商业银行如何提高理财风险管理

1. 如何加强国有商业银行的风险管理

第一部分 商业银行风险管理的基本内涵
一、商业银行风险的界定
1895年美国学者海民斯在其所著的《Risk as Aneconomic Fac-tor》一书中将“风险”定义为：“风险一词在经济学中和其它学术领域中，并无任何技术上的内容，它意味着损害的可能性。某种行为能否产生有害的后果应以其不确定性界定，如果某行为具有不确定性时，其行为就反映了风险的负担。”可以说，风险是指引起损失产生的不确定性（或者说可能性）。风险具有两大要素：损失和不确定性（可能性），排除了损失不可能存在和损失必然发生这两种情况。损失出现的概率是大于0、小于1。
现代商业银行主要指经营存款和对工商业发放短期贷款业务为主的银行。它创造了绝大多数的存款货币，其贷款资产占了各国金融资产相当大的比重，尤其是在我国间接融资占主导地位的情况下，商业银行的资产占有绝对优势，对国家的经济影响巨大，风险也就相当突出。
1、商业银行的风险的特点
由于商业银行经营商品——货币的特殊性和其经营管理的特殊性，商业银行的风险具有与一般风险所不同的特征。
①商业银行风险内涵的独特性
一般的工商企业的风险一般可界定为资产损失的可能性，或者说经营亏损的可能性。而商业银行作为信用型企业，对风险的界定要宽得多。资金效益性、安全性和流动性的丧失或损失的可能性都应界定为风险。如果银行的贷款本息不能按期偿还，遭受损失，从而影响客户提存和贷款资金的供给，就会影响银行的发展和生存。如果银行的资金缺乏流动性，即缺乏保持及时支付客户全部应付款项的能力，商业银行就面临着倒闭的噩运。信用是银行的命根子，信用丧失的可能性是商业银行绝不可轻视的风险。
②商业银行风险来源的二重性
商业银行风险来自多方面，在其存贷业务活动中和其他业务活动中部蕴藏着各种各样的风险。从大的方面来讲，商业银行间接生产的性质决定了其风险来源的二重性。风险一方面来自银行内部管理状况，经营管理不善导致管理成本过高或资金损失的可能性是内部风险。风险另一方面来自与其发生信用经费的对象——客户。客户生产经营活动、投资活动失败带来的贷款和利息损失是外部风险。
③商业银行风险的双重效应
商业银行经营活动是货币金融体系的主要组成部分，连接着借贷双方。通过信用链和支付链，商业银行的业务活动渗透到社会经济的各个领域，影响力很强。市场变化风云莫测，一家银行一旦出现危机，不仅影响自身的安全，引发的多米诺骨牌效应将对客户、有业务联系的银行乃至整个社会产生破坏性作用。现代各国大都已将银行业的安全、稳健运行视作国家安全的高度来对待。
于是，商业银行风险可界定为：商业银行在经营管理过程中，由于自身与客户各种不确定性因素的影响，使其实际经营状况与预期经营状况产生一定的偏差，从而该商业银行资金的效益性或者安全性或者流动性蒙受损失的可能性。
2、商业银行风险的分类
根据巴塞尔委员会1997年9月颁布的《有效银行监管的核心原则》，商业银行面临的各类风险如下：
①信用风险
贷款是银行的主要活动。贷款活动要求银行对借款人的信用水平作出判断。这些判断并非总是正确的，借款人的信用水平也可能因各种原因而下降。银行总是面临交易对象无法履约而损失贷款的风险即信用风险。
②国家风险
银行在进行国际信贷业务时，除一般贷款业务中产生的信用风险外，还面临着国家风险。所谓国家风险是指与借款人所在国的经济、社会和政治环境方面有关的风险。当向外国政府或政府机构贷款时，由于这种贷款一般没有担保，国家风险便最明显。
③市场风险
由于市场价格的变动，银行的表内和表外头寸都会面临遭受损失的风险。这类风险在银行的交易活动中最为明显，不管它们是与债务和股本工具有关，还是与外汇或商品头寸有关。市场风险的一个具体内容是外汇风险。银行作为外汇市场的造市者向客户公布牌价并持有各类币种的敞口头寸。在汇率波动剧烈时，外汇业务内在风险特别是外汇敞口头寸风险会增大。
④利率风险
利率风险是指银行的财务状况在利率出现不利的波动时面对的风险。这种风险不仅影响银行的盈利水平，也会影响其资产，负债和表外金融工具的经济价值。
⑤流动性风险
流动性风险是指银行无力为负债的减少或资产的增加提供融资，即当银行流动性不足时，它无法以合理的成本迅速增加负债或变现资产获得足够的资金，从而影响其信用和盈利水平。在极端情况下，流动性不足会使银行资不抵债。
⑥操作风险
最重大的操作风险在于内部控制及治理机制的失效。这种失效状态可能因失误、欺诈、未能及时作出反应而导致银行财务损失，或使银行的利益在其他方面受损失，如银行交易员、信贷员、其他工作人员越权或从事职业道德不允许的或风险过高的业务。操作风险的其他方面包括信息技术系统的重大失效或诸如火灾和其他灾难等事件。
⑦法律风险
商业银行要承受不同形式的法律风险。包括因不完善、不正确的法律意见和文件而造成同预计情况相比资产价值下降或负债加大的风险。同时，现有法律可能无法解决与商业银行有关的法律问题：有关某一商业银行的法庭案例可能对整个商业银行业务产生更广泛的影响，从而增加该行本身乃至所有商业银行的成本，相关法律有可能发生变化。在开拓新业务时，或交易对象的法律权力未能界定时，商业银行尤其容易受法律风险的影响。
⑧声誉风险
声誉风险产生于操作上的失误，违反了有关法律和其他问题。声誉风险对商业银行危害极大，因为银行的业务性质要求它能够维持存款人、贷款人和整个市场的信心。
二、商业银行风险管理的概念
1、风险管理的概念
著名的风险管理专家廉姆斯和汉斯给风险管理作了如下的定义：“风险管理是通过对风险的识别、衡量和控制，以最少的成本将风险导致的各种不利后果减少到最低限度的科学管理方法。”风险管理的目的与企业经营的目的是一致的，通过对企业各种业务活动和资源的计划、安排和控制，尽力减少各种具有负作用的不确定事件的影响。风险管理还可理解为在意外损失发生后，企业为了恢复财务上的稳定性和营业上的活力对所需资源的有效利用，或以固定的费用使长期风险损失减少到最低程度。
2、商业银行风险管理的概念
商业银行风险管理是指通过风险分析、风险预测、风险控制等方法，预防、回避、排除或者转移经营中的风险，从而减少或避免经济损失，保证经营资金的安全。它有两方面涵义：一是收益一定条件下的风险最小化；二是风险一定条件下的收益最大化。商业银行风险管理的这两个基本目标（收益目标和安全目标）与其经营目标是一致的。
由于商业银行的风险具有隐蔽性和不可预测性，主要依靠商业银行自身的管理，因此商业银行风险管理比一般的风险管理难度更大。商业银行风险管理是一项复杂的系统工程，牵涉到银行的各项业务。各个不同的业务部门控制风险的具体做法不同、重点也不同，但是从整个银行的总体来看，其目标是一致的，即寻求最优的风险——收益组合的过程。换句话说，其目标归根到底是保证商业银行“三性”（即流动性、盈利性、安全性）原则的实施，以相对较小的风险获取较大的盈利。

