国内外商业银行风险管理架构设计与启示(节选)
文/林晓楠 兴业银行研究规划部
载于《中国银行业》杂志2016年第6期
商业银行风险管理的组织模式设计是硬件基础，风险偏好的选择、风险文化的建设、考核评价、问责强度和执行力度等是配套的软件保障，软硬件有机配合、统筹协调，才能共同构建起有效的风险管理架构体系。
对于商业银行的经营和管理者来说，平衡风险管理和业务发展之间的关系，是一个永恒的话题。良好的风险管理是保证商业银行实现稳健发展的核心要义。回溯世界经济史上的历次危机，有些银行瞬间倒闭、“灰飞烟灭”，而有些银行虽然在危机中同样遭受重创，但在危机后能迅速恢复元气并发展壮大，其严格的风险管理体系和稳健的经营风格功不可没。
综观国外商业银行风险管理架构
国外主流商业银行的组织架构多采用垂直管理为主、横向协调为辅的矩阵式管理模式：纵向强化大业务板块自上而下的运行和管理，确保业务营销和风险管理能从总行业务条线管理部门贯彻到下级业务单元；横向注重区域内业务条线间的联运营销以及对各条线的风险、考核监控，并统一行政管理和后勤保障。与此相配套，其风险管理架构基本展现为三种模式：
模式一：集中的风险管理模式。在这种模式下，全行的风险管理部门独立于业务部门设置，风险管理总部负责总体的风险政策（如组合管理、经济资产的分配等）、监督和整合汇报。风险管理部门既要与各业务部门保持密切的联系和信息畅通，同时又要有其独立性。
以法国巴黎银行（BNP Paribas）为例，集团总部按照风险类别和地区等维度设定风险架构。集团层面设有集团零售和企业风险管理部，完全独立于业务部门、业务线和地区机构。在汇报路线上，从基层到高层，每个级别的风险管理者独立向上级负责和报告，从而在制度上保证集团风险管理部门的决策能够反映其真实、客观的看法；但这也不妨碍同级风险管理者和业务经营者之间的相互交流和沟通，当出现相互协商无法解决的问题时，双方都会将问题提交上一级负责人协商解决。
模式二：集中分散相结合的风险管理模式。在这种模式下，既有全行或全集团的风险管理体系，又对各业务条线指派风险管理负责人/团队。风险管理既要与业务部门保持密切的联系沟通，又要保持独立性。采用这种模式的有德意志银行、汇丰银行、美国银行、渣打银行和花旗银行等。
举例来看，德意志银行把集团做为一个整体进行全面的风险管理和监督，实行“矩阵式”风险管理框架。在董事会设有专门的资本和风险管理委员会，负责设计或修正银行的风险管理政策和程序，依照整体业务策略，决定风险承受能力，规划各部门的风险限额，评估并监控各种风险暴露。资本和风险管理委员会的风险报告路径相对独立，直至董事会成员。集团风险管理委员会由集团首席风险官（CRO）负责，职责范围涵盖整个集团的风险管理，包括调整集团的风险承受能力，批准风险政策，任免风险管理人员等。全球企业和机构部、资产管理部、私人与零售银行部三大业务条线均设首席风险官，每个首席风险官都是集团风险管理委员会的成员。每个业务部门的首席风险官管理所在部门的风险管理团队，负责执行集团风险管理委员会框架下的组合管理，信用、市场和操作风险限额的审批，风险工具和系统的实施等。
汇丰集团基于其法人实体和子公司众多的特点，在集团层面实行高度的集中管理，按照风险、业务和区域三大维度实现对全面风险的集中管控，各业务板块、各类风险、各大区域均设立首席风险官，三个维度均由集团首席风险官直接领导，向集团首席风险官汇报工作。在单一法人实体层面设立风险管理委员会，并设置与集团层面相对应的风险管理职能板块，单一法人实体定期向法人风险管理委员会进行汇报，进而向大区和集团对应风险管理负责人进行汇报。
模式三：分散（内设）的风险管理模式。在这种模式下，除了总行风险管理部门，各业务部门拥有自己的风险管理负责人/团队，定期和总行风险管理部一起进行风险检查。这种模式以富国银行为代表。富国银行在集团层面设立首席风险官，直接汇报给董事会监督下的风险委员会。集团首席风险官独立于业务条线，管理全集团的风险，向下有法务、运营等不同风险管理职能。集团层面下根据风险类别设置企业风险、运营风险、信用风险、市场风险等风险管理职能机构。在社区银行、个人信贷、批发银行和财富管理四大业务条线中，均有内嵌的风险部，负责各个业务条线的风险管控、流程设计、风险策略、风险定价和风险信息收集等。各业务板块的风险管理部门向业务部总裁实线汇报，向总行风险部虚线汇报。在这种组织划分下，各业务线对内嵌的风险管理部有较大的管理权责，但各业务板块的风险政策调整必须报总行风险管理部批准后方能执行，总行风险管理部派人参加各业务条线的风险会议。
国内商业银行风险管理架构呈现两大模式
……
平衡风险与业务的关系需要遵循四大原则
……
了解更多内容详见《中国银行业》杂志2016年第6期。
(作者林晓楠就职于兴业银行研究规划部。)
责任编辑：杜琰 SF007
