⑤ 风险管理的报告要求等。
(3) 升级、改造、完善银行核心业务系统
在新资本协议框架下，商业银行必须对信用风险、市场风险、操作风险计提资本,监管当局允许商业银行选择使用不同资本充足率计算方法。目前国内多家大银行正在全力开发相关的内部评级系统，并在此基础上不断积累数据，风险识别、计量、控制的过程将不断加强，为商业银行的风险偏好的确定提供了定量的参考依据。新资本协议中提出的三大支柱在银行实施风险控制过程中，主要通过银行核心业务系统下列系统自动完成的：
1) 资产负债管理系统；
2) 核心资本（资本充足率）管理系统； 3) 企业信用评级系统； 4) 债项评级系统；
5) 资产减值计量数学模型系统； 6) 公允价值计量评估系统；
7) 流动性风险管理系统； 8) 操作性风险管理系统； 9) 信用风险管理系统；
10) 集中（大额）风险管理系统； 11) 声誉风险管理系统； 12) 法律风险管理系统； 13) 市场风险管理系统； 14) 内部交易风险管理系统； 15) 战略投资风险管理系统； 16) 信息披露系统； 17) 集团并表管理系统等。
18) 通过以上系统数据生成银行ICAAP管理系统。
上述18个系统基本覆盖了新资本协议中提出的三大支柱风险控制要求，通过18个系统的建设和完善，银行风险管理将跨入新的阶段。
分析以上风险管理管理的发展路径，可以得出以下结论： (1) 风险量化是风险管理前提
特别是随着资本市场经典投资理论的出现以及现代数学分析技术的进步，量化风险已经成为现实可能，客观存在的数据更能说明问题。
(2) 从控制防范风险到主动经营管理风险
银行从本质上就是经营风险，传统的观点是如何防范风险，而现代观点则认为，希望的是收益与风险的平衡，评级较高的客户不一定给银行带来较高的收益，而应该主动管理风险，并追求风险调整后收益最大化。
(3) 从单一业务风险控制到全面风险管理
银行需要为所有的业务都准备资本，以应付信用风险、市场风险和操作风险，但是银行的资本是有限的，这就需要银行对各业务的各种风险进行评估和量化，并以此为基础来分配经济资本。
(4) 风险管理的方法是为银行总体战略服务
在满足监管部门的资本要求的前提上，银行的风险管理战略是银行整体战略的一部分。 (5) 吸取西方银行风险控制失败的教训
美国金融企业连锁破产倒闭、引发西方金融海啸，究其原因之一，始作俑者恰恰是西方银行高调吹嘘、且国内银行趋之若鹜的银行核心业务系统中的风险控制系统，从总体上来看，中国金融体制的风险控制能力远远高于西方国家。西方银行在风险管理的教训是以破产倒闭为代价的，国内银行恰恰可以发挥后发优势，积极借鉴、吸取西方银行的教训，在银行风险管理方面予以创新。
5、 风险偏好实施步骤
(1) 建立风险偏好形成机制识别和分析银行股东期望、监管要求等影响偏好形成的重要因素，通过对收益和风险的分析，明确总体目标函数和风险承受能力；设置涵盖资产负债及所有实质性风险的关键指标，反映银行实际风险轮廓及目标风险轮廓；在平衡各相关方期望等因素基础上，定量表述银行风险偏好，设计银行风险偏好的决策流程与工作机制，并建立评价机制以充分评估发展战略与风险偏好间的协调性与统一性。
(2) 建立风险偏好传导机制针对量化的风险偏好设计传导工具，通过准入设置、KPI及风险限额等管理工具，建立风险偏好传导及反馈的工作框架；对风险偏好的传导及反馈实现流程化管理，包括指标分解、监测、报表、报告、预警、绩效考核、风险偏好重检及调整等。
(3) 按照上述机制制定银行风险偏好建议方案。
七、实质性风险识别系统简述
通过上述现状诊断、风险偏好逐项、逐条的定性、定量分析，结合银行风险偏好，确定银行实质性风险的定义、范围、判断标准及原则、认定程序等，并据此对银行所面临的各种风险进行全面梳理。实质性风险包括但不限于信用风险、市场风险、操作风险、交易对手风险、集中度风险、剩余风险、银行账户利率风险、流动性风险、声誉风险和战略风险。 1、实质性风险的评估与计量
