时间：2023-09-08 17:15:19
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇市场风险管理框架，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
关键词:市场风险;VaR;度量框架
一、引言
商业银行风险是指商业银行在经营活动过程中,由于不确定性因素的影响,使得银行实际收益偏离预期收益,从而导致遭受损失或获得额外收益的可能性。而市场风险是金融体系中最常见的风险之一,只要银行进行投资经营活动,市场风险就会随之产生。它通常是指利率、汇率等市场变量变动而带来的风险。市场风险管理就是围绕这些汇率、利率、股价、商品价格和波动率这些参数的管理进行的。
在度量市场风险的方法上,按照技术要求的不同,具体又分为灵敏度分析、波动性方法、方法、压力测试法和极值理论。其中,是目前市场风险度量的主流方法。
这些参数和方法都是管理的工具,除此之外,在管理方法上巴塞尔委员会和中国银监会对商业银行市场风险的度量提出了具体要求。商业银行在实际市场风险度量中,由于前台、和后台的业务特点不同,导致风险来源、性质、影响和对风险管理的要求也不同,因而市场风险度量和管理的出发点和重点也不同。
二、市场风险管理的参数
市场风险的管理参数是指在不同的金融工具下面临的不同风险。如表所示。我国商业银行在经营过程中具体可能面临的市场风险如下:
表市场风险管理参数
商业银行利率风险是指利率波动引起的银行金融资产价值的变动和银行经营收益绩效的变动。利率风险有大小和方向之分,利率风险大小是指利率变动幅度大小带来的风险度,而利率风险方向是指利率变动方向上升或下降带来的对于不同资产的不同风险的表现。商业银行利率风险是其利率风险大小和利率风险方向的组合产物。巴塞尔委员会996在《在利率风险的管理原则中》,将利率风险分为重新定价风险、收益曲线风险、基准风险和选择性风险四种。
汇率风险是市场风险的一种,按照巴塞尔委员会对市场风险的定义“市场价格波动引起的资产负债表内和表外头寸出现亏损的风险,我们可以把汇率风险定义为因汇率变动引起的资产负债表内和表外头寸出现亏损的风险。具体就商业银行而言,是指在国际贸易和金融活动中,以外币计价的资产负债业务、表外业务等因汇率变动而蒙受损失的可能性。
三、市场风险度量模型
市场风险的度量包括度量由于市场因子的不利变化而导致的证券组合价值损失的大小。市场风险度量有两种基本方法,一种是测定市场因子的变化与证券组合价值变化的关系,如Delta,Beta,持久期,凸性等。一旦得到这种关系,对于市场因子的特定变化量,就可以求证券组合价值变化量;另一种方法是度量由于市场因子的变化而导致的证券组合收益的波动性――收益偏离平均收益的程序,常用统计的标准差来表示。
.灵敏度分析方法
灵敏度分析法即为上面所述的第一类度量方法,这是利用金融资产价值对其市场因子的敏感性来度量金融资产市场风险的方法,其中市场因子包括利率、汇率、股票指数和商品价格等。灵敏度方法在度量金融市场风险时存在以下主要问题:近似性。只有在市场因子的变化范围很小时,这种近似关系才与现实相符,因此它只是一种局部性的度量方法。2对产品类型的高度依赖性。某一种灵敏度概念,只适用于某一类资产、针对某一类市场因子,如Beta只适用于股票类资产,久期只适用于债权类资产。这样一方面无法度量包含不同市场因子、不同金融产品的证券组合的风险,另一方面也无法比较不同资产的风险程度。3对于复杂金融产品的难理解性。如对于衍生证券,Gamma,Vega等概念很难理解。4相对性。灵敏度只是一个相对的比例概念,并没有回答某一证券组合的风险――损失到底是多大。要得到损失的大小,必须知道市场因子的变化量是多大,但这几乎不可能,因为市场因子的变化是随机的。
2.波动性方法
波动性方法是指通过市场数据统计来反映实际结果偏离期望结果的程度,即波动性,用标准差和协方差来表示。波动性描述了收益偏离其平均值的程度,在一定程度上度量了金融资产价格的变化程度,它也存在着两个缺点:它只描述了收益的偏离程度,却没有描述偏离的方向;2波动性没有反映证券组合的损失到底是多大,不能给出一定数量的损失发生的概率。在这种情况下,交易者或管理者只能根据经验判断每天发生损失的可能性。尽管波动性不适宜直接用来度量组合的市场风险,但市场因子的波动性是VaR方法计算的核心因素之一。
3.VaR方法
传统的市场风险计量方法一般只能适用于特定的金融工具或在特定的范围内使用。传统的风险测度工具包括方差、下偏矩PM、持续期、凸性convexity、beta、data、gamma、theta、vega、rho等,这些指标难以准确地计量金融机构暴露的整体市场风险,无法解决现代金融风险因子的波动性问题。因此,构建一个综合性的市场风险度量框架,将上述的这些方法统一于该框架下便成为当务之急。正是在这样的背景之下,风险价值或在险价值被提出并逐渐成为市场风险的标准计量方法。
4.压力测试与极值分析
金融市场市场出现极端情形,此时VaR依赖的假定和计算的参数发生巨大变化,导致VaR方法估计的结果出现极大误差。为了度量极端市场状况下的市场风险,人们引入了压力测试和极值分析,作为对正常市场情况下VaR的补充。
压力测试法有时也称为情景分析法,假定风险因素发生极端的变化,并测试这种变化对投资组合价值的影响,用过去实际的数据来模拟将来,是一种全值估值法。与压力测试相比,极值分析则是通过对收益的尾部分布进行统计分析,从另外一个角度估计极端市场条件下金融机构的损失。
压力测试优点在于它考虑了历史数据可能无法涵盖的极端事件风险。例如992年9月,德国马克对意大利里拉的汇率突然从.760变化到.880。在过去的两年中,里拉汇价是“盯住马克的,并且很稳定。所以,从过去两年的历史波动中无法把握里拉突然贬值的可能性,而采用压力测试法则能弥补这一点。极值分析法则能准确的描述分布尾部的分位数,具有解析的函数形式,计算简便,能给出极端条件下的VaR与概率水平的准确描述。
压力测试和极值分析两者在本质上研究的是同一问题,即极端市场条件下资产的风险度量。两者的缺点在于方法过于主观,在测定时,它必须确认出那些可能会造成巨大损失的极端情景或事件,而小概率事件的预测难度很大,从而对市场的判断和经验极为重要。总之,压力测试和极值分析应被视为其他方法的一个补充而不是替代。当用于估计风险因素发生较大变动而产生的最坏影响时,它还是很有效的。
四、商业银行市场风险的度量框架
随着银行业越来越深地介入了衍生品种的交易,或是以资产证券化和控股公司的形式来逃避资本金管制,并将信用风险转化为市场风险或操作风险,银行与金融市场的交互影响也越发显著。这使巴塞尔委员会认识到,尽管《巴塞尔报告》的执行已经在一定程度上降低了银行的信用风险,但以金融衍生工具为主的市场风险却经常发生。鉴于这些情况,巴塞尔委员会在996年月推出《资本协议关于市场风险的补充规定》,将资本要求扩展到交易帐户中与利率有关的各类金融工具及股票所涉及的风险,以及整个银行的外汇风险和商品风险。值得注意的是,《补充规定》已经改变了以前将表外业务比照表内资产确定风险权重并相应计提资本金的简单做法。
2004年《统一资本计量与资本标准的国际协议――修订框架》将风险的定义扩展到信用风险、市场风险和操作风险的各种因素。为了使不同国家和不同类型的银行能够更敏感地反映自身头寸及其业务的风险程度,新协议针对不同风险改变了原有协议中过于简单的、线性的且大部分为外部模型的风险管理方法,提供了多种可供选择的风险衡量方法。在市场风险资本充足率标准确定上,新协议沿袭并从银行信息披露的角度进一步完善了补充协议提出的两种计量市场风险的方法:一是委员会建议的标准法;二是对交易资产组合采用以VaR为基础的内部模型法。标准计量法是将市场风险分解为利率风险、股权风险、外汇风险、商品风险和期权的价格风险,然后对各类风险分别进行计算并加总。内部模型法的推出是一大创新,引起了银行界的广泛关注。
巴塞尔委员会在《补充规定》中对市场风险内部模型主要提出了以下定量要求:置信水平采用99%的单尾置信区间;持有期为0个营业日;市场风险要素价格的历史观测期至少为一年;至少每三个月更新一次数据。但是,在模型技术方面,巴塞尔委员会和各国监管当局均未做出硬性要求。即使是对VaR模型参数设置做出的定量规定,也仅限于在计算市场风险监管资本时遵循,商业银行实施内部风险管理完全可以选用不同的参数值。如巴塞尔委员会要求计算监管资本应采用99%的置信水平,而不少银行在内部管理时却选用95%,97.5%的置信水平。此外,考虑到市场风险内部模型本身存在的一些缺陷,巴塞尔委员会要求在计算市场风险监管资本时,必须将计算出来的风险价值乘以一个乘数因子,使所得出的资本数额足以抵御市场发生不利变化可能对银行造成的损失。乘数因子一般由各国监管当局根据其对银行风险管理体系质量的评估自行确定,巴塞尔委员会规定该值不得低于3。
相比之下,中国在市场风险的管理和监管方面才刚刚起步。顺应巴塞尔监管时间的国际化和我国银行业发展的现实要求,我国商业银行已经在对市场风险管理的方法、模式及公司治理机制进行学习,不少大型商业银行已经开始具体的实施,不久的将来,我国商业银行定会对市场风险及其管理充分了解,达到新巴协议要求。
参考文献:
[1] ecretariat of the Basel Committee on Banking upervision200).he New Basel Capital Accord: an explanatory note. Bank or International ettlements
[2]irotakaideshima2003).Overview ofhe New Basel Capital Accord. presented on 2nd Newly Independent tates Policy orum on Microfinance aw and Regulation
[3] Basel Committee On Banking upervision2003).Overview ofhe New Basel Capital Accord.Consultative Document presented by Bank or International ettlements
（一）风险管理基本原则的确定
一般来说，金融机构的董事会首先要根据自身的市场定位确定风险管理的基本理念和原则，并要求风险管理委员会和相应的风险管理部门积极予以落实。
我们可以简要地比较美林和摩根等公司的风险管理原则。
1美林公司的风险管理原则
在美林公司，尽管风险管理的方法和策略一变再变，但以下述6个原则为基础的基本理念却几乎没变。这主要包括：任何风险规避方案中，最重要的工具是经验、判断和不断的沟通；必须不断地在整个公司内部强化纪律和风险意识；管理人员必须以清晰和简洁的语句告诫下属：在资本运营中哪些可以做，哪些不可以做；风险管理必须考虑非预期的事件，探索潜在的问题，检测不足之处，协助识别可能的损失；风险管理策略必须具备灵活性，以适应不断变化的环境；风险管理的主要目标必须是减少难以承受的损失的可能性。这样的损失通常源自无法预计的事件，大部分的统计和模型式的风险管理方法无法预计。
在过去几年，用数学模型来测量市场风险已成为世界范围内众多风险管理的要点，风险管理几乎成了风险测量的同义词。美林公司认为，数学风险模型的使用只能增加可靠性，但不能提供保证，因此，对这些数学模型的依赖是有限的。
事实上，由于数学风险模型不能精确地量化重大的金融事件，所以，美林公司只将其作为其他风险管理工作的补充。
总的来讲，美林公司认为，一个产品的主要风险不是产品本身，而是产品管理的方式。违反纪律或在监管上的失误可导致损失，而不论产品为何或使用何种数学模型。
2摩根公司的风险管理原则
摩根斯坦利则认为，风险是金融机构业务固有特性，与金融机构相伴而生。金融机构在经营活动中会涉及各种各样的风险，如何恰当而有效地识别、评价、检测和控制每一种风险，对其经营业绩和长期发展关系重大。公司的风险管理是一个多方面的问题，是一个与有关的专业产品和市场不断地进行信息交流，并作出评价的独立监管过程。
应当说，这些基本的风险管理原则既是其长期进行风险管理的经验的总结，也是其实施风险管理的基本知指导原则，在整个风险管理体系中占有十分重要的地位。
（二）确定风险管理的基本程序
董事会制定风险管理及控制战略的第一步是，根据预定的风险管理原则，并根据风险对资本比例情况，对公司业务活动及其带来的风险进行分析。在上述分析的基础上，要规定每一种主要业务或产品的风险数量限额，批准业务的具体范围，并应有充足的资本加以支持。此后，应对业务和风险不断进行常规检查，并根据业务和市场的变化对战略进行定期重新评估，并将结论应直接报告决策层。
在识别风险和确定了抵御风险的总体战略后，公司就可以制定用于日常和长期业务操作的详细而具体的指引。为此，风险管理的政策和程序中应包括，风险管理及控制过程中的权力及遵守风险政策的责任，有效的内部会计控制，内部和外部审计等。如果公司较大较复杂，则需要建立集中、自主的风险管理部门。就风险管理和控制部门而言，最重要的是配备适当的专业人员、并独立于产生风险的部门。
