浅析商业银行经营中的风险及防范2
一、商业银行风险的类型2
（一）利率风险2
（二）流动性风险3
（三）信用风险3
（四）操作风险4
二、商业银行风险的特点5
（一）隐蔽性5
（二）分散性6
（三）不确定性6
四、商业银行风险的防范对策7
（一）构建内部风险管理机制7
（二）健全完善的风险管理体系8
（三）加强内控管理8
（四）建设完善内部审计制度9
五、结语10
内 容 摘 要
银行风险是银行在经营过程中，由于各种不确定因素的影响，而使其资产和预期蒙受损失的可能性。商业银行作为我国金融业的主要组成部分，风险存在于银行业务活动的始终，对银行的安全和稳定性构成影响，从而影响经济的发展和社会的稳定。随着商业银行改革的不断深入，如何在提高经济效益的同时有效地防范与化解风险，已经成为我们不可忽视的重要问题。因此，研究我国商业银行经营风险及其成因，提出相应的风险防范对策，是一个十分重要的理论和现实课题。本文重点从商业银行面临的利率风险、流动性风险、信用风险、和操作风险进行分析，结合银行风险的特点，对如何有效管理、防范商业银行经营风险做了初步的探讨。
关键词：商业银行 风险 管理 控制
浅析商业银行经营中的风险及防范
银行业作为经营货币的企业与生俱来就规定了其风险的本质，与其说银行是经营货币的企业，更不如说是为了获得利润而经营风险的组织。随着现代银行业的发展，当前金融界已经普遍认识到风险和利润对银行来讲是一个硬币的两面，不可分割，同为一体，过分强调哪一方都会给银行的发展带来阻碍。只有充分掌握风险在银行经营中的特点，将风险经营、管理与防范结合起来，在硬币的两面中寻找有效的平衡，才能收到利润增长与风险防范的最佳效果，才可以在风险与利润的动态错位中谋求长远的发展。
近年来，我国银行业频频发生大案要案，不仅经济损失严重，而且社会影响极大，就是由于没能有效地进行风险控制，只是一味片面地追求规模扩张和过度地追求短期利益，以致付出了沉重的代价。如何正确地认识银行经营中的风险、借鉴国外的先进管理经验、并且吸取经验教训，从而建立起科学有效的银行经营风险管理体系、提高风险管理水平，已成为我国银行业刻不容缓的难题
所谓商业银行风险是指：商业银行在经营过程中。由于不确定因素的影响，从而导致银行蒙受经济损失或获取额外收益机会的可能性。由于商业银行经营风险具有隐蔽性和扩散性的特点，一旦银行经营风险转化成现实损失，不仅会导致银行破产，而且将对整个国民经济产生巨大的破坏力。因此，正确认识商业银行风险并建立有效的风险防范和控制机制，对商业银行而言有着更为重要的意义。根据我国金融环境和商业银行的具体情况，可将风险分为利率风险、流动性风险、信用风险、和操作风险。
一、商业银行风险的类型
（一）利率风险
利率风险是指由于市场利率水平变化而给商业银行带来损失的可能性。我国商业银行目前利率风险管理是被动的、简单的管理。与西方国家商业银行的利率风险相比，我国的利率风险更多地表现为体制性风险，国家利率政策的调整是商业银行利率风险产生的直接原因。
在利率管制下，管理当局赋予商业银行的经营目标主要是货币政策的有效执行和资金的安全性、流动性，并不要求商业银行对利率风险做出有效的规避。因此，商业银行主要关注信贷和流动性风险，缺乏对利率风险的有效管理商业银行缺乏有效的利率风险管理体系客观上放大了风险。首先，我国商业银行利率风险的管理工具缺乏，尤其缺乏衍生金融工具等有效转移风险的手段。衍生金融产品的缺乏明显地制约了中国金融风险管理现代化的进程。其次，我国商业银行利率风险量化管理落后。量化管理和模型化是西方发达国家银行风险管理在技术上的重要发展趋势。中国目前在风险量化管理方面还非常薄弱，大致还停留在资产负债指标管理和头寸匹配管理的水平上，而对于在风险价值、信用计量和持续期等概念还并不能熟练使用。
