第一篇：《商業銀行外包風險管理指引》分析及意義

《商業銀行外包風險管理指引》分析及意義

華道數據行業研究中心 | 2008-02-19 | 吳庶 段明珠

經過二十年左右的發展，外包已成為成熟的商業模式，而金融服務業一直是外包重鎮。在我國，金融外包尤其是業務流程外包（BPO）已呈現蓬勃發展之勢：市場容量迅速擴大，企業規模和數量急劇增長，前景頗為可觀。但法律法規的缺失使得行業的不確定性大大增加，經濟學智庫（EIU）2006年對全球300名金融業高級管理人員的調研及深入訪談后出臺的一份報告指出，“法規不明確”已經成為在中國推行業務流程轉型的最主要的障礙。

依據巴塞爾協議，中國銀監會在2005年開始允許國內金融機構外包，2006年發布《電子銀行業務管理辦法》（以下簡稱《辦法》）與《銀行金融機構信息系統管理指引》（以下簡稱《信管指引》，這兩文件的某些章節對外包風險有所提及，但并不深入。

近日中國銀監會發布《商業銀行外包風險管理指引》（征求意見稿）（以下簡稱《指引》），共六章三十二條，分為總則、外包范圍、組織架構、風險管理、監督管理和附則等六個部分。盡管該文件針對商業銀行外包風險而制定的，但由于“風險控制”乃金融行業核心所在，《指引》涵蓋了外包方方面面。可以說，這是我國第一份專門針對商業銀行外

包進行規范的文件。在此，我們將簡單對比這幾部文件中對外包的相關規定，以饗讀者。

外包定義

最早的《辦法》中，僅給出電子銀行業務外包的涵義；《信管指引》中則介紹了什么是外包風險，并沒有對商業銀行外包做出定義。《指引》首次明確定義了商業銀行外包的涵義：“是指商業銀行將原本應由自身負責處理的某些事務或某些業務委托給服務提供商進行處理的經營行為。服務提供商包括獨立第三方，商業銀行或其所屬集團設立在中國境內或者境外的子公司、關聯公司或附屬機構。”

外包范圍

隨著外包市場在中國的日益擴大，中國銀監會對這一新興領域的了解也越來越深入。《辦法》與《信管指引》中對外包范圍都未做明確規定，而僅表示要“合理確定外包的原則和范圍”。最新《指引》中則提及“確定與其風險管理水平相適宜的外包活動范圍，尤其是重要業務的外包活動范圍”，其中對“重要業務”又給出了評估的因素和參考的事項。更為重要的是明確表示“商業銀行涉及到戰略管理和風險管理職能的業務不宜外包。商業銀行涉及到內部審計職能的義務不宜外包給獨立第三方”。但目前對于戰略管理和風險管理等未做出進一步解釋。

發包方分工

在前兩部規定中均無考慮到商業銀行作為發包方的分工職責，在這部《指引》中不僅首次提出“商業銀行外包管理的組織架構應包括董事會、高級管理層及外包管理團隊”，而且分別明確各自的職責。

承包方評估

對于選擇承包方，《辦法》中規定要審查、評估外包服務供應商的經營狀況、財務狀況和實際風險控制與責任承擔能力；《信管指引》中則增加了對誠信歷史、安全資質、技術服務能力的考查，同時提出“評估工作可委托國家相應監管部門認定資質，具有相關專業經驗的獨立機構完成“。

而最新《指引》在前兩者基礎上將評估分成了兩部分：調查評估和審核評估。這就使對服務供應商的評估更加全面可靠。其中調查評估包括：財務穩健性；經營聲譽和企業文化；技術實力和服務質量；突發事件應對能力；對銀行業的熟悉程度；對其他銀行提供服務的情況；商業銀行認為重要的其他事項。審核評估包括：評價服務提供商的財務實力、技術能力以及存量與流量；評估服務提供商的風險控制、業

績標準、業務策略、管理程序、監督過程等方面；判斷服務提供商與銀行競爭對手是否存在外包安排；評估重要業務的業務連續性；其他關注事項。最后還特別提及“商業銀行的外包活動涉及多個服務提供商時，應對這些服務提供商進行關聯關系的調查”，從各角度考核外包服務供應商的能力。

外包合同

外包簽訂書面合同是中國銀監會一直重視的部分。《辦法》中提出簽訂書面合同，明確雙方權利義務，外包商有保密的義務責任；《信管指引》在前者基礎上增加了承包方有安全、知識產權的義務責任。最新《指引》則將合同內容落實，要求合同條款必須包括：外包服務的范圍和標準；保密性和安全性；業務連續性；審計和檢查；爭端的解決安排；未履行責任的賠償，補救和追索權；對于具有專業技術性的外包業務，可簽訂服務標準協議；如涉及分包或轉包，外包合同協議中應明確設立服務提供商分包或轉包的規則或限制。這一舉措為今后簽訂外包合同提供了政策依據。

外包管理措施

外包的過程管理是整個活動的重中之重，華道數據認為中國銀監會正在逐漸將其全面規范化。《辦法》中零散提到對外包的一些管理，如建立風險防范措施、風險評估與檢測

程序、應急計劃、聯絡、溝通和信息交流機制等；《信管指引》中加入“要提高本機構對外包管理的能力”建議性規定；最新《指引》中不僅有前者的系統化規定，同時增加了對分包、轉包和跨境外包活動的管理規定。

第三方監管

早期的《辦法》和《信管指引》只要求董事會或其他決策機構批準，實施前報銀監會備案（《信管指引》中需報告的機構加入派出機構和法律法規規定需要報告的機構）。相比之下，最新《指引》加強了對商業銀行外包活動管理的表現還體現在對第三方監督及監督事項有了更多規定。開展外包活動向所在地銀行業監管機構報送外包活動的戰略發展規劃；風險管理制度；外包管理的組織架構；監管部門要求的其他事項。開展重要業務和跨境外包報送：外包合同的文本草案；對服務提供商的風險評估報告；業務連續性及突發事件應急預案；外包信息的安全及保密措施。其他需提交報告事項：合同期內終止合同；突發事件的發生；服務提供商違反法律、法規的情況。

由以上的內容對比，華道數據認為：隨著對外包認識實踐的深入、行業的日漸成熟，一批領軍企業的崛起以及監管部門對于該行業的深入了解，特別是對經濟轉型的要求以及

十七大對于“現代生產性服務業”的重視，我國對于外包行業法規的完善日程會加快。以上三項規定均由中國銀監會頒發，我們估計，今后其他權威部門制定的相關規定也會陸續出臺。

第二篇：商業銀行流動性風險管理指引

商業銀行流動性風險管理指引

（第2次征求意見稿）

第一章 總則

第一條 為加強商業銀行的流動性風險管理，維護商業銀行安全穩健運行，根據《中華人民共和國銀行業監督管理法》、《中華人民共和國商業銀行法》以及其他有關法律和行政法規，制定本指引。

第二條 在中華人民共和國境內設立的中資商業銀行、外商獨資銀行、中外合資銀行、外國銀行分行適用本指引。

第三條 本指引所稱流動性風險是指商業銀行雖然有清償能力，但無法獲得充足資金或無法以合理成本獲得充足資金以應對資產增長或到期債務支付的風險。

流動性風險可以分為融資流動性風險和市場流動性風險。融資流動性風險是 指商業銀行在不影響日常經營或財務狀況的情況下，無法有效滿足資金需求的風險；市場流動性風險是指由于市場深度不足或市場動蕩，商業銀行無法以合理的市場價格出售資產以獲得資金的風險。

第四條 流動性風險管理是識別、計量、監測和控制流動性風險的全過程。商業銀行應當堅持審慎性原則，充分識別、有效計量、持續監測和適當控制在各個業務環節中的流動性風險，確保商業銀行無論在正常經營環境中還是在壓力狀態下，都有充足的資金應對資產的增長和到期債務的支付。

第五條 中國銀行業監督管理委員會（以下簡稱銀監會）依法對商業銀行的流動性風險和流動性風險管理實施監督管理。銀監會綜合運用多種監管手段，督促商業銀行建立健全流動性風險管理架構，有效識別、計量、監測和控制流動性風險，維持充足的流動性水平以滿足各種資金需求和應對不利的市場狀況。當商業銀行的流動性風險管理體系存在缺陷或者出現流動性風險時，銀監會應當及時采取措施，最大限度地降低流動性風險對金融市場的影響，維護銀行體系安全、穩健運行。

第二章：流動性風險管理體系

第六條 流動性風險管理體系是商業銀行風險管理體系的組成部分。流動性風險管理體系應當與本行總體發展戰略和整體風險管理體系相一致，并與本行的規模、業務性質和復雜程度等相適應。商業銀行實施流動性風險管理，應適當考慮流動性風險與其他風險的相關性，并協調流動性風險管理與其他類別風險管理 1 的政策和程序。

第七條 流動性風險管理體系應包括以下基本要素：

（一）董事會及高級管理層的有效監控；

（二）完善的流動性風險管理策略、政策和程序；

（三）完善的流動性風險識別、計量、監測和控制程序；

（四）完善的內部控制和有效的監督機制；

（五）有效完善的信息管理系統；

（六）有效的危機處理機制。

第一節 流動性風險管理的治理結構

第八條 商業銀行應建立完善的流動性風險管理治理結構。商業銀行應根據政策的制定、執行、監測和監督職能相分離原則，明確董事會及其專門委員會、監事會（監事）、高級管理層及相關部門在流動性風險管理中的作用、職責及報告路線，制定適當的考核及問責機制，以提高流動性風險管理的有效性。

第九條 商業銀行的董事會承擔流動性風險管理的最終責任，應履行以下職責：

（一）審核批準商業銀行的流動性風險管理架構；

（二）審核批準商業銀行流動性風險承受度、流動性風險管理策略、重要政策、程序和重要的流動性風險限額，并根據風險管理需要及時對以上內容進行審議修訂，審議修訂工作至少每年一次；

（三）明確流動性風險管理相關事項的審核部門和審批權限，如具體策略、政策、程序和限額等；

（四）監督高級管理層在風險管理架構內對流動性風險進行適當管理和控制；

（五）持續關注銀行的流動性風險狀況，定期獲得關于流動性風險水平的報告，及時了解流動性風險的重大變化和潛在轉變。

（六）對商業銀行流動性風險管理信息系統的完整性、準確性和有效性承擔最終責任；

（七）批準流動性風險應急方案；

（八）決定與流動性風險相關的信息披露內容；

（九）法律、法規規定的其他職責。

第十條 董事會可以授權其下設的專門委員會履行本法第九條規定的部分職能，獲得授權的委員會應當定期向董事會提交有關報告。

第十一條 商業銀行的高級管理層負責流動性風險的具體管理工作，應履行 2 以下職責：

（一）根據商業銀行的總體發展戰略測算其風險承受度，并提請董事會審批；根據總體發展戰略及內外部經營環境的變化及時提出對可承受流動性風險水平進行修訂的建議，并提請董事會審議。

（二）根據董事會批準的流動性風險承受度，制定流動性風險管理策略、政策、程序、限額，其中策略、重要的政策、程序和限額需提請董事會審批后執行。根據風險管理需要及時對以上內容進行修訂，修訂工作至少每年進行一次；

（三）根據董事會批準的流動性風險管理策略、政策、程序和限額，對流動性風險實施日常監察和管理，制定并監督執行有關流動性風險管理的內部控制制度；

（四）充分了解并定期評估本行流動性風險水平及管理狀況，向董事會定期

（五）建立完善的管理信息系統，以支持流動性風險的識別、計量、監測和控制工作；

（七）定期組織壓力測試和情景分析，以評估流動性風險管理指標和限額的合理性；

（八）制定流動性風險應急計劃，并提請董事會審批。根據風險管理需要及時進行評估和修訂，評估修訂工作至少每年進行一次；

（九）識別并了解可能觸發應急計劃的事件，并建立適當機制對這些觸發事件進行監測；

（十）法律、法規規定的其他職責。

第十二條 商業銀行應指定專門人員或部門負責流動性風險管理工作。負責流動性風險管理的部門應當職責明確，并與承擔流動性風險的業務部門保持相對獨立性。

第十三條 商業銀行應投入足夠的資源以保證流動性風險管理的有效性，不得因業務發展和市場競爭而破環流動性風險管理、控制功能和限額體系、流動性緩沖機制的完整性。

第十四條 監事會（監事）應對董事會及高級管理層在流動性風險管理中的履職情況進行監督。

第二節 流動性風險管理政策和程序

第十五條 商業銀行應根據本行經營戰略、業務特點和風險偏好測定自身流動性風險承受度，并以此為基礎制定流動性風險管理策略、政策和程序。匯報本行流動性風險狀況，及時匯報流動性風險的重大變化或潛在轉變；

