风险管理的三道防线

  众所周知,金融机构的风险管理组织架构中有三道防线,分别是业务部门、风险管理部门和审计部门,三道防线协作、制约最终保障金融机构的资产安全。在风险管理体系的建设中,金融机构要做的是明确第一道防线的责任,增强第二道防线的建设,确保第三道防线的有效性。因最近部门内部有员工离职,本人在跟踪离职审计的过程中发现了些问题,以此为契机,结合实际案例来总结和分析三道防线在风险管理中的重要性。

  上月单位有位评审经理提出了离职,审计部门按规定对其近1个月内所经手的项目进行审计。因最近手头工作安排相对宽松,亦有时间把离职人员经手的项目进行了重新整理(因之前休产假,也想借此了解一下最近公司新的项目),遂把时间扩大至最近半年。

  这位离职人员平时工作非常细心、认真,经手项目也整理得十分清楚,报告也写非常明白。不过在对他审核的项目进行梳理时,还是发现了一些问题。同一个项目,有的报告有两份,条件是不一样的,最终条件比另一份报告条件要宽松,说明他最终对业务部门的要求进行了妥协,这在本人休假之前基本不可能发生的;另外一个问题有些项目里面比较重要的风险点没有去深挖。个人推测是在正式离职前的几个月就已计划好离职了,在此期间工作上难免有所松懈。在这段时间他对项目的评判勉强算的上及格,但这对公司其实是一个比较大的风险隐患。

  离职人员审计应该被金融机构更加重视,而从多家金融机构的实际情况看,这一点并没有很好做到。首先要由专业审计人员参与审计,另外审计的期限也有必要延长,原因就是前面说的,一个离职人员肯定离职前几个月就开始投简历找工作,在此期间工作的认真度肯定是会大打折扣的,所以建议应审计周期至少3个月之内的经手项目,这对公司的风险控制与管理更加有利。

  接下来从业务部门角度,业务部门是风险管理的第一道防线,所以业务部门的人员必须要有这方面的强烈意识,而且还要理解自身就是非常重要的一员,切不可将项目直接丢给风险管理部门。如果第一道防线出了问题,就只能指望第二道、第三道防线的。如果后面责任心不强,专业水平不高,则金融机构的资产就完全暴露在了风险环境中。怎么样提高业务部人员自己是第一道重要的防线的意识并做好第一道防线的守护呢?寄希望于个人素质、职业道德还远远不够。这就需要一方面人力资源部门需要招聘到高素质的业务人员,更重要的是公司制度要明确规定第一道防线的风险管理职责,明确业务人员是风险资产的第一责任人,并制定有效的奖惩措施,让业务人员在做业务时不是只考虑收益,还要兼顾风险,杜绝为了业务忽视风险,甚至隐瞒风险的情况,确保风险信息从业务端到风险端的有效传导。

  风险管理部门常被说靠天吃饭,其实完全不是这样的,这个部门差不多决定了企业不良率是1%还是40%。审计署发布的《2019年第1号公告:2018年第四季度国家重大政策措施落实情况跟踪审计结果》显示,截至2018年底,河南浚县农村商业银行股份有限公司等42家商业银行贷款不良率超过5%警戒线,其中超过20%的有12家,个别商业银行贷款不良率超过40%。为什么相同的经济形势下,有些银行的不良率仍在2%以下,而有些银行却超过了40%呢?这里面虽然有多种因素,但是风险管理部门的管理能力在这个数据中一定是占据了最重要地位。也许有人会提出同一批风控人员为什么前几年没那么多坏账,还不是经济形势好坏账就少,经济形势差坏账就多,还不就是靠天吃饭吗?所有的金融机构都是经济形势好坏账就少,经济形势差坏账就多,这是大的趋势,但是坏账多的时候是多少,就是考验风险管理部的时候。所以虽说是经济形势好坏账就少,经济形势差坏账就多,但是好的风险管理部门能够在经济形势差时仍然将坏账维持在一个合理范围内。因此加强风险管理部门的建设非常重要,加强风险管理部门的建设中制度的管理和人员的培养是两个必不可少的重要环节,在此就不展开说了。加强第二道防线的建设,金融机构时刻都不能松懈,风险管理部门的水平是金融机构核心竞争力的重要体现。

  作为最后一道防线,审计部门负责对风险管理体系有效性的监督和评价。从一般金融机构情况看,审计部门比较难提前发现风险,一般都是出了问题了才审计,然后再审出一系列问题。虽然审计很难提前发现问题,但是审计有一个很有用的途径,就是审计的结果(问题)往往是推动风险管理改革或完善的契机。多个新规定、新办法是在审计部门的推动下出台的。

  另外审计还有一个重要的一个环节,就是文章一开始提出的离职审计,离职审计是可以及时发现风险的,若发现了实质性风险从而及时采取措施,会很好的避免后续风险的真正爆发。几年前,公司离职审计时发现有个项目需要后补签字的文件未按时补签,立即派人去签,发现签字人重病住院,自然没有签成,进而发现借款人公司发生了一系列重大变化,可幸的是经过谈判提前收回了已放贷的5000万元。现在这家公司显示有52个失信人信息,裁判文书有2535条法院公告。若不是离职审计过程中发现的问题,可能也是法院公告里面的原告的一员,无可奈何的等着何时归来的5000万元。

  综上所述,三道防线缺一不可,三道防线共同相互配合与补充,才能保证风险管理工作的质量,保障风险管理体系的有效性。