风险管理数字化助推证券公司创新发展

1、中国银河证券 王恒 2008年11月目目 录录一、证券信息化发展现状一、证券信息化发展现状二、证券风险管理数字化发展历程二、证券风险管理数字化发展历程 三、证券风险管理数字化，助推创新发展三、证券风险管理数字化，助推创新发展一、证券信息化发展现状一、证券信息化发展现状截止到2008年10月:n境内上市公司数量（境内上市公司数量（a a、b b股）为股）为15501550家，上市家，上市证券证券20262026只只; ;n总市值达到总市值达到1111万亿元（最高时达到万亿元（最高时达到3333万亿）万亿）; ;n总股本超过总股本超过1861518615亿股亿股; ;n投资者开户数（深、沪两市）超

2、过投资者开户数（深、沪两市）超过1.11.1亿户；亿户；n证券公司证券公司116116家，营业部超过家，营业部超过30003000家。家。国内证券公司发展现状及趋势国内证券公司发展现状及趋势n业务发展现状及趋势业务发展现状及趋势从粗放转向集约金融创新增加融资渠道拓宽风险管理和控制能力增强n信息化现状及趋势信息化现状及趋势完善的业务系统稳步实施的集中交易事前、事中、事后的风险管理与监控证券信息化的发展历程证券信息化的发展历程n1990年12月19日，上海证券交易所开业上海证券交易所开业，第一笔交易通过计算机自动撮合配对系统完成；n1992年2月25日，深圳证券交易所深圳证券交易所正式启用电脑自动

3、撮合竞价电脑自动撮合竞价系统，实现了由手工竞价作业向电脑自动撮合运作的过渡；n1994年底，全面开通全国双向卫星通讯网， 我国证券市场基本上实现了股票发行和委托、交易、清算交割的全程无纸化全程无纸化；n1996年-1998年，创造性地实现了交易所席位无形化席位无形化，实现了实时成交回报；n1999- 至今， 网上交易网上交易飞跃和大集中交易大集中交易与实施，风险管理数字化，客户服务精细化，集中管理电子化等。n实时交易，安全要求高n业务强力推动，实效性强n业务创新多，变化快，技术须先行n风险管理与控制须优先考虑风险管理与控制须优先考虑n信息化程度高，阶段实施信息孤岛多，整合任务重证券信息技术的五

4、大作用证券信息技术的五大作用n现代证券公司也是信息服务公司，具有天然的“信息”自然属性，其业务发展主要涉及资金流与信息流，信息（数据）已成为一种战略性资源；it的作用：n（1）业务运行的基础设施）业务运行的基础设施n “兵马未动，粮草先行”n（2） 风险控制的有效工具风险控制的有效工具n 控制数据- 一定程度上控制风险，“人防”为“技防”n （3） 决策支持的辅助手段决策支持的辅助手段 n 三分渠道，七分数据，十二分服务n（4）业务创新的推进助力）业务创新的推进助力 n 新业务研发工具n （5）科学决策的有效支持）科学决策的有效支持 辅助决策支持系统n数据传输网络化n业务电子商务化n风险管理数

5、字化风险管理数字化n客户服务智能化二、证券风险管理数字化二、证券风险管理数字化 发展历程发展历程证券公司风险分类证券公司风险分类源自国际证券管理组织（iosco）1998年的风险分类方式证券公司违规风险的类型证券公司违规风险的类型n主要风险是指因交易或管理系统操作不当或缺主要风险是指因交易或管理系统操作不当或缺乏必要的后台技术支持而引致的财务损失，具乏必要的后台技术支持而引致的财务损失，具体包括：体包括：操作结算风险操作结算风险指由于定价、交易指令、结算和交易能力等方面的问题而导致的损失技术风险技术风险指由于技术局限或硬件方面的问题，使公司不能有效、准确地搜集、处理和传输信息所导致的损失公司内

6、部失控风险公司内部失控风险指由于超过风险限额而未被觉察、越权交易、交易部门或后台部门的欺诈(例如帐簿和交易记录不完整、缺乏基本的内部会计控制)、职员业务操作技能的不熟练以及不稳定并易于进入的电脑系统等原因而造成的风险风险典型案例（风险典型案例（1）n1995年年2月巴林银行倒闭月巴林银行倒闭交易员同时兼任不受监督的期货交易、结算负责人的双重角色巴林银行未能对该交易员的业务进行独立监督未将前台和后台职能进行严格分离职员越权、隐瞒的衍生工具交易带来巨额亏损操作风险导致了巨大损失并最终毁灭了巴林银行操作风险导致了巨大损失并最终毁灭了巴林银行n1994年年kidder.peabody 公司的虚假利润案