因为控制结构的有效性取决于运用它的人，因此，有效控制的前提是机构内所有员工都具有高度的责任。在确定风险管理及控制过程的权力和责任时，一个重要的因素应是将风险的衡量、监督和控制与产生风险的交易部门分开。高级管理层应保证职责适当分开，员工的责任不应互相冲突。
二金融机构风险管理架构的比较
(一)金融机构风险管理的基本架构
现代金融机构因其业务的偏重点不同而具有不同的风险管理体系，但其基本构架都大同小异。一般来说，金融机构设有"风险管理委员会"集中统一管理和控制公司的总体风险及其结构。"风险管理委员会"直接隶属于公司董事会，其成员包括：执行总裁、全球股票部主任、全球固定收入证券部主任、各地区高级经理、财务总监、信贷部主任、全球风险经理以及一些熟悉、精通风险管理的专家等，下面直属不同形式的风险管理部门来实施风险管理委员会的战略和要求。
同时，金融机构应具备风险管理及控制的报告和评估程序，包括检查现行政策和程序执行报告和发现例外情况的制度。一般来说，风险暴露以及盈亏情况应每日向负责监控风险的管理层报告，后者应简要向负责公司日常业务的高级管理层汇报。另外，金融机构要对风险战略、政策和程序的评估应该定期开展，评估应考虑到现行政策的结果、业务以及市场的变化。风险管理及控制政策的方法、模型和假设的变更应由决策层审核。政策和程序应要求风险管理及控制部门参与对新产品和业务的考察。
"风险管理委员会"的主要职责是：设计或修正公司的风险管理政策和程序，签发风险管理准则;规划各部门的风险限额，审批限额豁免;评估并监控各种风险暴露，使总体风险水平、结构与公司总体方针相一致;在必要时调整公司的总体风险管理目标。"风险管理委员会"直接向董事会报告，它每周开一次例会(需要时可随时召集)讨论主要市场的风险暴露、信贷暴露与其它各种头寸，研究潜在的新交易、新头寸以及风险豁免等问题。
"风险管理委员会"下设不同形式的、分离或者整合的风险管理部门（如分别设立市场风险管理部门、信用风险管理部门等，或者整合为一个完整的风险管理部），他们均独立于公司的其它业务部门。市场风险管理部门负责监管公司在全球范围内的市场风险结构(包括各地区、各部门、各产品的市场风险);信用风险管理部门负责监管公司在全球范围内的各业务伙伴的暴露额度;审计部通过定期检查公司有关业务和经营状况，评估公司的经营和控制环境。
金融机构的风险管理采用多层制，除了"风险管理委员会"及其市场风险管理部门、信用风险管理部门、审计部外，其它如融资部、财务部、信息技术部以及各业务部的部门风险经理均参与风险的确认、评估和控制，并接受风险管理部的监督和评估、考核。这些部门的经理及代表每隔一周开一次例会(需要时可随时召集)以求沟通信息、交流经验、正确评估风险、调险管理政策。
以下是对美林等几家公司的比较。
（一）美林公司的风险管理架构
为了在基层交易部门强化风险管理机制，美林公司制定了公司风险控制策略和操作规程，要求相关的区域机构和单位在识别、评价和控制风险时予以遵循。
这些策略和操作规程的实施涉及许多部门，包括全球风险管理部、公司信贷部和其他的控制部门（比如财务、审计、经营以及法律和协调部门）。为了协调上述风险管理部门的工作，公司还成立了由风险管理部、公司信贷部和控制部门高级管理人员组成的风险控制和储备委员会，该委员会在风险管理过程中发挥着重要的监督作用。
风险控制委员会和风险管理部对所有的机构交易活动进行总的风险监督。风险控制委员会独立于美林的交易部门，定期向公司董事会下属的审计和财务委员会汇报风险管理的状况。
储备委员会监测与资产和负债有关的价值和风险。美林公司针对那些可能导致现存资产价值损失或带来新的负债的事件，确定在目前形势下使公司资产和负债保持平衡的储备水平。储备委员会通常由主要的财务官员任主席，主要负责考察和批准整个公司的储备水平和储备方法的变化。储备委员会每月开会一次，考察当时的市场状况，并对某些问题采取行动。美林公司在决定储备水平时会考虑管理层在下述方面的意见（Ⅰ）风险和暴露的识别；（Ⅱ）风险管理原则；（Ⅲ）时效、集中度和流动性。
（二）摩根斯坦利的风险管理架构
摩根公司的高级管理人员在风险管理过程中发挥重要的作用，并通过制定相应的风险管理策略和规程予以保障，以便在对各种各样的风险进行识别、评估和控制过程中，提供管理和业务方面的支持。随着对不断变化的和复杂化的全球金融服务业务认识的提高，公司不断地检讨风险管理策略和操作规程，以使其不断完善。
公司的风险管理委员会，由公司大部分高级管理人员组成，负责制定整个公司风险管理的策略及考察与这些策略相关的公司业绩。风险管理委员会下设几个专门风险管理委员会，以帮助其实施对公司风险活动的检测和考察。除此之外，这些风险管理委员会还考察与公司的市场和信用风险状况、总的销售策略、消费贷款定价、储备充足度和合法实施能力以及经营和系统风险有关的总体框架、层次和检测规程。会计主任、司库、法律、协调和政府事务部门及市场风险部门，都独立于公司业务部门，协助高级管理人员和风险管理委员会对公司风险状况进行检测和控制。另外，公司的内部审计部门也向高级管理人员汇报，并通过对业务运营领域的考察，对公司的经营和控制环境进行评价。公司经常在每一个管理和业务领域，聘用具有适当经验的专家，以有效地实施公司的风险管理监测系统和操作规程。
三对主要类型的风险的管理战略
金融机构风险管理主要涉及市场风险、信用风险和其他风险的管理，同时针对不同的风险的特点，确定不同的实施方案和管理战略。
（一）主要的风险类型
1市场风险
市场风险是指因市场波动而使得投资者不能获得预期收益的风险，包括价格或利率、汇率因经济原因而产生的不利波动。除股票、利率、汇率和商品价格的波动带来的不利影响外，市场风险还包括融券成本风险、股息风险和关联风险。
美国奥兰治县（ORANGECOUNTRY）的破产突出说明了市场风险的危害。该县司库将"奥兰治县投资组合"大量投资于所谓"结构性债券"和"逆浮动利率产品"等衍生性证券，在利率上升时，衍生产品的收益和这些证券的市场价值随之下降，从而导致奥兰治县投资组合出现17亿美元的亏损。GIBSON公司由于预计利率下降，购买了大量利率衍生产品而面临类似的市场风险。当利率上浮时，该公司因此损失了2000万美元。同样，宝洁公司（Procter&Gamble）参与了与德国和美国利率相连的利率衍生工具交易，当两国的利率上升高于合约规定的跨栏利率时（要求宝洁公司按高于商业票据利率1412基点的利率支付），这些杠杆式衍生工具成为公司承重的负担。在冲抵这些合约后，该公司亏损1.57亿美元。
2信用风险
信用风险是指合同的一方不履行义务的可能性，包括贷款、掉期、期权及在结算过程中的交易对手违约带来损失的风险。金融机构签定贷款协议、场外交易合同和授信时，将面临信用风险。通过风险管理控制以及要求对手保持足够的抵押品、支付保证金和在合同中规定净额结算条款等程序，可以最大限度降低信用风险。
近来，信用风险问题在许多美国银行中开始突出起来，根据1998年1月的报告，其季度财务状况已因环太平洋地区的经济危机而受影响。例如，由于亚洲金融风暴，JP摩根（JPMORGEN）将其约6亿美元的贷款划为不良贷款,该行97年第四季度的每股盈利为1.33美元，比上年的2.04美元下降35%，低于市场预期的每股收益1.57美元。
3操作风险
操作风险是指因交易或管理系统操作不当引致损失的风险，包括因公司内部失控而产生的风险。公司内部失控的表现包括，超过风险限额而未经察觉、越权交易、交易或后台部门的欺诈（包括帐簿和交易记录不完整，缺乏基本的内部会计控制）、职员的不熟练以及不稳定并易于进入的电脑系统等。
1995年2月巴林银行的倒闭突出说明了操作风险管理及控制的重要性。英国银行监管委员会认为，巴林银行倒闭的原因是新加坡巴林期货公司的一名职员越权、隐瞒的衍生工具交易带来的巨额亏损，而管理层对此却无丝毫察觉。该交易员同时兼任不受监督的期货交易、结算负责人的双重角色。巴林银行未能对该交易员的业务进行独立监督，以及未将前台和后台职能分离等，正是这些操作风险导致了巨大损失并最终毁灭了巴林银行。
类似的管理不善导致日本大和银行在债券市场上遭受了更大损失。1995年人们发现，大和银行的一名债券交易员因能接触公司会计帐簿而隐瞒了约1亿美元的亏损。与巴林银行一样，大和的这名交易员同时负责交易和会计。这两家银行都均违背了风险管理的一条基本准则，即将交易职能和支持性职能分开。
操作风险的另一案例是Kidder，Peabody公司的虚假利润案。1994年春，KIDDER确认，该公司一名交易员买卖政府债券获得的约3.5亿美元"利润"源于对公司交易和会计系统的操纵，是根本不存在的。这一事件迫使Kidder公司将资产售予竞争对手并最终清盘。
操作风险可以通过正确的管理程序得到控制，如：完整的帐簿和交易记录，基本的内部控制和独立的风险管理，强有力的内部审计部门（独立于交易和收益产生部门〕，清晰的人事限制和风险管理及控制政策。如果管理层监控得当，并采取分离后台和交易职能的基本风险控制措施，巴林和大和银行的损失也许不会发生，至少损失可以大大减少。这些财务失败说明了维持适当风险管理及控制的重要性。
（二）对市场风险的管理策略
金融机构维持合适的头寸，利用利率敏感性金融工具进行交易，都要面对利率风险（比如：利率水平或波动率的变化、抵押贷款预付期长短和公司债券和新兴市场资信差异都可带来风险）；在外汇和外汇期权市场做市商或维持一定外汇头寸，要面对外汇风险，等等。在整个风险管理框架中，市场风险管理部门作为风险管理委员会下属的一个执行部门，全面负责整个公司的市场风险管理及控制并直接向执行总裁报告工作。该部在重点业务地区设有多个国际办公室，这些办公室均实行矩阵负责制。它们除了向全球风险经理报告工作外，还要向当地上一级非交易管理部门报告工作。
市场风险管理部门负责撰写和报送风险报告，制定和实施全公司的市场风险管理大纲。风险管理大纲向各业务单位、交易柜台经风险管理委员会审批的风险限额，并以此为参照对执行状况进行评估、监督和管理;同时报告风险限制例外的特殊豁免，确认和公布管理当局的有关监管规定。这一风险管理大纲为金融机构的风险管理决策提供了一个清晰的框架。
市场风险管理部门定期对各业务单位进行风险评估。整个风险评估的过程是在全球风险经理领导下由市场风险管理部门、各业务单位的高级交易员和风险经理共同合作完成的。由于其他高级交易员的参与，风险评估本身为公司的风险管理模式和方法提供了指引方向。
为了正确评估各种市场风险，市场风险管理部门需要确认和计量各种市场风险暴露。金融机构的市场风险测量是从确认相关市场风险因素开始的，这些风险因素随不同地区、不同市场而异。例如，在固定收入证券市场，风险因素包括利率、收益曲线斜率、信贷差和利率波动;在股票市场，风险因素则包括股票指数暴露、股价波动和股票指数差;在外汇市场，风险因素主要是汇率和汇率波动;对于商品市场，风险因素则包括价格水平、价格差和价格波动。金融机构既需要确认某一具体交易的风险因素，也要确定其作为一个整体的有关风险因素。
市场风险管理部门不仅负责对各种市场风险暴露进行计量和评估，而且要负责制定风险确认、评估的标准和方法并报全球风险经理审批。确认和计量风险的方法有：VAR分析法、应力分析法、场景分析法。
根据所确认和计量的风险暴露，市场风险管理部门分别为其制定风险限额，该风险限额随交易水平变化而变化。同时，市场风险管理部门与财务部合作为各业务单位制定适量的限额。通过与高级风险经理协商交流，市场风险管理部门力求使这些限额与公司总体风险管理目标一致。
1美林公司的市场风险管理策略
美林公司市场风险管理过程包含了下述三个要素：（i）沟通；（ii）控制和指导；（iii）风险技术。
风险管理按地理区域和产品线组织，以确保某一特定的区域或某一产品交易范围内的风险管理人员能进行经常和直接的沟通。同时，风险管理部门应与高级的交易经理进行定期和正式的风险研讨。
为了弥补基层交易部门风险规避技术的不足，公司风险管理部门制定了一些规范和准则，包括交易限额，超过限额必须提前得到批准。另外，作为新的金融产品检测过程的一部分，新的金融产品交易要由风险管理部门和来自其他控制单位的代表批准。某些业务，比如高收益证券和新兴市场的证券承销、不动产融资、临时贷款等，在向客户作出承诺前，需要事先得到风险管理和其他控制部门的批准。风险管理部门有权要求减少某一特定的柜台交易风险暴露头寸或取消计划的交易。
风险管理使用几种风险技术工具，包括风险数据库、交易限额监视系统、交易系统通道和敏感性模拟系统。风险数据库每日按产品、资信度和国别等提供库存证券风险暴露头寸的合计数和总数。交易限额检测系统使风险管理部门能及时检查交易行为是否符合已建立的交易限额。交易系统通道允许风险管理部门去检测交易头寸，并进行计算机分析。
敏感性模拟系统用来估算市场波动不大和剧烈波动两种情形下的损益。每一次测算时仅考虑一个重要风险因素，比如利率、汇率、证券和商品价格、信贷利差等，同时假设其他因素不变。以此为基础，风险管理部门可以检测到整个公司的市场风险，并根据需要调整投资组合。
2摩根斯坦利的市场风险管理策略
