时间：2023-12-21 10:36:58
关键词:信用风险;煤炭企业;客户资信;授信管理
信用风险是交易一方不能履行或不能全部履行交收责任而造成的风险。在当前“信用危机”等不良市场环境下,随着煤炭市场竞争的日趋激烈,使煤炭企业面临价格混乱、信用控制不严格、应收账款管理松散、绩效考核不合理,甚至产生大量的呆账、坏账,销售利润被大量侵蚀等现象,这一切源于企业缺乏规范的信用风险控制管理体系。因此加强对客户信用风险的控制管理,改变风险管理控制滞后,对增加企业持续盈利能力、加快资金周转、降低经营风险等具有重要的战略意义。
一、信用风险的成因分析
企业内部经营管理体制的落后,是造成信用风险损失的根本性原因。
(一)信用管理方法和技术落后
在目前销售业务管理和财务管理上,我国大多数企业还没有很好地掌握或运用现代先进的信用管理技术和方法。比如缺乏客户资信方面的资料;对客户的信用风险缺少评估和预测,交易中往往是凭主观判断做决策,缺少科学的决策依据;在销售业务管理中缺少信用额度控制;在账款回收上缺少专业化的方法。例如,有的企业单纯用销售提成的方法激励业务人员拉到大量订单,而后寄希望于一些缺少专业技能的人员去收账,结果是应收账款居高不下,累积越来越多,呆坏账比例逐步增加。目前许多企业解决拖欠问题多采取“事后”控制的方法,即只有在账款被拖欠了相当长的一段时间后才开始催收,结果出现了“前清后欠”的现象,使企业顾此失彼,包袱越背越重。
(二)客户信用管理问题突出
“企业最大的、最长远的财富是客户,然而企业最大的风险也来自客户”。客户作为企业重要的业务资源,是企业经营管理的基础。许多企业由于客户信息收集和管理方式的落后以及市场环境的限制,造成企业普遍缺乏足够的客户信息或占有过多虚假的客户信息。这种企业和客户信息的不对称性造成了交易双方的不平等,过高的信息风险和客户信用风险导致了交易风险损失。
(三)赊销风险管理不科学
在现代市场环境下,信用方式被越来越多地应用于各类交易结算当中。在许多行业中,赊销已经不是一种选择,而是一种趋势。然而,对于许多企业来说,在赊销业务管理中仍沿用传统销售管理方式,赊销业务授权不合理,对赊销总量上缺少计划和控制;在具体业务受理和审批手续上不合理,缺少统一的信用政策和科学的授信管理制度,因而缺少有效的风险控制。另外,对于应收账款缺乏有效的管理和控制,应收账款是影响净利润和现金流的关键因素之一。随着信用方式的普遍应用,应收账款管理问题成为许多企业发展的瓶颈。我国企业普遍缺少对应收账款合理比重的有效控制。同时,如何控制应收账款的账龄和逾期应收账款的发生率,也是企业普遍面临的一个难题。目前我国企业的应收账款管理重点在事后管理,即对逾期应收账款的管理,所使用的手段无外乎是财务记录和欠款催收。这种将管理重点放在事后的做法具有明显的弊病。企业对逾期应收账款产生的源头缺少有效的控制,前清后欠,在应收账款管理上疲于奔命,始终处于被动地位。
(四)基本风险管理职能缺失
国内一些企业领导者还没有认识到风险管理工作的重要,在观念上不重视客户的信用管理,认识上的不足,管理的不到位,造成了企业风险控制职能的缺失,在我国企业现在的管理职能中,信用风险中的重要一项应收账款的管理基本上是由销售部门和财务部门两个不同的部门承担。然而这两个部门由于管理目标、职能、利益和对市场反应上的差异,都不可能较好地承担起企业信用管理和应收账款的职能。在实践中,这两个部门常常出现职责分工不清、相互推诿,效率低下,甚至出现管理真空等种种问题。可见对企业构成严重威胁的风险,并不一定是每个具体业务决策部门或岗位认识到的风险。另外,一些重要部门或岗位形成的决策风险,并不能由其自身完全得到控制。
(五)缺乏专业的信用管理人员
信用管理是现代企业管理的核心内容。在企业内部管理机制中,信用管理与市场营销、财务管理相互交叉,缺一不可。这就要求信用管理人员不仅要掌握信用管理、信息、财务、管理、法律、统计、计划、审计、生产、营销等多方面的综合知识,同时还需要具备一定的实践能力和较为丰富的工作经历。目前,我国教育系统还缺乏信用管理专业,专业研究人员很少,需求和供给缺口极大。企业在选拔任用信用管理的员工时,缺乏科学、严格的标准,大量缺乏专业知识的人员被配置到了信用管理工作岗位上,致使信用管理人员的总体素质偏低,信用风险管理工作难以切实有效的开展。
二、煤炭企业建立信用风险管理体系的探讨
基于对上述企业信用风险成因的分析,认识到要从根本上解决信用风险管理问题,必须从风险业务的管理机构设置、管理制度完善、业务流程和操作方法等方面引进科学的管理方法和手段。当前,煤炭企业要建立信用风险管理体系,至少需要进行3个方面的管理改革。
(一)完善组织体系,明确风险权限
在企业经营管理体系中,内部信用管理的组织形式及其权责分配关系是一个值得关注的问题。目前大多数的企业在组织机构及其职能设置上不能适应现代市场竞争及信用管理的要求,主要表现在:企业最高管理决策层缺少对信用决策业务的领导和控制;信用管理职能划分不清,大多是支离破碎地分布在销售和财务部门,其结果往往是只重权力不重职能;部门内部管理目标、职责和权力不配套,而且部门间在信用管理上缺少协调和沟通;缺少独立的信用管理职能和专业化分工。
针对上述管理现状及未来企业管理现代化的要求,煤炭企业应该加强、完善以下工作。
1、建立一个在总经理或董事会直接领导下的独立的信用风险管理部门,从而有效地协调企业的销售目标和财务目标,同时在企业内部形成一个科学的风险制约机制,防止任何部门或各层管理人员盲目决策所可能产生的信用风险。
2、将信用管理的各项职责在各业务部门之间重新进行合理的分工,销售部门、财务部门、采购部门等各业务部门各自承担不同的信用管理工作,必须按照不同的管理目标和特点进行科学的设计。例如,在传统上销售人员垄断客户信息的问题,必须通过各部门间在信息收集上的密切合作以及信用部门集中统一的管理加以解决。
3、对企业已成立的追账机构(如清欠办)应划归信用风险管理部门统一领导,更加专业化地开展工作。
企业首先应当根据自己管理和业务的特点,在公司内部建立起信用管理和风险控制的科学管理框架,改变不合理的管理授权关系,建立起一个科学的信用管理组织体系,分清管理权责。现代企业管理实践表明,信用管理应作为一项重要的企业管理职能,独立地、专业化地发挥作用。企业一定要建立健全内部信用风险管理职能和制度。并且要特别注重信用政策的制定和实施的科学性和有效性。信用政策是企业开展信用销售业务的基本管理措施,应当从政策的目标、制订原则、方法等方面进行科学的设计。一个合适的信用政策将有效地支持企业营销策略的实施和风险控制方案的执行。
(二)改善客户资信管理方式
客户既是企业最大的财富来源,同时也是风险的最大来源。国有企业的资产流失部分地与客户资信的管理方式落后有关。在业务承包制或销售提成方式下,客户资源通常垄断在个别业务人员手中,公司难以对客户的真实情况做出准确的判断。这种信息和权力的不对称通常是产生决策风险的直接原因。因此,企业需要采取更为专业有效的方法,统一管理和优化客户资源。建立有效的客户资信搜集渠道和管理方式,以获得真实、全面的客户资信并进行集中统一管理是企业掌握客户资源、减少决策失误的先决条件。强化资信管理,企业必须首先做好客户的资信管理工作,尤其是在交易之前对客户信用信息的收集调查和风险评估,具有非常重要的作用,而这些工作都需要在规范的管理制度下进行。企业需要在5个方面强化客户资信管理:客户信用信息的搜集;客户资信档案的建立与管理;客户信用分析管理;客户资信评级管理;客户群的经常性监督与检查。尤其是要对客户资信信息进行专业化的管理,较大地提高企业经营决策的水平。实行专业化的客户资信评估,客观地了解和评价客户的资信能力和风险是企业有效地进行客户开发、营销策略制订和销售业务决策的保障。企业通过采用成熟的客户资信管理办法,对客户的交易价值、偿付能力、信用风险做出全面的分析判断其中包括:采用标准化的客户信息数据库管理方式、实行规范的客户交易关系准则和标准、客户综合评价和优选模型的应用等。因此,加强对客户资源的科学、规范管理,对于改进企业的经营管理水平具有至关重要的作用。尤其是对客户信用实行专业化的评估,将大大地提高企业经营决策的水平。
(三)强化赊销信用风险管理
赊销是企业的一项经常性业务,然而如果业务管理机制设计不合理,则将会给企业带来过多的管理成本支出和风险损失。赊销业务最大的风险就是应收账款的回收。应收账款表面上是一个财务问题,实际上涉及企业的经营战略、销售管理方式、资金管理、债权管理、客户管理等许多关键领域,因此必须系统地加以解决。关于应收账款管理,许多企业已制订了一些相应的管理制度,但是这些制度往往还远远不能适应当前市场环境和现代企业管理的要求。存在的主要问题是缺少管理的系统性和科学性。对于应收账款的风险管理至少应考虑以下因素:应收账款的总量控制,涉及应收账款的预算与报告制度;赊销管理程序和规范的建立;建立以账龄控制为核心的账款回收监控体系;应当建立由专职人员负责债权管理体系,强化对长期拖欠款的催收和处理。
综上所述,风险管理是企业经营管理的永恒主体,持续改进是企业全面风险管理的灵魂。建立和完善企业的信用风险管理体系,是一个长期而艰巨的任务,需要企业自上而下的全体员工共同参与和努力,需要各部门的通力合作。构建科学完善的企业信用风险管理体才能确保企业的长期、快速、稳健的发展。
参考文献:
1、洪玫.国有企业信用风险控制和防范对策研究[D].企业全面风险管理论文集(2007),2007.
2、柳絮.企业商业信用管理方法与策略研究[M].中国财经出版社,2007.
3、张云起.营销风险预警与防范[M].商务印书馆,2001.