風險承受度可以采用定量方式表達，如在正常情況和壓力狀況下銀行可以承受的未經緩釋的流動性風險水平。

第十六條 商業銀行應從持續、前瞻的角度制定書面的流動性風險管理策略、政策和程序，并在綜合考慮業務發展、技術更新及市場變化等因素的基礎上及時對流動性風險管理策略、政策和程序進行評估和修訂。評估和修訂工作最少每年進行一次。

第十七條 流動性風險管理策略、政策和程序應涵蓋銀行的表內、外各項業務，以及境內、外所有可能對其流動性風險產生重大影響的業務部門、分支機構和附屬公司，并包括正常情況及壓力狀況下的流動性風險管理。

第十八條 商業銀行流動性風險管理策略應充分考慮銀行的組織結構、主要業務條線、產品及市場的廣度和多樣性、以及母國及東道國的監管要求等因素。

第十九條 流動性風險管理策略應明確流動性風險管理的整體模式，并列明有關流動性風險管理特定事項的具體政策，包括但不限于以下內容：

（一）整體的流動性管理政策；

（二）流動性風險的識別、計量和報告體系；

（三）流動性風險管理程序；

（四）資產與負債組合；

（五）流動性風險限額；

（六）在正常及壓力情況下的現金流量分析；

（七）不同貨幣、不同國家、跨境、跨機構及跨業務條線的流動性管理方法；

（八）導致流動性風險增加的潛在因素及相應的監測流程；

（九）壓力測試和情景分析；

（十）應急計劃。

第二十條 商業銀行應制定一套完善、適當的程序以識別、計量、監測和管控流動性風險，并根據業務發展及風險管理政策的變化及時審核與修訂。

第二十一條 商業銀行應根據本行的規模和業務復雜程度選擇流動性風險管理模式，管理模式可以是集中、分散或二者相結合。

無論商業銀行采用何種管理模式，都應制定適當的策略、政策和程序，以確保對總體流動性風險水平和各分支機構、附屬機構、各業務條線流動性水平進行有效識別、計量、監測和控制，并確保遵守各有關流動性風險監管要求。

第二十二條 商業銀行應根據監管要求和內部流動性風險管理政策設定流動性風險限額，并根據限額的性質確定相應的監測頻度。

商業銀行在確定限額時可參考以下因素：資產負債表的結構，對限額的利用程度，對業務發展的評估，資產質量、融資策略，管理經驗，市場流動性等。

第二十三條 商業銀行應針對流動性風險管理建立明確的內部評價考核機制，將各主要業務條線形成的流動性風險與其收益掛鉤，從而有效地控制整個商業銀行的流動性風險水平。條件成熟的銀行可建立內部轉移定價機制。

第二十四條 商業銀行在引入新產品、新機構、新業務部門和新技術手段前，應在可行性研究中對其對流動性風險產生的影響進行充分評估，并制定相應措施。引入并運行后，應加強日常監測，定期評估相應措施的有效性，并根據需要及時進行調整。

第二十五條 商業銀行應制定適當的政策、程序和限額以管理總分行之間、分行之間、總分行與附屬機構之間以及附屬機構之間的資金流動。

第二十六條 外國銀行分行無論是否由總行集中進行流動性管理，都應針對在華分行制定獨立的流動性風險管理政策、程序和限額，包括監察本地流動性風險的職責及向總行匯報的機制。

第二十七條 商業銀行在設立籌備期內，應完成流動性風險管理體系建設工作。開業后，商業銀行應及時將經董事會批準的流動性風險承受度、流動性管理策略、重要政策、程序和限額及其修訂情況向監管部門報備。

第二十八條 原則上流動性風險管理應按幣種分別進行，但在該幣種可以自由兌換且業務量較小、對本行流動性風險水平及整體市場影響都較小的情況下，商業銀行可按照重要性原則合并管理。在目前的市場條件下，商業銀行至少應按本、外幣分別識別、計量和監測流動性風險。

對外幣實行合并管理的，應向監管部門報備。

第三節 內部控制

第二十九條 商業銀行應制定適當的內部控制制度以確保流動性風險管理程序的完整和有效。有效的流動性風險管理內控體系應至少包括以下內容：

（一）良好的內控環境；

（二）充分的程序以識別、計量和評估流動性風險；

（三）完善的信息管理系統；

（四）根據業務發展和市場變化適時更新有關政策和程序。

第三十條 商業銀行應將流動性風險管理納入內部審計的范疇，定期審查和評價流動性風險管理體系的充分性和有效性。內部審計應涵蓋流動性風險管理的所有環節，包括但不限于以下內容：

（一）相關的管理架構、內控制度和實施程序是否足以識別、計量、監測和控制流動性風險；

（二）有關流動性風險管理的信息系統是否完善；

（三）有關流動性風險控制的風險限額是否適當；

（四）進行現金流量情況分析和壓力測試的基本假設是否適當；

（五）有關流動性風險管理的信息報告是否準確、及時、有效；

（六）是否嚴格執行既定的流動性風險管理政策和程序。

第三十一條 內審人員應具有獨立性，并掌握必要的專業知識和技能以確保對流動性風險管理體系實施獨立、充分、有效的審計。

第三十二條 內部審計結果應直接報告董事會，并根據有關規定及時報告監管部門。

董事會應根據內部審計的結果及時調整和完善有關流動性風險管理的政策和程序，并督促高級管理層針對內部審計發現的問題采取及時有效的整改措施。內部審計部門應適時對整改措施的實施情況進行后續審計，并及時向董事會提交審計報告。

第三十三條 有海外分支機構的商業銀行，應針對銀行整體及分國別的流動性風險管理分別進行審計。

第四節 管理信息系統

第三十四條 商業銀行應建立充分、適當的管理信息系統，以便準確、及時、持續地計量、監測、管控和匯報流動性風險狀況。管理信息系統應包括但不限于完成以下任務：

（一）按設定的期限每日計算銀行的現金流量及期限錯配情況，并可根據銀行的流動性風險管理模式分幣種、按銀行整體或按機構、業務條線分別進行計算和分析；

（二）按法規和銀行內部管理的要求計算有關流動性風險的比率和限額，并根據需要適時進行監測和控制；

（三）能及時、有效地對銀行大額資金流動進行實時監測和控制；

（四）適時報告銀行所持有流動性資產的構成和市場價值；

（五）定期核查是否符合已有的流動性風險管理政策和限額；

（六）能及時地、有前瞻性地反映銀行的流動性風險發展趨勢，以便董事會和高級管理層準確評估銀行的流動性風險水平；

（七）能根據假設情景及限制條件實施壓力測試。

第三十五條 管理信息系統應能確保董事會、高級管理層及相關部門適時了解以下有關流動性風險管理的事項：

（一）銀行現金流量分析；

（二）可動用的流動性資產及資產變現可能性分析；

（三）資金來源及資金運用的集中度情況；

（四）在各類市場中的融資能力

（五）可能引起資產負債波動因素的變化趨勢；

（六）流動性風險管理法定指標、政策、限額及風險承受度的執行情況；

（七）其他流動性風險管理中應予關注的事項。

第五節 信息披露

第三十六條 商業銀行應定期披露有關流動性風險管理的情況。商業銀行披露的內容包括但不限于：

（一）流動性風險管理體系和治理結構，其中應特別說明董事會、專門委員會、高級管理層及相關部門的職責和作用；

（二）流動性風險管理策略和重要政策；

（三）流動性風險管理模式；

（四）識別、計量和監測流動性風險的主要方法和程序；

（五）流動性風險狀況的簡要分析和說明、能反映其流動性狀況的有關指標；

（六）分析影響流動性的因素；

（七）有關壓力測試情況的介紹和說明。

第三十七條 在出現流動性危機時，商業銀行應適時披露情況說明等資料以提高交易對手、客戶及公眾的信心，從而最大限度地減少信息不對稱可能給銀行帶來的不利影響。

第三章：流動性管理方法和技術 第一節 資產及負債的流動性風險管理

第三十八條 流動性風險管理是資產負債管理的一部分。在銀行確定資產負債結構時需要考慮流動性風險管理，加強資產的流動性和融資來源的穩定性。第三十九條 商業銀行資產負債管理應遵循分散性原則。商業銀行應制定具體的、明確的資產、負債分散化政策，使資金運用及來源結構向多元化發展，提升商業銀行應對市場波動的能力。

第四十條 商業銀行應逐步建立集中度限額管理制度，針對流動性資產負債的品種、幣種、交易對手、市場、行業、期限、地域等進行集中度限額管理，防止由于資產和負債過度集中引發的流動性風險。

商業銀行制定資產負債流動性集中度限額時，同時應該考慮資產負債的到期情況、是否有抵押、債務提供者或借款是否有內部關聯以及資產負債本身的歷史表現。

第四十一條 商業銀行資產負債管理應遵循審慎性原則，商業銀行應審慎評估市場風險、信用風險、操作風險等對資產負債業務流動性的影響，密切關注不 同風險間的轉化和傳遞。

（一）商業銀行在對資產變現能力進行評估時，要考慮市場容量、交易對手的風險，及其它因素對資產可交易性、資產價格產生的影響。

（二）商業銀行確定資產流動性組合時應注意以下事項，以避免資產組合在資產類別、交易對手、地域及經濟行業方面承受過度的市場及其他風險。

1、市場的深度及流通程度；

2、持有某債券資產占該債券總量的百分比；

3、債券、票據等資產的信用評級和利用該資產在公開市場或銀行間同業拆借市場借取資金的可能性。

（三）商業銀行應定期監測交易對手和自身的償債能力指標狀況，當相關指標顯示交易對手償債能力下降時，要及時調整對交易對手的融資授信額度；當相關指標顯示自身償債能力下降時，需要及時調整資產負債結構，提高債務清償能力。

（四）商業銀行應加強未提取的貸款承諾、信用證、保函、銀行承兌匯票等或有資產與或有負債管理，監測相關客戶信用狀況、償債能力、財務狀況，了解商業銀行因承兌事項可能發生的墊款和客戶可提取的貸款承諾帶來的流動性需求，并納入流動性缺口管理。

（五）商業銀行應關注負債的穩定性。

1、商業銀行應通過提高核心負債占總負債的比重，提高流動性來源的穩定性，并減少對波動較大的債務的依賴。

2、商業銀行應通過優質服務建立與資金來源提供者的關系，并持續關注大額資金提供者的風險狀況，定期監測大額資金提供者（如最大十戶客戶存款）及融資提供者在本行存款的情況，也可以制定存款（或融資）集中程度的觸發比率。第四十二條 發行股票和債券是商業銀行補充中長期流動性的重要手段，有助于改善期限結構錯配狀況。商業銀行應關注資本市場變化，評估通過發行股票或可轉換債券等補充流動性的能力與成本。

第二節 現金流量管理

第四十三條 現金流量管理是識別、計量和監測流動性風險的一種重要工具，商業銀行通過計量、監測、控制現金流量和期限錯配情況，來發現融資差距和防止過度依賴短期流動性供給。

第四十四條 商業銀行將表內外業務可能產生的未來現金流按照一定方法分別計入特定期間的現金流入和現金流出，以現金流入減現金流出取得現金流期限錯配凈額，并通過累計方式計算出一定期限內的現金流錯配凈額。

第四十五條 商業銀行現金流錯配凈額計算應涵蓋表內外所有資產及負債，8 并按幣種形成現金流量報告。

商業銀行高級管理層可根據重要性原則選定部分現金流量極少、發生頻率低的表內外資產及負債項目不納入現金流錯配凈額的計算。該政策需經董事會或其授權專門委員會審核批準，并以書面文件形式記錄在案。高級管理層應定期評估該安排的適當性，并及時提出修訂意見。

第四十六條 未來現金流可分為確定到期日現金流和不確定到期日現金流。確定到期日現金流系指所有來自外部負債和即將到期資產中有明確到期日的現金流。明確到期日現金流應根據其確切到期日計算。

不確定到期日現金流系指商業銀行在到期日現金流不能完全反映流動性風險，或者包括活期存款在內的負債沒有明確到期日情況下，商業銀行通過行為調整等方法測算的現金流。不確定到期日現金流的計算必須遵循審慎原則。

第四十七條 現金流期限錯配分析以短期為重點，但鼓勵商業銀行開展中期乃至長期的期限錯配分析，以及早發現潛在流動性風險。

第四十八條 商業銀行應以其融資能力和風險承受度為基礎設定現金流期限錯配限額（簡稱現金流限額）。現金流限額應由專門部門設定，并由董事會或由其授權部門審核，根據需要至少每年修訂一次。

