银行业金融机构外包风险管理指引
（中国银行业监督管理委员会办公厅银监发[2010]44号二0一0年六月七日）
第一章总则
第一条为了规范银行业金融机构的外包活动，保障银行业金融机构业务持续经营，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等有关法律法规，制定本指引。
第二条在中华人民共和国境内设立的银行业金融机构适用本指引。
第三条本指引中的外包是指银行业金融机构将原来由自身负责处理的某些业务活动委托给服务提供商进行持续处理的行为。服务提供商包括独立第三方，银行业金融机构母公司或其所属集团设立在中国境内、外的子公司、关联公司或附属机构。
第四条银行业金融机构的董事会和高级管理层应当承担外包活动的最终责任。
第五条银行业金融机构开展外包活动应当制定外包的风险管理框架以及相关制度，并将其纳入全面风险管理体系。
第六条银行业金融机构应当根据审慎经营原则制定其外包战略发展规划，确定与其风险管理水平相适宜的外包活动范围。
第七条银行业金融机构的战略管理、核心管理以及内部审计等职能不宜外包。
第二章组织结构
第八条银行业金融机构外包管理的组织架构应当包括董事会、高级管理层及外包管理团队。
第九条董事会的职责主要包括以下方面：
（一）审议批准外包的战略发展规划；
（二）审议批准外包的风险管理制度；
（三）审议批准本机构的外包范围及相关安排；
（四）定期审阅本机构外包活动相关报告；
（五）定期安排内部审计，确保审计范围涵盖所有的外包安排。
第十条高级管理层的职责主要包括以下方面：
（一）制定外包战略发展规划；
（二）制定外包风险管理的政策、操作流程和内控制度；
（三）确定外包业务的范围及相关安排；
（四）确定外包管理团队职责，并对其行为进行有效监督。
第十一条外包管理团队的职责主要包括以下方面：
（一）执行外包风险管理的政策、操作流程和内控制度；
（二）负责外包活动的日常管理，包括尽职调查、合同执行情况的监督及风险状况的监督；
（三）向高级管理层提出有关外包活动发展和风险管控的意见和建议；
（四）在发现外包服务提供的业务活动存在缺陷时，采取及时有效的措施；
（五）高级管理层确定的其他职责。
第三章风险管理
第十二条银行业金融机构在制定外包活动政策时，应当评估以下风险因素：
（一）银行业金融机构应当关注外包活动的战略风险、法律风险、声誉风险、合规风险、操作风险、国别风险等风险；
（二）影响外包活动的外部因素；
（三）本机构对外包活动的风险管控能力；
（四）服务提供商的技术能力及专业能力，业务策略和业务规模，业务连续性及破产风险，风险控制能力及外包服务的集中度；
（五）其他关注的事项。
第十三条银行业金融机构在进行外包活动时应当对服务提供商进行尽职调查，尽职调查应当包括以下事项：
（一）管理能力和行业地位；
（二）财务稳健性；
（三）经营声誉和企业文化；
（四）技术实力和服务质量；
（五）突发事件应对能力；
（六）对银行业的熟悉程度；
（七）对其他银行业金融机构提供服务的情况；
（八）银行业金融机构认为重要的其他事项。
银行业金融机构的外包活动涉及多个服务提供商时，应当对这些服务提供商进行关联关系的调查。
第十四条银行业金融机构开展外包活动时应当签订书面合同或协议，明确双方的权利义务。合同或协议应当包括但不限于以下内容：
（一）外包服务的范围和标准；
（二）外包服务的保密性和安全性的安排；
（三）外包服务的业务连续性的安排；
（四）外包服务的审计和检查；
（五）外包争端的解决机制；
（六）合同或协议变更或终止的过渡安排；
（七）违约责任。
对于具有专业技术性的外包活动，可签订服务标准协议。
第十五条银行业金融机构在外包活动中应当建立严格的客户信息保密制度，并依法履行告知义务。
第十六条银行业金融机构在外包合同中应当要求外包服务提供商承诺以下事项：（一）定期通报外包活动的有关事项；
（二）及时通报外包活动的突发性事件；
（三）配合银行业金融机构接受银行业监督管理机构的检查；
（四）保障客户信息的安全性，当客户信息不安全或客户权利受到影响时，银行业金融机构有权随时终止外包合同；
（五）不得以银行业金融机构的名义开展活动；
（六）银行业金融机构认为应当承诺的其他事项。
第十七条银行业金融机构应当关注外包服务提供商分包的风险，并在合同中明确以下事项：
（一）服务提供商分包的规则；
（二）分包服务提供商应当严格遵守主服务提供商与银行业金融机构确定的外包合同或协议中的相关条款；
（三）主服务商应当确认在业务分包后继续保证对服务水平和系统控制负总责；
（四）不得将外包活动的主要业务分包。
第十八条银行业金融机构应当在合同中约定服务提供商不得将外包活动转包或变相转包。
第十九条银行业金融机构在开展跨境外包活动时，应当遵守以下原则：
（一）审慎评估法律和管制风险；
（二）确保客户信息的安全；
（三）选择境外服务提供商时，应当明确其所在国家或地区监管当局已与我国银行业监督管理机构签订谅解备忘录或双方认可的其他约定。
第二十条银行业金融机构应当事先制定和建立外包突发事件应急预案和机制。通过采取替代方案、寻求合同项下的保险安排等措施，确保业务活动的正常经营。
第二十一条银行业金融机构应当定期对外包活动进行全面审计与评价。
第四章监督管理
第二十二条银行业金融机构在开展外包活动时，应当定期向所在地银行业监督管理机构递交本机构外包活动的评估报告。
第二十三条银行业金融机构在开展外包活动时如遇到对本机构的业务经营、客户信息安全、声誉等产生重大影响事件，应当及时向所在地银行业监督管理机构报告。
第二十四条银行业监督管理机构及其派出机构根据需要对外包活动进行现场检查，采集外包活动过程中数据信息和相关资料，并将检查结果纳入对该机构的监管评级。
第二十五条对外包活动存在以下情形的，银行业监督管理机构可以要求银行业金融机构纠正或采取替代方案，并视情况予以问责。
（一）违反相关法律、行政法规及规章；
（二）违反本机构风险管理政策、内控制度及操作流程等；
（三）存在重大风险隐患；
（四）其他认定的情形。
第五章附则
第二十六条经银行业监督管理机构批准的其他金融机构开展外包活动时遵照本指引执行。
第二十七条本指引由中国银行业监督管理委员会负责解释。
第二十八条本指引自发布之日起实施。
赠送以下资料
《管理的实践》读后感
德鲁克说：“管理就是界定企业的使命，并激励和组织人力资源去实现这个使命。界定使命是企业家的任务，而激励与组织人力资源是领导力的范畴，二者的结合就是管理。”
提出了三个经典的问题：我们的事业是什么？我们的事业将是什么？我们的事业究竟应该是什么？这三个问题经过改编完全可以应用于现在的我们：我们学习的是什么？我们学习的将是什么？我们学习的究竟应该是什么？
经典之所以被称之为经典往往在于其超强的预见性.多年之后依然闪耀者夺目的思想光辉，熠熠发光，为处在黑暗中的人们知音了前进的方向与道路。大师之所以成为大师在于思想的高度，作品能够让人们产生心灵上的共鸣，大事记是肉身已逝，但精神依然长存.
