首席风险官制度研究

首席风险官是风险管理发展到新阶段的产物。全球第一个首席风险官 (CRO， Chief Risk Officer) 制度始建于1993 年。全球化的浪潮，市场竞争的加剧，风险的累积加大，客观上要求首席风险官制 度建立。但在国内，首席风险官职位缺 失是普遍现象。金融领域首席风险官制 度建立却先行一步，在这轮金融危机下，工行、建行、中行借势化“危”为“机”雄踞当前全球市值大排行榜的前三名。而其他行业中无法应对风险，导致资金链断裂、严重亏损乃至破产的企业不在少数。因此无论是应对后危机时代，还是着眼于持久的发展，建立首席风险官制度均是可行的路径选择。

一、全面风险管理的发展历程及首席风险官的兴起

（一）全面风险管理的发展历程

由于受 1929～1933年世界经济危机的影响，美国许多银行和企业被迫破产，为应对经营上的危机，许多组织设立了风险管理部门来应对各种风险 ,由此 ,风险管理便诞生了。在以后的时间里，企业不断采用科学的方法对所面临的风险进行管理。20世纪 50年代，风险管理逐渐发展成为一门学科，并于 20世纪 70年代以后逐渐掀起了全球性的风险管理运动。随着企业面临的风险日益复 杂和风险费用的增加，许多国家陆续从美国引进风险管理理论并在企业运行中进行实践。

近几十年来 ,随着越来越多的风险管理协会在许多国家成立以及风险管理年会的定期召开，并在年会上共同讨论、交流和制定风险管理的方法和准则，使风险管理理论得到不断发展和完善。随着各种不同形式的风险研究会的成立，对风险管理的研究便逐渐扩大到了国际社会范围。到 20世纪80年代，风险管理国际学术讨论会在新加坡召开标志着风险管理研究已经由环大西洋地区向亚洲太平洋地区发展。

(二 )首席风险官的兴起

首席风险官的起源是企业风险管理日益受到社会各界重视和风险管理理论不断发展的结果，因为随着经济社会的不断发展，特别是国际金融、国际贸易和工商业的发展 ,企业在经营过程中会面临不同的风险，如何规避风险也成为业界经常探讨的话题。

对风险的管理 ,首先在美国的一些业界得到发展和应用。在 20世纪 90年代初，最初的一批风险管理者逐渐演变成为金融界等风险 较大业界的中层管理人员 ,他们以较为零散的方式管理公司的各类风险 ,但随着公司面临环境的日益复杂和所面临风险的多变性 ,这种最初的简单零散的风险管理方式已经不适应社会大环境变化的需要。因为 ,无论是市场风险、信用风险还是运营风险 ,风险管理都在一个更集中、更广泛的领域中执行。在许多公司中 ,对风险进行管 理的人员逐渐发展成为一批具有科学管理理论和管理实践的专业队伍 ,他们对董事会直接负责 ,这便是首席风险官的起源。这批最早的首席风险官最初频繁地出现在当时美国面临价格风险问题较多的金融和能源公司里 ,当初是为了控制这些企业面临的价格风险而设立的 ,并逐步在企业经营管理和企业治理的实践中得到不断发展。在随后的时期里 ,在许多发达国家的金融服务、 公用事业、 能源 行业等风险密集型行业中的企业先后任命了企业的首席风险官 ,并逐渐扩展到其他行业。有调查显示 ,标准普尔 500强企业中有 1 /3的企业设立了首席风险官。主要原因一方面是首席风险官能利用风险管理工具控制公司的经营风险 ,另一方面是由于首席风险官对风险管理工具的精通 ,使潜在风险来临时风险本身成为赚取利润的工具。

随着我国市场经济的建立与不断完善 ,加上近年来国内外资本市场一系列与企业内部控制和风险管理有关的公司丑闻事件的发生 ,使得我国企业也逐渐认识到了风险管理的重要性。20世纪 80年代 ,我国一些理论研究者将风险管理理论引入我国并在一些企业中进行试验和研究。为了防范各种风险的发生 ,企业加强对内部控制的建设和风险管理制度的完善 ,设立首席风险官制度便是完善公司全面风险管理的具体体现。在我国首先在金融类上市公司引入和设立首席风险官制度 ,如建设银行、工商银行等；首席风险官的职责主要是负责企业全面风 险管理 ,整合企业各领域的风险管理职能。对公司经营 管理行为的合法合规性和风险管理状况进行监督检查。

