中小银行全面风险管理模式

1、Page 1中小城市商业银行中小城市商业银行全面风险管理模式全面风险管理模式20092009年年1111月月Page 2提纲中小城市商业银行全面风险管理现状及要求中小城市商业银行全面风险管理现状及要求中小城市商业银行全面风险管理的组织架构中小城市商业银行全面风险管理的组织架构中小城市商业银行实现全面风险管理的手段和技中小城市商业银行实现全面风险管理的手段和技术支持术支持Page 3巴塞尔委员会主席威灵克（巴塞尔委员会主席威灵克（20082008年年1111月月1717日）日）外部环境压力：金融危机的诱因Page 4危机的教训危机的教训u 自从99年出台金融服务业现代化法案金融服务业现代化法案，

2、拆除资本市场和银行市场之间防火墙以后，跨业和跨界的风险传递如火如荼，埋下了这次危机的祸根。u 西方监管当局过度迷信创新的推动力与市场的自我调节力，对审慎监管的必要性认识不足，特别是在实践中重视不足。u 杠杆率过高，已经到了过度的使用负债来投机经营的地步。u 忽略了对于金融机构激励制度的监管问题。u 危机处置的方案带有根本性的缺陷。外部环境压力:我国监管机构对危机教训的总结Page 5要加快新协议的实施步伐。巴塞尔委员会应该提提高对复杂的结构信用产品及表外机构的资本充足高对复杂的结构信用产品及表外机构的资本充足率要求率要求，进一步严格压力测试的要求，并加强对上述两项工作的监测7 7国集团财长及央

3、行行长声明（国集团财长及央行行长声明（20082008年年4 4月月1111日）日）加强对资本、流动性及风管的审慎监管加强对资本、流动性及风管的审慎监管提高透明度和计值的准确性提高透明度和计值的准确性巴塞尔委员会应发布新的指引，强化监管部门对银行计值过程的评估，加强对表外业务实体、证券化和流动性支持的信息披露信息披露内部监管要求：改进巴塞尔新资本协议,强化审慎监管金融稳金融稳定论坛定论坛6767条建条建议议（20082008年年4 4月月7 7日）日）u 提高某些复杂的结构信用产品的资本要求，如：由资产支持型债券（ABS）组成的抵押债务债券（CDOs, rescuritisation)u 规定

4、银行及证券公司交易帐户信用风险的资本要求u 加强对资产支持商业债券渠道机构等商业银行表外业务机构的资本约束，减少监管套利的激励u 评估新协议的亲周期性，并采取适当的措施u 强化集中度/流动风险和压力测试的要求及信息披露Page 6关于提高银行体系应对危机的若干建议关于提高银行体系应对危机的若干建议（20082008年年4 4月月1616日）日）内部监管要求:应对危机的建议Page 7巴巴塞塞尔尔委委员员会会发发表表文文件件（2002009 9年年1 1月）月）新资本协议市场风险框架的修订稿新资本协议市场风险框架的修订稿 09/109/1（征求意见稿）（征求意见稿）u内部模型法银行的市场风险资本

5、包括：按照内部模型法银行的市场风险资本包括：按照1010天持有期、天持有期、99%99%置信置信度标准计量一般市场风险资本要求和压力状态下的风险价值度标准计量一般市场风险资本要求和压力状态下的风险价值交易账户新增风险资本计提指引交易账户新增风险资本计提指引 08/7 08/7 09/109/1（征求意见稿）（征求意见稿）u损失大多来自交易账户损失，不是由于实际的违约，而是信用迁移、损失大多来自交易账户损失，不是由于实际的违约，而是信用迁移、信用价差增大以及流动性丧失所造成的信用价差增大以及流动性丧失所造成的 新资本协议框架完善建议新资本协议框架完善建议 09/109/1（征求意见稿）（征求意见

6、稿）u流动性风险管理的稳健原则流动性风险管理的稳健原则 08/908/9 u稳健的压力测试实践和监管原则稳健的压力测试实践和监管原则 09/1 09/1 u评估银行的金融工具采用公允价值的监管指引评估银行的金融工具采用公允价值的监管指引 09/4 09/4 内部监管要求：巴塞尔委员会对新资本协议的修订Page 8中小银行风险管理现状：普遍问题Page 9系统的风险管理理念尚未形成：系统的风险管理理念尚未形成：科学的风险管理体系尚未建立：科学的风险管理体系尚未建立：完善的银行信息系统尚未建立：完善的银行信息系统尚未建立：风险的度量与管理技术尚未建立：风险的度量与管理技术尚未建立：运营效率运营效率

