風控體系構建與完善之道

一切用數(shù)據(jù)說話優(yōu)質(zhì)查律師、查企業(yè)、智能合同服務風控體系構建與完善之道自上個世紀70年代以來，隨著金融創(chuàng)新及全球金融交易的迅速發(fā)展，國際金融市場動蕩加劇，不同程度不同形式的金融危機每隔一段時間就卷土重來，人們開始把焦點集中到金融機構風控體系的建設與完善上來。時至今日，各金融機構對風控體系的建設大都有所安排，或正在實施。然而，相對于國際先進水平而言，我們已經(jīng)建立的風控體制還顯得相當落后，建立有效的風控系統(tǒng)應對日益復雜金融風險，我們的差距還很大，應該奮起直追。

2004年出臺的《新巴塞爾資本協(xié)議》中提出對銀行全面風險管理的要求，如果認真品味，人們就會發(fā)現(xiàn)它的字里行間都充斥著對風險進行量化的要求，強調(diào)借助現(xiàn)代金融工程的各種理論與技術對大量市場數(shù)據(jù)進行整理、分析，通過風險模型精確地確定各項風險指標，使得現(xiàn)代金融風險管理朝著定量化、程序化、產(chǎn)品化、市場化、專業(yè)化的方向發(fā)展。換句話來說，風險管理實際上是一門科學。過去幾十年來在風險管理領域中，運用先進數(shù)學和統(tǒng)計模型量化金融風險的工作獲得的巨大進步，正充分說明了這一點。

另一方面，在實踐中，盡管在現(xiàn)代金融理論、數(shù)理統(tǒng)計知識和計算機技術的支持下，現(xiàn)代風險計量技術迅速發(fā)展，但是風險管理還遠沒有成為純粹的科學。許多風險因子涉及的相關基本面信息，如業(yè)務核心競爭力、管理層能力、盈利能力等，其獲取與計算很大程度上是一門藝術，無法做到工程般的精確。在實踐中，藝術化的處理在企業(yè)風險管理中仍然占據(jù)非常重要的地位，因此，風險管理又應該是一門藝術，一門借助于科學方法的藝術。

風控體系構建四步曲

科學和經(jīng)驗藝術的結合是現(xiàn)代金融機構在風險管理實踐中的必然。在現(xiàn)代金融風險管理中，完整的風控體系應該以運作合法、有效和信息暢通為目標，涵蓋管理和控制文化、風險的有效識別和評估、控制活動和責任分離、信息和交流以及監(jiān)控和缺陷修正等多個方面的內(nèi)容。風控體系的構建應包括以下內(nèi)容：

構建高效嚴密的風險管理組織架構

我們的風險管理體系還相當落后。一個突出的表現(xiàn)就是在風險管理的組織制度上。由董事會及其高級經(jīng)理直接領導的，以獨立風險管理部門為中心，與各個業(yè)務部門緊密聯(lián)系的風險內(nèi)部管理系統(tǒng)是現(xiàn)代金融風險管理的組織保障。但是，由于治理結構問題，中國金融機構的風險管理明顯缺乏這種有效運作機制和組織制度的保障。要建立一套有效的風險管理組織架構，董事會、風險管理部、各業(yè)務部門、稽查等部門分別對風險負有明確的職責，清楚地界定內(nèi)部各職能部門和各崗位被授予的風險限額和定義，使風險管理職能部門保持獨立性和權威性。

嚴密的風險管理組織框架首先是建立風險管理委員會，一個有效的不受干擾、能獨立開展工作的風險管理委員會是極為重要的，它必須能夠制定風險管理的方針大略。同時還是要建立風險管理職能部門，風險管理職能部門對風險管理委員會負責。

另外，首席風險官(CRO)的設立是有必要的，但不應該搞一刀切。有條件的先上，沒有條件的可以晚些上，否則，即使安了個CRO的頭銜，沒有履行CRO的職責，充其量還只是風險經(jīng)理的作用。

董事會領導下的獨立審計稽核部門也是必不可少的，設立董事會領導下的獨立審計稽核部門，在董事會授權下工作。它可以獨立于金融機構任何部門，進行定期或不定期的業(yè)務審計稽核工作，掌握業(yè)務風險的第一手資料。另外，建立風險經(jīng)理制度，風險經(jīng)理有較豐富的風險管理經(jīng)驗，熟悉現(xiàn)代金融機構全面風險管理模式、掌握風險識別和控制技術，能夠熟練運用先進的風險管理方法，是風險管理與控制的一線人物。

