最近2年，關于“類金融機構回歸本質(zhì)，通過經(jīng)營風險，賺取風險收益”的討論越來越多。這是因為在新常態(tài)下優(yōu)質(zhì)資產(chǎn)稀缺，信用下沉成了必然的選擇。

但對于類金融機構來說，在未經(jīng)歷經(jīng)濟周期的情況下，想要理解“經(jīng)營風險”的內(nèi)在邏輯，并不容易。

在地產(chǎn)經(jīng)濟高歌猛進的2015年，筆者作為項目經(jīng)理曾為中X信托提供過風險管理咨詢服務。我們在主體準入、產(chǎn)品交易結構設計、信用評價、土地及在建工程估值、現(xiàn)金流管理、風險緩釋措施等方面提交了一系列的改進意見，但這些意見遭到了信托經(jīng)理、主管領導等前臺部門的一致抵制，除了項目投后管理的那套體系外，絕大部分都沒有落地。

后來我們都知道，信托公司經(jīng)歷了此起彼伏的項目暴雷、維權、訴訟、保全，品牌聲譽和經(jīng)濟利益都受到了很大的損失。上個月，筆者在一次聚會中見到了這家公司的副總，他是當時對方案落地反對意見最大的領導。我們談起了當年的這個咨詢項目，他對風險的認識明顯深刻了很多。作為一位有著25年金融機構從業(yè)經(jīng)歷的老兵，他說當時的認識“不夠全面”，沒有認識到“風險管理的頂層設計能夠?qū)购蜏p緩周期影響”，直到現(xiàn)在才對風險管理的體系有了完整的認識 。

作為后來者的類金融機構，有了銀行、信托的前車之鑒，在風險管理領域是可以少走很多彎路的。

經(jīng)營風險的本質(zhì)是通過風險管理獲取風險收益。經(jīng)營風險首先要識別風險，然后根據(jù)風險識別的結果對風險做分類。大多情況下，金融機構按照風險分類和風險大小對風險做管理，這是一種比較初級的風險計量的過程?，F(xiàn)在越來越多的金融機構開始使用評分卡（表）、模型等工具來計量風險,實現(xiàn)風險管理精細化。而在得到風險計量的結果后，是否要做準入和授信，則既取決于金融機構的風險偏好和容忍度，也取決于風險控制和緩釋措施。以上就是金融機構從識別風險到獲取風險收益的完整過程。

因此，當我們談論經(jīng)營風險時，實際上指的是一套由風險識別、風險計量、風險容忍度、風險控制和風險收益五個部分組成的自上而下的體系，其中：風險識別是基礎；風險計量是工具；風險容忍度是前提；風險控制是關鍵；風險收益是目標。

但由于發(fā)展階段、資源稟賦的差異，不同保理公司的側重點是要有所不同的：創(chuàng)業(yè)期的保理公司，應該重在整個體系的覆蓋；當具備一定的業(yè)務量或開展市場化業(yè)務后，建設重心應該在風險識別上；當市場化的業(yè)務量達到一定規(guī)模后，再逐步開始風險計量體系的建設。

簡單的說就是風險管理體系的建設要符合金融機構的發(fā)展階段，要滿足業(yè)務需求，過于超前會抑制業(yè)務擴張，而滯后又會導致項目出險?？茖W的風險管理體系建設是可規(guī)劃、分層次的。

經(jīng)營風險的第一步是風險識別。風險的種類很多，最主要的是信用風險和操作風險。因為信息化的普及和數(shù)字化工具的使用，操作風險已經(jīng)得到了很好的解決，現(xiàn)在的痛點和難點是信用風險的識別，也就是識別融資主體是否存在影響其償債能力的風險。

在傳統(tǒng)信貸業(yè)務中，金融機構普遍采用專家經(jīng)驗法來識別信用風險，類金融機構如保理公司大多也將這套做法照搬了過來。

專家經(jīng)驗法的外在形式很簡單：基于專家經(jīng)驗，窮盡所有影響企業(yè)評級的因素，如行業(yè)、規(guī)模、財務杠桿、成立年限、注冊資本等，并用指標刻畫上述因素。

指標構成了可能的風險事項，將這些風險事項組合成一個清單后，根據(jù)清單對照融資主體的情況逐一篩選即可。對一些會對融資主體產(chǎn)生重大不良影響的風險事項，金融機構會制定一個黑名單，對于命中了黑名單中風險事項的融資主體直接做出拒絕準入的結論即可。

因為模型的出現(xiàn)實現(xiàn)了風險識別與計量的一體化，所以很多金融機構模糊了兩者。實際上，風險識別和風險計量應該是兩回事，風險識別是基礎，風險計量應該嚴謹?shù)慕⒃陲L險識別的基礎上，尤其是初創(chuàng)期的保理公司，應該嚴格按照風險識別-風險計量的步驟來建立風控體系。

