全面风险管理是指证券公司董事会、经理层以及全体员工共同参与(“全员”)，对公司经营中的流动性风险、市场风险、信用风险、操作风险、声誉风险等各类风险(“全部风险”)，进行准确识别、审慎评估、动态监控、及时应对及全程管理(“全部活动”)。

证券公司应将所有子公司以及比照子公司管理的各类孙公司(统称“子公司”)纳人全面风险管理体系，强化分支机构风险管理，实现风险管理全覆盖。

全面风险管理体系应当包括可操作的管理制度、健全的组织架构、可靠的信息技术系统、量化的风险指标体系、专业的人才队伍、有效的风险应对机制。

风险管理的特征

一、战略性：
1.主要运用于企业战略管理层面。
2.站在战略层面整合和管理企业层面风险是全面风险管理的价值所在。

二、全员化
1.全面风险管理是一个由企业治理层、管理层和所有员工参与的，对企业所有风险进行管理旨在把风险控制在风险容量以内，增进企业价值的过程（全员参与、风险可控、增加价值）。
2.企业风险管理本身并不是一个结果，而是实现结果的一种方式。

三、专业性
要求风险管理的专业人才实施专业化管理。

四、二重性
1.企业全面风险管理的商业使命在于：

（1）损失最小化管理（当风险损失不能避免时，尽量减少损失至最小化）。

（2）不确定性管理（风险损失可能发生或可能不发生时，设法降低风险发生的可能）。

（3）绩效最优化管理（风险预示着机会时，化风险为增进企业价值的机会）。
2.全面风险管理既要管理纯粹风险，也要管理机会风险。

五、系统性
全面风险管理必须拥有一套系统的、规范的方法，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理的保证。

风险控制是指风险管理者采取各种措施和方法，消灭或减少风险事件发生的各种可能性，或者减少风险事件发生时造成的损失。 风险控制的四种基本方法是：风险回避、损失控制、风险转移和风险保留。
基本方法编辑
风险回避
风险回避是投资主体有意识地放弃风险行为，完全避免特定的损失风险。简单的风险回避是一种最消极的风险处理办法，因为投资者在放弃风险行为的同时，往往也放弃了潜在的目标收益。所以一般只有在以下情况下才会采用这种方法：
（1）投资主体对风险极端厌恶。
（2）存在可实现同样目标的其他方案，其风险更低。
（3）投资主体无能力消除或转移风险。
（4）投资主体无能力承担该风险，或承担风险得不到足够的补偿。
损失控制
损失控制不是放弃风险，而是制定计划和采取措施降低损失的可能性或者是减少实际损失。控制的阶段包括事前、事中和事后三个阶段。事前控制的目的主要是为了降低损失的概率，事中和事后的控制主要是为了减少实际发生的损失。
风险转移
风险转移，是指通过契约，将让渡人的风险转移给受让人承担的行为。通过风险转移过程有时可大大降低经济主体的风险程度。风险转移的主要形式是合同和保险。
（1）合同转移。通过签订合同，可以将部分或全部风险转移给一个或多个其他参与者。
（2）保险转移。保险是使用最为广泛的风险转移方，为了帮助企业风险管理者消灭或减少风险事件发生。
风险保留
风险保留，即风险承担。也就是说，如果损失发生，经济主体将以当时可利用的任何资金进行支付。风险保留包括无计划自留、有计划自我保险。
（1）无计划自留。指风险损失发生后从收入中支付，即不是在损失前做出资金安排。当经济主体没有意识到风险并认为损失不会发生时，或将意识到的与风险有关的最大可能损失显著低估时，就会采用无计划保留方式承担风险。一般来说，无资金保留应当谨慎使用，因为如果实际总损失远远大于预计损失，将引起资金周转困难。
（2）有计划自我保险。指可能的损失发生前，通过做出各种资金安排以确保损失出现后能及时获得资金以补偿损失。有计划自我保险主要通过建立风险预留基金的方式来实现。
随着中国金融市场开放程度的不断提高，商业银行面临的金融风险也将与日俱增。未来商业银行的竞争，其核心是风险管理水平的竞争。如何防范和控制新的金融风险产生，及早化解已经形成的金融风险，及在与跨国银行的竞争中立于不败之地，是当前我国商业银行亟需解决的题。
2风险表现
从我国商业银行目前的经营与发展来看，存在的风险主要表现在以下几方面：
?
信用
信用风险，即借款人由于经营不善或主观恶意等发生债务危机，无力全部或部分偿还商业银行债务，造成逾期、呆滞、呆账等贷款风险。目前，我国商业银行的主要客户特别是一些中小企业信用不良，存在着大量的逃废银行债务的情况，这在一定程度上导致了我国商业银行资产质量普遍较差，不良资产比率始终处于较高水平。
流动性
流动性风险，即银行用于即时支付的流动资产不足，不能满足支付需要，使银行丧失清偿能力的风险。目前这方面的风险虽然暂时被居民的高储蓄率所掩盖，但仍然存在潜在的支付困难。曾有专家学者指出我国商业银行特别是国有商业银行从“技术上讲已经破产”，这是有一定道理的。但目前并未出现居民挤提存款、商业银行倒闭的情况，原因就在于其背后有强大的国家信用的支撑。但随着我国金融体制的改革，商业银行必将成为真正按市场化运作、独立经营、自负盈亏的企业法人。优胜劣汰将成为市场的游戏规则，那些不能满足市场要求、不顺应市场发展的商业银行必将被淘汰出局。到那个时候，缺少了国家信用支持的我国商业银行必将有一些会陷入流动性危机，进而破产。
财务
财务风险，主要表现在国有商业银行资本金严重不足和经营利润虚盈实亏两个方面。目前国有商业银行的资本充足率均低于巴塞尔协议规定的8%的国际最低标准，而目前银行的资产增长速度远高于其资本增长速度，资本充足率还将进一步下降；另一方面，自1993年财务体制改革以来，将大量的应收未收利息作为收入反映，夸大了银行的盈利，而实际上多数银行虚盈实亏。
市场
市场风险，这主要由金融市场秩序混乱引起。一方面，部分企业将银行信贷资金投入股市，加大了股市的泡沫成分，间接危及银行信贷资金的安全；另一方面，企业债券清偿风险也不断加大，其中大部分债券是由国有商业银行担保或代理发行的，由于企业经营效益不好，到期无力兑付，往往需要银行垫付，企业风险随之转化成金融风险。
内部管理
内部管理风险，即银行内部的制度建设及落实情况不力而形成的风险。近几年来随着《中国人民银行法》、《商业银行法》、《票据法》、《担保法》和《贷款通则》“四法一则”的颁布，金融业已步入了依法管理和经营的良性轨道。同时，商业银行为增强素质，也制定了很多内部规章制度，其完善程度和极强的针对性是前所未有的，但银行内部经常发案，大要案发生率一直居高不下，给银行造成了很大的损失。
其他
除此之外，还存在利率风险、汇率风险、高负债风险、信用卡风险、金融欺诈风险等。如不能及时正确处理，也很容易转化成现实的风险。

