商業(yè)銀行風(fēng)險管理與內(nèi)部控制手冊一、引言（一）手冊目的本手冊旨在規(guī)范商業(yè)銀行風(fēng)險管理與內(nèi)部控制行為，建立“全覆蓋、全流程、全層級”的風(fēng)險防控體系，有效識別、計量、監(jiān)測和控制各類風(fēng)險，保障經(jīng)營安全與穩(wěn)健發(fā)展。同時，推動內(nèi)部控制與風(fēng)險管理深度融合，滿足《巴塞爾協(xié)議Ⅲ》《商業(yè)銀行內(nèi)部控制指引》《商業(yè)銀行風(fēng)險監(jiān)管核心指標(biāo)》等監(jiān)管要求，提升銀行核心競爭力。（二）適用范圍本手冊適用于商業(yè)銀行總行及各分支機(jī)構(gòu)（含境內(nèi)外子公司），覆蓋所有業(yè)務(wù)條線（公司金融、零售金融、金融市場、國際業(yè)務(wù)等）、管理流程（決策、執(zhí)行、監(jiān)督）及員工（從高管到基層崗位）。二、核心框架與監(jiān)管依據(jù)（一）風(fēng)險管理與內(nèi)部控制的邏輯關(guān)系風(fēng)險管理是目標(biāo)，聚焦“識別風(fēng)險、控制損失、創(chuàng)造價值”；內(nèi)部控制是手段，通過“制度、流程、權(quán)限”設(shè)計，將風(fēng)險防控嵌入業(yè)務(wù)全生命周期。兩者的核心邏輯是：內(nèi)部控制為風(fēng)險管理提供機(jī)制保障，風(fēng)險管理為內(nèi)部控制指明重點(diǎn)方向，共同構(gòu)成銀行風(fēng)險防控的“雙支柱”。（二）監(jiān)管框架與合規(guī)要求1.國際監(jiān)管：遵循《巴塞爾協(xié)議Ⅲ》關(guān)于資本充足率、流動性覆蓋率（LCR）、凈穩(wěn)定資金比例（NSFR）、杠桿率等核心指標(biāo)要求，強(qiáng)化風(fēng)險計量的精細(xì)化（如信用風(fēng)險內(nèi)部評級法、市場風(fēng)險內(nèi)部模型法）。2.國內(nèi)監(jiān)管：嚴(yán)格執(zhí)行銀保監(jiān)會《商業(yè)銀行內(nèi)部控制指引》（五要素框架）、《商業(yè)銀行風(fēng)險監(jiān)管核心指標(biāo)（試行）》（信用風(fēng)險、市場風(fēng)險、操作風(fēng)險、流動性風(fēng)險指標(biāo)）、《商業(yè)銀行流動性風(fēng)險管理辦法》（2023年修訂）等規(guī)定，確保合規(guī)性。三、風(fēng)險管理體系構(gòu)建（一）組織架構(gòu)與職責(zé)分工商業(yè)銀行風(fēng)險管理組織架構(gòu)應(yīng)遵循“董事會主導(dǎo)、高管層執(zhí)行、部門協(xié)同、全員參與”的原則，具體職責(zé)如下：**層級****職責(zé)****董事會**審批風(fēng)險戰(zhàn)略、風(fēng)險偏好，監(jiān)督高管層風(fēng)險管理履職情況，對風(fēng)險防控負(fù)最終責(zé)任。**監(jiān)事會**監(jiān)督董事會、高管層風(fēng)險管理行為，檢查內(nèi)部控制有效性。**高級管理層**制定風(fēng)險管理制度、流程，組織實施風(fēng)險識別與控制，向董事會報告風(fēng)險狀況。**風(fēng)險管理部**統(tǒng)籌風(fēng)險計量、監(jiān)測、報告，牽頭開展風(fēng)險評估與壓力測試，指導(dǎo)分支機(jī)構(gòu)風(fēng)險防控。**業(yè)務(wù)條線部門**落實本部門風(fēng)險防控責(zé)任，識別業(yè)務(wù)環(huán)節(jié)風(fēng)險，執(zhí)行風(fēng)險控制措施。**內(nèi)部審計部**獨(dú)立評價風(fēng)險管理與內(nèi)部控制有效性，提出整改建議。（二）風(fēng)險分類管理1.信用風(fēng)險定義：借款人或交易對手未能履行合同義務(wù)而導(dǎo)致?lián)p失的風(fēng)險，是銀行最主要的風(fēng)險。