1、摘 要现代商业银行面临多种经营风险，银行管理者需要了解这些风险并确保银行能妥善地计量和管理风险。风险管理能力已经成为银行综合竞争力的重要组成部分。我国银行业商业化运作时间较短，在银行业商业化运作过程中遇到了较多的问题，其中一个重要的问题是银行的不良贷款率较高，使银行业在发展过程中背上也较大的包袱，实际也就是银行的风险管理上出现了问题，我国的商业银行整体风险管理能力较弱。我国的商业银行要持续、健康、快速发展，就必须加强我国商业银行的风险管理，将我国的商业银行在经营过程中所遇到的各种风险进行识别、评估，进行有效管理，也就是说，我国的商业银行风险管理要从原有的信贷管理过渡到全面风险管理。近年来，国际
2、金融市场的深化与国际银行业的转型对银行风险管理提出了更高要求，巴塞尔新资本协议的颁布标志着银行风险管理进入了全面风险管理时代。随着巴塞尔新资本协议的即将正式实施，对于我国银行业，特别是商业银行的风险管理带来极其重要的影响和变化。新巴塞尔资本协议鼓励了银行实施全面风险管理，在提升风险衡量技术、建立风险管理组织结构等方面进行了许多有益的探索,但全面风险管理的系统性和体系化仍然不强，难以指导商业银行风险管理的具体实践。同时，在我国的商业银行要全面实施巴塞尔新资本协议，目前还面临着诸多障碍。要做到这一点，银行的配套改革必须同步进行，以消除实施新协议的各种障碍。本文试图将美国 COSO 报告和新巴塞尔协
3、议和我国的具体实践相结合，就如何构建我国商业银行的全面风险管理体系提出作者的观点。本文就结合我国商业银行风险管理状况，指出了我国商业银行构建全面风险管理体系面临的六个主要障碍，提出了相应的解决对策，并从八个方面阐述了如何构建我国的全面风险管理。关键词：商业银行； 风险管理SummaryThe modern commercial bank faces various operating risks. It is necessary for thegovernors in the bank to understand these risks and to insure that they are
4、appropriatelymeasured and managed. Risk management ability has become a significant component of theintegrated competitive power of a bank. Since Chinas banking sector has not been incommercialized process long enough, many problems occurred. One of them is the rather highratio of banks non-performi
5、ng loan (NPL), which becomes a heavy burden for banks when theyare developing. It also reflects problem in risk management, that is, the relatively low ability ofthe whole risk management. Commercial banks are inevitably required to improve their riskmanagement so as to keep a continuous, healthy an
6、d fast development. Therefore they are alsoobliged to identify, evaluate and manage the risks efficiently. As a result, the risk managementpattern should be transferred to the enterprise-wide risk management from credit risksmanagement originally.In recent years, it is highly required for banking ri
