基于全面风险管理(ERM)模式的宁波市商业银行风险管理研究

［摘 要］商业银行作为银行业的主要组成部分，存在着各种各样的风险。当前银监会为促进整个银行业发展，将如何加强风险管理列为各家商业银行的工作指引重点。文章借鉴先进的风险计量技术，并结合宁波市商业银行全面风险管理经验,提出商业银行全面风险管理的建议与对策。

［关键词］商业银行 全面风险管理 风险管理

一、引言

自2007年夏天美国次贷危机全面爆发以来，美国第四大投资银行雷曼兄弟破产,美国金融业陷入新一轮金融风暴。这次金融风暴对中国敲响了居安思危的警钟，这场危机中首当其冲遭遇沉重打击的就是银行业，所以中国商业银行的健康发展需要全面风险管理体系的保驾护航。

宁波作为全国14个第一批沿海开放城市之一，一直走在改革开放的最前沿。同时，其地处长江三角洲核心城市群，倚仗一头两翼的区域优势，拥有广阔良好的经济腹地。其优越的地理位置和经济条件，为商业银行的孕育与发展奠定了良好的基础。在政治环境方面，从中央到地方的各级政府所提供的大量优惠政策也为扶商业银行健康持续的发展创造了有利条件。宁波商业银行在有利的外界条件下，如何全面加强风险管理，从而保持快速平稳的可持续发展，值得研究探讨。

二、ERM的渊源及国内风险管理文化的发展

全面风险管理(Enterprise Risk Management)其核心理念是对整个机构内部各个层次的业务单位和业务环节的各个种类的风险进行通盘管理。ERM系统要求对市场风险、信用风险、操作风险等各种风险，各种风险所涉及的各种金融资产与资产组合，如利率、汇率、股票、期权等，以及承担相应风险责任的各个业务单位，从业务员到机构整体，从基层机构(包括国外分支机构)到总公司(总行)，进行全面有效的风险管理。

全面风险管理的理论体系主要来源于两个方面：一方面是巴塞尔委员会2001年的《新巴塞尔协议》(以下简称《新协议》)，新巴塞尔协议更加侧重对各种风险的计量和管理，它对全面风险管理的理解是，商业银行应当将经营管理中面临的各类风险，包括信用风险、市场风险和操作风险，这些风险应当全部纳入管理体系，强调资本是风险管理的底线。它明确了商业银行风险管理的范围，提出以统一标准量化风险，以此实现风险统一管理。另一方面是美国著名的专业机构 COSO公布的《内部控制统一框架》。2003年7月，COSO颁布《全面风险管理框架》讨论稿，即ERM框架，正式提出了全面风险管理的概念。林谦在其文献中对全面风险管理解释，也赞同最广泛引用的COSO 委员会于2003年7月完成的《全面风险管理框架》中的定义。唐国储、李选举[2]也认同2001年《新协议》中对于全面风险管理的定义，而为了达到《新协议》的要求银行必须建立全面风险管理体系。

三、全面风险管理模式

全面风险管理模式体现在面向全球的风险管理体系，包括全面的风险管理范围、全程的风险管理过程、全新的风险管理方法、全员的风险管理文化等先进的风险管理理念的方法。

1.全面的风险管理范围

全面风险管理涵盖了信用风险、市场风险、操作风险、流动性风险等多个领域，涉及到董事会、高级管理层到风险管理部门、业务管理部门、分支机构等各个层面，包括风险战略制定、风险管理组织体系构建和风险管理技术提升、风险管理文化塑造和风险管理专业人才培养等多方面内容。

（1）信用风险

信用风险是指对银行外部环境和客户及交易对手的了解、考察、分析，识别出银行债务人或交易对手违约或信用质量发生变化，影响银行债权或其他金融工具的价值，并由此引致银行损失的各种因素。从广义上说，信用风险的度量也是信用风险管理的重要组成部分。

（2）市场风险

市场风险是指因市场价格(利率、汇率、股票价格和商品价格)的不利变动而使银行的表内和表外业务发生损失的风险。它不仅存在于银行的交易活动中，也存在于非交易活动中。风险价值(VaR）概念的引进，对于市场风险计量方法又是一场革命性的风暴。在现代商业银行中风险价值已成为计量是市场风险的主要指标，也是银行采用新的计量方法――内部模型法来计算市场风险资本的主要依据。

