《金融风险管理》（第四版）课件 第10章 其他风险

第10章其他风险本章目录国家风险5.1声誉风险5.2战略风险5.3合规风险

5.4金融科技风险5.510.1国家风险10.1.1国家风险概述10.1.2国家风险评估和衡量10.1.3国家风险管理10.1.1国家风险概述一、国家风险的概念与特征金融风险中的国家风险是指跨国界从事信贷、投资与金融交易时可能遭受损失的风险。对国家风险的范围理解，应把握两点：国家风险的概念，较主权风险或者政治风险的概念更为宽广。必须是政府能控制的事故所导致的损失风险才是国家风险。国家风险有鲜明的特征：国家风险存在或产生于跨国金融活动中国家风险是和国家主权有密切联系的风险国家风险源于东道国法律和法规有强制执行性国家风险是指一国的个人、企业或机构作为投资者或债权人所承担的风险，由不可抗据的国外因素所造成。10.1.1国家风险概述二、国家风险分类按引发国家风险事故的性质分经济风险政治风险社会风险按借款者的行为划分间接风险到期不还风险债务重新安排风险债务勾销风险10.1.1国家风险概述按借款者的形态划分按借款者的形态划分，国家风险可分为政府（主权风险）、私人部门风险、公司风险、公司主权以及个人风险等按贷款目的划分按借款者的形态划分，国家风险可分为政府（主权风险）、私人部门风险、公司风险、公司主权以及个人风险等按风险大小程度划分高度风险中度风险低度风险10.1.1国家风险概述三、国家风险的表现形式国家风险一般变现形式国际信贷：债务国否认债务，拒绝还债；债务国中止还款，造成债权国损失；债务国要求减免、重组债务等。国际投资：东道国政府征用投资者资产，或没收资产；投资利润无法汇回母国；发生战争，造成投资者损失；东道国政府动乱、革命、倒台，造成投资损失等。国际贸易：贸易对方国单方面破坏契约；贸易对方国强行关闭国内市场；贸易对方国实行外汇管制；战争、革命、政变造成贸易损失等。10.1.1国家风险概述三、国家风险的表现形式商业银行跨国经营国家风险的表现形式：债务拒绝债务拒付，即债务人拒绝履行偿债义务；债务取消，即债务人因经营困难而要求债权人给予全部或部分的债务取消；违约，即债务人不否认其应承担债务但确实无力偿债。债务重组技术违约利率修订债务延期债务重组10.1.2国家风险评估和衡量一、国家风险评级以及评估机构专门的国家风险评估机构商业环境风险信息机构《欧洲货币》杂志的评估《机构投资者》杂志的评估“国际报告集团”的评估其他评估机构国际资信评估公司国际性银行10.1.2国家风险评估和衡量二、国家风险的评估方法与模型国家风险的评估方法结构定性分析法主要是根据标准化的国家风险评估报告，结合部分经济统计，对不同国家的贷款风险进行比较清单分析法将有关的各种指标和变量系统地排列成清单，各个项目还可以根据其重要性赋予权数，然后进行比较、分析，评定分数。德尔菲法政治经济风险指数指数通常是由银行外的咨询机构，如果指数大幅度下降，说明风险增大情景分析法假设各种可能出现的情景，尤其是极端不利的情景即其状况。10.1.2国家风险评估和衡量二、国家风险的评估方法与模型国家风险的计量模型多重差异分析模型逻辑分析模型政治不稳定分析模型10.1.3国家风险管理一、国家风险管理的基本准则

国家风险与信用风险在风险损失补偿方面也有很大区别。如果纯粹只是信用风险而交易双方又处于同一法律制度约束下，那么当信用风险发生时贷出者可以向当地破产法庭寻求法律保护。

然而，如果发生国家风险，银行不可能找到一个国际破产法庭使其可以向某国政府索取补偿，则弥补风险损失的手段是非常有限的。在向国外投资和借款的决策中至少包括两个步骤：首先，与一般国内投资和贷款一样对借款客户进行信用风险评级；其次，必须评估借款人的国家风险，若借入方信用风险低而国家信用却处于次级状态，则该贷款不应当执行。10.1.3国家风险管理二、设定国家信贷风险限额

