第二章 商业银行风险管理基本架构
考点2.1 商业银行风险管理环境—公司治理(P34-P38)
商业银行的整体风险管理环境包括公司治理、内部控制、风险文化和管理战略、风险偏好等内容。
1.公司治理指控制、管理机构的一种机制或制度安排，是在所有权、经营权分离的情况下，为妥善解决委托-代理关系而提出的董事会、高级管理层的组织体系安排和监督制衡机制。核心是有效激励与约束机制的建设。
2.巴塞尔委员会商业银行公司治理应该遵循的十四条原则：
(1)董事会对银行负责，包括审核监督银行战略目标、风险战略、公司治理和企业价值的实施情况，同时监督高管层;
(2)董事会应有资质，了解自己的职能，并且有能力;
(3)董事会有自身治理规范并确保实施和定期更新;
(4)集团构架中，母公司董事会负总体责任;
(5)高管层应在董事会指导下确保银行活动与各项政策相符;
(6)设立内控体系和风险管理部门;
(7)应在集团层面和单个经营实体层面分别对风险进行持续识别和监控，风险管理和内控建设的成熟程度应随银行风险状况变化(包括规模扩张)和外部风险环境及时跟进;
(8)有效风险管理要求银行内部就风险进行积极内部沟通，包括组织机构间沟通和向董事会高管层报告;
(9)董事会和高管层应有效运用内部审计、外部审计和内控部门的工作成果;
(10)董事会应积极审查薪酬体系的设计及运行情况，并进行监控评估，确保其按既定目标运作;
(11)员工薪酬应与审慎风险行为有效挂钩;
(12)董事会和高管层应“了解你的组织架构”;
(13)银行以特殊目的或关联结构运营活在透明度不高或未达到标准展业时，董事会和高管层更应了解组织;
(14)银行治理情况应对其股东、存款人、其他利益相关者和市场参与者保持充分的透明度。
3.良好的银行公司治理应具备的五个方面特征：
①银行内部有效的制衡关系和清晰的职责边界;
②完善的内部控制和风险管理体系;
③与股东价值相挂钩的有效监督考核机制;
④科学的激励约束机制;
⑤先进的管理信息系统，为产品定价、成本核算、风险管理和内部控制提供支撑。