7、公司的虚假利润案交易员买卖政府债券获得的约3.5亿美元“利润”源于对公司交易和会计系统的操纵，实际根本不存在操作风险迫使操作风险迫使kidder公司将资产售予竞争对手，并最终清盘公司将资产售予竞争对手，并最终清盘风险典型案例（风险典型案例（2）n南方证券南方证券违规情况违规情况v挪用巨额客户保证金19.17亿元v自营规模超大，无法控制v违规操作“保本协议式”资产管理业务，成本负担沉重v历史遗留问题无法妥善解决，早年巨额实业投资失败处罚结果处罚结果v2004年1月2日，南方证券因“公司管理混乱、内控不力、经营不当，财务、资金状况继续恶化”的问题被中国证监会、深圳市政府会同人民银行、公安部等四方行

8、政接管。风险管理及控制刻不容缓风险管理及控制刻不容缓风险的防范原则风险的防范原则n 审计监察审计监察n 严格的自我评价严格的自我评价n 重要风险指示器重要风险指示器n 正式量化正式量化风险的防范方法风险的防范方法n 全面风险管理全面风险管理 策略、过程、基础设施和环境的融合策略、过程、基础设施和环境的融合策略策略：公司的商业任务和策略、风险策略、价值命题和风险欲望。过程过程：风险管理结构化的控制活动周期，一般包括风险意识、风险评估、操作、测量和控制、估值等环节。基础设施基础设施：构成风险管理框架的基础，为有效执行风险管理过程提供组织的、分析的、操作的和系统的支持，包括独立的风险管理部门、正式的

9、风险管理制度和程序、风险测量方法、最大风险承受水平、报告交流情况和信息技术等。环境环境：风险管理框架周围的环境，包括企业文化、人事培训与交流等。风险管理数字化风险管理数字化建立操作风险库以有效识别和量化风险建立操作风险库以有效识别和量化风险防范措施之一：正确的管理程序防范措施之一：正确的管理程序n风险可以通过正确的管理程序得到控制，风险可以通过正确的管理程序得到控制，主要包括：主要包括：完整的帐簿和交易记录基本的内部会计控制强有力的内部审计部门清晰的人事限制和风险管理及控制政策前后台分离建立适当的风险管理及控制系统防范措施之二：优化流程、完善制度防范措施之二：优化流程、完善制度n操作结算风险防

10、范操作结算风险防范业务流程控制与优化关键业务多级审核完善信息系统控制及业务操作权限管理制度完善信息技术人员操作监控管理n技术风险防范技术风险防范对信息系统软件生命周期全程管理与控制公司信息系统升级实行统一管理加强信息系统硬件、软件、通讯等的日常维护与巡检n公司内部失控风险防范公司内部失控风险防范建立完善的关键业务操作流程，防止事前数据被篡改根据业务类型进行严格的安全等级划分与用户身份确认关键业务的留痕、防篡改与跟踪审计防范措施之三：数据集中防范措施之三：数据集中安全性可靠性完整性 集中前集中前集中后集中后信息化对风险防范的支持信息化对风险防范的支持n建立风险数据库有效识别和量化风险建立风险数据

11、库有效识别和量化风险数据基础风险量化指标模型数据挖掘技术olap应用n构筑证券公司中央监控系统构筑证券公司中央监控系统风险量化指标模型风险量化指标模型名称名称方法方法特点特点基础指标法基础指标法风险=总收入比例指标。简单但敏感度低标准法标准法风险=(各业务部门财务指标业务量指标比例指标)简单但敏感度低内部计量法内部计量法按业务领域、风险细分，利用券商自定参数计算预期风险，并通过中国证监会规定的系数转化为非预期风险，将各非预期风险累加，得到总的操作风险，操作风险=不同业务领域不同风险类型预期损失转换系数灵活但容易一刀切损失分布法损失分布法券商利用自己的内部数据分别估计单个损失程度分布以及损失事件

12、的发生频率分布，计算累积的操作性风险损失概率分布函数。灵活但对数据，技术要求较高目前风险的识别和度量模型仍不够成熟。可用的监管类方法主要有基础指标法、标准法、内部计量法，市场类方法有损失分布法，具体描述如下：构筑证券公司风险监控系统构筑证券公司风险监控系统目标目标n建立完备的事前、事中与事后风险控制体系n重点防范与监控人为失误中的故意隐瞒与欺诈行为n及时、准确的实时、盘后业务监控，保证监控部门及时发现各种经营风险和各类违规交易n灵活的非现场稽核审计，为审计部门有目的开展现场审计工作准备准确的数据和审计方向“通过有效的监控措施，还能防止好人做坏事通过有效的监控措施，还能防止好人做坏事”构筑证券公

