想定読者:銀行・証券のリスク管理や財務企画の担当者、金融機関を担当するアナリスト・FAS、金融機関志望の学生
前提知識:自己資本比率とリスクアセットの意味(本文でも簡単に説明します)。

結論:資本の​余力から​出発し、​経営の​水準に​絞り、​種類別の​限度枠に​分ける

銀行の統合報告書などには「リスクアペタイト・フレームワーク(RAF)」という語が出てきます。RAFとは、銀行が事業戦略のためにどの種類のリスクをどれだけ取るかを経営として決め、社内で共有し、守られているかを監視する枠組みです。金融安定理事会(FSB)が2013年11月に公表した原則文書は、リスク・アペタイト・ステートメント、限度枠(リスク・リミット)、役割と責任の整理をその構成要素としています1。

数字に落とすと3段になります。現在の資本から規制上必要な水準を引いて、吸収できる損失の上限の目安(リスク・キャパシティ)を出します。経営がその内側に自ら線(リスク・アペタイト)を引きます。その線を信用・市場・オペレーショナルなどの種類別の限度枠に分けます。以下の学習用の架空事例(D銀行)で、この3段を億円単位で計算します。

RAFは法令が定める最低基準ではなく、経営が自ら定める水準で、すべての銀行が同じ形で導入しているとも限りません。

3つの​言葉の​関係:キャパシティ、​アペタイト、​リミット

一般的な概念として、リスクを取ること(リスクの受容)は、得られる報酬を求めて一定水準のリスクを引き受ける判断で、回避・管理・軽減と並ぶ選択肢の一つです2。RAFは、その引き受ける水準を銀行が組織として決める枠組みです。RAFの用語は国や金融機関によって意味が異なることがあります。FSBの原則文書は、監督当局と金融機関が共通の言葉で話せるよう、主要な用語を定義しています3。以下は原文の要旨を編集部が訳したものです。

  • リスク・キャパシティ:現在の資源のもとで、規制上の資本・流動性の必要、事業運営の環境(システムや人材)、預金者や株主などへの義務による制約に抵触するまでに、銀行が引き受けられるリスクの最大水準。
  • リスク・アペタイト:戦略目標と事業計画を達成するために、キャパシティの範囲内で、銀行が進んで引き受けるリスクの総量と種類。
  • リスク・リミット:リスク・アペタイトを、事業部門、必要に応じて法人単位、リスクの種類、集中リスクなどに割り振る、将来の前提に基づく定量指標。
  • リスク・プロファイル:ある時点のリスク・エクスポージャー(リスクにさらされている額)を、リスクの種類ごとと種類をまたいで集計した評価。リスク削減策を考慮する前(グロス)と、必要に応じて考慮した後(ネット)で、将来の前提も踏まえて測ります。

つまり、キャパシティは銀行の体力の限界、アペタイトはその内側で経営が選ぶ水準、リミットはアペタイトの現場への割り振り、プロファイルは今の実際の姿です。図表1は、この入れ子の関係と、各層を主に誰が決めるかを示します。FSBの原則文書では、取締役会がRAFを確立してリスク・アペタイト・ステートメントを承認し、CEO・CRO(最高リスク責任者)・CFO(最高財務責任者)がそれを事業部門や法人への目標と制約に翻訳するとされています4。

図表1:キャパシティ・アペタイト・リミットの入れ子 リスク・キャパシティ(引き受けうる最大) 規制資本などの制約に抵触するまで リスク・アペタイト(進んで取る水準) キャパシティの内側で経営が選ぶ リスク・リミット(種類別の限度枠) 信用 RWA上限 市場 RWA上限 オペレーショナル RWA上限 各層を主に決める主体 キャパシティ 現在の資源から把握 アペタイト 取締役会が承認 (CEO・CRO・CFOと策定) リミット CEO・CRO・CFOが 部門・種類へ割り振る リスク・プロファイル=現時点のリスクの評価。各層の水準と比べて測る。
単位:なし​(概念図)。​対象:FSB​原則文書の​定義と​役割分担の​整理。​出所:FSB​「Principles for An Effective Risk Appetite Framework」​(2013年11月)を​基に​大手町​プレップ​作成。​加工内容:用語の​関係を​入れ子に​図示。​(スマートフォンでは​図を​横に​スクロールできます)

