银行业金融机构全面风险管理指引
第一章总则
第一条为提高银行业金融机构全面风险管理水平，促进银行业体系安全稳健运行，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本指引。
第二条本指引适用于在中华人民共和国境内依法设立的银行业金融机构。
本指引所称银行业金融机构，是指在中华人民共和国境内设立的商业银行、农村信用合作社等吸收公众存款的金融机构、政策性银行以及国家开发银行。
第三条银行业金融机构应当建立全面风险管理体系，采取定性和定量相结合的方法，识别、计量、评估、监测、报告、控制或缓释所承担的各类风险。
各类风险包括信用风险、市场风险、流动性风险、操作风险、国别风险、银行账户利率风险、声誉风险、战略风险、信息科技风险以及其他风险。
银行业金融机构的全面风险管理体系应当考虑风险之间的关联性，审慎评估各类风险之间的相互影响，防范跨境、跨业风险。
第四条银行业金融机构全面风险管理应当遵循以下基本原则：
（一）匹配性原则。全面风险管理体系应当与风险状况和系统重要性等相适应，并根据环境变化进行调整。
（二）全覆盖原则。全面风险管理应当覆盖各个业务条线，包括本外币、表内外、境内外业务；覆盖所有分支机构、附属机构，部门、岗位和人员；覆盖所有风险种类和不同风险之间的相互影响；贯穿决策、执行和监督全部管理环节。
（三）独立性原则。银行业金融机构应当建立独立的全面风险管理组织架构，赋予风险管理条线足够的授权、人力资源及其他资源配置，建立科学合理的报告渠道，与业务条线之间形成相互制衡的运行机制。
（四）有效性原则。银行业金融机构应当将全面风险管理的结果应用于经营管理，根据风险状况、市场和宏观经济情况评估资本和流动性的充足性，有效抵御所承担的总体风险和各类风险。
第五条银行业金融机构全面风险管理体系应当包括但不限于以下要素：
（一）风险治理架构；
（二）风险管理策略、风险偏好和风险限额；
（三）风险管理政策和程序；
（四）管理信息系统和数据质量控制机制；
（五）内部控制和审计体系。
第六条银行业金融机构应当推行稳健的风险文化，形成与本机构相适应的风险管理理念、价值准则、职业操守，建立培训、传达和监督机制，推动全体工作人员理解和执行。
第七条银行业金融机构应当承担全面风险管理的主体责任，建立全面风险管理制度，保障制度执行，对全面风险管理体系进行自我评估，健全自我约束机制。
第八条银行业监督管理机构依法对银行业金融机构全面风险管理实施监管。
第九条银行业金融机构应当按照银行业监督管理机构的规定，向公众披露全面风险管理情况。
第二章风险治理架构
第十条银行业金融机构应当建立组织架构健全、职责边界清晰的风险治理架构，明确董事会、监事会、高级管理层、业务部门、风险管理部门和内审部门在风险管理中的职责分工，建立多层次、相互衔接、有效制衡的运行机制。
第十一条银行业金融机构董事会承担全面风险管理的最终责任，履行以下职责：
（一）建立风险文化；
（二）制定风险管理策略；
（三）设定风险偏好和确保风险限额的设立；
（四）审批重大风险管理政策和程序；
（五）监督高级管理层开展全面风险管理；
（六）审议全面风险管理报告；
（七）审批全面风险和各类重要风险的信息披露；
（八）聘任风险总监（首席风险官）或其他高级管理人员，牵头负责全面风险管理；
（九）其他与风险管理有关的职责。
董事会可以授权其下设的风险管理委员会履行其全面风险管理的部分职责。
第十二条银行业金融机构应当建立风险管理委员会与董事会下设的战略委员会、审计委员会、提名委员会等其他专门委员会的沟通机制，确保信息充分共享并能够支持风险管理相关决策。
第十三条银行业金融机构监事会承担全面风险管理的监督责任，负责监督检查董事会和高级管理层在风险管理方面的履职尽责情况并督促整改。相关监督检查情况应当纳入监事会工作报告。
第十四条银行业金融机构高级管理层承担全面风险管理的实施责任，执行董事会的决议，履行以下职责：
（一）建立适应全面风险管理的经营管理架构，明确全面风险管理职能部门、业务部门以及其他部门在风险管理中的职责分工，建立部门之间相互协调、有效制衡的运行机制；
（二）制定清晰的执行和问责机制，确保风险管理策略、风险偏好和风险限额得到充分传达和有效实施；
（三）根据董事会设定的风险偏好，制定风险限额，包括但不限于行业、区域、客户、产品等维度；
（四）制定风险管理政策和程序，定期评估，必要时予以调整；
（五）评估全面风险和各类重要风险管理状况并向董事会报告；
（六）建立完备的管理信息系统和数据质量控制机制；
（七）对突破风险偏好、风险限额以及违反风险管理政策和程序的情况进行监督，根据董事会的授权进行处理；
（八）风险管理的其他职责。
第十五条规模较大或业务复杂的银行业金融机构应当设立风险总监（首席风险官）。董事会应当将风险总监（首席风险官）纳入高级管理人员。风险总监（首席风险官）或其他牵头负责全面风险管理的高级管理人员应当保持充分的独立性，独立于操作和经营条线，可以直接向董事会报告全面风险管理情况。
调整风险总监（首席风险官）应当事先得到董事会批准，并公开披露。银行业金融机构应当向银行业监督管理机构报告调整风险总监（首席风险官）的原因。
第十六条银行业金融机构应当确定业务条线承担风险管理的直接责任；风险管理条线承担制定政策和流程，监测和管理风险的责任；内审部门承担业务部门和风险管理部门履职情况的审计责任。
第十七条银行业金融机构应当设立或者指定部门负责全面风险管理，牵头履行全面风险的日常管理，包括但不限于以下职责：
（一）实施全面风险管理体系建设；
（二）牵头协调识别、计量、评估、监测、控制或缓释全面风险和各类重要风险，及时向高级管理人员报告；
（三）持续监控风险管理策略、风险偏好、风险限额及风险管理政策和程序的执行情况，对突破风险偏好、风险限额以及违反风险管理政策和程序的情况及时预警、报告并提出处理建议；
（四）组织开展风险评估，及时发现风险隐患和管理漏洞，持续提高风险管理的有效性。
第十八条银行业金融机构应当采取必要措施，保证全面风险管理的政策流程在基层分支机构得到理解与执行，建立与基层分支机构风险状况相匹配的风险管理架构。
在境外设有机构的银行业金融机构应当建立适当的境外风险管理框架、政策和流程。
第十九条银行业金融机构应当赋予全面风险管理职能部门和各类风险管理部门充足的资源、独立性、授权，保证其能够及时获得风险管理所需的数据和信息，满足履行风险管理职责的需要。
第三章风险管理策略、风险偏好和风险限额
第二十条银行业金融机构应当制定清晰的风险管理策略，至少每年评估一次其有效性。风险管理策略应当反映风险偏好、风险状况以及市场和宏观经济变化，并在银行内部得到充分传导。
第二十一条银行业金融机构应当制定书面的风险偏好，做到定性指标和定量指标并重。风险偏好的设定应当与战略目标、经营计划、资本规划、绩效考评和薪酬机制衔接，在机构内传达并执行。
银行业金融机构应当每年对风险偏好至少进行一次评估。
第二十二条银行业金融机构制定的风险偏好，应当包括但不限于以下内容：（一）战略目标和经营计划的制定依据，风险偏好与战略目标、经营计划的关联性；
（二）为实现战略目标和经营计划愿意承担的风险总量；
（三）愿意承担的各类风险的最大水平；
