从风险控制向风险管理过渡 - 金融行业 - ITPUB论坛－专业的IT技术社区

wangjia

历史数据不健全、专业人才匮乏等制约因素存在时，银行在经营中普遍以风险控制代替风险管理
美国花旗集团首席执行官查尔斯·普林斯（Charles Prince）2004年1月8日在钓鱼台国宾馆举办的“商业银行风险管理与内部控制论坛”上指出：“银行风险管理在复杂程度上甚至大于航天工程。”这句话初闻似乎有点言过其实，但反思玩味后，即感风险管理的确十分复杂，又觉颇有道理。现结合银行改革的背景，从风险的内涵入手，浅谈对国内银行从风险控制向风险管理逐步过渡的几点思考。
历史数据不健全、专业人才匮乏等制约因素存在时，银行在经营中普遍以风险控制代替风险管理
美国花旗集团首席执行官查尔斯·普林斯（Charles Prince）2004年1月8日在钓鱼台国宾馆举办的“商业银行风险管理与内部控制论坛”上指出：“银行风险管理在复杂程度上甚至大于航天工程。”这句话初闻似乎有点言过其实，但反思玩味后，即感风险管理的确十分复杂，又觉颇有道理。现结合银行改革的背景，从风险的内涵入手，浅谈对国内银行从风险控制向风险管理逐步过渡的几点思考。
风险管理的主要内容
风险是指“收入偏差或结果的偏离度”，通俗地说就是指潜在损失（Jack Clark Francis，19881）。它大致包含两个层次的内涵：一是根据历史数据的概率分布客观推算的风险；二是在上述概率分布不存在的条件下主观估算的风险。鉴于主观估算的风险通常大于客观推算的风险，有些专家将主观估算的风险也称之为不确定性。银行属于高风险行业，故其风险既可狭义地理解为实际收益与目标收益的偏差，又可广义地理解为经营现状与发展目标的偏差。
理论上讲，银行无疑可追求风险最小化目标。然而在实际经营中，该目标却经常难以实现。正如“没有免费午餐”这句谚语所示，风险与收益之间存在着交替关系。也就是说，一分收益包含着一分风险。根据美国银行协会公布的《商业银行与吸储型金融机构风险管理指引》，“商业银行风险管理的目标并不是人们通常误认为的风险最小化，而是风险与收益的优化。”银行风险既然不能规避，就须进行相应管理。
风险管理起步于风险识别与度量。风险识别要求：度量风险前，要区分主营和非主营业务的风险。度量风险时，要计算选定变量的期望值与偏差值。就信用风险而言，一般要计算贷款业务的违约概率、给定违约概率下的损失率、违约总敞口。度量市场风险时，通常使用风险状态图、VaR、压力测试法和场景分析法。按《新巴塞尔协议》的要求，还要以基本指标法、标准法、内部衡量法、损失分布法及极值等方法，度量操作风险。
风险分类是风险管理过程中的第二个环节。风险度量后，通常划分为可控和不可控两大类，便于日后的风险管理。可控风险是指：银行在风险度量及评估后，认为通过资产管理模式、负债管理模式、资产负债管理综合管理模式或全面风险管理模式基本乃至完全可控的风险。不可控风险顾名思义是指超过银行风险管理能力的风险，其中绝大部分是银行经营中须规避的风险，极小部分是须以资本金冲销的剩余风险。
制订风险管理目标是风险管理过程中的第三个环节。银行董事会或高管层在理论上应负责制订风险管理目标，但实际上通常授权给风险管理委员会。鉴于风险与收益是一对孪生的兄弟，每个银行的风险管理目标必然各不相同。在满足外部监管的前提下，有些银行为谋求较高的股东回报，愿意承担较高的可控风险；那些不愿承担过高可控风险的银行，只能获得较低的股东回报。可见，风险管理目标主要决定于银行的风险管理偏好。
风险监控是风险管理中的第四个环节。风险监测由遵循审计和风险审计部负责，前者向高管层汇报，后者向董事会汇报。风险控制主要由主线业务部门、相关业务支持部门负责。总行在实施扁平化管理体制的条件下，通常与业务主线及主要支持部门签订责任书，并通过下派信审主管、财务总监等业务专家，强化跨部门、跨地区、全员化的矩阵式风险控制；在实施金字塔管理体制的条件下，一般与分行签订责任书，并对高风险岗位实施控制。
银行风险管理的外延
经营环境变化后，银行风险管理的内涵必然外延。要想高效管理风险，就须抛弃传统理念，结合其经营环境变化与管理技术提高的特点，对现代银行风险管理的内涵进行再认识。简单地说，银行风险管理在对象上已由单一的信用风险管理逐步演变为包括信用风险、市场风险、操作风险等在内的多类型风险管理；从范围上看已从局部风险管理逐步演变为全球风险管理；从内容上看，应大致包括以下四方面：
● 风险管理是银行总体发展战略的核心
