郑良芳
一、国际上活跃银行严格风险管理的经验
笔者广泛收集和阅读了欧美等发达国家活跃银行严格风险管理经验的考察等有关资料，归纳发达国家商业银行风险管理经验有以下几个重要方面：
1.西方活跃银行建立了有效的公司治理结构，这是推进全面风险管理的基础。有效的公司治理结构能提供一种相互制衡的结构，并提供充分精确的信息。实行多层次的风险管理，监事会、董事会能够通过具体部门对经营者形成无形的监督压力，督促经营者谨慎经营；董事会作为公司风险管理的最高机关，能制定中长期的经营战略和明确的风险管理政策，为经营者提供经营和管理的目标。监事会监控董事会、银行高官的道德风险和尽职情况，监督董事会的决策；监督银行的财务状况，监测银行整体的风险水平和内控能力。高级管理层在董事会的领导和监事会的监督下，朝着银行经营目标努力，在风险最小化的前提下实现收益最大化。
2.西方活跃银行认为，要使风险管理机制能够有效良好地运作，并使不良贷款率保持在一个较低水平，必须建立健康的风险管理文化和风险管理理念。商业银行员工拥有风险管理理念，是执行制度的保证。美国银行业风险管理理念和风险管理文化有以下内容：一是管理层必须有清晰的有效发展战略和控制风险的政策。二是客户至上与市场营销的理念。三是追求盈利与股东价值最大化的理念。四是全员风险管理文化，控制风险已经成为银行全体人员的工作，必须寓风险管理于业务经营全过程，市场营销、客户服务与风险管理一体化，每个员工都要有风险管理理念，并将个人收入与业务经营成果挂钩，从源头上制约降低风险。
3.西方活跃银行内部设立有风险管理部门，以之作为内部控制系统的一个重要组成部门。比如美联银行总行风险管理部门的总管即为全行的首席风险管理官，是全行风险管理的统帅人物，直接管理12个风险管理团队，定期向董事会汇报全行风险状况。其中对私人银行、消费信贷、资本管理、房地产金融、投资银行等团队派驻了5名风险管理官，与其他风险管理派驻人员一起具体负责各条业务线的风险管理，对风险实行实时监控，寓风险管理于业务经营过程之中，使风险管理人员在相对固定的岗位上成为该领域的风险管理专家。
4.西方活跃银行对市场风险管理的具体办法包括对市场风险采用限额管理办法，对不同业务采取不同的数据模块，集风险控制、业务经营于一体的标准化业务流程等，这大大提高了业务操作的质量和效率。比如法国巴黎银行对市场风险主要用两套限额体系来控制市场风险。一为风险价值(VaR)限额体系，包括通常情况下的VaR限额和极端情况下的压力测试限额，设定风险价值限额的主要目的是从组合的层面上控制特定期限内盈亏波动的风险；另一为普通限额体系，具体可分为名义限额和敏感性限额，设定普通限额的主要目的是弥补内部VaR模型系统没有完全捕捉到的过分集中或其他流动性风险的缺陷。又如荷兰银行以强有力的电子化网络系统为支撑，对各种业务通过建立相应的数据库，实现了数据的高度集中和信息资源的共享，各项业务的操作按照标准程序进行。庞大的数据库、丰富详尽的资料，各种细致人微的业务模型，不同业务在不同数据模块及其信息系统中完成。这种集风险控制、业务经营于一体的标准化业务流程，大大提高了业务操作的质量和效率，又保证了内部的协调有序运行。例如，他们把信贷风险审查标准化地划分为经营风险、金融风险和结构风险三大部分。其中经营风险分析包括公司规模、主要经营内容、营业额、成本结构、产品质量、科技和革新、经营管理风险等。
5.西方活跃银行实行信贷业务的电子化管理，对客户进行分析和评级，并使用风险早期预警工具，以规避贷款风险。比如德累斯顿银行信贷业务使用一套包含8个子系统的基于银行内部网的计算机信贷业务套件。每个子系统都有自己的数据库，数据库之间、与银行簿记系统、国际业务系统之间有全面的联结和数据共享。同时，由于客户的各种业务在业务办理的同时自动实时刷新，客户经理在日常的客户往来中主动收集信息也在系统中实时刷新，对这些信息进行机器汇总加工分析，就可以实现客户风险状况的自动报告和预警。德累斯顿银行的企业内部评级系统精确定义了16个信用等级与毁约概率数值的对应关系，级别代号越小，相邻级别的毁约概率相差越小。对信用等级毁约概率的精确定义有利于银行准确理解不同信用等级的含义并为风险管理量化模型的设计奠定了基础。美国花旗、大通、美洲等银行均建立了信贷风险管理电脑联机系统，能将银行有关部门搜集整理的各种信贷资料汇集后自动分类、整理分析，供管理人员作信贷审批、审查之用。该系统能为银行实现信贷风险的控制和管理，实现逐笔业务的授权，自动生成信贷风险管理报告，它通过在数据中心计算机上事先设置的“自动预警”信号或“自动拦截”指令，防止越权审批和超额度放款等违规现象的发生。
