商业银行风险管理与内部控制

1、 商业银行风险管理与内部控制1第九章 商业银行风险管理与内部控制第一节 商业银行风险概述第二节 商业银行风险管理的流程第三节 商业银行风险管理的方法第四节 商业银行内部控制学习目标：理解风险的含义、商业银行风险的类别，掌握商业银行风险管理的主要方法；理解内部控制的目标、制度和方法。 第一节 商业银行风险概述一、商业银行风险的含义二、商业银行风险的种类一、风险的概念风险的定义1.风险是未来收益或损失的不确定性。如果某事件收益或损失是固定的，并被事先确定下来，就不存在风险；如收益或损失存在变化可能性，且变化过程无法事先确定，则存在风险。2.风险的结果可能是正面，也可能是负面。例，央行上调基准利率，

2、对浮动利率贷款为主要业务的商业银行，利好；对持有大量金融工具的商业银行，利空。二、商业银行风险的分类根据不同的分类标准可以将风险划分为不同的类型：按风险事故经济风险、政治风险、社会风险、自然风险、技术风险按损失结果纯粹风险、投机风险按是否能量化可量化风险、不可量化风险按风险发生范围系统性风险、非系统性风险结合商业银行经营的主要特征，按诱发风险的原因，巴塞尔委员会将商业银行面临的风险划分：信用风险、市场风险、操作风险、流动性风险、国家风险、声誉风险、法律风险以及战略风险八大类。（一）信用风险（非系统性风险）信用风险是指商业银行债务人或交易对手由于种种原因不能或不愿按照事先签订的合同约定，按期偿还

3、债务而使银行遭受损失的可能性。信用风险存在于贷款、证券投资等传统的表内业务中，也存在于信用担保、贷款承诺、衍生品交易等表外业务中。信用风险通常包括以下主要形式违约风险指交易对手因经济或经营状况不佳而产生违约的风险。结算风险是一种特殊的信用风险，指交易双方在结算过程中，一方支付了合同资金但另一方发生违约的风险。在外汇交易中比较常见，涉及在不同的时间以不同货币进行结算交易。赫斯塔特银行案例赫斯塔特银行在1974年接到了德国政府当局清算的命令，却无力向对方银行支付美元而发生的风险。银行遇到了巨额跨境结算的风险，因为一笔外汇交易中各个阶段不可撤消的结算可能是在不同的时间完成的。例，向一家纽约银行在东京

4、的日本代理行支付日元，应在东京的营业时间内完成，而一家纽约银行向在纽约的一家日本银行的美国代理行相应地交付美元则是发生在纽约的营业时间内。由于这两个国家的支付体系从不在相同时间开始运作，因此就存在这样一种风险：交易的一方正执行了交易，但另一方却可能已经破产而无力交付用于补偿或冲销的货币。 结算风险是一种特殊的信用风险，指的是交易双方在结算过程中，一方支付了合同资金而另一方发生违约的风险，1974年德国赫斯塔特银行破产案，促成了国际性金融监管机构巴塞尔委员会的诞生。信用风险是商业银行面临风险中最重要的风险种类，但其在很大程度上由个案因素决定，与市场风险相比，信用风险的观察数据少，不易获取。具有明

5、显的非系统性风险特征。（二）市场风险 市场风险是指因市场价格（金融资产价格和商品价格）的波动而使银行的表内和表外业务发生损失的风险。市场风险通常包括以下主要形式利率风险汇率风险股票价格风险商品价格风险1、利率风险利率风险是由于利率的不利变动所带来的风险。即银行在其资产负债业务经营过程中，因为银行资产负债的价格（利率）不能与市场资金价格变动保持一致，而导致银行遭受损失的可能性。利率风险根据来源不同可划分为：(1)重新定价风险（期限错配风险）(2)收益率曲线风险(3)基准风险(4)期权风险（1）重新定价风险（期限错配风险）源于银行资产、负债和表外业务到期期限（就固定利率而言）或重新定价期限（就浮动

6、利率而言）之间所存在的差异。例：银行以短期存款作为长期固定利率贷款的融资来源16例： 银行在资产负债结构不一致的情况下，市场利率变动将导致利率风险的产生。 假设一家银行对外举借期限1年、年利率9的债务，以支持期限2年、年报酬率10的资产。借短贷长。根据正常的收益率曲线可知，银行第一年可获得1%利差。第二年，随1年期债务到期后的再融资利率变动与否，利息收益呈不确定状况。当新的举债成本仍是9如何？当为11时？170负债1年01年资产2年01年负债2年资产01年图1 借短贷长的再融资风险图 借长贷短的再投资风险18当银行的展期或重新举债成本高于资产报酬率时，就会面临再融资风险。同理，假设银行举借年利

7、率9的2年期债务，用于支持报酬率10的1年期资产。当该资产于1年后到期时，其再投资报酬率如降至8 9，银行面临再投资风险。（2）收益率曲线风险（利率期限结构变化风险）收益率曲线（Yield Curve）是显示一组货币和信贷风险均相同，但期限不同的债券或其他金融工具收益率的图表。纵轴代表收益率，横轴则是距离到期的时间。重新定价的不确定性会使收益率曲线的斜率、形态发生变化，即收益率曲线非平行移动，对银行的收益或内在经济价值产生不利影响，从而形成风险。例：利用5年期政府债券的空头头寸为10年期政府债券的多头头寸进行套期保值，上述安排已经对收益率曲线的平行移动进行了对冲，当收益率曲线变陡时，该10年期