第四十九條 商業銀行應保證每一期限內的現金流錯配凈額應低于現金流限額，現金流限額可以考慮按以下步驟計算：

（一）商業銀行應至少預測其未來確定時間段內融資能力，尤其是來自銀行或非銀行的批發融資能力，并依壓力測試情況下的調減系數對上述預測進行適當調整。

（二）商業銀行采取審慎方法計算出售全部或部分無障礙流動性資產如政府和中央銀行債券所產生的流動性增項。

（三）商業銀行計算現金流量限額時應將或有負債中備用融資額度等作為增項，同時將或有資產中未提取的貸款承諾等作為減項。

（四）商業銀行應根據以上步驟計算確定時間段內的現金流量理論限額。為計算更短期限直至隔夜現金流限額，商業銀行可以按審慎原則和一定方法計算出每日的限額。

第五十條 商業銀行應依審慎原則從緊設定現金流限額，確保有效實施，所有超限額情況都應依規定程序提前向資產負債管理委員會或類似機構申請，經批準后實施。商業銀行應確保所有超限額情況均有書面記錄，并將所有事先批準申請提前報告資產負債管理委員會或類似機構。

商業銀行應對所有未經批準超限額情況實施調查，調查應包括業務部門在內的所有相關部門和人員，并根據調查結果采取有效措施確保現金流在規定期限內 9 恢復至規定限額內，并對任何故意行為給予處分。

第五十一條 現金流限額測算期至少為一個月，鑒于嚴重的流動性風險問題對市場的影響經常會超過一個月，鼓勵商業銀行按更長時間段進行測算。

第五十二條 對于不確定到期日現金流原則上應全部計入當日到期資產及負債，但在商業銀行能夠證明所用測算方法遵循審慎原則并經監管部門審核的情況下，商業銀行可對這部分現金流測算進行行為調整。

行為調整既可以是以歷史經驗為參考，按照資產及負債存量的一定比例測算，也可以是根據充分的歷史數據建立模型進行測算。商業銀行所使用的測算方法須與其業務性質和復雜程度相適應。

第五十三條 對于不確定到期日現金流測算所使用的行為調整假設要進行充分論證，并經董事會或其授權的專門委員會審核批準后方可使用。所有模型化的假設條件及模擬情況必須書面記錄，并可以經受回溯檢測。高級管理層應定期對行為調整假設、回溯檢查進行評估，以便適應商業銀行的發展和外部環境的變化及時做出調整。

第三節 壓力測試

第五十四條 商業銀行流動性管理應通過壓力測試分析銀行承受壓力事件的能力，考慮并預防未來可能的流動性危機，以提高在流動性壓力情況下履行其支付義務的能力。

第五十五條 商業銀行應針對影響單個銀行或整個銀行業的各種情景至少每年進行一次常規壓力測試。在必要時應針對未來可能發生的壓力情景進行臨時性、專門壓力測試。商業銀行應根據壓力測試結果對流動性管理策略、政策和限額進行調整，建立有效的應急預案。

第五十六條 商業銀行可以針對單個機構和整個市場設定不同的壓力情景。具體壓力情景設立可結合銀行本身業務特點、復雜程度，針對流動性風險集中的產品、客戶和市場設定情景實施壓力測試。

針對單個機構壓力情景的假設條件包括但不限于：

（一）流動性資產價值的侵蝕；

（二）零售存款的大量流失；

（三）批發性融資來源的可獲得性下降；

（四）融資期限的縮短；

（五）交易對手要求追加保證金或擔保；

（六）與新開發的復雜產品和交易相關的流動性損耗；

（七）信用評級下調；

（八）母行出現流動性危機的影響。針對整個市場壓力情景的假設條件包括但不限于：

（一）市場流動性的突然下降；

（二）對外匯可兌換性以及進入外匯市場的限制的變化；

（三）對中央銀行融資工具的渠道的變化；

（四）銀行支付結算系統的突然崩潰。

第五十七條 商業銀行壓力測試應基于專業判斷，并在可能情況下，對以往影響銀行或市場的類似流動性危機情景進行回溯分析。

所有壓力測試情景、條件假設、結果和回溯分析應有書面記錄，并報董事會或其授權機構審核確認。

第五十八條 商業銀行壓力測試應在并表基礎上分幣種實施，并可針對流動性轉移受限等特殊情況對有關地區分行或子行單獨實施壓力測試。

第五十九條 商業銀行應明確設立危機情況下抵御危機的最短生存期，最短不低于一個月，并采取有效措施維持該最短時間內業務融資的能力，直到應急資金到位。

第六十條 商業銀行壓力測試應全面考慮影響流動性風險的各種因素，包括但不限于以下內容：

（一）假設情景對銀行自身以及對所在集團的影響；

（二）政治風險、國家風險和匯兌等限制

（三）資產變現時間及折讓程度

第六十一條 商業銀行應確保不同壓力測試情況下在最短生存時間內現金凈流量為正值。如壓力測試結果為負值，商業銀行應立即采取有效措施提高銀行流動性水平。

第六十二條 商業銀行應定期向監管部門報告壓力測試情況，包括所有壓力測試情景、條件假設、結果和回溯分析，及根據壓力測試結果對流動性風險管理策略、政策、程序、限額和應急預案的調整情況。

商業銀行因特殊原因不能實施壓力測試，經銀行業監管部門批準后可以暫緩實施。

第四節 應急計劃

第六十三條 商業銀行應制訂并定期更新應急計劃。商業銀行應急計劃應與銀行的復雜程度、風險水平、業務、產品和組織架構相匹配，并根據經營和現金流量管理情況設定并監控銀行內外部流動性預警指標以分析銀行所面臨的潛在流動性風險。

第六十四條 商業銀行應按照正常市場條件和壓力條件分別制定流動性應 急計劃，應涵蓋銀行流動性發生臨時性和長期性危機的情況，并預設觸發條件及實施程序。

應急計劃至少應包括一種銀行本身評級降至“非投資級別”的極端情況。應急計劃應說明在這種情形下銀行如何識別和優化融資渠道和出售資產以減少融資需求。設定的情形包括但不限于：

（一）流動性臨時中斷，如突然運作故障、電子支付系統出現問題或者物理上的緊急情況使銀行產生短期融資需求。

（二）流動性長期變化，如因銀行評級調整而產生的流動性問題。

（三）當母行出現流動性危機時，防止流動性風險傳遞的應對措施。

第六十五條 應急計劃通過以下三種方式強化實現流動性管理的最終目標：

（一）保持適量的流動資產；

（二）度量并預測不同情形下銀行融資需求；

（三）管理融資渠道。

第六十六條 商業銀行應急計劃應包括資產方流動性管理策略和負債方流動性管理策略，其中資產方流動性管理策略包括但不限于：

（一）變現多余貨幣市場資產

（二）出售原定持有到期的證券

（三）在市場上出售流動性證券

（四）出售長期資產、固定資產或某些業務條線

（五）在相關貸款文件中加入證券化或轉讓條款以便出售流動性較低的資產

負債方融資管理策略包括但不限于：

（一）將本行與集團內其他銀行、非銀行關聯企業融資策略合并考慮

（二）建立融資總體定價策略

（三）制定利用非傳統融資渠道的策略

（四）制定零售和批發客戶提前支取和解約政策

（五）使用央行信貸便利政策

第六十七條 銀行間同業拆借市場是商業銀行獲取流動負債的重要來源。商業銀行應根據經驗評估融資能力，關注自身的信用評級狀況，定期測試自身在市場借取資金的能力，并將每日及每周的融資需要限制在該能力范圍以內，防范交易對手因違約或違反重大的不利條款要求提前償還借款的風險。

第六十八條 商業銀行應急計劃應區分集團層次和附屬機構分別實施，并可以考慮針對主要業務幣種和全球主要區域制訂專門的應急計劃。如果某些國家或地區法律法規有限制，使得銀行集中實施流動性管理不可操作，則這些地區分機構應制訂專門的應急計劃。

第六十九條 商業銀行管理層應定期向董事會報告流動性風險情況和應急計劃。必要情況下，應由董事會成員領導并負責應急計劃的制定和實施。

第七十條 商業銀行應急計劃應定期更新，并至少每年由董事會或其授權機構評估一次。商業銀行應不定期對應急計劃進行演習以確保各項計劃措施在緊急情況下的順利實施。商業銀行應于每年4月底前將本行應急計劃及其更新、演習情況報監管部門。

第四章 流動性風險監督管理

第一節：原則

第七十一條 商業銀行應根據本指引要求，建立和完善與銀行業務特點、規模及復雜程度相適應的流動性風險管理架構。鼓勵公司治理完善、信息系統先進、數據積累合格、管理水平較高的商業銀行采用先進方法管理流動性風險。

第七十二條 銀監會在并表基礎上對商業銀行的整體流動性風險進行考核。商業銀行在境外設立的分支機構、子公司應滿足東道國監管當局對流動性風險管理的要求。銀監會根據我國及東道國法律環境、監管要求及貨幣管制政策等因素決定是否對境外分支機構、子公司的流動性進行單獨考核。

銀監會在對外國銀行分行、外商獨資銀行和中外合資銀行的流動性風險進行考核時，充分考慮其總行或母行的流動性風險管理政策及母國監管當局流動性監管水平對其的影響。

第七十三條 銀監會按本、外幣分別考核商業銀行流動性風險，并有權根據商業銀行外匯業務規模以及對市場的影響按具體幣種單獨考核商業銀行流動性風險。

第二節 監管程序

第七十四條 銀監會采取以風險為本的監管模式，對商業銀行整體流動性狀況及流動性風險管理框架進行綜合評價。評價通過現場檢查和非現場監測進行，并應當包括與商業銀行高級管理層和董事會的定期溝通。

第七十五條 銀監會通過非現場監管系統定期采集有關數據，及時分析評價商業銀行的流動性風險狀況。商業銀行應遵守法律法規和行政規章中與流動性風險相關的各項監管指標，銀監會依法對商業銀行各項流動性風險監管指標的遵循情況進行監管，并在必要時要求商業銀行管理層采取有效應急措施以保證各項流動性指標高于最低監管要求。

第七十六條 銀監會有權根據商業銀行流動性狀況對各項流動性風險監管指標的計算方法、計算口徑和計算頻率等進行調整，并鼓勵商業銀行設定高于流動 13 性監管指標的內部預警指標，以便管理層及時采取措施避免流動性狀況進一步惡化或突破流動性監管指標。

第七十七條 商業銀行應按規定及時向銀監會及相關部門報送流動性風險管理的監測報表、策略、政策和流程等相關信息資料。

商業銀行每年4月底前應向銀監會報送上流動性風險管理報告，對相關策略、政策、流程、限額等的調整情況進行說明。

銀監會可根據商業銀行的規模及其在支付系統和金融市場的地位及風險狀況等因素決定商業銀行遞交流動性風險監測報表和報告的內容和頻率。

第七十八條 商業銀行在資產急劇擴張時需向監管部門報送有說服力的安全運營計劃，說明資金來源和應用情況以及在資產急劇擴張或負債流失情況下的流動性安排及應急計劃。

第七十九條 商業銀行應當及時向銀監會報告下列重大事項：

（一）商業銀行大規模出售資產以提高流動性；

（二）商業銀行評級的重大調整；

（三）外部市場流動性狀況發生重大變化；

（四）商業銀行重要融資渠道即將受限或失靈；

（五）本機構或機構所在地區發生擠兌事件；

（六）有關機構對資產或抵押品跨境轉移政策的調整；

（七）集團、母行和境外分支機構經營狀況或所在國家或地區的政治、經濟狀況發生重大變化；

（八）集團或母行出現流動性困難；

（九）其他可能對商業銀行流動性風險水平及其管理狀況產生影響的重大事件。

商業銀行應當制定流動性風險重大事項報告制度，并報銀監會備案。第八十條 銀監會根據商業銀行流動性風險評價結果決定對商業銀行流動性狀況進行現場檢查的頻率。現場檢查的主要內容包括：

（一）董事會和高級管理層在流動性風險管理中的履職情況；

（二）流動性風險管理政策和程序的完善性及其實施情況；

（三）流動性風險識別、計量、監測和控制的有效性；

（四）現金流量分析所用假設前提和參數的合理性、穩定性；

（五）流動性風險限額管理的有效性；

（六）流動性風險內部控制的有效性；

（七）流動性壓力測試的有效性；

（八）流動性風險應急預案的有效性；

（九）流動性風險管理信息系統的有效性；

（十）銀行內部流動性風險報告的獨立性、準確性、可靠性，以及向銀監會報送的與流動性風險有關的報表、報告的真實性和準確性；

（十一）負責流動性風險管理工作人員的專業知識、技能和履職情況；

（十二）流動性風險管理內部審計和監督監察機制的有效性；

（十三）流動性風險管理的其他情況。

第八十一條 銀監會對商業銀行內部流動性風險管理模型的有效性進行審核，并可充分利用外部專業機構的審核結果。

銀監會對商業銀行流動性壓力測試和應急計劃的有效性進行評估，特別關注壓力情景及假設前提的范圍和程度，并根據情況要求對壓力測試中使用的情景進行調整。

第八十二條 銀監會對高級管理層及董事會如何使用壓力測試結果進行評價，包括但不限于：

（一）是否采取具體有效的措施以緩解壓力測試暴露出的風險；

（二）是否根據風險的性質和規模，通過修訂銀行應急融資計劃，改變現有經營活動及流動性風險，或增加持有高流動性資產等方式來抵御流動性壓力；

（三）是否針對壓力測試中發現的風險制定全面的應急融資計劃；

（四）是否通過周期測試和內部溝通來增進對應急計劃的理解。

第三節 特別監管措施

第八十三條 對于流動性風險管理不審慎，如流動性缺口過大及資金成本過高，流動性管理政策執行不力，流動性報告或報表存在嚴重問題等的商業銀行，銀監會有權采取以下特別監管措施：

