IMF-斯里兰卡：中央银行风险管理技术援助报告（英）-2024.10-30页_967kb

报告总结：IMF 对斯里兰卡中央银行风险管理的技术援助评估报告

总结对象：IMF 技术援助报告《斯里兰卡中央银行风险管理》
总结目的：概述报告核心内容及建议，聚焦斯里兰卡中央银行（CBSL）在风险管理方面的现状与改进方向。

报告核心内容：

1. 背景与目标：IMF 应斯里兰卡中央银行请求，在2023年Q4进行了技术援助（TA）评估，旨在帮助其完善风险管理体系，提升决策效率，助其履行法定职责。

2. 评估发现：

   • 治理结构：CBSL 已建立风险治理框架（如《风险管理政策声明》），设立了董事会风险监督委员会（BROC）和非金融风险管理委员会（NFRMC），但这两个委员会的功能可进一步加强，特别是领导层参与度和准备充分性有待提升。
   • 风险管理框架与风险偏好：CBSL 正在努力拓展风险管理范围，但尚未完全实现全面整合的框架，并缺少清晰的风险容忍度和全面的风险偏好框架（RAS）。
   • 三道防线模型：虽然采用了三道防线模型（业务部门为第一道、风险管理部为第二道、内审部为第三道），但信息共享机制不明确，第一、第二、第三道线间的协作空间仍需拓展，RCO（风险协调员）的角色未能充分发挥。
   • 系统与流程：当前的风险管理系统主要依赖Excel表格，效率低下且存在数据丢失风险。自动化风险管理系统（GRC系统）的引入被建议以提升效率。RCSA（风险控制自我评估）流程也有待标准化。

3. 关键建议：

   • 风险管理治理：
     • 报告线优化：CRO 应直接向高级管理层（或直至 Governor）汇报，并获得更多机会直接参与 NFRMC 和 GB 讨论。
     • 战略风险评估：战略风险管理（SRA）应由货币政策委员会（MPB）和 GB 直接负责，并更广泛地纳入风险管理部门和国际最佳实践。
     • 文化和人才（人力资源）：制定更有效的人才战略，吸引、激励和保留风险和网络安全等关键岗位人才。填补重要职位空缺（如DG、AG），特别是控制职能岗位。
     • 强化Cyber风险管理：设立CISO，并建立共享信息安全框架。
     • GB 支持与培训：召开针对GB成员的IMF培训会议，明确他们的角色责任。
   • 风险管理框架与风险偏好：
     • 制定风险偏好声明（RAS）：尽快启动RAS的制定，并由GB/MPB批准。
     • 完善KRI（关键风险指标）流程：明确KRI标准、定义KRI阈值，并与RAS对齐。
     • 优化BROC时间投入：将成员时间集中在风险影响与缓解上，确保每季度召开会议，重点讨论战略与临界风险。
     • 改进风险报告与沟通：提供信息量充足、简洁的整合风险报告，考虑标准化RCSA流程。
     • 加快风险管理系统采购：导入自动化系统以提升效率。
   • 强化三道防线模型：
     • 明确信息共享规范：清晰定义第二（风险管理）和第三（内审）道线间的信息报告类型与频率。
     • 加强对业务部门的风险意识培养：提升业务部门作为第一道防线的责任感，并认识到风险管理的支持价值。
     • 规范RCO（风险协调员）角色：清晰界定职责、制定岗位职责说明，增加培训以提升能力。
     • 加强与外部机构（如IORWG、CBRM）合作：促进知识共享和对标学习。

总结结论：IMF建议斯里兰卡中央银行致力于深化风险文化，优化治理结构，明确风险偏好，提升业务连续性管理，强化HR影响，并加速风险管理流程全面整合与技术系统升级。