第二部分我国商业银行风险管理的现状和存在的问题
我国商业银行风险管理起步较晚。随着金融体制改革的不断深化，我国商业银行风险管理虽有所改进，但仍存在许多问题。从我国目前实际情况和改革开放的进展来看，我国商业银行正在和将要面临以下难题：
1．资产质量不高。由于我国商业银行自身的利益驱动、缺乏自我约束和内控机制、政府行政干预以及宏观政策调整等内外原因，我国商业银行的相当一部分资产已经或将要成为呆帐或坏帐而丧失收益甚至本金。
2．贷款难以收回。尽管《公司法》、《商业银行法》、《贷款通则》等法律法规已经颁布实施，但是银行仍面临着企业不愿或不能偿还银行贷款，使银行承担较大的贷款无法收回的风险。
3．市场化风险加大。我国的金融市场已发展到一定规模，银行的资金筹集和运用已经开始市场化，这会使银行面临资金流动性或支付危机的风险。例如，银行同业拆借市场的发展，可以有利于商业银行进行资金流动性管理，但由于市场不完善和商业银行拆借行为的不规范，可能导致资金流动性或支付能力的危机。
4．汇率及其他金融衍生品交易风险日益增大。随着各商业银行外汇业务和外汇交易的不断扩大，其面临的汇率波动也日益增大。同时，由于缺乏管理经验，商业银行对金融衍生品交易的涉入使其经营风险进一步加大。
5．利率风险加大。随着资金融通的不断市场化和中央银行对利率调控手段的运用，利率变化的频率和幅度会进一步加快和扩大，从而银行所面临的利率风险也将进一步增大。
6．金融犯罪案件屡发不断，影响极大。犯罪种类和手段日益多样，造成的经济损失和影响也不断扩大，尤其是由于银行内部原因造成的金融欺诈和盗窃案件，使银行资金遭受损失的风险进一步加大。
形成以上难题的因素是多方面的。有的是由于缺乏严格的内部控制所致，有的是由外部客观因素形成的；有的是内生可控的，有的是外生不可控的。因此，商业银行应着眼于内部风险控制，结合考虑外部监控因素来设计商业银行的风险管理体系。

