歡迎來到企業風險管理 (ERM) 的世界！

你好，未來的 FRM 持證人！歡迎來到你備考旅程中最實用、視野最宏觀的章節之一。在本章中，我們將跳出單一數據的局限，將目光轉向整間公司如何共同管理風險。你可以將企業風險管理 (ERM) 想像成連繫企業各個環節的「大腦」，確保所有人都在為同一個目標而努力。

無論你是數學高手，還是偏好策略分析的學員，這一章都非常適合你。我們將探討企業如何擺脫孤島式的舊思維、了解企業採納 ERM 的原因、審視風險文化、將壓力測試與情境分析連繫至資本規劃，並擁抱人工智能和氣候風險等現代趨勢。讓我們開始吧！


1. 甚麼是企業風險管理 (ERM)？

在過去，企業傾向以「孤島式」(Silos) 的方式管理風險。試想像一棟大樓裡，一樓的人（負責信用風險）從不與二樓的人（負責市場風險）交流，這就是孤島式風險管理。這種做法很危險，因為風險可能會在無人察覺的情況下被遺漏，或在各業務線之間疊加累積。

企業風險管理 (ERM) 是一種全方位、由上而下的管理方法。ERM 不會孤立地審視風險，而是考量整個組織的完整風險組合 (entire portfolio)。

主要區別：

• 孤島式管理 (Silo Approach)：碎片化、被動、防禦性，且僅關注個別部門。
• ERM 管理 (ERM Approach)：整合化、主動、具前瞻性，並與公司整體商業策略保持一致。

類比：想像一支運動隊伍。孤島式管理就像進攻組和防守組分別在不同城市練習，從不交流；而 ERM 管理則像有一位總教練（即首席風險官），確保進攻組和防守組互相配合，攜手贏得比賽。


2. 採納 ERM 的動機與管治

為甚麼企業要從傳統的孤島式管理轉型至 ERM？主要動機包括：

1. 創造價值與資本效率：ERM 讓企業透過將稀缺資本配置到能產生最高風險調整後回報的業務中，優化其風險回報權衡。
2. 綜合風險視角：聚合各類風險能揭示相互抵銷的自然對沖，並防止隱藏的風險集中威脅償付能力。
3. 持份者與評級機構的期望：信貸評級機構和監管機構期望企業建立全公司層面的框架，以維護金融穩定。
4. 策略一致性：ERM 將風險管理直接融入企業決策和策略規劃之中。

首席風險官 (CRO) 的角色與管治：

每一項出色的 ERM 策略都需要一位領導者。首席風險官 (CRO) 領導整個企業風險職能部門，向行政總裁 (CEO) 和董事會匯報。

CRO 的主要職責：

1. 定下基調：培養健全的風險文化 (Risk Culture)，讓風險意識與道德行為成為全體員工的共同責任。
2. 溝通協調：將複雜的技術性風險指標轉化為高階管理層和董事會可採納的策略見解。
3. 監督職能：建立全企業適用的風險政策、限額架構和風險胃納聲明。

避免常見誤區：許多學員認為 CRO 必須親自承擔並管理公司內的每一項風險。事實上，業務線經理對其產生的風險負責，而 CRO 則提供獨立的監督、計量與質詢。


3. 風險胃納、風險文化與三道防線

企業應該承擔多少風險？這是透過風險胃納聲明 (Risk Appetite Statement) 來界定的。

風險胃納 (Risk Appetite)：組織在追求其業務目標和創造價值過程中，願意接受的總體風險水準和類型。

風險文化 (Risk Culture)：指導整個組織內部風險決策的共同價值觀、信念、態度和行為。健全的風險文化鼓勵開放溝通、透明地上報潛在問題，並使薪酬激勵與長期風險胃納保持一致。

三道防線：

1. 第一道防線（業務營運）：發起交易並直接承擔與管理風險的前台單位。
2. 第二道防線（風險管理與合規）：制定政策、設立限額、監控風險敞口並進行監督的獨立風險與合規職能部門。
3. 第三道防線（內部審計）：向審計委員會匯報的獨立審查職能，負責核實第一道和第二道防線是否按設計有效運作。


