金融機構整合性風險管理之研究 - 政大學術集成

全文

(1)國立政治大學. 社會科學學院. 行政管理碩士學程第五屆碩士論文. 金融機構整合治性風險管理之研究. 政. 大. 學. ‧ 國. 立 Risk Management of Financial Integrated Institutes. ‧. n. er. io. sit. y. Nat. al. Ch. engchi. 指導教授. i n U. 黃仁德. v. 博士. 研究生洪秀吟撰中華民國九十七年七月.

(2) 謝辭本篇論文是在指導教授黃仁德老師的悉心教導下才得以完成，衷心感謝指導教授在論文寫作期間用心的指導與鼓勵。從論文的選題、研究計劃的制定、架構的指導，以及內容的修正，均付出極大的細心與耐心。同時也要一併感謝在口試期間王耀興老師提出諸多寶貴的意見指導，讓我獲益匪淺。雖然本身從事工作性質與銀行風險管理有關，但在作業流程方面僅照著銀行制定內部規範執行，其更深一層涵義卻不甚了解，藉由寫作期間，透過蒐集資料，讓我對銀行風險管理的議題. 政治大合。再者也要感謝在政大的好山好水環境下，一起互相提攜、鼓勵奮立有更深入的理解，了解金融機構風險管理全貌，讓理論與實務互相結. 鬥的同學們，最後要感謝先生及女兒們在背後默默的支持與陪伴，沒. ‧ 國. 學. 有他們的包容，本論文就沒有辦法畫下完美的句點，僅將本文獻給他. ‧. 們，並再次感謝他們。. n. er. io. sit. y. Nat. al. Ch. engchi. i n U. v.

(3) 摘要近年來商業銀行在巴塞爾協定架構下，相關風險管理理論和風險管理架構逐漸完善，然而自 1990 年代陸續發生幾起重大金融危機案件，如霸菱銀行、大和銀行倒閉等，使國際社會重新思考建立一個新的、更為健全的風險管理架構。整合性風險管理起源於大型企業無預警倒閉以及衍生性金融商品盛行，風險面臨多樣化與複雜化，由於整合性風險管理是將全機構所面臨的風險使用統一方法進行計量統計，將風險總量控制在自有資本等經營能力範圍內進行管理的方法，因此具有綜合性、全方位及全員. 政治大. 性的風險管理特徵。此外由於新巴塞爾資本協定已要求金融機構將業. 立. 務面臨的風險納入資本計提範圍，整合性風險管理的風險管理方法，. ‧ 國. 學. 可以使金融機構的業務在多元化、複雜化的環境中，確保經營穩定，以及利用有限資本，提高經營效率和收益，已在大型金融機構中快速. ‧. 普及。. 本研究結果發現：建立整合性風險管理為銀行業風險管理的發展. y. Nat. sit. 方向；整合性風險管理架構是新巴塞爾資本協定的基礎；整合性風險. n. al. er. io. 管理有賴董事會的支持；良好的內部控制與資訊流程是實行整合風險. i n U. v. 管理的基礎。準此，本研究提出建議為：我國金融機構應儘速建立整. Ch. engchi. 合性風險管理機制；整合性風險管理應以良好的內部控制制度，作為建置作業風險管理的基礎；建立完善的整合風險管理機制必需有完整的配套措施，例如由上而下的風險管理文化、強化風險管理專業人才、以及加強風險管理資訊系統，均將有助於整體 IRM機制順利運作。關鍵詞：風險管理、新巴塞爾協定、整合風險管理. i.

(4) Abstract In r e c e n t ye a r s , a c c o r d i n g t h e B a s e l f r a m e w o r k ri s k m a n a ge m e n t t h e o r y a n d f r a m e w o r k i s gr a d u a l l y i m p r o v i n g. H o w e v e r, a f e w m a j o r f i n a n ci a l c r i s i s c a s e s s t a r t e d f r o m t h e 1 99 0 ’s , s u c h a s B a r i n gs , D a i w a b a n k f a i l u r e s , m a k i n g t h e i nt e r n a t i on a l co m m u n i t y r e c o n s i d e r e d a bo u t a s ou n d r i s k m a n a ge m e n t f r a m e w o r k . In t e gr a t e d r i s k m a n a ge m e n t o r i gi n a t e d f r o m a l a rge e n t e r p r i s e s c o l l a p s e d a n d r a p i d r i s e o f f i n a n c i a l d e r i v a t i v e , m a ki n g b a n k s f a c e d. 政治大 m e a s u r e r i s k u n d e r r e gu l a t o r y c a p i t a l , b y t h i s m e a n s , i t i s s yn t h e s i s a n d 立 c o m pl ex r i s k . F i n a n c i a l In s t i t u t i o n s a r e u s i n g c o n c r e t e m e t ho d s t o. comprehensive. Basel Ⅱ consists of risky financial institutions to work. ‧ 國. 學. i n t o t h e r i s k - b a s e d c a p i t al c h a rge .. ‧. T h i s p a p e r f i n d s t h a t e s t a b l i s hm e n t o f In t e gr a t e d r i s k m a n a ge m e n t i s t h e d e v e l op m e n t o f r i s k m a n a ge m e n t ; In t e gr a t e d r i s k m a n a ge m e n t i s. Nat. sit. y. t h e f o u n d a t i on o f B a s e l Ⅱ ; In t e gr a t e d r i s k m a n a ge m e n t s u p p o rt s f r o m. n. al. er. io. t h e b o a r d o f d i r e c t o r s ; a s o u n d o f i n t e r n a l c o nt r o l s a nd i n f o r m a t i on. v. s ys t e m a r e t h e b a s i c o f In t e g r a t e d r i s k m a n a ge m e n t . A c c o r d i n g t o t h e. Ch. engchi. r e s e a r c h , w e h a v e f ol l o w i n g s u g ge s t i on s :. i n BU anks. s h o u l d d e v e l op e s o u n d. In t e gr a t e d r i s k m a n a ge m e n t f r a m e w o r k . In t e gr a t e d r i s k m a n a ge m e n t r e l i e s o n i n t e r n a l c o nt r o l s i s t h e b a s i c o f op e r a t i o n r i s k . Int e gr a t e d r i s k m a n a ge m e n t s h ou l d h a v e a c o m pl e t e d s u p p o rt i n g m e a s u r e s .. K e yw o r d s : r i s k m a n a ge m e n t , B a s e l Ⅱ , In t e gr a t e d r i s k m a n a ge m e n t. ii.

