公司治理和企业价值的实施情况 ; 同时负责对高管层实施监督 (2) 董事会具备并保持履职所需的资质, 清楚了解其在公司治理中的职能, 有能力对银行各项事务做出稳健客观的决策 (3) 董事会就自身运作制定合理的治理规范并采取措施确保规范的遵循, 定期审查更新 (4) 母公司董事会对整个集团范围公司治理

Size: px

Start display at page:

Download "公司治理和企业价值的实施情况 ; 同时负责对高管层实施监督 (2) 董事会具备并保持履职所需的资质, 清楚了解其在公司治理中的职能, 有能力对银行各项事务做出稳健客观的决策 (3) 董事会就自身运作制定合理的治理规范并采取措施确保规范的遵循, 定期审查更新 (4) 母公司董事会对整个集团范围公司治理"

骏东
7 years ago
Views:

1 第二章商业银行风险管理基本架构一商业银行公司治理 1 商业银行公司治理的概述: (1) 定义 : 在所有权经营权分离的情况下, 为妥善解决委托代理关系而提出的董事会高级管理层的组织体系安排和监督制衡机制 (2) 目的 : 解决所有者与经营者之间的矛盾与利益冲突, 确保公司永续发展和实现价值最大化 (3) 核心 : 有效激励与约束机制的建设 (4) 银行公司治理特征 : 高杠杆性高信息不对称性高关联度对经营失败的低容忍度 2 我国银行监管当局对商业银行公司治理要求: (1) 完善股东大会董事会监事会高级管理层的议事制度和决策程序 (2) 明确股东董事监事和高级管理人员的权利义务 (3) 建立健全以监事会为核心的监督机制 (4) 建立完善的信息报告和信息披露制度 (5) 建立合理的薪酬制度, 强化激励约束机制 3 OECD 的公司治理准则 : (1) 促进透明有效市场, 符合法治原则, 明确划分各类监督监管和执行部门的责任 (2) 保护和促进股东权利的行使 (3) 确保所有股东 ( 包括少数股东和外国股东 ) 受到平等对待, 当权利受侵害时, 能得到有效赔偿 (4) 承认利益相关者的各项经法律或共同协议确立的权利, 鼓励公司和利益相关者展开积极合作 (5) 及时准确地披露公司所有重要事务的信息 ( 财务状况绩效所有权公司治理 ) (6) 确保董事会对公司的战略指导和对管理人员的有效监督, 确保董事会对公司和股东的受托责任 4 巴塞尔委员会规定公司治理原则: (1) 董事会对银行总体负责, 审核监督银行战略目标风险战略

2 公司治理和企业价值的实施情况 ; 同时负责对高管层实施监督 (2) 董事会具备并保持履职所需的资质, 清楚了解其在公司治理中的职能, 有能力对银行各项事务做出稳健客观的决策 (3) 董事会就自身运作制定合理的治理规范并采取措施确保规范的遵循, 定期审查更新 (4) 母公司董事会对整个集团范围公司治理的稳健性负总体责任, 建立与集团及各经营实体组织结构经营模式和风险状况相符的治理政策和机制 (5) 高管层在董事会指导下, 确保银行业务活动与董事会审核通过的经营战略风险偏好和各项政策相符 (6) 银行应设有效的内控体系和风险管理部门 ( 包括首席风险官或类似职位 ), 确保其获得充分授权地位独立性资源保障和向董事会报告的途径 (7) 在集团层面和单个经营实体层面分别对风险进行持续识别和监控, 风险管理和内控建设的成熟度随银行风险状况变化和外部风险环境及时跟进 (8) 就风险进行积极的内部沟通 ( 组织机构间的沟通, 向董事会高管层的报告 ) (9) 董事会高管层有效运用内部审计外部审计和内控部门的工作成果 (10) 积极审查薪酬体系的设计和运行情况, 进行监控评估, 确保按既定目标运作 (11) 员工薪酬与审慎风险行为有效挂钩 : 薪酬随风险类型调整 ; 薪酬结果与风险结果匹配 ; 薪酬支付时间反映风险暴露的时间规律董事会高管层应了解银行的运行结构及风险 (12) 银行以特殊目的或关联结构经营, 或在透明度不高或未达到国际银行业标准的国家展业时, 董事会高管层应了解此类展业活动的目的组织架构和特有风险, 采取措施对已识别的风险进行风险缓释 (13) 银行治理情况应对其股东存款人其他利益相关者和市场参与者保持充分透明度 5 商业银行公司治理的特征: (1) 银行内部有效的制衡关系和清晰的职责边界 (2) 完善的内部控制和风险管理体系

