短信预约提醒成功
第十四章：风险管理
第一节 概述
考点 风险的定义和分类
1.风险的定义
银行风险.是指银行在经营过程中，由于各种不确定因素的影响，而使其资产和预期收益蒙受损失的可能性。
2.风险的分类
银行风险主要包括信用风险、市场风险、操作风险、流动性风险、国家风险、声誉风险、法律风险以及战略风险八大类。
(1)信用风险。
银行面临的主要风险.指借款人或交易对手不能按照事先达成的协议履行义务的可能性。
不仅存在于银行贷款业务中.也存在于其他表内和表外业务中，如担保、承兑和证券投资等。
现代意义上的信用风险，不仅包括违约风险.而且包括当债务人或交易对手的信用状况和履约能力不足即信用质量下降时，市场上相关资产价格会随之降低的风险。
交易对手信用风险是指交易对手在一笔交易的现金流最后结算之前违约的风险.与违约交易对手的交易或组合具有正的经济价值时.经济损失将会发生。
(2)市场风险。
市场风险是指因市场价格(包括利率、汇率、股票价格和商品价格)的不利变动而使银行表内和表外业务发生损失的风险。我国商业银行市场风险主要表现为利率风险和汇率风险。
(3)操作风险。
操作风险是指由不完善或有问题的内部程序、员工、信息科技系统，及外部事件所造成损失的风险，包括法律风险。但不包括战略风险和声誉风险。
操作风险具有普遍性和非营利性。
(4)流动性风险。
流动性风险是指商业银行无法及时获得或以合理成本获得充足资金.用于偿付到期债务、履行其他支付义务或满足正常业务开展需要的风险。流动性风险是一种综合性风险。
(5)国家风险。
国家风险是指在与非本国居民进行国际经贸与金融往来中，由于他国(或地区)经济、政治、社会变化及事件而遭受损失的可能性。国家风险通常是由债务人所在国家(或地区)的行为引起的，超出了债权人的控制范围。
特点：国家风险发生在国际经济金融活动中.在同一个国家范围内的经济金融活动不存在国家风险;在国际经济金融活动中，不论是政府、银行、企业还是个人，都可能遭受国家风险所带来的损失。
(6)声誉风险。
声誉风险是指由商业银行经营、管理及其他行为或外部事件导致利益相关者对商业银行负面评价的风险。
(7)法律风险。
法律风险是指商业银行在日常经营活动中.由于无法满足或违反法律要求，导致不能履行合同、发生争议/诉讼或其他法律纠纷而可能给商业银行造成经济损失的风险。法律风险是一种特殊类型的操作风险。
(8)战略风险。
战略风险是指商业银行在追求短期商业目的和长期发展目标的系统化管理过程中，不适当的发展规划和战略决策可能威胁银行未来发展的潜在风险。
战略风险主要来源于四个方面：商业银行战略目标缺乏整体兼容性;为实现这些目标而制定的经营战略存在缺陷：为实现目标所需要的资源匮乏;整个战略实施过程的质量难以保证。考点1 全面风险管理概述、风险偏好和战略、风险文化
1.全面风险管理概述
2004年，美国全国虚假财务报告委员会的发起人委员会(COSO)发布了《全面风险管理框架》。全面风险管理就是一个从企业战略目标制定到目标实现的风险管理过程。
具体到银行业而言.全面风险管理强调将信用风险、市场风险、操作风险、流动性风险等银行承担的所有实质性风险纳入到统一的风险管理框架中，涉及从董事会、高级管理层到风险管理部门、业务部门、分支机构等各个层面，包括风险偏好制定、风险管理组织体系构建、风险管理政策制度完善、风险管理流程建设、信息系统和风险管理技术提升、风险管理文化塑造等多方面内容。
2.风险偏好和战略
(1)风险偏好。
风险偏好是商业银行在追求实现战略目标的过程中.愿意承担的风险类型和总量，它是统一全行经营管理和风险管理的认知标准。是风险管理的基本前提。
(2)风险战略。
风险战略是银行为实现总体发展目标所制定的一系列风险管理目标和方针政策.它是对风险偏好的定性描述.是风险偏好的具体体现。为整个银行发展战略提供保障。风险战略一般分为积极、稳健、保守三种类型。
