我国商业银行零售业务风险内控体系建设.doc

一．内部控制与风险管理的关系(一)两者的概念和内容内部控制是指管理层、审计委员会及其他各方进行的，旨在加强风险管理、增大实现既定目标的可能性的机会。

内控有3个目标：保证实现银行运行的效果与效率、财务报告的a，靠性和完整性，符合相关的法律法规和合同，目标代表着银行努力的方向；内控的内容由控环境、风险评价，控制活动、信息和沟通以及监督5项要素组成，内容代表着实现三个目标所需的元素风险是指对企业的目标产生负面影响的事件发生的可能性，其衡疑标准是后果与可能性；风险管理是指采取一定的措施对风险进行检测评估．防止风险，及时发现风险，预测风险町能造成的影响，使风险降低到可以接受的程度，并将其控制在某一可以接受的水平口卫丽娟上。

风险管理技术包括风险评估框架，风险防范系统等，前者包括风险评估、风险缓释和根据模型对可能导致风险的不确定性因素进行分析。

(二)两者的联系可以看出风险是一个比内部控制更为广泛的概念。

全面风险管理除包括内部控制的三个目标之外。

还增加了战略目标，全面风险管理的8个要素除在涵盖内部控制的全部5个要素之外，还增加了目标设定、事件识别和风险对策3个要素。

因此，全面风险管理是建立在内部控制整体框架的基础上，是对内部控制框架的扩展，它的范围比内部控制框架的范围更为广泛，涵盖了内部控制，而内部控制是风险管理必币町少的一部分。

二．如何处理好内部控制与风险管理的关系(一)建立植入型内控制度植入型内控制度是一种主动型质量控制系统，以经营管理系统为依托的控制制度，即是植入管理系统中的，而不是附加在管理系统之上的，可以使得内控成为一种事前的，系统的和能被大家都接受的系统。

它对于保证银行实现既定目标具有许多方面的系统化优势：最高管理层可保证银行的质量意识在银行运行中得以贯彻；使质量目标贯穿于银行的信息收集、分析和其他相关过程中，借助干竞争和客户需求可以促使质万方数据量不断提高。

(二)实施真正意义匕的全面刚殓!管理1．建立ERM框架。

《商业银⾏内部控制与风险管理》复习题及答案.doc精⼼整理《商业银⾏内部控制与风险管理》复习题⼀、单项选择题1、下列选项中，按商业银⾏风险表现形式划分风险，不包括：（D）A 信⽤风险B 操作风险C 流动性风险D 会计风险（还有国家风险、利率风险、汇率风险、通货膨胀风险、投资风险、竞争风险、法律风险、声誉风险，共11 ⼤风险，见教材P13）2、下列选项中，哪⼀个不属于银⾏风险管理中的三个核⼼问题：（ B）A 风险来⾃哪⾥B 怎样规避风险C 银⾏⾯临哪些风险D如何管理这些风险见教材 P173、商业银⾏风险管理的基⽯是：（ B）A 公司制改⾰B 组织框架C 股份制D 企业战略P314、下列选项中，不是 GARP关于全⾯风险管理框架的三⼤⽀撑体系是：（C）A 上侧管理B 下侧管理C 业务管理D 不确定管理P375、下列选项不属于《巴塞尔新资本协议》的三⼤⽀柱是：（ D）A 最低资本要求B 监管监察C 市场纪律D 组织框架P806、《巴塞尔新资本协议》作为银⾏经营管理新思想的播种者，确⽴了未来以（A）为核⼼的银⾏全⾯风险管理的理念。

C 市场纪律D 国家监管P877、风险管理的核⼼⼯具是：（C）AVAR法 B 外部评级系统 C 内部评级系统 D 德尔菲法见教材 P1038、在商业银⾏⾯临的各种风险中，被称为“⽴即死亡”的风险是指：（ C）A 操作风险B 信⽤风险C 流动风险D 市场风险P1159、下列选项，不是常⽤的市场风险限额是：（B）A 交易限额B 缺⼝限额C 风险限额D ⽌损限额P13610、下列选项中不属于“货款三查”的是：（C）A 货前调查B 货时审查C 货中抽查D 货后检查P15711、下列选项中不属于操作风险管理⼀般框架中的风险战略是：（A）A 风险评估B 业务⽬标C 风险偏好D 风险政策P169-17012、下列选项中不属于操作风险管理中风险评估的⽅法是：（D）A 记分卡法B 检查表法（ P173，还有⼯作间交流法，共 4 种⽅法）13、下列不是商业银⾏的三性是：（D）A 安全性B 稳定性C 流动性D 风险性⼆、填空题1、巴塞尔银⾏监管委员会规定银⾏的核⼼资本充⾜率不低于（4%），总体资本充⾜率不低于（8%）。

