风险管理能力是商业银行生存与发展的核心能力之一。随着全球金融一体化进程的加快，商业银行面临的经营风险日益复杂，风险管理不仅影响着商业银行的经营业绩，而且决定着商业银行的生死存亡。加入wto后，中国银行业融入全球金融竞争的步伐也日益加快，如何应对全新的竞争形势，构建完善的风险管理体系，提高对金融风险管理与控制的水平，是中国银行业尤其是国有商业银行需要解决的重要问题。
一、商业银行风险管理现状
(一)银行业主要风险类别及管理要求
银行是经营风险的企业。巴塞尔资本旧协议将银行风险分为8大类：
1．信用风险：交易对象无力履约的风险。
2．国家或转移风险：与借款人所在国的经济、社会和政治环境有关的风险(转移风险是国家风险的一种表现形式，即当借款人的债务不以本币计算时，借款人有时可能无法得到外币)。
3．市场风险：由于市场价格的变动而使表内外头寸遭受损失的风险(如外汇风险)。
4．利率风险：利率出现不利变化所带来的风险。
5．流动性风险：银行无力为负债的减少或资产的增加提供融资(流动性不足)的风险。
6．操作风险：内控及公司治理机制失效，信息技术系统的重大失效，灾难事故。
7．法律风险：法律不完善、不正确，法律缺失。
8．声誉风险：违规违法操作损害银行声誉。
为了适应不同风险评估模型的技术性要求，新巴塞尔资本协议第一支柱对银行风险做了重新划分，将银行风险分为：信用风险(银行账户，含国家风险)、市场风险(交易账户)、操作风险(含利率风险、流动性风险、法律风险)三大类。Www.11665.cOm同时，新巴塞尔资本协议要求金融机构将市场风险和操作风险纳入整体风险管理，提出了三种复杂程度不同的方法，用以测量信用风险和操作风险，据此决定银行的资本水平。新协议提出了一个灵活性的监管框架，银行可以根据自身的业务复杂程度、老练程度以及风险的特点，选择一种最合适的方法。但是，监管框架本身也鼓励银行采用更强有力风险管理手段和更精确的风险测量方法。监管当局不仅要对商业银行的资本充足率进行监管，而且还要对商业银行的内控建设和风险管理能力进行监管。总而言之，商业银行面临着更高、更大的风险管理压力。
(二)商业银行风险管理现状
中国加入wto后，银行的各项改革与发展事业面临着比以往任何时候更为严酷的竞争环境，同时由于经营管理体制所存在的诸多弊端，缺乏实现风险与内控管理目标的有效手段，大量的不良资产和不断暴露的案件所造成的损失，仍在不断地蚕食着我们本来不是很充足的资本金和有限的利润，从根本上削弱着抵御风险和持续发展的能力。
在中国加入wto后的相当长的一段时间，银行不仅面临着传统的信用风险和操作风险，而且还面临着日益增多和复杂的市场风险，更面临着化解巨额存量不良资产的风险。与中国加入wto后激烈市场竞争的要求相比，与我行面临的风险管理的严峻形势要求相比，商业银行的风险管理无论是在理念上和认识上，还是在风险管理组织体系上和风险管理机制上，无论是在风险管理范围上和深度上，还是在风险管理技术手段和队伍建设上，都还存在着相当大的差距。风险管理中存在注重结果管理、忽视过程管理、基础管理水平较低、内控体系不健全等问题。为适应新形势下金融监管要求和满足自身生存与发展的需要，在未来经营管理中，商业银行必须确立以资产质量和风险管理为中心的指导思想，将风险管理与控制作为首当其冲的重要任务，通盘考虑，稳步推进，将商业银行所面临的各类风险纳入我们的管理和控制范围，构建完善的风险管理体系，采取行之有效的风险管理措施，把各种风险可能造成的损失减少到最低限度，走质量优先发展之路，才能真正地把商业银行建成具有较强国际竞争力的现代金融企业。
二、进一步完善风险管理体系的相关建议
完整的风险控制管理体系包括良好的内部控制环境体系、风险识别与评估体系、职责分工与控制措施、管理信息系统、检查监督体系等方面内容。当前商业银行面临着巨大的风险管理压力，在现代市场经济条件下，随着金融衍生产品的发展和金融工具的创新，商业银行所面临的金融风险越来越大，风险种类越来越多，风险的表现形式越来越隐蔽而复杂，因而对风险管理的要求越来越高。目前需加强以下几方面工作，逐步建立起运转自如、反应灵敏、控制有效、监督有力的风险管理组织体系。
(一)建立风险与内控管理环境，塑造现代商业银行风险管理文化
首先是要树立现代银行风险管理理念，摒弃各种错误认识，树立先进的银行风险管理文化。金融风险是银行业务的伴生物，存在于银行各项业务经营活动的全过程，防范和控制风险与业务拓展是商业银行经营活动中并行的两条主线。风险管理和业务发展是一个有机的整体，要处理好业务发展和风险管理的辩证关系，风险管理的过程同样是创造价值的过程。银行业是高风险的行业，风险管理的任务就是辨识银行业务的各种风险，计算风险度，管理和控制风险，在既定风险约束下实现银行效益最大化。
其次要健全风险管理的组织体系、决策体系、评价体系。银行风险管理的组织体系要适应商业银行经营目标，通过逐步推行风险管理横向延伸、纵向管理，在矩阵式管理的基础上实现管理过程的扁平化。风险管理的决策体系和评价体系是互动、互补的动态过程。

