組成

內容

全球的風險管理體系

銀行的國際化發展趨勢要求風險管理體系必須是全球化的，應根據業務中心和利潤中心建立相適應的區域風險管理中心，與國內的風險管理體系相互銜接和配合，對各國、各地區的風險進行識別，對風險在國別、地域之間的轉化和轉移進行評估和風險預警。

全面的風險管理范圍

指對整個銀行內各個層次的業務單位、各種風險的通盤管理，對各類風險依據統一的標準進行測量并加總，依據全部業務的相關性對風險進行控制和管理。

全程的風險管理過程

銀行的風險管理應貫穿于業務發展的每一個過程。

全新的風險管理方法

為避免各類風險在地區、產品、行業和客戶群的過度集中，銀行可采取統一授信管理、資產組合管理及資產證券化、信用衍生產品等一系列全新的風險管理技術和方法，防范和轉移各類風險。同時，重視定量分析，通過內部模型來識別、計量和監控風險，以更為客觀和科學地管理。

全員的風險管理文化

風險存在于銀行業務的每一個環節，所有銀行工作人員都應該具有風險管理的意識和自覺性。

組成

內容

股東大會

是銀行經營管理的決策機構，確定銀行整體風險的控制原則。

董事會及其

專門委員會

董事會是銀行的最高風險管理/決策機構，承擔對銀行風險管理實施監控的最終責任，確保銀行有效識別、計量、監測和控制各項業務的各種風險。董事會常指派專門委員會（最高風險管理委員會）負責擬定具體的風險管理政策和指導原則，并呈交董事會批準。

監事會

監事會對股東大會負責，從事銀行內部的盡職監督、財務監督、內部控制監督等監察工作。

高級管理層

其主要職責是負責執行風險管理政策，制定風險管理的程序和操作規程，及時了解風險水平及其管理狀況，確保銀行具備足夠的人力、物力和恰當的組織結構、管理信息系統以及技術水平來有效地識別、計量、監測和控制各項業務的各種風險。銀行行長是承擔具體風險的最終責任人。

風險管理部門

建立高效的風險管理部門有兩個基本準則：一是風險管理部門必須具備高度獨立性，以提供客觀的風險規避策略；二是風險管理部門不具有風險管理策略執行權或只具有非常有限的風險管理策略執行權，以降低操作風險。風險管理部門和風險管理委員會既要保持相互獨立，又要互為支持。風險管理部門的核心職能是風險信息的收集、分析和報告（即風險識別、風險計量、風險監測）；風險管理委員會的職能是根據風險管理部門提供的信息作出經營或戰略方面的決策（即風險控制、決策）。

其他風險控制部門

財務控制部門（提供收益/損失數據并與來自前臺業務部門的信息調整一致，是有效風險管理的最前端）、內部審計部門（從風險識別、計量、監測和控制四個主要階段審核銀行風險管理的能力和效果，發現并報告潛在的重大風險，提出應對方案并監督風險控制措施的落實）、法律/合規部門（獨立于銀行的經營活動，包括獨立的報告路線、調查權力及績效考核，要及時判斷、評估和監測銀行所面臨的法律/合規風險，并向高級管理層和董事會提出咨詢建議和報告，并盡量在事前識別風險，最大限度減少違規行為實際發生的可能性）等。

流程

內容

風險識別

有效識別風險是風險管理的最基本要求。風險識別包括感知風險和分析風險兩個環節。風險識別的方法有5種：風險專家調查列舉法（由風險管理人員將可能面臨的風險逐一列出）、資產財務狀況分析法（根據銀行的資產負債表及損益表、財產目錄等財務資料進行分析）、情景分析法（通過有關數據、曲線、圖表等模擬銀行未來發展的可能狀態，以識別潛在風險因素及后果）、分解分析法（將復雜的風險分解為多個相對簡單的風險因素以分析可能存在的風險及潛在損失）、失誤樹分析方法（通過圖解法識別和分析損失發生前各種失誤的情況及引起事故的原因，由此判斷和總結哪些失誤最可能導致風險損失）。

風險計量

是全面風險管理、資本監管和經濟資本配置得以有效實施的基礎。發達國家的銀行不斷開發出針對不同風險各類的量化方法成為現代金融風險管理的重要標志。《巴塞爾新資本協議》也通過降低監管資本要求鼓勵銀行采用高級的風險量化技術。

風險監測

包含兩層含義：一是監測各種可量化的關鍵風險指標以及不可量化的風險因素的變化和發展趨勢，確保可將風險在進一步加大之前識別出來。二是報告銀行所有風險的定性、定量評估結果，以及所采取的風險管理和控制措施的質量與效果。建立功能強大、動態/交互式的風險監測和報告系統對于提高銀行風險管理效率和質量具有非常重要的作用，也直接體現了銀行風險管理水平和研究開發能力。

風險控制

是對經過識別和計量的風險采取分散、對沖、轉移、規避和補償等措施，進行有效管理和控制的過程。在日常風險管理操作中，具體的風險管理、控制措施采取從基層業務單位到業務領域風險管理委員會，最終到達高級管理層的三級管理方式。