金控公司全面风险管理研究白皮书

金控公司全面风险管理研究白皮书金控公司全面风险管理研究白皮书1目录前言21. 背景介绍32. 金控公司风险特征及管理挑战52.1. 跨法人机构，多层级管理62.2. 多金融业态，风险复杂度高62.3. 多行业监管，多数据标准73. 金控公司全面风险管理驱动因素83.1. 外生驱动93.2. 内生驱动104. 金控公司风险管理现状及痛点分析114.1. 金控公司风险管理现状124.2. 金控公司风险管理痛点215. 金控公司风险管理的趋势265.1. 风险管理将与数字化转型协同推进275.2. 风险管理主题将从管控逐渐向协同与赋能演进275.3. 风险管理能力将是战略转型引擎和核心竞争优势286. 金控公司风险管理“三维一体”目标模式296.1. 治理维度：风险治理架构316.2. 管控维度：风险管控模式346.3. 要素维度：全面风险管理关键要素376.4. 数字化底座：一体化的风险管理数据平台与系统437. 金控公司风险管理体系演进策略建议457.1. 策略一：谋定而后动——整体规划，分步实施467.2. 策略二：谋准而先行——单点突破，精准发力488. 结束语50金控公司全面风险管理研究白皮书2前言为保障经济平稳运行，正确认识和把握防范化解重大风险，金融业将延续强监管态势。作为体量大、业务杂、关联风险高，具有较大的社会影响力的金融控股公司（以下简称“金控公司”），愈发需要响应国家号召，建立健全符合国家监管要求的全面风险管理体系，这是非金融企业申请获得金控公司设立许可的必要条件，也是广义“金控公司”在未来合规经营与高质量发展的重要基石。从监管意图来看，我国实施金控公司准入管理，明确准入规范和监督管理办法，强调持牌经营的原则，旨在补齐跨金融业态监管短板，防范跨业态风险传染。从狭义理解，其监管对象是获批持牌的金控公司；从广义理解，金控公司监管的原则和标准，也同样适用于控制两个或两个以上金融业态的各类以金融为主业的集团型公司，包括银行集团和保险集团。在此背景下，普华永道基于丰富的金融集团和金控公司风险管理以及数字化转型的咨询经验，采用问卷方式对22家典型金控公司进行了深入调研，分析总结了金控公司风险管理现状和痛点，并对其风险管理的趋势进行研判。本白皮书列举了十余个典型金控公司和金融集团的实际案例，提出金控公司全面风险管理的“三维一体”目标模式及实施策略建议。在本白皮书相关的调研与撰写的过程中，我们得到了行业的广泛响应与支持。特别要感谢中信集团和中信金控的指导与支持，多位领导、专家与课题组进行了多轮的研讨，并提供了大量的案例素材。普华永道希望基于本白皮书客观中立的专业视角，提出具有行业普适规律的洞察与观点，并分享我们的丰富案例，为金控公司的风险管理体系建设与持续优化提供参考。1. 背景介绍金控公司全面风险管理研究白皮书41. 背景介绍2020年9月，国务院颁布《关于实施金融控股公司准入管理的决定》（国发〔2020〕12号），明确规定：对金融控股公司实施准入管理，符合要求的非金融企业、自然人等主体控股或实际控制金融机构应当向中国人民银行提出申请，经批准后可以设立金融控股公司。同时，人民银行颁布《金融控股公司监督管理试行办法》（中国人民银行令〔2020〕第4号）（以下简称《金控办法》）明确金控公司持牌经营，统筹监管。根据人民银行的公告，2021年以来，中国中信有限公司、中国光大集团股份公司、北京金融控股集团有限公司、深圳招融投资控股有限公司以及中国万向控股有限公司等三批机构陆续向人民银行提交金控公司设立申请并获得受理，其他产业央企、地方金控和民营金融集团也在积极筹备和申请设立金控公司的过程中。