商业银行内部控制与风险管理

臧日宏教授 博士生导师

第一讲

从金融企业的性质讲起

一、商业银行及其特征 

1、商业银行是一种企业，但与一般工商企业又有不同。 

2、商业银行是一种金融机构，但又不同于其他金融机构。 

3、商业银行是金融体系的主体。 

二、对风险管理应有的认识

金融的实质是风险与收益的组合

人的素质的最终表现是什么？

比利时夫妻的故事

三、站在历史的角度——看中国银行业的公司治理

银行产生于钱币兑换业

银行不同的体系和组织类型

总分行制和单一银行制

全能银行制和银行分业制

私人银行和股份制银行

中国银行业的发展历程

银行改制后我们该怎么办？

第二讲 高瞻远瞩 

金融及其风险认知

一、这个世界怎么了？

烽烟四起－－金融危机频仍发生

1982年墨西哥债务危机—桑巴效应

1991-1992年欧洲货币危机

1997年7月2日 爆发泰国金融危机—多米诺骨牌效应

1997年9-11月爆发韩国金融危机。

1998年1月爆发印尼金融危机。

1999年8月31日，纽约股市下挫500多点。

20世纪90年代的俄罗斯金融危机—金字塔效应

2008年美国金融危机

二、金融危机发生的条件

资本市场的开放

金融工具的创新

金融监管的放松

泡沫经济的存在

大量热钱的撤出

实证——金融危机是怎样发生的？ 

案例分析——美国次贷危机问题

三、金融风险的种类

四、风险管理的作用

1、协调风险容量与战略

管理当局首先要在评价备选战略的过程中考虑主体的风险容量，然后在设定与选定的战略相协调的目标的过程中，以及在构建管理相关风险的机制的过程中也要考虑主体的风险客量。

例如，一家制药公司与其品牌价值相关的风险容量较低。因此，为了保护它的品牌，它坚持了大量的规程以确保产品的安全性，并已经常性地投入巨额的资源用于早期的研究与开发以支持品牌价值创造。 

2、增进风险应对决策 

银行风险管理为识别和在备选的风险应对——风险回避、降低、分担和承受——之间进行选择提供了严密性。

例如，一家利用公司自有和运营的车辆的公司的管理当局认识到在其运送过程中存在的风险，包括车辆损坏和人身伤害成本。可能的选择包括通过有效的司机招聘和培训来降低风险，通过外包运送业务来回避风险，通过保险来分担风险，或者简单地承担风险。银行风险管理为这些决策提供方法和技巧。 

3、抑减经营意外和损失

经营主体增强了识别潜在事项、评估风险和加以应对的能力，从而降低意外的发生和由此带来的成本或损失。

例如，一家制造公司调整生产部件和设备故障率和误差使其接近正常水平。该公司采用多重标准来评估故障的影响，包括维修时间、不能满足客户需要、员工安全以及预定维修与非预定维修的成本，并据此制订维护方案来加以应对。

4、识别和管理贯穿于银行的风险

每一个主体都面临着影响组织的不同部分的无数风险。管理当局不仅需要管理个别风险，还需要了解相互关联的影响。

例如，一家银行面临着贯穿于银行的交易活动的一系列风险，管理当局开发一套信息系统来分析来向其他内部系统的交易和市场数据，它与外部生成的有关信息一起，提供了关于贯穿于所有交易活动的风险的整体看法。这个信息系统可以向下追溯到部门、客户或同行、交易商和交易层次，并针对既定类别的风险容量对风险进行量化。这个系统使该银行能够把先前分隔的数据凑到一起，从而采用整体的和有目的性的看法来更加有效地应对风险。 

5、提供对多重风险的整体应对

经营过程带来许多固有的风险，而银行风险管理能够为管理这些风险提供整体解决方案。

例如，一个批发配送商面临着供货过量和不足、薄弱的供货来源以及不必要的高采购价格等方面的风险。管理当局以公司战略、目标和备选的应对为背景识别和评价风险，开发出一套广泛拓展的存货控制系统。这个系统与供货商相整合，共享销售和库存信息，帮助选择战略伙伴，并通过更长期间的进货合同和改进的定价方式，避免缺货和不必要的运送成本。由供应商负责补足库存，从而进一步降低了成本。 

