第一篇：商業銀行全面風險管理辦法

**銀行全面風險管理辦法

第一章 總則

第一條

為推進全面風險管理體系建設，提升風險管理水平，依據境內外有關監管指引、本行《章程》，并借鑒國際銀行業風險管理的經驗做法，特制定本辦法。

第二條

本辦法所稱風險，是指對本行實現既定目標可能產生影響的不確定性，這種不確定性既可能帶來損失也可能帶來收益。本辦法主要關注帶來損失的不確定性。

（一）信用風險。是指因借款人或交易對手未按照約定履行義務從而使本行業務發生損失的風險。

（二）市場風險。是指因市場價格（利率、匯率、股票價格和商品價格）的不利變動而使本行表內和表外業務發生損失的風險。

（三）操作風險。是指由不完善或有問題的內部程序、員工和信息科技系統，以及外部事件所造成損失的風險，包括法律風險，但不包括策略風險和聲譽風險。

（四）流動性風險。是指因本行無法以合理的成本及時籌集到客戶和交易對手當前和未來所需資金而對本行經營所產生的風險。

除上述風險外，本行還關注外部監管部門或本行董事會要求

－1－ 關注的其他風險。

第三條 本辦法所稱全面風險管理是指本行董事會、高級管理層和全行員工各自履行相應職責，有效控制涵蓋全行各個業務層次的全部風險，進而為本行各項目標的實現提供合理保證的過程。

第四條 本行風險管理應遵循以下原則：

（一）收益與風險匹配

制定風險管理戰略和進行風險管理決策，必須考慮承擔的風險是在本行的風險容忍度以內，并有預期的收益覆蓋風險，經風險調整的資本收益率能夠滿足股東的最低要求或符合本行的經營目標。

（二）內部制衡與效率兼顧

本行在風險管理規章制度中明確界定各部門、各級機構和各層級風險管理人員的具體權責，實行前中后臺職能相對分離的管理機制。各部門、境內外分支機構和全體員工之間要有效溝通與協調，優化管理流程，不斷提高管理效率。

（三）風險分散

本行實現信用風險敞口在國家、地區、行業、產品、期限和幣種等維度上的適度分散，防范集中風險。嚴格遵循監管標準，審慎核定單一客戶和關聯客戶授信額度，有效控制客戶信用風險集中度。

本行實現市場風險敞口在國家、地區、市場、產品、期限和 －2－幣種等維度上的適度分散，并采用適當的方式實現市場風險的有效分散。

本行統一管理全行的流動性，建立分層次的流動性儲備體系，確保融資渠道的多元化。

（四）定量與定性結合

本行著力提升風險計量水平，開發與本行業務性質、規模和復雜程度相適應的風險計量技術，推廣應用國際先進銀行業成熟的風險管理經驗，實現定性分析和定量分析的有機結合。

（五）動態適應性調整

持續不斷地檢查和評估內外部經營管理環境和競爭格局的變化及其對本行全面風險管理所產生的實質性影響，及時調整風險管理政策、制度和流程，以確保風險管理與本行業務發展戰略等相一致。

（六）循序漸進

本辦法立足于本行風險管理現狀，提出了未來風險管理的發展目標和前瞻性要求，是風險管理的指導性文件，本行將逐步實現本辦法的要求。

第二章 內部環境

第五條

風險管理文化、風險容忍度、風險管理戰略和組織架構等構成本行風險管理的內部環境，是風險管理所有構成要素的基礎。

－3－ 第六條 風險管理文化包含了道德和行為準則以及它們的溝通和強化方式，通過風險容忍度、風險管理戰略、管理行為等表現出來，本行致力于風險管理文化的建設和傳播。

第七條 風險容忍度是在經營管理過程中所愿意承擔的風險水平。本行采取定性和定量相結合的方式描述風險容忍度。

第八條 風險管理戰略是本行為了實現經營發展目標所制定的一系列風險管理目標、措施等，具有全局性、長遠性、綱領性、相對穩定性，并隨內外部環境變化實施動態管理。

第九條 董事會及其專門委員會、高級管理層及其專業委員會、風險管理部門和內部審計部門等構成本行風險管理的組織架構。

第十條 董事會按本行《章程》規定履行風險管理的職責，主要包括：制定本行風險管理戰略和風險管理的基本管理制度，并監督制度的執行情況等。

第十一條 監事會按本行《章程》和有關監管指引履行風險管理的職責，主要包括：對董事會和高級管理人員的履職情況進行監督，對本行的風險管理情況進行檢查監督等。

第十二條 董事會風險管理委員會按本行《章程》及相關工作規則規定履行風險管理的職責，主要包括：審核和修訂本行風險管理戰略、風險管理政策等，對其實施情況及效果進行監督和評價，并向董事會提出建議等。

第十三條 高級管理層主要負責執行董事會制定的風險管 －4－理戰略，制訂風險管理的程序和規程，管理本行各項業務所承擔的風險。

第十四條 高級管理層風險管理委員會是本行行長進行風險管理的決策機構，風險管理委員會及其下設專業風險管理委員會按照本行《章程》和專業委員會工作規則開展工作。

第十五條 本行設立專門部門牽頭負責全面風險管理、信用風險管理、市場風險管理、操作風險管理和流動性風險管理等，推動全面風險管理體系建設。

第十六條 本行各部門、各級機構均應在全面風險管理中承擔相應職責，主要包括：傳播本行風險管理理念，樹立全面風險管理意識；明確員工在風險管理中承擔的職責等。

第十七條

內部審計工作按本行《章程》規定履行其在風險管理中的職責，對本行風險管理的效果進行獨立客觀的監督、檢查、評價和報告。

第三章 目標管理

第十八條 目標設定是風險管理的前提。戰略目標、經營目標、報告目標和合規目標是實施全面風險管理的重要組成部分。本行建立目標管理責任制，實行分工負責制和逐級負責制。

第十九條 戰略目標與公司使命、愿景和宗旨相一致，是設定相關目標及其子目標的導向。

第二十條 經營目標是本行戰略目標的具體反映，關注于本

－5－ 行經營活動的有效性和效率，保證本行戰略目標的實現。

第二十一條 報告目標應與本行戰略目標相一致，保證為董事會和高級管理層、監管機構、投資者和客戶提供準確、及時、完整的信息，本行建立包括風險報告制度在內的報告工作制度體系以及信息披露制度等。

第二十二條 合規目標應與本行戰略目標相一致，保證本行從事的經營管理活動符合相關法律法規和本行規章制度，并確保支持本行經營目標和報告目標的實現。

第四章 風險管理流程

第二十三條 風險管理流程是指包括風險識別、風險度量、風險控制、風險監測與報告等一系列風險管理活動的全過程，應能貫徹執行既定的戰略目標，與銀行風險管理文化相匹配。

第二十四條 風險識別是指對影響本行各類目標實現的潛在事項或因素予以全面識別，鑒定風險的性質，進行系統分類并查找出風險原因的過程。

第二十五條 風險度量是指在通過風險識別確定風險性質的基礎上，對影響目標實現的潛在事項出現的可能性和影響程度進行度量的過程。風險度量通常采取定性與定量結合的方法。

第二十六條 風險控制是指在風險度量的基礎上，綜合平衡成本與收益，針對不同風險特性確定相應的風險控制策略，采取措施并有效實施的過程。常見的風險控制策略包括：風險規避、－6－風險分散、風險對沖、風險轉移、風險補償等。

第二十七條

風險監測是指監測各種可量化的關鍵風險指標和不可量化的風險因素的變化和發展趨勢，以及風險管理措施的實施質量與效果的過程。

第二十八條 風險報告是指在風險監測的基礎上，編制不同層次和種類的風險報告，遵循報告的發送范圍、程序和頻率，以滿足不同風險層級和不同職能部門對于風險狀況的多樣性需求的過程。

第二十九條 在引進或采取新的產品、業務、程序和系統時，應對其實施風險識別、度量、控制、監測和報告等一系列風險管理活動。

第五章 信用風險管理

第三十條 本行應建立與業務性質、規模和復雜程度相適應的信用風險管理流程，有效識別、度量、控制、監測和報告信用風險，將信用風險控制在本行可以承受的范圍內。

第三十一條 本行對產品與業務中的信用風險進行識別，同時關注信用風險與其他風險之間的相關性，防范其他風險導致信用風險損失事件的發生。

第三十二條

引發信用風險的因素包括：國家、地區、行業、客戶、交易方式等，本行各級機構應高度重視資產與業務中信用風險在上述維度的集中情況。

－7－ 第三十三條 本行信用風險主要來自于信貸資產、信用擔保、貸款承諾、衍生產品交易、結算交易等業務。

第三十四條

本行在單一與組合兩個層面上對信用風險進行計量與評估。單一信用風險的計量與評估對象包括借款人或交易對象以及特定貸款或交易，組合信用風險的計量與評估對象包括本行各級機構及國家、地區、行業等。

第三十五條 本行應建立和不斷完善信用風險計量模型，在實現內部評級初級法的基礎上，力爭使用高級法來計量信用風險及其對應的資本要求。本行采用壓力測試和其他非統計計量方法進行補充。同時，本行重視定性評價在信用風險度量中所起的重要作用。

第三十六條 本行定期對已評定信用風險情況進行復查，當條件改變時及時進行重新評估。

第三十七條 本行應建立完整的授信政策、決策機制和統一授信的業務操作程序，明確盡職要求，定期或在有關法律法規發生變化時，對授信業務規章制度進行評審和修訂。

第三十八條 本行對信用風險實施限額管理，制定涵蓋國家、地區、行業、客戶、產品、以及本行各級機構等多維度的限額指標。

第三十九條 本行不斷完善信貸管理流程，實現信貸審查、信貸審批、貸款發放等職能的分離。

第四十條

本行建立信用風險監測程序，對單個債務人或交 －8－易對手的合同執行情況進行監測；對投資組合進行整體監測，防止風險在國別、行業、區域、產品等維度上的過度集中。

第四十一條 本行應建立和完善信用風險報告制度，明確規定信用風險報告應遵循的報送范圍、程序和頻率，編制不同層次和種類的信用風險報告，以滿足不同風險層級和不同職能部門對于信用風險狀況的多樣性需求。

第四十二條 本行按照有關監管部門關于商業銀行資本充足率管理的要求，根據本行信用風險狀況和資本實力，為本行所承擔的信用風險提取充足的資本。

第六章 市場風險管理

第四十三條 本行致力于建立與業務性質、規模和復雜程度相適應的市場風險管理流程，有效識別、度量、控制、監測和報告市場風險，將市場風險控制在本行可以承受的范圍內。

第四十四條 本行明確銀行賬戶和交易賬戶的劃分標準、管理要求和調整程序。根據不同賬戶的性質和特點，本行采取不同的市場風險識別、計量、控制和監測方法。

第四十五條 本行對業務和產品中的市場風險因素進行分解和分析，及時、準確地識別交易和非交易業務中的市場風險的性質和類別。同時，關注市場風險與其他風險之間的相關性。

第四十六條 引發市場風險的因素主要包括：利率因素、匯率因素（包括黃金）、股票價格因素、商品價格因素等。

－9－ 第四十七條 本行應選用適當的方法度量銀行賬戶和交易賬戶中不同類別的市場風險，對銀行賬戶中的可供出售類資產進行定期估值，逐步實現對交易賬戶的逐日評估。

第四十八條 市場風險的常用計量方法包括缺口分析、久期分析、外匯敞口分析、敏感性分析、情景分析和運用內部模型計算風險價值等。

第四十九條 本行逐步開發和使用內部模型來計量風險價值，合理選擇、定期審查和調整模型技術，對所承擔的市場風險進行量化估計。同時，本行采用壓力測試和其他非統計類計量方法進行補充。

