混合風險管理（HRM）的使用分析

季新竹

摘 要：以渣打銀行的風險管理為例，解讀了混合風險管理方法HRM的使用過程，其中兩大主要模塊分別是分層全息建模HHM——用以識別風險來源，企業風險管理ERM——用以分析企業內部風險，在ERM中，介紹了常用工具RFRM，為風險打分評估，提出相應對策。

關鍵詞：HHM;ERM;HRM;RFRM

中圖分類號：F23 文獻標識碼：A doi：10.19311/j.cnki.1672-3198.2019.36.046

1 風險管理方法論的背景知識

1.1 分級全息建模（HHM）

在風險管理概念中，分級全息建模（HHM）最常在現實中使用。HHM系統通過分析功能，時間，地理，文化，政治等方面，可以開發出一個列表，該列表能夠針對系統的所有方面識別風險來源。

1.2 企業風險管理（ERM）

除了HHM方法外，企業風險管理（ERM）方法可以用來進一步分析企業內部風險，包括管理，財務和技術風險。ERM代表了企業應對風險的方式的根本轉變。ERM是一種嚴格的方法，用于評估和解決威脅到組織戰略目標實現的所有風險。 因此，它可以用于實現組織的戰略和財務目標。ERM框架為企業風險管理提供了明確的方向和指導。ERM會考慮企業各個級別的活動，包括企業級，部門級或子公司以及業務部門的流程。

1.3 混合風險管理（HRM）

通常，將HHM和ERM集成在一起用以識別和評估風險。建模方法（即HHM）被企業用來識別與其目標相關的特定事件或情況（風險和機會）; 然后利用企業風險管理（ERM）的概念，根據影響的發生可能性和危害程度評估風險，確定應對策略，并監控進度。

2 混合風險管理實例——以渣打銀行為例

2.1 識別行業風險（HHM）

2.1.1 銀行業簡介

商業銀行在提供金融服務的過程中承擔各種風險。市場參與者尋求這些金融機構的服務是因為他們具有能夠提供市場知識，交易效率和融資能力。在履行這些職責時，他們通常充當交易的委托人。因此，他們使用自己的資產負債表來促進交易并吸收與交易相關的風險。

2.1.2 實施HHM

HHM是一種整體哲學和方法論，旨在捕獲和表示系統固有的多種特征和屬性，即系統的多個方面，觀點，方面，視圖維度和層次結構，表1描述了應考慮的7個方面。

以渣打銀行為例，它是一家品牌金融服務企業。要從戰術角度在全球范圍內通過HHM方法分析其風險，可以將9個主要風險來源確定為：（1）經濟;（2）聲譽;（3）資源;（4）運營;（5）環境;（6）市場;（7）政策;（8）管理;（9）金融。圖1顯示了銀行業風險管理的HHM圖。

2.1.3 行業主要風險

2.2 企業風險管理（ERM）

ERM是管理公司面臨的所有風險的一套綜合方法。它是用于管理信貸風險，市場風險，操作風險，經濟風險和風險轉移的全面集成框架，旨在最大程度地提高公司價值。ERM由四個關鍵的實施程序組成，旨在提供實用的建議，以顯示ERM發展的動向。

2.2.1 識別企業風險

通過HHM的基本結構，我們將識別出渣打銀行集團的當前運營情況，它們也面臨可能出現在金融行業中的風險，圖3橘色部分。

2.2.2 風險過濾和管理RFRM

經過企業風險識別，我們發現渣打銀行面臨20種風險。然后，我們將使用RFRM進行風險管理。

風險過濾和管理（RFRM）是一種工具，可為篩選風險或為風險管理劃分風險優先級提供系統的風險評分。

風險管理部門的經理或主管可以根據自己的經驗，公司的數據庫，訪談，調查問卷和工作記錄等對上述風險的可能性和后果進行評分。借助風險評估矩陣，我們可以計算渣打銀行中每種風險的風險等級。結果如表2。

2.2.3 風險分類

根據以上風險等級和分類標準，我們可以將這些風險分為四類：

（1）接受：接受風險級別并使用此標準化級別來連續管理公司運營。

（2）避免：防止和減少。避免發生此類風險，并嘗試將發生的可能性降至最低。當然，如果發生風險，應該消除風險帶來的影響。

（3）轉移：要將風險轉移給其他方，則可以將風險的影響降到最低。

（4）減輕：采取行動去管理風險。行動包括內部控制，財務轉移，公司內部的溝通，公告和應急計劃。

2.4 管理風險

根據上圖，我們可以制定一項應對這些風險的行動計劃。

3 局限與改進

根據HHM和ERM，我們得到了實施風險管理和控制的計劃，但是風險管理仍然存在一定的局限性和改進的空間。

3.1 混合風險管理法的局限

（1）渣打銀行一直強調風險管理文化的建設，以鼓勵員工提高風險管理意識。但是，在實際工作中，不難看出，使每個員工保持警惕，認識到自己職位上的風險，并形成防范風險的第一道屏障，仍然存在相當大的困難。為了倡導和加強全公司范圍的風險管理文化和風險意識，仍需要長期的培訓和指導。

（2）渣打銀行的風險識別系統缺乏系統性。風險識別仍然存在盲區，尤其是新業務和業務的重疊領域。這限制了風險識別的準確性，并影響隨后的評估。

（3）我們前面提到的風險管理和行動計劃只是渣打銀行的總體框架。每個子銀行的風險管理的具體實施計劃，應該考慮自身情況，而不是直接復制風險管理。

（4）渣打銀行仍然沒有用于ERM的特定信息系統。沒有足夠的信息資源和充分的溝通，風險管理將是不可能的。同時，傳遞風險信息的速度將影響響應結果。

3.2 可以改進的地方

（1）建立健康的風險管理文化是渣打銀行實施企業風險管理的基礎。先進的風險管理機構，流程和技術只能提高風險管理水平，但是風險預防必須由具有健康風險管理文化的員工來執行。風險管理理念應通過各種方式傳遞給每一位員工，員工將把這一理念內化成為工作態度和工作習慣，從而保持風險管理的主動性和積極性。同時，風險管理應貫穿銀行業務的全過程，促進風險管理行為全過程的事前防范，中間事件管理，事后處置，確保渣打銀行敏銳地感知風險，分析風險和防范風險，并在不斷變化的環境中預防風險。