第二章 商业银行风险管理基本构架
商业银行银行账簿利率风险管理指引.doc
商业银行银行账簿利率风险管理指引 (修订征求意见
稿) 第一章 总则 第一条 为加强商业银行的银行账簿利率
风险管理，维护银行体系安全稳健运行，根据中华人民共和
国银行业监督管理法和中华人民共和国商业银行法等法律
法规，制定本指引。
第二条 本指引合用于中华人民共和国境内依法设立的
商业银行。
第三条 本指引所称银行账簿利率风险指利率水平、期
限结构等不利变动导致银行账簿经济价值和整体收益遭受
损失的风险，主要包括缺口风险、基准风险和期权性风险。
银行账簿记录的是商业银行未划入交易账簿的相关表内
外业务。
第四条 商业银行应将银行账簿利率风险纳入全面风险
管理框架，建立与本行系统重要性、风险状况和业务复杂程 度相适应的银行账簿利率风险管理体系，加强对银行账簿利 率风险的识别、计量、监测、控制和缓释。
第五条 商业银行应在法人和并表层面实施银行账簿利
率风险管理。
第六条 银行业监督管理机构依法对商业银行的银行账
簿利率风险水平和管理体系实施监督管理。
第二章 风险管理 第七条 商业银行应建立完善的银行 账簿利率风险管理架构，制定包括风险策略、风险偏好、限
额体系等在内的风险管理政策框架，并定期对银行账簿利率
风险管理流程进行评估和完善。
第八条 商业银行董事会承担银行账簿利率风险管理的
最终责任，履行以下职责 (一)制定银行账簿利率风险管
理策略，设定风险偏好； (二)审批银行账簿利率风险限
额体系和超限额批准流程； (三)审批银行账簿利率风险
的风险管理政策和流程； (四)监督高级管理层落实相关
限额体系、风险管理政策和流程，确保其与董事会既定的风
险管理策略和风险偏好一致； (五)审议银行账簿利率风
险报告； (六)审批银行账簿利率风险相关的信息披露；
(七)其他与银行账簿利率风险管理相关的职责。
董事会可以授权下设的专业委员会履行其银行账簿利
率风险管理的部份职责。
非法捕捞涉案物品认(鉴)定和水生生物资源损害评估及修复工作办法
— 1 —
非法捕捞涉案物品认（鉴）定和水生生物资源
损害评估及修复工作办法
第一条 为依法惩治非法捕捞、破坏水生生物资源的违法行为，统一非法捕捞水生生物资源鉴定及损害评估规范，推动渔政执法与刑事司法有机衔接，根据《中华人民共和国渔业法》《中华人民共和国环境保护法》《中华人民共和国海洋环境保护法》以及《生态环境损害赔偿制度改革方案》制定本办法。
第二条 本办法适用于办理非法捕捞案件中涉案物品认（鉴）定和非法捕捞造成的水生生物资源损害评估与修复工作。
第三条 本办法所称的认（鉴）定事项包括非法捕捞涉及的捕捞工具、捕捞方法的种类、规格和性质，涉案渔获物的种类、发育程度和保护级别等。
本办法所称的损害评估事项包括非法捕捞造成的水生生物资源损害以及需采取的水生生物资源修复措施。
本办法所称的鉴定评估机构，是指承担本条第一款或第二款所列事项的专业机构。
第四条 办理非法捕捞案件过程中，对于涉案捕捞工具、捕捞方法、渔获物实行认定为主，鉴定为辅的原则。 — 2 — 对渔政执法机关可以辨识或直接确定的非法捕捞工具、捕捞方法、渔获物品种和价值的，由县级以上渔政执法机关出具认定意见，作为执法办案依据。
第五条 出现下列情形之一的，渔政执法机关可以委托鉴定评估机构进行鉴定或评估：
（一）难以确定涉案捕捞工具、捕捞方法是否属于禁止使用或限制使用的捕捞工具、捕捞方法的；
（二）难以确定涉案渔获物是否属于保护物种的；
（三）难以确定水生生物资源损害的；
（四）难以确定水生生物资源修复措施的。
对于事实清楚、损害较小的案件，可以采用委托专家评估方式出具专家意见。
第六条 满足以下条件之一的机构，可以承担本办法中规定的鉴定评估事项：
（一）具有环境损害司法鉴定资质的机构；
（二）国务院渔业主管部门推荐的机构；
（三）省级以上渔业主管部门推荐的具备水生生物或水域生态环境研究能力和实验条件的高校、科研院所。
鉴定评估机构应当具有独立法人资格，固定工作场所，健全的内部管理制度和工作质量保证体系，水生生物资源、生态环境或捕捞技术相关专业的高级专业技术人员三名以上（含一名以上正高级专业技术人员）。 — 3 — 第七条 鉴定评估机构承接鉴定评估业务，应当签订鉴定评估委托协议。鉴定评估的收费项目和标准，可以参照国家和地方有关司法鉴定收费规定执行。