（二）流动性风险
流动性风险，它是指银行不能到期支付债务或满足临时性提现要求而使银行蒙受信誉损失或经济损失甚至被挤兑倒闭的可能性。商业银行的流动性风险主要包括两种形式：市场流动性风险和现金流风险。前者是指由于市场交易不足而无法按照当前的市场价值进行交易所造成的损失。后者是指现金流不能满足债务支出的需求。这种情况往往迫使商业银行提前清算，从而使账面上的潜在损失转化为实际损失，甚至导致机构破产。流动性风险可视为一种综合性风险，它是其他风险在商业银行整体经营方面的综合体现。保持充足的流动性始终是商业银行所面临的最重要任务之一。目前，国有商业银行的流动性风险正日渐显现，而且潜在的支付困难因素日益增多，近几年来人民币存款居高不下，2008年末人民币存款余额为28.7万亿元，是未来商业银行保持流动性的一个巨大威胁。
（三）信用风险
信用风险又称违约风险，是指由于债务人违约而导致贷款或证券等银行持有的资产不能如期收回本息而造成损失的可能性。我国商业银行的信用风险现状严重，具体表现为贷款结构失衡，贷款比重过高且投向集中，出现风险集中趋势；资产结构过于单一，以企业贷款为主，负债结构以存款为主，居民存款占比上升；资产和负债期限结构不合理，存短贷长现象严重等。
由于我国国有商业银行历史不长，信贷管理体制仍受到专业银行行政化管理的影响，即习惯于根据以往的经验、感受等这些带有一定主观色彩的方法来进行信贷风险的管理。信贷风险的分析方法采用文字性叙述的定性的分析方法较多，带有浓厚的主观色彩和对信贷风险度量的模糊性，不能客观准确地反映信贷风险的实际状况。即使采用定量的分析方法，一般也是静态的定量分析，受限于对财务效益和清偿能力的调查分析。而且，在调查分析中，我国商业银行只注重贷前的信用分析和财务分析等静态的定量分析，而未注重通过建立各种数理分析模型和专用的软件工具来对贷款的风险数量化、具体化，进而进行全过程的动态的监测和控制，并根据贷款企业的经营状况的变化来准确地识别信贷风险。此外，我国信贷信息系统有诸多不尽如人意之处，在信贷档案方面，档案资料残缺率高，其中有一些是关键性的资料，直接影响债权债务落实和贷款本息能否到期偿还，因而，银行无法对国家的宏观经济政策变化，产业结构的调整，市场变化等因素作出及时、准确的判断；在信息采集方面。由于企业信用观念淡薄，急于取得银行贷款，往往采取各种手段编造财务数据，掩盖企业的实际经营状况，这使得银行的调查分析缺乏真实性。同时，我国目前的信贷信息系统在基础数据的准确性、实时性，查询功能的方便性以及多功能开发上有待进一步提高与完善。
（四）操作风险
操作风险是指商业银行在业务营运过程中由于内部管理和操作不当产生的经营风险，可以分为由外部客观原因和由内部工作人员的行为造成的损失。随着商业银行机构规模扩大化、金融产品多样化和复杂化，商业银行业务对计算机为代表的IT技术的高度依赖性和金融业及金融市场全球化的趋势的进一步加强，使得外部条件更加复杂和难以控制，因此可能造成的外在操作风险会给商业银行带来严重的后果。然而，银行经营以人为本，对操作风险的管理也应以加强内部操作风险控制为基础。