8、政府债券多头头寸的经济价值还是会下降。3、基准风险（利率定价基础风险）在利息收入和利息支出所依据的基准利率变动不一致的情况下，因其现金流和收益的利差发生了变化，对银行的收益或内在经济价值产生影响。例：某银行用1年期存款为1年期贷款的资金来源，贷款按照美国国库券利率每月重新定价一次，而存款按照伦敦同业拆借市场利率每月重新定价一次。虽然两者的重新定价期限完全相同而不存在重新定价风险，但是因为其基准利率的变化可能不完全相关，变化不同步，该银行仍会面临着因基准利率的利差发生变化而带来的基准风险。期权性风险（选择权风险） 是随着客户选择权的履行而存在的。银行常在下述情况下发生选择权风险： 例如，市场利率

9、下降时， 第一，存款人就可能选择重新安排存款，主动将活期存款余额转为定期存款，以赚取更高利息； 第二，借款人可能选择重新安排贷款，提前还清借款的同时，又举借利率较低但金额相近的债务，对银行产生不利影响。 市场利率上升时，亦然。下图概括了对市场利率产生影响的主要经济因素。 银行自身的资产存款种类、数量、期限 负债结构和数量贷款种类、数量、期限 中央银行货币政策 利率风险货币供给国际货币市场 市场利股票和债券市场 率波动 经济增长 货币需求 投资需求 通货膨胀 对市场利率产生影响的主要经济因素2、汇率风险汇率风险是指由于汇率的不利变动而导致损失的风险。即银行在进行国际业务中，其持有的外汇资产和负债

10、因汇率波动而造成的价值增减的不确定性。汇率风险的种类：（1）外汇交易风险（2）外汇折算风险（3）外汇经济风险7/26/202226商业银行的汇率风险，一方面与汇率制度有关，在浮动汇率制度下比在固定汇率制度下面临更大的汇率风险；另一方面与商业银行持有的海外资产和负债的比重有关。美国财政部国际资本流动报告(TIC)显示，2009年7月份中国重新增持241亿美元美国国债，总持有额度再度超过8000亿美元。 3、股票价格风险是指由于商业银行持有的股票价格发生不利变动而给其带来损失的风险。假定某公司于2006年8月31日买入100万股招商银行（600036），500万股金杯（600609）和200万股宝

11、钢（600019）。该组合如下：最坏的情况，三家退市，损失26,140,000. 按持有组合的金额来衡量。在股市最遭的时候（2005年7月11日），招商银行股价只有4.72，宝钢为3.74，金杯为1.08. 亏损8,540,000. 假定招商银行的系数为1.1，宝钢为0.9，金杯为1.8，则指数每下跌1%，证券组合相应的波动为1.1%*8.56*100+0.9%*4.14*200+1.8%*1.86*500=336080.4、商品价格风险是指商业银行所持有的各类商品的价格发生不利变动而给商业银行带来损失的风险。商品包括：可以在二级市场上交易的某些实物产品，如农产品、矿产品（包括石油）和贵金属、

12、黄金纳入汇率风险。市场风险特点：具有数据充分和易于计量的特点，适于采用量化技术控制。由于市场风险来源于所属的经济体系，具有明显的系统性风险特征，难以通过分散化投资完全消除。国际性商业银行通常分散投资于多国金融市场，以降低所承担的系统风险。（三）操作风险1、定义 由于不完善或有问题的内部程序、人为错误、技术缺陷或不利的外部事件所造成损失的风险。 操作风险包括法律风险，但不包括声誉风险和战略风险。2、成因分类分人员因素（人力资源）、内部流程（业务处理流程、组织机构）、系统缺陷（信息技术、信息）、外部事件（外部干扰影响）四大类别人员因素操作风险的人员因素主要是指因商业银行员工发生内部欺诈、失职违规，

13、以及因员工的知识或技能匮缺、核心员工流失、商业银行违反用工法等造成损失或者不良影响而引起的风险。内部欺诈失职违规知识、技能匮乏核心雇员流失违反用工法案例分析不恰当解除劳动合同案例及分析：不恰当解除劳动合同张某系某国有银行一支行的正式员工。2003年11月16日，张某主动向支行提出买断工龄后，支行上报上级行进行审批，其间张某继续上班。12月12日，支行遂与张某当日签订了“解除劳动合同协议书”。12月15日，张某因病提出买断反悔，支行不同意，为此，张某提出劳动仲裁。张某代理人认为，张某所在的支行在动员员工买断工龄时，采用了“不买断就下岗”的威胁手段，同时，单位的人事权在省级分行，不在支行一级，但本

14、次解除劳动合同的协议书由支行签署，非适格主体；同时，省级分行直到2003年12月15日才审批同意，属于合同解除在前，有权行决定在后，故解除合同的协议不应有效。此案经劳动仲裁部门调节后，银行除依据买断政策给予经济补偿金外，另行给付一次性补助费用，双方终止由劳动关系引起的一切关系。此例是人员因素中违反用工法造成操作风险的情况，主要是违反合同法和有关内部审批规定，在解除合同生效要件方面存在瑕疵。内部流程内部流程引起的操作风险是指由于商业银行业务流程缺失、设计不完善，或者没有被严格执行而造成的损失。财务/会计错误文件/合同缺陷产品设计缺陷错误监控/报告结算/支付错误交易/定价错误案例分析流程执行不严案

15、例及分析：流程执行不严20022003年，某公司在某商业银行分三次贷款2400万元，其中1200万元以该公司所有的100亩地作抵押，另外1200万元尚未来得及办理抵押手续。该贷款发放后，由于该公司发生重大事故，法人代表出车祸死亡，经营活动终止，因此，该笔1200万元贷款无抵押物，处于高风险状态。此例是内部流程引起的操作风险中的一个类别对规定执行不严格造成的风险。该商业银行1、如果未在授信管理规定中明确先落实抵押手续、后放款，则属于该商业银行流程缺失、设计不完善；2、如果有明确流程规定，而没有被严格执行，或者对客户通融办理授信提款，在贷后管理中没有及时完成有关手续，则属于流程无效。系统缺陷 系统

