近年来，通过股份制改造，引入战略投资者，重建业务流程，加大产品创新力度，强化风险管理等一系改革措施，国内中小商业银行的经营业绩和资产质量逐年提升，中国中小银行的改革已取得了阶段性的成果。但随着国内外宏观经济金融形势的急剧变化，银行业风险管理能力也遇到了前所未有的挑战，能否在新一轮经济危机中增强自身抗风险能力，成为国内商业银行持续发展的关键。为此，中国的中小银行必须迅速行动起来，以新巴塞尔协议为管理标准，按照监管当局的各项监管指引，借鉴国际先进银行的风险管理技术和经验，重新审视自身管理水平，建立全面风险管理体系，打造核心竞争力。

　　一、建立全面风险管理体系的背景

　　当前，次贷危机引发的全球经济衰退仍在持续，各主要经济体纷纷采取各种措施，投入大量资金来应对，但从种种迹象来看，全球经济短期内仍不能摆脱衰退的阴影。在这场危机中，中国经济也未能幸免，主要表现在：一是受国际金融危机影响，外部需求减弱，工业生产放慢，经济增速持续下滑；二是企业利润增幅回落较大，财政增收压力加大；三是一些企业生产经营困难，失业人员增多，农民工和大学生就业压力明显加大等。

　　为应对这场危机带来的挑战，确保中国经济平稳、持续、健康发展，去年以来，中国政府与时俱进，采取了多种宏观经济调控政策，并加大了投资力度，十大产业振兴规划也陆续出台。面对国内外严峻的经济金融形势，中国银行业也积极行动起来，配合国家刺激消费、拉动内需的宏观政策，银行业监管当局适时调整了各项监管指引，确保在防控信用风险的前提下，积极发挥银行业对经济增长的支持作用。

　　在这种情况下，国内商业银行普遍面临着两难的选择，一方面是经济不景气形势下，企业经营举步维艰，银行业信用风险加大，信贷资产质量存在着进一步恶化的窘境，如果不能有效控制信用风险，中国银行业多年来的改革成果将化为乌有；另一方面，商业银行如果过于强调风险防控，慎贷、惜贷、惧贷的观念加剧，必将影响其自身规模的进一步壮大和盈利能力的提升，同时将失去已有的市场竞争力。

　　基于上述情况，中小商业银行必须重新审视并调整自身的经营管理模式，使之与新的形势相适应，建立全面风险管理体系，确保在经济危机袭击下，不产生大规模的风险暴露，并将风险损失降低到最低水平。

　　二、建立全面风险管理体系的主要内容

　　全面风险管理是一种以先进的风险管理理念为指导，以全面的风险管理体系、全面的风险管理范围、全程的风险管理过程、全新的风险管理方法、全员的风险管理文化、全部的业务品种为核心的崭新的风险管理模式。其内容主要为四大方面：一是目标体系，全面风险管理体系应围绕银行的经营目标和风险管理目标进行构建；二是政策流程，主要为银行的组织架构的设计、各项政策和制度的制定、业务流程和管理流程的再造；三是核心技术，包含信用风险、市场风险、操作风险管理工具和模型的开发；四是基础环境，即IT技术的运用、信息系统的开发和原始数据的积累、采集和分析。

　　商业银行全面风险管理应有三个层次：一是度量和汇总每一项风险因素；二是通过资本分配和限额管理控制银行整体风险暴露；三是进行风险调整绩效评估，衡量风险调整后的资本回报率。

　　三、建立全面信用风险管理体系的思路

　　（一）建立有效的行业分析制度

　　有效的行业分析必须兼顾行业周期性、行业市场结构、行业产业政策、行业技术发展水平和趋势及行业间的相关性等因素，同时结合区域经济结构、经济发展水平及本行业务结构等其他情况。

　　对各个行业资产组合的资产质量、盈利贡献、增长状况进行收益分析。同时对不同行业资产组合风险进行分析,通过引入外部指标和内部指标,经过专家经验赋予各自权重,进行其组合风险的指标打分评估。外部指标可以是行业系统性风险指标,如环境风险、经营风险和财务风险；内部指标可以是银行内部行业资产质量和风险状况指标,如该行业资产组合的不良贷款率、预期损失率、利息实收率、不良贷款变化趋势、贷款增长率等。最后,为了对不同资产组合的风险状况进行对比分析,将上述指标计算结果进行汇总,最后可以计算出各个行业资产组合风险判断分值。

　　在有效的行业分析基础上，采取行业限额管理。即在总量控制的前提下，对本行授信政策规定的优先支持类行业，实行增量指导性限额管理，鼓励积极发展；对有选择适度支持类行业，实行增量指令性限额，适当发展，保证商业银行在战略转型期的稳定；对谨慎进入类行业，实行减额指令性限额，坚决压缩退出，集中有限资源支持战略转型行业的发展。

