一切用數據說話優質查律師、查企業、智能合同服務風控體系構建與完善之道自上個世紀70年代以來，隨著金融創新及全球金融交易的迅速發展，國際金融市場動蕩加劇，不同程度不同形式的金融危機每隔一段時間就卷土重來，人們開始把焦點集中到金融機構風控體系的建設與完善上來。時至今日，各金融機構對風控體系的建設大都有所安排，或正在實施。然而，相對于國際先進水平而言，我們已經建立的風控體制還顯得相當落后，建立有效的風控系統應對日益復雜金融風險，我們的差距還很大，應該奮起直追。

2004年出臺的《新巴塞爾資本協議》中提出對銀行全面風險管理的要求，如果認真品味，人們就會發現它的字里行間都充斥著對風險進行量化的要求，強調借助現代金融工程的各種理論與技術對大量市場數據進行整理、分析，通過風險模型精確地確定各項風險指標，使得現代金融風險管理朝著定量化、程序化、產品化、市場化、專業化的方向發展。換句話來說，風險管理實際上是一門科學。過去幾十年來在風險管理領域中，運用先進數學和統計模型量化金融風險的工作獲得的巨大進步，正充分說明了這一點。

另一方面，在實踐中，盡管在現代金融理論、數理統計知識和計算機技術的支持下，現代風險計量技術迅速發展，但是風險管理還遠沒有成為純粹的科學。許多風險因子涉及的相關基本面信息，如業務核心競爭力、管理層能力、盈利能力等，其獲取與計算很大程度上是一門藝術，無法做到工程般的精確。在實踐中，藝術化的處理在企業風險管理中仍然占據非常重要的地位，因此，風險管理又應該是一門藝術，一門借助于科學方法的藝術。

風控體系構建四步曲

科學和經驗藝術的結合是現代金融機構在風險管理實踐中的必然。在現代金融風險管理中，完整的風控體系應該以運作合法、有效和信息暢通為目標，涵蓋管理和控制文化、風險的有效識別和評估、控制活動和責任分離、信息和交流以及監控和缺陷修正等多個方面的內容。風控體系的構建應包括以下內容：

構建高效嚴密的風險管理組織架構

我們的風險管理體系還相當落后。一個突出的表現就是在風險管理的組織制度上。由董事會及其高級經理直接領導的，以獨立風險管理部門為中心，與各個業務部門緊密聯系的風險內部管理系統是現代金融風險管理的組織保障。但是，由于治理結構問題，中國金融機構的風險管理明顯缺乏這種有效運作機制和組織制度的保障。要建立一套有效的風險管理組織架構，董事會、風險管理部、各業務部門、稽查等部門分別對風險負有明確的職責，清楚地界定內部各職能部門和各崗位被授予的風險限額和定義，使風險管理職能部門保持獨立性和權威性。

嚴密的風險管理組織框架首先是建立風險管理委員會，一個有效的不受干擾、能獨立開展工作的風險管理委員會是極為重要的，它必須能夠制定風險管理的方針大略。同時還是要建立風險管理職能部門，風險管理職能部門對風險管理委員會負責。

另外，首席風險官(CRO)的設立是有必要的，但不應該搞一刀切。有條件的先上，沒有條件的可以晚些上，否則，即使安了個CRO的頭銜，沒有履行CRO的職責，充其量還只是風險經理的作用。

董事會領導下的獨立審計稽核部門也是必不可少的，設立董事會領導下的獨立審計稽核部門，在董事會授權下工作。它可以獨立于金融機構任何部門，進行定期或不定期的業務審計稽核工作，掌握業務風險的第一手資料。另外，建立風險經理制度，風險經理有較豐富的風險管理經驗，熟悉現代金融機構全面風險管理模式、掌握風險識別和控制技術，能夠熟練運用先進的風險管理方法，是風險管理與控制的一線人物。

最后，風險管理是一項專業化很強、復雜程度很高的工作，需要有一批專業化的風險管理與技術人員。必須分工明確、各司其職，共同使風險監控職能得以有效發揮。每一個人都需要經過系統培訓，不僅熟悉整個企業的風險管理架構和相關的技術，能夠及時發現風險并進行匯報使其得到有效控制。

建立有效的內部控制系統

健全的內部控制體系是企業防范風險的關鍵之一，是金融機構風控體系能否真正發揮控制作用的重要組成部分。建立內部控制系統的目標是要建立一個由多層面構成的嚴密的內控系統，以便為企業和員工設立一套完整的內在和外在行為約束機制，為各部門建立逐級監督機制和自控組織機制，并根據內部控制的管理技術要求進行相應的制度、機構、職能設計，從而構成一個有機的控制系統。

目前，國內部分金融機構缺乏嚴格的授權管理和集體決策程序，在對各分支機構及部門市場風險，又可以計算信用風險并對操作風險進行量化分析。

高素質人才與風險管理文化

實現有效的風險管理，人是管理的關鍵。現代風險管理知識含量高、技術性強，它要求企業從事現代風險管理的人員熟悉整個企業的風險管理架構和技術，而且具有敏銳的洞察力，能夠及時發現風險并進行有效控制，且需經過嚴格的專業訓練，才能勝任本職工作，因此，加快培養適應市場需要的高素質風險管理人才，并做好高層次人才的引進培養工作，建立一支現在的后備軍、未來的主力軍，是國內企業在將來變幻莫測的市場經濟下有效防范風險，穩健發展的重要保證。