（3）操作风险

巴塞尔委员会关于这个风险类别的定义为“由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险”，本文的定义所指的-操作风险包括法律风险，但不包括声誉风险和战略风险巴塞尔委员根据普遍的实际做法为商业银行提供三种可供选择的操作风险经济资本计量方法――即基本指标法 、标准法 和高级计量法 。

（4）流动性风险

流动性风险包括资产流动性风险和负债流动性风险。资产流动性风险是指资产到期不能如期足额收回，进而无法满足到期负债的偿还和新的合理贷款及其他融资需要，从而给商业银行带来损失的风险。负债流动性风险是指商业银行过去筹集的资金特别是存款资金，由于内外因素的变化而发生不规则波动，对其产生冲击并引发相关损失的风险。流动性风险与信用风险、市场风险和操作风险相比，形成的原因更加复杂和广泛，通常被视为一种综合性风险。评估流动性风险的主要方法有流动性比率或者指标，现金流分析以及其他评估方法例如缺口分析法 、久期分析法 等。

2.全程的风险管理过程

为改进风险管理流程，需要针对银行不同的风险管理现状，制定不同的全面风险管理战略，完善风险管理政策制度，健全风险管理组织架构，创新和学习先进管理方法和工具，强化风险管理绩效考核和评价，加强人员队伍建设和全面管理文化氛围培养，以全面实现风险管理目标。

（1）风险管理流程

风险管理流程大致可分为四个步骤：

风险识别――风险计量――风险监测――风险控制

风险识别：包括感知和分析风险两个方面。前者是通过系统化的方法发现商业银行所面临的风险种类和性质，后者是深入理解各种风险内在的风险因素。最基本最常用的方法是制作风险清单。

风险计量：全面风险管理、资本监管和经济资本配置得以有效实施的基础。准确的风险计量结果是建立在卓越的风险模型基础之上的。

风险监测：包含两个层面的具体内容：一是监测各种可量化与不可量化风险因素，并及时提交相关部门；二是报告定性和定量的评估结果。

风险控制：一般采用三级管理模型：基层业务单位、业务领域风险管理委员会、高级管理层，相互合作，共同控制。

（2）风险管理架构

良好的风险管理架构包括以下几方面：一是要有好的风险管理环境，这就需要风险管理文化的培养；二是要合理设置风险管理部门，并保证主要职责分工明确；三是明确风险管理流程；四是重视风险管理信息系统的重要性，建立完善而先进的风险管理信息系统。

虽然商业银行的具体组织不同，但一般都遵循全面风险管理原则、集中管理原则、垂直管理原则、独立性原则、垂直性原则，多采取在董事会确定操作风险管理政策指导下和高级管理层领导下的、多道防线为基础的、层次化的操作风险管理架构，由董事会、管理层面和对个委员会和业务部门等部门组成的架构，例如下图建议的组织结构，其中审计层级涵盖了内部审计部门和纪检监部门。

3.全新的风险管理方法

作为区别于传统风险管理方法的全面风险管理，对于计算风险价值(VaR――Value at Risk）采用的技术方法除了传统的方差-协方差法(德尔塔正态法)、历史模拟法(Historical Simulation)和蒙特卡罗模拟法(Monte Carlo simulation)三种方法之外，还引入的新型以风险为基础的考核盈利指标――全面风险管理的基本工具――经济资本回报率（RAROC――Risk-Adjusted Return On Capital）。

传统经济学的观点认为企业经营的目标是利润最大化，依据这种理论,传统的资本回报衡量指标是净资产回报率(ROE)。但是这个观点没考虑风险因素,所以只能停留在不存在风险或者风险相等的理想条件下比较。其实,价值最大化并不等于利润最大化,而应该是利润最大化与风险最小化的结合和统一。这对于以风险为经营对象这个问题,越来越多的商业银行使用经风险调整后的资本回报率(RAROC),即通常所说的经济资本回报率作为资本回报水平的衡量指标。

RAROC是目前银行界最为有效和先进的风险收益衡量指标。基本原理是:以经济资本为基础对银行收益进行测度。由于经济资本将所有类型的风险用一个数值综合反映, 因此它可以作为收益调整的基础。RAROC其表达式为:

