信息系統(tǒng)如何控制銀行風(fēng)險(xiǎn)

安 莎

（陜西科技大學(xué)鎬京學(xué)院，陜西 西安712046）

從傳統(tǒng)角度來(lái)說(shuō)，銀行的風(fēng)險(xiǎn)管理指的是信貸風(fēng)險(xiǎn)以及管理風(fēng)險(xiǎn)。事實(shí)上，在銀行自動(dòng)化辦公系統(tǒng)不斷推行的今天，這些風(fēng)險(xiǎn)在大多數(shù)的銀行已經(jīng)非常成熟了。越來(lái)越多的銀行機(jī)構(gòu)正在完全的依賴(lài)信息系統(tǒng)進(jìn)行日常操作。信息系統(tǒng)安全也被認(rèn)為是全球信息化進(jìn)程的關(guān)鍵問(wèn)題（Kokolakis,Demopoulos and Kiountouzis 2000)。本文將討論怎樣使用信息系統(tǒng)控制風(fēng)險(xiǎn)管理，以及在摩根大通銀行中怎樣持續(xù)的探索且形成了一系列完善的風(fēng)險(xiǎn)管理系統(tǒng)。

1 什么是風(fēng)險(xiǎn)

風(fēng)險(xiǎn)是不幸事件發(fā)生的概率。換句話說(shuō)，風(fēng)險(xiǎn)是一個(gè)可能會(huì)產(chǎn)生不希望出現(xiàn)結(jié)果的事件。在商業(yè)領(lǐng)域中，企業(yè)將有可能遇到各種各樣的不確定性事件，這些無(wú)疑會(huì)影響公司的商業(yè)活動(dòng)和目標(biāo)。銀行風(fēng)險(xiǎn)指的是在操作中由于各種因素可能導(dǎo)致的經(jīng)濟(jì)損失。

2 風(fēng)險(xiǎn)識(shí)別

風(fēng)險(xiǎn)識(shí)別是風(fēng)險(xiǎn)管理中的第一步，當(dāng)意識(shí)到風(fēng)險(xiǎn)的時(shí)候，人們能夠選擇合適的有效方法來(lái)進(jìn)行處理。風(fēng)險(xiǎn)識(shí)別過(guò)程包含著感知風(fēng)險(xiǎn)和風(fēng)險(xiǎn)分析。感知風(fēng)險(xiǎn)是了解各種客觀存在的風(fēng)險(xiǎn)，然后進(jìn)一步的分析和尋找導(dǎo)致因素從而進(jìn)行風(fēng)險(xiǎn)管理決策。Carey(2001)指出，如果一個(gè)商人不知道怎樣控制風(fēng)險(xiǎn)，銀行機(jī)構(gòu)將迅速積累巨大的損失從而影響其日常經(jīng)營(yíng)活動(dòng)。

3 風(fēng)險(xiǎn)分析

風(fēng)險(xiǎn)分析有兩個(gè)目的：其一，確認(rèn)管理不能忽略對(duì)銀行機(jī)構(gòu)極大的意外威脅；其二，通過(guò)成本利益分析，管理可以避免出現(xiàn)經(jīng)濟(jì)損失。風(fēng)險(xiǎn)分析評(píng)價(jià)風(fēng)險(xiǎn)的影響和結(jié)果，包括定量和定性分析。Bandyopadhyay,Mykytyn and Mykytyn（1999）認(rèn)為兩種方法的結(jié)合比單一使用某一種方法更加靈活。定性分析是根據(jù)項(xiàng)目目標(biāo)去評(píng)價(jià)已識(shí)別的風(fēng)險(xiǎn)。其目的是識(shí)別具體的風(fēng)險(xiǎn)并且引導(dǎo)風(fēng)險(xiǎn)響應(yīng)；通過(guò)比較風(fēng)險(xiǎn)來(lái)源去確定總體的風(fēng)險(xiǎn)等級(jí)。定量分析是分析每個(gè)風(fēng)險(xiǎn)的可能性，由項(xiàng)目目標(biāo)所造成的結(jié)果以及項(xiàng)目的總體風(fēng)險(xiǎn)，從而計(jì)算一個(gè)特殊項(xiàng)目目標(biāo)的可能性。通過(guò)定量分析能夠使得銀行組織意識(shí)到實(shí)際情況，可實(shí)現(xiàn)的成本，安排計(jì)劃和目標(biāo)范圍。

4 怎樣使用信息系統(tǒng)來(lái)控制風(fēng)險(xiǎn)

