全球金融服务行业,风险管理调查聚焦风险管理.pdf

全球金融服务行业 风险管理调查 第六版 聚焦风险管理 德勤全球金融服务行业 全球金融服务行业风险管理调查第六版 聚焦风险管理 目录 前言 调查综述 简介 风险治理 企业风险管理 巴塞尔新资本协议 关键风险管理 信用风险 市场风险 流动性风险 操作风险 风险管理系统与技术基础设施 0 中国金融行业风险管理概览 结论 我们很高兴地为您呈上 德勤全球风险管理调查第六版 鉴于当前经济 环境动荡不安 包括业务不稳 众多金融市场流动性匮乏 以及全球性的 经济低迷 使得风险管理的重要性空前凸显 因而本版调查报告特此题为 聚焦风险管理 近期种种事态的发展显示出全球金融体系面临的系统性风险对监管者与风 险管理者的需求大大提升 今天 很多机构都设有负责评估和管理整个机 构风险的首席风险官 CRO 或类似高管人员 许多公司的董事会已经完 全承担了总体监督风险管理的职责 银行业有关巴塞尔新资本协议要求合 规的准备工作在中国以外已接近尾声 中国银行业在银监会的指导下此项 工作已经起步 而针对保险偿付能力监管框架II Solvency II 的类似准备 工作正在保险业内紧锣密鼓地进行 然而 仍有许多工作有待完成 许多董事会和高管团队可能将寻求更多风 险管理方面的教育和培训 机构可能需要创建一种风险认知度更高的文 化 以进一步将风险管理注入绩效目标与业务决策之中 很多机构或许仍 需实施企业风险管理 ERM 计划 从而对其面临的风险形成更为全面综 合的观点 很多机构很可能将采用更为复杂的方法来管理今日愈加纷繁环 境中的重重风险 如罕见事件引发的 尾部风险 以及流动性短缺导致的 风险 德勤本次调查探究了全球金融服务公司如何应对上述现状及其面临的关键 风险管理挑战 调查囊括了全世界总资产超过 万亿美元的 家金融机 构的回复其中包括 家中国大中型银行和保险公司 在此我们向所有参与者 谨表谢意 我们希望本报告中列示的调查结果将为您提供关于金融机构如何应对今日 风险管理所面临之挑战的有用信息 并有助于就未来加强风险管理所需步 骤与您展开更广泛的对话 此致 前言 施能自 主管合伙人 德勤中国金融服务行业 咨询服务联席领导人 丘仲文 合伙人 德勤中国金融服务行业 咨询服务联席领导人 全球金融服务行业风险管理调查第六版 聚焦风险管理 调查综述 当前 风险管理备受关注 并正经受着金融市场 空前动荡的考验 包括资产价格下跌 众多市场 流动性下降 信贷市场收缩等因素 不断变化的 市场影响着银行 保险公司和资产管理公司等每 一个金融服务子行业 上述因素对金融公司内的 风险管理提出了挑战 同时也证明了加强风险管 理能力的必要性 并重申了一条基本原则 风险 与回报通常都是密不可分的 因此必须同时对风 险和回报进行评估 很多机构的董事会可能需要继续努力 更加积极 主动地理解公司内部的风险 核准组织风险偏好 和风险承受能力 就业务决策和相关风险管理事 宜的考量提供更深入的见解 管理层可能需要更 全面的度量标准和工具充分评估复杂产品隐含的 所有风险 同时机构需要更全面地确认和有效管 理流动性风险 流动性风险已经给证券化产品市 场以及更为广泛的金融市场带来灾难性的打击 德勤全球风险管理调查第六版 探讨了全球金 融机构面对的诸多挑战 调查收到了全球111家 金融机构的回复 这些机构的总资产超过19万 亿美元 其中包括9家中国大中型银行和保险公 司 自2007年初德勤上一版调查报告发布以来 世界 经济环境发生了巨大的变化 风险管理一直以来 都是金融机构的一项核心能力 然而自2007年 末开始的金融市场与广义经济的巨大变迁已使风 险管理成为重中之重 金融市场的动荡不仅对能 够一致评估风险的风险管理体系是一种促进 同 时亦能推动机构建立识别与监控新兴风险并快速 反应的风险管理体系 这表明机构将需要更为强 劲 整合的信息技术基础设施 从而能够概览来 自不同业务条线 业务组合 产品和地缘方面的 各类风险 风险价值 VaR 被视为业内认可的一种市场风 险评估方法 但这种方法在评估极端罕发事件风 险 通常称为 尾部风险 方面的局限性已日益 凸显 机构可能需要使用其他方法如压力测试 来对风险价值法加以补充 在压力环境下显示的 资产类别 风险种类和地域之间表现出的高度关 联性可能需要作为业务组合管理决策和企业级资 本需求的考虑因素 关键发现 很多机构并未全面整合风险管理 49 的受 访机构已经完全或充分地将风险管理职责融 入高管人员的绩效目标与薪酬决策 77 的受访机构的董事会承担了风险监管与 治理的整体责任 而63 的受访机构拥有经 正式批准的风险偏好声明 73 的受访机构设有CRO或同等职位 在约 3 4的受访机构中 CRO向董事会和 或首席执 行官汇报工作 这也显示了这一角色的重要 性 仅有36 的受访机构有全面企业风险管理 ERM Enterprise Risk Management 但另有 23 的受访机构正在创建中 在资产不少于 1000亿美元的受访机构中 58 已有ERM计 划 有ERM计划的机构都觉得该计划非常有 价值 85 的高管人员称其ERM计划带来的 总价值 包括可计量及不可计量的价值 已 经超过了所付出的成本 机构已在巴塞尔新资本协议合规方面取得了 长足的进步 对于很多领域 需遵循巴塞尔 新资本协议的机构中超过半数称其已经达到 