贷款银行应经常监视国家贷款限额的执行情况，从而使风险资产保持在一定限度内，一般，对某一国家或借款者的贷款一般限制在银行股本的10%－20%之间。对信贷国家设定放款最大百分比。在实际操作时，则依每个国家的风险、政治情况、借款人的偿债能力与其他因素等，在此最高限额内采取弹性信贷。资本额设定放款百分比。按资本总额订定贷款给任一国家的最高百分比，通常是就各个国家的风险程度设定不同的百分比。按外债状况订定信贷百分比。依据一国的偿债能力，就其所能承担的外债程度，分别订定最高信用限额，实际信贷额不得高于此最高信贷限额。10.1.3国家风险管理按国家信用评级授予安全信用额度。根据此方法，一国的信贷限额是按国家风险评级的差异加以个别设定。此法对信用评分高的市场给予较大的信用限额，而对信用评分较低者给予较小的信用额度。不预先设立信贷限额，而按交易性质个案决定信贷额度。对信用的核定是按个案性质审理，而非以年度为基础计算全年的信用限额。然而，此种个案分析法仍须辅以全年度的审查，才能使当期的债务与当期偿债能力配合，并可按将来预期偿债能力，提供新的信贷额度。10.1.3国家风险管理三、国家风险的化解寻求第三者保证。国际性银行在从事跨国贷款时，为减少风险损失，一般均要求借款人寻求第三者对贷款提供保证。采用银团贷款方式进行。当国际贷款金额庞大且不易取得第三者保证时，通常是以银团贷款方式实行，由参加银团贷款的银行共同承担风险，而减少个别银行单独放款的风险。贷款力求多元化。指投资国别分散化和贷款对象多样化，银行一般不是从单个国家的角度来管理国家风险，而是从银行资产组合的总体安全性来把握国家风险。转贷和债转股方式。利用金融衍生工具缓解国家风险。采取风险自留方式。10.1.3国家风险管理四、风险债权管理为了控制国家风险，在实务上银行常常将国家风险评估结果应用于定期检查国家信贷额度，将最新国家风险资料与实际风险性债权分布与限额做比较，以随时反映风险变化。风险性债权是指银行暴露于某一国家的风险性资产总额，在衡量风险性债券时，最困难的是归宿问题。若此笔国外放款完全与第三国无任何关联，则其风险归属极为明确，属借款者所在国；而当一笔放款若涉及的国家不只一个，风险归属识别便发生极大困难。在观念上，通常银行对上述风险的归属采用两种方式：法律归属按最后应偿还责任或保障责任的国家为归属的依据经济归属按借款来源所在国为归属的依据10.2声誉风险“过去摧毁一座金融帝国可能需要一个很漫长的过程，但是现在即便是经营了上百年的银行也可以在一夜之间倾塌。”——汇丰集团前主席庞约翰爵士10.1声誉风险10.2.1声誉风险管理概述10.2.2声誉风险管理的基本做法10.2声誉风险10.2.1声誉风险管理的概述一、声誉风险定义与特征《商业银行声誉风险管理指引》将商业银行声誉风险定义为：声誉风险是指由商业银行经营、管理及其他行为或外部事件导致利益相关方对商业银行负面评价的风险。声誉事件是指引发商业银行声誉风险的相关行为或事件。重大声誉事件是指造成银行业重大损失、市场大幅波动、引发系统性风险或影响社会经济秩序稳定的声誉事件。声誉风险具有如下5点特征：突发性衍生性难计量影响广传播快10.2.1声誉风险管理概述二、声誉风险管理体系内容及重点①明确商业银行的战略愿景和价值理念②有明确记载的声誉风险管理政策和流程；③深入理解不同利益持有者（例如股东、员工、客户、监管机构、社会公众等）对自身的期望值；④培养开放、互信、互助的机构文化；⑤建立强大的、动态的风险管理系统，有能力提供风险事件的早期预警；⑥努力建设学习型组织，有能力在出现问题时及时纠正；⑦建立公平的奖惩机制，支持发展目标和股东价值的实现；⑧利用自身的价值理念、道德规范影响合作伙伴、供应商和客户；⑨建立公开、诚恳的内外部交流机制，尽量满足不同利益持有者的要求；⑩有明确记载的危机处理/决策流程。

