XXXX年银行资格从业证《银行业法律法规与综合能力》课件

未经同意，请勿传播本文件银行业法律法规与综合能力

—讲师魏伟未经同意，请勿传播本文件银行业法律法规与综合能力—讲师1第三部分银行管理

第十四章风险管理第三部分银行管理

第十四章风险管理2第一节

概述（熟悉）一、风险的定义对银行风险的定义，可以从两个角度理解：一是强调结果的不确定性。即在一定条件下和一定时期内发生各种结果的变动，结果的变动程度越大则相应的风险就越大，反之则越小。不确定性带来的后果可能是有利的，也可能是不利的。二是强调不确定性带来的不利后果。即由于各种结果发生的不确定性，而导致行为主体遭受损失或损害的可能性。可以看出，风险不等同于损失本身，风险是一个事前概念，损失是一个事后概念，风险的概念既涵盖了未来可能损失的大小，又涵盖了损失发生概率的高低。

第一节概述（熟悉）一、风险的定义3二、风险的分类银行风险可以从多个角度、多个层次予以分类；按照遭受风险的范围划分，可以分为系统性风险和非系统性风险；按照银行业务结构划分，可以分为资产风险、负债风险、中间业务风险；按照风险主体划分，可以分为公司风险、个人风险、国家风险等。结合银行经营的特征及诱发风险的原因，巴塞尔委员会将商业银行面临的风险分为信用风险、市场风险、操作风险、流动性风险、国家风险、声誉风险、法律风险和战略风险八个主要类型，这也是业界较为通用的风险分类方法。二、风险的分类4（一）信用风险

商业银行面临的主要风险是信用风险，即借款人或交易对手不能按照事先达成的协议履行义务的可能性。这些风险不仅存在于银行的贷款业务中，也存在于其他表内和表外业务中，如担保、承兑和证券投资等。现代意义上的信用风险不仅包括违约风险，而且包括当债务人或交易对手的信用状况和履约能力不足即信用质量下降时，市场上相关资产价格会随之降低的风险。（一）信用风险5交易对手信用风险是指交易对手在一笔交易的现金流最后结算之前违约的风险，与违约交易对手的交易或组合具有正的经济价值时，经济损失将会发生。传统的信贷风险属于单向风险，只有发放贷款的银行才面临违约损失风险；而交易对手违约风险是双向的，即交易对手的双方面临的交易市场价值都有可能是正值或负值，交易的市场价值是不确定的且随时变化，更难以管理。交易对手信用风险是指交易对手在一笔交易的现金流最后结6（二）市场风险

市场风险是指因市场价格（利率、汇率、股票价格和商品价格）的不利变动而使银行表内和表外业务发生损失的风险。

由于目前我国商业银行从事股票和商品交易业务有限，因此市场风险主要表现为利率风险和汇率风险。（二）市场风险7（三）操作风险

操作风险是指由不完善或有问题的内部程序、人员和信息科技系统，以及外部事件所造成损失的风险，包括法律风险，但不包括战略风险和声誉风险。

操作风险具有普遍性，广泛存在于银行业务和管理的各个方面。操作风险还具有非营利性，它并不能为商业银行带来利润，商业银行之所以承担它是因为其不可避免，对它的管理策略是在管理成本一定的情况下尽可能降低操作风险。（三）操作风险8（四）流动性风险

流动性风险是指商业银行无法及时获得或以合理成本获得充足资金，用于偿付到期债务、履行其他支付义务或满足正常业务开展需要的风险

与信用风险、市场风险和操作风险相比，流动性风险的形成原因更加复杂，涉及范围更加广泛，通常被视为一种综合性风险。流动性风险的产生除了因为商业银行的流动性计划不完善外，信用风险、市场风险、操作风险等领域的管理缺陷同样会导致商业银行流动性不足，甚至引发风险扩散，造成整个金融系统出现流动性困难。。（四）流动性风险。9（五）国家风险

国家风险是指在与非本国国民进行国际经贸与金融往来中，由于他国（或地区）经济、政治、社会变化及事件而遭受损失的可能性。国家风险通常是由债务人所在国家（或地区）的行为引起的，超出了债权人控制范围。

国家风险有两个特点：一是国家风险发生在国际经济金融活动中，在同一个国家范围内的经济金融活动不存在国家风险；二是在国际经济金融活动中，不论是政府、银行、企业还是个人，都可能遭受国家风险所带来的损失。（五）国家风险10（六）声誉风险

声誉风险是指由商业银行经营、管理及其他行为或外部事件导致利益相关者对商业银行负面评价的风险。妥善管理声誉风险对商业银行来说非常必要，因为其经营性质要求它必须维持存款人、贷款人和整个市场的信心，这种信心一旦失去或受到不利影响，就会影响到商业银行业务的正常经营。（六）声誉风险11（七）法律风险

法律风险是指商业银行在日常经营活动中，由于无法满足或违反法律要求，导致不能履行合同、发生争议／诉讼或其他法律纠纷而可能给商业银行造成经济损失的风险。法律风险是一种特殊类型的操作风险。

从狭义上讲，法律风险主要关注银行所签署的各类合同、承诺等法律文件的有效性和可行执行力。从广义上讲，与法律风险密切相关的还有违规风险和监管风险。（七）法律风险12（八）战略风险

战略风险是指商业银行在追求短期商业目的和长期发展目标的系统化管理过程中，不适当的发展规划和战略决策可能威胁商业银行未来发展的潜在风险。战略风险主要来源于四个方面：一是商业银行战略目标缺乏整体兼容性；二是为实现这些目标而制定的经营战略存在缺陷；三是为实现目标所需要的资源匮乏；四是整个战略实施过程中的质量难以保证。

需要说明的是，商业银行所面临的各种风险并不是孤立存在的，往往是相互联系、相互转化的。因此，商业银行在风险管理过程中应关注各类风险的内在联系，全面管理各种风险。（八）战略风险13第二节全面风险管理一、全面风险管理概述

简单地说，全面风险管理就是一个从企业战略目标制定到目标实现的风险管理过程。

具体到银行业而言，全面风险管理强调将信用风险、市场风险、操作风险、流动性风险等银行承担的所有实质性风险纳入到统一的风险管理框架中，涉及从董事会、高级管理层到风险管理部门、业务部门、分支机构等各个层面，包括风险偏好制定、风险管理组织体系构建、风险管理政策制度完善、风险管理流程建设、信息系统和风险管理技术提升、风险管理文化塑造等多方面内容。第二节全面风险管理一、全面风险管理概述14二、风险偏好和战略

（一）风险偏好

风险偏好是商业银行在追求实现战略目标的过程中，愿意承担的风险类型和总量，它是统一全行经营管理和风险管理的认知标准，是风险管理的基本前提。国际先进银行一般通过一系列指标体系对风险偏好做出详细阐述，例如，资本充足水平、风险收益水平、流动性、外部评级等。二、风险偏好和战略15（二）风险战略

风险战略是银行为实现总体发展目标所制定的一系列风险管理目标和方针政策，它是对风险偏好的定性描述，是风险偏好的具体体现，为整个银行发展战略提供保障。任何一种战略都是为实现预期的增长和收益目标而设计的，在战略制定时，要选择与银行风险偏好相一致的风险战略，如果相悖就要进行修正与调整。风险战略一般分为积极、稳健、保守三种类型。（二）风险战略16三、风险管理的组织架构

商业银行根据不同的经营环境、经营制度和不同的风险管理要求，设置各自的风险管理组织架构，一般由董事会及其专门委员会、监事会、高级管理层、风险管理部门及其他风险控制部门等组成。三、风险管理的组织架构17

