10 分鐘 2023年4月28日
變中求穩:風控長如何發揮核心作用,因應銀行業務風險的相互依存性

變中求穩:風控長如何發揮核心作用,因應銀行業務風險的相互依存性

作者
Jan Bellens

EY Global Banking & Capital Markets Sector Leader

Passionate leader on innovation in financial services, especially in emerging markets. Global citizen. Keen traveler.

Bill Hobbs

Managing Director, Financial Services Consulting and Center for Board Matters, Ernst & Young LLP

Client-centric leader finely attuned to detail. Influencer of transformational change. Champion of rising stars. Community servant and youth mentor. Outdoor enthusiast. Husband. Father of five.

Christopher Woolard CBE

Partner, Financial Services Consulting, Ernst & Young LLP; EY UK FinTech Leader; EY Global Financial Services Regulatory Network Chair; EY EMEIA Financial Services Regulation Leader

Experienced senior leader in regulation, strategy and innovation. Building better consumer and market outcomes in financial services.

10 分鐘 2023年4月28日

顯示相關資源

  • 安永金融產業文摘 - 2023年4月號

本報告對我們的全球銀行風控長(CRO)年度調查結果做出總結。該項調查是安永與國際金融協會(IIF)合作的第十二次調查。如同之前的研究,本次調查結果指出風控長們對其銀行急待解決問題的看法以及預計未來三到五年的重要事項。

概要
  • 營運韌性受到地緣政治風險和網路風險的共同威脅,全球系統重要性銀行(G-SIB)所面臨的市場風險持續上升。
  • 總體經濟方面的挑戰可能會暴露以前隱藏不見的信用風險源。
  • 人才短缺導致與資料安全、消費者隱私以及人工智慧和機器學習應用等相關領域的風險管理愈加困難。

世界上發生諸多事件和外部力量導致傳統風險管理類別更加複雜,銀行風控長的責任持續加重,他們必須調整重點關注事項。在風險相互作用和內外部力量綜合影響下,風險問題瞬息萬變。

不確定性和波動性似乎在同步上升。「一切突然同時發生」的感覺和超越銀行業務需求,促使風控長開始尋求新的工具和人才,確保程序在極不穩定的風險環境中仍然有效營運。

風控長預計未來十二個月和未來三年中最需要關注的是網路風險,特別是與營運韌性相關的網路風險。同樣值得注意的是,地緣政治風險自去年調查以來,風控長將此議題列為優先者,上升得最為顯著。未來三十六個月,ESG風險、氣候風險和數位化轉型風險也很可能成為關注度提升顯著的風險。

風險模型越難建立、監理要求越不清晰,風險管理的挑戰性就越高。當風險可能在短期內產生嚴重影響時,以及當銀行整體層面的威脅超出傳統風險管理領域和能力時,尤其如此。在這些情況下,銀行通常決定持有更多的資本,因此可能會謹慎分析資本報酬率,並仔細評估業務目標與風險管理目標。

本年度調查的五大發現

  • 1. 地緣政治風險增加經濟動盪的不確定性,區域性影響程度各異。

    我們的調查結果顯示,風控長仍舊密切關注地緣政治風險的諸多潛在影響,包括經濟和市場波動、額外制裁、來自國家級駭客的網路攻擊行為增加以及對營運韌性的威脅。對於烏俄戰爭以及其他事件帶來的風險,各銀行因規模和營運足跡不同,對其面臨的地緣政治風險狀況看法不一。

    未來一年,銀行很可能會對地緣政治風險做出更多評估並進行廣泛的風險管理活動。風控長也在關注更多社會動盪事件,以因應經濟低迷造成的世界各國緊張局勢加劇。

  • 2. 網路威脅日益複雜且不斷演化,成為首要議題。

    儘管已投資數十億美元來保護核心系統和重要數據資產,風控長們仍認為,網路威脅是最大的固有風險,最有可能導致危機或重大營運中斷事件。即使風控長們認為其銀行內部系統大體上是安全的,但是網路風險放大和集中效應還是有可能存在於各個方面,例如,地緣政治動盪事件、生態系統策略以及銀行越來越依賴的龐大合作夥伴和供應商網絡。

    上述網絡相互緊密關聯,再加上支撐全球金融體系運轉的整合技術,代表著一個巨大的攻擊面,需要保護的領域範圍及其龐大。鑒於不良行為者隨時在尋找漏洞,且攻擊一旦成功則相當有利可圖,網路攻擊和其他韌性風險到底是否有可能從風控長關注的優先事項中消失,成為一個值得思考的問題。

