以美国次贷危机为诱因的全球性金融危机对当今世界经济造成了沉重打击,过度的信贷投放及衍生工具的滥用,导致银行对经营风险无从控制,而外部监管的滞后和市场信息披露的不完善更使危机的蔓延肆无忌惮。不仅在国外,国内的经济发展也面临经济危机的冲击,虽然我国商业银行未在真正意义上实施混业经营,在投行业务上躲过一劫,但本次危机对我国商业银行经营中内部风险防范意识薄弱和外部监管机制缺失上存在的问题提出了极在的挑战,如何树立我国商业银行全面风险的管理理念并把风险的内部管理和外部监管相结合是本文解决的问题。　　 巴塞尔新资本协议作为目前世界银行业风险管理的国际准则,从理论上给我国商业银行风险管控提供了巨大支持。本文以巴塞尔新资本协议--协议三大支柱(最低资本要求、外部监管及市场纪律)——风险内部管控及外部监管为主线,通过归纳、对比、分析等方式,突出我国商业银行如何在当前危机实战中应对风险、加强风险的内部管控和外部监管。由于我国商业银行的风险管控完全是按照巴塞尔新资本协议的要求制定的,首先本文第一章介绍了巴塞尔新资本协议的演进过程；其次在第二章研究我国商业银行所面临的信用风险、市场风险、操作风险问题及并提出有效的管控方法；第三章介绍了我国监管当局的外部临管的现状和改进措施。第四章从风险管控的内、外部结合角度把商业银行上述三种风险和外部监管、市场纪律情况结合起来分析,提出外部监管应先于银行产品上市提出监管措施,建立内外结合、垂直管理的现代化、高效的风险管控体系,通过科技手段提升风险计量准确度,达到我国商业银行全面风险防控的目的。　　 (一)本文首先研究了巴塞尔新资本协议的演进过程。巴塞尔新资本协议的产生、发展随着全球活跃银行经营风险状况的变化而变化,1988年,亚洲金融危机的爆发和蔓延暴露了许多国际金融监管体系的低效率和脆弱性,各国监管当局意识到修订资本协议迫在眉睫。巴塞尔委员会于2004年6月,经过三次征求意见稿最终正式定稿并公布。新协议形成了三大支柱的内容和架构:最低资本要求、外部监管和市场纪律。其中,新协议以明确的信用风险、市场风险、操作风险取代旧协议中风险资产的笼统概念,这三大风险也成为本文分析我国商业银行内部风险管控的基础。同时,本文将监管当局的监督检查和市场纪律作为外部风险管控进行论述,形成内、外部风险管控相结合的全面风险管理研究模式。　　 (二)信用风险是银行业内部风险管理的重点,也是巴塞尔新资本协议中计量最低资本要求中所涉及的第一个风险。本文首先阐述了我国银行业目前所面临的信用风险现状,一是由于金融危机的影响,行业风险加大,客户第一还款来源不足;二是我国信用风险度量方法为以客户信用等级评定和贷款偿债能力分析为维度的较为单调的计量方法；三是我国商业银行信用风险体系建设现状发展堪忧。接着本文根据现状分析中客户风险计量和银行内部管理角度提出了我国银行业信用风险管理体系建改滞后和信用风险计量方法落后两个问题。最后通过建议构建风险管理委员会、风险管理部、风险经理设置垂直、独立的信用风险管理体系,促使银行各部门联动起来共同防范风险；通过制度重新界定商业银行违约概念、完善信用评级的违约数据库、建立考虑行业、地区、规模和所有制因素的信用风险模型来改善信用风险计量标准,提高计量准确度。　　 (三)市场风险(流动性风险)早在巴塞尔旧协议中就已是风险加权资产计算中的一项。自先从我国目前宏观经济环境方面阐述了降息、充裕的流动性和不利的经济形势不仅压榨了银行业的盈利空间,也给银行资金运作和理财业务带来了压力；利率风险成为我国商业银行市场风险的主要形式,包含基差风险、重新定价风险、利率敏感性风险、隐含期权风险等；汇率风险也不同小视,汇率形成新机制改革后我国银行业由于美元持续贬值的外汇风险造成了很大经营损失。所以本章提出了几个问题,一是对市场风险的认识不足。部分银行董事会和高级管理层临控市场风险的能力还有待提高。二是市场风险相关政策和程序还有待进一步完善,执行力度有待加强。三是市场风险的识别、计量、监测、控制能力有待提升。四是市场风险因子跟踪记录评估系统函待建立完善。五是市场风险的内控有待加强。针对上述问题,最后给出了改善建议:一是通过加强专业知识学习,加速建立我国商业银行的资产负债管理体系；二是设定市场风险因子并强化对其走势预测的分析。三是建立合理的银行业内部资金转移价格体系;四是为市场风险的准确计量做好准备工作;五是运用风险价值管理技术提升市场风险管理水平。　　 (四)操作风险无论是新、旧协议的风险加权资产计量中都给予了重视。首先本文从操作风险损失事件和程度、外部损失数据两个角度分析了我国银行业操作风险现状,得出了我国很行业操作风险管理中主要存在四个迫切需要解决的问题。一是内部流程管理不善；二是缺乏有效的执行力；三是在员工队伍的建设方面管理不到位；四是成熟的风险管理文化尚未真正建立。最后通过对我国银行业的操作风险内部管理现状的实证分析,强调了我国银行业应足于对所有的业务流程操作风险管理的严格定义与规范,并根据银行的业务种类和流程,制订相应的操作风险管理流程和框架。同时对这些政策、制度及流程规范执行情况进行检查、事故调查、危机处理等进行相应的管理和制订保障措施。方法如下:一是培育成熟的全员风险管理文化；二是加大违规成本的处罚力度、强化威慑作用;三是建立和完善操作风险数据库；四是化整合各项业务流程内控制度。　　 (五)外部监管和市场信息披露是巴塞尔新资本协议的第二支柱和第三支柱。本文将信息披露作为市场监管的内容与外部监管统一论述。首先介绍了我国商业银行外部监管存在的问题:金融监管的成本较高；金融监管的组织体系不健全;商业银行监管的基础设施薄弱;商业银行监管的内容和范围狭窄,监管手段落后。接着通过以下方式得到改善:一是改革金融监管体制,实现功能性金融监管;是加强银监会自身建设,完善商业银行监管基础设施。最后在当今金融形势下,根据我国商业银行所面临的具体问题,把我国商业银行全面风险概括为内部风险管控(信用、市场、操作)和外部监管统一进行分析,为我国商业银行今后如何防范风险提出了指引。一是调结构,上水平,积极防控信用风险;二是关注市场风险,优化资金摆布;三是加强对操作风险、声誉风险的管控。达到内部风险管控与外部监管统一目标的研究结果。