浪潮下的风险管理议程安永与国际金融协会第十五次全球银行风险管理年度调查 摘要 如,私人信贷业务的增长及持续的经济波动等非监管领域变化使金融风险再次排在首席风险官优先事项的首位,而此前这一风险已连续数年未进入前十。鉴于全球多个地区地缘政治局势持续定性,引发了对未来监管风险的质疑。另一方面,它们促使首席风险官亟需深度参与战略性业务举措(例如,人工智能应用、产品创新)。此外,这些变化还促使首席风险官投资于既能惠及业务发展,又能满足监管要求的风险改进措施。 模式、客户基础、增长战略及风险偏好,将不同程度地感受到政策、监管及更广泛市场驱动因素的影响。正如我们在本报告中所强调的,相较于全球系统重要性银行和资产规模较大的机构,身处不同市场、不同区域的银行和中型银行的首席风险官所关注的问题和优先事项也不尽相同。 风险管理年度调查结果显示,首席风险官(CRO)的核心议程驱动力正在发生深刻转变。既往研究表明,银行首席风险官的优先事项长期由政策议程(涵盖监管与监督机制)、网络威胁、运营韧性以及信用风险所主导。即使首席风险官已承担了更多战略职责,但合规、报告和整改等监管事项依然占据了其大量时间和精力。本年度的调查结果显示,不同形态的创新及伴安 过去,风险会议多聚焦于监 管事务。如今,主要围绕机构自身发展,以及如何实现业务增长进行战略性讨论。 紧张,以战略为导向、价值创造为驱动的风险管理方法与当下环境尤为契合。各管辖区监管目标发生重大转变,部分市场看似出现监管松动,而另一些市场则持续收紧。即使在那些倡导“提升竞争力”的地区,虽然政治立场乃至某些市场的监管态度有所软化,但对金融机构的法律要求大体保持不变。我们还观察到,许多司法管辖区的监管呈现更明显的本地化特征,这反映了环境的不确定性,重点在于提升运营韧性,避免过度依赖某些第三方。 随市场发展而出现的新风险正在重塑首席风险官的议事日程,主要包括:■人工智能(AI)的广泛部署 联互通(NAVI)的变革趋势及背景下,首席风险官们正在评估更广泛的商业与监管影响。我们的调查结果表明,战略风险管理方法正在焕新,越来越多的首席风险官正主动设计风险战略并更新框架,以推动负责任的创新并保护业务发展,而非仅仅为 这个角色已不再是首席风险官,而是“首席不确定性 官”。真正让我们夜不能寐的,是那些未知的领域。 ■数字资产、加密货币及代币化应用的日益普及■私人信贷作为行业重要板块的崛起 关键要点 首席风险官的优先事项和关注点持续扩大、日趋多样并相互交织。 风险官的工作变得愈加复杂且充满挑战,对整体业务绩效来说也更加重要。本年度的调查结果揭示了以下几组引人注目的关联:■随着人工智能和数字资产的普及,首席面对如此复杂的风险矩阵,银行需要配备全面的 数据风险要素。首席风险官们亦认识到,更有效地利用数据,对于提升从金融犯罪和第三方风险到合规及模型风险管理等领域的风险管理成效至关重要。 系统及基础设施的设计、开发和部署相关的风险)持续占据近期议程的首要位置,首席风险官们需要考虑和规划的情景范围仍在持续扩大。与往年一样,我们2026年的调查结果揭虽 风险管理策略和多样化的工具。首席风险官们正在积极利用先进技术,尤其是用来应对激增的金融犯罪与数字欺诈。事实上,根据我们的调查结果,当前人工智能在风险管理领域最常见的应用场景就是检测识别犯罪与欺诈活动。首席风险官们还认识到,加强控制、完善风险计量、丰富数据及不断更新人才和技能,对于实现更强大的风险管理同样至关重要。随着职责范围的扩大,具有远见的风险管理者将持续从上述各个维度上加速推进风险管理能力的完善。 风险官对金融犯罪与数字欺诈的担忧与日俱增。■短短数年内,地缘政治风险已从具有高 示了构成行业整体风险图谱的不同风险类别(包括金融风险与非金融风险)之间的动态交织互动。与去年相比,信用风险与战略风险在优先事项列表中的排序大幅跃升。而数据风险排序虽然下滑,但其影响已渗透至多个其他风险类别之中。