银行全面风险管理体系.ppt

农业银行全面风险管理体系建设,风险管理部风险政策制度处 金 俊 峰,第一部分： 银行与风险,商业银行的本质是经营风险,商业银行,剩余价值 （未来）,资本（现在）,风险,股东,金融交易的核心：跨时间、跨空间的货币交换。,？,现代银行产生的根源：承担风险管理的社会分工,一、银行是一部“风险机器”,经营货币的特殊企业 承担信用中介的金融机构。 银行的萌芽：起源于文艺复兴时期（1417世纪）的意大利，经营货币兑换（bank, banca, bankruptcy) 早期银行业的产生：与国际贸易的发展有着密切关系，货币的兑换与款项的划拨，对降低国际贸易风险、促进生产经营发挥了重要作用 英国早期银行：金匠业，保管金银、金匠券、信贷业务萌芽（高利贷性质、封建贵族） 现代商业银行鼻祖：英格兰银行（股份制性质） 二战前：遵循“真实票据主义”，运用商业票据贴现，为工商企业解决短期生产经营性资金融通及资金清算。 二战后：遵循“预期收入理论”，开发固定资产贷款产品，为工商企业扩大再生产提供资金。 1980年后：开始运用衍生金融工具（利率互换、远期汇率），为客户提供利率风险管理和汇率风险管理服务。,银行：风险管理的核心功能在逐步强化,德意志银行资产负债表,德意志银行收益表,风险：对目标实现带来负面影响的可能性。,二、风险定义及特征,风险是结果的不确定性 1)、能否预知事件发生最终结果的概率分布 可衡量的不确定性 不可衡量的不确定性 2)、能否预知？ 决策者的认知能力和所拥有的信息量 事件本身的性质 风险是结果对期望的偏离 风险是损失发生的可能性 风险是受伤害或损失的危险,未来状态 不确定性 损失 信息,8,信用风险：客户或交易对手违约或信用等级下降。 各项信贷业务，本金和利息的收回。 债券投资业务，由于发行主体信用等级下降，造成债券价格下跌。 市场风险：利率、汇率、商品价格、股票价格等的不利变动。 利率上升，导致投资的债券价格下跌。 美元汇率下跌，导致持有的美元资产价值下跌。,按照风险成因划分，主要风险类型有：,以1笔1年期固定利率10%的贷款为例： 1、若借款人信用等级下降 2、若借款人违约，到期不偿还贷款本息（违约损失率） 3、若市场存、贷款利率发生不利变化，银行也会遭受损失。,支行（业务单元）,吸收存款,发放贷款,利息支出,利息收入,利息支出,利息收入,资金价格转移 (FTP),将市场风险集中进行管理,单笔贷款信用风险管理,贷款组合管理,操作风险：流程、系统、人员及外部事件。 流程：流程设计不合理、流程执行不严格 系统：IT系统开发不完善、系统（软硬件）失灵或瘫痪、系统本身的漏洞、客户信息安全性 人员：员工操作失误、员工违法行为 违反用工法、员工越权行为、关键人员流失、劳动力中断 外部事件：外部欺诈、外部突发事件、经营场所的安全性 法律风险：违反法律要求，不能履行合同、发生争议、诉讼或其他法律纠纷。 合规风险：没有遵循法律、规则和准则，可能遭受法律制裁、监管处罚、重大财务损失和声誉损失。,按照风险成因划分，主要风险类型有：,流动性风险：无法及时获得充足资金或以合理成本获得充足资金， 以应对资产增长或支付到期债务。 融资流动性风险：在不影响日常经营或财务状况的情况下，无法及时有效满足资金需求的风险; 市场流动性风险：由于市场深度不足或市场动荡，无法以合理的市场价格变现资产的风险。 声誉风险：对商业银行的负面评价。 社会公众形象。 产生原因复杂，银行内、外部多种因素。,按照风险成因划分，主要风险类型有：,投机性风险：为获取收益，而主动承担的风险，如：信用风险、利率风险。 核心：只有具备相应的风险管理能力，才能将风险切实转化成收益。 核心：高风险、高（预期）收益；获取的收益与承担的风险相匹配。 纯粹风险：只带来损失，不带来收益的风险。如操作风险。 核心：采取降低风险措施(如内部控制、保险、流程再造等）的成本与降低的风险水平进行比较。 核心：提高风险管理能力，确保此类风险的损失控制在银行能够承担的范围之内。,按照风险承担目的划分，可分为：,风险的相关性,叠加性：不同类型风险的转化，尤其是在危机阶段 由操作风险引起信用风险、市场风险 由市场风险引起信用风险 由流动性风险引起市场风险 分散性：不要将所有鸡蛋放在一个篮子里 集中度风险 系统性风险与非系统性风险,风险具有隐蔽性、滞后性,风险具有隐蔽性 就单笔信贷业务来说，最终会不会出现风险，产生损失 经济上涨时期与经济衰退时期 风险暴露（实际产生损失）具有滞后性（未来状态，未来未来） 好客户变成坏客户 垒大户、展期、借新还旧 经济波动,业务经营规模、当期利润的显性 业务经营计划的硬性,风险控制的松紧程度对于银行经营的短期利益和长期利益有着不同的影响。 短期：放松风险控制能够加快银行当前规模的扩大和账面利润的增长 长期：埋下风险隐患，产生较大风险，对银行的长期稳定发展不利 在风险管理中，往往需要牺牲眼前利益、业务机会甚至当期利润为代价换取长久利益。,风险控制具有牺牲性,三、风险管理是核心竞争力,风险好不好？ 