中国工商银行股份有限公司风险管理部总经理 刘瑞霞

　　工商银行2003年启动新《巴塞尔资本协议》(以下简称“新资本协议”)建设工作，在董事会和管理层的高度重视下，投入了大量的人力物力，充分借鉴国际先进经验，以风险计量基础建设为突破，以计量成果的应用为推力，采取分步实施、稳步推进的原则，已全面完成信用、市场、操作三大类风险高级计量方法的开发工作。银监会于2009年起，先后对工商银行信用风险内部评级法、市场风险内部模型法和操作风险高级计量法进行了评估。工商银行按照评估意见进行了整改，目前基本具备实施新资本协议的条件，计划按照银监会实施安排提出正式申请。

　　工商银行为加快新资本协议实施工作，持续加强风险管理体系建设，提升风险管理水平，主要包括风险治理、制度政策、风险计量、风险报告、IT系统、计量应用、风险文化等方面。

　　一、构建了符合现代公司治理要求的风险治理架构

    工商银行股改上市后，按照现代金融企业的治理标准，建立了由股东大会、董事会、监事会和高级管理层组成的治理架构，形成权力机构、决策机构、监督机构和高级管理层之间各司其职、相互协调、有效制衡的工作机制，通过股东大会对董事会以及董事会对行长的授权，明晰了董事会和高级管理层的决策范围，为风险管理工作有效开展提供了基础保障。

　　工商银行董事会与高管层高度重视新资本协议的实施推进工作，董事会通过工作调研、听取汇报、审阅报告等多种方式深入了解实施进展情况，对实施规划与授权等重大问题进行审议决策，履行有效监督，董事长多次作出重要批示，对实施工作的全面开展起到重要的推动作用。2007年，工商银行成立了由行长任组长的新资本协议实施项目领导小组，负责新资本协议实施推进的各项组织与协调工作，信用风险内部评级法、市场风险内部模型法和操作风险高级计量法也先后成立了由行长或主管行领导任组长的领导小组，还成立了以首席风险官为组长的新资本协议实施自我评估专家组，确保了各项工作的持续推进。

　　按照新资本协议风险分类与管理要求，工商银行对风险管理职能进行了明确定位和细分，建立了全面风险管理与专业风险管理互为补充的风险管理组织架构，有利于推进风险管理前、中、后台的有效分离，增强风险管理的针对性与及时性，提高管理效率。

　　二、形成了覆盖全面的风险管理制度体系

　　风险管理制度是新资本协议基本要求以及风险识别、计量与管理措施得以有效贯彻的基本条件。工商银行风险管理制度体系建设体现了全面性、系统性、层次性与可操作性的特点，包括全面风险管理和专业风险管理制度两个主要层次。

　　一是，深入推进全面风险管理制度体系建设，完成了全行风险偏好、全面风险管理框架、风险报告、风险及资本充足评估、集团集中度管理等一系列重要管理制度的制定和修订工作。全面风险管理框架对全面风险管理的结构、内容与要求进行规范，充分体现第二支柱全面风险管理要求。建立起了统一、量化、系统的风险偏好管理体系，结合新资本协议计量成果设计了风险偏好指标体系。制定了风险管理三年规划，提出了五大类共计28项定量或定性目标，明确了全面风险管理和各类别风险管理的管理举措。建立了风险、资本及收益的协调机制，健全了覆盖集团各机构各风险类别的报告机制，修订了报告制度，丰富了风险报告类型，增加新资本协议相关内容，扩大报告机构范围。明确了集团集中度风险管理体系，规定了集中度风险管理的主要内容、关键流程与技术方法。制定了风险及资本充足评估管理办法，规定了内部资本充足评估(ICAAP)的治理架构和管理流程，说明了主要风险的评估方法和分析内容。建立和完善了风险限额管理制度，明确了限额管理的职责分工、限额组成、限额制定、限额实施事项。

