2024年銀行從業資格考試風險管理考點精煉第一章風險管理基礎風險與風險管理風險是未來結果出現收益或損失的不確定性。金融風險可能造成的損失分為預期損失、非預期損失和災難性損失。預期損失通過提取損失準備金和沖減利潤來應對；非預期損失需用資本來覆蓋；災難性損失可通過購買商業保險轉移風險，還可要求業務規模和復雜性承擔者額外增加資本。風險管理是社會組織或者個人用以降低風險負面影響的決策過程。商業銀行風險管理的目標并非消除風險，而是將風險控制在可承受范圍內，實現風險-收益的平衡。良好的風險管理能夠降低銀行面臨的風險水平，穩定銀行收入和市值，優化銀行資本結構，增強銀行信譽和實力。商業銀行風險的主要類別按風險事故可分為信用風險、市場風險、操作風險、流動性風險、國別風險、聲譽風險、法律風險以及戰略風險八大類。信用風險是指債務人或交易對手未能履行合同所規定的義務或信用質量發生變化，影響金融產品價值，從而給債權人或金融產品持有人造成經濟損失的風險。它具有明顯的非系統性風險特征，可通過分散投資來降低。市場風險是指因市場價格（利率、匯率、股票價格和商品價格）的不利變動而使銀行表內和表外業務發生損失的風險，包括利率風險、匯率風險、股票價格風險和商品價格風險四大類，具有系統性風險特征。操作風險是指由不完善或有問題的內部程序、員工、信息科技系統以及外部事件所造成損失的風險，包括法律風險，但不包括戰略風險和聲譽風險。可分為人員因素、內部流程、系統缺陷和外部事件四大類別。流動性風險是指商業銀行無法及時獲得或者無法以合理成本獲得充足資金，以償付到期債務或其他支付義務、滿足資產增長或其他業務發展需要的風險，分為融資流動性風險和市場流動性風險。國別風險是指由于某一國家或地區經濟、政治、社會變化及事件，導致該國家或地區借款人或債務人沒有能力或者拒絕償付商業銀行債務，或使商業銀行在該國家或地區的商業存在遭受損失，或使商業銀行遭受其他損失的風險，包括轉移風險、主權風險、傳染風險、貨幣風險、宏觀經濟風險、政治風險和間接國別風險七類。聲譽風險是指由商業銀行經營、管理及其他行為或外部事件導致利益相關方對商業銀行負面評價的風險。法律風險是指商業銀行因日常經營和業務活動無法滿足或違反法律規定，導致不能履行合同、發生爭議/訴訟或其他法律糾紛而造成經濟損失的風險。戰略風險是指商業銀行在追求短期商業目的和長期發展目標的過程中，因不適當的發展規劃和戰略決策給商業銀行造成損失或不利影響的風險。風險管理的主要策略風險分散是指通過多樣化的投資來分散和降低風險的策略性選擇。馬科維茨的資產組合管理理論認為，只要兩種資產收益率的相關系數不為1，分散投資就可以降低風險。風險對沖是指通過投資或購買與標的資產收益波動負相關的某種資產或衍生產品，來沖銷標的資產潛在損失的一種策略性選擇，分為自我對沖和市場對沖兩種情況。風險轉移是指通過購買某種金融產品或采取其他合法的經濟措施將風險轉移給其他經濟主體的一種策略性選擇，包括保險轉移和非保險轉移。風險規避是指商業銀行拒絕或退出某一業務或市場，以避免承擔該業務或市場風險的策略性選擇，是一種消極的風險管理策略。風險補償是指商業銀行在所從事的業務活動造成實質性損失之前，對所承擔的風險進行價格補償的策略性選擇，如提高利率或收取風險溢價。第二章商業銀行風險管理基本架構商業銀行公司治理商業銀行公司治理是指股東大會、董事會、監事會、高級管理層、股東及其他利益相關者之間的相互關系，包括組織架構、職責邊界、履職要求等治理制衡機制，以及決策、執行、監督、激勵約束等治理運行機制。良好的公司治理是商業銀行有效管控風險，實現持續健康發展的基礎，能夠保護存款人利益，實現股東價值最大化。董事會及其風險管理委員會董事會是商業銀行的最高風險管理/決策機構，承擔商業銀行風險管理的最終責任，負責審批風險管理的戰略、政策和程序，確定商業銀行可以承受的總體風險水平。董事會通常指派專門委員會（通常為風險管理委員會）負責擬定具體的風險管理政策和指導原則。監事會監事會是商業銀行的內部監督機構，對股東大會負責，主要負責監督董事會、高級管理層及其成員履行管理職責、風險管理職責，監督董事會和高級管理層的履職情況，監督董事、高級管理人員及其從業人員的盡職情況。