第十一章 商业银行风险管理与内部控制

第十一章商业银行风险管理与内部控制•第一节商业银行经营风险概述•第二节商业银行风险管理•第三节商业银行的几种主要风险管理•第四节商业银行内部控制【学习目的与要求】通过本章学习，要求学生了解商业银行风险的概念、特征、来源、分类、风险管理步骤、贷款风险分类概念及意义；掌握商业银行风险处理的方法、贷款风险分类的程序与分类方法。【学习重点与难点】重点掌握商业银行风险处理的方法、贷款风险分类的程序与分类方法。难点是在我国具体个案中如何处理商业银行风险，如何对贷款风险进行分类。第一节商业银行经营风险概述一、商业银行风险的含义(一)风险的概念：概括起来主要包括:（1）可测定的不确定性;（2）出现损失的可能性;（3）对发生某一经济损失的不确定性;（4）对特定情况下未来结果的客观疑虑;（5）一种无法预料的、实际后果可能与预测后果存在差异的倾向;（6）损失出现的机会或概率;（7）潜在损失的变动幅度，等等。商业银行风险是指商业银行在经营管理过程中，由于事先无法预测的各种不确定性因素的影响，使商业银行的实际收益和预期收益产生一定的偏差，从而有蒙受损失的可能性。商业银行与其他一般企业相比，最显著的特点是负债经营。（二）商业银行风险的特征与一般企业相比，商业银行风险的特征主要表现在以下几个方面：1、商业银行风险所造成的损失大、涉及面广。2、商业银行是社会各经济主体风险的集散地。3、信用中介和信用创造使商业银行面临较大的流动性风险。新形势下银行风险新的表现特征•(1)业务混业化带来银行风险的多样性•(2)金融全球化带来风险的放大性和扩散性•(3)电子网络化带来风险控制的复杂性和艰巨性•(4)经济一体化带来的风险的联动性、隐蔽性和突发性•(5)跨国经营带来的对分支机构监控困难增加。总的看，宏观环境不确定性增加，公司内部管理难度加大。二、商业银行风险的来源（一）商业银行经营活动的外部风险1.宏观经济运行状况。2.国家宏观经济政策变化。3.国际经济环境变化。4.市场竞争加剧。5.客户的失信行为。（二）商业银行经营活动的内部风险•自身经营管理方面的原因引起。（1）资本风险：如资本充足率过低。（2）流动性风险。（3）决策风险。（4）操作风险。（5）结构性风险：各种比例失调。如资产与负债，期限结构、资产结构等。（6）经营性风险：如财务管理混乱，证章管理失严，内部控制失当等。三、商业银行风险的分类1、信用风险指债务人或交易对手未能履行合同所规定的义务或信用质量发生变化，影响金融工具价值，从而给债权人或金融工具持有人带来损失的风险。2、市场风险狭义的市场风险特指股票市场风险；而广义的市场风险是指所有市场价格变量发生变化所引致的风险，它不仅包括股票市场的市场风险，而且还包括商品市场、外汇市场、存贷款市场等市场上的市场风险。市场风险可以分为利率风险、股票风险、汇率风险和商品风险四种。3、操作风险操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。操作风险可以分为由人员、系统、流程和外部事件所引发的四类风险。操作风险具有非营利性，与信用风险和市场风险不同，它并不能为商业银行带来盈利，商业银行之所以承担它是因为其不可避免，对它的管理策略是在管理成本一定的情况下尽可能降低。4、流动性风险指商业银行无力为负债的减少和资产的增加提供融资而造成损失或破产的可能性。流动性风险包括资产流动性风险和负债流动性风险。5、国家风险是指经济主体在与非本国居民进行国际经贸与金融往来中，由于别国经济、政治和社会等方面的变化而遭受损失的可能性。国家风险可以分为政治风险、社会风险和经济风险三类。6、声誉风险声誉是商业银行所有的利益持有者通过持续努力、长期信任建立起来的宝贵的无形资产。声誉风险是指由于意外事件、商业银行的政策调整、市场表现或日常经营活动所产生的负面结果，可能对商业银行的这种无形资产造成损失的风险。