在前面对商业银行风险预警体系的阐述中,已经对商业银行面临的风险及其特征进行了分析,也说明了商业银行风险预警体系中风险分类、识别、检测和度量的主要方法和工具。但是,对风险感知和度量仅仅是风险预警体系的一个组成部分,这些内容都只能是感知和分析商业银行风险的基础,仅仅如此还不能保证商业银行进行有效的风险预警和风险管理。为保障商业银行的盈利能力,一方面要在分析相关数据信息的能力、支持程序及技术支持下,有意识地去发现潜在的风险和明确已有风险状态;另一方面要有完整的组织和制度体系来运行和实施风险预警,并及时就各个预警分支传递的风险情报作出反应和决策,对风险进行管理。
为实现商业银行的风险预警体系所承担的任务,为风险预警体系所设计的管理组织机构就必须要实用、简洁、系统和有效率,可以满足商业银行在运行期间对各种行为和对象实施预警管理的要求。
10.1.1 风险预警体系管理组织机构的设计思路
商业银行需要设计一个管理结构,来承担风险预警中各个部分运行及相互协调的要求。在这个结构下,要有相应的组织、职责、制度、部门、机构和人员,同时还要与商业银行正常经营有机结合在一起。需要强调的是,风险预警体系管理组织机构的设计要基于风险预警职能必须是独立的这一原则之上,并且要将这一原则贯穿于相关的组织、运行、分析及决策过程之中。
在具体设计商业银行预警体系管理机构时,有两种形式可承担组织和管理的任务:一种是集中在一个大部门,成为一个集风险预警、管理、控制、监控于一体的风险预警机构;另一种采用分散管理的方式,分类设立几个较小的预警部门,分别负责综合总结各个风险部门的情况。对商业银行风险预警采取集中管理的方式是为了更好地集中使用预警工具和资源,尽可能全面和完整地了解到风险状况或未来可能,迅速采取风险控制措施。而对商业银行风险预警采取分散管理则是为了更有针对性地面对各类风险,并对风险度量和额度使用指定范围,以提高风险预警实施的效率。无论商业银行采取何种形式,都取决于商业银行所处环境和自身对风险预警的认识,同时也取决于预警体系管理结构的组织形式和技术条件。
商业银行的风险预警对象有外部环境的风险,有商业银行的主体风险,还有业务对象的客体风险,而且在这些风险中还有许多诸如体制、市场、信用、法律、金融、技术、决策、财务、效率等各种涉及面相当广泛的风险因素。因此在风险预警体系运行和管理上,需要熟悉这些不同风险特性的专家,此外,还需要具有各方面专业技能的人员,如可以进行银行产品风险定量模型分析、拥有风险估价工作的实践经验、擅长开发从多种信息源输入数据的系统等专业人员。风险预警体系运行的管理人员可以来自于不同的岗位,如业务、研究和财务控制部门,实际上将来自不同部门的人组成风险管理部门,可以更加了解业务的风险,并且便于和其他部门相互合作、交流,这些部门或是风险管理程序中的一个环节,或是受其决定的影响。
同时风险预警管理部门的规模取决于风险管理如何组织、银行的规模、业务的复杂性和支持技术的有效性,所需要的技术也取决于风险预警的组织结构和管理部门的责任。风险控制和转化可以分散到不同的部门进行,但需要一个预警部门进行综合总结,统一向管理层报告。为了保持风险预警的独立性,风险预警管理部门一般向银行的行长进行直接报告。
对于有效实施风险预警体系的管理机构,还有以下问题需要考虑:风险预警体系管理层结构设计;各预警管理层的职责要求;规章制度和程序的设计;各预警管理层覆盖范围;有合理人员配置的风险分析和监测;各预警管理部门的功能设定;预警运行监控结构与职责;风险预警传递和处理原则;预警报告下的管理决策原则;风险危机下特别处理原则等。
10.1.2 风险预警体系管理组织的一般架构