德鲁克先生《管理的实践》已面世半个多世纪了，在这五十多年中，有关企业管理方面的书籍可以用浩如烟海来形容。但能禁得住时间考验的的书籍还是《管理的实践》一书，这也从另一个侧面证明了《管理的实践》是一本值得认真阅读的好书。
终于读完了德鲁克的《管理的实践》，仿佛自己游荡在上个世纪中期的企业中。这本书构筑了完整的“对人的管理”思想。如：1、人是资源，是所有资源中最富潜力的资源。德鲁克认为“人的资源——整个的人，是自然赋予的所有资源中最丰富、最有才能，最有潜力的资源。”这是因为在企业可以得到的所有资源中，认识“唯一能够增长和发展的资源”，亦即“人要贡献出什么必须由他自己决定”，只要他们愿意进行“有目标的、集中和联合的努力”，就可以“产生
出真正完整的东西来”。2、必须对人进行管理，挖掘出人的潜力。德鲁克明确的提出“利润并不是企业活动的目的，利润不应该成为企业决策的理由、原因和依据，他只是对企业是否起作用的一种测验”，他说道：“企业需要最大限度地发挥人的能力。”因此，“经理人员的首要任务是把他的资源——首先是人的资源中蕴含的力量都挖掘和发挥出来。那么我认为，真正诠释管理的意义就要将人的机能发挥的淋漓尽致。人是社会的主体，是社会发展的主要动力。”3、是工作富有活力，并使职工有成就感。管理者如果只注重员工的绩效，那就死定了！那是传统的管理方式，现代管理方式已经是人性化管理，更多的是注重员工的感受。同样的工作，在行政的约束下与在自动自发的工作结果虽然是都完成任务了，但完成的综合效果完全不同。只注重绩效的话，那会留不住优秀人才。因此，要想将公司管理的有声有色，必须关注职工的感受，经常与他们交流，了解他们的想法，使他们在工作中能够感受到自己的重要性。
《管理的实践》一书，系统的论述了企业的核心问题，即企业的目的：只有一个正确而有效的定义--创造顾客；两个基本职能--营销和创新。企业存在的目的不能从自身寻找，只能从外部，从对社会的贡献中寻找，从客户那里寻找。企业通过不断的创新满足顾客的需求。管理本质上是一种实践，而不是一种专业和科学，其本质不在于“知”而在于“行”。
任何热衷于将管理科学化和专业化的尝试，试图消除所有的波动，风险和不可知的措施也就是在消除自由，创新和成长。管理本质上是一句目标业绩和责任进行的管理。检验管理和创新的成果，不是知识，而是业绩和成就。管理者和员工在本质上没有差别，只有责任上的差别。员工的权利不是来自于管理者的授权，而是来自于所承担的责任。区分高层管理者和基层管理者的唯一维度在于时间。
正确的定位个人与组织的关系，组织要求员工要主动积极，以企业的目标为努力的方向，同时要求员工要自愿接受改变。但员工对组织的要企业一般较为弱势，德鲁克总结为，首先员工是一个人，通过职位建立地位，希望公平做事有意义；其次，员工要求企业建立标准，对员工良好业绩的关注。“组织需要个人为其做出贡献，个人需要把组织当成实现自己目标的工具。”因此管理者的重要任务是将员工的目标引向组织目标。管理者需要在现在和未来间取得平衡。管理是一种稀缺的资源。
一本优秀的著作哇不尽的宝藏，可以陪伴人的终生。有所得在于能够更加深刻的领悟思想的内涵与外延，在于发现自己的误解与错误，在于能够明确自己未来道路的方向！
2012年第4期下旬刊（总第478期） 时 代 金 融 Times Finance NO.4，2012 （CumulativetyNO.478） 金融风险是由于各种风险因素导致经济行为人在金融活动中遭受损失的可能性，金融领域关系着一个国家乃至整个世界的经济命脉，加强对金融风险的规避和管理，对整个社会的经济发展具有重要的意义。妥善规避金融机构的风险，不仅有利于增强金融机构自身在市场中的竞争力，而且有利于国民经济的发展，有利于世界经济的稳定。 一、我国金融机构风险管理中存在的问题 （一）信用评估体系残缺 金融业的展业活动以诚信原则为基础，从一定意义上来讲，金融机构为人们提供的不只是产品和服务，而更是一种信用。诚信原则始终贯穿着金融领域的各项活动，但是在我国，目前尚缺乏完善的信用评估体系，致使金融机构很难进行信用审核，严重的束缚了金融业对风险的规避活动。 （二）承担风险的主体不明确 风险无处不在，有风险就必须要有承担者，想要有效的对风险进行规避和管理，首先必须要明确承担风险的主体，只有确定了风险的承担者，才能更好的转嫁风险。目前，我国金融机构的风险管理过程中，承担风险的主体不够明确，结果导致国家财政代替银行成为了金融风险的承担者，当财政出现了巨额赤字，最终就会引发通货膨胀。因此，承担风险的主体不明确是金融机构风险管理中的严重问题，必须采取有效的措施加以解决。 （三）风险管理的理念陈旧 在发达国家里，金融机构非常重视风险与收益相匹配的原则，他们把风险规避和创造利润结合在一起，在进行风险管理的同时注重创造收益。而在我国，人们通常把风险和盈利放在相互对立的角度，不能正确的认知风险，阻碍了自身的发展。规避不等于逃避，风险管理是要运用正确的方法对风险进行转嫁与管理，在我国的金融市场中普遍存在一种现象，许多机构为了逃避风险而放弃自身的业务，不仅导致业务大量流失，最后反而降低了自身抵御风险的能力。由此可见，我国的风险管理活动需要创新理念，只有打破传统理念的束缚，风险管理才会在实践中取得效果。 （四）风险管理的体制不完善 健全的体制是有效进行风险管理的保障，我国的金融体制经过多年来的改革，虽然取得了很大的进步，但仍然不够健全，尤其是在风险管理这方面，缺少完善的运作机制和组织制度，大部分金融机构都没有专门的风险管理部门，使得在规避风险的时候各部门之间无法顺利的衔接，导致风险管理活动很难取得实效。 （五）风险管理的方法落后 从全球来看，风险管理的旧方法已经逐渐开始向风险量化管理转变，一些发达国家已经研发出了计量模型。在人类的社会里，只有掌握正确的处事方法才能让问题迎刃而解。现阶段，我国对风险的量化分析能力比较薄弱，对风险的识别和度量不够精确，导致金融机构在风险管理活动中无法做出科学准确的决策，没有正确有效的方法手段，自然不能够成功的规避风险。 我国金融机构的风险管理中存在着许多问题，有问题就要有对策，在具体的实践过程中，金融机构要不断的发现问题、解决问题，随着社会的发展，金融领域将会更加繁荣，为世界经济的发展保驾护航。 二、如何解决金融机构风险管理中存在的问题 从古代的镖局到今天的保险公司，人类一直在通过各种各样的形式与风险进行斗争，在21世纪的今天，风险无时无刻不在威胁着金融领域，要确保金融机构在这场斗争中取得胜利，就要及时的处理金融机构在风险管理中遇到的问题，对此，本文提出一下几个方面： （一）国家政策上的支持 金融机构的风险管理活动离不开国家政策的支持。首先，国家要进一步健全有关金融领域的法律法规，为金融业的发展营造健康良好的市场环境。其次，制定相应的政策，鼓励民间资本进入金融领域，利用广泛的资金来源增强金融机构抵御风险的能力。