(3)主要原则

　　商业银行的内部控制必须贯彻全面、审慎、有效、独立的原则

　　2.1.3 商业银行风险文化

　　1.定义和内涵

　　风险文化是指商业银行在经营管理过程中逐步形成的风险管理理念、哲学和价值观，是通过商业银行的风险管理战略、风险管理制度以及广大员工的风险管理行为表现出来的一种企业文化。风险文化一般由风险管理理念、知识和制度三个层次组成，其中风险管理理念是精神核心。

　　2.先进的风险管理理念

　　风险管理是商业银行的核心竞争力，是创造资本增值和股东回报的重要手段。

　　风险管理的目标不是消除风险，而是通过主动的风险管理过程实现风险与收益的平衡。

　　风险管理战略应该纳入商业银行整体战略之中，并服务于业务发展战略

　　商业银行应该充分了解所有风险，建立和完善风险控制机制，对于不了解或无把握控制风险的业务，应该采取审慎态度。

　　3.风险文化的培植

　　首先，风险文化不是阶段性工作，而是商业银行的一项终身事业

　　其次，商业银行应向全体员工广泛宣讲正确的风险管理理念等内容，使之成为商业银行和员工一致的价值观。

　　最后，商业银行应该通过建立管理制度和实施绩效考核，将风险文化融入到每一位员工的日常行为。

　　2.1.4 商业银行管理战略

　　1.定义和内涵

　　商业银行管理战略是商业银行在综合分析外部环境、内部管理状况以及同业比较的基础上，提出的一整套中长期发展目标以及为实现这些目标所采取的行动方案。

　　2.基本内容

　　商业银行管理战略分为战略目标和实现路径两个方面的内容。战略目标可以分解为战略愿景、阶段性战略目标和主要发展指标等细项。

　　战略目标决定了实现路径。一旦战略目标发生改变，必须相应调整工作内容和方式。

　　3.商业银行管理战略和风险管理的关系

　　2.2 商业银行风险管理组织

　　2.2.1 董事会及其专门委员会

　　董事会是商业银行的最高风险管理/决策机构，承担商业银行管理的最终责任，确保商业银行有效识别、计算、监测和控制各项业务所承担的各种风险。

　　董事会通常指派专门委员会(通常为最高风险管理委员会)负责拟定具体的风险管理政策和指导原则。

　　最高风险管理委员会以及业务单位风险管理委员会委员，可以由商业银行内部具有丰富管理经验的人士担任，也可由外部专家/顾问担任。风险管理总监应当是商业银行董事会成员，同时担任商业银行副总裁或以上职务。

　　2.2.2 监事会

　　监事会是我国商业银行所特有的监督机构，对股东大会负责，从事商业银行内部尽职监督、财务监督、内部控制监督等监察工作。

　　在风险管理领域，监事会应当加强与董事会及内部审计、风险管理等相关委员会和有关职能部门的工作联系。

　　2.2.3 高级管理层

　　高级管理层的主要职责是负责执行风险管理政策，制定风险管理的程序和操作规程，及时了解风险水平及其管理状况，并确保商业银行具备足够的人力、物力和恰当的组织结构、管理信息系统以及技术水平，来有效地识别、计量、监测和控制各项业务所承担的各种风险。

　　高级管理层的支持与承诺是商业银行有效风险管理的基石。

　　2.2.4 风险管理部门

　　建立高效的风险管理部门应当固守两个基本准则：风险管理部门必须具备高度独立性，以提供客观的风险管理策略;风险管理部门不具有或只具有非常有限的风险管理策略执行权。时间操作中，商业银行的“风险管理部门”和“风险管理委员会”既要保持相对独立，又要互为支持，但绝不能混为一谈。

　　1.风险管理部门结构

　　(1)集中型的风险管理部门

　　从全球金融风险管理实践看，集中型风险管理部门包括了商业银行风险管理的核心要素：风险监控、数量分析、价格确认、模型创建和相应的信息系统/技术支持。更加适用于规模庞大，资金、技术、人力资源雄厚的大中小商业银行。