美国银行风险管理考察与借鉴

金融纵横最近我随招商银行总行赴美风险管理高级考察团，先后访问了花旗银行总行、美联银行总行、加州联合银行总行，听取了各总行风险管理、稽核管理、市场管理、信息技术等高管人员的介绍，并进行了深入交谈，比较系统地了解了各行风险管理情况。

我们还访问了穆迪ＫＭＶ公司，了解了美国风险量化管理技术的现状和发展方向。

现将一些体会与思考整理成文字，与大家共享。

一、美国银行风险管理的体制架构和运作状况（一）风险管理体制架构花旗银行的风险管理框架是基于六个原理，并应用于其在全球的各个机构和各种风险类型。

这六个原理是：（１）风险管理要与自身的发展规划和战略结合在一起；（２）各类风险及相应的回报都要由一个可核算的功能或业务单元来拥有和管理；（３）各类风险都要纳入一个限额框架来管理，这个风险限额要被企业管理层所认可；（４）各类风险管理政策要形成清晰的正式文件；（５）各类风险要具备固定的衡量方法，包括进行压力测试；（６）各类风险都要通过组织机构全面地报告，纳入综合管理体系。

在此基础之上，花旗银行建立了独立、完整、系统的风险管理组织体系。

这一体系主要具有以下特点：（１）风险政策管理委员会是董事会下属的专职风险管理机构，主要负责设计、修正银行的风险管理政策和程序，颁布风险管理准则，规划部门风险限额，审批限额豁免，监控风险暴露，以此使银行风险在总量与结构上均与风险管理目标一致。

（２）独立稽核部门作为董事会的监督部门，代表股东利益，不受经营管理约束。

稽核对全行所有业务部门都具有检查功能，一方面直接向董事会报告，另一方面通报被查单位及其上级。

（３）集团设立高级风险官，对整个集团的风险进行综合管理，负责建立风险的衡量、批准、报告和限额标准，管理和评价集团成员企业的高级独立风险经理并向其支付报酬，批准集团成员企业的风险管理政策，通过分配限额和资本来批准成员企业的风险管理权限，并负责审查整个集团的风险暴露和风险集中度。

（４）集团内，各业务条线风险管理功能齐全，自成体系，业务线内设立风险总管，统管信用、市场和操作风险。

以花旗“企业金融和投资银行业务线”中的风险管理结构为例，这条业务线中的风险管理按功能和地区两维进行矩阵式管理，在功能上，分别对信用、市场和操作风险等各类风险详细分类并进行了全方位的管理，信用风险不只是审批贷款，而是包括信贷组合管理、产品信用风险管理（包括贷款审批）、清收管理、信贷战略和计划、信贷风险管理的服务配套和信贷流程优化等各个方面；在地区上，划分亚洲、东中欧、墨西哥和拉丁美洲四个部门，反映花旗在全球视野下对地区差异性的重视。

这样一来，令风险管理既得到专业分工，又得到整合的系统性管理。

（５）在操作层面上，每个风险管理岗都有明确的业务权限和制约机制。

由于风险存在于业务的每个环节，全体员工都要有风险管理意识。

风险管理的重点要从关注单笔交易、单项资产和单个客户，扩大到高度关注所有风险暴露的总体风险控制。

美联银行的风险管理体制基本方面与花旗相似，但由于两家银行文化历史和经营规模、模式的差异，导致美联有一些自身的体制特点：比如，它把全行市场风险管理功能交给“企业金融及投资银行业务线”代管，同时，他们认为操作风险中的合规性问题琐碎，需要单独设立部门，因此，总部有信用风险、操作风险和合规性管理三个部门；另美国银行风险管理考察与借鉴骆君生商业银行经营与管理２００６年第３期５外，由于美联的经营范围主要在美国，地区差异性有限，因此没有单列地区风险管理部门。

