证券公司新员工培训 6、建立与创新发展相匹配的全面风险管理体系-吴勇

二○一五年九月

建立与创新开展相匹配的全面风险管理体系风险管理部吴勇什么是风险？1什么是风险管理？2为什么要了解风险管理？3行业和公司风险管理现状4主要内容全面风险管理体系建设思路5一、什么是风险？风险的定义公司面临的主要风险类别公司在本次股票暴跌中所面临的风险一、什么是风险？不良贷款是不是银行的风险?预期损失非预期损失或意外损失uncertainty从风险管理角度而言，银行不良贷款是已经发生确实定事情，不再是风险，而是实际损失，风险是指不知道有多少贷款会变成不良。这种意外损失的大小，就是风险。绝对损失不好的事件和结果一、什么是风险？因市场波动而导致证券公司某一头寸或组合遭受损失的可能性由于不完善或有问题的内部程序、人员、系统或外部事件所造成的的损失风险交易对手未能履行约定契约中的义务而造成经济损失的风险公司无力为负债的减少和资产的增加提供融资，造成损失或破产的风险信用风险流动性风险市场风险操作风险其他类型风险包括：战略风险、声誉风险等公司面临的主要风险类别公司面临的风险-2021年A股暴跌上证指数三周最大跌幅

沪深300指数最大单日跌幅

中小板指数三周最大跌幅

创业板指最大单日跌幅三板做市最大单日跌幅A股历史最多停牌数两市最大单日市值损失融资融券余额单日最大跌幅恒生指数7年来最大跌幅……公司面临的风险：自营权益类证券、自有资金参与资产管理等可能遭受损失；融资融券等信用业务违约可能性剧增；突发事件发生可能性增加，因经验缺乏等原因造成操作失误可能性增加；声誉风险等……什么是风险？1什么是风险管理？2为什么要了解风险管理？3行业和公司风险管理现状4主要内容全面风险管理体系建设思路5

二、什么是风险管理？收益与风险风险管理的定义风险管理体系框架各类风险管理架构和政策设计风险偏好与限额体系风险计量风控系统架构设计四大风险管理体系高风险高收益，低风险低收益二、什么是风险管理？保证公司各类风险可测、可控、可承受如何在工程或者企业一个肯定有风险的环境里把风险减至最低的管理过程指公司董事会、经营管理层以及全体员工共同参与，在战略制定和日常运营中，对面临的流动性风险、市场风险、信用风险、操作风险等各类风险，进行准确识别、审慎评估、动态监控、及时应对和全程管理的持续过程。风险管理目标二、什么是风险管理？〔一〕风险管理体系框架二、什么是风险管理？〔二〕各类风险管理架构和政策设计公司风险管理框架信用风险框架市场风险框架操作风险框架合规管理框架流动性管理框架例如：信用风险缓解例如，VaR，结构性利率风险例如，损失事件数据收集例如，隐私，适用性，AML例如，现金流限制专项风险政策和流程的领域业务条线技术与运营其他部门公司采取统一的风险管理框架来管理所有重大风险，其特点是：董事会和高层设定健康的风险管理文化，并批准企业风险管理框架、政策以及风险容忍度；明确对于风险管理中各种角色、责任和职权；说明所面临的风险以及如何管理这些风险；通过各种报告及披露机制确保对于风险有准确且一致的认识在全公司建立风险管理的共同语言、具体的风险框架、政策、方案以及流程。风险管理框架与政策有以下四个层次组成：第1层：全公司风险管理框架第2层：专项风险框架识别，度量，监视和汇报机制关键政策专项风险的职责第3层：具体的风险政策第4层：业务、技术%运营的专项政策和流程二、什么是风险管理？〔三〕风险偏好与限额体系二、什么是风险管理？风险容量监管约束风险限额&容忍度风险组合度量监管约束界定了机构所能接受的风险，这些约束是硬性的，必须遵从。通过自发的约束，金融机构可以确立我们能够接受的风险量。基于风险限额&容忍度，金融机构要把风险偏好转化为一系列具体可执行的声明和限制，以此来指导公司的业务活动。公司风险组合度量是对公司风险进行及时控制的根底。Source：IIF–ImplementingRobustRiskAppetiteFrameworktoStrengthenFinancialInstitutions–AnnexI：CaseStudiesMcKinsey&Company