关键词：信息安全；风险评估；效用评估
对于保险企业来说，客户信息等同于“货币”。对于投保人而言，买保险本身就是为了规避风险，而如果因为保险公司信息不安全，造成投保人风险的扩大，势必会影响投保人的投保意愿，同时也将影响到保险公司的信誉和可靠度，这必将极大地制约保险公司的发展。因而研究保险行业信息安全风险管理有很强的理论意义和现实意义。
一、现状分析
目前保险行业信息安全风险管理主要存在以下问题：
（一）人员设备资金等投入不足
全行业特别是各保险公司的高层人员对新时期的保险信息安全的认识不充分，重视程度不高，很多保险公司缺乏完善的信息安全规划，对信息安全的投入严重不足，导致安全防护措施和应急灾难备份和恢复设施严重滞后于信息系统的开发建设，同时，人员投入不足，技术储备和信息安全事件研判能力十分有限。保险业信息安全的抗攻击、防渗透能力较弱，很难抵御有组织，有预谋的技术攻击。
（二）缺乏完善的系统机制
俗话说“三分技术，七分管理”，但目前很多管理者只重视风险控制的技术问题。通过最近几年安全事件的调查研究，发现很多企业大都采用“灭火式”的处理方式，只是就事论事的解决出现的风险事件，而没有从流程、技术、人员三个层次进行信息安全管理的协调重视，没有制定一套可操作性强的、有效的应急措施。
（三）监管制度不完善
信息安全等级保护是行业监管的基本指引。2007年底，保险行业信息系统定级工作基本完成，等级保护工作在保险行业持续展开。但是等级保护本身仍旧存在很多问题。
（1）等级保护没有关注企业能力差别。大多数保险机构都被定在第一二级，没有很好的区分强弱企业。
（2）等级保护的评估数据存在盲信息。比如，相关人员通过问卷调查来采集评估数据，被访谈人员在填写调查问卷时会出现“报喜不报忧”的情况，这就在评估数据中引入了“盲信息”。另外，由于评估专家自身经验、情绪、心情等因素的影响，等级划分和量化评估得分结果容易失去客观性，造成评估过程出现盲信息。
二、改进措施和意见
针对于保险行业信息安全现状的不足之处，可以从四个方面提出改进措施。①加强管理者信息安全教育，提高管理者风险管理意识，明晰信息安全建设对企业发展的重要意义。②完善专家信息库和知识库，培养有风险管理经验的高素质人才，建立信息安全风险评估系统。③加强保险行业间、保险业与IT行业跨行业合作，共同建立安全保障策略，④加强制度建设，完善信息安全监管，从根源上杜绝信息安全漏洞的产生。本文主要就以下两点做出详细说明。
（一）建立公司的风险管理体系
信息安全风险管理应该是一个具有自我反馈和自我调节的反馈控制系统，主要包括以下四个环节：风险评估、风险控制、运行监控、应急恢复。
1.风险评估
信息安全风险管理的重点和难点是进行合适恰当的风险评估。风险评估主要包括以下步骤：
（1）资产评估。明确信息资产评估范围，并对资产进行分类，定量资产价值评估。利用CIA公式进行计算：
，（α+β+γ=1）
其中，S表示资产安全价值，C表示保密性赋值，I表示完整性赋值，A表示可用性赋值。αβγ分别为保密性、完整性、可用性权重。
（2）威胁和脆弱性评估。列出详细的威胁因素和可能被利用的薄弱环节，以及二者可以导致的威胁、威胁会影响的资产或资产群、造成对资产和业务的损害以及对威胁发生的可能性进行的判定。
（3）识别现有措施。检查现有措施是否适用，是否能发挥应有的作用，同时，应该评估现有措施是否能够满足资产、威胁和脆弱性评估出的风险需求，以避免重复实施控制措施。
（4）利用VaR模型估计风险损失值。选择ClaytonCopula函数来描述威胁性与脆弱性变量之间的关系
，其中
参数 可通过Kendall秩相关系数得到：
假设A表示信息资产价值；x表示信息资产脆弱损失率；y表示信息资产威胁损失率。依据VaR理论和Copula模型，设定信息系统风险评价模型为：
其中， 分别代表脆弱性、威胁性的权重， 是置信水平 下的风险损失值。
2.风险策略和安全措施
根据风险评估阶段中得到的资产风险评价结果，确定风险管理策略是采用自留、规避、转移还是接受风险，并对不可接受的风险采取相应的安全措施。制定合乎公司目前发展状况的风险控制政策，确定详细的风险控制计划，完善风险控制审批制度，切实实施风险控制措施。
3.运行监控
此阶段主要关注的问题有：①建立覆盖全公司的运行监控系统，全面收集来自网络、系统、应用等的访问管理信息处理等安全日志。②建立风险事件知识库和专家信息知识库，对各种风险事件信息进行集中分析，加强信息安全高素质人员的培养和储备，最终提高全公司信息安全监控服务的水平。
4.应急恢复
此阶段应重点关注以下问题：明确相关部门的职责，建立应急响应机制，提高信息安全保障能力；制定应急预案及应急计划，最大限度地减少风险事件造成的损失；制定信息安全重大事故应急预案和措施，保证应急恢复措施的有效性和真实性；根据信息资产的分类和重要程度，制定不同的灾难备份恢复目标。
（二）量化确定专家评估效用
如上文所述，等级保护制度中专家评估阶段存在很多的主观因素，造成专家评估中存在许多盲信息，专家评估的效用也不明确。关于量化专家评分中的盲信息，可以由盲信息本身的可信度来衡量，这里不再赘述。本文主要研究专家评估效度的量化确定。
专家评估效度的量化确定，可以根据专家评分向量的相似度和差异性比较得到。一般来说，相似度越高，差异性越小，表明评估效度越高。具体方法如下：
1.相似度的确定
把n位专家给出的评分转换为n个行向量： ， ，…， ， ，…，λn；i，j=1，2，…，n。定义专家评价的相似度为：
其中
； ；
表示专家I与专家j评判向量相关系数的绝对值。 越大，则两个专家评判结果相似度越高，反之越低。
2.差异度的确定
专家评判差异度可以用专家评分向量的Euclidean距离确定。
定义专家间评判的差异度为
其中 表示两个评分向量间的欧式距离。
第i位专家与其他专家评判的总差异为：
将差异度进行归一化表示：
可用来反映第i位专家的评判与其他专家评判的差异度， 越大，差异度越大， 的可信度越低。
根据相似度与差异度的比较来量化处理等级评定中专家评判的效用，可降低专家主观评估带来的误差，为后续风险管理提供了依据。
参考文献：
[1]符伟.基于模糊影响图的信息安全风险评估研究[D].国防科技大学.2011.11
关键词：税收风险 监控管理 系统 效能
一、全面理解税收风险监控管理系统
（一）税收风险监控管理系统的内涵
现代系统论把系统定义为若干要素以一定结构形式联结构成的具有某种效能或可以实现某种目标的有机整体。税收风险监控管理系统是以促进纳税遵从，分析识别纳税遵从风险，降低征纳成本，防范和控制税收流失风险为目标，以系统管理科学、运筹学、计算机应用技术为主要管理方法的综合性、复合型的管理过程和管理活动，其基本指导思想是坚持整体管理效能最优化，最大化，系统管理、统筹兼顾，优化组合，良性循环，以实现税收风险分析监控管理整体效能的不断提升。
（二）税收风险监控管理系统的主要特征和内容
1、主要特征
税收风险分析监控管理系统由相对独立的管理要素系统组成。在整个税收风险管理流程中处于核心环节，承上是税收风险管理的战略规划，启下是税收风险的应对和控制，
2、主要内容
税收风险监控管理系统是有各个管理要素的子系统组成的，主要包括：第一，分析研究税收风险管理的战略规划，制定符合税源经济特点和规律的税收风险监控管理整体规划，管理制度、管理方案等。第二，税源环境调查，税收风险特征调查与研究、行业及业务类别细分与确认。第三，税收风险指标体系构建及优化、样本选择、风险参数测定及优化等。第四，涉税信息数据采集，税收风险分析识别，税收风险程度测度，税收风险等级排序，税收风险分析报告形成及风险任务推送等。第五，税收风险应对控制的信息反馈，税收风险应对管理绩效考核，管理系统优化与完善，完成阶段性税收风险监控管理系统，进入下一个循环系统。
二、提升税收风险监控管理系统效能的建议
（一）建立和完善税收风险监控管理的组织保障体系
1、借鉴国际经验，组建专门的税收风险分析监控机构
根据“国家税务总局-国际货币基金组织税收收入能力研讨会”参会外方专家介绍，税收风险管理实践成功的国家一般都设置专门的税收遵从风险（简称税收风险）分析研究机构，专门从事税收风险监控管理工作。借鉴国际经济，利用深化税收征管改革的有力契机，在总局、省局和市局分层级建立统一的税收风险分析监控部门，集中开展专业化的税收风险信息采集、分析识别等监控管理工作，实行集中统一分析，通过分析识别，把税收遵从风险类型进行分析识别和分类，开展税收遵从行为及风险特征规律的分析和量化研究，通过构建税收遵从风险评估测度模型，开发信息技术管理系统，提出不断改进和提高税收遵从的解决方案和有效的管理措施，发挥在税收风险管理指挥中心的战略作用。
2、明确管理职责体系，组建专业化税收风险监控管理团队
税收风险监控管理系统综合运用经济学、税收学、会计学、数理统计学、计量经济学、国民经济核算、税收政策、计算机信息技术、数据分析挖掘技术等多方面知识和管理技术，所以不同层级的税收风险分析监控部门应逐步建立由行业税收管理专家、信息技术专家、统计专家及会计师、律师等各种专门人才组成的税收风险分析专业化团队，明确从涉税信息数据的采集、整理计算、样本选取、指标构建、参数设置、算法选择、模型构建、风险处理信息反馈、参数及模型修正等各要素管理职责，采用专门的风险分析监控的技术和方法，把税收风险管理的典型案例、数据模型、专业分析识别算法和技术等应用到不同层级的税收风险监控管理中，提高税收风险监控的科学性和有效性。
3、完善绩效考核评价体系
健全和完善对专门税收风险监控管理岗位管理人员的开发培训、绩效考核评价体系，包括能级管理制度和人才激励制度，充分发挥和激励高层次复合型专业化管理人才在税收风险监控管理中的重要作用。
（二）加大信息管税的支撑力度，为有效实施税收风险管理提供高质量的涉税信息数据和技术支持
1、建立高效的信息数据管理系统，推进立法保障机制建设，为税收风险监控管理提供高质量的基础信息数据
第一，在完善税务系统内部涉税信息采集和利用的同时，加强对外部涉税信息的综合采集和利用，尤其是在税收风险指标的构建，风险监控量化模型的研究建立时，应以较真实的高质量涉税信息数据为基础，可采取由纳税人自行申报、税收管理人员实地巡查和风险监控管理人员深入开展典型调查相结合的方式，深入到税源生产经营全过程，调查分析税源经济规律和税收风险的之间的关系特征与规律，获取叫真实的纳税人生产经营的涉税信息数据。第二，建立与工商、银行、国土、统计部门及国地税之间的第三方信息交换和共享机制，同时积极借鉴国际上税收管理先进国家在涉税信息报告法制化管理方面的经验，加快《税收征管法》的修改进程，通过税收征管立法，进一步拓宽纳税人信息报告的范围、内容，明确政府相关部门第三方信息如实报告的法律义务，即工商、银行、统计等部门及交易相关方等都要依法承担向税务机关报送涉税交易信息的义务，加大税收立法在涉税信息数据共享、协税方面的保障和支持力度，有效突破和解决征纳信息不对称的瓶颈，提高税务部门掌握的涉税信息的透明度和真实性，为有效开展税收风险监控管理提供高质量的基础信息数据。
2、以夯实人工业务管理为基础，以计算机信息技术为依托，促进业务和技术的有效融合，完善税收风险监控信息化的技术支持系统
计算机信息技术手段的运用，税收风险预警监控信息化平台的开发建设应建立在税源风险调查等基础业务管理充分有效开展的基础上，尤其是在税收风险监控管理规划方案设计、管理制度的制定，税源风险特征调查，税收风险指标体系的构建和优化、风险预警参数及权重标准的科学测定与调整，风险识别算法的优选，风险分析监控模型建立等关键性基础业务要经过专业的深入研究，反复检验、修正优化，形成科学完善的系统的业务管理方案，通过开展地区试点或通过小软件模拟运行，经过可靠性、标准化的检验和修正调整后，结合金税三期工程建设搭建统一的税收风险预警监控信息化技术平台，实现业务和技术高度融合，提升税收监控管理系统整体效能。
（三）改进和完善税收风险分析识别，提高税收风险预警监控的科学性和有效性
税收风险分析识别在税收风险监控管理系统中处于核心重要的地位，为税收风险应对控制提供科学的依据和指向，风险分析识别的科学准确，风险应对控制才有实效。
1、构建和完善税收风险指标体系
结合各地区开发的税收风险特征库量化管理技术，进一步从税收经济、税收政策、管理效能等多角度分析研究税收风险产生的原因、特点和规律，结合宏观经济形势、行业生产经营规律、税收政策、税收风险特征及风险易发环节、典型案例经验等因素综合构建税收风险指标体系，在此基础上科学测算和确定税收风险阈值、预警参数标准、风险权重系数等，通过相关地区、行业的综合检验和校验，完善税收风险指标体系及有关参数标准。
2、改进税收风险分析识别方法，完善风险分析监控模型，建立健全运行机制
第一，在完善税收风险指标体系基础上，甄选、采用科学的分析识别算法，结合运用数据挖掘技术手段，按照从宏观到行业再到纳税人的层级关系分层次进行税收风险分析识别，层层深入，深度挖掘，发现和识别真正的税收风险源、风险易发环节和关键的税收风险点。因此应建立至上而下逐级开展的税收风险分析识别、风险程度测度排序、风险应对任务的推送，至下而上逐级开展税收风险应对、控制和排查、反馈与绩效考评的税收风险分析运行管理机制；以总局、省局到市局开展不同层面的宏观税收风险分析识别，重点是查找所属区域和行业税收风险；行业风险分析识别的重点是查找行业所属的风险纳税人；微观风险分析识别重点是查找纳税人涉税生产经营的税收风险易发环节及具体的税收风险点，根据风险指标的实际偏差等综合打分、积分，根据风险分值的高低确定纳税人的风险等级，并进行排序和预警提示，进一步提出税收风险应对控制的建议方案逐级推送到相应纳税服务、案头评估、税务稽查等部门，实施差别化的税收风险应对处理。通过至下而上逐级开展税收风险应对、控制和排查并逐级反馈绩效，一方面监督考核税收风险分析识别及应对的绩效成果，另一方面，重新修正、调整完善风险分析识别模型及有关参数标准，促进税收风险监控管理效能进入螺旋式改进的良性循环运行系统。第二，结合现有涉税信息数据资源，研究适合于不同层面、不同规模和行业类别的风险分析识别算法及相关预警参数，总结特点规律后分类推广应用，提高税收风险监控的专业化水平；综合使用多种分析识别算法，如税收能力估算法和聚类分析法结合使用，反复训练和校验，形成具有普遍指导意义的风险监控模型，经实践检验后在全国范围内推广应用，提高税收风险分析监控的科学性和准确性，不断提升税收风险监控管理的整体效能。
