某证券公司风险管理实务

证券公司的风险管理

2004年4月26日深圳主要内容1、证券公司经营过程中面临的主要风险

2、树立正确的风险管理观3、风险管理架构的搭建与操作4、风险管理工作中需要解决的其它一些问题5、国内风险管理的现状与建议1、证券公司经营过程中面临的主要风险

1.1市场风险(marketrisk)典型案例美国加州橙县破产事件橙县财政官为弥补赤字，将政府机构资金75亿美元放大至200亿美元投资于债券市场，由于1994年2月美联储一系列升息，债券价格大跌，出现16.9亿美元亏损，导致县财政破产。

巴林银行事件Leeson擅自大量买进日经225指数，指数下跌，造成逾10亿英镑亏损，百年老店毁于一旦。定义：市场风险是因价格波动造成的投资组合发生亏损的风险。1、证券公司经营过程中面临的主要风险1.1市场风险国内市场的情形南方证券被行政接管，其问题也就出在股票的自营规模和违规的资产管理规模过大，在2002年市场下跌过程中，损失惨重（据公开资料，南方证券自营规模超过100亿元）被关闭的几家小券商之所以出现巨额亏损，自营业务的损失也是一个重要原因在2002年，有12家券商自营业务的潜亏超过1亿元，其中最高的一家超过4亿元；从相对值看，有9家券商自营业务的亏损额超过其自营业务规模的20%，最高的达到40%。市场风险是国内券商所面临的首要风险1、证券公司经营过程中面临的主要风险1.2营运风险(或者叫做“操作风险”operationrisk)典型案例大和银行职员舞弊案（大和银行纽约分行员工井口俊英在11年期间，伪造交易记录3万多笔以隐藏其交易亏损，共给公司造成损失11亿美元）巴林银行事件定义：营运风险是指由于信息系统或内部控制方面的缺陷而导致的意想不到的损失的风险。营运风险它包含了公司内部很大范围的一部分风险，如业务人员开展未经授权的业务、欺诈行为、交易指令输入错误、交易系统不稳定等等。

1、证券公司经营过程中面临的主要风险1.2营运风险国内案例营业部内部员工盗取、挪用客户资金营业部私自融资给客户交易系统发生故障导致损失交易指令执行错误导致损失

由于操作风险内容广，发生频率相对高，因此，它给券商造成的损失不会比市场风险小1、证券公司经营过程中面临的主要风险1.3信用风险（creditrisk）典型案例百富勤集团清算案定义：信用风险是指交易对方不履行与公司的合约而带来的风险。

1、证券公司经营过程中面临的主要风险

1.3信用风险国内市场的情形

与市场风险和运营风险相比，国内券商所面临的信用风险相对小一些，但也不是没有。如券商为企业发行企业债，在债券到期时，有的企业不能及时向投资者兑付债券，在我国特有的制度安排下，券商需要先替发债企业兑付债券，这样，券商就要面临手中的企业债不能被偿还的信用风险。营业部在三方监管、融资业务当中也遇到巨大的信用风险。

1、证券公司经营过程中面临的主要风险1.4流动性风险（liquidityrisk）典型案例美国MGRM公司期货避险亏损案长期资本管理公司事件

定义：流动性风险包括资金的流动性风险和市场的流动性风险两个方面。资金流动性风险是指无法将资产变现或取得足够资金，以致不能履行到期责任的风险。市场流动性风险则是指在市场中无法将资产尽快地以合理价格卖出所产生的损失。1、证券公司经营过程中面临的主要风险1.4流动性风险国内市场的情形

对国内券商而言，流动性风险特别是市场的流动性风险还是值得关注的。2003年，国内市场出现过包括世纪中天、昌九生化、百科药业、徐工科技、啤酒花等在内的一批股票连续数天甚至十几天跌至跌幅限制且期间毫无流动性的现象便足以说明这一点

1、证券公司经营过程中面临的主要风险

1.5法律风险典型案例Hammersmith&Fulham金融衍生产品诉讼案兰生海南期胶事件

定义：法律风险是指因为合同不符合法律的实施性或文件没有正确表达等导致企业机构的运作或财务状况受到严重影响或其它负面影响的风险。业务风险与间接风险业务风险市场风险信用风险间接风险清算风险流动性风险操作风险法律风险信誉风险信用风险市场风险法律风险操作风险流动性风险清算风险信誉风险

市场风险和信用风险可以看作“业务风险”，即证券公司从赚钱目的来看必须承担的风险（所谓“风险和收益对称”，关键是取得两者之间的平衡）；与之相对，证券公司面临的其它风险不是为赚钱而承担，是间接风险，是尽量要回避的风险。1、证券公司经营过程中面临的主要风险2、树立正确的风险管理观3、风险管理架构的搭建与操作4、风险管理工作中需要解决的其它一些问题5、国内风险管理的现状与建议2、树立正确的风险管理观

问题一、做与不做风险管理对公司有什么差别?

