銀行從業(yè)初級資格考試《風險管理》科目的備考，第二部分風險管理體系的考查點主要為董事會及其風險管理委員會、監(jiān)事會、高級管理層和風險管理部門在風險治理架構(gòu)中的職責；風險文化、偏好和限額管理；風險管理政策和流程；風險數(shù)據(jù)加總與IT系統(tǒng)建設(shè)；內(nèi)部控制與內(nèi)部審計的內(nèi)容及作用等，考查點內(nèi)容總結(jié)如下：
一、董事會及其風險管理委員會、監(jiān)事會、高級管理層和風險管理部門在風險治理架構(gòu)中的職責（掌握）
三、風險管理政策和流程（掌握）
1、風險管理政策
政策目的：確保銀行的風險識別、計量、緩釋和監(jiān)控能力與銀行的規(guī)模、復(fù)雜性及風險狀況相匹配。
《銀行業(yè)金融機構(gòu)全面風險管理指引》規(guī)定：風險管理政策應(yīng)包括全面風險管理的方法，風險定性管理和定量管理的方法，風險管理報告，壓力測試安排，新產(chǎn)品、重大業(yè)務(wù)和機構(gòu)變更的風險評估，資本和流動性充足情況評估，應(yīng)急計劃和恢復(fù)計劃。
2、風險管理流程
主要步驟：風險識別/分析——風險計量/評估——風險監(jiān)測/報告——風險控制/緩釋。
（1）風險識別/分析
目的：幫助銀行了解自身面臨的風險及風險的嚴重程度，為下一步的風險計量和防控打好基礎(chǔ)。
包括：感知風險（通過系統(tǒng)化的方法發(fā)現(xiàn)商業(yè)銀行所面臨的風險種類和性質(zhì)）和分析風險（深入理解各種風險的成因及變化規(guī)律）。
關(guān)鍵：對利率、利率波動、國內(nèi)生產(chǎn)總值等風險影響因素的分析。
（2）風險計量/評估
商業(yè)銀行應(yīng)當根據(jù)不同的業(yè)務(wù)性質(zhì)、規(guī)模和復(fù)雜程度，對不同類別的風險選擇適當?shù)挠嬃糠椒ǎM可能準確計算可以量化的風險、評估難以量化的風險。
（3）風險監(jiān)測/報告
重要內(nèi)容：監(jiān)測各種風險水平的變化和發(fā)展趨勢；報告商業(yè)銀行所有風險的定性/定量評估結(jié)果。
巴塞爾委員會《有效風險數(shù)據(jù)加總和風險報告原則》要求，風險報告要具有準確性、綜合性、清晰度和可用性，并滿足報告頻率和分發(fā)的要求。
（4）風險控制/緩釋
要求：風險控制/緩釋策略應(yīng)與商業(yè)銀行的整體戰(zhàn)略目標保持一致；
所采取的具體控制措施與緩釋工具符合成本/收益要求；
能夠發(fā)現(xiàn)風險管理中存在的問題，并重新完善風險管理程序。
風險控可分為事前控制和事后控制，其中：
事前控制是指在銀行介人某項業(yè)務(wù)活動之前制定一定的標準或方案，避免銀行介入風險超過自身承受能力的業(yè)務(wù)領(lǐng)域或提前采取一定的風險補償措施，如限額管理、風險定價和制定應(yīng)急預(yù)案等。
風險事后控制是銀行在對風險持續(xù)監(jiān)控的基礎(chǔ)上，根據(jù)所承擔的風險水平和風險變化趨勢，采取一系列風險轉(zhuǎn)移或緩釋工具來降低風險水平，從而將風險控制在銀行的目標范圍以內(nèi)。如1風險緩釋或風險轉(zhuǎn)移、風險資本的重新分配、提高風險資本水平等方法。