(5) 目錄第一章導論 ··································································· 1 第一節研究動機與目的 ················································ 1 第二節研究內容及方法 ················································ 3 第三節研究流程 ························································ 4 第二章風險管理新趨勢 — 整合性風險管理 ······························· 5 第一節商業銀行風險 ·················································· 5 第二節整合性風險管理必要性 ······································· 9. 政治大. 一、風險管理思維演進 ·········································· 9. 立. 二、整合性風險管理形成原因 ······························· 1 3. ‧ 國. 學. 三、整合性風險管理的基本特徵 ····························· 1 6 四、整合性風險管理必要性 ·································· 1 7. ‧. 第三節結語 ···························································· 1 8. y. Nat. io. sit. 第三章整合性風險管理架構 ·············································· 1 9. n. al. er. 第一節整合性風險管理定義 ········································ 1 9. Ch. i n U. v. 第二節 C O S O 的企業整合風險管理架構 ·························· 2 1. engchi. 第三節加拿大的整合性風險管理架構 ····························· 2 8 第四節日本的整合性風險管理架構 ································ 3 2 第五節我國的整合性風險管理架構 ································ 3 6 一、風險管理策略面 ··········································· 3 7 二、風險管理組織面 ··········································· 4 0 三、風險流程面 ················································ 4 2 四、作業控管及風險管理系統 ······························· 4 3 第六節結語 ···························································· 4 4 iii.

(6) 第四章整合性風險管理與新巴塞爾資本協定的關係 ················· 4 5 第一節新巴塞爾資本協定發展歷程 ································ 4 5 第二節新巴塞爾資本協定風險管理內容 ·························· 4 9 第三節巴塞爾委員會關於整合風險管理規範 ···················· 5 7 一、風險管理權責規範 ········································ 5 7 二、風險管理架構規範 ········································ 6 0 第四節結語 ···························································· 6 2 第五章國內外整合風險管理實行現況 ·································· 6 5. 政治大. 第一節我國整合風險管理實行現況 ································ 6 5. 立. 一、有關各產業風險管理主要內容 ·························· 6 5. ‧ 國. 學. 二、國內銀行整合風險管理實施調查 ······················· 6 7. ‧. 第二節國外整合風險管理實行情況 ································ 7 1 一、風險管理調查報告 ········································ 7 1. y. Nat. io. sit. 二、國際大型銀行整合風險管理實務作法 ················· 7 3. n. al. er. 第三節結語 ···························································· 8 0. Ch. i n U. v. 第六章結論與建議 ························································· 8 1. engchi. 第一節研究結論 ······················································ 8 1 第二節政策建議 ······················································ 8 3 參考文獻 ······································································ 8 4. iv.

(7) 表次表 2 - 1 ：作業風險損失態樣 . . . . . . . . .. . . . . .. . . . . .. . . . . .. . . . . .. . . . . .. . . . . .. . . .. . . . . .. . . . . . 8 表 2 - 2 ：近年國際金融界發生重大損失 . . . .. . . . . .. . . . . .. . . . . .. . . . . .. . . .. . . . . .. . . . 1 2 表 3 - 1 ：傳統風險管理與整合性風險管理比較 . . . . . . . . .. . . . . .. . . . . .. . . . . .. . . . . 21 表 3 - 2：構成組合要素中所含的關鍵要素 … … . . . . .. . . . . .. . . . . .. . . .. . . . . .. . . . . .2 6 表 4 - 1 ：巴塞爾委員會發布與風險管理相關指導文件 . . . . . . . . . . .. . . . . .. . . . . 5 8 表 4 - 2：巴塞爾委員會發表與風險管理權責的指導文件 . . . . . . .. . . . . .. . . . . .6 1. 立. 政治大. ‧. ‧ 國. 學. n. er. io. sit. y. Nat. al. Ch. engchi. v. i n U. v.

(8) 圖次圖 1 - 1 ：研究流程架構圖 ····················································· 4 圖 3 - 1 ： C O S O 企業風險管理結構圖 ····································· 2 3 圖 3 - 2 ：加拿大整合性風險管理流程 ····································· 3 0 圖 3 - 3 ：日本整合風險管理架構 ··········································· 3 3 圖 3 - 4 ：跨組織的整合風險管理架構 ····································· 3 4 圖 3 - 5：我國整合性風險管理架構圖 … . . … …… … … … … … … … …… … . 3 8 圖 3 - 6 ：風險管理導向組織型態 ··········································· 4 1. 政治大. 圖 4 - 1 ：新巴塞爾資本協定之基本架構 ·································· 5 1. 立. 圖 4 - 2 ：新巴塞爾資本協定三大支柱概念 ······························· 5 2. ‧ 國. 學. 圖 5 - 1 ：以區域為基礎的風險管理架構 ·································· 6 8. ‧. 圖 5 - 2 ：金融控股公司矩陣式風險管理架構 ···························· 6 9 圖 5 - 3 ：花旗銀行風險管理架構 ··········································· 7 5. y. Nat. io. sit. 圖 5 - 4 ：摩根大通銀行風險管理架構 ····································· 7 7. n. al. er. 圖 5 - 5 ：新加坡星展銀行風險管理架構 ·································· 7 9. Ch. engchi. vi. i n U. v.

(9) 第一章導論第一節研究動機與目的過去數十年來，全世界經歷了科技進步、經濟不景氣以及多家大型企業無預警的倒閉，風險管理概念逐漸被企業接受。銀行業是經營風險的特殊企業，為承擔並管理風險的行業，本身的風險管理能力自然備受重視。與其他產業不同之處在於其資金來源不僅來自股東，且大部分是收取來自社會大眾的存款，若是銀行經營不善，. 治政具有重大外部經濟，因此不僅企業重視風險大管理，銀行業更需落實立相關的風險控管，且銀行業的風險管理向來為主管機關監理重點。. 不但會造成經濟波動，衍生金融風暴，進而為社會帶來極大的衝擊，. ‧ 國. 學. 自加入世界貿易組織 (WTO)以來，我國政府積極推動自由化與國際化，陸續解除各項金融管制，採行一系列金融改革措施，除了. ‧. 開放國內外保險公司成立外，在銀行業方面，亦開放國內外銀行設. sit. y. Nat. 立及成立金融控股公司，金融控股體制下包含銀行、證券、保險、. io. er. 票券、投信、投顧等子公司，各家金融控股公司透過其子公司業務整合與銷售，以享有規模經濟 ( e c o n om i c o f s c a l e ) 和範疇經濟. n. al. Ch. i n U. v. ( e c o n o m i c o f s c o p e )，藉由跨業經營來降低成本、提升競爭力及擴大. engchi. 市場佔有率或分散風險，達到最佳化的經營效率。隨著市場開放，銀行分支機構家數大幅增加，市場競爭激烈，存、放款利差逐漸縮小，為增加手續費收入，積極創造金融商品，使得銀行業暴露風險大為增加，風險管理問題越顯重要，如何採取因應之道，以免在此變動環境下遭到淘汰，為金融業目前經營重點。行政院金融監督管理委員會 (金管會 )為使我國銀行資本適足性管理及風險管理能力與國際接軌，符合國際標準，已與國際同步實施新巴塞爾資本協定，希望配合其中第二支柱監理審查及第三支柱公開揭露的相關規定，建立以風險管理為導向的銀行監理規範，提升銀行風險管理能力的目標，因此，未來金融監理的檢查重點，將 1.

