第4章銀行管理
一、銀行風險管理
1、銀行風險的種類
銀行風險指銀行在經(jīng)營過程中由于各種不確定因素的影響而使其資產(chǎn)和預(yù)期收益受損失的可能性。
分類 內(nèi)容
信用
風險 （違約風險）指債務(wù)人或交易對手未能履行合同所規(guī)定的義務(wù)或信用質(zhì)量發(fā)生變化，從而給銀行帶來損失的可能性。它幾乎存在于銀行的所有業(yè)務(wù)當中，因而是銀行最復(fù)雜、最主要的風險。
市場
風險 指因市場價格的不利變動而使銀行表內(nèi)和表外業(yè)務(wù)發(fā)生損失的風險。包括利率風險、匯率風險、股票價格風險、商品價格風險四大類。
操作
風險 指由不完善或有問題的內(nèi)部程序、人員及系統(tǒng)或外部事件所造成損失的風險。分為人員、系統(tǒng)、流程、外部事件所引發(fā)的四類風險，并由此分為七種表現(xiàn)形式：內(nèi)部欺詐、外部欺詐、聘用員工做法和工作場所安全性有問題，客戶、產(chǎn)品及業(yè)務(wù)做法有問題，實物資產(chǎn)損壞，業(yè)務(wù)中斷和系統(tǒng)失靈，執(zhí)行、交割及流程管理不完善。它存在于銀行業(yè)務(wù)和管理的各個方面，而且具有可轉(zhuǎn)化性，即可以轉(zhuǎn)化為市場風險、信用風險等其他風險，因而難以將其與其他風險嚴格區(qū)分開來。
流動性
風險 指無法在不增加成本或資產(chǎn)價值不發(fā)生損失的條件下及時滿足客戶的流動性需求，從而使銀行遭受損失的可能性。包括資產(chǎn)流動性風險（指資產(chǎn)到期不能如期足額收回，不能滿足到期負債的償還和新的合理貸款及其他融資需要）和負債流動性風險（指銀行過去籌集的資金特別是存款資金由于內(nèi)外因素的變化而發(fā)生不規(guī)則變動，受到?jīng)_擊并引發(fā)相關(guān)損失的可能性）。
國家
風險 指經(jīng)濟主體在與非本國居民進行國際經(jīng)貿(mào)與金融往來中，由于他國經(jīng)濟、政治和社會等方面的變化而遭受損失的可能性。通常債務(wù)人所在國家的行為引起。分為政治風險（境外銀行受特定國家的政治原因限制不能把在該國貸款等匯回本國而遭受的風險）、社會風險（由于經(jīng)濟或非經(jīng)濟因素造成特定國家的社會環(huán)境不穩(wěn)定而使貸款銀行不能把在該國的貸款匯回本國而遭受的風險）、經(jīng)濟風險（境外銀行僅僅受特定國家直接或間接經(jīng)濟因素的限制而不能把在該國的貸款等匯回本國而遭受的風險）三類。
聲譽
風險 指由于意外事件、銀行的政策調(diào)整、市場表現(xiàn)或日常經(jīng)營活動所產(chǎn)生的負面結(jié)果，可能對銀行的無形資產(chǎn)造成損失的風險。銀行通常將其看作是對其市場價值的威脅。
法律
風險 指銀行在日常經(jīng)營活動或各類交易過程中，因為無法滿足或違反相關(guān)的商業(yè)準則和法律要求，導(dǎo)致不能履行合同、發(fā)生爭議/訴訟或其他法律糾紛，而可能給銀行造成經(jīng)濟損失的風險。包括但不限于因監(jiān)管措施和解決民商事爭議而支付罰款、罰金或進行懲罰性賠償所導(dǎo)致的風險敞口。
戰(zhàn)略
風險 指銀行在追求短期商業(yè)目的和長期發(fā)展目標的系統(tǒng)化管理過程中，不適當?shù)奈磥戆l(fā)展規(guī)劃和戰(zhàn)略決策可能威脅銀行未來發(fā)展的潛在風險。其風險主要來自四個方面：銀行戰(zhàn)略目標的整體兼容性、為實現(xiàn)這些目標而制定的經(jīng)戰(zhàn)略、為這些目標而動用的資源、戰(zhàn)略實施過程的質(zhì)量。
