時間：2022-08-19 22:08:20
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇銀行風險，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
風險導向審計是以風險評價為一切審計工作的出發點，并將風險分析貫穿于審計全過程的模式。由于它適應市場經濟的高度不確定性和人們對審計期望值不斷提高的要求，因此自其產生之后，不僅在西方國家審計領域和企業內部審計得到廣泛應用，而且給西方的國家審計和企業內部審計帶來了很好的審計效率和效果，極大的推動了西方審計行業的發展。但我國尚未對風險導向審計模式的應用引起足夠的重視，基于此，本文就我國銀行開展風險導向內部審計的相關問題進行分析。
一、銀行開展風險導向內部審計的必要性與可行性分析
(一)銀行開展風險導向內部審計的必要性分析。銀行是經營貨幣的特殊企業，它的不穩定性、高風險性和負外部性決定了銀行業的發展必須依賴于良好的內部控制與外部監管。內部審計是內部控制的重要手段，內部審計又對內部控制的健全性和有效性實施再監督。因此，銀行經營的特殊性對銀行的內部審計提出了更高的要求。但現實中，我國銀行內部審計卻存在著不同層次的矛盾、沖突與缺陷，如宏觀層面的公司治理模式的選擇、審計委員會的制度設計及微觀層面的審計方法應用問題等。就審計資源而言，銀行資產負債多、中間業務量大、資金往來頻繁、會計資料及相關信息繁雜。在此情況下，若銀行內部審計仍用傳統的內部審計方法，則既不利于有效利用有限的審計資源，也不能滿足銀行對風險管理日益加強的要求。因此，銀行要解決審計資源的供需矛盾，其有效路徑是：突出風險管理，探索科學、高效的審計方法。風險導向審計正是以風險為基礎，以重要風險點為切入點，采用一種系統化的方法對風險管理、控制和治理程序進行評估，并通過識別和評價重大風險來幫助組織改進風險和管理控制系統。基于此，對銀行開展風險導向內部審計，一能更新審計理念，確保銀行受托責任有效履行的管理控制機制；二能加大銀行高風險業務與內容的審計力度，提高銀行風險管理的水平；三能突出審計重點，提高審計的效率；四能充分發揮內部審計的職能作用，實現內部審計的增值目標。
(二)銀行開展風險導向內部審計的可行性分析。第一，銀行有著良好的計算機信息技術平臺。開展風險導向內部審計的難點之一是如何建立審計對象的信息數據庫問題。銀行信息技術起步較早、發展較快，有著良好的計算機信息技術平臺，而近幾年人民銀行又更新了銀行賬戶管理系統、支付結算系統，與之相關聯的銀行支付清算系統也相應地配套更新，其較完善的信息化系統與程序為數據采集奠定了基礎，為銀行內部審計人員充分了解本行的資產質量、負債狀況、結算業務操作及其內部控制等提供技術支持。第二，銀行有較為科學規范的風險管理模式和較成熟的風險管理經驗。早在1996年，中國銀行業即開始嘗試授信管理，后來又引進了客戶信用評級體系和貸款風險分類制度。2001年新巴塞爾委員會又對銀行風險管理進行了改進，其風險的識別、評估與認定為風險導向審計提供了借鑒，使風險導向內部審計在銀行的運用成為可能。第三，國際一些知名的會計師事務所在銀行運用風險導向審計已取得成功經驗。1997年畢馬威研究小組提出了以戰略分析、經營環境分析、風險評估、業績計量和持續提高等五大原則來分析企業的經營風險，在對捷克商業銀行的審計中，運用風險導向審計方法，取得良好效果。
二、銀行開展風險導向內部審計的目標、領域和程序
(一)目標定位。國際審計和鑒證準則委員會(IAASB)將審計風險=固有風險×控制風險×檢查風險(AR=IR×CR×DR)的風險模型修改為：審計風險=重大錯報風險×檢查風險，至此，對重大錯報風險的評估成為審計重點。注冊會計師審計將重點放在可能引起會計報表錯報、漏報的一切因素的分析，其目標是：正確、準確并高效的鑒證會計報表，而內部審計不僅具有經濟監督的職能，還兼有管理、服務、咨詢等職能。因此，內部審計人員關注的焦點不應僅僅是會計報表重大錯報、漏報的若干風險因素，應進一步延伸拓展到商業銀行業務經營中的若干風險，其目標定位是：實施風險導向內部審計，加強銀行的風險管理。將風險導向內部審計與銀行的風險管理結合起來，從宏觀到微觀，自上而下的全面分析銀行業務與經營中的若干風險因素，對銀行的外部環境、內部控制、銀行經營及業務操作流程等進行全面分析與評價，以實現內部審計參與管理、差錯糾正、防范風險、增加價值的目標。
(二)銀行開展風險導向內部審計的應用領域。第一，真實性審計。在金融同業競爭日益加劇的環境下，不斷攀升的任務指標、經營的變數、利益的驅使，容易誘發基層商業銀行出現管理舞弊行為。銀行要發揮內部審計部門的特殊作用，適時開展風險導向的真實性審計，審核、確認轄屬機構存款增長、貸款營銷、中間業務收入、利息收入、經營利潤、資產質量、表外業務等重點經營指標實現的真實性和合規性，為領導決策提供依據。第二，資產風險審計。目前，國有銀行的不良貸款剝離、核銷、工作已基本完成，但存在于“正常”、“關注”類別中的隱性不良貸款，需要慧眼來甄別，以便及時采取退出、清收、轉移等手段保全信貸資產。銀行內部審計部門可通過風險導向審計，捕捉某筆貸款可能劣變的蛛絲馬跡，未雨綢繆，提出前瞻性的審計建議。非信貸資產也同樣適用于風險導向審計。第三，經營效益審計。專業部門出于本位思維定式，關注的工作重點是自身的業績，往往忽視工作成本的支出。內部審計部門可以站在客觀的位置上，運用風險導向內部審計，綜合分析成本效益，得出有價值的結論，通過精細化管理，挖掘增收節支的潛力。
(三)銀行開展風險導向內部審計的程序。第一，分析銀行的外部環境。金融與經濟乃至整個社會政治環境緊密相連，巴塞爾銀行監管委員也將金融風險劃分為：信用風險、投資風險、利率風險、匯率風險、市場價格風險、資金過度集中風險、國家風險、銀行內部管理風險和操作風險等。可見，銀行外部環境是一個涉及面很廣的宏觀概念。審計人員在實施銀行內部審計時，應重點分析以下外部影響因素：政治、法律環境，國內、國外經濟金融形勢，貨幣政策目標、社會信用體系的構建及金融監管的有效性等。第二，評價銀行的內部經營環境。傳統的內部審計主要是評價內部控制，但若銀行管理層舞弊或操作者串通舞弊，則再好的不相容職務分離也將失去效應。因此，風險導向內部審計注重對重大錯報風險的全方位評價，將審計視角擴展到內部控制以外，在評價銀行內部經營環境時，除相應的會計控制、程序控制、風險管理控制、授權控制等內部控制外，還應關注銀行的經營目標與理念、組織結構、風險管理戰略、管理者素質、偏好、政策與過程等。第三，識別銀行業務及經營中的重要風險點及風險域。審計人員在對銀行業務及經營中的風險點及風險域進行宏觀與微觀分析的基礎上，應運用科學的風險管理方法，對風險種類及風險的重要度做出判斷與細分，可借鑒杜邦“沸騰壺”模型，將錯報風險劃分為高風險、敏感風險、適中風險和低風險等幾個層次，或直接引用《巴塞爾協議》風險評級的方法，確定不同的風險系數。第四，評估經營業務風險。銀行重大錯報風險及銀行風險的影響因素很多，除銀行外部環境因素、內部管理風險外，業務循環中的操作風險等也是重大錯報風險產生的直接誘因。風險導向內部審計強調從宏觀上對風險進行評估，但并不是說可忽視微觀層面的操作風險。因此，應繼續實施內部控制測試，并分析重點業務、重要環節的風險，強化風險控制。第五，實施控制測試與實質性測試。控制測試又被稱為符合性測試或遵循性測試，其主要工作有兩方面：一是檢查是否有內部控制制度，內部控制制度設計的如何；二是測試內部控制制度是否得以貫徹執行，其遵循性、有效性如何。實質性測試主要是對賬簿、報表所反映的經濟業務和事項進行審計。在風險導向內部審計模式下，實質性測試仍必不可少，這也是全面準確地認識現代風險導向審計實質與內涵之關鍵。
三、銀行開展風險導向內部審計應注意的問題
(一)審計環境對審計方法的影響。任何方法均需適應環境。方法的運用是有條件的，應依據不同的審計類型、審計對象、審計人員，視不同的對象選用不同的審計方法，依不同的審計要求及實際情況選用不同的審計方法，切不可教條照搬。譬如有的銀行信息技術平臺很高，風險管理經驗豐富，有的銀行可能還有部分手工操作等，因此，各銀行的技術基礎、經營環境的差異亦使風險導向內部審計的運用不可能一蹴而就。
(二)審計人員自身素質對審計方法運用的影響。一切好的方法最終都要由人去執行，審計人員的素質、閱歷、判斷力、偏好等不同直接影響審計方法的運用。在銀行中運用風險導向內部審計，不僅要求審計人員具備會計、審計知識，而且要求審計人員熟悉管理知識、精通金融業務。因此，具有職業敏銳性、判斷力的復合型人才的培養與儲備是必不可少的。
(三)注意審計方法的綜合運用。根據系統理論，如果相互聯系的個體組成一個系統，則系統就會表現出突變行為，系統總體特征就會與加入個體之間相互獨立時表現的特征有本質差異。風險導向內部審計如此，審計方法的運用原理亦如此。無論何種目標，僅用一種方法是難以達到的，而且，不同階段也應運用不同的方法。我們應系統的綜合的運用各種審計方法，只有這樣才能抓住事物的本質。就風險導向內部審計而言，在審計期初，應側重運用分析法，分析可能產生重大錯報風險的各種因素；在實測階段，則主要運用審閱法、復核法、核對法等查賬的方法；在審計終結階段，則應更多的運用比較法、歸納法等。新風險審計準則也特別強調，不論風險導向審計方法如何運用或運用效果如何，均需進行實質性測試。
【關鍵詞】M銀行支行；風險；防范
1.緒論
本課題將通過預控審計的方法，發揮審計作用，強調風險預控，改善M銀行支行的風險防范措施，解決M銀行支行的風險防范問題，促進M銀行支行的風險防范。同時也為其他銀行提供一個借鑒作用，幫助其他銀行也改善其風險防范。
國內外學者也有一些相關論述：Dominic Barton、Roberto Newell及Gregory Wilson（2005）[1]認為，通過識別在銀行業的實體部門發生的預警信號，能夠在危機對企業達到一定程度的破壞程度之前發現他們。李揚、劉華和余維彬（2003）[2]認為，信貸風險的防范應通過努力完善自身內部控制制度和管理制度來預防和降低信貸風險。張鳳環（2012）[3]認為，應強化銀行高層管理人員的內控意識，借鑒國外商業銀行的審計委員會模式，建立獨立的內部審計體系。郭妍婷（2012）[4]認為，風險導向性的內部審計是銀行實行的重點，可對我國現有體制下無法防范和控制的風險進行判斷，同時對新業務的風險評估要高度重視。