参考文献
关键词：商业银行操作风险风险防范
一、我国商业银行操作风险的现状及存在问题
(一)我国商业银行操作风险的表现形式
1 组织风险。商业银行由于组织机构设置以及组织控制失效或低效，产生操作风险，而使得实际效果偏离预期目标的可能性。我国商业银行在改革过程中，组织机构及控制方式都在变革之中，由传统的组织结构及控制方式向“公司化”的组织机构及控制方式转移，组织机构及控制方式发生失效或低效的可能性很大。由此比较容易引起操作风险。
2 管理风险。是指由于管理人员以及管理职能失效，产生操作风险，使得实际管理效果达不到预期目标的可能性。加强管理是控制操作风险的有力手段，在商业银行的运行过程中，管理人员舞弊、管理制度缺陷、管理技能下降等，都会导致内部控制制度的失效或低效，从而引发操作风险的产生。
3 技术风险。是指由于技术工艺、设备及手段等不完备或失效引发操作风险，从而使得技术控制效果达不到预期目标的可能性。商业银行的技术控制手段越来越先进，犯罪分子的作案手段也越来越高明，尤其是计算机及网络系统的产生，在方便用户以及增加商业银行业务量的同时，也在不断地增加网络操作风险。另外，现代印刷手段的提高，也在不断产生假票、假币，促进了操作风险的产生。
4 人员风险。是指商业银行的内部及外部相关人员，有意识、有目的地作弊或责任心不强、判断失误等原因而产生操作风险的可能性。内部人员舞弊是由于员工素质低下以及内部控制制度失效等原因造成的人为风险：外部人员舞弊是外部不法分子与内部人勾结、利用商业银行的缺陷或采用现代技术手段进行诈骗，以造成商业银行或他人资产损失的行为。
5 法律及制度风险。是指由于国家法律、法规不健全，以及商业银行制度缺陷，造成商业银行及他人资产损失的现象。我国商业银行目前正处在改制时期，法律、法规还不够健全，商业银行制度及业务还没有完全与国际接轨，已经颁布的相关法律、法规也由于环境条件的不成熟还没有完全起作用。因此，通过完善及贯彻执行相关法律、法规来降低操作风险。具有重要的现实意义。
(二)我国商业银行操作风险管理存在的问题
1 思想上重视不够，认识上存在误区。长期以来，我国商业银行业界及理论界主要关注信用风险和市场风险，对操作风险重视不够，没有全面、系统地认识操作风险，甚至部分银行还存在认识上的误区，突出表现在：(1)认为操作风险是无法计量的，因而不为其分配经济资本、不进行量化管理；(2)认为操作风险就是金融犯罪，将操作风险管理职责不恰当地仅仅赋予内部审计或安全保卫部门，其它部门则“事不关己、高高挂起”：(3)认为操作风险就是操作性风险或操作中的风险，把操作风险管理仅仅理解为业务操作过程中的内部控制管理。
2 管理理念缺乏，管理手法单一。我国商业银行在操作风险的管理方面，普遍存在管理理念缺乏和管理手法单一的缺陷。在管理理念上，多数银行都“重事后管理。轻事前防范”、“重视对基层操作人员的管理，忽略对管理人员的审计监督”，从而形成屡禁不止、内部高管欺诈触目惊心的现状。另外我国银行管理手法还相对比较单一，主要依靠内部审计的力量，电子化手段缺乏。同时，制度建设也跟不上。制度执行不力现象严重，
3 组织结构不健全。管理体制不完善。商业银行的组织结构主要由决策机构、执行机构、监督机构和信息机构四大部分构成，体现“三权分立，相互制衡”的运作机制，提倡矩阵式的组织架构和扁平化的管理体制。然而，我国多数商业银行的组织机构、区域划分和部门设置类似于行政管理机构，致使：
(1)操作风险管理职责分散，缺乏专门的管理部门。不同类型的操作风险由不同的部门负责，没有一个协调部门。比如安全保卫部负责安全保卫方面的操作风险，内部审计部门负责操作性风险，科技部门负责系统方面的操作风险。这种分散管理的做法使得银行系统缺乏统一的操作风险管理战略和政策，高层管理者更是无法清楚地了解银行面临的操作风险整体状况。
(2)内部审计部门缺乏独立性和权威性。国内银行的内部审计部门并不是直接隶属于董事会，而是与一般都室平行设置，受行政体制干扰较多，独立性基本得不到保障，稽核审计的客观公正难以保证，加上审计部门自身人单力薄，在开展审计工作中常常受到其它部门的影响，形成审计部门对下层分支机构的稽核监督容易，对平级和总行层面的稽核监督难以开展的尴尬局面。在管理体制上，多数商业银行实行的是“四级管理、四级经营”制度，即总行、一级分行、二级分行和支行四级。这种多级管理、层层授权的管理制度，不仅难以对操作风险特性、度量和控制达成一致，也使风险信息难以快速、真实传递，导致对出现操作风险事件应对措施不及时。甚至得不到有效执行。同时，多环节的管理模式，致使各级管理层之间出现较为严重的信息不对称，导致银行基层分支机构成为管理上的盲区和操作风险的高发领域，
4 专业人员缺乏、风险文化缺失，国内商业银行操作风险管理人才极度缺乏，现有的风险人员仍专注于信用风险，对操作风险尚未有深入研究，还不具备专业操作风险管理人员的一般条件。操作风险的量化管理，需要既懂计算机技术又具备金融工程知识的复合型人才，而我国这种人才更是缺乏。在基层分支机构，接受过正规大学教育的员工还是比较少的，员工的责任心和风险意识普遍较低，在一定程度上为操作风险酝酿和发生提供了条件。我国商业银行内尚未形成良好的操作风险文化，在存款任务、增长比率、市场份额等的压迫下，多数银行把“经营效益、业务发展速度和资产规模”作为企业文化的主要内容，员工风险意识淡漠，为完成任务不惜违规操作、弄虚作假，完全忽视了风险的存在。
5 外部环境不成熟。监管机制缺失。外部环境不成熟，监管机制缺乏。也是我国商业银行操作风险的主要问题之一。首先，我国操作风险保险市场尚不发达，保险公司几乎没有推出针对操作风险的保险产品，这在很大程度上制约商业银行对操作风险的缓释和转移。其次。外部审计机构还未形成强大力量，其独立性、专业性和权威性尚需提高。这制约了商业银行对风险信息的收集以及对内部审计所存缺陷的弥补。再次，社会信用环境不容乐观。信用缺失问题严重，从而在很大程度上影响了商业银行操作风险管理的开展。
二、应对操作风险的相关对策建议
(一)开展信息系统建设，抵御外部欺诈
抵御外部欺诈，一方面要加强银行内部控制建设，另一方面要加大银行信息系统的建设，建立完善的业务流程系
统，减少业务系统漏洞，不给外部欺诈行为有可乘之机。随着计算机信息化技术的广泛应用，我国商业银行老的业务流程已经不能适应业务发展和风险控制的要求，业务流程的老化使得银行业务出现许多风险漏洞。在我国商业银行外部欺诈风险如此严峻的情况下，各内资商业银行必须加大信息系统建设。整合设计新的业务流程，增加科技装备的投入，建立覆盖各种业务、所有部门的信息管理系统。该系统不仅仅包括对已有的各种业务流程的再造和设置操作风险控制点，而且有助于总行对各分支机构进行有效的管理。
(二)改善组织结构，加强内部控制建设
风险管理组织结构是关于商业银行操作风险管理的组织架构。是商业银行实施操作风险管理的载体。大多数国内商业银行的风险管理架构仍停留在过去那种信用风险管理架构的水平，并没有将市场风险和操作风险纳入管理范畴。事实上，其风险管理部门应称为信用风险管理部门，这使得操作风险长期以来一直游走在银行风险管理架构以外，没有一个专门的部门对之负责。而且，国内商业银行的风险管理架构存在一个共同的问题，即：基层风险管理职能缺失。显然，现有风险管理组织结构已不能适应商业银行日益强烈的操作风险管理需求，要想有效管理面临的操作风险。我国商业银行必须改革现有的信用风险管理架构，建立起全面风险管理架构。
(三)强化人力资源管理
商业银行操作风险管理水平的最终决定因素在于人，而非计算机系统或数学模型。不管计算机系统多么先进，数学模型多么准确，它们都是由人开发，并选择使用和具体操作，而且从根本上讲。银行操作风险实际上就是银行职员违规操作的可能性。在人才使用和分配方面，要彻底改变因人设岗、关系竞争的不良风气，要给人才机会和岗位。充分体现“专才专用、岗用适才”的理念。在薪酬分配方面，要充分考虑岗位的职责和风险差异，对那些操作风险发生频率高的岗位，可以单独制定考核体系，使薪酬和风险挂钩。强化人的风险防范意识。
国外商业银行大多都为操作风险管理建立起一支专业队伍，而我国操作风险管理专业人才缺乏，更别说专业队伍了。因此在人力资源管理方面，各内资商业银行应该加大专业人才的培养和引进力度，特别是在操作风险管理体系建立的初始阶段，必须引进一些操作风险专业人才。
近年来,国内对食品安全风险管理的研究与讨论与日俱增。根据《食品安全法》,我国目前正在通过建立食品安全风险监测与评估制度来进行食品安全风险管理。风险管理作为核心议题,受到国内外众多学术界、企业界和政府的高度关注。本文就食品安全风险管理的基本理论及如何该理论进行了阐述和探讨。
一.食品安全风险管理的基本理论
1. 食品安全风险的定义
食品安全风险是指发生食品不安全事件的可能性和严重性［1］。
2. 风险管理的定义
风险管理是根据风险评估的结果，选择和实施适当的管理措施，尽可能有效地控制食品风险，保证公众健康［2］。
3. 食品安全风险管理的结构
食品安全风险管理可分为4个部分：风险评价、选择评估、执行评估、监控和回顾。
4. 食品安全风险管理的原则
4.1 遵循结构性方法
风险管理结构性方法的要素包括风险评价、风险管理选择评估、风险管理决策执行以及监控和回顾。
4.2 决策的主要目标是保护人类健康
可接受风险水平的判定应该首先考虑人类健康,而且风险水平的差异应避免随意性或不公正性。
4.3 决策和活动应当透明
风险管理应当识别所有风险管理过程要素的系统程序和文件,包括决策的制定。对于所有利益相关方面而言都应当遵循透明性原则。
4.4 风险评估政策的制定应是风险管理的重要组成部分
在风险评估政策的制定过程中,对于有价值的指南或政策性意见的选择,特别是有可能被应用到专门的风险评估过程决策中的意见，应当与风险评估人员事先沟通，在风险评估之前做出决策。
4.5 应当确保风险评估过程的科学独立性
风险管理和风险评估职能应当相互分离,这是确保风险评估过程科学完整所必须的,并且这也有利于减少风险评估和风险管理之间的利益冲突。虽然在职能上应相互分离，但风险管理者和风险评估者应当相互合作。风险分析是一个循环反复的过程，风险管理者和风险评估者之间的相互合作在风险分析的实际工作中是非常重要的，而且是不可缺少的［3］。
4.6 应考虑风险评估结果的不确定性
在任何可能的情况下,风险评估都应包含关于风险不确定性的定量分析,而且定量分析必须采用风险管理者容易理解的形式。这样，风险决策制定才能将所有不确定性范围的信息考虑在内。
4.7 应当保持与所有利益相关者进行充分的信息交流
保持与所有利益相关者的相互交流是风险管理整体过程中不可缺少的一项重要工作。风险信息交流不仅仅是一个信息交换的过程，其更为主要的功能是通过风险交流，使那些对于风险管理来说切实有效的信息和意见能够真正应用到管理决策中。
4.8 应当是一个持续循环的过程
风险管理应当是一个持续的过程，应定期对风险管理决策进行评估和审查。
转贴于 http://
二.如何运用食品安全风险管理理论
1.加强风险评估
风险评估是运用食品安全风险管理理论的前提。风险评估的结果是制定或修订食品安全标准和对食品安全实施监督管理的科学依据；重点应该加强以下几方面的工作来提高风险评估的水平：（1）加强食品安全风险评估体系建设：建立食品安全风险评估实体机构，培养从事风险评估专业人员队伍；（2）加强风险评估技术研究：加强危害识别技术、危害特征描述技术、暴露评估技术研究，加强评估所用模型和软件的开发，加强食品和食品中新的危害物质的系统毒理安全性评价，将风险评估建立在自主性的危害识别科学研究基础上；（3）加强风险评估基础数据的采集和信息平台的建设：加大用于人群暴露评估的膳食消费数据库建立，加强不同地区不同类别食品中各类污染物水平检测，从而获得食品污染物数据；（4）有序开展食品中化学物和微生物的危险性评估：根据我国食品安全监管重点和国际关注热点，制定食品安全风险评估规划，提出有限风险评估计划，并对食品中化学性污染物和生物性污染物开展有序评估，评估结果作为制定食品安全标准和食品安全风险管理的依据；（5）积极开展食品安全风险交流：使得消费者正确认识食品安全问题，防止食品安全问题放大。
2.完善食品安全监管体系，加强食品安全风险管理的基础建设
高素质的监管队伍、完善的检测体系、有力的资金保障、科学的管理制度是开展食品安全风险管理的基础。要加强食品安全风险管理的基础建设，必须采取以下措施：（1）建立综合监管队伍：增加行政监管人员、执法人员、专职食品巡查队伍、基层协管员、信息员队伍和食品安全专家组；（2）完善食品安全检验检测体系：增加各类国家级质检中心、省级食品检验机构、县级食品理化实验室等；（3）保障食品抽检经费：要将食品检验和购样经费列入各级财政预算；（4）加强制度建设：形成以普查建档、监督抽查、市场准入、巡查企业、回访政府、查处违法行为六项制度为核心的制度体系。
3.开展危害调查分析，查清食品安全风险源
全面查清食品安全风险源，是确保食品质量安全隐患早发现、早控制、早处理的重要手段。应当从以下四个方面进行推进：（1）开展食品安全危害因素调查：根据调查结果，编制食品生产技术和监管工作规范，开展以大型企业为重点的飞行检查，排除食品安全隐患；（2）大胆应用国外成熟经验和信息：广泛收集国外食品安全标准等风险评估数据，为制定科学监督措施提供了依据；（3）推动技术机构加强风险评估能力建设：省级、市级的质检院应当努力推进食品安全风险评估和质量监督检验中心的建设工作；（4）落实食品抽检制度，及时消除食品安全风险：应当针对危害风险源监测抽查食品，发现有风险隐患的企业，根据情况严重性给予勒令整改、停产或查处，还要及时开展行业整顿，消除潜在的行业性食品风险隐患。
4.畅通信息交流渠道,广泛收集食品安全风险信息