6、抓住机会

通过考虑潜在事项的各个方面，而不仅仅只是风险，管理当局就能识别代表机会的事项。

例如，一家食品公司考虑可能影响其收入持续增长的潜在事项。在评价这些事项的过程中，管理当局认识到该公司主要消费者的健康意识越来越强，正在改变他们的饮食偏好，对公司现有产品的未来需求呈现下降的趋势。在确定应对的过程中，管理当局明确了通过利用其现有的生产能力去开发新产品的方法 从而使公司不仅能保持来自现有消费者的收入，而且还能通过吸引更广泛的消费者来创造额外的收入。 

7、改善资本调配

获取关于风险的有分量的信息，可以使管理当局有效地评估总体资本需求，并改进资本配置。

例如，一家金融机构面临新的监管规则。除非管理当局更加精确地计算信用和经营风险水平以及相关的资本需求，否则就要提高资本要求量。该公司根据系统开发成本以及追加的资本成本评估了风险，作出了一个有信息支持的决策。利用现有的可修改软件，该机构开发了更加精确的计算工具，避免了寻求额外资本的需要。 

国家出台了若干风险管理的文件

第三讲

商业银行风险管理的整体框架

一、什么是银行风险管理

银行风险管理是一个过程，是由银行的董事会、管理层以及其他人员共同实施的，应用于战略制定及银行各个层次的活动，旨在识别可能影响银行的各种潜在事件，并按照银行的风险偏好管理风险，为银行目标的实现提供合理的保证。 

二、银行风险管理包括七个方面

（1）银行风险管理是一个过程，它持续流动于组织之内；

（2）银行风险管理是由组织中各个层级的人员来实施的；

（3）银行风险管理应用于战略制定的过程中；

（4）银行风险管理贯穿于银行各个层面、各个单位，包括从银行层面用组合的观点来看风险；

（5）银行风险管理旨在识别那些一旦发生将会影响银行的潜在事项，并把风险控制在风险容量以内；

（6）银行风险管理能够向一个银行的管理当局和董事会提供合理保证；

（7）银行风险管理力求实现一个或多个不同类型但相互交叉的目标。 

三、银行建立风险管理制度的基本原则

整体性原则

风险管理应当涵盖单位内部的各项经济业务、各个部门和各个岗位，并针对业务处理过程中的关键控制点，将风险管理落实到决策、执行、监督、反馈等各个环节；

合规性原则

风险管理应当符合国家有关法律法规和本单位的实际情况，全体员工必须遵照执行，任何部门和个人都不得拥有超越风险管理的权力；

相互牵制原则

风险管理应当保证单位内部机构、岗位及其职责权限的合理设置和分工，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、相互监督；

成本效益原则

风险管理应当正确处理成本与效益的关系，保证以合理的控制成本达到最佳的控制效果。

四、银行风险管理整体框架－三个维度 

五、银行风险管理的各个要素的作用

控制环境

风险评估

控制活动

信息沟通

监督检查

以控制环境为前提

以风险评估为基础

以控制活动为主体

以信息沟通为手段

以监督检查为保障

六、商业银行资产负债管理理论与风险认知

资产管理理论

负债管理理论

资产负债管理理论

第四讲

银行内部控制的组织基础

 现代公司制度的三个层次构成示意图

一、选择合适的组织形式

独资银行

合伙银行

股份制

股份有限公司和股份责任公司

二、注册资本金制度与产权

三、学会参股——不以金钱论英雄

某甲个人拥有一个银行，经营状况良好，现有乙和丙二人要求入股，共同组成一个新公司，注册资本为1000万元。经多次协商，甲实际出资500万元，乙实际出资400万元，丙实际出资350万元，从而获得的在新公司中甲、乙和丙的股权比例分别为50％、30％和20％。