董事会是商业银行的最高风险管理和决策机构，承担商业银行风险管理的最终责任，一般负责审批风险管理偏好和战略、政策和程序，确定商业银行可以承受的总体风险水平。监事会负责监督董事会和高级管理层是否尽职履职，并对银行承担风险水平和风险管理体系的有效性进行独立的监督、评价。高级管理层是商业银行风险管理的执行机构，主要职责是负责执行风险管理政策并在董事会授权范围内就风险管理事项进行决策，负责建立银行风险管理体系，组织管理各项风险管理活动，有效地识别、计量、监测和控制各项业务所承担的各种风险。高级管理层的支持与承诺是商业银行有效风险管理的基石。董事会是商业银行的最高风险管理和决策机构，承担商业银18风险管理的“三道防线”是指在商业银行内部形成的在风险管理方面承担不同职责的三个团队（或部门），即业务团队、风险管理团队和内部审计团队。业务团队是风险管理的“第一道防线”，负责识别、评估、缓释和监控各自业务领域的风险，对管理和控制其经营活动承担的风险负有首要、直接的责任。风险管理团队是风险管理的“第二道防线”，主要职能包括建立银行的风险政策制度体系，对各个业务单元的风险管理提供专业咨询和指导，并通过风险偏好和限额等方式，监控、评估和管理全行风险，有效防止系统性风险的发生。风险管理的“三道防线”是指在商业银行内部形成的在风险19内部审计团队作为风险管理的“第三道防线”，负责对全行风险管理体系有效性进行监督和评估。“三道防线”分工协作，协调配合，并保持相互的独立性，从而为风险管理体系的有效性提供保障。内部审计团队作为风险管理的“第三道防线”，负责对全行20四、风险管理流程商业银行的风险管理流程可以概括为风险识别、风险计量、风险监测和风险控制四个主要环节。（一）风险识别风险识别的目标在于帮助银行了解自身面临的风险及严重程度，为下一步风险计量和防控打好基础。风险识别包括感知风险和分析风险两个环节：感知风险是通过系统化的方法发现商业银行所面临的风险种类、性质；分析风险是深入理解各种风险内在的风险因素。

四、风险管理流程21（二）风险计量

风险计量是在风险识别的基础上，对风险发生的可能性、后果及严重程度进行充分分析和评估，从而确定风险水平的过程。风险计量是提升银行精细化管理水平、优化资源配置的基础，风险计量的结果可以应用于客户准入、授信审批、限额管理、经济资本、风险定价、绩效考核等领域。银行的风险计量能力已经成为衡量其风险管理水平的重要内容。

风险计量既可以基于专家经验，也可以采用统计模型的方法，商业银行应当根据不同的业务性质、规模、复杂程度以及数据的可得性，对不同类别的风险选择适当的计量方法，无论选取哪种方法，都应该确保风险计量的准确性。（二）风险计量22近年来，国际先进银行为提高管理水平和竞争力，应用先进的风险计量技术，不断开发出风险量化方法。巴塞尔委员会吸取国际先进银行的管理经验，针对信用风险、市场风险、操作风险等风险类型，总结提出了更高级的计量方法。目前，我国商业银行业开始逐渐采取资本计量的高级方法，提高风险计量的科学性和准确性。近年来，国际先进银行为提高管理水平和竞争力，应用先进23（三）风险监测

风险监测是指通过对一些关键的风险指标和环节进行监测，关注银行风险变化的程度，建立风险预警机制；同时，向内外部不同层级的主体报告对风险的定性、定量评估结果，以及所采取的风险管控措施及其质量和效果。风险监测／报告过程看似简单，但实际上满足不同层级、不同部门对于风险状况的多样化需求是一项艰巨的任务。例如，高管层需要的是全行风险轮廓的报告；从事金融市场业务交易的人员需要的是具体头寸报告；风险管理委员会则通常要求提供风险防控与化解报告，以协助制定风险管理策略等。（三）风险监测24（四）风险控制风险控制是对经过识别和计量的风险采取分散、对冲、转移、规避、补偿等策略和措施，进行有效管理和控制的过程。1．风险分散。风险分散是通过多样化的投资来分散和降低风险的方法，也就是“不要将所有的鸡蛋放在一个篮子里”。商业银行的业务不应过多集中于同一客户、同一行业或同一区域，通常银行可采取限额管理的方法，避免风险敞口的过于集中。（四）风险控制25

2．风险对冲。风险对冲是指通过投资或购买与标的资产收益波动负相关的某种资产或衍生产品，来冲销标的资产潜在风险损失的一种风险管理策略。风险对冲是管理市场风险非常有效的办法；近年来随着信用衍生产品的不断创新和发展，风险对冲也被用来管理信用风险。

3．风险缓释和转移。风险缓释的目的在于降低未来风险发生时所带来的损失，担保就是最常用、最重要的风险缓释措施。风险转移是指银行将自身的风险暴露转移给第三方，包括出售风险头寸、购买保险或进行避险交易（如互换、期权）等。2．风险对冲。风险对冲是指通过投资或购买与标的资产收26

4．风险规避。风险规避是指商业银行拒绝或退出某一业务或市场，以规避承担该业务或市场带来的风险，即不做业务，不承担风险。对于不擅长因而不愿承担的风险，商业银行通常设立非常有限的风险容忍度，降低对该业务的风险暴露，甚至完全退出该业务领域。

5．风险补偿。风险补偿主要是指事前（损失发生以前）对风险承担的价格补偿。风险是有价值的，承担风险就要获得回报，转移或降低风险也同样需要付出成本，因此，商业银行对需要承担的风险可以采取在交易价格上附加风险溢价，获得承担风险的价格补偿。4．风险规避。风险规避是指商业银行拒绝或退出某一业务27五、风险文化

风险文化，又称风险管理文化，是一种融合现代商业银行经营思想、风险管理理念、风险管理行为、风险控制标准与风险管理环境等要素于一体的文化力，是商业银行企业文化的重要组成部分，也是商业银行稳健经营与可持续发展的基础。风险管理文化是商业银行风险管理体系中的一种“不成文的规定”，包括员工的风险观、风险管理意识、职业道德等，这些内容决定了商业银行在风险管理上的价值取向、行为规范和道德水准，对商业银行风险管理有重要的影响。五、风险文化28第三节

信用风险管理一、信用风险的分类

按照风险能否分散，可以分为系统性信用风险和非系统性信用风险。系统性信用风险是指对各种金融工具都会产生影响的信用风险，不能够通过分散而相互抵消或削弱。非系统性信用风险是指和特定对象相关的信用风险，这种信用风险可以采取分散的策略进行控制。第三节信用风险管理一、信用风险的分类29按照风险发生的形式，可分为结算前风险和结算风险。结算前风险指的是交易对手在合约规定的结算日之前违约带来的风险。结算风险作为一种特殊的信用风险，是指交易双方在结算过程中一方支付了合同资金但另一方发生违约的风险。结算风险在外汇交易中较为常见，涉及在不同的时间以不同的货币进行结算交易。按照风险发生的形式，可分为结算前风险和结算风险。结算30按照风险暴露特征和引起风险主体不同，可分为主权信用风险暴露、金融机构信用风险暴露、零售信用风险暴露、公司信用风险暴露、股权信用风险暴露和其他信用风险暴露六大类。其中，主权信用风险暴露、金融机构信用风险暴露、公司信用风险暴露统称为非零售信用风险暴露。按照风险暴露特征和引起风险主体不同，可分为主权信用风31二、信用风险的计量（一）信用风险参数

商业银行通过计量不同的风险参数，可以从不同维度来反映银行承担的信用风险水平，常用的风险参数包括违约概率、违约损失率、违约风险暴露、有效期限、预期损失和非预期损失等。

1．违约概率(PD)。违约概率是债务人在未来一段时间内（一般是一年）发生违约的可能性。例如，某个客户群体有1000个客户，预计在未来一年中有20个客户会发生违约，那么简单而言违约概率就是2%。二、信用风险的计量32

