建设有效的全面风险管理体系

建设有效的全面风险管理体系二○○九年五月二十六日第一局部充分认识风险管理的重要性第二局部建设有效的全面风险管理体系第三局部防控业务经营中的重大风险目录1第一局部

充分认识风险管理的重要性一、正确认识风险与风险管理风险即不确定性，狭义的风险专指可能带来损失的不确定性。风险是客观、普遍存在的，但可以进行躲避和降低。风险的发生是不确定的，但可以进行识别和计量。银行是经营金融风险的特殊企业，属于高风险行业。农业银行四大特点：人员最多、网点最多、层级最多、客户最广------风险管理难度最大风险与收益一般正相关，高收益高风险，低风险低收益。贷款损失年份极端风险风险区域预期损失左图中的红色虚线是根据多年历史数据计算出来的贷款损失平均值，代表预期损失，超出来的局部就是贷款风险。3银行风险银行业务隐含着以下一种或多种风险：信用风险：客户或交易对手违约市场风险：利率、汇率等价格波动操作风险：流程、系统、人员问题及外部事件流动性风险：偿债流动性与市场流动性战略风险声誉风险

……风险种类的划分不是绝对的，各类风险相互交织、相互转化。4567名次机构损失额名次机构损失额1美联银行9656美林5592花旗银行6727瑞银4863AIG6098华盛顿共同基金4564房地美（FreddieMac）

5849汇丰银行3315房利美（FannieMae）56010美国银行274数据来源：Bloomberg次贷危机金融机构损失前十名〔截止到2021年底〕单位：亿美元美国次贷危机影响8背景：美国及美元的衰落、国际货币体系紊乱、国际资本流动失衡、金融监管失调诱因：房价下跌、利率上调后果：房贷违约率上升、债券价格暴跌、衍生泡沫破裂、流动性紧缩、市场信心崩溃、金融机构亏损倒闭根源：过度消费，透支了潜力；过度降息，放松了银根；过度创新，放松了监管；过度评级，放松了标准；过度扩张，无视了风险。

美国次贷危机成因9不要给没有还款能力的人贷款，在资金宽松、创新过度的大气候下尤其需要警惕。鼓励不能过度，要有长远的鼓励约束方法。公司治理的外在形式不是风险管理的灵丹妙药，要有适当的外部监管和有效的内控机制。产品创新应侧重于创新效劳，而不是转移风险。……次贷危机思考10〔一〕风险长期高位运行，风险管理根底薄弱过去经营管理中存在三大难题不良贷款居高不下违规经营屡禁不止业务创新“多灾多难〞风险管理体系不健全风险抵补能力较弱三、认真总结农业银行开展中的经验教训11〔二〕问题产生的根源农业银行以往经营管理中的问题有大环境的影响，有自身客户根底薄弱、机构庞大、管理链条长等客观原因，但根源在体制机制。表现为“五失〞1213四、金融监管、股改上市对风险管理提出更高的要求14152000年以来：处置了大量历史遗留问题。建立以信贷新规那么为主体的信贷管理标准。狠抓案件综合治理。实现了全行数据集中，开发了信贷管理系统、会计监控系统、经济纠纷案件系统等风险管理信息系统。加强了市场风险和流动性风险管理。实施经营转型，优化了资产配置和业务布局。启动了以清算中心为主的后台建设。我行近年来风险管理工作的重要举措1617总结经验教训，有以下重要启示：一定要在控制风险的前提下谋求开展。一定要把握宏观经济大势和微观经济行为。一定要走专业化、流程化、精细化、标准化、信息化的管理途径。一定要有清晰的责任主体、科学的考核方法和严明的奖惩措施。一定要加强对人员行为的监督和管理。重要启示18监管指标监管标准工商银行（2005年）农业银行（2008年）中国银行（2004年）建设银行（2004年）总资产回报率≥0.6%0.66%0.79%0.61%1.31%股本净回报率≥11%14.56%19.92%10.00%22.99%成本收入比35%-45%37.70%42.89%40.02%40.17%不良贷款率≤5%4.69%4.34%5.10%3.92%资本充足率≥8%9.89%9%10.04%11.32%拨备覆盖率≥60%54.20%62.51%68%61.64%财务重组后，农业银行轻装上阵，面貌焕然一新。在这张崭新的“白纸〞上，我们该如何描绘蓝图、谱写诗篇？四大行股改当年主要指标情况表农行股改之后的风险管理依然任重道远19第二局部

