法评估当期收益 的利率风险时，通常称之为“缺口分析法”。某一“时段”上的缺口是：在该时段内到期的资产，减负债加表外业务头寸，缺口的大小表明银行的重新定价风险敞 口。
46． 通过规定每一时段的敏感度权重，到期日/重新定价法还可用来分析利率变动对银行经济价值的影响。该权重通常是根据对每一时段内资产与负债的持续期的估算而 得出的。其中，持续期被定义为：利率水平出现小的波动时，某一头寸的经济价值将产生的百分比变动。这种以持续期估算出的权重，可以与到期日/重新定价法共 同使用，以大致估测：在市场利率产生一系列变化时，银行的经济价值会出现何等变动。
47． 许多银行，特别是运用复杂金融工具或面临其他众多风险的银行，使用的是一种比简单的到期日/重新定价法更为复杂的利率风险计量体系。这类模拟技术一般是： 通过模拟未来的利率变动及其对现金流量的影响，来详细估算利率变动对收益和经济价值的潜在影响。在静态模拟中，所估算的是完全来自银行当期表内外头寸的现 金流量。在动态模拟法中，模拟则是建立在更为详尽的假设条件之上，即：关于利率未来走势和届时银行业务活动的预期变化的假设。。这类更为先进的技术，考虑 了支付流与利率之间的相互作用，因而能够更好的反映隐性或显性期权的效果。 48． 无论采用何种计量技巧，其实用性都要依赖于：其中的假设条件是否合理，及利率风险模型中的基本方法是否准确。在设计利率风险计量系统时，银行必须确保：其 利率敏感性头寸的细节，应与这些头寸的复杂程度和固有风险相一致。例如，在运用缺口分析时，利率风险计量的准确程度部分取决于：汇总头寸所分属的时段数 目。很明显，将较长时段内的头寸/现金流量加总，就意味着准确度就会下降一些。在实践中，银行在确定汇总程度和使计量方法尽量简洁时，必须考虑到这样做对 估算其准确性会有多大不利影响。49．无论利率风险估测是与收益还是与经济价值相联系，它都会以某种形式，使用对未来利率走势的预测。出于风险管理目的， 银行必须将对其资产负债持有额构成一定风险的重大利率变动纳入考虑的范围。银行应当考虑到各种可能出现的情况，包括总体利率水平变动，以及不同利率之间关 系改变的潜在影响（即收益率曲线风险和基准风险）。在确定利率可能出现的变动时，不妨使用模拟等技术。统计技术也可以发挥重要作用，帮助评估与基准风险或 收益率曲线风险有关的相关性假设。 50． 有关目前头寸及时而完整的数据，也是风险计量程序的一个重要组成部分。银行应确保，将表内、外业务形成的所有重要头寸和现金流量，都及时纳入计量体系。如 果可能，数据中应包括有关各种工具和合约的票面利率或现金流量的信息。对数据的人工调整均应清楚地予以书面记录，并调整的性质和原因应该一目了然。因预期 的提前还款或提前兑付，而调整预期现金流量，尤其应当有充分的理由，而且应对此类调整加以审查。
51． 在分析利率风险计量体系的结论时，重要的一点是，风险管理者和银行管理层必须充分了解：体系中所包含的各种假设条件。使用复杂的模拟技巧时尤其要特别谨 慎，以免出现貌似精确，但其特定假设和参数却经不起推敲的结果，即所谓的“箱子”。关键的假设应获得高级管理层与风险管理人员的认可，而且至少每年要重估 一次；必须如实记录其假设条件，同时理解它们的重要性。对于在分析较复杂的工具与期限不固定的工具的利率敏感性时所使用的前提条件，应当予以极为严格的记 录与审查。
52． 在计量利率风险时，需要特别注意另外两个方面，即如何处理实际期限与合同期限不符的头寸，和如何处理以不同币种表示的头寸。例如，储蓄和短期存款可以有合 同期限，也可以是开放式的。但存款人在这两种工具上一般有权随时提款。此外，银行常常不愿依照市场上的利率变化，而改变此类存款的利率。这些因素使计量利 率风险变得更为复杂，因为当利率波动时，头寸的现值以及其现金流量的时间都会改变。在银行的资产中，不动产抵押贷款和不动产抵押类工具的提前还款特征，给 这些头寸的现金流量带来了时间上的不确定性。作为本文的有机组成部分，附录一详细阐述了这些问题。
