相關鏈接：

　　如何科學、有效管控證券公司財務風險（上）  

　　如何科學、有效管控證券公司財務風險（中）  

　　意見領袖丨陳廣壘

　　（三）信用風險管控

　　1、內涵、主要特征和種類

　　信用風險，是指因借款人、交易對手或發行人等違約而導致的財務風險。

　　信用風險具有風險和收益的不對稱性、有偏性和肥尾效應。

　　信用風險因不同業務而存在較大差異：（1）表內業務，主要包括信用業務，如股票質押、融資融券和約定購回等；場外衍生品業務，如互換、遠期、場外期權和信用衍生品；證券投資及中介，如承銷的各種主體公開發行的證券等；非標債權投資。（2）表外業務，主要包括經紀/托管/資管等債券正回購業務和證券公司創設的信用保護工具所掛鉤的標的。

　　2、主體及其職能

　　（1）董事會，下設風險管理/控制委員會和審計委員會，主要負責審批信用風險偏好、風險容忍度和風險限額。

　　（2）管理層，主要包括CEO、CRO和CFO等高級管理人員，主要負責審議信用類業務的整體風險管理狀況，以及重大高風險、創新類的信用類業務是否開展等，審批信用類業務的授信政策。

　　（3）風險管理部門，主要負責研究并構建全司信用風險管理體系，擬定信用風險管理偏好及容忍度、擬定全司各信用類業務授信政策，對信用風險進行獨立監控與預警等。

　　（4）各業務單元/條線，主要負責信用風險相關業務的具體開展、管理與監控等。

　　3、流程管理

　?。?）盡職調查（due Diligence），主要包括法律、財務和輿情等（know your customer）。

　　（2）信用評估：涉及到借款人、擔保品、業務方案和內部控制等四個方面，建立準入標準和黑白灰名單制，并定期維護和更新

　　（3）交易管理：涉區分（非）標準化的業務類型采用不同的交易管理方式。

　?。?）授信后管理：及時、準確監督授信主體的各項經營管理活動，做好輿情監測，定期更新、維護證券池和交易對手池，并針對重點客戶實施差異化監控，做到逐日盯市、限額監控和貸后跟蹤（含現場回訪）。

　?。?）風險控制：區分是否實質性違約分別采取增加擔保物、母公司提供擔保、平倉處置、購買信用風險緩釋工具、提前終止合約、核銷和司法處置等。

　　4、內部信用評級

　　信用風險管理應當堅持全面、全過程、全覆蓋控制，用統一的方法和標準對主體和標的進行評級。

　　證券公司應當做好內部信用評級，獨立或聯合開發先進的評級模型、方法和良好實踐，以現代信息技術為基礎，結合實際和風險偏好，建立全面覆蓋全市場、境內外的評級系統，準確識別和評估開展信用業務時面臨的信用風險。

　?。?）主體信用評級模型、系統、開發方法及校準（主體和債項評級）[1]。

　　（2）股票質押率模型，綜合平衡市場水平、經營狀況、市值水平和換手率等。

　　（3）內部評級模型的應用：業務授權、限額測算、額度審批、風險監控和資產質量管理等。

　?。?）利用大數據做好輿情監控，結合市場表現做好風險狀況分析，嚴控尾部風險。

　　（5）做好同一業務同一客戶管理。

　　5、信用風險計量

　　在信用風險計量時，在考慮交易對手的信用評級、借款人資質評估、擔保品量化管理基礎上，充分考慮每筆信用類業務的客戶結構、單筆負債金額、借款期限、維持擔保比率及擔保品集中度等因素，并擬合在違約率（PD）、違約損失率（LGD）及期限（M）等參數，逐筆計量其可能的違約損失并匯總得出總體信用風險，并結合壓力測試及敏感性分析對信用風險進行補充計量。

