2013商业银行风险管理与内部控制

第十章 商业银行风险管理与内部控制,学习目标：理解风险的含义、商业银行风险的类别，掌握商业银行风险管理的主要方法；理解内部控制的目标、制度和方法。,第一节 商业银行风险概述,一、商业银行风险的含义二、商业银行风险的种类,一、风险的概念,风险的定义1.风险是未来收益或损失的不确定性。如果某事件收益或损失是固定的，并被事先确定下来，就不存在风险；如收益或损失存在变化可能性，且变化过程无法事先确定，则存在风险。2.风险的结果可能是正面，也可能是负面。例，央行上调基准利率，对浮动利率贷款为主要业务的商业银行，利好；对持有大量金融工具的商业银行，利空。,二、商业银行风险的分类,根据不同的分类标准可以将风险划分为不同的类型：按风险事故经济风险、政治风险、社会风险、自然风险、技术风险按损失结果纯粹风险、投机风险按是否能量化可量化风险、不可量化风险按风险发生范围系统性风险、非系统性风险结合商业银行经营的主要特征，按诱发风险的原因，巴塞尔委员会将商业银行面临的风险划分：信用风险、市场风险、操作风险、流动性风险、国家风险、声誉风险、法律风险以及战略风险八大类。,（一）信用风险（非系统性风险）,信用风险是指商业银行债务人或交易对手由于种种原因不能或不愿按照事先签订的合同约定，按期偿还债务而使银行遭受损失的可能性。 信用风险存在于贷款、证券投资等传统的表内业务中，也存在于信用担保、贷款承诺、衍生品交易等表外业务中。,信用风险通常包括以下主要形式违约风险指交易对手因经济或经营状况不佳而产生违约的风险。结算风险是一种特殊的信用风险，指交易双方在结算过程中，一方支付了合同资金但另一方发生违约的风险。在外汇交易中比较常见，涉及在不同的时间以不同货币进行结算交易。赫斯塔特银行案例,赫斯塔特银行在1974年接到了德国政府当局清算的命令，却无力向对方银行支付美元而发生的风险。银行遇到了巨额跨境结算的风险，因为一笔外汇交易中各个阶段不可撤消的结算可能是在不同的时间完成的。例，向一家纽约银行在东京的日本代理行支付日元，应在东京的营业时间内完成，而一家纽约银行向在纽约的一家日本银行的美国代理行相应地交付美元则是发生在纽约的营业时间内。由于这两个国家的支付体系从不在相同时间开始运作，因此就存在这样一种风险：交易的一方正执行了交易，但另一方却可能已经破产而无力交付用于补偿或冲销的货币。,结算风险是一种特殊的信用风险，指的是交易双方在结算过程中，一方支付了合同资金而另一方发生违约的风险，1974年德国赫斯塔特银行破产案，促成了国际性金融监管机构巴塞尔委员会的诞生。 信用风险是商业银行面临风险中最重要的风险种类，但其在很大程度上由个案因素决定，与市场风险相比，信用风险的观察数据少，不易获取。具有明显的非系统性风险特征。,（二）市场风险,市场风险是指因市场价格（金融资产价格和商品价格）的波动而使银行的表内和表外业务发生损失的风险。市场风险通常包括以下主要形式利率风险汇率风险股票价格风险商品价格风险,1、利率风险,利率风险是由于利率的不利变动所带来的风险。即银行在其资产负债业务经营过程中，因为银行资产负债的价格（利率）不能与市场资金价格变动保持一致，而导致银行遭受损失的可能性。根据来源不同可划分为：（1）重新定价风险（期限错配风险）源于银行资产、负债和表外业务到期期限（就固定利率而言）或重新定价期限（就浮动利率而言）之间所存在的差异。例：银行以短期存款作为长期固定利率贷款的融资来源,12,例： 银行在资产负债结构不一致的情况下，市场利率变动将导致利率风险的产生。 假设一家银行对外举借期限1年、年利率9的债务，以支持期限2年、年报酬率10的资产。借短贷长。根据正常的收益率曲线可知，银行第一年可获得1%利差。第二年，随1年期债务到期后的再融资利率变动与否，利息收益呈不确定状况。当新的举债成本仍是9如何？当为11时？,13,0,负债,1年,0,1年,资产,2年,0,1年,负债,2年,资产,0,1年,图1 借短贷长的再融资风险,图 借长贷短的再投资风险,14,当银行的展期或重新举债成本高于资产报酬率时，就会面临再融资风险。同理，假设银行举借年利率9的2年期债务，用于支持报酬率10的1年期资产。当该资产于1年后到期时，其再投资报酬率如降至8 9，银行面临再投资风险。,（2）收益率曲线风险（利率期限结构变化风险）收益率曲线（Yield Curve）是显示一组货币和信贷风险均相同，但期限不同的债券或其他金融工具收益率的图表。纵轴代表收益率，横轴则是距离到期的时间。重新定价的不确定性会使收益率曲线的斜率、形态发生变化，即收益率曲线非平行移动，对银行的收益或内在经济价值产生不利影响，从而形成风险。例：利用5年期政府债券的空头头寸为10年期政府债券的多头头寸进行套期保值，上述安排已经对收益率曲线的平行移动进行了对冲，当收益率曲线变陡时，该10年期政府债券多头头寸的经济价值还是会下降。,基准风险（利率定价基础风险）在利息收入和利息支出所依据的基准利率变动不一致的情况下，因其现金流和收益的利差发生了变化，对银行的收益或内在经济价值产生影响。例：某银行用1年期存款为1年期贷款的资金来源，贷款按照美国国库券利率每月重新定价一次，而存款按照伦敦同业拆借市场利率每月重新定价一次。