八大風險：信用風險、市場風險、操作風險、法律風險、國家風險、流動性風險、聲譽風險、戰略風險一、信用風險1.定義：是指交易對手未能履行約定契約中的義務而造成經濟損失的風險，即受信人不能履行還本付息的責任而使授信人的預期收益與實際收益發生偏離的可能性，它是金融風險的主要類型。2.形成原因：信用風險是借款人因各種原因未能及時、足額償還債務或銀行貸款而違約的可能性。發生違約時，債權人或銀行必將因為未能得到預期的收益而承擔財務上的損失。信用風險是由兩方面的原因造成的。經濟運行的周期性；在處于經濟擴張期時，信用風險降低，因為較強的贏利能力使總體違約率降低。在處于經濟緊縮期時，信用風險增加，因為贏利情況總體惡化，借款人因各種原因不能及時足額還款的可能性增加。對于公司經營有影響的特殊事件的發生；這種特殊事件發生與經濟運行周期無關，并且與公司經營有重要的影響。3.應對措施：傳統的方法是貸款審查的標準化和貸款對象多樣化；較新的方法是資產證券化和貸款出售。2、 市場風險1. 定義：是由于利率、匯率、股票、商品等價格變化導致銀行損失的風險。2. 形成原因：在經濟運行中的任何一項交易中，如果交易雙方所擁有的與該項交易有關的信息是不對稱的，則會引起逆向選擇，它是引起商業銀行市場風險的重要根源。3. 應對措施：構建獨立、高效的市場風險管理組織體系營造良好的市場風險管理文化實現現代市場風險管理技術與IT技術的有機結合3、 操作風險1. 定義：操作風險遭受潛在損失的可能，是指由于客戶、設計不當的控制體系、控制系統失靈及不可控事件導致的各類風險。損失可能來自于內部或外部事件、宏觀趨勢以及不能為公司決策機構和內部控制體系、信息系統、行政機構組織、道德準則或其他主要控制手段和標準所洞悉并組織的變動。2. 形成原因：公司治理結構不健全。一是所有者虛位，導致對代理人監督不夠。二是內部制衡機制不完善。三是存在“內部人”控制現象。由于國有商業銀行所有者虛位，很容易導致銀行高管人員利用政府產權上的弱控制而形成事實上的“內部人”控制，進行違法違紀活動。四是內部控制能力逐級衰減。內控制度建設尚不完備。一是沒有形成系統的內部控制制度，控制不足與控制分散并存，業務開拓與內控制度建設缺乏同步性，特別是新業務的開展缺乏必要的制度保障，風險較大。二是內控制度的整體性不夠。對所屬分支機構控制不力，對決策管理層缺乏有效的監督。對業務人員監督得多，而對各級管理人員監督得較少、制約力不強。三是內控制度的權威性不強。審計資源配置效率低下，稽核審計職能和權威性沒有充分發揮，內部審計部門沒有完全起到查錯防漏、控制操作風險的作用。風險管理方法落后，信息技術的運用嚴重滯后。員工隊伍管理不到位。銀行管理人員在日常工作中重業務開拓，輕隊伍建設；重員工使用，輕員工管理，對員工思想動態掌握不夠，加之舉報機制不健全，使本來可以超前防范的操作風險不能及時發現和制止。與風險控制有沖突的考核激勵政策容易誘導操作風險。社會轉型及銀行變革容易引發操作風險。當前社會治安形勢仍然嚴峻，針對銀行的搶劫、詐騙、盜竊等犯罪時有發生。從銀行內部來看，國有銀行正在進行股改，伴隨機構撤并，也帶來了大量富余人員消化問題，并導致各種矛盾的尖銳化。3. 應對措施：加大改革力度。一是建立完善的公司法人治理結構。