发布时间 : 星期三 文章2012年下半年银行从业资格《风险管理》考试各章知识点汇总更新完毕开始阅读e92ce17901f69e3143329436
1.商业银行内部控制的要素 （1）内部控制环境 自我完善：
董事会负责保证商业银行建立并实施充分而有效的内部控制体系； 高级管理层负责制定内部控制政策，对内部控制体系的充分性与有效性进行监测和评估；
监事会负责监督董事会、高级管理层完善内部控制体系；
董事会、高级管理层负责在商业银行内部应当建立科学、有效的激励约束机制，培育良好的企业精神和内部控制文化，履行相关内部控制职责。 监管评价：
商业银行公司治理，董事会、监事会、高级管理层的责任；内部控制政策、目标；组织结构；企业文化；人力资源情况 （2）风险识别与评估 自我完善：
商业银行应当设立履行风险管理职能的专门部门；制定并实施识别、计量、监测和控制风险的制度、程序和方法；确保风险管理和经营目标的实现，特别是确保对商业银行经营管理目标有不利影响的重要风险被确认和评估；内控体系需要适时修改，以应对任何新的或之前未能有效控制的风险。 监管评价：
银行经营管理活动风险识别与评估情况；法律法规、监管要求和其他要求的识别情况；内控方案等。 （3）内部控制措施 自我完善：
内部控制是日常经营管理的重要部分，每个业务/岗位都要建立控制措施，分清责任范围，并接受仔细、独立的监控。 监管评价：
运营控制、应急准备和处置情况；信息系统环境下的控制 （4）监督与纠正 自我完善：
确保内控状况能被连续监控、掌握；内部审计部门应直接向董事会、审计委员会或高级管理人员报告对内控状况/效果的评价结果；内部控制不足之处应及时向适当的管理人员汇报并及时处理和纠正。 监管评价：
内部控制绩效监测、意外事件处置和纠正及预防措施，内部控制体系评价管理评审，以及持续改进情况 （5）信息交流与反馈 自我完善：
具有可靠、及时、充分的内部财务数据信息以及与决策相关事件、情况的外部市场信息；具有能够覆盖所有经营活动的、可靠的信息系统；具有有效的沟通渠道，保证所有人员能够完全理解并正确执行各项政策和程序；同时保证组织机构内部各级管理层之间和部门之间信息充分流动；建立程序，规定对内部控制相关活动中所涉及记录的控制。 监管评价：
信息交流与沟通；内控体系对文件的要求；是否建立并保持必要的内控体系，同时对文件进行有效控制。
2.商业银行内部控制的主要原则
商业银行的内部控制必须贯彻全面、审慎、有效、独立的原则，具体来说： （一）内部控制应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查。 （二）内部控制应当以防范风险、审慎经营为出发点，商业银行的经营管理，尤其是设立新的机构或开办新的业务，均应当体现“内控优先”的要求。 （三）内部控制应当具有高度的权威性，任何人不得拥有不受内部控制约束的权力，内部控制存在的问题应当能够得到及时反馈和纠正。
（四）内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的渠道。
三、商业银行风险文化
（一）商业银行风险文化的定义和内涵
风险文化是商业银行在经营管理活动中逐步形成的风险管理理念、哲学和价值观，通过商业银行的风险管理战略、风险管理制度以及广大员工的风险管理行为表现出来的一种企业文化。
健康的风险文化以商业银行整体文化为背景，以经营价值最大化为目标，贯穿以人为本的经营理念，有机地融合先进的风险管理技术和科学的风险管理手段；始终面向不断变化的市场、客户，在与市场的不断博弈中完善政策制度，与时俱进地指导商业银行风险管理实践，是科学、高效、完整和可控的全面风险管理体系的灵魂。
健康的风险文化至少应包括以下几个方面的内容： （1）树立正确的风险管理理念。
在商业银行经营管理中，风险无所不在，经营管理的每一个环节和过程都伴随风险的管理和控制，因此，必须树立正确的风险文化，把合规管理和风险控制理念贯穿到全体员工和所有业务条线。 （2）加强高级管理层的驱动作用。
先进的风险文化必须与商业银行风险管理战略相融合，才能进一步牢固风险管理基础，提高风险管理成效，从而促进商业银行各项业务健康发展，而实现这一点，高级管理层的重视和支持至关重要。
（3）创建学习型组织，充分发挥人的主导作用。
在经济转型，机构变革的环境中，人员因素成为我国金融机构各类风险的主要来源，因此，创建学习型组织，努力提高员工的职业操守和专业技能，建立以人文本的风险文化已经成为我国金融机构提高风险管理水平的当务之急。 风险文化一般由风险管理理念、知识和制度三个层次组成，其中风险管理理念是风险文化的精神核心，也是风险文化中最为重要和最高层次的因素，比起知识和制度来说，员工的行为具有更直接和长效的影响力。
比较国际先进的风险管理理念可以发现，虽然这些银行的总体战略、风险偏好、业务优势和历史沿革各不相同，但关于风险管理的核心理念都基本一致，我
国商业银行根据各自的发展战略和管理目标，学习、借鉴先进的风险管理理念，并融会贯通到自身风险文化建设之中。 先进的风险管理理念包括：
（l）风险管理水平体现商业银行的核心竞争力，是创造资本增值和股东回报的重要手段。
商业银行不再是传统意义上经营货币的金融机构，而是经营风险的特殊企业，在这一理念指导下，商业银行的管理目标、发展战略以及经营管理模式都将发生变化，主要体现在从粗放式、冒进式、盲目追求市场份额的初级阶段，走向精细化、审慎性、注重风险收益管理的高级阶段，切实保障商业银行的稳健和可持续发展。
（2）风险管理的目标不是消除风险，是通过主动的风险管理过程实现风险与收益的平衡。
高收益伴随高风险，风险管理水平越高，其控制风险，实现收益的能力就越强，因此遵循该理念的商业银行应当致力于提高自身风险管理能力，在明确风险偏好的前提下，保持风险和收益的平衡。
（3）风险管理战略应纳入商业银行的整体战略之中，并服务于业务发展战略。
风险管理必须与业务计划和发展战略有机结合，所有业务单位和职能部门都承受风险并获得风险带来的收益，因此必须承担相应风险管理责任，前台业务部门、风险管理部门、其他支持保障部门均属于商业银行全面风险管理的范畴。 （4）商业银行应充分了解所有风险，建立和完善风险控制机制，对不了解或无把握控制风险的业务，应采取审慎态度。虽然风险管理的目的是提高承担风险带来的收益，但是商业银行应严格控制风险水平，避免过度承担可能危及正常运营的风险。
（二）风险文化的培植
由于商业银行内外部经营管理环境不断发生变化，风险文化也会被不断修正，因此商业银行无法通过突击式培训和教育达到培育风险文化的目的，而只能将其贯穿到商业银行整个生命周期，商业银行应当持之以恒地培训和教育全体员工形成正确的风险管理理念、知识、规范和标准，大力倡导和强化风险意识，根除惯性思维和陈旧观念影响，使平衡风险与收益等理念成为商业银行内部一致的价值观，真正使风险文化成为促进商业银行发展的原动力。