(10) 著重於銀行資本適足性與風險管理，對於如何建構一個健全且符合金融監理的風險管理架構以有效控管風險，成為銀行業所面臨的重要課題，且對目前銀行業者所實行風險管理的方法應有所改變。有部分學者認為，未來銀行風險管理工作將更繁雜，對台灣銀行業是項大挑戰，但卻是與國際接軌的契機。鑒於未來金融監理的重點將會著重於銀行資本適足性與風險管理，銀行若能及早建立較具敏感度的風險管理機制，必能在競爭激烈的金融環境下，取得較佳的競爭優勢。反之，若未能配合同業水準提升風險管理能力，於新巴塞爾資本協定實施後，可能逐漸形成. 政治大. 經營劣勢，由於國內銀行業的風險管理仍然停留在傳統的信貸領域，和巴塞爾Ⅱ的要求相比仍有一段差距，對目前銀行業者所實行. 立. 風險管理的方法應會有所改變。. ‧ 國. 學. 整合性風險管理 (企業面風險管理 )是近幾由國外大型銀行發起的風險管理革命，依 C OS O 委員會的《企業風險管理 — 整合架構》. ‧. ( e n t e r p r i s e ri s k m a n a ge m e n t f r a m e w o r k ， E R M ) 定義全面風險管理：. sit. y. Nat. 「是一過程，這個過程受組織董事會、管理階層和其他人員影響，應用於策略制定，貫穿於整個組織中，全面風險管理旨在識別影響. io. n. al. er. 組織的潛在事件並管理風險，使之在企業的風險偏好內，從而為組. Ch. i n U. v. 織目標的實現提供合理保證」。整合風險管理注重對信用風險、流. engchi. 動性風險、利率風險、市場風險、作業風險等銀行風險，從整體上進行管理和衡量，對所有風險採用統一量化標準 — 風險值 ( V a R )，以所有風險的風險值為根據測量用以抵禦銀行整體意外損失的風險資本 ( c a p i t a l a ga i n s t r i s k ) ，並把風險和收益連結起來計算資本的風險調整資本報酬率 ( r i s k – a d j u s t e d r e t u r n o n c a p i t a l ， R AR O C ) 來衡量銀行的經營績效。就國外建置經驗，完善的整合風險管理機制，由明確的風險管理策略、完整的風險管理組織結構、風險的衡量報告和控制、先進的風險管理技術和風險管理資訊系統及專業的風險管理人員等要素構成，並把風險管理提升到策略高度，風險管理趨向量化、模型化和資訊化。 2.

(11) 第二節研究內容及方法根據 25條巴塞爾有效銀行監理核心原則的內涵，有效銀行監理的架構應由銀行本身的管理、政府的監理及市場的制約力量等三方面所構成。銀行本身成功的管理應具備： (1)良好的公司治理制度，包括獨立且勝任的董事，有經驗且有能力的管理人員，能夠有效形成、執行及控制公司的策略； (2)良好的風險管理制度，包括有效辨識、衡量、監控、及控制風險；及 (3)良好的內部控制制度，包括健全內部控制政策與程式，內部控制的自我評估及有效的內部稽核與追蹤。此與巴塞爾Ⅱ透過三大支柱，來強化銀行體系的風險管理具. 政治大. 有相同概念 (曾令寧、黃仁德， 2003)。. 立. 本研究內容參考新巴塞爾資本架構 ( B a s e l II) 、 C O S O 委員會企. ‧ 國. 學. 業風險管理 — 整合架構 (ERM) 、加拿大整合性風險管理機制 ( IR M F ) 、保險業企業風險管理架構規範，與日本銀行於 2 0 0 5 年 9. ‧. 月所發表的〈進階整合風險管理〉 ( a d v a n c i n g i n t e gr a t e d r i s k m a n a g e m e n t )，及整合性風險管理相關文獻，加以整理、歸納，建立. y. Nat. sit. 從整體銀行觀點出發的風險管理架構，提出結論與建議，期能提供. n. al. er. io. 金融機構在風險管理上參考。. i n U. v. 本文共分六章，第一章是論文導論部分，介紹本論文的研究背. Ch. engchi. 景和目的，以及研究方法；第二章是風險管理的新趨勢 —整合性風險管理，闡述商業銀行風險的分類、整合性風險管理興起原因及其基本特徵，實施整合性風險管理的必要性；第三章介紹美國 COSO 的企業風險管理架構 (ERM)以及加拿大政府與日本央行的整合風險管理機制，其中加拿大整合風險管理機制主要應用在公部門，最後介紹我國風險管理實務範本所建議金融機構建置之整合性風險管理；第四章瞭解新巴塞協定的制定歷程，分析整合風險管理與新巴塞爾協定之間的關聯性；第五章分析國內外整合風險管理現況，包括國際大型金融機構整合風險管理實務作法，第六章結論與建議，總結全文。 3.

(12) 第三節研究流程本研究流程與架構如下： 提出研究動機. 確立研究主題. 建立研究目的. 整合性風險管理興起原因. 文獻搜集. 實行整合風險管理必要性. 立資料研讀. 美國 COSO 的企業整合風險管理. ‧ 國. 學. 架構. 加拿大整合性風險管理架構. ‧. 日本整合性風險管理架構 我國整合性風險管理架構. y. Nat. sit. 瞭解新巴賽爾資本協定制定歷程. 資料彙整分析. 分析整合性風險管理與新巴塞爾. n. al. er. io 研究結果說明. 政治大. v i n C h  彙整國內外U整合性風險管理現況 engchi 資本協定間關係. 國際大型銀行整合風險管理作法 我國整合風險管理作法. 結論與建議. 提出研究結論 提供相關建議. 圖 1-1：研究流程架構圖. 4.

(13) 第二章風險管理新趨勢－整合性風險管理整合風險管理為近來新形態風險管理方式，主要是由於國際知名大型銀行無預警的倒閉，管理階層體認到銀行業務風險可能橫跨數種不同風險，或不同業務，及巴塞爾委員會修訂新巴賽爾資本協定架構，將銀行面臨全部風險納入資本計提範圍，於是興起監理機關重視整合風險管理概念。整合風險管理是將銀行業經營上可能面臨的所有風險全部納入管理，因此風險管理方式乃由對個別風險控. 政治大. 管，演進至全面風險管理的發展，現已為大型企業 ( 包括金融保險業 ). 立. 所採用。. ‧ 國. 學. 本章介紹銀行風險管理的新趨勢－整合性風險管理，說明風險管理內涵及種類，瞭解整合風險管理興起原因及實施整合風險管理. ‧. 必要性，由於金融業風險管理思維深受新巴塞爾資本協定的影響，下一章將完整介紹有關整合性風險管理與新巴塞爾資本協定的關. er. io. sit. y. Nat. 係。. n. 第 a一 iv 險 l 節商業銀行風. 1. 風險與風險管理定義. Ch. n U engchi. 風險主觀定義是指事故發生的不確定性。客觀的定義則是指事故發生遭受損失的機會 (鄭燦堂， 2001)。風險的通俗解釋為一種傷害或損失的機會，亦為損失的可能性之程度。在不同領域，所賦予定義稍有不同。廣義風險定義是指在經營活動中，由於事前無法預知的不確定性或是未來實際情況變化與預期不相符，或使其實際收益與預期收益相背離，導致銀行蒙受損失，喪失獲取額外收益機會的可能性。楊素柳、黃愷婷 (2005)綜合各領域 (保險、金融 )學者觀點，將銀行業的風險界定為「風險為銀行業在所處環境中，由於內部或外部 5.