（一）與商業銀行高級管理層、董事會召開審慎性會談；

（二）增加對商業銀行流動性風險的現場檢查頻率；

（三）要求商業銀行增加提交流動性風險報表、報告的頻率；

（四）要求商業銀行提供額外相關信息；

（五）要求商業銀行采取措施以加強流動性風險的管理；

（六）要求商業銀行采取措施降低流動性風險；

（七）要求商業銀行提高以主動負債形式滿足流動性需求的能力。第八十四條 對于流動性指標持續低于預警指標，或者流動性管理體系存在重大缺陷的商業銀行，銀監會除前款措施外，有權采取進一步特別監管措施:

（一）要求銀行通過更加有效的壓力測試和更有力的應急融資計劃來改善應急計劃。

（二）提高法定流動性比率要求；

（三）限制商業銀行進行收購或其它大規模業務擴張；

（四）限制商業銀行部分業務的發展或某項資金的流動；

（五）提高法定資本充足率要求；

（六）《中華人民共和國銀行業監督管理法》以及其他法律、行政法規和部門規章規定的有關措施。

對于集團或母公司出現流動性困難的商業銀行，銀監會有權限制其與集團或母公司之間的資金來往。

第四節 監管合作

第八十五條 銀監會應與境內相關職能部門及商業銀行的母國和東道國監管當局建立緊密協調和信息共享的監管合作關系以提高流動性風險管理的有效性。

第八十六條 原則上對跨境商業銀行流動性風險的監管以母國監管當局為主，但由于目前中國外匯管理政策，銀監會對外商獨資銀行、中外合資銀行及外國銀行分行的流動性風險管理將單獨考核。

銀監會將根據中國外匯管理政策的調整，適時調整流動性風險跨境監管政策。

第八十七條 對于使用由母行開發的管理模型的外資法人銀行和外國銀行在中國境內分行，銀監會可以利用母國監管當局對模型的審驗結果，但應對模型的本地適應性進行審驗，重點關注以下內容：

（一）模型在中國使用的參數、歷史數據的適用性及更新頻率；

（二）壓力測試與情景測試的適用性；

（三）應急預案的可行性與有效性；

（四）其他

第五章 附則

第八十八條 郵政儲蓄銀行、農村合作銀行、城市信用社及農村信用社等其他銀行業金融機構參照本指引執行。法律法規另有規定的，適用其規定。

第八十九條 商業銀行最遲應于2010年底前達到本指引要求。因系統開發等特殊原因無法在上述時限內達標的，經監管部門同意后，可適當延期。

第九十條 本指引由銀監會負責解釋。第九十一條 本指引自發布之日起施行。

附件：

一、商業銀行流動性風險內部預警指標可以是定性指標或定量指標，包括 16 但不限于下列內容：

（一）資產快速增長，尤其當業務或產品某一方面出現負面因素或風險顯著增大；

（二）資產或負債集中度增加

（三）貨幣錯配程度增加

（四）負債加權平均期限下降

（五）重復接近或違反內部限額和監管指標

（六）特定產品線發展趨勢下降礙或風險加劇

（七）銀行盈利水平、資產質量和總體財務狀況的顯著惡化

（八）負面的公眾報道

（九）信用評級下調

（十）股票價格下降或債務成本上升

（十一）批發和零售融資成本的上升

（十二）交易對手要求為信用暴露增加額外的擔保或拒絕進行新交易

（十三）代理行降低或取消授信額度

（十四）零售存款的流出上升

（十五）獲得長期融資的難度加大（十六）發行短期負債的難度加大

二、商業銀行應急計劃的內容應包括但不限于下列內容：

（一）危機處理小組構成、職責分工和聯系方式

（二）危機期間內外部信息溝通和報告

（三）危機處理小組外界的溝通工作：監管部門、分析師、投資人、外部審計師、媒體、大客戶和其他利益相關者

（四）內部管理層、資產負債委員會、投資組合經理、交易員、員工和其他人員信息溝通

（五）如何確保資產負債委員會及時收到相關報告，使委員會成員了解銀行流動性的嚴重程度，并采取有效措施

第三篇：商業銀行流動性風險管理指引

商業銀行流動性風險管理指引

第一章 總則

第一條 為加強商業銀行的流動性風險管理，維護商業銀行安全穩健運行，根據《中華人民共和國銀行業監督管理法》《中華人民共和國商業銀行法》以及其他有關法律和行政法規，制定本指引。

第二條 在中華人民共和國境內設立的中資商業銀行、外商獨資銀行、中外合資銀行適用本指引。

第三條 本指引所稱流動性風險是指商業銀行雖然有清償能力，但無法及時獲得充足資金或無法以合理成本及時獲得充足資金以應對資產增長或支付到期債務的風險。流動性風險如不能有效控制，將有可能損害商業銀行的清償能力。

流動性風險可以分為融資流動性風險和市場流動性風險。融資流動性風險是指商業銀行在不影響日常經營或財務狀況的情況下，無法及時有效滿足資金需求的風險。市場流動性風險是指由于市場深度不足或市場動蕩，商業銀行無法以合理的市場價格出售資產以獲得資金的風險。

第四條 流動性風險管理是識別、計量、監測和控制流動性風險的全過程。商業銀行應當堅持審慎性原則，充分識別、有效計量、持續監測和適當控制銀行整體及在各產品、各業務條線、各業務環節、各層機構中的流動性風險，確保商業銀行無論在正常經營環境中還是在壓力狀態下，都有充足的資金應對資產的增長和到期債務的支付。

第五條 中國銀行業監督管理委員會（以下簡稱銀監會）依法對商業銀行的流動性風險和流動性風險管理實施監督管理。銀監會綜合運用多種監管手段，督促商業銀行建立健全流動性風險管理體系，有效識別、計量、監測和控制流動性風險，維持充足的流動性水平以滿足各種資金需求和應對不利的市場狀況。當發現商業銀行的流動性風險管理體系存在缺陷或出現流動性風險時，銀監會有權及時采取措施，最大限度地降低流動性風險對被監管機構的影響，維護銀行體系安全、穩健運行，保護存款人利益。

第二章 流動性風險管理體系

第六條 流動性風險管理體系是商業銀行風險管理體系的重要組成部分，應與本行的業務規模、性質和復雜程度等相適應。流動性風險管理政策應與本行總體發展戰略相一致，與本行總體財務實力相匹配，并充分考慮流動性風險與其他風險的相互影響與轉換。

第七條 流動性風險管理體系應包括以下基本要素：

（一）董事會及高級管理層的有效監控。

（二）完善的流動性風險管理策略、政策和程序。

（三）完善的流動性風險識別、計量、監測和控制程序。

（四）完善的內部控制和有效的監督機制。

（五）完善、有效的信息管理系統。

（六）有效的危機處理機制。

第一節 流動性風險管理的治理結構

第八條 商業銀行應建立完善的流動性風險管理治理結構。商業銀行應根據政策的制定、執行和監督職能相分離原則，明確董事會及其專門委員會、監事會（監事）、高級管理層及其專門委員會、銀行相關部門在流動性風險管理中的作用、職責及報告路線，制定適當的考核及問責機制，以提高流動性風險管理的有效性。

第九條 商業銀行的董事會承擔流動性風險管理的最終責任，應履行以下職責：

（一）審核批準商業銀行的流動性風險管理體系。

（二）審核批準商業銀行流動性風險承受能力、流動性風險管理策略、重要的政策、程序、流動性風險限額和流動性風險應急計劃，并根據風險管理需要及時對以上內容進行審議修訂，審議修訂工作至少每年一次。

（三）明確流動性風險管理相關事項的審核部門和審批權限，如具體的策略、政策、程序和流動性限額等。

（四）監督高級管理層在風險管理體系內對流動性風險進行適當管理和控制。

（五）持續關注銀行的流動性風險狀況，定期獲得關于流動性風險水平和相關壓力測試的報告，及時了解流動性風險的重大變化和潛在轉變。

（六）對商業銀行流動性風險管理信息系統的完整性、準確性和有效性承擔最終責任。

（七）決定與流動性風險相關的信息披露內容。

（八）法律、法規規定的其他職責。

第十條 商業銀行的高級管理層負責流動性風險的具體管理工作，應履行以下職責：

（一）根據商業銀行的總體發展戰略測算其風險承受能力，并提請董事會審批；根據總體發展戰略及內外部經營環境的變化及時提出對流動性風險承受能力進行修訂的建議，并提請董事會審議。

（二）根據董事會批準的流動性風險承受能力，制定流動性風險管理策略、政策、程序、限額，其中策略、重要的政策、程序和限額需提請董事會審批后執行。

（三）根據董事會批準的流動性風險管理策略、政策、程序和限額，對流動性風險進行管理，制定并監督執行有關流動性風險管理的內部控制制度。

（四）充分了解并定期評估本行流動性風險水平及管理狀況，向董事會定期匯報本行流動性風險狀況，及時匯報流動性風險的重大變化或潛在轉變。

（五）建立完善的管理信息系統，以支持流動性風險的識別、計量、監測和控制工作。

（六）根據董事會批準的相關政策、程序，組織壓力測試和情景分析，并定期將測試結果向董事會匯報，推動壓力測試成果在戰略決策和風險管理中的應用。

（七）制定流動性風險應急計劃，并提請董事會審批。

（八）識別并了解可能觸發應急計劃的事件，并建立適當機制對這些觸發事件進行監測。

（九）法律、法規規定的其他職責。第十一條 董事會、高級管理層可以授權其下設的專門委員會履行本指引第九條或第十條規定的部分職能，獲得授權的專門委員會應當定期向其授權人提交有關報告。

第十二條 商業銀行應指定專門人員或部門負責流動性風險管理工作，負責流動性風險管理的部門應當職責明確，并建立完善的報告制度。流動性風險管理部門和人員應保持相對獨立性，特別是獨立于從事資金交易的部門。

第十三條 商業銀行應投入足夠的資源以保證流動性風險管理的有效性，不得因業務發展和市場競爭而破壞流動性風險管理、控制功能和限額體系、流動性緩沖機制的完整性。

第十四條 監事會（監事）應對董事會及高級管理層在流動性風險管理中的履職情況進行監督評價，并每年至少一次向股東大會（股東）報告董事會及高級管理層在流動性風險管理中的履職情況。

第二節 流動性風險管理政策和程序

第十五條 商業銀行應根據本行經營戰略、業務特點和風險偏好測定自身流動性風險承受能力，并以此為基礎制定流動性風險管理策略、政策和程序。

風險承受能力可以采用定量方式表達，如在正常情況和壓力狀況下銀行可以承受的未經緩釋的流動性風險水平。

第十六條 商業銀行應從持續、前瞻的角度制定書面的流動性風險管理策略、政策和程序，并在綜合考慮業務發展、技術更新及市場變化等因素的基礎上及時對流動性風險管理策略、政策和程序進行評估和修訂。評估和修訂工作最少每年進行一次。

第十七條 流動性風險管理策略、政策和程序應涵蓋銀行的表內外各項業務，以及境內外所有可能對其流動性風險產生重大影響的業務部門、分支機構和附屬公司，并包括正常情況和壓力狀況下的流動性風險管理。

第十八條 商業銀行流動性風險管理策略應充分考慮銀行的組織結構、主要業務條線、產品及市場的廣度和多樣性以及母國及東道國的監管要求等因素。

第十九條 流動性風險管理策略應明確流動性風險管理的整體模式，并列明有關流動性風險管理特定事項的具體政策，包括但不限于以下內容：

（一）整體的流動性管理政策。

（二）流動性風險的識別、計量、監測和報告體系。

（三）流動性風險管理程序。

（四）資產與負債組合。

（五）流動性風險限額及超限額處理程序。

（六）現金流量分析。

（七）不同貨幣、不同國家、跨境、跨機構及跨業務條線的流動性管理方法。

（八）導致流動性風險增加的潛在因素及相應的監測流程。

（九）壓力測試和情景分析。

（十）應急計劃及流動性風險緩釋工具管理。

第二十條 商業銀行應根據本行的業務規模和復雜程度選擇流動性風險管理模式，管理模式可以是集中、分散或二者相結合。

無論商業銀行采用何種管理模式，都應確保對總體流動性風險水平和各分支機構、附屬機構、各業務條線流動性水平進行有效識別、計量、監測和控制，并確保遵守各有關流動性風險監管要求。