2．违约损失率(LGD)。违约损失率指某一债项违约导致的损失金额占该违约债项风险暴露的比例，即损失占风险暴露总额的百分比。违约损失率估计应基于经济损失，包括各项直接和间接的损失或成本（如本金和利息损失、抵押品清收成本或法律诉讼费用，相关人员费用、管理费用等），同时还应考虑违约债项回收金额的时间价值影响。2．违约损失率(LGD)。违约损失率指某一债项违约导33

3．违约风险暴露(EAD)。违约风险暴露是指债务人发生违约时预期表内和表外项目风险暴露总额，反映了可能发生损失的总额度。一般包括已使用的授信余额、应收未收利息、未使用授信额度的预期提取数量以及可能发生的相关费用等。

4．有效期限(M)。有效期限是指某一债项的剩余有效期限。一般而言，有效期限为债务人完成一项金融工具规定的所有义务（本金、利息和费用）所需要的最长剩余时间（以年计，通常为该金融工具的名义期限）；对于分期付款的金融工具，为剩余的最低本金合同还款额的加权期限。3．违约风险暴露(EAD)。违约风险暴露是指债务人发34

5．预期损失。通过上述风险参数，可以按照如下公式计算预期损失：预期损失=违约概率×违约损失率×违约风险暴露

6．非预期损失。对非预期损失的计量比预期损失要复杂得多，且组合的非预期损失并不是单笔债项非预期损失简单相加，而是与各债项之间的相关性密切相关。5．预期损失。通过上述风险参数，可以按照如下公式计算35（二）信用风险加权资产的计量

信用风险加权资产等于信用风险暴露与风险权重的乘积，综合反映了银行信贷资产的风险水平。《商业银行资本管理办法（试行）》规定了两种计算信用风险加权资产的方法：对不实施内部评级法的商业银行，需要运用权重法计算全行表内外资产的信用风险加权资产；对实施内部评级法的银行，内部评级法覆盖的表内外资产使用内部评级法计算信用风险加权资产，未覆盖的表内外资产使用权重法计算信用风险加权资产。（二）信用风险加权资产的计量36

1．权重法。(1)权重法的含义。权重法是指银行将全部资产按照监管规定的类别进行分类，并采用监管规定的风险权重计量信用风险加权资产的方法。采取权重法，信用风险加权资产为银行账户表内资产信用风险加权资产与表外项目信用风险加权资产之和。计量各类表内资产的风险加权资产，应首先从资产账面价值中扣除相应的减值准备，然后乘以风险权重；计量各类表外项目的风险加权资产，应将表外项目名义金额乘以信用转换系数得到等值的表内资产，再按表内资产的处理方式计量风险加权资产。1．权重法。37

(2)资产分类与风险权重。在权重法下，表内资产划分为17个类型，根据每个资产类别的性质及风险大小，分别赋予了不同的权重，共分为0、20%、25%、50%、75%、100%、150%、250%、400%、1250%等档次。

(3)信用转换系数。权重法下，银行的表外资产划分为11个类别，针对不同类别分别规定了0、20%、50%、100%等四个档次的不同的信用转换系数。例如，等同于贷款的授信业务转换系数为100%；与贸易直接相关的短期或有项目转换系数为20%。(2)资产分类与风险权重。在权重法下，表内资产划分为38

2．内部评级法

(1)内部评级法的定义。内部评级法是指商业银行通过构建自己的内部评级体系，估计各类信用风险暴露的违约概率、违约损失率、违约风险暴露及期限等风险参数，并按照统一的函数关系计算信用风险加权资产的方法。2．内部评级法39

内部评级法分为初级内部评级法和高级内部评级法。二者的区别在于，初级内部评级法下，银行自行估计违约概率，但要根据监管部门提供的规则计算违约损失率、违约风险暴露和期限。高级内部评级法下，银行可自行估计违约概率、违约损失率、违约风险暴露和期限。对于零售信用风险暴露，不区分初级法和高级法，即银行都要自行估计违约概率、违约损失率、违约风险暴露和期限。内部评级法分为初级内部评级法和高级内部评级法。二者的40(2)内部评级体系。

①非零售风险暴露的内部评级体系。商业银行采用内部评级法计算信用风险加权资产，应该通过内部评级确定每个非零售风险暴露债务人和债项的风险等级。其中，债务人评级范围要包括所有的债务人与保证人；同一交易对手，无论是作为债务人还是保证人，在商业银行内部只能有一个评级。对债务人的每笔债项均应进行评级。(2)内部评级体系。41②零售风险暴露风险分池体系。所谓风险分池，是根据风险特征、交易特征和逾期信息等特征将每笔零售风险暴露划人到相应的资产池中，在此基础上估计PD、LGD、EAD等风险参数。与非零售风险暴露相比，零售风险暴露具有笔数大、单笔风险暴露较小、风险分散的显著特点，这一特点决定了商业银行普遍采用组合的方式对零售业务进行管理。②零售风险暴露风险分池体系。所谓风险分池，是根据风险42三、信用风险的管控手段

常用的信用风险控制手段包括明确信贷准入和退出政策、限额管理、风险缓释、风险定价等。（一）信贷准入和退出

1．信贷准入。信贷准入是指银行通过制定信贷政策，明确银行意愿对客户开办某项信贷业务或产品的最低要求。常见的信贷准人策略考虑的因素包括客户的信用等级、客户的财务与经营状况、风险调整后收益(RAROC)等。三、信用风险的管控手段43

2．信贷退出。信贷退出是指银行在对存量信贷资产进行风险收益评估的基础上，收回对超出其风险容忍度的贷款，以达到降低风险总量、优化信贷结构的目的。2．信贷退出。信贷退出是指银行在对存量信贷资产进行风44（二）限额管理

限额是指银行根据自身风险偏好、风险承担能力和风险管理策略，对银行承担的风险设定的上限，防止银行过度承担风险。一般来说，银行既可对单个客户设定风险限额（授信额度），也可从国别或区域、行业、产品类型等组合维度设定限额。（二）限额管理45（三）风险缓释

信用风险缓释是指银行运用合格的抵质押品、净额结算、保证和信用衍生工具等方式转移或降低信用风险。信用风险缓释功能可以体现为违约概率、违约损失率或违约风险暴露的下降。1．抵质押品。抵质押品是指根据国家有关法律、法规，由借款人或第三人为担保银行债权实现而抵押或质押给银行的财产或权利。常见的抵质押品包括金融质押品、应收账款、商用房地产和居住用房地产、土地使用权等。抵质押品的风险缓释作用体现在客户发生违约时，银行可以通过处置抵押物提高回收金额，降低违约损失率。（三）风险缓释46

2．保证。保证是指保证人和债权人约定，当债务人不履行债务时，保证人按照约定履行债务或者承担责任的行为。保证的缓释作用体现在客户违约时，由保证人代为偿还全部或者部分债务，提高回收率。

3．信用衍生工具。信用衍生工具是用来分离和转移信用风险的各种工具和技术的统称，比较常见的衍生工具有信用违约互换、总收益互换、信用联系票据和信用利差期权等。2．保证。保证是指保证人和债权人约定，当债务人不履行47

4．净额结算。净额结算是指参与交易的机构以交易参与方为单位，对其买入和卖出交易的余额进行轧差，以轧差得到的净额组织交易参与方进行交割的制度。净额结算的缓释作用主要体现为降低违约风险暴露。4．净额结算。净额结算是指参与交易的机构以交易参与方48（四）风险定价

银行承担风险就应获取相应的回报。信用风险也是银行面临的一种成本，银行需要通过风险定价加以覆盖，并计提相应的风险准备金，以便在实际遭受损失时进行抵补。例如，在贷款定价中，对信用等级高的客户，可以给予优惠利率；而对信用等级低的客户，则需要提高利率水平。（四）风险定价49第四节