导致商业银行内部员工行为失当的原因，也分为非善意和善意操作风险两种。非善意操作风险是由于工作人员责任心不强、注意力分散或怕麻烦、图方便而违规操作造成的风险。善意操作风险是操作人员出于方便客户的考虑未严格按照操作规程操作而酿成的风险。由于工作人员的出发点是善意的，因此这类风险具有隐蔽性。实际上，主观善意行为的发生频率和对银行造成的损失可能更大。由于银行对主观善意行为疏于防范，缺乏应有的事前预警、事中监测和事后分析评估和处理机制，使得银行对主观善意行为的发生特点和规律的认识远低于对主观恶意行为的认识，而且责任人也因处罚较轻而缺乏应有的警惕，使得主观善意行为的发生频率和对银行造成的损失远大于主观恶意行为风险。其次，主观恶意行为风险往往是以主观善意行为为条件。近年来，银行出现一些经济案件的一个显著特点是，一些基层负责人或客户经理以提高服务效率、方便客户为借口，使一些规章制度流于形式，管理上出现漏洞，给一些犯罪分子以履行职务或服务客户为名、行经济犯罪之实提供了方便。最后，主观善意行为造成的损失具有隐形性。例如，为提高短期收益，一些银行的债券投资部门在低利率时期增加债券投资。当市场利率上升时，在缺乏避险手段情况下就给商业银行带来了利率风险。
二、商业银行风险的特点
（一）隐蔽性
商业银行经营风险产生的根源多来自人为因素，人的行为得不到有效地控制，导致经营风险的难确定性，包括从银行内部的经营者、员工到银行外部的客户、市场的消费者，他们的行为都或多或少地影响银行经营的方向，给银行带来多变的风险。迫于竞争的压力，银行本身的经营也在不断地创新，多范围的改革与创新自然引起多角度、多变换的经营风险。此外，外部环境的转变、企业的多变、市场的竞争压力迫使银行进行不断改变，不断完善，但在转变的过程中，经营风险控制与成熟体制下的风险控制相比其本身就在不断的变化，因而所带来的风险更是难以界定。我国商业银行破产、兼并机制还没有建立起来，虽然在《中华人民共和国商业银行法》中已有明确规定，但在实际操作中却很困难。各种金融风险仍以隐蔽的形式潜藏着。特别是具有庞大体系的四大国有独资商业银行，其基层行处的经营不善并不会危及其生存，各种风险和损失都向上级行转嫁，最后都集中到了总行，再推给国家财政。
银行经营风险常常造成严重的经济损失，但更多时候，银行经营风险是作为一种产生损失的隐患而存在，由于大部分隐患的暴露都非常滞后，而做好风险控制又需要极大的成本，并且有时还有牺牲一些眼前唾手可得的利益，致使一些银行经营风险往往容易被银行的经营者们忽视。
（二）分散性
风险存在于商业银行的各种经营项目和各个业务环节中。不论是信贷、储蓄，还是投资，不论是票据交换，还是账务处理，都不可避免地存在这样或那样的风险，稍有不慎，风险就会由“造成损害的可能性”转化为现实的损害，甚至是严重的损害，如贷出的资金控制不好无法如期收回本息，储户挤提造成流动性风险，支付差错或收入假票、假币造成损失等。即使是库存资金，也会因为利率、汇率等的变动而造成损失。对商业银行来说，没有风险的业务是不存在的，没有风险的资产也是不存在的。银行经营中的风险管理覆盖面极广，既包括了发生频率较高、造成损失相对较低的员工日常业务小错误，同时又包括了发生频率低、但造成损失相对较高的外部大金额欺诈、内部大规模舞弊、自然灾害等，而且各种类型的风险还存在相互交叠的现象。因此，采用单一的方法来协调解决所有的银行经营风险是根本不可能的，同时，希望依靠单一的部门来完成银行经营风险管理任务更是不可能的。银行所能做的只是将风险管理起来，去识别风险、去判断风险、去分散风险、为风险背后的利润提供相应的保障。
（三）不确定性