公司利用各种各样的风险规避方法来管理它的头寸，包括风险暴露头寸分散化、对有关证券和金融工具头寸的买卖、种类繁多的金融衍生品（包括互换、期货、期权和远期交易）的运用。公司在全球范围内按交易部门和产品单位来管理与整个公司交易活动有关的市场风险。公司按如下方式管理和检测其市场风险：建立一个交易组合，使其足以将市场风险因素分散；整个公司和每一个交易部门均有交易指南和限额，并按交易区域分配到该区域交易部门和交易柜台；交易部门风险经理、柜台风险经理和市场风险部门都检测市场风险相对于限额的大小，并将主要的市场和头寸变化报告给高级管理人员。
市场风险部门使用Value-at-Risk和其他定量和定性测量和分析工具，根据市场风险规律，独立地检查公司的交易组合。公司使用利率敏感性、波动率和时间滞后测量等工具，来估测市场风险，评估头寸对市场形势变化的敏感性。交易部门风险经理、柜台风险经理和市场风险部门定期地使用敏感性模拟系统，检测某一市场因素变化对现存的产品组合值的影响。
（三）信用风险的管理策略
信用风险管理是金融机构整体风险管理构架中不可分割的组成部分，它由风险管理委员会下设的信用风险管理部门全面负责。信用风险管理部门直接向全球风险经理负责，全球风险经理再依次向执行总裁报告。信用风险管理部门通过专业化的评估、限额审批、监督等在全球范围内实施信贷调节和管理。在考察信用风险时，信用风险管理部门要对风险和收益间的关系进行平衡，对实际和潜在的信贷暴露进行预测。为了在全球范围内对信用风险进行优化管理，信用风险管理部门建立有各种信用风险管理政策和控制程序，这些政策和程序包括：
(1)对最主要的潜在信贷暴露建立内部指引，由信用风险管理部门总经理监督。
(2)实行初始信贷审批制，不合规定的交易要由信用风险管理部门指定成员审批才能执行。
(3)实行信贷限额制，每天对各种交易进行监控以免超过限额。
(4)针对抵押、交叉违约、抵消权、担保、突发事件风险合约等订立特定的协议条款。
(5)为融资活动和担保合约承诺建立抵押标准。
(6)对潜在暴露（尤其是衍生品交易的）进行定期分析。
(7)对各种信贷组合进行场景分析以评估市场变量的灵敏性。
(8)通过经济、政治发展的有关分析对风险进行定期评估。
(9)和全球风险经理一起对储存时间较长、规模庞大的库存头寸进行专门评估和监督。
美林公司通过制定策略和操作规程以避免信用风险损失，包括确立和检测信用风险暴露限额及与某一订约方或客户交易额限额、在信用危机中取得收缴和保留抵押品或终止交易以及对订约另一方和客户不断地进行信用评价的权利。业务部门有责任与公司制定的策略和操作规程保持一致，并受到公司信贷部门的监督。公司信贷部门实行集中分区管理。信贷负责人分析和确定订约另一方或客户的资信状况，按订约方或客户设立初始或当前的信贷限额，提议信用储备，管理信用风险暴露头寸和参与新的金融产品的检测过程。
许多类型交易包括衍生品和辛迪加贷款要提前报请公司信贷部门批准。公司信贷部门所能审批的交易数量是有限的，限额视该项交易的风险程度和相关客户的资信度确定，超过此限额，须上报公司信贷委员会批准。
借助信用系统手工和自动记录的信息，公司信贷部门能检测信用风险暴露头寸在订约另一方/客户、产品和国别的集中度。这一系统能按订约另一方或客户累计信用风险暴露头寸，维持整个订约方/客户和某一产品的风险暴露限额，并按订约另一方或客户识别限额检测数据。整个公司库存头寸和已执行交易的详细信息，包括现在和潜在的信用风险暴露头寸信息会不断地更新，并不断地与限额相比较。如果需要，可增加抵押贷款数额，以减少信用风险暴露头寸，并记录在信用系统中。
公司信贷部门与业务部门一起设计和完善信用风险测度模型，并且分析复杂的衍生品交易的信用风险暴露头寸。公司信贷部门还检测与公司零售客户业务有关的信用风险暴露头寸，包括抵押品和住宅证券化额度、客户保证金帐户资金数额等。
集中度风险可以视为信用风险中的一个重要类型。集中度风险，即金融机构业务对单一收入、产品和市场的依赖风险。美林公司定期检测集中度风险，并通过实施其分散化的经营战略和计划来减少此风险。最近，美林公司已将其全球的收入来源分散化，从而减少了公司收入对单一金融产品、客户群或市场的依赖。
雷曼兄弟公司通过产品、客户分散化和交易活动在地区分布的分散化，以图实现减少风险的目标。为此，公司合理地分配每类业务资金的使用额，为每类产品和交易者制定交易限额，并对上述额度做地域上的合理分配。公司根据每一类业务的风险特性，寻求相应的回报。根据与公司指南相一致的收益获得能力、市场机会和公司的长期战略，公司定期地重新分配每一业务的资金用量。
（四）操作风险的管理策略
作为金融服务的中介机构，金融机构直接面临市场风险和信用风险暴露，它们均产生于正常的活动过程中。除市场风险和信用风险外，金融机构还将面临非直接的与营运、事务、后勤有关的风险，这些风险可归于操作风险。
在一个飞速发展和愈来愈全球化的环境中，当市场中的交易量、产品数目扩大、复杂程度提高时，发生这种风险的可能性呈上升趋势。这些风险包括：经营/结算风险、技术风险、法律/文件风险、财务控制风险等。它们大多是彼此相关的，所以金融机构监控这些风险的行动、措施也是综合性的。金融机构一般由行政总监负责监察公司的全球性操作和技术风险。行政总监通过优化全球信息系统和数据库实施各种长期性的战略措施以加强操作风险的监控。一般的防范措施包括：支持公司业务向多实体化、多货币化、多时区化发展;改善复杂的跨实体交易的控制。促进技术、操作程序的标准化，提高资源的替代性利用;消除多余的地区请求原则;降低技术、操作成本，有效地满足市场和监管变动的需要，使公司总体操作风险控制在最合适的范围。
美林公司采取多种方式管理它的操作风险，包括一个维持支持系统、使用相关技术和雇佣有经验的专家。美林公司借助信息系统提供的对主要市场操作风险的评价信息，能对世界范围内不断变化的市场环境立即作出反应。内部管理信息报告使得高级管理人员能有效地识别潜在的风险，控制风险暴露头寸，并促使众多的内部管理策略和规章彼此相协调。有经验的业务人员应对交易、结算和清算业务提供支持和控制，对客户及其资产行使监管，并且单独向高级管理人员报告。
因此，在现代金融市场的竞争中，西方主要的金融机构之所以能够获得良好的经营成果，其相对完善的风险管理体系的有效有效运行是一个关键性的因素，这主要包括：董事会确立了恰当的风险管理原则和战略；具有独立有效的风险管理框架；拥有全面系统、严格而又灵活的风险管理政策和程序，并积极开发强调的风险管理技术工具，而且培养了一大批高素质的专业人才队伍，这既是一个良好的风险管理体系的主要环节，也是值得当前我国的金融机构借鉴的重要内容。
主要参考文献
AnthonySaunders,CreditRiskMeasurement,JohnWileyandSons,1999.
许建华，《国外金融机构风险管理模式和方法》，载《证券市场导报》2000年。
证监会国际组织技术委员会报告，《金融机构及其监管当局风险管理与控制指引》（征求意见稿），中国证监会网站。
论文关键词：国有商业银行；全面风险管理；市场风险；公司特有风险
一、国有商业银行的风险分析
按照巴塞尔《有效银行监管的核心原则》的风险分类标准，银行业面临的主要风险有信用风险、国家和转移风险、市场风险、利率风险、流动性风险、操作风险、法律风险、声誉风险。与西方商业银行风险相比，我国经济转轨时期国有商业银行的风险主要集中体现在信用风险和操作风险上。信用风险主要是在银行的表内和表外业务中交易对象无力履约，操作风险则在于内部控制以及公司治理机制的失效。国有商业银行风险的成因分内外两方面因素。本文把国有商业银行风险划分为两大类：市场风险和公司特有风险。
(一)市场风险的成因
国有商业银行市场风险具体包括国家经济金融政策风险，经济体制风险、利率风险、国际收支风险、社会信用风险和银行竞争风险。在转轨时期国有商业银行市场风险产生的原因表现在：(1)国有企业“绑架”国有商业银行。由于历史和体制方面的原因，加之我国企业以间接融资为主，以国有企业为主造成的国有商业银行累积的制度性不良贷款，虽然通过发行次级债券、不良资产剥离、动用外汇储备注资，使得目前中国银行和中国建设银行的不良资产率大大下降，然而，只要国有企业还没有改制成真正的股份公司，国有企业仍将过度依赖国有商业银行，国有商业银行被“绑架”的现状仍将继续。因为在政企不分的情况下，国有企业和国有商业银行相当于一个人身上的两个口袋，对一个人来说，把左口袋的钱放在右口袋“绩效”相同。然而，现实情况是国有企业这个口袋的底破了，放多少钱漏多少钱!因此，只要国有企业和国有商业银行都没有改制成真正的股份公司，国有商业银行的政策、体制风险就大大增加。(2)社会信用意识淡薄，信用评估体系缺乏。在西方发达国家，信用大于生命。银行向客户提供的不仅仅是一种产品，而更是一种信用。目前，我国还没有建立起独立的信用风险评级机构，商业银行无法获得有价值的信用风险信息，客户信用审查的成本极高；现有的会计、审计等信息中介机构独立反映企业财务风险信息能力较差，有时甚至出现提供虚假信息现象；还没有面向金融机构提供风险管理技术和信息咨询服务的专业化公司。因此，目前国有商业银行的信用风险很大。(3)国有商业银行的垄断性地位问题。维持国家商业银行的非竞争性甚至垄断性地位是目前整体和宏观视角的中国金融改革和发展的目标。这一目标不仅仅是银行内部存在抵制竞争、保护垄断地位，更主要还是政府行为。其理论依据是：银行业数量太多有可能影响金融稳定性，因此，非竞争性甚至垄断性银行结构是有效的(马尔科·斯科雷伯，1999年)，在某些情况下，集中性银行要比竞争性银行体系更加有效，如拥有众多竞争性银行的美国金融业曾经表现出极大的不稳定，而一些由几家大银行垄断控制的国家则表现出了比较高的稳定性(富兰克·艾伦，2002)。然而过度集中意味着只有少数几家银行享受经济地租，并且有可能因为缺乏竞争而导致效益和效率低下。2003年四大国有商业银行2．9%的平均资本利润率，远远小于世界1000家大银行17．6%的平均资本利润率就是很好的证明。可见，对国有商业银行来说外在的政策体制风险同时内部化了其盈利性风险。
(二)公司特有风险的成因
公司特有风险是指国有商业银行作为一个经营货币的特殊企业，自身在经营管理方面存在的风险。主要有资本风险、流动性风险、经营风险、管理风险和操作风险等。在转轨时期国有商业银行公司特有风险产生的原因有：(1)外在风险内在化。由于国有商业银行目前股份制改革处“形似”阶段，产权制度和治理结构改革没有实质性进展，国有商业银行本身对此无能为力，因而国有商业银行主体错位、权责不明，防范和化解风险的本位意识不强，虽然政府宏观层面对风险监管和防范非常重视，而微观上银行企业还是被动式风险管理，因而管理风险仍然存在。(2)内控制度不健全，风险管理组织结构不完善。完善的内控制度是现代银行有效进行风险管理和持续发展的重要内部制度保障。内部控制不仅要求现代银行企业建立内部制度政策与程序，还要检查内部控制政策与程序是否得到了遵守。目前，国有商业银行一方面控制不足，表现为内控制度不健全、管理部门衔接不充分；一方面控制分散，表现为规章制度数量庞大，文件满天飞，缺少整合性。在风险管理方面，目前大多数商业银行都还没有现代意义上独立的风险管理部门，也没有专职的风险经理，没有一个独立的部门有能力承担起有效管理银行全面风险的职责。因此，国有商业银行的操作风险较大。(3)风险管理技术和工具落后。风险量化管理和模型化是现代银行企业管理在技术上的重要发展趋势。而目前国有商业银行在风险量化管理技术和工具方面非常薄弱，没有建立信用风险评级系统和市场风险计量系统。总之，把我国国有商业银行的风险分内、外两个方面并分析其成因，目的就是为了更好地控制风险，管理风险，进而进行全面风险管理，向巴塞尔新资本协议过渡。
二、银行ERM的国际经验
美国著名的专业机构COSO在2003年7月份公布了《全面风险管理框架(草案)》。该框架规定：“全面风险管理(EnterpriseRiskManagement，简称ERM)是一个过程，这个过程受董事会、管理层和其他人员的影响。这个过程从企业战略制定一直贯穿到企业的各项活动中，用于识别那些可能影响企业的潜在事件并管理风险，使之在企业的风险偏好之内，从而合理确保企业取得既定的目标。”ERM框架有三个维度，第一维度是企业的目标；第二维度是全面风险管理要素；第三维度是企业的各个层级。企业的目标有4个，即战略目标、经营目标、报告目标和合规目标；全面风险管理要素有8个，即内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息与交流、监控；企业的层级包括整个企业、各职能部门、各条业务线及下属各子公司。ERM三个维度的关系是，全面风险管理的8个要素都是为企业的4个目标服务的；企业各个层级都要坚持同样的4个目标；每个层次都必须从以上8个方面进行风险管理。全面风险管理也是《巴塞尔新资本协议》蕴涵的风险管理新理念，是当今国际银行业风险管理新趋势。全面风险管理是全程、立体、动态、计量的风险控制。目前，国际先进银行风险管理理念体现在：