7、sk management to improve itself bydeepening of internationalization of the financial market and the transformation of internationalbanking sectors. The publicity of the New Basel Capital Accord (Basel II) stands for the bankingrisk management entering into the new era of enterprise-wide risk managem
8、ent. The officialimplementation of Basel II greatly impacted on the changes of risk management in Chinasbanking sector, especially in commercial banks. Basel II encourages banks to put enterprise-widerisk management into practice. Many valuable explorations have also been taken into force asto impro
9、ve the risk evaluation technology and to reestablish organizational structure for riskmanagement. Nevertheless, the systematism for enterprise-wide risk management is still notstrong enough to guide the specific practice of risk management for commercial banks. Besides,there are still many holdbacks
10、 for Chinese commercial banks to fully implement Basel II. Toeliminate those holdbacks, banks reforming has to be taken in-phase. This article tends tointegrate the COSO Report of U.S. and Basel II, together with specific practice of Chinas banks,so as to bring forward the authors viewpoint on how t
11、o set up the enterprise-wide riskmanagement system for Chinas commercial banks. Refers to the current status of riskmanagement in commercial banks, the article points out six main holdbacks that commercialbanks are facing with when the enterprise-wide risk management system is setting up. Thesolutio
12、ns are also brought forward from eight aspects as to expatiate how to construct theenterprise-wide risk management in China.Key words: Commercial bank； Risk Management厦门大学学位论文原创性声明兹呈交的学位论文，是本人在导师指导下独立完成的研究成果。本人在论文写作中参考的其他个人或集体的研究成果，均在文中以明确方式标明。本人依法享有和承担由此论文产生的权利和责任。声明人（签名）：年 月 日厦门大学学位论文著作权使用声明本人完全了解