虽然两者的重新定价期限完全相同而不存在重新定价风险，但是因为其基准利率的变化可能不完全相关，变化不同步，该银行仍会面临着因基准利率的利差发生变化而带来的基准风险。,期权性风险（选择权风险） 是随着客户选择权的履行而存在的。银行常在下述情况下发生选择权风险： 例如，市场利率下降时， 第一，存款人就可能选择重新安排存款，主动将活期存款余额转为定期存款，以赚取更高利息； 第二，借款人可能选择重新安排贷款，提前还清借款的同时，又举借利率较低但金额相近的债务，对银行产生不利影响。 市场利率上升时，亦然。,下图概括了对市场利率产生影响的主要经济因素。,银行自身的资产存款种类、数量、期限 负债结构和数量贷款种类、数量、期限 中央银行货币政策 利率风险货币供给国际货币市场 市场利股票和债券市场 率波动 经济增长 货币需求 投资需求 通货膨胀,对市场利率产生影响的主要经济因素,2、汇率风险,汇率风险是指由于汇率的不利变动而导致损失的风险。即银行在进行国际业务中，其持有的外汇资产和负债因汇率波动而造成的价值增减的不确定性。（1）外汇交易风险（2）外汇折算风险（3）外汇经济风险,2018/1/26,20,商业银行的汇率风险，一方面与汇率制度有关，在浮动汇率制度下比在固定汇率制度下面临更大的汇率风险；另一方面与商业银行持有的海外资产和负债的比重有关。,美国财政部国际资本流动报告(TIC)显示，2009年7月份中国重新增持241亿美元美国国债，总持有额度再度超过8000亿美元。,3、股票价格风险是指由于商业银行持有的股票价格发生不利变动而给其带来损失的风险。,假定某公司于2006年8月31日买入100万股招商银行（600036），500万股金杯（600609）和200万股宝钢（600019）。该组合如下：,最坏的情况，三家退市，损失26,140,000. 按持有组合的金额来衡量。在股市最遭的时候（2005年7月11日），招商银行股价只有4.72，宝钢为3.74，金杯为1.08. 亏损8,540,000. 假定招商银行的系数为1.1，宝钢为0.9，金杯为1.8，则指数每下跌1%，证券组合相应的波动为1.1%*8.56*100+0.9%*4.14*200+1.8%*1.86*500=336080.,4、商品价格风险是指商业银行所持有的各类商品的价格发生不利变动而给商业银行带来损失的风险。商品包括：可以在二级市场上交易的某些实物产品，如农产品、矿产品（包括石油）和贵金属。黄金纳入汇率风险。,市场风险特点： 具有数据充分和易于计量的特点，适于采用量化技术控制。 由于市场风险来源于所属的经济体系，具有明显的系统性风险特征，难以通过分散化投资完全消除。 国际性商业银行通常分散投资于多国金融市场，以降低所承担的系统风险。,（三）操作风险,1、定义 由于不完善或有问题的内部程序、人为错误、技术缺陷或不利的外部事件所造成损失的风险。 操作风险包括法律风险，但不包括声誉风险和战略风险。,2、成因分类分人员因素（人力资源）、内部流程（业务处理流程、组织机构）、系统缺陷（信息技术、信息）、外部事件（外部干扰影响）四大类别。3、操作风险的七种表现形式（事件分类）：（1）内部欺诈，（2）外部诈骗，（3）就业制度和工作场所安全事件（工作实践和环境的安全性） ，（4）客户、产品及业务活动事件（客户、产品和商业实践 ），（5）实物资产损坏（有形资产的损毁 ），（6）信息科技系统事件（商业干扰和系统失败 ），（7）执行、交割及流程管理（执行、传递和处理管理 ）。,人员因素,操作风险的人员因素主要是指因商业银行员工发生内部欺诈、失职违规，以及因员工的知识或技能匮缺、核心员工流失、商业银行违反用工法等造成损失或者不良影响而引起的风险。内部欺诈失职违规知识、技能匮乏核心雇员流失违反用工法案例分析不恰当解除劳动合同,案例及分析：不恰当解除劳动合同张某系某国有银行一支行的正式员工。2003年11月16日，张某主动向支行提出买断工龄后，支行上报上级行进行审批，其间张某继续上班。12月12日，支行遂与张某当日签订了“解除劳动合同协议书”。12月15日，张某因病提出买断反悔，支行不同意，为此，张某提出劳动仲裁。张某代理人认为，张某所在的支行在动员员工买断工龄时，采用了“不买断就下岗”的威胁手段，同时，单位的人事权在省级分行，不在支行一级，但本次解除劳动合同的协议书由支行签署，非适格主体；同时，省级分行直到2003年12月15日才审批同意，属于合同解除在前，有权行决定在后，故解除合同的协议不应有效。此案经劳动仲裁部门调节后，银行除依据买断政策给予经济补偿金外，另行给付一次性补助费用，双方终止由劳动关系引起的一切关系。此例是人员因素中违反用工法造成操作风险的情况，主要是违反合同法和有关内部审批规定，在解除合同生效要件方面存在瑕疵。,内部流程,内部流程引起的操作风险是指由于商业银行业务流程缺失、设计不完善，或者没有被严格执行而造成的损失。财务/会计错误文件/合同缺陷产品设计缺陷错误监控/报告结算/支付错误交易/定价错误案例分析流程执行不严,案例及分析：流程执行不严20022003年，某公司在某商业银行分三次贷款2400万元，其中1200万元以该公司所有的100亩地作抵押，另外1200万元尚未来得及办理抵押手续。