　　二是，建成了完整清晰的专业风险管理制度体系。信用风险方面，形成了清晰的授权管理体系和规范的信贷业务操作流程，制定了客户评级、债项评级和内部评级体系验证管理办法，健全了贷款担保管理和信用风险缓释管理制度。建立了集体审议制度、信贷审批人制度和信贷作业监督操作规程，强化贷后检查、信贷业务停复牌、资产质量分类管理、大户风险监控等制度规定。市场风险方面，建立了全方位逐级深入的市场风险管理制度体系，主要包括市场风险管理制度、交易账户与银行账户划分管理办法、市场风险识别、计量、报告和限额管理、利率风险和汇率风险管理办法等。操作风险方面，制定了风险与控制自我评估、关键指标、情景分析等操作风险管理工具的使用规范，不断完善损失事件管理制度和流程，印发了各业务品种操作指南。

　　三、建设了涵盖各类风险的风险计量体系

　　工商银行通过开展合作项目等方式，积极借鉴国际经验，严格按照新资本协议相关要求，建立了完整的风险计量体系。

　　2004年以来与6家咨询公司进行深入合作，开展了17个技术咨询项目，解决了新资本协议实施中的主要技术难题，建立了从差距分析、实施规划到系统投产的完整的开发流程，形成了数据清洗、风险因子分析、情景设计、变量选择、模型构建、模型验证等各个关键环节的技术规范，建立起完整的涵盖信用、市场、操作三大风险领域的计量模型体系，实现风险识别、计量、分析与监控的多种风险管理功能，为风险管理水平的全面提升奠定坚实的基础。

　　目前，工商银行已经建立形成了完整的风险计量体系，全面覆盖主要风险类别;构建了以第一支柱信用风险、市场风险与操作风险为基础，以第二支柱流动性风险、集中度风险等实质性风险为重要补充的风险量化体系，对公司金融、个人金融以及资金业务所蕴含的风险进行全面识别，准确计量银行账户、交易账户以及表外项目的风险状况。

　　一是，风险计量全面覆盖各个风险要素。信用风险特征主要包括违约概率、违约损失率等风险参数，市场风险分解为利率、汇率、股票与商品等风险类别，操作风险归纳为损失频率、损失严重程度与累计损失等风险要素。各类业务进一步细分，选用不同计量方法。

　　二是，风险计量全面覆盖风险损失的主要区段。在对风险正常损失与可接受损失进行计量的基础上，采取压力测试的形式，进一步开发了极端损失的测算方法，对尾部风险进行深入分析与计量。

　　三是，风险计量全面覆盖银行主要资产。信用风险内部评级法覆盖公司、零售、主权、金融等多个类别的风险敞口，实现对全行10万多法人客户以及6000万零售账户风险要素的准确计量。市场风险标准法覆盖交易账户产品以及银行账户汇率和商品风险。操作风险标准法包括集团与法人两个层面，涵盖了全部业务条线。

　　四是，风险计量全面覆盖业务完整流程。信用风险计量覆盖贷前审批、贷后监测、不良处置等环节;市场风险计量覆盖前台交易、中台监控与分析、后台清算等业务流程;操作风险计量覆盖事前预防、事中控制、事后监督的全过程。

　　四、推进各类风险计量系统建设和持续优化

　　1. 建立了集中统一的数据管理平台

　　工商银行为准确实施风险计量，对不同业务来源的数据进行集中，建立了集中统一的数据管理平台，提高了数据使用效率，强化风险的集中管理优势。

　　信贷数据平台方面，基于应用系统的数据来源，建立了面向信贷管理的数据仓库以及信用风险数据集市，通过集中式的数据管理，实现了信贷业务流程的自动化、规范化和刚性控制。市场风险方面，搭建了全行统一的金融市场业务与风险管理数据平台，建立了参考数据、交易数据、市场数据三大数据库，为金融市场业务定价与风险计量提供数据支持。操作风险方面，建立了AMA应用系统，支持操作风险损失数据的自动化收集和风险自评等各类操作风险工具的电子化管理，提高数据收集工作的及时性和完整性。

　　工商银行高度重视数据积累工作，充分利用客户多、业务全、数据集中的优势，全面整合信贷、运行、科技与财务等多个数据来源，如信用风险计量采集了2000~2010年的内部数据，其中法人客户评级基本信息80万条，涉及交易明细信息4000万条，个人贷款客户原始记录达124亿条。充分的数据积累保障了风险计量的准确性与稳定性，更能准确反映风险的长期特征，满足计量模型开发、优化、验证、分析以及各类应用的需要。

