商业银行全面风险管理落地实务MAY，2023目录1、银行全面风险管理概述2、银行全面风险管理体制3、银行全面风险管理的主要抓手4、金融科技、大数据与银行风险管理创新合规为本内控优先风险权衡⚫银行的基本职能就是预测、承担和管理风险。⚫---前美联储主席格林斯潘01银行全面风险管理概述银行全面风险管理概述one演变过程（EnterpriseRiskManagement）内部内部内部内部全面牵制控制控制控制风险制度结构框架管理整体COSO是美国反虚假财务报告委员会下属的发起人委员会（TheCommitteeofSponsoringOrganizationsoftheTreadwayCommission）的英文缩写。1992年委员会经过多年研究，针对公司行政总裁、其他高级执行官、董事、立法部门和监管部门的内部控制进行高度概括，发布《内部控制一整体框架》（InternalControl－IntegratedFramework）。2004年4月美国COSO委员会在《内部控制整体框架》的基础上，结合《萨班斯一奥克斯法案》（Sarbanes-OxleyAct）在报告方面的要求，同时吸收各方面风险管理研究成果，颁布了《企业风险管理框架》（EnterpriseRiskManagementFramework）旨在为各国的企业风险管理提供一个统一术语与概念体系的全面的应用指南。COSO企业风险管理的定义：“企业风险管理是一个过程，受企业董事会、管理层和其他员工的影响，包括内部控制及其在战略和整个公司的应用，旨在为实现经营的效率和效果、财务报告的可靠性以及法规的遵循提供合理保证。”COSO-ERM框架是一个指导性的理论框架，为公司的董事会提供了有关企业所面临的重要风险，以及如何进行风险管理方面的重要信息。企业风险管理本身是一个由企业董事会、管理层、和其他员工共同参与的，应用于企业战略制定和企业内部各个层次与部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内进行多层面，流程化的企业风险管理过程，它为企业目标实现提供合理保证。2017年9月6日晚（美国时间9月6日早），全球风险管理行业翘首以盼的COSO更新版《企业风险管理框架》正式发布。相关监管文件☼《商业银行资本管理办法》（2012）☼第八条商业银行应当按照本办法建立全面风险管理架构和内部资本充足评估程序。☼中国银保监会办公厅关于进一步规范商业银行结构性存款业务的通知（2019）☼三、商业银行应当针对结构性存款业务的风险特征，制定和实施相应的风险管理政策和程序，持续有效地识别、计量、监测和控制结构性存款业务面临的各类风险，并将结构性存款业务风险管理纳入全面风险管理体系，☼《商业银行互联网贷款管理暂行办法》（2020）☼第八条商业银行应当对互联网贷款业务实行统一管理，将互联网贷款业务纳入全面风险管理体系，建立健全适应互联网贷款业务特点的风险治理架构、风险管理政策和程序、内部控制和审计体系，有效识别、评估、监测和控制互联网贷款业务风险，确保互联网贷款业务发展与自身风险偏好、风险管理能力相适应。☼《商业银行表外业务风险管理办法的通知》（2022）☼第十三条商业银行应当将表外业务纳入全面风险管理体系，对所承担的信用风险、市场风险、操作风险、流动性风险、银行账簿利率风险、声誉风险以及其他风险及时识别、计量、评估、监测、报告、控制或缓释，并建立业务、风险、资本相关联的管理机制。直接相关☼银行业金融机构全面风险管理指引（2016）☼证券公司全面风险管理规范（2016修订）☼人寿保险公司全面风险管理实施指引（2010）☼《中央企业全面风险管理指引》（2006）--关于2012年中央企业开展全面风险管理工作有关事项的通知（2011）☼关于加强省属企业全面风险管理体系建设的指导意见（2011）银行业金融⚫第一章总则机构全面风⚫第二章风险治理架构险管理指引⚫第三章风险管理策略、风险偏好和风险限额54⚫第四章风险管理政策和程序⚫第五章管理信息系统和数据质量⚫第六章内部控制和审计⚫第七章监督管理⚫第八章附则理解“全面风险管理”一：一个过程☼巴塞尔：全面风险管理是一个受到银行董事会、监事会、管理层和其他个人的影响，并应用到整个机构战略设定中的过程；它被设计用于识别整个实体的潜在重大风险，它能根据该组织的具体情况提供一个风险管理框架...
