第05章｜商业银行经营与风险管理【中级金融专业】
Table of contents
🔖 考情速览：本章分值6‑10分，单选多选为主，部分年份结合案例；高频考点：商业银行风险类型、各类风险识别、风险计量方法、风险管控手段、内控、巴塞尔协议演变、我国银行业风险监管要求。
本章全景框架
第05章 商业银行经营与风险管理
├─ 商业银行风险概述
├─ 商业银行各类风险管理
├─ 商业银行内部控制与合规管理
└─ 巴塞尔协议与我国银行业监管
商业银行风险概述
💡商业银行风险：银行在经营活动中，由于各种不确定因素，导致实际收益偏离预期，遭受经济损失的可能性。风险不等于损失，风险是损失发生的可能性。
商业银行风险的特征
1.不确定性：风险发生与否、发生时间、损失大小不确定。
2.普遍性：贯穿业务全流程，几乎所有业务都伴随风险。
3.扩散性：风险具备传染效应，一家银行风险容易传导至其他机构、整个金融体系。
4.隐蔽性：部分风险短期不容易显现，不断累积。
5.可控性：可以通过识别、计量、监测、缓释手段管控风险，不能完全消灭风险。
商业银行风险分类
| 风险种类 | 核心含义 | 典型诱因 |
|---|---|---|
| 信用风险 | 债务人不能按期足额还本付息，造成银行损失 | 贷款客户违约、交易对手违约，银行最主要风险 |
| 市场风险 | 利率、汇率、股价、商品价格变动带来损失 | 利率波动、汇率波动、债券股票价格变化，存在于交易账户+银行账户 |
| 操作风险 | 不完善/有问题的内部程序、人员、系统，外部事件造成损失 | 内部舞弊、人员操作失误、系统故障、外部欺诈、自然灾害；操作风险事件七大类型 |
| 流动性风险 | 无法以合理成本及时获取资金，满足到期债务、资产增长需求 | 存款集中挤兑、资产变现困难、到期债务集中到期 |
| 法律风险 | 因法律不完善、合同无效、法律纠纷带来损失 | 合同漏洞、合规疏漏、诉讼仲裁 |
| 声誉风险 | 负面舆论冲击，损害社会公众对银行信心 | 重大负面事件曝光，舆情危机；次生风险，大多由其他风险引发 |
| 战略风险 | 战略制定、执行出现重大失误，影响长期生存发展 | 战略脱离自身实际、战略执行严重走样 |
重点记忆： ①信用风险是商业银行最主要风险； ②声誉风险属于次生风险，一般由其他风险事件衍生而来； ③操作风险：包含内部、外部事件，不能完全避免，只能降低暴露。
📚讲义原题精讲
【讲义原题•单选】商业银行面临的最主要风险是（）。 A.市场风险 B.信用风险 C.流动性风险 D.操作风险 【答案】B
【解析】信用风险指债务人无法按照合同约定按期足额偿还本息，是商业银行面临的最主要风险，集中体现在信贷业务。
【讲义原题•单选】银行由于利率、汇率、股票价格、商品价格变动而蒙受损失属于（）。 A.信用风险 B.市场风险 C.操作风险 D.流动性风险 【答案】B
【解析】市场风险来源于市场价格要素波动：利率、汇率、股价、大宗商品价格。
【讲义原题•单选】由不完善或者有问题的内部程序、人员、系统以及外部事件造成损失的风险是（）。 A.信用风险 B.市场风险 C.操作风险 D.战略风险 【答案】C
【解析】操作风险四大来源：内部程序、人员、系统、外部事件。
【讲义原题•单选】下列属于次生风险，大多由其他风险诱发的是（）。 A.信用风险 B.声誉风险 C.流动性风险 D.法律风险 【答案】B
【解析】声誉风险本身一般不是原生业务风险，大多是信用、操作等风险爆发之后衍生的舆情、公众信心危机，属于次生风险。
【讲义原题•多选】商业银行风险的特征包括（）。 A.不确定性 B.普遍性 C.扩散性 D.隐蔽性 E.完全消除性 【答案】ABCD
【解析】风险具备可控性，可以管控缓释，但是无法做到完全消除，E错误。
【补充真题•单选】客户集中挤兑银行存款，直接引发（）。 A.信用风险 B.流动性风险 C.市场风险 D.战略风险 【答案】B
【解析】存款挤兑，银行需要大量兑付现金，极易触发流动性风险。
【补充真题•多选】属于操作风险事件诱因的有（）。 A.员工内部舞弊 B.银行信息系统崩溃 C.外部电信诈骗欺诈 D.地震机房损毁 E.企业贷款到期无力还款 【答案】ABCD