(14) 事件所造成其在經營上的不確定性，某些事件 (信用風險、市場風險、作業風險）雖然無法消弭其不確定性，但可透過量化方法加以衡並控制」。風險管理 ( r i s k m a n a ge m e n t ) 一詞，自 1 9 5 0 年代興起，現已成為公認之重要管理科學，藉由此種管理科學，可使一個經濟單位經由科學客觀與成本效益之分析，對所面臨之不確定危險進行損害之轉移或降低，以期獲得避難保障或彌補重建之費用 (宋明哲， 2008)。以金融機構角度而言，金融風險為金融市場於運作過程中所可能產生的風險，而從事這些風險的管理即為金融風險管理，亦為金融機. 政治大. 構在營運過程中所產生的營業風險，金融風險管理正是金融機構業務管理的核心，是銀行風險控制的更高階段，實務上是一個從瞭解、. 立. 辨識、衡量至控制的過程，永遠是「進行式」而非「完成式」，由於. ‧ 國. 學. 風險為事前無法預知，風險管理的第一步就是去辨識及確認風險，進而發展出衡量風險及控制風險的方法，使得能以最少的成本控制. ‧. 風險，並使其發生的損害程度降至最低的程度。然而事實上金融業. 的風險，便是金融機構無法完全消除的部分。. io. sit. y. Nat. 管理風險也只能做到降低風險，並無法完全消除風險，例如系統性. n. al. er. Glassman(2000)對風險管理定義為是一種可協助決策者在風險. Ch. i n U. v. 與報酬之間，做出取捨 ( t r a d e o ff ) 的程序，適當的管理程序，可達成決策者以下目標：. engchi. 承擔風險與所獲得報酬一致； 承受風險與策略管理所訂的容忍範圍一致； 控制風險並迅速地採取改善措施，使問題不至於擴大 ;及 確保個別風險總計在可接受範圍內。綜上所述，商業銀行為一經營風險的特殊機構，透過經營風險來管理風險，並且從承擔風險中，獲取相應的收益 (風險溢價 )，因此有愈來愈多管理階層體認到，風險管理是企業核心能力與策略優勢之所在。 2. 商業銀行風險的分類 6.

(15) 商業銀行風險是指商業銀行在經營過程中受到各種不確定因素影響而遭受損失可能性。根據不同的劃分標準，商業銀行有多種不同分類，1 9 9 7 年 9 月巴塞爾委員會對外公布了〈有效銀行核心的監理原則〉，將商業銀行風險劃分為信用風險、市場風險、作業風險、流動性風險和法律風險等類別，巴塞爾委員會的這種分類方法被公認為最具普遍性，因此得到各國金融機構最廣泛使用。詳言之： ( 1 ) 信用風險。信用風險係指借款人或交易對手因企業本身體質惡化或其他因素 ( 如企業與其來對象之糾紛等 )，導致借款人或交易對手不履行其契約義務而產生之違約損失風險，為銀. 政治大. 行主要面臨風險。包括借款人或債券發行人對放款或債券義務違約，及保證人或衍生性金融商品交易對手無法履約的風. 立. 險。信用風險另包括信用工具或交易對手因信用品質惡化，. ‧ 國. 學. 信用評等遭調降，信用利差或債務人履約能力因而改變，致暴險部位價值下降的風險。. ‧. (2)市場風險。指因市場價格 (如利率、股價、匯率及商品價格 ). sit. y. Nat. 不利之變動，造成資產負債表表內及表外部位可能產生之損失。巴賽爾資本協定於 1996年增訂對市場利率的規範，其中. io. n. al. er. 交易部包括因交易目的或對交易簿部位進行避險目的所持. Ch. i n U. v. 有的金融商品及實體商品的部位，凡不屬於交易簿部位者，. engchi. 列為銀行簿。交易簿為資產負債表上美日進行市價評價的部分；銀行簿為長期未進行市價評價部分。由於監理機關對於資本要求，部分金融機構為降低維持資本成本，透過資產負債項目間的轉換或利用衍生性金融商品工具，以市場風險取代信用風險，另市場風險衡量，目前大多採風險值 ( Va R ) ，市場風險管理與監控包括額度設定、授權層級架構的訂定、以及風險管理執行程序。 (3)作業風險。係因內部作業、人員及系統之不當或失誤，或因外部事件所造成損失之風險」，此定義包含法律風險，但不包含策略風險及信譽風險，作業風險損失態樣如表 2 - 1。重大 7.

(16) 的作業風險起因於內部控制及公司治理機制的失效。這種失效可能因為失誤、詐欺，未能及時做出反應使銀行導致損失或使銀行的利益在其他方面受損失，如銀行員越權或從事風險過高的業務。隨著銀行業務競爭激烈，必然出現愈來愈多的新金融商品，作業風險將隨之遽增。 2003年巴塞爾委員會發布對作業風險的 10項原則，其中包括適宜的風險管理環境；作業風險的識別、評估、監控及控制；訊息揭露的作用等。我國金融機構在作業風險管理理念、風險衡量技術方面，均落後於國外同業，起因於我國多數金融機構尚未建立起公. 政治大. 司治理機制，且銀行內部控制制度仍不成熟，因此加深我國金融機構的作業風險。. 立. ‧ 國. 學. 表 2-1：作業風險損失態樣. 內部詐欺. 至少有一名公司內部人員參與，意圖詐欺、侵占公司. ‧. 財產、規避法令或公司內部規範 (不含多樣化 /差別待遇事件 )所導致之損失。. y. Nat. 外部人員意圖詐取、侵占公司財產或規避法令所導致. sit. 外部詐欺. al. er. io. 的損失。. 因違反僱用、健康或安全規定及協議、支付個人損害. 作場所安全. 求償或差異性 /岐視事件所導致的損失。. n. 僱用關係、工. Ch. engchi. i n U. v. 客戶、產品、非故意或疏忽而對特定客戶未盡專業義務 (包括忠實營業行為. 及合適性要求 )、或因產品特性及設計所導致的損失。. 人員或資產. 因天然災害或其他事件所導致的實質資產減損。. 損失營運中斷與. 因營運中斷及系統當機所導致的損失。. 系統失誤作業流程的. 與交易對手或賣方交易的處理不當或過程管理疏失所. 管理. 導致的損失。. 資料來源：金管會銀行局，銀行自有資本與風險性資產計算方法，作業風險內容。. 8.

