©2008HK-037SC-08A4coverforGRMS#5(SC)Colour:CMYKprocessMaterial:Polymaxmattwhite300gsmPreparedbyKevinKwok20March2008©2008HK-037SC-08A4coverforGRMS#5(SC)Colour:CMYKprocessMaterial:Polymaxmattwhite300gsmPreparedbyKevinKwok20March2008各位同事:我們很高興向您介紹Deloitte&ToucheLLP的《全球風險管理調查:第五版-加快推行風險管理實踐》。如先前的調查,本次調查旨在提供對金融機構如今面臨的一系列關鍵風險管理問題的深入分析。我們相信,本次調查是業界最為全面的調查之一。今年調查的回復來自總資產接近21萬億美元的130家全球金融機構,體現了全球對風險管理的巨大興趣。在動態的業務環境下,業界的主管人員面臨着管理風險的巨大挑戰,包括開發更多的金融產品所帶來的全新以及更加復雜的風險。感謝所有參與調查的公司。感謝全球金融服務業的從業人員對本次調查給予的協助和做出的貢獻。我們謹代表事務所,真誠期望本報告能夠對您有所啟發,使您可利用這些信息,更好地了解業界管理金融機構關鍵風險的方法和行業基准,從而增強自身的風險管理能力。謹此OwenRyan主管合伙人資本市場Deloitte&ToucheLLP全球風險管理調查:第五版EdwardHida合伙人風險咨詢服務行業領導人資本市場Deloitte&ToucheLLP目錄總論3簡介5形成風險的戰略觀點8全面風險管理10企業風險管理-進行中的工作11巴塞爾新資本協議16關鍵風險的處理19風險系統和技術基礎設施24未來之路25總論在日益復雜、風雲變幻的商業環境中,風險管理在金融服務業的重要性越來越大。現在,約四分之三的機構將風險管理納入董事會責任範圍,超過五分之四機構設有首席風險官﹙CRO﹚一職,以上兩個數據較上一年均有所增長。機構在增強風險管理能力方面均已取得相當大的進展,尤其在市場風險、信用風險和流動性風險等傳統領域。全球風險管理調查:第五版加快推行風險管理實踐盡管確實取得進展,但仍有大量工作要做。大多數機構尚未建立有效的流程和信息系統,對操作風險、戰略風險或者地緣政治風險等非傳統風險進行計量和管理。雖然已實施企業風險管理﹙ERM﹚項目的機構發現項目為他們帶來巨大價值,但事實上,僅有三分之一的機構正在實施ERM。以上都是《全球風險管理調查》第五版的一些最重要的調查結果。調查收集了全球130家機構的回復,這些機構的資產總額接近21萬億美元。如先前的調查一樣,本次調查考慮了風險治理、ERM、巴塞爾新資本協議的實施及准備度、對擴張企業的風險管理以及機構如何對單獨的風險進行處理,如信用風險、市場風險和操作風險等。雖然所有公司均面臨風險,但對金融機構而言,有效的風險管理尤其重要。作為客戶資產的保管者和世界金融體系的支柱,客戶和監管機構都要求金融機構遵守最高標准。顯而易見,金融服務業面臨的風險日益增多。從巴塞爾新資本協議到薩班斯-奧克斯利法案再到反洗錢法,金融機構必須緊隨不斷變化的監管和審查要求,並且還必須滿足增強公司治理和增加透明度的需求。他們必須始終保持警惕,以保證數據的保密性和杜絕違反技術安全。他們必須跟上其它投資工具迅猛增長的步伐,例如信用衍生工具、能源產品和私人股權投資等。這些投資引發多種風險,包括增加了流動性較差產品估值的難度等。他們必須時刻准備應對各種潛在危險,無論是自然的還是人為的。他們要做出的事情還很多。本次調查不僅僅指出金融行業需警惕風險持續增多,而且已經指出了需要追加投資和管理層需增強關注的許多重大領域。調查還強調機構所正在采取的一些基本措施的領域、風險管理能力已有所增強的領域以及風險問題和流程仍難以有效控制的領域。本次調查的主要結果包括以下:參與本次調查的70%的機構認為風險管理是機構最高層的職責,較2002年報告的57%及2004年報告的59%均有所增加。