13、厦门大学有关保留、使用学位论文的规定。厦门大学有权保留并向国家主管部门或其指定机构送交论文的纸质版和电子版，有权将学位论文用于非赢利目的的少量复制并允许论文进入学校图书馆被查阅，有权将学位论文的内容编入有关数据库进行检索，有权将学位论文的标题和摘要汇编出版。保密的学位论文在解密后适用本规定。本学位论文属于1、保密（ ），在 年解密后适用本授权书。2、不保密（ ）（请在以上相应括号内打“”）作者签名： 日期： 年 月 日导师签名： 日期： 年 月 日_第一部分第一部分商业银行风险管理的产生与发展_商业银行风险管理的产生和发展一、风险管理的起源与发展风险管理是一个演变中的概念，它的源头是公司保险业
14、。在世界进入 20 世纪的时候，第一批大型公司、铁路和钢铁制造商就已经雇用了最早的保险经理。随着其他行业资本投入的增加，保险合同亦成为那些行业的公司预算中越来越重要的一项内容。风险管理成为独立的概念，标志着原则与方法上的戏剧性的、革命性的转变。最早论及风险管理概念的文章出现在 1956 年的哈佛商学评论上，在这篇文章中，拉赛尔.加拉尔提出一个在当时具有革命性的主张，即在一个企业中应该有专人负责管理风险。这篇文章试图勾勒出“ 风险管理 ”作为一个可执行项目的最重要原则 -必须构想风险管理，哪怕只有一个管理人员。而在一家大公司里，风险管理人员必须有一个全职的“风险管理”者。其后，马可威茨(Mark
15、owitz)建立了将风险包括在投资组合和多元化的数学模型中，费舍尔.布莱克(Ficher Black)发布了期权定价理论，20 世纪 70 年代初，布莱克和斯科尔斯(Scholes)发表了确定衍生工具的价格的理论，由此推动了金融工程的发展，为现代的市场风险管理作出了巨大的贡献。企业的全面风险管理是近 10 年才发展起来的新的风险管理模式，这主要归功于以下因素-经济上的自由化、股东权利的增长、监管压力以及各方面的运算能力的增长。企业的全面风险管理是指对整个机构内各个层次的业务单位，各个种类风险的通盘管理，这种管理要求将信用风险、市场风险及各种其他风险以及包含这些风险的各种金融资产与资产组合，承担
16、这些风险的各个业务单位纳入到统一的体系中，对各类风险在依据统一的标准进行测量并加总，依据全部业务的相关性对风险进行控制和管理。全面风险管理这一概念也可简单定义为“ 全面风险管理，是指建立和实施整个企业范围的风险管理系统(其中包括市场、产品、流程)，要求成功的整合分析、管理和运用技巧。” 。2003 年 7 月，美国 COSO 委员会(The Committee of Sponsoring Orgnaizations of the_ 见风险管理原理与与方法第 27 页，友联时骏企业管理顾问公司编著，复旦大学出版社，2005 年 1月。1_试论我国商业银行全面风险管理体系的建立_Treadway
17、Commission，简称特里德考察组织委员会) 在普华永道的协助下首次提出了企业全面风险管理框架报告,报告首次从体系上规范了企业全面风险管理的目标、要素和层次，将全面风险管理从理念发展到了实践操作层面。美国 COSO 委员会认为风险管理目标必须与公司发展的战略目标相辅相成，战略目标的实现可以通过企业风险管理的风险分析、风险控制等途径实现。为实现风险管理目标，企业的风险管理必须包括三大层面的管理，即：1、日常经营，经济有效地使用公司资源；2、报告体系：报告和披露公司的经营业绩，包括财务信息的可靠性；3、合规，遵循相关法律法规的规定。此外，美国 COSO 委员会对风险管理的要素进行了分类，认为风
18、险管理的执行单位包括公司、部门、单位、子公司等，执行单位必须对如下的主要 8 个要素进行管理：1、内部环境。企业风险管理的内部环境包括如下各个方面：风险管理哲学、风险文化、董事会操守和价值观、能力、管理哲学和经营风险、风险偏好、组织结构、授权和责任、人力资源政策。2、目标设定。企业在设定目标时，应该适当考虑企业的发展目标、相关目标、被选择的目标、风险偏好和风险可容忍度。3、事件识别。识别事件包括确认影响战略和目标的因素、定义方法和技术、衡量事件的互相依赖性、对风险事件分类，辨别风险和机会。4、风险评估。对风险的评估包括衡量企业的固有风险和剩余风险、风险事件的可能性和影响、评估风险的方法和技巧、
