『壹』 金融机构如何识别应对金融科技带来的潜在风险
金融科技发展应用给金融机构带来的潜在风险
互联网科技与金融的高度融合，使金融科技这种轻资产重服务的网络模式慢慢渗透到金融模型、业务类型中，逐渐对传统金融业务产生了鲶鱼效应和示范效应，并推动金融机构产生变革。然而，网络虚拟环境信息不对称、交易过程透明度低、信息安全无法得到保障，使传统金融机构在原有声誉风险、系统性风险等宏观风险的同时，容易引发道德风险、技术风险、信用风险、法律风险、操作风险、市场风险、流动性风险等微观风险。
金融科技是互联网技术与传统金融结合的产物，金融机构在发展金融科技和与互联网公司合作时，面临诸多的问题，总结金融机构金融科技风险的动因，主要包括以下几个方面：其一，金融科技政策的模糊、法律的缺失、监管的滞后，容易引发法律风险、市场风险；如e租宝、大大集团等风险的频发；其二，互联网虚拟环境下的信息不对称、交易不透明、身份不确定，容易引发道德风险；其三，金融科技对信息系统的依赖性、可篡改性、受攻击性，容易引发技术风险；其四，金融科技与传统金融业务的交叉性、综合性、替代性容易引发系统性风险。
金融机构金融科技风险分类和风险识别
金融科技究其本质，它还是金融，其活动没有脱离资金融通、信用创造、风险管理的范畴，没有违背风险收益相匹配的客观规律，也没有改变金融风险隐蔽性、突发性、传染性和负外部性的特征。不仅如此，现代网络空间的多维开放性和多向互动性，使得金融科技风险的波及面、扩散速度、外溢效应等影响都远超出传统金融。金融机构开展金融科技业务主要风险类别有以下几方面。
（一）是金融机构布局金融科技P2P业务，容易引发信用风险。一方面，传统金融机构纷纷布局金融科技业务，由于我国信用环境不健全、信用录入数据不完整，容易引发信用风险；另一方面，传统金融机构为P2P平台提供资金托管服务，基于平台自身制定项目审核和资金管理，一旦平台出现信用问题，投资人的合法权益很难得到保障，容易引发对传统金融机构资金托管的责任追究，导致信用风险爆发。
（二）是金融机构与第三方支付、众筹和互联网理财等合作，容易引发法律风险。传统金融机构利用第三方支付渠道投资网上货币市场基金，逐步拓展到定期理财、保险理财、指数基金等，支付机构会利用资金存管账户形成资金池，从而导致备付金数量剧增，支付机构违规操作挪用备付金引发客户兑付困难，从而引发法律风险；与违规经营企业合作导致的非法集资、集资诈骗、洗钱等违法问题发生，容易引发法律风险。
（三）是金融机构搭建金融科技综合经营平台，容易引发操作风险。传统金融机构纷纷布局金融科技综合服务平台，将金融投资、融资服务、证券交易、基金购买等金融业务植入网上平台，通过打通银政保业务界限，提高综合化经营水平，增强客户粘性。金融科技平台的便捷性促使平台更新信息并便于用户操作，然而，一方面由于网上开户容易缺乏充分的投资者教育，容易引发投资者操作不当，另一方面，由于业务交叉容易引起内部控制和操作程序的设计不当，由此造成投资者资金损失或身份信息泄露，进而引发操作风险。
（四）是金融机构与P2P、互联网理财、互联网银行合作，容易引发流动性风险。一方面，P2P、互联网理财违规采用拆标形式对投资者承诺保本保息、集中兑付等，容易引发流动性风险。另一方面，第三方支付账户活跃度较高并投身到金融科技领域，存在着资金期限错配的风险因素，一旦货币市场出现大的波动，就会出现大规模的资金挤兑，从而引发流动性风险。
（五）是移动通信技术的发展与普及，容易引发信息技术风险。移动通信技术的安全性很大程度取决于网络平台的IT技术、风险识别技术、抵御黑客和病毒攻击技术。近年来，伪基站、伪造银行服务信息、信息“拖库”“撞库”事件频发，如果防备不当，极易发生信息技术风险。
（六）是金融机构涉及宝宝类货币基金业务，存在监管套利风险。一方面导致产品功能跨界。另一方面可能从监管标准不一中套利。例如，互联网“宝宝”类产品投资与银行协议存款资金不属于一般性存款、不需要缴纳存款准备金，被一些人士认为是一种监管套利行为。
