證券行業風險管理體系迎來深刻變革。中證協近日正式發布《證券公司全面風險管理規范（修訂稿）》和《證券公司市場風險管理指引》，提升行業全面風險管理能力，增強核心競爭力。
衡泰技術首席風險管理專家陸亞，帶來對新規的深入解讀。作為證券行業風險管理體系20年間從初創到不斷完善整個過程的親歷者，及此前版本的《證券全面風險管理規范》及其修訂稿的參與者，憑借行業的深厚積累，她為我們提供了極具參考價值的專業解讀與實踐指導。
新規的核心變化及其重要性
本次發布的《證券公司全面風險管理規范（修訂稿）》與《證券公司市場風險管理指引》，其重要意義有哪些？
A：2024年監管機構對資本市場以及證券公司的監管是一個分水嶺，因為4月份國務院發布了新的國九條，證監會發布了“1+N”的配套政策文件，確立了“以強監管、防風險、促高質量發展為主線”的監管理念，《證券公司全面風險管理規范》在這一背景下進行修改，其意義不言而喻。從修改的內容也可以看出，上述監管理念以及與風險管理相關的內容都得到了落實。
市場風險指引，因為各類風險的管理指引都已經出臺，市場風險是最后一個，實際意義就是指導、規范各證券公司市場風險管理的做法，在場外衍生品、境外業務日益發展的背景下，更具有現實意義。
本次新規中最核心的變化是什么？您此前預測過并表監管將引領行業全面風險管理建設跨上一個臺階，此次新規是否印證了您的觀點？是否有與您之前的預期不同之處？
A：從形式上看，有兩個重要變化——
一是新規首次歸納了全面風險管理的五項基本原則，包括全覆蓋、前瞻性、全局性、有效性、匹配性。盡管原《規范》條文對其中部分內容有所體現，但并沒有提煉出基本原則。全覆蓋、前瞻性及全局性的主要內容，則是來自于新國九條以及證監會配套政策文件中風險管理和風險防范的相關表述。
二是風險偏好和風險指標體系、子公司管理、專項領域管理單獨成章。其中，境外子公司、場外業務、表外業務都有較大篇幅，這也是基本原則中“覆蓋所有風險類型”、覆蓋“不同風險間相互影響”、“全景式、穿透式”、“應當關注業務風險外溢及系統性風險的產生和傳導”、“強化風險識別監測應對，防范風險跨區域、跨市場、跨境傳遞共振”等要求的具體體現。
從實質上看，我認為有三大變化——
一是將“積極培育中國特色金融文化”作為證券公司推行風險文化的前提，并且首次提出將風險管理文化建設一整套機制要“納入考核體系”。《規范》還從職責分工角度，分別給董事會、經理層、首席風險官、業務部門、分支機構、子公司負責人、風險管理部門以及公司的每一名員工賦予了風險管理文化建設、踐行文化的具體職責或義務。
二是強調了風險防范的重要性。 在基本原則中提出了“堅持預防第一”的風險管理理念，從時間上要求“早識別、早預警、早暴露、早處置”，從流程上要求境內外、場內外、線上線下全部業務的全景式、穿透式管理，還強調了對風險傳導和系統性風險的防范、監測及應對，包括業務風險外溢、跨區域、跨市場、跨境風險。另外細化了風險數據治理的內容，本質上也是為全景式、穿透式管理提供技術基礎。
三是強化了風險管理績效考核和責任追究的要求，具體包括：明確了首席風險官、風險管理部門在風險管理考核中的主導權地位；明確了考核結果的應用、問責及問責的從輕處理情形等細節。考核對象涵蓋各部門、分支機構、子公司以及業務部門的風險管理專職人員，并且給監事會賦予了對董事、高管追責的權利。可以說從多個方面進一步做實了風險管理考核這個重要抓手。