《商业银行操作风险管理指引》银监发200742号
商业银行操作风险管理指引
第一章 总则
第一条 为加强商业银行的操作风险管理,根据《中华人民共与国银行业监督管理法》、《中华人民共与国商业银行法》以及其她有关法律法规,制定本指引。
第二条 在中华人民共与国境内设立的中资商业银行、外商独资银行与中外合资银行适用本指引。
第三条 本指引所称操作风险就是指由不完善或有问题的内部程序、员工与信息科技系统,以及外部事件所造成损失的风险。本定义所指操作风险包括法律风险,但不包括策略风险与声誉风险。
第四条 中国银行业监督管理委员会(以下简称银监会)依法对商业银行的操作风险管理实施监督检查,评价商业银行操作风险管理的有效性。
第二章 操作风险管理
第五条 商业银行应当按照本指引要求,建立与本行的业务性质、规模与复杂程度相适应的操作风险管理体系,有效地识别、评估、监测与控制/缓释操作风险。操作风险管理体系的具体形式不要求统一,但至少应包括以下基本要素:
(一)董事会的监督控制;
(二)高级管理层的职责;
(三)适当的组织架构; (四)操作风险管理政策、方法与程序;
(五)计提操作风险所需资本的规定。
第六条 商业银行董事会应将操作风险作为商业银行面对的一项主要风险,并承担监控操作风险管理有效性的最终责任。主要职责包括:
(一)制定与本行战略目标相一致且适用于全行的操作风险管理战略与总体政策;
(二)通过审批及检查高级管理层有关操作风险的职责、权限及报告制度,确保全行的操作风险管理决策体系的有效性,并尽可能地确保将本行从事的各项业务面临的操作风险控制在可以承受的范围内;
(三)定期审阅高级管理层提交的操作风险报告,充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控与评价日常操作风险管理的有效性;
(四)确保高级管理层采取必要的措施有效地识别、评估、监测与控制/缓释操作风险;
(五)确保本行操作风险管理体系接受内审部门的有效审查与监督;
中国银监会关于印发《商业银行操作风险管理指引》的通知
中国银监会关于印发《商业银行操作风险管理指引》的通知
文章属性
• 【制定机关】中国银行业监督管理委员会(已撤销)
• 【公布日期】2007.05.14
• 【文 号】银监发[2007]42号
• 【施行日期】2007.05.14
• 【效力等级】部门规范性文件
• 【时效性】现行有效
• 【主题分类】银行业监督管理
正文
中国银监会关于印发《商业银行操作风险管理指引》的通知
（银监发〔2007〕42号）
各银监局，各政策性银行、国有商业银行、股份制商业银行，邮政储蓄银行：
为加强商业银行的操作风险管理，推动商业银行进一步完善公司治理结构，提升风险管理能力，银监会制定了《商业银行操作风险管理指引》，现印发给你们，请遵照执行。
请各银监局将本通知转发至辖内各城市商业银行、农村商业银行、农村合作银行、农村信用社、城市信用社、外资独资银行、中外合资银行和外国银行分行主报告行。
二○○七年五月十四日
商业银行操作风险管理指引
第一章 总则
第一条 为加强商业银行的操作风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》以及其他有关法律法规，制定本指引。
第二条 在中华人民共和国境内设立的中资商业银行、外商独资银行和中外合资银行适用本指引。
第三条 本指引所称操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。
第四条 中国银行业监督管理委员会（以下简称银监会）依法对商业银行的操作风险管理实施监督检查，评价商业银行操作风险管理的有效性。
第二章 操作风险管理
第五条 商业银行应当按照本指引要求，建立与本行的业务性质、规模和复杂程度相适应的操作风险管理体系，有效地识别、评估、监测和控制/缓释操作风险。操作风险管理体系的具体形式不要求统一，但至少应包括以下基本要素：