19、风险之间的相关性。5、风险对策。风险对策包括识别风险对策、评估可能的对策、选择对策和风险对策_ 美国 COSO(The Committee of Sponsoring Orgnaizations of the Treadway Commission，简称特里德考察组织委员会)，是一个致力于通过职业操守、有效内部控制和公司治理提高财务报告质量的私人组织，是隶属于美国“反对虚假财务报告委员会” （National Commission on FraudulentFinancial Reporting）下属的一个专业委员会。该委员会于 1992 年发布了题为内部控制-统一的框架结构（Internal
20、 Control-Integrated Framework）的研究报告，对内部控制的基本要素作了系统阐述。COSO 内部控制框架虽是对一般企业的概括要求，但却得到了美国银行监管者和银行业的普遍响应。1993 年，美国联邦存款保险公司批准了对 1991 年联邦存款保险公司改进法第 12 条的修正案，要求银行就其内部控制状况定期向美国联邦存款保险公司和美联储报告，并鼓励以 COSO 内控框架作为报告的格式。1998 年巴塞尔委员会发布的银行组织内部控制体系框架很大程度上也借鉴了美国 COSO 内控框架的原则规定。2_第一部分 商业银行风险管理的产生与发展_的组合管理。6、控制活动。风险的控制活动包
21、括一般控制、应用控制和公司的具体控制。7、信息和沟通。信息和沟通要素包括信息、统一的系统和沟通的各个环节。8、监控。对风险的监控包括独立性和持续性。企业全面风险管理是一个整个企业范围内的管理，之所以近年来越来越受到各类型企业的重视，是因为企业全面风险管理能将风险与机会联系起来，并将风险管理定位为竞争优势的来源与保障之一，它为企业解决三大问题：1、投资与回报。没有哪一项投资不含不确定因素，所以接纳风险并且掌控风险是管理投资与回报的关键之一。2、机会与成功。风险是机会的伙伴，如果经理人对理解风险以及对他们自己管理风险的能力有信心的话，寻求成功机会的行为就充满生机。3、竞争优势及增长。商业风险管理比
22、单纯避免和对冲风险的内容要广，同时它是一种使公司与它的竞争者区别开来的技能，对公司在新经济形势下选择最理性的决策至关重要，而这些决策会使公司在创造新的竞争优势与增长方面获得更好的机会。二、商业银行全面风险管理的产生和发展20 世纪 60 年代以前，国际银行业风险管理原则是只要做好贷款，强调保持资产的流动性，通过加强资信评估、项目调查、严格审批制度、减少信用放款等各种措施和手段来减少、防范资产业务风险的发生。20 世纪 60 年代至 70 年代中，商业银行负债业务由被动负债方式向主动负债方式转变，负债规模的扩大，极大地加大了银行经营的不确定性，商业银行风险管理的重点转向负债风险管理。20 世纪
23、70 年代末，布雷顿森林体系崩溃，汇率、利率波动性急剧上升，市场竞争日趋激烈，单一的资产风险管理模式和单一的负债风险管理模式均不能保证银行安全性、流动 性 和 盈 利 性 的 均 衡 ， 于 是 风 险 管 理 发 展 到 资 产 负 债 风 险 管 理 (asset-liabilitymanagement，简称 ALM)阶段，ALM 突出强调对资产业务、负债业务风险的协调管理，通过资产结构、负债结构的共同调整，偿还期对称，经营目标互相替代和资产分散实现总量平衡和风险控制。3_试论我国商业银行全面风险管理体系的建立_20 世纪 80 年代之后，随着一些银行上市，投资者不仅关心资产回报率，更关心
24、权益回报率，风险管理开始强调净资产收益率(Return on Equity，简称 ROE)目标。同时，随着银行业竞争的加剧，存贷利差的变窄，出现了监管资本套利现象，美国大量储蓄和贷款机构因此大量倒闭，结果产生了 1988 年巴塞尔资本协议，国际银行业开始了资本充足性管理的理论和实践。随着利率市场化进程和衍生金融工具交易的迅猛增长，银行面临的市场风险日益增大，亚洲金融危机、巴林银行及大和银行倒闭等一系列银行危机都进一步明示，损失不再是由单一风险造成，而是由信用风险和市场风险等多种风险因素交织作用而造成的。因此，现代银行观念认为：“ 银行就是一部 风险机器 ，它承担风险，转化风险，并且还将风险植入
