第10章商业银行的风险管理

商业银行操作风险管理指引第一章总则第一条为加强商业银行的操作风险管理,根据《中华人民共与国银行业监督管理法》、《中华人民共与国商业银行法》以及其她有关法律法规,制定本指引。

第二条在中华人民共与国境内设立的中资商业银行、外商独资银行与中外合资银行适用本指引。

第三条本指引所称操作风险就是指由不完善或有问题的内部程序、员工与信息科技系统,以及外部事件所造成损失的风险。

本定义所指操作风险包括法律风险,但不包括策略风险与声誉风险。

第四条中国银行业监督管理委员会(以下简称银监会)依法对商业银行的操作风险管理实施监督检查,评价商业银行操作风险管理的有效性。

第二章操作风险管理第五条商业银行应当按照本指引要求,建立与本行的业务性质、规模与复杂程度相适应的操作风险管理体系,有效地识别、评估、监测与控制/缓释操作风险。

操作风险管理体系的具体形式不要求统一,但至少应包括以下基本要素:(一)董事会的监督控制;(二)高级管理层的职责;(三)适当的组织架构;(四)操作风险管理政策、方法与程序;(五)计提操作风险所需资本的规定。

第六条商业银行董事会应将操作风险作为商业银行面对的一项主要风险,并承担监控操作风险管理有效性的最终责任。

主要职责包括:(一)制定与本行战略目标相一致且适用于全行的操作风险管理战略与总体政策;(二)通过审批及检查高级管理层有关操作风险的职责、权限及报告制度,确保全行的操作风险管理决策体系的有效性,并尽可能地确保将本行从事的各项业务面临的操作风险控制在可以承受的范围内;(三)定期审阅高级管理层提交的操作风险报告,充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控与评价日常操作风险管理的有效性;(四)确保高级管理层采取必要的措施有效地识别、评估、监测与控制/缓释操作风险;(五)确保本行操作风险管理体系接受内审部门的有效审查与监督;(六)制定适当的奖惩制度,在全行范围有效地推动操作风险管理体系地建设。

商业银行操作风险管理指引第一章总则第一条为加强商业银行的操作风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》以及其他有关法律法规，制定本指引。

第二条在中华人民共和国境内设立的中资商业银行、外商独资银行和中外合资银行适用本指引。

第三条本指引所称操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。

本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。

第四条中国银行业监督管理委员会(以下简称银监会)依法对商业银行的操作风险管理实施监督检查，评价商业银行操作风险管理的有效性。

第二章操作风险管理第五条商业银行应当按照本指引要求，建立与本行的业务性质、规模和复杂程度相适应的操作风险管理体系，有效地识别、评估、监测和控制/缓释操作风险。

操作风险管理体系的具体形式不要求统一，但至少应包括以下基本要素：(一)董事会的监督控制；(二)高级管理层的职责；(三)适当的组织架构；(四)操作风险管理政策、方法和程序；(五)计提操作风险所需资本的规定。

第六条商业银行董事会应将操作风险作为商业银行面对的一项主要风险，并承担监控操作风险管理有效性的最终责任。

主要职责包括：(一)制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体政策；(二)通过审批及检查高级管理层有关操作风险的职责、权限及报告制度，确保全行的操作风险管理决策体系的有效性，并尽可能地确保将本行从事的各项业务面临的操作风险控制在可以承受的范围内；(三)定期审阅高级管理层提交的操作风险报告，充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控和评价日常操作风险管理的有效性；(四)确保高级管理层采取必要的措施有效地识别、评估、监测和控制/缓释操作风险；(五)确保本行操作风险管理体系接受内审部门的有效审查与监督；(六)制定适当的奖惩制度，在全行范围有效地推动操作风险管理体系地建设。

商业银行合规风险管理指引第一章总则第一条为加强商业银行合规风险管理，维护商业银行安全稳健运行，根据《中华人民共和国银行业监督管理法》和《中华人民共和国商业银行法》，制定本指引。

