。
   　　3、风险管理技术和工具落后。 
  　　商业银行信用风险管理已使用了客户信用评级系统和信贷资产分类系统，并自主开发了小企业评级模型等技术工具，但量化的.水平还有待提高。操作风险管理、市场风险管理技术工具仍属空白。国际银行的风险计量依赖于基础数据，内部评级比较完善，同时还借鉴中介机构的外部评级结果，帮助实现信贷决策。对比国际先进水平来看，商业银行风险识别能力比较薄弱，无论在数量上还是质量上，同国际先进做法相比都存在差距，主要判断式信贷决策仍占主流。
   　　4、由于操作不当导致银行的业务风险扩大。 
  　　首先，由于我国的非银行金融机构在融资方式上带来的竞争及外资银行大举进入中国市场导致传统业务的激烈竞争和利润下降，许多商业银行放弃稳健经营原则，通过发展高风险业务取得较高的收益，加大了经营风险。其次，由于传统体制下银行的经营风险完全由国家来承担，使一些银行误认为没有资本金一样可以扩张，从而重规模轻效益，经营效益不能随着资产规模的扩大而同步提高，从而使一些危害银行长远发展的业务大规模存在。再加之有些银行员工素质不良，领导干部的贪污腐化行为以及银行内部的监督防范措施不力，也导致了银行不良信贷资产的增加，使银行的经营风险进一步加大。
   　　5、风险管理人才欠缺，人力资源储备不够。 
  　　风险管理是一门综合学科，所涵盖的范围不仅包括管理学、金融学、经济学、统计学等社会科学知识，同时还采用了系统工程学、物理学等自然科学研究方法。因此，风险管理对人员素质要求很高。目前，由于我国商业银行长期对风险管理的重视不够，风险管理意识淡薄， 无论是在商业银行界还是在受高等教育人群中，从事商业银行风险管理人员的素质都与西方发达国家商业银行存在差距， 这成为制约我国商业银行风险管理能力提升的重要因素。
   　　三、新形势下商业银行强化风险控制的策略建议 
  　　商业银行目前存在许多问题和不足，如何解决这些问题，使银行风险降到最低，提高银行抵御风险的能力与竞争力，已刻不容缓。
   　　1、健全风险管理组织体系，实现全方位、全过程的风险管理 。当前我国商业银行要利用改制上市之机，根据股权结构变化，建立符合自身战略定位的全面风险管理体系，逐步形成由银行董事会及其高级经理直接领导的、以独立的风险管理部门为中心、与各个业务部门紧密联系的内部风险管理系统。董事会作为全行风险管理的最高决策机构，负责对风险管理的整体战略决策，对银行风险管理负有最终责任；独立的风险管理部门实行垂直领导，具体实施对本行风险的全面管理，推动风险管理体系建设。在执行层面上要改变以前商业银行内部条条框框的行政管理模式，实现以业务流程为中心的管理体制，业务部门也要逐步设立单独的风险管理岗位，从业务风险产生的源头进行有效控制，各部门业务主管和业务经理对其业务风险负责，使风险管理横向延伸，纵向管理，实现管理过程的扁平化。与此同时我国商业银行应积极借鉴国际大银行的组织模式与运作经验，加快法人治理结构的建设，通过引进战略投资者，建立权利、责任、利益边界明晰的组织架构和运行规范、管理科学、内控严密、运转高效的经营机制和管理体制、加快推进体制改革和机制转换、提高风险防范能力和内部控制水平。
   　　2、提高风险管理意识。 由于风险具有不可规避性，因此银行需正视风险的存在，通过对风险的有效管理，来达到控制风险的目的。风险管理意识应该融会贯通至整个银行内部以及每一个员工的心中，即银行的每个员工在进行每一项业务时都必须时刻牢记风险因素，并将风险与收益相比较的意识牢记心中，同时清晰地认识和明白控制风险和创造效益同样重要。为了达到这一目的，公司各级管理层需在其经营理念中加入风险管理理念，同时设计科学的激励约束机制，将收益的效果扩大到长期，以保证风险管理文化得到切实的贯彻和实施。
   　　3、建立宏观经济预警系统。 
  　　（1）加大对国家宏观政策和经济形势的研究，从战略高度上确定银行业务的重点方向。银行在正常的业务经营和风险管理之外，应服务于决策层的专门机构，研究国家的财政政策、货币政策、产业政策等宏观政策，分析宏观经济运行情况，把握金融监管当局的政策取向，提出商业银行业务发展的重点区域、行业，尽量避免因与国家或监管当局的政策抵触而导致的政策风险。
  　　（2）建立前瞻性的风险管理体系。股份制商业银行的风险管理不仅要关注资产或项目当前存在的风险，同时也要对未来的风险作出评估，并且建立可能的应对措施。也就是说股份制商业银行的风险管理要具有前瞻性，它不仅要看到眼前的风险，更要预测未来的风险。
   　　4、加强风险管理文化建设，增强全面风险管理的意识。 
  　　无数事例说明，建立科学的风险管理理念比识别和风险评估更重要。在国际上不少金融机构因风险控制不当而造成倒闭的案例中，原因往往并不是因为它们缺乏风险控制的机制，而主要是因为其从业人员的风险管理意识过于薄弱。因此，自上而下树立科学的风险管理理念和营造浓厚的风险文化至关重要。培育风险管理文化一方面要提高员工法制观念，使遵纪守法、严格执行各项内控制度成为员工的自觉行动，增强自我约束力，夯实风险防范根基；另一方面通过广泛的风险教育和重视业务上的风险估计来培养所有人员对风险的敏感和了解，让每一位员工认识到自身工作岗位上可能存在的危险，时刻警觉，养成按照规章制度要求办事的习惯，形成防范风险的安全屏障。
   　　5、要根据市场和企业的需求创新产品和服务。 
  　　在应对危机时，企业会有新的需求、新的服务工具和新的产品的要求，这应该是商业银行进行创新的重要时期。历史的经验告诉我们，每一次危机过后，都会涌现出大量的创新，形成一个创新发展的高峰期。商业银行要根据企业的新的需要及时创新业务模式、产品和服务方式，提高对企业的服务能力，满足客户新的需求，在新的层面拓展客户服务能力。这是应对危机的重要措施和积极态度，也是未来发展的重要基础。但创新必须以风险控制为前提，所有的创新包括体制创新、制度创新、业务创新、产品创新和流程创新都是以风险的有效控制为前提，要充分提示风险，有效地建立经营管理风险政策，慎重地制定业务风险政策，梳理经营管理流程，所有的新兴业务和新兴产品都以事前的风险论证为前提，使风险程度始终处于可控的状态。
   　　6、培养专业风险管理人才。 
  　　由于风险管理对人员的素质要求高，因此我国商业银行需按照自身形成的风险管理组织体系的要求，有计划、有针对性地培养各种类型的风险管理专业人才， 从而建立一支高素质的专业风险管理队伍。在人才的选择和培养方面，可以采用制定个性化的培训计划，定期组织培训，并通过笔试、实战等形式进行筛选，留下更优秀的人才。培养计划不仅针对中、低层管理人员，还需覆盖高层管理人员，尤其是风险管理决策权所在的管理层，使得我国商业银行从上至下的管理人员素质得到全面提升，从而全面提高我国商业银行识别、抵御风险的能力。
  　　总之，商业银行增强风险管理能力、提升风险管理水平、完善商业银行风险管理体系不是一蹴而就的事，是一项长期重大的意义深远的艰巨任务。只有结合银行发展的市场环境，提高风险防范意识，完善自身的管理机制，才能避免商业银行的损失。