6.西方活跃银行强化风险管理，普遍运用风险值方法(VaR)量化和测算投资组合的市场风险、信用风险和操作风险。建立有贷款定价计算机模型，量化贷款风险成本。风险的定量化测算是风险管理的关键。量化风险有助于准确地识别和把握具有高风险回报的业务，获取高风险的市场价值。确保风险准确地计入成本后，银行业务仍然有好的利润空间。这是竞争力的根本保证。德累斯顿银行设置99.93%目标置信度有两方面的含义：一是主动经济资本约束。任何风险承受业务都必须配置额度等于发生非预期的概率大于0.07%的最大可能损失额的经济资本，有多少资本做多少风险承受业务。二是风险成本的约束。任何风险承受业务都必须确保把预期损失计人成本后再计人经济资本成本仍然有利润，否则这笔业务不能做。
二、对我国商业银行严格风险管理的建议
良好的风险管理能力是实现资产保值增值的重要保障，是维护全体股东利益的内在要求，也是打造核心竞争力的重要保障，它关系到银行发展战略的实施。与发达国家商业银行风险管理水平相比较，我国商业银行风险管理水平仍存在着较大的差距，主要是内控薄弱和存在诸多缺陷，如缺乏系统的内部控制制度和风险控制体系，缺乏主动的风险识别与评估机制，内部控制措施零散、间断，监督检查环节不到位，缺乏对内部控制持续改进的驱动力，信贷管理的委托代理链条过长，影响信贷效率和容易发生道德风险等；经济资本管理、量化风险管理模型刚起步，尚处于探索阶段。实际上我国大部分银行的风险管理体系还处于最基本的如何控制和化解风险的阶段。为此，借鉴国际上活跃银行严格风险管理的经验，对我国银行如何严格风险管理提出以下一些看法与建议：
1.我国商业银行要严格风险管理，必须要建立有效的公司治理结构，从“形似”实现“神似”。目前，我国不少银行已经完成股份制改造和上市交易，在形式上都有股东大会、监事会、董事会；由于不具备“有效”的监督和制约机制，其中许多银行的风险管理能力和意识都很薄弱。让银行处于高风险的陷阱。鉴别股份制商业银行是否建立有效的公司治理结构的标志是：(1)银行董事会的决策机构能提出明确的战略、目标以及达标控制风险的策略，要有实现战略目标的良好控制，银行内部各个组织机构要具有清晰的职责边界。(2)建立了独立有效的内部控制体系。(3)建立在风险调整后的回报率基础上的考核机制。这个风险调整后的回报率必须要与股东价值相挂钩，要与董事会所决定的价值取向相挂钩。(4)要建立科学的激励和约束机制，使各级经营管理人员的积极性得以调动，促使短期行为、本位主义行为和违规违法行为得以有效遏制，银行经营者自觉关注银行价值和股东回报的提高。为此，要严格风险管理，提高我国银行风险控制能力和效果，首先要在建立有效的公司治理结构上下功夫，从“形似”实现“神似”。
2.我国商业银行要严格风险管理，必须借鉴国际活跃银行的经验，建立风险管理理念和建设、培育风险管理文化，引导员工树立合规意识和风险意识，提高员工职业道德水准，规范员工职业行为。建立风险管理理念和建设风险管理文化是执行银行的风险管理制度的保证，银行是通过经营风险获利的金融机构，有效管理风险是立身之本。正确的风险观是任何业务都是有风险的，但风险有可控性和可盈利性的。只要银行全体员工拥有了风险管理理念和风险管理文化，都能在开拓业务中寻找业务过程中的风险点，衡量业务的风险度，针对性地采取防范风险的办法，在风险管理中创造收益。比如我国交通银行提出的风险文化理念是：“把股东的风险偏好作为经营管理层的风险偏好，以股东对风险的容忍度为风险极限，用风险偏好来调整各方利益关系”。为此，交行将风险管理的关口前移，从侧重于事后监控向全过程、全覆盖的风险管理转变。看来，我国股份制改革的商业银行拥有了生机与活力后，正勇于追赶国际活跃银行的经营管理水平!
