構建現代風險管理體系：歐洲經驗

近年來，面對經營環境的巨大變化，為保持和提高核心競爭能力，歐洲商業銀行加大了風險管理體系改革和創新力度，在風險管理理念、體系、技術等方面有了較大的發展。

建立健全相對獨立的風險管理組織體系

歐洲商業銀行風險管理在組織制度上越來越嚴密，形成了由董事會及其高級管理人員直接領導的，以獨立風險管理部門為中心的，與各個業務部門緊密聯系的內部風險管理系統。

風險管理是銀行董事會的重要職能

董事會在風險管理中發揮著至關重要的作用，風險管理戰略及政策均由董事會審批。歐洲商業銀行在董事會一般設有專門負責風險管理的專業委員會，例如，巴黎銀行設有內部控制與風險管理委員會，德意志銀行、瑞士信貸設有風險委員會，法國興業銀行設有風險執行委員會。

風險管理委員會由高級管理人員和專家組成，主要包括執行總裁、各地區高級經理、財務總監、信貸部主任、風險管理部經理以及風險管理專家。盡管由于各銀行所處經營環境和企業文化方面的差異，各銀行風險管理委員會職責也不盡一致，但總體來看，董事會的風險管理機構主要是負責集團整體風險管理戰略和政策層面的問題，包括戰略和政策的制定或審批，審批限額豁免，集團風險容忍度的確定等，以保證銀行風險在總量與結構上均與風險管理目標一致。

例如，巴黎銀行的內部控制和風險管理委員會主要負責審查內部控制、風險測量、監控系統的報告，以及由總檢查單位準備的相關報告和檢查結果，并與監管機構保持聯系；審查集團的總體風險政策；與總檢查單位和內部審計負責人、集團風險管理部負責人等就集團風險問題進行討論。瑞士信貸銀行的風險委員會主要負責提供有關風險治理的指南，提出風險限額，幫助董事會履行對集團的風險監控職責，審查主要風險情況。董事會的審計委員會則主要負責在財務報告、內部控制、會計、風險管理和法律及遵循等方面幫助董事會，以及審查內外部審計師的獨立性。

在銀行（集團）管理總部設立相對獨立的全面風險管理機構

歐洲銀行在風險管理機構設置方面基本上都是采用類似“矩陣式”的、全面、分層次的風險管理模式，即除了在集團設立綜合的風險管理部門之外，還在風險管理部下按風險特性設立專門負責信用風險、市場風險、操作風險管理的風險管理部門，并按業務線、區域設立或派出相應的風險管理機構。

保持風險管理部門相對獨立性。風險管理部門既要與各業務部門保持密切的聯系和信息暢通，同時又要有獨立性，使風險管理決策和業務適度分離。

以獨立風險管理部門為中心的風險管理系統的運行是歐洲商業銀行風險管理的重要特點。例如，巴黎銀行在集團總部設有集團風險管理部，作為內部控制系統的一個重要組成部分，與其他內控部門和業務部門負責人共同構成內部控制組織框架。該部由非常優秀的風險管理專家組成，完全獨立于業務部門、業務線和地區機構，直接向集團執行管理層報告。具體職責包括：負責測量、批準和控制集團層面的風險，并起草、傳遞和應用相應的風險管理規則和程序；確保銀行承擔的風險符合風險政策、盈利能力和信用評級目標；對集團經營過程中出現的各種風險進行干預。巴黎銀行從基層到高層的每個級別的風險管理者和業務經營者都是相對獨立的，并各自向上級負責和報告，從而在制度上保證了集團風險管理部門的決策能夠較好地反映其真實、客觀的看法，同時也并不仿礙同級風險管理者和業務經營者之間相互交流和溝通。當出現相互協商無法解決的問題時，雙方都會將問題提交上一級負責人協商解決。

在各業務線或各地區針對主要風險設置相應的風險管理機構，實行“矩陣式”風險管理。各業務部門設有風控人員，風控人員對上一級風控官負責，而不對業務部門的負責人負責。分行對管轄區內的整個風險控制過程和結果負責，這是歐洲商業銀行落實全面風險管理理念的重要體現。

例如，巴黎銀行在集團風險管理部下又分別設立了國際企業客戶信貸風險負責人，法國本土客戶信貸風險負責人，處理與金融機構風險的負責人，還有一個操作風險管理部，以及一個風險研究部門，該部門負責研究特定的風險和制定新的風險制度。此外，風險管理部還有各種小組，如工業專家小組，負責跟蹤特定的產業的風險。目前，該集團在全球有800多人負責風險管理，其中信貸風險管理人員就有350人。

