论文摘要：商业风险的基础工作之一是依据一定的标准对其面临的各种风险进行分类，将各种分散的风险联系起来，充分认识各种风险的特质，以便对各种风险进行有针对性的管理。提出一种新的风险分类框架：按引发风险的直接原因，将商业银行风险分为风险、主体风险、客体风险。在这种框架之下，探讨我国商业银行如何对风险进行管理。
论文关键词：风险分类;环境风险;主体风险;客体风险;风险管理
作为风险管理的基础工作，商业银行需要对其面临风险的来源、性质、演化及可能造成的后果进行认识。其中，对各种风险根据一定的标准进行分类可以将零散的各种风险联系起来，认识其中的主要矛盾。一种恰当的分类可以充分认识风险的特质，以便对各种风险进行有针对性的管理。同对风险的认识一样，风险的分类也是一个变化的过程，其实质是风险分类标准的不断更新，这种更新是由商业银行经营环境的不断变化、对风险认识的不断深化而决定的。有别于传统的风险分类，本文提出一种新的风险分类框架，并在这个框架下研究如何完善我国商业银行的风险管理。
一、一种新的风险分类框架
商业银行风险的成因一方面来自所处的客观环境，另一方面来自于商业银行的主观因素以及与银行发生业务关系的企业和公众的客观因素。因此，按照引发银行风险的直接原因，本文把银行风险划分为环境风险、主体风险和客体风险。
(一)环境风险
商业银行风险产生的客观经济环境包括宏观和微观两个方面。具体包括国家经济政策风险、经济体制风险、货币风险、干预风险、金融法规风险、利率风险、国际收支风险、信用环境风险和银行间竞争风险等。
(二)主体风险
主体风险是指商业银行作为一个经营货币的特殊企业，自身在经营管理等方面存在的风险。它主要包括资本风险、流动性风险、经营风险、管理风险和操作风险等方面。
(三)客体风险
商业银行的客体风险是指由于公众对银行的信心以及与商业银行有直接业务联系的企业、部门或个人由于自身的风险而给银行带来的不可避免的风险。它主要包括公众对银行的信心、借款企业的经营效益、借款企业所处行业风险、借款人保证风险、借款企业资本状况风险和借款企业所处行业的景气程度等因素。
二、新的风险分类框架下商业银行风险管理的现状分析
新的风险分类为分析我国商业银行当前面临的风险提供了一个框架，可以使我们能以一种新的视角来考察我国商业银行的风险管理现状。
(一)环境风险管理现状
1.宏观经济环境。宏观经济环境不断反映着经济周期的特定发展阶段，不断影响各种企业的经营环境。当前，我国的宏观经济环境有着下面的特点：
一是我国经济发展越来越受到的影响，在与世界经济接轨的过程中，国际经济的不确定性开始影响本国经济，将越来越受到世界经济周期的影响，包括国际金融。加入WTO五年过渡期很快就要过去，国际将大举进入我国市场，金融风险的产生条件、形成机理和表现特征将更加复杂，有可能由内生转变为一种内外互动条件下的高成长性风险。
二是我国经济发展中不确定因素增多。我国产权制度、企业经营体制都在发生着深刻变革，企业生命周期、发展前景中不确定因素增多。由于市场调节功能还不充分，经济发展的粗放式特征比较突出，国民经济结构的不科学、不合理，部分行业发展不规范、不健康，的快速增长与低水平重复建设并行发展。从2003年开始，固定资产投资规模不断扩大，钢铁、水泥、铝业、房地产行业的明显过热，其中银行贷款起了推波助澜的作用。经验表明，投资过热常常伴随着信贷过热，而一旦市场需求发生变化，经济形势发生逆转，大量的信贷投放往往就要形成大量的不良资产。
在信用方面，由于我国产权制度改革和建设起步不久，信誉机制还没有充分发挥作用，法制环境还不健全，信用体系尚未建立，社会上坑蒙拐骗、失信赖账的现象时有发生，诈骗、借款人逃债现象屡有发生。外部信用制度的缺失，再加上信息的不对称，商业很难审慎地分析借款人的真实信用水平，这往往导致了商业银行缺乏以自主风险分析为基础的“从众”行为：从政府项目贷款、、房地产金融到支持民营，乃至居民消费贷款，都体现为一哄而上的情形，而最终由于屡屡发生的借款人逃废问题，使得银行迅速膨胀起来的资产转化为不良资产。