发挥企业、群众的主动性和专家的专业性，拓宽信息交流渠道，是掌握食品安全风险的重要途径。应当积极做好以下四项工作：（1）每月定期开展食品安全接待日活动：积极接待来访群众，认真受理群众的举报投诉和意见建议；（2）加强热点信息收集：通过专业的信息平台，建立起质监部门与消费者、企业及社会的快速信息通道，并安排专人负责食品安全舆情检测；（3）畅通专家信息交流渠道：建立由省内重点院校食品专业教授、食品行业和食品检验专家组成的食品安全专家组，定期开展信息交流咨询，为食品安全提供有力的技术支撑；（4）积极应用食品电子监管系统：通过对各类监管信息数据的统计分析，及时采取风险管理措施。
关键词：企业所得税；风险管理；企业管理；税收征管体系；执法风险 文献标识码：A
中图分类号：F812 文章编号：1009-2374（2016）17-0158-03 DOI：10.13535/ki.11-4406/n.2016.17.077
国家税务总局在《“十二五”时期税收发展规划纲要》中，明确将“以加强税收风险管理为导向”作为当前和今后税收征管工作的重要任务和努力方向之一。同时在实现首都税收现代化中，明确将“建立以风险为导向的税收征管体系”作为分项目标之一。
1 加强企业所得税风险管理背景和意义
近年来，伴随着征管模式改革，大力减少行政审批和不必要的调查、认定等事项，还权还责于纳税人，使纳税人成为自主遵从税法的主体。加之全职能办税服务厅全面推行，涉税事项的受理、审核等环节前移至办税窗口，执法风险更多转移到事后管理的环节。以风险管理为导向的管理模式，是加强企业所得税后续管理的重要方法。从企业所得税税种特点来看，政策性过强，核算形式多样，计算过程复杂，政策更新较快，优惠政策涉及面广，适用政策复杂，特别是税收制度与会计制度之间存在较大差异，涉税风险点数量多，易造成纳税人主观或者客观的纳税不遵从，导致税款流失。以风险管理为导向的管理模式，是提高纳税遵从度减少税款流失的重要手段。
2 北京市地方税务局企业所得税风险管理现状
2.1 企业所得税风险管理的指导思想
当前，北京市地方税务局企业所得税风险管理，主要坚持以分级分类管理为基础，以信息管税为依托，以部门联动协作为保障，突出跨年度事项、重大事项、高风险事项和重点行业管理，着力构建企业所得税管理的长效机制，实现企业所得税的动态化管理。
2.2 企业所得税主要风险管理对象
2.2.1 优惠项目风险管理方面。由于年报表中税收优惠表单的内容不断复杂，优惠备案方式由事前向事后转变，加上国家税务总局不断加强对小微企业优惠政策落实等的督导，在优惠项目管理中，存在着“纳税人错误享受优惠项目、不满足优惠条件而享受优惠项目、享受优惠但未履行备案程序、应享受而未享受政策”等一系列的风险。面对这些风险，目前北京市地方税务局主要采取如下应对措施：一是根据优惠项目特点建立风险识别库；二是采集减免税备案系统以及纳税人年报表信息；三是运用风险指标对采集的内部信息以及第三方信息运用比对等方式，识别优惠中的风险；四是将识别出的风险移交给税务所开展风险应对。
2.2.2 税基项目风险管理方面。重点推进弥补亏损、不征税收入、业务招待费三个项目的风险管理工作。在汇算清缴期后，针对三个项目的特点，分年度查询年报相关数据，进行疑点分析，确定风险企业，与评估部门配合开展风险应对工作。
2.2.3 在重大事项方面。重点开展资产损失专项申报联合会审工作，采用内部审计流程，由各区县局对资料进行交叉互审，探索重大事项的风险管理和内部审计融合工作方法。
2.3 企业所得税风险管理各环节情况
2.3.1 数据采集环节。数据采集的主要渠道是我局信息系统，包括税务登记数据、预缴申报数据、年度申报表数据、缴款记录、备案系统数据；其次是纳税人报送的财务报表、各大重点项目的手工台账数据以及其他政府部门交换来的外部信息。
2.3.2 风险识别环节。主要采取风险识别指标以及专家团队人工识别两种方法。对于数据质量较高、通过风险识别指标易识别风险的项目，如税收优惠、不征收收入、业务招待费等项目，采取风险指标识别方法。对于业务复杂事项以及无法整合数据等原因无法开展指标识别的事项，如房地产实际毛利额与预计毛利额差异、资产损失专项申报等事项，采取专家团队进行识别。
2.3.3 风险排序及应对环节。主要根据涉税风险点的等级排序结果，采用纳税提醒、纳税评估、税务稽查等差异化和递进式的策略进行风险点核查和处理。目前，北京市地方税务局识别出的风险，大部分属于中等规则的风险，主要采取税务约谈、纳税评估两种方式进行处理，实施风险应对的主体为存在风险企业的主管税务所。
2.4 企业所得税风险管理的信息化建设情况
近年来，北京市地方税务局不断以风险管理为导向，加强信息系统建设。
2.4.1 加强年报申报系统建设。在纳税人进行汇算清缴年报时，一是通过入口端加强对纳税人的分类，自动定制纳税人所适用的表单，封闭相关行次，防止纳税人适用表单错误；二是增加年报表必填项、默认项，强制采集纳税人信息，引导纳税人享受优惠政策；三是加强年报表的表间数据和表内数据逻辑审核。主动帮助纳税人防范纳税申报风险，促进提高纳税人申报数据质量，进一步提高风险识别准确度。
2.4.2 新增信息模块。一是开发完成税源鉴定系统，汇总纳税备案系统，企业所得税清算备案系统；二是进一步加强税源户的管理，提高对汇总纳税企业的管理与监控，使清算作为系统注销的前置条件，并实现对清算数据的采集，查询、比对功能。
2.5 企业所得税风险管理专业化团队建设情况
风险管理需要通过专家评审对重大事项和重点行业实施团队管理。为此，北京市地方税务局充分挖掘系统内部力量，通过以干带训、定期组织集中培训的方式，培养熟悉相关业务流程、所得税政策管理和行业运营特点的专门人才，组建专业化团队。
3 企业所得税风险管理中存在的问题
3.1 税源分级分类基础作用尚不明显
从目前的情况看，在企业所得税税源管理上，分级分类仍不够细化，为风险管理的各环节带来困难。例如在数据采集环节，大户小户的申报质量差距较大，一些小户的不真实数据被数据采集，出现低风险数据识别成高风险数据以及识别风险数量远远超过实际风险数量的情况，使低等级风险大量侵占数据采集、风险识别及风险应对等各环节的资源，扰乱了征管资源配置，导致风险管理的效率降低。
3.2 信息化支撑不够
风险识别的准确与否必须建立在充足及高质量的数据信息基础上，以目前的信息利用来看，对企业所得税风险管理的信息化支撑明显不够。一是信息化程度不够，未将风险管理相关的重要信息采集到信息系统；二是对已采集到信息系统的数据信息开发利用不够，信息系统中信息模块分散；三是由于征管基础数据的录入、修改等环节较开放，数据的真实性、准确性难以得到保证；四是信息不对称的现象依旧存在，与第三方获取信息的渠道有限，如果纳税人不主动申报，容易造成税款的流失；五是信息系统中数据逻辑缺乏管理，在系统开发时忽视信息数据的整合使用，无法将数据进行二次归集，导致无法跟踪管理。
3.3 风险特征指标还需进一步完善
一是部分项目风险特征指标的指导性不强。由于企业所得税税基涉及的环节众多，信息量较大，很多风险点无法数据化、公式化，无法真正将风险进行量化；二是基础风险特征指标覆盖广度不够。目前，仅在税收优惠、不征税收入、弥补亏损、业务招待费等方面建立了相关风险识别指标，一些重点行业、重大事项的风险特征指标尚未建立，风险特征指标数量离实际需求有较大差距；三是基础风险特征指标的深度不够。从现有的风险识别来看，指标设置简单、识别风险等级较单一。
3.4 风险管理的人员的能力素质亟待提高
企业所得税政策密集、变化频繁，与企业财务核算联系紧密，这些特点要求企业所得税人才应是具备一定会计、法律、税收知识的复合型人才。但从北京市地方税务局市、区、税务所三个管理层级的职责分工来看，税务所是直接从事风险应对工作的主体，人员的专业化素质无法满足风险管理要求，增加了基层执法风险。在市、区两级培训层面，培养人才仍然缺乏专能性和针对性，激励机制不够健全，对所得税人才的团队管理、专业化分工培养还需加强，干部的基础素质还待进一步提高。
3.5 风险管理工作部门协调不顺畅
按照风险管理的要求，分为数据采集、风险分析识别、等级排序、风险应对处理和绩效评价等环节，不同环节需不同的部门参与与实施，因此企业所得税风险管理工作是一项部门协同配合共同完成的一项工作。在实际工作中，一方面在各部门配合开展工作，多采取一事一议的工作方法，尚没有制定部门相互配合的工作制度，工作整体推进存在很大的不确定性；另一方面，由于各部门的职责不同，目标考核存在差异，与整体的风险管理工作目标亦存在差异，导致风险管理工作无法顺畅开展，一定程度影响了风险管理效率与工作成效。
3.6 风险管理的范围还需进一步扩大
受限于获取信息化支撑不足、风险指标不足、风险应对质量等影响，风险管理的覆盖范围比较窄，目前主要集中在税收优惠、资产损失及跨年度事项等方面，在一些高风险、低遵从度的重点行业、重大事项还未推进风险管理。
4 企业所得税风险管理的国际借鉴
4.1 欧美国家企业所得税风险管理的主要做法
欧美等经合组织（OECD）国家在实施税收风险管理方面主要采取如下措施：一是强化税源的分类管理。美国联邦税务局将纳税人划分为大企业、小企业或个体户、免税单位和政府等类别，相应的内设七个税收业务部门进行管理。其中被划入大企业管理范围的纳税人有四类：第一类是年终资产达到或超过1000万美元的商业实体（公司和合伙企业）及其子公司；第二类是所有与大型企业有关联的国内企业和国外企业（无论是否并入该大型企业）；第三类是为另一家大型企业所控制或经营收入超过3500万美元的“过手”报税户；第四类是拥有巨额财富的个人及其全球企业（10亿美元以上资产的个人）。二是不断优化纳税服务。荷兰税务与海关管理局在国内围绕提高纳税遵从度，积极帮助纳税人了解和履行纳税义务，充分了解纳税人状况和识别其遵从风险，根据遵从风险等级确定对纳税人的检查频率。三是加强涉税信息管理。美国联邦税务局通过普遍推行纳税人登记编码制度，税务代码与社会保障号码一致。四是制定科学的风险管理策略。美国联邦税务局采取行业问题遵从管理策略，通过技术与经验相结合，识别遵从问题，并根据这些问题在整个行业的普遍程度和其蕴含的遵从风险对问题进行排序，然后将税收征管资源集中在风险最大的领域。
4.2 欧美国家企业所得税风险管理对我们工作的借鉴和启示
一是建立税源的分级分类管理机制。将税源分为“大中小”三种类型，以“管细大税源、管深中税源、管住小税源”为目标，对不同类型税源实施有效的专业化管理；二是不断提升纳税服务水平。以便民办税春风行动为契机，不断优化纳税服务，提升服务水平，提高纳税人的税法遵从度；三是加强部门协作和第三方数据比对，提高信息应用水平。在逐步实现国地税之间，税务部门与银行、海关、边防、工商、公安等部门之间信息共享的基础上，从立法层面推动第三方信息报告制度；四是完善风险监测管理机制。通过对各项涉税数据的采集、加工、比对、测算，不断建立和完善风险指标体系和监测模型，自动识别和评估纳税遵从风险发生的概率及风险程度，对税收流失能够及时进行科学的量化和预警。
5 推进企业所得税风险管理的对策建议
5.1 细化分级分类办法，提高风险管理效率
需要进一步确定分类分级标准，明确如何开展分类分级管理。分类即以什么标准确定企业类型（大企业、中小企业、社团），分级即如何确定企业税务风险的高低（高、较高、中、较低）及对应的管理层级。建议分类的标准可以考虑“规模+行业”，分级标准可以考虑“申报数据质量+风险指标”。设定大企业标准可以按营业额、资产规模、注册资本、应纳税额、特定行业、上市公司诸因素确定。分级标准可以按照财务信息质量、申报数据完整真实程度、有无中介出具汇算清缴报告等，将企业划分为高、中、低若干信息质量层级，再通过风险管理指标进行评估，进行实行分级管理。建立风险管理为导向的分类分级办法，把有限的征管资源优先配置到最需要的领域，提高税收的征管效率和纳税人的税法遵从度。
5.2 加强风险管理信息系统建设，发挥信息化支撑作用
在丰富数据方面：进一步完善信息系统体系建设，按照风险管理项目的特点、梳理数据需求，重点梳理依靠目前系统无法获取的数据，在全面梳理的基础上，缺什么补什么，开发相应的信息系统，丰富信息系统采集渠道。充分拓展第三方信息的获取渠道，建立与各行业主管部门建立信息交换机制。在数据整合方面：重点建立以风险管理项目为对象的信息化支撑体系，明确台账为风险管理的重要载体，不断完善各风险管理项目台账，并在各台账中对企业申报、税务登记、企业备案等数据进行二次归集，生成直观的包括微观项目以及风险指标分析等模块的风险管理平台，供风险管理部门使用。
5.3 完善风险指标特征体系，提高风险识别能力
一是完善风险管理各项目的指标体系，优化风险特征库。从行业分析、政策分析、管理分析、案例分析、经验分析等多个层面把握风险发生规律，寻找风险源头，总结风险特征，提炼风险指标，完善反映税源客观状况的风险特征指标体系。对于难以公式化、数据化的事项，特别是对于高风险政策和事项，可以考虑针对关键因素涉及风险指标，再辅以相应的文字工作底稿；二是坚持人机结合。对属于重大事项和重点行业的特殊风险，坚持人机结合，发挥团队管理优势，依托专家团队实施专业化风险识别，提高风险识别的准确度；三是多层次发挥风险识别。积极对各级税务干部灌输风险管理理念，鼓励基层干部自发寻找和发现日常管理的风险点，积累提炼风险管理案例，通过工作实践不断丰富风险识别方法，提高风险识别能力。
5.4 加强部门协作机制建设，加强部门协作配合
一是充分研究企业所得税风险管理工作流程，明确数据、税种、征科、稽查、评估各部门的工作职责，确定不同部门间工作移交方法及信息交换渠道；二是进一步建立企业所得税风险管理协调机制，以多种形式，畅通与各部门之间的沟通渠道；三是提高进一步提高风险识别及风险排序水平，在与各风险应对部门充分沟通的基础上，考虑各部门实际情况，合理分配风险应对工作抵押；四是提高企业所得税风险管理层次，吸引领导重视，纳入全局性工作安排。
5.5 完善人才培养机制，深入推进风险管理专业队伍建设