（四）风险偏好的定量指标，包括利润、风险、资本、流动性以及其他相关指标的目标值或目标区间。上述定量指标通过风险限额、经营计划、绩效考评等方式传导至业务条线、分支机构、附属机构的安排；
（五）对不能定量的风险偏好的定性描述，包括承担此类风险的原因、采取的管理措施；
（六）资本、流动性抵御总体风险和各类风险的水平；
（七）可能导致偏离风险偏好目标的情形和处置方法。
银行业金融机构应当在书面的风险偏好中明确董事会、高级管理层和首席风险官、业务条线、风险部门在制定和实施风险偏好过程中的职责。
第二十三条银行业金融机构应当建立监测分析各业务条线、分支机构、附属机构执行风险偏好的机制。
当风险偏好目标被突破时，应当及时分析原因，制定解决方案并实施。
第二十四条银行业金融机构应当建立风险偏好的调整制度。根据业务规模、复杂程度、风险状况的变化，对风险偏好进行调整。
第二十五条银行业金融机构应当制定风险限额管理的政策和程序，建立风险限额设定、限额调整、超限额报告和处理制度。
银行业金融机构应当根据风险偏好，按照客户、行业、区域、产品等维度设定风险限额。风险限额应当综合考虑资本、风险集中度、流动性、交易目的等。
全面风险管理职能部门应当对风险限额进行监控，并向董事会或高级管理层报送风险限额使用情况。
风险限额临近监管指标限额时，银行业金融机构应当启动相应的纠正措施和报告程序，采取必要的风险分散措施，并向银行业监督管理机构报告。
第四章风险管理政策和程序
第二十六条银行业金融机构应当制定风险管理政策和程序，包括但不限于以下内容：
（一）全面风险管理的方法，包括各类风险的识别、计量、评估、监测、报告、控制或缓释，风险加总的方法和程序；
（二）风险定性管理和定量管理的方法；
（三）风险管理报告；
（四）压力测试安排；
（五）新产品、重大业务和机构变更的风险评估；
（六）资本和流动性充足情况评估；
（七）应急计划和恢复计划。
第二十七条银行业金融机构应当在集团和法人层面对各附属机构、分支机构、业务条线，对表内和表外、境内和境外、本币和外币业务涉及的各类风险，进行识别、计量、评估、监测、报告、控制或缓释。
银行业金融机构应当制定每项业务对应的风险管理政策和程序。未制定的，不得开展该项业务。
银行业金融机构应当有效评估和管理各类风险。对能够量化的风险，应当通过风险计量技术，加强对相关风险的计量、控制、缓释；对难以量化的风险，应当建立风险识别、评估、控制和报告机制，确保相关风险得到有效管理。
第二十八条银行业金融机构应当建立风险统一集中管理的制度，确保全面风险管理对各类风险管理的统领性、各类风险管理与全面风险管理政策和程序的一致性。
第二十九条银行业金融机构应当建立风险加总的政策、程序，选取合理可行的加总方法，充分考虑集中度风险及风险之间的相互影响和相互传染，确保在不同层次上和总体上及时识别风险。
第三十条银行业金融机构采用内部模型计量风险的，应当遵守相关监管要求，确保风险计量的一致性、客观性和准确性。董事会和高级管理层应当理解模型结果的局限性、不确定性和模型使用的固有风险。
第三十一条银行业金融机构应当建立全面风险管理报告制度，明确报告的内容、频率和路线。
报告内容至少包括总体风险和各类风险的整体状况；风险管理策略、风险偏好和风险限额的执行情况；风险在行业、地区、客户、产品等维度的分布；资本和流动性抵御风险的能力。
第三十二条银行业金融机构应当建立压力测试体系，明确压力测试的治理结构、政策文档、方法流程、情景设计、保障支持、验证评估以及压力测试结果运用。
银行业金融机构应当定期开展压力测试。压力测试的开展应当覆盖各类风险和表内外主要业务领域，并考虑各类风险之间的相互影响。
压力测试结果应当运用于银行业金融机构的风险管理和各项经营管理决策中。
第三十三条银行业金融机构应当建立专门的政策和流程，评估开发新产品、对现有产品进行重大改动、拓展新的业务领域、设立新机构、从事重大收购和投资等可能带来的风险，并建立内部审批流程和退出安排。银行业金融机构开展上述活动时，应当经风险管理部门审查同意，并经董事会或董事会指定的专门委员会批准。
第三十四条银行业金融机构应当根据风险偏好和风险状况及时评估资本和流动性的充足情况，确保资本、流动性能够抵御风险。
第三十五条银行业金融机构应当制定应急计划，确保能够及时应对和处理紧急或危机情况。应急计划应当说明可能出现的风险以及在压力情况（包括会严重威胁银行生存能力的压力情景）下应当采取的措施。银行业金融机构的应急计划应当涵盖对境外分支机构和附属机构的应急安排。银行业金融机构应当定期更新、演练或测试上述计划，确保其充分性和可行性。
第三十六条银行业金融机构应当按照相关监管要求，根据风险状况和系统重要性，制定并定期更新完善本机构的恢复计划，明确本机构在压力情况下能够继续提供持续稳定运营的各项关键性金融服务并恢复正常运营的行动方案。
第三十七条银行业金融机构应当制定覆盖其附属机构的风险管理政策和程序，保持风险管理的一致性、有效性。银行业金融机构应当要求并确保各附属机构在整体风险偏好和风险管理政策框架下，建立自身的风险管理组织架构、政策流程，促进全面风险管理的一致性和有效性。
银行业金融机构应当建立健全风险隔离制度，规范内部交易，防止风险传染。
第三十八条银行业金融机构应当制定外包风险管理制度，确定与其风险管理水平相适应的外包活动范围。
第三十九条银行业金融机构应当将风险管理策略、风险偏好、风险限额、风险管理政策和程序等要素与资本管理、业务管理相结合，在战略和经营计划制定、新产品审批、内部定价、绩效考评和薪酬激励等日常经营管理中充分应用并有效实施。
第四十条银行业金融机构应当对风险管理策略、风险偏好、风险限额、风险管理政策和程序建立规范的文档记录。
第五章管理信息系统和数据质量
第四十一条银行业金融机构应当具备完善的风险管理信息系统，能够在集团和法人层面计量、评估、展示、报告所有风险类别、产品和交易对手风险暴露的规模和构成。
第四十二条银行业金融机构相关风险管理信息系统应当具备以下主要功能，支持风险报告和管理决策的需要：
（一）支持识别、计量、评估、监测和报告所有类别的重要风险；
（二）支持风险限额管理，对超出风险限额的情况进行实时监测、预警和控制；
（三）能够计量、评估和报告所有风险类别、产品和交易对手的风险状况，满足全面风险管理需要；
（四）支持按照业务条线、机构、资产类型、行业、地区、集中度等多个维度展示和报告风险暴露情况；
（五）支持不同频率的定期报告和压力情况下的数据加工和风险加总需求；
（六）支持压力测试工作，评估各种不利情景对银行业金融机构及主要业务条线的影响。
第四十三条银行业金融机构应当建立与业务规模、风险状况等相匹配的信息科技基础设施。
第四十四条银行业金融机构应当建立健全数据质量控制机制，积累真实、准确、连续、完整的内部和外部数据，用于风险识别、计量、评估、监测、报告，以及资本和流动性充足情况的评估。
第六章内部控制和审计
第四十五条银行业金融机构应当合理确定各项业务活动和管理活动的风险控制点，采取适当的控制措施，执行标准统一的业务流程和管理流程，确保规范运作。
第四十六条银行业金融机构应当将全面风险管理纳入内部审计范畴，定期审查和评价全面风险管理的充分性和有效性。
银行业金融机构内部审计活动应独立于业务经营、风险管理和合规管理，遵循独立性、客观性原则，不断提升内部审计人员的专业能力和职业操守。