金融机构金融科技风险应对机制
目前，监管部门已经着手金融科技行业跨界互联网理财和跨界金融业务规范的制定，传统金融风险应对机制已经不能适应互联网的金融创新。一方面，互联网业务在确立负面清单、行为监管和投资者适当性原则等方面通过创新科技监管防范风险；另一方面，加强对资产、资金端、投资者的分类保护强化风险控制能力势在必行。此外，根据《商业银行并表管理与监管指引》，无论是银行集团各附属机构之间、附属机构与其他金融机构之间的交叉产品和合作业务的协同，或是其所属机构的公司治理、资本和财务等，都必须在现有体制下进行全面持续的并表管控。因此，传统金融机构布局金融科技或者与相关企业合作时，为防范风险跨业传染，同样必须将金融科技的风险类别融入现行风险管理体系中，构建一体化全面风险管理体系，才能有效识别、计量、监测和控制并表后总体风险状况。
（一）合理把控金融科技内控风险，首先，应建立完备的金融机构防范金融科技风险内控机制，提高金融机构内部控制、操作管理以及抵御外部风险的能力，有效防范操作风险；其次，加强金融机构依法合规经营风险防范意识，增强员工的道德教育和行为管控，提高员工的职业素养，有效防范道德风险；第三，加强账户和资金流转监测，严格身份识别、交易审核、大额对账等；第四，建立金融机构子公司风险承担、风险转移的差异化经营策略，有效防范和化解声誉风险；最后，建立风险预警应急措施，对涉嫌非法集资、集资诈骗、洗钱等违法违规行为做到早预警、早处理、早报告，一旦发现采取清收措施，并快速启动司法保护程序，有效防范法律风险。
（二）加强金融科技信息科技风险防范，首先，提升金融科技核心技术水平，运行安全防范体系，如维护操作系统安全、防火墙技术、虚拟专用网络技术、入侵检测技术、金融信息和数据安全防范技术等，防范系统故障、黑客攻击、病毒植入等技术风险；其次，自建信用信息征集和应用系统，配合监管机构实现信息共享，运用信息科技技术实现现场与非现场检查，有效防范通过互联网技术进行的非法集资、集资诈骗、洗钱等犯罪活动，有效防范系统性风险；最后，运用先进的、大数据挖掘、区块链等技术，建立信用评估体系和风险预警模型，有效防范防止信息泄露等产生的法律风险。
（三）构建金融科技风险量化监测指标体系，首先，运用量化指标，分析金融科技运行、强化金融科技风险管理和宏观决策，金融机构可在资产品质端另列金融科技板块，定期提供金融科技产品流动性风险?信用风险与操作风险资本等量化指标风险监测。其次，可依托现行风控指标模型选择指标，例如经由横跨银行?证券与保险采用的流动性覆盖率（LCR）与净稳定资金比率（NSFR）防范兑付流动性风险，利用资产组合的五级分类监测防范信用风险，或者通过关键风险敞口提列资本来防范操作风险。最后，从综合统计的视角构建风险数据采集的基本框架，通过汇集金融科技子平台相关信息构建指标体系，形成一套与现行风险管理制度融合统一的监测框架，作为传统金融风险管理体系的补充。
（四）避免金融科技风险传染发生，首先，金融科技在大量客户的相互迁徙和交叉等日趋复杂化下，应制定单一用户画像?个别交易对象或关联企业所属集团?特定商品风险头寸?特定信息服务提供商等风险集中型态的限额，抵御交易过于集中而产生交叉传染的风险。其次，对于金融机构所属的不同网贷子平台可建立同一人、同一关联人或同一关联企业的信息系统，运用平台间借款金额阀值的动态风险调整机制，有效防范跨平台借贷行为可能产生的违约或者恶意诈欺风险。最后，建立金融科技板块重大突发信用事件通报机制，及早防范危机发生时的交叉感染风险。
『贰』 为什么金融机构也要进行风险管理控制
因为进行风险管理控制对于金融机构有重要的作用，具体如下：
进行风险管理控制可以有效地预防在金融风暴中可能遇见的风险；
由于金融行业竞争激烈，进行风险管理控制可以在竞争中减少损失；
