2026年是变化之年。地缘经济战略及关税壁垒正重塑全球供应链，生成式人工智能等技术跃迁引领产业革新，Z世代人群的消费与行为习惯对越来越多的传统业态形成颠覆性挑战，而全球市场间联系更为紧密、关系愈发错综复杂，多股时代力量交织催化，为经济带来不确定性挑战。金融是实体经济的镜像，诸多变革亦将重塑银行业的业务模式、风险管理以及韧性构建的方式。

中国银行业风险雷达图

第一个关键词是“变局”

“十五五”时期，大国博弈将从经贸摩擦演变为覆盖科技、金融、地缘政治等多领域的长期战略竞争，全球产业链加速重构，从效率优先转向安全优先，原本无缝衔接的全球网络亦分裂成区域性集群，监管环境、资本流动、经济循环等均呈现碎片化特征。中国经济则仍处于中长期转型与短期周期调整的叠加阶段，银行业或将持续面临有效信贷需求不足、可持续盈利能力承压、存量竞争加剧的市场环境。百年未有之大变局下，多种风险因素复杂交织、循环影响，更加剧了风险变化的不可预测性。而国际国内尚无成熟的理论与经验可循，商业银行需依托稳健的治理与风险管理框架，敏捷求变，穿越未知的挑战。

第二个关键词是“速度”

商业银行需响应“风险变化的速度”和“环境变化的速度”。随着金融领域竞争加剧，金融创新使银行业务趋于多样化和复杂化。损失亦不再是单一风险造成，而是发展为由多种风险因素交织作用；同时从发现风险到形成损失的时间大大缩短。“分布式”业务和风险与“集权式”架构碰撞，“决策中枢”承担极大的压力，往往成为银行信息循环的瓶颈。如何推动风险关口与决策关口前移，围绕一线客户与业务重塑，既是银行迎击挑战的需要，亦是现代银行的发展方向。

第三个关键词是“科技”

银行业数字化智能化加速深化，已经取得了令人惊叹的成就。人工智能让银行同业看到了“降本、提质、增效”的巨大潜力，催生出“不入股，就出局”的时代焦虑，也带来了基础设施投资等巨大资源缺口，投资成效亦是未知数。而科技是一把双刃剑，随着技术与业务深度融合，新兴的模型风险、运营风险、外包风险、数据安全、网络安全等问题随之而来，业务连续性与系统韧性议题交织，技术失管则易使效率工具演变为风险放大器。风险也孕育着机遇，银行可借此契机，借助技术跃迁实现超越，亦可向外输出其风险管理与业技融合的优势能力，赋能其他金融与非金融行业。

面对变局，商业银行需深修内功，以稳健的公司治理，具有韧性的风险与运营框架，在未知的新格局中站稳阵脚；需摒弃传统的思维定式，以更加整体、新鲜的视角审时环境与风险变化，化变革为机遇，化矛盾为动能，在瞬息万变的时代洪流中险中求进，破浪前行。

2026年大幅上升的风险

行业竞争

利率波动、金融科技崛起及非银机构冲击，不断压缩银行传统净息差收入空间，标志着商业银行已步入“存量竞争”时代。与此同时，宏观经济增长放缓叠加区域性信用风险攀升，进一步加剧了银行业务发展与风险管理的难度。大型银行依托资源优势加速数字化转型，积极布局综合金融服务以巩固市场地位；中小银行受限于客户基础薄弱、资金成本较高，在市场竞争中持续承压，分化态势愈发显著。虽然监管机构和银行业协会积极推进“反内卷”治理，但增长空间不足的结构性矛盾仍然存在，银行业竞争仍将持续加剧。

跨境风险

当前地缘政治冲突、贸易摩擦与金融制裁频发，跨境资本流动及汇率波动风险加剧，新兴市场与外向型经济体承压明显。为应对综合挑战，中国正通过制度型开放、人民币国际化，以及跨境贸易等特定领域支持措施等，增强金融体系韧性。商业银行在借政策红利拓展跨境业务时，面临更复杂的跨境风险环境。部分国家以安全为由收紧外资审查，甚至出现剥夺境外资产控制权的个案，数字资产因匿名性成为跨境制裁新焦点，托管安全事件或引发连锁风险。商业银行需平衡政策红利与风险约束，强化国别风险评估、制裁合规管理、跨境数据合规，深度评估东道国司法与政治风险，对敏感行业及复杂交易实施“穿透式”尽调等措施，守住安全合规底线，保障境外资产安全与经营稳定。

