耐力比拼：未来十年十大风险带来生存与发展考验.pdf

耐力比拼： 未来十年十大风险 带来生存与发展考验安永与国际金融协会合作开展的 第十次全球银行风险管理年度调查 目录2 | 安永与国际金融协会合作开展的第十次全球银行风险管理年度调查摘要 4一个十年，两个阶段 5近期和中期风险管理挑战 10未来十年需要管理的十大风险 141. 安全度过潜在金融衰退期 16 2. 在不断扩张的生态系统中运营 193. 保护隐私，维护信任 224. 打一场银行和全系统参与的网络战 245. 银行业云技术过渡势在必行 276. 以可控方式实现银行业数据分析工具 产业化 307. 为客户和市场提供无中断服务 338. 适应快速变化的地缘政治对银行及 客户的影响 369. 应对气候变化对银行和社会的影响 3910. 满足客户新需求，提供定制的全生命周期 产品和服务 43十年后的头条就是我们今天所关注的事项 46研究方法和参与机构 48联系人 50安永与国际金融协会合作开展的第十次全球银行风险管理年度调查 | 3 敞口。这将是对所有银行风险管理的水平和影响力的一次考验。行业领导者和监管人士已经注意到了未来十年内需要强大的风险管理框架来应对的诸多其他重大风险。银行需要考虑日益依赖由第三方、第四方甚至第五方构成的复杂网络所带来的影响，同时还要考虑网络和隐私风险正变得越来越具挑战性这一事实。银行业在深度数字化战略、商业模式和业务转型过程中也面临新风险，例如，银行对机器学习（ ML）和人工智能（ AI）的全面产业化应用或在银行运营中采用云技术所带来的风险。调整风险及合规方法，打造满足不同的客户需求和客户偏好的新业务模式、产品模式和定价模式并非易事，尤其是同时还要提高运营弹性。除这些挑战外，与气候变化和地缘政治相关的一些结构性变化对银行业的影响也将更甚于以往。应对上述任何一项风险都将是对风险管理的巨大考验。如果这些风险同时出现，则风险管理职能需要： 管理更广泛、更复杂的系列风险，每项风险变化的速度都相当之快 衡量和管理风险需更具创造力和创新性，包括更具前瞻性 风险管理需兼具效率和效力未来十年很值得关注，风险管理将会面临挑战。银行在管理诸多风险时没有经验可以借鉴，只有保持耐力和敏捷性，才能生存和发展。摘要安永和国际金融协会已连续十年对全球银行业的风险管理战略变化进行观察并发布相关报告。过去十年，变革进展显著。金融风险一直是引发市场对银行业担忧的原因之一。如今，全球银行的资本水平和流动性都得到巨大改善，银行对短期融资的依赖性已明显降低。银行不仅化解了资产负债风险，降低了杠杆，而且对全球金融危机前数年业务快速增长所积累的非核心资产和业务加以精简。另外，监管机构推动的全行业稳健压力测试帮助银行完善了资本和流动性方面的风险管理。同时，会计变更使银行能够针对未来预期信用损失建立逆周期资本缓冲（请参阅第 13页的“信用损失会计处理“章节）。上述改革基本都是通过力度空前的全球监管合作来完成的。风险负责人及其团队持续开发创新方法，应对新型或近期被重点关注的非金融风险。首先是网络风险，它毫无疑问是令诸多董事会和首席风险官（ CRO）寝食难安的头号风险。对待行为、合规和舞弊以及金融犯罪和洗钱风险也需要新的思维方式和操作模式。其中任何一种风险一旦处理不当，都会使银行面临严峻的声誉风险。从好的方面看，过去十年的风险管理举措让银行运营比金融危机前更为健康。这要归功于首席风险官及其团队，同时还要归功于所有帮助银行加强三道防线和治理的人员。业务职能（第一道防线）在业务风险管理方面发挥着更加重要的作用。可是长远来看，情况则不那么乐观。在某种程度上，过去十年为加强风险管理而采取的策略相对简单直接。管理层只要指出需要实施的特定监管和监督要求就可以得到预算和其他资源。当然，满足这些监管监督要求也并非易事，完成起来并不轻松，甚至需要承担一定压力。毕竟，监管机构给银行预留的落实期限通常很短，但寄予的期望却很高，而在实践中，银行所实施的诸多变革只是基础性变革。未来十年的风险管理可能会更具挑战。