有效管理银行声誉风险的重大意义

1有效管理银行声誉风险的重大意义2005年5月6日美国货币监理署（0CC）代理署长朱莉??威廉姆斯（JulieL.Williams）在芝加哥联邦储备银行银行结构与竞争会议上就大银行的声誉风险管理问题发表了演讲内容如下在今天的演讲中我想继续探讨一个传统的话题即大银行风险管理问题这一问题是去年会上由OCC大银行监管部高级副署长道格??罗德（DougRoeder）提出的去年道格阐述了大银行风险管理的发展情况介绍了当今几大家银行如何运用复杂的量化技术为各种风险情景建模以及巴塞尔新资本协议将如何进一步推动风险管理体系的发展道格还谈到几家大银行如何运用发达的二级贷款和衍生产品市场缓释信用风险以及他们如何提高产品线和贷款2组合的多样化他还说明了几家大银行如何聘用高水平的风险管理专业的人员远远超过十年前水平的专业水平今天我将从不同的角度探讨大银行风险管理首先我将着眼于当今最令人困惑最难管理也许是最令人畏惧的风险声誉风险其次我将从OCC的角度谈一谈银行监管当局期待大银行如何通过职能部门和制衡机制来管理声誉风险最后我将谈一谈道德和公司价值的作用为什么要谈声誉风险呢根据普华永道最近的一次调查134家银行的高级风险管理人员表示总体上声誉风险是他们所面临的最大的风险就对公司市场价值的影响而言声誉风险排在第一位；就对收益的影响而言声誉风险排在第六位━━但我想如果今天发表这样一份调查报告考虑到一些大型公司过去一年在合规方面的困境声誉风险的排位会更高3在某种程度上声誉风险受到特别关注也是大银行有效地管理其他风险的结果大银行在管理信用风险、市场风险和利率风险方面取得了明显的进步正如道格??罗德在去年演讲中所阐述的这方面的进步所创造的稳定、高水平的盈利经受住了近年来的经济衰退并且使银行的安全稳健性没有受到损害而这方面的成功也使得银行在道德与合规方面的困境显得更为突出并对银行的特许经营权造成损害近年来大量迹象表明了声誉风险危机的存在声誉风险危机导致许多银行经营管理者受到重创不断遭受法律诉讼甚至是控告员工士气受挫新的立法由此出现监管机构加强监管力度银行遭受巨额罚款以及一些战略举措被迫放弃或搁置等等我们这里所说的是在金融服务业中人们最熟悉、最受尊敬、历史上业绩辉煌的银行很显然声誉风险对于银行有着实实在在的负面影响那么OCC对大银行有着什么样的期待OCC对于那些多元化和复杂的大银行的声誉风险管理又如何评估呢4首先我们不能孤立地看待声誉风险我们要着眼于一家银行是否具有一个良好的决策环境其中包括有效的治理结构和识别、监测和控制风险的制衡机制就声誉风险的管理而言这一决策环境还应包括银行的激励机制是否能够对公司所提倡的价值和文化进行表彰和奖励虽然实际上我们并不“监管”公司道德（corporateethics）但是我们将会关注并评价一家银行的组织架构以及相应的政策和做法是否支持良好的企业价值和道德风气我们的经验是如果一家银行的价值观和工作作风存在问题银行的稳健性和名誉和声望会遭受难以想象的损害让我们先从基本的有效的治理结构以及制衡机制说起在考察大银行的时候我们希望看到它每一主要业务条线上都存在一定形式的风险管理职能部门和问责制许多大银行还5设有全行层面强有力的完善的风险管理部门从全局的角度管理银行的风险我们并不强制规定银行设立哪种类型的风险评估部门但是我们绝对推崇采用合适的将各个风险评估部门结合起来成为各业务条线最为有效的风险管理部门例如我们的检查人员将关注业务条线上发生哪些活动和存在风险并密切关注业务条线运作中风险管理的质量该业务条线有没有对其从事的活动和交易进行风险评估该风险管理的质量是否与风险水平相匹配在高风险领域是否实行了更细致和更严格的控制要考虑哪些外部指标来识别风险在零售业务条线检查人员可能首先关注银行的消费者投诉部门━━这最能反映银行个人银行业务质量良好的银行建立了质量控制体系跟踪和分析消费者投诉并