鉴于其普遍性,地缘政治风险在今年的调查结果中被单独列为外部风险的一个子类别(详见第一章)。 冲击力的近期关切,演变为一个更深层次的结构性担忧,且与网络威胁和监管风险紧密关联。此外,尽管其具体影响尚不明确且难以预测,但还是可能对银行业产生深远的长期影响。 在优先事项上的排序大幅跃升。 交织演进的复杂风险矩阵亟需统筹全局的全面风险管理战略 2首席风险官与业务领导者一样,高度关注人工智能及其他颠覆性技术。 业务领导者正在重新审视企业级人工智能战略,首席风险官们亦需在最广阔的维度上考量人工智能的影响。这种宏观视野会考虑为人工智能革命提供融资所带来的信用风险,包括可能由提供信贷的庞大且复杂的机构(含非银机构)引发的潜在系统性风险。大规模人工智能数据中心扩建所带来的环境风险影响也逐渐显现。与此同时,首席风险官们还应考虑本地化因素;例如,已有超过40个国家发布了与银行部署人工智能相关的法律、法规或指引。人工智能广泛且深远的影响使情景规划变得尽管人工智能的应用带来特有风险,但其将遵循与其他革命性技术(如自动化、云计算)类似的轨迹,且节奏更快。数字资产与量子计算亦在首席风险官的关注视野之内。对于全球系统重要性银行(G-SIB)及资产规模超过5,000亿美元的银行首席风险官而言,量子计算尤其值得关注,其影响将覆盖合规、金融犯罪、网络、技术及数据风险等各个风险类别。阅读安永与国际金融协会最新的金融服务领域人工智能应用年度调查报告 颠覆性技术持续快速地重塑着银行业务。我们的调查结果显示,首席风险官们对人工智能进行了全方位的考量,在把握创新机遇与控制相关风险之间寻求平衡。他们持续关注人工智能对网络、数据、技术及人才风险的放大效应,并构建有效的监管框架,但同时也将人工智能作为强大的风险管理工具。首席风险官们正面临风险与机遇的博弈,即人工智能本身所产生的风险,是否会多于其帮助风险团队识别和缓释的风险。对人工智能的担忧进一步巩固了网络与技术 风险作为未来12个月第一要务的地位。与此同时,首席风险官们也将人工智能及其他先进技术工具视为管理包括金融风险在内的最紧迫风险的关键所在。我们的调查结果证实,风险管理团队已在多 尤为关键。虽然大多数首席风险官已探究人工智能对模型风险的影响,但鲜有人做过如下情景推演:基建热潮引发商品价格飙升,进而导致市场风险加剧;或过度依赖一两家人工智能巨头,导致集中度风险与第三方风险加剧。 55%的首席风险官表示,加速实施先进技术(例如,人工智能)是管理关键风险的 个方面应用人工智能工具,但其在风险职能内部的应用仍滞后于更广泛的业务领域。尽管首席风险官们预期未来部署将显著提升效率和生产力,但他们尚未从中看到突破性的战略价值。 首要核心。 人才与劳动力需求仍然亟待解决。 受宏观环境与私人信贷的推动,信用风险再次成为主要议程。 即使在人工智能时代,首席风险官仍将人才视为风险管理部门及整体业务的关键。然而,今年的调查结果显示,更多首席风险官计划缩减全职员工数量,或放缓招聘节奏。这一趋势主要受人工智能兴起的影响(预计人工智能将使大量行政性工作实现自动化),但同时也反映出银行业岗位数量的减少和更加专业化的趋势,详见第 信用风险已重新成为银行首席风险官的首要关注议题。这一变化既源于传统金融层面的担忧(消费者过度负债导致违约与逾期风险上升),也受市场发展(私人信贷的崛起带来的竞争威胁和战略机遇)的影响。随着私人信贷在银行业中的角色日益突出,并发展为单独的资产类别, 市场也感受到了其带来的根本性转变。尽管相当比例的银行对私人信贷的直接敞口很小,甚至可以忽略不计,但近期的市场事件暴露出了抵押品管理流程与系统的脆弱性,表明可能存在比许多利益相关方意识到的更多的“未知的未知”。因此可以断言,私人信贷将在未来数年内长期影响首席风险官议程。某种程度上,私人信贷的增长反映出对影子银行体系担忧的最新变化。五章。 当然,全球系统重要性银行及大型银行的首席风险官会了解私人信贷与私募股权如何降低金融体系的整体透明度。