商业银行风险管理的框架

第二章商业银行风险管理的框架第二章商业银行风险管理的框架第二章商业银行风险管理的框架风险管理环境风险管理组织风险管理流程风险管理信息系统第二章商业银行风险管理的框架第一节商业银行风险管理环境管理环境分为外部环境和内部环境，外部环境一般有政治环境、社会文化环境、经济环境、技术环境和自然环境。内部环境有人力资源环境、物力资源环境、财力资源环境以及内部文化环境。风险商业银行公司治理管理商业银行内部控制环境商业银行风险文化商业银行管理战略第一节商业银行风险管理环境一、商业银行公司治理1、定义：是指控制、管理商业银行的一种机制或制度安排，是商业银行内部组织和权力分配体系的具体表现形式。2、核心：在所有权、经营权分离的情况下，为妥善解决委托—代理关系而提出的董事会、高管层组织体系和监督制衡机制。★董事会和高级管理层作用：切实承担起政策制定、政策实施以及监督合规操作的职能，是商业银行实施有效风险管理的关键。第一节商业银行风险管理环境3、原则：我国借鉴经济合作与发展组织（OECD）的公司治理准则（维护股东权利）和巴塞尔委员会的商业银行公司治理原则（董事会应有效的承担相应的管理职责）。第一节商业银行风险管理环境公司治理应当维护股东的权利，确保包括小股东和外国股东在内的全体股东受到平等的待遇如果股东的权利受到损害，他们应有机会得到有效的补偿治理结构应当确认利益相关者的合法权利，并且鼓励公司和利益相关者为创造财富和工作机会以及为保持企业财务健全而积极地进行合作治理结构应当保证及时、准确的披露与公司有关的任何重大问题的信息（包括财务状况、经营状况、所有权状况和公司治理状况的信息）治理结构框架应确保董事会对公司的战略性指导和对管理人员的有效补充OECD知识经济合作与发展组织，简称经合组织，建立于1961年，总部设在巴黎，又包括所有主要西方国家在内的30个成员国组成，包括澳大利亚、奥地利、比利时、加拿大、捷克、丹麦、芬兰、法国、德意志、希腊、匈牙利、冰岛、爱尔兰、意大利、日本、韩国、卢森堡、墨西哥、荷兰、新西兰、挪威、波兰、葡萄牙、斯洛伐克、西班牙、瑞典、瑞士、土耳其、英国、美国等。该组织是世界上最大的和最可靠的比较统计数据、经济和社会资讯来源之一。秘书处的部分职责是收集数据资料，关注趋势，分析和预测经济发展状况，另外还调查研究社会变革货贸易、环境、农业、技术、税收等方面的发展模式。经合组织站在了解和帮助各国政府应对可持续发展、电子商务和生物技术挑战的最前沿补充OECD知识经合组织提供了这样一种机制：各国政府可以相互比较政策实践，寻求共同问题的解决方案，鉴别出良好的措施和协调的国内、国际政策。该机制以平等的监督作为有效的激励手段来促进政策的进步，执行的是“软法”而非强制性的手段（比如OECD公司治理原则），有时也促成了正式的协议或条约。经合组织成员国提供了全世界近60%的商品和服务，在一个相互依存的全球经济中，经合组织显然不能独自发挥作用。它和世界上其他超过70多个国家进行着技术和观点的交流。补充APEC知识亚太经济合作组织（Asia-PacificEconomicCooperation，简称APEC）是亚太地区最具影响的经济合作官方论坛，成立于1989年。1989年1月，澳大利亚总理霍克访问韩国时建议召开部长级会议，讨论加强亚太经济合作问题。经与有关国家磋商，1989年11月5日至7日，澳大利亚、美国、加拿大、日本、韩国、新西兰和东南亚国家联盟6国在澳大利亚首都堪培拉举行亚太经济合作会议首届部长级会议，这标志着亚太经济合作会议的成立。1993年6月改名为亚太经济合作组织，简称亚太经合组织或APEC，英文为Asia-PacificEconomicCooperation。宗旨是：保持经济的增长和发展；促进成员间经济的相互依存；加强开放的多边贸易体制；减少区域贸易和投资壁垒，维护本地区人民的共同利益。