近年來，面對經(jīng)營環(huán)境的巨大變化，為保持和提高核心競爭能力，歐洲商業(yè)銀行加大了風險管理體系改革和創(chuàng)新力度，在風險管理理念、體系、技術(shù)等方面有了較大的發(fā)展。

建立健全相對獨立的風險管理組織體系

歐洲商業(yè)銀行風險管理在組織制度上越來越嚴密，形成了由董事會及其高級管理人員直接領(lǐng)導的，以獨立風險管理部門為中心的，與各個業(yè)務(wù)部門緊密聯(lián)系的內(nèi)部風險管理系統(tǒng)。

風險管理是銀行董事會的重要職能

董事會在風險管理中發(fā)揮著至關(guān)重要的作用，風險管理戰(zhàn)略及政策均由董事會審批。歐洲商業(yè)銀行在董事會一般設(shè)有專門負責風險管理的專業(yè)委員會，例如，巴黎銀行設(shè)有內(nèi)部控制與風險管理委員會，德意志銀行、瑞士信貸設(shè)有風險委員會，法國興業(yè)銀行設(shè)有風險執(zhí)行委員會。

風險管理委員會由高級管理人員和專家組成，主要包括執(zhí)行總裁、各地區(qū)高級經(jīng)理、財務(wù)總監(jiān)、信貸部主任、風險管理部經(jīng)理以及風險管理專家。盡管由于各銀行所處經(jīng)營環(huán)境和企業(yè)文化方面的差異，各銀行風險管理委員會職責也不盡一致，但總體來看，董事會的風險管理機構(gòu)主要是負責集團整體風險管理戰(zhàn)略和政策層面的問題，包括戰(zhàn)略和政策的制定或?qū)徟?，審批限額豁免，集團風險容忍度的確定等，以保證銀行風險在總量與結(jié)構(gòu)上均與風險管理目標一致。

例如，巴黎銀行的內(nèi)部控制和風險管理委員會主要負責審查內(nèi)部控制、風險測量、監(jiān)控系統(tǒng)的報告，以及由總檢查單位準備的相關(guān)報告和檢查結(jié)果，并與監(jiān)管機構(gòu)保持聯(lián)系；審查集團的總體風險政策；與總檢查單位和內(nèi)部審計負責人、集團風險管理部負責人等就集團風險問題進行討論。瑞士信貸銀行的風險委員會主要負責提供有關(guān)風險治理的指南，提出風險限額，幫助董事會履行對集團的風險監(jiān)控職責，審查主要風險情況。董事會的審計委員會則主要負責在財務(wù)報告、內(nèi)部控制、會計、風險管理和法律及遵循等方面幫助董事會，以及審查內(nèi)外部審計師的獨立性。

在銀行（集團）管理總部設(shè)立相對獨立的全面風險管理機構(gòu)

歐洲銀行在風險管理機構(gòu)設(shè)置方面基本上都是采用類似“矩陣式”的、全面、分層次的風險管理模式，即除了在集團設(shè)立綜合的風險管理部門之外，還在風險管理部下按風險特性設(shè)立專門負責信用風險、市場風險、操作風險管理的風險管理部門，并按業(yè)務(wù)線、區(qū)域設(shè)立或派出相應(yīng)的風險管理機構(gòu)。

保持風險管理部門相對獨立性。風險管理部門既要與各業(yè)務(wù)部門保持密切的聯(lián)系和信息暢通，同時又要有獨立性，使風險管理決策和業(yè)務(wù)適度分離。

以獨立風險管理部門為中心的風險管理系統(tǒng)的運行是歐洲商業(yè)銀行風險管理的重要特點。例如，巴黎銀行在集團總部設(shè)有集團風險管理部，作為內(nèi)部控制系統(tǒng)的一個重要組成部分，與其他內(nèi)控部門和業(yè)務(wù)部門負責人共同構(gòu)成內(nèi)部控制組織框架。該部由非常優(yōu)秀的風險管理專家組成，完全獨立于業(yè)務(wù)部門、業(yè)務(wù)線和地區(qū)機構(gòu)，直接向集團執(zhí)行管理層報告。具體職責包括：負責測量、批準和控制集團層面的風險，并起草、傳遞和應(yīng)用相應(yīng)的風險管理規(guī)則和程序；確保銀行承擔的風險符合風險政策、盈利能力和信用評級目標；對集團經(jīng)營過程中出現(xiàn)的各種風險進行干預。巴黎銀行從基層到高層的每個級別的風險管理者和業(yè)務(wù)經(jīng)營者都是相對獨立的，并各自向上級負責和報告，從而在制度上保證了集團風險管理部門的決策能夠較好地反映其真實、客觀的看法，同時也并不仿礙同級風險管理者和業(yè)務(wù)經(jīng)營者之間相互交流和溝通。當出現(xiàn)相互協(xié)商無法解決的問題時，雙方都會將問題提交上一級負責人協(xié)商解決。