第五十條 本行對市場風險實施限額管理，制定各類和各級限額的內部審批程序和操作規程，根據業務性質、規模、復雜程度和風險承受能力設定、定期更新限額。

第五十一條 本行采取市場風險對沖手段，在綜合考慮對沖成本和收益情況下，運用金融衍生產品等金融工具，在一定程度上實現對市場風險的控制或對沖。

第五十二條 本行應對市場風險有重大影響的情形制定應急處理方案，視情況對應急處理方案進行測試和更新。

第五十三條 本行建立市場風險監測程序，對全行總體市場風險頭寸、風險水平、盈虧狀況、市場風險限額執行情況等進行持續監測。

第五十四條 本行應建立和完善市場風險報告制度，明確規 － －10定市場風險報告應遵循的報送范圍、程序和頻率等，編制不同層次和種類的市場風險報告，以滿足不同風險層級和不同職能部門對于市場風險狀況的多樣性需求。

第五十五條 本行按照有關監管部門關于商業銀行資本充足率管理的要求，根據本行市場風險狀況和資本實力，為本行所承擔的市場風險提取充足的資本。

第七章 操作風險管理

第五十六條

本行應建立與業務性質、規模、復雜程度和風險特征相適應的操作風險管理流程，識別、度量、控制、監測和報告操作風險，將操作風險控制在本行可以承受的范圍內。

第五十七條 本行的操作風險存在于各類業務和管理活動之中，本行對產品、活動、程序和系統中固有的操作風險進行識別。

第五十八條 操作風險事件包括：內部欺詐，外部欺詐，就業制度和工作場所安全事件，客戶、產品和業務活動事件，實物資產的損壞，IT系統事件，執行、交割和流程管理事件等。

第五十九條 本行統一操作風險損失事件的統計口徑，積累各類操作風險的發生頻率及損失額等歷史數據，不斷完善內外部損失事件數據庫。

第六十條

本行采用自我評估和第三方獨立評估等方式對操作風險的影響程度和控制能力進行持續評估。自我評估可由各

－11－ 級操作風險管理部門牽頭負責，也可以由各級業務部門和支持保障部門自行發起組織。第三方獨立評估主要由外部監管部門、外部審計部門、本行內部審計部門進行。

第六十一條 本行應建立和不斷完善操作風險計量模型，在實現標準法的基礎上，逐步使用高級法來計算本行操作風險及其對應的資本要求。同時，本行采用壓力測試和其他非統計類計量方法進行補充。

第六十二條 本行應明確業務及管理活動、業務流程及操作環節的關鍵風險點和控制措施要點，制定和適時修訂相關程序和操作指南等。

第六十三條 本行應建立和完善各級管理層職責明確的審批和授權制度，并確保有效執行。

第六十四條 本行可將部分業務或操作環節外包給外部專業機構處理，但應制定與外包業務有關的風險管理政策，確保業務外包有嚴謹的合同或服務協議。

第六十五條 本行可將購買保險以及與第三方簽訂合同作為緩釋操作風險的方法，但應制定相關的書面政策和程序。本行同時關注運用保險工具將風險轉嫁到其他領域所產生的風險。

第六十六條 本行應制訂控制和緩釋重大操作風險的政策、程序和步驟，主要包括：風險控制的策略及方法、內部控制制度等。

第六十七條 對關鍵業務或環節，本行應制訂應急和業務連 － －12續方案，建立恢復服務和保證業務連續運行的備用機制，并定期檢查、測試災難恢復和業務連續機制有效性和適用性。

第六十八條 本行建立操作風險監測程序，對關鍵操作風險指標和操作風險損失事件進行監測分析，及時反映本行操作風險的暴露情況和操作風險資本的變化。

第六十九條 本行應建立和完善操作風險報告制度，明確規定操作風險報告應遵循的報送范圍、程序和頻率等，編制不同層次和種類的操作風險報告，以滿足不同風險層級和不同職能部門對于操作風險狀況的多樣性需求。

對即時發生或接到的重大突發事件，各部門、各級機構要及時報告。在應急處置過程中，要隨時關注事態發展，及時報告后續情況。

第七十條 本行按照有關監管部門關于商業銀行資本充足率管理的要求，根據本行操作風險狀況和資本實力，為本行所承擔的操作風險提取充足的資本。

第八章 流動性風險管理

第七十一條 本行應建立與業務性質、規模、復雜程度和風險特征相適應的流動性風險管理流程，不斷完善流動性風險管理機制，及時滿足全行業務發展對流動性的需求。

第七十二條 引發流動性風險的因素包括：存款客戶支取存款、貸款客戶提款、債務人延期支付、資產負債結構不匹配、資

－13－ 產變現困難、經營損失和衍生品交易風險等。

第七十三條 本行根據監管部門相關規定，結合本行實際狀況制定流動性風險管理指標體系，包括監管指標和內部控制指標。

第七十四條 本行運用多種度量方法分析和預測本行當前和未來、以及在不同情景假設下本外幣資金來源與運用變化趨勢，持續度量本行的凈融資需求。

第七十五條 流動性風險的度量方法包括但不限于：流動性缺口、期限階梯、敏感性分析、情景分析等。同時，本行采用壓力測試和其他非統計類計量方法進行補充。

第七十六條 本行對流動性風險實施限額管理，制定流動性風險限額的內部審批程序和操作規程，根據業務性質、規模、復雜程度和風險承受能力設定、定期審查和更新限額。

第七十七條 本行應建立本外幣資金集中管理機制和有效的系統內資金調控機制，強化大額資金運動預測預報、系統內存款和借款、系統內資金拆借和系統內備付金的管理，實現全行流動性的統一調度和流動性風險的統一管理。

第七十八條 在平衡安全性、流動性和盈利性的基礎上，本行應調整和配置全行資產負債規模和期限結構，建立分層次的流動性儲備體系，優化流動性儲備資產規模和結構，及時通過貨幣市場和資本市場實現流動性管理組合目標。

第七十九條 本行積極開拓融資渠道，實施融資分散化和多 － －14樣化管理戰略，優化本行資產負債組合。

第八十條 本行應建立緊急情況下的流動性風險應急處理機制，制定處理流動性危機的預案及相關部門的職責與分工。定期對應急處理方案進行測試，不斷更新和完善應急處理方案。

第八十一條 本行建立流動性風險的監測程序，實現對潛在重大流動性風險的提前預警。

第八十二條 本行應建立和完善流動性風險報告制度，明確規定流動性風險報告應遵循的報送范圍、程序和頻率，編制不同層次和種類的流動性風險報告。本行流動性風險報告應能反映本外幣流動性風險的管理情況。

第九章 風險管理信息與溝通

第八十三條 本行明確信息收集的范圍、標準、過程，以及各部門、各級機構和人員在信息收集與加工過程中的職責，不斷提高信息質量。

第八十四條 本行建設覆蓋各級機構、業務領域的數據倉庫和管理信息系統，及時、準確地提供風險管理所需要的各種數據，以實現對風險的有效識別、計量、監測等。

第八十五條 風險管理信息的溝通方式可分為以下四類：自上而下的縱向溝通、自下而上的縱向溝通、橫向溝通與外部溝通。

第八十六條

各部門和各級機構應將本行風險管理戰略、政策、制度及相關規定等信息傳達給員工，以確保員工了解管理層

－15－ 的意圖，正確履行所承擔的職責。

第八十七條 本行充分重視員工在風險管理中的作用，支持員工將發現的風險及風險管理中存在問題向管理層進行報告，各部門和各級機構須及時處理員工反映的問題。

第八十八條

各部門和各級機構之間應順暢溝通風險管理信息，實現風險管理信息的共享。

第八十九條 本行高度重視外部建議與意見，制定流程規則來保證溝通渠道的暢通，并使之得到及時處理。

第九十條 本行嚴格按照相關法律、法規和規章規定的信息披露原則和本行相關的信息披露制度，披露風險管理相關信息。

第十章 監督與評價

第九十一條 本行通過持續監控、個別評價或者兩者結合對本行風險管理的有效性進行監督與評價。持續監控發生在風險管理活動的正常進程中，個別評價是對持續監控的補充。

第九十二條 持續監控的信息來源包括：各種業務的經營管理報告和風險管理報告，監管機構向本行出具的監管報告，內部審計機構出具的內部審計報告和外部審計機構出具的外部審計報告及管理建議書等。

第九十三條 管理層在評價本行風險管理的有效性時，可以利用內部審計師和外部審計師的工作。

第九十四條 個別評價通常采取自我評估的形式，評價方法 － －16和工具包括核對清單、調查問卷、流程圖技術等。

第九十五條 風險管理缺陷是指在風險管理過程中存在的、影響本行制訂和執行戰略以及實現目標的問題。本行風險管理缺陷的信息來源于對本行的風險管理進行持續監控和個別評價，以及本行外部方面提供的重要信息，如客戶、外部審計師和監管機構等。

收到風險管理缺陷信息的管理人員，應及時向相應的管理部門報告。收到風險管理缺陷報告的管理部門應及時采取矯正措施。

第九十六條 本行應建立風險管理評價制度，對分支機構風險管理水平進行全面考察與定期評價。

第十一章 附則

第九十七條 本辦法自201辦法3月1日起執行。

－17－

－ －18

第二篇：商業銀行全面風險管理

一、名詞解釋

流動性風險：

是指商業銀行無力為負債的減少或資產的增加提供融資而造成破產或損失的可能性。

聲譽風險：

是指由于意外事件、商業銀行的政策調整、市場表現或日常經常活動所產生的負面結果，可

能對商業銀行的聲譽造成損失的風險。

經濟資本：

也被稱做風險資本或在險資本，是一個經濟學概念。是指在既定的期間和置信區間內，根據

商業銀行實際承擔的風險所計算出來的、用以覆蓋相應的非預期損失的資本額度。

經濟增加值：

是商業銀行凈利潤扣減資本成本后的凈值。其中，凈利潤應全額扣減風險撥備、所得稅等項

目；資本成本是指當期經濟資本占用與目標經濟資本回報率的乘積。

授信額度：

是指全行與單一交易對手各項信用往來業務的最高限額，可由商業銀行總行、各國內分行和

海外分行共同使用。

限額管理：

指通過制定嚴格的限額，將外匯交易頭寸限制在可承受的范圍內，從而控制匯率風險可能帶

來的潛在損失。

貨幣互換：

是一項常用的債務保值工具，主要用來控制中長期匯率風險，把以一種外匯計價的債務或資

產轉換為以另一種外匯計價的債務或資產，達到規避匯率風險、降低成本的目的。

利率互換：

是指市場交易雙方約定在未來的一定期限內，根據約定數量的同種貨幣的名義本金交換利息

額。

二、簡答題

1.購買力平價理論（94頁）“購買力平價理論”（PPP）認為，在信息充分、不存在關稅和交易成本的條件下，匯率取決

于兩國的物價水平或相對物價水平之比。由于限制條件比較嚴格，故PPP理論常被用來分析

和測算長期均衡匯率。

2.利率平價理論（94頁）

“利率平價理論”（IRPT）更關注資本流動對匯率的影響，利率平價理論認為在沒有交易成本的有效金融市場上，投資者持有本幣的收益（其收益由本國的利率決定）與持有外幣的收

