-1-商业银行全面风险管理-2-主要内容一、商业银行为什么需要全面风险管理二、什么是商业银行的全面风险管理三、我行全面风险管理的实践与展望-3-知识点回顾什么是风险风险由哪些类别什么是风险管理-4-1.什么是风险(1/2)定义风险指的是发生负面影响的不确定性。风险指的是对银行实现既定目标可能产生影响的一种不确定性,这种不确定性既可能是风险损失,也可能是风险收益。风险回报-5-1.什么是风险(2/2)正确认识风险风险是不可避免的风险既是损失的可能,也是盈利的来源风险是需要管理的风险是复杂的,其来源是多方面的承担和管理风险是需要资源的-6-2.风险有哪些类别(1/3)风险分类发生范围非系统性风险来源/原因信用风险国家风险市场风险操作风险流动性风险法律风险声誉风险风险与收益系统性风险纯粹风险投机性风险-7-2.风险有哪些类别(2/3)系统性风险监督与法律战略风险声誉风险市场风险操作风险流动性风险信用风险更少控制力商业风险风险金字塔-8-信用风险是指因借款人或交易对手未按照约定履行义务从而使本行业务发生损失的风险2.风险有哪些类别(3/3)流动性风险是指因本行无法以合理的成本及时筹集到客户和交易对手当前和未来所需资金而对本行经营所产生的风险操作风险是指由不完善或有问题的内部程序、员工和信息科技系统,以及外部事件所造成损失的风险,包括法律风险,但不包括策略风险和声誉风险市场风险是指因市场价格(利率、汇率、股票价格和商品价格)的不利变动而使本行表内和表外业务发生损失的风险除上述风险外,本行还关注声誉风险、国别风险以及外部监管部门或本行董事会要求关注的其他风险全面风险管理框架-9-3.什么是风险管理(1/3)银行业的业务管理是管理风险风险管理的本质是对风险敞口的管理风险管理要求制衡和效率风险管理能够创造价值-10-风险处理策略影响程度可能性转移避免小心管理可接受大小高低3.什么是风险管理(2/3)-11-风险规避►禁止交易►减少或限制交易量►离开市场风险转移►套期►保险►策略性联盟►其他分担风险的安排小心管理►风险对冲►广泛保护的安排►订价反映风险程度可接受►自我保险►预留储备►增加监督风险处理策略3.什么是风险管理(3/3)风险分散►资产组合管理►多样化授信►监控授信集中度-12-主要内容一、商业银行为什么需要全面风险管理二、什么是商业银行的全面风险管理三、我行全面风险管理的实践与展望-13-一、商业银行为什么需要全面风险管理金融机构风险管理:案例与启示风险管理演进:理论与监管的视角-14-1.1金融机构风险管理德克萨斯州银行危机巴林银行倒闭事件长期资产管理公司倒闭案例-15-德克萨斯州银行危机:1980—1989年(1/4)1980到1989年之间:美国德克萨斯州有425家商业银行倒闭,其中包括该州10家最大的银行控股公司中的7家(还有另外的2家最大的银行控股公司与该州以外的银行合并)。1988年,德克萨斯州有175家银行倒闭,它们的总资产达到473亿美元,占该州1987年底所有银行资产总和的25%。——其中1家银行在1982年的评级为AAA,2家为AA1989年,德克萨斯州有134家银行倒闭,它们的总资产为232亿美元,占该州银行资产总和的13.6%。1980年德克萨斯10家最大的银行中——1970年—1980年间增长最快的银行都倒闭了——唯一存活下来的一家银行是1970—1980年间增长最慢的银行油价高涨后的3年中,德克萨斯州银行的建筑贷款增长为初期的三倍-16-巴林银行倒闭事件:1995年(2/4)1763年,巴林银行成为世界首家“商业银行”。巴林家族先后获得了五个世袭的爵位,从而奠定巴林银行显赫地位的基础。里森被视为巴林银行期货与期权结算方面的专家。1992年,总部决定派他到新加坡分行成立期货与期权交易部门,并出任总经理。两个错误帐户和里森一人身兼交易与清算二职,为里森日后隐瞒其他交易员的失误行为提供了机会。