第二章商业银行风险管理基本架构
体系中的重要作用。
2
风险管理环境 商 业 银 行 风 险 管 理 基 本 架 构
• • • • • • • • • • • • • • • • •
商业银行公司治理 商业银行内部控制 商业银行风险文化 商业银行管理战略 董事会及其专门委员会 监事会 高级管理层 风险管理部门 其他风险控制部门 风险识别 风险计量 风险监测 风险控制 数据收集 数据处理 信息传递 信息系统安全管理
10
1、公司治理
良好的银行公司治理应 具备以下五个方面的特征： （1）银行内部有效的制衡关系和清晰的职责边界； （2）完善的内部控制和风险管理体系； （3）与股东价值相挂钩的有效监督考核机制； （4）科学的激励约束机制；
（5）先进的管理信息系统， 能够为产品定价、成本核算、风险管理和 内部控制提供有 力支撑。
础，能够激励董事会 和高级管理层一致地追求符合商业银行和股东利益
的目标，以便于实施有效的监督。
9
1、公司治理
我国商业银行公司治理的要求，主要内容包括： （1） 完善股东大会、董事会、监事会、高级管理层的议事制度 和决策程序； （2） 明确股东、董事、监事和高级管理人员的权利、义务； （3） 建立、健全以监事会为核心的监督机制； （4） 建立完善的信息报告和信息披露制度； （5） 建立合理的薪酬制度， 强化激励约束机制。
具体来说：
（1）内部控制应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所 有的 部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查；
（2）内部控制应当以防范风险、审慎经营为出发点，尤其是设立新的机构或 开办新的业务，均应当体现“内控优先”的要求；
15
2、内部控制
（3）内部控制应当具有高度的权威性，任何人不得拥有不受内部控制 约束的权力， 内部控制存在的问题应当能够得到及时反馈和纠正； （4）内部控制的监督、评价部门应当独立于内部控制的建设、执行部 门，并有直 接向董事会、监事会和高级管理层报告的渠道。
32
2、监事会
监事会是我国商业银行所特有的监督机构，对股东大会负责，从事商
业银行内部尽职监督、财务监督、内部控制监督等监察工作。
在风险管理领域，监事会应当加强与董事会及内部审计、风险管理等
相关委员会和有关职能部门的工作联系，全面了解商业银行的风险管理状
况。但不得干预正常的经营管理活动。
33
3、高级管理层
风险管理组织
风险管理流程
风险管理组织 信息系统
3
第一节 商业银行风险管理环境
4
良好的风险管理架构必须能够与银行整体的经营管理架构相适应，不
是仅仅追求形式上的建立，更重要的是能够保障风险管 理职责明确、功能
健全、信息顺畅、运行高效，真正实现风险管理的有效性和独立性。
5
本章学习目的：
■了解并掌握商业银行公司治理的主要内容和应遵循的基本原则。 ■ 了解并掌握商业银行内部控制的内容、目标和原则。 ■ 了解并掌握商业银行风险文化的内容和重要意义。 ■ 了解并掌握商业银行管理战略的内容及其与风险管理的关系
（3） 风险管理战略应纳入商业银行的整体战略之中， 并服务于业务发展。
（4） 商业银行应充分了解所有风险， 建立和完善风险控制机制， 对不了解
或无把握控制风险的业务，应采取审慎态度。虽然风险管理的目的是提高承
担风险所带来的收益，但商业银行应当严格控制风险水平，避免过度承担可
能危及正常运营的风险。
22
16
17
3、风险文化
风险文化： 是商业银行在经营管理活动中逐步形成 的风险管理理念、哲学和价值观，通过 商 业银行的风险管理战略、风险管理制度以及
广大员工的风险管理行为表现出来的一种企
业文化。
18
