风险管理体系范文1
1.风险管理的体制性差异较大。
论文百事通我国现代商业银行制度还未真正确立，公司治理结构这一根本性问题仍待进一步解决，实施有效的风险管理所需的法律体系以及市场调控制度也需要进一步完善。反观西方发达国家商业银行在风险管理方面的经验，我们可以看到，国外银行一般都是按照严格的法律程序组建的股份制商业银行，它们运作规范，具有完善的产权制度以及有效的激励约束机制，特别是具有良好的公司治理结构，这些体制优势使得国外商业银行具有较高的风险控制和管理能力。
2.风险管理机制上的差距比较明显。国外商业银行在风险管理机制方面已经形成了一整套完善的系统，其中包括:(1)风险甄别系统。用于分析风险来源及成因，区分风险类别及危害性程度。(2)风险报警系统。主要进行风险预警，传递风险信息并建立风险资料库。(3)风险决策系统。确立风险管理原则，制定风险指标以及避险策略。(4)风险避险系统。具体实施风险规避行为，对风险进行再分配或转移。(5)全程监控系统。对风险管理全过程进行监理和控制，并做出风险管理评估报告。健全有效的风险管理机制是国外商业银行经营运作的坚实基础，也是银行安全性原则的重要体现，而这一点正是国内商业银行的薄弱环节。当前，国内银行普遍存在着风险管理机制缺失的问题。
3.风险管理工具及技术方面有较大的差距。目前，国际金融市场上，一方面各种金融衍生工具层出不穷，金融创新业务在银行业务中占据着越来越大的比重;另一方面，金融风险与市场不确定性不断增强，银行风险管理日趋复杂。然而，国内商业银行在金融产品创新以及金融工具的使用方面远远落在了西方国家之后。国外很多风险管理工具和理念至今尚未在国内银行业风险管理过程中发挥作用。
4.人为的行政性垄断导致银行运行的低效率和高风险。与西方国家相比.我国银行业产业集中度较高，主要集中在四大国有商业银行，导致了银行业竞争不充分，甚至是垄断当前我国的资本市场还很不发达，企业融资需求主要还是通过间接融资来进行，这就使得银行的资产运作空间十分狭窄。而资产结构的单一化必然会导致银行的资产质量更容易受到宏观经济周期性波动的影响，受到企业经营状况的影响，增加了银行的经营风险，给商业银行的流动性管理带来了困难。
5.产品单一，创新不足，盈利渠道狭窄，无风险盈利产品比例偏低。目前我国国有商业银行盈利的主要来源是存贷利差，而中间业务、新业务等无风险盈利产品偏少、偏低，这样，就造成盈利越多，管理压力越大，管理成本越高，未来的风险越集中。
二、如何构建我国银行风险管理体系
1.进一步深化国有商业银行产权制度改革，完善法人治理结构。产权是所有制的核心和主要内容。建立权属清晰、权责明确、保护严格、流转顺畅的现代产权制度，是完善基本经济制度的内在要求，是构建现代企业制度的重要基础。所以，建立产权明晰、权责分明、政企分离的现代国有商业银行产权制度并完善其法人治理结构，是国有商业银行体制改革和全面风险管理体系建设的根本性问题。在国有银行改制过程中。应明确区分出资人的所有权与银行独立法人的财产权和经营权，按照现代企业制度要求．完善法人治理结构，建立股东大会、董事会、监事会和银行执行管理机构并分别赋予其真正意义上的权利和责任。在建立现代产权制度和完善法人治理结构的基础上．按照科学化、标准化、规范化、集约化原则．重新梳理产品和业务流程，相应调整组织机构、部门、岗位和员工安排，建立真正的以市场为导向、以客户为中心、有利于一体化营销的国有商业银行内部管理体制，为推行全面风险管理提供制度上的保障。
2．改革单纯追求数量型的经营管理理念，创建现代金融企业。国有商业银行都是从计划经济体制下的专业银行转化而来，在几十年的改革发展进程中．形成了各自的经营管理理念。推行全面风险管理体系建设是一项涵盖银行全要素、全方位和全过程的系统工程，因此只有结合自身的实力、业务特长、市场定位、经营理念、经营宗旨等，构建起具有自身特色的现代金融企业的经营管理理念．才能使之真正起到统领国有银行经营发展的作用。要按照科学发展观的要求．改变单一的“贷款管理”、“存款管理”等数量型管理模式，树立起全面风险管理观念，全面推行资产负债比例管理，从银行内部自觉防范风险．提高资产质量，将新巴塞尔协议的实施与国有商业银行的科学管理统一起来。
3．尽快完善社会征信体系．加强基础数据库建设。建立统一的数据库和管理信息系统是国有商业银行现代化的必由之路．它涉及到整个社会征信体系建设和银行内部对于数据的采集和运用两个方面。从外部看，我国的社会征信体系建设刚刚开始，需要政府起到推动和规范作用，由政府协调，银行监管、工商、税务、司法等各职能部门配合，搭建数据平台、规范立法等．建立覆盖全国统一的企业代码、个人身份证标准，并确定其惟一性、终身性，以此代码或号码为基础建立整体信用数据库．汇集企业和个人的各类信息，并确保数据的共融、共享。同时，通过立法等形式加强对社会中介机构的规范管理，促使其整体素质和能力的提高，为银行及其他单位提供、有效和规范的中介服务。
从内部看，国有商业银行在外部环境不够完善且短时期内难以完善到位的情况下，应依靠自身力量加快内部基础数据库建设．规范数据采集的范围、来源和标准，加强对数据采集、录入和数据分析运用人员的培训．特别要通过培训提高有关人员对所采集数据的分析、识别和把握，确保数据真实和准确．同时，做好自身内部基础数据的返回验证和分析工作，在此基础上构建符合自身实际的风险管理模式。国有商业银行在完善内部基础数据库的同时．也要相应改变对于各类数据分析、监测的手段，提高数据运用的技术含量，减少人为因素干扰，尽量避免数据在内部各环节传递过程中出现的衰减和不实．保证数据分析结果的真实与准确。
4．借鉴国际先进经验．加快研究内部评级法(IRB)．改进国有商业银行信用评级和贷款分类管理方法。新巴塞尔协议对信用评级提供了两种方法、如果国有商业银行采用其中的标准法来计算资本充足率．就必须要求多数企业提供外部评级结果．但现阶段我国的中介评级机构的素质和能力参差不齐．单纯依靠外部机构的评级结果来确定国有商业银行各项资产的信用风险权重是不妥当的。而如果不采用评级直接套算标准法系数．大多数信贷资产的风险权重只能定为100％或150％．这将严重降低国有商业银行的风险敏感性。事实上，我国社会中介评级机构的现状在短期内是很难根本改变的，从这个角度讲，我国国有商业银行乃至整个银行业实施新巴塞尔协议下的标准法缺乏足够、必要的外部条件。所以国有商业银行必须以新巴塞尔协议的推广为契机，积极推行内部评级法，建立并实施全面风险管理模式。结合国家产业政策，改进现有国有商业银行信用等级评定的指标分类和标准值，科学考虑地区、行业、规模、性质等差异．改变评级的固定频次为动态频次，增强其时效性。使信用评级具有较高的代表性、灵活性和前瞻性，并把信用评级的作用重心从单纯的信贷调查、审查和审批环节转移分散．增加对条件准人、风险预警、贷后跟踪管理等指标的重视和运用。当然，在这项工作开展过程中，对于内部信用评级的一些技术性工作．也还要充分考虑借鉴外部评级机构的做法和意见。与此同时．进一步学习国际先进经验．加快推进贷款分类工作．在这一过程中研究设立标准，把对客户的信用评级结果与其信贷分类结果结合，在此基础上综合考虑某项银行债权的风险暴露程度．为实行内部评级法和全面风险管理提供经验。新晨