(17) ( 4 ) 流動性風險。係指金融機構對交易對手及客戶提供資金履行到期義務，於資產變現或獲得融資時，無法在合理期間內以合理價格取得資金，履行支付義務，因而造成金融機構損失、盈餘減少或經濟價值降低的風險，如存款的提領。 (5) 其他風險。由於創新金融商品不斷更新、同業競爭日益劇烈、金融藩籬漸除及銀行資訊技術創新等因素，銀行整體所面臨之風險除信用、市場、作業及資產負債風險外，尚面臨其他風險，如信譽風險、策略風險、文件風險及受託人風險等類型。. 政治大. 此外，由於金融機構業務項目種類繁多，所衍生的各類風險日趨複雜，對於所面臨的風險類型，仍有多種不同分類，大致來說其. 立. 分類方式仍是大同小異。如美國聯邦準備理事會 (Federal Reserve. ‧ 國. 學. Board)分為信用風險、市場風險、流動性風險、信譽風險、法律風險、作業風險；美國財政部通貨監理署 ( O ff i c e o f t h e C o m p t r o l l e r o f. ‧. t h e C u r r e n c y) 則為信用風險、流動性風險、信譽風險、法律風險、. sit. y. Nat. 價格風險、匯率風險、利率風險、策略風險及交易風險。. er. io. 第二節整合性風險管理必要性 al. n. v i n 金融機構所有活動，C 幾乎都與風險有關，單一項交易可能涵蓋 hengchi U. 各種風險暴險，整合性風險管理協助金融機構辨識各種存在銀行內部的潛在風險，並了解各個風險的特徵，利用資金結構的安排及管理來達成風險管理的目的。近來國內外金融市場陸續發生許多重大風險事件，對金融機構及社會經濟造成嚴重損失，監理機關要求業者遵循 B a s e l II協定，使得整合風險管理重要性大增。. 一、風險管理思維演進風險管理的起源來自於保險業對保戶提供損害防阻建議，希望降低保戶的承保標的風險，藉以提供保戶較優惠的費率回饋，演變 9.

(18) 至今日的風險管理思維 (戴英祥， 2007)。 1 9 90 年前的風險管理係以純風險、可保風險為主，在 1 9 9 0 年後衍生性金融商品和保險理財的結合產生財務性的風險，進而發展成財務性風險管理，因此將 1990年代以前的風險管理階段稱為傳統風險管理階段，之後的發展階段稱為現代風險管理階段 ( 陳志國，2 0 0 8 ) 。風險管理思維大致可歸納為四階段：首先是風險管理出現前，在此階段無風險管理詞彙，僅有安全管理 (safety management)與保險 (insurance)之概念，人們面對災變時將結果訴諸於神祉。第二階. 政治大. 段為風險管理出現後至 1970年代前，風險管理詞彙於 1965年間起源於美國，由於當時美國面對經濟不景氣及罷工、巨災事件頻傳，企. 立. 業開始重視風險管理，惟其觀念僅限於統計精算與保險領域。第三. ‧ 國. 學. 階段為 1970年代後至 1990年代前， 1971年美國因國際收支及貿易逆差的擴大，各國對美元逐漸失去信心，紛紛以美金兌換黃金，於是. ‧. 尼克森總統宣布美元與黃金脫勾，布列敦森林制度 ( B r e t t o n Wo o ds. sit. y. Nat. S ys t e m ) 瓦解， 1 利、匯率大幅波動，財務性風險管理便蓬勃發展，此時風險管理技術已不再局限於財務技術與精算機率，亦重視人為. io. n. al. er. 作業績效與文化社會背景之影響。第四階段為 1990年代迄今，由於. Ch. i n U. v. 衍生性金融商品使用不當與金融風暴，造成許多重大財務損失，進. engchi. 而有專業組織機構之成立，如全球風險專業人士協會 (Global A s s o c i a t i on o f R i s k P ro f e s s i o n al s， G A R P )， 2 此階段風險管理具備社會化、國際化及風險化等三項特質 (宋明哲， 2008)。 1 9 80 年代企業經營理念認為風險乃伴隨企業經營過程所產生的附屬品，本質上屬於「業務的負擔」，對於風險的處理方式，主要透. 1. 布列敦森林制度係指非共產國家為建立戰後國際金融制度，於 1944 年集會於美國 N e w H a m p s h i r e 州之 B r e t t o n Wo o d s ，以美元為基準，美元等同黃金的貨幣系統 (1 ounce 黃金為 35 美元 )，各國先與美元作直接換算，再與黃金間接換算。 2 成立於 1996 年，為非營利的財金風險管理從業者之獨立協會，其會員來自銀行業、投資管理公司、政府金融管制機關、學術機構、公司和其它的金融組織。 10.

(19) 過各種策略或工具來消除、預防及減低企業在營運過程中所面臨的各種風險，其風險管理理念適用於企業所面臨的營業風險、財務風險及策略風險等範疇。此時因石油危機，造成國際石油價格暴漲，連帶影響相關原物料的價格，以致產生全球性的石油危機及通貨膨脹，並造成國際黃金價格及金融市場利率急速上升，因此為因應市場投資者面臨的利率風險規避的需求，美國許多投資銀行推出如利率交換 ( i n t e r e s t r a t e s w a p ， IR S ) 等衍生性金融商品，並造成是類商品的蓬勃發展。另一方面，以金融機構的觀點來看，在 1 9 80 年代亦依循「風險係業務的負擔」的經營理念，將金融機構本身所承擔客. 政治大. 戶的風險透過期貨交易所各種標準化的衍生性金融商品 (如選擇權 ) 進行避險，並使用數量工具管理其風險。尤其是自 1980年代末期美. 立. 國華爾街投資銀行引進計量金融師 (quants) 及風險管理專家 (risk. ‧ 國. 學. professionals)，使得財務工程的應用技術突飛猛進。因此自 1990年代起國外金融風險管理實務上，已使用整合性風險管理數量工具(. ‧. 如風險值 ( Va R ) 管理金融機構的整體風險。. sit. y. Nat. 此外，由於金融市場的運作，係透金融機構承作金融業務而達成，因此金融機構營運過程中所產生的業務風險本質上即為金融機. io. n. al. er. 構的營業風險，本質上屬於業務獲利來源，因此自 2000年以後，國. Ch. i n U. v. 外金融機構已將金融風險管理融入其經營理念與管理程序中，由「. engchi. 金融風險係業務負擔」思維演化為「金融風險係業務獲利來源」，在整體組織運作上由業務單位與風險管理單位共同將風險與利潤的整合融入業務策略之中，使得風險管理由管理技術提升至管理策略階層。此時風險管理者的職責已非僅使用先進的數量工具來消除風險，而必須以整體經營策略的角度與業務單位探討如何將本身不願承受的風險轉換為獲利來源，因此現代風險管理的理念，已由消極的「移轉風險」轉變為積極「持有並管理風險」。近來國內外金融風險管理相關理論發展相當快速，依各相關文獻資料所提風險管理發展演變之原因，整理如下： 1. 金融服務業法規之改變 11.

