第二章 商業銀行風險管理基本架構

第二節 商業銀行風險管理組織

　　五、其它風險控制部門

　　（一）財務控制部門：提供收益/損失數據

　　財務控制部門采取每日參照市場定價的方法，及時捕捉市場價格價值變化，因此所提供的數據最為真實準確，使財務控制部門處于有效風險管理的最前端，風險管理部門接受來自財務控制部門的收益/損失數據，并與來自前臺業務部門的信息調整一致，雙方合作確保風險系統中相應收益/損失信息準確，并可用于事后校驗的目的。

　　風險管理部門與財務控制部門之間的密切合作是實現商業銀行平衡風險與收益戰略的重要基石：一方面，績效評估方式從總收益或凈利潤轉向注重經風險調整后的收益率；另一方面，財務部門利用傳統的會計方法來核算監管資本的做法難以滿足監管要求，因為復雜多變的市場可能使商業銀行所持資產價值出現大幅波動，造成風險準備不足，風險管理部門協助財務部門深入了解以風險模型為基礎的資本核算方法，有助于科學、合理地進行風險資本儲備和經濟資本分配。此外，財務部門與風險管理部門的密切合作，有助于方便、快捷地提取所需要的重要信息來完成監管報告，保障商業銀行合規經營。

　　（二）內部審計部門

　　內部審計作為一項獨立、客觀、公正的約束與評價機制，在促進風險管理過程中發揮重要作用，內部審計從風險識別、計量、監測、控制四個階段審核商業銀行風險管理能力和效果，發現并報告潛在風險因素，提出應對方案，監督風險控制措施落實情況。

　　內部審計的主要內容包括：

　　●經營管理的合規性及合規部門工作情況；

　　●內部控制的健全性和有效性；

　　●風險狀況及風險識別、計量、監控程序的適用性和有效性；

　　●信息系統規劃設計、開發運行和管理維護的情況；

　　●會計記錄和財務報告的準確性和可靠性；

　　●與風險相關的資本評估系統情況；

　　●機構運營績效和管理人員履職情況等。

　　內部審計定期（至少每年一次）對風險管理體系的組成部門和環節，進行準確性、可靠性、充分性和有效性的獨立審查和評價。風險管理部門可以為內部審計部門提供最直接的第一手資料和記錄。

　　（三）法律/合規部門：管理法律違規風險

　　與內部審計部相似，法律/合規部門同樣應當獨立于商業銀行的經營管理活動，具有獨立的報告路線、獨立的調查權力以及獨立的績效考核。

　　法律/合規部門應有效識別、評估監測商業銀行潛在法律風險和違規操作，并向董事會和高級管理層提出建議和報告，法律/合規部門主要承擔以下職責：

　　●協助制定法律／合規政策；

　　●適時修訂規章制度和操作規程，使其符合法律和監管要求；

　　●開展法律／合規培訓和教育項目；

　　●關注、準確理解法律／合規／監管要求及最新發展，為高級管理層提供建議；

　　●參與商業銀行的組織架構和業務流程再造；

　　●參與商業銀行新產品／服務開發，提供必要的法律／合規測試、審核和支持。

　　法律/合規部門的工作也需要接受內部審計部門的檢查，確保其履行職責的公正性，合規性。

　　（四）外部監督機構

　　隨全球經濟、金融形勢不確定性增強，商業銀行良好的風險管理理念和實踐被銀行監管機構認為有助于促進經濟、金融體系穩定，成為降低系統性風險的實質性工具。監管機構不斷強化從定性、定量方面綜合評估商業銀行風險管理能力，同時要求商業銀行定期提供整體風險報告。

　　監管部門對商業銀行風險管理能力的評估主要包括以下四個方面：

　　（1）董事會和高級管理層對銀行所承擔的風險是否實施有效監督；

　　（2）銀行是否制定了有效的政策、措施和規定來管理業務活動；

　　（3）銀行的風險識別、計量、監測和控制系統是否有效，是否全面涵蓋各項業務和各類風險；

　　（4）內部控制機制和審計工作能否及時識別銀行內控存在的缺陷和不足。

　　作為商業銀行市場約束的重要組成部分，外部審計機構也開始在年度審計報告中提供風險管理評估報告，有助于促進商業銀行良好運行，滿足外部監管要求。

　　商業銀行是否具有恰當的風險管理體系，也成為評級機構用來評估商業銀行穩定性和長期生存能力的一個重要指標。

　　此外，隨著公眾風險意識顯著提升，越來越多的機構、個人投資者、客戶開始重新審視商業銀行的風險管理能力，要求其發布風險信息，特別是發布投資風險報告已成為基本要求。