益（由外幣利率和匯率決定）是相同的，當利率平價條件成立時，外幣不存在套利機會，故

利率平價理論是外匯市場均衡的前提條件，利率平價理論匯率的短期分析和長期分析都是有

效的。

3．商業銀行全面風險管理的含義（11~12頁）

綜合COSO的《全面風險管理框架》和《巴塞爾新資本協議》兩個文件以及我國商業銀行風

險管理的實踐，認為商業銀行全面風險管理指的是商業銀行董事會、高級管理層和商業銀行

所有員工各自履行相應職責，有效控制涵蓋全行各個業務層次的全部風險，進而為本行各項

目標的實現提供合理保證的過程。

具體內涵包括：

（1）全球的風險管理體系。

全球的風險管理體系意味著要根據商業銀行全球化經營的趨勢，根據不同機構面對的市場，建立起完備的風險管理體系。按照《巴塞爾新資本協議》的要求，商業銀行的風險管理體系

至少由信用風險管理體系、市場風險管理體系、操作風險管理體系組成。

（2）全面的風險管理范圍。

全面的風險管理范圍是指對商業銀行所有層次的業務單位、全部種類的風險進行通盤管理。

（3）全程的風險管理過程。

全程的風險管理過程要求對各種不同性質的業務從發起到終結實現全過程的風險管理監控。

（4）全新的風險管理方法。

目前，商業銀行風險管理的重點已經從原有的信用風險管理，擴大到信用風險、市場風險、操作風險、流動性風險等多種風險的一體化綜合管理。

（5）全員的風險管理文化。

風險存在于商業銀行業務的每一個環節，這種內在的風險特性決定了風險管理必須體現為每一個員工的習慣行為，所有人員都應該具有風險管理的意識和自覺性。

（6）全額的風險計量。

《巴塞爾新資本協議》表明，信用風險、市場風險和操作風險的計量方法正在趨于統一，20世紀90年代出現的風險值（VaR）方法正在成為國際銀行業風險計量的主流。

4.全面風險管理的要素（8頁）

（1）內部環境（2）目標設定（3）事件識別（4）風險評估（5）風險回應（6）控制活動（7）信息和溝通（8）監控

5、使用利率期權進行風險防范采取哪些措施？ P9

1當預期某種利率標的資產將下跌時買入看跌的利率期權；

當預期某種利率標的資產將下跌時賣出看漲的利率期權；

當預期某種利率標的資產將上升時買入看漲的利率期權；

當預期某種利率標的資產將上升時賣出看跌的利率期權。

6、影響國際收支的因素P9

5影響因素主要有：

（1）通貨膨脹。通貨膨脹意味著該國的貨幣購買力下降，物價上漲，相應的貨幣對外幣的價值下降，引起該國貨幣匯率減少。

（2）利率變化。利率高低會影響一國對金融資產的吸引力。一國利率上升，會使該國的金融資產對本國和外國的投資者來說更有吸引力，從而導致資本內流。一般而言，一國利率提高，將導致該國貨幣升值，反之，該國貨幣貶值。

（3）財政收支狀況。

（4）各國匯率政策和對市場的干預。

（5）投機活動與市場心理預測。

（6）國際收支狀況

（注：以上答案摘自書上，不完全正確，百度上也沒確切答案）

經濟周期與經濟結構；國民收入的變化；貨幣價值的高低；政局動蕩和自然災害等偶發性因素；一國的國內經濟政策；國際收支順逆差。（摘自國際金融書）

7、對公司金融業務中的操作風險怎樣控制？P12

4嚴格審貸崗位分離、經營與管理部門分離制度，在分行組建公司信貸審批中心及貸后監督檢查中心。規范擔保行為，確保擔保合法有效。建立貸款分析制度。嚴格按間隔期進行貸后管理，深入企業調查了解生產經營與財務狀況，預測發展趨勢，及早發現問題，防范貸款風險。在貸款審批中，堅持查詢中央銀行登記咨詢系統和其他系統的有關資料，要求法律事務部門嚴格審查貸款的合法性、合規性、有效性，進一步加強信貸檔案管理。完善信貸責任認定制度，做到責任劃分齊全，執行保障制度健全。加強系統剛性控制，按不同環節設置相應的管理崗位，專人專司風險控制。

8、對個人金融業務中的操作風險怎樣進行控制？P12

4加強儲蓄網點合規管理及業務系統建設，嚴格執行各項柜臺業務規定。加強一線實時監督檢查，促進事后監督向專業化、規范化邁進。在個人信貸業務方面，優化產品結構，改進操作流程，切實做好個人信貸貸前調查、貸時審查、貸后檢查各環節的規范操作，防范信貸業務的操作風險。同時強化個人貸款發放責任約束機制，細化個人貸款責任追究辦法。

三．論述題

1、操作風險報告內容

根據巴塞爾委員會的有關規定和銀行業的大致做法，風險報告的內容包括以下5點：

（一）風險評估結果

提交給商業銀行高管的風險報告中，首先要呈現的是經評估后的商業銀行的風險狀況，通常以風險圖等直觀的形式來展示。風險圖是用來描述不同業務線風險發生頻率或強度的圖形，利用該圖形各類風險的強弱程度一目了然

（二）損失事件

風險報告要對當期發生的損失事件進行分析，至少包括事件的起因、發生經過、是否還存在類似事件等。操作風險報告應包括對銀行當期發生的內部和外部損失事件的分析。

（三）風險誘惑和對策

針對風險評估給出的操作風險狀況，風險報告應該給出不同類型的誘因，尤其關注與業務密切相關的誘因，從而引起商業銀行高管的重視。同時，針對風險誘因，報告須提出相關的對策

（四）關鍵風險指標

對關鍵風險指標的分析，將使商業銀行準確預測風險的變化趨勢。所以，風險報告中應對關鍵風險指標變化情況作出分析和解釋。關鍵風險指標最大的效益在于提供預報性信息，有利于實行風險預防和控制措施。

（五）操作風險資本水平

充足的資本金是商業銀行抵御風險的基礎。在報告中應針對風險變動情況評估資本的充足性，提出改進意見。還要針對資本模型的壓力測試結果進行分析，以確定模型的準確性。

2、從法人客戶的角度風險識別，如何對企業進行財務分析？

商業銀行在對單一法人客戶進行信用風險識別和分析時，必須對客戶的基本情況和與商業銀行業務相關的信息進行全面了解，以判斷客戶的類型（企業法人客戶還是機構法人客戶）、基本經營情況（業務范圍、盈利情況）、信用狀況（有無違約記錄）等。在進行基本面分析的核實后，對核實后真實有效的企業客戶進行財務分析。對法人客戶進行財務分析是通過對企業的經營成果、財務狀況以及現金流量情況的分析，達到評價企業經營管理者的管理業績、經營效率，進而識別企業信用風險的目的。

主要從以下三方面進行財務分析：財務報表分析、財務比率分析以及現金流量分析。

（1）財務報表分析

通過對資產負債表和損益表的分析，分析時注意報表數據的正確性。

①識別和評價財務報表風險。主要關注財務報表的編制方法及其質量能否充分反映客戶實際和潛在的風險。

②識別和評價經營管理狀況。

③識別和評價資產管理狀況。

④識別和評價負債管理狀況。

（2）財務比率分析

財務比率主要分為四大類：

①盈利能力比率，反映企業的盈利狀況，用來衡量管理層將銷售收入轉換成實際利潤的效率，體現管理層控制費用并獲得投資收益的能力。

銷售毛利率＝[（銷售收入－銷售成本）/銷售收入]×100％

銷售凈利率＝（凈利潤/銷售收入）×100％

資產凈利率（總資產報酬率）＝凈利潤/[（期初資產總額＋期末資產總額）/2]×100％凈資產收益率（權益報酬率）＝凈利潤/[（期初所有者權益＋期末所有者權益）/2]×100％②效率比率，又稱營運能力比率，體現管理層管理和控制資產的能力。通過對各種周轉比率的分析，來評估企業在各種業務經營中的效率以及經營管理水平，常用的指標有應收賬款周轉率和存貨周轉率。

存貨周轉率＝銷售收入/[（期初存貨＋期末存貨）/2]

應收賬款周轉率＝銷售收入/[(期初應收賬款＋期末應收賬款)/2]

雖然從表面上看，各項周轉率越高，盈利能力和償債能力就越好，但實踐中并非如此③杠桿比率，用來衡量企業所有者利用自有資金獲得融資的能力，也用于判斷企業的償債資格和能力。主要指標有資產負債率，利息保障倍數等。

資產負債率＝（負債總額/資產總額）×100％

利息保障倍數＝（稅前凈利潤＋利息費用）/利息費用

利息保障倍數的缺陷是僅僅考慮利息因素，更理想的保障倍數應當是將企業的經營活動現金流量與本息支付合計數相比較。

④流動比率，用來判斷企業歸還短期債務的能力，即分析企業當前的現金償付能力和應付突發事件和困境的能力。

流動比率＝流動資產/流動負債

速動比率＝速動資產/流動負債

其中：速動資產＝流動資產－存貨

通常，企業流動比率較高或呈增長趨勢表明企業短期償債能力較好或得到改善。但流動比率不能反映資產的構成和質量，尤其不能反映存貨方面可能存在的問題。速動比率在分子中扣除了存貨，能夠更好地反映短期流動性。但速動比率也有其局限性，沒有將應收賬款收回的可能性或時間預期考慮進來。

（3）現金流量分析

我們可以通過對現金流量表中的有關數據進行分析，了解財務狀況，發現財務方面存在的問題，預測未來的財務狀況。主要對現金流量進行結構分析和趨勢分析。

1.對它的分析以現金流量表為基礎，現金流量表分為三個部分：經營活動的現金流、投資活動的現金流、融資活動的現金流。現金流量分析通常首先分析經營性現金流；其次分析投資活動的現金流；最后分析融資活動的現金流。

2.在分析企業現金流量時，應當全面考慮所有與信用風險相關的信息，通過完整的現金流入和流出的總量分析、結構分析和趨勢分析，揭示出借款人的財務健康狀況，以判斷還款來源和還款的可能性。

3.針對不同類型的貸款，對于企業現金流量的分析側重點也是不同的。

對于短期貸款，應當考慮正常經營活動的現金流量是否能夠及時而且足額償還貸款；對于中長期貸款，應當主要分析未來的經營活動是否能夠產生足夠的現金流量以償還貸款本息，但在貸款初期，應當考察借款人是否有足夠的融資能力和投資能力來獲得所需的現金流量以償還貸款利息。

4.此外，由于企業發展可能處于開發期、成長期、成熟期或衰退期，進行現金流量分析時需要考慮不同發展時期的現金流特征。

第三篇：商業銀行流動性風險管理辦法

商業銀行流動性風險管理辦法（試行）（征求意見稿）

總 則

流動性風險管理

流動性風險管理的治理結構

流動性風險管理策略、政策和程序 流動性風險識別、計量、監測和控制 管理信息系統 流動性風險監管 流動性風險監管指標 流動性風險監測

流動性風險監管方法和手段 附 則

關于流動性風險管理要求的說明

關于流動性覆蓋率和凈穩定資金比例的說明 關于流動性風險監測參考指標的說明 關于外資銀行流動性風險相關指標的說明

第一章 總 則

第一條 為加強商業銀行流動性風險管理，維護銀行體系安全穩健運行，根據《中華人民共和國銀行業監督管理法》、《中華人民共和國商業銀行法》、《中華人民共和國外資銀行管理條例》等法律法規，制定本辦法。

第二條 中華人民共和國境內設立的中資商業銀行、外商獨資銀行、中外合資銀行適用本辦法。

第三條 本辦法所稱流動性風險，是指商業銀行無法及時獲得或者無法以合理成本獲得充足資金，以償付到期債務或其他支付義務、滿足資產增長或其他業務發展需要的風險。

流動性風險既可能來自商業銀行的資產負債期限錯配，以及信用風險、市場風險等其他類別風險向流動性風險的轉化，也可能來自市場流動性對銀行流動性風險的負面影響，即由于外部融資市場深度不足或市場動蕩，導致商業銀行無法及時以合理價格變現或抵押資產以獲得流動性支持。

第四條 商業銀行應當按照本辦法建立健全流動性風險管理體系，有效識別、計量、監測和控制流動性風險，確保其流動性需求能夠及時以合理成本得到滿足。

第五條 中國銀行業監督管理委員會（以下簡稱銀監會）依法對商業銀行的流動性風險水平及流動性風險管理實施監督管理。

第二章 流動性風險管理

第六條 商業銀行應當在法人和集團層面建立與其業務規模、性質和復雜程度等相適應的流動性風險管理體系。流動性風險管理體系應當包括以下基本要素：

（一）健全的流動性風險管理治理結構。

（二）完善的流動性風險管理策略、政策和程序。

（三）有效的流動性風險識別、計量、監測和控制。

（四）完備的管理信息系統。

第一節 流動性風險管理的治理結構

第七條 商業銀行應當建立完善的流動性風險管理治理結構，明確董事會及其專門委員會、監事會（監事）、高級管理層及其專門委員會、以及相關部門在流動性風險管理中的職責及報告路線，建立適當的考核及問責機制。