该贷款发放后，由于该公司发生重大事故，法人代表出车祸死亡，经营活动终止，因此，该笔1200万元贷款无抵押物，处于高风险状态。此例是内部流程引起的操作风险中的一个类别对规定执行不严格造成的风险。该商业银行1、如果未在授信管理规定中明确先落实抵押手续、后放款，则属于该商业银行流程缺失、设计不完善；2、如果有明确流程规定，而没有被严格执行，或者对客户通融办理授信提款，在贷后管理中没有及时完成有关手续，则属于流程无效。,系统缺陷,系统缺陷引发的操作风险是指由于信息科技部门或服务供应商提供的计算机系统或设备发生故障或其他原因，商业银行不能正常提供部分、全部服务或业务中断而造成的损失。包括系统设计不完善和系统维护不完善所产生的风险。数据/信息质量风险违反系统安全规定 系统设计/开发的战略风险 系统的稳定性、兼容性、适宜性 案例分析系统失灵,案例及分析：系统失灵2003年11月19日，某银行总行，为将在11月22日进行的全行计算机系统升级做准备，调整了系统参数表，使得该行全国范围内的数个营业网点出现系统故障，业务停办长达三个半小时，给客户和商业银行造成了损失。2003年11月19日是星期三，属于商业银行正常营业日，22日是星期六，不需要营业。此例是典型的由于系统维护不完善产生系统故障造成的操作风险。该商业银行应当从系统角度和流程管理角度深刻分析系统失灵的原因，防范出现灾难性事件和损失。,外部事件,商业银行的经营是在一定的政治、经济和社会环境中发生的，经营环境的变化、外部突发事件等都会影响商业银行的正常经营活动，甚至发生损失。外部欺诈/盗窃洗钱政治风险 监管规定 业务外包 自然灾害 恐怖威胁,事件7个类型,巴塞尔委员会规定的可能造成实质性损失的操作风险事件类型：内部欺诈外部欺诈员工行为和工作场所问题 客户、产品和经营行为 实物资产的损毁 经营中的中断和系统的瘫痪执行、交货和流程管理案例及分析黑客非法窃取银行信息,2018/1/26,何靖 浙江工商大学金融学院,36,国内银行近年部分操作损失事件,2018/1/26,何靖 浙江工商大学金融学院,37,国内银行近年部分操作损失事件,案例及分析：黑客非法窃取银行信息2005年6月17日，万事达国际组织宣布，由于一名黑客侵入“信用卡第三方支付系统”，包括万事达、维萨等机构在内的4000多万张信用卡用户的银行资料被盗窃。我国9000多名内地持卡人因在2004年8月1日至2005年5月27日在美国刷卡，账户信息也被盗取。按照国际信用卡组织的惯例，如果不是由于持卡人的过失而造成信息泄密，持卡人一般不承担因信息泄密而出现资金损失的责任。商业银行外部人员通过网络侵入内部系统作案已经成为新型外部欺诈风险的重要关注点。我国个别商业银行为了争揽业务，大力拓展网络支付和网上银行业务，在信息系统和网络建设方面忽视安全问题，造成信息泄密，乃至客户和商业银行的损失。,案例 R银行W分行客户资金被盗划案（一）案件基本情况 2009 年3月25日，公安机关立案侦查R银行W分行企业客户某石化股份有限公司资金被盗划案。经查，2009 年3 月9 日，犯罪嫌疑人曹某、顾某伙同R银行W分行员工姜某、某石化股份有限公司分管财务的副总经理唐某等4 人，以高息为饵，诱骗某石化公司存入R银行W分行5000万元人民币。该公司开户当日，顾某陪同该公司财务人员前往R银行W分行，银行临柜人员起初因开户资料缺少授权委托书等未予开立银行结算账户并将资料退回。两天后，顾某携补齐的开户资料独自前来办理该公司开户业务，银行职员未对无授权的顾某提交的印鉴卡等开户资料进行重新审核，便为该公司开立账户。正是在这一过程中，顾某等犯罪嫌疑人调换了公司预留印鉴。此后，犯罪嫌疑人假冒公司名义开立票据，盗划资金2751万元。,案例 存款业务： X银行Y支行客户印鉴卡被盗换案（一）案件基本情况 2009 年3 月以来，公安机关立案侦查了涉及X银行的几起诈骗案件。经查，2007年10 月至2009年2月间，犯罪嫌疑人贾某伙同徐某、任某等6 人，勾结X银行Y支行离职员工尤某及个别企业财务人员，谎称可为受害人办理高息储蓄，分别诱骗张某、白某、某食品有限公司、某物流有限公司等个人和企业，在X银行Y支行开户存入资金。在这几起案件中，犯罪嫌疑人陪同受害人到银行办理开户业务，利用受害人对其充分信任，“热情”为受害人办理银行开户事宜，通过私自开通受害人账户网上银行业务或者更换印鉴等手法完成作案准备，从而轻易将受害人资金划走，涉案资金总计1.31 亿元。犯罪嫌疑人甚至利用曾在X银行的工作经历，借故将受害单位的开户资料“借出给该单位领导审核”，而银行经办人员也轻信其借口违规将受害单位的开户资料借出，对犯罪嫌疑人归还的开户资料也未重新审核，导致受害单位的印鉴卡被偷换，资金被盗划。,（二）案件特点一是团伙作案，手法隐蔽。这几起案件均涉及到多个犯罪嫌疑人，且在案件形成过程中充当不同的角色，分工合作，共同诈骗。有的在外高息诱骗存款客户，有的在银行网点内为这些存款客户“热情服务”，伺机调换印鉴卡、偷开银行卡或者网上银行业务，作案手法较为隐蔽。二是银行账户开立过程失控。