整个的风险管理从50、60年代的资产模式到资产负债模式，一直到了70、80年代的资本协议、资本约束下的整个风险管理模式，特别是到了安然事件以后，全球的研究人员和银行界，对于风险管理的模式进行了一个思考，安然事件以后提出了一个全面风险管理的模式。全面风险管理模式是COSO的风险管理理论在全球得到了认证。主要是治理结构在风险管理中的作用没有得到应用和发挥。再一个是合规管理当中没有得到应有的重视。
这一次的金融危机，刚才各位领导都进行了深入的剖析，那么这一次的金融危机最大的教训就是，监管的责任是监管有没有到位，就是整个的监管思想、监管理论，巴塞尔协议是主要针对商业银行的资本充足率和管理，是整个第一季度、第二季度的管理。
第二是美国的监管部门对于投资银行的管理，是不是监管部门的缺位。还有一个是新的衍生工具的出现，监管部门是不是能够对它真的弄清楚。但是，我们更加反思的是商业银行，因为商业银行比起这些银行对于风险管理方面，因为这一次是市场风险+信用风险+操作风险+流动性风险交织在一起的。因此，我们认为从市场风险这方面来看，这一次的次贷危机中，我们认为为什么会影响到全球？
第一个是从它的管理思想，投资银行的激励机制方面存在着一些问题。
第二个方面是它的风险管理缺位。因为整个的风险管理手段当中，它是整个的定价模型出了一些问题。
第三个在整个的风险管理中，割裂了市场风险和信用风险之间的关联风险，特别是在整个的定价模型和收益模型当中，我们回过头来看，我们是做评级法的，这几天我们一直在研究它的市场定价的模型，就是投资银行衍生产品的定价模型。我们知道市场风险是债券价值等等都可以在市场拿会，但是固定性的产品是没有价格的。因此，通过一系列的模型定出所定价的收益，这里面只考虑了汇率风险、发行体的风险，但是没有考虑交易对手的风险。因此，在整个的风险当中，他占据了AAA，但是并不等于企业评级的AAA的含义。因为在次级债当中，我们知道什么叫做次级债，就是信用平分在580分以上，它的违约率将是15%到30%。但是信用风险是13%。市场定价模型只考虑了市场所含的因素，但是没有考虑市场定价当中基础资产、交易对手金融违约风险所带来的信用风险这一部分。另外，在资本金的计量当中，巴塞尔协议也承认了，如果一个资产按照信用市场的画笔计算，得出来了资产是很少的。但是，如果归类为信用资产，将是高于它的。所以，它割裂了市场风险和信用风险之间的关联性。
还有一个没有考虑的因素，就是对于商业银行来说，他没有按照自己的遵循100多年以来的严格的信贷准入规则进行发放贷款。我们清楚地知道，它的不良率是在20%到30%，它正常的信用率只在3%以下，这样的情况下，要进这个市场，就是放宽了整个的准入标准，因此放宽准入标准是整个的信用风险管理当中出现了问题，并不是模型出现了问题。
我们可以对应一下东南亚金融危机中香港市场的表现，我们知道香港的股市和房地产价格下降了50%。但是，香港的商业银行并没有出现不良资产的大量的上升，使得香港的不良资产这个时候的坏帐率只有1.5%。也就是说，在东南亚金融危机中，同样是在整个的经济形式不好的情况下，商业银行出现了大量的危机，但是并没有导致大量的倒闭，这就是它坚持了自己的多年的标准。但是，这一次的次贷危机就是它放弃了自己所坚持的标准。这是站在商业银行的角度我们所做的思考。
这几年，工商银行就是基于了这么多的经验、教训，我们认为风险的计量和风险的识别是整个风险管理的基础，因此坚持巴塞尔新资本协议，在内部评级法建设方面坚持所做的工作。
