企业级风险管理（AMT 宋亮）

风险管理是人类很久以前就有的习惯，在我们每天的日产生活中，总是担心出现各种各样的风险。对于可能出现的自然灾害，银行倒闭，汽车肇事等不可抗拒的风险，我们通常通过选择保险公司和其他投资工具的形式来转移我们可能遇到的这些风险。通常来说，我们不能做到完全的规避风险，但是我们可以通过预先采取一些必要的手段来尽量实现这一目标，并且尽可能的减少我们在遇到不可抗拒的风险时所遭受的损失。这种风险管理在金融企业中被应用得最多，因为金融企业主要是以承担一定的风险来赚取利润的。

风险是无法完全规避的，不要说组织可能本来就有漏洞，即使组织的管理已经完美无缺，它也面临可能由系统风险引起的风险。既然无法避免，就应该客观地来看待这个问题，找到处理问题的切入点。实际上，从某种角度来说，每一次风险既可能是失败的根源，又孕育着成功的种子，许多风险只是一个不稳定的时期，是一个转折点，至于是转向衰退，还是转向新生，并不是固定的，而是由风险管理的措施而定。但这并不是说，我们要像对待投机风险那样，主动制造风险来获利，风险的获利性是指，管理措施不得当，将会导致巨大的损失，而管理得当，在风险处理的最后阶段检讨该次风险管理的优缺点，从中获得经验，那就不仅能够很快地弥补损失，而且还可以避免风险再度发生时出现的错误，有的时候，甚至还能够巧妙地利用风险之中的机会。

企业级风险管理的最初定义是金融企业对整个企业的风险进行识别和控制。基本上说，组织在日常运营的过程中会碰到四类风险：信用风险，市场风险，运营风险和流动性风险。运营风险是一个最新的提法，企业必须把这一点考虑到它整个的风险管理中去。

在企业级风险管理中的一个比较重要的里程碑是Basel协议的颁布Basel银行监管委员会 (BCBS) 自1974年成立以来，一直致力于提高全球银行系统的稳定性。20世纪80年代末期，人们发现监管手段的不一致为某些地区的机构带来了不正当的利益。于是BCBS在其“1988资金协议”（现在称为Basel I） 中确定了最小资金要求，力图建立一个公平的运作环境。

但是，在其后十年中，该协定的影响力减弱了。Basel I采用了固定风险加权资产算法，而且还忽视了运营风险，这样就难以准确地使资金储备与面临的实际风险相适应。随着风险管理方法的成熟，银行在使用监管资金套利技术时变得更加老练，使得该协议的初衷落空。

随着Basel I的不足暴露无遗，BCBS在1998年开始进行重大修订。后来出台的“Basel II资金协议”(Basel II) 制订了一套自律系统。此系统涉及关键性的三方——银行（甲方：内部监督）、监管机构（乙方：监管监督）和投资者（丙方：市场监督），让资金储备与真实风险相匹配。

在2003年下半年，BCBS发布了Basel II正式版本，给银行留出了三年的执行时间。预计它将对全球银行市场产生重大影响。

● 可能解冻大量资金——对储备量的重新计算，可能会为采用这一最先进技术的银行盘活数十亿美元的资金。

● 监管环境更为复杂——提议中的监管审查和市场披露要求将产生一个更复杂、更耗时的认证过程。在实施Basel II的早期阶段尤其如此，因为银行、监管机构和投资者都在了解什么条款能很好地发挥作用，哪些方面还存在挑战。

● 门槛更高——要满足Basel II要求，需要对策略、资源、流程和系统进行大笔投资，有些机构可能拿不出这样一笔钱。

● 领先者与落伍者间的差距将拉大——实施Basel II后，拥有一流风险管理手段的银行将有能力把较低的资本成本转化为更好的有价服务，从而拉开大型、先进金融机构与小型、落后机构间的竞争力差距。

