摘要：70年代以来世界各国对银行的监管都由合规性监管转向了风险性监管。本文在巴塞尔协议体系对银行风险监管规定的基础上，参照英国的“比率风险监管体系”和美国在外资银行风险管理方面的先进经验，对我国外资银行的风险性监管做出了具体和提出了完善建议。
关键词：风险性监管 外资银行

风险性监管（Risk-based Supervision）是西方发达国家自70年代以来普遍运用的用以管理银行风险的而系统的管理。美国著名学者威廉姆斯（C. Arthur Williams Jr）和汉斯（Richartcl M. Heins）在《风险监管与保险》一书中对风险性监管作了如下定义：风险监管是通过对风险的识别、衡量与控制，以最少的成本将风险导致的各种不利后果减少到最低限度的科学管理方法。其主要通过风险识别（risk identification）、风险衡量（risk evaluation）、风险控制（risk control）和风险决策（risk decision）四个阶段来达到“以尽量小的机会成本保证处于足够安全的状态”的目标。
一、巴塞尔协议体系对银行风险监管的基本规定
专门针对跨国银行监管而成立的巴塞尔委员会，于1988年7月颁布的《关于统一国际银行资本衡量和资本标准的协议》（即通常所说的“巴塞尔协议”）和于1997年9月颁布的《有效银行监管的核心原则》共同构成对外资银行风险性监管的基本规定。
《有效银行监管的核心原则》①指出银行业的风险包括信用风险、国家和转移风险、市场风险、利率风险、流动性风险、操作风险、风险、声誉风险等。针对银行业的这些风险，监管者应当制定和利用审慎性法规的要求来控制风险，其中包括资本充足率、贷款损失准备金、资产集中、流动性、风险管理和内部控制等。
（一）资本充足率
资本充足率是指资本对加权风险资产的比例，是评价银行自担风险和自我能力的一个重要标志。《核心原则》第6条指出，“监管者要规定能反映所有银行风险程度的适当的审慎最低资本充足率要求。此类要求应反映出银行所承担的风险，并必须根据它们承受损失的能力确定资本的构成。至少对于活跃的国际性银行而言，上述标准不应低于巴塞尔资本协议的规定及其补充规定”。根据1988年的“资本协议”，银行的资本应分为核心资本和附属资本，核心资本应不低于总资本的50%，附属资本不能超过核心资本。此外，通过设定风险权数来测定银行资本和表外业务的信用风险以评估银行资本所应具有的适当规模，即将资本与资产负债表上的不同种类的资产以及表外项目所产生的风险挂钩，依其风险大小划分为0%,10%,20%,50%和100%五个风险权数，对于活跃的国际性银行规定了4%的一级资本和8%的总资本的最低资本比率要求。
（二）信贷风险管理
对于银行的信贷业务风险，《核心原则》做出了五个方面的规定：第一，信用审批标准和信用监测程序。“独立评估银行贷款发放、投资以及贷款和投资组合持续管理的政策和程序是监管制度的一个必要组成部分。”②第二，对资产质量和贷款损失准备金充足性的评估。“银行监管者应确保银行建立评估银行资产质量和贷款损失储备及贷款损失准备充足性的政策、做法和程序。” ③第三，风险集中和大额暴露。“银行监管者应确保银行的管理信息系统能使管理者有能力识别其资产的风险集中程度；银行监管者必须制定审慎限额以限制银行对单一借款人或相关借款人群体的风险暴露。”④第四，关联贷款。“为防止关联贷款带来的问题，银行监管者应确保银行仅在商业基础上向相关和个人提供贷款，并且发放的这部分信贷必须得到有效的监测，必须采取合适的步骤控制或化解这种风险。”⑤第五，国家风险或转移风险。“银行监管者应确保银行制定出各项完善的政策与程序，以便在国际信贷和投资活动中识别、监测和控制国家风险及转移风险并保持适当的风险准备。”⑥
（三）市场风险管理
《核心原则》第12条规定，“银行监管者必须要求银行建立准确计量并充分控制市场风险的体系；监管者有权在必要时针对市场风险暴露制定出具体的限额和具体的资本金要求。”市场风险管理的主要手段有：要求对产生于交易业务活动的价格风险提供明确的资本金准备、对与市场风险有关的风险管理程序设置系统的定量和定性标准、保证银行管理层实施了充分的内部控制等。
（四）其他风险管理
其他风险管理包括利率风险管理、流动性管理以及操作风险管理等。根据《核心原则》第13项的要求，银行监管者必须要求银行建立全面的风险管理程序（包括董事和高级管理层的适当监督）以识别、计量、监测和控制各项重大的风险并在适当时为此设立资本金。
（五）内部控制