第二条在中华人民共和国境内设立的中资商业银行、外资独资银行、中外合资银行和外国银行分行适用本指引。

在中华人民共和国境内设立的政策性银行、金融资产管理公司、城市信用合作社、农村信用合作社、信托投资公司、企业集团财务公司、金融租赁公司、汽车金融公司、货币经纪公司、邮政储蓄机构以及经银监会批准设立的其他金融机构参照本指引执行。

第三条本指引所称法律、规则和准则，是指适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守。

本指引所称合规，是指使商业银行的经营活动与法律、规则和准则相一致。

本指引所称合规风险，是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。

本指引所称合规管理部门，是指商业银行内部设立的专门负责合规管理职能的部门、团队或岗位。

第四条合规管理是商业银行一项核心的风险管理活动。

商业银行应综合考虑合规风险与信用风险、市场风险、操作风险和其他风险的关联性，确保各项风险管理政策和程序的一致性。

第五条商业银行合规风险管理的目标是通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营。

第六条商业银行应加强合规文化建设，并将合规文化建设融入企业文化建设全过程。

合规是商业银行所有员工的共同责任，并应从商业银行高层做起。

董事会和高级管理层应确定合规的基调，确立全员主动合规、合规创造价值等合规理念，在全行推行诚信与正直的职业操守和价值观念，提高全体员工的合规意识，促进商业银行自身合规与外部监管的有效互动。

第七条银监会依法对商业银行合规风险管理实施监管，检查和评价商业银行合规风险管理的有效性。

（存款）创新存款负债中央银行（再贷款、再贴现）短期同业拆借市场“主动”负债（非存款）长期金融债券2、存款成本是银行经营的主要成本，它由利息支出和非利息支出两部分构成。

对银行来说成本管理的要求有其特殊性，主要体现在利息支出上。

利息支出是与存款规模正相关的，而且利率越高存款的吸引力就越大，这是银行扩张存款的基本手段。

非利息支出管理主要是强调如何降低支出的问题。

存款规模越大，自然就拥有了规模经济或范围经济的效应，因此，银行应当设法提高非利息支出的效率，尽可能地减少浪费和闲置。

3、同业拆借是指商业银行与其他金融机构之间的临时性借款，主要用于支持银行资金周转、弥补银行暂时的头寸短缺。

同业拆借的基本特点：1）同业性与批发性2）短期性与主动性3）市场化和高效率4）交易的无担保性5）不需向中央银行缴纳法定存款准备金4、存款保险制度存款保险制度是由官方或行业性的特种公司对商业银行或其他金融机构所吸收的存款承担保险义务的一种制度安排。

其运作方式：管理体制，保险范围，筹资方式，存款保险和互相担保。

对存款保险制度的总体评价：1）保护存款人利益只是存款保险制度的一个方面2）有利于整个金融体系的稳定3）一个完善的存款保护体系可以淡化某些银行所享受的竞争优势，有利于促进竞争的公平性，有利于促使那些效率差的银行退出金融体系，从而有利于提高市场机制的运作效率4）存款人对这些银行的经营管理水平和资金实力并不十分关心，一些银行在业务活动中冒更大风险。

存款保险制度的发展趋势：为了使负效应降至最小限度，存款保险制度正朝着以存款的风险程度和特点为基础来构建和运作的方向发展，把“共同保险”和“差别保险”的概念纳入存款保险制度框架正是这一发展方向的表现。

第三章商业银行的现金和证券业务1、流动性是指商业银行满足存款人提取现金、支付到期债务和借款人正常贷款需求的能力。

2、商业银行流动性的预测：资金来源与运用法，资金结构法，概率分析法3、商业银行证券投资的目的：获取收益，分散风险，增强流动性，改善银行的资产负债表商业银行证券投资的对象：货币市场工具（国库券、商业票据、银行承兑汇票、中央银行票据），资本市场工具（股票、债券）4、证券投资的收益由两部分组成：一部分是利息类收益，包括债券利息、股票红利等，另一部分是资本利得收益，即证券市场价格发生变动所带来的收益。