建设有效的全面风险管理体系“全面〞的风险管理，主要表达在全面性、全程性、全员性全面性除信贷业务外，对操作风险、信用风险、市场风险等各种风险都要进行管理，对表内外、境内外、本外币等各项业务，都要考虑风险管理的问题。全程性风险管理贯穿经营管理的全过程，它不只是个别部门和个别岗位的问题，表达在一个完整的流程中，流程中的每个环节、每个步骤都要明确相关职责。全员性从董事长、行长、监事长到每一位员工，包括前台客户经理，都是风险管理的参与者，都有各自的风险管理职责。“有效〞的风险管理，一定要适应中国国情，适合农行行情风险管理体系的全面性和有效性

21一、风险管理工作总体要求和体系建设目标222324稳健型的风险管理战略具体表达为：拟进入或限制进入的风险领域：积极拓展风险较低或适中、综合收益较高或我行管控能力较强的业务，审慎进入高风险、高收益业务领域，限制进入风险不能识别、评估、控制或收益不能覆盖风险的业务领域。可承担的风险水平：不良贷款率和拨备覆盖率保持在合理水平，其中，不良贷款率2021年控制在4%以内，以后逐步压缩到3%以内〔其中，“三农〞不良贷款率长期控制在5%以内〕；拨备覆盖率2021年到达90%，以后逐步到达并长期维持在120%以上〔其中，“三农〞拨备覆盖率2021年以后逐步到达并长期维持在130%以上〕。获得的风险调整后的收益：风险调整后的资本收益率2021年到达15%，以后逐步到达并长期维持在20%以上，接近国际领先水平。适宜的资本充足率水平：资本充足率逐步到达并长期维持在12%以上，其中核心资本充足率逐步到达并长期维持在8-10%的水平。此外，还要适当考虑单一集团客户授信集中度、操作风险损失率、流动性比例、核心负债比率、流动性缺口率等指标。25风险管理战略类型及主要表现形式比较26风险管理战略选择的权衡为什么不采取积极的风险战略？没有足够的资本和拨备股份公司刚刚创立，不宜承担过多风险为什么不采取保守的风险战略？中国正经历经济高速增长，必须抓住战略机遇27282930按照?纲要?提出的“集中管控、矩阵分布、全面覆盖、全员参与〞目标要求，进一步完善全行风险管理的组织架构与职责分工。重点是：完善风险管理中的公司治理架构；厘清总行风险管理板块各部门，以及前台客户、交易、产品等部门的风险管理职责，健全相关部门的风险管理处室设置；按照“两级内设、两级派驻〞的原那么，落实总行与一级分行风险管理部门职能，推行二级分行风险主管和支行风险经理派驻。三、健全风险管理组织体系31风险管理组织架构图高级管理层资产负债管理委员风险管理委员会资产处置审查委员会一级分行管理层一级分行风险管理部门风险管理委员会市场风险风险管理部资产负债管理部金融市场部信用风险风险管理部信贷管理部授信执行部资产处置部操作风险风险管理部内控合规部运营管理部安全保卫部法律事务部流动性风险风险管理部资产负债管理部金融市场部董事会风险管理部贷款审查委员会派驻风险主管二级分行管理层二级分行风险管理部门支行管理层派驻风险经理32同业状况：工商银行风险管理组织架构图33同业状况：建设银行风险管理组织架构图34信用风险管理框架市场风险管理框架Text高级管理层贷款审查委员会董事会风险管理委员会风险管理委员会各相关部门各级分支机构董事会层高级管理层总行层面分支机构信贷管理部风险管理部授信执行部前台客户部门资产处置部资产处置审查委员会信用风险管理委员会Text高级管理层资产负债委员会董事会风险管理委员会风险管理委员会各相关部门董事会层高级管理层总行层面资产负债管理部风险管理部金融市场部市场风险管理委员会各级分支机构分支机构35操作风险管理框架Text高级管理层董事会风险管理委员会风险管理委员会董事会层高级管理层总行层面风险管理部内控合规部法律事务部安全保卫部运营管理部Text高级管理层风险管理委员会风险管理委员会董事会层高级管理层总行层面分支机构董事会三农事业部风险管理部（三农风险监控中心信贷管理部（三农贷款审查审批中心三农对公业务部三农政策规划部三农个人金融部贷款审查委员会独立审批人风险经理、合规经理三农风险管理框架各相关部门各级分支机构分支机构361.完善风险管理中的公司治理架构37建立风险管理“三道防线〞：前台客户、交易、产品部门——第一道防线承担所管理客户、业务、产品风险防控的第一责任。总行主要前台客户、交易、产品部门要设立风险管理处，专司本业务条线的风险控制工作，并接受风险管理部业务指导。风险管理板块——第二道防线重点发挥对风险进行系统性、标准化管理的作用。其中，风险管理部是全面风险管理的牵头部门，承担风险管理工作的抓总职能，其他部门也要各司其职，做好职责范围内的风险管理工作。审计监察部门——第三道防线履行好监督评价等职责。2.健全总行风险管理组织架构383.探索向事业部派驻风险总监394.充实一级分行风险管理处职能405.稳步推进风险主管、风险经理派驻制41我行风险管理组织体系的四个特点和一个难题四个特点强调各级行长在风险管理中的主要责任；强调对基层经营机构的派驻，不强调对管理行的派驻，派驻人员的工作重点是风险报告和风险分类；信贷条线设立独立审批人，风险管理人员不审批贷款；为向事业部派驻风险总监预留了空间。一个难题

