商业银行经营管理学(第二版)第九章商业银行风险管理

1、第九章 商业银行风险管理第九章 商业银行风险管理引导案例：某行H客户贷款五级分类第一节 商业银行风险管理概述第二节 商业银行的信用风险管理第三节 商业银行的利率风险管理第四节 商业银行的操作风险管理第一节 商业银行风险管理概述一、商业银行风险和风险管理二、商业银行风险的分类三、商业银行风险特点四、资产组合分配和风险管理五、风险管理原则一、商业银行风险和风险管理风险的涵义所谓风险，是指由于不确定性因素的存在而使经济主体遭受损失的可能性。2004年美国注册会计师协会（AICPA）、美国会计学会（AAA）、财务执行官协会（AICPA）、国际内部审计师协会（IIA）和管理会计师协会（FEI）共同组成的

2、全美反财务舞弊委员会的发起组织（COSO）在其企业全面风险管理框架中提出了关于风险的准确定义：风险：就是对银行的实现目标产生负面影响的事件。二、商业银行风险的分类（一）根据商业银行风险的来源，可以将其划分为外部风险和内部风险1.外部风险是指来自于商业银行外部的各种因素对商业银行的经营所带来的风险。例如国内宏观经济运行情况对商业银行的经营所带来的风险，国家宏观经济政策的变动对商业银行的经营所带来的风险，国际经济环境的变化对商业银行的经营所带来的风险，以及银行客户违约失信行为等其他种种外部因素的变化对商业银行的经营所带来的风险等。2.内部风险是指来自于商业银行内部的各种因素对商业银行的经营所带来的

3、风险。例如商业银行内部人员的经营管理素质的高低对商业银行的经营所带来的风险，商业银行经营管理方针的对错对商业银行的经营所带来的风险，商业银行业务结构比例是否合理等其他内部因素对商业银行的经营所带来的风险等。（二）根据商业银行面临的风险的本身性质，可以分为纯粹风险和投机风险1.纯粹风险是指商业银行只有损失的可能性而不可能获利的风险，例如贷款人违约不能按期归还贷款的风险。2.投机风险则是指商业银行既有可能遭受损失也有可能获取收益的风险，例如银行进行外汇、股票买卖的风险。（三）根据商业银行风险存在的业务范围，可以分为资产业务风险、负债业务风险和表外业务风险。1.资产业务风险是指商业银行在其资产业务方

4、面存在的风险，例如到期不能收回贷款的风险。2.负债业务风险是指商业银行在其负债业务方面存在的风险，例如无法满足存款人正常的提款要求的风险。3.表外业务风险是指商业银行在其表外业务方面存在的风险，例如买卖期权、期货可能给商业银行带来损失或少获取超额收益的可能性。（四）根据影响商业银行风险的因素是一种还是多种可以分为单一风险和综合风险。1.单一风险是指由单一的一种因素影响的商业银行风险。2.综合风险是指由多种因素共同影响的商业银行风险。业务面临的风险的分类按业务面临的风险分：信用风险、市场风险、流动性风险、外汇风险、利率风险、操作风险、投资风险。运作风险：商业战略风险、内部体系和运作风险、技术风险

5、、错误管理环境风险：法律风险、政策风险、金融基础设施、国家风险突发事件风险：政治风险、传染风险、经济危机、其他外部风险 1、信用风险信用风险：是指交易对手未按合同承诺履行合同义务或信用评级下降给金融机构带来损失的可能性。信用风险对银行来讲，是指借款者在贷款到期时，不愿或不能偿还贷款本息，或者由于 借款者评级下降而给银行带来损失的可能性。信用风险可以分为道德风险和企业风险。2、市场风险市场风险是指在交易平仓变现所需期间内，交易组合的市场价值发生负面变化的风险。市场风险主要包括流动性风险、外汇风险/利率风险3、流动性风险流动性风险是指银行在需要时无法以正常成本获得流动性资金的风险。（1）流动性风险