3.风险文化
风险文化，又称风险管理文化。是一种融合现代商业银行经营思想、风险管理理念、风险管理行为、风险道德标准与风险管理环境等要素于一体的文化力，是商业银行企业文化的重要组成部分.也是商业银行稳健经营与可持续发展的基础。
风险管理文化是商业银行风险管理体系中的一种“不成文的规定”，包括员工的风险观、风险管理意识、职业道德等。这些内容决定了商业银行在风险管理上的价值取向、行为规范，银行业专业人员初级职业资格考试辅导用书和道德水准，对商业银行风险管理有重要的影响。
考点2 风险管理的组织架构、流程
1.风险管理的组织架构
商业银行的风险管理组织架构一般由董事会及其专门委员会、监事会、高级管理层、风险管理部门及其他风险控制部门等组成。
董事会是商业银行的最高风险管理和决策机构.承担商业银行风险管理的最终责任，一般负责审批风险管理偏好和战略、政策和程序，确定商业银行可以承受的总体风险水平。监事会负责监督董事会和高级管理层是否尽职履职.并对银行承担风险水平和风险管理体系的有效性进行独立的监督、评价。
高级管理层是商业银行风险管理的执行机构.主要职责是负责执行风险管理政策并在董事会授权范围内就风险管理事项进行决策.负责建立银行风险管理体系。组织管理各项风险管理活动，有效地识别、计量、监测和控制各项业务所承担的各种风险。高级管理层的支持与承诺是商业银行有效风险管理的基石。
风险管理的三道防线：
(1)业务团队：“第一道防线”，负责识别、评估、缓释和监控各自业务领域的风险，对管理和控制其经营活动承担的风险负有首要、直接的责任。
(2)风险管理团队：“第二道防线”，主要职能包括建立银行的风险政策制度体系，对各个业务单元的风险管理提供专业咨询和指导。并通过风险偏好和限额等方式，监控、评估和管理全行风险.有效防止系统性风险的发生。
(3)内部审计团队：“第三道防线”，负责对全行风险管理体系有效性进行监督和评估。
“三道防线”分工协作.协调配合，并保持相互的独立性，从而为风险管理体系的有效性提供保障。
2.风险管理流程
银行风险管理流程主要包括：风险识别、风险计量、风险监测和风险控制四个步骤。
(1)风险识别。
风险识别包括感知风险和分析风险两个环节：感知风险是通过系统化的方法发现商业银行所面临的风险种类和性质;分析风险是深人理解各种风险内在的风险因素。良好的风险识别应遵循全面性和前瞻性原则。
(2)风险计量。
风险计量是在风险识别的基础上，对风险发生的可能性、后果及严重程度进行充分分析和评估.从而确定风险水平的过程。
(3)风险监测。
风险监测是指通过对一些关键的风险指标和环节进行监测.关注银行风险变化的程度。
建立风险预警机制;同时，向内外部不同层级的主体报告对风险的定性、定量评估结果，以及所采取的风险管控措施及其质量和效果。
(4)风险控制。
风险控制是对经过识别和计量的风险采取分散、对冲、转移、规避和补偿等措施，进行有效管理和控制的过程。
①风险分散。风险分散是指通过多样化的投资来分散和降低风险的方法。通常银行采用限额管理的方法.避免风险敞口的过于集中。
②风险对冲。风险对冲是指通过投资或购买与标的资产收益波动负相关的某种资产或衍生产品，来冲销标的资产潜在风险损失的一种风险管理策略。
③风险缓释和转移。风险缓释的目的在于降低未来风险发生时所带来的损失，担保就是最常用、最重要的风险缓释措施。风险转移是指银行将自身的风险暴露转移给第三方，包括出售风险头寸、购买保险或进行避险交易等。
④风险规避。风险规避是指商业银行拒绝或退出某一业务或市场，以避免承担该业务或市场带来的风险，即不做业务，不承担风险。
⑤风险补偿。风险补偿主要是事前(损失发生以前)对风险承担的价格补偿。
第三节 信用风险管理
考点1 信用风险的分类和管控手段
(一)信用风险的分类
1.按照风险能否分散。可以分为系统性信用风险和非系统性信用风险