(20) 我國自開放民營銀行設立、信託公司改制、核准外商銀行進駐國內及金控公司成立等，銀行家數逐年增加，競爭也愈形激烈，伴隨著行業經營複雜化之風險。 2. 重大金融損失案例之持續發生英國霸菱銀行 ( B a r r i n gs. Bank) 、法國興業銀行 (Societe. G e n e r a l e ) 、日商住友 ( S u m i t om o ) 及美國橘郡 ( O r a n ge c o u nt r y) 等事件發生，促使人們更加重視風險管理。整理近年國際間重大金融損失案例如表 2-2。 3. 新金融商品推陳出新. 政治大. 近來國內推展之金融資產證券化及店頭衍生性金融商品，雖可作為避險之用，但卻可能引發另一種風險。例如金融機構原本希望. 立. 藉由信用衍生性工具沖抵信用風險所需之資本，惟卻可能額外增加. ‧ 國. 學. 其他形式之風險。. 4. 資訊管理技術之提升. ‧. 電腦管理系統之發達，雖可提升金融機構作業效率，但也增加. sit. y. Nat. 額外潛在風險。如系統失誤、當機。. io. er. 表 2-2：近年國際金融界發生的重大損失. 機構名稱. 時間. 加州橘郡政府. 1994 年 12 月. 1 , 69 0. 霸菱銀行. 1995 年 2 月. 1 , 40 0. 作業風險、市場風險，因價格變動造成投資組合虧損的風險。. 日本大和銀行. 1995 年 9 月. 1 , 10 0. 作業風險，因交易員一方面做交易，一方面又有監督工作的權限，形成球員兼裁判。. 法國興業銀行. 2008 年 1 月. 7 , 20 0 ( 4 , 9 00 歐元). 作業風險。. n. al. 損失金額 (百萬美元). 主要原因. engchi. 市場風險，因價格變動造成投資組合虧損的風險。. Ch. 資料來源：本研究自行整理。 12. i n U. v.

(21) 5. 國際化、合併風潮及委外作業盛行透過合併，金融控股公司雖可擴大經營規模，增加金融機構競爭力，然而金融機構之經營領域再次擴張，卻也可能踏入原本較不熟悉之業務，其面臨的風險也相對提高。另有學者提出金融風險管理因風險管理的系統化、科學化和複雜性變化產生下列趨勢： (1)風險管理多由董事會直接制定政策； (2) 風險管理部門具高度獨立性，並與日常作業連動； (3)整合性風險管理蔚為風潮； (4)風險管理模型發展迅速，風險管理技術日趨量化、複雜化與專業化；( 5 ) 金融機構與金融監理單位更加重視內部風控制. 政治大險管理中扮演角色日益吃重；及 (8)風險管理技術不斷推陳出新 (薛立琦、傅清源， 2003)。度；( 6 ) 衍生性金融商品改變風險管理的傳統面貌；( 7 ) 資訊科技在風. ‧ 國. 學. 風險管理知識至今仍持續不斷演進，從過去的內部控制到風險管理接著發展到 2004 年的企業風險管理以及現今的風險治理 (risk. ‧. g o v e r n a n c e ) 、整合型風險管理 ( i n t e gr a t e d ri s k m a n a g e m e n t ， IR M ) ，. sit. y. Nat. 風險考量的層面越來越周全，風險管理的工具將朝向整合模型化、. io. er. 數量化以及複雜化的走向。. n. a. iv. l合二、整 C 性風險管理形成n 原因. hengchi U. 在傳統的風險管理制度下，所有風險通常由數個企業委員會或部門，如內部稽核、法律等相關部門或委員會，個別控管信用風險、市場風險、資產與負債、作業風險及流動性風險等。這種分散式的管理概念，除了執行程序與訂定政策上不具一致性，還導致企業難以因應複雜的商業環境所帶來的風險 ( M e ul b r o e k , 2 0 0 2 a )。因此，當商業環境複雜化，傳統方式已無法有效管理風險並提供高階主管及董事會風險資訊時，整合性風險管理提供一個整體性的風險管理方式，將風險類別視為企業整體風險投資組合進行全面性的控管，使企業訂定更加縝密的風險決策，以極大化股東價值 ( La m , 20 0 1 ) 。 13.

(22) 整合性風險管理起源於知名企業的無預警倒閉，與震驚全球的巨災事件頻頻發生，由於傳統的風險管理僅侷限於技術面，未擴及管理面，或僅以部門為單位來管理各自的風險，因而有整合風險管理的發展，現在這種整合性風險管理已逐漸被國外大型企業所採用，其主要功能在於幫助企業辨識各種存在企業內的潛在風險，並了解各個風險的特徵，利用資金結構的安排及管理來達成企業風險管理的目的；結合保險與財務的技術來管理公司所面臨的風險，包括危害性風險 (hazard risk)、財務性風險 (financial risk)、作業性風險 ( o p e r a t i o n a l r i s k ) 及策略性風險 ( s t r a t e g i c ri s k ) 等。. 政治大. 巴塞爾銀行監理委員會聯合論壇「風險評估暨資本工作小組」於 2002 年間對 12 個國家 31 家金融機構的調查中發現風險管理有兩. 立. 大趨勢：( 1 ) 更重視機構總體整合後之風險管理；及 ( 2 ) 致力於以數學. ‧ 國. 學. 模型彙計風險。此兩大風險管理趨勢正反映今日大型複雜金融機構所面臨挑戰。. ‧. 加拿大政府於建置整合性風險管理架構指引手冊中提到風險管. sit. y. Nat. 理需要整合的原因，係由於組織面臨許多不同型態的風險，如財務、技術、環境及安全等，且各層級所面臨的風險型態、風險範圍均不. io. n. al. er. 同，在組織資源有限情形下，勢必必須識別風險的影響幅度及決定優先處理順序。. Ch. engchi. 綜整整合性風險管理形成原因如下：. i n U. v. 1. 金融機構面臨的風險型態日益複雜，經營不確定性增加我國加入 W TO 後帶來對金融市場的開放，金融機構逐漸轉型成金融控股公司，銀行在多角化經營過程中必須面臨產業整合、技術、法令、全球化等不確定性，同時金融機構日益重視金融工具創新以及衍生性商品的發展，使得金融機構面臨的風險更加多樣化與複雜化，可能引起的風險類別包括產品市場風險、金融風險、法規風險、監理規範風險等 ( M e u l b r o e k , 2 0 0 2 b )。因此銀行風險類型已不再是單一風險，而是由信用風險、市場風險和作業風險等多種風險交織而成。為應付日趨競爭激烈的市場，金融機構需要在各方面提 14.

