风控体系构建与完善

1、风控体系构建与完善之道一切用数据说话 号击律优质查律师、查企业、智能合同服务51 dj 风控体系构建与完善之道自上个世纪70年代以来，随着金融创新及全球金 融交易的迅速发展，国际金融市场动荡加剧，不 同程度不同形式的金融危机每隔一段时间就卷土 重来，人们开始把焦点集中到金融机构风控体系 的建设与完善上来。时至今日，各金融机构对风 控体系的建设大都有所安排，或正在实施。然而， 相对于国际先进水平而言，我们已经建立的风控 体制还显得相当落后，建立有效的风控系统应对 日益复杂金融风险，我们的差距还很大，应该奋 起直追。2004年出台的新巴塞尔资本协议中提出 对银行全面风险管理的要求，如果认真品味，人

2、 们就会发现它的字里行间都充斥着对风险进行量 化的要求，强调借助现代金融工程的各种理论与技术对大量市场数据进行整理、分析，通过风险l=jliiJ模型精确地确定各项风险指标，使得现代金融风 险管理朝着定量化、程序化、产品化、市场化、 专业化的方向发展。换句话来说，风险管理实际 上是一门科学。过去几十年来在风险管理领域中， 运用先进数学和统计模型量化金融风险的工作获 得的巨大进步，正充分说明了这一点。另一方面，在实践中，尽管在现代金融理论、数理统计知识和计算机技术的支持下，现代风险 计量技术迅速发展，但是风险管理还远没有成为纯粹的科学。许多风险因子涉及的相关基本面信息，如业务核心竞争力、管理层能力

3、、盈利能力III等，其获取与计算很大程度上是一门艺术，无法 做到工程般的精确。在实践中，艺术化的处理在 企业风险管理中仍然占据非常重要的地位，因此，风险管理又应该是一门艺术，一门借助于科学方 法的艺术。风控体系构建四步曲科学和经验艺术的结合是现代金融机构在风险管理实践中的必然。在现代金融风险管理中， 完整的风控体系应该以运作合法、有效和信息畅 通为目标，涵盖管理和控制文化、风险的有效识 别和评估、控制活动和责任分离、信息和交流以 及监控和缺陷修正等多个方面的内容。风控体系 的构建应包括以下内容:构建高效严密的风险管理组织架构我们的风险管理体系还相当落后。一个突出的表现就是在风险管理的组织制度上

4、。由董事会 及其高级经理直接领导的，以独立风险管理部门 为中心，与各个业务部门紧密联系的风险内部管 理系统是现代金融风险管理的组织保障。但是， 由于治理结构问题，中国金融机构的风险管理明 显缺乏这种有效运作机制和组织制度的保障。要 建立一套有效的风险管理组织架构，董事会、风 险管理部、各业务部门、稽查等部门分别对风险 负有明确的职责，清楚地界定内部各职能部门和 各岗位被授予的风险限额和定义，使风险管理职 能部门保持独立性和权威性。严密的风险管理组织框架首先是建立风险管 理委员会，一个有效的不受干扰、能独立开展工 作的风险管理委员会是极为重要的，它必须能够 制定风险管理的方针大略。同时还是要建立

5、风险管理职能部门，风险管理职能部门对风险管理委 员会负责。另外，首席风险官(CRO)的设立是有必要的, 但不应该搞一刀切。有条件的先上，没有条件的 可以晚些上，否则，即使安了个CRO的头衔， 没有履行CRO的职责，充其量还只是风险经理 的作用。董事会领导下的独立审计稽核部门也是必不可少的，设立董事会领导下的独立审计稽核部门， 在董事会授权下工作。它可以独立于金融机构任 何部门，进行定期或不定期的业务审计稽核工作， 掌握业务风险的第一手资料。另外，建立风险经 理制度，风险经理有较丰富的风险管理经验，熟 悉现代金融机构全面风险管理模式、掌握风险识别和控制技术，能够熟练运用先进的风险管理方 法，是风

6、险管理与控制的一线人物。最后，风险管理是一项专业化很强、复杂程度很高的工作，需要有一批专业化的风险管理与 技术人员。必须分工明确、各司其职，共同使风 险监控职能得以有效发挥。每一个人都需要经过 系统培训，不仅熟悉整个企业的风险管理架构和 相关的技术，能够及时发现风险并进行汇报使其 得到有效控制。建立有效的内部控制系统 健全的内部控制体系是企业防范风险的关键之一，是金融机构风控体系能否真正发挥控制作 用的重要组成部分。建立内部控制系统的目标是 要建立一个由多层面构成的严密的内控系统，以便为企业和员工设立一套完整的内在和外在行为 约束机制，为各部门建立逐级监督机制和自控组 织机制，并根据内部控制的