再次，国家要支持金融机构引进国外先进的经营方式和管理理念，并为其提供有力的法律保障。 （二）加强诚信建设 我国的金融领域中，不良信贷现象非常严重，致使金融风险高发。因此，要解决金融机构风险管理的问题，必须要加强诚信建设，强化企业和个人的诚信意识和风险意识，在金融市场中全面落实诚信原则与公平竞争原则，避免由于信用问题给金融机构带来的风险隐患。 （三）健全风险管理体系 风险管理体系主要包含了政策体系、组织体系、评价体系和决策体系，面对金融风险的威胁，金融机构应该进一步健全自身的风险管理体系，使之适应金融市场的复杂局势，积极调整金融机构的股权结构，建立良好的组织框架。 （四）创新风险管理理念和技术 创新风险管理理念，就是要正确处理经营和风险之间的的关系，在规避风险的同时注重创造利润，把风险管理的过程演变为增加收益的过程。创新风险管理技术，就要求金融机构在吸收国际先进经验的同时，结合自身的实际情况，不断开创风险管理的新技术，并且把创新的理念和技术相结合，使之在实践中得到充 金融机构风险管理中存在的问题研究 王骊璞 （陕西省兵器工业管理局，陕西 西安 710054） 【摘要】随着社会的不断进步，人们的风险规避意识越来越强，无论是企业还是个人，都在通过各种形式来进行风险管理活动。现今世界，金融领域的竞争越来越激烈，致使金融机构面临的压力日益加重，而金融危机的出现，更是让金融业承受着巨大的威胁，想要在严重的竞争威胁中立足，就必须及时的规避风险。本文研究金融机构风险管理中存在的问题，为金融市场的稳定提出新思路。 【关键词】金融机构 风险管理 金融风险 70 Times Finance
知名金融机构的风险管理核心概述 一、香港上海汇丰银行(Hong Kong and Shanghai Banking Corporation) 汇丰银行的风险管理针对不通的风险采取不同的管理方式： ●对于汇率、利率和股票及价格变动产生的市场风险，主要采取估计亏损风险限额的方法： ●外汇风险由各地的财务中心按核准限额一并管理，或由资产负债管理委员会监督管理： ●利率风险按已核准限额由但的财务中心或ALCO管理。 二、花旗银行(Citibank) 花旗集团致力于成为营业成本最低的金融服务企业，在风险管理方面极为谨慎。风险管理的最高权利机构为风险管理委员会，负责对设计整个集团的重大风险的检查和管理。 集团风险管理主要有三个方面：（1）依靠内、外部专家对全球外部环境进行评估。（2）对集团现有的风险加以评估，尤其重视潜在的重大风险。（3）决定集团所承担的风险级别和相应的调整措施。 集团风险管理的主要手段为：（1）制定管理政策和程序。（2）高层管理人员通过详尽的风险分析和报告制度对风险进行监控。（3）设立独立的风险挂历部门。（4）从第一线人员到最高层领导，实行层层负责制度。（5）定期的内部审计制度。
三、美洲银行（Bank of America） ●美洲银行的信贷风险管理方式是由相关的信贷产品部门设计贷款，最终由信贷管理部门进行审批金额超过该信贷管理经历的权限，则由上一级的信贷管理部门审核，直至总行的信贷管理委员会。 ●美洲银行较早在银行经营管理方面开发了风险调整后资本回报率（RAROC）管理系统。RAROC系统是美洲银行内部用来核算和控制整体经营风险于效益，以及各类各项各笔业务的风险和效益的主要方法。美洲银行利用RAROC测量银行经营的风险/回报平衡点，并公正地计量各部门，以至每个人的成本费用及其对整个经营效益的贡献。 ●建立严格的内控体系。通过内控帮助业务部门对业务的合规性进行监督合检查。四、标准渣打银行（Standard Chartered Bank） 渣打银行的风险管理是集团的业务中心，有效的管理也是该行的主要能力优势所在，该行风险管理主要通过以下几方面实现： ●贷款风险由贷款部和贷款运作部共同负责，贷款部主要负责审核跟踪贷款的质量，贷款运作部则监控贷款的发放和归还情况； ●日常操作性风险由操作部门的主管负责； ●员工的权限通过计算机系统设置，并通过密码进行控制； ●设有内部审计部门，负责定期对总行和各分支机构进行检查； ●违规风险则由法律及监察部负责，其职责主要是监督管理银行的运作是否符合监管机
XX银行信息科技外包风险管理办法 第一章总则 第一条为了规范XX银行（以下简称“本行”）信息科技外包管理,控制外包服务风险，根据中国银监会《商业银行信息科技风险管理指引》和《银行业金融机构信息科技外包风险监管指引》，结合本行实际，制定本办法。 第二条信息科技外包系指因本行技术人员技术力量不足或特殊情况，将原本由自身负责处理的信息科技活动委托给服务供应商进行处理的行为。 第三条本行外包管理原则包括： （一）自主可控原则。信息科技外包活动以不妨碍核心能力建设、关键技术自主可控为导向。 （二）协调统一原则。符合科技风险管理策略，保持外包风险、成本和效益的平衡。 （三）预防优先原则。审慎管理信息科技外包活动，秉承事前预防重于事后控制、日常防控重于应急处理的原则。 （四）动态优化原则。根据外部监管要求、信息科技发展趋势和本行业务发展需求，持续优化本行信息科技风险外包管理策略和工作机制。 第四条本办法适用于本行与信息科技相关外包活动的管理。 第五条本行的信息科技外包活动应遵守国家相关法律法规及监管部门的相关规定。 第二章组织架构与职责分工 第六条本行外包管理的组织架构包括董事会、信息科技管理委员会、外包风险主管部门、外包管理执行团队、外包管理审计部门。 第七条董事会承担信息科技外包管理的最终责任。主要职责包括： （一）审议批准信息科技外包战略； （二）审议批准外包管理基本制度；
（三）审议批准本机构的外包范围及相关安排； （四）定期审阅本机构外包活动相关报告； （五）银监会信息科技外包风险监管指引要求的其它工作。 第八条高级管理层设信息科技管理委员会，负责全行科技外包工作的日常决策工作。主要职责包括： （一）制定外包战略发展规划； （二）确定外包业务的范围及相关安排； （三）确定科技外包管理团队职责，并对其行为进行有效监督； （四）定期审阅本行外包活动相关报告； （五）指导内部审计部门独立开展外包审计工作； （六）董事会确定的其它职责。 第九条风险管理部门负责制定外包风险管理的制度，组织识别和评估信息科技外包风险，监督、评价外包管理工作，对外包执行情况进行监督检查，定期向高级管理层汇报信息科技外包活动相关风险情况。 第十条外包管理执行团队由信息科技部、计划财务部、法律合规部等相关部门组成。外包管理执行团队具体负责科技外包项目的执行和管理工作，主要职责包括： （一）信息科技部门实施全行信息科技外包管理战略；执行供应商准入、评价和退出管理；制定保障外包服务连续性的应急管理措施；分析和评估外包存在的潜在风险，制定相应的风险防范措施，监督和管理外包实施过程，定期或不定期向风险管理部提交有关外包风险报告、进行风险事件报告。 （二）业务需求部门负责业务需求的整体规划与编写、外包业务可行性评估分析、业务功能及范围选型、业务验收测试、业务推广等工作，并参与项目的实施。 （三）计划财务部门是全行信息科技外包项目招投标工作的组织单位，负责科技外包项目的招投标活动的组织协调工作。