第一节商业银行风险管理环境巴塞尔委员会认为公司治理应遵循原则：董事会成员应称职，清楚理解其在公司治理中的角色，有能力对商业银行的各项事务做出正确的判断董事会应核准商业银行的战略目标和价值准则，并监督其在全行的传达贯彻有效的董事会应清楚地界定自身和高级管理层的权利及主要责任，并在全行实行问责制董事会应确保对高级管理层是否执行董事会政策实施适当的监督第一节商业银行风险管理环境董事会和高级管理层应有效发挥内部审计部门、外部审计单位及内部控制部门的作用。董事会应确保薪酬政策及其做法与商业银行的公司文化、长期目标和战略、控制环境相一致商业银行应保持公司治理的透明董事会和高级管理层应了解商业银行的运营架构，包括在低透明度国家或在透明度不高的架构下开展业务第一节商业银行风险管理环境我国商业银行监管当局提出了商业银行公司治理的要求:完善股东大会、董事会、监事会、高级管理层的议事制度和决策程序明确股东、董事、监事和高级管理人员的权利、义务建立、健全以监事会为核心的监督机制建立完善的信息报告和信息披露制度建立合理的薪酬制度、强化激励制约机制第一节商业银行风险管理环境二、商业银行内部控制商业银行内部控制是商业银行为实现经营目标、通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。内部控制是商业银行内部的管理控制系统第一节商业银行风险管理环境1、内容：明确划分股东、董事会和高级管理层、经理人员各自的权力、责任和利益形成的相互制衡关系未遵守既定政策和预定目标所采取的方法和手段为保证各项业务和管理活动有效进行，保护资产的安全和完整，保证资料的真实、合法和完整，而制定和实施的政策与程序及时防范、发现和动态调整管理风险的机制补充COSO资料COSO是全国虚假财务报告委员会下属的发起人委员会的英文缩写。根据萨班斯法案第404节条款以及美国证券交易委员会（SEC）的相应实施标准，要求公众公司的管理层评估和报告公司最近年度的财务报告的内部控制的有效性。1992年COSO公布的《内部控制—综合框架》（也称“COSO内部控制框架”）。这也表明COSO框架已正式成为美国上市公司内部控制框架的参照性标准该报告第一部分是概括；第二部分是定义框架，完整定义内部控制，描述它的组成部分，为公司管理层、董事会和其他人员提供评价其内部控制系统的规则；第三部分是对外部团体的报告；是为报告编制报表中的内部控制的团体提供指南的补充文件；第四部分是评价工具，提供用以评价内部控制系统的有用材料。。COSO报告认为内部控制有如下目标：经营的效率和效果（基本经济目标，包括绩效、利润目标和资源、安全），财务报告的可靠性（与对外公布的财务报表编制相关的，包括中期报告、合并财务报表中选取的数据的可靠性）和符合相应的法律法规。第一节商业银行风险管理环境2、商业银行内部控制目标⑴确保国家法律规定和商业银行内部规章制度的贯彻执行⑵确保商业银行发展战略和经营目标的全面实施和充分实现⑶确保风险管理体系的有效性⑷确保业务记录、财务信息和其他管理信息的及时、真实和完整第一节商业银行风险管理环境3、商业银行内部控制的要素⑴内部控制环境-体系、制度、文化⑵风险识别与评估——识别、计量、监测和控制的制度、程序和方法⑶内部控制措施⑷信息交流与反馈⑸监督、评价与纠正第一节商业银行风险管理环境4、商业银行内部控制的主要原则全面、审慎、有效、独立⑴内部控制应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查⑵内部控制应当以防范风险、审慎经营为出发点，商业银行的经营管理，尤其是设立新的机构或开办新的业务，体现“内控优先”的要求第一节商业银行风险管理环境⑶内部控制应当具有高度的权威性，任何人不得拥有不受内部控制约束的权利，内部控制存在的问题应当能够得到及时反馈和纠正⑷内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的途径补充我国信贷业务内部控制内部控制措施规范化。