第一節 中國商業銀行與跨國銀行風險管理模式比較和經驗借鑒
經過相當長一段時間的發展壯大，跨國銀行在全球風險管理組織架構和風險管理模式特點等方麵積累了成熟的辦法和先進的經驗。近年來，中國商業銀行快速發展，國際化程度不斷提高，但風險管理總體來講尚處於“淺水區”，與跨國銀行相比，在風險管理模式、流程等諸多方麵還存在較大差距，仍須不斷學習和借鑒其成功經驗。
一、中國商業銀行與跨國銀行風險管理模式比較
（一）跨國銀行風險管理模式
1.彙豐銀行
（1）風險管理組織架構
彙豐銀行集團在總部設置了一名集團風險總監(Group CRO)，向集團的首席執行官（CEO）和集團首席財務官（CFO）彙報；同時，在集團層麵按業務條線、區域/國家、風險類別分別設置了全球風險管理官、區域風險管理官（Regional Heads）和全球業務風險管理官（Global Business Risk Heads）。區域CRO向集團CRO和區域CEO進行雙實線彙報。業務條線的CRO向業務總監和集團CRO雙實線彙報。值得注意的是，正是在2008年金融危機後，彙豐銀行才將分布在各地區的CCO轉型為CRO，以加強全麵風險管理。
（2）風險管理模式的特點
人員：彙豐銀行在亞太區共有超過600名風險管理人員。各地區CRO要對區域內所有銀行及非銀行機構的風險管理全麵負責，並不區分機構性質，對其授權主要是根據機構規模以及個人能力、經驗等。
新產品風險管理：設置新產品審批委員會，由區域風險總監任主席，產品開發各方人員以及各類別風險管理人員參加，對產品涉及的各種風險、適合銷售給什麼樣的客戶、現有係統能否滿足產品管控需求等進行綜合評估。
審慎、前瞻的風險管理：彙豐銀行非常重視壓力測試，認為這是風險管理的重要組成部分，是審慎風險管理的要素。彙豐銀行風險管理官認為，集團所以能安然渡過本次金融危機，正是因其長期以來貫行這種審慎的風險管理理念。在彙豐銀行的風險政策委員會上，不僅要分析評價當前的風險狀況，也要分析未來的風險變動趨勢，以及產生這些變動的驅動因素是什麼，從而麵向未來進行風險管理。
其他管理實踐：對於國別風險，彙豐銀行是在集團層麵進行管理，對每個國家均設置了國別風險限額，並在每年進行年檢。
規範性和差異化的統一：對於全球客戶，均采用同樣的評級體係，即對不同客戶使用不同的評分表，但評級主標尺是一致的。對不同規模的客戶，適用同樣的審批流程，但審查的內容和重點（模板）會因不同客戶有不同要求。
2.花旗銀行
（1）風險管理組織架構
花旗銀行的風險管理在集團層麵主要是以客戶類型（機構客戶——含大公司和金融機構、公司——主要指中小企業、個金、私人銀行），地區和機構（即區分不同區域、不同控股主體）、產品（分為基本產品和房地產兩大類）三個維度來設置風險管理部門。其中，客戶類型是主維度，即根據不同客戶的風險特征以及不同客戶使用產品的不同來進行風險管理。例如，僅在機構客戶部門下設置市場風險管理團隊。業務風險官（BCRO）、區域風險官（RCRO）、產品風險官（PCRO）均向集團CRO彙報。
較之彙豐銀行，花旗銀行的風險管理條線更具高度獨立性。區域CRO不向區域CEO彙報，而是向集團CRO彙報。區域內的業務風險管理官（例如信用風險管理官）並不直接向該區域的CRO或行政管理人員報告，而是向集團的業務風險管理官彙報。不過，花旗銀行的區域CRO需要全麵管理信用、市場、操作、流動性等各方麵風險，該管理官有權召集會議，定期聽取各業務類別風險官的工作彙報。
