西藏银行内部评估流程

商业银行内部资本充足评估程序 (ICAAP) 报告 强化内部管理，实现综合提升德勤中国金融服务行业 目录序言1什么是ICAAP报告？2银监会对ICAAP报告的检查重点6银行在准备ICAAP报告中可能遇到的挑战及应对7ICAAP报告体系框架8德勤咨询专业服务12德勤简介15作者介绍162 序言作为巴塞尔协议三大支柱的重要组成部分，内部资本充足评估程序（ICAAP）是银行机构与监管当局深入了解银行风险与资本管理现状，明确其下一步全面风险管理及精细化资本管理方向的重要工具。2012年6月，银监会颁布了《商业银行资本管理办法（试行）》（以下简称《办法》），并已于2013年1月1日起正式施行，明确规范了银行ICAAP管理的具体要求。为保证《办法》的顺利落地实施，银监会分别于2012年底和2013年初出台了《银监会关于实施〈商业银行资本管理办法〉过渡期安排相关事项的通知》和《中国银监会关于做好〈商业银行资本管理办法（试行）〉实施工作的指导意见》，要求银行在坚持资本约束优先、合理性、审慎性原则的基础上，制定并实施分年度资本规划，并覆盖资本充足率目标水平、阶段性目标、资本充足率计算方法、资本扩张计划、资产结构调整方案、盈利能力规划、压力测试结果、资本补充方案等。此举充分体现了银监会对银行ICAAP相关工作的重视程度。ICAAP报告是银行对当前自身ICAAP工作结论的总结，也是对自身进一步深化开展全面风险与资本管理工作的展望。对银行来说，ICAAP报告不仅是一份文档，更是银行自我评估的过程。就行业ICAAP报告是银行领先实践来说，ICAAP应当支持银行管理层得出如下结论：自身开展ICAAP工作的总结，也是进“银行管理层已经建立并一直推行适合银行规模的风险及资本管理措施，此等措施能够使银一步深化开展全面行识别、计量、缓释以及报告所有的重要性风险。我们已经对上述措施的有效执行以及所有风险与资本管理工已经识别的重要性风险进行了验证。根据管理层对于所有已经识别的重要性风险的回应并综作的展望合考虑我们的资本管理措施，我们认为，本银行资本是充足的。”量体裁衣，递交满意答卷 - 商业银行内部资本充足评估程序 (ICAAP) 报告1 什么是ICAAP报告？内部资本充足评估程序（ICAAP，即Internal Capital Adequacy Assessment Process），是指银行通过评估自身总体风险状况得出目标资本充足水平，并采取措施保证达到目标资本水平的一整套程序。从Basel II开始，ICAAP作为新资本协议第二支柱的核心组成部分，体现了银行内部所具备的风险与资本管理水平。图1 ICAAP是Basel II第二支柱的核心组成部分Basel三大支柱 I第一支柱：最低资本要求第二支柱：监督审查第三支柱：市场纪律 最低资本风险识别和管理披露需求风险加权资本定义充足率资产大于(8%)内部资本充足率披露政策评估程序(ICAAP)定量和定性信用风险市场风险操作风险的要求监督检查和评价程序信用风险操作风险(SREP)缓释缓释资本充足率管理和计划资产证券化交易对手信用风险61 建立ICAAP是满足银监会对第二支柱监管要求的必然选择明确的监管要求2012年6月8日出台的《办法》明确了银监会对于国内商业银行实施新资本协议的监管意见，其中建立第二支柱被明确地作为一项监管要求写入了《办法》。随后，银监会又在《暂行细则》中再次明确了对于银行建立第二支柱的监管要求。