由以下指標可以看出業界已普遍接受設立CRO的做法:84%的機構現在已經設立CRO,較2002年調查的65%和2004年調查的81%均有所增加,而且另有8%的機構稱他們正計劃設立CRO的職位。CRO通常向最高主管人員管理層彙報,其中有42%向CEO彙報,37%向董事會彙報。主管人員可能認為機構在傳統風險領域的風險管理極其或非常有效,市場風險占80%,信用風險占80%,流動性風險占73%。相反,僅有47%的機構認為自身對與業務持續性∕IT安全相關的風險的管理極其或非常有效,而操作風險和供應商風險為43%,地緣政治風險為35%。僅35%主管人員報告他們的機構已實施ERM項目。然而,32%稱正在制定規劃,18%稱正在計劃制定該規劃。實施ERM的機構已經獲益,在實施ERM項目的公司中,約四分之三公司的主管人員稱ERM的總價值已超過成本。然而,本次價值評估僅為定性評估,僅4%主管人員稱他們的機構對ERM的益處進行量化。•••••全球風險管理調查:第五版加快推行風險管理實踐超過70%主管人員稱他們所在的機構已建立企業範圍的正式計劃,以實施巴塞爾新資本協議。同時,許多機構仍有大量工作要做,以達到關鍵的巴塞爾新資本協議關鍵的資格標准,尤其在評估和測試領域、應用測試要求、分析和校准以及第一支柱下操作風險高級計量法﹙AMA﹚的運用。盡管超過60%的主管人員稱機構在固定收益證券、彙率和股權資產等方面已經廣泛采用風險價值﹙VaR﹚計量風險。但是,對於各類其它工具,包括資產證券化、結構性產品、信用衍生工具和能源產品等,采用VaR的企業卻不到三分之一。僅42%的機構稱大量使用壓力測試,作為了解自身風險狀況的工具,而其他34%在一定程度上采用壓力測試。抵押和保證仍是最為廣泛采用的信用風險緩釋方法,為信用工具提供支持。在操作風險領域,約四分之一的主管人員稱,在報告和數據收集方面,他們的操作風險管理系統非常有效,並且超過三分之二的主管人員稱他們至少在一定程度上具有這種能力。而滯後的工作是計算風險暴露和建立情景模型。有效的風險管理是金融服務業成功的基礎,並且是股東、監管機構和客戶的基本期望。然而,在極具挑戰並不斷變化的風險環境中,有效風險管理的障礙不斷增多。如同本次調查所顯示,大多數機構都還未能建立完善的風險管理能力,也還不能運用完整的、企業層面的方法論來管理他們面臨的各種各樣且動態的風險。能夠全面理解自身風險﹙即管理面臨的所有風險﹚的金融機構可以戰略性地選擇承擔一定風險從而增強他們的競爭力並創造價值。•••••簡介我們的《全球風險管理調查:第五版》簡要說明全球金融服務業在風險管理變革中所處的位置並指出尚未完成的工作。本次調查涉及金融機構面臨的關鍵問題,並且風險管理調查系列的早前調查中使用的大多數問題仍然保留,以便比較風險管理方法取得的進展。此外,本次調查還增加了一些問題,目的是在於在戰略層面識別新的發展和提供對風險管理的意見。和先前的調查一樣,本次調查允許主管人員將他們機構的風險管理活動與其他機構的風險管理活動相比較,幫助主管人員識別可能會提高自身風險管理項目效率和效果的活動和方法。本次調查收到了來自世界各地的金融機構的回應,包括北美、南美、亞太地區和歐洲。﹙詳情請參見補充報導“關於本調查”。﹚金融機構從事的業務就是管理風險,但近年來風險管理已經變得更加復雜。金融機構現在面臨復雜產品激增、市場波動加劇、監管審查愈發嚴格,以及病毒傳播、數據安全違規、身份盜用和恐怖行動等外部威脅。因此有效的風險管理尤顯重要,而且風險管理的復雜程度也相應增大:監管合規。復雜和不斷變化的監管要求正日益成為負擔,違反規定可能導致巨額罰款,並且對機構的聲譽造成巨大損害。與此同時金融機構正面臨各種各樣更為嚴厲的法規,包括巴塞爾新資本協議的風險管理要求、歐盟的金融工具市場法規﹙MiFID﹚和薩班斯-奧克斯利法案﹙針對在美國證券交易所上市的機構﹚以及許多司法轄區更為嚴格的反洗錢要求。並購。