2022年3月17日，人民银行发布公告，正式批准中国中信金融控股有限公司（筹）和北京金融控股集团有限公司的金融控股公司设立许可，首批金控公司牌照正式落地。2. 金控公司风险特征及管理挑战2. 金控公司风险特征及管理挑战金控公司全面风险管理研究白皮书6金控公司是指控股或实际控制两个或两个以上不同类型金融机构，自身仅开展股权投资管理、不直接从事商业性经营活动的有限责任公司或股份有限公司。根据《金控办法》要求，金控公司应建立涵盖并表范围内各机构的风险管理体系，并将所控股金融机构的风险管理工作纳入整体风险管理范畴。因此，了解金控公司面临的风险特征及管理实施难度，是构建金控公司全面风险管理体系的首要工作。2.1. 跨法人机构，多层级管理金控公司所控股的各金融机构自身作为独立法人主体，必须符合所在行业监管要求并维持经营独立性。从法人治理独立管控和金控公司并表风险管理要求的角度分析，金控公司在履行风险穿透管理过程中，面临的主要挑战如下：首先，各下属机构应根据《公司法》等要求对其自身法人主体的经营行为进行日常管理；金控公司作为其主要股东，不能直接干预下属机构的日常经营，需通过股东大会和董事会履行股东职责的方式向下属机构传导其管理要求或进行重大决策。其次，金控公司需要将其自身风险管理要求传导至下属机构，乃至下属机构控参股的其他公司，以实现多层级的穿透管理。在该穿透管理机制的建立过程中，金控公司、下属机构和二级及以下下属机构其各自的管理职责和管理边界的划分，是金控公司在其风险管理架构设计中需要充分考量的要素，也是各方履职的基础和前提。再次，金控总部与下属机构间，跨法人机构的管理反馈和信息传递机制建设尚在起步阶段，金控公司层面风险管理难度较大。目前，金控公司对于下属机构经营分析和风险管理信息的获取方式、频率和颗粒度还处于较为粗放的阶段，以定期的事后报表报告为主，下属机构的风险信息难以及时、准确、有效的反馈至金控公司总部层级，因此金控公司重大风险管理工作相对滞后和被动，管理措施难以有效落实。可见，金控公司以法人治理为基础，通过公司治理的原则和措施实现穿透管理，把握治理边界，实现管控和放权之间的平衡，是一项科学与艺术相结合的挑战。2.2. 多金融业态，风险复杂度高为实现金融资源的整合与协同，部分金控公司通过持续获取不同金融牌照（包括银行、证券、保险、信托等各金融子业态，及融资租赁、小额贷款、地方交易所等准金融业态）以拓展自身的业务版图。随着控股金融业务和产品的不断增加，金控公司面临的风险复杂程度将几何倍数放大，对应的风险管理能力要求也亟需随之快速提升。•业务模式方面，各金融业态之间的经营特征有较大差异，商业银行、保险、投资银行、资产管理、财富管理以及衍生品交易等各类金融业态的业务模式、经营特征和所蕴含的风险类别大相径庭。•风险类型方面，不同的金融业态面临的风险类型也有所区别，信用风险、市场风险、流动性风险、操作风险、信息科技风险等，以及各业态的特有风险均存在较大差异。•管理手段方面，各金融业态目前已开展风险管理工作中应用的方法、工具和流程等也不尽相同。金控公司层面需要进行统一规划，统筹考虑，协同建设，目前行业内尚无一套标准化的成熟模式和管理手段。•此外，考虑到风险跨机构、跨业态的传染和蔓延，以金控公司层面组合汇总的视角来管控会面临有别于单个金融机构的风险聚合和组合风险。多金融业态下的风险管理复杂性，对于金控公司而言，如何从所控股公司层面对跨业态的风险进行统一的识别、计量、分析、控制或缓释并持续监控，如何建立跨业态的风险管理工具，均是建