隨著中國金融市場的快速發(fā)展，金融行業(yè)競爭形態(tài)的持續(xù)演化，以及監(jiān)管力度的不斷加強，IT咨詢服務(wù)公司對金融企業(yè)的商業(yè)智能解決方案，也面臨著不斷的創(chuàng)新。

　　在主題為“乘數(shù)據(jù)之舟，達價值彼岸”的文思海輝商業(yè)智能解決方案研討會上，文思海輝金融事業(yè)群總監(jiān)李杰在風險管理之道分論壇分享了全面風險管理策略。

　　以下為演講實錄：

　　講風險管理首先要明確什么是風險，說到風險首先掌握兩點，第一點，風險是一個不好的結(jié)果，是一種損失。我們做一件事情、一個業(yè)務(wù)或者一個投算，有可能會產(chǎn)生不利的偏離預(yù)期的結(jié)果。第二點是不確定性或者概率，如果壞的結(jié)果或者不利的結(jié)果發(fā)生，這不算風險，這是營運損失。不確定性是有兩類，一類是發(fā)生的概率可能發(fā)生也可能不發(fā)生這種不確定性。還有一種是發(fā)生了損失的金額可大可小，也是一種不確定性。根據(jù)這兩點不確定性，風險有幾個特征，第一個，風險肯定是不確定的，但是它是可以識別可以計量的。這是整個風險管理的基礎(chǔ)。如果風險不可識別，不可計量，管理就無從談起了。

　　業(yè)界中有說法，或者再通用一點說有人認為概率是偽科學，風險是客觀存在的，銀行業(yè)就是一個金融風險機構(gòu)，為什么這么說呢？因為第一點來說，銀行本來就是從事金融資產(chǎn)的跨時期和跨區(qū)域的分配。第二點，銀行本來就是社會組織分工的角度來說，它就是承擔了風險中介的職能。所以風險是整個銀行運營過程中不可避免的。我們一定要主動的迎接它，盡管不可避免，但是可以管理。這也就是整個風險管理的價值所在。風險和收益一般來說正相關(guān)，這是比較好理解的。責任和權(quán)利是對等的，風險越高收入越高。第四點是兩個概念，一個是ER、一個是UR，這是風險管理中的幾個概念。

　　銀行面臨很多風險。美國有一個咨詢公司做過一個調(diào)查，按它的方法論對銀行風險進行了統(tǒng)計，他統(tǒng)計結(jié)果大家猜測有多少個風險點？結(jié)果是1萬多個風險。我們業(yè)內(nèi)一般來說會按照不同的標準分類。比如按信用、市場、操作、流動性是大家最熟悉的。也是巴塞爾協(xié)議總提的風險。按內(nèi)容說分為系統(tǒng)性風險和非系統(tǒng)性風險。監(jiān)管部門關(guān)注系統(tǒng)性風險，對銀行來說更多的是關(guān)注非系統(tǒng)性風險。還有一個風險分類標準，一個是投機類風險，一個是權(quán)益性風險。所有風險分類沒有絕對的，只是為了風險種類太多了，是為了管理進行分類。

　　各類風險都是相互交織轉(zhuǎn)換的，比如說操作風險往往會引起系統(tǒng)風險和市場風險。某個人的失誤，一筆貸款貸給了一個壞客戶。首先是操作風險，這個人操作失誤了，操作風險導(dǎo)致了信用風險。操作風險導(dǎo)致市場風險更多，操作風險和市場風險關(guān)系特別緊密。市場環(huán)境好的情況下，業(yè)界有一句話“退潮的時候我才知道誰在裸泳”，市場環(huán)境好的情況下看不到風險。

　　風險是客觀存在的，我們不能規(guī)避，作為銀行不能拒絕風險，只能說管理它。風險到底好還是不好？這個答案依賴于我們風險管理做的怎么樣。如果我們的風險管理做的好，那么風險就能給我們帶來收益。如果風險管理做的不好，管理不當會導(dǎo)致我們的利潤損失，嚴重的話還可能破產(chǎn)。