鉴于银行是经营高风险商品的金融企业，风险自然显现于银行经营管理的主要环节。因此，风险管理战略顺理成章地变成了银行总体发展战略的核心，并在很大程度上决定着银行的生存与发展。除股东大会外，董事会是银行的最高决策机构，应负责制订风险管理政策，确定风险管理原则，建立内部控制机制，并将风险管理纳入银行总体发展战略。
● 风险管理要有完善的组织架构支撑
随着“金字塔”组织架构的弊病逐步显现，为了提高风险管理的效率，银行在组织制度上逐步走向“扁平化”，形成了风险管理的矩阵体系，即建立一整套风险管理体系。这个管理体系由董事会直接领导，以风险管理委员会为核心，以风险管理部为操作手段，并要业务部门紧密配合。具体说来如下：
总行要设一个风险管理委员会，主任由董事会任命，下设风险管理部；
风险管理部则按风险管理委员会制定的政策，对全辖风险进行垂直管理；
业务部门设有风险控制人员，风控人员对上一级风控官负责，而不对业务部门的负责人负责；
总分行设有风控部门，分行对管辖区内的整个风险控制过程和结果负责，董事会及行长对全行的风险管理负最终责任。
● 风险管理是全方位与全员参与的管理
从客体上考察，风险管理涉及银行经营管理的各个环节。因此，需要对风险进行全方位风险管理，即将不同的风险类型和客户种类纳入统一的风险管理范围，并依据业务相关性对风险进行控制和管理。从主体上分析，风险管理需要全员参与。正因为风险存在于业务的每个环节之中，因此在银行员工中必须营造“全员重视、积极参与、献计献策、齐抓共管”的风险管理文化。
● 风险管理是以高技术支持的管理
风险管理技术日趋成熟。在现代银行的经营中，风险管理越来越重视定量分析，即运用数理统计模型来识别、衡量和监测风险。这使得风险管理越来越越多地体现出客观性和科学性的特征。在信息技术手段落后的条件下，风险管理的客观性与科学性通常并不能完全显现。随着信息技术的迅速发展，风险管理与信息技术日益结合，相得益彰。以衍生金融工具为代表的金融工程的迅速发展，将使得风险管理趋向产品化。风险管理的产品化又会使得各种风险可相互分离，为银行管理风险提供了更广阔的空间。银行风险管理是一项相当复杂的系统工程；对其内涵的认识只有起点，没有终点。这是因为进入新千年后，社会生产力在信息技术的推动下大幅提高，国民经济快速增长，城乡居民可支配收入不断增加，投资与消费行为发生了变化。当经济运行变化后，金融运行必然变化。伴随着金融运行的变化，银行风险管理的内涵也就必然外延。
银行风险管理的几点思考
思考一：银行风险管理在复杂程度上并不亚于航天工程。银行与航天的风险管理均属于系统工程的范畴，都需要很高的数学、统计学、管理学、工程学、远程通信学等技术作为支撑，复杂程度难分高下，但引入道德风险后，前者要明显复杂于后者。美国是银行与航天风险管理均十分先进的国家，但前者的风险爆发率要远高于后者。美国跨国银行普遍是风险管理一流的企业，但进入新年后，个别跨国银行仍因承担过大的风险，先后受到有关监管部门的严厉处罚。
思考二：风险管理在特定条件下大致等同于风险控制。历史数据不足或有缺陷时，风险管理中除“控制”以外的其它环节事实上已“名存实亡”，风险管理大致等同于风险控制。在此前提下，银行难以度量、分类、监测风险，一般只对风险进行粗线条控制。
思考三：国内银行要逐步从风险控制走向风险管理。目前，国内银行由于数据不足等方面的原因，普遍实施风险控制；鲜有银行实施风险管理。为在体制上逐步从风险控制走向风险管理，国内银行要认真学习、把握风险管理的精髓，加快银行数据仓库的建设，建立健全一只精通风险管理的专家队伍，借鉴国际银行同业的经验，建造既符合国情、行情又满足统计检验的风险管理模型与相关变量的参数，制订风险管理战略与管理流程，撰写风险管理指引，构建风险管理的组织框架，为强化风险管理打下基础。
思考四：在夯实风险管理基础的同时，还要逐步培育先进的、全方位风险管理文化。先进的全方位风险控制文化有助于完善银行的公司治理，增强部门的风险管理意识，提高全体员工的风险控制能力，这必然在全行的范围内形成一个“银行风险领导抓，部门管、大家控”的局面，从而促进银行风险管理体系的高效运行。风险管理体系高效运行时，银行既不会过度控制风险，影响了业务的适度快速发展也不会片面强调高速发展，忽视对风险的高效管理，导致过高风险的出现。
从上述讨论中可以看出：风险管理是银行经营管理的核心，而风险控制仅是风险管理过程中一个组成部分。历史数据不健全、专业人才匮乏等制约因素存在时，银行在经营中普遍以风险控制代替风险管理。风险控制转向风险管理，是银行的发展方向。为此，国内银行须逐步完成上述过渡。鉴于风险管理属于最高层次的管理，且十分复杂，银行高管层须给予足够重视，部门之间务必协调配合，全体员工也须积极参与。否则，即使完成了这个过渡，银行的风险管理也必然是低水平的风险管理。