银行从业资格 《风险管理》 讲义.doc

TopS 大家网 1 / 101 声明：本资料由大家论坛银行从业考试专区 更多银行从业考试信息，考试真题，模拟题下载 大家论坛，全免费公益性银行从业考试论坛，等待您的光临！ 第一章 风险管理基础 本章知识线索 第一节 风险与风险管理 一、风险、收益与损失（一）风险的定义（1）风险是未来结果的不确定性（或称为变化）。（抽象概念）（2）风险是损失的可能性。（本书的理解）（3）风险是未来结果对期望的偏离，即波动性。（现代金融风险管理理念）（二）风险与损失风险绝不能等同于损失。损失是事后概念，风险是明确的事前概念。两者描述的是不能同时并存的事物发展的两种状态。金融风险可能造成的损失分为：预期损失、非预期损失和灾难性损失。更多精品在大家！ 大家学习网2 / 101 大家网 TopS预期损失通过提取损失准备金和冲减利润的方式来应对和吸收； 非预期损失通过资本金来应对；灾难性损失一般通过保险手段来转移。二、风险管理与商业银行经营商业银行从本质上来说就是经营风险的金融机构，以经营风险为其盈利的根本手段。 我国商业银行以安全性、流动性、效益性为经营原则。 风险管理与商业银行经营的关系主要体现在以下方面：（1）承担和管理风险是商业银行的基本职能，也是商业银行业务不断创新发展的原动力。（2）风险管理作为商业银行实施经营战略的手段，极大地改变了商业银行经营管理模式。从传统上片面追求扩大规模、增加利润的粗放经营模式，向风险与收益相匹配的精细化管理模式转变；从以定性分析为主的传统管理方式，向以定量分析为主的风险管理模式转变；从侧重于不同分散管理的模式，向集中进行全面风险管理的模式转变。（3）风险管理能够为商业银行风险定价提供依据，并有效管理商业银行的业务组合。 （4）健全的风险管理体系能够为商业银行创造附加价值。健全的风险管理体系具有自觉管理、微观管理、系统管理、动态管理等功能。高水平的风险管理能够降低商业银行的破产可能性和财务成本，保护商业银行所有者的利益，实现股东价值最大化。（5）风险管理水平直接体现了商业银行的核心竞争力，不仅是商业银行生存发展的需要，也是现代金融监管的迫切要求。银行有能力接受相对高风险、高收益的项目，比资本充足率低的商业银行具有更强的竞争力；二是商业银行的风险管理水平，资本充足率仅仅决定了商业银行承担风险的潜力，而其所承担的风险究竟能否带来实际收益，最终取决于商业银行的风险管理水平。三、商业银行风险管理的发展（1）资产风险管理模式：20世纪60年代以前特点：偏重于资产业务的风险管理，强调保持商业银行资产的流动。商业银行极为重视对资产业务的风险管理，通过加强资产分散化、抵押、资信评估、项目调查、严格审批制度、减少信用放款等各种措施和手段来防范、减少资产业务损失的发生，确立稳健经营的基本原则，以增强商业银行的安全性。 （2）负债风险管理模式：20世纪60年代特点：商业银行从被动负债方式向主动负债方式转变，商业银行风险管理的重点转向负债风险管理。同期，现代金融理论的发展也为风险管理提供了有力的支持。例如，诺贝尔经济学奖得主哈瑞·马柯维茨（Harry Markowitz）于20世纪50年代提出的不确定条件下的投资组合理论，即如何在风险与收益之间寻求最佳平衡点，已经成为现代风险管理的重要基石；而威廉·夏普（Wlliam F.Sharpe）在1964年提出的资本资产定价模型（CAPM），揭示了在一定条件下资产的风险溢价、系统性风险和非系统风险的定量关系，为现代管理提供了重要的理论基础。这一阶段的金融理论被称为华尔街的第一次数学革命。 （3）资产负债风险管理模式：20世纪70年代大家学习网更多精品在大家！TopS 大家网 3 / 101 特点：强调对资产业务、负债风险业务的协调管理，通过匹配资产负债期限结构、经营目标互相代替和资产分散，实现总量平衡和风险控制。