事實上，我國商業銀行風險防范仍存在不足之處，基于國內外研究的成果，將運用預控審計結合內部控制制度達到風險預警目的。因此，結合M銀行支行的實際情況，以M銀行支行為對象，分析M銀行支行存在的相關問題，并提出解決方法。
2.M銀行支行風險防范的現狀與問題
M銀行支行是一級支行，其目前存款金額擁有350個億，發放貸款290個億，其不良貸款率達到了1.0%。
M銀行支行風險防范的現狀：
目前，M銀行支行擁有自己的一套風險防范措施，在借鑒國際先進商業銀行信貸管理經驗基礎上，通過多年改革完善，M銀行支行已經建立起以“堅持審貸分離，前后臺分開，信貸審批、經營、風險管理獨立履責”為主要內容的信貸組織體系。這些制度措施主要包括風險預警、信貸授權、盡職調查、客戶評價與項目評估制度。
M銀行支行風險防范存在以下主要問題：
M銀行支行信貸不良資產呈上升趨勢。據統計數據顯示，截至2012年12月末M銀行支行不良貸款余額2.9億元，比去年第三季度末增加0.29億元；不良貸款率1.00%，比去年第三季度末上浮0.1個百分點。而去年第三季度的不良貸款余額比前年第三季度增加了0.8億元，不良貸款率同比增長0.3個百分點。也就是說，M銀行支行不良貸款余額及不良貸款率出現了雙升的情況。
M銀行支行內部風險防范效果欠佳。M銀行支行在2012年第四季度中，曾經發生內部操作失誤事件。一名現金柜員于辦理開戶業務時，為客戶關聯短信通知，其關聯號碼發生錯誤，而且打印出來的回單有誤。當時復核人員沒有發現錯誤；傳票聯上交會計人員，均沒有發現錯誤。復核人員疏于復核，只是走流程地掃過一眼即蓋章確認。審計人員也沒有發現錯誤。從這件事也體現了內部風險防范措施的不足，內部審計流于形式才會出現了風險防范漏洞。
3.M銀行支行風險防范存在問題的原因分析
貸款“三查”制度執行不徹底。首先，貸前調查不細致，只是根據企業提供的相關文字資料進行摘錄、整合，作出的結論使貸款失去了安全性。其次，貸中審查執行不到位，在貸款發放過程中，對借款人、擔保人、抵押物、質押物等審查不嚴，造成潛在的信貸風險。這些審查不到位，造就銀行時候催收貸款過程的困難，從而增加了呆賬壞賬的數目。第三，貸后檢查表面化，貸款人員對不少貸款企業的后續管理放松了，降低了銀行對這些企業還貸的可控性。因此，信貸不良資產呈上升趨勢是由于貸款“三查”制度執行不徹底，造成了銀行潛在的信貸風險，最終結果就是不良資產比例上升。
內部審計流于形式。M銀行支行存在內部風險的原因之一，作者認為是內部審計流于形式，突出表現在M銀行支行的內審機構是支行內的一個職能部門，內審機構在對銀行內部其他同級部門進行審計時，因級別相同，又相互制約，且內部審計又在本單位主要負責人的直接領導下開展，經濟上依附于本單位，組織上獨立性不夠，加上內部審計人員與支行存在息息相關的經濟利益關系，所以很難保證內審的客觀公正。因此，對于銀行來說，風險是無處不在的。而內部審計處于一個重要位置，如果內部審計不能及時發現錯誤，防范風險，那么將會引發重大內部風險。
4.改善M銀行支行風險防范問題的對策
4.1 改善M銀行支行風險防范的基本思路
針對上述M銀行支行的風險防范問題，作者決定通過預控審計的方法，改善M銀行支行的風險防范。其基本思路是，首先確定M銀行支行風險預控審計的目標，接著明確審計指標，再確定審計標準，然后進行預控審計防范風險。
4.2 M銀行支行風險預控審計
針對上述問題，作者決定采用預控審計防范風險，強調風險預控。上述提到，信貸不良資產呈上升趨勢，很大一部分原因是由于貸款人員貸前調查不徹底，造成對貸款客戶的信用狀況以及還款能力不清楚，以至于形成呆賬壞賬的結果。如果以審計角度進行貸前調查，首先確定審計目標，然后明確審計指標，最后確定審計標準，嚴格按照審計標準來調查客戶的信用情況以及還款能力，可以有效防范信貸風險。
4.2.1 針對信貸風險預控審計目標
以信貸風險為例，可這樣確定風險預控審計目標：
（1）明確企業信用狀況。對企業的信用進行評價是日常管理的重要內容。只有正確評價顧客的信用狀況，才能合理執行企業的信用政策。要合理評價企業的信用，必須對顧客信用進行調查，搜集有關的信息資料。
（2）明確企業的還款能力。銀行信貸業務，除了考慮企業的信用情況，還款能力也是考慮的一個因素。一個企業有良好的信用狀況而無相應的還款能力，那么該筆信貸業務就會存在風險。
因此，M銀行支行針對信貸風險實行預控審計應該把企業的信用狀況以及還款能力的范圍，確定為是否發放貸款的審計目標。
4.2.2 信貸風險預控審計指標
針對調查貸款企業信用狀況及還款能力的目標，可選定以下審計指標：如流動比率；資產負債率；凈資產收益率；信用評估等級；信用記錄；未來發展預計及其他因素。
4.2.3 信貸風險預控審計標準
根據以上指標，需要一個審計的標準，作為審計的依據。為了要確定一個合適的審計標準，作者詢問了M銀行支行的員工，有關對外貸款時，銀行考慮的財務狀況因素以及信用情況；然后作者根據員工提供的資料范圍，結合專業理論知識，經過估算，確定審計標準如表4-1。
在這里需要注意：（1）流動比率
在采用信用評分法進行信用評估時，分數在80分以上者，說明企業信用狀況好；分數在70-80分者，說明信用狀況良好；分數在60-70分者，說明信用狀況一般；分數在60分以下者，說明信用狀況較差，不給予貸款審批。
這個審計標準是根據企業信用評分表所衍生出來的。當然，這個審計標準值考慮了貸款客戶的財務狀況以及信用狀況，其中涉及的一些信用政策作者暫不做敘述。
4.3 M銀行支行風險預控審計實例
紅三公司計劃向M銀行支行借貸125萬元。下面運用預控審計的方法進行審計，最大限度防范信貸風險。
（1）明確對紅三公司的審計目標。紅三公司計劃借貸125萬元。根據表4-1，需要滿足流動比率大于2；資產負債率在10%-30%之間；凈資產收益率在40%以上；信用評估等級AAA以上；信用記錄好；未來發展估計好；其他因素好。一般來說，綜合評分在80分以上者，才能獲批。因此，作者對紅三公司的各項條件進行審計，看是否滿足條件。
（2）確定對紅三公司的審計指標。作者需要審計的指標包括：流動比率；資產負債率；凈資產收益率；信用評估等級；信用記錄；未來發展預計及其他因素。
（3）審計流動比率。根據作者搜索的資料，紅三公司為大型電子企業，日常貿易往來眾多，交易量大，其資金流動比率達到2.3。
（4）審計資產負債率。紅三公司擁有一筆短期貸款35萬元，以及一筆因發行企業債券的而產生的債務100萬元。紅三公司的總資產價值390萬元。其資產負債率約為35%。
（5）審計凈資產收益率。紅三公司經營電子類產品貿易批發，涉及國內外進出口，因此在主板上市之后，每股股股東權益收益較高，凈資產收益率達到45%。
（6）審計信用評估等級。作者對紅三公司的信用等級進行評測，經信用評估檢測以及嚴格審計后，紅三公司的信用評估等級為AAA級企業。
（7）審計信用記錄。作者通過人行征信系統，查詢了紅三公司法人的個人征信記錄，以及調出檔案查詢紅三公司有關結算賬戶的交易記錄，審計紅三公司的信用記錄。經過審計，紅三公司的信用記錄好。
（8）審計未來發展預計。一個企業的未來發展預計涉及該企業將來的資金流，對于信貸業務來說，也意味著這涉及到該企業的還貸能力。因此，作者對紅三公司的未來發展進行審計。經過作者多方搜集資料，獲取紅三公司的一組的財務數據，如表4-2。
從這個表格的數據中，可以分析得到：1）紅三公司的現金額在三年期間增長了近八倍，現金充裕說明公司償債能力強；2）現金額的數量大意味著公司的機會成本大，如果把現金流投入資本市場，會給公司帶來可觀收益；3）資產總額連年增長，說明紅三公司的銷售工作卓有成效；4）紅三公司在資產總額連年增長的情況下，凈利潤卻沒有大幅增長，說明公司資產利用率不高。根據以上數據分析，紅三公司的未來發展估計好，還貸能力強。
（9）審計其他因素。一個企業的償債能力，除了可以從該企業的財務數據中分析獲得，還應該考慮其他因素，像紅三公司這種營業范圍涉及到國內外進出口業務的，還應該考慮市場因素以及政策因素。這樣綜合得出結論：紅三公司其他因素良好。
（10）得出綜合得分。作者根據表4-1，對每一項審計指標都進行了嚴格審計。根據上述各項審計結果，綜合評價紅三公司，得出綜合分數。如表4-3：
（11）結論。根據表4-1，紅三公司想要貸款125萬，必須滿足條件：1）滿足流動比率大于2；2）資產負債率10%-30%之間；3）凈資產收益率40%以上；4）信用評估等級AAA以上；5）信用記錄好；6）未來發展估計好；7）其他因素好；8）綜合評分在80分以上者，才能獲批。
但由于紅三公司有三項標準未達，分別是資產負債率、凈資產收益率以及綜合評分，不能獲批125萬元的貸款。按照紅三公司的條件，只能獲批50-100萬元的貸款。
運用預控審計事先對業務審批進行審計，可以最大程度保障M銀行支行的利益，有效減少信貸風險。當然，在這個案例中，作者僅從財務狀況以及信用狀況進行審計，涉及到的一些信用政策，作者暫不做敘述。以此類推，涉及內部風險的業務也可以運用預控審計進行風險預控，事先審計，減少風險發生。
5.結論
綜上所述，對于M銀行支行風險防范研究，作者認為可以采用預控審計的方法來防范風險。針對M銀行支行的信貸不良資產呈上升趨勢以及內部審計流于形式的問題，作者采用了預控審計的方法，強調風險預控，并且佐以實例論證。首先確定M銀行支行風險預控審計的目標，接著明確審計指標，然后確定審計標準，包括各項指標的判別值等。最后根據審計結果參照審計標準得出結論，進行決策，這樣可以最大限度防范風險發生。
盡管這個采用預控審計防范風險的方法仍然存在不完善的地方，但作者在以后會作進一步探討，未來用預控審計防范風險也將會成為主流趨勢！
參考文獻：
[1]Dominic Barton，Roberto Newell，Gregory Wilson.Dangerous Markets：Managing in Financial Crises[M].Beijing：China Financial Press，2005：35-40.
