也在内网看了不少风险管理的政策、文件、以及外部网文，讲座，书籍。风险管理这一块，可谓汗牛充栋，让人应接不暇，还有什么“十八招”“三十六式”，听上去都是头头是道，然后呢？纸上得来终觉浅，不落地，都是浮云。
很多人想从事风险管理，觉得这个工作不用低三下四做营销，不用应酬，喝酒。更多的是技术与分析，有积累，成为专家。而且钱多，稳定。权力大，对业务有生杀大权。其实这些多多少少有些误解。
任何企业都是要盈利，一把手都是高度重视市场与销售。我们人文环境就是出问题前没有人重视，一出了问题就救火。事后诸葛亮。
风险管理大体上包括信用风险，市场风险，操作风险三大块。发达国家的银行，至少要用一半的资本抵御信用风险损失，15%-30%抵御操作风险，5%-10%的资本抵御市场风险。先说市场风险，而目前利率工具，信用工具，例如互换，信用衍生品，利率衍生品应用比较少。操作风险，银行这一块刚刚起步，比较专业的模型可以看看工总行。现在损失数据还是不全不完善。可靠的模型谈不上广泛应用，仅仅停留在诸如银行从业几十个严禁这种稽核检查，这种都是基层基础工作，也说不上技术。
现在做全面风险管理，包罗万象，科技风险，声誉风险，流动性风险，外包风险，政策合规风险，太多了。深感有些事情纯粹是咨询公司创新能力强，不断给银行洗脑，说你看这个风险多么重要，我的工具多么先进。给银监会洗脑，搞一些莫名的新风险，新模型，评估，验收，国外的东西拿到国内，目的嘛，赚钱。
于是有了各种行业分析，Var蒙特卡罗模拟，情景分析，压力测试有，也一直在做，例如流动性风险压力测试，但总感觉意义不大，但银监会的要求，转风险部门牵头，也是应付，疲于奔命。所以风险管理变成了打杂，给各个监管部门干活。
以前觉得这些技术很牛，现在真正做了，觉得很虚。
大家还是按实务的理解，操作风险管理变成了稽核检查，信用风险管理变成了信贷审批。
前台部门，一切都是为了把业务做成，其他部门都要支持，风险管理搞什么呢？说难听点就是有点像擦屁股。问题客户通通移交给风险管理部去做。救死扶伤。类似老军医，包治各种疑难杂症。准备各种诉讼材料，参加法院审理，执行，是主要工作。所以为什么风险管理部有很多律师出身的。市场部是和好客户打交道，都和谐。风险部则是和不那么好的客户打交道，工作的复杂决定了需要更高的交际能力和应酬能力。所谓霸气与匪气。
年少时，认为要专业，什么VBA\SAS\CFA\FRM\风险案例模型研究一大堆，其实到了后来发现，做好还是要团队，要管理，要整合资源。也即是另一种能力。专业的知识，可以补救，能力提升则不易。明明知道哪些事情该如何做，但是具体的事情要人去做，手下的人品质出了问题，再强大的风险控制体系，都无济 于事。人防物防技防。现在过于偏重技术，例如用大数据建模筛选信贷客户，用行为模型做贷后管理。
例如前段时间炒得沸沸扬扬的，某P2P公司，业务员造假资料，骗贷款。这种事情就是金融机构最担心的事情，一般传统金融机构这一块做的 比较好，员工流动性小，归属感强，比较在意自己的长远职业规划。目前很多新型金融机构，如互联网金融等，对技术的重视程度太高，技术其实是双刃剑，一个金 融机构过于重视技术，人品风险就比较大，人没了人情味，没了感情，对单位没了感情，仅仅为了比较高的薪酬，短期化行为就比较严重。固然，新型互联网金融， 短期内可以发展很大，但是一旦大了，必然面临银行一样的成长烦恼，如何管理人员，如何树立价值观。人员、业务管理不好，本身就是巨大风险。 这时候，一个机构的风险往往不来自于外部，而是内外勾结。员工流动性极大的机构，比如风险极高。
到了一定位置，什么样背景的风控总监都有，有的来自政府，人民银行，银监局，有的来自律师，有的就是行内的，如公司老总调任风险部老总，风险部老总调任支行行长，这种调任很普通，没有什么特别的理由，因为必须定期轮岗。
所以年轻的时候，更多的要去历练，多岗位历练，不要一开始就定位，就是风险控制，这样很局限，风险控制要跳出理论框框，不懂业务能做风险控制吗？不懂业务细节，连风险在哪里都不知道，何谈风险控制？
风控知识，我相信，一年半载就都知道了，但是做好却不容易，很多事情到了风控这里，就是硬骨头，有的人领导能力强，善于协调地方政府、协调上下级，轻松搞定很多硬骨头，而有的人虽然知道事情如何做，就是做不了，协调不下来 举个例子，一笔抵押贷款,抵押资产是商业房产，但是历经几任行长都没能彻底妥善化解掉。官司打到最高人民法院而且胜诉。但是至今无法执行。其中故事可以写几本书。
大家都以为房地产抵押最保险而且银行最多的贷款也是房产抵押贷款，风控处置流程知识大家都知道。但是具体如何操作，真的要靠交际能力，和人民银行银监局地方政府（甚至消防队这种部门）法院媒体地痞流氓方方面面搞好。你处置了这个房产，举报纪委来查你处置流程，虽然是真金不怕火炼，但是搞得行内行外沸沸扬扬，搞得你声名狼藉一身骚，就这样一个最简单的最安全的房产抵押例子，都有这么复杂，更不要说什么担保公司担保汽车抵押股权质押人保货押乃至信用类。这个FRM教材不会写。在银行有很多这样的陈年老帐，风控都不愿意碰。而真正有魄力啃下这些硬骨头的往往是非科班出身的，退伍兵，销售出身之类的，脑子灵活下手够狠。赖账的很多都是狡诈之徒，学历往往不高，大学出来的风控人员按常理出牌反而畏首畏尾，所谓知己知彼，百战不殆。
所谓妥善处理，就是摆平方方面面的关系。一个方面没有照顾到，留下尾巴，就为更大的风险埋下伏笔。关系处理不好，就是矛盾，迟早要产生风险。风险也是人与人之间的博弈，斗智斗勇。
借用一段时髦的话，“无信任不金融，互联网降低了金融准入门槛，但信任门槛永远在那里。金融的发展基础，是建立在“信任”之上，信任的门槛永远摆在那里，金融机构只有通过服务的方式取得客户信任，才有机会开展金融”。至于该如何获取信任，绝不仅仅是技术。
看企业，管理很重要。风控这些年，见证大大小小数十个企业集团从兴旺到破产。多少富一代创业艰辛。多少富二代，接班短短几年，败光几十亿家产，负债累累，还锒铛入狱。屌丝不必不妄自菲薄。作为一个董事长，法人代表，要签署太多的合同，这些合同标的不小，创始人一路走来，从几千块的生意做起，商场上的猫腻，驾轻就熟。接班人则一不留神就陷入进退维谷。听谁的，谁可以信任，外面的法律顾问？托孤大臣？其中故事堪比宫廷戏。做风险控制有必要多看看历史书，例如《资治通鉴》。民营企业，要看实际控制人（真正的老板）家庭结构。创业团队成员的契合度。这些信息，要通过一次一次的接触，例如宴会细节，去感悟。