首先，未来几个月或几年，金融行业可能会出现某种程度的衰退。首席风险官及其团队必须证明，在银行被迫寻求资本和流动性支持之前，他们有能力带领银行有效管理下行风险及一个十年，两个阶段安永与国际金融协会合作开展的第十次全球银行风险管理年度调查 | 5 从安永与国际金融协会过去十年开展的全球风险管理调查中可看出，自上次金融危机后，全球银行业风险管理已经走上转型历程（图1）。在这十年转型的前半段，银行最初关注的是金融风险：资金、流动性、交易对手方风险以及相关问题，例如压力测试和模型风险管理。治理得到了初步改进，董事会的参与度有所提高，首席风险官（及其团队）的角色和地位逐渐得到强化。工作重点进而变成组建强大、独立的第二道防线风险管理职能，该职能的领导者需拥有充分权力，并且可以随时接触董事会。这些变化都要求银行尽早关注角色和职责，使银行踏上建立有效三道防线运行模式的十年历程。过去几年中，银行和监管机构认识到了建立和实施有效风险偏好框架（risk appetite frameworks, RAFs）的重要性。这些风险偏好框架迅速成为加强企业层面风险管理的基石。由于大多数银行首次引入风险偏好框架，因此要先明确银行面临的主要风险，并要在董事会与高级管理层之间达成一致，即，他们愿意承担风险并能够在一定程度上接受关键风险领域存在的风险敞口。虽然从某一层面上看，风险偏好框架是一个简单的概念，但却彻底改变了银行的风险管理。银行仍在努力研究如何以最佳方式将董事会的风险偏好指引转化为机构内部高度可行的决策。图图 1：风险管理转型的十年：风险管理转型的十年201820152012201120142013 2017201620192010在十年变革的中期，银行将主要精力放在风险文化上。新能力和现有能力的强化帮助银行优化了风险管理。人们最终认识到风险文化的重要性，因为文化是支持适当、适度和明智承担风险以及（必要时）上报风险的行为基础。严重的行为不当事件频发，引发了人们对行为风险的关注，银行不得不开始制定新的风险策略来影响员工行为。相关工作直至今天仍在继续，因为许多银行仍未形成适当的风险文化。如图2和图3所示，在十年转型期的后半段，银行的工作重点发生了实质性转变，从金融风险转向非金融风险。当然，这并不表示金融风险已经消失，相关监管改革仍在继续，各管辖区的重点都放在全球准则的最终确定和实施上，但银行在风险管理方面将主要精力都投入到多年来一直被归类为操作风险的一系列风险中，从最初关注合规、行为和欺诈，到后来关注网络安全等IT风险。如今，首席风险官的主要优先事项包括增强运营弹性、隐私性和云技术，以及向数字化的转型等。在此过程中，董事会高度关注业务模式风险，体现了其在监督长期战略和可持续竞争地位方面的核心作用。第第 1年：恢复、适应、年：恢复、适应、发展发展金融危机的余波影响尚存，关注重点是监管变革、新的风险治理模型以及角色和职责。第第 2年：大步改进年：大步改进重点提升金融风险管理，尤其在资本、流动性和压力测试方面。新的风险治理模型主要围绕董事会和首席风险官的角色。第第 3年：取得进展年：取得进展建立新的风险偏好框架以及提升风险职能的技能和水平成为工作重点。第第 4年：金融危机后第年：金融危机后第一个五年一个五年改变风险文化必须能够为技术和人员改变提供支持。金融风险管理显著改善，但仍有很多不足。第第 5年：转移重点年：转移重点 尽管巴塞尔议程仍在构想中，但已将行为和文化改革作为重点。嵌入风险偏好，尤其是针对非金融风险的偏好，挑战凸显。第第 6年：重新思考风险年：重新思考风险管理管理加强三道防线框架成为重点，尤其是加强第一道防线的问责制。在非金融风险中，行为风险值得关注。第第 7年：绘制制胜蓝图年：绘制制胜蓝图尽管取得了实质性进展，但风险管理转型尚未完成，明显仍处于历时十五年的转型过程中。第第 8年：重塑信任、理性年：重塑信任、理性求变、优化方法求变、优化方法风险管理迎来关键转折点，从理性求变阶段，逐渐过渡到机构层面的方法优化。