全面风险管理的内部审计报告应当直接提交董事会和监事会。董事会应当针对内部审计发现的问题，督促高级管理层及时采取整改措施。内部审计部门应当跟踪检查整改措施的实施情况，并及时向董事会提交有关报告。
第七章监督管理
第四十七条银行业金融机构应当将风险管理策略、风险偏好、重大风险管理政策和程序等报送银行业监督管理机构，并至少按年度报送全面风险管理报告。
第四十八条银行业监督管理机构应当将银行业金融机构全面风险管理纳入法人监管体系中，并根据本指引全面评估银行业金融机构风险管理体系的健全性和有效性，提出监管意见，督促银行业金融机构持续加以完善。
第四十九条银行业监督管理机构通过非现场监管和现场检查等实施对银行业金融机构全面风险管理的持续监管，具体方式包括但不限于监管评级、风险提示、现场检查、监管通报、监管会谈、与内外部审计师会谈等。
第五十条银行业监督管理机构应当就全面风险管理情况与银行业金融机构董事会、监事会、高级管理层等进行充分沟通，并视情况在银行业金融机构董事会、监事会会议上通报。
第五十一条对不能满足本指引及其他规范性文件中关于全面风险管理要求的银行业金融机构，银行业监督管理机构可以要求其制定整改方案，责令限期改正，并视情况采取相应的监管措施。
第八章附则
第五十二条各类具体风险的监管要求按照银行业监督管理机构的有关规定执行。
第五十三条经银行业监督管理机构批准设立的其他金融机构参照本指引执行。
第五十四条本指引自2016年11月1日起施行。本指引实施前已有规范性文件如与本指引不一致的，按照本指引执行。
商业银行全面风险管理办法规定
**银行全面风险管理办法 第一章总则 第一条为推进全面风险管理体系建设，提升风险管理水平，依据境内外有关监管指引、本行《章程》，并借鉴国际银行业风险管理的经验做法，特制定本办法。 第二条本办法所称风险，是指对本行实现既定目标可能产生影响的不确定性，这种不确定性既可能带来损失也可能带来收益。本办法主要关注带来损失的不确定性。 （一）信用风险。是指因借款人或交易对手未按照约定履行义务从而使本行业务发生损失的风险。 （二）市场风险。是指因市场价格（利率、汇率、股票价格和商品价格）的不利变动而使本行表内和表外业务发生损失的风险。 （三）操作风险。是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险，包括法律风险，但不包括策略风险和声誉风险。 （四）流动性风险。是指因本行无法以合理的成本及时筹集到客户和交易对手当前和未来所需资金而对本行经营所产生的风险。 除上述风险外，本行还关注外部监管部门或本行董事会要求－2－
关注的其他风险。 第三条本办法所称全面风险管理是指本行董事会、高级管理层和全行员工各自履行相应职责，有效控制涵盖全行各个业务层次的全部风险，进而为本行各项目标的实现提供合理保证的过程。 第四条本行风险管理应遵循以下原则： （一）收益与风险匹配 制定风险管理战略和进行风险管理决策，必须考虑承担的风险是在本行的风险容忍度以内，并有预期的收益覆盖风险，经风险调整的资本收益率能够满足股东的最低要求或符合本行的经营目标。 （二）内部制衡与效率兼顾 本行在风险管理规章制度中明确界定各部门、各级机构和各层级风险管理人员的具体权责，实行前中后台职能相对分离的管理机制。各部门、境内外分支机构和全体员工之间要有效沟通与协调，优化管理流程，不断提高管理效率。 （三）风险分散 本行实现信用风险敞口在国家、地区、行业、产品、期限和币种等维度上的适度分散，防范集中风险。严格遵循监管标准，审慎核定单一客户和关联客户授信额度，有效控制客户信用风险集中度。 本行实现市场风险敞口在国家、地区、市场、产品、期限和 －3－
知名金融机构的风险管理核心概述 一、香港上海汇丰银行(Hong Kong and Shanghai Banking Corporation) 汇丰银行的风险管理针对不通的风险采取不同的管理方式： ●对于汇率、利率和股票及价格变动产生的市场风险，主要采取估计亏损风险限额的方法： ●外汇风险由各地的财务中心按核准限额一并管理，或由资产负债管理委员会监督管理： ●利率风险按已核准限额由但的财务中心或ALCO管理。 二、花旗银行(Citibank) 花旗集团致力于成为营业成本最低的金融服务企业，在风险管理方面极为谨慎。风险管理的最高权利机构为风险管理委员会，负责对设计整个集团的重大风险的检查和管理。 集团风险管理主要有三个方面：（1）依靠内、外部专家对全球外部环境进行评估。（2）对集团现有的风险加以评估，尤其重视潜在的重大风险。（3）决定集团所承担的风险级别和相应的调整措施。 集团风险管理的主要手段为：（1）制定管理政策和程序。（2）高层管理人员通过详尽的风险分析和报告制度对风险进行监控。（3）设立独立的风险挂历部门。（4）从第一线人员到最高层领导，实行层层负责制度。（5）定期的内部审计制度。
三、美洲银行（Bank of America） ●美洲银行的信贷风险管理方式是由相关的信贷产品部门设计贷款，最终由信贷管理部门进行审批金额超过该信贷管理经历的权限，则由上一级的信贷管理部门审核，直至总行的信贷管理委员会。 ●美洲银行较早在银行经营管理方面开发了风险调整后资本回报率（RAROC）管理系统。RAROC系统是美洲银行内部用来核算和控制整体经营风险于效益，以及各类各项各笔业务的风险和效益的主要方法。美洲银行利用RAROC测量银行经营的风险/回报平衡点，并公正地计量各部门，以至每个人的成本费用及其对整个经营效益的贡献。 ●建立严格的内控体系。通过内控帮助业务部门对业务的合规性进行监督合检查。四、标准渣打银行（Standard Chartered Bank） 渣打银行的风险管理是集团的业务中心，有效的管理也是该行的主要能力优势所在，该行风险管理主要通过以下几方面实现： ●贷款风险由贷款部和贷款运作部共同负责，贷款部主要负责审核跟踪贷款的质量，贷款运作部则监控贷款的发放和归还情况； ●日常操作性风险由操作部门的主管负责； ●员工的权限通过计算机系统设置，并通过密码进行控制； ●设有内部审计部门，负责定期对总行和各分支机构进行检查； ●违规风险则由法律及监察部负责，其职责主要是监督管理银行的运作是否符合监管机
附件3： 上海银行业金融机构防范操作风险三十禁 （2012年版） 禁止： 一、重要物品的保管及操作行为 （一）复制、盗用、串用、共用、超权限持有柜员卡∕授权卡∕密码；不执行定期更换密码或操作口令要求；已离行柜员或停用的柜员号不及时注销； （二）在未签退系统、未妥善保管好柜员卡∕授权卡∕密码、个人名章、业务印章、印鉴卡、现金、贵金属、有价单证、重要空白凭证、权属证书和业务凭证等物品情况下离柜∕岗(在营业场所内且在本人视线范围内除外)； （三）将个人名章、授权卡、操作卡、柜员号、密码交给他人使用、授权，或使用他人名章、操作卡、柜员号、密码进行业务操作；未履行交接手续，将本人保管的业务印章、有价单证、重要空白凭证等重要物品交给他人使用，或使用他人业务印章、有价单证、重要空白凭证等进行业务操作；超越授权范围办理业务； （四）不按规定的频率、方法检查或督促检查库存现金、贵金属、有价单证、重要空白凭证、业务印章等重要物品，不对营业终了或营业期间柜员因故结束工作、离开营业现场的现金尾箱库存情况进行核实；在未审核传票、核实账务的情况下授权、编