第二十一條 商業銀行應根據監管要求和內部流動性風險管理政策設定流動性風險限額，并根據限額的性質確定相應的監測頻度。

商業銀行在確定限額時可參考以下因素：資產負債結構、業務發展狀況、資產質量、融資策略、管理經驗、市場流動性等。

第二十二條 商業銀行在設立籌備期內，應完成流動性風險管理體系建設工作。開業后，商業銀行應及時將經董事會批準的流動性風險承受能力、流動性管理策略、重要政策、程序和限額及其修訂情況向監管部門報備。

第二十三條 原則上流動性風險管理應按幣種分別進行，但在該幣種可以自由兌換且業務量較小、對本行流動性風險水平及整體市場影響都較小的情況下，商業銀行可按照重要性原則合并管理。商業銀行至少應按本外幣分別識別、計量和監測流動性風險。

對外幣實行合并管理的，應向監管部門報備。

第三節 內部控制

第二十四條 商業銀行應制定適當的內部控制制度以確保流動性風險管理程序的完整和有效。有效的流動性風險管理內部控制體系應至少包括以下內容：

（一）良好的內部控制環境。

（二）充分的程序以識別、計量、監測和評估流動性風險。

（三）完善的信息管理系統。

（四）根據業務發展和市場變化適時更新有關政策和程序。

第二十五條 商業銀行應針對流動性風險管理建立明確的內部評價考核機制，將各分支機構或主要業務條線形成的流動性風險與其收益掛鉤，從而有效地防范因過度追求短期內業務擴張和會計利潤而放松對流動性風險的控制。條件成熟的銀行可將流動性風險納入內部轉移定價機制。

第二十六條 商業銀行在引入新產品、新技術手段，建立新機構、新業務部門前，應在可行性研究中充分評估其對流動性風險產生的影響，并制定相應風險管理措施，完善內部控制和信息管理系統。引入并運行后，應加強日常監測，定期評估相應措施的有效性，并根據需要及時進行調整。

第二十七條 商業銀行應將流動性風險管理納入內部審計的范疇，定期審查和評價流動性風險管理體系的充分性和有效性。內部審計應涵蓋流動性風險管理的所有環節，包括但不限于以下內容：

（一）相關的管理體系、內部控制制度和實施程序是否足以識別、計量、監測和控制流動性風險。

（二）有關流動性風險管理的信息系統是否完善。

（三）有關流動性風險控制的風險限額是否適當。

（四）進行現金流量分析和壓力測試的基本假設是否適當。

（五）有關流動性風險管理的信息報告是否準確、及時、有效。

（六）是否嚴格執行既定的流動性風險管理政策和程序。第二十八條 內審人員應具有獨立性，并掌握必要的專業知識和技能以確保對流動性風險管理體系實施獨立、充分、有效的審計。

第二十九條 內部審計結果應直接報告董事會，并根據有關規定及時報告監管部門。董事會應根據內部審計的結果及時調整和完善有關流動性風險管理的政策和程序，并督促高級管理層針對內部審計發現的問題采取及時有效的整改措施。內部審計部門應適時對整改措施的實施情況進行后續審計，并及時向董事會提交審計報告。

第三十條 有海外有分支機構的商業銀行，應根據其管理模式，針對銀行整體及分國別或地區的流動性風險管理分別進行審計。

第四節 管理信息系統

第三十一條 商業銀行應建立完善的管理信息系統，以便準確、及時、持續地計量、監測、管控和匯報流動性風險狀況。管理信息系統應包括但不限于完成以下任務：

（一）按設定的期限每日計算銀行的現金流量及期限錯配情況，并可根據銀行的流動性風險管理模式分幣種、按銀行整體或按機構、業務條線分別進行計算和分析。

（二）按法規和銀行內部管理的要求計算有關流動性風險的比率和其他指標，并根據需要適時進行監測和控制。

（三）能及時、有效地對銀行大額資金流動進行實時監測和控制。

（四）適時報告銀行所持有流動性資產的構成和市場價值。

（五）定期核查是否符合流動性風險管理政策和限額。

（六）能及時地、有前瞻性地反映銀行的流動性風險發展趨勢，以便董事會和高級管理層準確評估銀行的流動性風險水平。

（七）能根據快速變化的外部環境，針對不同的假設情景、限制條件收集、整理相關數據，及時實施情景分析和壓力測試。

第三十二條 管理信息系統應能確保董事會、高級管理層及相關部門適時了解以下有關流動性風險管理的事項：

（一）銀行現金流量分析。

（二）可動用的流動性資產及資產變現可能性分析。

（三）資金來源及資金運用的集中度情況。

（四）在各類市場中的融資能力。

（五）可能引起資產負債波動因素的變化趨勢。

（六）流動性風險管理法定指標、政策、限額及風險承受能力的執行情況。

（七）壓力測試和情景分析情況。

（八）其他流動性風險管理中應予關注的事項。

第五節 信息披露

第三十三條 商業銀行應定期披露有關流動性風險管理的情況。商業銀行披露的內容包括但不限于：

（一）流動性風險管理體系和治理結構，其中應特別說明董事會、專門委員會、高級管理層及相關部門的職責和作用。

（二）流動性風險管理策略和重要政策。

（三）流動性風險管理模式。

（四）識別、計量和監測流動性風險的主要方法和程序。

（五）流動性風險狀況的簡要分析和說明、能反映其流動性狀況的有關指標。

（六）分析影響流動性的因素。

（七）有關壓力測試情況的介紹和說明。第三十四條 在出現流動性危機時，商業銀行應適時披露情況說明等資料以提高交易對手、客戶及公眾的信心，從而最大限度地減少信息不對稱可能給銀行帶來的不利影響。

第三章 流動性管理方法和技術

第一節 資產及負債的流動性風險管理

第三十五條 流動性風險管理是資產負債管理的重要組成部分。在銀行確定資產負債額度、結構和期限時需要考慮流動性風險管理，加強資產的流動性和融資來源的穩定性。

第三十六條 商業銀行資產負債管理應遵循分散性原則。商業銀行應制定具體明確的資產、負債分散化政策，使資金運用及來源結構向多元化發展，提升商業銀行應對市場波動的能力。

第三十七條 商業銀行應建立集中度限額管理制度，針對表內外資產負債的品種、幣種、期限、交易對手、風險緩釋工具、行業、市場、地域等進行集中度限額管理，防止由于資產負債過度集中引發流動性風險。

第三十八條 商業銀行資產負債管理應遵循審慎性原則，應審慎評估信用風險、市場風險、操作風險、聲譽風險等對資產負債業務流動性的影響，密切關注不同風險間的轉化和傳遞。

（一）商業銀行在對資產變現能力進行評估時，要考慮市場容量、交易對手的風險，以及其他因素對資產可交易性、資產價格產生的影響。

（二）商業銀行在確定資產流動性組合時應避免資產組合在資產類別、交易對手、行業、市場、地域等方面承受過度的市場風險及其他風險。

（三）商業銀行應定期監測交易對手和自身的償債能力指標狀況，當相關指標顯示交易對手償債能力下降時，要及時調整對交易對手的融資授信額度；當相關指標顯示自身償債能力下降時，需要及時調整資產負債結構，提高債務清償能力。

（四）商業銀行應加強未提取的貸款承諾、信用證、保函、銀行承兌匯票等或有資產與或有負債管理，監測相關客戶信用狀況、償債能力和財務狀況，了解商業銀行因履約事項可能發生的墊款和客戶可提取的貸款承諾帶來的流動性需求，并納入流動性缺口管理。

商業銀行應將為應對聲譽風險而對交易對手給予超過合約義務的支付所產生的流動性需求一并納入流動性缺口管理。

（五）商業銀行應關注負債的穩定性。

１．商業銀行應通過提高核心負債占總負債的比重，提高流動性來源的穩定性，并減少對波動較大的債務的依賴。

２．商業銀行應通過優質服務建立與資金提供者的關系，并持續關注大額資金提供者的風險狀況，定期監測大額資金提供者（如最大十戶存款客戶）及融資提供者在本行存款的情況，并制定存款（或融資）集中度觸發比率以及當存款（或融資）集中度達到觸發比率時所必須采取的應急措施。

第三十九條 發行股票和債券等是商業銀行補充中長期流動性的重要手段，有助于改善期限結構錯配狀況。商業銀行應關注資本市場變化，評估通過發行股票或債券等補充流動性的能力與成本。

第二節 現金流量管理

第四十條 現金流量管理是識別、計量和監測流動性風險的一種重要工具，商業銀行通過計量、監測、控制現金流量和期限錯配情況，發現融資缺口和防止過度依賴短期流動性供給。

第四十一條 商業銀行將表內外業務可能產生的未來現金流按照一定方法分別計入特定期間的現金流入和現金流出，以現金流入減現金流出取得現金流期限錯配凈額，并通過累計方式計算出一定期限內的現金流錯配凈額。

第四十二條 商業銀行現金流錯配凈額計算應涵蓋表內外所有資產及負債，并按幣種形成現金流量報告。

商業銀行高級管理層可根據重要性原則選定部分現金流量極少、發生頻率低的表內外資產及負債項目不納入現金流錯配凈額的計算。該政策需經董事會或其授權專門委員會審核批準，并以書面文件形式記錄在案。高級管理層應定期評估該安排的適當性，并及時提出修訂意見。

第四十三條 未來現金流可分為確定到期日現金流和不確定到期日現金流。

確定到期日現金流系指所有來自外部負債和即將到期資產中有明確到期日的現金流。不確定到期日現金流系指商業銀行在到期日現金流不能完全反映流動性風險，或者包括活期存款在內的沒有明確到期日的資產與負債形成的現金流。

第四十四條 確定到期日現金流應按到期日計算現金流，而不確定到期日現金流應按照審慎原則計算現金流，如活期存款作為沒有明確到期日的負債應全部計入當日到期負債。但在商業銀行能夠證明所用測算方法遵循審慎原則并經監管部門審核同意的情況下，商業銀行可對部分現金流進行行為調整。商業銀行所使用的測算方法須與其業務性質和復雜程度相適應。

第四十五條 商業銀行通過行為調整等方法測算現金流，應以充分的歷史數據積累為前提，假設條件應經充分論證，并經董事會或其授權的專門委員會審核批準。所有假設條件及模擬情況必須書面記錄，并可以經受回溯檢測。高級管理層應定期對行為調整假設、回溯檢查進行評估，以便適應商業銀行的發展和外部環境的變化及時做出調整。

第四十六條 現金流期限錯配分析以短期為重點，但鼓勵商業銀行開展中期乃至長期的期限錯配分析，以及早發現潛在流動性風險。

第四十七條 商業銀行應以其融資能力和風險承受能力為基礎設定現金流期限錯配限額（以下簡稱現金流限額）。現金流限額應由專門部門設定，并由董事會或經其授權部門審核，根據需要至少每年修訂一次。

第四十八條 商業銀行應保證每一期限內的現金流錯配凈額低于現金流限額，現金流限額可以按以下步驟計算：

（一）商業銀行應至少預測其未來確定時間段內融資能力，尤其是來自銀行或非銀行的批發融資能力，并依壓力測試情況下的調減系數對上述預測進行適當調整。

（二）商業銀行采取審慎方法計算出售全部或部分無障礙流動性資產（如政府和中央銀行債券）所產生的流動性增項。

（三）商業銀行計算現金流限額時應將或有負債中備用融資額度等作為增項，同時將或有資產中未提取的貸款承諾等作為減項。

（四）商業銀行應根據以上步驟計算確定時間段內的現金流限額。商業銀行可以按審慎原則和一定方法計算出每日的現金流限額。

第四十九條 商業銀行應依審慎原則從緊設定現金流限額，所有超限額情況都應依規定程序提前向資產負債管理委員會或類似機構申請，經批準后實施。商業銀行應確保所有超限額情況均有書面記錄。

商業銀行應對所有未經批準超限額的情況實施調查，調查應包括所有相關部門和人員，并根據調查結果采取有效措施確保現金流錯配凈額在規定期限內恢復至規定限額內，并對任何故意行為給予嚴肅處理。

