從2017版《企業(yè)風(fēng)險(xiǎn)管理框架》看銀行風(fēng)險(xiǎn)管理

周繼紅

[摘 要]隨著中國經(jīng)濟(jì)的高速發(fā)展，風(fēng)險(xiǎn)管理被越來越多的企業(yè)所重視。尤其是商業(yè)銀行這樣一個(gè)以貨幣為商品的特殊行業(yè)，其風(fēng)險(xiǎn)管理水平直接決定利潤水平和發(fā)展前途。COSO對(duì)于風(fēng)險(xiǎn)管理和內(nèi)控制度曾發(fā)布過幾版具有指導(dǎo)性的文件，成為業(yè)界內(nèi)控和風(fēng)險(xiǎn)管理的圣經(jīng)。2017年9月，COSO針對(duì)現(xiàn)代企業(yè)的管理方式，在2014版的基礎(chǔ)上進(jìn)行修改，正式發(fā)布了《企業(yè)風(fēng)險(xiǎn)管理框架》，以更為全面的視角看待現(xiàn)代經(jīng)濟(jì)中企業(yè)風(fēng)險(xiǎn)管理的問題，且該版本文件從戰(zhàn)略和績效的層面上談?wù)擄L(fēng)險(xiǎn)管理，從更深意義上解讀了我國監(jiān)管機(jī)構(gòu)所提出的從公司治理的角度進(jìn)行風(fēng)險(xiǎn)管理。本文以2017版的ERM為基礎(chǔ)，分析我國商業(yè)銀行風(fēng)險(xiǎn)管理存在的問題，期望能用一種嶄新的思維思考風(fēng)險(xiǎn)管理的意義，找出最符合時(shí)代的管理方式來提高銀行風(fēng)險(xiǎn)管理的水平。

[關(guān)鍵詞]銀行風(fēng)險(xiǎn)管理;內(nèi)部控制;公司治理

doi：10.3969/j.issn.1673 - 0194.2019.06.050

[中圖分類號(hào)]F830.1[文獻(xiàn)標(biāo)識(shí)碼]A[文章編號(hào)]1673-0194（2019）06-0-02

1? ? ?COSO企業(yè)風(fēng)險(xiǎn)管理框架的發(fā)展歷史

眾所周知，COSO（Committee Of Sponsoring Organization）是美國反虛假財(cái)務(wù)報(bào)告委員會(huì)的簡稱，是由美國注冊會(huì)計(jì)師協(xié)會(huì)（AICPA）、美國會(huì)計(jì)學(xué)會(huì)（AAA）、財(cái)務(wù)經(jīng)理協(xié)會(huì)（FEI）、國際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）以及管理會(huì)計(jì)師協(xié)會(huì)（IMA）5個(gè)權(quán)威機(jī)構(gòu)所共同組成的。

COSO在1992年發(fā)表了《內(nèi)部控制-整理框架》報(bào)告，并于1994年對(duì)其進(jìn)行了修訂。該報(bào)告的發(fā)布具有重要意義，其結(jié)合了內(nèi)控理論和實(shí)踐，標(biāo)志著內(nèi)控進(jìn)入整體框架的一個(gè)嶄新的階段。但管理者們逐漸發(fā)現(xiàn)該框架沒有強(qiáng)調(diào)風(fēng)險(xiǎn)管理，內(nèi)控與企業(yè)風(fēng)險(xiǎn)管理之間的結(jié)合十分牽強(qiáng)。于是，2004年，COSO在結(jié)合1992年《薩班斯-奧克斯法案》報(bào)告的基礎(chǔ)上發(fā)布了《企業(yè)風(fēng)險(xiǎn)管理框架》。這個(gè)框架相較于1992年的版本有了較大幅度的改變。至此，ERM（Enterprise Risk Management Framework）之名得以被業(yè)界廣知。2014年，COSO在2004版ERM基礎(chǔ)上對(duì)內(nèi)控定義以及內(nèi)控要素等進(jìn)行了升級(jí)。至2017年，COSO于2017年9月6日，正式發(fā)布了最新稿的《企業(yè)風(fēng)險(xiǎn)管理—與戰(zhàn)略和業(yè)績的整合》（Enterprise Risk Management-Integrating with Strategy and Performance）。新框架與之前的框架相比，有了相當(dāng)大的變動(dòng)，其采用了國際上慣用的要素與原則相結(jié)合的方式，一共涵蓋了5個(gè)構(gòu)成要素以及23條原則。