商业银行经营风险产生的根源与某种人为因素有关，从而决定了其经营风险的不确定性，而且市场环境、企业行为都在不断的变化之中，商业银行出于竟争压力，也在不断开发新的金融服务项目，这也会使商业银行面临的经营风险不断变化。商业银行经营中的许多风险因素事先往往不易把握，会在很短的时间内造成严重的危害，令银行措手不及。对于银行来讲风险本身就有较好的潜伏基础，它可以通过各种途径将其本身进行伪装，让监管者很难对其进行充分的估计和控制，但一旦风险累积到可控范围之外的时候，它的危害性就显露无疑，造成很大的损失，并伴有一定的连锁反应。如由于储户的提款需求具有随机性，难于事先预测，特别是自有资金较少、吸纳存款数额和储户多的银行，一旦出现挤兑就会使银行难以应付，并带来连锁的挤兑风潮等等。
近年来，我国商业银行的风险管理制度不断完善，风险管理水平不断提高，但是与国际先进水平相比仍有很大的差距，重大金融案件频发就是明显的例证。美国次贷危机的发生，给我国商业银行的风险管理敲响了警钟。如果正确认识这些不足和差距，形成良好的内部控制体系，一些不该发生的风险就可以避免，风险就可以保持在可控的合理范围内。
四、商业银行风险的防范对策
国有商业银行为了能够持续、安全、健康的生存发展下去，就要建立起一套完善。有 效、具体的风险防范措施。在银行业务中坚持贯彻风险防范措施，在各个环节中严格执行 相关的制度要求，这样才能保证商业银行的安全、稳健发展。
（一）构建内部风险管理机制
风险控制管理体系的组织结构设置，应当按照风险控制的要求，保证机构高效精简、权利职责明晰、反映渠道通畅、风险控制有效。加强银行的纵、横向流程化管理，确保部门的职责清晰、分工明确，同时前中后台分离，各部门之间相互合作、互相制衡，并实现信息共享，从而降低工作成本，提高工作效率，避免风险产生。
风险管理机制的完善主要是对资金管理体制进行创新，改变长期以来国有商业银行一直实行的“差额”管理方式，对资金实行集中统一管理。基层行的各项资金来源全额上存管理行的资金部门，基层行的各项资金运用由管理行进行统一配置。通过资金集中，建立资金统一的管理和操作平台，实现流动性、利率风险管理与信用风险管理的适度分离，提高风险管理的效率和水平。资金集中管理后各项资金的配置权集中到上级行，上级行在资金配置过程中建立起完备的经济、金融信息网络系统和风险监控预警系统，强化对各种风险的量化分析，注意期限结构上的配比，防范利率和流动性风险，同时实行谨慎会计原则，不断补充自有资本金，增强抵御流动性风险和利率风险的能力。
（二）健全完善的风险管理体系
商业银行在建立有效经营风险管理体制的同时，风险控制体制应进一步的改进和完善风险控制体制是保障风险管理得以成功的关键。
风险控制管理组织结构的设置，应当使风险管理的目标和要求渗透到银行的各个部门的各个操作环节中去；同时，每一位员工都应该参与风险控制管理，每一位员工既是风险控制管理的对象，也是风险控制管理的执行者；并且，每一项业务从开始到结束都应当受到风险控制管理体系的制约。银行的风险控制管理体系应能有效地收集、识别和评估风险。首先要将收集风险信息的责任落实到有关的职能部门或机构，从而保证广泛、持续不断地收集与风险控制管理相关的内部信息以及外部信息。在此基础上，采取定性与定量相结合的手段，对收集的初始风险信息、各项业务的重要流程等进行风险辨识、分析和评价，从而实现对银行经营风险的准确识别和评估。银行的风险控制管理体系还应能持续地跟踪监测风险，并准确地评估风险可能对银行经营产生的影响，并及时采取预防和应对措施。其中，不仅包括对立法动态和监管变化的持续关注，跟踪法律法规的最新发展，正确解读法律法规的精神，还包括对银行经营活动中风险存在或发生的可能性，并对其形成的原因进行分析判断，从而根据银行经营的实际情况，提出相应的纠正建议或弥补措施。
（三）加强内控管理