6、的衡量：（2）流动资产比率 流动资产/借入资金总额 流动资产/不超过4周的借入资金总额 流动资产/不超过1周的借入资金总额缺口分析 ：流动性缺口=流动资产-流动负债4、外汇风险外汇风险是指由于汇率的变动使银行的收益产生损失的可能性。外汇风险：又称为汇兑风险，一般是指一个经济主体持有的以外币计价的资产与负债、经营活动中的外汇收入与支出以及未来可能产生的以外币计价的现金流的现值，因汇率的变动而发生损失（或产生额外收益）的可能性。广义的外汇风险是指汇率变化对经济的影响。狭义的外汇风险是指外汇汇率变动对某一项具体的经济活动的影响。外汇风险的种类、交易风险：是指在运用外币计价和收付的交易中，经济主体因外

7、汇汇率变动而蒙受损失的可能性，它是一种流量风险。、折算风险：也称换算风险，是指经济主体对资产负债表进行会计处理中，在将功能货币转换成其他记账货币时，因汇率变动而呈现出账面损失的可能性。、经济风险：是指由于未预料到的汇率的变动所引起的金融机构在未来一定期间的收益或现金流量发生变化的潜在风险。5、利率风险利率风险是指由于市场利率变动的不确定性给金融机构带来的风险，具体说，就是指由于市场利率的波动造成金融机构净利息收入损失或资本损失的金融风险。6、操作风险英国银行家协会（BBA，1999）将操作风险定义为：由于内部程序、人员、系统的不完善或损失，或外部事件造成银行直接或间接损失的风险。操作风险定义：

8、是指由于不完善或者失灵的内部控制，人为的错误以及外部事件给银行带来的直接或间接损失的可能性。操作风险的表现第一，技术层次上，信息系统或风险测量不完善、不健全、低效滞后。第二，组织层次上，风险的报告和监控以及相关的制度和政策出现问题。历史灾难事件的操作风险分析巴林银行1995住友银行1996长期资本管理公司1998总损失1.3亿美元2.6亿美元4.4亿美元违归内容未经授权及隐匿的期货交易；隐匿亏损越权商品交易达10年以上使用金融衍生工具，使用杠杆作用等违规者交易员及结算主管，新加坡附属机构分行办公室职员高层管理战略家危机诱发催缴保证金文件被误送到财务办公室市场操作风险诱因分析实施、交付及流程管理

9、违反政策、职责不清内部控制和审计松懈市场重要性或规模发生变化；模型调整和压力测试不充分客户关系产品及业务操作未履行规定报告义务没有电子交易汇报链接模型错误，缺乏已变更参数评估的实际技巧内部欺诈未经授权雇员欺诈7、投资风险投资风险是指由于投资对象市场价值的波动，从而使商业银行在投资活动中投资的本金和预期收益产生损失的可能性。三、商业银行风险特点由于商业银行的主要业务是货币信贷业务，它的经营对象主要是货币资金，因此，商业银行的风险主要体现在货币资金方面。 作为金融中介企业，商业银行吸收存款、融资以用来发放贷款和投资赚取利润，这种经营特点决定了商业银行风险主要来自于商业银行外部，而不是像其他行业的企

10、业那样来源于企业内部。 商业银行风险涉及面广，具有连锁反应，一旦发生，严重的话可以波及整个经济体系。 第二节 商业银行的信用风险管理一、信用风险管理背景信用风险是金融市场中最古老、最重要的风险形式之一，也是商业银行等金融机构所面临的主要风险，信用风险的度量和管理历来都是商业银行的核心问题。对信用风险的准确度量和有效管理，有利于金融机构经营的安全性，也有利于金融体系整体的稳定和国民经济的持续健康发展。信用风险管理方法总览一古典信贷风险度量方法：专家制度1专家制度的主要内容2专家制度存在的缺陷与不足二古典信用风险度量方法：Z评分模型和ZETA评分模型1Z评分模型的主要内容2第二代Z评分模型ZETA

