歡迎來到企業風險管理 (ERM) 的世界！

你好，未來的 FRM 持證人！歡迎來到你備考旅程中最實用、視野最宏觀的章節之一。在本章中，我們將跳出單一數據的局限，將目光轉向整間公司如何共同管理風險。你可以將企業風險管理 (ERM) 想像成連繫企業各個環節的「大腦」，確保所有人都在為同一個目標而努力。

無論你是數學高手，還是偏好策略分析的學員，這一章都非常適合你。我們將探討企業如何擺脫過往那種單打獨鬥、各自為政的舊思維，並擁抱人工智能和氣候風險等現代趨勢。讓我們開始吧！


1. 甚麼是企業風險管理 (ERM)？

在過去，企業傾向以「孤島式」(Silos) 的方式管理風險。試想像一棟大樓裡，一樓的人（負責信用風險）從不與二樓的人（負責市場風險）交流，這就是孤島式風險管理。這種做法很危險，因為風險可能會在無人察覺的情況下被遺漏，或在各部門間產生重疊。

企業風險管理 (ERM) 是一種全方位、由上而下的管理方法。ERM 不會逐一審視風險，而是考量整個組織的風險組合 (Portfolio of risks)。

主要區別：

  • 孤島式管理 (Silo Approach)：碎片化、被動，且僅關注個別部門。
  • ERM 管理 (ERM Approach)：整合化、主動，並與公司整體策略保持一致。

類比：想像一支運動隊伍。孤島式管理就像進攻組和防守組分別在不同城市練習，從不交流；而 ERM 管理則像有一位總教練（即首席風險官），確保進攻組和防守組互相配合，攜手贏得比賽。

快速回顧：ERM 的重點在於放眼全局，而不是糾結於微小、零散的細節。


2. 首席風險官 (CRO) 的角色

每一項出色的 ERM 策略都需要一位領導者，那個人就是首席風險官 (CRO)。別被這個職稱嚇倒，CRO 本質上就是公司風險旅程的「GPS 導航」。

CRO 的職責：

1. 定下基調：建立強大的風險文化 (Risk Culture)，讓每個人都明白管理風險是他們自己的職責。
2. 溝通協調：擔任技術層面的風險經理與董事會之間的橋樑。
3. 策略規劃：確保公司所承擔的風險能協助達成目標，而不僅僅是為了防範損失。

你知道嗎？ CRO 的職責並非對所有事情都說「不」。他們的工作是幫助公司承擔正確的風險，從而獲取利潤！

避免常見誤區：許多學員認為 CRO 必須親自管理每一項風險。事實上，CRO 負責監督整個框架，而個別部門經理仍需對其部門內的風險負責。


3. 風險胃納與風險管治

怎樣才算「風險過高」？為了回答這個問題，企業會訂立風險胃納聲明 (Risk Appetite Statement)。

風險胃納 (Risk Appetite)：這是指企業為了實現價值，願意承擔風險的程度和類型。這就像一場食辣挑戰，有些人（公司）能承受極高辣度，而有些人則偏好溫和的口味。

管治結構：

有效的 ERM 需要風險管治 (Risk Governance)，這是一套用於管理風險的規則與流程系統，通常採用「三道防線」模型：

1. 第一道防線：業務單位（負責執行交易的一線人員）。
2. 第二道防線：風險管理部門（制定風險限額的人員）。
3. 第三道防線：內部審計（檢查其他人是否履行職責的人員）。

重點總結：風險管理不只是某個部門的工作，它是深植於整個公司結構中的核心任務。


4. 未來趨勢：數碼轉型

世界變動極快，FRM 課程非常重視科技如何改變風險格局。

A. 金融科技 (Fintech) 與大數據

金融科技 (Fintech) 正在顛覆傳統銀行業。透過大數據 (Big Data)，企業現在可以在數秒內分析數以百萬計的交易，找出人類可能忽略的欺詐或信用問題。

B. 人工智能 (AI) 與機器學習 (ML)

AI 已不只是科幻電影情節。在風險管理中，機器學習 (Machine Learning) 算法能識別複雜的模式。例如，\( \text{ML} \) 可以透過分析社交媒體行為或購物模式等非傳統數據，協助預測借款人是否會違約。

提醒：雖然 AI 功能強大，但它也引入了模型風險 (Model Risk)。如果輸入 AI 的數據存在偏見，輸出的結果也會帶有同樣的偏見！

C. 網絡風險 (Cyber Risk)

隨著公司紛紛遷至雲端，網絡風險已成為首要關注點。它很獨特，因為它是「無界限」的——單一次黑客攻擊就能瞬間影響數百萬客戶。這已不再僅僅是「IT 問題」，而是核心財務風險。


5. 未來趨勢：氣候風險

氣候風險是 FRM 中最重要的「新興」課題之一，通常分為兩大類：

1. 實體風險 (Physical Risks)：這類風險來自天氣事件的直接成本，例如洪水摧毀了銀行的分行，或森林大火損毀了工廠。
2. 轉型風險 (Transition Risks)：這類風險源於轉向低碳經濟的過程。例如，如果政府通過了一項新的「碳稅」，石油公司的價值可能會大幅下跌。

記憶小撇步：將 Physical（實體）風險與 Property（資產損毀）聯繫起來，將 Transition（轉型）風險與 Taxes（稅收）/ Technology（技術變革）聯繫起來。

快速複習盒：
- ERM：全局視角。
- CRO：策略性領導。
- 網絡風險：日益增長且無界限。
- 氣候風險：實體風險 vs. 轉型風險。


6. 總結與最後鼓勵

你已經掌握了企業風險管理與未來趨勢的核心內容！你了解到 ERM 的關鍵在於打破孤島效應，CRO 是公司的策略夥伴，而 AI 和氣候變化等風險則是風險管理的新前沿。

如果「機器學習」等科技術語讓你感到陌生，不必擔心。對於 FRM Part I 考試，你不需要成為計算機程序員，你只需要理解這些工具如何影響我們對風險的思考方式即可。

繼續努力！你正在為之後的學習建立非常紮實的基礎。