2、銀行風險管理的發(fā)展歷程
銀行風險管理指在銀行經(jīng)營過程中，運用各種風險管理技術(shù)和方法，識別、計量、監(jiān)測和控制風險，以確保銀行經(jīng)營安全，進而實現(xiàn)以最小成本獲取盡可能大收益的行為總和。
發(fā)展階段 時間 主要內(nèi)容
資產(chǎn)風險管理階段 20世紀60年代以前 強調(diào)保持銀行資產(chǎn)的流動性，這與當時銀行業(yè)務(wù)以資產(chǎn)業(yè)務(wù)為主有關(guān)。
負債風險管理階段 20世紀60年代以后 西方各國經(jīng)濟發(fā)展進入高速增長的繁榮時期，銀行面臨資金相對不足的極大壓力，銀行變被動負債為主動負債，開始大量創(chuàng)新并使用金融工具利用發(fā)達的金融市場來擴大銀行的資金來源。負債規(guī)模的擴大使銀行風險管理的重點轉(zhuǎn)向負債風險管理。
資產(chǎn)負債風險管理階段 20世紀70年代 固定匯率制向浮動匯率制轉(zhuǎn)變，匯率波動不斷加大，而且利率波動也開始變得更為劇烈。此時，資產(chǎn)負債風險管理理論應(yīng)運而生，它強調(diào)對資產(chǎn)業(yè)務(wù)、負債業(yè)務(wù)風險的協(xié)調(diào)管理，通過對資產(chǎn)與負債的結(jié)構(gòu)和期限的共同調(diào)整、經(jīng)營目標的互相代替以及資產(chǎn)分散實現(xiàn)總量平衡和風險控制。
全面風險管理階段 20世紀80年代后期 2004年6月《巴塞爾新資本協(xié)議》的出臺標志著現(xiàn)代商業(yè)銀行的風險管理轉(zhuǎn)向信用風險、市場風險、操作風險并舉，組織流程再造與技術(shù)手段創(chuàng)新并舉的全面風險管理階段。
3、銀行全面風險管理——銀行圍繞總體經(jīng)營目標，通過在銀行管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系(包括風險管理策略、風險管理措施、風險管理的組織職能體系、風險管理信息系統(tǒng)、內(nèi)部控制系統(tǒng))，從而為實現(xiàn)風險管理的總體目標提供合理保證的過程和方法。其管理模式的核心內(nèi)容如下：
組成 內(nèi)容
全球的風險管理體系 銀行的國際化發(fā)展趨勢要求風險管理體系必須是全球化的，應(yīng)根據(jù)業(yè)務(wù)中心和利潤中心建立相適應(yīng)的區(qū)域風險管理中心，與國內(nèi)的風險管理體系相互銜接和配合，對各國、各地區(qū)的風險進行識別，對風險在國別、地域之間的轉(zhuǎn)化和轉(zhuǎn)移進行評估和風險預(yù)警。
全面的風險管理范圍 指對整個銀行內(nèi)各個層次的業(yè)務(wù)單位、各種風險的通盤管理，對各類風險依據(jù)統(tǒng)一的標準進行測量并加總，依據(jù)全部業(yè)務(wù)的相關(guān)性對風險進行控制和管理。
全程的風險管理過程 銀行的風險管理應(yīng)貫穿于業(yè)務(wù)發(fā)展的每一個過程。
全新的風險管理方法 為避免各類風險在地區(qū)、產(chǎn)品、行業(yè)和客戶群的過度集中，銀行可采取統(tǒng)一授信管理、資產(chǎn)組合管理及資產(chǎn)證券化、信用衍生產(chǎn)品等一系列全新的風險管理技術(shù)和方法，防范和轉(zhuǎn)移各類風險。同時，重視定量分析，通過內(nèi)部模型來識別、計量和監(jiān)控風險，以更為客觀和科學(xué)地管理。
