全面风险管理框架及其在人民银行应用的讨论姜文军周翔沃野摘要：风险管理是指通过对风险的识别、分析、评估和处理，以最小的成本为组织猎取最大的价值。上个世纪 90 年代以来，全面风险管理理论和实践蓬勃进展，我国也于 2025 年发布了《中央企业全面风险管理指引》，要求中央企业根据自身实际情况开展全面风险 管理工作。人民银行作为我国的中央银行，随着中央银行职能的转变、新业务的拓展、新系 统的使用，面临的风险日益复杂和多样。本文根据 CO SO 委员会对全面风险管理的定义， 构建了全面风险管理框架，分析了人民银行全面风险管理存在的问题和不足，并据此提出 了构建人民银行全面风险管理框架的建议。关键词：人民银行中图分类号：风险管理风险管理框架文献标识码：A 文章编号：1009-1246（2025）07-0027-06一、引言风险管理是风险和管理两个概念的整合，最 早是由美国宾夕法尼亚大学 Solomon Schbner 博 士于 1930 年在美国管理协会召开的一次关于保 险问题的会议上提出的，其实质就是通过对风险 的识别、分析、评估和处理，以最小的成本为组织 猎取最大的价值。随后，风险管理理论和实践在 美国开始兴起，并逐步在美国的工商企业界进展 成为一种现代化管理手段。在上个世纪 70 年代 以后，伴随着全球化，全球性的企业风险管理运 动开始兴起与蓬勃进展。2025 年，巴塞尔委员会 在总结国际先进银行风险管理经验的基础上，公 布了《巴塞尔新资本协议》，将银行业全面风险管 理普遍定义为信用风险、市场风险、操作风险并 举，组织流程再造与技术手段创新并举，并在原 有的以信用风险监管为重点的基础上，将市场风 险和操作风险纳入资本约束和监管的范围。同年9 月，美国全国虚假财务报告委员会下属的发起 人委员会（COSO）结合《萨班斯—奥克斯利法案》（Sarbanes-Oxley Act） 在报告方面的要求和企业 主动风险控制的要求，出台了《企业风险管 理—整合框架》（ERM），第一次将全面风险管理定义为：由一个企业董事会、管理当局和其他人员 实 施，应用于企业战略制定并贯穿于企业各种经营 活动之中的过程，旨在识别可能影响企业的各种 潜在事件，并根据企业的风险偏好管理风险，为 企业目标的实现提供合理的保证。该框架从内部 控制的角度出发，融合了整合风险管 理 、整体风险管理、综合风险管理的思想，确定了 3 个维度： 企业目标、全面风险管理要素、企业各层级；4 个目标：战略目...
