從歷史教訓來看，市值 6000 多億美元的雷曼兄弟由于盲目混業經營，僅因為 300 億美元的周轉資金，就頃刻間被流動性稻草壓垮，金融機構的風險管理必須警鐘長鳴。
目前，我國的資產管理行業主要從事場內金融產品投資和場外融資類業務，且以銀行理財、信托為主導的場外融資類業務規模占比更大。其背后風險管理的邏輯，分別是傳統金融投資機構風險管理邏輯和銀行資產負債表的風險管理邏輯。隨著監管要求的不斷加碼，截至 2013 年底，我國銀行理財業務的風險管理普遍已經納入全行的風險管理體系，用"巴塞爾資本協議"指導下的嚴格風險管理框架約束理財業務風險。
信托公司與銀行的風控邏輯、風控文化基本一致，只是在標準和執行上遜于銀行。公募基金、券商資產管理機構在投資資本市場時，風控架構與主流金融投資機構一致。但當公募基金、券商資產管理機構從事通道業務時，風控力度不敢恭維，基本是不承擔責任也不承擔風險，只賺取小額通道費。
另外，投資領域最廣泛的保險資管是風控文化最濃厚的子行業，也是風控手段最完善、最嚴格的。本文將首先描述風險管理在金融機構投資交易中的流程位置和職能 ;然后分傳統金融投資機構的風險管理、場外融資類業務的風險管理兩部分，分析我國資產管理行業的風控現狀 ;最后對我國資產管理行業加強風控提出建議，主要從前臺、中臺、后臺三個角度展開。
一、風險管理在金融機構投資交易中的流程位置與職能
總的來說，金融機構通過金融市場進行的交易可以分為交易前、交易中、交易后三個階段，金融機構的部門設置也可以分為前臺、中臺、后臺。風險管理部門在部門劃分上屬于中臺部門，但在交易流程上，則貫穿于交易前、中、后三個階段。圖 1 顯示了金融機構交易業務流程涉及的前、中、后環節涵蓋的內容。
金融機構完成上述交易流程及其監控涉及各種部門，比如金融市場部、風險管理部、計劃財務部、審計部和信息技術部等，根據交易處理所處的環節，各個部門可以劃分為前臺部門、中臺部門和后臺部門。按職能劃分的銀行金融機構前臺、中臺、后臺架構及具體的職能如圖 2 所示。
風險管理的職能處于金融機構的中臺部門，其主要發揮對前臺資金交易業務風險的識別、計量、監測和控制的作用。對于風險管理，金融機構通行的做法是由風險管理部門承擔，而領先金融機構除了風險管理部門這一大中臺的風險管控，通常還會在前臺資金交易部門成立小中臺，以支持資金實時交易中的風險識別、計量和披露。從風險管理的角度出發，對于所進行的交易，需要完成如下操作：交易前合規性檢驗：檢查交易是否超過事先設定的各種限額；交易錄入與復核；風險人員進行獨立市場價格檢驗；交易后風險監控--逐日盯市；風險預警與報告。
二、傳統金融投資機構的風險管理框架
金融機構的風險管理通常是指金融機構根據自身的業務戰略規劃和相關監管要求，制定全面風險管理的制度框架，建立良好的風險治理架構，以及完善的風險管理政策、流程和方法，并通過 IT 系統實現對各類風險的計量和監測，以支持金融機構的業務發展。全面風險管理框架如圖 3 所示。
全面風險管理的基石是風險治理及風險意識文化建設。在此基礎上建立如下三道防線，可以實現對前臺交易業務的有效管控 :第一道防線，完善的風險治理架構 ;第二道防線，模型驗證；第三道防線，針對風險管理的專項審計。
（一）第一道防線 :完善的風險治理架構
完善的風險治理架構包括 :良好的風險策略和風險偏好，健全的風險管理政策和管理辦法、具有良好操作性的風險管理流程和方法論，以及詳細而完整的支持風險識別、計量、監測與控制的風險模型和系統說明文檔，具體如圖 4所示。在實際操作中，金融機構需要結合自身的發展戰略以及監管要求，制定風險策略和風險偏好，風險管理政策和管理辦法，以及風險管理流程和方法論。