如何处理好派驻人员与分支行长、事业部总经理的关系？42“工欲善其事必先利其器〞——?论语·魏灵公?风险管理工具包括风险识别工具、风险计量工具和风险控制工具。组织体系风险偏好政策流程风险战略综合管理工具内部资本评估程序ICAAP经济资本压力测试风险定价专业管理工具债项评级客户评级行业、区域评级信用风险限额市场风险VaR模型市值重估市场风险限额操作风险关键风险指标操作风险与控制自我评估RCSA损失数据库信用风险内部资金转移定价风险管理战略的制定与维护风险管理战略的贯彻和落实信用风险缓释不良资产处置资产分类资产减值测试满足监管要求符合农行实际四、加快风险管理工具推广43信用风险内部评级法(简称“IRB〞)通过建立自主的信用风险计量模型，获得违约风险敞口〔EAD〕、违约概率〔PD〕、违约损失率〔LGD〕、有效期限〔M〕等风险要素，实现客户、债项、行业、区域等评级。我行那么起步较晚，目前正处于初级法建设阶段，将于2021年底前采用初级法计量资本，2021年底前采用高级法计量资本。AAAAA+AAA+ABBBBBBCD123456789低违约高损失主动议价加强管理低违约低损失积极进入高违约低损失高违约高损失坚决退出债项评级将所有贷款按风险从低到高进行排序客户评级将所有客户按违约风险从低到高进行排序44假设资产总额为100万美元，那么持有期内有1%的可能损失超过5.13万美元。VaR=5.13%VaR方法：参数法历史模拟法蒙特卡洛法1%的概率“百年一遇〞不利情况45操作风险由标准法过渡到高级计量法海恩法那么：“每一起严重事故的背后，必然有29次轻微事故和300起未遂先兆以及1000起事故隐患。〞管理对象：内部欺诈、外部欺诈、信息系统事故等等。管理方法：关键风险指标等。高级计量法LD内部数据外部数据风险控制风险点固有风险

-控制

=剩余风险KRI损失数据库关键风险指标风险控制自我评估标准法46限额管理基于开展战略、风险承受能力和客户〔行业、区域〕实际情况，我行能够和愿意承担的单一客户或资产组合的风险敞口总量。控制系统性风险和集中度风险，“不要将所有鸡蛋放在一个篮子里〞。组合层次非组合层次行业区域产品组合其它单一客户集团客户其它信用风险限额管理框架指导性限额指令性限额数量限额、止损限额、风险限额、压力测试限额限额与业务的辩证关系:限额需严格遵守；限额内，业务条线有充分自主权全行市场风险限额部门子限额、分行辖内限额金融市场部资产负债管理部一级分行境外分行…47损失率非预期损失（经济资本）预期损失（风险定价）置信水平99％极端损失频率经济资本〔EC〕是指银行根据监管资本的标准和计量要求，自主计算的与非预期损失相对应的虚拟资本额度，用于内部风险管理。