巴林银行在1994年底发现资产负债表上显示5000万英镑的差额后,仍然没有警惕到其内部控管的松散及疏忽。1995年1月18日,日本神户大地震,其后数日东京日经指数大幅度下跌。至2月23日,里森的日经期货多头风险部位已达6万余口合约。里森为巴林所带来的损失终于达到了86000万英镑的高点,造成了世界上最老牌的巴林银行终结的命运。-17-长期资产管理公司倒闭:1998(3/4)长期资产管理公司被业界誉为“梦幻组合”,从1994年3月成立到1997年底,长资已将投资者每一美元的投资变成了三美元长资股本不足5亿美元,但是利用15倍的杠杆比率投资,结果一旦失败,则杠杆比率的负效应立即将高风险变为现实的惨败投机者同行竞争对手增多,这无形中加大了投机风险。同时,东南亚等一些国家和地区对对冲基金的防范与反击,例如98年8月份台湾下令禁止索罗斯旗下的对冲基金进人;香港政府在外汇市场和股市主动出击,与对冲基金针锋相对市场走向预测错误。长资认为新兴市场利率将降低,而发达国家的利率走向相反,于是“长资”大量买入新兴市场债券,同时抛空美国国债1998年8月份,俄罗斯宣布卢布贬值延迟三个月偿还外债,俄罗斯国债大幅贬值并完全丧失了流动性,这使长资在俄投资血本无归,损失25亿美元,相当于其净资产的52%,从银行贷款损失惨重也受重创。“长资”陷入困境,净资产从1998年初的48亿美元跌到5亿美元,出现巨额亏损而面临倒闭-18-案例启示实际经济生活中引发信用风险、市场风险和操作风险的因素往往是相伴而生由于多重因素的风险管理失控而导致整个机构遭受灭顶之灾银行业监管机构要求商业银行对信用风险、市场风险和操作风险资本需求的评估采取一种全方位的风险管理观1.1金融机构风险管理(4/4)-19-风险管理模式的演进—从资产管理到资本管理伴随着金融自由化浪潮,资产负债管理理论应运而生。主要思想是要使经营的安全性、流动性、收益性达到均衡,对资产和负债同时进行协调管理。20世纪70-80年代资产负债管理理论资本管理理论以巴塞尔协议为指导,通过最低资本充足率的要求,将银行的经营管理活动中的风险与其资本联系起来。20世纪80年代后期至今资本管理理论资产管理理论产生的背景是商业银行获取资金的渠道有限,经营管理的重点是对资产的管理。按提出顺序又包含商业性贷款理论、资产可转换理论、预期收入理论。20世纪60年代之前资产管理理论负债管理理论的核心思想是将商业银行管理的重点由资产转向负债,即通过银行在货币市场上主动性负债实现资产负债管理和流动性管理的目标。20世纪60年代负债管理理论COSO出台《企业风险管理框架——整合框架》2004年9月推出全面风险管理伴随着金融自由化浪潮,资产负债管理理论应运而生。主要思想是要使经营的安全性、流动性、收益性达到均衡,对资产和负债同时进行协调管理。20世纪70-80年代资产负债管理理论资本管理理论以巴塞尔协议为指导,通过最低资本充足率的要求,将银行的经营管理活动中的风险与其资本联系起来。20世纪80年代后期至今资本管理理论资产管理理论产生的背景是商业银行获取资金的渠道有限,经营管理的重点是对资产的管理。按提出顺序又包含商业性贷款理论、资产可转换理论、预期收入理论。20世纪60年代之前资产管理理论负债管理理论的核心思想是将商业银行管理的重点由资产转向负债,即通过银行在货币市场上主动性负债实现资产负债管理和流动性管理的目标。