3、风险文化
健康的风险文化至少应包括以下几方面的内容： （1）树立正确的风险管理理念。风险无所不在。经营管理的每一个环节都伴随着对风险 的管理和控制。因此，必须树立正确的风险文化，把合规管理和风险控制理念贯穿到全 体员工和所有的业务条线。 （2）加强高级管理层的驱动作用。先进的风险文化必须与商业银行风险管理战略相融合 ，才能进一步牢固风险管理的基础，提高风险管理的成效，从而促进商业银行各项业务 的健康发展。而实现这一点，高级管理层的重视和支持就至关重要。 （3）创建学习型组织，允分发挥人的主导作用。在经济转型、机构变革的环境中，人员 因素已经成为我国金融机构各类风险的主要来源。因此，创建学习型组织、努力提高员 工的职业操守和专业技能、建立以人为本的风险文化，已经成为我国金融机构提高风险 管理水平的当务之急。
7
1、公司治理
银行业公司治理的特点： 1.高杠杆性：导致经营上的高风险； 2.高不对称性：银行与社会、客户与交易对手间的信息不对称； 3.高关联度：银行与股东间的关联关系、银行与社会经济的高关联性；
4.对经营失败的低容忍度：银行破理是商业银行有效管控风险，实现持续健康发展的基
（2）定量指标： 资本类指标
收益类指标 风险类指标 零容忍类指标
26
5、风险偏好
风险偏好设置与实施过程中，需要注意一下几点： （1）、充分考虑利益相关者的期望 （2）、将风险偏好与战略规划有机结合 （3）、向业务和分支机构传导
（4）、持续地检测与报告（一般情况下，至少每年度对风险偏好进 行一次评估）
11
2、内部控制
内部控制： 是商业银行为实现经营目标，通过制定和实施一系列制度、程 序和方法， 对 风险进行事前防范、事中控制、事后监督和纠正的动 态过程和机制。
12
2、内部控制
内部控制的内容： （1）明确划分股东、董事会和高级管理层、经理人员 各自的权利、责任、 利益形成的相互制衡关系 （2）为遵守既定政策和预定目标所采取的方法和手 段 （3）为保证各项业务和管理活动有效进行、保护资产 的安全和完整、保证 资料的真实、合法、完整而 制定和实施的政策与程序 （4）及时防范、发现和动态调整管理发现的机制
风险管理部门协助财务部门深入了解以风险模型为基础的资本核 算方法，有助于科学、合理地进行风险资本储备和经济资本分配。此 外，财务部门与风险管理部门的密切合作，有助于方便、快捷地提取 所需要的重要信息来完成监管报告，保障商业银行合规经营。
风险管理部门应当与业务部门保持相对独立，并具有独立的报告路 线。
35
4、风险管理部门
风险管理主要职责： (1)监控各类限额。 一旦限额被设定，风险管理部门就会密切监督限额的适用状况是否 遵从了商业银行风险管理的限制标准。 (2)核准金融产品的风险定价，并协助财务控制人员进行价格评估。 (3)掌握整体风险状况。 风险管理部门独特的地位使其可以全面掌握商业银行整体的市场风 险、信用风险和操作风险状况，为经营管理决策提供辅助作用。
31
1、董事会及最高风险管理委员会
(二)最高风险管理委员会及其主要职责
董事会指派专门委员会(最高风险管理委员会)负责拟定具体的风 险管理政策和指导原则。
各级风险管理委员会应当与金融风险管理部门和信息技术部门保
持密切联系，随时获取相关的风险信息，并定期对所有业务单位及商 业银行整体风险状况进行仔细评估。
27
第二节 商业银行风险管理组织
28
风险管理组织架构是商业银行各项风险管理工作的组织载
体，其完善与否直接决定了各项风险管理工作的质量，进而影 响风险管理体系的有效性。
29
商业银行风险管理组织 • 董事会及其专门委员会 • 监事会
• 高级管理层
• 风险管理部门
• 其他风险控制部门
30
1、董事会及最高风险管理委员会
19
