某商业银行风险管理基本制度

第一篇：某商业银行风险管理基本制度

ⅩⅩ农村商业银行风险管理基本制度

第一章总则

第一条为建立健全ⅩⅩ农村商业银行股份有限公司（以 下简称“本行”风险管理体系，增强自我约束能力，有效防范各 类风险，确保安全稳健运行，制定本制度。

第二条本文件适用于本行所有部门、机构和岗位。

第三条本文中的风险是指本行在经营管理过程中由于不确定 性因素的影响，使本行蒙受损失的可能性。本文件风险主要包括战 略风险、信用风险、流动性风险、市场风险、操作风险、声誉风险、科技风险、合规风险、法律风险等。

第四条风险管理是指本行通过对风险的识别、衡量和控制，以合理的成本将风险导致的各种不利后果减少到本行设定可承受 风险水平的科学管理方法。

第二章风险管理的原则 第五条风险管理应坚持以下原则

(一）全面性原则。风险管理应当贯穿决策、执行和监督的全 过程，覆盖所有业务、所有部门及岗位和所有操作环节。

(二）适应性原则。风险管理与机构的经营规模、业务范围和 风险水平相适应，并根据发展状况适时调整，以合理的成本实现风

险管理目标。

(三）独立性原则。风险管理的机构、人员和报告路线应单独 设置，对业务职能予以制衡。(四）融合发展原则。风险管理应与业务发展紧密结合，以风 险管理推动业务稳健发展，确保本行价值的长期提高。

第三章风险类别和定义

第六条战略风险是指由于重大的、全局性的谋划、方案和对 策对企业整体损失的不确定性。战略风险是影响企业发展方向、企 业文化、生存能力、企业效益的决定性因素。

第七条信用风险是指由于借款人或交易对手不能履约或履约 意愿变化所带来的风险。

第八条流动性风险是指本行无力为负债的减少或资产的增加 提供融资，即当本行流动性不足时，它无法以合理的成本迅速增加 负债或变现资产获得足够的资金，从而带来损失的可能。

第九条市场风险是指因市场价格（利率、汇率、股票价格和 商品价格）的不利变动而使本行表内和表外业务发生损失的风险。市场风险存在于本行的交易和非交易业务中。

第十条操作风险是指由不完善或有问题的内部程序、员工和 信息科技系统，以及外部事件所造成损失的风险。本定义所指操作 风险包括法律风险，但不包括策略风险和声誉风险。

第十一条声誉风险是指由本行经营、管理及其他行为或外部 事件导致利益相关方对本行负面评价的风险。

第十二条信息科技风险是指信息科技在本行运用过程中，由 于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和 声誉等风险。第十三条合规风险是指本行因没有遵循法律、规则和准则可 能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。

第十四条法律风险是指银行因经营活动不符合法律规定或 者外部法律事件而导致风险敞口的可能性。

第四章风险管理的分工和职责 第十五条风险管理分工

(一）本行董事会负责建立和保持有效的风险管理体系，对风 险管理承担最终责任。风险管理与关联交易委员会，协助董事会审 定本行的风险战略、风险管理政策，以及关联交易的管理。董事会 下设审计委员会，协助董事会并对经营管理层执行风险管理政策情 况实施评价。

(二）本行监事会负责监督董事会、经营管理层风险管理的履 行情况；监督风险制度的实施，督促被认定的风险薄弱环节得到及 时整改。

(三）本行经营管理层是本行风险管理的执行主体，对董事会 负责，负责实施董事会通过的经营策略和方针。经营管理层下设风 险管理委员会，在其职责权限范围内协助经营管理层管理、控制和 监督本行风险。

(四）本行建立风险管理三道防线，即各有关职能部门和业务 单位为第一道防线；风险管理职能部门和经营管理层下设的风险管 理委员会为第二道防线；内部审计部门和董事会下设的审计委员会 为第三道防线。(五）本行合规与风险管理部门是本行各类风险的统一管理部 门，负责组织建立和实施本机构风险管理体系，并与业务部门保持 独立。

(六）本行实行风险条线管理。具体分工如下：业务管理部为 信用风险的条线风险管理部门；财务会计部为流动性风险、操作风 险的条线风险管理部门；资金业务部门为市场风险的条线风险管理 部门；综合办公部门为声誉风险的条线风险管理部门；信息科技部 门为信息科技风险的条线风险管理部门；合规与风险管理部门为战 略风险、合规风险、法律风险的条线风险管理部门。各条线风险管 理部门应指定人员具体负责风险识别、评估、监测和报告工作，确 保风险得到及时识别和控制。

(七）各分支机构、业务部门是本行风险管理的第一道防线，负责本机构和本部门风险管理的曰常工作，对本机构和本部门的风

险管理负责。各分支机构、业务部门负责人为第一责任人。(八）本行各部门、分支机构设立风险督导员，负责对本部门、分支机构和条线日常风险管理工作。

第十六条风险管理职责分工(一）董事会职责

1.决定整体风险战略、风险管理政策、风险限额和重大风险管 理制度；

2.确保本行在法律和政策的框架内审慎经营，明确风险偏好并 设定可承受的风险水平； 3.批准风险管理组织机构设置方案；

4.确保经营管理层釆取必要的措施识别、计量、监测和控制风 险，并对经营管理层执行风险管理政策情况实施评价；

5.组织评估风险管理体系充分性与有效性。(二）监事会职责

1.监督董事会、经营管理层是否履行了建立完善风险管理体系 职责；

2.监督董事会、经营管理层是否履行了风险管理职责； 3.对经营管理层执行风险管理政策情况实施检查；

4.要求董事会成员及高级管理人员纠正其损害机构整体利益 的行为并监督执行。

(三）董事会风险管理与关联交易委员会职责

1.审议批准本行的合规与风险管理框架，制订本行的风险战略 和风险管理基本政策、合规政策；

2.审议批准本行的年度风险容忍度指标； 3.监督经营管理层风险控制情况；

4.定期审阅全行风险状况报告，评估本行风险管理的有效性，提出完善本行风险管理和内部控制的意见；

5.负责关联交易的管理，确立本行的关联方，接受一般关联交 易备案，审查审批重大关联交易，控制关联交易风险；

6.检查、监督本行关联交易的控制情况以及董事、高管人员、关联人执行本行关联交易控制制度的情况，并向董事会汇报； 7.审核关联方和关联交易信息及披露； 8.董事会授权的其他事宜等。(四）经营管理层职责

