变中求稳：首席风险官如何发挥核心作用，应对银行业务中的叠加风险安永与国际金融协会第十二次全球银行 风险管理年度调查 目录执行摘要04章节1：外部力量和事件是首席风险官议程的重中之重14章节2：数字化转型的必要性连同其他内部压力构成独特而严峻的挑战 24章节3：建立高绩效的风险管理职能34展望未来：不断变化的风险矩阵42研究方法和调查参与者构成43联系人44 bViUkYyU8XfVpPoP9PaO6MnPmMpNsRlOrRsRlOoMoO7NqRqQxNnQpONZmOxP01安永与国际金融协会第十二次全球银行风险管理年度调查安永与国际金融协会 02安永与国际金融协会第十二次全球银行风险管理年度调查作者卷首语本报告对我们的全球银行首席风险官（CRO）年度调查结果做出总结。该项调查是安永与国际金融协会（IIF）开展的第十二次调查。如同之前的研究，首席风险官们对其银行亟待解决问题的看法以及预计未来三到五年的重要事项在本次调查结果中得以阐述。虽然多项已知风险仍为重点关注事项，但今年的调查结果还识别出了一些让银行风险管理趋于复杂的相互关联的叠加风险。例如，运营韧性受到地缘政治风险和网络风险的共同威胁，全球系统重要性银行（G-SIB）所面临的市场风险持续上升。又如，宏观经济方面的挑战可能会暴露以前隐藏不见的信用风险源。人才短缺导致涉及数据安全、消费者隐私以及人工智能 （AI） 和机器学习应用等领域的风险管理愈加困难。在环境、社会和治理（ESG）策略、数字化转型和新产品开发方面，首席风险官也需要多维思考，以全新的方法施加适当的控制。此外，日趋严格的监管合规也对银行业务产生广泛影响。对于首席风险官而言，目前当务之急是了解风险叠加如何导致单点或多点失控。即使传统风险管理指标呈现稳定状态，以往的区隔式分类和常规风险建模流程也可能已经无法解释同时发生的多个风险事件所带来的影响。和以往一样，首席风险官面临着大量风险且种类繁多，例如传统风险和新型风险、源自外部力量和内部压力的风险，而几乎所有风险都亟待解决。这就是为什么我们认为，首席风险官角色自诞生以来的二十年中，已成为银行高管团队面临的最困难的工作之一，近几个月我们也不断听到董事和高管人员提及这一点。今年的调查对象中有多人是新上任的首席风险官，对于他们而言，未来挑战不断。但是，值得赞赏的是，首席风险官们似乎有信心在过去几年工作的基础上乘胜追击，做好风险管理，提高银行韧性，以继续赢得客户，超越新晋非传统竞争对手，并满足包括投资者和监管机构在内的各种利益相关方的需求和预期。我们希望本报告能为您提供灵感，祝您一臂之力。我们也非常乐意与您深度探讨有关调查结果及其影响。Jan Bellens 安永全球银行和资本市场主管Andrés Portilla 国际金融协会监管事务董事总经理 03安永与国际金融协会第十二次全球银行风险管理年度调查安永与国际金融协会 04安永与国际金融协会第十二次全球银行风险管理年度调查不确定性和波动性似乎在同步上升。“一切突然同时发生”的感觉和超越银行业务边界的需求促使首席风险官开始寻求新的工具和人才，确保程序在极端不稳定的风险环境中仍然有效运营。首席风险官预计未来12个月和未来三年中最需要关注的是网络风险，特别是与运营韧性相关的网络风险。同样值得注意的是，地缘政治风险自去年调查以来在首席风险官议程优先级上提升得最为显著。未来36个月，ESG风险、气候风险和数字化转型风险也很可能成为关注度提升显著的风险。 风险建模越难、监管要求越不清晰，风险管理的挑战性就越高。当风险可能在短期内产生严重影响时，以及当银行整体层面的威胁超出传统风险管理领域和能力时，尤其如此。在这些情况下，银行通常决定持有更多的资本，因此可能会周密分析资本回报率，并仔细评估业务目标与风险管理目标。世界上发生的诸多事件和外部力量导致传统风险管理类别更加复杂，银行首席风险官的责任持续加大，他们必须调整重点关注事项。