亞洲基礎設施投資銀行貸款全過程風險管理體系的構建①

賈銀華

摘 要：亞投行的貸款領域鎖定于基礎設施，每筆業務都有具體的承載項目，存在單筆業務貸款額度大、貸款項目數目少、貸款回收期限長、風險大等特點。因此，亞投行建立項目導向型風險管理辦法具有可行性和必要性。借鑒國開行貸款風險管理辦法，構建亞投行項目導向型全過程風險管理體系，以及與之配套的風險管理指標體系。

關鍵詞：亞洲基礎設施投資銀行；國家開發銀行；全過程風險管理

中圖分類號：F114.46 文獻標識碼：A 文章編號：1003-3890（2016）03-0013-06

一、亞投行成立的意義及國開行經驗的可借鑒性

2013年10月2日，對印尼進行國事訪問的國家主席習近平提出了中國發起并邀約其他國家共同參與、籌資成立“亞洲基礎設施投資開發銀行”的建議。習近平指出，成立的亞洲基礎設施投資開發銀行“愿意向包括東盟在內的本地區發展中國家基礎設施建設提供資金支持，以促進本地區互聯互通建設和經濟一體化進程”，亞洲基礎設施投資銀行（以下簡稱“亞投行”）成立的大幕開始拉起。截至2015年4月15日，確定的創始成員國有57個，預計年中簽訂銀行章程、有望年底正式成立。

（一）亞洲基礎設施投資銀行成立的意義

亞投行自發起之日起就受到發達國家的打壓，美國游說歐盟成員國不加入亞投行。亞洲開發銀行（以下簡稱“亞行”）總裁中尾武彥表示不歡迎成立一家目的基本相同、由中國牽頭成立的另一家區域性銀行。成立亞投行這一舉措被發達國家抵制的一個重要原因是，亞投行的職能被認為與亞開行重復。從功能的角度來講，其與亞行、世行并無較大差異，都是為了促進欠發達地區發展；從目標來講，亞投行鎖定的基礎設施這一領域被包含于亞行的目標范圍之內，差別點只是更專注于基礎設施領域。有學者也質疑，這一差別并不是另起爐灶成立一個銀行的充分理由。基礎設施領域的投資存在貸款額度大、本息回收期長、收益低且不穩定、風險比較大等特點，私人投資不愿意涉足，發展初期基建資金缺乏是大多數國家的發展規律。從世界銀行2012年的貸款領域來看，世行總投入到基建領域的貸款為132億美元，占總貸款支出的38%[1]。2009年亞行的Infrastructure for a Seamless Asia預測結果顯示，在2010—2020的十年，亞洲每年需要8 000億基礎設施投資才能支持其發展，普華永道預計未來十年亞太地區基礎設施投資將實現年均7%～8%的增長速度。而亞行每年為亞洲基礎設施建設提供的貸款僅為100億元，相當于總需求的1/80，遠不能滿足亞洲基礎設施建設的需要。亞投行將支持亞洲發展中國家基礎設施建設作為建行目標，將轉變亞洲的高儲蓄為高投資作為建行任務之一，提高亞洲資本利用效率，促進亞洲地區的長遠發展，亞投行的成立對亞洲地區的基礎設施建設和經濟的長期可持續發展具有重要意義。

除去金融性、區域性特征之外，亞投行與亞行、世行的重要區別體現在專門性和開發性上。專門性主要體現在專門為基礎設施領域提供信貸支持和融資便利，而世行、亞行的業務范圍除了涉及基礎設施之外，還涉及農業、工業、環保、扶貧等多個領域[2]，而且基礎設施投資在世行、亞行的總貸款額度中無論是絕對數量還是相對數量都較低。開發性主要體現在以促進亞洲各國經濟發展的基本條件——基礎設施的改善，為其經濟的持續和長期發展創造條件。