2.金融市场环境。商业银行所处的金融市场可以说是最直接影响银行的环境，一个健全的金融市场可以有效化解商业银行面临的风险。作为一个发展中国家，我国经济发展具有“追赶型经济”的特点，其目标是经济高速、稳定增长和产业结构高级化，背景是市场机制不健全和信息的严重不对称。在发展的初期阶段，选择银行主导型而不是市场主导型的金融体制具有一定的客观必然性，但这种必然性之后却隐含着金融市场的很多不确定性因素。
其次，我国的金融市场缺乏独立的企业和个人信用评价体系，使得社会信用环境没有得到制度上的净化，信用风险向商业银行过度积累及风险难度加大的情况下，仅仅依靠商业银行自身对风险的管理水平和管理能力来控制全社会90%以上的信用风险，对银行来说应是勉为其难的。随着经济发展转轨过程的加快，商业银行所面临信用风险管理的难度和复杂性也不断加大。
(二)主体风险管理现状
主体风险来自于商业银行自身组织结构缺陷、运营机制的不科学、管理的失误乃至企业存在的问题。操作风险就是典型的由于内部管理失误造成的主体风险。自从1994年银行商业化以来，一直到现在的股份制改造，其一个核心问题就是建立健全一个完善的公司治理结构。完善的公司治理结构可以形成有效的内部控制机制，化解由于自身问题所造成的风险。
与国外著名的商业银行相比，国内商业银行风险管理水平仍存在较大差距，内控薄弱是普遍存在的突出问题。近年来发生的多起案件充分暴露了国内商业银行内部控制存在的缺陷，如缺乏系统的内部控制制度和主动的风险识别与评估机制，内部控制措施零散、间断，监督检查环节不到位，缺乏对内部控制持续改进的驱动力等。内部控制环节薄弱是引发主体风险的重要原因。
(三)客体风险管理现状
客体风险是由于商业银行的业务对象自身原因所引发的风险。对于这种风险，商业银行应该有一套有效的甄别机制来判断其信用状况，借此来控制风险。
在我国，由于缺乏外部信用评级体系，对于企业或个人的风险只能由商业银行自己来进行控制。一直以来，银行重视贷款投向的政策性、合法性以及贷款运行的安全性等，依靠的还是传统的报表报送分析、现场等，侧重于定性的分析，与国外风险管理相比，风险管理量化分析手段欠缺，没有一套可靠的、可以量化的信用分析决策系统，在风险识别、度量等方面还很不精确。
三、新的风险分类框架下对商业银行风险进行管理的思路
建立一个完善的风险管理体系，是商业银行管理各种风险的一个基础平台。从监管的角度看，当今国际银行业监管的发展趋势是采用以风险为本的监管理念和方式，也就是从监测银行的具体业务活动转向督促银行建立和完善风险管理体系，确保银行按照审慎原则开展业务，有效地管理和控制风险。
首先，要逐步建立全面风险管理体系。所谓全面风险管理是指对整个机构内各个层次的业务单位、各个种类风险的通盘管理。这种管理要求将信用风险、市场风险及各种其他风险以及包含这些风险的各种与资产组合、承担这些风险的各个业务单位纳入到统一的体系中，对各类风险依据统一的标准进行测量并加总，且依据全部业务的相关性对风险进行控制和管理。这种方法不仅是银行业务多元化后银行机构本身产生的一种需求，也是当今国际监管机构对各大机构提出的一种要求。在新的监管措施得到落实后，这类新的风险管理方法会更广泛地得到应用。我国商业银行风险管理中普遍缺乏预警机制，所以必须将风险预警体系的建设提到各商业银行完善其风险管理体系的计划表中，使风险管理形成一个集风险的事先、事中控制与事后补救的完整、全面的体系。
其次，必须建立完善的内控机制。内控机制的建立健全会有效防范由于银行内部控制的疏漏而导致的风险。建立健全各种规章制度和严格的业务程序，形成制度对人的约束，减少工作中不良的人为因素的影响。