管理流程：風(fēng)險識別：通過客戶盡職調(diào)查（KYC）、財務(wù)分析（資產(chǎn)負(fù)債表、利潤表、現(xiàn)金流量表）識別信用風(fēng)險。風(fēng)險計量：采用內(nèi)部評級法（IRB）計算違約概率（PD）、違約損失率（LGD）、風(fēng)險暴露（EAD），確定信用風(fēng)險加權(quán)資產(chǎn)（RWA）。風(fēng)險控制：建立授信審批權(quán)限體系（如總行審批大額授信、分支機(jī)構(gòu)審批小額授信），設(shè)定行業(yè)、客戶集中度限額（如單一客戶授信余額不超過資本凈額的10%），實施貸后監(jiān)測（每月跟蹤財務(wù)數(shù)據(jù)、每季度現(xiàn)場檢查）。關(guān)鍵工具：“5C”評級法（品格、能力、資本、抵押、環(huán)境）、信用風(fēng)險預(yù)警模型（如基于財務(wù)指標(biāo)的Z-score模型）。2.市場風(fēng)險定義：因市場價格（利率、匯率、股票價格、商品價格）變動而導(dǎo)致表內(nèi)外資產(chǎn)損失的風(fēng)險。管理流程：風(fēng)險識別：識別交易賬戶（如債券投資、外匯買賣）和銀行賬戶（如貸款、存款）中的市場風(fēng)險因子。風(fēng)險計量：采用風(fēng)險價值（VaR）模型（如歷史模擬法、蒙特卡洛模擬法）計量正常市場條件下的潛在損失；通過壓力測試（如利率上升200BP、匯率貶值10%）評估極端情景下的風(fēng)險承受能力。風(fēng)險控制：設(shè)定市場風(fēng)險限額（如VaR限額、止損限額、頭寸限額），定期調(diào)整投資組合（如降低高風(fēng)險資產(chǎn)占比）。關(guān)鍵指標(biāo)：市場風(fēng)險資本充足率（不低于10.5%）、利率風(fēng)險敏感度（利率上升100BP對凈利息收入的影響）。3.操作風(fēng)險定義：因內(nèi)部流程缺陷、人員失誤、系統(tǒng)故障或外部事件導(dǎo)致?lián)p失的風(fēng)險（如詐騙、流程漏洞、IT系統(tǒng)崩潰）。管理流程：風(fēng)險識別：通過流程梳理（如繪制業(yè)務(wù)流程圖）、損失數(shù)據(jù)收集（如操作風(fēng)險損失事件庫）識別風(fēng)險點(diǎn)。風(fēng)險計量：采用基本指標(biāo)法（BIA）、標(biāo)準(zhǔn)法（SA）或高級計量法（AMA）計算操作風(fēng)險資本。風(fēng)險控制：實施不相容職務(wù)分離（如授權(quán)審批與業(yè)務(wù)執(zhí)行分離、會計記錄與財產(chǎn)保管分離），開展員工培訓(xùn)（如反詐騙培訓(xùn)、流程規(guī)范培訓(xùn)），建立操作風(fēng)險事件報告機(jī)制（24小時內(nèi)上報重大事件）。關(guān)鍵工具：操作風(fēng)險清單（如柜臺業(yè)務(wù)風(fēng)險清單、信貸業(yè)務(wù)風(fēng)險清單）、內(nèi)部控制評價表。4.流動性風(fēng)險定義：無法及時足額滿足客戶提款、償還債務(wù)或新增融資需求的風(fēng)險。管理流程：風(fēng)險識別：監(jiān)測資金流入流出情況（如存款流失、貸款投放），分析流動性缺口（未來7天、30天、90天的資金缺口）。風(fēng)險計量：計算流動性覆蓋率（LCR，不低于100%）、凈穩(wěn)定資金比例（NSFR，不低于100%）、流動性比例（不低于25%）等指標(biāo)。風(fēng)險控制：建立流動性儲備（如持有高流動性資產(chǎn)，如國債、央行票據(jù)），制定流動性應(yīng)急計劃（如向央行申請再貸款、同業(yè)拆借）。關(guān)鍵指標(biāo)：流動性覆蓋率（LCR）、凈穩(wěn)定資金比例（NSFR）、流動性比例。