金规[2023]12号 国家金融监督管理总局关于印发《银行业金融机构国别风险管理办法》的通知

国家金融监督管理总局关于印发《银行业金融机构国别风险管理办法》的通知

金规[2023]12号        2023-11-24

各监管局，各政策性银行、大型银行、股份制银行、外资银行、直销银行、金融资产管理公司：

　　现将《银行业金融机构国别风险管理办法》印发给你们，请遵照执行。

国家金融监督管理总局

2023年11月24日

　　(此件发至监管分局和地方法人银行业金融机构)

银行业金融机构国别风险管理办法

　　第一章 总则

　　第一条 为加强银行业金融机构国别风险管理，根据《中华人民共和国银行业监督管理法》《中华人民共和国商业银行法》以及其他有关法律和行政法规，制定本办法。

　　第二条 本办法所称银行业金融机构是指在中华人民共和国境内依法设立的商业银行、农村信用合作社等吸收公众存款的金融机构以及政策性银行。

　　第三条 本办法所称国别风险，是指由于某一国家或地区政治、经济、社会变化及事件，导致该国家或地区债务人没有能力或者拒绝偿付银行业金融机构债务，或使银行业金融机构在该国家或地区的商业存在遭受损失，或使银行业金融机构遭受其他损失的风险。

　　国别风险可能由一国或地区经济状况恶化、政治和社会动荡、资产被国有化或被征用、政府拒付对外债务、外汇管制或货币贬值等情况引发。

　　国别风险的主要类型包括转移风险、主权风险、传染风险、货币风险、宏观经济风险、政治风险以及间接国别风险(详见附件1)。

　　第四条 本办法所称国家或地区，是指不同的司法管辖区或经济体。

　　第五条 本办法所称国别风险暴露，是指银行业金融机构因境外业务形成的所有表内外风险暴露，包括境外贷款、存放同业、存放境外中央银行、买入返售、拆放同业、境外有价证券投资和其他境外投资等表内业务，以及担保、承诺等表外业务。

　　本办法所称重大国别风险暴露，是指对单一国家或地区超过银行业金融机构集团资本净额25%的国别风险暴露。

　　第六条 本办法所称风险转移是指境外债务人通过风险转移手段将银行业金融机构持有境外债权的国别风险部分或全部转移的行为。具体包括由第三方提供的有法律效力的保证、保险、信用衍生产品、合格抵质押品等。

　　国别风险转入方所属国家或地区的国别风险评级必须优于转出国别风险境外债务人的国别风险评级。

　　第七条 本办法所称国别风险准备，是指银行业金融机构为吸收国别风险导致的非预期损失、在所有者权益项下计提的准备。

　　第八条 银行业金融机构应当有效识别、计量、监测和控制国别风险，在按照企业财务会计相关规定计提资产减值准备时充分考虑国别风险的影响。

　　第九条 银行业监督管理机构依法对银行业金融机构的国别风险管理实施监督检查，及时获得银行业金融机构国别风险信息，评价银行业金融机构国别风险管理的有效性。

　　第二章 国别风险管理

　　第十条 银行业金融机构应当按照本办法要求，将国别风险管理纳入全面风险管理体系，建立与本机构战略目标、国别风险暴露规模和复杂程度相适应的国别风险管理体系。国别风险管理体系包括以下基本要素：

　　(一)董事会和高级管理层的有效监控;

　　(二)完善的国别风险管理政策和程序;

　　(三)完善的国别风险识别、计量、监测和控制过程;

　　(四)完善的内部控制和审计。

　　第十一条 银行业金融机构董事会承担监控国别风险管理有效性的最终责任。主要职责包括：

　　(一)审核和批准国别风险管理战略、政策和程序;

　　(二)确保高级管理层采取必要措施识别、计量、监测和控制国别风险;

　　(三)监控和评价国别风险管理有效性以及高级管理层对国别风险管理的履职情况;

　　(四)确定内部审计部门对国别风险管理情况的监督职责。

　　第十二条 银行业金融机构高级管理层负责执行董事会批准的国别风险管理政策。主要职责包括：

　　(一)制定、审查和监督执行国别风险管理的政策、程序和操作规程;

　　(二)定期审核和批准国别风险管理限额;

