IM电竞 电子竞技平台IM电竞 电子竞技平台首先要吐槽，我特别不愿意回答此类问题，认真回答吧，问题有些大，不知道从何处说起；不认真吧，这种问题适合梳理思路，我今天回答和明天回答肯定是不一样的。

　　还是从商业银行的治理架构谈起。按照大陆惯例，商业银行一般是三会一层，股东大会、董事会、监事会和高级管理层。其中，董事会和监事会都是由股东大会选出的，董事会是常设权力机构，监事会是常设监督机构；高级管理层是日常经营管理机构。

　　董事会、监事会和高级管理层下面一般还有各类专业委员会协助处理事务。例如董事会下面有风险政策委员会、审计委员会等，监事会下面有履职尽职监督委员会，高级管理层下面有内控和风险委员会、反洗钱委员会等。以上的名词大体如是，具体到各家行略有不同，我也是凭印象说，不见得准确。

　　之所以要把治理架构拎出来，是想说，风险这个事情，是嵌入到银行骨子里面的，体现到各个层面。

　　一般而言依照风险分类，例如信用风险、市场风险、合规风险、操作风险，还有战略风险、流动性风险等，切分到不同的部门，我们一般都听说过，诸如风管部、法律部、财务部、授信部等等，风险就是那些风险，但具体到部门划分、职能归类，各家行就五花八门，什么样的组合都有。

　　在谈及风控部门都具体干什么时，其实没什么好说的，例如声誉风险，那就要定战略、偏好、制度、流程、措施，以及配套有效落实的组织架构、信息系统等。

　　我想说一下提风险或风控时不得不提的一个词，内控，或者内部控制。很多刚进入这个行业的人喜欢问，风险和内控什么关系？很多在这个行业混了很多年的人也会问，TMD内控和风险怎么分不清楚，到底谁大谁小，谁包含谁？

　　让我说，就是，施主，你着相了！老子说，道可道，非常道，名可名，非常名。汉语是博大精深的，当我们妄图用一个词来描述一个复杂事物时，难免力不从心。

　　说到风险，我们发现银行各个部门都在搞风险，风险管理，无处不在，而风险管理的环节之一就是控制，在这个角度上，内控是应对风险的手段，例如，房地产行业不景气了，信用风险陡增，企业细分、降低额度、从严审批，这就是内控。

　　说到内控，从战略到制度，到流程，到产品销售，乃至人员管理，也都是内控，在这个角度看，风险只是内控的一个目标，内控的目标不仅仅是为了风险问题，还有可能是质量、效率等等。

　　很久很久以前，我张口闭口谈安全，这是科技层面，后来，谈风险，我认为是业务层面，现在，我更倾向于说内控，或者说风险内控，感觉这个说法，有一些治理层面的意味。

　　2014年9月份，银监会修订发布了《商业银行内部控制指引》，强调加强针对内控的评价、监督和约束，并重申了三道防线。三道防线是个好东西，也是个坏东西，风险从业无法绕过。

　　一般的划分是业务部门算一道防线，内控职能部门算二道，审计和监察算三道。什么意思呢？就是风险内控这个事情，搞产品、业务的部门，你得自己管起来，可别管不管埋，要效益，也要稳健；还得有个职能部门，统筹好全行的风险内控工作，提供一些系统、方法、工具，加强督导，嗯，说白了，就是挥鞭子的；还得有个独立部门，没事审计一下，看看一线二线干活买不买力，有没有偷奸耍滑。此处提到的审计部门，在行政上，既要向董事会下的审计委员会汇报，又要向高级管理层汇报，这也是架构上的防风险。

　　在国内四大行中，三道防线肯定是遵循的，但关于三道防线的界定存在差异。其中农行比较特殊，它的三道防线是按照一线岗位、监督部门、独立监督部门划分的；工、中、建行基本类似，按业务部门、职能部门、审计部门划分，但三家中，中行比较特殊，中行实行嵌入式管理，把业务部门的风险岗位划到了二道防线，也就是说，理论上这批人既要向本业务部门负责，又要向二道防线的职能部门负责，想想就替他们纠结，到底听谁的好呢？（最新消息，听同业说，中行已经调整了，与工行建行一样了）