設例:資本余力から​アペタイトの​損失上限を​出す

以下は学習用の架空事例で、実在の銀行の数値ではありません。D銀行は海外拠点を持つ国際統一基準行で、システム上重要な銀行向けの追加バッファーはないものと仮定します。単位は億円です。

  • CET1(普通株式等Tier1)資本3,000、RWA 30,000(信用24,000、市場2,400、オペレーショナル3,600)。CET1比率は 3,000 ÷ 30,000 = 10.0% です。CET1比率は損失を吸収する中核の資本をRWAで割った比率、RWAは資産のリスクの大きさで重みを付けたリスクアセットの合計です。計算はバーゼル​規制入門に譲ります。
  • 規制の最低水準は4.5%、資本保全バッファーは2.5%です。金融庁の自己資本比率告示は、海外営業拠点を持つ銀行(国際統一基準行)の連結CET1比率を4.5%以上とし、資本保全バッファー比率を2.5%と定めています。カウンター・シクリカル・バッファー(与信の過熱に備えて積む上乗せ)は、本邦向けの与信は金融庁長官が別に指定しない限り0%で、海外向けの与信には所在国の当局が定める比率が掛かります5。設例ではこれを0%と置きます。バッファーを下回ると配当・賞与・自社株買いなどの社外流出に制限がかかることは、金融庁「バーゼル規制の概要」(2026年8月)が説明しています6。
  • 経営の目標水準(アペタイトの一部)は、ストレス後のCET1比率が8.0%を下回らないこと。設例の仮定です。
  • ストレス損失は税引後でCET1資本を減らす額とし、ストレス時もRWAは変わらないと置きます(緩めた場合は第5節)。

国内基準行(海外営業拠点を持たない銀行)は、同告示でコア資本(普通株式・内部留保などで構成)を分子とする自己資本比率が4%以上とされ7、概要資料は資本バッファー規制を適用なしと整理しています8。「最低水準+バッファー」を要求水準とする以下の置き方は、国際統一基準行の設例です。

規制の要求水準は 4.5% + 2.5% = 7.0% で、現在の10.0%との差は3.0ポイントです。

資本面のリスク・キャパシティ
(10.0% - 7.0%) × 30,000 = 3.0ポイント × 30,000 = 900億円

経営の目標水準8.0%との差は2.0ポイントです。

アペタイトの内側の損失上限
(10.0% - 8.0%) × 30,000 = 2.0ポイント × 30,000 = 600億円

図表2のとおり、アペタイトの損失上限600億円はキャパシティ900億円の3分の2で、差の300億円(1.0ポイント)は経営が規制水準との間に置く余裕です。ここでは資本面の制約だけを見ており、FSBの定義にある流動性や運営体制の制約は扱っていません。設例では、バッファーの下限7.0%を超えてはならない線として保守的に扱いました(編集部の置き方)。

図表2:D銀行の資本余力とアペタイト(単位:CET1比率は%、金額は億円)
図表2:D銀行の資本余力とアペタイト(単位:CET1比率は%、金額は億円)
水準CET1比率CET1資本相当現在からの余地
現在10.0%3,000―
ストレス後(損失396)仮定の損失率で計算。RWAは不変8.68%2,604396(1.32ポイント)
経営の目標水準アペタイト内の損失上限=6008.0%2,400600(2.0ポイント)
規制の要求水準最低4.5%+資本保全バッファー2.5%。余地=キャパシティ7.0%2,100900(3.0ポイント)
規制の最低水準4.5%1,3501,650(5.5ポイント)
基準日:設例の​時点​(RWA 30,000、​CET1資本3,000)。​「CET1資本相当」は​各比率×RWA 30,000。​制度値は​金融庁の​自己資本比率告示​(第2条・第2条の2)に​基づく​国際統一基準行の​水準で、​目標水準・​損失率は​学習用の​仮定。​出所:学習用の​仮定に​基づき大手町​プレップ​作成。​(スマートフォンでは​表を​横に​スクロールできます)

