吉宁博士观点
风险是在特定的环境和特定的时间内存在的，可以测量的各种损失与人们预期的差异，具有客观性、偶然性、相对性、可测性和可控性。风险管理是指经济单位通过对风险的认识、衡量和分析，以一定成本达到最大安全保障的办法。银行风险管理的职能由以下要素组成：(1)任务确定；(2)风险评价；(3)风险控制；(4)风险融资；(5)计划管理。
一、商业银行风险管理战略
商业银行风险管理战略包括风险管理战略和政策的制定，根据风险状况在机构范围内进行合理的资本配置，以及为达到上述目标而构建结构化的组织机制。银行风险管理战略必须围绕银行业务紧密开展，即：(1)银行风险管理与业务发展战略紧密结合，以保证银行的竞争优势和承担的风险一致；(2)银行风险管理过程的设计与业务发展战略、风险管理组织架构、外部市场环境一致；(3)从银行风险管理角度考核分支机构业绩；(4)提升收益的质量和稳定性；(5)选择达到风险管理目标需要的恰当工具。
二、商业银行风险管理的分类
根据国际巴塞尔委员会在1997年9月颁布的《有效银行监管的核心原则》的分类方法，商业银行分险可分为以下几类：
(1)流动性风险——有市场／产品流动性与现金流／融资两种形式。
(2)市场风险——由于市场价格的变动，银行的表内和表外头寸会遭受损失的风险，其一个具体内容是外汇风险。
(3)资本不足风险——商业银行若没有足够的资本金抵补风险带来的损失，将引起挤兑风潮，甚至导致因资不抵债引起商业银行的倒闭。
(4)法律风险——因法律不完善、不正确的法律意见和文件而造成同预计情况相比资产价值下降或负债加大的风险。
(5)信用风险——借款者不偿还贷款或者不按照交易合同履行承诺的风险。
(6)声誉风险——产生于操作上的失误，违反有关法规和其他问题。
(7)操作风险——由于制度不健全、管理失误、控制错误、欺诈及人为因素造成的风险。包括：交易执行风险、欺诈和技术风险。
(8)N率风险——货币市场、资本市场利率的波动通过存款、贷款、拆借等业务影响商业银行负债成本和资本收益等造成经济损失的可能性。
(9)自然与社会风险——由于自然因素或个人或团体在社会上的行为引起的风险，使借款人蒙受经济损失，以致不能归还贷款，造成商业银行的损失。
三、全面风险管理战略分析
全面风险管理，是指对整个银行内各个业务层次，各种类型风险的通盘管理，这种管理要求将信用风险、市场风险、操作风险等以及包含这些风险的各种金融资产与资产组合、承担这些风险的各个业务单位纳入到统一的体系中，对各类风险依据统一的标准进行测量并加总，且依据全部业务的相关性对风险进行控制和管理。一个有效的全面风险管理战略会平衡银行风险管理结构方面和质量方面的问题，前者如任务、职责、责任、政策、方法、控制和信息工具；后者如公司哲学、文化、培训、意识和如何加强有力的行为。基于这一认识，全面风险管理战略是策略、程序、基础设施和环境四个方面之间的融合。
1．全面风险管理方法
全面风险管理是通过建立将各种风险一体化分析的方法和模型，考虑各种风险的相关性，从整体上去反映风险的状况。例如，巴塞尔协议对资本充足率的计算是基于信用风险，其后，金融机构内部模型的VAR方法与资本配置又以市场风险为基础，而风险分析一体化方法就是通过建立模型，用综合的方法来对这两种风险和其他所有相关的风险统一分析，使监管机构对资本的要求与银行本身对资本的要求和配置一体化，优化银行风险管理与资本管理。
风险分析一体化的方法同时也可以避免单独估算各种风险的评估程序的不必要的重复，有助于确保风险分析结果互相一致，可以用来处理包含了种种风险的新的混合金融工具。关于风险分析一体化方法，要求对不同的风险按照流动性程度排列，既考虑到这些风险之间的共同方面，也考虑它们的差异。
2．全面风险管理文化
风险无处不在，商业银行的这种内在风险特性决定了银行风险管理必须体现为每一个员工的行为，所有银行工作人员都应该具有全面风险管理的意识和自觉。虽然，商业银行设有专门的银行风险管理部门，专司风险控制之职。但是，风险控制决不仅是全面风险管理部门的事情，各级管理层、各个业务部门、每个岗位、每个人在做每项业务时都要考虑风险因素。董事会是银行风险管理的最高机构，负责衡量银行的总体风险敞口，并对风险管理承担总的、最终的责任。董事会下设独立于管理层的风险管理委员会，通过风险管理委员会对银行风险管理的重大事项进行判断和决策，管理层必须执行。