合规要求或仅有少量后续工作需要进行 这 一比例大大高于德勤此前的全球风险管理 调查结果 在中国 银行业在中国银监会 CBRC 相关指引的要求下 已紧锣密鼓的开 展了相关工作 全球金融服务行业风险管理调查第六版 聚焦风险管理 经济资本仍被广泛使用 的受访机构称他 们计算了经济资本 称其董事会和高管人 员利用此等计算结果协助战略决策 大约 0 的受访机构对其银行账户和交易账户 采用压力测试 而更少的 受访机构称 他们对其结构性产品 或证券化及相关交易 风险暴露实施压力测试 在对其结构性产品风 险暴露进行压力测试的机构中 仅有 每日 进行压力测试 而 只是每个季度或以更低 的频率执行测试 鉴于市场的变化 机构可能 会面临来自监管机关或其他方面的压力 要求 他们更频繁地执行压力测试 监管机构一直以来鼓励金融机构独立验证其风 险相关模型 以提高他们可靠评估潜在风险概 率及严重性的能力 但迄今为止 为回应此要 求所采取的行动并不一致 的受访机构表 示他们有独立的模型验证部门 但其余受访机 构中 声称并不准备建立这样一个部门 大约 的受访机构已经完全完成或基本完成 明确操作风险类型以及操作风险流程与控制措 施文件记录标准化所需的工作 然而 仅有约 0 的高管人员认为他们的操作风险评估和内 部损失事件资料配备完善 0 或更少的受访 机构称其已在关键风险指标 外部损失事件数 据及情境分析等其他操作风险方法领域建设完 善 很多机构在升级信息技术风险管理基础设施方 面可能需要做大量的工作 约半数高管人员对 其风险体系提供管理市场与信用风险所需信息 的能力极为满意或非常满意 而对于流动性风 险与操作风险体系等其他领域管理系统的能 力 仅 0 或更少的受访机构表示极为满意或 非常满意 很多市场的动荡不安和流动性不足已经使得金融 机构面临一系列的风险管理挑战 除方法 数据 和技术能力之外 可能需要加强风险管理的有效 性 或者在某些情况下 在整个机构内建立一种 普遍深入的风险认知文化 并且建设能够长期维 系这种文化环境以及激励措施 适当的治理是创 造这样一种环境的关键所在 高管人员必须担当 领导的角色 而董事会同时提供意见和建议 以 加强机构的风险战略 风险偏好和风险管理框架 并提高透明度 这些观点必须随着业务状况的变 化而不断更新从而使得这些观点能够确保适当指 导业务决策 这一点非常重要 风险管理部门应确定 已经依据机构风险偏好对 风险进行了一致的定义和监控 第二顺序和第三 顺序风险的认定可能并不明显 原因也许是风险 之间的高度关联而根本无法进行划分 这些风险 应与机构内其他风险一起受到密切监控和一致报 告 风险管理职责应贯彻于整个机构之中 并整 合并入绩效目标与薪酬决策过程 在上述目标得 以实现之前 创建一种由本报告中所讨论的特定 方法 工具和治理架构支持的风险认知文化 对 于帮助金融机构度过未来的困难时期十分重要 关于调查 本报告陈述了德勤最近就全球金融服务业风险管理状态所作的调查 结果 我们邀请全球金融服务机构CRO或其他同等职位人士参与本次 调查 本调查于 00 年末在线进行 是德勤全球风险管理系列调查 中的第六版调查 这一系列调查每两年进行一次 参与此次调查的机构囊括众多金融子行业 其中商业银行 零售 银行和各类金融服务公司比例最高 参与调查的机构总部位于各大主要地区 其中大部分为全球性机 构 在多个国家有业务运营 参与调查的机构总资产超过 万亿美元 机构资产规模各不相 同 资产超过 000亿美元 有关上述调查参与机构的部分信息 请参见图 图 和图 00 年初 我们发布了 德勤全球风险管理调查 第五版 加快推 行风险管理实践 该调查于 00 年末进行 对于相关的内容 我 们已将此次调查与先前的调查结果作出比较 简介 德勤全球风险管理调查第六版 是在金融市场 和广义世界经济经历暴风骤雨并给各类金融机构 的风险管理计划带来严峻挑战之时进行的 本次 调查揭示了金融机构如何应对最新的变化以及风 险管理未来将如何演变 如先前几版调查一样 参与本次调查的金融机构涵盖了众多子行业 地域和资产规模 请参见侧列资料 关于调 查 一个动荡不安的时期 金融服务市场近期经历了一系列巨大的变化 00 年至 00 年间 债务抵押债券全球年发行 量增长超过 倍 达到 0 亿美元 但仅在 00 年 年中 狂跌将近 0 缩至 亿美元 股 价亦普遍下跌 覆盖 个发达国家的MSCI指数 中的股票 从 00 年初至 00 年 月 日总市值 缩水超过一半 大约从 00 年初开始 世界经济增幅大面积放 缓 发达国家和新兴国家经济GDP增速大大降低 甚至出现负增长 国际货币基金组织 IMF 预 期 00 年全球生产总额将自第二次世界大战以来 首次出现缩减 IMF预期发达国家的缩减程度最 大 新兴国家由于其出口需求量下降将面临增速 放缓 政府业已实施或正在讨论一系列重大举措来应对 打击金融市场乃至全球经济的众多变化 货币政策 为了放开信贷市场 许多国家的央行 已大幅削减利率 00 年 美联储将联邦基金 利率降至0 欧洲央行将其基准利率从 00 年 0月的 降至 00 年 月的 政府已 采取措施增加货币供应 美国的M 货币供应量 自 00 年 月至 00 年 月 剔除季节性因素 后 增长率为 而此前 个月中平均下 降0 鉴于利率处于历史低位 并且在很 多情况下甚至 实际 利率为负 考虑到通胀因 