3、风险文化
风险文化的构成：
风险文化由风险管理理念、知识和制度三个层次组成，其中风险管 理理念是风险文化的精神核心，也是风险文化中最为重要和最高层次的 因素。
风险管理理念
核心 最高层次
风险 文化
风险管理知识 风险管理制度
20
3、风险文化
先进的风险管理理念主要包括: （1） 风险管理水平体现商业银行的核心竞争力， 是创造资本增值和股东 回报的重要手段。商业银行不再是传统意义上经营货币的金融机构，而是 经营风险的特殊企业。商业银行的管理目标、发展战略以及经营模式从 粗 放式、冒进式、盲目追求市场份额的初级阶段， 走向精细化、审慎性、注 重风险收益管 理的高级阶段，切实保障商业银行的稳健和可持续发展。
(一)董事会及其主要职责
董事会是商业银行的最高风险管理/决策机构，承担商业银行风险 管理的最终责任，确保商业银行有效识别、计量、监测和控制各项业务 所承担的各种风险。
董事会负责审批风险管理的战略、政策和程序，确定商业银行可以 承受的总体风险水平，督促高级管理层采取必要的措施识别、计量、监 测和控制各种风险，并定期获得关于风险性质和水平的报告，监控和评 价风险管理的全面性、有效性以及高级管理层在风险管理方面的履职情 况。
6
1、公司治理
公司治理: 是指控制、管理机构的一种机制或制度安排，其核心是在所有权、经营 权分离的情况下，为妥善解决委托-----代理关系而提出的董事会、高级管理 层的组织体系安排和监督制衡机制。 目的：解决所有者与经营者直接的矛盾与利益冲突，确保公司永续发展 和实现价值最大化。 核心：建设有效的激励与约束机制。
风险管理
Risk Management
本章首先介绍商业银行的整体风险管理环境，包括公司治理、内 部控制、风险文化和管 理战略等方面的内容及作用； 其次介绍商业银行的风险管理组织结构，并重点介绍风险管理部 门的结构和主要职责； 最后介绍商业银行的风险管理流程，包括风险识别、计量、监测 和控制四个主要步骤，并简要介绍风险管理信息系统在整个风险管理
4、管理战略
商业银行管理战略: 是商业银行在综合分析外部环境、内部管理状况以及同业比较 的基础上，提出的一整套中长期发展目标以及为实现这些目标所采
银行从业人员资格试题：商业银行风险管理基本架构
银行从业人员资格试题：商业银行风险管理基本架构银行从业人员资格试题：商业银行风险管理基本架构一、单项选择题1. 商业银行的内部控制的主要原则是( )。
A.全面、合理、公正、有序的原则B.全面、审慎、有效、独立的原则C.全面、谨慎、有效、合理的原则D.全面、审慎、高效、方便的原则2. 商业银行公司治理的核心是( )。
A.所有权与经营权分离的情况下，完善商业银行内部组织结构权力分配体系B.所有权与经营权分离的情况下，强化对董事会和管理层行为的约束C.所有权与经营权分离的情况下，为妥善解决委托一代理关系而提出的董事会、高管层组织体系和监督制衡机制D.所有权与经营权分离的情况下，实现公司权力的分配与制衡，增强核心竞争力3. 控制管理商业银行的一种机制或制度安排的是( )。
A.商业银行内部控制B.商业银行风险管理C.商业银行管理战略D.商业银行公司治理4. ( )是商业银行的最高风险管理/决策机构，承担商业银行风险管理的最终责任。
A.监事会B.高级管理层C.董事会D.风险管理部门5. 商业银行风险识别最基本、最常用的方法是( )。
A.制作风险清单B.情景分析法C.专家预测法D.录制清单法6. 下列属于商业银行风险管理战略的内容的是( )。
A.战略目标和战略方式B.战略目标和实现路径C.战略目标和实现方式D.战略目标和战略管理7. ( )是商业银行的核心“无形资产”，必须设置严格的质量和安全保障标准，确保系统能够长期、不间断地运行。