(三 )首席风险官的实践效果

如果企业没有对其所面临的风险进行有效的管理 , 那么其取得成功与其说是靠全体员工的努力、智慧或是技术，还不如说是靠运气。因为，这些企业根本没有对其所面临的风险进行分析和管理 ,或者是仍然运用传统的风险管理方法来应对风险 ,其应对风险的效果显然是很不理想的。因为 ,传统的风险管理方法常常是相互孤立的 ,缺少必要的联系和沟通 ,通常是财务管理人员只负责对财务风险的分析与控制 ,市场管理人员则只负责对市场风险的分析与控制 ,风险管理人员则只对资产安全和意外事故风险的分析与控制 ;却没有相应的部门来协调整个企业的风险分析与风险控制工作 ,长时间就会给企业埋下了潜在的风险 ;这些潜在的风险经过累积 ,有朝一日一旦爆发 ,就会给企业造成重大经济损失。 而在企业任命首席风险官来管理企业风险后 ,要求每个部门负责风险评价的管理人员都向他汇报工作。这样 ,首席风险官可以站在整个公司范围的高度来对风险进行识别、确定轻重缓急、化解和测度 ,能够打破传统的每一个部门彼此独立的风险管理方法 ,能够识别和分析由部门彼此之间相互领带所造成的风险 ,并向董事会汇报。由于首席风险官站在全局的角度来对企业风险进行监督 ,许多被忽略的问题和风险将能够更加容易被识别出来。因为 ,一项风险的交易经常会产生另一项风险 ,而在传统的风险管理方法下 ,这些风险容易被忽略掉 ,而当从企业全局角度来观察时 ,就能够更好地理解各种风险彼此之间的相互依赖性。

二、设立首席风险官的原因分析

(一 )公司治理不完善使得企业容易出现风险问题。

公司治理是企业全面风险管理的一个基本组成部分 ,能使公司董事会站在更高层次来发现和处理公司的各种管理问题。因此 ,公司治理不完善也使企业风险管理出现问题。由于我国各类企业在融资方面过度依赖于商业银行 ,从而形成 了独特的资本结构 ,由此也形成了内部人控制与政府干预相结合的治理模式。一方面 ,由于代理人权力迅速增 大而对其进行监督和约束力度的减小 ,导致以代理人为首的企业内部人员控制问题日益突出;另一方面 ,政府部门以所有者的身份对企业的经营活动进行干预较为严重 ,导致企业正常的经营受到干扰。因此 ,内部人员控制与政府干预相结合的治理模式使得债权资本和股权资本在公司治理上均未发挥其应有的作用。

(二 )设立首席风险官能进一步完善企业全面风险管理体系。

首席风险官的职能决定其要促进公司风险管理制度的完善。从战略层面讲 ,首席风险官参与公司层面上的重大决策 ,主要是负责组织建立企业整体性风险管理政策和策略和建立全面风险管理组织架构。具体表现在确保公司治理结构有效运行 ,在风险政策制度、计量分析、风险监控等方面实行高层次的管理 ,建立风险管理组织架构和报告线路。从执行层面讲 ,首席风险官主要确保公司按照风险控制流程进行风险管理 ,确保公司业务 符合有关法律、法规和政策要求。具体表现在实行风险过程控制 ,按照最佳导向优化业务流程 ,将风险管理关口前移。建立将风险管理理论融入业务流程的平行作业机制 ,加强业务流程的整体联动和有效制衡 ,提高工作效率。建立健全人力资源管理、业绩考核、审批、授权管理等风险管理机制 ,细化和完善相关管理流程和业务流程 ,确保风险管理体制的有效运行。

三、首席风险官的职责和任用——以期货市场为例

中国证监会《期货公司首席风险官管理规定》指出：“首席风险官是负责对期货公司经营管理行为的合法合规性和风险管理状况进行监督检查的期货公司高级管理人员。首席风险官向期货公司董事会负责。”这条规定明确了首席风险官是期货公司的合规负责人，负责全面协调期货公司合规风险的识别与管理。随着我国期货市场的发展壮大，在合规风险逐步成为期货行业的基础性风险后，监管部门及金融机构内部已普遍认识到合规管理的重要意义。当发现仅靠法律部门或独立的合规部门承担合规管理职而不能摆脱期货公司内部的各种牵制时，决策层和监管部门都需要设置一个独立的、上升到公司高级管理层面的、并对公司董事会负责的管理人员，期货公司首席风险官应运而生。

（一）首风合规管理职责的定位

首席风险官作为期货公司的合规负责人，肩负着公司合规管理的重要职责，为保证其能够合适的履行职责，应该在法律上给予明确定位。但我国期货交易管理立法较早，尚未考虑到合规管理问题，所以目前的法律及行政法规并未对期货公司合规负责人的法律定位予以明确。由于立法的程序性强，周期长，为弥补法律空白，中国证监会通过部门规章《期货公司管理办法》和《期货公司首席风险官管理规定（试行）》对首席风险官的定位进行了明确，基本确立了其作为期货公司合规负责人的法律地位。

第一，首席风险官的职务为法定，期货公司须按照监管规定的要求设立首席风险官，由董事会任免，无正当理由不得免除其职务。第二，首席风险官的法定职责是对期货公司的经营管理行为的合法合规性、风险管理进行监督和检查。第三，首席风险官的法定义务是对发现的违法违规行为履行报告义务。第四，首席风险官需遵守任职回避要求，不得兼任与其管理职责相冲突的职务。

（二）首席风险官的任用

首席风险官作为负责合规管理的高级管理人员，在公司中承担着监管部门极度关注的合规管理职责，对公司经营管理行为的合规性负有重要责任，因此，对首席风险官的任免，监管部门作出了明确规定，成为监管部门的受控人员。从首席风险官法定任职条件上可以看出对该职位要求较高。在具备相关硬件后，我们认为首席风险官这一职位还应在软件上给予