素 政府能够采用的通过放松信贷的方式来刺 激经济增长的传统货币杠杆所剩无几 全球风险管理调查 第五版 加快推行风险管理实践 德勤 00 年 证券行业与金融市场协会 全球担保债务凭证市场发布数据 http www sifma org research pdf CDO Data 00 Q pdf 经济和金融指标 市场表现 经济学人 00 年 月 日 发达国家经济 00 年收缩 明年回暖 国际货币基金组织 国际货币基金组织 00 年 月 日 http www imf org external pubs ft survey so 00 NEW0 0 A htm 货币存量 美国联邦储备系统统计数据 00 年 月 日 http www federalreserve gov releases h current h htm 全球金融服务行业风险管理调查第六版 聚焦风险管理 财政政策 截至 00 年初 全球最大的 个 经济体拟定了占其GDP总额 的经济刺激计 划 在一些欧洲国家 为未来几年这些经济刺激 计划包含减税 政府支出以及对非金融公司的援 助等一系列措施 00 年 月 美国通过了增加 0亿美元联邦支出的经济刺激方案 中国这 样的新兴经济体也宣布了相应水平的经济刺激方 案 对金融机构提供援助 政府同时还采取措施加强 金融机构 截至 00 年 月美国和欧洲国家已累 计注资约 万亿美元 很多人预计政府会进一步 加大援助力度 但一些人十分关注金融机构国有 化的可能性 不管是明确归为国有化或是通过增 加政府投资而实际归为国有化 根据高盛的预 测 仅美国的金融机构问题资产便达 万亿美 元 毫无疑问 全球其他国家的金融机构也同样 存在数额巨大问题资产 政府干预和资本投资已经引起了公众有关政府应 在何等程度上对金融机构各方面 包括贷款 交 易费用 资本使用 薪酬以及客户和员工的旅行 和娱乐费用等支出 施加影响 同时公众也开始 关注到 一些政府可能超越他们所称的为维持稳 定而临时注入所需资本的目标 并在管理决策方 面扮演积极主动的角色 甚至可能通过这些机构 达到一些社会政治目的 拟议监管改革 伴随着信贷危机爆发以及多家商 业银行和投资银行机构的倒闭 目前监督管理的 监管架构面临严苛的详细审查 已有人提出了针 对监管改革的数项建议 一些人建议全球监管机 构应更密切地协作 甚至建议建立一个全球性的 监管体制 在美国 已经有人呼吁建立综合全面 的监管体制来应对系统性风险 因为目前的监管 架构都是针对具体职能部门的 没有一个单一的 监管机构对可能存在系统性风险的 业务多样化 的大型金融机构进行全面的监管 如德勤最近一份报告中所述 已有很多其他有关 强化监管要求 引入对无监管实体和产品的监管 监督 广泛加强风险的提议 举例来说 00 年 月 日 Paul A Volcker为主席的三十人集团金 融改革指导委员会作出了如下一系列建议 0 系统重要性高的大型银行机构应在从事存在 特别高风险和严重利益冲突的所有权活动方 面受到限制 参与打包和销售债务工具应承 担高量级的信用风险 应以严苛的资本和流动性要求对大型所有权 交易进行限制 应强化国际监管资本标准 即使最先进的公 司风险预测工具给出了显而易见的限制条 件 也还是应当确立资本化良好的基准 基 准条件应为一个比较大的范围 作为监管指 导的一部分 资本比率管理应该达到这样一 个期望 公司在市场条件繁荣和低估风险的 可能性较大的时期应在此范围内的上限处运 行 应进行立法 建立一个正规的市场监管监督 体制 对亟需的支撑OTC衍生工具市场的基础 设施规划改进加以支持 金融机构未来的监管形势尚不明朗 因为最终哪 种监管改革建议会被采纳仍未可知 但可以明确 的是 金融服务行业监管架构和范围很可能会有 重大调整 并且监管机构未来可能会对风险管理 项目设置新的 更为严苛的要求 为了满足这些 新的监管要求 机构可能需要实施业务和风险流 程以及支持性技术系统的重大变革 并向其员工 提供更多的培训 6 大国政府还击抵抗 经济学人 2009年1月31日 7 彭博新闻 2009年5月1日 8 大国政府还击抵抗 经济学人 2009年1月31日 9 结构化产品时代的风险管理 吸取经验 改善风险智能 德勤 2008年 10 金融改革 金融稳定性框架 三十人集团 2009年1月 德勤全球风险管理调查第六版 探讨了困难时 期的风险管理状态和对未来的展望 本报告列示 了以下方面的关键调查结果 风险治理 企业风险管理 巴塞尔新资本协议 关键风险管理 信用风险 市场风险 流动性风险 操作风险 风险管理体系与技术基础设施 我们可从近期的市场事件吸取什么教 训 仅且从事你充分了解的业务 切勿 过度杠杆化 保持流动性 银行高管 图 参与调查机构 按基本业务划分 商业银行 零售银行 综合性金融机构 保险公司 投资管理 政府相关财务公司 投资银行 银行保险公司 图 参与调查机构 按总部地点划分 欧洲 亚太 美国和加拿大 拉美 中东和非洲 图 参与调查机构 按资产规模划分 大于 000亿美元 00亿美元 000亿美元 小于 00亿美元 附注 由于小数取整 一些图表各部分加总之和可能不等于 00 全球金融服务行业风险管理调查第六版 聚焦风险管理 风险治理 风险事件对金融机构的可能影响已经使得风险管 理成为大多数金融服务机构董事会和高管极为关 注的问题 然而 