工行的「內部」風險有哪些？

良好的風險管理不僅是決定商業銀行盈虧、生死的關鍵，也關系到壹個國家的經濟和金融安全。從中國的情況來看，金融體系以間接融資為主，即主要通過銀行信貸來配置資金。從2006年到2011年，中國商業銀行不良貸款余額和比例分別從1.25萬億和7.09%下降到4279億和1.0%。良好的風險管理使中國銀行業成功應對了國際金融危機的“大考”，保持了健康發展的良好勢頭。\x0d\紮緊風險圍欄確保信貸安全\x0d\正是由於信貸風險管理在我國銀行業乃至整體經濟中的這種關鍵作用，國內銀行普遍將信貸資產質量的控制作為風險管理的重中之重。以中國工商銀行為例。近年來，本行不斷完善信用管理風險結構和信用風險管理流程。風險控制的精細化和專業化程度不斷提高，風險控制能力進壹步增強，信貸資產質量不斷提升。截至今年壹季度，工行不良貸款已保持12年“雙降”態勢，不良率從2006年末的3.79%降至0.89%；撥備覆蓋率大幅提升至280.88%，意味著工行貸款減值準備余額已超過全部不良貸款余額的2.8倍，抗風險能力大幅增強。在市場普遍關註的地方政府融資平臺貸款和房地產貸款方面，工行的信貸資產質量也保持良好。截至2011年末，工行地方政府融資平臺貸款不良率為0.73%，現金流全覆蓋、基本覆蓋的貸款總額超過97%。房地產領域不良貸款的數量和比率得到了很好的控制。房地產開發貸款和個人住房貸款的不良率分別為0.82%和0.35%，低於全部貸款的不良率。\x0d\值得註意的是，在信貸資產質量管控方面，工行不斷探索適應經濟金融體系發展變化的以風險管理為核心的信貸管理機制，形成了貫穿貸前、貸中、貸後信貸業務全過程的風險控制體系，牢牢紮牢了風險籬笆。\x0d\至於如何控制信貸風險，當然前提是銀行的客戶經理要盡職盡責，嚴格審查和管理每壹筆貸款。但如果僅僅止步於此，對於工行這樣壹家擁有超過8萬億信貸資產的大型銀行來說，恐怕是遠遠不夠的。簡單來說，比如風險管理的壹個重要原則就是“不要把雞蛋放在壹個籃子裏”，也就是說，要分散風險。如果銀行對信貸投向沒有壹個整體的、戰略的把握，只是根據具體企業的情況來判斷，很可能信貸投向和風險過於集中在某個行業，從而導致更大的系統性風險。為此，工行充分發揮大銀行在研究和信息方面的優勢，大力推動信貸區域結構、行業結構、客戶結構和信貸產品結構的調整，促進信貸資產在不同行業、地區、客戶和貸款產品中的合理控制，進壹步優化信貸資源配置，為資產質量的持續提升奠定堅實基礎。比如在行業結構方面，早在2002年，工行就在國內率先成立了專門從事行業信用風險研究的職能部門——行業分析中心，在深入研究、分析和風險預測的基礎上，通過制定行業信貸政策來指導全行的信貸投放。截至目前，工行已制定了43個行業的信貸政策，覆蓋了約80%的公司客戶貸款，並為16個國家重點戰略區域制定了專項信貸政策。在國內同業中率先制定綠色信貸政策體系，從源頭控制貸款的行業風險和環境風險。\x0d\在客戶結構調整方面，近年來，工行壹直將中小企業貸款放在首位，這既是履行社會責任的需要，也是銀行自身風險控制的要求。因為中小企業貸款客戶數量多，單筆貸款金額相對較少，非常符合銀行分散風險的需求。此外，從貸款違約概率、違約損失率、貸款期限和相關性等指標來衡量信用風險，雖然中小企業的違約概率相對於大企業的貸款較高，但違約後的損失率高於中小企業，大企業的貸款期限壹般較長，因此中小企業的貸款風險並不高於大企業。