中国银行与中国建设银行授信审查比较
中国银行与中国建设银行授信审查比较中行：尽责审查
总行及各境内一级分行设立尽责审查小组，由风险管理部的职员组成，贷款申请的尽责审查由独立且不同于贷款发起部门的尽责审查小组进行。尽责审查小组风险管理、行业、财务、法律等方面3-5名专业人员组成，负责分析潜在借款人及其信贷申请的有关风险并提出降低上述风险的措施建议。各尽责审查小组将会直接向授信评审委员会提交尽责审查报告，包括小组对可能发放的贷款的风险状况的分析、进一步降低风险的建议，以及初步结论。
尽责审查人员根据“四眼原则”、范围、贯彻总行发展战略、宏观评估与微观评估相结合、静态方法与动态方法相结合、定性分析与定量分析相结合、原则性与灵活性以及具体问题具体分析、客观性、前瞻性、以效益为中心、权衡风险与效益、有利于中国银行的角度出发、项目的一票否决等原则。尽责审查的重点在于：项目是否符合国家产业和行业政策，以及银行授信政策；各项业务的出身程序是否符合有关规定，业务部门所作的风险分析和项目评估方案是否全面、深入；也无法起部门所报资料和对这些资料的分析是否真实、深入；行业分析是否合理；法律合规和财务等方面的分析、采用的风险评级参数区知识否合理等。
建行：合规性审查
合规性审查从政策制度遵循性方面的内容包括审批权限的审查；授信程序的审查；授信对象的审查；授信金额的审查；授信期限的审查；授信用途的审查；担保方式的审查；其他内容的审查，如项目资本金比例是否存在不符合规定等。
合规性审查从材料内容完备性方面的内容包括行发文；申报书；项目评估报告；信贷担保评价报告；财务会计报告。
合规性审查分新项目、续议项目、复议项目、变更贷款条件项目四种情况。
对新项目的合规性审查包括报批材料齐全性审查（是否齐全、完整）、信息充分性审查（提供信息是否充分、有效），内容一致性审查（审查申报行发文、申报书、客户信用评级报告、担保评价报告、项目评估报告的相关内容是否一致，相关数据是否满足勾稽关系）和格式规范性审查（是否符合要求，相关文件是否按要求签章，申报行发文、客户信用评级报告、担保评价报告、项目评估报告是否委原件等）。
续议项目（复议）的合规性审查。前次审批结论下发后6个月内申请续议的项目，报批材料包括申报行申请续议的正式发文及相关附件；超过6个月至1年内续议项目，还需提供信贷业务申报书及最近一期财务报告；一年以后申请续议项目比照新项目要求申报审批。在合规性审查意见重要简要说明前次审批情况，重点分析此次申报是否已落实前次审批中提出的问题，审查征文与附件内容是否一致，列出审批中叙关注的重要情况，尽可能提供决策支持信息。
变更贷款条件项目的合规性审查。变更贷款条件的报批材料包括申报行申请变更的正式发文及相关附件。文中列明前次审批提出的全部附加条件，已落实的条件，申请变更的条件的理由等；相关附件主要包括未能落实条件的证明文件，即建议采取措施的更改条件的支持文件。如属于变更担保条件，则需提供新的担保评价报告及相关担保材料。合规性审查意见中要求简要说明前次审批情况，重点说明变更的内容、理由，审查正文与附件内容是否一致，列出审批中关注的重要情况，尽可能提供决策支持信息。
合规性审查时间进度要求。审批部门收到报批材料后2个工作日内完成合规性审查并提出审查意见。审查不合规的申报材料，要求申报行不补充，并退还其材料。
比较：
中行：1、尽责审查小组可以有不同的意见，但最终结论必须是独立的、明确的、一致的，只有“同意”或“否决”两种意见。尽责审查报告具有很强的独立性，任何人、机构不得干预和更改尽责审查结论。制度上要求尽责审查不同于业务发起单位，尽责审查是从第二视角审查授信项目。尽责调查小组对授信审批人负责。
2、集中审批实施后，实行一次尽责审查。
3、尽责审查要求内容全面，除合规性审查外，根据授信项目风险性质，对业务发起单位工作的可疑点、风险点进行重点调查。
4、尽责审查工作要求10个工作日内完成（包括补档）。
建行：1、授信审查仅针对合规性进行审查。合规性进行审查主要对申报审批的授信业务政策制度遵循性、报批材料要件齐全性及报批材料内容完备性进行审查，不对申报材料的真实性和准确性负责，但有权申报材料的真实性和准确性提出疑问。
2、合规性审查分新项目、续议项目、复议项目、变更贷款条件项目四种情况。
3、合规性审查要求2个工作日内完成合规性审查并提出审查意见。
优劣：
1、中行的尽责审查，坚持“四眼”原则，从第二视角审查授信项目，对项目的合规性、材料的完整性和真实性、项目的可行性等方面审查和负责。而建行只对合规性和材料的完整性进行审查，不对申报材料的真实性和准确性负责。中行能有效的控制道德风险，防止客户经理弄虚作假行为；建行的审查方式责任分明，对员工有责任感和信任感。中行的审查在银行体制改革初期起着积极作用，但随着银行员工经过股改上市后，无论是从职业道德水准，还是业务水平和素质都有很大提高。如目前仍按原有模式审查，有五个方面的不利因素，一是重复劳动，尽责人员对客户经理的材料可信度低，自己亲自调查，尽责报告有时比客户经理的调查报告还长；二是审查时间长，效率低；三是尽责审查人员审查是远离市场、远离客户，给守信的准确判断增加难度；四是不利提高员工的积极性和责任心；五是员工的责任很难划清，责任虽然在制度上明确，但在操作上很难界定，最后责任认定不清。
2、中行集中审批后推行“一次尽责”，也是对三位一体机制的完善，改变了过去层层尽职审查，重复劳动，尽责审查报告上一级比下一级级级都长,提高效率等方面起到积极作用。但从实施的情况看，一、二级分行领导们对客户经理不放心，仍继续坚持了层层审查的办法。建行审查新项目、续议项目、复议项目、变更贷款条件项目四种情况，审查职责很明确，效率高，项目审查一般只需2天。
3、审查的承担的责任不同。中行尽责审查的责任比建行的大，由此尽责审查人员认真负责的审查，甚至超过了客户经理。
中国银行与中国建设银行授信评审与审批的比较(3)
中行：信贷评审及审批
授信评审。为配合促进及发展严格的信贷发放程序，总行及内地一级分行成立授信评审委员会。授信评审委员会由授信评审委员组成，他们独立对授信进行评估，向有权专业审批人提供推荐意见。授信评审委员会采纳信贷申请的推荐意见必须经过半数出席评审会议的成员同意。
授信评审委员会对信贷申请进行评审，评估是否符合相关法律、条例及规定，是否符合业务战略和信贷政策，及是否达到风险管理标准。授信评审委员会还会对尽责审查小组所建议的减低已识别风险的行动措施进行审查。
过去，来自不同业务部门的合资格人员获挑选兼任授信评审委员会成员。于2004年， 开始要求所有授信评审委员通过总行风险管理部制定的统一资格审查及核准程序。开始委派合格授信评审委员专职从事授信评审委员会的工作。
信贷审批。所有公司贷款的信贷申请须由境内一级分行及总行的有权专业审批人审批，惟被视为低风险者除外，如以充足的国债、票据或保证金作为押品或占用已批准的金融机构的授信额度。有权专业审批人在考虑业务部及尽责审查小组提交的报告和授信评审委员会的建议后，会根据总行制订的统一标准就贷款申请作最终决定。有权专业审批人与授信评审委员会及业务部门的客户关系人员并无关连，并且有权驳回授信评审委员会推荐的任何申请。然而，有权专业审批人无权批准授信评审委员会否决的任何项目。
每名有权专业审批人在总行对其各自的信贷审批权限内对贷款进行审批。总行授予的信贷审批权限是因不同审批人的背景，包括行业经验、资历及工作表现和客户类型（包括其信用评级及贷款种类）而各异，并须接受总行的审查和调整。各一级分行行长有权否决有关分行的有权专业审批人批准的任何贷款申请。任何贷款若超过一级分行有权专业审批人的最高审批权限，须提交予总行的风险管理部，并由总行的有权专业审批人根据其审批权限审批。
为了进一步改善信贷审批程序的质量， 于2005年开始要求境内一级分行的专业审批人必须通过总行风险管理部组织的有关资格测试。此外，该等专业审批人由总行委任。
各境内一级分行选聘信贷风险总监。信贷风险总监是各分行拥有最高信贷审批权限的有权专业审批人。
授信核批。为使境内分行更符合的信贷政策，2004年在总行建立了一套信贷核批系统。在该系统下，境内分行于审批公司贷款申请后，将会传送至总行的风险管理部，由专责小组集中审核、分析及监控该等申请是否存在与要求程序或信贷政策的不符或违规之处。一般而言，核实结果将会于一个工作日内提交有关分行。
建行：信贷审批
所有信贷业务原则上都必须通过由信贷审批部组织的信贷审批会议的审批。就任何一项贷款而言，各级信贷审批会议拥有相应信贷授权额度并需遵循具体流程。审批方式分别为信贷审批人会议、会签、双签、单签审批四种。
信贷审批人根据国家有关方针政策、法律法规和本行的信贷规章，审查信贷业务的技术、经济和商业可行性，分析申报项目的主要风险点及风险规避和防范措施，依据该笔业务预计带来的风险与收益决定是否批准。专业审批人必须独立审批决策，不得受任何人干扰。
信贷授权额度。各分行都得到两种信贷授权：(1)对任何单一借款人信贷额度的授权上限；(2)对任何一年期及以上单笔贷款的授权上限。每笔信贷申请均应由拥有相应信贷授权额度的分行的信贷审批会议审批。如果申请的信贷额度超过了分行的审批权限，则该笔信贷申请应被直接提交到有权审批的上一级分行审批。
从1999年起，总行根据分行评分系统设定和审查各一级分行的信贷授权额度，该系统主要考虑了各分行的贷款组合质量、盈利能力和风险管理水平。信贷授权额度每年至少审查一次。截至2005年9月1日止，一级分行对信用风险等级为AAA级或总行的指定客户的任何单一借款人的信贷授权额度从人民币3亿元到人民币8亿元不等、AA级的申请人的信贷额度从人民币2亿元到人民币5.5亿元不等，而对信用风险等级为A级或以下的申请人的信贷额度从人民币1.5亿元到人民币4.5亿元不等。公司类客户信贷申请审批授权主要集中于总行和一级分行。限制了二级及以下分行的信贷审批授权的范围及水平。除一级分行的转授权外，二级及以下分行通常只能审批：(1)已审批授信额度的支用；(2)有足额担保的贷款。
信贷审批会议流程。总行、一级分行、二级分行均会召开信贷审批会议。信贷审批会议有表决权的参加者和批准信贷申请所需票数：
总行
一名主持会议的信贷审批牵头人及至少五名专职专业审批人。信贷审批牵头人同意及2/3或以上的有表决权的参加者必须同意。
一级分行
一名主持会议的信贷审批牵头人，至少四名专职专业审批人。信贷审批牵头人同意及2/3或以上的有表决权的参加者必须同意。
二级分行
一名主持会议的信贷审批牵头人，至少一名专职信贷审批人一致同意。