（二）风险管理主要策略与方法美国金融机构风险管理的基本思路是通过分析各类风险产生的可能性高低及其影响大小，分别采取保持、规避、转移和分散策略，并通过建立风险管理组织、制定风险管理标准、业务（产品、地区）多元化、资产证券化、引入金融衍生工具等方法形成风险管理框架。

按照风险种类划分，其风险管理的策略与方法主要具有以下特征：１．信用风险：简洁的审贷体制和强大的信贷管理与综合后台兼顾效率与质量。

为了保证效率，花旗和美联的审贷体制都非常简洁，体现为：（１）通过两条线独立上报，市场人员向其上级汇报，审贷人员也向其上级汇报，最后集中于ＣＥＯ。

（２）一笔典型的业务一般通过双签审批，一个是业务人员、一个是风管人员，权限以上，或者意见不统一的，则向上一级双签。

对于在核定限额控制下的交易业务，交易人员可以自主做业务，无需风管人员审批；反之对大额承销、新产品、股权贷款等相对高风险或大金额的业务，则采用委员会制审批。

（３）审批人员的奖金部分与所在业务线的盈利挂钩，同时对贷款损失的责任追求区分情况，一般只有在存在严重人为因素时，才会追究到个人，这些方面都促进审贷人员有平衡风管和创利的积极态度。

另一方面，花旗和美联对信贷管理都非常重视，以下是花旗“企业金融和投资银行业务线”的信贷管理纲要：（１）每季业务线高级风管人员对超限额的大额借款人进行评审，除非这些借款人已属不良资产管理部门的特殊管理。

（２）每年对客户关系／信贷业务进行评审，确定财务情况是否有重大变化，确定具体业务的有效性，以及对借款人的信用评级和其他风险状况进行重新评估。

（３）每季业务线高级风管人员和高级业务管理人员共同评估信贷组合，审查组合是否符合目标和各种限额设置要求、组合结构的变化趋势、组合的风险集中度以及组合的风险调整后资本收益率。

（４）每月业务线风管人员逐户对贷款分类重大变化、不良资产和拨备成本进行审查，并对下一月、全季度、全年度的资产质量逐户评估和预测。

每季度会议上，评审拨备要求是否恰当，拨备是否充足。

（５）每季对高风险业务进行重点评估。

高风险业务既不是正常贷款，也不是完全暴露和风险的贷款，而是出现了潜在风险或风险处于变化中的那些分类中间的业务，这些业务具有较大的不确定性，正是应重点管理的对象。

（６）每年业务线高级风险管理人员对行业以及与重大事件相关的资产进行评审，尤其对被确认为“高风险”的行业每月要进行一次评审。

（７）至少每年进行压力测试。

由信贷风险管理部门和风险基础建设部门设定模拟情景，看信贷组合在可能发生的各种不利情况下的风险变化。

除此之外，花旗在业务线上也有信用风险管理服务部门，从事量化管理技术的开发和应用，已实现信用评级、债项评级以及对应信用风险进行的经济资本配置，通过经济资本配置把资源向收益高的领域倾斜。

同时还设立专门的全球组合管理部门，对包括行业、地区、集团等各个角度实行信贷结构优化管理。

在手法上，大量地通过信贷资产买卖（包括证券化）、互换等手段进行信贷结构的灵活调整。

通过这些，可以看出花旗一方面把审批流程设计得很简洁和贴近市场，另一方面把综合信用风险管理设计得很系统和完整，这可能就是他们活而不乱的重要原因。

２．市场风险：现代量化技术与传统设限方法综合灵活运用。

市场风险管理方法经过近三十年的稳定发展，目前已相当成熟。

相比信用风险，量化技术在市场风险领域研究早，数据容易获得，应用实践丰富，在方法论上和实践中都比较成熟，全球一致性程度也很高。

目前，敏感性缺口管理、持续期缺口管理、金融远期合同、期权、调期已经成为美国各商业银行管理市场风险的基本工具，ＲＡＲＯＣ、ＶＡＲ、经济资本、压力测试、情景模拟等技术手段也已经被广泛采用。