A.商业银行风险管理流程B.商业银行公司治理C.商业银行内部控制D.商业银行信息系统安全管理8. ( )是对经过识别和计量的风险采取分散、对冲、转移、规避和补偿等措施，进行有效管理和控制的过程。
A.风险监测B.风险计量C.风险控制D.风险识别9. ( )的主要职责是负责风险管理政策，制定风险管理的程序和操作规程，及时了解风险水平及其管理状况。
A.高级管理层B.董事会C.监事会D.风险管理专门委员会10.集中型风险管理部门所需的主要专业技能中，( )是商业银行核心竞争力的重要体现。
银行从业资格《风险管理》考试重点考点归纳总结
银行从业资格考试《风险管理》第四章第三、四节考点4.3 市场风险监测与控制4.3.1 市场风险管理的组织框架一般而言，商业银行对市场风险的管理应当包括董事会、高级管理层和相关部门三个层次：①董事会承担对市场风险管理实施监控的最终责任，确保商业银行能够有效地识别、计量、监测和控制各项业务所承担的各类市场风险。
②高级管理层负责制定、定期审查和监督执行市场风险管理的政策、程序以及具体的操作规程；及时了解市场风险水平及其管理状况，并确保银行具别足够的人力、物力以及恰当的组织结构、管理信息系统和技术水平来有效地识别、计量、监测和控制各项业务所承担的各类市场风险。
③商业银行应当确保各职能部门具有明确的职责分工、相关职能被恰当分离，以避免产生潜在的利益冲突。
4.3.2 市场风险监测1. 市场风险报告的内容和种类市场风险报告应当包括如下全部或部分内容：① 按业务、部门、地区和风险类别分别统计的市场风险头寸；② 按业务、部门、地区和风险类别分别计量的市场风险水平；③ 对市场风险头寸和市场风险水平的结构分析；④ 盈亏情况；⑤ 市场风险识别、计量、监测和控制方法及程序的变更情况；⑥ 市场风险管理政策和程序的遵守情况；⑦ 市场风险限额的遵守情况，包括对超限额情况的处理；⑧ 事后检验和压力测试情况；⑨ 内部和外部审计情况⑩ 市场风险经济资本分配情况对改进市场风险管理政策、程序以及市场风险应急方案的建议；市场风险管理的其他情况。
从国外的市场风险管理实践看，市场风险报告具有多种形式和作用。
① 投资组合报告② 风险分解“热点”报告③ 最佳投资组合组织报告④ 最佳风险规避策略报告2. 市场风险报告的路径和频度①在正常市场条件下，通常每周向高级管理层报告一次；在市场剧烈波动的情况下，需要进行实时报告，但主要通过信息系统直接传递。
②后台和前台所需的头寸报告，应当每日提供，并完好打印、存档、保管。
③风险值和风险限额报告必须在每日交易结束之后尽快完成。
第二章 商业银行风险管理基本架构-高级管理层
2015年银行业专业人员职业资格考试内部资料风险管理第二章 商业银行风险管理基本架构知识点：高级管理层● 定义：向董事会负责，是商业银行的执行机构● 详细描述：1、主要职责：（1）组织实施银行董事会审核通过的重大风险管理事项（2）向董事会就银行风险管理和风险承担水平进行报告并接受监督（3）组织开展各类风险管理活动，识别、计量、监测、控制或缓释银行的风险2、负责实际执行风险管理政策，制定管理程序和操作规程，及时了解风险水平及其管理状况，并确保恰当的组织结构、管理信息系统以及技术水平，来有效地识别、计量、监测和控制各项业务所承担的风险。
3、公司治理是现代商业银行稳健运营/发展的核心，完善的公司治理结构是商业银行有效防范和控制操作风险的前提。
商业银行治理结构中，“将风险管理系统转化为具体的政策、程序和步骤，便于贯彻落实”，是高级管理层的责任。
4、高级管理层应当确保商业银行能够充分识别和及时处理可能导致声誉风险的事件，准确评估和报告声誉风险管理政策的遵守情况，正确识别和审核早期预警指标，在发生未遵守操作规程的情况下采取适当的跟进措施。
