商业银行全面风险管理
——体系与案例
演讲人： 厦门国际银行内部稽核 郭奕明
Overview
为什么需要全面风险管理？
什么是全面风险管理？
案例分析
一、为什么需要全面风险管理
（一）银行的特性
银行是经营风险的机构，核心是通过风险和收益的权衡获取风险对价。
风险管理能力决定银行的竞争力。
一、为什么需要全面风险管理
（二）银行失败的教训
巴林银行
中行开平案件
中行河松街支行高山案
中行双鸭山四马路支行银承案
。。。。。。。
一、为什么需要全面风险管理
（三）国际惯例
2004年9月，COSO正式发布《企业风险管理－整体框架》（ERM）
《萨班斯——奥克斯法案》
《巴塞尔新资本协议》
Overview
为什么需要全面风险管理？
什么是全面风险管理？
案例分析
二、什么是全面风险管理
（一）企业风险管理模式的发展过程
1、内部牵制阶段（Internal Check）
内部牵制主要以流程设计和岗位分工，辅之以交叉检查，达到防范操作失误和内部人操纵等的目的。
2、内部控制阶段（Internal Control）
内部控制分为内部会计控制和内部管理控制两个部分，前者在于保护企业资产、检查会计数据的准确性和可靠性；后者在于提高经营效率、促使有关人员遵守既定的管理方针。
二、什么是全面风险管理
3、内部控制结构阶段（Internal Control Structure）
三个方面：控制环境、会计控制制度和控制程序
4、内部控制整体框架阶段（Internal Control- Integrated Framework）
五个部分组成：控制环境、风险评估、控制活动、信息和沟通。
5、全面风险管理（ Enterprise Risk Management ）
二、什么是全面风险管理
（二）风险管理的内涵
全面风险管理是一个过程，涵盖银行境内外、各类风险种类、各个业务单位、各个业务产品（包括表内和表外业务）和各个员工等风险因素的全过程，进行全面、有效地识别、计量、监测和控制，在单一风险的有效管理的基础上，立足于银行整体的角度进行全面的汇总和整合，实现对组合风险的管理，形成统一的管理体系。
二、什么是全面风险管理
风险管理的内涵
1、是一个过程，它持续地流动于银行之内。
2、全面风险管理是由人员来实施的。
3、全面风险管理被应用于银行战略的制定中。
4、全面风险管理应用于整个银行。
企业全面风险管理框架图
二、什么是全面风险管理
企业全面风险管理框架（Enterprise Risk Management）
（1）风险环境:风险文化、风险偏好、政策和组织架构
（2）目标设定——风险目标，保证与公司的使命和愿景相一致，符合银行的风险偏好。
（3）事项识别——识别可能对公司产生影响的所有潜在事项。风险或机遇。
（4）风险评估——要对识别的风险进行评估
二、什么是全面风险管理
企业全面风险管理框架（Enterprise Risk Management）
（5）风险应对——避免风险、接受风险、降低风险和 分散风险
（6）控制活动——内部控制政策和程序
（7）信息与沟通——信息平台，员工明晰职能和责任。
（8）监控——多层面的监督。
Overview
为什么需要全面风险管理？
什么是全面风险管理？
案例分析
二、什么是全面风险管理
企业全面风险管理框架（Enterprise Risk Management）
（1）风险管理环境
（2）目标设定
（3）事项识别
（4）风险评估
谢 谢 ！