摩根大通是一個(gè)在金融行業(yè)，客戶服務(wù)，資產(chǎn)管理以及投資方面的全球領(lǐng)先者。摩根大通選擇“Horizon”信息系統(tǒng)來(lái)控制其風(fēng)險(xiǎn)和損失(Finextra 2006)?！癏orizon”是一個(gè)可操作的風(fēng)險(xiǎn)管理系統(tǒng)，用來(lái)檢查，評(píng)價(jià)和分析潛在的風(fēng)險(xiǎn)，同時(shí)系統(tǒng)會(huì)記錄存在的問(wèn)題并且?guī)椭L(fēng)險(xiǎn)經(jīng)理識(shí)別哪里需要標(biāo)準(zhǔn)化的操作流程。

首先，“Horizon”能夠處理自我評(píng)估或者核對(duì)的數(shù)據(jù)，并且整理成表格和圖形，從而提供給所有各級(jí)用戶，特別是能夠提供許多有價(jià)值的信心從而讓風(fēng)險(xiǎn)經(jīng)理和董事會(huì)等及時(shí)掌握風(fēng)險(xiǎn)情況。其次，這個(gè)系統(tǒng)提供全面的自我評(píng)價(jià)和升級(jí)或者替代評(píng)估準(zhǔn)則，極大的方面了風(fēng)險(xiǎn)經(jīng)理實(shí)時(shí)調(diào)整總體計(jì)劃?！癏orizon”也具備很好的監(jiān)督功能，在自我評(píng)價(jià)的過(guò)程中，如果控制程序不能完全符合系統(tǒng)，“Horizon”將會(huì)建立具體的行動(dòng)計(jì)劃或者接受風(fēng)險(xiǎn)。然后監(jiān)督程序?qū)?huì)通過(guò)電子郵件發(fā)送相關(guān)的信息并監(jiān)督整個(gè)實(shí)施過(guò)程或者可能存在的風(fēng)險(xiǎn)警告等。

摩根大通一直以優(yōu)秀的風(fēng)險(xiǎn)管理著稱(chēng)，但是在2012年也出現(xiàn)了著名的“倫敦鯨”事件，其資金主要集中在高評(píng)級(jí)、低風(fēng)險(xiǎn)的證券產(chǎn)品上。為了增加資產(chǎn)回報(bào)率，從2009年開(kāi)始投資范圍擴(kuò)大到結(jié)構(gòu)化產(chǎn)品等復(fù)雜的高風(fēng)險(xiǎn)債券。這樣一來(lái)高風(fēng)險(xiǎn)和高利潤(rùn)并存。摩根大通原本的內(nèi)部風(fēng)險(xiǎn)控制規(guī)則是：當(dāng)損失超過(guò)規(guī)定數(shù)量時(shí)，交易預(yù)案必須退出，但巨額交易所帶來(lái)的利潤(rùn)使得公司高管忽略了細(xì)節(jié)，放棄了之前的規(guī)則，從而導(dǎo)致巨虧交易暴露。

由此看來(lái)，僅僅有良好的信息系統(tǒng)是不夠的，作為銀行機(jī)構(gòu)，應(yīng)該首先做到事前控制，而非事后補(bǔ)救，同時(shí)結(jié)合信息系統(tǒng)的一系列功能，從而為避免出現(xiàn)風(fēng)險(xiǎn)問(wèn)題提供了有利保障。此外，應(yīng)該及時(shí)追蹤每一階段的情況，加強(qiáng)規(guī)范管理。信息系統(tǒng)的良好使用與不斷的學(xué)習(xí)，總結(jié)是分不開(kāi)的，風(fēng)險(xiǎn)經(jīng)理以及公司相關(guān)員工應(yīng)該不斷熟悉業(yè)務(wù)流程，加強(qiáng)培訓(xùn)，形成風(fēng)險(xiǎn)管理文化，正確認(rèn)識(shí)可能存在的風(fēng)險(xiǎn)，積極面對(duì)，同時(shí)將風(fēng)險(xiǎn)管理制度化，按照工作要求具體分工，從而形成事前預(yù)防評(píng)估，時(shí)候監(jiān)督控制的管理體系，科學(xué)的講信息系統(tǒng)與各個(gè)部門(mén)之間的關(guān)系協(xié)調(diào)好。

［1］Bandyopadhyay,K.,Mykytyn,P.P.Mykytyn,K.,1999.A framework for integrated risk management in information technology[C]//Management Decision,37(5)：437-445.

［2］Carey,A.,2001.Effective risk management in financial institutions：the turnbull approach,Balance Sheet,9(3)：24-27[Z].

［3］Finextra,2006.J.P.Morgan pulls the plug on Horizon.[online]17March.Available at：＜http：//www.finextra.com/news/fullstory.aspx?newsitemid=15064>[Accessed 26 August 2012][Z].

［4］Kokolakis,S.A.,Demopoulos,A.J.and Kiountouzis,E.A.,2000.The use of business process modeling in information systems security analysis and design[C]//Information Management&Computer Security,8(3)：107.