第五十條 現金流限額測算期至少為一個月，鼓勵商業銀行按更長時間段進行測算。

第三節 壓力測試

第五十一條 商業銀行流動性管理應通過壓力測試分析銀行承受壓力事件的能力，考慮并預防未來可能的流動性危機，以提高在流動性壓力情況下履行其支付義務的能力。

第五十二條 商業銀行實施壓力測試的頻度應與其規模、風險水平及在市場上的影響相適應，但至少每季度應進行一次常規壓力測試。在出現市場劇烈波動等情況或在銀監會要求下，應針對特定壓力情景進行臨時性、專門壓力測試。

商業銀行壓力測試應在并表基礎上分幣種實施，并應針對流動性轉移受限等特殊情況對有關地區分行或子行單獨實施壓力測試。

第五十三條 商業銀行應針對單個機構和整個市場設定不同的壓力情景。商業銀行可結合本身業務特點、復雜程度，針對流動性風險集中的產品、業務和機構設定壓力情景。壓力情景的假設條件包括但不限于：

（一）流動性資產價值的侵蝕。

（二）零售存款的大量流失。

（三）批發性融資來源的可獲得性下降。

（四）融資期限縮短和融資成本提高。

（五）交易對手要求追加保證金或擔保。

（六）交易對手的可交易額減少或總交易對手減少。

（七）主要交易對手違約或破產。

（八）表外業務、復雜產品和交易、超出合約義務的隱性支持對流動性的損耗。

（九）信用評級下調或聲譽風險上升。

（十）母行或子行、分行出現流動性危機的影響。

（十一）多個市場突然出現流動性枯竭。

（十二）外匯可兌換性以及進入外匯市場融資的限制。

（十三）中央銀行融資渠道的變化。

（十四）銀行支付結算系統突然崩潰。

第五十四條 商業銀行壓力測試應遵循審慎原則，充分考慮各類風險與流動性風險的內在關聯性，深入分析假設情景對其他流動性風險要素的影響及其反作用。

商業銀行壓力測試應充分反映融資流動性風險與市場流動性風險的高度相關性。必要時，商業銀行應針對相關假設情景發生后各風險要素的相互作用實施多輪壓力測試。

第五十五條 商業銀行壓力測試應基于專業判斷，并在可能情況下，對以往影響銀行或市場的類似流動性危機情景進行回溯分析。

所有壓力測試情景、條件假設、結果和回溯分析應有書面記錄，對于選擇情景、條件假設的基本原則及理由應有詳細說明，并報董事會或經其授權機構審核確認，確保董事會或經其授權機構對壓力測試的局限性有充分的了解。

第五十六條 壓力測試結果應廣泛應用于董事會、高級管理層的各類決策過程，包括但不限于風險承受能力、風險限額、戰略發展計劃、資本計劃和流動性計劃的制定。

商業銀行應根據壓力測試結果及時調整資產負債結構，持有充足的高質量流動性資產用以緩沖流動性風險，建立有效的應急計劃。

第五十七條 商業銀行應明確設立自身事件引發流動性危機情況下抵御危機的最短生存期，最短不低于一個月，并采取有效措施維持該最短時間內融資能力，確保在不同壓力情況下最短生存期內現金凈流量為正值。

第五十八條 商業銀行應定期向監管部門報告壓力測試情況，包括所有壓力測試情景、條件假設、結果和回溯分析，及根據壓力測試結果對流動性風險管理策略、政策、程序、限額和應急計劃的調整情況。

第五十九條 商業銀行因特殊原因不能實施壓力測試，經銀監會同意后可以暫緩實施。

第四節 應急計劃

第六十條 商業銀行應根據本行業務規模、復雜程度、風險水平和組織框架等制定應急計劃，并根據經營和現金流量管理情況設定并監控銀行內外部流動性預警指標以分析銀行所面臨的潛在流動性風險。

第六十一條 商業銀行應按照正常市場條件和壓力條件分別制定流動性應急計劃，應涵蓋銀行流動性發生臨時性和長期性危機的情況，并預設觸發條件及實施程序。

應急計劃至少應包括一種銀行本身評級降至“非投資級別”的極端情況。應急計劃應說明在這種情形下銀行如何優化融資渠道和出售資產以減少融資需求。設定的情形包括但不限于：

（一）流動性臨時中斷，如突然運作故障、電子支付系統出現問題或者物理上的緊急情況使銀行產生短期融資需求。

（二）流動性長期變化，如因銀行評級調整而產生的流動性問題。

（三）當母行出現流動性危機時，防止流動性風險傳遞的應對措施。

（四）市場大幅震蕩，流動性枯竭，交易對手減少或交易對手可融資金額大幅減少、融資成本快速上升。

第六十二條 商業銀行應急計劃應包括資產方流動性管理策略和負債方流動性管理策略。

（一）資產方流動性管理策略包括但不限于： １．變現多余貨幣市場資產。２．出售原定持有到期的證券。

３．出售長期資產、固定資產或某些業務條線（機構）。

４．在相關貸款文件中加入專門條款以便提前收回或出售轉讓流動性較低的資產。

（二）負債方融資管理策略包括但不限于：

１．將本行與集團內關聯企業融資策略合并考慮。２．建立融資總體定價策略。

３．制定利用非傳統融資渠道的策略。

４．制定零售和批發客戶提前支取和解約政策。５．使用中央銀行信貸便利政策。

第六十三條 銀行間同業拆借市場是商業銀行獲取短期資金的重要渠道。商業銀行應根據經驗評估融資能力，關注自身的信用評級狀況，定期測試自身在市場借取資金的能力，并將每日及每周的融資需求限制在該能力范圍以內，防范交易對手因違約或違反重大的不利條款要求提前償還借款的風險。

第六十四條 商業銀行應急計劃應區分集團層次和附屬機構層次，并可根據需要針對主要幣種和全球主要區域制訂專門的應急計劃。如果某些國家或地區法律法規有限制，使得銀行集中實施流動性管理不可操作，則在上述國家或地區的分支機構應制定專門的應急計劃。

第六十五條 商業銀行高級管理層應定期向董事會報告流動性風險情況和應急計劃。必要情況下，應由董事會成員領導并負責應急計劃的制定和實施。

第六十六條 商業銀行應根據風險管理需要及時對應急計劃進行評估和修訂，評估修訂工作至少每年進行一次。商業銀行應不定期對應急計劃進行演習以確保各項計劃措施在緊急情況下的順利實施。商業銀行應于每年４月底前將本行應急計劃及其更新、演習情況報銀監會。

第四章 流動性風險監督管理

第一節 原則

第六十七條 銀監會根據本指引要求，督促商業銀行建立和完善與銀行業務特點、規模及復雜程度相適應的流動性風險管理體系，并鼓勵公司治理完善、信息系統先進、數據積累合格、管理水平較高的商業銀行采用先進方法管理流動性風險。

第六十八條 銀監會在并表基礎上對商業銀行的整體流動性風險進行考核。商業銀行在境外設立的分支機構、子公司應滿足東道國監管當局對流動性風險管理的要求。銀監會將根據我國和東道國法律環境、監管要求及貨幣管制政策等因素決定是否對境外分支機構、子公司的流動性進行單獨考核。

銀監會在對外商獨資銀行和中外合資銀行的流動性風險進行考核時，將充分考慮其母行的流動性風險管理政策及母國監管當局法律法規和流動性監管水平對其的影響。第六十九條 銀監會按本外幣分別考核商業銀行流動性風險，并有權根據商業銀行外匯業務規模以及對市場的影響按具體幣種單獨考核商業銀行流動性風險。

第二節 監管程序

第七十條 銀監會采取以風險為本的監管模式，對商業銀行整體流動性狀況及流動性風險管理體系進行綜合評價。評價通過現場檢查和非現場監測進行，并包括與商業銀行高級管理層和董事會的定期溝通。

第七十一條 銀監會通過非現場監管系統定期采集有關數據，及時分析評價商業銀行的流動性風險狀況。

銀監會依法對商業銀行遵守法律法規和行政規章中各項流動性風險監管指標的情況進行監管，并在必要時要求商業銀行管理層采取有效措施以保證各項指標高于最低監管要求。

第七十二條 銀監會有權根據商業銀行流動性狀況對各項流動性風險監管指標的計算方法、計算口徑和計算頻率等進行調整，并鼓勵商業銀行設定高于流動性監管指標的內部預警指標，以便管理層及時采取措施避免流動性狀況進一步惡化或突破流動性監管指標。

第七十三條 商業銀行應按規定及時向銀監會及相關部門報送流動性風險管理的監測報表、策略、政策和流程等相關信息資料。

商業銀行每年４月底前應向銀監會報送上流動性風險管理報告，對相關策略、政策、流程、限額等的調整情況進行說明。

銀監會可根據商業銀行的規模及其在支付系統和金融市場的地位及風險狀況等因素決定商業銀行遞交流動性風險監測報表和報告的內容和頻率。

第七十四條 商業銀行在資產急劇擴張時需向監管部門報送有說服力的安全運營計劃，說明資金來源和應用情況以及在資產急劇擴張或負債流失情況下的流動性安排及應急計劃。

第七十五條 商業銀行應當及時向銀監會報告下列重大事項：

（一）商業銀行評級的重大調整。

（二）商業銀行大規模出售資產以提高流動性。

（三）外部市場流動性狀況發生重大變化。

（四）商業銀行重要融資渠道即將受限或失靈。

（五）本機構或機構所在地區發生擠兌事件。

（六）有關機構對資產或抵押品跨境轉移政策的調整。

（七）集團、母行和境外分支機構經營狀況或所在國家或地區的政治、經濟狀況發生重大變化。

（八）集團或母行出現流動性困難。

（九）其他可能對商業銀行流動性風險水平及其管理狀況產生影響的重大事件。商業銀行應當制定流動性風險重大事項報告制度，并報銀監會備案。

第七十六條 銀監會根據對商業銀行流動性風險的評價結果決定對商業銀行進行流動性管理現場檢查的頻率。現場檢查的主要內容包括：

（一）董事會和高級管理層在流動性風險管理中的履職情況。

（二）流動性風險管理政策和程序的完善性及其實施情況。

（三）流動性風險識別、計量、監測和控制的有效性。

（四）現金流量分析所用假設前提和參數的合理性、穩定性。

（五）流動性風險限額管理的有效性。

（六）流動性風險內部控制的有效性。

（七）流動性壓力測試的有效性。

（八）流動性風險應急計劃的有效性。

（九）流動性風險管理信息系統的有效性。

（十）銀行內部流動性風險報告的獨立性、準確性、可靠性，以及向銀監會報送的與流動性風險有關的報表、報告的真實性和準確性。

（十一）負責流動性風險管理工作人員的專業知識、技能和履職情況。

（十二）流動性風險管理內部審計和監督檢查機制的有效性。

（十三）流動性風險管理的其他情況。

第七十七條 銀監會對商業銀行現金流量分析、壓力測試和應急計劃的有效性進行評估，特別關注假設、情景及參數的合理性，并可根據需要要求商業銀行對其進行調整。

第七十八條 銀監會對高級管理層及董事會如何使用壓力測試結果進行評價，包括但不限于：

（一）是否采取具體有效的措施緩解壓力測試暴露出的風險。

（二）是否根據風險的性質和規模，通過修訂銀行應急融資計劃、改變現有經營活動及流動性風險，或增加持有高流動性資產等方式來抵御流動性壓力。

（三）是否針對壓力測試中發現的風險制定全面的應急融資計劃。

（四）是否通過定期測試和內部溝通增進對應急計劃的理解。第七十九條 對于流動性風險管理體系存在嚴重缺陷，流動性管理政策、制度執行不力，流動性報告或報表存在嚴重問題，且在規定時限內未能實施有效整改措施的商業銀行，銀監會有權采取下列監管措施：

（一）與商業銀行高級管理層、董事會召開審慎性會談。

（二）增加對商業銀行流動性風險的現場檢查頻率。

（三）要求商業銀行增加提交流動性風險報表、報告的頻率。

（四）要求商業銀行提供額外相關信息。

第八十條 對于流動性指標持續達不到預警指標要求的商業銀行，銀監會除第七十九條措施外，有權采取進一步的監管措施：

（一）要求銀行通過更加有效的壓力測試和更有力的應急融資計劃改善應急計劃。

（二）提高流動性比率要求。

（三）限制商業銀行開展收購或其他大規模業務擴張活動。

（四）限制商業銀行部分業務的發展或某項資金的流動。

（五）暫停部分或全部市場準入事項。

（六）提高資本充足率要求。

（七）《中華人民共和國銀行業監督管理法》以及其他法律、行政法規和部門規章規定的有關措施。

對于集團或母公司出現流動性困難的商業銀行，銀監會有權限制其與集團或母公司之間的資金往來。

第三節 監管合作

第八十一條 銀監會將與境內相關職能部門及商業銀行的母國或東道國監管當局建立緊密協調和信息共享的監管合作關系以提高流動性風險管理的有效性。

第八十二條 對于使用母行統一流動性風險管理政策、程序和方法的外資銀行，銀監會將對其本地適應性進行審核，重點關注以下內容：

（一）原政策、程序和方法的合規性。

（二）現金流量分析有關假設、情景和參數的適用性，歷史數據的充足性。

（三）壓力測試、情景分析的適用性。

（四）應急計劃的可行性與有效性。

第八十三條 在影響單個機構或整個市場的流動性事件發生時，銀監會作為母國和東道國監管者，將加強與境內相關職能部門及境外監管部門的溝通聯系，充分了解商業銀行境外分行或子行流動性狀況對境內總行或母行流動性風險的影響以及境外總行或母行流動性狀況對境內分行或子行流動性風險的影響。流動性事件包括但不限于：