主體信用評級和評分模型是最主要的風險計量工具，好的模型能夠反映融資人基于自身經(jīng)營情況的還款能力和還款意愿，并將模型結果與違約概率（PD）相互映射。

但這個要求對保理公司來說太高了，現(xiàn)階段要實現(xiàn)上述效果不現(xiàn)實。因此，與銀行的評級模型相比，保理公司的評分模型存在兩個很大的差異：

1、模型輸出的是評分，而非違約概率。評分的高低能夠用于企業(yè)信用資質(zhì)的排序，其結果既可用于準入，也可用于授信額度測算和資產(chǎn)定價。

2、模型采用的基礎數(shù)據(jù)維度上沒有“違約逾期”、“信貸數(shù)據(jù)”和“賬戶數(shù)據(jù)”，而是加入了“交易數(shù)據(jù)”，包括但不限于：買方、交易額、支付方式、行業(yè)地位、產(chǎn)能利用率等；

建模方法上既可以采用簡單的專家打分法，也可以采用主成分分析法等偏量化的方法。專家打分法因為簡單易懂，絕大多數(shù)金融機構都選擇了這種方法。但與主成分分析法相比，無論是在理論基礎還是模型精度上，專家打分法都存在不小的差距。

建模的過程可以參考以下流程：

（1）指標量化。在風險識別工作的基礎上，我們會得到一個風險因素的集合。其中，能夠量化的風險因素應盡可能地將其量化，實在無法量化的風險因素可采用定性的方法來衡量相關風險的程度。

（2）計算指標權重。通過專家評價或者通過主成分分析，計算每個指標的權重。

（3）設定指標評分閾值。根據(jù)專家的行業(yè)經(jīng)驗及過往業(yè)務的實際表現(xiàn)，設定每一個指標的評分閾值，包括指標的最高評分、最低評分及分值計算方法。

（4）主體評分及排序。計算模型中每項指標的得分，然后根據(jù)各項指標的權重，計算出主體的最終評分。根據(jù)該評分，即可實現(xiàn)不同主體之間的好壞排序。

我們很難籠統(tǒng)的評價專家經(jīng)驗法的好壞，因為傳統(tǒng)信貸業(yè)務主要針對大中型企業(yè)，風險評價所采用的數(shù)據(jù)主要基于財務報表和人行征信報告，口徑相對單一，專家經(jīng)驗法已經(jīng)可以滿足業(yè)務的需求。

但是中小型企業(yè)太復雜了。由于人腦的計算能力不足，枚舉場景有限，造成模型指標維度單一，風險識別精準度不足，無法準確反映業(yè)務的風險程度。比如我們都知道“存貸雙高”的企業(yè)是存在風險的，但是“比例達到多少會構成風險”卻很難通過專家經(jīng)驗確定。

因此，如果將專家經(jīng)驗法用于對中小企業(yè)的風險評估和準入，要么融資主體的瑕疵太多無法準入，導致金融機構將那些實際風險并不高的融資主體排除在外；要么會遺漏一些重大風險事項。而專家經(jīng)驗法除了風險識別不準確外，還存在不可復制和效率低下的缺點，因此金融機構通過引入數(shù)據(jù)模型來解決這些痛點。

通過模型得到融資主體評分和排名后，金融機構是否選擇為其準入和授信，則取決于其風險容忍度。

每家金融機構都有關于風險容忍度的假設，只是在部分不成熟的金融機構，這個假設存在于領導層的腦袋中，沒有形成制式的文件而已。風險容忍度決定了我們會開展哪些業(yè)務、選擇哪些客戶以及開發(fā)哪些產(chǎn)品，甚至決定了我們?nèi)绾味x風險。

當一筆風險業(yè)務通過風險計量得出其風險程度大小的定量結果后，接下來就要決定我們是否要接受該風險。而能夠接受多大的風險，是3%還是5%違約率，這就是所謂的風險容忍度。風險容忍度決定了金融機構對某類特定風險業(yè)務愿意承擔多少風險，是一種用數(shù)值對風險偏好進行具體描述的、針對風險敞口的量化指標。

風險容忍度限定了金融機構的業(yè)務邊界，或者說，風險容忍度決定了金融機構是否愿意經(jīng)營風險、是否能夠經(jīng)營風險，會選擇哪些客戶。對于一個風險容忍度極低、甚至追求零逾期零壞賬的金融機構而言，經(jīng)營風險無從而論。

風險容忍度是金融機構自上而下風險管理的成果，是從單一的合規(guī)功能向支持公司戰(zhàn)略目標轉向的產(chǎn)物。對于一個意在通過經(jīng)營風險來擴大業(yè)務規(guī)模、提升業(yè)務營收的金融機構而言，需要從上而下的以書面方式明確風險容忍度，包括：

1、能夠接受的風險程度大小。銀行可以使用違約概率（例如3%、5%）作為選擇標準，保理公司因為無法得到準確的值，因此只能從多個維度來篩選：例如評分、行業(yè)、區(qū)域、系統(tǒng)內(nèi)/市場化等等；