3.我国商业银行要严格风险管理，必须借鉴国际活跃银行的经验，认真执行银监会的《商业银行内控评价试行办法》，建立和完善内部控制体系，健全内部控制机制，建立全面风险管理的长效机制，保证商业银行安全稳健运行。从我国一些股份制商业银行来看，也都开始借鉴国际活跃银行经验，强化风险管理部门和内控组织体系的建立。从我国银行发生众多违规办理存贷款、违规办理票据业务、违反财务制度会计核算不实和私设“小金库”等案件来看，主要是员工法制观念、合规意识和风险理念不强，职业道德意识缺失，内控内审走形式等。为此，我国商业银行要严格风险管理，必须要按照《商业银行内部控制评价试行办法》规定的要求，全面推进内部控制体系的建设，继续推进机构管理体制改革，缩短委托代理的过长链条，严格执行高层检查、行为控制、审批与授权、验证与核实等各项内控措施。特别是要针对风险内控存在的问题，采取相应的防范措施。我国建设银行在建立系统的、动态的、主动的内部控制体系方面迈出了关键性的一步。“风险管理基础平台工程”是我国银行业第一次将国际管理体系标准引入内部控制体系建设，是中国建设银行在内部控制理论和体系方面的重大探索和实践。中国建设银行的内控体系标准第一次用系统方法和过程模式提出全新的内控体系框架，内控体系框架与内控权威机构美国COSO委员会在2004年9月提出的全面风险管理(ERM)框架基本吻合，目前中国建设银行的内控体系框架中5大过程20个子过程要素从逻辑到内容都基本满足全面风险管理的八个要素，为中国建设银行实施全面风险管理，建立风险管理的长效机制奠定了良好的基础。
4.我国商业银行要严格风险管理，必须借鉴国际活跃银行的经验，充分运用经济资本管理控制风险。经济资本管理是目前国际商业银行比较先进的控制风险的管理技术，银行在业绩管理体系中引入了经济资本这个概念，银行对风险的管理才有了实质性的突破。因为经济资本提供了一套可将风险量化管理的体系，从而创立了资本约束下的银行管理体系。美洲银行是创建这套体系的先锋。美洲银行从1993年开始设计、实施这套以经济资本为核心的银行业绩评价体系，迄今已运行了10多年，但仍在继续完善之中。自2005年以来，我国几大国有商业银行已开始实施经济资本管理。比如中国农业银行于2005年开始实施经济资本管理，这是银行业务经营计划管理一次脱胎换骨的改造。原来银行业务经营计划管理，不能涵盖银行全部风险，而经济资本管理范围涵盖了信用风险、市场风险和操作风险。经济资本管理方式要求在明确经济资本计量范围和方法的基础上，以资本制约风险资产的增长，将经济资本(风险)控制在既定的范围内，并确保获得必要的回报，使业务发展的速度、效益和风险承担能力相协调。
5.我国商业银行要严格风险管理，在借鉴国际活跃银行经验时，必须根据本行的发展战略、业务性质、复杂程度和客户需求，选择最恰当的风险管理模式和风险计量、控制方法。我国银监会于2005年初发布的《商业银行市场风险管理指引》，未对市场风险计量、控制的具体方法，包括市场风险内部模型的技术方法、假设前提和参数作出统一规定，而只对市场风险识别、计量、监测和控制的基本原则提出了指导性意见。这主要为避免产生羊群效应(herdbehavior)，使银行的风险暴露具有相似的误差而使整个银行体系存在发生系统性风险的危险，从而影响金融体系的稳定。这个指引的规定是符合实际情况的。