1.执行董事会制定的风险战略，落实风险管理政策，制定覆盖 全部业务和管理环节的风险管理制度和程序；

2.推动建立识别、计量、监测并控制风险的程序和机制，釆取 适当的规避风险、缓释风险、降低风险和分散风险的方法和措施；

3.提出业务部门与风险管理部门的设置方案，保证风险管理的 各项职责得到有效履行；

4.对风险管理体系的充分性与有效性进行监测、评估和改进； 5.按照董事会要求定期或不定期向董事会报告风险状况、釆取 的管理措施以及风险管理长短期规划等情况。

(五）经营管理层风险管理委员会职责

1.在董事会授权范围内审定本行风险管理、内部控制基本制度项下的各类政策、制度和流程；

2.审定本行各类经营风险识别、计算、衡量方法，以及各类经 营风险限额及向业务条线分配风险资本的方法；

3.审议审批全辖新业务开发、新服务创新；

4.审定风险等级为中等以上的风险事件的控制方案及重大纠 正及预防措施；

5.审定本行各类资产核心风险分类标准，审议审批各类资产风 险分类结果； 6.审议审批本行不良资产诉讼，抵债资产取得、处置方案； 7.审议审批聘请或更换本行常年法律顾问； 8.审议本行全面风险管理报告和经营风险报告等；

9.监督风险管理、内部控制政策、制度、流程及决策的落实情况； 10.经营层授权的其他事宜。(六）合规与风险管理部职责

1.负责对各类风险进行统一管理和指导； 2.拟订或组织拟订风险管理的政策和制度；

3.组织对风险管理的政策、制度和流程的执行效果进行检查评估；

4.牵头制定风险识别、评估、计量、监控和缓释方法； 5.对风险状况进行监测和分析，并根据风险报告制度进行报告;6.负责对战略风险、合规风险和法律风险进行管理；

7.负责战略风险、合规风险和法律风险信息的收集、汇总、识 别、评估、监测和报告；

8.负责制定中等以下合规风险和法律风险控制措施并跟踪实 施、组织制定中等以上各类风险控制措施。

(七）业务管理部职责

1.负责对本行信用风险进行条线管理； 2.负责组织制定信用风险管理制度；

3.负责信用风险信息的收集、汇总、识别、评估、监测和报告;4.负责制定中等以下信用风险控制措施并跟踪实施。(八）财务管理部职责

1.负责对本行流动性风险、操作风险进行条线管理； 2.负责组织制定流动性风险、操作风险管理制度；

3.负责流动性风险、操作风险信息的收集、汇总、识别、评估、监测和报告；

4.负责制定中等以下流动性风险、操作风险控制措施并跟踪实施。

(九）资金运管部职责：

2.负责组织制定市场风险管理制度；

3.负责市场风险信息的收集、汇总、识别、评估、监测和报告;4.负责制定中等以下流动性风险控制措施并跟踪实施。(十）综合办公室职责

1.负责对本行声誉风险进行条线管理； 2.负责组织制定声誉风险管理制度；

3.负责声誉风险信息的收集、汇总、识别、评估、监测和报告;4.负责制定中等以下声誉风险控制措施并跟踪实施。(十一）科技信息部职责

1.负责对本行信息科技风险进行条线管理； 2.负责组织制定信息科技风险管理制度；

3.负责信息科技风险的收集、汇总、识别、评估、监测和报告;4.负责制定中等以下信息科技风险控制措施并跟踪实施。(十二）稽核部职责 1.对风险管理各个组成部分和环节进行独立的审计监督； 2.对风险管理体系的准确性、可靠性、充分性和有效性实施评。

(十三）风险督导员职责

1.负责推动本部门、分支机构风险管理体系建设，以及风险政

策、制度在本部门、机构的传导，协助编制本部门、条线的风险管 理制度、操作流程；

2.负责协助开展全面风险管理的培训和宣传；

3.负责对本部门、分支机构实施风险审查，并为本部门、分支 机构、业务条线在市场拓展、业务经营和管理决策提供风险管理、风险防范和风险控制技术与信息方面的专业咨询服务；

4.负责对本部门、条线、分支机构日常各项工作活动中的各类 风险进行实时监控，及时收集、识别和上报各种违规事件、风险隐 患等信息；

5.负责监督风险控制措施落实情况，并对控制措施和风险情况 进行持续监测和报告；

6.组织本部门、条线、分支机构各岗位员工实施风险排查。定 期分析评价本部门、条线、分支机构面临的风险状况，提出风险管 理控制的建议和意见，及时编制上报风险报告；

7.根据风险管理工作要求须承担的其他职责。第五章风险管理的基本程序 第十七条风险识别和评估 1.本行应保证风险管理体系的有效运行。对已开展和拟开展的 业务风险予以充分识别和评估，强化风险管理措施的执行，完善报 告机制，有效管理风险。

2.本行各部门、分支机构应根据风险识别程序和方法，对经营 管理中面临的各类风险，包括信用风险、市场风险、流动性风险、声誉风险、操作风险、合规风险等主要风险，进行主动的识别，分析风险来源，确定风险的影响范围。

3.本行合规与风险管理部门应当组织各部门、分支机构全面系 统持续地收集与实现控制目标相关的各类风险信息，及时进行识别 与评估。

4.本行应当釆用定性与定量相结合的方法，按照风险发生的可 能性及其影响程度等，对识别的风险进行分析和排序，确定关注重 点和优先控制的风险。

5.本行应根据风险分析的结果，结合风险承受度，权衡风险与 收益，确定风险应对策略。在进行风险策略分析时，应当充分吸收 专业人员，组成风险分析团队，避免因个人风险偏好给本行经营带 来重大损失。