3 (3) 与股东价值相挂钩的有效监督考核机制 (4) 科学的激励约束机制 (5) 先进的管理信息系统, 为产品定价成本核算风险管理和内部控制提供有力支撑二商业银行内部控制 1 定义 : 商业银行为实现经营目标, 通过制定和实施一系列制度程序和方法, 对风险进行事前防范事中控制事后监督和纠正的动态过程和机制 2 具体内容和控制目标 : 具体内容明确划分股东董事会和高级管理层经理人员各自的权利责任利益形成的相互制衡关系为遵守既定政策和预定目标所采取的方法和手段为保证各项业务和管理活动的有效进行保护资产的安全与完整保证资料的真实合法完整而制定和实施的政策和程序及时防范发现和动态调整管理风险的机制控制目标确保国家法律规定和商业银行内部规章制度的贯彻执行确保商业银行发展战略和经营目标的全面实施和充分实现确保业务记录财务信息和其他管理信息的及时真实和完整确保发现管理体系的有效性 3 内控要素的自我完善和监管评价 : 内控要素自我完善监管评价

4 内部控制环境风险识别与评估内部控制措施 1 董事会负责建立并实施一个充分有效的内部控制体系 2 高级管理层制定适当的内部控制政策, 对内部控制体系的充分性欲有效性进行监测和评估 3 监事会负责监督董事会高级管理层完善内部控制体系 4 董事会和高级管理层负责在商业银行内部建立科学有效的激励约束机制, 培育良好的价值理念和风险文化, 履行相关的内部控制职责 1 设立履行风险管理职能的专门部门 2 制定并实施风险识别计量监测和控制的制度程序和方法 3 确保风险管理和经营目标的实现, 确保对商业银行经营管理目标有不利影响的重要风险都能被确认和评估 4 内部控制体系需要适时修改内部控制是日常经营管理的重要部分, 每个业务 / 岗位都要建立控制措施, 分清责任范围, 并接受仔细独立的监控 1 商业银行公司治理, 董事会监事会和高级管理层的责任 2 内部控制政策和目标 3 组织结构 4 企业文化 5 人力资源情况 1 银行的经营管理活动风险识别与评估情况 2 法律法规监管要求和其他要求的识别情况 3 内部控制方案等 1 运营控制应急准备与处置情况 2 信息系统环境下的控制

5 监督与纠正信息交流与反馈 1 确保内部控制的状况能够被连续监控和掌握 2 内部审计部门应直接向董事会审计委员会或高级管理人员报告对内部控制状况 / 效果的评价结果 3 内部控制的不足之处应及时向适当的管理人员汇报并及时处理和纠正 1 具有可靠及时充分的内部财务数据信息以及与决策相关的事件 / 情况的外部市场信息 2 具有能够覆盖所有经营活动的可靠的信息系统 3 具有有效的沟通渠道, 保证所有人员能完全理解并正确执行各项政策和程序 4 同时保证组织机构内部各级管理层之间和各部门之间信息的充分流动 5 建立程序, 规定对内部控制相关活动中所涉及记录的控制内部控制绩效监测意外事件处置和纠正及预防措施内部控制体系评价管理评审, 以及持续改进情况 1 信息交流与沟通 2 内部控制体系对文件的要求 3 是否建立并保持了必要的内部控制体系文件, 同时对文件进行有效控制 4 内部控制原则( 全面审慎有效独立 ) (1) 应渗透到商业银行的各项业务过程, 各个操作环节, 覆盖所有的部门和岗位, 全体人员参与 (2) 以防范风险审慎经营为出发点, 尤其是设立新的机构或开