我国商业银⾏全⾯风险管理组织框架问题分析2019-03-28编者按：为了庆祝交通银⾏重组20周年和境外上市两周年，进⼀步研究新形势下我国商业银⾏的改⾰发展，本刊于今年3⽉份发起了“⾦融全⾯开放背景下商业银⾏战略转型与创新”的征⽂活动。

承蒙社会各界的⼤⼒⽀持，政府管理部门、⾦融机构、⼤专院校和各类研究部门都踊跃来稿，尽管征⽂期只有短短的两个多⽉，但⾄截稿期为⽌，编辑部已收到各⽅⾯的应征稿件⼀百多篇。

来稿内容涉及商业银⾏的发展战略和综合经营、商业银⾏资本管理和并购策略、商业银⾏公司治理和流程银⾏建设、⾦融风险防范和内部控制、零售业务发展战略、中⼩企业发展和银⾏⾦融服务等⽅⾯，其中不乏具有真知灼见的精彩篇章。

从本期起，我们以“优秀论⽂选登”专栏的形式，陆续刊发征⽂中的优秀⽂章。

本刊谨向积极参与本次征⽂活动社会各界的⼈⼠包括长期⽀持本刊的读者、作者表⽰衷⼼的感谢。

同时，我们将抓紧征⽂活动的后期进程：组成专家评审委员会，评选出优秀论⽂并尽快予以公布。

今后，本刊将本着创办精品期刊、服务于商业银⾏战略转型、服务于读者的基本宗旨，继续举办类似的活动，以繁荣理论研究和深化实践探索，希望社会各界⼀如既往地⽀持我们。

内容提要：风险管理是商业银⾏经营管理活动的核⼼，风险管理的好坏在很⼤程度上决定⼀家银⾏经营的成败。

与国际先进银⾏相⽐，特别是与巴塞尔新资本协议提出的全⾯风险管理精神相对照，国内商业银⾏在风险管理⽅⾯仍存在较⼤差距。

在⽬前产权改⾰初步告⼀段落的情况下，国内商业银⾏下⼀步的改⾰将围绕建设符合现代⾦融企业要求的体制机制⽅⾯展开，⽽全⾯风险管理体系的建⽴⾸当其冲。

本⽂在对巴塞尔新资本协议和国内外银⾏业的有关实践进⾏总结的基础上，概括出了商业银⾏建⽴全⾯风险管理组织框架的基本原则，并对国内商业银⾏提出了有关政策建议。

关键词：商业银⾏全⾯风险管理组织框架中图分类号：F830.49⽂献标识码：B ⽂章编号：1006-1770(2007)07-014-04风险管理是商业银⾏经营管理活动的核⼼，风险管理的好坏在很⼤程度上决定⼀家银⾏经营的成败。

为贯彻落实全行“3510”战略目标，有计划、有步骤地建设农业银行的全面风险管理体系，全面实现风险管理目标，针对全行风险管理现状，借鉴国内外银行的先进做法，本着重要性、合用性原则，制定本纲要。

风险是指收益的不确定性，始终存在于银行的所有经营活动和操作环节中。

我行面临的风险主要包括信用风险、市场风险、操作风险、流动性风险等。

信用风险是指由于债务人或者交易对手违约或者其信用评级、履约能力降低而造成损失的风险。

市场风险是指因市场价格(利率、汇率、股票价格和商品价格) 的不利变动而使银行表内和表外业务发生损失的风险。

操作风险是指由不完善或者有问题的内部程序、人员和信息科技系统，以及外部事件所造成损失的风险，包括法律风险，但不包括战略风险和声誉风险。

流动性风险是指商业银行无法获得充足资金或者无法以合理成本获得充足资金满足到期债务支付和对外承诺资金给付的风险。

此外，我行还存在声誉风险、合规风险、战略风险等。

为统一管理归口，将流动性风险纳入市场风险管理委员会，将合规风险、声誉风险、战略风险纳入操作风险管理委员会。

近年来，银监会陆续颁布了一系列规范性文件，对商业银行实施新资本协议、建立公司管理架构、健全风险管理组织体系和政策流程等各方面均提出明确的监管要求。

2022 年，银监会对我行风险管理体系建设情况检查评估后，提出“及早明确风险管理战略和政策，完善风险管理制度体系”、“构建垂直、独立的全面风险管理组织架构”等要求。

随着股改工作的深入推进，我行将承受更为严格的监管压力，必须持续满足经营绩效、资产质量和审慎经营等监管要求，特殊是满足资本充足率和不良资产比例指标，否则就会遭到监管问责和处罚。

