信息系統如何控制銀行風險

安 莎

（陜西科技大學鎬京學院，陜西 西安712046）

從傳統角度來說，銀行的風險管理指的是信貸風險以及管理風險。事實上，在銀行自動化辦公系統不斷推行的今天，這些風險在大多數的銀行已經非常成熟了。越來越多的銀行機構正在完全的依賴信息系統進行日常操作。信息系統安全也被認為是全球信息化進程的關鍵問題（Kokolakis,Demopoulos and Kiountouzis 2000)。本文將討論怎樣使用信息系統控制風險管理，以及在摩根大通銀行中怎樣持續的探索且形成了一系列完善的風險管理系統。

1 什么是風險

風險是不幸事件發生的概率。換句話說，風險是一個可能會產生不希望出現結果的事件。在商業領域中，企業將有可能遇到各種各樣的不確定性事件，這些無疑會影響公司的商業活動和目標。銀行風險指的是在操作中由于各種因素可能導致的經濟損失。

2 風險識別

風險識別是風險管理中的第一步，當意識到風險的時候，人們能夠選擇合適的有效方法來進行處理。風險識別過程包含著感知風險和風險分析。感知風險是了解各種客觀存在的風險，然后進一步的分析和尋找導致因素從而進行風險管理決策。Carey(2001)指出，如果一個商人不知道怎樣控制風險，銀行機構將迅速積累巨大的損失從而影響其日常經營活動。

3 風險分析

風險分析有兩個目的：其一，確認管理不能忽略對銀行機構極大的意外威脅；其二，通過成本利益分析，管理可以避免出現經濟損失。風險分析評價風險的影響和結果，包括定量和定性分析。Bandyopadhyay,Mykytyn and Mykytyn（1999）認為兩種方法的結合比單一使用某一種方法更加靈活。定性分析是根據項目目標去評價已識別的風險。其目的是識別具體的風險并且引導風險響應；通過比較風險來源去確定總體的風險等級。定量分析是分析每個風險的可能性，由項目目標所造成的結果以及項目的總體風險，從而計算一個特殊項目目標的可能性。通過定量分析能夠使得銀行組織意識到實際情況，可實現的成本，安排計劃和目標范圍。

4 怎樣使用信息系統來控制風險

摩根大通是一個在金融行業，客戶服務，資產管理以及投資方面的全球領先者。摩根大通選擇“Horizon”信息系統來控制其風險和損失(Finextra 2006)。“Horizon”是一個可操作的風險管理系統，用來檢查，評價和分析潛在的風險，同時系統會記錄存在的問題并且幫助風險經理識別哪里需要標準化的操作流程。

首先，“Horizon”能夠處理自我評估或者核對的數據，并且整理成表格和圖形，從而提供給所有各級用戶，特別是能夠提供許多有價值的信心從而讓風險經理和董事會等及時掌握風險情況。其次，這個系統提供全面的自我評價和升級或者替代評估準則，極大的方面了風險經理實時調整總體計劃。“Horizon”也具備很好的監督功能，在自我評價的過程中，如果控制程序不能完全符合系統，“Horizon”將會建立具體的行動計劃或者接受風險。然后監督程序將會通過電子郵件發送相關的信息并監督整個實施過程或者可能存在的風險警告等。

摩根大通一直以優秀的風險管理著稱，但是在2012年也出現了著名的“倫敦鯨”事件，其資金主要集中在高評級、低風險的證券產品上。為了增加資產回報率，從2009年開始投資范圍擴大到結構化產品等復雜的高風險債券。這樣一來高風險和高利潤并存。摩根大通原本的內部風險控制規則是：當損失超過規定數量時，交易預案必須退出，但巨額交易所帶來的利潤使得公司高管忽略了細節，放棄了之前的規則，從而導致巨虧交易暴露。

由此看來，僅僅有良好的信息系統是不夠的，作為銀行機構，應該首先做到事前控制，而非事后補救，同時結合信息系統的一系列功能，從而為避免出現風險問題提供了有利保障。此外，應該及時追蹤每一階段的情況，加強規范管理。信息系統的良好使用與不斷的學習，總結是分不開的，風險經理以及公司相關員工應該不斷熟悉業務流程，加強培訓，形成風險管理文化，正確認識可能存在的風險，積極面對，同時將風險管理制度化，按照工作要求具體分工，從而形成事前預防評估，時候監督控制的管理體系，科學的講信息系統與各個部門之間的關系協調好。

［1］Bandyopadhyay,K.,Mykytyn,P.P.Mykytyn,K.,1999.A framework for integrated risk management in information technology[C]//Management Decision,37(5)：437-445.

［2］Carey,A.,2001.Effective risk management in financial institutions：the turnbull approach,Balance Sheet,9(3)：24-27[Z].

［3］Finextra,2006.J.P.Morgan pulls the plug on Horizon.[online]17March.Available at：＜http：//www.finextra.com/news/fullstory.aspx?newsitemid=15064>[Accessed 26 August 2012][Z].

［4］Kokolakis,S.A.,Demopoulos,A.J.and Kiountouzis,E.A.,2000.The use of business process modeling in information systems security analysis and design[C]//Information Management&Computer Security,8(3)：107.