對中國來說，基礎設施投資雖然仍然存在資金來源單一、資金缺口大等問題。亞投行首先能夠改善中國的基礎設施投資資金問題，但是對中國來說更重要的意義應該是在于中國全球化經濟戰略的實現。首先，亞洲地區亞洲發展中國家占比較大，普遍存在基礎設施不足的問題。若該市場打開，蘊含巨大的潛在市場需求，對于消化中國過剩產能具有重要意義。其次，中國借助基礎設施投資進入亞洲國家，打開市場大門，為后續的產品和資本進入創造條件。以資本帶動生產、以生產獲取市場、以市場形成影響，最終擴大中國的影響力。再者，也是中國爭取世界話語權的重要步驟，中國主導亞投行而舍棄已有而且運作良好的亞行，原因在于亞行自成立起一直被美日控制，如亞行行長一職一直被日本人占據，而美日是中國威脅論的始作俑者。亞投行的成立是中國大國地位的確立，是中國擺脫牽制，實現國際化戰略的重要一環。最后，亞投行的成立也是中國消化高額外匯儲備的手段。

對亞投行其他成員國來說，一方面，亞投行能夠解決經濟發展的瓶頸制約——基礎設施建設與經濟發展不匹配的問題。該領域因其自身特色—額度大、周期長、風險高等特點一直是私人資本沒有意愿進入的領域。同時其在經濟發展具有基礎作用，基礎設施發展落后一直是制約國家經濟發展的瓶頸。另一方面，亞投行的介入能夠給欠發達國家帶來先進的技術，給本國經濟發展注入動力。再者，亞投行能夠促進亞洲區域經濟一體化的發展，打破亞洲地區國與國之間的壁壘，促進區域經濟一體化發展，形成一體化的產品市場和要素市場，提高各成員國的經濟效率。

（二）國家開發銀行風險管理經驗的可借鑒性

1. 國開行和亞投行主要投資領域為基礎設施等長期投資。20世紀90年代初，為了建立社會主義市場經濟體制，中國開始進行金融體制改革，建立新的金融體系和管理調控體系。1994年，在六大國有專業投資公司基礎上，成立了國家開發銀行，業務受人行、銀監會的指導與監督，財務和資本金由國家財政部的管理和監督，為國務院直屬政策性金融機構。1994—1998年，國開行的主要任務是，籌集和引導社會資金用于“兩基一支”的建設和發展，為開發基礎建設項目提供中長期融資服務。雖然自2008年開始市場化改制，但是國務院仍然將國開行定位為，通過開展中長期信貸與投資等金融業務，為國家重大中長期發展戰略服務。

世行、亞行、亞投行和國開行，同為開發性金融機構，但是其業務重點卻有所不同，綜上所述，國開行與亞投行的主要投資領域則較為相近，為基礎設施建設，因此，與世行、亞行相比，國開行的經驗更具有借鑒意義。

2. 國開行和亞投行的貸款一般都是以項目為載體。因亞投行和國開行的主要投資領域為基礎設施，那么兩行的貸款一般都是以某項具體基礎設施建設項目為承載體的。項目建設、運營狀況與銀行的信貸資產安全性之間有密切的關系。銀行信貸資產的投入是為了項目建成投產后收回本息，實現其支持經濟發展的功能和自身的盈利性。因此銀行信貸資產安全與項目建設有著直接的關系。

項目是銀行貸款的載體，銀行信貸資金目標的實現取決于項目的成敗，因此銀行信貸管理取決于項目成敗。項目管理與銀行信貸風險管理四個階段之間是一一對應的關系，項目管理的有效性和項目建設的實現程度決定了銀行信貸資金的安全性。有效的項目管理是項目在預期的時間里，達到計劃的質量，成本控制在可容忍的范圍之內建成的前提條件，而項目按時建成投產所產生的經濟效益是銀行信貸本息回收的來源。與此同時，項目管理過程中出現的風險也會通過這一傳導過程影響銀行信貸資金的安全。

保證信貸資產的安全性和收益性是銀行風險管理工作的核心。亞投行開發性金融的特性決定其除了保證資產的安全性和收益性外，還要擔負起執行政府經濟政策的職能。隨著信貸資金的投入使用，銀行對貸款項目管理的主動權逐漸降低，只能被動地防范信貸風險。銀行為項目建設提供貸款資金，項目是銀行貸款正常還本付息，履行貫徹政府政策職能的載體。項目的成敗決定了銀行貸款目標能否實現。樹立以項目為導向的風險管理理念，根據項目管理的特性主動進行銀行的信貸風險管理，實現外部風險的內部化管理。