中国银行业概况及发展趋势 （一）全国银行业概况 1、中国经济发展概况 改革开放以来，中国国民经济持续快速发展。根据国家统计局初步核算数据，2016年中国国内生产总值已达到74.41万亿，位列全球第二。2012年至2016年GDP的年均复合名义增长率达8.64%，中国是全球经济增长最快的国家之一。 2、国内银行业市场格局 在中国经济高速增长同时，中国银行业亦得到快速发展。根据中国人民银 行数据，2012年至2016年中国银行业人民币贷款与存款总额年均复合增长率分别为15.42%和14.35%。下表列示了2012年至2016年中国银行业人民币和外币的贷款和存款数据： 根据中国银监会统计口径，国内银行业金融机构主要分为大型商业银行、股 份制商业银行、城市商业银行、农村金融机构和其他类金融机构等。
（1）大型商业银行 大型商业银行是指工商银行、农业银行、中国银行、建设银行、交通银行，其在中国银行业中扮演了重要的角色，是企业、机构及个人客户的主要融资来源。截至2016年12月31日，五家大型商业银行资产总额占中国银行业金融机构资产总额的37.29%，负债总额占中国银行业金融机构负债总额的37.21%。 下表列示了截至2016年12月31日，五家大型商业银行的总资产、总负债和股东权益数据。 （2）股份制商业银行 根据中国银监会统计口径，除五家大型商业银行，中国共有12家股份制商 业银行。近年来，股份制商业银行把握有利的市场机遇，取得持续较快发展，市 场份额不断提升，逐渐成为中国银行体系重要组成部分。截至2016年12月31 日，股份制商业银行的资产总额和负债总额分别占中国银行业金融机构资产总额 和负债总额的18.72%和18.99%。 下表列示了截至2016年12月31日，股份制商业银行的总资产、总负债和股东权益数据。
1.15假定某一投资预期回报为8%，标准差为14%；另一投资预期回报为12%，标准差为 1.166市场的预期回报为12%，无风险利率为7%，市场回报标准差为15%。一个投资人在有效边界上构造了一个资产组合，预期回报为10%，另外一个构造，预期回报20%，求两个资产组合各自的标准差。 解：由资本市场线可得：p m f m f p r r r r δδ-+=， 当%,10%,15%,7,12.0====p m f m r r r δ则 %9%) 7%12/(%15*%)7%10()/(*)(=--=--=f m m f p p r r r r δδ同理可得，当%20=p r ，则标准差为：%39=p δ
1.17一家银行在下一年度的盈利服从正太分布，其期望值及标准差分别为资产的0.8%及2%.股权资本为正，资金持有率为多少。在99% 99.9%的置信度下，为使年终时股权资本为正，银行的资本金持有率（分母资产）分别应为多少 （1）设 在99%置信度下股权资本为正的当前资本金持有率为A ，银行在下一年的盈利占资产的比例为X ，由于盈利服从正态分布，因此银行在99%的置信度下股权资本为正的当前资本金持有率的概率为：()P X A >-，由此可得 0.8%0.8%()1()1()()99%2%2% A A P X A P X A N N --+>-=-<-=-==查表得0.8%2% A +=2.33，解得A=3.85%，即在99％置信度下股权资本为正的当前资本金持有率为3.85%。 （2）设 在99.9%置信度下股权资本为正的当前资本金持有率为B ，银行在下一年的盈利占资产的比例为Y ，由于盈利服从正态分布，因此银行在99.9%的置信度下股权资本为正的当前资本金持有率的概率为：()P Y B >-，由此可得 0.8%0.8%()1()1()()99.9%2%2% B B P Y B P Y B N N --+>-=-<-=-==查表得0.8%2% B +=3.10，解得B=5.38% 即在99.9％置信度下股权资本为正的当前资本金持有率为5.38%。 1.18一个资产组合经历主动地管理某资产组合，贝塔系数0. 2.去年，无风险利率为5%，回报-30%。资产经理回报为-10%。资产经理市场条件下表现好。评价观点。 该经理产生的阿尔法为0.10.050.2(0.30.05)0.08α=---?--=- 即-8%，因此该经理的观点不正确，自身表现不好。 5.30一家公司签订一份空头期货合约．以每蒲式耳250美分卖出5000蒲式耳小麦。初始保证金为3000美元，维持保证金为2000美元。价格如何变化会导致保证金催付?在什么情况下，可以从保证金账户中提出1500美元？ There is a margin call when more than $1,000 is lost from the margin account. This happens when the futures price of wheat rises by more than 1,000/5,000 = 0.20. There is a margin call when the futures price of wheat rises above 270 cents. An amount, $1,500, can be withdrawn from the margin account when the futures price of wheat falls by 1,500/5,000 = 0.30. The withdrawal can take place when the futures price falls to 220 cents. 还有，当超过000美元的保证金帐户失去了补仓。发生这种情况时，小麦期货价格上涨超过1000/5000=0.20。还有，当小麦期货价格高于270美分补仓。的量，1,500美元可以从保证金账户被撤销时，小麦的期货价格下降了 1500/5000=0.30。停药后可发生时，期货价格下跌至220美分。 5.31 股票的当前市价为94美元，同时一个3个月期的、执行价格为95美元
