3、核心概念解析：大额风险暴露、风险暴露、合格资本、关联客户、集团客户等关键术语的准确定义
《大额风险暴露管理办法》（银保监会令2021年第5号，以下简称《办法》）的落地实施，首先依赖于对一系列基础术语的精准理解。实务中，不少机构在数据报送和限额监测时出现偏差，根源往往不在于计算逻辑，而在于对“风险暴露”的计量口径、“合格资本”的取数基准以及“关联客户”的识别边界产生了误读。本章将围绕五个最核心的概念展开深度拆解，帮助学员建立统一的监管语言框架。
3.1 风险暴露：从会计资产到监管敞口的跨越
核心原理：“风险暴露”（Exposure）并非简单的会计账面余额，而是指商业银行对客户承担的全部信用风险敞口，包括实际发生的资产损失风险和未来可能发生的或有风险。监管口径下的风险暴露采用“穿透计量”原则，要求银行识别交易对手的最终债务人和最终风险承担者。
计量范围（三类加总）：
- 表内资产：贷款、债券投资、同业拆借、存放同业、买入返售等，按账面价值扣除专项准备后计量。
- 表外项目：信用证、保函、承兑汇票、贷款承诺等，需乘以信用转换系数（CCF），例如一般承诺为50%，无条件可撤销承诺为0%。
- 交易对手风险：衍生品交易、证券融资交易（如回购）的当前风险暴露与潜在风险暴露之和，需按现期风险暴露法或原风险暴露法计算。
| 项目类别 | 计量方式 | 典型示例 | 常见误区 |
|---|---|---|---|
| 表内资产 | 账面价值 - 专项准备 | 流动资金贷款5000万 | 误用贷款余额直接加总，未扣除已计提减值 |
| 表外项目 | 名义本金 × CCF | 未使用授信额度1亿 × 50% | 忽略CCF差异，全部按100%计算 |
| 交易对手风险 | 当前敞口 + 潜在敞口 | 利率互换合约 | 仅计算当前市值，未加乘数因子 |
3.2 合格资本：限额比较的“标尺”
核心原理：合格资本（Eligible Capital）是计算大额风险暴露限额的分母基准，其口径与资本充足率中的“资本净额”存在差异。《办法》明确采用“合格资本净额”作为比较基准，即扣除核心一级资本中的扣减项、其他一级资本工具和二级资本工具中的不合格部分后的资本总额。
计算路径：
- 取监管报表G40中的“资本净额”项目；
- 扣除其中不符合《办法》规定的资本工具（如含有赎回激励条款的二级资本债）；
- 扣除商誉、其他无形资产（不含土地使用权）、递延税资产等需要从核心一级资本中扣减的项目；
- 得到“合格资本净额”，作为所有限额计算的分母。
案例拆解：某城商行2024年末资本净额为120亿元，其中包含一笔5亿元的二级资本债（含利率跳升条款，不符合合格资本标准），另有商誉2亿元未扣除。则合格资本净额 = 120 - 5 - 2 = 113亿元。该行对某集团客户的风险暴露上限应为113 × 10% = 11.3亿元，而非120 × 10% = 12亿元。
3.3 关联客户：穿透识别与合并计算
核心原理：关联客户是指存在控制关系、重大影响关系或经济依存关系的多个客户，监管要求将其视为单一客户进行风险暴露合并计算。这一概念旨在防止银行通过分散授信规避大额风险暴露限额。
识别标准（满足其一即构成关联）：
- 股权控制：直接或间接持有50%以上表决权股份；
- 协议控制：通过章程、协议等拥有实际控制权；
- 一致行动人：通过协议或其他安排共同扩大表决权；
- 经济依存：一方对另一方存在重大依赖（如单一供应商或客户），且这种依赖可能导致一方违约时另一方无法履行债务义务。
| 关联类型 | 判断依据 | 合并范围 | 实务难点 |
|---|---|---|---|