完善的内部控制机制将风险管理放在首位，对经营中面临的风险包括信贷风险、流动性风险、利率风险、市场风险、操作风险、法律风险、策略风险、信誉风险等进行有效的识别和评估对商业银行内部控制制度和风险管理技术的重视程度提高到一个新的高度，有助于内部控制制度和职能的有效执行。首先，有效的内部控制措施应该贯穿于商业银行业务经营活动的每一个环节。这是保障商业银行经营目标顺利实现的动态过程，积极有效的内部控制管理就是商业银行业务经营发展中“三道防线”（业务操作岗位人员的合规性操作、业务管理部门的事后监督检查和稽核监察部门的再监督管理）的有机结合。其次，制定并落实内部控制责任制是股份制商业银行内部控制机制有效性的真正提升。内部控制责任制在商业银行内控管理中具有极其重要的作用和意义，各级机构和部门负责人要切实承担起内控责任，对本机构、本部门的内控建设负总责，并将内部控制责任层层落实，各级经营机构、各专业部门、各岗位，都要明确内控责任人和内控职责。再次，内部控制是对商业银行业务经营的规范性和合规性进行管理，但内部控制必须做到与商业银行业务经营的协调发展，这样才能使内部控制管理在适应不断变化的环境中对业务经营管理状况做出及时的反应，及时调整和修正与业务经营发展不相适应的部分和环节，从而使内部控制管理始终与业务经营发展相适应。一个良好的内部控制系统不仅在控制业务经营活动中是动态的，而且其自身也是一个不断完善、修正的动态过程。
（四）建设完善内部审计制度
银行内部审计是经济发展的产物，是银行经营管理的必然要求。内审文化的核心就是以多角度、多层面地防范风险。银行内审，不是为了发现多少问题，或者处理多少人，而是为了能够有效地化解和消除风险；不是为了公布损失的天文数字，或者求证小数点后几位数的真实性，而是为了能够有效地挖掘隐藏的风险隐患，避免预期损失，挽救当期损失。
如果银行的内部审计技术和审计工具还一直停留在原始状态，从而无法充分地利用信息对业务进行跟踪审查，那么内部审计的结论只能沦为事后诸葛。在如今高度信息化的时代，内部审计的信息化、电子化、现代化、智能化程度无疑是至关重要的。银行必须注重内审程序的开发，并通过先进的手段来确保审计成果的真实可靠性，从而能够快速及时地将其传递给决策层，并指导执行层，达到防范和控制风险的目的。
一个符合银行内部审计的管理机制，是评价银行内部审计人员的工作成果、保证银行内部审计质量的关键。这种内部审计的管理机制，应当以被审出问题的质量、被审对象在被审后产生的风险、以及该风险造成的损失等来作为考核标准。也就是要对被审对象的现实效应与长期效应进行通盘考虑，最终将考核期、风险等级、损失程度等与内部审计人员挂钩，使机制真正发挥作用，有效地进行风险防范。
借鉴国外银行在管理经营风险方面的成功经验，结合我国商业银行自身的环境特点，探索有效的防范风险之路是商业银行一直都在关心和探索的问题。在以上四点基础措施不断的完善过程中，银行本身应在此基础上进行相应的具体操作。
五、结语
综上所述，商业银行经营风险的化解虽然是一项系统复杂的工程，存在着方方面面的原因，但是我们必须透过表象，分清主次，抓住问题的根本。要从风险控制体系的建立着手，做好风险防范、内部控制与审计工作，才能从根本上化解我国商业银行风险。
参 考 文 献
[1]胡坤.《论银行经营中的风险问题》.《山西财经大学学报》.2002年11月
[2]李春旭.《论国有商业银行经营风险的管理与防范》.《南开大学硕士研究生文档范文》.2005年5月
[3]生诚.《当代商业银行面临的经营风险和防范措施》.《科技咨询导》.2007年19期
[4]刘阳.《商业银行经营风险分析及防范对策》.《商场现代化》.2009年第25期
[5]崔瑞春.《商业银行的经营风险及防范》.《金融经济（理论版）》.2006年第6