并非在所有金融服务机构中风 险管理都受到了如此高度的关注 很多机构可能 还在努力尝试在全公司内部建立起风险认知的文 化 金融界一直在争论董事会在风险管理方面的 角色和责任 未来为了履行其受托人的职责 董 事会可能变得更为活跃 而对风险的态度可能更 趋为保守 董事会监管 风险管理监督应成为董事会公认的一项职责 77 的参与调查机构称其董事会承担着风险管 理与控制的总体监督职责 作为这项职责的一部 分 董事会应该考虑和批准一个陈述明晰的风险 框架及相关的风险政策 并在整个机构内部进行 充分沟通 德勤的调查显示 大约3 4的受访者 称他们的董事会负责批准机构的风险管理政策并 审阅管理层定期的风险报告 此外 董事会应当批准一份机构的风险偏好声 明 调查结果显示很多机构都是这样做的 一份 正式的风险偏好声明可以通过明确一个机构愿意 承受的风险量级来为业务决策提供战略指导 同 时 国际交易对手风险防范小组 Counterparty Risk Management Policy Group III 建议 每一家 机构应确保公司的风险承受能力已确立并由最高 管理层批准并与董事会共享 11 尽管风险偏好 由管理层总体定义 并应得到董事会批准 但风 险偏好应与业务活动以及关键职位权责范围相一 致 并在风险报告中体现出来 这一点非常重 要 定义风险偏好的价值体现在对业务决策的指 导 指导可以是对交易或借贷设限 也可以是通 过 仪表板 对整个机构内的总体风险水平进行评 估的形式 63 的机构有一份经批准的正式风险偏好声明 请见图4 大约1 4的机构称他们依赖于定量 风险偏好声明 而约1 3的机构使用定量且定性 的方案 我们期望董事会监督并确保风险管理 的有效性 最近我们已经看到董事会提 高了他们对这一问题的关注 而且风险 管理也比以往更为有效 特别是 董事 会要求我们的公司执行更多与风险资本 相关的压力测试 然后报告测试的结 果 银行高管 图 贵公司有经定义 经批准的企业级公司风险偏好 声明吗 是 我们有定量风险偏好并经批准 是 我们有定性风险偏好并经批准 是 我们有定量定性的风险偏好并经批准 我们的风险偏好声明未正式定义或未经批准 我们正在定义风险偏好或取得对风险偏好的批准 否 我们没有风险偏好声明 不知道 附注 由于四舍五入的原因 有些图表的百分比总和不等于 00 然而 仅仅制定风险偏好声明是不够的 金融机 构还须将风险偏好声明转化为与企业经营目标相 一致的风险管理决策 尽管孤立来看 单个决策 可能是适当可行的 但是整体来说 尤其是把不 同交易或不同类型的风险考虑在内 这些决策所 可能形成的风险总量会超出整个组织的风险承受 能力 风险偏好声明应成为企业制定决策的指导 原则 CRO的主要职责 为了彰显风险管理在组织内的重要作用 该部门 应由CRO 或同等的高级风险管理人员领导 直接 向CEO汇报并作为机构高管层的主要组成人员 在接受调查的机构中 表示他们设有CRO或 同等职位 0 以上的机构表示 他们的CRO在 必要时向CEO和董事会汇报风险问题 制定并实 施机构内的风险管理政策和方法以及监管整个组 织的风险暴露 风险分析和风险量化 超过 0 的机构还表示他们的CRO负责限额监控和报告 调查显示 相比过去更多的CRO直接向组织的高 层汇报 在设有CRO或同等职位的机构中 表示他们的CRO直接向CEO报告 比 00 年调查 中的 有所提高 表示他们的CRO直接向 董事会或董事会委员会报告 而在 00 年的调查 中这一比例仅为 见图 设有CRO或同等职位的机构表示 他们的 CRO直接向董事会 CEO或同时向两者报告 CRO的职责仍有上升趋势 渐渐地可能会有更多 的CRO直接向CEO报告并与董事会保持密切的报 告关系 从而促使风险管理成为机构制定战略时 需要考虑的主要事项之一 考虑到董事会的风险 监管职责 CRO可作为董事会的有用渠道 提供 风险暴露 技术或特定的信息以及政策变更情 况 协助董事会跟进市场和监管机构的预期变 化 而董事会对CRO 的支持则会强化风险管理在 组织内的地位 这在需要对企业惯例进行变革时 尤为重要 如果您是一家金融机构 但是还没有 设立单独的风险委员会 那么您应当尽 快设立 对我们大家来说 监管的强度 需要增加而且日益需要董事会开展更多 工作履行职责以确保管理层施行适当控 制 对风险有较好的了解并进行相应管 理 此等呼声已逐渐高涨 某银行业首席风险官 图 CRO 或类似职位 直接向谁报告 董事会 董事委员会和 或 CEO CEO 董事会 或 董事委员会 CFO 管理层风险委员会 其它 00 年 在所有的受访者 中有 表示他们的CRO 直接向CEO报告 表 示是向董事会直接报告 结果按设立CRO 或类似职位 的机构数目计量 附注 由于受访者可做出多项选项 百分比总和可能大于 00 该栏代表CRO向CEO 董事会或董事委员会直接报告或者同时直接向两者报告的机构总数量 其它包括 首席行政官 首席合规执行官 Chief compliance offi cer 首席营运官 总监 法律总顾问 业务部门主管 内部审计师 企业服务经理 投资风险部门向首席投资官报告 副董事长 此为CRO向CEO 董事会或董事委员会直接报告或者同时直接向两者报告的机构总数量 11 CRMPG III Containing Systemic Risk The Road