[2]李揚，劉華，余維彬.銀行信貸風險管理：理論、技術和實踐[M].北京：經濟管理出版社，2003：21-23.
一、中小企業貸款銀行風險管理內容
信貸業務是銀行的主要利潤來源，然而信貸風險也是銀行面臨的主要風險。由于我國商業銀行資產負債比例管理問題突出和信貸管理機制問題，以致信貸資產不良率還處于高位上運行。
銀行風險主要指銀行在經營活動中由于事前無法預料的不確定因素的影響，使銀行的實際收益和預期產生偏差，從而蒙受經濟損失。銀行風險管理是指各類經濟主體通過對各種銀行風險的認識、衡量和分析，以最少的成本達到最大安全保障、獲取最大收益的一種金融管理辦法。銀行風險管理所涉及主題的范圍非常廣泛，各類經濟主體除銀行自身外，還包括個人、家庭、企業、公用事業單位、國家及其政府單位。銀行風險進行管理，最終要以最大的安全保障、最大的收益為目標。風險管理能力是銀行的核心能力，商業銀行風險管理能力的高低，直接影響到銀行的存亡。目前，國內商業銀行之間競爭激烈。而我國的商業銀行在風險管理方面，不論是風險管理的理念，還是技術、方法等都與西方發達國家的銀行有一定差距。
銀行風險管理的目標是控制風險，防止和減少經濟損失，以保障銀行正常經營活動的正常開展。它包括銀行風險產生之前銀行通過有效的風險管理來保障其經營安全和銀行風險產生以后，通過采取各種補救措施，減少銀行損失避免因各種風險危及銀行的生存與發展，維持國家金融秩序的穩定和國民經濟可持續的健康發展。
二、銀行風險產生的主要原因
對于銀行來說，貸款風險是不可避免的，只有通過有效的方式來控制和分散風險。
1.銀行和借款人之間存在信息不對稱
信息不對稱是指借款人本身對于貸款項目存在的各種風險，銀行所掌握到借款人的貸款項目風險狀況之間存在差異，使得銀行不能準確判斷這種風險。換句話說就是說在銀行和借款人之間存在著信息不對稱，信息不對稱會帶來逆向選擇和道德風險。
逆向選擇的風險就是銀行對企業的了解遠遠小于企業本身，當企業想要獲得銀行貸款的時候就會提供有利于貸款的資料和刻意的回避不利的信息，這是當前中小企業普遍存在的問題。對于信息不透明的中小企業，銀行很難控制上述風險，需要在貸款發放之前采取更多的調查，來核實該企業的實際狀況，但同時也意味著銀行需要付出更多的成本，需要更多具備貸款發放經驗的員工。美國經濟學家斯蒂克利茨和韋斯研究證明，信貸市場上的信息不對稱以及由此產生的逆向選擇，會導致金融市場的崩潰，銀行的脆弱性也將因此增強。
道德風險是指企業在從銀行得到資金之后，對于資金的使用有可能用于收益更高風險也更大的項目，特別現在中小企業的生產經營，已不局限于服裝訂單加工生產，還會有投資性經營，中小企業普遍存在管理不規范，內部制約機制不足的現象，這無形中加劇了貸款的風險。
2.信貸員素質不高
當前，中小企業普遍分布在農村或者是城鄉結合位置，為其提供貸款的主要是一些農村信用社等一些規模較小的二級銀行。這些銀行信貸員綜合素質普遍不高。在我國商業銀行中，信貸員對貸款的發放具有決定權，但由于銀行傳統運行機制的問題，對于信貸員缺少有效的激勵，使得一些高學歷的人員，不愿從事這一工作，造成信貸人員素質較低。特別是那一些懂經濟、懂管理的復合型人才比較缺少，造成在貸款過程中，抵押物估價過高、決策失誤、以貸謀私等現象時有發生，嚴重影響銀行風險控制能力，造成銀行經濟損失。在中小企業風險控制方面，更由于長期以來貸款主要面向國有企業，致使銀行對于中小企業信貸風險控制意識薄弱，有經驗的信貸人才缺乏，企業信息不能得到及時充分的溝通，銀行對中小企業的經營狀況了解不深。
3.缺乏足夠的內部控制管理體系
事實上在當前所有銀行，對于貸款的風險管理都很嚴格，每一家銀行都有自已的風險控制體系，且也是積極有效的。但這些內部管理體系主要是針對大型企業、單位的，專門用于中小企業或者說中小企業的內部風險評估體系很少，而采用常規風險評估對中小企業又很不利，這也就是造成諸多銀行，對于類擬于中小企業以拒絕貸款來規避風險，這是當前中小企業融資難的主要原因之一。
我們閱讀大量文獻發現，花旗、德意志、大通等外國主要商業銀行在全面風險管理方面的策略和方法基本是一致的。其主要表現在信用風險、市場風險、操作風險的準確度量，為銀行的風險控制和貸款決策提供了幫助和依據。在信用和操作風險等方面國外許多商業銀行，都在采用了VAR的衡量方法，利用VAR結果直觀地反映銀行可能面對的風險和損失。在置信度的選擇上，德意志銀行的選擇在99.98%，超過巴賽爾委員會要求的99.9%的置信度，更高于行業可接受95%的標準水平。由此可見，國外先進銀行對于自身的要求是很高的，只有這種高要求的風險防范，才能確保銀行的穩健發展。
當前我國貸款問題主要集中在銀行的信貸支持和銀行因小企業存在高風險之間的矛盾。中小企業是國民經濟的重要支柱，是推動社會經濟繁榮的重要力量，最近幾年中小企業融資難的問題越來越受關注，國家及各級政府積極采取有效措施，以改善中小企業融資環境。
參考文獻：
[1]王藝科.談談中小企業“貸款難”與銀行“難貸款” [J].時代金融,2010(2).
[2] 吳小平.我國商業銀行信貸風險管理及對策分析[J].科技和產業,2008(7).
[3]趙瑞.商業銀行風險規避[M].北京:光明日報出版社,2011.
[4]曾彭.我國國有商業銀行信貸風險探究[J]. 合作經濟與科技,2008(12).
2007年爆發的金融危機讓人們感受到了金融的不穩定性和脆弱性，許多學者認為金融危機的爆發與貨幣政策有著不可忽視的關系。長期持續的低利率政策即寬松的貨幣政策環境催生了資產價格泡沫的產生，這使得金融機構認為自身可以承擔更大的風險，寬松的貨幣政策，持續的低利率，推動了資本、信貸的繁榮，也推動了金融機構在高杠桿下承擔更多的風險，導致了金融的不穩定。
我國目前具體的金融體系仍是以控制利率的金融管制，還沒有完全實現利率市場化的改革。加之一直以來對于貨幣政策與銀行風險之間的研究只關注于貨幣政策傳導影響銀行信貸的數量關系而忽視了貨幣政策傳導影響銀行信貸的質量關系。通過研究我國貨幣政策與銀行風險承擔行為之間的這一質量關系對于我國銀行業等金融機構的風險控制以及審慎的貨幣政策制定有至關重要的作用。
Borio&Zhu（2008）正式提出通過貨幣政策對銀行風險承擔參與主體的收入和現金流機制、追逐收益機制、中央銀行的溝通反應機制等作用機理，貨幣政策調整影響了金融機構的風險偏好或風險容忍度，進而對銀行資產組合、信用風險定價以及貸款決策產生影響，并最終作用于實體經濟。
檢驗貨幣政策與銀行風險承擔行為之間的關系，參考DelisandKouretas（2011）的模型，構建模型：Z=a+b*Z（-1）+c*MP+d*LNASSET+e*CAR+f*GGDP
我們使用Z值（破產風險）作為銀行的風險測度指標。m2的增長率負數（M2G）、一年期貸款基準利率IR衡量貨幣政策立場。名義GDP的增長率GGDP來衡量宏觀的控制變量，主要考慮銀行資本水平資本充足率CAR和銀行資產規模（LNASSET）。
注：括號內的數值表示P值。
結果表明：貨幣政策變量（M2G、IR）與銀行的風險承擔存在顯著地負向關系。表明了在控制其他影響因素的前提下，寬松貨幣政策會導致銀行更高的破產風險和更高的不良貸款占比。當采取寬松的貨幣政策時，央行會增加貨幣供給市場上貨幣環境會變得相當的充裕，經濟受到刺激導致投資會較為的活躍，投資者會更傾向于回報率較高同時風險也較高的投資項目，從而銀行會增加承擔的風險。寬松的貨幣政策意味著一年期貸款基準利率IR會下降，那么銀行的存貸利率會縮小，利息收入會下降，又由于銀行是個追逐收益的金融機構，為了保持利潤，銀行會選擇高風險同時是高收益的項目，銀行會更愿意提高風險資產的持有比例。
商業銀行風險一階滯后項Z（-1）呈現著較為顯著地正向相關關系，說明銀行的破產風險行為是具有延續性的。銀行在經營過程中風險會積聚下來，銀行業的風險延續性會導致銀行的風險更難控制，增加了控制風險的難度。
GDP的增長與銀行風險承擔之間系數顯著為正。當經濟處于上行階段時，由于收入、現金流機制，客戶違約概率會有所下降，銀行存在著信貸擴張的沖動，此時銀行可能會忽視隱藏在信貸擴張背后的貸款的質量風險。監管當局應加強經濟上行期間的銀行風險的監管。
因此，中央銀行應該高度重視制定的貨幣政策對銀行風險的偏好和承擔的影響，同時銀行的監管機構也要關注貨幣政策的變化，考慮到到銀行風險的影響，加強風險承擔的監督。要直面金融中介在貨幣政策的傳導過程中的角色，有效的應對金融失衡，加強金融的穩定。
［關鍵詞］風險管理審計內部審計問題優勢
風險管理起源于20世紀60、70年代，20世紀80年代在金融、保險、制造業等行業的大企業有了發展，從風險管理內容的規范性來看當屬銀行和保險業。風險管理審計是在20世紀末2l世紀初，隨著風險管理導向內部控制時代的來臨，風險管理成為內部審計關注的重點。它不僅關注傳統的內部控制，更加關注有效的風險管理機制。內部審計人員通過對當前的風險分析確保其審計計劃與經營計劃相一致。風險管理成為組織中的關鍵流程，促使內部審計的工作重點不僅是測評控制，而且包括確認風險及測試管理風險的方法，風險管理審計是內部審計發展的新階段。
一、銀行風險的界定及類型
1.銀行風險的界定
