（一）支持各业务条线的风险计量和全行风险加总。
（二）识别全行范围的集中度风险，包括信用风险与市场风险、流动性风险、声誉风险等各类风险相互作用产生的风险。
（三）分析各类风险缓释工具在不同市场环境的作用和效果。
（四）支持全行层面的压力测试工作，评估各种内外部冲击对全行及主要业务条线的影响。
（五）具有适当的灵活性，及时反映风险假设变化对风险评估和资本评估的影响。
第三十八条 商业银行应当建立全面风险管理的内控机制，确保相关决策信息的准确和全行风险管理政策的有效实施。
第二节 估值和薪酬
第三十九条 商业银行应当建立有效的治理结构和控制程序确保估值的客观、准确和一致，规范金融工具的估值。治理结构和控制程序应当同时适用于风险管理和会计报告目的。
商业银行应定期对估值控制流程进行内部审计。
第四十条 商业银行所有的估值方法应当得到批准并予以清晰记录。对可选的初始定价、盯市、盯模、估值调整和定期独立重估方法，商业银行应当制定政策和程序予以规范。
第四十一条 商业银行估值能力应当与其相关风险暴露的重要性、风险程度和规模相适应。对于其主要风险敞口，商业银行应当具备在压力时期采用多种方法进行产品估值的能力。
本条所称压力时期是指市场中断或缺乏流动性导致估值主要参数和方法失效的时期。
第四十二条 商业银行估值应当基于可靠的数据。对活跃市场情形，商业银行采用估值技术估计公允价值时应当尽量采用可观测数据。
对不活跃市场情况，商业银行应基于下列考虑选择可靠数据：
（一）价格、报价的频率和可获得性。
（二）价格是否代表真实交易状况。
（三）数据分布广度，是否容易为市场参与者获得。
（四）估值频率的相关信息是否及时。
（五）独立报价或价格来源的数量。
（六）报价或价格是否得到实际交易的支持。
（七）市场成熟度。
（八）交易出售金融工具与该机构所持有工具的相似性。
采用模型估值的商业银行，应测试模型在压力情景下的局限性。
第四十三条 商业银行董事会负责制定符合银行全面风险管理需要的薪酬政策，监督薪酬制度的制定和执行，确保薪酬政策与长期资本水平和财务稳健性挂钩，相关薪酬安排应当反映经风险调整的全行长期收益。
本条所指的经风险调整收益，是指各类主要风险调整后的收益，包括难以计量的风险。商业银行应结合量化方法和专家判断确定实质性风险程度。
第四十四条 商业银行应合理设定薪酬发放机制，适当推延发放时间，反映风险在不同时间跨度的表现特点。商业银行应杜绝对风险滞后体现的项目提前发放奖励。
商业银行应当合理设定薪酬的结构，薪酬中的现金、股权或其他形式的薪酬应当与银行的风险结果保持一致，并根据银行员工的职级和岗位予以相应的调整。
第三节 信用风险、市场风险和操作风险的评估
第四十五条 商业银行应当评估银行账户信用风险暴露分类的标准、程序和覆盖范围，确认分类标准的合理性和合规性、标准执行的一致性以及信用风险暴露的全覆盖，确保监管资本要求覆盖所有信用风险暴露。
第四十六条 商业银行应当清晰界定内部评级法覆盖的信用风险暴露的范围，并一致地执行，防止监管资本套利。
第四十七条 商业银行应当评估内部评级体系所采用的违约、损失、经济衰退期等关键定义的合理性，掌握内部使用的关键定义与《商业银行内部评级体系监管指引》对应定义之间的差异以及由此导致的监管资本计量结果的偏差。
第四十八条 商业银行应当评估信用风险参数压力测试的审慎性，包括设置压力情景的合理性和相关性、压力情景与信用风险参数之间逻辑关系的严谨性等。