　　(三)定期审阅国别风险报告，及时了解国别风险水平及管理状况，审阅国别风险压力测试报告及应急预案;

　　(四)明确界定各部门的国别风险管理职责以及国别风险报告的路径、频率、内容，督促各部门切实履行国别风险管理职责，确保国别风险管理体系的正常运行;

　　(五)确保具备适当的组织结构、管理信息系统以及足够的资源来有效地识别、计量、监测和控制各项业务所承担的国别风险。

　　第十三条 银行业金融机构应当指定合适的部门承担国别风险管理职责，制定适用于本机构的国别风险管理政策。

　　国别风险管理政策应当与本机构跨境业务性质、规模和复杂程度相适应。主要内容包括：

　　(一)跨境业务战略和主要承担的国别风险类型;

　　(二)国别风险管理组织架构、权限和责任;

　　(三)国别风险识别、计量、监测和控制程序;

　　(四)国别风险的报告体系;

　　(五)国别风险的管理信息系统;

　　(六)国别风险的内部控制和审计;

　　(七)国别风险准备政策和计提方法;

　　(八)国别风险压力测试和应急预案。

　　第十四条 银行业金融机构在关注授信、投资、表外业务等存在的国别风险之外，还应对设立境外机构、代理行往来和由境外服务提供商提供的外包服务等经营活动中面临的潜在国别风险予以关注。

　　银行业金融机构应当确保在单一法人和集团并表层面上，识别、监测潜在国别风险，了解所承担的国别风险类型。

　　第十五条 银行业金融机构应当确保国际授信与国内授信适用同等原则，包括：严格遵循“了解你的客户”原则，对境外债务人进行充分的尽职调查，确保债务人有足够的资产或收入来源履行其债务;认真核实债务人身份及最终所有权，避免风险过度集中;尽职核查资金实际用途，防止贷款挪用;审慎评估境外抵质押品的合法性及其可被强制执行的法律效力;建立完善的授后管理制度。

　　第十六条 银行业金融机构在进行客户或交易对手尽职调查时，应当严格遵守反洗钱和反恐融资法律法规，对涉及敏感国家或地区的业务及交易保持高度警惕，建立和完善相应的管理信息系统，及时录入、更新有关高风险和可疑交易客户等信息，防止个别组织或个人利用本机构从事支持恐怖主义、洗钱或其他非法活动。

　　第十七条 银行业金融机构应当根据本机构国别风险类型、暴露规模和复杂程度选择适当的计量方法。计量方法应当至少满足以下要求：能够覆盖表内外所有国别风险暴露和不同类型的风险;能够在单一法人和集团并表层面按国别计量风险;能够根据有风险转移及无风险转移情况分别计量国别风险。

　　第十八条 银行业金融机构应当合理利用内外部资源开展国别风险评估和评级，在此基础上做出独立判断。国别风险暴露较低的银行业金融机构，可以主要利用外部资源开展国别风险评估和评级，但最终应当做出独立判断。

　　第十九条 银行业金融机构应当建立与国别风险暴露规模和复杂程度相适应的国别风险评估体系，对已经开展和计划开展业务的国家或地区定期、逐一进行风险评估。

　　在评估国别风险时，银行业金融机构应当充分考虑一个国家或地区政治外交、经济金融、制度运营和社会安全环境的定性和定量因素(详见附件2)。在国际金融中心开展业务或设有商业存在的机构，还应当充分考虑国际金融中心的固有风险因素。在特定国家或地区出现不稳定因素或可能发生危机的情况下，应当及时更新对该国家或地区的风险评估。

　　银行业金融机构在制定业务发展战略、审批授信、评估债务人还款能力、进行国别风险评级和设定国别风险限额时，应当充分考虑国别风险评估结果。

　　第二十条 银行业金融机构应当建立正式的国别风险内部评级体系并定期开展国别风险评级，反映国别风险评估结果。国别风险应当至少划分为低、较低、中、较高、高五个等级(详见附件3)。其中，风险权重为0%的国际组织或机构可认定为低风险等级;其他风险权重的国际组织或机构应根据其所在国家或者地区、政府间或非政府间性质、缔结形式和主要参与方、缔结条约或法律文件规定的内容等审慎确定风险等级。国别风险暴露较大的机构可以考虑建立更为复杂的评级体系。在极端风险事件情况下，国务院银行业监督管理机构可以统一指定特定国家或地区的风险等级。