四、內(nèi)部控制體系設(shè)計（一）內(nèi)部控制五要素框架根據(jù)《商業(yè)銀行內(nèi)部控制指引》，內(nèi)部控制體系包括內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督五大要素，具體設(shè)計如下：**要素****設(shè)計要點(diǎn)****內(nèi)部環(huán)境**完善公司治理（董事會下設(shè)風(fēng)險管理委員會、審計委員會）；培育風(fēng)險文化（如“合規(guī)創(chuàng)造價值”理念）；建立人力資源政策（如風(fēng)險管理崗位資質(zhì)要求、績效考核與風(fēng)險掛鉤）。**風(fēng)險評估**每年開展全面風(fēng)險評估（覆蓋所有業(yè)務(wù)條線）；識別新風(fēng)險（如金融科技帶來的操作風(fēng)險、氣候變化帶來的信用風(fēng)險）；制定風(fēng)險應(yīng)對策略（規(guī)避、降低、轉(zhuǎn)移、承受）。**控制活動**實施授權(quán)審批控制（如分級授權(quán)、剛性授權(quán)）；會計系統(tǒng)控制（如統(tǒng)一會計政策、會計憑證審核）；財產(chǎn)保護(hù)控制（如現(xiàn)金、重要單證保管）；運(yùn)營分析控制（如定期分析業(yè)務(wù)指標(biāo)）。**信息與溝通**建立風(fēng)險信息系統(tǒng)（如信用風(fēng)險系統(tǒng)、市場風(fēng)險系統(tǒng)）；完善報告機(jī)制（如每日風(fēng)險日報、每月風(fēng)險月報、年度風(fēng)險報告）；加強(qiáng)內(nèi)外部溝通（如與監(jiān)管機(jī)構(gòu)、客戶、同業(yè)的溝通）。**內(nèi)部監(jiān)督**內(nèi)部審計部每年開展一次全面內(nèi)部控制評價（覆蓋所有分支機(jī)構(gòu)）；對重大風(fēng)險事件開展專項審計；跟蹤整改情況（缺陷整改率要求100%）。（二）關(guān)鍵控制活動設(shè)計1.授權(quán)審批控制：制定《授權(quán)管理辦法》，明確各層級、各崗位的審批權(quán)限（如總行行長審批單筆1億元以上授信，分支機(jī)構(gòu)行長審批單筆500萬元以下授信）。采用“剛性授權(quán)+柔性調(diào)整”模式，對高風(fēng)險業(yè)務(wù)（如跨境融資、衍生品交易）實施嚴(yán)格剛性授權(quán)，對低風(fēng)險業(yè)務(wù)（如個人小額貸款）可適當(dāng)柔性調(diào)整。2.不相容職務(wù)分離：舉例：柜臺業(yè)務(wù)中，“柜員記賬”與“柜員復(fù)核”分離；信貸業(yè)務(wù)中，“授信調(diào)查”與“授信審批”分離；資金業(yè)務(wù)中，“交易執(zhí)行”與“交易確認(rèn)”分離。3.會計系統(tǒng)控制：統(tǒng)一會計科目設(shè)置（如采用央行《金融企業(yè)會計制度》），確保會計信息的真實性、準(zhǔn)確性。實施會計憑證三級審核（柜員初審、主管復(fù)審、后臺終審），防止虛假會計記錄。五、實施與運(yùn)行流程（一）制度建設(shè)與動態(tài)更新1.制度制定：遵循“合規(guī)性、實用性、可操作性”原則，由業(yè)務(wù)條線部門牽頭制定制度（如《信用風(fēng)險管理辦法》《操作風(fēng)險損失數(shù)據(jù)收集管理辦法》），經(jīng)風(fēng)險管理部、法律合規(guī)部評審后，報高管層審批。2.制度更新：每兩年開展一次制度全面梳理，根據(jù)監(jiān)管變化（如銀保監(jiān)會發(fā)布新指引）、業(yè)務(wù)發(fā)展（如推出新業(yè)務(wù)品種）及時修訂制度。（二）流程優(yōu)化與落地執(zhí)行1.流程梳理：采用“流程圖+風(fēng)險點(diǎn)”模式，梳理各業(yè)務(wù)流程（如信貸業(yè)務(wù)流程：客戶申請→盡職調(diào)查→授信審批→貸款發(fā)放→貸后管理），識別流程中的風(fēng)險點(diǎn)（如盡職調(diào)查不充分、審批權(quán)限越界）。2.