  • 3. 銀行需要在經濟低迷中留意可能出現的隱藏風險,所以信用風險仍然是高度關注事項。

    我們的調查結果和討論顯示,鑒於自全球金融危機以來的經驗教訓以及資本和流動性水準上升,風控長們普遍對自己管理傳統信用風險來源的能力充滿信心,畢竟,信用風險管理對於任何一家銀行來說都是核心競爭力。然而,風控長對不確定的經濟低迷的嚴重程度和持續時間以及「未知的未知」持謹慎態度。我們的調查對象似乎意識到,當普遍認為核心金融風險已得到控制時,系統性風險出現的可能性會增加。

    截至本次調查期間,傳統的信用風險指標尚未顯示出顯著惡化,資產負債表也表現強勁。但考慮到未來幾個月的總體經濟發展,包括金融市場的偶發性波動,風控長必須繼續激勵團隊,不安於現狀。當然,監理機關也在密切關注經濟低迷對金融機構資產負債表的影響。

    此外,風控長必須警惕資產類別和交易對手方面的漏洞,包括來自間接或非傳統管道的漏洞(例如,透過相連金融生態系統的傳染、供應鏈依賴性、地緣政治事件的連鎖反應以及「影子銀行」體系的風險累積)。

  • 4. 從新產品和商業模式到數位資產和生態系統,客戶成長和產品創新策略均需要風控長的關注。

    銀行不斷投資數位化轉型,以進行產品和服務創新,開發新的商業模式,並提高營運效率。風控長們自然專注於為這些專案建立有力的控制,特別是涉及與第三方深度合作的領域,例如金融科技或具有眾多參與者的大型生態系統和平臺。

    但是,他們也應積極邀請業務主管參與轉型規劃和設計,以瞭解更多風險資訊,做出更好的決策,並將控制直接帶入數位化流程。為了實現最佳效果,風控長需要著手於自身能力和團隊轉型,提高行動敏捷性,特別是考慮到將新產品更快推向市場的壓力。如果能夠做到這一點,風控長在與業務部門合作時可以發揮更大的推動作用,而不是被迫在轉型過程的後期充當「守門員」角色。

  • 5. 風控長尋求適應能力更強、行動更敏捷的團隊來管理銀行風險並提高其部門的績效。

    由於人才稀缺、員工期望不斷提高以及新冠病毒疫情後轉向混合工作方式,整個銀行層面的人才風險隨之提高。因此,風控長必須更精通人力資源問題,並與人資長在人員和文化事項上進行更頻繁的策略性合作。風險組織也受到這些趨勢的影響,隨著責任加重,風險團隊必須具備新能力並加強文化建設。

    資料科學是銀行首要需要的人才之一,但風控長也重視敏捷性和適應性。具體而言,風控長需要的人才應瞭解業務並能識別各風險類別的相關漏洞。雖然現在談論衰退環境或在多大程度上緩解勞動力緊張和薪資通膨問題還為時過早,但預計各地區受到的影響將有所不同。

風控長重點關注風險事項

在本年度首要關注風險事項排名中,信用風險關注度略有下降,排在網路安全風險之後。這可能是因為實施有力的控制以及資本和流動性儲備,或因為風控長認為他們在過去十幾年中在解決信用風險方面完成了大量工作。但如果經濟情況惡化,信用風險可能很快會成為關注焦點。

從過去五年數位化風險和監理風險的波動情況可以看出,風控長最緊急的重點關注事項一直不斷在變化。這些議題雖然始終是重要事項,但在某些年度也會被其他更緊要的事項擠下首位。排在網路和信用風險之後的下一風險梯次就是風控長如今需要面對的相互影響複雜的風險矩陣。

圖1:未來十二個月風控長十大重點關注風險事項

值得注意的是,在我們的調查中,83%的全球系統重要性銀行將地緣政治風險列為最大威脅,其次是環境和信用風險,比例均為58%。

近三分之二(62%)歐洲地區銀行的風控長將地緣政治風險列為首要重點關注事項,這一比例遠遠超過亞太地區(28%)和北美(17%)。來自亞太地區的調查對象中,有三分之一選擇了壓力測試,超過四分之一(27%)的拉丁美洲調查對象選擇了模型風險,這兩個比例遠高於其他地區。

