第一章 风险管理基础

1.1 风险与风险管理

具备领先的风险管理能力和水平，成为商业银行最重要的核心竞争力

1.1.1风险与收益

1.风险的三种定义

(1)风险是未来结果的不确定性：抽象、概括

(2)风险是损失的可能性：损失的概率分布;符合金融监管当局对风险管理的思考模式

(3)风险是未来结果(如投资的收益率)对期望的偏离，即波动性

符合现代金融风险管理理念：风险既是损失的来源，同时也是盈利的基础

2.切勿将风险与损失混淆

风险：事前概念，损失发生前的状态

损失：事后概念

3.损失类型

预期损失——提取准备金、冲减利润

非预期损失——资本

灾难性损失——事前严格限制高风险业务

1.1.2风险管理与商业银行经营

我国商业银行以安全性、流动性、效益性为经营原则

风险管理是商业银行经营管理的核心内容之一

1.承担和管理风险是商业银行的基本职能，也是商业银行业务不断创新发展的原动力

做市商：《指引》所称银行间外汇市场做市商，是指经国家外汇管理局(以下简称外汇局)核准，在我国银行间外汇市场进行人民币与外币交易时，承担向市场会员持续提供买、卖价格义务的银行间外汇市场会员。

2.作为商业银行实施经营战略的手段，极大改变商业银行的经营管理模式

从片面追求利润转向实现“经风险调整的收益率”最大化;

从定性分析为主转向定量分析为主;

从分散风险管理转向全面集中管理

3.为商业银行的风险定价提供依据，并有效管理商业银行的业务组合

4.健全的风险管理为商业银行创造附加价值

5.风险管理水平直接体现了商业银行的核心竞争力，不仅是商业银行生存发展的需要，也是金融监管的迫切要求

决定商业银行风险承担能力的两个因素：资本规模、风险管理水平

1.1.3商业银行风险管理的发展

商业银行自身发展、风险管理技术进步、监管当局监管的规范要求

1.资产风险管理模式阶段

20世纪60年代前

偏重于资产业务，强调保持商业银行资产的流动性

2.负债风险管理

20世纪60年代-70年代

为扩大资金来源，避开金融监管限制，变被动负债为积极性的主动负债;同时，加大了经营风险

华尔街的第一次数学革命：马科维茨资产组合理论、夏普的资本资产定价模型

3.资产负债风险管理模式

20世纪70年代

通过匹配资产负债期限结构、经营目标互相代替和资产分散，实现总量平衡和风险控制

缺口分析、久期分析成为重要手段

华尔街第二次数学革命：欧式期权定价模型

4.全面风险管理模式

20世纪80年代后

1988年《巴塞尔资本协议》标志全面风险管理原则体系基本形成

(1)全球的风险管理体系

(2)全面的风险管理范围

(3)全程的风险管理过程

(4)全新的方法

(5)全员的风险管理文化

Coso《全面风险管理框架》

美国的 COSO委员会，即美国“反对虚假财务报告委员会”所属的内部控制专门研究委员会发起机构委员会Committee of Sponsoring Organizations of the Tread—way Commission.

三个维度：企业目标、全面风险管理要素、企业的各个层级

《全面风险管理框架》三个维度的关系是：全面风险管理的8个要素都是为企业的四个目标服务的;企业各个层级都要坚持同样的四个目标;每个层次都必须从以上8个方面进行风险管理。

1.2 商业银行风险的主要类别

按风险事故可以将风险划分为经济风险、政治风险、社会风险、自然风险和技术风险;按损失结果可以将风险划分为纯粹风险和投机风险;

按是否能够量化可以将风险划分为可量化风险和不可量化风险;

按风险发生的范围可以将风险划分为系统性风险和非系统性风险。

巴塞尔委员会根据诱发风险的原因，把风险分为以下八类：

1.2.1 信用风险

信用风险是指债务人或交易对手未能履行合同所规定的义务或信用质量发生变化，影响金融产品价值，从而给债权人或金融产品持有人造成经济损失的风险。

传统观点认为，信用风险是指因交易对手无力履行合同而造成经济损失的风险。然而，由信用风险带来的损失也可能发生在实际违约之前，当交易对手的履约能力即信用质量发生变化时，也会存在潜在的损失。

对大多数商业银来说，贷款是最大、最明显的信用风险来源。信用风险既存在于传统的贷款、债券投资等表内业务中，也存在于信用担保、贷款承诺等表外业务中，还存在于衍生产品交易中。

