（1）战略风险识别
商业银行的战略风险来源于其内部经营管理活动，以及外部政治、经济和社会环境的变化，主要体现在四个方面：商业银行战略目标缺乏整体兼容性，为实现这些目标而制定的经营战略存在缺陷，为实现目标所需要的资源匮乏，以及整个战略实施过程的质量难以保证。
在商业银行内部经营管理活动中，战略风险可以从宏观战略层面、中观管理层面和微观执行层面进行识别。
①在宏观战略层面，董事会和最高管理层必须全面、深入地评估商业银行长期战略决策中可能潜藏的战略风险。
②在中观管理层面，业务领域负责人应当严格遵循商业银行的整体战略规划，最大限度地避免投资策略、业务拓展等涉及短期利益的经营/管理活动存在战略风险。
③在微观执行层面，所有岗位员工必须严格遵守相关业务岗位的操作规程，同时具备正确的风险管理意识。
表7—2 商业银行面临的外部风险
|
行业风险 |
商业银行之间的竞争日趋激烈，不可避免地出现收益下降、产品／服务成本增加、产能过剩、恶性竞争等现象 |
|
竞争对手风险 |
越来越多的非银行类金融服务机构在提供更加便利和多元化的金融服务，填补市场空白的同时，也在逐步侵蚀商业银行原有的市场份额 |
|
客户风险 |
经济发展及节场波动同样导致客户风险／投资偏好发生转变，客户维权意识和议价能力也显著增强 |
|
品牌风险 |
激烈的行业竞争必然形成优胜劣汰，产品／服务的品牌管理质量直接影响商业银行的盈利能力和发展空间 |
|
技术风险 |
商业银行必须确保所采用的核心业务和风险管理信息系统具有高度的适用性、安全性和前瞻惟 |
|
项目风险 |
商业银行同样面临诸如产品研发失败、系统建设失败、进入新市场失败、兼并／收购失败等风险 |
|
其他外部风险 |
政治动荡、经济恶化、社会道德水准下降等外部环境的变化，都将对商业银行的管理质量、竞争能力和可持续发展造成严重威胁 |
商业银行正确识别来自于内、外部的战略风险，有助于经营管理从被动防守转变为主动出击，适时采取研发新产品/服务、需求创新、业务拓展等战略性措施，提高盈利能力并确保竞争优势。
（2）战略风险评估
与声誉风险相似，战略风险也是无形的，因此很难量化。在评估战略风险时，应当首先由商业银行内部具有丰富经验的专家负责审核一些技术性较强的假设条件，如整体经济指标、利率变化/预期、信用风险参数等；然后由战略管理/规划部门对各种战略风险的影响效果和发生的可能性作出评估，据此进行优先排序并制订具有针对性的战略实施方案（见表7—3）。
表7—3 战略风险评估及实施方案
|
风险影响 |
战略实施方案 | ||
|
显著 |
采取必要的管理措施 |
必须采取管理措施、密切关注 |
尽量避免或高度重视 |
|
中度 |
可接受风险、持续监测 |
应当采取管理措施 |
必须采取管理措施 |
|
轻微 |
接受风险 |
可接受风险、持续监测 |
采取管理措施、持续监测 |
|
风险发生可能性 |
低 |
中 |
高 |
（3）监测和报告
商业银行通常采用定期（每月或季度）自我评估的方法，来检验战略风险管理是否有效实施。董事会和高级管理层应当定期审视和讨论战略风险分析/监测报告，对未来战略规划和实施方案进行调整。内部审计部门应当定期审核商业银行的战略风险管理流程。
采取适当的战略风险管理办法：
战略风险管理的最有效的方法是制定以风险为导向的战略规划。
首先，战略规划应当清晰阐述实施方案中所涉及的风险因素、潜在收益以及可接受的风险水平，并且尽可能地将预期风险损失和财务分析包含在内。
其次，战略规划必须建立在商业银行当前的实际情况和未来的发展潜力基础之上，反映商业银行的经营特色。
最后，战略规划始于宏观战略层面，但最终必须深入贯彻并落实到中观管理和微观操作层面。
最高层面的战略规划最终应当以切实可行的战略实施方案体现出来，应用于各主要业务领域。
战略风险管理的另一重要工具是经济资本配置。