理财业务存在声誉风险规定最低存款额存在声誉风险7、法律/合规风险是因为无法满足或违反法律要求，导致商业银行不能履行合同、发生争议/诉讼或其他法律纠纷，而可能给商业银行造成经济损失的风险。8、战略风险指商业银行在追求短期商业目的和长期发展目标的系统化管理过程中，不适当的未来发展规划和战略决策可能威胁商业银行未来发展的潜在风险。商业银行不顾自己的情况,盲目实施向个人金融业务的战略转型,就存在战略风险。《新巴塞尔资本协议》的风险分类•分类：信用风险、市场风险和操作风险。•信用风险是指由于债务人违约而造成的损失；•市场风险是指在交易活动中由于价格的波动而造成的损失；•操作风险是指由于内部系统失控、人为因素或外部事件而造成的直接或间接损失，如计算机系统的崩溃、劣质文件系统或欺诈等。•银行的信用风险不仅在计量、管理上比操作风险、市场风险更复杂，通常还是银行经营风险组合的最主要方面。因此，加强信用风险管理无论是现在还是将来仍是关系到银行长期健康发展的关键。第二节、商业银行风险管理一、商业银行风险管理的内涵二、商业银行风险管理的意义三、商业银行风险管理与经营管理的关系：–承担和管理风险是商业银行的基本职能。–风险管理极大地改变了商业银行经营管理模式–风险管理为商业银行风险定价政策提供依据。–健全的风险管理体系为商业银行创造附加价值。–风险管理水平体现商业银行的核心竞争力。提高风险管理水平不仅是商业银行生存发展的需要，也是现代金融监管的迫切要求。商业银行风险管理流程4风险控制3风险评价2风险计量1风险识别四、商业银行风险管理流程：依据商业银行所面临的宏观风险环境和内部经营环境，识别可能给商业银行带来意外损失的风险因素。需要管理者有丰富的实践经验、完备快捷的信息处理和敏锐的洞察能力。商业银行风险识别的方法财务报表分析情景分析法专家调查法分解分析法风险树图法筛选——监测——诊断方法（一）风险识别（二）风险计量商业银行风险计量，它包括两方面的内容，第一是估计风险发生的可能性，第二是估计风险发生后所导致的损失程度。风险估计是风险管理和经营决策的基础。风险估计方法有：1、缺口分析方法2、久期分析方法3、外汇敞口分析方法4、敏感性分析方法5、情景分析方法6、风险价值方法目前常用的风险价值模型技术主要有三种：方差－协方差法（Variance-CovarianceMethod）、历史模拟法（HistoricalSimulationMethod）和蒙特卡洛法（MonteCarloSimulationMethod）。（三）商业银行风险评价风险评价是指在取得风险估计结果的基础上，研究该风险的性质、分析该风险的影响、寻求风险对策的行为。风险评价方法在很大程度上取决于管理者的主观因素。常见的风险评估方法有：概率统计方法、概率分布方法、概率树和损失模拟方法。（四）风险控制风险控制是指风险发生之前或已经发生之后采取一定的方法和措施减少经济损失的举措。风险回避风险分散风险转移风险补偿五、商业银行风险处理的方法风险处理方法建立健全良好的制度是保障风险预防风险规避风险分散风险转嫁风险抑制风险补偿1、风险预防•是对风险设置多层预防线的方法。•最终防线：保持充足的自有资本。•实现资产与负债在规模与结构上的动态匹配。•主要措施：保持一定的准备金，包括一般准备金、专项准备金、贷款坏帐准备金，以及资本损失准备金等。•2、风险规避•属于事前控制，是风险管理者根据风险识别和风险估计的结果，选择主动放弃或拒绝实施某些可能引起风险损失的方案，对风险明显的经营活动采取避重就轻的处理方式。•如，回避高风险业务，主动回避那些风险难以控制的业务。•常用手段：（1）在投资项目的选择上，权衡收益与风险，选择风险小的项目；（2）在币种的选择上，“收硬付软”、“贷硬借软”；（3）扬长避短、趋利避害的债务互换方式。•3、风险分散•（1）风险组合多元化。通过资产结构的多样化，选择彼此相关系数较小的资产进行合理组合与搭配，使高风险资产的风险向低风险的资产扩散，以降低整个银行资产组合的风险程度。•（2）银行客户风险。避免因存款和贷款数量过于集中而导致银行资金过于依赖个别客户的经营状况而带来损失。