农商行全面风险管理办法

1、*农商银行全面风险管理办法第一章 总则第一条 为推进全面风险管理体系建设，提升风险管理水平， 依据境内外有关监管指引、 农商行章程，并借鉴国际银行业风险 管理的经验做法，特制定本办法。第二条 本办法所称风险，是指对农商行实现既定目标可能产 生影响的不确定性， 这种不确定性既可能带来损失也可能带来收益。 本办法主要关注带来损失的不确定性。（一）信用风险。是指因借款人或交易对手未按照约定履行义 务从而使农商行业务发生损失的风险。（二）市场风险。是指因市场价格（利率、汇率、股票价格和 商品价格）的不利变动而使农商行表内和表外业务发生损失的风险。（三）操作风险。是指由不完善或有问题的内部程序、员工和

2、信息科技系统，以及外部事件所造成损失的风险，包括法律风险， 但不包括策略风险和声誉风险。（四）流动性风险。是指因农商行无法以合理的成本及时筹集 到客户和交易对手当前和未来所需资金而对农商行经营所产生的风 险。除上述风险外，农商行还关注外部监管部门或农商行董事会要 求关注的其他风险。第三条 本办法所称全面风险管理是指农商行董事会、高级管 理层和全行员工各自履行相应职责，有效控制涵盖全行各个业务层 次的全部风险，进而为农商行各项目标的实现提供合理保证的过程。第四条农商行风险管理应遵循以下原则：（一）收益与风险匹配制定风险管理战略和进行风险管理决策，必须考虑承担的风险 是在农商行的风险容忍度以内，并

3、有预期的收益覆盖风险，经风险 调整的资本收益率能够满足股东的最低要求或符合农商行的经营目（二）内部制衡与效率兼顾农商行在风险管理规章制度中明确界定各部门、各级机构和各 层级风险管理人员的具体权责，实行前中后台职能相对分离的管理 机制。各部门、境内外分支机构和全体员工之间要有效沟通与协调， 优化管理流程，不断提高管理效率。（三）风险分散农商行实现信用风险敞口在国家、地区、行业、产品、期限和 币种等维度上的适度分散，防范集中风险。严格遵循监管标准，审 慎核定单一客户和关联客户授信额度，有效控制客户信用风险集中 度。农商行实现市场风险敞口在国家、地区、市场、产品、期限和 币种等维度上的适度分散，并采

4、用适当的方式实现市场风险的有效 分散。农商行统一管理全行的流动性，建立分层次的流动性储备体系， 确保融资渠道的多兀化。（四）定量与定性结合农商行着力提升风险计量水平，开发与农商行业务性质、规模 和复杂程度相适应的风险计量技术，推广应用国际先进银行业成熟 的风险管理经验，实现定性分析和定量分析的有机结合。（五）动态适应性调整持续不断地检查和评估内外部经营管理环境和竞争格局的变化 及其对农商行全面风险管理所产生的实质性影响，及时调整风险管 理政策、制度和流程，以确保风险管理与农商行业务发展战略等相 一致。（六）循序渐进本办法立足于农商行风险管理现状，提出了未来风险管理的发 展目标和前瞻性要求，是风

5、险管理的指导性文件，农商行将逐步实 现本办法的要求。第二章内部环境第五条 风险管理文化、风险容忍度、风险管理战略和组织架 构等构成农商行风险管理的内部环境，是风险管理所有构成要素的 基础。第六条风险管理文化包含了道德和行为准则以及它们的沟通 和强化方式，通过风险容忍度、风险管理战略、管理行为等表现出 来，农商行致力于风险管理文化的建设和传播。第七条风险容忍度是在经营管理过程中所愿意承担的风险水 平。农商行采取定性和定量相结合的方式描述风险容忍度。第八条 风险管理战略是农商行为了实现经营发展目标所制定 的一系列风险管理目标、措施等，具有全局性、长远性、纲领性、 相对稳定性，并随内外部环境变化实施

6、动态管理。第九条董事会及其专门委员会、高级管理层及其专业委员会、风险管理部门和内部审计部门等构成农商行风险管理的组织架构。第十条 董事会按农商行章程规定履行风险管理的职责， 主要包括：制定农商行风险管理战略和风险管理的基本管理制度， 并监督制度的执行情况等。第十一条 监事会按农商行章程和有关监管指引履行风险 管理的职责，主要包括：对董事会和高级管理人员的履职情况进行 监督，对农商行的风险管理情况进行检查监督等。第十二条 董事会风险管理委员会按农商行章程及相关工 作规则规定履行风险管理的职责，主要包括：审核和修订农商行风 险管理战略、风险管理政策等，对其实施情况及效果进行监督和评 价，并向董事会

