國際大型銀行信用卡風險管理經驗和啟示

牛海龍　胡志浩

進入21世紀以來全球信用卡風險的基本趨勢

信用卡風險與宏觀經濟發展密切相關，但進入21世紀以來，全球信用卡風險呈現出了一些新趨勢。一是信用卡風險的順周期現象發生改變。以美國為例，21世紀美國未償信用卡貸款總量在2007年次貸危機和2020年初新冠疫情發生之前都呈逐年上升的趨勢，但總體信用卡違約率和壞賬率只在2008年出現峰值，甚至在此次疫情沖擊下，由于現金救助和消費相應減少，新冠疫情期間的信用卡未償貸款總量出現下降，信用卡的違約率和壞賬率反而穩中有降。二是不同規模銀行的信用卡風險管理水平開始出現分化。美國信用卡市場分別在2001年、2008年和2017年經歷了三次信用卡危機，但2017年的信用卡危機主要是中小銀行出現信用卡違約率和壞賬率攀升，全美排名前100的銀行則幾乎不受影響，這也反映出銀行的自身管理是控制信用卡風險的關鍵因素。三是金融科技的發展帶來新的信用卡風險，信用卡信息泄露直接威脅到消費者的隱私權利和財產權利。如：2005年萬事達公司的1390萬信用卡用戶的資料被泄露;2019年近9萬個萬事達信用卡用戶的信息被公布在德國的一個網絡論壇上。四是政府監管過于放松或者對信用卡產業過分刺激引發信用卡濫用仍然是導致信用卡危機的重要誘因。如：2002～2004年是韓國的“信用卡大亂期”，引發此次大亂的一個主要原因是韓國政府大力扶持消費信貸產業以刺激內需;2005年中國臺灣地區爆發嚴重的卡債危機，部分源于當地政府的監管意識薄弱和監管缺失。

總體而言，信用卡風險與宏觀經濟的發展、銀行的信用卡管理水平、政府的監管態勢等密切相關。信用卡發展的順周期性較強，一旦發生經濟危機或外在沖擊，信用卡危機爆發的可能性將隨之增大。但在新冠疫情沖擊下，部分國家通過一些救助政策降低了信用卡未償貸款總量的增加以及穩定了信用卡的違約率和壞賬率，表明政府通過一定的政策引導能夠阻止信用卡危機的爆發。同時，銀行的風險管理水平至關重要，商業銀行通過對信用卡風險進行良好的事前管理和事后處置，甚至能夠較好地應對系統性風險的沖擊。此外，政府對于消費信貸產業的態度和監管相當關鍵，韓國的“信用卡大亂期”和中國臺灣地區的卡債危機的發生，很大程度上是群眾被灌輸超前消費和盲目消費的理念，政府大力推行信用卡產業發展政策，以及對信用卡的約束和監管不足造成的惡果。

國際大型銀行信用卡風險管理經驗

美國銀行的全流程信用卡風險管理

美國銀行是美國資產規模最大的商業銀行。2019年，美國銀行新增信用卡賬戶432萬個，消費者使用美國銀行信用卡的總購買量達2779億美元，當年信用卡業務的回報率是10.76%，是美國銀行回報率最高的業務。

美國銀行通過建立三道防范信用卡風險的防線，實施信用卡全流程的風險管理。首先，其信用卡業務部門內部的業務單元模塊是風險管理的基礎和主體，負責管理和控制該單元的所有業務風險。其次，其將信用卡業務的支持部門，包括財務、信息技術、人力資源、風險管理等部門，與業務單元整合在一起來識別、評估和降低相關風險，以加強風險管理。其中，美國銀行風險管理部門為信用卡業務的支持部門，負責信用卡業務風險政策的制定和實施效果的監測與評估，具體風險管理由信用卡業務部門內部的業務單元實施。最后，美國銀行的公司審計負責審計信用卡業務，可從財務上識別信用卡業務的風險。

