银行风控部门的职责如下：
1、尽责审查
主要负责贷款（此处是广义上的贷款，贸易融资，外币保函，信用证等都属于“贷款”）的审批和授信额度的管理。尽责审查一般而言仅针对于额度较大的对公客户。许多城商行都会有针对中小型、小微企业有区别的产品和服务，额度小的部分一般不归风管部进行审查，而信用评级的方法也略有不同。出于对放贷效率的考量，小微企业的贷款（一般小于100万），都不用通过总行风管部进行审核。
为了更好地理解，下图为银行放贷的过程：首先是客户评级与客户限额。客户限额就是说对于同一家企业，不采用单笔授信额度的方法，而是采取年度管理，即一年一审，得出年度最高额度。若出现担保物发生重大改变或失效，或者要增加年度最高额度的时候会增加年度审查的次数。
1) 客户经理会收集客户财务信息、经营管理情况以及所在行业发展的信息（通过客户的财务报表和银行购买的数据库等），来计算出客户的违约概率PD值（系统计算），找出对应的客户登记；
2) 进行贷前调查，包括相关债项信息（包括债项结构、抵质押品信息、担保人信息），计算债项违约损失率（LGD）；
3) 系统更具PD和LGD，计算债项的语气损失、占用的信用风险经济资本、该笔债项的RAROC（风险调整资本收益）、该客户整体业务的RAROC，根据银行要求的最低资本回报率给出该笔贷款的定价。风管部审批人员在此基础上对风险和收益进行考量，对该债项进行审批；
4) 贷后管理：贷款发放后，对客户信用等级恶化、EVA为负等情况进行检测、预警和报告。
2、 风险监控
一般而言就是我们所说的全面风险管理，监控的范围包括信用风险、市场风险、操作风险、流动性风险、声誉风险、合规风险。很多时候就是主要负责制作上报银监会的报表，重大事项报告。
但其中的流动性风险、声誉风险和合规风险可能会由其他部门承担比如金融市场部、内审部、合规部等。
这里稍微解释一下各种风险：
1) 信用风险：债务人或交易对手未能履行金融工具的义务或信用质量发生变化，影响金融工具的价值，从而给债权人或金融工具持有人带来损失的风险，包括违约风险，结算风险等。
2) 市场风险：是指引市场价格（利率、汇率、股票价格和商品价格）的不利变动而使银行表内和表外业务发生损失的风险。包括利率风险、汇率风险、股票风险等。
3) 操作风险：不完善的或失效的内部程序、人员和系统或外部事件造成的损失的风险。如：员工与外部勾结，制度不符合监管要求、信息系统发生中断、自然灾害引起业务中断。
4) 流动性风险：无力为负债的减少和资产的增加提供融资而造成损失或破产的可能性。
5) 声誉风险：声誉风险是指由商业银行经营、管理及其他行为或外部事件导致利益相关方对商业银行负面评价的风险。
6) 合规风险：银行因未能“合规”而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。
以上定义均来自银监会或巴塞尔委员会。
前景的话同意第一个答案，岗位不同，所处银行不同，银行的风险偏好不同，个人的发展差别也会非常大。整体给我的印象而言，城商行地位比较高的还是做业务的部门公司金融部、金融市场部、贸易金融部等，因为这些部门能够直接带来收益。当然随着银行资产规模的增加，银监会对其的监管也会相应地增加，对银行的各种风险的监管要求也会更加严格。
其实城商行风管部很多的工作都可以由系统来完成，调整模型，上线新系统，BCP/DRP等一般都是请第三方机构来完成。经提点，对于风控部门的员工而言，懂行业懂企业比数理化的模型更加重要。由于我从事的是偏量化方面的工作，之前通过FRM来衡量城商行员工的水平略有不足。
