(三)在机制层面
尚未建立高效、流畅的风险管理流程体系。一方面，银行信息化建设才刚刚起步，风险管理系统很难在信息传导和共享、数据分析以及管理决策等方面发挥快速反应的作用；另一方面，在基本的机制构建上也存在不少薄弱环节，一些制度和规则的操作性不强，风险评估的手段不够。
(四)在技术层面
还处于对现代银行风险管理手段的探索准备阶段。从硬件上说，目前国内商业银行的系统建设、数据收集与信息管理等工作还远未成形。从软件上说，对于国外先进银行已普遍使用的先进风险管理方法或计量技术，各银行内部还在积极摸索；在风险控制上，国内银行更多依靠计分模型、财务比率分析以及主观经验进行管理，缺乏先进的风险管理模型以及满足风险计量要求的数据支持，资产评估的准确性不高，难以进行更深入的风险细分。
(五)在人才层面
适应现代风险管理需要的高素质人才还相当缺乏。建立风险管理的信息平台以及引进和运用现代风险管理技术，都需要大量高素质的风险管理人才，人才不足是国内商业银行提升风险管理能力的重要瓶颈。如何引进以及建立自身的培训体系和激励机制，提高人才培养和使用的质量与效率，是目前国内银行亟须加强的一项工作。
三、如何构建完善的商业银行风险管理体系
(一)构建商业银行风险管理的文化体系
积极培育成熟健康的风险管理文化对促进商业银行全面提升风险管理水平，有效防范和化解经营风险具有非常重要的意义。构建商业银行风险管理体系，首先要确立牢固的风险管理理念，有鲜明的风险管理主题，形成有效的风险管理办法；其次要坚持人本观念，增强从业人员的风险管理意识，让每位员工认识到自身的工作岗位可能存在的风险，使正确的风险管理理念在每个机构和每位员工心中扎根，形成防范风险的第一道屏障；再次要强化队伍建设，加强对员工的培训力度，提高全员风险识别和防范的技能和水平；最后，要注重工具创新，强调运用先进的风险管理工具，注重对风险的量化分析，提高风险管理的科学性。
(二)构建商业银行风险管理的制度体系
一是从制订和完善制度出发，保证各项制度的有效性。首先，要适时废除过时的有关制度，对新制度不断加以完善，以适应与时俱进的发展要求。其次，要防止前后重复，让基层执行者无所适从。再次，要强调制度面前人人平等，任何时候、任何层次上都不得有特权化阶层。最后，要具有强制性和规范性，各级要严格执行制度，充分体现制度的严肃性和不可抗拒性。二是建立权力监控制度，完善责任追究机制。内部控制对银行员工的约束力会随着职位的升高而减弱，表面化的集体决策制度，看上去是降低了决策的风险，实则缺乏责任控制，易使权力失控。责任牵制是业务发展的核心问题，只有明确责任，才能使当权者谨慎使用自己的权力，实现相互之间横向与纵向的有效控制。
(三)建立全面、流畅的风险管理组织体系
构建全面、流畅的风险管理组织体系，是提高商业银行风险管理水平的关键。一是要培育先进的全员的风险管理文化；二是建立独立而权威的风险管理部门，以实现对各机构风险统一管理；三是通过科学的风险管理模式，对各类风险实现全面管理；四是通过风险识别、衡量监测、控制和转移实现全过程管理；五是确定风险管理职责在各业务部门之间和上下级之间的协调联动管理。
(四)建立完善的信贷管理体系
贷款业务是银行的重要业务，也是银行取得最大利润的业务，其面临的风险也是银行所面临的最大风险。
1．强化贷款防范风险机制。首先，要建立一套信贷的审贷分离机制，将贷款的审查与批准分开，相互牵制，形成贷款管理的质量保证体系。其次，要建立权责结合的考核与监督机制，完善贷款管理责任制。
2．设定定性考核指标，搞好贷前调查工作。银行在贷前应由专业人员对借款企业的信用等级、资金结构、经济效益、企业的发展前景等设立相应的考核指标进行审查，以明确企业的资信程度、偿还能力，从而决定是否进行贷款。
3．选择适当的贷款方式。对新发放的贷款，采用适当的贷款方式，可以有效地降低贷款的风险，要全面地实行抵押、质押、保证贷款，尽量少或者不发放信用贷款，对已经发放的旧贷款逐步进行补人完善抵押、担保手续。
4．跟踪、监测贷款的使用情况。要根据贷款的额度、方式、风险程度，进行定期或不定期的检查，监测贷款的使用情况。
5．加强对贷款的收贷工作。对于已经到期的贷款，银行应主动从借款人的账户中扣除。而对于已经形成的呆滞、呆账贷款要实行专户管理、定期催收，还要采取债权保全措施，依法清收。对于保证贷款，应主动在保证企业一位账户中扣收或向他行办理无条件委托收款，最大限度地收回贷款本金。
6．实行贷款损失补偿机制。银行对于一些已发生的数额较小的贷款损失，可以直接摊人经营成本。对那些数额较大的贷款损失，银行应建立隐性储备，适当提高每年利润中提取的贷款风险基金，来冲销数额较大的贷款损失。
(五)充分利用先进的风险度量技术
在对商业银行风险进行定性分析的基础上，引入先进的风险度量技术进行量化管理，实现经营过程中定性定量相结合的风险管理模式，已成为国际活跃银行主流的风险管理理念。如J．PMorgan(JPM)银行于1997年开发的度量信用风险的CreditMetrics模型、衡量银行全面风险的RAROC绩效考核模型等。这些模型几乎均以目前国际上流行的风险价值(VaR)技术为载体，把风险损失程度与银行经济资本的配置紧密结合在一起。在数据充分的基础上，商业银行能够根据不同的适用模型测算出相应的风险损失状况，进而采取合理的处置措施。因此，在借鉴国外经验的同时，我国商业银行应注重学习和引进先进的风险度量技术，为风险模型的开发运用，风险量化系统以及整个风险管理体系的建立完善创造良好的条件。
(六)培养造就一批风险管理的高素质人才
风险管理领域的高素质人才是目前国内商业银行最稀缺的资源，应本着以人为本的原则和战略发展的高度，逐步完善人才引进、培养、使用、考核和激励的人才开发体制，确立人才培养的职业发展通道，加强对各级各类专业人才的引进和培训，建立一支专业化风险管理团队。要按照现代人力资源管理理论要求，借鉴国际先进经验，改革现有的人事管理制度为人力资源管理制度，大力选拔懂经营管理、有专业知识的复合型人才到银行的管理岗位，特别是高级管理岗位。引进、充实各级各类专业人才，建立起一支适用于全面风险分析的专业化人才团队，使各个岗位人员在整个风险管理系统内默契合作。