我國商業銀行要建立規范的股東大會、董事會、監事會制度，設立獨立董事，構建以股東大會董事會監事會行長經營層之間的權力劃分和權力制衡有效結構，通過高級管理層權力制衡，抑制“內部人”控制、“道德風險”的發生。二是按照“機構扁平化、業務垂直化”的要求，推進管理架構和業務流程再造，從根本上解決操作風險的控制問題。三是改革考核考評辦法。正確引導分支機構在調整結構和防范風險的基礎上提高經營效益，防止重規模輕效益。要合理確定任務指標，把風險及內控管理納入考核體系，切實加強和改善銀行審慎經營和管理，嚴防操作風險。不能制定容易引發偏離既定經營目標或違規經營的激勵機制。不斷完善內部控制制度。一是建立相應的授權體系，實行統一法人管理和法人授權；二是建立必要的職責分離，以及橫向與縱向相互監督制約關系的制度；三是明確關鍵崗位、特殊崗位、不相容崗位及其控制要求；四是對于重要活動應實施連續記錄和監督檢查；五是對于產品、組織結構、流程、計算機系統的設計過程，應建立有效的控制程序；六是建立信息安全管理體系，對硬件、操作系統和應用程序、數據和操作環境，以及設計、采購、安全和使用實施控制；七是建立并保持應急預案和程序，確保業務持續開展。全面落實操作風險管理責任制。首先，要通過層層簽訂防范操作風險責任合同，使風險防范責任目標與員工個人利益直接掛鉤，形成各級行一把手負總責，分管領導直接負責，相關部門各司其職、各負其責，一線員工積極參與的大防范工作格局。其次，要真正落實問責制。要明確各級管理者及每位操作人員在防范操作風險中的權力與責任，并進行責任公示。今后銀行發生大案，既要有人及時問責，又要深入追查事件責任人。對出現大案、要案，或措施不得力的，要從嚴追究高管人員和直接責任人的責任，并相應追究檢查部門、審計部門及人員對檢查發現的問題隱瞞不報、上報虛假情況或檢查監督整改不力的責任。切實改進操作風險管理辦法。一是不斷摸索，逐步完善操作風險計量方法。雖然對操作風險的計量還沒有一個十分完善的方法，但是隨著商業銀行全面風險管理的深入開展，準確計量操作風險并計提準備金是一個必然的發展趨勢。二是加強信息技術應用。在數據大集中的進程中，要加強業務系統操作平臺建設，全面查找設計上的漏洞，完善系統軟件。三是建立健全操作風險識別和評估體系。要借鑒國際先進經驗并運用現代科技手段，逐步建立覆蓋所有業務類別操作風險的監控、評價和預警系統，識別和評估所有當前和未來潛在的操作風險及其性質。四是建立和完善內部信息交流制度。針對多發的管理人員帶頭實施違規，強迫命令下屬違規操作，形成案件和資金風險的問題，銀行要建立和完善員工舉報制度，依靠和發動一線員工，鼓勵檢舉違法違規問題，堅決遏制各類案件特別是大案要案的高發勢頭。加強人員管理。一是要牢固樹立以人為本的經營思想，充分發動和依靠廣大員工抓好操作風險管理工作。二是加強思想政治教育。要深入開展矛盾糾紛和不安定因素排查化解工作，多方面、多層次將矛盾糾紛和不安定因素化解在單位內部和萌芽狀態。三是加強風險意識教育。要堅持不懈地進行安全角勢教育、典型案例教育、規章制度教育，提高全行員工安全防范意識和遵紀守法觀念。四是要及時、深入了解重要崗位人員工作、生活情況，掌握思想和行為變化動態，對行為失范的員工要及時進行教育疏導和誡免談話，情節嚴重的，要嚴肅處理。4、 法律風險1. 定義：商業銀行的日常經營活動或各類交易應當遵守相關的商業準則和法律原則。