一切风险与内控管理制度能否在实际工作中真正发挥作用，一方面取决于制度本身的科学可行性和可操作性，而更主要的方面则取决于是否有一种能够使这些制度得以普遍认同和自觉遵循的文化氛围。否则，任何完善的制度都是形同虚设。因此，建立良好的风险与内控管理文化，营造一种良好的风险管理氛围，使每一个员工对风险管理工作有一种自觉的认同感，并在各自的工作岗位上增强风险防范意识，具有十分重要的现实意义。
(二)树立全面风险管理的思想，实行相对集中的风险管理架构
建立完善的风险管理体系，要求对银行各业务单位、各类风险(信用风险、市场风险、和操作性风险)的全面管理，将承担这些风险的各部门纳入统一的管理组织框架，建立风险识别、计量和管理控制的全行风险管理体系。对风险管理的决策和宏观管理层面必需进行集中统一，统一全行的风险管理政策、制度、程序，用统一的标准和先进的技术方法进行测量并加总各种风险，对整个银行所有机构、所有业务、所有过程中蕴涵的各种风险加以识别，在通盘考虑各种风险的状况和影响的基础上，采取相应的风险管理与控制措施。而对风险管理的微观操作层面实行分散化管理、分层管理，即将风险管理的决策、管理、操作职能分别赋予不同层次的机构，形成金字塔型的组织架构。
(三)建立完整的风险管理制度体系
健全各项业务规章制度和内控制度，强化各项业务规章制度和内控制度管理与内部控制。的执行。一是进一步完善商业银行内部岗位责任制。二是健全内部授权审批机制。建立科学的法人授权管理制度，制定统一的法人授权等级评价办法和授权执行效果的评价制度，充分发挥法人授权管理在风险控制中的作用。三是建立和完善全行风险识别与评估体系。通过对风险的定性分析与定量测算，正确评价风险的状态与程度，为风险控制与监管提供基本依据。要建立和完善内部风险评级系统，加快风险管理信息系统建设步伐，开发应用现代风险管理技术与方法等，以建立和完善风险管理监测与评估体系，对信用风险、市场风险、操作风险进行科学地测量、评估与控制。四是要建立风险与内控管理评价制度，即对各级机构的风险与内控管理工作动态考评，并将考评结果作为确定或调整法人授权权限大小、财务资源分配的重要依据；
(四)风险防范优先，前移风险管理关口
以往那种偏重根据经营行为的结果对经营过程的合规性、合法性进行评价监督的风险管理方法，一方面容易助长某些人违规经营、违规操作的侥幸心理，另一方面加大了’风险管理的成本。
当风险形成事实后，化解与治理事实风险所需要的成本费用肯定比事前防范所付出的代价高得多。要改变过去只重视结果管理，而忽视过程管理的做法，应突出一个“防”字，重在事先的防范与控制，从源头控制风险。有利于提高授信工作的客观性，进而提高信贷资产质量。通过建立岗位制衡、决策控制、信息导向、风险预警和风险责任约束机制，夯实管理基础，强化过程管理，使各项经营与管理活动做到操作有规范、控制有标准、过程有监控、事后有考核、违规有惩罚，只有这样才能真正达到防范风险于未然的目的。风险管理关口前移，使风险管理工作更贴近市场，拓展了风险管理的深度；有利于加强风险预警工作，使风险管理政策的制定更具有科学性；从组织机构上，可以在各个业务经营和操作部门设置风险管理岗位，对本部门经营管理中的各类风险分别进行日常监测、评估、管理和报告，在各项业务的操作环节实现全过程的风险。
(五)建立商业银行风险管理新机制
我国商业银行要实现稳步发展的目标，必须构建新协议的金融风险新机制。首先，银行应完善自身的运作自律体系，这种自律体系是建立在明确的产权关系、科学规范的现代银行制度以及合理的治理结构基础上的，并且不断加强金融风险防范工作，改善管理水平，提高银行经营效益和市场竞争力。与此同时，商业银行需要自觉地接受新协议的规则，以使银行自律体系具有明确的管理方向和有效的风险防范措施。其次，接受来自监管部门的监管。一方面根据商业银行披露的信息，另一方面还掌握着商业银行未披露的其他有关信息，根据这些信息资料，对商业银行运作的金融风险作出准确及时的分析判断，并发出预警指令。第三，接受来自市场上的存款客户、投资者和有关债权人的压力。如果商业银行的经营业绩不错和风险较低，所披露的信息令客户满意，就会赢得越来越多的新客户和投资者的支持。相反，如果银行的经营效益很差和风险状况不佳，不能令存款人满意，那就会导致资金大量流失和客户转移。
(六)加强风险管理技术建设
经济全球化背景下的商业银行风险管理，无论是在风险来源和性质上，还是在风险管理技术上，都变得越来越复杂。同时，对风险的识别、衡量和反应在多变的金融环境中又要求尽可能迅速。因此，现代信息技术和风险管理技术在风险管理中必将发挥越来越重要的作用。先进的风险管理技术的应用，是构建商业银行风险管理体系的重要基础。在加强风险管理技术建设的过程中，我们不仅要学习西方商业银行风险管理方式与技术所体现的风险管理思想和理念，还要充分考虑我国的实际情况和现实条件，尤其是一些根本性、制度性的前提条件，要立足实际，加强风险管理技术建设，提升风险控制能力和效率。