壹、商業銀行風險的界定
1895年美國學者海民斯在其所著的《Risk as Aneconomic Fac-tor》壹書中將“風險”定義為：“風險壹詞在經濟學中和其它學術領域中，並無任何技術上的內容，它意味著損害的可能性。某種行為能否產生有害的後果應以其不確定性界定，如果某行為具有不確定性時，其行為就反映了風險的負擔。”可以說，風險是指引起損失產生的不確定性（或者說可能性）。風險具有兩大要素：損失和不確定性（可能性），排除了損失不可能存在和損失必然發生這兩種情況。損失出現的概率是大於0、小於1。
現代商業銀行主要指經營存款和對工商業發放短期貸款業務為主的銀行。它創造了絕大多數的存款貨幣，其貸款資產占了各國金融資產相當大的比重，尤其是在我國間接融資占主導地位的情況下，商業銀行的資產占有絕對優勢，對國家的經濟影響巨大，風險也就相當突出。
1、商業銀行的風險的特點
由於商業銀行經營商品——貨幣的特殊性和其經營管理的特殊性，商業銀行的風險具有與壹般風險所不同的特征。
①商業銀行風險內涵的獨特性
壹般的工商企業的風險壹般可界定為資產損失的可能性，或者說經營虧損的可能性。而商業銀行作為信用型企業，對風險的界定要寬得多。資金效益性、安全性和流動性的喪失或損失的可能性都應界定為風險。如果銀行的貸款本息不能按期償還，遭受損失，從而影響客戶提存和貸款資金的供給，就會影響銀行的發展和生存。如果銀行的資金缺乏流動性，即缺乏保持及時支付客戶全部應付款項的能力，商業銀行就面臨著倒閉的噩運。信用是銀行的命根子，信用喪失的可能性是商業銀行絕不可輕視的風險。
②商業銀行風險來源的二重性
商業銀行風險來自多方面，在其存貸業務活動中和其他業務活動中部蘊藏著各種各樣的風險。從大的方面來講，商業銀行間接生產的性質決定了其風險來源的二重性。風險壹方面來自銀行內部管理狀況，經營管理不善導致管理成本過高或資金損失的可能性是內部風險。風險另壹方面來自與其發生信用經費的對象——客戶。客戶生產經營活動、投資活動失敗帶來的貸款和利息損失是外部風險。
③商業銀行風險的雙重效應
商業銀行經營活動是貨幣金融體系的主要組成部分，連接著借貸雙方。通過信用鏈和支付鏈，商業銀行的業務活動滲透到社會經濟的各個領域，影響力很強。市場變化風雲莫測，壹家銀行壹旦出現危機，不僅影響自身的安全，引發的多米諾骨牌效應將對客戶、有業務聯系的銀行乃至整個社會產生破壞性作用。現代各國大都已將銀行業的安全、穩健運行視作國家安全的高度來對待。
於是，商業銀行風險可界定為：商業銀行在經營管理過程中，由於自身與客戶各種不確定性因素的影響，使其實際經營狀況與預期經營狀況產生壹定的偏差，從而該商業銀行資金的效益性或者安全性或者流動性蒙受損失的可能性。
2、商業銀行風險的分類
根據巴塞爾委員會1997年9月頒布的《有效銀行監管的核心原則》，商業銀行面臨的各類風險如下：
①信用風險
貸款是銀行的主要活動。貸款活動要求銀行對借款人的信用水平作出判斷。這些判斷並非總是正確的，借款人的信用水平也可能因各種原因而下降。銀行總是面臨交易對象無法履約而損失貸款的風險即信用風險。
②國家風險
銀行在進行國際信貸業務時，除壹般貸款業務中產生的信用風險外，還面臨著國家風險。所謂國家風險是指與借款人所在國的經濟、社會和政治環境方面有關的風險。當向外國政府或政府機構貸款時，由於這種貸款壹般沒有擔保，國家風險便最明顯。