高級管理層高級管理層負責執行董事會決策，負責根據董事會確定的可承受的風險水平，制定系統化的制度、流程和方法，采取相應的風險控制措施，是商業銀行風險管理的執行機構。風險管理部門風險管理部門是商業銀行風險管理的專業職能部門，其職責包括監控各類金融產品和所有業務部門的風險限額，負責核準復雜金融產品的定價模型，并協助財務控制人員進行價格評估，全面掌握商業銀行的整體風險狀況，為管理決策提供不可替代的輔助作用。風險管理部門應與業務部門保持相對獨立，以確保其獨立性和客觀性。內部審計部門內部審計部門是商業銀行的內部監督機構，通過對風險管理體系的有效性進行獨立審查和評價，發現風險管理中存在的問題和缺陷，提出改進建議，促進風險管理體系的不斷完善。第三章資本管理資本的定義和作用資本是商業銀行用來承擔非預期損失和保持正常經營所需的資金，從財務會計、銀行監管和內部風險管理三個角度理解，可分為賬面資本、監管資本和經濟資本。資本的作用主要包括：為商業銀行提供融資，是商業銀行發放貸款和其他投資的資金來源之一；吸收和消化損失，是保護存款人和債權人利益的重要屏障；限制業務過度擴張和承擔風險，增強銀行系統的穩定性；維持市場信心，是市場判斷銀行經營管理水平的重要依據。監管資本與資本充足率要求監管資本是監管當局規定的銀行必須持有的與其業務總體風險水平相匹配的資本，分為一級資本和二級資本。一級資本包括核心一級資本和其他一級資本，是銀行資本中最核心的部分，承擔風險和吸收損失的能力最強。資本充足率是指商業銀行持有的符合監管規定的資本與風險加權資產之間的比率，包括核心一級資本充足率、一級資本充足率和資本充足率。我國商業銀行的核心一級資本充足率不得低于5%，一級資本充足率不得低于6%，資本充足率不得低于8%。經濟資本及其應用經濟資本是指商業銀行在一定的置信水平下，為了應對未來一定期限內資產的非預期損失而應該持有的資本金，是一種虛擬的、與銀行風險的非預期損失額相等的資本。經濟資本配置是指在理論上或形式上計算支持一項業務所需要的經濟資本額，再對全行經濟資本的總體水平進行評估，綜合考慮信用評級、監管當局規定、股東收益和經營中承擔的風險等因素，在資本充足率和資本回報要求的總體規劃之下，制定經濟資本目標，運用限額管理、組合管理以及經風險調整后的資本收益率管理等手段，將資本在各個分支機構、產品線和業務條線等不同層面進行有效配置。第四章信用風險管理信用風險識別單一法人客戶的信用風險識別需要對客戶的基本情況、經營狀況、財務狀況、信用狀況等進行全面分析。集團法人客戶的信用風險具有內部關聯交易頻繁、連環擔保十分普遍、真實財務狀況難以掌握、系統性風險較高等特征，需要對集團內各成員之間的關聯關系、資金往來、擔保情況等進行深入分析。個人客戶的信用風險識別需要考慮借款人的收入情況、信用記錄、年齡、職業、教育程度等因素。信用風險評估與計量傳統的信用風險評估方法主要包括專家判斷法、信用評分模型等。專家判斷法是一種最古老的信用風險分析方法，依賴信貸專家的專業知識、主觀判斷和分析能力，常用的專家系統包括5Cs系統、5Ps系統等。信用評分模型是一種基于歷史數據建立的統計模型，通過對借款人的各種特征變量進行量化分析，得出一個信用評分，用于評估借款人的信用風險。現代信用風險計量模型主要包括CreditMetrics模型、CreditRisk+模型、KMV模型等。CreditMetrics模型是一種基于VaR理論的信用風險計量模型，通過計算信用資產組合的VaR來衡量信用風險。CreditRisk+模型是一種基于保險精算原理的信用風險計量模型，將違約率視為一個隨機變量，通過計算違約損失的概率分布來衡量信用風險。KMV模型是一種基于期權定價理論的信用風險計量模型，通過計算借款人的違約距離來衡量信用風險。信用風險監測與報告信用風險監測是指風險管理人員通過各種監控技術，動態捕捉信用風險指標的異常變動，判斷其是否已達到引起關注的水平或已經超過閾值。信用風險報告是指將信用風險信息傳遞給相關部門和人員的過程，包括內部報告和外部報告。內部報告應滿足不同層級、不同部門的需求，外部報告應遵循監管要求和信息披露原則。信用風險控制信用風險控制是指商業銀行根據自身的風險偏好和風險承受能力，采取各種措施來降低信用風險的過程，包括限額管理、信貸審批、貸后管理等。