2 图2 《商业银行资本管理办法》（试行）对第二支柱的监管要求《商业银行资本管理办法》（试行）更高的监管要求61 银监会将第二支柱资本正文第一章 总则总体要求要求作为评判银行是否第二章 资本充足率计算和监管要求是第一类商业银行的重第三章 资本定义要依据第四章 信用风险加权资产计量第一支柱第五章 市场风险加权资产计量61 银监会将根据银行已建第六章 操作风险加权资产计量立的ICAAP评估结果确第七章 商业银行内部资本充足评估程序第二支柱定银行的监管资本要求第八章 监督检查第九章 信息披露第三支柱61 银监会有权根据监督检第十章 附则查结果，针对特定资产组合与风险，要求商业附件银行在ICAAP框架下提高资本覆盖要求附件1资本工具合格标准附件 8交易对手信用风险加权资产计量规则 附件2信用风险权重法表内资产风险权重 附件9资产证券化风险加权资产计量规则 表外项目信用转换系数附件 10市场风险标准法计量规则 合格信用风险缓释工具附件 11市场风险内部模型法监管要求 附件3信用风险内部评级法风险加权资产计量 附件12操作风险资本计量监管要求 规则附件 13商业银行风险评估标准 附件4信用风险内部评级法风险暴露分类标准 附件14资本计量高级方法监督检查 附件5信用风险内部评级体系监管要求 附件15信息披露要求 附件6信用风险内部评级法风险缓释监管要求 附件16资本计量高级方法验证要求 附件7专业贷款风险加权资产计量规则 附件17外部评级使用规范 清晰的达标期限根据《办法》规定，商业银行应在2018年底前建立完善的风险管理框架和稳健的内部资本充足评估程序，明确风险治理结构，审慎评估各类风险和资本，制定资本规划和资本充足率管理计划，确保银行资本能够充分抵御其所面临的风险，满足业务发展的需要，并每年至少实施一次。严格的监管措施根据《办法》规定，银监会将第二支柱资本要求作为评判银行是否属于第一类商业银行的重要依据，并对非第一类商业银行规定了更为严格的监管措施。这意味着，不满足第二支柱资本要求的银行将面临着更为严峻的监管环境以及更高的监管资本要求，在激烈的同业竞争中将处于不利地位。量体裁衣，递交满意答卷 - 商业银行内部资本充足评估程序 (ICAAP) 报告3 61 内部资本充足评估程序（ICAAP）管理框架内部资本充足评估内部资本充足评估程序管理框架主要是由三个层面和十个模块构成，能够为银行建立包括风险偏程序（ICAAP）框好、重大风险识别评估及管理、资本管理、压力测试等在内的多项风险与资本管理体系。架分为3个层面和10个模块图3 内部资本充足评估程序管理框架风险治理161 董事会及高管层监控职能 61 风险治理架构及 61 风险政策总则指导23风险偏好风险识别89报告、监控及文档4风险量化及61 业务应用风险量化资本管理61 资本配置761 绩效考核资本规划5及管理6压力测试风险管理及缓释支持10数据及IT系统61 数据需求及获取方式支持 61 IT系统4 61 风险治理层（包括董事会及高管层监督、风61 报告是银监会检查银行开ICAAP展第二支柱险治理架构及职能、风险政策总则体系）作工作的重要手段为高层指导，为风险量化、资本管理以及业务应用的具体开展和实施指引方向。针对银行开展ICAAP工作情况，根据《办法》规定，银监会将通过非现场监管和现场检查的方式61 风险量化、资本管理及业务应用，是第二支对商业银行资本充足率进行监督检查，并要求银柱资本充足率评估体系化建设的核心部分：行于年度结束后的四个月向银监会提交内部资本充足评估程序（ICAAP）报告，以帮助监管机- 首先，风险量化与资本管理将通过风险偏构及时掌握银行第二支柱实施进展及规划。好设定、风险识别、风险量化、压力测试、风险管理及缓释、资本规划及管理、资本由于国内很多中小银行和国内大部分外资银行充足评估报告、监控及文档等形成一个循尚未采用资本计量高级方法开展第一支柱风险环管理的体系；资本计量与管理，且大部分中小银行的全面风- 其次，风险量化及资本管理中的产出应积险及资本管理措施尚不完善，德勤审慎预计银极应用到各项业务管理中，如资本配置、监会将主要就第二支柱ICAAP的管理要求对国风险绩效等，达到资本运用最适化以及股内中小银行和外资银行进行监督检查，并将东利润极大化的目标。