由于金融行业的不稳定性，进行风险管理控制可以起到监督管理作用；
在通货膨胀的情况下，具有维持经济增长的作用。
『叁』 金融机构的风险
金融机构风险管理主要涉及市场风险、信用风险和其他风险的管理，同时针对不同的风险的特点，确定不同的实施方案和管理战略。 1、市场风险
市场风险是指因市场波动而使得投资者不能获得预期收益的风险，包括价格或利率、汇率因经济原因而产生的不利波动。除股票、利率、汇率和商品价格的波动带来的不利影响外，市场风险还包括融券成本风险、股息风险和关联风险。
美国奥兰治县（ORANGE COUNTRY）的破产突出说明了市场风险的危害。该县司库将奥兰治县投资组合大量投资于所谓结构性债券和逆浮动利率产品等衍生性证券，在利率上升时，衍生产品的收益和这些证券的市场价值随之下降，从而导致奥兰治县投资组合出现17亿美元的亏损。GIBSON公司由于预计利率下降，购买了大量利率衍生产品而面临类似的市场风险。当利率上浮时，该公司因此损失了2000万美元。同样，宝洁公司（Procter & Gamble）参与了与德国和美国利率相连的利率衍生工具交易，当两国的利率上升高于合约规定的跨栏利率时（要求宝洁公司按高于商业票据利率1412基点的利率支付），这些杠杆式衍生工具成为公司承重的负担。在冲抵这些合约后，该公司亏损1.57亿美元。
2、信用风险
信用风险是指合同的一方不履行义务的可能性，包括贷款、掉期、期权及在结算过程中的交易对手违约带来损失的风险。金融机构签定贷款协议、场外交易合同和授信时，将面临信用风险。通过风险管理控制以及要求对手保持足够的抵押品、支付保证金和在合同中规定净额结算条款等程序，可以最大限度降低信用风险。
1995年以来，信用风险问题在许多美国银行中开始突出起来，根据1998年1月的报告，其季度财务状况已因环太平洋地区的经济危机而受影响。例如，由于亚洲金融风暴，JP摩根(摩根大通公司)将其约6亿美元的贷款划为不良贷款,该行97年第四季度的每股盈利为1.33美元，比96年的2.04美元下降35%，低于市场预期的每股收益1.57美元。
3、操作风险
操作风险是指因交易或管理系统操作不当引致损失的风险，包括因公司内部失控而产生的风险。公司内部失控的表现包括，超过风险限额而未经察觉、越权交易、交易或后台部门的欺诈（包括帐簿和交易记录不完整，缺乏基本的内部会计控制）、职员的不熟练以及不稳定并易于进入的电脑系统等。
1995年2月巴林银行的倒闭突出说明了操作风险管理及控制的重要性。英国银行监管委员会认为，巴林银行倒闭的原因是新加坡巴林期货公司的一名职员越权、隐瞒的衍生工具交易带来的巨额亏损，而管理层对此却无丝毫察觉。该交易员同时兼任不受监督的期货交易、结算负责人的双重角色。巴林银行未能对该交易员的业务进行独立监督，以及未将前台和后台职能分离等，正是这些操作风险导致了巨大损失并最终毁灭了巴林银行。
类似的管理不善导致日本大和银行在债券市场上遭受了更大损失。1995年人们发现，大和银行的一名债券交易员因能接触公司会计帐簿而隐瞒了约1亿美元的亏损。与巴林银行一样，大和的这名交易员同时负责交易和会计。这两家银行都均违背了风险管理的一条基本准则，即将交易职能和支持性职能分开。 操作风险的另一案例是Kidder，Peabody公司的虚假利润案。1994年春，KIDDER确认，该公司一名交易员买卖政府债券获得的约3.5亿美元利润源于对公司交易和会计系统的操纵，是根本不存在的。这一事件迫使Kidder公司将资产售予竞争对手并最终清盘。