自发的约束监管约束风险限额&容忍度Financial财务Regulatory监管Reputational名誉自我约束风险度量金融机构的风险偏好阐述二、什么是风险管理？〔四〕风险计量二、什么是风险管理？〔五〕风控系统架构设计二、什么是风险管理？〔六〕四大风险管理体系-流动性风险二、什么是风险管理？〔六〕四大风险管理体系-信用风险二、什么是风险管理？〔六〕四大风险管理体系-市场风险二、什么是风险管理？〔六〕四大风险管理体系-操作风险什么是风险？1什么是风险管理？2为什么要了解风险管理？3行业和公司风险管理现状4主要内容全面风险管理体系建设思路5

三、为什么要了解风险管理？案例与启示bankrupt少数：经营业绩不善多数：风险控制不力三、为什么要了解风险管理？公司破产：大鹏证券南方证券香港百富勤长期资本雷曼兄弟……案例一：美国长期资本管理公司〔LTCM〕三、为什么要了解风险管理？成立于1994年，从事定息债务工具套利活动的对冲基金合伙人：诺贝尔奖得主、华尔街精英优势：电脑数学自动投资系统模型〔期权定价模型等〕98年金融危机，LTCM系统面对小概率事件，不断放大衍生品运作规模，杠杆比率高达60倍，造成巨额亏损5月-9月，资产净值下降90%，仅余5万美元9月23日，美联储安排美林、摩根等15家金融机构共同接管LTCM成立巅峰被接管1994年-1997年投资回报率分别为19.9%、42.8%、40.8%、17.1%；将投资人的资金翻了三倍1997年底，资本到达75亿美元案例二：光大证券8·16事件三、为什么要了解风险管理？2021年8月16日，上午11点，上证指数在1分钟之内涨超5%，主要由于光大证券自营账户大额买入；证监会调查结果称，光大证券因程序调用错误、额度控制失效等设计缺陷，并被连锁触发，导致生成巨量市价委托订单，直接发送至上交所，累计成交72.7亿元；同日，光大证券将18.5亿元股票转化为ETF卖出，并卖空7130手股指期货合约监管处分结果中国金融期货交易所：限制开仓，并催促妥善处理现有持仓中国银行间市场交易商协会：暂停非金融企业债务融资工具主承销业务中国证监会:构成内幕交易、信息误导、违反证券公司内控管理规定等多项违法违规行为;没收光大证券违法所得8721余万元，处以5倍罚款，罚没金额总计5.23亿元；停止光大证券从事证券自营业务〔固定收益证券除外〕，暂停审批其新业务；责令整改并处分总裁等四位相关决策责任人，处以警告、罚款、终生证券期货市场禁入2021年分类评价被评为C类fail因业绩不佳被淘汰因风险意识差锒铛入狱三、为什么要了解风险管理？尼克·里森陈久霖刘其兵……个人案例三：巴林银行的尼克·里森三、为什么要了解风险管理？19942006人物背景违法行为事件结果泥瓦匠的儿子，从未上过大学。1987年，就职摩根斯坦利伦敦期权部。因此资历于1989年被巴林银行录用，职责是确认每笔交易的入账和付款。因在证券交易上的能力，里森于1992年赴新加坡任期货交割主管，不久兼交易主管。里森身兼交易和交割主管两职，负责前台交易及后台清算。为了个人红利、提升地位，开设虚假账户挪用客户资金、伪造虚假授权文件，隐瞒交易亏损并持续投入错误赌注。，交易所发现巴林银行巨额亏损及大量未平仓合约，里森被捕。1994年3月2日，日经指数反弹，巴林全部合约平仓完毕，总亏损9.27亿英镑。