2018年-德勤全球_The_future_of_non-financial_risk_in_financial_services_12页_2mb

总结：非金融风险在金融服务业的未来

核心内容

随着全球金融危机后监管要求的不断收紧，金融机构已投入大量资源以完善其风险管理程序。然而，非金融风险（NFR）正逐渐成为风险管理体系中的关键组成部分。近年来，许多重大风险事件并非源于传统金融风险（如市场、信用和流动性风险），而是来自非金融风险，如行为风险、网络风险、第三方风险和模型风险等。因此，金融机构需要重新思考其整体风险管理策略，以适应当前不确定和高波动性的商业环境。

主要观点

• 非金融风险的定义：非金融风险通常被定义为除市场、信用和流动性风险之外的所有风险，包括操作风险、行为风险、网络风险、法律风险、模型风险、第三方风险和战略风险等。
• 非金融风险的挑战：非金融风险的识别和管理面临诸多挑战，包括缺乏统一的定义、数据不完整、组织内部对风险重要性的认知不足等。
• 监管趋势：全球监管机构日益关注非金融风险，尤其是行为风险和网络风险。例如，欧洲央行（ECB）已将行为风险列为欧元区银行系统的关键风险之一。
• 新兴技术的应用：大数据、自然语言处理、预测分析和机器学习等新兴技术正在改变非金融风险的管理方式，有助于更高效地识别潜在风险并降低合规成本。
• 风险治理结构：金融机构需要重新评估其“三道防线”风险治理模型，以明确各防线在非金融风险管理中的职责，并减少职责重叠。

关键信息

非金融风险的范围与影响

• 非金融风险涵盖广泛，包括但不限于操作风险、行为风险、网络风险、法律风险、模型风险、第三方风险和战略风险。
• 非金融风险可能对金融机构的声誉、品牌和财务状况产生重大影响。
• 2018年调查显示，金融服务业是全球最不被信任的行业之一，这表明声誉风险尤其重要。

非金融风险的管理挑战

• 金融机构在非金融风险管理方面仍存在不足，特别是在数据收集、技能储备和文化意识方面。
• 监管要求不断变化，例如巴塞尔协议III中对操作风险资本（ORC）的计算方式进行了改革，采用标准化测量方法（SMA）替代了模型化高级测量方法（AMA）。

风险管理框架的构建

• 金融机构应建立一个全面的非金融风险管理框架，该框架应与机构的风险容忍度声明对齐，并涵盖所有相关风险和控制措施。
• 风险识别是该框架的关键第一步，需要采用全面的风险分类体系（Risk Taxonomy），并确保风险识别过程与组织整体风险评估相结合。

四大关键杠杆

1. 将非金融风险管理融入战略

   • 风险管理应与业务目标和战略规划紧密结合。
   • 机构需要持续评估新业务模式和技术变革对非金融风险的影响。

2. 重新思考“三道防线”模型

   • 明确各防线在非金融风险管理中的角色，避免职责重叠。
   • 风险分类体系有助于标准化语言和明确责任分工。

3. 关注人员与文化

   • 机构需招聘或培养具备非金融风险专业知识的员工。
   • 高层管理应推动一种重视非金融风险管理的企业文化。

4. 利用新兴技术

   • 技术工具如大数据、自然语言处理、预测分析和人工智能可以提高风险识别的效率和准确性。
   • 自动化工具可减少合规成本，并提供实时监控和预警功能。

风险识别的重要性

• 风险识别是建立非金融风险管理框架的基础。
• 金融机构需确保其风险识别过程涵盖所有非金融风险类型，并建立全面的内部风险数据库。
• 风险识别应与定量和定性分析相结合，以识别潜在风险并评估其影响。

风险管理的未来方向

• 非金融风险的管理正成为全球金融监管的重点。
• 金融机构需建立一个整合的非金融风险管理程序，以应对不断变化的风险环境。
• 风险管理的转型需要机构在战略、治理、人员和科技等方面进行系统性改进。

联系信息

• Edward Hida
  Partner | Deloitte Risk and Financial Advisory
  ehida@deloitte.com

• Francisco Porta
  Partner | Risk Advisory
  foorta@deloitte.es

• Michael Pieper
  Director | Risk Advisory
  mipieper@deloitte.de

• Ricardo Martinez
  Principal | Deloitte Risk and Financial Advisory
  rimartinez@deloitte.com

• Dr. Gerhard Schroeck
  Partner | Risk Advisory
  gschroeck@deloitte.de