正是基於這種認識，工行不斷加大對中小企業的信貸投放。截至今年壹季度末，中小企業貸款余額已達3.75萬億元，比2006年底增加2.65萬億元，增長近2.4倍。中小企業貸款余額占公司貸款總余額的64%，比2006年末上升20個百分點。可以說，從資產占比來看，工行的公司信貸業務已經主要服務於中小企業，通過客戶結構的優化調整，資產質量的基礎進壹步夯實。\x0d\信貸結構優化調整的背後，是工行信貸風險管理走向集約化、精細化的發展過程。在此過程中，工行不斷完善信貸業務授權、授信和審批管理，提升信貸決策水平，增強集中管控和風險防範能力。信貸業務的授權方式也從機構層面的充分授權發展到根據地區經濟發展、銀行管理水平、資產質量、客戶分類等情況進行差異化授權，合理配置信貸資源。工商銀行的信貸審批機制也進壹步完善，信貸決策的質量和效率顯著提高。成立了專門負責審批的信貸審批中心，實現了信貸審批的專業化和功能化，把好貸款落到實處，從整體上把握整體風險。根據企業集團化的發展趨勢，建立和完善了信用體系。工行還制定了統壹的授信管理辦法、量化計算模型和授信額度標準化流程，加強集團客戶統壹授信管理，對跨國公司及相關客戶開展全球授信，充分發揮統壹授信在控制信用風險中的作用。這壹系列有效措施極大提升了工行信貸管理水平，十多年來每年新增貸款平均不良率均在1%以下，有力促進了信貸資產質量的優化。\x0d\對於工行來說，信用風險管理的革命性變革有壹個不可替代的功臣，那就是現代信息技術在信用風險管理中的全面應用。因為對於工行這樣的大型信貸銀行來說，各級機構之間的信息不對稱往往會滋生風險。為此，工商銀行早在2003年就利用先進的計算機網絡技術，建立並正式運行了覆蓋全行的信貸管理系統(CM2002)，實現了信貸業務數據的集中化、數據信息的電子化和整個操作流程的電子化，構建了覆蓋全行各分行的信貸業務操作平臺，真正實現了信貸業務的集中管控。現在，北京總行的信貸專家可以通過計算機系統實時查看海南三亞某分行發放的任何壹筆貸款，審核貸款受理和審批的每壹個細節，及時做出決策。該系統將信貸業務的前期調查、審查、審批、貸款發放、貸後管理、業務分析、檔案管理等設置為標準化流程，實現了信貸業務操作全過程的電子化控制和全行的集中統壹管理。通過設置系統參數，可以對信貸政策和風險管理的要求進行硬控制，信貸管理將從事後管理向事前預警、事中控制和事後監督的全過程管理轉變。對於不符合信貸管理要求的貸款申請，該系統會自動報警並“拒絕”，從而杜絕“蒙混過關”的現象，有效防範風險。\x0d\內控優化助推風險管理水平\x0d\銀行是貨幣企業，這決定了操作風險管理在銀行風險管理中的突出地位。從國際銀行業的實踐來看，銀行因員工違規操作而陷入困境甚至破產的情況並不少見。比如1995年，交易員尼古拉斯在日經指數期貨上豪賭，巨虧14億美元，導致有200年歷史的巴林銀行破產。2008年，法國興業銀行(Socié té Gé né rale)交易員熱羅姆·凱維埃爾未經授權從事投機交易，導致該行蒙受高達71億美元的損失。2011年，瑞士銀行交易員庫伊庫阿多博利(Kuiku Adoboli)因為未經授權的交易，又遭受了20億美元的損失。\x0d\壹系列慘痛的教訓迫使銀行高度重視操作風險的管理。對此，工行積極構建適合自身特點的操作風險管理體系、內控體系和操作體系，大力提升合規經營和風險防控水平。各類案件發案率和涉案金額大幅下降，全行內控合規管理指標持續提升，案件防控工作始終處於同業領先地位。