6 办新的业务, 均应当体现内控优先的要求 (3) 具有高度的权威性, 任何人不得拥有不受内部控制约束的权力, 内部控制存在的问题及时反馈和纠正 (4) 内部控制监督评价部门应当独立于内部控制的建设执行部门, 直接向董事会监事会和高级管理层报告三商业银行风险文化 1 含义商业银行在经营管理活动中逐步形成的风险管理理念哲学和价值观, 通过商业银行的风险管理战略风险管理制度以及广大员工的风险管理行为表现出来的一种企业文化 2 内容 (1) 健康的风险文化包括树立正确的风险管理理念加强高级管理层的驱动作用创建学习型组织, 充分发挥人的主导作用 (2) 风险文化由风险管理理念知识和制度三个层次组成风险管理理念是风险文化的精神核心, 是最为重要和最高层次的因素 (3) 风险管理理念内容 i. 风险管理水平体现商业银行的核心竞争力, 是创造资本增值和股东回报的重要手段 ii. 风险管理的目标不是消除风险, 而是通过主动的风险管理过程实现风险和收益的平衡 iii. 风险管战略应纳入商业银行整体战略之中 iv. 应充分了解所有风险, 建立完善风险控制机制 ; 对于不了解或无把握控制风险的业务, 应采取审慎态度四商业银行管理战略 1 含义在综合分析外部环境内部管理状况以及同业比较后, 提出的一整套包括长期目标以及为实现这些目标所采取的行动方案内容 2 内容商业银行管理战略包括两方面内容 : 战略目标和实现路径 (1) 战略目标分为战略愿景阶段性战略目标和主要发展指标等细项

7 (2) 战略愿景描绘商业银行的理想境界 ; 阶段性战略目标可细分为主要发展指标, 使目标进一步细化并量化, 增强可操作性 3 与风险管理的关系 : 战略目标决定实现路径, 风险管理过程本身是实现风险管理目标以及整个战略目标的重要路径五商业银行风险偏好 1 含义商业银行在追求实现战略目标的过程中, 愿意且能够承担的风险类型和风险总量, 是董事会在考虑利益相关者期望外部经营环境以及自身实际的基础上, 最终确定的风险管理底线定性描述达到或超过目标信用级别确保资本充足对压力事件保持较低的风险暴露维持现有的红利水平满足监管要求和期望定量指标资本类指标 : 反映银行希望维持偿付能力维持持续经营能力的资本水平收益类指标 : 反映银行收益水平风险类指标一级资本充足率核心一级资本充足率等收益波动经风险调整后收益每股收益增长等信用风险市场风险操作风险流动性风险声誉风险等零容忍度类指标反映银行对某些经营活动范围或风险类型的接受程度为零 2 风险偏好指标 (1) 风险偏好指标选取需体现全面性和重要性 (2) 全面性 : 指标设置要反映银行主要利益相关者的期望, 覆盖银行经营中的主要风险 (3) 重要性 : 明确需长期坚持的重要目标方向, 重点突出核心指标关键指标 (4) 风险偏好指标值确定要体现稳定性和合规性原则 3 风险偏好设置与实施注意事项

8 (1) 充分考虑利益相关者的期望 (2) 将风险偏好与战略规划有机结合 (3) 向业务条线和分支机构传导 (4) 持续地监测和报告六商业银行风险管理组织 1 巴塞尔委员会监管要求对商业银行风险治理架构和风险管理组织体系, 监管要求强调三点 : (1) 公司治理架构 (2) 风险管理组织架构 (3) 风险管理的独立性 2 董事会 (1) 向股东大会负责, 是商业银行的决策机构 (2) 董事会承担资本管理的首要责任在风险管理方面, 对商业银行风险管理承担最终责任, 负责风险偏好等重大风险管理事项的审议审批, 监督银行承担风险的整体情况和风险管理体系的有效性 3 风险管理委员会 (1) 董事会中设立专业委员会, 根据董事会授权, 在特定领域开展工作 (2) 负责向董事会就银行当前及未来总体的风险偏好和风险管理策略提出建议, 并对高管层具体执行情况进行监督 4 监事会 (1) 向股东大会负责, 是商业银行的监督机构 (2) 在风险管理方面, 负责监督董事会高管层是否尽职履职 ; 对银行承担的风险水平和风险管理体系的有效性进行独立的监督与评价 5 高级管理层 (1) 向董事会负责, 是商业银行的执行机构 (2) 根据业务战略和风险偏好组织实施资本管理工作, 确保资本与业务发展风险水平相适应, 落实各项监控措施, 定期评估资本计量高级方法和工具的合理性和有效性