押、签章； （五）假作废、假遗失重要空白凭证、空白印鉴卡、有价单证等重要物品，私自留存银行废止的重要空白凭证；违规跳号使用重要空白凭证或事先在重要空白凭证、票据、函件上加盖印章；私自将重要空白凭证带离工作场所，不按规定运送和配送重要空白凭证； （六）私刻、盗用银行或客户印章，私自留存银行废止印章，私自将业务印章带离工作场所；超出工作和授权范围使用单位公章或业务印章，由同一人负责单位公章的保管和使用审批； 二、账户及相关操作管理 （七）违反银行结算账户相关规定为单位及个人开立账户；开户前不核对企业开户证明文件原件，不通过居民身份证联网核查系统等手段核查单位法定代表人（单位负责人）、法定代表人（单位负责人）授权的经办人、临时存款账户（验资）投资人的身份，违规离柜办理开户手续或将已受理的开户资料违规交回客户；不严格执行单位结算账户生效日制度； （八）预留印鉴卡的受理、办理和保管为同一人；印鉴卡保管人违规将印鉴卡借用他人或离柜调阅；在未办理交接签收手续前提下将空白印鉴卡交于客户离柜办理业务； （九）不按规定审核对账回执；对不反馈对账信息、对账结果不符以及对账回执有瑕疵的账户,未跟踪对账处理情况和处理结果；未达账和账款差错的查核工作返原岗处理；代理客户进行对账；
1.15假定某一投资预期回报为8%，标准差为14%；另一投资预期回报为12%，标准差为 1.166市场的预期回报为12%，无风险利率为7%，市场回报标准差为15%。一个投资人在有效边界上构造了一个资产组合，预期回报为10%，另外一个构造，预期回报20%，求两个资产组合各自的标准差。 解：由资本市场线可得：p m f m f p r r r r δδ-+=， 当%,10%,15%,7,12.0====p m f m r r r δ则 %9%) 7%12/(%15*%)7%10()/(*)(=--=--=f m m f p p r r r r δδ同理可得，当%20=p r ，则标准差为：%39=p δ
1.17一家银行在下一年度的盈利服从正太分布，其期望值及标准差分别为资产的0.8%及2%.股权资本为正，资金持有率为多少。在99% 99.9%的置信度下，为使年终时股权资本为正，银行的资本金持有率（分母资产）分别应为多少 （1）设 在99%置信度下股权资本为正的当前资本金持有率为A ，银行在下一年的盈利占资产的比例为X ，由于盈利服从正态分布，因此银行在99%的置信度下股权资本为正的当前资本金持有率的概率为：()P X A >-，由此可得 0.8%0.8%()1()1()()99%2%2% A A P X A P X A N N --+>-=-<-=-==查表得0.8%2% A +=2.33，解得A=3.85%，即在99％置信度下股权资本为正的当前资本金持有率为3.85%。 （2）设 在99.9%置信度下股权资本为正的当前资本金持有率为B ，银行在下一年的盈利占资产的比例为Y ，由于盈利服从正态分布，因此银行在99.9%的置信度下股权资本为正的当前资本金持有率的概率为：()P Y B >-，由此可得 0.8%0.8%()1()1()()99.9%2%2% B B P Y B P Y B N N --+>-=-<-=-==查表得0.8%2% B +=3.10，解得B=5.38% 即在99.9％置信度下股权资本为正的当前资本金持有率为5.38%。 1.18一个资产组合经历主动地管理某资产组合，贝塔系数0. 2.去年，无风险利率为5%，回报-30%。资产经理回报为-10%。资产经理市场条件下表现好。评价观点。 该经理产生的阿尔法为0.10.050.2(0.30.05)0.08α=---?--=- 即-8%，因此该经理的观点不正确，自身表现不好。 5.30一家公司签订一份空头期货合约．以每蒲式耳250美分卖出5000蒲式耳小麦。初始保证金为3000美元，维持保证金为2000美元。价格如何变化会导致保证金催付?在什么情况下，可以从保证金账户中提出1500美元？ There is a margin call when more than $1,000 is lost from the margin account. This happens when the futures price of wheat rises by more than 1,000/5,000 = 0.20. There is a margin call when the futures price of wheat rises above 270 cents. An amount, $1,500, can be withdrawn from the margin account when the futures price of wheat falls by 1,500/5,000 = 0.30. The withdrawal can take place when the futures price falls to 220 cents. 还有，当超过000美元的保证金帐户失去了补仓。发生这种情况时，小麦期货价格上涨超过1000/5000=0.20。还有，当小麦期货价格高于270美分补仓。的量，1,500美元可以从保证金账户被撤销时，小麦的期货价格下降了 1500/5000=0.30。停药后可发生时，期货价格下跌至220美分。 5.31 股票的当前市价为94美元，同时一个3个月期的、执行价格为95美元
信贷风险监管和全面风险管理 课后测试 如果您对课程内容还没有完全掌握，可以点击这里再次观看。 观看课程 测试成绩：90.0分。恭喜您顺利通过考试！ 单选题 1. 信贷监督管理，属于（）√ A 事前控制 B 事中控制 C 事后控制 D 都不对 正确答案： C 2. 《银行业金融机构全面风险管理指引》规定，银行业金融机构应当每年对风险偏好至少进行（）评估。√ A 一次 B 两次 C 三次 D 四次 正确答案： A 多选题 3. 对客户的贷后跟踪管理包括（）√ A 贷款用途检查 B 还款能力检查 C 不良贷款责任认定 D 贷后管理制度的执行情况 正确答案： A B 4. 集中模式下信贷监督管理的特征表现为（）√
A 专职机构 B 集中监控 C 分级监督 D 责任分明 E 以非现场监督检查为主，与现场检查相结合 正确答案： A B C D E 5. 信贷监督管理工作的基本架构包括（）√ A 机构设置及职能 B 风险分析例会制度 C 贷后管理责任体系 D 监督管理流程电子化 E 贷后管理考核机制 正确答案： A B C D E 6. 全面风险管理框架应包括以下哪些要素（）√ A 有效的董事会和高级管理层监督 B 适当的政策、程序和限额 C 全面、及时的识别、计量、监测、缓释和控制风险 D 良好的管理信息系统 E 全面的内部控制 正确答案： A B C D E 7. 推行全面风险管理体系，需遵循的原则为（）√ A 全面管理的原则 B 集中管理的原则 C 垂直管理的原则
D 独立管理的原则 E 程序管理的原则 正确答案： A B C D E 8. 《银行业金融机构全面风险管理指引》，强调银行业金融机构应遵循的原则有（）√ A 匹配性原则 B 全覆盖原则 C 独立性原则 D 有效性原则 正确答案： A B C D 9. 客户贷后管理体系，包括（）√ A 对客户的贷后检查 B 对客户的贷后分析 C 客户和贷款的分类管理 D 建立风险预警机制 正确答案： A B C D 判断题 10. 新型信贷监督管理机制的形成，经历了起步阶段、发展阶段和完善阶段，目前，大部分的银行仍然处于起步阶段。× 正确 错误 正确答案：错误