操作风险可以通过正确的管理程序得到控制，如：完整的帐簿和交易记录，基本的内部控制和独立的风险管理，强有力的内部审计部门（独立于交易和收益产生部门〕，清晰的人事限制和风险管理及控制政策。如果管理层监控得当，并采取分离后台和交易职能的基本风险控制措施，巴林和大和银行的损失也许不会发生，至少损失可以大大减少。这些财务失败说明了维持适当风险管理及控制的重要性。 近年来，互联网金融的兴起，以P2P网贷模式为代表的创新理财方式受到了广泛的关注和认可，P2P的借款人主体是个人，以信用借款为主，面对社会筹集资金，与之对应的P2C是P2P网贷的升级和进化版。P2C依然面对社会筹集资金，借款主体则以企业借款为主。以P2C模式的首创网贷平台爱投资为例，其借款人为具有稳定的现金流及还款来源的企业。相较个人而言，企业的信息比较容易核实，还款来源更稳定；同时，相对于P2P平台的信用贷款形式而言，爱投资开创的P2C模式则要求借款企业必须有担保、有抵押，安全性相对更好。爱投资的P2C借贷，在借款来源一端被严格限制为有着良好实体经营、能提供固定资产抵押的有借款需求的中小微企业。同时，依托爱投资搭建的线下多金融担保体系，从结构上彻底解决了P2P模式中的固有矛盾，让安全保障更实际且更有力度。
一、对市场风险的管理策略
金融机构维持合适的头寸，利用利率敏感性金融工具进行交易，都要面对利率风险（比如：利率水平或波动率的变化、抵押贷款预付期长短和公司债券和新兴市场资信差异都可带来风险）；在外汇和外汇期权市场做市商或维持一定外汇头寸，要面对外汇风险，等等。在整个风险管理框架中，市场风险管理部门作为风险管理委员会下属的一个执行部门，全面负责整个公司的市场风险管理及控制并直接向执行总裁报告工作。该部在重点业务地区设有多个国际办公室，这些办公室均实行矩阵负责制。它们除了向全球风险经理报告工作外，还要向当地上一级非交易管理部门报告工作。
市场风险管理部门负责撰写和报送风险报告，制定和实施全公司的市场风险管理大纲。风险管理大纲向各业务单位、交易柜台发布经风险管理委员会审批的风险限额，并以此为参照对执行状况进行评估、监督和管理;同时报告风险限制例外的特殊豁免，确认和公布管理当局的有关监管规定。这一风险管理大纲为金融机构的风险管理决策提供了一个清晰的框架。
市场风险管理部门定期对各业务单位进行风险评估。整个风险评估的过程是在全球风险经理领导下由市场风险管理部门、各业务单位的高级交易员和风险经理共同合作完成的。由于其他高级交易员的参与，风险评估本身为公司的风险管理模式和方法提供了指引方向。
为了正确评估各种市场风险，市场风险管理部门需要确认和计量各种市场风险暴露。金融机构的市场风险测量是从确认相关市场风险因素开始的，这些风险因素随不同地区、不同市场而异。例如，在固定收入证券市场，风险因素包括利率、收益曲线斜率、信贷差和利率波动;在股票市场，风险因素则包括股票指数暴露、股价波动和股票指数差;在外汇市场，风险因素主要是汇率和汇率波动;对于商品市场，风险因素则包括价格水平、价格差和价格波动。金融机构既需要确认某一具体交易的风险因素，也要确定其作为一个整体的有关风险因素。
市场风险管理部门不仅负责对各种市场风险暴露进行计量和评估，而且要负责制定风险确认、评估的标准和方法并报全球风险经理审批。确认和计量风险的方法有：VAR分析法、应力分析法、场景分析法。
根据所确认和计量的风险暴露，市场风险管理部门分别为其制定风险限额，该风险限额随交易水平变化而变化。同时，市场风险管理部门与财务部合作为各业务单位制定适量的限额。通过与高级风险经理协商交流，市场风险管理部门力求使这些限额与公司总体风险管理目标一致。
二、信用风险的管理策略
信用风险管理是金融机构整体风险管理构架中不可分割的组成部分，它由风险管理委员会下设的信用风险管理部门全面负责。信用风险管理部门直接向全球风险经理负责，全球风险经理再依次向执行总裁报告。信用风险管理部门通过专业化的评估、限额审批、监督等在全球范围内实施信贷调节和管理。在考察信用风险时，信用风险管理部门要对风险和收益间的关系进行平衡，对实际和潜在的信贷暴露进行预测。为了在全球范围内对信用风险进行优化管理，信用风险管理部门建立有各种信用风险管理政策和控制程序，这些政策和程序包括：
(1)对最主要的潜在信贷暴露建立内部指引，由信用风险管理部门总经理监督。
