1、商業銀行全面風險管理辦法規定*銀行全面風險管理辦法第一章總則第一條為推進全面風險管理體系建設，提升風險管理水 平，依據境內外有關監管指引、本行章程并借鑒國際銀行 業風險管理的經驗做法，特制定本辦法。第二條 本辦法所稱風險，是指對本行實現既定目標可能產 生影響的不確定性這種不確定性既可能帶來損失也可能帶來收 益。本辦法主要關注帶來損失的不確定性。（一）信用風險。是指因借款人或交易對手未按照約定履行 義務從而使本行業務發生損失的風險。（二）市場風險。是指因市場價格（利率、匯率、股票價格 和商品價格）的不利變動而使本行表內和表外業務發生損失的風 險。（三）操作風險。是指由不完善或有問題的內部程序、員

2、工 和信息科技系統，以及外部事件所造成損失的風險，包括法律風 險，但不包括策略風險和聲譽風險。（四）流動性風險。是指因本行無法以合理的成本及時籌集 到客戶和交易對手當前和未來所需資金而對本行經營所產生的 風險。除上述風險外，本行還關注外部監管部門或本行董事會要求關注的其他風險。第三條本辦法所稱全面風險管理是指本行董事會、高級管 理層和全行員工各自履行相應職責有效控制涵蓋全行各個業務 層次的全部風險進而為本行各項目標的實現提供合理保證的過 程。第四條 本行風險管理應遵循以下原則：（一）收益與風險匹配制定風險管理戰略和進行風險管理決策必須考慮承擔的風 險是在本行的風險容忍度以內，并有預期的收益覆蓋

3、風險，經風 險調整的資本收益率能夠滿足股東的最低要求或符合本行的經 營目標。（二）內部制衡與效率兼顧本行在風險管理規章制度中明確界定各部門、各級機構和各 層級風險管理人員的具體權責實行前中后臺職能相對分離的管 理機制。各部門、境內外分支機構和全體員工之間要有效溝通與 協調，優化管理流程，不斷提高管理效率。（三）風險分散本行實現信用風險敞口在國家、地區、行業、產品、期限和 幣種等維度上的適度分散，防范集中風險。嚴格遵循監管標準， 審慎核定單一客戶和關聯客戶授信額度有效控制客戶信用風險 集中度。本行實現市場風險敞口在國家、地區、市場、產品、期限和幣種等維度上的適度分散并采用適當的方式實現市場風險的

4、有 效分散。本行統一管理全行的流動性，建立分層次的流動性儲備體 系，確保融資渠道的多元化。（四）定量與定性結合本行著力提升風險計量水平，開發與本行業務性質、規模和 復雜程度相適應的風險計量技術推廣應用國際先進銀行業成熟 的風險管理經驗，實現定性分析和定量分析的有機結合。（五）動態適應性調整持續不斷地檢查和評估內外部經營管理環境和競爭格局的 變化及其對本行全面風險管理所產生的實質性影響及時調整風 險管理政策、制度和流程，以確保風險管理與本行業務發展戰略 等相一致。（六）循序漸進本辦法立足于本行風險管理現狀 提出了未來風險管理的發 展目標和前瞻性要求，是風險管理的指導性文件，本行將逐步實 現本辦法

5、的要求。第二章內部環境第五條 風險管理文化、風險容忍度、風險管理戰略和組織 架構等構成本行風險管理的內部環境是風險管理所有構成要素 的基礎。第六條 風險管理文化包含了道德和行為準則以及它們的 溝通和強化方式，通過風險容忍度、風險管理戰略、管理行為等 表現出來，本行致力于風險管理文化的建設和傳播。第七條 風險容忍度是在經營管理過程中所愿意承擔的風 險水平。本行采取定性和定量相結合的方式描述風險容忍度。第八條 風險管理戰略是本行為了實現經營發展目標所制 定的一系列風險管理目標、措施等，具有全局性、長遠性、綱領 性、相對穩定性，并隨內外部環境變化實施動態管理。第九條董事會及其專門委員會、高級管理層及