以ＶＡＲ为例，计算ＶＡＲ时，一般是以某金融组合或金融产品的收益状况的历史数据为基础，进而用蒙特卡罗法对未来的数据进行模拟。

风险价值管理将银行可能面临的各种风险（各种产品，各类地区）融合为一个值，使得银行内部的各层级人员（交易柜台、公司管理人员、董事会）和银行外部的各类机构（监管当局、股东、评级机构）都有了商业银行经营与管理金融纵横一个简单明了的衡量银行面临风险状况和管理水平的标准。

既便于银行管理者辨识和控制风险，也便于监管当局根据某银行的ＶＡＲ水平设定资本充足率水平。

目前，所到的几家商业银行都把风险价值作为日常市场风险管理的基础，花旗银行已采用９９％的置信水平作为报告标准。

除了现代量化技术方法以外，传统的设限也被灵活应用于市场风险管理。

在花旗银行，市场风险按照建立的标准进行测量，以保证与全集团水平上的业务和能力相一致。

每项业务需要由独立的市场风险管理部门审批，并设定市场风险额度，包括交易台／国家限额、部门限额和业务线限额，在保证交易灵活处理的同时，使每个区域所承担的市场风险符合银行高层管理要求的风险承受度之内。

与独立的市场风险管理联合开展的业务必须确保市场风险被独立地测量、监控和报告，以确保风险承担活动的透明度和风险报告的诚信。

在所有情况下，业务部门最终要为他们承担的市场风险负责并将其保持在限定的额度内。

３．操作风险：定义和分类仍是主流管理方法，量化管理处于尝试阶段。

目前国际上对操作风险的范围界定已经非常广泛，几乎包括信用风险和市场风险之外的各种损失。

花旗和美联对操作风险均给予了高度重视，正在积极研究开发操作风险管理方法，也有相当的实践应用，但同时他们也承认操作风险具有非直觉性、难以量化和难以内部沟通的特性，这一切决定了对操作风险的管理目前只是一个开端，方法上仍主要停留于定义和分类方法。

花旗把操作风险分为三大类：一是与程序有关的风险，如经营管理中的执行、操作和程序问题，业务中断和系统故障等。

二是与事务处理有关的风险，如客户、产品和经营中的破规，雇佣破规和工场安全，内部盗窃和欺诈等。

三是外部风险，如外部盗窃和欺诈，物理资产的损毁等。

美联的管理者认为，对操作风险管理主要存在公司治理、流程、人员和技术四种不同途径，并在此基础之上划分了损失管理、技术、合规性、执行风险、商业流程、人力、法律保障等１１个功能性风险管理领域，一一分解到１０个业务部门，形成１０×１１的操作风险管理矩阵，在矩阵之外设置内审和综合管理官。

这种细致分类、交叉管理的方式也是目前了解到的操作风险管理控制中的较为有效的方式。

二、体会和认识这次考察使我们加深了对美国现代商业银行风险管理实践的全面了解，深化了对银行风险管理的理性认识，集中体会在风险管理的“五性”和风险管理体制的“四化”上。

风险管理的“五性”，包括风险管理的“独立性”、“系统性”、“现实性”、“时代性”和“艺术性”。

第一：风险管理的独立性主要体现在这样几个方面：第一，在董事会层面设立风险管理委员会；第二，在经营高层设立首席风险控制官，对所有风险进行扎口管理，直接向ＣＥＯ负责；第三，在每一个业务部门内部也设置了相对独立而且完整的风控体系，并设立独立风控官，负责各种风险的综合管理，直接向首席风险官报告，并不从属于业务条线；第四，在组织结构上，直接向董事会报告的稽核部门被广泛采用，它独立于全行所有业务部门，对全部业务，包括风险控制工作都具有检查功能；第五，在功能目标上，风险管理部的主要目标就是管理风险，对风险负责。

第二：风险管理的系统性整个风险管理系统是一个多元体系，由环境、战略、基础设施、流程设置等多个方面构成。