其中R为收入，OE为经营成本，EL为预期损失，CAR为经济资本或风险资本。收入R包括银行的利差收入和中间业务等非利息收入；经营成本是指银行的各种经营管理费用支出。从RAROC的表达式及对它的分析可以看出，RAROC的核心是：将风险带来的未来可预计的损失量化为当期成本，直接对当期盈利进行调整，衡量经风险调整后的收益大小，并且考虑为可能的最大风险做出资本储备，进而衡量资本的使用效益，使银行的收益与所承担的风险直接挂钩，与银行最终的盈利目标相统一，为银行各个层面的业务决策、发展战略、绩效考核、目标设定等多方面的经营管理提供重要的、统一的标准依据。

此外，全面风险管理理念还体现在新资本协议的内容框架上。整个新资本协议可以归纳为三大支柱：第一支柱，资本充足率，这是对银行全面风险数量状况的监督；第二支柱，监管当局的监督检查，既是监督银行的资本金与其风险数量相匹配，更是监督银行的资本金预期风险管理水平相匹配；第三支柱，市场纪律，对银行的公开信息披露提出了一整套强制规定和强烈建议。

（1）资本充足率

资本充足率（Capital Adequacy Ratio），是指资本总额与加权风险资产总额的比例。资本充足率反映商业银行在存款人和债权人的资产遭到损失之前，该银行能以自有资本承担损失的程度。规定该项指标的目的在于抑制风险资产的过度膨胀，保护存款人和其他债权人的利益、保证银行等金融机构正常运营和发展。各国金融管理当局一般都有对商业银行资本充足率的管制，目的是监测银行抵御风险的能力。从目前商业银行情况来看，基本都能满足相关政策规定的最低资本充足率 ，但是从长期来看，提高商业银行的资本充足率仍是商业银行资本管理重要问题。

（2）银行监管与市场约束

作为第二支柱的监管当局的监督检查，银行的监管是由政府主导、实施的监督管理行为，监管部门通过制定法律、制度和规则，实施监督检查，促进金融体系的安全和稳定，有效保护存款人利益。

而第三支柱的市场纪律，也就是市场约束机制，要求信息披露作为市场约束的基础发挥作用，然而市场约束机制需要一系列配套制度得以实现。银行应具备一套经董事会批准的披露政策，政策应涉及银行决定披露内容的方法和对于披露过程的内部控制。另外，银行应有专门的程序评估披露的适当性，包括对有效性和频率的评估。

（4）全员的风险管理文化

过去,商业银行在风险管理过程中,通常是简单地将风险管理理解为风险管理部门的工作,没有建立有效的机制促进所有部门和员工积极参与风险管理。同时,还对各类风险进行分割管理,忽略它们之间的协同效应,既不科学,也难以实现统一有效的监控。而在全面风险管理框架下,通过经济资本,商业银行既可以建立有效的激励约束机制,实现全员参与风险管理,又可以将各种风险有机整合起来,从全局的角度统一度量和控制风险。所以需要通过风险管理文化的培养，来创造好的风险管理环境来推广先进的全面风险管理理念。

四、商业银行全面风险管理策略与建议

我国商业银行风险管理起步较晚，加上长期以来的政策性主导的发展模式，使得我国银行的风险管理与市场的要求脱节，没有形成完整的、合理的风险管理模式和理论。与国外先进银行的全面风险管理模式相比，我国商业银行在风险管理的观念、技术、方法、体系和外部环境方面都存在着较大还有较多欠缺。国内商业银行的风险管理总体上处于风险控制阶段，离全面风险管理阶段的要求尚有较大的差距。

1.行业监管与市场约束

监管当局应要求银行证明他们确定的内部资本目标有充分的依据，并且这些目标符合其整体风险轮廓和当前的经营环境。同时监管当局应定期对银行评估资本充足率的程序、风险头寸、相应的资本充足水平和所持有资本的质量进行检查，并判断银行目前评估资本充足率的内部程序效果如何。

中国银监会成立后，在总结国内外银行业监管经验的基础上提出了四条银行监管的具体目标：通过审慎有效的监管，保护广大存款人和金融消费者的利益；

通过审慎有效的监管，增进市场信心；通过金融、相关金融知识的宣传教育工作和相关信息的披露，增进公众对现代金融的了解；努力减少金融犯罪，维护金融稳定。

为了规范市场约束，银行应具备一套经董事会批准的披露政策，政策应涉及银行决定披露内容的方法和对于披露过程的内部控制。另外，银行应有专门的程序评估披露的适当性，包括对有效性和频率的评估。银行应判定出哪些披露信息属于重要信息，其可以采用定性的方式结合特殊环境，判断金融信息使用者进行经济决策时，是否将某条信息看作重要信息。而对于事关专有或属于保密的信息，银行可以不披露具体的项目，但必须对要求披露的信息进行一般性披露，并解释某些项目未对外披露的事实和原因。