6.本行在开办新业务、开发新产品或设立新机构时，应事先充 分识别评估潜在的风险因素与影响，由业务、合规与风险等相关部 门进行会商或会签。对决定开展的业务，应当事先制定明确的风险 管理政策和制度。

7.本行应逐步建立整体风险评估的工作模式和各类风险评估 模块的联系机制，优化改进对信用风险、市场风险、操作风险等主 要风险的评估体系。

第十八条风险计量

1.本行应当通过对风险进行量化估计，掌握自身的风险状况，确定各种风险对本行的影响大小，并由此判断本行对这些风险的承 受能力，从而在此基础上选取恰当风险控制措施，以达到有效控制 风险的目的。

2.本行应建立适合本行业务特点的信用风险评级方法，逐步开 发和完善针对中小企业、农户的评级打分卡，完善资产风险分类制 度。逐步釆用违约概率、违约损失率等计量方法管理信用风险。

第十九条风险监测

1.本行应当对信用风险、市场风险等各类主要风险进行持续的 监测，跟踪已识别风险的变化发展情况，并根据风险变化情况及时 调整风险应对策略，包括对已发生的风险及其产生的残留风险和新 增风险进行及时识别、分析，釆取适当的应对措施。

2.本行应当通过各种监控技术，动态捕捉信用风险指标的异常 变动，判断是否已达到引起关注的水平或已经超过临界值。对达到 关注水平或超过临界值的，釆用调整授信政策、优化组合结构，资 产证券化等方法，达到控制、分散、转移信用风险的效果，或在风 险演变成危机时釆取有效措施，将损失降到最低。

第二十条风险报告

1.本行风险报告实行双线报告制度。各部门、分支机构员工发 现各类风险事项后，应及时向其所在单位负责人和合规督导员报 告；合规督导员应及时向本部门、本机构负责人和业务条线风险管 理部门报告；各部门、分支机构负责人应及时向业务条线风险管理 部门和合规与风险管理部门报告；业务条线风险管理部门应及时向 分管领导和合规与风险管理部门报告。合规与风险管理部门应向本 行经营管理层和风险管理委员会报告。经营管理层应向本行董事会 和上级合规与风险管理部门及监管部门报告。必要时各报告单位可 以越级上报。

2.本行风险报告分为综合报告和专题报告二种。

1)综合报告：是指各报告单位针对管理范围内、报告期内各 类风险与内控状况撰写的综合性报告。综合报告应反映以下主要内 容：辖内各类风险总体状况及变化趋势；分类风险状况及变化原因 分析；风险应对策略及具体措施；加强风险管理的建议。

2)专题报告：是指各报告单位针对管理范围内发生（或潜在)的重大风险事项与内控隐患所作出的专题性风险报告。专题报告应 反映以下主要内容：重大风险事项描述（事由、时间、状况等）； 发展趋势及风险因素分析；已釆取和拟釆取的应对措施。

第二十一条风险控制

1.本行根据自身的风险承受能力和风险性质，合理确定风险应 对策略，对风险加以有效控制，实现预期的风险溢价，从而实现经 风险调整后的收益最大化经营目标。

2.本行针对自身特点选择灵活的风险缓释策略，创新风险缓释 方式，扩大抵押担保范围，逐步建立完善贷款风险评估与定价机制。

3.本行应综合运用风险预防、风险规避、风险分散、风险降低、风险转移、风险补偿和风险承受等风险应对策略，实现对风险的有 效控制。

4.本行应加强综合风险关联性管理，逐步探索釆取资产管理组 合、银（社）团贷款等有效方式分散风险，严格控制授信集中度，明确行业风险限额，严格防范过度授信和集中授信风险。

5.本行应建立与本行业务性质相适应的市场风险管理体系。基 于市场风险管理能力，决定债券投资业务的品种、交易范围、交易 限额、交易方向和方式等。确定总体限额与本行的存款规模、涉农 贷款规模和资本水平相挂钩的政策，并每年根据新增存款、涉农贷 款增量予以调整。

6.本行应完善资产保护机制，充分关注法律风险，研究完善土 地承包经营权、林权抵押等新型抵押担保方式的法律保障，对抵押 担保物的有效性进行审查，对不良贷款积极釆取资产保全措施。

7.本行应系统梳理各项业务活动，合理设置前、中、后台，完 善业务流程，制定操作手册，清晰划分各流程环节的岗位职责、风 险要点、操作规范、合规要求，强化岗位相互约束与制衡，坚持关 键岗位人员的轮岗轮调和强制性休假制度。

8.本行应建立科学严密的分级授权管理体系。以书面方式确定 对董事长、高级管理人员、业务部门、分支机构、岗位和工作人员 的授权，避免存在管理盲点与空白。对于转授权，应结合本单位人 员配置和工作特点，以书面方式做出有效的制度性安排。严禁越权 从事经营管理活动，应通过管理信息系统权限设置、授权检查和规 范化管理来防止超授权风险，凡发现被授权人有越权行为的，将按 有关处理规定予以处理。

9.本行各部门、分支机构应确保业务、财务和其他管理信息完 整、真实、准确和及时。完善交叉核对与对账制度，加强与客户、同业之间及本行内部业务台账与会计账之间的对账，规定对账频 率、对账对象和可参与人员等要求。对现金、有价证券等有形资产 定期或不定期进行盘点。加强未达账项和差错处理的环节控制，记 账岗位和对账岗位必须严格分开。建立事后监督机制，实施事后集 中监督制度。

10.本行应建立合规检查制度。应对各业务条线和分支机构经 营管理的主要领域、层面、环节和关键点的合规性进行检查，确保 经营活动符合外部法律法规、监管要求及内部程序。

第二十二条考核问责

1.本行建立包含收益和风险在内的风险绩效评价体系，合理设 置评价指标，逐步开展经济资本管理，提高风险管理绩效，提升经 营管理水平。

2.本行应建立风险管理和内部控制工作的考核机制，设定合理 的考核范围、内容、标准和方法，将风险管理和内部控制考核纳入 经营管理综合考核之中，考核结果与员工奖惩激励挂钩。