好东西：管理有效，获取收益 坏东西：管理不当，侵蚀利润，甚至导致破产 因风险管理不到位而倒闭的银行 巴林银行（1995）：流氓交易员(同时兼结算员）违规操作，高层缺乏监督，亏损亿美元 雷曼兄弟（2008）：过度承担风险，遭受灭顶之灾 北岩银行（2007）：金融市场流动性骤降，引发挤兑,17,风险承担与管理能力不匹配：为了扩大盈利而承担巨大风险，在风险管理、内控和会计程序方面极不完善。 过度膨胀的风险偏好：2006年底，高管层决定提高风险承受上限，在一年内将风险承受上限提高两倍。 忽视风险：把房地产自营投资、私人股本投资以及支持收购交易的杠杆贷款等高风险资产，都排除在压力测试范围之外。 灭顶之灾：在繁荣时期，盲目追逐利润。在次贷危机冲击下，持有的巨量与住房抵押贷款相关的“毒药资产”在短时间内价值暴跌。,雷曼兄弟:过度承担风险，遭受灭顶之灾,启示：风险具有隐蔽性、滞后性，要坚守风险底线。,2008年9月15日，美国第四大投行，158年历史的雷曼兄弟宣布申请破产保护。,18,具有清偿能力，资本超过监管要求，贷款质量良好。 冒进的商业模式：1997年公司制改革后，总资产仅158亿英镑，2006年底资产达1010亿英镑，以每年20%左右的速度增长。 缺乏相对稳定的资金来源：从批发市场上大量拆入资金，但小额零售存款业务发展缓慢。 流动性管理及风险控制不力：北岩银行董事会对其激进的经营策略的形成负有主要责任。 巴塞尔委员会根据北岩银行危机，提出了流动性覆盖比率、净稳定资金比率。,北岩银行：市场流动性骤降，引发流动性危机,2007年8月-9月，国际资本市场冻结，该行无法满足流动性要求，导致挤提事件，2008年2月，被国有化。这是自1866年以来，英国首次发生的银行挤提事件。,启示：风险的传染性、爆发性,19,预期损失(EL)：平均损失，为业务开展的风险成本。银行需通过定价来反映风险成本，通过计提拨备加以覆盖。 非预期损失(UL)：反映了在一定置信水平下，损失超出平均水平的幅度，需要用资本金来覆盖。 极端损失：发生可能性很小（因此持有大量资本金是不经济的），但一旦发生将是致命的，通过压力测试，提前采取应对措施；采取其他补救措施（保险，政府救助等） 经济资本：通过经济资本的计量与配置，实现风险调整绩效考核（经济资本回报率）、风险总量的约束，提高资本使用的效益。 置信度：反映了风险偏好和对风险的容忍程度，决定资本覆盖风险的程度。,风险与损失,资本需求,监管趋势：资本质量、资本数量、资本充足率要求更高,资本供给 （稀缺性）,信用风险,市场风险,集中度风险,操作风险,银行账户 利率风险,声誉风险,流动性风险,核心资本,附属资本,资本供需平衡， 保持资本充足。 调整资产结构， 优化资本配置。,合理的资本充足率水平、 资本收益率水平,风险与资本：资本约束,20,信贷业务,交易业务,投资业务,资本配置,准确计量风险,最佳资产组合,资本的两面性：对回报的要求（剩余价值）、承担风险的“本钱”,业务经营 风险管理,风险管理与价值创造,投资者对回报的要求是风险管理的决定要素,投资者（股东）,银行,业务单元,单笔业务交易,要求的回报,价值管理,风险管理,价值管理： 设定RAROC目标、资本配置、组合风险管理,日常风险管理： 设定限额、风险调整定价,风险管理是核心竞争力,风险管理能力是稳健经营、可持续发展的基石。 以对客户的竞争为例：（优质客户、目标客户）,风险管理能力,识别目标客户、筛选优质客户。（PD） 合理的产品定价。（既能覆盖风险，又具有市场竞争力） 有适当的、具有竞争力、满足优质客户和目标客户群体需要的产品。（金融创新、风险评估） 高效的业务流程和服务质量。 及时的风险应对和处置，降低损失。,风险管理要应用于战略制定。 风险管理要贯穿于业务经营过程。,风险、收益相平衡 风险、资本相平衡,风险管理创造价值以贷款定价为例,没有合理的风险定价，就会导致客户逆向选择。长期以往，银行只会拥有一堆差客户(散、小、差）。,好客户,差客户,好客户,差客户,风险计量能力 客户评级 债项评级,风险定价 具有市场竞争力 覆盖风险成本,风险管理能力强的银行,风险管理能力差的银行,识别出好客户 进行合理的定价,无法识别与区分、好客户、差客户 定价未体现好客户、差客户区别,飞利浦 芯片供应商 2000年，一个重要生产车间发生火灾,诺基亚,爱立信,迅速将飞利浦的芯片划入监控清单 CEO亲自飞抵工厂： 买下仅有的库存 获得恢复生产后优先供货的保证 并要求飞利浦将其他工厂的生产能力全部投入生产诺基亚需要的芯片 工程师迅速对芯片进行重新设计，使日本和美国的供应商也能生产这种芯片。,发生火灾的工厂是爱立信唯一的无线射频芯片供应商。 几周后才意识到供应商问题。 2000年，爱立信手机部门总共亏损16.8亿美元 2001年，将手机制造业务外包给另一家公司。,诺基亚vs.爱立信 （芯片断货事件）,风险管理创造价值及时的风险应对和处置措施,启示： 相同的风险，不同的风险管理能力，产生不同的结果 风险意识 持续的风险监控、及时的风险预警，妥当的风险应对,风险管理是商业银行安身立命的基石。 承担风险与风险承受能力相匹配，才能安全稳健 承担风险与风险管理能力相匹配，才能将风险转化为收益 风险管理不是为了消灭或完全规避风险，而是为主体实现目标，创造价值提供保证。 经济形势好时，风险管理可能显得“无足轻重” 经济衰退时，要能够抗“台风”、抗“地震”,正确看待风险管理,风险管理与业务经营的“统一性”,1、摒弃对立论：风险管理与业务经营被看作是两种不同性质的活动。 