首先,要樹立先進的風險管理文化。風險管理和業務發展是并行不悖的,風險管理的過程同樣是創造價值的過程。任何業務都是有風險的,風險管理的任務就是尋找業務過程的風險點、衡量業務的風險度,積極尋找、發展防范風險的辦法,在克服風險的同時從風險管理中創造收益。要改變以往對風險管理的偏見,樹立先進的風險管理文化。目前,我國商業銀行先進的風險管理文化還未形成,風險管理部門和業務部門很少通過溝通去消除文化上的差距,業務流程前臺和后臺的矛盾往往被動解決,而不是通過溝通來消除這些差異,換位思考不夠。同時,風險管理的方法還不到位,對業務發展理解不深,不能按照業務發展規律進行風險控制,一放就亂、一管就死的現象還很普遍。
其次,要健全風險管理體系。風險管理體系是否健全有效是銀行風險管理水平的重要標志。一般來說,風險管理體系應該包括風險管理組織體系、政策體系、決策體系、評價體系等內容。
我國商業銀行的風險管理組織架構目前還沿用原有的計劃經濟體制模式下的總分行制,按行政區劃設立分支機構,機構下設風險管理部門。這種組織體系的弊端是管理層次多、對市場信號反應慢、風險管理的獨立性差。未來,銀行風險管理的組織體系應從兩個層面進行調整:首先是要適應商業銀行股權結構變化,逐步建立董事會管理下的風險管理組織架構。董事會是銀行經營管理的最高決策機構,在董事會的下面設置風險管理委員會作為銀行風險管理戰略、政策的最高審議機構,確保全行風險管理戰略、偏好的統一和風險管理的獨立性。其次,在風險管理的執行層面,要改變行政管理模式,逐步實現風險管理橫向延伸、縱向管理,在矩陣式管理的基礎上實現管理過程的扁平化。
要進一步完善我國商業銀行的風險管理政策體系。風險管理政策體系應該以一個銀行的風險偏好為基礎。銀行要在承擔風險的水平和收益期望和對風險的容忍水平一致的前提下,體現銀行總體和各個業務單元承擔風險的性質和水平。其次,風險管理政策體系是一個完整的有機整體,應該涵蓋所有的業務和領域,每個業務部門和地區都必須執行,不應存在政策制度的“死角”;同時,風險管理政策體系又要體現分類管理和因地制宜的差別化原則,針對不同業務和地區的特點在風險管理方面區別對待。
風險管理政策制度主要通過科學的風險管理決策體系來體現。風險管理決策體系的核心是堅持公正和透明原則。目前,我國部分商業銀行在借鑒國外銀行經驗的基礎上,建立了以盡職調查、風險評審和問責審批為主要內容的風險決策體系,盡職調查提供專業意見,風險評審委員會進行集體審議,審批人按照yes—no原則作出決策并承擔相應責任。科學的決策體系不可能杜絕所有的風險,但可以通過決策程序的民主化和科學化杜絕“反程序”操作,實現決策水平的提升。
風險管理政策制度要適應業務發展和變化的需要,就必須建立風險管理的評價體系,從事后對風險管理體系的有效性和科學性進行檢查和回顧。后評價體系要以風險和收益的量化為基礎,在目前情況下,要以資產質量和資本回報率為主要內容,降低不良資產的比率,提高資本回報率。同時,對風險管理政策、風險決策過程進行“回頭看”,總結經驗教訓,并據以調整人員、改進流程、加強管理。
第三,要優化風險管理理念。風險管理體系的科學和有效關鍵在于風險管理理念是否適應業務發展的要求。目前,改進風險管理理念的關鍵是要處理好業務發展和風險管理的辨證關系,核心是采取差別化管理的原則。
