第二章 商业银行风险管理的基本架构
考点1 商业银行风险管理环境
商业银行风险管理环境包括：公司治理、内部控制、风险文化、管理战略、风险偏好。
商业银行管理战略是商业银行在综合分析外部环境、内部管理状况，以及同业比较的基础上提出的一整套中长期发展目标和为实现这些目标所采取的行动方案。
商业银行管理战略包括战略目标和实现路径两方面的内容。战略目标可以分解为战略愿景、阶段性战略目标和主要发展指标等细项，以便管理层清晰了解战略的实施情况、存在的问题及修正的必要性。
风险偏好(也可以翻译为“风险胃口”)是商业银行在追求实现战略目标的过程中，愿意且能够承担的风险类型和风险总量。
商业银行一般采用定性描述和定量指标相结合的方式阐述风险偏好。在风险偏好设置与实施过程中，需要注意以下四点：①充分考虑利益相关者的期望;②将风险偏好与战略规划有机结合;③向业务条线和分支机构传导;④持续地监测与报告。
考点2 商业银行风险管理组织及其职责
(1)董事会及其风险管理委员会
董事会向股东大会负责，是商业银行的决策机构。董事会对商业银行风险管理承担最终责任，负责风险偏好等重大风险管理事项的审议、审批，对银行承担风险的整体情况和风险管理体系的有效性进行监督。
董事会风险管理委员会负责向董事会就银行当前及未来总体的风险偏好和风险管理策略提出建议，并对高管层具体执行情况进行监督。
(2)监事会
监事会对股东大会负责，是商业银行的监督机构。监事会对董事会、高级管理层履职尽职情况进行监督并向股东大会报告，同时，监事会还负责对商业银行的财务活动、经营决策、风险管理和内部控制进行监督。
(3)高级管理层
高级管理层向董事会负责，是商业银行的执行机构。
中国银监会《商业银行资本管理办法(试行)》规定商业银行高级管理层负责根据业务战略和风险偏好组织实施资本管理工作，确保资本与业务发展、风险水平相适应，落实各项监控措施，定期评估资本计量高级方法和工具的合理性和有效性。
(4)风险管理部门
风险管理部门负责建设完善包括风险管理政策制度、工具方法、信息系统等在内的风险管理体系，组织开展各项风险管理工作，对银行承担的风险进行识别、计量、监测、控制、缓释以及风险敞口的报告，促进银行稳健经营、持续发展。
(5)其他主要风险控制部门/机构
财务部门、法律/合规部门、审计部门对保障银行风险管理体系有效性同样起到至关重要的作用。