第三部分 完善我国商业银行风险管理体系
商业银行风险管理体系的建立和完善是一个巨大的、复杂的系统工程，它应包括六个子系统：风险监管的信息流通和政策协调系统、商业银行体系的风险预防系统、风险预测系统、风险评估系统、风险预警系统、风险处理系统。
90年代以来，BCCI（国际同业信贷银行）、巴林、大和等国际大银行的失败以及近几年来我国银行风险事件的屡发不断，使我们越来越认识到完善商业银行的内部风险控制机制是我国金融体制改革所面临的一个重要问题。
商业银行应当从硬件和软件两方面加强内部监控，提高风险防范能力。所谓“硬件”，即硬体面规划，是商业银行风险管理的组织设计。所谓“软件”，即软体面规划，是指银行经营管理人员对各项规章制度的认识和态度，以及有关的企业文化和管理理念。商业银行内部风险控制的硬体面和软体面是相辅相成、缺一不可的。
一、体面规划——商业银行内部控制的组织设计
商业银行风险管理体制的设计，包括下列三个因素：策略、组织设计和奖赏制度。如果将商业银行的任何一个业务行为都视为一种“投资”，其风险管理战略则可视为投资策略，它将取决于投资态度（即投资策略哲学），并连带影响其组织设计与奖赏制度（从
表1可看出三者的关系）。
表1 投资目的与硬体面的配合
目的 避险 牟利
策略 被动,一般是部分避险甚至完全避险 主动、可以说是过度避险
组织设计 中央集权 地方或部门分权
奖赏制度 投资分析交易人员中(高)底薪、底(或零) 投资分析交易人员中(低)底薪
绩效奖和退休金 高绩效奖和退休金

商业银行的内部组织结构应按照有效经营的原则进行设置，其特征应能充分体现风险管理的规范化程度，与国内金融体制相对应、以及适应外部经营环境的变化。为使商业银行的风险管理系统化、制度化，银行可根据风险的不同层次和不同种类进行科学合理的内部组织结构设置，从而形成一套风险管理体系。
商业银行的风险管理除了实施一系列的管理程序和处理办法以外，还必须在银行内部的组织设置上有合理的安排。具体说，商业银行的风险管理体制通常应注意以下三个方面：首先是科学的组织安排，设置专门的风险管理部门，如商业银行内部应设有各种灵活高效的风险管理委员会。风险管理委员会的职能是与内部审计部门、数据统计部门、业务操作部门密切配合、全面地搜集、处理有关信息，系统地进行风险识别、分析、估价及控制，从而严格监控自我运作状况，做到自我约束、自求平衡，以便快速适应金融环境的变化，降低经营风险，大大提高资产的安全性、流动性、盈利性。其次是合理设置业务部门，在最基本的部门设置上要体现防范风险的思想。银行的每一笔业务都不能由某一个部门单独完成，以信贷风险管理为例的信贷业务一般分两个部门完成：信贷管理部和信贷业务部截然分开，管理人员不与客户直接联系，只负责贷款的审批与管理，而贷款前期评估和贷款发放则由业务部门的人员完成。第三是严格遵循风险管理程序，使风险管理数量化、具体化和制度化。如美国花旗银行设立的风险管理的12个指标很值得我国商业银行借鉴，这12个指标分别是风险指标、工业状况指标、界限指标、产品状况指标、全球房地产信息指标、国家风险指标、对方风险指标、附带风险指标、价格风险指标、兑现风险指标、权益风险指标、证券承销风险指标。这些灵敏度很高的风险管理指标实现了银行的科学管理和稳健经营，推动了银行的规范化发展。
1．管理结构的设计
商业银行风险管理体制的组织结构设置与银行决策体系和管理体系的分层在逻辑上是一致的，一般银行制定的决策分为发展战略决策、经营管理决策和业务发展决策三个层次，其制定决策和从事管理的组织结构也分为决策最高层的董事会和下设的各种委员会、总经理、总经理领导下的业务部门经理三个层次。其对风险的分类及其规范化管理，如表2所示。
表2 风险分类和规范化管理
风险 阶层 风险管理方式 管理部门
信用风险 Ⅲ/Ⅱ 客户密集型风险管理 信贷业务部门、信贷审查部门、融资计划部门
流动性风险 Ⅲ/Ⅱ 专门部门集中型风险管理 营业部、资金部、海外部
利率风险 Ⅱ/Ⅰ 经营战略型风险管理 资金部、计划部
汇率风险 Ⅲ/Ⅱ 不同金融工具和不同币种风险管理 海外部、资金部
投资风险 Ⅱ/Ⅰ 专门部门集中型风险管理 资金部、证券部、计划部
事务处理风险 Ⅲ 业务密集型风险管理 营业部、稽核部
经营风险 Ⅰ 经营战略型风险管理 计划部、人事部、调研部等
政策性风险 Ⅰ 经营战略型风险管理 计划部、调研部

