風險控管是什麼？
流动性风险，即银行用于即时支付的流动资产不足，不能满足支付需要，使银行丧失清偿能力的风险。目前这方面的风险虽然暂时被居民的高储蓄率所掩盖，但仍然存在潜在的支付困难。曾有专家学者指出我国商业银行特别是国有商业银行从“技术上讲已经破产”，这是有一定道理的。但目前并未出现居民挤提存款、商业银行倒闭的情况，原因就在于其背后有强大的国家信用的支撑。但随着我国金融体制的改革，商业银行必将成为真正按市场化运作、独立经营、自负盈亏的企业法人。优胜劣汰将成为市场的游戏规则，那些不能满足市场要求、不顺应市场发展的商业银行必将被淘汰出局。到那个时候，缺少了国家信用支持的我国商业银行必将有一些会陷入流动性危机，进而破产。
风险管控 财务
财务风险，主要表现在国有商业银行资本金严重不足和经营利润虚盈实亏两个方面。目前国有商业银行的资本充足率均低于巴塞尔协议规定的8%的国际最低标准，而目前银行的资产增长速度远高于其资本增长速度，资本充足率还将进一步下降；另一方面，自1993年财务体制改革以来，将大量的应收未收利息作为收入反映，夸大了银行的盈利，而实际上多数银行虚盈实亏。
风险管控 市场
市场风险，这主要由金融市场秩序混乱引起。一方面，部分企业将银行信贷资金投入股市，加大了股市的泡沫成分，间接危及银行信贷资金的安全；另一方面，企业债券清偿风险也不断加大，其中大部分债券是由国有商业银行担保或代理发行的，由于企业经营效益不好，到期无力兑付，往往需要银行垫付，企业风险随之转化成金融风险。
风险管控 内部管理
内部管理风险，即银行内部的制度建设及落实情况不力而形成的风险。近几年来随着《中国人民银行法》、《商业银行法》、《票据法》、《担保法》和《贷款通则》“四法一则”的颁布，金融业已步入了依法管理和经营的良性轨道。同时，商业银行为增强素质，也制定了很多内部规章制度，其完善程度和极强的针对性是前所未有的，但银行内部经常发案，大要案发生率一直居高不下，给银行造成了很大的损失。
风险管控 其他信息
风险管控 控制手段
风险管控 控制体系
风险管控 独立性
风险管控 指标体系
风险管控 规章制度
风险管控 奖惩制度
风险管控 风险文化
风险管控 9号令
风险管控 发布
风险管控 内容
“9号令”强调内部控制是一种系统的制度安排，旨在通过加强对商业银行内部控制的评价，要求商业银行向监管部门、社会、市场提供一套全面和可证实的内部控制体系，从而使内部控制体系各组成要素间的联系更加清晰有序；督促商业银行从根本上建立风险管理的长效机制，保证商业银行安全稳健运行。这是银监会贯彻“管法人、管风险、管内控、提高透明度”的监管理念采取的具体举措。
风险管控 不足
第一，大部分银行虽然已经建立了现代公司治理架构，但是在职责划分上还不够清晰。“9号令” 规定，董事会/审计委员会才是负责审批内部控制和内部审计方案和政策的机构。但是调查发现，只有43%的受访者表示是由董事会/审计委员会来批准及确认内部审计方案和政策，而其余的银行是由其他部门或通过其他方式来批准及确认。
第二，银行的信息系统建设普遍薄弱，在风险识别和处理、数据准确性等方面人为影响因素过大，对自动系统和标准化方法的使用不足，存在一定的风险隐患。在调查中只有不到60%的机构提到在操作中采用了系统自动核对的方法。
第三，大部分受访者认为银行缺乏经验丰富的人员及有效工具或方法来进行自我评估及识别企业的风险，大部分内控工作的实施、评估、监测、沟通及培训皆以内部人员为主导。在“9号令”的执行过程中，仅有约25%的受访者所在的银行邀请了外部专业机构参与。
风险管理（risk management）专业分析和前景是怎样的？
正统的银行风险种类上基本分credit, market & operation，纵向上基本分pre-trade analysis和post-trade monitoring，层次上分product，trade，counterparty level。除此之外还会有些model building，model reviewing，risk strategy之类的功能，对学历、经验要求会比较高一些。近两年有些其他的risk 诸如reputation/legal之类的属于比较小众，有时归compliance或者internal audit部门管。