to Reform August 6 2008 全球金融服务行业风险管理调查第六版 聚焦风险管理 在欧洲治理模式中 董事会通常扮演更为重要的 角色 这在本次调查结果中也有所显示 在接受 调查的欧洲机构中 表示他们的CRO向董事 会或董事委员会报告 而在接受调查的美国和加 拿大机构中 这一比例仅占 而在亚太地 区 这一比例甚至更高 有 的机构表示他 们CRO直接向董事会报告 CRO直接向CEO报告 的比例在美国和加拿大的机构为 在亚太 地区机构的比例为 在欧洲机构的比例为 在接受调查的机构中 仅有 表示他们的董 事会与CRO召开执行会议 随着金融产品的规模 和复杂度日益提高以及金融机构渗入到更为广泛 的商业领域 此等执行会议可为董事会提供一种 机制 有助他们对机构不断变化的业务组合和风 险暴露有更好的了解和认识 无论CRO是否向董 事会报告 在CRO与董事会之间保持密切关系都 是十分重要的 首先CRO应与董事会定期召开会 议 其次CRO应有机会参与没有管理层出席的执 行会议 进行开诚布公的讨论 创建风险认知文化 风险管理在推动商业战略与制定重要商业决策中 发挥关键作用 在参与调查的机构中 表 示新产品的推出必须经过风险管理部门的正式批 准 表示开展新业务必须经过风险管理部门 的签署同意 金融服务业越来越关注CRO的职责 和权限 例如 国际金融协会市场最佳做法研 究委员会最终报告 行为准则及最佳做法建议 就提出如下建议 首席风险官应具有足够的资历 和话语权 独立于业务管理部门 并能够对决策 实施影响 此外 创建风险意识文化要求组织不能局限在 CRO和高管层层面 还应将风险意识融入到组织 结构中 成功的企业风险管理工作应包含重要的 沟通环节 以使所有的雇员都能了解风险管理的 关键原则和目标 沟通工作可以包含高管层的陈 述介绍以此展示企业高层对该计划的重视与承 诺 同样重要的还有 风险管理专业人士也应直 接了解业务情况 一些机构通过实行主管人员在 风险管理和业务部门之间的岗位轮换来提供实际 经验 尽管风险部门在组织内的地位不断得到提升 但 是一些机构并没有将风险管理目标与高管层的绩 效目标和薪酬决定统一起来 的受访者认为 他们机构完全或相当大程度上将风险管理责任纳 入高管层的绩效目标与薪酬决定中 但大约三分 之一的受访者认为这种统一出现在财务高管 决 策人员和中层管理层面 根据巴塞尔委员会的指 导 监管机构已经明确风险管理应当是整个组织 的管理层尤其是高管层的重要责任 在谈及风险管理实务和报告时 组织 范围内的问责是经久不衰的话题 施行 公司激励 考评个人绩效 设立奖罚措 施 这是提升整个机构风险管理状况的 重要组成部分 某银行业高管 国际金融协会市场最佳做法研究委员会最终报告 行为准则及最佳做法建议 金融服务业对 00 00 年金融市场动荡的回应 国际金融协会 00 年 月 企业风险管理 ERM ERM旨在对金融机构暴露的所有风险进行综合全 面的评估并提供客观一致的方法来管理这些风 险 ERM对整个机构的风险提供标准的表达和看 法 同时结合行业知识可以使机构对自身的风险 状况有更进一步的了解 通过标准类别评估不同 业务部门所面临的风险并将这些风险与组织的战 略目标相比较 采用综合方法评估与新产品相关 的风险 ERM帮助金融机构更好地了解自身整体 的风险水平 同时把不同的金融产品和风险类型 之间的相关性与独立性考虑在内 基于上述原因 大型金融机构应考虑制定ERM计 划的益处 监管机构也在鼓励这种发展势头 但 有一点 目前还未对ERM形成普遍接受的定义 已经实施ERM多个要素的金融机构可能认为自己 还未制定完整的ERM 计划 然而 本次调查结果显示 在过去两年中ERM的 实施仍相当有限 在接受调查的机构中 仅36 称他们所在的机构已实施 ERM或类似计划 与2006年的调查结果相近 而其它23 称正在制定ERM计划 见图6 超过 40 称他们没有制定ERM计划 ERM计划在大型机构中更为普遍 资产达1 000亿 美元或更多的机构中有58 已制定ERM计划 另 有19 正在制定ERM计划 大型机构的规模和复杂程度使得制定ERM计划更 为重要 另一方面 也更难实现整个企业的风险认 识 制定ERM计划的小型机构相对较少 资产介 于100亿至1 000亿美元的机构有32 制定了ERM 计划 资产少于100亿美元的机构有27 制定了 ERM计划 虽然有人可能争辩 业务单一的金融 公司风险来源较少 所以从实施ERM计划中所获 取的价值有限 但是任何一个公司对其风险加强 认识都可能产生新增效益 分析主要机构的调查反馈显示 44 的多元化金 融组织制定了ERM 计划 自称为投资银行的机构 却无一家已制定ERM计划 尽管其中29 表示正 在制定 考虑到银行业监管机构对ERM计划的关 注远远高于证券业监管机构对此的关注 这些结 果就不足为怪了 此外 投资银行的交易和按市 值定价的文化决定了其习惯上采取短期视角分析 风险 因而这些机构对ERM的地位和价值可能持 有不同的观点 在已经拥有ERM计划的机构中 83 称他们已经 批准了ERM框架或政策 其他则正在制定过程 中 66 称他们的ERM框架经过董事会的批准 见 图7 尽管在大多数机构中 董事会都扮演最关 键的审核和批准角色 但理想上来说 拥有ERM 计划的所有机构可能都希望其ERM政策得到董事 