“风险管理是金融行业的核心，而且金融行业风险管理的难度相对其他行业更大。”有着15年投行、商业银行以及金融监管工作经验的IBM大中华区风险管理及合规总监李越君这样总结风险管理的重要性。
金融业风险管理的重要性同时体现在内部金融产品的特殊性和外部环境的变化上。从内部来看，金融产品无论从数量、种类还是其本身的复杂程度都有其特殊性。随着金融产品的大量出现，产品本身又具有多重风险因素时，风险管理就变得异常重要。从外部环境来讲，中国和国际社会接轨程度越高，风险管理就越发重要。在首尔召开的G20会议上，这些都是各国政府讨论的至关重要的议题。
“风险管理的难度体现在技术、人员和政策上。”巴克莱资本结构性产品部门交易及风险主管的经历，让李越君对金融产品管理的风险性多了一重体会，“金融产品越来越复杂，特别是像金融衍生产品，很少有人对这类产品风险的特性和定价有一个比较清楚的了解。因此产品越复杂，对人的要求就会越高。”
“我在华尔街工作这么多年，发现管理制度、流程、方法永远是在交易之后，这个是永远的事实，你不可能赶上。”比如前台交易，客户需要产品当场定价，但是制度、流程却覆盖不了所有未知的交易行为，“这就决定着速度和难度都是这个行业本身的难点。”
“解决金融行业风险管理难题的第一要素是人才。”金融业每年吸引着各路尖端人才，但即使像长期资本那样，由诺贝尔奖获得者主导的基金在突发风险面前也依然束手无策，在金融创新与风险防范中，“人对于风险的意识，人本身在风险管理中所体现出的能力是最重要的。”
由于金融市场的周期是金融系统固有的特性，不可能完全消除，金融危机更是金融系统周期的极端反应，“人们要解决的是如何减弱金融系统周期的负面影响并避免金融危机的出现，从制度上化解负面的影响。”
在金融业，对人才的培训是一个必要的过程，也是制度的一部分。“培训的概念不应是简单地教授风险管理的基本知识，而是要让风险管理制度化为员工的日常行为习惯。”从人性的角度，强迫员工改变行为习惯肯定是不行的，“应该让每一位金融机构人员，不管是行长还是职员，都成为风险的掌控者，这点非常关键。”一旦员工成为风险的掌控者，他便会意识到风险管理对他的部门和职位会产生怎样的影响，风险管理就成为自觉自愿的事，而不是像巴林银行那样让一个交易员把银行搞垮。此外，当潜在风险发生时，员工怎么应对也是风险教育中不可忽略的部分。一个完整的培训体系是从人员、制度、流程、岗位、职责、方法等各方面去提高的。
比如说，对于风险管理报表，也许一个月做一次就可以了，但是基于银行产品的特点，也许要每天做一次，还有实时地监控，这样就可以看出对风险管理的不同要求。
而针对不同种类的风险，要清楚谁是掌控者，给予一定的责任。当有一笔跟国外的交易超出负责人的交易限额，管理者要清楚自己有多大的权力去放权、交易本身的风险有多大、资本有没有到位。这是一个实时的过程，如果审查下来交易可以进行，相关负责人要很快地得到审批和授权，系统要录入这笔交易由后台处理。
这一交易本身包括了政策制度流程和风险评估等，而且有一定的反馈机制和对应的措施，从而获得快速反应。“风险管理的目的不是一味地减少风险，而是在风险控制基础上让效益最大化。”
IBM在为金融机构设计风险管理方案时，会进行横向与纵向评估。横向评估是指一家银行内部要自上而下、自下到上地看待风险管理。自上而下是从管理者的角度对风险管理有一定的认识;自下而上是从基层员工的角度，把风险管理贯彻到每块业务之中。自上而下的风险管理包括如下五部分：风险管理的战略、风险管理的组织架构、风险管理的政策制度和具体流程、风险管理的方法手段以及风险管理报告。这些都需要有与风险管理相关的数据和IT系统支持。
纵向评估则包括不同种类的风险管理，有信用风险、市场风险和操作风险，也有声誉风险、流动性风险等。
信用风险的管理主要是指信贷员要了解信贷风险的级别是多少、给予多少的贷款额。市场风险的管理是指交易跟谁做、做到什么程度。现在市场风险、信用风险和操作风险都是彼此相关的。很多交易产品的风险因素不仅包括市场利率的变化，还包括信用评级本身的变化对它的市场风险和价值带来的影响。
举例来说，当做一个衍生品交易时，要评估这个产品做没做市场调研、风险有多大，有没有对这个产品本身估值的能力，有没有估值的模型和系统，有没有数据来源。有了这些以后，还看有没有产品限额的规定，资本的需求是多少、法律的要求是什么，不仅看产品本身的风险，还有信用审批的过程、法律部门的要求，这些都要体现在业务流程中。IT系统是风险最能够集中反映的地方，一旦出现问题很容易把银行搞垮。“一个原则就是整合风险(integrated risk)，而且要从IT架构开始进行整合。”
在对市场风险的评估中，从战略上看，不同的银行区别也很大，比如境外一些大银行，它的策略是要成为第一，同时还要给其他银行提供服务。在这些战略的指导下，这些银行不仅做债券交易，也做黄金交易和期货交易，甚至还有国外的衍生品。“银行有没有定价能力，定价以后能不能对风险做分析，分析以后有没有风险管理的限额，交易以后能不能做实时的损益报告，这个损益报告能不能有系统地去监控，这些要求是很自然地连带起来的。”
做完风险识别，风险管理的方法、政策、制度和绩效评估之后，IBM会分析差距在哪里，并在此基础上提出改进方案，还会提供一个路线图，比如说三到五年银行自身风险管理的目标，要达到这个目标还需要做哪些工作。
中国的银行业从市场角度来说，还相对年轻，但优势在于规模大。“国外发行的信用卡有上亿级别的量，但一到中国，各个银行信用卡的发行量都在亿级别，从数量上来讲，而且从数据对后台的处理，数据需要的交易量，这在国外都是见不到的。”
从劣势而言，当风险管理出了问 .，对 .一家银行和整个中国金融机构造成的影响，恐怕目前国内的银行没有一个有亲身的体会。李越君在华尔街待了很多年，也就是在“9·11”的时候才看出这种冲击给投资银行带来的影响。“你没有亲身经历过那种影响是很难感觉到的，所以现在要做的是把风险管理变成一种风险的文化。”当风险变成文化、变成理念，渗透到整个基本的业务层面中时，会给每一个金融机构都提出很高的要求，要记住的是，理念永远需要有制度的配合。
