徐天石：UBS不仅仅是单纯操作风险事故

　　新浪财经讯 《证券市场周刊》2011年中国宏观经济预测秋季论坛于9月24日在北京召开，新浪财经全程直播本次论坛。图为标普中国区风险服务负责人高级董事徐天石。

　　以下为标普中国区风险服务负责人高级董事徐天石发言实录：

　　徐天石：谢谢任总的介绍，这里我也很荣幸请来参加这么一个论坛，我想大家都是对最近对风险管理这一块又热起来了，为什么，大家听说了UBS瑞士银行出了一个事，由于无赖交易员他的一个建立了大量虚拟头寸引起23亿欧元一个损失，这件事让世界举世震惊，三前法国新业银行60亿欺诈交易刚刚没有一两年又发生这么大一个操作风险事故。这个事故发生严重程度恶劣程度更是让我们警觉，尤其是现在欧元区这么一个当口，欧元区危害就是银行的危害，我们看一看银行，我今天演讲的题目是商业银行全面风险管理评估。

　　我在回到刚才说的UBS的事情，其实他已经不仅仅是一个单纯的操作风险的一个事故，是直接或者间接的反映了UBS本身操作治理架构以及人员结构等等一系列深层次的问题。我们接下来会说今天我的这个演讲分6个单元，实际上就是6个小知识点，第一我们标准普尔评估银行全面风险管理建议从全面结合这么一个角度不是孤立角度看待风险管理，第二点就是如何评估银行的风险治理架构，三四五点针对金融机构的三大风险，通常说的三大风险包括信用，操作，市场这三个风险，进行一系列评估，作为评级公司来说，对于每一个纬度每一项因子我们都有相关的平分标准，这个分数有一些主观的判断，更多是要反映一些客观和透明的标准，第六也是近两次金融危机突出反映流动性危险，刚才提到一个非常好的一个问题就是关于考核银行经营机制这么一个角度，银行经营机制重点是考核风险调整后的资本回报收益，不是单纯的帐面资产收益，这个时从根本上理念上要扭转我们商业银行经营理念和思路，如果全行都强调这个很自然带来全面风险管理这个架构，而且这个风险管理不是割裂的角度，你风险部单做风险部的事，公司部做公司部的事，我对信用卡做信用卡部的事，是相互渗透，相互联系，相互影响的，而且更重要的是在全面风险管理里面要看一看，是否整个公司治理架构起到一个胶作用，公司风险治理架构融合风险管理一些无论是战略发展也好，运营也好各个角度一个正面的影响，风险管理是否积极的参与到了公司的重大的战略决策当中去这是一个非常关键一点。

　　而且银行里面不可以仅仅把风险部门看成一个成本部门，应该更多看成是一个战略部门，更有效的去考察每一个业务单元他的风险调整后的一个收益表现，这是风险部做的根据我们管理，往往是商业银行里面最具有聪明才智这批人，汇集在风险部门，我们也看到目前中国国内银行业有这个趋势，汇集一批最智慧，最有学术前沿的人，我自己的客户，他们聘请有量化背景同事仔细核实我们商业银行的敞口和暴露的头寸，全面风险管理要素可以画这么一个图，中间三个支柱，分别代表市场风险，信用风险流动性和资金来源风险，底层一定要有一个坚固的支撑，就是风险治理代表董事会想法，高级管理层的对风险一些看法。

　　最上面三角形经济资本是非常货币，贯穿全行做风险调整后资本运营他们所要代表或者说他们要交换的一个货币单位，我们再回到我在演讲开始说的UBS这个例子，UBS这个瑞士银行是一家老牌的银行，他的治理在08年之前也暴露了很多的问题，08年以后针对之前过多的介入次级债采取了一些措施，但是我们认为不是那么彻底，最高管理层取舍规模大小存在很多分歧，UBS如何短短三个月内这个操作员建立这么大一个头寸亏了23亿，头寸至少15到20个头寸，这么大一个头寸居然缺乏相关部门制约，根据全球的风险管理最佳实践而言，我们认为必须与相关工具协调，比如说限额管理，往往是针对总敞口不是净头寸建立，有可能这个操作员因为熟悉后台一系列操作，他仅仅是建立了虚拟对冲交易，逃避了公司风险监控的雷达体系，这是非常危险的。

　　有人针对这个事件提出来不建议让后台投行后台人直接参与到前台，因为后台人太熟悉这个系统，会做种种方法规避，三年前法国新业银行操作员有是做后台，我们不是这么认为，我们认为后台前台这些职务转换某种程度也是激励员工自发性，大家都知道后台的考核机制比前台要死得多。

　　所以说很多后台员工梦想是到前台自己做操作员，如果防火墙做得好，你的监管内控相互依赖机制做得好的话，调岗无可厚非，可怕的是如果这些后台漏洞被原来后台人员掌握的话，这个后果就非常可怕，另外一个角度也验证了我们所说的这个全面风险管理他的一个必须是全面性相互的影响，风险治理我也说到一些我还想说的是有一点很重要，就是关于风险信息披露质量，这一块我个人认为国内银行做得还不是那么到位，国内银行现在开始慢慢做一些比如说我们巴塞尔新资本协议有一个第三支柱，规定必须提供透明全面信息给投资者监管当局，我们国内还没有全面实现，局限于一些上市商业银行做这个事情，给国外投资者一些混淆视听的机会，我们大大方方把负载率，拨备，资产情况及早进行一个披露，也可以给国际投资者增加信息，因为这方面谣言太多。

　　风险治理标准普尔有一系列评级标准，什么是比较弱治理，强的治理，优异治理都有不同的标准，优异和差根本区别风险管理真正渗透在我的管理层，战略制定，不是把风险作为一个包袱，累赘影响我争取市场份额讨厌的部门，这是两个极端，操作风险为什么把操作风险看成三个柱子上横岗，操作风险贯穿所有部门，银行怎么做他们设立不同风险指标，设定我的法值做一个自我评估自我操作模型也好，是不是收集到足够操作风险数据，这块是世界级难题，凭经验遭到风险可以通过各种手段做到防范，UBS做得好就不会发生这个背景，信用分析大家知道比较多信用风险借款人它的一些基本面的风险，包括我们国家说的地方政府平台，房地产公司这些基本面分析，现在其实大家看欧元区，欧元区这些银行刚把法国银行降级，希腊银行降级很大程度是因为受了不同主权敞口拖累，他的债券以为认为最安全的，现在纷纷出了问题，我现在带着一个团队给四大银行其中一家大行帮助这家银行设计他们的国别风险管理体系，银行现在特别的在意如何把主权评级跟内部限额体系连接起来，做到真正把控他对主权的敞口有应急机制，监控机制，这些做得好我们国家受到次贷危机欧元区危机受牵连比较少。

　　市场风险，包括含义非常广泛，传染性风险也在这个广义风险里面，甚至不仅是欧元区内发生传染性风险，甚至包括印度尼西亚也出现问题，很多国外资本都在外逃，前两年印度尼西亚经济比较好，但是难以抵御大量外资外逃对他的冲击，现在看中国如果邻居有重病中国是发烧的问题还是受到很大一个冲击，但是我们认为中国确实整个系统性风险影响因素相对是可以控制的。实际上08年次贷危机标准普尔也是做了大量的分析，有很多商业级次贷贷款基本面看确实当时是达到了一个AAA级，为什么很快达到垃圾级，这么一个现象，有很大一部分是流动性因素导致，我们在回顾我们评级方法的时候，我们加了很多对于市场，对于流动性的考虑，这今天就是多少全部演讲谢谢大家。