会或负责风险管理监督的董事委员会的批准 图 贵机构是否制定了全面的ERM计划或类似计划 图 贵机构是否已批准ERM框架和 或ERM政策 是 已有计划 是 当前正执行计划 否 但计划制定 否 无此计划 是 经董事会批准 是 经风险管理委员会批准 否 但正在制定框架和政策 否 但计划经董事会或风险管理委员会批准 0全球金融服务行业风险管理调查第六版 聚焦风险管理 扩大ERM计划的范围 本次调查显示 几乎所有的ERM计划都关注更为 传统的风险类型 信用 市场与操作风险 见图 约 0 的机构已经将市场和信用风险纳入 ERM计划中 操作风险已经成为关注重点 这主 要是由于巴塞尔新资本协议 几乎被纳入到所 有的ERM计划中 这表明操作风险已被普遍接受 为需要控制的一大基本风险类型 为了便于讨论 我们所说的 新兴 风险类型是 指目前尚未包含在巴塞尔新资本协议第一支柱资 本要求中的风险类型 四分之三或超过四分之 三的ERM计划也涵盖了大量新兴风险类型 流动 性 声誉 业务连续性 IT安全以及监管 合规风 险 由于金融市场震荡加剧以及监管机构加强关 注 改进模型风险控制和管理变得更加重要 的机构将模型风险纳入他们的ERM计划 另 一方面 将其它新兴风险纳入ERM计划的机构相 对较少 例如 供货商 隐私 预 算 财务 以及地缘政治 许多ERM计划的范围得以扩大 与 00 年的调 查结果相比 在本次调查中有更多的机构将多种 风险类型纳入ERM计划中 例如 的ERM计 划涵盖流动性风险 而在 00 年的调查中这一 比例仅为 声誉风险和战略风险等其它新 兴风险类型也被更多地纳入到ERM计划中 本次 调查中 的ERM计划涵盖声誉风险 大约 是 00 年的两倍 的ERM计划涵盖战略风 险 而在 00 年的调查中这一比例仅为 对战略和声誉风险的日益关注可能源于许多公司 近期遭遇严重损失 战略失误导致了许多重大损 失事件的发生 这同时也造成严重的声誉破坏 因为市场对管理层的领导能力提出质疑 图 纳入ERM框架的风险类型 操作 信用 市场 流动性 声誉 业务连续性 IT安全 监管 合规 战略 模型风险 诉讼 危险或可保险风险 供货商 隐私 预算 财务 地缘政治 其它 结果按正在执行或已经执行ERM 或类似 计划的机构数目计量 附注 由于受访者可做出多项选项 百分比总和可能大于 00 其它包括 环境 经营 人力资源 自然风险 基础设施风险 该框架全面涵盖组织机构所面临的风险 就管理执行层面而言 业务连续性 IT安全 诉讼 供应商及预算与财务风险在ERM之外由其它部门负责风险管理和执行 ERM价值与成本 在已经实施ERM项目的机构之中 的主管称 源自风险管理项目的可量化财务效益超过项目成 本 而只有 的主管称项目成本高于效益 若 纳入不可量化的价值要素进行比较 则ERM项目 效益高于成本的可能性更大 的主管称其 ERM项目总值 可量化与不可量化价值合计 高 于项目成本 而上次调查显示持同样观点的主管 仅为 有显著提升 调查数据显示 的受访者称ERM总计价值大大超过了其成本 有 效的ERM项目可综合考量各类风险及现有业务的 之间的相互关系 从而指导企业放弃一些特殊交 易 摆脱风险暴露或取消部分产品类型以规避潜 在的巨大损失 其他重大效益可能包括在整个企 业内部实现协调统一的风险评估方式 更为明晰 的风险决策管治以及全盘考虑企业存在的风险暴 露 的主管认为企业可从ERM项目获益的重大好 处之一即增强了对企业风险与管控的认识 见图 增强对风险环境与企业缓释风险措施的理 解 是监管者将ERM列为优先考虑事项的一个重 要原因 实际上 0 的企业主管称 通过改善 监管者认知 ERM已经为其贡献了巨大的价值 受访者已确认的其他好处包括重大问题能够更快 传达至公司管理层 损失有所减少以及评级机构 认知大大改善 我们为应对当前挑战制定出的成功策 略之一 就是组建一支多学科的专业团 队 其中包括深谙抵押产品交易市场 及利率风险 证券化方面的专家人士 中坚分析师 交易商等等 拥有这样一 支团队能够真正帮助我们更深层次地理 解该问题 某银行业首席风险官 图 您认为ERM或同等项目为贵公司在下列方面带来的价值如何 增强对风险和控制的了解 提高监管认知 提高了重大事提交高级管 理层的速度和便利性 降低风险事件产生的损失 声誉和对股东的透 明度改善 提高评级机构认知 风险调整回报率提高 提高盈利质量 经济资本要求降低 保费减少 重大价值 中等价值 调查对象 来自实施ERM项目 或同等项目 的组织内部受访者 全球金融服务行业风险管理调查第六版 聚焦风险管理 ERM挑战 公司高管列举了一系列问题 如当前实施ERM过 程中遭遇的一些重大挑战 见图 0 引人注 目的是 文化问题位居榜单前列 有 的高管 将其评为当前面对的重大挑战之一 在ERM的实 施过程中 各组织可能需要处理一些职权方面的 争端问题 例如 业务部门对于风险经理质疑其 决策可能有所抗拒 由于金融市场动荡不定 各 金融组织遭受重大损失 这是否有利于缓解ERM 实施中面临的一些压力还不得而知 由于此次波 动牵连金融工具 产品 以及地缘各方面要素 程度空前 所以业务经理与风险经理都应认识 到 ERM可为其提供更为可靠的风险架构 ERM的广度同样带来对企业信息数据方面的挑 战 因为各机构可能需要将组织内部不同信息系 统内的数据加以整合 而各系统的规则定义往往 