最后，風險管理是一項專業(yè)化很強、復雜程度很高的工作，需要有一批專業(yè)化的風險管理與技術人員。必須分工明確、各司其職，共同使風險監(jiān)控職能得以有效發(fā)揮。每一個人都需要經(jīng)過系統(tǒng)培訓，不僅熟悉整個企業(yè)的風險管理架構和相關的技術，能夠及時發(fā)現(xiàn)風險并進行匯報使其得到有效控制。

建立有效的內(nèi)部控制系統(tǒng)

健全的內(nèi)部控制體系是企業(yè)防范風險的關鍵之一，是金融機構風控體系能否真正發(fā)揮控制作用的重要組成部分。建立內(nèi)部控制系統(tǒng)的目標是要建立一個由多層面構成的嚴密的內(nèi)控系統(tǒng)，以便為企業(yè)和員工設立一套完整的內(nèi)在和外在行為約束機制，為各部門建立逐級監(jiān)督機制和自控組織機制，并根據(jù)內(nèi)部控制的管理技術要求進行相應的制度、機構、職能設計，從而構成一個有機的控制系統(tǒng)。

目前，國內(nèi)部分金融機構缺乏嚴格的授權管理和集體決策程序，在對各分支機構及部門市場風險，又可以計算信用風險并對操作風險進行量化分析。

高素質(zhì)人才與風險管理文化

實現(xiàn)有效的風險管理，人是管理的關鍵?，F(xiàn)代風險管理知識含量高、技術性強，它要求企業(yè)從事現(xiàn)代風險管理的人員熟悉整個企業(yè)的風險管理架構和技術，而且具有敏銳的洞察力，能夠及時發(fā)現(xiàn)風險并進行有效控制，且需經(jīng)過嚴格的專業(yè)訓練，才能勝任本職工作，因此，加快培養(yǎng)適應市場需要的高素質(zhì)風險管理人才，并做好高層次人才的引進培養(yǎng)工作，建立一支現(xiàn)在的后備軍、未來的主力軍，是國內(nèi)企業(yè)在將來變幻莫測的市場經(jīng)濟下有效防范風險，穩(wěn)健發(fā)展的重要保證。

其次，風險管理文化也是金融機構內(nèi)部控制體系的重要因素，我國風險管理起步較晚，企業(yè)風險管理意識薄弱，因此不能適應業(yè)務快速發(fā)展、風險管理日益變化的需要。在實際工作中，風險管理機制受到疏忽和冷落，大量金融案件發(fā)生。這些案件在很大程度上不是因為缺乏風險管理系統(tǒng)、政策和程序，而是風險管理文化的缺失不能使這些系統(tǒng)、政策和程序真正發(fā)揮應有的作用。

風控體系的完善與提升

有效的風控體系必須適應風險環(huán)境，并滲透在企業(yè)經(jīng)營活動的各個環(huán)節(jié)層次。目前我國部分金融機構的風控體系已基本形成，但是在具體執(zhí)行以及風險文化建設等方面都較為薄弱。我們要意識到，風控體系的建立，僅僅是有效風險管理的第一步，其完善與提升，還有很長的路要走。只有一個嚴密而有效的風控系統(tǒng)，才可以做到平時無漏洞，關鍵時刻不出事。深入分析那些成為新聞明星的金融機構，都可以發(fā)現(xiàn)許多平常視而不見、習以為常的漏洞。從中航油、巴林銀行到興業(yè)銀行，我們看到了大多的相似之處。中航油曾經(jīng)是我國國有企業(yè)的驕傲。曾幾何時，從輝煌的頂峰轟然倒下。這是什么原因呢？

首先，風險管理"人治"現(xiàn)象必須從根本上扭轉，中航油巨虧事件曝光后，人們在調(diào)查中發(fā)現(xiàn)中航油事件的致命原因從根本上說是個人權力過大，缺乏對個人權力的有效制約和監(jiān)管，制度得不到執(zhí)行。盡管設立了風控體系，但當公司的運行全掌控在總裁陳久霖一人手中，這套體系就形如虛設了。正如有人指出：中航油最大的風險就是"人治"，而這一狀況在中國的企業(yè)里不是個別現(xiàn)象。所以高層領導必須納入到以相互監(jiān)督和權力制衡為原則的整個風控體系中，成為控制和約束的重要對象。否則，內(nèi)控或風險管理機制將形同虛設，喪失應有的效用。