同時，花旗銀行高層通過建立“風險之窗”來管理風險，該窗口從宏觀角度分析不同地區和不同業務發生的風險。作為審議本行風險承受能力與風險政策的最高機構，風險管理委員會徹底檢查和評價本行的所有風險。風險管理委員會的工作包括三大部分：在全球範圍內評估花旗集團所處的外部環境；評估公司各類風險敞口；議定公司期望的風險敞口水平並隨之決定相應措施以進行調整。例如對亞太地區，委員會會開會討論該地區的經濟發展趨勢；世界其他地區經濟發展對新興市場國家的影響，在所在國家，市場、產品、行業競爭者主要是誰等。同時，總部會把對某個市場、行業的信息和指導意見傳達到地區分行，要求其采取相應的措施。總部對某個國家的整體風險信息，也會對該國的風險經理提出意見。
（2）風險管理模式特點
人員：花旗銀行在亞太地區員工約5.5萬人，其中風險管理人員約655人，主要分為兩類：風險管理（Risk Management）人員與風險控製（Risk Control）人員。前者負責政策製定、授信審批等，後者主要負責風險報告與監控管理。
新產品管理：設立新產品管理委員會，成員包括公司、市場、風險等各個部門，對新業務、新產品進行共同研究和分析，識別分解產品中的風險。如涉及多種風險，將分由不同風險管理部門進行管理，但對產品敞口、風險變動等的監控是在同一係統中進行。
風險監控與分析：花旗銀行具有強大的信息係統，主要是信貸、交易、財務、集成等四大係統，覆蓋集團所有成員，能夠快速將同一客戶在集團各項業務風險敞口（包括貸款、投資、交易對手等各個方麵）情況進行彙總，實現對客戶的統一授信管理。係統可每日自動產生各類型報告。特別值得一提的是，花旗銀行專門區分風險報告與風險分析職能，風險報告人員負責每日的風險報告，風險分析人員則是針對重大風險事項、專門項目等進行深入分析。
風險管理具體模式：花旗銀行牢牢掌握著兩條基線，一個是政策和程序，一是人員素質。信貸審批實行審批人等級製，審批人分為4個等級（L1-L4），L1、L2屬於審批等級很高、權限很大的人員，其資格要經過董事會審定；L3、L4則由業務分類的風險負責人審定。花旗集團的公司與投資銀行，風險管理從兩條線進行管理，一是產品線，二是地區線，對每種產品和每個地區都設立獨立的風險管理經理。
授權管理：花旗銀行授權係統是個綜合係統，各地使用的額度每天都要集中到總部風險經理處，以便知曉該額度的變化情況。花旗銀行對客戶的標準是全球統一的，比如在巴西是4級的，在其他地區也是這個級別。在業務大的國家的分行，機構功能會全一些，有業務經理，也有風險經理，各自有獨立的分工。業務經理隻負責市場營銷，部分有資格的人員可以審批貸款。風險經理有一個後台部門負責信息輸入等工作。在每個國家必須有一個獨立的風險經理，超過權限的金額要上報給上一級審批人員審批。由於客戶主要分布在下麵，總部的人員不多，其大部分作用是監督，有權限的人都下放到各地，並到各個國家去檢查是否執行了總行的命令。總行的作用是審批誰有權作一級審批（簽字人），每個人不能超過自己的權限。
（二）中國商業銀行與跨國銀行風險管理比較
與跨國銀行相比，中國商業銀行的風險管理還存在很大差距，具體來說可以概括為以下四個方麵：
一是風險管理範圍。跨國銀行最高管理層重視對銀行麵臨風險的統一管理，把信用風險、市場風險以及操作風險等不同風險類型，公司、零售、金融機構等不同客戶種類，商業銀行、投資銀行、保險業務等不同領域，資產業務、負債業務及中間業務等不同性質業務的風險都納入統一的風險管理範圍，從而增強銀行整體防範風險的能力。中國商業銀行對信用風險、市場風險及操作風險的管理職能，還分散在不同的部門；對零售業務、金融機構業務、資金業務涉及的風險管理還處於探索階段；對資產業務、負債業務和中間業務的風險管理還比較分散。
二是風險管理體係。跨國銀行都是經營地域遍布全球的跨國公司，風險管理也是全球性的重要工作。特別是由於政治、經濟、社會因素導致的國別風險，普遍引起了國際銀行業的關注。中國商業銀行過去的風險管理偏重於國內分行的風險管理，未來應加強在全球範圍內的風險管理體係建設。.