25、其金融产品和服务中再加工风险” 。为此，1996 年巴塞尔资本协议对市场风险进行了补充，风险管理要求银行对风险进行定价，提高风险识别和规避能力。随着马克维茨的资产组合理论在银行业的应用，使得国际银行业能像管理投资组合一样管理贷款，这对银行风险管理能力和技术水平提出了更高的要求。2001 年 1 月，在总结国际活跃银行风险管理经验的基础上，巴塞尔委员会公布了巴塞尔新资本协议(征求意见稿)，并已于 2004 年 6 月正式颁布，将于 2006 年底在成员国实施。巴塞尔新资本协议的主要内容可概括为三大部分：1、最低资本要求，包括信用风险、市场风险、操作风险；2、监管检查；3、市场纪律。与 1988
26、年巴塞尔资本协议相比,新资本协议的修正主要表现在三个方面：一是建立了更加科学合理的监管框架；二是将风险的定义从 1988 年的仅针对信用风险扩大为信用风险、市场风险和操作风险；三是提出了计算信用风险的方法，即内部评级法，又分为初级法和高级法。新协议全面继承了以 1988年协议为代表的一系列监管原则，继续延续以资本充足率为核心，以信用风险控制为重点，将市场风险和操作风险纳入资本约束的范围。根据巴塞尔新资本协议的规定，风险包括三类：信用风险、市场风险、操作风险。信用风险是指由于借款人和市场交易对手违约而导致损失的风险；市场风险是由于利率、汇率、证券和商品价格发生不利变动而导致损失的风险。新协议特别
27、强调了操作风险。根据英国银行家协会（BBA ）对操作风险的定义， “操作风险是由于内部程序、人员、系统的不完善或失误，或外部事件造成直接或间接损失的风险”。2004 年通过的巴塞尔新资本协_ 风险 资本 价值第 11 页，陈小宪著，中国金融出版社，2004 年 8 月。4_第一部分 商业银行风险管理的产生与发展_议也沿用了该定义。按照此定义，操作风险可以分为四类：人员因素引起的操作风险；流程因素引起的操作风险；系统因素引起的操作风险；外部事件引起的操作风险。巴塞尔新资本协议的推出和实施，标志着现代商业银行风险管理出现了一个显著变化，就是由以前单纯的信贷风险管理模式转向信用风险、市场风险、操作风
28、险并举，信贷资产与非信贷资产并举，组织流程再造与技术手段创新并举的全面风险管理(theenterprise-wide risk management，以下简称 ERM)。新协议鼓励了国际活跃银行实施全面风险管理，在提升风险衡量技术、建立风险管理组织结构等方面进行了许多有益的探索，但全面风险管理的系统性和体系化仍然不强，难以指导商业银行风险管理的具体实践。本文认为，将 COSO 报告和巴塞尔新资本协议和我国的具体实践相结合，就可以构建我国商业银行的全面风险管理体系。可以预见，在银行理论界和实务界的共同努力和探索下，银行全面风险管理理论及其策略必将得到进一步丰富和发展。5_试论我国商业银行全面风险
29、管理体系的建立_第二部分 商业银行全面风险管理的内涵与体系一、商业银行全面风险管理的内涵在美国 COSO 报告和巴塞尔新资本协议的基础上，笔者认为，商业银行全面风险管理是由若干风险管理要素组成的一个有机体系，这个体系可以将风险和收益、风险偏好和风险策略紧密结合起来，增强风险应对能力，尽量减小操作失误和因此造成的损失；准确判断和管理交叉风险，提高对多种风险的整体反应能力；最终，能根据风险科学分配经济资本，抓住商业机会，确保银行各项业务持续健康发展。具体而言，我们可以从以下几个方面理解银行全面风险管理：(一)银行全面风险管理是一个过程风险管理不是一个独立的管理活动，也不是银行新增加的一项管理活动，
30、它是渗透到银行经营管理活动中的一系列行为，内生于银行各项经营管理的流程之中。风险管理本身也有输入和输出的要素，具有规范的管理流程。(二)银行全面风险管理必须依靠全体员工全面风险管理不仅意味着大量的风险管理政策、报告和规章，而且包含了银行各个层面员工的“知 ”和“行”，正是银行的董事会、管理层以及员工决定了风险管理文化、风险偏好、风险管理目标和政策，风险管理流程也必须依靠全体员工才能运行，强调全员风险管理至关重要。(三)银行全面风险管理涵盖了银行各层次的各类风险根据巴塞尔新资本协议的划分，银行的各类业务风险都可以归结为信用风险、市场风险和操作风险三类风险。银行的全面风险，就是指由银行不同部门(或