全員的風險管理文化 風險存在于銀行業(yè)務(wù)的每一個環(huán)節(jié)，所有銀行工作人員都應(yīng)該具有風險管理的意識和自覺性。
4、銀行風險管理組織
在建立起現(xiàn)代企業(yè)制度的銀行里，其風險管理組織是一個上下貫通、橫向密切相連的網(wǎng)絡(luò)，主要由股東大會、董事會及其專門委員會、監(jiān)事會、高級管理層、風險管理部門等部門構(gòu)成。
組成 內(nèi)容
股東大會 是銀行經(jīng)營管理的決策機構(gòu)，確定銀行整體風險的控制原則。
董事會及其 專門委員會 董事會是銀行的風險管理/決策機構(gòu)，承擔對銀行風險管理實施監(jiān)控的最終責任，確保銀行有效識別、計量、監(jiān)測和控制各項業(yè)務(wù)的各種風險。董事會常指派專門委員會（風險管理委員會）負責擬定具體的風險管理政策和指導(dǎo)原則，并呈交董事會批準。
監(jiān)事會 監(jiān)事會對股東大會負責，從事銀行內(nèi)部的盡職監(jiān)督、財務(wù)監(jiān)督、內(nèi)部控制監(jiān)督等監(jiān)察工作。
高級管理層 其主要職責是負責執(zhí)行風險管理政策，制定風險管理的程序和操作規(guī)程，及時了解風險水平及其管理狀況，確保銀行具備足夠的人力、物力和恰當?shù)慕M織結(jié)構(gòu)、管理信息系統(tǒng)以及技術(shù)水平來有效地識別、計量、監(jiān)測和控制各項業(yè)務(wù)的各種風險。銀行行長是承擔具體風險的最終責任人。
風險管理部門 建立高效的風險管理部門有兩個基本準則：一是風險管理部門必須具備高度獨立性，以提供客觀的風險規(guī)避策略；二是風險管理部門不具有風險管理策略執(zhí)行權(quán)或只具有非常有限的風險管理策略執(zhí)行權(quán)，以降低操作風險。風險管理部門和風險管理委員會既要保持相互獨立，又要互為支持。風險管理部門的核心職能是風險信息的收集、分析和報告（即風險識別、風險計量、風險監(jiān)測）；風險管理委員會的職能是根據(jù)風險管理部門提供的信息作出經(jīng)營或戰(zhàn)略方面的決策（即風險控制、決策）。
其他風險控制部門 財務(wù)控制部門（提供收益/損失數(shù)據(jù)并與來自前臺業(yè)務(wù)部門的信息調(diào)整一致，是有效風險管理的最前端）、內(nèi)部審計部門（從風險識別、計量、監(jiān)測和控制四個主要階段審核銀行風險管理的能力和效果，發(fā)現(xiàn)并報告潛在的重大風險，提出應(yīng)對方案并監(jiān)督風險控制措施的落實）、法律/合規(guī)部門（獨立于銀行的經(jīng)營活動，包括獨立的報告路線、調(diào)查權(quán)力及績效考核，要及時判斷、評估和監(jiān)測銀行所面臨的法律/合規(guī)風險，并向高級管理層和董事會提出咨詢建議和報告，并盡量在事前識別風險，限度減少違規(guī)行為實際發(fā)生的可能性）等。
5、銀行風險管理流程
流程 內(nèi)容