在這個過程中，因為無法滿足或違反法律要求，導致商業銀行不能履行合同發生爭議/訴訟或其他法律糾紛，而可能給商業銀行造成經濟損失的風險，即為法律風險。2. 形成原因：引發商業銀行法律風險產生的因素是多元的，根本在于法律、金融與風險之間的互動關系，具體源于法律的內在缺陷、商業銀行基于錯誤的法律理解或適用而實施的商業行為、監管機構的不當法律執行等因素。3. 應對措施：一是必須強化風險意識。企業家必須要認識到，法律風險一旦發生，會給企業帶來嚴重的后果，但事前是可防可控的；二是必須完善工作體系。建立健全法律風險防范機制，要與加快建立現代企業制度、完善法人治理結構有機結合起來，使法律風險防范成為企業內部控制體系的重要組成部分；三是必須加快以企業總法律顧問制度為核心的企業法律顧問制度建設。中國企業法律顧問制度建設與國外特別是歐、美等國家相比還存在較大的差距。盡管目前全國企業法律顧問隊伍已超過10萬人，但大多數企業法律顧問專業人才相對短缺，有的企業甚至連一名專職的法律顧問都沒有；四是必須突出合同管理、知識產權管理和授權管理。加強合同管理是防范企業法律風險的基礎性工作，要建立以事前防范、事中控制為主，事后補救為輔的合同管理制度。5、 國家風險1. 定義：國家風險（Country Risk）指在國際經濟活動中，由于國家的主權行為所引起的造成損失的可能性。國家風險是國家主權行為所引起的或與國家社會變動有關。在主權風險的范圍內，國家作為交易的一方，通過其違約行為（例如停付外債本金或利息）直接構成風險，通過政策和法規的變動（例如調整匯率和稅率等）間接構成風險，在轉移風險范圍內，國家不一定是交易的直接參與者，但國家的政策、法規卻影響著該國內的企業或個人的交易行為。6、 聲譽風險1. 定義：聲譽事件是指引發商業銀行聲譽風險的相關行為或事件。重大聲譽事件是指造成銀行業重大損失、市場大幅波動、引發系統性風險或影響社會經濟秩序穩定的聲譽事件。2. 形成原因：民事訴訟案件。商業銀行由于沒有履行自身應盡義務，導致客戶遭受損失，從而引發民事訴訟。銀行一旦涉及民事訴訟案件，如果處理不當，將明顯損害其聲譽。引發民事訴訟的情形主要有存款被冒領、信用卡資金被盜；拓展業務時進行虛假宣傳導致無法兌現承諾；涉嫌不公平交易引起的訴訟；單方面宣布對某種服務進行收費引起的訴訟等。公眾投訴。如在零售柜臺業務中，由于與客戶之間發生誤解或爭執而導致的投訴事件；客戶對產品或服務質量不滿意而通過媒體曝光等。公眾投訴事件如不能通過銀行投訴渠道及時加以解決，將給銀行聲譽造成不良影響。金融犯罪案件。商業銀行發生的金融犯罪案件將使社會公眾對銀行的業務管理能力產生懷疑，從而損害銀行聲譽。監管機構行政處罰。商業銀行因違反金融行業管理法律法規，被銀監會、人民銀行等監管機構予以行政處罰，以及違反財經管理法規，被審計、稅務、工商行政管理部門處罰等事件，都易引發公眾負面評價，使得銀行聲譽大打折扣。權威機構評級降低。由于權威評級機構在市場中占有特殊地位，影響力較大，一旦其調低對銀行的評級，將可能引發市場投資者和公眾的負面猜測，從而引發銀行聲譽風險。市場傳言。市場傳言對商業銀行的經營管理有時會產生致命的影響。特別是在金融危機蔓延階段，市場上任何不利甚至荒唐的傳言都有可能導致銀行“擠兌”。3. 應對措施：確保實現承諾。無論對利益持有者做出何種承諾，商業銀行都必須努力實現。