金融机构内部的金融风险之间存在一定的相关性，这成为了发展全面风险管理体系的基础。由于不同风险之间是高度相关的，不能被单独管理和处理，因此单个的风险管理方法根本不可能发挥应有的作用，必须建立面向金融机构整体的全面风险管理体系。而集成银行、证券、保险等金融业务的金融集团更需要建立全面风险管理体系。
7.2.1 全面风险管理的组织架构及其职能设计
金融集团的风险管理体系，主要由内部控制、风险管理以及审计稽核等几个重要部分所组成。内部控制是在假定面临的金融风险基本确定的前提下，主要着眼于内部制度和业务流程；而风险管理则是将处于不断变化的市场中的企业作为管理对象，着眼于外部环境变化和与之相应的内部资源配置与运行机制的调整。内部控制的关键是要求金融业务操作和各项活动遵循既定的风险控制原则，风险管理的目标则是基于市场状况权衡不同领域的风险和回报以实现利润最大化。而审计稽核则是事后对内部控制制度和流程、风险管理的执行情况的再监督和再检查。
7.2.1.1 全面风险管理的组织设计原则
正如金融集团经营模式一样，金融集团风险管理模式也具有多样性，不仅与金融集团所在国家的法律和监管体制有关，同时也与金融集团自身的业务特点和组织结构有关。但基本上可以分为两类：
1.垂直一体化的风险管理和内部审计模式。
这种模式是指金融集团直接参与分子公司的风险管理以及审计。在金融集团的统一风险管理政策下，分子公司对风险进行识别、分析、控制和处理。金融集团和分子公司全部建立起完善的风险管理组织架构，在董事会下均设风险管理委员会，由风险管理委员会指导风险管理部的工作。金融集团风险管理部制定统一的风险管理战略、建立统一的风险管理制度，对各分子公司的风险管理工作进行直接指导、管理和监督。各分子公司的风险管理负责人由集团公司的风险主管担任。分子公司风险管理人员纳入集团公司直接管理，包括人事任免、业绩评价、薪酬奖励等，分子公司的风险管理人员代表金融集团行使风险管理职责。这种模式的特点是风险集中管理、集中控制，金融集团能及时全面地了解分子公司的风险状况，有利于实现金融集团架构下特殊风险的管理，但可能造成风险管理与业务经营配合不够紧密。
同时，处于金融集团控制下的整个集团的内部审计职能完全由金融集团层面来履行，金融集团的审计部门对母公司、子公司及其分支机构的业务活动、风险管理状况、财务状况、高级管理人员履行职责的情况进行全方位的审计监督。在该模式下，金融集团董事会下设审计委员会，审计委员会下设审计部。审计部根据需要在各区域设立区域审计中心，区域审计中心对审计部负责。子公司不设审计委员会和审计部，审计职能完全由控股公司审计部门负责。这种模式的主要特点是内部审计相对具有权威性和独立性。
2.双重的风险管理和内部审计模式。
在该模式下，金融集团通过影响子公司董事会及其风险管理委员会间接实现对子公司风险管理工作的指导。金融集团及分子公司分别建立完整的风险管理组织架构，金融集团通过派员参加分子公司的风险管理委员会来影响分子公司的风险管理。金融集团风险管理部门制定总体风险管理政策，对分子公司的风险管理进行指导和监督，但分子公司风险管理政策的实施由分子公司的风险管理委员会及风险管理部完成，分子公司风险管理部接受本公司风险管理委员会领导。这种模式的特点是主要风险管理活动由各分子公司完成，金融集团风险管理部门间接进行指导，有利于风险管理和具体业务的配合，分子公司风险管理职责完整，具有较大的自主权，但金融集团对分子公司风险管理控制力度减弱，协调难度增加，金融集团管理特殊风险的难度加大。
双重的内部审计模式与双重的风险管理模式类似，是指金融集团通过影响分子公司的审计委员会从而间接实现对分子公司审计工作的指导。在这种模式下，金融集团通过设立审计委员会，并在其下设立审计部。金融集团审计委员会及审计部负责建立集团总体的审计制度、政策，金融集团审计部负责集团层面的内部审计，并通过参与分子公司审计委员会，实现对分子公司内部审计的间接管理。分子公司也设立审计委员会和审计部，并根据需要设立区域审计中心，负责履行分子公司层面的内部审计职责。在这种模式下，分子公司的内部审计职能完整，但金融集团对分子公司的控制较弱，特别是在对分子公司高级管理层的审计监督上，独立性受到一定影响。
中国金融集团风险管理体系的模式选择必须与现行的法律环境和相关监管部门的政策相配套，例如，中国证监会和原国家经贸委颁布的《上市公司治理准则》中针对控股股东的行为与上市公司的独立性作了一些规定，其中包括：
（1）控股股东对上市公司及其他股东负有诚信义务。控股股东应严格遵循法律、法规和公司章程规定的条件和程序进行上市公司董事、监事候选人的提名。控股股东提名的董事、监事候选人应当具备相关专业知识和决策、监督能力。股东大会人事选举决议和董事会人事聘任决议不需要控股股东进行任何批准；控股股东不得越过股东大会、董事会任免上市公司的高级管理人员。上市公司的重大决策应由股东大会和董事会依法作出。控股股东不得直接或间接干预公司的决策及依法开展的生产经营活动，损害公司及其他股东的权益。
