金融风险的识别与评估

(二)金融风险的识别与评估

识别风险关键是制定正式的风险评估程序。风险评估工作的目的是识别各类别的主要风险、风险水平及方向。这个程序将会就各类业务的八种潜在风险逐一确定其风险水平和风险方向、现有风险管理制度是否足够以及外在风险因素的影响，最后计算每类业务的综合风险水平及整体风险状况。潜在风险水平是指因不利事件或行动而使某项业务或产品出现亏损的几率及幅度，并不涉及对所采用的风险管理制度是否足够及质素如何的考虑。潜在风险水平是在评估及计算每类潜在风险后评定。以风险为本的监管制度所涵盖的八种主要风险类别包括信贷、市场、利率、流动资金、业务操作、法律、信誉及策略风险。

信贷风险是指借款人或交易对手可能无法履行责任的风险。评估信贷风险包括评估交易对手、债务人或发行人不履行责任的机会，以及一旦出现不履行责任情况时认可机构承受的风险或财务影响。

市场风险是指机构的财务状况因市场价格，如汇率、商品或股票价格等的不利变化而承受的风险。业务的潜在市场风险水平，主要视乎有关市场的波动情况而定。但在评估潜在市场风险时，必须同时考虑市场波动与业务策略之间的相互关系。若买卖策略的目的只是为最终买方或卖方提供中介服务，其所涉及的市场风险可能会小于纯粹自营性质的买卖策略。

利率风险是指财务状况因利率的不利变化而承受的风险。确定利率风险的具体水平，应评估重订息率风险、基点风险、期权风险及收益率曲线风险。此外，就利率变动而制定的资金策略和整体业务策略对利率风险的影响也应评估。

流动资金风险是指可能无法履行到期责任的风险。导致这种情况的原因，可能是“资金流动性风险”，即认可机构无法变卖资产或取得资金以履行责任。另一个原因可能是“市场流动性风险”，即由于市场深度不足或市场失序，以致若非大幅度调低市价，认可机构便无法轻易就其承担的具体风险进行平仓或抵消。

业务操作风险是因内部程序不完善或失效、有关人手及制度或系统出现问题，或外在因素而造成直接或间接亏损的风险。要评估业务操作风险，便要了解产品因素及认可机构的具体因素。产品因素包括产品的市场期限、对重大资金变动的需要、职责划分的影响及市场的复杂与创新程度。认可机构的具体因素可显著增加或减少业务操作风险的基本水平，其中包括审计工作及计划的质量、相对于系统开发与处理能力的交易数量、程序处理环境的复杂程度以及处理交易涉及的人手参与程度。

信誉风险是因经营手法不属实的负面消息而可能引致客户基础缩小、高昂的诉讼费用或收入减少。市场传言或公众印象都是决定这类风险水平的重要因素。

法律风险是指因不可执行合约、诉讼或不利判决而可能使认可机构的运作或财务状况出现混乱或负面影响的风险。

策略风险是指因业务决策失当、执行决策不善，或未能配合所属行业、经济或科技的最新形势而使认可机构盈利、资本、信誉或地位受到当前或未来冲击的风险。这类风险的水平将视乎认可机构的策略目标、致力达到目标的业务策略与投入资源以及执行的质量等因素是否互相配合而定。

风险评估工作包含四个阶段：第一个阶段必须收集足够数据，以完全清楚了解认可机构的业务及风险管理制度。监管当局采用的方法通常是到认可机构进行一次或多次实地查访，以收集所需数据或澄清以往收集所得的资料。第二个阶段是识别各类业务及不同业务的相对重要性。为认清不同业务职能，将会尽量沿用认可机构本身的业务分类方法，原因是后者的内部管理资料报告往往都按照同一分类系统编制。第三个阶段包含四个步骤。首先是按八种潜在风险类别逐一认清各业务职能环节的潜在风险水平。潜在风险水平是由有关的个案主任负责评定，分为高、中或低三个水平。个案主任在评定每项业务职能的潜在风险水平前，将会一并考虑数量及质量方面的因素。一般来说，根据统计学的或然率理论，若认可机构因所承担的风险及业务面对日后潜在的不明朗因素而有平均机会使其资本或盈利受到不利影响，该机构的潜在风险便属于中间水平。潜在风险被评为属于高水平，反映潜在亏损的机会是平均数以上；潜在风险被评为属于低水平，则反映潜在亏损的机会是少于平均数。第二个步骤是按照各业务职能环节逐一评估认可机构用作管理潜在风险的风险管理制度。这些风险管理制度将会按照管理层监管、政策及程序、风险计算及内部管控制度被评定为健全、可接受或薄弱。第三个步骤是就各主要业务把综合风险状况评定为低、中或高。这是在平衡某项业务的潜在风险、该项业务的风险管理制度是否足够及风险的发展方向三项因素后所得出的总结式评分。最后一个步骤，是编制风险状况矩阵分析总结，以显示整体业务每类潜在风险的综合风险状况及风险的发展方向。按每类潜在风险的综合风险状况，是在平衡内在风险水平与风险管理制度的素质及风险的发展方向后评定(见表5-1)。风险评估程序第四个阶段，是完成风险评估说明文件。这份文件是整套风险为本监管方法的核心部分，能按每个潜在风险类别及发展方向显示整体的风险水平。此外，该文件分析每个风险类别的各项业务，并从素质的层面评估管理层管理及监察风险的成效。该文件也识别可能影响风险状况的主要事项，并载有受评估业务类别及重要程度的详情。风险评估说明文件能有助监管当局决定风险为本审查的范围。

表5-1　风险状况矩阵分析