(1)市场化的经营理念。国际先进银行市场化经营理念的实质是利益均沾、风险共担，以求共赢。以香港地区为例，香港大小银行150多家，但无论大小都有明确的市场定位。即使有能力满足单一客户的大额贷款要求的大银行，它们往往也不会“独吞”，而是采取“银团贷款”的方式分散风险。市场化的经营理念有效预防和分散了风险，造就香港弹丸之地却支持各家银行盈利的奇迹。(2)明确的风险管理战略。董事会依据经济环境的银行的市场定位，制定中长期的经营战略。在此基础上，依据主要股东风险偏好，在风险和收益间进行权衡，确定投资回报目标，制定银行的风险战略管理。银行的高级管理层依据董事会制定的经营战略和风险管理战略，负责银行的经营管理，经营绩效由董事会考核。(3)完善的风险管理组织。实行董事会、高级管理层相互独立的、立体的风险管理体系，即所有者从外部对经营者的经营管理行为进行监测，高级管理层对分支机构的业务风险、管理风险进行实时控制。董事会下设风险审计委员会对全行的风险尤其是高级管理层的道德风险进行全面监测。银行高级管理层则建立另一套风险控制框架，实行风险的自我控制与管理，通常设立内部审计部或稽核部。 (4)先进的风险管理技术。随着信息技术和计量经济的发展，国际先进银行的风险管理广泛运用了数学模型。运用模型，根据建立的庞大健全的数据库，能够准确地计算出客户的违约概率、违约损失率，从而大大提高风险管理的能力和效果。
三、符合国际惯例适合我国国情的国有商业银行ERM构建
尽管巴塞尔新资本协议为全世界的各类银行设计了各种可供选择的方法，但国际货币基金组织告诫世界各国特别是发展中国家实施新资本协议要有充分准备，不应盲从，要考虑本国实际情况，不应该降低实施质量，应在完全或基本遵守《有效银行监管的核心原则》的基础上向新协议过渡。因此，我国转轨时期，国有商业银行全面风险管理的核心思想是，风险管理战略必须与银行的经营战略相适应。如果二者不匹配，其结果将是：在经济扩展时，银行对业务发展给予更多关注，风险管理没有受到应有重视，而在经济紧缩时，风险控制受到高度重视，市场开发则缺乏足够动力。
论文摘要:新巴塞尔协议区别于旧协议的核心之处在于:最低资本要求，资本充足性的监管约束与市场约束;付商业银行风险管理的资本充足率、计量方法、信息披霉提出了新要求。鉴于我国银行业的现状，我国商业银行风险管理应该通过综合改革提高资本充足率，应从信用风险管理逐步转向全面风险管理。
2004年6月26日，十国集团的央行行长和银行监管当局负责人一致同意公布《资本计量和资本标准的国际协议:修订框架》(International convergence of capital measurement and standards: A revised framework)，即通常所说的新巴塞尔协议(Basel II ) 。
一、新协议更新的主要内容
与1999年6月框架文件一样，新协议强调了“三个支柱”在现代监管体制中的作用。
支柱一:最低资本要求((minimum capital requirement)。最低资本要求的方案建立在1988年协议内容的基础上，新协议保留了现有的资本定义以及8%的资本与风险权重资产比率的最低要求。新协议改善了风险度量方法，即资本充足率公式分母中的信用风险度量更趋精密，新协议提供了两种信用风险度量方法，第一种是标准法，第二种是基于内部评级的方法(简称IR$法)。
支柱二:资本充足性的监管约束((supervisory review of capital adequacy)，此部分是第一次被纳人协议框架。新协议认为，为了促使银行的资本状况与总体风险相匹配，监管当局可以采用现场和非现场稽核等方法审核银行的资本充足状况。监管当局应该考虑银行的风险化解情况、风险管理情况、所在的市场性质、收益的可靠性与有效性等因素，全面判断银行的资本充足率是否达到要求，在其资本水平较低时，监管当局要及时对银行进行必要的干预。
支柱三;市场约束伽（arket discipline)。市场约束机制是第一次被正式引入，它体现了现代公司治理结构研究的重大进展，其作用在于进一步强化资本监管和促进银行体系运作中的安全与稳健。新协议规定:①银行必须披露关于资本结构的扼要信息;②对每一风险领域提供定性和定量信息;③银行应披露按协议要求的方法计算的资本率，以及关于其评价资本状况的内部程序的定性信息;④每年至少披露一次，必要时还应增加。
二、新协议对商业银行风险管理的要求
1.风险的资本充足率要求。对资本充足率的最低要求仍是新协议的基础。新协议框架保留了旧协议关于资本构成的定义和资本充足率8%的规定，即银行的资本由核心资本和附属资本两部分构成，相对于加权风险资产的资本充足率应为8%(其中核心资本充足率应至少为4%)。但与旧协议的资本充足率计算公式不同，新协议以明确的信用风险、市场风险、操作风险取代传统计算公式中笼统的“风险资产”的概念，其具体公式为:
资本充足率((8%)二总资本信用风险加权资产+(市场风险加权资产十操作风险加权资产)x12.5]。
较之旧协议拓宽了监管视野，将市场风险和操新协议的要求相比，还存在一定的距离，主要表现在:(1)资本结构和资本充足率的披露不够完善。(2)市场风险。无披露要求。(3)利率风险的披露仅够巴塞尔要求的“底线”。(4)信用风险披露不足。(5)操作风险。是新协议中新提出的要求，但证监会并未要求上市银行做出披露。
三、新协议框架下我国商业银行风险管理的对策建议
1.通过综合改革提高资本充足率。保持资本充足是巴塞尔协议的基本要求，是防范金融风险的物质基础。从长远看，为了符合新协议资本充足率的要求我国银行能还要经历一系列的改革，具体来说主要有:(1)按照现代企业制度的要求推进我国国有商业银行股份制改造及上市融资，拓宽注资渠道。(2)逐步放开对银行业务的限制，推动金融创新及全面成本管理，努力提高银行的盈利水平。(3)大力提高资产质量，调整信贷结构，降低风险资产的规模。
2.从信用风险管理逐步转向全面风险管理。当前央行在确定最低资本充足率时还应考虑到利率风险和操作风险所需配置的资本金，同时还要强化信贷风险监控体系，不断提高资产质量，完善经营管理规章制度，防范操作风险，不断开拓盈利空间，积累风险储备，防范市场风险。
[关键词] 企业 风险管理 策略
风险管理就是通过风险识别、风险评估以及风险管理方案的实施，实现风险成本最小化和企业利润最大化的管理过程。风险管理是在达成既定目标的前提下，最小化存在于企业财务管理环节的风险，或把风险控制在企业可以接受的范围内。风险是指在特定的客观情况下，在特定的时期内，未来事件的预期结果和实际结果发生偏离的可能性。从风险规避的角度看，风险一般是指损失的机会或可能性。
一、风险的概念及分类
由各类风险因素的未来不确定性所引起的可能的亏损，将导致资产价值减少与负债价值增加的可能性称为企业风险。
企业风险分为：市场风险、信用风险和经营风险三类。市场风险是指由市场风险因素的变动所引起的资产价值的减少或负债价值的增加的风险。信用(违约)风险是指交易的某一方失去支付能力导致另一方的损失的产生。经营风险：是指除市场风险与信用风险外的其它风险，通常与企业经营有关的特殊风险。
二、企业风险管理的意义
由于各种不确定因素的存在，企业的经营活动难免存在各种各样的风险，企业必须而且只有及时采取必要的措施对风险进行控制，才能避免或降低风险给企业带来的损失，从而确保企业经营目标的实现。因此，有效的风险管理对企业来说具有重要的意义。
1.有利于企业在面对风险时做出正确的决策，提高企业应对能力。在经济日益全球化的今天，企业所面临的环境越来越复杂，不确定因素越来越多，科学决策的难度大大增加，企业只有建立起有效的风险管理机制，实施有效的风险管理，才能在变幻莫测的市场环境中做出正确的决策。
2.有利于企业经营目标的实现，增强企业经济效益。企业经营活动的目标是追求股东价值最大化、利润最大化，但在实现这一目标的过程中，难免会遇到各种各样的不确定性因素的影响，从而影响到企业经营活动目标的实现。因此，企业有必要进行风险管理，化解各种不利因素的影响，以保证企业经营目标的实现。
3.有利于促进整个国民经济的健康发展。企业是国民经济的基础，企业的兴衰与国民经济的发展息息相关。因此通过实施有效的风险管理，降低企业的各种风险，提高企业应对风险的能力和市场竞争能力，以企业的健康发展促进整个国民经济的良性发展。
三、企业风险管理策略
1.明确企业风险管理目标，建立有效的监督体系。企业风险管理整体框架是建立在明确的企业监督框架和适当的人员责任分配基础之上的，其目标是使风险成为企业文化的内在有机组成部分。企业风险管理一定要和企业的技术及战略管理相结合，要在全企业范围内明确企业风险管理目标和计划，并将其与企业业务、战略及业绩目标结合起来，建立一个由全企业层次集体支持的风险管理过程。
2.探素和建立风险评估体系。企业风险管理更加关注风险，拓展了内部控制框架的风险评估要素，进一步细分为目标设定、事项识别、风险评估和风险对策等要素，通过风险评估将各要素紧密联系起来。而风险评估包括三个基本方面：一是技巧熟练的风险责任人；二是一套风险管理的共同语言；三是识别、分析、度量风险与机遇持续过程。要评估风险首先要识别风险，收集、分析并综合处理相关的内部及外部数据以便为企业提供可靠、及时的风险管理信息。了解影响企业经营业绩的关键性风险性质，分析产生风险的根本原因。建立风险参数与限制，权衡风险与收益，评估不同战略的风险，并最终选择应对风险的措施。这种风险评估体系一旦发展起来并投入实施，就逐步走向了企业风险管理。
3.建立切实有效的激励机制，激活企业的人力资源。现代企业的竞争就是人才的竞争，人才是生产力诸多要素中最主要、最活跃的因素，是企业最宝贵的财富之一，其数量、质量、结构在很大程度上决定着企业的成败兴衰。中小企业由于规模小，人才相对比较缺乏，而且由于发展空间有限，人才特别高素质的管理人才、技术骨干流失严重，因此，对于中小企业来说，建立切实有效的激励机制，激活企业的人力资源更有其必要性和紧迫性。通过激励机制充分激发员工的积极性、创造性，挖掘员工的潜能，把员工个人的发展与企业的发展紧紧地联系在一起。
4.塑造符合本企业特质的企业文化，增强全员风险意识。文化是明天的经济，企业文化是企业发展的人文力量，是确立以人为本，以价值观的塑造为核心的文化管理模式，通过文化来引导、调控和凝聚员工的积极性、创造性，使人的价值、自我实现和全面发展在企业管理中得到全面的发展，企业文化是企业可持续发展的力量源泉。我国的中小企业由于历史较短，且大多脱胎于个体私营企业，长期以来对于企业文化建设重视不够，投入不足，造成了人才难留的局面，因此，要塑造符合本企业特质的企业文化，通过文化环境的感染、诱导和约束等方式去激发员工的内在潜力，使创新成为企业发展源源不决的动力。同时在企业内部加强全员的风险意识，通过建立一种有效的知识获取、交流、传输、共享机制，降低企业因知识差异产生的风险。
总之，企业风险管理需要董事会、管理当局和全体员工的共同努力。企业风险管理需要人们长期持续探索并不断完善。虽然这项工作比较艰巨，但对于企业目标的实现、经营效率的提高、企业报告的可靠以及有关政策法规的执行都将是十分有益的。
参考文献：
[1]朱荣思贺欣:内部控制框架的新发展―企业风险管理框架[J].北京:审计研究，2003，(6).141
关键词：商业银行 风险管理
1商业银行风险管理的概念
巴塞尔委员会将银行风险分为八类：信用风险、国家和转移风险、市场风险、利率风险、流动性风险、操作风险、法律风险和声誉风险。巴塞尔新资本协议对资本充足率也有了新的更进一步的要求，要求把评估银行资本充足率的工作与银行面对的主要风险更紧密地结合起来，有多少风险就应该有多少资本，风险越大的银行资本就应该越多。商业银行的风险管理是指商业银行为实现自身的经营目标、在业务经营过程中，运用现代管理方法对其业务风险进行识别、衡量和处理的活动以及金融管理当局为实现金融、经济稳定健康发展的要求，而对商业银行风险实施的外部监管活动的总称。
2银行风险管理的一般原则
商业银行风险管理是银行业务发展和人们对金融风险认识不断加深的产物。商业银行从产生至今，其风险管理经历了资产业务风险管理、负债业务风险管理、资产负债业务风险管理、表外业务风险管理等阶段。其管理范围逐步扩大，管理方法日益科学。2001年巴塞尔委员会公布了《新巴塞尔资本协议》征求意见稿筛二稿)，至此，西方商业银行风险管理和金融监管理论已经基本完善和统一，国际银行界相对完整的风险管理原则体系基本形成。
《新巴塞尔协议》的基本原则集中体现了如下几个方面：(1)坚持信用风险是银行经营中面临的主要风险，但新协议开始重视市场风险和操作风险的影响及其产生的破坏力，并在资本充足率的计算公式中，分母由原来单纯反映信用风险的加权资产加上了反映市场风险和操作风险的内容。(2)坚持以资本充足率为核心的监管思路，在新协议中，保留了对资本的定义及资本充足率为8％的最低要求。同时，新协议放弃了1988年协议单一化的监管框架，银行和监管当局可以根据业务的复杂程度、自身的风险管理水平灵活选择使用，允许银行选择内、外部评级等。(3)充分肯定了市场具有迫使银行有效而合理分配资金和控制风险的作用，强化信息披露和市场约束。在新资本协议中，对银行的资本结构、风险状况、资本充足状况等关键信息的披露提出了更为具体的要求。
3我国国有商业银行风险管理中存在的问题
(1)银行风险管理权力责任制度模糊，缺少必要激励约束