在征信審批過程中，美國銀行推行的是理性考核信貸制度，即在審核信貸的時候，既要利用現有數據，又要根據信貸人員與客戶的交流情況做出信貸決策。因此，美國銀行不但要考察信用卡申請者的經濟能力和穩定性，如收入、負債、未來收入潛力、工作年限、居住地居住年限、房屋租售情況等，還要觀察申請者的還款能力和還款意愿，如先前信用記錄、按時還款數額、當期貸款等，并且會隨著申請者的條件變化來改變信用卡授信額度。此外，美國銀行還借助完善的信用卡風險管理信息系統、人工智能、大數據等方式幫助信用卡審核。

澳大利亞主要銀行完備的信用卡風險管理框架

澳大利亞擁有著成熟的信用卡市場和完善的信用卡風險管理體系。以澳大利亞主要的幾家銀行——澳大利亞聯邦銀行、澳新銀行和西太平洋銀行為例，三家銀行都對銀行信用卡的風險管理極為重視，都將其放在銀行的戰略高度進行考慮。

在風險管理組織框架下，三家銀行都建立了風險管理委員會，直接對董事會負責，在公司中有著較高的地位和較好的獨立性，能夠全面地監管銀行業務，控制銀行風險，評價風險管理效果，設定良好的監管組織和體系等。

在信息管理系統的建設中，三家銀行都追求“信息集中化”，將業務流程中的數據進行整合管理，推進信息倉庫建設以及授信管理系統的應用，并且還在銀行之間建立信息共享。除了信貸員提交的客戶書面數據以外，三家銀行還注重其他信息來源的數據收集，包括但不限于外部評級、債券市場信息、股票市場公開信息、財務報表、互聯網新聞等，這些信息豐富了客戶信息的維度，更能精準地對信用卡用戶進行畫像。

在風險評級系統的應用中，三家銀行都建立了完善的風險評價制度，有多種評級方法和評級工具可供選擇;并且采取內外部評級相結合，同時事前、事中、事后分別評級的方法，使得整體評級更加全面，確保信用卡風險回報最大化。在信用卡申請前，銀行會根據客戶的基礎信息、財務信息、市場信息等分析得到客戶的信用等級，并且根據信用等級計算客戶的違約率，提供合適的信用卡方案。在信用卡發放之后，銀行仍會動態監控調整客戶的信用等級，對于信用較低的客戶，審核更加嚴謹，監控頻次進一步加大。

金融科技為信用卡風險管理帶來新機遇

金融科技的發展給傳統的信用卡業務帶來了全新的機遇與挑戰。移動互聯網和移動社交平臺在生活中的普及，使消費者擁有了更好客戶體驗和更低交易成本的移動支付，這會極大地擠占信用卡市場，典型的例子有美國的PayPal和中國的支付寶。目前，發達國家的銀行業已經開始采取策略，或加大自身的互聯網新技術創新，或積極地與金融科技公司開展合作，以探索全新的服務與客戶拓展方式。如許多銀行都與PayPal進行合作，在其付款環節中推廣信用卡辦卡業務，并且簡化申請流程和項目，消費者只需花費幾分鐘就能完成辦卡業務;花旗銀行創立并推廣自己的數字錢包“City Pay”，在2017年加入JETCO Pay（銀通信用卡聯盟），進行P2P轉賬的每日轉賬上限為5000美元，但手續費全免，只須輸入對方的手機號碼及金額即可完成交易，還能進行收付款業務。

