小银行全面风险管理建设的基本框架（2009）

一、小银行风险特征

      操作风险。操作风险对整个金融业来说都是头号风险，但由于小银行制度不完善、人才较少等因素面临的风险更大。影响小银行操作风险的三个因素包括公司治理、内部控制和人才。

      信用风险。信用风险本质是客户企业的发展风险，是银行发展过程中与生俱来且必须要承担的。在信用风险管理里，中小银行的优势是规模贷款小，期限短。

      市场风险。市场风险的本质是经济体系的系统性风险。小银行在人才、制度、经验与大银行有一定的距离。因此在对市场变量的分析上缺乏足够的治理投入，其应对策略就是对冲，将风险转移给大银行。

      战略风险。战略风险的本质是银行中长期决策的环境适应性风险。小银行由于体量小，风险承受能力有限，一个小的战略失误都可能大大削弱自身竞争力。但小银行也具有在战略调整上的灵活性优势，可定期进行专业性评估和调整。

      声誉风险。声誉对银行的影响体现在长期的现金流，对于银行的价值管理意义重大。与资本管理不同，银行的监管资本只需满足监管当局的最低资本要求，但声誉风险管理要求满足客户最高要求。

二、全面风险体系建设的重点和内容

      在九大风险因子中，流动性风险非常复杂，往往最后爆发。合规风险，IT风险，结算风险实际上多是操作风险，合规风险、IT风险都是人的行为上的问题，结算部分属于行为问题，部分是交易对手问题。

      从风险管理机制来看，除上文提到的内控机制，还有对冲和经济资本配置。

      三大机制从操作难度来看，最困难的是经济资本配置机制，当前银行投入了大量人力物力进行相关风险量化；内部控制从技术来看是最容易的。从失败的后果来看，内控机制最严重，有时一个人员的错误会严重危害到整个银行，而经济资本配置失败的代价有限。但作为一个优秀的银行，内控机制是必备的。中小银行应优先发展内控，建立好流程，在此基础上完善经济资本配置机制。

      风险管理内容主要有环境、技术方法以及运行三个层面。环境层面，作为风险管理的基本要素，包括战略政策、治理和组织、文化以及人才教育等四方面内容。技术层面按照流程顺序包括风险的识别、衡量、管理以及报告监控。运行层面包括数据、IT和内控审计。数据和IT是风险管理技术的条件和实现方式，内控审计是对风险管理过程的有效性的审计和评估。

三、全面风险管理体系建设路径安排

      主要分为教育和规划、流程设计和制度细化、技术方法开发和IT化建设四个阶段。教育和规划阶段最为重要，主要实现启发理念、建立思维，系统性思考风险管理体系建设目的；规划包括含评估和差距分析、战略和政策制定等。流程设计和制度细化阶段指从操作风险角度进行流程的再造和梳理，建立起各种操作制度。技术方法开发主要包括建立信用打分模型、差别定价模型、薪酬模型、市场风险模型等。

（整理人：董子源）