浅论我国金融企业的风险管理
关键词］ 法国兴业银行；风险管理；COSO-ERM
［论文摘要］ 本文运用 COSO-ERM 的标准与评价方法，从控制环境、风险目标、事
件识别、风险评估及其所需信息与沟通和监督机制等几个方面对法国兴业银行丑闻进行了
系统分析，从中引发改进我国
风险管理的几点思考，即建立良好的内部控制环
境、强化信息沟通与授权制度、紧跟当代信息技术的最新
，不断完善监控系统等。
一、法国兴业银行案件概况
2008 年 1 月 23 日, 在全世界拥有 500 万私人和企业客户，在 80 个国家拥有 500
家分支机构，大约有 50％的股东和 40％的业务来自海外，拥有 200 多年骄人业绩的法
国第二大银行兴业银行（以下简称法兴）宣称，其内部一名交易员利用漏洞买卖期货，
令公司损失 71.4 亿美元。曝出巨额金融欺诈丑闻的 31 岁的期货交易员 Kerviel 在未经授
权的情况下大量购买欧洲股指期货，造成 49 亿欧元(约 71 亿美元)损失。2007 年上半年
以来，Kerviel 便开始在上级不知情的情况下从事违规交易。从 2008 年初开始，他预计
市场将出现上涨，投入巨资进行交易。但由于随后全球主要股市大幅下跌，他的行为给法
兴造成了巨额损失。而 2 月 3 日，法国兴业银行首席执行官丹尼尔·布东因涉嫌洗钱，将
在巴黎出庭受审，无异于雪上加霜。面对这残酷的事实，人们众说纷纭。笔者以为，导致
法兴遭受这次重大灾难的原因是多方面的，而其内部控制极端薄弱、中下层管理风险管理
理念模糊是促成此丑闻的主要原因。本文从金融企业风险管理的角度，对其进行分析，从
中引发对改进我国金融企业风险管理的几点启示。
二、对法国兴业银行风险管理缺陷的系统分析
根据 2004 年美国 COSO
——
《企业风险管理
总体框架》（COSO-ERM）的观点，企
……
业风险管理是企业的董事会、管理层和其他员工共同参与的一个过程
在其风险偏好范
围内管理风险，从而对企业目标实现提供合理保证。企业风险管理包括 8 个相互关联的组
成要素：内部环境、目标设定、事件识别、评估风险、应对风险、控制活动、信息与沟通和监
督。为此，笔者拟就从这几方面着手，对法兴的风险管理进行系统分析。
1． 控制的内部环境恶劣
COSO-ERM 认为，内部环境是企业风险管理的基础，为企业风险管理所有其他组成
部分的运行提供了平台和结构。控制的内部环境包括对建立、加强或削弱特定政策、程序及
其效率产生影响的各种因素，具体包括企业的董事会，企业管理人员的品行、操守、价值
观、素质与能力，管理人员的管理
与经营观念，企业文化，企业各项规章制度、信息
沟通体系等。企业控制环境决定其他控制要素能否发挥作用，是内部控制其他要素发挥作
用的基础，直接影响到企业内部控制的贯彻和执行以及企业内部控制目标的实现，是企
业内部控制的核心。那么，法兴的内部控制环境如何呢?
（1）管理者失查
从 Kerviel 的供词显示，正是他的上司对他的违规操作睁一只眼闭一只眼，才导致
了他作假屡试不爽。 Kerviel
“
在供词中说： 我第一次诈骗是在 2005 年。我用安联公司的
名义建立了一个头寸看跌。不久之后，市场崩盘，我赚了 50
……
万欧元。
我由此想到了一
……
个通过掩护头寸来交易的主意。
2007 年 1 月，我做空德国股指（DAX），因为我感
觉到亚洲
会过热，但是我估计错了，亏空了。但是这个虚假的交易没有被发现，因为
在 1 月份兴业银行没有按时检查交易情况。到了 2 月份，亚洲经济冷静了些，我平了仓。