在德意志銀行，集團風險委員會將其職責部分轉移給下屬的專業委員會，如集團信貸政策委員會、集團操作風險管理委員會等。德累斯頓銀行的風險控制部內設置了6個二級風險管理機構，即戰略風險與集團資金風險控制部、信用與交易對手風險控制部、投資銀行風險管理模型算法一部、投資銀行風險管理模型算法二部、投資銀行市場風險控制部、操作風險控制部。這些部門的職責分別有：戰略性風險控制、集團流動性風險控制、集團資產負債管理等；全行投資組合分析與風險控制、國家風險投資組合分析、交易對手和發行者風險監督、信用風險模型化管理等；利率產品、信用產品、股票外匯產品交易風險管理模型與算法；交易對風險、結構型產品和證券化風險管理模型與算法，投資組合模型與風險市場數據等。

強化有效的風險管理運作機制

作為風險管理的重要一環，歐洲銀行非常重視建立和執行嚴格的風險管理運作機制。

嚴格的審批及其匯報流程

歐洲商業銀行按照客戶風險評級，執行嚴格而又有彈性的審批流程。授信審批權限的劃分一般是根據對項目的內部評級決定的。巴黎銀行根據違約率將公司客戶分為12級，其中1～8級客戶為最好、好和平均質量的客戶，9～10級為需要集團風險管理部密切關注的客戶，11～12級為可能違約的客戶。如果項目級別是1，表明項目質量很高，就由當地分支機構的信審部門處理；如果評級是6，就必須由巴黎銀行總部負責決策。從授權程度來看，比較小的分行批準的權限很小，較大的分行批準的權限也比較大。這種審批體系一方面使大量的信貸能夠在當地分支機構得到及時處理，提高了對市場的反應速度，另一方面通過適當的集中也能控制風險。據該行人員介紹，有70%左右的項目可以在分行本地處理，只有30%的需要上交到巴黎總部處理，但這30%的項目卻占有了70%的授信額度。

在德意志銀行，一是通過內部風險評級確定風險暴露程度，根據客戶類型和所掌握的信息采用不同的評級方法進行評級。二是制定限額。德意志銀行認為最大信用風險容忍度一般隨期限的增加而減少，但這種容忍度不是一個具體數，而是一個區間。信貸額度則是具體的數字，一般交易對手風險越大額度越小、期限越長額度越小，并且不能超過董事會確定的最大風險容忍度。

能否及時準確地報告項目的風險狀況對于決策層的正確決策有重大影響。巴黎銀行在集團風險管理部門內設立了專門的信貸控制與風險報告小組，負責跟蹤項目所需擔保是否到位。例如對一家中國公司發放信貸，貸款條件是必須有再擔保，不允許只有信件的擔保，一旦簽署協議要定期跟蹤。如果發現公司客戶的經營狀況惡化，就會將其放到觀察名單，各分行有關信貸的所有重大決定都會傳遞到總部。除了風險管理部門以外，內部審計和稽核部門也要從各自角度對項目進行跟蹤。不允許一個部門聯系客戶，而不通知其他部門。

在法國興業銀行，小型營業網點的風險額度超過授信標準時要向業務線匯報，業務線再向風險管理部門匯報，風險管理與其他業務部門的管理是一種交叉管理的關系。該行在每一個海外分支機構都派有風險管理人員，在分行行長權限內，可以批準一定額度，但一般情況下都是集中在當地總部進行處理。

高度重視銀行信貸政策的制定和實施

風險管理部門主持制定信貸政策。歐洲銀行信貸政策的制定一般由風險管理部門獨立負責，但也要征求業務部門的意見。銀行一般將信貸政策分為三個層次，最高層為信貸指引和信貸組合戰略，主要規定風險委員會職責、首席信貸官的職責、信貸審批權限；第二層為信貸政策，主要規范信貸管理和相關系統的行為準則；第三層為信貸組合政策，包括信用組合政策、房地產政策、交易財務政策、交易和資產負債管理政策等。這些政策主要為具體信貸風險或業務提供相應的政策工具，例如，交易和資產負債管理政策對各項業務確定風險額度。有些銀行也根據風險管理戰略的需要制定了客戶分散化、行業分散化和區域分散化信貸政策等。

在信貸政策執行上重視風險部門和業務部門協調。在信貸政策的具體執行過程中，歐洲銀行各有不同，有的是風險部門說了算，有的是業務部門說了算，但都講求理念一致。例如在巴黎銀行，一般情況下，業務部門會根據與客戶的接觸，特別是對客戶的評級提出一個額度要求，然后與風險管理部門對項目進行討論，并將討論結果匯總到巴黎總部。在業務部門認為交易可以在本地解決，而風險管理部門不同意的情況下，業務部門可以上訴到更高一級，直至巴黎總部。一旦送到總部，最多經過兩次信貸委員會即可做出決定。巴黎銀行總部的信貸會獲得的授權相對于分行當地的信貸委員會的要大得多。如果貸款要求涉及到不同業務部門，則由集團首席執行官或其他高管負責協調解決。

