灵活应对变局，重新平衡优先事项

灵活应对变局：重新平衡风险管理 优先事项安永与国际金融协会第十四次全球银行风险管理年度调查 01目录06第一章风险优先事项：首席风险官议程02摘要27第八章内部控制13第三章金融风险展望33展望未来20第五章监管风险34联系安永11第二章地缘政治风险29第九章风险管理组织及运营模式17第四章气候与 可持续发展33研究方法和 调查参与者构成22第六章运营韧性24第七章风险管理转型和创新摘要安永全球组织与国际金融协会（IIF）在过去几年针对首席风险官（CRO）的年度全球银行风险管理调查结果发现，全球银行业正面临着具有波动性、广泛不确定性且日益加剧的金融风险和非金融风险。这一趋势在2024年度调查结果中仍然存在，且首席风险官面临的风险类型仍在增加。最严重风险似乎愈发严峻，而同时新风险持续涌现，其速度甚至超过了银行风险管理战略和战术的部署速度。首席风险官在监督风险管理工作的效率和效力方面面临的压力与往年类似。为实现这一目标，首席风险官不仅要精准地管理团队，提高自身风险管理能力，还要在企业各个层面培养风险意识和文化。首席风险官应与企业各部门开展合作，深度参与企业的转型、创新和增长战略，这一需求比以往任何时候都更为迫切。今年的调查结果显示，应对网络威胁依旧是首席风险官的首要工作事项，且更加重要。同时，地缘政治风险的优先次序大幅上升，主要金融风险的排序也重新洗牌。调查发现，地缘战略问题之所以受到首席风险官的关注，是因为该问题可能会带来广泛的影响，并进一步波及银行，从通胀加剧到运营韧性降低等。虽然传统风险类别之间的界限逐渐模糊且相互重叠，但运营韧性始终是各类风险中的一个重点关注事项。总体而言，我们的调查结果展示了首席风险官必须监控和应对的风险数量及类别。对此，我们认为银行应更加重视采取积极主动的风险管理策略，提高运营敏捷性，以便预见并规避风险，并更加灵活有效地应对风险。最后，我们的调查结果还揭示了不同地区、类型和规模的银行以及全球系统重要性银行（G-SIB）和非系统重要性银行在风险和转型优先事项方面的差异。某些差异相当明显，反映了不同市场的规律。换句话说，全球系统重要性银行的首席风险官面临的不仅仅是“类别相同但规模更大的问题”，而是由于大规模跨境业务所带来的特定问题和挑战。我们去年的报告揭示了首席风险官在当下扮演的多种不同角色——从“火灾警戒人员”和预言家，到技术和数据专家，再到变革推动者和文化塑造者。基于今年的调查结果，我们可以肯定地说，首席风险官短期内不会卸下其中任何一项职责，尤其是在需以更具前瞻性的姿态面对更多问题和机遇的情况下。02今年调查结果显示，首席风险官和董事会的诸多风险优先事项存在一个共性，即它们都是由外部力量驱动的。这些外部力量包括网络威胁（目前仍是最为重要的风险优先事项）和运营韧性，这两者是首席风险官在未来一年的前两大优先事项，也是董事会识别的五大优先事项中的两项。地缘政治风险的次序在今年迅速上升，成为首席风险官的第三大优先事项和董事会的第二大优先事项，而去年该风险仅位列首席风险官和董事会短期风险优先事项的第12位。环境、社会和治理（ESG）风险，第三方风险以及金融犯罪风险均位列前十，同样是主要受到首席风险官无法控制的外部力量的影响。金融风险同样反映了市场动态。批发业务信用风险是今年首席风险官的第11大优先事项，而流动性风险从去年的第4位下降到了第13位。去年，零售和消费信贷业务信用风险是首席风险官的第九大优先事项，今年下降到第14位。耐人寻味的是，今年没有任何金融风险进入议程前十，而去年则有四项。