国航掌控深航51%股权（2010年3月22日）

四、学会控股——不以股权论英雄

控股技巧

优先股的类型

能否转换

可转换和不可转换

能否累积

可累积和不可累积

能否参与二次分配

可分配和不可分配

第五讲

银行风险管理实务

 风险管理的基本程序

风险的识别与分析

风险的评价与衡量

风险的控制与处理

一、风险识别——事项识别的外部因素

（1）与经济有关的因素——事项包括价格变动、资本的可获得性，或者竞争性准入的较低障碍，它们会导致更高或更低的资本成本以及新的竞争者。

（2）自然环境因素——事项包括洪水、火灾或地震，它们会导致广场或建筑物的损失，限制获取原材料，或者人力资本的损失。  

一、风险识别——事项识别的外部因素

（3）政治因素——事项包括采用新的政治议程的政府官员选举，以及新的法律和监管，它们会导致诸如对国外市场的新的开放或限制进人，或者更高或更低的税收。

（4）社会因素——事项包括人口统计、社会习俗、家庭结构。对工作／生活的优先考虑的变化，以及恐怖主义活动，它们会导致对产品或服务需求的变化、新的购买场所和人力资源问题，以及生产中断。

（5）技术因素——事项包括电子商务的新方式，它会导致数据可取得性的提高、基础结构成本的降低，以及对以技术为基础的服务的需求增加。 

二、风险识别——事项识别的内部因素

基础结构——事项包括增加用于防护性维护和呼叫中心（call center）支持的资本配置，减少设备的停工待料期，以及提高客户满意度。

人员——事项包括工作场所的意外事故、欺诈行为以及劳动合同到期，它们会导致失去可利用的人员、货币性或者声誉性的损失以及生产中断。

流程——事项包括没有适当变更管理规程的流程修改。流程执行错误以及对外包的客户送达服务缺乏充分的监督，它们会导致丢失市场份额、低效率以及客户的不满和丢失重复性的业务。

技术——事项包括增加资源以应对批量变动、安全故障以及潜在的系统停滞，它们会导致订货减少、欺诈性的交易以及不能持续经营业务。 

三、风险识别的方法

（1）财务报表分析法

（2）风险树搜寻法

（3）专家意见法

（4）筛选—监测—诊断法

筛选：风险因素的分类

监测：对筛选出的因素进行观察、记录

诊断：对观察结果进行分析，识别风险

四、风险管理的主要策略

准备策略

规避策略

分散策略

转嫁策略

消缩策略

补偿策略

1、准备策略

第一线准备

现金和中央银行存款

第二线准备

短期政府证券、短期贷款、可转让的定期贷款

专项准备

贷款坏账准备金、资本侵蚀准备金

2、规避策略

避重就轻的投资选择原则

“收硬付软”、“借软贷硬”的币种选择原则

扬长避短、趋利避害的债务互换原则

资产结构短期化原则

3、分散策略

资产征状的多样化

授信对象的多样化

授信额度的分量化

4、转嫁策略

提前或推迟结算结汇

调整合同契约条件

在外汇买卖中保持适当的头寸管理：“多头或空头”

发行可转让的贷款证

5、消缩策略

套期保值

调换转移——在进行某项业务时，可分别在期限、证券种类、发行地点或交易对象某一方面，做一笔方向相反的业务，价值金额上可以是对应的，也可以不对应，通过这种逆向式策略来缩小风险。

期货交易

期权交易

6、补偿策略

将风险报酬打入价格中

订立抵押条约

参加保险

五、操作风险及其管理

1999年后的新协议将银行操作风险纳入银行管理中。

定义：

由于内部程序、人员、系统不充足或者运行失当，以及因为外部事件的冲击等导致直接或者间接损失的可能性。

操作风险包括：

执行风险

信息风险

关系风险

法律风险

人员风险

系统事件风险

巴塞尔委员会关于操作风险的详细界定 

第六讲

商业银行风险管理框架的构建

商业银行风险管理框架

（l）确立董事会在银行风险管理整体框架构建中的核心地位。

（2）明确银行风险管理目标，建立有效的监督体系。

（3）探索和建立风险评估体系。

（4）营造银行风险管理的文化氛围，推进风险管理的实施。