7、性能性能通用性通用性未来发展未来发展风险控制风险控制灵活性灵活性 个性化个性化眼前需要眼前需要中小银行风险管理现状：特色问题Page 10方法与出路：结合新资本协议，有效抵御风险为什么许多国际上拥有雄厚的资本，拥有先进的风险管理方法和技术的银行，在这次风波当中如此脆弱，甚至被收购、倒闭或破产？ 香港香港金管局金管局金融稳定金融稳定 论坛论坛Page 11双重目标：风险预防塑造竞争优势双全管理：全方位全过程资本约束：经济资本配置引导业务发展 （组合、结构、定价）科学认识中小银行风险管理内涵，使风险管理科学认识中小银行风险管理内涵，使风险管理与业务发展有机结合与业务发展有机结合中小银行风险管理的目

8、标和要求：风险管理与业务发展相融合Page 122022-2-2112最优秀的中小银行把先进运营模式、全面风险管理体系和高效业务流程有机整合，从而铸就自己的核心竞争力全面风险管理全面风险管理业绩回报业绩回报建立全面风险管理体系建立全面风险管理体系只有具备了强大的风险管理能力，才能得到最优质的业绩回报。只有具备了强大的风险管理能力，才能得到最优质的业绩回报。设计先进设计先进经营管理模式和经营管理模式和业务流程业务流程Page 13风险组合分析风险战略仿真 风险边界监控 经济资本配置损益分析贷款定价客户关系优化 计划与控制基础数据库（完备数据库）风险识别与量化分析综合计划管理（整体经营策略）项目开

9、发决策与承诺信用评级项目评审本息回收资金筹措 预期损失与非预期损失 信用风险边界 市场风险边界 投资风险边界 法律风险边界 利率风险边界 资产负债匹配 损益风险边界 RAROC与经济资本配置 客户筛选标准 项目遴选标准财务会计管理（整体业务核算）营运管理资金管理信用管理信用风险信用风险市场风险市场风险操作风险操作风险投资业务信贷管理信息支持清算业务风险控制线风险控制线业务推动线业务推动线稽核监督线稽核监督线稽核评价监察事务法律事务不良资产管理资金流回路中小银行风险管理的目标和要求：风险管理与业务流程相融合Page 14提纲中小城市商业银行全面风险管理现状及要求中小城市商业银行全面风险管理现状及

10、要求中小城市商业银行全面风险管理的组织架构中小城市商业银行全面风险管理的组织架构中小城市商业银行实现全面风险管理的手段和技中小城市商业银行实现全面风险管理的手段和技术支持术支持Page 15建立适应中小银行的全面风险管理组织架构中小银行应首先梳理风险管理组织架构，并结合自身实际进行必要的优化调整，包括部门职中小银行应首先梳理风险管理组织架构，并结合自身实际进行必要的优化调整，包括部门职能和岗位职能。能和岗位职能。董事会（对风险管理承担最终责任）董事会风险管理委员会（根据董事会授权履行风险管理职责）监事会（负责监督风险管理体系建立与运行）高级管理层（是风险管理执行的主体，对董事会负责 ）首席风险

11、官（设置首席风险官，对行长负责 ）风险管理部门（负责组织建立和实施本机构风险管理体系，实现对风险的统一管理 ）与其他风险管理职能（划分风险管理部门与其他部门在风险管理方面的职责，建立风险管理的分工协作机制 ）业务部门（业务部门是风险管理的第一道防线，负责本部门和本业务条线风险管理的日常工作，对本部门和本业务条线的风险管理负首要责任。）Page 16建立适应中小银行的全面风险管理组织架构：有效分工 前台业务部门前台业务部门/ /会计部门会计部门权限检查偶发事件套期保值风险定价中间部门中间部门 / / 控制层控制层权限检查与管理损益的计算信用评级对帐数据维护 风险管理部门风险管理部门风险的定义及模