(2)实行初始信贷审批制，不合规定的交易要由信用风险管理部门指定成员审批才能执行。
(3)实行信贷限额制，每天对各种交易进行监控以免超过限额。
(4)针对抵押、交叉违约、抵消权、担保、突发事件风险合约等订立特定的协议条款。
(5)为融资活动和担保合约承诺建立抵押标准。
(6)对潜在暴露（尤其是衍生品交易的）进行定期分析。
(7)对各种信贷组合进行场景分析以评估市场变量的灵敏性。
(8)通过经济、政治发展的有关分析对主权风险进行定期评估。
(9)和全球风险经理一起对储存时间较长、规模庞大的库存头寸进行专门评估和监督。
三、操作风险的管理策略
作为金融服务的中介机构，金融机构直接面临市场风险和信用风险暴露，它们均产生于正常的活动过程中。除市场风险和信用风险外，金融机构还将面临非直接的与营运、事务、后勤有关的风险，这些风险可归于操作风险。
在一个飞速发展和愈来愈全球化的环境中，当市场中的交易量、产品数目扩大、复杂程度提高时，发生这种风险的可能性呈上升趋势。这些风险包括：经营/结算风险、技术风险、法律/文件风险、财务控制风险等。它们大多是彼此相关的，所以金融机构监控这些风险的行动、措施也是综合性的。
金融机构一般由行政总监负责监察公司的全球性操作和技术风险。行政总监通过优化全球信息系统和数据库实施各种长期性的战略措施以加强操作风险的监控。一般的防范措施包括：支持公司业务向多实体化、多货币化、多时区化发展;改善复杂的跨实体交易的控制。促进技术、操作程序的标准化，提高资源的替代性利用;消除多余的地区请求原则;降低技术、操作成本，有效地满足市场和监管变动的需要，使公司总体操作风险控制在最合适的范围。依靠战略合作的融资性担保公司，为企业做实地的贷前审查，资质的审查、经营流水审查、业务能力和财务报表等审核，在贷后监管也基本能做到实地，每个月考察资金使用情况及业务运转、经营状况，在最大程度上能够保证企业正常运营和还款能力，从而确保投资者资金安全。爱投资的反担保措施，会向担保公司抵押放款、股权、应收帐款，相对银行会有更强的反担保措施，担保公司相当于加了一层全额利息担保，对风险进行隔离作用，这是最大程度上确保投资者的安全。
『肆』 都说金融的本质是风控，那么金融机构的风险控制是如何实现的
有效管理战略风险要求金融机构更好地整合负责战略的利益相关者与风险管理；设立允许独立监管与策略质询的流程；运用前瞻性的风险管理办法培训风险领导人；以及实施方法体系以理解外部环境变化与不确定性如何影响关键业务属性。
金融机构需要进行灵活规划，包括分析假设情景，即考虑战略风险事件对收益及资本的潜在影响，以及如何应对。及时按照假设情景结果进行回应，需要足够灵活的风险基础架构能力。金融结构也应考虑确立特定战略风险（如地缘政治风险、经济风险与金融科技风险）的“负责人”，负责追踪并管理此类风险。
金融机构风险管理：灵活应对，优先处理首要问题
『伍』 金融机构风险管理体系有哪些基本要素
金融机构风险管理体系有三个基本要素，分别是以下3点：
1、董事会对总体风险管理理念和基本风险管战略的确定
总体上说，董事会对金融机构承受的风险承担最终责任和义务，因此应负起监控职能。公司整体的风险管理及控制政策应由董事会审批，为保证战略和政策得到遵守并保持适应性，决策机构应通过独立的风险管理部门和独立的内部审计部门进行实施和评估。
2、确定风险管理的基本程序
董事会制定风险管理及控制战略的第一步是，根据预定的风险管理原则，并根据风险对资本比例情况，对公司业务活动及其带来的风险进行分析。在上述分析的基础上，要规定每一种主要业务或产品的风险数量限额，批准业务的具体范围，并应有充足的资本加以支持。此后，应对业务和风险不断进行常规检查，并根据业务和市场的变化对战略进行定期重新评估，并将结论应直接报告决策层。转贴于
看准网 http://www.kanzhun.com