③市場風險
由於市場價格的變動，銀行的表內和表外頭寸都會面臨遭受損失的風險。這類風險在銀行的交易活動中最為明顯，不管它們是與債務和股本工具有關，還是與外匯或商品頭寸有關。市場風險的壹個具體內容是外匯風險。銀行作為外匯市場的造市者向客戶公布牌價並持有各類幣種的敞口頭寸。在匯率波動劇烈時，外匯業務內在風險特別是外匯敞口頭寸風險會增大。
④利率風險
利率風險是指銀行的財務狀況在利率出現不利的波動時面對的風險。這種風險不僅影響銀行的盈利水平，也會影響其資產，負債和表外金融工具的經濟價值。
⑤流動性風險
流動性風險是指銀行無力為負債的減少或資產的增加提供融資，即當銀行流動性不足時，它無法以合理的成本迅速增加負債或變現資產獲得足夠的資金，從而影響其信用和盈利水平。在極端情況下，流動性不足會使銀行資不抵債。
⑥操作風險
最重大的操作風險在於內部控制及治理機制的失效。這種失效狀態可能因失誤、欺詐、未能及時作出反應而導致銀行財務損失，或使銀行的利益在其他方面受損失，如銀行交易員、信貸員、其他工作人員越權或從事職業道德不允許的或風險過高的業務。操作風險的其他方面包括信息技術系統的重大失效或諸如火災和其他災難等事件。
⑦法律風險
商業銀行要承受不同形式的法律風險。包括因不完善、不正確的法律意見和文件而造成同預計情況相比資產價值下降或負債加大的風險。同時，現有法律可能無法解決與商業銀行有關的法律問題：有關某壹商業銀行的法庭案例可能對整個商業銀行業務產生更廣泛的影響，從而增加該行本身乃至所有商業銀行的成本，相關法律有可能發生變化。在開拓新業務時，或交易對象的法律權力未能界定時，商業銀行尤其容易受法律風險的影響。
⑧聲譽風險
聲譽風險產生於操作上的失誤，違反了有關法律和其他問題。聲譽風險對商業銀行危害極大，因為銀行的業務性質要求它能夠維持存款人、貸款人和整個市場的信心。
二、商業銀行風險管理的概念
1、風險管理的概念
著名的風險管理專家廉姆斯和漢斯給風險管理作了如下的定義：“風險管理是通過對風險的識別、衡量和控制，以最少的成本將風險導致的各種不利後果減少到最低限度的科學管理方法。”風險管理的目的與企業經營的目的是壹致的，通過對企業各種業務活動和資源的計劃、安排和控制，盡力減少各種具有負作用的不確定事件的影響。風險管理還可理解為在意外損失發生後，企業為了恢復財務上的穩定性和營業上的活力對所需資源的有效利用，或以固定的費用使長期風險損失減少到最低程度。
2、商業銀行風險管理的概念
商業銀行風險管理是指通過風險分析、風險預測、風險控制等方法，預防、回避、排除或者轉移經營中的風險，從而減少或避免經濟損失，保證經營資金的安全。它有兩方面涵義：壹是收益壹定條件下的風險最小化；二是風險壹定條件下的收益最大化。商業銀行風險管理的這兩個基本目標（收益目標和安全目標）與其經營目標是壹致的。
由於商業銀行的風險具有隱蔽性和不可預測性，主要依靠商業銀行自身的管理，因此商業銀行風險管理比壹般的風險管理難度更大。商業銀行風險管理是壹項復雜的系統工程，牽涉到銀行的各項業務。各個不同的業務部門控制風險的具體做法不同、重點也不同，但是從整個銀行的總體來看，其目標是壹致的，即尋求最優的風險——收益組合的過程。換句話說，其目標歸根到底是保證商業銀行“三性”（即流動性、盈利性、安全性）原則的實施，以相對較小的風險獲取較大的盈利。