例题：1.在银行风险管理中，银行()的主要职责是负责执行风险管理政策，制定风险管理的程序和操作规程，及时了解风险水平及其管理状况等。
A.高级管理层B.董事会C.监事会D.股东大会正确答案：A解析：高级管理层主要负责实际执行风险管理政策，制定管理程序和操作规程，及时了解风险水平及其管理状况，并确保恰当的组织结构、管理信息系统以及技术水平，来有效地识别、计量、监测和控制各项业务所承担的风险。
2.()负责建立识别、计量、监测并控制风险的程序和措施。
A.董事会B.监事会C.股东大会D.高级管理层正确答案：D解析：高级管理层主要负责实际执行风险管理政策，制定管理程序和操作规程，及时了解风险水平及其管理状况，并确保恰当的组织结构、管理信息系统以及技术水平，来有效地识别、计量、监测和控制各项业务所承担的风险。
《风险管理》考点难点分析
第一章风险管理基础考点难点分析一、风险与损失收益的区别风险是收益的概率分布。
损失是一个事后概念，反映风险事件发生后所造成的实际结果；风险是一个明确的事前概念，金融性风险可能造成的损失分为预期损失、非预期损失和灾难性损失。
二、商业银行风险管理发展阶段商业银行的风险管理模式大体经历四个阶段，顺序依次为资产风险管理模式一负债风险管理模式一资产负债风险管理模式一全面风险管理模式。
其中缺口分析，久期分析成为资产负债风险管理的重要分析手段。
1988年《巴赛尔资本协议》的出台，标志着国际银行业的全面风险管理原则体系基本形成。
三、商业银行风险主要类别的重要内容1．信用风险信用风险分为违约风险、结算风险，违约风险既可以针对个人，也可针对企业，很多银行倒闭案例都是由信用风险引发的。
2．操作风险操作风险普遍存在于商业银行业务和管理的各个方面，具有非营利性。
3．国家风险国家风险分为政治风险、社会风险和经济风险三类，国家风险发生在国际经济金融活动中，在同一个国家范围内的经济金融活动不存在国家风险，无论是政府、商业银行、企业，还是个人，都可能遭受国家风险带来的损失。
四、商业银行风险管理的主要策略1．风险管理五大策略这五大策略分为风险分散、风险对冲、风险转移、风险规避、风险补偿。
2．风险对冲风险对冲是管理利率风险、汇率风险、股票风险和商品风险非常有效的办法，风险对冲可以管理系统性风险和非系统性风险，风险对冲可分为自我对冲和市场对冲。
五、监管资本核心资本和附属资本的内容区别：核心资本包括权益资本(股本、盈余公积、资本公积和未分配利润)和公开储备。
附属资本包括未公开储备、重估储备、普通贷款储备以及混合性债务工具。
第二章商业银行风险管理基本架构考点难点分析一、商业银行风险管理四个步骤的区别商业银行风险管理流程这一节很重要。
风险管理流程可以概括为风险识别、风险计量、风险监测和风险控制四个主要步骤。
其中，风险管理部门承担了风险识别、风险计量、风险监测的重要职责，而各级风险管理委员会承担风险控制、决策的责任。
商业银行风险管理基本架构
商业银行风险管理基本架构商业银行风险管理基本架构一、引言商业银行作为金融机构，面临着各种风险，包括信用风险、市场风险、操作风险等。
为了确保银行的稳健经营和资金安全，需要建立完善的风险管理基本架构。
本文档将介绍商业银行风险管理的基本架构，包括风险管理的目标、组织架构、风险识别与评估、风险监控与报告等内容。
二、风险管理的目标⒈确保银行的资产负债表始终保持合理的风险水平。
⒉提高银行的盈利能力和业务发展的可持续性。
⒊防范和减少各类风险对银行经营的影响。
⒋遵守相关法律法规和监管要求。
三、组织架构⒈风险管理委员会：负责制定和监督风险管理策略，审核并决定风险管理政策和措施。
委员会由银行高层管理人员组成。
⒉风险管理部门：负责具体的风险管理工作，包括风险识别、风险评估、风险监控等。