アペタイトを​種類別の​RWA​限度枠に​落とす

総額600億円だけでは、現場は貸出をいくらまで積めるか分かりません。そこで損失の総額をRWAの上限に直します。

ストレス時の損失をRWA 1億円あたりの率で置きます(設例の仮定)。信用1.25%、市場2.50%、オペレーショナル1.00%です。率はストレステストと​資本計画の​記事の手順で得た損失をRWA当たりに直したものと位置づけます。現在のRWAに掛けると、損失は信用 24,000 × 1.25% = 300、市場 2,400 × 2.50% = 60、オペレーショナル 3,600 × 1.00% = 36、合計396億円です。ストレス後のCET1資本は 3,000 - 396 = 2,604、比率は 2,604 ÷ 30,000 = 8.68% で、目標の8.0%を上回ります。平均の損失率は 396 ÷ 30,000 = 1.32% です。

ストレス後の比率が目標を下回らない条件は (CET1資本 - 損失率 × RWA) ÷ RWA ≧ 目標比率 です。これをRWAについて解きます。

グループ全体のRWA上限
RWA上限 = CET1資本 ÷ (目標比率 + ストレス損失率)
= 3,000 ÷ (8.0% + 1.32%) = 3,000 ÷ 9.32% = 32,188(億円未満切捨て)

現在のRWA 30,000に対して、現在のミックス(種類の構成比)のままなら約2,188億円の増加余地があります。損失率の高い種類(ここでは市場)に偏ると平均損失率が上がり、上限は下がります。

次に、経営がこの上限の内側で種類別の限度枠を決めます。設例では信用25,500、市場2,800、オペレーショナル3,800(合計32,100)とし、すべての枠が埋まっても条件を満たすかを (目標比率 + 損失率) × 限度枠 の合計で確かめます。

  • 信用:9.25% × 25,500 = 2,358.75(9.25%は8.0%+1.25%)
  • 市場:10.5% × 2,800 = 294.00
  • オペレーショナル:9.0% × 3,800 = 342.00
  • 合計 2,994.75 は、CET1資本3,000以下です。

全枠が埋まった場合の損失は 318.75 + 70.00 + 38.00 = 426.75、ストレス後の比率は (3,000 - 426.75) ÷ 32,100 = 8.02%(小数第3位を四捨五入)で、8.0%を下回りません。限度枠の合計32,100はグループ上限32,188より88小さく、この差が未配分の予備です。図表3の使用率は 現在のRWA ÷ 限度枠、余力は 限度枠 - 現在のRWA です。

図表3:種類別のRWA限度枠と使用率(単位:億円、使用率・損失率は%)
図表3:種類別のRWA限度枠と使用率(単位:億円、使用率・損失率は%)
リスク種類現在RWA限度枠使用率余力損失率
信用24,00025,50094.1%1,5001.25%
市場2,4002,80085.7%4002.50%
オペレーショナル3,6003,80094.7%2001.00%
合計損失率は現在のミックスでの平均(396÷30,000)30,00032,10093.5%2,1001.32%
使用率=現在​RWA÷限度枠​(小数第2位を四捨五入)。​余力=限度枠-現在​RWA。​損失率は​RWA1億円あたりの​ストレス損失​(学習用の仮定)。​グループの​RWA上限は​32,188。​出所:学習用の​仮定に​基づき大手町​プレップ​作成。​(スマートフォンでは​表を​横に​スクロールできます)

図表3の読み方は3点です。使用率はオペレーショナルが94.7%、信用が94.1%、市場が85.7%です。使用率だけでなく余力の金額も見ます(信用1,500、市場400、オペレーショナル200、合計2,100)。さらに、枠まで増えたときの損失の増加も見ます。信用が枠まで増えると、損失は300から318.75へ18.75億円増えます。使用率の高い枠は、追加の貸出や取引を決める前にリスク管理部門と協議する対象にする運用が考えられます(編集部の見解)。

前提が​崩れる​とき:設例の​3つの​限界

1つ目は、ストレス時のRWAの増減です。RWAが5%増えて31,500になると、同じ損失396億円でもストレス後の比率は 2,604 ÷ 31,500 = 8.27% に下がります。目標8.0%を守れる損失の上限も 3,000 - 8.0% × 31,500 = 480億円 に縮み、600億円には届きません。

2つ目は、損失率の固定です。実際には種類ごとの損失が同時に悪化することがあります。FSBの原則文書も、限度枠を設定するときにリスク間の相互作用や相関を考慮し、ストレステストを全体と個別のリスクの両方で行うべきだとしています9。

