商業銀行開展新業務時須面對和管控的三大特定風險 2018-07-27

       近日,“阜興300億黑洞”事件不斷發酵和演變。其中最引人注目的事態發展是“投資阜興集團旗下三家私募基金的投資者聚集其中一家基金託管銀行,向有關銀行追討投資”。據公開媒體報導:“阜興集團旗下三家私募基金管理人發行的基金無法兌付,阜興那頭老闆也失聯了、體系也快崩塌了,投資人估計是到那裡討債討不出什麼名堂了;找公安機關,經偵辦案需要時間,一切要走‘先刑事後民事’的流程,投資人在那裡也沒那麼快能討到結果。於是就順藤摸瓜找這中間進行過服務的金融機構了。中間的託管銀行有多家,上海銀行其實只是其中之一。只是不巧,投資人偏偏第一鉚上了他……阜興系的私募基金出事,託管銀行要不要擔責任呢?對此,各方的說法不一。中國銀行業協會首席法律顧問卜祥瑞認為,各銀行在《託管合同》中有關當事人承諾與聲明、權利與義務中,均明確銀行對託管資產的託管,並非對私募基金管理人設立的合夥企業本金或收益的保證或承諾,銀行不承擔合夥企業投資風險。但21世紀經濟報導消息稱,監管部門曾多次開會討論阜興系私募基金的處置,一度對託管銀行的責任認定存在多種意見。有監管部門曾要求託管銀行代理私募基金的管理人責任,並穿透掌握私募基金的資金流向。也有監管部門提出,應當依法行事,按照法定責任確定託管銀行的責任。”

 

  事實上,我國商業銀行在開展新業務過程中,遭遇上述類似的“無妄之災”在近年屢見不鮮。當中有不少與我國商業銀行大力拓展的“中間業務”有關,包括代理銷售協力廠商投資產品和資管產品。由於銀行的行業主要特性之一是“經營管理風險,並通過有效管理而創造價值”,為此,銀行要開展任何業務均會遇到這樣或那樣的風險,有關銀行既不能躲避這些風險(因為躲避風險意味著放棄業務機會),也不能象鴕鳥那樣把頭插進沙子裡無視風險的存在。基於“先知先覺能管理風險、後知後覺只能控制損失”的經驗教訓,我們不妨以開展上述“新業務”較長時間的國際性銀行的實踐經驗,把商業銀行開展新業務時須面對和管控的三大特定風險歸納如下:

 

  首先,是行為風險。金融業界關於行為風險的定義有許多,其中較有代表性的定義包括:(1)英國銀行業協會的定義:“金融機構的機構行為(包括機構行為和金融機構內部人員行為)給其客戶帶來不良後果的風險”;(2)英國金融服務局的定義:“行為風險是指某一個別銀行(或任何其他金融機構)的行為導致客戶受到損害或對市場穩定性產生負面影響的風險”;(3)湯森路透的定義:“由於有關金融機構業務活動的執行判斷不當,給其客戶、交易對手及他們的員工造成損害的風險。不適當的企業文化對顧客構成傷害的風險。對最終消費者不公平的結果以及隨後損害本機構聲譽和妨礙本機構實現戰略目標的風險”;(4)花旗銀行集團定義:“行為風險是花旗雇員或代理人可能(故意或過失)損害客戶、顧客或市場誠信和花旗誠信因此而受損的風險。根據英國金融市場行為監管局分析,行為風險主要源自三方面:其一,金融機構內在的資訊不對稱、偏見和傾向、拇指規則(經驗法則、憑感覺的方法、單憑經驗的方法)思維捷徑、財務實力重要性日益提升;其二,業務結構和業務操守:市場結構、企業文化和獎勵激勵機制、利益衝突;其三,市場環境:政策和監管規定、技術因素和經濟及市場等。

 