市场风险管理一、市场风险的分类

市场风险可以分为利率风险、汇率风险（包括黄金）、股票价格风险和商品价格风险。1．利率风险。利率风险是指市场利率变动的不确定对银行造成损失的风险。利率风险是银行面临的主要市场风险。利率风险按照来源的不同，可以分为重新定价风险、收益率曲线风险、基准风险和期权性风险。第四节市场风险管理一、市场风险的分类50

2．汇率风险。汇率风险是指由于汇率的不利变动导致银行业务发生损失的风险。根据产生的原因，汇率风险可以分为两类：(1)外汇交易风险，主要来自于两个方面：一是为客户提供外汇交易服务时未能立即进行对冲的外汇敞口头寸；二是银行对外币走势有某种预期而持有的外汇敞口头寸。(2)外汇结构性风险，是因为银行结构性资产与负债之间币种的不匹配而产生的。黄金被纳入汇率风险考虑，其原因在于，黄金曾长时间在国际结算体系中发挥国际货币职能，从而充当外汇资产的作用。2．汇率风险。汇率风险是指由于汇率的不利变动导致银行51

3．股票价格风险。股票价格风险是指由于商业银行持有的股票价格发生不利变动而给商业银行带来损失的风险。目前，我国商业银行不能从事证券经营业务，因而我国商业银行很少直接面临股票价格风险；但是股票价格的波动会通过多种方式和渠道间接影响商业银行的资产质量。4．商品价格风险。商品价格风险是指商业银行所持有的各类商品的价格发生不利变动而给商业银行带来损失的风险。这里的商品包括在二级市场交易的某些实物产品，如农产品、矿产品（包括石油）和金属（不包括黄金）等。3．股票价格风险。股票价格风险是指由于商业银行持有的52二、市场风险的计量

（一）市场风险的计量方法1．缺口分析。缺口分析是衡量利率变动对银行当期收益影响的一种方法。具体而言，就是将银行不同时间段（如1个月以下，1～3个月，3个月～1年，1～5年，5年以上等）内的利率敏感性资产减去利率敏感性负债，再加上表外业务头寸，得到重新定价“缺口”。以该缺口乘以假定的利率变动，即得出这一利率变动对净利息收入变动的大致影响。二、市场风险的计量53当某一时段内的负债大于资产（包括表外业务头寸）时，就产生了负缺口，此时利率上升会导致净利息收入下降；相反，当某一时段内的资产（包括表外业务头寸）大于负债时，就产生了正缺口，此时利率下降会导致净利息收入下降。当某一时段内的负债大于资产（包括表外业务头寸）时，就54

2．久期分析。久期分析也称为持续期分析或期限弹性分析，是衡量利率变动对银行经济价值影响的一种方法。具体而言，就是对各时段的缺口赋予相应的敏感性权重，得到加权缺口，然后对所有时段的加权缺口进行汇总，以此估算给定的小幅（通常小于1%）利率变动可能会对银行经济价值产生的影响。各个时段的敏感性权重通常是由假定的利率变动乘以该时段头寸的假定平均久期来确定。一般而言，金融工具的到期日或距下一次重新定价日的时间越长，并且在到期日之前支付的金额越小，则久期的绝对值越高，表明利率变动将会对银行的经济价值产生较大的影响。2．久期分析。久期分析也称为持续期分析或期限弹性分析55

3．外汇敞口分析。外汇敞口分析是衡量汇率变动对银行当期收益影响的一种方法。当银行某一币种的多头头寸与空头头寸不一致时，所产生的差额就形成了外汇敞口，这时汇率变动就会给银行当前收益或经济价值带来影响。3．外汇敞口分析。外汇敞口分析是衡量汇率变动对银行当56

4．风险价值法。风险价值(VaR)是指在一定的持有期和给定的置信水平下，利率、汇率等市场风险要素发生变化时可能对某项资金头寸、资产组合或机构造成的潜在最大损失。目前常用的风险价值模型技术主要有三种：方差—协方差法、历史模拟法和蒙特卡洛模拟法。

风险价值是计量市场风险的一种较为先进的做法，其主要优点是可以将不同业务、不同类别的市场风险用一个确切的数值（VaR值）表示出来，有利于进行风险的监测、管理和控制。4．风险价值法。风险价值(VaR)是指在一定的持有期57

5．敏感性分析与情景分析。敏感性分析是指在保持其他条件不变的前提下，研究单个市场风险要素（利率、汇率、股票价格和商品价格）的变化可能会对金融工具或资产组合的收益或经济价值产生的影响。与敏感性分析对单一因素进行分析不同，情景分析是一种多因素分析方法，研究多种因素同时作用时可能产生的影响。情景可以人为设定（如直接使用历史上发生过的情景），也可以从对市场风险要素历史数据变动的统计分析中得到。5．敏感性分析与情景分析。敏感性分析是指在保持其他条58

6．压力测试。银行不仅应采用各种市场风险计量方法对在一般市场情况下所承受的市场风险进行分析，还应当通过压力测试来估算突发的小概率事件等极端不利情况可能对其造成的潜在损失，评估银行在极端不利情况下的亏损承受能力。例如，在利率、汇率、股票价格等市场风险要素发生剧烈变动、国内生产总值大幅下降、发生意外的政治和经济事件或者几种情形同时发生的情况下，银行可能遭受的损失。6．压力测试。银行不仅应采用各种市场风险计量方法对在59（二）市场风险资本要求的计量

1．标准法。标准法是将市场风险分为利率、股票、外汇、商品以及期权风险，银行根据监管机构提供的系数，分别计算交易账户利率产品和股票产品头寸的特定风险和一般市场风险，以及交易账户与银行账户外汇产品（包括黄金）与大宗商品的市场风险。此外，针对期权产品，银行还需要计算期权风险。市场风险资本要求等于上述五种风险资本要求之和。（二）市场风险资本要求的计量60

2．内部模型法。内部模型法核心是以风险价值为指标来度量市场风险，并在此基础上确定资本要求。内部模型法应涵盖的风险因素包括利率风险、股票风险、汇率风险、商品风险，以及能有效反映与上述四大类别市场风险相关的期权性风险、基差风险和相关性风险等风险因素。商业银行采用内部模型法，其最低市场风险资本要求为一般风险价值及压力风险价值之和。2．内部模型法。内部模型法核心是以风险价值为指标来度61三、市场风险的管控手段（一）限额管理

常用的市场风险限额包括交易限额、风险限额和止损限额。1．交易限额。交易限额是指对总交易头寸或净交易头寸设定的限额。总头寸限额对特定交易工具的多头头寸或空头头寸分别加以限制；净头寸对多头头寸和空头头寸相抵后的净额加以限制。在实践中，商业银行通常将这两种交易限额结合使用。三、市场风险的管控手段62

2．风险限额。风险限额是指对采用一定的计量方法获得的市场风险规模设置限额，例如对采用内部模型法计量得出的风险价值设定的风险价值限额，对期权性头寸设定的期权性头寸限额等。

3．止损限额。止损限额是指所允许的最大损失额。通常，当某项头寸的累计损失达到或接近损失额时，就必须对该头寸进行对冲交易或立即变现。止损限额具有追溯力，适用于一日、一周或一个月内等一段时间内的累计损失。2．风险限额。风险限额是指对采用一定的计量方法获得的63（二）风险对冲

市场风险对冲是指通过投资或购买与管理基础资产收益波动负相关的某种资产或金融衍生产品来冲销风险的一种风险管理策略。当原风险敞口出现亏损时，新风险敞口能够盈利，并且使盈利能够尽量全部抵补亏损。特别需要重视的是，金融衍生产品自身就潜藏着巨大的市场风险，商业银行必须正确认识和理解各种衍生产品的风险特征、多种金融产品组合在一起复杂性以及利用其对冲市场风险所需具备的强大知识和信息技术支持。（二）风险对冲64第五节