風險識別 有效識別風險是風險管理的最基本要求。風險識別包括感知風險和分析風險兩個環(huán)節(jié)。風險識別的方法有5種：風險專家調(diào)查列舉法（由風險管理人員將可能面臨的風險逐一列出）、資產(chǎn)財務(wù)狀況分析法（根據(jù)銀行的資產(chǎn)負債表及損益表、財產(chǎn)目錄等財務(wù)資料進行分析）、情景分析法（通過有關(guān)數(shù)據(jù)、曲線、圖表等模擬銀行未來發(fā)展的可能狀態(tài)，以識別潛在風險因素及后果）、分解分析法（將復(fù)雜的風險分解為多個相對簡單的風險因素以分析可能存在的風險及潛在損失）、失誤樹分析方法（通過圖解法識別和分析損失發(fā)生前各種失誤的情況及引起事故的原因，由此判斷和總結(jié)哪些失誤最可能導(dǎo)致風險損失）。
風險計量 是全面風險管理、資本監(jiān)管和經(jīng)濟資本配置得以有效實施的基礎(chǔ)。發(fā)達國家的銀行不斷開發(fā)出針對不同風險各類的量化方法成為現(xiàn)代金融風險管理的重要標志?！栋腿麪栃沦Y本協(xié)議》也通過降低監(jiān)管資本要求鼓勵銀行采用高級的風險量化技術(shù)。
風險監(jiān)測 包含兩層含義：一是監(jiān)測各種可量化的關(guān)鍵風險指標以及不可量化的風險因素的變化和發(fā)展趨勢，確?？蓪L險在進一步加大之前識別出來。二是報告銀行所有風險的定性、定量評估結(jié)果，以及所采取的風險管理和控制措施的質(zhì)量與效果。建立功能強大、動態(tài)/交互式的風險監(jiān)測和報告系統(tǒng)對于提高銀行風險管理效率和質(zhì)量具有非常重要的作用，也直接體現(xiàn)了銀行風險管理水平和研究開發(fā)能力。
風險控制 是對經(jīng)過識別和計量的風險采取分散、對沖、轉(zhuǎn)移、規(guī)避和補償?shù)却胧M行有效管理和控制的過程。在日常風險管理操作中，具體的風險管理、控制措施采取從基層業(yè)務(wù)單位到業(yè)務(wù)領(lǐng)域風險管理委員會，最終到達高級管理層的三級管理方式。
一、銀行風險管理
1、銀行風險的種類
銀行風險指銀行在經(jīng)營過程中由于各種不確定因素的影響而使其資產(chǎn)和預(yù)期收益受損失的可能性。
分類 內(nèi)容
信用
風險 （違約風險）指債務(wù)人或交易對手未能履行合同所規(guī)定的義務(wù)或信用質(zhì)量發(fā)生變化，從而給銀行帶來損失的可能性。它幾乎存在于銀行的所有業(yè)務(wù)當中，因而是銀行最復(fù)雜、最主要的風險。
市場
風險 指因市場價格的不利變動而使銀行表內(nèi)和表外業(yè)務(wù)發(fā)生損失的風險。包括利率風險、匯率風險、股票價格風險、商品價格風險四大類。
操作
風險 指由不完善或有問題的內(nèi)部程序、人員及系統(tǒng)或外部事件所造成損失的風險。分為人員、系統(tǒng)、流程、外部事件所引發(fā)的四類風險，并由此分為七種表現(xiàn)形式：內(nèi)部欺詐、外部欺詐、聘用員工做法和工作場所安全性有問題，客戶、產(chǎn)品及業(yè)務(wù)做法有問題，實物資產(chǎn)損壞，業(yè)務(wù)中斷和系統(tǒng)失靈，執(zhí)行、交割及流程管理不完善。它存在于銀行業(yè)務(wù)和管理的各個方面，而且具有可轉(zhuǎn)化性，即可以轉(zhuǎn)化為市場風險、信用風險等其他風險，因而難以將其與其他風險嚴格區(qū)分開來。
流動性
風險 指無法在不增加成本或資產(chǎn)價值不發(fā)生損失的條件下及時滿足客戶的流動性需求，從而使銀行遭受損失的可能性。包括資產(chǎn)流動性風險（指資產(chǎn)到期不能如期足額收回，不能滿足到期負債的償還和新的合理貸款及其他融資需要）和負債流動性風險（指銀行過去籌集的資金特別是存款資金由于內(nèi)外因素的變化而發(fā)生不規(guī)則變動，受到?jīng)_擊并引發(fā)相關(guān)損失的可能性）。