下面是風險管理政策和流程所需涵蓋內容的一個示例。①風險管理政策，包括：組織架構，風險管理垂直 ;明確的風險偏好 ;董事會的責任分工 ;高管層的職責分工 ;相關部門的職責分工 ;重大風險報告。②風險管理流程，包括 :風險識別與評估 ;估值及產品控制 ;風險計量 ;風險監控與合規 ;風險報告 ;限額設定和預警 ;交易流程監控和管理 ;定期和獨立的內部審計 ;定期風險管理會議 ;資本管理。③科學完備的限額管理體系，這是風險管理的核心與關鍵，包括 :限額設定體現風險偏好和政策 ;限額設定體現多年風險管理經驗 ;限額設定須對歷史數據進行統計分析。其中，為了實現對各類風險的有效計量，需要建立從數據到模型的完整計量體系。
以金融機構的市場風險管理為例，為了實現對市場風險的有效計量，需要準備好交易及頭寸數據、市場數據（包括各類利率曲線、匯率曲線與波動率曲線數據）和參考數據，并需要建立涵蓋如下模塊的市場風險計量體系 :風險因子構建及曲線加工、金融工具估值、敏感性及損益計量、市場風險計量、壓力測試、返回檢驗、特定風險計量、交易對手信用風險計量、資本計量（見圖 5）。另外，為了降低模型風險，需要對計量方法和模型進行模型驗證。上述各個模塊需要在 IT 系統中進行實現。
從圖 5 可以看出，對計量模型的驗證，不但需要對金融機構支持商務活動的技術性計量模型進行獨立的模型驗證。比如 :衍生品定價，包含信用價值調整（CVA）、債務價值調整（DVA）等 ;信用評級 ;風險計量，包含市場風險、信用風險、操作風險、交易對手風險、流動性風險等。同時，也應該驗證匹配計量模型的管理和支持系統。計量體系的核心是對所交易金融產品的準確估值，估值的準確性是影響風險準確計量的關鍵因素。圖 5 中敏感性及損益計量、市場風險計量、壓力測試和返回檢驗等均是基于估值模型而完成的。
風險管理的目的在于把風險的識別、計量、監測和控制有效地融入日常的業務活動。對日常業務的監控通過建立科學、完備的限額管理體系實現，限額管理是風險管理的核心與關鍵。圖 6 是限額管理指標體系的一個示例。對于上述限額管理指標體系，又可進一步細分，如圖 7 所示。
（二）第二道防線 :模型驗證
模型驗證，在所有金融機構的內部管理中應該起到關鍵的作用。目前，國內金融機構普遍沒有進行模型驗證的基本隊伍，也沒有認識到獨立驗證的重要性，下面我們簡要介紹一下模型驗證的核心內容和對應的工作出發點。一般情況下，金融機構的風險管理體系框架可以用圖 8 表示。
金融機構風險管理體系框架涵蓋了公司治理政策、流程、方法、支持系統和文檔管理等。模型驗證涵蓋了政策流程和方法、計量體系及相應的支持體系，模型驗證根據上述風險管理體系展開。模型驗證是管理、控制和降低模型風險的主要途徑，也是模型 管理的核心。它包括對模型假設、內在理論基礎、應用數據、處理過程、輸出和報告進行驗證。模型驗證的目的在于增強模型計量方法的穩健性和可靠性，提高模型計量方法的風險預測能力，促進方法和體系的持續改進。同時，對計量模型、政策、流程、應用及相關文檔的驗證，可使金融機構充分理解模型局限性，完善模型運用，確保計量結果反映金融機構的風險水平。
完整的模型驗證體系至少包括以下兩大部分內容。第一部分，驗證覆蓋的范圍至少包含金融機構在信用風險方面的內部評級法及其支持體系，市場風險方面的內部模型法及其支持體系，以及操作風險方面的高級計量法及其支持體系。第二部分，需要開展的驗證工作必須以下面五個方面為出發點 :①明確驗證目標和范圍 ;②厘清三個階段（投產前驗證、定期持續監控和投產后驗證）的關系和工作內容 ;③建立驗證的治理框架 ;④制定驗證的流程和方法 ;⑤建立驗證支持體系。
（三）第三道防線 :針對風險管理的專項審計