金融机构操作风险案例 《银行操作风险识别与智能化防控的金融研究-基于银行案例分析》 1 绪论 1.1 研究背景与意义 1.1.1 研究背景 银行业作为高风险高收益的代表行业之一，风险防控已经成为银行业发展的命脉，现在风险防控已然是商业银行的核心竞争能力，堪称生命线。进入21世纪之后，商业银行在风险防控中投入了大量资源，风险防控对于金融业发展的作用越来越大，导致监管部门和银行业双方都在逐步加强对风险防控制度建设，今年银保监会还正式出台了资管新规，大大地加大了对银行业的监管力度。国内商业银行由于对操作风险的研究时间不算长，对操作风险的量化也还相对不够成熟。近些年来，国内商业银行频频发生的大案、要案，基本都起源于操作风险，给银行自身收益带来了严重的损失，也给银行业造成了声誉影响。因此如何尽快提高国内银行业金融操作风险管理水准已经成为当前中国银行业发展的头号课题。研究表明，中国银行业尤其是中小银行在操作风险的识别与防控方面存在较大漏洞，主要体现为人工防控为主、智能防控为辅，因此在这种形势下，分析国内中小银行操作风险管理现状、识别机制与改善防控手段，借鉴先进金融机构的研究成果，结合防控上的实际情况，显得尤为重要。中小银行现面临多元化风险，包括政府监管、市场动荡、行
业内竞争和内部管理，急需建立符合自身发展要求的操作风险识别管理系统，探索有效的操作风险管理方法以及加强智能化防控手段。 1.1.2 研究意义 20世纪90年代末，操作风险逐渐受到银行业重视，伴随着银行业进入高速发展阶段，如何快速精准识别、衡量、防控化解操作风险成为政府监管部门和银行业新的研究课题。目前，不论国内还是国外，银行业由操作风险引起的案件一桩接一桩，损失惨重，许多商业银行因操作风险而发生损失的案例需要进一步整理归类研究。 1.2 国内外研究 1.2.1 国内研究 21 世纪以来，国内关于银行操作风险的研究逐渐增加，大量学者和银行从业者通过对银行操作风险案例的研究和探讨，发现银行操作风险会重演，2006 年以中国银行四马路支行9 亿元的票据大案为代表，国内银行业先后发生多起票据大案，中国银保监会为此专门下发《关于票据业务风险提示的紧急通知》，在通报案件情况、分析案发原因的同时，提出监管意见。然而近几年来，由于操作风险引起的票据大案仍然不断发生，2016 年农业银行39 亿元票据大案又一次拉开票据案件多发期的序幕，天津银行、中信银行相继爆出票据案件，一度引起金融界的恐慌。最近发生的包商银行被建设银行接管事件在业界引起了巨大震惊，纵观背后，包商银行发展到如此境地归其根本主要还是由于长期的业务操作方向及风险不断累积引起的爆发。
商业银行操作风险管理指引 第一章总则 第一条为加强商业银行的操作风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》以及其他有关法律法规，制定本指引。 第二条在中华人民共和国境内设立的中资商业银行、外商独资银行和中外合资银行适用本指引。 第三条本指引所称操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。 第四条中国银行业监督管理委员会（以下简称银监会）依法对商业银行的操作风险管理实施监督检查，评价商业银行操作风险管理的有效性。 第二章操作风险管理 第五条商业银行应当按照本指引要求，建立与本行的业务性质、规模和复杂程度相适应的操作风险管理体系，有效地识别、评估、监测和控制/缓释操作风险。操作风险管理体系的具体形式不要求统一，但至少应包括以下基本要素： （一）董事会的监督控制； （二）高级管理层的职责； （三）适当的组织架构；
（四）操作风险管理政策、方法和程序； （五）计提操作风险所需资本的规定。 第六条商业银行董事会应将操作风险作为商业银行面对的一项主要风险，并承担监控操作风险管理有效性的最终责任。主要职责包括： （一）制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体政策； （二）通过审批及检查高级管理层有关操作风险的职责、权限及报告制度，确保全行的操作风险管理决策体系的有效性，并尽可能地确保将本行从事的各项业务面临的操作风险控制在可以承受的范围内； （三）定期审阅高级管理层提交的操作风险报告，充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控和评价日常操作风险管理的有效性； （四）确保高级管理层采取必要的措施有效地识别、评估、监测和控制/缓释操作风险； （五）确保本行操作风险管理体系接受内审部门的有效审查与监督； （六）制定适当的奖惩制度，在全行范围有效地推动操作风险管理体系地建设。 第七条商业银行的高级管理层负责执行董事会批准的操作风险管理战略、总体政策及体系。主要职责包括：
XX银行全面风险管理政策 第一章总则 第一条为完善风险管理体系和控制机制，全面提升风险管理能力，有效维护本行的稳健运行和持续发展，根据《中华人民共和国商业银行法》等法律法规和中国银行业监督管理委员会颁布的《银行业金融机构全面风险管理指引》等监管文件，制定本政策。 第二条本政策适用于XX银行股份有限公司及附属机构（以下简称为“本行”）。本行由XX银行及其下设各级附属机构组成。附属机构包括但不限于境内外的其他商业银行、非银行金融机构、非金融机构，以及按照监管规定应当纳入并表范围的其他机构。 第三条风险是导致商业银行的资本、价值或收益遭受损失的可能性和影响程度。通过风险识别机制，本行定期对所面临的各类风险进行全面识别，并在各类风险中认定主要风险。主要风险是指可能导致重大损失的风险，以及独立评估风险程度不高、但与其他风险相互作用可能导致重大损失的风险。 本行面临的主要风险包括：信用风险（含国别风险）、市场风险、操作风险（含信息科技风险、法律风险）、合规风险、流动性风险、银行账户利率风险、集中度风险、声誉风险、战略风险等。 风险管理是识别、计量、监测和控制风险的全过程。 全面风险管理是指本行围绕发展战略及风险偏好，建立和完善覆盖所有主要风险的全面风险管理体系，全面、有效地实施风险管理，确保发展战略、经营目标的实现。 第四条本行全面风险管理体系由风险文化和组织、政策、流程、
技术管理体系等构成，主要包括以下要素： （一）有效的董事会和高级管理层监督。 （二）适当的风险管理政策、程序和限额。 （三）全面、及时地识别、计量、监测和控制风险。 （四）完善的内部控制和有效的监督机制。 （五）完善、有效的管理信息系统。 （六）适当的风险资本分配机制。 （七）有效的危机处理机制。 本行通过内部资本充足评估程序实现资本要求与风险水平和风险管理能力的密切结合，有效维护本行的稳健运行和持续发展，提高抵御风险的能力。 第五条本行全面风险管理原则 （一）风险管理创造价值原则。全面风险管理目标应与发展战略目标一致，风险管理应平衡风险与收益，确保银行业务健康发展，实现股东价值的最大化。 （二）独立性原则。清晰界定业务部门和风险管理部门的职责和报告路线，并确保风险管理部门的独立性。 （三）全面性原则。风险管理覆盖银行整体及各产品、各业务条线、各业务环节，覆盖所有的部门和岗位，对每一类风险都有效地管理。 （四）全员参与原则。建立全员参与的风险文化和配套机制，董事会、高级管理层及所属全体经营管理人员都应按照其工作职责参与风险管理工作，承担相应风险管理职责。 （五）匹配性原则。确保资本水平与承担的风险相匹配、收益与
