1 关于商业银行风险管理 关于商业银行风险管理 自商业银行产生，风险就与之相伴、形影不离。随着银行业务的不断发展 和市场竞争的加剧，银行业风险也呈现出复杂多变的特征。金融是现代经济的 核心，银行业则是金融业的重要组成部分，随着人们对金融风险的重视和认识 的加深，国际银行风险管理的内涵和理念不断深化，水平也在不断提高。 中国是处于转型过程中的发展中国家，外部经济环境较为复杂，银行业发 展还很不成熟，风险的表现形式更为特殊，这对风险管理提出了更高的要求。 本文试图通过对风险管理一般原则的分析，探讨我国商业银行风险管理的发展 方向和基本方法。 商业银行是经营货币的金融中介组织，与一般工商企业的最大不同就在于 银行利用客户的存款和其它借入款作为主要的营运资金，自有资本占比低这一 特点决定了商业银行本身具有较强的内在风险特性。早期的银行业务以提供货 币兑换或向那些需要流动资金的商人贴现商业票据以赚取手续费为主。银行的 资金来自于自有资本或从殷实的大客户获取存款。即便这种现在看似简单的业 务在当时也由于客户大部分为远洋的商人而具有较大的风险。由此可见，“银 行因为承担风险而生存和繁荣，而承担风险正是银行最重要的经济职能，是银 行存在的原因。” 随着现代商业银行的不断发展，银行所面临的风险对象和性质早已超越了 最初的内涵。从对象上看，已经由单一的借贷产生的信用风险演变为包括信用 风险、市场风险、操作风险等在内的多类型风险；从性质上看，从最初的局部 风险演变为全球风险。尽管风险对象和性质发生了很大的变化，但总体上都可 以纳入系统性风险和非系统性风险的范畴。当然，无论如何划分风险的种类， 有一点是肯定的，即风险存在于银行业务的每一个环节，商业银行提供金融服 务的过程也就是承担和控制风险的过程。 商业银行风险管理是银行业务发展和人们对金融风险认识不断加深的产 物。最初，商业银行的风险管理主要偏重于资产业务的风险管理，强调保持银 行资产的流动性，这主要是与当时商业银行业务以资产业务，如贷款等为主有 关。20 世纪 60 年代以后，商业银行风险管理的重点转向负债风险管理方面， 强调通过使用借入资金来保持或增加资产规模和收益，既为银行扩大业务创造 了条件，但也加大了银行经营的不确定性。20 世纪 70 年代末，国际市场利率 剧烈波动，单一的资产风险管理或负债风险管理已不再适用，资产负债风险管 理理论应运而生，突出强调对资产业务、负债业务的协调管理，通过偿还期对 称、经营目标互相替代和资产分散实现总量平衡和风险控制。 80 年代之后，银行风险管理理念和技术有了新的提升，人们对风险的认识 更加深入。特别是银行业竞争的加剧、存贷利差变窄、衍生金融工具被广泛使 2 用，市场环境的这些变化都显现出原有资产负债风险管理理论存在的局限性。 在这种情况下，表外风险管理理论、金融工程学等一系列思想、技术逐渐应用 于商业银行风险管理，进一步扩大了商业银行业务的范围，在风险管理方法上 更多地应用数学、信息学、工程学等方法，深化了风险管理作为一门管理科学 的内涵。1988 年，巴塞尔资本协议正式出台并不断完善，标志着西方商业 银行风险管理和金融监管理论的进一步完善和统一，也意味着国际银行界相对 完整的风险管理原则体系基本形成 80 年代至今的 20 多年，是国际银行业风险管理模式和内容获得巨大发展 的时期，回顾 20 多年来银行风险管理理论和实践的发展历程，商业银行风险管 理的理论与实践成果几乎都凝结在巴塞尔资本协议当中。因此，对于商业 银行风险管理来讲，巴塞尔协议的诞生和完善，是国际银行界风险管理革 命性的成果。 巴塞尔银行监管委员会诞生于 1975 年，设立的初衷是为了加强银行监管的 国际合作。委员会制定的巴塞尔协议，标志着国际银行业协调管理的正式 开始。