　　银行业金融机构在进行资产风险分类、设立国别风险限额和确定国别风险准备计提水平时应充分考虑国别风险评级结果。

　　第二十一条 银行业金融机构应当对国别风险实行限额管理，在综合考虑跨境业务发展战略、国别风险评级和自身风险偏好等因素的基础上，按国别合理设定覆盖表内外项目的国别风险限额。有重大国别风险暴露的银行业金融机构应当考虑在总限额下按业务类型、客户或交易对手类型、国别风险类型和期限等设定分类限额。

　　国别风险限额应当经高级管理层批准，并传达到相关部门和人员。银行业金融机构应当至少每年对国别风险限额进行审查和批准，在特定国家或地区风险状况发生显著变化的情况下，提高审查和批准频率。

　　银行业金融机构应当建立国别风险限额监测、超限报告和审批程序，至少每月监测国别风险限额遵守情况，持有较多交易资产的机构应当提高监测频率。超限额情况应当及时向相应级别的管理层报告，以获得批准或采取纠正措施。银行业金融机构管理信息系统应当能够有效监测限额遵守情况。

　　第二十二条 银行业金融机构应当建立与国别风险暴露规模相适应的监测机制，在单一法人和集团并表层面上按国别监测风险，监测信息应当妥善保存于国别风险评估档案中。在特定国家或地区状况恶化时，应当提高监测频率。必要时，银行业金融机构还应当监测特定国际金融中心、某一区域或某组具有类似特征国家或地区的风险状况和趋势。

　　银行业金融机构可以充分利用内外部资源实施监测，包括要求本机构的境外机构提供国别风险状况报告，定期走访相关国家或地区，从评级机构或其他外部机构获取有关信息等。国别风险暴露较低的银行业金融机构，可以主要利用外部资源开展国别风险监测。

　　第二十三条 银行业金融机构应当建立与国别风险暴露规模和复杂程度相适应的国别风险压力测试方法和程序，定期测试不同假设情景对国别风险状况的潜在影响，以识别早期潜在风险，并评估业务发展策略与战略目标的一致性。

　　银行业金融机构应当定期向高级管理层报告测试结果，根据测试结果制定国别风险管理应急预案，及时处理对陷入困境国家或地区的风险暴露，明确在特定风险状况下应当采取的风险缓释措施，以及必要时应当采取的市场退出策略。

　　第二十四条 银行业金融机构应当为国别风险的识别、计量、监测和控制建立完备、可靠的管理信息系统。管理信息系统功能原则上应当包括：

　　(一)帮助识别高风险和可疑交易客户及其交易;

　　(二)支持不同业务领域、不同类型国别风险的计量;

　　(三)支持国别风险评估和风险评级;

　　(四)监测国别风险限额执行情况;

　　(五)为压力测试提供有效支持;

　　(六)准确、及时、持续、完整地提供国别风险信息，满足内部管理、监管报告和信息披露要求。

　　第二十五条 银行业金融机构应当定期、及时向高级管理层报告国别风险情况，包括但不限于国别风险暴露、风险评估和评级、风险限额遵守情况、超限额业务处理情况、压力测试、准备计提水平等。不同层次和种类的报告应当遵循规定的发送范围、程序和频率。重大风险暴露和高风险国家或地区暴露应当至少每季度向高级管理层报告。在风险暴露可能威胁到银行盈利、资本和声誉的情况下，银行业金融机构应当及时向董事会和高级管理层报告。国别风险情况应纳入全面风险管理报告。

　　第二十六条 银行业金融机构应当建立完善的国别风险管理内部控制体系，确保国别风险管理政策和限额得到有效执行和遵守，相关职能适当分离，如业务经营职能和国别风险评估、风险评级、风险限额设定及监测职能应当保持独立。

　　第二十七条 银行业金融机构内部审计部门应当定期对国别风险管理体系的有效性进行独立审查，评估国别风险管理政策和限额执行情况，确保董事会和高级管理层获取完整、准确的国别风险管理信息。