在识别风险和确定了抵御风险的总体战略后，公司就可以制定用于日常和长期业务操作的详细而具体的指引。为此，风险管理的政策和程序中应包括，风险管理及控制过程中的权力及遵守风险政策的责任，有效的内部会计控制，内部和外部审计等。如果公司较大较复杂，则需要建立集中、自主的风险管理部门。就风险管理和控制部门而言，最重要的是配备适当的专业人员、并独立于产生风险的部门。
因为控制结构的有效性取决于运用它的人，因此，有效控制的前提是机构内所有员工都具有高度的责任。在确定风险管理及控制过程的权力和责任时，一个重要的因素应是将风险的衡量、监督和控制与产生风险的交易部门分开。高级管理层应保证职责适当分开，员工的责任不应互相冲突。
3、信用风险的管理策略
信用风险管理是金融机构整体风险管理构架中不可分割的组成部分，它由风险管理委员会下设的信用风险管理部门全面负责。信用风险管理部门直接向全球风险经理负责，全球风险经理再依次向执行总裁报告。信用风险管理部门通过专业化的评估、限额审批、监督等在全球范围内实施信贷调节和管理。在考察信用风险时，信用风险管理部门要对风险和收益间的关系进行平衡，对实际和潜在的信贷暴露进行预测。
『陆』 你认为金融机构风险管理的重要性何在
金融风险的内涵金融风险是指在金融活动中,因为各种各样的经济变量,特别是金融变量发生不确定的变化,进而致使行为人遭受损失的可能性。从本质上来讲,金融风险是经济主体在从事金融活动过程中可能会遭受到的损失。
随着经济全球化发展的深入,国外的金融机构纷纷进入我国,这对我国本土的金融机构构成较大的冲击和挑战。我国的金融机构唯有进一步提升其经营管理水平,加强风险管理能力,才能更好地适应金融业全球化化的发展。
『柒』 为什么金融机构要进行风险管理
因为金融机构风险大啊。金融机构的资产负债率都特别高，因为资产负债表上大量的都是负债。所以一旦负债管理不好，很容易就资不抵债，或者说很容易就因为现金流问题而导致破产。比如巴林银行百年老店也一下子被搞垮了。还有最近金融危机美国破产了那么多的银行。
『捌』 金融机构的风险主要包括哪三大风险
金融机构的风险主要包括金融市场风险、金融产品风险、金融机构风险。
一家金融机构发生的风险所带来的后果，往往超过对其自身的影响。金融机构在具体的金融交易活动中出现的风险，有可能对该金融机构的生存构成威胁；
具体的一家金融机构因经营不善而出现危机，有可能对整个金融体系的稳健运行构成威胁；一旦发生系统风险，金融体系运转失灵，必然会导致全社会经济秩序的混乱，甚至引发严重的政治危机。
(8)对于金融机构风险管理的判断扩展阅读
金融风险的基本特征有以下几个：
（1）不确定性：影响金融风险的因素难以事前完全把握。
（2）相关性：金融机构所经营的商品—货币的特殊性决定了金融机构同经济和社会是紧密相关的。
（3）高杠杆性：金融企业负债率偏高，财务杠杆大，导致负外部性大，另外金融工具创新，衍生金融工具等也伴随高度金融风险。
（4）传染性：金融机构承担着中介机构的职能，割裂了原始借贷的对应关系。处于这一中介网络的任何一方出现风险，都有可能对其他方面产生影响，甚至发生行业的、区域的金融风险，导致金融危机。
参考资料来源：网络-金融风险
『玖』 请问衡量金融机构风险程度的指标有哪些（这些指标的计算方法是什么）
你主要看看巴塞尔协议吧，这个是国内控制风险的蓝本。
1、巴塞尔委员会与《巴塞尔新资本协议》
巴塞尔银行委员会成立于1974年底，其秘书处设在总部位于瑞士巴塞尔的国际清算银行，简称巴塞尔委员会。巴塞尔委员会目前已成为事实上的银行监管的国际标准制定者。
1988年的《巴塞尔资本协议》主要有四部分内容：
一是确定了资本的构成，即银行的资本分为核心资本和附属资本两大类，且附属资本规模不得超过核心资本的100%。
二是根据资产信用风险的大小，将资产分为0、20%、 50%和l00%四个风险档次。
三是通过设定一些转换系数，将表外授信业务也纳入资本监管。