一是建立政策及时培训制度。对于新下发的税收政策，在市区两级层面及时开展政策培训，通过“读原文、划重点、看变化、讲操作”四个方面强化学习；二是完善教育培训机制，组织深层次的专门培训，有针对性地培训税务人员，使培训方式由大而全转变为小而精。依托专业院校的教育资源优势，集中培训塑造所得税管理的专家式人才；三是积极探索建立所得税专业人才管理团队，扩大专家团队选材范围，不限于税种管理部门，扩充专业化人才数量。加强专业化人才退出管理，防止出现人员因岗位调动脱离专家团队队伍，保持专家团队队伍的长期稳定。
5.6 逐步增加风险管理对象，扩大风险管理范围
目前，北京市地方税务局的风险管理仍处于起步阶段，因此应采取由易到难，逐步推行的工作方法，从困难较少、又具有普遍性的风险管理项目入手，总结风险管理流程及经验，再将成功经验扩大范围。只要加强与部门间的合作，获取到足够的信息，即可先行尝试开展重大事项的风险管理。在试点中，逐步摸索建立项目管理制度、风险指标特征库及专家审核队伍，梳理风险管理的各项职责及工作流程。
参考文献
信贷管理服务系统是金融信息增值服务系统中的组成部分。经济的快速发展将为银行信息化建设带来了挑战，也为信贷管理信息服务系统带来了扩展。开展为金融机构提供企业非金融类信用信息的服务工作，构建信贷管理信息服务系统，通过与银行信贷征信系统信息资源的有效互补，能够达到有效风范信用风险的目的，能够为金融机构拓展和管理企业信贷业务提供大力支持。
[关键词]
信贷管理；信息服务系统；研究
近些年来，部分企业为了顺利通过银行的层层信贷审查，从而使银行难以获得真实的信息。而银行需要掌握企业的主要经营和财务信息，才能为企业提供信贷支持，因此，银行希望充分的了解企业各个方面的信息，如：工商税收、遵纪守法等方面。同时，银行还希望通过多渠道对企业的信用信息跟踪、分析等，减少不良贷款的发生，有效降低信贷风险。
一、信贷管理信息服务系统的设计
（一）设计原则系统采用B/S结构，遵循易用性原则，将所有数据及应用都统一在服务器端维护，为了实现零客户端维护，用户端只要支持浏览器就可以完成全部操作，系统管理简单易用、安全，有相应的可视化的操作界面。其中为了保证数据的一致性、先进性，安全性包括了硬件系统安全、应用安全和网络安全，从而避免了非法入侵者的盗用和破坏。另外，为了可以利用一些成熟的技术，进行开发和功能拓展、规范先进的设计模型、系统架构；从网络设计、应用设计到业务流程设计，系统总体设计思路要符合统一规范。
（二）网络结构分析为了实现信贷风险管理信息服务系统与金融机构的网络对接，要以使用方便、安全为原则，充分的利用信息化技术，将企业信用信息系统与信贷风险管理信息服务系统之间进行物理隔离。其次，为了将需要的数据从信用信息系统人工信息交换同步到信贷风险管理信息服务系统中，可以利用数据导入处理及管理功能。信息中心与各金融机构之间是点到点网络关系，为了使金融机构访问信贷风险管理信息服务系统，金融机构用户终端只要内部可联接专网，以租用电信或其它通信运营商专线方式，连接信息中心。另外，通过VLAN等手段，通过部署便捷防火墙设备等，在信用中心内部构建信贷风险管理信息服务系统专用服务网，实现网络隔离，逻辑划分信贷风险管理信息服务系统不同功能的服务器。并未为了实现安全审计，使不同用户享有的查询及服务内容，设立使用权限，使系统记录整个服务过程，保障信贷服务系统应用网络的物理安全。
（三）系统数据分析信贷风险管理信息服务系统运行在专网中，而企业信用信息系统运行在电子政务内网，在物理上，这两者之间相互隔绝。信息主要分为企业基础信息、良好信息、经营状况等。信息服务系统结合实际，在基础数据库的基础上，确定用于提供服务的信息数据项和展示形式，在根据一定的整合、抽取数据规则，将多个部门的信息整合在一起，如：数据映射关系、对应关系、数据吃力条件等，从而生成信贷风险专题数据库。数据文件是由人工导入方式，通过介质拷贝的形式，经过解析后，传输到信贷风险服务专网内，在导入专网内的信贷风险数据库。并且通过介质拷贝，以数据文件的形式导出后，专网内的异议申请信息等相关数据在内网专题数据库中进行处理。信贷风险数据库和系统数据库为构成信贷风险的WEB应用服务提供数据支撑。
（四）内、专网数据交换随着政府部门数据的归集周期，企业信用信息系统中的企业信息更新周期也会有变化。一般情况下，为了确保内、专网数据的同步一致，专题库数据的生成是按月进行的，企业信用信息也是按照月进行的。并且数据的交换采用全量的方式，在信息服务过程中，双向数据交换能够对异议申请文件以及结果文件，提出异议信息处理，采用XML格式作为存储和数据交换的载体。通过介质拷贝，将异议数据文件拷贝到内网，从而通过内网的异议处理流程，形成异议处理结果信息。同时，通过介质拷贝，将异议结果文件拷贝到专网。
（五）系统安全设计系统管理员主要是负责设置中心业务主管和金融机构业务主管的权限。而为了保证权限设置的准确性，各个金融机构业务主管进行设置具体每个金融机构内部的权限。也就是说系统采用分级设置的方式，利用标准的权限安全控制模式，使不同类型的用户能够使用不同的系统功能，为每个用户设置角色。另外，为了明确权限和表空间、表对象的关系，选用ORACLE作为数据库，严格区分用户的访问权限和修改权限。
二、信贷管理信息系统的主要功能
（一）中心管理子系统的功能该系统主要包括用户管理、查询统计、通知公告等功能，是建立在专网的信贷系统中心管理子系统。
（二）数据整合交换子系统的功能为了定期生成电子政务内网的专题应用数据库，该系统基于信息服务目录，依托企业信用基础数据库和服务平台，通过数据抽取整合，建立在中心内网段，将相关数据生成文件后，使用人工导入的方式，按照电子政务内网系统信息交换管理规定，实现与信贷服务系统数据库数据传输和同步，是业务管理系统，从而能够保持数据的一致性，并给接受信贷服务系统导出的异议信息申请作业数据，进行相应的意义信息处理，导入企业信用基础数据库和服务平台后，能够将异议信息处理结果反馈给信贷服务系统等功能。
（三）信息服务子系统的功能该系统主要包括用户管理、机构管理、信息校对等，是面向金融机构的信息主管、核查人员等用户，是建立在专网的信贷系统信息服务子系统，能够协助开展信贷风险管理工作。
三、如何运用系统
企业信用信息具有良好的市场前景，可以为企事业及个人服务，可以为政府机关和具有管理智能的社团体服务，服务对象很广。在企业信用基础数据库中，各类信息可以独立提供服务，也可以相辅相成，联合运用。目前，信贷风险管理信息服务系统，已在部分商业银行使用，是银行信贷风险管理服务一件意义重大、影响深远工作，不但能够充分发挥银行信贷工作的作用，还能对贷款企业进行资质审核，使用户鉴别企业的合法性，从而具有识别风险和防范风险的作用。
[参考文献]
[1]夏春梅.数据挖掘技术在银行信贷风险管理中的应用[J].现代电子技术,2014.
关键词：BNPP银行；风险控制；风险分散；风险管理
文章编号：1003－4625（2007）06－0079－04中图分类号：F830.2文献标识码：A
BNPP银行（法国巴黎国民银行）是一家多功能、综合性、全球化的大银行，其总资产在欧洲居第三位；净利润在欧元区居第一位；股本市值在欧元区居第二位。信用等级被穆迪公司评为Aa2级、被标准普尔公司评为AA级、被Fitch公司评为AA级银行。BNPP银行完善的风险防范体系、成熟的风险控制和风险分散技术是保证其资产质量的根本，该银行先进的管理技术和风险控制制度、办法、组织架构设计、风险管理理念等综合在一起，构成了其独特的风险文化，国内的商业银行与之相比有很多需要学习和借鉴的地方。
一、制定全行统一的风险管理政策
BNPP集团总部设有四个委员会，制定全行统一的风险管理政策。
1.风险控制政策委员会。主要职责：（1）制定风险管理战略；（2）制定风险管理操作原则；（3）制定集团统一的风险管理政策和方法；（4）制定风险管理的操作程序；（5）任命高级信贷审批官员；（6）对集团风险状况进行分析、报告；（7）提出经济资本和风险成本的管理计划。
2.市场风险政策委员会。主要职责：研究和控制国家风险、行业变化风险、利率和汇率变化风险、金融衍生产品风险等。
3.总部信贷政策委员会。主要职责：（1）就某一业务线的信用风险状况定期向董事会做出报告；（2）决定对某一个国家或公司、机构客户的授信额度；（3）对每个行业的信用状况做出评估报告，并提出改进建议等。
4.集团总部负债管理委员会。
二、从组织架构上建立全方位、立体化的风险控制体系
从BNPP集团总部，到每一个分行、支行、每一条业务线都设置了相对独立的风险控制部门，配置了独立的风险控制官员。各业务部门都根据客户特点的不同、风险种类和风险表现的不同设计出风险管理制度、风险评价标准、风险控制的计算机管理系统。形成了全方位、立体化的风险控制网络，有效地防范了信用风险、市场风险、操作风险等。
1.BNPP集团风险管理部（Group Risk Management）组织架构。（1）首席运营官（Chief OperatingOfficer）:主要负责集团风险管理政策的制定、内部操作风险的控制等。（2）集团风险组合管理部（Group Risk Portfolio）:主要负责国家风险、产业风险、行业风险及部门风险的研究与控制，实际上是集团总部综合意义上的风险控制官（CRO）。（3）巴塞尔协议Ⅱ执行协调部门（BasleⅡCoordination ）：主要负责落实新巴塞尔协议有关条款的实施。此外，下设5个部门具体负责BNPP各核心业务线的风险控制。①法国信贷风险管理部（Creidit Risk France）：主要负责法国零售银行(FRB)的信用风险管理。②国际信贷风险管理部（Credit Risk International）：主要负责国际零售银行(IRFS)、公司和投资银行（CIB）、资产管理公司（AMS）业务经营中的风险控制；对上述3个业务线的风险控制部门进行管理；审批超过下级信贷审批官员授权的全球客户贷款。③交易对手和金融机构风险管理部（Counterparty Risk & Financial Institution）：主要负责研究与BNPP在CIB、AMS 业务领域的合作伙伴、金融机构的风险状况、风险控制水平等。④市场和流动性风险管理部（Market Liquidity Risk）：主要负责有关外汇交易、证券、基金交易等金融衍生产品的风险控制。⑤操作风险管理部（Operational Risk）：负责所有业务线上的操作风险的控制。
2.集团风险管理中心（Group Risk Portfolio）。主要协助COO对5大风险管理部门提供专家、政策、技术等方面的支持等，尤其对国家风险、行业风险、部门风险进行及时研究和。
3.国际信贷风险管理部（Credit Risk International）。其组织框架和主要职能：（1）按区域设置信贷风险管理中心（Platform）和高级信贷审批官(Senior Credit Officers)。（2）根据高级信贷审批官（SCOs）所在的国家不同、个人资历和能力不同进行分级授权，审批本区域的贷款。（3）对超权限的贷款由业务线上报总部信贷风险管理部（Credit Risk International）双线审批；超过Credit Risk International审批权限的，一律上报BNPP的信贷风险管理委员会审批，参加人员由银行高管、业务线和风险管理线的同职级人员、外聘专家等，当场表态是否同意及其理由，当场签字。只有风险管理线的人员同意，贷款才能被批准。（4）按照信贷授权（Credit Delegations）直接负责向上级报告情况，权责清晰，提高了业务处理的效率。
4.法国零售银行风险管理部（Credit Risk France）。主要负责法国零售业务和中小公司类贷款业务的风险控制，对零售业务网络和24个公司客户管理中心制定不同的风险控制程序和方法。如：对零售业务，一般利用计算机的计分卡评价系统自动审批贷款。对计分卡评价系统拒绝的贷款、或在计算机可接受评分结果以下的贷款，再授权信贷审批人员具体审批。
（1）CRF的授权原则。①任何决策都必须在授权的基础上做出。出现风险的第一责任在业务线；决策必须快速回应客户的需求，使客户满意；决策必须体现出风险控制；用授信控制风险。②“四眼”原则（Four Eyes Principal）。这是欧洲商业银行普遍推崇的风险控制原则，其基本要求是：在银行内部至少要有“四只眼睛”同时盯住每一笔业务。这不同于中国银行业简单理解的一笔信贷业务要有“双人调查、双人审批、双人核保”，而是强调有“两只眼睛”来自于市场拓展业务线，有“两只眼睛”来自于风险控制线。这“两条线”上的专业人员同时独立地审批每一笔业务，任何一条线提出不同意见就否决这笔业务或产品，这样确保银行对风险的分析和业务的判断更全面、更准确。
（2）CRF的授权标准。①8个地区分行的管理背景和资格。②对零售业务部或24个公司客户集中管理中心分类授权。③客户分类的结果。④对交易对手或业务合作伙伴的评级结果。⑤业务风险类别的确认。即根据客户类别和信用等级、贷款的种类、期限、担保物的不同，首先确认风险类别和等级，然后据此确定对客户经理授权额度和分管客户的授信额度。对同一客户随着其风险类别和等级的不同，对客户经理的授权、客户的授信额度及时调整。⑥对推出金融新产品、新服务，风险管理部门必须根据其风险状况（市场风险、操作风险、国家风险、法律风险、信誉风险等）、控制风险的措施和销售目标进行评价和比较，同意后才能推向市场。
（3）从纵向上在各业务单元嵌入风险管理人员，实现对风险的适时控制。从零售银行总部，到各分行、支行、公司客户集中管理中心，都有风险管理部门和人员，但风险管理人员主要配置在各基层业务一线（1000人）。8个地区分行有35名风险控制官员，既对本业务单元的风险控制负责，又向CRF负责并独立报告风险情况，在职权上对上一级的风险控制官员负责，而不仅仅是对同一业务单元的负责人负责。
三、IT系统对风险控制的支持：以Cetelem公司为例
1.SICLID系统。该系统的功能十分广泛：（1）数据库中的客户管理信息与所有业务合作伙伴、金融监管部门、产品部门、零售商家共享。（2）客户的个人消费贷款和购买本行金融产品的信息、对客户潜力挖掘的信息，在BNPP集团内部的各个业务线共享，独有的公司数据库不经授权外部不能访问。（3）对Cetelem公司的决策管理系统、内部风险控制和管理部门的支持。该系统有效地节约了成本，提高了效率，对风险的控制十分有效。2003年，Cetelem公司贷款坏账率为1.94%，2004年下降到1.71%。