片面强调风险管控：风险控制优先于业务发展，在防范风险的同时，也放弃了收益。 将风险等同于损失，追求“风险最小化”。 倾向于“规避风险、杜绝风险”，采取“消极防御性”的风险管理策略。 市场定位：无风险或者低风险的目标市场和业务活动。 片面强调业务经营：强调市场拓展，形成以“冒进盲动”为特征的经营管理模式。 盲目追求市场占比、当期利润最大化。 容易积累巨大的风险，甚至超出银行的风险承受能力，导致破产。 经济与经营形势好时，忽视风险管理；经济衰退时，不能“抗台风”,一抓就死，一放就乱,2、树立统一论：将风险管理与业务经营管理有机融合，风险管理贯穿于银行业务经营中。 风险管理本身就是银行的核心经营管理活动，坚持风险管理与业务经营的“一重性”。 积极、主动的风险管理策略，主动选择和承担“有利可图”的目标风险，通过有效定价获得风险补偿。 以强有力的风险管理为依托，既将风险控制在可承受范围之内，又将风险与收益相平衡作为风险应对决策的依据，争取获得超额回报。 “全面覆盖、全员参与、主动选择、全程管理”的风险管理理念。,风险调整利润,一笔期限1年的贷款1亿元，利率10% 风险参数： 违约概率 2%，违约风险暴露1亿元，违约损失率40% 期限1年 账面利润：假设资金成本5%，其他各项财务成本2%，则账面利润300万元 风险成本（预期损失、拨备）：1亿元2%40%80万元 风险调整后利润：220万元 风险调整后资本回报率：风险调整后绩效风险资本（非预期损失，假设是监管资本862万元）25.5%,如何理解风险加权资产,不同资产，风险大小不一样（标准法）,风险管理的发展方向：全面风险管理,风险计量科学化：know your risk 风险定价（覆盖风险成本、预期损失） 风险拨备（吸收损失） 资本充足（非预期损失、风险的最后一道防线） 风险管理精细化 组合管理 限额管理 前瞻性管理（业务结构调整） 主动管理（市场对冲） 单笔业务管理,第二部分 银行全面风险管理的发展 银行家职业使命是追求股东价值（银行市值）最大化， 但完成该使命的过程 不仅仅是单纯追求利润的过程， 更是一个对多种类型风险进行全面管理、合理摆布，从而实现价值创造的过程。,监管机构的推动： 维护金融机构的安全、稳健 巴塞尔资本协议的演进 商业银行自身需要： 评估风险收益，提高资本与资源配置效率，最大化利润 风险的分散性和叠加性，将银行各项主要风险全部纳入统一的风险管理框架体系,资产大于1000亿美元的金融机构中，58%正在或已经实施全面风险管理。（德勤：2009）,银行全面风险管理的发展,2004年，将内部控制框架整体融入全面风险管理框架。 从控制（确保活动执行的一种手段，将事情做正确）扩展到更广泛的管理层面（目标的设定与决策、计划、组织、指导，做正确的事情）与战略设定层面（风险管理应用于战略制订）。 现代银行业的风险管理正从内控导向走向积极的风险经营与严谨的内控相结合。 “积极主动的风险管理”已经成为国际领先银行普遍接受的理念，并付诸于日常经营管理活动。,COSO：全面风险管理框架,有效的内部控制是风险管理的基础,1992：内部控制,2004：风险管理,概念扩大：从控制（事件执行流程）到管理（决策、执行） 目标发展：引入战略目标。报告目标范围扩展到主体编制的所有报告。 操作性的提升：引入风险偏好、风险容忍度，有助于管理层进行目标设定以及风险管理工作；风险组合观（从企业整体角度看待风险组合）。 要素的发展：三个新要素（目标设定、事项识别、风险对策）；其他要素内涵的深化。 相关角色、责任的变化：风险管理官、风险管理部门；扩大董事会职责。,风险管理是一个过程， 它由一个主体的董事会、管理当局和其他人员实施， 应用于战略制定并贯穿于企业之中， 旨在识别可能会影响主体的潜在事项， 管理风险以使其在该主体的风险偏好之内， 并为主体目标的实现提供合理保证。,COSO:全面风险管理定义,商业银行应当建立完善的全面风险管理框架，全面、有效实施风险管理。 5个要素： 有效的董事会和高级管理层监督， 适当的政策、程序和限额， 全面、及时的识别、计量、监测、缓释和控制风险， 良好的管理信息系统， 全面的内部控制。,中国银监会：全面风险管理定义,ISO ：风险管理标准,为保证风险管理的有效性，提出了风险管理创造价值等11项风险管理原则。 提出了管理风险的框架设计、执行、监控检查、从而改善框架设计的整体流程。 设定了风险管理标准流程，明确风险管理流程应嵌入业务流程中并成为银行经营管理的有机组成部分。 提出了一系列风险评估技术。