关注异常情况这类信息是如何处理的管理层是否对根据此类信息采取行动以及改善业务表现负有责任该业务条线内有什么样的流程来检查和验证跟进措施的实施情况我们要考察合规管理部门它们是否配备了合理的资6源该部门在银行内是否具有较高的地位和影响是否可以与高级管理层和董事会充分沟通合规部门在识别违规保护银行利益方面是否有效对并非明显违规的灰色地带的活动是否也有所察觉该信息有否引起业务条线或银行风险管理人员的注意对此将由谁来采取适当和果断的行动接下来是内部审计部门的作用我们希望看到一个强有力的、独立的内部审计部门我们通过综合运用多种手段来评估审计部门包括与银行审计管理层的交谈对审计进度表报告和文件的审查以及对审计后续活动的评估等我们应特别关注对财务管理部门和主要业务条线的内部控制的审计的深度此外检查人员还审查管理层对内部控制有效性的年度评估和证明以核实管理层陈述的可靠性和准确性当发现银行审计部门存在缺陷时检查人员会要求银行立即采取纠正措施弥补重大缺陷如有必要检查人员可以另外进行核实和调查工作包括对高风险或高增长事业部门进行内部控制测试7独立性的关键在于内部审计部门的报告路线内审部门是否可以无障碍地向高级管理层和董事会的审计委员会报告并得到它们的充分支持我们对此进行衡量的一个方法是内部审计部门的人员是否充足是否由适当级别的人员来领导从而赋予该部门与所提建议相一致的重视程度我们还应确保内部审计部门不因成本压力而损害其效力并能向审计委员会提供充分的信息以使审计委员会了解有关问题并确保管理层采取所有必要措施外部审计也有重要作用我们并不对银行的外部审计师进行评级但我们确实在关注他们当他们的工作取得显著成效时我们会直接评价他们对银行整个风险管理过程的贡献我们关注的重点仍然在外部审计机构的独立性和能力上我们评估银行是否对其外部审计方案进行了适当监督是否对审计所发现的问题进行了充分和及时的处理我们还要判断除了为银行提供法定的财务报表审计和核实的服务之外外部审计机构与银行间还存在哪些关系包括外部审计机构是否向银行提供8了非审计方面的服务我们会与外部审计机构进行交流看他们如何确保其负责银行审计的雇员不存在影响其独立性的社会关系我们还要看的一个方面是有关风险的信息在不同部门之间的流动特别是此类信息能否上报到高级管理层那里重要信息如何报送银行的审计委员会风险管理委员会董事会银行主要管理人员和委员会是否对他们收到的反映问题的报告进行深入调查“信任归信任核实归核实”这是这是银行检查人员的信条同样也应是银行风险管理人员和董事的信条如果不是这样那么我们将予以关注我们特别关注的有关信息流动的一个方面是银行监管机构提出的问题将如何传达到适当的银行委员会并通过它们传递给董事会重要的监管信息会不会被高级管理层拦截而不能到达董事会在银行和监管机构之间包括在董事会层面是否能就监管问题进行良好的、坦诚的和建设性的对话我们是不是一定要将问题作为“需要注意的事项”列入检查报告中9才能得到银行的关注和反应我们相信大多数银行家如果拥有好的信息（这些信息来自于他们自身的风险控制程序和监管机构）就能作出好的决策不完整的、带水分的、误导的或错误的信息则往往导致错误的决策这就是为什么检查人员非常关注银行在全行层面及在业务条线层面上的管理信息系统的质量、完整性和及时性全面的、具有早期预警系统功能的强大管理信息系统应能够帮助风险管理人员时刻掌控银行可能出现的声誉风险所有这些职能部门━━业务条线的风险管理、企业风险管理、合规管理、内部和外部审计辅之以有效的内部信息交流和沟通━━都是银行声誉风险防线的重要组成部分但是如果银行不是根植于为所有员工所认同的健全的企业文化和价值体系之中这条由银行各部门组成的防御线是不完整的10这并非是银行业所独有的挑战也许今天一些美国的公司正在经历的一切构成历史学家阿瑟施莱辛格在他的《杰克逊时代》中所述的个人道德和公司道德分离现象的现代表述在这本书中他描述了公司作为19世纪美国商业机构崛起的主要形式以及企业道德的发展历程他认为“个人道德和商业道德渐渐地开始分离而商业社会逐渐发展出一套程式使得商人们可以将支配他们个人生活和人际关系的伦理道德撇在一边”回顾历史可以给我们很多启示在那个年代当意识到商业道德逐渐偏离个人道德准则时政府不得不进行干预在杰克逊任总统期间第一次出台政府监管措施这是为了扭转道德下滑趋势培育工商界的公共道德而作出的早期努力回到今天美洲银行首席风险执行官艾米??