11、信用风险模型3Z评分模型和ZETA险模型的缺陷三现代信用风险度量和管理方法：信用度量制模型1受险价值(VaR)方法2“信用度量制”方法(CreditMetrics)3信用度量制模型若干引起争议的技术问题二、信用风险的概念和成因（一）信用风险的含义信用风险是指交易对手未按合同承诺履行合同义务或信用评级下降给金融机构带来损失的可能性。信用风险对银行来讲，是指借款者在贷款到期时，不愿或不能偿还贷款本息，或者由于借款者评级下降而给银行带来损失的可能性。信用风险可以分为道德风险和企业风险。（二）信用风险的成因信用风险的成因是信贷活动中的不确定性，主要包括“外在不确定性”和“内在不确定性”两种。 外在不确

12、定性来自于经济体系之外，是经济运行过程中随机性、偶然性的变化或不可预测的趋势，外在不确定性导致的信贷风险等金融风险又称之为“系统性风险”。系统性风险不可能通过投资分散化等方式来化解，而只能通过某些措施来转嫁或规避。 内在不确定性来源于经济体系之内，它是由行为人主观决策及获取信息的不充分性等原因造成的，带有明显的个性特征。内在不确定性可以通过设定合理的规则，如企业的信息披露制度和市场交易规则等方式来降低其产生的风险。所以，内在不确定性产生的风险又称之为“非系统性风险”。三、古典信用风险管理的方法（一）专家制度法 专家制度是一种最古老的信贷风险分析方法，它是商业银行在长期的信贷活动中所形成的一种行

13、之有效的信贷风险分析和管理制度。这种方法的最大特征就是：银行信贷的决策权是由该机构那些经过长期训练、具有丰富经验的信贷员所掌握，并由他们做出是否贷款的决定。因此，在信贷决策过程中，信贷员的专业知识、主观判断以及某些要考虑的关键要素权重均为最重要的决定因素。专家制度的主要内容在专家制度下，由于各商业银行自身条件不同，因而在对贷款申请人进行信贷分析所涉及的内容上也不尽相同。但是绝大多数银行都将重点集中在借款人的“5C”上，也有些银行将信贷分析的内容归纳为“5W”或“5P”。“5W”系指借款人（Who）、借款用途（Why）、还款期限（When）、担保物（What）、如何还款（How）；“5P”系指个

14、人因素（personal）、目的因素（purpose）、偿还因素（payment）、保障因素（protection）、前景因素（perspective）。专家制度存在的缺陷与不足首先，要维持这样的专家制度需要相当数量的专门信用分析人员。其次，专家制度实施的效果很不稳定。第三，专家制度与银行在经营管理中的官僚主义方式紧密相联，大大降低了银行应对市场变化的能力，影响了银行未来的发展。第四，专家制度加剧了银行在贷款组合方面过度集中的问题，使银行面临着更大的风险。第五，专家制度在对借款人进行信用分析时，难以确定共同要遵循的标准，造成信用评估的主观性、随意性和不一致性。 （二）Z评分模型和ZETA评分模

15、型1.Z评分模型Z评分模型（Z-score model）是美国纽约大学斯特商学院教授爱德华阿尔特曼（Edward I.Altman）在1968年提出的。1977年他又对该模型进行了修正和扩展，建立了第二代模型ZETA模型（ZETA credit risk model）。阿尔特曼的Z评分模型是一种多变量的分辨模型，他是根据数理统计中的辨别分析技术，对银行过去的贷款案例进行统计分析，选择一部分最能够反映借款人的财务状况，对贷款质量影响最大、最具预测或分析价值的比率，设计出一个能最大程度地区分贷款风险度的数学模型（也称之为判断函数），对贷款申请人进行信贷风险及资信评估。阿尔特曼确立的分辨函数为：Z=

16、0.012（X1）+0.014（X2）+0.033（X3）+0.006（X4）+0.999（X5）X1：营运资本/总资产（WC/TA）X2：留存收益/总资产X3：息税前利润/总资产（EBIT/TA）X4：权益市值/总负债账面值（MVE/TL）X5：销售收入/总资产(S/TA)临界值阿尔特曼经过统计分析和计算最后确定了借款人违约的临界值Z0=2.675，如果Z2.675，借款人被划入违约组；反之，如果Z2.675，则借款人被划为非违约组。当1.81Z2.99，阿尔特曼发现此时的判断失误较大，称该重叠区域为“未知区”（Zone of Ignorance）或称“灰色区域”(gray area)。2.

