衍生金融產(chǎn)品風險管理的內(nèi)部審計

田佳林

一、衍生金融產(chǎn)品簡介

（一）基本概念

衍生金融產(chǎn)品(簡稱衍生品)是應(yīng)用廣泛的風險管理工具,通常是用于規(guī)避經(jīng)濟損失和降低風險,衍生品甚至有時可以用來增加盈利能力,例如通過某些掉期交易(包括貨幣掉期和利率掉期)可以通過利率轉(zhuǎn)換的方法降低凈利息的成本。

（二）衍生品分類

企業(yè)通常使用的衍生品包括:遠期承諾、或有債權(quán)、資產(chǎn)支持證券和混合證券等四個大類,在此基礎(chǔ)上每個大類還包括數(shù)個具體衍生品類型,例如:遠期承諾可以細分為遠期合約、期貨合約和互換;或有債權(quán)可以細分為期權(quán)、認股權(quán)證等。因為內(nèi)部審計工作的重點是衍生品的風險管理,而且對于衍生品的分類也不存在過多爭議,所以筆者在本文中不做過多論述。

二、衍生品風險管理

筆者先舉一個簡單的例子來說明風險對于企業(yè)意義:例如一個十年沒有進入股市的人來說,他的資金雖然完全避免了股市的各種風險,但同時他也失去了使資金大幅增加的機會。一般情況下,損失的可能性越大其可提供的額外收益也就越豐厚。

衍生品交易具有低投入、高風險的特點,即交易者可以用很少的資金進場交易但卻承擔著成倍于初始投入資金的風險。所以衍生品風險管理的基本理念是用復(fù)制投資組合來對沖頭寸的方法,即交易商在衍生交易完成后,通過與第三方再做一筆反向交易來沖銷之前的風險。這種方法為衍生品市場提供了一種有效的避險機制,讓用戶和交易商自己選擇承擔風險或與第三方?jīng)_銷自己的風險。

三、衍生品風險及管理框架

（一）衍生品的主要風險包括但不限于

1、市場風險。是指因權(quán)益價格、利率、匯率、商品價格或其他市場因素的變動而引起損失的風險。

2、信用風險。是指交易對方在到期時沒有履行義務(wù)的風險。

3、操作風險。是指由于組織內(nèi)部控制體制不健全、不完善、職責分工不明確等因素導(dǎo)致的風險。

（二）衍生品風險管理框架

企業(yè)對衍生金融產(chǎn)品管理框架的設(shè)計要根據(jù)自身發(fā)展目標、經(jīng)營戰(zhàn)略和風險胃納量(企業(yè)所能承擔的市場費率反向變動的風險)確定。例如:強大的公司文化和有效的專業(yè)培訓(xùn)在一段時間內(nèi)可以彌補公司政策和系統(tǒng)上的缺點,但隨著公司的不斷成長和業(yè)務(wù)種類的增加,如果不對政策和系統(tǒng)上的缺點進行改正,就會埋下巨大的風險隱患。衍生品管理框架一般需要考慮七個關(guān)鍵點:

1、保持與組織戰(zhàn)略目標一致。通常的做法是制定政策說明書規(guī)定衍生品交易的目標與限制,內(nèi)容至少應(yīng)該包括:融資、投資管理、操作風險敞口、外匯、利率、交易對手風險、流動性和風險限額等方面。

2、明確界定責任。責任的明確界定對為確保管理層和董事會對風險的適當監(jiān)控非常重要。

3、確保向管理者提供真實完整的信息。很多時候?qū)︼L險管理者的威脅往往不在于衍生品本身的復(fù)雜性,而是來自與數(shù)據(jù)質(zhì)量、信息的真實性完整性相關(guān)的因素。建立恰當?shù)南到y(tǒng)和流程以保證風險評估情況準確地向管理者報告是衍生品管理框架的必要組成部分。

4、分析和量化風險。一是通過敏感性分析、情境分析、風險值計算和壓力測試等方法計算風險的估計;二是對各種計量方法的優(yōu)缺點要有一定的了解。

5、建立暢通的報告制度。暢通的報告制度有利于保證適當?shù)男畔鬟f、對風險限額的監(jiān)控,從而使風險活動處于控制之中。

6、根據(jù)風險胃納量建立激勵制度。應(yīng)盡量使用適當?shù)目己酥笜耸辜钪贫炔灰銎髽I(yè)風險偏好的范圍,使衍生金融產(chǎn)品的管理在風險與回報之間取得平衡。