系统性信用风险是指对各种金融工具都会产生影响的信用风险.不能够通过分散而相互抵消或削弱。
非系统性信用风险是指和特定对象相关的信用风险，这种信用风险可以采取分散的策略进行控制。
2.按照风险发生的形式。可分为结算前风险和结算风险
结算前风险指的是交易对手在合约规定的结算日之前违约带来的风险。
结算风险作为一种特殊的信用风险，是指交易双方在结算过程中一方支付了合同资金但另一方发生违约的风险。结算风险在外汇交易中较为常见，涉及在不同的时间以不同的货币进行结算交易。
3.按照风险暴露特征和引起风险主体不同，可分为主权信用风险暴露、金融机构信用风险暴露、零售信用风险暴露、公司信用风险暴露、股权信用风险暴露和其他信用风险暴露六大类主权信用风险暴露、金融机构信用风险暴露、公司信用风险暴露统称为非零售信用风险暴露。
(二)信用风险的管控手段
常用的信用风险控制手段包括明确信贷准人和退出政策、限额管理、风险缓释、风险定价等。
1.信贷准入和退出
(1)信贷准入。信贷准入是指银行通过制定信贷政策，明确银行意愿对客户开办某项信贷业务或产品的最低要求。常见的信贷准人策略考虑的因素包括客户的信用等级、客户的财务与经营状况、风险调整后收益(RAROC)等。
(2)信贷退出。信贷退出是指银行在对存量信贷资产进行风险收益评估的基础上.收回对超出其风险容忍度的贷款，以达到降低风险总量、优化信贷结构的目的。
2.限额管理
限额是指银行根据自身风险偏好、风险承担能力和风险管理策略.对银行承担的风险设定的上限.防止银行过度承担风险。
3.风险缓释
信用风险缓释是指银行运用合格的抵质押品、净额结算、保证和信用衍生工具等方式转移或降低信用风险。信用风险缓释功能可以体现为违约概率、违约损失率或违约风险暴露的下降。
(1)抵质押品。常见的抵质押品包括金融质押品、应收账款、商用房地产和居住用房地产、土地使用权等。抵质押品的风险缓释作用体现在客户发生违约时.银行可以通过处置抵押物提高回收金额，降低违约损失率。
(2)保证。保证的缓释作用体现在客户违约时，由保证人代为偿还全部或者部分债务，提高回收率。
(3)信用衍生工具。比较常见的衍生工具有信用违约互换、总收益互换、信用联系票据和信用利差期权等。
(4)净额结算。净额结算的缓释作用主要体现为降低违约风险暴露。
4.风险定价
银行承担风险就应获取相应的回报。信用风险也是银行面临的一种成本.银行需要通过风险定价加以覆盖，并计提相应的风险准备金，以便在实际遭受损失时进行抵补。考点2 信用风险的计量
1.信用风险参数
商业银行通过计量不同的风险参数，可以从不同维度来反映银行承担的信用风险水平，常用的风险参数包括违约概率、违约损失率、违约风险暴露、有效期限、预期损失和非预期损失等。
(1)违约概率(PD)。违约概率是债务人在未来一段时间内(一般是一年)发生违约的可能性。
(2)违约损失率(1GD)。违约损失率指某一债项违约导致的损失金额占该违约债项风险暴露的比例。即损失占风险暴露总额的百分比。
(3)违约风险暴露(EAD)。违约风险暴露是指债务人发生违约时预期表内和表外项目风险暴露总额.反映了可能发生损失的总额度。
(4)有效期限(M)。有效期限是指某一债项的剩余有效期限。
(5)预期损失。通过上述风险参数.可以按照如下公式计算预期损失：
预期损失：违约概率X违约损失率X违约风险暴露
(6)非预期损失。对非预期损失的计量比预期损失要复杂得多，且组合的非预期损失并不是单笔债项非预期损失简单相加.而是与各债项之间的相关性密切相关。
2.信用风险加权资产的计量
信用风险加权资产等于信用风险暴露与风险权重的乘积，综合反映了银行信贷资产的风险水平。《商业银行资本管理办法(试行)》规定了两种计算信用风险加权资产的方法：对不实施内部评级法的商业银行，运用权重法;对实施内部评级法的银行，内部评级法覆盖的表内外资产使用内部评级法，未覆盖的表内外资产使用权重法。