ICAAP报告作为其检查银行开展第二支柱工作及规划进程情况的重要手段。61 数据及IT系统的整合与建设将为风险量化、资本管理以及业务应用提供强有力的技术支持，实现先进管理手段的技术化落地。量体裁衣，递交满意答卷 - 商业银行内部资本充足评估程序 (ICAAP) 报告5 银监会对ICAAP报告的检查重点《办法》第一百三十条规定：商业银行应当建根据德勤以往的实施经验，目前监管机构针对尤其是对于不打算立内部资本充足评估程序的报告体系，定期监ICAAP报告的检查重点包括以下几点：测和报告银行资本水平和主要影响因素的变化采用资本计量高级趋势。报告应至少包括以下内容：61 银行是否已经构建了完整的第二支柱风险及方法开展第一支柱资本管理的治理架构，并建立起了有效的风险计量与管理的61 评估主要风险状况及发展趋势、战略目标和ICAAP报告体系？中小银行和外资银外部环境对资本水平的影响。61 银行是否已经构建了全行整体风险偏好指标行，银监会已明确61 评估实际持有的资本是否足以抵御主要风险。体系，并拟定了全行整体层面和主要风险层表示将会主要就第面的风险偏好指标？61 提出确保资本能够充分覆盖主要风险的建议。二支柱ICAAP管理61 银行是否能够识别其所面临的各主要风险，要求的合规性进行《办法》第一百四十三条规定：商业银行应当并能对各主要风险进行有效的评估，尤其是检查。在年度结束后的四个月内向银监会提交内部资针对监管机构所关注的部分风险，例如集中本充足评估报告。度风险和声誉风险等？61 银行是否已经建立起了有效的资本管理体虽然截至目前，银监会尚未核准通过第一批新系，包括资本规划、资本配置、资本考核等协议银行第二支柱建设成果，但银监会仍然非资本管理手段？常关注国内所有商业银行第二支柱的建设与实61 银行是否已经建立并开展了资本充足率压力施情况。尤其是对于不打算采用资本计量高级测试工作，并就压力测试结果设计了有效的方法开展第一支柱风险计量与管理的中小银行资本充足率应急计划？和外资银行，银监会已明确表示将会主要就第二支柱ICAAP管理要求的合规性进行检查。部61 针对有中国特色的监管要求，银行是否能够分地区银监局也已经率先对当地银行提出了按开展有效的评估工作，包括估值评估、薪酬期提交ICAAP报告的监管要求。评估、特定资产组合风险评估等？考虑到当前业内缺少针对第二支柱风险有效和成熟的计量和管理手段，因此目前银监会将着重从定性的角度关注银行风险管理的建设情况及银行自身资本管理水平的评估能力，包括风险偏好体系、重大风险识别及评估机制、资本充足率压力测试管理体系、资本规划及配置考核体系等，而不仅仅是要求银行提交一份。ICAAP报告6 银行在准备ICAAP报告中可能遇到的挑战及应对基于德勤协助各类商业银行开展ICAAP实施工因此德勤建议，国内商业银行在ICAAP报告的考虑到差异化管理作及撰写ICAAP报告的经验，我们理解银行在各模块中除了撰写银行当前第二支柱的管理现将是未来国内监管提交ICAAP报告时，需要妥善应对以下挑战：状外，还应当对该模块的近期实施方案和远期改进计划等内容进行陈述。尤其对于银行尚未机构针对ICAAP监61 如何确定ICAAP报告框架？建设完成的ICAAP模块，应在ICAAP报告中明管的主要趋势，因确该模块的实施现状、具体规划和预计成果等此不同规模银行对根据德勤海外经验，通常各国监管机构会针对内容，从而向监管机构呈现银行积极主动的风不同业务规模的商业银行采取差异化的监管要于ICAAP报告应当险与资本管理态度，提升监管机构对银行未来求。