關于銀行風險現有兩種說法。一是指商業銀行在經營中由于各種不確定因素而招致經濟損失的可能性。二是指在貨幣經營和信用活動中，由于各種事先無法預料的不確定因素的影響，使銀行的實際收益與預期收益發生背離，有蒙受經濟損失或獲得額外收益的雙重機會和可能。本人同意第二個觀點。
銀行風險存在于銀行價值鏈的每一個環節，可以說，銀行自成立之日起就是在風險管理的過程中謀取收益的。對銀行風險的正確理解須注意以下幾點：(1)銀行風險不等于銀行損失。風險指的是發生不利或有利事件的可能性；而損失是消耗或喪失的東西，是原來不確定事件形成的一種事實。兩者的著眼點不同，風險著眼于未來，損失著眼于現在和過去。(2)風險既是一種挑戰又是一種機遇，它具有雙重性。(3)它包含多層次風險內容且有動態性的范疇。多層次的風險包括法律風險、政策風險、決策風險和操作風險等。(4)商業銀行風險更多的是經濟運行中風險的反映，與經濟主體的行為目標、決策方式和經濟環境相聯系，并不單純是銀行自身的問題。
2.銀行風險的類型
我國銀監會制定并于2005年2月1日起實施的《商業銀行內部控制評價試行辦法》指出，商業銀行的主要風險包括信用風險、市場風險(含利率風險)、操作風險、流動性風險、法律風險以及聲譽風險等。
從實踐來看，對于銀行影響比較大的風險主要有四種：信用風險、操作風險、市場風險和流動性風險。
二、內部審計在風險管理中的定位、職責與作用
內部審計是一種獨立、客觀的確認與咨詢活動，它通過應用系統的、規范的方法，評價并改善風險、控制和治理過程的效果，幫助組織實現其目標。由于其自身的特點，內部審計參與風險管理擁有一定的優勢。內部審計部門和人員熟悉本單位情況，對單位面臨的風險更了解；內部審計部門和人員是組織內部成員，其利益同組織發展、興衰密切相關，對防范各種風險、實現經營目標有著更強烈的責任感；內部審計部門不同于其他部門，不從事具體業務，其職能獨立于業務管理部門，可以跳出業務各環節的圈子，從全局出發、綜合、客觀地對風險進行識別和評價，采取有效的風險控制措施。
1.內部審計在風險管理中的定位
現在我們所說的風險管理越來越趨向于廣義的概念，公司治理也好、內部控制也好，實際上都屬于風險管理的范疇，只是風險管理所涉及的層次有所不同，而內部審計一直都擔任著重要的角色。2002年美國國會通過的《薩班斯一奧克斯法案》指出，董事會、高層管理者、外部審計師與內部審計師作為有效公司治理的基石，成為開展公司治理、內部控制必須職責的重要組成部分。因此，內部審計在風險管理中扮演的角色對組織機構整體風險控制是至關重要的。現在內部審計在風險管理過程中的定位應該是參與者、協作者和監管者。
2.內部審計在風險管理中的責任
風險管理是內部審計的一條主線。因此，內部審計應當也必須參與風險管理。隨著風險管理導向內部控制時代的來臨，內部審計的工作重點也發生了變化，現代內部審計除了關注傳統的內部控制之外，更加關注有效的風險管理機制和健全的公司治理結構。但內部審計不等同于風險管理。IIA指出，內部審計師在建立和管理風險過程中所起的積極作用有別于“風險所有者”的作用。為了避免起到“風險所有者”的作用，內部審計師應該要求管理層證實其在確定、防范、監測風險以及風險“所有者”的責任。2004年9月，IIA針對COSO委員會新的全面風險管理框架，以《全面風險管理的內部審計角色》為題發表了一份職位說明書，指出，內部審計的核心職能有五項：為風險管理流程提供保證、確保風險得到正確評價、評估風險管理流程、評估關鍵風險的報告體系以及審核關鍵風險的管理活動。其次，職位說明書對內部審計在風險防范方面的職責也進行詳細的描述：協助識別和評價風險、培訓管群層如何應對風險、協調全面風險管理活動、完善風險報告體系、維護開發全面風險管理框架、支持建立全面風險管理、為決策層擬定風險管理戰略。最后，也明確內部審計不應承擔以下責任:(1)設定風險額度；(2)強加風險管理流程;(3)向管理層提供風險保證;(4)做出風險應對決策；(5)以管理者名義執行風險應對方案;(6)風險管理的受托責任。
3.內部審計在風險管理中的作用
國內外企業，特別是世界知名企業，如杜邦公司和微軟公司的風險管理體系都比較完善，內部審計在企業風險管理體系中發揮了重要的作用。風險管理是一項重要的管理責任。要實現其業務目標，管理層應該保證擁有健全的風險管理過程，并能發揮作用。董事會和審計委員會應該在確定組織是否建立恰當的風險管理過程以及這些程序適當有效地運作等方面起監督作用。內部審計師應該通過檢查、評價、報告風險管理過程的適當性和有效性并提出改進建議來協助管理層和審計委員會的工作。還需要指出的是，內部審計部門在組織風險管理過程中的作用可以隨著時問的推移而發生變化，并可能有不同的作用：即從無任何作用，到作為內部審計工作計劃的一部分對風險管理過程進行審計，到積極持續地支持并參與風險管理過程，到管理和協調對風險的管理過程。
總的來說，內部審計在風險管理中的作用概括為以下四個方面:一是檢查與評價，內部審計部門運用審計手段對銀行風險管理體系的充分性和有效性進行評估；二是管理與協調，內部審計利用自身優勢，積極參與銀行風險管理體系建設，對各種風險要素進行識別、分析、協調、管理，并提出控制風險的有效建議；三是顧問與咨詢，內部審計師以咨詢顧問身份協助企業確定針對風險進行管理的方法和控制措施，并評價其合理性與有效性；四是報告與防范，內部審計部門通過及時傳遞并督促落實風險審計的成果，使各類風險因素得到有效的控制和防范。
三、銀行風險管理審計存在的問題
中國工商銀行、中國建設銀行等都有針對性地組織了風險管理與審計等課題的研究。但是銀行內部審計在風險管理中還存著以下問題：
1.內部審計理念落后
相對于一般的工商業企業來說，銀行風險管理在其價值鏈中占有重要位置，是銀行成立以來一直倍受關注的問題。因此，其風險管理相對比較好，這就使得業內外的一些認為銀行風險管理是完善的，這也造成了內部審計對風險管理認識的不充分，內審人員不能積極主動地去關注風險，制約了內部審計作用的發揮。
2．內部審計方法手段不能適應銀行風險管理的需求
我國銀行內部審計尚處于查錯防弊、開展合規性審計階段，局限于對經營部門及營業機構執行各項規章制度的事后審計上，主要進行的還是現場審計，非現場審計開展不夠。而銀行風險管理系統要求進行系統的、全面的風險管理，不僅要進行事前防范、事中控制、事后管理，還要進行信息處理，大力開展非現場審計。
3．內部審計在風險管理中的作用和地位不明確
商業銀行對風險的管理分為風險管理部門和內部審計部門。風險管理部門負責總的風險管理，內部審計部門根據風險管理部門的風險評價結果實施內部審計。而實際上風險管理部門與內部審計部門的關系并未得以明確。
4.風險審計開展力度不夠
內部審計部門有責任對業務主管部門所面臨的外部和內部風險進行歸納、整理和分析，并向高級管理層提交風險分析報告，為高級管理層的經營決策提供參考。而現在的審計工作基本上是根據總、省行的工作部署來展開，獨立開展審計工作不充分，對風險的規避效果不佳。
四、銀行風險管理審計的優勢
銀行風險管理審計是建立在全面風險管理基礎之上的一種內部審計技術方法，這種方法作為成功的全面風險管理規劃的一個重要組成部分，更加關注企業的經營目標、管理層的風險承受、關鍵風險衡量指標等。目前銀行風險管理審計還具有以下優勢：
1.有利于內部審計從全局角度評價風險管理
由于銀行是經營貨幣的特殊的金融企業，決定了銀行業務流程上的任一環節都有風險因素存在，并且由于風險具有感染性、傳染性、不對稱性等特征，鏈上某一主體造成的風險或疏于風險管理帶來的后果有時并不是由其直接承擔，而是會通過一定的聯系傳遞到其他主體，最終會導致銀行陷入困境。內部審計，可以將每一個環節及周圍環境來的風險因素考慮在內，有利于從戰略高度全面評價銀行風險管理。
2.有利于加強銀行風險管理
風險管理審計作為風險管理的組成部分，都是為了實現組織戰略目標、實現銀行增加價值的目的。但是，二者的責任并不相同。風險管理需要對風險管理的措施和方法進行設計并負責執行，而風險管理審計則是負責對風險管理設計與執行情況進行測試、評價，并為管理層提供有關風險管理信息適度確認的責任。因此，在某種程度上可以說，風險管理審汁是更高層次的風險管理。當局者迷、旁觀者清，所以風險管理審計可以從“局外人”的角度，跳出風險管理來對價值實現過程中的風險管理過程進行系統地、客觀地評價，有利于銀行加強風險管理。
3.更加有利于實現審計的價值
風險管理和風險管理審計的目的都是為了實現戰略目標，實現銀行價值增加。風險管理審計側重于風險管理過程的評價，通過評價風險管理過程來減少由于風險造成的經營成本的增加，并且風險管理審汁作為一種內部審計，并不局限于風險管理的審計，因此通過對業務流程及周圍環境分析，不僅可以提供一些經營管理等其他方面的建議，起到一舉多效的作用，而且也有利于實現內部審計的價值。
4.有利于信息溝通，樹立銀行風險管理文化
銀行對風險進行管理，已有數千年歷史，但真正從管理學的角度加以系統研究，并演化為具有時代氣息的管理模式，進而指引其經營管理實踐、謀求風險與收益的優化，則起步于1950年代。回顧此后50多年的歷史，銀行風險管理實踐隨著社會生產力的提高而逐步深化，可粗略劃分為4個階段。
第一階段: 從資產方面對風險加以管理