首先要實現不同業務風險管理的差別化。銀行業務種類不斷增多,不同業務種類之間存在著較大的業務特性和風險差異。如公司業務的風險管理強調對具體客戶或具體項目的審查和分析,在授信審查中重視企業的規模和現金流的分析;但零售業務的風險是分散的,更多的強調整體違約率的把握,在單個授信審查中則強調對借款人未來收入和償付能力的分析。如果簡單套用公司業務的風險管理模式和方法進行零售業務風險管理,不僅不能控制住風險,還會增加管理成本。 差別化管理原則不僅體現在不同業務風險管理中,還要體現在不同的業務品種之間。銀行的風險管理部門應合理劃分業務品種,根據不同業務品種的特性和風險大小、形態確定不同的風險管理方法。如消費信貸和投資經營類貸款,在貸款用途和還款來源等方面具有較大的差異,消費信貸一般金額小、期限短,還款來源主要依靠家庭收入,是公認的風險較小的授信品種,對這類業務適宜通過批量化處理從整體上進行違約率控制;而投資經營類貸款一般金額較大,還款來源主要依靠投資所得,具有較大的不確定性,對投資經營類貸款不僅要分析借款人的資信狀況,還要相應進行行業和地區風險分析,采用不同于消費信貸的管理方法。如果對不同種類的業務采取同一的風險管理方法,要么限制了業務正常發展,要么放松了風險防范。
此外,對不同地區也應實現差別化風險管理。銀行業務具有較強的地域特征,與經濟水平、信用體系、文化理念有較強的相關關系,如上海集中了世界五百強企業,而蘇州主要是臺商企業在發展,浙江主要是民營經濟。同時,各個地區的風險管理水平、風險狀態也不同,有的地方不良率居高不下,有的地方資產質量非常好,因此,風險管理應該重視這些因素,在不同地區采取差別化的標準和管理方法。
第四,要提高風險管理技術。如果說完善的風險管理體系和先進風險管理理念為銀行強大的風險管理功能提供了必要的保證,那么各種風險管理技術和工具則為風險管理提供了技術支持。提高風險管理技術水平是一項復雜的工程,業務和風險管理過程的不同階段對風險管理工具和技術的需要也是不同的,這在一定程度上決定了風險管理的整體效果不取決于任何先進的風險管理工具的單獨使用,而是所有風險管理技術綜合運用的結果。
風險管理技術的基礎是建立先進的信息收集和處理系統。通過收集大量和連續的客戶信息和市場信息,對客戶的風險和市場的風險進行識別和預警,合理確定風險防范的措施。內部評級和資產組合管理是風險度量的重要技術。國際先進銀行的經驗表明,內部評級的準確與否直接關系到風險定價、盈利性分析、資產組合分析與提取準備金、決定經濟資本和監管資本等方面工作,因此如何通過內部評級模型準確度量風險至關重要。實現風險度量后,利用資產組合模型度量整個銀行資產的未預期損失,利用地區、行業、產品等之間的相關關系進行風險分散,通過證券化、衍生工具等進行資產負債管理,降低銀行的風險敞口。授權管理是風險控制過程中的重要手段。以往風險授權簡單與行政職務掛鉤,并末體現授權在風險管理中的重要作用。根據不同的業務特點,應采取差別授權的方式,如資金業務,市場變化快,可以根據市場變化和操作人員的水平 “因人授權”;信貸業務中,在提高客戶評級準確性的基礎上可以采用“因客授權”的方式,對優質客戶提供更為全面的服務;對于特殊的銀行服務,可以采用“總量授權”,通過資產負債業務的組合達到收益與風險的平衡。同時,授權管理也是風險評價的必然結果,通過后評價實現動態授權,體現權責對稱,提高授權管理的科學性和效率。
第五,要前移風險管理關口。要在商業銀行內部徹底實現風險管理體制的變革,改變以往商業銀行內部條條框框的管理模式,實現以業務流程為中心的風險管理體制。
進行業務流程的改造,是以客戶為中心、明晰成本收益的需要。風險管理體制要符合業務流程的要求,就是在確保風險管理體制獨立性的基礎上實現“橫向延伸、縱向管理”,推進風險管理關口的前移。在商業銀行內部,要逐漸樹立“大風險管理”的觀念,即風險管理是每一個銀行員工的職責,而不單單是風險管理部門的任務。要逐步實現在業務部門設立“風險管理窗口”,通過“窗口”傳遞和執行風險管理政策,“窗口”的工作直接向風險管理部門負責,風險管理部門對風險窗口人員的任職資格應該有認定的責任。這樣既保證了銀行風險管理的統一性和獨立性,又從業務風險產生的源頭就進行有效控制,實現風險管理理念在業務部門的前移、風險管理意識到位。