3、监管框架与要求：巴塞尔协议、银保监会/金融监管总局相关指引、内部资本充足评估程序（ICAAP）中的集中度风险要求

集中度风险监管框架的演进，本质上反映了监管机构对风险认知的深化——从单一客户大额风险暴露的静态管控，逐步走向跨维度、跨周期、跨实体的系统性约束。理解这一框架，是商业银行实施集中度风险监测与组合管理的前提。本章围绕巴塞尔协议（Basel Ⅰ—Ⅲ）、中国银保监会（现国家金融监督管理总局）相关指引以及内部资本充足评估程序（ICAAP）三大支柱，梳理集中度风险的监管逻辑、量化标准与落地要求。

3.1 核心原理：从单一限额到系统性约束

集中度风险监管的核心原理可以概括为"防止风险共振"。当银行对单一交易对手、单一行业或单一区域的敞口过度集中时，个别违约事件可能引发连锁反应，导致银行资本被快速侵蚀。监管框架的设计逻辑遵循三个递进层次：识别（哪些维度存在集中）、计量（集中程度有多高）、约束（如何通过限额和资本要求控制风险）。

巴塞尔协议对集中度风险的关注始于 1983 年的《银行国外机构监管原则》，但真正形成量化标准是在 Basel Ⅱ 框架下。Basel Ⅱ 第二支柱明确要求银行评估自身风险集中度，并持有与风险水平相匹配的资本。Basel Ⅲ 则进一步强化了第一支柱的硬性约束——将大额风险暴露的计量标准统一为"资本基数"的百分比，而非此前的"贷款余额"口径，从而更准确地反映银行的风险吸收能力。

中国监管框架在吸收巴塞尔标准的基础上，结合国内银行业实际，形成了"1+N"的制度体系。"1"是《商业银行大额风险暴露管理办法》这一核心文件，"N"包括集团客户授信指引、同业业务监管指引、房地产贷款集中度管理制度等专项规定。这一体系的特点是：既有普适性的限额标准，又有针对特定风险领域的专项约束。

3.2 巴塞尔协议中的集中度风险要求

3.2.1 大额风险暴露计量框架

巴塞尔委员会于 2014 年发布《大额风险暴露计量与控制框架》，2019 年进行修订。该框架的核心内容包括：

• 风险暴露定义：涵盖表内资产、表外项目、衍生品交易对手风险暴露，以及经风险缓释后的净暴露。衍生品需按"当前暴露法"或"标准法"计算。
• 关联客户识别：两个或多个客户因控制关系（直接或间接持有超过 50% 表决权）或经济依赖关系（一方违约可能导致另一方陷入财务困境）被认定为关联客户组。
• 限额标准：对单一交易对手或关联客户组的风险暴露不得超过一级资本基数的 25%；对全球系统重要性银行的暴露不得超过 15%；对影子银行实体的暴露不得超过 25%（但需额外资本支持）。
• 例外条款：政府债券、央行存款、银行间清算敞口等可豁免或部分豁免。

3.2.2 巴塞尔协议演进对集中度风险的影响

3.3 银保监会/金融监管总局相关指引

3.3.1 《商业银行大额风险暴露管理办法》核心要点

原银监会于 2018 年发布该办法，自 2018 年 7 月 1 日起实施。这是中国银行业集中度风险监管的基础性文件，其核心要求包括：

1. 限额体系：单一客户风险暴露 ≤ 资本净额的 10%（同业客户 ≤ 25%）；单一集团客户 ≤ 15%；单一关联客户 ≤ 15%。全球系统重要性银行对另一家 G-SIB 的暴露 ≤ 15%。
2. 风险暴露计算：表内资产按账面价值扣除减值准备；表外项目按信用转换系数折算；衍生品按当前暴露法计算。
3. 关联客户识别：与巴塞尔框架一致，但增加了"实际控制人"的认定标准，并明确了对一致行动人的识别要求。
4. 报告与披露：银行需按季度向监管机构报送大额风险暴露报表，并在年报中披露前十大客户风险暴露情况。

3.3.2 专项集中度监管要求

除大额风险暴露管理办法外，金融监管总局还针对特定领域发布了专项集中度要求：

• 房地产贷款集中度：2020 年发布的《关于建立银行业金融机构房地产贷款集中度管理制度的通知》，分五档设定房地产贷款占比和个人住房贷款占比上限。例如，中资大型银行房地产贷款占比上限为 40%，个人住房贷款上限为 32.5%。
• 地方政府融资平台：要求银行对融资平台贷款实行总量控制，并监测单一平台企业授信集中度。
• 同业业务：单家银行对单一金融机构法人的不含结算性同业存款的同业融出资金，扣除风险权重为零的资产后，不得超过一级资本的 50%。
• 客户授信集中度：单一客户贷款集中度（最大单一客户贷款/资本净额）不得超过 10%，单一集团客户授信集中度不得超过 15%。