第二部分我國商業銀行風險管理的現狀和存在的問題
我國商業銀行風險管理起步較晚。隨著金融體制改革的不斷深化，我國商業銀行風險管理雖有所改進，但仍存在許多問題。從我國目前實際情況和改革開放的進展來看，我國商業銀行正在和將要面臨以下難題：
1．資產質量不高。由於我國商業銀行自身的利益驅動、缺乏自我約束和內控機制、政府行政幹預以及宏觀政策調整等內外原因，我國商業銀行的相當壹部分資產已經或將要成為呆帳或壞帳而喪失收益甚至本金。
2．貸款難以收回。盡管《公司法》、《商業銀行法》、《貸款通則》等法律法規已經頒布實施，但是銀行仍面臨著企業不願或不能償還銀行貸款，使銀行承擔較大的貸款無法收回的風險。
3．市場化風險加大。我國的金融市場已發展到壹定規模，銀行的資金籌集和運用已經開始市場化，這會使銀行面臨資金流動性或支付危機的風險。例如，銀行同業拆借市場的發展，可以有利於商業銀行進行資金流動性管理，但由於市場不完善和商業銀行拆借行為的不規範，可能導致資金流動性或支付能力的危機。
4．匯率及其他金融衍生品交易風險日益增大。隨著各商業銀行外匯業務和外匯交易的不斷擴大，其面臨的匯率波動也日益增大。同時，由於缺乏管理經驗，商業銀行對金融衍生品交易的涉入使其經營風險進壹步加大。
5．利率風險加大。隨著資金融通的不斷市場化和中央銀行對利率調控手段的運用，利率變化的頻率和幅度會進壹步加快和擴大，從而銀行所面臨的利率風險也將進壹步增大。
6．金融犯罪案件屢發不斷，影響極大。犯罪種類和手段日益多樣，造成的經濟損失和影響也不斷擴大，尤其是由於銀行內部原因造成的金融欺詐和盜竊案件，使銀行資金遭受損失的風險進壹步加大。
形成以上難題的因素是多方面的。有的是由於缺乏嚴格的內部控制所致，有的是由外部客觀因素形成的；有的是內生可控的，有的是外生不可控的。因此，商業銀行應著眼於內部風險控制，結合考慮外部監控因素來設計商業銀行的風險管理體系。
第三部分 完善我國商業銀行風險管理體系
商業銀行風險管理體系的建立和完善是壹個巨大的、復雜的系統工程，它應包括六個子系統：風險監管的信息流通和政策協調系統、商業銀行體系的風險預防系統、風險預測系統、風險評估系統、風險預警系統、風險處理系統。
90年代以來，BCCI（國際同業信貸銀行）、巴林、大和等國際大銀行的失敗以及近幾年來我國銀行風險事件的屢發不斷，使我們越來越認識到完善商業銀行的內部風險控制機制是我國金融體制改革所面臨的壹個重要問題。
商業銀行應當從硬件和軟件兩方面加強內部監控，提高風險防範能力。所謂“硬件”，即硬體面規劃，是商業銀行風險管理的組織設計。所謂“軟件”，即軟體面規劃，是指銀行經營管理人員對各項規章制度的認識和態度，以及有關的企業文化和管理理念。商業銀行內部風險控制的硬體面和軟體面是相輔相成、缺壹不可的。
壹、體面規劃——商業銀行內部控制的組織設計
商業銀行風險管理體制的設計，包括下列三個因素：策略、組織設計和獎賞制度。如果將商業銀行的任何壹個業務行為都視為壹種“投資”，其風險管理戰略則可視為投資策略，它將取決於投資態度（即投資策略哲學），並連帶影響其組織設計與獎賞制度（從
表1可看出三者的關系）。
表1 投資目的與硬體面的配合
目的 避險 牟利
策略 被動,壹般是部分避險甚至完全避險 主動、可以說是過度避險
組織設計 中央集權 地方或部門分權
