风险文化

从资产负债管理的角度，风险管理经历了四个阶段。

第一阶段是资产风险管理。

利率受到管制，银行经营的重心在资产的质量和客户的信用状况。

第二阶段是负债风险管理。

利率已经市场化，负债和流动性成为银行风险管理的中心。

第三阶段是资产负债风险管理。

同时考虑资产负债两端的风险。

第四阶段是全面风险管理。

随着银行业务的多元化，风险管理也从资产负债风险的管理向全面风险管理转变。

巴塞尔委员会先后发布了三版巴塞尔资本协议，从资本覆盖风险的角度，对各类风险予以管理，提升、风险管理文化塑造等多方面内容。

第一支柱管理

将信用风险、市场风险、操作风险纳入第一支柱管理。

第二支柱管理

将第一支柱涉及但没有完全覆盖的风险，如集中度风险、剩余信用风险等，以及第一支柱未涉及的风险，包括银行账户利率风险、流动性风险、声誉风险、战略风险和对商业银行有实质性影响的其他风险纳入第二支柱管理，构成了全面风险管理的基本框架。

全面风险管理的整体框架与主要要素

整体框架

一是建立全面风险管理的公司治理与组织架构，包括董事会、高管层的责任与履职，首席风险官的设立、责任与保护，风险管理职能部门的授权、资源配置、独立性，风险管理的三道防线，银行的自我约束自我纠错机制。

二是构建全面风险管理基本要素框架，包括风险文化、风险策略、风险偏好、风险限额、风险政策和流程、压力测试、应急安排、管理信息系统。

三是风险管理的实际应用，结果应用于日常管理，与流动性、资本挂钩，在新业务审批、内部定价、绩效考评等管理活动中考虑风险。

主要要素

根据《银行业金融机构全面风险管理指引》，包括风险治理架构，风险管理策略，风险偏好和风险限额，风险管理政策程序，管理信息系统和数据质量控制，内部控制和审计体系等。

全面风险管理的原则

1.匹配性原则

全面风险管理体系应当与风险状况和系统重要性等相适应，并根据环境变化进行调整。

2.全覆盖原则

覆盖各业务条线，包括本外币、表内外、境内外业务；

覆盖所有分支机构、附属机构，部门、岗位和人员；

覆盖所有风险种类和不同风险之间的相互影响；

贯穿决策、执行和监督全部管理环节。

3.独立性原则

建立独立全面风险管理组织架构，赋予风险管理条线足够授权、人力资源及其他资源配置，建立科学合理报告渠道，与业务条线之间形成相互制衡的运行机制。

4.有效性原则

将全面风险管理的结果应用于经营管理，根据风险状况、市场和宏观经济情况评估资本和流动性的充足性，有效抵御所承担的总体风险和各类风险。

第一道防线

业务团队

负责识别、评估、缓释和监控各自业务领域的风险，对管理和控制其经营活动承担的风险负有首要、直接的责任。

第二道防线

风险管理团队

主要职能包括建立银行的风险政策制度体系，对各个业务单元的风险管理提供专业咨询和指导，并通过风险偏好和限额等方式，监控、评估和管理全行风险，有效防止系统性风险的发生。

第三道防线

内部审计团队

负责对全行风险管理体系有效性进行监督和评估。