3つ目は、限度枠を規制や同業の水準に置き換えることです。原則文書は、限度枠は市場の最良慣行やベンチマークを参照しても、同業との比較だけで決めたり規制上の限度を既定値にしたりしてはならないとしています10。設例の8.0%も、収益計画や資本政策から経営が決める数字です。

限度枠は設定するだけでは機能しません。原則文書は、具体的で測定でき、定期的に報告・監視されること、集中リスク(特定の取引先や業種への偏り)を含むことを求め、CROには重大な超過を取締役会とCEOへ速やかに報告するよう求めています11。

従来の​リミット、​ストレステスト、​ICAAPとの​違い

RAFは既存の手法を置き換えず、つなぐ上位の枠組みです。

  • 部門別のリスクリミット:部門ごとに損失やポジションの上限を決める仕組み。RAFでは、限度枠が全体のアペタイトを割り振った結果であると説明できることが求められます。
  • ストレステスト:ショックの下での損失や資本比率を測る手法。原則文書は、リスク・アペタイト・ステートメントがストレステストの対象となり、どの事象でアペタイトやキャパシティを超えるかを把握できるべきだとしています12。ストレステストは測る道具、アペタイトは結果を判断する基準(設例の「8.0%を下回らない」)です。
  • ICAAP(自己資本充実度評価プロセス):バーゼル規制の第2の柱(銀行の自己管理と監督上の検証)にあたる仕組みです。金融庁の資料は、金融機関が第1の柱の対象ではないリスクも含めて主要なリスクを評価したうえで、経営上必要な自己資本額を検討するものと説明しています13。編集部の整理では、ICAAPが必要な資本の評価を担い、RAFがそれを経営の水準、限度枠、報酬、経営計画につなぎます。

なお、限度枠の内側の収益性を測る指標にRAROCがあります。

銀行の​開示で​RAFを​読む

統合報告書やディスクロージャー誌、有価証券報告書でRAFを読むときは、FSBの原則文書が挙げる要素に対応づけると、書かれていること・いないことが整理できます。図表4が確認表です。記載の場所は銀行によって異なるため、「リスク管理」「ガバナンス」の節を横断して探します。

図表4:RAFの開示確認チェック表
図表4:RAFの開示確認チェック表
確認する要素FSB原則での根拠開示を読むときの問い
ステートメント2、2.1定量指標(資本・収益・流動性など)と、取る・避けるリスクの定性的な説明が両方あるか
限度枠3、3.1事業部門・リスク種類・集中リスクへの割り振りがあり、測定と定期的な監視が書かれているか
役割と責任4、4.1〜4.6取締役会の承認・関与と、CEO・CRO・CFO・内部監査の役割が書かれているか
計画・報酬への反映1、2.1(b)、4.1(c)経営計画・資本計画と、報酬の仕組みへの結びつきが書かれているか
超過時の対応4.1(f)、4.3(i)限度枠の超過の報告経路と、取締役会への報告が書かれているか
単位:なし​(数値は原則文書の節番号)。​FSB​「Principles for An Effective Risk Appetite Framework」​(2013年11月18日)の​節番号に​対応。​問いは​編集部が​作成。​出所:同文書を​基に​大手町​プレップ​作成。​加工内容:​要素の​整理と​問いの​作成。​(スマートフォンでは​表を​横に​スクロールできます)

日本の公表資料にも同じ考え方があります。金融庁の主要行等向けの総合的な監督指針は、自己資本の充実度の評価態勢に含まれる内容として、戦略目標と経営計画を考慮したうえで「リスクとの対比での自己資本の目標を設定するためのプロセス」を挙げています14。金融庁の「地域銀行 有価証券運用モニタリングレポート」(2023年9月8日)は、資本・収益・リスクのバランスを踏まえたリスクテイク方針の明確化をRAFの概念の活用として図示し、経営体力に照らして許容できる最大リスク量や損失限度等の明確化を論点に挙げています。ただし、地域銀行の有価証券運用に絞った整理です15。