限額管理是指商業銀行對各個業務條線、客戶、行業等設定的風險限額，以控制信用風險的暴露水平。信貸審批是指商業銀行對客戶的信貸申請進行審查和批準的過程，應遵循審貸分離、分級審批等原則。貸后管理是指商業銀行在貸款發放后對借款人的資金使用情況、經營狀況、信用狀況等進行跟蹤監測和管理的過程，及時發現和處理潛在的信用風險。第五章市場風險管理市場風險識別市場風險識別是指識別市場風險的來源和類型，包括利率風險、匯率風險、股票價格風險和商品價格風險。利率風險是指由于利率的不利變動而使銀行表內和表外業務發生損失的風險，分為重新定價風險、收益率曲線風險、基準風險和期權性風險。匯率風險是指由于匯率的不利變動而使銀行表內和表外業務發生損失的風險，分為交易風險、會計風險和經濟風險。股票價格風險是指由于股票價格的不利變動而使銀行表內和表外業務發生損失的風險。商品價格風險是指由于商品價格的不利變動而使銀行表內和表外業務發生損失的風險。市場風險計量市場風險計量是指運用各種方法和模型對市場風險進行量化分析，常用的方法包括缺口分析、久期分析、外匯敞口分析、風險價值（VaR）、敏感性分析和壓力測試等。缺口分析是衡量利率變動對銀行當期收益影響的一種方法。久期分析是衡量利率變動對銀行經濟價值影響的一種方法。外匯敞口分析是衡量匯率變動對銀行當期收益影響的一種方法。風險價值（VaR）是指在一定的持有期和給定的置信水平下，利率、匯率等市場風險要素發生變化時可能對某項資金頭寸、資產組合或機構造成的潛在最大損失。敏感性分析是指在保持其他條件不變的前提下，研究單個市場風險要素的微小變化可能會對金融工具或資產組合的收益或經濟價值產生的影響。壓力測試是指將整個金融機構或資產組合置于某一特定的極端市場情況下，如假設利率驟升100個基本點、某一貨幣突然貶值30%、股價暴跌20%等，然后測試該金融機構或資產組合在這些關鍵市場變量突變的壓力下的表現狀況，看是否能經受得起這種市場的突變。市場風險監測與控制市場風險監測是指對市場風險指標進行實時監測和分析，及時發現市場風險的異常變動。市場風險控制是指根據市場風險監測的結果，采取相應的措施來控制市場風險，包括限額管理、風險對沖等。限額管理是指對市場風險設定一定的限額，如交易限額、風險限額、止損限額等，以控制市場風險的暴露水平。風險對沖是指通過投資或購買與標的資產收益波動負相關的某種資產或衍生產品，來沖銷標的資產潛在損失的一種策略性選擇。銀行賬戶利率風險管理銀行賬戶利率風險是指利率水平、期限結構等要素發生不利變動導致銀行賬戶整體收益和經濟價值遭受損失的風險。銀行賬戶利率風險管理的目標是將銀行賬戶利率風險控制在可承受的范圍內，實現銀行賬戶利率風險與收益的平衡。常用的方法包括完善銀行賬戶利率風險治理結構、加強資產負債匹配管理、完善商業銀行的定價機制、實施業務多元化的發展戰略等。第六章操作風險管理操作風險識別操作風險識別是指識別操作風險的來源和類型，包括人員因素、內部流程、系統缺陷和外部事件四大類別。人員因素引起的操作風險包括內部欺詐、失職違規、知識/技能匱乏、核心雇員流失、違反用工法等。內部流程引起的操作風險包括財務/會計錯誤、文件/合同缺陷、產品設計缺陷、錯誤監控/報告、結算/支付錯誤、交易/定價錯誤等。系統缺陷引起的操作風險包括數據/信息質量、違反系統安全規定、系統設計/開發的戰略風險、系統的穩定性、兼容性、適宜性等。外部事件引起的操作風險包括外部欺詐、洗錢、政治風險、監管規定、業務外包、自然災害、恐怖威脅等。操作風險評估與計量操作風險評估是指運用定性和定量的方法，對操作風險進行識別、評估和分析的過程。常用的方法包括自我評估法、損失分布法、關鍵風險指標法等。操作風險計量是指運用各種方法和模型對操作風險進行量化分析，常用的方法包括基本指標法、標準法、高級計量法等。基本指標法是指以單一的指標作為衡量商業銀行整體操作風險的尺度，并以此為基礎配置操作風險資本的方法。標準法是指將商業銀行的所有業務劃分為8個業務條線，計算各業務條線的操作風險資本要求，然后加總得到商業銀行整體操作風險資本要求的方法。高級計量法是指商業銀行在滿足監管機構提出的資格要求以及定性和定量標準的前提下，通過內部操作風險計量系統計算監管資本要求的方法。