17、第二代Z评分模型ZETA信用风险模型1977年，阿尔特曼（Altman）、赫尔德门（Haldeman）和纳内亚南（Narayanan）对原始的Z评分模型进行了重大修正和提升，推出了第二代信用评分模型ZETA信贷风险模型（ZETA Credit Risk Model）。新模型的变量由原始模型的五个增加到了7个，它的适应范围更宽了，对不良借款人的辨认精度也大大提高了。我们可以将ZETA模型写成下列式子,其中模型中的a、b、c、d、e、f、g，分别是ZETA模型中七变量各自的系数。ZETA=aX1+bX2+cX3+dX4+eX5+fX6+gX73.Z评分模型和ZETA险模型的缺陷首先，两个模型都依赖

18、于财务报表的帐面数据，而忽视日益重要的各项资本市场指标，这就必然削弱模型预测结果的可靠性和及时性；其次，由于模型缺乏对违约和违约风险的系统认识，理论基础比较薄弱，从而难以令人信服；再次，两个模型都假设在解释变量中存在着线性关系，而现实的经济现象是非线性的，因而也削弱了预测结果的准确程度，使得违约模型不能精确地描述经济现实；最后，两个模型都无法计量企业的表外信贷风险，另外对某些特定行业的企业如公用企业、财务公司、新公司以及资源企业也不适用，因而它们的使用范围受到较大限制。 四、现代信用风险度量和管理模型（一）受险价值（VAR）方法受险价值模型就是为了度量一项给定的资产或负债在一定时间里和在一定的

19、置信度下(如95%、97.5%、99%等)其价值最大的损失额。由此可见，计算可交易金融资产受险价值的关键输入变量是该项金融资产的市值(P)和它的市值变动率或标准差()；在给定的风险时段和所要求的置信水平下(如99%)，一项金融资产的受险价值(VaR)便可以直接计算出来。VaR的特点VaR的优点：（1）可以测量不同市场因子、不同金融工具构成的复杂证券组合和不同业务部门的总体风险大小；（2）有利于比较不同业务部门之间的风险大小；（3）它是基于资产组合层面上的风险度量工具，可以在具体业务品种、客户、机构等 层面上度量敞口风险，充分考虑了不同资产价格变化之间的相关性，体现出资产组合分散化对降低风险的作

20、用；（4）可以度量资产集中度风险，为对此集中度进行总量控制提供依据，有利于监管部门的监管。VaR的缺点：（1）其前提是假设历史与未来存在相似；（2） VaR在特定条件下进行，如正态分布，有时与事实不符；（3）计算太复杂；（4） VaR只是市场处于正常变动下市场风险的有效测量，对金融市场价格的极端变动给资产组合造成的损失无法进行度量，必须依靠压力测试。（二）“信用度量制”方法(CreditMetrics)“信用度量制”(CreditMetrics)是由J.P.摩根与其它合作者(美洲银行、KMV公司、瑞士联合银行等)在已有的“风险度量制”方法基础上，创立的一种专门用于对非交易性金融资产如贷款和私募

21、债券的价值和风险进行度量的模型。 风险度量制方法(RiskMetrics)所要解决的问题是：“如果明天是一个坏天气的话，我所拥有的可交易性金融资产如股票、债券和其它证券的价值将会有多大的损失?”。而信用度量制方法(CreditMetrics)则是要解决这样的问题：“如果下一个年度是一个坏年头的话，我的贷款及贷款组合的价值将会遭受多大的损失呢?”。五、现代信用风险管理制度与方法（一）资产五级分类管理办法（二） 客户信用等级评定办法（三）综合统一授信管理制度（一）资产风险分类管理办法1.商业银行风险分类标准参照人民银行贷款风险分类指导原则制定，分为五个级别，五个级别的贷款定义如下：正常类：借款人能