四是规定银行的资本与风险加权总资产之比不得低于8%，其中核心资本与风险加权总资产之比不得低于4%。
2、《巴塞尔新资本协议》
根据新资本协议的初衷，资本要求与风险管理紧密相联。新资本协议作为一个完整的银行业资本充足率监管框架，由三大支柱组成：
一是最低资本要求；二是监管当局对资本充足率的监督检查；三是银行业必须满足的信息披露要求。
这三点也通常概括为最低资本要求、监督检查和市场纪律。
三大支柱的首要组成部分是第一点，即最低资本要求，其他两项是对第一支柱的辅助和支持。资本充足率仍将是国际银行业监管的重要角色。新协议进一步明确了资本金的重要地位，称为第一支柱。巴塞尔委员会认为"压倒一切的目标是促进国际金融体系的安全与稳健"，而充足的资本水平被认为是服务于这一目标的中心因素。巴塞尔新资本协议对此增加了两个方面的要求。 第一是要求大银行建立自己的内部风险评估机制，运用自己的内部评级系统，决定自己对资本的需求。但这一定要在严格的监管之下进行。另外，委员会提出了一个统一的方案，即"标准化方案"，建议各银行借用外部评级机构特别是专业评级机构对贷款企业进行评级，根据评级决定银行面临的风险有多大，并为此准备多少的风险准备金。一些企业在贷款时，由于没有经过担保和抵押，在发生财务危机时会在还款方面发生困难。通过评级银行可以降低自己的风险，事先预备相应的准备金。
第二个支柱即加大对银行监管的力度，监管者通过监测决定银行内部能否合理运行，并对其提出改进的方案。监管约束第一次被纳入资本框架之中。基本原则是要求监管机构应该根据银行的风险状况和外部经营环境，保持高于最低水平的资本充足率，对银行的资本充足率有严格的控制，确保银行有严格的内部体制，有效管理自己的资本需求。银行应参照其承担风险的大小，建立起关于资本充足整体状况的内部评价机制，并制定维持资本充足水平的战略；同时监管者有责任为银行提供每个单独项目的监管。
第三支柱是市场对银行业的约束，要求银行提高信息的透明度，使外界对它的财务、管理等有更好的了解。巴塞尔新资本协议第一次引入了市场约束机制，让市场力量来促使银行稳健、高效地经营以及保持充足的资本水平。稳健的、经营良好的银行可以以更为有利的价格和条件从投资者、债权人、存款人及其他交易对手那里获得资金，而风险程度高的银行在市场中则处于不利地位，它们必须支付更高的风险溢价、提供额外的担保或采取其他安全措施。市场的奖惩机制有利于促使银行更有效地分配资金和控制风险。巴塞尔新资本协议要求市场对金融体系的安全进行监管，也就是要求银行提供及时、可靠、全面、准确的信息，以便市场参与者据此作出判断。根据巴塞尔新资本协议，银行应及时公开披露包括资本结构、风险敞口、资本充足比率、对资本的内部评价机制以及风险管理战略等在内的信息。
3、我国实施《巴塞尔新资本协议》的安排
2007年2月28日，中国银监会发布了《中国银行业实施新资本协议指导意见》，标志着我国正式启动了实施《巴塞尔新资本协议》的工程。按照我国商业银行的发展水平和外部环境，短期内我国银行业尚不具备全面实施《巴塞尔新资本协议》的条件。因此，中国银监会确立了分类实施、分层推进、分步达标的基本原则。
(1)分类实施的原则。国内商业银行在资产规模、业务复杂性、风险管理水平、国际化程度等方面差异很大，因此，对不同银行应区别对待，不要求所有银行都实施《巴塞尔新资本协议》。中国银监会规定，在其他国家或地区(含香港、澳门等)设有业务活跃的经营性机构、国际业务占相当比重的大型商业银行，应自2010年底起开始实施《巴塞尔新资本协议》，如果届时不能达到中国银监会规定的最低要求，经批准可暂缓实施《巴塞尔新资本协议》，但不得迟于2013年底。这些银行因此也称为新资本协议银行。而其他商业银行可以自2011年起自愿申请实施《巴塞尔新资本协议》。