7、提出建议等。第十三条高级管理层主要负责执行董事会制定的风险管理战 略，制订风险管理的程序和规程，管理农商行各项业务所承担的风 险。第十四条高级管理层风险管理委员会是农商行行长进行风险 管理的决策机构，风险管理委员会及其下设专业风险管理委员会按 照农商行章程和专业委员会工作规则开展工作。第十五条农商行设立专门部门牵头负责全面风险管理、信用 风险管理、市场风险管理、操作风险管理和流动性风险管理等，推 动全面风险管理体系建设。第十六条 农商行各部门、各级机构均应在全面风险管理中承 担相应职责，主要包括：传播农商行风险管理理念，树立全面风险管理意识；明确员工在风险管理中承担的职责等第十七条 内部审计工

8、作按农商行章程规定履行其在风险 管理中的职责，对农商行风险管理的效果进行独立客观的监督、检 查、评价和报告。第三章目标管理第十八条 目标设定是风险管理的前提。 战略目标、经营目标、 报告目标和合规目标是实施全面风险管理的重要组成部分。农商行 建立目标管理责任制，实行分工负责制和逐级负责制。第十九条 战略目标与公司使命、愿景和宗旨相一致，是设定 相关目标及其子目标的导向。第二十条 经营目标是农商行战略目标的具体反映，关注于农 商行经营活动的有效性和效率，保证农商行战略目标的实现。第二一条 报告目标应与农商行战略目标相一致，保证为董 事会和高级管理层、监管机构、投资者和客户提供准确、及时、完 整的

9、信息，农商行建立包括风险报告制度在内的报告工作制度体系 以及信息披露制度等。第二十二条 合规目标应与农商行战略目标相一致，保证农商 行从事的经营管理活动符合相关法律法规和农商行规章制度，并确 保支持农商行经营目标和报告目标的实现。第四章风险管理流程第二十三条 风险管理流程是指包括风险识别、风险度量、风 险控制、风险监测与报告等一系列风险管理活动的全过程，应能贯 彻执行既定的战略目标，与银行风险管理文化相匹配第二十四条 风险识别是指对影响农商行各类目标实现的潜在 事项或因素予以全面识别，鉴定风险的性质，进行系统分类并查找 出风险原因的过程。第二十五条风险度量是指在通过风险识别确定风险性质的基 础

10、上，对影响目标实现的潜在事项出现的可能性和影响程度进行度 量的过程。风险度量通常采取定性与定量结合的方法。第二十六条风险控制是指在风险度量的基础上，综合平衡成 本与收益，针对不同风险特性确定相应的风险控制策略，采取措施 并有效实施的过程。常见的风险控制策略包括：风险规避、风险分 散、风险对冲、风险转移、风险补偿等。第二十七条风险监测是指监测各种可量化的关键风险指标和 不可量化的风险因素的变化和发展趋势，以及风险管理措施的实施 质量与效果的过程。第二十八条 风险报告是指在风险监测的基础上，编制不同层 次和种类的风险报告，遵循报告的发送范围、程序和频率，以满足 不同风险层级和不同职能部门对于风险状

11、况的多样性需求的过程。第二十九条 在引进或采取新的产品、业务、程序和系统时， 应对其实施风险识别、度量、控制、监测和报告等一系列风险管理 活动。第五章信用风险管理第三十条农商行应建立与业务性质、规模和复杂程度相适应 的信用风险管理流程，有效识别、度量、控制、监测和报告信用风 险，将信用风险控制在农商行可以承受的范围内。第三十一条 农商行对产品与业务中的信用风险进行识别，同 时关注信用风险与其他风险之间的相关性，防范其他风险导致信用 风险损失事件的发生。第三十二条 引发信用风险的因素包括：国家、地区、行业、 客户、交易方式等，农商行各级机构应高度重视资产与业务中信用 风险在上述维度的集中情况。第

12、三十三条农商行信用风险主要来自于信贷资产、信用担保、 贷款承诺、衍生产品交易、结算交易等业务。第三十四条农商行在单一与组合两个层面上对信用风险进行 计量与评估。单一信用风险的计量与评估对象包括借款人或交易对 象以及特定贷款或交易，组合信用风险的计量与评估对象包括农商 行各级机构及国家、地区、行业等。第三十五条农商行应建立和不断完善信用风险计量模型，在 实现内部评级初级法的基础上，力争使用高级法来计量信用风险及 其对应的资本要求。农商行采用压力测试和其他非统计计量方法进 行补充。同时，农商行重视定性评价在信用风险度量中所起的重要 作用。第三十六条 农商行定期对已评定信用风险情况进行复查，当 条件