(23) 高自身的競爭能力，加強風險管理成為重要一環。 2. 外界監督力量要求巴塞爾委員會已於 2006 年實施以資本適足率為核心的新巴塞爾資本協定監理思維並於十國 ( G 1 0 ) 集團內全面實施，我國雖非會員會，行政院金融監督管理委員會 (以下簡稱金管會 )爲使我國銀行資本適足性管理及風險管理能力符合國際水準，宣布與國際同步實施 B a s e l II 並採行下列措施， 3 因此我國金融機構應建立健全風險管理，為實施新巴塞爾協定奠定基礎： ( 1 ) 已於 2 0 0 4 年 9 月 2 1 日發函通知本國銀行，將參照國際規範. 政治大. 修訂我國「銀行資本適足性管理方法」及「銀行自有資本與風險性資產計算方法說明」等規定，並與國際同步於 2006. 立. 年底正式實施 B a s e l II，請各銀行及早規劃因應 B a s e l II 相. ‧ 國. 學. 關措施，並建立妥善的風險管理機制，以確保法規遵循及提升競爭力。金管會並將利用我國實施 Basel II 的同時，配合. ‧. 其中第二支柱監理審查程式及第三支柱市場紀律的相關規. sit. y. Nat. 定，建立以風險管理為導向的銀行監理，達成提升銀行風險管理能力的目標，建構我國更安定、更健全的金融體系。. io. n. al. er. (2)公布我國對於執行 Basel II 的準備情形時，說明推動的金融監理政策為：. Ch. engchi. i n U. v. 建立符合國際規範會計制度及呆帳損失準備提列方法，使銀行資本計提具可比較性與客觀性； 建立以風險為基礎的監理制度，將逐步替代目前以法規為基礎的管理方式； 建立以市場為基礎的監理制度，參考第三支柱市場紀律的規範原則，建立銀行即時完整揭露財務、業務、公司治理及風險管理運作等資訊，發揮市場監督力量。 ( 3 ) 修訂「金融機構建立內部控制制度實施要點」，將稽核單位改隸董 ( 理 ) 事會，推動金融機構建立「遵守法令主管」制度， 3. 參閱行政院金融監督管理委員會 2009 年 7 月 5 日新聞稿。 15.

(24) 以強化內部稽核功能。此外，歐盟委員會制定保險業清償能力監理機制 ( S ol v e n c y I I) 、標準普爾、穆迪及惠譽 ( F i t c h R a t i n gs ) 等國際信評公司開始考慮將公司實施 ERM 情形納入評等分析的考量之中對企業主造成相當大的壓力。 3. 風險量化技術日益進步，風險計量模型使用日益普遍由於 IR M 的實際操作更需要成熟精確的風險管理電腦軟體，英美等先進國家因風險管理市場較為成熟，風險管理電腦軟體的發展快速，因此滿足 IR M 實際操作上的需要。此外難以量化的風險，如. 政治大. 公司商譽、法令遵循及資訊系統安全等，對銀行經營的影響性明顯提高，亟需適當的管理方法。. 立. 4 . 大型公司掏空弊案一再發生，加強公司治理及內控之要求聲浪日. ‧ 國. 學. 益升高. 近年來大型銀行如霸菱銀行、興業銀行及大和銀行等作業風險疏失. ‧. 事件陸續發生，皆由於未落實內部控制機制，股東及主管機關要求. sit. y. Nat. 關注內部控制及公司治理的意見逐漸增多。. n. al. er. io. 三、整合性風險管理的基本特徵. i n U. v. 整合性風險管理是將企業所面臨的風險全部納入衡量，因此具有以下幾點特徵：. Ch. engchi. 1. 綜合性的風險管理綜合性的風險管理為風險管理中風險衡量、管理方法的綜合性，它是許多種管理技術與科學方法組成的綜合性方法體系，注重定性與定量管理，傳統的風險管理關注在風險的定量分析， IR M 同時強調定性分析的重要性，有效的風險管理除利用複雜的數學模型，尚須搭配有經驗的風險管理人員的判斷，使 IR M 的綜合性價值達到極大化。 2. 全方位的風險管理全方位的風險管理不僅要對傳統的風險管理理論範疇的狹義風 16.

(25) 險進行管理，還要對現代風險管理理論範疇的廣義風險進行管理。所謂狹義風險是只侷限於純風險造成的直接損失的風險；廣義風險涉及的風險包括財務風險、政治風險、社會文化風險等。 3. 全員性的風險管理全員性的風險管理要求參加風險管理的人員是全面的，需要董事會、管理階層和員工的參與，每個員工都需要對風險管理政策、體系和方法有一致性的理解和認識，藉由透過合作能有效的降低風險管理成本。. 四、整合性風險管理必要性. 政治大. 風險管理是一個銀行是否管理得當的基本指標，然而即使實施. 立. IR M 也不能完全消滅銀行的風險，但卻可以使經營者在充滿風險的. ‧ 國. 學. 環境中更加有效的運作，我國商業銀行正值轉型階段，需要藉由實施 IR M 提升風險管理新契機的理由如：. ‧. 1. 需要合理分配銀行的資本結構. y. Nat. 實施整合風險管理對資本的好處是透過先進的風險衡量技術和. sit. 風險分散處理方法，降低對總體資本的需求，進而提高利潤。由於. n. al. er. io. 是在新巴塞爾資本協議架構下，建立信用風險、市場風險及作業風. i n U. v. 險的風險衡量模型，風險管理合理的界定經濟資本規模配置有很大的好處。. Ch. engchi. 2. 需要建立風險識別機制由於銀行面臨多樣且複雜的風險，這些風險影響到內部各個部門，管理階層不僅要管理各個部門的風險，同時也要了解部門間相互間的影響性。例如銀行資訊系統係用來分析銀行與客戶間交易情況與內部資料，再蒐集相關外部資訊，進而提供風險資訊。理論上資訊系統應該可以整合原本分散在各部門資料，利用聚焦方法尋求應對風險的最大方法。 3. 需要改進產品服務實施整合風險管理可以提高風險管理能力，對其所提供的金融 17.