网络安全与数据安全

随着数字化转型加速和金融科技运用普及，银行机构在网络安全与数据安全方面面临多重压力。2024年底，金融监督管理总局正式发布《银行保险机构数据安全管理办法》，明确要求引爆机构建立覆盖数据安全生命周期的数据安全治理体系、进行数据分类分级、开展数据安全风险监测与处置、将数据安全纳入网络安全等保护制度；2025年5月人民银行发布《中国人民银行业务领域数据安全管理办法》，要求银行等金融机构针对“业务领域数据” 进行分类，并对重要及核心数据设定更严格的保护措施。2025年，日本、韩国、巴西等多国金融机构遭受网络攻击，网络安全亦需引起国内银行重视。网络安全与数据安全已成为银行风险管理框架中的核心部分与工作重点。

金融消费者权益保护

金融消费者权益保护已从“倡导性要求”逐步演变为与金融机构生存发展紧密绑定的行为监管核心领域。2025年7月，金融监管总局发布《金融机构产品适当性管理办法》，要求金融机构在产品设计阶段开展消保审查，将客户信息收集、禁止向不适当客户推介高风险产品等纳入刚性要求，并明确将适当性管理纳入年度消保监管评价，形成“规则—评价—处罚”闭环。同年9月发布《金融机构消费者权益保护监管评价办法》，扩大评价范围并明确消保监管评价结果按权重纳入整体监管评级；评价要素细化为体制机制、适当性管理等七大板块；对评价结果偏低或持续下滑的机构，将采取监管谈话、限期整改等从严举措。消保工作不力已从“声誉风险”升级为影响评级、准入和业务空间的综合风险。

反洗钱与制裁合规

近年来，反洗钱国际标准显著调整，国内反洗钱与制裁合规工作正面临法律升级 、配套细则收紧、国际评估倒逼等多重挑战。2025年已有四篇重磅法律法规生效，包括《反洗钱法》《反外国制裁法》《金融机构洗钱风险自评估指引》《金融机构反洗钱和反恐怖融资监督管理办法》；《中国人民银行关于废止和修改部分规章的规定》对《金融机构大额交易和可疑交易报告管理办法》部分条款进行了修订，并废止《金融机构反洗钱规定》。《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》《金融机构客户受益所有人识别管理办法》亦将于2026年1月正式生效。金融行动特别工作组（FATF）计划于2026年6月对中国开展第五轮反洗钱国际评估现场工作，目前人民银行正推进迎评方案制定及准备工作部署。《中国面临的洗钱和恐怖融资风险评估报告（摘要）2025年》指出，跨境资金流动、电信诈骗、虚拟资产等高风险领域亟需加强防控，要求金融机构在跨境业务、外汇交易等关键环节提升制裁筛查与名单管理能力。此外，受地缘政治冲突与国际格局重塑的影响，全球制裁合规监管环境更加碎片化，管理复杂度大幅提升。

本文内容仅供一般参考用，并非针对任何个人或团体的个别或特定情况而提供。虽然我们已致力提供准确和及时的资料，但我们不能保证这些资料在阁下收取时或日后仍然准确。任何人士不应在没有详细考虑相关的情况及获取适当的专业意见下依据所载内容行事。本文所有提供的内容均不应被视为正式的审计、会计或法律建议。

©2025毕马威华振会计师事务所（特殊普通合伙）、毕马威企业咨询（中国）有限公司及毕马威会计师事务所，均是与毕马威国际有限公司（英国私营担保有限公司）相关联的独立成员所全球组织中的成员。毕马威国际及其关联实体不提供任何客户服务。各成员所均为各自独立的法律主体，其对自身描述亦是如此。毕马威华振会计师事务所（特殊普通合伙）——中国合伙制会计师事务所；毕马威企业咨询（中国）有限公司——中国有限责任公司；毕马威会计师事务所——香港合伙制事务所。版权所有，不得转载。毕马威的名称和标识均属于毕马威国际的商标或注册商标。