有表决权的信贷审批会议参加者是一名信贷审批牵头人和一名或以上的专职审批人。为保持独立性，除审查信贷申请外，专职审批人在行内不负有其它职责，从行内具有所需经验和资质的候选人中委任。总行决定专职审批人的任职条件。专职审批人任期为两年，通常不得连续任职超过两届。截至2005年6月30日止，总行有12名专职审批人，一级分行约有604名专职审批人。信贷审批牵头人通常是 (1)熟悉信贷业务的分行副行长、(2)信贷审批部总经理或副总经理、(3)风险管理部的主管、(4)是资深专职审批人。此外，就需要总行批准的贷款而言，行长以外的高级管理人员可以信贷牵头审批人的身份参加信贷审批会议。参加会议的专职审批人是被随机抽选出的。此外，客户经理通常被要求参加会议并回答专职审批人提出的问题。如有必要，来自相关部门的人员或外部专家可以应邀列席信贷审批会议就专门问题向审批人提供意见。不过只有信贷审批牵头人和专职审批人有投票表决权。除新发放贷款外，非违约的到期现有贷款的展期亦必须经信贷审批会议审批。而任何与不良贷款有关的工作，由资产保全部负责进行。通常，短期贷款的展期期限短于原期限；中期贷款的展期期限累计短于原期限的一半，长期贷款的展期期限累计不得超过三年。对个人贷款的展期规定比对公司类贷款的展期要严格。现有借款人如申请额外贷款，条件与发放新贷款的审批程序一致。
信贷审批的结论可以是同意、有条件同意、续议或不同意。如果审批结论为有条件同意，在贷款发放前客户经理必须确保有关条件得到落实。发放贷款前风险经理必须负责对贷款条件的落实进行审查。
比较：
中行：1、授信评审的特点：集体制、专家制、投票制。
2、授信评审表决意见分为：同意、有条件同意、另行上会和否决。按到会评为委员半数以上（不含半数）投“同意”（包括有条件同意）票的结果为“同意”；半数以上投“否决”票的结果为“否决”；其他情况为另行上会。授信评审委员会评审表决不是审批决策机构，而是咨询机构，其结论为有权专业审批人决策参考。
3、审批人不参加授信评审委员会（不成为委员）和尽责审查小组。但可以列席会议，但不参与表决。
4、公司授信集中审批，集中在总行和一级分行，由有权专业审批审批，改变了过去行政授权审批机制，实现了审批专业化。
5、审批人决策原则：yes-no原则。即评审委员会说yes，审批人可以说no; 评审委员会说no，审批人不可以说yes，但可以要求重议一次。对专业审批人否决的授信，业务发起部门可以申请复议。
6、一票否决制度。对经过专业审批人审批同意的授信，行长可行使一票否决权。须送行长审阅同意后方可发放。行长如不同意的授信不得发放，若行长提出的授信要求较专业审批人的审批要求更为严格，则按照行长和专业审批人提出的要求执行。
7、批复完成后还需总行核批，未经核批发放贷款视同违规处理。
建行：1、所有信贷业务原则上都必须通过信贷审批会议的审批。审批方式分别为专业审批人会议、会签、单签审批。
2、公司授信业务实行一级审批制，由经营主责任人所在机构或部门直接将申报审批的授信报有权审批行信贷审批部门审批。二级分行由审批权限。
3、授信评审会审批决策机构，由主持会议的信贷审批牵头人及至少若干名专职审批人组成。信贷审批牵头人同意及2/3或以上的有表决权的参加者必须同意。
4、授信不是由风险管理部组织，而是由信贷审批部组织审批。各级行长、风险条线负责人对本级行审批同意的授信进行否决，行长、风险条线负责人在授信结论形成后的2个工作内未提出异议的，信贷审批部门可按规定下批复。
5、信贷审批的结论可以是同意、有条件同意、续议或不同意。
6、原则上贷款审批人发表同意的审批结论时不应附加条件。但贷款审批人认为申报的授信方案局部有缺陷，若附加少量必要条件申报方案可以接受，则在发表同意结论时可附加条件。附加条件仅限于对申报方案担保及其他风险控制措施的补充或调整。如贷款审批人认为需对申报的授信金额、期限等要素进行调整，应对申报的授信业务续议。
7、落实“风险管理关口前移”精神，逐步推进“无条件审批”。有的人简单地将前后台的职责理解为“前台拓展业务、审批控制风险”。部分行申报行处于竞争需要，为了审批同意，对于项目的风险点的揭示、风险控制的措施安排越来越少；部分审批人出于风险控制的目的，所提条件有越来越多的趋向，由于不见客户，所提条款有时争对性不强或难以落实。业务部门是风险防范的第一道关口，不仅仅是市场营销和信贷管理投放的管理部门，同时也是授信方案谈判与设计等环节的风险控制具体。
优劣
1、中行授信审批的目标是：集中审批，“一次尽责、一次评审、一次审批”，行长行使一票否决权。建行授信的审批的目标是：一级审批制度，行长、风险条线负责人对本级行审批同意的授信进行否决。
2、中行审批中从业务发起、尽责审查到授信评审的意见只是授信审批人的参考，层层的风险控制意见、金额、期限意见等都集中到审批人，最后批复有一大堆的条件和管理要求。最后业务发起部门无法逐条落实，甚至造成人违规。建行实行无条件审批，但都落实到了人，即经营责任人和管理责任人。
3、中行评审委员会不是决策机构，主任只组织评审，意见不一致时才发表意见和议，主任没有表决权。建行审贷会是决策机构，审贷会由专职审批人组成，牵头审批人负责，牵头审批人在评审时不能引导专职审批人，只能在最后发表意见，有表决权。
4、中行授信审批是由风险管理部组织实施,批复完成后，还要经过总行核批程序，核准后才能放款。建行的授信审批是贷款审批部组织实施,风险管理部是独立的,拥有审批完成后的否决权. 中國銀行與中國建設銀行授信風險管理偏好研究 [原創 2007-10-22 21:33:39]
字號：大 中 小
中國銀行與中國建設銀行授信風險管理偏好研究
風險偏好（Risk Preference）是指人們對待風險的態度，也是人們在承擔風險時對回報的態度，具體來講就是，人們在承擔風險時對收益有怎樣的要求。要根據人們對風險和回報的態度來判斷他們對風險的態度。風險偏好並不是先天確定的而是受社會經濟狀況以及心理狀態的影響。
風險偏好是企業在實現其價值過程中所願意接受的風險量，是公司管理層在董事會監督之下制定戰略的路標。風險偏好可以視作增長、風險與收益之間的一種平衡。哪些風險公司可以接受，哪些不可以接受。公司對各個業務單元已接受的或準備接受的風險是否滿意? 對公司準備采用的使投入資本的收益率達到一定水平的一些新舉措，公司準備承受多大的風險? 公司是否準備接受比目前更高的風險?如果願意的話，所需要的回報率有多高? 基於對主要的風險發生的可能性與後果的估計，公司願意以多少資本來彌補“最差情景”的風險損失?對發生可能性不大但一旦發生會影響到公司生存的風險，公司是否願意接受? 公司願意接受競爭風險的程度是多小?比如說為了取得更大的市場份額而降低毛利率的風險? 公司有多強的願望準備進行成功可能性相對較小但可能回報比較大的新的項目? 等等。
企業的風險偏好與戰略之間是有相關性的。任何一種戰略都是為實現預期的增長和收益目標而設計的，不同的戰略具有不同的風險。在戰略設定方面，企業風險管理幫助管理層選擇與企業風險偏好相一致的戰略。如果與戰略相伴隨的風險與企業的風險偏好不符，則應修正戰略。企業的風險偏好反映到企業的戰略之中，反過來引導企業資源的配置。管理層將根據不同業務單元的戰略計劃與企業的整體風險偏好，將資源在不同的業務單元進行分配，以使投入的資源取得預期的收益。企業的管理層將整個組織、人員、流程以及基礎設施進行整合以利於戰略的成功實施，並使企業的運營不超出公司的風險偏好。
本文從兩行的風險管理目標入手，就公司授信風險偏好進行研究，分析兩行授信風險管理的措施、信用風險管理，進一步比較兩行公司授信每個階段的偏好。
一、風險管理目標：
（一）、中行風險管理目標：在可接受的風險範圍內為股東獲取最大價值，並滿足董事會、相關監管機關、 存戶及其它利益團體對審慎和穩健發展的需求。中國銀行的風險偏好，包括定性和定量兩個方面，定性講，就是“理性、穩健、審慎”。理性，就是要理性處理好風險管理和業務發展的關系；穩健，就是組織架構要穩健，政策指引要穩健，資產組合要穩健、清晰；審慎，就是對每一筆貸款的決策要審慎，既要敢於承擔風險，又要讓收益覆蓋風險。定量講，就是置信度和容忍度。
風險管理架構的指導原則包括:(1)依法合規；(2)風險與收益匹配；(3)實現及維持風險管理職能的獨立性；(4)對負責的雇員進行問責；(5)協調風險管理與業務發展目標；(6)提供適當披露。尋求達到以下目標：(1)把風險管理框架擴展至所有業務部門、分行及子公司；(2)確保有效管理多元化業務線中的一切固有風險；(3)建立廣泛全面的風險管理文化；(4)發展全面綜合風險管理程序、政策和步驟；(5)使用適當的風險管理工具確認、監控和量化風險水平。
建行風險管理目標：1、及時識別、衡量、評估、監控和管理所有重大風險；2、風險和收益平衡；3、全面及完整的風險管理框架；4、進一步強化內部控制；5、不斷將財務管理工具之一的經濟增加值方法應用於風險管理之中。
通過建立垂直化的風險管理體系提高風險與回報的管理能力。從戰略層面上，建行的風險回報平衡主要是三個方面：1.根據銀行風險偏好結合國家宏觀政策的預期。 2.跟其資本金數量建立相應的額度體系。3.對各業務條線進行風險調整績效考核，評估風險戰略的實施結果，與平衡、風險、收益三者之間的關系。而在執行層面，以公司的貸款為例，信貸業務風險要看是否符合公司既定容忍度。容忍度是根據歷史數據和客戶能力以及抵押品的情況，來決定對客戶單向業務的信用評級。另外還會考慮銀行綜合成本、競爭因素等，審查對客戶授信後是否符合銀行授信目標。
授信風險管理偏好
中行：信用風險指客戶或者交易對手可能無法或不願意履行對銀行按約定負有的義務。面臨的信用風險主要是貸款組合、投資組合、保證和承諾帶來的信用風險及其它資產負債表內外風險敞口。
為管理面臨的信用風險，已采取貸款審批政策及程序，有關政策及程序會由總行的風險管理部會同其它相關部門審核更新。公司貸款審批程序可大致分為三個階段：(1)信貸發起及評估；(2)信貸評審及審批；(3)資金發放和發放後管理。
公司貸款的信用風險管理一直不斷致力建立信貸審批的集中化體系，自2000年起實施公司貸款的「三位一體」信貸審批程序，明確界定各層級的信用風險管理職責及問責。有關信貸審批程序如下：(1)開展獨立的盡責審查；(2)由獨立的授信評審委員會評審授信；(3)由有權專業審批人作出授信的最終決定。
建行：信用風險為銀行的借款人或交易對手不能按事先達成的條款履行義務的風險。信用風險主要涉及該行的貸款組合、投資組合、擔保與承諾和其它資產負債表內外信貸風險敞口。為管理信用風險，采用了規範的信貸業務政策和流程。該信貸業務政策和流程由風險管理部連同其它有關部門定期審查和修訂。包括公司類貸款和個人貸款在內的信貸業務程序大致可以分為三個環節：(1)貸前調查；(2)信貸審批；(3)貸款發放和貸後管理。
2005年、2006年，中行集團凈利潤分別增長31.34%、34.38%。總資產凈回報率和權益凈回報率，較上年年末分別提高0.11、0.25和2.58、-0.26個百分點。凈利潤等經營業績指標已是連續3年增長。2007年上半年，凈利潤比上年同期增長45.53%，總資產凈回報率和權益凈回報率比上年同期提升0.27和1.8個百分點。2005年末、2006年末、2007年上半年不良貸款率分別下降到4.62%、4.04%、3.56%。
2005年、2006年，建行凈利潤分別增長-4%、-1.65%。總資產凈回報率和權益凈回報率，較上年年末分別提高-0.22、0.25和-8.7、-2.35個百分點。2007年上半年，凈利潤比上年同期增長54.03%，總資產凈回報率和權益凈回報率比上年同期提升0.23和5.21個百分點。2005年末、2006年末、2007年上半年不良貸款率分別下降到3.84%、3.29%、2.95%。(詳見附表)