31、客户、产品)与不同风险类别(信用风险、市场风险、操作风险)组成的“银行业务风险矩阵” 中涵盖的各种风险(见表 1)。全面风险管理就是要对所有影响银行目标的风险进行系统识别、评估、报告和处置，它必须考虑银行所有层面的活动，从总行层面的战略规划和资源分配，到各业务单元的市场和产品管理，风险都应得到有效控制。6银行业务风险性质公司银行业务同业银行业务零售银行业务投资银行业务支付清算业务代理信托和资产管理信用风险 高 高 高 中 低 低市场风险 低 低 低 高 低 低操作风险 低 低 高 中 高 高_第二部分 商业银行全面风险管理的内涵与体系_表 1 银行业务风险矩阵表资料来源：黄宪，金鹏.商业银行全
32、面风险管理体系及其在我国的构建，中国软科学，2004 年 11 月。二、商业银行全面风险管理体系的模块与框架笔者认为，商业银行全面风险管理体系应由相互联系的八个模块(要素)组成。这八个模块分别是风险管理环境、风险管理目标与政策设定、风险监测与识别、风险评估、风险定价与处置、内部控制、风险信息处理和报告、后评价和持续改进，各模块具体内容如下：(一)风险管理环境风险管理环境是全面风险管理的基础，具体包括银行价值取向、管理风格、风险管理组织结构、风险管理文化等。其中风险管理文化是全面风险管理的核心，它影响到目标设定、风险识别和评估、风险处置等各个层面的活动；风险管理组织结构是全面风险管理得以实施的组
33、织保障和支撑，风险管理职能必须保持一定独立性。(二)风险管理目标与政策设定风险管理必须能为银行管理层提供一种设定目标的科学程序，银行要将风险管理的要求贯穿于银行各项目标之中，通过选定风险偏好和风险容忍度，制定明确统一的风险管理政策，包括信用风险管理政策、市场风险管理政策、操作风险管理政策等，以实现风险管理和银行目标的紧密结合。(三)风险监测与识别风险监测和识别包括通过贷后管理来监测和识别客户信用风险，跟踪国家宏观政策、行业状况、金融市场以及监管法规等有关情况，识别市场风险和操作风险。对风险的识别是准确度量风险的前提，银行必须通过监测系统保持对内、外部事件的敏锐性，首先做出事件“是否是风险，是什
34、么类型的风险” 的判断，才能对风险程度和大小进行分析，并在此基础上进行风险预警和处置。(四)风险评估风险评估可从定性和定量两个方面进行，但巴塞尔新资本协议颁布之后，风险测度偏7_试论我国商业银行全面风险管理体系的建立_重于定量分析，要求尽量数据量化地确定受险程度。在建立信用风险内部评级系统的基础上，银行应同样以风险价值法(Value at Risk，简称 VaR)为核心度量方法建立市场风险评估系统，并努力将操作风险的内部计量包括进来，建立一体化的风险管理体系，使风险分析的结果能相互比较以利于决策，合理地在不同业务间配置经济资本。(五)风险定价和处置对于预期风险，可通过风险定价和适度的拨备来抵御
35、；对于非预期风险银行必须通过资本管理来提供保护；对于异常风险可采取保险等手段解决。银行可以资产组合管理消除非系统性风险，通过兼并来吸收风险，通过辛迪加贷款来分散风险，通过贷款出售、资产证券化等手段转移风险，通过衍生交易来对冲风险。(六)内部控制银行应建立健全内部控制体系以防范操作风险，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正，确保国家法律规定和商业银行内部规章制度的贯彻执行，确保操作的规范性和得到有效监督。(七)风险信息处理和报告建立包括信贷信息、操作风险损失、市场风险信息等在内的数据库，通过信息处理系统保持数据库更新，及时反映内外部风险信息等。银行要
36、建立科学灵敏的风险报告制度，对银行的风险现状进行汇总、分析，对各种风险管理政策的实施效果进行分析，形成定期、不定期综合及专题报告，按照一定程序报送各级风险决策机构；要针对不同类型的风险来区分不同的报告渠道和风险报告的职责分工。(八)后评价和持续改进银行风险管理部门应该对全行规章制度、信贷管理流程、风险管理流程的执行情况进行后评价，并建立相应的授权调整和问责制度，确保风险管理体系的运行。同时，风险管理部门应根据外部环境、监管当局要求以及后评价中发现的问题，对风险管理体系中有关内容提出调整和完善意见，由银行决策层来对全面风险管理体系进行持续改进。风险管理体系的八个模块相互独立、相互联系又相互制约，