2.商业银行自身建设

（1）健全风险管理组织架构:完善“三会一层”公司治理中的风险管理架构,构建“集中管理、矩阵分布”的风险管理组织架构，明确风险管理职责，逐步推行风险管理派驻制，建立一支专业的风险管理队伍。某商业银行宁波分行的战略建议是成立专职的风险控制委员会，而现状多为非独立部门只有名义上的职能部门设立。

（2）创新和学习先进管理方法和工具:建成国内领先的信用风险内部评级体系，完成市场风险内部模型的开发和验证工作，达到操作风险标准法的实施要求；同时，建立科学的业务风险计量模型。建立风险管理数据库，搭建全行风险管理信息平台，建立全面覆盖的资本计量、评估和配置体系。例如某商业银行宁波分行对绩效考核主要是经济资本管理，该绩效考核方法以经济增加值(EVA)以及资本调整后的资本收益率(RAROC)为核心，体现了先进方法的引入和运用。宁波各商业银行都极力推广内部评级体系，通过预期的状况调节信用评级，主要针对抵押物、业务部调查、核实企业信息真实性（拍照取证、实地考察）以及贷款发放后单位的调查等，核实信用评级，从而降低违约率。

（3）推广全面风险管理观念：风险与收益相匹配的观念的形成，有助于在较为成熟的信用风险管理基础上，综合信用风险、市场风险、操作风险进行管理，达到多层次上进行风险管理。全面风险管理是全业务、全流程和全员的管理，对该理念必须形成足够的认识，否则难发挥其作用。商业银行宁波分行表示，该行最早于上世纪90年代中期在全行提出风险管理概念，自我国《商业银行法》颁布以后，农行就更加注重风险管理。

（4）培养和吸纳高素质风险管理人才：目前在多数银行中，都存在高素质人才缺失的现象，严重制约着风险管理制度的施行和体系的建设。全面风险管理由于涉及当前较为先进的系统、工具和方法，这对专业人员提出了较高的要求，同时不断创新的业务对专业人员的持续学习能力也提出了较高的要求。因此，培养一支高素质的专业人才队伍是保证全面风险管理发挥作用的前提条件。商业银行宁波分行都表示迫切需要具备专业素质的风管方面人才，拟建立各自专职的风控部门来为本行发展提供稳健保障。

五、结语

基于宁波市商业银行风险管理现状，只有综合内外部风险监控综合管理，全面提升风险管理理念，综合国际标准加快开发适合宁波市商业环境的风险计量，建立高素质人才队伍，才能建立和健全宁波市商业银行风险管理体系。对于国际先进的全面风险管理模式来说，宁波市商业银行风险管理模式还有很大改进提升空间。我国商业银行全面风险管理历程是个复杂而又志在必行的过程，只有结合各方面力量最终接轨国际水平。

参考文献：

[1]林谦：全面风险管理视角下的商业银行市场风险管理体系[J].金融论坛2009(07):59-65

[2]唐国储、李选举：新巴塞尔协议的风险新理念与我国国有商业银行全面风险管理体系的构建[J].金融研究2003(01）:46-54

[3]贺东辉： VaR模型在银行信用风险管理中的应用分析[J].现代金融2005(06):42-43

[4]于祥彪：迎接商业银行ERM时代[J].现代金融2005(06):39-40

[5]林谦：全面风险管理视角下的商业银行市场风险管理体系[J].金融论坛2009(07):59-65

[6]马威,冯丽：基于新资本协议构建银行全面风险管理体系[J].商场现代2005(10):119-120

[7]巴塞尔委员会：巴塞尔新资本协议第三次征求意见稿.2003

[8]中国人民银行：《商业银行资产负债比例管理考核暂行办法》.1994

[9]张鼎：X城市商业银行风险管理研究探索[D].上海:上海复旦大学管理学院，2008

[10]张悦：我国商业银行全面风险管理研究[D].北京：首都经济贸易大学，2008

[11]J.R.S.Fraser. Ten common misconceptions about enterprise risk management [J].Journal of Applied Corporate Finance 2007(04):75-81

[12]Baker N.Real-world ERM (enterprise risk management)[J].Strategic Direction 2008(06):32-37