今后股改上市，作为公众公司还将面对股东、存款人和其他利益相关者严格、公开、持续的监督约束。

我行必须严格按照市场要求，真实、充分披露风险信息，否则就会失信于客户、市场和社会，甚至承担法律责任。

在市场化的环境下，体系更完善、经营更稳健的银行，就能以更有利的价格和条件从投资者、存款人和其他交易对手那里获得资金，从而获得更大收益。

“总-分-支”体制下商业银行分行操作风险管理体系建设经验借鉴在“总行-分行-支行”的层级体制下，从总行层面看，操作风险管理项目建设是巴塞尔新资本协议达标的需要。

对分行层面而言，操作风险管理体系建设有重要的现实意义。

目前，国内外多家商业银行已开展或陆续开展操作风险管理体系建设，这里选取两家有代表性的“总行-分行-支行”层级体制的商业银行，介绍其体系构建情况，并做简要评价。

其中，A银行（某大型中资商业银行）在组织架构搭建上比较完善，B银行（某外资商业银行）在流程管理、数据分析、损失数据收集方面比较完善。

以期能够为完善商业银行分行操作风险管理体系建设提供经验借鉴。

【比较分析】A商业银行操作风险管理体系1、建立不同层级的风险管理委员会，构建集中的风险决策框架分行成立操作风险管理委员会，负责分行层面操作风险管理工作的组织、制度建设和流程安排等事项。

每年召开4次操作风险管理委员会会议，制定分行操作风险管理规划，审议操作风险制度、报告、重大风险事项，并对上年度操作风险管理执行情况进行总结。

支行风险管理委员会对支行操作风险进行确认、评价并管理操作风险，每年2次形成全面风险评估报告，报告内容应涵盖操作风险管理状况及评价，包括操作风险指标监测情况、法律风险等。

2、设立操作风险管理的牵头部门内控合规部牵头分行操作风险管理，负责对分行操作风险管理的统筹、组织、协调和督导工作；建立分行的操作风险管理体系，对操作风险进行全面、综合管理；组织推动本行各业各部门识别、评估与监测本专业领域的操作风险；建立操作风险监测机制，负责操作风险监测指标的统计、分析与报告；定期形成操作风险管理评估报告，并向上级内控合规部和分行操作风险管理委员会报告。

分行法律部主要牵头负责法律风险管理工作。

分行风险管理部主要负责牵头操作风险资本计量高级法、推进工作，配合总行做好操作风险管理系统建设工作，主要包括：AMA合规模型原型、内部损失数据收集系统、外部损失数据导入系统、情景分析、风险与控制自我评估、关键风险指标等功能模块。

⽜锡明：完善全⾯风险管理体系强化风险管理责任制在“三期叠加”背景下，我国经济已进⼊中⾼速发展的“新常态”。

商业银⾏唯有提⾼风险管理能⼒，完善风险内控体系，强化风险管理责任制，防患于未然，才能在市场竞争的“长跑”中⽴于不败之地，基业长青。

⾃2005年上市以来，交通银⾏风险管理步⼊与国际接轨的全⾯发展时期。

全⾯风险管理已经从“理念认识”发展成为具有“交通银⾏特⾊”和实际内涵的实施模式，为契合新形势下的改⾰发展⼤局，进⼀步健全完善风险管理体系奠定了良好的基础。

“⼗三五”时期，交通银⾏将进⼀步强化全⾯风险管理体系建设，以风险偏好为统领，强化风险管理决策和执⾏机制，实现风险管理体系全覆盖。

进⼀步强化全⾯风险管理体系建设不断完善风险偏好体系，明确总体风险管理⽬标和风险承受⽔平。

完善和细化风险偏好中的风险容忍度和风险限额指标，形成覆盖信⽤、市场、流动性、银⾏账户利率、操作、合规、声誉、国别等主要风险，以及各主要业务领域的总体风险控制指标体系。

契合业务转型趋势和内部管理要求，将⾮信贷、类信贷、新兴业务等风险限额指标纳⼊风险偏好体系，从总体层⾯加强对这些业务的风险把控。

建⽴风险偏好⾃上⽽下的传导机制，将部分风险限额指标在条线和分⾏层⾯细化分解，使全⾏总体风险偏好在业务经营单元层⾯得到有效传导。

根据外部监管要求和内部经营管理实际，按年制定风险偏好，经⾼管层审议后报董事会批准执⾏。

按季对风险偏好执⾏情况进⾏监控，形成全⾯风险管理评估报告并提交⾼管层和董事会风险管理委员会审议。

通过设定阶段性管控指标并进⾏定期监控分析，强化董事会、⾼管层对全⾏风险程度的总体把握和掌控能⼒，提升公司治理层⾯在风险管理上的决策⼒。

完善以“责任⼈委员会”为核⼼的全⾯风险管理决策体系。

总⾏层⾯，董事会及其风险管理委员会、监事会、⾼管层及其风险管理委员会应各司其职。

董事会承担全⾏风险管理最终责任和最⾼决策职能，负责批准总体风险偏好和整体风险战略，设定风险容忍度，保障风险管理所需资源，通过下设风险管理委员会掌控全⾏风险状况。