　　说了这么多，内控到底包括什么？包括公司治理、人力资源等内部环境，各类风险管理的评估，业务经营、资本、绩效管理以及反洗钱等控制活动，信息披露，内控检查以及案件防范等。怎样？一副啥都管的样子吧。就是这样。

　　在银行做风险管理，一般小心无大错，现在银行的风险偏好，一般都是适中型。什么意思呢？该要效益要效益，但是别出事。很别扭是吧？但是没办法，银行这样的机构本身就是稳健型，如果像非机构那样，起起落落，不光国家，我们普通人也受不了。

　　末了，还是欢迎大家投入这个行业的。经济上行，大家都赚钱，有啥风险，啥风险也没有，谁在乎你干风险的啊？（这句话其实夸大了，现在流行，越上行越重视风险，应对逆周期）

　　经济下行，小心翼翼，生怕行差踏错的时候，风险处处都有，这个时候看水平，不是吗？（嘿嘿，大体是这个意思，但真相是，风险真不是靠水平能搞定的，以后再说）

　　欢迎关注我的微信公众号：莫道寻常[mdxunchang]。混迹银行，行走在业务与风险之间，这里没有干货，也没有私货，每一篇都是思索与感悟，于寻常处探索真知，踟蹰独行，吾道不孤。

　　风险控制是指管理者通过风险转移（买保险或要求客户提供担保）、风险分散（降低客户集中度）、风险回避（提高准入条件，拒绝风险较高的客户）、风险承受（计提风险准备金）等措施， 最大限度地降低风险。

　　银行的风险控制部简称风控部，也有的银行叫风险管理部，可是，风险控制与风险管理相差十万八千里。风险控制是为了降低风险无所不能，甚至牺牲业务发展，而风险管制，是在风险可控的前提下尽量提高收益，详细内容请见：

　　拿信贷业务举例。银行的风险控制部门，具体工作就是政策制定、信贷审查审批、贷后管理、资产保全、合规管理、风险检查等，最具体的工作，看得见摸得着的，主要是信贷审查审批。有朋友形容，风控部门就是用来虐待客户经理的，这一定是被虐得不轻的客户经理的态度。客户经理希望快审批快放款，风控部门担心贷款放出去收不回来，想尽一切办法在贷前控制风险，用降额度、加担保、分期等方案来控制。

　　较大的银行，风险控制部分工详细，设置若干个组，每个组有若干个人，较小的银行，风险控制部可能只有三五个人甚至更少，一人身兼数职，只需要岗位牵制符合要求（某些岗位不能一人同时兼任）就可以了。

　　尽管创新发展迅速，中间业务对银行的盈利贡献越来越大，但是，信贷业务目前仍然是国内银行的主要盈利点，风控部门不直接去营销业务，但一家银行挣不挣钱，很大程度上与风控水平有关，发展好的银行与发展不好的银行，最主要的差别就在于风控能力。不仅是银行业，所有的行业，风险管理能力都会成为第一竞争能力。

　　风险控制不仅是控制信贷风险，还有法律风险、合规风险、声誉风险、流动性风险、操作风险等等，风险控制部跟业务部门一样，也承担了巨大的指标压力，比如，信贷业务不良率指标。好的银行不良率0.5%以下，不好的银行不良率达到50%以上，二者的差别简直是一个天上一个地下室啊，这是谁的责任、谁的贡献？一目了然。

　　当然，如果一家银行的风控部比较软弱，或风险文化薄弱，或主要领导风险意识不强，这家行的信贷业务质量不可能很好。

　　风控部门一般常见于单位和各大企业，在机构中通常是衍生品部下的二级部门，全名叫做风指数(控制)事业部，简称风控部。

　　这个风指数控制是非常不简单的一个事，各位看官应该知道风险有市场风险，流动风险，操作风险等等，企业经营也有很多风险。其中最可怕最不可抗的就是刮风带来的风险，比如你给一个企业放了贷款，闹不好一场飓风就把企业连根刮走了，贷款和企业肯定会遭受损失。又好比一场台风直接把总行(总公司)领导刮没了，企业直接会面临群龙无首的情况(你说民生银行？我真不是这个意思)。所以各个单位会使用不用类型的风指数期货及其他衍生品进行对冲，可以一定程度上降低各种类型的风带来的损失。