1950年代末以前，銀行風險管理主要偏重對資產業務的管理。當時，銀行業務以貸款為主，而不良貸款額超過一定比率，經常導致一家銀行出現流動性的困難。為此，銀行強調保持銀行資產的流動性，通過加強資信評估、項目調查、嚴格審批制度、減少信用放款等措施，提高銀行的安全度。
第二階段: 從負債方面對風險加以管理
1960年代后，銀行風險管理重點轉向負債管理。此時，歐美發達國家經濟增長普遍較快，對信貸資金具有很強的需求，而西方銀行又面臨資金嚴重不足的缺口。為擴大資金來源，西方銀行轉向負債管理，即通過使用借入資金，以擴大資金來源，保持或增加資產規模和收益，滿足銀行流動性需求，同時避開金融監管限制。
第三階段:從資產和負債兩個方面對風險加以管理
1970年代初石油危機爆發后，西方發達國家的通貨膨脹率不斷上升。伴隨著美元與黃金脫鉤，國際市場利率劇烈波動。西方銀行受金融市場大幅震蕩的影響，難以通過資產或負債的單邊管理確保安全性、流動性和盈利性的均衡。為此，西方銀行開始從資產和負債兩個方面管理風險，即通過償還期對稱、經營目標互相替代和資產分散來實現總量平衡和風險控制。
第四階段：對風險進行全方位管理
1980年代，隨著同業競爭的加劇，銀行風險呈多樣化、復雜化、全球化的大勢。西方銀行更新了風險管理理念，并將應用數學、信息學、工程學等引入風險管理體系，從而深化了風險管理的內涵。1988年，《巴塞爾資本協議》的出臺標志著西方銀行風險管理理論與實踐日漸完善。
到了1990年代，特別是1997年亞洲金融危機爆發以來，風險類型已經由單一的信用風險演變為包括信用風險、市場風險、操作風險等在內的多類型風險，潛在損失也由多種風險相互影響、相互作用所致。為此，巴塞爾銀行監管委員會于1996年頒布《巴塞爾協議》的補充協議后，從1998年至今，又正在籌劃推出《新巴塞爾資本協議》。
一、網絡銀行風險內涵及其產生原因
（一）網絡銀行風險網絡銀行是當前實體銀行為了提升業務處理水平及改善服務質量，基于網絡技術與計算機技術等而開發的一種新型網絡虛擬工作環境。也正是因為如此，網絡銀行的風險范疇較廣，從廣義角度來看，網絡銀行風險不僅指實體銀行面臨的風險類型，而且還包括網絡上的運營風險；從狹義的角度來看，網絡銀行銀行風險指的是網絡平臺上，銀行經營過程中所面臨的風險，由于網絡銀行業務的開展是基于網絡技術而進行的，因此，在這樣載體下的銀行業務其會面臨因網絡技術帶來的風險而承擔風險，由此可見，本研究所研究的網絡銀行風險是狹義上的。
（二）網絡銀行風險所產生的原因網絡銀行風險所產生的原因有很多，比如說風險管理水平不高、負債經營、市場競爭環境日益激烈、市場變化多端、網絡銀行業務安全性與流動性、贏利性的矛盾等。由于網絡銀行業務均在網絡技術及計算機技術背景下開展的，因此，這就決定了風險成因的因素具有一定的獨特性，并且風險因素產生的主要來源在于網絡平臺，現本研究以下將網絡銀行風險所產生的原因進行分析與介紹：首先，關于寬帶。由于網絡銀行業務均在網絡環境下進行的，而維持網絡活動開展的關鍵就是寬帶，當前寬帶傳輸速度能夠滿足90%的客戶端，包括傳輸圖片、影片、聲音等，如果一旦寬帶傳輸出現故障，或者傳輸速度過慢，則會影響到銀行業務的處理效率。其次，關于網絡信息分類。隨著網絡信息技術的出現，不少人仍然希望能夠將網絡中的信息進行分類，比如說雅虎公司，其希望通過分類信息來彌補這個行業的空白，然而網絡信息發展速度遠遠超出其自身客戶端注冊數量，因此，他們所做的注定要失敗。由此可以了解，網絡環境下的信息不適合進行簡單分類，然而銀行業務處理信息需要做到分類，以至于銀行業務處理信息歸類面臨著一定的難題，這是因為網絡銀行業務處理效率的影響因素在于搜索引擎，而搜索引擎是基于信息分類基礎之上的，因此，沒有做到信息分類，則搜索引擎的作用將發揮不出來。第三，關于信息的可靠性。網絡信息時代下，信息的真實性及可靠性面臨著挑戰，這是因為網絡技術自身具有隱蔽性，以至于網絡信息的真實性得不到有效保證，這樣則會給廣大客戶端用戶帶來困擾，尤其關于財產安全的網絡銀行業務處理活動時更是無法做出正確判斷，如果客戶端進入的網站為虛假的，則其會造成財產損失而引發糾紛事件。第四，關于病毒。網絡病毒的存在給當前人們的生活造成一定困擾，當人們從網絡下載某一軟件時，也會引入病毒的可能，因此，需要對此做好相應的預防工作。隨著社會經濟的發展及科學技術水平的提高，使得當前病毒的隱蔽性及危險性越來越高，其會偽裝成某些數據而影響到用戶的決策活動，因此，對于網絡銀行業務處理活動而言，其會攻擊進入到網絡銀行網站中，給銀行網絡系統及客戶端造成損失。
二、當前網絡銀行風險監管過程中存在的難題
當前國內網絡銀行如同電子商務，其發展進程越來越迅速，并且呈現出一定的自發性特點，為此，網絡銀行管理部門針對這一現狀也謹慎為其出臺了相關管理策略，然而其對新出臺的管理方案也抱以慎重的態度，這樣則造成網絡銀行管理規則尚少，以至于未形成完整的管理體系。目前，國內網絡銀行的管理負責部門為信息產業部、業務主管部、中國人民銀行信息主管部，在21世紀初，新聞出版署及公安部門也加入到網絡銀行管理行業中，然而其主要負責管理內容為新聞方面、信息技術方面，因此，網絡銀行的主要管理部門為人民銀行。
由于網絡銀行方面尚未出臺專門監管規則，以至于其監管活動存在著較多的難題，現以下進行逐一介紹：首先，當前國內銀行所實行的監管體制為分業監管體制，該體制在一定程度上影響了監管的競爭力，即使從一開始對網絡銀行進行嚴格監管，使得整體金融體系的風險得到控制，但是隨著網絡銀行自身的發展，則仍然會產生一定的風險系數。
其次，監管規范標準統一的問題也給網絡銀行的發展帶來一定的影響，這是因為各個銀行的發展存在著較大的差異，盡管監管具有“公平性”，但是在執行的過程中會打擊一些網絡銀行創新的積極性及熱情，與此同時，也給一些網絡銀行帶來了更高的競爭成本，從而不利于形成市場競爭而起不到促進作用。第三，當對網絡銀行某一方面制定統一規范與標準時，則會引發出另一系列問題，比如說產生高昂的社會監管成本、無效監管等。其中，高昂的社會監管成本指的是當所制定的統一標準并不適應某網絡銀行發展，以至于其不得不再次斥資重置成本，與此同時，該網絡銀行還錯失了良好的發展機會；而無效監管指的是所制定的標準無可操作性，這樣就會導致出現“有法而不能依”的局面。
三、風險監管問題的解決對策
對于網絡銀行風險監管過程中存在的問題，筆者認為可以通過以下途徑進行改善，以期為網絡銀行業務正常開展及其工作效率等提供有力保障。
（一）加強技術層面的風險控制網絡銀行業務的處理在網絡平臺上開展的，所以，技術安全對于其而言有著極其重要的意義。筆者認為需要網絡技術監管方面加強規范，并且建立完善的監管標準體系，以降低網絡技術風險系數。另外，筆者認為一旦發生網絡銀行技術風險事故時，客戶端也需要承擔一定的責任，以改變客戶端的僥幸心理，與此同時，還需要加強對客戶端用戶開展風險教育工作，使其具備有一定的安全風險意識，實現客戶端與網絡銀行雙方共同抵御風險的目的。
（二）對風險控制建構完善監管體系根據上文敘述了解得知，隨著社會經濟的發展及科學技術水平的提升，當前網絡銀行的業務范圍越來越廣泛，并經營運行方式越來越多樣化，其中涉及的業務包括證券與保險，與此同時，還囊括了信息咨詢與個人理財等，因此，為了保障網絡銀行運行安全及客戶端的利益，則需要為其構建完善的監管體系，尤其對進入網絡銀行相關業務涉及領域協調或形式審核工作，以期做到控制風險的目的。
商業銀行是我國金融體系的主體，在市場經濟結構中的職能為集信用、支付及中介服務于一體，對經濟建設發揮著及其重要的作用。
1．商業銀行的職能是由它的性質所決定的，主要職能:(1)信用中介職能。信用中介是商業銀行最基本、最能反映其經營活動特征的職能。通過銀行的負債業務，把社會上的各種閑散資金匯集起來，再通過資產業務，把它投向經濟實體;商業銀行是作為貨幣資本的貸出者與借入者的中介人或代表，來實現資本的融通、并從吸收資金的成本與發放貸款利息收入、投資收益的差額中，獲取利益收入，形成銀行可持續性發展的源泉。(2)支付中介職能。商業銀行除了作為信用中介，融通貨幣資本以外，還執行著貨幣經營業的職能。通過存款在帳戶上的轉移，客戶支付，在存款的基礎上，為客戶兌付現款等。(3)信用創造功能。商業銀行在信用中介職能和支付中介職能的基礎上，產生了信用創造職能。(4)金融服務職能。隨著經濟的發展，企業經營業務環境日益復雜化，銀行間的業務競爭也日益劇烈化，現代化的生活需要，多方面給商業銀行提出了金融服務的要求。在強烈的業務競爭權力下，各商業銀行也不斷開拓服務領域，通過金融服務業務的發展，進一步促進資產負債業務的擴大，并把資產負債業務與金融服務結合起來，開拓新的業務領域。
2．商業銀行風險:商業銀行風險是指商業銀行在經營過程中由于一系列不確定因素而導致經濟損失的可能性。風險管理就是憑借過去和現有的各種信息管理，總結經驗使風險的潛在損失可控或最小化。我國商業銀行風險大體有:1．信用風險。信用風險是指借款者在貸款到期未能償還貸款本息，或借款者信用評級下降的事件發生給銀行帶來經濟損失的可能性。2．流動性風險。商業銀行將面臨市場流動性風險和現金流風險，前者是由于市場交易不足而無法按照當前交易價值進行交易所造成，后者是指庫存現金不能滿足債務支付的需要，導致機構提前清算，從而使賬面上的遞延損失轉化為當前實際損失的風險。