個別の銀行の例として、三菱UFJフィナンシャル・グループの公式サイト「リスク管理」のページ(2026年10月24日閲覧、掲載日の記載なし)は、事業戦略・財務計画を達成するためのリスクアペタイトを明確化して経営管理やリスク管理を行う枠組みとしてRAFを説明し、割当資本制度などを用いること、リスクアペタイト・ステートメントを制定し、2019年度から事業本部別のステートメントを策定していることを記載しています16。公表された記載の紹介で、同行の評価ではありません。図表4の項目が開示に見当たらなくても、枠組みがないとは言えません。

実務​チェックリスト

  • 現在のCET1比率、規制の最低水準、バッファー、経営の目標水準を、同じ基準日・同じRWAで並べ、比率の差×RWAで金額に直したか。
  • アペタイトの損失上限が、ストレス時のRWAの増加を織り込んだ数字かを確かめたか。
  • グループのRWA上限を CET1資本 ÷ (目標比率 + ストレス損失率) で計算し、ミックスが変わった場合の上限も試したか。
  • 種類別の限度枠の合計が、全枠が埋まったときでも目標を割らないか検算したか。
  • 使用率の高い枠は、余力の金額と、枠まで増えたときの損失の増加額で優先順位をつけたか。
  • 開示では、ステートメント、限度枠、役割と責任、計画・報酬への反映、超過時の対応が書かれているかを確かめたか。

よく​ある​質問​(FAQ)

リスク・​アペタイトと​リスク​許容度は​同じ​ものですか。

論者に​よって​使い方が​異なります。​FSBの​原則文書は、​リスク・​アペタイト、​リスク許容度​(リスク・トレランス)、​リスク・​リミットが​少し​ずつ​違う​意味で​使われると​注記し、​アペタイトと​リミットの​2語だけを​使うと​しています17。​開示で​「リスク許容度」と​あれば、​総量の​水準か​部門への​限度かを​文脈で​確認してください。

​国内基準行でも​同じ​手順で​計算できますか。

考え方は​同じですが、​出発点が​変わります。​自己資本比率告示では​国内基準行は​4%以上​(分子はコア資本)で、​資本​バッファー​規制は​適用されません。​要求水準に​バッファーを​足さず、​経営が​置く​余裕を​直接決める​形に​なります。​分子も​CET1ではなく​コア資本で、​構成が​異なります。

まとめ

RAFは、キャパシティ、アペタイト、リミットを一続きで決める枠組みです。D銀行の設例では、CET1比率10.0%から資本余力900億円、アペタイトの損失上限600億円、グループのRWA上限32,188億円、種類別の限度枠合計32,100億円が順に導かれました。これらはストレス時のRWAを動かさない、損失率を固定するという前提の上の数字です。開示を読むときは、記載の有無を時点とともに確かめてください。

