初級銀行從業風險管理知識點：董事會及最高風險管理委員會
導語：商業銀行建立高效的風險管理組織結構商業銀行建立高效的風險管理組織結構應遵循的基本原則是：崗位設置及職責分工明確，具有可執行性，並且能夠最大限度地降低內部的交易成本。
董事會是商業銀行的最高風險管理、決策機構，確保商業銀行有效識別、計量、監測和控制各項業務所承擔的各種風險，並承擔商業銀行風險管理的最終責任。
董事會通常設置最高風險管理委員會，負責擬定全行的風險管理政策和指導原則。
二、監事會
監事會對股東大會負責，從事商業銀行內部盡職監督、財務監督、內部監督等監察工作。
三、高級管理層
高級管理層的主要職責是負責執行風險管理政策，制定風險管理的程序和操作規程，及時瞭解風險水平及其管理狀況，並確保商業銀行具備足夠的人力、物力和恰當的組織結構、管理信息系統以及技術水平，來有效地識別、計量、監測和控制各項業務所承擔的各種風險。
一、 風險管理部門
項 目內 容
風險管理部門風險管理部門並非是一個有形部門的概念，其內涵除獨立負責的風險管理部門外，還延伸至其他部門中涉及風險管理的`崗位。
風險管理部門應當與業務部門保持相對獨立，並具有獨立的報告路線。具體職責包括：
(1)監控各類限額。
(2)核准金融產品的風險定價，並協助財務控制人員進行價格評估。
此外，風險管理部門獨特的地位使其可以全面掌握商業銀行整體的市場風險、信用風險和操作風險狀況，為經營管理決策提供輔助作用。
二、 其他風險控制部門/機構
財務控制部門現代商業銀行的財務控制部門能提供最為真實、準確的數據。
風險管理部門與財務控制部門之間須密切合作：一方面，現代商業銀行的績效評估不再簡單地依賴於總收益或淨利潤，而日益注重經風險調整後的收益率;另一方面，風險管理部門協助財務部門深入瞭解以風險模型為基礎的資本核算方法，有助於更加科學、合理地進行風險資本儲備和經濟資本分配。
項 目內 容
內部審計部門內部審計可以從風險識別、計量、監測和控制四個主要階段，審核商業銀行風險管理的能力和效果，發現並報告潛在的風險因素，提出應對方案，監督風險控制措施的落實情況。
(1)經營管理的合規性及合規部門工作情況;
(2)內部控制的健全性和有效性;
(3)風險狀況及風險識別、計量、監測和控制程序的適用性和有效性;
(4)信息系統規劃設計、開發運行和管理維護的情況;
(5)會計記錄和財務報告的準確性和可靠性;
(6)與風險相關的資本評估系統情況;
(7)機構運營績效和管理人員履職情況等。
內部審計部門應當定期(至少每年一次)對風險管理體系的組成部分和環節，進行準確性、可靠性、充分性和有效性的獨立審查和評價。
隨着外部審計的不斷完善和壯大，將會逐漸取代商業銀行的內部審計的功能。
法律/合規部門法律/合規部門主要承擔以下職責：
(1)協助制定法律/合規政策;
(2)適時修訂規章制度和操作規程，使其符合法律和監管要求;
(3)開展法律/合規培訓和教育項目;
(4)隨時關注並準確理解法律/合規以及監管要求及最新發展，為高級管理層提供建議;
(5)參與商業銀行的組織架構和業務流程再造;
(6)參與商業銀行新產品/服務開發，提供必要的法律/合規測試、審核和支持。
外部監督機構監管部門對商業銀行風險管理能力的評估主要包括以下四個方面：
(1)董事會和高級管理層對銀行所承擔的風險是否實施有效監督;
(2)銀行是否制定了有效的政策、措施和規定來管理業務活動;
(3)銀行的風險識別、計量、監測和控制系統是否有效，是否全面涵蓋各項業務和各類風險;
(4)內部控制機制和審計工作能否及時識別銀行內控存在的缺陷和不足。
風險管理的“三道防線”
第一道防線——前台業務人員。
第二道防線——風險管理職能部門。
第三道防線——內部審計。
