吉宁博士观点
本文分析了城市商业银行风险管理的现状和重要性，同时指出城市商业银行只有将经营的策略与银行风险管理目标联系起来，才能有效规避风险，健康发展。在对商业银行进行风险管理的时候要注意对风险管理进行评估，评估的过程就是对风险管理的了解和运用过程。商业银行的风险管理评估管理对商业银行今后的发展和应用渠道都有着重要的参考价值。
现代金融银行风险管理的一个重要特点是它作为金融机构内部管理的一个组成部分，在整个管理体系中的地位已上升到金融机构发展战略的高度。对于城市商业银行来说，大多由城市信用社改造而来，规范化的现代银行风险管理对其生存和发展更有重要意义。
一、城市商业银行风险管理的现状
理论上的风险定义为投资受不确定因素的影响，其实际投资和预期结果或预期收益发生偏离而导致损失的可能性。这种可能性如果控制不好，就会由潜在的风险转变为现实的损失。
从风险的来源分，可分为内部风险和外部风险。内部风险主要有经营风险、操作风险、管理风险、财务风险、道德风险、策略风险、人才风险；外部风险主要有市场风险、法律风险、政策风险和其他环境风险等。从目前城市商业银行的实际情况看，涉及较多的风险为内部风险，如果按银行各部门管理职能划分，可分为会计结算风险、财务收支风险、信贷资产风险、中间业务风险、抵债资产接收、处置风险及投资业务风险等；如果按会计报表划分，可分为资产类风险、损益类风险、负债类风险、表外业务风险等。城市商业银行风险管理方面主要存在以下问题：
（一）风险承担主体不明确。
在西方发达的银行制度下，代表全体股东利益的董事会明确地承担起银行在其全部经营管理过程中的所有风险，并以银行的全部资本金作为承担风险的最终边界。董事会因此负责制定有关银行风险管理的重大政策，并在银行内部建立起有效的风险内控体系。我国城市商业银行均是股份制，在我国《股份制商业银行公司治理指引》中并没有明确规定风险承担的主体。任何有效的银行风险管理都应该是以风险承担主体明确，权力、责任和利益的合理分配为根本前提的。我国城市商业银行中这种风险承担主体不明确的特点在风险管理上的后果就是导致了国家宏观经济管理层对金融风险非常重视，而微观金融主体的金融银行风险管理意识相对淡薄，对银行风险管理缺乏紧迫感和积极性。
（二）内控体制不健全，风险管理组织结构不完善，还没有形成现代意义上的独立的风险管理部门和管理体系。
据巴塞尔银行监管委员会在1998年提出的《银行机构内控指引》，完善的现代银行内控体系应该以运作合法、有效和信息畅通为目标，涵盖银行的管理和控制文化、风险的有效识别和评估、控制活动和责任分离、信息和交流以及监控和缺陷修正等五个方面的内容。到目前为止，我国大多数银行包括城市商业银行都还没有现代意义上的独立的银行风险管理部门，也没有专职的风险经理，无论是内部稽核部门还是信贷管理部门（管理信用风险）或资金管理部门（管理利率等市场风险），都没有能力承担起独立的，权威性的、能够有效管理银行各个方面风险的风险管理职责。
（三）管理人才严重匮乏。
由于银行风险管理的综合性和专业性，要求从事风险管理的人员必须具备很高的素质，经受过严格的专业训练，否则将很难理解业务和产品的风险性质，更难以采取适当的风险防范措施。目前，我国金融机构，特别是城市商业银行这方面的人才还相当匮乏。
二、构造城市商业银行风险管理体系
进行有效的风险管理，必须做好两方面的工作：一是确定风险管理战略；二是建立严密的风险管理体系。
（一）实施风险管理战略。
银行风险管理战略必须立足于一个从董事会到经营层白上而下的责任和职能体系，董事会将最终承担银行所遭受财务损失或股东权益减少的责任。因此董事会作为最终责任主体，要负责管理银行的各种风险，这种管理风险的责任涉及以下几方面：
①确立银行的发展目标并提升银行的风险管理能力；
②确定银行能够接受的风险水平；
③在可行的风险视野和银行战略性计划基础上，通过把资本配置给不同的业务活动来提升银行的潜在收益；
④保证银行所处的控制环境能够保护资本。
（二）构建风险管理体系。
一个完善的银行风险管理体系包括各相关职能部门的支持，银行风险管理体系的建立与一个银行的内部组织结构是密不可分的，一般而言，一个银行采用的组织结构是与其经营思想密切相关的。组织结构有三个重要组成部分，即管理层次、部门设置和职责划分。管理层次指的是纵向结构[董事会（各专业管理委员会）→经营层→各业务部门→各支行、营业部]，部门设置指的是横向结构，而职责划分以管理层次和部门设置为基础，既牵涉到纵向，又牵涉到横向，形成一个纵横交错的网络结构。在这个网络结构中的每一个交叉区域都是重要的风险控制点，每一个部门都是一个风险责任主体，每一责任主体都要建立相应的风险识别机制和风险内部控制机制。在这个网络中，从总部到支行，从一线普通员工到行长、从一项新业务出台到具体实施，这一系列的过程包含着许多风险控制点，每一业务部门的主管必须承担其业务部门内部日常管理和报告各种风险的职责。