第八條 商業銀行董事會應當承擔流動性風險管理的最終責任，履行以下職責：

（一）審核批準并至少每年審議一次可承受的流動性風險水平、流動性風險管理策略、重要的政策和程序。

（二）監督高級管理層對流動性風險進行有效管理和控制。

（三）持續關注流動性風險狀況，定期獲得流動性風險報告，及時了解流動性風險水平、管理狀況

第一章 第二章 第一節 第二節 第三節 第四節 第三章 第一節 第二節 第三節 第四章 附件一 附件二 附件三 附件四 及其重大變化。

（四）審批流動性風險信息披露內容，保證披露信息的真實性和準確性。

（五）其他有關職責。

董事會可以授權其下設的專門委員會履行其部分職責。

第九條 商業銀行的高級管理層應當履行以下職責：

（一）及時測算并在必要時調整可承受的流動性風險水平，并提請董事會審議。

（二）根據董事會批準的可承受的流動性風險水平，制定、定期審議并監督執行流動性風險管理策略、政策和程序。

（三）建立完備的管理信息系統，支持流動性風險的識別、計量、監測和控制。

（四）組織開展壓力測試，并將壓力測試結果應用于風險管理和經營決策。

（五）充分了解并定期評估流動性風險水平及管理狀況，及時了解流動性風險的重大變化，并向董事會定期報告。

（六）制定流動性風險應急計劃并組織演練。在觸發應急計劃的事件發生時，迅速組織實施應急計劃。

（七）確保銀行具有足夠的資源獨立、有效地開展流動性風險管理工作。

（八）其他有關職責。

第十條 商業銀行應當指定專門部門負責流動性風險管理，流動性風險管理職能應當保持相對獨立。

第十一條 商業銀行應當在內部定價以及考核激勵等相關制度中充分考慮流動性風險因素，在考核分支機構或主要業務條線經風險調整的收益時應當納入流動性風險成本，防范因過度追求業務擴張和短期利潤而放松對流動性風險的控制。

第十二條 監事會（監事）應當對董事會及高級管理層在流動性風險管理中的履職情況進行監督評價，至少每年一次向股東大會（股東）報告董事會及高級管理層在流動性風險管理中的履職情況。

第十三條 商業銀行應當將流動性風險管理納入內部審計的范疇，定期審查和評價流動性風險管理體系的充分性和有效性。內部審計應當涵蓋流動性風險管理的所有環節，包括但不限于：

（一）相關的管理體系、制度和實施程序是否能夠有效識別、計量、監測和控制流動性風險。

（二）流動性風險管理政策和程序是否得到有效執行。

（三）現金流分析和壓力測試的基本假設是否適當。

（四）流動性風險限額管理是否有效。

（五）流動性風險管理信息系統是否完備。

（六）流動性風險管理報告是否準確、及時、有效。

第十四條 流動性風險管理的內部審計報告應當直接提交董事會。董事會應當針對內部審計發現的問題，督促高級管理層及時采取整改措施。內部審計部門應當適時對整改措施的實施情況進行后續審計，并及時向董事會提交后續審計報告。

商業銀行在境外設有分支機構或附屬機構的，應當根據其管理模式，針對銀行整體及分國別或地區的流動性風險管理分別進行審計。

第二節 流動性風險管理策略、政策和程序

第十五條 商業銀行應當根據其經營戰略、業務特點、財務實力、融資能力、總體風險偏好及市場影響力，在充分考慮其他風險與流動性風險相互影響與轉換的基礎上，確定在正常和壓力情景下可承受的流動性風險水平。

第十六條 商業銀行應當根據可承受的流動性風險水平，制定書面的流動性風險管理策略、政策和程序。流動性風險管理策略、政策和程序應當涵蓋銀行的表內外各項業務，以及境內外所有可能對其流動性風險產生重大影響的業務部門、分支機構和附屬機構，并包括正常和壓力情景下的流動性風險管理。

第十七條 流動性風險管理策略應當涵蓋流動性風險管理的總體目標、整體模式以及主要政策和程序。

流動性風險管理政策和程序包括但不限于：

（一）現金流管理。

（二）流動性風險識別、計量和監測。

（三）流動性風險限額。

（四）負債和融資管理。

（五）日間流動性風險管理。

（六）壓力測試。

（七）應急計劃。

（八）優質流動性資產儲備管理。

（九）跨機構、跨境以及重要幣種的流動性風險管理。

（十）對影響流動性風險的潛在因素，以及其他類別風險對流動性風險的影響進行持續監測和分析。

第十八條 商業銀行在引入新產品、新技術，建立新機構、新業務部門前，應當在可行性研究中充分評估其可能對流動性風險產生的影響，完善相應的風險管理政策、程序，并獲得負責流動性風險管理部門同意。

第十九條 商業銀行應當綜合考慮業務發展、技術更新及市場變化等因素，至少每年對可承受的流動性風險水平、流動性風險管理策略、政策和程序進行一次評估，并根據需要進行修訂。

第三節 流動性風險識別、計量、監測和控制

第二十條 商業銀行應當建立有效的流動性風險識別、計量、監測和控制體系，確保資產負債錯配程度保持在可承受的流動性風險水平內、具有多元化和穩定的負債、具有與自身流動性風險水平相適應的優質流動性資產儲備，并具備充分的外部市場融資能力。

第二十一條 流動性風險的識別、計量、監測和控制體系應當包括完整的現金流測算和分析框架，能有效計量、監測和控制現金流缺口。現金流測算和分析框架應當至少涵蓋以下內容：

（一）資產和負債的未來現金流。

（二）或有資產和或有負債的潛在現金流。

（三）對重要幣種現金流的單獨測算分析。

（四）代理、清算和托管等業務對現金流的影響。

第二十二條 商業銀行應當根據業務規模、性質、復雜程度及風險狀況，運用包括現金流缺口在內的一系列方法和模型，對銀行在正常和壓力情景下未來不同時間段的流動性風險水平及優質流動性資產儲備情況進行前瞻性分析。

商業銀行在運用上述方法和模型時應當使用審慎合理的假設前提，定期對各項假設前提進行評估，根據需要進行修正，并保留書面記錄。

第二十三條 商業銀行應當根據業務規模、性質、復雜程度及風險狀況，監測可能引發流動性風險的特定情景或事件，及時分析其對流動性風險的影響，并建立適當的預警指標體系。可參考的情景或事件包括但不限于：

（一）資產快速增長，風險顯著增加。

（二）資產或負債集中度上升。

（三）貨幣錯配程度增加。

（四）負債平均期限下降。

（五）多次接近或違反內部限額和監管標準。

（六）特定業務或產品發展趨勢下降或風險增加。

（七）銀行盈利水平、資產質量和總體財務狀況顯著惡化。

（八）負面的公眾報道。

（九）信用評級下調。

（十）股票價格下降或債務成本上升。

（十一）批發和零售融資成本上升。

（十二）交易對手要求增加額外的擔保或拒絕進行新交易。

（十三）代理行降低或取消授信額度。

（十四）零售存款大量流失。

（十五）獲得長期融資的難度加大。

第二十四條 商業銀行應當建立流動性風險限額管理制度。流動性風險限額管理制度應當至少包括

以下內容：

（一）根據業務規模、性質、復雜程度、可承受的流動性風險水平和外部市場發展變化情況，確定各項流動性風險管理限額，包括現金流缺口限額、負債集中度限額、集團內部融資和交易限額等。

（二）制定和調整限額的授權制度和審批流程。商業銀行應當至少每年對流動性風險限額進行一次評估，必要時進行調整。

（三）對限額遵守情況的監督檢查制度。

（四）超限額情況應當依規定程序得到事前審批，對未經批準的超限額情況應當進行調查并合理問責，對超限額情況的審批和處理應當保留書面記錄。

第二十五條 商業銀行應當建立并完善融資策略，提高負債的多元化和穩定程度。商業銀行實施融資管理應當滿足以下條件，包括但不限于：

（一）負債的提高表內外負債品種、幣種、期限、交易對手、融資抵押品、融資市場等的分散化程度，適當設置集中度限額。

（二）加強融資渠道管理，積極維護與融資交易對手的關系，保持在市場上的適當活躍程度，并定期檢驗市場融資能力。

（三）加強對融資抵押品的管理，準確計量可以用作抵押品的資產數額，評估資產的抵押能力，提高通過抵押融資迅速獲取資金的能力。

（四）密切監測主要金融市場的交易量、價格等重要指標情況，評估市場流動性對銀行外部市場融資能力的影響。

第二十六條 商業銀行應當加強日間流動性風險管理，設立適當的日間流動性風險指標，確保具有充足的日間流動性頭寸，滿足正常及壓力情景下的支付結算需求。

第二十七條 商業銀行應當建立流動性風險壓力測試制度，分析銀行承受壓力事件的能力。流動性風險壓力測試應當符合以下要求：

（一）實施壓力測試的頻度應當與其規模、風險水平及市場影響力相適應，至少每季度應當進行一次常規壓力測試。出現市場劇烈波動等情況時，應當加大壓力測試頻度。

（二）壓力測試應當在法人和集團層面實施，針對流動性轉移限制等情況，應當對有關分支機構或附屬機構單獨實施壓力測試。

（三）壓力測試的假設情景應當審慎合理，對假設理由應當進行詳細說明。

（四）應當明確抵御流動性危機的最短生存期，最短生存期應當不低于一個月。

（五）壓力測試應當充分考慮各類風險與流動性風險的內在關聯性，市場流動性對銀行流動性風險的影響和壓力情景對各項流動性風險要素的影響及其反作用。必要時，應當針對各風險要素的相互作用實施多輪壓力測試。

（六）在可能情況下，應當參考以往出現的銀行或市場流動性危機，對壓力測試結果實施事后檢驗。壓力測試結果和事后檢驗應當有書面記錄。

（七）根據壓力測試結果制定有效的應急計劃，必要時應當及時調整資產負債結構，并具有充足的優質流動性資產抵御流動性壓力。

（八）測算可承受的流動性風險水平、確定風險限額、制定業務發展和財務計劃時，應當充分考慮壓力測試結果。

第二十八條 商業銀行應當根據業務規模、性質、復雜程度、風險水平、組織架構及其市場影響力，制定有效的流動性風險應急計劃。流動性風險應急計劃應當滿足以下條件：

（一）設定觸發應急計劃的情景，至少應當包括銀行評級被大幅降低的情況。

（二）明確董事會、高管層及各部門在應急計劃實施中的權限和職責。

（三）包括資產方應急措施和負債方應急措施，列明壓力情況下的應急資金來源和量化信息，合理估計可能的籌資規模和所需時間，充分考慮跨境、跨機構的流動性轉移限制，確保應急資金來源可靠、充分。

（四）區分法人和集團層面，并視需要針對重要幣種和境外主要業務區域制定專門的應急計劃。對于受到流動性轉移限制影響的分支機構或附屬機構，應當制定專門的應急計劃。

（五）至少每年一次對應急計劃進行評估，必要時進行修訂，并不定期對應急計劃進行演練，確保 在緊急情況下的順利實施。

（六）出現流動性危機時，應當加強與交易對手、客戶及公眾的溝通，最大限度減少信息不對稱可能給銀行帶來的不利影響。

第二十九條 商業銀行應當具有與可承受的流動性風險水平相適應的優質流動性資產儲備，確保其滿足壓力情景下的支付結算和資金流出需要。優質流動性資產儲備管理應當符合以下要求：