内部控制包括：组织结构（职责的界定、贷款审批的权限分离和决策程序）、规则（对帐、控制单、定期试算等）、“双人原则”（不同职责的分离、交叉核对、资产双重控制和双人签字等）、对资产和投资的实际控制。内部控制的目的是确保银行业务能根据银行董事会制定的政策以谨慎的方式经营。而“银行监管者必须确定银行是否具备与其业务性质及规模相适应的完善的内部控制制度”。
二、英美国家在外资银行风险管理方面的相关经验
（一）英国的“比率风险监管体系 (the RATE framework) ”⑦
1997年，英国银行在1987年的《银行法案》授权下制定出“比率和比例风险监管体系（RATE and SCALE frameworks）”，所谓的RATE风险监管体系是风险测评（Risk Assessment）、监管措施（Tools of Supervision）、价值评估（Evaluation）的缩写，它是由英国服务权力机构（Financial Services Authority 简称FSA）对银行业务、风险纪录、宏观环境做出综合性评估，以制定有效的监管计划和使用恰当的监管措施。
第一，风险测评。风险测评的目的在于系统地识别银行业务的固有风险，评估其风险控制的充足性和有效性，明确其组织结构与管理体制，初步建立对这些银行的监管体系。风险测评分为八个步骤：1.确认风险评估的重点方向，2.取得事前信息（包括与跨国银行的母国监管者联络），3.做出初步的风险测评，4.现场检查，5.做出最终的风险测评，6.建立初步监管体系，7.保持监管的一致性（包括建立RATE专题小组和质量保证会），8.向银行反馈信息。其初步风险测评主要参照九个方面的因素：CAMELB指标（主要用于商业风险）和COM指标（主要用于分析控制风险）。CAMELB指标包括资本（Capital）、资产（Assets）、市场风险（Market risks）、盈利（Earnings）、债务（Liabilities）、业务（Business）六个方面；COM指标包括控制（Control）、组织（Organization）、管理（Management）三个方面。通过对银行商业风险和控制风险的评估，将银行分为四个等级（Quadrant A B C D），对A、B等级的银行只需要对其风险控制做出适当的监测，对C、D等级的银行则需要采取监管措施。
第二，监管措施。FSA可以对C、D等级的银行采取如下监管措施：1.要求银行提供全面的会计师报告（Reporting Accountants Report），2.FSA的专家小组对银行财政领域进行检查（Traded Markets Team Visit），3. FSA的专家小组对银行信用领域进行检查（Credit Review Visit），4.向跨国银行的母国监管者收集相关信息（Liaison with overseas regulators），5.与银行高级管理层进行审慎性会晤（Prudential meetings），6. 特别性会议讨论银行未来计划（Ad hoc meetings）。
第三，价值评估。在下一次风险测评之前，FSA每年会对风险测评、监管体系、监管措施的使用做一次价值评估，以保证银行已完成必要的整改工作、FSA已完成监管体系中所预定的工作和监管措施被正确的执行。此外，FSA还对其监管阶段工作的有效性做出评估和复查所有银行是否仍然符合立法的最低标准。
（二）美国在外资银行风险管理方面的先进经验
作为拥有悠久管理外资银行和丰富经验的大国，美国在外资银行风险管理体制上有其独特之处，其中包括“ROCA”等级评估制和VAR风险测定。
第一，双重评估体系。世界上大多数国家在对外资银行的评估体系上多半采用单一制，即外资银行与国内银行适用同一种评估体系，例如英国国内银行和外资银行都适用CAMELB&COM指标。而美国对其国内银行适用的是国际通行的“骆驼评级体系(CAMEL)”，即对银行的资本充足率（capital adequacy）、资产质量（asset quality）、管理水平（management ability）、盈利状况（earning performance）和流动性（liquidity）五个方面进行评估。对外资银行，则考虑到外资银行的分行和代理行不是独立的法人，许多因素（如资本调控或资产流通等）都受制于总行，采取的是“ROCA”等级评估制，即对外资银行的风险管理（risk management）、作业调控（operational controls）、遵守法规（compliance）、资产质量（asset quality）四个方面进行评估，将重点放在风险评估、风险跟踪、风险控制上。