风险管理体系范文2
【关键词】内部控制；风险管理；公司治理；战略管理
受美国2002年出台的萨班斯——奥克斯利法案（以下简称SOX法案）的影响，我国所有赴美上市及计划赴美上市的企业必须按照美国监管机构的要求，完善内部控制体系、完成内控评估报告。同时，随着经济全球化的深入，企业遭受产品市场、要素市场和金融市场的价格冲击越来越大，各类风险产生的扩张效应和联动效应越来越严重。因此，内部控制和风险管理成为现代企业重点关注的课题。
本文将在回顾内部控制和风险管理理论发展的基础上，探讨二者之间的关系，并结合宝钢在内控体系建设和风险管理方面的最佳实践，提出整合的风险管理框架设想，以期对我国企业的内控体系和风险管理体系建设提供借鉴。
一、内部控制、风险管理的理论发展及其关系
（一）内部控制理论的发展
20世纪70年代中期的“水门事件”引起了美国立法者和监管团体对内部控制问题的重视。美国国会于1977年通过的《反国外腐败法》是美国在公司内部控制方面的第一个法案。1980年后，美国COSO委员会将“内部控制”定义为“一个组织设计并实施的一个程序，以便为达到该组织的经营目标提供合理保障”。在COSO委员会制定的内部控制框架中，把内部控制活动分成五大组成部分，即：控制环境、风险评估、控制活动、信息与交流和监督评审。
2002年，美国成立的上市公司会计监管委员会（简称PCAOB）明确采用了COSO内控框架作为内控评价的标准体系。许多国家和地区的资本市场也采用了COSO内控框架，有些国家和地区在参照该框架的基础上建立了自己的内控体系。
我国在2005年先后出台了《上交所上市公司内部控制指引》和《深交所上市公司内部控制指引》两个文件。上述两个文件参照了美国SOX法案的要求，在理论体系上和COSO内控框架一脉相承。
（二）风险管理理论的发展
企业风险管理理论发展大致分为三个阶段。第一阶段：以“安全和保险”为特征的风险管理。100多年前航运企业风险管理的主要措施就是通过保险把风险转移给保险公司。第二阶段：以“内部控制和控制纯粹风险”为特征的风险管理。随着工业革命的发展，公司对业务管理和流程方面的内部控制提出了要求。美国1977年的《反国外贿赂法》要求公司管理层加强内部会计控制；1992年的《COSO内部控制综合框架》提出以财务管理为主线的内部控制系统。第三阶段：以“风险管理战略与企业总体发展战略紧密结合”为特征的全面风险管理。风险管理实践表明，仅靠内部控制难以实现企业的最终目标。为此，COSO于2004年9月出台了《COSO企业全面风险管理整合框架》（简称ERM），提出了由三个维度构成的风险管理整合框架。
我国国务院国资委于2006年《中央企业全面风险管理指引》（以下简称《指引》），标志着我国中央企业建立全面风险管理体系工作的启动。
（三）内控体系建设与全面风险管理工作的联系和作用
全面风险管理与内部控制既相互联系又存在差异。企业的内部控制体系是企业全面风险管理体系中重要的组成部分之一，而内控体系建设的动力则来自企业对风险的认识和管理。良好的内部控制可以合理保证合规经营、财务报表的真实可靠和经营结果的效率与效益，而这正是全面风险管理应该达到的基本状态。此外，内控体系建设与全面风险管理工作的开展之间具有紧密的联动作用，具体体现在以下两个层面：
1.在理论框架层面，完整的内控体系包括依据COSO内控整体框架开展内部控制的评审体系以及内控自我评估体系；而目前国内外较为认可的企业风险管理理论框架是COSO企业风险管理整体框架。这两个框架在理论基础上具有继承性和发展性。
2.在推进工作的步骤层面，从国内大型国有企业集团开展内部控制和风险管理的推进步骤来看，以内控先行、再逐步开展全面风险管理的做法是符合我国国情的。通过内控体系建设，在组织架构的完善、人员经验的积累、内控流程的记录等方面做好准备，可为公司未来开展全面风险管理打下较为完善的基础。
至于差异，从二者的框架结构看，全面风险管理除包括内部控制的三个目标之外，还增加了战略目标；全面风险管理的八个要素除了包括内部控制的全部五个要素之外，还增加了目标设定、事件识别和风险对策三个要素。从二者的实质内容看，内部控制仅是管理的一项职能，而全面风险管理贯穿于管理过程的各个方面。内部控制主要通过防范性的视角去降低企业内部可控的各种风险，侧重于财务和运营；而全面风险管理强调通过前瞻性的视角去积极应对企业内外各种可控和不可控的风险，侧重于战略、市场、法律等领域。
二、宝钢在内控体系建设领域的实践
宝钢股份是宝钢集团的核心子公司。公司从2005年增资扩股后就着重于梳理内部流程，推广管理标准。2007年3月，由公司总经理担任组长的内控评审项目开始启动。
内控项目工作范围包括宝钢股份总部以及下属分子公司，资产规模和销售收入合计占整个宝钢股份合并报表范围的80%以上。评审涉及宝钢股份12大业务流程，梳理了各类大小流程300多个。在对12大流程风险控制点辨识的基础上，逐步建立宝钢股份上市公司内部控制体系，编制公司流程内控手册，形成公司全面的内控改进点报告，建立公司层面基本内控体系。并在前期工作的基础上，开展内控体系的自我评估工作，形成公司内控自我评估报告。
在项目实施过程中，公司组织了多场内控培训会，形成了全员内控的企业文化。同时，公司对发现的内控薄弱点狠抓落实整改，并对各单位的问题汇总报告进行整理；评审项目组还组织各单位把相关流程发现的内控薄弱点和自身的业务进行对比分析，就同类问题开展自查自纠，以形成辐射效应。此外，宝钢股份还将内控评审项目和常规审计工作相结合，在内部审计工作中跟踪检查问题的整改情况。
三、宝钢在风险管理领域的实践
宝钢从2007年开始全力推进全面风险管理体系建设，这既是资本市场的要求，也是宝钢自身发展的需要。宝钢集团有限公司董事会确定的全面风险管理的总体目标是：围绕宝钢的战略目标，在企业管理的各个环节和经营过程中执行风险管理流程，培育良好的风险管理文化，使风险管理机制成为宝钢经营管理各个环节的有机组成部分。公司具体实施情况包括以下几个方面：
（一）以法人治理为基础，建设风险管理的组织体系
完善的法人治理是风险管理重要的内部环境，也是风险管理体系建设的起点和保障，而董事会建设则是法人治理的核心。宝钢作为国资委所属中央企业中首批董事会试点企业，在完善董事会试点的过程中优化董事会成员结构，建立外部董事制度，不断完善董事会运作机制，初步形成了出资人、决策机构、监督机构和经营层之间各负其责、协调运转、有效制衡的治理机制。
