案例共享汇丰银行是在伦敦、香港分别上市的汇丰控股有限公司的始创公司，汇丰控股有限公司的公司治理机制是整个汇丰集团公司治理的总体框架和通行标准。汇丰控股的内控管理对国有商业银行按照境外成熟上市公司的标准构建公司治理体系具有显著的借鉴意义。
内控制度及风险管理
汇丰集团一直重视内控制度的建设及风险管理体系的构建，在一百多年的企业发展历程中形成了金融企业特有的风险管理文化。从内部管理制度及流程来看，汇丰集团的做法具有以下特点：
1.严格的中短期计划管理
附属公司每年制定财务计划，由集团总管理处审核批准。各业务部门每季度定期监控有关计划的执行结果，并就计划进度提交报告。主要营业附属公司每三年制定一次策略计划，以明确自身的中期经营目标。
2.简化系统，统一管理
汇丰集团电脑系统的开发与运作均按职能由中央部门控制，相似的业务运作程序采取共通的电脑系统。统一的电子化网络强化了集团对各附属子公司的掌控力，也加大了业务营销、品牌推广的力度。
3.全面风险监控体系
集团总管理处负责对集团整体风险的掌控工作，主要负责制定防范各项风险的政策、程序和准则。内部稽核机构根据风险管理办法评估各项运营风险，并对汇丰集团不同时期面临的主要风险进行集中处理。在香港上海汇丰银行内部，总部负责衡量附属公司信贷风险及市场风险，评估整个集团的风险分布状况。附属公司制定各种辨别、控制和汇报主要财务风险的制度与程序，各附属公司的资产负债委员会与行政委员会负责对可能出现的流动性风险等进行监控。
汇丰集团不仅注重信贷风险管理，也非常注重市场风险和操作风险的防范，市场风险管理在系统性、复杂性和技术性上比较突出。汇丰集团通过行政委员会核准风险限额的方式管理市场风险，并设立专门的市场风险管理组，负责制定风险管理政策及度量标准，每日审核风险限额的运用情况。
汇丰集团每个经营地点的经营机构都核定了各自的风险限额，对每个投资组合也规定了最高风险限额。在决定限额水平时，主要考虑资产的市场变现能力，并根据一系列风险度量技术，如敏感度分析、VAR技术、压力测试、持仓限额等办法核定。对于衍生金融产品的管理，汇丰集团坚持稳健做法，只允许对衍生品具有足够专业知识，并拥有适当风险控制系统的办事处进行买卖交易。
对于外汇结构性风险，汇丰集团的首要管理宗旨是在可能范围内确保汇丰控股与各附属银行的一级资本在汇率变动下依然得到保障。通过及时评估汇率风险并相应调整风险资产的结构，减少频繁的对冲交易，保持集团整体风险水平的相对稳定。
对于利率风险，汇丰集团各地附属行均会进行自我评估，将风险转予当地行的财务部门进行管理，或者将风险转给当地行的资产负债管理委员会独立管理的账项进行管理。在管理利率风险过程中，会适时采用量化技术和模拟模式，确定和评估在不同利率环境下，利率状况对净利息收入和公司市值的潜在影响，使利率变动引致的净利息收入损失限定在可控范围内。
汇丰集团对于营运风险以监控防范为主。将操作流程以文件形式规定下来，并准允分支机构针对自身情况独立做出规定。集团的业务交易都必须经过账务核对和监察，并接受内部稽核部门的定期独立审查。汇丰集团各附属公司常设有完善的风险管理程序监控营运风险，并准备诸多应变措施，应对意外情况的发生。同时，通过购买保险以减轻某些潜在营运风险可能造成的损失。
结论
汇丰银行保持了良好的信贷质量、严格的质量分类标准和充足的拨备计提，其风险管理的基本经验值得借鉴。股权融资渠道和适当的附属资本补充对汇丰银行的资本充足率影响至大。我国商业银行除了国家注资方式外，可以考虑通过股改和发行次级债等诸多方式补充资本金。