2.风险的选择。Cetelem公司对风险的选择主要依自己开发的专家模拟系统和计分卡评价系统。即：专家模拟系统主导规则（Expert System>Rules）＋计分卡系统反映违约可能性(Score Cards>Risk Probability)＝全自动化的即时处理程序(A real time，fully automated process)＝建立高效的放贷和有效的风险控制机制(Productivity and risk control set-up)。系统对风险的选择主要考虑三个方面的因素：（1）客户的历史记录。银行自有客户资料和外部资料档案，白名单或黑名单。（2）风险控制的一般规则和特殊规则。（3）信用评分卡系统评价结果。
3.风险的监控。主要依靠计算机报警系统进行监控。（1）与总部下达的坏账率控制水平比较。针对某一国家、地区、分行、产品的坏账率进行预警，对有不良趋势的国家、地区、公司及时实施改进措施。必要时，Cetelem总部派人到某一国家接管其分公司，直接改组管理层。风险监控程序是：数据库计分卡系统＋专家模拟系统＋人力经验决策预警结果原因分析决定采取的行动录入数据库。（2）与消费信贷风险管理的行业标准比较。对消费信贷、私人专用卡、按揭贷款等产品，委托MERCER咨询事务所评估制定规则的合理性、信用评分卡评价系统的有效性、坏账率控制水平等，制定行业基本标准（Benchmark），Cetelem公司以此基本标准为参照物进行改进。
四、专家直接参与风险管理
如BNPP集团的资产管理公司（AMS），为法国本土客户共管理100只基金，额度590亿欧元；为24个国家的国际客户管理70只基金，额度为200亿欧元。公司重点营销Parvest伞型基金，Parvest下有62只二级基金。截至2005年5月31日，市值为165亿欧元。为了给客户在基金市场上获得高额回报，AMS公司充分利用内部和外部的专家资源为投资部门的决策提供支持。（1）公司内部设置战略与研究部门。主要职责：运用自身的一套计算机评分系统，建立数量模型，分析投资区域在哪里？投资何种行业？投资何种基金？同时，关注不同国家的经济发展环境和全球不同的基金、证券、资金市场、货币市场的指数变化、投资回报率等。（2）出资成立CortalConsors基金咨询经纪公司。公司有25名投资专家，主要帮助AMS选择其他基金公司的产品，出售给投资者，满足个人客户的多种需求。其选择程序是：利用数据库进行分析选择投资重点挑选基金进行数量分析（基金业绩的稳定性；风险与回报率；基金管理经理的历史记录等）对基金的质量进行分析（约见基金管理经理，800次/每年，分析人员素质；企业理念；业务流程；投资组合；产品；效益；信息披露的质量等）列出观察清单交公司专门委员会研究推荐清单。按此程序每周、每月定期推荐清单，并按季度总结所推荐清单上基金的市场表现，把表现不佳的及时剔除。AMS的投资部门在投资基金产品时，必须从CortalConsors公司推荐的清单中选择。一般来说，在10000只基金中，最后列入名单的有200只左右。
五、信贷风险分析技术的国际化
信用风险细分为敞口风险、违约风险、回收风险。风险经理用于衡量一家机构所承担风险的技术是高度量化的，依赖于精密的统计模型和金融数学。在欧洲的商业银行，这种方法已经成为一个独立的高度专业化的技术。目前，普遍使用的技术是“风险调整业绩衡量”（Risk-Adjusted Performance Measurement,简称RAPM）法。是指在衡量收益时，按照取得收益的过程中所需承担的风险而进行调整收益结果的技术。这种调整，通常是根据某项业务（一笔资产、一笔交易、一项业务等）风险水平的内部评估而做出的。RAPM最为常用的模型有四种：（1）风险调整后的资产收益率（RORAA：Return On Risk-AdjustedAsset）。（2）风险调整收益后的资产收益率（RAROA：Risk-Adjusted Return On Asset）。（3）风险调整资本后的资本收益率（RORAC：Return On Risk-Adjusted Capital）。（4）风险调整收益后资本收益率（RAROC：Risk-Adjusted Return On Capital）。银行使用这些模型的目的：基于绩效的奖励；客户盈利性分析；按照风险进行定价；投资组合的主动管理；资本结构决策。在BNPP银行，我们重点学习了RAROC方法。BNPP利用这一模型控制信贷组合风险，帮助市场拓展部门和客户经理正确分析每笔业务的实际收益及每一个客户的实际创利能力。
RAROC＝（收入－成本－预期损失）/风险资本
预期损失（EL）是指在一定的时间内，我们预期给定的一个或一组风险敞口额发生损失的平均水平。预期损失EL(Expected Loss)=预期违约率EDF(Expected Default Frequency) ×发生违约后的信用风险敞口损失LIED(Loss-in the-Event-of Default) ×潜在的信用风险敞口额PCE(Potential Credit Exposure)
预期违约率（EDF）是借款人在一定时间内违约的概率。这由借款人的信用水平和风险敞口额的剩余期限决定。对违约率可用5C分析法评价。即：品德（Character）；资本(Capital)；偿债能力(Capacity)；抵押品(Collateral)；周期性经济环境（CycleConditions）；
发生违约后的信用风险敞口损失（LIED）是指一旦借款人发生违约，信用风险敞口额将损失多少。这由产品的种类及持有的担保物的数量决定。不仅包括本金和利息损失，还包括追偿费用和资产被核销的财务成本。通常用风险敞口额的％来表示；潜在的信用风险敞口额（PCE）是指发生违约时剩余的信贷余额；风险资本是指为吸收非预期损失所需要的资本。
在信贷业务方面，如果对预期损失不做调整，就像保险公司在收取保费后，指望没有人来索赔一样。出现违约是信贷业务的一部分，而这些违约的损失也是正常业务成本的一部分。一些银行总是关注信贷损失之前的“基础利润”，即收入减去成本，事实上这些信贷预期损失应该直接从收入中减去。
六、保险公司对信贷风险的分散
BNPP在AMS公司成立有全资的CARDIF保险公司。BNPP零售银行的近600万个人客户中，其中有300万客户也是保险公司的客户。该公司的主要产品是储蓄投资型的保险产品；家庭和个人保险产品；消费信贷保险产品。在全球与150家大公司或银行成为业务合作伙伴。CARDIF保险公司不直接分销保险产品，主要通过BNPP的零售银行、私人银行网络和国际上其他银行和金融机构、零售商、不动产商、电话营销部门等渠道分销。在CARDIF保险公司,我们重点学习了个人信贷类的保险产品。
个人信贷类的保险产品主要是专为个人住房按揭贷款、信用卡透支、消费信贷、租赁贷款、汽车贷款、分期付款购买商品等零售银行提供的个人金融产品的还款风险而设计的保险产品，保险公司增加营业收入的同时，也分散了银行的坏账损失风险。个人在接受上述信贷产品时，向保险公司缴纳一定的保费后，若贷款人出现死亡、终身残疾、轻微伤残、事故、住医院治疗、财产损失、失业、绝症等情况，不能按时归还银行贷款时，由CARDIF保险公司替客户按时向银行归还贷款。但此种产品不能涵盖银行信贷管理的风险，信贷风险管理仍由银行负责。
七、对有问题客户集中处理和不良贷款集中管理：以法国零售银行为例
1.对有问题客户的集中处理。在法国零售银行，专门设置对有问题贷款客户的处理部门、人员和网络。当个人客户的贷款出现问题时，首先通过专业人员、专门的渠道与客户沟通，力求通过协商解决贷款出现的问题。对问题的处理方法：（1）对个人贷款出现问题的客户，首先利用银行的计分卡系统评价客户的风险程度，决定采取什么行动方案最好。（2）对问题比较严重的客户，立即移交到专门的清收支行进行管理。在BNPP银行，这样的专业支行（网点）有60家。（3）对出现一般问题的客户，银行专业人员与客户直接进行电话沟通，制定延期还款计划。银行允许90天的推迟还款期。如果是因信用卡透支不还款，可以把透支额转为贷款，因为透支罚息高于贷款利率。（4）对推迟90天以后仍没有还款效果的客户，立即向中央银行提交该客户进入黑名单，停止该客户在法国所有的银行账户。进入黑名单后30-45天后仍不还款的，该客户的所有银行账户停用5年。该客户在5年内若想提前退出黑名单，必须归还所有的欠款并向中央银行缴足罚金。据BNPP银行统计，该行有600名员工专门负责此项业务，每天处理有问题客户8万个。其中，50%的客户归还贷款；50%的客户进入央行黑名单，进入黑名单后有45%的客户还清贷款，只有5%的客户最后通过诉讼解决。
2.对不良贷款的专职清收。（1）设置专业清收部门。BNPP是法国银行业第一家在巴黎设置专业清收机构的银行，由债务金额、贷款方式、客户类别等决定清收的方式。对一些不良贷款也采取外包给中介机构的方式清收。（2）集中清收和管理。对所有个人客户和不良贷款20万欧元以下的公司客户，统一集中到Lyon、Lile、Bordeaux和大巴黎市2家分行集中清收（其他3家分行没有清收不良贷款的任务）。对不良贷款20万欧元以上的公司客户，一律集中到法国零售银行总部的专业清收部门进行清收。银行部门不良贷款的数据库与社会公共企业破产信息库相连接，每天都能得到企业破产信息，并做出快速反应。（3）在对不良贷款进行清收时，中央银行可以提供帮助。央行的数据库集中了各家银行的客户信息，央行有责任、有能力帮助银行查询个人客户和公司客户在其他银行的存款及其他财务信息。（4）从法律角度，清收个人客户的不良贷款较难。因为贷款余额小，客户多，法国的有关法律保护个人客户。法律允许个人客户破产，对个人客户法院可无偿指派律师提供法律援助。当个人客户负债过多时，客户有权到中央银行申请豁免贷款，或实行免息分期付款。央行有权根据客户的情况做出决定，但客户必须变卖全部个人资产用于归还银行部分贷款之后，才可受理此种申请。（5）依法清收的限制。①超过诉讼时效，银行难以提供有效的法律文件；②担保物的灭失；③执行不回来货币；④客户反诉银行。客户经常以没有告知贷款过量的危险、银行对个人还款能力评价不准等理由反诉银行，得到法院的支持。
八、几点启示
1.培育银行自身的风险文化。BNPP把风险控制团队设置在业务运作的各个系统之中。各大业务部门都有风险部门、风险控制官员，每个分行、支行也有相应的风险管理部门、风险控制官员，对上级风险控制部门和官员负责。银行的风险管理要靠银行的管理层和风险控制系统的人员具体执行和操作，但风险管理是任何岗位上的员工必须具有的责任。任何员工做的任何工作必须自觉地把风险因素考虑进去后再做出判断，并采取适当的风险防范行动。对全行员工，特别是市场营销部门和风险管理部门的员工必须持续不断地开展培训、训练等，必须掌握现代化的风险管理理论和方法，建立完善的风险控制制度、详细的风险控制标准、风险控制的奖惩制度、风险管理人员和市场营销人员行为操作准则等。
2.IT系统对风险的自动控制和风险分析方法的国际化。IT系统运用数学模型对银行的市场风险、信用风险和操作风险进行分析评价，对风险分析和控制的工具更先进、更有效。BNPP采用的是国际上商业银行普遍推行的风险收益调整技术，使客户经理对客户的真正价值和盈利能力评价更客观准确，对客户的准入更稳健。
3.银行对贷款审查的全面性和复杂性。（1）对贷前的市场分析和评价。BNPP在贷款集中审批时，首先对国家风险分析；其次对行业风险分析；再次对企业风险分析。任何分析都不是一般定性描述，而是按照特定的评级制度和数量分析模型，定量分析其历史、现状和趋势。银行对企业的分析特别注重现金流，强调第一还款来源，虽然每一笔公司贷款都要求抵押、担保，但从不把希望寄托在抵押、担保上，如果没有现金流，即使是担保人实力很强或抵押品足值，也不能批准贷款。（2）贷款集中审批制度。贷款集中审批有利于集中全行优秀的贷款审批官员，也有利于统一贷款审批标准。在“四眼”原则下，业务线和风险控制线上的人员同时独立评价借款人的品行、贷款时间及贷款期限、借款人所在的国家经济周期和行业状况、产品的生命周期、贷款的真实用途、现金流量表、独立中介机构的审计报告、抵押担保情况等。（3）必须建立全面的信用额度控制制度。在与任何一个客户进行交易之前，都必须确定该客户的信用额度。如BNPP对一个国家（CountryEnvelope）、一个国外的客户(Cap)都有明确的信用控制额度。（4）独立的贷后检查制度。银行除客户经理进行日常的客户维护、贷后检查外，还有一批专职的贷后检查队伍，每隔一段时间深入贷款企业中，检查贷款用途及客户经理的贷后检查记录和结论，贷后检查也是“双线”作业。（5）对有问题客户的集中专业处理和不良贷款的专业清收。（6）完善的呆账准备金及核销制度。如BNPP的Cetelem公司，2004年个人消费贷款不良率是1.71%，坏账准备金率为81%。
关键词 ：证券公司 创新发展 全面风险管理 建议
近年来，在创新发展的新形势下，证券公司业务领域不断拓宽，产品类型日益丰富，盈利能力有较大幅度的提升，收入结构逐步改善。在各种新业务新产品不断涌现、信用类业务快速扩张、债务规模不断扩大的过程中，证券行业已经积聚了一系列不容忽视的新风险。为有效应对新形势、防范新风险，在监管部门和行业自律组织指导下，各证券公司围绕全面风险管理的制度建设、人才队伍、技术系统等方面进行积极的探索与实践，也取得积极效果。但是行业风险管理仍然存在公司高层不重视、风险管理人员不足等问题。为此，证券公司应充分认识完善全面风险管理的重要性，持续完善全面风险管理体系，强化对风险的识别、评估、监控和应对，不断提升风险防控能力和核心竞争力。
一、当前证券行业的风险现状