　　此外，還包括同一客戶同一業務認定管理。

　　6、風險限額的確定

　　證券公司應當建立多層次的信用風險限額以控制信用風險暴露。

　　在董事會審批的風險偏好及容忍度范圍內，管理層根據各信用類業務特點，制定包括業務規模上限、低等級債券投資比例、單一客戶融資上限、單一擔保品市值占總市值比例、單一交易對手集中度、業務預期損失率等風險限額指標，定期監測信用風險敞口狀況，特別是限額突破情況，并根據市場情況、業務發展需要和風險狀態進行相應的調整。

　　風險管理部對信用風險各子限額的執行情況進行日常監控、報告與預警，并做好壓力測試。

　　7、擔保品的管理

　　擔保品是信用風險管理的重要保障。

　　證券公司應當建立擔保品負面清單機制、折算率分級模型工具，定期調整擔保品范圍及折算率，監控保證金比率或履約擔保比例，切實保障公司債權安全。其中，折算率調整機制分為基本面調整和市場因素調整兩部分，基本面通過財務報表反映，市場因素包括市場價格波動、漲幅等。

　　此外，證券公司還應當建立擔保品集中監控機制和重點關注類擔保品評估機制，包括減值測試。

　　8、應對措施

　　（1）融資類業務

　　構建多層級的業務授權管理體系，并通過客戶盡職調查、適當性管理、集中度、授信審批、授信后檢查、擔保品準入與動態調整、逐日盯市、限額監控、貸后跟蹤、補充增信、強制平倉、違約處置等方式，建立完善的事前、事中、事后全流程風險管理體系。

　?。?）投資類業務

　　建立債券池對可投資債券實行準入管理，向高等級信用債傾斜，逐日盯市，定期盤點持倉情況，跟蹤評級狀況和經營情況，通過投資分級審批授權控制集中度風險， 通過輿情監控系統實時監控發行人風險狀況。

　?。?）衍生品業務

　　做好包括投資者適當性、盡職調查、授信管理、限額管理、潛在風險敞口計量規則、保證金收取及盯市、對沖工具、平倉處置、標的證券管理和風險應對措施。

　?。?）經紀業務

　　對可能承擔擔保交收責任的經紀業務通過標的券最低評級、持倉集中度、杠桿比例等指標控制客戶違約風險；境外代理客戶的證券及其他金融產品交易，加強客戶授信和保證金管理。

　　（5）債券回購業務

　　以交易對手準入和授信管理為抓手，選擇信用良好的交易對手和高等級債券，嚴控交易的額度、表券使用率、回購放大倍數。

　　市場風險和信用風險不是相互獨立的。證券公司風險管控部門應當高度關注市場風險和信用風險的相關性。針對市場波動大的信用風險，可以采取保證金安排、交易對手內部評級和授信管理等措施控制風險。

　　（四）司庫風險管控

　　1、內涵、主要特征和種類

　　司庫風險，是指證券公司在資金管理過程中因融資額不足、結構不合理和流動性等產生的財務風險。

　　司庫風險具有誘發性和綜合性，往往是經營管理活動相互作用的綜合產物，且與市場風險、信用風險和非財務風險等融合。

　　司庫風險主要包括：（1）融資不足風險，主要表現為難以滿足業務發展需要；（2）融資結構性風險，主要產生于期限、方式/品種和幣種等不合理而產生的風險；（3）流動性風險。

　　2、主體及其職能

　　（1）董事會，下設風險管理/控制委員會、資產負債管理委員會和審計委員會，主要負責審批司庫風險偏好、風險容忍度和風險限額。

　?。?）管理層，主要包括CEO、CRO和CFO等高級管理人員，主要負責審議和決策重大流動性風險事項，實行資金集中管理。

　?。?）財務管理部門，主要負責開展日常流動性管理活動，債務融資統一歸口管理[2]。

　　3、司庫風險計量

　?。?）監管指標：

　　——流動性覆蓋率（LCR）：優質流動性資產/未來30日現金凈流出；

　　——凈資金穩定率（NSFR）：可用穩定資金/所需穩定資金；

　　——杠桿倍數：表內資產總額（扣除客戶資金）/凈資產；

　　——最短生存期。

　　（2）集中度

　　——資產集中度：行業、大類、發行方；

　　——負債集中度：品種、到期日、交易對手方和同業。

　?。?）現金流量模型：缺口分析法。

　?。?）壓力測試

　　4、風險限額的確定

　　（1）根據公司整體情況和監管要求，結合業務規模、性質、復雜程度、風險偏好和市場變化情況，制定總體風險偏好，針對公司整體、業務單元/條線或部門和產品分別設定整體和子流動性風險限額，實行分級管理，做好監測和報告流動性風險狀況，并年度進行評估和調整。