同时，宝钢按照国资委《指引》的要求，构建了业务部门、风险管理部门和内部审计机构三道防线。第一道防线建设：总部各职能部门和各子公司作为风险管理的第一道防线，是所管业务风险的责任者，公司明确了其各自相应的职责。第二道防线建设：总部层面成立由分管副总经理担任组长的“全面风险管理体系建设领导小组”，由系统运行改善部作为风险管理的综合管理部门，对全面风险管理的日常工作进行协调和推进。第三道防线建设：审计部负责对风险管理体系的建设情况及工作效果进行客观、独立的监督评价。对各单位内部控制的合理性、完整性、有效性、可靠性作出评价，及时发现流程中存在的问题，提出内控完善的建议。
（二）与管控模式相结合，制定风险管理策略和流程
宝钢采取的是“战略控制型”的管控模式，即总部通过对策略性、全局性业务进行管控来确保战略意图的实现，对于具体执行性业务则授权给各子公司来执行，以确保整体运作效率和响应速度。
因此，宝钢的风险管理体系分集团公司和各子公司两个层面推进。集团公司以兼并重组、子公司管控和辅业改制等重大决策、重要业务和流程的风险管理为重点，通过推进风险管理文化建设、推动内控系统优化，确定重大风险的应对策略、完善重大风险预警和报告机制、强化风险管理的检查监督机制等措施，建立并不断完善风险管理体系。各子公司则结合自身产业特征，从防范运营风险的角度出发，重点推进四项工作：1.建立风险管理的组织体系和工作机制；2.对重大风险进行识别和评估，形成重大风险清单，确定风险管理的重点领域；3.针对重大风险涉及的重要业务流程和重大事件，评估、完善内控体系，并落实为工作规范，制定管理制度，形成内控手册；4.针对可能发生重大突发事件的业务领域，建立预警机制，制定应急预案。
（三）建立了财务预警指标体系，使得财务风险以及可能造成的损失可以通过财务指标的计算和分析得到量化和预警
在应急预案方面，在总部和子公司层面编制了一系列应急预案，提高宝钢处置突发事件、保障公共安全的能力，最大程度地预防和减少突发事件及其造成的损害。
四、整合的风险管理框架设想
通过长期的工作实践和思考分析，笔者认为：企业的风险管理工作需要和企业管理的多方面相结合，构建整合的企业风险管理系统。这不仅要考虑和内控体系的融合，还必须与企业公司治理、战略管理等系统相整合。企业风险管理整合系统如图1所示：
（一）风险管理系统应与公司治理系统进行整合
风险管理功能与公司治理功能相耦合和良性互动是风险管理系统与公司治理系统整合的目标。美国内部审计师协会（IIA）指出，企业风险管理的本质是“通过管理影响企业目标实现的不确定性来创造、保护和增强股东价值”。而公司治理则是董事会为了维护公司利害相关者的利益而对管理层提供指导、授权和监督的过程。整合风险管理与公司治理就是在公司治理框架中加入风险管理的角色。在这种拓展的公司治理框架中，高管和风险主管应当直接承担风险管理的责任，董事会则应积极参与增值型的风险管理活动，如在风险管理的过程中对管理层进行指导、授权和监督等活动。
（二）风险管理系统应与公司战略管理系统相整合
风险管理功能与公司战略管理功能相耦合，主要体现在图2所示的战略管理全过程中：
将战略管理系统与风险管理系统相整合，有利于以较低的成本顺利实现企业的战略目标。公司治理确定企业风险管理的范围和边界，并为风险管理提供政策；而战略管理则为风险管理提供资源与支持。公司实施不同的战略，会引起不同的风险，也应采取不同的风险应对措施。因此，不同的战略模式将会导致在不同的领域配置风险管理的资源。
企业战略管理的最终目标是为了实现企业价值的持续增长，企业价值创造路径应围绕“股东价值客户价值业务流程核心资源”这一路径展开，该路径表明企业长期股东价值的增长来自于客户价值的增长。企业要获得长期稳定的客户价值，必须具有高效、快捷和质量可靠的业务流程，这些业务流程的价值创造能力又依赖于企业核心资源的研究与开发。这也是企业价值链的形成路径，企业风险管理也应遵循这一路径而展开。
总之，整合的风险管理框架应该是由公司治理层面确定风险管理的政策；由高管确定风险管理的偏好；由战略管理层确定风险管理流程、文件和模型；在应用和基础设施层面配备相应自动控制装置，以促进事件的自动处理和报告的自动生成，并使用分析工具对这些事件及其组合与公司政策的相关性进行分析，为决策者提供风险应对的信息。
【主要参考文献】
［1］ 张谏忠，吴轶伦.内部控制自我评价在宝钢的运用［J］.会计研究，2005，（2）.
［2］ 吴轶伦.内部控制自我评价［J］. 上海财经大学学报，2004，（4）.
［3］ 吴轶伦.内部审计职能的发展与风险管理模式的建设［J］. 冶金财会，2006，（3）.
［4］ 方红星.内部控制审计组织效率［J］.会计研究，2002，（7）.
［5］课题研究组.内部会计控制规范操作实务［M］.中国商业出版社，2001.
［6］阎达五，宋建.双元控制主体构架下现代企业会计控制的新思考［J］.会计研究，2000，（3）.
［7］ 朱荣恩、贺欣.内部控制框架的新发展——企业风险管理框架 ［J］.审计研究， 2003，（6）.
［8］ 金或日方 ，李若山，徐明磊. COSO报告下的内部控制新发展 ［J］.会计研究，2005，（2）.
［9］ 严晖.风险导向内部审计整合框架研究 ［M］.中国财政经济出版社，2004.
［10］ 宋夏云.现代风险导向审计模式的背景分析与理论创新 ［J］.中国审计，2005.
［11］胡春元.审计风险研究［M］.东北财经大学出版社， 1997.
［12］吴轶伦.内部审计的风险管理模式［J］.上海审计，2006，（1）.
［13］郑石桥等.现代企业内部控制系统［M］.立信会计出版社，2000.
［14］张国康等.内部控制制度［M］.立信会计出版社，2003.
［15］课题组.现代企业内控制度：概念界定与设计思路［J］.会计研究，2001，（11）.
［16］ Arthur A. Thompson.Jr and A.J.Strickland Ш，段盛华等译，战略管理.中国财政经济出版社，2005.
［17］ Robert S. Kaplan and David P. Norton，刘俊勇等译.战略地图.广东经济出版社，2005.
［18］ Larry F. Konrath， Auditing: A risk analysis approach， 5th edition， South-Western.
［19］ Paul J. Sobel， Auditor's Risk Management Guide: Integrating Auditing and ERM， Aspen Publishers， Inc.
［20］ The Committee of Sponsoring Organizations of the Treadway Commission， Enterprise Risk Management Framework.