在各業(yè)務(wù)線或各地區(qū)針對主要風險設(shè)置相應(yīng)的風險管理機構(gòu)，實行“矩陣式”風險管理。各業(yè)務(wù)部門設(shè)有風控人員，風控人員對上一級風控官負責，而不對業(yè)務(wù)部門的負責人負責。分行對管轄區(qū)內(nèi)的整個風險控制過程和結(jié)果負責，這是歐洲商業(yè)銀行落實全面風險管理理念的重要體現(xiàn)。

例如，巴黎銀行在集團風險管理部下又分別設(shè)立了國際企業(yè)客戶信貸風險負責人，法國本土客戶信貸風險負責人，處理與金融機構(gòu)風險的負責人，還有一個操作風險管理部，以及一個風險研究部門，該部門負責研究特定的風險和制定新的風險制度。此外，風險管理部還有各種小組，如工業(yè)專家小組，負責跟蹤特定的產(chǎn)業(yè)的風險。目前，該集團在全球有800多人負責風險管理，其中信貸風險管理人員就有350人。

在德意志銀行，集團風險委員會將其職責部分轉(zhuǎn)移給下屬的專業(yè)委員會，如集團信貸政策委員會、集團操作風險管理委員會等。德累斯頓銀行的風險控制部內(nèi)設(shè)置了6個二級風險管理機構(gòu)，即戰(zhàn)略風險與集團資金風險控制部、信用與交易對手風險控制部、投資銀行風險管理模型算法一部、投資銀行風險管理模型算法二部、投資銀行市場風險控制部、操作風險控制部。這些部門的職責分別有：戰(zhàn)略性風險控制、集團流動性風險控制、集團資產(chǎn)負債管理等；全行投資組合分析與風險控制、國家風險投資組合分析、交易對手和發(fā)行者風險監(jiān)督、信用風險模型化管理等；利率產(chǎn)品、信用產(chǎn)品、股票外匯產(chǎn)品交易風險管理模型與算法；交易對風險、結(jié)構(gòu)型產(chǎn)品和證券化風險管理模型與算法，投資組合模型與風險市場數(shù)據(jù)等。

強化有效的風險管理運作機制

作為風險管理的重要一環(huán)，歐洲銀行非常重視建立和執(zhí)行嚴格的風險管理運作機制。

嚴格的審批及其匯報流程

歐洲商業(yè)銀行按照客戶風險評級，執(zhí)行嚴格而又有彈性的審批流程。授信審批權(quán)限的劃分一般是根據(jù)對項目的內(nèi)部評級決定的。巴黎銀行根據(jù)違約率將公司客戶分為12級，其中1～8級客戶為最好、好和平均質(zhì)量的客戶，9～10級為需要集團風險管理部密切關(guān)注的客戶，11～12級為可能違約的客戶。如果項目級別是1，表明項目質(zhì)量很高，就由當?shù)胤种C構(gòu)的信審部門處理；如果評級是6，就必須由巴黎銀行總部負責決策。從授權(quán)程度來看，比較小的分行批準的權(quán)限很小，較大的分行批準的權(quán)限也比較大。這種審批體系一方面使大量的信貸能夠在當?shù)胤种C構(gòu)得到及時處理，提高了對市場的反應(yīng)速度，另一方面通過適當?shù)募幸材芸刂骑L險。據(jù)該行人員介紹，有70%左右的項目可以在分行本地處理，只有30%的需要上交到巴黎總部處理，但這30%的項目卻占有了70%的授信額度。

在德意志銀行，一是通過內(nèi)部風險評級確定風險暴露程度，根據(jù)客戶類型和所掌握的信息采用不同的評級方法進行評級。二是制定限額。德意志銀行認為最大信用風險容忍度一般隨期限的增加而減少，但這種容忍度不是一個具體數(shù)，而是一個區(qū)間。信貸額度則是具體的數(shù)字，一般交易對手風險越大額度越小、期限越長額度越小，并且不能超過董事會確定的最大風險容忍度。