银行临柜人员未严格核实经办人身份，轻信其各种借口，直接将企业开户资料交给资金捐客，从而导致预留印鉴被调换，或者个人客户将全部资料交给犯罪嫌疑人代办开户，使其得以私自申领客户账户对应的银行卡或者开通账户的网上银行业务。三是银企对账方式落后。犯罪嫌疑人均是通过几十万、几百万一笔的大额支付短时间窃走资金，账户资金被盗时间与银企对账时间相隔短则几天，长则近一个月。大额资金支付时没有提示客户以及每月从银行取得对账单的方式，难以及时发现资金诈骗案件。四是每个案件均有银行在职员工，或已被银行辞退人员参与。这些人员清楚银行在账户开立、管理和保存客户重要凭证、大额资金划付及对账操作上的漏洞，以及如何利用这些漏洞盗划客户资金。,（三）发案原因一是银行内控措施不到位。人民币银行结算账户管理办法（中国人民银行令2003 第5号发布）和银行会计档案管理办法 （银发2002374号文）明确规定，存款人开户申请资料按会计档案进行管理，银行应防止丢失和泄密。内部查阅会计档案，应由调阅人提出申请，并经会计部门和档案管理部门负责人批准。在一些案件中，银行临柜人员未经批准，随意调阅包括企业印鉴在内的开户资料原件并借给未经授权的其他人员，或者在审核发现开户资料不全时，直接将客户提交的开户资料退回给了未经授权的其他人员，使得犯罪分子得以偷换或者私刻预留印鉴。这些银行职员明显的违规行为反映出银行内控措施存在制度执行不严的问题。,二是银行未严格履行开户资料审核和客户身份识别制度。 人民币银行结算账户管理办法 、 电子支付指引（第一号） （中国人民银行公告2005 第23 号）和金融机构客户身份识别和客户身份资料及交易记录保存管理办法（中国人民银行 中国银行业监督管理委员会 中国证券监督管理委员会 中国保险监督管理委员会令2007 第2号）等制度均规定了开立银行结算账户或者开通网上银行账户的资料审核以及实名身份识别要求。在这几起案件中，有关银行员工将客户的重要凭证和开户文件交由未经授权的其他人员代签代收，使犯罪嫌疑人代为办理账户开立手续，或者在客户不知情的情况下为其开通网上银行业务。,三是以人情代替制度。部分银行员工忽视风险防控措施，对违规操作不及时纠正，对自己相识的人员用人情代替制度，不加防范，漠视存款人的重要开户资料信息安全，以其资金存在被盗用隐患为代价来表示对大客户的“热情”服务。四是对大额资金的划转监控不到位。部分银行没有认真执行 中国银行业监督管理委员会关于加大防范操作风险工作力度的通知 中大额资金划转需要与客户两个以上主管双线联系查证的规定，对大额资金的汇划管理不到位，对异常情况反应不及时。五是客户、银行职员风险防范意识不足。受害单位的高管或财务人员贪图犯罪分子的高息，将企业闲置资金存入指定银行，并按嫌疑人要求在一定时间内不提取该现金，给嫌疑人实施诈骗提供了充足的时间。有关银行职员受理未经授权的其他人员多次代办开户等业务时，对其身份及行为始终没有产生怀疑和警觉。,案例 A省B县C农村信用联社案件 (一)案件基本情况 2006年11月6 日至2010年12月21日期间，B县财政局经建股股长李某等人伙同B县农村信用联社城区信用社主任徐某利用职务之便，逃避财政局划拨专项资金审批手续，利用伪造公章等手段，从城区信用社财政基建专户转移、贪污资金9400万元。2011年春节前，主要犯罪嫌疑人李某潜逃。2月12日，城区信用社主任徐某涉案被刑拘。 经初步核查，2006年11月2日，由城区信用社主任徐某交办，经办柜员在客户开户资料不全、没有人民银行开户许可证情况下，违规开立“B县D工程建设有限公司”账户。2006年11月6日至2008年10月31日，李某按照正常手续以转账支票方式从城区信用社财政局基建专户转出资金9笔1770万元至D工程建设有限公司账户，实施贪污。,案例 A省B县C农村信用联社案件 (一)案件基本情况 2009年11月18日，李某与财政局经建股会计以原印章摔破为由，持名称相同、形状相似的新印章，到城区信用社，要求办理更换印鉴手续。经信用社主任徐某许可，在缺少财政局证明材料的情况下，经办人员违反规定为其更换了印鉴卡。当日，李某即使用新印章，以发放成品油调价补贴名义，将900 万元财政专户资金通过“应解汇款”科目过渡，划至13 个个人储蓄账户。2009年12月20 日至2010 年12月21 日，李某又通过转账支票加盖更换后的印章，从财政局基建专户转出资金6 笔6730 万元至锦绣市政工程建设有限公司账户。 李某私自划转至B县D工程建设有限公司的款项，被提现1681 万元，转账6819 万元。该公司于2011年1月11 日销户。在李某私自更换印鉴后，城区信用社在办理B县财政局基本建设专户交易业务操作中，经办柜员未严格审核交易凭证、复核柜员未认真复核关键要素、委派会计未按规定进行有效监督。同时，该信用社长期混岗操作，经办岗和事后监督岗为同一人员，流程制约失效，内控制度形同虚设。,(二)发案原因 一是没有认真贯彻银监会防范操作风险“十三条”。相关法规要求在办理大额存款和开设账户业务时，要严格遵循“了解你的客户”和“了解你的客户业务”的原则，对所有客户的出账业务用途进行认真核验，手续上必须按照不同额度设置权限，超过一定金额、尤其是大额走款的要与企业指定的联系人进行验证。