尽管如此，这些风险仍存在于整个行业以及许多机构中，并可能产生重大影响。相较于新兴威胁和不太熟悉的威胁，首席风险官在这些传统风险的管理上，似乎更有信心。市场对监管风险和银行实施必要变革以确保自身合规的能力上存有担忧，这一担忧也反映了外部环境的变化。继去年多个国家大选后，财政和外交政策以及监管监督方面存在诸多不确定性和不可预测性。贸易局势持续紧张，经营环境碎片化加剧，一体化程度降低，对跨国机构产生了影响。首席风险官还考虑了额外的监管要求和监管预期（例如，可持续性披露）的影响，银行既要满足这些额外要求，还要考虑对自身竞争力的影响。总而言之，我们的调查结果与宏观经济和地缘政治环境的持续变化一致。首席风险官优先事项的变化反映了当今银行业务的特性——极度活跃且伴有较强波动性，为此，银行风险管理团队须密切关注全球范围内的各种外部力量和市场动态。除保持持续学习的思维模式外，首席风险官们还必须展现出坚定的领导力，并提升敏捷性，以快速响应环境变化。同时，首席风险官还需投入更多时间思考未来，以及如何引领机构及其风险管理团队应对当下充满变化且持续动荡的时期。1外部力量主导风险管理议程03关键要点04银行投入大量资金推动大型变革计划，其中许多计划由技术驱动完成。因此，首席风险官们自然将转型和创新战略的风险影响列为优先事项。人工智能 （AI）虽然具有巨大的颠覆性潜力，但随着技术的日益普及，其也可能带来与创造价值相当的潜在风险，这推动了首席风险官对技术现代化和数据优化 相关风险的认识。机器学习（ML）、云计算、量子计算及其他技术，以及这些技术之间的相互依赖性，也将在未来带来类似的风险和挑战。 首席风险官正在将人工智能和机器学习积极应用到风险团队和日常运营中，其中数据分析和文档自动化分析为最常见的应用场景。尽管首席风险官不再将人才视为应用人工智能和机器学习的主要限制因素，但在方法论和编程（例如，建模、运行模型并管理相关风险）方面，首席风险官仍然担忧技能缺口问题。在首席风险官看来，数据质量和来源仍然是数据使用中最重要的风险。企业领导者也肯定会认同这一点，完整、准确且及时更新的数据对于面向客户的流程和后台流程的顺利运行至关重要，同时也有助于新技术的成功采用。首席风险官的人才优先事项中也体现了增长和创新战略的重要性。首席风险官正致力于加强情景建模和分析能力以及整体数字敏锐度。随着银行业务数字化水平的不断提高，提升这些领域的技能和知识储备必将有助于首席风险官为银行管理层提供建议或决策质疑。2首席风险官须兼顾转型机遇及风险关键要点63%的首席风险官关注数字敏锐度， 特别强调生成式人工智能是聘用 新员工时最优先考虑的技能。05去年，我们的报告强调了首席风险官所扮演的多种不同角色，包括“预言家”（模拟对未来业务有重大影响的场景）和“文化塑造者”（运用卓越的人际和领导技能，为高绩效团队吸引和留住人才）。在今年，这些角色仍然是首席风险官的优先事项，在此基础上，首席风险官还扮演着企业“关系管理者”和“战略顾问”的新角色。事实上，50%的首席风险官表示，他们比以往更加重视与企业合作，这一比例高于去年的35%。组织架构也是首席风险官关注的重点。银行风险管理界关于最佳运营模式的对话越来越多，是对关键核心服务进行集中管理，还是将更多能力直接嵌入到具体业务中。同样，一些银行正在创建区域中心，以便统一执行全球风险管理战略。在风险管理的关键职能方面，运营韧性仍是重中之重。做好这一点，要求首席风险官在网络、数据、技术和第三方风险（鉴于去年备受瞩目的IT中断事件带来的连锁反应，考量第三方风险也就不足为奇）等多个考量之间取得平衡。多种风险的存在提醒我们，传统