注：I=发展战略决策层， Ⅱ=经营管理决策层， Ⅲ=业务发展决策层
上表围绕风险管理和经营管理的关系，确定风险管理中的相应管理机构，体现了银行风险管理体制中组织结构的对应关系，明确了风险管理和经营管理阶层的关联。
这种结构设计是基于以下原因：
（1）信用风险管理。信用风险是由于债务人违约而导致贷款和债券等资产丧失偿付能力所引起的风险。信用风险管理需要与客户直接接触，收集、分析信息，故由信贷业务部、信贷审查部等部门承担最为合适。
（2）流动性风险管理。流动性风险是指银行不能满足存款提取和正常贷款需求而蒙受损失的风险。在流动风险管理中，本外币情况略有不同，本币资金的筹措是由专门部门筹集而来，故本币资金的流动性管理应由营业部或资金部等部门承担；而外币资金的流动性风险管理应由专门部门或当地海外行负责更为合适。
（3）利率风险管理。利率变动风险是由于市场利率水平变化引起的银行利息收入波动和下降的风险。利率风险管理也是在本外币资金上有不同的方式，特别是外汇资金基本上可从市场筹措得到，而且收益是委托担任资金筹措部门核算的，故外汇变动风险的管理应由担负外汇资金收益管理的部门承担。本币资金部分的筹措和运用非常受限制，而且其对利率变动的预测和相应的操作必须符合银行发展的战略意图，所以这类风险管理属于战略风险管理。
（4）汇率风险管理。汇率风险是外汇汇率波动使银行的资产在持有或运用过程中蒙受损失的风险。它与外汇利率变动风险一样，也需要有关部门随时根据市场的汇率变化调整外汇资金的收益成本，减少外汇风险的损失，故由资金部集中管理。同时还应针对不同的外汇币种，要求海外行分支机构负责外汇风险管理。
（5）投资风险管理。投资风险是银行在对有价证券或动产、不动产进行投资时，由于市场价格的波动而蒙受的风险。对投资风险的管理要求从银行发展战略的角度出发，因此应由资金部、证券部、计划部等部门综合管理。
（6）事务处理风险管理。事务处理风险是指银行的业务部门或其他部门在处理有关的业务或事务过程中，因操作人员主观或客观上的原因造成损失的风险。事务处理风险管理既可以在事务处理的过程当中进行，也可以在事后通过稽核部门完成，所以由营业部、稽核部共同担负。
（7）经营风险管理和政策性风险管理。经营风险是指经营成本与原来的预期目标发生较大偏差，从而引起银行盈利下降的风险。它属于银行经营决策的事务。政策性风险是指由于国家有关政策的变化使银行业务产生直接或间接损失的风险。它非业务部门可以控制，由银行最高决策部门直接决定如何处理。这两类风险的管理均由银行最高决策机构及下属的风险管理委员会责成计划部进行，同时人事部、调研部也可以配合。
2．外部控制机制的引进
为了避免股份制商业银行（或金融公司）的内部权益人剥削外部权益人，以便发生意外事件时客户可以要求银行（或公司）及时公布财务报表，向股东和同银行（或公司）有利害关系的人或机构（例如金融机构）提供有关该银行（或公司）从事投资的风险裸露(Risk Exposure)情况。但是，由于财务报表的频率最多一季一次，因此外部控制常常是事后的。
在以上公司层次的管理下，对于部门层级的风险管理的组织设计，许多银行或金融性企业的投资部门皆采取交易、交割事务分别由不同人员（或单位）处理的方式。此方式的功能在于可使部门间相互牵制、避免人员风险（如携款和有价证券潜逃的风险）。
由以上分析，我们可以得到一个不仅适用于商业银行并且可以推广到一般金融性企业的金融投资内部风险控制的组织设计构架（如图1所示）
二、软体面规划——商业银行内部风险控制的理念和原则
1、现代观念
行为学派强调“从法不足以自行”、“成事在人”，因此在制度学派规划出有关规矩、制度等硬体面后，仍有待于以现代观念制定下列软体面措施来赋予其血肉、生命。
商业银行也是一种企业，因此应当具有其独特的企业文化和管理哲学，形成共同的文化和理念。
（1）共同文化。如何把银行的使命目标、伦理道德深烙在员工心中，创立共同的企业文化，一直是企业努力的课题。也就是让员工心悦诚服地遵守银行从业人员、投资相关人员的伦理准则，并乐于主动促使其个人、部门将风险控制在最小，以追求企业和个人的长期福利极大。
（2）科学用人。投资、稽核人员具备守法意识和业务能力是使整个制度顺利运作的充分条件。因此管理者应做到科学用人和知人，通过用人前的心理测试等，以降低聘用的交易员、交割员和稽查员品行不良的概率。美国联邦理事会前主席优克尔在他的G30报告中建议：“对于交易员的心理压力，必须定期做模糊测试”，其目的仍是为降低管理风险。
我们认为，风险管理的关键是要树立风险意识和避险观念。巴林银行等的例子提醒我们要时刻保持对风险的警惕性，应认识到伴随着银行业务多样化带来的是风险多样化，个别风险和风险点（尤其是衍生金融工具风险）极具杀伤力，足以摧毁整个基业；要把握利润、规模速度与风险之间的平衡关系，不要一味追求利润而忽视风险，也不要过分强调风险而忽视合理的利润、规模、速度。总之，在银行上下树立一种强有力的风险意识，将是银行风险管理的强有力的基石。
2．内部管理风险原则
（1）充分识别风险原则。这是风险管理实施的第一阶段和必不可少的准备。随着金融商品设计开发和交易方式研究的不断深化以及银行资产负债表外活动的增加，许多潜在风险无法通过传统的资产负债管理和财务分析来评估。这要求风险管理者必须具有高度的专业知识和风险分析能力，才能使风险管理措施可行。
（2）主动规避风险原则。这主要是针对信用风险而言。商业银行应避免与高风险对象、信用评级不佳的对象交易，以免损失。规避风险的另一涵义是指应正确处理好保值或降低成本与企业谋利和巨大风险的关系。
（3）全面分散风险原则。经验法则证明，不同资产投资的组合可以有效地减少风险，它对市场风险、流动性风险、信用风险等外部风险的控制成效更为显著。
（4）严格限制风险原则。它是指将交易可能的风险限制在一定范围内。进行金融交易的银行（或金融性企业）都应设定一个交易限额和风险限额。1988年《巴塞尔协议》关于从事衍生商品业务的银行的资本充足率的规定，要求在分别赋予银行特有的金融资产和资产负债表外交易项目的风险权数后，银行资产自由资本占风险资产的比例不得低于8％。
（5）相互核对风险原则。这是内部控制的重要原则之一。在部门分工的基础上，任何一项金融业务都不能全部由一个人单独处理，而必须经过多个部门复核监督。
商业银行应按照以上观念和原则设计合理的风险管理过程。合理的风险管理过程应能把个别风险的管理过程融于总体的风险管理体制中，它应包括：（1）风险衡量系统。要使风险衡量过程能全面准确地反映所面临的风险的多种类型；风险衡量标准也要能为各层人员所理解，并且能为风险限定和监测提供共同的构架。（2）风险限定系统。它应与整个风险管理过程的有效性和资本水平的充足性相吻合，还要为各种风险设置分类界限，并保证风险裸露超过设定水平时能及时报告管理层。（3）管理资讯系统。要使所测量的风险及时地从风险管理部门上报到高层管理部门，使之对风险概况有足够了解。
总之，我国商业银行应当建立和完善内部风险控制机制，并考虑外部客观因素和外部控制机制的引入，逐步形成一套具有中国特色的、符合现今国情的风险管理新体系。