證監會在2024年11月向行業發布了《證券公司并表管理指引（試行）》征求意見稿，可以預見不久將正式發布。并表管理強調的是全集團管控，即對子公司、孫公司的管控，除了公司治理、資本、財務的全面持續管控外，風險管理是其中一個重要組成部分。風險文化、風險政策、風險管理流程、風險管理系統等等，都是要實現對各類業務、各類風險、各類機構等各方面的全覆蓋，以及對子公司的垂直、一體化管控，這些要求在新規均有所體現。
行業現狀與應對
針對以上提到的新規核心變化要求，目前證券行業的現狀如何？以及不同規模/階段的證券公司，可能有哪些差異化的挑戰與實現路徑？
A：行業總的來說這幾年都很重視文化建設，但是對風險文化的認知程度、具體做法肯定是存在差異的。風險防范方面，大家有意識，但具體技術手段還在摸索當中，尤其對“早識別、早預警、早暴露、早處置”；“跨區域、跨市場、跨境”、“場外和表外業務”的風險識別、監測，應該存在差距。對風險外溢、風險傳導以及系統性風險的識別監測，我認為行業的認識還需要進一步提高，并且不斷探索有效方法和有力的技術手段。風險管理考核和問責，大家的做法和力度也不一樣，這主要還是取決于風險文化的重視程度和風險管理部門的權威性。
風險管理要有效，很重要的是公司要有良好的風險文化，這樣，考核才能起到真正的作用，才能真的成為風險管理有效性的有力抓手。這個和公司的規模或者階段并沒必然的聯系，或者說并不是正相關的。關鍵要看公司的一把手是否真的重視風險管理，是否真的在業務決策、日常管理中能考慮風險，真的做到“看不清管不住則不展業”。只有這樣，再加上有專業的風險管理部門來組織落實風險管理的各項要求，一個公司的風險管理就能夠踏踏實實地去做好。所以說挑戰還在于公司要真的重視，真的確立良好的風險文化，輔之以專業人才，去搭建完善的風險管理體系。
在這個過程中，信息系統、數據治理等基礎設施必然是有很多工作要做的。
新規強調"中國特色金融文化"，相較于國際市場的風險管理文化，我們的特色和優勢在哪里？以您的經驗，這種文化形成的關鍵驅動和路徑是什么？
A：我認為這與我國現行的政策取向密切相關。根據新國九條以及證監會相關配套政策文件，資本市場以強監管、防風險、促高質量發展為主線，以完善資本市場基礎制度為重點，更好發揮資本市場功能作用，推進金融強國建設，服務中國式現代化大局。
在行業肩具“服務國家重大戰略和推動經濟社會高質量發展中實現資本市場穩定健康發展“的重任背景下，證監會相關配套文件對深入開展中國特色金融文化建設進行了闡述，包括：
行業機構及從業人員大力弘揚和踐行“誠實守信，不逾越底線；以義取利，不唯利是圖；穩健審慎，不急功近利；守正創新，不脫實向虛；依法合規，不胡作非為”的中國特色金融文化。堅決糾治拜金主義、奢靡享樂、急功近利、“炫富”等不良風氣，堅決破除“例外論”“精英論”“特殊論”等錯誤論調。壓實行業機構文化建設主體責任，強化監督問責。不斷完善行業文化評估機制，強化正面典型示范作用與反面案例警示教育。
這種文化則需要監管引導和督促，同時行業自律組織制訂一系列規定，并通過監督、檢查、行業自身踐行來不斷形成。
技術賦能風險管理
“新規”要求搭建全覆蓋、穿透式的風險管理系統，以及“市場風險管理指引”明確要求保障充足預算支持系統化管理、及時改造升級系統功能支持新業務開展等。在系統建設方面，證券行業目前的現狀、挑戰與應對？
A：現狀——根據《中國證券業發展報告（2024）》，2023年證券行業從風險賦能、數據集市、同一業務、同一客戶管理等方面出發，積極推進風險管理數字化轉型戰略，不斷加強科技手段與風險管理的融合應用，持續賦能各項細分領域風險管理工作。
一是證券行業以數字化為基礎實現對風險管理工作的賦能。通過大數據、人工智能、云計算等智能化、自動化技術手段，及時上線與迭代風險管理系統，有效提升數字化風險管控能力。