操作风险管理一、操作风险的分类

根据操作风险引起原因的不同，可以分为由人员、系统、流程和外部事件所引发的四类风险。（一）人员因素

人员因素主要是因银行内部员工发生内部欺诈、失职违规，以及因员工的知识／技能匮乏、关键人员流失、违反用工法、劳动力中断等造成损失或者不良影响的风险。第五节操作风险管理一、操作风险的分类65（二）内部流程

内部流程是指由于商业银行业务流程缺失、流程设计不合理，或者没有被严格执行而造成损失的风险，主要包括：财务／会计错误、文件／合同缺陷、产品设计缺陷、结算／支付错误、错误监控／报告、交易／定价错误六个方面。

（三）系统因素

系统因素是指由于IT系统开发不完善、系统（软硬件）失灵或瘫痪、系统功能漏洞等导致银行不能正常提供服务或业务中断，以及由于系统数据风险影响业务正常运行而导致损失的风险。（二）内部流程66（四）外部事件

外部事件是指由于外部主观或客观的破坏性因素导致损失的风险。外部事件引起银行损失的范围非常广泛，包括自然灾害、政治风险、外部欺诈、外部人员犯罪等。

此外，根据引发操作风险的事件类型，可以分为七种表现形式：内部欺诈事件，外部欺诈事件，就业制度和工作场所安全事件，客户、产品和业务活动事件，实物资产的损坏事件，信息科技系统事件，执行、交割和流程管理事件。（四）外部事件67二、操作风险的计量《商业银行资本管理办法（试行）》规定，商业银行可以使用基本指标法、标准法或高级计量法计量操作风险资本要求。操作风险加权资产为操作风险资本要求的12.5倍，即操作风险加权资产=操作风险资本要求×12.5。二、操作风险的计量68（一）基本指标法

银行采用基本指标法，应当以总收入为基础计量操作风险资本要求，总收入为净利息收入与净非利息收入之和。操作风险资本要求等于银行前三年总收入的平均值与一个固定比例（为15%）的乘积。总体上看，基本指标法计算方法较为简单，资本与收入呈线性关系，银行收入越高、资本要求越大。（一）基本指标法69（二）标准法

商业银行采用标准法，应当以各业务条线的总收人为基础计量操作风险资本要求。与基本指标法不同的是，标准法将银行全部业务划分为公司金融、交易和销售、零售银行、商业银行、支付和清算、代理服务、资产管理、零售经纪和其他业务等9个业务条线，操作风险资本要求等于各条线三年总收入的平均值乘上一个固定比例再加总。（二）标准法70（三）高级计量法高级计量法是目前风险敏感度最高、最为科学的操作风险计量方法。操作风险计量模型主要包括损失分布法、内部衡量法、打分卡法。从当前业界实践看，最常用的是损失分布法，其主要原理是基于操作风险内外部历史损失数据对损失进行估算，再通过操作风险评估、关键风险指标、情景分析、业务环境和内部控制因素对损失进行前瞻性调整。

（三）高级计量法71三、操作风险的管控手段（一）操作风险管理工具

操作风险管理工具和手段主要有操作风险与控制自评估(RCSA)、关键风险指标(KRI)、损失数据库(LD)等。1．操作风险与控制自评估。操作风险与控制自评估主要包括风险评估和控制评价两个方面内容：风险评估是根据一定的标准对操作风险的发生频率、影响程度进行判断，并确定风险等级的过程；控制评价是根据一定标准对现有控制活动的质量和执行程度进行评价，确定控制效果等级，并对控制活动进行优化改进的过程。三、操作风险的管控手段72

2．关键风险指标。关键风险指标是指对业务活动和控制环境进行日常监控的指标体系，能够反映系统、流程、产品、人员等风险信息的变化情况，对于风险预警、日常监控具有重要作用。例如，关键岗位人员未按规定进行轮岗或强制休假的比例就是一个关键风险指标，可反映关键岗位的风险情况。2．关键风险指标。关键风险指标是指对业务活动和控制环73

3．损失数据库。损失数据库是在标准化的操作风险事件分类基础上，对银行已发生的风险事件进行确认和记录，并采用结构化的方式进行存储。操作风险损失数据一般通过日常的风险报告制度、检查审计、历史损失数据收集等内部方式来累积，银行也可获取一些外部数据来弥补自身数据的不足。3．损失数据库。损失数据库是在标准化的操作风险事件分74（二）业务连续性管理

业务连续性管理是指为有效应对突发事件导致的重要业务运营中断，建设应急响应、恢复机制和管理能力框架，保障重要业务持续运营的一整套管理过程，包括组织架构、策略、预案体系、资源保障、演练和应急处置等。（二）业务连续性管理75第六节

流动性风险管理一、流动性风险的分类

银行的流动性集中反映了其资产负债的均衡情况，主要体现在市场流动性风险和融资流动性风险两个方面。

（一）市场流动性风险

市场流动性风险是指由于市场深度不足或市场动荡，商业银行无法以合理的市场价格出售资产以获得资金的风险，反映了商业银行在无损失或微小损失情况下迅速变现的能力。资产变现能力越强，银行流动性状况越佳，其流动性风险也相应越低。第六节流动性风险管理一、流动性风险的分类76（二）融资流动性风险

融资流动性风险是指商业银行在不影响日常经营或财务状况的情况下，无法及时有效满足资金需求的风险，反映了商业银行在合理的时间、成本条件下迅速获取资金的能力。如果商业银行获取资金的能力较弱，则容易导致银行的流动性状况欠佳，其流动性风险也相应较高。（二）融资流动性风险77二、流动性风险的管控手段

流动性风险是一类比较特别的风险，当银行发生流动性危机事件时，即使银行具有较为充足的资本，仍然有可能因为流动性问题而破产。在解决流动性问题时，更需要的是现金流人，而银行获取资金的能力取决于银行总体的资产负债情况、银行在市场中的头寸和市场环境。因此，从银行业目前的普遍做法来看，较少对流动性风险计提资本要求，而更多的是要求银行具备完善的流动性管理体系和措施。二、流动性风险的管控手段78（一）现金流量管理

商业银行应通过计量、监测、分析资产和负债的未来现金流以及或有资产和或有负债的潜在现金流，并充分考虑支付结算、代理和托管等业务对现金流的影响，发现融资缺口和防止过度依赖短期流动性供给。银行可将表内外业务可能产生的未来现金流按照一定方法分别计入特定期间的现金流入和现金流出，以现金流入减现金流出取得现金流错配净额，并通过累计方式计算出一定期限内的现金流错配净额。银行应以其融资能力和风险承受能力为基础设定现金流期限错配限额，并保证每一期限内的现金流错配净额低于现金流期限错配限额。（一）现金流量管理79（二）限额管理

商业银行应当根据其业务规模、性质、复杂程度、流动性风险偏好和外部市场发展变化情况，设定流动性风险限额。流动性风险限额包括但不限于现金流缺口限额、负债集中度限额、集团内部交易和融资限额。商业银行应当对流动性风险限额遵守情况进行监控，超限额情况应当及时报告。（二）限额管理80（三）融资管理

商业银行融资管理的目的是为了提高融资来源的多元化和稳定程度。融资管理主要包括以下几个方面的内容：一是分析正常和压力情景下未来不同时间段的融资需求和来源；二是加强负债品种、期限、交易对手、币种、融资抵（质）押品和融资市场等的集中度管理，适当设置集中度限额；三是加强融资渠道管理，积极维护与主要融资交易对手的关系，保持在市场上的适当活跃程度；四是密切监测主要金融市场的交易量和价格等变动情况，评估市场流动性对商业银行融资能力的影响。（三）融资管理81（四）压力测试