雖然科技使得傳統信用卡業務面臨巨大挑戰，但金融科技下的技術變革仍然深刻地影響著消費信貸和銀行信用卡風險管理的模式，大數據技術的應用已經在相關領域中得到充分體現。金融科技對于銀行信用卡的管理主要體現在以下幾個方面：一是提高了信息收集的便捷性、準確性以及擴展了信息收集的維度。相較于以往的紙質數據收集填報，金融科技使用電子輸入加快了對信用卡消費者的信息收集，并且保障了錄入的準確性;金融科技使得銀行之間的信息交換和信息集中化管理得以實現，并且通過不同接口使銀行可以使用其他維度數據或開放給其他平臺及公司。二是利用大數據實現了對信用卡風險管理的智能化。大數據能幫助銀行使用不同的管理工具進行決策管理，如美國領先銀行運用標準化決策工具對信用卡風險審核進行自動決策，美國銀行運用IBM的機器學習功能進行反欺詐等。三是金融科技改進了商業銀行傳統的風險控制模式，解決了商業銀行在信用卡風險上跟蹤監測困難、風險評估質量不穩定以及人力成本過高等問題。商業銀行在智能風險控制體系的建設中引入大數據和人工智能技術，將銀行現有的傳統風險控制模式加以改進和完善，可建立更加完備的數據模型和決策樹，最終形成實時監控的動態風控體系。

國際大型銀行信用卡風險管理教訓

富國銀行丑聞的教訓

若以存款、家庭貸款與金融卡業務統計，富國銀行是全美排名第二的銀行，同時也是美國唯一一家獲得AAA評級的銀行，但卻發生過私開信用卡賬戶、多收信用卡手續費的丑聞。

2016年9月8日，美國消費者金融保護局（CFPB）、美國貨幣監理署（OCC）與洛杉磯檢方指控富國銀行存在私自開設存款賬戶和信用卡賬戶、私自轉移資金、私自激活借記卡、創設虛假電子郵件地址等行為，對其重罰總計1.85億美元。隨后，富國銀行股價暴跌，市值嚴重縮水，導致許多政府機構中止與其合作，包括加利福尼亞州政府、西雅圖市政府等。該丑聞甚至影響了整個銀行界的聲譽，其他銀行也因此遭遇了調查，其中摩根士丹利就因為不道德的交叉銷售遭到有關地方政府的指控。

富國銀行的內部管理松散是此次丑聞形成的主要原因。富國銀行的員工為了業績需要，私自開設了56.5萬張信用卡賬戶，從而導致在客戶不知情的情況下產生了巨額滯納金和手續費等。根據富國銀行后期的調查，有1.4萬多個信用賬戶在不知情的情況下被收取了總計約40.3萬美元的手續費。這充分顯示了富國銀行內部管理的薄弱，并且這種信用卡風險與一般的消費者信用卡欺詐截然不同，是由銀行工作人員主導的信用卡欺詐，受害群體是信用卡消費者。產生這次丑聞更深層次的原因在于，信用卡市場的競爭是針對信用卡開戶數量的競爭，因此在銀行內部考核中不可避免地要以發卡量作為員工的考核依據，這種激勵機制本身就存在較大的弊端。

華盛頓互惠銀行的教訓

華盛頓互惠銀行曾是全美最大的儲蓄和貸款銀行之一，也是全美第六大銀行，總部位于華盛頓州西雅圖，曾擁有3000億美元資產和1880億美元存款。2007年次貸危機爆發，大量的非傳統性抵押貸款和極高的流動性風險使華盛頓互惠銀行遭受了巨大損失，最終被摩通大根銀行在2008年以19億美元的超低價格收購。

次貸危機爆發之前，華盛頓互惠銀行曾被譽為創新的典范。在整個銀行業以收費為主流的背景下，華盛頓互惠銀行對很多服務實行免費政策，如免費使用取款機、核查賬目免費、信用卡交易免費等，開設賬戶也只收取1美元的費用。在其他銀行以高端客戶為努力方向的背景下，華盛頓互惠銀行極力爭取中低端客戶，包括美國本土勞工階層、非裔美國人、拉丁裔移民等，對其推出利息較低的房貸和免費的支票賬戶等。此外，華盛頓互惠銀行對分支機構充分放權，包括分行可以自主決定業務重點等。這一系列創新使得其信用卡業務迅速擴張，每年的客戶增長率遠超美國人口增長率，但在這一過程中，風險也在不斷積累。華盛頓互惠銀行知道目標客戶風險較高、抗風險能力較弱，但為了追求信用卡客戶數量增長而忽視了對客戶償債能力的評估，缺乏對信用卡風險的有效管理。而在風險暴露之初，其處置又較為遲緩，錯過了最佳的風險處置時期。次貸危機爆發之后，銀行信用卡違約率上升，市場流動性緊缺，部分信用卡債務無法出售等原因導致華盛頓互惠銀行信用卡部門在2008年二季度損失1.75億美元，在9月底不得不被收購?？梢哉f，對信用卡風險的管理不嚴是導致華盛頓互惠銀行破產的重要原因。