,管理风险的框架： 理解组织及其内、外部环境 建立风险管理政策 管理风险的职责分配 管理风险的资源 建立内部沟通和报告机制 建立外部沟通和报告机制,风险管理标准流程,巴塞尔资本协议,建立统一的资本充足率监管框架， 确立资本约束的基本理念 主要缺陷： 仅仅关注信用风险 未对信用风险进行细分（one fit all）,Basel II 2004,Basel II： 确立了三大支柱 增加操作风险要求 引入内部评级法等高级计量方法,Basel III 2009-2010,Basel III： 提高资本监管标准 加强对流动性监管 引入杠杆率监管指标 ,演进历程：,对三大风险管理提出了最低资本要求，统一了资本充足率计算标准，提高了对风险的敏感性 信用风险 市场风险 操作风险,第一支柱 最低资本要求,对银行的内部评估的风险进行监督检查： 商业银行应建立内部资本充足性评估程序（ICAAP） 监管当局对商业银行实施资本充足率监督检查程序（SREP）,第二支柱 监督检查,扩充财务披露的范围并提高其对于市场的透明度: 披露风险管理方法 披露资本水平 披露各业务/机构的风险,第三支柱 市场纪律,针对老协议的问题，巴塞尔委员会于2004年出台了新资本协议，重点围绕如何计算资本充足率的分母，定义分子，如何管理风险提出了三大支柱 。,39,Basel(2004年）新资本协议,Basel II ：最低资本要求,Text,标准法、内部评级法（初级法、高级法）,市场风险,标准法、内部模型法,标准法、高级计量法,主权,公司,零售,金融机构,股权,其他,利率风险,汇率风险,股价风险,商品价格风险,法律风险,IT风险,内部欺诈,外部事件,8.00,信用风险,操作风险,40,高级计量方法更具有敏感性,第二支柱：ICAAP框架,第三版巴塞尔协议 （Basel III）出台的背景及内容,资本总量不够，复杂的资本结构导致资本质量（吸收损失）不高。 资产证券化等金融衍生产品日益复杂，表外业务不断扩大，风险计量未覆盖上述风险。 资本监管中存在的“亲周期性”扩大了经济周期波动与金融体系的不稳定；没有考虑金融体系中存在的系统性风险与风险的相关性。 对流动性监管重视不够，风险累积最终通过流动性枯竭暴露出来。,吸取本轮危机的教训，巴塞尔委员会对现行的资本监管和流动性监管进行了大刀阔斧式的改革，以提高银行抵御金融震荡和经济波动的能力。,严格资本定义，强调普通的核心一级资本地位。 大幅度提高资本充足率：核心一级资本充足率下限提高到4.5%；一级资本充足率下限上调至6% 。 建立资本缓冲机制，要计提留存超额资本（不低于2.5%）与逆周期超额资本（0%-2.5% ）。 提出了杠杆率监管标准，明确不低于3%。 扩大风险覆盖范围，对危机中出现大量风险的证券化、交易账户资产提高了风险权重。 提出流动性覆盖率（LCR）、净稳定资金比率（NSFR）两项流动性监管指标，均不低于100%。,此次金融危机，暴露出金融监管领域的不足。,Basel III在Basel II的基础上，加强微观审慎监管，并增加了包括资本缓冲在内的宏观审慎监管,资本监管,流动性监管,国际流动性标准和监督检查 流动性覆盖比率 净稳定资金比率 监督检查,第一支柱,第二支柱,第三支柱,资本,风险覆盖,杠杆约束,风险管理与监督,市场纪律,所 有 银 行,资本质量与水平 破产清算或有资本 留存资本缓冲 逆周期资本缓冲,证券化 对复杂证券化资产的资本要求。 交易账户 对衍生品交易、复杂证券化资产的更高资本要求。 引入压力风险价值。 交易对手信用风险,杠杆比率 包含表外风险暴露的无风险基础的杠杆比率 作为基于风险基础的资本需求的补充。,充实第二支柱的监管要求 强调公司治理与风险管理； 风险集中度； 稳健的薪酬政策； 压力测试； 监管合作。,修订第三支柱的披露要求 资产证券化和表外风险暴露的披露 监管资本组成细节的披露要求。 对计算监管资本比率的全面解释。,系统重要性银行,全球系统重要性银行必须拥有更高的损失吸收能力，以体现其对金融系统稳定带来的更大风险。巴塞尔委员会已提出识别系统重要性银行的定量与定性标准。,Basel III是对Basel II的补充和发展,Basel I是制度，Basel II是方法，Basel III是标准。 Basel III 不是取代 Basel II ，而是对 Basel II的补充与完善，主要是扩大监管范围，提高监管标准，增强监管有效性。,Basel II是方法 确立了资本充足率管理的三大支柱，明确了资本充足率覆盖的范围、计量方法，重点解决了资本充足率计算公式的分母，即风险加权资产（RWA）计算的问题。 为确保RWA计算的准确性，Basel II对银行的公司治理、制度流程、数据IT系统等方方面面也提出了明确要求，是一套完整的风险管理体系。,Basel III 是标准 针对此次金融危机中暴露出的问题，提出了针对性的应对措施，进一步提高监管标准、引入了新的监管指标来弥补风险管理中的漏洞。 Basel III对风险计量的方法、对资本监管的基本要求并没有发生变化，主要对资本充足率计算公式的分子资本，提出了明确的数量和质量要求。,Basel III是对Basel II的补充和发展,对风险与资本协议的思考,风险具有突发性与传染性 ，不能把个别银行的倒闭归咎到新协议身上。新协议不是最完美的方案，但世界上还没有一套更好的风险管理体系能够替代新资本协议。 风险管理既是科学又是艺术 ，新资本协议代表了风险管理发展的方向，目前，实施新资本协议仍是加强金融监管与提高银行风险管理水平的最优选择。 要通过新协议的实施来做到“防患于未然”，应“扬弃”而不是“抛弃”新资本协议。 风险是复杂而且不断变化的，人们对风险的认识是有限的，风险管理是一个不断接近“真理”的过程。风险管理的方法是在与风险的斗争中不断探索的，因此未来肯定会有Basel 4、Basel 5。