7、管理技术要求进行相 应的制度、机构、职能设计，从而构成一个有机 的控制系统。目前，国内部分金融机构缺乏严格的授权管理和集体决策程序，在对各分支机构及部门的管 理上授权不清、责任不明，甚至出现滥用权力, 滥授权现象，有些部门身兼数责；部门内部各岗 位之间职责不清，内部权责脱节，内部核查走形 式，减少和预防差错的能力被消减。由于权力得 不到有效制约，同时部门设置上交叉重叠，致使 遇事互相推诿，无人负责，造成工作上的低效率， 甚至形成内部的侵吞、挪用等时有发生。因此，金融机构必须优化组织结构，完善岗 位责任制和规范岗位管理措施。这是金融机构微 观运行的基础。金融机构的宏观经营目标，要靠 各个岗位人员

8、的共同努力来达到。因此，金融机 构应当推行内部工作的目标管理，制订规范的岗 位责任制度、严格的操作程序和合理的工作标准; 并按照不同的岗位，明确工作任务，赋予各岗位 相应的责任和职权，建立相互配合、相互督促、 相互制约的工作关系。要实施有效的、权威的内部稽核审计监督制 度。这是金融机构所制定的各项制度得以贯彻落 实的保证。内部核查制度是指各部门、各岗位之 间在业务运作过程中的一种不间断的连续检查制 度，即每一环节在完成自身业务的同时，也是对 上一环节工作准确性的核查，它不同于独立的事后内部稽核。稽核部门必须要独立行使内部稽核 审计职权，成为有执行权的权威监督部门。它们 不仅有权检查、督促各部门

9、建立健全各项规章制 度，而且有权对不遵守、不执行规章制度的部门 和人员进行处罚，从而使各项管理措施和规章制 度不流于形式，得以贯彻实施。运用先进科技构建全面风险管理系统工欲善其事，必先利其器，无论我们如何制定和完善各种风险管理的制度与措施，计算机实 时风险管理系统仍然是整个风险管理体系中的关 键环节，是实现有效的风险监控不可缺少的高科 技工具。否则，有效的风险管理将只是一句空话。运用现代信息技术，构建开放、高效的计算机全面风险管理系统，通过先进的数理统计风险liiJ计量模型和系统，针对金融机构在各个业务层次 的信用风险、市场风险、操作风险等，进行全面 有效的识别、计量、监测和控制。全面风险管理

10、系统带来的不应当仅仅是全新的技术应用与用户体验，更可以带动风险管理理 念的更新与理论的创新。全面风险管理系统既能 够按照国际上通行的行业标准，计算大多数交易 市场产品的最复杂的投资组合风险，又可以根据 需要计算国内的期货期权产品组合风险；既可以 实现交易后的实时计算，又可以延伸到交易前的 风险控制；既能够计算交易的市场风险，又可以 计算信用风险并对操作风险进行量化分析。高素质人才与风险管理文化实现有效的风险管理，人是管理的关键。现代风险管理知识含量高、技术性强，它要求企业l=j从事现代风险管理的人员熟悉整个企业的风险管 理架构和技术，而且具有敏锐的洞察力，能够及 时发现风险并进行有效控制，且需

11、经过严格的专 业训练，才能胜任本职工作，因此，加快培养适 应市场需要的高素质风险管理人才，并做好高层 次人才的引进培养工作，建立一支现在的后备军、 未来的主力军，是国内企业在将来变幻莫测的市 场经济下有效防范风险，稳健发展的重要保证。其次，风险管理文化也是金融机构内部控制体系的重要因素，我国风险管理起步较晚，企业 风险管理意识薄弱，因此不能适应业务快速发展、风险管理日益变化的需要。在实际工作中，风险 这些案件在很大程度上不是因为缺乏风险管理系 统、政策和程序，而是风险管理文化的缺失不能 使这些系统、政策和程序真正发挥应有的作用。管理机制受到疏忽和冷落，大量金融案件发生。l=j风控体系的完善与提