布林克利（AmyBrinkley）去年在对沃顿商学院毕业生的一次演讲中明确地指出了大银行面临的关键问题她问道“你们如何将价值和道德固化到一个公司的特征中去使其成为公司的遗传因11子”这是大银行管理声誉风险的能力中最核心的问题世上所有的公司委员会、交叉检查和管理报告都无法弥补糟糕的企业价值和道德环境所造成的破坏那么在这方面银行监管机构将发挥什么作用呢正如我前面所说我们并不能“监管”企业道德但是我们可以并将质问那些损害银行良好企业价值和道德风气的政策或做法例如银行的激励机制是如何倾斜的薪酬方案是否在奖励银行所倡导的行为而非鼓励其他行为哪些因素应在决定薪酬时加以考虑确定员工的报酬是否同时考虑他们工作的数量和质量确定管理人员的薪酬时是否将成功处理合规和声誉问题作为一个因素加以考虑我们看到一些银行采取了措施以确保其薪酬方案能够为银行所倡导的行为提供支持其中最好12的一种做法是让一个或多个银行审计委员会或风险委员会的董事加入薪酬委员会反之亦成立最重要的是薪酬必须与公司的利益相挂钩与广义上的银行安全与稳健性挂钩而不是与短期的获利或增长相挂钩当利益冲突在所难免地发生时无论是在银行中的利益相关者之间特别是在不同的业务条线之间还是在风险管理和合规部门之间至关紧要的是高级管理层解决这些纠纷时应能够毫不含糊地传达道德和声誉优先的信息有时我们发现这个问题在新产品批准过程中没得到足够的重视如果一家银行的业务条线代表对于新产品的声誉风险或合规风险不够敏感或者银行风险管理部门关于某一特定新产品所含风险的意见一再被忽略这就表明这家银行的道德文化苍白无力激励结构严重错位该银行的员工受到的激励让他们一心追逐收入和利润的增长全然不考虑诚信和公司的声誉利益13当这些因素存在时我们担心该银行极易受到声誉风险“冲击”的伤害最后对于一家银行的道德风气来说更为重要的是其领导者的示范作用即“高层定调子”这方面我们一般不会强制规定某种行为准则━━当然除非个人的行为违反了法律规则或滥用了银行资源━━但是如果银行高级管理层的行为不能支持本银行宣称的宗旨和价值我们将予以关注该行是否有反映董事会风险容忍度的道德准则和书面政策它们又如何在银行内进行传达以确保全行上下的员工清晰地认识银行所要求的道德行为和风险容忍度一旦传达下去高级管理层又是否能率先垂范在业务活动中恪守道德准则我们希望高级管理层不仅要制定正确的调子还要将其贯彻实施问责制是关键存在道德文化的公司不仅奖励道德行为而且还惩罚不道德行为将资源投入到建立良好的控制系14统上相比之下好的客户服务和员工激励方面做起来相对容易有时一名优秀员工的工作热忱也会危及银行的诚信和声誉对他进行约束则要困难得多然而高级管理人员应该明白如果不问责或不采取我今天所谈到的其他措施━━则可能使银行员工和银行的声誉及特许经营权遭受风险最后很重要的是我们要认识到没有人是完美的━━包括大型银行所有银行不论大小始终存在犯错误和判断失误的可能性这一可能性会随着银行规模的增长而增大特别是在竞争的压力下员工迫于压力或受到利诱而不惜任何成本去追逐利润时尤其如此我在此描述的治理结构和制衡机制对于健全公司治理和防范声誉风险都是至关重要的然而对于银行以及银行的责任人来说最终的保护方式是向所有员工逐步地灌输一种恪守高度的公平和道德行为准则的精神；让公司上下都明确一点不可因某项交易、销售、贷款、客户和盈利机会而牺牲银行的名声和声誉