變中求穩：風控長如何發揮核心作用，因應銀行業務風險的相互依存性

本報告對我們的全球銀行風控長（CRO）年度調查結果做出總結。該項調查是安永與國際金融協會（IIF）合作的第十二次調查。如同之前的研究，本次調查結果指出風控長們對其銀行急待解決問題的看法以及預計未來三到五年的重要事項。

概要

• 營運韌性受到地緣政治風險和網路風險的共同威脅，全球系統重要性銀行（G-SIB）所面臨的市場風險持續上升。
• 總體經濟方面的挑戰可能會暴露以前隱藏不見的信用風險源。
• 人才短缺導致與資料安全、消費者隱私以及人工智慧和機器學習應用等相關領域的風險管理愈加困難。

世界上發生諸多事件和外部力量導致傳統風險管理類別更加複雜，銀行風控長的責任持續加重，他們必須調整重點關注事項。在風險相互作用和內外部力量綜合影響下，風險問題瞬息萬變。

不確定性和波動性似乎在同步上升。「一切突然同時發生」的感覺和超越銀行業務需求，促使風控長開始尋求新的工具和人才，確保程序在極不穩定的風險環境中仍然有效營運。

風控長預計未來十二個月和未來三年中最需要關注的是網路風險，特別是與營運韌性相關的網路風險。同樣值得注意的是，地緣政治風險自去年調查以來，風控長將此議題列為優先者，上升得最為顯著。未來三十六個月，ESG風險、氣候風險和數位化轉型風險也很可能成為關注度提升顯著的風險。

風險模型越難建立、監理要求越不清晰，風險管理的挑戰性就越高。當風險可能在短期內產生嚴重影響時，以及當銀行整體層面的威脅超出傳統風險管理領域和能力時，尤其如此。在這些情況下，銀行通常決定持有更多的資本，因此可能會謹慎分析資本報酬率，並仔細評估業務目標與風險管理目標。

風控長重點關注風險事項

在本年度首要關注風險事項排名中，信用風險關注度略有下降，排在網路安全風險之後。這可能是因為實施有力的控制以及資本和流動性儲備，或因為風控長認為他們在過去十幾年中在解決信用風險方面完成了大量工作。但如果經濟情況惡化，信用風險可能很快會成為關注焦點。

從過去五年數位化風險和監理風險的波動情況可以看出，風控長最緊急的重點關注事項一直不斷在變化。這些議題雖然始終是重要事項，但在某些年度也會被其他更緊要的事項擠下首位。排在網路和信用風險之後的下一風險梯次就是風控長如今需要面對的相互影響複雜的風險矩陣。

值得注意的是，在我們的調查中，83%的全球系統重要性銀行將地緣政治風險列為最大威脅，其次是環境和信用風險，比例均為58%。

近三分之二（62%）歐洲地區銀行的風控長將地緣政治風險列為首要重點關注事項，這一比例遠遠超過亞太地區（28%）和北美（17%）。來自亞太地區的調查對象中，有三分之一選擇了壓力測試，超過四分之一（27%）的拉丁美洲調查對象選擇了模型風險，這兩個比例遠高於其他地區。

不斷變化的董事會重點關注風險事項

風控長認為，他們與董事會層面的重點關注風險事項看法大致一致，但相較於董事會，他們對營運韌性和監管實施的關注度更高，對地緣政治風險的關注度略低。

風控長將流動性風險列為重點關注事項的第十位，但他們認為，董事會會將資本風險列為第十位。風控長認為，董事會對防範信用風險的控制有信心，但他們可能低估了董事們對經濟衰退影響的擔憂程度。四分之三的全球系統重要性銀行（G-SIB）風控長認為，董事會的首要關注事項是地緣政治風險，其次分別有58%的調查對象認為是環境風險和網路安全。歐洲地區的風控長認為，其董事會更關注信用風險（77%）和地緣政治風險（62%）。

未來五年最重要的新風險

展望未來，風控長表示，他們主要關注的風險與監理機關相同，但在新技術引發的破壞、IT設備報廢和資料隱私方面，重點關注事項存在顯著差異。同樣地，G-SIB的風控長比小型銀行的同行更關注地緣政治風險和監理碎片化，且會比監理機關更為關注這些議題。風控長認為，他們對新技術和數位化相關風險的關注度將高於監理機關，而監理機關將更關注資料隱私等數據問題。有趣的是，沒有G-SIB 的風控長將資料隱私選為相對重要的新風險，參見圖3。

從地區角度分析，亞太地區（89%）和歐洲（77%）的風控長對氣候風險的關注度最高，拉丁美洲（40%）的關注度最低。北美地區的風控長最關注機構變革規模（67%）、氣候風險（57%）和數位化變革速度及規模（53%）。

風控長對其機構變革水準的看法

風控長似乎對管理其機構的變革步伐充滿信心，這得益於十年來在建立有力的控制、打造新能力和更廣泛地參與策略討論方面的進展。

歐洲（69%）和亞太地區（67%）的風控長信心水準最高，北美（53%）和中東／北非（44%）的風控長信心水準最低，參見圖4。

展望未來：不斷變化的風險矩陣

安永與國際金融協會對銀行風控長的最新調查顯示，風險管理仍然是銀行業的核心。未來幾年風控長的工作顯然不會變得更容易。近期的重點關注事項經常受到全球事件和其他外部因素的干擾，例如，自我們進行調查以來的數月內，不斷惡化的經濟狀況可能已經增加了風控長對信用風險的關注。

雖然本年度的調查顯示網路安全超過信用風險成為風控長未來12個月內最大的重點關注風險事項，但是如果不斷惡化的經濟環境導致銀行面臨的信用損失多於往年，二者的重要性排名在下一年很可能互換。大規模的網路攻擊和持續的地緣政治動盪可能增加銀行面臨財務狀況的壓力。事實上，面對不同類型風險之間的複雜關聯度，風控長必須考慮傳統範疇之外的威脅，同時設計新型控制，在某些情況下還需要改進團隊結構。

當前各種急待解決的新風險依然需要風控長對明天，或下一季度、下一年，或未來三十六個月內的情況進行深入思考。盡職盡責的風控長必須既考慮未來的情況，也要確保所有的門窗每一天都已安全上鎖，並且知曉出現漏洞時如何因應。高效能銀行的風控長至少要擅長策略和戰術，同時幫助銀行成功提供創新、差異化和完全安全的服務，滿足客戶不斷提高的期望。