我国自1996年中国人民银行颁布《贷款通则》对商业银行的贷款活动进行规范至今，已经发布和下发了《贷款风险分类指导原则》、《商业银行实施统一授信制度指引》和《商业银行内部控制指引》等一系列规章制度，从商业银行内部各个方面来控制和防范信贷业务的各种风险。在市场竞争环境的约束和中国人民银行的积极推动下，商业银行开始全面关注信贷业务操作风险的控制和管理，加强和完善内部控制，实行审贷分离制度，并进一步强化审计的独立地位。补充我国信贷业务内部控制以深圳发展银行为例，该行2006年开展会计结算专业的全面检查和专项检查活动以控制由会计引发的信贷业务的操作风险。中信银行在2007年，从会计人员的准入及退出、会计的集中管理等角度着手开展操作风险防范工作，同时继续开展会计业务检查，加强信贷业务操作风险防范的基础。补充我国信贷业务内部控制内部控制措施不完善。随着我国商业银行的发展，我国信贷业务风险内部控制措施存在缺陷，未能随着信贷业务的发展和我国经济环境的变化而随之进行完善、改进。具体来看存在以下问题:在岗位设置方面，内控措施存在决策与执行机构不分的问题；在授权批准设置方面，存在授权分责管理执行不严的问题；在程序控制方面，存在信贷业务管理制度和评估方法不完善，信贷发放风险管理制度缺失，信贷政策变动频繁的问题；在内部审计控制方面，存在内审机制不健全，评价、考核的标准和措施缺失的问题。补充美国信贷业务内部控制美国政府于2002年通过了萨班斯——奥克斯利法案（莎氏法案）。此法案为金融机构和非金融机构的操作风险管理提供了新的指导方向。该法案主要要求上市银行要建立直属于董事会的内部审计委员会，在公司内部建立对虚假财务信息、内部管理失控时的报告处理及惩戒机制，规定上市银行必须建立内部操守行为准则。这个法案加强了美国银行内外部审计的独立性。补充美国信贷业务内部控制美国商业银行在内部控制上引入电子化的管理手段，应用电脑系统将银行的风险战略及信贷业务操作规程全部纳入电子管理系统。美国商业银行通过对宏观经济的分析，结合商业银行自身的信贷管理的基本要求，对信贷业务的申请和审批设定了严密的、详细的、可操作性强的程序，并以此为基础设计电脑软件。只有在电脑无法识别有关信息或申请金额超过授权的电脑系统审批权限时，才按规定由自相关信贷业务审批人员审批。以在美国总资产排名第四的美联银行为例，该银行95%的消费信贷是通过电脑系统审批的。美国商业银行通过电子系统使内控制度变得更加规范化。第一节商业银行风险管理环境三、商业银行风险文化1、含义：风险文化又称风险管理文化，是商业银行在经营管理活动中逐步形成的风险管理理念、哲学和价值观，通过商业银行的风险管理战略、风险管理制度、以及广大员工的风险管理行为表现出来的一种企业文化。风险管理理念★风险管理知识风险管理制度企业文化与风险文化文化是社会的意识形态以及与之相适应的组织机构与制度。而企业文化则是企业在生产经营实践中，逐步形成的，为全体员工所认同并遵守的、带有本组织特点的使命、愿景、宗旨、精神、价值观和经营理念，以及这些理念在生产经营实践、管理制度、员工行为方式与企业对外形象的体现的总和。第一节商业银行风险管理环境例如：某银行风险管理理念是驾驭风险创造价值，这个理念表明该银行将风险视为价值的来源，对待风险的态度不是回避而是驾驭及控制是一种积极的、先进的风险管理理念日昇昌：经商以道德为先，诚信为本，要赚有道之钱，不赚黑钱。要以义求利，恪守信用，言行一致。正人必先正己，利己更须益人。第一节商业银行风险管理环境2、先进的风险管理理念⑴风险管理是商业银行的核心竞争力，是创造资本增值和股东回报的重要手段。——理念突破（经营风险）⑵风险管理的目标不是消除风险，而是通过主动地风险管理过程实现风险与收益的平衡⑶风险管理战略应纳入商业银行的整体战略之中，并服务于业务发展战略⑷商业银行应充分了解所有风险，建立和完善风险控制机制，对不了解或无把握控制风险的业务，应采取审慎态度第一节商业银行风险管理环境3、风险文化的培植⑴是商业银