斯里兰卡中央银行风险管理
引言
斯里兰卡中央银行（CBSL）自2015年起致力于提升风险管理功能，已建立详细的风险治理框架，包括高级风险管理政策声明（RMPS），并努力实施企业风险管理框架。BROC和NFRMC的成立促进了风险讨论，但运作中存在改进空间。
风险管理治理
当前情况
- 治理结构稳健，但实施和意愿不完善。
- RMD负责金融和运营风险，通过GB向NFRMC和BROC报告。
- 风险管理过程中部分要素已实施，如事件管理和风险映射。
- 战略规划流程完善，但RMD参与有限。
- 人力资源配置是首要风险，2020-2023年辞职人数分别为5、14、51和约40人。
- 网络风险管理需改进，尚无CISO和适当监控结构。
- 行为风险监控和合规职能需加强。
建议
- CRO向部门总经理汇报，并定期与NFRMC主席互动。
- SRA由MPB和GB负责，RMD更积极参与。
- 加强人力资源战略，优先考虑内部控制职能人员配备。
- RMD增加在决策过程的预决策阶段参与度。
- 提升网络安全功能，完成CISO招聘并设立专门资源。
- 组织IMF董事会研讨会，培训董事会成员。
风险管理框架和风险偏好
当前情况
- CBSL已建立RMPS，涵盖金融、运营、战略和合规性风险。
- 所有业务单元的风险登记册已完成。
- 风险登记册每季度更新，但缺乏深入分析。
- 未使用适当系统进行操作风险管理，计划采购治理、风险与合规系统。
- 在线事件报告系统已建立，但缺乏正式文件概述目标。
- 已开发部分KRIs，但阈值值仍需定义。
- 已批准风险偏好框架概念论文，RAS由GB和/或MPB批准。
建议
- 采用自上而下的风险管理与控制框架（RAS），明确风险偏好。
- 继续发展风险管理框架，覆盖所有风险类别。
- 进一步发展KRIs流程，明确目标、定位和框架。
- 优化BROC时间，关注顶级风险和关键事件。
- 采用尖锐、简洁、及时的风险管理综合报告。
- 加快风险管理系统的采购流程。
强化三线模型
当前情况
- CBSL采用三线模型进行风险管理，但应用尚未完全嵌入。
- 第二线与第三线之间的信息共享未正式化。
- RMD与一线的互动需加强，业务单元风险意识和知识需标准化。
- RCOs的作用尚未得到充分探索，缺乏明确的岗位职责描述。
- CBSL积极与其他央行合作，但参与IORWG活动较少。
建议
- 加强和规范化三线模型，明确员工角色和责任。
- 明确第二线和第三线之间的信息共享类型和频率。
- 业务单元更重视其在第一线和RMD的贡献。
- 组织对DROs和RCOs进行RM培训，并定期召开风险管理会议。
- 正式化RCOs的作用，制定明确的岗位职责描述。
- 加强与IORWG、CBRM的关系，并与其他央行和国际金融机构开展合作。