3．利率風險。利率風險是指商業銀行因利率的不利變動而遭受的風險。利率風險主要有基準風險、重定價風險、收益率曲線風險和期權風險等四種表現形式。過高的利率風險將對銀行的利潤和資本造成很大的威脅，也將影響銀行業的持續性發展。
二、我國商業銀行風險管理存在的問題
由于國內銀行業參與國際市場的程度還不深，再則我國商業銀行與資本市場實行隔離，以及監管當局審慎監管政策的有效實施，目前我國商業銀行風險管理主要存在以下問題:
1．我國商業銀行的信貸管理尚沒有很清晰的權力管理制度、激勵制度以及責任追查制度。權力管理制度，是目前我國商業銀行貸款授信權力的分布完全根據行政級別而非根據風險管理能力來劃分管理;激勵約束制度的問題則是在激勵措施不足、約束過度導致銀行信貸人員選擇消極行為，而激勵過度、約束不足時導致銀行信貸人員選擇行為冒險。
2．銀行風險的內部評級制度不完善。我國商業銀行的內部信用評級普遍采用“打分法”，即通過選取一定的財務指標和其他定性指標，通過專家判斷或其他方法設定每一指標的權重，由評級人員根據事先確定的打分表對每一個指標分別打分，再根據總分確定其信用級別。這一方法雖然是簡便易行，易可操作，但這一評級方法存在許多的缺陷:評級過程中沒有考慮到企業的未來成長性及償債能力，對現金流量的分析和預測較少，指標和權重的確定建立在過去的信息總結，但行業分析和研究不足，風險管理體系建設滯后等。
3．社會經濟體制環境尚不成熟:我國還沒有建立一套完整權威的信用評級機構，信用評級體系尚處于起步階段，大多數信用評級機構的影響力不大，社會各界對信用評級的重要性認識不夠。未能像美國三大信用評級機構那樣預測市場風險，影響市場行為。由于我國信用中介行業發展滯后、覆蓋小，未能對市場主題的信用級別做出公正、客觀、真實的評估。
三、我國商業銀行風險管理的對策
商業銀行為適應新形勢下生存與發展，必須確立以資產質量和風險管理為中心，在借鑒西方發達國家風險管理經驗的基礎上，推動我國商業銀行風險管理。
1．完善商業銀行信貸管理制度:我國商業銀行傳統的信貸管理制度未能對信貸人員的行為形成有效的約束，從而導致了大量銀行壞帳的產生。信貸管理制度過度強調了對風險的防范，會在很大程度上約束了銀行的開拓經營和整修宏觀經濟的平穩快速發展。建立一套清晰地信貸授權管理制度、激勵制度及責任追查制度，能有效的發揮信貸人員的工作積極性和風險意識，做到為自己的行為負責，及時跟蹤企業信用狀況，減少呆賬壞賬損失。
【摘要】 商業銀行 風險管理 風險防范
1、商業銀行的概念
商業銀行(Commercial Bank)概念是區分于中央銀行和投資銀行的,是一個以營利為目的,以多種金融負債籌集資金,多種金融資產為經營對象,具有信用創造功能的金融機構。商業銀行是以追求最大利潤為目標,能向客戶提供多種金融服務的特殊的金融企業。經過幾百年的發展演變,商業銀行現在已經成為世界各國經濟活動中最主要的資金集散機構,其對經濟活動的影響力居于各國各類銀行與非銀行金融機構之首。
2、商業銀行在中國發展現狀
中國目前(指2009年)存在的銀行:3家政策性銀行(國家開發銀行、農業發展銀行、進出口銀行),5家國有商業銀行(中、農、工、建、交)、12家股份制商業銀行(中信、華夏、招商、光大、民生、浦東發展、深圳發展、渤海、廣發、興業、浙商及中國郵政儲蓄銀行),110家城市商業銀行。
3、商業銀行的特征
商業銀行是以盈利為目的,以金融資產和負債為經營對象的綜合性、多功能的金融企業。商業銀行通常具有下列主要特征:
(1)經營大量貨幣性項目,要求建立健全嚴格的內部控制;
(2)從事的交易種類繁多、次數頻繁、金額巨大,要求建立嚴密的會計信息系統,并廣泛使用計算機信息系統及電子資金轉賬系統;
(3)分支機構眾多、分布區域廣、會計處理和控制職能分散,要求保持統一的操作規程和會計信息系統;
(4)存在大量不涉及資金流動的資產負債表表外業務,要求采取控制程序進行記錄和監控;
(5)高負債經營,債權人眾多,與社會公眾利益密切相關,受到銀行監管法規的嚴格約束和政府有關部門的嚴格監管。
4、商業銀行的職能
商業銀行在現代經濟活動中有信用中介、支付中介、金融服務、信用創造和調節經濟等職能,并通過這些職能在國民經濟活動中發揮著重要作用。商業銀行的業務活動對全社會的貨幣供給有重要影響,并成為國家實施宏觀經濟政策的重要基礎。
5、商業銀行的經營目標
商業銀行的經營目標是在保證資金安全、保持資產的流動性基礎上爭取最大的盈利,即通常所說的安全性、流動性、盈利性。
6、商業銀行風險概述
商業銀行風險的成因一方面來自所處的客觀經濟環境,另一方面來自于商業銀行的主觀因素以及與銀行發生業務關系的企業和公眾的客觀因素。因此,按照引發銀行風險的直接原因,本文把銀行風險劃分為環境風險、主體風險和客體風險。
(1)環境風險
商業銀行風險產生的客觀經濟環境包括宏觀和微觀兩個方面。具體包括國家經濟金融政策風險、經濟體制風險、貨幣風險、行政干預風險、金融法律法規風險、利率風險、國際收支風險、社會信用環境風險和銀行間競爭風險等。
(2)主體風險
主體風險是指商業銀行作為一個經營貨幣的特殊企業,自身在經營管理等方面存在的風險。它主要包括資本風險、流動性風險、經營風險、管理風險和操作風險等方面。
(3)客體風險
商業銀行的客體風險是指由于公眾對銀行的信心以及與商業銀行有直接業務聯系的企業、部門或個人由于自身的風險而給銀行帶來的不可避免的風險。它主要包括公眾對銀行的信心、借款企業的經營效益、借款企業所處行業風險、借款人保證風險、借款企業資本狀況風險和借款企業所處行業的景氣程度等因素。
7、商業銀行風險進行管理的思路
(1)對環境風險管理的對策
商業銀行對環境風險的管理主要在于分析經濟環境的狀態、發展趨勢,充分估計國際和本國經濟金融環境變化對本行相關業務的影響程度。對環境風險主要依靠專家來對其一做出評價面對轉軌期不均衡的經濟運行態勢,銀行特別要注意對國民經濟總體形勢的把握,充分估計經濟發展中的各種不確定性因素,加強對環境風險的分析,理性對待市場環境和經濟形勢。
(2)對主體風險管理的對策
要有效防范主體風險,首先,是要有一個健全和完善的公司治理結構。其次,要加強內部控制體系的建設,內部控制的完善是建立全面風險管理體系的基礎。第三,要積極探索防范操作風險的方法,加強對工作程序的控制和相關人員的約束。
(3)對客體風險管理的對策
一、制約金融創新發展的因素
1、金融創新的制約因素
其一是思想障礙。我國對金融體制的改革一直循序漸進的發展，在成熟過程中對改革的一步步開始加深認識，一步步解放意識形態，經濟金融的理論也是在工作中一步步完善的，如何進行進一步推進金融創新要著重的解決三個認識性的問題：一個是價值判斷的問題，二是風險判斷問題，三是標準判斷問題。
2、技術受限
現如今，科研技術已經成為了金融發展的基礎，人的基本素質和技能已經成為了金融發展的先決條件。一方面，引進技術需要的資金投入，另一方面就是現代科技更新過快，新興產品五花八門，往往剛上市的產品會很快淘汰，也就是所謂的淘汰率太快。
3、市場條件
在供不應求的金融市場，不僅能使金融創新得到使用，也能滿足需求，對于我國現狀比較困難，金融市場的制度構造存在的缺點，牽制了金融創新的發展步伐。其一，我國金融市場和傳統體系的密切聯系。市場主體不夠充分，市場準入限制約束過多，價格管理嚴格，市場容量難以擴大等原因。其二，我國的金融市場法律法規不夠健全，經營不得當，不規范的管理體系和秩序。其三，金融市場的結構層次規模太小，資金清算比較滯后，是金融創新面臨著技術和市場的雙重約束。
隨著金融業的日益發展，我國金融領域的發展日趨向上，各種的金融體系在不斷地創新以求自身發展。銀行風險管理是銀行發展的基石，而我國目前計劃性經濟體制在金融領域仍占主導地位，其競爭力也就相對交弱，金融創新的內在需求也就顯得的十分單薄。
二、銀行風險管理
銀行經營發展在實踐中約束性強。第一，約束更加嚴格，事實上，存貸比壓力和貸款壓力歸根結底都是資本的壓力。這也恰恰體現了銀行的經營管理不僅僅只是開拓市場、貸款業務。更加包括了資本約束下如何更快發展業務的問題。第二，追高情形迫切。在銀行經營者方面分析，用股本回報率來衡量銀行的業績是最正確不過的，能夠最節約的使用資本，充分的運用監督管理政策，相對使銀行保持高水平的ROE。從消費者的角度分析，所謂的最高只是他們最根本的要求，尤其是資金鏈處于最低等和緊張的水平時祈求迅速得到利潤。第三，難以持續頻繁型的融資行為。第四，難以回避市場的約束性。市場的約束主要原因在于：消費者的要求越來越高，消費者的資源也都不是取之不盡用之不竭，所以，就會在某一種程度上受到資金鏈制約的限制。二是，市場約束也是日趨的嚴格。考慮到要維護市場的穩定性，監督管理部分也要非常的關注市場沖擊問題。這也就是明顯來自于市場監督管理方面的壓力問題。
三、我國銀行風險管理的不足和缺點
1、我國銀行風險管理中現有的一些問題
針對商業日益趨漸成熟的演變過程，在發展的步驟中風險是相輔相成的。但在風險管理中營利性流動性和安全性之間是有不可調動的矛盾，事實上也就是風險和收益的內在統一。風險管理在商業銀行管理中是有著非常重要的位置的，而金融創新可以有效地調節風險的管理過程，從而降低風險，提高銀行收益。
2、商業銀行內部制度建設不專業、規范