6.我国商业银行要严格风险管理，必须借鉴国际活跃银行的经验，建立风险预警体系，解决贷前决策与贷后管理脱节问题。风险通常被定义为损失的可能性，对风险管理应该是事前管理，而非事后。因此，对各种可能发生的风险建立预警体系，以及采取防范风险的措施，以消除风险损失的可能性。中国银行已于2005年按照巴塞尔新的资本协议标准法和银监会资本充足率管理办法，建立了中国银行授信业务组合管理的预警体系，这是严格风险管理的重要措施。这几年来，国有商业银行的信贷审批权限上收使信贷决策层次上升，但贷后管理层次仍在基层，造成贷前决策与贷后管理脱节，基层行进行贷后管理的积极性降低，这是严格信贷管理中需要引起重视及时解决的问题。
7.我国商业银行要严格风险管理。提高国际竞争力，必须尽快建立现代银行核心业务系统。现代银行核心业务系统之所以在全球被广为接受，因为它既能够对数据、风险和客户资源进行统一配置，还能塑造出各个银行富有个性的核心竞争力。核心业务系统背后有着一串串、一层层的定量数据，而且基本都可以在银行的IT平台上自动生成。这些数据包括：全行风险结构、经营成本、收入和利润；每条业务线的利润贡献度、每个产品的利润贡献度、每个客户的利润贡献度；还有产品价格、客户价格、风险价格，等等。只要这些数据相对完整而又准确，银行管理层完全可通过科学的参数化管理，来调整自己的核心竞争力。
8.我国商业银行要严格风险管理，必须借鉴国际活跃银行的经验，建立良好的激励与约束机制。为了达到严格风险管理的目标，需要建立良好的激励与约束机制，以持续保持改进风险管理的驱动力。为此，一种能够将风险和收益进行平衡的方法日益得到各商业银行的重视，这就是风险调整后的资本回报率法。以风险调整资本收益率(RAROC)为中心的绩效评价系统，通过引入风险成本和资本成本对收益进行调整，将各项收入、费用成本、风险成本和资金成本分解到各部门、各产品和各机构，根据风险调整后的经济资本配置数量考核各分支机构、各产品和各部门的经济资本回报率，从机制上引导业务单元统筹考虑收益与成本、市场风险的关系，从而能够更加科学合理地评判该业务单元的经营绩效，并施加相应的奖励或惩罚(李志刚，2006)。
9.我国商业银行要严格风险管理，最终要靠合格的高素质人才来执行，建设一支政治业务素质高的风险管理队伍显得尤为迫切。我国商业银行必须以“三个代表”重要思想和“八荣八耻”为指导，要培育员工树立为中资银行争光的经营理念，增强员工为振兴中华民族金融业的荣誉感、使命感和团队精神，增强凝聚力。通过社会主义荣辱观教育，提高干部员工的政治素质，筑牢道德防线，能抵御糖衣炮弹的袭击。在加强风险管理队伍建设中，要实行风险经理制度，建立科学的风险管理专业人员任职制度；要完善风险经理的选拔、培养、使用、业绩评价和考核奖惩制度；要实施岗位资格培训和全员培训工程，造就一支适应现代商业银行风险管理要求的专家型队伍，才能切实提高我国商业银行风险管理水平。
一、国际上活跃银行严格风险管理的经验
笔者广泛收集和阅读了欧美等发达国家活跃银行严格风险管理经验的考察等有关资料，归纳发达国家商业银行风险管理经验有以下几个重要方面：
1.西方活跃银行建立了有效的公司治理结构，这是推进全面风险管理的基础。有效的公司治理结构能提供一种相互制衡的结构，并提供充分精确的信息。实行多层次的风险管理，监事会、董事会能够通过具体部门对经营者形成无形的监督压力，督促经营者谨慎经营；董事会作为公司风险管理的最高机关，能制定中长期的经营战略和明确的风险管理政策，为经营者提供经营和管理的目标。监事会监控董事会、银行高官的道德风险和尽职情况，监督董事会的决策；监督银行的财务状况，监测银行整体的风险水平和内控能力。高级管理层在董事会的领导和监事会的监督下，朝着银行经营目标努力，在风险最小化的前提下实现收益最大化。
