第十三章商業(yè)銀行風險與內部控制

2023/2/41第11章商業(yè)銀行風險與內部控制金融學院2023/2/42學習要點掌握商業(yè)銀行風險的含義、成因、類別；了解風險管理方法；了解商業(yè)銀行內部控制。2023/2/43第11章商業(yè)銀行風險與內部控制第一節(jié)商業(yè)銀行風險第二節(jié)商業(yè)銀行風險度量第三節(jié)商業(yè)銀行的內部控制2023/2/44第一節(jié)商業(yè)銀行風險一銀行風險的含義二銀行風險成因三銀行風險類別

2023/2/45Alan.Greenspan：“銀行之所以能夠為現代社會做出這么多的貢獻，主要是因為他們愿意承擔風險”。劉明康：“銀監(jiān)會的天職，就是防范風險，并且增強銀行業(yè)的核心競爭能力?！?風險含義：（1）可測定的不確定性（2）出現損失的可能性（3）對發(fā)生某一經濟損失的不確定性（4）對特定的情況下未來結果的客觀疑慮（5）一種無法預料的、實際后果可能與預測后果存在差異的傾向（6）損失出現的機會或概率一銀行風險的含義2023/2/47銀行風險是指商業(yè)銀行在經營活動中，因不確定因素單一或綜合影響，使商業(yè)銀行遭受損失的可能性。銀行風險涉及四個基本因素：銀行風險承擔者：銀行及其客戶都是風險承擔者；銀行是唯一的風險承擔者；收益與風險的相關度：銀行風險和收益成正比，風險越高，銀行遭受損失的可能性越大，但取得超額收益的機會隨之增加；不確定性因素：銀行面臨的風險與經濟環(huán)境、經營策略、行業(yè)競爭、金融工具等多種因素有關，銀行的風險與經營過程中各種因素相互作用，形成一種自我調節(jié)和自我平衡的機制；銀行風險的度量：銀行風險由可計量風險和不可計量風險構成，需運用概率與數理統(tǒng)計的計量方法和綜合分析等非計量方法評估風險。81.銀行風險產生的客觀經濟環(huán)境銀行風險主要來源于所處的風險環(huán)境，包括宏觀和微觀兩個方面：(1)宏觀角度看，銀行風險與以下因素有關：①宏觀經濟條件②宏觀金融政策③金融監(jiān)管二商業(yè)銀行風險的成因9(2)從微觀角度看，銀行風險又與下列因素和環(huán)境有關①市場競爭②利率③匯率④自然環(huán)境102.引起銀行風險的主觀因素主觀方面引起的資產負債風險與銀行經營業(yè)務活動直接相關，銀行業(yè)務的范圍、內容、方式不同，其所受的風險程度也不一致。

(1)銀行信息的不靈敏

(2)對風險認識不充分

(3)決策失誤

(4)人為因素2023/2/411三商業(yè)銀行風險類別(一)信用風險(二)市場風險利率風險匯率風險(三)操作風險(四)流動性風險(五)法律風險2023/2/412（一）信用風險信用風險可以分為兩種情況：借款人或債務人沒有能力或者沒有意愿履行還款義務而給債權人造成損失的可能性；由于債務人信用等級或信貸資產評級的下調、信貸利差的擴大導致資產的經濟價值或者市值下降的可能性。信用風險的危害：銀行大量的無法收回的貸款、銀行貸款資產質量下降、銀行倒閉；原因：一是借款人品德不良，主觀上故意不予償還二是借款人雖然主觀愿望良好，但客觀上無能力歸還貸款本息2023/2/413（二）市場風險市場風險是指因市場價格（利率、匯率、股票價格和商品價格）的不利變動而使銀行表內和表外業(yè)務發(fā)生損失的風險。市場風險可以分為利率風險、匯率風險（包括黃金）、股票價格風險和商品價格風險，分別是指由于利率、匯率、股票價格和商品價格的不利變動所帶來的風險。