3.本行应建立贯穿各个业务领域以及对高级管理人员与员工 日常行为的问责制度。各业务条线要根据内部控制和风险管理的要 求，对各项业务进行定期或不定期的检查，对违规行为及造成风险 损失的责任人进行经济处罚和纪律处分，规范经营行为，确保各项 业务健康可持续发展。

第二十三条风险管理文化

1.风险管理应植根于本行的企业文化，并作为董事会战略决策 和经营管理层、风险管理部门和其他业务条线的负责人及员工日常 工作的核心。

2.本行应建立风险为本的企业文化，树立诚实守信、依法合规、稳健审慎的价值观念，制定高标准的员工行为准则与职业操守，规 划企业文化渗透方案，并在本单位推行实施。本行高级管理人员应 率先垂范并引导全体员工参与风险管理文化建设，并通过激励约 束、典型案例、警示教育等方式进行传播与渗透。

3.本行人力资源部门应根据风险管理的要求管理与配置人力 资源，实施主要风险岗位人员准入与退出管理制度。

4.本行人力资源部门应当制定并实施中长期培训计划，加强对 员工从业知识、风险管理要求及道德思想方面的培训，强化案件警 示作用。

5.本行应建立员工长效激励机制，以健康的风险管理文化为导 向，建立以风险管理为基础，风险、发展与效益平衡的激励制度，从源头上遏止经营人员为追求自身短期效益最大化而偏离机构长期目标的短期行为。第二十四条监督与评价

1.本行应建立独立、专业的内部审计体系。对风险管理各个组 成部分和环节进行独立的审计监督。对风险管理体系的准确性、可 靠性、充分性和有效性实施评价。

2.本行董事会、监事会、经营管理层应根据业务发展情况，聘 请外部中介机构审计，并应积极创造条件保证外部审计的独立性和 有效性。

3.本行应重视监管部门的风险检查评估与监管评级结果，依据 监管意见认真改进，并按要求向监管部门报送整改报告。

4.本行董事会、经营管理层应定期对风险管理状况组织开展自 我评估，评估风险管理的有效性，发现风险管理的缺陷。评估应定 期持续进行，当经营管理环境发生重大变化时，应及时重新评估。

5.本行董事会、监事会和经营管理层应根据各类评价结果对风 险管理体系进行对照研究，分析问题性质，对属于风险管理体系的 问题，应建立科学的纠偏和纠错机制持续改进，对因执行不力和违 反风险管理制度而发生的问题，应责令限期整改。

第二篇：农村商业银行风险管理基本制度

共青农村商业银行风险管理基本制度 第一章总则

第一条为建立健全共青农村商业银行股份有限公司（以下简称“本行”风险管理体系，增强自我约束能力，有效防范各类风险，确保安全稳健运行，制定本制度。第二条本文件适用于本行所有部门、机构和岗位。

第三条本文中的风险是指本行在经营管理过程中由于不确定性因素的影响，使本行蒙受损失的可能性。本文件风险主要包括战略风险、信用风险、流动性风险、市场风险、操作风险、声誉风险、科技风险、合规风险、法律风险等。第四条风险管理是指本行通过对风险的识别、衡量和控制，以合理的成本将风险导致的各种不利后果减少到本行设定可承受风险水平的科学管理方法。第二章风险管理的原则

第五条风险管理应坚持以下原则

(一）全面性原则。风险管理应当贯穿决策、执行和监督的全过程，覆盖所有业务、所有部门及岗位和所有操作环节。

(二）适应性原则。风险管理与机构的经营规模、业务范围和 风险水平相适应，并根据发展状况适时调整，以合理的成本实现风险管理目标。

(三）独立性原则。风险管理的机构、人员和报告路线应单独设置，对业务职能予以制衡。(四）融合发展原则。风险管理应与业务发展紧密结合，以风 险管理推动业务稳健发展，确保本行价值的长期提高。第三章风险类别和定义

第六条战略风险是指由于重大的、全局性的谋划、方案和对策

对企业整体损失的不确定性。战略风险是影响企业发展方向、企业文化、生存能力、企业效益的决定性因素。

第七条信用风险是指由于借款人或交易对手不能履约或履约意愿变化所带来的风险。

第八条流动性风险是指本行无力为负债的减少或资产的增加 提供融资，即当本行流动性不足时，它无法以合理的成本迅速增加负债或变现资产获得足够的资金，从而带来损失的可能。第九条市场风险是指因市场价格（利率、汇率、股票价格和商品价格）的不利变动而使本行表内和表外业务发生损失的风险。市场风险存在于本行的交易和非交易业务中。第十条操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。第十一条声誉风险是指由本行经营、管理及其他行为或外部事件导致利益相关方对本行负面评价的风险。

第十二条信息科技风险是指信息科技在本行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。

第十三条合规风险是指本行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。

第十四条法律风险是指银行因经营活动不符合法律规定或者外部法律事件而导致风险敞口的可能性。

第四章风险管理的分工和职责 第十五条风险管理分工

(一）本行董事会负责建立和保持有效的风险管理体系，对风险管理承担最终责任。风险管理与关联交易委员会，协助董事会审定本行的风险战略、风险管理政策，以及关联交易的管理。董事会下设审计委员会，协助董事会并对经营管理层执行风险管理政策情况实施评价。(二）本行监事会负责监督董事会、经营管理层风险管理的履 行情况；监督风险制度的实施，督促被认定的风险薄弱环节得到及时整改。

(三）本行经营管理层是本行风险管理的执行主体，对董事会负责，负责实施董事会通过的经营策略和方针。经营管理层下设风险管理委员会，在其职责权限范围内协助经营管理层管理、控制和监督本行风险。

(四）本行建立风险管理三道防线，即各有关职能部门和业务单位为第一道防线；风险管理职能部门和经营管理层下设的风险管理委员会为第二道防线；内部审计部门和董事会下设的审计委员会为第三道防线。