22、够履行合同，没有足够理由怀疑贷款本息不能按时足额偿还。关注类：尽管借款人目前有能力偿还贷款本息，但存在一些可能对偿还产生不利影响的因素。次级类：借款人的还款能力出现明显问题，完全依靠其正常营业收入无法足额偿还贷款本息，即使执行担保，也可能会造成一定损失。可疑类：借款人无法足额偿还贷款本息，即使执行担保，也肯定要造成较大损失。损失类：在采取所有可能的措施或一切必要的法律程序之后，本息仍然无法收回，或只能收回极少部分。2. 影响分类的主要因素主要包括：1）借款人的还款能力。借款人的还款能力是一个综合概念，包括借款人现金流量、财务状况；影响还款能力的非财务因素等。 2）借款人的还款意愿。 3）借款人

23、的还款记录。 若借款人为新往来公司，参考其在同业往来记录、资信状况；若借款人为新成立的公司，考察其股东的往来记录、资信状况。借款人的还款记录可反映贷款的展、逾期情况，分类时贷款的展、逾期状况亦作为一个重要因素考虑。4）贷款的担保。 （1）信用保证：考察保证人的资信状况、履保记录。 （2）抵、质押品：抵、质押品的质量、折扣、估值的准确性、可变现能力。5）贷款偿还的法律责任。重点考察贷款手续（包括但不限于担保手续及贷款文件的签订）的完整性、有效性和合法性及可采取的补救措施。6）银行的贷款管理。（二）客户信用等级评定办法商业银行将客户划分为农业、工业、商贸、房地产、建筑安装、外资、事业法人、银行、证

24、券、非银行金融机构、综合等11类客户。对客户的评价指标分为信用履约评价、偿债能力评价、盈利能力评价、经营发展能力评价和综合评价五个指标体系。等级实行百分制，特殊加分超过百分的按照实际分数算。信用等级设置为三类八个级别：AAA+、AAA、AA+、AA、A+、A、B、C。其中AAA+、AAA、AA+、 AA为优良客户；A+、A为一般客户；B为限制客户；C为淘汰客户。AAA+级：得分95分。并要满足下列限制性条件：1.利息和到期信用偿还记录满分；2.资产负债率 50%；3.资产总额和销售收入5亿元（工业和综合类）、3亿元（农业和商贸）；4.连续2年经营性现金流量非负。AAA级：90得分95；并且资产

25、负债率、利息和到期信用偿还记录满分。AA+级：85得分90；并且资产负债率、利息和到期信用偿还记录满分。AA级：80得分85；并且资产负债率、利息和到期信用偿还记录满分。A+级：75得分80；并且资产负债率、利息和到期信用偿还记录满分。A级：70得分75；并且资产负债率 75%；利息偿还记录满分。B级：60得分70。C级：得分60，或者得分60，但是属于国家明令禁止的行业或淘汰行业。客户信用等级评分表的内容主要包含：五类20个指标，外加加分和扣分。第一，信用履约评价（30分），第二，偿债能力评价（30分），第三，盈利能力评价（15分），第四，经营发展能力评价（15分）；第五，综合评价（10分）

26、。评分标准如下：第一，信用履约评价（30分）1.贷款资产形态（10分）：无次级、可疑、损失的得10分；无可疑、损失的得7分；有可疑、损失的得0分。2.到期信用偿还记录（10分）：按期还为满分。3.利息偿还记录（10分）：按期还为满分。第二，偿债能力评价（30分）4.资产负债率（10分） 65%或75%。5.流动比率（5分）120%或130%或150%。6.现金流量（4分） 0。7.现金流动负债比率（4分） 20%。8.或有负债比率（3分） 50%。9.利息保障倍数（4分）4。第三，盈利能力评价（15分）10.总资产报酬率（5分）：农业3%、工业8%；商业5%；综合类6%。11.销售利润率（5分

27、）：农业6%、工业12%；商业10%；综合类9%。12.净资产收益率（5分）：农业7%、工业12%；商业10%；综合类15%。第四，经营发展能力评价（15分）13.流动资产周转次数（5分）：农业2、工业3；商贸4；综合类3。14.销售收入增长率（4分）：农业9%、工业11%；商贸12%；综合类9%。15.净利润增长率（2分）：农业7%、工业8%；商贸6%；综合类9%。16.净资产增长率（4分）： 10%。第五，综合评价（10分）17.领导者素质（1分）。18.管理水平（3分）。19.发展前景（4分）。20.与我行业务合作关系（2分）。 （三）综合统一授信管理制度统一授信管理是商业银行对单一法人