（一）在使用優質流動性資產儲備獲取資金時沒有法律、監管和操作上的障礙。

（二）對優質流動性資產儲備的可交易性及變現程度進行定期檢驗，確保其具有足夠的流動性，并避免在壓力時期出售資產所帶來的負面影響。在特殊情況下應當加大檢驗頻度。

（三）制定明確的書面制度，確保負責流動性風險管理的部門對優質流動性資產儲備擁有實際控制權。其他部門動用優質流動性資產儲備的額度，應當事前獲得負責流動性風險管理部門的同意。

第三十條 商業銀行實施流動性風險的并表管理，既要考慮銀行集團的整體流動性水平，又要考慮附屬機構的流動性風險狀況及其對銀行集團的影響。商業銀行無論采用集中、分散或二者相結合的流動性風險管理模式，都應當確保對集團層面、法人層面和各附屬機構、各業務條線的流動性風險進行有效識別、計量、監測和控制。

商業銀行應當設立集團內部融資和交易限額，分析銀行集團內部負債集中度對流動性可能帶來的負面影響，防止分支機構或附屬機構過度依賴集團內部負債，減少壓力情景下的風險傳遞。

商業銀行應當充分了解境外分支機構、附屬機構或業務所在國家或地區與流動性管理相關的法律法規和監管規定，充分考慮流動性轉移限制、資本管制以及金融市場發展差異程度等因素對并表流動性風險管理的影響。

第三十一條 商業銀行應當按照本外幣合計和重要幣種分別進行流動性風險識別、計量、監測和控制，對其他幣種的流動性風險可以進行合并管理。

重要幣種是指以該貨幣計價的負債占商業銀行負債總額5%以上的貨幣。

第三十二條 商業銀行應當審慎評估信用風險、市場風險、操作風險及聲譽風險等其他類別風險對流動性風險的影響。

第四節 管理信息系統

第三十三條 商業銀行應當建立完備的管理信息系統，準確、及時、全面計量、監測和報告流動性風險狀況。管理信息系統應當實現以下功能：

（一）每日計算各個設定期限的現金流入、流出及缺口。

（二）按時計算流動性風險監管和監測指標，并根據需要加大監測頻率。

（三）支持流動性風險限額控制。

（四）支持對大額資金流動的實時監控。

（五）支持對優質流動性資產價值和構成的監測。

（六）支持在不同假設情景下實施壓力測試。

第三十四條 商業銀行應當建立規范的流動性風險報告制度，明確各項流動性風險報告的內容、形式、頻率和報送范圍，確保董事會、高級管理層和其他管理人員及時了解流動性風險水平及其管理情況。

第三章 流動性風險監管 第一節 流動性風險監管指標

第三十五條 流動性風險監管指標包括流動性覆蓋率、凈穩定資金比例、存貸比和流動性比例。

商業銀行應當持續達到本辦法所規定的流動性風險監管指標最低標準。

第三十六條 流動性覆蓋率旨在確保商業銀行在設定的嚴重流動性壓力情景下，能夠保持充足的、無變現障礙的優質流動性資產，并通過變現這些資產來滿足未來30日的流動性需求。其計算公式為：

優質流動性資產是指滿足本辦法附件二規定的基本特征，在無損失或極小損失的情況下可以容易、快速變現的資產。

未來30日現金凈流出量是指在設定的壓力情景下，未來30日的預期現金流出總量減去預期現金流入總量。

商業銀行的流動性覆蓋率應當不低于100%。第三十七條 凈穩定資金比例旨在引導商業銀行減少資金運用與資金來源的期限錯配，增加長期穩定資金來源，滿足各類表內外業務對穩定資金的需求。其計算公式為：

可用的穩定資金是指在持續壓力情景下，能確保在1年內都可作為穩定資金來源的權益類和負債類資金。

所需的穩定資金等于商業銀行各類資產或表外風險暴露項目與相應的穩定資金需求系數乘積之和，穩定資金需求系數是指各類資產或表外風險暴露項目需要由穩定資金支持的價值占比。

商業銀行的凈穩定資金比例應當不低于100%。

第三十八條 存貸比的計算公式為： 存貸比=各項貸款余額/各項存款余額*100%

商業銀行的存貸比應當不高于75%。

第三十九條 流動性比例的計算公式為：

流動性比例=流動性資產余額/流動性負債余額*100%

商業銀行的流動性比例應當不低于25%。

第四十條 商業銀行應當在法人和集團層面，分別計算未并表和并表的流動性風險監管指標，并表范圍比照《商業銀行資本管理辦法》的相關規定。

在計算并表流動性覆蓋率時，如集團內部存在跨境或跨機構的流動性轉移限制，相關附屬機構滿足自身流動性需要之外的優質流動性資產不能計入集團的優質流動性資產中。

第二節 流動性風險監測

第四十一條 銀監會應當從商業銀行資產負債期限錯配情況、負債的多元化和穩定程度、優質流動性資產儲備、重要幣種流動性風險狀況以及市場流動性等方面，定期對商業銀行和銀行體系的流動性風險進行分析和監測。

銀監會應當充分考慮單一的流動性風險監管指標或監測工具在反映商業銀行流動性風險方面的局限性，綜合運用多維度的方法和工具對流動性風險進行分析和監測。

第四十二條 銀監會應當定期監測商業銀行的所有表內外項目在不同時間段的合同期限錯配情況。合同期限錯配情況的分析和監測應當涵蓋從隔夜、7天、14天、1個月、2個月、3個月、6個月、9個月、1年、3年、5年到超過5年等多個時間段。相關參考指標可以包括上述各個時間段的流動性缺口和流動性缺口率。

第四十三條 銀監會應當定期監測商業銀行負債的多元化和穩定程度，并分析其對流動性風險的影響。銀監會應當按照重要性原則，分析商業銀行的表內外負債在融資工具、交易對手、幣種等方面的集中度。相關參考指標可以包括核心負債比例、同業市場負債比例、最大十戶存款比例及最大十家同業融入比例等。

銀監會對負債集中度的分析，應當涵蓋1個月以下、1-3個月、6個月-1年和1年以上等多個時間段。

第四十四條 銀監會應當定期監測商業銀行優質流動性資產的數量、類別和所在地，包括庫存現金、存放中央銀行的準備金、以及向中央銀行或市場融資時可以用作抵押品的流動性資產。

商業銀行用優質流動性資產向中央銀行或市場進行融資時，銀監會還應當監測抵押率以及優質流動性資產的預期可變現價值。

第四十五條 銀監會可以根據商業銀行外匯業務規模、貨幣錯配帶來的潛在流動性風險、對市場的影響等因素決定是否對商業銀行重要幣種的流動性風險進行單獨監測。相關參考指標可包括重要幣種的流動性覆蓋率等。

第四十六條 銀監會應當密切跟蹤研究宏觀經濟政策調整和金融市場變化對銀行體系流動性的影響，分析、監測金融市場的整體流動性狀況。銀監會發現市場流動性緊張、融資成本提高、優質流動性資產變現能力下降或喪失、流動性資產的轉移受限等跡象，應當及時分析其對銀行外部市場融資能力的影響。

銀監會分析市場流動性時，相關參考指標可以包括銀行間市場同業拆借利率及成交量、銀行間市場回購利率及成交量、國庫定期存款招標利率、票據轉貼現利率及證券市場相關指數等。

第四十七條 除本辦法列出的流動性風險監管指標和監測參考指標外，銀監會還應當根據商業銀行的業務規模、性質、經營模式、復雜程度和流動性風險特點，采用商業銀行內部的流動性風險指標等其他工具，實施流動性風險監測。

第三節 流動性風險監管方法和手段

第四十八條 銀監會應當按照本辦法規定，通過非現場監管、現場檢查以及與商業銀行的董事、高級管理人員的監督管理談話等方式，運用流動性風險監管指標和監測工具，在法人和集團層面，對商業銀行的流動性風險水平及流動性風險管理有效性進行評估。

第四十九條 商業銀行應當按照規定向銀監會報送與流動性風險有關的財務會計、統計報表和其他報告。委托社會中介機構對其流動性風險水平及流動性風險管理體系進行審計的，還應當報送相關的外部審計報告。

銀監會可以根據商業銀行的業務規模、性質、經營模式、復雜程度和流動性風險特點決定商業銀行報送流動性風險報表和報告的內容和頻率。

第五十條 商業銀行應當于每年4月底前向銀監會報送流動性風險管理報告，包括可承受的流動性風險水平、流動性風險管理策略、主要政策和流程、內部監測指標和限額、應急計劃及其演練情況等主要內容。

商業銀行對上述策略、政策和程序進行重大調整的，應當在1個月內向銀監會書面報告調整情況。

第五十一條 商業銀行應當按季向銀監會報送壓力測試報告，包括壓力情景和假設、壓力測試結果、必要時進行的事后檢驗結果，以及根據壓力測試結果對可承受的流動性風險水平、流動性風險管理策略、政策、程序、限額和應急計劃的調整情況。

第五十二條 商業銀行應當及時向銀監會報告下列重大事項、擬采取的應對措施和相關的流動性安排。

（一）商業銀行評級出現重大下調。

（二）商業銀行大規模出售資產以提高流動性。

（三）商業銀行重要融資渠道即將受限或失靈。

（四）外部市場流動性狀況發生重大不利變化。

（五）本機構或機構所在地區發生擠兌事件。

（六）對資產或抵押品跨境轉移政策出現不利于流動性管理的重大調整。

（七）集團、母行和境外分支機構經營狀況、信用評級或所在國家或地區的政治、經濟狀況發生重大的不利變化。

（八）集團或母行出現流動性困難。

（九）其他可能對商業銀行流動性風險水平及其管理狀況產生不利影響的重大事件。

外資法人銀行境內本外幣資產低于境內本外幣負債、集團內跨境資金凈流出比例超過25%，以及外國銀行分行跨境資金凈流出比例超過50%時，應當在兩個工作日內向銀監會報告。

第五十三條 銀監會可以根據對商業銀行流動性風險水平及其管理狀況的評估結果決定流動性風險管理現場檢查的內容、范圍和頻率。

第五十四條 商業銀行應當定期披露有關流動性風險及其管理信息，包括但不限于：

（一）流動性風險管理體系和治理結構，其中應當特別說明董事會及其專門委員會、高級管理層及相關部門的職責和作用。

（二）流動性風險管理策略以及重要政策和程序。

（三）流動性風險管理模式。

（四）識別、計量和監測流動性風險的主要方法和程序。

（五）流動性風險主要監測指標及簡要分析。

（六）影響流動性風險的主要因素。

（七）壓力測試情況。

第五十五條 對于流動性風險管理體系存在明顯缺陷、流動性風險過高的商業銀行，銀監會應當要求其限期整改。對于逾期未整改的商業銀行，銀監會有權采取下列措施：

（一）與商業銀行高級管理層、董事會進行審慎性會談。

（二）要求商業銀行進行更嚴格的壓力測試、提交更有效的應急計劃。

（三）要求商業銀行增加流動性風險管理報告的頻率和內容。

（四）增加對商業銀行流動性風險管理的現場檢查頻率。

（五）限制商業銀行開展收購或其他大規模業務擴張活動。

（六）要求商業銀行降低流動性風險水平。

（七）要求商業銀行增加優質流動性資產儲備。

（八）提高對商業銀行的資本充足率要求。

（九）《中華人民共和國銀行業監督管理法》以及其他法律、行政法規和部門規章規定的有關措施。

對于集團或母公司出現流動性困難的商業銀行，銀監會可以對其與集團或母公司之間的資金往來提出限制性要求。

根據外資銀行的流動性風險狀況，銀監會可以對其境內資產負債比例、跨境資金凈流出比例提出限制性要求。

第五十六條 對于未遵守流動性風險監管指標監管標準的商業銀行，銀監會應當要求其限期整改，并視情形采取《中華人民共和國銀行業監督管理法》第三十七條、第四十六條規定的監管措施或行政處罰。

第五十七條 對于未按規定提供流動性風險報表或報告、未按規定進行信息披露或提供虛假報表、報告的商業銀行，銀監會可以視情形實施《中華人民共和國銀行業監督管理法》第四十六條、第四十七條規定的行政處罰。