國家
風險 指經(jīng)濟主體在與非本國居民進行國際經(jīng)貿(mào)與金融往來中，由于他國經(jīng)濟、政治和社會等方面的變化而遭受損失的可能性。通常債務(wù)人所在國家的行為引起。分為政治風險（境外銀行受特定國家的政治原因限制不能把在該國貸款等匯回本國而遭受的風險）、社會風險（由于經(jīng)濟或非經(jīng)濟因素造成特定國家的社會環(huán)境不穩(wěn)定而使貸款銀行不能把在該國的貸款匯回本國而遭受的風險）、經(jīng)濟風險（境外銀行僅僅受特定國家直接或間接經(jīng)濟因素的限制而不能把在該國的貸款等匯回本國而遭受的風險）三類。
聲譽
風險 指由于意外事件、銀行的政策調(diào)整、市場表現(xiàn)或日常經(jīng)營活動所產(chǎn)生的負面結(jié)果，可能對銀行的無形資產(chǎn)造成損失的風險。銀行通常將其看作是對其市場價值的威脅。
法律
風險 指銀行在日常經(jīng)營活動或各類交易過程中，因為無法滿足或違反相關(guān)的商業(yè)準則和法律要求，導(dǎo)致不能履行合同、發(fā)生爭議/訴訟或其他法律糾紛，而可能給銀行造成經(jīng)濟損失的風險。包括但不限于因監(jiān)管措施和解決民商事爭議而支付罰款、罰金或進行懲罰性賠償所導(dǎo)致的風險敞口。
戰(zhàn)略
風險 指銀行在追求短期商業(yè)目的和長期發(fā)展目標的系統(tǒng)化管理過程中，不適當?shù)奈磥戆l(fā)展規(guī)劃和戰(zhàn)略決策可能威脅銀行未來發(fā)展的潛在風險。其風險主要來自四個方面：銀行戰(zhàn)略目標的整體兼容性、為實現(xiàn)這些目標而制定的經(jīng)戰(zhàn)略、為這些目標而動用的資源、戰(zhàn)略實施過程的質(zhì)量。
2、銀行風險管理的發(fā)展歷程
銀行風險管理指在銀行經(jīng)營過程中，運用各種風險管理技術(shù)和方法，識別、計量、監(jiān)測和控制風險，以確保銀行經(jīng)營安全，進而實現(xiàn)以最小成本獲取盡可能大收益的行為總和。
發(fā)展階段 時間 主要內(nèi)容
資產(chǎn)風險管理階段 20世紀60年代以前 強調(diào)保持銀行資產(chǎn)的流動性，這與當時銀行業(yè)務(wù)以資產(chǎn)業(yè)務(wù)為主有關(guān)。
負債風險管理階段 20世紀60年代以后 西方各國經(jīng)濟發(fā)展進入高速增長的繁榮時期，銀行面臨資金相對不足的極大壓力，銀行變被動負債為主動負債，開始大量創(chuàng)新并使用金融工具利用發(fā)達的金融市場來擴大銀行的資金來源。負債規(guī)模的擴大使銀行風險管理的重點轉(zhuǎn)向負債風險管理。
資產(chǎn)負債風險管理階段 20世紀70年代 固定匯率制向浮動匯率制轉(zhuǎn)變，匯率波動不斷加大，而且利率波動也開始變得更為劇烈。此時，資產(chǎn)負債風險管理理論應(yīng)運而生，它強調(diào)對資產(chǎn)業(yè)務(wù)、負債業(yè)務(wù)風險的協(xié)調(diào)管理，通過對資產(chǎn)與負債的結(jié)構(gòu)和期限的共同調(diào)整、經(jīng)營目標的互相代替以及資產(chǎn)分散實現(xiàn)總量平衡和風險控制。