流程優(yōu)化：引入RPA（機(jī)器人流程自動化）技術(shù)，自動化處理重復(fù)性流程（如客戶信息錄入、會計憑證審核），減少人為失誤；對高風(fēng)險流程（如大額授信審批）增加“雙重審批”環(huán)節(jié)。3.員工培訓(xùn)：每年開展不少于40小時的風(fēng)險與內(nèi)部控制培訓(xùn)（如監(jiān)管政策解讀、流程規(guī)范培訓(xùn)、案例分析），培訓(xùn)結(jié)果納入員工績效考核。（三）監(jiān)督評價與持續(xù)改進(jìn)1.內(nèi)部審計：內(nèi)部審計部每季度對分支機(jī)構(gòu)開展專項審計（如操作風(fēng)險審計、流動性風(fēng)險審計），每年開展一次全面審計。審計報告應(yīng)包括“發(fā)現(xiàn)的問題、風(fēng)險等級、整改建議”，報董事會審計委員會審議。2.外部審計：聘請第三方會計師事務(wù)所每年開展一次內(nèi)部控制審計，出具《內(nèi)部控制審計報告》，并向銀保監(jiān)會報送。3.結(jié)果應(yīng)用：將風(fēng)險管理與內(nèi)部控制評價結(jié)果納入分支機(jī)構(gòu)績效考核（如占比不低于20%），對評價優(yōu)秀的分支機(jī)構(gòu)給予獎勵，對評價不合格的分支機(jī)構(gòu)進(jìn)行問責(zé)（如通報批評、調(diào)整負(fù)責(zé)人）。六、保障機(jī)制（一）人力資源保障1.崗位資質(zhì)要求：風(fēng)險管理崗位（如信用風(fēng)險分析師、市場風(fēng)險經(jīng)理）需具備相關(guān)專業(yè)背景（如金融、會計、統(tǒng)計），并取得相應(yīng)資格證書（如FRM、CFA）。2.培訓(xùn)體系：建立“分層分類”培訓(xùn)體系，高管層重點(diǎn)培訓(xùn)風(fēng)險戰(zhàn)略與監(jiān)管政策，中層管理人員重點(diǎn)培訓(xùn)風(fēng)險流程與控制方法，基層員工重點(diǎn)培訓(xùn)操作規(guī)范與風(fēng)險識別技巧。3.績效考核：將風(fēng)險指標(biāo)（如不良貸款率、操作風(fēng)險損失率）納入員工績效考核，對防控風(fēng)險有功的員工給予獎勵（如獎金、晉升），對因失職導(dǎo)致風(fēng)險損失的員工進(jìn)行處罰（如扣減獎金、降薪）。（二）信息技術(shù)保障1.風(fēng)險系統(tǒng)建設(shè)：建立統(tǒng)一的風(fēng)險信息系統(tǒng)，整合信用風(fēng)險、市場風(fēng)險、操作風(fēng)險、流動性風(fēng)險數(shù)據(jù)，實現(xiàn)風(fēng)險計量、監(jiān)測、報告的自動化（如信用風(fēng)險系統(tǒng)支持內(nèi)部評級法計算，市場風(fēng)險系統(tǒng)支持VaR模型計算）。2.數(shù)據(jù)治理：制定《數(shù)據(jù)管理辦法》，規(guī)范數(shù)據(jù)采集、存儲、加工、使用流程，確保數(shù)據(jù)的真實性、準(zhǔn)確性、完整性（如客戶財務(wù)數(shù)據(jù)需經(jīng)第三方審計機(jī)構(gòu)驗證）。3.信息安全：加強(qiáng)風(fēng)險系統(tǒng)的信息安全防護(hù)（如加密存儲、訪問控制、備份恢復(fù)），防止數(shù)據(jù)泄露或篡改（如采用防火墻、入侵檢測系統(tǒng)）。（三）文化與理念保障1.風(fēng)險文化培育：通過企業(yè)文化活動（如風(fēng)險論壇、案例分享會）培育“風(fēng)險第一、合規(guī)至上”的文化理念，讓員工認(rèn)識到“防控風(fēng)險是每個人的責(zé)任”。2.激勵約束機(jī)制：建立“正向激勵+負(fù)向約束”機(jī)制，對主動報告風(fēng)險事件的員工給予獎勵（如“風(fēng)險舉報獎”），對隱瞞風(fēng)險事件的員工進(jìn)行嚴(yán)厲處罰（如開除、移送司法機(jī)關(guān)）。3.案例教育：定期編寫《