衍生金融產品風險管理的內部審計

田佳林

一、衍生金融產品簡介

（一）基本概念

衍生金融產品(簡稱衍生品)是應用廣泛的風險管理工具,通常是用于規(guī)避經濟損失和降低風險,衍生品甚至有時可以用來增加盈利能力,例如通過某些掉期交易(包括貨幣掉期和利率掉期)可以通過利率轉換的方法降低凈利息的成本。

（二）衍生品分類

企業(yè)通常使用的衍生品包括:遠期承諾、或有債權、資產支持證券和混合證券等四個大類,在此基礎上每個大類還包括數個具體衍生品類型,例如:遠期承諾可以細分為遠期合約、期貨合約和互換;或有債權可以細分為期權、認股權證等。因為內部審計工作的重點是衍生品的風險管理,而且對于衍生品的分類也不存在過多爭議,所以筆者在本文中不做過多論述。

二、衍生品風險管理

筆者先舉一個簡單的例子來說明風險對于企業(yè)意義:例如一個十年沒有進入股市的人來說,他的資金雖然完全避免了股市的各種風險,但同時他也失去了使資金大幅增加的機會。一般情況下,損失的可能性越大其可提供的額外收益也就越豐厚。

衍生品交易具有低投入、高風險的特點,即交易者可以用很少的資金進場交易但卻承擔著成倍于初始投入資金的風險。所以衍生品風險管理的基本理念是用復制投資組合來對沖頭寸的方法,即交易商在衍生交易完成后,通過與第三方再做一筆反向交易來沖銷之前的風險。這種方法為衍生品市場提供了一種有效的避險機制,讓用戶和交易商自己選擇承擔風險或與第三方沖銷自己的風險。

三、衍生品風險及管理框架

（一）衍生品的主要風險包括但不限于

1、市場風險。是指因權益價格、利率、匯率、商品價格或其他市場因素的變動而引起損失的風險。

2、信用風險。是指交易對方在到期時沒有履行義務的風險。

3、操作風險。是指由于組織內部控制體制不健全、不完善、職責分工不明確等因素導致的風險。

（二）衍生品風險管理框架

企業(yè)對衍生金融產品管理框架的設計要根據自身發(fā)展目標、經營戰(zhàn)略和風險胃納量(企業(yè)所能承擔的市場費率反向變動的風險)確定。例如:強大的公司文化和有效的專業(yè)培訓在一段時間內可以彌補公司政策和系統(tǒng)上的缺點,但隨著公司的不斷成長和業(yè)務種類的增加,如果不對政策和系統(tǒng)上的缺點進行改正,就會埋下巨大的風險隱患。衍生品管理框架一般需要考慮七個關鍵點:

1、保持與組織戰(zhàn)略目標一致。通常的做法是制定政策說明書規(guī)定衍生品交易的目標與限制,內容至少應該包括:融資、投資管理、操作風險敞口、外匯、利率、交易對手風險、流動性和風險限額等方面。

2、明確界定責任。責任的明確界定對為確保管理層和董事會對風險的適當監(jiān)控非常重要。

3、確保向管理者提供真實完整的信息。很多時候對風險管理者的威脅往往不在于衍生品本身的復雜性,而是來自與數據質量、信息的真實性完整性相關的因素。建立恰當的系統(tǒng)和流程以保證風險評估情況準確地向管理者報告是衍生品管理框架的必要組成部分。

4、分析和量化風險。一是通過敏感性分析、情境分析、風險值計算和壓力測試等方法計算風險的估計;二是對各種計量方法的優(yōu)缺點要有一定的了解。

5、建立暢通的報告制度。暢通的報告制度有利于保證適當的信息傳遞、對風險限額的監(jiān)控,從而使風險活動處于控制之中。

6、根據風險胃納量建立激勵制度。應盡量使用適當的考核指標使激勵制度不要超出企業(yè)風險偏好的范圍,使衍生金融產品的管理在風險與回報之間取得平衡。

7、開展情境分析和壓力測試。在評估正常市場條件下可能發(fā)生的損失或收入的基礎上,衍生產品的管理者還要關注異常市場狀況或高壓狀況下市場環(huán)境的變化,如:引入一項新產品或某一產品的需求量大幅增加、實施裁員的當天等。