,45,中国银监会关于巴、巴的监管要求,监管要求： 中国银行业实施新资本协议指导意见（2007年2月） 工、农、中、建、交等5家大型银行为必须实施新资本协议的银行。 关于中国银行业实施新监管标准的指导意见（2011年4月） 实施要求： 统筹推进Basel与Basel 兼顾第一支柱和第二支柱建设,第三部分 农业银行全面风险管理体系建设 处于历史最好状态 但农业银行风险管理体制机制还不完善,农业银行资产负债表（2009）,农业银行利润表（2009）,贷款平均利率：5.25% 债券投资平均利润：3.04% 存放央行款项：1.53% 存拆放同业：1.16% 总生息资产：3.71%,吸收存款：1.49% 同业存拆放：1.64% 其他付息负债：3.37% 总付息负债：1.51%,结算与清算、代理业务手续费、银行卡手续费、顾问和咨询费、承诺手续费、电子银行业务收入、托管及其他受托业务佣金,2000年剥离3458亿元，2007年底剥离7473亿元。,信用风险,51,51,违规经营屡禁不止,2001年2008年，我行共发生各类经济案件1302件，涉及金额22.12亿元，其中百万元以上案件212件，涉及金额18.88亿元。 20072008年，全行共处理各类案件和违规问题责任人4728人，其中4171人受到纪律处分。在被追究领导和管理责任的1106人中，省分行级领导干部19人，正副处级197人，正副科级890人。 从2011年全行案件排查情况看，全行共发现问题20,004件、684,830笔、833.92亿元。 近期，公安部通报了多起涉及我行的外部欺诈刑事案件。同时，内部经济案件也有苗头。,52,52,业务创新“多灾多难”,信托公司：管理混乱，全军覆没 农村信用社：一些业务开办混乱 汽车消费贷款：不良32亿，不良率24% 住房按揭贷款：重大假按揭16000多笔，涉假余额38亿 外汇业务： 90年代“五乱”乱拆借、乱开证、乱担保、乱贷款、乱投资。 98年信用证垫款9亿多美元，外汇贷款损失过半。港澳地区投资及债权损失约60亿港元。,53,53,问题产生的根源,农业银行以往经营管理中的问题有大环境的影响，有自身客户基础薄弱、机构庞大、管理链条长等客观原因，但根源在体制机制，具体表现为： 体制失效 机制失灵 领导失察 行为失规,54,54,外部监管要求：越来越严格 近年来银监会陆续颁布了公司治理、授信业务风险管理指引等一系列规范性文件，对商业银行建立健全公司治理架构、风险管理组织体系、风险管理政策流程等各方面均提出明确的监管要求。 根据银监会中国银行业实施新资本协议指导意见，大型商业银行应最迟于2013年底前实施新资本协议，实现全面风险管理体系与国际标准接轨。 2008年，银监会对我行进行了全面、彻底的检查评估后，要求我行“及早明确风险管理战略和政策，完善风险管理制度体系”、“构建垂直、独立的全面风险管理组织架构”、“强化风险管理方式”等。 2008年10月，国务院通过农行股改方案，明确要求我行“建立完善公司治理结构和风险控制体系”。 股改上市后，我行将面临股东、存款人、公众和其他利益相关者的监督和问责，必须严格按照资本市场要求充分披露风险信息，提高风险管理的透明度。,外部监管对风险管理提出更高要求,55,风险管理一直是农业银行的薄弱环节，IPO之后农行最大的挑战是风险管理。 混业经营、三农业务、国际化等对风险管理工作提出更大的挑战。 路演中，投资者对农行风险管理最为关注： 风险管理有无实质改进？ 县域贷款定价能否覆盖风险？ 房地产调控对农行影响有多大？ 政府投融资平台风险有多大？ 如何提高人员素质防范操作风险？,农行股改之后的风险管理依然任重道远,外部监管对风险管理提出更高要求,56,“全面”风险管理，主要体现在全面性、全程性和全员性。 全面性 对操作风险、信用风险、市场风险等各种风险，表内外、境内外、本外币等各项业务，都要考虑风险管理的问题。 全程性 风险管理贯穿经营管理的全过程，它不只是个别部门和个别岗位的问题，体现在一个完整的流程中。流程中的每个环节、每个步骤都要明确相关职责。 全员性 从董事会、高管层到各分支机构的每一位员工，包括前、中、后台各部门，都是风险管理的参与者，都有各自的风险管理职责。,57,57,农业银行全面风险管理实践 制定了全面风险管理体系建设纲要。 与咨询公司合作完成全面风险管理体系建设规划项目，形成全面风险管理体系建设咨询方案 。 制定巴塞尔新资本协议实施规划，积极推进新资本协议实施。 推进信用风险内部评级体系建设 启动市场风险内部模型法建设 逐步探索操作风险高级计量法建设,全面风险管理体系建设,2009年全面风险管理体系建设纲要：我行全面风险管理体系建设的纲领性文件 。 一是强调以公司治理架构、经营主体责任、激励约束机制为前提和基础，为全面风险管理体系建设创造良好的环境； 二是明确了全面风险管理框架，即以风险战略偏好为灵魂、以风险管理政策为纽带、以风险管理组织体系为骨架、以风险管理工具为手段、以风险管理文化为保障，形成一个有机整体； 三是初步拟定我行应确立稳健型的风险战略偏好，并以政策制度为载体传导至经营主体，促进业务发展与风险管控目标一致； 四是在组织体系上，要建立起“横到边、纵到底”的组织体系，保证风险管理政策制度的贯彻执行； 五是提出了加强内部评级法、市场模型法、经济资本计量、分类减值、压力测试等一系列技术手段的研发应用，实现对风险的量化管理。