第二，VAR风险测定。80年代末90年代初，美国银行业遭受到重大的商业风险，坏帐逐年增加，许多银行认为，单纯运用巴塞尔协议的公式会扭曲贷款和投资决策，因而1995年12月美国机构正式将JP摩根公司发明的VAR风险测定方法作为银行风险测定和管理的工具使用。VAR（Value at Risk，风险值）是指在某一特定的时期内，在一定的置信度下，给定的资产组合可能遭受的最大损失值。与巴塞尔协议资本充足率的方法相比，VAR方法主要用以测定市场风险，其步骤为：首先，选定一组交易组合价值的市场因素变量，比如利率、汇率，以及商品价格等；其次，假定这些变量所遵循的取值分布或随机过程，比如正态过程；然后，将交易组合的市场价值表示成上述市场因素变量及其相关系数的函数；最后，选择某种方法来预测市场因素的变化，从而得到交易组合市场价值的改变量，这就是风险值（VAR）。
三、对我国外资银行风险监管的思考
2002年以前我国对外资银行的监管还停留在是否合规性的事后检查阶段，缺乏以预防为主的风险性监管。2002年2月1日新出台的《中华人民共和国外资金融机构管理条例》初步确立了我国外资银行风险监管的指标体系，如要求外国银行分行、中外合资银行或合资财务公司，外国出资者须达到资本充足率8%的标准；外资金融机构人民币业务适用资本充足率的要求，即外资金融机构资本或营运资金加准备金等之和中的人民币份额与其风险资产中的人民币份额的比例不得低于8%；明确“流动性资产余额与流动性负债余额的比例不得低于25%”的流动性比例要求等⑧。然而，与风险监管发达的美、英、日、法等国相比，我国的风险监管体制还显得极不健全，有待进一步完善。
第一，制定风险监管方面的规范性文件和建立风险监管的专门机构。由于我国在外资银行监管方面的立法层次比较低，在风险监管方面并没有出台相关的专门性规范，只在修改后的《外资金融机构管理条例》中略有涉及。而美国除了在1978年的《国际银行法》中对外资银行的风险性监管做出总体性规定，还有1978联邦储备局制定的《统一鉴别法》中的“风险评估法”以及1991年的《外资银行监督改善法》等法规加以补充。法国则在法兰西银行之外，另设有银行法规委员会（ Committee on Bank Regulation），专门负责制定监管法规和风险性量化指标。而英国不仅设有专门的监管机构——FSA（金融服务权力机构），还在风险性监管方面出台专门性法规——“比率和比例风险监管体系（RATE and SCALE frameworks）”。由于我国外资银行的数量随着我国加入WTO而将迅猛增长，我国应制定出风险监管的总体政策和量化指标，设立专门的类似于英国FSA一样的监管机构来执行这些法规。
第二，建立外资银行风险评估体系。除了可以参照国际上通行的“骆驼评级体系(CAMEL)”外，考虑到在境内的外资银行三种形式（外国独资银行、外国银行分行、中外合资银行）中，占主导地位的是外国银行分行，可以参照美国的做法，与国内银行的“CAMEL”评价体系相区分，采用“ROCA”等级评估制⑨，将重点放在风险管理（risk management）、作业调控（operational controls）、遵守法规（compliance）、资产质量（asset quality）上，以加强风险控制。
第三，在资本充足率方面的完善。虽然目前我国有对外资金融机构8%的最低资本比率要求，但这主要是针对外资金融机构设立时的审查，缺乏平时经常性地对外资银行的资本充足率加以监控。此外，对资本充足率的量化指标固然重要，但还需考察银行的经营管理能力、盈利能力、市场风险等诸多因素，以对银行经营状况、资本素质做出总体衡量评价。同时，我国法规仅涉及利用资本充足率、风险加权来控制信用风险，而忽略了《核心原则》中所提到的其他风险的控制，因而还应采用资金差额管理法、VAR方法等方法对利率风险、市场风险、汇率风险、操作风险等加以控制。
第四，在资产风险权数规定方面的完善。现有规定按资产风险程度设定的风险权数为五类，但仅考虑了对表内资产的，对银行的表外项目的监管则未涉及。而业务表外化使外资银行在不增加资本的情况下扩大经营规模，潜伏着一定的经营风险，因而可以借鉴巴塞尔协议体系的做法，运用信用换算系数对不同类型的表外业务项目和交易的信用风险进行，把表外业务也纳入监管，堵塞表外业务风险膨胀的漏洞。