7、開展情境分析和壓力測試。在評估正常市場條件下可能發(fā)生的損失或收入的基礎(chǔ)上,衍生產(chǎn)品的管理者還要關(guān)注異常市場狀況或高壓狀況下市場環(huán)境的變化,如:引入一項新產(chǎn)品或某一產(chǎn)品的需求量大幅增加、實施裁員的當天等。

四、衍生品內(nèi)部審計的主要工作

內(nèi)部審計師的崗位既要求其承擔對本單位的財務(wù)收支、經(jīng)濟活動、內(nèi)部控制、風險管理等方面實施獨立、客觀的監(jiān)督、評價和建議,所以下面對衍生金融產(chǎn)品的內(nèi)部審計工作也從對外和對內(nèi)兩個方面展開討論。

（一）國家審計機構(gòu)的要求

國家審計機構(gòu)對內(nèi)部審計的要求依據(jù)主要包括《中華人民共和國審計法實施條例》《中國注冊會計師審計準則第1632號——衍生金融工具的審計》和《審計署關(guān)于內(nèi)部審計工作的規(guī)定》等法規(guī)條例,具體內(nèi)容可以查閱有關(guān)政策文件,文中不再贅述。

（二）內(nèi)部審計的要求

首先,內(nèi)部審計人員必須主動與董事會及管理層溝通,以保證審計工作的目標和范圍與組織保持一致并已經(jīng)被有關(guān)人員所了解;其次,衍生品的內(nèi)部審計需要內(nèi)部審計師對衍生品的市場風險、信用風險和操作風險的管理流程進行評估,受篇幅所限在本文中著重圍繞市場風險管理流程的內(nèi)部審計加以論述。

1、市場風險管理流程。企業(yè)通常使用在險值(VAR)來報告市場風險,這種方法的優(yōu)點是可以讓企業(yè)歸總企業(yè)多種風險因子,最終在期間和置信水平已知的情況下得到一個具體的預(yù)計損失額。但是這種方法也有缺點:用VAR方法所計算的期間和損失額等數(shù)據(jù)的前提是在正常市場情況下,并沒有考慮在極端市場狀況下可能發(fā)生的損失。極端情況發(fā)生的頻率根據(jù)衍生品種類不同有所差別,在衍生品市場中,流動性是一個很關(guān)鍵的風險因素,當市場出現(xiàn)重大變化時企業(yè)擁有的衍生品的流動性就會降低,甚至完全消失。管理這一風險的方法就是對VAR進行壓力測試。內(nèi)部審計師應(yīng)該把VAR的計算以及對其壓力測試的結(jié)果作為重點的評估對象。

2、VAR計算過程的審計。下面筆者分步描述在VAR計算過程和審計中應(yīng)注意的問題:

(1)及時計算的頭寸信息。對于衍生品風險控制者來說風險指標的及時性很重要,理想的情況是風險控制管理部門一大早就能拿到上一工作日結(jié)算時記錄的頭寸信息。在大型機構(gòu)中VAR的計算本身已經(jīng)是一項很復(fù)雜的流程了,特別是要根據(jù)頭寸記錄隨時調(diào)整風險數(shù)據(jù)這幾乎是不可能的完成的工作。

內(nèi)部審計師必須要把握的總原則:企業(yè)的風險管理流程必須與其監(jiān)管者的要求相符。

(2)獨立的估價參數(shù)。包括三個方面的含意:一是在市場風險管理中對風險計量和報告流程中所有重要的損益動因都作了確認和建模;二是對這些重要的損益因子都做了壓力測試;三是如果前兩個步驟有任何例外情況,則必須在有關(guān)的風險報告中明確體現(xiàn)。

內(nèi)部審計師的工作:一是確保所有重要的損益動因都得到確認,具體方法是用回溯測試;二是確定風險計量模型經(jīng)過了獨立驗證,具體方法是定期用一組標準數(shù)據(jù)測試模型是否受到不當?shù)母?三是審核用來計算風險指標的寸頭是否完整。

(3)回溯測試?；厮轀y試是驗證風險模型與風險計量流程的一種方法,是先根據(jù)本組織在某一時點的頭寸信息所計算的結(jié)果假設(shè)一個損益情況,然后比較真、假兩種損益情況,分析二者產(chǎn)生差異的原因并解決存在的問題。

內(nèi)部審計師應(yīng)關(guān)注的問題:一是回溯測試在置信區(qū)間外事件發(fā)生次數(shù)的統(tǒng)計不是很明顯;二是回溯測試在度量和控制機構(gòu)所承受的風險方面效果不明顯。