全面風險管理階段 20世紀80年代后期 2004年6月《巴塞爾新資本協(xié)議》的出臺標志著現(xiàn)代商業(yè)銀行的風險管理轉(zhuǎn)向信用風險、市場風險、操作風險并舉，組織流程再造與技術(shù)手段創(chuàng)新并舉的全面風險管理階段。
3、銀行全面風險管理——銀行圍繞總體經(jīng)營目標，通過在銀行管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系(包括風險管理策略、風險管理措施、風險管理的組織職能體系、風險管理信息系統(tǒng)、內(nèi)部控制系統(tǒng))，從而為實現(xiàn)風險管理的總體目標提供合理保證的過程和方法。其管理模式的核心內(nèi)容如下：
組成 內(nèi)容
全球的風險管理體系 銀行的國際化發(fā)展趨勢要求風險管理體系必須是全球化的，應(yīng)根據(jù)業(yè)務(wù)中心和利潤中心建立相適應(yīng)的區(qū)域風險管理中心，與國內(nèi)的風險管理體系相互銜接和配合，對各國、各地區(qū)的風險進行識別，對風險在國別、地域之間的轉(zhuǎn)化和轉(zhuǎn)移進行評估和風險預(yù)警。
全面的風險管理范圍 指對整個銀行內(nèi)各個層次的業(yè)務(wù)單位、各種風險的通盤管理，對各類風險依據(jù)統(tǒng)一的標準進行測量并加總，依據(jù)全部業(yè)務(wù)的相關(guān)性對風險進行控制和管理。
全程的風險管理過程 銀行的風險管理應(yīng)貫穿于業(yè)務(wù)發(fā)展的每一個過程。
全新的風險管理方法 為避免各類風險在地區(qū)、產(chǎn)品、行業(yè)和客戶群的過度集中，銀行可采取統(tǒng)一授信管理、資產(chǎn)組合管理及資產(chǎn)證券化、信用衍生產(chǎn)品等一系列全新的風險管理技術(shù)和方法，防范和轉(zhuǎn)移各類風險。同時，重視定量分析，通過內(nèi)部模型來識別、計量和監(jiān)控風險，以更為客觀和科學(xué)地管理。
全員的風險管理文化 風險存在于銀行業(yè)務(wù)的每一個環(huán)節(jié)，所有銀行工作人員都應(yīng)該具有風險管理的意識和自覺性。
4、銀行風險管理組織
在建立起現(xiàn)代企業(yè)制度的銀行里，其風險管理組織是一個上下貫通、橫向密切相連的網(wǎng)絡(luò)，主要由股東大會、董事會及其專門委員會、監(jiān)事會、高級管理層、風險管理部門等部門構(gòu)成。
組成 內(nèi)容
股東大會 是銀行經(jīng)營管理的決策機構(gòu)，確定銀行整體風險的控制原則。
董事會及其 專門委員會 董事會是銀行的風險管理/決策機構(gòu)，承擔對銀行風險管理實施監(jiān)控的最終責任，確保銀行有效識別、計量、監(jiān)測和控制各項業(yè)務(wù)的各種風險。董事會常指派專門委員會（風險管理委員會）負責擬定具體的風險管理政策和指導(dǎo)原則，并呈交董事會批準。
監(jiān)事會 監(jiān)事會對股東大會負責，從事銀行內(nèi)部的盡職監(jiān)督、財務(wù)監(jiān)督、內(nèi)部控制監(jiān)督等監(jiān)察工作。
高級管理層 其主要職責是負責執(zhí)行風險管理政策，制定風險管理的程序和操作規(guī)程，及時了解風險水平及其管理狀況，確保銀行具備足夠的人力、物力和恰當?shù)慕M織結(jié)構(gòu)、管理信息系統(tǒng)以及技術(shù)水平來有效地識別、計量、監(jiān)測和控制各項業(yè)務(wù)的各種風險。銀行行長是承擔具體風險的最終責任人。