风险管理体系范文3
【关键词】风险 保险 风险管理 价值
风险的存在是保险得以产生、存在和发展的客观原因与条件，并成为保险经营的对象。保险公司是专门经营风险的企业，同样需要进行风险管理。财产险是以财产及其有关经济利益和损害赔偿责任为保险标的的保险，财产险成本分布中占比最大的是赔付成本，为了有效降低赔付成本，保险公司将对承保的标的进行风险管理，降低事故发生的概率或者减少事故发生后造成的财产损失，建立风险管理体系将更好的服务于保险公司，从而提高保险公司经济效益，同时减少社会经济遭受的损失。
承保风险是指保险人实际承保的可保风险，建立财产险承保风险管理体系可在众多财产保险公司应用，提高保险公司的声誉及盈利能力、使大量的社会财富免遭损失。应用价值有：
市场：展示专业，体现价值，促进销售。保险公司只要真正地建立为社会公众分散风险、为社会公众提供各种风险管理服务的经营理念，真正地实现保险经营与保险风险管理的融合，以增强和巩固社会公众对保险业的信心。特别是在目前风险分散途径多样化的情形下，增强社会公众对保险业的信任和信心对现代保险业发展具有决定性的意义，因此建立风险管理体系，有利于向公众展示保险的价值，从而增进社会公众的信任，利于保险产品的销售。间接的可以促进整个市场平稳运行，不会扰乱市场秩序，为经济发展做出贡献。
核保：细分市场，控制风险。核保，也称风险选择，是评估和划分准客户的反映的风险程度过程。根据风险程度，保险公司决定是拒保还是承保、怎么承保和核定保险费率。通过评估和划分准客户反映的风险程度，将保险公司的实际风险事故发生率维持在精算预计的范围以内，从而规避风险，保证保险公司稳健经营。
再保：把握自留，减少损益。原保险标的风险程度是产险公司考虑分保的一项重要因素，二者应呈正相关关系。通过建立承保前的风控体系，由风控员利用风险评估的方法较为准确的测算风险程度及风险最大损失，从而保险公司可以更合理的确定自留额及分出比例，最终获取更大的经济效益。
理赔：方便快赔，控制风险，反馈核保。保险公司要对理赔相关环节加强管理，提高时效，只有少产生或不产生问题件，才能提高理赔时效。那么在建立风控体系后，一方面可以降低事故发生的概率，另一方面，即使事故发生后，我们可以有效调用客户的主动积极性，在事故发生后采取有效措施减少事故发生造成的损失，同时，风控人员与理赔人员同时对事故造成的损失进行评估，确定赔偿金额，在客户资料齐全的情况下，最快赔付客户的损失，给以经济补偿，最后，风控人员对事故发生后进行有效的风险评价，总结事故发生的原因、事故经过，并与承保前的风险查勘资料进行对比，提高风险识别能力，并建立客户档案，反馈有效信息给核保人，便于核保人改进承保方案。
客户服务：减少损失，创造双赢，提升品牌。建立财产险风险管理体系有利于保险公司要参与到企业的安全生产管理中去，通过建立风控体系，在承保前、承保后分别采取不同的安全措施，动员内部风控人员、外部专家与企业一起搞好安全生产工作，减少企业的损失，同时减少保险公司的赔付金额，实现保险公司与企业双赢，同时在无形中增加保险公司在大众中的声誉及提高保险公司的品牌效应，更好的服务于销售，利于业务增长和公司的稳健运营。
社会：创新理念，丰富社会管理体系。保险作为市场化的社会互助机制和风险管理机制，参与社会风险管理有着天然优势，可以在服务中国特色社会主义社会管理体系建设方面发挥积极作用。大力发展保险，建立风控体系，运用市场化的手段提高社会风险管理水平，有利于社会风险控制主体多元化，也有利于保险机制创新和丰富社会管理体系。
除车险外，目前国内财产保险公司的承保风险管理水平普遍不高，尚未建立完善的承保风险管理体系，对财产险承保的客户群加以分类，研究团体、个人客户的主要风险、风险点，从而建立财产险承保前、承保、承保后的风险管理体系，对承保风险加以控制，降低财产险承保标的发生事故的概率或减少事故发生造成的损失，提高财产险承保盈利，提高保险公司经济效益，确保保险公司稳健运行。
参考文献
[1]卡尔.H.博尔奇（1968）.保险经济学[ M]. 1 版.北京：商务印书馆，1999.
[2]REED J.What Role Can a Training Needs AnalysisPlay in Organizational Change[J].Jounal of Organizational Change Management，2006（03）.
[3]祝向军.再保险市场供求的理论与实证分析[J].南开经济研究，2002（04）.
风险管理体系范文4
论文关键词：风险；农村；风险管理体系
德国学者贝克认为，人类从20世纪末开始进入一个“全球风险社会”，阶级冲突矛盾已经被风险所取代，成为社会要共同面对的核心问题。目前我国已经进入高风险社会，传统社会风险和现代社会风险并存，给我国社会转型提出巨大挑战。
一、农村社会风险概述
风险社会是德国社会学家乌尔里希·贝克在《风险社会》中首次提出的，风险是指“自然终结和传统终结，在自然和传统失去他们的无限效力并依赖于人的决定的地方，才谈的上风险”。…
社会风险是指可能引发社会动荡不安和社会冲突的不确定性因素，这种不确定性因素可能来源于社会的经济、金融、政治、文化、生态等各个领域，而不仅仅是来源于自然与科学技术。
目前我国农村已经进入高风险时期，也不可避免的受到各种风险挑战。而长期的二元结构治理导致农村发展严重滞后，基础薄弱，风险治理能力差，成为风险社会中的弱势主体。依据木桶原理我们不难看出，要使我国现代化建设取得全面进步与长足发展，就必须要搞好农村的发展问题，否则农村就会成为制约水桶容积的最短那一块木板。
二、农村所面临的主要社会风险及其分析
(一)制度不健全且缺乏保障机制
制度是能够通过控制人们行为的不确定性来避免行为的风险，可是制度本身却由于存在着自身功能履行的不确定性，而存在着风险即制度风险。
《村委会组织法》内容不够完善，缺乏程序化与公正化规范，从而导致选举过程流于形式，缺乏公正性，而在竞选过程中如贿选、家族霸选、暴力选举等事件也是层出不穷。这就为村委会选举提出了严峻的挑战，而其村委会组成人员的合法性也就受到质疑。
在调查过程中发现，村民都是从村务栏中看财务信息，就是一种结果的告知，村级管理缺乏透明度，加之又没有健全的财务制度，往往“审批、拨付一人办，会计、出纳一人干”。这为有的村干部搞暗箱操作、贪污、挪用公款提供了便利。可见，由于缺乏具体操作性的规范，导致村委会失去了作为村民自治组织的意义，也致使村民失去了话语权，无法维护自身权益不受侵犯。
(二)村委会和党支部的任职和职能交叉现象严重
村党组织与村委会之间的职能交叉仍是一个亟待解决的问题，一方面，有的村党组织不适当地干预村委会，导致其不能充分自治，完全成为村党组织的执行机构。另一方面，党组织与村委会的职能权限界定不明确。在调查中发现一般村委会组成人员有一个非党员，而其余的组成人员一般都是党支部组成人员，村委会主任同时兼任党支部书记，身兼二职，交叉任职现象严重。
村委会作为一个组织来说，它除了具有公益性之外，还是一个理性组织。原因就在于它的组成人员也是具有自身利益追求的人，在满足自身的利益诉求的过程中，由于交叉任职而使其权力集中和扩大，但又缺乏组织自身的监督，而村民监督系统又软弱无力，所以村委会就成为集权力和利益于一身的利益组织，而出现贿选、滥用职权、贪污腐败等现象也就成为必然。另一方面，权力越大责任也就越大，尤其不利于风险分散与责任分担，造成村委会主任工作压力大，包袱沉重。