试着问证券公司的董事长或总经理几个问题：市场天天快速的变化能够让您晚上睡得着觉吗？当您出差离开公司一个月时，你会有无后顾之忧的感觉吗？您会担心业务单位报喜不报忧的可能吗？这些问题的答案，正反映出风险管理对公司的必要性。

2、树立正确的风险管理观问题二、风险管理经常会造成赚钱机会的流失吗？

当业务部门因为具有风险意识，在风险可承受的前提下拓展业务，或是因为公司落实风险管理制度得力而获得监管部门同意开展更多的业务时，风险管理不但没有阻碍公司业务的开展，反而是帮助公司提高了赢利能力。在目前监管部门对券商实行分类监管的大背景下，做好风险管理，取得更多的业务资格尤为重要。

2、树立正确的风险管理观问题三、赚得多就是绩效好吗？

公司决策层在绩效考核时必须加入风险因素，经风险调整的资本收益率（RAROC)是决策者不可不知的信息。案例：假设有甲、乙两交易员，甲投资股票用100万赚到10万，乙投资债券以200万赚到10万，其收益率分别为10%和5%。如果将风险的概念考虑进来，假设股票与债券年波动率分别为10%与3%，以置信水平99%计算出两者的风险值(ValueatRisk,VAR)分别为23.3万元(100万元×10%×2.33)与13.98万元(200万元×3%×2.33)，表示进行股票投资可能发生的潜在损失将高于债券投资。因此虽然甲交易员拥有较高的报酬，但也相对可能面临到较大的损失，如此看来，甲交易员的绩效就不见得较乙交易员来得好了。

RAROC：风险调整后的资本收益率风险调整的资本收益（RAROC）是收益与潜在亏损或VAR值的比值。使用这种方法的券商在对其资金使用进行决策的时候，不是以盈利的绝对水平作为评判基础，而是以该资金投资风险基础上的盈利贴现值作为依据。每家券商都清楚风险与收益的关系。问题的关键在于，券商应在风险与收益之间寻找一个恰当的平衡点，这也是Raroc的宗旨所在。Raroc可用于业绩评估，如果交易员从事高风险的投资项目，那么即使利润再高，由于VAR值较高，Raroc值也不会很高，其业绩评价也就不会很高。Raroc方法用于业绩评估，可以较真实地反映交易人员的经营业绩，并对其过度投机行为进行限制，有助于避免大额亏损现象的发生。2、树立正确的风险管理观问题四、风险管理、信用评级和公司发展三者间有什么关系？公司风险管理做得好，能够提升自身的信用评级

较高的信用评级对公司至少有下列的好处：降低融资成本促使企业提高整体素质有利于企业走向国际资本市场（国际资本市场对企业的信用评级非常重视）2、树立正确的风险管理观问题五、风险管理作得好，对公司争取业务有帮助吗？

随着金融产品的推陈出新及其复杂的风险和收益特性，世界各国的金融主管机关已经体认到，要确实掌握风险管理的技术已经愈来愈困难，因此管理的重点也逐渐由过去以规范为基础的监管(Rule-basedSupervision)转向以风险为基础的监管(Risk-basedSupervision)。如前所言，目前监管部门已经着手对券商实行分类监管，不同类别的券商在新业务的开展上待遇将有所不同，而风险管理水平是券商分类的重要标准之一。显然，风险管理作得好，对券商争取业务大有帮助。2、树立正确的风险管理观问题六、风险管理的成本会很高吗？

风险管理制度的建立与运作所需的成本主要有人事费用支出信息系统的建立机会成本的损失

相对于风险管理给公司带来的好处和没有风险管理所暴露的不可知的损失，建立风险管理制度的成本应该是相当值得

风险管理：成本与收益风险管理：从控制损失到创造价值1、证券公司经营过程中面临的主要风险

2、树立正确的风险管理观

3、风险管理架构的搭建与操作

4、风险管理工作中需要解决的其它一些问题

5、国内风险管理的现状与建议

3、风险管理架构的搭建与操作

完整的风险管理架构所必须具备的要素

一个良好的风险管理架构必须建立在三个支柱上，这三个支柱是：最佳实务政策(Best-practicePolicies)最佳实务方法(Best-practiceMethodologies)最佳的实务基础设施(Best-practiceInfrastructure)完整的风险管理架构政策方法基础设施：包括风险管理部门的组织设计、人员、资讯系统、整合风险机制、公司的风险管理文化等