風險管理部門 建立高效的風險管理部門有兩個基本準則：一是風險管理部門必須具備高度獨立性，以提供客觀的風險規(guī)避策略；二是風險管理部門不具有風險管理策略執(zhí)行權(quán)或只具有非常有限的風險管理策略執(zhí)行權(quán)，以降低操作風險。風險管理部門和風險管理委員會既要保持相互獨立，又要互為支持。風險管理部門的核心職能是風險信息的收集、分析和報告（即風險識別、風險計量、風險監(jiān)測）；風險管理委員會的職能是根據(jù)風險管理部門提供的信息作出經(jīng)營或戰(zhàn)略方面的決策（即風險控制、決策）。
其他風險控制部門 財務(wù)控制部門（提供收益/損失數(shù)據(jù)并與來自前臺業(yè)務(wù)部門的信息調(diào)整一致，是有效風險管理的最前端）、內(nèi)部審計部門（從風險識別、計量、監(jiān)測和控制四個主要階段審核銀行風險管理的能力和效果，發(fā)現(xiàn)并報告潛在的重大風險，提出應(yīng)對方案并監(jiān)督風險控制措施的落實）、法律/合規(guī)部門（獨立于銀行的經(jīng)營活動，包括獨立的報告路線、調(diào)查權(quán)力及績效考核，要及時判斷、評估和監(jiān)測銀行所面臨的法律/合規(guī)風險，并向高級管理層和董事會提出咨詢建議和報告，并盡量在事前識別風險，限度減少違規(guī)行為實際發(fā)生的可能性）等。
5、銀行風險管理流程
流程 內(nèi)容
風險識別 有效識別風險是風險管理的最基本要求。風險識別包括感知風險和分析風險兩個環(huán)節(jié)。風險識別的方法有5種：風險專家調(diào)查列舉法（由風險管理人員將可能面臨的風險逐一列出）、資產(chǎn)財務(wù)狀況分析法（根據(jù)銀行的資產(chǎn)負債表及損益表、財產(chǎn)目錄等財務(wù)資料進行分析）、情景分析法（通過有關(guān)數(shù)據(jù)、曲線、圖表等模擬銀行未來發(fā)展的可能狀態(tài)，以識別潛在風險因素及后果）、分解分析法（將復(fù)雜的風險分解為多個相對簡單的風險因素以分析可能存在的風險及潛在損失）、失誤樹分析方法（通過圖解法識別和分析損失發(fā)生前各種失誤的情況及引起事故的原因，由此判斷和總結(jié)哪些失誤最可能導(dǎo)致風險損失）。
風險計量 是全面風險管理、資本監(jiān)管和經(jīng)濟資本配置得以有效實施的基礎(chǔ)。發(fā)達國家的銀行不斷開發(fā)出針對不同風險各類的量化方法成為現(xiàn)代金融風險管理的重要標志?！栋腿麪栃沦Y本協(xié)議》也通過降低監(jiān)管資本要求鼓勵銀行采用高級的風險量化技術(shù)。
風險監(jiān)測 包含兩層含義：一是監(jiān)測各種可量化的關(guān)鍵風險指標以及不可量化的風險因素的變化和發(fā)展趨勢，確?？蓪L險在進一步加大之前識別出來。二是報告銀行所有風險的定性、定量評估結(jié)果，以及所采取的風險管理和控制措施的質(zhì)量與效果。建立功能強大、動態(tài)/交互式的風險監(jiān)測和報告系統(tǒng)對于提高銀行風險管理效率和質(zhì)量具有非常重要的作用，也直接體現(xiàn)了銀行風險管理水平和研究開發(fā)能力。
風險控制 是對經(jīng)過識別和計量的風險采取分散、對沖、轉(zhuǎn)移、規(guī)避和補償?shù)却胧M行有效管理和控制的過程。在日常風險管理操作中，具體的風險管理、控制措施采取從基層業(yè)務(wù)單位到業(yè)務(wù)領(lǐng)域風險管理委員會，最終到達高級管理層的三級管理方式。