6、其專業委員 會.風險管理部門和內部審計部門等構成本行風險管理的組織架 構。第十條 董事會按本行章程規定履行風險管理的職責， 主要包括：制定本行風險管理戰略和風險管理的基本管理制度， 并監督制度的執行情況等。第十一條 監事會按本行章程和有關監管指引履行風險 管理的職責，主要包括：對董事會和高級管理人員的履職情況進 行監督，對本行的風險管理情況進行檢查監督等。第十二條 董事會風險管理委員會按本行章程及相關工 作規則規定履行風險管理的職責，主要包括：審核和修訂本行風 險管理戰略.風險管理政策等，對其實施情況及效果進行監督和 評價，并向董事會提出建議等。第十三條高級管理層主要負責執行董事會制定的風險管

7、理戰略，制訂風險管理的程序和規程，管理本行各項業務所承擔 的風險。第十四條高級管理層風險管理委員會是本行行長進行風 險管理的決策機構風險管理委員會及其下設專業風險管理委員 會按照本行章程和專業委員會工作規則開展工作。第十五條 本行設立專門部門牽頭負責全面風險管理、信用 風險管理、市場風險管理、操作風險管理和流動性風險管理等， 推動全面風險管理體系建設。第十六條 本行各部門、各級機構均應在全面風險管理中承 擔相應職責，主要包括：傳播本行風險管理理念，樹立全面風險 管理意識；明確員工在風險管理中承擔的職責等。第十七條 內部審計工作按本行章程規定履行其在風險 管理中的職責，對本行風險管理的效果進行獨

8、立客觀的監督、檢 查、評價和報告。第三章目標管理第十八條 目標設定是風險管理的前提。戰略目標.經營目 標、報告目標和合規目標是實施全面風險管理的重要組成部分。 本行建立目標管理責任制，實行分工負責制和逐級負責制。第十九條 戰略目標與公司使命、愿景和宗旨相一致，是設 定相關目標及其子目標的導向。第二十條 經營目標是本行戰略目標的具體反映關注于本行經營活動的有效性和效率，保證本行戰略目標的實現。第二十一條報告目標應與本行戰略目標相一致保證為董 事會和高級管理層、監管機構、投資者和客戶提供準確、及時、 完整的信息，本行建立包括風險報告制度在內的報告工作制度體 系以及信息披露制度等。第二十二條 合規目

9、標應與本行戰略目標相一致保證本行 從事的經營管理活動符合相關法律法規和本行規章制度并確保 支持本行經營目標和報告目標的實現。第四章風險管理流程第二十三條 風險管理流程是指包括風險識別、風險度量、 風險控制、風險監測與報告等一系列風險管理活動的全過程應 能貫徹執行既定的戰略目標，與銀行風險管理文化相匹配。第二十四條 風險識別是指對影響本行各類目標實現的潛 在事項或因素予以全面識別，鑒定風險的性質，進行系統分類并 查找出風險原因的過程。第二十五條風險度量是指在通過風險識別確定風險性質 的基礎上，對影響目標實現的潛在事項出現的可能性和影響程度 進行度量的過程。風險度量通常采取定性與定量結合的方法。第

10、二十六條 風險控制是指在風險度量的基礎上綜合平衡 成本與收益，針對不同風險特性確定相應的風險控制策略采取 措施并有效實施的過程。常見的風險控制策略包括：風險規避、風險分散、風險對沖、風險轉移、風險補償等。第二十七條 風險監測是指監測各種可量化的關鍵風險指 標和不可量化的風險因素的變化和發展趨勢以及風險管理措施 的實施質量與效果的過程。第二十八條 風險報告是指在風險監測的基礎上編制不同 層次和種類的風險報告，遵循報告的發送范圍、程序和頻率，以 滿足不同風險層級和不同職能部門對于風險狀況的多樣性需求 的過程。第二十九條 在引進或采取新的產品、業務、程序和系統時， 應對其實施風險識別、度量、控制、監