比較：
兩行都有明確的風險管理目標
偏好有差異
風險管理都向國際銀行靠攏，進展有差異
差異：關鍵在執行
二、授信調查階段的風險偏好
1、授信客戶資格審查
中行：公司客戶資格審查
公司客戶資格審查要求：按照《貸款通則》的要求，借款人應當是經工商行政管理機關（或主管機關）核準登記的企業（事業）法人、其他經濟組織。公司營業執照需經過工商部門年檢；開立基本帳戶或一般存款賬戶；除國務院規定外，有限責任公司和股份有限公司對外股本權益性投資累計為超過期凈資產總額的50%；並且擁有貸款證。
建行：公司客戶資格審查
公司客戶資格審查要求：按照《貸款通則》的要求，借款人應當是經工商行政管理機關（或主管機關）核準登記的企業（事業）法人、其他經濟組織和兼具經營和管理職能且擁有貸款卡（證）的政府機構。其他經濟組織包括：依法登記領取營業執照的獨資企業、合夥企業（須經全體合夥人書面同意）；依法登記領取營業執照的合夥型聯營企業（須經聯營各方書面同意）；依法登記領取營業執照但不具有獨立法人資格的中外合作經營公司（須經合作各方書面同意）；經民政部門核準登記的從事經營活動的社會團體；依法登記領取了營業執照但不具法人資格的鄉鎮、街道、村辦企業；依法登記領取營業執照並經法人書面授權的企業法人分支機構。
2、授信調查
中行：授信發起及評估
授信發起。公司業務部門的客戶經理與聯絡授信申請人會面，或主動接觸潛在借款人，繼而發起公司授信的審批程序。評估潛在客戶所經營行業或所處地區的經濟狀況及前景，並主要根據評估結果主動接觸認為信用風險較低的客戶。申請人在通過客戶經理的初步篩選後，一般遞交正式的信貸申請及適用的支持文件，包括公司成立文件、最近三年的經審計的財務報表及重大合同等。客戶經理須負責取得評估有關信用風險所需一切信息，按照已制訂的指引，初步評估及分析信貸申請，並編制初步的評估報告。
信貸評估。作為貸款審批程序的一部分，對公司借款人提交的貸款申請進行信用風險評估。信用風險評估結果是決定貸款申請是否獲得批準的關鍵因素。對公司借款人的信用風險分析主要包括：借款人的違約概率；借款人的財務狀況，包括對借款人的財務報表和預期現金流量的分析；借款人的業務狀況，包括其歷史和目前市場地位；借款人的管理能力；借款人和其母公司或關聯公司的業務和財務關系；借款人的擔保人及任何押品；貸款的目的和結構；借款人的信貸記錄及其還款能力，包括由人民銀行企業征信系統提供的任何信貸信息。此外，也評估公司借款人的行業風險，包括考慮以下因素：行業特點，例如該行業對經濟的重要性，其發展前景和周期性質，以及政府對該行業的政策；行業競爭能力；行業的財務和經營信息，包括資本回報、營業利潤和收益穩定性。
信用評級。1999年，開始采用十級客戶信用評級制度，提高識別和評估信用風險的能力。十級客戶信用評級制度會按多項準則及指針分析客戶的信譽。客戶信用評級分為：AAA AA A、BBB BB B、CCC CC C、D。
公司客戶的信用評級每年審核一次，有關評級在客戶的財務狀況及業務經營（包括預期現金流量）、其現有債務的履約情況或其財務報告質量發生重大變動時或會作出調整。一般不會對屬於金融機構進行內部評級。
境內一級分行B級或以上的信用評級，均由總行的風險管理部審批。一級分行以下的分行B級或以上評級，由負責監督該分行的一級分行風險管理部審批。二級分行以下的分支機構無權批準公司客戶任何信用評級。
截至2005年12月31日止，在十級客戶信用評級制度下信用評級為A級或以上的客戶占比20.3%；貸款余額占比41.9% 。信用評級為B級或以上的客戶占比77.4%；貸款余額占比88.9% 。
2007年7月開始，一級分行BBB級或以上的信用評級，授信在一億元以上均由總行風險管理部審批。除此以外，一級分行風險管理部審批。
評估押品。新貸款押品的價值一般會於貸款發起時，經由獨立資產評估機構評定。根據押品的種類，抵押貸款設有貸款對價值比率限制。
就第三方保證人擔保的貸款而言，保證人的財務狀況、信貸記錄及履行責任的能力，均會依照主債務人所適用的相同程序和準則予以評估。
建行：貸前調查
客戶經理通過與貸款申請人面談或者通過主動尋求具信譽的目標客戶激活公司信貸業務程序。主動營銷認為信用風險較低的目標客戶，這種判斷基於對目標客戶的經濟狀況及其所處行業或地區的前景分析。如果申請人通過了客戶經理的最初篩選，將被要求提交一份正式的信貸申請和所需的相關證明文件，包括公司機構文件、經審計的近三年財務報表和重要合同。所有的公司類貸款均由客戶經理受理信貸申請，並在呈報信貸審批前由受理分行組成一個團隊對貸款申請進行評估。評估內容通常包括：(1)評定信貸申請人的信用等級；(2)評估貸款的抵押品（如有）；(3)對於固定資產項目貸款，評估貸款項目的風險、回報和現金流量。評估結論成為貸款申請報批材料的組成部分。
信用風險評級。1999年開始采用人工打分卡系統評定公司類客戶的信用風險等級。2003年，試行了信用風險評級系統，該系統可自動生成公司類客戶的初始信用風險等級。從2004年開始，對所有新貸款的客戶均要求進行信用等級評定，包括展期貸款和到期貸款的續貸，但不包括(1)低風險貸款，包括有足額存款和國庫券擔保的貸款；(2)給予剛剛成立尚無足夠信用記錄的公司的貸款。對借款人是剛剛成立尚無足夠信用記錄的公司，通常對其控股股東或發起人的信用狀況進行評估，以確定能否向其發放貸款。對貸款申請人進行信用風險評級時，主要考慮一系列的定量與定性因素，包括申請人的信用歷史、財務狀況、資產流動性、管理技能和市場競爭力。客戶經理也會通過現場訪問，與申請人的管理層面談收集其它信息。貸款申請人經評定被歸入的信用風險評級的有效期為一年。2005年6月1日之前，七個等級評級︰ AAA 、AA 、A 、BBB 、BB 、B及F 。2005年6月1日以後十個等級評級︰ AAA 、AA 、A 、BBB 、BB 、B 、CCC 、CC 、C及D 。為了進一步集中管理信用風險，限制了分行的信用等級認定審批權力。總行認定審批信用等級為AAA級的客戶，總行和一級分行才有權認定審批信用等級為AA級的客戶。通常只對AAA級客戶，和經總行特別批準的部分AA級客戶發放信用貸款。對於其它申請人，一般僅提供財產和貨幣性資產擔保或第三方保證貸款。規定只接受優先擔保物權，偶然也會接受次級擔保物權。此外，除非是足額的定期存款或國債作擔保，否則一般不向信用等級為B級或以下（2005年6月1日之前為BBB級或以下）的申請人提供新的貸款。
抵押品評估。通常新貸款的抵押品價值需由獨立的資產評估公司評估，並於內部按季度對抵押品價值潛在的任何重大變化進行審查。有抵押的貸款因抵押品種類不同而執行不同的貸款對價值比率上限。
對於第三方保證人保證的貸款，需要根據適用於主要義務人的有關流程和標準，對保證人的財務狀況、信用歷史和履行相應保證責任的能力進行評估。
項目評估。對於固定資產項目的信貸申請，應由受理分行組成一個團隊對有關申請進行評估。在項目評估過程中，會考慮各種因素，包括項目的基本情況、項目發起人的狀況以及項目其它資金來源。
評估報告。根據評估情況和申請人的信貸要求，客戶經理會準備一份信貸業務申報書並編制評估報告。評估報告內容包括：(1)申請人的信用風險評級；(2)申請人的最大授信風險敞口；(3)信貸額度建議；(4)對信貸額度分配的條件提出建議。在對集團公司類貸款申請人提出信貸額度建議時，在可識別和可操作的範圍內，客戶經理可估算 對這個集團可以承受的最大授信風險敞口，並提出信貸額度建議。評估報告還包括信貸額度在不同信貸產品中的分配建議方案。
比較：
中行：1、客戶資格審查：嚴格按《貸款通則》執行。
2、對項目貸款（中長期貸款）前期可出具貸款意向書。但有嚴格的要求，出具是要慎重處理、嚴肅對待。
3、把授信發起納入授信審批環節。
4、1999年，開始采用十級客戶信用評級制度。
5、境內一級分行B級或以上的信用評級，均由總行的風險管理部審批。此外，一級分行以下的分行B級或以上評級，由負責監督該分行的一級分行風險管理部審批。二級分行以下的分支機構無權批準公司客戶任何信用評級。
建行：1、客戶資格審查：對借款人資格進行了明確界定和說明。
2、貸前調查：進入調查評價階段，如果客戶需要建設銀行出具貸款意向書，首先進行初步調查工作，若初步調查不合格，及時將材料退回客戶；若初步調查合格，則先調查合格，則先出具貸款意向書，再進行全面深入調查。
3、2005年6月1日以後才采用十個等級評級。
4、集中管理信用風險，限制了分行的信用等級認定審批權力。總行認定審批信用等級為AAA級的客戶，總行和一級分行才有權認定審批信用等級為AA級的客戶。
優劣：
1、中行的客戶資格嚴格按《貸款通則》，在制度上沒有對貸款通則中的其他經濟組織作出詳細的說明和界定。而建行在政策制度中有詳細的規定和說明。在銀行實際操作中，中行對政府機關貸款，如省交通廳，雖有人民銀行頒發的貸款卡，但它不是企業法人或企業法人，銀監部門檢查時根據中行的授信政策，貸款被認定為違規。建行對該類貸款不存在問題。
2、在前調查階段，中行只對項目貸款出具審慎的貸款意向書。而建行是根據客戶的需要出具貸款意向書，沒有限制，是對銀行搶占客戶，提高營銷能力的途徑之一。
3、中行把授信發起納入授信審批的一個環節，說明授信的準入較嚴格，推行了風險關口的前移。建行沒有。
4、中行在信用評級方面學習國際先進方法較早，1999年開始了十級客戶信用評級制度。采用此方法評級，中行對客戶的信用等級更嚴，一般同一客戶的信用等級比建行低一個等級，能有效的測試客戶的風險。建行2005年6月才實施。
5、中行的授信再貸前階段是對授信項目進行初評，並出初步的評估報告。
而建行是準備一份信貸業務申報書並編制評估報告。
啟示：
1、隨著社會經濟的發展，對貸款主體資格在符合《貸款通則》原則的前提條件下予以說明，在政策制度上予以及時修訂，做到合規經營。如：擁有貸款證的行政機關、個體工商戶開立銀行承兌匯票、信貸證明是否1：1占用額度等問題。
2、信用評級集中審批是大勢所趨，集中審批並不意味著上報總行審批，雖在今年有所改善，但BBB及以上、授信在1億元以上的信用評級仍由總行審批。正好這些客戶恰恰是同一槍占的對象，往往會因時效而失去搶占市場的先機。總行在信用評級集中審批應重點管好信用評級這支專業隊伍。
3、在業務發起階段，應賦予客戶經理一定的營銷權限，以便客戶經理在營銷中取得主動權。但客戶經理權責要分明，對業務發起的真是性負全責。
三、審查階段的風險偏好
中行：盡責審查總行及各境內一級分行設立盡責審查小組，由風險管理部的職員組成，貸款申請的盡責審查由獨立且不同於貸款發起部門的盡責審查小組進行。盡責審查小組風險管理、行業、財務、法律等方面3-5名專業人員組成，負責分析潛在借款人及其信貸申請的有關風險並提出降低上述風險的措施建議。各盡責審查小組將會直接向授信評審委員會提交盡責審查報告，包括小組對可能發放的貸款的風險狀況的分析、進一步降低風險的建議，以及初步結論。