不斷變化的董事會重點關注風險事項

風控長認為,他們與董事會層面的重點關注風險事項看法大致一致,但相較於董事會,他們對營運韌性和監管實施的關注度更高,對地緣政治風險的關注度略低。

風控長將流動性風險列為重點關注事項的第十位,但他們認為,董事會會將資本風險列為第十位。風控長認為,董事會對防範信用風險的控制有信心,但他們可能低估了董事們對經濟衰退影響的擔憂程度。四分之三的全球系統重要性銀行(G-SIB)風控長認為,董事會的首要關注事項是地緣政治風險,其次分別有58%的調查對象認為是環境風險和網路安全。歐洲地區的風控長認為,其董事會更關注信用風險(77%)和地緣政治風險(62%)。

圖2:未來十二個月董事會十大重點關注風險事項(風控長認為董事會的看法)

未來五年最重要的新風險

展望未來,風控長表示,他們主要關注的風險與監理機關相同,但在新技術引發的破壞、IT設備報廢和資料隱私方面,重點關注事項存在顯著差異。同樣地,G-SIB的風控長比小型銀行的同行更關注地緣政治風險和監理碎片化,且會比監理機關更為關注這些議題。風控長認為,他們對新技術和數位化相關風險的關注度將高於監理機關,而監理機關將更關注資料隱私等數據問題。有趣的是,沒有G-SIB 的風控長將資料隱私選為相對重要的新風險,參見圖3。

從地區角度分析,亞太地區(89%)和歐洲(77%)的風控長對氣候風險的關注度最高,拉丁美洲(40%)的關注度最低。北美地區的風控長最關注機構變革規模(67%)、氣候風險(57%)和數位化變革速度及規模(53%)。

圖3:您認為未來五年對貴銀行而言最重要的五大新風險是什麽?

風控長對其機構變革水準的看法

風控長似乎對管理其機構的變革步伐充滿信心,這得益於十年來在建立有力的控制、打造新能力和更廣泛地參與策略討論方面的進展。

歐洲(69%)和亞太地區(67%)的風控長信心水準最高,北美(53%)和中東/北非(44%)的風控長信心水準最低,參見圖4。

圖4:您如何描述貴銀行所發生的變革水準?

展望未來:不斷變化的風險矩陣

安永與國際金融協會對銀行風控長的最新調查顯示,風險管理仍然是銀行業的核心。未來幾年風控長的工作顯然不會變得更容易。近期的重點關注事項經常受到全球事件和其他外部因素的干擾,例如,自我們進行調查以來的數月內,不斷惡化的經濟狀況可能已經增加了風控長對信用風險的關注。

雖然本年度的調查顯示網路安全超過信用風險成為風控長未來12個月內最大的重點關注風險事項,但是如果不斷惡化的經濟環境導致銀行面臨的信用損失多於往年,二者的重要性排名在下一年很可能互換。大規模的網路攻擊和持續的地緣政治動盪可能增加銀行面臨財務狀況的壓力。事實上,面對不同類型風險之間的複雜關聯度,風控長必須考慮傳統範疇之外的威脅,同時設計新型控制,在某些情況下還需要改進團隊結構。

當前各種急待解決的新風險依然需要風控長對明天,或下一季度、下一年,或未來三十六個月內的情況進行深入思考。盡職盡責的風控長必須既考慮未來的情況,也要確保所有的門窗每一天都已安全上鎖,並且知曉出現漏洞時如何因應。高效能銀行的風控長至少要擅長策略和戰術,同時幫助銀行成功提供創新、差異化和完全安全的服務,滿足客戶不斷提高的期望。

顯示相關資源

  • 下載《安永金融產業文摘 - 2023年4月號》

結語

不可否認地,自全球金融危機以來,銀行已經在加強風險管理和在整體層面建立有力控制方面取得長足進展。未來十年,欲有效管理風險,必須在上述良好成果之上再接再厲,運用創造性思維並大膽行動,充分運用更先進的技術及新型人才。

關於本文章

作者
Jan Bellens

EY Global Banking & Capital Markets Sector Leader

Passionate leader on innovation in financial services, especially in emerging markets. Global citizen. Keen traveler.

Bill Hobbs

Managing Director, Financial Services Consulting and Center for Board Matters, Ernst & Young LLP

Client-centric leader finely attuned to detail. Influencer of transformational change. Champion of rising stars. Community servant and youth mentor. Outdoor enthusiast. Husband. Father of five.

Christopher Woolard CBE

Partner, Financial Services Consulting, Ernst & Young LLP; EY UK FinTech Leader; EY Global Financial Services Regulatory Network Chair; EY EMEIA Financial Services Regulation Leader

Experienced senior leader in regulation, strategy and innovation. Building better consumer and market outcomes in financial services.