第三節　風險管理

一、銀行風險的種類

銀行風險是指銀行在經營過程中，由于各種不確定因素的影響，而使其資產和預期收益蒙受損失的可能性。主要包括信用風險、市場風險、操作風險、流動性風險、國家風險、聲譽風險、法律風險、合規風險和戰略風險九大類。

1．信用風險

信用風險又稱違約風險，是指債務人或交易對手未能履行合同所規定的義務或信用質量發生變化，從而給銀行帶來損失的可能性。信用風險是銀行最為復雜的風險種類，也是銀行面臨的最主要的風險。

2．市場風險

市場風險是指因市場價格（包括利率、匯率、股票價格和商品價格）的不利變動而使銀行表內和表外業務發生損失的風險。主要包括利率風險、匯率風險、股票價格風險和商品價格風險。

3．操作風險

操作風險是指由不完善或有問題的內部程序、人員及系統或外部事件所造成損失的風險。該風險可以分為由人員、系統、流程和外部事件所引發的四類風險，并由此分為七種表現形式：

（1）內部欺詐；

（2）外部欺詐；

（3）聘用員工做法和工作場所安全性有問題；

（4）客戶、產品及業務做法有問題；

（5）實物資產損壞；

（6）業務中斷和系統失靈；

（7）執行、交割及流程管理不完善。

4．流動性風險

流動性風險是指無法在不增加成本或資產價值不發生損失的條件下及時滿足客戶的流動性需求，從而使銀行遭受損失的可能性。流動性風險包括資產流動性風險和負債流動性風險。

5．國家風險

國家風險是指經濟主體在與非本國居民進行國際經貿與金融往來中，由于他國經濟、政治和社會等方面的變化而遭受損失的可能性。國家風險可分為政治風險、社會風險和經濟風險。

6．聲譽風險

聲譽風險是指由于意外事件、銀行的政策調整、市場表現或日常經營活動所產生的負面結果，可能對銀行的這種無形資產造成損失的風險。

7．法律風險

法律風險是指銀行在日常經營活動或各類交易過程中，因為無法滿足或違反相關的商業準則和法律要求，導致不能履行合同、發生爭議/訴訟或其他法律糾紛，而可能給銀行造成經濟損失的風險。它包括但不限于因監管措施和解決民商事爭議而支付罰款、罰金或者進行懲罰性賠償所導致的風險敞口。

8．合規風險

合規風險是指商業銀行因沒有遵循法律、規則和準則可能遭受法律制裁、監管處罰、重大財務損失和聲譽損失的風險。嚴格來看，合規風險是法律風險的一部分。

9．戰略風險

戰略風險是指銀行在追求短期商業目的和長期發展目標的系統化管理過程中，不適當的未來發展規劃和戰略決策可能威脅銀行未來發展的潛在風險。

二、風險管理的發展歷程

銀行風險管理是指在銀行經營的過程中，運用各種風險管理技術和方法，識別、計量、監測和控制風險，以確保銀行經營安全，進而實現以最小成本獲取盡可能大收益的行為總和。

銀行風險管理是銀行經營管理的核心內容，它伴隨著銀行的產生而產生，隨著銀行的發展而發展。從總體上來看，銀行風險管理經歷了以下四個階段：

1．資產風險管理階段

20世紀60年代以前，銀行的風險管理主要偏重于資產業務的風險管理，強調保持銀行資產的流動性。這主要是與當時銀行業務以資產業務如貸款等為主有關，銀行經營中最直接、最常見的風險來自資產業務。

2．負債風險管理階段

20世紀60年代以后，西方各國經濟的發展進入了高速增長的繁榮時期，社會對銀行的資金需求極為旺盛，西方銀行變被動負債為積極性的主動負債，開始大量創新并使用金融工具。銀行被動負債方式向主動負債方式的轉變，導致了銀行業的一場革命，但同時負債規模的擴大，也加大了銀行經營的風險，使銀行的經營環境更加惡劣。在這種情況下，銀行風險管理的重點轉向負債風險管理。