專項審計是為金融機構制定的政策和流程是否適當和合規提供獨立評估，支持高級管理層和董事會高效地履行其職責并取得成效，加強風險管理流程及系統完整性，對風險管理流程、控制、系統以及風險計量方法的實施的獨立審核。
風險管理的專項審計涵蓋了風險管理體系的各個組成部分，包括治理與監督（組織管理結構、董事會職責、高管層職責、前臺部門職責、風險管理部門職責、后臺職責、部門職責分工及獨立性）、核心政策及程序（風險政策、賬戶分類政策、管理辦法和操作流程）、授信 / 限額體系、風險計量體系、壓力測試體系、模型驗證體系、報告體系等內容。
三、融資類資產管理業務的風險管理現狀
融資類業務的大規模發展是我國資產管理行業迅速壯大的主要原因，也直接導致銀行理財和信托后來居上，超越公募基金和保險，成為舉足輕重的資產管理子行業。銀行理財脫胎于銀行表內，對融資類業務的信用風險管理能力是其他子行業無法比擬的。正是風險管理能力的優勢，奠定了銀行理財在融資類資產管理業務中的龍頭地位。而從風險管理的時間來看，目前走在前面的也是銀行，其風險管理的成熟度在資產管理行業中最高。原因之一在于監管要求的推動。
中國銀監會根據"巴塞爾資本協議"框架制定了眾多的監管指引，對銀行業的風險管理進行監控，從 2007 年中國銀監會發布《中國銀行業實施新資本協議指導意見》開始，國有五大銀行和主要的股份制銀行基本上投入了大量的人力和物力建設風險管理體系，目前建設風險管理體系這一趨勢正在深入主要的城市商業銀行和主要的農村商業銀行。比如，中國工商銀行率先自主研發構建了全行統一的市場風險全功能管理系統，以及信用風險壓力測試系統，是國內首家將信用風險壓力測試系統正式應用于風險管理流程的銀行。
相對來說，信托公司、保險公司、券商和基金公司在融資類業務風險管理方面落后于銀行的風險管理，但受 2013 年 6 月"錢荒"事件、8 月光大證券"烏龍指"事件的影響，各類金融機構對風險管理的重視程度都日益增加，特別是對流動性風險、操作風險等的關注力度明顯增強。
我們對銀行、信托和保險行業的風控現狀，特別是融資類業務方面的風控情況進行逐一介紹。
（一）銀行
首先，我國商業銀行的理財業務部門并沒有單獨的風險管理部門，而是將其納入全行統一的風險管理框架。比如，信用風險由信用風險管理委員會牽頭負責，市場風險、流動性風險也要納入全行統一的市場風險管理體系框架，由專門的委員會來負責。
其次，正如上文所述，商業銀行的風險管理相對于其他金融機構是最為領先的，理財業務納入全行風險管理框架更能發揮銀行背景的優勢。從商業銀行的角度，近幾年來主要的商業銀行投入大量人力和物力建設風險管理體系，并在"巴塞爾資本協議"及中國銀監會的監管指引下，建立了包括市場風險、信用風險和操作風險等在內的風險管理體系，從公司治理、政策、流程以及方法方面進行了全面的梳理及完善，同時建立了各類風險的計量體系及相應的 IT 系統支持。盡管銀行金融機構在風險管理方面取得了諸多的進步和提升，但從長遠來看，其對風險管理的重視及投入仍需持續提升，特別是在如何把風險管理融入日常的業務交易活動，以及如何實現對日常交易業務的有效監控與支持方面。
具體來看，目前的銀行業風險管理體系存在如下問題。
第一，政策、辦法和流程方面有待進一步完善。在具體的環節上，目前存在的問題是制定了相應的政策、辦法和流程，但在實踐中未在所涉及的各個環節得到有效落實，進而導致諸多的風險管理政策文檔流于形式。
第二，風險計量結果的準確性有待進一步提高。目前，各個已建立風險管理體系的銀行對相同組合風險計量結果的認識存在較大差異。由于風險的計量涉及諸多環節，加上風險管理體系建設的復雜性及專業性，其中只要有一個環節不同，都可能導致計量結果出現巨大差異。