　　這個風險管理來說，定義和流程就不講了，風險管理最關(guān)鍵的一點是把握一個度。比如長期個短期的平衡，風險管理如果說我要松一松，要上規(guī)模，還是要緊一緊抓質(zhì)量？上精品，這是一個度的把握，這是依賴于各個行的戰(zhàn)略和目前的業(yè)務(wù)階段。

　　以流動性風險為例解釋一下風險管理的框架和核心是什么？任何一個風險管理解決方案，我們首先看，我們?nèi)粘９ぷ鹘佑|最多的是各式各樣的工作操作流程，流程是為了實現(xiàn)某一個目標，對流動性來說有一個管理目標，流程是為了實現(xiàn)目標的。流程肯定是需要有一個治理架構(gòu)，有一些人來操作這個流程。整個流程來說需要有一定制度維護流程，在這個流程環(huán)節(jié)過程中我們需要有一些業(yè)務(wù)工具，業(yè)務(wù)手段。管理流程是核心，上面是目標、架構(gòu)、制度和管理工具。現(xiàn)在數(shù)據(jù)量太大了，所有操作一定需要IT的支持、系統(tǒng)的支持。

　　說到風險管理不得不提巴塞爾協(xié)議，巴塞爾協(xié)議1是引進了資本充足率的框架。巴塞爾協(xié)議2是引入了四大支柱，巴塞爾協(xié)議3改變是加強了資本充足率，提高了門檻。重點監(jiān)控了流動性和杠桿率。

　　為什么會有巴塞爾協(xié)議？當然有公平競爭的環(huán)境，更多的原因是金融業(yè)界中的風險管理失效。74年兩個銀行倒閉，巴塞爾協(xié)議1 88年推出來了。95年巴黎銀行倒閉，出了巴塞爾協(xié)議2，2008年金融危機，巴塞爾協(xié)議3推出來了。風險管理失效以后導(dǎo)致監(jiān)管部門緊跟著要做出反應(yīng)。反過來對整個銀行盡管體系都會產(chǎn)生深遠的影響。

　　簡單的說新巴塞爾協(xié)議推出來以后一般來說有三種認識。一種認為這是一個資本充足率，要求資本，那么加資本就行。第一種認識是采取多種措施確保資本充足。加資本有兩種方法，有內(nèi)原性的，比如說降低成本，或者是外原性的投資控股。再一個是多開展風險權(quán)重低的業(yè)務(wù)，資本拉下來。這是最基本的不是整個監(jiān)管部門監(jiān)管的目標所在。更進一步的是，資本監(jiān)管是資本計量監(jiān)管。監(jiān)管部門采用更先進的計量監(jiān)管手段提高風險監(jiān)管性。比如我們上咨詢項目或者上IT系統(tǒng)，或者上資本，一般都是第二種認識，是強調(diào)了對風險的計量。就是明明白白擁有風險。我現(xiàn)在是不倒閉風險，但是也不是網(wǎng)狀的上去管理風險，而是明明白白的算清楚風險到底有多大。

　　第三種策略就是推進以價值管理為核心的，或者以資本管理為核心的全面風險管理。它是強調(diào)兩點，第一強調(diào)資本的作用，第二點是強調(diào)全面風險。業(yè)內(nèi)現(xiàn)在逐步提出來了，以前開銀行的不太強調(diào)資本，而是強調(diào)政府的政策或者說目前各個銀行行長屬于黨管干部，資本可能體現(xiàn)的不夠，以后這點可能以后會有所改變。第三種認識就是強調(diào)全面風險管理。整個是巴塞爾委員會來說希望各個銀行做的事情。一個事情對內(nèi)是全面風險管理，對外我們可以認為是輕資本協(xié)議。

　　全面風險管理整個定義目標是有三個緯度，四個目標，八個要素，三個層級。風險管理概念最早提出來的是COSO。這個委員會是做內(nèi)控出身的，內(nèi)控和傳統(tǒng)風險管理的關(guān)系業(yè)界有三種說法。一種說內(nèi)控比風險管理大，還有一種說風險管理比內(nèi)控大，還有一種認為是風險管理和內(nèi)控逐步融合一致。我們團隊認為內(nèi)控是做正確的事情，而風險管理相對來說是要設(shè)計目標，要組織、指導(dǎo)、做正確的事情，并且把事情做好。我們團隊認為風險管理比內(nèi)控的范圍大一點。