10.2.1声誉风险管理概述三、声誉风险管理的原则前瞻性原则匹配性原则全覆盖原则有效性原则

10.2.2声誉风险管理的基本做法一、明确董事会和高级管理层的责任二、建立清晰的声誉风险管理流程声誉风险识别声誉风险评估监测、评价和报告内部审计三、采取恰当的声誉风险管理方法推行全面风险管理理念，改善公司治理，并预先做好防范危机的准备；确保各类主要风险被正确识别、优先排序，并得到有效管理。10.2.2声誉风险管理的基本做法有助于改善商业银行声誉风险管理的操作实践：强化声誉风险管理培训。确保实现承诺。确保及时处理投诉和批评。尽量保持大多数利益持有者的期望与商业银行的发展战略相一致。增强对客户/公众的透明度。将商业银行的社会责任感和经营目标结合起来，是创造公共透明度、维护商业银行声誉的另一个重要层次。保持与媒体的良好接触。制定危机管理规划。10.2.2声誉风险管理的基本做法四、声誉风险管理规划声誉风险管理规划通常包括以下内容：制定战略性的危机沟通机制。提高解决问题的能力。危机现场处理。提高发言人的沟通能力。危机处理过程中的持续沟通。管理危机过程中的信息交流。模拟训练和演习。10.3战略风险管理10.3.1战略风险管理概述10.3.2战略风险的基本做法10.3战略风险管理10.3.1战略风险管理概述战略风险是指商业银行在追求短期商业目的和长期发展过程中，因不适当的发展规划和战略决策给商业银行造成不利影响的风险。

商业银行的战略风险管理具有双重内涵：商业银行针对政治、经济、社会、科技等外部环境和内部可利用资源，系统识别和评估商业银行既定的战略目标、发展规划和实施方案中潜在的风险，并采取科学的决策方法和风险管理措施来避免或降低可能的风险损失；商业银行从长期、战略的高度，良好规划和实施信用、市场、操作、流动性以及声誉风险管理，确保商业银行健康、持久运营。

10.3.2战略风险管理的基本做法一、明确董事会和高级管理层的责任二、建立清晰的战略风险管理流程战略风险识别战略风险评估监测和报告内部审计三、采取恰当的战略风险管理方法商业银行战略风险管理的最有效方法是制定以风险为导向的战略规划和实施方案，并深入贯彻在日常经营管理活动中。战略风险管理的另一重要工具是经济资本配置。10.4合规风险10.4.1合规风险管理概述10.4.2合规风险计量10.4.3合规风险管理10.4合规风险管理10.4.1合规风险管理概述一、"合规"合规风险与合规风险商业银行合规商业银行合规的定义商业银行为了避免可能遭受法律制裁、监管处罚、重大财务损失和声誉损失等风险的发生，使其经营活动与其所适用的法律、法规、规则、准则等规范性制度相一致。商业银行合规的特征强制性、劝诫性、内部约束性商业银行合规风险合规风险的定义

商业银行由于没有遵循适用的法律、规则和准则而可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险10.4合规风险管理合规风险的种类非流程风险、流程环节风险、控制派生风险主动违规和无知违规商业银行合规管理商业银行合规管理的定义商业银行合规风险管理，是指商业银行为预防、控制、化解合规风险，实现合规经营目标，通过特定的组织机构，制定和实施一系列制度、标准和程序，促使自身的经营管理行为合规的动态过程。商业银行合规风险管理的基本原则合规从高层做起的原则合规人人有责的原则合规创造价值的原则有效互动的原则10.4合规风险管理二、合规风险部门的基本职能