商业银行应通过流动性风险压力测试分析其承受短期和中长期压力情景的能力，以提高在流动性压力情况下履行其支付义务的能力。压力测试频率应当与商业银行的规模、风险水平及市场影响力相适应，但至少每季度应进行一次常规压力测试。银行在确定流动性风险偏好、流动性风险管理策略、政策和程序，以及制订业务发展和财务计划时，应当充分考虑压力测试结果，必要时应当根据压力测试结果对上述内容进行调整。（四）压力测试82（五）应急计划

商业银行要制订有效的流动性风险应急计划，确保其可以应对紧急情况下的流动性需求。在制订流动性风险应急计划时，应设定触发应急计划的各种情景；列明应急资金来源，合理估计可能的筹资规模和所需时间；规定应急程序和措施，至少包括资产方应急措施、负债方应急措施、加强内外部沟通和其他减少因信息不对称而给商业银行带来不利影响的措施等。（五）应急计划83未经同意，请勿传播本文件银行业法律法规与综合能力

—讲师魏伟未经同意，请勿传播本文件银行业法律法规与综合能力—讲师84第三部分银行管理

第十四章风险管理第三部分银行管理

第十四章风险管理85第一节

概述（熟悉）一、风险的定义对银行风险的定义，可以从两个角度理解：一是强调结果的不确定性。即在一定条件下和一定时期内发生各种结果的变动，结果的变动程度越大则相应的风险就越大，反之则越小。不确定性带来的后果可能是有利的，也可能是不利的。二是强调不确定性带来的不利后果。即由于各种结果发生的不确定性，而导致行为主体遭受损失或损害的可能性。可以看出，风险不等同于损失本身，风险是一个事前概念，损失是一个事后概念，风险的概念既涵盖了未来可能损失的大小，又涵盖了损失发生概率的高低。

第一节概述（熟悉）一、风险的定义86二、风险的分类银行风险可以从多个角度、多个层次予以分类；按照遭受风险的范围划分，可以分为系统性风险和非系统性风险；按照银行业务结构划分，可以分为资产风险、负债风险、中间业务风险；按照风险主体划分，可以分为公司风险、个人风险、国家风险等。结合银行经营的特征及诱发风险的原因，巴塞尔委员会将商业银行面临的风险分为信用风险、市场风险、操作风险、流动性风险、国家风险、声誉风险、法律风险和战略风险八个主要类型，这也是业界较为通用的风险分类方法。二、风险的分类87（一）信用风险

商业银行面临的主要风险是信用风险，即借款人或交易对手不能按照事先达成的协议履行义务的可能性。这些风险不仅存在于银行的贷款业务中，也存在于其他表内和表外业务中，如担保、承兑和证券投资等。现代意义上的信用风险不仅包括违约风险，而且包括当债务人或交易对手的信用状况和履约能力不足即信用质量下降时，市场上相关资产价格会随之降低的风险。（一）信用风险88交易对手信用风险是指交易对手在一笔交易的现金流最后结算之前违约的风险，与违约交易对手的交易或组合具有正的经济价值时，经济损失将会发生。传统的信贷风险属于单向风险，只有发放贷款的银行才面临违约损失风险；而交易对手违约风险是双向的，即交易对手的双方面临的交易市场价值都有可能是正值或负值，交易的市场价值是不确定的且随时变化，更难以管理。交易对手信用风险是指交易对手在一笔交易的现金流最后结89（二）市场风险

市场风险是指因市场价格（利率、汇率、股票价格和商品价格）的不利变动而使银行表内和表外业务发生损失的风险。

由于目前我国商业银行从事股票和商品交易业务有限，因此市场风险主要表现为利率风险和汇率风险。（二）市场风险90（三）操作风险

操作风险是指由不完善或有问题的内部程序、人员和信息科技系统，以及外部事件所造成损失的风险，包括法律风险，但不包括战略风险和声誉风险。

操作风险具有普遍性，广泛存在于银行业务和管理的各个方面。操作风险还具有非营利性，它并不能为商业银行带来利润，商业银行之所以承担它是因为其不可避免，对它的管理策略是在管理成本一定的情况下尽可能降低操作风险。（三）操作风险91（四）流动性风险

流动性风险是指商业银行无法及时获得或以合理成本获得充足资金，用于偿付到期债务、履行其他支付义务或满足正常业务开展需要的风险

与信用风险、市场风险和操作风险相比，流动性风险的形成原因更加复杂，涉及范围更加广泛，通常被视为一种综合性风险。流动性风险的产生除了因为商业银行的流动性计划不完善外，信用风险、市场风险、操作风险等领域的管理缺陷同样会导致商业银行流动性不足，甚至引发风险扩散，造成整个金融系统出现流动性困难。。（四）流动性风险。92（五）国家风险

国家风险是指在与非本国国民进行国际经贸与金融往来中，由于他国（或地区）经济、政治、社会变化及事件而遭受损失的可能性。国家风险通常是由债务人所在国家（或地区）的行为引起的，超出了债权人控制范围。

国家风险有两个特点：一是国家风险发生在国际经济金融活动中，在同一个国家范围内的经济金融活动不存在国家风险；二是在国际经济金融活动中，不论是政府、银行、企业还是个人，都可能遭受国家风险所带来的损失。（五）国家风险93（六）声誉风险

声誉风险是指由商业银行经营、管理及其他行为或外部事件导致利益相关者对商业银行负面评价的风险。妥善管理声誉风险对商业银行来说非常必要，因为其经营性质要求它必须维持存款人、贷款人和整个市场的信心，这种信心一旦失去或受到不利影响，就会影响到商业银行业务的正常经营。（六）声誉风险94（七）法律风险

法律风险是指商业银行在日常经营活动中，由于无法满足或违反法律要求，导致不能履行合同、发生争议／诉讼或其他法律纠纷而可能给商业银行造成经济损失的风险。法律风险是一种特殊类型的操作风险。

从狭义上讲，法律风险主要关注银行所签署的各类合同、承诺等法律文件的有效性和可行执行力。从广义上讲，与法律风险密切相关的还有违规风险和监管风险。（七）法律风险95（八）战略风险

战略风险是指商业银行在追求短期商业目的和长期发展目标的系统化管理过程中，不适当的发展规划和战略决策可能威胁商业银行未来发展的潜在风险。战略风险主要来源于四个方面：一是商业银行战略目标缺乏整体兼容性；二是为实现这些目标而制定的经营战略存在缺陷；三是为实现目标所需要的资源匮乏；四是整个战略实施过程中的质量难以保证。

需要说明的是，商业银行所面临的各种风险并不是孤立存在的，往往是相互联系、相互转化的。因此，商业银行在风险管理过程中应关注各类风险的内在联系，全面管理各种风险。（八）战略风险96第二节全面风险管理一、全面风险管理概述

简单地说，全面风险管理就是一个从企业战略目标制定到目标实现的风险管理过程。

具体到银行业而言，全面风险管理强调将信用风险、市场风险、操作风险、流动性风险等银行承担的所有实质性风险纳入到统一的风险管理框架中，涉及从董事会、高级管理层到风险管理部门、业务部门、分支机构等各个层面，包括风险偏好制定、风险管理组织体系构建、风险管理政策制度完善、风险管理流程建设、信息系统和风险管理技术提升、风险管理文化塑造等多方面内容。第二节全面风险管理一、全面风险管理概述97二、风险偏好和战略

（一）风险偏好

风险偏好是商业银行在追求实现战略目标的过程中，愿意承担的风险类型和总量，它是统一全行经营管理和风险管理的认知标准，是风险管理的基本前提。国际先进银行一般通过一系列指标体系对风险偏好做出详细阐述，例如，资本充足水平、风险收益水平、流动性、外部评级等。二、风险偏好和战略98（二）风险战略