在本案中，发案信用社办理业务、对账核查完全与李某一人联系，缺乏与财政局的沟通查证，使李华波办理业务长期处于无监督状态，得以长期持续作案。,二是内控制度执行流于形式。案发机构管理松懈，有章不循，违章不究，制度写在纸上、贴在墙上、挂在嘴上，就是没有真正落实在业务操作各个环节、各个岗位上。办理业务不遵章守纪、不依法依规，随心所欲。岗位监督有其名无其实，形同虚设，没有制衡和约束。 第一，在作案人没有按规定要求提供完整资料情况下，城区信用社经办人员以关系（大客户）代替规章，以信任（熟人）代替制度，唯大客户马首是瞻，违规为其办理更换印鉴手续，为犯罪嫌疑人违法犯罪提供了便利条件。,第二，在办理业务时，不认真查验相关要素。犯罪嫌疑人新旧印鉴同时混用，经办人员却未发现。授权管理有名无实，授权卡随意使用。第三，不严格执行对账制度。在对公账户对账过程中，对账单是否发出、对账回执是否收回，无人核对；对账结果是否相符，无人跟踪。根据县联社对账制度有关规定，城区信用社在李某作案期间应与开户单位进行48 次对账，虽然按期打印了对账单，但只发出28 份，且在档案中仅发现收回、留存2 份回执，对账管理形同虚设。第四，县联社会计、风险管理和审计等条线工作都不到位，缺少对重点客户的业务检查和审计稽核，使其违法行为长期隐瞒。内部控制的巨大漏洞，为犯罪嫌疑人提供了可乘之机。,三是人员使用、管理、考核机制不健全。案发信用社负责人与李华波内外勾结，长期做案，反映出上级联社在对基层机构负责人的选拔使用上缺乏严谨、科学的标准，用人严重失察。在对基层机构和人员的业绩考核中，没有形成科学、合理、有效的激励约束机制，重发展、轻风险，重规模、轻质量。把拉存款、拉客户作为考核的重要指标，谁能拉存款、拉客户就拿高薪、就安排到重要岗位，乃至把徐某等一些无视规章制度、缺乏风险意识、丧失职业道德，私欲膨胀的所谓“能人”，安排在高管位置，埋下风险隐患。,四是案件风险排查工作不深入。本案的发生，暴露出案发机构主要负责人对案件形势的严峻性、案件风险的危害性、案件治理的重要性认识不足，思想上对案防工作没有真正重视。对监管部门部署的案件风险排查，没有按要求真正深入到底、到边、不留死角。对案件风险防控措施，没有按要求真正深入落实到基层、到岗位、到人员。业务条线的岗位制约和事中监控、稽核条线的审计检查事后监督严重不到位。财政基建专户5 年没有正常对账，在多次检查中均未查出，致使案件隐藏多年没有发现和暴露。尤其是2009 年4 月，在银监会专门部署的针对大额存款的排查工作中，B县联社仍没有查出财政基建专户被违法套取资金问题，检查严重失职，使不法份子得以持续作案，给国家财产造成了严重损失。,五是案件防控“四项制度”执行不彻底。干部交流、岗位轮换、强制休假和亲属回避制度没有得到有效落实是该案发生的另一重要原因。徐某2003 年起至2011 年案发，担任城区信用社主任一职长达7年。在历次人员交流中，因其与李某私人关系密切，能够从财政拉来大额存款资金，一直没有对其进行轮岗交流，使其有条件与李某长期相互勾结，持久作案。,六是对不良行为人员管理、排查不到位。案发机构缺乏风险防控意识，没有形成良好的企业文化，忽视员工职业操守、思想品德、法律法规教育和业务知识培训，员工合规意识淡薄。对银监会部署的“九种人”排查清理活动执行不到位，没有做到对员工8小时内、外行为的有效管理，对重要岗位、重要人员的异常行为不察觉、不警惕，未采取风险防范措施。涉案人员徐某本人生活作风腐化，消费异常，却长期没有引起上级领导和有关部门重视，对其不良行为严重失察，使之长期位居关键岗位，最终酿成重大案件。,-客户、产品和业务实践,与满意度、忠诚缺失、销售业务等相关的成本和法律责任,黑客、 分支行抢劫,-外部欺诈,前台 /中台 /后台执行错误、程序故障,-执行和程序错误,-雇佣和工作场所安全,风险事件,案例,-内部欺诈,-业务中断和系统故障,软件、硬件和电信问题,雇员盗取，头寸错报,与不正当地辞退职工、骚扰、薪酬等相关的成本和法律责任,巴塞尔新资本协议的操作风险分类,按照我国银行管理实践的分类,-外部事件风险,指直接来自外部的主客观因素给银行带来的损失和影响，包括犯罪、法律纠纷、灾害、政治事件等。,指银行管理制度、业务流程存在缺陷、漏洞，导致员工操作差错或不法分子蓄意犯罪而造成的损失。,-流程风险,-IT系统及技术风险,风险分类,定义,-人员风险,指银行员工违法违规挪用、盗用、诈骗银行资产；或由于自身素质、能力达不到岗位要求、工作不尽职造成的损失。,指银行内部IT系统不完善、软件硬件故障，不能形成对风险的技术预警、控制，或影响正常运行造成的损失。,3、操作风险的特点：市场风险主要存在于交易账户，信用风险主要存在于银行账户不同，操作风险普遍存在于商业银行业务和管理的各个方面。操作风险具有普遍性和非营利性，它不存在为银行带来盈利的可能性。,（四）流动性风险,流动性风险是指商业银行无力为负债的减少或资产的增加提供融资而造成损失或破产的风险。一个银行具有流动性，一般是指该银行可以在任何时候以合理的价格得到足够的资金来满足其客户随时提取资金的要求。