（一）銀行財務狀況明顯惡化。

（二）銀行通過市場融資或吸收存款獲取資金的途徑即將喪失。

（三）銀行或監管部門將進行影響較大的信息披露。

（四）銀行信用評級顯著調低。

（五）銀行資產負債表突然出現系統性的杠桿化或去杠桿化。

（六）監管部門決定對資產或抵押物在法人間的轉移或跨境轉移進行或放松限制。

（七）出現嚴重的市場紊亂，對央行或支付清算系統造成明顯沖擊。

第五章 附則

第八十四條 農村合作銀行、外國銀行分行和城市信用社、農村信用社等其他銀行業金融機構參照本指引執行。法律法規另有規定的，適用其規定。

第八十五條 本指引由銀監會負責解釋。

第八十六條 本指引自２００９年１１月１日起施行。商業銀行最遲應于２０１０年底前達到本指引要求。因系統開發等特殊原因無法在上述時限內達標的，經銀監會同意后可適當延期。

附件：商業銀行流動性風險內部預警指標及應急計劃內容 附件

商業銀行流動性風險內部預警指標及應急計劃內容

一、商業銀行流動性風險內部預警指標可以是定性指標或定量指標，包括但不限于下列內容：

（一）資產快速增長，風險顯著增大。

（二）資產或負債集中度上升。

（三）貨幣錯配程度增加。

（四）負債加權平均期限下降。

（五）多次接近或違反內部限額和監管指標。

（六）特定業務或產品發展趨勢下降或風險加劇。

（七）銀行盈利水平、資產質量和總體財務狀況顯著惡化。

（八）負面的公眾報道。

（九）信用評級下調。

（十）股票價格下降或債務成本上升。

（十一）批發和零售融資成本上升。

（十二）交易對手要求為信用暴露增加額外的擔保或拒絕進行新交易。

（十三）代理行降低或取消授信額度。

（十四）零售存款的流出上升。

（十五）獲得長期融資的難度加大。

二、商業銀行應急計劃的內容應包括但不限于下列內容：

（一）危機處理小組構成、職責分工和聯系方式。

（二）危機期間內外部信息溝通和報告。

１．危機處理小組與外界的溝通工作：政府部門、監管部門、分析師、投資人、外部審計師、媒體、大客戶和其他利益相關者。

２．高級管理層、資產負債委員會、投資組合經理、交易員、員工和其他人員信息溝通。３．相應的制度和系統支持，確保資產負債委員會及時收到相關報告，了解銀行流動性問題的嚴重性。

（三）針對假設情景的具體應急措施及其局限性。

第四篇：商業銀行聲譽風險管理指引（本站推薦）

中國銀監會關于印發《商業銀行聲譽風險管理指引》的通知

銀監發【2009】82號

機關各部門，各銀監局，各政策性銀行、國有商業銀行、股份制商業銀行、金融資產管理公司，郵儲銀行，各省級農村信用聯社，銀監會直接監管的信托公司、財務公司、金融租賃公司：

《商業銀行聲譽風險管理指引》已經銀監會第87次主席會審議通過，現印發給你們，請遵照執行。

請各銀監局將本通知轉發至轄內銀監分局和銀行業金融機構。

二〇〇九年八月二十五日

商業銀行聲譽風險管理指引

第一條 為引導商業銀行有效管理聲譽風險，完善全面風險管理體系，維護市場信心和金融穩定，根據《中華人民共和國銀行業監督管理法》、《中華人民共和國商業銀行法》以及其他有關法律法規，制定本指引。

第二條 本指引所稱聲譽風險是指由商業銀行經營、管理及其他行為或外部事件導致利益相關方對商業銀行負面評價的風險。

聲譽事件是指引發商業銀行聲譽風險的相關行為或事件。

重大聲譽事件是指造成銀行業重大損失、市場大幅波動、引發系統性風險或影響社會經濟秩序穩定的聲譽事件。第三條 商業銀行應將聲譽風險管理納入公司治理及全面風險管理體系，建立和制定聲譽風險管理機制、辦法、相關制度和要求，主動、有效地防范聲譽風險和應對聲譽事件，最大程度地減少對社會公眾造成的損失和負面影響。

第四條 商業銀行董事會應制定與本行戰略目標一致且適用于全行的聲譽風險管理政策，建立全行聲譽風險管理體系，監控全行聲譽風險管理的總體狀況和有效性，承擔聲譽風險管理的最終責任。其主要職責包括：

（一）審批及檢查高級管理層有關聲譽風險管理的職責、權限和報告路徑，確保其采取必要措施，持續、有效監測、控制和報告聲譽風險，及時應對聲譽事件。

（二）授權專門部門或團隊負責全行聲譽風險管理,配備與本行業務性質、規模和復雜程度相適應的聲譽風險管理資源。

（三）明確本行各部門在聲譽風險管理中的職責，確保其執行聲譽風險管理制度和措施。

（四）確保本行制定相應培訓計劃，使全行員工接受相關領域知識培訓，知悉聲譽風險管理的重要性，主動維護銀行的良好聲譽。

（五）培育全行聲譽風險管理文化，樹立員工聲譽風險意識。

第五條 商業銀行應建立和制定適用于全行的聲譽風險管理機制、辦法、相關制度和要求，其內容至少包括：

（一）聲譽風險排查，定期分析聲譽風險和聲譽事件的發生因素和傳導途徑。

（二）聲譽事件分類分級管理，明確管理權限、職責和報告路徑。

（三）聲譽事件應急處置，對可能發生的各類聲譽事件進行情景分析，制定預案，開展演練。

（四）投訴處理監督評估,從維護客戶關系、履行告知義務、解決客戶問題、確保客戶合法權益、提升客戶滿意度等方面實施監督和評估。

（五）信息發布和新聞工作歸口管理，及時準確地向公眾發布信息，主動接受輿論監督，為正常的新聞采訪活動提供便利和必要保障。

（六）輿情信息研判，實時關注輿情信息，及時澄清虛假信息或不完整信息。

（七）聲譽風險管理內部培訓和獎懲。

（八）聲譽風險信息管理，記錄、存儲與聲譽風險管理相關的數據和信息。

（九）聲譽風險管理后評價，對聲譽事件應對措施的有效性及時進行評估。

第六條 商業銀行應積極穩妥應對聲譽事件，其中，對重大聲譽事件，相關處置措施至少應包括：

（一）在重大聲譽事件或可能引發重大聲譽事件的行為和事件發生后，及時啟動應急預案，擬定應對措施。

（二）指定高級管理人員，建立專門團隊，明確處置權限和職責。

（三）按照適時適度、公開透明、有序開放、有效管理的原則對外發布相關信息。

（四）實時關注分析輿情，動態調整應對方案。

（五）重大聲譽事件發生后12小時內向銀監會或其派出機構報告有關情況。

（六）及時向其他相關部門報告。

（七）及時向銀監會或其派出機構遞交處置及評估報告。

第七條 銀行業協會應通過行業自律、維權、協調及宣傳等方式維護銀行業的良好聲譽，指導銀行業開展聲譽風險管理。

第八條 銀監會及其派出機構確定相應職能部門或崗位，負責對商業銀行聲譽風險管理進行監測和評估。

第九條 銀監會及其派出機構將商業銀行聲譽風險監管納入持續監管框架，對商業銀行聲譽風險管理的有效性進行監督檢查，將商業銀行聲譽風險管理狀況作為市場準入的考慮因素。

第十條 銀監會或其派出機構在監管中發現商業銀行存在聲譽風險問題，有權要求商業銀行限期改正；逾期未改正的，或在重大聲譽事件處置中存在嚴重過失的，銀監會或其派出機構依法采取相應監管措施。

第十一條 在中華人民共和國境內依法設立的中資商業銀行、中外合資銀行、外商獨資銀行適用本指引。政策性銀行、金融資產管理公司、城市信用社、農村信用社、農村合作銀行、信托公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司、外資銀行分行等其他銀行業金融機構參照本指引執行。

第十二條 本指引由銀監會負責解釋、修訂。

第十三條 本指引自發布之日起施行。為引導商業銀行有效管理聲譽風險，完善全面風險管理體系，更好地維護金融消費者權益，做好惠民工作，近日，銀監會發布《商業銀行聲譽風險管理指引》（以下簡稱《管理指引》）。

《管理指引》共13條，主要包括六個方面內容：一是首次明確了聲譽風險的定義，指出聲譽風險是指由商業銀行經營、管理及其他行為或外部事件導致利益相關方對商業銀行負面評價的風險。二是明確要求商業銀行將聲譽風險管理納入公司治理及全面風險管理體系，主動、有效地防范聲譽風險和應對聲譽事件。三是突出強調董事會的核心作用和職責，提出由董事會承擔聲譽風險管理的最終責任，并對董事會職責提出規范性要求。四是要求商業銀行建立聲譽風險排查機制、聲譽事件分類分級管理和應急處理機制，提高對聲譽風險的發現和聲譽事件的應對能力；建立投訴處理監督評估機制、信息發布和新聞工作歸口管理制度和輿情信息研判機制，解決聲譽風險管理部門和業務部門相脫離的問題；建立聲譽風險內部培訓和激勵機制、聲譽風險信息管理制度和后評價機制，形成良好的聲譽風險管理文化。五是明確有效處置重大聲譽事件的原則和方法，不僅對已發重大聲譽事件要啟動應急預案，對可能引發重大聲譽事件的行為和事件也要適時啟動應急預案。六是提出了聲譽風險監管的原則性要求，將商業銀行聲譽風險監管納入持續監管框架，對商業銀行存在聲譽風險問題或重大聲譽事件處置存在嚴重過失的，依法采取相應監管措施。同時，《管理指引》還要求行業協會要加強對行業聲譽風險的協調和引導。

銀監會有關負責人表示，《管理指引》發布后，銀監會將持續審慎地加強聲譽風險監管，促進商業銀行提高全面風險控制能力、客戶管理能力和市場應對能力，更好地向廣大金融消費者提供銀行服務，維護銀行業的穩定健康發展。

第五篇：商業銀行操作風險管理指引

中國銀監會關于印發《商業銀行操作風險管理指引》的通知

（銀監發?2007?42號2007年5月14日）

各銀監局，各政策性銀行、國有商業銀行、股份制商業銀行，郵政儲蓄銀行：

為加強商業銀行的操作風險管理，推動商業銀行進一步完善公司治理結構，提升風險管理能力，銀監會制定了《商業銀行操作風險管理指引》，現印發給你們，請遵照執行。請各銀監局將本通知轉發至轄內各城市商業銀行、農村商業銀行、農村合作銀行、農村信用社、城市信用社、外資獨資銀行、中外合資銀行和外國銀行分行主報告行。

二○○七年五月十四日

商業銀行操作風險管理指引

第一章 總 則

第一條 為加強商業銀行的操作風險管理，根據《中華人民共和國銀行業監督管理法》、《中華人民共和國商業銀行法》以及其他有關法律法規，制定本指引。

第二條 在中華人民共和國境內設立的中資商業銀行、外商獨資銀行和中外合資銀行適用本指引。

第三條 本指引所稱操作風險是指由不完善或有問題的內部程序、員工和信息科技系統，以及外部事件所造成損失的風險。本定義所指操作風險包括法律風險，但不包括策略風險和聲譽風險。

第四條 中國銀行業監督管理委員會（以下簡稱銀監會）依法對商業銀行的操作風險管理實施監督檢查，評價商業銀行操作風險管理的有效性。

第二章 操作風險管理

第五條 商業銀行應當按照本指引要求，建立與本行的業務性質、規模和復雜程度相適應的操作風險管理體系，有效地識別、評估、監測和控制/緩釋操作風險。操作風險管理體系的具體形式不要求統一，但至少應包括以下基本要素：

（一）董事會的監督控制；

（二）高級管理層的職責；

（三）適當的組織架構；

（四）操作風險管理政策、方法和程序；

（五）計提操作風險所需資本的規定。

第六條 商業銀行董事會應將操作風險作為商業銀行面對的一項主要風險，并承擔監控操作風險管理有效性的最終責任。主要職責包括：

（一）制定與本行戰略目標相一致且適用于全行的操作風險管理戰略和總體政策；

（二）通過審批及檢查高級管理層有關操作風險的職責、權限及報告制度，確保全行的操作風險管理決策體系的有效性，并盡可能地確保將本行從事的各項業務面臨的操作風險控制在可以承受的范圍內；