16、缺陷引发的操作风险是指由于信息科技部门或服务供应商提供的计算机系统或设备发生故障或其他原因，商业银行不能正常提供部分、全部服务或业务中断而造成的损失。包括系统设计不完善和系统维护不完善所产生的风险。数据/信息质量风险违反系统安全规定 系统设计/开发的战略风险 系统的稳定性、兼容性、适宜性 案例分析系统失灵案例及分析：系统失灵2003年11月19日，某银行总行，为将在11月22日进行的全行计算机系统升级做准备，调整了系统参数表，使得该行全国范围内的数个营业网点出现系统故障，业务停办长达三个半小时，给客户和商业银行造成了损失。2003年11月19日是星期三，属于商业银行正常营业日，22日是星期六，

17、不需要营业。此例是典型的由于系统维护不完善产生系统故障造成的操作风险。该商业银行应当从系统角度和流程管理角度深刻分析系统失灵的原因，防范出现灾难性事件和损失。外部事件 商业银行的经营是在一定的政治、经济和社会环境中发生的，经营环境的变化、外部突发事件等都会影响商业银行的正常经营活动，甚至发生损失。外部欺诈/盗窃洗钱政治风险 监管规定 业务外包 自然灾害 恐怖威胁 3、操作风险的七种表现形式（1）内部欺诈，（2）外部诈骗，（3）就业制度和工作场所安全事件（工作实践和环境的安全性） ，（4）客户、产品及业务活动事件（客户、产品和商业实践 ），（5）实物资产损坏（有形资产的损毁 ），（6）信息科技系

18、统事件（商业干扰和系统失败 ），（7）执行、交割及流程管理（执行、传递和处理管理 ）。事件7个类型巴塞尔委员会规定的可能造成实质性损失的操作风险事件类型：内部欺诈外部欺诈员工行为和工作场所问题 客户、产品和经营行为 实物资产的损毁 经营中的中断和系统的瘫痪执行、交货和流程管理案例及分析黑客非法窃取银行信息案例及分析：黑客非法窃取银行信息2005年6月17日，万事达国际组织宣布，由于一名黑客侵入“信用卡第三方支付统”包括万事达、维萨等机构在内的4000多万信用卡用户的银行资料被盗窃。我国9000多名内地持卡人因在2004年8月1日至2005年5月27日在美国刷卡，账户信息也被盗取。按照国际信用卡

19、组织的惯例，如果不是由于持卡人的过失而造成信息泄密，持卡人一般不承担因信息泄密而出现资金损失的责任。商业银行外部人员通过网络侵入内部系统作案已经成为新型外部欺诈风险的重要关注点。我国个别商业银行为了争揽业务，大力拓展网络支付和网上银行业务，在信息系统和网络建设方面忽视安全问题，造成信息泄密，乃至客户和商业银行的损失。7/26/202247国内银行近年部分操作损失事件 机构名称发生年份损失金额操作风险产生根源中国建设银行吉林分行1999.12-2001.432844万 内外勾结，采取私刻印鉴、印章，制作假合同、假存款证明书，伪造资信材料、担保文件等手段，进行贷款、承兑汇票的诈骗中国银行北京分行2

20、000.12-2002.66.4亿元 北京“森豪公寓”的开发商以员工名义，虚构房屋买卖合同，提供虚假收入证明套取按揭贷款和重复按揭贷款7/26/202248中国农业银行包头分行2003.72004.6 1149万元银行工作人员与社会人员相互串通、勾结作案，挪用联行资金、虚开大额定期存单、办理假质押贷款、违规办理贴现、套取银行信贷资金，谋取高息。中国工商银行南海支行 1990 2003超过20亿元使用虚假的财务报表、经济合同、证明文件，使用虚假的产权证明、抵押物作担保、抵押，骗取银行贷款中国工商银行上海外高桥保税区支行 2002 2003.6 涉案金额 7141万以消费信贷名义经营谋利：姚康达将

21、个人住房贷款用于购买128套住房，炒作房地产。中国银行龙江省分行河松街支行2005.1超过10亿元内外勾结的票据诈骗案件国内银行操作损失事件 -客户、产品和业务实践与满意度、忠诚缺失、销售业务等相关的成本和法律责任黑客、 分支行抢劫-外部欺诈前台 /中台 /后台执行错误、程序故障-执行和程序错误-雇佣和工作场所安全自然灾害和人为破坏-实物资产损耗风险事件案例-内部欺诈-业务中断和系统故障软件、硬件和电信问题雇员盗取，头寸错报与不正当地辞退职工、骚扰、薪酬等相关的成本和法律责任 巴塞尔新资本协议的操作风险分类 按照我国银行管理实践的分类 -外部事件风险指直接来自外部的主客观因素给银行带来的损失和

22、影响，包括犯罪、法律纠纷、灾害、政治事件等。指银行管理制度、业务流程存在缺陷、漏洞，导致员工操作差错或不法分子蓄意犯罪而造成的损失。-流程风险-IT系统及技术风险风险分类定义-人员风险指银行员工违法违规挪用、盗用、诈骗银行资产；或由于自身素质、能力达不到岗位要求、工作不尽职造成的损失。指银行内部IT系统不完善、软件硬件故障，不能形成对风险的技术预警、控制，或影响正常运行造成的损失。4、操作风险的特点：市场风险主要存在于交易账户，信用风险主要存在于银行账户不同，操作风险普遍存在于商业银行业务和管理的各个方面。操作风险具有普遍性和非营利性，它不存在为银行带来盈利的可能性。（四）流动性风险流动性风险