,全面风险管理体系建设规划项目,2008年11月，风险管理部牵头，聘请咨询公司开展全面风险管理体系建设规划项目。 第一阶段：对全面风险管理进行现状诊断与差距分析，形成现状诊断与差距分析报告，包括风险管理战略和政策、组织架构与汇报体系、信用风险管理、市场风险管理、流动性风险管理、操作风险管理、“三农”业务风险管理等七个部分 ； 第二阶段 ：对全面风险管理体系建设进行规划 ，形成全面风险管理体系建设咨询方案。咨询方案从风险的运行与传导机制、风险管理组织架构、规章制度、风险管理流程、“三农”业务风险管理、风险文化等方面，提出了我行全面风险管理体系建设的总体思路和框架，并以项目（21个项目）形式对落地实施进行了规划。,第一阶段 （2008.7-2009.12）,第二阶段 （2010.1-2011.12）,第三阶段 （2012.1-2013.12）,信用风险：完成内部评级初级法体系建设，启动零售高级法项目 建立较为完善的市场风险、操作风险管理体系,复杂和先进的程度递增,申请实施新资本协议： 实施非零售客户内部评级初级法，操作风险、市场风险标准法计量监管资本 完成零售高级法项目建设，启动非零售高级法 启动市场风险内部模型法项目建设 启动第二支柱ICAAP建设,逐步过渡到高级方法计量监管资本： 内部评级高级法 市场风险内部模型法 操作风险高级计量法,申请实施新协议,新资本协议实施规划（88个子项目）,新资本协议实施规划,新资本协议实施进展,农业银行全面风险管理体系建设,风险管理理念,以资本为主线的风险管理运行机制,以资本为起点，根据主要利益相关者期望和本行实际，确定全行的风险偏好。 通过经济资本管理，将有限的资本资源配置到符合全行风险偏好、风险调整绩效最高的业务领域。,资本为主线,在资本为主线的框架内,以风险偏好为“准绳” 以风险政策为“导向” 以规章制度为载体 以风险计量工具为手段 以限额管理为“阀门” 以KRI为“警报器” 以绩效考核为“指挥棒”,今年，董事会确立了风险偏好，从定性和定量两个方面进行了较为系统的阐述，在制度层面推动全行形成统一的风险理念，平衡业务发展与风险管理的关系,风险偏好：稳健型,资本 承担风险、获取收益的“本钱” 资本充足程度是持续经营的“生命线” 风险 风险分布 风险管理能力 收益 盈利能力 盈利的波动性,业务经营管理,风险管理,经营目标 （经营有效性和效率）,报告目标 （报告及时、可靠）,合规目标 （符合法律和法规）,银行要实现什么？,如何实现？,银行现状,风险偏好,风险,风险,风险,战略规划,使命与战略目标,资本配置,资本计量,风险政策、工具,风险限额、授权,风险识别、计量、控制、监测、报告,业务1,业务2,业务3,风险偏好传导,目的：贯彻实施风险偏好陈述书。 内容：对我行风险偏好制定与调整的原则、管理职责以及贯彻实施等提出了框架性、总体性的措施。,风险偏好的贯彻实施,风险偏好,风险限额,细化、分配风险偏好指标 明确管理责任 建立纠偏机制,示例,风险管理组织体系,横向健全风险管理组织体系,按照“集中管控、矩阵分布、全面覆盖、全员参与”的原则，在全行建立了由业务团队、风险管理团队、内部审计团队共同构成的风险管理“三道防线”。 主要业务部门 ：设立风险管理职能处室 。 风险管理职能部门：由风险管理、内控与法律合规、信贷管理、信用审批、特殊资产经营等部门构成的风险管理板块。其中，风险管理部作为全行风险管理工作的牵头部门，发挥风险管理“总规划、总协调、总计量、总闸门”作用 。 审计部门：建立了纵向垂直管理的审计条线，对全行风险管理体系有效性进行监督和评估。,按“垂直性、独立性、协调性、有效性”指导思想，推进风险管理条线建设，并已取得初步成效。 两级设置、两级派驻： 总行、一级分行：设立风险管理部。 二级分行：由信贷管理部承担全面风险管理职责，并进行派驻风险主管试点（在7家一级分行共27家二级分行试点）。 支行：除西藏分行外，全行支行层面全面派驻风险合规经理，代表委派行对支行风险管理和内控合规工作的开展情况，以及风险水平独立进行监督与评价，不代替驻地行风险管理工作。 独立审批人、专职审议人,纵向健全风险管理组织体系,风险管理规章制度,业务管理规章制度,业务操作,风险管理规章制度 （与风险管理直接相关）,风险偏好与风险管理基本制度 各项风险管理综合办法和专项办法 具体操作规程,信用风险,授权管理办法 独立审批人管理办法 法人客户授信管理办法 信贷业务担保管理办法 ,市场风险,结售汇业务管理办法 债券做市商业务管理办法 远期结售汇及人民币与外币掉期业务管理办法 ,操作风险,金库管理办法 运钞安全工作规定 集中采购管理办法 ,信贷业务,对公信贷业务 零售信贷业务 三农信贷业务 ,资金交易与投资业务,债券交易与投资 衍生品交易 外汇交易 ,各类业务,网上银行业务 现钞押运 采购业务 ,风险管理政策制度作用机制 业务经营管理要满足风险管理的要求。,政策制度,主要问题（风险管理没有融入到业务流程中） : 贷前调查：风险揭示不充分，风险分析不到位 授信执行：限制性条款不落实，押品管理打折扣，合同存在瑕疵 贷后管理：预警信息不上报，风险分类不准确 组合管理：基本没有组合管理。 