2. 商业银行理财产品风险管理还有哪些可写的角度

商业银行理财产品是有风险的，任何投资都是风险和收益并存的，所以我们就要注重风险，要考虑收益。

3. 如何做好商业银行投资银行业务的风险管理工作

一、强化内部控制和操作风险管理理念，建立良好的风险控制企业文化氛围

对于城市商业银行来说，引进国际银行业先进的操作风险管理理念，形成良好的风险控制企业文化氛围是迫在眉睫的任务。建立良好的操作风险控制文化氛围首先要明确操作风险的科学含义和风险控制手段及方法。

现代银行风险管理理论对操作风险给出了明确的定义，即操作风险是指由于内部流程、人员行为和系统失当或失败，以及由于外部事件而导致直接和间接损失的危险。操作风险主要来自内部控制和外部事件两个层面，主要包括：人员风险、制度和流程风险、技术风险以及操作策略风险。

银行操作风险的防范主要依赖完善的内部控制，完善的内部控制是有效实施银行操作风险管理的主要手段。巴塞尔银行监管委员会1997年在《有效银行监管的核心原则》中提出：“最重大的操作风险在于内部控制及公司治理机制的失效”。根据2002年9月人民银行颁布的《商业银行内部控制指引》对商业银行内部控制的定义：商业银行内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。

与国内其他商业银行相似，锦州市商业银行成立初期注重资产规模的扩张和市场占有率的提高，以期在区域银行市场获得一席之地，完成最初的生存和发展需要。在这一发展阶段，银行的风险意识还处于萌芽状态，虽然从管理层到员工都能够意识到风险的重要性，但是在制度上缺乏风险控制的有效手段和科学方法。随着竞争的日益激烈以及银行风险监管要求的不断深入，管理层深刻地意识到必须形成风险控制企业文化，建立科学的风险管理和内部控制体系，将先进的风险控制手段和方法与银行自身经营特点相结合，做到“实用、管用和会用”，从而全面提升银行的风险管理水平。

通过风险管理和内部控制项目的实施，锦州市商业银行引入了科学的银行操作风险管理理念，加强了对管理层和员工的内部控制和操作风险管理理念和方法的培训。在银行内部，将风险管理由高深的理论变为所有银行员工的自觉意识和行为，使从银行高层管理者到基层员工的所有银行员工对内控和操作风险的内容和含义有了准确的理解，清楚地认识到银行内控与操作风险和每名员工的相关程度。通过培训，员工们进一步明确了不同岗位风险的控制方法和手段，做到合理有效地控制风险。

在强化对内控和操作风险理念的宣传与培训工作的同时，项目小组对原有绩效考核和薪酬体系进行了重新设计，将包括操作风险管理在内的全面风险管理内容融入其中，使得内部控制和风险管理不仅是对员工日常工作的要求，并且成为衡量部门绩效的成本因素，直接影响部门的经营效益考核结果，进而形成管理者和员工风险管理的激励机制。通过事前培训，事中监督和事后考核，已经将银行内部控制和风险管理理念深入贯彻到每名员工，相信通过一段时间的实施将形成良好的内部控制和风险管理企业文化氛围。