　　銀監(jiān)會對全面風險管理也有一個定義，比如說有效的董事會、高管、適當?shù)恼�策程序限額，全面的識別、計量和完整的流程，良好的IT系統(tǒng)支持，第五點就是內(nèi)控。銀監(jiān)會也認為內(nèi)控屬于全面風險管理的一部分。

　　整個全面風險管理，首先它涉及了銀行全部風險，然后政策、組織流程、分析方法、數(shù)據(jù)源、IT，每一個風險都是跟具體業(yè)務(wù)密切相關(guān)。比如說信用風險，最多的是授信業(yè)務(wù)，也可能現(xiàn)在跟資金交易對策相關(guān)。市場風險是跟金融市場部密切相關(guān)。但是上面的治理架構(gòu)和報告體系可能是綜合的管理。再往上就是戰(zhàn)略偏好。全面風險管理這個概念或者它的發(fā)展歷程不是一蹴而就的，也是有淵源的。原來風險管理跟業(yè)務(wù)是密切相關(guān)的，風險管理在第一個階段叫資產(chǎn)管理，然后是負債管理、資產(chǎn)負債管理到今天的全面風險管理。因為以前的銀行家很容易做，我有錢，只要有人上門我把錢貸出去就可以了，那時候就是管貸款，所以那時候叫資產(chǎn)管理。后來競爭越來越厲害，自己的錢不夠了，這時候要主動的擴張資金來源，這時候就是負債管理。

　　到了今天就是全面風險管理的階段。全面風險管理有六個“全”，全面的管理范圍、全程的管理過程、全員的管理文化是最關(guān)鍵的三點。如果我們僅僅基于風險看風險管理，是掌握不了全面風險管理的精髓的。全面風險管理最核心的理念在于它不是獨立于現(xiàn)有管理體系另外一個體系，是對現(xiàn)有管理體系的整合，是對現(xiàn)有管理體系的融入。全面風險管理是跟現(xiàn)在的不管是我的業(yè)務(wù)管理、營銷管理、資產(chǎn)負債管理，這幾個管理來說是一個統(tǒng)一的過程。而以前的管理手段可能都會相對獨立。既然全面風險管理是銀行管理體系的一部分，那么我們再往上走一步站在銀行角度來看，銀行的目的是什么？銀行目的是為了給股東創(chuàng)造價值，這上面有三個點。首先要給股東帶來收益，帶來收益肯定股東是要求這個收益越來越大，業(yè)務(wù)要不斷的增長。整個過程中同時要控制風險，不能只為了增長收益，風險沒有控制好，破產(chǎn)了。這三個目標是整個銀行不管做什么業(yè)務(wù)來說最核心的目標。整個過程是資本為核心，目前銀行管理中資本有兩面性。第一股東投了資本是要求有資本回報率的。第二點，資本是抵御風險的最后一道墻。實時以資本為核心的管理戰(zhàn)略和經(jīng)營。

　　客戶管理或者CRM來說就是選擇客戶，選擇什么樣的客戶，開展什么樣的業(yè)務(wù)，最終落地就是落到資產(chǎn)負債表里面。同樣的對信用風險的管理，哪些是好客戶貸給他，哪些是不好的客戶不貸給他是最核心的，我們認為資產(chǎn)負債管理是現(xiàn)在在銀行管理中最核心的一部分。所有的風險管理也好，或者客戶管理也好，是圍繞著它來做的。

　　風險管理跟客戶管理我是分割開了，但是實際上風險管理跟客戶管理或者跟CRM是緊密相關(guān)的。比如說以客戶競爭為例，識別某個客戶或者說要評估這個客戶的價值，很重要的一點是，我要識別這個客戶的風險，它的風險到底大還是小，它的風險情況怎么樣，這兩個是密切相關(guān)的。也就是說我們在整個風險管理、客戶管理和資產(chǎn)負債管理中，我們要逐步的對立論，或者說完全業(yè)務(wù)上的分割可能會逐步的演變成統(tǒng)一論。風險、客戶和資產(chǎn)負債管理完整的結(jié)合起來。