症结：业务流程缺陷，风险管理人员受行长影响，风险揭示不客观，风险管理缺乏独立性。,风险管理流程,风险分析 (RISK ANALYSIS),信用等级评价,财务评价 定性评价（销售人员） 内部信用（如客户的过去行为） 行业、地区信息,抵、质押物价值评价,抵押物的估值应由专业化的员工完成，最好独立于前台,可接受的抵押物类型、估值； 对抵押物进行管理的流程；,建议的暴露（信用额度）的评价,审批,双人投票,设定信用条件,审批的层级主要由暴露水平决定。,审批人的能力,实质检查、程序检查,风险分析人员 审批人员,信用风险管理流程风险分析,风险文化,规章制度规范员工行为，计量工具计量风险；风险文化形成统一的风险管理意志，协调全行管理与经营行为。 强调资本约束、风险意识、风险与收益平衡、风险管理创造价值、短期利润与长期价值相平衡等理念。,第四部分 风险管理工具,一、综合性风险管理工具 二、信用风险管理工具 三、市场风险管理工具 四、操作风险管理工具,风险管理流程各个环节都需要风险管理工具的大力支持！,包括经济资本、压力测试、内部资本充足性评估程序ICAAP）、风险定价等,综合性风险管理工具,信用风险管理工具,操作风险管理工具,市场风险管理工具,内部评级体系（IRB）、信用风险缓释、资产风险分类、资产减值、限额管理模型等,市值重估、风险价值（VAR）模型法、内部资金转移定价等,操作风险与控制自我评估(RCSA)、关键风险指标(KRI)、损失数据库(LD),“工欲善其事必先利其器” 论语魏灵公,一是量化了风险，使银行有效衡量风险、成本、收益成为可能。,经济资本的意义,二是具有普遍适应性，可用于度量金融机构的所有风险类别，从而使不同风险间、不同业务间，以及同金融机构间的比较成为可能。,一、综合性风险管理工具经济资本（Economic Capital),与账面资本比较，经济资本的一个重要特点是，它是指“需要的”资本，“应该有”多少资本，而不是实实在在已经拥有的资本。,账面资本又称为可用资本、实有资本，就是指所有者权益，金额为企业合并后资产负债表中资产减去负债后的余额，包括实收资本、资本公积、盈余公积、未分配利润等。,经济资本与账面资本的关系,与监管资本相比，经济资本的一个重要特点是，它反映银行抵补自身风险所 “需要的”资本，而不是应其他人的要求所需要的资本。,监管资本（RC,Regulatory Capital）：指银行按照监管当局要求所必须持有的最低资本。也有观点认为，这是监管资本需求；监管资本，是指符合监管条件的财务资源。,目前，监管规定是商业银行资本充足率管理办法,信用风险：设定了较为简单的系数（主要8%） 市场风险：按照系数进行度量,下一步，银监会将根据新资本协议出台一系列监管要求,经济资本与监管资本的关系,经济资本：覆盖本行的各项主要风险,监管资本：覆盖监管关注的风险,覆盖风 险范围 不同,经济资本：更符合本行风险实际,监管资本：不一定符合本行风险实际,对分行 风险反 映的程 度不同,经济资本Vs监管资本,经济资本：根据风险偏好，战略意图 由银行确定置信区间,监管资本：99.9%,置信区 间选取 不同,经济资本：可以基于对相关性的计量处理,监管资本：三大风险简单相加,风险间 相关性 处理不同,财务资源供给,财务资源需求,账面资本 （按监管要求进行部分扣除）,可转债、次级债等部分债务工具,资本缓冲,监管资本,经济资本、账面资本与监管资本,一、信用风险：利用PD、LGD、EAD、M、等风险参数，通过模拟损失情况（如10000次），确定损失分布后，选取置信区间，进行计量 二、市场风险：VAR 三、操作风险：类似于AMA 四、其他风险：评估确定 五、相关性处理：方差-协方差、模拟,一、信用风险：基于监管资本要求，进行微调 二、市场风险：同上 三、操作风险：同上 四、其他风险：不考虑 五、相关性处理：不考虑，或简化处理,视技术水平，各有不同,低级阶段,中级阶段,高级阶段,经济资本计量方法,一、综合性风险管理工具压力测试,压力测试 压力测试用于测量银行在突发的小概率事件等极端不利环境下的损失，以分析这些损失对银行盈利能力和资本金带来的负面影响。 压力测试的意义： 判断银行资产对于外部和内部一些重要因素的敏感程度。 评估资产组合在风险极值情况下的表现，预防极端环境所带来的冲击。 有助于量化判断银行的资本充足程度。 满足监管要求 常见的压力情景：,84,测量单个重要风险因素发生时银行的潜在损失和风险承受能力,测量多个风险因素同时发生时银行的潜在损失和风险承受能力,敏感性分析 （单因素分析）,情景分析 （多因素分析）,轻度压力,中度压力,重度压力,压力测试类型,一、综合性风险管理工具压力测试,压力测试的类型与工作流程,85,违约概率 （PD）,违约损失率 （LGD）,违约暴露 （EAD）,债务人违约的可能性有多大？ 各级别的PD=违约客户数/客户总数,违约时银行给客户的信贷金额有多大？ 违约暴露EAD=授信余额+未提用额信用转换系数,违约时的损失率有多大？ 违约时的清收金额有多大？ 违约损失率LGD=1-回收率,有效期限 （M）,风险暴露的有效剩余期限是多少？