對中國的啟示

商業銀行須加強信用卡業務的內部管理

相對于商業銀行審慎經營的理念而言，信用卡看起來像是一種有悖常理的金融產品：其鼓勵并且縱容消費者借款消費，銀行主動提供給陌生人短期的無息借貸，無需任何抵押產品，甚至在消費者上個月仍有欠款的情況下只要償還少量最低金額就仍允許消費者用信用卡消費……銀行承擔了整個過程中的絕大部分信用風險，并且“希望”自己的客戶能夠更加超前地消費。銀行對于信用卡的利潤期待絕大部分來源于消費者欠款產生的利息和滯納金，商家的返點和手續費只占信用卡利潤的很少一部分。但是，當信用卡產生利息和滯納金時，意味著消費者的消費很可能已經超出了其還款能力，這就意味著銀行的風險也會急劇上升。因此，銀行對于信用卡業務管理更像是一種“刀尖上的平衡”，鼓勵消費者超前、超額、超期消費，但又不想消費者喪失最終的還款能力，其業務的本質是尋求一種風險與收益的合理匹配。

因此，商業銀行在進行信用卡風險管理時必須要強化內部管理。首先，銀行應樹立起先進的信用卡風險管理理念和文化，把握住信用卡風險回報平衡點，警惕內外部信用卡業務競爭帶來的風險擴張，加強內部控制制度建設等。其次，銀行應構建全面的信用卡風險管理體系，強化信用卡申請審批、使用過程中的風險監控及使用之后的額度調整等全流程的風險管理，運用更加科學、合理、智能化、信息化的風險管理工具。最后，銀行應完善信用卡風險管理信息系統，采用統一的數據錄入平臺和數據儲存空間，在對客戶的基礎資料和基礎數據全面收集的基礎上，擴展數據來源，完善銀行間數據傳輸和共享，加強數據安全保護等。

運用金融科技提升風控效率、促進普惠金融

金融科技對于商業銀行信用卡業務的影響是巨大的。首先，金融科技改變了銀行信用卡的獲客方式。商業銀行可利用數字化手段擴展信用卡獲客渠道，利用科技進行線下網點升級，如優化網點布局、改善ATM機等人機交互模式、增強沉浸式產品體驗等。同時，銀行可基于場景特點，開發不同消費信貸和信用卡種類等，其核心在于提升信用卡消費者在銀行開戶、信用卡還款、貸款申請等全流程的服務體驗。其次，金融科技的發展將改變國內消費信貸的運營模式。一方面，互聯網金融科技公司使得傳統的線下銀行模式發生改變，如其憑借場景優勢、金融創新和科技領先推出基于線上的無卡消費信貸，對傳統的信用卡模式發出挑戰。另一方面，銀行傳統風險管理優勢正逐步被技術所取代，資金規模和網點優勢逐漸被削弱。面對挑戰，商業銀行選擇與互聯網公司進行合作，如工行與京東、建行與阿里、農行與百度、中行與騰訊進行戰略合作。最后，商業銀行也加大了對金融科技的研發投入，國內各大中型商業銀行均已成立了自己的金融科技公司，如工銀科技、建信金融科技、中銀金融科技、興業數金等，在大數據風控、智能營銷等方面都有了極大的發展，甚至在大數據、云計算、區塊鏈、生物識別等與金融相關的技術，以及銀行底層的交易系統、支撐業務的IT構建等方面都有涉獵。