3．全面风险管理原则
全面风险管理战略的实施应该遵循三项原则，即稳健性、系统性、分散与集中相统一。(1)稳健性。银行风险管理系统一定要确保透明、可信、及时和可操作才能实现稳健性。(2)系统性。一个有效的银行风险管理框架绝非单纯的一个模型就可实现。它是一个融合了策略、程序、基础设施和环境四方面因素的有机系统。(3)分散与集中相统一。风险的分散管理有利于各相关部门集中力量将各类风险控制好。而风险的集中管理则有利于从整体上把握银行面临的全部风险，从而将风险策略与商业策略统一起来。
4．全面风险管理任务
全面风险管理的任务包括以下六项：(1)把交易策略和银行风险管理策略结合起来，确保企业在预测并分散风险方面的优势；(2)建立易于公司组织内部的理解、实施的银行风险管理过程；(3)合理安排人员、组织指导和风险行为，提升风险管理的水平；(4)对各类风险进行理性划分，合理反映公司商业策略和外部市场环境所对应的风险；(5)建立一个透明、可信、及时和可操作的风险和行为的衡量系统，实现个人行为与企业商业目标和银行风险管理目标的统一；(6)创造强化的组织意识并关注改善受益的质量和持续性，提升风险承受的能力。
四、我国商业银行全面风险管理战略的实施
2004年6月正式通过的《巴塞尔新资本协议》(以下称新资本协议)中贯穿了全面风险管理的理念。新资本协议的核心是鼓励更多地改善银行风险管理系统，利用先进的全面风险管理技术，正规化、系统化地进行全面风险管理，以此达到激励商业银行不断提升风险管理水平的目标。我国作为发展中国家暂不执行新资本协议。但从发展趋势看，我国商业银行转向全面风险管理已经是必然趋势。
1．完善内控机制
加强操作风险管理必须从建立完善的内控机制人手。在内控体系设计思路上，我国商业银行应充分体现“过程方法”的原则，即不再以传统的风险分类为管理对象，而是以过程为控制对象，在业务和管理过程中控制风险。在对风险的控制上，针对绝大部分风险是由人为因素造成的情况，将控制的重点放在操作风险上，研究人事风险控制的方法与策略，并通过建立和完善人事考核激励约束机制，把操作风险和银行风险管理职责，落实到机构、部门和个人。
2．建立全面风险管理预警系统
应在银行内部成立专业化机构，组织调配各类资源，持续和深入开展内部评级体系的研究、设计和开发工作，并对相关的业务流程和决策机制进行必要的改造和完善，使之更加适应现代化银行风险管理的需要。注重开发和使用市场风险管理系统。要多渠道收集和积累各项业务交易数据；引入先进的分析方法，如动态敏感度分析、蒙特卡洛模拟以及系统仿真等技术；提供银行风险管理的依据，如设定风险限额。加强对操作风险的识别和评估。我国商业银行应加强对高级计量法的研究，争取尽快达到符合标准法的要求，努力提升操作风险计量能力，以加快全面风险管理预警系统的建设步伐。
3．制定实施全面风险管理的战略规划
把握“五创新”的基本原则，制定全面风险管理战略规划的：一是金融制度的创新。通过加快国有商业银行股份制改造的进程，积极创造条件上市，增加银行资本金，有效地提升和增强风险防范能力。二是内部管理体制创新。主要通过建立以科学管理与文化管理相结合，有效推进操作风险管理与监督的分离，从机构设置上为操作风险管理提供组织保障。三是业务流程创新。采用巴塞尔委员会提出的VAR风险价值法，识别和度量风险，纠正管理过程中出现的偏差，有效增强识别、防范各类风险的能力，从而为商业银行发展战略和经营目标的实现奠定坚实的基础。四是科技手段创新。应用计算机与网络技术，实现科技手段创新，已成为银行高效稳健运转的基础和融人现代社会的前提。
4．建立风险评级模型
在推进我国利率市场化进程的过程中，由于在企业财务欺诈现象严重、数据积累量不足、金融产品发展不充分、区域风险差别显着、道德风险异常严重等因素影响下，许多数学模型一时在我国银行风险管理中还难以发挥其功效。如何深刻理解中国的金融风险，建立起有效的风险评级模型，这里重要的一点就是要在学习借鉴国外模型的理论基础、方法论和设计结构的基础上，紧密结合本国银行系统的业务特点和管理现状，研究设计自己的模型框架和参数体系，为建立银行风险管理预警系统奠定基础。