　　2. 建设覆盖业务管理全流程的风险计量IT系统

　　工商银行风险计量的IT系统覆盖了业务管理全流程，实现前、中、后台流程的系统化管理。

　　非零售信用风险方面，CM2002系统实现了全行所有非零售信贷业务客户管理、评级授信、押品管理、业务审批、限额控制、放款管理、质量分类、风险预警、统计分析等信贷管理全流程的系统化、集中化管理。非零售内部评级系统包括了法人客户评级优化系统、法人客户违约认定系统、省市偿债能力评价系统、债项评级及客户RAROC评价系统、衍生产品交易对手信用风险计量系统等内部评级生产系统以及非零售信用风险压力测试系统、内部评级统计分析系统、非零售内部评级模型管理系统等内部评级后台管理系统。

　　零售信用风险方面， 通过个人信贷管理系统(PCM2003)和银行卡业务管理系统，实现了对个人客户贷款(卡)调查、审查、审批、授信、贷后管理、监测、不良资产等全流程的管理，个人客户内部评级系统(PCCM)作为个人客户信贷风险量化的独立平台，实现了所有零售业务全生命周期的评级计量、评级认定、反馈评级结果支持评级应用等功能，建设了零售信用风险数据集市、个人客户内部评级系统、个人客户RAROC评价系统、个人客户监测报表系统、零售评级模型验证与管理等信息系统。

　　市场风险方面，建立了覆盖前台交易簿记、中台风险计量控制、后台账务清算全流程的市场风险管理体系架构。自主研发了全球市场风险管理系统(GMRM)与全球产品控制系统(GPC)，实现了对市场风险的计量、分析和控制，成为国内首家自主研发构建全行统一的市场风险全功能管理系统的银行。GMRM和GPC系统目前已实现定价估值、VaR值计量、压力测试、返回检验、限额管理、风险报告、资本计算等核心功能模块，覆盖全行交易账户绝大部分产品。

　　操作风险方面，依托系统硬控制手段有效控制和防范操作风险，操作风险AMA系统实现风险识别、评估、监测、控制与缓释，投产了操作风险损失事件、风险与控制自我评估、外部损失数据库、情景分析、关键风险指标、资本计量等6个子系统，逐步形成统一的操作风险数据集市，推进操作风险管理的信息化和标准化。

　　五、推动风险计量成果在业务与管理中的实质应用

　　工商银行通过量化成果应用，加快推进经营模式转型，树立起资本约束理念，完善以RAROC和EVA为基础的绩效评价体系，强化风险意识，将资本约束的要求传导至全行各分支机构和业务条线。目前，风险计量成果已经在业务准入、限额和资本管理、资产分类、政策制定和风险预警等方面得到广泛应用。

　　在业务准入方面，根据内部评估结果，按照业务类别设置了RAROC刚性控制，要求只有RAROC值超过最低阈值的单笔业务或客户综合RAROC值超过最低阈值的业务才能进入下一阶段的审批流程。

　　在贷款分类方面，适时修订《法人客户信贷资产质量十二级分类标准》，将预期损失率指标纳入贷款分类标准中，进一步促进贷款分类工作精细化水平的提高。修订了信贷资产风险拨备制度，将以内部评级法计量的预期损失作为贷款损失准备计提的重要依据。

　　在限额管理方面，信用风险已制定并实施国家、行业相关限额管理规定;市场风险建立了基于交易组合，覆盖总行、境内外分行和直接经营管理授权子行，多种指标相结合的市场风险限额管理体系;操作风险方面，建立了系统的操作风险限额监测机制。

　　资本管理方面，进一步完善经济资本计量和配置体系，应用PD、LGD量化成果，升级经济资本计量标准，并通过经济资本限额和风险调整后资本回报率对机构、业务和产品的风险收益水平进行约束，以提高资本收益水平。

　　工商银行将内部评级结果作为贷后分析监测、风险预警的重要内容，根据不同内部评级结果设定相应的贷后检查间隔期，将内部评级检查作为贷后管理的重要内容，提高内部评级数据及结果的准确性。