48资产风险分类按照风险程度将资产划分为不同级次。农行贷款12级分类债项保障程度升高客户履约能力提高49压力测试压力测试用于测量在极端不利情况下，如2021年GDP增长率下降到6%，银行可能遭受的损失。目前，总行已在主要资产类别上探索性开展了压力测试工作。下一步，将推进压力测试工作的标准化、标准化和常态化；将参考压力测试结果，调整信贷结构，加强资本管理。50风险监测报告全面风险分析报告部门风险分析报告风险监测报告风险事件报告风险检查报告风险管理报表对操作风险报告系统进行升级改造，扩展功能，最终到达信用、市场、与操作风险的实时监测和统一管理。51根底工作按照相关监管指引要求，建立标准、统一的数据标准，建立风险管理数据集市，为风险管理提供全面、准确、一致的数据支撑。开发客户关系管理信息系统，全面、准确地收集客户信息；加快CMS、ABIS等数据来源系统的整合，将风险管理的流程、要求都嵌入到各个系统，搭建全过程风险采集、传递、汇总、分析的信息平台。风险管理信息系统建设52风险管理信息系统架构ABIS系统贷记卡系统外部资讯系统零售打分卡系统多级分类系统操作风险事件报告系统业务/管理系统CMS系统授信第二还款来源测评系统基础数据平台信用风险数据集市市场风险数据集市内部数据外部数据操作风险损失数据库信用风险组合管理系统市场风险信息管理系统限额管理风险度量……数据集市非零售客户评级系统非零售客户债项系统BIBS系统Summit系统DAMS系统违法违纪案件管理系统经济纠纷案件系统保卫信息系统会计监控系统CMS系统反洗钱系统债务人数据风险指标数据……KRIRCSA损失事件信用风险资本计量系统操作风险资本计量系统操作风险管理系统KRI……信用风险报表管理信用风险限额管理计量、分析与报告信用风险市场风险操作风险53五、体系建设中要坚持三项重要原那么54原那么之一：坚持业务开展与风险控制并重开展是第一要务。财务重组后，我行有效资产明显缺乏，有些地方出现“空心化〞，网点多、人员多、费用总量大，开展压力很大。以优化客户结构为根底，追求又好又快开展，是我行必须坚持的开展策略。风险管理创造价值，风险管理与业务开展的方向是一致的。风险管住了，少提拨备，利润增加，又节约资本占用，还可以开展高端业务，促进规模扩大；反之，资产规模就上不去，而且只能开展低端业务。前台部门在开发和维护客户时，要增强风险意识，主动识别风险；风险管理部门也要从有利于业务开展的角度履行职责，不能一味回避风险和责任而随意“否决〞。坚持业务开展与风险管理并重，最后的落脚点是资本问题。55没有适宜的土壤，就长不出参天大树；没有良好的环境，风险管理体系再完善，也会成为“摆设〞。

在环境建设中最重要的是解决体制和机制问题，这些问题不是风险管理体系建设本身所能够解决的。要重点关注风险管理的“发动机〞、“传送带〞和“刹车器〞，厘清风险管理的权、责、利。“发动机〞——领导层对风险管理的重视与支持，体制问题“传送带〞——领导层风险管理战略意图的传达，机制问题“刹车器〞——谁来“踩〞、如何“踩〞，职责、手段问题环境建设是渐进的，风险管理体系建设不能等，两者之间要相互促进！原那么之二：风险管理体系建设与环境建设同步推进56环境建设——完善公司治理结构57业务开展方向决定风险管理程度，只有制定了清晰的业务开展战略，才能制定符合我行实际的各项业务、客户、产品的风险管理标准和要求。同时，确定了业务开展战略，必须有相应的风险管理安排作保障。目前我行已制定“3510〞中长期开展战略，各级行、各部门、各条线还要结合实际，找准各自开展中遇到的问题，编制开展规划，明确自己的开展方向。其中风险管理和承载能力最为重要。如果没有足够的资本和良好的风控能力，去冒险开展高风险业务，就很有可能欲速而不达。环境建设——明确全行业务开展战略58落实风险承担主体，真正找到风险管理的动力源。责、权、利必须一致，责任要明确，授权要到位，利益要享受。谁被授权、谁创造利润、谁拿奖金，谁就要承担风险。风险拨备不能在总行计提，必须计提到每一笔业务、每一个产品、每一个经营机构，只有这样，才能落实经营主体的风险管理责任。落实信贷业务经营责任。目前已初步确立对法人客户实行分层分级管理，但信贷业务的经营责任并未完全落实，放款人和责任人往往不是有权决策人。总、分行直管客户的业务发起仍然主要依靠基层行，集团客户的主、协办行之间职责边界不清晰，协作机制也还不健全，风险管理责任难以有效落实。为此，要进一步明确信贷业务经营责任主体，真正实现“包放、包管、包收、包交〞。环境建设——明确经营主体责任59环境建设——强化鼓励约束机制602006年底，我行开始实施新会计准那么。新准那么不仅是对会计标准的全新阐述，还是全面风险管理的重要根底。采用公允价值等方法对风险的核算更准确，更贴近风险管理要求。要继续加强会计制度体系建设，加快与新准那么对接，按照新准那么要求，合理资产估值，提足风险拨备，准确反映经营成果。要主动适应事业部制改革需要，完善事业部单独核算机制，逐步明确全行统一的事业部单独核算口径、路径、标准和方法，建立符合事业部经营管理与核算考核要求的会计制度和会计科目体系，将经营成果核算到相关机构、部门、客户。环境建设——完善会计核算体系61内控是风险管理的重要组成局部，又是风险管理的重要根底，是防范操作风险和案件的主要途径。我行许多风险都是由于内控不到位引发的，特别是不良贷款。内控合规必须坚持“抓合规、控风险、促开展〞的理念，从薄弱环节入手，事前防范、事中控制、事后监督相结合，决策、执行、监督全覆盖，及时发现、纠正违规问题和事件。要抓授权管理、常规检查、行为守那么和制度建设。制度建设中要重点解决前后、上下、左右、内外制度相互冲突的问题。环境建设——加强内部控制体系建设6263第三局部