商業銀行相對于一般的互聯網金融科技公司而言，其最大的優勢在于金融變現能力強，通過改進原有的借貸、支付清算、理財等流程即可盈利。而互聯網金融科技公司目前的盈利模式仍有極大的不確定性，小型金融科技公司可通過售賣技術和解決方案獲得盈利，但隨著銀行的研發能力和開放程度的提高，這些小型科技公司很可能會面臨業務規模收縮的壓力。而大型金融科技公司，如阿里、京東等則可依靠平臺自有業務（如消費信貸）和推廣代理銀行、基金、保險等金融業務實現盈利，但隨著供應鏈金融新規、小貸公司新規、互聯網存款新規、理財子公司新規、互聯網貸款管理辦法等監管文件的出臺，針對金融科技公司的監管將進一步加強，對金融科技公司和商業銀行的合作方式、出資比例等都做出了明確規定，這些政策調整的主要目的是為了減少監管套利，維護金融穩定和避免形成系統性風險。

另外，銀行信用卡部門可以利用金融科技來促進普惠金融的發展，包括解決小微企業融資困局、促進農業現代化發展和助力精準扶貧等。商業銀行在運用金融科技時，還應平衡好風險控制與個人隱私保護的問題。在輸入信用卡客戶信息時，商業銀行應該盡可能做到詳盡、多元、準確;在查詢客戶信息時，則應該對與信用卡申請審批無關的信息進行脫敏處理，甚至直接由計算機模型計算出相應的風險等級和違約概率。當成千上萬條數據匯總在一起形成大數據時，其本身已經成為了銀行的一項重要資產，應該進行合理應用和保護，如基于大數據開發新的風險控制模型、精準服務模型等。

行業自律和政府監管

多次信用卡危機證明了僅靠銀行對信用卡進行風險管理無法避免系統性風險的發生，因此銀行信用卡的風險管理離不開政府與行業自律組織的監管。

我國應該建立健全法律法規制度，從機制上規范信用卡市場管理。一是提高信用卡立法的層級，加快信用卡立法進程。通過制定和頒布信用卡專門法律來提高信用卡風險管理法律的效力位階，全面系統地規范信用卡風險管理。二是完善信用卡風險管理的實施細則。這需要有關部門根據信用卡風險管理的具體情況對一些問題加以明確規定，使信用卡相關法律法規更具有針對性和實際可操作性。三是修改和完善有關涉及信用卡犯罪的法律。一方面，在制定信用卡專門法律法規時應注意與刑事法律的配套與銜接，情節較重者將承擔刑事責任;另一方面，應加大對信用卡詐騙、妨害信用卡管理罪等信用卡犯罪的懲罰力度。

我國應進一步完善個人征信體系。我國的個人征信體系應以制度和法律為保障，把中國人民銀行的個人征信中心及其數據庫發展為一個綜合的公共征信機構和綜合性公共征信系統;在立法中，既要考慮到個人信用信息收集、處理、查詢、披露和違約懲罰等環節，也要詳細界定個人信用信息的保密范圍、信息主體的各項權利、各個組織使用個人信用信息的權利和義務等;加強個人征信行業監管，主要應突出行為監管，其中最主要的是對于其運行過程中個人信用信息“進”“出”行為的規范;健全失信懲戒機制，填補失信人在信用卡審批、消費、透支等方面的失信懲戒空白。

我國應加強信用卡消費者權益的保護，引導消費者理智消費。一是通過制定消費信用法，調整整個社會的消費信用活動，實現對信用卡消費者的權利保護。二是修改《銀行業監督管理法》，為銀保監會實施行政監管確立法律依據以及賦予銀保監會在涉及信用卡交易、電子支付方面的法律法規中的行政執法權，強化行政監管的效果。三是通過立法短暫賦予銀行業協會一定的行政權力，推動銀行業制定自律規則，直至培育出行業自律的氛圍與慣性。四是加強輿論引導和宣傳管理，倡導合理消費，禁止銀行向消費者灌輸過度消費和超前消費的理念。

（牛海龍系北京朝陽區金融服務辦公室主任，胡志浩系國家金融與發展實驗室副主任）