全面风险管理框架下商业银行风险管理体系构建
·一、引言
２０１１年初，“由于存单质押贷款业务处理不当，齐鲁银行被骗
贷损失数十亿元的消息就迅速占据国内各大媒体的头版头条。虽
然对于齐鲁案件的侦查还没有水落石出，其中详情还不为人所知。
但是，譬如诈骗人是通过何种手段进行诈骗的？损失的金额为什么
高达十亿元？商业银行的内部控制和风险管理为何没有起到应有
的作用？其它银行也会被牵涉吗？这一系列问题吸引着人们的眼
球。民众之所以如此关注齐鲁银行诈骗案，主要是银行业作为一个
特殊的行业屡次出事，屡次牵动着人们的神经。
而事实上，我国银行业大案要案屡屡发生，无不暴露出我国商
业银行的内部控制和风险管理存在巨大漏洞，不能有效防范风险，连
企业最基本地资产保全目标都无法达到，更不谈经营的效率效果性
目标、合法合规目标以及财务报告的可靠性等目标。２００４年９月，美
国反虚假财务报告委员会下属的发起组织委员会发布了《企业风险
管理———整合框架》报告（以下简称ＣＯＳＯ报告）模型，为世界各国建
立全面的风险管理提供了一个基本的参考框架。该模型在国内也受
到了重视，逐步被中国证监会、银监局所接受，以期有效应用于管理
中国的银行、基金及上市投资公司。作为企业风险管理的重要模型
和指标，ＣＯＳＯ模型在公司结构治理与内部风险控制框架建立等项
目中起到重要指导作用。然而，正如我们前面提到的诸多银行业大
案要案的发生，都说明我国银行业缺乏良好的风险防范和管理体系。
因此，我们有必要在回顾总结内部控制发展以及企业风险管理整合
框架产生的基础上，构建一套行之有效的商业银行风险管理体系。
二、理论回顾与分析
内部控制起源于内部牵制，它的发展与会计控制关系密切，其
理论的发展大致经历了下面五个阶段：
（一）内部牵制阶段随着人类社会历史的发展，内部控制的
基本思想———内部牵制（ｉｎｔｅｒｎａｌｃｈｅｃｋ）逐渐形成。。内部牵制是内
部控制的雏形，它基于以下两个假设：这两个假设均是针对两个以
上的个人或部门而言，首先，他们无意识的犯下同样错误的可能性
商业银行银行账簿利率风险管理指引版
商业银行银行账簿利率风险管理指引
（修订）
第一章总则
第一条为加强商业银行的银行账簿利率风险管理，维护银行体系安全稳健运行，
根据《中华人民共和国银行业监督管理法》《中华人民共和国商业银行法》等法 律法规，制定本指引。
第二条本指引适用于中华人民共和国境内依法设立的商业银行法人机构。
第三条本指引所称银行账簿利率风险指利率水平、期限结构等不利变动导致银 行账簿经济价值和整体收益遭受损失的风险，主要包括缺口风险、基准风险和期 权性风险。银行账簿记录的是商业银行未划入交易账簿的相关表内外业务。
第四条商业银行应将银行账簿利率风险纳入全面风险管理框架，建立与本行系 统重要性、风险状况和业务复杂程度相适应的银行账簿利率风险管理体系，加强 对银行账簿利率风险的识别、计量、监测、控制和缓释。
第五条商业银行应在法人和并表层面实施银行账簿利率风险管理。
第六条银行业监督管理机构依法对商业银行的银行账簿利率风险水平和管理体 系实施监督管理。
第二章风险治理
第七条商业银行应建立完善的银行账簿利率风险治理架构，制定包括风险策略、
风险偏好、限额体系等在内的风险管理政策框架，并定期对银行账簿利率风险管
理流程进行评估和完善。
第八条商业银行董事会承担银行账簿利率风险管理的最终责任，履行以下职责：
（一） 制定银行账簿利率风险管理策略，设定风险偏好，并确保风险限额的设立；
（二） 审批银行账簿利率风险的风险管理政策和流程；
（三） 监督高级管理层建立并实施相关限额体系、风险管理政策和流程，确保其 与董事会既定的风险管理策略和风险偏好一致；
（四） 审议银行账簿利率风险报告； （五）负责银行账簿利率风险相关的信息披露;
（六）其他与银行账簿利率风险管理相关的职责。
董事会可以授权下设的专业委员会履行其银行账簿利率风险管理的部分职责。
第九条商业银行高级管理层承担银行账簿利率风险管理的实施责任，履行以下 职责：
（一） 建立银行账簿利率风险管理架构，明确相关部门职责分工，制定清晰的执 行和问责机制，确保各项政策有效实施；
银行操作风险管理办法 模版
