第二节 · 金融风险管理流程与证券公司风险管理架构
金融风险管理 · 教材正文第504—514页 · 整理日期：2026年10月14日
会用：能解释判断与计算 会认：能识别对应 背景：第一轮理解用途
01 · 本节目标：流程、责任、资本、压力测试四块分开学
教材正文504—514页。这里最容易乱，是因为同时出现“谁管理”“怎么管理”“用多少钱承受”和“极端情况下会怎样”。先按这四个问题分组，再回到教材顺序。
会用风险偏好与限额、三道防线、三种资本、风险覆盖率与资本杠杆率、预警线、压力测试三种方法。会认流程环节、治理责任、压力测试原则与步骤。背景管理架构细节和经济资本模型术语，解释制度目的；本节不要求从零建模型。
02 · 流程第一步：识别要有感知，也要有分析
感知是发现“这里可能有问题”：业务、合同、客户、系统或市场有什么异常。分析要继续追问原因、传导路径、影响对象和发生条件。只记录“最近价格跌了”，还没解释持仓、对手、担保和资金链怎样受影响。
识别、衡量、监测、应对形成持续循环
正常流程
反馈
后续衡量回答规模和概率等；监测、预警与报告持续追踪变化；应对则选择限额、对冲、退出、补充资金等动作。现实中这四步循环推进，新产品和环境变化都可能要求重新识别。
做题例：新增业务先分析法律、交易、结算和客户风险，属于识别；估算99%VaR，属于衡量；发现接近限额并报告，属于监测预警；减少头寸，属于应对。
03 · 风险偏好、容忍度、限额：方向、边界、落实
风险偏好定方向，容忍度定边界，限额落到业务
分解
约束来源
风险偏好表达公司为了实现战略，愿意承担哪些风险、到什么程度，可包含定性和定量表述。风险容忍度使可接受范围更明确。限额把公司层面的要求分解到业务、部门、客户、资产等对象，成为能执行和监测的约束。
自编例：公司偏好低杠杆和较稳定资金结构；设定资本、流动性与损失容忍边界；再给自营、融资和衍生品业务分配头寸、敏感度及对手额度。不能由某业务部门为了完成利润目标自行把限额翻倍。
会用偏好不能突破法律监管要求，公司可以设置更审慎的内部标准。容忍度不是“损失达到这里仍绝对安全”的保证，也不意味着资本必定覆盖任何极端损失。
04 · 衡量、监测、报告：指标要与风险来源相配
市场风险可用敏感度、波动率、VaR和压力损失；信用风险关注评级、PD、LGD、EAD及集中度；流动性看现金流缺口、可用资产与资金结构。单用一个VaR数值不能代替公司全部风险管理。
限额设置需要风险衡量、收益成本、经济资本及公司战略和监管约束。既看单项也看组合，既看总额也看净额，并识别净额背后是否存在合法有效的抵消。
超限可能由新增交易，也可能由市场变化被动触发。应报告、查明原因、执行审批和整改流程；不能据“被动超限”认定无需管理，也不能将所有超限简单等同故意违规。是否处罚要依据具体行为、规则和责任。
05 · 谁负责：董事会最终责任，经理层主要责任
治理责任与三道防线是两张对应表
治理
三道防线
| 主体 | 第一轮掌握的职责 |
|---|---|
| 董事会 | 全面风险管理最终责任，审定重要制度、偏好与治理安排等 |
| 经理层 | 主要责任，组织实施、配置资源、落实监测与处置 |
| 监督机构 | 监督风险管理履职；具体可为监事会、监事或行使相应职权的审计委员会 |
| 首席风险官 | 统筹、指导和监督全面风险管理，保持必要独立性 |
| 各业务部门及员工 | 对自身业务和行为承担风险管理责任 |
会用有首席风险官，不会使董事会和经理层免责。风险官也不能因“了解业务”就兼任存在职责冲突的业务负责人。
2025年《证券公司全面风险管理规范》已将不同监督组织形式纳入表述，生效日为2025年9月1日。机构具体形式与职责要依据适用公司治理安排。协会正式规范
06 · 三道防线：业务自己管，风险部门管框架，内审独立查
第一道是业务部门：交易前审查、权限和限额落实、业务过程风险管理。第二道是风险管理等职能：提供框架、独立监测评价和监督，不能替每个交易员执行全部业务责任。第三道是内部审计：独立评价前两道及整体制度的有效性。
“业务只负责利润，所有风险由风险部门承担”会破坏第一道防线。“内审就是每天替业务审批每笔交易”也混淆了检查评价与业务控制。
子公司的管理要纳入集团，形成适当的垂直管理、统一要求和穿透识别。全覆盖不等于抹掉独立法人责任，更不意味着可以无视当地监管、授权、客户资金隔离和跨境规则调资金。