  2008年全球金融危機爆發後,不少銀行因行為風險而深陷無休止的訴訟之中,並因此付出巨額代價。根據摩根士丹利2015年末公佈的一份研究報告顯示,2009年以來,全球最大的25家大型銀行已為行為相關的違規付出了2,600億美元的訴訟費用。該報告還推算從2016年到2017年歐美銀行還會為此付出的訴訟費用650億美元。其中,美國銀行、摩根大通、勞埃德銀行、蘇格蘭皇家銀行、巴克萊銀行、滙豐控股、花旗集團、德意志銀行、法國巴黎銀行和瑞士聯合銀行集團等十家國際銀行集團在這方面的訴訟成本(包括已支出和撥備)分別達:681億美元、469億美元、332億美元、273億美元、235億美元、201億美元、182億美元、157億美元、137億美元和121億美元。另據標準普爾評級機構2015年年中披露的一份研究報告顯示,英國的銀行和英國建築協會自2010年至2014年5年間為行為和法律訴訟付出的代價為480億英鎊。其中,英國巴克萊、匯控、勞埃德和蘇格蘭皇家四家最大的銀行集團占420億英鎊。

 

  我國去年七月召開的“第五次全國金融工作會議”明確了“加強功能監管,更加重視行為監管”。而行為監管的監管對象是從事金融活動的機構和人員。監管部門對金融機構經營行為實施的監督管理,包括禁止誤導銷售及欺詐行為、充分資訊披露、個人金融資訊保護等。作為推進“行為監管”的重要舉措之一,銀監會在2018年3月20日印發了《銀行業金融機構從業人員行為管理指引》,並在《指引》第十三條規定:“銀行業金融機構應制定與自身業務複雜程度相匹配的行為守則供全體從業人員遵循。行為守則應有利於銀行業金融機構的穩健經營和風險防控。行為守則應包括但不限於從業人員的行為規範、禁止性行為及其問責處罰機制等。銀行業金融機構應及時對行為守則進行更新和修訂,以適應經營環境和監管要求的變化”。

 

  其次,是聲譽風險。2009年8月25日,銀監會頒佈的《商業銀行聲譽風險管理指引》把聲譽風險定義為:“聲譽風險是指由商業銀行經營、管理及其他行為或外部事件導致利益相關方對商業銀行負面評價的風險。聲譽事件是指引發商業銀行聲譽風險的相關行為或事件。重大聲譽事件是指造成銀行業重大損失、市場大幅波動、引發系統性風險或影響社會經濟秩序穩定的聲譽事件。”《指引》明確要求:“商業銀行應將聲譽風險管理納入公司治理及全面風險管理體系,建立和制定聲譽風險管理機制、辦法、相關制度和要求,主動、有效地防範聲譽風險和應對聲譽事件,最大程度地減少對社會公眾造成的損失和負面影響。”不少國際金融機構把聲譽風險定義為:“當前或潛在的因對金融機構在與其部分現有或潛在交易利益相關方,如:客戶、交易對手、雇員、供應商、監管機構或政府機構和投資者互動過程中產生的負面的認知,所帶來的對當前或未來收益和資本構成威脅的風險。不相干的利益相關方如媒體、非政府組織、工會、競爭對手和公眾對人們如何理解和認知(感知)會構成影響。所有銀行的活動和決策若被銀行的利益相關方作出有爭議的解讀,均會給有關銀行帶來聲譽風險。”不少國際銀行還認為:聲譽風險是風險中的風險,聲譽風險表現為二級風險。 “聲譽風險是負面宣傳(不管是真是假的),潛在會導致客戶流失、企業的聯繫切斷、收入減少和成本增加的風險。管理聲譽風險的關鍵是建立和維持完善的風險管理的同時,在銀行內部就銀行所面對的問題進行暢通無阻的溝通,重建機構的聲譽須花很長的時間。”滙豐控股把聲譽風險定義為:“聲譽風險是滙豐本身、其雇員或關聯人士的任何事件、行為、作為或不作為未能符合相關群體的預期,致使相關群體對集團有負面看法的風險……滙豐的主要聲譽風險直接源自滙豐、其雇員或關聯人士的作為或不作為,而並非因另一風險類別而產生。次要聲譽風險為間接產生,是因未能監控任何其他風險而出現”。而滙豐控股計量、監察及管理聲譽風險的主要舉措包括:(1)經參考滙豐與所有相關群體(包括媒體、監管機構、客戶及雇員)的關係所示的聲譽計量;(2)通過聲譽風險管理架構(納入集團更廣泛的風險管理架構)予以監察;(3)由各員工管理並納入一系列政策及指引範圍內。集團已設立清晰架構,指明負責減低聲譽風險的委員會和人員。