2? ? ?2017版《企業(yè)風(fēng)險(xiǎn)管理框架》的特點(diǎn)

新版《企業(yè)風(fēng)險(xiǎn)管理框架》與2014年的ERM相比，有非常明顯的變化，該框架對(duì)于現(xiàn)代組織無論從形式上還是邏輯上都具有更強(qiáng)的適應(yīng)性。首先，框架的適應(yīng)范圍擴(kuò)大，不再僅針對(duì)營利性組織;放寬了企業(yè)的規(guī)模要求，該框架可以適用于任何類型和規(guī)模的組織。其次，重新對(duì)風(fēng)險(xiǎn)的概念進(jìn)行了定義。定義為：“事項(xiàng)發(fā)生并影響戰(zhàn)略和商業(yè)目標(biāo)實(shí)現(xiàn)的可能性”。從定義上可以看出，新版文件強(qiáng)調(diào)了戰(zhàn)略目標(biāo)和商業(yè)目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理被定義為：“組織在創(chuàng)造、保持和實(shí)現(xiàn)價(jià)值的過程中，結(jié)合戰(zhàn)略制定和執(zhí)行，賴以進(jìn)行管理風(fēng)險(xiǎn)的文化、能力和實(shí)踐”。同時(shí)，在強(qiáng)調(diào)戰(zhàn)略之外，還強(qiáng)調(diào)了風(fēng)險(xiǎn)文化和實(shí)踐，明確區(qū)別了風(fēng)險(xiǎn)管理和內(nèi)部控制的范圍。再次，該框架從新型企業(yè)管理視角將ERM整理成為一個(gè)真正的管理框架。將企業(yè)的使命、愿景和核心價(jià)值作為出發(fā)點(diǎn)，繼而到戰(zhàn)略、商業(yè)目標(biāo)及績效，得出最終的結(jié)果績效提升的結(jié)果，遵循一個(gè)從原因推出結(jié)果的邏輯過程。最后，新版本沒有特別強(qiáng)調(diào)風(fēng)險(xiǎn)管理的概念。這并非說明風(fēng)險(xiǎn)管理不重要，而是將其作為一個(gè)默認(rèn)值。只要整體管理到位，那么風(fēng)險(xiǎn)自然而然就會(huì)處于可控范圍內(nèi)。同時(shí)，新版本將風(fēng)險(xiǎn)管理作為一套管理體系而不是控制體系，并且風(fēng)險(xiǎn)管理的一些概念大于內(nèi)控，比如風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)承受度等，這些都將成為內(nèi)控體系實(shí)施的先決條件。

3? ? ?我國商業(yè)銀行風(fēng)險(xiǎn)管理存在的主要問題

我國商業(yè)銀行發(fā)展歷史較短，相較于一些國外知名銀行而言，風(fēng)險(xiǎn)管理上呈現(xiàn)出經(jīng)驗(yàn)不足、意識(shí)較為淡薄等情況。具體可以歸納為以下幾個(gè)部分。

3.1? ?風(fēng)險(xiǎn)文化缺失，意識(shí)淡薄

除了工、農(nóng)、中、建、交五大銀行外，還有中小型股份制銀行以及外資銀行。中小銀行由于銀行規(guī)模限制和利潤指標(biāo)的設(shè)置，員工的風(fēng)險(xiǎn)意識(shí)通常較為淡薄，往往過于追求利潤而忽略了風(fēng)險(xiǎn)管理的重要性。此外，大多數(shù)銀行對(duì)于員工的風(fēng)險(xiǎn)管理教育常常停留在口頭上，沒有深入落實(shí)到實(shí)際工作中，所以風(fēng)險(xiǎn)事件層出不窮。大到幾十億元的風(fēng)險(xiǎn)案件，小到普通的操作風(fēng)險(xiǎn)事件都能夠體現(xiàn)一些銀行的管理人員和普通員工對(duì)風(fēng)險(xiǎn)的理解還不夠深刻、銀行本身還沒有形成風(fēng)險(xiǎn)文化、銀行管理不到位等現(xiàn)象，這都是我國商業(yè)銀行普遍存在的問題。