银行的流动性包括两方面的含义资产流动性：商业银行持有的资产可随时得到偿付或者在不贬值情况下出售，即无损失情况下迅速变现的能力；负债流动性：商业银行能以较低成本随时获得需要的资金。,流动性风险的类型：（1）资产流动性风险： 资产到期不能如期足额收回，无法满足到期负债的偿还和新的合理贷款及其他融资需要， 从而给商行带来损失的风险； 我国商业银行资产形式单一，变现能力较差。按照现代商业银行资产负债管理的标准衡量，合理的资产形式及其结构应该是多元化的。但是，目前商业银行普遍存在着资产形式单一的问题，资产的大部分被贷款所占据。贷款受合同期限等因素的影响，流动性较差，属于固态资产，其在资产结构中占比很高，必然限制了整个资产的流动性。,（2）负债流动性风险 ： 过去筹集的资金特别是存款资金，由于内外因素的变化发生不规则波动，对其产生冲击并引发相关损失的风险。商业银行流动性风险来源于两个方面：负债方和资产方。由负债方引起的流动性风险主要源于商业银行很难在不受损失的情况下变现资产或者被迫以较高成本融入资金来满足负债持有人即时提取现金的需求；资产方引起的流动性风险是指表外业务的贷款承诺。,商业银行流动性风险产生的原因 商业银行流动性风险来源于两个方面：负债方和资产方。由负债方引起的流动性风险主要源于商业银行很难在不受损失的情况下变现资产或者被迫以较高成本融入资金来满足负债持有人即时提取现金的需求；资产方引起的流动性风险是指表外业务的贷款承诺。 (一)商业银行的资产负债期限不相匹配 商业银行的负债业务即资金的主要来源有存款、同业拆借、央行存款、从国际货币市场借款和发行金融债券等，其中具有短期性质的存款占了绝大部分比重；而商业银行的资金主要运用于贷款、贴现、证券投资、中间业务、表外业务等，其中贷款业务在商业银行资产构成中占了绝对比重，而这些贷款以盈利性较高的中长期贷款为主。在这种资产负债结构下，当市场发生突然变动，客户大量提取额度的情况下，如果其它要素不变，银行便很难在不受损失的情况下将其资产变现而满足其流动性需求，从而产生流动性风险。,(二)经济环境的变化 1、资本市场迅速发展对银行流动性风险控制的影响。中国资本市场迅速发展，股票市场居于领先地位。其对商业银行流动性的影响：首先，股市熊转牛时，大量短期银行存款便从居民存款账户上转到居民的证券账户，使短期内银行的流动性需求激增，在流动性供给不能相应增加的情况下，便产生了流动性风险。牛转熊时，银行短期存款大量增加，不仅增加了银行经营成本，存款很不稳定，带来流动性风险隐患。 其次，我国新股发行常常获得超额认购。许多企业和机构出于追逐利润目的，在新股发行时将大量资金在企业存款账户和证券公司间来回转账，随着股市大起大落，来回转账既造成了银行资金来源的不确定性，又扩大了流动性负债的波动性，使银行流动性风险增加。 第三，股票市场的发展改变了很多企业融资方式，那些经营良好、效益突出的企业为了降低筹资成本，纷纷改制上市，从证券市场吸收资金获得发展,而这些企业很多是银行的优质客户和贷款对象，这些企业资金需求从长期性贷款需求转向短期性的周转性贷款，从总体上说，银行的贷款质量下降，流动性风险增加。,2、利率市场化对商业银行流动性的影响。随着中国利率市场化改革的进展，利率水平逐步由市场的资金供给和需求决定。利率市场化将对企业和居民的融资和理财行为产生深刻影响，而影响商业银行的流动性。例当预期利率要下降时，居民储蓄存款会相应增加，贷款需求减少，这时银行一般不会产生流动性风险；预期利率上升时，企业贷款需求会突然放大；居民的储蓄意愿会向后推迟，资金来源减少，造成银行流动性供给不足，产生流动性风险。,3、经济过热发展对商业银行流动性的影响。从2011年下半年开始，国内经济开始加速发展，投资需求旺盛，房地产、钢铁、水泥、电力等行业呈现出过度投资的迹象，除少部分资金外，绝大部分投资资金都来源于银行信贷，信贷资金大规模集中于几个行业的发展，中间孕育着很高的流动性风险，一旦行业进行周期性调整或者市场需求发生变化，银行的呆坏账必然大量增加，资产遭受严重损失，从而资产流动性下降，流动性风险增加。此外，在经济高涨时期，央行将会执行紧缩性的货币政策，货币供应规模下降，银行筹集资金的成本上升，主动性负债的能力受到削弱，从而负债的流动性下降，也会产生流动性风险。,2、特点流动性风险成因更加复杂和广泛，通常视为一种多维风险。产生原因：除了商业银行的流动性计划不完善之外，信用、市场、操作等风险领域的管理缺陷，同样会导致流动性不足，引发风险扩散。流动性风险水平体现了商业银行的整体经营状况。,防范和控制流动性风险对策 1.全面实施资产负债管理 流动性风险不是单纯的资金管理问题，而是多种问题的综合反映，因此，应当从资产负债综合管理的角度来探讨流动性风险的防范。 加强各级商业银行法人体制，强化经营系统调控功能。可以将银行系统内资金逐级、逐步集中，充分发挥资金管理行对于全系统内资金的调控功能，建立健全一级法人体制下的内部控制体系，规范各级银行的经营行为。建立应对流动性风险的内部决策控制、实施控制、事后监控和预警机制。 建立高效、科学的系统内资金调控反馈机制，管理行及时根据各分支机构资金头寸情况，进行有效的资金调剂，建立起系统内资金预测、统计和分析的管理体制。 