风险战略是银行为实现总体发展目标所制定的一系列风险管理目标和方针政策，它是对风险偏好的定性描述，是风险偏好的具体体现，为整个银行发展战略提供保障。任何一种战略都是为实现预期的增长和收益目标而设计的，在战略制定时，要选择与银行风险偏好相一致的风险战略，如果相悖就要进行修正与调整。风险战略一般分为积极、稳健、保守三种类型。（二）风险战略99三、风险管理的组织架构

商业银行根据不同的经营环境、经营制度和不同的风险管理要求，设置各自的风险管理组织架构，一般由董事会及其专门委员会、监事会、高级管理层、风险管理部门及其他风险控制部门等组成。三、风险管理的组织架构100

董事会是商业银行的最高风险管理和决策机构，承担商业银行风险管理的最终责任，一般负责审批风险管理偏好和战略、政策和程序，确定商业银行可以承受的总体风险水平。监事会负责监督董事会和高级管理层是否尽职履职，并对银行承担风险水平和风险管理体系的有效性进行独立的监督、评价。高级管理层是商业银行风险管理的执行机构，主要职责是负责执行风险管理政策并在董事会授权范围内就风险管理事项进行决策，负责建立银行风险管理体系，组织管理各项风险管理活动，有效地识别、计量、监测和控制各项业务所承担的各种风险。高级管理层的支持与承诺是商业银行有效风险管理的基石。董事会是商业银行的最高风险管理和决策机构，承担商业银101风险管理的“三道防线”是指在商业银行内部形成的在风险管理方面承担不同职责的三个团队（或部门），即业务团队、风险管理团队和内部审计团队。业务团队是风险管理的“第一道防线”，负责识别、评估、缓释和监控各自业务领域的风险，对管理和控制其经营活动承担的风险负有首要、直接的责任。风险管理团队是风险管理的“第二道防线”，主要职能包括建立银行的风险政策制度体系，对各个业务单元的风险管理提供专业咨询和指导，并通过风险偏好和限额等方式，监控、评估和管理全行风险，有效防止系统性风险的发生。风险管理的“三道防线”是指在商业银行内部形成的在风险102内部审计团队作为风险管理的“第三道防线”，负责对全行风险管理体系有效性进行监督和评估。“三道防线”分工协作，协调配合，并保持相互的独立性，从而为风险管理体系的有效性提供保障。内部审计团队作为风险管理的“第三道防线”，负责对全行103四、风险管理流程商业银行的风险管理流程可以概括为风险识别、风险计量、风险监测和风险控制四个主要环节。（一）风险识别风险识别的目标在于帮助银行了解自身面临的风险及严重程度，为下一步风险计量和防控打好基础。风险识别包括感知风险和分析风险两个环节：感知风险是通过系统化的方法发现商业银行所面临的风险种类、性质；分析风险是深入理解各种风险内在的风险因素。

四、风险管理流程104（二）风险计量

风险计量是在风险识别的基础上，对风险发生的可能性、后果及严重程度进行充分分析和评估，从而确定风险水平的过程。风险计量是提升银行精细化管理水平、优化资源配置的基础，风险计量的结果可以应用于客户准入、授信审批、限额管理、经济资本、风险定价、绩效考核等领域。银行的风险计量能力已经成为衡量其风险管理水平的重要内容。

风险计量既可以基于专家经验，也可以采用统计模型的方法，商业银行应当根据不同的业务性质、规模、复杂程度以及数据的可得性，对不同类别的风险选择适当的计量方法，无论选取哪种方法，都应该确保风险计量的准确性。（二）风险计量105近年来，国际先进银行为提高管理水平和竞争力，应用先进的风险计量技术，不断开发出风险量化方法。巴塞尔委员会吸取国际先进银行的管理经验，针对信用风险、市场风险、操作风险等风险类型，总结提出了更高级的计量方法。目前，我国商业银行业开始逐渐采取资本计量的高级方法，提高风险计量的科学性和准确性。近年来，国际先进银行为提高管理水平和竞争力，应用先进106（三）风险监测

风险监测是指通过对一些关键的风险指标和环节进行监测，关注银行风险变化的程度，建立风险预警机制；同时，向内外部不同层级的主体报告对风险的定性、定量评估结果，以及所采取的风险管控措施及其质量和效果。风险监测／报告过程看似简单，但实际上满足不同层级、不同部门对于风险状况的多样化需求是一项艰巨的任务。例如，高管层需要的是全行风险轮廓的报告；从事金融市场业务交易的人员需要的是具体头寸报告；风险管理委员会则通常要求提供风险防控与化解报告，以协助制定风险管理策略等。（三）风险监测107（四）风险控制风险控制是对经过识别和计量的风险采取分散、对冲、转移、规避、补偿等策略和措施，进行有效管理和控制的过程。1．风险分散。风险分散是通过多样化的投资来分散和降低风险的方法，也就是“不要将所有的鸡蛋放在一个篮子里”。商业银行的业务不应过多集中于同一客户、同一行业或同一区域，通常银行可采取限额管理的方法，避免风险敞口的过于集中。（四）风险控制108

2．风险对冲。风险对冲是指通过投资或购买与标的资产收益波动负相关的某种资产或衍生产品，来冲销标的资产潜在风险损失的一种风险管理策略。风险对冲是管理市场风险非常有效的办法；近年来随着信用衍生产品的不断创新和发展，风险对冲也被用来管理信用风险。

3．风险缓释和转移。风险缓释的目的在于降低未来风险发生时所带来的损失，担保就是最常用、最重要的风险缓释措施。风险转移是指银行将自身的风险暴露转移给第三方，包括出售风险头寸、购买保险或进行避险交易（如互换、期权）等。2．风险对冲。风险对冲是指通过投资或购买与标的资产收109

4．风险规避。风险规避是指商业银行拒绝或退出某一业务或市场，以规避承担该业务或市场带来的风险，即不做业务，不承担风险。对于不擅长因而不愿承担的风险，商业银行通常设立非常有限的风险容忍度，降低对该业务的风险暴露，甚至完全退出该业务领域。

5．风险补偿。风险补偿主要是指事前（损失发生以前）对风险承担的价格补偿。风险是有价值的，承担风险就要获得回报，转移或降低风险也同样需要付出成本，因此，商业银行对需要承担的风险可以采取在交易价格上附加风险溢价，获得承担风险的价格补偿。4．风险规避。风险规避是指商业银行拒绝或退出某一业务110五、风险文化

风险文化，又称风险管理文化，是一种融合现代商业银行经营思想、风险管理理念、风险管理行为、风险控制标准与风险管理环境等要素于一体的文化力，是商业银行企业文化的重要组成部分，也是商业银行稳健经营与可持续发展的基础。风险管理文化是商业银行风险管理体系中的一种“不成文的规定”，包括员工的风险观、风险管理意识、职业道德等，这些内容决定了商业银行在风险管理上的价值取向、行为规范和道德水准，对商业银行风险管理有重要的影响。五、风险文化111第三节