商业银行市场风险管理条例第一章：总则第一条为规范商业银行市场风险管理行为，保护商业银行及金融系统的稳定和风险管理的有效性，制定本条例。

第二条商业银行应建立健全市场风险管理制度，确保市场风险管理活动的科学性和合规性。

第三条商业银行应根据自身的市场风险敞口情况，制定相应的市场风险管理策略和措施，并不断优化完善。

第四条商业银行应建立适当的市场风险管理框架和组织结构，明确内部市场风险管理职责和权限，确保市场风险管理的有效运作。

第五条商业银行应定期进行市场风险评估，评估包括但不限于市场风险的类型、规模、分布和潜在影响等因素，为风险管理和决策提供基础。

第六条商业银行应建立科学合理的市场风险控制指标体系，并制定相应的市场风险限额。

第七条商业银行应建立市场风险监测和报告制度，及时掌握市场风险的动态和变化情况，确保市场风险管理的及时性和准确性。

第八条商业银行应建立相应的市场风险管理操作规程，明确市场风险管理流程和操作要求，确保市场风险管理的规范性和可操作性。

第二章：市场风险管理措施第九条商业银行应采取适当的市场风险对冲措施，包括但不限于建立市场风险对冲机制、积极参与市场交易、合理配置资产组合等。

第十条商业银行应建立市场风险压力测试制度，对不同市场情景下的市场风险进行测试，评估其对商业银行的影响，确定相应的市场风险应急预案。

第十一条商业银行应建立市场风险交易限制制度，对不同类型的市场风险交易设定相应的限制条件，确保市场风险交易的可控性和合规性。

第十二条商业银行应建立市场风险敞口监测制度，监测和控制市场风险敞口的变化情况，及时采取相应的调整措施，确保市场风险敞口的稳定和可控。

第十三条商业银行应建立市场风险管理信息系统，对市场风险进行实时和准确的监测和管理，提高市场风险管理的效率和精确度。

第三章：监督与管理第十四条监管部门应加强对商业银行市场风险管理的监督和管理，要求商业银行严格执行市场风险管理规定，确保市场风险管理的合规性和有效性。

中国银行保险监督管理委员会关于印发商业银行银行账簿利率风险管理指引（修订）的通知文章属性•【制定机关】中国银行保险监督管理委员会•【公布日期】2018.05.30•【文号】银保监发〔2018〕25号•【施行日期】2019.01.01•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】银行业监督管理正文中国银行保险监督管理委员会关于印发商业银行银行账簿利率风险管理指引（修订）的通知银保监发〔2018〕25号商业银行银行账簿利率风险管理指引（修订）第一章总则第一条为加强商业银行的银行账簿利率风险管理，维护银行体系安全稳健运行，根据《中华人民共和国银行业监督管理法》《中华人民共和国商业银行法》等法律法规，制定本指引。

第二条本指引适用于中华人民共和国境内依法设立的商业银行法人机构。

第三条本指引所称银行账簿利率风险指利率水平、期限结构等不利变动导致银行账簿经济价值和整体收益遭受损失的风险，主要包括缺口风险、基准风险和期权性风险。

银行账簿记录的是商业银行未划入交易账簿的相关表内外业务。

第四条商业银行应将银行账簿利率风险纳入全面风险管理框架，建立与本行系统重要性、风险状况和业务复杂程度相适应的银行账簿利率风险管理体系，加强对银行账簿利率风险的识别、计量、监测、控制和缓释。

第五条商业银行应在法人和并表层面实施银行账簿利率风险管理。

第六条银行业监督管理机构依法对商业银行的银行账簿利率风险水平和管理体系实施监督管理。

第二章风险治理第七条商业银行应建立完善的银行账簿利率风险治理架构，制定包括风险策略、风险偏好、限额体系等在内的风险管理政策框架，并定期对银行账簿利率风险管理流程进行评估和完善。

第八条商业银行董事会承担银行账簿利率风险管理的最终责任，履行以下职责：（一）制定银行账簿利率风险管理策略，设定风险偏好，并确保风险限额的设立；（二）审批银行账簿利率风险的风险管理政策和流程；（三）监督高级管理层建立并实施相关限额体系、风险管理政策和流程，确保其与董事会既定的风险管理策略和风险偏好一致；（四）审议银行账簿利率风险报告；（五）负责银行账簿利率风险相关的信息披露；（六）其他与银行账簿利率风险管理相关的职责。