信用风险对基础金融产品和衍生产品的影响不同。

信用风险包括违约风险、结算风险等主要形式。

(1)违约风险既可以针对个人，也可以针对企业

(2)结算风险是一种特殊的信用风险，涉及在不同的时间以不同的货币进行结算交易。赫斯塔银行的破产促成了巴塞尔委员会的诞生。

信用风险具有明显的非系统性风险特征。与市场风险相反，信用风险的观察数据少，且不易获取。

1.2.2市场风险

市场风险被定义为由于市场价格(包括金融资产价格和商品价格)波动而导致商业银行表内、表外头寸遭受损失的风险。

主要包括利率风险、股票风险、汇率风险和商品风险，其中利率风险尤为重要。

市场风险具有数据优势和易于计量的特点，并且可供选择的金融产品种类丰富。

由于市场风险来源于所属的经济体系，具有明显的系统性风险特征，难以通过分散化投资完全消除。

1.2.3操作风险

操作风险是指由于人为错误、技术缺陷或不利的外部事件所造成损失的风险。

根据巴塞尔委员会的规定，操作风险包括人员、系统、流程和外部事件所引发的四类风险，七种表现形式：内部欺诈，外部欺诈，聘用员工做法和工作场所安全性，客户、产品及业务做法，实物资产损坏，业务中断和系统失灵，交割及流程管理。

操作风险具有普遍性，与市场风险主要存在于交易类业务和信用分险主要存在于授信业务不同，操作风险普遍存在于商业银行业务和管理的各个方面。

操作风险具有非营利性，它并不能为银行带来盈利，但是操作风险可能引发市场风险和信用风险。

1.2.4流动性风险

流动性风险是指商业银行无力为负债的减少和/或资产的增加提供融资而造成损失或破产的风险。

流动性风险包括资产流动性风险和负债流动性风险。

资产流动性风险是指资产到期不能如期足额收回，进而无法满足到期负债的偿还和新的合理贷款及其他融资需要。

负债流动性风险是指商业银行过去筹集的资金特别是存款资金，由于内外因素的变化而发生不规则波动，对其产生冲击并引发相关损失的风险。

流动性风险形成的原因更加复杂和广泛，是综合性风险。

产生原因：商业银行的流动性计划可能不完善之外，信用、市场、操作等风险领域的管理缺陷同样会导致流动性不足。

流动性风险水平体现了商业银行的整体经营状况。

1.2.5国家风险

国家风险是指经济主体在与非本国居民进行国际经贸与金融往来时，由于别国经济、政治和社会等方面的变化而遭受损失的风险。

国家风险可分为政治风险、社会风险和经济风险三类。

政治风险是指商业银行受特定国家的政治原因限制，不能把在该国贷款等汇回本国而遭受损失的风险。政治风险包括政权风险、政局风险、政策风险和对外关系风险等多个方面。

社会风险是指由于经济或非经济因素造成特定国家的社会环境不稳定，从而使贷款商业银行不能把在该国的贷款汇回本国而遭受损失的风险。

经济风险是指境外商业银行仅仅受特定国家直接或间接经济因素的限制，而不能把在该国的贷款等汇回本国而遭受损失的风险。

国家风险有两个基本特征：

一是国家风险发生在国际经济金融活动中，在同一个国家范围内的经济金融活动不存在国家风险;

二是在国际经济金融活动中，不论是政府、商业银行、企业还是个人，都可能遭受国家风险所带来的损失。

1.2.6声誉风险

声誉是商业银行所有的利益持有者通过持续努力、长期信任建立起来的宝贵的无形资产。声誉风险是指由于意外事件、商业银行的政策调整、市场表现或日常经营活动所产生的负面结果，可能对商业银行的这种无形资产造成损失的风险。

几乎所有的风险都可能影响银行声誉。

管理声誉风险的最好办法就是：强化全面风险管理意识，改善公司治理，并预先做好应对声誉危机的准备;确保其他主要风险被正确识别、优先排序，并得到有效管理。

1.2.7法律风险

法律风险是一种特殊类型的操作风险，它包括但不限于因监管措施和解决民商事争议而支付的罚款、罚金或者惩罚性赔偿所导致的风险敞口。

狭义的法律风险

广义的法律风险包括外部合规风险和监管风险。

法律风险的表现形式

1.2.8战略风险

战略风险是指商业银行在追求短期商业目的和长期发展目标的系统化管理过程中，不适当的未来发展规划和战略决策可能威胁商业银行未来发展的潜在风险。

这种风险来自四个方面：

一是商业银行战略目标缺乏整体兼容性;

二是为实现这些目标而制定的经营战略存在缺陷;

三是为实现目标所需要的资源匮乏;

