《商业银行风险管理及内部控制培训课件》由会员分享，可在线阅读，更多相关《商业银行风险管理及内部控制培训课件（106页珍藏版）》请在金锄头文库上搜索。
1、第九章、商业银行风险管理及内部控制,第一节、银行风险概述,银行风险是指银行在经营中由于各种不确定因素而招致银行经济损失或收益率负向波动的可能性,理解时应弄清楚以下几点：,风险不同于损失 风险与收益通常具有对称性 风险是动态发展的 银行风险的涉及面广，损失巨大,风险的特征,风险的客观性 风险的普遍性 风险的偶然性 风险的必然性 风险的可变性 风险的可控性,二、银行风险的主要表现形式,市场（价格）风险 信用风险 流动性风险 操作风险 法律风险,（1）市场（价格）风险,是指由于市场供求关系等各种因素变动，导致利率、汇率、证券价格等波动给银行带来损失的风险。或在交易平仓变现所需的期间内，交易组合的市值
2、发生负面变化的风险。 汇率波动给行为人造成损失的不确定性； 利率水平的不确定波动； 证券价格水平的不确定波动； 金融衍生产品市场价格的不确定波动。,（2）信用风险,是指客户发生违约或信用等级下降的风险。 违约会导致债权人借出的资金会遭受全部或部分损失。 信用等级下降并不意味着违约的必然发生，而是指发生违约的可能性增加。 信用到期履约过程中各种因素交叉影响从而带来风险； 信用风险的后果都是损失，不会带来收益的可能。,（3）流动性风险,是指商业银行不可能在给定时间内或不增加成本的条件下满足付现或流动要求。或银行不能满足客户存款提取、债务支付和正常贷款需求而使银行陷入财务困境，不仅损害银行信誉，甚至
3、可能使银行破产的风险。 经济实体在经营过程中，常常面对资金流的不确定性变动。 资金流的时大时小、时快时慢，会带来风险,（4）操作风险,其概念目前尚无统一的界定 一般地讲，它是指信息系统和内部风险监控制度失败的风险 通常，操作风险在两个层面上出现：第一，信息技术层面上，信息系统和风险测量不完善、不健全、低效滞后。这类风险可称为信息风险第二，组织层面上，风险的报告和监控以及相关的制度政策出现问题。这类风险可称为组织风险,巴塞尔委员会将操作风险定义为：,由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险 银行在运行过程中，由于经营管理不善，如决策失误、营业差错、内部欺诈及贪污盗窃给银行
4、造成损失的风险。也可能是由于技术问题，如计算机系统失灵、控制系统缺陷等引起,度量操作风险的方法：三种方法,1、基本指标法：最初的算法是用总收入乘以a (取值15%），其逻辑是银行资产越大，非利息收入越高，操作风险就越大，分配的经济资本就越多。,标准法,银行将整个业务分成各业务线，度量每个业务线的风险，再把风险加总,产品线的系数对应表,高级度量法,是银行用以定性和定量的标准，通过内部操作风险计量系统来计算监管资本额度；使用高级计量法应当获得监管当局的批准。 高级度量法并没有明确具体的度量方法，一些国际大银行采用的内部度量法和所属分布法应该可以算作高级度量法,银行操作风险的管理,主要通过完善银行内
5、部控制机制来解决！,5、法律风险,法律风险是指金融交易合约的内容在法律上有缺陷或不完善而无法履约，以及法律修订使银行蒙受损失的风险,第二节、风险管理的目标、过程及原则,风险管理就是指确定防范、减少风险的方案以及实施该方案的过程。 银行风险管理是通过风险识别、风险估计、风险处理等过程，预防、回避、分散、转移经营中的风险，从而减少或避免经济损失，保证经营资金安全的行为,一、银行风险管理的目标和职能,目标是通过测量风险，在此基础上对其实施监测和控制 职能： 1、揭示、报告和控制风险 2、增强竞争优势 3、为定价政策提供依据 4、为决策提供依据,二、银行风险管理的过程,1、风险识别； 2、风险评估（计