我们的调查结果表明,首席风险官们已认识到私人信贷的巨大增长潜 技术日新月异,世界瞬息万变,技能必须与时俱进。为 力。为了把握这一机遇,银行业需解决透明度问题。缺少透明度,监管机构难以识别早期预警信号,也阻碍其他机构评估自身风险敞口。更加清晰的监管边界、标准化信息披露、定价信号、统一估值标准及其他市场约束机制,将有助于识别私人信贷相关风险。 了更好地服务客户,提供所需产品,并确保适当的风险防控,必须将人才置于核心 29%的首席风险官认为,招聘和培养特定人才/技能组合是管理高风险事项的关键。 我们的受访者认为,银行既需要掌握专项技术(例如,人工智能、数据科学)的人才,也需要具备广泛、灵活技能的(例如,商业知识、供应商管理、道德规范、公司治理)复合型人才。对后者的重视反映了当前银行业瞬息万变的特性。具备核心技能组合(例如,批判性思维、商业敏锐度、沟通能力)且可以通过培训胜任咨询角色或快速掌握特定领域知识的复合型风险管理人才备受青睐。随着风险管理专业人士承担更多复合型治理角色,参与设计企业政策并直接与业务部门合作实施这些政策,推动负责任的创新,人工智能技能与知识将成为不可或缺 71%的首席风险官认为,数字敏锐度(例如,技术、数据、人工 智能、编程)是有效风险管理所需的首要技能。 过去15年首席风险官优先事项不断变化 15年来,安永与国际金融协会联合发布的全球银行风险管理调查持续跟踪首席风险官角色的演变,见证了首席风险官职责从以合规为中心转变为以战略和业务为导向的进程。 2026信用风险重新成为首席风险官最关注的问题之一,宏观经济状况、地缘政 安永与国际金融协会风险管理调查往期亮点 第十次年度调查耐力比拼:未来十年十大风险 第五次年度调查焦点转移:风险文化成为银行业 首次年度调查恢复、适应、前进:在不确定性中回归业务 核心议题 带来生存与发展考验 银行在资本和流动性方面的状况已显著改善……风险管理者及其团队针对新型或近年来被重新重视的非金融风险,不断进行方法创新……未来十年的风险管理工作或将面临更加严峻的挑战。68%落实风险管理问责机制 巩固强大的风险文化,风险意识必须从董事会渗透到一线决策者。 强,驱动全行业共同努力,以更有效地管理风险文化。 第一章 首席风险官们预计,2026年的经营环境将与过去几年一样充满不确定性。 重塑首席风险官议程的宏观因素 紧张局势的持续广泛影响,该类风险已被视为内在固有风险,而非独立存在的威胁。我们的调查结果显示,首席风险官已然意识到,上述风险与其他各类风险类别相互交织、彼此影响。正因如此,这些风险已被“纳入”首席风险官的核心议程。然而,贸易摩擦、关税壁垒、去全球化浪潮及军事冲突对银行业乃至其他各行各业造成的长期影响仍是悬而未决的重大问题。尽管本年度排序在前的短期优先事项与去鉴 欧洲95%及中东与北非地区90%的首席风险官认为地缘政治风险塑造了其战略议程,而在拉丁美洲,仅57%的首席风险官持此观点,他们认为技术进步(76%)的影响力更强。受地缘政治风险潜在影响最大的可能是贸易 事项,地缘政治风险排序有所下降。该议题去年位列第三位,今年却跌出前15位。或许是因为2024年全球大选年后,2025年选举数量减少,导致该事项紧迫性下降。然而,地缘政治风险仍是塑造首席风险官政策变化、关税与经济制裁(74%),其次 是网络威胁升级(68%)和财政政策调整(53%)。全球系统重要性银行的首席风险官们对地缘政治风险保持高度关注。为应对这些风险,82%的首席风险官计划强化韧性计划(例如,情景规划、桌面推演),67%将加强网络安全措施。拉丁美洲近半数(48%)的首席风险官表示,其银行正在计划对其投资组合进行多元化配置,而北美76%的首席风险官计划强化网络安全措施。 议程的第二大外部力量,这表明受访者认识到,武装冲突(包括数字与网络领域的冲突)、贸易摩擦和去全球化已成为必须考量的长期议题。这意味着,地缘政治