银行业金融机构案件风险排查管理办法 第一章总则 第一条为有效组织案件风险排查工作，及时发现和化解案件风险，根据《中华人民共和国银行业监督管理法》和《中华人民共和国商业银行法》等法律法规，制定本办法。 第二条中华人民共和国境内设立的银行业金融机构适用本办法。 中华人民共和国境内设立的金融资产管理公司、信托公司、企业集团财务公司、金融租赁公司、外国银行分行以及经国务院银行业监督管理机构批准设立的其他金融机构参照适用本办法。 第三条本办法所称案件风险排查是指银行业金融机构组织开展的，以防范案件风险、查处纠正违法违规行为为目的的监督检查活动。 第四条案件风险排查工作应坚持制度化、常态化、规范化，遵循“统一组织，分级实施，突出重点，滚动覆盖，强化整改，落实责任”的原则。 第五条银行业金融机构对案件风险排查工作负主体责任。银监会及其派出机构对银行业金融机构案件风险排查工作负监管责任。 第二章排查工作组织 第六条案件风险排查工作是案防工作的重要组成部分，银行业金融机构行长（总经理、主任）承担本机构案件风险排查工作第一责任。 第七条银行业金融机构高级管理层统一组织案件风险排查工作，主要内容包括： （一）研究建立具有本机构特色的常态化风险排查机制；
（二）制定、审查和监督执行案件风险排查的程序和具体操作规程； （三）研究批准年度案件风险排查计划； （四）根据排查内容，确定排查牵头部门； （五）明确界定各部门案件风险排查职责以及案件风险排查的内容、频率和报告路径，督促相关部门切实履行案件风险排查职责； （六）协调有关部门为案件风险排查工作提供支持，给予必要的资源保障； （七）审定案件风险排查报告，全面掌握案件风险排查的总体情况； （八）监督落实案件风险排查问题整改和责任追究工作； （九）组织相关部门及时对案件风险排查的相关制度进行后评价； （十）建立案件风险排查奖惩制度和举报人保护制度。 第八条案件风险排查牵头部门具体负责排查工作的组织和实施，主要内容包括： （一）根据年度案件风险排查计划拟定排查工作方案； （二）建立案件风险排查基本控制标准，指导和协调案件风险排查工作； （三）组织案件风险排查培训，协助各分支机构提高案件风险排查工作水平，履行案件风险排查管理的各项职责； （四）督促、检查、汇总相关部门和分支机构案件风险排查工作
信贷风险监管和全面风险管理 课后测试 如果您对课程内容还没有完全掌握，可以点击这里再次观看。 观看课程 测试成绩：90.0分。恭喜您顺利通过考试！ 单选题 1. 信贷监督管理，属于（）√ A 事前控制 B 事中控制 C 事后控制 D 都不对 正确答案： C 2. 《银行业金融机构全面风险管理指引》规定，银行业金融机构应当每年对风险偏好至少进行（）评估。√ A 一次 B 两次 C 三次 D 四次 正确答案： A 多选题 3. 对客户的贷后跟踪管理包括（）√ A 贷款用途检查 B 还款能力检查 C 不良贷款责任认定 D 贷后管理制度的执行情况 正确答案： A B 4. 集中模式下信贷监督管理的特征表现为（）√
A 专职机构 B 集中监控 C 分级监督 D 责任分明 E 以非现场监督检查为主，与现场检查相结合 正确答案： A B C D E 5. 信贷监督管理工作的基本架构包括（）√ A 机构设置及职能 B 风险分析例会制度 C 贷后管理责任体系 D 监督管理流程电子化 E 贷后管理考核机制 正确答案： A B C D E 6. 全面风险管理框架应包括以下哪些要素（）√ A 有效的董事会和高级管理层监督 B 适当的政策、程序和限额 C 全面、及时的识别、计量、监测、缓释和控制风险 D 良好的管理信息系统 E 全面的内部控制 正确答案： A B C D E 7. 推行全面风险管理体系，需遵循的原则为（）√ A 全面管理的原则 B 集中管理的原则 C 垂直管理的原则
D 独立管理的原则 E 程序管理的原则 正确答案： A B C D E 8. 《银行业金融机构全面风险管理指引》，强调银行业金融机构应遵循的原则有（）√ A 匹配性原则 B 全覆盖原则 C 独立性原则 D 有效性原则 正确答案： A B C D 9. 客户贷后管理体系，包括（）√ A 对客户的贷后检查 B 对客户的贷后分析 C 客户和贷款的分类管理 D 建立风险预警机制 正确答案： A B C D 判断题 10. 新型信贷监督管理机制的形成，经历了起步阶段、发展阶段和完善阶段，目前，大部分的银行仍然处于起步阶段。× 正确 错误 正确答案：错误
浅谈我国商业银行风险管理存在的问题及 其对策 [论文关键词]商业风险银行业 [论文摘要]随着商业银行改革的不断深入，如何在提高效益的同时有效地防范与化解风险，已经成为我们不可忽视的重要问题。商业银行的经营实际上是在风险和收益之间寻找平衡，通过对风险的有效管理而创造价值。本文依据我国商业银行经营风险的特点及主要表现形式，结合我国银行业内外部，对如何有效管理，防范风险进行初步探讨。 银行业作为经营货币的企业与生俱来就规定了其风险的本质，与其说银行是经营货币的企业，更不如说是为了获取利润而经营风险的组织。所以，风险和利润对银行来说是一个硬币的两面，不可分割，同为一体。过分强调哪一方都会为发展带来阻碍。只有充分掌握风险在银行经营中的特点将风险经营，管理与防范结合起来，在硬币的两面寻找有效的平衡，才能收到利润增长与风险防范的最佳效果。众所周知，我国银行是从过去国家专业银行演变而来的，商业化进程较为缓慢，粗放落后经营观念在国有商业银行信贷管理中并未完全消除。我国的风险管理观念是以信用风险管理为主，风险、操作风险则不够重视。 一、我国商业银行风险管理存在的问题 (一)资本充足率水平不高，风险资产规模较大 由于国内银行资产质量比较差，不良资产的规模比官方公布的数字要大得多，因此按实际风险资产计算的资本充足率实际上大多低于巴塞尔协议8％的最低水平，同时由于资本充足率水平较低且资本补充渠道较窄，能够为分支机构风险
敞口配置的资本相当有限，不可能为高规模的风险敞口提供足够的资本支撑，这种情况必然导致分支机构风险敞口规模与资本匹配失衡。在资本补充有限的情况下，要提高资本充足率必须在降低信贷资产的风险敞口规模上做文章。而我国目前包括大型企业在内的绝大部分企业尚未取得外部评级，在标准法下其风险权重为100％或者150％，且国内银行尚不具备内部评级的客观条件，不能对企业进行内部评级，在呆账准备金提取能力不足的情况下，资本充足率的这种逆向配置效应几乎意味着商业银行降低风险敞口规模的途径就是降低信贷存量规模，甚至是减少一些优质客户的信贷业务。 (二)风险管理落后，风险管理意识不强 虽然我国商业银行高级管理层的风险意识初步形成，但风险管理没有作为风险文化根植于所有员工的心中，贯穿到业务拓展的全过程，全面风险管理理念还没有树立，没有形成全行认同的风险管理文化，系统而完整的风险管理战略还有待于加强，风险管理侧重于后台管理，没有将其作为信贷决策、风险敞口限额控制、贷款定价、资本资源配置的有利工具。同时，部分人员将风险片面地等同为违规、案件和损失，一些风险管理人员将风险管理简单解为控制，部分业务人员将风险管理看作是业务拓展绊脚石，注重信用风险的控制和计量，对市场风险、操作风险、风险等仅有一定的理性认识，还谈不上统筹考虑、系统管理。 (三)风险承担主体不明确 在西方发达的制度下，代表全体股东利益的董事会明确地承担起银行在其全部经营过程中的所有风险，并以银行的全部资本金作为承担风险的最终边界。董事会因此负责制定有关风险管理的重大政策，并在银行内部建立起有效的风险内控体系。我国城市商业银行均是股份制，在我国《股份制商业银行公司治理指引》