2、能夠接受的風險類型，信用風險能否接受？市場風險？政策風險？

3、在已知風險程度大小的情況下，選擇的細分市場和客戶群體；

4、融資期限是多少？融資利率和費率該如何計算？

5、單筆限額多少？

6、如何定義“逾期”、“違約”和“壞賬”？

金融機構是否能夠開展某類風險業(yè)務最終取決于公司的風險容忍度，這也正是我們所說的“選擇了客戶群體就選擇了風險類型和大小”的原因。風險容忍度由金融機構的風險戰(zhàn)略決定，風險戰(zhàn)略又由黨委會、董事會、主管領導和風險管理委員會決定，需要一份正式的、嚴謹?shù)募t頭文件。這一切都是自上而下的結果，需要在風險偏好陳述書中書面確定。

無論是風險識別，還是風險計量（模型），都是技術層面的探討，落地還要依賴一套包括風險管理流程、組織架構和政策制度的體系來支撐。

風險管理流程可以識別關鍵領域和關鍵環(huán)節(jié)的風險，設計控制措施達到風險管理的目標。流程的準確度決定了風險管理部門識別風險的準確性、控制風險的精準度以及風險管理的成效。

但由于流程本身并不能表達出完整的管理過程，因此需要政策制度補充說明更多風險描述和控制措施的細則。

政策制度通常包括公司章程、基本制度、管理辦法、操作規(guī)程和指引文件五大類。政策制度既要反映外部監(jiān)管法規(guī)對業(yè)務的影響，又要體現(xiàn)公司應對風險的組織形式和方法。

最后，也是最基礎的是組織架構。流程和制度的落腳點都是人，也就是一個個具體的崗位。

崗位設置來自工作分析和工作設計，這個做起來比較復雜。比較討巧的做法是在流程設計和優(yōu)化中對不同部門在業(yè)務風控中的角色、及相關人員在業(yè)務風控工作中的職能進行說明，制作書面的內(nèi)部組織架構圖與崗位職責表。

如果對保障體系做個簡單的概括，那就是“流程是科學的，制度是完善的，崗位是清晰的，前臺和中臺是分離制衡的”。

經(jīng)營風險的目標是獲取風險收益。這句話很簡單，但包括兩個維度的內(nèi)涵：

第一個維度是核算：筆者接觸過的絕大多數(shù)保理公司的年度/半年度報表中，只能提供一個扣除占用母公司資本成本的籠統(tǒng)的利潤指標，并不能獲知經(jīng)營風險獲得的收益。一些實際上已經(jīng)開展了類似訂單保理這樣的風險業(yè)務的保理公司也是如此；

第二個維度是定價：風險收益來自風險定價。風險定價的邏輯很容易理解，但是要想讓定價本身真實的反映融資主體和資產(chǎn)的風險狀況，卻是一項難度很高的工程。而且在實務中，大多數(shù)情況下的定價都是與企業(yè)談判談出來的，并沒有一個科學的定價邏輯。

核算是定價的結果，因為只有定價科學清晰，核算才能準確清晰。關于如何定價，銀行有很多成熟的方法和公式值得借鑒，而保理公司則需要一個循序漸進的過程來建立定價體系。

在初期，定價應該重點基于產(chǎn)品和業(yè)務的差異，模糊不同融資主體的信用評級/評分差異。比如：到貨保理產(chǎn)品因為風險顯著高于確權保理，因此相比后者，在定價時需要加入風險補償。但是，將定價差異體現(xiàn)在產(chǎn)品而不是融資主體上，終歸是不夠科學的。因此，保理公司需要在基于產(chǎn)品的定價逐步成熟后，再通過引入主體評分，根據(jù)主體信用的資質(zhì)來差異定價。

當然，融資本身是一個實現(xiàn)雙贏的過程，如果定價高于項目或融資主體的毛利率時，這樣的定價是沒有意義的。

定價是一個市場化的過程，充滿了博弈和取舍，因此，定價必然會遇到外部競爭以及前臺部門的抵制，怎么來協(xié)調(diào)也是很考驗管理層的一個難題。

“經(jīng)營風險”是一個體系化的工作，不是簡單的開發(fā)一套評分模型或者請筆者幫忙寫一份《客戶信用評級管理辦法》就能實現(xiàn)的，而是公司上下在“合規(guī)+內(nèi)控+規(guī)則+模型”方面修煉出的一種組織能力。

近三年來，筆者工作的重心都在風險管理標準化上。筆者希望通過標準化降低保理公司風險管理建設的門檻，使得更多的保理公司能夠?qū)崿F(xiàn)風控“體系化、場景化、數(shù)字化”的目標。就像寫作本文的初衷，筆者的想法是通俗易懂的將經(jīng)營風險的邏輯講清楚，讓更多的從業(yè)者看懂、理解和接受。但實際上，無論怎么刪減，最終定稿的文章還是存在不少晦澀的地方。風險管理確實是一個專業(yè)化很強、體系化要求很高、利益牽涉面很廣的領域。

返回列表