现在绝大多数学习风险管理的人都有很强的知识强迫症，对各种模型、技术、方法、编程语言孜孜以求，唯独缺少在夜深人静的时候去仔细思考一番。比如，这些所学的知识技能到底要达到什么目的？风险管理是否有一些共通的原理可以从方法或模型中抽象出来作为通用准则？

  

作为起步阶段，大部分人是迷茫的，其实随着工作的深入，发现学过的东西真正重要的极少。重要者，不随时间流逝、技术和模型的迭代更新而消失。从这个观点来说，任何技术和模型都不是最重要的，因为总有新的来替代他们。当然，也不是完全不重要，好的技术和模型和可以帮你获得当前较优的信息、效率和度量。

   

根据个人经验，任何一家风控过硬的机构流程、规则和文化中必定包含了下面这些原则。

  

1.       一览众山小（全面）

一家最典型的金融机构面临的典型风险包括市场、信用、操作、流动性和法律风险。根据业务的不同，不同风险对经营结果的重要性不同。简而言之，每种风险都有一个权重，权重取决于业务。至今尚未见到一种方法、技术、模型可以覆盖所有的风险，所以风险的识别、监控和度量必定要使用不同的方法和维度以求全面刻画一个机构的“风险脸谱”。

  

2.       死生之地 存亡之道（审慎）

简单的说，不要去赌“声誉”。金融机构最宝贵的是信用和声誉，对大概率可能影响声誉的业务要极度审慎。影响声誉的方式多种多样，包括：某种业务做大后招风，再微小的瑕疵也会被放大；某项业务触碰监管合规的红线；某项业务导致较大的经济和社会后果。甚至内控薄弱也可能引发社会舆论的关注，导致声誉受损。

  

3.       不患寡而患不均（平衡）

简单的说，就是在不同的业务线之间取平衡，在不同的风险类别之间取平衡，在完全合规和瑕疵之间取平衡。

  

4.       旱则资舟、水则资车（逆周期）

简单的说，不要因为某类业务火爆而过于放松风控标准（表现为此类业务几乎全部承接），也不要因为类业务正在经历寒冬就无限制提高风控标准（表现为此类业务几乎全部否定）。

  

5.       有备而无患（储备）

简单的说，就是应付危机的资源。资源可以是资金和资产等有形物。比如，在家庭是存款；在社会和企业可以是什么公益、红十字、爱心等等的基金；在银行是风险资本；在保险是责任准备金等等。也可以是融资渠道、信誉品牌等无形物。

  

6.       一朝中榜天下闻（信息对称）

信息对称包括管理层和风控条线之间、风控条线和业务条线之间彼此能进行有效的信息交换。所以风险管理例会必需包含业务部门，风控部也必需有直接对话高管层的渠道。风控存在的价值有两个，向上负责-帮助管理层进行更有效的管理，向业务负责-协助业务部门更好的做业务。