之后，巴塞尔协议经多次修改，并推出了多项文件和准则，其中最 为重要的是 1988 年 7 月通过的关于统一国际银行的资本计算和资本标准的报 告（简称巴塞尔报告），该报告对银行满足总资本和核心资本的要求做 了规定，核心思想有两项：一是将银行的资本划分为核心资本和附属资本两 类，二是根据资产类别、性质以及债务主体的不同，确定了风险权重的计算标 准，并确定资本对风险资产的标准比率为 8。报告的产生标志着资产负债管 理时代向风险管理时代的过渡。 此后，随着金融领域竞争的加剧，金融创新使银行业务趋于多样化和复杂 化，对于银行风险管理和金融监管提出了新的要求。亚洲金融危机、巴林银行 倒闭等一系列银行危机都进一步使人们认识到，损失不再是由单一风险造成， 而是由信用风险和市场风险等多种风险因素交织作用而造成的。因此，巴塞尔 委员会先后于 1999 年 6 月和 2001 年先后公布了新巴塞尔资本协议征求意 见稿（第一稿）和（第二稿）。新巴塞尔协议全面继承以 1988 年巴塞尔协议为 代表的一系列监管原则，继续延续以资本充足率为核心、以信用风险控制为重 点，着手从单一的资本充足约束，转向突出强调银行风险监管从最低资本金的 要求、监管部门的监督检查和市场纪律约束等三个方面的共同约束。新巴塞尔 协议的基本原则体现以下几个方面： 第一，风险范畴进一步拓展。尽管信用风险仍然是银行经营中面临的主要 风险，但新协议开始重视市场风险和操作风险的影响及其产生的破坏力，并在 资本充足率的计算公式中，分母由原来单纯反映信用风险的加权资产加上了反 映市场风险和操作风险的内容。 第二，坚持以资本充足率为核心的监管思路，但风险衡量方式更为灵活。 银行资本是银行抵御风险的基础，1988 年的巴塞尔协议提出了银行业最低资本 金的要求，协议对银行资本的构成进行了界定，其基本精神要求银行管理者根 据银行承受损失的能力确定资本构成，并依其承担风险的程度规定最低资本充 足率。在新协议中，保留了对资本的定义以及相对风险加权资产资本充足率为 3 8的最低要求。与此同时，新协议放弃了 1988 年协议单一化的监管框架，银 行和监管当局可以根据业务的复杂程度、自身的风险管理水平灵活选择使用， 允许银行选择外部评级和内部评级，促使银行不断改进自身的风险管理水平。 第三，强化信息披露和市场约束。在新资本协议中，委员会对银行的资本 结构、风险状况、资本充足状况等关键信息的披露提出了更为具体的要求。新 框架充分肯定了市场具有迫使银行有效而合理分配资金和控制风险的作用。 2007-06-30 可以说，新巴塞尔协议充分体现了国际银行业风险管理理念的发展方向， 如果说在巴塞尔资本协议诞生前的银行竞争还属于无序竞争的话，那么在巴塞 尔资本协议规范下的银行竞争将是以风险识别、度量、评价、控制和风险文化 为内容的银行风险管理能力的竞争。这对于我国商业银行风险管理具有重要的 指导意义，是未来我国商业银行参与国际竞争的基础和标准。 国际活跃银行风险管理经过几十年的发展和实践，积累和总结了许多先进 的理念和方法。国际活跃银行重视从全球范围管理银行面临的所有风险，强调 风险管理贯穿于银行业务的整个过程，并且大量利用数理模型等工具对风险进 行定量分析，从整体上衡量银行对风险的承受能力。在国际活跃银行内部，风 险管理正在从高深的理论变为所有从业人员的自觉意识和行为。 与国外银行相比，我国商业银行风险管理在内部管理和外部环境等方面都 存在着较大的差距： 从外部来看，银行风险管理所需要的外部环境还不成熟。原因是多方面 的，其中尚未建立信用体系是其中重要的原因。国外银行业务强调诚信原则， 银行向客户提供的不仅仅是一件产品，而是一种信用，这体现了客户的信用习 惯和社会地位。但目前，我国还是“非征信国家”，针对企业和个人的征信中 介服务还没有普及，不仅造成了银行进行客户信用审查的成本极高，而且也造 成了社会普遍缺乏信用意识和信用道德规范，直接给银行风险管理带来了难 度。