28、客户或集团性客户统一确定最高综合授信额度，并在额度内办理授信业务，并加以集中控制客户信用风险的信贷管理制度，包括贷款、贸易融资、贴现、承兑、信用证、保函、担保等表内外信用发放形式的本外币统一综合授信。授信额度理论值和测算 测算的方法有：1.公式测算法。适用对象为经营期已满2个会计年度并能提供2个完整会计年度财务报表的法人客户。主要类别包含农工商建安房地产企业法人客户、事业法人客户、金融机构客户、土地储备机构客户。 2.担保测算法。适用对象为经营期不足2个会计年度的客户。根据公式测算法测算授信理论值不足，但能够提供标准普尔（或穆迪、惠誉）等国际评级机构认定为A级以上（含）且被财富杂志最新评选为世

29、界500强企业的在华控股子公司以及总行授权书中列明的优势行业重点客户担保的客户。 第三节 商业银行的利率风险管理一、利率风险管理的背景利率管制条件下，利率风险没有受到监管当局的重视；当利率管制放松后，利率风险管理逐渐成为金融机构日常管理的一个重要内容。利率管理的方法主要有：重定价模型和到期日模型、久期模型。利率风险的产生有两个条件：1、市场利率发生变动2、银行的资产和负债期限不匹配二、利率风险的含义和表现形式利率风险是指由于市场利率变动的不确定性给金融机构带来的风险，具体说，就是指由于市场利率的波动造成金融机构净利息收入损失或资本损失的金融风险。利率风险的形式有：1、重定价风险2、基准风险3、

30、收益率曲线风险4、期权风险1、重定价风险 重定价风险是指由于银行资产与负债的到期日的不同（对固定利率而言）或是重定价的时间不同（对浮动利率而言）而产生的风险，它是利率风险最基本和最常见的表现形式。举例说明 银行吸收了一笔10万元的定期存款，期限3年，利率为3.29%，同时，还发放了一笔10万元的浮动利率贷款，期限也为3年，利率为7.48%。在第一年内银行能够稳定的赚取4.19%的利差。一年后，市场利率下降了0.5个百分点，贷款将重新定价，在存款利率不变的情况下，贷款利率下降，将给银行带来利息收入的损失。2、基准风险 基准风险的产生是由于在计算收益和负债成本时，采用了不同类别的基准利率。在期限相

31、同的情况下，当二者采用的不同类别的基准利率发生了幅度不同的变动时，就产生了基准风险。举例说明 银行吸收了一笔1年期的浮动利率存款的同时，发放了同等期限的浮动利率贷款。存款利率根据伦敦同业市场拆借按月浮动，贷款利率根据美国联邦债券利率按月浮动，当这两个基准利率的波动幅度不一致时就产生了基准风险。3、收益率曲线风险 收益率曲线是将各种期限证券的收益率连接起来而得的一条曲线。随着经济周期的变化，收益率曲线会出现不同的形状，并由此产生了收益率曲线风险。4、期权风险 在银行与客户签定合同时，银行往往允许客户提前提取存款或偿还贷款，这实际上是一种期权。由于利率发生变化，客户提前提取存款或偿还贷款，会导致银

32、行利息收入发生变化。此时的利率风险就是期权风险。三、 利率风险的度量与管理度量利率风险的方法有三种：久期模型、重定价模型和到期日模型（一） 久期模型1.久期的概念 久期又称为持续期，它不仅考虑了 资产或负债的到期期限问题，还考虑了每笔现金流的情况。 久期是利用现金流的相对现值作为权数的贷款/资产的加权平均到期期限。 （久期在第二章中已经阐述过，在此不再重复）（二）利率敏感性模型1.利率敏感性资产与利率敏感性负债2.资金缺口(重定价缺口)3.重定价模型的应用4.重定价模型的缺陷（利率敏感性模型在第二章中已经阐述过，在此不再重复）第四节 商业银行操作风险管理一、银行操作风险的定义和特点英国银行家协