自2009年以來，操作風險損失率始終控制在0.1%以下的優良水平，千人發案率也保持了自2009年以來的持續下降趨勢，為全行持續穩健發展提供了重要保障。\x0d\操作風險是壹種與人的行為密切相關的風險。對於工行這樣擁有43萬員工的大型銀行來說，操作風險的管理無疑是壹個巨大的挑戰。經過長時間的探索，工行意識到，教育員工做“好人”是根本，但更有效、更可控的管理方式還是要讓“壞人”減少犯錯的機會。對此，工行從完善規章制度入手，將多年傳承和積累的管理思想與先進的內控理念相結合，形成了較為完善的內控體系。例如，工行對各項業務操作中的風險點進行了全面梳理和分析，在此基礎上建立和完善了統壹的業務操作指南，規範了員工的每壹項業務操作。該指南已覆蓋16個專業，其中流程圖947個，涵蓋2871個風險環節，5104個風險點，5892項控制措施，以規範操作推動各項業務的精細化管理。在制定和完善各項規章制度的基礎上，工行大力開展內控評價、責任追究、內部審計和合規檢查，大力加強業務規章制度和重大業務事項的合規審計，定期開展關聯交易、財務、利率管理等方面的重點合規檢查和審計，有效防範了操作風險。\x0d\沒有規則，就沒有方圓。鐵的規章制度是銀行操作風險管理和內部控制體系的基礎。然而，隨著銀行業務量的快速增加和客戶對處理效率的要求越來越高，如何在保證效率的同時實現有效的風險管理成為壹個重要的課題。為此，工商銀行將現代信息技術充分應用於操作風險的控制，積極建立集約化經營、壹體化管理的操作管理體系，重點推進監管制度改革、遠程授權和業務集約化經營，不僅提高了業務的運行效率，也顯著提升了風險管理的效果。其中，工商銀行新監管系統以數據分析為基礎，以監管模型為風險識別引擎，基於客戶交易習慣的智能監管模型可自動識別可能存在風險的異常交易，徹底改變傳統的“人海戰術”審查模式，使新監管系統能夠主動發現和識別風險，顯著增強風險識別的針對性和有效性，改變傳統事後監管、業務檢查和現場管理各自為政、力度不夠的被動局面。通過新的監管系統，工行總行風險專家可以實時跟蹤全國各基層分行每壹位櫃員的具體操作，發現風險點後可以實時監督檢查，大大提高了風險防範水平和基層分行的規範化經營管理水平。再比如，工行通過對大量風險事件的分析發現，網點授權是容易發生風險的重要環節。因此，通過對授權系統的改革，依托先進的圖像傳輸技術，建立了全新的遠程授權管理模式，並依托遠程授權系統的自動隨機分配機制，使業務辦理和授權人員在空間上完全分離，顯著增強了風險控制能力。\x0d\工商銀行在加強業務運營體系風險自我防控的同時，還探索建立了“事前、事中、事後”全流程風險控制和合規管理新模式。比如在“事前環節”，積極探索實施“嵌入式”和“服務型”合規審查機制，從合規風險防控的角度全面參與各類新業務、新工藝的設計開發過程，不斷強化新系統、新方法、新產品的合規審查，積極建立合規審查壹票否決制。在“流程內環節”中，突出風險監控和準風險事件核查，將操作風險監管和核查功能延伸至信貸、金融市場、資產管理等領域，並全面融入各項業務操作流程，實現有效的流程監管和控制。在“事後環節”以檢查、問責、整改為重點，探索重點領域年度持續模式排查、及時核查的模式，規範檢查工作流程和操作標準，大力提升檢查質量和整改效果。\x0d\全面風險管理步入國際先進水平\x0d\有效管理信用風險和操作風險，為工行穩健經營提供了有力保障。