1973年，费雪·布莱克（Fisher Black）、麦隆·舒尔斯（Myron Scholes）、罗伯特·默顿（Robert Merton）提出的欧式期权定价模式，为当时的金融衍生产品定价及广泛应用铺平了道路，开辟了风险管理的全新领域。（4）全面风险管理模式阶段： 20世纪80年代以后（重点、标志是1988年巴塞尔资本协议的出台特点：现代商业银行风险管理由以前单纯的信贷风险管理模式转向信用风险、市场风险、操作风险并举，信贷资产与非信贷资产并举，组织流程再造与技术手段创新并举的全面风险管理模式。管理理念：面向全球的风险管理体系、全面的风险管理范围、全程的风险管理过程、全新的风险管理方法、全员的风险管理文化。 第二节 商业银行风险的主要类别 一、 信用风险（一） 定义：债务人或交易对手未能履行合同所规定的义务或信用质量发生变化，影响金融产品价值，从而给债权人或金融产品持有人造成经济损失的风险，又称为违约风险。主要存在于授信业务。（二） 主要形式： 结算。对于大多数商业银行来说，贷款是最大、最明显的信用风险来源。但事实上，信用风险既存在于传统的贷款、债券投资等表内业务中，又存在于信用担保、贷款承诺及衍生产品交易等表外业务中。信用风险对基础金融产品和衍产品的影响不同，对基础金融产品（如债券、贷款）而言，信用风险造成的损失最多是债务的全部账面价值；而对于衍产品而言，对手违约造成的损失虽然会小于衍产品的名义价值，但由于衍产品的名义价值通常十分巨大，因此潜在的风险损失不容忽视。（三） 特点：非系统性风险特征。与市场风险相比，信用风险的观察数据少，不易获取。 二、 市场风险（1） 定义：由于市场价格（包括金融资产价格和商品价格）波动而导致商业银行表内表外头寸遭受损失的风险。（2） 主要形式：利率风险、汇率风险、股票风险和商品风险。（3） 特点：系统性风险特征。具有数据有时和易于计量的特点，可供选择的金融产品种类丰富，可通过多种技术手段加以控制。国际性商业银行通常分散投资于多国金融/资本市场，以降低所承担的系统风险。 三、 操作风险（1）定义：由于人为错误、技术缺陷或不利的外部事件所造成损失的风险。（2）主要形式：内部欺诈、外部欺诈、聘用员工和工作场所安全事件，客户、产品及更多精品在大家！ 大家学习网4 / 101 大家网 TopS业务做法、实物资产损坏、信息科技系统事件，执行、交割及流程管理。（3）特点：存在于商业银行业务与管理的各个方面。具有非营利性，且可能引发市场风险和信用风险。四、 流动性风险（1）定义： 银行因无力为负债的减少/或资产的增加提供融资而造成损失或破产的风险。（2）主要形式：流动性风险包括资产流动性风险和负债流动性风险。（3）特点：流动性风险形成的原因更加复杂和广泛，通常视为一种综合性风险。五、 国家风险（1）定义： 经济主体在与非本国居民进行国际经贸与金融往来时，由于别国经济、政治和社会等方面的变化而遭受损失的风险。国家风险通常有债务人所在国家的行为引起的，它超出了债权人的控制范围。（2）主要形式：政治风险、社会风险和经济风险。政治风险是指商业银行受特定国家的政治动荡等不利因素影响（例如长期以来部分南亚和非洲国家政局不稳），无法正常收回在该国的金融资产而遭受损失的风险。政治风险包括政权风险、政局风险、政策风险和对外关系风险等。经济风险是指商业银行受特定国家经济衰退等不利因素的影响（例如2009年11月发生的迪拜主权债务危机），无法正常收回在该国的金融资产而遭受损失的风险。社会风险是指商业银行受特定国家贫穷加剧、生存状况恶化等不利因素（例如部分非洲国家长期受困于贫穷、饥饿、卫生、医疗等社会问题），无法正常收回在该国的金融资（3）动不存在国家风险；在国际经济金融活动中，不论是政府、商业银行、企业，还是个人，都可能遭受国家风险所带来的损失六、 声誉风险（1）定义： 由于意外事件、商业银行的政策调整、市场表现或日常经营活动产生的负面结果，可能对商业银行的无形资产造成损失的风险。商业银行通常将声誉风险看作是对其经济价值最大的威胁。声誉风险也被视为一种多维风险。