(26) 商品及服務的相關風險進行評估，對整個銀行的風險進行整合分析後的金融商品價格會比對各個風險單獨分析得到更大的收益，有利於設計滿足客戶需求的金融商品而不是額外的風險。. 第三節結語風險管理是現代銀行管理的核心內容之一，銀行價值的創造需透過有效風險管理來實踐，因此在銀行的經營管理中占有非常重要的地位。商業銀行風險管理的目標，簡單來說就是降低銀行的風險，減少銀行的損失。風險管理之目的並不是消除風險，而是管理風險。. 政治大保風險的最小化；二是在風險一定的條件下，實現收益的最大化。立商業銀行的風險管理包含二層含義：一是在收益一定的條件下，確. 在商業銀行的日常經營環境中，信用風險、市場風險、作業風. ‧ 國. 學. 險、流動性風險、信譽風險無處不在，每一項業務都具有一定的風. ‧. 險銀行可以透過對各種風險的管理，減少由於業務，市場變化和作業失誤，而帶來的損失，風險管理水準的高低，將影響銀行的生存，. Nat. sit. y. 政府應加強對金融風險管理觀念尤其是整合性風險管理的宣導。. er. io. 由國際潮流上來觀察，不論是歐盟已實施針對保險業的保險清. al. v i n 本協定，均已將整合性風C 險h 管理概念納入其 e n g c h i U監理制度，爰此不論是 n. 償能力監理規範 ( S ol v e n c y I I) ，或是銀行業的監理規範新巴塞爾資. 保險業或一般企業，在風險管理上必須改弦更張，從傳統風險管理轉換成整合性風險管理，實施整合性風險管理有其必要性。. 18.

(27) 第三章整合性風險管理架構根據國外實踐風險管理經驗，銀行應建置整合性風險管理架構，根據銀行內部訂定的資本管理策略及目標，發展適當與資本連結的風險管理流程，並配合資訊系統，使銀行整體資本管理確實獲得執行及監控。完善的整合性風險管理功能，首先應可衡量、監控金控及各子公司的風險曝險、風險限額、資產組合風險值，及相關作業風險控管執行情形。其次改造風險管理流程與架構，包括訂立完整書面化. 政治大法、模型、系統與管理資訊；整合集團整體性風險監控與風險報告立風險管理政策與程序，及執行準則辦法；建立風險衡量與分析的方. 等。最後應提供獨立的風險分析與控管建議；訂立風險策略及成本. ‧ 國. 學. 預算；參與新業務與新商品的開發；審核風險定價、風險性資本報酬；監督風險資本有效配置；強化內部控管機制及積極落實公司治. ‧. 理。. y. Nat. sit. n. al. er. io. 第一節整合性風險管理定義 i n U. v. 有關 IR M 的定義相當的多， M i l l e r 早在 1 9 9 2 年就對公司的國. Ch. engchi. 際業務領域提出了 ERM 的思想，對企業國際化經營中的各種不確定性做了歸類分析 ( M i l l e r, 1 9 9 2 ) 。整合性風險管理 ( i n t e gr a t e d r i s k m a n a g e m e n t ， IR M ) 亦稱企業風險管理 ( e n t e r p r i s e r i s k m a n a g e m e n t，E R M )、全面性風險管理 ( h o l i s t i c r i s k m a n a g e m e n t，H R M )，是近年來風險管理領域的新型態風險管理方式， “ i n t e gr a t e d ” 具有整合的含意， “ h o l i s t i c ” 則強調整體，而 “enterprise”的含意是指在整個企業範圍內連續有效的控制過程，以及企業就是風險活動的集合體，組合風險不僅依賴於單一風險性質，還依賴於風險之間的相互作用與整合。從管理方法上強調一種連續和綜合的方法，企業的所有風險都應該在管理或控制範圍內。整 19.

(28) 合性風險管理係指「整合所有會影響公司價值的風險予以評價，再藉由各種風險管理方法改善公司風險，使公司價值極大化。」 ER M 是對影響公司價值眾多的因素進行辨識和評估，並在全公司範圍內實行相應策略以管理和控制這些風險。 ERM的目的就是將企業的各項風險管理活動納入統一的系統，實現系統的整體最佳化，創造系統的整體最佳化，創造整體的管理效益，提升或創造更高的企業價值 (Meulbroek, 2002)。 C OS O 委員會認為 ER M 是一種過程，受到該機構之董事會、管理階層以及各層級員工的影響，被應用在策略設定上而且是超越企. 政治大. 業層級的，被設計來辨識可能會影響該機構的潛在事件，並且設法將風險管控在它的風險胃納量之內，為其經營目標之達成提供合理. 立. 的信心。. ‧ 國. 學. 美國產險精算學會 ( C a s u a l t y A c t u a r i a l S o c i e t y， C A S ) 對 E R M 提出的定義，認為 ERM 係一種紀律、規範，各行各業的公司企業均. ‧. 可藉由它對來自於各方的風險，進行評估、控制、發掘、融通與監. sit. y. Nat. 視，其目的在於增進該公司對於所有利害關係人之短期與長期價值。. io. 是；. n. al. er. 標準普爾公司於 2 0 0 8 年 5 月 7 日公布的研究報告，認為 IR M. 確保企業能夠關注所有風險的方法 ;. Ch. engchi. i n U. v. 管理階層、股東和董事會之間，對於應否接受之風險的看法 ; 避免產生企業容忍度外的損失的方法 ; 將重心從「成本 /效益」轉移至「風險 /報酬」 ; 協助企業董事會及高階管理層實現基本責任的方法 ; 降低額外風險的工具，以及明智篩選應行排除的風險的機制 ; 及 針對維持可控制的風險慨況所做的努力，企業對內外溝通所使用的語言。因此根據該定義， IRM 為 一個過程，持續性的且遍及整個機構 ; 20.

(29) 受到該企業各階層人士的影響 ; 於制定策略時採用 ; 應用於企業各層級及各部門；考量企業整體的風險組合 ; 用以辨認潛在事項及管理風險，將企業面臨的風險控制在風險胃納之內 ;及 為公司的管理階層及董事會提供合理的信心。由上述定義整理出傳統風險管理與整合性風險管理比較如表 3-1。表 3-1：傳統風險管理與整合性風險管理比較. 非連續性管理，通常都是有必要才進行管理。. 認為風險管理是連續性、不間斷的工作。. 通常侷限在可控制風險內。. 企業會遇到的風險都包括在內。. Ch. engchi. sit. y. ‧. n. al. 資料來源：本研究自行整理。. 學. 以企業組織觀點做整體性的整合風險管理，將風險認定、衡量、限額設定、監督與控制合併在全公司經營目標內。. 立. io. 範圍. 通常是以部門或職務為單位對風險進行分散式管理。. Nat. 連續性. 整合性風險管理. ‧ 國. 觀點. 政治大. 傳統風險管理. er. 項目. i n U. v. 第二節 COSO 的企業整合風險管理架構在現今金融業激烈競爭的環境下，銀行所面臨的重要議題並非如何依照 B a s e l II 計提資本，而是如何透過風險管理提升經營績效， COSO的整合風險管理架構結合企業風險管理策略、流程、人力資源、技術及知識，正是用來協助銀行達成此一目標的方法。目前國際風險管理領域的風險管理標準都與 COSO框架緊密相關， COSO 框架已成為企業全面風險管理的標準，因此以 COSO框架為依據，建立銀行業全面風險管理架構和機制就需要理解 COSO的整合風險 21.