23、是指商业银行无力为负债的减少或资产的增加提供融资而造成损失或破产的风险。一个银行具有流动性，一般是指该银行可以在任何时候以合理的价格得到足够的资金来满足其客户随时提取资金的要求。银行的流动性包括两方面的含义资产流动性：商业银行持有的资产可随时得到偿付或者在不贬值情况下出售，即无损失情况下迅速变现的能力；负债流动性：商业银行能以较低成本随时获得需要的资金。1、流动性风险的类型：（1）资产流动性风险：（2）负债流动性风险：（1）资产流动性风险：资产到期不能如期足额收回，无法满足到期负债的偿还和新的合理贷款及其他融资需要，从而给商行带来损失的风险。我国商业银行资产形式单一，变现能力较差。按照现代商业

24、银行资产负债管理的标准衡量，合理的资产形式及其结构应该是多元化的。但是，目前商业银行普遍存在着资产形式单一的问题，资产的大部分被贷款所占据。贷款受合同期限等因素的影响，流动性较差，属于固态资产，其在资产结构中占比很高，必然限制了整个资产的流动性。 （2）负债流动性风险过去筹集的资金特别是存款资金，由于内外因素的变化发生不规则波动，对其产生冲击并引发相关损失的风险。商业银行流动性风险来源于两个方面：负债方和资产方。由负债方引起的流动性风险主要源于商业银行很难在不受损失的情况下变现资产或者被迫以较高成本融入资金来满足负债持有人即时提取现金的需求；资产方引起的流动性风险是指表外业务的贷款承诺。2、商

25、业银行流动性风险产生的原因商业银行流动性风险来源于两个方面：负债方和资产方。由负债方引起的流动性风险主要源于商业银行很难在不受损失的情况下变现资产或者被迫以较高成本融入资金来满足负债持有人即时提取现金的需求；资产方引起的流动性风险是指表外业务的贷款承诺。2、商业银行流动性风险产生的原因(1)商业银行的资产负债期限不相匹配(2)经济环境的变化资本市场迅速发展对银行流动性风险控制的影响。利率市场化对商业银行流动性的影响。经济过热发展对商业银行流动性的影响。 (1)商业银行的资产负债期限不相匹配 商业银行的负债业务即资金的主要来源有存款、同业拆借、央行存款、从国际货币市场借款和发行金融债券等，其中具

26、有短期性质的存款占了绝大部分比重；而商业银行的资金主要运用于贷款、贴现、证券投资、中间业务、表外业务等，其中贷款业务在商业银行资产构成中占了绝对比重，而这些贷款以盈利性较高的中长期贷款为主。在这种资产负债结构下，当市场发生突然变动，客户大量提取额度的情况下，如果其它要素不变，银行便很难在不受损失的情况下将其资产变现而满足其流动性需求，从而产生流动性风险。资本市场迅速发展对银行流动性风险控制的影响。中国资本市场迅速发展，股票市场居于领先地位。其对商业银行流动性的影响：首先，股市熊转牛时，大量短期银行存款便从居民存款账户上转到居民的证券账户，使短期内银行的流动性需求激增，在流动性供给不能相应增加的

27、情况下，便产生了流动性风险。牛转熊时，银行短期存款大量增加，不仅增加了银行经营成本，存款很不稳定，带来流动性风险隐患。 (2)经济环境的变化其次，我国新股发行常常获得超额认购。许多企业和机构出于追逐利润目的，在新股发行时将大量资金在企业存款账户和证券公司间来回转账，随着股市大起大落，来回转账既造成了银行资金来源的不确定性，又扩大了流动性负债的波动性，使银行流动性风险增加。 第三，股票市场的发展改变了很多企业融资方式，那些经营良好、效益突出的企业为了降低筹资成本，纷纷改制上市，从证券市场吸收资金获得发展,而这些企业很多是银行的优质客户和贷款对象，这些企业资金需求从长期性贷款需求转向短期性的周转性

28、贷款，从总体上说，银行的贷款质量下降，流动性风险增加。 利率市场化对商业银行流动性的影响。随着中国利率市场化改革的进展，利率水平逐步由市场的资金供给和需求决定。利率市场化将对企业和居民的融资和理财行为产生深刻影响，而影响商业银行的流动性。例当预期利率要下降时，居民储蓄存款会相应增加，贷款需求减少，这时银行一般不会产生流动性风险；预期利率上升时，企业贷款需求会突然放大；居民的储蓄意愿会向后推迟，资金来源减少，造成银行流动性供给不足，产生流动性风险。经济过热发展对商业银行流动性的影响。从2011年下半年开始，国内经济开始加速发展，投资需求旺盛，房地产、钢铁、水泥、电力等行业呈现出过度投资的迹象，除

29、少部分资金外，绝大部分投资资金都来源于银行信贷，信贷资金大规模集中于几个行业的发展，中间孕育着很高的流动性风险，一旦行业进行周期性调整或者市场需求发生变化，银行的呆坏账必然大量增加，资产遭受严重损失，从而资产流动性下降，流动性风险增加。此外，在经济高涨时期，央行将会执行紧缩性的货币政策，货币供应规模下降，银行筹集资金的成本上升，主动性负债的能力受到削弱，从而负债的流动性下降，也会产生流动性风险。总结：流动性风险成因更加复杂和广泛，通常视为一种多维风险。产生原因除了商业银行的流动性计划不完善之外，信用、市场、操作等风险领域的管理缺陷，同样会导致流动性不足，引发风险扩散。流动性风险水平体现了商业银

30、行的整体经营状况。3、防范和控制流动性风险对策（1）全面实施资产负债管理（2）对资产负债进行结构性调整（3）通过金融创新降低流动性风险（4）建立健全流动性风险预警机制 （1）全面实施资产负债管理 流动性风险不是单纯的资金管理问题，而是多种问题的综合反映，因此，应当从资产负债综合管理的角度来探讨流动性风险的防范。 加强各级商业银行法人体制，强化经营系统调控功能。可以将银行系统内资金逐级、逐步集中，充分发挥资金管理行对于全系统内资金的调控功能，建立健全一级法人体制下的内部控制体系，规范各级银行的经营行为。建立应对流动性风险的内部决策控制、实施控制、事后监控和预警机制。 建立高效、科学的系统内资金调