图1完整的风险管理流程：包括确认风险来源、衡量风险、监控与管理风险、报告与揭露风险

执行风险管理制度的方法：包括风险限额的分配与调整、超限时的处理、风险管理数据正确性的审核、例外管理原则等事项的处理方法辅助风险管理工作的各种工具：包括风险测量模型、绩效评估指标等。3.1最佳实务政策（Best-practicePolicies）

最佳实务政策必须符合公司的经营目标，也就是增加股东价值。但在进行新的业务以创造股东报酬的同时，也必须考虑所承担的风险。在实务上，公司必须先决定经营业务所愿承受的最大风险，而这个风险容忍度决定了公司风险管理政策的哲学。接着便是依照这个愿承受的最大风险值，制定各项业务的风险额度以及相关的风险控制原则。3.1风险管理政策的制订

风险管理政策必须与公司的战略目标相吻合董事会对公司所承担的风险负有最后的责任董事会在经过收益与风险等方面的审慎评估之后，决定公司的经营型态,再据此制定出公司整体愿意承受的最大风险值最大风险值与公司的资本额有关。资本额越大，可承受的损失值也越大一旦公司整体愿意承受的最大风险值确定以后，公司的风险管理政策必须量化为可执行的限额3.2最佳实务方法(Best-practiceMethodologies)

当公司决定了最高指导原则后，还需要适当的方法即最佳实务方法来支持风险管理工作。最佳实务方法又包括完整的风险管理流程、执行风险管理制度的方法和辅助风险管理工作的各种工具三方面的内容。而风险管理流程又可以细分为风险的确认、衡量、监控与管理、报告与披露四个步骤；执行风险管理制度的方法也可以具体为风险限额的分配与调整、超限时的处理、风险管理数据正确性的审核、例外管理原则等事项的处理方法等。3.2风险管理方法的寻找

3.2.1风险管理流程的设计

在实务上，风险管理的流程包含了以下环节确认风险来源衡量风险监控与管理风险（包括绩效评价）报告与揭露

确认风险

衡量风险

监管风险

报告揭露3.2风险管理方法的寻找3.2.2风险管理制度的执行

（1）风险限额的分配与调整

（1）风险限额的分配与调整决策层在修改风险限额时，应该考虑下列事项：收益与风险的匹配投资品种的性质资深经理人和业务部门的认同过去交易员或是业务单位的绩效交易员的经验3.2风险管理方法的寻找3.2.2风险管理制度的执行

（2）超限时的处理

风险管理部必须根据业务单位的持仓量计算各项风险数据，一旦发现风险数据超过既定的风险限额，风控人员将发出超限通知给相关人员（风险管理主管、交易员及交易主管等），并要求超限的交易员做出处理，包括降低风险或调整风险限额。

3.2风险管理方法的寻找

3.2.2风险管理制度的执行

（3）核查风险管理数据的正确性仓位及价格数据的正确性模型选择的正确与否

3.2风险管理方法的寻找3.2.2风险管理制度的执行（4）例外管理原则各业务部门认为市场在某一时点若是要符合风险管理作业办法可能会对其交易策略有暂时性的不利影响，则业务部门可以另外提出在特定时点不适用作业规范的申请，让风险管理单位进行评估与审核，进而让决策层进行审核可行与否。此类案例可称为例外管理。风险管理单位必须针对各部门所提出的例外情形加以评估，避免产生不必要的风险，也必须对所有例外事项进行有效的管理与监控。3.2风险管理方法的寻找

