按兑现概率与冲击力度排序，本书识别出六项主要风险。
一、合规与监管（已部分兑现，尾部未尽）。2026 年 10 月 13 日，OCC 与 FinCEN 就公司《银行保密法》、反洗钱与制裁合规项目的缺陷同步发布同意令，公司计提 12 亿美元不可税前抵扣罚单；媒体报道称 FinCEN 罚款为美国财政部史上最大执法行动，OFAC 另就 475 项明显违规和解 1,160 万美元。公司三季报风险因子中还列示着 Zelle 网络欺诈、加州等州失业金处理等未决事项（公司披露）。直接的利润冲击已经计提，但同意令执行期内的整改投入、合规人力成本与声誉折价会以年计释放，且历史上美国大型银行的 AML 整改很少有一步到位的先例。
二、利率快速下行。公司静态测算：利率下行 100 个基点，未来 12 个月净利息收入减少约 19 亿美元（公司披露）；若叠加存款搬家与再投资收益率下行，实际弹性更大。2027 财年净利息收入能否保住正增长，是利率情景下最先被证伪或证实的变量。
三、信贷周期。信用卡净核销率 3.22% 仍在高位平台，消费者分部拨备 10.4 亿美元；拨备率 1.04% 的总垫子不厚不薄（公司披露）。商业端，批评类敞口 199 亿美元、占比 2.49% 为 2019 年四季度以来最低，是明确的积极信号；但私募信贷生态的挤出效应与商业地产的尾部风险，属于报表之外的行业性变量（一般性判断）。
四、费用与投资纪律。调整后非息费用同比 +7%，网点扩张（150 家以上、超 50 亿美元投资，公司指引）与 AI 投入的刚性都很强；若收入端增速回落，正经营杠杆会收窄甚至反转。效率比率从 62% 向下的每一百个基点，都需要在利润表里挣出来。
五、资本管理节奏。CET1 比率 10.9%（标准化法），环比下降 37 个基点，主因回购与风险加权资产增长（公司披露）；若监管上调资本要求（杠杆率、G-SIB 附加或 SLR 改革），400 亿美元回购授权（2025 年 7 月，公司披露）的执行节奏可能被迫放缓，直接冲击每股收益的回购贡献。
六、管理层传承。Moynihan 自 2010 年执掌至今，公开渠道未见明确的继任时间表（未核实）；三季度罚单与业绩不及预期后，Barron's 等媒体提出换帅讨论（媒体报道），属市场叙事而非公司指引。对一家强调长期框架的公司而言，继任安排的透明度本身就是一项风险披露。
七、声誉与诉讼的灰犀牛。除已和解的 AML 事项外，公司风险因子中持续列示的未决事项——Zelle 网络欺诈责任、加州等州失业金处理纠纷、卡网络交换费规则变化的影响——单看每一项都不足以撼动资本，但它们的共同特征是：和解时点不可预测、金额不可预测，且一旦与新的同意令叠加，会再度制造类似三季度的单季利润跳水。2026 年的 12 亿美元罚单已经演示过一次这种"黑天鹅变灰犀牛"的路径。
风险小结：七项风险中两项已兑现（合规、部分费用），两项在宏观手里（利率、信贷），两项在公司自己手里（资本节奏、传承），一项悬而未决（诉讼灰犀牛）。这份清单的结构本身说明：美国银行的下行风险更多是"速度"问题而非"生存"问题——3.43 万亿美元资产与 10.9% 的 CET1 比率给了它犯错的余地，但每一项未兑现的风险都在折价里定价。
风险清单补记：罚单之后，合规风险的定价方式变了（2026 年 11 月 7 日补厚）
本章正文列出七项风险，其中两项已兑现（合规、部分费用），两项在宏观手里（利率、信贷），两项在公司自己手里（资本节奏、传承），一项悬而未决（诉讼灰犀牛）。第三季度的罚单让"合规"这一项的定价方式发生了变化：它不再是"可能发生的或有负债"，而是"已经发生、且可能重复发生的经常性成本"。12 亿美元的和解费用解决的是 2024 年同意令项下的处罚，但同意令的整改要求仍在执行中，整改费用会在未来几个季度持续发生——市场需要重新估计的，是整改费用的总量与持续时间，而不是罚单的金额本身。
其他风险的刻度也有更新。利率风险：美联储 9 月 16 日加息至 3.75% 至 4.00% 之后，降息路径成为 2027 年净利息收入的最大变量；温和降息情景下净利息收入有望保持低个位数增长，快速降息情景下则会转负（本书正文判断）。信贷风险：批评类敞口降至六年低位，信贷质量目前没有发出警告，但小企业贷款的领先指标属性要求每季度先检查它。资本节奏风险：普通股一级资本比率 10.9%，回购 60 亿美元之后环比下降 37 个基点，仍显著高于监管要求——资本释放的节奏取决于监管博弈，而 2025 年以来监管边际放松的预期是回购加码的背景板。诉讼灰犀牛：一旦与新的同意令叠加，会再度制造类似三季度的单季利润跳水。风险小结依然成立：下行风险更多是"速度"问题而非"生存"问题——3.43 万亿美元资产与 10.9% 的 CET1 比率给了它犯错的余地，但每一项未兑现的风险都在折价里定价。
传承风险值得单独提一句：董事长兼 CEO 布莱恩·莫伊尼汉（Brian Moynihan）自 2010 年执掌公司，是美国大型银行中任期最长的 CEO 之一（公开资料）。传承问题不是"会不会换人"，而是"换人之后战略是否连续"——莫伊尼汉任内确立的战略是收缩投行冒险、强化存款与财富管理、严控费用，继任者是否延续这套战略，直接决定公司的风险偏好。公司未披露继任计划的细节（本书列为未核实项），但董事会的考量应当包括：下一任 CEO 是继续"利率 + 回购"的稳健路线，还是重新追求增长？在答案揭晓之前，传承风险的定价方式是折价里的一小部分，而不是主导因素。七项风险中，真正需要每天盯住的只有两项：利率路径与整改费用；其余五项按季度检查就够了。