(三)村委会威信缺失
村委会在促进农村经济发展方面，应该为村民提供先进信息，引导村民致富，当好农村发展的火车头，所以带领村民致富就成为衡量村委会工作能力的标尺。我国农村普遍都是人多地少，而农业单产己经很高，地少人多就必然产生剩余劳动力。剩余劳动力一部分转移到城市，另一部分则留在农村从事其他劳动，但是普遍从事的都是技术含量低的工作，收入也有限。
所以如何利用农业科技、开展农产品加工是发展农村经济，稳定乘l余劳动力的关键。但是因为缺乏资金和技术，村委会在带领村民致富方面的作用微弱，而村民收入水平低，自然就对村委会和党支部的信心缺失。而当村委会的工作能力或其行为受到质疑时，村民就必然对其产生不信任。这也就造成了村委会与村民的分化，对村民的影响力也在不断下降，同时也失去了村委会的威信。
(四)村民政治参与意识淡薄
村民缺乏风险认知和风险意识，尤其是他们的经济基础薄弱，抗风险能力差，所以对于新鲜事物、先进技术的接受能力差，惧怕因为尝试而使自己变得一无所有；对于问题的看法往往只能看到眼前的利益，利益短视行为明显。这种行为既损害了村民自身的利益，也给村委会开展工作带来极大不利。
村民多数受教育水平低，对科学文化知识的接受能力差，而且易受封建思想的禁锢，对于运用法律知识，维护自身权利方面，表现得就更为弱势。所以在农村自治过程中的参与程度极低，对于村委会选举、管理、监督等环节往往表现漠视，也易受小利益的诱导而做出错误行为。
(五)剩余劳动力与空巢家庭的风险
随着科学技术的发展，土地单产量已经达到相当高的水平，需要的人力越来越少，同时土地资源也在急剧减少，这样农村必然形成大量剩余劳动力。一方面是因为劳动力转移而形成的“空巢”家庭，劳动力水平低下，文化水平低，政治参与热情不高。而另一方面是形成闲散人员，游手好闲，素质低下。在这两方面的影响下，村民对村委会的工作产生漠视与混乱并存的情绪，这种情绪就直接导致部分村民对村委会的工作不参与，不支持，不配合，这种状况就为村委会开展工作、维护秩序提出了更大的挑战。
(六)土地流转与群体性事件引发的风险
目前，农村因为土地流转而引发的一系列社会风险日益受到关注。土地是农民赖以生存的根本，一旦进行流转，农民就必然要面对就业问题和基本的保障问题，尤其是土地在流转过程中，利用农地流转发生的圈地现象时有发生，土地的用途性质也发生改变。这些不合理使用土地的现象直接导致土地资源的浪费，农民保障水平下降，也为粮食安全问题埋下隐患。近些年来，农村群体性事件的发生次数、参与人数以及态势影响都在不断上升。现在的农村群体性矛盾，由于涉及个别群体的共同利益，涉及的范围和人数也在不断增加并且多样化发展，同时，群体性事件的组织程度增强，影响范围大。矛头往往针对的是村干部和基层党政机关，主要原因就是相应人员玩忽职守，贪污腐败，以权谋私等现象，尤其是在土地流转过程中引起群众的强烈不满，严重影响了党群关系、干群关系。 转贴于
(七)农村社会的文化风险
人才是发展的关键，更是我们建设农村经济的关键。首先，农村严重缺乏人才。在调查过程中村干部普遍意识到，没有人才，村里就发展不起来。农村的教育落后，村里即使有人才也留不住。其次，大学生村官一般都是在乡镇一级政府，真正下到村里工作的极少。农村最需要人才，但是却因为缺乏人才而发展滞后。最后，农村精神文化生活枯燥。农村的精神文化生活往往单调而乏味，主要娱乐活动就是看电视、聊天，现在尤其盛行的就是打麻将、打纸牌，部分村落还盛行，这些所引发的偷窃、斗殴甚至命案也是屡有发生。
三、完善农村社会风险管理体系的建议
完善农村社会风险管理体系必须强化政府的主导作用，明确社会风险管理的程序，确认风险、防范风险、规避风险和化解风险，把风险造成的损失控制在最小范围]。避免传统风险管理只重视政治风险、经济风险的管理，忽视对社会风险的管理，重事后救治而轻事前防范。
(一)健全农村社会风险管理制度
风险管理制度是通过国家的基本制度、法律、法规体现的，它是进行各项风险管理的基础。目前农村社会风险管理的当务之急是在识别主要社会风险类型的基础上，制定全面的农村风险管理规划与战略，同时理顺各种制度关系，尤其是理清村委会与党支部、基层政府的关系，明确责任分工，避免交叉任职，切实做好监督和引导工作，保障村民利益不受侵犯。
另外，必须尽快开展社会保障法的立法工作，建立以社会保障与家庭保障、集体保障相结合的农村社会保障体系。逐步完善新型农村合作医疗制度；重视农村留守人员、失地农民、残疾人等弱势群体的社会保障问题；逐步建立农村社会养老保险制度；完善公共财政，加大财政投入，逐步缩小社会保障制度的城乡差异，这样才能真正有效增强村民的抗风险能力。
(二)建立农村社会风险预警系统与机制
现代风险管理体系应该重点体现在危机发生前的有效预警，因此，为防止风险损失的再次发生，就应该做好充分的风险预警工作。要建立系统的农村风险管理机构，开展有序的风险分析、风险评估和风险预警，建立迅速、准确的信息检测系统，完善反馈体制，明确农村社会风险管理中的薄弱环节和缺陷。这就要求必须加速农村信息化建设，多样化信息传播途径，建立农村网络平台，采用先进的互联网技术和其他有效的传播途径。积极培育村民学习先进网络技术，加强村民之间、村落之间的联系，从而突破时间和空间的限制，使村民和村委会在面对各种风险挑战时能够反应更为迅速和有效。
(三)完善农村社会风险的全程监控和反馈机制
农村社会风险具有不确定性和突发性，复杂性和多变性的特点，因此应对措施也就存在着不确定性。这就要求农村社会风险管理体系必须高度重视反馈环节，增强乡镇政府与村委会、村委会与村民和社会组织、农村与外界环境之间的有机联系，建立行之有效的反馈机制，对农村社会风险进行全程监控，对风险管理方案进行及时变动。加强村务公开，提高信息透明度，强化监督机制与责任机制的有效性，促使村务公开内容多样化和规范化，调动村民积极参与，及时交流，及时反馈，减少风险的不确定性与损失性，最终达到消除风险的目的。
风险管理体系范文5
［关键词］高速公路企业；全面风险管理；企业风险管理目标
［中图分类号］F506 ［文献标识码］A ［文章编号］1005-6432（2011）2-0133-03
1 引 言
随着我国高速公路投资运营企业化,我国的高速公路建设在20年的时间里,就达到了发达国家50年才达到的成就。高速公路企业以其独立的主体进行公路运营管理,极大地提高了高速公路的运营效率。但高速公路企业是资本密集型产业,资金投入和现金流都较大,存在很高的系统性风险。另外,高速公路企业作为市场经济中独立的经营主体,还要面对公共政策风险、社会责任风险和全球金融危机大环境所带来的经营风险等非系统风险。然而我国企业开展全面风险管理的工作比较晚,特别是对于高速公路这类具有政府特许经营权的企业,还没有或还不知道怎样建立一个完善的全面风险管理体系。本文从高速公路企业如何在组织体系层面建立起有效的全面风险管理体系出发,为企业的风险识别和控制进行理论研究和模板参考。
2 全面风险管理
2.1 全面风险管理概述
全面风险管理是企业以总体经营目标为中心,在管理和经营过程中进行风险管理,全体参与的一个过程,具体表现为建立健全包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统等内容的全面风险管理体系,从而为实现风险管理的总体目标提供合理保证的过程和方法。
