城市商业银行全面风险管理体系建设

何婧

商业银行作为现代金融市场的参与者，通过金融这一“润滑剂”，对推动国民经济发展起到了关键作用。传统商业银行的业务模式、盈利能力及风险管理正面临“百年未有之变局”。

一、监管对于城市商业银行全面风险管理体系建设的要求

2012年6月，中国银监会颁布了《商业银行资本管理办法（试行）》（以下简称《办法》）。《办法》被银行业内誉为“中国版的《巴塞尔协议Ⅲ》”。《办法》覆盖《巴塞尔协议Ⅲ》三大支柱，规定商业银行须建立内部资本充足评估程序，明确了商业银行需要针对第一支柱以外的风险实施风险识别、评估、监测和报告等管理工作，意味着监管部门要求商业银行将全面风险管理体系的建设必须要落地实行，取得实质性的管理成效。

而城市商业银行作为商业银行的重要构成体系之一，《办法》一方面扩大了资本覆盖风险的范围，增加了资本计量要求，另一方面，逆周期资本要求加大了城市商业银行在经济下行时期的资本压力，使得城市商业银行传统的高资本消耗型的业务模式面临严峻挑战，必须向资本节约型业务增长模式转变，将有限的资本优先配置到风险权重较低、资本占用较少、综合回报较高的业务上。这也是监管层面对城市商业银行建设全面风险管理体系要求的体现。

二、城市商业银行全面风险管理体系建设的内涵

2016年，银监会发布《银行业金融机构全面风险管理指引》（以下简称《指引》），強调银行业金融机构应按照匹配性、全覆盖、独立性及有效性的原则，建立健全全面风险管理体系并加强外部监管。《指引》从监管政策导向层面为城市商业银行从风险治理架构、风险管理策略、风险偏好和风险限额、风险管理政策和程序、管理信息系统和数据质量控制、内部控制和审计体系等做出明确规定。

风险管理是检验银行经营管理能力的“试金石”。对于城市商业银行来讲，风险管理得好不好，是检验银行经营管理能力的“不二法门”。《指引》正式发布之前监管部门相关负责人也明确表示“中小银行业金融机构全面风险管理体系建设起步相对较晚，精细化程度有待提高。《指引》的制定既是积极适应国际监管改革新要求的结果，又有助于提升我国银行业风险管理水平。”

在新形势下，部分城市商业银行尚未真正将发展理念从规模扩张转变为内涵式增长，加之自身在风险管理方面存在诸多体制机制短板，导致风险隐患潜滋暗长。城市商业银行在推进全面风险管理体系的建设中，最为主要的任务在于检察和反思，明辨自身在风险管理上的优势和劣势，找到优化风险管理的方向，清醒地知道风险在哪里，准确地衡量风险，及时地监测风险，并有效地管理风险。这才是全面风险管理体系建设对于城市商业银行发展的积极意义和内涵。城市商业银行只有将风险管理融入公司治理、企业文化、战略管理、科技创新等各个环节，结合自身优势，重塑风险管理架构，才能全面提升价值创造能力，真正成为金融体系的中坚力量。

三、城市商业银行全面风险管理体系建设的现状

《办法》及《指引》实施至今，经过近十年的发展，多数城市商业银行已经初步建立了全面风险管理的体系框架，但是在整体推进进度上以及建设落地实施的具体内容上与监管要求和大型商业银行仍存在较大的差距。

从内部管理来看，目前已经有越来越多的城市商业银行认识到这种差距的存在，并从自身高质量的发展需求及精细化管理要求出发，制定了完善、优化全面风险管理体系建设的措施。事实上和大中型商业银行相比，城市商业银行资产规模更小，抵御风险的能力较弱，对全面风险管理的建设要求更加紧迫。特别是在以往城市商业银行建立全面风险管理体系的过程中，受制于人财物等资源限制，往往更加关注的是当前面临的核心风险——信用风险，对此投入了较多资源，但是对操作风险、流动性风险等其他类别风险防范建设进度缓慢、建设效果不佳，仍然面临着较大的风险管控压力。

银行业竞争日益加剧，监管要求逐年趋严，金融科技、互联网金融的发展给银行业带来巨大冲击。同时，面临的外部环境金融风险防范压力逐步增大，复杂多变的外部环境为国内银行业的发展及风险管控提出了更高的要求。

四、城市商业银行全面风险管理体系建设存在的问题

（一）风险管理理念及制度建设仍不够健全

对商业银行而言，全面风险管理的建设一定是自上而下的，也就是说需要银行内部高级管理层从战略层面规划、设计及引导全行稳步推行全面风险管理体系建设，也需要总分支行的协同联动，有效分工，各司其职。但是在实际工作中，部分城市商业银行没有把全面风险管理建设工作放在全行战略重要性的地位对待，甚至有个别城市商业银行认为风险管理、资本管理是风险管理或者计划财务某个职能管理部门的事，导致全行上下没有建立起风险管理意识。城市商业银行的风险管理制度建设不健全，存在部分业务无章可循，管理欠缺或是内部管理不严格，问责不到位，导致有制度却无法执行的问题。