但目前银监会尚未明确是否对不同规模的有着各自不同的应内部管理决策的透明度。国内商业银行采取差异化的监管要求，也并未对方案明确国内ICAAP报告的具体框架结构。61 如何切实开展ICAAP建设与落地实施工作？因此德勤建议，国内商业银行应积极准备第二切实建设并开展银行ICAAP管理工作，完成支柱相关工作，同时借鉴国内大型银行已经完ICAAP规划中各阶段的第二支柱实施成果是银成并提交银监会的ICAAP报告，根据银行自身行成功编制并提交ICAAP报告的前提与基础。的业务结构及风险和资本管理状况，构建银行ICAAP建设涉及银行多个部门（尤其是财务部自身的门、风险管理部门、资本管理部门等）及多领域ICAAP报告框架，完成一份完整的ICAAP报告，以应对未来可能的监管要求。的参与与密切配合。对拥有或计划拥有海外资本投资的商业银行或外资银行，还需特别关注具有61 如何明确ICAAP报告的详细程度？中国特色的监管要求。因此，如何搭建银行内部协同配合机制，满足ICAAP建设要求，在银行集目前，银监会并未就不同规模商业银行在团内部管理措施保持一致的基础上同时符合国ICAAP实施上的监管要求加以区分。根据德勤内外监管要求，是银行需要持续探索的。对国际监管实践的了解，通常对于不同规模的商业银行，监管机构会采取差异化的监管要求因此德勤建议，国内商业银行应充分考虑其人进行管理。例如，英国金融业监管机构（FSA）力及财务资源的有限性，尤其是人力资源的紧德勤建议银行采取针对业务相对复杂的大型商业银行以及开展业缺性，采取分阶段、分模块的方式开展ICAAP分阶段、分模块的务较为简单的中小规模银行的ICAAP报告内容实施工作，即通过设计中长期实施规划的方式方式开展ICAAP实要求就有所不同，并针对这两类银行分别制定合理安排银行完善自身风险及资本管理水平的了不同的ICAAP报告模板。因此，差异化管理施工作，即通过设实施时间表，逐步满足监管要求。将是国内ICAAP监管的的主要趋势。计中长期实施规划的方式合理安排银在设计ICAAP中长期实施规划时，银行应该基由于目前部分银行，尤其是中小银行和外资银行完善自身风险及于自身的薄弱环节及监管机构的关注重点有行等尚未开展具体ICAAP工作，因此银监会在选择性的首先开展部分模块的实施工作，例资本管理水平的实对第二支柱检查的时候更多关注银行当前风险如包括风险偏好模块、重大风险识别模块、资施时间表，逐步满管理的建设情况及自身风险与资本管理水平的本充足率压力测试模块、资本管理模块等，并足监管要求评估能力，以及第二支柱实施规划等内容。通过构建完善的项目管理机制，确保银行完成ICAAP实施工作，切实提升自身管理水平。量体裁衣，递交满意答卷 - 商业银行内部资本充足评估程序 (ICAAP) 报告7 ICAAP报告体系框架虽然银监会在《办法》及一系列配套法规中明确规定了其对于ICAAP治理架构、风险评估、压银监会尚未对商力测试、资本管理、ICAAP报告等的相关规定，但对于具体的风险评估方式、压力情景设置等ICAAP具体实施方案，尤其是对于ICAAP报告的的撰写方式及内容等，银监会并没有加以明确的业银行如何撰写规范，而是允许银行根据自身的规模、业务性质等设计符合银行实际的ICAAP工作方案及ICAAPICAAP报告进行明报告内容。确规范，每家商业根据银监会对ICAAP的整体要求以及国内领先银行的实践经验，一份完整的ICAAP报告应当包括以银行都可以根据自下内容。其中“其他风险评估”是银监会根据中国银行业的风险状况所提出的特定的具有中国特身规模、业务性质色的监管要求，与国外监管要求并不完全一致。等的不一样采取不同的做法。图4 ICAAP报告内容和要求ICAAP161 ICAAP实施规划实施规划