《第一财经日报》：美国的次贷危机让包括中国金融机构在内的众多金融机构遭受了不同程度的损失，也给中国金融机构的风险管理敲响了警钟，你怎么看待中国金融机构目前的风险管理现状？

　　高达飞：中国金融机构正在建立风险管理的体系和平台，中国的银行对信用风险的管理已基本完成，在市场风险管理方面积累了一些经验，但操作风险管理方面才刚刚起步，我认为这是中国银行业目前面临的新的风险点，也是风险管理最重要的部分。目前还没有一家银行系统完成对操作风险的管理，完善这个环节这可能需要三至五年。此外，中国金融市场还没有形成风险管理的市场规模，有的机构甚至没有合规部。在风险管理方面的人才也非常缺失。

　　《第一财经日报》：目前中国银行业越来越把风险管理提高到企业战略高度，你认为在风险管理方面还有哪些需要重点解决的问题？还存在哪些漏洞？

　　高达飞：近年来中国银行业一个可喜的变化是开始更加主动积极去应对风险，着手搭建风险管理体系。不过，中国银行业在风险管理方面存在的最大问题是风险管理的治理架构还不完备。风险管理部应具有独立性，并具备三个职能：制定相关风险管理制度、制定风险衡量工具和标准以及进行定期的监督和审查。

　　中国金融业在风险管理方面存在的一个主要问题是，还没有把风险管理上升到公司战略层面，没有从企业治理结构的高度管理风险，这是中国金融机构需要重要突破的地方。一个完整的风险管理体系，需要从更高的战略高度，处理风险、合规和安全事务，需要把风险合规和安全管理框架进行模块化，并能体现企业的战略。此外，还要把行业监管的具体要求体现在机构日常的风险管理策略、日常管理和运行之中。

　　《第一财经日报》：美国次贷危机给全球经济造成很大影响，中国金融业应从中汲取什么样的教训？

　　高达飞：我认为，风险发生的原因其实很多在可控的范围内，操作风险往往是发生风险最多的环节。在次贷问题上，很多银行制定了相关的控制措施和风险管理政策，不过没有有效地执行和贯彻。

　　在这场次贷危机里，我们发现，高盛和摩根这两家银行风险管理做得比较好，遭受的损失也最小。这主要得益于其风险管理机制和风险策略运行和贯彻有效。它们设有独立的风险管理部门，会将不同的业务部门风险有效地组合起来。一旦哪项业务超过事先设定的风险底限，达不到其风险管理标准，相应部门就会进行风险对冲操作或购买相应的保险，从而规避潜在的风险。其实金融机构的风险管理有效与否，不在于是否设有专门的风险管理部门，而关键在于这家机构的风险文化能否有效发挥作用，风险管理的治理架构是否完备。