12、型市场及交易数据检查偶发事件及压力测试风险分析&计量风险及执行情况报告返回测试 监事会监事会监督报告核定权限风险管理委员会风险管理委员会风险的定义&模型风险的分析&配置Page 17提纲中小城市商业银行全面风险管理现状及要求中小城市商业银行全面风险管理现状及要求中小城市商业银行全面风险管理的组织架构中小城市商业银行全面风险管理的组织架构中小城市商业银行实现全面风险管理的手段和技中小城市商业银行实现全面风险管理的手段和技术支持术支持Page 18中小银行可以基于新巴塞尔资本协议构建全面风险管理框架，但应突出重点，去繁就简第一支柱（最低资本要求）全面风险管理体系规划：风险管

13、理架构、风险战略与风险偏好信用风险零售/非零售：政策制度数据收集模型开发资本计量其他利率风险市场风险流动性风险操作风险政策制度损失数据收集KRI设计标准法标准替代法高级法其他 模型测试、验证与维护IT基础设施信用评级系统资产负管理系统市场风管理系统信贷管理系统操作风险管理系统其他系统第二支柱 （监督检查）第三支柱 （市场纪律）全面风险管理框架基于巴塞尔新资本协议政策制度模型开发风险识别、评估资本计量其他政策制度VaR计算返回测试压力测试资本计量其他政策制度识别、评估、报告模型开发压力测试其他新资本协议对商业银行使用敏感性高的资本计提方法设定了很多条件，涉及资产分类、风险量化、风险管理组织框架、

14、政策和流程等多方面，若全面达标将是一个渐进和长期的过程。中小银行应结合本行实际、全面规划，分阶段、有重点、有序推进。Page 19中小银行需建立明确的风险管理政策 中小银行应根据本机构的整体发展战略，确定风险管理偏好，制定风险管理政策。风险管理政策应与本机构的发展规划、资本实力、经营目标和风险管理能力相适应，符合法律法规和监管要求。 风险管理组织、风险管理组织、职责和权限安排职责和权限安排可以开展的业务可以开展的业务可以采取的风可以采取的风险管理策略和险管理策略和方法方法能够承担的风能够承担的风险水平险水平适当的风险限额，适当的风险限额，包括信用风险限额包括信用风险限额、市场风险限额和、市场风

15、险限额和流动性风险限额等流动性风险限额等风险的识别、风险的识别、计量、监测和计量、监测和控制程序控制程序进行压力测进行压力测试的情形与试的情形与范围范围风险管理信息风险管理信息的报告路径的报告路径对重大和突发风对重大和突发风险的应急处理方险的应急处理方案案Page 20对风险管理运行机制的整体要求 中小银行应保证风险管理体系的有效运行。对已开展和拟开展的业务风险予以充分识别和评估，强化风险管理措施的执行，完善报告机制，有效管理风险。主动识别各类风险，主动识别各类风险，分析风险来源，分析风险来源，确定风险影响范围确定风险影响范围信用风险其他风险，如战略风险、声誉流动性风险操作风险合规风险市场风险

16、n设定整体风险评估的工作模式和各类风险评估模块的联系机制，尤其是对信用风险、市场风险、操作风险、流动性风险等的评估体系。Page 21信用风险始终是中小银行风险管理的核心 信用风险是中小银行实施全面风险管理的关键。中小银行应借鉴新资本协议的要求，结合本行实际，分步推进信用风险建设。要建立适合本机构业务特点的信用风险评级方法，逐步开发和完善针对非零售和零售客户内部评级体系，完善资产风险分类制度，提高组合管理、产品定价和资本配置水平。 如果决定采用新资本协议的内部评级法，须尽快针对50以上的资产覆盖建设内部评级模型（PD模型），并据此计提资本，再分阶段实现全面的内部评级和资本计提，达到内部评级高级