第五十八條 銀監會應當與境內相關部門及境外監管機構協調合作，共同建立流動性風險應急處置聯動機制，并制定商業銀行流動性風險監管應急預案。

在影響單家機構或市場的流動性事件發生時，銀監會應當在與境內相關部門及境外監管機構充分溝通協作的基礎上，適時啟動流動性風險監管應急預案，降低上述事件對金融體系及宏觀經濟的負面沖擊。上述流動性事件包括但不限于：

（一）銀行財務狀況明顯惡化。

（二）銀行通過市場融資或吸收存款獲取資金的途徑即將喪失。

（三）銀行信用評級大幅調低。

（四）集團內部機構之間或跨境的流動性轉移出現重大不利變化。

（五）出現嚴重的市場紊亂，對支付清算系統造成明顯沖擊。

第四章 附 則

第五十九條 除另有規定外，政策性銀行、農村合作銀行、村鎮銀行、外國銀行分行和城市信用社、農村信用社等其他銀行業金融機構參照本辦法執行。

第六十條 外資法人銀行應當具備獨立的本地流動性風險管理能力。外資法人銀行董事會應當保持對本行資金調撥的最高權限。

第六十一條 附件

一、附件

二、附件

三、附件四是本辦法的組成部分。

第六十二條 商業銀行最遲應于2013年底前達到流動性覆蓋率監管標準，2016年底前達到凈穩定資金比例監管標準。

第六十三條 本辦法由銀監會負責解釋。

第六十四條 本辦法自2012年1月1日起實施。本辦法實施前出臺的有關規章及規范性文件如與本辦法不一致的，按照本辦法執行。

第四篇：如何構建商業銀行全面風險管理體系

構建全面風險管理體系促進我行持續健康發展

——xxx支行實施全面風險管理的必要性、方式和難點

中國銀監會主席助理王華慶在上海舉行的“第三屆中國國際金融論壇”上說：中國銀行業必須構建全面風險管理體系。最近，我又在重慶大學聆聽了陸靜博士關于《銀行全面風險管理體系》的兩次講課，因而對商業銀行全面風險管理有了新的認識和理解。我認為：商業銀行實際上是一種風險管理行業，其價值的創造必須通過對風險的有效管理來實現，因此，建立全面風險管理體系不是一種可有可無的奢侈品，而是商業銀行賴以生存和發展的必需品。那么，結合實際，在xxx支行實施全面風險管理的必要性、方式和難點是什么呢？下面我分三個方面回答如下：

一、必要性：實施全面風險管理既是我行自身控制風險的需要，又是當今金融監管的最高要求。

一方面，“中國銀行業必須構建全面風險管理體系”，這是我國金融監管最高當局的監管要求；另一方面，要把我行建成“百年老店”，必須構建全面風險管理體系。目前，在xxx支行實施全面風險管理的必要性主要表現在以下三個方面：

（一）有利于提高支行的風險控制能力

對于商業銀行來說，信用風險、市場風險、操作風險、法律風險無處不在，我們的每一項業務都具有一定的風險，銀行業務的任何變化，無論是推出新的業務還是對現有業務的改良，都會引起相關業務流程的變化。比如我們資產負債表的結構發生變化，對我們的風險管理策略和程序就應隨之進行調整。然而，傳統的、單一的風險管理模式解決不了類似的整體風險控制問題，所以我認為，在xxx支行實施全面風險管，有利于從整體上提高我們的風險控制水平和能力。

（二）有利于防范各種金融風險

銀行是一個高風險的行業，任何環節都可能出現風險，但只要我們針對戰略規劃、產品研發、投融資、市場運營、財務結算、內部審計、法律事務、人力資源、物資采購等各個環節建立和完善風險管理的基本流程，培育良好的風險管理文化，建立包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統在內的全面風險管理體系，加強對支行負責人、客戶經理、會計、出納和守庫員等重要崗位人員等關鍵崗位和重要人員的管理，加強銀企對賬工作，就能有效控制風險。所以我認為，實施全面風險管理有利于防范各種金融風險。

（三）有利于培養健康的信貸文化

從金融行業的普遍情況來看，凡是問題出得多的地方，都是忽視風險管理、不求質量的盲目發展造成的惡果。而一些發展較好的銀行，則是那些一直堅持穩健經營、時時能夠把握風險的銀行，他們普遍具有健康的風險意識，所以，我認為要搞好一個銀行，信貸風險文化必不可少，除了必須具有清晰的信貸管理理念、完善的信貸管理手段、健全的信貸操作規范和自覺的風險管理行為外，還要有高度的風險管理意識，如：銀行是通過對風險的有效管理而創造價值的；任何收益都不能彌補本金的損失；最大的風險是缺乏風險意識；信貸風險處處存在，防范風險人人有責；信貸標準不應因追求規模、短期利潤和外部壓力而降低。然而，要建立以風險控制為核心的信貸文化理念，必須依賴于全面風險管理體系的建設，也就是說，全面風險管理體系的建設有利于培養健康的信貸文化。

二、方式：把內部控制機制與全面風險管理八大環節緊密結合起來，構建xxx支行全面風險管理體系。

從方式上講，我支行建立和實施全面風險管理體系應把內部控制機制與全面風險八大環節緊密結合起來，具體方式如下：

（一）按照橫向平行制衡、縱向權限制約的原則，完善內部管理組織架構，如根據業務發展的需要，建立和完善下列內部組織架構：

1、授信審批小組；

2、財務審批小組；

3、反洗錢管理小組；

4、案件專項治理小組。

（二）進一步完善各項業務的規章制度。比如：

1、保證金帳戶管理制度；

2、風險識別與監測制度；

3、違約客戶跟蹤管理制度；

4、信貸責任追究制度；

5、客戶進入退出制度；

6、會計交接與授權管理制度；

7、待銷毀重要空白憑證管理制度；

8、公章管理制度；

9、atm機管理規定；

10、其他應收款管理制度。

（三）對印章和重要空白憑證加強管理，嚴格執行印押、證分管制度，印、押、證的領用、使用和交接要做到手續完整、登記記錄齊全，同時，印、押、機要做到人離加鎖，營業終了入庫保管。重要空白憑證要設定專用庫房，指定專人管理，出、入庫要手續齊全，出售、使用重要空白憑證要堅持按規定的制度和程序操作。

第五篇：全面風險管理辦法

***公司全面風險管理辦法（試行）

第一章 總 則

第一條 為防范、控制、化解、處理發生或可能出現的風險，保證公司持續、穩定、健康發展，根據《中華人民共和國公司法》、《公司內部控制基本規范》和《公司章程》等規定，結合公司實際情況，特制訂本辦法。

第二條 本辦法中所稱全面風險管理，是指為消除各種不確定性對公司實現戰略及經營目標的影響，通過建立健全風險管理體系，在各個管理環節中執行風險管理流程，培育良好的風險管理文化，為實現風險管理的總體目標提供保證的過程和方法。

第三條 本辦法所稱風險管理責任單位是指公司各職能部門、分支機構及外派人員。第四條 公司風險管理的總體目標是規避和減少風險可能造成的損失，確保公司的持續健康發展。

第五條 全面風險管理遵循以下原則：

（一）全面性原則

風險管理涵蓋公司的所有部門和崗位，滲透到各項業務和環節中，貫穿于每項業務全過程。通過不斷提高員工對風險的識別和防范能力，樹立全員風險意識。

（二）有效性原則

在全面風險管理的理念下，建設全面反映公司風險狀況的風險控制體系，確保該體系能有效指導業務，并能有效防范和化解風險。

（三）防范和控制原則 風險控制關口前移，努力在前期做好風險管理工作，加強風險的事前預防和統籌管理。并能在風險發生時及時識別和處理

（四）獨立性原則

承擔風險管理監督檢查職能的部門獨立于公司其他部門，確保監督檢查工作的獨立性。

（五）成本效益原則

風險管理充分考慮成本與效益的關系，公司保持足夠的風險投入，以降低風險損失。同時在保證風險可控的前提下，盡量減少冗余步驟，提高處理效率。

第二章 風險分類及風險管理策略

第一節 風險分類

第六條 根據監管部門對**行業風險分類、**行業的風險特性以及公司自身情況，公司所面臨的風險分為管理風險、聲譽風險、信用風險、合規風險、法律風險和市場風險七大類。第七條 管理風險 指因公司整體從負責滿足監管要求、制定和實施業務戰略、設計組織架構、到管理人力資源等各范疇處理不善所產生的風險。

第八條 聲譽風險

指一些直接影響客戶對公司信任的公司行為所引致的風險。第九條 道德風險

指內部工作人員在最大限度地增進自身效用的同時做出不利于公司和他人的行動。人員素質不高，放松思想教育是道德風險產生的根本原因。內控不力，管理松弛是道德風險產生的直接原因。

第十條 信用風險

是由于融資方不能或不愿按期還款或投資資金而使公司遭受損失的風險。同時，為公司 1 托管現金或資產的機構（如銀行、保管商等）不穩健亦會引發信用風險。

第十一條 操作風險

由不完善或有問題的內部程序、人員及系統或外部事件所造成損失的風險，包括內部欺詐、外部欺詐、雇員活動和工作場所的安全問題、客戶、產品和業務活動的安全問題、公司維系經營的實物資產損壞、業務中斷和系統錯誤、會計、行政、交付和過程管理等。

第十二條 合規風險

是指公司、各部門或全體員工因不合規行為而可能遭受法律制裁、監管處罰、財務損失或聲譽損失的風險。

第十三條 市場風險

是指由于市場的利率、匯率或所投資的產品價格的波動而引起投資虧損的風險，進而影響公司信譽，并有可能危及公司的生存發展。

第十四條 合規風險和聲譽風險是公司面臨的最主要風險。其次，道德風險、管理風險、操作風險、信用風險和市場風險等均是公司業務運營中主要承擔的風險。各部門和人員應嚴格遵照公司對風險的分類及定義，針對不同類型的風險采取不同的措施，有效地規避和防范因風險造成的損失。

第二節 風險管理策略

第十五條 風險管理策略是指：公司根據內外部環境及董事會制定的公司發展戰略，結合財政部等聯合頒布的《公司內部控制基本規范》，確定風險偏好、風險承受度、風險管理有效性標準，選擇風險承擔、風險規避、風險轉移、風險轉換、風險對沖、風險補償、風險控制等適合的風險管理工具的總體策略，并確定風險管理所需人力和財力資源的配臵原則等公司風險管理總體方針準則。

第十六條 風險管理策略應明確哪些風險是公司不可承受的，并根據內外部形勢的變化作相應調整。

第十七條 風險管理策略由風險與審計委員會制定，經董事會進行評估后確定。經營層負責將公司風險管理策略落實到公司制度和流程管理中，完善各項業務制度和流程，并對風險管理策略的實施情況和效果進行檢查和評價。

第十八條 現有風險管理策略、制度和流程的可行性或有效性，如因內外部環境發生變化而受到嚴重影響，應及時進行修訂和調整。

第十九條 公司在實施風險管理策略的過程中，應建立和不斷完善授權體系，公司所有部門和分支機構必須在公司授權范圍內開展工作。并建立有效的信息溝通機制，使風險信息能夠及時傳遞到相關的部門和公司領導。

第三章 組織體系與職責分工

第二十條 公司全面風險管理工作實行分級管理，全面風險管理組織體系包括：董事會、監事會、風險與審計委員會、經營層、風險合規管理部、稽核審計部、其他各職能部門及分支機構。公司通過構筑完整的風險管理架構來建立風險管理體系，所有的部門和人員均承擔風險管理的職責。風險管理架構如下：