全面风险管理体系 　搜趣网　
目前，国际先进银行已经普遍把风险管理贯穿到整个银行的经营管理之中，建立了全面的风险管理体系。全美反财务舞弊委员会的发起组织委员会认为，全面风险管理是一个受该实体的董事会、管理层和其他个人的影响，并应用在整个机构战略设定中的过程。
我们应清楚地认识到，商业银行所面临的风险是客观存在的，“零风险”是不存在的；实施全面风险管理的意义在于其能够培育全员的风险管理文化、建立起完善的组织架构和严密的风险控制体系，及时识别、管理和有效化解风险。更为完善的全面风险管理体系不是一种可有可无的奢侈品，而是银行赖以生存和发展的必需品。 全面风险管理框架的主要内容 　　从国际先进商业银行的实践来看，要建立和有效实施全面风险管理体系，应站在全行的高度，以全局视点审视体系建设，不能仅就风险管理而单一论之，重在全面风险管理的内涵要得到贯彻落实。全面的风险管理体系主要包括风险管理环境、风险管理流程、内部控制程序和风险审计等相互联系的子系统。
（一）风险管理环境。风险管理环境包括内、外部环境两个方面。外部环境是银行经营所处的宏观经济、社会文化以及监管要求等外部环境；内部环境主要包括风险文化、风险战略、风险偏好、风险管理组织架构、人员培养等。一位美国的银行家说：“一个金融机构的管理常常失败，其原因并不是因为它缺乏信用管理系统、政策及程序，而是因为它现有的占主导地位的企业文化不能使这些系统、政策、程序真正发挥出作用。”可见，风险管理环境对风险管理的效果具有重要影响。
（二）风险管理流程。所谓风险管理流程，是指从风险识别、风险评估到风险防范，以及贯穿其中的风险信息报告路径的管理全过程。虽然风险管理要保持与业务部门的独立性，但风险管理流程则必须建立在业务操作流程的基础上，实现和业务操作流程的有机结合。
（三）内部控制体系。内控体系的构建需要遵循全面性、独立性原则。内部控制应渗透到银行的各项业务过程和各个操作环节，做到全员参与、全程管理、全面覆盖。内部审计部门作为内控管理的核心部门，要保持相互独立，将内控评价结果直接向最高决策层负责。
（四）风险审计体系。风险审计的作用在于对全面风险管理体系及其运行进行后评价和持续改进，保持全面风险管理体系的稳定运行，是建立风险管理长效机制的重要保障。 国际知名银行业全面风险管理的启示
通过对国际先进商业银行风险管理模式的研究，可以总结出以下启示
一是重视风险文化和组织架构建设。风险管理能否发挥作用，以及在多大程度上发挥作用，是与该行的风险管理组织架构密切相关的，而组织架构相似的银行却可能因为风险文化、部门职责划分等因素而使风险管理效果差异甚巨。因此，商业银行必须重视风险文化和组织架构建设，二者相互协调，才能保证风险管理的效果。
二是强调对员工的培训、培养。要建立员工业务培训和风险培训计划，不断提高客户经理和风险经理的业务水平，强调客户经理和风险经理之间的沟通与配合，确保开发的客户是银行所需要的。
三是重视信息管理系统建设。即在业务流程分析整合的基础上，加强基础数据的分析整理，进行风险的量化、分析和评价，发挥信息技术在风险决策中的作用，使风险决策更具客观性。