 

  第三,是金融犯罪風險。金融犯罪風險是指有關銀行有意或無意協助某些人士、企業或機構通過有關銀行的管道和所提供的服務犯罪或進行可能屬非法活動的風險。金融犯罪風險是操作風險的一部分,它源自日常銀行業務。

 

  最常見的金融犯罪風險是銀行涉及客戶的洗錢活動。洗錢(Money Laundering)是指將違法所得及其產生的收益,通過各種手段掩飾、隱瞞其來源和性質,使其在形式上合法化的行為。狹義的洗錢是指為了掩蓋犯罪收入的真實來源和存在,通過各種手段使其合法化的過程。這些犯罪活動主要包括:販毒、走私、詐騙、貪污、賄賂、逃稅等。廣義的洗錢除了狹義的洗錢含義外,還包括:(1)把合法資金洗成黑錢用於非法用途,即把白錢洗黑,如把銀行貸款通過洗錢而用於走私;(2)把一種合法的資金洗成另一種表面也合法的資金,以達到佔用的目的,即把白錢洗白,如把國有資產通過洗錢轉移到個人帳戶;(3)把合法收入通過洗錢逃避監管,如外資企業把合法收入通過洗錢轉移到境外。在美國,與洗錢指控緊密聯繫的另一指控是“違反美國制裁法(violations of U. S. sanctions laws)”,即為被美國當局列入制裁名單內的政府機構、企業和個人處理金融交易。由於美國經濟和美元在全球經濟和國際金融市場上的獨特地位,由美國當局發起的指控占全球同類指控的相當大的比例,涉事銀行均受到嚴重的懲罰,包括繳交巨額罰款。據有關資料顯示,近年,較有代表性的被美國當局指控和處罰的國際銀行個案包括:(1)2010年,荷蘭銀行/蘇格蘭皇家銀行(ABN AMRO, N.V./Royal Bank of Scotland)除被刑事檢控外,該行為違法反洗錢法例和制裁法例繳交5.8億美元罰款;(2)2009年1月9日,英國萊斯TSB銀行(Lloyds TSB Bank PLC)被罰款3.5億美元;(3)2009年12月16日,瑞士信貸銀行(Credit Suisse AG)被罰款5.36億美元;(4)2010年8月18日,巴克萊銀行(Barclays Bank PLC)被罰款2.98億美元;(5)荷蘭商業銀行(ING Bank, N.V.)被罰款6.19億美元;(6)2012年,渣打銀行(Standard Chartered Bank)被罰款6.67億美元,並在2014年8月,因未能美國當局2012年處罰時所提“限時整改”的要求,被額外加罰3億美元;(7)2012年12月11日,滙豐控股(HSBC Holdings PLC)和滙豐銀行美國(HSBC Bank USA N. A.)(匯控在美子行)被罰款19億美元;(8)2014年6月30日,法國巴黎銀行(BNP Paribas S. A.)因違反美國經濟制裁法而被罰款89.736億美元,創史上最高罰款額。除上述非美資銀行外,美國本土銀行包括摩根大通和花旗集團等美資銀行過往均有遭受美國當局的同類檢控和處罰。

 

  總而言之,風險和風險管理是商業銀行永恆的主題,銀行要開展任何一項新業務,均須把在風險的辨別、衡量和管理這三個主要工作環節作出具體的制度安排,並構建相應的系統和制訂相應的工作和管理流程,對當中涉及的所有風險進行主動管理。如此,才能確保有關銀行的可持續發展。

JP Management Development Ltd.
遠見管理發展有限公司
Tel:     +852-35116253 (Office) +852-69088682 (Mobile)
Email: jpmgthk8@outlook.com

© 2020 by JP Management Development Ltd.