| 集团客户 | 股权关系、控制协议 | 母公司+子公司+孙公司 | 多层持股穿透计算 |
| 一致行动人 | 公开协议、表决权安排 | 协议各方 | 隐性一致行动难以发现 |
| 经济依存客户 | 单一客户收入占比≥50% | 上下游企业 | 依赖关系动态变化需持续监测 |
3.4 集团客户：特殊关联形态的深度处理
核心原理：集团客户是关联客户中最常见且最复杂的形态，指由控制关系形成的多法人联合体。与一般关联客户不同，集团客户具有明确的股权纽带和组织架构，但实务中常出现“表面独立、实质一体”的隐性集团。
识别要点：
- 股权穿透至实际控制人：逐层向上追溯至自然人、国资管理部门或集体组织；
- 关注代持和隐名股东：通过工商登记信息、代持协议、资金往来等线索识别；
- 纳入“名股实债”安排：部分集团通过有限合伙、资管计划等嵌套方式实现控制，需穿透识别最终受益人。
案例拆解（完整闭环）：
背景：某股份制银行2024年对A集团（母公司）授信8亿元，对A集团旗下B公司（持股60%）授信5亿元，对C公司（B公司全资子公司）授信3亿元。银行内部系统显示三笔授信分别对应三个独立法人，均未触发大额风险暴露预警。
问题发现：监管现场检查时指出，A集团通过B公司间接控制C公司，三者构成集团客户关系，风险暴露应合并计算。合并后风险暴露 = 8 + 5 + 3 = 16亿元。该行合格资本净额为100亿元，10%限额为10亿元，实际超限6亿元。
整改措施：
- 立即暂停对A集团新增授信；
- 制定压降计划，6个月内将风险暴露降至10亿元以内；
- 完善客户关系管理系统，增加股权穿透自动识别功能；
- 对存量客户开展全面排查，识别出另外3组隐性集团客户。
复盘经验：该案例暴露了“系统隔离+人工割裂”的典型缺陷。银行授信系统按法人维度管理客户，缺乏集团维度汇总视图，导致风险集中度被严重低估。事后该行建立了“法人客户-集团客户-关联客户”三层视图体系，并设置集团限额自动控制。
3.5 大额风险暴露：综合应用与限额体系
核心原理：大额风险暴露是上述概念的综合应用，指商业银行对单一客户或关联客户的风险暴露合计达到合格资本净额10%以上的情形。《办法》设置了多层级限额：单一客户不超过15%、关联客户不超过25%、全球系统重要性银行对金融机构的关联客户不超过25%等。
操作流程（四步法）：
- 客户识别：建立关联客户名单库，动态更新；
- 风险暴露计量：按统一口径计算表内、表外、交易对手风险暴露；
- 限额比较：将合并风险暴露与合格资本净额×限额比例进行比较；
- 超限处理：超限部分需制定压降计划，并向监管报告。
| 限额类型 | 监管要求 | 适用对象 |
|---|---|---|
| 单一客户 | ≤ 合格资本15% | 所有银行 |
| 关联客户 | ≤ 合格资本25% | 所有银行 |
| 同业单一客户 | ≤ 合格资本25% | 所有银行 |
| 全球系统重要性银行（G-SIBs） | ≤ 合格资本15%（同业） | G-SIBs |
常见误区总结：
- 误区一：将“风险暴露”等同于“授信余额”，忽略表外项目转换和交易对手风险；
- 误区二：合格资本取数错误，未扣除不符合规定的资本工具；
- 误区三：关联客户识别仅依赖股权关系，忽视经济依存和一致行动人；
- 误区四：集团客户合并计算时遗漏“穿透至实际控制人”的间接持股部分。
总结复盘：大额风险暴露管理不是简单的数据统计，而是涉及客户识别、风险计量、资本管理、系统建设等多维度的系统性工程。只有准确理解每个核心概念的内涵与外延，才能确保限额监测的合规性和有效性。建议各机构对照本章内容，对本行的定义口径、取数逻辑和识别机制进行专项自查，及时修正偏差。