其次，要建立內(nèi)部與外部相結合的監(jiān)督機制。表面上看，中航油內(nèi)部的有著完善的內(nèi)控制度，但問題是有制度，卻沒有很好地監(jiān)督執(zhí)行。由此可見，即使公司的風控體系以高標準建立起來，但倘若沒有有效的措施來保證和監(jiān)督以促使其執(zhí)行，那么內(nèi)控系統(tǒng)就無法發(fā)揮作用。因此，必須建立一個有效的監(jiān)督機制來保證風控體系的執(zhí)行。

第三，風險管理系統(tǒng)要具有先進、適用、有效的特點，中航油風險管理實際上是一門科學。過去幾十年來在風險管理領域中，運用先進數(shù)學和統(tǒng)計模型量化金融風險的工作獲得的巨大進步，正充分說明了這一點的董事長陳久霖曾經(jīng)自豪地對外聲稱公司已采用了"世界上最先進"的風險管理系統(tǒng)KiodexRiskWorkbench來管理風險，基于獲得過國家級企業(yè)管理現(xiàn)代化創(chuàng)新成果一等獎，為什么最終還是沒有防住風險？真正有效的風險管理系統(tǒng)應當不但能夠準確地對風險數(shù)值做出計算與預測，還應當能夠實現(xiàn)多層次參與、主動參與、無空間時間限制、事前與事后相結合、預測與跟蹤相結合、交易與風險管理相結合、分析與計算相結合。也就是說，在一個機構內(nèi)部，風險管理系統(tǒng)必須充分發(fā)揮作用，所有與風險管理有關的人員都應該根據(jù)不同權限參與，上至公司高層，下到普通風控人員，每個人都可以不受任何時間、空間影響，通過計算機設備隨時聯(lián)網(wǎng)了解掌握各種風險變化。只有這樣，才可以保證有關風險信息被有關人員充分掌握，防止因少數(shù)人瀆職而被忽視的潛在風險。

第四，應建立高效的應急措施，中航油總裁陳久霖事后稱，如果事情發(fā)現(xiàn)之初立即決定斬倉，實際虧損可能不會超過1億美元，內(nèi)部控制系統(tǒng)分為事前控制、事中控制和事后控制三個階段，每個階段都不能忽視，因為一個有效的內(nèi)控是全過程的。事前控制起到一個防患于未然的作用，但內(nèi)控具有一定的局限性，不是所有的風險都能在事前、事中得到有效控制。決策者和管理層識別風險能力的不同，對待風險態(tài)度的不同，回避風險魄力的不同，都可能會造成截然不同的結果。所以企業(yè)管理層必須建立一套高效的應急措施，全面考慮公司存在的潛在風險，能迅速對由于風控失敗或決策失誤做出反應并實施補救以盡可能降低損失。

最后，全員心態(tài)調(diào)整、風險意識與文化的培養(yǎng)也很重要，盡管我國已經(jīng)改革開放多年，但長期計劃經(jīng)濟遺留下來的思想、制度、文化還很根深蒂固，金融機構大都是國營和大型企業(yè)，面對一個全新的充滿殘酷競爭的金融交易世界，還是按照舊的一套游戲規(guī)則與思路去處理事情，依賴國家的保護或優(yōu)惠政策，固守賺錢撈一把，出事國家買單自己不心疼的心態(tài)，將無益于以主人公的身份應對各種事件，將肯定會一敗再敗。因此，更新意識，調(diào)整心態(tài)、更新文化，學習國外的先進經(jīng)驗時必須注意包括吸收適合中國企業(yè)的先進文化。

后記：面對風險，永遠要有敬畏之心

本質(zhì)上，風險管理就是將可控領域最大化，而把我們完全不能控制結果和我們弄不清因果聯(lián)系的領域最小化。經(jīng)過多年的發(fā)展，金融機構風險管理從最初的經(jīng)驗判斷為主導的時代，逐漸過渡到科學方法和經(jīng)驗藝術并存的時代?，F(xiàn)今，我國金融機構風險管理的重要內(nèi)容是借鑒現(xiàn)代風險量化方法，同時輔以與大環(huán)境相適應的風險管理組織結構、內(nèi)部控制制度、內(nèi)部稽核制度和應急措施，現(xiàn)代