17、法。 对已开发的风险计量模型应进行返回检验，提高模型预测能力和稳健性。Page 22信用风险管理关键步骤：关注行业，预防系统性风险 有效的行业分析: 兼顾行业周期性、行业市场结构、行业产业政策、行业技术发展水平和趋势及行业间的相关性等因素，同时结合区域经济结构、经济发展水平及本行业务结构等其他情况。 积极管理资产组合： 对各个行业资产组合的资产质量、盈利贡献、增长状况进行收益分析。同时对不同行业资产组合风险进行分析,通过引入外部指标和内部指标,经过专家经验赋予各自权重,进行其组合风险的指标打分评估。外部指标可以是行业系统性风险指标,如环境风险、经营风险和财务风险；内部指标可以是银行内部行业资产

18、质量和风险状况指标,如该行业资产组合的不良贷款率、预期损失率、利息实收率、不良贷款变化趋势、贷款增长率等。最后,为了对不同资产组合的风险状况进行对比分析,将上述指标计算结果进行汇总,最后可以计算出各个行业资产组合风险判断分值。 Page 23信用风险管理关键步骤：关注行业，预防系统性风险(续) 资产组合限额和预警: 在有效的行业分析基础上，采取行业限额管理。即在总量控制的前提下，对本行授信政策规定的优先支持类行业，实行增量指导性限额管理，鼓励积极发展；对有选择适度支持类行业，实行增量指令性限额，适当发展，保证银行在战略转型期的稳定；对谨慎进入类行业，实行减额指令性限额，坚决压缩退出，集中有限资

19、源支持战略转型行业的发展。 行业分析方法与手段: 结合本行业务结构和客户结构，选择在行业内具有一定代表性的企业作为调研和监测主体，结合定期的财务报表和实地调研，获取真实的第一手行业信息，然后再结合宏观形势及专家观点，进一步做出相对准确的分析和预测，以便为业务营销和风险管理提供有效的行业信息支持。 Page 24信用风险管理关键步骤一：建立科学有效的内部评级体系 按照新巴塞尔协议的要求，采用内部评级方法来衡量客户的信用状况和风险水平。 内部评级体系包括借款人评级、债项评级、组合评级，覆盖全部的资产组合。内部评级要做到信用风险的量化，准确测算违约与损失的概率，结合债项的期限和风险敞口来评价客户的风

20、险水平。 将内部评级的结果运用于银行的信贷审批、贷款定价、限额管理、监测预警、信贷政策、准备金计提、经济资本管理及RAROC管理。 方法与手段：内部评级体系建设是商业银行风险管理工作的核心，应该及早规划，从现在开始就积累用于风险计量的数据，首先制定评级模型的数据需求，然后重点分析检查目前本行的数据缺失情况，然后制定数据补充和IT系统优化方案并落实。 Page 25信用风险管理关键步骤二：以评级结果为基础建立更为准确和细化的资产质量分类制度 当前中小银行普遍采取的五级分类方法存在着一定的缺陷，主要表现为分类标准不统一，影响了分类数据的可比性和实用性；定性分析与定量分析因素不均衡，影响了分类结果的

21、质量；贷款数据库不健全，影响了定量分析的准确性。 在内部评级结果的基础上对资产质量的分类进一步细化，逐步推行十级或十二级分类方法，以实现资产质量分类的准确性，真实反映资产的风险状况，精准计提贷款拨备水平。Page 26信用风险管理关键步骤：以评级结果为基础建立更为准确和细化的资产质量分类制度(续) 方法和手段： 结合客户的偿债能力、盈利能力、资金的流动性、行业前景、融资能力、信用记录和内部评级结果,在现有的五级分类基础上进行细分，主要为：正常类划分为2级(正常1级和正常2级)；关注类划分为3级(关注1级、关注2级和关注3级)；次级类划分为2级（次级1级和次级2级)；可疑类划分为2级(可疑1级和

22、可疑2级)；损失类为1级。建立客户债项评级等级和十级（或十二级）分类等级的映射关系表，将债项等级转化为资产十级分类或十二级分类。在准确细分的基础上，中小银行根据分类结果，按照各个级次不同的拨备率计提贷款拨备，确保完整覆盖潜在风险损失。 Page 27操作风险是中小银行风险管理的基础此外，中小银行还应视自身情况制定业务持续性计划，以应对可能出现的重大问题此外，中小银行还应视自身情况制定业务持续性计划，以应对可能出现的重大问题。不管是否决定采用新资本协议，借鉴新资本协议操作风险标准法的要求对于现阶段中小银不管是否决定采用新资本协议，借鉴新资本协议操作风险标准法的要求对于现阶段中小银行提升操作风险管