⒊相关部门合作：风险管理部门与业务部门、财务部门等紧密合作，共同开展风险管理工作。
四、风险识别与评估⒈信用风险：建立客户信用评级模型，定期对重点客户进行信用审查和评估。
⒉市场风险：建立市场风险监测系统，对各类金融市场的波动进行监控和评估。
⒊操作风险：建立内部控制机制，规范业务流程，防范操作风险的发生。
⒋战略风险：定期评估银行的战略目标和业务策略，确保其与风险承受能力相匹配。
五、风险监控与报告⒈风险指标监控：制定风险指标，定期对风险指标进行监测和分析，及时发现异常情况。
⒉风险报告：定期编制风险报告，向高层管理人员和风险管理委员会汇报风险状况和存在的问题。
⒊内外部审计：定期进行内部和外部审计，确保风险管理措施的有效性和合规性。
六、附件本文档涉及的附件包括：风险管理委员会会议纪要、风险指标监测报告、风险评估模型等。
七、法律名词及注释⒈信用风险：指因债务人未履行债务而导致的损失风险。
⒉市场风险：指因金融市场行情波动导致的资产负债价值的变化风险。
⒊操作风险：指由于内部操作失误、人为疏忽等因素导致的风险。
⒋战略风险：指由于银行战略决策和业务策略不当导致的风险。
第二章 商业银行风险管理基本架构-风险计量／评估
2015年银行业专业人员职业资格考试内部资料风险管理第二章 商业银行风险管理基本架构知识点：风险计量／评估● 定义：（1）准确的风险计量结果是建立在卓越的风险模型基础上的(2)注重防范模型风险● 详细描述：1、方法： 敏感性分析、压力测试、情景分析常用2、风险计量的注意事项或技术要求（1）建立各类风险计量模型的原理、逻辑和模拟函数是否正确合理；（2）是否积累足够的历史数据（3）是否建立对管理体系、业务、产品发生重大变化，以及其他突发事件的例外安排；（4）是否建立对风险计量模型的修正、检验和内部审查程序；（5）对风险计量目标、方法、结果的制定、报告体系是否健全；（6）风险管理人员是否充分理解模型设计原理，并充分应用其结果。
3、对于同一客户，不同的信息来源有时会出现重叠应该记录匹配加以核实，取消重复的信息，避免夸大数据量。
如果确实无法确认哪一个是真实数据，则应根据风险计量的保守原则，选取风险值较高的指标值。
例题：1.在商业银行的风险管理活动中，下列哪些环节属于风险管理流程()。
A.风险监测B.风险承担能力确定C.风险计量D.风险额度分配E.风险控制正确答案：A,C,E解析：管理决策的最终责任2.商业银行应当根据（），对不同类别的风险选择适当的计量方法，基于合理的假设前提和参数，计量承担的所有风险。
A.不同的业务性质B.规模C.复杂程度D.风险指标E.利率变动正确答案：A,B,C解析：商业银行应当根据不同的业务性质、规模和复杂程度，对不同类别的风险选择适当的计量方法，基于合理的假设前提和参数，尽可能准确计算可以量化的风险、评估难以量化的风险。
3.风险计量/量化是（）得以有效实施的基础。
A.全面风险管理B.资本监管C.经济资本配置D.风险控制E.风险识别正确答案：A,B,C解析：DE属于风险的控制识别4.商业银行采用高级风险量化技术时，面临()。
A.高级量化技术随着复杂程度增加，通常会产生新的风险B.随着复杂程度的增加，高级量化技术更加适用C.风险会随复杂程度的增加而减少D.更高的风险正确答案：A解析：商业银行采用高级风险量化技术时，面临高级量化技术随着复杂程度增加，通常会产生新的风险5.开发风险管理模型的难度不在于所应用的数学和统计知识有多么深奥，重要的是模型开发所采用的数据源是否具有高度的（）。
第二章 商业银行风险管理基本架构-商业银行风险管理信息系统
