本站原创1 企业全面风险管理已成必然
从国际上看，许多国家已从制度安排上着手建立以风险容量控制为中枢的相关风险全面管理框架。如，2002年美国颁布的萨班斯法案要求上市公司全面关注风险，加强风险管理。基于这一要求，2003年7月美国著名的反虚假财务报告委员会下属的赞助委员会COSO在《内部控制整合框架》基础上，提出一个概念全新的《企业风险管理整合框架》讨论稿，2004年9月正式颁布了《企业风险管理——总体框架》（简称COSO-ERM），使内部控制研究发展到一个新的阶段。作为一个指导性的理论框架，COSO-ERM框架为公司董事会提供了有关企业所面临的重要风险以及如何进行风险管理方面的重要信息，最具权威的国际标准化组织也在近期颁布了《ISO 31000:2007 风险管理实施指南》。
从国内来看，有关各界已越来越重视风险控制。2004年，中国银监会发布《商业银行市场风险管理指引》（2004年第10号令)，要求商业银行加强市场风险管理，充分识别、准确计量、持续检测和适当控制所有交易业务和非交易业务中的市场风险，确保在合理的市场风险水平之上安全、稳健经营，其承担的市场风险水平应当与市场风险管理能力和资本实力相匹配。2007年至2009年，银监会先后制定了《商业银行操作风险管理指引》、《商业银行并购贷款风险管理指引》、《商业银行声誉风险管理指引》和《商业银行流动性风险管理指引》，使商业银行风险管理规范不断丰富和完善。
近年来，银行业发生的许多案件充分表明，许多商业银行风险管理经验缺失，风险控制意识不强，风险管控手段匮乏。因此，积极借鉴国际先进银行全面风险管理技术和经验，深入开展全面风险管理理论研究，努力提高我国商业银行全面风险管理水平，控制银行风险案件的发生，是实现我国商业银行可持续发展目标所面临的重要任务。
2 全面风险管理的本质与流程
商业银行全面风险管理的本质为一个旨在实现商业银行经营目标、促进银行可持续发展的流程化的风险管理过程和管理体系。作为一个管理过程，其主要工作流程就是识别风险、评价风险和控制风险。作为一个管理系统，其主要构成因素包括管理主体与客体、管理目标和管理手段。全面风险管理的基本流程应该包括以下几个方面：
(1) 收集风险管理信息，建立问题数据库。就是围绕各种风险因素进行相关信息的收集、加工和处理，其目的在于及时发现银行可能面临的各种风险，为风险评估提供依据。因此，收集风险管理初始信息，建立问题数据库作为一项经常性工作贯穿于银行内部所有单位。
(2) 建立风险评估模型，进行风险等级评估。对所收集的风险管理数据库信息结合各项业务管理及其重要业务流程进行风险识别、风险分析和风险评价，其目的在于查找和描述风险，评价所识别出的各种风险的影响程度和风险价值，给出风险控制的优先次序等，为正确制定风险管理策略提供依据。
(3) 依据风险等级评估情况，制定风险管理策略。对所识别出的各种风险，按照所给出的优先次序，围绕银行目标与战略，确定风险偏好、风险承受度和风险管理有效性标准，选择适当的风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿和风险控源于：论文范例www.808so.com
制等风险管理工具，确定风险管理所需要的人力与物力资源的配置原则。这是决定风险控制成本与效率的重要环节。
(4) 提出和实施风险管理解决方案。根据所制定的风险管理策略，针对各类风险或各项重大风险制定风险解决方案。制定风险管理解决方案应该满足合规性要求，同时要注重成本、质量与效率的平衡，坚持经营战略与风险策略、风险控制与运行效率的统
一、保护自身商业秘密，防止自身对外包解决方案产生依赖性风险。
(5) 风险管理的循环评价与改进。风险管理的重点是对事关银行生存与发展的重大风险的识别、分析与控制。因此，风险管理部门应该以重大风险、重大事件、重大决策和重要管理与业务流程为重点，对各项风险管理工作实施情况进行监督，采取有效的方法对其有效性进行检验。根据监督和检验结果，对所存在的问题或缺陷加以改进和评价。3 加强全面风险管理的主要措施
风险控制的核心是在全员基础上的系统风险控制理论，主要是通过建立和完善以风险控制为中枢的风险管理框架，运用先进的风险管控方法，提高风险管控的能力，全面加强风险管理。
(1) 提升管理综合素质，增强管理层全面风险控制能力和前瞻性。全面风险管理水平，要求管理层必须拥有专门的风险管理知识、才能和智慧，形成系统的风险管理理念，树立科学的风险应对策略观，以确保履行其风险监控责任，引导风险管理文化的形成，引导或迫使管理层不断提高其自身综合素质，增强其全面风险管理能力。推动风险管理系统的合理构建。
(2) 塑造风险管理文化，增强全员风险管理意识和要求。实践经验证明，一流银行的发展靠文化，二流银行的发展靠制度，三流银行的发展靠指标。全员参与的风险管理文化的塑造是银行核心竞争力的关键，要倡导和强化“全员风险管理意识”，通过各种途径将风险管理理念传递给每一个员工，并且内化为员工的职业态度和工作习惯。
(3) 设立风险管理机构，构筑全面风险管理组织体系和架构。按照国际标准化组织《ISO 31000:2007 风险管理实施指南》要求，商业银行应当设立风险管理机构，构筑全面风险管理组织体系。信用风险、市场风险、操作风险和法律风险主要由风险管理部门负责，流动性风险和利率风险主要由资产负债管理部门负责。董事会应该成为全面风险管理工作的最高决策者和监督者，就全面风险管理的有效性对股东会负责。
(4) 借鉴先进管理方法，探索符合中国国情的风险管理理论与实践。风险管理理论与实践起源并发展于西方国家，广为西方企业接受和实践的风险管理新技术，新理论主要有：Markowitz证券组合理论、Black-Scholes期权定价理论、VaR风险价值度。目前，许多国际主流银行主要采用VaR风险价值度方法来管理风险。在学习和借鉴西方国家企业风险管理理论与实践经验的同时，必须探索研究中国风险管理的理论与实践问题，构筑符合当代中国国情的风险管理理论体系，为推动中国企业风险管理实践发展提供理论支撑。