徘徊在外的人 发表于 2012-1-8 23:52 
绝对是牛人啊,我才看了中文的大学教科书风险管理。看到风险评估果断看不懂,都是统计,模型。看到内部控制 ...
风险管理三道防线,一道防线就是开展业务的部门,富有首当其冲管理风险(所有环节)的义务。缓释和具体措施应由一线部门来开展。
风险管理部门是二道防线。理论上讲是以维护设计整体风险管理体系流程、独立评估计量风险、监控和报告的职能。
举例来说,在国内风险管理部门开发信用风险内部评级方法,然后把这个工具做到系统里面去,前台人员在授信的过程中使用工具。风险管理部门根据信用风险数据对信用风险进行计量和监控。对于超过限额的行为,业务部门有首要的监控和管理责任,风险管理部根据计量指标进行独立的监控,并需根据监控结果要求一线部门采取行动。
再举个例子,银行的交易业务(比如买卖债券和外汇业务),交易部门内部一般设置所谓的小中台,就是交易部门内部的风险管理台,负责计算VaR,久期什么的,用于监控风险。交易部门每年设定各种限额,用于监控。这个可以很细的,可以精细到不同的交易台,交易员,不同的风险类别(利率风险、外汇风险、Delta, Gamma什么的)。其实,就是说交易部门在执行自身风险管理的工作。然后,风险管理部会执行一个大中台的职责,对交易相关的市场风险进行监控。大中台监控的限额指标会比小中台高层次很多,比如大的风险类别的VaR和经济资本指标等。当有突破的时候,大中台一定会要求交易部门采取行动,比如做对冲,但是大中台不会自己去做这个交易的。大中台,监控完了,肯定还是要做风险报告呀什么的,是面向风险委员会的。
其他风险也大同小异,正确的理念应该是这样。但是实践中就要看它风险管理的成熟程度了。