李越君：全面风险管理与新巴协议实施

   2008年9月25-27日，第九届中国金融发展论坛在北京展览馆隆重举行。“中国金融业改革开放三十年——成绩和未来”专题邀请了中国人民银行、银监会、证监会、保监会、社科院金融研究所领导、专家从中国金融业改革开放三十年历程与发展趋势、资本市场的改革与发展、保险业改革发展和对外开放、打造全方位金融后台服务体系等进行全面分析和深入探讨。以下是IBM全球业务咨询服务事业部风险合规咨询大中华区负责人 李越君的精彩演讲。

IBM全球业务咨询服务事业部风险合规咨询大中华区负责人李越君

　　大家下午好，今天非常高兴有这个机会跟大家做一些交流。这个题目肯定是大伙儿比较关心的题目，这个题目我稍微做了一些修改，叫“动荡市场环境下的金融风险管理”。现在高盛、摩根斯坦利脱颖而出，我想以这个作为例子，对于风险管理在银行的实行有什么样的好处，或者它面临什么样的问题，现在我们都是在巴塞尔合规，在国内银监会提出了明晰的时间表，现在遇到的一些问题是什么。在我们市场风险、操作风险一直到信用风险这方面的“巴塞尔2”方面给大家做一个分析。

这些帐面的损失，对这次美国几大银行的损失，像UBS、Citigroup，甚至有些名字都不存在了，这些都是上个月的事情，整个次贷对美国金融业的影响，大家都已经知道了。我这里想说一点，次贷发生以后，我想说明一点问题，这个图表示的是在美国叫ADCP，商业票据，之所以美国的投资银行和商业银行某种程度上是它融资的很根本的渠道，所以可以看到一个趋势，在8月中，它在一个星期可以减少22亿，这个速度实际上是以前从来没有过的，因为这是他整个银行融资的一个基础，在融资的基础失掉以后，流动性会受到极大的影响，如果流动性发生影响的话，银行就发生了本质性的困难，这是其中一个原因。这张图的下边两条曲线表明2007年之前所有房地产那些债券倒闭的频率，上面那条线是2006年以后，这两个线实际上差了5个百分点，就是说2006年以后，所有这些房屋的贷款实际上质量、各个方面比以前差距非常大。我罗列了一些基本新闻报道的事件，9月7号、15号、17号，上星期我到美国跟一些同行进行了交流，大家看每件事情都不是说发生在一个星期、两个星期，甚至有些就是礼拜一、礼拜二，他们做的事情都是不一样的。对整个银行系统产生的危机，甚至对一些银行的影响，9月7号两千亿美元的救助，9月15号500亿美元紧急收购美联，还有美国政府向AIG的提供，这些问题一个是银行本身的一些风险，今天我不去阐述从银行监管机构怎么来处理这个问题，这可能是另外一个题目。今天讨论的重点是在这样的背景下，这些银行怎么在风险管理上提高你的质量，在同业相比之下你能比别人高出一筹。

　　全球银行危机的市场反应。欧洲和美国银行间的拆借几乎趋于停滞，美国的国债利率和欧洲美元差了三个百分点，这几乎是历史上没有的，大家不愿意把自己的任何钱借给哪家银行。变成了整个金融行业本身的系统性危机。前两个月左右出了一本书，讲了债券如果在美国这些银行里，他带来的损失会超过十亿，甚至上万亿，他可能会损失这么多，这并不是天文数字。在这种情况下，高盛和大丰、摩根在这次金融危机中处于比较稳定的情况，这张表说明了一些问题，看出来历史上很有趣的一个故事，在动荡的情况下，J.P.morgan它到底赢在什么地方，它采用了一个非常全面的风险管理的机制，他在兜里平时装一张纸，这张纸上写的是我该别人的东西和别人该我的东西，别人该我的，他都非常清楚，而且作为一种文化渗透到每一个业务部门，甚至到每一个人员，他这种风险文化从某种程度上和高盛的文化都非常相似，作为一个银行，任何一个金融系统，最终到头他是风险管理的一个银行。为什么我国金融环境，金融银行或者是金融机构产生这几类风险，一般的银行从规模上都具有中介的功能，你在信贷过程之中，你贷款之中信用程度不同就产生了信用风险，在这个行业中，大伙看到风险管理是整个银行最关键核心的部分。我们从横的纬度上可以看出风险的计算、方法和流程，它涉及到方方面面，涉及到整个银行各个角落，实际上数据是整个风险管理的机制，现在巴塞尔2的实施，在方法上也起到了很重要的作用。我相信大家对巴塞尔新协议的规定也有了一定的了解，支柱1，大家可以看出，每一个银行有一个最低的资本的要求，这种资本要求可以跟各个银行本身以资产的一些风险的种类和风险的级别进行划分，如果一个银行在风险的管理方法手段、制度上有比较先进的管理方式和管理经验，使得你可以从中改善你的管理。支柱3就是说银行对外的整个风险管理的披露，使得外部风险管理操作有一个透明的要求和需求。支柱2是说银行内部要对自己的银行风险管理的构成有不断的跟踪、调查，以及跟监管当局的一些对话。所以三大支柱是基于新的巴塞尔协议对银行提出的一些基本的要求。现在在我们中国银行业正在广泛的实行。