3.2.3辅助风险管理执行的工具

（1）极限测试模型极限测试就是风险管理人选择一系列主要的市场变动因素，然后模拟目前的投资组合在这些市场因素发生变动时的价值变化。

“衍生产品策略集团”的极限测试标准平行收益率曲线上下移动100个基点收益率曲线（2个月到10个月）的斜率上下变动25个基点上述两种情况同时发生（共有4种组合）3个月的收益率波动性的变化幅度超过现行水平的20％股票指数的波动幅度上下超过10％股票指数波动性的变化幅度超过现行水平的20％主要货币对美元的汇率波动幅度上下超过6％，其它货币上下超过20％外汇汇率波动性的变化幅度超过现行水平的20％掉期价差波动幅度上下超过20个基点3.2风险管理方法的寻找极限测试模型的优点：可以模拟市场因素任何幅度的变动。由于风险管理人指明哪些市场因素变动及变动幅度有多大,因此无须考虑各个因素的相关性问题。可以准确地发现是什么原因导致投资组合的价值发生变化，从而为管理层提供了机会去讨论他们最关注的是哪一种风险极限测试不需要明确得出发生某一类事件的可能性大小,而是测试出有多少种可能性,不论它们对事件的影响力有多大。极限测试不需用复杂的数学知识去理解,因此非常适合交流。极限测试的缺点它不能直接形成决策3.2风险管理方法的寻找3.2.3辅助风险管理执行的工具

（2）VaR(ValueatRisk)模型

VaR风险值的定义为未来一定期间内，在给定的置信水平之下，投资组合所可能产生的最大损失金额。

1%置信区间1000万元的VAR值：明天（或者下周）公司有99％的把握损失金额不超过1000万元；或者是公司明天（或者下周）损失超过1000万元的概率为1％。VAR值VaR指标的优点和缺点优点：以VaR作控制指标，可在同一个基准下，设定每个交易单位可以损失的最大额度并且可以跨产品、跨部门别作比较；能够直接支持决策；亦可以通过回溯测试来确认有效性。不足：计算非常复杂，参数选择具有一定的主观性；只要针对短期的风险控制模型在我国市场的有效性有问题；

由于其直观、通用性，VAR指标已经成为各国主要的风控和监管指标中国证监会也正在考虑推广实施VAR指标。3.2风险管理方法的寻找3.2.3辅助风险管理执行的工具（3）情景分析

情景分析是这样一种工具,它主要着眼于那些对公司具有潜在灾难性后果的事件发生或是外部经营环境发生重大变化时对公司的直接和间接影响。1997年底发生在亚洲的一系列事件充分体现出了采用情景分析的重要性

情景实例中东发生危机，会对能源供应和全球经济产生什么样的影响？央行连续采取紧缩性政策，会有什么样的结果？某国发生政治动乱，评估在该国的大量投资的影响。券商采用新的清算系统，与原有系统之间的相互兼容出现问题，可能会造成什么样的局面？3.2风险管理方法的寻找

3.2.3辅助风险管理执行的工具测量市场风险的三种工具的比较三种工具的侧重点不同。极限测试提供的信息是关于不同风险因素的变动会给公司带来多少损失,但它没有给出损失发生的可能性大小；VaR反映的是市场为正常情形下公司发生一定数量损失的可能性有多大；而情景分析则考虑的是某一极端情形下公司可能面临的最大的损失是多少。极限测试和VaR都着眼于短期，是战术型的工具，而情景分析着眼于长期，是战略型的工具。各种工具要结合起来使用才能达到一个较好的效果。

3.2风险管理方法的寻找3.2.3辅助风险管理执行的工具（4）信用风险管理模型相对于市场风险，信用风险的衡量困难许多，而且截至目前为止，风险管理领域中也还没有一套被普遍接受的信用风险衡量模型。

目前有关信用风险衡量的模型有评级机构法(RatingAgencyApproach)、Merton模型(包括KMV模型)、及类神经网络模型(NeuralNetworkApproach)等方法，各公司可以依本身的状况选用最适当的模型。

3.2风险管理方法的寻找3.2.3辅助风险管理执行的工具（5）净资本指标

证券公司在决定公司可以承受的最大损失时可以把净资本指标和证监会对净资本的要求作为一个参考依据。证券公司还可以利用净资本指标来决定资金资源在不同业务部门的分配及投资组合中的资产配置。从这个意义上讲，净资本有着与VaR相似的功能。券商净资本新旧计算方法对比（1）

自营证券

旧法：自营证券按90%比例折扣计入净资本。

新法：自营证券中属于上海180指数和深圳100指数成分股的，折扣比例为90%；

对于集中度过高的自营股票，超过一个股份公司已发行股份5%的，折扣为60%；

单只股票按当日收盘价计算的总市值超过上市公司已流通股15%的，折扣为60%；

ST股票、＊ST股票、已退市且在代办股份转让系统挂牌的股票、已退市且未在代办股份转让系统挂牌的股票风险较大，折扣比例分别为60%、50%、30%、20%。对于集中度过高的自营股票，即超过一个股份公司已发行股份5%的，按当日收盘价计算的总市值超过该上市公司已流通股总市值15%的，折扣比例调整为50%。