根据《合规与银行内部合规部门》提出的有关原则，将合规风险管理部门的基本工作职责归纳为以下五项内容合规建议合规风险的识别、计量、评估合规指导和培训监控、测试和报告法定职责和联络员10.4合规风险管理三、合规风险与相关风险管理的关系合规风险管理与全面风险管理合规风险是全面风险管理的组成部分合规风险管理是全面风险管理的实施抓手合规风险管理与操作风险管理操作风险是指银行由于不完善或有问题的内部程序、人员、计算机系统或外部事所造成的损失。合规风险可以看作是广义操作风险的内容，但和一般的操作风险又有所区别。合规风险管理与内部控制合规风险管理和内部控制既相互区别，又相互联系

10.4.2合规风险计量一、合规风险计量的方法合规风险管理与全面风险管理精准计量合规风险还有待对合规风险数据的全面收集和深入研究，需要实务界和理论界的长期共同努力。目前，部分商业银行通过定性和定量相结合的方法，如问卷调查法、记分卡法、设立标准、情景测试、建立模型等，计量部分合规风险二、合规风险计量技术风险评估与控制的自评估关键合规风险指标风险数据库风险地图因果模型法10.4.3合规风险管理一、合规风险管理体系合规风险管理体系，是指商业银行为有效实施合规风险管理。根据银行的风险管理指导思想，将其合规文化、合规政策、合规制度、合规组织、合规资源、合规流程等要素组合成一个有机整体。在全面风险管理体系下，完整的合规风险管理体系应该包括合规风险管理环境，合规风险管理目标与政策制定、合规风险监测与识别、合规风险评估、合规风险应对、内部控制与管理、合规风险数据处理和报告、后评价与持续改进等八个相互联系的要素。这八个要素的关系如下图10-1所示©2021-202510.4.3合规风险管理二、合规风险管理流程嵌入经营管理流程，在流程中预防、控制、化解合规风险，才是科学的、有生命力的合规风险管理。要嵌入经营管理流程，有必要梳理、优化合规风险管理流程。在全面风险管理体系下，合规风险管理的流程主要包括风险监测、风险识别与评估、风险计量、风险报告、风险控制/缓解、风险处置/补偿。各流程关系图如图10-2所示10.4.3合规风险管理三、合规风险管理办法1、确立的合规基调2、创造良好的合规文化3、可持续有效地识别、评估和报告合规风险4、合规风险预警与整改5、合规考核与问责6、持续改进10.5金融科技风险10.5.1金融科技及金融科技风险的概念10.5.2金融科技风险的主要类型10.5.3金融科技风险识别的内容和流程10.5.4金融科技风险管理的原则10.5.5金融科技风险的管理10.5.1金融科技及金融科技风险的概念一、金融科技的定义金融科技是指通过运用现代信息技术(如人工智能、大数据分析、区块链、云计算等)驱动的金融创新活动,以优化金融产品、服务和流程，提升金融服务的效率、普惠性和用户体验。它不仅涉及支付、借贷、投资、保险、风险管理等金融业务的数字化转型，还包括对金融市场、金融机构和金融监管的全方位改造。金融科技旨在通过技术手段降低金融服务成本、扩大金融服务的可得性，同时兼顾金融稳定性与合规监管，防范金融风险。该定义包括以下四个关键要素:技术驱动金融创新提升效率与普惠性风险管理与合规10.5.1金融科技及金融科技风险的概念金融科技不仅改进了传统金融风险管理的方式,还创造了更高效、更智能的风险控制手段金融科技提升了风险识别和评估能力金融科技加强了实时监控和动态管理金融科技能够优化风险决策和提高执行效率10.5.1金融科技及金融科技风险的概念二、金融科技风险的定义金融科技风险是指金融科技在其创新、应用和发展过程中,可能引发的技术、操作、网络安全、数据隐私、法律合规、信用、市场以及系统性等多方面的潜在风险。这些风险不仅源于新技术的应用和业务模式的变化,也来自于监管框架的适应性不足、数据安全、以及跨境金融活动的复杂性。