在過去的20年裏，我們目睹了全球金融體系的巨大變化。這些變化包括:金融業越來越依賴風險轉移策略；大量令人眼花繚亂的新產品正被提供給消費者。隨著新投資產品的開發和對沖基金等另類投資的不斷增長，預計總額已達1萬億美元，消費者的投資選擇日益豐富。
全面風險管理
目前，金融企業和政府面臨的最大風險之壹是對未來五年的世界變化準備不足。請註意，我說的是對變化的“準備”，不是對變化的“預測”。以特定的方式預測變化是非常投機的，但是為不可避免的變化做計劃是謹慎的管理。壹個關鍵問題是，妳的機構是否擁有應對不可避免的變化的工具和風險管理流程。作為信托和投資風險管理經理，妳們都非常重視量化和監控貴機構面臨的風險，並管理和控制這些風險。妳可能也投入了大量的時間和資源來跟上財務管理和風險管理的最新發展。如果妳只是像大多數風險管理經理壹樣，妳會發現越來越難跟上妳的同事和競爭對手，因為我們生活的世界，尤其是那些受科技影響的世界，正在以越來越快的速度發生變化。在這方面，風險管理經理面臨的最大風險是他們沒有為未來做好有效的準備。正如約吉·貝拉曾經說過的，“未來不再是過去的樣子”。因此，風險管理經理面臨的挑戰是確保他們的機構為未來的任何事情做好充分準備。
雖然我們無法以特定的方式預測未來，但如果過去的事件對我們有壹定的指導意義，我們可以樂觀地期待，新技術將使我們能夠解決今天看來無法克服的問題和挑戰。然而，與此同時，創新(更多精彩文章來自“不求人書記”)也會帶來新的問題和挑戰。作為風險管理者，我們必須回答的壹個關鍵問題是，“我們如何才能最好地應對不可避免的巨大變化和挑戰？”準備是顯而易見的答案，但遠見和克制也同樣必要。最基本的要求是，風險管理經理應確保其機構具備風險管理政策、流程和技術，能夠適當量化、監測和控制風險敞口。此外，風險管理經理還必須履行對未來進行深入思考的職責。更準確地說，風險管理經理需要進行情景分析和情景規劃，這是風險管理中有時容易被忽視或不被重視的壹個領域。做好場景分析和場景規劃很難，但壹定要紮紮實實的進行。
對於許多金融機構來說，情景分析的起點和終點都是對特定風險因素(如利率或信用利差的變化)的風險暴露的定量分析。但是，為了充分受益於情景分析，我們必須超越定量分析。全面的情景分析應包括對經濟、政治和社會領域潛在和可能發生的重大變化的詳細分析:這些變化是什麽？它們如何影響您的業務？如果發生，如何處理等。這種分析是風險管理的主要職責。
但情景分析不是最終目的，必須對分析結果采取相應的措施。為了對不久的將來可能出現的情況做準備，管理層必須考慮是否有必要調整其資產負債表結構或修訂其當前的風險管理戰略。這種策略制定是有效場景規劃的核心。作為情景規劃的壹部分，要考慮的壹些關鍵情景應包括各種力量，如持續的全球化進程、技術進步和產品創新中的競爭，如何影響您的特定業務線。例如，全球化可以使金融企業在集團管理和風險積累方面面臨更大的挑戰，日益增加的信息技術將創造新的機會，也將產生新的風險。此外，新產品和新的分銷渠道也可能影響您的業務及其風險狀況。
控制失敗導致的問題在信托投資領域也是不可避免的。* * *有關基金管理公司延遲交易和擇時交易的公開報道以及相關調查影響了銀行、證券和保險領域的許多公司。此類合規失敗不僅會導致處罰和財務損失，還會對公司的聲譽和特許經營價值產生不利影響。因此，我們看到全面合規風險管理體系越來越受到重視。