（一）流动性风值得关注。截止2014年底，证券行业杠杆率约为3倍，与国际投行以及国内其他金融行业相比并不算高，但目前证券公司的债务融资以短期债务的滚动融资为主，导致在杠杆率小幅上升的同时，资产负债的期限错配程度快速上升。据统计，2014年底全行业债务融资余额中，期限在7天以内的债务占比高达60%，期限在三个月以上的债务占比只有25%。而证券公司的资金运用期限尤其是股票质押式回购等信用类业务的期限一般都在三个月以上，这种“短资长用”的经营模式蕴含着不容忽视的流动性风险。2013年6月“钱荒”期间，一些资产管理产品遭到了客户的大规模赎回，有的产品一天的赎回额就超过了产品总规模的60%。光大证券在8・16事件时，公司的净资本高达130多亿元，但流动性却极端匮乏，缺口一度高达数十亿元。
（二）操作风险日益突出。操作风险在业务产品的不断增加情况下，不仅发生的概率增加，还可能与各种新情况、新问题相互交织，呈现出复杂化的趋势。程序化交易、高频交易、场外交易、结构化产品等各种业务形态不断出现，行业在防范操作失误、系统故障甚至利益输送等违法违规问题方面的难度也越来越高，境外经常发生的“乌龙指”、“魔鬼交易员”等恶性事件也有可能在国内发生。光大证券8・16异常交易事件，对市场运行造成了重大影响。从国外情况来看，往往一个员工、一笔交易的失误可能会导致一家大型机构的倒闭。例如1995年交易员尼克里森的不当操作，导致有233年历史的巴林银行倒闭；在2012年，由于IT系统故障引发的错误交易，导致美国最大的做市商之一骑士资本在45分钟内亏损4.4亿美元，随后被其他公司收购。
（三）信用风险逐步加大。目前证券公司股票质押式回购等信用类业务正在快速发展，而全行业在管理信用风险方面既缺乏人民银行征信系统等外部环境的支持，在客户信用评级、抵押品评估、放款后持续跟踪管理、违约风险处置等方面也缺乏足够的专业技术和实践经验。信用风险的爆发往往有一定的滞后期，而且还在很大程度上受到宏观经济金融形势和市场环境变化的影响，在融资类业务的快速发展，融资融券余额已达万亿的情况下，证券公司信用风险逐步加大。
此外，各种衍生品业务的发展既有可能对冲和缓释证券公司的各种持仓风险，也有可能放大市场波动对证券公司的冲击；
银证通道类资产管理业务、固定收益业务在快速发展的同时，操作风险、合规风险依然比较突出。
二、证券公司在风险管理方面存在的问题
近年来，在监管部门和行业自律组织的推动下，证券公司从制度建设、人才配备等方面，加强全面风险管理和流动性风险管理，风险管理能力和风险控制水平逐步提升。但从目前的实际情况来看，在全面风险管理方面主要存在以下问题。
（一）公司对风险管理重视不够，业务人员主动风险管理意
识不强。在创新发展的背景下，大部分证券公司高层不同程度地存在重视前台，轻后台，重业务拓展，轻风险控制的问题。公司往往以实际业绩为考核标准，风险控制由于在短期内可能难以看到明确成效而被忽视。尤其是大部分公司在风险管理理念、能力方面存在不足，例如，在流动性风险防控方面，除满足基本的流动性风险监管指标外，很少有公司对内部资产负债结构、流动性和盈利性的平衡进行主动管理，流动性风险的潜在问题未得到根本改善。
（二）风险管理专业人员缺乏，专业能力尚需提高。据了解，目前全行业风险管理岗位人员不足千人，不到证券从业人员的千分之五，主要以会计、法律等合规背景的人才为主，既精通数量经济又熟悉业务的风险管理专业人才更是凤毛麟角。部分公司尚未配备足够的专业人员从事流动性风险管理，现有人员的专业水平也参差不齐。在流动性风险监管报表的填报过程中，由于业务人员经验不足等原因曾发生填报错误、不符合指标填报要求等的问题。此外，首席风险官在流动性风险管理中承担着统筹管控各类风险职责，但目前大部分公司的首席风险官由合规总监兼任，其中部分人员缺乏风险识别、分析计量、监测监控等方面的专业素质，影响首席风险官在证券公司风险管理中作用的发挥。
（三）风险管理信息系统建设滞后，未能跟上创新发展步伐。风险管理信息系统是风险管理的重要基础和手段。在程序化交易、高频交易等新型交易模式日益丰富的背景下，将所有业务领域和操作环节纳入风险监控体系显得尤为重要。从目前了解的情况看，大部分公司的IT系统自主开发能力整体上较弱，普遍采取外包，过度依赖外部信息服务提供商。风险管理体系呈碎片化，尚未搭建起全业务链条覆盖的集中风险管理系统，难以实现对跨业务、跨部门、跨区域风险信息的汇总分析。
三、加强证券公司全面风险管理的相关建议
（一）加强督导，推动证券公司主动加强风险管理。目前行业全面风险管理处于起步阶段，管理理念尚需转变，存在制度不完善、专业人员不足等问题，日常管理仅满足于达到风险监管指标的基本要求，缺乏对各类风险的主动管理，行业风险管理水平难以满足日益复杂的业务环境和市场环境的需要。因此，监管部门可考虑通过完善相关法规，开展检查等措施，督促证券公司重视全面风险管理体系建设，主动加强全面风险管理。
（二）加大专业人才队伍建设，提升风险管理的水平。通过各种渠道，为公司风险控制部门配备既熟悉证券业务又掌握风险管理知识与技能的专业人员，提供必要的资源支持，建立良好的管理机制，造就一支专业能力强，业务水平高的风险管理专业人才队伍。采取邀请境外先进投行、国内金融机构的专家为员工进行培训等方式，不断提升公司风险管理队伍的专业技术能力。打破在人力、薪酬和机制上向业务部门倾斜的惯性思维，优化对风险管理专业人员考核激励机制，吸引和留住优秀的风险管理专业人。
（三）完善风险控制信息系统，提升风险管理效率。加大在人、财、物方面的投入，建立与公司自身的业务复杂程度、风控指标体系、风险承受偏好和承受能力相匹配的风险管理信息技术系统，利用信息技术手段加强对风险的计量、分析、预警和监控，实现同一业务、同一交易、同一客户相关风险信息的集中管理和监控，提升风险管理的自动化水平和有效性。
参考文献：
[1]张晓泽.我国证券公司全面风险管理研究[J].中央财经大学学报，2006（8）.
论文摘要：降低和控制风险是商业银行生存和发展的首要任务，详细介绍了国外商业银行在风险管理与内部控制方面的成功经验，值得国内商业银行借鉴。
1风险管理与内部控制架构
西方商业银行都建立了全面风险管理框架，对各类业务、各种风险进行管理和控制，并根据各自的业务特点和管理需要，对风险进行分类。如摩根大通银行将风险主要划分为信用风险、市场风险、操作和经营风险、流动性风险、权益风险，按照风险种类进行管理和控制。
在风险控制结构的设计上，主要考虑要保证银行能够形成强势的、信息充分的风险文化，使银行在进行经营决策时，能够在风险与回报之间进行平衡，进而实现股东回报最大化。因此，风险控制的要点是要保证银行的经营行为要与对风险的承受能力保持一致，避免造成过大的风险压力。
在组织架构上，实行层级管理，分为3个层面。首先是董事会及其下属的风险管理委员会(风险政策委员会)，其职责主要是从宏观层面上设定银行的风险管理政策、方针，批准风险管理政策、进行风险限额授权、对管理层的风险管理工作进行评价等，而不涉及具体业务的风险管理工作。其次是高级行政管理层，负责建立操作流程、风险限额、风险准备的提留等。再次是具体执行层面，由专门的风险管理部门负责对具体业务风险的管理、授信业务的审批、检验风险管理程序是否合理。
蒙特利尔银行自董事会到各级管理部门均建立了不同层次的风险管理委员会，包括董事会所辖风险审核委员会、行长所辖部门风险委员会、风险管理委员会及资本管理委员会等。董事会及管理层负责审核风险管理的政策及规定，风险管理委员会及审计委员会负责处理大额业务或特殊业务、制定信贷政策及风险管理框架等；专业化的风险管理小组负责处理特定行业、部门或产品的风险；专一的小组负责贷款的清理及回收。信贷员正式上岗之前必须经过一系列的业务知识和技能的培训，并经过严格的资格认定；对待特殊风险问题，需聘请咨询专家提供支持；资产组合管理人员通过引入信息管理系统，及时利用外部各种渠道掌握客户的全面信息。审计部门每季度对银行的内部控制状况进行评价，并将评价结论向董事会的审计小组进行汇报。
蒙特利尔银行很强调风险管理专家的作用，在银行的风险管理部门和前台经营部门中都设有风险专家，风险管理专家的能力和经验有助于强化风险管理的作用，提升纪律化、高效的风险管理程序的价值；为评估和接受风险建立风险管理标准；在决策过程中采用有效的模型，以作出合理商业判断。
摩根大通银行的最高决策机构是董事会，在董事会下设有风险政策委员会，负责所有风险的管理。风险政策委员会下设立了执行委员会。执行委员会的职责有两项，一是负责战略指引，二是负责内部评价。执行委员会下设立了资本委员会和风险管理委员会。资本委员会的职责有以下6项：(1)提出资本比率的目标建议并负责监控该比率；(2)提出资本分配的建议；(3)监控公司及母公司的流动性，批准抵押品及流动性计划政策；(4)评价公司的资本充足性及债务水平；(5)为资本充足性和流动性的讨论提供一个论坛；(6)从潜在流动性风险的角度评价特殊目的实体的风险敞口。风险管理委员会的职责有以下6项：(1)提供全面、直接的风险描述及风险偏好；(2)评价并批准公司政策和风险战略：以保证银行的风险管理和监控能够准确反映经营授权、经营行为、合法性及是否满足监管要求等；(3)批准集合限额和授权以控制风险；(4)监控重要风险敞口、头寸集中度、资产流动性、重要头寸及交易的风险限额，对压力情况给予特别关注；(5)评价折扣的充足性并批准损耗；(6)提供风险讨论的论坛。
纽约银行风险政策部门的层级划分及职责是：最高一级是高级风险政策官，负责监控整个银行的市场风险、信用风险、操作风险；其下设立分别负责信用风险、市场风险、操作风险的高级官员；然后是高级国际业务风险官；最后是地区信贷官，分别负责欧洲、亚洲及其它地区风险控制。
2信贷风险控制方法
2．1摩根大通银行风险经理制度
摩根大通银行在总行设首席风险经理，曲副行长或副行长级高级管理人员担任，负责全行各种风险的控制和管理，监控各种可能对全行业务发展有重大影响的“重大风险”。在首席风险经理领导之下，每个信贷业务部门都有信贷风险的专门管理人员——信贷高级风险经理，他们都由首席信贷官主管。在首席信贷官之下有3个高级信贷官，其中2人分别负责国际或国内的批发业务，另1人负责零售业务。在3个高级信贷经理之下，还有区域风险经理，分成几个地区，例如亚太地区、欧洲地区等。或者按产品分，如资本市场、信用卡等。在区域风险经理之下，每个部门还有信贷风险管理人员，他们在技能、分析、管理方面比较有优势，所以能从事这项工作。在业务部门内，风险管理人员有最高审批权，即他们对其各自所负责管辖的区域或产品领域内的信贷额度有最终的审批决策权。这里还有一个原则，即每个信贷风险管理人员有两个上司，一个是较高级的信贷执行官员，一个是本部门的负责人。这种方法使高级信贷人员能够参与信贷管理，他们不仅说行与不行，还要说出理由。
2．2信贷业务双签制度
摩根大通银行根据不同部门、不同级别有关人员的能力和业务需求，给予不同的信贷业务决策审批权限。风险较高的业务需要高级管理人员审批，风险特别高的还要更高一级的官员批准。但不管谁批．至少需要2个或2个以上的签字人。蒙特利尔银行除客户管理部门授权之内的业务、风险较低的业务及特定的小额业务之外，银行发放贷款时，除信贷经营部门(客户管理部)批准同意外，还需要得到信贷监控部门的同意。如果两个部门意见不统一或超权限的项目均要分别报上一级主管部门。
2．3小额信用风险的控制
由于零售业务单笔规模小但笔数多，违约率高但单笔违约损失小的特点，其风险主要表现为系统风险。根据这一特点，蒙特利尔银行针对零售业务采用了自动审批贷款系统，只要将客户资料输入．系统即可以判断是否应该给予该客户以信用支持，以及可以给予多少信用额度。该系统还和社会信用系统相连接，可以直接得到该客户的信用资料。自动审批贷款系统的采用，在控制系统风险的前提下，极大地节约了人力成本。
3风险管理程序和风险管理模型
严格的风险管理程序和有效的风险管理模型是风险管理中非常重要的手段。银行通过使用这些程序和模型，保证了整个银行系统对风险管理的一致性和有效性。程序是银行的操作规范，一旦制定以后，就要求各部门和分支机构严格按程序操作。这种程序是对经营和管理行为的约束，银行工作人员只要遵守这些程序，就会得到程序给予的保护。银行审计部门每隔一定时间就会对这些程序进行评价。
模型在银行中使用的范围很广，从非常简单的交易，到复杂的贷款组合管理和资本管理。银行的经营部门使用这些模型，来指导战略决策，用于制定每天贷款、交易、承销、投资和操作决策。在风险计量方面，也开发了有效的模型。银行使用这些模型来计量各类风险敞口(包括信用风险、市场风险、流动性和融资风险、操作风险)。蒙特利尔银行以在险资本方法计量银行整体风险。
模型的广泛采用，依赖于银行内部有效的审查能力。依据已经建立起来的程序，模型必须先由风险管理人员独立进行测试和评价，以保证其完整性不因经营环境和使用者的改变而改变。这样的程序对模型的适用性和假设前提的合理性提供了独立的证明。在模型采用之前进行检查，保证了输出结果的正确。对模型的测试和评价，还包括输出结果的敏感性。对模型和假设前提，根据情况进行更新。评价的日程安排取决于评价的复杂性和评价对财务的潜在影响。
4管理政策
信贷管理政策、风险管理政策等是指导银行日常风险管理、经营活动的原则。纽约银行和蒙特利尔银行按照营业单位(或产品线)制定信贷政策，由于这些政策的执行涉及到整个银行的利益，因此，在蒙特利尔银行，这些政策由风险主管向董事会提出。在蒙特利尔银行，每个信贷经营部门还要制定贷款指南，要得到风险管理部门同意。
5风险回报观念与经营管理
风险回报的观念在银行日常经营管理中得到了充分的体现，这一观念贯穿于银行的资本管理、战略管理、产品定价等各方面。在资本管理上，引入了经济资本、在险资本等概念。其核心思想是，各种银行业务都承担了不同程度的风险，因而需要不同数额的资本来作保障。在险资本是依据风险进行资本管理的基础，可以具体计量出为支持某种产品线的活动所需的资本及资本的潜在成本，以此对该产品线的表现进行综合评价，并对各类产品线的表现进行比较。
在战略管理上，强调银行最后承担的风险必须与银行股东回报最大化的目标相一致。因此，基于上述资本管理的基础，可以对各种客户战略、产品战略进行比较，进而作出选择，确定银行经营战略，调整日常经营。在产品定价方面，按照高风险高回报、低风险低回报的原则，具体确定每一笔业务的价格。
6内部风险等级评定