以及整个战略实施过程的质量难以保证。

在现实操作过程中，战略风险管理可以被理解为具有双重含义：

一是商业银行发展战略的风险管理;二是从战略性的角度管理商业银行的各类风险。

战略风险是多维的风险管理体系
 

1.4商业银行风险与资本

1.4.1 资本的概念和作用

通常所说的资本是指会计资本，也就是账面资本。

资本的作用主要体现在以下几个方面：

第一，资本为商业银行提供融资。资本融资的具体来源主要包括原有股东追加投资、发行新股和留存收益。

第二，吸收和消化损失。风险缓冲器

第三，限制商业银行过度业务扩张和风险承担。

第四，维持市场信心。

第五，为商业银行管理，尤其是风险管理提供最根本的驱动力。

1.4.2监管资本与资本充足性要求

监管资本是监管部门规定的商业银行应持有的同其所承担的业务总体风险水平相匹配的资本，是监管当局针对商业银行的业务特征按照统一的风险资本计量方法计算得出的。由于其必须在非预期损失出现时随时可用，因此其强调的是抵御风险、保障商业银行持续稳健经营的能力，并不要求其所有权归属。

《巴塞尔资本协议》首次提出了资本充足率监管的国际标准。资本充足率是指资本对风险加权资产的比率。当时资本充足率计算只包括了信用风险资产，但用比例控制商业银行风险的方法为巴塞尔委员会随后完善风险监管体系留出了发展空间。

1996年提出了对市场风险的资本要求。

1999年提出了对操作风险的资本要求。新协议将资本充足率定义为：

资本充足率=资本÷(风险加权资产+12.5倍的市场风险资本+12.5倍的操作风险资本)

监管资本被区分为核心资本和附属资本。

核心资本又称为一级资本，包括商业银行的权益资本(股本、盈余公积、资本公积和未分配利润)和公开储备;

附属资本又称二级资本，包括未公开储备、重估储备、普通贷款储备以及混合性债务工具等;在计算市场风险资本要求时，还规定了三级资本。

新协议对三大风险加权资产规定了不同的计算方法。

最后，新协议规定国际活跃银行的整体资本充足率不得低于8%，其中核心资本充足率不得低于4%。

1.4.3经济资本及其应用

经济资本是指商业银行在一定的置信水平下，为了应对未来一定期限内资产的非预期损失而应该持有的资本金。

经济资本与会计资本和监管资本既有区别又有联系。首先，商业银行会计资本的数量应该不小于经济资本的数量。其次，监管资本呈现出逐渐向经济资本靠拢的趋势。

经济资本配置对商业银行的积极作用体现在两个方面：一是有助于商业银行提高风险管理水平。二是有助于商业银行制定科学的业绩评估体系。

长期以来，股本收益率(ROE)和资产收益率(ROA)这两项指标被广泛用于衡量商业银行的盈利能力。这两项指标无法全面、深入的揭示商业银行在盈利的同时所承担的风险水平。

采用经风险调整的业绩评估方法来综合考量商业银行的盈利能力和风险水平，已经成为国际商业银行最佳管理实践。目前被广泛接受和普遍使用的是经风险调整的资本收益率RAROC。经风险调整的资本收益率是指经预期损失和以经济资本计量的非预期损失调整后的收益率。

RAROC=(收益 — 预期损失)/ 经济资本(或非预期损失)

经风险调整的收益率着重强调商业银行通过承担风险而获得的收益是有代价的。

RAROC等经风险调整的业绩评估方法已经在国际先进银行中得到了广泛应用，在其内部各个层面的经营管理活动中发挥着重要作用。

1.5 风险管理常用的概率统计知识

1.5.1 基本概念

1.概率

概率是对不确定性事件进行描述的最有效的数学工具，是对不确定性事件发生可能性的一种度量。

不确定性事件是指，在相同的条件下重复一个行为或试验，所出现的结果有多种，但具体是哪种结果事前不可预知。

确定性事件是指，在相同的条件下重复同一行为或试验，出现的结果也是相同的。确定性事件的出现具有必然性，而不确定性事件的出现具有偶然性。

概率所描述的是偶然事件，是对未来发生的不确定性中的数量规律进行度量。

2.随机事件

在每次随机试验中可能出现，也可能不出现的结果成为随机事件。

随机事件由基本事件构成。基本事件是随机试验中不能再分解的最简单的随机事件。
 

第二章 商业银行风险管理基本架构

2.1 商业银行风险管理环境

2.1.1商业银行公司治理

1.定义和内涵

商业银行公司治理是指控制、管理商业银行的一种机制或制度安排，是商业银行内部组织结构和权力分配体系的具体表现形式。其核心是在所有权、经营权分离的情况下，为妥善解决委托-代理关系而提出的董事会、高管层组织体系和监督制衡机制。

2.商业银行公司治理的原则和做法

(1)经济合作和发展组织OECD的公司治理原则

OECD认为，公司治理应当维护股东的权利，确保包括小股东和外国股东在内的全体股东受到平等的待遇;