商行里credit risk更重要（主要功能是借贷），投行里credit market都比较重要（当然出了事情一句unauthorized trading一推都是ops risk背黑锅，详情参考UBS）。
risk属于middle or back office，hour上好过FO，base & bonus上低于FO，具体多少差异比较大不好说，但应该是middle/back里比较高的。工作比较稳定，升职&大富大贵难，当然大危机来时不容易被裁。出路上因人而异，普通人基本就是1）往上升 2）换个银行 3）做buy side risk 4）某些consulting firm做risk advisory，转trader什么的也是有的，但极其少数。
外资行工作5年，简单谈谈风险管理的发展现状和前景，顺便谈点职业规划的内容，希望对学弟学妹们有用。
一、风险管理-日益受重视的岗位
風險控管是什麼？ 
风险管理，不再是一个人微言轻的后台部门，而是在各个方面都起到了举足轻重的作用。
二、风险管理在买方和卖方扮演的不同作用
以上的四个部门对投资银行直接贡献收入和利润，因此一般被定义为投行中的前台部门。
風險控管是什麼？ * 图片来源：职徒自制
1、投资决策部：例如负责股票策略的基金经理和负责宏观策略基金经理，他们都会有自己的分析师团队，他们决定了基金的整体投资策略。
2、交易部：负责执行交易，买方的交易员会凭借对市场动态，不同机构的深入了解，选择最优的交易策略、交易对手和最佳的交易时间，达到交易的最大收益的最大化。
3、量化分析部：主要负责为基金经理提供量化数据的支持。
4、信息技术部：主要负责交易系统和技术平台的开发和维护。
* 图片来源：职徒自制
三、风险的分类
第一种是市场风险（Market risk）：因市场因素变化带来的风险。市场风险是最成熟并且最量化的风险领域之一，大家耳熟能详的VaR风险价值模型，压力测试等都是以市场风险常用的风险衡量方法，由于有充足的市场和交易历史数据的支持，在这个领域中，各种统计模型和分析方法都得到了广泛的应用。
第二种是信用风险（Credit risk）：交易对手信用评级降低或者无力偿还债务所带来的风险。为了避免信用风险，信用风险部门会给投行部提供客户的各种信用评级，对各种预期交易作出风险分析、基本面分析、信用评级、变化可能性分析等等，违约可能性以及违约造成的损失也属于信用风险的范畴。
第三种是运营风险（Operation risk）：运营风险是指因人为因素，市场因素或其他非市场的外部因素所导致的风险。相对于前两种风险而言，运营风险需要从业人员进行更多的定性分析，以批判的眼光去评估公司的流程，并提出改进建议。运营风险往往平时风平浪静，一旦出现问题，后果不堪设想。光大乌龙指事件就属于典型的运营风险。历史数据少也给运营风险的定性分析带来诸多的困难性，需要更多地依赖行业数据和行业经验。
第四种是流动性风险（Liquidity risk）：通俗来讲就是流动性不足所产生的风险。相对其他风险，这是最新也是最难衡量的，银行一般有庞大的资产负债表，通过长期发行长短期公司债和回购协议等方式筹措资金，以保证公司正常运行。当金融危机来临，市场崩盘时，银行的短期资金来源可能会被债权人切断，这使得银行需要确保有足够的资金可以自给自足，度过暂时的难关。如何尽可能准确地衡量公司的流动性，如何建立模型衡量市场动荡与银行偿债能力，都是充满创新和挑战性的课题。
四、风险管理部门组织架构及职业规划
首先，量化风险部门起草模型，模型评估组进行审批，如批准，该模型就可以使用。
接着，对于每一笔的交易风险，管理部门需要评估交易对手的信用情况，并且决定是否批准交易以及确定具体的交易条款。
建立风险模型时，需要了解该产品的风险特性，并衡量现有的风险模型是否适用，同时需要出具风险评估报告，并确保新产品的性能能够在报告中正确的体现。
最后，需要观察风险的变化，确保不超过风险阈值。