　　风控部一般下设大风管理处(室)，妖风管理处，狂(飓)风管理处，龙卷风管理处，白癜风管理处等部门，少数沿海地区的企业会增设台风管理处。

　　个人认为只要气象学有一定基础，或者超能力有潜力的话，搞风控前景还是非常不错的。当然这个部门也不好混，正所谓“天有不测风云”，具体酸甜苦辣，还是各位风控部门的大V解答吧。

　　ps1:目前全球有两个交易所开设了风指数期货品种，分别是美国风城洛杉矶的泛美风指数交易所和新西兰风城惠灵顿的世界风指数交易所。

　　ps2:据中国风指数研究协会的工作人员透露，目前中国的郑商所，大连商品交易所和上交所均准备推出中国风指期货品种，个人预测由于大连的风相对要大一些，可能对推出风指期货更有帮助。

　　这个问题，题主顾名思义即可。风险控制当然就是控制风险的。对于银行来说，什么是风险呢？无非两个，亏损和达不到监管机构的合规要求/评级机构的评级要求。

　　所以，一般来说银行的风控部门主要在做三件事：1、事前防损 2，监控止损 3，合规控制。

　　虽然银行的风险体系里有市场、信用、运营三大风险种类，银行和商业银行主要面对的风险类型也不大相同，但是归根到底功能区别不大。

　　既然我在美国的商行，就用美国的商行举个例子吧。比如银行大都会发信用卡和房屋贷款（信用卡其实也是一种信贷），那么每一个人去申请信用卡的时候，他们将来不还款的概率是不同的。张三收入高，过往信用好，他将来按时还款的概率高，但是如果他每次都准时还款，银行上哪儿赚利息费用呢？李四收入低，急需信用卡周转，但是他万一赖着卡账不还咋办呢？

　　这时，银行信用风险部门就要用他们的模型和分析方法帮助银行在授信方面做一个取舍啦，是否给张三李四办信用卡，该给多少额度，给了之后多久调整一次额度，都是风控部门需要考虑的。

　　而且，站在整个银行的角度，无数个张三李四们构成了一整个credit portfolio，他们作为一个整体有潜在的收益也有潜在的损失，风控部门要周期性地去估计他们的违约率，以此推算损失率（在美国根据审计要求，6个月以上收不回来的卡账就要确认损失），来保证损失率不会高的吓人，对银行的盈利造成重创，这就是事前防损。

　　同时，风控部门还要周期性地去监控已经授信的持卡人的还款情况，一旦发现有什么人持续不还钱，那么该降额度降额度，该通知收账部门通知收账部门，动态的调整损失情况，这叫监控止损。

　　还有，对商业银行来说，监管机构大过天。尤其是危机过后，OCC对于银行的监管更加严厉。还有著名的巴塞尔协议3题主知道不，这就给银行整体的资产负债率/风险资产占比提了很多要求，风控部门还要做好报告，以便监管机构或者内部审计来的时候可以告诉他们，咱们这个credit portfolio的风险情况是完全符合要求的。这叫合规要求。

　　银行也是一样，尽管他们不发信用卡，但只要是都有风险，他们面对的最多的是市场风险。什么是市场风险呢。比方说某投行看到最近美元对人民币大涨，他们通过自己的分析，觉得之后美元会跌回来，于是他们就开始做空美元对人民币汇率，但是天有不测风云，万一美元接着漲呢？风控部门就要每天根据市场汇率，估计的收益和亏损，来给交易部门提建议，你看咱们是不是算了，要么平仓要么买个互换啥的控制一下？当然，SEC也不是吃素的，他们对投行的监管也比危机前严格了很多。