53． 银行持有的不同币种头寸，使银行面临着每一币种的利率风险。由于各币种的收益率曲线不同，银行一般需要估算每一币种的风险头寸。如果银行有必要的技术和经 验，多币种风险敞口又很大的话，它可以选择在风险计量系统中使用适当的方法，以各币种利率间的相关性为假设条件，对各币种的风险敞口进行汇总。使用相关性 假定来计算风险总量的银行，应定期审核这些假定的稳定性和准确性。银行还应测算：当此类相关性不存在时，潜在风险的大小。
B. 限额
原则7：银行须建立和执行操作限额以及其他做法，将风险头寸控制在符合内部政策的水平以内。
54． 利率风险管理的目标是，银行将可能的利率波幅内的利率风险，限制在其自行设定的范围之内。利率风险限额与风险指南，为实现这一目标提供了手段。这种管理制 度，应为银行的利率风险整体水平划定界限，必要时还应能够为各个产品组合、业务或部门规定限额。限额制度应确保：任何超出原定水平的风险头寸，都将立即引 起管理层的注意。适当的限额会帮助管理层控制利率风险，研究有关的机遇与风险，以及监控超越原定风险限额的实际活动。 55． 银行的风险限额，应与其利率风险计量方法保持一致。利率风险汇总限额，明确说明银行可以承受的利率风险总量，该限额应由董事会审批并定期复审。此类限额应 与银行的规模、业务复杂性、资本充足率及其计量与管理风险的能力相一致。根据银行资产负债的性质和其业务的复杂程度，还可以按业务部门、资产组合种类、工 具类型或具体的工具设定风险限额。银行应根据资产负债的特点（包括银行各种利率风险的来源），来确定限额规定的内容。
56． 突破限额必须立即向有关的高级管理层进行通报。应当制定明确的政策，规定高级管理层如何获知这类问题，以及采取何种对策。最重要的是：要说明哪些限额是绝 对不能突破的，而哪些在某种特定情况下（对此须有明确规定）是可以暂时突破的。在这方面，选择较为保守的限额是比较合适的。
57． 无论其总体水平如何，限额均应与银行计量利率风险的方式保持一致，必须针对市场利率变动对银行的收益和股本的经济价值的潜在影响。从收益角度考虑，银行应 对净收入和净利息收入的可变性制定限额，以充分评估非利息收入对银行利率风险的影响。此类限额一般明确规定：银行在特定利率环境下，可承受的收益水平波动 性。
58． 反映利率对银行股本经济价值影响的限额，其形式应与相关头寸的规模以及复杂程度相一致。如果银行从事传统的银行业务，并且很少持有长期金融工具、期权、期 权型工具和随市场利率变化而出现大幅价值波动的其他工具，那么，对持有量规定简单的限额也许就足够了。然而，对于较复杂的银行来说，可能会需要设立关于银 行股本金经济价值估计值变动的更详尽的限额制度。
59． 利率风险限额可以根据市场利率的特定变化来制定，例如在一定幅度内的上升或下降。制定限额所用的利率变动，应能代表可能出现的严峻形势，这方面应考虑到利 率的历史波动情况，和管理层处理风险所需要的时间。银行也可以根据从利率统计分布得出的计量结果来制定限额，例如可以用收益风险法或经济价值风险法。同 时，情景分析应考虑到，包括期限不对称风险、收益率曲线风险、基准风险和期权风险在内的，银行所有可能的利率风险来源。只考虑利率平移的简单情景分析，可 能不足以识别这些风险。
C．压力测试
原则8：银行应计量在市场压力下（包括重点假设条件失效）承受损失的程度，并在制定和评审利率风险政策和限额时加以考虑。