全面风险管理始于20世纪90年代,由20世纪30年代美国保险行业的风险管理理论发展而来,今天该理论已经成为了世界各国包括政府和行业、民间机构的研究热点。国资委于2006年出台的《中央企业全面风险管理指引》,就表明了我国对企业风险管理的技术要求上升到了一个新的高度。
2.2 高速公路企业风险
高速公路企业具有多种属性,既有市场经济独立主体的属性,又兼具政府特许经营权等与一般企业不同的属性,面对较多的系统风险和非系统风险。高速公路企业的系统风险主要表现在，作为一个市场经济主体所要面临的内部风险。具体包括市场风险、技术风险和资金风险；高速公路企业非系统风险主要是企业内部系统以外的风险,主要体现为企业主体与外界接触所产生的风险,包括政策风险、公共关系风险和金融风险等。
高速公路企业全面风险管理体系的建设和完善,是不断强化高速公路企业主体在市场竞争中的力量,为促进高速公路事业的又好又快的发展提供保障。首先,可以规避重大风险事件。实施全面风险管理,建立多方位、立体式风险防控体系对于规避重大风险事件效果明显；其次,可以加快大规模线网的建设。高速公路线网建设需要大量资金的投入。全面风险管理适应了投资主体多元化、融资模式多样化的需求,为进行有效的融资,保证资金的安全、高效使用提供了手段和平台；再次,是全面提升企业管理水平的契机,全面风险管理重视市场经济中竞争的力量,是提升企业管理水平的重要手段。
3 企业全面风险管理框架体系
根据全面风险管理内涵,高速公路企业全面风险管理体系应该包含三个维度,即目标、组织职能和程序,每个维度里又分为不同的层次或者阶段以实现对具体要素的精细化控制。通过这样一个结构完整且具有较强规范性的体系,来实现整个企业系统内外的风险管理。
3.1 高速公路企业全面风险管理目标
高速公路企业全面风险管理的目标可以分为四类:战略目标、经营目标、报告目标和合法性目标,企业目标的这种分类可以使企业的管理者和董事会注意企业风险管理的不同方面,并与风险管理目标结合起来,形成风险管理导向的目标体系。
①战略目标。高速公路投资大、运营成本高,为避免线网建设规模与速度的失控,考虑区域发展高速的时机、规模及运作方式等战略性问题是必要的。政府或企业在作决策之前一定要充分考虑决策风险,特别要注意财政承受力、投融资能力和政策支持力等。
②经营目标。高速公路企业除具有一般企业所共同面临的经营风险(如投资风险)之外,还有建设风险和运营风险等。
③报告目标。高速公路是大型的资本密集型工程,涉及的财务报告风险主要是指财务报告的真实可靠性。
④合规目标。按照国资委《中央企业全面风险管理指引》中的规定,央企在防范法律风险上要注意国内外政治法律环境、新法规政策、员工道德操守、重大贸易合同、重大法律纠纷和知识产权6大方面。
3.2 高速公路企业全面风险管理组织体系
全面风险管理组织体系设计的基本原则是：全员参与和专业管理结合,权责明确,信息畅通,成本效益和嵌入性原则。体系自上而下全面推动,风险管理组织和职能结合,管理职能和管理业务结合。
高速公路企业全面风险管理组织体系包括由管理层、执行层和监督层组成的立体风险管理架构,不同层次的组织体系是为了实现不同的职能。当前企业全面风险管理组织体系要考虑的问题主要是相关主体在风险管理中的作用与地位以及各主体之间的关系,一般是在企业董事会下设立独立的风险管理委员会。
组织体系里不同层次的管理主体,要实现的具体职能也不同,具体包括：①内外环境识别。通过对企业系统内外环境的把握,定位企业在行业和区域内的发展背景。②目标设定。立体风险管理组织体系里的不同主体,按照纵向关系分别设定不同的风险控制目标,并符合整体的风险控制目标。③事项识别。通过对企业重要业务流程或者相关业务环节进行梳理,识别不同环节和流程的风险状态。④风险评估和预警。按照企业层次目标制定相关风险指标,对企业各项业务的流程和关键环节进行评估,提前对风险严重区域进行预警。⑤风险反应。面对已经识别的风险缺陷,提出应对策略,设计符合企业不同层次目标的控制方案,编制风险控制流程。⑥控制活动。风险控制部门按照风险控制目标和控制流程,采取的一系列控制手段和方法。⑦信息沟通。因为不同层次目标和方法的不同,在控制过程中与现实的生产可能产生冲突,及时的信息沟通是获得纵向和横向组织支持的保证。⑧监控。风险控制活动是一个滚动的和动态的平衡过程,风险控制组织不仅要及时的修正风险目标和风险控制流程,也要监控风险控制方法所产生的效果,动态的监控以实现组织全面风险最低。按照美国COSO-ERM框架(如下图所示)理论,该体系就是将战略、流程和组织(包括职能)等协调起来,按照一定的实现顺序,综合评估并管理企业全面风险的管理体系。
COSO-ERM框架
3.3 高速公路企业全面风险管理流程
根据企业全面风险管理的目标不同,所产生的组织职能也相应的不同,在进行全面风险管理的过程中,所实践的内容也不同,流程如下。
(1)制订风险管理计划。在企业风险管理总体目标、原则指引下,针对不同业务工作的特点,明确不同层次风险管理部门的具体职责分工。
(2)风险识别与评估。通过调查,全面识别企业风险,形成风险清单与描述；确立关键风险评估标准,包括风险造成的影响的评估标准和风险发生的可能性的评估标准；然后结合前期已识别的风险和相关的内部控制有效性,分析并形成风险分析档案、风险评估汇总与排序。确定企业的重大风险领域和重要风险管理流程,描述各风险点在企业业务体系各流程的分布情况,形成风险流程分布图,并明确管控机制角色与职责。
(3)建立系统控制评价与预警机制。根据风险与控制目标相匹配的原则,将已识别的风险与风险控制目标相结合,形成业务流程风险与相关控制目标匹配分析矩阵和业务流程控制目标清单。在这个过程中,要做到缺陷识别、设定关键风险指标和报告方案,最终制订整改方案。
(4)全面风险管理的制度化。全面风险管理在我国还属于新的管理方法,缺乏相关理论和具体的实践经验,首先，高速公路企业应该根据行业和企业自身特点,逐步摸索实践方法,设计风险控制的方法与流程。其次进行组织设计,为全面风险管理的运行提供组织基础。最后要进行推广,使得全面风险管理成为企业管理的制度化内容,在完善制度和流程的基础上建立全面风险管理的长效机制,同时加强风险管理信息化建设,提高风险管理效能。
(5)形成全面风险管理的文化。通过整改与自我评估培训,使相关责任人掌握风险应对与控制整改的实施方法,结合企业实际,编制和使用控制评估流程模板。
4 问题与结论
全面风险管理已经成为市场经济中企业加强管理必不可少的重要角色,目前国内外对全面风险管理的理论研究逐步完善,对企业的风险管理认识和实践也逐渐重视,风险管理的信息技术系统、行业管理标准也逐渐规范。但由于企业所处的内外部环境不同,不同企业风险管理体系也有所差异,对国外和不同行业全面风险管理的管理体系和方法不能死板地移植,需要结合政治、经济、法律和其他社会环境,不断的探索高速公路企业的风险管理体系。我国高速公路发展的不平衡,高速企业对全面风险管理的认识水平也不同,本文对企业全面风险管理体系进行了初步探讨,还需要随着我国企业的发展而进行深入的研究。
参考文献：
［1］党伟.浅析高速公路企业经营中的风险问题［J］.财经界,2010(02):195-197.