07 · 资本为什么重要：缓冲损失，也约束业务规模
资本可以支持经营、吸收损失、增强交易对手和客户信心，并约束公司不能无限扩张风险。监管资本要求也服务于机构稳健和体系稳定。
背景教材列资本多种功能，是解释后面比例的用途。你不必背长段论述，但要理解：赚到利润和具备足够资本不是一个问题；借到普通短期款，也不会自动变成监管认可的资本。
三个资本概念的用途不同
三种口径
风险损失
08 · 三种资本：账面、经济、监管，别拿一个数字通吃
账面资本在这里主要按净资产理解：资产减负债，来自会计口径。经济资本是根据风险模型、期限和置信水平等估计的风险承受需要，通常用于非预期损失；它不是另开的一堆现金。监管资本是按照法规认可、调整后的资本口径。
教材将经济资本与VaR联系起来。要先确认VaR定义及预期损失是否已覆盖：若VaR定义为总损失的高分位数，预期损失由定价或准备覆盖，则一个常见简化口径是：
这是条件明确的模型示意，不能据此认定所有机构、所有风险的经济资本都采用同一公式。若直接把“VaR永远等于经济资本”背死，会忽略损失变量、资本口径和模型假设。
09 · 净资本：先调整资产质量，再看核心与附属
净资本根据净资产，进行资产风险、或有负债等调整。教学上先记结构，再按给定表格算：
附属净资本可包括符合规定、按相应比例计入的长期次级债等；不是把所有借款原额直接加进去。按配套计算标准，附属净资本不得超过核心净资本。客户资产也不能作为公司的自有资本。
自编例：净资产15亿元，资产风险调整3亿元，或有风险调整1亿元，其他调整0，核心净资本11亿元；合规计入的附属净资本2亿元，净资本13亿元。题目若直接给“已计入附属净资本2亿”，不要再自行套别的折扣。
10 · 两个资本指标：分母不同，回答的问题不同
风险覆盖率衡量净资本相对各项风险资本准备是否足够，监管标准不低于100%。资本杠杆率看核心净资本相对表内外资产总额的约束，不低于8%。表内外资产依规定计算，不能把题目没有要求的客户资产混进分母。
现行配套口径补充：计算资本杠杆率时，核心净资本不扣除担保等或有负债的风险调整。若题目明确涉及这类调整，须使用该指标的专门口径；不能直接将净资本计算表的核心值照搬。下面例子与计算器假设没有这项差异。正式计算表附件6注2
两个常见错法：覆盖率分子误用核心净资本；资本杠杆率分母误用风险资本准备。后一指标也不是通常口语中的“资产/权益杠杆倍数”，方向不能倒过来。
自编例：净资本12、核心10、风险资本准备10、表内外资产100，单位都为亿元。覆盖率120%，资本杠杆率10%。两个分母不能互换。现行管理办法中的计算与标准
11 · 预警线：下限乘120%，上限乘80%
对规定下限的指标，预警标准为规定标准的120%；对规定上限的指标，预警标准为规定标准的80%。这是把警报设置在触及硬约束之前。
| 指标 | 监管底线或上限 | 预警标准 |
|---|---|---|
| 风险覆盖率 | ≥100% | 120% |
| 资本杠杆率 | ≥8% | 9.6% |
| 流动性覆盖率 | ≥100% | 120% |
| 净稳定资金率 | ≥100% | 120% |
| 假设某规定上限为400% | ≤400% | 320% |
8%×120%＝9.6%，不是8%＋120个百分点。低于预警标准与低于监管标准是不同状态；不能把覆盖率110%直接说成“不满足100%监管要求”，但应关注已经进入预警区间。
资本缓冲：同时观察覆盖率与资本杠杆率
金额单位为亿元。简化设损失同额减少核心净资本和资产，附属按原额且不超过剩余核心净资本，风险资本准备按输入比例增加。
压力后净资本12.00亿元，核心10.00亿元。覆盖率120.00%（达到预警标准）；资本杠杆率10.00%（达到预警标准）。
这是教学模型。柱的100%表示对应指标恰好达到各自最低标准；实际监管调整、表内外资产计量和准备系数必须依据规则，不能按损失一比一公式代替。
基准条件
损失2亿准备增10%
两指标恰好达底线
较大资本缓冲
图中统一用“实际指标÷监管最低标准”画位置，避免把覆盖率120%与资本杠杆率10%直接比较。压力损失怎样影响净资本、资产与准备，在真实业务中须按适用规则重算，教学计算器采用明示的简化假设。