二、进一步完善风险控制的组织结构和岗责体系

完善的组织架构是保证内部控制和风险管理的组织保障，而科学的岗位职责设计能够确保每名员工在内控和风险管理工作中权、责、利上的明确分工，进而通过合理的绩效考核和激励机制设计保证分工的有力执行。项目小组结合内控和风险管理的科学理念和最佳实践对自身的组织架构进行了改造，对岗位职责进行了重新设计。

良好的公司治理结构是商业银行建立有效风险管理制度的基础和前提。锦州市商业银行注重通过加强银行治理，强化股东会、董事会职能，从源头上提高内部控制和风险管理意识。在项目中，进一步强化了董事会和各委员会的职能，确保董事会能够真正在银行重大决策中发挥作用。在完善原有职能的同时，将成立资产负债管理委员会、审计稽核管理委员会、提名管理委员会、信息管理委员会和战略发展委员会，进一步加强对银行的内部控制。

在风险管理和内控项目中，锦州市商业银行着重强化了风险管理部和稽核部门的工作职能。垂直独立权威的风险管理组织机制是加强风险管理的组织保障；健全配套的风险管理机制是风险管理的必要手段和配套措施。为全面有效地进行风险管理，成立了由银行董事会及高级管理层直接领导的，以独立风险管理部门为中心，与各个业务部门紧密联系的独立的风险管理体系。风险管理部负责对包括信用风险、市场风险和操作风险在内的银行风险进行全面管理。风险管理部通过运用各种管理手段包括政策约束，流程规范以及有效量化支持工具实施风险管理，将各类风险损失控制在可接受范围内。

锦州市商业银行注重通过内部稽核部门发挥监督和控制职能。通过建立全行具有高度权威性与独立性的稽核部门，进一步增强其作为内控重要监督部门在内控评价与监督方面的职能。稽核部是全行最高的稽核管理部门，负责全行下属各经营机构以及各业务管理部门的监督与稽核，同时直接向董事会及稽核审计委员会负责。目前总部正着手对下属机构进行风险分类，根据不同机构风险等级的采用差别化的稽核方式，强化对存在较大风险机构的稽核审计工作。调整后稽核部大大提高了在监督审计方面的稽核检查力度及检查有效性。

三、建立科学的内部控制、风险管理制度与流程体系

科学有效的管理制度和流程体系是确保内部控制和风险管理质量的基本保证。锦州市商业银行通过完善各部门与业务的内部控制制度以及优化风险控制流程来降低和防范操作风险，将系统、标准的管理方法运用到各类业务的操作风险管理当中，全面梳理各项业务流程，建立有利于全面风险管理的内部控制体系。

为更好的体现风险管理的独立性，锦州市商业银行在原有单一的业务线基础上分离出风险管理线，建立了风险经理制度，对每家支行派驻风险经理，负责对支行风险的全面审查工作。风险经理由风险管理部管理，不隶属于每家支行，从而避免由于经济利益的驱动而导致的对风险的忽视。通过实施稽核专员制度，稽核专员负责对支行经营过程中的内部控制、操作风险问题进行现场和非现场检查，并按照各支行内部控制管理水平的不同确定现场稽核频率。

项目小组设计了风险信息报告和评估反馈机制。建立覆盖全行的风险信息报告机制的目的在于及时、全面、完整地向决策层和管理层提供银行经营管理中涉及的各类风险与内控状况，及时发现、防范和化解经营风险，确保稳健经营。风险报告路线采取纵向报送与横向报送相结合的矩阵式结构，即部门或者支行向总部对口管理部门报送风险报告的同时，必须向风险管理部门报送。建立制度评估反馈制度的目的在于及时发现、报告和纠正内部控制的缺陷，不断地提高规章制度的适应性和操作性，从而增加对基层机构的控制能力。

在制度设计的同时，锦州市商业银行对原有的风险管理流程体系进行了进一步优化。设计中减少了包括贷款审批流程的审批环节，进一步明确了从客户经理、风险经理和最终审批人的风险责任。得益于先进风险控制方法的引入，虽然监控环节减少，但是信息传达的透明度提高，加之激励约束机制与风险责任的直接联系，因此提高了风险管理的质量并且降低了管理成本。

四、建立涵盖风险管理内容的绩效和薪酬考评体系

实施对员工的有效激励、对风险管理的科学性和效率性具有根本性影响。人们行为的动机在于与之相关的效用激励，忽视风险控制的激励机制只能将员工的行为动机转向单纯的规模和简单的利润导向。为提高对员工的风险约束，项目小组在建立涵盖风险内容的部门绩效考核的基础上重新设计了员工薪酬考评体系，将风险考核纳入了员工激励机制。

在对部门绩效考核体系的设计中，项目小组设计了科学的关键绩效指标体系（KPI），运用平衡记分卡实现了绩效考核要素的全面性要求，引入了包括风险调整的资本收益率(RAROC)在内的综合性银行绩效指标，避免了原有考核体系由于指标间相关性造成的激励冲突，将风险成本和风险资本作为重要因素明确地纳入考核，体现了考核标准的科学性。在绩效考核体系的基础上，项目小组设计了包含风险管理激励机制的员工薪酬体系，通过采用不同的薪酬结构和支付期限避免了风险偏好不同员工之间的激励冲突。