23、理水平都具有重要意义，包括：行提升操作风险管理水平都具有重要意义，包括：n董事会应承担监控操作风险管理有效性的最终责任，高级管理层应负责执行董事会董事会应承担监控操作风险管理有效性的最终责任，高级管理层应负责执行董事会批准的操作风险管理策略、总体政策及体系。批准的操作风险管理策略、总体政策及体系。n建立与本行的业务性质、规模和产品复杂程度相适应的操作风险管理系统。建立与本行的业务性质、规模和产品复杂程度相适应的操作风险管理系统。n系统性地收集、整理、跟踪和分析操作风险相关数据，包括业务条线的操作风险损系统性地收集、整理、跟踪和分析操作风险相关数据，包括业务条线的操作风险损失金额和损失频率，定期

24、根据损失数据进行风险评估，并将评估结果纳入操作风险监失金额和损失频率，定期根据损失数据进行风险评估，并将评估结果纳入操作风险监测和控制。测和控制。n建立清晰的操作风险内部报告路线。建立清晰的操作风险内部报告路线。n投入充足人力和物力支持在业务条线实施操作风险管理，并确保内部控制和内部审投入充足人力和物力支持在业务条线实施操作风险管理，并确保内部控制和内部审计的有效性。计的有效性。n操作风险管理系统和流程应接受验证和审查，验证和审查应覆盖业务条线和全行的操作风险管理系统和流程应接受验证和审查，验证和审查应覆盖业务条线和全行的操作风险管理。操作风险管理。Page 28市场风险是中小银行风险管理的新

25、重点 对于市场风险，应逐步使用内部模型，加强市场风险价值模型的建设 如果中小银行决定采用新资本协议的要求，则应确定市场风险的资本计量方法的计划。如届时未能采用内部模型法，则可采用标准法，但应制定向内部模型法的过渡方案，以便在实施新资本协议3年内达到实施内部模型法的要求。过渡期内，可以同时采用标准法或内部模型法，但对某一类风险只能采用一种方法。Page 29流动性风险是中小银行风险管理的生命线 中小银行应高度重视自身的流动性风险管理，建立严格的流动性限额管理制度，包括期限错配限额和每日最大现金流出限额。 定期进行流动性压力测试，并制定本行的流动性应急预案，明确本行拟使用的各级流动性应急缓冲、触发

26、条件及可用额度，适时对应急预案进行演练。 逐步实现现金流的按日预测和每日的流动性报告、监测及预警。Page 30合规风险是中小银行风险管理的底线 通过流程来管理合规风险。中小银行应系统梳理各项业务活动，完善业务流程，制定操作手册，明确各流程环节的岗位职责、操作要点、合规要求，把合规要求映射到流程环节的操作要求中，揭示流程中的风险并确定控制措施。 中小银行应建立合规检查制度，对各业务条线和分支机构经营管理的主要领域、层面、环节和关键点的合规性进行定期或不定期检查，确保经营活动符合法律法规、监管要求及内部程序。 在开办新业务、新产品或设立新机构时，应事先充分识别评估潜在的风险因素与影响，由业务、风

27、险、合规等相关部门进行会商。Page 31内部控制是中小银行风险管理的重要手段 良好的内控环境 持续的风险评估 有效的控制活动 通常的信息沟通 独立的监督评价Page 32中小银行不仅应关注自身风险管理，应关注整个市场的系统性风险 事实证明，当今金融市场是一个高度融合的市场，风险在不同市场、不同国家甚至不同企业间相互传递、渗透，风险管理的不确定性和难度加大，只有以更加宏观的视角来看待风险，才能更有效地把握和管理风险。 以前系统性风险来自于两方面：某个银行倒闭引起的挤兑会影响另一个银行；或者拖垮某些依附其利息偿付的交易对手方。其解决方法分别是：存款保险；央行作为最后贷款人保证各银行偿付能力。 现在系统性风险则多来自于传统商业银行系统外部。缺乏担保的资产支持证券，基于资产价格的流动性融资策略，高杠杆风险投资损害了整个金融系