我国国有商业银行的信贷管理缺乏清晰的权力责任制度、激励约束制度以及责任追究制度。权力责任制度的缺陷．是指目前贷款权力的分布完全根据行政级别而不是根据风险管理能力来划分；而激励约束制度的缺陷则表现在激励不足、约束过度时银行信贷人员会选择消极怠工，而激励过分、约束不足时则会选择铤而走险。
(2)风险衡量方面存在缺陷，风险量化体系有待完善
商业银行的信用评级主要用于银行授信管理和授信业务运作过程。受内外部因素的制约，我国的信用评级的其他重要作用发挥不够：在信用评级方法上，目前商业银行的做法与巴塞尔银行新框架的要求还有较大差距；在信用评级的组织和程序方面，存在分工不明确等问题。尤其是在进行风险量化时，计量分析不足，缺乏量化手段；现有量化指标不能体现出行业和规模之间的差别；指标的调整速度和行业风险的变化不协调，使计算结果失真。
(3)社会经济环境有待加强，外部作用加剧商业银行风险
目前，我国的信用评级机构的信用评级业务尚处于起步阶段，大多数信用评级机构的影响力不大，社会各界对信用评级的重要性认识不够。由于信用中介行业发展滞后，已有信用数据库小、覆盖面窄，无法对市场主题的信用级别做出公正、客观、真实的评估。
4加强我国商业银行风险管理的对策与建议
全球金融危机带来剧烈的市场动荡，对我国商业银行的风险管理与防范提出了更高的要求。我国商业银行应充分重视全球金融危机的教训，及时采取措施，解决我国银行业当前存在的问题。
(1)商业银行应努力防范和化解由金融创新所产生的金融风险
商业银行应改变传统的业务发展模式，大力发展以收付结算、担保、融资管理、咨询、衍生金融工具等为代表的中间业务，以降低成本、减少风险，优化负债结构。同时，全球金融危机也警示我们要审慎地进行金融创新，做好风险管理，通过风险管理使资金得到合理地运用，让更多的人得到便利的融资。通过制定和完善相关的金融政策和法律，用市场需求来检验各种创新业务，商业银行应及时建立并调整其金融创新机制，并在此基础上建立有效的风险预防体系以及严格的后续监督机制，保证对创新的业务能够得到有效的监督，避免金融风险的基础上，加大金融创新力度。商业银行应通过完善其内部评级系统，充分揭示交易对手特定债务的信用风险，为此应对影响交易对手未来偿付能力和履约能力的各种因素及变化趋势进行全面系统的考察，以便全面、真实、动态地反映信用风险的程度，并根据不同金融衍生产品的特性对其进行管理，实行产品多元化策略。
(2)商业银行应加强对信贷风险的管理
在经济持续快速增长和波动性较为宽裕的条件下，投资者对经济发展的前景较为乐观，往往会低估风险，但是经济发展具有周期性，商业银行应始终将风险控制放在第—位，从预防经济周期波动和外部冲击的角度，充分估计风险，实现自身的稳健经营和持续发展。应做到一下五点：第一，设立合理的资本结构，扩大资本总量；第二，积极推动抵押贷款证券化水平；第三，尽快完善个人信用体系建设；第四，建立风险预警机制，重视信贷风险的早期防范；第五，信用风险管理的具体措施；
(3)改进商业银行风险管理方法
商业银行对风险控制的关键在于提高对市场风险的识别与计量水平，这离不开现金的理论、复杂的软件系统和强大的数据库作支撑。我国商业银行应充分识别、准确计量、持续监测和适当控制所有交易和非交易业务中的市场风险，确保在合理的市场风险水平下稳健经营；商业银行应建立与本行业务性质、规模和复杂程度相适应的市场风险管理体系，通过设计合理的信用级别，区别不同层次的风险；商业银行应指定专门部门负责市场风险管理工作，并应当将市场风险的识别、计量、监测和控制与全行的战略规划、业务决策和财务预算等经营管理活动进行有机结合；通过采用定性与定量相结合的评级方法，合理计量风险：随着世界金融环境的变化，商业银行的风险管理已不仅仅局限于信用风险，还必须加强对市场风险、流动性风险等的监控，以及时针对市场变动调整策略规避风险。
【关键词】VAR 次贷危机 新巴塞尔协议
新巴塞尔协议是在1997 年东南亚金融危机所揭示的银行业潜在风险后形成的，力图更为全面地反映商业银行在金融创新高速发展和信用中介服务市场化程度日益提高的情况下所面临的各种风险。然而，2007 年爆发的全球性次贷危机使得银行的经营管理以及监管再一次受到了考验，同时也暴露出新巴塞尔协议中所存在的不足。
一、巴塞尔协议未能有效预防高杠杆运作
（一）对投行、对冲基金监管缺失
按照新巴塞尔协议的相关规定，商业银行的资本充足率为 8%，即最高可产生12.5倍的杠杆，其在一定程度上可以控制高杠杆所可能产生的风险。然而，随着各类金融衍生品的创造，旧的准备金要求等体制难以达到确保流动性和控制杠杆率的目的，在实际操作中，投资银行利用融资工具在发行证券化产品时只需要不到1%的资本充足率。究其原因是因为监管界过度主张自由市场论，担心监管过严会伤害市场，妨碍经济规律的自由运行，正是在此理念的主导下，长期放松了对非银行金融机构的监管。
（二）对表外业务的监管不足
随着商业银行表外业务规模的逐步扩大，银行的实际资本充足率潜在地降低，承受风险的能力也随之减弱，从而积聚了很高的风险。虽然表外业务的潜在风险显而易见，但其性质本身决定了监管银行真实的风险与资本充足率具有巨大的难度，例如，由于SIV 不出现在资产负债表中，出资成立SIV的金融机构常会借此隐瞒风险。此外，由于表外业务更多会是在场外交易，从而很大程度绕过了监管。鉴于再证券化产品或者与资产支持债券挂钩的担保债务债券是这次金融市场动荡的始作俑者，巴塞尔委员应进一步完善风险资本标准，为此类表外金融产品确立更为严格且具体可操作化的资本标准。
二、巴塞尔协议现有估值模型（VAR）的局限
目前，世界上已有超过1000家的金融机构和非金融机构采用VaR风险管理模型作为风险管理的手段。VaR风险管理方法主要是测度市场风险，将影响市场风险的因素量化，这是优点，同时也是缺点。实际中存在某些因素不容易量化，或者不存在可以使因素量化的市场比较，量化不准确将导致风险测度结果不准确，从而影响决策的正确性。
（一）VAR对市场风险中的“系统性风险”的忽视
由美国次贷危机引发的全球金融风暴，缘起于格林斯潘时代的低利率时代导致的流动性过剩，从2004年―2006年，美联储连续17次加息，联邦基金利率从1%飙升到5.25%。上升的融资成本直接带来了流动性从过剩到逐步枯竭的转变。这些货币和利率方面的政策剧烈变动严重影响市场的系统风险的稳定性，同时影响金融工具未来的预期收益。
（二）VAR对其他利益攸关方的忽视
这次金融危机缘起次级贷款者，但是却祸及大量商业银行、贷款公司、投资银行、对冲基金、保险公司等等，这种连锁反应说明了个体不仅要关注自身的风险管理，也要关注横向与竖向关联的风险管理。例如，投资银行在制造各种债券时，就要考虑相应的贷款质量，贷款机构的风险管理及风险承受能力，以及相关的市场变化情况。这种相互关联的风险相关性也必然是VaR风险测度中的影响因子，忽略了这种相关性，必然导致风险管理决策偏差甚至错误。
（三）VAR对“流动性风险”测度的无力
除了主营业务不同，商业银行和投资银行的最大区别在于融资方式。商业银行85%融资来源于企业和个人的储蓄，投资银行的融资则完全来源于资本市场。理想状况下，资产负债表中资产与负债不但应在到期时间上、信用质量上，而且应该在流动性上达到匹配。但投行50%都是靠短期回购融资，而资产大部分是长期资产。资产与负债的有效差距扩大，流动性不匹配造成由流动性危机转向偿付性危机，直至破产倒闭。
三、巴塞尔协议的相关修正建议
2008年以来巴塞尔协会就陆续出台了多部征求意见稿以分析和应对此次的次贷危机。如，加强第一支柱（最低资本要求）下某些证券化的处理方法。修改后的框架对资产支持型证券中的债务抵押证券赋予了更高的风险权重.对使用内部模型进行交易账户资本计量的银行，今后必须受到市场风险资本计量的规范，使用 99%/10天VaR的置信区间（在此之前商业银行所普遍适用的是 99%/1天VaR模型）以及考虑压力测试后的在险价值。再如，巴塞尔委员会在2008年7月的《对巴塞尔协议市场风险框架的修改建议》中指出，市场利率和价格，例如利率、汇率、股价和商品价格的变动都会对银行的交易头寸的价值产生较大的影响。因此，在考虑交易类资产的违约风险新增资本的同时，银行还应该捕捉更广泛的市场风险，以更加谨慎的态度完善内部的VaR模型。
尽管巴塞尔委员会已采用多种措施以完善现有的计量模型，但就目前最新出台的各项指南而言，其更多的仍停留在初步的框架阶段，有待进一步的充实与完善。本文认为，此次危机暴露出计量模型的不完善不准确，尤其是VAR的不足，应该提起业界的警惕，寻求更加科学合理的风险度量模型。
参考文献：
[1]董昊.美国次贷危机引致新巴塞尔协议风险管理的改进需求[J]. 大众商务，2009.
[2]张S，胡海鸥.次贷危机对新巴塞尔协议提出的挑战与启示[J]. 上海金融，2009.
[3]陈颖.系统性金融风险的国际监管路径初探―兼论《新巴塞尔协议》防范系统性风险的漏洞与弥补[J].福建师范大学学报：哲学社会科学版，2010.
[4]李裕丰，罗丹程，王赫.基于VaR方法的金融风险度量模型及其应用[J]. 沈阳工业大学学报：社会科学版，2009.
摘 要 随着经营活动不确定因素的剧增,财务风险及其管理已成为企业能否健康发展的关键,本文通过工商银行的财务风险管理来分析商业银行财务风险管理方法,探讨其防范措施。
关键词 财务风险 风险管理 商业银行
现代企业经营中,各种内外不确定因素剧增,财务风险已成为财务管理过程中必须面对的一个现实问题。“随着全国市场一体化和世界经济全球化的逐渐形成,不少经营风险较小的企业却因财务管理失败而被财务风险所葬送。”(郭复初,2000)因此,财务风险及其管理已成为企业能否健康发展的关键,对于处在金融体系枢纽的商业银行,它必须建立起一个能够承担风险以及保持市场竞争力的财务机制,实施有效地财务风险管理。
一、财务风险概述
财务风险是指在财务活动过程中,由于内外部不确定性因素的作用,导致企业的实际与预期效益发生偏离,从而造成损失的可能性。
企业发生财务风险的原因很多,而且不同的财务风险形成的具体原因也不尽相同。一般的,企业外部环境的复杂多变、盲目的规模扩张、投融资结构不当、内部财务关系不明晰等等都可能诱导财务风险的发生。
二、商业银行财务风险管理分析
本文主要以工商银行2009年的财务状况来分析商业银行面临的各类财务风险及其管理方法。
(一)信用风险管理
信用风险是工行面临的主要风险。信用风险是指借款人无法履约引致损失的风险。其信用风险主要来源于贷款,但资金业务、表外业务等也可能带来信用风险。
对于贷款类信用风险,工行加强各类信贷资产的分类管理及不良资产的处置工作,实施标准化信贷管理流程,并设置专门机构负责对信贷业务全流程进行监督检查,对风险进行实时监控。对于资金业务的信用风险管理,工行的资金业务主要进行投资和同业拆借活动,针对资金业务采取的信用风险管理措施主要包括授信额度控制、投资限额控制、保证金控制、最低评级要求和单笔最高权限等。
(二)市场风险管理
市场风险是指因市场价格的不利变动促使银行表内外业务发生损失的风险。工行面临的市场风险主要包括利率风险和汇率风险(包括黄金)。
市场风险管理是指识别、计量、监测、控制和报告市场风险的全过程,旨在建立和完善市场风险管理体系,工行根据全行风险偏好,将市场风险控制在可承受范围,实现风险调整的收益最大化。
1.利率风险管理
利率风险是利率的不利变动引起的。工行利率风险包括收益率曲线风险、重新定价风险、基准风险和期权性风险,其中利率敏感资产和负债的重新定价日错配带来的风险是主要来源。利率风险分析主要是评估利率敏感资产和利率敏感负债之间的缺口状况,以及分析利率变动后潜在的敞口敏感性。2009 年,一年以内利率敏感性累计负缺口973.22亿元,比上年末大幅减少10,044.12亿元,降幅91.2%。
2.汇率风险管理
汇率风险是外汇敞口受不利的汇率变动影响产生损失的风险。工行确保汇率变动对财务状况和股东权益的影响控制在可承受的范围之内。主要通过采取限额管理和风险对冲手段规避汇率风险。每季度进行汇率风险敏感性分析和压力测试。
3.流动性风险管理
流动性风险是无法以合理的成本及时筹集到客户和交易对手而对银行经营所产生的风险。其潜在来源主要有存贷款客户提前或集中提款、债务人延期支付、资产负债期限结构不匹配、资产变现困难等经营活动以及流动性资金头寸的日常管理。工行积极建立科学完善的流动性风险管理机制以及对流动性风险实施流程化管理,及时满足全行业务发展对流动性的需求,平衡资金的安全与效益。
4.操作风险管理
操作风险是由不完善的内部程序、员工和信息科技系统,或外部事件造成损失的风险。主要有内部欺诈,外部欺诈,实物资产的损坏,IT 系统风险等。工行管理坚持“统筹管理、分工控制”的原则,通过明确各级管理层在操作风险管理组织框架中的作用和主要工作职责,建立合理有效的操作风险防范体系。
三、商业银行财务风险防范措施
(一)建立全面风险管理体系
全面风险管理是指工行董事会、高级管理层和全行员工各自履行相应职责,有效控制涵盖全行各个业务层次的全部风险,进而为各项目标的实现提供合理保证的过程。工商银行在风险管理中遵循的原则包括收益与风险匹配、内部制衡与效率兼顾、风险分散、动态适应性调整等原则。积极推动信用风险内部评级法、市场风险内部模型法和操作风险高级计量法的建设。
(二)建立财务预警监控体系