3.2? ?管理不徹底，缺乏有效管理結(jié)構(gòu)

風(fēng)險(xiǎn)管理治標(biāo)不治本的情況在很多商業(yè)銀行時(shí)有發(fā)生;出現(xiàn)上級(jí)要求、下級(jí)敷衍，導(dǎo)致執(zhí)行不到位的情況;出現(xiàn)體制上的管理漏洞，讓有心的人有機(jī)可乘。近年來，銀監(jiān)會(huì)之所以一再強(qiáng)調(diào)銀行公司治理的重要性，其實(shí)是希望能從公司治理的角度進(jìn)行風(fēng)險(xiǎn)管理，只有追根溯源地從制度上完善風(fēng)險(xiǎn)管理的要求，才能標(biāo)本兼治。2013年，中國銀監(jiān)會(huì)發(fā)布的《商業(yè)銀行公司治理指引》中明確定義銀行公司治理的概念為：“商業(yè)銀行公司治理是指股東大會(huì)、董事會(huì)、監(jiān)事會(huì)、高級(jí)管理層、股東及其他利益相關(guān)者之間的關(guān)系，包括組織架構(gòu)、職責(zé)邊界、履職要求等治理制衡機(jī)制，以及決策、執(zhí)行、監(jiān)督、激勵(lì)約束、監(jiān)督等治理運(yùn)行機(jī)制”。從公司治理的角度來設(shè)計(jì)風(fēng)險(xiǎn)管理的框架以及運(yùn)行機(jī)制，將從根本上提高銀行風(fēng)險(xiǎn)管理的有效性。

3.3? ? 風(fēng)險(xiǎn)管理技術(shù)落后

很多中小型銀行，受到銀行規(guī)模和資金的影響，現(xiàn)在還無法開發(fā)專門的風(fēng)險(xiǎn)管理系統(tǒng)這樣的計(jì)算機(jī)管理工具。同時(shí)，在數(shù)據(jù)的累積上也不夠，一方面由于發(fā)展歷史短、業(yè)務(wù)范圍不夠?qū)?，另一方面，由于發(fā)展歷史太短，導(dǎo)致很多銀行依賴其他銀行所發(fā)生的外部事件或者是自生發(fā)生過的風(fēng)險(xiǎn)。隨著一帶一路進(jìn)程和人民幣國際化的推進(jìn)，我國商業(yè)銀行必將隨著企業(yè)走向世界，因此，提高各家商業(yè)銀行風(fēng)險(xiǎn)管理水平，從而與國際接軌這一點(diǎn)至關(guān)重要，需要引起從業(yè)管理者的重視。

4? ? ?銀行進(jìn)行風(fēng)險(xiǎn)管理的對(duì)策

4.1? ?加強(qiáng)風(fēng)險(xiǎn)管理文化的植入和風(fēng)險(xiǎn)意識(shí)的培養(yǎng)

從2017版ERM可以看出：企業(yè)的使命、愿景以及核心價(jià)值觀是這份框架邏輯的入手點(diǎn)。想要加強(qiáng)風(fēng)險(xiǎn)管理，管理層需要明確銀行的使命、愿景和自己的核心價(jià)值觀，并傳達(dá)給自己的員工;說明本行的風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)容忍度，培植企業(yè)的風(fēng)險(xiǎn)文化。在理清這些思路后，員工以及所有的管理人員都應(yīng)有清晰的目標(biāo)，認(rèn)識(shí)到銀行風(fēng)險(xiǎn)管理的重要性。從而形成企業(yè)風(fēng)險(xiǎn)文化，明確員工在銀行風(fēng)險(xiǎn)管理中的重要責(zé)任，從而加強(qiáng)風(fēng)險(xiǎn)意識(shí)。