信用风险管理一、信用风险的分类

按照风险能否分散，可以分为系统性信用风险和非系统性信用风险。系统性信用风险是指对各种金融工具都会产生影响的信用风险，不能够通过分散而相互抵消或削弱。非系统性信用风险是指和特定对象相关的信用风险，这种信用风险可以采取分散的策略进行控制。第三节信用风险管理一、信用风险的分类112按照风险发生的形式，可分为结算前风险和结算风险。结算前风险指的是交易对手在合约规定的结算日之前违约带来的风险。结算风险作为一种特殊的信用风险，是指交易双方在结算过程中一方支付了合同资金但另一方发生违约的风险。结算风险在外汇交易中较为常见，涉及在不同的时间以不同的货币进行结算交易。按照风险发生的形式，可分为结算前风险和结算风险。结算113按照风险暴露特征和引起风险主体不同，可分为主权信用风险暴露、金融机构信用风险暴露、零售信用风险暴露、公司信用风险暴露、股权信用风险暴露和其他信用风险暴露六大类。其中，主权信用风险暴露、金融机构信用风险暴露、公司信用风险暴露统称为非零售信用风险暴露。按照风险暴露特征和引起风险主体不同，可分为主权信用风114二、信用风险的计量（一）信用风险参数

商业银行通过计量不同的风险参数，可以从不同维度来反映银行承担的信用风险水平，常用的风险参数包括违约概率、违约损失率、违约风险暴露、有效期限、预期损失和非预期损失等。

1．违约概率(PD)。违约概率是债务人在未来一段时间内（一般是一年）发生违约的可能性。例如，某个客户群体有1000个客户，预计在未来一年中有20个客户会发生违约，那么简单而言违约概率就是2%。二、信用风险的计量115

2．违约损失率(LGD)。违约损失率指某一债项违约导致的损失金额占该违约债项风险暴露的比例，即损失占风险暴露总额的百分比。违约损失率估计应基于经济损失，包括各项直接和间接的损失或成本（如本金和利息损失、抵押品清收成本或法律诉讼费用，相关人员费用、管理费用等），同时还应考虑违约债项回收金额的时间价值影响。2．违约损失率(LGD)。违约损失率指某一债项违约导116

3．违约风险暴露(EAD)。违约风险暴露是指债务人发生违约时预期表内和表外项目风险暴露总额，反映了可能发生损失的总额度。一般包括已使用的授信余额、应收未收利息、未使用授信额度的预期提取数量以及可能发生的相关费用等。

4．有效期限(M)。有效期限是指某一债项的剩余有效期限。一般而言，有效期限为债务人完成一项金融工具规定的所有义务（本金、利息和费用）所需要的最长剩余时间（以年计，通常为该金融工具的名义期限）；对于分期付款的金融工具，为剩余的最低本金合同还款额的加权期限。3．违约风险暴露(EAD)。违约风险暴露是指债务人发117

5．预期损失。通过上述风险参数，可以按照如下公式计算预期损失：预期损失=违约概率×违约损失率×违约风险暴露

6．非预期损失。对非预期损失的计量比预期损失要复杂得多，且组合的非预期损失并不是单笔债项非预期损失简单相加，而是与各债项之间的相关性密切相关。5．预期损失。通过上述风险参数，可以按照如下公式计算118（二）信用风险加权资产的计量

信用风险加权资产等于信用风险暴露与风险权重的乘积，综合反映了银行信贷资产的风险水平。《商业银行资本管理办法（试行）》规定了两种计算信用风险加权资产的方法：对不实施内部评级法的商业银行，需要运用权重法计算全行表内外资产的信用风险加权资产；对实施内部评级法的银行，内部评级法覆盖的表内外资产使用内部评级法计算信用风险加权资产，未覆盖的表内外资产使用权重法计算信用风险加权资产。（二）信用风险加权资产的计量119

1．权重法。(1)权重法的含义。权重法是指银行将全部资产按照监管规定的类别进行分类，并采用监管规定的风险权重计量信用风险加权资产的方法。采取权重法，信用风险加权资产为银行账户表内资产信用风险加权资产与表外项目信用风险加权资产之和。计量各类表内资产的风险加权资产，应首先从资产账面价值中扣除相应的减值准备，然后乘以风险权重；计量各类表外项目的风险加权资产，应将表外项目名义金额乘以信用转换系数得到等值的表内资产，再按表内资产的处理方式计量风险加权资产。1．权重法。120

(2)资产分类与风险权重。在权重法下，表内资产划分为17个类型，根据每个资产类别的性质及风险大小，分别赋予了不同的权重，共分为0、20%、25%、50%、75%、100%、150%、250%、400%、1250%等档次。

(3)信用转换系数。权重法下，银行的表外资产划分为11个类别，针对不同类别分别规定了0、20%、50%、100%等四个档次的不同的信用转换系数。例如，等同于贷款的授信业务转换系数为100%；与贸易直接相关的短期或有项目转换系数为20%。(2)资产分类与风险权重。在权重法下，表内资产划分为121

2．内部评级法

(1)内部评级法的定义。内部评级法是指商业银行通过构建自己的内部评级体系，估计各类信用风险暴露的违约概率、违约损失率、违约风险暴露及期限等风险参数，并按照统一的函数关系计算信用风险加权资产的方法。2．内部评级法122

内部评级法分为初级内部评级法和高级内部评级法。二者的区别在于，初级内部评级法下，银行自行估计违约概率，但要根据监管部门提供的规则计算违约损失率、违约风险暴露和期限。高级内部评级法下，银行可自行估计违约概率、违约损失率、违约风险暴露和期限。对于零售信用风险暴露，不区分初级法和高级法，即银行都要自行估计违约概率、违约损失率、违约风险暴露和期限。内部评级法分为初级内部评级法和高级内部评级法。二者的123(2)内部评级体系。

①非零售风险暴露的内部评级体系。商业银行采用内部评级法计算信用风险加权资产，应该通过内部评级确定每个非零售风险暴露债务人和债项的风险等级。其中，债务人评级范围要包括所有的债务人与保证人；同一交易对手，无论是作为债务人还是保证人，在商业银行内部只能有一个评级。对债务人的每笔债项均应进行评级。(2)内部评级体系。124②零售风险暴露风险分池体系。所谓风险分池，是根据风险特征、交易特征和逾期信息等特征将每笔零售风险暴露划人到相应的资产池中，在此基础上估计PD、LGD、EAD等风险参数。与非零售风险暴露相比，零售风险暴露具有笔数大、单笔风险暴露较小、风险分散的显著特点，这一特点决定了商业银行普遍采用组合的方式对零售业务进行管理。②零售风险暴露风险分池体系。所谓风险分池，是根据风险125三、信用风险的管控手段

常用的信用风险控制手段包括明确信贷准入和退出政策、限额管理、风险缓释、风险定价等。（一）信贷准入和退出

1．信贷准入。信贷准入是指银行通过制定信贷政策，明确银行意愿对客户开办某项信贷业务或产品的最低要求。常见的信贷准人策略考虑的因素包括客户的信用等级、客户的财务与经营状况、风险调整后收益(RAROC)等。三、信用风险的管控手段126

2．信贷退出。信贷退出是指银行在对存量信贷资产进行风险收益评估的基础上，收回对超出其风险容忍度的贷款，以达到降低风险总量、优化信贷结构的目的。2．信贷退出。信贷退出是指银行在对存量信贷资产进行风127（二）限额管理

限额是指银行根据自身风险偏好、风险承担能力和风险管理策略，对银行承担的风险设定的上限，防止银行过度承担风险。一般来说，银行既可对单个客户设定风险限额（授信额度），也可从国别或区域、行业、产品类型等组合维度设定限额。（二）限额管理128（三）风险缓释

信用风险缓释是指银行运用合格的抵质押品、净额结算、保证和信用衍生工具等方式转移或降低信用风险。信用风险缓释功能可以体现为违约概率、违约损失率或违约风险暴露的下降。1．抵质押品。抵质押品是指根据国家有关法律、法规，由借款人或第三人为担保银行债权实现而抵押或质押给银行的财产或权利。常见的抵质押品包括金融质押品、应收账款、商用房地产和居住用房地产、土地使用权等。抵质押品的风险缓释作用体现在客户发生违约时，银行可以通过处置抵押物提高回收金额，降低违约损失率。（三）风险缓释129