网络风险已成为重中之重，直至今天仍是如此。第第 9年：加速推进数字年：加速推进数字化转型化转型随着变革速度加快和变革规模扩大，风险在影响和塑造数字化转型方面的作用变得十分关键。第第 10年：耐力比拼年：耐力比拼为确保下一个十年仍可取得成功，风险管理职能必须帮助银行积极管理十大行业风险。6 | 安永与国际金融协会合作开展的第十次全球银行风险管理年度调查图例金融风险监管资本管理信用流动性市场风险模型监管实施压力测试非金融风险业务模式合规行为文化网络安全数据隐私全面风险管理操作运营弹性声誉风险偏好风险控制风险技术架构数字化战略过渡图图 2：首席风险官：首席风险官 12个月中的风险优先事项，个月中的风险优先事项， 2012至至 2019年年图图 3：董事会：董事会 12个月中的风险优先事项，个月中的风险优先事项， 2013至至 2019年年 *CRO priorities 2012 to 2019Rank 2012 2013 2014 2015 2016 2017 2018 201912345678910CYCREDIGREGCONORCULPRIRESMOCYCREREGORTECHCONRABMCULSTRCYREGCONCREORCULTECHERMRASTRREGCYCRERAORTECHSTRCONCULERMREGRACREORCAPLIQTECHSTRMRCYCRERAORREGRCCAPMRLIQSTRTECHCRERAREGORLIQCAPMRSTRTECHRCCRELIQRAMRREGTECHSTRCAPRCOR* CROs views of boards prioritiesBoard priorities 2013 to 2019*Rank 2013 2014 2015 2016 2017 2018 201912345678910CYCREDIGCONREGORORBMRESRACYCREREGCONRABMCULCAPCYREGCRECULRASTRREGCYCRERACONCULTECHRACRECAPLIQSTRRAREGORLIQCAPERMSTRCULREPCOMCULCONORTECHCAPSTRORBMCULCONREPREPORTECHRACOMORREPCONCULERMSTRCAPLIQ排名排名* 首席风险官眼中的董事会优先事项CAPCREREGLIQMRMOBMCYORRARCSTRCOMCONPRIERMRESTECHREPDIGCUL安永与国际金融协会合作开展的第十次全球银行风险管理年度调查 | 7 率都开始接近10%至 15%。净资产收益率最初严重下滑的银行的经济状况缓慢改善，而那些保证更高收益的银行则感受到了来自监管议程的压力，其经济活动受到了影响。但是，行业趋同的背后隐藏着巨大的地区间差异。从净资产收益率来看，不同地区差异巨大。如今，位于拉丁美洲以及中东和非洲的银行利润丰厚，其中大约一半（分别为44%和58%）银行的净资产收益率预计超过15%。北美银行资产情况也很健康，仅有6%的银行无法实现不低于10%的收益。而相比之下，欧洲银行的增长和业绩仍相当低迷：44%的银行认为其净资产收益率仍无法超过10%，更没有一家银行的净资产收益率有望高于15%。图图 4：首席风险官和监管机构未来五年的主要关注点：首席风险官和监管机构未来五年的主要关注点着眼未来一年、五年或更长时间，银行将更加关注非金融风险。从图4可看出，首席风险官和监管机构对政治动荡、气候变化和行业颠覆等长期风险的关注度较高。全球趋同背景下，仍存在大量地域差异全球趋同背景下，仍存在大量地域差异在某种程度上，过去十年是一个监管不断趋同的过程。监管改革议程可能尚未在全球范围内得到统一实施，且很可能永远无法实现统一实施，但总体而言，该议程使监管要求趋同达到了前所未有的水平，尤其是在审慎事项（例如，资本和流动性）、董事会和内部治理以及风险管理领域。趋同普遍缩小了全球银行的战略和业务模式差异，带动了非核心或高风险业务以及低流动性资产的出售转让。