银行操作风险管理办法
第一章 总 则
第一条 为加强银行（以下简称“本行”）操作风险管理，根据《中华人民共和国商业银行法》、《商业银行操作风险管理指引》、《银行操作风险管理政策》等有关规定，结合本行实际，特制定本办法。
第二条 本办法所称操作风险（Operational risk）是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本办法所指操作风险包括法律风险，但不包括策略风险和声誉风险。
第三条 本行进行操作风险管理要遵循以下原则：
（一） 有效性原则：操作风险管理制度应适时修订和完善，并保证得到全面贯彻执行，任何人在任何岗位办理任何业务均受内部控制约束，内部控制存在的问题应当能够得到及时反馈和纠正；
（二） 全面性原则：操作风险的管理要渗透到各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体员工参与；
（三） 成本效益原则：操作风险管理应权衡成本与预期效益，力争以合理的成本实现对操作风险的有效控制。
第四条 本行应选择适当的方法对操作风险进行管理。具体的方法可包括：操作风险与控制自我评估（RCSA）、关键风险指标的监测（KRI）、操作损失事件数据收集（LDC）、操作风险业务连续性计划（BCP）。
第五条 本办法适用于本行各级机构及所有人员。
第二章 操作风险管理组织架构
第六条 本行操作风险管理组织架构包括高级管理层、内部控制与风险管理委员会、各级操作风险管理部门、各级条线管理部门、操作风险管理岗（专职及兼职）。
（一） 总行：风险管理部设专职操作风险管理岗，其他条线管理部门设专职或兼职操作风险管理岗；
（二） 各分行：在法律合规部设专职操作风险管理岗，其它部门和支行（营业部）设专职或兼职操作风险管理岗；
（三） 各中心支行：在风险管理部、其他部门和支行（营业部）设兼职操作风险管理岗；
（四） 总行营业部：在综合管理部和其他部门设兼职操作风险管理岗。
风险 列表
风险列表
直接损失风险
无法控制和无法预测的损失 1.电力中断：雷电、火灾及各种损坏
2.物体下落：飞机失事、树、建筑材料
3.地壳运动：火山、地震、滑坡
4.声音及震动波：飞机、震动
5.战争、暴力、武装冲突、恐怖活动
6.水损：洪灾、水位提高、管道破裂等
7.冰、雪损害
8.风暴：台风、飓风、龙卷风、冰雹
9.土地下沉、倒塌、腐蚀
可控制和可预测的损失 1.玻璃或其他易碎物品的破裂
2.毁坏：工厂设施的毁坏
3.起始或降落时的碰撞：飞机碰撞、船舶碰撞
4.污染：流体、固体、气体、放射污染
5.腐蚀
6.雇员疏忽或大意
7.爆炸事故
8.环境控制失败所致损失：气候、温度、气压
9.咬伤：昆虫等动物
10.火损
11.建筑物损坏：倒塌
12.国际性的毁坏
13.航海风险
14.物体变化所致损失：收缩、蒸汽变色、变质、膨胀
15.邮箱或管道破裂
16.烟损、污点
17.物体溢出、漏出
18.电梯升降事故
19.交通事故：翻车、碰撞
20.无意识过错
21.故意破坏与恶作剧
22.欺骗、伪造、偷窃、抢劫
与财务有关的主要损失 1.雇员不诚实：伪造、贪污
2.没收：国有化、逮捕、充公
3.欺诈、偷窃、抢劫
4.事实、专利、版权、公证的无效
5.库存短缺：无故消失、乱放丢失
6.作废 间接损失或因果损失 1.所有直接损失的影响：供给、顾客财产、人身或财产转移、雇员
2.附加费用增加
3.资产集中损失
4.样式、品味和需求的变化
5.破产
6.营业中断损失
7.经济波动
8.疾病、流行病、瘟疫
9.技术革命：折旧费增加
10.版权侵权
11.管理失误：市场、价格、产品投资等
责任损失 1.航空损失
2.运动责任
3.出版商责任
4.汽车责任
5.契约责任
6.雇主责任
7.产品责任
8.职业责任
资料来源：洪锡熙《风险管理》，暨南大学出版社
五、教学要求
学生已修完《财务会计》、《风险管理基础教程》、《概率与数理统计》，在教学中主要采用讲授与事例相结合的方法，可以参考《风险管理》，作者刘新立，北京大学出版社，2006年9月出版；《风险管理》，银行从业人员资格认证考试辅导丛书编委会著，立信会计出版社，时间为2009年3月。