金融機構的並購不斷增多,尤其是歐洲和其他地區的跨國交易正在增加。整合技術系統、業務流程和企業文化的工作,大大增加了過渡期間的戰略風險和風險管理的復雜性。其他投資。對衝基金和私募基金的數量快速增加,這些投資大部分不在監管範圍之內,再加上管理資產規模的增大,致使與之有業務往來或作為其交易對手的金融機構的風險增大。此外,由於創建自有對衝基金和私募基金,許多大型金融機構承擔了額外的風險。信用衍生工具。監管機構已經對信用違約互換等信用衍生工具的大量使用表示擔憂,並且一些觀察家將它們看作重大系統性風險的來源。受監管關注推動,業界斥巨資提升處理和記錄信用衍生工具交易的能力。能源市場。能源價格的波動較強,加劇了與許多全球經濟投資有關的風險。此外,一些銀行和證券公司現在正進入或增加他們的全球能源交易,並且購買具有實物資產、合同和經營能力的能源公司,這些也增大了這些機構的風險。在新興市場的拓展。領先的金融機構在新興市場設立辦事處或進行投資,例如巴西、俄羅斯、印度和中國,以利用這些市場巨大的商業潛力。但是,伴隨着這些機遇,在每個國家都面臨一些必須進行有效管理的額外風險。地緣政治因素。自2001年以來,恐怖主義威脅大幅增加。此外,許多中東國家的政治不穩定和委內瑞拉、俄羅斯和伊朗等主要能源生產國的武斷決策,可能導致經營管理和市場環境的混亂。自然災害和流行疾病。雖然這些一直都令人擔憂,但在全球聯系日趨緊密的今天,一個地方的事件可能對世界另一地方的業務造成巨大影響。機構必須考慮禽流感、颶風和地震等自然災害。••••••••全球風險管理調查:第五版加快推行風險管理實踐在回復中,大多數參與本次調查的機構將風險管理當作董事會級別的責任。然而,除了一些給予較高優先級別的風險管理之外,大多數機構尚未有效管理各類風險,並且尚未創建ERM,以達到對風險管理的全面處理。本次調查表明,在可以獲得一個完整的企業層面的方法以管理他們面臨的各種各樣的動態風險之前,許多機構仍有大量工作需要完成。但隨着機構逐步獲得這些能力,最終必將業界的風險管理水平提高至新的層次。我們留意到,一些機構正努力管理所有類型的風險,並且利用風險創造價值。成功獲得這一層次風險管理能力的機構,將可以積極及更准確地管理風險。此外,他們可以在制定策略和追求新機遇的同時,更好地理解風險與回報之間的平衡。我們的第五版調查,對金融機構制定全面和完善的風險管理方法的進展做出評估。本報告的其他部分描述了本次調查最重要的結果,在以下各部分加以闡述:形成風險的戰略觀點全面風險管理企業風險管理-進行中的工作巴塞爾新資本協議關鍵風險的處理-信用風險-市場風險-操作風險-估值風險-企業擴張風險風險系統和技術基礎設施未來之路•••••••全球風險管理調查:第五版加快推行風險管理實踐關於本次調查《全球風險管理調查:第五版》是我們對全球金融服務業風險管理狀況的最新一期調查。我們邀請世界各地金融服務公司的首席風險官﹙CRO﹚或其同等職位的主管人員參加。參加者包括全球、地區和當地機構。參與本次調查的機構主要是商業銀行、零售銀行和各類金融機構,調查於2006年下半年通過網絡進行。﹙見圖1﹚參與者還包括總部位於全球不同地理區域的機構。﹙見圖2﹚參與機構大多是全球性的機構,近三分之二的機構在多個國家擁有業務。參與本次調查的機構資產總額近21萬億美元,較2004年調查的資產總額19萬億美元有所增長。機構的資產規模各不相同,從小型、地區機構到一些全球性的大型機構。﹙見圖3﹚特別是,在參與本次調查的機構中,24%的機構資產規模超過1,000億美元。與2004年的調查相比,參與本次調查的機構的平均資產規模增加了38%。﹙*﹚其它開發銀行零售銀行、保險經紀人、西部聯盟代理商、財務顧問零售和投資銀行控股公司證券和衍生工具交易所50%零售銀行/50%商業銀行廣義金融服務公司-住房按揭貸款、零售銀行、保險、所有權及其它共同基金房地產全球資產保管人銀行支付網絡房地產投資信托儲蓄和貸款銀行,為建造、翻新等提供