第三，風險計量結果未能有效融入日常的業務活動，流于形式。盡管許多銀行投入大量人力和物力建立了風險管理體系，通過風險管理系統對所面臨的風險進行了計量，并建立了限額管理指標體系，但在實際的日常管理中，并未通過限額指標體系對前臺的交易進行有效監控，也尚未建立起基于風險績效的績效考核體系。
（二）信托
一般而言，信托公司的風險管理架構由決策層、項目評審委員會、風險管理部組成。其中，決策層負責公司所有投資項目及重大事項的決策，從公司整體層面考慮項目投資是否符合公司利益。項目評審委員會直接面對每個信托項目，來自不同業務條線的專家構成的委員會投票決定信托項目是否開展，在一些信托公司中，即使是通道類業務也要"上會"（上項目評審委員會）通過才可以。風險管理部負責制定公司整體以及各產品的風控政策，負責識別、量化、監控公司整體及各產品的各項風險指標，向管理層匯報，并提供風險緩釋建議。信托公司信用風險管理主要包括以下內容。
一是通過對交易對手的信用評級和盡職調查進行事前控制。目前，信托機構普遍將風險管理關口前移，通過設置信用級別底線、單一信用風險限額等措施，控制信用風險敞口。在實踐中，信托公司將信用評級作為控制信用風險的重要措施之一，對信用類業務均要求評估或提供交易對手的信用級別。為盡量減小由資料失真對信用風險評估帶來的重大負面影響，信托機構注重對信托項目或交易對手的盡職調查工作，由投資評估團隊或外部專業機構開展交易對手財務盡職調查和法律盡職調查，評估項目是否存在信用風險。相比于銀行資產管理部門、保險資產管理部門，信托公司人員規模較小、資產管理規模較大，其內部評級體系建設的要求更高。為提升內部信用評級的能力，信托機構積極完善內評體系，如平安信托不僅購買了外部的行業信用評級模型，而且在內部建立了 10 個行業信用評級模型，初步搭建了自身的內部信用評級標準，保證信用評級標準的公平、穩定和適當公開。
二是通過設定抵質押擔保措施、引入風險轉移措施、風險定價等手段規避或減少信用風險。從信托的增信措施來看，主要分為內部增信和外部增信 :內部增信一般采取優先 / 劣后結構，由融資方認購劣后份額 ;外部增信措施主要包括不動產抵押、動產抵質押、股權質押、應收賬款質押、收費權質押、保證擔保等。相比于信用債，信托公司更加注重現金流和抵質押增信措施，而足額的質押擔保措施是信托項目得以操作的核心保障。為減少信用風險可能帶來的損失，信托公司在信托業務中均大力推進抵質押擔保措施，以緩沖交易對手違約可能帶來的損失風險，抵押率往往控制在40%~50%.此外，信托公司還可能通過股權投資，實質參與目標公司的經營或行使一票否決權來影響目標公司的經營活動，以保障自身的權益。
三是通過貸后持續跟蹤交易對手信用評價進行事后控制。在存續信托業務后續運營期間，信托機構積極做好事后信用風險管理，對交易對手的信用狀況進行持續跟蹤評價，根據交易對手公布的財務數據和經營狀況，及時評價信用變化狀況，酌情采取行動。
（三）保險
對資產管理行業而言，保險可謂新晉入場的大象級選手。隨著 2012 年以來接二連三的監管新政不斷拓寬保險資金的投資范圍，從過去集中于高信用等級債券、債券型基金、貨幣市場工具等組合逐漸擴展到各個久期和品種，對期限和信用的運用更加靈活。
應該說，保險行業是整個金融業中風險規避度最高、風控文化最濃厚的子行業，過去在對風險控制的方式、規則要求上已經非常嚴格。結合資產管理的一些新特點，保險業通過以下幾個方面來進行資產管理業務的風險管理。
首先，設立資產管理子公司，將資管風險和保險的傳統業務隔離開來。目前，我國主要的保險公司均成立了資產管理公司，促使保險資金管理向專業化管理方向發展。保險資產管理公司受托管理保險資金一般涉及三方當事人，即委托人（保險公司）、受托人（保險資產管理公司）和托管人（商業銀行或者其他專業金融機構）。因為都是金融機構間的合作，不涉及個人投資者，它們之間職責清晰、分工協作、運作透明、相互制約。