1、各部室對本部門的業務流程和操作流程進行日常維護和管理，對本部門所面臨的主要風險點進行識別、自我檢查和實施關鍵控制程序。

2、風險合規管理部對各部室的主要風險點進行獨立的日常監控與管理。

3、稽核審計部對各部室的運行過程和結果進行獨立的稽核與檢查。

4、經營層負責領導公司風險管理與內部控制的日常運行，建立健全公司業務與管理流程的風險防范、內部監控體系，有效化解和降低公司整體的運營風險。

5、風險與審計委員會負責指導公司風險防范工作，審定公司風險控制制度；對公司風 2 險狀況和風險管理能力及水平進行評價。

6、董事會負責從整體上管理和監控公司的風險。

7、監事會對公司風險防范、監控體系的工作進度與效果進行監督。

第二十一條 監事會對董事會、經營層建立健全公司風險防范、監控體系的工作進度與效果進行監督，對董事、高級管理人員違反風險管理制度、風險管理職責而給公司造成重大損失的行為進行查處。監事會主席是監事會負責前述風險工作監督事項的代表和第一責任人。

第二十二條 董事會作為風險管理架構的最高決策機構，負責管理和監控公司的整體風險，對重大風險事項進行決策，確保公司戰略的實現。其全面風險管理的主要職責為：

（一）審批風險與審計委員會提交的風險管理事項。

（二）決定有關全面風險管理的其它重大事項。

第二十三條 風險與審計委員會負責提出公司經營管理過程中防范風險的指導意見，審定公司風險控制制度；對公司風險狀況和風險管理能力及水平進行評價，提出完善公司風險管理和內部控制的建議，以及履行由董事會規定的其他職責。其全面風險管理的主要職責為：

（一）對經營層提交的風險管理事項進行審議，并提交董事會審批。

（二）對公司總經理的經營管理是否符合董事會的決策進行審查，并提交董事會審批。

（三）推動落實董事會決定的其他風險管理事項。

第二十四條 經營層負責領導公司風險管理與內部控制的日常運行，總裁是經營層負責風險管理的第一責任人。經營層全面風險管理的主要職責為：

（一）對風控總監提交的風險管理事項進行審議，并提交風險與審計委員會審議。

（二）審核重大風險關鍵監控指標和分解指標，以及預期實現關鍵監控指標的風險承受度，并提交風險與審計委員會審議；

（三）建立健全公司業務與管理流程的風險防范、內部監控體系，管理公司各職能部門、各業務單元的日常風險，有效化解和降低公司整體的運營風險。

（十）審核風險管理的其他重要事項。第二十五條 風控總監行使總裁授權范圍內的風險管理職責，主持全面風險管理的日常工作，對總裁負責。其職責為審核風險合規管理部、稽核審計部等下屬部門提交的事項，并提交經營層審議。

第二十六條 風險合規管理部是公司全面風險管理工作的歸口管理部門，并將風險管理事項提交風控總監審議。其全面風險管理的具體職責如下：

（一）組織開展風險評估及應對工作，負責對評估結果匯總分析，對其他部門和分支機構開展的專項業務風險評估提供指導和支持。

（二）根據風險評估結果，提出風險管理策略調整建議，組織協助相關部門制定重大風險應對方案。

（三）對風險管理工作情況進行評估，編制《風險管理報告》（年報和半年報，下同）。

（四）組織推動全面風險管理體系的建設和改進提升，協助其他部門和分支機構開展風險管理體系建設。

（五）為公司各職能部門管理重大風險提供專業支持，組織協調跨部門的風險管理事宜，對公司重大風險管理提出專業意見和參與重大投資決策。

（六）對重大風險應對方案的制定、執行和效果情況進行監督檢查。

（七）建立風險數據庫。對風險管理制度、方案、決議等材料進行修訂、調整和歸檔。

（八）擬定和實施風險管理考核方案。

（九）提出風險管理組織機構設臵及其職責分工的建議。

（十）負責擬定或修訂風險管理相關制度并監督落實，指導和協助制定完善具體風險的管理辦法和操作流程。

（十一）制定企業風險文化培育方案和風險管理培訓計劃。

（十二）提議聘請和更換項目審計、評估機構，監督考核上述機構。

（十三）完成公司領導交辦的其他風險管理相關工作。

第二十七條 稽核審計部是公司獨立的風險管理監督部門，通過內部審計提出改善風險管理的有效措施，幫助公司維持有效的風險控制系統，并將風險管理監督情況提交風控總監審核。其全面風險管理的具體職責如下：

（一）進行內部日常、專項監督與評價。

（二）制定并明確《內部控制缺陷認定標準》，跟蹤內部控制缺陷整改情況，并就內部監督中發現的重大問題通過風控總監向監事會提請追究相關責任單位或者責任人的建議。

（三）針對監督檢查過程中發現的內部控制缺陷，包括設計缺陷和運行缺陷。

（四）編制《審計報告》。

（五）提議聘請和更換外部審計機構。

第二十八條 風險管理責任單位負責人為本部門所涉風險管理事項的第一責任人，履行本部門的風險控制職能，執行具體的風險管理制度，建立部門內權責明確、相互制衡的崗位職責和部門內全面、合理的風控制度，并針對本部門業務主要風險環節制定業務操作指引。其全面風險管理的具體職責如下：

（一）貫徹執行《全面風險管理辦法》，以及其他的風險管理相關制度，配合風險合規管理部、稽核審計部開展風險管理工作；

（二）樹立全面風險管理理念，積極參與風險管理文化建設；

（三）完成日常風險信息報送、風險辨識和評估，并形成風險事件列表、風險評估列表；

（四）完成重大風險關鍵監控指標和分解指標的確定，以及風險承受度的確定；

（五）提出重大風險應對策略及具體應對方案，完成剩余風險評估；

（六）嚴格進行項目后期風險管理，并按規定形成檢查報告；

（七）監控風險事件的變化狀態、填報關鍵指標數據，適時制定和啟動應急預案；

（八）配合風險合規管理部完成其他風險管理工作。上述第（三）、（四）、（五）、（六）

（七）項需報送風險合規管理部。

第四章 全面風險管理工作流程

第一節 風險評估

第二十九條 風險評估是指在信息收集的基礎上根據公司內外部環境的變化，對公司所面臨的風險進行風險辨識、風險分析、風險評價，包括對公司各項管理制度、各項經營發展計劃、經營與投資方案的事前風險評估。

公司開展風險評估，應當準確識別與實現控制目標相關的內部風險和外部風險，確定相應的風險承受度。

第三十條 公司建立風險管理綜合信息的收集與積累機制。各職能部門及分支機構在日常工作中，應持續收集與本公司風險相關的內外部相關信息，包括歷史數據和未來預測數據，并進行整理和記錄，每季結束后五個工作日內報送風險合規管理部風險考核專員。公司各部門以及人員應在獲取重要風險信息后三個工作日內將信息逐級傳遞至董事會和監事會。

第三十一條 風險管理部應對各風險管理責任單位報送的風險信息進行統一的篩選、提煉和規范管理，補充風險事件庫。通過專業分析、評價、診斷，對重大風險進行提示，組織 4 相關部門制定具體應對方案。

第三十二條 風險管理部每年組織開展一次風險評估工作，負責從風險事件庫中整理重大風險事件列表，制定風險評價的統一標準，并根據事件的來源、影響范圍、管理需要等確定參與評估的范圍。通過對各類風險的綜合分析，形成評估結論，確定重大風險，經經營層審核后提交風險與審計委員會審議。

第三十三條 各部門制訂的重大經營計劃和創新業務方案應包含業務部門自身對于計劃、方案的風險判斷和采取的風險管理措施，并由風險與審計委員會對計劃、方案的市場風險、合規風險、信用風險、操作風險、聲譽風險、管理風險和道德風險等進行確認，對風險發生的概率及其產生結果的影響程度進行評估，對計劃、方案中相應的風險管理措施是否充分有效等進行分析，并出具風險評估意見書。

第三十四條 公司應當將內部控制相關信息在內部各管理級次、責任單位、業務環節之間，以及企業與外部投資者、債權人、客戶、中介機構和監管部門等有關方面之間進行溝通和反饋。信息溝通過程中發現的問題，應當及時報告并加以解決。

第三十五條 公司可以通過財務會計資料、經營管理資料、調研報告、專項信息、內部刊物、辦公網絡等渠道，獲取內部信息。公司應當利用信息技術促進信息的集成與共享，充分發揮信息技術在信息與溝通中的作用。

第二節 風險的控制

第三十六條 承擔風險控制直接責任的部門應當結合風險評估結果，運用相應的控制措施，將風險控制在可承受度之內。

第三十七條 控制措施一般包括：不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。

第三十八條 不相容職務分離控制要求公司全面系統地分析、梳理業務流程中所涉及的不相容職務，實施相應的分離措施，形成各司其職、各負其責、相互制約的工作機制。

第三十九條 授權審批控制要求公司根據收取管理制度中一般授權和臨時授權的規定，明確各崗位辦理業務和事項的權限范圍、審批程序和相應責任。

第四十條 會計系統控制要求公司嚴格執行國家統一的會計準則制度，加強會計基礎工作，明確會計憑證、會計賬簿和財務會計報告的處理程序，保證會計資料真實完整。公司應當依法設臵會計機構，配備會計從業人員。從事會計工作的人員，必須取得會計從業資格證書。會計機構負責人應當具備會計師以上專業技術職務資格。

第四十一條 財產保護控制要求公司建立財產日常管理制度和定期清查制度，采取財產記錄、實物保管、定期盤點、賬實核對等措施，確保財產安全。公司應當嚴格限制未經授權的人員接觸和處臵財產。

第四十二條 預算控制要求公司實施全面預算管理制度，明確各責任單位在預算管理中的職責權限，規范預算的編制、審定、下達和執行程序，強化預算約束。

第四十三條 運營分析控制要求公司建立運營情況分析制度，經營層應當綜合運用主營業務、投資、籌資、財務等方面的信息，通過因素分析、對比分析、趨勢分析等方法，定期開展運營情況分析，發現存在的問題，及時查明原因并加以改進。

第四十四條 績效考評控制要求公司建立和實施績效考評制度，科學設臵考核指標體系，對公司內部各責任單位和全體員工的業績進行定期考核和客觀評價，將考評結果作為確定員工薪酬以及職務晉升、評優、降級、調崗、辭退等的依據。公司應當建立風險控制的激勵約束機制，將各責任單位和全體員工實施內部控制的情況納入績效考評體系，促進內部控制的有效實施。

第四十五條 投資與資產處臵項目控制要求公司建立和實施投資與資產處臵的項目管理辦法，明確立項、盡職調查與風險評估、決策、項目組與管理、談判與簽約管理、履約管 5 理、爭議處臵、項目后評估等管理流程，控制投資與資產處臵的風險，避免錯誤決策、不必要的損失或額外成本。

第四十六條 公司應當根據內部控制目標，結合風險應對策略，綜合運用控制措施，對各種業務和事項實施有效控制。

第三節 風險監控報告及預警

第四十七條 風險合規管理部負責設臵各類業務的風險控制關鍵指標。

第四十八條 風險管理責任單位應對其管理的重大風險和相關風險進行持續的日常監控。開展風險監控時需要對以下風險信息予以持續關注：

（一）關鍵風險指標的變化情況；

（二）新出現的風險或原有風險的重大變化；

（三）既定風險應對方案的執行情況及執行效果。

第四十九條 風險管理責任單位應對風險監控結果進行分析評價，包括風險變化的原因、潛在影響、變化趨勢以及對跨部門風險應對方案的調整建議等，各職能部門、分支機構及外派人員應每季度結束后五個工作日內向風險合規管理部上報本部門的風險管理情況報告。

第五十條 當風險監控分析結果中關鍵監控指標達到預警值，風險管理責任單位應以《風險預警快報》形式三個工作日內向風險合規管理部報告，并積極采取防范措施，將實施結果及時提交風險合規管理部。

第五十一條 風險合規管理部根據提交的風險監控分析結果以及《風險預警快報》，對風險情況進行匯總分析和評價，包括重大風險的變化和應對情況、風險承受度的執行情況、風險排序的變化情況等，并將以上信息歸入風險庫存檔。同時根據風險的重大變化提出跨部門的風險應對建議。