12 · 压力测试：问极端条件下扛不扛得住
压力测试用严重不利条件，评估风险、资本、流动性、盈利等影响。重大业务决策和利润分配等也可能需要专项测试，触发条件并不限于市场崩盘。
教材四项原则：全面性、实践性、审慎性、前瞻性。全面看覆盖与关联；实践要能支持决策；审慎重视严重不利条件；前瞻识别未来可能变化，不能只是复述过去。
敏感性、情景与反向压力测试的出发点不同
敏感性
情景
反向
敏感性分析改变一个或少数因素，观察影响；情景分析设定多个相关因素的组合；反向压力测试从失败结果出发，找导致失败的条件。历史情景有真实参照，假设情景可反映尚未出现的组合，两者都有局限。
压力情景不是预测“这个情景一定发生”，测试也不保证覆盖全部未来事件。相关性、市场深度和融资可得性在压力中可能一起改变。
13 · 压力测试六步与制度要求：报告以后仍需行动
按教材顺序抓六步：明确目的与对象；制定方案及方法；设定情景和风险因素；准备模型与数据；执行并分析、报告结果；应用结果采取应对。模型和数据质量、授权变更、独立验证及专家判断都影响可信度。
证券公司应至少每年开展一次综合压力测试，年度测试以上年度经营情况为基础，结合本年度预算和经营计划，并在每年4月30日前向协会提交年度综合压力测试报告。测试显示可能导致净资本、流动性等指标不符合监管标准的重大风险，应及时向住所地证监局和协会报告。不能把年度测试次数理解为“全年只准或只需做一次”，专项和触发测试另看业务情况。2023年压力测试指引
会用测试发现资本缺口，应评估补充资本、缩减风险或调整业务等实际措施。把报告归档，不等于缺口已经解决。
展开规则时间点：教材旧版本与现行正式规定
本讲整理日期为2026年10月14日。四项核心指标底线按《证券公司风险控制指标管理办法》解释；计算系数和业务分类还要配套看计算标准，不能只背四个百分比。
2024年正式发布的《证券公司风险控制指标计算标准规定》已于2025年1月1日起实施，教材叙述2023年征求意见的地方属于当时历史进程。证监会正式发布页
全面风险管理规范2025年修订，2025年9月1日起施行。若题目明确考旧版某年制度，应按其指定时间回答；实际业务要使用适用的有效文本。
14 · 自编诊断题：资本题先写分子分母
- 新产品上线前分析合同、客户及结算风险，主要属于哪个流程环节？
- 公司风险偏好能否以董事会批准为由突破监管底线？
- 首席风险官已任命，董事会是否仍承担最终责任？
- 业务、风险管理、内部审计分别属于第几道防线？
- 经济资本是不是专门存放在银行的一笔现金？
- 净资产15、资产调整3、或有调整1、其他0，核心净资本多少？再有已计入附属2，净资本多少？
- 净资本12、核心10、准备10、表内外资产100，两个资本比率分别多少？
- 资本杠杆率下限8%，预警标准多少？上限400%的指标，预警多少？
- 覆盖率110%是否已经低于100%监管下限？应怎样理解其状态？
- 从“公司资本指标失守”倒推造成失败的市场条件，属于什么测试？
- 综合压力测试每年至少一次，是否排除新增重大业务的专项测试？
- 测出资金缺口并把报告存档，是否等于已经完成风险应对？
展开答案与计算
- 识别与分析。若开始计算损失规模，则进入衡量。
- 不能。内部批准不改变法律监管约束。
- 仍承担。统筹风险管理不能替代治理责任。
- 第一、第二、第三。按承担业务、独立监测和独立评价区分。
- 不是。它是风险模型估算的资本需要，实际资本资源要另看。
- 核心11，净资本13亿元。15−3−1＝11，再加2。
- 覆盖率120%，杠杆率10%。12/10与10/100。
- 9.6%与320%。分别乘120%和80%。
- 没有低于硬下限，但低于120%预警标准。两种状态不能混淆。
- 反向压力测试。从失败结果寻找条件。
- 不排除。“至少”是最低频次，触发情形和专项测试仍需落实。
- 不等于。还要实际安排融资、资本、头寸或其他整改并验证效果。
15 · 本节过关标准
不用看书，写出四步流程、三道防线和三种资本；独立计算两个资本比例及预警标准；用一句话区分敏感性、情景与反向测试。资本比率只要分子分母稳了，大部分基础计算就清楚了。
监管计算中的折扣系数和机构治理细节，按题目及指定规则查。第一轮先掌握含义和方向，再进入市场风险指标。