3月6日，荷兰国际集团出资6.6亿英镑收购具有233年历史的巴林银行，更名巴林银行。1995年，里森被判有期徒刑四年半。案例四：中国航油〔新加坡〕的陈久霖三、为什么要了解风险管理？事件折射问题陈久霖接手后，公司扭亏为盈，净资产由1997年的16.8万美元增至2001年的1.28亿美元；连续两年被评为“最具透明度〞上市公司2002年，陈久霖年薪490万新元〔1600万人民币〕2004年，中航油〔新加坡〕巨亏5.54亿美元，陈久霖被判刑4年3个月缘由：石油期权交易上巨额做空中航油事件陈久霖：湖北浠水县农村子弟；北大才子；97年接管中航油〔新加坡〕中航油〔新加坡〕是一家专门进口石油的企业，即使做期权交易，也应是买入看涨期权所有的内控机制都被人为突破。例如期货业务的风险限额为500万美元母公司在明知上市公司巨亏情况下仍隐瞒公众投资者暗中筹集资金用于补仓，完成“内幕交易〞不了解风险管理，无视甚至践踏风险管理，无论是公司还是个人，都可能付出代价启示一三、为什么要了解风险管理？案例五：跨国并购-惠普并购 Autonomy三、为什么要了解风险管理？2021.8美国惠普公司拟以67亿英镑〔约104亿美元〕收购英国Autonomy公司。2021.10惠普称已达成该项交易，87.3%的Autonomy股东已经接受了该公司的全现金收购交易。收购过程主要面临：全球化筹措资金、汇率风险提供咨询、贷款、英镑看涨期权三项效劳，赚取1800万美元。需对冲卖出英镑看涨期权的风险；涉及金额过于巨大，采取分拆、借道其他货币等措施案例六：最愚蠢的银行—德国国家开展银行〔KFW〕三、为什么要了解风险管理？雷曼破产KFW转账KFW回应评论2021年9月15日上午10点，拥有158年历史的美国第四大投资银行—雷曼兄弟公司向法院申请破产保护，消息瞬间传遍地球的各个角落。10点10分，德国国家开展银行〔KFW〕，按照外汇swap协定的交易，通过电脑自动付款系统，向雷曼兄弟即将冻结的银行账户转入3亿欧元。德国经济学家哈恩：在这家银行，上至董事长，下至一般职员，没有一个人是愚蠢的。可悲的是，几乎在同一时间，每个人加在一起就创造出了“德国最愚蠢的银行〞。首席执行官：是否撤销，该让董事会讨论决定。董事长：没有风险评估报告，无法作决定。董秘：催风险评估报告，但总占线，只有再等等。国际业务部经理和副经理：专心准备别的事情。处理与雷曼业务的经理：让下属有情况就汇报；下属：10点03分通过留便条、发短信汇报情况。结算部经理：未接到停止交易指令，按原方案。系统操作员：按指示操作。风险管理不仅仅是风险管理部门的事情，每个部门、岗位都是在经营风险，应该管理风险启示二三、为什么要了解风险管理？案例八：麦当劳的鸡块三、为什么要了解风险管理？1959年经济萧条末期，美国家禽专家贝克〔RobertC.Baker〕创造了鸡块。18年后，麦当劳厨师在鸡块根底上创造麦乐鸡，麦当劳从1980年起销售麦乐鸡。在粮食危机时代，鸡块能使顾客能在固定价格下获得更多热量，而农民的鸡也能卖出好价钱。麦当劳数年后推出的原因：无法锁定鸡块的本钱风险如果无法控制，产品、业务的运营将受到影响，新产品、新业务也无法推出。启示三三、为什么要了解风险管理？什么是风险？1什么是风险管理？2为什么要了解风险管理？3行业和公司风险管理现状4主要内容全面风险管理体系建设思路5