6、量）； 3、风险处理（管理方法的选择）； 在此基础上 4、实施； 5、评价。,（一）银行风险识别,银行风险识别有以下几种主要方法： 1、风险树搜寻法， 2、专家意见法， 3、筛选监测诊断法等,筛选监测诊断法,筛选是指将各种风险因素进行分类，确定哪些风险因素会明显地引起损失，哪些因素需要进一步的研究，哪些因素由于不重要应该排除出去。 监测是指对筛选出来的结果进行观测、记录和分析，掌握这些结果的活动范围和变化趋势。 诊断是指根据检测的结果进行分析、评价和判断，对风险进行识别。,银行风险的产生原因,1、源于本身的内部脆弱性 2、源于宏微观经济环境 3、源于经营策略及管理水平,银行风险的分类,1、按照
7、银行风险产生的根源，可以将银行风险划分为自然风险、社会风险、经济风险、政治风险、技术风险五个类型 2、按照银行风险的状态，可以将银行风险划分为静态风险和动态风险 3、按照风险的性质，可以将银行风险划分为信用风险、市场风险、流动性风险、操作风险、法律风险,（二）银行风险估计,银行风险估算或计量计有以下几种主要方法： 1.客观概率法 银行在估计某种经济损失发生的概率时，如果能够获得足够的历史资料，用以反映当时的经济条件和经济损失发生的情况，则可以利用统计的方法计算出该种经济损失发生的客观概率（客户和自身历史数据资料的重要性）,2.主观概率法,主观概率法是银行选定一些专家，并拟出几种未来可能出现的经
8、济条件提交给各位专家，由各位专家利用有限的历史资料，根据个人经验对每种经济条件发生的概率和每种经济条件下银行某种业务发生经济损失的概率作出主观估计，再由银行汇总各位专家的估计值进行加权平均，根据平均值计算出该种经济损失的概率,3.统计估值法,利用统计方法和样本资料，可以估计风险平均程度(样本期望值)和风险分散程度(样本方差)。估计方法可以采用点估计或区间估计 点估计是利用样本来构造统计量，再以样本值代入估计量求出估计值。但是由于样本的随机性，这样的估计值不一定就是待估参数的真值 作为更容易操作的风险估值，采用区间估计来解决它的近似程度、误差范围 和可信程度。区间估计用来表达在一定可信程度上，某
9、种风险发生的条件区间,4.假设检验法 对未知参数的数值提出假设，然后利用样本提供的信息来检验所提出的假设是否合理，这种方法称为假设检验法。像统计估计法一样，假设检验法通用于事件发生规律稳定、历史资料齐全的风险概率估计 5.回归分析法 回归分析法是通过建立间接风险与直接风险因素之间的函数关系，来估计直接风险因素的方法,6、在险值法（VaR）,在险值 (Value at Risk，筒称VaR)指在正常的市场环境和给定的置信水平下，某项资产或交易，或业务在给定的时间区间内的最大期望损失（超过平均损失的非预期损失） VaR是一种利用概率论与数理统计来估计风险的方法。它综合考虑了风险来源的敞口和市场逆向
10、变化的可能性，在传统风险估计技术的基础上前进了一步。近年来，许多国家金融监管当局和金融行业协会都认为VaR是一种 较 理 想的风险测定方法 测算VaR的方法主要有：得尔塔一正态法、历史模拟法和蒙特卡罗模拟法等,7. 压力试验与极值分析,压力试验是测量市场环境因素发生极端不利变化时，金融机构资产组合的损失大小，包括识别那些会对金融机构产生致命损失的情景，并评估这些情景对金融机构的影响 极值分析(worst sinaria)则是通过对收益值历史统计记录的概率分布的尾部进行统计分析，从另外一个角度估计极端市场条件下金融机构的损失。这两种方法是对正常市场情况下VaR的补充,商业银行内部管理流程的再造
11、实施全面风险管理,银行风险管理委员会负责审议全行重大的风险管理决策，直接对 董事会负责，,业务风险经理同客户关系经理，共同参与到日常对风险的评估、 度量和管理,职能风险经理是专门设在风险管理部门，从风险类别上管理 某一类风险，决定接受风险、拒绝风险、转移风险、分散风险,设在风险管理部门的资产组合风险经理，他负责从宏观层面上 追踪资产组合风险的变化，审视全行各类资产组合是否合理,风险管理方法的选择,风险预防对风险设置各层预防线的办法 风险规避有意识地避免某种特定的风险 风险抑制银行承担风险之后，要加强对风险的监督，发现问题及时处理，争取在损失发生之前阻止情况恶化，或提前采取措施减少风险造成的损失