　　当然，商业银行也有市场风险，比如他们巨大存款资金池在货币市场上的。银行也有信用风险，比如著名的主权债券，我举的都是最简单也最常见的例子啦～

　　最后，我想说，风控部门的工作虽然并不是为银行直接赚钱，却是在帮银行减少损失，其实对银行的息税前利润有直接的贡献，意义很大。

　　最近在做银行的咨询项目，但由于样本数量太少，而且银行的发展程度差异较大，可能不具代表性。

　　1. 尽责审查：主要负责贷款（此处是广义上的贷款，贸易融资，外币保函，信用证等都属于“贷款”）的审批和授信额度的管理。尽责审查一般而言仅针对于额度较大的对公客户。许多城商行都会有针对中小型、小微企业有区别的产品和服务，额度小的部分一般不归风管部进行审查，而信用评级的方法也略有不同。出于对放贷效率的考量，小微企业的贷款（一般小于100万），都不用通过总行风管部进行审核。

　　为了更好地理解，下图为银行放贷的过程：首先是客户评级与客户限额。客户限额就是说对于同一家企业，不采用单笔授信额度的方法，而是采取年度管理，即一年一审，得出年度最高额度。若出现担保物发生重大改变或失效，或者要增加年度最高额度的时候会增加年度审查的次数。

　　图用VISIO画的，但是放不上来...唯有转成jpeg格式，但很丑....

　　1) 客户经理会收集客户财务信息、经营管理情况以及所在行业发展的信息（通过客户的财务报表和银行购买的数据库等），来计算出客户的违约概率PD值（系统计算），找出对应的客户登记；

　　2) 进行贷前调查，包括相关债项信息（包括债项结构、抵质押品信息、担保人信息），计算债项违约损失率（LGD）；

　　3) 系统更具PD和LGD，计算债项的语气损失、占用的信用风险经济资本、该笔债项的RAROC（风险调整资本收益）、该客户整体业务的RAROC，根据银行要求的最低资本回报率给出该笔贷款的定价。风管部审批人员在此基础上对风险和收益进行考量，对该债项进行审批；

　　4) 贷后管理：贷款发放后，对客户信用等级恶化、EVA为负等情况进行检测、预警和报告。

　　2. 风险监控：一般而言就是我们所说的全面风险管理，监控的范围包括信用风险、市场风险、操作风险、流动性风险、声誉风险、合规风险。很多时候就是主要负责制作上报银监会的报表，重大事项报告。

　　但其中的流动性风险、声誉风险和合规风险可能会由其他部门承担比如市场部、内审部、合规部等。

　　1) 信用风险：债务人或交易对手未能履行工具的义务或信用质量发生变化，影响工具的价值，从而给债权人或工具持有人带来损失的风险，包括违约风险，结算风险等。

　　2) 市场风险：是指引市场价格（利率、汇率、价格和商品价格）的不利变动而使银行表内和表外业务发生损失的风险。包括利率风险、汇率风险、风险等。

　　3) 操作风险：不完善的或失效的内部程序、人员和系统或外部事件造成的损失的风险。如：员工与外部勾结，制度不符合监管要求、信息系统发生中断、自然灾害引起业务中断。

　　4) 流动性风险：无力为负债的减少和资产的增加提供融资而造成损失或破产的可能性。

　　5) 声誉风险：声誉风险是指由商业银行经营、管理及其他行为或外部事件导致利益相关方对商业银行负面评价的风险。

　　6) 合规风险：银行因未能“合规”而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。

　　前景的话同意第一个答案，岗位不同，所处银行不同，银行的风险偏好不同，个人的发展差别也会非常大。整体给我的印象而言，城商行地位比较高的还是做业务的部门公司部、市场部、贸易部等，因为这些部门能够直接带来收益。当然随着银行资产规模的增加，银监会对其的监管也会相应地增加，对银行的各种风险的监管要求也会更加严格。

　　其实城商行风管部很多的工作都可以由系统来完成，调整模型，上线新系统，BCP/DRP等一般都是请第三方机构来完成。经提点，对于风控部门的员工而言，懂行业懂企业比数理化的模型更加重要。由于我从事的是偏量化方面的工作，之前通过FRM来衡量城商行员工的水平有所欠妥。IM电竞 IM电竞平台IM电竞 IM电竞平台IM电竞 IM电竞平台