第一章 1资本资产定价模型：εβ++=M R a R （R 表示投资资产的回报，M R 代表市场投资组合的回报，a 和β都是常数，ε是指回归误差） ()()][F M F R R E R R E -+=β(F R 为无风险投资利率，()M R E 为市场投资的预期回报率) 2、 ）（）（、、Vega amma νβαG Γ 及Θ（Theta ）、Rho （ρ） α：)(F M F P R R R R ---=βα,对于一定数量的系统风险而言，资产组合经理产生了更为突出的回报，即二外的回报量，该额外回报通常被称为由资产组合经理产生的阿尔法。 β：投资组合的贝塔系数 )(Gamma Γ： 一个期权交易组合的Gamma 是指交易组合的Delta 的变化与基础资产价格变化的比率 )(Vega ν： 一个交易组合的Vega 是指交易组合价值变化与基础资产价格波动率变化的比率 Θ（Theta ） ：一个投资组合的Thet a 是指在其他条件不变的情况下，交易组合的价值变化与时间变化的比率，Theta 被称为投资组合的时间消耗 Rho （ρ）：交易组合的价值变化与利率变化的比率 第二章 1资本充足率：一个银行的资产对其风险的比率 2首次公开发行：当一家非上市公司想上市，其发行的股票被称为首次公开发行 3荷兰式拍卖 是一种特殊的拍卖形式。亦称“减价拍卖”，它是指拍卖标的的竞价由高到低依次递减直到第一个竞买人应价（达到或超过底价）时击槌成交的一种拍卖。 4包销和非包销★ 在非包销模式中。投行按照自身的能力将证券在投资人中销售，投行所得的收入与证券销售量有关；在包销模式中，投行同意从证券发行人手中以固定价格买入证券，然后再以稍高的价格在市场上销售，投行的盈利等于证券售出价格和买入价格的差。如果投行没有将证券卖出，投行只有持有这些证券。 5毒丸计划：投行为公司提供避免被并购的及买入的应对措施，这些措施被称为毒丸计划 6银行说面临的风险：信用风险，市场风险及操作风险 第三章 1定期寿险 为暂时寿险，这种合约自持续一定的年限，如果投保人在保险期内死亡，保险公司会向合约中指定的受益人支付赔偿，赔偿数量等于保单面值所示
第四章金融机构风险管理的基本策略和机制 第一节基本策略 风险策略是指金融机构面临风险时可以选择采用的应对方法，主要包括风险规避、风险控制、风险对冲、风险转嫁、风险补偿和风险准备金。 一、风险规避 风险规避策略是指金融机构通过拒绝或退出某一业务或市场来消除本机构对该业务或市场的风险暴露，简单地说，就是不做业务，不承担风险。1本书第一章第一节分析了金融机构的风险选择问题，指出金融机构在宏观上和战略上都应该选择风险承担，而不能选择风险规避，金融机构从本质上是以承担风险为基本使命并求得生存和发展的特殊企业，在总体上都是风险承担者。但是，金融机构对风险的承担却不是盲目的，而是有目的，有标准的。金融机构承担风险的根本的目的在于获得风险溢价形式的回报，选择风险承担的标准在于三个方面。首先，该风险应该是本金融机构的目标风险，即金融机构擅长承担和管理的风险；其次，本机构应该具有足够的资本金用于支持对该风险的承担，即该风险是金融机构有能力承担的风险；再次，该风险应该具有与其相匹配的预期回报（风险溢价），即该风险是金融机构值得投资的风险。因此，金融机构在微观上和面临具体业务风险时可以选择规避风险，风险规避是金融机构管理风险的基本策略之一。根据上述三项风险承担的标准，风险规避策略的应用对象相应是金融机构不擅长承担和管理的非目标风险、超过金融机构资本金承受范围的过度风险和不具有适当风险溢价的不当风险。 在现代金融机构风险管理实践中，风险规避主要是通过经济资本配置来实现。经济资本配置过程首先将金融机构全部业务面临的风险进行量化，然后依据董事会所确定的风险战略和风险胃口确定经济资本分配，最终表现为信用限额和交易限额等各种业务限额。对于不擅长因而不愿意承担的风险，金融机构设立非常有限的风险忍耐度（即风险胃口），从而决定了对该类风险非常有限的经济资本配置，迫使业务部门降低对该业务的风险暴露，甚至完全退出该业务领域。风险规避策略的实施成本主要在于风险分析和经济资本配置方面的成本支出，此外，由于没有风险就没有收益，规避风险的同时自然失去了在这一风险和业务方面获得收益的机会和可能。风险规避策略的局限性在于它是一种消极策略，不能成为金融机构主导的风险管理策略。 1需要说明的是，此处所指风险规避特指不做业务，不承担风险，不包括先做业务将风险承担下来，再通过期权和保险转嫁出去，或者通过期货、远期或互换交易对冲掉，最终做到不承担该风险。而后者在第一章第一节的风险规避中是包含在内的。
考试题库：《银行业金融机构全面风险管理指引》试题（全部为多选） 1、《银行业金融机构全面风险管理指引》中所列风险包括（）：答案ABCDE A 信用风险 B 市场风险 C 国别风险 D 银行账户利率风险、 E声誉风险 2、银行业金融机构全面风险管理应当遵循以下基本原则（）答案ABD A 匹配性原则 B 全覆盖原则 C 相关性原则 D 独立性原则 3、银行业金融机构全面风险管理体系应当包括但不限于( )：答案ABCDE A 风险治理架构 B 风险管理策略、风险偏好和风险限额 C 风险管理政策和程序 D管理信息系统和数据质量控制机制 E内部控制和审计体系。 4、银行业金融机构董事会承担全面风险管理的最终责任，履行以下职责（）：答案ACDE A 建立风险文化； B 制定发展战略； C 设定的风险偏好和风险限额； D 审批风险管理政策和程序； E 监督高级管理层开展全面风险管理；
5、银行业金融机构高级管理层承担全面风险管理的实施责任，执行董事会的决议，应当履行以下职责（）：ABCDE A 建立适应全面风险管理的经营管理架构，明确全面风险管理职能部门、业务部门以及其他部门在风险管理中的职责分工，建立部门之间有效制衡、相互协调的运行机制 B 制定清晰的执行和问责机制，确保风险偏好、风险管理策略和风险限额得到充分传达和有效实施 C 评估全面风险和各类重要风险管理状况并向董事会报告 D 建立完备的管理信息系统和数据质量控制机制 E 对突破风险偏好、风险限额以及违反风险管理政策和程序的情况进行监督，根据董事会的授权进行处理 6、银行业金融机构应当设立或者指定部门负责全面风险管理，牵头履行全面风险的日常管理，包括但不限于以下职责（）答案ABC A 实施全面风险管理体系建设，牵头协调各类具体风险管理部门 B 识别、计量、评估、监测、控制或缓释全面风险和各类重要风险，及时向高级管理人员报告 C 持续监控风险偏好、风险管理策略、风险限额及风险管理政策和程序的执行情况，对突破风险偏好、风险限额以及违反风险管理政策和程序的情况及时预警、报告并提出处理建议 D 实施全面资本风险管理 7、风险限额应当综合考虑( )。答案BCD A 交易对手B风险集中度C 流动性D资本