9 (3) 设立独立高管人员 : 首席风险官 i. 向首席执行官或其他高管人员报告, 也应向董事会及其风险管理委员会报告, 且报告路线不应受任何阻碍 ii. 首席风险官应与业务经营条线和盈利部门分离, 不负管理和财务职责七风险管理部门 1 风险管理部门 (1) 在高管层 ( 首席风险官 ) 的领导下, 负责建设完善包括风险管理政策制度工具方法信息系统等在内的风险管理体系, 组织开展各项风险管理工作, 对银行承担的风险进行识别计量监测控制缓释以及风险敞口的报告, 促进银行稳健经营持续发展 (2) 三道防线模式设置风险管理部门 : i. 在总部设立首席风险官和专职的风险管理部门, 负责银行全面风险管理工作 ii. 在各事业部设立风险官和风险管理团队, 负责事业部范围内的风险管理工作 (3) 风险管理部门要具有独立性 (4) 风险管理部门要具有权威性 i. 风险管理人员充分具备从业经验和任职资格 ii. 掌握正确的风险管理理念 2 风险管理三道防线 (1) 第一道防线前台业务部门 ( 风险承担部门 ) (2) 第二道防线风险管理职能部门 (3) 第三道防线内部审计 3 风险管理部门设置应与银行的经营管理架构银行业务的复杂程度银行的风险水平相适应 i. 将银行承担的各类主要风险全部纳入统一的管理框架 ii. 风险管理部门设置上, 要从银行整体层面对不同类型风险进行加总资本充足程度进行评估, 避免职责重叠或空白 iii. 风险管理职能部门独立于风险承担部门 iv. 风险管理要贯穿在业务经营流程之中, 即为业务经营提供专业支持, 也要控制业务经营承担的风险水平

10 八其他风险控制部门 1 财务部门风险管理职责风险管理部门需要与财务部门紧密合作 : (1) 确保资本资源资本规划与风险偏好风险限额的一致, 共同做好资本充足率管理工作 (2) 风险管理部门接受来自财务部门的收益 / 损失数据, 并与前台部门的信息调整一致, 双方密切合作, 确保风险管理信息系统中相应的收益 / 损失信息是准确, 且可应用于事后检验的 2 法律/ 合规部门风险管理职责 (1) 协助制定法律 / 合规政策 (2) 修订规章制度和操作规程 (3) 开展法律 / 合规培训和教育项目 (4) 关注并准确理解法律 / 合规以及监管要求及最新发展, 为高管层提供建议 (5) 参与商业银行的组织架构和业务流程再造 (6) 参与商业银行新产品 / 服务开发, 提供必要的法律 / 合规测试审核和支持 3 内部审计部门风险管理职责 (1) 经营管理的合规性及合规部门工作情况 (2) 内部控制的健全性和有效性 (3) 风险状况及风险识别计量监测和控制程序的适用性和有效性 (4) 信息系统规划设计开发运行和管理维护的情况 (5) 会计记录和财务报告的准确性和可靠性 (6) 与风险相关的资本评估系统情况 (7) 机构运营绩效和管理人员履职情况等 (8) 内部审计部门应定期 ( 至少每年一次 ) 对风险管理体系的组成部分和环节, 进行准确性可靠性充分性和有效性的独立审查和评价 4 外部监督部门监管部门对商业银行风险管理能力的评估主要包括 : (1) 董事会和高级管理层对银行所承担的风险是否实施有效监督

11 (2) 银行是否制定了有效的政策措施和规定来管理业务活动 (3) 银行的风险识别计量监测和控制系统是否有效, 是否全面涵盖各项业务和各类风险 (4) 银行是否具有良好的管理信息系统, 相关管理信息系统是否满足全面风险管理的需要, 管理信息系统的功能是否完善 (5) 内部控制机制和审计工作能否及时识别银行内控存在的缺陷和不足九风险损失责任建立风险管理和风险损失绩效考核责任追究制度时, 要注意 : (1) 对业务经营部门的绩效考核, 通过引入风险调整后绩效, 及对其业务经营带来的财务收益与其承担的风险水平进行比较, 来考核其承担的风险水平与获取的财务收益是否相平衡 (2) 对风险管理部门的绩效考核, 将贷款风险分类偏离度, 即贷款不良率计量的准确程度作为其绩效考核指标 (3) 追究责任与尽职免责十风险识别 / 分析 1 定义银行结合自身发展战略经营状况和风险变化趋势, 识别出可能影响其战略目标实施或经营活动产生的潜在事项的过程 2 目的帮助银行了解自身面临的风险及风险的严重程度, 为下一步风险计量和防控打好基础 3 内容 (1) 包括感知风险和分析风险两个环节 (2) 良好的风险识别应遵循全面性和前瞻性原则 (3) 风险识别的关键在于对风险影响因素的分析 4 常用方法 (1) 制作风险清单 : 商业银行识别与分析风险最基本最常用的方法 (2) 资产财务状况分析法 : 对银行资产负债表损益表财产目