13、改变时及时进行重新评估。第三十七条农商行应建立完整的授信政策、决策机制和统一 授信的业务操作程序，明确尽职要求，定期或在有关法律法规发生 变化时，对授信业务规章制度进行评审和修订。第三十八条 农商行对信用风险实施限额管理，制定涵盖国家、地区、行业、客户、产品、以及农商行各级机构等多维度的限额指第三十九条农商行不断完善信贷管理流程，实现信贷审查、 信贷审批、贷款发放等职能的分离。第四十条 农商行建立信用风险监测程序，对单个债务人或交 易对手的合同执行情况进行监测；对投资组合进行整体监测，防止 风险在国别、行业、区域、产品等维度上的过度集中。第四十一条 农商行应建立和完善信用风险报告制度，明确规

14、定信用风险报告应遵循的报送范围、程序和频率，编制不同层次和 种类的信用风险报告，以满足不同风险层级和不同职能部门对于信 用风险状况的多样性需求。第四十二条 农商行按照有关监管部门关于商业银行资本充足 率管理的要求，根据农商行信用风险状况和资本实力，为农商行所 承担的信用风险提取充足的资本。第六章市场风险管理第四十三条农商行致力于建立与业务性质、规模和复杂程度 相适应的市场风险管理流程，有效识别、度量、控制、监测和报告 市场风险，将市场风险控制在农商行可以承受的范围内。第四十四条 农商行明确银行账户和交易账户的划分标准、管 理要求和调整程序。根据不同账户的性质和特点，农商行采取不同 的市场风险识

15、别、计量、控制和监测方法。第四十五条 农商行对业务和产品中的市场风险因素进行分解 和分析，及时、准确地识别交易和非交易业务中的市场风险的性质 和类别。同时，关注市场风险与其他风险之间的相关性。第四十六条 引发市场风险的因素主要包括：利率因素、汇率 因素（包括黄金）、股票价格因素、商品价格因素等。第四十七条 农商行应选用适当的方法度量银行账户和交易账 户中不同类别的市场风险，对银行账户中的可供出售类资产进行定 期估值，逐步实现对交易账户的逐日评估。第四十八条 市场风险的常用计量方法包括缺口分析、久期分 析、外汇敞口分析、敏感性分析、情景分析和运用内部模型计算风 险价值等。第四十九条 农商行逐步开

16、发和使用内部模型来计量风险价 值，合理选择、定期审查和调整模型技术，对所承担的市场风险进 行量化估计。同时，农商行采用压力测试和其他非统计类计量方法 进行补充。第五十条农商行对市场风险实施限额管理，制定各类和各级 限额的内部审批程序和操作规程，根据业务性质、规模、复杂程度 和风险承受能力设定、定期更新限额。第五十一条农商行采取市场风险对冲手段，在综合考虑对冲 成本和收益情况下，运用金融衍生产品等金融工具，在一定程度上 实现对市场风险的控制或对冲。第五十二条农商行应对市场风险有重大影响的情形制定应急 处理方案，视情况对应急处理方案进行测试和更新。第五十三条农商行建立市场风险监测程序，对全行总体市

17、场 风险头寸、风险水平、盈亏状况、市场风险限额执行情况等进行持续监测第五十四条 农商行应建立和完善市场风险报告制度，明确规 定市场风险报告应遵循的报送范围、程序和频率等，编制不同层次 和种类的市场风险报告，以满足不同风险层级和不同职能部门对于 市场风险状况的多样性需求。第五十五条 农商行按照有关监管部门关于商业银行资本充足 率管理的要求，根据农商行市场风险状况和资本实力，为农商行所 承担的市场风险提取充足的资本。第七章 操作风险管理第五十六条 农商行应建立与业务性质、规模、复杂程度和风 险特征相适应的操作风险管理流程，识别、度量、控制、监测和报 告操作风险，将操作风险控制在农商行可以承受的范围

18、内。第五十七条 农商行的操作风险存在于各类业务和管理活动之 中，农商行对产品、 活动、 程序和系统中固有的操作风险进行识别第五十八条 操作风险事件包括：内部欺诈，外部欺诈，就业 制度和工作场所安全事件，客户、产品和业务活动事件，实物资产 的损坏， IT 系统事件，执行、交割和流程管理事件等。第五十九条 农商行统一操作风险损失事件的统计口径，积累 各类操作风险的发生频率及损失额等历史数据，不断完善内外部损 失事件数据库。第六十条 农商行采用自我评估和第三方独立评估等方式对操 作风险的影响程度和控制能力进行持续评估。自我评估可由各级操 作风险管理部门牵头负责，也可以由各级业务部门和支持保障部门 自