2.西方活跃银行认为，要使风险管理机制能够有效良好地运作，并使不良贷款率保持在一个较低水平，必须建立健康的风险管理文化和风险管理理念。商业银行员工拥有风险管理理念，是执行制度的保证。美国银行业风险管理理念和风险管理文化有以下内容：一是管理层必须有清晰的有效发展战略和控制风险的政策。二是客户至上与市场营销的理念。三是追求盈利与股东价值最大化的理念。四是全员风险管理文化，控制风险已经成为银行全体人员的工作，必须寓风险管理于业务经营全过程，市场营销、客户服务与风险管理一体化，每个员工都要有风险管理理念，并将个人收入与业务经营成果挂钩，从源头上制约降低风险。
3.西方活跃银行内部设立有风险管理部门，以之作为内部控制系统的一个重要组成部门。比如美联银行总行风险管理部门的总管即为全行的首席风险管理官，是全行风险管理的统帅人物，直接管理12个风险管理团队，定期向董事会汇报全行风险状况。其中对私人银行、消费信贷、资本管理、房地产金融、投资银行等团队派驻了5名风险管理官，与其他风险管理派驻人员一起具体负责各条业务线的风险管理，对风险实行实时监控，寓风险管理于业务经营过程之中，使风险管理人员在相对固定的岗位上成为该领域的风险管理专家。
4.西方活跃银行对市场风险管理的具体办法包括对市场风险采用限额管理办法，对不同业务采取不同的数据模块，集风险控制、业务经营于一体的标准化业务流程等，这大大提高了业务操作的质量和效率。比如法国巴黎银行对市场风险主要用两套限额体系来控制市场风险。一为风险价值(VaR)限额体系，包括通常情况下的VaR限额和极端情况下的压力测试限额，设定风险价值限额的主要目的是从组合的层面上控制特定期限内盈亏波动的风险；另一为普通限额体系，具体可分为名义限额和敏感性限额，设定普通限额的主要目的是弥补内部VaR模型系统没有完全捕捉到的过分集中或其他流动性风险的缺陷。又如荷兰银行以强有力的电子化网络系统为支撑，对各种业务通过建立相应的数据库，实现了数据的高度集中和信息资源的共享，各项业务的操作按照标准程序进行。庞大的数据库、丰富详尽的资料，各种细致人微的业务模型，不同业务在不同数据模块及其信息系统中完成。这种集风险控制、业务经营于一体的标准化业务流程，大大提高了业务操作的质量和效率，又保证了内部的协调有序运行。例如，他们把信贷风险审查标准化地划分为经营风险、金融风险和结构风险三大部分。其中经营风险分析包括公司规模、主要经营内容、营业额、成本结构、产品质量、科技和革新、经营管理风险等。
5.西方活跃银行实行信贷业务的电子化管理，对客户进行分析和评级，并使用风险早期预警工具，以规避贷款风险。比如德累斯顿银行信贷业务使用一套包含8个子系统的基于银行内部网的计算机信贷业务套件。每个子系统都有自己的数据库，数据库之间、与银行簿记系统、国际业务系统之间有全面的联结和数据共享。同时，由于客户的各种业务在业务办理的同时自动实时刷新，客户经理在日常的客户往来中主动收集信息也在系统中实时刷新，对这些信息进行机器汇总加工分析，就可以实现客户风险状况的自动报告和预警。德累斯顿银行的企业内部评级系统精确定义了16个信用等级与毁约概率数值的对应关系，级别代号越小，相邻级别的毁约概率相差越小。对信用等级毁约概率的精确定义有利于银行准确理解不同信用等级的含义并为风险管理量化模型的设计奠定了基础。美国花旗、大通、美洲等银行均建立了信贷风险管理电脑联机系统，能将银行有关部门搜集整理的各种信贷资料汇集后自动分类、整理分析，供管理人员作信贷审批、审查之用。该系统能为银行实现信贷风险的控制和管理，实现逐笔业务的授权，自动生成信贷风险管理报告，它通过在数据中心计算机上事先设置的“自动预警”信号或“自动拦截”指令，防止越权审批和超额度放款等违规现象的发生。