2023/2/4141.利率風險利率風險是由于市場利率波動造成商業(yè)銀行持有資產的資本損失和對銀行收支的凈差額產生影響的金融風險；利率風險產生的根本原因在于商業(yè)銀行資產負債結構、數量和期限的不匹配；利率風險的直接原因——利率波動產生的原因：宏觀經濟環(huán)境、中央銀行的貨幣政策、國際金融市場等。15例如：銀行在資產負債結構不一致的情況下，市場利率變動將導致利率風險的產生。假設一家銀行對外舉借期限1年、年利率9％的債務，以支持期限2年、年報酬率10％的資產。根據正常的收益率曲線可知，該借短貸長的銀行第一年可獲得1%（10%-9%）利差。而第二年的利息收益，將隨1年期債務到期后的再融資利率變動與否呈不確定狀況。當新的舉債成本仍是9％如何？當為11％時？16當銀行的展期或重新舉債成本高于資產報酬率時，就會面臨再融資風險（refinancingrisk）同理，假設銀行舉借年利率9％的2年期債務，用于支持報酬率10％的1年期資產。當該資產于1年后到期時，其再投資報酬率如降至8％，則銀行將面臨再投資風險(reinvestmentrisk)。170負債1年01年資產2年01年負債2年資產01年圖1借短貸長的再融資風險圖2借長貸短的再投資風險18當利率變動時，銀行除可能遭遇再融資與再投資風險外，還要面對市場價值增減變化的風險（marketvaluerisk）。當利率升高時，銀行的資產負債價值將因折現率提高，而導致未來各期現金流量的現值降低而趨于減少；反之，如果利率下降，資產負債價值則會提高。就期限結構而言，由于銀行通常持有期限較負債更長的資產，所以市場利率上揚時，銀行資產市值的降低幅度要遠高于負債市值的降低幅度，并且面臨經濟損失與償債能力不足的風險。19根據業(yè)務性質，利率風險分成：①直接的利率風險：系指利率變動而直接引起盈余下降的風險；②間接的利率風險：是隨著客戶選擇權的履行而存在的。銀行常在下述情況下發(fā)生選擇權風險(optionrisk)：第一，存款客戶于市場利率攀升時，主動將活期存款余額轉為定期存款，以賺取更高利息；第二，借款客戶在提前還清借款的同時，又舉借利率較低但金額相近的債務，以致銀行總盈余隨之降低。利率風險的規(guī)避，傳統(tǒng)上著重于資產負債期限結構相互配合的資金管理原則，減少利率風險暴露的頭寸。即使銀行確保了資產負債期限結構相同，如果兩者的久期不等，則利率風險依然存在。下圖概括了對市場利率產生影響的主要經濟因素。

銀行自身的資產存款種類、數量、期限負債結構和數量貸款種類、數量、期限中央銀行貨幣政策利率風險貨幣供給國際貨幣市場市場利股票和債券市場率波動經濟增長貨幣需求投資需求通貨膨脹2023/2/4212.匯率風險匯率風險是指銀行在進行國際業(yè)務中，其持有的外匯資產和負債因匯率波動而造成的價值增減的不確定性；商業(yè)銀行的匯率風險，一方面與匯率制度有關，在浮動匯率制度下比在固定匯率制度下面臨更大的匯率風險；另一方面與商業(yè)銀行持有的海外資產和負債的比重有關。美國財政部國際資本流動報告(TIC)顯示，2009年7月份中國重新增持241億美元美國國債，總持有額度再度超過8000億美元。2023/2/422（三）操作風險損失事件分類內部欺詐（InternalFraud）：機構內部人員參與的詐騙、盜用資產、違犯法律以及公司的規(guī)章制度的行為。例如內部人員虛報頭寸、內部人員偷盜、在職員的賬戶上進行內部交易等等。外部欺詐（ExternalFraud）：第三方的詐騙、盜用資產、違犯法律的行為。例如搶劫、偽造、開具空頭支票以及黑客行為對計算機系統(tǒng)的損壞。雇用合同以及工作狀況帶來的風險事件（EmployPractices&WorkspaceSafety）：由于不履行合同、或者不符合勞動健康、安全法規(guī)所引起的賠償要求。例如，工人賠償要求、有組織的罷工。2023/2/423客戶、產品以及商業(yè)行為引起的風險事件（Client,Products&BusinessPractices）：有意或無意造成的無法滿足某一顧客的特定需求，或者是由于產品的性質、設計問題造成的失誤。例如受托人違約、濫用客戶的秘密信息、銀行賬戶上的洗錢等。有形資產的損失（DamagetoPhysicalAssets）：由于災難性事件等引起的有形資產的損壞或損失。例如恐怖事件、地震、火災等。經營中斷和系統(tǒng)出錯（BusinessDisruption&SystemFailure）：例如軟件或者硬件錯誤、通信問題以及設備老化。涉及執(zhí)行、交割以及交易過程管理的風險事件（ExecutionDelivery&ProcessManagement）：交易失敗、過程管理出錯、與合作伙伴、賣方的合作失敗。例如交易數據輸入錯誤、間接的管理失誤、未經批準訪問客戶賬戶等。2023/2/424國內銀行近年部分操作損失事件機構名稱發(fā)生年份損失金額操作風險產生根源中國建設銀行吉林分行1999.12-2001.432844萬內外勾結，采取私刻印鑒、印章，制作假合同、假存款證明書，偽造資信材料、擔保文件等手段，進行貸款、承兌匯票的詐騙中國銀行北京分行2000.12-2002.66.4億元北京“森豪公寓”的開發(fā)商以員工名義，虛構房屋買賣合同，提供虛假收入證明套取按揭貸款和重復按揭貸款2023/2/425中國農業(yè)銀行包頭分行2003.7－2004.61149萬元銀行工作人員與社會人員相互串通、勾結作案，挪用聯行資金、虛開大額定期存單、辦理假質押貸款、違規(guī)辦理貼現、套取銀行信貸資金，謀取高息。中國工商銀行南海支行1990