商业银行操作风险管理指引第一章总则第一条为加强商业银行的操作风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》以及其他有关法律法规，制定本指引。

第二条在中华人民共和国境内设立的中资商业银行、外商独资银行和中外合资银行适用本指引。

第三条本指引所称操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。

本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。

第四条中国银行业监督管理委员会（以下简称银监会）依法对商业银行的操作风险管理实施监督检查，评价商业银行操作风险管理的有效性。

第二章操作风险管理第五条商业银行应当按照本指引要求，建立与本行的业务性质、规模和复杂程度相适应的操作风险管理体系，有效地识别、评估、监测和控制/缓释操作风险。

操作风险管理体系的具体形式不要求统一，但至少应包括以下基本要素：（一）董事会的监督控制；（二）高级管理层的职责；（三）适当的组织架构；（四）操作风险管理政策、方法和程序；（五）计提操作风险所需资本的规定。

第六条商业银行董事会应将操作风险作为商业银行面对的一项主要风险，并承担监控操作风险管理有效性的最终责任。

主要职责包括：（一）制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体政策；（二）通过审批及检查高级管理层有关操作风险的职责、权限及报告制度，确保全行的操作风险管理决策体系的有效性，并尽可能地确保将本行从事的各项业务面临的操作风险控制在可以承受的范围内；（三）定期审阅高级管理层提交的操作风险报告，充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控和评价日常操作风险管理的有效性；（四）确保高级管理层采取必要的措施有效地识别、评估、监测和控制/缓释操作风险；（五）确保本行操作风险管理体系接受内审部门的有效审查与监督；（六）制定适当的奖惩制度，在全行范围有效地推动操作风险管理体系地建设。

商业银行集团客户授信业务风险管理指引(2010修改) 文章属性•【制定机关】中国银行业监督管理委员会(已撤销)•【公布日期】2010.06.04•【文号】中国银行业监督管理委员会令2010年第4号•【施行日期】2003.10.23•【效力等级】部门规章•【时效性】现行有效•【主题分类】银行业监督管理正文商业银行集团客户授信业务风险管理指引（中国银行业监督管理委员会2003年第5号令颁布实施根据2010年6月1日中国银行业监督管理委员会第98次主席会议《关于修改＜商业银行集团客户授信业务风险管理指引＞的决定》修改）第一章总则第一条为切实防范风险，促进商业银行加强对集团客户授信业务的风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》，制定本指引。

第二条本指引所称商业银行是指在中华人民共和国境内依法设立的中资、中外合资、外商独资商业银行等。

第三条本指引所称集团客户是指具有以下特征的商业银行的企事业法人授信对象：（一）在股权上或者经营决策上直接或间接控制其他企事业法人或被其他企事业法人控制的；（二）共同被第三方企事业法人所控制的；（三）主要投资者个人、关键管理人员或与其近亲属（包括三代以内直系亲属关系和二代以内旁系亲属关系）共同直接控制或间接控制的；（四）存在其他关联关系，可能不按公允价格原则转移资产和利润，商业银行认为应当视同集团客户进行授信管理的。

前款所指企事业法人包括除商业银行外的其他金融机构。

商业银行应当根据上述四个特征结合本行授信业务风险管理的买际需要确定单一集团客户的范围。

第四条授信是指商业银行向客户直接提供资金支持，或者对客户在有关经济活动中可能产生的赔偿、支付责任做出保证。

包括但不限于：贷款、贸易融资、票据承兑和贴现、透支、保理、担保、贷款承诺、开立信用证等表内外业务。

商业银行持有的集团客户成员企业发行的公司债券、企业债券、短期融资券、中期票据等债券资产以及通过衍生产品等交易行为所产生的信用风险暴露应纳入集团客户授信业务进行风险管理。

商业银行信息科技风险管理指引第一章总则第一条为加强商业银行信息科技风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《中华人民共和国外资银行管理条例》，以及国家信息安全相关要求和有关法律法规，制定本指引。