20世纪60年代负债管理理论COSO出台《企业风险管理框架——整合框架》2004年9月推出全面风险管理1.2风险管理演进(1/3)-20-巴塞尔新协议:全面风险管理时代的来临v有效银行监管的核心原则(1997.9)v银行机构流动性风险管理的稳健做法(2000.2)v操作风险管理与监管的稳健做法(2003.2)v利率风险管理与监管原则(2004.7)v……2004年:《巴塞尔新资本协议》《巴塞尔协定》巴塞尔银行监管委员会老协议的不足商业银行的创新1988年:《统一资本计量与资本标准的国际协议》(巴塞尔协议)十国集团央行行长邀请英格兰银行成立银行监管委员会国际监管协作德国赫斯塔特银行纽约富兰克林国民银行伦敦英以银行1974年倒闭1.2风险管理演进(2/3)-21-资本充足率最低资本要求市场纪律监督检查基本目标:将风险同资本紧密地结合起来并以此激励银行提高风险管理的水平1.2风险管理演进(3/3)巴塞尔新协议:全球银行风险管理标准-22-主要内容一、商业银行为什么需要全面风险管理二、什么是商业银行的全面风险管理三、我行全面风险管理的实践与展望-23-二、什么是商业银行的全面风险管理全面风险管理:COSO定义全面风险管理架构:COSO的“348”框架对全面风险管理的认识全面风险管理工具与方法-24-2.1全面风险管理:COSO定义COSO委员会《企业风险管理—整合框架》:企业风险管理(ERM)是一个过程,它由作为主体的董事会、管理层和其他人员实施,应用于战略制定并贯穿于企业之中,旨在识别可能会影响主体的潜在事项,管理风险以使其在该主体的风险容量之内,并为主体目标的实现提供合理保证。-25-2.2全面风险管理架构:COSO的“348”框架(1/2)目标层级内部环境目标设定事项识别风险评估风险应对控制活动信息与沟通监控战略目标经营目标报告目标合规目标子公司各条业务线各职能部门整个企业要素COSO的全面风险管理框架三个维度四个目标八个要素-26-内部环境:企业风险管理理念、风险偏好、董事会的监督、全员的诚信、道德观和胜任能力,以及高级管理层分配权力和职责、组织架构,人力资源准则目标设定:战略目标、经营目标、报告目标、合规目标,目标的级次、交叉,与企业使命、风险偏好相一致风险识别:区分机会与风险;识别技术:事项目录,内部分析,扩大或底限触发器,推进式的研讨与仿谈,过程流动分析,首要事项指标,损失事项数据方法风险评估:估计可能性与影响;技术;事项之间的关系;风险应对:风险回避、降低(减少)、分担(分摊)和承受以及组合风险应对风险控制:批准、授权、验证、调节、经营业绩评价、资产安全以及职责分离信息与沟通:在企业内部向下、平行和向上流动;与外部信息的沟通监控:持续监控与个别评价;自我评价与审计2.2全面风险管理架构:COSO框架的“8要素”(2/2)-27-从内部控制到全面风险管理内部控制五要素:控制环境、风险评估、控制活动、信息和沟通、监督此五要素已体现在中国人民银行制定的《商业银行内部控制指引》之中-28-全面风险管理操作风险流动性风险市场风险其它风险信用风险全部风险全过程全部业务全新方法全部机构全员风险文化2.3对全面风险管理的认识:内容-29-全面风险管理体系技术与信息模块内控与审计模块风险战略与制度模块资本管理模块公司治理模块董事会董事委员会管理委员会高管层风险战略风险政策风险文化风险制度工具/模型IT流程内控合规独立审计绩效评价资本配置业务风险部职能风险部分支机构2.3对全面风险管理的认识:体系-30-风险识别风险计量风险控制风险监测风险处置风险补偿限额授权系统非预期损失极端损失预期损失总体监测压力测试个体监测风险报告监督个体识别总体识别风险评估频率大小决策→管理→执行循环风险管理战略→政策→制度2.3对全面风险管理的认识:流程-31-一个基础三道防线管理层CEO第三道防线第二道防线第一道防线业务部门董事会风险管理内部审计审计委员会风险管理委员会2.3对全面风险管理的认识:组织架构-32-公司治理与风险管理有什么关系?公司治理是风险管理的一个必要的组成部份,因为它提供了对风险由上而下的监控与管理近年多个国家都订立了公司治理的最佳守则这些最佳守则指出建立风险管理是董事会及管理层的责任一个基础:公司治理结构公司治理结构是现代企业制度中最重要的组织架构,其实质就是权力分配制衡机制,即明确股东、董事、监事、经理和其他利益相关人之间权利和责任的分配,在不同权利主体之间建立起各负其责、协调运转、有效制衡的运行机制。2.3