　　有效的行业分析必须搭建较为稳定的行业调研基地，应结合本行业务结构和客户结构，选择在行业内具有一定代表性的企业作为调研载体，通过实地调研，获取真实的第一手行业信息，然后再结合宏观形势及专家观点，进一步做出相对准确的分析和预测，以便为业务营销和风险管理提供有效的行业信息支持。

　　（二）建立更为科学的客户信用评级体系

　　按照新巴塞尔协议的要求，目前国际先进银行及部分国内银行已采取了内部评级方法来衡量客户的信用状况和风险水平。

　　客户信用评级的基础是实现信用风险的量化，信用风险的量化必须采取内部评级方法，准确测算违约与损失的概率，结合债项的期限和风险敞口来评价客户的风险水平。

　　内部评级的结果应当运用于银行的信贷审批、贷款定价、限额管理、监测预警、信贷政策、准备金计提、经济资本管理及RAROC管理。

　　完整的信用风险量化体系应包括借款人评级、债项评级、组合评级。

　　内部评级体系建设为商业银行风险管理工作的核心，应该是这样的一种关系：风险管理水平的提高需要对风险进行量化；信用风险量化需要内部评级；内部评级体系建设为风险管理工作的重中之重。

　　（三）建立更为准确和细化的资产质量分类制度

　　当前国内商业银行普遍采取的五级分类方法存在着一定的缺陷，主要表现为分类标准不统一，影响了分类数据的可比性和实用性；定性分析与定量分析因素不均衡，影响了分类结果的质量；贷款数据库不健全，影响了定量分析的准确性。

　　鉴于上述缺陷，商业银行必须对资产质量的分类进一步细化，逐步推行十级或十二级分类方法，以实现资产质量分类的准确性，真实反映资产的风险状况，精准计提贷款拨备水平。

　　十级分类方法应结合客户的偿债能力、盈利能力、资金的流动性、行业前景、融资能力、信用记录和信用评级等,在现有的五级分类基础上进行细分，主要为：正常类划分为2级(正常1级和正常2级)；关注类划分为3级(关注1级、关注2级和关注3级)；次级类划分为2级（次级1级和次级2级)；可疑类划分为2级(可疑1级和可疑2级)；损失类为1级。

　　在准确细分的基础上，商业银行应根据分类结果，按照各个级次不同的拨备率计提贷款拨备，确保完整覆盖潜在风险损失。

　　（四）建立全面的风险管理体系

　　1、风险管理策略和政策设计

　　主要包含风险管理框架，全行风险管理政策和风险管理手册。应结合全行发展规划、业务战略目标、风险偏好等设计包含信用风险、市场风险和操作风险的管理政策，并编制统一的、具有根本指导性的风险管理手册作为全行风险管理的基础性文件。

　　2、风险治理架构和组织结构的构建

　　风险管理体系由总行风险管理部、授信审查部、法律与合规部、资产保全部组成。风险管理部主要负责全面风险管理，实行风险经理派驻制，对派驻区域进行风险管理；法律与合规部主要负责全行法律事务工作和合规风险管理；授信审查部主要负责全行授信业务的审批及客户信用等级的认定；资产保全部负责不良资产的清收处置。

　　3、风险管理模式的设计

　　应逐步推行风险经理制和首席风险官制，根据全面风险管理原则设置风险经理，使风险关口前移，实行风险管理过程控制, 风险经理通过双线的工作报告路线，同时向业务部门主管与风险部门主管汇报，实现对风险的控制。应逐步推行信贷审批人制，授信审查部对信贷审批人进行资质认定、业务指导和人员培训，建立严格的准入与退出机制。

　　4、风险管理结果的报告

　　风险管理报告的应主要从以下方面阐述：一是市场环境，即经济金融形势、各重点行业现状及发展趋势、市场竞争状况；二是风险集中度构成，即行业集中度、客户集中度、产品集中度、期限集中度等；三是风险概述和管理绩效，即信用风险、市场风险和操作风险水平及当期风险管理的结果和质量；四是重大变化和例外情况，即提示其他重大的发展趋势并进行详解，解读当前或即将出台的重大政策；五是当期风险管理存在的问题和解决措施等。

　　四、全面风险管理能力的提升路径

　　中国的中小商业银行的全面风险管理应拟定相应的提升路径，逐步实施。近期（1年内），构建风险管理框架，包括相关组织架构、政策体系、流程优化和风险要素定义；中期（2-3年），完善信用风险管理框架，开发实施信用风险区分和度量的模型与工具；远期（4-5年），优化信用风险区分和度量的模型与工具。

　　国内不少中小商业银行因自身在技术、人才、信息、资源等方面存在一定的劣势，在构建全面风险管理体系的过程中势必将产生诸多困难和障碍，商业银行必须借助具有一定实力和专业优势的风险管理咨询机构来实施，依托专业机构在商业银行全面风险管理方面的实践经验、技术实力和人才队伍，使自身的风险管理能力赶上先进银行水平，打造自身的核心竞争力。