【考点】金融风险的管理★★★★★
(一)内部控制与全面风险管理
1. 中国银行业监督管理委员会颁布的《商业银行内部控制指引》中，指出商业银行内部控制的目标是：保证国家有关法律法规及规章的贯彻执行，保证商业银行发展战略和经营目标的实现，保证商业银行风险管理的有效性，保证商业银行业务记录、会计信息、财务信息和其他管理信息的真实、准确、完整和及时。商业银行内部控制应当遵循全覆盖、制衡性、审慎性、相匹配等基本原则。
2.全面风险管理及其架构
COSO认为全面风险管理是三个维度的立体系统。三个维度是：
①企业目标，包括战略目标、经营目标、报告目标和合规目标四个目标。
②风险管理的要素，包括内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息与沟通和监控等八个要素。
③企业层级，包括整个企业、各职能部门、各条业务线及下属子公司。
(二)金融风险管理的流程
风险识别—风险评估—风险分类—风险控制—风险监控—风险报告。
注意：与第四章“我国商业银行的风险管理流程”进行区分
(三)信用风险的管理
1.机制管理
(1)审贷分离机制。
(2)授权管理机制。
(3)额度管理机制。
2.过程管理
(1)事前管理(信用管理“5C”、“3C”分析)
5C：偿还能力、资本、品格、担保品、经营环境
3C：现金流、管理、事业的连续性