【解析】E企业贷款违约属于信用风险。
风险管理“四道防线”
第一道防线：业务部门（前台业务部门，风险业务的直接承担者，风险第一道管控）
第二道防线：风险管理部门（独立中台，风险识别计量监测，政策制度建设）
第三道防线：内部审计部门（后台独立监督，审计核查评价，独立于业务、风险部门）
第四道防线：董事会、高级管理层、监事会（银行治理层面，承担风险最终责任）
📚讲义原题精讲
【讲义原题•单选】商业银行风险管理第一道防线是（）。 A.风险管理部门 B.业务经营部门 C.内部审计部门 D.董事会 【答案】B
【解析】第一道防线：各业务经营部门；第二道防线：风险管理职能部门；第三道防线：内部审计；第四道防线：董监高治理层。
【补充真题•单选】负责独立审计核查，属于商业银行风险管理第三道防线的是（）。 A.前台业务部 B.风险管理部 C.内部审计部门 D.监事会 【答案】C
商业银行各类风险管理
信用风险管理
信用风险来源：贷款、债券投资、同业交易、表外担保承诺业务。
信用风险管控手段：
1.贷前：客户准入、信用评级、授信审批；
2.贷中：担保抵押、合同约束、限额管理；
3.贷后：风险监测、风险分类、风险预警、催收处置、不良资产处置。
计量工具：内部评级法；预期信用损失模型ECL（新准则，计提贷款损失准备）。
不良资产处置方式：催收、重组、诉讼追偿、批量转让、债转股、资产证券化、核销。
📚讲义原题精讲
【讲义原题•多选】商业银行信用风险的管控手段包含（）。 A.客户准入与授信审批 B.抵押担保设置 C.贷后风险监测预警 D.不良资产处置 E.交易限额管理控制市场价格波动 【答案】ABCD
【解析】E是市场风险管控手段。
【讲义原题•单选】新金融工具准则下，商业银行计提贷款损失准备采用（）。 A.已发生损失模型 B.预期信用损失模型ECL C.风险价值VaR模型 D.久期模型 【答案】B
【解析】新准则采用预期信用损失ECL模型，不再使用旧的已发生损失模型。
【讲义原题•多选】商业银行不良资产处置的方式有（）。 A.催收 B.债务重组 C.批量转让 D.债转股 E.提高存款利率 【答案】ABCD
【解析】提高存款利率属于负债管理手段，和不良处置无关。
【补充真题•单选】内部评级法主要用于计量（）风险。 A.信用风险 B.市场风险 C.操作风险 D.流动性风险 【答案】A
市场风险管理
市场风险分类：利率风险、汇率风险、股票价格风险、商品价格风险。
管控手段：
1.限额管理：风险价值VaR限额、敞口限额、止损限额；
2.风险对冲：利率互换、外汇远期、期货期权等衍生品对冲风险；
3.资产负债结构调整；
4.压力测试。
计量工具：风险价值VaR；久期、缺口分析；压力测试。
⚠️VaR含义：一定置信水平下，某持有期内，资产组合最大可能损失。
📚讲义原题精讲
【讲义原题•单选】VaR（风险价值）是主要用于计量（）的工具。 A.信用风险 B.市场风险 C.操作风险 D.流动性风险 【答案】B
【解析】VaR风险价值是计量市场风险核心工具，代表一定置信度下，持有期内组合最大潜在损失。
【讲义原题•多选】市场风险的管控手段包括（）。 A.敞口限额、止损限额、VaR限额 B.衍生品风险对冲 C.调整资产负债结构 D.压力测试 E.客户信用评级 【答案】ABCD
【解析】E客户信用评级属于信用风险管理。
【补充真题•单选】下列不属于市场风险子类的是（）。 A.利率风险 B.汇率风险 C.违约风险 D.商品价格风险 【答案】C
【解析】违约风险属于信用风险。
操作风险管理
操作风险七大损失事件类型：
①内部欺诈；②外部欺诈；③就业制度、工作场所安全；④客户、产品、业务行为；⑤实物资产损坏；⑥业务中断、系统故障；⑦执行交割流程管理缺陷。
管控手段：内部控制、岗位分离、权限管理、业务流程优化、系统建设、损失数据收集、操作风险资本计提、应急预案。
⚠️提示：操作风险不能彻底消除，只能降低风险暴露水平。
📚讲义原题精讲
