第四节
全面风险管理部门职能

一、集团总部全面风险管理职能整合

集团总部信用风险管理集中在三个环节，即确定授信准入条件、进行授信专业审批以及授信资产管理。确定授信准入条件要做好三方面工作：一是开发运用信用评级系统，二是制定信用风险评级政策；三是开展授信尽职调查工作。开发运用信用评级系统，必须开发、验证和科学使用信用风险参数模型，实施两维信用评级，对每个客户进行信用评级，同时对每笔信贷交易进行债项评级，通过信用评级形成了信用风险量化结果；信用风险评级政策确定信用评级治理机制、管理流程以及运用机制，为信用评级开展及评级成果运用进行规范；开展授信尽责审查，是对授信客户及其债项评级信息之外的其他相关信息进行搜集、核对及认定是否符合授信条件的过程。基于信用评级及尽职调查的结果，结合信用专家的经验判断，专业审批人就可进行授信审批决策。授信资产管理是授信资产形成后，要跟踪管理授信资金使用及流向，持续监控客户信用质量迁移及债项评级变化，监控管理授信抵押/质押品，监控管理授信本息回收情况，监控授信资产质量变化，降低不良资产规模及不良资产比率。

集团总部市场风险管理模块，对银行账户、交易账户及投资账户的市场风险实行集中统一管理，开发运用交易资产估值系统，开发、验证和运用市场风险计量模型，分析和监控市场风险变化状况，实施合理的市场风险管理策略，编制并报送市场风险分析报告。

集团总部操作风险管理职能整合主要集中在操作风险识别、计量和控制三个方面，需要确立操作风险分类识别方法，对不同类型操作风险计量的方法，开发、验证和使用操作风险高级计量模型，建立健全银行内部控制机制，编制和报送操作风险分析报告。

集团总部风险信息系统管理整合，制定风险数据管理规则，确定数据搜集、梳理及存储流程，定期评估风险数据质量；建立全面风险管理信息系统，并应管理需要逐步升级风险管理信息系统，支持全面风险管理过程中风险计量、分析、控制、报告等各种管理需要。

集团全面风险管理政策职能整合，需要制定完善统一的风险治理政策、信用风险管理政策、市场风险管理政策以及操作风险管理政策，制定风险模型验证及参数管理政策，制定内部控制与监管合规政策，形成集团统一的风险管理政策体系，组织检查风险政策执行状况，提交集团内部风险管理报告，对监管当局提交集团风险监管报告，对社会定期披露风险管理信息，定期组织修订现有风险管理政策，并补充新的风险管理政策。

集团全面风险管理协调与监督职能整合，协调总部各业务条线风险窗口管理，推动业务条线风险前沿控制；监督管理风险条线境内外分支机构，发挥风险条线垂直扁平管理作用；通过子公司（附属机构）董事会指导其风险管理，形成集团风险纵横一体化管理。

集团总部资产组合管理职能整合，运用各种风险缓释技术和组合管理方法，对授信资产实施行业、区域、客户、产品多维组合管理，对交易资产进行组合管理，对操作风险控制方法优化组合，推动集团层面银行资产组合管理，开展资产组合风险计量、监控、预警和管理，实现集团层面组合风险分散收益最大化。

集团总部资本管理职能整合，对银行资本筹集渠道、规模以及时间进行统一管理，实施自上而下对业务条线、分支机构分配经济资本，同时自下而上对各项业务、产品配置经济资本，对授信产品进行风险定价，对交易业务设置经济资本限额，对操作风险设置经济资本控制指标；对监管当局提交资本充足分析报告，对社会披露资本充足状况；组织开展全集团的风险调整绩效考核，积极引导业务结构调整，实现集团风险与收益最优匹配。

二、集团全面风险管理总部职能分工

集团全面风险管理总部根据职能整合情况，可设置四个管理模块，即银行风险整合模块、信用风险管理模块、市场风险管理模块、操作风险管理模块，见图2-11。

银行风险整合模块职能主要包括：数据与信息系统管理、风险政策制定与监督执行、风险管理协调与监督、集团资产组合管理、集团资本管理等职能。为履行这些职能，在银行风险整合模块设置资产组合管理团队、数据信息管理团队、风险模型验证团队、风险政策制度团队、风险协调管理团队、经济资本管理团队及其他团队，见图2-12。

信用风险管理模块职能有：信用风险计量、内部信用评级、信用尽责审查、信用风险缓释管理、授信审批管理。此模块可设置信用模型开发团队、内部信用评级团队、信用尽责审查团队、行业风险管理团队、信用风险缓释团队、授信审批管理团队以及其他团队，见图2-13。

市场风险管理模块职能包括：市场风险计量、市场风险监控、投资组合管理等职能。此模块可设置市场模型开发团队、市场风险监控团队、投资组合管理团队以及其他团队，见图2-14。

操作风险管理模块职能包括：操作风险计量、操作风险监控、操作事件处理等职能。在此模块可设置操作风险模型开发团队、操作风险监控团队、操作事件处理团队以及其他团队，见图2-15。

三、分行全面风险管理部门职能分工

境内一级分行风险管理部门应根据风险管理职能整合情况，结合集团全面风险管理总部实施风险条线垂直管理的需要，在覆盖本行所有风险的前提下，进行分行风险管理职能整合，形成以风险数据信息管理、内部信用评级、信用尽责审查、信用风险缓释管理、授信审批、操作风险事件处理以及综合风险管理等职能为主的分工格局。可根据职能基本分工，根据分行风险管理客观需要，设置数据信息管理团队、内部信用评级团队、信用尽责审查团队、信用风险缓释团队、授信审批管理团队、操作风险处理团队等，见图2-16。

二级分行风险管理部可根据一级分行垂直风险管理需要，整合风险管理职能，设置风险数据管理、信用风险监控以及操作风险监控等职能单元，履行本行风险管理职责。

境外分行风险管理要适应全面风险管理要求，进行风险管理职能整合，按照集团全面风险管理总部实施风险条线垂直管理需要，在覆盖本行所有风险的前提下，进行本行风险管理职能整合，形成以风险数据信息管理、信用风险监控、市场风险监控、操作风险事件处理以及风险综合管理等职能为主的分工格局。根据情况可设置数据信息管理团队、信用风险监控团队、市场风险监控团队、操作风险处理团队以及风险综合管理团队等，见图2-17。

境内外子公司（附属机构）的全面风险管理应根据集团全面风险管理总部的统一部署，对管辖内机构的各类风险管理职能进行整合，设置全面风险管理部门，设置相关风险管理团队，由子公司（附属机构）的董事会统筹本公司全面风险管理，并接受集团全面风险管理总部的监督和指导。根据集团风险管理总部实施的全集团的全面风险管理要求，各子公司（附属机构）应在集团风险偏好下，落实相关风险管理政策，定期报告风险；按照集团一体化风险管理原则，及时、完整、准确地传输风险信息，接受集团风险管理总部监督，根据集团风险/收益匹配的基本原则，开展各项业务，实现股东价值增值。