(2)分散型风险管理部门

　　在某些情况下，商业银行不需要建立完善的风险管理部门，因此可以考虑将数据分析、技术支持、价格确认等风险管理职能外包给专业服务供应商。分散型风险管理部门的缺点是，难以绝对控制商业银行的敏感信息，无法形成长期的核心竞争力和强大的市场定价能力。

　　2.风险管理部门的主要职责

　　首先，风险管理部门履行的一个非常具体但却至关重要职责是监控各种金融产品和所有业务部门的风险限额。商业银行的每日风险状况报告和每日收益/损失表是现代商业银行管理的最重要的两份报告。

　　其次，风险管理部门负责核准复杂金融产品的定价模型，并协助财务控制人员进行价格评估。

　　最后，风险管理部门独特的地位使其可以全面掌握商业银行的整齐风险状况，为管理决策提供不可替代的辅助作用。

　　3.风险管理所需的专业技能

　　集中性风险管理部门的人员必须具备以下五个方面的主要技能。

　　(1)风险监控和分析能力

　　(2)数量分析能力

　　(3)价格核准能力

　　(4)模型创建能力

　　(5)系统开发/集成能力

　　2.2.5 其他风险控制部门

　　1.财务控制部门

　　现代商业银行的财务控制部门通常采取每日参照市场定价的方法，及时捕捉市场价格/价值的变化，因此所提供的数据最为真实、准确，这无疑使财务控制部门处在有效风险管理的最前端。

　　2.内部审计部门

　　内部审计可以从风险识别、计量、监测和控制四个主要阶段，审核商业银行粉线管理的能力和效果，发现/报告潜在的重大风险，提出应对方案并监督风险控制措施的落实情况。

　　风险管理部门可以为内部审计部门提供最直接的第一手资料和记录。

　　3.法律/合规部门

　　法律/合规部门应当独立于商业银行的经营活动。法律/合规部门应当有效识别、评估和监测商业银行潜在的法律风险及各项违规操作，并向高级管理层和董事会提出咨询建议和报告。

　　4.外部风险监督机构

　　监管机构不断强化从质量和数量方面综合评估商业银行的风险管理能力，同时要求商业银行定期提供整体风险报告。外部审计机构也开始在年度审计报告中提供风险管理评估报告。

　　随着公众风险意识显著提高，越来越多的机构/个人投资者、客户开始重新审视商业银行的风险管理能力。

　　2.3 商业银行风险管理流程

　　风险管理部门承担了风险识别、风险计算、风险监测的重要职责，而各级风险管理委员会承担风险控制/管理决策的最终责任。

　　2.3.1 风险识别

　　适时、准确地识别风险是风险管理的最基本要求。

　　风险识别包括感知风险和分析风险两个环节：感知风险是通过系统化的方法发现商业银行所面临的风险种类、性质;分析风险是深入理解各种风险内在的风险因素。

　　制作风险清单是商业银行识别风险的最基本、最常用的方法。它是指采用类似于备忘录的形式，将商业银行所面临的风险逐一列举，并联系经营活动对这些风险进行深入理解和分析。此外，常用的风险识别方法还有：

　　①专家调查列举法

　　②资产财务状况分析法

　　③情景分析法

　　④分解分析法

　　⑤失误树分析方法

　　2.3.2 风险计量

　　风险计量/量化是全面风险管理、资本监管和经济资本配置得以有效实施的基础。准确的风险计量结果是建立在卓越的风险模型基础上的，而开发一系列准确的、能够在未来一定时间限度内满足商业银行风险管理需要的数量模型，任务相当艰巨。

　　商业银行应当根据不同的业务性质、规模和复杂程度，对不同类别的风险选择适当的计量方法，基于合理的假设前提和参数，计量承担的所有风险。

　　2.3.3 风险监测

　　①监测各种可量化的关键风险指标以及不可量化的风险因素的变化和发展趋势。

　　②报告商业银行所有风险的定性/定量评估结果，并随时关注所采取的风险管理/控制措施的实施质量/效果。