四、行业和公司风险管理现状行业现状行业监管转型券商风控转型风险管理文化人才管理机制信息化水平公司风险管理已取得成效“六个一〞建设公司风险管理需加强的地方四、行业和公司风险管理现状–行业现状“宽”简政放权“严”加大力度、强度放松管制，加强监管放松事前审批激发市场活力推进注册制改革严惩违法违规行为加大日常监管力度加强事中事后监管注重保护中小投资者利益国内证券行业风险管理的监管转型四、行业和公司风险管理现状–行业现状出台?证券公司全面风险管理标准?和?流动性风险管理指引?证券业协会发布，2021年3月开始执行；国内证券行业风险管理监管转型的重大进步；内容上表达了风险管理的专业性要求，如各部门、机构及人员全面参与；对各种风险类型的全面管理；立足于各种风险管理方法的全面管理。行业正在努力到达标准要求，但要完全达标，仍有一定差距四、行业和公司风险管理现状–行业现状券商风控转型对券商经营活动的运作及其从业人员行为的要求更高，要求券商自我把控风险：确定合规审查的基本原则和大方向全面介入业务创新的各环节加强自身风险检查力度加大自身考核与问责力度强化风险管理文化建设，打造全员风控前端管制放松：原有经营模式被打破，新业务、新产品不断涌现，面临新的风险不断增多。监管力度强度加大：违法违规本钱增大。四、行业和公司风险管理现状–行业现状向主动型风险管理转型业务范围从通道业务扩展至资本业务等竞争模式从获取客户资源扩展至提升全方位核心竞争力监管理念从事前审批为主转变为事中事后为主除个别券商以外，大多数券商的风险管理能力处于同一水平组织架构尚没有做到名副其实管理制度不够系统化、全面化风险指标没有做到即时性、有效性风险测度计算没有做到自动化、系统化缺乏覆盖全公司统一数据的风险管理系统具有实战经验、有前瞻性视野专业人才供不应求国内各证券公司处于向主动性风险管理转型阶段四、行业和公司风险管理现状–行业现状全员参与、人人有责的风险管理文化有待进一步深化风险管理决不是仅仅依靠一个部门的努力每个部门、每个雇员对自身的风险管理职责要有清晰的认识风险管理文化的建立具有长期性和艰巨性风险管理文化四、行业和公司风险管理现状–行业现状人才培养、吸引、鼓励与约束机制有待进一步完善优秀的人才队伍是公司的第一资源人才管理既包括业务部门也包括风险管理职能部门业务部门是业务的开拓者，是风险的所有者风险管理职能部门是风险的监督者业务部门与中后台部门人员缺乏实施市场化的薪酬鼓励机制人才管理机制四、行业和公司风险管理现状–行业现状整体数据管理根底薄弱，数据收集的信息化水平较低，需要建立适应业务开展、风险管理的“全业务数据中心〞全面风险量化与报告系统的开发存在明显瓶颈国内风控系统供给商数量少，开发经验缺乏，缺乏整体开发规划；国外风控系统供给商数量多，开发经验丰富，价格昂贵，过于先进；公司内部系统开发人员配备严重缺乏，开发根底薄弱。信息化水平–数据管理根底薄弱四、行业和公司风险管理现状–行业现状解决前中后台数据差异，建立复核机制业务数据库必须全面、准确、及时防止手工台帐记录业务部门、风控、财务使用的数据必须一致，都从数据库中获得关于数据库的责任与分工前台部门负责数据准确性、即时性中台部门负责复核和录入信息技术部负责数据库开发及维护数据是一切管理工作的核心四、行业和公司风险管理现状一套切实可行的制度一套行之有效的应对机制一套全面的信息管理系统一个健全完善的组织管理框架全面风险管理体系一套科学合理的风控指标体系