6.西方活跃银行强化风险管理，普遍运用风险值方法(VaR)量化和测算投资组合的市场风险、信用风险和操作风险。建立有贷款定价计算机模型，量化贷款风险成本。风险的定量化测算是风险管理的关键。量化风险有助于准确地识别和把握具有高风险回报的业务，获取高风险的市场价值。确保风险准确地计入成本后，银行业务仍然有好的利润空间。这是竞争力的根本保证。德累斯顿银行设置99.93%目标置信度有两方面的含义：一是主动经济资本约束。任何风险承受业务都必须配置额度等于发生非预期的概率大于0.07%的最大可能损失额的经济资本，有多少资本做多少风险承受业务。二是风险成本的约束。任何风险承受业务都必须确保把预期损失计人成本后再计人经济资本成本仍然有利润，否则这笔业务不能做。
二、对我国商业银行严格风险管理的建议
良好的风险管理能力是实现资产保值增值的重要保障，是维护全体股东利益的内在要求，也是打造核心竞争力的重要保障，它关系到银行发展战略的实施。与发达国家商业银行风险管理水平相比较，我国商业银行风险管理水平仍存在着较大的差距，主要是内控薄弱和存在诸多缺陷，如缺乏系统的内部控制制度和风险控制体系，缺乏主动的风险识别与评估机制，内部控制措施零散、间断，监督检查环节不到位，缺乏对内部控制持续改进的驱动力，信贷管理的委托代理链条过长，影响信贷效率和容易发生道德风险等；经济资本管理、量化风险管理模型刚起步，尚处于探索阶段。实际上我国大部分银行的风险管理体系还处于最基本的如何控制和化解风险的阶段。为此，借鉴国际上活跃银行严格风险管理的经验，对我国银行如何严格风险管理提出以下一些看法与建议：
1.我国商业银行要严格风险管理，必须要建立有效的公司治理结构，从“形似”实现“神似”。目前，我国不少银行已经完成股份制改造和上市交易，在形式上都有股东大会、监事会、董事会；由于不具备“有效”的监督和制约机制，其中许多银行的风险管理能力和意识都很薄弱。让银行处于高风险的陷阱。鉴别股份制商业银行是否建立有效的公司治理结构的标志是：(1)银行董事会的决策机构能提出明确的战略、目标以及达标控制风险的策略，要有实现战略目标的良好控制，银行内部各个组织机构要具有清晰的职责边界。(2)建立了独立有效的内部控制体系。(3)建立在风险调整后的回报率基础上的考核机制。这个风险调整后的回报率必须要与股东价值相挂钩，要与董事会所决定的价值取向相挂钩。(4)要建立科学的激励和约束机制，使各级经营管理人员的积极性得以调动，促使短期行为、本位主义行为和违规违法行为得以有效遏制，银行经营者自觉关注银行价值和股东回报的提高。为此，要严格风险管理，提高我国银行风险控制能力和效果，首先要在建立有效的公司治理结构上下功夫，从“形似”实现“神似”。
2.我国商业银行要严格风险管理，必须借鉴国际活跃银行的经验，建立风险管理理念和建设、培育风险管理文化，引导员工树立合规意识和风险意识，提高员工职业道德水准，规范员工职业行为。建立风险管理理念和建设风险管理文化是执行银行的风险管理制度的保证，银行是通过经营风险获利的金融机构，有效管理风险是立身之本。正确的风险观是任何业务都是有风险的，但风险有可控性和可盈利性的。只要银行全体员工拥有了风险管理理念和风险管理文化，都能在开拓业务中寻找业务过程中的风险点，衡量业务的风险度，针对性地采取防范风险的办法，在风险管理中创造收益。比如我国交通银行提出的风险文化理念是：“把股东的风险偏好作为经营管理层的风险偏好，以股东对风险的容忍度为风险极限，用风险偏好来调整各方利益关系”。为此，交行将风险管理的关口前移，从侧重于事后监控向全过程、全覆盖的风险管理转变。看来，我国股份制改革的商业银行拥有了生机与活力后，正勇于追赶国际活跃银行的经营管理水平!