盡責審查人員根據“四眼原則”、範圍、貫徹總行發展戰略、宏觀評估與微觀評估相結合、靜態方法與動態方法相結合、定性分析與定量分析相結合、原則性與靈活性以及具體問題具體分析、客觀性、前瞻性、以效益為中心、權衡風險與效益、有利於中國銀行的角度出發、項目的一票否決等原則。盡責審查的重點在於：項目是否符合國家產業和行業政策，以及銀行授信政策；各項業務的出身程序是否符合有關規定，業務部門所作的風險分析和項目評估方案是否全面、深入；也無法起部門所報資料和對這些資料的分析是否真實、深入；行業分析是否合理；法律合規和財務等方面的分析、采用的風險評級參數區知是否合理等。
建行：合規性審查
合規性審查從政策制度遵循性方面的內容包括審批權限的審查；授信程序的審查；授信對象的審查；授信金額的審查；授信期限的審查；授信用途的審查；擔保方式的審查；其他內容的審查，如項目資本金比例是否存在不符合規定等。
合規性審查從材料內容完備性方面的內容包括行發文；申報書；項目評估報告；信貸擔保評價報告；財務會計報告。
合規性審查分新項目、續議項目、復議項目、變更貸款條件項目四種情況。
對新項目的合規性審查包括報批材料齊全性審查（是否齊全、完整）、信息充分性審查（提供信息是否充分、有效），內容一致性審查（審查申報行發文、申報書、客戶信用評級報告、擔保評價報告、項目評估報告的相關內容是否一致，相關數據是否滿足勾稽關系）和格式規範性審查（是否符合要求，相關文件是否按要求簽章，申報行發文、客戶信用評級報告、擔保評價報告、項目評估報告是否委原件等）。
續議項目（復議）的合規性審查。前次審批結論下發後6個月內申請續議的項目，報批材料包括申報行申請續議的正式發文及相關附件；超過6個月至1年內續議項目，還需提供信貸業務申報書及最近一期財務報告；一年以後申請續議項目比照新項目要求申報審批。在合規性審查意見重要簡要說明前次審批情況，重點分析此次申報是否已落實前次審批中提出的問題，審查征文與附件內容是否一致，列出審批中敘關註的重要情況，盡可能提供決策支持信息。
變更貸款條件項目的合規性審查。變更貸款條件的報批材料包括申報行申請變更的正式發文及相關附件。文中列明前次審批提出的全部附加條件，已落實的條件，申請變更的條件的理由等；相關附件主要包括未能落實條件的證明文件，即建議采取措施的更改條件的支持文件。如屬於變更擔保條件，則需提供新的擔保評價報告及相關擔保材料。合規性審查意見中要求簡要說明前次審批情況，重點說明變更的內容、理由，審查正文與附件內容是否一致，列出審批中關註的重要情況，盡可能提供決策支持信息。
合規性審查時間進度要求。審批部門收到報批材料後2個工作日內完成合規性審查並提出審查意見。審查不合規的申報材料，要求申報行不補充，並退還其材料。
比較：
中行：1、盡責審查小組可以有不同的意見，但最終結論必須是獨立的、明確的、一致的，只有“同意”或“否決”兩種意見。盡責審查報告具有很強的獨立性，任何人、機構不得幹預和更改盡責審查結論。制度上要求盡責審查不同於業務發起單位，盡責審查是從第二視角審查授信項目。盡責調查小組對授信審批人負責。
2、集中審批實施後，實行一次盡責審查。
3、盡責審查要求內容全面，除合規性審查外，根據授信項目風險性質，對業務發起單位工作的可疑點、風險點進行重點調查。從第二視角進行審查。
4、盡責審查工作要求10個工作日內完成（包括補檔）。
建行：1、授信審查僅針對合規性進行審查。合規性進行審查主要對申報審批的授信業務政策制度遵循性、報批材料要件齊全性及報批材料內容完備性進行審查，不對申報材料的真實性和準確性負責，但有權申報材料的真實性和準確性提出疑問。
2、合規性審查分新項目、續議項目、復議項目、變更貸款條件項目四種情況。
3、合規性審查要求2個工作日內完成合規性審查並提出審查意見。
優劣：
1、中行的盡責審查，堅持“四眼”原則，從第二視角審查授信項目，對項目的合規性、材料的完整性和真實性、項目的可行性等方面審查和負責。而建行只對合規性和材料的完整性進行審查，不對申報材料的真實性和準確性負責。中行能有效的控制道德風險，防止客戶經理弄虛作假行為；建行的審查方式責任分明，對員工有責任感和信任感。中行的審查在銀行體制改革初期起著積極作用，但隨著銀行員工經過股改上市後，無論是從職業道德水準，還是業務水平和素質都有很大提高。如目前仍按現有模式審查，有五個方面的不利因素，一是重復勞動，盡責人員對客戶經理的材料可信度低，自己親自調查，盡責報告有時比客戶經理的調查報告還長；二是審查時間長，效率低；三是盡責審查人員審查是遠離市場、遠離客戶，給授信的準確判斷增加難度；四是不利提高員工的積極性和責任心；五是員工的責任很難劃清，責任雖然在制度上明確，但在操作上很難界定，最後責任認定不清。
2、中行集中審批後推行“一次盡責”，也是對三位一體機制的完善，改變了過去層層盡職審查，重復勞動，盡責審查報告上一級比下一級長,提高效率等方面起到積極作用。但從實施的情況看，一、二級分行領導們對客戶經理不放心，仍繼續堅持了層層審查的辦法。建行審查新項目、續議項目、復議項目、變更貸款條件項目四種情況，審查職責很明確，效率高，項目審查一般只需2天。
3、審查的承擔的責任不同。中行盡責審查的責任比建行的大，由此盡責審查人員認真負責的審查，甚至超過了客戶經理。
啟示：
1、改革和完善“三位一體”機制，授信實行一次“三位一體”的機制，即對新客戶授信（新項目）實信“三位一體”，對曾經做過“三位一體”授信，實行一次盡責、一次審批。
2、在一次盡責中，要明確其職責，盡責審查主要是合規性和業務發起材料的完整性審查、負責，不對材料真實性負責。
3、在盡責審查中，盡責審查應對授信進行分類，分為存量授信、存量新增授信、存量新增（項目貸款）、項目貸款、新客戶授信五類，每類客戶授信建立合規性審查和申報材料完整審查標準。
四、授信評審與審批階段的風險偏好
中行：信貸評審及審批
授信評審。為配合促進及發展嚴格的信貸發放程序，總行及內地一級分行成立授信評審委員會。授信評審委員會由授信評審委員組成，他們獨立對授信進行評估，向有權專業審批人提供推薦意見。授信評審委員會采納信貸申請的推薦意見必須經過半數出席評審會議的成員同意。
授信評審委員會對信貸申請進行評審，評估是否符合相關法律、條例及規定，是否符合業務戰略和信貸政策，及是否達到風險管理標準。授信評審委員會還會對盡責審查小組所建議的減低已識別風險的行動措施進行審查。
過去，來自不同業務部門的合資格人員獲挑選兼任授信評審委員會成員。於2004年， 開始要求所有授信評審委員通過總行風險管理部制定的統一資格審查及核準程序。開始委派合格授信評審委員專職從事授信評審委員會的工作。
信貸審批。所有公司貸款的信貸申請須由境內一級分行及總行的有權專業審批人審批，惟被視為低風險者除外，如以充足的國債、票據或保證金作為押品或占用已批準的金融機構的授信額度。有權專業審批人在考慮業務部及盡責審查小組提交的報告和授信評審委員會的建議後，會根據總行制訂的統一標準就貸款申請作最終決定。有權專業審批人與授信評審委員會及業務部門的客戶關系人員並無關連，並且有權駁回授信評審委員會推薦的任何申請。然而，有權專業審批人無權批準授信評審委員會否決的任何項目。
每名有權專業審批人在總行對其各自的信貸審批權限內對貸款進行審批。總行授予的信貸審批權限是因不同審批人的背景，包括行業經驗、資歷及工作表現和客戶類型（包括其信用評級及貸款種類）而各異，並須接受總行的審查和調整。各一級分行行長有權否決有關分行的有權專業審批人批準的任何貸款申請。任何貸款若超過一級分行有權專業審批人的最高審批權限，須提交予總行的風險管理部，並由總行的有權專業審批人根據其審批權限審批。
為了進一步改善信貸審批程序的質量， 於2005年開始要求境內一級分行的專業審批人必須通過總行風險管理部組織的有關資格測試。此外，該等專業審批人由總行委任。
各境內一級分行選聘信貸風險總監。信貸風險總監是各分行擁有最高信貸審批權限的有權專業審批人。
授信核批。為使境內分行更符合的信貸政策，2004年在總行建立了一套信貸核批系統。在該系統下，境內分行於審批公司貸款申請後，將會傳送至總行的風險管理部，由專責小組集中審核、分析及監控該等申請是否存在與要求程序或信貸政策的不符或違規之處。一般而言，核實結果將會於一個工作日內提交有關分行。
建行：信貸審批
所有信貸業務原則上都必須通過由信貸審批部組織的信貸審批會議的審批。就任何一項貸款而言，各級信貸審批會議擁有相應信貸授權額度並需遵循具體流程。審批方式分別為信貸審批人會議、會簽、雙簽、單簽審批四種。
信貸審批人根據國家有關方針政策、法律法規和本行的信貸規章，審查信貸業務的技術、經濟和商業可行性，分析申報項目的主要風險點及風險規避和防範措施，依據該筆業務預計帶來的風險與收益決定是否批準。專業審批人必須獨立審批決策，不得受任何人幹擾。
信貸授權額度。各分行都得到兩種信貸授權：(1)對任何單一借款人信貸額度的授權上限；(2)對任何一年期及以上單筆貸款的授權上限。每筆信貸申請均應由擁有相應信貸授權額度的分行的信貸審批會議審批。如果申請的信貸額度超過了分行的審批權限，則該筆信貸申請應被直接提交到有權審批的上一級分行審批。
從1999年起，總行根據分行評分系統設定和審查各一級分行的信貸授權額度，該系統主要考慮了各分行的貸款組合質量、盈利能力和風險管理水平。信貸授權額度每年至少審查一次。截至2005年9月1日止，一級分行對信用風險等級為AAA級或總行的指定客戶的任何單一借款人的信貸授權額度從人民幣3億元到人民幣8億元不等、AA級的申請人的信貸額度從人民幣2億元到人民幣5.5億元不等，而對信用風險等級為A級或以下的申請人的信貸額度從人民幣1.5億元到人民幣4.5億元不等。公司類客戶信貸申請審批授權主要集中於總行和一級分行。限制了二級及以下分行的信貸審批授權的範圍及水平。除一級分行的轉授權外，二級及以下分行通常只能審批：(1)已審批授信額度的支用；(2)有足額擔保的貸款。
信貸審批會議流程。總行、一級分行、二級分行均會召開信貸審批會議。信貸審批會議有表決權的參加者和批準信貸申請所需票數：
總行:一名主持會議的信貸審批牽頭人及至少五名專職專業審批人。信貸審批牽頭人同意及2/3或以上的有表決權的參加者必須同意。
一級分行:一名主持會議的信貸審批牽頭人，至少四名專職專業審批人。信貸審批牽頭人同意及2/3或以上的有表決權的參加者必須同意。
二級分行:一名主持會議的信貸審批牽頭人，至少一名專職信貸審批人一致同意。
有表決權的信貸審批會議參加者是一名信貸審批牽頭人和一名或以上的專職審批人。為保持獨立性，除審查信貸申請外，專職審批人在行內不負有其它職責，從行內具有所需經驗和資質的候選人中委任。總行決定專職審批人的任職條件。專職審批人任期為兩年，通常不得連續任職超過兩屆。截至2005年6月30日止，總行有12名專職審批人，一級分行約有604名專職審批人。信貸審批牽頭人通常是 (1)熟悉信貸業務的分行副行長、(2)信貸審批部總經理或副總經理、(3)風險管理部的主管、(4)是資深專職審批人。此外，就需要總行批準的貸款而言，行長以外的高級管理人員可以信貸牽頭審批人的身份參加信貸審批會議。參加會議的專職審批人是被隨機抽選出的。此外，客戶經理通常被要求參加會議並回答專職審批人提出的問題。如有必要，來自相關部門的人員或外部專家可以應邀列席信貸審批會議就專門問題向審批人提供意見。不過只有信貸審批牽頭人和專職審批人有投票表決權。除新發放貸款外，非違約的到期現有貸款的展期亦必須經信貸審批會議審批。而任何與不良貸款有關的工作，由資產保全部負責進行。通常，短期貸款的展期期限短於原期限；中期貸款的展期期限累計短於原期限的一半，長期貸款的展期期限累計不得超過三年。對個人貸款的展期規定比對公司類貸款的展期要嚴格。現有借款人如申請額外貸款，條件與發放新貸款的審批程序一致。