【讲义原题•多选】下列属于操作风险损失事件类型的有（）。 A.内部欺诈 B.外部欺诈 C.系统故障业务中断 D.实物资产遭到损毁 E.债务人贷款违约 【答案】ABCD
【解析】E债务人违约是信用风险。
【讲义原题•单选】关于操作风险，说法正确的是（）。 A.可以通过管理手段做到完全消除操作风险 B.操作风险仅来源于员工内部作案 C.系统崩溃、外部诈骗都属于操作风险范畴 D.操作风险就是声誉风险 【答案】C
【解析】操作风险无法完全消除；来源包含人员、程序、系统、外部事件，不只是内部作案；操作风险和声誉风险是两类不同风险。
【补充真题•单选】岗位不相容分离制度，主要用来防范（）。 A.信用风险 B.操作风险 C.流动性风险 D.战略风险 【答案】B
流动性风险管理
流动性风险两大来源：资产端流动性不足；负债端资金来源不稳定。
管控工具：
1.流动性缺口、期限缺口管理；
2.优质流动性资产储备HQLA；
3.限额管理；
4.压力测试、应急计划；
监管指标：流动性覆盖率LCR，净稳定资金比例NSFR。
📚讲义原题精讲
【讲义原题•多选】商业银行流动性风险管控手段包括（）。 A.流动性缺口管理 B.保有足额优质流动性资产 C.流动性压力测试、流动性应急计划 D.实施流动性限额 E.客户信用评级授信 【答案】ABCD
【解析】E属于信用风险管理。
【讲义原题•单选】流动性覆盖率指标当中HQLA指（）。 A.风险加权资产 B.优质流动性资产 C.表内外总资产 D.稳定资金 【答案】B
【补充真题•单选】净稳定资金比例NSFR主要管控银行（）流动性风险。 A.短期30天 B.中长期 C.单日瞬时 D.极端挤兑当日 【答案】B
法律风险、声誉风险、战略风险
法律风险：合同效力瑕疵、诉讼、监管处罚、法律条文变化造成损失；
声誉风险：舆情负面，公众信心受损，次生风险；管控：舆情监测、危机处置、源头治理，优先管控本源风险。
战略风险：战略制定失误、执行偏差；管控：董事会审慎制定战略，跟踪评估执行效果。
📚讲义原题精讲
【讲义原题•单选】声誉风险的治理关键是（）。 A.只做舆情事后公关 B.源头管控各类本源风险，减少风险事件爆发 C.提高存款利率稳住客户 D.大量投放广告 【答案】B
【解析】声誉风险是次生风险，只做事后公关治标不治本，关键是管控底层本源风险，减少风险事件发生。
【补充真题•多选】属于法律风险诱因的有（）。 A.业务合同条款存在漏洞 B.监管政策法规更新变化 C.银行卷入诉讼仲裁 D.系统宕机业务中断 E.贷款客户到期不还款 【答案】ABC
【解析】D系统宕机是操作风险；E客户违约属于信用风险。
商业银行内部控制与合规管理
内部控制五大要素
1.内部环境：治理架构、组织、企业文化、人力资源；内控的基础。
2.风险评估：识别、计量、分析风险。
3.控制活动：授权审批、不相容岗位分离、复核、会计控制、资产保护。
4.信息与沟通：内外部信息传递、报告渠道。
5.内部监督：内部审计、内控评价，发现缺陷整改。
口诀：环、评、活、沟、监（环境‑风险评估‑控制活动‑信息沟通‑内部监督）
合规管理
合规：银行经营活动符合法律、监管规章、规则、行业准则。
合规风险：因没有遵守法规监管规则，遭受法律制裁、监管处罚、财务损失、声誉损失风险。
合规部门定位：独立设置，向董事会、高级管理层报告；**合规部门不直接经营业务。**
三道防线同样适用于合规管理。
区分：合规风险≠法律风险；合规范围更广，包含监管规章、行业自律准则。
📚讲义原题精讲
【讲义原题•多选】商业银行内部控制五大要素包括（）。 A.内部环境 B.风险评估 C.控制活动 D.信息与沟通 E.外部监管检查 【答案】ABCD
【解析】五大要素：内部环境、风险评估、控制活动、信息与沟通、内部监督；外部监管不属于银行自身内控要素。
【讲义原题•单选】商业银行内部控制的基础是（）。 A.风险评估 B.内部环境 C.控制活动 D.内部监督 【答案】B
【讲义原题•单选】关于合规管理，说法正确的是（）。 A.合规部门可以直接经办前台信贷业务 B.合规风险仅仅等同于法律风险 C.合规部门保持独立性，不直接开展业务经营 D.合规只管事后处罚，不做事前业务把关 【答案】C