（三）定期審閱高級管理層提交的操作風險報告，充分了解本行操作風險管理的總體情況、高級管理層處理重大操作風險事件的有效性以及監控和評價日常操作風險管理的有效

性；

（四）確保高級管理層采取必要的措施有效地識別、評估、監測和控制/緩釋操作風險；

（五）確保本行操作風險管理體系接受內審部門的有效審查與監督；

（六）制定適當的獎懲制度，在全行范圍有效地推動操作風險管理體系地建設。

第七條 商業銀行的高級管理層負責執行董事會批準的操作風險管理戰略、總體政策及體系。主要職責包括：

（一）在操作風險的日常管理方面，對董事會負最終責任；

（二）根據董事會制定的操作風險管理戰略及總體政策，負責制定、定期審查和監督執行操作風險管理的政策、程序和具體的操作規程，并定期向董事會提交操作風險總體情況的報告；

（三）全面掌握本行操作風險管理的總體狀況，特別是各項重大的操作風險事件或項目；

（四）明確界定各部門的操作風險管理職責以及操作風險報告的路徑、頻率、內容，督促各部門切實履行操作風險管理職責，以確保操作風險管理體系的正常運行；

（五）為操作風險管理配備適當的資源，包括但不限于提供必要的經費、設臵必要的崗位、配備合格的人員、為操作風險管理人員提供培訓、賦予操作風險管理人員履行職務所必需的權限等；

（六）及時對操作風險管理體系進行檢查和修訂，以便有效地應對內部程序、產品、業務活動、信息科技系統、員工及外部事件和其他因素發生變化所造成的操作風險損失事件。

第八條 商業銀行應指定部門專門負責全行操作風險管理體系的建立和實施。該部門與其他部門應保持獨立，確保全行范圍內操作風險管理的一致性和有效性。主要職責包括：

（一）擬定本行操作風險管理政策、程序和具體的操作規程，提交高級管理層和董事會審批；

（二）協助其他部門識別、評估、監測、控制及緩釋操作風險；

（三）建立并組織實施操作風險識別、評估、緩釋（包括內部控制措施）和監測方法以及全行的操作風險報告程序；

（四）建立適用全行的操作風險基本控制標準，并指導和協調全行范圍內的操作風險管理；

（五）為各部門提供操作風險管理方面的培訓，協助各部門提高操作風險管理水平、履行操作風險管理的各項職責；

（六）定期檢查并分析業務部門和其他部門操作風險的管理情況；

（七）定期向高級管理層提交操作風險報告；

（八）確保操作風險制度和措施得到遵守。

第九條 商業銀行相關部門對操作風險的管理情況負直接責任。主要職責包括：

（一）指定專人負責操作風險管理，其中包括遵守操作風險管理的政策、程序和具體的操作規程；

（二）根據本行統一的操作風險管理評估方法，識別、評估本部門的操作風險，并建立持續、有效的操作風險監測、控制/緩釋及報告程序，并組織實施；

（三）在制定本部門業務流程和相關業務政策時，充分考慮操作風險管理和內部控制的要求，應保證各級操作風險管理人員參與各項重要的程序、控制措施和政策的審批，以確保與操作風險管理總體政策的一致性；

（四）監測關鍵風險指標，定期向負責操作風險管理的部門或牽頭部門通報本部門操作風險管理的總體狀況，并及時通報重大操作風險事件。

第十條 商業銀行法律、合規、信息科技、安全保衛、人力資源等部門在管理好本部門操作風險的同時，應在涉及其職責分工及專業特長的范圍內為其他部門管理操作風險提供相

關資源和支持。

第十一條 商業銀行的內審部門不直接負責或參與其他部門的操作風險管理，但應定期檢查評估本行的操作風險管理體系運作情況，監督操作風險管理政策的執行情況，對新出臺的操作風險管理政策、程序和具體的操作規程進行獨立評估，并向董事會報告操作風險管理體系運行效果的評估情況。

鼓勵業務復雜程度較高和規模較大的商業銀行委托社會中介機構對其操作風險管理體系定期進行審計和評價。

第十二條 商業銀行應當制定適用于全行的操作風險管理政策。操作風險管理政策應當與銀行的業務性質、規模、復雜程度和風險特征相適應。主要內容包括：

（一）操作風險的定義；

（二）適當的操作風險管理組織架構、權限和責任；

（三）操作風險的識別、評估、監測和控制/緩釋程序；

（四）操作風險報告程序，其中包括報告的責任、路徑、頻率，以及對各部門的其他具體要求；

（五）應針對現有的和新推出的重要產品、業務活動、業務程序、信息科技系統、人員管理、外部因素及其變動，及時評估操作風險的各項要求。

第十三條 商業銀行應當選擇適當的方法對操作風險進行管理。

具體的方法可包括：評估操作風險和內部控制、損失事件的報告和數據收集、關鍵風險指標的監測、新產品和新業務的風險評估、內部控制的測試和審查以及操作風險的報告。

第十四條 業務復雜及規模較大的商業銀行，應采用更加先進的風險管理方法，如使用量化方法對各部門的操作風險進行評估，收集操作風險損失數據，并根據各業務線操作風險的特點有針對性地進行管理。

第十五條 商業銀行應當制定有效的程序，定期監測并報告操作風險狀況和重大損失情況。應針對潛在損失不斷增大的風險，建立早期的操作風險預警機制，以便及時采取措施控制、降低風險，降低損失事件的發生頻率及損失程度。

第十六條 重大操作風險事件應當根據本行操作風險管理政策的規定及時向董事會、高級管理層和相關管理人員報告。

第十七條 商業銀行應當將加強內部控制作為操作風險管理的有效手段，與此相關的內部措施至少應當包括：

（一）部門之間具有明確的職責分工以及相關職能的適當分離，以避免潛在的利益沖突；

（二）密切監測遵守指定風險限額或權限的情況；

（三）對接觸和使用銀行資產的記錄進行安全監控；

（四）員工具有與其從事業務相適應的業務能力并接受相關培訓；

（五）識別與合理預期收益不符及存在隱患的業務或產品；

（六）定期對交易和賬戶進行復核和對賬；

（七）主管及關鍵崗位輪崗輪調、強制性休假制度和離崗審計制度；

（八）重要崗位或敏感環節員工八小時內外行為規范；

（九）建立基層員工署名揭發違法違規問題的激勵和保護制度；

（十）查案、破案與處分適時、到位的雙重考核制度；

（十一）案件查處和相應的信息披露制度；

（十二）對基層操作風險管控獎懲兼顧的激勵約束機制。

第十八條 為有效地識別、評估、監測、控制和報告操作風險，商業銀行應當建立并逐步完善操作風險管理信息系統。管理信息系統至少應當記錄和存儲與操作風險損失相關的數據和操作風險事件信息，支持操作風險和控制措施的自我評估，監測關鍵風險指標，并可提

供操作風險報告的有關內容。

第十九條 商業銀行應當制定與其業務規模和復雜性相適應的應急和業務連續方案，建立恢復服務和保證業務連續運行的備用機制，并應當定期檢查、測試其災難恢復和業務連續機制，確保在出現災難和業務嚴重中斷時這些方案和機制的正常執行。

第二十條 商業銀行應當制定與外包業務有關的風險管理政策，確保業務外包有嚴謹的合同和服務協議、各方的責任義務規定明確。

第二十一條 商業銀行可購買保險以及與第三方簽訂合同，并將其作為緩釋操作風險的一種方法，但不應因此忽視控制措施的重要作用。

購買保險等方式緩釋操作風險的商業銀行，應當制定相關的書面政策和程序。

第二十二條 商業銀行應當按照銀監會關于商業銀行資本充足率管理的要求，為所承擔的操作風險提取充足的資本。

第三章 操作風險監管

第二十三條 商業銀行的操作風險管理政策和程序應報銀監會備案。商業銀行應按照規定向銀監會或其派出機構報送與操作風險有關的報告。委托社會中介機構對其操作風險管理體系進行審計的，還應提交外部審計報告。

第二十四條 商業銀行應及時向銀監會或其派出機構報告下列重大操作風險事件：

（一）搶劫商業銀行或運鈔車、盜竊銀行業金融機構現金30萬元以上的案件，詐騙商業銀行或其他涉案金額1000萬元以上的案件；

（二）造成商業銀行重要數據、賬冊、重要空白憑證嚴重損毀、丟失，造成在涉及兩個或兩個以上省（自治區、直轄市）范圍內中斷業務3小時以上，在涉及一個省（自治區、直轄市）范圍內中斷業務6小時以上，嚴重影響正常工作開展的事件；

（三）盜竊、出賣、泄漏或丟失涉密資料，可能影響金融穩定，造成經濟秩序混亂的事件；

（四）高管人員嚴重違規；

（五）發生不可抗力導致嚴重損失，造成直接經濟損失1000萬元以上的事故、自然災害；

（六）其他涉及損失金額可能超過商業銀行資本凈額1‰的操作風險事件；

（七）銀監會規定其他需要報告的重大事件。

第二十五條 銀監會對商業銀行有關操作風險管理的政策、程序和做法進行定期的檢查評估。主要內容包括：

（一）商業銀行操作風險管理程序的有效性；

（二）商業銀行監測和報告操作風險的方法，包括關鍵操作風險指標和操作風險損失數據；

（三）商業銀行及時有效處理操作風險事件和薄弱環節的措施；

（四）商業銀行操作風險管理程序中的內控、檢查和內審程序；

（五）商業銀行災難恢復和業務連續方案的質量和全面性；

（六）計提的抵御操作風險所需資本的充足水平；

（七）操作風險管理的其他情況。

第二十六條 對于銀監會在監管中發現的有關操作風險管理的問題，商業銀行應當在規定的時限內，提交整改方案并采取整改措施。

對于發生重大操作風險事件而未在規定時限內采取有效整改措施的商業銀行，銀監會將依法采取相關監管措施。

第四章 附則

第二十七條 政策性銀行、金融資產管理公司、城市信用社、農村信用社、農村合作銀行、信托投資公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司、郵政儲蓄機構等其他銀行業金融機構參照本指引執行。

第二十八條 未設董事會的銀行業金融機構，應當由其經營決策機構履行本指引規定的董事會的有關操作風險管理職責。

第二十九條 在中華人民共和國境內設立的外國銀行分行，應當遵循其總行制定的操作風險管理政策和程序，按照規定向銀監會或其派出機構報告重大操作風險事件并接受銀監會的監管；其總行未制定操作風險管理政策和程序的，按照本指引的有關要求執行。

第三十條 本指引所涉及的有關名詞見附錄。

第三十一條 本指引自發布之日起施行。

附錄：《商業銀行操作風險管理指引》有關名詞的說明附錄

《商業銀行操作風險管理指引》有關名詞的說明

一、操作風險事件

操作風險事件是指由不完善或有問題的內部程序、員工和信息科技系統，以及外部因素所造成財務損失或影響銀行聲譽、客戶和員工的操作事件，具體事件包括：內部欺詐，外部欺詐，就業制度和工作場所安全，客戶、產品和業務活動，實物資產的損壞，營業中斷和信息技術系統癱瘓，執行、交割和流程管理七種類型（進一步的信息可參閱《統一資本計量和資本標準的國際協議：修訂框架》，即巴塞爾新資本協議的“附錄7：損失事件分類詳表”）。

二、自我風險評估、關鍵風險指標

商業銀行用于識別、評估操作風險的常用工具。

（一）自我風險評估

自我風險評估是指商業銀行識別和評估潛在操作風險以及自身業務活動的控制措施、適當程度及有效性的操作風險管理工具。

（二）關鍵風險指標

關鍵風險指標是指代表某一風險領域變化情況并可定期監控的統計指標。關鍵風險指標可用于監測可能造成損失事件的各項風險及控制措施，并作為反映風險變化情況的早期預警指標（高級管理層可據此迅速采取措施），具體指標例如：每億元資產損失率、每萬人案件發生率、百萬元以上案件發生比率、超過一定期限尚未確認的交易數量、失敗交易占總交易數量的比例、員工流動率、客戶投訴次數、錯誤和遺漏的頻率以及嚴重程度等。

三、法律風險

法律風險包括但不限于下列風險：1.商業銀行簽訂的合同因違反法律或行政法規可能被依法撤銷或者確認無效的；2.商業銀行因違約、侵權或者其他事由被提起訴訟或者申請仲裁，依法可能承擔賠償責任的；3.商業銀行的業務活動違反法律或行政法規，依法可能承擔行政責任或者刑事責任的。