实现各商业银行资金的优化配置。通过强化资金在各行全系统调拨，充分利用好有限的资金资源，实现资金在全系统的优化配置，以增强系统内资金的效益性和流动性。,2.对资产负债进行结构性调整 优化储备资产结构，建立分层次的流动性准备。根据资产的流动性，各商业银行可以通过配置各类资产的数量，确定相互间的配比关系，构建适宜的资产结构，建立起多层次、全方位的防范流动性风险的防线。 降低信贷资产，提高非信贷资产比重。力争使债券投资等非信贷资产占比逐年增加，保证债券投资每年以35的比例递增。 增加贷款总类，提高贷款的变现能力。要逐步提高票据贴现、质押贷款的比重，增强信贷资产的变现能力，同时，由于资产结构固态化严重，因此，各商业银行必须着力盘活存量，压缩不良贷款，建立有效的约束机制，健全科学的放贷机制，确立贷款的保障和补偿机制。 抓住公开市场业务的新机遇。由于公开市场业务为银行提供了方便、迅捷的融资渠道，从长远看，公开市场业务的发展、成熟必将带动银行间债券市场的发展，给商业银行流动性管理带来更多的便利。,3.通过金融创新降低流动性风险 负债业务的创新，重点是通过主动型负债，增强负债的流动性。 资产业务的创新，包括在逐步增加优质信贷资产比重的同时减少信贷资产总量占比，开展低风险的中、短期投资业务等。 中间业务的创新，通过提高商业银行的电子化水平，完善其服务功能，大力开办各种委托代理和中间服务业务，提高资产负债的总体流动性水平。,4.建立健全流动性风险预警机制 做好对资产负债流动性的预测和分析，通过对流动性供给和需求的变化情况的预测和分析，完成对潜在流动性的衡量。 建立流动性风险的预警系统，包括预测风险警情、确定风险警况、探寻风险警源，即通过对风险警情指标的预测，银行可以大体评估未来经营时期流动性风险的具体状况，确定风险警况。流动性风险预警系统运行的最终目的是提供线索，排除警情，使流动性风险减至最低程度。因此，探寻警源是预警系统的重要程序。 建立定期的流动性分析制度。包括流动性需求分析、流动性来源分析和流动性储备设计，同时还应当建立流动性风险处置预案，提高防范流动性风险的能力。,（五）国家风险,1、定义国家风险是指经济主体在与非本国居民进行国际经贸与金融往来时，由于别国经济、政治和社会等方面的变化而遭受损失的风险。（1）政治风险：是指商业银行受特定国家的政治原因限制，不能把该国贷款等汇回本国而遭受损失的风险。政治风险包括政权风险、政局风险、政策风险和对外关系风险等。（例如长期以来部分南亚和非洲国家政局不稳），（2）社会风险：是指由于经济或非经济因素造成特定国家的社会环境不稳定，从而使贷款商业银行不能把该国贷款等汇回本国而遭受损失的风险。（例如部分非洲国家长期受困于贫穷、饥饿、卫生、医疗等社会问题），（3）经济风险：是指境外商业银行仅仅受特定国家直接或间接因素的限制，而不能把该国的该国贷款等汇回本国而遭受损失的风险。 （例如2009年11月发生的迪拜主权债务危机），,2、特点国家风险发生在国际经济金融活动中，在同一个国家范围内的经济金融活动不存在国家风险；在国际经济金融活动中，不论是政府、商业银行、企业，还是个人，都可能遭受国家风险所带来的损失（通常归属信用风险）,（六）声誉风险,声誉是商业银行所有的利益持有者通过持续努力、长期信任建立起来的宝贵的无形资产。声誉风险是指由于意外事件、商业银行的政策调整、市场表现或日常经营活动所产生的负面结果，可能对商业银行的这种无形资产造成损失的风险。案例及分析:加拿大帝国商业银行（CIBC）与安然（ENRON）事件,（七）法律风险,商业银行的日常经营活动或各类交易应当遵守相关的商业准则和法律原则。在这个过程中，因为无法满足或违反法律要求，导致商业银行不能履行合同、发生争议/诉讼或其他法律纠纷，而可能给商业银行造成经济损失的风险，即为法律风险。从狭义上讲，法律风险主要关注商业银行所签署的各类合同、承诺等法律文件的有效性和执行能力。从广义上讲，与法律风险相似或密切相关的风险还有外部合规风险和监管风险。例，监管机构要求我国商业银行自2010年起执行巴塞尔新资本协议，将改变商业银行经营管理模式，短期内导致盈利能力下降,（八）战略风险,1、定义： 在追求短期商业目的和长期发展目标的系统化管理过程中，因不适当的未来发展规划和战略决策给商业银行造成损失或不利影响的风险。美国货币监理署认为，战略风险是指经营决策错误、决策执行不当或对行业变化束手无策，对银行的收益或资本形成现实和长远的不利影响。2、主要形式：商业银行战略目标缺乏整体兼容性。为实现这些目标而制定的经营战略存在缺陷。为实现目标所需要的资源匮乏。整个战略实施过程的质量难以保证。,第二节商业银行风险管理的流程,一、风险识别二、风险计量三、风险监测四、风险控制,一、风险识别,风险识别是指在风险事故发生之前，运用各种方法系统的、连续的认识所面临的各种风险以及分析风险事故发生的潜在原因。风险识别过程包含感知风险和分析风险两个环节。感知风险：即了解客观存在风险的种类和限制。是风险识别的基础，只有通过感知风险，才能进一步在此基础上进行分析，寻找导致风险事故发生的条件因素，为拟定风险处理方案，进行风险管理决策服务。