信貸審批的結論可以是同意、有條件同意、續議或不同意。如果審批結論為有條件同意，在貸款發放前客戶經理必須確保有關條件得到落實。發放貸款前風險經理必須負責對貸款條件的落實進行審查。
比較：
中行：1、授信評審的特點：集體制、專家制、投票制。
2、授信評審表決意見分為：同意、有條件同意、另行上會和否決。按到會評為委員半數以上（不含半數）投“同意”（包括有條件同意）票的結果為“同意”；半數以上投“否決”票的結果為“否決”；其他情況為另行上會。授信評審委員會評審表決不是審批決策機構，而是咨詢機構，其結論為有權專業審批人決策參考。
3、審批人不參加授信評審委員會（不成為委員）和盡責審查小組。但可以列席會議，但不參與表決。
4、公司授信集中審批，集中在總行和一級分行，由有權專業審批審批，改變了過去行政授權審批機制，實現了審批專業化。
5、審批人決策原則：yes-no原則。即評審委員會說yes，審批人可以說no; 評審委員會說no，審批人不可以說yes，但可以要求重議一次。對專業審批人否決的授信，業務發起部門可以申請復議。
6、一票否決制度。對經過專業審批人審批同意的授信，行長可行使一票否決權。須送行長審閱同意後方可發放。行長如不同意的授信不得發放，若行長提出的授信要求較專業審批人的審批要求更為嚴格，則按照行長和專業審批人提出的要求執行。
7、批復完成後還需總行核批，未經核批發放貸款視同違規處理。
建行：1、所有信貸業務原則上都必須通過信貸審批會議的審批。審批方式分別為專業審批人會議、會簽、單簽審批。
2、公司授信業務實行一級審批制，由經營主責任人所在機構或部門直接將申報審批的授信報有權審批行信貸審批部門審批。二級分行由審批權限。
3、授信評審會審批決策機構，由主持會議的信貸審批牽頭人及至少若幹名專職審批人組成。信貸審批牽頭人同意及2/3或以上的有表決權的參加者必須同意。
4、授信不是由風險管理部組織，而是由信貸審批部組織審批。各級行長、風險條線負責人對本級行審批同意的授信進行否決，行長、風險條線負責人在授信結論形成後的2個工作內未提出異議的，信貸審批部門可按規定下批復。
5、信貸審批的結論可以是同意、有條件同意、續議或不同意。
6、原則上貸款審批人發表同意的審批結論時不應附加條件。但貸款審批人認為申報的授信方案局部有缺陷，若附加少量必要條件申報方案可以接受，則在發表同意結論時可附加條件。附加條件僅限於對申報方案擔保及其他風險控制措施的補充或調整。如貸款審批人認為需對申報的授信金額、期限等要素進行調整，應對申報的授信業務續議。
7、落實“風險管理關口前移”精神，逐步推進“無條件審批”。有的人簡單地將前後臺的職責理解為“前臺拓展業務、審批控制風險”。部分行申報行處於競爭需要，為了審批同意，對於項目的風險點的揭示、風險控制的措施安排越來越少；部分審批人出於風險控制的目的，所提條件有越來越多的趨向，由於不見客戶，所提條款有時爭對性不強或難以落實。業務部門是風險防範的第一道關口，不僅僅是市場營銷和信貸管理投放的管理部門，同時也是授信方案談判與設計等環節的風險控制具體。
優劣
1、中行授信審批的目標是：集中審批，“一次盡責、一次評審、一次審批”，行長行使一票否決權。建行授信的審批的目標是：一級審批制度，行長、風險條線負責人對本級行審批同意的授信進行否決。
2、中行審批中從業務發起、盡責審查到授信評審的意見只是授信審批人的參考，層層的風險控制意見、金額、期限意見等都集中到審批人，最後批復有一大堆的條件和管理要求。最後業務發起部門無法逐條落實，甚至造成人違規。
建行實行無條件審批，但都落實到了人，即經營責任人和管理責任人。
3、中行評審委員會不是決策機構，主任只組織評審，意見不一致時才發表意見和議，主任沒有表決權。建行審貸會是決策機構，審貸會由專職審批人組成，牽頭審批人負責，牽頭審批人在評審時不能引導專職審批人，只能在最後發表意見，有表決權。
4、中行授信審批是由風險管理部組織實施,批復完成後，還要經過總行核批程序，核準後才能放款。建行的授信審批是貸款審批部組織實施,風險管理部是獨立的,擁有審批完成後的否決權.
啟示
1、要明確評審的職責，不能把評審機構定位授信決策機構，而是咨詢機構，要充分發揮評委的作用。不能把公司客戶授信不論金額大小都要上會評審。
2、授信評審的範圍：新客戶授信、項目貸款、存量客戶新增項目貸款、集團客戶授信。評審的職責：對授信的可行性分析，對風險的可控性和我行可容忍的風險度作出判斷，風險與收益匹配，供審批人參考。
3、評審範圍以外的授信經盡責審查後直接報專業審批人審批。總行對專業審批人實行嚴格考核。
4、評審表決結果必須堅持2/3或以上同意才算通過。
五、貸款發放與貸後管理的風險偏好
中行：貸款發放與發放後管理資金發放
貸款發放。總行及一級分行授信執行部對所有境內一級分行和某些境內二級分行執行監控措施，確保只有在滿足所有貸款發放條件後才發放資金。在此制度下，授信執行部在滿足所有條件後，才會發出貸款發放通知，授權發放貸款。未能符合所有條件的貸款申請，將會退還公司業務部門再作跟進，或轉交風險管理部再行審核。
持續貸款監控。貸款監控是信用風險管理不可或缺的一部分。監控個別貸款和整體貸款組合的表現。公司業務部、風險管理部及授信執行部是貸款監控涉及的主要部門。在該三個部門中，風險管理部亦監督授信執行部及公司業務部進行的貸款監控及管理工作。在信貸監控過程中，檢查各借款人是否持續地遵守信貸條款、通過現場詢問和會面與借款人保持經常聯系，以及對文件瑕疵的迅速跟進，確保 擁有有關各借款人當前的財務狀況，以及每筆貸款的表現及還款狀況的最新信息，並盡早發現拖欠跡象以便采取及時的補救措施。
公司業務部客戶經理是與借款人的首要聯絡人，公司業務部成立了專門的貸後管理團隊，加強對公司貸款的監控工作。貸款分類是持續貸款監控的重要部分。自2005年第二季開始，把審批貸款分類的責任集中由總行及境內一級分行承擔，並加強總行對有關決策的監控力度。目前，總行審批境內業務公司貸款余額約80% 的分類。貸款分類一般每半年檢討一次，並可於需要時予以調整。授信執行部已成立押品管理團隊，並已於近期開始規範及完善 的押品管理程序及系統、加強對第三方評估中介機構的管理、實施押品內部評估及審查，並加強押品的權屬文件的管理。倘發現拖欠跡象， 將更詳細審查有關借款人的信用風險及還款能力，並采取適當的補救措施。被識別為較高風險貸款的貸款余額一般須由授信執行部管理。此外，亦監控貸款組合的整體質量，以及定期監管貸款組合的風險及回報，尤其是提供信貸審批政策在行業、客戶類別、產品類別和地理區域方面的指引。
風險預警。為及早發現和減輕信用風險，已經風險預警系統。例如，在重大風險事件報告制度下，各分行風險管理部要立即向總行的風險管理部報告任何重大風險事項。采用風險預警工具，包括行業或地區方面的風險監控報告、財務預警報告和客戶風險報告，藉以監控風險。此外，總行的風險監控人員監控及分析有關報告。如有需要，總行風險管理部會向分行發出風險預警，並提供補救措施的指示。公司業務部客戶經理如有必要須根據有關風險預警采取補救措施。另外，總行使用來自該等來源的信息建立高風險客戶數據庫及風險監察名單，而分行則需要向總行報告這些借款人的財務狀況及有關信息的任何變動情況，以及貸款余額。
關註類貸款管理。自2005年起，已采取進一步措施改善關註類貸款的管理。尤其是，已建立一個數據庫，藉以監控國內分行的關註類貸款，包括編制若幹關註類貸款狀況的資料，藉以協助分析關註類貸款的變動情況及對該等貸款作進一步分類。
總行風險管理部目前每月監控關註類貸款組合的變動及惡化情況，並向高級管理層匯報。同時，公司業務部亦會要求客戶經理在發現任何關註類貸款的信貸情況可能惡化時采取適當的行動，以加強其對關註類貸款的管理。
根據借款人的財務狀況及內部信用評級，以及貸款的逾期日數，進一步將關註類貸款劃分為三個類別，以便采取進一步行動：低風險關註類貸款：繼續監控該等貸款的余額；中等風險關註類貸款：采取措施降低風險；高風險關註類貸款：根據不同情況采取相應措施。
不良貸款管理及收回。授信執行部門與分行業務經理及分行的風險管理部通力合作，負責管理及收回不良貸款。亦聘請外界法律顧問、會計師及專業機構，加速不良貸款的處置。 授信執行部內的清收處置團隊提出及制訂資產處置方案。盡責調查團隊會審查該等方案，並根據其盡責調查結果發出盡責調查報告。資產處置方案及盡責審查報告將呈交各分行的資產處置委員會審批，若所涉及金額超過分行的審批權限，則呈交總行的資產處置委員會審批。總行及分行（視情況而定）的資產處置委員會主席將就建議的資產處置計劃進行最終審批。
不良貸款主要收回方法包括催繳還款、協商和解、法律訴訟、變賣押品及重組債務。
重組。重組是一項自願或在有限程度上由法院監督的程序，通過此程序， 與借款人及／或其擔保人（如有）可重組信貸條款，通常因借款人的財務狀況惡化或借款人無法如期還款而作出。只有在借款人的業務有良好前景的情況下， 才會重組不良貸款。此外， 在批準重組貸款前，通常會要求增加擔保、質押及／或抵押，或會要求將該貸款轉交較原借款人還款能力更強者承擔。所有重組貸款均列作「次級」或以下類別。如果重組貸款到期不償還或借款人仍未能證明其還款能力，有關貸款將重新列作「可疑」或以下類別。所有重組貸款均須經過最多為期一年的觀察，在觀察期間重組貸款仍視作不良貸款， 會密切關註借款人的業務營運及貸款償還情況。觀察期結束後，倘借款人達到了特定標準，則重組貸款經審核後將升級為「關註」類貸款。
核銷。僅在已窮盡所有收回款項的手段及采取所有可行的法律補救措施後，方會核銷不良貸款。核銷貸款須經授信執行部及財會部批準，並必須經 總行或境內一級分行（如適用）資產處置委員會審查。資產處置委員會負責審議信貸及非信貸資產的核銷，而資產處置委員會主席負責批準核銷。超過特定金額的貸款核銷須經 總行批準。
建行：貸款發放和貸後管理
貸款發放。貸款申請獲得批準及有關貸款發放條件得到落實後，由獲得授權的人員，通常為分行行長或業務部門主管簽署信貸文件並向借款人發放貸款。信貸文件大部分都是由法律事務部制訂的標準格式文件。如貸款申請人要求，有時也可采用經法律事務部審查和批準的非標準化格式。
信貸發放分五個步驟：一是落實貸前條件；二是簽訂合同；三是落實用款條件；四是支用；五是信貸登記。
持續貸款監控。客戶經理及風險經理負責持續監控貸款，以便能及早發現貸款可能逾期的跡象，並盡快采取補救措施。將監控的重點放在那些可能對借款人償還能力帶來負面影響的因素上，包括：(i)借款人的整體信用風險狀況，包括借款人的應收賬款和庫存狀況、經營現金流量的變動情況、非正常業務的資本外流；(ii)貸款獲得資金所投入的項目狀況；及(iii)任何擔保物權的狀況。