2015年银行业专业人员职业资格考试内部资料风险管理第二章 商业银行风险管理基本架构知识点：商业银行风险管理信息系统● 定义：重视数据的来源、流程和时效.需要IT构架和技术支持，规范标准和操作规程,与业务人员的日常工作紧密联系● 详细描述：1．数据收集（风险信息的收集）（1）种类：内部数据和外部数据。
多种有价值的风险数据／信息经过收集、整理／分类、汇总之后成为数据仓库。
（2）风险信息的特性及系统结构方面的问题：精确性,及时性.(3)系统结构方面的问题：保持最少数量的数据源、区分真伪信息2．数据处理（1）处理输入数据/信息包括：中间计量数据（可共享）.组合结果数据（2）信息储存操作3．信息传递（1）一般采用B/S结构优点：全行集中管理、一致调用；有助于最大限度地降低系统建设成本、保护知识产权和系统安全。
（2）发布风险分析报告4．信息系统必须设置严格的安全保障，确保系统能够长期、不间断地运行。
（1）设置权限（2）定期更换用户密码（3）登陆信息记录（4）防止外部侵入（5）定期备份（6）设置灾难恢复和应急程序（7）建立错误承受程序例题：1.风险管理信息系统应当()。
A.建立错误承受程序B.设置灾难恢复以及应急操作程序C.随时进行数据信息备份和存档，定期进行监测并形成文件记录D.设置严格的网络安全／加密系统，防止外部非法入侵E.为所有系统用户设置相同的使用权限和识别标志正确答案：A,B,C,D解析：为所不同用户设立不同权限和识别标志2.()数据应包含实际损失金额数据、发生损失事件的业务范围信息、损失事件的起因和情况、其他有助于评估其他银行损失事件相关性的信息。
A.内部B.业务C.风险D.外部正确答案：D解析：银行操作风险的评估与计量系统必须利用相关的外部数据，包括公开数据和行业数据。
外部数据应当包括实际损失金额、发生损失事件的业务范围、损失事件的起因等信息，或其他有助于银行评估损失事件的信息。
银行必须建立系统性的流程，以确定什么情况下必须使用外部数据以及使用方法。
商业银行风险管理基本架构
商业银行风险管理基本架构商业银行风险管理基本架构1、引言1.1 背景1.2 目的1.3 范围2、风险管理框架2.1 风险管理目标2.2 风险管理政策和策略2.3 风险管理组织结构2.4 风险管理流程3、风险识别与评估3.1 风险识别流程3.2 风险分类3.3 风险评估方法3.4 风险评估报告4、风险监测与控制4.1 风险监测指标4.2 风险控制措施4.3 风险报告与通知机制4.4 风险事件处理5、风险应对与回避5.1 应对措施制定5.2 应急预案5.3 风险避免策略5.4 风险转移与回避6、风险审计与监督6.1 风险审计流程6.2 内部审计6.3 外部审计6.4 风险监督及报告义务7、法律合规与风险管理7.1 法律风险分类7.2 法律合规流程7.3 合规风险监测与控制7.4 法律风险应对与回避附件：1、风险管理组织结构图3、风险监测指标列表4、风险事件处理流程图法律名词及注释：1、风险管理：商业银行根据法律法规和内部规定，在经营决策中对风险进行预见、评估、控制和应对的管理活动。
2、风险识别与评估：商业银行通过调查、研究和数据分析等方式，识别和评估可能对其业务活动、财务状况和声誉造成不利影响的风险。
3、风险监测与控制：商业银行通过设立风险监测指标、制定控制措施、及时报告和通知等方式，监测和控制风险的发生和扩大。
4、风险应对与回避：商业银行根据风险类型和程度，制定相应的应对策略和应急预案，并通过各种措施减少和避免风险的影响。
5、风险审计与监督：商业银行通过内部和外部审计，以及风险监督和报告等方式，对风险管理制度和控制措施进行评估和监督。
6、法律合规与风险管理：商业银行在风险管理过程中，需要遵守相关的法律法规和行业规定，以确保合法经营，降低法律风险和合规风险的发生。
银行从业资格考试《风险管理》风险管理的三道防线