不尽相同 尽管数据整合仍是挑战之一 但有迹 象表明已取得一定进展 此次调查中 的高 管将数据问题列为ERM实施中面临的重大的挑战 之一 相比 00 年的 有所下降 为应对巴 塞尔新资本协议的实施要求 各机构大力投资数 据基础设施建设 因此数据问题可能会得到相应 改善 图 0 贵组织实施ERM或同等项目时下列挑战其重要性如何 数据 文化 工具与支持技术系统 人力资源政策与实务 风险衡量方法论 组织架构 论证ERM价值的能力 ERM 商业案例 非常重要 比较重要 调查对象 来自实施ERM项目 或同等项目 的组织内部受访者 提及的其他重大挑战包括 业务模型与关联活动相关方法开发 我们正在通过采取ERM办法来处理本公司风险预测与风险胃纳问题 但并未将其 立项 施行 我们遇到阻力最小的主要原因之一 在于大家将其理解为用于应对企业风险的一种机制 地区透视 ERM ERM项目在美国与加拿大的机构 以及亚洲机构之中 更为普遍 与其相反 只有 的欧洲公司拥有成型的ERM项目 美国与加拿大机构更为广泛地采用ERM很大程度上反映了 银行业监管者在评估企业风险管理有效性时非常关注其ERM的实施情况 在美加实施ERM项目的 机构之中 的机构拥有经董事会层面批准的ERM架构 而欧洲机构与之相比仅有 巴塞尔新资本协议 巴塞尔新资本协议加强了组织机构资本监管措施 的风险敏感性 同时要求基于充足的历史内部数 据 加强对信用风险 市场风险与操作风险的衡 量 巴塞尔新资本协议在世界范围内拥有不同的 实施阶段 其在美国施行的时间表紧随其他发达 国家市场 Solvency II是一个类似的资本充足率 监管框架 主要针对当前有待发展的欧盟保险公 司 虽然巴塞尔新资本协议的施行正在展开 但巴塞 尔委员会吸取了最近金融市场动荡的经验 正在 修订框架中的一些要素 2009年1月 巴塞尔委 员会发布了一系列咨询意见书 其中内含新资本 协议框架的修订草案 巴塞尔委员会主席Nout Wellink称 这些改进将帮助我们确保最低资本 要求 风险管理实务与相应公众披露能够更好地 反映银行业务组合中与贸易活动 资产证券化及 资产负债表外工具之风险暴露相关的一些内在风 险 14草案包括对合成型资产证券化交易帐目 例如担保债务权证 以及对诸如资产支持的商业 本票导管 ABCPC asset backed commercial paper conduits 这样的表外工具追加相应资本要求 2008年6月 巴塞尔委员会公布了一份咨询文 件 推荐了加强流动性风险管理的若干步骤 其 中包括在金融机构内建立一个流动性风险承受能 力 改进流动性风险衡量手段 增加压力测试的 用途以及为高质量流动资产维持充分的缓冲作 用 从而使机构能够在流动性骤降时安然渡过难 关15 巴塞尔新资本协议监管框架同时也随着内部资本 充足评估程序 ICAAP 或第二支柱 Pillar 2 项 下预期的变化而不断发展 内部资本充足评估程 序以未来为导向 预计将变得更为严密 同时加 强了对新兴风险类型的关注 如流动性 战略以 及合规风险等第一支柱 Pillar 1 项下最小资本 要求中未能涵盖的种种风险 请参见18页侧边 栏 内部资本充足评估程序 ICAAP 第 二支柱的处理技术可能包括压力测试与经济资本 计算 见17页 经济资本 一章 在实施内部资本充足评估程序的过程中 由于机 构使用了不同的方法来衡量单个风险 因而在汇 总上述不同类型的风险时以及该如何评估尾部风 险问题上面临一些挑战 高级风险系统 数据以 及模型实际上是作为一个业务决策和操作的一个 整体部分来使用的 这将对监管机构认可机构监 管资本模型与框架起到十分关键的作用 这就是 所谓的 使用测试 取得进展 参与调查的半数机构都遵从巴塞尔新资本协议的 要求 见图 此外 的受访机构称遵从 与巴塞尔新资本协议同等的修订版的监管资本要 求 而 的机构称尽管并未接受巴塞尔新资本 协议 但已决定采用协议的要求 上述回应反映 了不同的辖区在牵涉巴塞尔新资本协议合规时可 提供多样化的选择 在美国 只有最大型的银行 机构才可采用高级计量法 而大多数银行其标准 法的应用仍有待发展 在其他的一些地区 由于 高级计量法的分阶段施行仍在进行中 小型银 行 甚至一些较大的银行往往可采用一些更为简 单的方法 图 您的组织是否遵从巴塞尔新资本协议要求或修订版 之同等监管资本要求 遵守巴塞尔新资本协议要求 遵守同等的修订版监管资本要求 未遵守巴塞尔新资本协议 但采用该协议要求 既未遵守巴塞尔新资本协议 也未采用协议要求 附注 由于四舍五入的原因 有些图表的百分比总和不等于 00 监管者公布大量新规支持银行系统 全球风险调节 00 年 月 优良的流动性风险管理与监督之道 巴塞尔银行监管委员会 00 年 月 http www bis org publ bcbs htm 全球金融服务行业风险管理调查第六版 聚焦风险管理 图 您所在组织目前使用或打算使用哪种方法在并表的 基础上实施巴塞尔新资本协议 信用风险 市场风险 操作风险 遵守巴塞尔新资本协议的机构采用一系列方法 以符合规定 见图 自从巴塞尔委员会于 年首次发布评估市场风险的资本充足性要求 起 金融机构有了更多的时间来采用高级计量法 衡量市场风险 大约半数的机构使用更高级的内 部模型法衡量市场风险 而 的机构仍在使用 标准衡量法 大多数机构在评估信用风险与操作 