3.我国商业银行要严格风险管理，必须借鉴国际活跃银行的经验，认真执行银监会的《商业银行内控评价试行办法》，建立和完善内部控制体系，健全内部控制机制，建立全面风险管理的长效机制，保证商业银行安全稳健运行。从我国一些股份制商业银行来看，也都开始借鉴国际活跃银行经验，强化风险管理部门和内控组织体系的建立。从我国银行发生众多违规办理存贷款、违规办理票据业务、违反财务制度会计核算不实和私设“小金库”等案件来看，主要是员工法制观念、合规意识和风险理念不强，职业道德意识缺失，内控内审走形式等。为此，我国商业银行要严格风险管理，必须要按照《商业银行内部控制评价试行办法》规定的要求，全面推进内部控制体系的建设，继续推进机构管理体制改革，缩短委托代理的过长链条，严格执行高层检查、行为控制、审批与授权、验证与核实等各项内控措施。特别是要针对风险内控存在的问题，采取相应的防范措施。我国建设银行在建立系统的、动态的、主动的内部控制体系方面迈出了关键性的一步。“风险管理基础平台工程”是我国银行业第一次将国际管理体系标准引入内部控制体系建设，是中国建设银行在内部控制理论和体系方面的重大探索和实践。中国建设银行的内控体系标准第一次用系统方法和过程模式提出全新的内控体系框架，内控体系框架与内控权威机构美国COSO委员会在2004年9月提出的全面风险管理(ERM)框架基本吻合，目前中国建设银行的内控体系框架中5大过程20个子过程要素从逻辑到内容都基本满足全面风险管理的八个要素，为中国建设银行实施全面风险管理，建立风险管理的长效机制奠定了良好的基础。
4.我国商业银行要严格风险管理，必须借鉴国际活跃银行的经验，充分运用经济资本管理控制风险。经济资本管理是目前国际商业银行比较先进的控制风险的管理技术，银行在业绩管理体系中引入了经济资本这个概念，银行对风险的管理才有了实质性的突破。因为经济资本提供了一套可将风险量化管理的体系，从而创立了资本约束下的银行管理体系。美洲银行是创建这套体系的先锋。美洲银行从1993年开始设计、实施这套以经济资本为核心的银行业绩评价体系，迄今已运行了10多年，但仍在继续完善之中。自2005年以来，我国几大国有商业银行已开始实施经济资本管理。比如中国农业银行于2005年开始实施经济资本管理，这是银行业务经营计划管理一次脱胎换骨的改造。原来银行业务经营计划管理，不能涵盖银行全部风险，而经济资本管理范围涵盖了信用风险、市场风险和操作风险。经济资本管理方式要求在明确经济资本计量范围和方法的基础上，以资本制约风险资产的增长，将经济资本(风险)控制在既定的范围内，并确保获得必要的回报，使业务发展的速度、效益和风险承担能力相协调。
5.我国商业银行要严格风险管理，在借鉴国际活跃银行经验时，必须根据本行的发展战略、业务性质、复杂程度和客户需求，选择最恰当的风险管理模式和风险计量、控制方法。我国银监会于2005年初发布的《商业银行市场风险管理指引》，未对市场风险计量、控制的具体方法，包括市场风险内部模型的技术方法、假设前提和参数作出统一规定，而只对市场风险识别、计量、监测和控制的基本原则提出了指导性意见。这主要为避免产生羊群效应(herdbehavior)，使银行的风险暴露具有相似的误差而使整个银行体系存在发生系统性风险的危险，从而影响金融体系的稳定。这个指引的规定是符合实际情况的。