财务预警系统是以银行的财务报表等相关财务资料为依据,利用财会、金融、企业管理等理论,对银行在经营管理中的潜在风险进行实时监控的系统。它属于事前监测,并相应地融入到银行的财务控制、考核、分析和决策中。对无法规避和已经发生的财务风险进行记录,同时要对已采取的风险防范对策进行评估总结。财务风险是不断变化的,新的财务风险出现,旧的财务风险可能减弱或消失,应对财务风险的防范机制进行动态调整。
综上,企业在经营管理中,要建立财务危机预警指标体系,加强经营过程中的全面风险管理体系,实现企业价值最大化。
参考文献:
[论文摘要]本文就我国商业银行的客户信用风险、市场风险和操作风险展开研究，分析商业银行风险的识别途径提出风险评估的相应评估、计量方法最后研究了客户信用风险的应对、市场风险的控制和监控以及操作风险的转移方法以期为实现我国商业银行的全面风险管理打下良好的基础。
一、引言
伴随金融风险复杂程度的上升银行业正在不断地改进和完善其风险管理理念、手段和技术商业银行风险管理已经逐步由传统的资产负债管理模式向以风险资本约束为核心的全面风险管理模式迈进。提升国内商业银行的全面风险管理能力业是贯彻落实科学发展观的具体体现事关国家金融安全稳定的大局其意义十分重大。
二、商业银行风险的识别
商业银行风险的主要类型有信用风险、市场风险、操作风险。故商业银行的风险识别相应的为:客户信用风险识别;商业银行市场风险识别;商业银行操作风险识别。
1、客户信用风险的识别。是指对客户各项风险因素的捕捉和分别进行判断的过程.实际上就是对客户信用风险的尽职调查过程。客户信用风险评级指标主要包括基本面指标、财务指标两大类内容。(1)基本面指标。又称为定性指标或非财务指标包括品质、实力、环境三个主要方面。品质类指标包括管理层素质、股东治理结构、还贷诚意、信用记录等多个方面。实力类指标从客户的资金、技术及设备、管理、人员等各方面考量企业实力高低。环境类指标包括市场竞争环境、信用环境、政策法规环境;(2)财务指标。对财务指标的分析主要包括偿债能力指标、营运能力指标、盈利能力指标、成长性指标和其他指标等几个方面。诬脍债能力指标主要考量客户的资产负债率、利息保障倍数、平衡的流动比率或速动比率等;②营运能力指标主要考量客户的总资产周转率、应收账款周转率、营运资金周转率以及流动资产周转率等等。③盈利能力指标主要考量客户总资产收益率、销售利润率、净资产收益率。④成长性指标主要计算和分析销售收人增长率、利润增长率、权益增长率等。
2、商业银行市场风险的识别。银行面临的风险可以分为重新定价风险、收益率曲线风险、基准风险和期权性风险。重新定价风险也称为期限错配风险来源于银行资产、负债和表外业务到期期限或重新定价期限所存在的差异;重新定价的不对称性也会使收益率曲线斜率、形态发生变化从而形成收益率曲线风险也称为利率期限结构变化风险;基准风险也称为利率定价基础风险是另一种重要的利率风险来源;期权性风险是一种越来越重要的利率风险来源于银行资产、负债和表外业务中所隐含的期权。商业银行应当对每项业务和产品中的市场风险因素进行分解和分析及时、准确地识别所有交易和非交易业务中市场风险的类别和性质。
3、商业银行操作风险的识别。操作风险识别过程应该以当前和未来潜在的操作风险两方面为重点。这个过程应该考虑:潜在操作风险的整体情况;银行运行所处的内外部环境;银行的战略目标;银行提供的产品和服务;银行的独特环境因素;内外部的变化以及变化的速度操作风险识别的主要手段有以下几种:(1)操作风险内部分析。其作为日常业务计划循环流程的一部分而完成典型的是通过一个业务部门员工会议来完成;(2)操作风险指标分析。银行可选择一些和风险产生有关的”关键指标”通过监控这些指标发现存在一些能够引起风险发生的条件;(3)升级触发指标分析或临界触发指标分析。通过将当前交易或事件与预先定义的标准相比较引起银行管理层对潜在领域进行关注;(4)损失事件数据分析。用以往单个操作风险损失事件的数据记录等信息来识别操作风险及其诱因;(5)流程图分析通过绘制业务和管理活动流程图排查和识别业务流程中的风险点。
三、商业银行风险的评估
风险估计是商业银行风险管理的第二步。通过风险识别商业银行在准确判明自己所承受的风险在性质上是何种具体形态之后随之需要进一步把握这些风险在量上可能达到何种程度以便决定是否加以控制如何加以控制。
1、商业银行客户信用风险的评估
客户信用风险的评估是指根据客户经理对客户信用风险识别判断的结果对客户整体的信用风险高低给予评估得到客户信用风险评级结果。其评估方法主要有:(1)专家判断法。专家判断法主要采取"5C"分析框架:借款人的品质(character)、还款能力〔capacit办资本金大小(capital)、抵押品情况(collateral)，所处环境情况(condition)，(2)信用评分法即结合信贷专家的业务经验预先设定的一系列主观和客观的风险因素将这些因素设计为相对固定的打分表由评级人按照打分表确定客户的信用风险评级结果。(3)模型法。其可分两类:一类是建立对客户信用风险的多变量判别模型包括线性概率模型、L.ogit模型、Probit模型和多元判别分析模型;另一类为市场模型或套利模型如期权定价型的破产模型、债券违约率模型和期限方法、神经网络分析系统等。
2、商业银行市场风险的评估与计量
在市场风险识别后应根据本行的业务性质、规模和复杂程度对银行账户和交易账户中不同类别的市场风险选择适当的、普遍接受的计量方法将所计量的银行账户和交易账户中的市场风险在全行范围内进行加总以便董事会和高级管理层了解本行的总体市场风险水平。可采取不同的方法或模型计量银行账户和交易帐户中不同类别的市场风险计量方式包括缺口分析、久期分析、外汇敞口分析、敏感性分析和运用内部模型计算风险价值等此外还可采用压力测试等手段进行补充。商业银行应采取措施确保假设前提、参数、数据来源和计量程序的合理性和准确性并当对市场风险计量系统的假设前提和参数定期进行评估制定修改假设前提和参数的内部程序。
3、商业银行操作风险的评估。
操作风险被识别出来后对其进行评估以决定哪些风险具有不可接受的性质应该作为风险缓解的目标。进行这一步骤时通常需要通过考察一项操作风险的驱动者和原因估计该项风险可能发生的概率;此外还应在不考虑控制战略影响的情况下评估一项操作风险可能的影响。对风险可能影响的评估不仅要考虑经济上的直接影响还应该更广泛地考虑风险对公司目标实现的影响。
四、商业银行风险的应对
做出适当的风险评估后需要决定如何应对这些风险。根据风险发生的概率和影响程度的高低银行所有人员需选择合理的风险应对对策包括规避风险、接受风险、降低风险和转移风险。
I、商业银行客户信用风险的应对。客户信用风险的应对是指基于对客户信用风险的评估结果银行应采取相应措施来防范、化解或控制其信用风险。表现为:①根据客户信用风险评级结果确定客户准人标准把好商业银行授信业务的第一道关口;②根据客户信用风险评级结果对存量客户进行分类管理。对于信用风险高低不同的客户银行应采取不同的管理政策和管理措施;③根据客户信用风险识别、分析和评估提供的关键信息提高对客户信用风险监控工作的针对性和效率;④参考客户信用风险评级结果确定贷款定价弥补信用风险可能产生的预期损失。
2，商业银行市场风险的控制与监测。(1)市场风险的控制与管理。包括:①限额管理。对市场风险实施限额管理制定对各类和各级限额的内部审批程序和操作规程根业务性质、规模、复杂程度和风险承受能力设定、定期审查和更新限额;②完善的市场风险管理信息系统;③对重大市场风险情况的应急处理方案;(2)市场风险的监测与报告商业银行定期、及时向董事会、高级管理层和其他管理人员提供有关市场风险情况的报告。向董事会提交银行的总体市场风险头寸、风险水平、盈亏状况和对市场风险限额及市场风险管理的其他政策和程序的遵守情况等内容;向高级管理层和其他管理人员提交按地区、业务经营部门、资产组合、金融工具和风险类别分解后的详细信息等。
3、商业银行操作风险的转移。目前商业银行操作风险转移技术主要有:(1)购买保险产品。主要有:银行一揽子保险;董事及高级职员责任保险;未授权交易保险;财产保险和其他险种等;(2)利用金融衍生工具。商业银行在对其操作风险予以量化的基础上在资本市场上向投资者出售金融衍生工具以将操作风险有效并分散地转移到交易对手那里到期时按照约定向投资者支付本息;(3)其他风险转移方法。在某些情形下银行部门可以通过一些特殊的形式将其操作风险向其他非金融部门、非商业机构转移。
伴随金融风险复杂程度的上升, 银行业正在不断地改进和完善其风险管理理念、手段和技术, 商业银行风险管理已经逐步由传统的资产负债管理模式向以风险资本约束为核心的全面风险管理模式迈进。提升国内商业银行的全面风险管理能力业是贯彻落实科学发展观的具体体现, 事关国家金融安全稳定的大局, 其意义十分重大。
二、商业银行风险的识别
商业银行风险的主要类型有信用风险、市场风险、操作风险。故商业银行的风险识别相应的为: 客户信用风险识别; 商业银行市场风险识别; 商业银行操作风险识别。
1、客户信用风险的识别。是指对客户各项风险因素的捕捉和分别进行判断的过程. 实际上就是对客户信用风险的尽职调查过程。客户信用风险评级指标主要包括基本面指标、财务指标两大类内容。( 1) 基本面指标。又称为定性指标或非财务指标, 包括品质、实力、环境三个主要方面。品质类指标包括管理层素质、股东治理结构、还贷诚意、信用记录等多个方面。实力类指标从客户的资金、技术及设备、管理、人员等各方面考量企业实力高低。环境类指标包括市场竞争环境、信用环境、政策法规环境;( 2) 财务指标。对财务指标的分析主要包括偿债能力指标营运能力指标、盈利能力指标、成长性指标和其他指标等几个方面。①偿债能力指标主要考量客户的资产负债率、利息保障倍数、平衡的流动比率或速动比率等; ②营运能力指标主要考量客户的总资产周转率、应收账款周转率、营运资金周转率以及流动资产周转率等等。③盈利能力指标主要考量客户总资产收益率、销售利润率、净资产收益率。④成长性指标主要计算和分析销售收入增长率、利润增长率、权益增长率等。
2、商业银行市场风险的识别。银行面临的风险可以分为重新定价风险、收益率曲线风险、基准风险和期权性风险。重新定价风险也称为期限错配风险, 来源于银行资产、负债和表外业务到期期限或重新定价期限所存在的差异; 重新定价的不对称性也会使收益率曲线斜率、形态发生变化, 从而形成收益率曲线风险, 也称为利率期限结构变化风险; 基准风险也称为利率定价基础风险, 是另一种重要的利率风险来源; 期权性风险是一种越来越重要的利率风险, 来源于银行资产、负债和表外业务中所隐含的期权。商业银行应当对每项业务和产品中的市场风险因素进行分解和分析, 及时、准确地识别所有交易和非交易业务中市场风险的类别和性质。
3、商业银行操作风险的识别。操作风险识别过程应该以当前和未来潜在的操作风险两方面为重点。这个过程应该考虑: 潜在操作风险的整体情况; 银行运行所处的内外部环境; 银行的战略目标; 银行提供的产品和服务; 银行的独特环境因素; 内外部的变化以及变化的速度。操作风险识别的主要手段有以下几种:( 1) 操作风险内部分析。其作为日常业务计划循环流程的一部分而完成, 典型的是通过一个业务部门员工会议来完成;( 2) 操作风险指标分析。银行可选择一些和风险产生有关的" 关键指标", 通过监控这些指标, 发现存在一些能够引起风险发生的条件;( 3) 升级触发指标分析或临界触发指标分析。通过将当前交易或事件与预先定义的标准相比较, 引起银行管理层对潜在领域进行关注;( 4) 损失事件数据分析。用以往单个操作风险损失事件的数据记录等信息, 来识别操作风险及其诱因;( 5) 流程图分析。通过绘制业务和管理活动流程图, 排查和识别业务流程中的风险点。
三、商业银行风险的评估
风险估计是商业银行风险管理的第二步。通过风险识别, 商业银行在准确判明自己所承受的风险在性质上是何种具体形态之后, 随之需要进一步把握这些风险在量上可能达到何种程度, 以便决定是否加以控制, 如何加以控制。
商业银行客户信用风险的评估
客户信用风险的评估, 是指根据客户经理对客户信用风险识别判断的结果, 对客户整体的信用风险高低给予评估, 得到客户信用风险评级结果。其评估方法主要有:( 1) 专家判断法。专家判断法主要采取"5c’’ 分析框架: 借款人的品质(character)、还款能力(capacity)、资本金大小(capital)、抵押品情况(collateral)、所处环境情况(condition)。( 2) 信用评分法, 即结合信贷专家的业务经验预先设定的一系列主观和客观的风险因素, 将这些因素设计为相对固定的打分表, 由评级人按照打分表确定客户的信用风险评级结果。( 3) 模型法。其可分两类: 一类是建立对客户信用风险的多变量判别模型, 包括线性概率模型、logit 模型、probit 模型和多元判别分析模型; 另一类为市场模型或套利模型, 如期权定价型的破产模型、债券违约率模型和期限方法、神经网络分析系统等。
2、商业银行市场风险的评估与计量