其次，對賬戶進行分類，實現風險的有效隔離。例如，按照投資目的，將投資資產歸為配置賬戶和交易賬戶。其中，配置賬戶對應的是長期持有的資產，包括持有到期類資產和銷售類資產 ;交易賬戶包括短期持有的權益類產品、固定收益類產品和清算頭寸。
最后，對風險進行分類，然后分別進行量化管理。例如，將風險分為信用風險、市場風險、流動性風險、操作風險。信用風險通常用內部評級法（IRB）或者信用矩陣（Credit metrics）來計量 ;市場風險通常用國際流行的風險價值（VaR）來度量 ;流動性風險通常用風險敞口來度量 ;操作風險也稱經營風險，通常使用"巴塞爾資本協議"倡導的基本指標法、標準法和高級衡量法等計量。
四、中國資產管理行業風險管理建議
我們建議資產管理相關行業從前臺、中臺和后臺三個維度推動風險管理的提升。
（一）前臺
本部分從以下兩方面介紹。
1. 提升交易管理能力
在目前開展資產管理業務的機構中，多數很難實現交易前的限額控制?？梢栽谌缦路矫娓倪M :集中管理來自不同渠道的交易訂單 ;實現對資產交易訂單從發起到執行的全生命周期管理 ;與外部接口實現連通，提高交易的內外直通處理 ;資產交易管理領域實時將交易結果發送至中后臺，提高交易的一體化處理效率 ;等等。
交易管理能力的提升與系統建設密不可分，目前的情況是，銀行業金融機構有基本的支持交易管理的定價和風險管理系統，但是由于我國金融市場的市場化程度還不夠高，金融機構很難進行支持交易的合理定價。對于類似證券、基金、期貨、信托等非銀行金融機構，大部分尚不具備比較完整的支持交易管理的基本系統和管理工具，因此，其首要工作是盡快建立支持交易管理的基本系統設施和管理框架。
2. 提升報價和定價能力
資產管理業務和其他金融市場業務的報價有許多不同之處 :資產管理行業的管理人員很難通過內部模型系統進行產品基準價格發布，以及關于價格發布頻率配置、異常價格監控、特殊報價審批等報價管理工作。在改進方面，可以對資產管理產品（或計劃）的基準價格報價實現集中監控，提高報價過程中的風險控制。
建立資產管理業務的定價模型，能夠為金融市場業務提供標準統一的定價服務打下基礎。集中管理不同資產類別的定價模型，進而讓外購和自建的定價模型部署和加載在該領域，統一對外提供調用接口，最終解決資產定價模型的統一管理問題，資產定價模型的前臺、中臺、后臺共享問題，資產定價模型調用的標準化問題，以及前臺、中臺、后臺應用系統根據實際業務需要而靈活調用定價模型的問題，等等。
隨著利率市場化的腳步不斷加快，如何提高報價和定價能力已成為資產管理業務的核心議題，尤其是定價能力的提升考驗資產管理機構基礎架構，特別是定價系統和工具的建設水平。在這方面，銀行金融機構有基本的定價和對應風險管理的團隊。相對來講，公募基金機構、券商目前需要盡快培養和壯大人才隊伍，加快定價系統和工具建設。
（二）中臺
本部分從以下三方面介紹。
1. 提高組合管理能力
資產管理業務的跨資產組合管理，應該實現頭寸的集中資產管理與分析、跨資產的投資交易的組合管理、本外幣組合的一體化管理等。目前，非市場化的因素在許多時候還起到主導作用，就連風險管理比較領先的銀行業金融機構也很難將市場風險、信用風險及其他風險通過內部模型進行有機整合。因此，資產管理機構基本上很難進行資產的組合管理，特別是基于信用風險的綜合組合管理。要提升資產管理能力，除了系統支持，人員的培養亦是重中之重。
2. 提高風險計量能力