三是風險管理文化。跨國銀行風險管理不僅僅是風險管理部門的事情，從董事會到管理層，從風險管理部門到業務拓展部門，無一不把風險管理看作是銀行最重要的管理範疇之一。他們認為，銀行是經營風險的金融企業，風險與銀行業務相生相伴；風險管理的好壞，決定了風險的轉化方向。在這一方麵，中國商業銀行的差距仍很大，風險關口實質上的前移和下移尚需繼續努力。
四是風險管理方法。跨國銀行信用風險管理的重點，已經從關注單筆交易、單項資產和單個客戶，擴大到既重視單筆交易和單個客戶的風險管理，同時又高度關注所有信用敞口的總體風險控製。采用各種組合管理方法和技術，轉移和防範貸款的集中性風險。其風險管理越來越重視定量分析，大量使用數理統計模型來識別、衡量和監測風險，非常重視IT技術和信息管理係統建設。而中國商業銀行風險管理方法的改革重點較為集中在了信用風險上，風險管理還過多地停留在單筆交易、單項資產和單個客戶授信決策和風險控製階段。由於信息係統相對落後，風險管理基礎數據還不完整，尚不能實施實時監控，大部分有效信息還需手工生成。
二、跨國銀行風險管理的經驗借鑒
（一）堅持標準化經營
中國商業銀行在全球化經營中應當充分借鑒跨國銀行的先進經驗，不斷豐富、完善自身的經營能力和風險管理模式，而其中，花旗銀行的“標準化經營”模式尤其值得借鑒。花旗銀行全球戰略的關鍵要素是其銀行全球經營的標準化。在業務流程方麵，花旗銀行建立並持續推動標準化的信貸程序、信貸標準和信貸流程；在日常業務表格、產品說明及客戶回單等方麵，建立了“全球統一格式”，推進標準化經營；在風險控製方麵，花旗銀行設立了專門的風險控製部門來進行相關的風險控製，從額度審批、放貸執行、還款回收和壞賬處理都有專人根據花旗銀行的信貸政策進行管理控製。此外，另一個標準化要素是花旗銀行十分重視各分支機構辦公支持係統的標準化，包括管理支票和儲蓄、互助金投資係統等。由於花旗銀行對這種一致性的強調，使公司在新市場開發時更為容易，風險管理和經營的效率更高。標準化經營一方麵有助於銀行在全球化擴張中保持自身經營和風險偏好的一致性，樹立統一的品牌形象；同時，更加有助於增強銀行的風險管理能力和對集團整體經營的管理和把握能力。因此，花旗銀行的這種標準化經營模式十分值得中國商業銀行學習借鑒。
（二）建立科學的風險管理模式
為了實行有效的風險管理，跨國銀行十分注重建立健全的組織結構和風險管理體係，其風險管理模式主要具有三大特點。一是建立董事會領導下的風險管理組織結構，董事會對風險管理具有重要職責，審查和審批總體風險管理的命令和決策，同時設立風險管理委員會，負責對銀行的風險管理進行信息交流、製定風險管理政策等。二是實行對風險的集中統一管理，包括將銀行經營麵臨的各種係統性風險集中到總行層麵進行統一的管理和決策，對各地區實行統一的風險偏好政策，在集團層麵實施統一的資產組合管理等。三是實行相對獨立的風險管理體係，即風險管理部門的職能完全獨立於業務部門和檢查部門，風險管理從控製程序、內部審計和法律管理具有獨立性，風險管理人員相對獨立，這些都保證了風險管理的獨立性。此外，跨國銀行針對不同區域的風險管理特點，還有針對性地實施不同的風險管理策略，確保風險管理的有效性。
（三）強化科技管理手段的運用
為了更好地實現經營目標，提高國際競爭力，跨國銀行非常注重加強科技管理手段的運用，通過不斷加大技術支持力度，推進建立全球金融統一的技術支持係統，從而更好地在跨國經營及金融創新過程中，實施全麵有效的風險管理。跨國銀行十分注重建設以係統為支持的風險管理體係，運用科技管理手段，在風險識別、預警、控製方麵不斷強化數據積累，完善風險計量模型，從而提升風險識別的準確度。