第四章金融机构风险管理的基本策略和机制 第一节基本策略 风险策略是指金融机构面临风险时可以选择采用的应对方法，主要包括风险规避、风险控制、风险对冲、风险转嫁、风险补偿和风险准备金。 一、风险规避 风险规避策略是指金融机构通过拒绝或退出某一业务或市场来消除本机构对该业务或市场的风险暴露，简单地说，就是不做业务，不承担风险。1本书第一章第一节分析了金融机构的风险选择问题，指出金融机构在宏观上和战略上都应该选择风险承担，而不能选择风险规避，金融机构从本质上是以承担风险为基本使命并求得生存和发展的特殊企业，在总体上都是风险承担者。但是，金融机构对风险的承担却不是盲目的，而是有目的，有标准的。金融机构承担风险的根本的目的在于获得风险溢价形式的回报，选择风险承担的标准在于三个方面。首先，该风险应该是本金融机构的目标风险，即金融机构擅长承担和管理的风险；其次，本机构应该具有足够的资本金用于支持对该风险的承担，即该风险是金融机构有能力承担的风险；再次，该风险应该具有与其相匹配的预期回报（风险溢价），即该风险是金融机构值得投资的风险。因此，金融机构在微观上和面临具体业务风险时可以选择规避风险，风险规避是金融机构管理风险的基本策略之一。根据上述三项风险承担的标准，风险规避策略的应用对象相应是金融机构不擅长承担和管理的非目标风险、超过金融机构资本金承受范围的过度风险和不具有适当风险溢价的不当风险。 在现代金融机构风险管理实践中，风险规避主要是通过经济资本配置来实现。经济资本配置过程首先将金融机构全部业务面临的风险进行量化，然后依据董事会所确定的风险战略和风险胃口确定经济资本分配，最终表现为信用限额和交易限额等各种业务限额。对于不擅长因而不愿意承担的风险，金融机构设立非常有限的风险忍耐度（即风险胃口），从而决定了对该类风险非常有限的经济资本配置，迫使业务部门降低对该业务的风险暴露，甚至完全退出该业务领域。风险规避策略的实施成本主要在于风险分析和经济资本配置方面的成本支出，此外，由于没有风险就没有收益，规避风险的同时自然失去了在这一风险和业务方面获得收益的机会和可能。风险规避策略的局限性在于它是一种消极策略，不能成为金融机构主导的风险管理策略。 1需要说明的是，此处所指风险规避特指不做业务，不承担风险，不包括先做业务将风险承担下来，再通过期权和保险转嫁出去，或者通过期货、远期或互换交易对冲掉，最终做到不承担该风险。而后者在第一章第一节的风险规避中是包含在内的。
商业银行合规风险管理指引 第一章总则 第一条为加强商业银行合规风险管理，维护商业银行安全稳健运行，根据《中华人民共和国银行业监督管理法》和《中华人民共和国商业银行法》，制定本指引。 第二条在中华人民共和国境内设立的中资商业银行、外资独资银行、中外合资银行和外国银行分行适用本指引。 在中华人民共和国境内设立的政策性银行、金融资产管理公司、城市信用合作社、农村信用合作社、信托投资公司、企业集团财务公司、金融租赁公司、汽车金融公司、货币经纪公司、邮政储蓄机构以及经银监会批准设立的其他金融机构参照本指引执行。 第三条本指引所称法律、规则和准则，是指适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守。 本指引所称合规，是指使商业银行的经营活动和法律、规则和准则相一致。 本指引所称合规风险，是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。
本指引所称合规管理部门，是指商业银行内部设立的专门负责合规管理职能的部门、团队或岗位。 第四条合规管理是商业银行一项核心的风险管理活动。商业银行应综合考虑合规风险和信用风险、市场风险、操作风险和其他风险的关联性，确保各项风险管理政策和程序的一致性。 第五条商业银行合规风险管理的目标是通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营。 第六条商业银行应加强合规文化建设，并将合规文化建设融入企业文化建设全过程。 合规是商业银行所有员工的共同责任，并应从商业银行高层做起。 董事会和高级管理层应确定合规的基调，确立全员主动合规、合规创造价值等合规理念，在全行推行诚信和正直的职业操守和价值观念，提高全体员工的合规意识，促进商业银行自身合规和外部监管的有效互动。 第七条银监会依法对商业银行合规风险管理实施监管，检查和评价商业银行合规风险管理的有效性。 第二章合规管理职责
第一章 1资本资产定价模型：εβ++=M R a R （R 表示投资资产的回报，M R 代表市场投资组合的回报，a 和β都是常数，ε是指回归误差） ()()][F M F R R E R R E -+=β(F R 为无风险投资利率，()M R E 为市场投资的预期回报率) 2、 ）（）（、、Vega amma νβαG Γ 及Θ（Theta ）、Rho （ρ） α：)(F M F P R R R R ---=βα,对于一定数量的系统风险而言，资产组合经理产生了更为突出的回报，即二外的回报量，该额外回报通常被称为由资产组合经理产生的阿尔法。 β：投资组合的贝塔系数 )(Gamma Γ： 一个期权交易组合的Gamma 是指交易组合的Delta 的变化与基础资产价格变化的比率 )(Vega ν： 一个交易组合的Vega 是指交易组合价值变化与基础资产价格波动率变化的比率 Θ（Theta ） ：一个投资组合的Thet a 是指在其他条件不变的情况下，交易组合的价值变化与时间变化的比率，Theta 被称为投资组合的时间消耗 Rho （ρ）：交易组合的价值变化与利率变化的比率 第二章 1资本充足率：一个银行的资产对其风险的比率 2首次公开发行：当一家非上市公司想上市，其发行的股票被称为首次公开发行 3荷兰式拍卖 是一种特殊的拍卖形式。亦称“减价拍卖”，它是指拍卖标的的竞价由高到低依次递减直到第一个竞买人应价（达到或超过底价）时击槌成交的一种拍卖。 4包销和非包销★ 在非包销模式中。投行按照自身的能力将证券在投资人中销售，投行所得的收入与证券销售量有关；在包销模式中，投行同意从证券发行人手中以固定价格买入证券，然后再以稍高的价格在市场上销售，投行的盈利等于证券售出价格和买入价格的差。如果投行没有将证券卖出，投行只有持有这些证券。 5毒丸计划：投行为公司提供避免被并购的及买入的应对措施，这些措施被称为毒丸计划 6银行说面临的风险：信用风险，市场风险及操作风险 第三章 1定期寿险 为暂时寿险，这种合约自持续一定的年限，如果投保人在保险期内死亡，保险公司会向合约中指定的受益人支付赔偿，赔偿数量等于保单面值所示