对风险预警体系的管理是商业银行经营管理的重要内容之一,它具有很强的技术性和专业性,应该建立和健全专门的风险预警体系管理组织机构,像银行的计划、信贷、会计、稽核等部门一样设立职能机构,培养和配备风险预警管理的专业人员,行使风险预警管理职能。专门的风险预警体系管理组织机构的设立必然影响银行原组织机构的功能,该机构的设立不但需要银行对原组织机构及功能稍作调整,而且,需要银行原组织机构其他部门的配合协作,才能发挥其应有的职能。商业银行风险预警管理部门可在原组织机构风险管理部门的基础上设立,并容纳风险管理部门原有的一些功能。
一般而言,整个风险预警管理组织机构可以分为三个层次,即:决策层——风险预警管理委员会;管理层——风险预警管理部门;执行层——风险预警执行部门。在风险预警管理组织机构中,风险预警管理委员会为最高决策机构,其成员应由各行长及计划、信贷、会计、出纳、人事、科研、监察等各部门负责人及专家组成,负责各项风险决策的制定。风险预警管理部门由专门行使风险管理职能的人员组成,负责对风险预警管理执行部门各项风险决策的实施进行监督和管理,并对风险环境进行调研及对捕捉到的信息进行整理、分析和预测。其职能还包括向风险预警管理委员会反映各种风险情况,为风险预警管理的决策提供依据,同时还应对其他同级各业务管理部门的管理行为进行监督和预测。风险预警管理执行部门负责对基层各业务经营部门的经营行为进行监督检查,并及时向风险预警管理层反映风险状况。需要说明的是其他各业务管理部门和业务经营部门必须接受和配合同级风险预警管理组织机构职能的发挥。以上便是风险预警体系管理组织机构的一般架构。
风险预警体系管理组织机构的组织和职能同时风险预警体系管理组织机构还应对银行的外部经营环境进行研究和预测,对其与银行风险的相关度进行分析,进而为风险决策提供可靠准确的依据。
一、风险预警管理委员会
在商业银行风险预警体系的管理组织机构中,风险预警管理委员会是风险预警管理的决策层。
风险预警管理组织机构运行的第一件任务是:确立适合商业银行风险预警体系的管理方式(集中或是分散管理),听取风险预警管理委员会的建议,明确本银行的风险偏好,列出风险预警管理的原则和指导思想的内容。商业银行的风险管理预警委员会可将制定管理机构原则和指导思想的工作交给下属部门去完成和进一步完善,但委员会需检查其结果。如当确定一个风险额度时,需看其是否与整个风险承受力或风险偏好一致。风险预警管理委员会必须独立决定每个业务部门经理的风险承受力或风险权限。
风险预警管理委员会的职责有:
(1)为本行明确确定一个风险态度及风险偏好,同时制定在各种情况下的风险承受额度;
(2)为使商业银行内的各成员适应风险预警体系和管理原则,预警管理委员会必须就风险预警和管理原则制定相应的职责和制度,并将这些内容贯彻到日常的经营管理中;
(3)预警管理委员会还要就风险预警和管理的实施效率,对预警和管理进行监督,以保证本银行风险预警应用效率。
二、风险预警管理部门
风险预警管理部门是商业银行风险预警体系的管理层,负责日常的风险预警体系的管理。
商业银行日常风险预警管理的一个主要职责是监控风险额度是否在预定承受范围之内,同时对风险演化的可能做出分析。每一个商业银行的风险偏好都必须有一个最高限额,到一定时候,不管是风险额度、风险资产还是法定资本,都将成为风险控制中需要重新配置的资源。当商业银行对某个风险额度提出超限的要求时,风险预警部门需要收集相关信息来作出分析和评价,如果该要求在商业银行承受能力之内和可再转化条件下获得通过,则需及时记录,及时上报商业银行的预警管理委员会。当业务部门处在主动追逐风险机遇,并处在超出原预定风险额度时,预警管理部门要对这种行为进行预警和特别监控,并且在新风险额度用完的情况下,及时发出警告。
