金融控股公司構建綜合風險管理平臺的思考

魏剛

【摘要】金融控股公司能利用資源協調效應，取得市場競爭力，但集團化經營過程中也將產生不同經營主體風險的相互交織、傳遞，風險管理極其復雜。本文從實現金融控股公司風險管理技術資源協同出發，討論構建“綜合風險管理工具平臺”的思路，尋求適應金融控股公司發展的風險管理之路。

【關鍵詞】金融控股 構建 風險管理平臺

隨著金融業態發展，出現越來越多的金融控股類公司，此類市場主體發揮了資源集約的優勢，有很強的競爭力，但同時也擴大了傳統單一金融主體的風險。金融控制公司如何集中、有效的管理各類風險，科學的風險管理工具至關重要。本文從實現母子公司之間、各經營單元之間風險管理技術資源的協同出發，提出構建“綜合風險管理工具平臺”，建設集風險監測、風險預警、審計查證、內控評估、查詢分析、項目管理等功能于一體的金融控股公司風險管理系統，為統一風險管理提供規范化、系統化的工具，以適應金融控股公司戰略發展的需要。

一、構建綜合風險工具平臺的基礎

實行綜合化經營必然要面對龐大、復雜的管理對象和客體，健全的機制、科學的方法、先進的工具，每一項都非常重要，任何一項的缺失或不完善都可能影響綜合化經營效果的下降。面對日益擴大的業務范圍和海量的業務數據，無論是處于風險管理體系第二道防線的風險控制，還是處于第三道防線的內部審計，如果沒有一套適宜的工具和方法，風險管理工作將很難發揮服務公司發展目標的作用。依靠信息技術建立系統管理工具，對風險控制和內部審計工作來說，都是當前業界管理工具最佳的實務。且風險控制和內部審計在工作協同、工作目標、對象、方法等方面的趨同使建設綜合風險管理工具平臺成為必要和可能。

（一）基于技術“協同”，構建綜合風險管理工具平臺

風險監測、風控評價的結果，可以為按風險導向制定審計計劃提供支撐，風險監測的疑點和異常，可以提高審計檢查的針對性和有效性。反過來，審計結果經過分析提煉，可以完善監控指標和預警模型，上述工作價值有必要通過建立統一的技術平臺予以實現。

（二）基于要素“趨同”，構建綜合風險管理工具平臺

無論風險監測、預警，還是審計分析、查證，依據的基礎數據、使用的方式方法、確認的最終結果、工作的最終目標等都有趨同性，特別是在業務經營信息技術化程度較高的情況下，都需要依賴信息技術的支撐，因此，建設統一的技術平臺具備現實的基礎。

（三）對標同業，有可借鑒的綜合風險管理工具平臺建設的經驗

從本世紀初，以國有商業銀行為代表的金融機構著手建設非現場審計系統，目前一些中小銀行、保險公司也都建立了此類系統。如工商銀行非現場審計系統，主要應用于持續監測、風險評估、審計項目等管理領域。金融同業成熟的產品為我們構建綜合風險管理平臺提供了可借鑒的樣板。

二、綜合風險管理工具平臺總體框架

基于前述分析，綜合風險管理工具平臺可包括風險監測、風險預警、審計查證、內控評價項目管理、基礎管理等功能。平臺建設的前提是公司核心業務系統建設處于相對穩定的階段，同時平臺建設是一個系統工程，系統規劃和建設過程中充分考慮的靈活性、適應性和可擴展性。

三、綜合風險管理工具平臺建設思路

按前述綜合風險管理工具平臺總體框架構想，依靠各經營單元核心業務系統建設的風險管理數據集市，與原始數據同步一致，實現次日同步加載。在數據集市之上建設各項功能子模塊，各子模塊功能各有側重，為風險管理體系各環節提供相應的工具支持，同時各子模塊之間建立信息自動傳遞渠道，實現風險管理資源效用最大化。

（一）風險監測平臺

主要實現四方面功能。一是建立并管理監測模型，從各子公司和經營單元業務類型、主要產品、業務流程等維度，確定可能對公司經營結果造成影響的主要業務和風險點，設計相應的風險監測模型；二是定期運行監測模型，實現對經營成果的同步監測；三是監測結果的歸集展示；四是監測結果使用的傳遞和跟蹤落實。

（二）風險預警平臺

主要實現四方面功能。一是建立風險監測模型，實現風險的量化，以及靈活的指標管理；二是提供預警規則管理，實現預警規則的靈活定義和參數化配置；三是實現風險管理流程化，提供對業務風險的監測、預警、調查、分析、跟蹤、報告等全流程處理功能，各層級管理者查可方便查詢風險情況以及工作進度；四是提供業務風險分析報告以及處理結果統計報告，滿足業務工作監督與決策分析需要。