二、國家開發銀行項目貸款全過程風險管理體系研究

隨著我國宏觀經濟形勢的變化，我國的經濟也從短缺經濟向過剩經濟轉變，開行在這一過程中不斷調整自己的業務范圍，同時，信貸風險管理也發生了改變。

1998年，開發銀行開始信貸風險管理的改革，2000年，開發銀行第一本信貸管理手冊編寫完成，該手冊涵蓋了開行貸款的合同談判、簽約、資金撥付及本息回收等合同執行的整個過程，并從流動、市場、信用、操作等風險分類進行管理。在這一過程中逐步形成了二元評審體系、內部評級技術、早期預警系統，并強化貸后管理工作，全過程風險管理初見雛形。2007年，開行風險管理工作進行了重大調整，由信用風險管理向全面風險管理轉變，并形成了貸款資金監管、貸后現金流監管、項目監管、借款人監管、擔保監管等綜合貸后管理辦法。2008年，開行明確了全面風險管理、風險管理獨立性及風險管理創造價值三個風險管理原則。2010年，在全行推行評級器系統建設，開發貸前經濟資本計算模型。在這一風險管理辦法改革過程中，開行的不良資產率逐年下降。

根據項目生命周期不同階段的特征，將項目劃分為項目前期階段、項目準備階段、項目實施階段及項目運營階段四個階段。對于項目周期的不同階段，銀行信貸風險管理的內容應有所不同。

（一）開發銀行信貸項目貸前評估

銀行信貸項目貸前風險評估涉及的因素比較多，不確定性比較大，貸前評估是否合理、評價指標是否科學，是決定貸前評估準確性的關鍵，也是事關銀行信貸項目風險管理成敗的關鍵。貸前對貸款項目進行可行性評估和風險預測，對于銀行的貸款風險防范具有重要作用。各銀行應根據本行信貸業務特點構建其自己的風險評價體系。我國銀行使用的風險評價體系分為兩類，均以項目為標的等級體系，一類是項目信用等級體系，另一類是項目貸款風險等級評價體系。通過對一系列確定的評分科目和評價指標進行評分，最后得出評價結論。兩類風險評價體系有助于銀行對貸款項目的可行性、預期盈利能力和償債能力、潛在風險等進行研判，是項目貸款風險管理的重要組成部分。項目貸款貸前評估是項目風險管理理論與銀行信貸風險管理理論的有效結合的重要成果。

根據項目策劃階段、項目準備階段、決策階段工作內容的不同特點，結合開發銀行自身所具有的貸款額度大、期限長以及行業集中度相對較高等事實，開發銀行在貸前評估中從以下幾個方面來規避風險。

首先，制定完備的貸款審批發放程序。開行每筆貸款規模都相對較大，對于大額貸款，在借款人正式提出貸款申請之前，開發銀行聘請熟悉行業融資需求和相關風險的專家在項目可行性研究階段開始參加項目工作；收到貸款申請后，獨立的貸款審核部門開展各種針對性的盡職調查；行業專家參與該大額貸款的審批過程，貸款審批程序要重點關注可行性研究的科學性、項目準備階段的合規性，主要關注借款人以往的信用記錄、財務狀況和債務償付能力、授信條款和結構、以及抵質押品和第三方擔保等風險緩釋工具設計合理性等。

其次，建立二元評審體系。國開行通過借款人和債項二元評級系統評審貸款項目風險，同時信管會對單個借款人設定信用評級等級和風險限額。借款人必須滿足兩個條件：信用評級達到要求、風險在信管會所設定的風險限額之內，銀行才會受理其項目貸款申請，貸委會擁有最終審批權。

再次，采用審貸分離機制。對信貸業務的調查、審查、檢查的職能通過分設的信貸業務部、評審管理部、風險管理部三個部門分別進行實施，并明確各個部門職責和考核內容的信貸管理責任制度。對貸款承載主體——項目進行的審查評估是影響銀行信貸風險管理的關鍵環節。通過初評，銀行已對擬貸款項目有初步了解，在審查評估中應嚴格按評估指標評估企業管理人員，同時也應該關注擬貸款企業固有的風險。2001年，在資本市場理論基礎上開發的項目評審電子路演制度是國開行項目貸款風險管理中的又一創新之處。促進了貸款決策的合理化、科學化和客觀化，有助于克服少數人支配大量資金這一頑疾。