獎賞制度 投資分析交易人員中(高)底薪、底(或零) 投資分析交易人員中(低)底薪
績效獎和退休金 高績效獎和退休金
商業銀行的內部組織結構應按照有效經營的原則進行設置，其特征應能充分體現風險管理的規範化程度，與國內金融體制相對應、以及適應外部經營環境的變化。為使商業銀行的風險管理系統化、制度化，銀行可根據風險的不同層次和不同種類進行科學合理的內部組織結構設置，從而形成壹套風險管理體系。
商業銀行的風險管理除了實施壹系列的管理程序和處理辦法以外，還必須在銀行內部的組織設置上有合理的安排。具體說，商業銀行的風險管理體制通常應註意以下三個方面：首先是科學的組織安排，設置專門的風險管理部門，如商業銀行內部應設有各種靈活高效的風險管理委員會。風險管理委員會的職能是與內部審計部門、數據統計部門、業務操作部門密切配合、全面地搜集、處理有關信息，系統地進行風險識別、分析、估價及控制，從而嚴格監控自我運作狀況，做到自我約束、自求平衡，以便快速適應金融環境的變化，降低經營風險，大大提高資產的安全性、流動性、盈利性。其次是合理設置業務部門，在最基本的部門設置上要體現防範風險的思想。銀行的每壹筆業務都不能由某壹個部門單獨完成，以信貸風險管理為例的信貸業務壹般分兩個部門完成：信貸管理部和信貸業務部截然分開，管理人員不與客戶直接聯系，只負責貸款的審批與管理，而貸款前期評估和貸款發放則由業務部門的人員完成。第三是嚴格遵循風險管理程序，使風險管理數量化、具體化和制度化。如美國花旗銀行設立的風險管理的12個指標很值得我國商業銀行借鑒，這12個指標分別是風險指標、工業狀況指標、界限指標、產品狀況指標、全球房地產信息指標、國家風險指標、對方風險指標、附帶風險指標、價格風險指標、兌現風險指標、權益風險指標、證券承銷風險指標。這些靈敏度很高的風險管理指標實現了銀行的科學管理和穩健經營，推動了銀行的規範化發展。
1．管理結構的設計
商業銀行風險管理體制的組織結構設置與銀行決策體系和管理體系的分層在邏輯上是壹致的，壹般銀行制定的決策分為發展戰略決策、經營管理決策和業務發展決策三個層次，其制定決策和從事管理的組織結構也分為決策最高層的董事會和下設的各種委員會、總經理、總經理領導下的業務部門經理三個層次。其對風險的分類及其規範化管理，如表2所示。
表2 風險分類和規範化管理
風險 階層 風險管理方式 管理部門
信用風險 Ⅲ/Ⅱ 客戶密集型風險管理 信貸業務部門、信貸審查部門、融資計劃部門
流動性風險 Ⅲ/Ⅱ 專門部門集中型風險管理 營業部、資金部、海外部
利率風險 Ⅱ/Ⅰ 經營戰略型風險管理 資金部、計劃部
匯率風險 Ⅲ/Ⅱ 不同金融工具和不同幣種風險管理 海外部、資金部
投資風險 Ⅱ/Ⅰ 專門部門集中型風險管理 資金部、證券部、計劃部
事務處理風險 Ⅲ 業務密集型風險管理 營業部、稽核部
經營風險 Ⅰ 經營戰略型風險管理 計劃部、人事部、調研部等
政策性風險 Ⅰ 經營戰略型風險管理 計劃部、調研部
註：I=發展戰略決策層， Ⅱ=經營管理決策層， Ⅲ=業務發展決策層
上表圍繞風險管理和經營管理的關系，確定風險管理中的相應管理機構，體現了銀行風險管理體制中組織結構的對應關系，明確了風險管理和經營管理階層的關聯。
這種結構設計是基於以下原因：
（1）信用風險管理。信用風險是由於債務人違約而導致貸款和債券等資產喪失償付能力所引起的風險。信用風險管理需要與客戶直接接觸，收集、分析信息，故由信貸業務部、信貸審查部等部門承擔最為合適。