五、锦州市商业银行内控和操作风险管理的未来规划

良好的内控和风险管理体系要通过充分有效地实施才能实现，锦州市商业银行将在未来一段时间内继续完善新体系的实施工作，确保项目设计目标的最终实现，并将继续推动银行信息系统的风险控制工作以及加强风险量化管理精确化的准备工作。

银行内部控制和操作风险管理无论是文化氛围的形成，管理体系的搭建，还是管理手段和方法的实施都不是一朝一夕就能完成的，风险和内控项目实施的目的并不是毕其功于一役，而是为持续的内控和风险管理工作奠定坚实的基础。锦州市商业银行将时刻关注国内外银行内部控制和操作风险的最新动态，学习和借鉴先进的管理方法，形成符合自身发展和经营需要的风险管理体系，持续提高自身的风险管理能力和水平，向国际化银行管理水平的发展目标不断迈进。

4. 如何有效降低银行理财操作风险

近日，中国来银行保险监督管自理委员会办公厅发布进一步做好银行理财信息登记工作的通知，要求银行业理财登记托管中心和各银行业金融机构加强投资者信息登记工作，逐步推进系统直联数据传输功能，同时进一步强调理财产品登记编码在产品销售过程中的重要性。

实现直联后，银行业金融机构一方面实现了自身内部系统的一体化电子管理，相关部门通过整合各业务条线的信息，更好地对理财信息进行管理和登记；另一方面，业务数据实现“不落地”处理，系统间实现无缝连接，有效降低了操作风险、道德风险发生机率。来源：中国经济网

5. 如何构建商业银行全面风险管理体系

一、必要性：实施全面风险管理既是我行自身控制风险的需要，又是当今金融监管的最高要求。
一方面，“中国银行业必须构建全面风险管理体系”，这是我国金融监管最高当局的监管要求；另一方面，要把我行建成“百年老店”，必须构建全面风险管理体系。目前，在xxx支行实施全面风险管理的必要性主要表现在以下三个方面：
（一）有利于提高支行的风险控制能力
对于商业银行来说，信用风险、市场风险、操作风险、法律风险无处不在，我们的每一项业务都具有一定的风险，银行业务的任何变化，无论是推出新的业务还是对现有业务的改良，都会引起相关业务流程的变化。比如我们资产负债表的结构发生变化，对我们的风险管理策略和程序就应随之进行调整。然而，传统的、单一的风险管理模式解决不了类似的整体风险控制问题，所以我认为，在xxx支行实施全面风险管，有利于从整体上提高我们的风险控制水平和能力。
（二）有利于防范各种金融风险
银行是一个高风险的行业，任何环节都可能出现风险，但只要我们针对战略规划、产品研发、投融资、市场运营、财务结算、内部审计、法律事务、人力资源、物资采购等各个环节建立和完善风险管理的基本流程，培育良好的风险管理文化，建立包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统在内的全面风险管理体系，加强对支行负责人、客户经理、会计、出纳和守库员等重要岗位人员等关键岗位和重要人员的管理，加强银企对账工作，就能有效控制风险。所以我认为，实施全面风险管理有利于防范各种金融风险。
（三）有利于培养健康的信贷文化
从金融行业的普遍情况来看，凡是问题出得多的地方，都是忽视风险管理、不求质量的盲目发展造成的恶果。而一些发展较好的银行，则是那些一直坚持稳健经营、时时能够把握风险的银行，他们普遍具有健康的风险意识，所以，我认为要搞好一个银行，信贷风险文化必不可少，除了必须具有清晰的信贷管理理念、完善的信贷管理手段、健全的信贷操作规范和自觉的风险管理行为外，还要有高度的风险管理意识，如：银行是通过对风险的有效管理而创造价值的；任何收益都不能弥补本金的损失；最大的风险是缺乏风险意识；信贷风险处处存在，防范风险人人有责；信贷标准不应因追求规模、短期利润和外部压力而降低。然而，要建立以风险控制为核心的信贷文化理念，必须依赖于全面风险管理体系的建设，也就是说，全面风险管理体系的建设有利于培养健康的信贷文化。
二、方式：把内部控制机制与全面风险管理八大环节紧密结合起来，构建xxx支行全面风险管理体系。
从方式上讲，我支行建立和实施全面风险管理体系应把内部控制机制与全面风险八大环节紧密结合起来，具体方式如下：
（一）按照横向平行制衡、纵向权限制约的原则，完善内部管理组织架构，如根据业务发展的需要，建立和完善下列内部组织架构：
1、授信审批小组；
2、财务审批小组；
3、反洗钱管理小组；
4、案件专项治理小组。
（二）进一步完善各项业务的规章制度。比如：
1、保证金帐户管理制度；
2、风险识别与监测制度；
3、违约客户跟踪管理制度；
4、信贷责任追究制度；
5、客户进入退出制度；
6、会计交接与授权管理制度；
7、待销毁重要空白凭证管理制度；
8、公章管理制度；
9、atm机管理规定；
10、其他应收款管理制度。
（三）对印章和重要空白凭证加强管理，严格执行印押、证分管制度，印、押、证的领用、使用和交接要做到手续完整、登记记录齐全，同时，印、押、机要做到人离加锁，营业终了入库保管。重要空白凭证要设定专用库房，指定专人管理，出、入库要手续齐全，出售、使用重要空白凭证要坚持按规定的制度和程序操作。同时，加强对关键、重要岗位和人员的管理，特别是要加强对支行负责人、客户经理、会计、出纳和守库员等重要岗位人员的监督。
（四）加强银企对账工作，对于未收到企业对账回执或联系不到客户的情况，要积极主动地到开户企业对帐，真正发挥对帐制度的预警作用，及时发现与处理银企帐不符的问题，防止银行内部人员和企业人员内外勾结、联手作案。
（五）提高内控意识，保持高度警觉，不能存有丝毫侥幸心理和麻痹大意，要完善异常行为监测和报告制度，对异常现象及早采取果断措施，提早介入、防范，有效控制风险。
三、难点：培育健康的风险管理文化是实施全面风险管理的最难点
在整个全面风险管理的体系建设中，我认为，培育健康的风险管理文化是最难点。原因主要有二：一是风险管理文化作为一种风险的文化态度，是我们生存的原则、活动、惩罚和奖励的集合，它是一个系统工程中的系统工程，它需要包括战略、策略、偏好、政策、制度等在内的诸多子系统强力的支持背景。二是我行有近20年的经营历史，且经历了信用社、合作银行、商业银行等三个不同的历史时期，信贷文化较为纷乱。因此，要培育健康的风险管理文化，绝非一夜之事，它需要逐步转变过去已经形成的许多固有的观念，将客户经理自身价值的实现与保障资产质量的目标统一起来，增强信贷队伍的凝聚力和信贷人员对商业银行的归属感，进而在全行范围内灌输审慎的信贷风险管理理念，强化风险意识，而且还采取科学的管理举措和积极的风险管理行动，逐步建立起“最大的风险是缺乏风险意识”，“信贷标准不应因追求规模、短期利润和外部压力而降低”，“任何收益都不能弥补本金的损失”，“信贷风险处处存在、防范风险人人有责”等健康的风险管理文化理念。