二是證券行業繼續加強在風險數據集市建設方面的各項部署。截至23年末，已有75.2%的證券公司建立風險數據集市，并將風險集市普遍應用于各類風險管理報告及相關風險報表，全面支撐風險管理系統的基礎數據工作。
三是證券行業圍繞同一業務、同一客戶的風險管理需求，持續推進風險管理數字化轉型。分步實施源頭數據錄入規范制定，風險數據收集，數據模型、數據標準和數據質量管控機制建立等工作。在建設同一業務、同一客戶風險數據系統時，規劃足夠的擴展空間。軟件方面，預留各類標準化接口，做好人工智能、大數據等各類服務的實時對接。
在跨境業務風險管理系統建設方面，境內母公司風險管理系統逐步增強適用性，形成對境外子公司風險指標計量、匯總、預警和監控的支持，提升子公司風險管理系統化和數字化水平，有效實現集團風險的集中管控。
挑戰——行業的風險管理系統建設主要以采購為主，原《規范》對系統功能有原則性要求，但是由于每一家的投入、重視程度、人員配備等不盡相同，行業的系統建設完整度、系統的可使用性是存在差異的。比如，有部分公司是盡量做到有，簡單滿足監管檢查，而不是真正的“可用”；也有的證券公司確實系統很零散，相互之間沒有打通；更多的是對子公司、表外業務、場外業務、境外業務的覆蓋不能全部滿足；在風險預警、風險傳導以及系統性風險等方面的早識別、早預警等方面有待進一步完善或者開發。我想這些都是行業面臨的挑戰。
另外，要有一個好用的系統，數據治理工作絕不能缺失，數據完整性、準確性、及時性都做到，系統才能夠真正意義上滿足風險管理要求。
應對——可以走不同的路線。有能力的證券公司可以以自己為主，及時開發完善現有系統；但大部分中小券商一般沒有自己的開發團隊，需要繼續走采購之路，也需要不斷總結日常工作之需，不斷提出適合本公司又滿足監管要求的開發需求，并且要采購可以真正用起來的系統，做到能主動使用風險管理系統。
但無論是開發還是采購，都需要完善公司數據治理的工作分工和日常工作安排，建立良好的數據治理工作機制；并且要根據自身實際情況，對照新《規范》逐條檢查，找出不足，制訂風險數據治理、風險管理系統開發計劃，盡快滿足監管要求，同時真正提升系統的效用。
未來趨勢與建議
站在當下新的起點，您認為證券行業的風險管理未來可能還會向哪些方向發展？對證券公司建立前瞻性的風險管理戰略是否有什么建議？
A：證券行業風險管理的未來發展方向，一是新規一定會引領行業風險管理的廣度、深度得到進一步拓展；二是風險管理的前瞻性將進一步提升；三是風險管理將隨著AI在風險管理領域的應用在信息技術上有突破，一方面表現在現有風險管理方法的不斷優化，應用模式不斷創新，一方面可能會有風險管理方法上的革新，例如風險監測和計量不再只是事中和事后，可以事前就做了，風險預知大大提高，等等。
證券公司則要牢牢把握防風險、高質量發展的主線，圍繞風險防范，真正樹立良好的風險文化，明確重點領域，從人員隊伍、系統建設、數據治理等多個方面加大投入。
在金融行業風險管理領域，衡泰技術是國內最早一批從事風險管理系統與相關定量分析技術研發的供應商。早在2002年，衡泰開創風險績效系統的先河，并研發落地了第一代定量引擎。多年發展積累，衡泰多個風險管理系統在各細分領域落地，與此同時，隨著衡泰計量引擎不斷完善，支撐交易類與風險類兩大系統實現準確高效的定價、風控、績效等功能。
目前，衡泰全面風險管理解決方案，具備專業領先的風險數據集市、風險計量、風險限額、風險預警與監測、同一業務同一客戶管理等能力，深受行業認可。