. .. . .. .. 大洼恒丰村镇银行信息科技外包 风险管理办法 大洼恒丰村镇银行信息科技部
变更履历 *变化状态：C——创建，A——增加，M——修改，D——删除
目录 第一章总则 (4) 第二章外包管理组织架构 (5) 第三章信息科技外包战略及风险管理 (6) 第一节信息科技外包战略 (6) 第二节信息科技外包风险管理 (7) 第四章信息科技外包管理 (8) 第一节外包风险评估及准入 (8) 第二节服务提供商尽职调查 (10) 第三节外包服务合同及要求 (10) 第四节外包服务安全管理 (12) 第五节外包服务监控与评价 (13) 第六节外包服务中断与终止 (14) 第八章监督管理 (17) 第九章附则 (18)
第一章总则 第一条为规范我行的信息科技外包活动，降低信息科技外包风险，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《银行业金融机构信息科技外包风险监管指引》等法律法规，制定本办法。 第二条本办法所称信息科技外包是指我行将原本由自身负责处理的信息科技活动委托给服务提供商进行处理的行为，包含项目外包、人力资源外包等形式。包括以下类型：（一）研发咨询类外包：科技管理及科技治理等咨询设计外包，规划、需求、系统开发、测试外包； （二）系统运行维护类外包：包括数据中心（灾备中心）、机房配套设施、网络、系统的运维外包，自助设备、POS机等远程终端及办公设备的运维外包； （三）业务外包中的信息科技活动：市场拓展、业务操作、企业管理、资产处置等外包中的系统开发、运行维护和数据处理活动。 第三条我行应将信息科技外包管理纳入全面风险管理体系，建立与本行信息科技战略目标相适应的外包管理体系，控制或降低由于外包而引发的风险。 第四条我行在实施信息科技外包时应当坚持以下原则：（一）以不妨碍核心能力建设、积极掌握关键技术为导向； （二）保持外包风险、成本和效益的平衡；
关于金融统计中各类金融机构划 分的最新通知 境内银行业存款类金融机构：是指由中国银行业监督管理委员会监督管理的，吸收公众存款的金融机构。包括银行、城市信用社（含联社）、农村信用合作社（含联社）、农村资金互助社和财务公司以及三大国家政策性银行（国家开发银行、中国农业发展银行和中国进出口银行）。 境内银行业非存款类金融机构：是指由中国银行业监督管理委员会监督管理的，不吸收公众存款的金融机构。包括信托公司、金融资产管理公司、金融租赁公司、汽车金融公司、贷款公司和货币经纪公司。 境内证券业金融机构：是指由中国证券业监督管理委员会监督管理的，具备从事证券业合法资格的金融机构。包括证券公司、证券投资基金管理公司、期货公司和投资咨询公司。 境内保险业金融机构：是指由中国保险业业监督管理委员会监督管理的，具备从事保险业合法资格的金融机构。包括财产保险公司、人身保险公司、再保险公司、保险资产管理公司、保险经纪公司、保险代理公司、保险公估公司和企业年金。 境内交易及结算类金融机构：是指为金融交易提供交易场所、服务以及安全环境等活动，并具备一定监督管理职能的金融机构。包括交易所和登记结算公司。
境内金融控股公司：是指依据《中华人民共和国公司法》设立，拥有或控制一个或多个金融性公司，并且这些金融性公司净资产占全部控股公司合并净资产的50%以上，所属的受监管实体至少明显地在从事两种以上的银行、证券和保险业务独立企业法人。包括中央金融控股公司和其他金融控股公司。 境内特殊目的载体（SPV）：是指为持有特定资产而对外发行新金融工具，并合法拥有该特定资产，具备完整独立账户的金融实体。包括证券投资基金、资金信托计划、代客理财项目、资产证券化项目。 境内其他金融机构：除上述机构之外的其他金融机构。包括小额贷款公司等金融机构。
《商业银行外包风险管理指引》分析及意义 华道数据行业研究中心 | 2008-02-19 | 吴庶段明珠 经过二十年左右的发展，外包已成为成熟的商业模式，而金融服务业一直是外包重镇。在我国，金融外包尤其是业务流程外包（BPO）已呈现蓬勃发展之势：市场容量迅速扩大，企业规模和数量急剧增长，前景颇为可观。但法律法规的缺失使得行业的不确定性大大增加，经济学智库（EIU）2006年对全球300名金融业高级管理人员的调研及深入访谈后出台的一份报告指出，“法规不明确”已经成为在中国推行业务流程转型的最主要的障碍。 依据巴塞尔协议，中国银监会在2005年开始允许国内金融机构外包，2006年发布《电子银行业务管理办法》（以下简称《办法》）与《银行金融机构信息系统管理指引》（以下简称《信管指引》，这两文件的某些章节对外包风险有所提及，但并不深入。 近日中国银监会发布《商业银行外包风险管理指引》（征求意见稿）（以下简称《指引》），共六章三十二条，分为总则、外包范围、组织架构、风险管理、监督管理和附则等六个部分。尽管该文件针对商业银行外包风险而制定的，但由于“风险控制”乃金融行业核心所在，《指引》涵盖了外包方方面面。可以说，这是我国第一份专门针对商业银行外
包进行规范的文件。在此，我们将简单对比这几部文件中对外包的相关规定，以飨读者。 外包定义 最早的《办法》中，仅给出电子银行业务外包的涵义；《信管指引》中则介绍了什么是外包风险，并没有对商业银行外包做出定义。《指引》首次明确定义了商业银行外包的涵义：“是指商业银行将原本应由自身负责处理的某些事务或某些业务委托给服务提供商进行处理的经营行为。服务提供商包括独立第三方，商业银行或其所属集团设立在中国境内或者境外的子公司、关联公司或附属机构。” 外包范围 随着外包市场在中国的日益扩大，中国银监会对这一新兴领域的了解也越来越深入。《办法》与《信管指引》中对外包范围都未做明确规定，而仅表示要“合理确定外包的原则和范围”。最新《指引》中则提及“确定与其风险管理水平相适宜的外包活动范围，尤其是重要业务的外包活动范围”，其中对“重要业务”又给出了评估的因素和参考的事项。更为重要的是明确表示“商业银行涉及到战略管理和风险管理职能的业务不宜外包。商业银行涉及到内部审计职能