最后，開發較先進的風險管理工具和方法。先進的風險管理工具是提高貸前評估準確性的基礎，能夠有效防范制定錯誤的貸款決定，避免給銀行信貸資產帶來風險。開發銀行從模型開發和管理、內部評級體系建設、風險評估與監控、IT系統建設等環節開發先進的風險管理工具。開發貸前經濟資本和RAROC計算模型，進一步提高授信風險邊界審查工作質量；加強資產質量分類管理，開展全行融資平臺貸款、房地產等重點行業壓力測試；完善信用評級方法標準和壓力測試流程制度，實現信用風險精細化計量管理，全面推動評級系統建設等。

（二）開發銀行信貸項目貸中監控

項目實施階段是項目管理過程中工作量最大，投入的人力、物力和財力最多，管理難度也最大的階段，相應地，項目實施階段的風險也最復雜、最大。項目建設費用是否超標、項目建設進度是否延遲、項目建設質量是否合格、有無出現建設范圍擴大現象、是否出現安全事故等問題都會給項目建設帶來影響，項目實施的成敗關系到項目產品能否如期投放市場、銀行貸款資金能否按期收回。項目貸款的貸前評估是為了防患于未然，但是不能保證貸后貸款資金的安全使用，銀行項目貸款貸中監控是防范風險、強化管理的重要環節，對信貸項目進行貸中監控非常重要。開發銀行主要從以下幾個方面進行貸中監控：

首先，建立早期預警系統，建立重大事項報告制度。該系統是在不同部門間以及總分行間共同合作的基礎上建立的，監控從宏觀（行業、地區）經濟發展狀況到微觀層面（擬借款人及抵押、質押品）的狀況，以評估系統風險、政策變化以及項目本身風險等給銀行信貸資產帶來的風險。

其次，推動信用體系建設，從源頭降低信貸風險。對中長期信貸客戶進行信用質量管理，以信用質量分類和動態管理為手段，對企業信用實行標志性事件目標管理。貸款開始發放之后，信管會有對貸款進行動態持續監控的義務，包括持續監控借款人業務狀況、借款人信用評級季度復核、信用評級和風險限額的年度重審等。邀請外部專業研究機構聯合對國內地級以上的291個城市進行了年度信貸風險指數的跟蹤研究，努力將信貸限額與信貸風險進行動態匹配，從源頭上控制風險。

最后，建立全面、動態的風險評估系統和暢通的溝通渠道。國開行采用二維風險評估矩陣②（如表1），各風險管理部門負責初步的評估工作，對風險狀況和指標體系的變動情況進行動態持續監測，資產負債管理委員會負責對各部門的評估結果進行審議，確定綜合評估結果，并對全面風險監控指標走勢進行預測，形成全面風險評估報告。

（三）開發銀行信貸項目貸后評價

銀行貸款發放之后，即使借款人在貸款評審階段資信狀況較好，但經濟環境、原材料供需、產品供求、企業運營等的變化，都會對借款人的還款能力造成影響；借款企業高管變動、重大突發事件和決策也會影響到企業經營，進而影響企業貸款償還能力。另外，由于信息不對稱，在貸前評估階段并不能收集到借款人及項目的全部相關信息，所以貸后評價變得很重要，是關系到銀行貸款能否安全回收的重要環節。國家開發銀行建立了適合本行業務特色的貸后評價管理體系，實行客戶差別化管理、對資金的使用風險進行監控，并研究和完善的貸款管理制度。

首先，開發銀行建立了多元化的貸后管理體系。形成了貸款資金監管、貸后現金流監管、借款人監管和擔保人監管在內的貸后管理模式；建立了動態風險預警管理體系，及時識別和防范信貸風險，加強對貸后風險的防范；建立早期預警機制，建立和完善“按季預測、按月調度、按周監控、按日落實”的貸款回收工作制度，加強資產質量動態預測和風險監控，并特別加強了對外部已有風險提示的企業的監控，及早制定預案；實行嚴格的貸款分類制度，加強對信貸工作的指導，目前嚴格按五類十四級分類標準對銀行貸款進行分類。