（2）控股股东与上市公司应实行人员、资产、财务分开；机构、业务独立，各自独立核算、独立承担责任和风险。上市公司人员应独立于控股股东。上市公司的经理人员、财务负责人、营销负责人和董事会秘书在控股股东单位不得担任除董事以外的其他职务。控股股东高级管理人员兼任上市公司董事的，应保证有足够的时间和精力承担上市公司的工作。上市公司的董事会、监事会及其他内部机构应独立运作。控股股东及其职能部门与上市公司及其职能部门之间没有上下级关系。控股股东及其下属机构不得向上市公司及其下属机构下达任何有关上市公司经营的计划和指令，也不得以其他任何形式影响其经营管理的独立性。上市公司业务应完全独立于控股股东。控股股东及其下属的其他单位不应从事与上市公司相同或相近的业务。控股股东应采取有效措施避免同业竞争。
因此，如果金融集团中存在上市公司，为了保护非控股股东的利益，则不能实现垂直一体化的风险管理和内部审计模式。而如果金融集团的子公司是非上市公司，则不存在这个限制，对于全资子公司，可以采取垂直一体化的风险管理和内部审计模式，对于非全资子公司，为保护中小股东的利益，宜采取双重的风险管理和内部审计模式。
7.2.1.2 全面风险管理的组织框架
根据中国的现实情况，金融集团的全面风险管理可以根据业务种类和管理层次分为：集团层面、业务层面两部分。金融集团董事会作为整个金融集团业务管理和风险管理的最高管理机构，风险管理由单独的隶属于董事会的风险管理委员会执行，风险管理委员会直接对董事会负责，不对集团经营管理层负责；业务层面主要负责按照集团风险管理政策，进行风险的具体管理过程。
1.集团层面。
集团风险管理委员会负责集团内部风险管理政策的制定、风险管理措施的实施、内部审计的执行等风险管理任务。其主要职责包括：
（1）金融集团整体风险管理政策、风险管理目标的制定；（2）具体风险管理程序的设计；（3）指导集团风险管理部进行日常风险管理的执行；（4）指导集团审计监察部的工作。
风险政策部作为常设机构主要负责制定集团整体的风险管理策略、风险管理政策、风险管理技术等标准化工作。
风险管理部具体进行分子公司的风险额度、风险报告审核、监督分子公司的风险管理执行情况，并进行风险度量、风险评估、风险监控以及风险管理模型改进等管理工作。
审计监察部根据公司董事会的要求和国家法律的规定进行相应财务信息的审核，对分子公司进行定期或非定期的审计和监察，同时对公司的内审工作进行指导和督促。总体评价风险管理措施的总体有效性。
2.业务层面。
子公司的风险管理部在子公司董事会的领导下，依照集团公司风险管理部的要求，按照集团风险政策部的规定程序和方法进行子公司的风险管理工作的具体政策制定。进行各业务风险动态度量、管理，并及时向集团风险管理部进行数据的提交和工作情况的汇报。
子公司业务单元的风险经理构成了子公司风险管理部的有效组成部分，通过各单元风险经理进行日常风险的计量、评估和控制。
7.2.2 全面风险管理的业务流程设计
金融集团的金融业务种类较多，相对应的金融风险也比较复杂，既包括直接可以进行精确计算的市场风险、信用风险、操作风险等，也包括不可计算的政策风险、体制风险等。通过采用全面风险管理思想结合各个业务的实际情况，建立标准化的业务流程和风险管理流程，有效进行各业务部门的风险控制。全面风险管理使金融机构更加侧重于综合度量和管理整个金融集团在全球范围内的风险分布以及不同金融业务的风险分布。
全面风险管理体系包括风险管理环境、风险管理目标与政策制定、风险监测与识别、风险评估、风险应对、内部控制、风险信息处理与报告、后评价和持续改进八个相互联系的单元模块，共同构成了全面风险管理的核心。确立整体的风险偏好和策略，将交易策略和风险管理策略进行有效结合，完善风险管理的流程，对各种类型的金融风险进行有效地分类，按照不同的度量和评估机制进行分析，根据风险的承受能力进行风险规避和风险转移。
由于金融集团中的金融业务各具特点，在有效风险管理政策下，运用科学的度量方法和技术手段，通过采用标准化的业务流程和授权机制对各类金融风险进行有效控制。
根据全面风险管理的思想，以金融业务种类为研究对象，进行业务流程和业务权责的整合与界定。本节仅以商业银行信贷业务和证券投资业务为例进行相应风险管理业务的设计。
1.商业银行信贷业务。
商业银行信贷风险管理小组根据个人业务和公司业务信贷项目分别进行评估，并通报个人业务部、公司业务部、计划财务部以及风险管理部提交到风险管理委员会，进行信贷项目的决策，信贷风险管理小组作为整个信贷项目风险管理的中心，而个人业务部和公司业务部作为信贷业务的具体承担部门进行基本资料的收集和整理，提供真实可靠的信息为风险管理小组的风险计量提供保证。最终通过信贷委员会决策，通过信贷管理部进行具体信贷的实施。
商业银行信贷业务的业务通过独立的风险管理流程有效地进行风险的管理和执行。
2.证券投资业务。
自营交易提供投资项目的资料，证券投资业务风险小组对投资项目进行风险的评估和分析，同时通报投资决策委员会，按照投资权限进行相应项目的实际操作。风险管理部结合项目情况追踪市场信息，根据市场的变化进行相应市场风险的评估，通过提出相应的风险防范措施，提交投资委员会和风险管理委员会进行决策，风险管理委员会定期审议风险管理部提交的项目风险分析报告，并提出风险管理建议。