【解析】合规部门必须独立，不直接经办业务；合规风险范围大于法律风险；合规需要事前、事中、事后全流程管控。
【补充真题•单选】不相容岗位分离属于内部控制五大要素里面的（）。 A.内部环境 B.控制活动 C.风险评估 D.信息沟通 【答案】B
巴塞尔协议与我国银行业监管
巴塞尔协议演进
| 版本 | 时间 | 核心要点 |
|---|---|---|
| 巴塞尔Ⅰ | 1988 | 核心聚焦信用风险；总资本充足率≥8%；区分核心资本、附属资本 |
| 巴塞尔Ⅱ | 2004 | 三大支柱：最低资本要求、监管当局监督检查、市场约束（信息披露）；风险扩展：信用+市场+操作风险 |
| 巴塞尔Ⅲ | 2010后危机改革 | 强化资本质量；增设核心一级资本；资本留存缓冲；逆周期资本缓冲；系统重要性银行附加资本；新增流动性监管指标LCR、NSFR；杠杆率监管 |
巴塞尔Ⅱ三大支柱记忆：①最低资本；②监管检查；③市场约束（信息披露）。
巴塞尔Ⅲ资本缓冲
1.资本留存缓冲：2.5%，正常时期计提，用来应对经济下行损失。
2.逆周期资本缓冲：0‑2.5%，经济过热时期计提，抑制信贷过热。
3.系统重要性银行附加资本：根据分组0.25%‑1.5%。
我国银行业监管实践
我国参考巴塞尔Ⅲ实施监管：
1.资本监管：核心一级≥5%，一级≥6%，总资本≥8%；资本留存缓冲2.5%；逆周期0‑2.5%；系统重要银行附加资本。
2.流动性监管：流动性覆盖率LCR≥100%；净稳定资金比例NSFR≥100%；杠杆率监管。
3.监督检查；信息披露。
4.国内还有腕骨CARPALs监管指标体系。
📚讲义原题精讲
【讲义原题•多选】巴塞尔Ⅱ（新资本协议）三大支柱包含（）。 A.最低资本充足率要求 B.监管当局的监督检查 C.市场约束（信息披露） D.流动性覆盖率 E.杠杆率监管 【答案】ABC
【解析】DE属于巴塞尔Ⅲ新增内容。
【讲义原题•单选】巴塞尔协议Ⅰ主要针对的风险是（）。 A.操作风险 B.信用风险 C.流动性风险 D.声誉风险 【答案】B
【讲义原题•多选】属于巴塞尔Ⅲ改革内容的有（）。 A.设立核心一级资本概念，提升资本质量 B.资本留存缓冲2.5% C.逆周期资本缓冲0‑2.5% D.新增流动性覆盖率、净稳定资金比例 E.首次引入操作风险资本计量 【答案】ABCD
【解析】E操作风险是巴塞尔Ⅱ引入。
【讲义原题•单选】资本留存缓冲的比例要求为（）。 A.0‑2.5% B.2.5% C.1.5% D.5% 【答案】B
【解析】资本留存缓冲固定2.5%；逆周期资本缓冲区间0‑2.5%。
【补充真题•单选】巴塞尔协议Ⅲ，系统重要性银行需要计提（）。 A.附加资本 B.逆周期资本留存缓冲 C.流动性缓冲 D.存款准备金 【答案】A
本章极简速记卡片
📌第05章｜商业银行经营与风险管理速记卡片
### 风险概述
1.七大风险：信用风险（最主要）、市场、操作、流动性、法律、声誉（次生）、战略风险。
2.四道防线：业务部门(1)→风险管理部(2)→内部审计(3)→董监高治理层(4)。
### 各类风险管理
1.信用风险：贷前贷中贷后全流程；ECL预期信用损失模型；不良资产多种处置手段。
2.市场风险：利率汇率股价商品；工具VaR、久期缺口；限额+对冲+压力测试。
3.操作风险：七大损失事件，无法彻底消除；岗位分离、流程、系统管控。
4.流动性风险：缺口、优质流动性资产；监管LCR、NSFR。
5.声誉风险属于次生风险，源头治理为本。
### 内控与合规
1.内控五大要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。
2.合规部门独立，不直接经办业务；合规风险＞法律风险。
### 巴塞尔协议
1.巴塞尔Ⅰ：信用风险，总资本≥8%。
2.巴塞尔Ⅱ：三大支柱：最低资本、监管检查、市场约束；新增操作风险。
3.巴塞尔Ⅲ：核心一级资本；资本留存缓冲2.5%；逆周期缓冲0‑2.5%；系统行附加资本；LCR、NSFR流动性指标，杠杆率。
4.我国落地巴塞尔Ⅲ，核一5%，一级6%，总资本8%。