6. 商业银行理财产品防范风险的目的是什么

应该是这来样理解：我源国商业银行个人理财业务经过几年的发展,理财产品日益丰富,市场规模和客户基础快速增长。但同时也出现了诸多问题:零利率、负利率甚至清盘的事件时有发生。这不仅给银行造成了一定的负面冲击,投资者的基本利益也得不到保障。文章详述了商业银行个人理财产品监管法律法规的演变,并从进一步完善监管法规、加强投资者自身教育以及强化理财产品托管机制入手,从保护投资者利益角度,提出对我国商业银行个人理财产品风险防范问题的建议。

7. 商业银行个人理财业务风险管理指引的第一章

总则
第一条 为加强商业银行个人理财业务的监管，提高商业银行个人理财业务风险管理水平,依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等相关法律法规和行政规章，制定本指引。
第二条 商业银行应根据本指引及自身业务发展战略、风险管理方式和所开展的个人理财业务特点，制定更加具体和有针对性的内部风险管理制度和风险管理规程，建立健全个人理财业务风险管理体系，并将个人理财业务风险纳入商业银行整体风险管理体系之中。
第三条 商业银行应当对个人理财业务实行全面、全程风险管理。个人理财业务的风险管理，既应包括商业银行在提供个人理财顾问服务和综合理财服务过程中面临的法律风险、操作风险、声誉风险等主要风险，也应包括理财计划或产品包含的相关交易工具的市场风险、信用风险、操作风险、流动性风险以及商业银行进行有关投资操作和资产管理中面临的其他风险。
第四条 商业银行对各类个人理财业务的风险管理，都应同时满足个人理财顾问服务相关风险管理的基本要求。
第五条 商业银行应当具备与管控个人理财业务风险相适应的技术支持系统和后台保障能力，以及其他必要的资源保证。
第六条 商业银行应当制定并落实内部监督和独立审核措施，合规、有序地开展个人理财业务，切实保护客户的合法权益。
第七条 商业银行应建立个人理财业务的分析、审核与报告制度，并就个人理财业务的主要风险管理方式、风险测算方法与标准，以及其他涉及风险管理的重大问题，积极主动地与监管部门沟通。
第八条 商业银行接受客户委托进行投资操作和资产管理等业务活动，应与客户签定合同，确保获得客户的充分授权。商业银行应妥善保管相关合同和各类授权文件，并至少每年重新确认一次。
第九条 商业银行应当将银行资产与客户资产分开管理，明确相关部门及其工作人员在管理、调整客户资产方面的授权。对于可以由第三方托管的客户资产，应交由第三方托管。
第十条 商业银行应当保存完备的个人理财业务服务记录，并保证恰当地使用这些记录。
除法律法规另有规定，或经客户书面同意外，商业银行不得向第三方提供客户的相关资料和服务与交易记录。