•（3）信贷资金期限分散。短、中、长合理搭配。•（4）贷款利率分散。•4、风险转嫁•属于事前控制。•利用合法的交易方式和业务手段，将可能发生的风险全部或部分地转移给他人承担。•常用手段：•（1）风险资产出售。•（2）担保。•（3）保险。•（4）市场交易，如通过期货合约、期权合约等进行套期保值。•5、风险抑制•指商业银行承担风险后，加强对风险的监督，发现问题及时处理，争取在损失发生之前阻止情况恶化或提前采取措施减少风险造成的损失。•不消极等待•经常出现在信用放款过程•风险抑制的手段：（1）向借款公司派驻财务专家，帮助解决问题；（2）发现借款人财务出现困难，立即停止对该客户的新增放款；（3）追加担保人和担保金额；（4）追加资产抵押等。6、风险的补偿•用资本、利润、抵押品拍卖收入等资金补偿其在某种风险上遭受的损失。•常见手段：•（1）依法变卖抵押品实现债权。•（2）按规定比例提取各种呆账准备金。•（3）保持充足的资本充足率。六、银行风险控制的关键涉及到二个层面：(一)技术层面包括风险的识别、评估、监测和补救等技术能力，以及风险的规避、分散、消减、转移、补偿和控制能力。(二)制度层面----国家层面：产权制度、市场安排、监管体制等等的合理性和所反映的法治化程度。----银行层面：组织结构、组织制度、内控管理(决策程序、操作程序、业务规程)以及涉及以上二方面的业务流程技术与制度两层面之间的关系•技术是风险控制和管理的重要手段•制度是技术手段得以有效运用的保障前提，缺少良好制度保障的技术应用具有很大的局限性•如信用风险的评估，目前国际上已有多种量化模型，但在我国应用时就会出现“评估失效”现象。•对于银行风险防范和控制来说，二者缺一不可。第四节商业银行内部控制一、商业银行内部控制概述序号美国审计权威COSO的内控目标巴塞尔银行监管委员会的内控目标1经营的效果和效率操作性目标:各种活动的效果和效率2财会报告的可靠性信息性目标:财务和管理目标的可靠性、完整性和及时性3对现行法规的遵守合规性目标:遵从现行法律和规章制度（一）商业银行内部控制的含义目标•内部控制是商业银行为实现经营目标，通过制定和实施一系列制度和方法，对风险进行事前防范，事中控制和事后监督纠正的动态过程和机制。•商业银行内部控制的目标：•（一）确保国家法律规定和商业银行内部规章制度的贯彻执行。•（二）确保商业银行发展战略和经营目标的全面实施和充分实现。•（三）确保风险管理体系的有效性。•（四）确保业务记录、财务信息和其他管理信息的及时、真实和完整。商业银行内部控制的原则•商业银行内部控制应当贯彻全面、审慎、有效、独立的原则，包括：•（一）内部控制应当渗透商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查。•（二）内部控制应当以防范风险、审慎经营为出发点，商业银行的经营管理，尤其是设立新的机构或开办新的业务，均应当体现“内控优先”的要求。•（三）内部控制应当具有高度的权威性，任何人不得拥有不受内部控制约束的权力，内部控制存在的问题应当能够得到及时反馈和纠正。•（四）内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的渠道。•2007年银监会公布的《商业银行内部控制指引》规定内部控制应当包括以下要素：•（一）内部控制环境。•（二）风险识别与评估。•（三）内部控制措施。•（四）信息交流与反馈。•（五）监督评价与纠正。二、商业银行内部控制的内容（二）商业银行内部控制的措施1.组织机构2.岗位责任3.业务程序4.人员配置5.检查标准6.内部稽核商业银行内部控制的内容•《商业银行内部控制指引》规定,商业银行内部控制的内容包括：•（一）授信的内部控制•商业银行授信内部控制的重点是：实行统一授信管理，健全客户信用风险识别与监测体系，完善授信决策与审批机制，防止对单一客户、关联企业客户和集团客户授信风险的高度集中，防止违反信贷原则