如果股东的权利受到损害，他们应有机会得到有效补偿;

治理结构应当确认利益相关者的合法权利，并且鼓励公司和利益相关者为创造财富和工作机会以及为保持企业财务健全而积极地进行合作;

治理结构应当保证及时、准确地披露与公司有关的任何重大问题的信息(包括财务状况、经营状况、所有权状况和公司治理状况的信息);

治理结构框架应确保董事会对公司的战略性指导和对管理人员的有效监督，并确保董事会对公司和股东负责。

(2)巴塞尔委员会的公司治理准则

①董事会成员应称职，清楚理解其在公司治理中的角色，有能力对商业银行的各项事务作出正确的判断。

②董事会应核准商业银行的战略目标和价值准则，并监督其在全行的传达贯彻。特别值得注意的是，价值准则应当禁止外部交易和内部往来活动的所有腐败和贿赂行为。

③有效的董事会应清楚界定自身和高级管理层的权力及主要责任，并在全行实行问责制。

④董事会应确保对高级管理层是否执行董事会政策实施适当的监督。高级管理层是商业银行公司治理的关键部门，为防治内部人控制，董事会必须对其实行有效监督。

⑤董事会和高级管理层应有效发挥内部审计部门、外部审计单位及内部控制部门的作用。在公司治理过程中，审计是至关重要的，审计的有效性会保证董事会及高级管理层职能的实现。

⑥董事会应确保薪酬政策及其做法与商业银行的公司文化、长期目标和战略、控制环境相一致。

⑦商业银行应保持公司治理的透明度。这是商业银行正常运转的积极表现，否则，商业银行将很难把握董事会和高级管理层是否对其行为和表现负责。

⑧董事会和高级管理层应了解商业银行的运营架构，包括在低透明度国家或在透明度不高的架构下开展业务(了解商业银行的架构)。

(3)我国商业银行公司治理的要求

①完善股东大会、董事会、监事会、高级管理层的议事制度和决策程序;

②明确股东、董事、监视和高级管理人员的权力、义务;

③建立、健全以监事会为核心的监督机制;

④建立完善的信息报告和信息披露制度;

⑤建立合理的薪酬制度，强化激励约束机制。

2.1.2 商业银行内部控制

1.定义和内涵

商业银行内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。是指商业银行内部的控制系统。

完善商业银行内部控制机制，不仅可以保障风险管理体系的健全，改善公司治理结构，而且还可以促进风险管理策略的有效实施，同时风险管理水平的提升也会极大提高内部控制的质量和效率。

2.商业银行内部控制的目标和要素

(1)目标

确保国家法律规定和商业银行内部规章的贯彻执行

确保商业银行发展战略和经营目标的全面实施和充分实现

确保风险管理体系的有效性

确保业务记录、财务信息和其他管理信息的及时、真实和完整。

(2)要素

内部控制环境

风险识别与评估

内部控制措施

信息交流与反馈

监督、评价与纠正

(3)主要原则

商业银行的内部控制必须贯彻全面、审慎、有效、独立的原则

2.1.3 商业银行风险文化

1.定义和内涵

风险文化是指商业银行在经营管理过程中逐步形成的风险管理理念、哲学和价值观，是通过商业银行的风险管理战略、风险管理制度以及广大员工的风险管理行为表现出来的一种企业文化。风险文化一般由风险管理理念、知识和制度三个层次组成，其中风险管理理念是精神核心。

2.先进的风险管理理念

风险管理是商业银行的核心竞争力，是创造资本增值和股东回报的重要手段。

风险管理的目标不是消除风险，而是通过主动的风险管理过程实现风险与收益的平衡。

风险管理战略应该纳入商业银行整体战略之中，并服务于业务发展战略

商业银行应该充分了解所有风险，建立和完善风险控制机制，对于不了解或无把握控制风险的业务，应该采取审慎态度。

3.风险文化的培植

首先，风险文化不是阶段性工作，而是商业银行的一项终身事业

其次，商业银行应向全体员工广泛宣讲正确的风险管理理念等内容，使之成为商业银行和员工一致的价值观。

最后，商业银行应该通过建立管理制度和实施绩效考核，将风险文化融入到每一位员工的日常行为。

2.1.4 商业银行管理战略

1.定义和内涵

商业银行管理战略是商业银行在综合分析外部环境、内部管理状况以及同业比较的基础上，提出的一整套中长期发展目标以及为实现这些目标所采取的行动方案。

2.基本内容

商业银行管理战略分为战略目标和实现路径两个方面的内容。战略目标可以分解为战略愿景、阶段性战略目标和主要发展指标等细项。

战略目标决定了实现路径。一旦战略目标发生改变，必须相应调整工作内容和方式。

3.商业银行管理战略和风险管理的关系