这是我们这么多年的历程，虽然2000年新资本协议没有颁布，但是我们认真研究了草稿，我认为新资本协议思想代表了风险管理的思想。建立了相应的组织机构、建立了内部评级管理体系、建立了财务报表审核体系，完成的差距分析和规划报告。同时，我们开展了风险管理的一期工程、二期工程、利率风险等等，最主要我们是解决信用风险的识别、量化问题。同时，在这当中是通过信用风险的识别、量化，为检测风险提供一个手段。因此，我们所实施的新资本协议的目标，就是以新资本协议为指导思想来提高全行的风险管理水平。因此，我们提出来的新资本协议的目标，是争取2020年达到高级法的要求。
我们知道初级法和高级法最根本的区别，就是风险测量的水平不一样。初级发只要求对于客户进行评价，然后能够计算出这个客户层面的违约概率。但是，高级法就要求你对于他的违约后的损失率LGD进行计量。而且，对于违约后的损失暴露就是EAD进行计量，但是EAD目前的计量是一个难题。为什么呢？这些金融衍生产品的风险，EAD怎么计量？我们现在跟其他的银行正在讨论。因为这一次的次贷危机以后，很多的衍生产品很复杂。初级法对于它的准确度做出测量，但是高级法是对所有客户的违约程度和损失程度进行计量，同时对于损失的额度进行计量。这就是初级法和高级法的最主要的区别。
那么，市场风险达到了模型法的要求，操作风险我们正在积累数据，准备达到了高级计量法的要求，在2010年以后。以后在操作风险方面，巴塞尔规定，操作风险的计量主要是用基本指标法和标准法，以及高级计量法。指标法比较简单，主要是测量数据，但是高级法比较困难，因为没有完成测量操作标准带来损失的数据。因此，从01年开始，经过了几年的努力，我们基本上建立了工商银行的内部评级体系。包括了法人客户、房地产等等的评级，新资本协议规定，要求把银行的资产分为银行帐户和交易帐户。银行帐户大部分将按照信用风险来进行管理，交易帐户将按照市场风险的模型、方法及手段进行管理。在信用风险方面，在整个的银行帐户方面，巴塞尔规定了6大分类，我们基本上按照巴塞尔的规定按照公司客户、金融机构、投资等等进行了严格的划分，根据不同的企业、不同的行业了风险特征，做出了不同的评价办法。有人问为什么把金融机构单列起来，因为金融机构很少有违约样本，基本上不能用统计模型的数量进行计量。另外，还有一个特别的是企业，就是鼓励筹建一些开发区贷款，这些评价是非常必要而且是非常重要的。特别是在房地产市场的价格一直在降低的切断下，房地产企业和土地储备的承建以及开发区有非常关联的影响。通过几年的努力，建立了这些方法体系，是对工商银行所有的客户都能够用不同的办法得出他的贡献度，识别出他所面临的风险。
同时，建立了先进的信息科技技术。我们知道这个方法论再先进，如果不通过系统进行控制，将是没有办法作用的，特别是对大的商业银行来说，有几万个信贷源。在这种情况下，如果只有方法，不通过系统来实现这些计量，将实现不了共赢。所以，我们认为科学技术，特别是IT技术在金融领域的应用，特别是信用领域的应用得到了很大的发展。我们这几年得到了所有客户的评价和所有信息的积累，这样为准确的识别、计量奠定了基础。
如果说计算机应用最早在医学领域用得比较好以外，计算机在银行金融领域，在应用当中是应用得最好的领域。因为把整个的这几年的科学的风险管理方法使得它能够实践，通过大量的数据积累，能够做出一个对于客户的风险度进行客观的判断。这是我们从2000年开始进行了数据的集中，目前已经积累了至少6年的基本信息、财务信息、全部交易信息。最难的是积累了这5到6年的每个客户的评级信息。这为实施巴塞尔的初级法、高级法奠定了基础。因为，巴塞尔协议规定，你要用5年的数据来证明这个客户的违约率就是这个水平，因此我们积累了5到6年的数据，对于他进行比较客观的评价。
在数据的客观基础上，我们知道这个报表数据、财务信息，这个是现金流信息是整个模型的基础，这个基础的真实性和质量的高低，是建立模型最重要的方法。因此，我们在建立评级体系的同时，建立了财务报表信息的甄别系统，就是通过计算机系统把财务报表当中的不同的项目进行了自动地配比，对于它变化比较大的需要客户经理进行审核，这样保证了进入评级模型的数据基本上准备。