在风险叠加和内外部力量的综合影响下，风险问题瞬息万变，变幻莫测。执行摘要 05安永与国际金融协会第十二次全球银行风险管理年度调查本年度调查的五大发现1. 地缘政治风险增加了经济动荡的不确定性，区域性影响程度各异。我们的调查结果显示，首席风险官仍旧密切关注地缘政治风险的诸多潜在影响，包括经济和市场波动、额外制裁、来自受国家支持的个人网络攻击行为的增加以及对运营韧性的威胁。对于乌克兰战争以及其他事件带来的风险，各银行因规模和运营足迹不同，对其面临的地缘政治风险状况看法不一。未来一年，银行很可能会对地缘政治风险做出更多评估并开展广泛的风险管理活动。首席风险官也在关注更多社会动荡事件，以应对经济下行造成的世界各国紧张局势加剧。2. 网络威胁日益复杂且不断演化，成为首要 议程。 尽管已投资数十亿美元来保护核心系统和重要数据资产，首席风险官们仍认为，网络威胁是最大的固有风险，最有可能导致危机或重大运营中断事件。即使首席风险官们认为其银行内部系统大体上是安全的，但是网络风险放大和集中效应还是有可能存在于各个方面，例如，地缘政治动荡事件、生态系统战略以及银行越来越依赖的庞大合作伙伴和供应商网络。上述网络相互紧密关联，再加上支撑全球金融体系运转的统一技术，暴露出一个巨大的攻击面，需要保护的领域范围及其庞大。鉴于不良行为者随时不遗余力地寻找漏洞，且攻击一旦成功则非常有利可图，网络攻击和其他韧性风险到底是否有可能从首席风险官议程中消失成为一个值得思考的问题。 3. 银行需要在正在显现的经济下行中留意可能出现的隐匿风险，所以信用风险仍然是高度关注事项。我们的调查结果和讨论表明，鉴于自全球金融危机以来的经验教训以及资本和流动性水平上升，首席风险官们普遍对自己管理传统信用风险源的能力充满信心；毕竟，信用风险管理对于任何一家银行来说都是核心竞争力。然而，首席风险官对不确定的经济下行的严重程度和持续时间以及“未知的未知”尤持谨慎态度。我们的调查对象似乎认识到，当普遍认为核心金融风险已得到控制时，系统性风险出现的可能性会增加。 截至本次调查期间，传统的信用风险指标尚未显示出显著恶化，资产负债表也表现强劲。但考虑到未来几个月的宏观经济发展，包括金融市场的偶发性波动，首席风险官必须继续激励团队，不安于现状。当然，监管机构也在密切关注经济下行对金融机构资产负债表的影响。此外，首席风险官必须警惕资产类别和交易对手方面的漏洞，包括来自间接或非传统渠道的漏洞（例如，通过相连金融生态系统的传染、供应链依赖性、地缘政治事件的连锁反应以及“影子银行”体系的风险累积）。4. 从新产品和商业模式到数字资产和生态系统，客户增长和产品创新战略均需要首席风险官的关注。 银行不断投资数字化转型，以进行产品和服务创新，开发新的商业模式，并提高运营效率。首席风险官们自然专注于为这些项目创建强有力的控制，特别是涉及与第三方深度合作的领域，例如金融科技或具有众多参与者的大型生态系统和平台。0612th annual EY/IIF global bank risk management survey 07安永与国际金融协会第十二次全球银行风险管理年度调查安永与国际金融协会人们对风险职能的预期已经大幅提高，即使是在去年。我们现在必须在全球范围内考虑政治、监管和极端事件，并从行为和审慎角度分析其影响。然而，我们的风险职能所重视的技能往往狭隘，偏专业化和高度技术性。能够平衡广泛复杂性的人才十分稀少。——首席风险官调查参与者“但是，他们也应积极邀请业务主管参与转型规划和设计，以了解更多风险信息，做出更好的决策，并将控制直接嵌入数字化流程。为了实现最佳效果，首席风险官需要着手于自身能力和团队转型，提高行动敏捷性，特别是考虑到将新产品更快推向市场的压力。如果能够做到这一点，首席风险官在与业务部门合作时可以发挥更大的推动作用，而不是被迫在转型过程的后期充当“守门人”角色。5. 首席风险官寻求适应能力更强、行动更敏捷的团队来管理银行风险并提高自身履职能力。