应收款项

旧法：分为一年以内，一年至两年，两年至三年及三年以上，折扣比例分别为90%、70%、50%和0。

新法：增加了应收关联公司款项(不含三年以上的)的折扣比例为50%。

券商净资本新旧计算方法对比（2）长期投资

旧法：长期股权投资的折扣比例为70%，长期国债投资的折扣比例为90%，中央企业债券地方企业债券和其他长期债券的折扣比例分别为80%、50%、50%。

新法：长期股权投资中，股票投资的折扣比例为50%；基金投资的折扣比例为95%；上市公司法人股投资，对证券公司、基金管理公司股权投资的折扣比例为70%；其他股权投资(包括风险投资)的折扣比例为20%。

长期债权投资中，国债投资的折扣比例从原方法的90%调整为95%，其他债权投资的折扣比例统一为90%。无形资产

旧法：无形资产的折扣比例为40%。

新法：土地使用权折扣比例50%，其他无形资产的折扣比例为0%。固定资产清理、长期待摊费用、其他长期资产、递延税款借项等项目基本没有变现价值，折扣比例为0%。

3.2风险管理方法的寻找3.2.3辅助风险管理执行的工具（6）绩效评估指标

真正的绩效衡量是必须考虑风险的。风险调整后的资本收益率(Risk-AdjustedReturnonCapital,RAROC)指标值将有助于金融机构在风险及收益间寻找平衡点。3.3最佳的实务基础设施(Best-practiceInfrastructure)

有了政策与方法后，风险管理还需要有完备的基础设施才能实现。这些基础设施包括了以公司整体性风险管理为出发点的组织设计、受过适当训练的人员、足以支持风险管理决策的资讯系统、整合风险机制和公司的风险管理文化等构成部分。3.3基础设施3.3.1风险管理部门在公司组织机构中的定位

风险管理部门在组织机构的定位应注意以下几点：独立性。风险管理部门应具备高度独立性，由董事会或决策层直接领导。

全面、协调性。风险管理部门须与公司其它部门保持良好的互动关系，以全面了解业务及相关作业流程，有效监控和管理各项风险。权威性。风险管理部门不仅需要是独立运作的单位、还必须有可协调各业务部门和直接与决策高层沟通的地位。风险管理的组织架构风险管理的组织架构3.3基础设施3.3.2优秀的风险管理人员应具备的专业能力

熟悉所监控业务精通金融工程与风险管理理论有较强的沟通协调能力3.3基础设施3.3.3风险管理信息系统风险管理的执行是一套相当精细、庞大和复杂的过程，从风险限额的分配、风险值的衡量、交易损益及风险监控、风险上报与揭露，每个部分都必须依赖有效的风险管理信息系统来运作

3.3基础设施3.3.4整合风险机制风险的整合可以分为“垂直整合”与“水平整合”垂直整合的风险管理又称为集中式的风险管理，证券公司内部必需建立一套从上而下分配风险、由下而上加总风险的机制。水平的风险整合是指信用风险、市场风险、营运风险、流动性风险、策略风险、法律风险等各种风险的整合与测量。水平的风险整合如何进行，更多依赖于风险监控人员的认识。3.3基础设施3.3.5公司的风险管理文化在国内券商风险管理才刚刚起步的情形下，要发挥其功效首先必须建立整个公司的风险管理文化，尤其是在营运风险方面，必须让风险管理成为企业或集团所有内部员工的责任。风险管理：从控制损失到创造价值1、证券公司经营过程中面临的主要风险

2、树立正确的风险管理观

3、风险管理架构的搭建与操作

4、风险管理工作中需要解决的其它一些问题

5、国内风险管理的现状与建议

4、风险管理工作中需要解决的其它一些问题

4.1风险管理部门要积极化解业务部门对风险管理的排斥

为避免彼此僵持不下的情况发生，风险管理部门制定风险管理办法时，应注意了解业务部门的实际业务流程弄清业务部门的风险来源采用相同的风险语言定期检讨风险管理执行状况与更新风险管理方法另外，良好的沟通，才是解决业务部门与风险管理部门意见不一致的最佳解决方法

4、风险管理工作中需要解决的其它一些问题4.2公司全体人员都要积极配合或参与风险管理

完善的风险管理机制是非常繁杂与精细的一套管理措施，需要公司的每个人员的配合，因此公司业务部门应认识到风险管理是交易过程中极为重要的环节，各部门应与风险管理部讨论可行的风险管理办法，依循公司的风险政策，将风险管理机制落实于日常交易流程之中，只有这样才能做好公司风险管理的工作。4、风