(五）本行合规与风险管理部门是本行各类风险的统一管理部门，负责组织建立和实施本机构风险管理体系，并与业务部门保持 独立。(六）本行实行风险条线管理。具体分工如下：业务管理部为信用风险的条线风险管理部门；财务会计部为流动性风险、操作风险的条线风险管理部门；资金业务部门为市场风险的条线风险管理部门；综合办公部门为声誉风险的条线风险管理部门；信息科技部门为信息科技风险的条线风险管理部门；合规与风险管理部门为战略风险、合规风险、法律风险的条线风险管理部门。各条线风险管理部门应指定人员具体负责风险识别、评估、监测和报告工作，确保风险得到及时识别和控制。

(七）各分支机构、业务部门是本行风险管理的第一道防线，负责本机构和本部门风险管理的曰常工作，对本机构和本部门的风险管理负责。各分支机构、业务部门负责人为第一责任人。

(八）本行各部门、分支机构设立风险合规经理，负责对本部门、分支机构和条线日常风险管理工作。

第十六条风险管理职责分工(一）董事会职责

1．决定整体风险战略、风险管理政策、风险限额和重大风险管理制度；

2．确保本行在法律和政策的框架内审慎经营，明确风险偏好并设定可承受的风险水平； 3．批准风险管理组织机构设置方案；

4．确保经营管理层釆取必要的措施识别、计量、监测和控制风

险，并对经营管理层执行风险管理政策情况实施评价； 5．组织评估风险管理体系充分性与有效性。(二）监事会职责

1．监督董事会、经营管理层是否履行了建立完善风险管理体系职责； 2.监督董事会、经营管理层是否履行了风险管理职责； 3.对经营管理层执行风险管理政策情况实施检查；

4.要求董事会成员及高级管理人员纠正其损害机构整体利益的行为并监督执行。(三）董事会风险管理与关联交易委员会职责 1.审议批准本行的合规与风险管理框架，制订本行的风险战略和风险管理基本政策、合规政策；

2.审议批准本行的风险容忍度指标； 3.监督经营管理层风险控制情况；

4.定期审阅全行风险状况报告，评估本行风险管理的有效性，提 出完善本行风险管理和内部控制的意见；

5.负责关联交易的管理，确立本行的关联方，接受一般关联交易备案，审查审批重大关联交易，控制关联交易风险； 6.检查、监督本行关联交易的控制情况以及董事、高管人员、关联人执行本行关联交易控制制度的情况，并向董事会汇报；

第三篇：商业银行风险管理基本方法

商业银行风险管理基本方法

(一)商业银行风险识别

风险识别是商业银行风险管理的第一个环节，它所要解决的核心问题是判别商业银行所承受的风险在质上归属于何种具体形态。商业银行面临的风险多种多样，且相互交织，需要认真地加以识别，才能对其进行有的放欠的估汁、评价和处理。风险识别的基本方法有：

1．财务报表法。商业银行的财务报表主要有资产负债表、损益表、现金流量表等。通过财务报表分析可获得各种风险指标，如贷款与存款比率、资本与资产比率、负债与流动资产比率等。进行财务报表分析，不仅要分析风险指标的状况及变化，而且要对银行整个财务状况进行综合分析。除了比率、比例静态分析外，还要进行时期、趋势等动态分析。对具体业务，还要对与之往来的银行或客户的财务报表进行风险分析。采用综合、系统的财务报表分析方法，才能准确地确定银行目前及未来经营的风险因素。

2．风险树搜寻法。它是以图解的形式，将商业银行风险逐层予以分解，使之可以顺藤摸瓜，最终找到银行所承受的风险具体形态。因为风险分散后的图形呈树枝状，故称风险树。采用这种建立风险树的识别方法，商业银行可以清晰、准确地判别明白自己所承受风险的具体形态极其性质，简单、迅速地认清所面临的局面，为以后的相关决策提供科学的依据。

3．专家意见法。这种方法操作过程是，由风险管理人员制定出调查内容，以发放调查表的方式连同银行经营状况的有关资料一起发给一些专家。专家根据调奁表所列问题，并参考有关资料各自独立提出自己的意见。风险管理人员汇集整理专家意见，把这些不同意见及其理由反馈给每位专家。经过这样多次反覆，最后由风险管理人员将意见汇总成基本趋势一致的结果。这种识别方法，既能使专家各自提出观点，互不干扰，又能使每个专家从中得到肩发，从而达到集思广益的效果。

4．筛选一监测一诊断法。筛选是指将各种风险因素进行分类，确定哪些风险因素明显会引起损失，哪些因素需要进一步研究，哪些因素明显不重要应该排除出去，监测是指对筛选出来的风险凶素进行观测、记录和分析，掌握这些结果的活动范围和变动趋势。诊断是根据监测结果进行分析、评价和判断，对风险进行识别。

(二)商业银行风险评估

风险评估是商业银行风险管理的第二个环节。通过风险识别，商业银行在准确判别所承受的风险在质上是何种形态后，随之需要进一步把握这些风险在量上可能达到何种程度，以便决定是否加以控制、如何控制。主要方法有客观概率法、统计估值法、回归分析法等。

1．客观概率法，是指商业银行在估计某种损失发生的概率时，如果获得足够的历史资料，用以反映当时的经济条件和发生的经济损失，则可以利用统计的方法计算该种经济损失发生的概率。

2．统计估值法，是指利用统计得来的历史资料，可以确定在不同经济条件下，某种风险发生的概率；或在不同风险损失程度下，某种风险发生的概率。

3．回归分析法，是通过找出问接风险因素与直接风险因素的函数关系，来估计直接风险因素的方法。

（三）风险管理

风险管理是商业银行风险管理的第三个环节，它具体包括风险预防、风险规避、风险分散、风险转嫁、风险抑制和风险补偿。

风险预防，是指对风险设置各层预防线的办法。商业银行抵御风险的最终防线是保持充足的自有资本。各国金融监管当局对商业银行资本充足性都有明确的规定，并将其作为金融监管的一项重要内容。如前所述，《新巴寒尔协议》规定资本与风险资产的最低比例为8％，并对风险资产的权重提出了比较规范的计算方法。因此，要达到风险预防的目的，更重要的是加强商业银行内部管理，主动调整风险资产结构，使之随时与资本状况相适应。此外，在资产份额中保持一定的准备金也能起到良好的风险防范作用。平时分期提取专项的风险补偿金，如风险基金和坏账准备金等，以补偿将来可能出现的损失。