在市场风险识别后, 应根据本行的业务性质、规模和复杂程度, 对银行账户和交易账户中不同类别的市场风险选择适当的、普遍接受的计量方法, 将所计量的银行账户和交易账户中的市场风险在全行范围内进行加总, 以便董事会和高级管理层了解本行的总体市场风险水平。可采取不同的方法或模型计量银行账户和交易帐户中不同类别的市场风险, 计量方式包括缺口分析、久期分析、外汇敞口分析、敏感性分析和运用内部模型计算风险价值等, 此外, 还可采用压力测试等手段进行补充。商业银行应采取措施确保假设前提、参数、数据来源和计量程序的合理性和准确性, 并当对市场风险计量系统的假设前提和参数定期进行评估, 制定修改假设前提和参数的内部程序。
3、商业银行操作风险的评估。
操作风险被识别出来后, 对其进行评估, 以决定哪些风险具有不可接受的性质, 应该作为风险缓解的目标。进行这- 步骤时, 通常需要通过考察一项操作风险的驱动者和原因, 估计该项风险可能发生的概率; 此外, 还应在不考虑控制战略影响的情况下, 评估一项操作风险可能的影响。对风险可能影响的评估, 不仅要考虑经济上的直接影响, 还应该更广泛地考虑风险对公司
目标实现的影响。四、商业银行风险的应对。
做出适当的风险评估后, 需要决定如何应对这些风险。根据风险发生的概率和影响程度的高低, 银行所有人员需选择合理的风险应对对策, 包括规避风险、接受风险、降低风险和转移风险。
1、商业银行客户信用风险的应对。客户信用风险的应对, 是指基于对客户信用风险的评估结果, 银行应采取相应措施来防范、化解或控制其信用风险。表现为: ①根据客户信用风险评级结果确定客户准入标准, 把好商业银行授信业务的第一道关口; ②根据客户信用风险评级结果对存量客户进行分类管理。对于信用风险高低不同的客户,银行应采取不同的管理政策和管理措施; ③根据客户信用风险识别、分析和评估提供的关键信息, 提高对客户信用风险监控工作的针对性和效率; ④参考客户信用风险评级结果, 确定贷款定价, 弥补信用风险可能产生的预期损失。
2、商业银行市场风险的控制与监测。
( 1) 市场风险的控制与管理。包括: ①限额管理。对市场风险实施限额管理, 制定对各类和各级限额的内部审批程序和操作规程, 根据业务性质、规模、复杂程度和风险承受能力设定、定期审查和更新限额; ②完善的市场风险管理信息系统;③对重大市场风险情况的应急处理方案;( 2) 市场风险的监测与报告。商业银行定期、及时向董事会、高级管理层和其他管理人员提供有关市场风险情况的报告。向董事会提交银行的总体市场风险头寸、风险水平、盈亏状况和对市场风险限额及市场风险管理的其他政策和程序的遵守情况等内容; 向高级管理层和其他管理人员提交按地区、业务经营部门、资产组合、金融工具和风险类别分解后的详细信息等。
3、商业银行操作风险的转移。目前, 商业银行操作风险转移技术主要有:( 1) 购买保险产品。主要有: 银行一揽子保险; 董事及高级职员责任保险; 未授权交易保险; 财产保险和其他险种等;( 2) 利用金融衍生工具。商业银行在对其操作风险予以量化的基础上, 在资本市场上向投资者出售金融衍生工具, 以将操作风险有效并分散地转移到交易对手那里, 到期时按照约定向投资者支付本息;( 3) 其他风险转移方法。在某些情形下, 银行部门可以通过一些特殊的形式将其操作风险向其他非金融部门、非商业机构转移。
一、银行机构经营过程中所面临的主要风险
对于一个安全稳健经营的银行机构来说，必须建立起一个可以充分识别、测算、监督和控制其所经营产品和业务所涉及风险的管理框架，这已经是美国银行界和监管部门的共识。因为，银行业经营需要的不仅仅是充足的偿债能力和流动性，更重要的则是当风险到来时能够尽可能少地遭受损失。试想，一家银行即使流动性再充分，如果稍微遇到市场波动，就会遭受很大的损失，这样的银行我们能称之为稳健的银行吗？
正是基于这个理由，美国联邦储备体系（the Federal Reserve System）一直非常重视对所监管的银行的风险状况进行评估、预测、和控制，甚至对银行的内部控制系统进行监控。
银行机构经营过程中所面临的风险主要包括：
1、信贷风险（Credit Risk）。指因借款人或交易对方不能履行偿还义务所给银行带来的风险。
2、市场风险（Market Risk）。指因金融资产的市场价格（如利率、汇率或股票价格）发生不利的变化而给银行机构带来损失的风险。
3、流动性风险（Liquidity Risk）。指银行机构因无力变现资产或获得足够的资金而无法偿还到期债务的风险。另外一种意义的流动性风险是指，由于市场深度有限或发生市场混乱，银行无法在不大幅度降低市场价格的情况下迅速出售或抵消特定的风险。
4、经营风险（Operating Risk）。指因一些潜在可能导致出现不可预见的损失。这类问题主要包括不充分的信息系统、经营问题、不遵守内部控制要求或者欺诈带来的损失。
5、风险（Legal Risk）。指因合约无法执行、法律诉讼或判决结果不利而扰乱银行机构的经营状况产生的风险。
6、名誉风险（Reputation Risk）。指这样一种损失的可能性，即因对一家银行机构经营做法的反面宣传可能导致顾客减少、费用高昂的诉讼或收入下降。
以上是对银行机构经营过程中所面临风险状况的主要分类。但是，在银行机构的实际运营过程中，则会由于各家银行所从事的具体活动的性质和范围的不同从而在经营过程中面临不同的风险组合、风险集中程度以及风险暴露程度。
二、银行机构的风险管理所包含的内在因素
银行监管部门每年都要对所监管银行的风险质量进行评定。无论是对于各州的成员银行，还是对于大规模的银行持股公司来说，以下的几个方面都将接受来自监管部门的检查：
1、银行董事会有对该家银行风险状况进行有效性监督的职责
按照公司制度，董事会是对一家公司的经营决策担负最重要和最终责任的机构。对于银行的风险控制系统来说，以下事项应该是董事会所肩负的重要职责：银行机构的整体经营战略和有关风险承担的重大政策；有关确定管理责任和制定风险承受和暴露限度的政策；随时监控银行机构的绩效和风险状况；对一家银行所面临的信贷、市场和流动性风险进行综合评估；定期重新评估银行机构的经营战略和重大的风险管理政策和程序，尤其是银行机构的财务目标和风险承受能力。
2、确定银行机构风险的管理政策和程序
银行机构的风险一经确定，就需要制定对银行机构经营所面临的风险进行管理的政策和程序，以便为银行机构的总体经营战略的日常实施提供指导。这些管理政策和程序实施的目的应该是保护银行不致承担过度或不审慎的风险。
3、对银行机构的风险进行管理和监测的信息系统
有效的风险监督要求各机构能够坚定和测算所有的实质性风险暴露。有效的风险监测必须有信息系统的支持，该系统可以为高级管理人员和董事们提供及时的关于财务情况、经营状况和机构整体风险存在情况的报告，还可以定期为负责银行机构日常管理的主要管理人员提供报告。充分的风险管理项目的复杂程度可能相差很大，主要决定因素是银行机构的规模和复杂程度及承受风险的能力。对于那些只从事传统银行业务的机构而言，董事和高级管理人员主要注重日常业务细节，因此基本的风险管理系统可能就足够了。然而，大型的跨国机构则往往需要更为详细和更为正式的风险管理系统，以便应付更为广泛和更为复杂的金融活动，并为高级管理人员和董事们提供监督和指导日常业务活动所需要的一切信息。大型银行机构在风险管理过程中还需要制定为它在世界范围内所从事业务活动可能涉及的主要风险类型设定具体的审慎限度的详细指导细则。
4、银行机构的综合内部控制系统
建立一个良好有效、严密的综合内部控制系统，对于银行的安全和稳健运作，尤其是银行的风险管理系统来说至关重要。只有建立起一个良好的内部控制系统，才能从根本上在制度的层面对一家银行机构的正式的职权划分、职责分离以及权力制衡作出严格安排。相反，如果职权划分不明确，权力不能得到有效的制衡，银行机构的财务信息的真实性就会受到挑战。甚至很有可能导致严重的财务亏损。架构合理的内部控制系统可以推动有效的经营，推动可靠的财务和管理报告，可以为资产提供保障，并有助于确保有关部门、条例以及机构政策的遵守。国际通行的做法是由独立的、直接向董事会或董事会指定的委员会（通常是审计委员会）报告的内部审计人员对内部控制系统进行检验。
三、对银行机构所面临的主要风险进行估算的
银行运营和监管的实践告诉人们，仅仅对银行所面临的风险进行上的识别和实际上的监控对于防范风险来说是远远不够的，必须建立起对银行机构所面临的风险进行量化估算的数学模型和方法。近几十年来，银行机构一直尝试着使用复杂的数学模型技术来量化它们的市场或价格风险，这些技术的最基本概念就是“Monte Carlo模拟”和“风险价值”。通过使用具体的置信水平和“风险价值”测算方法估算在给定的持有期间内，一家银行机构的风险类别中的头寸因市场总体变化可能引起的下降幅度，其中这些模型测算的焦点是银行机构所面临的信贷风险。
银行监管部门已经采纳一些承认这些市场风险建模方法的有效性的资本标准，并一直跟踪建立改善资本充足标准的模型的进展情况，此项工作的前提是对银行信贷风险的必须首先取得成果。
下面具体谈谈对两种主要的银行风险进行估算的方法。
1、市场风险（Market Risk）。
90年代中期，联邦储备体系（Federal Reserve System）曾一项规定，要求银行机构测算并持有一定的资本来覆盖市场风险暴露，尤其是与外汇和商品头寸以及交易账户中的债务和股本头寸有关的市场风险。根据这项规定，如果一家银行机构满足特定的定性和定量标准，即可以使用其内部风险测算程序。内部模型估算法即是建立在这个规定的基础之上的。
根据内部模型估算法，银行机构应该使用各自独立的模型来测算四大风险类别的风险价值，包括利率风险、股本价格风险、汇率风险和商品价格风险。在对市场风险进行估算的时候，联邦储备体系特别要求各个银行机构使用标准的风险价值测算方法，即使用10天的利率和金融资产价格变化及高达99％的置信水平，以便于达到有效地实施资本管理的目的。当然，各银行机构为了反映不同的经营战略和风险管理方法，可以在测算的过程中使用不同的假设和建模技术。对于从内部风险管理角度而言的具体模型的系数，联邦储备体系则没有给予规定，但却制定了包括内部风险管理程序在内的最低定性要求，以及测算处于资本管理目的的市场风险暴露的内部模型的系数和假设的某些定量要求。另一方面，联邦储备体系在定性标准方面则强调了稳健风险管理的一些基本要素。定性要求之一就是各银行机构必须设有一个直接向高级管理层报告的风险控制单位，而且该单位应该独立于交易职能。并且，监管当局还希望风险控制单位能够进行正常的回头检查来估算模型的准确性和进行紧张测试，以便确定不利市场时间对银行机构资产组合的。至于其他的定性要求，也都是围绕稳健风险管理这个主题而展开的。比如，根据规定，任何一家银行机构都必须拥有属于日常管理工作一部分的内部模型，必须对其风险测算和管理系统进行独立的检查。这种类型检查还应该包括以下：1）风险测算模型所捕捉到的市场风险的范围；2）模型所使用数据的准确性、完整性、一致性、及时性和可靠性；3）模型所依赖的假设是否适当；4）定值是否合理；5）风险转换的方法和根据。
汇丰所有业务均涉及风险或风险组合的识别、计量、缓释和管理。集团所面临的主要风险包括信用风险、流动性风险、市场风险、声誉风险、可持续发展风险等。集团建立的风险管理框架旨在加强监察风险环境及风险之间的相互关系进行综合评估。
信用风险
信用风险即客户或交易对手违约时产生的财务亏损风险。这种风险主要来自直接借贷、贸易融资、租赁业务和资产负债表外产品。
汇丰集团的风险管理部为集团全球业务的信用风险进行全面而集中的监督管理，其职责包括以下各项：
制订集团信用风险政策。
独立审核和客观评估风险。
监督集团内各零售信贷组合的表现和管理。
集中监控国家、银行及其他金融机构的贷款风险。
制订、贯彻执行集团的大额信贷风险政策，确保对交易对手、行业、地区所承担的风险集中度不超出集团资本可承担的范围，并将风险维持在内部控制部门和监管当局所确定的限额之内。
建立汇丰的风险评估架构和制度并予以贯彻执行，将风险合理分类、并集中管理相关风险。
通过各项定期报告及特别报告向风险管理会议、集团监察委员会及汇丰控股董事会汇报汇丰的信用风险组合状况。风险报告内容包括：风险集中情况；集团旗下各业务机构、区域和集团整体的零售业务组合表现；特定的较高风险组合类别；个别大额已减值账户及所有客户群的减值准备；贷款组合及分析模式的状况；压力测试结果及建议。
贷款质量
汇丰的信贷风险评级制度及程序注重贷款分类，特别重视风险因素较多并可能出现巨额损失的贷款。对个别大额账项，汇丰定期对其风险评级进行复核，并及时调整。
汇丰多年来对贷款一直采用七级评级制度，按照贷款拖欠及冲销风险的概率大小进行评估。汇丰对贷款的七级分类定义如下：
一级和二级贷款包括财务状况、风险程度、偿还能力良好以上的企业贷款，贷款风险估值比率在中等水平以下的住宅按揭贷款和符合通用产品指标的其他零售贷款。
三级贷款代表贷款风险合理，包括须密切关注的企业贷款、风险估值比率较高的住宅按揭和信用卡贷款、及不符合通用产品指标但并未减值的零售贷款风险。
四级和五级贷款包括需要不同程度予以特别注意的贷款和所有逾期在30～90日之间的零售贷款。
六级和七级贷款代表已经减值的贷款。
这种沿用的贷款风险评级制度正逐步由另一个更精密、更细致的方法取代。汇丰根据巴塞尔II的规定计算最低资本要求时，将采用内部评级法（IRB）予以配合，按照违约概率和违约损失率的相关数据来计算。