(1)权重法。采取权重法，信用风险加权资产为银行账户表内资产信用风险加权资产与表外项目信用风险加权资产之和。
在权重法下.表内资产划分为17个类型.根据每个资产类别的性质及风险大小，分别赋予了不同的权重，共分为0、20%、25%、50%、75%、100%、150%、250%、400%、1 250等档次。
银行的表外资产划分为11个类别.针对不同类别分别规定了0、20%、50%、100%等四个档次的不同的信用转换系数。
(2)内部评级法。内部评级法分为初级内部评级法和高级内部评级法。二者的区别在于，初级内部评级法下.银行自行估计违约概率，但要根据监管部门提供的规则计算违约损失率、违约风险暴露和期限。高级内部评级法下，银行可自行估计违约概率、违约损失率、违约风险暴露和期限。对于零售信用风险暴露。不区分初级法和高级法，即银行都要自行估计违约概率、违约损失率、违约风险暴露和期限。
①非零售风险暴露的内部评级体系。商业银行采用内部评级法计算信用风险加权资产，应该通过内部评级确定每个非零售风险暴露债务人和债项的风险等级。对债务人的每笔债项均应进行评级。
②零售风险暴露风险分池体系。所谓风险分池，是根据风险特征、交易特征和逾期信息等特征将每笔零售风险暴露划人到相应的资产池中，在此基础上估计PD、1GD、EAD等风险参数。与非零售风险暴露相比，零售风险暴露具有笔数大、单笔风险暴露较小、风险分散的显著特点.这一特点决定了商业银行普遍采用组合的方式对零售业务进行管理。
第四节 市场风险管理
考点1 市场风险的分类和管控手段
(一)市场风险的分类
市场风险分为利率风险、汇率风险(包括黄金)、股票价格风险和商品价格风险。
1.利率风险
利率风险是指市场利率变动的不确定对银行造成损失的风险。利率风险是银行面临的主要市场风险。利率风险按照来源不同，分为重新定价风险、收益率曲线风险、基准风险和期权性风险。
2.汇率风险
汇率风险是指由于汇率的不利变动而导致银行业务发生损失的风险。根据产生的原因，汇率风险可以分为两类：①外汇交易风险，主要来自于两个方面：一是为客户提供外汇交易服务时未能立即进行对冲的外汇敞口头寸;二是银行对外币走势有某种预期而持有的外汇敞口头寸。②外汇结构性风险，是因为银行结构性资产与负债之间币种的不匹配而产生的。黄金被纳入汇率风险考虑.其原因在于，黄金曾长时间在国际结算体系中发挥国际货币职能.从而充当外汇资产的作用。
3.股票价格风险
股票价格风险是指由于商业银行持有的股票价格发生不利变动而给商业银行带来损失的风险。我国商业银行很少直接面临股票价格风险：但是股票价格的波动会通过多种方式和渠道间接影响商业银行的资产质量。
4.商品价格风险
商品价格风险是指商业银行所持有的各类商品的价格发生不利变动而给商业银行带来损失的风险。这里的商品包括在二级市场交易的某些实物产品。
(二)市场风险的管控手段
1.限额管理
常用的市场风险限额包括交易限额、风险限额和止损限额。
(1)交易限额。交易限额是指对总交易头寸或净交易头寸设定的限额。总头寸限额对特定交易工具的多头头寸或空头头寸分别加以限制：净头寸对多头头寸和空头头寸相抵后的净额加以限制。在实践中，商业银行通常将这两种交易限额结合使用。
(2)风险限额。风险限额是指对采用一定的计量方法获得的市场风险规模设置限额。
(3)止损限额。止损限额是指所允许的最大损失额。通常，当某项头寸的累计损失达到或接近损失额时，就必须对该头寸进行对冲交易或立即变现。止损限额具有追溯力.适用于一日、一周或一个月内等一段时间内的累计损失。
2.风险对冲
市场风险对冲是指通过投资或购买与管理基础资产收益波动负相关的某种资产或金融衍生产品来冲销风险的一种风险管理策略。当原风险敞口出现亏损时，新风险敞口能够盈利，并且使盈利能够尽量全部抵补亏损。特别需要重视的是，金融衍生产品自身就潜藏着巨大的市场风险，商业银行必须正确认识和理解各种衍生产品的风险特征、多种金融产品组合在一起复杂性以及利用其对冲市场风险所需具备的强大知识和信息技术支持。