第五十二條 風險合規管理部根據風險監控信息，編制《風險管理報告》，并逐級上報董事會審批。

公司的風險管理報告分為定期（每半）的全面風險管理報告和不定期的專項風險報告。定期的風險管理報告是對一定期限內公司經營發展中存在的風險和糾正的情況進行的匯總報告；不定期專項風險報告是對監控中或風險專項檢查中發現的重大風險或風險隱患問題進行的專項報告。風險報告要按照規定的報告程序報送公司領導、相關部門和履行垂直管理職責的管理部門。

第五十三條 董事會應審批《風險管理報告》，及時了解公司風險情況。對于報告中涉及的重大風險應對策略調整方案、風險承受度調整方案和其他需要決策的重大事項，應召開會議進行審批。

第四節 突發重大風險事件應對

第五十四條 公司建立靈敏高效的危機處理和應急管理機制，以降低風險損失。對新出現的、缺乏風險應急預案的重大風險，經營層、相關部門應立即協調，組織人員研究制定風險應對預案，并報公司風險與審計委員會審批后實施。

從便于報告管理和處臵管理的角度出發，公司的突發風險與危機等級劃分為：一般性內部風險（指預期經濟損失不超過50萬元人民幣或發生涉訟糾紛金額不超過200萬人民幣，或聲譽受外部微小影響的風險），中等風險（指預期經濟損失超過50萬元但在500萬元人民幣以內或發生涉訟糾紛金額達200萬人民幣以上但在1000萬人民幣以內，或聲譽受外部較大影響但仍可控的風險），重大風險（指預期經濟損失超過500萬元人民幣或發生涉訟糾紛金額超過1000萬人民幣，或對公司聲譽、經營活動和內部管理、資產安全造成強大壓力和外部負面影響的事件，或影響公司存續的危機事件）。

第五十五條 當風險已經發生，任何第一手接觸或認知到風險的人員均必須向其上一級 6 管理者報告，同時報送風險合規管理部。

接獲該報告信息的上一級管理者應及時組織有關部門、相關人員對風險進行初步的評判，確定是屬于一般性內部風險、中等風險，還是重大風險。對一般性風險，該接獲報告信息的上一級管理者應立即書面向分管副總裁報告；對中等風險，該接獲報告信息的上一級管理者應立即向分管副總裁、總裁、董事會風險與審計委員會主任報告并由總裁責成有關機構負責人或有關人員負責組織處理；對重大風險，該接獲報告信息的上一級管理者應立即向總裁、董事會風險與審計委員會主任、董事長報告并由董事長責成有關機構負責人或有關人員負責組織處理。對于無法識別風險等級的風險，接獲該報告信息的人員應立即向分管副總裁、董事會風險與審計委員會主任報告，以便后者區分風險等級并組織處臵。

第五十六條 對于已經知悉的重大風險或公司危機，董事長、風險與審計委員會主任委員、分管副總裁應盡快啟動危機處理程序。

第五十七條 重大風險或公司危機處理應對程序：

（一）成立風險和危機的處理機構

該類危機發生后，公司應在第一時間成立危機處理小組；對于極其重大的危機，該小組應由董事長擔任組長；對于其他重大的危機，由董事長指定風險與審計委員會成員、總裁、分管副總裁擔任組長。小組成員至少應包括：董事會代表、發生危機單位的第一負責人、營運與財務部、風險合規管理部、稽核審計部負責人及公司法律顧問和其他相關人員。

董事會應授權危機處理小組為處理危機事件的最高權力機構和協調機構，有權調動公司可用資源；危機處理小組組長有權獨立代表公司作出聲明、承諾或妥協。有必要時，危機處理小組應分為決策組、執行組，分清權責，避免危機處臵中的擅自決策與無人監督。

（二）制訂危機處理計劃 危機處理小組應及時根據現有的資料和信息，以及公司擁有或可支配的資源來制訂危機處理計劃。計劃必須體現出危機處理目標、程序、組織、人員及分工、后勤保障、行動時間表以及各個階段要實現的目標，同時還應包括社會資源的調動和支配、費用控制和實施責任人及其目標。計劃制訂完成并獲通過后，應立即開始進行資源調配和準備，展開全面的危機處理行動。

（三）危機處理

1、對于尚未造成社會影響的事件，在對危機事件進行詳細的調查了解和核實的基礎上，根據法律和公理，果斷做出處理決定，以避免事態的進一步惡化。

2、對于已造成社會影響的事件，應保持與社會各方的良好溝通，及時披露事實真相，以有助于對事件做出客觀公正的報道和評價。

3、在處理過程中，應處理好與危機事件對方當事人的關系，及時安撫，避免出現糾紛。

4、在事件處理的全過程，危機處理小組均應與當地政府、監管機構保持緊密聯系，及時通報事件進展。

（四）總結與責任認定

危機事件處理完成后，危機處理小組應及時提交總結報告，如實反映事件的起因、發生過程、處理方法和結果、責任認定、反映的問題等，并提出整改建議或意見，以避免新的風險和危機發生。

第五章 風險管理的監督與考核

第五十八條 公司建立風險監督與考核機制。風險管理的監督與考核，是指對風險管理的效果和效率進行持續監督與考核評價，包括對公司各部門及分支機構的風險管理工作執行情況進行定期檢查，對風險管理工作任務的完成情況進行考核，并根據監督或考核的結果，對公司風險管理工作進行改進與提升。

第五十九條 風險與審計委員會對各部門及分支機構的經營計劃、方案的實施進行實時監控，及時對各類信息進行記錄、匯總、分析和處理，并保留風險管理記錄。各部門及分支機構向風險與審計委員會報送本單位業務風險情況。各部門及分支機構所有涉及風險管理的相關資料必須向風險與審計委員會報備，或向風險與審計委員會開放信息系統。風險與審計委員會有權檢查原始資料。

第六十條 在風險監控中發現問題時，風險與審計委員會可以決定進行風險專項檢查，必要時可指定稽核審計部進行重點內控審計或組織專項內控審計。對其它不方便檢查或無法檢查的事項，風險與審計委員會有權向公司有關部門提出風險管理建議。

第六十一條 稽核審計部負責風險內部監督與評價。內部監督與評價分為日常監督與評價、專項監督與評價。

第六十二條 日常監督與評價是指稽核審計部對建立與實施內部控制的情況進行常規、持續的監督檢查，對公司風險管理總體狀態和內部控制的效率與效果進行檢查和評價。第六十三條 專項監督與評價是指稽核審計部在企業發展戰略、組織結構、經營活動、業務流程、關鍵崗位員工等發生較大調整或變化的情況下，對內部控制的某一或者某些方面進行有針對性的監督檢查。專項監督的范圍和頻率應當根據風險評估結果以及日常監督的有效性等予以確定。

第六十四條 公司各職能部門負責人、各員工，有對涉及所屬崗位的風險管理工作開展的自我監督和對下一級員工的風險管理工作實施監督的責任，并應當在工作總結時專門說明具體風險管理工作、風險事件處臵、風險管理職能履行等相關事項。

第六十五條 內部控制缺陷包括設計缺陷和運行缺陷。《內部控制缺陷認定標準》由稽核審計部擬定并逐級提交董事長核準。

第六十六條 對監督過程中發現的內部控制缺陷，應當分析缺陷的性質和產生的原因，提出整改方案，并及時向風控總監報告。

第六十七條 稽核審計部應當跟蹤內部控制缺陷整改情況，對于整改不到位的，有權向公司提請追究相關部室或者責任人的責任。

第六十八條 公司應當結合內部監督情況，定期（每半）由稽核審計部負責組織對公司及分支機構內部控制的有效性進行自我評價，出具風險管理監督評價審計綜合報告或系統風險評價報告。

第六十九條 公司建立多層級風險責任機制。各部門風險管理工作納入風險管理績效考核體系：

（一）公司為第一級風險管理單位，董事長、總裁為風險責任承擔人，全盤負責本公司的風險管理；、副總裁（總監）具體負責下屬部門的風險管理。

（二）各部門或分支機構按照組織架構細分為第二級風險管理單位，每個風險管理單位的負責人為風險責任承擔人，全盤負責本部門的風險管理；

（三）各部門或分支機構必須評估每一個操作程序所遇到的風險，再把每一個風險細分，并制定風險管理的操作程序；

（四）各級風險單位必須把風險管理的責任落實到每一環節的相關人員，真正做到風險控制到人。

第七十條 風險管理考核指標與考核標準由風險合規管理部負責擬定，經與風險與審計委員會、績效考核委員會和人力資源部門進行溝通確定后，逐級報公司董事會批準。第七十一條 公司制定考核指標和考核標準主要考慮以下方面：

（一）公司風險管理體系或部門風險管理流程的建設工作按計劃進度完成情況；

（二）對公司或部門的重大風險進行系統的評估或預防的情況；

（三）根據公司風險管理策略，落實部門有關風險的管理制度和流程及實施的情況；

（四）對公司或部門的風險管理職責進行清晰的界定和落實的情況；

（五）風險相關報告和預警工作的及時、有效性情況；

（六）超出預警范圍的重大風險發生并對公司經營目標造成重大影響的情況。

第六章 風險管理文化的建設 第七十二條 公司應將風險管理文化建設作為發展戰略的組成部分，培育和塑造良好的風險管理文化，促進全面風險管理目標的實現。

第七十三條 公司應營造合規經營的制度文化環境，將風險管理文化融于公司文化建設的全過程中，在相關政策和制度文件中明確規定風險管理文化的建設要求和內容，在各層面營造風險管理文化的氛圍。公司應當加強員工的道德風險意識、風險責任意識和法制觀念的培養和教育，增強全員的道德觀、責任心和風險意識，維護公司利益。

第七十四條 公司應引導員工遵循良好的行為準則和道德規范，增強風險管理意識，培養按制度規章辦事的習慣。

第七十五條 公司應制定嚴格的標準，對人員聘用、提拔環節進行控制，做到能上能下、能進能出，人盡其才、才盡其用，根據每一個員工的特點安排合適的崗位。第七十六條 公司在引進高層次高素質人才的同時，應注重對現有員工的培養，形成人才梯次。

第七十七條 公司應將對員工風險意識和風險管理的培訓納入培訓計劃。通過各類風險案例教育和公司制度流程培訓，對公司全體人員進行崗前和上崗后的持續性風險管理培訓。第七十八條 公司應建立和強化對風險管理考核的激勵和約束機制，完善風險考核體系，引導員工逐步形成良好的風險管理意識，并將這種意識運用到工作當中。

第七章 責任追究

第七十九條 對于員工違反公司風險管理制度的行為，風險合規管理部、稽核審計部或分管副總裁均可提出處理建議，報請總裁批準后，由人力資源部門落實對具體責任人進行追責和處罰。對于經營層、部門負責人違反風險管理制度的行為，風險與審計委員會有權向董事長提出處理建議。對于董事、經營層違反公司風險管理制度的行為，監事會有權向股東大會提出處理建議。

第八十條 對因決策失誤、管理失職、行為失當、違規違法等原因致使公司出現一般性風險、中等風險的責任人及單位負責人，可視情節輕重、損失大小、責任人的態度給予責任人降薪降職、解除其職務、除名辭退等處理，并有權要求其賠償損失。對因決策失誤、管理失職、行為失當、違規違法等原因致使公司出現重大風險或危機，并造成有形或無形損失的責任人及單位負責人，應追究其直接責任或領導責任（含刑事責任、行政責任、民事責任），并有權要求其賠償損失；公司有權解除其職務、終止勞動關系。

第八十一條 對因決策失誤、管理失職、違規違法等原因致使公司業務出現風險的，其問責范圍和追責程序按公司業務責任追究辦法執行。

第八章 附 則

第八十二條 本辦法由董事會授權風險與審計委員會負責解釋。第八十三條 本辦法自頒布之日起實施。