此外，外部监管和市场约束的作用还远远没能充分发挥，尽管巴塞尔新资 本协议强调了信息披露的重要性，通过信息的规范化披露，加强投资者和市场 对银行经营管理的监督和约束，但在我国，银行业信息披露还很不规范和不完 备，外部监管部门的监管措施还相对简单，市场对银行的外部约束作用还有待 加强。 从银行内部来看，我国商业银行风险管理在观念、技术、方法等方面也与 国外先进银行存在着较大的差距。主要体现在： 第一，在风险管理认识上存在差距。在国外银行，十分重视风险收益 匹配的原则，把控制风险和创造利润看做同等重要的事情。用他们自己的语言 4 是：“2R”（Risk and Return）is the same coin.即风险和利润（回 报）是同一枚硬币的正反两面，彼此不能分离。但在我国商业银行中，对风险 管理和业务发展的关系认识还有差距，一方面，一些基层人员或业务人员往往 错误地把风险管理摆在业务发展的对立面上，不能正确地评价风险，不能正确 地看待风险，认为风险管理是阻碍业务发展的。另一方面，部分风险管理人员 不能研究业务、研究市场、研究效率，简单认为少发展业务就可以控制风险， 通过否定业务逃避承担风险，使很多该发展的业务发展不了，反而降低了银行 的整体抗风险能力。 第二，风险管理理念上的差距。风险管理是整个银行经营管理中的重要一 环，需要具备先进的理念和技术。由于我国商业银行风险管理起步比较晚，风 险管理人员在风险管理理念方面还不能满足业务快速发展、风险管理日益变化 的需要。具体体现在两个方面：一是全面风险管理的理念还不到位，仍以信用 风险管理为主，对市场风险、操作性风险等重视不够。二是缺乏在风险管理的 过程中缺乏差别化的理念，忽略了不同业务、不同风险、不同地区之间存在的 差异，不仅不能管理好业务风险，反而容易产生新的风险。 第三，风险管理方法上的差距。长期以来，我国商业银行在风险管理方面 比较重视定性分析，如信用风险管理中，重视贷款投向的政策性、合法性、贷 款运行的安全性等，这些分析方法在强化风险管理中是不可缺少的。但是，与 国外风险管理方法相比，风险管理量化分析手段欠缺，在风险识别、度量等方 面还很不精确。如信用风险管理中，对借款企业财务状况和市场，对借款企业 产品需求的变量因素的微观分析往往不足。 第四，风险管理体系上的差距。体系的健全和独立是确保风险管理具有超 前和客观的分析能力的关键。从国外银行看，基本都具有从董事会、风险管理 部门到风险管理官在内的较为独立的风险管理体系，这种独立性不仅表现在风 险控制要独立于市场开拓，还表现在程序控制、内部审计和法律管理等方面。 例如在德国的银行系统，风险控制上奉行“四眼原则”（Four Eyes Principal），即至少有四只眼睛同时盯住一笔业务。这种“四眼原则”并不是 简单地理解为一笔信贷业务要有“双人调查、双人审批”，而是强调有两只眼 睛来自于市场拓展系统，有两只眼睛来自于风险控制系统，只有这样才能确保 银行对风险的分析和业务的判断会更全面、更准确。但在我国，一些银行的风 险管理体系往往还不健全，风险管理受外界因素干扰较多，独立性原则体现不 够。 第五，信息技术上的差距。目前，我国商业银行改善风险管理方法最大的 障碍是风险管理信息系统建设严重滞后，风险管理所需要的大量业务信息缺 失，银行无法建立相应的资产组合管理模型，无法准确掌握风险敞口，风险管 理信息失真，直接影响到风险管理的决策科学性，也为风险管理方法的量化增 添了困难。 作为转型时期的发展中国家，我国商业银行的发展仍不规范，抗风险能力 较弱。特别是入世之后，商业银行面临外资银行的激烈竞争，承受着比以往更 5 大的竞争压力，再不从根本上提高风险管理的水平，将直接影响到我国商业银 行的正常生存和发展。 （一）我国商业银行风险管理的基本任务和要求 （一）我国商业银行风险管理的基本任务和要求 在现阶段，我国商业银行风险管理的基本任务可以分为两部分，从商业银 行内部看，风险管理的基本任务是通过建立严格的内控制度和