由于人才稀缺、员工预期不断提高，以及新冠疫情后转向混合工作方式，整个银行层面的人才风险随之提高。因此，首席风险官必须更精通人力资源问题，并与首席人力资源官（CHRO）在人员和文化事项上进行更频繁的战略性合作。风险组织也受到这些趋势的影响，随着责任加大，风险团队必须配备新能力并加强文化建设。数据科学在技能需求中名列前茅，但首席风险官也重视敏捷性和适应性。具体而言，首席风险官需要的人才应了解业务并能识别各风险类别的相关漏洞。虽然现在谈论衰退环境是否会或在多大程度上缓解劳动力紧张和工资通胀问题还为时过早，但预计各地区受到的影响将有所不同。 08安永与国际金融协会第十二次全球银行风险管理年度调查在本年度首要关注风险事项排名中，信用风险关注度略有下降，排在网络安全风险之后。这可能是因为落实了强有力的控制以及资本和流动性储备，或因为首席风险官认为他们在过去十几年中在解决信用风险方面完成了大量工作。但如果经济状况恶化，信用风险可能很快会成为关注焦点。 从过去五年数字化风险和监管风险的波动情况可以看出，首席风险官议程上最紧急的重点关注事项一直不断变化。这些议题虽然始终是重要事项，但在某些年度也会被其他更紧要的事项挤下议程首位。排在网络和信用风险之后的下一风险梯队就是首席风险官如今需要面对的相互影响的复杂风险矩阵。.首席风险官重点关注风险事项⚖1ˊ2012⸌冋2022⸌椮ⷅ桦昁⬰⋙⢿慥䁑ℋ㲀ḣ树㌪⎥12345678910201220132014201520162017201820192020—212022⚖ἣ䙩䬹峜㛄䬹䎞ό䓀桦昁㳙≀鬯桦昁⶚⛒桦昁㦹✣↞㜨䙩䬹ㇿ埤⌣∳㳣孭ⓞᶲ㦹⺧⎠奜埤᷒㔟⊮仩乴⬡a/c㔈⫯⊮ㆰ䓽弄✣䍇⠛⏰⵽䚐ℋ桦昁ẙᶲ桦昁䬹䎞⛈亰㓗㱓桦昁㑥Ỵ桦昁㔈㌆昨䥙
桦昁ῧ⤕
桦昁㌿⇎⢈娡板鬯桦昁(카)㛇㝎㜜
CRECREREGREGCYCYCYCRECYLIQRARARACYREGCRECRECYCRERAREGORCRECRECONREGDIGCLIENVMRORREGORRACREORCONDIGREGREGLIQRCCAPORORTECHREGRESRESTECHCAPCAPLIQTECHCULCONORREGDIGSTRMRMRTECHSTRTECHRACULORGEOCAPSTRLIQSTRCONERMBMPRIBMORRCTECHSTRMRCULRACULRESERRAORRCTECHCYERMSTRSTRMORALIQCAPCRELIQMRMOREGSTR慩圥桦昁BMCOMCONCULCYDIGENV曶慩圥桦昁ERERMGEOORPRIRARCREPRESTECHCRE 09安永与国际金融协会第十二次全球银行风险管理年度调查安永与国际金融协会近三分之二（62%）的欧洲银行首席风险官将地缘政治风险列为首要重点关注事项，这一比例远远超过亚太地区（28%）和北美（17%）。来自亚太地区的调查对象中，有三分之一选择了压力测试，超过四分之一（27%）的拉丁美洲调查对象选择了模型风险，这两个比例远高于其他地区。㳙≀鬯桦昁仩乴⬡a/c桦昁ό䓀桦昁䍇⠛桦昁ʸ⤚㮬ᾱǃ䒷䈁⢲㟏鬯ʹ⛈亰㓗㱓桦昁彨厽板鬯桦昁ῧ⤕龍ừ16%34%34%28%25%28%36%59%72%16%ㇿ埤䙩䬹奜⬲䙩䬹夙㯚⎩㔈⫯⊮ㆰ䓽㳙䦣弄✣㑥Ỵ桦昁ʸ仩乴⬡a/c旼⢮ʹ㛂㛽12᷂㚠椮ⷅ桦昁⬰⋙⢿慥䁑ℋ㲀桦昁ḣ树值得注意的是，在我们的调查中，83%的全球系统重要性银行将地缘政治风险列为最大威胁，其次是环境和信用风险，比例均为58%。 10安永与国际金融协会第十二次全球银行风险管理年度调查首席风险官认为，他们与董事会层面的重点关注风险事项看法大致一致，但相较于董事会，他们对运营韧性和监管实施的关注度更高，对地缘政治风险的关注度略低。 首席风险官将流动性风险列为重点关注事项的第十位，但他们认为，董事会会将资本风险列为第十位。 不断变化的董事会重点关注风险事项⚖2ˊ2013⸌冋2022⸌叻ḣẲ⋙⢿慥䁑ℋ㲀ḣ树㌪⎥ 椮