（2）流動性風險管理。流動性風險是指銀行不能滿足存款提取和正常貸款需求而蒙受損失的風險。在流動風險管理中，本外幣情況略有不同，本幣資金的籌措是由專門部門籌集而來，故本幣資金的流動性管理應由營業部或資金部等部門承擔；而外幣資金的流動性風險管理應由專門部門或當地海外行負責更為合適。
（3）利率風險管理。利率變動風險是由於市場利率水平變化引起的銀行利息收入波動和下降的風險。利率風險管理也是在本外幣資金上有不同的方式，特別是外匯資金基本上可從市場籌措得到，而且收益是委托擔任資金籌措部門核算的，故外匯變動風險的管理應由擔負外匯資金收益管理的部門承擔。本幣資金部分的籌措和運用非常受限制，而且其對利率變動的預測和相應的操作必須符合銀行發展的戰略意圖，所以這類風險管理屬於戰略風險管理。
（4）匯率風險管理。匯率風險是外匯匯率波動使銀行的資產在持有或運用過程中蒙受損失的風險。它與外匯利率變動風險壹樣，也需要有關部門隨時根據市場的匯率變化調整外匯資金的收益成本，減少外匯風險的損失，故由資金部集中管理。同時還應針對不同的外匯幣種，要求海外行分支機構負責外匯風險管理。
（5）投資風險管理。投資風險是銀行在對有價證券或動產、不動產進行投資時，由於市場價格的波動而蒙受的風險。對投資風險的管理要求從銀行發展戰略的角度出發，因此應由資金部、證券部、計劃部等部門綜合管理。
（6）事務處理風險管理。事務處理風險是指銀行的業務部門或其他部門在處理有關的業務或事務過程中，因操作人員主觀或客觀上的原因造成損失的風險。事務處理風險管理既可以在事務處理的過程當中進行，也可以在事後通過稽核部門完成，所以由營業部、稽核部***同擔負。
（7）經營風險管理和政策性風險管理。經營風險是指經營成本與原來的預期目標發生較大偏差，從而引起銀行盈利下降的風險。它屬於銀行經營決策的事務。政策性風險是指由於國家有關政策的變化使銀行業務產生直接或間接損失的風險。它非業務部門可以控制，由銀行最高決策部門直接決定如何處理。這兩類風險的管理均由銀行最高決策機構及下屬的風險管理委員會責成計劃部進行，同時人事部、調研部也可以配合。
2．外部控制機制的引進
為了避免股份制商業銀行（或金融公司）的內部權益人剝削外部權益人，以便發生意外事件時客戶可以要求銀行（或公司）及時公布財務報表，向股東和同銀行（或公司）有利害關系的人或機構（例如金融機構）提供有關該銀行（或公司）從事投資的風險裸露(Risk Exposure)情況。但是，由於財務報表的頻率最多壹季壹次，因此外部控制常常是事後的。
在以上公司層次的管理下，對於部門層級的風險管理的組織設計，許多銀行或金融性企業的投資部門皆采取交易、交割事務分別由不同人員（或單位）處理的方式。此方式的功能在於可使部門間相互牽制、避免人員風險（如攜款和有價證券潛逃的風險）。
由以上分析，我們可以得到壹個不僅適用於商業銀行並且可以推廣到壹般金融性企業的金融投資內部風險控制的組織設計構架（如圖1所示）
二、軟體面規劃——商業銀行內部風險控制的理念和原則
1、現代觀念
行為學派強調“從法不足以自行”、“成事在人”，因此在制度學派規劃出有關規矩、制度等硬體面後，仍有待於以現代觀念制定下列軟體面措施來賦予其血肉、生命。