如图5 所示，趋同的净效应是，行业的目标净资产收益率（ ROE）越来越低（尽管可能无法保证持续性）。全球金融危机前普遍保证净资产收益率达到20%至 25%的时代已经过去。银行目标净资产收益率大幅下降，但不包括最初监管改革要求较宽松的地区或本地市场有所增长的地区的银行。过去十年中，全球银行的目标净资产收益48%51%51%52%53%56%59%60%65%69%Concerns to CROsIndustry disruption dueto new technologiesPace or breadth of changefrom digitalizationGeopolitical riskUse of machine learning (ML) orartificial intelligence (AI)IT obsolescence or legacy systemsData privacyEnvironmental risk or climatechangeData integrity or destructionAvailability of dataModel risk related to ML or AI38%27%53%35%69%31%51%32%48%46%Concerns to regulators*CROs views of regulators concerns未来还会出现与隐私风险、数据可用性以及数据完整性等新风险相关的多种数据挑战。* 首席风险官眼中的监管机构关注重点监管机构的关注重点* 首席财务官的关注重点*新兴技术带来的行业颠覆数字化变革的速度和广度地缘政治风险机器学习或人工智能的使用IT技术过时或遗留系统数据隐私环境风险或气候变化数据完整性或数据销毁数据可用性与机器学习或人工智能相关的模型风险8 | 安永与国际金融协会合作开展的第十次全球银行风险管理年度调查2013 20172014 2015 2016 20182019 by regionMiddle East and Africa2013 to 2019Above 20%16% 20%11% 15%5% 10%Under 5%33%37%13%11%6%20%52%9%15%4%29%49%20%2%22%57%15%4%2%18%49%7%25%1%21%52%6%16%4%201916%53%6%25%Asia-PacificNorth America5%62%33%Europe56%44%29%36%29%7%Latin America33%33%11%22%61%6%33%图图 5：银行之后三年的目标收益率：银行之后三年的目标收益率过去几年，各地首席风险官的主要关注点各有不同。亚太区银行面临的问题较多，包括监管机构对市场和消费者行为的密切关注、地缘政治紧张局势以及最近的全球贸易战的本地影响。欧洲银行持续面临充满挑战的经济状况：从主权债务危机，到经济增长停滞，再到始终无法达成协议的英国脱欧谈判，这些都使市场参与者持续面临持续不确定性。拉丁美洲的许多国家则面临着国内的政治动荡。而中东和非洲部分地区的政局不稳，但某些地区的经济却取得增长。北美地区的监管议程（尤其是在美国）覆盖较广，对银行的影响要早于许多其他国家（英国可能除外）。除了监管新规（包括部分地方法规以及更广泛的巴塞尔议程的其他内容）外，监督机构还对资本和流动性管理等一系列领域形成了要求较高的新预期，其中许多预期都涉及到了风险管理，但实际上，不同地区的实施进度并不一致。因此，尽管各地区的银行都开始加强风险管理，但在过去十年中，每个地区的主要关注点却千差万别。 2013至2019年 2019年各地区统计20%以上16%至20%11%至15%5%至10%5%以下亚太区 欧洲 拉丁美洲 中东及非洲 北美安永与国际金融协会合作开展的第十次全球银行风险管理年度调查 | 9 近期和中期风险管理挑战10 | 安永与国际金融协会合作开展的第十次全球银行风险管理年度调查