［2］张庆.企业全面风险管理体系架构研究［J］.企业管理,2009(2)：54-55.
［3］付军明,巴可伟,等.高速公路的风险分析与对策研究［J］.中外公路,2010(1)：44-47.
［4］张晓莉.城市轨道交通企业全面风险管理研究［J］.城市轨道交通研究,2009(10):1-4.
风险管理体系范文6
论文摘要：风险管理是银行的核心职能，风险管理能力是银行的核心能力，这不仅关系到国有商业银行的生存基础，帮助其摆脱不良资产困境，还直接影响到产品创新、市场扩大、绩效管理、盈利能力等发展性问题。重构风险管理体系，应当按照银行业国际通行标准——《巴塞尔协议》的有关原则要求，借鉴世界先进银行经验，结合业务发展规划，建立符合国有商业银行实际的、完善有效的风险管理体系和机制。
前花旗银行总裁沃尔特·瑞斯顿有句名言：事实上银行家从事的是管理风险的行业。这句话道出了银行的核td职能就是管理风险。然而，国有商业银行具有的却是一个失效的风险管理体系，在解决巨额不良资产和应对未来环境挑战的双重压力下，国有商业银行风险管理体系再造刻不容缓。
一、国有商业银行风险管理体系现状和失效原因
自上世纪90年代中期，四大银行开始在信贷管理中全面采用审贷分离、分级审批的方法，后来陆续引进了信用评级、授信管理、贷款风险分类制度，并成立风险管理机构统一专事风险管理，在审慎的会计原则、内控制度建设方面也取得进一步完善，随着银行经营范围和品种的扩增，风险管理涵盖的内容由表内业务到表外业务，从国内到海外分支机构，在不良资产处置方面也作了大量实践，近年来，风险管理逐渐得到重视并提到了经营管理的核心位置上来，制度、规则、方法和相关的研究得以丰富、完善，一个比较集中、统一风险管理架构雏形在四大银行内建立起来。与风险管理架构建设的进步相对照风险管理体系的整体有效性却存在严重问题，造成风险管理体系失效的原因之一是体制造成的管理层风险意识淡薄，把主要精力放在追求扩张上，对资本金、准备金充足与否并不真正关心，长期不良资产问题并未真正列入管理者的考核目标，四大银行高管人员没有因整个风险管理局面的形成和一再恶化而被免职的事例。在产权和公司治理问题没有解决的情况下，国家信用担保和注资行为使四大银行在技术上破产却免于遭受挤提和清算，事实上助长了严重的道德风险。原因之二是缺乏系统完善的风险管理体系。在风险管理逐步被重视的过程中，虽然学习引进了西方银行的很多制度、方法，也形成了各自的体系，但是框架粗糙、基础薄弱、制度和技术平台没有建立起来，缺乏风险管理工具发挥作用的机制，在具体操作中经常被异化走形。原因之三是人员风险管理素养和银行文化跟不上，国有商业银行没有西方银行数百年的商业锤炼，缺少高度专业化的银行家队伍，缺乏规范的行业经营作风和优良文化氛围熏陶，形成了普遍的粗放经营习惯。
二、风险管理体系有效性再造的思路
1．熟悉现代风险管理的国际通行规则和构造有效风险管理体系的一般内容、方法、步骤，借鉴对照优良银行风险管理体系，确立风险管理体系再造的目标体系。巴塞尔协议框架原则已成为国际银行业通行的“游戏规则”，其对银行风险管理领域的指导原则得到普遍认同，也为指导国有银行再造风险管理体系提供了基本框架。现代银行风险管理的思想、理论、方法，已经形成齐备的体系，用于指导变革、补充完善国有商业银行的现有体系的缺陷。以国际领先银行风险管理作为学习标杆，借鉴其经验，寻找差距不足。结合三个方面构造出国有商业银行一个较标准完备的风险管理机制。
2．从国有商业银行风险管理体系的基础现状出发，抓住影响有效性的主要问题特征和薄弱环节，运用恰当的方法、措施、策略造就风险管理效果。无论是与巴塞尔协议要求还是优良银行的现行风险管理体系相比，国有商业银行在体制、市场环境、管理基础等方面有很多条件并不具备，所以只能从实际出发，在现状与目标之间，针对信用风险为主要风险、基础风险管理薄弱、风险管理人才和体制环境较差等特征，提出有效解决方法。
3．拓展建立和改造有效风险管理体系的思路。不仅从国有商业银行内部和现状着眼，还应在银行外部建立更广泛的风险防范处置机制，在面临新的风险管理问题上拓展思路，寻求良策。
三、国有商业银行有效风险管理体系的一般内容
1．风险管理的对象和风险处置方法机制
银行风险管理的对象是经营过程中的各种风险，大的方面可以分为系统性风险和非系统性风险，系统性风险是与系统因素引起的资产价值波动，是无法进行分散的风险。非系统性风险是与个体因素相关的风险，能够通过组合进行分散掉。从经营管理的角度，可将银行的风险主要分为信用风险、市场风险、操作风险、流动性风险，信用风险是指债务人违约的不确定性，市场风险主要指价格波动风险，操作风险指网信息、程序、控制系统问题引起的操作不当、失误引起的风险，流动性风险是预期的支付风险，各种风险往往相互蕴涵并在一定条件下相互转化。
风险处置手段主要有：避免消除风险、抑制风险、转移风险和承担风险。避免消除风险包括通过科学的风险管理工作程序化、过程标准化、政策合理化可以避免操作失误和错误决策，通过约束激励机制防范投机冒险和失德行为，通过各种组合来分散风险。抑制风险主要包括对冲、掉期(严格讲前两种是组合的特例)、互换、期权等技术的运用。转移风险是通过保险和其他手段将风险转嫁。承担风险主要包括不可避免和难以转嫁的信用风险，这是银行需要积极管理的重点。对于风险管理，巴塞尔协议规定了包括最低资本要求、监管当局监管检查、市场约束三大支柱机制，并针对银行业面临的信用、操作、利率等主要风险提出了标准法、内部法两种计量办法和相应的资本管理原则，其中在资产风险加权基础上对银行资本充足率作出不得低于8％，核心资本不得低于资本的50％的要求。
2．管理设施和有效风险管理的基础