37、共同构成了全面风险管理这一有机体系。其中风险管理环境是全面风险管理的平台，风险管理理念和风险偏好影响、决定了风险管理目标和风险管理政策的制定；风险管理目标与政策设定是风险识别、风险评估和风险应对的前提，具体风险管理战略和流程都要符合风险管理政策的要求，实现风8_第二部分 商业银行全面风险管理的内涵与体系_险管理的目标；风险识别、风险评估、风险定价与处置是风险管理的具体实施流程，是对风险管理政策的细化和执行；内部控制是风险管理目标实现和风险管理流程有效运行的保障；风险信息处理和报告是保障银行全面实施风险管理的媒介，风险管理的各项活动都要形成风险信息并通过风险报告机制传递；后评价和持续改进是对风险
38、管理体系进行再控制和再完善，以保持风险管理体系的科学性和适宜性。结合银行经营目标和组织结构，全面风险管理体系从整体框架上看有三个维度：第一维是银行的目标即战略目标、经营目标、报告目标和合规目标。第二维是全面风险管理的八个模块。第三维是银行的各个层级，包括银行整体、各分支机构、各条业务线及所属子公司。全面风险管理体系三个维度的关系是：全面风险管理的八个模块都是为四个目标服务的，银行各个层次都要坚持同样的四个目标，每个层次都必须从以上八个模块的方面进行风险管理。9_试论我国商业银行全面风险管理体系的建立_第三部分 我国商业银行构建全面风险管理体系的主要障碍一、全面风险管理意识淡薄信用风险是当前国内
39、商业银行的主要风险，国内银行业投入了大量的人力物力，而对于其它一些核心风险包括市场风险、操作风险重视远远不够，全面风险管理意识较为淡薄。目前，由于我国人民币利率尚未完全市场化，外币业务规模又相对较小，银行业实行分业经营，不允许买卖股票，不允许银行经营大部分的投资银行业务等，市场风险暂不是银行面临的主要风险，但随着利率市场化，混业经营以及银行业的全面对外开放，各种市场风险将逐步成为银行的主要风险之一。另外，我国银行业对待操作风险的认识仅仅停留在加强表面的内部控制上，远未形成要对操作风险进行识别、计量，并根据计量结果提供资本准备的意识，全面风险管理的方法、理念还没有被国内银行业充分认识和接受。二、
40、难以达标的资本充足率近几年，我国银行资产迅速扩大，而国有商业银行均不同程度地存在着资本充足率达不到国际最低标准 8%的问题。巴塞尔新资本协议实行后，由于国内银行资产质量相对较差，其资产风险权重的总体水平将会有大幅度提高，资本金不足的问题将会更为突出，这将会抑制我国银行业实施内部评级法等新资本协议要求的风险计量方法的积极性。2004 年 3 月 1 日，中国银行业监督管理委员会发布了商业银行资本充足率管理办法(以下简称办法) 。办法最核心的内容是规定到 2007 年 1 月 1 日，各商业银行资本充足率不得低于 8。根据银监会公布的数据，截至 2004 年末中国银行业金融机构的总规模和资本充足率
41、状况为：中国银行业金融机构境内本外币资产总额达到了 31.59 万亿元，比上年同期增长 14.0；负债总额为 30.32 万亿元，比上年同期增长 13.8。其中，国有商业银行资产占银行业金融机构总资产比例达到了 53.6%，总负债占银行业金融机构的 53.5%，国有商行资产、10_第三部分 我国商业银行构建全面风险管理体系的主要障碍_负债规模遥遥领先于其他类型的金融机构，稳坐第一把交椅。股份制商业银行总资产和总负债 2004 年均达到了 22.2的增速，成为最具成长性的金融机构类型。不良贷款情况：截至 2004 年年末，主要商业银行不良贷款余额为 17176 亿元，不良贷款比例为 13.32%
42、，比 2003 年末不良贷款比例下降 4.59 个百分点。国有商业银行不良贷款余额为 15751 亿元，比第一季度末减少 3147 亿元；不良贷款比例为 15.62%，比第一季度末下降 3.58 个百分点。股份制商业银行不良贷款余额为 1425 亿元，比第一季度末减少 453 亿元；不良贷款比例为 5.01%，比第一季度末下降 2.09 个百分点。资本充足率情况：四大商业银行 2004 年平均资本充足率为 7.3%；截至 2004 年末，中、建两行资本充足率分别为 8.62和 11.95。股份制商业银行资本充足率大都在 8%的警界线附近徘徊，截至 2004 年末，浦东发展银行资本充足率达到 8