能否及時準確地報告項目的風險狀況對于決策層的正確決策有重大影響。巴黎銀行在集團風險管理部門內(nèi)設(shè)立了專門的信貸控制與風險報告小組，負責跟蹤項目所需擔保是否到位。例如對一家中國公司發(fā)放信貸，貸款條件是必須有再擔保，不允許只有信件的擔保，一旦簽署協(xié)議要定期跟蹤。如果發(fā)現(xiàn)公司客戶的經(jīng)營狀況惡化，就會將其放到觀察名單，各分行有關(guān)信貸的所有重大決定都會傳遞到總部。除了風險管理部門以外，內(nèi)部審計和稽核部門也要從各自角度對項目進行跟蹤。不允許一個部門聯(lián)系客戶，而不通知其他部門。

在法國興業(yè)銀行，小型營業(yè)網(wǎng)點的風險額度超過授信標準時要向業(yè)務(wù)線匯報，業(yè)務(wù)線再向風險管理部門匯報，風險管理與其他業(yè)務(wù)部門的管理是一種交叉管理的關(guān)系。該行在每一個海外分支機構(gòu)都派有風險管理人員，在分行行長權(quán)限內(nèi)，可以批準一定額度，但一般情況下都是集中在當?shù)乜偛窟M行處理。

高度重視銀行信貸政策的制定和實施

風險管理部門主持制定信貸政策。歐洲銀行信貸政策的制定一般由風險管理部門獨立負責，但也要征求業(yè)務(wù)部門的意見。銀行一般將信貸政策分為三個層次，最高層為信貸指引和信貸組合戰(zhàn)略，主要規(guī)定風險委員會職責、首席信貸官的職責、信貸審批權(quán)限；第二層為信貸政策，主要規(guī)范信貸管理和相關(guān)系統(tǒng)的行為準則；第三層為信貸組合政策，包括信用組合政策、房地產(chǎn)政策、交易財務(wù)政策、交易和資產(chǎn)負債管理政策等。這些政策主要為具體信貸風險或業(yè)務(wù)提供相應(yīng)的政策工具，例如，交易和資產(chǎn)負債管理政策對各項業(yè)務(wù)確定風險額度。有些銀行也根據(jù)風險管理戰(zhàn)略的需要制定了客戶分散化、行業(yè)分散化和區(qū)域分散化信貸政策等。

在信貸政策執(zhí)行上重視風險部門和業(yè)務(wù)部門協(xié)調(diào)。在信貸政策的具體執(zhí)行過程中，歐洲銀行各有不同，有的是風險部門說了算，有的是業(yè)務(wù)部門說了算，但都講求理念一致。例如在巴黎銀行，一般情況下，業(yè)務(wù)部門會根據(jù)與客戶的接觸，特別是對客戶的評級提出一個額度要求，然后與風險管理部門對項目進行討論，并將討論結(jié)果匯總到巴黎總部。在業(yè)務(wù)部門認為交易可以在本地解決，而風險管理部門不同意的情況下，業(yè)務(wù)部門可以上訴到更高一級，直至巴黎總部。一旦送到總部，最多經(jīng)過兩次信貸委員會即可做出決定。巴黎銀行總部的信貸會獲得的授權(quán)相對于分行當?shù)氐男刨J委員會的要大得多。如果貸款要求涉及到不同業(yè)務(wù)部門，則由集團首席執(zhí)行官或其他高管負責協(xié)調(diào)解決。

高度重視對信貸組合的管理

實施信貸價值鏈管理。在德意志銀行，價值鏈管理的主要程序是：監(jiān)事會的風險委員會審查信貸組合→集團董事會提出整體風險管理綱要并定義風險類型→集團風險委員會在集團董事會確定的范圍內(nèi)管理風險→風險管理部門提出有關(guān)行業(yè)的組合管理行業(yè)報告→對客戶、產(chǎn)品和區(qū)域進行風險分析，以確定對某行業(yè)和客戶的最大風險容忍度。

在瑞士信貸集團，對信貸全過程實施價值鏈管理。瑞士信貸集團的價值鏈分為以下幾個環(huán)節(jié)：客戶接收→信貸申請→信貸處理→信貸分析→信貸批準→信貸監(jiān)控→信貸回收。前三個環(huán)節(jié)是客戶關(guān)系管理，主要由客戶經(jīng)理負責，客戶經(jīng)理了解客戶的需求，收集數(shù)量和質(zhì)量信息，并對客戶需求進行基本評估。在此基礎(chǔ)上，信貸分析員進行信用分析，并根據(jù)評級類型和潛在環(huán)境變化確定是否批準，其主要根據(jù)是系統(tǒng)內(nèi)的信貸額度。在決定貸款發(fā)放之后，客戶經(jīng)理要對貸款進行持續(xù)性監(jiān)控，不斷調(diào)整評級和客戶信息，每年年底還要進行年度審查。