实质性风险的评估内容包括但不限于以下内容： (1) 第一支柱覆盖的风险
1) 信用风险
评估内容包括但不限于：
① 交易对手或信用风险暴露间的相关性、正常和压力情景下资产组合相关假设受到冲击时所导致的信用风险变化情况等；
② 信用风险暴露分类的标准、程序和覆盖范围，确认分类标准的合理性和合规性、标准执行的一致性以及信用风险暴露分类的全覆盖；
③ 评估内部评级体系所采用的违约、损失、经济衰退等关键定义的合理性及风险量化估值，评估内部使用的关键定义与监管指引对应定义的差异以及由此导致的偏差，如监管资本计量结果的偏差等；
④ 评估内部评级体系验证是否达到监管指引要求； ⑤ 评估风险缓释技术应用的合规性和审慎性； ⑥ 评估银行对表内和表外资产证券化业务的管理。 2) 市场风险
评估内容包括但不限于：
评估市场风险风险计量的覆盖范围（包括但不限于交易账户利率风险和股票风险、交易账户和银行账户的汇率风险和商品风险、相关期权性风险）；评估银行是否清晰界定采用内部模型法和标准法计量的市场风险监管资本要求的范围，并一致地实施，避免资本套利；评估内部模型法是否达到《商业银行市场风险内部模型法监管指引》的要求；评估估值体系的客观性、准确性和一致性；对市场风险计量模型的验证，是否达到《商业银行资本计量高级方法验证指引》的相关要求；确保用于计算市场风险监管资本要求的风险参数的准确性和审慎性。
3) 操作风险
建立操作风险评估机制，对银行操作风险进行全面评估并提供可实施的改进方案，评估内容包括但不限于：操作风险的识别、计量、监控、控制及缓释政策执行情况等；确保银行操作风险资本要求计算及相关参数的准确性和审慎性。
(2) 第一支柱涉及但未完全覆盖的风险 1) 集中度风险
本项目对集中度风险计量应提供一个全面的、基于统计的、并可支持线下运行的算法，由咨询方提供同业领先实践、计量方法论、可行的数据获取机制、关键假设及定义、具体算法、检验标准、外部数据、具有前瞻性的长期解决方案及其他相关要素，确保银行集中度风险计量及相关参数的准确性和审慎性；银行方面负责配合提供计量所需的内部数据。集中度风险的考量维度包括：
① 交易对手或借款人集中风险； ② 地区集中风险； ③ 行业集中风险；
④ 信用风险缓释工具集中风险； ⑤ 资产集中风险； ⑥ 表外项目集中风险； ⑦ 其他集中风险。 2) 剩余风险
对银行应用信用风险缓释技术所带来的剩余风险进行评估，剩余风险包括但不限于以下情况：
由于交易对手违约导致无法及时占有抵质押品、由于缺乏流动性导致抵质押品难以变现、保证人拒绝或延迟支付、相关文档失效。本项目对剩余风险的计量采用统计建模的方法，在对银行或外部剩余风险历史损失数据收集及清洗的基础上，提供同业领先实践、模型方法论、可行的数据获取方案、数据定义及规范、关键假设、具体模型、模型检验标准、外部数据及其他相关要素，银行方面负责配合提供建模所需的内部数据。针对剩余风险评估中暴露的问题，提出银行信用风险缓释应用的完善方案；确保银行剩余风险计量及相关参数的准确性和审慎性。
(3) 第一支柱未涉及的风险 1) 银行账户利率风险和流动性风险
对银行银行账户利率风险及流动性风险的计量体系进行全面评估；评估范围包括但不限于：计量方法、相关假设、关键定义、压力测试、结果应用等，依据评估情况，针对其存在的缺陷或问题，提供可实施的详细改进方案，保障该部分风险评估全面符合相关监管指引要求。另外，以上风险评估应充分结合BASEL III的相关内容。
2) 声誉风险、战略风险及其他外部因素导致的风险
对声誉风险、战略风险及其他外部因素所导致的风险设计打分卡，并提供损失数据收集方案、同业领先实践、方法论、指标定义及规范、外部数据及其他相关要素等。
2、实质性风险评估的标准与步骤