（四）注重風險管理人才培養
跨國銀行另一個非常重要的經驗是十分注重對風險管理人才的培養。花旗銀行人力資源總監認為，人才的儲備是銀行可持續發展的決定因素。通過建立一支高素質、專業的風險管理專家隊伍，可以更加有效、精確地傳遞銀行的風險戰略和風險偏好，更好地管理銀行跨國經營過程中麵臨的多元化風險。與此同時，跨國銀行也十分注重建立一支國際化的風險管理人才隊伍，通過全球招聘、國際交流、多元化培訓等方式，加強風險管理人員的跨國風險管理水平和管理能力，不斷提高人員的風險防範意識，從而保證從全係統內將風險管理放在十分重要的地位上，保證跨國銀行的穩健運營。
第二節 中國商業銀行風險管理的成績與挑戰
近年來，中國商業銀行的風險管控和防禦能力顯著提升，特別是在當前全球銀行業在金融危機重創中未完全走出來的狀況下，中國商業銀行創造的增長速度讓世界矚目。其成績不僅體現在利潤指標大幅提高、資產質量明顯改善，而且表現為風險管理體係逐步健全、管理工具更加豐富。與此同時，如何迅速適應國際化過程中的差異化監管要求，把握和處理好國際化經營中麵臨的信用風險和非信用風險以有效應對多元化的風險類別，成為中國商業銀行風險管理麵臨的重大挑戰。
一、中國商業銀行風險管理取得的成績
（一）風險管理體係健全、管理工具更加豐富
1.建立健全風險管理體係。監管部門自1995年出台《中華人民共和國商業銀行法》以來，中國商業銀行變革曲開始奏響。曆年來，監管部門指導商業銀行實施《巴塞爾新資本協議》，調整風險管理組織架構，再造風險管理流程，完善風險管理政策體係，建立起專業的風險管理隊伍，明確風險管理責任和重點。中國商業銀行通過規範公司治理機製建立起規範的、獨立的、與國際先進銀行相接近的風險管理組織架構，根據銀監會“腕骨”監管指標體係的要求，確定與銀行發展戰略相適應的風險偏好與風險容忍度。由傳統的隻對“資產風險”進行管理到建立起“信用風險、操作風險、市場風險、信譽風險”等範圍更加廣泛的風險管理機製，由完全的專家判斷到實現在IT係統支持下的風險預警和量化，由傳統的信貸員到建立起通過專業培訓和資格準入的風險管理人員隊伍，中國商業銀行的風險管理體係不斷健全，風險管理由粗放走向集約。
2.識別能力和工具不斷完善。風險管理的量化是銀行業風險管理進步的標誌之一。近年來，在監管機構的幫助下，中國商業銀行的風險識別能力和工具不斷完善。風險識別與防範能力和IT係統建設相結合，通過IT係統的不斷升級和完善，提升風險管理的效率與效果。完善風險識別機製，促進風險早發現、早暴露，加強數據積累，科學設定風險預警指標，完善風險計量模型，提升風險識別的準確度。加強風險緩釋措施，提高風險抵禦和損失吸收能力。如開展動態壓力測試、采取風險排查、提高風險緩釋水平等。
3.風險管理實績。近年來，特別是幾大商業銀行股改以後，中國商業銀行的案件無論是數量、金額、性質惡劣程度都有一定程度的降低。表現在案件檢查力度加大，案件自查發現能力提升，大案要案數量逐年下降，大要案損失挽回率比以往提高，主要銀行業金融機構案件數量和涉案金額逐年下降。
始於2007年夏的美國次貸危機愈演愈烈，成為席卷全球的金融風暴，而中國商業銀行能夠獨善其身，在積極支持中國經濟“擴內需、保增長”的過程中，保持了健康穩健成長。在複雜和嚴峻的經營環境中，能夠穩健經營，在風險可控的前提下實現了盈利持續增長，支持了國民經濟發展，也體現出中國商業銀行風險防範的實力。
（二）風險管理文化建設取得顯著成效