31、控反馈机制，管理行及时根据各分支机构资金头寸情况，进行有效的资金调剂，建立起系统内资金预测、统计和分析的管理体制。 实现各商业银行资金的优化配置。通过强化资金在各行全系统调拨，充分利用好有限的资金资源，实现资金在全系统的优化配置，以增强系统内资金的效益性和流动性。（2）对资产负债进行结构性调整 优化储备资产结构，建立分层次的流动性准备。根据资产的流动性，各商业银行可以通过配置各类资产的数量，确定相互间的配比关系，构建适宜的资产结构，建立起多层次、全方位的防范流动性风险的防线。 降低信贷资产，提高非信贷资产比重。力争使债券投资等非信贷资产占比逐年增加，保证债券投资每年以35的比例递增。 增加贷款

32、总类，提高贷款的变现能力。要逐步提高票据贴现、质押贷款的比重，增强信贷资产的变现能力，同时，由于资产结构固态化严重，因此，各商业银行必须着力盘活存量，压缩不良贷款，建立有效的约束机制，健全科学的放贷机制，确立贷款的保障和补偿机制。 抓住公开市场业务的新机遇。由于公开市场业务为银行提供了方便、迅捷的融资渠道，从长远看，公开市场业务的发展、成熟必将带动银行间债券市场的发展，给商业银行流动性管理带来更多的便利。 （3）通过金融创新降低流动性风险负债业务的创新，重点是通过主动型负债，增强负债的流动性。 资产业务的创新，包括在逐步增加优质信贷资产比重的同时减少信贷资产总量占比，开展低风险的中、短期投资业

33、务等。 中间业务的创新，通过提高商业银行的电子化水平，完善其服务功能，大力开办各种委托代理和中间服务业务，提高资产负债的总体流动性水平。 （4）建立健全流动性风险预警机制做好对资产负债流动性的预测和分析，通过对流动性供给和需求的变化情况的预测和分析，完成对潜在流动性的衡量。 建立流动性风险的预警系统，包括预测风险警情、确定风险警况、探寻风险警源，即通过对风险警情指标的预测，银行可以大体评估未来经营时期流动性风险的具体状况，确定风险警况。流动性风险预警系统运行的最终目的是提供线索，排除警情，使流动性风险减至最低程度。因此，探寻警源是预警系统的重要程序。 建立定期的流动性分析制度。包括流动性需求分

34、析、流动性来源分析和流动性储备设计，同时还应当建立流动性风险处置预案，提高防范流动性风险的能力。 （五）国家风险1、定义国家风险是指经济主体在与非本国居民进行国际经贸与金融往来时，由于别国经济、政治和社会等方面的变化而遭受损失的风险。（1）政治风险：是指商业银行受特定国家的政治原因限制，不能把该国贷款等汇回本国而遭受损失的风险。政治风险包括政权风险、政局风险、政策风险和对外关系风险等。（例如长期以来部分南亚和非洲国家政局不稳），（2）社会风险：是指由于经济或非经济因素造成特定国家的社会环境不稳定，从而使贷款商业银行不能把该国贷款等汇回本国而遭受损失的风险。（例如部分非洲国家长期受困于贫穷、饥饿

35、、卫生、医疗等社会问题），（3）经济风险：是指境外商业银行仅仅受特定国家直接或间接因素的限制，而不能把该国的该国贷款等汇回本国而遭受损失的风险。 （例如2009年11月发生的迪拜主权债务危机），2、特点国家风险发生在国际经济金融活动中，在同一个国家范围内的经济金融活动不存在国家风险；在国际经济金融活动中，不论是政府、商业银行、企业，还是个人，都可能遭受国家风险所带来的损失（通常归属信用风险）（六）声誉风险声誉是商业银行所有的利益持有者通过持续努力、长期信任建立起来的宝贵的无形资产。声誉风险是指由于意外事件、商业银行的政策调整、市场表现或日常经营活动所产生的负面结果，可能对商业银行的这种无形资产

36、造成损失的风险。（七）法律风险商业银行的日常经营活动或各类交易应当遵守相关的商业准则和法律原则。在这个过程中，因为无法满足或违反法律要求，导致商业银行不能履行合同、发生争议/诉讼或其他法律纠纷，而可能给商业银行造成经济损失的风险，即为法律风险。从狭义上讲，法律风险主要关注商业银行所签署的各类合同、承诺等法律文件的有效性和执行能力。从广义上讲，与法律风险相似或密切相关的风险还有外部合规风险和监管风险。例，监管机构要求我国商业银行自2010年起执行巴塞尔新资本协议，将改变商业银行经营管理模式，短期内导致盈利能力下降（八）战略风险1、定义： 在追求短期商业目的和长期发展目标的系统化管理过程中，因不适

37、当的未来发展规划和战略决策给商业银行造成损失或不利影响的风险。美国货币监理署认为，战略风险是指经营决策错误、决策执行不当或对行业变化束手无策，对银行的收益或资本形成现实和长远的不利影响。2、主要形式：商业银行战略目标缺乏整体兼容性。为实现这些目标而制定的经营战略存在缺陷。为实现目标所需要的资源匮乏。整个战略实施过程的质量难以保证。第二节 商业银行风险管理的流程一、风险识别二、风险计量三、风险监测四、风险控制一、风险识别 1、定义： 风险识别是指在风险事故发生之前，运用各种方法系统的、连续的认识所面临的各种风险以及分析风险事故发生的潜在原因。风险识别过程包含感知风险和分析风险两个环节。感知风险：