风险上进展不大 对于信用信用风险的衡量 虽 然超过半数的机构在使用标准法 但也有 的 机构在使用高级内部评级法 至于操作风险 大 约 0 的机构在使用标准法 标准法替代法或基 本指标法 而使用高级计量法的机构寥寥无几 典型说来 较大型或较为复杂的机构常常使用更 为高级的计量方法 这些方法在为机构的风险预 测带来更可靠的评估结果的同时 其实施成本 和复杂程度也相应更高 此类要求的规模和范围 可能对前台 中台与后台的系统 业务流程与运 营 风险管理以及监管报告基础设施带来一定影 响 在实施巴塞尔II第二支柱要求的内部资本充足评 估 ICAAP 时 机构须采用很多的评估方法 正如预期的一样 机构最常采用的方法是经济资 本法 的机构采用此法 紧随其后的分别为 第一支柱规定的附加计算法 与专家判断 法 ICAAP将可能推动经济资本与监管 资本程序更加趋同 但二者的基本模型和方法论 还将有所区别 正如当前的很多情况 数据与 程序将很可能被用来推动应用软件的发展 两种 模型之间的差异应得到了解 记录和解释 高级计量法 标准 替代标准法 基本指标法 内部模型法 风险加权规则 标准计量法 内部评级高级法 内部评级初级法 标准法 调查对象 遵守巴塞尔新资本协议之机构内部受访者 大多数机构在实施巴塞尔新资本协议要求方面已 取得实质进展 见图 超过半数的机构报 告称他们已在众多领域实施该协议或仅存较少的 工作遗留 与 00 年的调查相较 这一结果显 示了几年来取得的显著进展 例如 为适用标准 法应用外部机构评级的工作已经在 的机构中 得到实施 而 的机构表示所需工作不多 而 00 年调查结果分别为 与 与此相 似 的机构称业已完成风险治理和控制方面 的工作全部完成或已经完成大部分工作 而 00 年这一数字仅为 虽然机构的大部分关注重点主要集中在第一支柱 方面 但大约有半数的机构报告称其已经完成第 二支柱要求的合规工作 或存在极少的遗留工 作 此外 约有半数的机构已经全部或充分完成 了其实施压力测试与内部资本充足评估程序的准 备工作 为应对信贷危机 许多机构可能在开发 压力测试 完善其他能力的同时 推进了上述领 域的发展 图 您所在机构实施下列巴塞尔新资本协议要求进展如何 外部机构评级 适用于标准法 第三支柱要求 压力测试 治理和控制 计算和报告 风险评级系统和记分卡 内部审计复核 内部资本充足评估程序 实施后操作框架 证券化 使用测试 要求 客户关系管理 验证与测试 操作损失数据 技术基础建设 AMA建模 PD LGD EAD信贷数据历史记录 股本权益和CIU 分析和校对 已经完成 需要做较少工作 CIU Collective Investment Undertakings 集体投资 调查对象 遵从巴塞尔新资本协议及适用上述实施领域的所在机构受访者 全球金融服务行业风险管理调查第六版 聚焦风险管理 考虑到实施方面取得的重大进展 对于各机构发 现巴塞尔新资本相关挑战自 00 年以来已经大大 减少就不足为奇了 只有 的主管认为在 处理巴塞尔新资本协议合规时大部分问题都极富 挑战 见图 技术基础设施被认为是最富挑 战的问题 但仅有 0 的主管认为其极富挑战 百分比如此之低其原因可能在于现在机构对于巴 塞尔新资本协议的要求有了更多的经验 例如 许多机构正在实行一项 并行期 即新资本 协议启动之前为期一年的限期 在此期间实现巴 塞尔新资本协议中有关资本要求的规定 有关缺乏重大实施挑战的调查结果很可能受到非 美国司法辖区受访者的影响 这些地区由于时间 期限较早因而已经完成了大量的工作 而且标准 法已具备可用条件 在这些辖区 更多的机构已 经实施了标准法 适用于信贷及操作风险 而非 高级计量法 适用于信用风险的AIRB或适用操作 风险的AMA 由于标准法在结构上与当前的规 则相似 因此当受访者转而采用高级法时 很有 可能会低估建立高级体系需要付出的巨大努力 图 贵机构实施巴塞尔新资本协议时面临的下列各项问题其挑战性如何 技术基础设施相关问题 透明性及监管要求预期 内部资源 能力与预算 注册地 东道国监管 使用测试 要求 当前市场境况 严苛的最终期限 责任承担 所有权 并购整合 产品分类及处理选择办法 极富挑战 有一定挑战 调查对象 遵从巴塞尔新资本协议及适用上述实施领域的所在机构受访者 地区透视 经济资本 欧盟监管当局较早采用巴塞尔新资本协议要求 这对审核中的经济资本计量可能颇有助益 而经济资本计量在欧盟金融机 构中也是由董事会评估和批准使用 的欧盟机构董事会负责批复经济资本报告结果 而亚太地区为 美国及加拿 大地区机构仅为 欧盟机构同时更有可能计量特定领域的经济资本 例如 的欧盟机构就交易账户中之交易对手信用风险计量经济资 本 与之相较 美国及加拿大机构为 而亚太地区机构为 与之相似 的欧盟机构就操作风险计量经济资 本 而美国及加拿大机构为 0 亚太地区机构仅为 在应对巴塞尔新资本协议第二支柱相关的内部资本充足评估程序问题时 上述地区间差异同样非常明显 的欧盟机构 应用了经济资本计量法 而美国及加拿大机构为 0 仅有 的亚太机构采用了如上做法 经济资本 经济资本 Economic Capital 是巴塞尔新资本协 议监管资本定义后的基本概念 由于ICAAP 第二 支柱相关要求而广受关注 经济资本的计量反映 了一个机构的真实风险概况 而风险承受能