在實踐過程中,我們發(fā)現(xiàn)很多保理公司在風險管理中存在著幾個誤區(qū),在此我們提出淺見,請行業(yè)專家批評指正!
一、將“風險管理”與“業(yè)務(wù)風險”等同,只考慮業(yè)務(wù)辦理的風險,而輕視其它業(yè)務(wù)環(huán)節(jié)的風險。
商業(yè)保理公司在實際經(jīng)營管理活動中,包括但不限于以下環(huán)節(jié):
。1)企業(yè)戰(zhàn)略管理;
。2)業(yè)務(wù)與運營:供應(yīng)鏈金融產(chǎn)品設(shè)計、市場營銷、銷售、運營管理、保理業(yè)務(wù)風險管理;
。3)財務(wù)與內(nèi)部審計;
。4)法律和合規(guī);
。5)人力資源;
。6)投融資。
據(jù)我們了解,很多保理公司所談的風險管理,基本聚焦在“保理業(yè)務(wù)面風險管理”,關(guān)注的是業(yè)務(wù)辦理的風險,在他們看來,對業(yè)務(wù)環(huán)節(jié)的風險進行全面管控,就是“全面風險管理”,而實際上,這僅僅是“業(yè)務(wù)全面風險管理”。
而通常所說的“全面風險管理”,指的是企業(yè)經(jīng)營管理中的所有重要環(huán)節(jié)均需進行風險識別和管控,包括上述的企業(yè)戰(zhàn)略、投融資等等。
二、將風險管理僅僅理解、落實為“風險管理流程和規(guī)章制度”的編制和執(zhí)行,而未執(zhí)行“風險識別和處置”措施
據(jù)調(diào)查,幾乎100%在展業(yè)的保理公司都編制包含“保前”、“保中”和“保后”等風險管理流程的規(guī)章制度、管理辦法等,那么,編制了這些規(guī)章制度的保理公司就可以說進行了風險管理了嗎,我們認為,還不夠!
在編制規(guī)章制度的同時,還應(yīng)執(zhí)行“風險識別和處置”動作:
1.風險識別并提出處置方案:審視、檢查已經(jīng)規(guī)定的每一個規(guī)章制度的各個環(huán)節(jié)、每一項業(yè)務(wù)活動,應(yīng)用風險辨識技術(shù)和方法,并根據(jù)經(jīng)驗和認識,對隱藏的風險進行識別、分析,并提出防范和處置措施,同時,要明確責任部門和人員,形成風險管理方案。
2.將風險處置方案作為制度的附錄:風險管理方案應(yīng)該是各個規(guī)章制度的組成部分,也就是說,如果這個規(guī)章制度中相關(guān)環(huán)節(jié)識別出100個風險點,那么,該制度應(yīng)附有100個風險管理方案。
具體做法:
在各項規(guī)章制度建立的過程中,應(yīng)全面審視和檢查各個規(guī)章制度中規(guī)定的每一個步驟和操作,對可能出現(xiàn)的風險進行辨識和分析,如識別出風險點時,應(yīng)在該步驟或操作標注上【風險點檢查】或其它提示標識,同時,應(yīng)針對每一個識別出來的風險點制定風險點管控方案,管控方案應(yīng)作為規(guī)章制度文件的附錄一同發(fā)布執(zhí)行,以便提示、要求相關(guān)責任人進行檢查,并清晰、明確獲知該履行的職責和承擔的風險責任。
風險點管控方案應(yīng)包括但不限于以下要素:
。1)風險點發(fā)生的環(huán)節(jié)(明確描述風險發(fā)生在哪一個步驟或操作)
。2)風險類別、風險點描述、風險的等級和可能造成的損失;
。3)風險點第一責任部門和崗位、人員;
。4)應(yīng)采取的管控措施;
。5)管控措施執(zhí)行檢查人和復(fù)核人員;
。6)獎懲措施。
不對制度中涉及的風險進行識別,那么,風險管理規(guī)章制度本身就有風險,所以,單純編制規(guī)章制度不是風險管理。
三、風險類別到底怎么用,法律風險,就應(yīng)該是法務(wù)人員關(guān)注的嗎?
幾乎每一個保理公司都會規(guī)定風險類別,比如,法律風險、操作風險、合規(guī)風險、信用風險、市場風險...等,但實操過程中,有時會出現(xiàn)一個很有意思的情況,有的保理公司會規(guī)定,法律風險由法務(wù)人員負責、操作風險由業(yè)務(wù)人員負責...,這一個很嚴重的認知偏差:
1. 風險類別僅僅是按風險的性質(zhì)進行分類,而非按崗位名稱進行分類。
2. 在法務(wù)人員履職的某些環(huán)節(jié)中,可能會識別出“操作風險”;專職風險管理人員在進行風險管理工作,如未按章辦事也會涉及“操作”、“法律”、“合規(guī)”等一系列風險;在財務(wù)人員工作過程中可能存在法律和合規(guī)風險...。
所以,風險類別僅是一個對風險點按相同性質(zhì)進行定義和歸類的工具而已。
在實際風險管理過程中,應(yīng)對業(yè)務(wù)活動和過程進行風險識別,識別風險點后,此時,把識別出來的風險根據(jù)其性質(zhì)給予歸類,同時,再根據(jù)“誰執(zhí)行誰是第一負責人”的原則,對風險管控的責任落實到具體人。