資產管理業務相關的各類風險的計量與管理，是指風險管理人員進行市場風險計量、壓力測試、返回檢驗、交易對手信用風險計量與管理等風險管理活動，旨在實現資產管理風險計量完全本地化、資產管理風險信息的跨系統共享、資產管理風險的集中監控等。
風險管理信息系統的建設是提升風險計量能力的基礎，由于"巴塞爾資本協議"的實施，銀行機構在風險計量系統的建設投入方面，目前處于金融業界的前列，但是基金子公司、券商等非銀行資產管理機構中臺系統建設相對粗放，沒有基本的對應風險計量系統和管理工具。
3. 提高額度限制能力
提高額度限制能力是指統一資產管理業務相關的額度、限額及合規信息，即實現資產管理交易對手金融市場業務授信額度的實時集中管理、業務限額的集中統一管理，并且提供多樣化的額度與限額服務等。通過額度限制能力的提升，風險管理人員可以進行資產管理業務的多維與多層級額度設置、調整及監控 ;進行交易對手金融市場業務的初始額度設置、額度調整、串用規則設置、額度凍結及額度釋放等額度管理活動。
也是由于"巴塞爾資本協議"的實施，銀行金融機構在風險計量系統的額度限額管理和建設方面相對領先 ;基金子公司、券商等非銀行資產管理機構中臺系統建設相對粗放，沒有基本的風險計量系統和管理工具。因此，在額度的管理和建設方面，它們基本沒有或者處于初級建設階段。這就導致了前臺市場投資部門很難檢查限額和資產管理交易對手授信額度使用情況 ;中臺風險管理部門也很難設置限額和交易對手授信額度，并進行實時有效監控。
（三）后臺
本部分從以下三方面介紹。
1. 提高后臺支持前臺業務的處理能力
后臺處理功能的定位是 :為資產管理業務所有產品的交易后續管理提供支撐的核心功能，包括清算、結算、核算和對賬等功能。處理能力提升后，資產管理行業可以從資產管理交易平臺自動獲取交易，前后臺無縫直通處理，也可以與外部清算結算系統直通，高效地結算清算，更好地控制資金清算風險。特別是支持中后臺一體化交易和實時管理，是目前我國所有金融機構都需要面對的問題。
2. 提高報表管理能力
資產的報表管理是指，根據資產的金融市場系統群數據生成內部日常管理報表，并提供靈活的商務智能（BI）查詢。該能力要求處理基于資產管理金融市場業務的數據，整合支持日常業務管理和決策所需的報表，既需要提供資產管理固定報表，又希望滿足靈活的聯機分析處理（OLAP），提升數據的使用度和使用效率。
目前，我國所有金融機構都面臨如何提升其核心系統的報表管理功能問題，特別是在實現前臺、中臺、后臺一體化管理的同時，如何進行資產的實時披露，這是我國所有金融機構都需要面對的事情。
3. 提高業務基礎服務能力
基礎服務是指為資產管理相關的業務處理和業務管理提供基礎服務，包括市場數據服務、靜態數據服務、用戶及授權服務、系統運行監控服務、文檔管理基礎服務等。數據管理人員通過基礎服務進行公共數據的創建、維護及數據質量監控等數據管理活動。
建議在基礎服務方面能夠實現資產管理和對應金融市場業務靜態數據的統一管理，消除跨系統數據的不一致性，避免數據延遲，提高數據對業務的支持力度 ;集中管理非結構化數據，統一提供非結構化數據服務 ;建立集中的服務共享平臺，滿足實時 / 近實時服務的松耦合共享等。
參考文獻 :
[1] 智信資產管理研究院 . 中國資產管理行業發展報告（2014）[M]. 北京 :社會科學文獻出版社，2013.
[2] 李靜 . 我國保險資產管理公司的發展創新與監管模式改革 [J]. 金融與經濟，2007（7）。
[3] 陳恩莉 . 略論保險資產管理及風險控制 [J]. 時代金融，2009（10）。
[4] 袁先智 . 金融機構風險計量驗證體系框架初探[EB/OL].
[5] 唐滔 . 地方政府投融資平臺問題研究 [J]. 中國市場，2014（7）。