防控业务经营中的重大风险一、优化客户结构，防控信用风险二、严格掌握分类标准，尽快提高拨备水平三、紧盯市场变化，主动防范风险四、狠抓操作风险，强化案件防控五、把握重点，加强三农风险管理六、坚守风险管理底线2021年全行风险管理工作的目标是：资本充足率到达10%以上；拨备覆盖率到达76%以上；不良贷款率控制在3.8％以下；经济资本回报率到达10%以上。各类案件和操作风险事件较上年有所下降。65客户名单制管理钢铁行业客户名单制管理水泥行业客户名单制管理2009年拟对所有法人客户实行名单制管理已发布房地产、水泥、公路、纺织、火电、煤炭、钢铁、有色金属8个行业信贷政策研究了电网、水电、教育、造纸、汽车5个行业信贷政策（近期下发）行业信贷政策覆盖面达到法人客户43%行业信贷政策一、优化客户结构，防控信用风险6667管控存量客户信用风险抓紧制定、完善用信管理、贷后管理、押品管理、档案管理等制度方法，扎实开展放款和贷后管理工作。对开展前景较好，只是暂时出现流动性困难的客户，可采取重新约期等适当方式帮助企业渡过难关。对确已发生劣变的客户，要及时调低信用等级并调减授信额度，择机主动退出。对不良贷款客户，要加大清收力度，加快呆账核销，防止风险累积。各行要开展新发放贷款及票据业务检查，及时发现问题、处置风险。68各行务必排除责任追究、绩效考核等因素的干扰，审慎反映分类形态、充足提取拨备。今后责任追究不但要追究资产损失的责任，也要追究分类反映不真实、不审慎、不及时的责任。

严格执行分类制度。从严掌握不良贷款向正常迁徙，对由不良调整为正常的贷款，必须确保按期收回。据实计提拨备。组合测试坚持“用历史数据说话〞，各级次损失率必须严格计量得出。必要时采取有针对性的增提措施，适当提高各不良级次拨备的下限要求。充分发挥风险条线的作用。风险主管、风险经理及各级行风险管理部门要严格执行分类、减值的审核。加强非信贷资产风险分类管理。尽快整章建制，确定明确的分类标准与管理要求，准确反映风险。二、严格掌握分类标准，尽快提高拨备水平69三、紧盯市场变化，主动防范风险70四、狠抓操作风险，强化案件防控71构建“一部六中心〞的后台集中作业运营体系，通过功能别离防范基层操作风险。对网点功能、作业流程、运营方式及管理模式进行重构，合理分配网点与后台中心的职责，防范内部人员作案。加快后台中心建设，加大ABIS系统优化改造力度，做好关键环节的风险防范安排。完善会计监控系统，开发对账管理系统，启动集中事后监督系统和远程影像监控系统的建设。加强后台集中管理72设置六个作业单元作业中心现金中心运行中心参数中心清算中心监控中心参数中心现