3.4 内部资本充足评估程序（ICAAP）中的集中度风险要求

3.4.1 ICAAP 对集中度风险的定位

ICAAP 是巴塞尔协议第二支柱在中国的落地工具，其核心逻辑是：监管资本要求只是最低标准，银行必须基于自身风险状况评估资本充足性。集中度风险作为第二支柱明确列示的风险类型，银行必须在 ICAAP 中回答三个问题：

1. 我们有哪些集中度风险？——识别与分类
2. 这些风险需要多少资本？——计量与资本评估
3. 我们如何管理这些风险？——治理与控制

3.4.2 ICAAP 中集中度风险评估的六个维度

3.4.3 ICAAP 集中度风险评估流程

银行在 ICAAP 中评估集中度风险，通常遵循以下五步流程：

1. 风险识别：通过数据仓库提取各维度敞口数据，识别超过内部预警阈值的集中度风险点。
2. 风险评估：对识别出的集中度风险进行量化评估，包括压力测试和情景分析。例如，假设房地产价格下跌 30%，测算对资本充足率的影响。
3. 资本计量：根据评估结果，确定需要额外计提的资本。常见方法包括：内部模型法（基于 CreditMetrics 或 CreditRisk+）、监管简化法（按风险权重加成）、专家判断法。
4. 限额设定：基于资本计量结果，设定内部集中度限额，并分解到各业务条线和分支机构。
5. 监测与报告：建立月度/季度监测机制，向董事会和高级管理层报告集中度风险状况。

3.5 案例拆解：某股份制银行 ICAAP 集中度风险评估实践

背景与约束：某股份制银行（以下简称 A 行）总资产约 3.2 万亿元，在 2023 年 ICAAP 自评估中发现，其房地产行业贷款余额占比达 28.6%，超过监管上限（27.5%），且前十大客户中有 4 家为房地产企业。同时，该行所在区域（长三角）的制造业贷款占比达 42%，存在区域行业双重集中风险。

初始现象与目标：A 行需要向监管机构证明其资本充足性能够覆盖集中度风险，并制定整改计划。目标是在 2024 年底前将房地产贷款占比降至 25% 以内，同时保持资本充足率不低于 10.5%。

关键输入数据：

• 资本净额：2,100 亿元
• 房地产贷款余额：9,152 亿元（占比 28.6%）
• 前十大客户风险暴露合计：1,850 亿元（占资本净额 88.1%）
• 压力测试假设：房地产价格下跌 25%，GDP 增速降至 3.5%

分析判断过程：

A 行风险管理部采用"监管简化法 + 内部模型法"相结合的方式评估资本需求。首先，按监管简化法，对超出内部限额（25%）的房地产贷款部分（3.6 个百分点，约 1,152 亿元）计提 1.5% 的额外资本，即 17.3 亿元。其次，采用 CreditMetrics 模型模拟前十大客户联合违约情景，结果显示在 99.9% 置信水平下，非预期损失为 86 亿元，对应资本需求为 86 亿元。

实际操作步骤：

1. 对房地产贷款进行逐笔排查，识别出 23 笔"明股实债"性质的表外风险暴露，合计 156 亿元，纳入风险暴露计算。
2. 将前十大客户中 4 家房地产企业按关联客户规则合并为 2 个关联客户组，重新计算集中度指标。
3. 设定内部限额：房地产贷款占比 ≤ 24%（严于监管 1.5 个百分点），单一集团客户 ≤ 12%。
4. 制定压降计划：2024 年到期房地产贷款不再续作，预计压降 800 亿元；通过资产证券化出表 300 亿元。
5. 在 ICAAP 报告中披露额外资本计提 103.3 亿元（17.3 + 86），并说明压降计划的时间表。

结果对比：2024 年末，A 行房地产贷款占比降至 24.8%，资本充足率维持在 11.2%，通过监管 SREP 评估。但压降过程中，部分优质客户流失，导致净息差下降 8 个基点。

复盘经验：

3.6 常见误区与总结复盘

误区一：将监管限额等同于内部限额。监管限额是最低要求，银行应根据自身风险偏好设定更严格的内部限额。例如，监管要求单一客户 ≤ 10%，但稳健的银行可能设定为 8%。

误区二：只关注客户集中度，忽视行业和区域集中度。2008 年金融危机后，监管机构特别强调行业和区域的系统性集中风险。银行应建立多维度的集中度监测体系，而非仅盯单一客户。

误区三：ICAAP 中的集中度风险评估流于形式。部分银行在 ICAAP 中仅简单罗列集中度指标，未进行压力测试和资本计量。监管机构在 SREP 评估中会重点审查集中度风险评估的深度和合理性。

误区四：忽视关联客户识别的动态性。客户之间的控制关系和经济依赖关系可能随时间变化，银行应建立定期重检机制，至少每季度更新一次关联客户名单。

误区五：集中度风险与资本计量脱节。集中度风险最终应反映在资本要求中，但许多银行仅将其作为定性评估项，未量化资本需求。这会导致资本充足率虚高。