管理声誉风险的最好办法就是：强化全面风险管理意识，改善公司治理和内部控制，并预定做好应对声誉危机的准备；确保其他主要风险被正确识别和优先排序，进而得到有效管理。七、 法律风险（1）定义： 在日常经营和各类交易中，因为无法满足或违反法律要求，导致商业银行不能履行合同、发生争议（诉讼）或其他法律纠纷，而可能给商业银行造成经济损失的风险。法律风险是一种特殊类型的操作风险，它包括但不限于因监管措施和解决民商事争议而支付的罚款、罚金或者惩罚性赔偿所导致的风险敞口。从狭义上讲，法律风险主要关注商业银行所签署的各类合同、承诺等法律文件有效性和可执行力。从广义上讲，与法律风险密切相关的还有违规风险和监管风险。（1）违规风险是指商业银行由于违反监管规定和原则，而招致法律诉讼或遭到监管机大家学习网更多精品在大家！TopS 大家网 5 / 101 构处罚，进而产生不利于商业银行实现商业目的的风险。（2）监管风险是指由于法律或监管规定的变化，可能影响商业银行正常运营，或削弱其竞争力、生存能力的风险。在风险管理实践中，商业银行通常将法律风险管理归属于操作风险管理范畴。八、 战略风险（1）定义： 在追求短期商业目的和长期发展目标的系统化管理过程中，不适当的未来发展规划和战略决策可能威胁商业银行未来发展的潜在风险。（2）主要形式：商业银行战略目标缺乏整体兼容性。为实现这些目标而制定的经营战略存在缺陷。为实现目标所需要的资源匮乏。以及整个战略实施过程的质量难以保证。第三节 商业银行风险管理的主要策略 风险分散、风险对冲、风险转移、风险规避、风险补偿 一、风险分散（一） 含义：通过多样化的投资来分散和降低风险的方法。（二） 主要作用：马柯维茨，资产组合管理理论：只要两种资产收益率的相关系数不为1 （三） 人。 二、风险对冲（一） 含义：通过投资或购买与标的资产收益波动负相关的某种资产或衍生产品，来冲销标的资产潜在的风险损失的一种风险管理策略。（二） 主要作用：是管理利率风险、汇率风险、股票风险和商品风险非常有效的手段。（三） 实现手段：自我对冲和市场对冲。自我对冲是指商业银行利用资产负债表或某些具有收益负相关性质的业务组合本身所具有的对冲特性进行风险对冲；市场对冲是指对于无法通过资产负债表和相关业务调整进行自我对冲的风险（又称残余风险），通过衍生产品市场进行对冲。 三、风险转移（一） 含义：通过购买某种金融产品或采取其他合法的经济措施将风险转移给其他经济主体的风险管理办法。（二） 主要作用：风险分散职能降低非系统性风险，而对共同因素引起的系统性风险却无能为力，此时采用风险转移策略是最为直接和有效的。（三） 实现手段：保险转移和非保险转移。保险转移是指为商业银行投保，以缴纳保险费为代价，将风险转移给承保人。非保险转移。担保、备用信用证等能够将信用风险转移给第三方。例如，商业银行在更多精品在大家！ 大家学习网6 / 101 大家网 TopS发放贷款时，通常会要求借款人提供第三方信用担保作为还款保证，若借款人到期不能如期还贷款本息，则由担保人代为清偿。四、风险规避（一） 含义：商业银行拒绝或退出某一业务或市场，以避免承担该业务或市场具有的风险。（二） 主要作用：不做业务，不承担风险。（三） 实现手段：没有风险就没有收益。规避风险的同时自然也失去了在这一业务领域获得收益的机会和可能。风险规避策略的局限性在于它是一种消极的风险管理策略。五、风险补偿（一） 含义：事前（损失发生以前）对风险承担的价格补偿。（二） 主要作用：对于那些无法通过风险分散、对冲或转移进行管理，而且有无法规避、不得不承担的风险，投资者可以采取在交易价格上附加风险溢价，即通过提高风险回报的方式，获得承担风险的价格补偿。（三） 实现手段：投资者可以与现在金融资产的定价中充分考虑风险因素，通过定价来索取风险回报。第四节 商业银行风险与资本 一、资本的概念和作用 （一）资本的含义准备和未分配利润等。对商业银行资本最传统的理解就是这种财务意义上的资本。 （二）资本的作用（1）资本为商业银行提供融资。 （2）吸收和消化损失。