43、.03%，招商银行达到 9.55%，民生银行达到 8.59%。由于我国的经济连年处于高速增长之中，而我国目前企业的融资渠道相对单一，银行的间接融资占企业全部融资的 80%以上，因此银行的贷款呈现出高速扩张之势，商业银行的资本金如果没有充足的补充渠道，则我商业银行的资本充足率在未来几年内难以达到资资本协议及办法的要求。三、传统落后的管理理念和僵化的内部管理体制巴塞尔新资本协议给我国银行业所带来的挑战涉及管理理念、管理技术和管理体制等诸多方面的深层次矛盾。脱胎于计划经济时代的中国银行业，特别是国有商业银行，虽然不断深化体制改革，但由于深层次的金融产权制度改革进度缓慢，因此，还难于从制度上制约习惯于
44、以规模控制进行信贷管理、习惯于依靠计划指令、使用层层分解指标的方式控制风险暴露的惯性，更谈不上国际大银行常用的风险评级、风险预控、资产组合分析和各类风险缓解技术进行风险管理。在内部管理机制上，我国银行在机构上偏重于按行政职能设置岗位，缺乏创新性工作所需要的机动性和灵活性，而现行管理体制及绩效评价标准偏重于短期激励效应，对员工的价值积累重视不够，也不利于全面风险管理的深入研究和有效实践。11_试论我国商业银行全面风险管理体系的建立_四、风险管理基础薄弱首先，缺乏全面风险管理的平台。目前我国商业银行还没有形成完整的全面风险管理平台，从监管角度看，全面风险管理系统需要监管当局对风险计量、资本金有明确
45、的要求，对各家银行风险管理模型确认并定期检查，制定相关标准。由于目前我国商业银行还没有形成完整的全面风险管理平台，很难达到全面风险管理的要求。一是要实施全面风险管理，银行风险管理流程必须达到标准化的要求(如内部风险计量的结果必须用于风险定价和对业务利润部门的考核)，但是目前国有商业银行由于在总、分行两个层次还没有清晰明确的利润承担部门，还难以用风险调整资本收益率(RiskAdjusted Return on capital 简称 RAROC)系统进行绩效评估；二是风险组合管理是信用风险管理的一个重要方面，国有商业银行还没有明确的组合风险管理部门；三是风险内部评级模型，必须每年经独立的内部审计部
46、门审查，目前国有商业银行的内部审计部门还没有这项职能或这项职能发挥不充分。其次，缺乏必要的数据和技术手段。风险度量模型的建立需要大量准确的历史数据,如违约概率(PD)、违约损失(LGD)以及 VAR 模型参数的确定都需要 5 年以上信贷信息数据，数据的缺失和失真将会直接影响到风险测量的准确性。风险计量技术具有较强的专业性，需要有专业人员来操作，国内商业银行识别、计量、监测和控制风险的技术手段有限，相关的专业人才匮乏，因此我国银行业风险计量系统的建设，数据的积累还有很长的路要走。五、外部环境欠佳目前，我国社会信用体系亟待建立与完善，由于信用评级行业目前还处于起步阶段，发展中普遍不够规范，存在问题
47、较多，整体上难以达到国际认可的技术和管理标准，而且外部评级所覆盖的企业范围较小，从这个角度看，我国银行业实施巴塞尔新资本协议下的内部评级法缺乏必要的外部条件，尤其是风险评级必须建立在企业或个人所提供的真实数据基础上，然而在现有的社会信用环境下，这一点恰恰是难以保证的。据统计，2001 年我国 4 大国有银行全部 117 万户贷款企业中，提供审计后财务报表的仅占总数的 7.9%，而同12_第三部分 我国商业银行构建全面风险管理体系的主要障碍_期花旗银行高达 33.4%。如对个人信用的评估，发达国家主要是以个人的纳税额作为收入的主要依据，而我国个人所得税佂收多年，但税务部门并没有给纳税人出具个人纳
48、税凭证。缺乏全面性、真实性财务和信用数据信息支撑，必然严重干扰风险评估的准确性，从而在很大程度上对风险决策形成误导。以美国为例，美国制定了完备的信用管理法律体系，拥有世界著名的信用评估机构。专门对消费者个人进行信用评估的机构有三大信用局，他们对全美消费者的信用状况进行调查记录，包括个人信息、信用历史（存/贷款、信用往来、纳税等）、公开记录和收入状况等，然后为各地的用户服务。所有美国公民都有一个社会安全(保障)号，银行可根据信用局给客户的个人信用分数，对客户的消费信用风险进行客观评价，以此决定贷款的投放以及利率的高低。对国家、企业、机构等进行信用评估的机构有穆迪、标准普尔和惠誉公司，他们主要对国家、银行、证券公司、基金、债券及上市大企业的信