参照新资本协议、银监会监管指引、以及BASEL III中“扩大资本框架的风险覆盖范围”等指导意见，结合银行风险偏好，确定银行实质性风险的定义、范围、判断标准及原则、认定程序等，并据此对银行所面临的各种风险进行全面梳理。实质性风险评估与计量的步骤在现状诊断、风险偏好与实质性风险识别过程中一并完成。 八、压力测试系统简述
1、巴塞尔委员会《稳健的压力测试实践和监管原则》的要点
巴塞尔委员会发布《稳健的压力测试实践和监管原则》主要内容包括以下几点：
压力测试应成为一家银行整体治理和风险管理文化的组成部分，董事会和高管层做出的战略性业务决策的重要参考。 压力测试应覆盖全行范围内各类风险和各个业务领域。银行应能有效地整合压力测试活动，以提供一个全行全面风险的整体法人情况。 压力测试应该涵盖包括前瞻性压力情景在内的一系列情景，旨在充分考虑和体现系统范围内部的相互作用和反馈效果。 应该针对可能产生巨额损失或声誉受损带来损失的事件开展压力测试。压力测试方案也应确定哪些情景会影响银行的存续（反向压力测试），从而可以发现潜在风险以及风险之间的相互作用。 压力测试方案应明确包括复杂和定制产品。证券化风险暴露、针对证券化资产特别是次级产品开展的压力测试，应考虑基础资产受系统性市场因素影响的风险暴露、相关合同安排及嵌入式触发因素和杠杆的影响。
2、压力测试的基本流程
银行压力测试一般分为五个步骤： 一是定义要进行分析的机构和资产组合； 二是识别风险因子；
三是设计压力测试情景；
四是通过敏感性分析、情景分析，建立压力测试模型，计算压力情景下的承压要素的定量化结果； 五是要以上述模型的定量结果和定性分析为基础，判定承压体系中的弱点环节，并有针对性地制定相应政策响应和反馈，形成银行风险控制应对政策。
3、压力测试的类型
(1) 根据冲击因素的多少分为敏感性分析（单因素）情景分析（多因素 ） (2) 根据测试层级的不同分为资产组合压力测试加总的压力测试
(3) 敏感性分析敏感性压力测试最简单直接的形式是观察当某个风险参数瞬间变化一个单位量，如下跌10个百分点或上涨50个基点的情况下，机构投资组合市场价值的变化。敏感性测试仅需指定风险参数变化，而无需确定冲击的来源，因此运行相对简单快速，而且经常是即时的测试。
(4) 情景分析（场景分析）情景分析是在假设多种风险因素（如股价、利率、汇率、信用等）同时变化时，投资组合、金融机构/系统出现的脆弱性情况。情景划分为历史情景和假定情景。
1) 历史情景分析是指根据特定历史事件判断其所引发的冲击结果。 优点：直观，因为事件实际发生过，有可能再发生。
不足：后瞻性，可能会丢失信息，因为随着时间的推移，市场及机构会发生变化，不能考虑金融创新等因素。
2) 假定情景分析是指根据某种可预知的、发生概率极小的事件来判断其引发的冲击结果。 优点：可与机构的风险特征相结合，对事件假设有更大的弹性，鼓励风险管理者要更具前瞻性，可以运用模拟技术来找出可能会导致最大损失的情景。
不足：人为判断、所需资源多，难以确定事件发生的概率。历史情景假设也存在这样的问题，但历史情景毕竟发生过，因而会有一些有关发生概率的有用信息。
(5) 资产组合压力测试
就某一资产组合而言，最简单的压力测试是一种根据一套不同的假设来为资产组合重新估值的方法。目的是了解该资产组合对各种风险因素所发生变化的敏感度。压力测试的结果通常是资产组合变化的估计数。这种变化经常表示为某种尺度衡量的资本所受到的影响，以了解所涉及机构的净值对有关风险的敏感程度。
(6) 加总的压力测试
加总压力测试的目的是，帮助监管者识别金融体系中、可能引发市场混乱的结构性脆弱性及总的风险暴露情况。加总的方法：一是自上而下(使用汇总数据或宏观数据来估计冲击的影响)，二是自下而上(以具体的投资组合数据为基础进行估计，然后汇总)。
4、压力测试的风险种类 (1) 信用风险