（3）限制商业银行过度业务扩张和风险承担。 （4）维持市场信心。（5）为商业银行管理，尤其是风险管理提供最根本的驱动力。资本是风险的第一承担者，因而也是风险管理最根本的动力来源。二、监管资本与资本充足率要求 （一）含义：监管资本是监管部门规定的商业银行应持有的同其所承担的业务总体风险水平相匹配的资本，是监管当局针对商业银行的业务特征按照统一的风险资本计量方法计算得出的。 由于其必须在非预期损失出现时随时可用，因此其强调的是抵御风险、保障商业银行持续稳健经营的能力，并不要求其所有权归属。1988 年，巴塞尔资本协议 首次提出了资本充足率监管的国际标准，并且提出了合格监管资本的范围。在巴塞尔新资本协议 中，首先根据商业银行资本工具的不同性质，对监管资本的范围做出了界定，监管资本被区分为核心资本和附属资本。核心资本又称一级资本，包括商业银行的权益资本（股本、盈余公积、资本公积和未分配利润）和公开储备；大家学习网更多精品在大家！TopS 大家网 7 / 101 附属资本又称二级资本，包括未公开储备、重估储备、普通贷款储备以及混合性债务工具等；在计算市场风险资本要求时，还规定了三级资本。（二）资本充足率资本充足率是指资本对风险加权资产的比率，这里的资本就是监管资本，是在商业银行实收资本的基础上再加上其他资本工具计算而来。新协议对三大风险加权资产规定了不同的计算方法：对于信用风险资产，商业银行可以采取标准法、 对于市场风险，商业银行可以采用标准法或 大家学习网8 / 101 大家网 TopS 首先，商业银行会计资本的数量应该不小于经济资本的数量。会计资本是商业银行可以利用的资本，它虽然不和风险直接挂钩，但是风险带来的任何损失都会反映在账面资本上，两者之间的媒介就是经济资本。其次，监管资本呈现出逐渐向经济资本靠拢的趋势。监管当局希望能够提高监管资本对商业银行风险的敏感度，重视发挥商业银行在风险计量过程中的作用，把监管资本的计算依据建立在商业银行实际风险水平之上。（三）经济资本对商业银行风险管理的意义及应用经济资本配置对商业银行的积极作用体现在两个方面：一是有助于商业银行提高风险管理水平；二是有助于商业银行制定科学的业绩评估体系。在经风险调整的业绩评估方法中，目前被广泛接受和普遍使用的是经风险调整的资本收益率（Risk Adjusted Return on Capital , RAROC ）。经风险调整的资本收益率是指经预期损失（Expected Loss , EL ）和以经济资本（ Economic Capital ）计量的非预期损失（Unexpected Loss , UL ）调整后的收益率，其计算公式如下：RAROC = （收益一预期损失）/经济资本（或非预期损失）这个公式衡量的是经济资本的使用效益，正常情况下其结果应当大于商业银行的资本成本。目前，国际先进银行已经广泛采用经风险调整的资本收益率，这一指标在商业银行各个层面的经营管理活动中发挥着重要作用：（1）在单笔业务层面上，RAROC可用于衡量一笔业务的风险与收益是否匹配，为商业银行决定是否开展该笔业务以及如何进行定价提供依据。（2）在资产组合层面上，商业银行在考虑单笔业务的风险和资产组合效应之后，可依 （3）在商业银行总体层面上，RAROC指标可用于目标设定、业务决策、资本配置和绩效考核等。董事会和高级管理层确定自身所能承担的总体风险水平（或风险偏好）之后，计算所需的总体经济资本，以此评价自身的资本充足状况；然后将经济资本在各类风险、各个业务部门和各类业务之间进行分配（资本配置），以有效控制商业银行的总体风险水平，并通过分配经济资本优化资源配置；最后将股东回报要求转化为全行、各业务部门和各个业务条线的经营目标，并直接应用于绩效考核，促使商业银行实现在可承受风险水平之下的收益最大化及股东价值最大化。使用经风险调整的业绩评估方法，有利于在银行 以经济资本配置为基础的经风险调整的业绩评估方法，克服了传统绩效考核中盈利目标未充分反映风险成本的缺陷，促使商业银行将收益与风险直接挂钩，体现了业务发展与风险管理的内在平衡，实现了经营目标与绩效考核的协调一致。 