经历近六年的完善和发展，巴塞尔新资本协议（简称“新资本协议”）的内容日趋丰富，结构更加完整。新协议由相辅相成的三大支柱组成：一是最低资本要求，二是监管当局对资本充足率的监督检查，三是信息披露或市场纪律。最低资本要求涵盖的风险范围包括信用风险、市场风险和操作风险，其中信用风险的计量仍是核心内容；监管当局的监督检查确定了监督检查的主要原则、风险管理指引和监督透明度及问责制度，以及如何处理银行账户中利率风险、操作风险和信用风险有关方面的指引；市场纪律部分确立了一套披露要求，便于市场参与者评价有关适用范围、资本、风险、风险评估程序以及银行资本充足率的重要信息。
无论是技术的复杂程度，还是对内部管理完备性、及时性、流程化的要求看，新资本协议所要求的IRB体系代表着国际银行界信用风险管理的最高水平，更具风险敏感性、更符合市场创新发展需要，是任何国际活跃银行的必备条件。
IRB是新资本协议的核心内容
新协议提出了两种方法处理信用风险，一是标准法，二是内部评级法（IRB）。标准法以1988年资本协议为基础，采用外部评级机构对客户的风险评级确定风险权重，其使用对象是业务简单的中小银行。新资本协议的核心是内部评级法。内部评级法允许管理水平较高的商业银行采用银行内部对客户和贷款的评级结果来确定风险权重、计提资本，从而将资本充足率与信用风险的大小紧密结合起来。同时，为实现对先进信用风险管理技术的激励，新协议的技术方案有助于降低内部评级法所需要的资本。
按照新资本协议，采用内部评级法的银行必须根据下面的定义将银行账户分为具有不同潜在风险特征的五大资产类别，即公司、主权、银行、零售和股权。
内部评级法根据风险权重函数将银行的数据转化为资本要求，该函数主要由违约概率（Probability of default，PD）、违约损失率（Loss given default，LGD）、违约风险暴露（Exposure at default，EAD）和期限 (Maturity，M)等四个风险要素构成。IRB初级法和高级法的差异主要表现为：初级法中银行一般自己估计违约概率，其他的风险因素取决于监管当局的估计值；IRB高级法中银行在满足最低标准的前提下自己估计违约概率、违约损失率、违约风险暴露和期限。在以上风险因素确定之后，新协议给出不同资产的风险权重函数。
新资本协议IRB体系特征
从以上对资产分类、风险要素和实施要求的分析看，信用风险的内部评级法,是新协议的创新，具有完全不同于1988年协议或新协议标准法的显著特点，不仅推动了银行监管理念的重大变革，而且还勾画出了一个新的银行风险监管框架。
1.突出银行差异。1988年协议，所有的银行无论管理、风险计量水平、资产质量差异多大，采用的计算模式相同，一般的公司贷款风险权重100%；标准法通过引入外部机构对客户的评级，在一定程度上体现了银行客户等级的差异，但是客户评级本身不是由银行确定。内部评级法中，风险因素（违约概率PD,违约损失率LGD,违约风险暴露EAD和有效期限M）不同程度地由银行自身来计算，其具体数值决定于银行内部数据、计量能力、管理和客户分布。假定存在资产结构完全相同的三家银行，其差异仅仅在于风险计量能力不同，若分别采用标准法、初级法和高级法计算信用风险加权资产，三家计算出的资本充足率可能存在一定的差异，采用高级法的银行可能因为对风险的精确计量使得风险加权资产降低，从而资本充足率升高。
2.突出定量技术。内部评级法对于违约概率PD、违约损失率LGD和风险暴露EAD的测算，基于计量经济学技术，各风险因素的衡量必须考虑其分布形式和区间，并进行严格、细致、全面的数理检验。正是基于扎实的计量技术，内部评级法提高了银行风险的精度，拓展了体系对于信贷审批、经济资本分配、绩效考核等的基础性作用。
3.突出弹性规则。内部评价法分为初级法和高级法，其对风险计量的水平和难度要求存在一定的差异，允许银行根据自身风险管理能力进行选择，并鼓励银行不断改进风险评估的方法，不断发展更为精细和全面的风险评估体系。因此，不仅灵活，而且从资本要求方面鼓励银行提高风险管理和计量的水平。
4.突出基础管理。新资本协议不仅增加了监管当局的监督检察和市场纪律两大支柱，而且在风险加权资产的计算中也强化了银行各项基础管理的重要性。内部评级法的实施要求，充分体现了这一点。如不仅扩展了缓释技术的认可范围，对于保证人、担保债务类型和期限等因素都进行了非常详细的技术处理，而且根据管理能力的确定不同的计算模式，体现了经济的合理性和数学的严格性，成为内部评级法的突出特点。
5.突出体制的重要。监管资本制度变革意义固然重大，但其实施过程中对银行体系风险管理体制和制度的完善作用却更为重大。随着新资本协议的出台，银行业及监管当局逐步将风险管理定位于以治理结构、数据基础、计量技术、流程控制为基本元素的全面框架，范围涵盖表内外各类资产。
新资本协议的应用和启示
1.配套制度体系建设。实施新资本协议是一项复杂的系统工程，涉及理念、体制、政策、方法、标准、手段的全面更新，应根据业务发展需要，组织协调相关的业务管理部门，研究制定在信贷政策、信贷审批、产品定价、限额管理、监测预警、准备金计提、经济资本分配、RAROC绩效考核、资本充足率测算、压力测试、组合管理等方面应用与管理制度，逐步建立与之相配套的管理制度体系，使内部评级方法和系统工具切实运用到业务流程中去，发挥决策支持作用。因此，在IRB实施过程中应坚持制度与系统同步推进、配套建设的原则。
2.夯实数据基础。进行数据清洗和补录，并实行更加规范、严格、一致的数据标准，制定数据质量管理规章，确保业务数据的及时性、准确性和全面性。同时，要切实采取措施，加快数据仓库和信贷流程系统建设，以利内部评级系统的开发建设和全面风险管理水平的真正提高。
3.强化IT系统的规划整合。风险管理的高效运作离不开IT系统的支持，信息数据仓库的建立和先进计量技术的应用是做好风险管理和控制的基础。数据仓库应能够收集和储存足够的企业和个人业务交易的信息资料，并考虑研究设置对风险信息数据真实性的审核检测系统，设计开发对信息数据进行检测核对的模型，以保证数据的真实和准确。在此基础上设计开发对各类风险进行控制的计量分析模型，运用高技术手段对风险进行分析监测。
在数据时效性方面应做到，一是能够使风险管理部门迅速对所有业务条线和部门的风险信息进行汇总、分析、控制、报告。二是能够加强对全行风险的整体自动化控制，总行能实时监控全行风险管理信息，产生一系列的报告，保证交易数据及时转化为风险管理数据，有利于银行业务的快速拓展。三是可建议针对风险主体的数据集市。
4.做好相关系统之间的衔接。可以通过银行内部系统集成平台实现与相关的银行信息系统之间进行实时或批量的信息交换。内部评级项目是提供新资本协议要求的内部评级法，而这个功能的实现是通过业务流程系统完成的。信贷业务流程系统既是内部评级系统的原始数据源，同时也是内部评级结果运用到实际工作中的重要载体。在实时评级方面，需要前台业务流程系统的支持，必须从业务流程、参数标准、预警、重新评价的条件等方面做详细分析，定义好数据交互的内容和接口标准。在内部评级高级应用方面，比如可充分利用SAP绩效考核等系统相应模块的功能，做好系统之间的衔接和接口。