　?。?）流動性風險限額指標體系的設置主要包括按業務單元劃分的風險控制指標、集中度指標、儲備指標、現金流缺口指標和壓力測試指標等。

　?。?）根據所處行業、地域和風險特征的差異，完善子公司的風險限額管理，并加強日常監測。

　　財務管理部門和風險管理部門分工協作，做好流動性風險的識別、評估、計量、監控和報告。

　　5、應對措施

　　（1）實行資金集中管理，加強對大額資金支出的預約和實時監控，實行集團流動性統一管理。

　?。?）加強經營環境分析，做好資金計劃和預算管理，強化資金頭寸管理和建立日間流動性監控體系。

　?。?）建立和持續優化流動性風險指標體系，每日計量、監控、預警和報告，做好日間和月度分析。

　　（4）不斷優化流動性風險計量模型，提高計量的前瞻性和準確性。

　?。?）持續優化資產負債結構，建立分層次流動性儲備制度并實行主動、垂直管理。

　?。?）持續完善融資策略，創新融資方式，建立多渠道多品種、穩定的資金/資本補充多元化。

　?。?）動態開展現金流量缺口預測和分析，定期或不定期開展壓力測試。

　　（8）建立最低備付金額度制度，保持與業務規模、發展戰略相適應的資金頭寸。

　?。?）制定和開展流動性應急計劃（演練），加強流動性應急能力。

　　（10）實施內部資金轉移定價（FTP）制度，引導資產負債合理配置。

　?。?1）完善子公司流動性風險垂直管理，做好風險限額管理。

　?。?2）做好流動性風險報告制度。

　　（13）與商業銀行、信用評級等金融企業及監管機構保持良好溝通。

　　（五）證券公司應當高度重視信息技術在財務風險管理中的應用

　　科學、高效的財務風險管理需要借助于現代信息技術，尤其是人工智能技術的普遍應用，主要包括：

　　1、風險管理實現全面信息化，分階段建立和持續優化專業風險管理子系統，對各類投資業務、品種、頭寸等統一管理，實現動態監控和自動預警。

　　2、持續加大科技投資（如專項預算），不斷升級同一客戶同一業務系統，建立T+1數據集市和損失數據庫。

　　3、通過知識圖譜、數據挖掘和大模型等，豐富客戶畫像，做好輿情動態監控。

　　4、不斷完善數據治理，加強信息技術風險管控，持續加強網絡安全管理。

　　5、深化數字化轉型、加大對數據安全、云計算和算力基礎設施等投入，做好同城異地災備系統建設、運行、監控，強化應急演練。

　　（六）要充分認識到財務風險管控的局限性

　　不確定性和風險是固有存在的。在應對財務風險時，證券公司應當充分認識到無論何種財務風險管理制度、方法和信息技術等，都不能消除財務風險，而只能是將財務風險控制在可容忍范圍之內。

　　財務風險管控的局限性主要表現在下列方面：

　　1、無法充分、準確、及時識別各項業務單元/活動和集團面臨的財務風險，以及不可知風險及其危害。

　　2、難以客觀、準確計量已識別的財務風險，如模型不適用或關鍵參數/假設不符合現實。

　　3、不同層級治理和管理層級之間存在信息不對稱現象，或者報告機制不通暢，管理層無法及時確知并科學決策。

　　4、囿于內外部環境的快速不確定性變化導致無法及時、有效采取適當的風險應對措施并有效執行。

　　5、受制于成本效益原則，以及企業風險管理文化、績效考核和業務創新等制約。

　　(本文作者介紹：中誠華策（北京）管理咨詢有限公司執行董事)