操作風險控制與緩釋操作風險控制是指通過建立健全內部控制體系，采取相應的措施來降低操作風險的過程，包括內部控制、合規管理、業務連續性管理等。內部控制是指商業銀行為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監督和糾正的動態過程和機制。合規管理是指商業銀行制定和執行合規政策，建立合規管理框架，實現對合規風險的有效識別和管理，促進全面風險管理體系建設的過程。業務連續性管理是指為有效應對突發事件導致的重要業務運營中斷，建設應急響應、恢復機制和管理能力框架，保障重要業務持續運營的一整套管理過程。操作風險緩釋是指通過購買保險、業務外包等方式，將操作風險轉移給其他經濟主體的過程。保險是操作風險緩釋的有效手段之一，常見的操作風險保險產品包括商業銀行一攬子保險、錯誤與遺漏保險、經理與高級職員責任險、未授權交易保險、財產保險、營業中斷保險、商業綜合責任保險、電子保險、計算機犯罪保險等。業務外包是指商業銀行將原來由自身負責處理的某些業務活動委托給服務提供商進行持續處理的行為，如技術外包、處理程序外包、業務營銷外包、專業性服務外包、后勤性事務外包等。第七章流動性風險管理流動性風險識別流動性風險識別是指識別流動性風險的來源和類型，包括融資流動性風險和市場流動性風險。融資流動性風險是指商業銀行在不影響日常經營或財務狀況的情況下，無法及時有效滿足資金需求的風險。市場流動性風險是指由于市場深度不足或市場動蕩，商業銀行無法以合理的市場價格出售資產以獲得資金的風險。流動性風險評估流動性風險評估是指運用各種方法和模型對流動性風險進行量化分析，常用的方法包括流動性比率/指標法、現金流分析法、缺口分析法、久期分析法等。流動性比率/指標法是指通過計算一系列流動性比率和指標，來評估商業銀行的流動性狀況，如流動性覆蓋率、凈穩定資金比例、流動性比例、存貸比等。現金流分析法是指通過分析商業銀行的現金流入和現金流出，來評估商業銀行的流動性狀況。缺口分析法是指通過分析商業銀行在一定時期內的資金缺口，來評估商業銀行的流動性狀況。久期分析法是指通過分析商業銀行資產和負債的久期，來評估商業銀行的利率風險和流動性風險。流動性風險監測與控制流動性風險監測是指對流動性風險指標進行實時監測和分析，及時發現流動性風險的異常變動。流動性風險控制是指根據流動性風險監測的結果，采取相應的措施來控制流動性風險，包括現金流量管理、限額管理、融資管理、壓力測試等。現金流量管理是指通過合理安排現金流入和現金流出，來確保商業銀行的流動性需求得到滿足。限額管理是指對流動性風險設定一定的限額，如流動性比例限額、流動性覆蓋率限額、凈穩定資金比例限額等，以控制流動性風險的暴露水平。融資管理是指通過合理安排融資渠道和融資方式，來確保商業銀行的資金需求得到滿足。壓力測試是指將整個金融機構或資產組合置于某一特定的極端市場情況下，如假設存款大量流失、融資成本大幅上升等，然后測試該金融機構或資產組合在這些關鍵市場變量突變的壓力下的表現狀況，看是否能經受得起這種市場的突變。第八章國別風險管理國別風險識別國別風險識別是指識別國別風險的來源和類型，包括轉移風險、主權風險、傳染風險、貨幣風險、宏觀經濟風險、政治風險和間接國別風險七類。轉移風險是指借款人或債務人由于國家政治、經濟、社會等方面的原因，無法將資金轉移到境外償還債務的風險。主權風險是指主權國家或經濟實體由于政治、經濟、社會等方面的原因，無法履行其債務責任的風險。傳染風險是指一個國家或地區的風險通過各種渠道傳遞到其他國家或地區的風險。貨幣風險是指由于匯率波動導致借款人或債務人無法按時償還債務的風險。宏觀經濟風險是指由于宏觀經濟狀況惡化導致借款人或債務人無法按時償還債務的風險。政治風險是指由于政治不穩定、戰爭、恐怖襲擊等原因導致借款人或債務人無法按時償還債務的風險。間接國別風險是指由于與某一國家或地區有密切經濟聯系的其他國家或地區發生風險，而導致該國家或地區的借款人或債務人無法按時償還債務的風險。國別風險評估與計量國別風險評估是指運用各種方法和模型對國別風險進行量化分析，常用的方法包括定量方法和定性方法。定量方法是指通過計算一系列國別風險指標，來評估國別風險的大小，如國別風險評級、國別風險敞口等。定