一支高素质的人才队伍组织：建立起四级风控体系、三道防线

制度：初步形成?全面风险管理制度?等应对：风险报告机制已逐步建立和成熟

系统：净资本及业务监控、压力测试系统等

指标：初步一套评估风险的指标体系队伍：初步建立一只风控队伍公司风险管理已取得成效-初步建立“六个一〞四、行业和公司风险管理现状–

公司风险管理已取得成效〔一〕组织体系-四级风险管理体系

法律合规部、风险管理部和稽核监察部共同组成公司专门的风险管理职能部门，其工作侧重点分别侧重于事前、事中和事后，工作对象也分别于合规管理、风险管理和内部审计。董事会

经营管理层200220012000董事会是公司风险管理的决策机构，对公司经营活动的风险控制和合规管理负责。经营管理层负责落实董事会关于风险管理的决议，制定和落实公司风险控制和合规管理的工作方案和具体规章，向董事会报告公司风险管理状况等。

各部门、分公司和营业部是对部门内部风险控制和合规管理负责的责任部门，其负责人是直接责任人。公司也在逐步推行风控合规专员机制，在各部门、分公司和营业部内部设立风控合规专员以负责具体实施本部门的风险控制和合规管理工作。风控职能部门

各部门、分公司、营业部四、行业和公司风险管理现状–

公司风险管理已取得成效〔一〕组织体系-四级风险管理体系四、行业和公司风险管理现状–

公司风险管理已取得成效〔一〕组织体系-三道防线四、行业和公司风险管理现状–

公司风险管理已取得成效〔二〕制度体系内部控制根本制度风险管理根本制度?全面风险管理制度?〔纲领性文件〕四类风险管理方法风险偏好、风险报告、风险应急等方法各业务条线风险管理实施细那么?公司章程??董事会风险管理委员会工作细那么??内部控制制度??合规管理制度??财务管理制度??会计制度??内部审计制度?为合规运行提供根本制度保障四、行业和公司风险管理现状–

公司风险管理已取得成效〔三〕报告体系

质量管理四、行业和公司风险管理现状–

公司风险管理已取得成效〔三〕报告体系

质量管理四、行业和公司风险管理现状–

公司风险管理已取得成效〔四〕指标体系

质量管理以净资本为核心的风险控制指标体系流动性覆盖率和净稳定资金率等净资本市场风险指标流动性风险指标信用风险指标指标体系VaR值、贝塔值、久期、基点价值等较完备的指标体系质押股票流动性、行业分布、到期期限、集中度、融资分布、授信控制指标等四、行业和公司风险管理现状–

公司风险管理已取得成效〔五〕信息系统

质量管理净资本监控系统各类业务实时监控系统压力测试系统提高风险评估、量化分析、风险监控、预警处置等工作的准确性、及时性和有效性四、行业和公司风险管理现状–

公司风险管理已取得成效〔六〕人才体系

质量管理严格执行风险限额机制；适时结合市场开展趋势和业务开展情况实施压力测试，及时调整授权额度和风险限额；多元化投资分散风险；运用衍生品控制投资组合风险；通过风险净敞口、VaR值、贝塔值、久期、基点价值、风险调整收益、敏感性分析、压力测试、量化模型等全面评估市场风险修订完善各项信用风险管理制度，保障管理工作的有效实施；审慎选择交易对手，加强对交易对手和信用债券的评级研究，持续跟踪债券发行人的偿债能力；实施动态监控，严控投资债券的品质和规模，跟踪客户履约维持担保比例、质押股权情况、担保证券折算率等坚持资金统一管理运作，完善流动性风险应急机制；保障公司资金流动性，合理配置闲置资金，动态调整资产负债结构；拓宽融资渠道，改善公司资金结构；提前做好资金方案和安排，及时发现流动性缺口；动态调整公司阶段性业务规模积极提高各项业务的盈利水平和可持续开展能力健全内部控制管理机制，全面梳理和完善操作流程，强化流程管理和系统监控，重视系统数据核对和逻辑校验，定期更新升级各类业务系统和风控系统，加强员工职业操守和职业道德教育，减少操作风险发生的可能性及其不利影响。市场风险信用风险操作风险流动性风险按风险类别管理模式，初步打造了一支管理四大类风险专业团队四、行业和公司风险管理现状–

公司风险管理已取得成效〔七〕本次A股市场暴跌公司风险管理情况

质量管理控制权益类证券投资规模和投入资金比例，利用衍生品进行对冲、套期保值严格执行关于融资融券、权益收益互换、约定购回、股票质押回购等信用业务的制度、流程和管理措施，从征信、授信、盯市、追保、平仓等多个环节严控信用风险。及时根据市场变化动态调整业务资金占用规模，通过资金拆借、回购及其他方式进行融资，解决短期资金需求，保持资金流动性。强化流程管理和系统监控，重视系统数据核对和逻辑校验，加强员工职业操守和职业道德教育，减少操作风险发生的可能性及其不利影响。市场风险信用风险操作风险流动性风险自营业务整体盈利仅发生少量坏账损失无重大操作风险事件资金流动性情况良好四、行业和公司风险管理现状–

公司风险管理需加强的地方〔一〕合规意识有所增强，风险文化有待完善风险管理不仅仅是风控部门的事，一线部门既是收益的受益人，也是风险承担人和直接责任人创新业务的商业价值在于其规模；规模化不仅可以降低本钱，也可以实现自身风险分散化全员风险文化

风险匹配文化业务规模与风险分散化

风控部门定位风险文化承担风险前提是与公司风险偏好相匹配，与公司风险承受能力相匹配，与获得的收益相匹配底线问题，一票否决；其他风险问题，决策参考四、行业和公司风险管理现状