第五节 风险管理的数理基础 一、收益的计量（一）绝对收益： 是对投资成果的直接衡量，反映投资行为得到的增值部分的绝对量。使用数学公式可以表示为：绝对收益=P-P0。大家学习网 更多精品在大家！TopS 大家网 9 / 101 例如：一位投资者将100万元人民币投资于1年期国债，国债的利率为10%，1年到期后，得到本息支付共计110万元，投资的绝对收益是10万元人民币；另一位投资者将20万元人民币投资于股票市场，1年后卖出全部股票，收回的资金总额为30万元人民币，投资的绝对收益也是10万元人民币。（二）百分比收益率:百分比收益率是当期资产总价值的变化及其现金收益占期初投资额的百分比。百分比收益率通常用百分数表示。假定期初的投资额为 P0 ，在期末时资产的价值为P1，则百分比收益率（R）定义为期初每一单位货币投资所带来的收益，用数学公式可表示为： R=（P1-P0+D）/P0。例如：投资者A期初以每股20元的价格购买某股票100股，半年后每股收到0.3元现金红利，同时卖出股票的价格是22元，则在此半年期间，投资者A在该股票上的百分比收益率为： 在实践中，如果需要对不同投资期限金融产品的投资收益率进行比较，通常需要计算这些金融产品的年化收益率，同时考虑复利收益。 二、常用的概率统计知识（一）预期收益率:风险管理过程中所计算的预期收益率是对未来可能结果的加权平均。 统计上，可以将收益率R近似看成一个随机变量。假定收益率R服从某种概率分布，资产的未来收益率有nr1，r2，rn，每种收益率对应出现的概率为pi，E（R E（r122+p 其中，E（R）代表收益率R取值平均集中的位置。例如：投资者把100万元人民币投资到股票市场。假定股票市场1年后可能出现5种情况，每种情况所对应的收益率和概率如表1-1所示：表1-1则1年后投资股票市场的预期收益率为：E（R）=0.05×0.50+0.25×0.30+0.40×0.10-0.25×0.10-0.05×0.30=0.10，即10%。（二）方差和标准差：资产收益率的不确定性就是风险的集中体现，而风险的大小可以由未来收益率与预期收益率的偏离程度来反映。假设资产的未来收益率有n种可能的取值r1，r2，rn，每2种收益率对应出现的概率为pi，收益率r的第i个取值的偏离程度用ri-E（R）来计量，则资产的方差Var（R）为：222 Var（R）=p1r1-E（R）+p2r2-E（R）+pnrn-E（R）方差的平方根称为标准差，用表示。在风险管理实践中，通常将标准差作为刻画风险的重要指标。资产收益率标准差越大，表明资产收益率的波动性越大。（三）正态分布在商业银行的风险管理实践中，正态分布广泛应用于市场风险量化，经过修正后也可用于信用风险和操作风险量化。更多精品在大家！ 大家学习网10 / 101 大家网 TopS一般来说，如果影响某一数量指标的随机因素非常多，而每个因素所起的作用相对有限，各个因素之间又近乎独立，则这个指标可以近似看做服从正态分布。三、投资组合分散风险的原理现代投资组合理论研究在各种不确定的情况下，如何将可供投资的资金分配于更多的资产上，以寻求不同类型的投资者所能接受的、收益和风险水平相匹配的最适当的资产组合方式。如果资产组合中各资产存在相关性，则风险分散的效果会随着各资产间的相关系数有所不同。假设其他条件不变，当各资产间的相关系数为正时，风险分散效果较差；当相关系数为负时，风险分散效果较好。在风险管理实践中，商业银行可以利用资产组合分散风险的原理，将贷款分散到不同的行业、区域，通过积极实施风险分散策略，显著降低发生大额风险损失的可能性，从而达到管理和降低风险、保持收益稳定的目的。第二章 商业银行风险管理基本架构 了解并掌握健全的商业银行公司治理包含的主要 了解商业银行管理战略的重要意义和主要 掌握风险识别的作用、主要环节和实现方法。理解数据的分类、特性及在信息系统中的重要作用。 