　　下面我们谈一些具体的国内对巴塞尔2实施的几个方面的观点，这是一个美国QIS做的调查的结果，他们在巴塞尔2实施的过程中对他们产生了多大的时间、费用，对他们平均的估算。巴塞尔2的实施跨业务部门，而且数据的需求量非常非常大，对银行做一些风险的评估、分析，可以看出如果自愿要求实施新巴协议的银行，他平均总成本在380万美元，强制要求银监会对比较大型的银行必须满足巴塞尔的新协议要求，美国这些银行做了一个平均估算，他们成本要460万美元的量，这个成本非常大。在这个成本的基础之上，我们说我们对新巴协议的实施要采取非常谨慎，并且是策略性的态度。

　　下面我主要想提供一些我的见解，包括在近一段时间内在大中华区也好，在北美，甚至我的一些观察。在中国风险管理与合规方面，巴塞尔2的第一波计划在第一级和第二级银行完成其高层次的巴塞尔2计划。现在有一个实质上的问题非常紧迫，如何实施巴塞尔2的项目，考虑到项目之间的复杂性，巴塞尔2的实施涉及到信用风险、操作风险和市场风险，涉及到整个银行的各个业务部门，涉及到整个银行的IT和数据的架构、数据的需求，所以是整个全方位的银行的工作。这种项目之间的复杂性、相互协调性就变得非常的紧迫。在银监会的指引下，在2009年底之前，巴塞尔2的实施，是否每个银行能达到我们银监会给银行提出的要求，这不是纸上谈兵，而是真枪实弹的要做出来的事情。问题就是说你准备好了没有，这些银行现在面临的问题，你是只有这样的信心，觉得你在2009年底之前可以把所有关于巴塞尔2的东西做好，使得你在2010年可以成为第一批申请巴塞尔2合规银行。

　　在香港和台湾，我做一个简单的描述，新巴协议反洗钱，这是他们关心的问题，我不再多说了。也有一些不同的银行，他们在新巴协议的资本上做了一些咨询也好，或者说各个银行在这方面做了很多功能的提高。