（二）各类风险管理建设存在短板

《办法》对商业银行三大支柱风险管控均有所要求，但是目前城市商业银行在各类风险管理建设的子项目中存在短板。以商业银行面临的三大主要风险为例。

1.大部分城市商业银行选择了最先建设优先落地的信用风险这一最主要风险，但是在实施过程中普遍存在着信用违约、风险违约、数据积累不足、数据标准化程度低的现状，直接制约了信用风险计量模型的有效性。

2.多数城市商业银行意识到操作风险的重要性，但是对于损失事件的收集、损失清单的建立等基础性工作的风险预警实际效果不佳。

3.部分城市商业银行对于市场风险的识别、计量、控制和管理仍没有系统化管控，无法达到监管量化管理的要求，对于利率风险等核心市场风险的压力测试准确性存疑，甚至市场风险和银行账户利率风险仍合二为一。

（三）信息科技建设投入存在欠缺

全面风险管理体系建设中需要信息科技发挥作用，无论是各类风险计量模型的建立和优化，还是风险预警体系的有效运行，抑或各项风险限额和风险监测指标，都需要信息科技系统的协助，需要数据仓库这类底层科技数据平台夯实基础。但是目前与国有大型商业银行相比，城市商业银行在信息科技方面的投入不够充分，金融拥抱科技的速度不尽如人意，很多城市商业银行的数据仓库还处在建设当中，风险管理系统及风险预警体系不够健全完善，导致全面风险管理建设及实施效果不佳。

（四）人才储备不足

全面风险管理体系的建设工作，具有较强的专业性，且建设周期较长，建设子项目较多，需要银行配置大量高素质、综合能力强的人员。但是城市商业银行受区域经营的限制及自身对人才的吸引力和重视性不够，在人才的招聘及培养储备上存在不足，特别是对于那些既懂业务又懂科技的综合型高素质人才严重欠缺，一定程度上阻碍了全面风险管理体系建设的正常有序推进。

五、城市商业银行全面风险管理体系建设优化对策及建议

（一）增强全面风险管理意识

在增强全面风险管理意识方面，城市商业银行应该从顶层设计及基层风险管理两方面推进。

1.需要“自上而下”地健全公司治理架构和风险管理战略。从战略上看，城市商业银行应进一步突出风险管理在全行中的重要地位，董事会、高管层应切实履行职责，确定全行风险偏好，明确各职能部门职责，审定各类风险管理制度，提升内部管理及问责力度，形成完整、全面、有效的风险管理体系。

2.应“自下而上”地在全行树立正确的风险管理意识，将风险管理的理念传递给每一位员工，从企业文化层面加强全行风险意识培养，从员工的内部培训及教育上强化全面风险管理的理念，让每一位员工都自觉将防范和控制风险视为发展前提和第一生命线，形成全行上下积极、良好的风险管理内部环境。

（二）优化全面风险管理体系建设架构

全面风险管理体系的建设是一个长期且艰巨的任务，城市商业银行只有结合自身实际，做好建设架构及规划，持续稳步推进才能事半功倍。事实上，城市商业银行可以利用当前上市之机，建立符合自身战略定位的风险管理体系。

1.董事会作为全行风险管理的最高决策机构，需要进一步明确监管要求，规范和完善全面风险管理体系和流程，在对全行风险管理情况充分评估的基础上，尽快启动或优化全面风险管理体系建设。

2.在具体执行实施层面，对风险建设应设计好建设实施路径及时间规划，对自身面临的主要风险可以优先建设，对其他各类风险建设所需的基础设施及软硬件应做好充分準备。

3.对于建设过程中的各类风险管理系统及各种风险计量模型应充分应用，通过风险管理实践对模型进行动态的调整和优化，使得模型得到充分训练，以达到模型计量的准确性及风险管理的有效性。

（三）提高科技信息投入及使用成效

城市商业银行应逐步提高信息科技投入，积极完善基础数据，提升数据标准化及数据质量，充分运用大数据平台，加快数据库建设，完善风险管理工具及风险计量模型，发挥风险管理信息系统使用成效，实现各业务条线的风险计量、评估、控制和管理的风险汇总、报告，提升全面风险管理的有效性。

（四）重视人才吸引与储备

城市商业银行要树立“以人为本”的观念，吸引人才，重视人才，加强风险管理专业人才储备和培养，逐步提高风险管理人员素质，畅通人员成长通道，对于精通风险计量技术、风险管理理论或风险管理信息系统建设的综合性高素质员工可适当提高绩效待遇，并优化激励考核机制，防止人才流失，保持人才队伍的稳定性，打造综合素质高和专业能力强的风险管理队伍。

结语：

城市商业银行在全面风险管理体系的建设中存在管理理念不到位、内部控制欠缺、科技发展滞后、数据质量不佳、专业人才缺乏等问题。城市商业银行在以后的项目建设过程中应树立风险管理意识，优化体系建设架构，明确风险管理职责，提高科技投入，加大人才培养储备，增强风险抵御能力，避免银行重大损失，逐步建立健全全面风险管理体系。