第一节 商业银行风险管理环境 公司治理是指控制、管理机构的一种机制或制度安排。其核心是在所有权、经营权分离的情况下，为妥善解决委托代理关系而提出的董事会、高管层组织体系和监督制衡机制。 良好的公司治理是商业银行有效管控风险，实现持续健康发展的基础，能够激励董事会和高级管理层一致地追求符合商业银行和股东利益的目标,以便于实施有效的监督。 通过合理的制度设计、建立分工明确的组织体系、实现公司权力的分配和制衡、强化对董事会和管理层行为的约束等来不断改善商业银行公司治理，将有利于商业银行自上而下地实施全面风险管理，加强 （2）明确上述人员的权利义务。（3）建立、健全以监事会为核心的监督机制。 （4）建立完善的信息报告和信息披露制度。 （5）建立合理的薪酬制度，强化激励约束机制。二、商业银行 2.内容和目标大家学习网更多精品在大家！TopS大家网 11 / 101 （二）商业银行内部控制的要素和原则1.商业银行内部控制的要素（1）内部控制环境。（2）风险识别与评估。（3）内部控制措施。（4）监督与纠正。（5）信息交流与反馈。2.商业银行内部控制的主要原则商业银行的内部控制必须贯彻全面、审慎、有效、独立的原则，具体来说：（1）内部控制应当渗透到商业银行的各项业务过程和各个操作环节。（2）内部控制应当以防范风险、审慎经营为出发点。3三、商业银行风险文化（一）商业银行风险文化的定义和内涵风险文化又称风险管理文化，是商业银行在经营管理活动中逐步形成的风险管理理念、哲学和价值观，通过商业银行的风险管理战略、风险管理制度以及广大员工的风险管理行为表现出来的一种企业文化。风险文化一般由风险管理理念、知识和制度三个层次组成，其中风险管理理念是风险文化的精神核心，也是风险文化中最为重要和最高层次的因素，比起知识和制度来说，员工的行为具有更直接和长效的影响力。健康的风险文化以商业银行整体文化为背景，以经营价值最大化为目标，贯穿以人为本的经营理念，有机地融合先进的风险管理技术和科学的风险管理手段；始终面向不断变化的市场、客户，在与市场的不断博弈中完善政策制度，与时俱进地指导商业银行风险管理实践，是科学、高效、完整和可控的全面风险管理体系的灵魂。健康的风险文化至少应包括以下几个方面的内容：（1）树立正确的风险管理理念。（2）加强高级管理层的驱动作用。（3）创建学习型组织，充分发挥人的主导作用。（二）先进的风险管理理念（ l ）风险管理是商业银行的核心竞争力，是创造资本增值和股东回报的重要手段。（2）风险管理的目标是通过主动的风险管理过程实现风险与收益的平衡。（3）风险管理战略应纳入商业银行的整体战略之中，并服务于业务发展战略。 更多精品在大家！ 大家学习网12 / 101 大家网 TopS（4）商业银行应充分了解所有风险，建立和完善风险控制机制。 （三）风险文化的培植（ 1）培植风险文化不是阶段性工作，而是商业银行的一项“终身事业”。（2）商业银行应向全体员工广泛宣讲正确的风险管理理念、知识、规范和标准。 （3）商业银行应通过建立管理制度和实施绩效考核，将风险文化融入每一位员工的日常行为中。四、商业银行管理战略（一）商业银行管理战略的定义和 （二）商业银行管理战略的基本 战略目标决定了实现路径。商业银行的各项工作必须紧紧围绕战略目标展开，一旦战略目标发生改变，必须相应调整工作 （一）董事会及其主要职责董事会是商业银行的最高风险管理决策机构，承担商业银行风险管理的最终责任，确保商业银行有效识别、计量、监测和控制各项业务所承担的各种风险。董事会负责审批风险管理的战略、政策和程序，确定商业银行可以承受的总体风险水平，督促高级管理层采取必要的措施识别、计量、监测和控制各种风险，并定期获得关于风险性质和水平的报告，监控和评价风险管理的全面性、有效性以及高级管理层在风险管理方面的履职情况。 （二）最高风险管理委员会及其主要职责董事会指派专门委员会（最高风险管理委员会）负责拟定具体的风险管理政策和指导原则。