3、審計VAR數(shù)值應(yīng)詢問的問題。

a.計算VAR所采用的試題期間如何確定？企業(yè)采用些度量期間是否適當或只是為了方便？

b.選定的置信水平是多少？選擇的依據(jù)是什么？

c.計算VAR時所采用的方法？是否嘗試過其他的方法并進比較？

d.VAR估值與實際損失數(shù)據(jù)之間的比較情況如何？

e.VAR的使用目的是什么？數(shù)據(jù)向誰報告？

f.VAR多久估算一次？

g.是否采用其他風險管理方法(如壓力測試)作為VAR方法的補充？

4、衍生品模型風險的審計。隨著衍生品日益復(fù)雜化和成熟化,使得用于管理衍生品風險管理的模型也不斷運用更加復(fù)雜的定量方法,模型風險由此也成為風險管理者不可忽視的重要因素。模型風險是指在金融模型的開發(fā)、實施和持續(xù)的操作性使用中由于存在的錯誤和不一致性,而導(dǎo)致重大財務(wù)損失的風險。模型風險有各種存在形式,不只局限于具體產(chǎn)品的定價模型,凡是有使用高級建模方法的地方如評估個別交易、量化和計算風險敞口等都會涉及模型風險。所以衍生品模型風險的審計流程對其他形式的模型風險審計工作都具有參考價值。

5、衍生品模型風險的審計步驟:

(1)了解模型的功能。對模型的理解包括了三方面的含義:理論上的概念、數(shù)學(xué)上的解決方案以及最終的財務(wù)計算器功能。審計人員需要了解的內(nèi)容包括:模型的理論假設(shè)、使用的數(shù)學(xué)解決方案的類型及該方案內(nèi)在局限性、模型常被使用的領(lǐng)域。另外,從審計的角度可以將模型分成估價與非估價模型兩大類,估價模型用在證券定價(估值)上也可作為定價對象的金融工具提供相關(guān)風險數(shù)據(jù);非估價模型是指估價模型之處的其他數(shù)學(xué)與統(tǒng)計工具。

(2)評估驗證模型矩陣的運行情況。實務(wù)中為了克服公司的員工對手頭已有的模型和技術(shù)產(chǎn)生依賴的風險。風險管理者會建立模型矩陣來監(jiān)控所有衍生品業(yè)務(wù)線中的各種產(chǎn)品及所使用的模型情況,然后進行比較分析,取長補短。模型矩陣的特點是:首先,模型矩陣應(yīng)能識別全球所有產(chǎn)品所使用的模型種類;其次,矩陣應(yīng)能提供相關(guān)信息,以揭示模型計算的風險數(shù)據(jù)種類;第三,模型矩陣應(yīng)是一個動態(tài)工具,需要定期更新。審計人員要針對模型矩陣以上三個特點采取獨立的驗證和評估工作。

(3)模型的獨立測試。審計人員實施測試前應(yīng)先了解以下內(nèi)容:

a.模型是用來做什么的？

b.建立模型的理論基礎(chǔ)？

c.模型的使用者是誰？使用該模型的原因和目標是什么？

d.涉及的風險有多大？

根據(jù)模型設(shè)計的特點,歸納發(fā)生錯誤的原因有以下三大類:

a.模型的理論方法一開始就發(fā)生了錯誤;

b.模型提供的解答發(fā)生錯誤。雖然理論方法正確,但在施行中發(fā)生了偏差,如選擇的數(shù)值解決方法不當、計算中數(shù)值的四舍五入等;

c.編程發(fā)生錯誤。

建模意味著進一步推進現(xiàn)有的知識邊界,從而在某種程度上必然會挑戰(zhàn)現(xiàn)有的理論方法,正如著名的金融工程師伊曼紐爾.德曼所說的:“從某種程度上講,所有的模型都不正確”。所以,對模型做獨立的審計測試就顯得猶為重要。

(4)復(fù)雜衍生產(chǎn)品的再評估。在完成模型的測試后,審計人員還應(yīng)抽取使用模型的不同業(yè)務(wù)線的實際交易樣本進行再次評估檢查,以強化模型的獨立測試。再次評估檢查的內(nèi)容包括:

a.經(jīng)交易雙方的一致確認,對交易的正確記錄;

b.估價是否正確;

c.輸入?yún)?shù)的有效性;

d.風險數(shù)據(jù)和信用風險流程是否正確。

審計人員要特別注意的事項:

a.特殊產(chǎn)品的獨立估價;

b.人為操縱輸入?yún)?shù)的權(quán)限和管理機制,以及對收益率曲線、波動曲線等參數(shù)更新方式的控制。