商業銀行也是壹種企業，因此應當具有其獨特的企業文化和管理哲學，形成***同的文化和理念。
（1）***同文化。如何把銀行的使命目標、倫理道德深烙在員工心中，創立***同的企業文化，壹直是企業努力的課題。也就是讓員工心悅誠服地遵守銀行從業人員、投資相關人員的倫理準則，並樂於主動促使其個人、部門將風險控制在最小，以追求企業和個人的長期福利極大。
（2）科學用人。投資、稽核人員具備守法意識和業務能力是使整個制度順利運作的充分條件。因此管理者應做到科學用人和知人，通過用人前的心理測試等，以降低聘用的交易員、交割員和稽查員品行不良的概率。美國聯邦理事會前主席優克爾在他的G30報告中建議：“對於交易員的心理壓力，必須定期做模糊測試”，其目的仍是為降低管理風險。
我們認為，風險管理的關鍵是要樹立風險意識和避險觀念。巴林銀行等的例子提醒我們要時刻保持對風險的警惕性，應認識到伴隨著銀行業務多樣化帶來的是風險多樣化，個別風險和風險點（尤其是衍生金融工具風險）極具殺傷力，足以摧毀整個基業；要把握利潤、規模速度與風險之間的平衡關系，不要壹味追求利潤而忽視風險，也不要過分強調風險而忽視合理的利潤、規模、速度。總之，在銀行上下樹立壹種強有力的風險意識，將是銀行風險管理的強有力的基石。
2．內部管理風險原則
（1）充分識別風險原則。這是風險管理實施的第壹階段和必不可少的準備。隨著金融商品設計開發和交易方式研究的不斷深化以及銀行資產負債表外活動的增加，許多潛在風險無法通過傳統的資產負債管理和財務分析來評估。這要求風險管理者必須具有高度的專業知識和風險分析能力，才能使風險管理措施可行。
（2）主動規避風險原則。這主要是針對信用風險而言。商業銀行應避免與高風險對象、信用評級不佳的對象交易，以免損失。規避風險的另壹涵義是指應正確處理好保值或降低成本與企業謀利和巨大風險的關系。
（3）全面分散風險原則。經驗法則證明，不同資產投資的組合可以有效地減少風險，它對市場風險、流動性風險、信用風險等外部風險的控制成效更為顯著。
（4）嚴格限制風險原則。它是指將交易可能的風險限制在壹定範圍內。進行金融交易的銀行（或金融性企業）都應設定壹個交易限額和風險限額。1988年《巴塞爾協議》關於從事衍生商品業務的銀行的資本充足率的規定，要求在分別賦予銀行特有的金融資產和資產負債表外交易項目的風險權數後，銀行資產自由資本占風險資產的比例不得低於8％。
（5）相互核對風險原則。這是內部控制的重要原則之壹。在部門分工的基礎上，任何壹項金融業務都不能全部由壹個人單獨處理，而必須經過多個部門復核監督。
商業銀行應按照以上觀念和原則設計合理的風險管理過程。合理的風險管理過程應能把個別風險的管理過程融於總體的風險管理體制中，它應包括：（1）風險衡量系統。要使風險衡量過程能全面準確地反映所面臨的風險的多種類型；風險衡量標準也要能為各層人員所理解，並且能為風險限定和監測提供***同的構架。（2）風險限定系統。它應與整個風險管理過程的有效性和資本水平的充足性相吻合，還要為各種風險設置分類界限，並保證風險裸露超過設定水平時能及時報告管理層。（3）管理資訊系統。要使所測量的風險及時地從風險管理部門上報到高層管理部門，使之對風險概況有足夠了解。
總之，我國商業銀行應當建立和完善內部風險控制機制，並考慮外部客觀因素和外部控制機制的引入，逐步形成壹套具有中國特色的、符合現今國情的風險管理新體系。