　　當然在整個管理不管是風險管理或者說資產(chǎn)負債管理，或者說客戶管理來說，目前所有的支持都需要IT系統(tǒng)的支持。IT的支持分兩大類，第一類是面向某個具體業(yè)務(wù)的，某個點的，是縱向的，還有一類是橫向的，是全面的。說到這點，1月9號巴塞爾又發(fā)布了一個指引，有效風險匯集和報告原則。分了四大類：第一類是風險報告，強調(diào)了風險報告的重要性。精確性、綜合性、透明度和報告頻率合報告發(fā)送。強調(diào)了風險報告的重要性這五個原則。為了產(chǎn)生風險報告肯定需要有一個風險數(shù)據(jù)的采集管理。為了完成上面這兩個工作，要求有一個治理結(jié)構(gòu)和IT系統(tǒng)還有一個相關(guān)審查，或者說出了問題以后一個補救的措施。現(xiàn)在做一個項目也很難，比如內(nèi)評系統(tǒng)應(yīng)該按照客戶不同的行業(yè)，或者不同的客戶類型，很難做這樣的指導(dǎo)。但是IT系統(tǒng)在風險管理中越來越重要，現(xiàn)在只能說提供了這些原則，它的要求是要滿足這些原則。

　　市場化的最新信息：中國金融歷史上2013年應(yīng)該是一個值得書寫事件比較多的時間，6月底的錢荒，還有一個阿里進入金融業(yè)，還有利率的分開，這都體現(xiàn)了利率市場化。市場化是意味著競爭越來越激烈。這種競爭就需要創(chuàng)新，在創(chuàng)新過程中，在市場化中，風險管理的重要性一定會越來越體現(xiàn)出來�，F(xiàn)在貸款利率放開了，可能馬上會有貸款定價，目前最常用的兩種方法，第一個是以前央行指定的基準利率加點。還有一個就是把各式各樣成本分析出來，比如經(jīng)營成本加上風險成本加強上面銀行目標利潤。但是到今天來說，原來做的這些，現(xiàn)在所有行都需要改。FTP以前銀行業(yè)FTP都是分兩類。一類是同業(yè)市場的，是跟著市場曲線走。還有一類管制類的FTP，現(xiàn)在沒有了。存貸款率的FTP曲線怎么畫？各個行考慮的是這個問題。

　　再一個經(jīng)營成本，整個成本的分攤，間接成本和直接成本，直接成本相對好一點，間接成本分攤到機構(gòu)層面比較好，但是向產(chǎn)品層面分攤大家都是拍腦袋拍出來的，更多的需要提到客戶到帳戶這個層面上。真要考慮貸款的話，這個需要重點考慮。

　　風險的成本，現(xiàn)在為止就是每個銀行都是努力做的。相對的前兩個行不管怎么說以前還有過經(jīng)驗，風險和成本是諸位要努力的地方。

　　貸款定價，真正理想化定價方法是客戶過來，做一筆業(yè)務(wù)，這筆業(yè)務(wù)給我?guī)�來多少的邊際成本和利潤。這個客戶如果是一個很優(yōu)質(zhì)的客戶，理財業(yè)務(wù)或者結(jié)算業(yè)務(wù)，或者是貿(mào)易公司業(yè)務(wù)很多，他過來給我貸一筆款基于客戶綜合考慮，我給他貸款利率很優(yōu)惠，單筆業(yè)務(wù)來說很可能損失，但是我還要做，因為他能給我?guī)�來其他業(yè)務(wù)的增加。

　　現(xiàn)在正面臨一場業(yè)務(wù)模式的變革，這種業(yè)務(wù)模式包括客戶管理，CRM，包括風險管理，包括資產(chǎn)負債管理。整個核心技術(shù)首先要基于風險和數(shù)據(jù)分析。要有面的成本意識、風險意識。