其次，風險管理文化也是金融機構內部控制體系的重要因素，我國風險管理起步較晚，企業風險管理意識薄弱，因此不能適應業務快速發展、風險管理日益變化的需要。在實際工作中，風險管理機制受到疏忽和冷落，大量金融案件發生。這些案件在很大程度上不是因為缺乏風險管理系統、政策和程序，而是風險管理文化的缺失不能使這些系統、政策和程序真正發揮應有的作用。

風控體系的完善與提升

有效的風控體系必須適應風險環境，并滲透在企業經營活動的各個環節層次。目前我國部分金融機構的風控體系已基本形成，但是在具體執行以及風險文化建設等方面都較為薄弱。我們要意識到，風控體系的建立，僅僅是有效風險管理的第一步，其完善與提升，還有很長的路要走。只有一個嚴密而有效的風控系統，才可以做到平時無漏洞，關鍵時刻不出事。深入分析那些成為新聞明星的金融機構，都可以發現許多平常視而不見、習以為常的漏洞。從中航油、巴林銀行到興業銀行，我們看到了大多的相似之處。中航油曾經是我國國有企業的驕傲。曾幾何時，從輝煌的頂峰轟然倒下。這是什么原因呢？

首先，風險管理"人治"現象必須從根本上扭轉，中航油巨虧事件曝光后，人們在調查中發現中航油事件的致命原因從根本上說是個人權力過大，缺乏對個人權力的有效制約和監管，制度得不到執行。盡管設立了風控體系，但當公司的運行全掌控在總裁陳久霖一人手中，這套體系就形如虛設了。正如有人指出：中航油最大的風險就是"人治"，而這一狀況在中國的企業里不是個別現象。所以高層領導必須納入到以相互監督和權力制衡為原則的整個風控體系中，成為控制和約束的重要對象。否則，內控或風險管理機制將形同虛設，喪失應有的效用。

其次，要建立內部與外部相結合的監督機制。表面上看，中航油內部的有著完善的內控制度，但問題是有制度，卻沒有很好地監督執行。由此可見，即使公司的風控體系以高標準建立起來，但倘若沒有有效的措施來保證和監督以促使其執行，那么內控系統就無法發揮作用。因此，必須建立一個有效的監督機制來保證風控體系的執行。

第三，風險管理系統要具有先進、適用、有效的特點，中航油風險管理實際上是一門科學。過去幾十年來在風險管理領域中，運用先進數學和統計模型量化金融風險的工作獲得的巨大進步，正充分說明了這一點的董事長陳久霖曾經自豪地對外聲稱公司已采用了"世界上最先進"的風險管理系統KiodexRiskWorkbench來管理風險，基于獲得過國家級企業管理現代化創新成果一等獎，為什么最終還是沒有防住風險？真正有效的風險管理系統應當不但能夠準確地對風險數值做出計算與預測，還應當能夠實現多層次參與、主動參與、無空間時間限制、事前與事后相結合、預測與跟蹤相結合、交易與風險管理相結合、分析與計算相結合。也就是說，在一個機構內部，風險管理系統必須充分發揮作用，所有與風險管理有關的人員都應該根據不同權限參與，上至公司高層，下到普通風控人員，每個人都可以不受任何時間、空間影響，通過計算機設備隨時聯網了解掌握各種風險變化。只有這樣，才可以保證有關風險信息被有關人員充分掌握，防止因少數人瀆職而被忽視的潛在風險。

第四，應建立高效的應急措施，中航油總裁陳久霖事后稱，如果事情發現之初立即決定斬倉，實際虧損可能不會超過1億美元，內部控制系統分為事前控制、事中控制和事后控制三個階段，每個階段都不能忽視，因為一個有效的內控是全過程的。事前控制起到一個防患于未然的作用，但內控具有一定的局限性，不是所有的風險都能在事前、事中得到有效控制。決策者和管理層識別風險能力的不同，對待風險態度的不同，回避風險魄力的不同，都可能會造成截然不同的結果。所以企業管理層必須建立一套高效的應急措施，全面考慮公司存在的潛在風險，能迅速對由于風控失敗或決策失誤做出反應并實施補救以盡可能降低損失。

最后，全員心態調整、風險意識與文化的培養也很重要，盡管我國已經改革開放多年，但長期計劃經濟遺留下來的思想、制度、文化還很根深蒂固，金融機構大都是國營和大型企業，面對一個全新的充滿殘酷競爭的金融交易世界，還是按照舊的一套游戲規則與思路去處理事情，依賴國家的保護或優惠政策，固守賺錢撈一把，出事國家買單自己不心疼的心態，將無益于以主人公的身份應對各種事件，將肯定會一敗再敗。因此，更新意識，調整心態、更新文化，學習國外的先進經驗時必須注意包括吸收適合中國企業的先進文化。

后記：面對風險，永遠要有敬畏之心

本質上，風險管理就是將可控領域最大化，而把我們完全不能控制結果和我們弄不清因果聯系的領域最小化。經過多年的發展，金融機構風險管理從最初的經驗判斷為主導的時代，逐漸過渡到科學方法和經驗藝術并存的時代。現今，我國金融機構風險管理的重要內容是借鑒現代風險量化方法，同時輔以與大環境相適應的風險管理組織結構、內部控制制度、內部稽核制度和應急措施，現代