考点2 市场风险的计量
1.市场风险的计量方法
(1)缺口分析。利率敏感性资产减去利率敏感性负债，再加上表外业务头寸，得到重新定价“缺口”。以该缺口乘以假定的利率变动，即得出这一利率变动对净利息收入变动的大致影响。当某一时段内的负债大于资产(包括表外业务头寸)时，就产生了负缺口，此时利率上升会导致净利息收人下降;相反，当某一时段内的资产(包括表外业务头寸)大于负债时，就产生了正缺口，此时利率下降会导致净利息收入下降。
(2)久期分析。久期分析也称为持续期分析或期限弹性分析，是衡量利率变动对银行经济价值影响的一种方法。对各时段的缺口赋予相应的敏感性权重.得到加权缺口.然后对所有时段的加权缺口进行汇总。以此估算给定的小幅(通常小于1%)利率变动可能会对银行经济价值产生的影响。各个时段的敏感性权重通常是由假定的利率变动乘以该时段头寸的假定平均久期来确定。一般而言，金融工具的到期日或距下一次重新定价日的时间越长。并且在到期日之前支付的金额越小。则久期的绝对值越高，表明利率变动将会对银行的经济价值产生较大的影响。
(3)外汇敞口分析。外汇敞口分析是衡量汇率变动对银行当期收益影响的一种方法。当银行某一币种的多头头寸与空头头寸不一致时。所产生的差额就形成了外汇敞口.这时汇率变动就会给银行当前收益或经济价值带来影响。
(4)风险价值法。风险价值(VaR)是指在一定的持有期和给定的置信水平下，利率、汇率等市场风险要素发生变化时可能对某项资金头寸、资产组合或机构造成的潜在最大损失。目前常用的风险价值模型技术主要有三种：方差一协方差法、历史模拟法和蒙特卡洛模拟法。
(5)敏感性分析与情景分析。敏感性分析是指在保持其他条件不变的前提下，研究单个市场风险要素(利率、汇率、股票价格和商品价格)的变化可能会对金融工具或资产组合的收益或经济价值产生的影响。与敏感性分析对单一因素进行分析不同.情景分析是一种多因素分析方法.研究多种因素同时作用时可能产生的影响。
(6)压力测试。银行不仅应采用各种市场风险计量方法对在一般市场情况下所承受的市
场风险进行分析.还应当通过压力测试来估算突发的小概率事件等极端不利情况可能对其
造成的潜在损失.评估银行在极端不利情况下的亏损承受能力。
2.市场风险资本要求的计量
《商业银行资本管理办法(试行)》规定，商业银行可以采用标准法或内部模型法计量市场风险资本要求。市场风险加权资产为市场风险资本要求的12.5倍。即市场风险加权资产=市场风险资本要求×12.5。
(1)标准法。标准法是将市场风险分为利率、股票、外汇、商品以及期权风险，银行根据监管机构提供的系数.分别计算交易账户利率产品和股票产品头寸的特定风险和一般市场风险，以及交易账户与银行账户外汇产品(包括黄金)与大宗商品的市场风险。此外，针对期权产品.银行还需要计算期权风险。市场风险资本要求等于上述五种风险资本要求之和。
(2)内部模型法。内部模型法核心是以风险价值为指标来度量市场风险。并在此基础上确定资本要求。内部模型法应涵盖的风险因素包括利率风险、股票风险、汇率风险、商品风险，以及能有效反映与上述四大类别市场风险相关的期权性风险、基差风险和相关性风险等风险因素。商业银行采用内部模型法.其最低市场风险资本要求为一般风险价值及压力风险价值之和。
第五节 操作风险管理
考点1操作风险的分类和管控手段
(一)操作风险的分类
根据操作风险引起原因的不同。操作风险可以分为由人员、系统、流程和外部事件所引发的四类风险。
1.人员因素
人员因素主要是因银行内部员工发生内部欺诈、失职违规，以及因员工的知识/技能匮乏、关键人员流失、违反用工法、劳动力中断等造成损失或者不良影响的风险。
2.内部流程
内部流程是指由于商业银行业务流程缺失、流程设计不合理，或者没有被严格执行而造成损失的风险，主要包括：财务/会计错误、文件/合同缺陷、产品设计缺陷、结算/支付错误、错误监控/报告、交易/定价错误六个方面。