然而，隨著金融全球化和金融創新的不斷深入，銀行不應只關註單壹的風險管理，而應把信用風險、市場風險、流動性風險等風險以及包括這些風險在內的各種金融資產和資產組合納入統壹的管理體系，按照科學的標準衡量、控制和管理各類風險。工行自2003年正式啟動內部評級項目以來，紮實推進新資本協議實施，風險計量水平逐步與國際接軌，風險管理的前瞻性和科學性顯著提高，全面風險管理步入國際先進水平，為率先全面申請實施新資本協議做好了準備。\x0d\在股改上市之初，工行就制定了全面風險管理框架，建立了全行分工明確、統壹協調的風險管理組織架構。隨後，工行進壹步推進全面風險管理體系建設，建立了統壹、量化、系統的風險偏好管理體系，完善了集團層面的全面風險管理框架，建立了風險、資本和收益的協調機制，完善了覆蓋集團內各類機構所有風險類別的報告機制，明確了集團集中度風險管理體系，有效提升了集團風險管理能力。此外，根據國際化經營的需要，工行啟動了國別風險管理，建立了國別風險管理和評級管理辦法，加強了國別風險敞口的統計分析。鑒於金融危機後國際監管框架的變化，工行將實施新資本協議作為提升風險管理水平的重要途徑，作為完善公司治理、建設現代金融企業的基礎工程。著力推進各類風險量化體系建設和具體業務應用，確定全面風險管理建設路線圖，為新資本協議實施進行全方位規劃和實踐，取得顯著成效。\x0d\在信用風險管理領域，工行於2007年底基本完成了內部評級法系統的建設，相關系統已投入全面運行和應用。內部評級法的成果被廣泛應用於授信、貸款定價和審批、額度管理、經濟資本配置和績效考核等全過程，對提高信用風險管理水平發揮了重要作用。同時，工行正式啟動內部評級在零售領域的應用，明確將信用評分結果作為個人住房貸款和信用卡業務貸款審批、額度管理和貸後催收管理的決策參考，基本滿足了評級核心應用的監管要求。在此基礎上，為進壹步深化內部評級法項目創新成果，工行開發了信用風險組合模型、信用風險壓力測試模型和衍生產品EAD計量模型，進壹步提升了風險管理水平。\x0d\在市場風險管理領域，2010年工商銀行市場風險自主研發項目基礎建設基本完成，這標誌著工商銀行成為國內唯壹擁有基於內部模型法計量和管理市場風險自主研發體系的銀行。工行市場風險系統建立了參考數據、交易數據和市場數據三大數據庫，可實現交易賬戶金融業務產品市場風險的統壹計量和監控，具備市場風險計量、壓力測試、回測、資本計算、限額管理和風險報告等風險計量和管理功能，達到全行組合層面的市場風險管理目標，全面提升市場風險管理水平。\x0d\在操作風險管理領域，近年來，工行不斷加強操作風險的統壹識別和分類，積累損失數據，為準確計量操作風險損失奠定了堅實基礎。目前，工行已基本完成操作風險高級計量(AMA)建設的主要工作，系統框架已完成，內部損失事件采集系統(ILD)、風險與控制自我評估系統(RCSA)等模塊已順利投產，AMA系統也已開始全面試運行。\x0d\此外，內部資本充足評估程序(ICAAP)是我行實施新資本協議總體規劃的重要組成部分。目前，此項工作已全面啟動，從完善治理結構、推進風險評估、優化資本評估和規劃、更好滿足資本充足監督檢查等方面提升了風險管理水平。在全面風險管理評估的基礎上，工行完善了實質性風險的評估流程、計量方法和管理政策，形成了利率風險、集中度風險、流動性風險、聲譽風險、戰略風險和銀行賬戶資產證券化風險的計量方法，初步建立了壹套適合自身風險狀況的內部資本充足評估程序，制定了保持適當資本水平的策略。