脚注

  1. FSB「Principles for An Effective Risk Appetite Framework」(2013年11月18日)Ⅱ「Key definitions」(p.2)。リスク・アペタイト・フレームワークを、リスク・アペタイトを設定・伝達・監視する全体的な手法と定義し、リスク・アペタイト・ステートメント、リスク・リミット、役割と責任の概要を含むとしています(参考文献 R1)。↩
  2. Wall Street Oasis「Accepting Risk」(最終更新2024年11月22日と表示)冒頭「What is Accepting Risk?」および「Alternatives to Accepting Risk」。リスクの受容を、潜在的な報酬を求めて一定水準のリスクを引き受ける意思決定とし、回避・管理・軽減を代替策として挙げています。一般的な概念の参考であり、銀行のRAFを扱う資料ではありません(参考文献 R6)。↩
  3. FSB原則文書Ⅱ(pp.2–3)。リスク・アペタイト・ステートメント、リスク・キャパシティ、リスク・アペタイト、リスク・リミット、リスク・プロファイルの定義があります。本文の訳は編集部(R1)。↩
  4. 同文書Ⅲ 4「Roles and responsibilities」(p.7)。取締役会がRAFを確立してリスク・アペタイト・ステートメントを承認し、CEO・CRO・CFOがそれを事業部門と法人の目標と制約に翻訳するとあります(R1)。↩
  5. 金融庁「銀行法第十四条の二の規定に基づき、銀行がその保有する資産等に照らし自己資本の充実の状況が適当であるかどうかを判断するための基準」(平成十八年金融庁告示第十九号。令和8年8月24日更新の全体版)第2条第1号(連結普通株式等Tier1比率4.5%以上)、第2条の2第3項(資本保全バッファー比率2.5%)、同条第4項(カウンター・シクリカル・バッファー比率は、本邦向けは0%(金融庁長官が別に指定した場合はその比率)、本邦以外はその国・地域の金融当局が定める比率(2.5%が上限)を、与信の地域別構成で加重して合計)(R7)。↩
  6. 金融庁「バーゼル規制の概要」(2026年8月)p.17(最低比率:普通株式等Tier1比率4.5%以上)、p.5(資本保全バッファー2.5%、カウンター・シクリカル・バッファーは日本では0%、基準値を下回った場合の社外流出の制限)。同資料は冒頭で、理解促進のため必ずしも正確でない部分があり、規制対応では告示等の確認が必要としています(R2)。↩
  7. 前掲の自己資本比率告示(平成十八年金融庁告示第十九号)第25条。海外営業拠点を有しない銀行(国内基準)の連結自己資本比率は、コア資本に係る基礎項目の額から調整項目の額を引いた自己資本の額を分子として、4%以上とされています(R7)。↩
  8. 金融庁「バーゼル規制の概要」p.17。国内基準はコア資本比率4%以上、資本バッファー規制は適用なしと整理されています(R2)。↩
  9. FSB原則文書Ⅲ 3「Risk limits」(p.6)。限度枠の設定にあたり、リスク間および事業部門間の相互作用と、相関・複合による影響を考慮するとあり、ストレステストを全体と個別のリスクで行うべきとしています(R1)。↩
  10. 同文書 3.1(d)(p.6)。限度枠は市場の最良慣行やベンチマークを参照しつつ、同業との比較だけに基づいたり規制上の限度を既定値にしたりすべきでない、とあります(R1)。↩
  11. 同文書 Ⅲ 3(p.6)、3.1(c)(f)(p.7)、4.3(i)(p.10)。限度枠は具体的で測定可能、頻度を伴い、報告可能であること、集中リスクを含むこと、定期的に監視すること、CROが重大な超過を取締役会とCEOに速やかに報告することが書かれています(R1)。↩
  12. FSB原則文書Ⅲ 2.1(g)(h)(p.6)。各事業部門と法人の戦略・限度枠が全体のリスク・アペタイト・ステートメントと整合すること、ステートメントが将来を見据え、どの事象でアペタイトやキャパシティの外に出るかを把握できるようシナリオ分析とストレステストの対象とされることが挙げられています(R1)。↩
  13. 金融庁「バーゼル規制の概要」p.18「自己資本比率規制における『3本の柱』」。第2の柱は、金融機関が第1の柱の対象ではないリスクも含めて主要なリスクを評価し、経営上必要な自己資本額を検討するものと説明されています(R2)。↩
  14. 金融庁「主要行等向けの総合的な監督指針」Ⅲ-2-1-1-2-2(1)「自己資本の充実度の評価」。評価態勢に含まれる内容の一つとして、本文の引用箇所が記載されています。2026年10月24日閲覧時点の掲載内容(R3)。↩
  15. 金融庁「地域銀行 有価証券運用モニタリングレポート」(2023年9月8日)p.4 の表「(2)リスク許容度の明確化」、p.5 の<図表6>「リスクアペタイト・フレームワークの概念の活用」。同レポートは地域銀行のうちリスクテイク規模が大きい先を対象とした有価証券運用のモニタリングの整理です(R4)。↩
  16. 三菱UFJフィナンシャル・グループ公式サイト「リスク管理」のページの「リスクアペタイト・フレームワーク」「リスクアペタイト・フレームワークの運営プロセス」の各項目。ページに掲載日・更新日の記載はなく、2026年10月24日に閲覧した内容です(R5)。↩
  17. FSB原則文書 p.3 の注3。「risk appetite」「risk tolerance」「risk limits」は著者によって少し異なる意味で使われるが、FSBはリスク・アペタイトとリスク・リミットの語だけを使う、とあります(R1)。↩

参考文献​(2026年10月確認)

※本記事は教育目的の一般的な解説であり、法務・税務・投資助言ではありません。設例は理解のための学習用の架空事例であり、実在の企業・案件とは関係ありません。