金融服務企業的業務線和業務活動可以跨越多個法人實體，這增加了監管機構判斷問題癥結和哪些流程需要獨立改進的難度。在壹些共同基金的案例中，美聯儲作為相關銀行機構的聯合監管者，與銀行的主要監管者和證券交易委員會密切合作，調查控制失敗的情況。監管者相互交換信息，以比較他們的發現。證券交易委員會進行了全面分析，審查了經紀交易商、投資顧問和基金分銷商發現的信息，以及美聯儲和銀行主要監管機構在對銀行控股公司和銀行進行有針對性的聯合檢查時發現的信息。銀行監管機構檢查的重點是全面的合規做法和銀行貸款做法。
根據我的觀察，* * *共同基金實踐中的重大缺陷來自於幾種因素的相互作用和控制的失敗。首先，基金的經營活動沒有受到基金董事會的有效監督。第二，壹些基金管理公司提供強有力的財務激勵來增加利潤，但這些激勵的法律風險和聲譽風險沒有得到適當的關註。第三，缺乏足夠的員工培訓導致員工為了迎合壹些大客戶而違反標準程序。例如，在某些情況下，員工通常會免除重要客戶的贖回費，允許這些客戶從事擇時交易，而損害其他基金持有人的利益。壹個強有力的公司合規計劃可以使當地合規經理發現這些問題，並引起公司高層管理人員的註意。
根據我們調查這些* * *同資金控制失敗的經驗，我強調壹些可以借鑒的教訓。最明顯的壹點是嚴格判斷需要偏離標準程序的異常客戶關系。如果單個客戶的利潤貢獻高，就更要警惕了。此外，在建立客戶關系的初始階段，金融機構應具備審查和批準獨特產品、客戶和服務的正式流程。最後，對壹直被認為是“低風險”的領域給予壹些關註，以確認最初的判斷，總是有益的。商業活動中的低損失概率不應該是評估風險時唯壹要考慮的因素。
合規風險管理框架
上述經驗教訓表明，當金融機構未能遵守法律、監管規定或行為準則時，合規風險就會產生。幸運的是，有各種模型可以幫助金融機構更有效地管理合規風險。許多銀行機構已經建立或正在加強全面的合規風險管理職能。許多金融機構還升級了其合規管理信息系統，以實現更加集成和透明的分析和監控，從而支持其合規風險管理計劃的實施。全面合規風險管理方法已被證明在以下領域非常有價值，包括:銀行保密法(bsa)和反洗錢合規、信息安全、隱私保護、關聯交易和利益沖突。
無論是大型金融企業還是小型金融企業，都面臨著同樣的趨勢，即合規方案正從“以任務為中心”向“以流程為中心”轉變。以流程為中心的合規性計劃要求合規性基於持續的測試和驗證。此外，本地和重復性的法規遵從性管理活動正在被那些可以使整個組織完全理解法規遵從性的活動所取代。但是，這並不意味著每個業務單位自己的合規管理活動已經過時，而是這些合規管理活動應該成為全面和綜合的合規計劃的壹部分。這可以促進合規管理活動的預期、文檔、合規風險評估和報告的壹致性。
壹個有效的全面合規風險管理方案不僅應具有應對變化的靈活性，還應根據組織的企業戰略、業務運營和外部環境量身定制。此外，有效的全面合規風險管理計劃還需要董事會和高級管理層的有力監督。
在確保機構全面合規風險管理計劃的成功方面，董事會和高級管理層扮演著不同但互補的角色。董事會負責建立強大的合規文化，使合規成為日常業務活動中不可或缺的壹部分。董事會還將把這壹責任委托給本組織各級管理人員和工作人員。強大的合規文化鼓勵員工更加關註合規風險，並認識到加強或改善控制的必要性。
摘要
我們對金融行業最佳實踐的回顧和對其他行業經驗的分析表明，金融機構需要將戰略思維和動態思維納入全面合規風險管理體系。金融機構在為未來可能出現的情況做準備時，不僅要吸取過去的經驗，還要運用定量和定性的情景分析和情景規劃。正如美聯儲前主席艾倫·格林斯潘所說:“復雜的風險模型不能完全取代人們的經驗。”