银行从业资格考试《风险管理》风险管理的"三道防线"中华会计网校为了帮助广大考生充分备考，整理了银行从业资格考试知识点供大家参考，希望对广大考生有所帮助，祝大家学习愉快，梦想成真！第二章商业银行风险管理基本架构2.2 商业银行风险管理组织专栏：风险管理的“三道防线”商业银行在不断提高风险管理专业知识和技术的同时，如果能够回归到风险管理的一些基本环节，特别是加强风险文化的培育与“三道防线”的建设，则一定能够更加有效地管理各类风险。
风险管理的“三道防线”模式，指的是在银行内部构造出三支对风险管理承担不同职责的团队（业务团队、风险管理团队、内部审计团队），相互之间协调配合，分工协作，并通过独立、有效地监控，提高主体的风险管理有效性。
“三道防线”的模式构建了一个风险管理体系监督架构，充分体现了风险管理的全员性、全面性、独立性、专业性和垂直性。
第一道防线——前台业务部门（风险承担部门）。
前台业务人员处在业务经营和风险管理的最前沿，应当具备可持续的风险-收益理念，掌握最新的风险信息，对其业务经营活动所承担的风险实施积极、主动的管理，切实遵守风险偏好、风险限额等风险管理政策制度，及时报告、主动化解业务经营中出现的风险。
其中，可持续的风险-收益理念是商业银行持之以恒地培育健康风险文化的必然结果。
第二道防线——风险管理职能部门。
除了审慎且负责任的前台业务人员，商业银行还需具备高效、高素质且受到尊重的风险管理职能部门。
风险管理职能部门和风险经理要对对业务及其所承担的风险有清晰的理解，从而对业务经营部门开展业务经营活动提供专业支持，并对业务经营活动承担的风险水平进行识别、计量、监控、报告，控制业务部门过度承担风险。
第三道防线——内部审计。
内部审计不仅要对前台如何盈利等业务问题有深入的理解，而且要对风险管理政策和流程有正确的认识，独立、客观地对风险管理有效性进行监督评价，确保业务部门和风险管理部门切实履行董事会所批准的风险管理政策及程序。
商业银行风险管理基本架构
2. 商业银行公司治理的原则和做法
目前较为通行的是经济合作与发展组织（OECD）的公司治理准则 和巴塞尔委员会的公司治理原则。
（1）OECD认为： 公司治理应维护股东权益，保证全体股东的平等待遇； 如果股东利益受损，股东有权得到补偿； 治理结构应当确认利益相关者的合法利益，并鼓励公司与利 益相关者的积极合作； 治理结构应当保证公司信息及时、准确地批露； 确保董事会对公司的战略性指导和对管理人员的有效监督。
1.2 银行风险管理基本架构
本章概要 本章是对商业银行内部风险管理基本架构 的介绍。
1.好的风险管理环境 2.合理设置风险管理组织 3.科学的风险管理基本流程 4.安全高效的风险管理信息系统。
商业银行风险管理基本架构
章节架构
❖ 2.1 商业银行风险管理环境 2.1.1 商业银行公司治理 2.1.2 商业银行内部控制 2.1.3 商业银行风险文化 2.1.4 商业银行管理战略
商业银行风险管理基本架构
2.1 商业银行风险管理环境
❖ 2.1.1 商业银行公司治理 1. 定义和内涵
（1）商业银行公司治理是控制、管理商业银的一种机制或制度安排，
是商业银行内部组织结构和权利分配体系的具体表现形式。 （2） 核心：在所有权和经营权分离的情况下，为妥善解决委托——代 理关系而提出的董事会、高管层组织体系和监督制衡机制。 （3）良好的公司治理结构的标志： 能够激励董事会和管理工作层一致追求商业银行和股东的利益目标。 分工明确的组织体系、实现公司权力的分配和制衡、有利于有效的监督。
风险文化，是商业银行在经营管理活动 中逐步形成的风险管理理念、哲学和价值观， 通过风险管理战略、风险管理制度、风险管 理行为表现出的一种企业文化。
风险文化一般由风险管理理念、知识和 制度三个层面组成。