四、衍生品內部審計的主要工作

內部審計師的崗位既要求其承擔對本單位的財務收支、經濟活動、內部控制、風險管理等方面實施獨立、客觀的監(jiān)督、評價和建議,所以下面對衍生金融產品的內部審計工作也從對外和對內兩個方面展開討論。

（一）國家審計機構的要求

國家審計機構對內部審計的要求依據主要包括《中華人民共和國審計法實施條例》《中國注冊會計師審計準則第1632號——衍生金融工具的審計》和《審計署關于內部審計工作的規(guī)定》等法規(guī)條例,具體內容可以查閱有關政策文件,文中不再贅述。

（二）內部審計的要求

首先,內部審計人員必須主動與董事會及管理層溝通,以保證審計工作的目標和范圍與組織保持一致并已經被有關人員所了解;其次,衍生品的內部審計需要內部審計師對衍生品的市場風險、信用風險和操作風險的管理流程進行評估,受篇幅所限在本文中著重圍繞市場風險管理流程的內部審計加以論述。

1、市場風險管理流程。企業(yè)通常使用在險值(VAR)來報告市場風險,這種方法的優(yōu)點是可以讓企業(yè)歸總企業(yè)多種風險因子,最終在期間和置信水平已知的情況下得到一個具體的預計損失額。但是這種方法也有缺點:用VAR方法所計算的期間和損失額等數據的前提是在正常市場情況下,并沒有考慮在極端市場狀況下可能發(fā)生的損失。極端情況發(fā)生的頻率根據衍生品種類不同有所差別,在衍生品市場中,流動性是一個很關鍵的風險因素,當市場出現重大變化時企業(yè)擁有的衍生品的流動性就會降低,甚至完全消失。管理這一風險的方法就是對VAR進行壓力測試。內部審計師應該把VAR的計算以及對其壓力測試的結果作為重點的評估對象。

2、VAR計算過程的審計。下面筆者分步描述在VAR計算過程和審計中應注意的問題:

(1)及時計算的頭寸信息。對于衍生品風險控制者來說風險指標的及時性很重要,理想的情況是風險控制管理部門一大早就能拿到上一工作日結算時記錄的頭寸信息。在大型機構中VAR的計算本身已經是一項很復雜的流程了,特別是要根據頭寸記錄隨時調整風險數據這幾乎是不可能的完成的工作。

內部審計師必須要把握的總原則:企業(yè)的風險管理流程必須與其監(jiān)管者的要求相符。

(2)獨立的估價參數。包括三個方面的含意:一是在市場風險管理中對風險計量和報告流程中所有重要的損益動因都作了確認和建模;二是對這些重要的損益因子都做了壓力測試;三是如果前兩個步驟有任何例外情況,則必須在有關的風險報告中明確體現。

內部審計師的工作:一是確保所有重要的損益動因都得到確認,具體方法是用回溯測試;二是確定風險計量模型經過了獨立驗證,具體方法是定期用一組標準數據測試模型是否受到不當的更改;三是審核用來計算風險指標的寸頭是否完整。

(3)回溯測試。回溯測試是驗證風險模型與風險計量流程的一種方法,是先根據本組織在某一時點的頭寸信息所計算的結果假設一個損益情況,然后比較真、假兩種損益情況,分析二者產生差異的原因并解決存在的問題。

內部審計師應關注的問題:一是回溯測試在置信區(qū)間外事件發(fā)生次數的統(tǒng)計不是很明顯;二是回溯測試在度量和控制機構所承受的風險方面效果不明顯。