－

2003超過20億元使用虛假的財務報表、經濟合同、證明文件，使用虛假的產權證明、抵押物作擔保、抵押，騙取銀行貸款中國工商銀行上海外高橋保稅區(qū)支行2002

－2003.6

涉案金額

7141萬以消費信貸名義經營謀利：姚康達將個人住房貸款用于購買128套住房，炒作房地產。中國銀行龍江省分行河松街支行2005.1超過10億元內外勾結的票據詐騙案件國內銀行近年部分操作損失事件2023/2/426（四）流動性風險流動性風險是指商業(yè)銀行沒有足夠的現金來彌補客戶取款需要和沒能滿足客戶合理的貸款需要或其他即時的現金需求而引發(fā)的風險；商業(yè)銀行的流動性需求有：短期流動性需求、長期流動性需求、周期流動性需求和臨時流動性需求；商業(yè)銀行流動性需求的滿足途徑在商業(yè)銀行資產負債表中以現金資產形式儲備流動性；商業(yè)銀行在金融市場上購買短期資產以購入流動性。流動性風險的評價指標：存貸比率、流動比率和存貸變動率。2023/2/427（五）法律風險法律風險是指金融交易合約的內容在法律上有缺陷或不完善而無法履約,以及法律修訂使銀行蒙受損失的風險。2023/2/428巴塞爾協(xié)議發(fā)展與各風險19881988年巴塞爾協(xié)議：信用風險資本要求操作風險管理：引入操作風險1998.91999.6新資本協(xié)議框架：強調操作風險及其定量分析對銀行的重要性2004.6巴塞爾協(xié)議II19921988年巴塞爾協(xié)議實施1996《資本協(xié)議》關于市場風險的修訂案：市場風險資本要求操作風險管理與監(jiān)管的穩(wěn)健做法2003.22001.9操作風險法規(guī)政策操作風險高級計量法（AMA）原則2004.12023/2/429資本配置：當前與未來當前資本配置操作風險20%市場風險10%信用風險70%未來資本配置操作風險30%市場風險30%信用風險40%行業(yè)趨勢2023/2/430第二節(jié)商業(yè)銀行風險度量一信用風險的評估二市場風險度量三操作風險度量2023/2/431一信用風險的評估專家評定：5C信用評分模型多元線性判別模型:AltmanZ評分模型Logit模型和Probit模型現代信用風險度量模型CreditMetricsKMVCreditRisk+CreditPortfolioView2023/2/432二市場風險評估指數平滑法（針對利率和匯率風險）P364彈性分析法（利率敏感性缺口——Ch9）VaR法33VaR(Value-at-Risk):即最大損失估計值，是指在今后特定期間（持有期間）內，在特定概率范圍（置信水平）內，資產組合因市場風險可能發(fā)生的最大損失估計值。簡而言之：是在一給定期間（T）、一給定置信水平（1－α）下，最大的期望損失值。Jorion(1997)的定義：所謂的風險值是指在一主觀給定的概率（1-α）下，衡量在一目標期間（T,可能是一天、十天或兩星期），因市場環(huán)境變動的緣故，是某一投資組合產生最大的期望損失值。HullandWhite(1998)的定義：我們有（1-α）%的信心確定在未來T時間內，投資損失不超過V。市場風險評估34風險值與置信水平（1－α）關系：假設投資組合的損失為ΔL元，則Prob（ΔL<-VaR==α）,亦即投資組合期望損失金額大于風險值的概率被控制在α以內。因此α越小，置信水平（1－α）％越大，所要求的保障程度越高，所求出的風險值也就越大。在計算風險值時，定義T為計算風險值的期間，并假設此期間內投資組合內資產持有比率固定不變，持有期越長，風險值越大。統(tǒng)計上VaR的定義：