金融机构的风险管理及创新 摘要：金融业在国民经济中处于牵一发而动全身的地位，关系到经济发展和社会稳定，具有优化资金配置和调节、反映、监督经济的作用。本文从全面风险管理的视角，创新性地提出基于全面风险管理框架的金融产品创新风险管理模型，集合了金融产品创新的各类风险因素，来设计有关风险因素与风险后果的构成及其相互之间作用关系的研究假设和概念模型。 关键词：金融创新风险管理风险防范 一、金融创新风险 1、金融创新风险概述 金融创新风险是金融创新过程中，创新供给主体的创新措施不能顺利实施，或者是创新收益遭到损失的可能性。它由两部分构成，一是金融创新设计过程中的各种风险；二是金融创新实施过程中的风险。 金融创新风险不同于产业创新风险。首先，产业创新风险主要存在于新成果的市场认可度及潜在收益的获得程度上，而金融业不仅具有产业创新的风险，还具有信用风险、利率风险、汇率风险等特殊的行业风险，金融创新在追逐利润时也制造出了新的风险。其次，金融创新无法申请专利，具有广泛的可模仿性和可推广性。只有通过被模仿和推广的活动，创新才能真正被社会所接受，否则将会由于市场规模不经济、接受程度低等原因导致创新成果的市场需求量过小、创新成本过高，从而发生市场缺损、作用缺损以及价值缺损，使得创新者很难获得全部潜在的收益，实现利润最大化。最后，金融业涉及到国民经济的各个方面，因此金融创新风险要比产业创新风险具有更广的影响面和更大的影响力。 2、金融创新风险的构成 （1）设计风险。设计风险是由于金融创新设计过程中各种不确定因素而使金融创新措施未能如期出台的可能性。 （2）市场风险。市场风险又称价格风险，是指市场价格变动导致金融衍生产品价格变动而产生的风险。这里的市场价格，主要是指基础资产的价格。不同的衍生产品所涉及的市场风险是不同的。 （3）信用风险。信用风险又称履约风险，是衍生交易中的一方不按合同条款履约而导致的风险。 （4）流动性风险。流动性风险是金融衍生工具的持有者在找不到适当的对手时，只能以低于市场价格的价格将衍生工具出售所造成的风险。 腹有诗书气自华
XX银行全面风险管理政策 第一章总则 第一条为完善风险管理体系和控制机制，全面提升风险管理能力，有效维护本行的稳健运行和持续发展，根据《中华人民共和国商业银行法》等法律法规和中国银行业监督管理委员会颁布的《银行业金融机构全面风险管理指引》等监管文件，制定本政策。 第二条本政策适用于XX银行股份有限公司及附属机构（以下简称为“本行”）。本行由XX银行及其下设各级附属机构组成。附属机构包括但不限于境内外的其他商业银行、非银行金融机构、非金融机构，以及按照监管规定应当纳入并表范围的其他机构。 第三条风险是导致商业银行的资本、价值或收益遭受损失的可能性和影响程度。通过风险识别机制，本行定期对所面临的各类风险进行全面识别，并在各类风险中认定主要风险。主要风险是指可能导致重大损失的风险，以及独立评估风险程度不高、但与其他风险相互作用可能导致重大损失的风险。 本行面临的主要风险包括：信用风险（含国别风险）、市场风险、操作风险（含信息科技风险、法律风险）、合规风险、流动性风险、银行账户利率风险、集中度风险、声誉风险、战略风险等。 风险管理是识别、计量、监测和控制风险的全过程。 全面风险管理是指本行围绕发展战略及风险偏好，建立和完善覆盖所有主要风险的全面风险管理体系，全面、有效地实施风险管理，确保发展战略、经营目标的实现。 第四条本行全面风险管理体系由风险文化和组织、政策、流程、
技术管理体系等构成，主要包括以下要素： （一）有效的董事会和高级管理层监督。 （二）适当的风险管理政策、程序和限额。 （三）全面、及时地识别、计量、监测和控制风险。 （四）完善的内部控制和有效的监督机制。 （五）完善、有效的管理信息系统。 （六）适当的风险资本分配机制。 （七）有效的危机处理机制。 本行通过内部资本充足评估程序实现资本要求与风险水平和风险管理能力的密切结合，有效维护本行的稳健运行和持续发展，提高抵御风险的能力。 第五条本行全面风险管理原则 （一）风险管理创造价值原则。全面风险管理目标应与发展战略目标一致，风险管理应平衡风险与收益，确保银行业务健康发展，实现股东价值的最大化。 （二）独立性原则。清晰界定业务部门和风险管理部门的职责和报告路线，并确保风险管理部门的独立性。 （三）全面性原则。风险管理覆盖银行整体及各产品、各业务条线、各业务环节，覆盖所有的部门和岗位，对每一类风险都有效地管理。 （四）全员参与原则。建立全员参与的风险文化和配套机制，董事会、高级管理层及所属全体经营管理人员都应按照其工作职责参与风险管理工作，承担相应风险管理职责。 （五）匹配性原则。确保资本水平与承担的风险相匹配、收益与
中国农业银行平顶山分行 业务外包风险评估工作实施方案 为深入了解和掌握业务外包风险状况，促进业务外包健康发展，同时推动巴塞尔新资本协议实施，推广使用操作风险管理工具，总行决定对我行业务外包进行风险评估。根据总行《关于开展2011年下半年专项风险评估工作的通知》（农银办发【2011】726号）及《中国农业银行河南省分行业务外包风险评估工作实施方案》要求，结合我行业务外包实际，特制定本实施方案。 一、评估的背景和目标 （一）开展业务外包风险评估的背景。 一是总行《中国农业银行2011年风险管理工作要点》明确制定了上半年开展清算中心业务风险评估，下半年开展后台中心风险评估总体工作布署，但鉴于全行“三大中心”建设各行进度不同，大部分行下半年“三大中心”建设未全面完成，不能在全行进行后台中心风险评估，总行决定在后台中心、业务外包、小额农贷三个板块领域开展专项风险评估，我行被总行划分在业务外包板块进行风险评估。二是实施操作风险经济资本高级计量法的要求。总行已将经济资本分配到各部门、各级行，为确保计量数据的准确，“让数据和事实说话”，总行逐步在主要业务条线开展风险评估，通过有步骤的、循序渐进的推进各条线风险评估，全面识别不同条线面临的主要风险和潜在风险，针对不同环节风险和风险程度及时采取措施，有效防控风险，构建科学的风险管理机制。 （二）开展业务外包风险评估的意义。 通过开展业务外包风险评估，可以从制度、流程、协议等方面查
找并发现我行主要外包业务存在的缺陷和不足，并通过完善制度、优化流程、修改协议等措施，提高我行业务外包整体风险防控能力。 （三）评估目标。 1、清查业务外包领域已发生的各类风险事件，收集损失数据，深入分析导致风险事件发生的内外部原因。 2、以风险为导向，全面排查业务运行中存在的各类风险隐患，查找风险管理中存在的各种问题。 3、在定性定量分析风险事件和损失、风险隐患、风险管理情况的基础上，判断未来内外部环境改变后风险变化趋势，多角度、系统性地提出整改意见，建立健全风险控制机制，强化风险防范，促进业务优化和发展。 二、评估对象及范围 结合总行评估要点所涉及的主要业务领域及我行业务外包实际，本次业务外包风险评估仅限运营管理、信用卡和安全保卫3个业务条线外包活动，具体业务产品或管理活动详见风险评估内容及要点（见附件2）。 （一）评估对象。 我行业务外包风险评估对象为市分行运营管理部、电子银行部（信用卡业务）、安全保卫部及各县级支行与三个条线业务外包相关的业务管理部门。 （二）评估范围。 一是风险事件及损失评估。收集范围为2008年1月1日至2011年9月30日发生的业务外包类风险事件和损失。主要为：操作风险事件及损失、外包供应商违约事件及损失等。 二是风险隐患评估。包括：产品、设备、流程、系统、人员、制度、操作、管理、监督检查、体制机制等方面存在的问题和隐患；外