8. 商业银行应如何处理好业务发展和风险控制的关系

正确处理风险防范与业务拓展的关系 
风险防控和业务拓展是一件事情的两个方面，或者说是互为表里的。银行就像一辆行驶中的汽车，道路状况是银行的经营环境，刹车和方向系统是风险控制和管理，车速是业务的拓展，只有在刹车和方向系统状态良好的情况下，驾驶员才能提高车速并安全行驶，否则就很有可能遭遇颠覆的后果。 
从另一个角度看，风险是结果的不确定性，是结果对期望的偏离，没有对风险的控制和管理，业务拓展带来的收益将是不确定的。财务报表可能在一定时间内变得好看，但经营成果实际上处于不确定状态，埋藏着风险隐患，一旦引发，今日的盈利明天就可能变成亏损，甚至带来灭顶之灾。

    巴林银行倒闭事件就是最好的明证。因此，我认为，在没有有效的风险管控的前提下，任何业务拓展都是盲目的，是一种赌博，走上的可能是一条不归路。 
    其次，我们应该懂得，风险管控本身就寓于发展的范畴之中。根据新巴塞尔资本协议，风险管理水平高的银行将在资本充足率的监管要求上获得优惠待遇，对风险加权资产的资本覆盖要求减低，这样银行就有更多的资本去进行业务拓展；反之，若风险管理能力达不到监管要求，则必须缩减业务范围或规模，以增强经营风险的资本保障能力。 
管理学上有一个水桶原理，围成水桶的所有木板中最短的那块木板决定着水桶真正的盛水容量。对于邮储银行而言，与国内外先进银行比，我行在营销渠道、技术支持手段、品牌知名度以及风险管理能力和手段、风险文化等方面都存在一定的差距，比较而言，后者的劣势更为明显，这恰恰是对我行发展起关键性制约作用的那块最短的“木板”，决定着当前能够打造的“水桶”的容量。