4.2? ?從公司治理的角度出發(fā)建立有效的風(fēng)險(xiǎn)管理機(jī)制

根據(jù)最新版ERM的邏輯順序可以看出加強(qiáng)治理結(jié)構(gòu)的重要性。制度管理風(fēng)險(xiǎn)的效果將遠(yuǎn)遠(yuǎn)大于人治的效果。因此，商業(yè)銀行應(yīng)認(rèn)真研究銀監(jiān)會(huì)管理公司治理的文件以及ERM的框架，從制度上完善風(fēng)險(xiǎn)管理體系。同時(shí)，明確從股東、董事會(huì)、管理者，到內(nèi)審人員以及普通員工的責(zé)任，完善各個(gè)領(lǐng)域的風(fēng)險(xiǎn)管理制度，并且將風(fēng)險(xiǎn)管理的績效考核提升到一定的高度，推行實(shí)施互查，強(qiáng)調(diào)內(nèi)審部門檢查的嚴(yán)肅性。此外，對(duì)于風(fēng)險(xiǎn)的管理范圍，商業(yè)銀行應(yīng)對(duì)保送期限以及風(fēng)險(xiǎn)的處理和事后監(jiān)控制定詳細(xì)的表格，并嚴(yán)格執(zhí)行，從而將風(fēng)險(xiǎn)控制在可控范圍內(nèi)。

4.3? ?加強(qiáng)學(xué)習(xí)，豐富自身風(fēng)險(xiǎn)管理經(jīng)驗(yàn)

由于很多中小銀行的發(fā)展歷史短、業(yè)務(wù)覆蓋范圍不夠全面、資金不足等，導(dǎo)致風(fēng)險(xiǎn)管理資源缺乏，如果僅僅依靠自身所發(fā)生過的風(fēng)險(xiǎn)數(shù)據(jù)進(jìn)行閉門造車，根本不可行。但是，在如今這個(gè)信息大爆炸的時(shí)代，學(xué)習(xí)能夠使銀行快速成長。銀行在學(xué)習(xí)的內(nèi)容方面，既應(yīng)該包括專業(yè)知識(shí)，也應(yīng)該包括其他相關(guān)金融機(jī)構(gòu)的案例和經(jīng)驗(yàn)，在結(jié)合實(shí)踐的基礎(chǔ)上，加深銀行員工對(duì)于風(fēng)險(xiǎn)管理的理解，彌補(bǔ)風(fēng)險(xiǎn)管理工具的不足。

5? ? ?結(jié) 語

2017版的《企業(yè)風(fēng)險(xiǎn)管理框架》是一份符合現(xiàn)代組織管理框架的文件，商業(yè)銀行如果領(lǐng)會(huì)了其精神，并能夠結(jié)合銀監(jiān)會(huì)關(guān)于公司治理的要求進(jìn)行銀行的風(fēng)險(xiǎn)管理，必將大大提高銀行的風(fēng)險(xiǎn)管理水平，促進(jìn)銀行的長期發(fā)展，從整體上提高銀行的利潤。

主要參考文獻(xiàn)

[1]陳四清.試論商業(yè)銀行風(fēng)險(xiǎn)管理[J].國際金融研究，2003（7）.

[2]陳小憲.中國商業(yè)銀行風(fēng)險(xiǎn)管理的認(rèn)識(shí)與實(shí)踐[J].中國金融，2004（3）.

[3]葛兆強(qiáng)，李鋒.國外商業(yè)銀行風(fēng)險(xiǎn)管理機(jī)制研究[J].金融與經(jīng)濟(jì)，2002（4）.

[4]鄭新廣，劉義成.金融危機(jī)下的商業(yè)銀行風(fēng)險(xiǎn)管理[J].金融與經(jīng)濟(jì)，2009（1）.

[5]陳德勝，周平盛.商業(yè)銀行公司治理風(fēng)險(xiǎn)分析與評(píng)價(jià)[M].北京：中國金融出版社，2007.

[6]朱榮恩，賀欣.內(nèi)部控制的新發(fā)展——企業(yè)風(fēng)險(xiǎn)管理框架[J].審計(jì)研究，2003（6）.

[7]陸曉明.銀行風(fēng)險(xiǎn)管理的警鐘——從美國一系列公司危機(jī)看銀行信用風(fēng)險(xiǎn)管理[J].國際金融研究，2002（9）.