银行将在规划如何满足协议要求的过程中做出许多决定，最关键的决定可能就是用哪种方法来计算资金储备量。Basel II列出了一套逐级递升的风险计算方法，这些方法的先进性和对银行专有信息的依赖程度都在日益提高。对银行信息的依赖是内部评级法 (internal ratings-based，IRB)的一个组成部分。特别值得一提的是，银行可以选择标准的基本IRB或先进IRB来进行信用风险计算。而且对于运营风险，银行也有一个类似的选择范围：即基本指标方法、标准方法或高级测算方法 (AMA)。 对于采用标准方法的银行，尽管BCBS的目标是不让总的监管资金存在净变，但是新协定还是鼓励银行过渡到IRB方法，同时保留足够的监管资金来应对真实风险。
 

由此可见，全面风险管理是《巴塞尔新资本协议》蕴含的风险管理新理念，是国际银行业风险管理的新趋势。银行业务的本质决定了它将承担各种类型的风险。在这方面，普华永道提出了以巴塞尔新资本协议为基础的全面风险管理理念。

德勤企业风险管理服务经理薛梓源曾经在一次演讲中说过，在最开始的过程中，我们如果发现了企业的收入流失点，进行了一些弥补，我们会给企业提供短期的收入提升的机会。如果我们为企业建立了一套收入保障机制的话，可以帮助企业可以从长期的角度来提升管理。我们这里面提出来，应该为企业建立一个收入流程的检查机制。收入流程检查包括欺诈、管理，内部审批，收入流失的管理。收入流失的管理，比如我们的内部审批部门。如果一个企业，要增强他们的管理水平，提高他们系统的运作效率，通过内部审批部门来进行检查，其实是不够的。所以我们这里，也是跟大家提出来有一个共性。公司内部应该建立一个收入流失管理小组。那么我们知道，我们在做业务流程管理的过程中，收入流失可能是各种各样的。那么我们的技术、流程、数据方面。
 

一份对工商银行全面风险管理体系现状环境进行诊断分析的报告认为，这些年来国有商业银行经营中存在的一个关键问题是，业务战略与风险战略不匹配，表现为在经济扩展时期银行对业务发展给予更多关注，风险管理往往未得到应有的重视，而在经济紧缩时期风险控制受到高度重视，市场开发则缺乏足够的动力，就是人们常说的“一收就死，一放就乱”。
 

对于这个问题，工商银行行长姜建清认为，经营结构的调整和优化是比资源投入更为重要的发展动力。他认为，大多数的信贷风险都是在经济周期高涨期过后才显露出来，如果没有全面风险管理体系的制约，为了解决历史问题，往往追求贷款快速增长，同时又管理薄弱、内控松弛，结果贷款增长带来的收益远不如新形成的风险。这样的增长等于是给将来造成更大的风险。他强调，这种模式不转变，旧的历史问题解决了，还是会累积起新的问题，工商银行就不可能成为真正的商业银行，所以工商银行一定要彻底转变增长模式和经营方式，把全面风险管理体系真正建立起来。
 

因此，全面风险管理的核心思想是：风险管理战略必须与银行的业务战略相适应。还要求风险管理组织、流程、工具和系统必须服务于风险管理战略的实现。工商银行将从以下五个方面建立全国风险管理流程框架：一是风险管理政策、标准和工具的制定和批准流程，二是政策执行和监督流程，三是例外计划的处理流程，四是风险状况变动的连续跟踪流程，五是向高级管理层和相应的管理委员会的报告流程。在风险管理工具和系统方面，工商银行将按照《巴塞尔新资本协议》的要求，开发各类风险评估、计量模型和IT系统，因为风险计量是经济资本、风险限额、风险调整绩效考核等风险控制工具的基础……
 

随着国内外各种资本加速进入金融产业领域，金融业的风险管理要求已提到新的高度。对金融业的监管或者企业自身的内控过程也将更多从“事后”走向“事中”甚至“事前”。依靠人工和事后检查，往往会出现虽然发现问题但已无法挽回损失的局面。构建跨地区、跨业务领域的实时金融企业，不但能帮助实施更为有效的内控机制，也有利于收益的连续稳定增长与可靠的股东回报。国内金融业目前和今后面临的环境变化将更直接地刺激这方面的需求。

参考文献：

1．Basel II：创造价值的催化剂

http://www2.ccw.com.cn/03/0327/g/0327g03_5.asp

2．论企业风险管理中的风险管理

http://news.stock888.net/030828/101,1277,131031,00.shtml