第三节　风险管理

一、银行风险的种类

银行风险是指银行在经营过程中，由于各种不确定因素的影响，而使其资产和预期收益蒙受损失的可能性。主要包括信用风险、市场风险、操作风险、流动性风险、国家风险、声誉风险、法律风险、合规风险和战略风险九大类。

1．信用风险

信用风险又称违约风险，是指债务人或交易对手未能履行合同所规定的义务或信用质量发生变化，从而给银行带来损失的可能性。信用风险是银行最为复杂的风险种类，也是银行面临的最主要的风险。

2．市场风险

市场风险是指因市场价格（包括利率、汇率、股票价格和商品价格）的不利变动而使银行表内和表外业务发生损失的风险。主要包括利率风险、汇率风险、股票价格风险和商品价格风险。

3．操作风险

操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。该风险可以分为由人员、系统、流程和外部事件所引发的四类风险，并由此分为七种表现形式：

（1）内部欺诈；

（2）外部欺诈；

（3）聘用员工做法和工作场所安全性有问题；

（4）客户、产品及业务做法有问题；

（5）实物资产损坏；

（6）业务中断和系统失灵；

（7）执行、交割及流程管理不完善。

4．流动性风险

流动性风险是指无法在不增加成本或资产价值不发生损失的条件下及时满足客户的流动性需求，从而使银行遭受损失的可能性。流动性风险包括资产流动性风险和负债流动性风险。

5．国家风险

国家风险是指经济主体在与非本国居民进行国际经贸与金融往来中，由于他国经济、政治和社会等方面的变化而遭受损失的可能性。国家风险可分为政治风险、社会风险和经济风险。

6．声誉风险

声誉风险是指由于意外事件、银行的政策调整、市场表现或日常经营活动所产生的负面结果，可能对银行的这种无形资产造成损失的风险。

7．法律风险

法律风险是指银行在日常经营活动或各类交易过程中，因为无法满足或违反相关的商业准则和法律要求，导致不能履行合同、发生争议/诉讼或其他法律纠纷，而可能给银行造成经济损失的风险。它包括但不限于因监管措施和解决民商事争议而支付罚款、罚金或者进行惩罚性赔偿所导致的风险敞口。

8．合规风险

合规风险是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。严格来看，合规风险是法律风险的一部分。

9．战略风险

战略风险是指银行在追求短期商业目的和长期发展目标的系统化管理过程中，不适当的未来发展规划和战略决策可能威胁银行未来发展的潜在风险。

二、风险管理的发展历程

银行风险管理是指在银行经营的过程中，运用各种风险管理技术和方法，识别、计量、监测和控制风险，以确保银行经营安全，进而实现以最小成本获取尽可能大收益的行为总和。

银行风险管理是银行经营管理的核心内容，它伴随着银行的产生而产生，随着银行的发展而发展。从总体上来看，银行风险管理经历了以下四个阶段：

1．资产风险管理阶段

20世纪60年代以前，银行的风险管理主要偏重于资产业务的风险管理，强调保持银行资产的流动性。这主要是与当时银行业务以资产业务如贷款等为主有关，银行经营中最直接、最常见的风险来自资产业务。

2．负债风险管理阶段

20世纪60年代以后，西方各国经济的发展进入了高速增长的繁荣时期，社会对银行的资金需求极为旺盛，西方银行变被动负债为积极性的主动负债，开始大量创新并使用金融工具。银行被动负债方式向主动负债方式的转变，导致了银行业的一场革命，但同时负债规模的扩大，也加大了银行经营的风险，使银行的经营环境更加恶劣。在这种情况下，银行风险管理的重点转向负债风险管理。

3．资产负债风险管理阶段

20世纪70年代，随着布雷顿森林体系的崩溃，固定汇率制度向浮动汇率制度转变，汇率波动不断加大。始于1973年的石油危机，导致西方国家通货膨胀加剧，利率的波动也开始变得更为剧烈。正是在这种情况下，资产负债风险管理理论应运而生，它突出强调了对资产业务、负债业务风险的协调管理，通过对资产与负债的结构和期限的共同调整、经营目标的互相代替以及资产分散实现总量平衡和风险控制。

4．全面风险管理阶段

20世纪80年代之后，随着银行业竞争的加剧、存贷利差的变窄、金融衍生工具的广泛使用，银行开始发现自己可以从事更多的风险中介工作，而不是传统意义上的期限转换中介，特别是金融自由化、全球化浪潮和金融创新的迅猛发展，使银行面临的风险呈现多样化、复杂化、全球化的趋势，大大增加了银行风险管理的复杂性。随着1988年《巴塞尔资本协议》的出台，国际银行业基本形成了相对完整的风险管理原则体系。

20世纪90年代中后期，巴林银行倒闭、亚洲金融危机等一系列事件都进一步昭示，损失不再是由单一风险造成的，而是由信用风险、市场风险、操作风险、流动性风险等多种风险因素交织作用而造成的。国际银行业的新变化促使风险管理朝着更科学和完善的方向发展。2004年6月，《巴塞尔新资本协议》的出台，标志着现代商业银行的风险管理出现了一个显著的变化，就是由以前单纯的信贷风险管理模式转向信用风险、市场风险、操作风险并举，组织流程再造与技术手段创新并举的全面风险管理阶段。

三、全面风险管理

COS0委员会2004年正式颁布了《全面风险管理框架》，该框架称：“全面风险管理是一个动态过程。这个过程受董事会、管理层和其他人员的影响。这个过程从企业战略制定一直贯穿到企业的各项活动中，用于识别那些可能影响企业的潜在事件，以将风险控制在企业的风险偏好之内，合理地确保企业取得既定的目标。”全面风险管理体系有三个维度，第一维是企业的目标，第二维是全面风险管理要素，第三维是企业的各个层级。可以认为，全面风险管理是国际先进商业银行风险管理发展的新趋势，也是《巴塞尔新资本协议》所蕴含的风险管理理念。

全面风险管理模式体现了面向全球的风险管理体系、全面的风险管理范围、全程的风险管理过程、全新的风险管理方法以及全员的风险管理文化等先进的风险管理理念和方法。

四、风险管理流程

银行风险管理流程主要包括风险识别、风险计量、风险监测和风险控制四个步骤。一般来说，银行的风险管理部门承担了风险识别、风险计量、风险监测的重要职责，而各级风险管理委员会承担风险控制、决策的责任。

1．风险识别

有效识别风险是风险管理的最基本要求，其关注的主要问题是风险因素、风险的性质以及后果、识别的方法及其效果。风险识别包括感知风险和分析风险两个环节，即了解各种潜在的风险和分析引起风险事件的原因。

2．风险计量

风险计量是全面风险管理、资本监管和经济资本配置得以有效实施的基础。为加强内部风险管理和提高市场竞争力，发达国家的银行不断开发出针对不同风险种类的量化方法，成为现代金融风险管理的重要标志。

3．风险监测

风险监测包含两层含义：

（1）监测各种可量化的关键风险指标，以及不可量化的风险因素的变化和发展趋势，确保可以将风险在进一步加大之前识别出来；

（2）报告银行所有风险的定性、定量评估结果，以及所采取的风险管理和控制措施的质量与效果。

4．风险控制

风险控制是对经过识别和计量的风险采取分散、对冲、转移、规避和补偿等措施，进行有效管理和控制的过程。