风险规避是指对风险明显的经营活动所采取的避重就轻的处理方式。一是决策时，事先预测风险发生的可能性及其影响程度，对超过商业银行风险承受能力、难以掌控的活动予以回避；如对于风险较大、难以控制的贷款，必须规避和拒绝；资产结构短期化，以降低流动性风险和利率风险；债权互换扬长避短，趋利避害；外汇业务，努力保持硬通货债权、软通货债务，规避汇率变化带来的风险。二是实施方案过程中，发现不利的情况时，及时中止或调整方案。

风险分散，包括随机分散和有效分散。随机分散是指单纯依靠资产组合中每种资产数量的增加来分散风险，每种资产的选取是随机的。在业务发展正常的条件下，利用扩大业务规模来分散风险。有效分散是指运用资产组合理论和有关的模型对各种资产进行分析，根据各自的风险、收益特性和相互关系来实现风险、收益最优组合。商业银行风险分散的具体做法有：资产种类的风险分散、客户种类的风险分散、投资工具种类的风险分散、货币种类的风险分散、国别种类的风险分散。

风险转嫁，是商业银行通过保险、签订合同、转包等形式把风险部分或者全部转嫁给其他单位，但同时往往需要付出一定代价，如履约保证金、手续费、收益分成等。转移风险形式主要有：购买保险；签订远期合同；开展期货交易；转包等。

风险抑制，是指商业银行承担风险之后，要加强对风险的监督，发现问题及时处理，争取在损失发生之前阻止情况恶化或提前采取措施减少风险造成的损失。风险抑制常用于信用贷款过程，主要方法为：发现借款人财务出现困难，立即停止对客户新增贷款，尽力收回已发放贷款；追加担保人和担保金额；追加资产抵押等。

风险补偿，是指商业银行用资本、利润、抵押品拍卖收入等资金补偿其在某种风险上遭受的损失。

（四）商业银行风险评价

风险评价是商业银行风险管理的第四个环节，它是指在取得风险评估的基础上，研究风险的性质、分析风险的影响、寻求风险对策的行为。

常见的风险评价方法主要有成本效益分析法、风险效益分析法、权衡风险法、综合风险法、统计型评价法。

1．成本效益分析法，它研究在采取某种措施的情况下，需付出多大的代价，以及可以取得多大的效果。

2．风险效益分析法，它研究在采取某种措施的情况F，需要承担多大风险，以及可以取得多大的效果。

3．权衡风险方法，它将各种风险所致后果进行量化比较，从而权衡各种风险存在与发生可能造成的影响。

4．综合分析法，它是利用统计的分析法将问题构成因素划分为不同范畴的要素，对各范畴内的具体项目进行专家调查统计，评出分值，然后根据分值与权数，计算要素实际评分值与最大可能值之比，作为风险程度评价的依据。