3.系统因素
系统因素是指由于IT系统开发不完善、系统(软硬件)失灵或瘫痪、系统功能漏洞等导致银行不能正常提供服务或业务中断.以及由于系统数据风险影响业务正常运行而导致损失的风险。
4.外部事件
外部事件是指由于外部主观或客观的破坏性因素导致损失的风险。外部事件引起银行损失的范围非常广泛，包括自然灾害、政治风险、外部欺诈、外部人员犯罪等。
根据引发操作风险的事件类型，可以分为七种表现形式：内部欺诈事件，外部欺诈事件，就业制度和工作场所安全事件，客户、产品和业务活动事件，实物资产的损坏事件，信息科技系统事件，执行、交割和流程管理事件。
(二)操作风险的管控手段
1.操作风险管理工具
操作风险管理工具和手段主要有操作风险与控制自评估(RCSA)、关键风险指标(KRI)、损失数据库(1D)等。
(1)操作风险与控制自评估。主要包括风险评估和控制评价。风险评估是根据一定的标准对操作风险的发生频率、影响程度进行判断。并确定风险等级的过程：控制评价是根据一定标准对现有控制活动的质量和执行程度进行评价，确定控制效果等级，并对控制活动进行优化改进的过程。
(2)关键风险指标。关键风险指标是指对业务活动和控制环境进行日常监控的指标体系，能够反映系统、流程、产品、人员等风险信息的变化情况，对于风险预警、日常监控具有重要作用。
(3)损失数据库。损失数据库是在标准化的操作风险事件分类基础上。对银行已发生的风险事件进行确认和记录.并采用结构化的方式进行存储。操作风险损失数据一般通过日常的风险报告制度、检查审计、历史损失数据收集等内部方式来积累，银行也可获取一些外部数据来弥补自身数据的不足。
2.业务连续性管理
业务连续性管理是指为有效应对突发事件导致的重要业务运营中断。建设应急响应、恢复机制和管理能力框架，保障重要业务持续运营的一整套管理过程，包括组织架构、策略、预案体系、资源保障、演练和应急处置等。
备考提示
实施业务连续性管理首先需要识别重要业务及其恢复的优先顺序，明确恢复的时间目标。银行各级机构、各相关部门需要针对突发事件的影响范围，在职责权限内建立不同层级的业务连续性策略和预案，明确应急处理流程和机制;此外，还应定期组织培训和演练，确保突发事件发生时各项预案得到及时正确的执行。
考点2 操作风险的计量
《商业银行资本管理办法(试行)》规定，商业银行可以使用基本指标法、标准法或高级计量法计量操作风险资本要求。操作风险加权资产为操作风险资本要求的12.5倍，即操作风险加权资产=操作风险资本要求×12.5。
1.基本指标法
银行采用基本指标法.应当以总收人为基础计量操作风险资本要求.总收入为净利息收入与净非利息收入之和。操作风险资本要求等于银行前三年总收入的平均值与一个固定比例(为15%)的乘积。总体上看，基本指标法计算方法较为简单，资本与收入呈线性关系，银行收入越高、资本要求越大。
2.标准法
商业银行采用标准法.应当以各业务条线的总收入为基础计量操作风险资本要求。与基本指标法不同的是，标准法将银行全部业务划分为公司金融、交易和销售、零售银行、商业银行、支付和清算、代理服务、资产管理、零售经纪和其他业务等9个业务条线，操作风险资本要求等于各条线三年总收入的平均值乘上一个固定比例再加总。
3.高级计量法
高级计量法是目前风险敏感度最高、最为科学的操作风险计量方法。操作风险计量模型主要包括损失分布法、内部衡量法、打分卡法。从当前业界实践看，最常用的是损失分布法，其主要原理是基于操作风险内外部历史损失数据对损失进行估算。再通过操作风险评估、关键风险指标、情景分析、业务环境和内部控制因素对损失进行前瞻性调整。
【请扫描上方二维码，关注环球网校金融考试官方微信号！】
环球网校友情提示：查看更多复习资料您可以登陆环球网校银行职业资格频道或环球网校银行职业资格论坛与广大考友一起交流学习，共求进步！