企业风险管理二三事：专家观点

市场风云变幻，知名专家讲述机构如何克服挑战，拨开迷雾见月明。

如果说企业风险管理有什么普遍真理，那便是这项工作永无止尽。无论是欺诈风险、网络安全风险、声誉风险、金融风险、运营风险还是监管风险，都是不断变化的。因此，金融机构、政府、企业、非营利组织，甚至个人，都必须不断审查和调整其风险管理流程和政策，以尽可能确保安全。

在我们应对当前挑战、不断演变的情况和未来趋势时，企业如何才能在有效管理风险的同时，对充满可能性的世界保持开放？伦敦证券交易所集团风险情报（LSEG Risk Intelligence）与行业领导者一道，畅谈风险管理领域克服障碍、迎接机遇的策略。

在 Process Unity 全球合作伙伴与联盟副总裁 Constantine Malaxos 看来，风险管理的主要考虑因素之一是供应链，他认为：“供应链的管控归根结底是要了解与你做生意的对象。”

他指出，2008/9 年金融危机银行无法告诉监管机构它们把钱借给了谁。数十亿美元的蒸发引发了全球企业和家庭的经济困境。危机引发了一系列旨在防止危机重演的法规。遵守这些法规以及后续法规是必须的。

Malaxos 说：“如果一开始不做供应商尽职调查，就会真正触及你的底线。”

风险的主要驱动因素之一是纸质文件的淘汰。DocuSign 自 2003 年以来一直在帮助企业应对这一趋势。它最近发现，糟糕的协议流程每年使企业损失 2 万亿美元。互操作性和安全性是降低成本的关键。

DocuSign 全球合作伙伴解决方案技术总监 Steve Park 说：“所谓互操作性，就是能够将他们已有的数据整合到其他系统中。我们的电子签名解决方案正在实现检查自动化并改善客户体验。”

金融服务数字化的巨大转变不容忽视。金融科技公司 Fenergo 产品合作总监 Sonum Puri 认为，确保数字银行安全相关的不同监管要求是一大挑战，这对金融机构合规管理提出了更高要求。

“管理复杂的监管要求，尤其是当银行有客户需要加入或需要从不同司法管辖区的角度管理风险时，需要随法规变化——合理的平台将能解决这些复杂的合规风险管理问题。”

Puri 认为，关键是要有一个统一的数据视图，以便能够快速访问和重新利用数据。做到这一点后，监管合规就会更加高效，服务摩擦也会减少。

数字银行业务的快速和便捷已经真正兴起，尤其是在英国，目前有超过 2100 万人使用开放式银行业务。这也给银行带来了防止欺诈和身份盗用的巨大压力，KYC 与客户身份验证成为重要防护手段。

商业服务集团 Experian 的平台与合作产品总监 Eliza Wyman 说：“我们看到的真实欺诈率占英国所有提交交易的 1.7%，这个数字是惊人的。”

因此，越来越多的机构开始求助于技术。但这本身并不能实现高效的风险管理。我们面临的挑战是如何精简合作伙伴，最好是使用一个应用程序接口来签订一份合同。

在合规方面，增加风险的不仅仅是法规以及法规在不同司法管辖区的变化，不断变化的制裁环境也同样如此。伦敦证券交易所集团（LSEG）最近的一份报告指出，制裁激增——新制裁的实施速度——正在持续上升。自 2017 年 1 月以来，增长了 370%，而且数字在逐年增加。

KYC 反洗钱合规 FinScan 的技术解决方案主管和专家 Kieran Holland 认为问题有两个方面。他说：“变化的速度是个难题。但我认为另一个问题是复杂程度。这不仅仅是一份制裁名单，还有频繁出现的新子名单。“

“这意味着组织不能简单地安装一个系统，就知道制裁已经涵盖在内。相反，这需要找到用户友好、适应性强、可扩展的 KYC 反洗钱合规技术，并确保跟上不断变化的要求。”

数据在其中发挥着重要作用。这意味着要了解你所拥有的数据、数据的时效性、准确性以及使用数据的最佳方式，以此提升风险合规的判断能力。他说：“仅仅把两个数据集塞进一起，然后希望另一端能产生有意义的东西，我们已经多次证明这不是一个好方法。”

唯一不变的是变化，风险管理者需要时刻警惕新的威胁。诚然，这些威胁可能是恶意的，如欺诈者、黑客等，但也可能来自内部变化，如收购、兼并、新技术和新流程，以及不断变化的法规、立法制裁等。通过关注技术的互操作性、可扩展性、透明度、适应性和易用性，管理者依旧能够维持公司在市场中的领先地位。