12、。就是为降低风险所带来的损失而采取的行动，如：追加担保人和担保金额、追加资产抵押、减少或停发贷款；向客户派驻财务专家加强监督、提供帮助,风险留存出于成本或其他方面的考虑，选择自己承担风险 风险分散为了控制风险过于集中，将风险组合多元化，包括：客户、种类、期限、利率地区、行业、币种、银团贷款 风险转移付出一定的代价，将风险部分或全部转移给他人，包括：保险、资产出售、资产证券化、担保、市场交易（期货、远期、期权等） 风险补偿用资本、各种准备金、抵押品等及时补偿风险带来的损失,分散投资,意味着持有多种风险资产，而不是将所有的投资集中于一项 是指通过多样化的投资组合，降低经济主体风险承担水平。分散化的
13、本质在于有效利用不同种类资产的风险相关性，因此其关键在于资产组合的合理选择。,分散化的作用,投资组合中资产的数量,非系统风险,系统风险,总风险,二、风险管理的原则,预防为主原则 控制风险总量原则 全面周详原则 成本收益比较原则,第三节、商业银行的内部控制,20世纪70年代以来，金融业进入了一个动荡的时期，金融危机频繁发生，金融风险加大，严重地威胁着金融业的安全。 金融危机的发生的原因是多方面的，但金融机构内部控制不严是重要原因,一、商业银行内部控制的定义,内部控制是20世纪中叶随着现代经济的发展而建立起来的一个主要管理方法 世界各国对其没有统一的定义,美国会计师协会认为，内部控制是管理层在业务
14、营运过程中为保证资金安全、检查会计数据真实、准确、遵守既定政策和预定目标所采取的方法和手段 日本会计学会审计特别委员会的定义：内部控制是经营者为维护企业资产的完整性、确保会计记录的正确性、可靠性，以及对经济活动综合计划、协调评定而制定的制度、组织、方法和手续的总称,金融机构内部控制是金融机构的一种自律行为，是金融机构为完成既定的经营目标和防范风险，对内部各职能部门及其工作人员从事的业务活动进行的风险控制、制度管理和相互制约的方法、措施、程序的总称,2002年人民银行颁布的商业银行内部控制指引中，内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制
15、、事后评价的动态过程和机制,对定义的理解应注意：,内部控制是企业管理的一部分、是一个过程、是达到企业目标的一种方法，而本身并非目的 内部控制是由人来实现的，并非仅仅是规章制度、条款、手册，而是涉及企业各部门中每一层级的人员 内部控制能帮助企业达到其经营管理目标，预防资源的损失、提高经营的效率、保证财务报告的可靠、遵循相关的法规、维护企业的声誉 内部控制对企业的经营管理所能提供的仅仅是基本的保证，而不是绝对的保证,二、内部控制的组成要素,1、美国COSO委员会（美国注册会计师协会、美国会计学会、财务审计学会、国际内部审计师协会、管理会计师协会共同组成）认为内部控制包括五大要素: 控制环境 风险评
16、估 控制活动 信息与交流 监督评审,控制环境,控制环境是所有内控组成部分的基础，它奠定组织的风尚和结构，涉及所有活动的核心人。 控制环境塑造企业文化，影响企业员工的控制意识。影响控制环境的因素包括：企业人员的操守、价值观和能力，管理阶层的管理哲学与经营风格，管理阶层对权、责的分派和组织与培育员工的方式，企业的董事会或监督委员会独立于管理阶层的程度。,控制文化受企业历史和文化所影响，一个企业的控制如果有效，则该企业会致力于雇用能力强的员工，树立员工较好的价值观和道德风尚，塑造企业良好的企业文化,风险评估,风险的评估是识别和分析那些妨碍实现经营管理目标的各种因素的活动，对风险的分析评估构成了风险管理决策的基础 确定、分析和防范风险是一个连续的过程，也是有效的内部控制的关键组成要素,控制活动,是确保管理方针能够得以实施的一系列制度、程序和措施 它存在于整个机构内，并体现在各管理决策及功能组织中这些活动包括高层检查、直接管理、审批、授权、核实、信息加工、确定指标、会计控制、资产保全、职责分工等,控制活动通