Prob(Δp(Δt,Δx)<-VaR)=α

其中，Δp(Δt,Δx)為資產組合市場價值的改變量，是預測的時間期間（持有期間）Δt與標的資產價格變動Δx所組成的函數；α為置信水平。35依據上述定義可知，不同的持有期間和置信水平會導致不同的風險值。就目標期間而言，期間越短越能及早發(fā)現問題，但越頻繁地監(jiān)控，成本也高。巴塞爾委員會規(guī)定，目標期間為10天目標期間的選擇要考慮投資組合中資產的特性，商業(yè)銀行多設定為1天巴塞爾委員會規(guī)定，置信水平為99%實際：信孚銀行為99%，花旗銀行為95.4%JP摩根及美國銀行為95%36例如：JP摩根的交易員在早上上班時向經理匯報說：“今天我們資產組合的VaR值為100萬美元”。可以理解為今天一天內只有5%的時間段資產組合的損失超過100萬美元，或者說今天一天內有95%的把握確信資產組合的損失不會超過100萬美元。2023/2/437風險價值的計算，如在99%置信水平下，市場價值在1天內可能遭受的最大損失。1％的概率收益2023/2/438三操作風險度量基本指標法（TheBasicIndicatorApproach，BIA）

標準法（TheStandardisedApproach，SA）高級計量法(AdvancedMeasurementApproaches，AMA)內部衡量法（IMA）損失分布法（LDA）極值原理法（EVT）2023/2/439第三節(jié)商業(yè)銀行的內部控制商業(yè)銀行內控的目標商業(yè)銀行內控的類型商業(yè)銀行內控的方法商業(yè)銀行的內部稽核2023/2/440商業(yè)銀行內控的目標銀行內控的目標是控制風險，防止和減少損失，保障銀行經營的安全和順暢。具體而言，體現在兩個方面：在風險發(fā)生之前，通過有效內控制度，以最低的損失來獲取控制風險的最佳效果。風險發(fā)生之后，通過有效的內控制度，使銀行不至于因風險而遭受更大損失和面臨生存危機，確保銀行經營目標的實現。2023/2/441商業(yè)銀行內控的類型按照技術劃分的內控類型——具有較強的實效性和連續(xù)性事前控制：是指商業(yè)銀行在發(fā)生諸如損失等行為前，就開始采取防范措施予以預防；同步控制：是指商業(yè)銀行在業(yè)務或行為發(fā)生的同時，采取自控措施予以控制的做法；事后控制：是指商業(yè)銀行在業(yè)務或行為發(fā)生后，采取修補措施以減少或降低風險損失的控制。2023/2/442商業(yè)銀行內控的類型按功能劃分的內控類型業(yè)務控制財務控制會計控制和審計控制物品控制人事控制組織控制2023/2/443商業(yè)銀行內控的類型按控制范圍劃分的內控類型經營業(yè)務控制內部財務會計控制2023/2/444商業(yè)銀行內控的方法下面以商業(yè)銀行業(yè)務控制為對象，介紹內部控制方法。商業(yè)銀行內部控制方法主要有控制法和財務法兩種。2023/2/