根據銀監會制定的《商業銀行資本管理辦法》和巴塞爾協議規定，本報告重點研究范圍是銀行的三大核心風險：信用風險、操作風險、市場風險。
商業銀行風險管理體系現狀
理念：風險偏好是商業銀行全面風險管理的邏輯起點及主線
風險偏好是商業銀行全面風險管理的邏輯起點，是銀行整體發展戰略在風險管理領域的具體體現，由董事會基於業務發展戰略確立銀行集團風險管理總目標。風險偏好的設定、傳導、執行和反饋，構成瞭全面風險管理的主線。風險偏好與限額管理將促使商業銀行充分認識自身風險承受能力與風險管理水平，對發展戰略與資本規劃的有效落實有著重要意義。
國際銀行業中，澳大利亞國民銀行和美國花旗銀行在風險偏好建設上較為成熟，通過量化數據構建瞭一套完整的風險管理體系，實現瞭風險偏好設定與銀行戰略定位的一致性。中國商業銀行一般通過風險偏好制度明確偏好的制定、實施、監控、調整等環節和流程。其中，大多數商業銀行每年都會制定風險偏好陳述書，並將其列為董事會及董事會風險管理委員會審議事項。
理念：銀行風險管理“三道防線”相互制約、互為補充
“三道防線”是商業銀行加強全面風險管理，完善內部控制架構的重要措施。經過多年實踐，愈來愈多的商業銀行嘗試並踐行“三道防線”風險管理保障機制。
“三道防線”是一個相互制約、互為補充的立體式完整機制；融合瞭前、中、後臺的部門和人員，實現信息共享、聯動互動、合理覆蓋，才能建立有效的全面風險管理體系，切實提升經營管理水平。
業務條線與類別風險管理條線構成銀行風險管理體系的兩條主軸
按照銀行典型且核心的業務類別進行分類，可分為零售業務、對公業務（含同業等）和信用卡業務（信用卡業務因其循環信貸和支付特點，單獨分為一類業務）。金融市場業務主要涉及與金融機構的同業業務，可歸為對公業務的其中一部門。
風險管理信息系統伴隨銀行業務系統建設及監管要求，可分為嵌入業務系統的風險管理決策執行系統和全行級的匯總報告系統兩類。
業務：零售業務和對公業務貸款流程相近，而風險管理側重點差異較大
商業銀行授信風險管理理論上包括風險識別、計量、監測、控制四個基本環節。具體到單一授信業務風險管理流程，通常包括貸前調查，信用評估（授信內部評級、授信盡責審查）、授信評審、專業審批、貸後管理（包括貸款支付、不良授信資產管理）等。
零售業務和對公業務的貸款流程大致相同，在信用評估和授信評審環節存在差異。零售業務會通過分池、評分卡等對客戶進行分層評級；對公業務側重單筆單批審批，每個客戶擁有差異化、個性化評級。
業務：中國信用卡業務風險管理仍有完善空間，半年未償還債務總額逐年遞增
信用卡業務因其循環信貸和支付特點，將其單獨分為一類獨立業務。同時，銀行信用卡業務屬於高收益、高回報類型業務。信用卡業務涉及操作風險及信用風險較多。
信用卡業務發展依賴於征信體系，發展迅速，截至2020年末，信用卡卡均授信額度從2016年的1.96萬元增加至2.44萬元，銀行卡授信總額為18.96萬億元。同時，半年未償還債務總額也在逐年增加，從2016年的535.68億元增加至2020年的838.64億元。
系統：全行級風險管理匯總報告系統分類總覽
全行級風險管理匯總報告系統適用於銀行第二道防線，目的是滿足監管要求，匯總及報告全行整體類別風險及全面風險情況。
第二道防線針對風險類別審視全行風險，集中於信用風險、市場風險和操作風險。各個類別風險由各個子系統組成，形成類別風險管理的系統群，覆蓋全行各類業務，評估各類業務風險管理的有效性，並且對第一道防線的風險管理進行完善和彌補。例如：全行級的預警系統，不僅是審視某一類業務，涵蓋全資產、全業務口徑和全客戶口徑的風險預警。同時，第二道防線更關註組合層面的、跨業務層面的關聯風險。
系統：全行級風險管理匯總報告系統架構，核心是數據+計量
信息系統和數據是支撐銀行風險管理的核心基礎設施，為高效、準確的風險管理系統提供保障。
信息系統架構通常包括三個核心層次：數據層、計量層和應用層。數據層分為數據倉庫和風險數據集市；計量層和應用層包含工具類模塊和應用類模塊。
系統：風險數據倉庫和風險數據集市是銀行風險管理體系的基建之一
商業銀行是數據密集型機構，擁有海量的金融基礎數據，且必須對數據實施統一管理，形成共建共享的資源池。中國銀行業監管機構要求，商 業銀行應當系統性地收集、整理、跟蹤和分析各類數據（即對數據進行預處理），建立數據倉庫，風險數據集市，以獲取、清洗、轉換和存儲數據，並建立數據質量控制政策和程序，確保數據地完整性、全面性、準確性和一致性，滿足資本計量和內部資本充足評估等工作地需要。
大多數中國商業銀行出於對風險管理應用的需求，會在數據倉庫之上建設以需求或應用端出發的數據集市，建立特定主題集市，對與該主題相關的數據進行集中管理和表結構重構，並完成復雜的數據加工，為上層的風險管理等分析工作提供支持。
以下是報告節選正文內容：