主要通過收集來自借款人和其它渠道的信息獲取公司類貸款的情況，如從稅務主管部門和對借款人進行現場檢查獲得的信息。對借款人的現場檢查結束後，客戶經理和風險經理會就檢查情況編制一份報告，並須提交業務部門主管審查通過。此外，風險管理部按月全面評估貸款組合質量，並向上級管理部門呈報月度分析報告。
任何可能對借款人還款能力造成重要影響的負面事件必須立即報告。一旦發現貸款可能逾期的跡象，客戶經理應立即對相關借款人的信用質量以及還貸能力進行審查，並采取適當的預防措施，有關措施可能包括在適當情況下進行現場檢查、執行擔保物權或第三方保證、貸款重組和貸款清收（如適用）。
2003年9月， 作為試點使用了CRREW系統對公司銀行業務進行監控。CRREW系統通過生成與特定貸款區域、行業、產品或客戶相關的提示風險集中度及累積的預警信號來協助監控貸款。
貸款分類。1999年之前，按照四級分類制度對貸款進行分類。1999年起 實施了符合人民銀行要求的五級貸款分類制度，並於2000年年底完成實施工作。2003年第四季度，強化了五級貸款分類制度的應用，並開始按國際財務報告準則評估貸款減值。
客戶經理根據貸款監控過程中收集到的信息對貸款進行初次分類，風險管理部對每筆貸款初分結論進行審查、分析和批準。貸款分類結果由風險管理部參加的跨部門組成的貸款分類工作組認定。初分為正常或關註類的貸款，跨部門貸款分類小組可以授權由批出貸款的分行風險管理部總經理負責的小組進行認定。分行進行貸款分類的批準和認定受到審批權限的限制。
客戶經理一旦獲悉任何可能影響貸款狀況的變化，即需對現存貸款進行重新分類。貸款分類情況每十天需要向總行報告一次，每筆貸款分類的審批至少每季度進行一次。風險管理部則負責要求貸款分類符合指引的督導責任。
比較
中行：1、貸款的發放是授信執行部評授信批復通知書和授信核準通知書審核後發放。
2、持續貸款監控。公司業務部、風險管理部及授信執行部是貸款監控涉及的主要部門。在該三個部門中，風險管理部亦監督授信執行部及公司業務部進行的貸款監控及管理工作。建立了風險預警系統。
4、自2005年起，已進一步加強關註類貸款的管理
建行：
1、貸款發放。貸款申請獲得批準及有關貸款發放條件得到落實後，由獲得授權的人員，通常為分行行長或業務部門主管簽署信貸文件並向借款人發放貸款。
2、持續貸款監控。客戶經理及風險經理負責持續監控貸款，以便能及早發現貸款可能逾期的跡象，並盡快采取補救措施。將監控的重點放在那些可能對借款人償還能力帶來負面影響的因素上。
3、CRREW系統對公司銀行業務進行監控。
優劣比較：
1、中行有專門的放款部門，憑授信批復和總行核準通知書放款，放款前能有效的落實貸款條件。而建行落實條件仍是客戶經理，得到有權人員批準後方款。
2、在貸款監控上，中行有三個部門對授後進行監控，在制度上明確了責任，但在實際工作中職責不明，不能有效控制授信風險。而建行是客戶經理及風險經理負責持續監控貸款。
3、在科技的運用上，建行系統比中行先進並且運用早。
啟示：
1、核準環節實際上是合規性審查，此環節可賦予盡責審查人員。
2、授信監控由客戶經理持續監控，風險後評價，授信執行部只對放款前落實批貸條件。
3、在授信管理和監控上加強科技的運用，系統建設和系統的統一。避免資源的浪費。 信貸風險管理策略 [原創 2007-9-8 20:00:59]
字號：大 中 小
內容簡介
隨著銀行股改上市步伐的加快，銀行外部的監管和內部的授信風險管理要求越來越高。風險管理是既是一門科學，又是一門藝術。西方經濟學將資金的時間價值、資產定價、風險管理並列稱為現代金融理論的三大支柱。花旗集團前總裁沃爾特·瑞斯頓（Walter Wriston）曾說過:“我們的一生是在管理風險，而不是排除風險。”。
每家銀行都有一套較為完備的風險控制制度，但關鍵在於執行力度。尤其是對風險控制與防範上，通常會摻雜部分人為因素，這是其中困難所在。風險管理是一項藝術化管理，它是制度和人性化管理的結合，風險管理能力主要在於責任人風險管理技巧。由於每個客戶資信、習慣和對風險理解不同，管理不細致就很容易產生風險。在總結經驗教訓基礎上，要註重客戶習慣、信譽檔案建立，並對客戶實行分類管理。此外，針對法律法規和管理規則變化，不斷跟進學習是很重要的，否則，談風險管理只是”空中樓閣”。
本書是作者在銀行風險管理部門工作五年期間形成的，對銀行授信風險管理決策機制在實際運用中的探討和授信風險管理實務的研究。將文章進行了分類整理，全書共兩篇，第一篇為理論篇，銀行授信風險管理及評價，銀行授信風險管理長效機制。第二篇為實務篇，貸款的審查，集團客戶及關聯客戶的風險管理，中小企業授信風險問題研究以及行業調研。附錄：新興市場的信用風險管理：亞洲金融危機的教訓。
本書適用於銀行從業人員，尤其客戶經理和風險管理人員學習，提高業務技能和水平，對加強信貸管理和風險控制有一定參考作用，可供理論工作者以及金融愛好者參考。
序
信貸風險是商業銀行貸款的信用風險，信貸風險主要包括信用違約風險和信用息差風險。信貸風險是商業銀行最古老也是最主要的風險，信貸風險管理是當前國有商業銀行風險管理的核心和永恒的主題。
風險管理是一個系統工程，其過程也是創造價值的過程。信貸風險管理目標必須與商業銀行經營發展目標相一致。信貸風險管理目標從屬於銀行整體經營目標。美國銀行協會公布的《商業銀行與吸儲型金融機構風險管理指引》認為，“商業銀行風險管理的目標並不是人們通常誤認為的風險最小化，而是風險與收益的優化。”
中國銀行業的信貸風險管理與國際先進銀行相比，在風險管理意識、風險管理體系、風險管理方法等方面還存在一定差距。但我國廣大理論與實踐工作者正在不停的探索。
本書共分兩篇，第一篇為理論篇，銀行授信風險管理及評價，銀行授信風險管理長效機制。第二篇為實務篇，貸款的審查，集團客戶及關聯客戶的風險管理，中小企業授信風險問題研究以及行業調研。附錄：新興市場的信用風險管理：亞洲金融危機的教訓。
本書作者周雲伯同誌是我多年的同事與同學，長期從事信貸業務與管理的研究與實踐。在攻讀碩士研究生時研究方向就是信貸管理，研究生畢業後在銀行主要從事信貸業務與管理（風險管理）。既有國內銀行的工作實踐，又有國外銀行的從業經驗，同時非常註意理論與實踐有機結合。該書一方面反映該同誌研究與工作的成果與收獲。另一方面豐富了我國銀行信貸風險管理理論與實踐體系。為此，欣然作序，其目的一是向廣大銀行工作者介紹此書。二是希望周雲伯同誌在此領域取得更豐碩的成果。
王健強
2007年1月
於湖南長沙
目 錄
第一篇 理論篇
[1]、商業銀行內部管理模式
[2]、風險關口前移
[3]、貸後管理和風險管理的關系
[4]、銀行授信風險管理評價模式
[5]、貸款定價機制
[6]、金融衍生工具的發展及其規範監管
[7]、宏觀調控與授信發展和風險控制
[8]、銀行風險管理長效機制建設:中國銀行的實踐與經驗
[9]、“三位一體”授信決策機制的歷史使命
----對中國銀行“三位一體”授信決策機制的後評價
[10]、突破“三位一體”授信決策機制，實行授信集中審批
第二篇 實務篇
[1]、風險管理的成本:銀行股改不良貸款邊核銷劃轉，邊發生
[2]、談貸款“三查”
----從授信風險管理看貸款的“三查”工作
[3]、防範授信風險,加強授信業務的擔保審查
[4]、零售貸款業務的風險識別與控制
[5]、集團客戶與上市公司授信風險監控
[6]、集團（關聯）客戶授信風險管理與控制
[7]、銀行對上市公司授信的風險分析與監控
[8]、信貸資金進入證券市場的風險及防範措施
[9]、大型民營企業授信風險控制
[10]、授信集中性風險分析及防範措施
[11]、中小企業擔保公司為中小企業在銀行融資擔保存在的問題及其監管
[12]、中小企業授信風險問題研究
[13]、房地產授信及風險管理
[14]、防範房地產項目貸款風險，實施資金封閉管理
[15]、房地產抵押的法律風險控制
[16]、“共享公辦普通高中資源的民辦學校停止初中招生”政策對銀行授信影響及風險管理
[17]、高校授信風險問題研究
[18]、銀行對電力行業的授信及其風險控制
[19] 銀行對公路行業的授信及風險控制
[20]、湖南有色金屬行業授信狀況及其風險控制
附錄
新興市場的信用風險管理：亞洲金融危機的教訓 今年我国大型商业银行授信风险管理的方向 [原创 2009-1-28 15:39:09] 字号：大 中 小
今年我国大型商业银行授信风险管理的方向
一、关注经济和市场动态，强化主动风险管理
高度关注国内外经济金融形势及走向，以科学发展观为指导，正确把握积极应对经济金融形势。一是紧紧围绕国家拉动内需的目标，制定统一、清晰的发展思路;二是明确授信标准，指引发展方向；三是发挥条线管理职能，前移风险控制关口；四是加强对市场变化趋势的主动跟踪，及时进行风险提示，提升主动风险管理能力。
二、推行信贷组合管理，优化授信结构
以资本约束资产规模为原则，主动地将信贷资产按地区、行业、客户、产品等维度进行合理配置，并利用限额、定价及缓释等技术手段，对资产进行有效管理，统筹规划和实施我行资源优化配置方案，增强我行风险管理的前瞻性和导向性。
一是实行“择优控比”原则，实施行业总量限额管理。二是明确主要新增行业如交通、电力、城建等的授信要求及部分敏感和关注行业授信管理措施。三是对授信产品按照外部环境、内部发展需要，进行合理布局。四是以产业链融资为手段，积极拓展新客户；确定大授信客户的授信政策；制定退出客户计划，加大低信用等级和高风险客户的清退力度。
三、强化监控和预警，提升管理水平。
1、加强业务部门的联动切实监控资产质量。公司业务部门通过日常维护，交易层面的授信风险、风险缓释能力进行定期监控，动态掌握情况一旦发现重大突发风险事件应及时报告，并积极采取有效措施防范和化解贷款风险。管理部门密切关注产品、客户、行业、地区风险变动，按月对授信资产整体风险变动情况进行监控、分析和通报，充分运用质量监控系统，通过对政策及行业风险信号、财务类、经营类等指标的主动监控，明确重点，及时应对。
2、利用科技平台，提升风险预警水平。一是充分利用系统平台，注重信息搜集和整理，深化非现场预警工作，提高系统风险的识别和防范能力。二是定期开展机构预警工作，对资产质量持续恶化、出现重大风险事项且没有得到有效控制或对风险提示问题未取得明显整改成效等机构作为重点预警行，并在新增授信审批等方面予以严格控制。三是所有授信客户都进行现场检查和后评价方式，及时发现风险、研究分析风险并采取有效应对措施，强化现场检查和预警工作，积极防范新的不良冒升。
四、通过经济资本系统和DCF管理，改进和提高精细化管理水平
在授信流程中，增加单笔贷款EVA、RAROC、信贷成本等经济资本指标的测算环节，以贷款利率测算为主要手段，实现授信环节经济资本管理，推进精细化授信管理工作。通过系统，充分体现、及时传导风险偏好和授信政策，并细化对授信结构的分析。通过系统的运用，一是帮助和督促客户经理制定明细的授信方案并与客户谈判；二是通过风险和收益的量化，改变传统的经验判断方式，而代之以细化的直观的风险收益计量；三是重视风险与收益的匹配，并及时根据风险变化，有的放矢地动态调整授信方案。