高度重視對信貸組合的管理

實施信貸價值鏈管理。在德意志銀行，價值鏈管理的主要程序是：監事會的風險委員會審查信貸組合→集團董事會提出整體風險管理綱要并定義風險類型→集團風險委員會在集團董事會確定的范圍內管理風險→風險管理部門提出有關行業的組合管理行業報告→對客戶、產品和區域進行風險分析，以確定對某行業和客戶的最大風險容忍度。

在瑞士信貸集團，對信貸全過程實施價值鏈管理。瑞士信貸集團的價值鏈分為以下幾個環節：客戶接收→信貸申請→信貸處理→信貸分析→信貸批準→信貸監控→信貸回收。前三個環節是客戶關系管理，主要由客戶經理負責，客戶經理了解客戶的需求，收集數量和質量信息，并對客戶需求進行基本評估。在此基礎上，信貸分析員進行信用分析，并根據評級類型和潛在環境變化確定是否批準，其主要根據是系統內的信貸額度。在決定貸款發放之后，客戶經理要對貸款進行持續性監控，不斷調整評級和客戶信息，每年年底還要進行年度審查。

重視行業風險的控制。

（1）設立行業風險專家。例如，德意志銀行的首席風險官兼信貸風險與操作風險官，在集團信貸政策委員會、擔保委員會、風險與資源委員會的支持下負責信貸風險管理，在其下還設立了一名行業風險專家，及業務連續性管理負責人和操作風險管理負責人，并且有各類專業信貸官，如機構和公司客戶風險負責人、杠桿融資負責人、房地產負責人、私人業務客戶首席信貸官、私人財富管理首席信貸官、德國中小企業首席信貸官、首席運營官等。

（2）嚴格控制風險行業授信。巴黎銀行對航天、信息產業等領域特別謹慎，信貸一律要匯總到總部來進行，貸款要求被批準后，雙方要簽署協議，并經風險管理部門簽字，協議中要說明與批準有關的信息。

（3）通過行業匹配進行信貸風險管理。德意志銀行按照下面的程序進行行業信貸風險管理，即信息→分析→展望→戰略→執行。具體講就是，全球風險暴露的數據收集→行業分析→投資組合分析→投資組合戰略→集團信貸計劃委員會批準→戰略實施。

（4）重視投資組合的管理。例如，巴黎銀行風險政策委員會定期對投資組合政策的效果進行評估；對于任何風險集中進行定期審查，并立即采取更正行動；根據行業分析專家的意見對不同行業的風險進行分散，并根據銀行對不同行業的信貸規模確定相應的行業分析深度；避免向政治經濟不穩定的國家發放貸款；地區授信額度由集團信貸委員會確定。

（5）廣泛運用客戶評級控制風險。巴黎銀行建立了綜合評級系統，對于公司貸款，該系統根據拖欠概率和回收率，至少一年進行一次評級。對于私人和小企業客戶，也根據相應的風險統計分析進行評級。法國興業銀行在集團內部設立了不同的模型控制風險，強調風險控制團隊和業務操作人員的合作。規定每一筆信貸業務都要進行風險評級，只有過了這一關，才能進行授信。評級在德意志銀行已經有10多年的歷史，98%的客戶在獲得貸款之前都要有評級，開始時是請外部公司做評級，現在是自己做。

對集團客戶實行“主辦行”制度。歐洲商業銀行認為，對于集團客戶而言，如果總公司倒閉了，子公司也難以生存，因此進行授信匯總是至關重要的。“主辦行”制度即由集團客戶總部所在地的分支機構作為“主辦行”對集團客戶的授信進行重點管理。巴黎銀行要求所有客戶貸款都必須能夠匯總，并在IT系統內按每一個客戶的專用號碼進行匯總。只要控制股份在50%以上，或者集團管理層在子公司有管理權的客戶，就必須匯總。例如，在對一家中國的企業集團授信時，巴黎銀行既對集團總部授信，也對其香港和臺灣地區的子公司授信，每年在香港做一次針對集團授信的匯總，通過匯總可以確定由巴黎銀行的哪個分行或子公司對該集團客戶的信貸進行相應管理。具體的貸款額度控制在多少，則要由在香港的信貸委員會開會決定，如果數額太大，就要上報到巴黎銀行總部進行處理。

（作者單位：中信銀行總行規劃發展部）