金融科技风险的管理需要多方参与，包括监管机构、金融科技公司和金融服务提供者，以确保金融体系的安全与稳定。10.5.2金融科技风险的主要类型1.技术风险2.数据风险3.合规风险4.操作风险5.市场风险6.信用风险7.声誉风险10.5.3金融科技风险识别的内容和流程1.技术风险(1)识别内容：技术风险主要包括硬件、软件、系统架构等方面的问题。例如，系统中断、数据泄露、网络攻击、软件漏洞等都会引发技术风险。特定的技术创新(如区块链、人工智能)可能会带来潜在的不可预见的风险。(2)识别流程(i)技术审查：由专业技术团队对公司的信息技术系统进行全面的评估，识别潜在的漏洞和薄弱环节。(ii)安全测试：对系统进行压力测试、入侵测试以及其他安全性评估，以检查系统的稳定性和安全性。(iii)第三方审计：聘请外部的网络安全和技术审计机构对系统进行独立的评估,提供专业的风险报告。10.5.3金融科技风险识别的内容和流程2.数据风险(1)识别内容：数据风险包括数据丢失、数据泄露、数据不准确等。金融科技业务往往会处理大量敏感的个人和交易数据，因此数据风险的管理尤为重要。数据风险还包括数据在传输、存储和处理过程中的完整性和保密性。(2)识别流程(i)数据分类和分级：对企业的数据资产进行分类，确定哪些数据为敏感数据,并按照敏感度进行分级管理。(ii)数据流动审计：追踪数据在企业内部和外部的流动路径，检查数据在传输、存储和处理各个环节的安全性。(iii)数据合规审查：检查数据处理是否符合相关的法律法规(如《数据安全法》、《个人信息保护法》)。10.5.3金融科技风险识别的内容和流程3.合规风险(1)识别内容：合规风险是指金融科技企业在运营中未遵循法律法规、监管政策及行业标准，导致可能面临法律诉讼、罚款或声誉损失的风险。(2)识别流程(i)识别内容：合规风险是指金融科技企业在运营中未遵循法律法规、监管政策及行业标准，导致可能面临法律诉讼、罚款或声誉损失的风险法规扫描:定期检查相关领域的法律法规和监管政策，确保企业的运营符合最新的合规要求。(ii)内部合规检查：建立内部合规部门，对公司的业务流程进行合规审查，识别可能存在的合规隐患。(iii)第三方合规评估：聘请法律顾问或合规审计机构，对企业的业务合规性进行独立评估。10.5.3金融科技风险识别的内容和流程4.操作风险(1)识别内容：操作风险是由于内部流程、员工、系统失误或外部事件引发的损失。金融科技业务的操作风险可能来自交易处理错误、系统错误、欺诈事件、员工疏忽等。(2)识别流程(i)流程梳理：对企业的各项业务流程进行梳理，确定每个环节可能存在的操作失误或漏洞。(ii)内部审计：由内部审计团队定期审查公司的操作流程，识别操作风险的潜在来源。(iii)历史事件分析：收集和分析公司过去发生的操作风险事件，寻找系统性漏洞和薄弱环节。10.5.3金融科技风险识别的内容和流程5.市场风险(1)识别内容：市场风险指金融市场的价格波动(如利率、汇率、股票价格等)可能对公司的资产或负债带来不利影响的风险。金融科技公司业务通常会暴露于市场风险，特别是从事支付、交易和投资业务的公司。(2)识别流程(i)风险暴露分析：确定企业在利率、汇率、股票价格等方面的市场风险暴露情况。(ii)情景分析和压力测试：通过情景分析和压力测试，评估市场波动对企业财务状况的影响。(iii)市场数据监控：设立市场数据监控系统，实时监测市场价格的变化，识别潜在的市场风险。10.5.3金融科技风险识别的内容和流程6.信用风险(1)识别内容：信用风险是指交易对手未履行合同义务(如未按时还款)导致公司损失的风险。对于提供贷款、融资服务的金融科技公司，信用风险尤为关键。(2)识别流程(i)客户信用评估：对客户的信用状况进行评估，包括信用记录、收入水平、还款能力等。(ii)信用模型构建：利用大数据和机器学习等技术，构