风险管理设施是指战略、政策、模式、组织、文化等一整套体系。风险管理战略是为了一个目标使风险管理设计、方法、工具和经营发展环境、业务结构相契合匹配的过程，战略把风险管理活动的各个方面有机组织起来。风险政策是一定时期内风险战略贯穿于业务的具体处理原则。风险管理模式主要分为集权和分权两种模式，国有商业银行目前采取的是一种较为集权的风险管理模式，其优点是集中管理风险、保证控制，但是依赖于有效的信息传递，对风险反应敏感性差，不利于锻炼队伍和调动基层的积极性。风险管理组织一般包括风险决策的委员会、具体负责风险管理事务的职能部门以及独立的审计部门，一般的职能包括：政策制订和督导，授信管理及尽职调查，资产质量监控，风险管理过程控制与评估，风险业绩考核。文化由对风险普遍认同的理解、观念、信条、嗜好、习惯而形成的组织氛围。
有效风险管理要求风险管理设施适应风险环境，设施之间能够协调一致，渗透在经营活动的各个环节层次。国有商业银行基本具备了设施的形式，但是在协同方面、在贯彻方面、在文化等软件方面较为薄弱。有效风险管理的重要基础是风险管理信息系统，只有完善有效的风险信息系统，才能识别、度量和分析风险，制订正确的管理措施，落实风险管理责任。信息系统包括存储客户基本信息、财务信息、经营管理信息、信誉记录、账户交易记录、合同信息的客户数据库，存储宏观经济、产业经济、金融市场等信息的环境信息数据库，存储自身资产品种、数量、质量、分布的数据库，以及建立在规范、完整、及时、准确的数据信息基础上的计量、分析、评估、处置系统。有效的风险管理信息系统已成为国有商业银行实现现代风险管理的最大瓶颈。
四、提高国有商业银行风险管理水平的措施和策略
提高国有商业银行风险管理水平，首先要建立风险管理战略，设立中短期和长期目标。中短期目标是尽快扭转现有风险管理局面，达到银监会提出的国有商业银行未来三年改革目标中的风险管理指标；长期目标是建设具有国际竞争力银行所应具备的现代风险管理体系。
(一)实现中、短期目标的措施、策略
1．针对国有商业银行以信用风险为主要风险的特征，将不良资产比率控制下来，保证新增信贷质量，是最主要、最紧迫的目标，其次是保证达到符合巴塞尔协议原则的资本充足率、拨备水平及风险分散要求。不良资产率的下降，将极大缓解资本金补充和呆帐准备金计提的压力。控制不良资产比率，一方面对存量资产通过资产管理公司积极处置，更为重要的是防范新的不良资产，对此，加紧完善风险管理体系，重点是事前控制方面，加强授信管理工作，加快风险指标体系和内部信用评级建设工作。补充资本和提足呆帐准备金可结合注资、发行次级债和上市妥善解决。
2．与产权及公司治理改革结合起来。国有商业银行风险管理水平提不上来，引进的先进方法发挥不了效果，原则执行不下去，与体制息息相关。巴塞尔协议原则以及借鉴西方银行带给我们的最大启示并不是复杂的框架和技术，而是制度基础、思想和机制。结合这次改革上市，将公司治理机制与风险管理机制协调起来，包括制衡、激励、内控和决策等方面。
3．通过业务转型改善承受风险水平。国有商业银行的业务主体在于传统的存贷款业务，其现有风险管理水平缺乏对信贷风险有效管理，使得传统业务在风险收益上不对称。利用国有商业银行网络优势加大现代综合零售业务(消费信贷)和中间业务，既是银行的发展方向，也是避开管理难度较大的高风险环境的良策。
4．总结过去风险管理中的经验教训。斯蒂芬·罗斯在新近发表的论文《法治金融》中，认为学习过去的失误是风险管理的核心。事实上，目前国有商业银行(包括西方银行)风险管理改进的路径很大程度上是：通过危机事件、重大违规或失误案例引起银行的警醒和对风险管理体系的漏洞查找、弥补整治，甚至引发立法和政策的改变。国有商业银行有无数的不良资产案例，从中可以进行很有价值的研究和挖掘，并可能导致发现并形成独到的风险识别方法、能力，遗憾的是，西方银行比我们更热衷研究这些案例。
5．注意防范新的风险。未来国有商业银行面临的新风险有资本市场运作风险(包括上市操作和并购风险)、跨国经营风险、银行衍生金融交易风险，以及信息技术时代特有的网络银行安全风险等。这里仅叙述近期上市的风险。上市信息披露风险不仅使国有银行的风险信息暴露于众，而且因不熟悉境外上市规则以及境内外标准差异造成操作风险，中国人寿事件就是—个例子。基金投资者可能只对短期逐利有兴趣，而对改造国有商业银行无恒久兴趣，这可能使得借助海外机构投资者力量实现公司治理的意图落空；而战略投资者的操作往往会造成股价的大幅波动，甚至海外战略投资者的背景复杂，操作动机不局限于逐利。防范新的风险已成为一个紧迫的现实。
(二)实现长期目标的措施
1．对风险管理战略长远目标和政策长期不懈的执行。以巴塞尔协议框架原则和国际领先银行风险管理适合的做法为标杆，在深刻理解的基础上，不断对照，持续改进。贯彻落实和机制建立是一个关键性工作。第一，风险管理不是风险管理部门的专属职能，要建立风险无时无处不在和全员参与的积极风险管理的理念。第二，风险政策制定要与业务政策相协调，在推行过程中要和业务有关部门、环节、人员充分沟通。第三，机制建立是长期作用力的过程，要强调建立强大持久的规范力量，对违规行为也要有强大的抑制力量，责任必须能够落实到人，激励约束要到位。第四，要有切合实际的推行方法，效果在于细节。比如：在向基层经办人员推出每一种产品时都要附上产品风险说明书，载明该产品的风险原理、操作原则、行为禁止等内容，起到提醒、帮助熟悉、规范操作指导的作用。第五，允许适当创新，例如，推行银团贷款办法，使单独决策中存在的约束软化在银团决策中得以硬化；银行在办理抵押贷款业务的同时可以设立抵押公司在二级市场运作，不仅使住房抵押贷款保持活跃性，而且在利率波动时，银行和抵押公司形成风险对冲，以稳定收益。
2．强化基础工作。无论是授信、评级等基本风险管理手段还是资产组合管理、raroc等高级方法，均要求以坚实的基础工作为前提，风险定量管理以及各种模型建立更是需要及时准确的数据和长期的验证，国有商业银行风险管理技术方法的落后在于基础工作的薄弱。
3．人力资源、文化环境建设
将恰当的人放在恰当的位置上对于风险管理很有必要，一方面通过人力资源合理配置，引进专业人才，建立推行人员风险履历；另一方面要加强人员的风险理念教育和业务风险管理技能培训，例如可以实行产品风险导师制度，任何岗位说明里都提供有该岗位范围内每种业务风险可咨询的导师名单，员工随时可向某类业务的风险导师进行咨询。