多數的商業銀行都會把銀行的內部調控看作是一種工作制度和業務的規章。而這種模式的經營管理并不利于銀行決策制度的有效發揮。我國銀行已成立了基礎的治理機制機構，但它完全束縛了決策能力和管理者的管理權和監督權，這也更加難以建立起集體決策的民主決策機制。而建立完善的金融創新理念及系統，優化內部結構機制，可以將銀行公司結構的作用發揮最大化。
3、風險評估識別能力較差
在管理體系制度、技術條件和人員素質等方面，我國的商業銀行軟件方面教育欠缺，能力相對于薄弱。沒有直對應的遭挫風險評估、體系的衡量、無法量化的風險和市場風險管理而言，管理能力的評價標準和數據累計也相對比較薄弱。這就在基層抑制了金融創新。提高人員素質，在整體提高的同時合理運用金融創新，完善評估體系。
四、金融創新和銀行風險
商業銀行風險文化是指商業銀行以人為本，以保護國家、股東和人民財產為目標，通過在員工中培育、灌輸風險意識和在風險防范管理活動中提煉，形成廣大員工認同一致的風險理念、風險價值觀，風險防范的行為規范和風險防范設施為一體的人文文化。
商業銀行的風險文化包含四種形態一是物質文化，它是風險文化的外部表現形式，包括網點的基礎設施、辦公環境、物質技術裝備、技防水平等.二是制度文化，它是風險文化的中堅和橋梁，把風險文化中的物質文化和精神文化有機地結合成一個整體，包括企業法規、企業的經營制度和企業的管理制度;三是精神文化，它是用以指導銀行開展風險防范活動的各種行為規鉆、群體意識和價值觀念;四是行為文化，它是銀行員工在經營管理、學習娛樂中產生的活動文化，包括銀行在風險防范過程、風險教育宣傳、人際關系活動、文娛體育活動中產生的文化現象。
由此可見，它既包括保護國家財產和職工安全的物質條件、工作環境和管理制度，也包括工作人員對風險防范的意識、信念、價值觀、道德規范、行為規范和風險防范的激勵精神等。因此，.具有導向、激勵、凝結、規范等方面的功能。
構建風險文化對商業銀行風險防范具有不可替代的作用
構建商業銀行風險文化是加強商業銀行企業文化建設的重要內容。企業文化滲透于商業銀行的一切活動之中，是商業銀行的靈魂。風險管理是商業銀行管理的主要形式，商業銀行提供金融服務的過程就是風險文化培育、發展和發揮重大作用的過程。
構建商業銀行風險文化是增強商業銀行核心競爭力的重要前提。在巴塞爾資本協議規范下的銀行競爭將是風險文化的競爭。一個銀行的經營管理水平很大程度上決定于風險控制能力。國際先進銀行十分重視風險一收益匹配的原則，把控制風險和創造利潤看作同等重要的事情口強調風險管理貫穿于銀行業務的整個過程，使風險管理從高深的理論變為風險文化，成為所有從業人員的自覺意識和行為。
構建商業銀行風險文化是實現可持續發展的重要手段。商業銀行是以盈利和股東價值、最大化為核心的企業，風險管理的根本目的是確保業務發展健康和持續。只有構建先進的風險文化，才能實現可持續發展。
構建商業銀行風險文化是金融改革和金融監管的需要。商業銀行將根據各自的業務特點，以盈利為中心進行組織機構和業務流程的再造，這一方面要求風險管理組織模式要做出相應的調整，另一方面要求在各項改革中體現出“銀行是在經營風險”的特點和“風險優先”的理念。金融監管對商業銀行來說，是合規經營的外在力盆，也是加強風險控制的內在需求口商業銀行只有自覺地建立與金融監管相適應的識別、度量、評價、控制機制，才有機會在平等的市場競爭中取勝。
構建商業銀行風險文化模式的指導原則
共性與個性相統一的原則。商業銀行的外部環境構成企業的共性，內部環境構成企業的個性。商業銀行構建風險文化，必須結合國際銀行先進風險文化經驗和我國監管部門的要求，突出本企業風險管理的特點，把內外部環境有機地結合起來。
繼承與創新相統一的原則。風險管理的目標是使風險增值，使風險由成本變為利潤。因此，風險管理體系必然要具備創新的品質口關起門來控制風險，那是最大的風險。
統一性和差別化相統一的原則。一個銀行風險管理的理念、戰略、偏好，應當是統一的。但不同的業務、不同的市場有不同的風險。商業銀行必須針對不同的風險，采取不同的管理辦法。
范性與群眾性相統一的原則。商業銀行風險文化是靠銀行家創立、倡導和培養的，是一個以新的理念及行為戰勝舊的理念及行為的過程。要塑造和維護銀行風險的共同價值觀，領導者本身應成為這種價值觀的化身，并帶動全體員工共同努力，人人參與風險文化的建設，形成全行共同的風險價值觀。
求實與完善的原則。在廣泛宣傳的同時，要注意緊密結合銀行經營管理的實踐活動，避免使風險文化建設僅僅停留在出理念、喊口號和突擊檢查上，通過吸收集體的智慧，不斷補充、修正，逐步趨向明確和完善。使風險文化像一只“看不見的手”，凡是存在風險隱患的行為都會被這只“手”拉回到合規經營的軌道上來。
構建科學而富有效率的商業銀行風險文化模式
構建一個科學的_富有效率的商業銀行風險文化模式的基本內涵是以安全運行持續發展為中心，形成定置管理、國際標準化質量控制、培養風險素質三位一體的立體風險防范體系。
以定置管理為重點的物態風險模式。定置管理是對生產現場中的人物、場所三者之間的關系進行科學的分析研究，使之達到最佳結合狀態的一門科學管理方法。它以物在場所的科學定置為前提，以完整的信息系統為媒介，以實現人和物的有效結合為目的，通過對辦公場所、營業環境的整理、整頓，把實際工作中不需要的物品清除掉，把需要的物品放在規定位置上，使其隨手可得，形成工作環境和營業環境的整齊規范，表現為員工風險紊質的外化，是物的本質安全的體現，是風險文化建設見效最快的方面，是解決物的不安全狀態的有效途徑。
以國際標準化質且控制體系為基礎的風險文化模式。國際標準化質量體系產生于企業對產品質量的標準化控制要求，已成為適用于各種組織的質量管理體系。以國際標準化質量體系為基礎建立商業銀行風險文化是現實可行的。
一是可根據質量管理原則搞好制度文化建設。首先，根據質量管理的系統方法建立風險管理的全面原則，就是制定的風險制度或標準化程序要滲透到商業銀行各項業務過程和各個操作環節，筱蓋所有的部門和崗位，并由全體人員參與，使所有決策或操作均有案可查。其次，風險制度文化建設符合持續改進原則。風險制度文化的建設絕不是一勞永逸的事情，而是要建立內部控制的評價制度，對內部控制的制度建設、執行情況定期進行回顧和檢討，并根據國家法律規定、銀行組織結構、經營狀況、市場環境的變化進行修訂和完善。第三，運用持續改進的理論漸進式和突破式地對風險管理技術進行引進。目前國外先進銀行采用風險調整的資本收益RAROC (Risk
Adjusted Return on Ca pital)作為風險管理的核心技術手段。它是將風險帶來的未來可預計的損失量化為當期成本，直接對當期盈利進行調整，衡量經風險調整后的收益大小，并且考慮為可能的最大風險做出資本儲備，進而衡量資本的使用效益，使銀行的收益與所承擔的風險直接掛鉤，與銀行最終的盈利目標相統一。這表明銀行不應以遠期的風險換取一時的、當期的繁榮，其盈利必須能夠始終筱蓋所承擔的風險.惟此才可以實現持續的發展。
二是根據質量管理的基本方法構建行為文化。質量管理的過程方法、系統方法、事實方法，對風險行為文化建設也是至關重要的。首先，應用管理的過程方法將經營活動和相關的資源進行管理，注重對業務流程的行為控制，特別是對操作風險的控制要做到過程控制;其次，根據管理的系統方法將互相關聯的過程作為系統加以識別、理解和管理，使各個業務流程的風險控制行為形成閉合管理，是相互聯系、互相配合、互相制約的整體，而不是自成體系;第三，根據基干事實的決策方法建立以真實的信息、數據為基礎的風險識別、評估、處置行為。對風險控制的有效決策是建立在真實的數據和科學的信息分析基礎之上，所以要利用數學、統計學的工具建立風險管理模型，使風險行為根據科學的決策進行。
以培養風險素質為主要內容的精神風險文化模式。一是建立“學習型”組織，改善心智模式。類似博弈論，囚徒困境的兩難選擇，員工的行為取向卻常常印證美國安全學者海因里需反映意外的定理結論，即危害產生意外，意外導致傷害的概率僅為幾百分之一。特別是風險隱患屢屢出現，案件卻并沒有發生，更容易使人產生僥幸、冒險的動機和逆向操作的心態，因此而產生的“有章不循，違章操作”和逆向操作是案件產生的原因。為此，我們有必要借鑒彼得·圣吉的《第五次修煉》，建立學習型組織改善員工的心智模式，培養其對風險的積極態度。態度表現于行動，如果員工和各級管理人員都能在本職崗位上具備良好的風險習憤，就形成了風險防范的關鍵因素。
二是培養員工的“復雜人”意識。 復雜人”假設認為人是復雜的、多變的。獨立高效的風險組織機構，健全的規章制度可以解決大部分風險防范的問題，但風險管理的對象主要還是人，人是既有行為又有思想的，而且人的思想和行為是多種多樣的，加上外部經營環境的變化，在實際的風險防范過程中還存在規章制度無法完全規范員工全部行為、命令和計劃無法調控員工的一切行為，以及監督自身的缺陷等方面的問題。所以培養員工的“復雜人”意識，利用風險文化的力量改造員工的思想，形成共同的價值觀和行為準則，使企業成員自覺調控他的行為，使之符合規章制度。
關鍵詞：商業銀行；風險管理；巴塞爾資本協議