商业银行风险管理体系设计
商业银行风险管理体系设计
风险是商业银行运营过程中不可避免的事情，而风险管理则是商业银行的核心竞争力之一。风险管理的目标是实现风险最小化和资产最大化，而风险管理的手段则是建立完善的风险管理体系。商业银行的风险管理体系涉及到各个方面，包括制定风险管理政策、建立风险管理框架、确定风险管理组织架构、制定风险控制措施等。下面，我们将结合实际案例，探讨商业银行风险管理体系的设计。
制定风险管理政策
商业银行的风险管理政策是商业银行风险管理体系设计的基础，也是商业银行风险管理行为的框架。风险管理政策主要包括风险管理目标、风险管理原则、风险管理策略和风险管理控制指标等。商业银行应当根据中央银行、行业协会、监管机构等相关法规和规定，制定相应的风险管理政策，并按照政策要求进行落实。
以中国工商银行为例，其风险管理政策包括严格遵守国家法律法规、坚持风险管理的总体目标、落实分级负责管理制度、建立健全风险管理组织机构、落实全员风险管理责任制、完善内部控制体系、建立科学系统的风险管理框架等要点。这些措施明确了中国工商银行在风险管理方面的目标和原则，为该行的后续风险管理行为提供了基础。
建立风险管理框架
风险管理框架是商业银行风险管理体系设计的重要组成部分，也是实现风险管理目标的关键。风险管理框架应当根据商业银行的业务特点和风险特征，确定风险分类、评估方法和风险管理工具。为有效控制风险，商业银行应当对不同风险类别进行分类管理。同时，风险管理应当采用综合评估、重点分析和专业评级等方法。
以中国建设银行为例，该行的风险管理框架采用了多层次、全方位的风险管理体系，包括战略风险管理、业务风险管理、市场风险管理、信用风险管理、流动性风险管理、操作风险管理等多个方面。该行采取了多种风险管理工具，包括风险警示制度、风险预警制度、风险监测制度、风险控制制度等。
确定风险管理组织架构
风险管理组织架构是商业银行风险管理体系设计的另一重要组成部分，也是保证风险管理有效实施的关键。商业银行应当根据业务特点和管理要求，建立适应的风险管理组织架构。风险管理组织架构应当明确风险管理职责和权限，并保证风险管理与内控、审计等职能的有效配合。
商业银行流动性风险管理办法(试行)
第 1 页 共 21 页 商业银行流动性风险管理办法（试行）
第一章 总则
第一条 为加强商业银行流动性风险管理，维护银行体系安全稳健运行，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《中华人民共和国外资银行管理条例》等法律法规，制定本办法。
第二条 本办法适用于在中华人民共和国境内设立的商业银行，包括中资商业银行、外商独资银行、中外合资银行。
第三条 本办法所称流动性风险，是指商业银行无法以合理成本及时获得充足资金，用于偿付到期债务、履行其他支付义务和满足正常业务开展的其他资金需求的风险。
第四条 商业银行应当按照本办法建立健全流动性风险管理体系，对法人和集团层面、各附属机构、各分支机构、各业务条线的流动性风险进行有效识别、计量、监测和控制，确保其流动性需求能够及时以合理成本得到满足。
第五条 中国银行业监督管理委员会(以下简称银监会)依法对商业银行的流动性风险及其管理体系实施监督管理。
第二章 流动性风险管理
第六条 商业银行应当在法人和集团层面建立与其业务规模、性质和复杂程度相适应的流动性风险管理体系。
流动性风险管理体系应当包括以下基本要素：
第 2 页 共 21 页 (一)有效的流动性风险管理治理结构。
(二)完善的流动性风险管理策略、政策和程序。
(三)有效的流动性风险识别、计量、监测和控制。
(四)完备的管理信息系统。
第一节 流动性风险管理治理结构
第七条 商业银行应当建立有效的流动性风险管理治理结构，明确董事会及其专门委员会、监事会(监事)、高级管理层以及相关部门在流动性风险管理中的职责和报告路线，建立适当的考核及问责机制。
第八条 商业银行董事会应当承担流动性风险管理的最终责任，履行以下职责：
(一)审核批准流动性风险偏好、流动性风险管理策略、重要的政策和程序。流动性风险偏好应当至少每年审议一次。