(2)分层推进的原则。我国大型商业银行在内部评级体系、风险计量模型、风险管理的组织框架流程开发建设等方面进展不一。因此，中国银监会允许各家商业银行实施《巴塞尔新资本协议》时间先后有别，以便商业银行在满足各项要求后实施《巴塞尔新资本协议》。
(3)分步达标的原则。《巴塞尔新资本协议》对商业银行使用敏感性高的资本计量方法规定了许多条件，涉及资产分类、风险计量、风险管理组织框架和政策流程等许多方面，全面达标是一个渐进和长期的过程。商业银行必须结合本行实际，全面规划，分阶段、有重点、有序推进、逐步达标。在信用风险、市场风险、操作风险三类风险中，国内大型银行应先开发信用风险、市场风险的计量模型；就信用风险而言，现阶段应以信贷业务(包括公司风险暴露、零售风险暴露)为重点推进内部评级体系建设。
4、具体风险，书本上一般都会说主要有：市场风险、法律风险、操作风险、流动性风险等。你如果有时间可以去银监会网站规章中看看，有没有你想说明的风险，它是按照机构分的。http://www.cbrc.gov.cn/chinese/info/twohome/index.jsp?itemCode=213
『拾』 如何推进金融机构全面风险管理机制建设
安全生产的经验教训告诉我们，预防事故，实现安全生产，必须建立安全生产管理的长效机制，这是防患于未然，保障员工生命安全及身体健康，保障企业长治久安，稳定发展的根本措施，是公司发展的生命线。电网企业安全生产过程中还存在不少安全问题。风险意识、责任意识和安全基础工作还需要强化，管理还比较粗放，系统性管理不够、标准不高、要求不严、管理不到位的问题仍然存在，安全生产形势时有反复。解决好这些问题，是把企业做强做优、实现公司中长期发展战略的重要基础。
一、影响安全生产的因素影响安全生产的较多因素，都是酿成事故的直接原因，个人认为主要包括人的不安全行为和物的不安全状态。具体反映为：一是生产条件的客观因素，包括电网结构、设备水平、仪器仪表、个人防护用品、生产环境、缺陷或隐患的隐蔽性等;二是管理因素，包括安全生产的标准、规程、流程、制度等;三是工作环境的影响，包括气候条件、外部环境、工作现场照明、有毒有害物等;四是员工素质，包括员工技能、安全意识、员工情绪与性格等。这些因素在特定的时间和空间内相遇，就会导致事故的发生。
二、安全生产风险管理体系的建立。南网公司自成立以来，一直致力于安全生产管理的探索与研究，在继承和传承原来好的安全生产管理的基础上，积极引进和探索当代先进的安全管理模式。2007年在系统内推行安全生产风险管理体系，通过在系统内进行试行，取得了一些经验，目前已在公司系统推广应用。安全生产风险管理体系从管理理念、管理内容、管理方法等方面规范安全生产管理，提高管理软实力, 既有现实意义,又有战略意义。体系从风险控制出发，提出了一套安全生产管理模式和方法，解决安全生产“管什么、怎么管，做什么、怎么做”的问题，它从管理理念、内容和方法上确保安全生产风险可控在控。风险管理体系是安全生产风险管理控制的方法，通过对生产过程中的危害进行辨识、再进行风险评估，制定并优化组合各种风险管控措施，对风险实施有效的控制，降低或消除风险可能造成的后果。风险管理的重要性表现在事前控制和过程管理，风险管理的实质是以最经济合理的方式消除或降低风险导致的各种灾害后果，它包括危害辨识、风险评估、风险控制等一套系统而科学的管理方法。风险管理是构成管理过程的必要组成部分，涉及多方面的因素，其整个过程按照S E C P (系统建立的充分性、系统执行的完整性、执行与系统的一致性、执行的效果)四个环节进行，体系运行循环PDCA管理模式，安全生产风险管理体系运行的主线是风险控制过程，而基础是危害辨识、风险评估和风险控制的策划。安全生产风险管理体系的基本思路是：基于风险、以人为本、规范行为，注重安全生产过程分析，强化安全风险评估，实施安全风险动态管理，坚持纠正与预防。安全生产风险管理体系由9个单元、51个要素、159个管理节点和480条管理子标准组成。