自上个世纪70年代以来，随着金融创新及全球金融交易的迅速发展，国际金融市场动荡加剧，不同程度不同形式的金融危机每隔一段时间就卷土重来，人们开始把焦点集中到金融机构风控体系的建设与完善上来。时至今日，各金融机构对风控体系的建设大都有所安排，或正在实施。然而，相对于国际先进水平而言，我们已经建立的风控体制还显得相当落后，建立有效的风控系统应对日益复杂金融风险，我们的差距还很大，应该奋起直追。

    2004年出台的《新巴塞尔资本协议》中提出对银行全面风险管理的要求，如果认真品味，人们就会发现它的字里行间都充斥着对风险进行量化的要求，强调借助现代金融工程的各种理论与技术对大量市场数据进行整理、分析，通过风险模型精确地确定各项风险指标，使得现代金融风险管理朝着定量化、程序化、产品化、市场化、专业化的方向发展。换句话来说，风险管理实际上是一门科学。过去几十年来在风险管理领域中，运用先进数学和统计模型量化金融风险的工作获得的巨大进步，正充分说明了这一点。

    另一方面，在实践中，尽管在现代金融理论、数理统计知识和计算机技术的支持下，现代风险计量技术迅速发展，但是风险管理还远没有成为纯粹的科学。许多风险因子涉及的相关基本面信息，如业务核心竞争力、管理层能力、盈利能力等，其获取与计算很大程度上是一门艺术，无法做到工程般的精确。在实践中，艺术化的处理在企业风险管理中仍然占据非常重要的地位，因此，风险管理又应该是一门艺术，一门借助于科学方法的艺术。

    风控体系构建四步曲

    科学和经验艺术的结合是现代金融机构在风险管理实践中的必然。在现代金融风险管理中，完整的风控体系应该以运作合法、有效和信息畅通为目标，涵盖管理和控制文化、风险的有效识别和评估、控制活动和责任分离、信息和交流以及监控和缺陷修正等多个方面的内容。风控体系的构建应包括以下内容：

    构建高效严密的风险管理组织架构

    我们的风险管理体系还相当落后。一个突出的表现就是在风险管理的组织制度上。由董事会及其高级经理直接领导的，以独立风险管理部门为中心，与各个业务部门紧密联系的风险内部管理系统是现代金融风险管理的组织保障。但是，由于治理结构问题，中国金融机构的风险管理明显缺乏这种有效运作机制和组织制度的保障。要建立一套有效的风险管理组织架构，董事会、风险管理部、各业务部门、稽查等部门分别对风险负有明确的职责，清楚地界定内部各职能部门和各岗位被授予的风险限额和定义，使风险管理职能部门保持独立性和权威性。

    严密的风险管理组织框架首先是建立风险管理委员会，一个有效的不受干扰、能独立开展工作的风险管理委员会是极为重要的，它必须能够制定风险管理的方针大略。同时还是要建立风险管理职能部门，风险管理职能部门对风险管理委员会负责。

    另外，首席风险官（CRO）的设立是有必要的，但不应该搞一刀切。有条件的先上，没有条件的可以晚些上，否则，即使安了个CRO的头衔，没有履行CRO的职责，充其量还只是风险经理的作用。

    董事会领导下的独立审计稽核部门也是必不可少的，设立董事会领导下的独立审计稽核部门，在董事会授权下工作。