降低和控制风险是商业银行生存和发展的首要任务，详细介绍了国外商业银行在风险管理与内部控制方面的成功经验，值得国内商业银行借鉴。

1风险管理与内部控制架构

西方商业银行都建立了全面风险管理框架，对各类业务、各种风险进行管理和控制，并根据各自的业务特点和管理需要，对风险进行分类。如摩根大通银行将风险主要划分为信用风险、市场风险、操作和经营风险、流动性风险、权益风险，按照风险种类进行管理和控制。

在风险控制结构的设计上，主要考虑要保证银行能够形成强势的、信息充分的风险文化，使银行在进行经营决策时，能够在风险与回报之间进行平衡，进而实现股东回报最大化。因此，风险控制的要点是要保证银行的经营行为要与对风险的承受能力保持一致，避免造成过大的风险压力。

在组织架构上，实行层级管理，分为3个层面。首先是董事会及其下属的风险管理委员会(风险政策委员会)，其职责主要是从宏观层面上设定银行的风险管理政策、方针，批准风险管理政策、进行风险限额授权、对管理层的风险管理工作进行评价等，而不涉及具体业务的风险管理工作。其次是高级行政管理层，负责建立操作流程、风险限额、风险准备的提留等。再次是具体执行层面，由专门的风险管理部门负责对具体业务风险的管理、授信业务的审批、检验风险管理程序是否合理。

蒙特利尔银行自董事会到各级管理部门均建立了不同层次的风险管理委员会，包括董事会所辖风险审核委员会、行长所辖部门风险委员会、风险管理委员会及资本管理委员会等。董事会及管理层负责审核风险管理的政策及规定，风险管理委员会及审计委员会负责处理大额业务或特殊业务、制定信贷政策及风险管理框架等；专业化的风险管理小组负责处理特定行业、部门或产品的风险；专一的小组负责贷款的清理及回收。信贷员正式上岗之前必须经过一系列的业务知识和技能的培训，并经过严格的资格认定；对待特殊风险问题，需聘请咨询专家提供支持；资产组合管理人员通过引入信息管理系统，及时利用外部各种渠道掌握客户的全面信息。审计部门每季度对银行的内部控制状况进行评价，并将评价结论向董事会的审计小组进行汇报。

蒙特利尔银行很强调风险管理专家的作用，在银行的风险管理部门和前台经营部门中都设有风险专家，风险管理专家的能力和经验有助于强化风险管理的作用，提升纪律化、高效的风险管理程序的价值；为评估和接受风险建立风险管理标准；在决策过程中采用有效的模型，以作出合理商业判断。
 

摩根大通银行的最高决策机构是董事会，在董事会下设有风险政策委员会，负责所有风险的管理。风险政策委员会下设立了执行委员会。执行委员会的职责有两项，一是负责战略指引，二是负责内部评价。执行委员会下设立了资本委员会和风险管理委员会。资本委员会的职责有以下6项：(1)提出资本比率的目标建议并负责监控该比率；(2)提出资本分配的建议；(3)监控公司及母公司的流动性，批准抵押品及流动性计划政策；(4)评价公司的资本充足性及债务水平；(5)为资本充足性和流动性的讨论提供一个论坛；(6)从潜在流动性风险的角度评价特殊目的实体的风险敞口。风险管理委员会的职责有以下6项：(1)提供全面、直接的风险描述及风险偏好；(2)评价并批准公司政策和风险战略：以保证银行的风险管理和监控能够准确反映经营授权、经营行为、合法性及是否满足监管要求等；(3)批准集合限额和授权以控制风险；(4)监控重要风险敞口、头寸集中度、资产流动性、重要头寸及交易的风险限额，对压力情况给予特别关注；(5)评价折扣的充足性并批准损耗；(6)提供风险讨论的论坛。

纽约银行风险政策部门的层级划分及职责是：最高一级是高级风险政策官，负责监控整个银行的市场风险、信用风险、操作风险；其下设立分别负责信用风险、市场风险、操作风险的高级官员；然后是高级国际业务风险官；最后是地区信贷官，分别负责欧洲、亚洲及其它地区风险控制。

2信贷风险控制方法

2．1摩根大通银行风险经理制度

摩根大通银行在总行设首席风险经理，曲副行长或副行长级高级管理人员担任，负责全行各种风险的控制和管理，监控各种可能对全行业务发展有重大影响的“重大风险”。在首席风险经理领导之下，每个信贷业务部门都有信贷风险的专门管理人员——信贷高级风险经理，他们都由首席信贷官主管。在首席信贷官之下有3个高级信贷官，其中2人分别负责国际或国内的批发业务，另1人负责零售业务。在3个高级信贷经理之下，还有区域风险经理，分成几个地区，例如亚太地区、欧洲地区等。或者按产品分，如资本市场、信用卡等。在区域风险经理之下，每个部门还有信贷风险管理人员，他们在技能、分析、管理方面比较有优势，所以能从事这项工作。在业务部门内，风险管理人员有最高审批权，即他们对其各自所负责管辖的区域或产品领域内的信贷额度有最终的审批决策权。这里还有一个原则，即每个信贷风险管理人员有两个上司，一个是较高级的信贷执行官员，一个是本部门的负责人。这种方法使高级信贷人员能够参与信贷管理，他们不仅说行与不行，还要说出理由。

2．2信贷业务双签制度

摩根大通银行根据不同部门、不同级别有关人员的能力和业务需求，给予不同的信贷业务决策审批权限。风险较高的业务需要高级管理人员审批，风险特别高的还要更高一级的官员批准。但不管谁批．至少需要2个或2个以上的签字人。蒙特利尔银行除客户管理部门授权之内的业务、风险较低的业务及特定的小额业务之外，银行发放贷款时，除信贷经营部门(客户管理部)批准同意外，还需要得到信贷监控部门的同意。如果两个部门意见不统一或超权限的项目均要分别报上一级主管部门。