3、審計VAR數值應詢問的問題。

a.計算VAR所采用的試題期間如何確定？企業(yè)采用些度量期間是否適當或只是為了方便？

b.選定的置信水平是多少？選擇的依據是什么？

c.計算VAR時所采用的方法？是否嘗試過其他的方法并進比較？

d.VAR估值與實際損失數據之間的比較情況如何？

e.VAR的使用目的是什么？數據向誰報告？

f.VAR多久估算一次？

g.是否采用其他風險管理方法(如壓力測試)作為VAR方法的補充？

4、衍生品模型風險的審計。隨著衍生品日益復雜化和成熟化,使得用于管理衍生品風險管理的模型也不斷運用更加復雜的定量方法,模型風險由此也成為風險管理者不可忽視的重要因素。模型風險是指在金融模型的開發(fā)、實施和持續(xù)的操作性使用中由于存在的錯誤和不一致性,而導致重大財務損失的風險。模型風險有各種存在形式,不只局限于具體產品的定價模型,凡是有使用高級建模方法的地方如評估個別交易、量化和計算風險敞口等都會涉及模型風險。所以衍生品模型風險的審計流程對其他形式的模型風險審計工作都具有參考價值。

5、衍生品模型風險的審計步驟:

(1)了解模型的功能。對模型的理解包括了三方面的含義:理論上的概念、數學上的解決方案以及最終的財務計算器功能。審計人員需要了解的內容包括:模型的理論假設、使用的數學解決方案的類型及該方案內在局限性、模型常被使用的領域。另外,從審計的角度可以將模型分成估價與非估價模型兩大類,估價模型用在證券定價(估值)上也可作為定價對象的金融工具提供相關風險數據;非估價模型是指估價模型之處的其他數學與統(tǒng)計工具。

(2)評估驗證模型矩陣的運行情況。實務中為了克服公司的員工對手頭已有的模型和技術產生依賴的風險。風險管理者會建立模型矩陣來監(jiān)控所有衍生品業(yè)務線中的各種產品及所使用的模型情況,然后進行比較分析,取長補短。模型矩陣的特點是:首先,模型矩陣應能識別全球所有產品所使用的模型種類;其次,矩陣應能提供相關信息,以揭示模型計算的風險數據種類;第三,模型矩陣應是一個動態(tài)工具,需要定期更新。審計人員要針對模型矩陣以上三個特點采取獨立的驗證和評估工作。

(3)模型的獨立測試。審計人員實施測試前應先了解以下內容:

a.模型是用來做什么的？

b.建立模型的理論基礎？

c.模型的使用者是誰？使用該模型的原因和目標是什么？

d.涉及的風險有多大？

根據模型設計的特點,歸納發(fā)生錯誤的原因有以下三大類:

a.模型的理論方法一開始就發(fā)生了錯誤;

b.模型提供的解答發(fā)生錯誤。雖然理論方法正確,但在施行中發(fā)生了偏差,如選擇的數值解決方法不當、計算中數值的四舍五入等;

c.編程發(fā)生錯誤。

建模意味著進一步推進現有的知識邊界,從而在某種程度上必然會挑戰(zhàn)現有的理論方法,正如著名的金融工程師伊曼紐爾.德曼所說的:“從某種程度上講,所有的模型都不正確”。所以,對模型做獨立的審計測試就顯得猶為重要。

(4)復雜衍生產品的再評估。在完成模型的測試后,審計人員還應抽取使用模型的不同業(yè)務線的實際交易樣本進行再次評估檢查,以強化模型的獨立測試。再次評估檢查的內容包括:

a.經交易雙方的一致確認,對交易的正確記錄;

b.估價是否正確;

c.輸入參數的有效性;

d.風險數據和信用風險流程是否正確。

審計人員要特別注意的事項:

a.特殊產品的獨立估價;

b.人為操縱輸入參數的權限和管理機制,以及對收益率曲線、波動曲線等參數更新方式的控制。