4. ERM 中的情境分析、壓力測試與資本規劃

現代 ERM 的一個關鍵支柱是確保企業維持足夠的資本，以抵禦嚴重的財務和營運衝擊。

情境分析與壓力測試

像風險價值 (VaR) 這類傳統統計指標描述的是正常市況。ERM 透過具前瞻性的壓力技術對其進行補充：

1. 壓力測試 (Stress Testing)：使投資組合或業務部門承受極端但合理的事件（例如利率急升或流動性驟降），以評估潛在的脆弱性。
2. 情境分析 (Scenario Analysis)：模擬具內在一致性的多維宏觀經濟衝擊（例如嚴重的全球經濟衰退伴隨市場崩盤和信貸違約），以觀察對所有風險類別的同步影響。
3. 反向壓力測試 (Reverse Stress Testing)：從一個假設的破裂點（例如資不抵債或監管處罰導致倒閉）出發，倒推識別出哪些風險事件組合可能會引發此狀況。

將壓力測試連繫至資本規劃

在有效的 ERM 框架中，壓力測試不僅僅是為了應付監管合規的打勾作業，它直接指導資本規劃 (Capital Planning)：

1. 確定資本緩衝：壓力測試的結果能用來確立在法定最低要求之外所需的額外資本緩衝規模。
2. 資本配置：管理層將資本引向在壓力環境下表現良好且能產生更優異風險調整後回報的部門。
3. 應急措施：提前確定一旦突破壓力閾值時，管理層將採取的應對行動（例如增資、削減股息或出售資產）。


5. 未來趨勢：數碼轉型

金融格局正在迅速變化，ERM 必須適應科技顛覆帶來的變革。

A. 金融科技 (Fintech) 與大數據

金融科技 (Fintech) 正在顛覆傳統銀行與支付服務。透過大數據 (Big Data)，企業能以更快的速度實時分析海量交易數據流，以發現欺詐行為並評估借款人的健康狀況。

B. 人工智能 (AI) 與機器學習 (ML)

在風險管理中，機器學習 (Machine Learning) 算法能識別複雜的非線性模式。例如，ML 模型能細化信貸核保並優化交易監控。

注意：雖然 AI 功能強大，但也引入了重大的模型風險 (Model Risk)。存在偏見的訓練數據、算法不透明性（「黑盒子」模型）以及數據漂移，都可能導致嚴重的預測偏差。

C. 網絡風險 (Cyber Risk)

隨著金融機構將營運業務數碼化並遷移至雲端，網絡風險已成為首要的營運和系統性關注點。它具有獨特性，因為它是動態的、惡意的且通常無界限——單次入侵就能造成廣泛的業務中斷、財務損失以及嚴重的聲譽損害。


6. 未來趨勢：氣候風險

氣候風險在企業風險框架中日益受到重視，通常分為兩個主要維度：

1. 實體風險 (Physical Risks)：惡劣天氣事件（急性風險，如颶風和洪水）或長期氣候變遷（慢性風險，如海平面上升）造成的直接經濟損失與破壞。
2. 轉型風險 (Transition Risks)：源於轉向低碳經濟過程中的財務風險，由氣候政策、碳稅、技術轉型以及消費者偏好改變所驅動。

記憶小撇步：將 Physical（實體）風險與 Property（資產損毀）聯繫起來，將 Transition（轉型）風險與 Taxes（稅收）、Technology（技術）及政策變革聯繫起來。


7. 總結與快速複習盒

快速複習盒：
- ERM 對比孤島式：全面且具策略性 vs. 碎片化且被動應對。
- ERM 動機：創造價值、風險聚合、監管/評級機構期望以及資本效率。
- CRO 與風險文化：獨立監督、明確的風險胃納、全體員工共同承擔風險責任。
- 壓力測試與資本規劃：評估極端情境以衡量資本緩衝規模並指導策略配置。
- 新興領域：網絡風險、AI/ML 模型風險，以及實體與轉型氣候風險。

繼續努力！你正在為 FRM Part I 考試的企業風險原理打下堅實的基礎。