隨著世界經濟一體化和金融全球化進程的加快，隨著銀行業務的發展和市場競爭的加劇，銀行業風險顯現出複雜多變的特征，銀行風險管理內涵日益豐富，風險管理理念不斷更新，風險管理文化對銀行風險管理的作用逐漸突出，中國商業銀行對銀行風險管理文化建設重要性的認識也越來越深刻。通過近些年來自身的不斷發展和對跨國銀行先進經驗的借鑒，中國商業銀行的風險管理文化建設取得了顯著成效。
1.對風險管理文化內涵的解讀。商業銀行風險管理文化是一個龐大而複雜的體係，既涵蓋全體員工共同追求的風險控製目標，又包含強烈的群體意識、科學的運行機製、有效的控製機製、正確的競爭原則、鮮明的社會責任感和可靠的價值取向。銀行業的發展迫切需要加強商業銀行風險管理文化體係建設。
在加入WTO後，中國的經濟發展勢必要被推向全球經濟的大環境中，從而迫使每個企業都要千方百計地提高自身的綜合實力和競爭力，而作為中國國民經濟中樞的銀行業就更應當努力提高自身的實力和競爭力。在日益激烈的競爭中，中國商業銀行必須進行深層次的戰略思考，強化以人為本的風險管理理念，以企業文化的力量推動和提升自身競爭力，以企業文化的力量確保商業銀行的安全運營。因此，抓住新經濟環境所帶來的新形勢，著力建設風險管理文化是必然發展趨勢，是確保中國商業銀行持續和穩健運營的需要，是迎接日益激烈競爭挑戰的需要，也是中國商業銀行國際化戰略的必然選擇。
2.風險管理文化建設取得的成績。一是商業銀行風險管理文化成為風險管理的深層核心。它將銀行風險管理層的管理體係、控製範圍、管理方法、管理技術以及風險管理傳導方式等，與員工所認定的價值觀、行為準則有機地結合起來，形成風險管理的目標、理念、語言以及溝通技巧等，成為商業銀行風險管理深層核心的完美體現。
二是商業銀行風險管理文化成為銀行的一種行為規範準則。風險管理行為規範的形成是自上而下、上下身體力行的，同時又是左右部門互動的控製體係，經過長期的融合生長自然形成的商業銀行風險管理價值觀。在這種背景下，商業銀行風險管理文化已經轉化為全行的行為準則，贏得全行上下一致的支持和有效實施，在銀行風險管理一線轉化為真實的戰鬥力。
三是商業銀行風險管理文化成為有效溝通的最佳媒介。風險管理文化的溝通，是其他手段難以替代的。近年來，在中國商業銀行風險管理過程中，無論是總行對分、支行，還是分、支行對總行，無論是銀行內部部門對部門，還是銀行對外部客戶，風險管理文化已經在很大程度上成為溝通協調的基礎，在實際業務中發揮了不可替代的作用。
四是商業銀行風險管理文化成為一隻“看不見的風險管理之手”。中國商業銀行經過長期的經驗總結和積累，已逐步創立出一整套成型的銀行風險管理文化，並潛移默化地滲透和規範了銀行風險管理的每一個環節。
二、中國商業銀行風險管理麵臨的挑戰
（一）對國際化過程中差異化監管要求的適應
1.不同國家監管要求的共性與差異
（1）世界主要國家風險監管機製概述
英國：英國是世界上第一個實行統一金融監管的國家，其現行金融監管製度主要體現在金融監管局（Financial Service Authority，簡稱FSA）的功能上。金融監管局既要為英國的金融服務法製定執行的細則，又要監管銀行、住房基金、保險公司、證券公司等各種金融機構的金融活動，決定懲罰與處置，是權力很大的二級立法及執行機構。在日常監管中，金融監管局與被監管機構維持經常性聯係，通過激勵機製刺激金融投資企業自我完善風險管理，主要監管內容包括：審批開業手續、對金融企業實行專人或小組專管、實施企業分類管理、改進企業風險管理能力、核查金融企業自我監管機製、反洗錢等。其最大的特點是實行自律監管，FSA通過獨立的審計機構來評估銀行及其他金融機構，明確責任，充分透明，避免重複，共享信息。
美國：由於曆史原因，美國的銀行監管體製相當複雜，具有雙線多重特征。