38、即了解客观存在风险的种类和限制。是风险识别的基础，只有通过感知风险，才能进一步在此基础上进行分析，寻找导致风险事故发生的条件因素，为拟定风险处理方案，进行风险管理决策服务。分析风险：即分析引起风险事故的各种内在的风险因素，它是风险识别的关键。2、风险识别方法风险专家调查列举法分解分析法资产财务状况分析法风险树图解法筛选监测诊断法情景分析法 风险的识别还有环境分析、保险调查、事故分析等。企业在识别风险时，应该交互使用各种方法。（1）风险专家调查列举法风险专家调查列举法 由风险管理人员对可能面临的风险逐一列出，并根据不同的标准进行分类。一般的分类标准为：直接或间接，财务或非财务，政治性或经济性风险

39、因素等。（2）分解分析法分解分析法指将一复杂的风险分解为多个比较简单的风险因素，将大系统分解为具体的组成要素，从中识别可能造成严重风险损失结果的因素。（3）资产财务状况分析法 即风险管理人员经过实际的调查研究以及对银行的资产负债表、损益表、财产目录等财务资料进行分析，发现其潜在风险的方法。在商业银行的经营管理中，最直接最方便的风险识别工具就是银行的财务报表，如资产负债表、损益表、留存收益表、财务状况变动表等。对银行自身的财务报表进行分折是商业银行实行风险管理的重要内容。首先，通过财务报表可以获得各种风险指标，如流动性风险比率、利率风险比率、信用风险比率以及资本风险比率等。其次，通过对财务报表的

40、静态分析（如比率分析、比例分析等）和动态分折（如时期比较分析、趋势分析等），可以估计银行过去的绩效，衡量银行目前的财务和经营状况，预测银行未来的发展趋势，找出可能影响银行未来经营的风险因素。（4）风险树图解法风险树图解法是将商业银行的风险以图解的形式逐层分解，以便顺藤摸瓜，找出银行所承受风险的具体形态。由于风险分散后的图形呈树枝状，故称风险树。这种方法可以使银行清晰、准确地判明所承受风险的具体形态和性质，迅速地认清所处的风险环境并做出科学的决策。失误树分析方法是以图解表示的方法来调查损失发生前种种失误事件的情况，或对各种引起事故的原因进行分解分析，具体判断哪些失误最可能导致损失风险发生。（5）

41、筛选监测诊断法 筛选监测诊断法的一般过程可分为筛选、监测、诊断三个紧密相连的环节。 筛选是风险分析人员对商业银行内部和外部的各种潜在风险因案进行分类，确定哪些因素明显地会引起风险，哪些因素需要进一步研究，哪些因素明显地不大重要。通过筛选使管理者排除干扰，将注意力集中在一些可能产生重大经济风险的因素上。 监测是指对筛选出来的结果进行观测、记录和分析，掌握这些结果的活动范围和变动趋势。 诊断是根据监测的结果对潜在的风险因素进行评价、判断和分析，以判明风险的具体形态。 （6）情景分析法情景分析法是通过有关数据、曲线、图表等模拟银行未来发展的可能状态，预测风险范围及结果的方法。目的在于识别潜在的风险因

42、素。 风险的识别还有环境分析、保险调查、事故分析等。企业在识别风险时，应该交互使用各种方法。 二、风险计量 风险计量是在分析识别的基础上，对各类分析因素进行定量分析，计算损失发生的概率及损失的大小。 准确的风险计量结果是建立在卓越的风险模型基础上的，而开发一系列准确的、能够在未来一定时间限度内满足商业银行风险管理需要的数量模型，任务相当艰巨。 二、风险计量商业银行应当根据不同的业务性质、规模和复杂程度，对不同类别的风险选择适当的计量方法，基于合理的假设前提和参数，计量承担的所有风险。缺口分析法、久期分析、外汇敞口分析、情景分析运用内部模型计算风险价值风险计量方法：缺口分析法久期分析法外汇敞口分

43、析法情景分析法1、缺口分析缺口分析：即利用资产负债缺口对利率风险进行度量就是资产负债。银行的资产和负债一般有浮动利率和固定利率之分，浮动利率资产和负债的利率随市场利率变化定期调整，这类资产和负债由于受市场利率的影响比较大，因而被称为“利率敏感性资产和负债”。银行固定利率的资产和负债，不根据市场利率定期进行利率调整，但到期后也会存在重新定价的问题，如贷款的收回再贷，其利率需重新确定和调整。缺口分析当利率发生变化时，由于资产和负债是由不同收益率、面值和到期的存贷款或各种证券组成的，对利率的敏感性不可能相等，必然存在一定差距，这个差距就称为资产负债缺口。缺口大表明利率变动时市场价值变动也大，给银行经

44、营带来较大的利率风险；反之缺口小则给银行带来的风险就小。缺口分析在缺口分析中，利率风险暴露可表示为： GAP = RSA RSL GAP为缺口；RSA为利率敏感性资产；RSL为利率敏感性负债。当 GAP0时，被称为正缺口，当 GAP0时，称为负缺口，银行的利率风险还可以用利率敏感度来测度，其理解与缺口测度一样。 利率敏感度 = RSA / RSL 100% 如果利率敏感度等于或近似于1，则这家银行几乎不存在利率风险，如果利率敏感度与1的差距越大，则银行承担的利率风险越大。缺口率：等于缺口金额与银行的总资产之比（有些银行使用缺口金额与银行的收益资产之比），反映了风险暴露的程度，被称为缺口率（GA