新巴塞尔协议和全面风险管理 作者简介 ?钟伟，金融学教授，北京师范大学和厦门大学博士生导师 ?北京师范大学金融研究中心主任 ?国家外汇管理局《中国外汇管理》副主编 联系方式： 本演讲的框架 ?1、新巴塞尔协议的发展历程 ?2、银行全面风险管理的引入 ?3、新巴塞尔框架的新近进展 ?4、新巴塞尔信用风险定价 ?5、新巴塞尔市场风险定价 ?6、新巴塞尔操作风险定价 ?7、经济资本和全面风险管理 ?8、对新巴塞尔的争议性评述 1、新巴塞尔协议的发展历程 1988年的巴塞尔文本框架 ?1、提出了风险资产的概念；风险资产＝∑资产类型×风险权重，但风险权重是监管部门自行制定的。 ?2、界定了合格的资本：核心资本、附属资本和资本扣除。 ?3、界定了最低资本充足率要求：CAR=(核心资本＋附属资本)/风险资产。 ?4、资本充足率不低于8％；核心资本充足率不低于4％。 1988年巴塞尔框架的缺陷 ?1、1988年版协议本质上不是一个激励相容的框架（one fits all） ?2、较之美国的CAMELS标准更松弛。 ?3、和亚洲金融危机有一定的相关性。 ?4、不是全面的风险管理框架。 比国际银行业没有统一监管框架更糟糕的是，我们竟然有了现在这样一个框架－－－前英格兰银行行长Charles.Goodhart 2、银行全面风险管理的引入 跨国银行对全面风险管理的诉求 全面风险管理的基本定义 ?全面风险管理是一种以先进的风险管理理念为指导，以全球的风险管理体系、全面的风险管理范围、全程的风险管理过程、全新的风险管理方法、全员的风险管理文化、全部的风险管理概念为核心的崭新风险管理模式，已成为国际化商业银行谋求持续发展和竞争优势的最重要方式。 ?从跨国银行发展的角度看，风险管理经历了五个阶段，一是负债风险管理；二是资产（尤其是信贷）风险管理；三是资产负债管理；四是资本充足率管理；五是全面风险管理。 中国对巴塞尔所做的承诺 现阶段中国银行业风险管理的基本特征 应充分意识到市场风险管理的重要性 推进全全面风险管理的十个转变 ?↓在风险管理内容上，要由单一信用风险管理向信用、市场、操作多种类型风险管理转变； ?↓在风险管理方式上，要由审批授信等直接管理向直接管理和以运用模型进行风险的定量分析等间接管理相结合转变，要由事后被动督导型管理为主向事前主动引导型管理与事后被动督导型管理并重转变，要由末端治理型管理为主向源头控制型管理与末端治理型管理相结合转变；
考试题库：《银行业金融机构全面风险管理指引》试题（全部为多选） 1、《银行业金融机构全面风险管理指引》中所列风险包括（）：答案ABCDE A 信用风险 B 市场风险 C 国别风险 D 银行账户利率风险、 E声誉风险 2、银行业金融机构全面风险管理应当遵循以下基本原则（）答案ABD A 匹配性原则 B 全覆盖原则 C 相关性原则 D 独立性原则 3、银行业金融机构全面风险管理体系应当包括但不限于( )：答案ABCDE A 风险治理架构 B 风险管理策略、风险偏好和风险限额 C 风险管理政策和程序 D管理信息系统和数据质量控制机制 E内部控制和审计体系。 4、银行业金融机构董事会承担全面风险管理的最终责任，履行以下职责（）：答案ACDE A 建立风险文化； B 制定发展战略； C 设定的风险偏好和风险限额； D 审批风险管理政策和程序； E 监督高级管理层开展全面风险管理；
5、银行业金融机构高级管理层承担全面风险管理的实施责任，执行董事会的决议，应当履行以下职责（）：ABCDE A 建立适应全面风险管理的经营管理架构，明确全面风险管理职能部门、业务部门以及其他部门在风险管理中的职责分工，建立部门之间有效制衡、相互协调的运行机制 B 制定清晰的执行和问责机制，确保风险偏好、风险管理策略和风险限额得到充分传达和有效实施 C 评估全面风险和各类重要风险管理状况并向董事会报告 D 建立完备的管理信息系统和数据质量控制机制 E 对突破风险偏好、风险限额以及违反风险管理政策和程序的情况进行监督，根据董事会的授权进行处理 6、银行业金融机构应当设立或者指定部门负责全面风险管理，牵头履行全面风险的日常管理，包括但不限于以下职责（）答案ABC A 实施全面风险管理体系建设，牵头协调各类具体风险管理部门 B 识别、计量、评估、监测、控制或缓释全面风险和各类重要风险，及时向高级管理人员报告 C 持续监控风险偏好、风险管理策略、风险限额及风险管理政策和程序的执行情况，对突破风险偏好、风险限额以及违反风险管理政策和程序的情况及时预警、报告并提出处理建议 D 实施全面资本风险管理 7、风险限额应当综合考虑( )。答案BCD A 交易对手B风险集中度C 流动性D资本
**银行全面风险管理办法 第一章总则 第一条为推进全面风险管理体系建设，提升风险管理水平，依据境内外有关监管指引、本行《章程》，并借鉴国际银行业风险管理的经验做法，特制定本办法。 第二条本办法所称风险，是指对本行实现既定目标可能产生影响的不确定性，这种不确定性既可能带来损失也可能带来收益。本办法主要关注带来损失的不确定性。 （一）信用风险。是指因借款人或交易对手未按照约定履行义务从而使本行业务发生损失的风险。 （二）市场风险。是指因市场价格（利率、汇率、股票价格和商品价格）的不利变动而使本行表内和表外业务发生损失的风险。 （三）操作风险。是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险，包括法律风险，但不包括策略风险和声誉风险。 （四）流动性风险。是指因本行无法以合理的成本及时筹集到客户和交易对手当前和未来所需资金而对本行经营所产生的风险。 除上述风险外，本行还关注外部监管部门或本行董事会要求
关注的其他风险。 第三条本办法所称全面风险管理是指本行董事会、高级管理层和全行员工各自履行相应职责，有效控制涵盖全行各个业务层次的全部风险，进而为本行各项目标的实现提供合理保证的过程。 第四条本行风险管理应遵循以下原则： （一）收益与风险匹配 制定风险管理战略和进行风险管理决策，必须考虑承担的风险是在本行的风险容忍度以内，并有预期的收益覆盖风险，经风险调整的资本收益率能够满足股东的最低要求或符合本行的经营目标。 （二）内部制衡与效率兼顾 本行在风险管理规章制度中明确界定各部门、各级机构和各层级风险管理人员的具体权责，实行前中后台职能相对分离的管理机制。各部门、境内外分支机构和全体员工之间要有效沟通与协调，优化管理流程，不断提高管理效率。 （三）风险分散 本行实现信用风险敞口在国家、地区、行业、产品、期限和币种等维度上的适度分散，防范集中风险。严格遵循监管标准，审慎核定单一客户和关联客户授信额度，有效控制客户信用风险集中度。 本行实现市场风险敞口在国家、地区、市场、产品、期限和
风险管理与金融机构 一、名词解释20 二、填空12 三、选择20 四、简答20 五、计算题28 第一章 1、风险偏好 是指为了实现目标，企业或个体投资者在承担风险的种类、大小等方面的基本态度。风险就是一种不确定性，投资实体面对这种不确定性所表现出的态度、倾向便是其风险偏好的具体体现。 2、风险的种类 3、系统性风险、非系统性风险 R=a+BR M+e R代表投资资产的回报；R M代表市场投资组合的回报；a和B都是常数；e是指回归误差；e项为随机变量。BR M为系统风险，此项为市场投资组合回报的某种倍数；e为非系统风险，此项与市场投资组合的回报无关。 4、资本资产定价模型 E（R）=R F+B[E（R M）-RF] 5、股票分析的方法 6、买空卖空的定义 买空，是指投资者用借入的资金买入证券。卖空，是指投资者自己没有证券而向他人借入证券后卖出。
