首席風險官的職業之惑

張偉超

首席執行官（CEO）、首席財務官（CFO）已在中國家喻戶曉，而同為舶來品的首席風險官（CRO）卻依然默默無聞。

今年6月，阿里巴巴集團在管理團隊中首次設立首席風險官，由集團原秘書長邵曉鋒擔任此職。在2005年3月加入阿里巴巴集團之前，邵曉鋒曾做過20年的刑警。

推廣之憂

“阿里巴巴之所以將風險管理提到如此高度，是企業發展到一定階段的表現。現階段其目標已不再是盲目的擴張，而是穩步的發展，做到未雨綢繆。相反，國內大部分企業正處在發展擴張的階段，風險管控并不是燃眉之急。”對外經貿大學商學院呂文棟教授在接受本刊記者采訪時，直截了當地點出了首席風險官的推廣窘境。

近年來，政府監管層對企業建立風險管控體系日益重視，并且積極出臺相關政策引導。2011年，財政部、證監會、銀監會等五部委下發的《企業內部控制基本規范》首先在境內外同步上市的69家公司實施和試點。2011年年底，國資委也下發《關于中央企業開展全面風險管理工作有關事宜的通知》。今年5月，國資委給下屬企業下發通知，明確要求主業資產實現整體上市或所屬控股上市公司資產比重超過60%、尚未在全集團范圍內啟動內部控制建設工作的中央企業要力爭于2012年建立起覆蓋全集團的內部控制體系；其他中央企業應當抓緊啟動內部控制體系建設工作，確保2013年全面完成集團內部控制體系的建設與實施工作。

在各企業抓緊啟動內部控制、加強風險管理的時間節點上，作為民企的阿里巴巴集團設立首席風險官，增加了媒體對首席風險官的關注。

“首席風險官這個職位是隨公司發展而來的，早期的阿里巴巴肯定不需要。”邵曉鋒表示，阿里巴巴涉及的領域非常廣泛，無論是內部運營還是與外部市場交互時，都會產生風險，首席風險官的職責就是要通過預警、研判、預防等機制，確保公司穩定安全地向前發展。

自去年B2B平臺欺詐事件，聚劃算“店小二”濫用權力、與代理公司合伙分成等腐敗事件后，阿里巴巴集團遭遇著前所未有的誠信危機。某種意義上說，此次設立首席風險官一職，是繼阿里巴巴設立廉政部后力求挽救集團形象的又一反腐措施。

首席風險官源于美國，2005年進入中國后，首先集中在金融行業。特別是金融危機以后，《巴塞爾協議Ⅲ》新增規定，對銀行風險監控更為全面、嚴格，更加注重銀行經營的穩健性。嚴格的外部監管使金融機構更加注重風險管理。

即便如此，首席風險官在中國銀行業也并未普及。北京農商銀行志新路分行行長崔秀斌向本刊記者透露，只有中農工建等大型銀行才具備首席風險官，而像北京農商銀行等小型銀行還沒有這一職位。

呂文棟認為，盡管風險管理在國內企業中越來越受重視，但并不會出現效仿的情況，畢竟國內企業對于風險管理的認識各不相同，對其重視程度相差還很大。

上海財經大學會計學院研究員劉浩也認為，現在很多企業的風險管理、內部控制并沒有扎實落地，處于內控流程梳理階段，內控建設仍屬于基礎階段。建立相關風險管理部門，踏實做好內控基礎建設更重要。

定位之惑

金融行業是我國首席風險官的先行者。到目前為止，已經有185位國內期貨公司首席風險官陸續獲得首席風險官資格批復。期貨公司成為2005年中國銀行和中國建設銀行首先在全球范圍內聘請經驗豐富的首席風險官以來，首席風險官最普遍的金融行業之一。

“當時，期貨業各公司符合任職條件的人很少，我一不留神就踏了進來。因為感到責任重大，當時不是很樂意接受，可以說是被動入行。”格林期貨首席風險官史建章告訴本刊記者，盡管多年從事財務和內審工作，也對首席風險官一職有所了解，但上任后所背負的巨大責任和強大壓力讓他多次產生放棄的念頭。

期貨行業經過整頓，企業對首席風險官的期待和要求更高。“企業對創造價值、消除隱性風險和帶來的隱性價值更加重視，4年前，首席風險官被認為是交易風險控制官，后來被認為是最高合規官，現在則被認為是全面風險官。”史建章說，壓力也隨之而來，作為首席風險官不但要考慮公司經營、增加盈利收入、促進公司發展，而且要防范企業經營管理的任何環節出現的任何風險。

隨著首席風險官日益受到重視，壓力和困擾也隨之而來。2008年發布的《期貨公司首席風險官管理規定（試行）》明確了首席風險官作為期貨公司高級管理人員的特殊職責，即不直接介入公司決策和具體的風險管理操作，而是對公司經營管理行為的合法合規性、風險管理進行監督、檢查；規定首席風險官擁有獨立的報告渠道和充分的知情權，以保障其正常履職。但在履職過程中，由于沒有完善的細則保障，常遭到經營部門的抗衡。

“國內的首席風險官屬于公司高管，卻不參與經營；既直接對公司董事會負責，又要向當地證監會派出機構匯報。若經營管理層不支持風險合規監督工作，風險官的工作就很難開展。”一位不愿透露姓名的首席風險官在接受本刊記者采訪時說。

她表示，做國內首席風險官，協調能力是至關重要的。公司高層分管領導負責業務不同，考慮問題的角度也不同：業務部門出于業績考慮最大化盈利；而管控部門出于風險考慮追求穩定。協調各個部門注意風險管控、進行合規操作是首席風險官常會遇到阻力的地方，也是首席風險官職責能否發揮的關鍵環節。

記者在采訪中了解到，有些小企業的首席風險官竟用“辦公室主任”來調侃自己，雖然頭銜為首席風險官，卻常做一些辦公室做的事情。

呂文棟表示，盡管我國首席風險官制度已經開始與國外接軌，企業也有了相關制度，但由于實力不同，對一些國內企業來講，并不會像國外企業那樣對首席風險官有充分的認識和完善的制度保障。

“首席風險官作用的發揮受到企業風險意識、風險文化、競爭環境、風險官職責以及專業能力等因素的影響。”呂文棟認為，在國內，首席風險官能否真正發輝作用，還要看環境、職權、能力三者是否完全具備。