　　六、探索加快新资本协议第二支柱的建设应用

　　为提高全面风险和资本管理水平，达到第二支柱相关监管要求，工商银行从方法论研究、制度建设、系统建设等方面开展了相关工作。

　　一是借鉴国际先进经验，推进第二支柱方法论研究。目前已实现对全行所有实质性风险进行评估，并得出涵盖所有实质性风险的资本要求，建立了统一情景、涵盖各类主要风险的整合性压力测试体系等。

　　二是根据银监会的最新监管要求，制定或更新了风险及资本充足评估管理办法、风险偏好管理制度、集中度风险管理制度、声誉风险管理办法、利率风险管理办法、流动性风险管理办法等第二支柱相关制度建设，进一步加强对各类实质性风险的管理。

　　三是积极推进第二支柱相关系统的建设，将风险偏好与资本规划系统、实质性风险评估系统、整合性压力测试系统、内部和监管报告系统等纳入全行“1031”工程，作为全行信息科技建设的重点项目。

　　七、不断提升全行风险报告工作成效

　　2010年，工商银行按照实施新资本协议的监管要求和银监会预评估意见，对风险报告制度进行了修订，于2011年初印发了新的《中国工商银行风险报告制度》(工银发[2011]3号)。修订后的风险报告制度进一步丰富和完善了风险报告体系，全面风险报告新增加了风险及资本充足评估报告、整合性压力测试报告、风险偏好执行情况报告、国别风险管理报告，与原来的全面风险管理报告共同构成了全面风险报告体系。分类风险报告中的信用风险报告除原来的信用风险管理报告外，增加了风险计量报告和压力测试报告两种类型，建立了基于内部评级体系的风险报告体系。在其他风险领域和分类报告中，也对风险计量成果应用做出了前瞻性的规定。同时，建立并完善了非零售信用风险、零售信用风险、市场风险、操作风险及流动性风险等专业风险报告体系，报告内容包括风险要素计量情况，风险损失情况，风险迁移情况，按照行业、地区、业务及品种等组合分类的风险汇总情况以及压力测试情况等。

　　八、加强全行统一的风险文化建设

　　为更好地实施新资本协议，工商银行努力营造稳健经营的银行风险文化，强化资本约束的经营意识。在各级管理层和业务部门树立风险与效益平衡、规模与资本协调的观念，强调风险控制的重要性。

　　工商银行始终重视人员培训与队伍建设，推动新资本协议在全行各个层面得到广泛认同与理解。尤其重视对高管、中级管理人员的业务培训工作，董事会、高管层定期听取新资本协议最新动态、监管精神、新资本协议实施进展等方面的报告，全行对中层以上干部开展了新资本协议理论与应用情况的轮训，组织近万人次的应用培训，培养了一支高素质的风险管理队伍。

　　经过十年左右的积极准备、精心筹划和不懈努力，工商银行立足自身情况，借鉴国际经验，全面完成了新资本协议实施的各项基础建设，进入了申请实施的关键阶段。与此同时，工商银行也深刻认识到，实施新资本协议不是最终的目标，而是要在更高的起点上，提升工商银行的风险管理水平。

　　首先，要通过实施新资本协议，在全行牢固树立风险、规模与效益平衡的经营思想，形成以资源集约分配为基础的管理机制，积极推动银行经营模式的转型。新的监管框架对资本计算和管理提出了更为严格的限制和要求，在当前通过资本市场补充核心资本难度加大的情况下，必须走出一条资本节约的发展道路，压缩资本消耗型业务，积极探索资产转让、证券化等创新型管理手段。其次，各类风险计量模型和方法的优化完善，将是一项长期持续的工作，要继续加大数据管理、评级验证和检查以及应用培训等方面的工作力度，不断提高风险计量的准确性和应用效果。整合性压力测试等工作在发达国家也尚无确定的模式，如何确保压力情景全面准确，计量结果合理审慎，都面临较多的困难。再次，随着工商银行国际化、综合化发展战略的持续推进，还需要重点加强境外机构各类风险的计量和管理，统一计量方法和管理要求，全面覆盖境外的各类机构、客户和交易对手。同时，随着银行集团风险轮廓的改变，要更多地关注表内外各类新的风险点以及保险、证券等非传统商业银行业务的风险计量、监控和管理。