各级风险管理委员会应当与金融风险管理部门和信息技术部门保持密切联系，随时获取相关的风险信息，并定期对所有业务单位及商业银行整体风险状况进行仔细评估。二、监事会监事会是我国商业银行所特有的监督机构，对股东大会负责，从事商业银行内部尽职监督、财务监督、内部控制监督等监察工作。监事会通过列席会议、调阅文件、检查与调研、监督测评、访谈座谈等方式，以及综合利用非现场监测与现场抽查手段，对商业银行的决策过程、决策执行过程、经营活动，以及董事、高级管理人员的工作表现，进行监督大家学习网更多精品在大家！TopS 大家网 13 / 101 和测评。在风险管理领域，监事会应当加强与董事会及一旦限额被设定，风险管理部门就会密切监督限额的适用状况是否遵从了商业银行风险管理的限制标准。（2）核准金融产品的风险定价，并协助财务控制人员进行价格评估。（3）掌握整体风险状况。风险管理部门独特的地位使其可以全面掌握商业银行整体的市场风险、信用风险和操作风险状况，为经营管理决策提供辅助作用。 更多精品在大家！ 大家学习网14 / 101 大家网 TopS 五、其它风险控制部门 （一）财务控制部门：提供收益/损失数据 风险管理部门接受来自财务控制部门的收益/损失数据，确保数据准确，并可用于事后校验。风险管理部门与财务控制部门之间的密切合作是实现商业银行平衡风险与收益战略的重要基石：绩效评估方式从总收益或净利润转向注重经风险调整后的收益率；会计资本向监管资本、经济资本的转变。风险管理部门协助财务部门深入了解以风险模型为基础的资本核算方法，有助于科学、合理地进行风险资本储备和经济资本分配。此外，财务部门与风险管理部门的密切合作，有助于方便、快捷地提取所需要的重要信息来完成监管报告，保障商业银行合规经营。（二）内部审计部门：约束评价机制；第三道防线内部审计定期（至少每年一次）对风险管理体系的组成部门和环节，进行准确性、可大家学习网 更多精品在大家！TopS 大家网 15 / 101 靠性、充分性和有效性的独立审查和评价。 参与商业银行的组织架构和业务流程再造；参与商业银行新产品服务开发，提供必要的法律合规测试、审核和支持。 法律/合规部门的工作也需要接受 大家学习网16 / 101 大家网 TopS（一）主要作用：适时、准确地识别风险是风险管理的最基本要求，但却对商业银行的风险管理水平提出了严峻的挑战。商业银行业务的日益多样化以及相关风险的复杂性，极大地增加了风险识别的难度。延误或错误判断，都将直接导致风险管理信息的传递和决策失效，甚至造成更为严重的风险损失。（二）风险识别包括感知风险和分析风险两个环节。感知风险是通过系统化的方法发现商业银行所面临的风险种类、性质； 分析风险是深入理解各种风险 （三）风险识别的方法制作风险清单：商业银行识别风险的最基本、最常用的方法。它是指采用类似于备忘录的形式，将商业银行所面临的风险逐一列举，并联系经营活动对这些风险进行深入理解和分析；资产财务状况分析法：风险管理人员通过实际调查研究以及对商业银行的资产负债表、利润表、财产目录等财务资料进行分析，从而发现潜在的风险；失误树分析法：通过图解法来识别和分析风险事件发生前存在的各种风险因素； 分解分析法：将复杂的风险分解为多个相对简单的风险因素，从中识别可能造成严重风险损失的因素。知识要点：风险管理的收益与平衡风险因素考虑得愈充分，风险识别与分析也会愈加全面和深入。但随着风险因素的增加，风险管理的复杂程度和难度呈几何倍数增长，所产生的边际收益呈递减趋势。 二、风险计量（一）作用：风险计量是全面风险管理、资本监管和经济资本配置得以有效实施的基础。商业银行能够有效运用计量模型来正确评价自身的风险/收益水平，这是商业银行的核心竞争优势。（二）国际最佳实践：针对信用风险的 Risk Metrics, Credit Metrics, KMV 等模型；针对市场风险的 VaR模型；针对操作风险的高级计量法等。（三）关键点：开发风险管理模型的难度不在于所应用的数学和统计知识有多么深奥，重要的是模型开发所采用的数据源是否具有高度的真实性、准确性和充足性。