45、P Ratio）。2、久期分析 久期分析也称为持续期分析或期限弹性分析，是衡量利率变动对银行经济价值影响的一种方法。就是对各时段的缺口赋予相应的敏感性权重，得到加权缺口，然后对所有时段的加权缺口进行汇总，以此估算某一给定的小幅（通常小于1）利率变动可能会对银行经济价值产生的影响（用经济价值变动的百分比表示）。久期分析的特点久期分析是一种更为先进的利率风险计量方法。缺口分析侧重于计量利率变动对银行短期收益的影响，久期分析则能计量利率风险对银行经济价值的影响，即估算利率变动对所有头寸的未来现金流现值的潜在影响，从而能够对利率变动的长期影响进行评估，更为准确地估算利率风险对银行的影响。久期分析的局限

46、性：第一，如果在计算敏感性权重时对每一时段使用平均久期，即采用标准久期分析法，久期分析仍然只能反映重新定价风险，不能反映基准风险，以及因利率和支付时间的不同而导致的头寸的实际利率敏感性差异，也不能很好地反映期权性风险。第二，对于利率的大幅变动(大于1%),由于头寸价格的变化与利率的变动无法近似为线性关系，因此，久期分析的结果就不再准确。3、外汇敞口分析是衡量汇率变动对银行当期收益的影响的一种方法。外汇敞口主要来源于资产、负债及资本金的货币错配，以及外币利润和并表折算等方面。外汇敞口：当在某一时段内，银行某一币种的多头头寸与空头头寸不一致时，所产生的差额就形成了外汇敞口。在存在外汇敞口的情况下，

47、汇率变动可能会给银行的当期收益或经济价值带来损失，从而形成汇率风险。对因存在外汇敞口而产生的汇率风险，银行通常采用套期保值和限额管理等方式进行控制。外汇敞口分析的特点外汇敞口分析是银行业较早采用的汇率风险计量方法，具有计算简便、清晰易懂。外汇敞口分析局限性：忽略了各币种汇率变动的相关性，难以揭示由于各币种汇率变动的相关性所带来的汇率风险。4、情景分析情景分析就是就某一主体或某一主体所处的宏观环境进行分析的一种特殊研究方法。概括地说，情景分析的整个过程是通过对环境的研究，识别影响研究主体或主体发展的外部因素，模拟外部因素可能发生的多种交叉情景分析和各种可能前景的预测。三、风险监测监测各种可量化的

48、关键风险指标以及不可量化的风险因素的变化和发展趋势。报告商业银行所有风险的定性、定量评估结果，并随时关注所采取的风险管理、控制措施的实施质量、效果。 四、风险控制风险控制是对经过识别和计量的风险采取分散、对冲、转移、规避和补偿等措施，进行有效管理和控制的过程。风险管理、控制措施应当实现以下目标：风险管理战略和策略符合经营目标的要求；所采取的具体措施符合风险管理战略和策略的要求，并在成本、收益基础上保持有效性；通过对风险诱因的分析，发现管理中存在的问题，以完善风险管理程序。 按照国际最佳实践，在日常风险管理操作中，具体的风险管理、控制措施可以采取从基层业务单位到业务领域风险管理委员会，最终到达高

49、级管理层的三级管理方式。第三节 商业银行风险管理的方法一、风险分散二、风险对冲三、风险转移四、风险规避五、风险抑制六、风险补偿一、风险分散风险分散是指通过多样化的投资来分散和降低风险的方法。马柯维茨的资产组合管理理论认为，只要两种资产收益率的相关系数不为1（即完全正相关），分散投资于两种资产就具有降低风险的作用。二、风险对冲（一）含义：通过投资或购买与标的资产收益波动负相关的某种资产或衍生产品，来冲销标的资产潜在的风险损失的一种风险管理策略。（二）风险对冲的主要作用：对管理市场风险（利率风险、汇率风险、股票风险和商品风险）非常有效。（三）风险对冲的实现手段：自我对冲：是指商业银行利用资产负债表

50、或某些具有收益负相关性质的业务组合本身所具有的对冲特性进行风险对冲；市场对冲：是指对于无法通过资产负债表和相关业务调整进行自我对冲的风险，通过衍生产品市场进行对冲。由于信用衍生产品不断创新发展，风险对冲策略也被广泛应用于信用风险管理策略。 三、风险转移风险转移是指通过购买某种金融产品或采取其他合法的经济措施将风险转移给其他经济。保险转移：是指为商业银行投保，以缴纳保险费为代价，将风险转移给承保人。非保险转移：以市场风险为代表的投机性风险一般得不到保险，但金融市场创造了类似于保险单的期权合约，使得投资者可以采取风险转移策略来管理利率、汇率和资产价格波动风险。同样，担保和备用信用证等也为投资者管理

51、信用风险提供了类似期权合约的工具，将风险合法转移给第三方。四、风险规避含义：风险规避是指商业银行拒绝或退出某一业务或市场，以避免承担该业务或市场风险的策略性选择。风险规避主要通过限制某些业务的经济资本配置来实现。没有风险就没有收益。规避风险的同时也失去了在这一业务领域获得收益的机会和可能。风险规避策略是一种消极的风险管理策略，不宜成为风险管理的主导策略。 五、风险抑制风险抑制是指商业银行在承担风险之后，加强对风险的监测，注意风险不利变化的信号，以便在风险爆发之前情况恶化，或风险事件发生后采取措施尽量减少风险造成的损失。风险抑制出于两种指导思想，不同的指导思想有不同的风险抑制方法。第一种思想：要

52、保全本金，还要原贷款收益。其方法是：1.追加担保人和担保金额；2.追加资产抵押，保证客户破产倒闭时银行获得首先清偿。第二种思想：使本金损失在最小的范围即可。其方法是：1.减少追加贷款额；2.向客户派驻有关人员帮助客户发现问题和解决问题。六、风险补偿风险补偿是指事前（损失发生之前）对风险承担的价格补偿。（一）风险补偿的核心内容 银行利用各种合法的并具有补偿效果的业务方式或方法来补偿银行业务经营风险所造成的资产损失。（二）风险补偿常用的补偿方法、制定包含风险报酬的资产价格。、在信贷合同中列入必要的担保条款。、计提资产减值准备4、利润补偿5、参加存款保险。6、运用法律手段维护债权人（银行）的基本权益