12、升有效的风控体系必须适应风险环境，并渗透在企业经营活动的各个环节层次。目前我国部分 金融机构的风控体系已基本形成，但是在具体执 行以及风险文化建设等方面都较为薄弱。我们要 意识到，风控体系的建立，仅仅是有效风险管理 的第一步，其完善与提升，还有很长的路要走。只有一个严密而有效的风控系统，才可以做到平 时无漏洞，关键时刻不出事。深入分析那些成为 新闻明星的金融机构，都可以发现许多平常视而 不见、习以为常的漏洞。从中航油、巴林银行到兴业银行，我们看到了大多的相似之处。中航油 曾经是我国国有企业的骄傲。曾几何时，从辉煌 的顶峰轰然倒下。这是什么原因呢?首先，风险管理人治”现象必须从根本上扭转，中航油

13、巨亏事件曝光后，人们在调查中发现 中航油事件的致命原因从根本上说是个人权力过 大，缺乏对个人权力的有效制约和监管，制度得 不到执行。尽管设立了风控体系，但当公司的运 行全掌控在总裁陈久霖一人手中，这套体系就形 如虚设了。正如有人指出：中航油最大的风险就 是”人治，而这一状况在中国的企业里不是个别 现象。所以高层领导必须纳入到以相互监督和权 力制衡为原则的整个风控体系中，成为控制和约 束的重要对象。否则，内控或风险管理机制将形 同虚设，丧失应有的效用。其次，要建立内部与外部相结合的监督机制。 表面上看，中航油内部的有着完善的内控制度， 但问题是有制度，却没有很好地监督执行。由此 可见，即使公司的

14、风控体系以高标准建立起来， 但倘若没有有效的措施来保证和监督以促使其执 行，那么内控系统就无法发挥作用。因此，必须 建立一个有效的监督机制来保证风控体系的执 行。第三，风险管理系统要具有先进、适用、有效的特点，中航油风险管理实际上是一门科学。过去几十年来在风险管理领域中，运用先进数学 和统计模型量化金融风险的工作获得的巨大进 步，正充分说明了这一点的董事长陈久霖曾经自 豪地对外声称公司已采用了 ”世界上最先进”的风险管理系统KiodexRiskWorkbench来管理风险， 基于获得过国家级企业管理现代化创新成果一等 奖，为什么最终还是没有防住风险？真正有效的 风险管理系统应当不但能够准确地对

15、风险数值做 出计算与预测，还应当能够实现多层次参与、主 动参与、无空间时间限制、事前与事后相结合、 预测与跟踪相结合、交易与风险管理相结合、分 析与计算相结合。也就是说，在一个机构内部， 风险管理系统必须充分发挥作用，所有与风险管 理有关的人员都应该根据不同权限参与，上至公 司高层，下到普通风控人员，每个人都可以不受 任何时间、空间影响，通过计算机设备随时联网 了解掌握各种风险变化。只有这样，才可以保证 有关风险信息被有关人员充分掌握，防止因少数 人渎职而被忽视的潜在风险。第四，应建立高效的应急措施，中航油总裁陈久霖事后称，如果事情发现之初立即决定斩仓, 实际亏损可能不会超过1亿美元，内部控制

16、系统 分为事前控制、事中控制和事后控制三个阶段， 每个阶段都不能忽视，因为一个有效的内控是全过程的。事前控制起到一个防患于未然的作用， 但内控具有一定的局限性，不是所有的风险都能 在事前、事中得到有效控制。决策者和管理层识 别风险能力的不同，对待风险态度的不同，回避 风险魄力的不同，都可能会造成截然不同的结果。所以企业管理层必须建立一套高效的应急措施， 全面考虑公司存在的潜在风险，能迅速对由于风 控失败或决策失误做出反应并实施补救以尽可能 降低损失。，后，全员心态调整、风险意识与文化的培养也很重要，尽管我国已经改革开放多年，但长 期计划经济遗留下来的思想、制度、文化还很根 深蒂固，金融机构大都

17、是国营和大型企业，面对 一个全新的充满残酷竞争的金融交易世界，还是 按照旧的一套游戏规则与思路去处理事情，依赖 国家的保护或优惠政策，固守赚钱捞一把，出事 国家买单自己不心疼的心态，将无益于以主人公 的身份应对各种事件，将肯定会一败再败。因此， 更新意识，调整心态、更新文化，学习国外的先 进经验时必须注意包括吸收适合中国企业的先进 文化。后记：面对风险，永远要有敬畏之心本质上，风险管理就是将可控领域最大化，而把我们完全不能控制结果和我们弄不清因果联系的领域最小化。经过多年的发展，金融机构风 险管理从最初的经验判断为主导的时代，逐渐过 渡到科学方法和经验艺术并存的时代。现今，我国金融机构风险管理的重要内容是借鉴现代风