五、推行差异化授信流程，提升授信时效
推行差异化授信流程。一是提升对核心客户的差异化授权，完善配套管理措施，强化核心客户的市场竞争力；二是对授信年审存量客户简化手续；三是改进授信评审方式，对不同风险类别的产品采取有区别的评审，提高评审效率。
加大行业调研力度，指导授信审批工作的科学开展。加大重点、关注行业的市场调研和分析，通过调研、讨论等进一步认清形势、统一认识、规范标准，从质量和效率两个方面都有利于授信审批工作的提升。
六、以依法合规经营为核心，加大培训力度，提升人员素质，构建风险管理文化
一是明确授信业务操作标准和要求，提高授信业务合规经营意识；二是加大授信政策制度的传导和培训，提高执行力, 培养一支操守过硬、业务精湛的专业化风险管理队伍，提高核心竞争力；三是强化检查监督管理，及时发现问题、通报问题并有效地督促整改;四是帮助培育全员风险意识，构建风险管理文化。积极配合和帮助各级授信业务部门，全面开展风险管理意识培训，促成各级授信人员对银行业的风险特征都有比较充分的认识，形成以提高授信资产质量为核心的风险管理文化氛围，并将风险管理作为一个动态过程融入银行的经营管理各环节中，形成全员风险管理意识，强化全系统的风险管理。 信息科技风险管理支撑银行业务发展
作者： 王 炜 / 时间： 2012年 1月号
近年来，在我国银行业向集约化、自动化、流程化、智能化发展的过程中，银行对信息科技的认识逐步加深，投入不断加大，信息科技比以往任何时候都更快地改变着银行业的格局，更深刻地影响着银行的销售和服务，成为银行核心竞争力的重要组成部分。信息科技直接影响银行的稳健经营，关乎银行声誉、金融安全和社会稳定，监管部门越来越重视信息化建设与信息科技风险管理，将信息科技纳入了全面风险管理框架，初步构建了以法规为基础，涵盖非现场监管、现场检查和准入的监管体系，并推动建立常态化交流机制。
监管对信息化建设新要求
过去五年，我国银行业信息科技建设取得了长足进步，全国银行机构信息科技总投入和科技人员数量逐年增加，多家银行机构将IT风险纳入全面风险管理。从总体情况看，影响我国银行业信息科技稳健发展的关键问题正在有序解决，信息科技治理稳步提升。银行在信息化建设保持迅速发展的同时，也面临三个矛盾：一是信息化建设复杂度不断提升与资源和管理能力发展滞后的矛盾，与银行业务迅猛发展相比，信息科技在组织机构、人才、技术、经验等方面均储备不足；二是应急管理能力提升与业务连续性管理能力相对滞后的矛盾，我国银行机构灾难备份和应急管理能力稳步提升，但与业务连续性管理全面要求还有差距，对业务连续性的认识还有待深化；三是电子银行蓬勃发展与信息科技风险突出的矛盾，截至2010年，超过100家国内银行机构开展网上银行业务，交易总金额增长迅猛，已成为银行主要交易渠道，由此带来的容量压力显现，同时，手机银行业务增长迅速，相关风险骤增。
为推动提升我国银行业信息化建设与信息科技风险管理水平，加强行业信息交流和共享，探讨“十二五”银行业信息科技发展战略，中国银监会开设了中国银行业信息科技风险管理年会并将其制度化。在2011年11月举办的“中国银行业信息科技风险管理2011年会暨银行业信息科技风险管理高层指导委员会第一次会议”上，监管部门针对银行信息化建设面临的矛盾和潜在风险，结合行业现状与特点，对银行机构提出了新的要求：
夯实全面风险管理基础。银行应加强数据治理和数据标准工作，从战略角度启动和开展数据治理工作，将数据治理与IT治理、公司治理有机结合起来。加强全面风险管理的信息系统建设，新监管标准对商业银行风险管理的精细化、透明化提出了前所未有的高要求，特别是对数据的完整性、准确性、一致性和及时性要求很高，这些都要通过IT系统实现。银行要统筹开展IT架构规划，保证资源投入，切实完成符合新监管要求的数据基础设施和应用系统建设，并通过这一过程促进系统全面整合和共享，不仅为风险管理，也为产品开发、业务经营、管理决策等应用系统的架构提升奠定基础，进一步发挥信息科技引领作用，促进IT战略与业务战略的协同。
切实提升银行信息科技风险管理能力。银行机构应将信息科技风险纳入全面风险管理，培养对信息科技风险的内生抵御能力。注重IT治理，借鉴国际经验，切实把握信息科技风险管理中的主要矛盾，挖掘深层次问题，解决形似神不似的问题；加强信息科技规划，建立专门管理团队，完善规划的制订、评价、更新机制，全面开展应用架构、数据架构、基础架构的规划整理工作；加强IT内部审计，发挥审计第三道防线的作用。
同时，成立银行业信息科技风险管理高层指导委员会，以加强对银行业信息科技发展与风险管理的专业指导；深入传导监管要求，为银行信息化建设提供决策咨询；促进部门、行业之间的沟通交流，促进银行机构之间的相互协作。银监部门将努力完善信息科技审慎监管框架，不断提升信息科技监管有效性。
创新对信息科技的内在要求
21世纪的银行业是以信息科技为基础的，信息科技已完全“集成”到银行的业务和经营管理过程，与其“一体化”，成为其不能缺少的组成部分。银行转型和电子银行发展对科技创新和风险管理提出了更高的要求。
我国银行业在经营模式上最显著的变化之一，是电子银行高速发展。电子渠道在降低成本、扩大交易规模、加快产品创新速度等方面的作用日益显著。据统计，2010年，国内某大型银行电子银行的交易量相当于其17000个物理网点的交易量。在电子银行体系中，业务、科技密不可分，业务模式创新、产品研发，都需要信息科技最直接、最有力的支持。
银行业务转型的一个重要机制，是银行内部有功能完善的业务流程，具备高度差异化的产品功能与定价功能，而合理的业务流程需要各应用系统之间良好的互联互通和数据信息共享。
银行业围绕业务结构优化和流程银行改造，以及客户信息和风险数据的整合，要求信息科技有更快的响应能力、更安全的保障能力、更强大的支持能力，达到有效细分市场，有效识别客户，满足客户个性化、综合化要求的经营目标。这需要银行机构进一步促进信息科技与业务的融合，增强信息科技创新与服务的能力，充分发挥信息科技引领作用。
“十二五”期间，我国银行业发展的方向，是锐意进取，科学创新，不断提高发展质量和水平，确保更加安全、稳健，更加有竞争力。信息科技要承担起提升金融创新能力，强化风险管理，提高发展质量的使命。首先，信息科技要成为推动银行转变发展模式，实现差异化战略的关键原动力。创新是银行业发展的源泉，创新的核心已经不是简单地增加产品种类，而是要跟踪消费者需求，以信息科技的广泛深入应用，开展一系列的制度、流程、产品的再造和创新，提升竞争力。树立科技引领的理念，逐步推动信息技术与业务发展的深度融合，为可持续发展夯实基础。其次，信息科技要成为构建全面风险管理体系的助推器。银行机构要建立一体化全面风险管理体系，涵盖各类风险，贯穿风险战略制订、风险监控、风险管理和压力测试各个环节，这要求银行机构以业务和风险管理为基础，以信息科技为手段，加快建立数据标准体系，加强数据治理，提高风险数据质量，构建全面风险管理基础设施，实现风险计量精细化，风险决策科学化，风险管理体系化。
风险管理对信息科技内在要求
随着IT技术和互联网的发展应用，信息科技成为银行运行中最关键的因素，银行业的风险特征也随之发生了显著变化。信息科技应用最显著的效果，就是带来了交易量的高速发展，同时也增加了市场的复杂性和脆弱性，增强了风险的传染性，实质上形成了新的风险类型。2010年以来，世界范围内银行业信息科技风险事件频发。例如，2011年4月，韩国农协银行内部网络遭黑客攻击，导致部分数据被删除和篡改，大量服务器瘫痪，系统服务中断三天，影响正常业务开展；澳大利亚国民核心系统故障。这些事件体现了信息科技风险的突发性、传导性和放大效应。
金融危机后，国际金融稳定理事会等一些国际组织，对金融危机中银行业风险管理和IT建设所暴露出的问题进行研究和探讨，认为金融危机最深刻的教训之一，是金融机构IT系统不能有效支持风险数据整合，导致风险数据失真，不能在企业层面和跨业务条线层面识别风险。因此，建立更加完善的信息系统，关系到银行机构风险防范的长期性和有效性。同时，完善的信息系统也是银行完善运营机制、提升管理效率、丰富产品和服务、强化风险管理的有力支撑和保障。
当前我国银行业身处复杂的国际经济金融环境，时值“十二五”开局之年，信息科技要承担起提升金融创新能力，强化风险管理的重要使命。我国银行业金融机构要保持清醒的头脑，以更加宽广的视野、更加前瞻的思维谋划信息科技发展蓝图；要进一步树立合规意识、忧患意识、风险意识，以“保运营安全、促业务发展”为主导思想，加强领导、统筹规划，加强保障、有序推进，以科技进步和创新推动银行核心竞争力的提升。 知已知彼--Lotus培训
〖文字大小：大 中 小〗 〖打印〗 〖收藏到： QQ 百度 雅虎〗 〖在线字典〗
面对日益加剧的市场竞争，如何有效地提高企业运作效率，规范企业内部协作环境的项目管理流程，从而使企业的日常办公活动更加自动化、合理化和科学化，提高工作效率并最终提高企业的市场竞争力，这是摆在企业面前的一个十分迫切的问题。实现办公自动化是一个好办法，作为全球“知识管理”的积极倡导者、实践者以及解决方案的供应商，莲花（Lotus）软件公司已经为用户构建了基于“知识管理”的第三代办公自动化并提供了成熟的产品：Lotus Notes/Domino。
Lotus Notes/Domino在电子协作、流程控制等方面为用户提供了很好的解决方案。目前，有许多软件公司利用Lotus强大、方便、快捷的开发工具Designer，为政府、企业量身定制OA产品。
Lotus Notes的统一证书CLP由Prometric考试公司组织考核，Lotus公司亲自颁发。该证书受全球各大企业和政府机构的认可。受到外企外资单位的青睐。
IBM软件产品四大家族：
WebSphere让您的电子商务更加整合：以WebSphere平台为核心的业务整合解决方案将能帮您大幅削减业务整合成本，提高运营效率，增强客户关系管理或创建虚拟企业群的能力。中国银行选择WebSphere软件，帮助其建立先进的业务系统，使中国银行具备了迎接国际市场挑战（转载自第一范文网[url]http://www.diyifanwen.com[/url]，请保留此标记。）的实力。
Lotus 让您的电子商务进行更好的团队合作：来自Lotus的协作文档管理解决方案让您以全新的方式收集、存储并管理各种形式的信息和业务文档，加速人员间的知识共享，令工作效率获得极大改善。松下电器（中国）有限公司采用Lotus Domino/Notes作为内部办公系统平台，其良好的扩展性为办公系统的进一步扩展提供了便利条件。
DB2 让您的电子商务更加聪明：以DB2为核心的商业智能解决方案，通过对海量数据的收集、管理、分析以及转化，使其成为可用信息，让您从中获得更深入的洞察力和理解力，以进行决策。英国第三大日杂连锁店Safeway选择了DB2软件，帮助Safeway作出极佳的市场营销决策。