减值评估
如果出现减值亏损，汇丰会运用准备金来抵减贷款和持有到期的金融资产的账面值。如果可供出售的金融资产出现减值，则直接新减少该项资产的账面值。减值准备分为两类：个别评估减值和综合评估减值。
确定个别评估减值准备的方法就是所有个别大额账项及不符合条件采用综合评估的账项，逐一评估其亏损风险。当有证据显示贷款已产生减值亏损时，即对其进行减值。汇丰用于判断减值亏损发生的客观证据包括：
得知有关借款人已出现流动资金困难；
逾期未按合同偿还本金或利息；
借款人即将破产或有进行财务重组的可能性；
外部信用评级机构大幅调低信用评级。
在考虑该账项的准备金额时，通常考虑以下因素：
该客户承担的贷款风险总额；
客户的经营模式的可行性及其管理层能否克服财务困难，获取充足的现金流来偿还债务；
预期应收账款的金额和时间；
客户对其他债权人的承诺较汇丰优先程度，其他债权人继续支持该客户的可能性；
确定贷款总额和所有债权人索偿优先次序时的复杂程度，以及法律和保险方面不明朗因素；
抵押品的价值及变现的难度；
是否有其他偿还贷款物品及有关清偿贷款物品提供者履行合同的能力；
债券的二级市场价格。
为超出既定可接受极限的个别大额账项提取的减值准备水平至少每半年复核一次，复核内容包括重估所持抵押品是否可以强制执行和实际、预期或收到的款项。
综合评估减值准备
在以下两种情况下将按综合基准评估减值：
为抵补须个别评估的贷款内已产生但未识别的亏损；
不属于个别大额账项的同类贷款组合。
确定综合评估减值准备时，应考虑以下因素：
具有同类风险特性的贷款组合历史亏损记录；
从出现减值到识别损失并就此确立个别贷款的适当准备金、显示该项损失之间的时间；
管理层基于当前经济及贷款状况凭经验判断内在亏损的实际水平是否高于历史记录水平。
流动性风险管理
流动性风险是指汇丰缺乏足够财务资源履行到期义务或须为履行到期义务而付出过高成本的风险，流动性风险可能因现金流动时间错配而出现。
汇丰流动性风险管理目标旨在为确保能按期支付一切可预见的偿付承诺和大额市场融资活动得到妥善安排并保持融资成本优势。汇丰目标在于维持多元化、稳定的资金来源，基本构成包括核心零售及企业客户存款、机构客户结余、大额市场融资和保持不同货币和期限的多元化高度流动资产组合，从而应对不可预见的流动资金需求。
政策与程序
流动性管理主要由汇丰分布于世界各地的运营企业根据集团管理委员会设定的惯例和限制负责执行。集团管理委员设定的限制因经营所在地而异，并结合当地市场规模和资金供求状况。
汇丰流动性管理程序包括以下各项：
按主要货币预测不同压力测试得到的现金流需求，评估必须的流动资产水平；
根据银行内部和监管机构的规定监控资产负债的流动资金比率；
维持足够的后备贷款额度实现多元化的资金来源；
对债务期限结构及集中情况进行管理；
制定和实施各项债务融资计划；
监测存款的集中程度，防止过度依赖个别大额储户，并确保合理的整体资金组合；
确保充足的流动资金，并制定资金应急计划。
贷存比率
往来账户和储蓄账户是客户贷款资金的主要来源，汇丰对此相当重视，避免依赖于短期特别融资。
风险管理会议设定贷存比率，由集团财务部监督。贷存比率是指客户贷款占核心客户往来账户和储蓄账户余额及剩余期限超过一年的定期资金的比率。计算贷存比率时，对于属于反向回购部分，且集团收取流动性良好的抵押品的客户贷款不计在内。另外，存款总额超过200万美元的“专业”客户往来账户和储蓄账户被排除在外。
上表显示美国汇丰银行的贷存比率最高，香港上海汇丰银行的贷存比率最低，这反映了不同国家、地区对银行贷存比率的限制是不同。
净流动资产与客户负债比率
净流动资产指流动资产减去来自批发市场的未来30日到期的大额资金和来自“专业”客户的资金。流动资产包括现金、短期银行同业存款和高信用等级、流动性良好的债券。
汇丰对旗下各银行设定净流动资产与客户负债比率的上限，并进行监督。
上表显示，净流动资产与客户负债比率平均在25%以下，美国汇丰银行流动性风险相对较低，即资产流动性较高。
现金流情境压力测试
汇丰利用多种方法对现金流情景进行压力测试，以模拟特流动资金危机定情形下对银行流动性的影响。在不同情境下，提取存款和使用贷款承诺的比率和时间会有所不同，在运用银行同业拆借市场、债券市场及组合资产中获取资金的能力也会发生变化。汇丰定期对各假设情形进行流动性压力测试，以评判目前现金流是否适当。
汇丰为旗下各银行设定适用于不同压力情境下各项累积现金流净额的限制。
比率及现金流限制反映地方市场、可运用资金来源多样性及大额储户的集中程度风险。
市场风险管理
汇丰的市场风险目标旨在控制市场风险，获取理想的风险收益，同时维持全球最大银行、金融服务机构之一的地位。
市场风险是指汇率、利率、商品价格、信贷利差、股价等因素出现变动可能导致汇丰的收益或投资组合价值减少的风险。
汇丰将市场风险分为交易用途及非交易用途组合风险，交易用途组合包括市场坐市商持仓及其他账目中指定为按市值计价的持有仓位；非交易用途组合，包括汇丰为零售及公司业务进行利率管理而持有的仓位、可供出售和持有到期的金融投资。
汇丰的市场风险管理主要由全球资本市场部负责，所采用的风险限额则由集团管理委员会核准。汇丰运用多种工具管理和限制市场风险，包括在险值（VAR）、敏感度分析和压力测试。
在险值（VAR）
在险值是用以估算特定期限内和既定置信度下，市场利率、价格波动可能导致的潜在亏损。
汇丰采用的估计亏损风险模型主要以历史经验数据为准，具有以下特性：
计算市场的潜在波动时将参考过去两年的相关数据；
计算历史市场利率和价格时，将参考汇率、商品价格、利率及相关的波幅；
计算在险值时置信度为99%；
计算在险值的限期为一日。
汇丰通过事后测验定期对VAR模型的准确性进行测试，方法是将每日的实际损失结果与相关的VAR值进行对照，但相关损益结果需要进行调整，以消除费用和佣金等非模型项目的影响。从统计数据来说，汇丰的预期损失一年期内只有1%的可能亏损超过VAR值。因此，一年期内实际损失超出VAR值的次数可以做为衡量该模型有效性的指标。
虽然VAR值是衡量市场风险的一项重要指标，但应注意这些数字存在的局限：
采取历史数据作为估计未来事件的依据未必可以反映所有可能出现的情况，特别是一些极端情况；
限期为一日的VAR计算方法假设所持有仓位在一日内可以变现或对冲，此假设并未充分反映当市场流动性枯竭时无法在一日内变现或对冲所持仓位而产生的市场风险。
根据定义，当采用99%的置信度时，即表示并未考虑此置信度之外可能出现的损失；
VAR值以营业时间结束时的未平仓风险暴露作为计算依据，并不能反映同日内可能出现的最大损失；
VAR值并不能反映在市场巨大波动（极端情形下）时可能出现的损失。
汇丰认识到VAR值的以上局限，因此采用其他持仓限度、压力测试等多种方法进行弥补。
操作风险管理
操作风险是指因欺诈、未经授权活动、错误、遗漏、低效率、系统失灵或外部事件而可能遭受损失的风险。
汇丰致力于建立以监控为主的经营环境，并据对操作风险进行管理。汇丰内部流程均以文件记录，并有独立授权程序、所有交易都要经过审核并受到监督。
汇丰的操作风险管理法则包括一套已公布的高级标准及相应详细的正规政策。此套详细政策解释了汇丰识别、评估、监测及控制操作风险的方法；处理操作风险事件时采取修正行为的指引；列出了遵守各地监管机构规定的责任。汇丰采取的操作风险管理标准包括以下几方面：
由各项业务的高级管理层负责管理操作风险；
利用管理系统记录操作风险的识别和评估事宜，并定期向管理层汇报；
评估每项业务面临的操作风险及各项程序、活动及产品的内在风险；
收集操作风险损失资料，向各业务单位的高级管理层汇报。记录操作风险亏损总额，对超出可接受误差极为的各项事件，应向汇丰总部管理部门汇报，集团监督委员会和风险管理会议定期接受操作风险管理报告；
在符合成本效益的情况下，可考虑降低风险，比如购买保险。
汇丰各附属公司经营所在地的管理层负责对整体业务贯彻执行操作风险管理标准，如果发现明显不足之处，须在合理期限内加以修正。
法律风险
汇丰旗下的银行实施的法律风险管理政策、程序和指引均应符合汇丰的标准。法律风险属于操作风险的一部分，包括合同风险、立法风险、知识产权风险及诉讼风险，主要涉及：
未能采取适的行动回应向汇丰提出的请求权；
未能采取适当行动就汇丰面临的请求权保留向保险公司追索的权利；
未能成功对抗对汇丰提出的请求权；
汇丰未能通过法院采取强制执行保护其权利；
未能采取行动降低向汇丰提出诉讼的可能性。
汇丰设有专业的全球法律事务部负责管理法律风险，包括提供法律意见及支援汇丰面临权利主张和法律诉讼。
汇丰政策规定，若集团或任何成员面临法律诉讼，相关部门须立即通知内部法律事务部门。若有超过150万美元的索赔，必须立即通知相关区域法律事务部门。若索赔额超过500万美元，或法律行动来自相关监管机构，或诉讼涉及刑事责任，或相关索赔可能严重影响集团声誉进，均须立即通知总部的法律事务部。这些事项将在集团管理委员会每月召开的风险管理会议上予以汇报。
资本管理
汇丰银行资本管理方法由集团的战略和组织需求决定，同时考虑到监管当局和银行所在的经济环境。集团战略对汇丰银行经过集团管理委员会批准的资本管理框架提供支持。汇丰银行旨在维持雄厚的资本基础为业务发展提供支持，同时满足监管当局对资本充足率的要求。资本管理对投资决策和资本配置进行约束，从而寻求理想的经济增加值（扣除资本成本）。另外，汇丰银行及其分支机构资本的持有水平还受其信用评级目标的影响。
汇丰银行业务线的配置资本战略目标以经济利润为基础，在资本配置过程中经济资本、监管资本要求和资本成本是需要考虑的关键因素。由集团管理委员会负责对银行全球配置原则及决策进行负责。压力测试作为理解极端不利情形对资本规划核心假设的影响程度的重要因素，它可以使管理层未雨绸缪，在将出现已识别的压力情形出现前制定管理措施。集团认为必须面对并通过资本管理框架进行管理的重大风险主要包括：信用风险、市场风险、操作风险、资产与负债管理、退休金及保险风险。
2007年汇丰银行继续根据巴塞尔I进行资本管理，维持核心资本充足率不低于8.25%。2008年汇丰银行开始采用巴塞尔II的新标准计算最低资本要求，银行的目标是将核心资本充足率维持在7.5%至9%之间。
汇丰银行深知股本水平对股东回报率的影响，努力实现以下两方面的平衡：一方面发挥雄厚资本的优势与灵活性；另一方面要尽可能借助杠杆效应获取更高的资本回报。
资本管理框架包含多种资本计量方法，汇丰银行则采用前后一致的方法进行资本管理。资本计量方法涉及市值、投入资本、经济资本和监管资本。经济资本是指汇丰内部计算的用于弥补非预期损失的资本要求，所选择的置信区间与AA级信用评级相一致。监管资本是汇丰根据英国金融服务局（FSA）对整个集团及各个监管机构为附属公司的最低资本要求而持有的资本。
汇丰董事会对年度资本计划进行批准，以维持最理想的资本数额和资本类别组合。汇丰资本管理政策旨在实现资本来源和形式的多元化，并根据资本管理程序与主要附属公司达成有关筹集资本的协议。汇丰控股及主要附属公司依照集团的政策筹集非股本核心资本和发行次级债。
汇丰控制各附属公司根据批准的年度资本计划管理资本，支持预定业务增长及满足各地监管规定。根据汇丰资本管理框架，各附属公司所得资本如果超过规划所要求的水平，超额部分通过以股息方式退还给汇丰控制。
资本计量与分配
英国金融服务局根据综合标准对汇丰进行监管，对汇丰是否满足资本充足率要求进行监督。集团的各经营银行业务的附属公司由当地银行监管机构对资本充足率进行监管，并遵守有关资本要求的规定。自资本协定巴塞尔I实施以来，汇丰经营银行业务的主要附属公司的银行监管机构已采用大致相同的制度对资本充足率进行监管。
英国金融服务局开始实施欧盟指引指定的巴塞尔II对最低资本的要求。巴塞尔委员会和欧洲议会已于2006年6月正式采纳《欧盟资本规定指引》（CRD），要求2007年1月1日开始实施有关规定。CRD对《银行综合指引》和《资本充足指引》进行了重新编定。
英国金融服务局为实施欧盟指引，规定每家银行及银行集团规定的总资本对风险加权资产的最低比率（资本充足率），加权资产包括资产负债表内资产和资产负债表外交易。
汇丰将资本分为两级：
一级资本，包括核心一级资本及创新一级资本中的少数股东权益，并对列于股东权益项内为符合资本充足要求而另行处理的项目作出调整。一级资本计量时扣减商誉和无形资产的账面价值。
二级资本包括合格的次级债券、综合评估的减值资金准备、其他权益及为出售而持有的股权因公允评估而形成的未实现利润，包括物业重估储备。
资本的构成有面临多项限制：创新一级证券的总额不得超过一级总资本的15%，二级总资本不得超过一级资本总额；合格次级债总额不得超过一级资本的50%。
银行业务分为交易账户和银行账户，风险加权资产按不同类别确定。银行账户的风险加权资产根据风险权重等级规定进行，在考虑合格抵押品或担保后，对每项资产和交易对手按性质进行分类。对银行账户下资产负债表外项目，凡涉及信用风险、汇率风险或利率风险的，在考虑合格抵押品或担保后根据交易对手之类别给予适当的权重。交易账户下的风险加权资产则根据与市场有关的风险确定，这些风险包括汇率风险、利率风险及股价风险及交易对手风险。