内部风险等级评定是商业银行内部风险管理的重要手段，对客户和产品都要进行内部风险等级评定。对产品的评级建立在客户评级的基础上，有时对产品的评级会高于客户评级，但不会低于对客户的评级。银行通过对产品评级，来确定这笔业务应得的回报，评级较高的业务，只需要较少的资本保证，可以定价较低，反之，则定价较高。
纽约银行的内部风险等级分为18级，基本上分别与穆迪的评级、标准普尔的评级一一对应。蒙特利尔银行客户风险级别从0到80，摩根大通银行的信用评级分为10个等级。3家银行内部风险等级的认定程序稍有不同。纽约银行和摩根大通银行内部风险评级工作由前台部门的人员提出评级结果，但要得到后台风险管理部门的认可。由于银行都实行全面风险管理，后台人员会对前台人员的风险分析进行辅导，前台和后台人员对风险有着共识。如果风险管理人员认为评级结果有问题，可以提出不同意见，但要提出充足的理由。蒙特利尔银行由客户管理部门根据特定的模型对客户进行风险评级，风险管理部门需经常对客户评级进行抽样调查，确定评级是否合理。对客户的信用评级实行年审制，对每笔不良贷款实行季审并采取必要的准备金或冲销措施。
7注重从源头上控制风险
摘要：对公授信业务是商业银行授信业务的重要组成部分，提高商业银行对公授信业务信贷风险管理水平、加强对公授信业务领域的风险防范，可以有效地降低商业银行信贷资产损失、改善商业银行经营状况。文章首先介绍了商业银行对公授信业务中信贷风险管理的现状，然后分析了商业银行对公授信业务中信贷风险管理存在的问题，并对解决这些问题提出了改进的建议意见，希望对降低银行对公授信业务的信贷风险有一定的借鉴意义。
关键词：商业银行 对公授信 信贷风险管理
一、商业银行对公授信业务发展概况
（一） 商业银行对公授信的概念
授信，是指商业银行根据客户的信用需求，按照规定的程序和要求对客户进行调查、审查，并最终确定授予客户一定融资额度的业务。对公授信顾名思义就是授信对象为公司、企业等非个人形式的授信。
（二） 商业银行对公授信业务中信贷的概念
信贷是指货币持有者按照约定的利率将约定数额的资金暂时借出，借款者要按约定的条件、在约定期限内还本付息的信用活动。商业银行对公授信业务中的信贷，主要是指货币持有者为企业和公司等，将约定数额的资金按约定的利率暂时借出，借款者要在约定期限内按约定的条件还本付息的信用活动。
（三） 我国商业银行信贷业务发展的现状
1、存贷款规模稳步上升
2012年我国商业银行全年累计实现净利润1.24万亿元，同比增长18.9%；平均资本利润率19.8%，同比下降0.6个百分点；平均资产利润率为1.3%，与上年同期持平。2012年全年我国人民币贷款增加8.20万亿元，社会融资规模15.76万亿元，比上年多2.93万亿元。2012年12月的m2余额97.42万亿元，同比增长13.8%，比上年末低1.4个百分点。
2、主要商业银行资本充足率全部达标
2012年我国商业银行的核心资本充足率和资本充足率分别为10.6%和13.3%，和2011年相比分别提高了0.4个百分点和0.5个百分点。截至2012年12月末，我国银行业加权平均资本充足率13.3%，同比上升0.5个百分点；加权平均核心资本充足率为10.6%，同比上升0.4个百分点。
3、资产质量大幅改善
截止2012年12月末，商业银行不良贷款率为0.95%，同比下降0.01个百分点；存贷比65.3%，同比上升0.5个百分点；流动性比例为45.8%，同比上升2.7个百分点。
4、抗风险能力进一步增强
商业银行各项资产减值准备金余额7735亿元，比年初增加 1747亿元；拨备覆盖率116.4%，比年初提高75.2个百分点，风险抵补能力进一步提高。
二、商业银行对公授信业务中信贷风险管理中存在的问题
商业银行信贷风险是指由于各种不确定性，在信贷过程中借款人不能按照约定偿还贷款，从而使银行遭受损失的可能性。商业银行信贷风险具有客观性、不确定性、相关性和可控性等特点。信贷风险管理中存在的问题主要有：
（一） 信贷风险管理意识有待进一步的形成
目前我国的商业银行在信贷风险管理意识方面存在着明显的问题：第一，没有把信贷风险管理与业务发展有机的联系起来，单方面把业务发展作为重点，以致风险控制明显不足；第二，过于追求短期利益，缺乏长久性发展规划，从而忽视了信贷风险的控制。
（二） 商业银行的信用评级体系不完善
目前我国商业银行内部信用评级体系的运行流程非常不规范，而外部评级机构尚不能满足市场的需求，在评级体系的建设方面和欧美国家相比还有一定的差距。
（三） 商业银行尚未建立完善的信用风险管理体系
目前，我国的很多商业银行使用的内部评级系统缺乏科学性，具有很强的主观性，不能够实现客观的评价，而且评级结果的检验性非常差，使得内部评价系统的存在没有多大的意义，不能够发挥其应有的作用。
（四） 商业银行还未建立专业的风险管理队伍
目前风险管理的方法不断进步，要求商业银行要具有一批能够掌握这些技术的人才队伍，而目前我国商业银行普遍存在风险管理人才缺乏的问题，专门的风险评估机构又非常的匮乏，不能够有效的保证商业银行获得真实可靠的信息，从而不能有效的减少商业银行的信贷风险。
三、提高商业银行对公业务中信贷风险管理水平的对策建议
（一） 建立先进的风险管理文化
银行应通过各种宣传和培训，努力使员工在日常的工作中意识到风险管理的重要性，在全行营造一个风险管理文化的氛围，让每一个员工都形成风险管理的意识和观念。
（二） 建立安全稳定的管理信息系统
一个运行良好的信贷风险管理信息系统，能够有效的提高信贷风险的管理能力。因此我国银行要投入大量的精力，建立一个安全、完善的信贷风险管理信息系统，以大大降低银行对公授信业务中的信贷风险。
（三） 构建符合实际的风险管理模型
以往许多银行借鉴别的信贷风险管理模型时往往是直接照搬，并不进行改动，因此可能存在不切合银行实际的地方。我国银行可以通过建立一个专家组，结合银行的实际状况，借鉴一些成功的信贷风险管理模型并对所借鉴来的模型进行修改，使其能够更好的为银行服务。
（四） 培养专业的风险管理队伍
通过与高校或者专门的培养结构合作，签订合作协议，培养专业的风险管理队伍，迅速建立起一批能够掌握风险管理技术的人才队伍，提高风险管理人才的专业化发展，从而促进商业银行信贷风险的规避。
参考文献：
[1]周春喜，任佳慧.商业银行信用风险综合评价研究[j].科研管理，2004（2）： 53-58
[2]李宏.信用管理理论及其最新发展[j].经济学动态，2006，（4）：77-81
[3]宋雪枫.论现代商业银行信用风险的有效管理[j].上海投资，2006
论文摘要：降低和控制风险是商业银行生存和发展的首要任务，详细介绍了国外商业银行在风险与内部控制方面的成功经验，值得国内商业银行借鉴。
1风险管理与内部控制架构
西方商业银行都建立了全面风险管理框架，对各类业务、各种风险进行管理和控制，并根据各自的业务特点和管理需要，对风险进行分类。如摩根大通银行将风险主要划分为信用风险、风险、操作和经营风险、流动性风险、权益风险，按照风险种类进行管理和控制。
在风险控制结构的设计上，主要考虑要保证银行能够形成强势的、信息充分的风险，使银行在进行经营决策时，能够在风险与回报之间进行平衡，进而实现股东回报最大化。因此，风险控制的要点是要保证银行的经营行为要与对风险的承受能力保持一致，避免造成过大的风险压力。
在组织架构上，实行层级管理，分为3个层面。首先是董事会及其下属的风险管理委员会(风险政策委员会)，其职责主要是从宏观层面上设定银行的风险管理政策、方针，批准风险管理政策、进行风险限额授权、对管理层的风险管理工作进行评价等，而不涉及具体业务的风险管理工作。其次是高级管理层，负责建立操作流程、风险限额、风险准备的提留等。再次是具体执行层面，由专门的风险管理部门负责对具体业务风险的管理、授信业务的审批、风险管理程序是否合理。
蒙特利尔银行自董事会到各级管理部门均建立了不同层次的风险管理委员会，包括董事会所辖风险审核委员会、行长所辖部门风险委员会、风险管理委员会及资本管理委员会等。董事会及管理层负责审核风险管理的政策及规定，风险管理委员会及委员会负责处理大额业务或特殊业务、制定信贷政策及风险管理框架等；专业化的风险管理小组负责处理特定行业、部门或产品的风险；专一的小组负责贷款的清理及回收。信贷员正式上岗之前必须经过一系列的业务知识和技能的培训，并经过严格的资格认定；对待特殊风险问题，需聘请咨询专家提供支持；资产组合管理人员通过引入信息管理系统，及时利用外部各种渠道掌握客户的全面信息。审计部门每季度对银行的内部控制状况进行评价，并将评价结论向董事会的审计小组进行汇报。
蒙特利尔银行很强调风险管理专家的作用，在银行的风险管理部门和前台经营部门中都设有风险专家，风险管理专家的能力和经验有助于强化风险管理的作用，提升纪律化、高效的风险管理程序的价值；为评估和接受风险建立风险管理标准；在决策过程中采用有效的模型，以作出合理商业判断。
纽约银行风险政策部门的层级划分及职责是：最高一级是高级风险政策官，负责监控整个银行的风险、信用风险、操作风险；其下设立分别负责信用风险、市场风险、操作风险的高级官员；然后是高级国际业务风险官；最后是地区信贷官，分别负责欧洲、亚洲及其它地区风险控制。
2信贷风险控制方法
2．1摩根大通银行风险经理制度
摩根大通银行在总行设首席风险经理，曲副行长或副行长级高级管理人员担任，负责全行各种风险的控制和管理，监控各种可能对全行业务发展有重大影响的“重大风险”。在首席风险经理领导之下，每个信贷业务部门都有信贷风险的专门管理人员——信贷高级风险经理，他们都由首席信贷官主管。在首席信贷官之下有3个高级信贷官，其中2人分别负责国际或国内的批发业务，另1人负责零售业务。在3个高级信贷经理之下，还有区域风险经理，分成几个地区，例如亚太地区、欧洲地区等。或者按产品分，如资本市场、信用卡等。在区域风险经理之下，每个部门还有信贷风险管理人员，他们在技能、分析、管理方面比较有优势，所以能从事这项工作。在业务部门内，风险管理人员有最高审批权，即他们对其各自所负责管辖的区域或产品领域内的信贷额度有最终的审批决策权。这里还有一个原则，即每个信贷风险管理人员有两个上司，一个是较高级的信贷执行官员，一个是本部门的负责人。这种方法使高级信贷人员能够参与信贷管理，他们不仅说行与不行，还要说出理由。
2．2信贷业务双签制度
摩根大通银行根据不同部门、不同级别有关人员的能力和业务需求，给予不同的信贷业务决策审批权限。风险较高的业务需要高级管理人员审批，风险特别高的还要更高一级的官员批准。但不管谁批．至少需要2个或2个以上的签字人。蒙特利尔银行除客户管理部门授权之内的业务、风险较低的业务及特定的小额业务之外，银行发放贷款时，除信贷经营部门(客户管理部)批准同意外，还需要得到信贷监控部门的同意。如果两个部门意见不统一或超权限的项目均要分别报上一级主管部门。
2．3小额信用风险的控制
3风险程序和风险管理模型
严格的风险管理程序和有效的风险管理模型是风险管理中非常重要的手段。通过使用这些程序和模型，保证了整个银行系统对风险管理的一致性和有效性。程序是银行的操作规范，一旦制定以后，就要求各部门和分支机构严格按程序操作。这种程序是对经营和管理行为的约束，银行工作人员只要遵守这些程序，就会得到程序给予的保护。银行部门每隔一定时间就会对这些程序进行评价。
模型在银行中使用的范围很广，从非常简单的交易，到复杂的贷款组合管理和资本管理。银行的经营部门使用这些模型，来战略决策，用于制定每天贷款、交易、承销、和操作决策。在风险计量方面，也开发了有效的模型。银行使用这些模型来计量各类风险敞口(包括信用风险、风险、流动性和风险、操作风险)。蒙特利尔银行以在险资本方法计量银行整体风险。
模型的广泛采用，依赖于银行内部有效的审查能力。依据已经建立起来的程序，模型必须先由风险管理人员独立进行测试和评价，以保证其完整性不因经营和使用者的改变而改变。这样的程序对模型的适用性和假设前提的合理性提供了独立的证明。在模型采用之前进行检查，保证了输出结果的正确。对模型的测试和评价，还包括输出结果的敏感性。对模型和假设前提，根据情况进行更新。评价的日程安排取决于评价的复杂性和评价对的潜在影响。
4管理政策
信贷管理政策、风险管理政策等是指导银行日常风险管理、经营活动的原则。纽约银行和蒙特利尔银行按照营业单位(或产品线)制定信贷政策，由于这些政策的执行涉及到整个银行的利益，因此，在蒙特利尔银行，这些政策由风险主管向董事会提出。在蒙特利尔银行，每个信贷经营部门还要制定贷款指南，要得到风险管理部门同意。
5风险回报观念与经营管理
风险回报的观念在银行日常经营管理中得到了充分的体现，这一观念贯穿于银行的资本管理、战略管理、产品定价等各方面。在资本管理上，引入了资本、在险资本等概念。其核心思想是，各种银行业务都承担了不同程度的风险，因而需要不同数额的资本来作保障。在险资本是依据风险进行资本管理的基础，可以具体计量出为支持某种产品线的活动所需的资本及资本的潜在，以此对该产品线的表现进行综合评价，并对各类产品线的表现进行比较。
6内部风险等级评定
内部风险等级评定是商业内部风险的重要手段，对客户和产品都要进行内部风险等级评定。对产品的评级建立在客户评级的基础上，有时对产品的评级会高于客户评级，但不会低于对客户的评级。银行通过对产品评级，来确定这笔业务应得的回报，评级较高的业务，只需要较少的资本保证，可以定价较低，反之，则定价较高。
纽约银行的内部风险等级分为18级，基本上分别与穆迪的评级、标准普尔的评级一一对应。蒙特利尔银行客户风险级别从0到80，摩根大通银行的信用评级分为10个等级。3家银行内部风险等级的认定程序稍有不同。纽约银行和摩根大通银行内部风险评级工作由前台部门的人员提出评级结果，但要得到后台风险管理部门的认可。由于银行都实行全面风险管理，后台人员会对前台人员的风险分析进行辅导，前台和后台人员对风险有着共识。如果风险管理人员认为评级结果有问题，可以提出不同意见，但要提出充足的理由。蒙特利尔银行由客户管理部门根据特定的模型对客户进行风险评级，风险管理部门需经常对客户评级进行抽样，确定评级是否合理。对客户的信用评级实行年审制，对每笔不良贷款实行季审并采取必要的准备金或冲销措施。
7注重从源头上控制风险