Tivoli 让您的电子商务更加健康：Tivoli的性能与可用性管理解决方案，配置与操作管理解决方案，存储管理解决方案，信息安全管理解决方案帮助您实现系统自我管理，提高管理效率，使系统管理从此变被动为主动。利用Tivoli软件，中国网通创造了以38位MIS员工支持全国4000多名员工的超高效率，为其关键的管理信息系统提供了完善的支持。
目前，有许多软件公司利用Lotus强大、方便、快捷的开发工具Designer，为政府、企业量身定制OA产品。目前办公自动化系统在政府、交通、工商、金融、企业、文教等行业和领域得到广泛的应用。例如、中国银行，英国第三大日杂连锁店Safeway，松下电器（中国）有限公司，利用Tivoli软件，中国建设银行等等。
您可以访问第一范文网（[url]www.DiYiFanWen.com[/url]）查看更多与本文《知已知彼--Lotus培训》相关的文章。 使用Notes构建中国银行专用E-mail系统
中国银行总行科技信息部 石凌云 金融信科技发展公司 单飞
--------------------------------------------------------------------------------
中国银行使用Notes构建其电子邮件系统,是目前国内使用Notes系统规模最大、起步最早的一家大型金融机构。中国银行从1995年开始着手系统地测试Notes系统,从1996年开始与IBM公司、Lotus公司、北京金融信公司密切合作,成功地利用Notes实施构建了"中国银行专用E-mail系统"。1996年6月,这套系统正式开通,并将国家"保证金台帐系统"率先加载在此系统上,整套系统经过半年实际运行,性能稳定,安全可靠,至今已有注册Notes Server 30余台,用户逾2000。通过该系统不仅实现了各类邮件的高效传递及一定程度的办公自动化,同时也陆续承担起行内七个重要的应用系统的转发和汇总工作,对行内各业务部门的协同工作起到了很好的作用,是Notes系统在中国一个成功的应用实例。 本文将就中国银行E-mail系统的网络平台和Notes的管理模式,及其与应用系统的具体结合等方面向读者介绍,以供参考。 随着大型企业的网络环境及应用日趋势复杂,各类报文的传递及处理更加频繁,对公文传递的安全性、稳定性也提出了更高的要求。而Notes恰恰满足上述要求,成为中大型企业使用最为广泛的群件系统。 虽然Notes提供了许多成熟而先进的功能,如支持多种网络协议、强大的复制机制、完善的安全机制。但如何能充分发挥这些优势,还需在方案的设计、系统的管理及应用方面有周全的考虑。目前国内企业对Notes的使用,主要是利用其电子邮件功能及提供的工作流实现部门内部邮件传送及报文审批的自动化,但类似的应用势必关系到整个企业不同程度地改变已有的工作模式,从原有的以电话联络、印章、会议和文件下发等传统的工作模式和习惯中彻底转换到新型的办公方式上。这不仅需要从每个人的意识和习惯上有个改变,甚至会带来人事及部门安排的相应变动,而且这种崭新的无纸办公方式从安全、法律及观念上是否能为企业内部和社会所接收,都有可能成为其深入推广的问题。 因此如何进一步推广Notes,尤其是在大中型企业有效发挥其潜力和作用,使之紧密与已有应用系统的相连接,是Notes得以成功推广和利用的关键。 中国银行Notes系统的软硬件平台及网络结构 网络结构 中国银行利用已有的由X.25交换机(Netlink)组成的X.25专网,通过路由器(Cisco)将各省行局域网(采用TCP/IP协议)互连起来,故而从应用层看在中国银行所属全国范围构成一个TCP/IP网的环境,此环境为Notes系统的互连基础。 另外,为更好地支持远程用户的拨号访问和作为备份手段,每台Notes Server还配置了X.25 Card(Eicon),使不具备与省行或总行有网络连接的边远地区可通过拨号方式进行连通,由于Notes Server直接支持X.25的拨号连通,因此远端Notes用户只需通过拨通当地市话线到X.25网提供的PAD异步入口,再由X.25专网连接至要访问的Notes Server。这样不仅节省了长话传输的费用,而且大大提高了拨号访问的效率和质量。各省行及总行的每个Notes服务器分别开通了多条连选中继线,可同时接收多个远端用户的拨号访问。 @@I1;图1 中国银行Notes系统网络结构@@ 软件平台 虽然Notes支持几乎所有流行的操作系统和网络协议,但比较而言Notes Server在OS/2环境下发展的历史最长、用户最多,并可运行任何邮件网关(与MS Mail,CC-Mail)。在此环境下Notes也表现出强大的数据库服务能力和E-mail通信能力。Lotus Notes for OS/2通过与其它各平台的竞争而保持其活力,加之其发展所获得的经验和丰富的第三方厂家附加接口产品(如Eicon X.25 Card的支持),它仍然是Notes Server各类平台产品中最具灵活稳定性的产品。 中国银行Notes Client全部基于Windows环境,Notes Server全部选用OS/2 Warp Connect为操作系统,以其内置的TCP/IP为统一的通信协议。在确保系统稳定性的同时保证了系统的开放性。 硬件平台 中国银行Notes Server服务器及客户机统一选用IBM PC Server系列产品,具体配置如下 @@I2;表1@@ Notes系统的总体架构及管理体制 Notes的集中管理 Notes系统管理的核心是对地址本(Address Book)的管理,公共地址本提供Notes系统的全部信息,Notes系统中的每一台服务器及客户端都有自己的地址本,它们必须通过系统提供的复制机制来完成地址本的同步。为便于对系统统一管理,中国银行Notes系统采用了单一Domain模式,通过复制过程使服务器间公共地址本保持同步,系统用户的管理、信箱管理及各级服务器的管理都由总行系统管理员在总行地址本内进行统一注册、集中管理,并通过单向复制过程使各地的地址本与总行地址本保持同步而完成对整个系统的集中管理。 复制机制 Notes分布式数据库的同步机制是通过复制过程来实现的,复制过程可通过强制方式或定时方式来完成,由于复制过程要大量占用线路的带宽,若在线路使用繁忙时进行复制将影响系统的工作效率,建议重要数据库的复制尤其是需要频繁复制的地址本最好定时复制完成,并且复制时间定义在夜间或中午线路闲置时,另外服务器间的复制过程应彼此错开,以避免相互影响。当系统规模较大时可通过层次型复制进行,即总行服务器与几个重要省行服务器间进行第一级复制,其它省行再分别与几个重要省行完成第二级复制。这样既加快系统复制的过程又减轻了总行服务器分别与其它服务器进行复制的负担。目前中国银行地址本的复制过程采用上述定时分层方式,由总行从上至下进行单向复制。 各类应用的加载 Notes系统是解决各类报文传输及OA自动化要求的最佳方案。在许多大型机构和企业部门之间及与其它企业之间有大量的报文和系统应用需要一条高效的信息通道及时传送。中国银行建立Notes系统以来,逐步将原来的应用移植过来,并且新增了行内其它重要应用。 @@I3;图2 分层复制示意图@@ 虽然Notes支持众多操作系统和网络环境,但有些基于DOS和UNIX平台上开发的应用仍不能直接使用Notes的邮件功能进行传递。针对这种情况,开发了一套使Notes满足各类应用的API接口程序,该程序把Notes信箱的文件下载至硬盘的一个共享目录下,通过局域网共享虚盘使该目录被应用程序所访问。当文件被应用程序汇总处理后,放入服务器另外一共享目录下,再通过API将其放入服务器信箱内被传递出去。 @@I4;图3 Notes通过API与其它应用连接的结果@@ 假设在Notes信箱中有需要送业务部门处理的信件,信件内容通过API传送至Notes Server本地目录下,再通过LAN的磁盘映射关系传至应用部门运行汇总程序的机器的虚盘上并由汇总程序进行处理。同样处理后的数据再反向通过API送至Notes Server的信箱中,完成Notes系统与各类平台应用的连接。 关于E-mail的安全机制 一个完善的电子邮件系统,一定要有健全的安全机制,保证系统的可用性。 E-mail系统的安全机制是由两部分组成的: *系统软硬件本身所具有的安全机制; *系统管理的人为机制。 "加密"是Lotus Notes为用户提供的数据安全性的重要手段,加密意味着把数据加密,并且只有那些拥有解密键的用户才能读它。 Lotus Notes包含两种加密形式: (1)公共密钥/私人密钥加密机制(用于对Notes电子邮件进行加密); 这一机制是包含在Notes邮件系统中的,作为一个Notes电子邮件的用户,你有一个公钥,这是加密处理的核心,Notes在创建你的ID码时,就自动地将你的ID文件中的公钥放入公共地址本中,这一公钥是以代码形式出现的,当其他用户向你发送加密邮件时,Notes系统在公共地址中寻找你的公共密钥,用它对邮件加密后发送给你;而你的私人密钥是存储在你的ID文件中的,当你收到加密邮件后,Notes系统自动用你的私人密钥为你解密,所以只有接收者才能阅读发送给他的加密邮件,而发送者,甚至于Notes的系统管理员也无法阅读。 (2)共享密钥加密制(用于对Notes数据库文档,文档中的字段(域)进行保护性加密)。 Notes应用开发人员经常会使用共享密钥加密某一文档子段,如:人事档案库,其中每一雇员的工资域字段只能被部门经理和财务主管查看,则这一字段在数据库设计时可用共享密钥加密,而其他人员可以看到人事档案中的其余内容。 Notes加密算法 Notes加密机制采用RSA国际公认无法破译的加密算法,这一算法基于难以求解的因数分解。 当Notes创建用户A时,随机生成两个大素数P和Q,Notes将其中一对整数(N,E)作为用户A的公共密钥。 其中:N=P*Q E整除(P-1)*(Q-1)-1 而将一对整数(N,D)做为用户A的私人密钥,其中D符合下述关系: D=((P-1)*(Q-1)*(E-1)+1)/E 当另一用户向用户A发送消息时,设消息中有字符M,则另一用户先计算C值,C= ME modN,然后发送C。 用户A收到C后,计算M"= CD mod N。 由于D和E之间的关系保证了M’=M,则用户A可以解密其他用户发给他的加密邮件。要想破译这一加密算法,必须对N做因数分解,而对一个15位数以上的大数做因数分解被认为需要数千年的时间,尽管计算机硬件发展迅猛,但RSA算法在今后相当长的时间被认为是安全的,无法破译的。 综上所述,Notes系统是具有较完善的安全机制,只要加强人为的系统管理,建立必要的规章制度,中国银行E-mail系统是可以传送具有一定密级的文件信息的。为了达到上述目的,所有的服务器,用户ID全部由总行控制生成,直接发放给用户,其它人员,包括各省E-mail管理人员不能对全辖地址本做修改,这样虽然加大了总行管理人员的工作量,但对保证系统地址本在全辖范围的一致性和系统的安全可用性大有好处。中国银行E-mail系统自今年开通以来,从未出现重大故障,一直保持正常运行。 本版责任编辑 倪小恒
頁:
[1]