其次，建立了以風險為導向的獨立稽核制度。獨立于業務部門的稽核評價局對項目的建設、竣工運營、績效和影響、持續能力進行評價，監測貸款項目的經營現狀和存在風險，分析風險產生的原因，預測貸款項目發展趨勢；對借款人經營績效進行評價；對內部控制過程中各主要風險點進行識別，對發現的問題進行系統風險揭示并提出整改意見，強化內部控制，定期評價全行風險管理的有效性，并及時把評價結果反饋到相關部門和管理層；并對貸前評估、貸中監控中的風險管理工作進行評價和監督，提出改進評審、信貸管理工作、開發銀行貸款制度的措施與建議。

三、亞投行項目導向型全過程風險管理體系構建

項目導向型管理是相對于貸款導向型管理而言的，指的是依據信貸項目各個階段工作內容的重點、項目內外部管理及與信貸項目有關的相關方等設計監管指標和管理辦法的一種風險管理辦法，是一個以項目管理為中心、以信貸風險管理為目的的動態管理過程，改變目前以信貸管理為中心、以信貸管理為目的的管理辦法。

亞投行作為開發性金融機構，其投資領域鎖定于基礎設施。與商業銀行相比，亞投行的業務存在單筆業務貸款額度大、業務數目不多等特點，而且基本上每筆業務都有具體的承載項目（不同于商業銀行的個人業務等），同時也存在貸款回收期限長、風險大等特點。因此，亞投行建立項目導向型全過程風險管理可行性和必要性。

（一）構建基于項目周期的全過程風險管理體系

基于項目的風險管理主要是指根據項目周期中各階段的特點及工作內容和工作重點的差異，采取相應的風險管理手段和技術，達到防范銀行信貸風險的目的，本質上是項目導向型的風險管理辦法。

從對開行貸前、貸中、貸后三階段風險管理辦法的分析我們可以發現，開行雖然根據項目周期的階段進行風險管理，但是并沒有真正形成從項目管理特點出發的風險管理辦法。關于這一判斷，我們可以從貸款評審階段銀行風險管理的特征看出。

在貸款評審階段，銀行貸款最大的風險是貸款決策失誤，即通過不該通過的項目貸款。造成決策失誤的原因主要有以下幾個方面。首先，銀行工作人員對國家有關規劃、土地、環保、產業政策及國家項目管理方面的政策、制度和方法，通過不合規項目，造成銀行貸款決策失誤。其次，項目評審時工作人員對技術專業知識不了解，通過不合格項目。在項目的前期階段主要工作是對項目進行可行性研究，研究項目的財務可行性及技術可行性。評審人員對工藝、技術等專業知識的缺乏會造成貸款決策的失誤，比如通過設計錯誤及技術方案落后或淘汰的項目，造成項目建成后無法正常運營及投產后產品沒有銷路，無法實現項目的經濟效益，給銀行信貸資金的本息回收帶來風險。由此我們可以看到，開行貸前評審并沒有抓住項目管理是一項系統的復雜工程這一特點，配備復合型的人力資源進行項目評審。現有工作人員一般具有單一的學科背景，懂財務的不懂技術、懂技術的不懂工程，懂工程的不懂項目，懂項目的又對國家相關法規政策不了解，做出錯誤的貸款決策。再者，過度重視經濟評價忽視社會評價。開行的評價指標體系中，用項目產品售價、成本、項目總收入、利潤總額、凈現金流、償債能力和內部收益率等定量指標對項目的經濟效益進行評價；社會評價指標體系盡管也比較全面，主要包括環境生態影響、污染控制、環境治理與保護、增加就業機會、征地拆遷補償和移民安置、帶動區域經濟社會發展、推動產業技術進步及相關利益群體的分析等，但是在實際操作中社會評價大多是定性分析，而且沒有統一的衡量指標也沒有實際的數據，很大程度上影響社會評價的科學性和可靠性。項目的實際管理過程中，出現不能按時完工風險的項目大多并不是由技術、工藝、質量等原因造成的，而是因為沒有處理好與相關利益群體的關系、征地拆遷補償和移民安置等社會問題造成的，因此貸款評審過程中應該對項目的社會影響給與足夠的重視，避免項目不能按時完工投入生產導致的銀行信貸資金回收風險。

綜上可知，開行風險管理指體系并不是根據貸款項目的主要工作內容確定的，而是根據銀行貸款特征設定的。項目是銀行貸款的載體，當項目管理出現問題時，以貸款為導向而不是以項目為導向的銀行信貸風險管理指標體系并不能反應出這一問題，必然會給銀行的信貸資產帶來風險。