13、司风险监控系统构筑证券公司风险监控系统方法方法三、证券风险管理数字化助三、证券风险管理数字化助推创新发展推创新发展创新业务需求和挑战创新业务需求和挑战当前资讯环境当前资讯环境开放时效性开放时效性资料资料/系统整合系统整合维护成本维护成本经营上的要求经营上的要求风险管理风险管理利润提升利润提升/成本降低成本降低专业知识专业知识公司兼并公司兼并/分公司管分公司管理理管理资讯提供管理资讯提供券商的需求券商的需求业务业务/技术风险控制技术风险控制业务资讯整合业务资讯整合稳定且有前瞻性的业务系统稳定且有前瞻性的业务系统集中交易集中交易/集中管理集中管理提升工作效率提升工作效率/品质品质独特的服务项目独特

14、的服务项目面临的挑战面临的挑战复杂度高复杂度高投资扩大投资扩大更高的时效性更高的时效性对对it的极度依赖性的极度依赖性人员与技术培养困难人员与技术培养困难 外在环境的变化外在环境的变化新的交易品种加速开放新的交易品种加速开放国际化国际化市场景气不确定市场景气不确定客户及人员流失客户及人员流失创新发展的保证创新发展的保证全面风险管理全面风险管理n证券公司创新发展需要风险管理前移n风险管理需要全面覆盖业务系统和管理系统从规划、建设到运行、维护的全阶段n风险管理能力已经成为证监公司取得创新业务资格或牌照的必要条件信息化助推企业创新发展信息化助推企业创新发展业务创新管理管理创新创新客服客服创新创新核心

15、核心：流程固化与再流程固化与再造造手段手段：数字化数字化证券风险管理数字化的基本原则证券风险管理数字化的基本原则n观念转变n组织保障n流程规范n技术固化证券风险管理数字化发展趋势（一）证券风险管理数字化发展趋势（一）n面向客户服务，crm系统风险防范全面分析风险股票全面分析风险客户和风险操作，进行分级分类管理，全面分析风险客户和风险操作，进行分级分类管理，提供有针对性的咨询与服务提供有针对性的咨询与服务n融资融券风险防范逐日盯市是业务重点环节合理的平仓策略，充分考虑平仓风险及客户投资风合理的平仓策略，充分考虑平仓风险及客户投资风险、信用风险险、信用风险n股指期货风险防范杠杆效应合理的平仓策略，

16、执行性和纪律性操作风险合理的平仓策略，执行性和纪律性操作风险证券风险管理数字化发展趋势（二）证券风险管理数字化发展趋势（二） n信息技术与风险控制的紧密结合信息技术与风险控制的紧密结合 n第三方存管与集中清算模式的应用第三方存管与集中清算模式的应用 n业务流程嵌入风险控制元素业务流程嵌入风险控制元素 n行业及监管部门监管的加强行业及监管部门监管的加强 n国际风险量化模型的引入国际风险量化模型的引入 信息技术与风险控制的紧密结合信息技术与风险控制的紧密结合n高速、大容量存储设备使得海量数据保高速、大容量存储设备使得海量数据保存成为可能存成为可能n数据仓库技术的运用保证快速数据分析、数据仓库技术的

17、运用保证快速数据分析、筛选、挖掘成为可能筛选、挖掘成为可能n高效算法与风险模型结合，不断完善风高效算法与风险模型结合，不断完善风险控制体系的深度与广度险控制体系的深度与广度n专业技术人员向风险控制业务专家专业技术人员向风险控制业务专家的逐步培养与过渡的逐步培养与过渡业务流程嵌入风险控制元素业务流程嵌入风险控制元素 n提前将控制流程嵌入到柜台一线业务系统，将事后监提前将控制流程嵌入到柜台一线业务系统，将事后监控改为事前防范控改为事前防范n操作系统、数据库权限、柜台业务系统的全面权限管操作系统、数据库权限、柜台业务系统的全面权限管理，严格授权制度理，严格授权制度n行业监管的加强行业监管的加强n交易所、登记公司、银行参与风险控制，改进完善业交易所、登记公司、银行参与风险控制，改进完善业务规则（如：质押式回购取代老式回购），叫停一些务规则（如：质押式回购取代老式回购），叫停一些风险系数大的业务，净资本与业务规模的控制等风险系数大的业务，净资本与业务规模的控制等n行业主管部门将风险控制能力作为创新资格必要条件行业主管部门将风险控制能力作为创新资格必要条件国际风险量化模型的引入国际风险量化模型的引入n现金流折现模型现金流折现模型n套利定价模型套利定价模型n多因素定价模型多因素定价模型n期权定价模型期权定价模型n经济增加值（经济增加值（evaeva）模型）模型n收益法收益法