5．统计型评价方法，它足对已知发生概率及损益值的各种风险成本及效果比较分析，进而进行评价的方法。

第四篇：风险管理-商业银行风险管理基本架构课后测试

风险管理-商业银行风险管理基本架构

测试成绩：100.0分。恭喜您顺利通过考试！

单选题

1.商业银行公司治理的主要内容不包括。√

A B C D 完善股东大会、董事会、监事会、高级管理层的议事制度和决策程序

建立、健全以董事会为核心的监督机制

明确股东、董事、监事和高级管理层人员的权利、义务

建立完善的信息报告和信息披露制度

正确答案： B 2.以下不属于良好的银行公司治理特征的是。√

A B C D 银行内部有效的制衡关系和清晰的职责边界

完善的内部控制和风险管理体系

科学的激励约束机制

与董事会价值相挂钩的有效监督考核机制

正确答案： D 3.内部控制是对风险进行的动态过程和机制。√

A B C D 事前控制、事中防范、事后监督和纠正

事前防范、事中控制、事后监督和纠正

事前监督和纠正、事中控制、事后防范

事前防范、事中监督和纠正、事后控制

正确答案： B 4.是商业银行的最高风险管理,决策机构。√

A B C D 监事会

董事会

股东大会

高级经理

风险管理-商业银行风险管理基本架构

正确答案： B 5.商业银行的风险管理流程是风险。√

A 监测→识别→控制→计量

B 识别→计量→控制→监测

C 计量→识别→监测→控制

D 识别→计量→监测→控制

正确答案： D 多选题

6.监事会监督和测评的方式包括。√

A 列席会议

B 访谈座谈

C 调阅文件

D 检查与调研

E E．监督测评

正确答案： A B C D E 7.商业银行高级管理层风险管理的主要职责有。A 审批风险管理的战略、政策和程序

B 执行风险管理的政策

C 制定风险管理的程序和操作规程

D 及时了解风险水平及其管理状况

E E．核准金融产品的风险定价

正确答案： B C D 8.财务控制部门在风险管理中的主要工作包括。A 参与商业银行的组织架构和业务流程再造B 会计记录和财务报告的准确性和可靠性

√

√

风险管理-商业银行风险管理基本架构

C 把商业银行的损失,收益数据传递给风险管理部门，使得风险管理部门能与来自前台业务部门的信息调整一致

D 与风险管理部门合作，确保风险系统中相应的损失,收益信息是准确的，并可以应用于事后检验的目的E E．经营管理的合规性及合规部门工作情况

正确答案： C D 9.商业银行风险控制,缓释策略应当符合的要求有。√

A B C D E 建立各类风险计量模型

监测各种可量化的关键风险指标

风险控制,缓释策略应与商业银行的整体战略目标保持一致

所采取的具体控制措施与缓释工具符合成本,收益要求

E．通过对风险诱因的分析，能够发现风险管理中存在的问题，并重新完善风险管理程序

正确答案： C D E 10.根据数据的来源不同，风险管理信息系统的风险数据可以分为。√

A B C D E 内部数据

外部数据

中间计量数据

组合结果数据

E．历史数据

正确答案： A B 判断题

11.商业银行的核心竞争力是风险管理，风险管理的目标是消除风险，实现风险与收益的平衡。√

正确

错误

风险管理-商业银行风险管理基本架构

正确答案： 错误

12.商业银行法律,合规部门不需要接受内部审计部门的审计检查。√

正确

错误

正确答案： 错误

13.外部数据是从各个业务信息系统中抽取的，通过专业数据供应商所获得的数据。√

正确

错误

正确答案： 错误

14.风险管理流程是联结商业银行各业务单元和关联市场的一条纽带。√

正确

错误

正确答案： 错误

15.分散型风险管理部门对风险管理人员的专业技能要求最高、最全面。√

正确

错误

正确答案： 错误

第五篇：银行从业资格考试：商业银行风险管理基本架构

91UP银行从业资格考试平台

银行从业资格考试：商业银行风险管理基本架构

第一节重难点

1.商业银行风险管理基本架构。

答：商业银行风险管理基本架构包括风险管理环境、风险管理的组织结构、风险管理的主要流程和风险管理信息系统。简单来说就是管理的环境、组织、流程和信息系统。

2.掌握商业银行风险管理环境包括哪些方面？

答：（1）第一是公司治理：要理解公司治理的涵义及其核心。

（2）第二是内部控制：要理解内部控制的涵义及其五大要素。

（3）第三是风险文化：要理解风险文化的核心及其三个组成层次。

（4）第四是管理战略：要掌握战略目标的内容。

第一、商业银行公司治理

◆商业银行的公司治理是指控制、管理商业银行的一种机制或制度安排，是商业银行内部组织结构和权力分配体系的具体体现形式。其核心是在所有权、经营权分离的情况下，为妥善解决委托—代理关系而提出的董事会、高管层组织体系和监督制衡机制。

◆特别，董事会和高级管理层所承担的制定政策、实施政策、监督合规的职能，是商业银行实施有效风险管理的关键。

◆考虑到商业银行的特殊性，巴塞尔委员会认为，商业银行公司治理应遵循八大原则。商业银行公司治理八大原则：

1.董事会成员应清楚理解其在公司治理中的角色，有能力对银行的各项事务做出正确的判断；

2.董事会应核准银行的战略目标和价值准则并监督其在全行的传达贯彻；

3.有效的董事会应清楚地界定自身和高级管理层的权利及主要责任；

4.董事会应确保对高级管理层按照董事会政策实施适当的监督；

5.董事会和高级管理层应有效发挥内部审计部门、外部审计师及各内部控制部门的作用；

6.董事会应确保薪酬政策及其做法与银行的公司文化、长期目标和战略、控制环境相一致；

7.银行应保持公司治理的透明度；

8.董事会和高级管理层应了解银行的运营架构。

◆我国商业银行监管部门近几年借鉴国际先进经验，也提出了商业银行公司治理的要求，主要做法包括：

◇完善股东大会、董事会、监事会、高级管理层的议事制度和决策程序；

◇明确股东、董事、监事和高级管理人员的权利、义务；

◇建立、健全以监事会为核心的监督机制；

◇建立完善的信息报告和信息披露制度；

◇建立合理的薪酬制度，强化激励约束机制。

第二、商业银行内部控制

关于商业银行内部控制，大家从以下三个方面了解，首先是

◆定义

商业银行内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。

其次是

2.商业银行内部控制目标和要素：

◆内部控制目标：是四个确保

◇确保国家法律规定和商业银行内部规章制度的贯彻执行；

http://yhcy.91up.com

◇确保商业银行发展战略和经营目标的全面实施和充分实现；

◇确保风险管理体系的有效性；

◇确保业务记录、财务信息和其他管理信息的及时、真实和完整。

◆内部控制的主要要素包括五个

◇内部控制环境

◇风险识别与评估

◇内部控制措施

◇信息交流与反馈

◇监督评价与纠正

3.商业银行内部控制的主要原则。

商业银行的内部控制必须贯彻全面、审慎、有效、独立的原则。

第三、商业银行的风险文化

◆又称风险管理文化，是商业银行在经营管理活动中逐步形成的风险管理理念、哲学和价值，通过商业银行的风险管理战略、风险管理制度以及广大员工的风险管理行为表现出来的一种企业文化。

◆风险文化由风险管理理念、知识和制度三个层次组成；其中风险管理理念是风险文化的核心

第四、商业银行管理战略

◆商业银行管理战略是商业银行在综合分析外部环境、内部管理状况及同业优劣比较的基础上，提出的一整套包括商业银行发展的战略目标，以及为实现这些目标所采取的措施的战略。◆商业银行管理战略包括战略目标和实现路径两个方面的内容。

第二节重难点

3.商业银行风险管理组织包括哪些？

答：董事会及其专门委员会

监事会

高级管理层

风险管理部门

其他风险控制部门

4.第二节重点要求

答：（1）要掌握董事会及其专门委员会的职责

（2）了解监事会的职责

（3）掌握高级管理层的职责

（4）重点掌握风险管理部门的职责及其部门设置，尤其是要知道风险管理部门必须是一个相对独立的部门，需要最高管理层积极倡导并大力支持，同时配备具有高度职业精神和风险管理技能的专业人员。

（5）在“其他风险控制部门”中：要理解“内部审计和法律/合规部门的职责”

5.董事会及其专门委员会

答：董事会是商业银行的最高风险管理/决策机构，承担对商业银行风险管理实施监控的最终责任，确保商业银行有效识别、计量、监测和控制各项业务所承担的各种风险。具体来说，董事会在风险管理的职能如下：

◆负责审批风险管理的战略、政策和程序；

◆确定银行可以承受的总体风险水平；

◆督促高级管理层采取必要的措施识别、计量、监测和控制各种风险；

◆定期获得关于风险性质和水平的报告；

◆监控和评价风险管理的全面性、有效性以及高级管理层在风险管理方面的履职情况。董事会通常指派专门委员会（通常为最高风险管理委员会）负责拟定具体的风险管理政策和指导原则。