12 录等财务资料进行分析 (3) 失误树分析方法 : 通过图解法来识别和分析 (4) 分解分析法 : 将复杂的风险分解为多个相对简单的风险因素十一风险计量 / 评估 1 定义在风险识别的基础上, 对风险发生的可能性风险将导致的后果及严重程度进行充分的分析和评估, 从而确定风险水平的过程 2 模型准确的风险计量结果是建立在卓越的风险模型基础上的, 关键是模型开发所采用的数据源是否具有高度的真实性准确性和充足性, 以确保最终开发的模型可以真实反映商业银行的风险状况计量模型往往都有一定的假设前提 3 风险计量层次既要对单笔交易承担的风险进行计量, 也要对组合层面银行整体层面承担的风险水平进行评估 ( 风险加总 ) 十二风险监测 / 报告 1 内容 (1) 监测各种风险水平的变化和发展趋势, 在风险在进一步恶化之前提交相关部门 (2) 报告商业银行所有风险的定性 / 定量评估结果, 并随时关注所采取的风险管理 / 控制措施的实施质量 / 效果十三风险控制 / 缓释 1 含义商业银行风险管理委员会对已经识别和计量的风险, 采取分散对冲转移规避和补偿等策略以及合格的风险缓释工具进行有效管理和控制风险的过程 2 要求 (1) 与商业银行的整体战略目标保持一致

13 (2) 具体措施与缓释工具符合成本 / 收益要求 (3) 能够发现风险管理中存在的问题, 并重新完善风险管理程序 3 分类事前控制 : 银行介入某项业务活动之前制定一定的标准或方案, 避免银行介入风险超过自身承受能力的业务领域或提前采取一定的风险补偿措施事后控制 : 银行在对风险持续监控的基础上, 根据所承担的风险水平和风险变化趋势, 采取一系列风险转移或缓释工具来降低风险水平, 将风险控制在银行的目标范围以内限额管理 ( 最常用的风险事前控制手段 ) 信用风险限额 ( 信贷规模 ) 市场风险限额 ( 交易头寸 ) 风险定价 ( 银行根据客户的风险水平收取合理风险报酬, 在信用风险控制中尤为重要 ) 制定紧急预案 ( 银行面临极端市场压力环境下的应对措施 ) 风险缓释或风险转移 ( 降低未来可能发生的风险所带来的影响 ) 风险资本的重新分配 ( 良好业务机会, 足以承担额外风险 ) 提高风险资本水平 ( 耗时耗资, 不常使用 ) 十四风险管理流程 1 商业银行应当建立合理的质量保证机制对风险管理流程的每个阶段实施有效的控制 2 风险管理流程是一个循环往复的过程

14 十五商业银行风险管理信息系统 1 数据收集 (1) 内部数据, 是从各个业务系统中抽取的与风险管理相关的数据信息 (2) 外部数据, 是通过专业数据供应商所获得的数据 2 数据处理 (1) 中间计量数据, 是通过风险模型计量后的数据, 是商业银行最终实现准确经济资本计量的关键 (2) 组合结果数据, 是基于不同的风险管理目标所产生的组合计量结果, 也称为具有风险管理目标的综合数据 3 信息传递 (1) 风险管理信息系统一般采用浏览器和服务器结构相关人员通过浏览器实现远程登录, 真正实现风险数据的全行集中管理一致调用 (2) 不需要每个终端都安装风险管理软件, 有助于最大限度地降低系统建设成本保护知识产权和系统安全 4 信息系统安全管理 (1) 针对风险管理组织体系部门职能岗位职责等, 设置不同的登录级别 (2) 为每个系统用户设置独特的识别标志, 并定期更换登录密码

15 或磁卡 (3) 对每次系统登录或使用提供详细记录 (4) 设置严格的网络安全 / 加密系统 (5) 随时进行数据信息备份和存档, 定期进行检测并形成文件记录 (6) 设置灾难恢复以及应急操作程序 (7) 建立错误承受程序 5 风险管理信息系统的良好标准 (1) 统一数据标准, 实现有效的风险加总 (2) 加强流程管理, 促进信息传导 (3) 更新 IT 系统架构, 扩展系统功能 (4) 提升人员素质, 确保系统安全

重要提示

重要提示财富管理中心战略委员会审计委员会监事会办公室问责委员会战略发展部绍兴分行金华分行开发区支行高新支行秀洲支行湖州分行监督委员会经营管理委员会金融市场部小微业务部个人业务部梅湾支行提名委员会资产负债管理委员会公司业务部办公室秀水支行贷款评审委员会计划财务部人力资源部电子银行部国际业务部授信评审部总行营业部南湖支行海宁支行风险管理与关联交易控制委员会提名与薪酬委员会