隨著全球金融一體化進程的加快，商業銀行面臨的經營風險日益復雜。2003年5月，中國銀監會公布了巴塞爾新資本協議概述(即BaselII第三稿)。新協議以最低資本要求、監管檢查和市場約束三大支柱取代了舊協議的單一資本充足率要求，而且最低資本要求中不僅包括原來的信用風險和加權風險資產，還包括對市場風險、操作風險的量化。就中國銀行業目前的風險管理水平而言，與國際大銀行相比還有較大的差距。提高我國商業銀行的風險管理水平，是未來幾年銀行業亟待解決的問題。
一、《新巴塞爾資本協議》關于風險管理的新理念
《新巴塞爾資本協議》闡述的不僅僅是最低資本金要求、監管當局的監督檢查、市場約束三大支柱，其內容遠比我們一般意義上所歸納的三大支柱要豐富得多。《新巴塞爾資本協議》的核心是風險管理，它從不同角度闡述了關于商業銀行風險管理的理念。
(一)風險管理是商業銀行的核心功能。傳統上，我們認為商業銀行是以追逐利潤為目的的金融企業，核心功能是向社會提供信用中介、金融服務，是典型意義上的間接融資的金融機構。由于來自外部、內部的壓力，商業銀行業務、經營理念不斷創新，其業務已不再局限于信用中介，而是多元的綜合的業務。因此，商業銀行的定位也出現了新的變化，其核心功能不是簡單的信用中介、金融服務，而是風險管理，換句話說，商業銀行的核心功能、基本任務是管理風險。
(二)商業銀行的風險管理是全面風險管理。隨著商業銀行生存、發展的外部環境發生變化，特別是利率市場化以來，以利率風險為主要風險的市場風險成為商業銀行在新形勢下面臨的新的、重要的風險，使商業銀行對風險有了新的認識，管理有了新的發展。《新巴塞爾資本協議》指出，商業銀行面臨信用風險、市場風險、操作風險，商業銀行的風險管理是全面風險管理。
(三)監管當局的監督檢查、市場約束是風險管理的重要手段。《新巴塞爾資本協議》認為監管當局的監督檢查、市場約束是風險管理的重要手段。它對監管當局的監督檢查的重要性是這樣描述的，“對風險的判斷和資本充足率的考核僅考察銀行是否符合最低資本要求是遠遠不夠的。因此，新協議提出的監管當局的監督檢查突出了銀行和監管當局都應提高風險評估的能力。毫無疑問，任何形式的資本充足率框架，包括更具前瞻性的新協議，在一定程度上都落后于復雜程度化高銀行不斷變化的風險輪廓，特別考慮到這些銀行充分利用新出現的各種業務機遇。因此，這就需要監管當局對第二支柱給予充分的重視。”
(四)建模是風險計量的基本方法。盡管風險是否能夠通過模型計量精確計算存在爭議，但從理論上看，商業銀行通過符合監管當局要求的內部模型計量的風險敏感性強，資本消耗小。
二、我國銀行業風險管理的現狀
我國商業銀行的風險管理起步相對較晚，風險管理理念和風險防范意識與西方商業銀行相比還有許多不足與問題。
(一)過分追求業務指標，忽視風險管理。由于我國各商業銀行中間業務開展較為緩慢，市場成熟度低，業務種類不夠豐富，這使得眾多商業銀行不得不將利潤的增長點更多地放在貸款業務上。與此同時，我國經濟的快速發展，市場和企業對銀行資金的旺盛需求使得銀行信貸擴張。另外由于市場競爭激烈，一些基層銀行領導經營指導思想有偏差，重貸款客戶的開發，輕貸款質量的管理，不嚴格執行信貸管理規章制度，導致降低標準發放貸款，形成信貸風險。
(二)尚未建立科學的風險管理體系。我國商業銀行風險管理工作的重心主要集中在對資產風險的重組、轉化、清收、處置等事后管理上，而對風險資產的事前、事中的防范控制做得不夠。各個業務部門對各自業務的風險狀況分頭管理，缺乏統一的管理目標和風險信息溝通；風險管理部門對于分散在各個部門的風險管理并未起到檢查和督導作用。不良貸款邊清邊冒的問題比較突出。
(三)風險識別和管理手段落后，缺乏事前風險防范預警機制。國外商業銀行在風險管理方法上，注重運用數理統計模型、金融工程等先進方法，達到了對風險管理全過程的全面監督和控制。而我國商業銀行長期以來，在風險管理方面比較重視定性分析，缺少必要的量化分析，導致在對風險識別、度量等方面不精確，對于早期風險的防范仍存在較大缺陷。
(四)風險管理工具及技術方面有較大的差距。目前，國際金融市場上，一方面各種金融衍生工具層出不窮，金融創新業務在銀行業務中占據著越來越大的比重；另一方面，金融風險與市場不確定性不斷增強，銀行風險管理日趨復雜。然而，國內商業銀行在金融產品創新以及金融工具的使用方面遠遠落在了西方國家之后。國外很多風險管理工具和理念至今尚未在國內銀行業風險管理過程中發揮作用。
(五)內控管理機制不完善，風險責任不明晰，風險管理執行力度較弱。我國商業銀行的內控機制還不能完全適應防范和化解金融風險的需要，不能適應銀行審慎經營和銀行業監管的需要。銀行內部缺乏一個統一完整的內部控制法規度及操作規則，不少制度規定有粗略化、大致化、模糊化現象。我國國內商業銀行的不良資產長期居高不下的一個原因就是缺乏嚴格、有效的內控管理，審貸分離不夠嚴格，風險責任不明晰。另外銀行會計、儲蓄、出納、信用證、承兌貼現等這些業務的操作環節內控管理不到位，執行制度不力等問題促使這些業務崗位的案件呈現出高發勢頭。
(六)獎罰激勵機制不完善，忽視風險管理要求。國內商業銀行普遍實行以提高市場占有率為導向的經營戰略，追求客戶數量和業務規模的增長，相應地基層機構對業務經營指標的考核存在重存貸款總量、輕質量效益的傾向，加上責任追究制度不落實，對違反規章制度的行為及造成不良貸款的責任人，處罰不及時且偏于寬松，達不到懲罰的目的，導致約束制度虛化，形成風險。
(七)風險管理人才基礎比較薄弱，風險管理專業人員缺乏，對市場風險識別、監測和控制的專業化能力有待提高。雖然有些商業銀行外購了市場風險計量模型和監控系統，但由于缺乏有洞察力、判斷力和掌握先進經營管理知識、精通風險管理理論和風險計量技術的專業人才，使得所引進的先進的市場風險計量模型和監控系統未能發揮預期的作用。同時，我國還沒有形成職業化的風險管理人才隊伍。
三、提高我國商業銀行風險管理能力的對策
我國作為轉型時期的發展中國家，以及我國宏觀經濟體制的特殊性和國內風險管理理論研究及其應用的滯后，我國商業銀行的發展仍不規范，抗風險能力較弱。按照國際銀行風險管理的理念和經驗，結合我國商業銀行的特點和要求，提高我國商業銀行的風險管理水平，關鍵要在銀行內部采取有效的途徑和方法，同時，圍繞風險管理的文化、體系、技術等方面也要進一步發展和完善。
(一)吸收全面風險管理的理
念。要求不但重視對傳統的信用風險的管理，而且要全面考慮市場風險、操作風險等因素的管理，并逐步應用于信貸決策、資本配置、經營績效考核等業務管理的全過程。銀行不能一味追求資產規模擴張和短期盈利增加，而需要將各種風險價值計算在內，將當期收益扣除經計量的預期損失，據以推測各種收益率，促進長期持續盈利能力的增強。
(二)健全風險管理組織體系，實現全方位、全過程的風險管理。當前國內商業銀行要建立符合自身戰略定位的全面風險管理體系，逐步形成由銀行董事會及其高級經理直接領導的，以獨立的風險管理部門為中心，與各個業務部門緊密聯系的內部風險管理系統。董事會作為全行風險管理的最高決策機構，負責對風險管理的整體戰略決策，對銀行風險管理負有最終責任、獨立的風險管理部門實行垂直領導，具體實施對本行風險的全面管理，推動風險管理體系建設。在執行層面上要改變以前商業銀行內部條條框框的行政管理模式，實現以業務流程為中心的管理體制，業務部門也要逐步設立單獨的風險管理崗位，從業務風險產生的源頭進行有效控制，各部門業務主管和業務經理對其業務風險負責，使風險管理橫向延伸，縱向管理，實現管理過程的扁平化。與此同時國內商業銀行應積極借鑒國際大銀行的組織模式與運作經驗，加快法人治理結構的建設。通過引進戰略投資者，建立權利、責任、利益邊界明晰的組織架構和運行規范，管理科學，內控嚴密，運轉高效的經營機制和管理體制，加快推進體制改革和機制轉換，提高風險防范能力和內部控制水平。
(三)提高風險計量水平，增強風險監測和防范能力。《新巴塞爾資本協議》在提出信用風險、市場風險、操作風險的基礎上，紿出了計量三大風險的方法。《新巴塞爾資本協議》計量三大風險共設計了8種方法，除信用風險的標準法外，其他7種方法均建立在模型設計的基礎上。這反映出通過建立數學模型計量風險是《新巴塞爾資本協議》提出的新要求，因此，要重視計量方法的引入和使用。我國商業銀行要緊跟國際商業銀行風險管理的步伐，引入先進的風險管理計量方法。一是要從觀念上充分認識商業銀行使用計量方法對風險進行管理的意義，這是商業銀行風險管理理念的轉變。二是研究能夠準確計量我國商業銀行風險的方法。在爭取巴塞爾委員會支持的基礎上，充分掌握《新巴塞爾資本協議》思想的前提下，設計我國商業銀行信用風險、市場風險、操作風險的計量模型，然后積累數據，對計量模型進行測試，修正后確定三大風險的計量模型，并且在我國商業銀行中推廣，全面實施《新巴塞爾資本協議》。
(四)制定合理的考核指標，在控制風險的前提下實現可持續發展。考核指標的制定要全面考慮是否符合實際，是否有利于銀行的長遠經營目標，不能誤導各級經營管理人員。商業銀行作為企業，經營業績和經營規模當然是十分重要的，但作為決策層絕不應過于強調某一方面的重要性，不能讓利潤或經營規模掩蓋一切，否則可能對管理層和經營層傳達錯誤信息，以增加風險為代價，甚至在一定程度上破壞內控環境。要減少考核指標制定過程中的主觀性在充分考慮實際情況的基礎上建立起以利潤、不良資產控制為主，業務規模為輔的考核指標體系，實現商業銀行效益和可持續發展的綜合平衡，最終實現長期利潤最大化。