11、測和報告等一系列風險管 理活動。第五章信用風險管理第三十條 本行應建立與業務性質、規模和復雜程度相適應 的信用風險管理流程，有效識別、度量、控制、監測和報告信用 風險，將信用風險控制在本行可以承受的范圍內。第三十一條 本行對產品與業務中的信用風險進行識別同 時關注信用風險與其他風險之間的相關性防范其他風險導致信 用風險損失事件的發生。第三十二條 引發信用風險的因素包括國家、地區、行業、 客戶、交易方式等，本行各級機構應高度重視資產與業務中信用 風險在上述維度的集中情況。第三十三條 本行信用風險主要來自于信貸資產、信用擔 保、貸款承諾、衍生產品交易、結算交易等業務。第三十四條 本行在單一與組合兩

12、個層面上對信用風險進 行計量與評估。單一信用風險的計量與評估對象包括借款人或交 易對象以及特定貸款或交易組合信用風險的計量與評估對象包 括本行各級機構及國家、地區、行業等。第三十五條 本行應建立和不斷完善信用風險計量模型在 實現內部評級初級法的基礎上力爭使用高級法來計量信用風險 及其對應的資本要求。本行采用壓力測試和其他非統計計量方法 進行補充。同時，本行重視定性評價在信用風險度量中所起的重 要作用。第三十六條 本行定期對已評定信用風險情況進行復查當 條件改變時及時進行重新評估。本行對信用風險實施限額管理，制定涵蓋國 客戶、產品、以及本行各級機構等多維度的限第三十七條本行應建立完整的授信政策、

13、決策機制和統一 授信的業務操作程序，明確盡職要求，定期或在有關法律法規發 生變化時，對授信業務規章制度進行評審和修訂。本行對信用風險實施限額管理，制定涵蓋國 客戶、產品、以及本行各級機構等多維度的限本行不斷完善信貸管理流程，實現信貸審査、第三十八條 家、地區、行業、 額指標。本行不斷完善信貸管理流程，實現信貸審査、第三十九條 信貸審批、貸款發放等職能的分離。Ln第四十條本行建立信用風險監測程序對單個債務人或交 易對手的合同執行情況進行監測對投資組合進行整體監測，防 止風險在國別、行業、區域、產品等維度上的過度集中。Ln第四十一條本行應建立和完善信用風險報告制度明確規 定信用風險報告應遵循的報送

14、范圍、程序和頻率，編制不同層次 和種類的信用風險報告以滿足不同風險層級和不同職能部門對 于信用風險狀況的多樣性需求。第四十二條 本行按照有關監管部門關于商業銀行資本充 足率管理的要求，根據本行信用風險狀況和資本實力為本行所 承擔的信用風險提取充足的資本。第六章市場風險管理第四十三條 本行致力于建立與業務性質、規模和復雜程度 相適應的市場風險管理流程，有效識別、度量、控制、監測和報 告市場風險，將市場風險控制在本行可以承受的范圍內。第四十四條本行明確銀行賬戶和交易賬戶的劃分標準管 理要求和調整程序。根據不同賬戶的性質和特點,本行采取不同 的市場風險識別、計量、控制和監測方法。第四十五條 本行對業

15、務和產品中的市場風險因素進行分 解和分析，及時、準確地識別交易和非交易業務中的市場風險的 性質和類別。同時，關注市場風險與其他風險之間的相關性。第四十六條 引發市場風險的因素主要包括:利率因素、匯 率因素（包括黃金）股票價格因素、商品價格因素等。第四十七條 本行應選用適當的方法度量銀行賬戶和交易 賬戶中不同類別的市場風險對銀行賬戶中的可供出售類資產進 行定期估值，逐步實現對交易賬戶的逐日評估。第四十八條 市場風險的常用計量方法包括缺口分析、久期 分析、外匯敞口分析、敏感性分析、情景分析和運用內部模型計 算風險價值等。第四十九條 本行逐步開發和使用內部模型來計量風險價 值，合理選擇、定期審查和調