60 利率计量系统也应支持，关于严峻的市场条件对银行影响的评估。压力测试的设计，应提供对银行政策或头寸危害最大的各种条件的信息，并使其适应银行的风险特性。压力测试所设定的情景，可以包括：利率总水平的突发性变动、主要市场利率之间关系的变动（即基准风险）、收益率曲线的斜率和形状发生变化（即收益率曲 线风险）、主要金融市场流动性的变化或市场利率波动性的变化。此外，压力测试预案还应包括：关键业务假定和参数失灵的情况。对非流动性工具和合同期限不确定工具的假设条件进行压力测试，对了解银行的风险状况极为关键。在进行压力测试时，必须特别注意集中性工具或市场，因为此类头寸在市场压力较大的情况下， 可能会很难变现或冲销。银行除了要考虑较有可能出现的事件之外，还应考虑到接近极限的“最糟”情况。银行管理层和董事会应定期检查压力测试的设计与结果， 并确保银行制定了必要的应急计划。
D．利率风险的监测与报告
原则9：银行须具备计量、监测、控制和报告利率风险头寸的充分的信息系统，及时向董事会、高级管理层和相关业务经理提供报告。
61． 充分、准确、及时的管理信息系统，对于管理利率风险，是十分必要的。它一方面可以为管理层提供信息，另一方面可以监督董事会政策的执行情况。风险数据必须 定期报告，并将当前的风险状况与既定的政策限额进行比较。此外，还应将过去所作的预测或风险估测值与实际结果加以比较，以找出现有模型中的缺陷。62．详 细介绍银行利率风险状况的报告，应由董事会定期审议。虽然为董事会和各种管理层准备的报告，依银行利率风险状况的不同，可以分为许多种类，但它们至少应包 括下列内容： ? 银行总风险头寸概况；
? 说明银行遵守政策与限额情况的报告；
? 主要的假设，例如，无到期日存款的支取情况和提前还款信息；
? 应力测试的结果，包括在主要假定与参数失灵的情况下，所作的压力测试
的结果；
? 对利率风险政策、程序和利率风险计量系统完善程度进行审查的结论，其
中包括内部审计师、外部审计师和聘请的咨询专家发现的问题。
VI. 内部控制
原则10：银行须具备利率风险管理机制方面完善的、内部控制系统，定期独立地评审内部控制系统的有效性，是该系统的一个基本组成部分，必要时还应对该系统进行修改或升级。此类评审的结果，应报送有关监管当局。
63． 银行应当设立适当的内部控制，以确保其利率风险管理程序的完整性。这些内部控制应是，该银行整个内部控制系统的一个有机组成部分。它们应有利于提高银行日 常运作的有效性和效率，提高财务和监管报告的可靠性，以及促进银行在相关的法律、法规和内部政策方面的合规性。有效的利率风险内部控制系统包括：
? 强有力的控制环境；
? 能够充分识别和评估风险的流程；
? 设臵诸如政策、程序和方法等控制手段； ? 完备的信息系统；
? 不断审查执行政策和程序的情况。
64． 在内控政策和程序方面，应当重视批准程序、风险限额、对账、审查和其他为合理确保实现利率风险管理目标而设臵的机制。稳健风险管理程序的许多因素，包括风 险计量、监测和控制职能，都是有效的内部控制系统的主要组成部分。银行应当确保，内部控制系统的所有内容都是有效的，包括那些并不直接属于风险管理程序的 内容。65．此外，定期评估和审查，是利率风险管理程序内控系统中的一个重要因素。这包括确保有关人员严格遵守既定政策和程序，并确保既定程序能够实现既 定目标。此类审查和评估还应涉及：可能影响控制的有效性的重大变动，如市场条件、人员、技术和利率风险头寸限额执行情况的变化，并应确保：管理层对突破限 额的情况，采取适当措施。管理层应确保所有此类审查和评估，均由独立于所审查领域的人员定期执行。当内部控制需要修正或完善时，应有一定的制度，以确保能 够及时采取行动。
66． 对利率风险计量系统的审查，应包括对所使用的假定条件、参数和方法的评估。该审查应设法了解、测试并记录目前的计量程序，评价系统的准确性，并就如何解决 已发现的问题提出建议。如果计量系统包括一个或更多的子系统或程序，审查就应包括：旨在确保子系统对接良好，且在重要方面相互一致的检验。审查结果及改进 建议，应及时报送高级管理层和/或董事会，并及时采取行动。 67．银行重新评估其风险计量方法和模型的频率和范围，在一定程度上取决于：其头寸及业务活动的利率风险程度、市场利率变动幅度和性质，以及计量和管理利率风险方面技术创新的速度与复杂性。