因此，亞投行應根據項目的生命周期階段的劃分，形成貸前、貸中和貸后三段式管理模式，構建完整的項目導向型全過程風險管理體系，如圖1所示。該完整的全過程風險管理體系覆蓋了銀行信貸風險的整個過程，三個管理階段的劃分也使得風險管理滲透到銀行信貸風險的各個環節，能夠從部分到整體地對銀行信貸風險進行管理。同時注意防范開行項目導向型全過程風險管理中存在的問題，如專業技術人才與經濟、金融人才和管理人才的配合，社會評價與經濟評價并重、貸后風險管理與貸前評估并重等問題（貸前評估的準確性決定貸款決策的正確性，是影響項目貸款資金的安全關鍵因素；但是貸后對信貸項目建設情況的監管卻是影響信貸資金安全的重要因素，建設項目在管理、質量、成本、進度、與利益相關者之間的關系等方面出現的風險都會對銀行信貸資金帶來風險）。

（二）建立一套完整的風險管理指標體系

與全過程風險管理體系相配套的是建立一套完整的風險管理指標體系，能夠有效地評估項目的可行性，衡量項目存在的風險并對項目建設過程中的風險進行動態監控，對于防范和控制銀行信貸風險具有重要的作用。該指標體系主要包括項目概況（主要包括項目總投資及資本金、項目建設內容、項目工藝技術水平等）、項目籌資情況、項目市場前景、項目的財務狀況和償債能力、項目存在的風險及收益；借款人財務和非財務指標；項目貸款的信用結構和借款人信用等指標；貸款的資產質量分類及貸款本息回收等指標。并從非銀行管理因素和銀行管理因素對貸后風險監管的主要風險因素進行詳細的分類和列示。非銀行管理因素主要包括財政政策、貨幣政策、經濟政策的調整，經濟周期的波動，匯率利率的波動，市場環境的變化及企業內部管理，以及環境評價、社會評價等因素。

制定一套完整的貸后信貸風險監管機制，包括對借款人的監管、對項目建設情況的監管，并對具體監控的風險點提出詳細的要求。對項目的監管主要包括項目的建設進度、項目建成后的投產情況、原材料供應情況、產品的質量、成本、價格等情況、項目的現金流等，并對項目建設進度該指標進行細分，達到對貸款項目的動態監控目的。

注釋：

①以下文中，“亞洲基礎設施投資銀行”簡稱“亞投行”，“國家開發銀行”簡稱“國開行”，“世界銀行”簡稱“世行”，“亞洲開發銀行”簡稱“亞行”。

②對三大類、十一小類風險分別制定評估原則、方法和打分板，對風險進行全面評估。該全面風險管理系統首先對各潛在風險和相應的風險管理質量分別進行評價，然后基于二維風險評估矩陣初步確定綜合風險評級，最后根據潛在風險的未來變化趨勢（分上升、穩定、下降三級）對評級結果進行確認和調整。

③國家開發銀行2003年年度報告定義1級風險為潛在風險低，風險識別和管理能力強；2級風險為潛在風險為低度到中度，風險識別和管理能較強；3級風險為潛在風險為中度，風險識別和管理能力一般；4級風險為潛在風險為中度到高度，風險識別和管理能力較弱；5級風險為潛在風險高，風險識別和管理能力較弱。

參考文獻：

[1]世界銀行集團.http：//www.worldbank.org.cn.

[2]李皓.亞洲基礎設施投資銀行的制度設計[J].中國金融，2014（12）：79-80.

責任編輯：張 然

The Construction of the Whole Process Risk Management System for the Loan of the

Asian Infrastructure Investment Bank

——Based on the Experience of National Development Bank

Jia Yinhua

（Graduate School，Chinese Academy of Social Sciences，Beijing 102488，China）

Abstract： Asia investment bank lending to the field of infrastructure，each business has a specific bearing project，Asian investment bank loan service is locked in infrastructure，which has the characters that each business has specific carrying project，large single business loan is amount，the number of project loans are small and loan recovery period is long. Therefore，it is feasible and necessary to establish a project oriented risk management approach for AIIB. Referring to the CDB loan risk management approach，this article construct the project oriented-whole process risk management system，and establish a set of index system of risk management.

Key words： Asian Infrastructure Investment Bank；State Development Bank；Whole process risk management system