33、会（BBA，1999）将操作风险定义为：由于内部程序、人员、系统的不完善或损失，或外部事件造成银行直接或间接损失的风险。巴塞尔委员会的定义。定义的特点关注内部操作，银行及其员工的作为或不作为；重视概念中的过程导向；人员和人员失误起着决定性作用，但不包括处于个人利益和知识不足的失误；外部事件指自然、政治或军事事件，技术设施的缺陷，以及法律、税收和监管方面的变化；内部控制系统具有重要作用。银行操作风险的特征分析具体性内生性不对称性模糊性多样性二、银行操作风险分类树见教材P276历史灾难事件的操作风险分析巴林银行1995住友银行1996长资本管理公司1998总损失1.3亿美元2.6亿美元4.4亿美元

34、违归内容未经授权及隐匿的期货交易；隐匿亏损越权商品交易达10年以上使用金融衍生工具，使用杠杆作用等违规者交易员及结算主管，新加坡附属机构分行办公室职员高层管理战略家危机诱发催缴保证金文件被误送到财务办公室市场操作风险诱因分析实施、交付及流程管理违反政策、职责不清内部控制和审计松懈市场重要性或规模发生变化；模型调整和压力测试不充分客户关系产品及业务操作未履行规定报告义务没有电子交易汇报链接模型错误，缺乏已变更参数评估的实际技巧内部欺诈未经授权雇员欺诈三、 操作风险管理组织结构集团首席风险官首席操作风险官区域操作风险官业务部门操作风险官美国操作风险官亚太操作风险官欧洲操作风险官公司实体及CI操作风

35、险官私人财富管理部操作风险官国内资产管理部操作风险官全球公司客户部操作风险官全球业务发展部操作风险官全球市场部操作风险官集团首席风险官高级管理层负最终责任。这种责任要求高级管理层对本银行产品、业务过程和相关风险有全面的了解。管理层要定期检查操作风险报告，以确定其对操作风险管理的要求是否得到了满足。 操作风险管理职能部门1.风险委员会：独立实施全面范围的操作风险管理；保证政策的执行；汇总操作风险官递交的有关主要操作风险报告及操作奉贤委员会决策情况。2.操作风险委员会：指导和监控全行范围的操作风险管理框架的有效实施；审核识别、报告、控制、监测操作风险的标准和各部门内操作风险管理标准；对外批露操作风

36、险管理相关信息，接受外部监管。操作风险管理职能部门3.首席操作风险官：是全行操作风险管理的核心，将操作风险管理职责分解给各部门、部门操作风险官和区域操作风险官。首席操作风险官的职责：制定操作风险管理政策和工具，能反映银行操作风险管理理念的操作风险策略及操作风险经济资本的计算与分配的方法；推广操作风险管理工具，推动，推动操作风险管理框架的实施；规定各级机构提交的操作风险报告在内容、深度等方面的最地要求和标准；向高级管理层提供全行操作风险报告；保证部门制定的操作风险指引与标准和全行的操作风险政策相一致。4.业务部门操作风险官采取事前措施防范因本部门业务特性引起的操作风险，对重大的操作风险事件进行识

37、别与分析，采取足够的措施预防今后再次发生；监控本部门活动带来的操作风险；向首席操作风险官或操作风险委员会报告操作风险事件；推动全行操作风险政策在本部门的实施；制定与全行标准一致的本部门内操作风险管理标准。5.区域操作风险官协助部门操作风险官在所管辖的区域内对操作风险管理进行指导；在所管辖的区域内执行操作风险管理政策；定期与首席执行官讨论风险管理；确保所制定的管辖区域内操作风险管理框架符合区域的监管机构的要求。6.集团审计部门在集团全面操作风险管理框架内，集团审计是个至关重要的角色，其游离于集团开展业务和风险管理之外独立地旅行职责。集团审计的主要任务在于评估内控体系是否健康有效，是否确实发挥了安全保障作用。审计直接向董事会提交报告