19、行发起组织。第三方独立评估主要由外部监管部门、外部审计部 门、农商行内部审计部门进行。第六十一条农商行应建立和不断完善操作风险计量模型，在 实现标准法的基础上，逐步使用高级法来计算农商行操作风险及其 对应的资本要求。同时，农商行采用压力测试和其他非统计类计量 方法进行补充。第六十二条 农商行应明确业务及管理活动、业务流程及操作 环节的关键风险点和控制措施要点，制定和适时修订相关程序和操 作指南等。第六十三条 农商行应建立和完善各级管理层职责明确的审批 和授权制度，并确保有效执行。第六十四条农商行可将部分业务或操作环节外包给外部专业 机构处理，但应制定与外包业务有关的风险管理政策，确保业务外 包

20、有严谨的合同或服务协议。第六十五条农商行可将购买保险以及与第三方签订合同作为 缓释操作风险的方法，但应制定相关的书面政策和程序。农商行同 时关注运用保险工具将风险转嫁到其他领域所产生的风险。第六十六条农商行应制订控制和缓释重大操作风险的政策、 程序和步骤，主要包括：风险控制的策略及方法、内部控制制度等。第六十七条对关键业务或环节，农商行应制订应急和业务连 续方案，建立恢复服务和保证业务连续运行的备用机制，并定期检 查、测试灾难恢复和业务连续机制有效性和适用性。第六十八条农商行建立操作风险监测程序，对关键操作风险 指标和操作风险损失事件进行监测分析，及时反映农商行操作风险 的暴露情况和操作风险资

21、本的变化。第六十九条农商行应建立和完善操作风险报告制度，明确规 定操作风险报告应遵循的报送范围、程序和频率等，编制不同层次 和种类的操作风险报告，以满足不同风险层级和不同职能部门对于 操作风险状况的多样性需求。对即时发生或接到的重大突发事件，各部门、各级机构要及时 报告。在应急处置过程中，要随时关注事态发展，及时报告后续情 况。第七十条农商行按照有关监管部门关于商业银行资本充足率 管理的要求，根据农商行操作风险状况和资本实力，为农商行所承 担的操作风险提取充足的资本。第八章流动性风险管理第七十一条 农商行应建立与业务性质、规模、复杂程度和风 险特征相适应的流动性风险管理流程，不断完善流动性风险

22、管理机 制，及时满足全行业务发展对流动性的需求。第七十二条 引发流动性风险的因素包括：存款客户支取存款、 贷款客户提款、债务人延期支付、资产负债结构不匹配、资产变现 困难、经营损失和衍生品交易风险等。第七十三条 农商行根据监管部门相关规定，结合农商行实际 状况制定流动性风险管理指标体系，包括监管指标和内部控制指标。第七十四条农商行运用多种度量方法分析和预测农商行当前 和未来、以及在不同情景假设下本外币资金来源与运用变化趋势，持续度量农商行的净融资需求第七十五条流动性风险的度量方法包括但不限于：流动性缺 口、期限阶梯、敏感性分析、情景分析等。同时，农商行采用压力 测试和其他非统计类计量方法进行补

23、充。第七十六条农商行对流动性风险实施限额管理，制定流动性 风险限额的内部审批程序和操作规程，根据业务性质、规模、复杂 程度和风险承受能力设定、定期审查和更新限额。第七十七条农商行应建立本外币资金集中管理机制和有效的 系统内资金调控机制，强化大额资金运动预测预报、系统内存款和 借款、系统内资金拆借和系统内备付金的管理，实现全行流动性的 统一调度和流动性风险的统一管理。第七十八条 在平衡安全性、流动性和盈利性的基础上，农商 行应调整和配置全行资产负债规模和期限结构，建立分层次的流动 性储备体系，优化流动性储备资产规模和结构，及时通过货币市场 和资本市场实现流动性管理组合目标。第七十九条农商行积极开

24、拓融资渠道，实施融资分散化和多 样化管理战略，优化农商行资产负债组合。第八十条农商行应建立紧急情况下的流动性风险应急处理机 制，制定处理流动性危机的预案及相关部门的职责与分工。定期对 应急处理方案进行测试，不断更新和完善应急处理方案。第八十一条农商行建立流动性风险的监测程序，实现对潜在 重大流动性风险的提前预警。第八十二条农商行应建立和完善流动性风险报告制度，明确 规定流动性风险报告应遵循的报送范围、程序和频率，编制不同层 次和种类的流动性风险报告。农商行流动性风险报告应能反映本外 币流动性风险的管理情况。第九章风险管理信息与沟通第八十三条 农商行明确信息收集的范围、标准、过程，以及 各部门、各级机构和人员在信息收集与加工过程中的职责，不断提 高信息质量。第八十四条 农商行建设覆盖各级机构、业务领域的数据仓库 和管理信息系统，及时、准确地提供风险管理所需要的各种数据， 以实现对风险的有效识别、计量、监测等。第八十五条 风险管理信息的沟通方式可分为以下四类：自上 而下的纵向沟通、自下而上的纵向沟通、横向沟通与外部沟通。第