6.监事会

答：监事会是我国金融机构所特有的监督机构，对股东大会负责，从事金融机构内部尽职监督、财务监督、内部控制监督等监察工作；

监事会通过列席会议、调阅文件、检查与调研、监督测评、访谈座谈等方式，以及综合利用非现场监测与现场抽查手段，对金融机构的决策过程、决策执行过程、经营活动，以及董事、高级管理人员的工作表现，进行监督和测评。

7.高级管理层

答：高级管理层的主要职责：

◆负责执行风险管理的政策；

◆制定风险管理的程序和操作规程；

◆及时了解风险水平及其管理状况；

◆确保银行具备足够的人力、物力和恰当的组织结构、管理信息系统以及技术水平，来有效地识别、计量、监测和控制各项业务所承担的各种风险。

8.建立独立的风险管理部门

答：风险管理部门是风险管理组织的主要组成部分。

◆高效的风险管理部门应当遵守两个基本准则：

◇首先，风险管理部门必须具备高度独立性；以提供客观的风险规避策略

◇其次，风险管理部门不具备、或具备非常有限的风险管理策略执行权。以降低操作风险

（1）风险管理部门的结构

◆还是要强调风险管理部门必须是一个相对独立的部门

◇一方面，需要最高管理层积极倡导并大力支持；

◇另一方面，需要配备具有高度职业精神和风险管理技能的专业人员。

◆风险管理部门结构通常有两种类型：

◇集中型的风险管理部门，适用于规模庞大，资金、技术、人力资源雄厚的商业银行。◇分散型风险管理部门，适用于规模有限的城市商业银行、证券、基金、期货、信托、资产管理等金融机构。

（2）风险管理部门的职责

◆监控各类金融产品和所有业务部门的风险限额；

◆风险管理部门负责核准复杂金融产品的定价模型，并协助财务控制人员进行价格评估； ◆风险管理部门独特的地位使其可以全面掌握金融机构的整体风险状况，因此强化了风险管理部门对于保持信息准确性的责任感。

（3）风险管理所需的专业技能

◆参照国际风险管理标准，集中型风险管理部门的人员必须具备以下五个方面的主要技能： ◇风险监控和分析能力

◇数量分析能力

◇价格核准能力

◇模型创建能力

◇系统开发/集成能力

9.其他风险控制部门

答：这些部门包括：

◆财务控制部门

◆内部审计部门

◆法律/合规部门

◆外部风险监督机构

第三节重难点http://yhcy.91up.com

10.第三节重点掌握

答：希望大家重点掌握银行风险管理流程，风险管理流程可以概括为：风险识别、风险计量、风险监测和风险控制四个主要步骤。

其中，其中前三个步骤由风险管理部门承担，而风险控制和决策职能由风险管理委员会承担。

11.风险识别

答：◆风险识别的作用：有效识别风险是风险管理的最基本要求。

◆风险识别的环节：包括感知风险和分析风险两个环节，即了解各种潜在的风险和分析引起风险事件的原因。

◆风险识别关注的主要问题是：

◇风险因素、风险的性质以及后果；

◇识别的方法及其效果。

◆风险识别主要有以下几种方法：

◇专家调查列举法

◇资产财务状况分析法

◇情景分析法

◇分解分析法

◇失误树分析方法

12.风险计量

答：◆作用 风险计量/量化是全面风险管理、资本监管和经济资本配置得以有效实施的基础；

◆实现方法 准确的风险计量结果是建立在卓越的风险模型基础之上；

◆商业银行应当根据不同的业务性质、规模和复杂程度，对不同类别的风险选择适当的计量方法，基于合理的假设前提和参数，计量承担的所有风险；

◆银行在追求和采用高级风险量化方法的同时，应当意识到模型风险等。

13.风险监测

答：◆风险监测包含两个层面：

◇监测各种可量化的关键风险指标、以及不可量化的风险因素的变化和发展趋势，确保可以将风险在进一步恶化之前识别出来；

◇报告商业银行所有风险的定性/定量评估结果，所采取的风险管理/控制措施、及其质量/效果。

◆建立功能强大、动态/交互式的风险监测和报告系统，对于提高金融机构风险管理效率和质量具有非常重要的作用。

14.风险控制

答：◆风险控制是对经过识别和计量的风险采取分散、对冲、转移、规避和补偿等措施，进行有效管理和控制的过程；

◆风险管理/控制措施应当实现以下目标：

◇风险管理战略和策略符合经营目标的要求；

◇所采取的具体措施符合风险管理战略和策略的要求，并在成本/收益基础上保持有效性； ◇通过对风险诱因的分析，发现管理中存在的问题，以完善风险管理程序；

15.具体的风险管理控制措施

答：具体的风险管理/控制措施采取从基层业务单位到业务领域风险管理委员会，最终到达高级管理层的三级管理方式

◆首先，基层业务部门应当配备风险管理专业人员（1～2人），有时也被称为风险管理经理，负责基层风险信息的收集、整理和不同部门/信息系统之间的传递，识别和降低业务部门潜在的风险因素；

◆其次，每个业务领域设置风险管理委员会（3～5人），负责所属业务部门的日常风险管理，并对常规风险状况作出判断，决定采取何种风险控制措施；

◆最后，作为定期汇报或在遭遇特殊风险因素的情况下，业务领域风险委员会向最高管理层（或风险总监）汇报。

最高管理层或风险总监直接领导商业银行最高风险管理委员会（5～7人），作为金融风险管理的最高决策单位，决定采取何种有效措施控制商业银行的整体或重大风险。

第四节重难点

16.银行风险管理信息系统包括哪些功能？

答：◆数据收集

◆数据处理

◆信息传递

◆信息系统安全管理

理解“数据收集”步骤，特别是理解风险信息的特性，包括精确性、及时性等”，关于“数据处理”“信息传递”和“信息系统安全管理“建议只做了解。

17.数据收集

答：（1）风险信息/数据的种类：

◆内部数据

内部数据是从各个业务信息系统中抽取的、与风险管理相关的数据；

◆外部数据

通过专业数据供应商所获得的数据：

◇国内市场行情和信息数据

◇外部评级数据

◇行业统计分析数据

◇外部损失数据

（2）风险信息的特性

◆风险信息的特性

◇精确性

◇ 及时性