商业银行风险评估与管理

认识风险是防范风险和降低风险的基础。对于不同的个体，风险千差万别，这取决于个体所面临的外部环境和内在特性。风险评估就是研究个体的内外部环境信息，使用定性或定量的分析方法，对风险进行识别、分析、衡量和判定的过程。

商业银行进行业务连续性风险评估的主要作用如下：

1）为商业银行风险管理和业务连续性管理提供决策依据。

2）满足国家监管要求。

3）满足重要利益相关方如投资者、客户、合作机构的要求。

4）有助于及时对风险敞口进行管理，降低并消除风险损失。

5）作为业务连续性计划开发与演练的重点场景。

商业银行风险评估工作的研究对象是支撑重要业务办理的关键资源，主要涉及以下方面：

1）重要的信息系统及其配套设施：主要是指集中式管理的电子化数据、应用系统、技术架构（如：基础软件、服务器、存储、网络等）、数据中心机房基础设施等。

2）重要的人力资源：即承担组织日常重要事务及业务办理的岗位人员，包括：决策岗位、管理岗位、实施岗位、支持保障岗位等。(www.xing528.com)

3）重要的业务办理场所：是指承担商业银行日常业务流量比重大的营业网点和集中式的后台作业中心（如：客户服务中心、票据处理中心等）。

4）重要的印、押、证、钱、账、档案及资料：主要是指印章、押品、现钞、重要凭证单据、会计账簿、合同以及其他重要纸质资料。

5）重要的办公设备：是银行日常业务办理的必要工具，如：电话、传真、复印机、打印机、通讯线路、办公座席等。

6）重要的上下游供应链：

①社会公共服务机构，如：电力、医疗、通讯、消防、加油站等。

②业务关联机构，如：人民银行、银联、证券公司、保险公司、其他商业银行等。

③设备与服务提供商，如：通讯线路提供商、IT设备提供商、外包服务商等。

这些资源也就是支撑商业银行持续运营的重要资产，不同类别的资产具有不同的特点和性质，所面临的风险也不相同，风险评估工作需要覆盖全面。同时，随着商业银行业务与运作模式的创新和调整，风险评估工作也需要及时开展，具有长期性。

对于任何商业银行来说，风险评估均是一项耗费人力、物力和时间的工作。因此，风险评估工作不仅需要专业人员参与，还需要有科学的实施规划，即按照资源对业务开展的重要程度安排优先顺序，制定时间计划；按照资源的归属部门确定实施责任岗位；按照资源的规模配备合适的人力物力，从而确保风险评估工作的全面性和高效性。同时，风险评估工作需要周期性地开展，如果商业银行在信息系统、组织架构、业务模式和流程、作业场所、供应链等发生变化时，也应该及时地进行风险评估。