为了做LGD，我们建立了抵押物管理系统，这个抵押物管理系统是做LGD的第一个方面，对于第一还款来源是比较好的，但是对于第二还款来源抵押品的管理是一个缺陷，所以我们制订了抵押品的管理办法，特别是抵质押物管理的办法，我们采用我们所承认的评估方法对于它进行确值。这样，每一笔抵押品都可以准确、客观地反映它的价值。特别是我们40%、50%做房地产抵押的情况下，我们让客户经过进行抵押管理，让客户能够收回抵押品。
有些人说为什么让银行做抵押评估，而不是中介机构做抵押评估，这主要是两个考虑，我们问过美国和欧洲的银行，基本上美国的银行没有欧洲的银行做得先进，因为欧洲银行的长期贷款多一些。
基本上评估公司用的是成本法，而我们用的是市值法。第二个是抵押品进去以后，评估公司要评1次，但是你的抵押是5到10年的，所以我们要不停地进行评估。还有一个是行业分析信息系统，这是做地区和行业风险评级、组合技术支持，如果没有这些评估系统，整个的体系和方法是建立不起来的。所以，做评估发建立之前用3到5年做这些基础的工作。
再一个是标准化、集中化、独立性、问责制这是五大商业银行都坚持的保证。还有一个是人才的保证，同时为了解决风险量化的技术问题，我们请了咨询公司完成了一期工程和二期工程。一期工程主要是解决了治理结构以及全面管理风险的思想，二期工程主要是解决了方法论的问题，二期工程主要是量化客户评级和量化违约损失率等等，通过这个工程达到了内部评级法和高级法的基本要求。
做完了最基本的方法之后，最根本的是用于风险管理，因此PD、LGD是整个风险的基础，是组合管理、贷款定价、贷款风险等等的基础。这是评级法二期工程，解决了经济综合评级和组合评级等等的方法论。我们把这些理论用到业务当中，通过二期工程解决了一个PD的排序和违约的PD的对应。也就是说很多的银行都有评级，但是得不出来这个评级的含义是什么，通过这个解决了PD的含义。这个更加细化的评估方法，特别是对于小企业，介入小企业市场有两个准备，一个是方法论的准备，一个是抵质押品的准备，如果没有这两个准备，进入小企业的市场损失率是很高的。虽然小企业的贷款率很低，但是他们的抵押损失率很高。
债项评级系统是制定了《工商银行债项评级法》，来解决这个问题。组合解决了地区经济评价办法，这个是巴塞尔经济资本的公式。最主要的含义，就是说单一客户、单一资产留下了26%，有24%要调这个参数，就是要提高整个相关性的参数，这样提高它的PD，这样经济资本将会计算得更多。
最根本的一条，就是客户经理有效地提供了一个贷款定价的模式，这是RAROC的定价体系，就是通过这个我们可以算出每一笔业务透出了风险成本、运营成本等之后所带来的定价，我们可以知道这个业务做完了以后可以带来多高的回报，也可以把风险和收益结合了起来。
这次大家都说美国的次贷危机，但是在还没有一个次贷的概念，零售业务的发展经过了5、6个阶段。通过多数人批准、专家判断、自动化。通过零售项目解决了所有客户的零售评分的问题，可以清楚地划分出哪些是高违约的客户，哪些是高违约的债项。那么，这次实施了新资本协议，怎么还会产生次贷危机呢？这些银行都出了问题吗？其实不然，因为实施新资本协议并没有避免，但是它能够减少通过风险识别、计量，能够为风险管理奠定一个坚实的基础，使得能够更长远的发展。因此，88年的资本协议颁布以后，的银监会在03年通过了15年才颁布了，这个时候我们要执行巴塞尔的决议。新资本协议，04年颁布以后，银监会在07年就颁布了内部评级法的新资本协议的指引，这样可以看出银行和国际银行业之间的距离在缩短。我们能够站在同一平台，用同一样的语言，来共同地探讨面临的问题。比如说市场风险当中模型中存在的问题，在5年前我们根本提不出来这些问题，因为衍生产品的计算问题，这些都是全球所面临的问题，我们现在将要解决这些问题。