　　我下面再花一些时间简单的跟大家回顾一下风险管理新巴协议对信用风险、市场风险和操作风险几个方面的大的内容，而且这些内容对我们银行目前实施的一些情况如何。信用风险，有风险评级，包括对公、对私业务，包括很多其他的衍生产品，首先有没有定级，一个是对债权人的定级，一个是对债项本身的定级。还有抵押品，这是新巴协议一个很重要的内容。数据是不是可以用，数据使用的基础，做风险的计算，纬度的计量实际上对银行资本的需求是绝对性的因素。到头来，这些数据和风险，将来对你监管成本的一个计算基础，还是一个很重要的基础部分。很多银行在交易方面做的非常火热，很多银行交易的产品越来越多，不仅仅是人民币方面的交易，甚至美元交易、欧元交易、日元交易，甚至利率的一些预期都有很多，包括一些次贷，这些产品你能不能有一个办法对它的价值有一个基本的评估。你有没有一个切实的计算，包括压力测试、回归测试，包括TLE帐户、银行帐户，不同方法上做一个适当的考虑，交易对手风险抵押，这些都是关联的，但是操作风险国内还处在起步的阶段，但是我们可以从基本的指标法做起，风险控制、自我评估，这些银行有没有实行。大家可以看出从业务层面上来讲，它覆盖的范围是相当广泛的，而且对银行提出的要求也是相当广泛的。这只是给大家做一个演示，大家可以看出所有大银行如果规划出40到50个操作风险、市场风险、信用风险，他们之间的关联，解决方案和业务上怎么衔接，风险导向到后面的实施设计和计划方法，怎么样在落地的条件下把我们银行的实施反映出来，然后再实施时时的监控，这是一个银行应该从这几个层面上可以考虑和可以实施的一个具体的过程。现在我觉得这可以表明我们在银行实施巴塞尔2的过程中，一个是时间，一个是成本，你可以做一个最基础性的设置，就是选项一，就是被合规的，按照最基本的，按照巴塞尔2最简单的方法上实现某种程度的合规，而且是执行一些监管机构所需要的一些计算，寻求快速而低标准的合规，这完全是战略性的。如果一个银行站在一个比较战略性的角度去看，银行有没有这样一个想法，利用巴塞尔合规，在这个基础之上可以实行新资本协议的高级方案，我们可不可以有一个明确的战略偏好，有一些战略概念，用我们开发的一些模型和手段，为我们银行的战略发展奠定基础，这些都是在一个基础的目的上，但是可以采取战略性的眼光。选项3还是一种战略性，但是还是在全行业的实施，我们比较倾向的是选项4，站在巴塞尔合规的基础之上，同时实行一体化的实施方式。这样可以削减总成本，不用把规划出来的不同的40个项目一个一个实施，通盘考虑，这应该是一个银行应该采取的长远的战略性的方法。

　　一般讲市场风险，市场风险的实施基本包括政策、合规和信用实施这几个层面。在市场风险上，他包括了很多的内容，都是在模型的利用、基本的指标分析、压力测试、合规测试、信用风险的一些对手的分析，这些内容大家可以看出，这是在市场风险体现出来的一些内容。在市场风险架构上，我们看到它的前台、中台、后台一体化的管理方法，在管理上的基本的策略。债券市场、货币市场、资本市场，组合管理、资本管理作为它的基础，这些成为前台、中台、后台一体化的风险管理的一种系统，一种理念，一种策略。信用风险包括一些系统方面的内容，为数据的处理，甚至包括巴塞尔本身的一些计算、数据提示和报告，这些都是在信用风险计算过程中所要考虑的一些比较具体的计算也好，和需要决策的因素。还有操作风险，我不再多做这方面的介绍了。

　　再提新巴协议之外的一些东西，新巴协议给大家奠定了一个风险管理的基础，作为风险管理，我一直强调风险管理是一种文化，这种文化能不能在一个银行里成功的贯彻而且执行，给一个银行能够在控制风险的基础上，给银行创造更多的业务的机会，这就是说新巴协议之外，能给各银行带来的益处。同时在这次次贷的基础上，很多监管机构都有了比较具体和完全的一些描述和实践，流动性风险在新巴协议里面是没有明文规定的，包括美国这些国家开始对流动性风险现在进行更进一步的探讨，甚至说流动性风险也作为现在风险管理的一部分，在比较正式的范畴里头对银行提出一定的要求，这些应该是银行内部具体考虑的内容。

　　最后，我们在这些基础之上，风险管理并不是控制风险，而是应该理解为怎么很好的管理风险，达到一个投资组合，达到在业务部门上能够得到最大收益的一种情况，所以我们说风险调整以后对资本的一些Return。另外我们可以看出我们可以对我们评级的内容做更加具体的操作，下一步在定价的基础上取得新的资本，这样银行的业务就可以实际展开，实际风险测量基础上的Return的一些计量。这个时候从风险控制就转化到资本上的一些要求，你可以想象，如果一个银行，组合管理是银行比较现代的对风险有一个比较准确评估的基础上的这样一种环境，你可以想象，在我们有效的管理风险的基础上，有极大的风险值的回报。

　　非常感谢有这样一个机会给大家做这样的汇报，谢谢大家。