6.我国商业银行要严格风险管理，必须借鉴国际活跃银行的经验，建立风险预警体系，解决贷前决策与贷后管理脱节问题。风险通常被定义为损失的可能性，对风险管理应该是事前管理，而非事后。因此，对各种可能发生的风险建立预警体系，以及采取防范风险的措施，以消除风险损失的可能性。中国银行已于2005年按照巴塞尔新的资本协议标准法和银监会资本充足率管理办法，建立了中国银行授信业务组合管理的预警体系，这是严格风险管理的重要措施。这几年来，国有商业银行的信贷审批权限上收使信贷决策层次上升，但贷后管理层次仍在基层，造成贷前决策与贷后管理脱节，基层行进行贷后管理的积极性降低，这是严格信贷管理中需要引起重视及时解决的问题。
7.我国商业银行要严格风险管理。提高国际竞争力，必须尽快建立现代银行核心业务系统。现代银行核心业务系统之所以在全球被广为接受，因为它既能够对数据、风险和客户资源进行统一配置，还能塑造出各个银行富有个性的核心竞争力。核心业务系统背后有着一串串、一层层的定量数据，而且基本都可以在银行的IT平台上自动生成。这些数据包括：全行风险结构、经营成本、收入和利润；每条业务线的利润贡献度、每个产品的利润贡献度、每个客户的利润贡献度；还有产品价格、客户价格、风险价格，等等。只要这些数据相对完整而又准确，银行管理层完全可通过科学的参数化管理，来调整自己的核心竞争力。
8.我国商业银行要严格风险管理，必须借鉴国际活跃银行的经验，建立良好的激励与约束机制。为了达到严格风险管理的目标，需要建立良好的激励与约束机制，以持续保持改进风险管理的驱动力。为此，一种能够将风险和收益进行平衡的方法日益得到各商业银行的重视，这就是风险调整后的资本回报率法。以风险调整资本收益率(RAROC)为中心的绩效评价系统，通过引入风险成本和资本成本对收益进行调整，将各项收入、费用成本、风险成本和资金成本分解到各部门、各产品和各机构，根据风险调整后的经济资本配置数量考核各分支机构、各产品和各部门的经济资本回报率，从机制上引导业务单元统筹考虑收益与成本、市场风险的关系，从而能够更加科学合理地评判该业务单元的经营绩效，并施加相应的奖励或惩罚(李志刚，2006)。
9.我国商业银行要严格风险管理，最终要靠合格的高素质人才来执行，建设一支政治业务素质高的风险管理队伍显得尤为迫切。我国商业银行必须以“三个代表”重要思想和“八荣八耻”为指导，要培育员工树立为中资银行争光的经营理念，增强员工为振兴中华民族金融业的荣誉感、使命感和团队精神，增强凝聚力。通过社会主义荣辱观教育，提高干部员工的政治素质，筑牢道德防线，能抵御糖衣炮弹的袭击。在加强风险管理队伍建设中，要实行风险经理制度，建立科学的风险管理专业人员任职制度；要完善风险经理的选拔、培养、使用、业绩评价和考核奖惩制度；要实施岗位资格培训和全员培训工程，造就一支适应现代商业银行风险管理要求的专家型队伍，才能切实提高我国商业银行风险管理水平。