68． 银行（尤其是风险构成复杂的银行）最好由一个独立的机构（如内部或外部审计师）定期审查其风险计量、监督与控制部门。在有些情况下，银行应向监管当局提 交：外部审计师或其他外部机构撰写的报告。重要的是，外部审计者应当确保，该银行的风险计量系统，足以识别表内外所有重大的利率风险因素。在进行风险评估 时，审计人员应注意下列因素： ? 利率风险的数值，如：
??各种产品的数量和价格敏感性；
??在各种利率变动（包括收益率曲线发生扭曲变化）的条件下，收益和资本的脆弱性；
??包括基准风险和期权性风险等其他形式的风险，对收益和经济价值的影响程度。
? 利率风险管理的质量，如： ??银行的内部计量系统，是否适应银行及其业务的性质、范围与复杂程度； ??银行是否有负责设计和管理风险计量、监测和控制系统的独立的风险控制部门；
??董事会和高级管理层是否积极参与风险控制工作；
??有关利率风险的内部政策、控制与程序，是有正式书面文件，并得以执行；
??风险计量系统的各项假设条件是否有明确的档案记载，数据处理是否准确，数据汇总是否正确可靠；
??机构内是否有足够的、能够进行稳健的风险管理的人员配臵。
69．如果独立审查是由内部审计师进行的，则建议银行定期将风险计量、监督和控制部门交给外部审计师审查。
VII. 向监管当局提供的信息
原则11：监管当局应从银行获得足够且及时的信息，以评估银行的利率风险水平。信息应恰当地包括：银行资产负债表内外各类项目的期限与币种情况，以及其他有关因素，如交易与非交易业务的区别等。
70． 监管当局应定期获得充分的信息，评估各银行的利率风险头寸。为了最大限度地降低提交报表的负担，利用内部管理报告是获得此类信息的最好方法，也可是银行提 交的标准报告、现场检查或其他形式。对不同监管当局而言，信息的具体内容可能各不相同，但须包括：原则14中规定的、标准的利率冲击分析方法得出的结果。 监管当局至少应该有足够的信息，来确定和监测重新定价错配问题严重的银行。内部管理报告中的信息（如到期日/重新定价缺口、收益及经济价值模拟预估值，和 压力测试结果），对此特别有用。
71．监管当局可能需要收集：有关实际到期日与合同到期日不同的头寸的信息。根据大量的对使用不同假设条件、情景分析及压力测试的银行的内部模型结果进行评审，也能获得大量信息。
72．开展不同币种业务的银行，会面临各币种的利率风险。因此，监管当局将要求银行分别分析不同币种的风险，特别是存在实质性币种风险头寸时。
73． 另一个问题是，如何评估银行整体的利率风险？是否应将银行的交易帐户（按市价计值）和银行帐户（通常不按市价计值）分开处理？一般规定是，任何计量系统都 应将源自银行所有业务（包括交易业务和非交易业务）的利率风险纳入其中。这并不排斥：对不同业务，使用不同的计量系统和风险管理方法。然而，银行管理层应 全面了解：各产品和业务部门的利率风险。监管当局也许会要求获得更多的：关于银行如何计量交易和非交易业务风险，并将其纳入一个计量系统的具体信息。监管 当局也应确保：银行交易与非交易业务的利率风险，得到妥善的管理和控制。
74． 监管当局只有定期和及时得到相关信息，才能对利率风险进行有意义的分析。由于传统银行业务的风险变化，没有交易业务风险变化快，因此，对许多银行而言，关 于传统银行业务的季度或半年度报告就够了。附录二（属本文的有机组成部分）详细介绍了：监管当局在设计具体的报表系统时会考虑的一些因素。
VIII. 资本充足率
原则12：银行须持有与其承担的利率风险相适应的资本。