再次，必须在银行内部形成一种正确的风险文化。当风险被视为商业银行经营的最大忌讳时，往往忽略风险本身也是一种文化。商业银行在风险管理过程中，应该注意到只有在主动追逐风险机遇过程中完成风险管理，才是真正控制和引导风险演化。随着现代金融市场和金融工具越来越复杂，随着参与金融市场的主体不断增多而形成竞争，对商业银行风险吸收和再配置的要求提高，风险文化对商业银行来说日益重要。
值得注意的是，这种分类并不是绝对的、孤立的分类，风险、主体风险、客体风险也有着内在的某种联系。比如环境风险中信用环境的改善可以有效防范客体风险的发生，主体风险中经营水平、内控水平的提高可以有效防范环境和客体风险。所以，风险管理中必须注意各种风险的关联问题，这也从一个侧面反映了全面风险管理的理念。
四、新的风险分类框架下对商业风险进行管理的对策
(一)对环境风险管理的对策
商业银行对环境风险的管理主要在于分析环境的状态、发展趋势，充分估计国际和本国经济环境变化对本行相关业务的影响程度。对环境风险主要依靠专家来对其一做出评价面对转轨期不均衡的经济运行态势，银行特别要注意对国民经济总体形势的把握，充分估计经济发展中的各种不确定性因素，加强对环境风险的分析，理性对待环境和经济形势。要防止盲目跟风，被经济形势所左右，从而使自身陷入流动性、违约和价格波动的多重风险之中。
(二)对主体风险管理的对策
要有效防范主体风险，首先，是要有一个健全和完善的公司治理结构。完善的公司治理结构可以有效防范由于自身原因而造成的风险，可以形成一种有效的权利制衡机制，防止滥用职权、人为疏漏可能造成的主体风险。完善公司治理结构的同时还要求产权制度的改革、完善激励机制、完善信息披露制度等相关制度的配合。
其次，要加强内部控制体系的建设，内部控制的完善是建立全面风险管理体系的基础。内部控制并非是专门针对防范主体风险，但内部控制体系的建立强调了工作的系统性、透明性，对防范由于银行内部制度不完善、程序不合理、人员不负责所引起的风险有着特殊的作用，真正可以实现以制度来规范工作、约束员工，降低主体风险的发生几率。
(三)对客体风险管理的对策
对客体风险的管理向来是我国银行风险管理工作的重心。客体风险中，信用风险的管理地位最重要。由于缺乏有效的外部风险防范及转移机制，不能通过外部的评级机构和征信机构对企业和消费者的信用状况进行评价。所以，加强内部评级及消费者信用分析系统的建设在目前来说显得尤为重要。
在我国，运用现代信用风险管理手段实施信用风险管理无疑还缺乏足够的前提条件，存在着运用模型进行计量时数据库的瓶颈制约。评定信用风险，需要大量的各类企业的数据资料。但是，由于发展中国家在信息披露、管理等方面与发达国家尚有很大的差距，不少企业的资料无从搜集，已公开的一些大企业的财务数据存在着失真现象。在计量模型的具体运用方面，又面临着技术专家匮乏的问题。
有鉴于此，我国商业银行的信用风险管理目前应以传统方法为主。首先，要通过建立完善的信用风险管理制度和健全的组织架构，界定风险管理部门与业务部门、其他职能部门之问的分工合作关系，为科学、规范地管理和控制信用风险提供制度上和机构上的保证。其次，在贷款审核阶段，将贷款对象的情况充分利用定性与定量分析工具进行分析，尤其加强对借款企业法人的考察;在对贷款进行分类管理的基础上，运用有关模型度量信用风险，分析信用风险产生的原因，控制不良贷款率。第三，根据自身情况特别是有关数据库建设的进展及时采用现代化的信用风险管理模型计量信用风险，实现信用风险管理和控制手段的不断更新要加快有关数据库建设的步伐，同时结合自身特点进行有关计量模型的研究和开发。第四，加强对商业银行信用风险管理人员的培训，适应信用风险管理现代化的客观需要，不断提高商业银行信用风险管理的水平。