目的是确保最终开发的模型可以真实反映商业银行的风险状况。商业银行应当根据不同的业务性质、规模和复杂程度，对不同类别的风险选择适当的计量方法，基于合理的假设前提和参数，尽可能准确计算可以量化的风险评估难以量化的风险。同时,充分认识到不同风险计量方法的优势和局限性，采用敏感性分析、情景分析、压力测试等其他分析手段进行补充。大家学习网更多精品在大家！TopS 大家网 17 / 101（四）风险计量不是万能的，模型风险:商业银行在追求和采用高级风险量化方法时，应当意识到，高级量化技术通常伴随着计量方法的复杂化，进而形成新的风险（如模型风险等）。因此，在利用高级风险量化方法进行风险管理决策以及核算监管资本的数量时，商业银行应当具备相应的知识技术条件，并且通过监管机构的审核。 三、风险监测：动态、连续的过程两个层面的具体 报告商业银行所有风险的定性定量评估结果，并随时关注所采取的风险管理控制措施的实施质量效果。两个要求：动态连续；满足不同风险层级和不同职能部门对于风险状况的多样化需求。四、风险控制（一）目标：对经过识别和计量的风险采取分散、对冲、转移、规避和补偿等措施，进行有效管理和控制的过程。（二）要求：（1）风险控制战略和策略符合经营目标的要求；（2）具体措施与缓释工具符合成本收益要求；（3）通过对风险诱因的分析，发现管理中存在的问题，以完善风险管理程序。（三）国际最佳实践：在日常风险管理操作中，具体的风险管理/控制措施可以采取从商业银行只有通过先进的风险管理信息系统，才能随时更新风险信息并及时做出分析和判断，以满足瞬息万变的市场和多样化的用户需求。企业级风险管理信息系统极为复杂，具有多向交互式、智能化的特点，能够及时、广泛地采集所需要的各种风险信息和数据，并对这些信息进行集中海量处理，以辅助业务部门和风险管理人员作出正确决策。 一、数据的种类内部数据：从各个业务信息系统中抽取的、与风险管理相关的数据。外部数据：通过专业数据供应商所获得的数据。 二、数据仓库：多种有价值的风险数据/信息经过收集、整理和分类，形成数据仓库。三、经过分析/处理的数据分为：中间计量数据：是通过风险模型计量后的数据，可以为不同的风险管理业务目标所共享。组合结果数据：是基于不同的风险管理目标所产生的组合计量结果。企业级风险管理信息系统一般采用B/S结构，相关人员通过浏览器实现远程登录，这种信息传递方式的主要优点是：（1）真正实现风险数据的全行集中管理、一致调用；更多精品在大家！ 大家学习网18 / 101 大家网 TopS（2）不需要每个终端都安装风险管理软件，有助于最大限度地降低系统建设成本、保护知识产权和系统安全。四、风险管理信息系统作为商业银行核心无形资产，必须设置严格的质量和安全保障标准，取保系统能够长期、不间断地运行。针对风险管理组织体系、部门职能、岗位职责等，设置不同的登陆级别； 为每个系统用户设置独特的识别标志，并定期更换登录密码或磁卡； 对每次系统登录或使用提供详细记录，以便为意外事件提供证据； 设置严格的网络安全加密系统，防止外部非法入侵；随时进行数据信息备份和存档，定期进行检测并形成文件记录； 设置灾难恢复以及应急操作程序；建立错误承受程序，以便发生技术困难时，仍然可以在一定时间 （一）单一法人客户的基本信息分析要对客户基本情况和与商业银行业务相关的信息进行全面了解，以判断客户的类型（企业法人客户还是机构法人客户）、基本经营情况（业务范围、盈利情况）、信用状况（有无违约记录）等。应要求客户提供基本资料，并对客户提供的身份证明、授信主体资格、财务状况等资料的合法性、真实性和有效性进行认真核实。对中长期授信，还需要预计资金来源及使用情况、预期的资产负债情况、损益情况、项目进度及营运计划。（二）单一法人客户的财务状况分析财务分析是通过对企业的经营成果、财务状况以及现金流量情况的分析，达到评价企业经营管理者的管理业绩、经营效率，进而识别企业信用风险的目的。大家学