第二条本指引适用于在中华人民共和国境内依法设立的法人商业银行。

政策性银行、农村合作银行、城市信用社、农村信用社、村镇银行、贷款公司、金融资产管理公司、信托公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司等其他银行业金融机构参照执行。

第三条本指引所称信息科技是指计算机、通信、微电子和软件工程等现代信息技术，在商业银行业务交易处理、经营管理和内部控制等方面的应用，并包括进行信息科技治理，建立完整的管理组织架构，制订完善的管理制度和流程。

第四条本指引所称信息科技风险，是指信息科技在商业银行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。

第五条信息科技风险管理的目标是通过建立有效的机制，实现对商业银行信息科技风险的识别、计量、监测和控制，促进商业银行安全、持续、稳健运行，推动业务创新，提高信息技术使用水平，增强核心竞争力和可持续发展能力。

第二章信息科技治理第六条商业银行法定代表人是本机构信息科技风险管理的第一责任人，负责组织本指引的贯彻落实。

第七条商业银行的董事会应履行以下信息科技管理职责：（一）遵守并贯彻执行国家有关信息科技管理的法律、法规和技术标准，落实中国银行业监督管理委员会（以下简称银监会）相关监管要求。

（二）审查批准信息科技战略，确保其与银行的总体业务战略和重大策略相一致。

评估信息科技及其风险管理工作的总体效果和效率。

（三）掌握主要的信息科技风险，确定可接受的风险级别，确保相关风险能够被识别、计量、监测和控制。

（四）规范职业道德行为和廉洁标准，增强内部文化建设，提高全体人员对信息科技风险管理重要性的认识。

（五）设立一个由来自高级管理层、信息科技部门和主要业务部门的代表组成的专门信息科技管理委员会，负责监督各项职责的落实，定期向董事会和高级管理层汇报信息科技战略规划的执行、信息科技预算和实际支出、信息科技的整体状况。

商业银行表外业务风险管理办法第一章总则第一条为加强商业银行表外业务风险管理，根据《中华人民共和国银行业监督管理法》《中华人民共和国商业银行法》等有关法律法规，制定本办法。

第二条本办法适用于中华人民共和国境内依法设立的商业银行。

第三条本办法所称表外业务是指商业银行从事的,按照现行企业会计准则不计入资产负债表内，不形成现实资产负债，但有可能引起损益变动的业务。

第四条根据表外业务特征和法律关系，表外业务分为担保承诺类、代理投融资服务类、中介服务类、其他类等。

担保承诺类业务包括担保、承诺等按照约定承担偿付责任或提供信用服务的业务。

担保类业务是指商业银行对第三方承担偿还责任的业务，包括但不限于银行承兑汇票、保函、信用证、信用风险仍由银行承担的销售与购买协议等。

承诺类业务是指商业银行在未来某一日期按照事先约定的条件向客户提供约定的信用业务，包括但不限于贷款承诺等。

代理投融资服务类业务指商业银行根据客户委托，按照约定为客户提供投融资服务但不承担代偿责任、不承诺投资回报的表外业务，包括但不限于委托贷款、委托投资、代客理财、代理交易、代理发行和承销债券等。

中介服务类业务指商业银行根据客户委托，提供中介服务、收取手续费的业务，包括但不限于代理收付、代理代销、财务顾问、资产托管、各类保管业务等。

其他类表外业务是指上述业务种类之外的其他表外业务。

第五条商业银行开展表外业务，应当遵循以下原则：（一）管理全覆盖原则。

商业银行应当对表外业务实施全面统一管理，覆盖表外业务所包含的各类风险。

（二）分类管理原则。

商业银行应当区分自营业务与代理业务，根据不同表外业务的性质和承担的风险种类，实行分类管理。

（三）风险为本原则。

商业银行开办表外业务，应当坚持风险为本、审慎经营、合规优先的理念，并按照实质重于形式的原则对业务进行管理。

第二章治理架构第六条商业银行应当建立健全表外业务管理的治理架构。

董事会对表外业务的管理承担最终责任，负责制定表外业务的发展战略，审批重要的业务管理、风险管理政策和程序等。