16、整模型技術，對所承擔的市場風險 進行量化估計。同時，本行采用壓力測試和其他非統計類計量方 法進行補充。第五十條 本行對市場風險實施限額管理制定各類和各級 限額的內部審批程序和操作規程，根據業務性質、規模、復雜程 度和風險承受能力設定、定期更新限額。第五十一條 本行采取市場風險對沖手段在綜合考慮對沖 成本和收益情況下，運用金融衍生產品等金融工具，在一定程度 上實現對市場風險的控制或對沖。第五十二條 本行應對市場風險有重大影響的情形制定應 急處理方案，視情況對應急處理方案進行測試和更新。第五十三條本行建立市場風險監測程序對全行總體市場 風險頭寸、風險水平、盈虧狀況、市場風險限額執行情況等進行 持續

17、監測。第五十四條 本行應建立和完善市場風險報告制度明確規 定市場風險報告應遵循的報送范圍、程序和頻率等，編制不同層 次和種類的市場風險報告以滿足不同風險層級和不同職能部門 對于市場風險狀況的多樣性需求。第五十五條 本行按照有關監管部門關于商業銀行資本充 足率管理的要求，根據本行市場風險狀況和資本實力為本行所 承擔的市場風險提取充足的資本。第七章操作風險管理第五十六條本行應建立與業務性質、規模、復雜程度和風 險特征相適應的操作風險管理流程，識別、度量、控制、監測和 報告操作風險，將操作風險控制在本行可以承受的范圍內。第五十七條 本行的操作風險存在于各類業務和管理活動 之中，本行對產品、活動、程序

18、和系統中固有的操作風險進行識 別。第五十八條 操作風險事件包括：內部欺詐，外部欺詐，就 業制度和工作場所安全事件，客戶、產品和業務活動事件，實物 資產的損壞，IT系統事件，執行、交割和流程管理事件等。第五十九條 本行統一操作風險損失事件的統計口徑積累 各類操作風險的發生頻率及損失額等歷史數據不斷完善內外部 損失事件數據庫。第六十條 本行采用自我評估和第三方獨立評估等方式對 操作風險的影響程度和控制能力進行持續評估。自我評估可由各級操作風險管理部門牽頭負責也可以由各級業務部門和支持保 障部門自行發起組織。第三方獨立評估主要由外部監管部門、外 部審計部門、本行內部審計部門進行。第六十一條本行應建立

19、和不斷完善操作風險計量模型在 實現標準法的基礎上逐步使用高級法來計算本行操作風險及其 對應的資本要求。同時，本行采用壓力測試和其他非統計類計量 方法進行補充。第六十二條 本行應明確業務及管理活動、業務流程及操作 環節的關鍵風險點和控制措施要點制定和適時修訂相關程序和 操作指南等。第六十三條 本行應建立和完善各級管理層職責明確的審 批和授權制度，并確保有效執行。第六十四條 本行可將部分業務或操作環節外包給外部專 業機構處理，但應制定與外包業務有關的風險管理政策確保業 務外包有嚴謹的合同或服務協議。第六十五條本行可將購買保險以及與第三方簽訂合同作 為緩釋操作風險的方法，但應制定相關的書面政策和程序