2．3小额信用风险的控制

由于零售业务单笔规模小但笔数多，违约率高但单笔违约损失小的特点，其风险主要表现为系统风险。根据这一特点，蒙特利尔银行针对零售业务采用了自动审批贷款系统，只要将客户资料输入．系统即可以判断是否应该给予该客户以信用支持，以及可以给予多少信用额度。该系统还和社会信用系统相连接，可以直接得到该客户的信用资料。自动审批贷款系统的采用，在控制系统风险的前提下，极大地节约了人力成本。
 

3风险管理程序和风险管理模型

严格的风险管理程序和有效的风险管理模型是风险管理中非常重要的手段。银行通过使用这些程序和模型，保证了整个银行系统对风险管理的一致性和有效性。程序是银行的操作规范，一旦制定以后，就要求各部门和分支机构严格按程序操作。这种程序是对经营和管理行为的约束，银行工作人员只要遵守这些程序，就会得到程序给予的保护。银行审计部门每隔一定时间就会对这些程序进行评价。

模型在银行中使用的范围很广，从非常简单的交易，到复杂的贷款组合管理和资本管理。银行的经营部门使用这些模型，来指导战略决策，用于制定每天贷款、交易、承销、投资和操作决策。在风险计量方面，也开发了有效的模型。银行使用这些模型来计量各类风险敞口(包括信用风险、市场风险、流动性和融资风险、操作风险)。蒙特利尔银行以在险资本方法计量银行整体风险。

模型的广泛采用，依赖于银行内部有效的审查能力。依据已经建立起来的程序，模型必须先由风险管理人员独立进行测试和评价，以保证其完整性不因经营环境和使用者的改变而改变。这样的程序对模型的适用性和假设前提的合理性提供了独立的证明。在模型采用之前进行检查，保证了输出结果的正确。对模型的测试和评价，还包括输出结果的敏感性。对模型和假设前提，根据情况进行更新。评价的日程安排取决于评价的复杂性和评价对财务的潜在影响。

4管理政策

信贷管理政策、风险管理政策等是指导银行日常风险管理、经营活动的原则。纽约银行和蒙特利尔银行按照营业单位(或产品线)制定信贷政策，由于这些政策的执行涉及到整个银行的利益，因此，在蒙特利尔银行，这些政策由风险主管向董事会提出。在蒙特利尔银行，每个信贷经营部门还要制定贷款指南，要得到风险管理部门同意。

5风险回报观念与经营管理

风险回报的观念在银行日常经营管理中得到了充分的体现，这一观念贯穿于银行的资本管理、战略管理、产品定价等各方面。在资本管理上，引入了经济资本、在险资本等概念。其核心思想是，各种银行业务都承担了不同程度的风险，因而需要不同数额的资本来作保障。在险资本是依据风险进行资本管理的基础，可以具体计量出为支持某种产品线的活动所需的资本及资本的潜在成本，以此对该产品线的表现进行综合评价，并对各类产品线的表现进行比较。

在战略管理上，强调银行最后承担的风险必须与银行股东回报最大化的目标相一致。因此，基于上述资本管理的基础，可以对各种客户战略、产品战略进行比较，进而作出选择，确定银行经营战略，调整日常经营。在产品定价方面，按照高风险高回报、低风险低回报的原则，具体确定每一笔业务的价格。
 

6内部风险等级评定

内部风险等级评定是商业银行内部风险管理的重要手段，对客户和产品都要进行内部风险等级评定。对产品的评级建立在客户评级的基础上，有时对产品的评级会高于客户评级，但不会低于对客户的评级。银行通过对产品评级，来确定这笔业务应得的回报，评级较高的业务，只需要较少的资本保证，可以定价较低，反之，则定价较高。

纽约银行的内部风险等级分为18级，基本上分别与穆迪的评级、标准普尔的评级一一对应。蒙特利尔银行客户风险级别从0到80，摩根大通银行的信用评级分为10个等级。3家银行内部风险等级的认定程序稍有不同。纽约银行和摩根大通银行内部风险评级工作由前台部门的人员提出评级结果，但要得到后台风险管理部门的认可。由于银行都实行全面风险管理，后台人员会对前台人员的风险分析进行辅导，前台和后台人员对风险有着共识。如果风险管理人员认为评级结果有问题，可以提出不同意见，但要提出充足的理由。蒙特利尔银行由客户管理部门根据特定的模型对客户进行风险评级，风险管理部门需经常对客户评级进行抽样调查，确定评级是否合理。对客户的信用评级实行年审制，对每笔不良贷款实行季审并采取必要的准备金或冲销措施。

7注重从源头上控制风险

国外银行很重视员工在风险管理与内部控制工作中的作用。他们认为，员工队伍是非常重要的，没有哪一个制度是完美无缺的，因而员工的诚实、信用是非常重要的。在员工录用之前，银行会采取非常慎重的态度，一旦录用，银行内部会有制度化的培训计划，员工担任某些岗位的工作，必须经过相应级别的培训。银行内部的轮岗制度，对风险的控制也起到了相应的作用。

在蒙特利尔银行，人力资源部门对求职者的业务能力进行考察认为合格后，银行内部的安全部门会对员工的背景进行调查，看该员工是否可以信任，并给出是否可以录用的建议。客户经理在工作3到4年后，会被调至另一个地区或产品线，继任者会发现前任的问题。