3．資產負債風險管理階段

20世紀70年代，隨著布雷頓森林體系的崩潰，固定匯率制度向浮動匯率制度轉變，匯率波動不斷加大。始于1973年的石油危機，導致西方國家通貨膨脹加劇，利率的波動也開始變得更為劇烈。正是在這種情況下，資產負債風險管理理論應運而生，它突出強調了對資產業務、負債業務風險的協調管理，通過對資產與負債的結構和期限的共同調整、經營目標的互相代替以及資產分散實現總量平衡和風險控制。

4．全面風險管理階段

20世紀80年代之后，隨著銀行業競爭的加劇、存貸利差的變窄、金融衍生工具的廣泛使用，銀行開始發現自己可以從事更多的風險中介工作，而不是傳統意義上的期限轉換中介，特別是金融自由化、全球化浪潮和金融創新的迅猛發展，使銀行面臨的風險呈現多樣化、復雜化、全球化的趨勢，大大增加了銀行風險管理的復雜性。隨著1988年《巴塞爾資本協議》的出臺，國際銀行業基本形成了相對完整的風險管理原則體系。

20世紀90年代中后期，巴林銀行倒閉、亞洲金融危機等一系列事件都進一步昭示，損失不再是由單一風險造成的，而是由信用風險、市場風險、操作風險、流動性風險等多種風險因素交織作用而造成的。國際銀行業的新變化促使風險管理朝著更科學和完善的方向發展。2004年6月，《巴塞爾新資本協議》的出臺，標志著現代商業銀行的風險管理出現了一個顯著的變化，就是由以前單純的信貸風險管理模式轉向信用風險、市場風險、操作風險并舉，組織流程再造與技術手段創新并舉的全面風險管理階段。

三、全面風險管理

COS0委員會2004年正式頒布了《全面風險管理框架》，該框架稱：“全面風險管理是一個動態過程。這個過程受董事會、管理層和其他人員的影響。這個過程從企業戰略制定一直貫穿到企業的各項活動中，用于識別那些可能影響企業的潛在事件，以將風險控制在企業的風險偏好之內，合理地確保企業取得既定的目標。”全面風險管理體系有三個維度，第一維是企業的目標，第二維是全面風險管理要素，第三維是企業的各個層級。可以認為，全面風險管理是國際先進商業銀行風險管理發展的新趨勢，也是《巴塞爾新資本協議》所蘊含的風險管理理念。

全面風險管理模式體現了面向全球的風險管理體系、全面的風險管理范圍、全程的風險管理過程、全新的風險管理方法以及全員的風險管理文化等先進的風險管理理念和方法。

四、風險管理流程

銀行風險管理流程主要包括風險識別、風險計量、風險監測和風險控制四個步驟。一般來說，銀行的風險管理部門承擔了風險識別、風險計量、風險監測的重要職責，而各級風險管理委員會承擔風險控制、決策的責任。

1．風險識別

有效識別風險是風險管理的最基本要求，其關注的主要問題是風險因素、風險的性質以及后果、識別的方法及其效果。風險識別包括感知風險和分析風險兩個環節，即了解各種潛在的風險和分析引起風險事件的原因。

2．風險計量

風險計量是全面風險管理、資本監管和經濟資本配置得以有效實施的基礎。為加強內部風險管理和提高市場競爭力，發達國家的銀行不斷開發出針對不同風險種類的量化方法，成為現代金融風險管理的重要標志。

3．風險監測

風險監測包含兩層含義：

（1）監測各種可量化的關鍵風險指標，以及不可量化的風險因素的變化和發展趨勢，確保可以將風險在進一步加大之前識別出來；

（2）報告銀行所有風險的定性、定量評估結果，以及所采取的風險管理和控制措施的質量與效果。

4．風險控制

風險控制是對經過識別和計量的風險采取分散、對沖、轉移、規避和補償等措施，進行有效管理和控制的過程。