如果經過努力確實無法實現的， 則必須做出誠懇、明確的解釋。確保及時處理投訴和批評。商業銀行在運營和發展過程中，產生某些錯誤是不可避免的，正確處理投訴和批評有助于商業銀行提高金融產品及服務質量和效率。通過接受利益持有者的投訴和批評，深入發掘商業銀行潛在的風險才是真正有價值的收獲。從多種渠道積累早期預警經驗。商業銀行應當將接受投訴和批評看作是與客戶、公眾溝通的“黃金機會”，及時監測和分析投訴的起因、規律、相關性等特征要素，以便為業務運營提供非常有價值的風險預警信息。增強對客戶、公眾的透明度。現在，越來越多的商業銀行將產品研發、未來發展計劃向客戶、公眾告知，并廣泛征求意見，目的之一就是為了提早預知和防范新產品、服務可能引發的聲譽風險。強化聲譽風險管理培訓：要有效識別各崗位存在的風險因素并采取正確的應對措施，高度重視對員工守則和利益沖突政策的培訓，確保聲譽風險管理滲透到每一個環節，從微觀處減少聲譽風險因素。建立良好的聲譽風險管理體系：良好的聲譽風險管理體系，有利于維持客戶的信任度和忠誠度，創造有利的資金使用環境，增進和投資者的關系，強化自身的可信度和利益持有者的信心，吸引高質量客戶，增強自身競爭力，最大限度的減少訴訟威脅和監管要求。進一步完善激勵和約束機制。由于銀行的各項業務均存在不同程度的道德風險，因此只有建立完善的激勵和約束機制，各層次員工才有可能實施不違背銀行利益的業務操作行為。同時，制定制度或規則，獎賞和鼓勵那些提高銀行聲譽的員工，阻止和懲罰那些損害銀行聲譽的行為。保持與媒體的良好接觸。媒體是商業銀行和利益相關群體保持密切聯系的紐帶，因此，商業銀行應借助各種媒體平臺，定期或不定期的宣傳商業銀行的價值理念。發言人制度、媒體訪談等方式都可以成為商業銀行在利益持有者以及公眾心目中建立積極、良好聲譽的重要媒介。7、 戰略風險1. 定義：對戰略風險概念的定義目前學術界尚存在著分歧，但基本上都沒有脫離戰略風險字面的基本涵義。風險的基本定義是損失的不確定性，戰略風險就可理解為企業整體損失的不確定性。戰略風險是影響整個企業的發展方向、企業文化、信息和生存能力或企業效益的因素。戰略風險因素也就是對企業發展戰略目標、資源、競爭力或核心競爭力、企業效益產生重要影響的因素。2. 形成原因：企業當出現嚴重的產品或流程失誤時，運營風險就轉變為戰略風險；如果是對實施戰略有重要影響的財務價值、知識產權或者是資產的自然條件發生退化，資產損傷就變成一種戰略風險；產品或服務與眾不同的能力受損傷的競爭環境的變化，競爭風險就會變成戰略風險。商譽風險是上述三個方面的綜合結果，當整個企業失去重要關系方的信心而使價值減少時，就產生了商譽風險。3. 應對措施：風險辨識與評估（嚴重性、可能性、時間性，不同時間的可能性）。風險測繪（制作戰略風險圖）。風險定量（采取通用的量度標準，如經濟資本風險、市場價值風險）。風險機會辨識（公司是否能夠將風險轉變為機會）。風險降低行動方案規劃（由風險管理團隊負責）。資本調整決策（從資本配置與資本結構兩個方面著手）。8、 流動性風險1. 應對措施：相機抉擇原則。商業銀行在流動性、安全性和盈利性之間必須做出選擇，在保證銀行正常經營活動的前提下要努力提高盈利性。要根據不同時期的業務經營重點權衡輕重，相機抉擇。當出現流動性缺口時，銀行管理者既可以通過主動負債的方式來擴大經營規模以滿足流動性需求(通常可通過發行債券、