53、。 例：对于信用等级低于一定级别的客户，银行可在基准贷款利率基础上进行上浮（风险补偿定价）。第四节 商业银行内部控制一、内部控制的定义二、内部控制的目标三、内部控制的要素四、内部控制的原则五、内部控制的内容六、内部控制的过程七、内部控制的方法八、内部控制的责任一、内部控制的定义内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。 内部控制是20世纪中叶随着现代经济的发展而建立起来的一个重要管理方法。美国权威机构COSO对内部控制的定义是：内部控制是一种为合理保证实现经营的效果和效率、财务报告的可靠性及符合法律和规

54、章制度三大目标的程序。二、内部控制的目标通过风险内控机制来预防与控制风险，防止或减少经营损失，保证银行经营管理安全、流动与顺畅的进行。一般情况下，目标可分为预防目标与“止损”目标。1、确保国家法律规定和商业银行内部规章制度的贯彻执行。 2、确保商业银行发展战略和经营目标的全面实施和充分实现。3、确保风险管理体系的有效性。4、确保业务记录、财务信息和其他管理信息的及时、真实和完整。 三、内部控制要素（一）内部控制环境（二）风险识别与评估（三）内部控制措施（四）信息交流与反馈（五）监督评价与纠正（一）内部控制环境1、商业银行应当建立良好的公司治理以及分工合理、职责明确、相互制衡、报告关系清晰的组织

55、结构，为内部控制的有效性提供必要的前提条件。2、商业银行董事会、监事会和高级管理层应当充分认识自身对内部控制所承担的责任。董事会负责保证商业银行建立并实施充分而有效的内部控制体系；负责审批整体经营战略和重大政策并定期检查、评价执行情况；负责确保商业银行在法律和政策的框架内审慎经营，明确设定可接受的风险程度，确保高级管理层采取必要措施识别、计量、监测并控制风险；负责审批组织机构；负责保证高级管理层对内部控制体系的充分性与有效性进行监测和评估。监事会负责监督董事会、高级管理层完善内部控制体系；负责监督董事会及董事、高级管理层及高级管理人员履行内部控制职责；负责要求董事、董事长及高级管理人员纠正其损

56、害商业银行利益的行为并监督执行。高级管理层负责制定内部控制政策，对内部控制体系的充分性与有效性进行监测和评估；负责执行董事会决策；负责建立识别、计量、监测并控制风险的程序和措施；负责建立和完善内部组织机构，保证内部控制的各项职责得到有效履行。3、商业银行应当建立科学、有效的激励约束机制，培育良好的企业精神和内部控制文化，从而创造全体员工均充分了解且能履行职责的环境。（二）风险识别与评估（P240）1、商业银行应当设立履行风险管理职能的专门部门，负责具体制定并实施识别、计量、监测和控制风险的制度、程序和方法，以确保风险管理和经营目标的实现。2、商业银行应当建立涵盖各项业务、全行范围的风险管理系统

57、，开发和运用风险量化评估的方法和模型，对信用风险、市场风险、流动性风险、操作风险等各类风险进行持续的监控。3、商业银行应当对各项业务制定全面、系统、成文的政策、制度和程序，在全行范围内保持统一的业务标准和操作要求，并保证其连续性和稳定性。4、商业银行设立新的机构或开办新的业务，应当事先制定有关的政策、制度和程序，对潜在的风险进行计量和评估，并提出风险防范措施。5、商业银行应当建立内部控制的评价制度，对内部控制的制度建设、执行情况定期进行回顾和检讨，并根据国家法律规定、银行组织结构、经营状况、市场环境的变化进行修订和完善。（三）内部控制措施1.高层检查。董事会与高级管理层应要求下级部门及时报告经

58、营管理情况和特别情况，以检查内部控制的实施状况以及在实现内部控制目标方面的进展。高级管理层应根据检查情况提出内部控制缺失情况，督促职能管理部门改进。2.行为控制。各级职能管理部门审查每天、每周或每月收到的经营管理情况和特别情况专项报表或报告，提出问题，要求采取纠正整改措施。3.实物控制。主要的控制措施包括实物限制、双重保管和定期盘存等。4.风险暴露限制的审查。审查遵循风险暴露限制方面的合规性，违规时继续跟踪检查。5.审批与授权。根据若干限制条件对各项业务、管理活动进行审批与授权，明确各级的管理责任。6.验证与核实。验证各项业务、管理活动以及所采用的风险管理模型结果，并定期核实相关情况，及时发现

59、需要修正的问题，并向职能管理部门报告。7.不兼容岗位的适当分离。实行适当的职责分工，认定潜在的利益冲突并使之最小化。 内部控制的要点包括：1.对于可能导致偏离内部控制政策、目标的运行情况，应建立并保持书面程序和要求，并在程序中规定操作和控制标准。2.对于重要活动应实施连续记录和监督检查。3.在可能的情况下，应考虑运用计算机系统进行控制。4.对于采购或外包的设施、设备、系统和服务中已识别的风险，应建立并保持控制程序，并将有关程序和要求通报供方，确保其遵守商业银行相关的控制要求。 5.对于产品、组织结构、流程、计算机系统的设计过程，应建立有效的控制程序。 （四)信息交流与反馈1、商业银行应当实现经营管理的信息化，建立贯穿各级机构、覆盖各个业务领域的数据库和管理信息系统，做到及时、准确提供经营管理所需要的各种数据，并及时、真实、准确地向中国银监会及其派