（三）審計查證平臺

主要實現三個方面功能：一是建立查證模型庫，實現審計工作成果共享和規范管理的目標；二是通過標準和可定制的審計程序，實現業務自動提示和結論判斷；三是利用數據挖掘技術，支持對審計疑點進行追蹤分析，獲取審計證據。

（四）內部控制評價平臺

內部控制評價平臺嵌入公司有關內部控制評價規范與標準，自動實現公司內部控制量化評級，展現公司的風險分布，促進全面風險管理目標的實現。主要實現四個方面功能：一是建立評價指標體系，形成要素庫、評價模板、機構和業務基礎信息庫，以風險為導向，確定各個評價點的權重與分值；二是評價項目管理，確定評價項目的機構和內容，發起評價項目并進行跟蹤，監控評價項目是否按規定內容和要求完成；三是評價結果處理，支持評價人員在線打分；四是以評價項目報告形式展示被評級機構的風險分析狀況。

（五）項目管理平臺

主要對審計項目流程進行管理與控制，實現四個方面功能：一是審計項目流程管理功能，實現從項目立項賦予文件歸檔的全流程電子化；二是自動生成審計工作底稿，可以進行人工添加、更新、保存、查詢等；三是自動統計問題數量和問題類型，為確定未來的審計方向和重點提供支持；四是審計成果管理，對所有信息檔案進行分類歸檔，根據授權進行查閱。

（六）基礎管理平臺

建立保證綜合風險管理工具平臺正常運行的管理功能，主要實現三方面功能：一是系統管理功能，實現整個系統在嚴密的授權體系下運行，做到有章可依；二是系統運行監控，利用日志監控等功能，對所有數據操作進行記錄，做到有跡可循；三是專家系統，對風險點、風險模型、規章制度進行管理，形成知識庫共享，做到有案可查。

四、綜合風險管理工具平臺效能發揮的保障

綜合風險管理平臺僅是一個工具，需要人的操作和使用，如何發揮其效能，需要從管理機制、運行措施、應用人員管理等方面進行規范。

（一）健全有關工具平臺建設和運行的制度體系

綜合風險管理工具平臺建設和運行的制度體系是風險監測、風險預警、審計查證、內控評價等風險管理活動得以高效開展，信息系統得以規范管理、維護和應用的機制保障。風險管理工具平臺制度體系建設應從目標規劃、體系建設、到管理實務和操作應用，體現清晰的層次和脈絡。在目標規劃層面，應建立平臺建設總的規劃，明確平臺發展目標和主要任務措施。在體系建設層面，建立平臺建設方案，明確平臺建設思路、框架和方法。在管理實務層面，建設風險控制、內部審計工作規范，全面細化風險管理工作的實施要求。在操作應用層面，建立平臺操作手冊，為平臺發揮作用建立具體標準。

（二）建立關鍵風險指標庫和風險模型庫

綜合風險管理工具平臺作為系統工具，提供的僅是風險管理的功能，無論是風險監測、風險預警、還是審計查證，都需要工具的使用人人為確定重點和方法。因此，建立關鍵風險指標庫和風險模型庫是提升平臺使用效能的重要保證。基于對業務流程、主要風險和數據系統的流程梳理和風險分析，從機構、業務、產品等維度，建立覆蓋金融控股公司主要經營單元和產品的關鍵風險指標庫和風險模型庫。機構維度方面，指標庫和模型庫建設全面覆蓋控股公司各子公司；業務維度方面，涵蓋信貸、保險、投資、財務、信息科技等重點業務和管理領域；產品維度方面，圍繞業務流程，根據風險點以及系統數據情況確定產品的主要風險指標和風險模型。逐步建立對控股公司所有機構、所有業務、所有產品全面覆蓋的風險指標庫和風險模型庫。

（三）建設一支高效的風險管理團隊

風險管理工作的不斷深化，對風險管理和內部審計人員的專業素質都提出了新要求，從有效發揮系統性風險管理工具的作用角度看，應合理引入具有信息技術專業能力背景的風險管理人員，運用科學的培養方式，逐步打造掌握全面風險管理技術的人員隊伍，建立一支勝任日益艱巨復雜的風險管理任務的專業化團隊。

參考文獻

[1]《商業銀行非現場審計》（中國工商銀行課題研究組）.

[2]《工商銀行發揮非現場審計效能的做法及成效》.

[3]《農行內部審計遠程風險監測體系的建設與分析》（中國農業銀行審計局武漢分局課題組）.

[4]《利用信息技術充分發揮內部審計作用》（中國出口信用保險公司審計部）.

[5]《重慶移動公司持續審計系統構建及實際作用》.