重視行業(yè)風險的控制。

（1）設(shè)立行業(yè)風險專家。例如，德意志銀行的首席風險官兼信貸風險與操作風險官，在集團信貸政策委員會、擔保委員會、風險與資源委員會的支持下負責信貸風險管理，在其下還設(shè)立了一名行業(yè)風險專家，及業(yè)務(wù)連續(xù)性管理負責人和操作風險管理負責人，并且有各類專業(yè)信貸官，如機構(gòu)和公司客戶風險負責人、杠桿融資負責人、房地產(chǎn)負責人、私人業(yè)務(wù)客戶首席信貸官、私人財富管理首席信貸官、德國中小企業(yè)首席信貸官、首席運營官等。

（2）嚴格控制風險行業(yè)授信。巴黎銀行對航天、信息產(chǎn)業(yè)等領(lǐng)域特別謹慎，信貸一律要匯總到總部來進行，貸款要求被批準后，雙方要簽署協(xié)議，并經(jīng)風險管理部門簽字，協(xié)議中要說明與批準有關(guān)的信息。

（3）通過行業(yè)匹配進行信貸風險管理。德意志銀行按照下面的程序進行行業(yè)信貸風險管理，即信息→分析→展望→戰(zhàn)略→執(zhí)行。具體講就是，全球風險暴露的數(shù)據(jù)收集→行業(yè)分析→投資組合分析→投資組合戰(zhàn)略→集團信貸計劃委員會批準→戰(zhàn)略實施。

（4）重視投資組合的管理。例如，巴黎銀行風險政策委員會定期對投資組合政策的效果進行評估；對于任何風險集中進行定期審查，并立即采取更正行動；根據(jù)行業(yè)分析專家的意見對不同行業(yè)的風險進行分散，并根據(jù)銀行對不同行業(yè)的信貸規(guī)模確定相應(yīng)的行業(yè)分析深度；避免向政治經(jīng)濟不穩(wěn)定的國家發(fā)放貸款；地區(qū)授信額度由集團信貸委員會確定。

（5）廣泛運用客戶評級控制風險。巴黎銀行建立了綜合評級系統(tǒng)，對于公司貸款，該系統(tǒng)根據(jù)拖欠概率和回收率，至少一年進行一次評級。對于私人和小企業(yè)客戶，也根據(jù)相應(yīng)的風險統(tǒng)計分析進行評級。法國興業(yè)銀行在集團內(nèi)部設(shè)立了不同的模型控制風險，強調(diào)風險控制團隊和業(yè)務(wù)操作人員的合作。規(guī)定每一筆信貸業(yè)務(wù)都要進行風險評級，只有過了這一關(guān)，才能進行授信。評級在德意志銀行已經(jīng)有10多年的歷史，98%的客戶在獲得貸款之前都要有評級，開始時是請外部公司做評級，現(xiàn)在是自己做。

對集團客戶實行“主辦行”制度。歐洲商業(yè)銀行認為，對于集團客戶而言，如果總公司倒閉了，子公司也難以生存，因此進行授信匯總是至關(guān)重要的?！爸鬓k行”制度即由集團客戶總部所在地的分支機構(gòu)作為“主辦行”對集團客戶的授信進行重點管理。巴黎銀行要求所有客戶貸款都必須能夠匯總，并在IT系統(tǒng)內(nèi)按每一個客戶的專用號碼進行匯總。只要控制股份在50%以上，或者集團管理層在子公司有管理權(quán)的客戶，就必須匯總。例如，在對一家中國的企業(yè)集團授信時，巴黎銀行既對集團總部授信，也對其香港和臺灣地區(qū)的子公司授信，每年在香港做一次針對集團授信的匯總，通過匯總可以確定由巴黎銀行的哪個分行或子公司對該集團客戶的信貸進行相應(yīng)管理。具體的貸款額度控制在多少，則要由在香港的信貸委員會開會決定，如果數(shù)額太大，就要上報到巴黎銀行總部進行處理。

（作者單位：中信銀行總行規(guī)劃發(fā)展部）