一旦管理层的风险政策得到批准,管理层也需要在日常的工作中参与执行这些政策,这意味着要有一个有效的风险管理机构,要有能承担适当风险水平的权力层,要求风险管理委员会和风险报告机构随时检查以确认管理层是否已将风险作为日常管理事项。考虑到商业银行预警管理部门在增强盈利能力方面的作用,对本银行资本配置的权衡和决策就不仅取决于一个业务部门的绩效,并且还应考虑为取得绩效所承担的风险。当商业银行风险度量被用于对一个业务部门进行评价时,预警管理部门应明确指示每个业务部门对其面对的风险负责。同样,每当提出一个新的产品和商业机会的建议时,作为整个批准程序的一部分,商业银行的风险管理委员会必须对业务风险进行估算;如果风险管理委员会认为风险超过收益,商业银行预警管理高层的其他人员应当支持风险管理委员会的决定。
当然,有关的商业银行风险情况应该及时准确地向风险管理部门报告,而这些情况应该是正确地总结并用常用的风险度量术语,如风险价值、风险模拟、风险权重等,并用数量和模型将其现状与未来可能逐一描述。这些信息须经过整理,有条不紊,按照重要性排列,并且通过数字或文字进行总结,在报给预警管理高层之前,须经过风险预警部门的分析和筛选,以消除对数据准确性的顾虑,这种顾虑将对风险预警报告的可接受性和可信性产生消极影响。
同时,作为商业银行风险预警管理部门,还必须为自身风险预警和管理实施过程中所涉及的各种职能、行为准则、部门协调、监控完成和指令下达等众多问题做出必要安排,来保障商业银行自身的风险预警效率。这其中包括:各个风险管理层的职责;详细的风险政策;完整的预警实施程序;清晰的管理工作路线;科学的风险分析;完善的风险和行为监督;安排先进而运用可靠的技术;采集高度真实准确的数据;选择风险管理人才或外部机构;开发更有效的风险预警模型;吸收各个商业银行的风险预警信息;迅速总结已经发生或感知的各种风险;积累经验和判断。
三、风险预警执行部门
在商业银行风险预警体系管理组织机构中,处于基层的是各个风险预警执行部门,来执行或完成风险预警中各种具体工作,并向风险预警管理部门反馈执行情况,进行风险预警后的风险处置工作。
对于风险预警的最佳运行方式,有很多不同的建议,但普遍认为它必须采取一种由下到上的程序。由于商业银行识别、测评和判断经营过程中的各种风险,都是通过采集、传递、整理、评估和公布风险信息等一系列程序来完成的。因此,商业银行的风险预警部门首先要对风险控制系统输入输出信息的准确性负责,并且检验风险模型得出的有关资产负债组合和近期环境评价的结论。其次,风险预警部门要负责向商业银行预警管理部门报告风险状态和发展方向,并将风险情况通知到相关的业务单位。再次,这一部门还负责监督风险额度和风险原则是否得到遵循,并且在风险检查期间与有关管理者相互沟通。为了完成这一职责,风险预警部门还必须负责收集、分析、核对从投资机构的前台和后台得到的信息,并且设计、开发和维护风险度量的系统。最后,它还负责风险处置工作的进行,随时监控风险处置的有效性。
当商业银行处在风险额度临近以后,风险预警部门要负责监督风险额度的使用是否合规,要求每天有一份风险预警报告,来自动比较各种额度的使用,指出主要风险暴露部分。风险预警报告有基础分析型和管理决策型,还有风险状态和未来预测型的预警报告;对于突发可能,预警管理部门还要向商业银行管理高层出具风险预警紧急报告。同时商业银行的风险预警部门还负责验证用于复杂风险度量和定价的模型,以支持商业银行风险预警模型的完善和修正,保证预警体系在运行过程中得到不断的补充和完善。风险预警部门也可以通过独立检查风险度量和定价模型的准确性和合适性,来发现预警体系中由于漏警和误警而潜在的风险。