20、。本行 同時關注運用保險工具將風險轉嫁到其他領域所產生的風險。第六十六條本行應制訂控制和緩釋重大操作風險的政策、 程序和步驟，主要包括：風險控制的策略及方法、內部控制制度 等。第六十七條 對關鍵業務或環節，本行應制訂應急和業務連續方案，建立恢復服務和保證業務連續運行的備用機制并定期 檢查、測試災難恢復和業務連續機制有效性和適用性。第六十八條 本行建立操作風險監測程序對關鍵操作風險 指標和操作風險損失事件進行監測分析及時反映本行操作風險 的暴露情況和操作風險資本的變化。第六十九條本行應建立和完善操作風險報告制度明確規 定操作風險報告應遵循的報送范圍、程序和頻率等，編制不同層 次和種類的操作風險報

21、告以滿足不同風險層級和不同職能部門 對于操作風險狀況的多樣性需求。對即時發生或接到的重大突發事件各部門、各級機構要及 時報告。在應急處置過程中，要隨時關注事態發展，及時報告后 續情況。第七十條本行按照有關監管部門關于商業銀行資本充足 率管理的要求，根據本行操作風險狀況和資本實力為本行所承 擔的操作風險提取充足的資本。第八章流動性風險管理第七十一條 本行應建立與業務性質、規模、復雜程度和風 險特征相適應的流動性風險管理流程不斷完善流動性風險管理 機制，及時滿足全行業務發展對流動性的需求。第七十二條 引發流動性風險的因素包括存款客戶支取存 款、貸款客戶提款、債務人延期支付、資產負債結構不匹配、資產

22、變現困難、經營損失和衍生品交易風險等。第七十三條本行根據監管部門相關規定結合本行實際狀 況制定流動性風險管理指標體系，包括監管指標和內部控制指 標。第七十四條 本行運用多種度量方法分析和預測本行當前 和未來、以及在不同情景假設下本外幣資金來源與運用變化趨 勢，持續度量本行的凈融資需求。第七十五條流動性風險的度量方法包括但不限于流動性 缺口、期限階梯、敏感性分析、情景分析等。同時，本行采用壓 力測試和其他非統計類計量方法進行補充。第七十六條 本行對流動性風險實施限額管理制定流動性 風險限額的內部審批程序和操作規程，根據業務性質、規模、復 雜程度和風險承受能力設定、定期審查和更新限額。第七十七條本

23、行應建立本外幣資金集中管理機制和有效 的系統內資金調控機制，強化大額資金運動預測預報.系統內存 款和借款、系統內資金拆借和系統內備付金的管理實現全行流 動性的統一調度和流動性風險的統一管理。LnJ第七十八條 在平衡安全性、流動性和盈利性的基礎上，本 行應調整和配置全行資產負債規模和期限結構建立分層次的流 動性儲備體系，優化流動性儲備資產規模和結構及時通過貨幣 市場和資本市場實現流動性管理組合目標。LnJ第七十九條 本行積極開拓融資渠道實施融資分散化和多樣化管理戰略，優化本行資產負債組合。第八十條 本行應建立緊急情況下的流動性風險應急處理 機制，制定處理流動性危機的預案及相關部門的職責與分工c定

24、 期對應急處理方案進行測試，不斷更新和完善應急處理方案。第八十一條 本行建立流動性風險的監測程序實現對潛在 重大流動性風險的提前預警。第八十二條本行應建立和完善流動性風險報告制度明確 規定流動性風險報告應遵循的報送范圍.程序和頻率，編制不同 層次和種類的流動性風險報告。本行流動性風險報告應能反映本 外幣流動性風險的管理情況。第九章風險管理信息與溝通第八十三條 本行明確信息收集的范圍、標準、過程，以及 各部門、各級機構和人員在信息收集與加工過程中的職責不斷 提高信息質量。第八十四條 本行建設覆蓋各級機構、業務領域的數據倉庫 和管理信息系統及時、準確地提供風險管理所需要的各種數據， 以實現對風險的有效識別、計量、監測等。第八十五條風險管理信息的溝通方式可分為以下四類自 上而下的縱向溝通、自下而上的縱向溝通、橫向溝通與外部溝通。第八十