第二章 1、场外交易市场、交易所交易市场 称柜台交易或店头交易市场，指在交易所外由证券买卖双方当面议价成交的市场。它没有固定的场所，其交易主要利用电话进行，交易的证券以不在交易所上市的证券为主。 证券交易所有严密的组织管理机构，只有交易所的会员才能在市场内从事交易活动，投资者则必须通过会员经纪人进行交易。 2、IPO 当一家非上市公司想上市，其发行的股票被称为首次公开发行。这些股票的上市一般是通过非包销形式。投行设定的价格一般会低于市场价格。 3、荷兰式拍卖 在一个常规的IPO发行过程中，发行公司要提供一个招股说明书并进行路演，购买股票的客户要注明自身想买入股票的价格和数量，股票首先卖给提供最高索取价的客户，然后卖给提供次高索取价的客户，并依次类推，直到股票全部售完为止。全部成功中标这所得到的最后价格为将所有股票分配完时最后投标者所提供的最低投标价格。 4、银行权益资本的计算 5、做市商 是指在证券市场上，由具备一定实力和信誉的证券经营法人作为特许交易商，不断地向公众投资者报出某些特定证券的买卖价格（即双向
全面风险管理 风险监控：核心是风险计量 整体构架的提出 商业银行首先要建立相关的金融风险管理系统，理论上说，金融风险管理系统的最终业务目标有两个：第一是风险监控，也就是对时常风险和信用风险进行实时和全面的监控，一避免重大风险时间的发生，第二是资本挖潜，通过风险资本的计量，实现经济资本的分配优化，在满足新巴塞尔协议中具体要求的同时实现有限经济资本回报最大化。 根据这种思想，我们提出了全面金融风险关系系统数据流程整体框架图（如图1）。该框架图只涵盖了主要业务系统以及管理系统和风险计量系统之间的关系，及其数据流程。如果详细讨论，则会涉及到更多的业务系统和业务数据。上图应该从右向左、从上向下进行目标化解读。 根据新巴塞尔协议的要求，以及中国银监会陆续提出的关于银行金融风险管理方面的要求，目前国内商业银行正在积极探讨并组织在风险管理方面的研究和准备工作。由于新巴塞尔协议体现的是全面风险管理的概念，国内商业银行在金融风险方面的研究和应用将不可避免地朝这个方向发展。从业务和技术结合的角度，风险计量将是风险管理系统的核心。 风险计量产品的开发 风险计量的准确性不但是风险监控是否有效的基础，而且是经济资本计算是否得到国际同业和监管机构认同的基础。所以应该采用国际公认的、已经被大多数大型国际金融机构普遍采用的风险分析计算产品，而不是自行开发。另外，在风险计量中也应该采用国际公认的模型分析方式，诸如：蒙特卡罗模拟不但在市场风险分析计算中被普遍采用，而且在信贷暴露分析计算中也被普遍采用。按照其它国家金融机构实施金融风险管理系统的经验，以国际公认的风险计算引擎做
为风险计量的核心和风险监控的基础，不但在经济资本计算上可以得到国际同业和监管机构的承认，而且可以得到国际评级公司的升级评估。 市场风险计量 市场风险计量技术在国际上是比较成熟的，而且它对各种抵押计量、信用风险都会产生影响，因为很多信贷业务会有市场风险，所以说，市场风险计量是其它风险计量的基础。各个金融机构在实现内部评级系统的同时应该考虑到市场风险管理系统的建立，因为市场风险的计量是信用风险计量的一个数据输入源，而且系统实施相对信用风险工程量小，见效快，对风险知识普及提供平台。目前在很多金融风险咨询公司的积极推动下，许多金融机构开始逐步建立内部评级系统，但对市场风险计量上则没有任何实施计划，这种现象也会导致信用风险计量的不完整性。 抵押风险计量 鉴于中国国内目前的金融业务环境，抵押风险计量在目前还不是信用风险管理系统中的重要部分。按照其它国家实施金融风险管理系统的经验，整个金融风险框架的具体实现需要五到七年的时间。随着中国金融市场的国际化开放，未来五到七年的时间内信贷市场的竞争将日趋激烈，为了增加信贷额度，可以做为信贷业务抵押品将会大幅度增加，届时，抵押风险分析计量将是金融机构进行信贷业务竞争的重要工具之一。所以，尽管抵押风险管理在短期内不会实施，但应该考虑到整个框架结构之中。 风险计算引擎 尽管在框架图中的任何一个闭环都可以看成一个相对独立的子管理系统，但鉴于在风险计量中交易帐户和银行帐户之间的密切关系，采用统一的风险分析计算引擎是保证交易帐户和银行帐户风险计量一致性的基础，并且是建立企业级风险管理系统的关键，也就是说，市场风险分析计算、信贷暴露风险分析计算、抵押风险分析计算、资产风险分析计算、资本风险分析计算都应该建立在统一的风险计算引擎之上，而不是互不相干的独立系统。 数据 各类数据源的整合是风险计量的信息输入源，进而言之，数据源整合的目的是为了保障风险计量的有效性。但由于金融风险技术咨询公司不是具体风险计量工具产品的研发商，而不同的风险计量工具对数据源的要求有所不同（也就是所需要进行风险识别的数据要求有所不同）。由此建议，直接和风险计量工具的研发商接触并了解各种风险计量工具之间的差距是在数据整合工作中少走弯路的有效途径。 风险模型的建立 做为风险计量的数据源之一，是各种内部风险模型，诸如内部评级模型、PD模型、LDG模型、等等。这些模型的建立是一个循序渐进、逐步完善的过程，其完善的方式是根据风险计量的结果通过事后检验方式实现对模型的调整。风险模型是为所使用的具体风险计量工具的基础，而不是风险监控的最终目标。所以说，各金融机构在通过咨询公司帮助下建立各种风险模型的过程中，最重要的是学会调整模型的技术和知识，以便在今后的工作中逐步完善风险模型，真正实现风险模型随着企业的发展、业务倾向的调整而完善和提高。 实施路线 建立全面的金融风险管理系统是一个长期项目，中间包含许多个子项目。每个子项目
银行业金融机构信息系统风险管理指引 第一章总则 第一条为有效防范银行业金融机构运用信息系统进行业务处理、经营管理和内部控制过程中产生的风险，促进我国银行业安全、 息、通信技术集成的处理业务、经营管理和内部控制的系统。 第四条本指引所称信息系统风险，是指信息系统在规划、研发、建设、运行、维护、监控及退出过程中由于技术和管理缺陷产生的操作、法律和声誉等风险。
第五条信息系统风险管理的目标是通过建立有效的机制，实现对信息系统风险的识别、计量、评价、预警和控制，推动银行业金融机构业务创新，提高信息化水平，增强核心竞争力和可持续发展能力。 第二章机构职责 统事故或突发事件，并按有关预案快速响应； （五）每年经董事会或其他决策机构审查后向银监会及其派出机构报送信息系统风险管理的年度报告； （六）做好本机构信息系统审计工作；
（七）配合银监会及其派出机构做好信息系统风险监督检查工作，并按照监管意见进行整改； （八）组织本机构信息系统从业人员进行信息系统有关的业务、技术和安全培训； （九）开展与信息系统风险管理相关的其他工作。 立健全信息系统风险审计制度，配备适量的合格人员进行信息系统风险审计。 第十一条银行业金融机构从事与信息系统相关工作的人员应符合以下要求：
（一）具备良好的职业道德，掌握履行信息系统相关岗位职责所需的专业知识和技能； （二）未经岗前培训或培训不合格者不得上岗；经考核不适宜的工作人员，应及时进行调整。 第十二条银行业金融机构应加强信息系统风险管理的专业队 度、技术规范、操作规程等；明确与信息系统相关人员的职责权限，建立制约机制，实行最小授权。 第十八条在境外设立的我国银行业金融机构或在境内设立的境外银行业金融机构，应防范由于境内外信息系统监管制度差异等造成的跨境风险。