分析风险：即分析引起风险事故的各种内在的风险因素，它是风险识别的关键。,风险识别方法,风险专家调查列举法分解分析法资产财务状况分析法风险树图解法筛选监测诊断法情景分析法,风险专家调查列举法,风险专家调查列举法 由风险管理人员对可能面临的风险逐一列出，并根据不同的标准进行分类。一般的分类标准为：直接或间接，财务或非财务，政治性或经济性风险因素等。,分解分析法,分解分析法指将一复杂的风险分解为多个比较简单的风险因素，将大系统分解为具体的组成要素，从中识别可能造成严重风险损失结果的因素。,资产财务状况分析法,即风险管理人员经过实际的调查研究以及对银行的资产负债表、损益表、财产目录等财务资料进行分析，发现其潜在风险的方法。在商业银行的经营管理中，最直接最方便的风险识别工具就是银行的财务报表，如资产负债表、损益表、留存收益表、财务状况变动表等。对银行自身的财务报表进行分折是商业银行实行风险管理的重要内容。首先，通过财务报表可以获得各种风险指标，如流动性风险比率、利率风险比率、信用风险比率以及资本风险比率等。其次，通过对财务报表的静态分析（如比率分析、比例分析等）和动态分折（如时期比较分析、趋势分析等），可以估计银行过去的绩效，衡量银行目前的财务和经营状况，预测银行未来的发展趋势，找出可能影响银行未来经营的风险因素。,风险树图解法,风险树图解法是将商业银行的风险以图解的形式逐层分解，以便顺藤摸瓜，找出银行所承受风险的具体形态。由于风险分散后的图形呈树枝状，故称风险树。这种方法可以使银行清晰、准确地判明所承受风险的具体形态和性质，迅速地认清所处的风险环境并做出科学的决策。失误树分析方法是以图解表示的方法来调查损失发生前种种失误事件的情况，或对各种引起事故的原因进行分解分析，具体判断哪些失误最可能导致损失风险发生。,筛选监测诊断法,筛选监测诊断法的一般过程可分为筛选、监测、诊断三个紧密相连的环节。 筛选是风险分析人员对商业银行内部和外部的各种潜在风险因案进行分类，确定哪些因素明显地会引起风险，哪些因素需要进一步研究，哪些因素明显地不大重要。通过筛选使管理者排除干扰，将注意力集中在一些可能产生重大经济风险的因素上。 监测是指对筛选出来的结果进行观测、记录和分析，掌握这些结果的活动范围和变动趋势。 诊断是根据监测的结果对潜在的风险因素进行评价、判断和分析，以判明风险的具体形态。,情景分析法 是通过有关数据、曲线、图表等模拟银行未来发展的可能状态，预测风险范围及结果的方法。 目的在于识别潜在的风险因素。,风险的识别还有环境分析、保险调查、事故分析等。企业在识别风险时，应该交互使用各种方法。,二、风险计量,风险计量是在分析识别的基础上，对各类分析因素进行定量分析，计算损失发生的概率及损失的大小。准确的风险计量结果是建立在卓越的风险模型基础上的，而开发一系列准确的、能够在未来一定时间限度内满足商业银行风险管理需要的数量模型，任务相当艰巨。 商业银行应当根据不同的业务性质、规模和复杂程度，对不同类别的风险选择适当的计量方法，基于合理的假设前提和参数，计量承担的所有风险。缺口分析法、久期分析、外汇敞口分析、情景分析运用内部模型计算风险价值,缺口分析,缺口分析：即利用资产负债缺口对利率风险进行度量就是资产负债。银行的资产和负债一般有浮动利率和固定利率之分，浮动利率资产和负债的利率随市场利率变化定期调整，这类资产和负债由于受市场利率的影响比较大，因而被称为“利率敏感性资产和负债”。银行固定利率的资产和负债，不根据市场利率定期进行利率调整，但到期后也会存在重新定价的问题，如贷款的收回再贷，其利率需重新确定和调整。当利率发生变化时，由于资产和负债是由不同收益率、面值和到期的存贷款或各种证券组成的，对利率的敏感性不可能相等，必然存在一定差距，这个差距就称为资产负债缺口。缺口大表明利率变动时市场价值变动也大，给银行经营带来较大的利率风险；反之缺口小则给银行带来的风险就小。在缺口分析中，利率风险暴露可表示为： GAP = RSA RSL GAP为缺口；RSA为利率敏感性资产；RSL为利率敏感性负债。当 GAP0时，被称为正缺口，GAP0时，称为负缺口，银行的利率风险还可以用利率敏感度来测度，其理解与缺口测度一样。 利率敏感度 = RSA / RSL 100% 如果利率敏感度等于或近似于1，则这家银行几乎不存在利率风险，如果利率敏感度与1的差距越大，则银行承担的利率风险越大。缺口率：等于缺口金额与银行的总资产之比（有些银行使用缺口金额与银行的收益资产之比），反映了风险暴露的程度，被称为缺口率（GAP Ratio）。,久期分析,久期分析也称为持续期分析或期限弹性分析，是衡量利率变动对银行经济价值影响的一种方法。就是对各时段的缺口赋予相应的敏感性权重，得到加权缺口，然后对所有时段的加权缺口进行汇总，以此估算某一给定的小幅（通常小于1）利率变动可能会对银行经济价值产生的影响（用经济价值变动的百分比表示）。,久期分析的特点和局限久期分析是一种更为先进的利率风险计量方法。缺口分析侧重于计量利率变动对银行短期收益的影响，久期分析则能计量利率风险对银行经济价值的影响，即估算利率变动对所有头寸的未来现金流现值的潜在影响，从而能够对利率变动的长期影响进行评估，更为准确地估算利率