首先，由於銀行實行“國法銀行”和“州法銀行”並存的雙重銀行體製，法律不僅賦予聯邦政府以監管商業銀行的職能，而且也授權各州政府行使監管職責。因此，除美國財政部下設的貨幣監理署（OCC）以外，各州政府均設立了銀行監管機構，形成了聯邦政府和州政府的雙線監管體製。OCC和州銀行監管當局成為美國銀行最主要的兩個監管者。其監管職能包括發放執照、對銀行經營活動進行跟蹤、檢查、監管、製定管理銀行投資、借貸和其他活動的規章製度等。
其次，美聯儲、聯邦存款保險公司（FDIC）、司法部、證券交易委員會（SEC）、期貨交易委員會、儲蓄機構監管辦公室（OTS）、國家信用合作管理局（NCUA）、聯邦交易委員會（FTC）、州保險監管署（SIC）甚至聯邦調查局等機構也都從各自的職責出發對商業銀行進行監督和管理。其中美聯儲、FDIC是最主要的兩類監管機構。美國法律規定，在美國經營的銀行要想吸收存款，必須首先加入存款保險，因此所有商業銀行都是聯邦存款保險公司的被保險人。為保證投保銀行乃至整個金融體係的安全和穩健運營，FDIC除了進行存款保險以外，還兼有金融檢查、金融預警的職能，並對投保銀行實施嚴格的直接監管，同時對州法銀行監管部門提供業務指導。
美國銀行監管的主要特點包括：設立銀行時嚴格審查開辦者的個人信用；聯邦和州監管機構均實行內部檢查評級製度；采用法人監管原則，即隻對銀行法人一級的機構進行監管；對金融控股公司設立防火牆。
德國：與許多西方國家不同，聯邦德國最主要的銀行監管機構不是中央銀行，而是聯邦信貸監督局。據《銀行法》第6條，聯邦信貸監督局的主要任務是采取措施，消除對委托給銀行的財產安全造成危險的、對銀行各種經營業務造成危害的、對國民經濟有負麵作用的各種不良現象。德意誌聯邦銀行是依照《德意誌聯邦銀行法》而設立的中央銀行，在製定與執行貨幣政策上保持高度的獨立性，不受政府的指令幹預，在穩定幣值方麵具有重要職能。在銀行監管方麵，它主要負責整個銀行體係的日常監管，對銀行呈報的月度報表發表意見並轉給聯邦信貸監督局。此外，它還參與製定自有資本和流動性等方麵的規則。聯邦信貸監督局和中央銀行在監管工作中既有分工又有協作，重大的原則性問題由聯邦信貸監督局負責，日常性的監管問題主要由中央銀行負責，它們互通信息，互相協作，共同負責德國銀行業的監管工作。
在監管內容上，聯邦信貸監督局負責銀行的市場準入監管，對於外國設在德國的銀行，除在開業時必須要申請許可證外，以後外國銀行在德國境內每一次開設新的分支機構，都需要向聯邦信貸監督局申請，並取得相應的許可證。在這一方麵，對外國銀行的監管比對本國銀行的監管更加嚴格。此外，還包括資本充足性監管、流動性監管、貸款集中程度監管、信息披露監管、市場退出監管等。
澳大利亞：澳大利亞的金融監管實行分業監控，其金融監管體係是由幾個子係統構成的。其中澳大利亞聯邦儲備銀行是澳大利亞的中央銀行，負有與聯邦政府協商製定並執行貨幣政策的職能。澳大利亞金融委員會是一個法定的權威機構，根據《澳大利亞金融委員會法》的規定，其主要責任是保護存款人的利益，促進金融機構運行的完善和效率的提高，管理房屋互助協會和信貸協會的儲備金及經營風險。此外，還有保險和養老金委員會負責對保險和養老金進行管理，澳大利亞證券委員會是管理證券、期貨、基金市場和上市公司的法定專門機構；消費者與平等競爭委員會，除了在消費品市場上行使職責以外，還對金融市場的監管、維護公平競爭也負有一定的職責。
澳大利亞金融機構的自身機製比較健全，金融市場非常開放，其政體又采用的是聯邦製度。盡管如此，澳大利亞實行的卻是相對集中的金融監管，由不同的監管部門實行分業調控，同時不斷強化法製建設和集中監管，建立了一套完整的法律法規體係。