,二、信用风险管理工具内部评级体系,信用风险计量的四个基本风险参数,86,监管当局规定风险权重，使用外部评级,IRB 初级法,IRB 高级法,内部评级结果,由监管者提供,银行自行估计,由监管者提供,银行自行估计,由监管者提供,银行自行估计,PD,LGD,M（Maturity),EAD,风险权重,EAD,风险加权资产 (RWA),X,=,标准法,二、信用风险管理工具内部评级体系,初级法：银行的贷款组合根据风险敞口划分为几大类别。银行需衡量各内部评级对应之违约概率(PD)，其余资本计算参数由监管机构提供。 高级法：除了初级法要求的违约率之外，银行还需要提供自己对违约损失率(LGD)和违约敞口(EAD)的估算。,内部评级法 内部评级法(简称“IRB”)是商业银行运用内部评级体系来进行信用风险计量和管理的一种方法，这是巴塞尔新资本协议倡导的、银监会监管要求的管理方法。,87,债项评级,客户评级（客户违约概率PD）,预期损失（EL） 非预期损失（UL）,PD,LGDEADM,抵押品管理,违约损失估计,风险转换系数估计,有效期限估计,独立评估、资料共享,二、信用风险管理工具内部评级体系,二维评级的框架,资本要求（K）=f（PD，LGD，EAD，） 风险加权资产（RWA）=K12.5EAD,违约概率 （PD）,违约损失率 （LGD）,违约暴露 （EAD）,债务人违约的可能性有多大？ 各级别的PD=违约客户数/客户总数,违约时银行给客户的信贷金额有多大？ 违约暴露EAD=授信余额+未提用额信用转换系数,违约时的损失率有多大？ 违约时的清收金额有多大？ 违约损失率LGD=1-回收率,信用风险计量：RWA,新资本协议（Basel II）,客户评级,债项评级,信用风险加权资产RWA,以非零售（公司、主权、金融机构）风险暴露为例： 1、非违约风险暴露,2、违约风险暴露 K=max0,(PLGD-BEEL) RWA = K12.5EAD 其中：PLGD指违约后重新评估的违约损失率，BEEL为考虑经济环境、法律地位等条件下已违约风险暴露的预期损失的最大估计值。,非零售客户评级模型划分,财务指标1,财务指标n,定性指标1,定性指标n,地区评级,转换后财务指标1,转换后财务指标n,转换后定性指标1,转换后定性指标n,转换后地区评级,权重,权重,权重,权重,权重,定量得分,定性得分,最终得分,初始评级,调整后的评级,权重,权重,定量模型,定性模型,地区风险,模型推翻,行业评级,转换后行业评级,权重,行业风险,模型架构,内部评级模型架构,9/21/2019,定 量 风 险 指 标 体 系,财务杠杆,资产负债率、调整后的资产负债率、 产权比率、全部资本化比率,偿债能力/流动性,流动比率、速动比率、现金比率、 利率保障倍数、经营性净现金流/总债务 营业利润/总借款,收益性,营业利润/销售收入、EBIT/销售收入、 近三年利润率波动性,获利能力,总资产收益率(ROA)、股东回报率(ROE)、 调整后的ROA、ROE,营运效率,总资产周转率、固定资产周转率、 存货周转率、应收账款周转率、流动资产周转率,规模,总资产、净资产、销售收入、营业利润、 各项指标的近三年平均值,成长性,总资产增长率、销售收入增长率、 净资产增长率、利润增长率、 成立时间,清单的设计原则 力求全面，覆盖企业信用风险分析的各个方面 参考Moodys、S&P等专业评级公司的评级文档 参考国内外多家银行的实践经验 考虑新会计准则的影响，保证全面顺利对接 累计超过140 多个备选指标,定量模型-备选因素清单,外部环境,政府政策,例：制造业打分卡的主要备选指标,政策监管的合法性,主要股东背景,公司管理,市场地位,发展前景,领导者素质,资信状况,公司治理,公司战略,财务管理,质量控制,人员稳定性,科研能力,竞争能力,销售能力,产品性质,价格波动,原材料,技术水平,品牌优势,财务风险,对外担保,财务报表质量,商业信用,银企关系,融资能力,注：每个打分卡的定性指标体系有所差异,银行信用,定性模型-指标体系框架,示 例,定性模型-指标说明,模型形式,两个重要的参数： ， 。 1、 为正数时，logistic函数值随x值的增加而单调增加； 2、 为曲线的中心； 3、 的绝对值越大，曲线在中段上升或下降的速度越快。,主标尺设计,示 例,在主标尺设计方面，同业遇到的普遍问题包括： 违约概率区间的划分依据不足，经常采用简单的等距离划分。 全行范围内缺乏评级统一性，主标尺不唯一。 与外部评级的对应关系不好。 我行采用最优化的定量技术方法确定主标尺，基本解决了上述问题： 每一级别违约概率置信区间最大限度地覆盖标普和穆迪的置信区间，实现了与标普、穆迪两大外部评级公司评级的对应。 该方案可与香港分行的评级体系进行对应，可有效解决境内、外违约计量的可比性问题。,评级主标尺的核心定义,评级主标尺是衡量客户违约风险大小的统一标准，反映了客户信用等级与违约概率的对应关系。,信用等级细分使客户风险计量更加精确，为细分客户、科学定价、制定差异化的信贷政策奠定基础。,新旧体系客户及贷款分布分析,原9级体系下客户及贷款分布图,新16级体系下客户及贷款分布图,示例,定量指标的选取和权重的设定主要依赖于专家经验判断，缺乏数据支持 定性指标从完整性和打分标准上都尚需改进； 模型的风险区分能力有待提高,以内部数据为基