数字化转型网流程与架构专题将关注流程规划、流程设计、流程优化、流程风险管理、流程再造、流程自动化、流程标准化、流程监控与评估、端到端流程、微服务架构、分布式架构、云架构、数据架构、业务架构、技术架构等相关方面。
摘要
最近几年笔者专注于为金融机构的风险管理提供模型设计与实施服务，其中最主要的一块是信用风险的评价与控制。大多数专家认为信用风险评价模型的表现取决于数据基础，实际上，模型的表现和价值同时还受限于风险管理流程的设计，模型的落地最终依赖于一套科学的流程体系。
风控流程既承载了董事会和风控委的风险管理诉求，又需要能够识别、评估和控制风险，从而支撑风险管理特别是操作风险管理、合规管理的要求。我们需要对保理公司现有业务中存在的问题、风险和缺陷进行分析，切分出不同颗粒度的流程，识别出风险点，再通过对流程进行设计、调整、重构和优化，实现对风险的精准控制。而且，流程设计是流程数字化的基础，通过信息化手段提升风险管控能力的前提是流程的设计与优化。数字化转型网www.szhzxw.cn
因此，笔者觉得有必要花费一点时间单独就风控流程的设计与优化写一些东西。
考虑内部控制框架、监管要求和业内的最佳实践，在供应链金融业务中，风险管理流程设计包括：
1、管理类活动的流程分析与优化：如业务营销风险管理流程、授信管理操作流程和保后风险管理流程等；
2、组织结构与岗位的设计：覆盖参与风险管理的各个部门及岗位；
3、供应链金融平台在线上风控环节中所能提供的功能支持：通过梳理供应链金融各业务类型的风控操作流程，实现线上线下操作的协同；数字化转型网www.szhzxw.cn
4、规划信息系统建设路径，识别流程中的数据；
5、评估信息系统投产后的应用绩效；
6、基于供应链金融平台所提供的相关功能，通过梳理风控操作中涉及的审批流程，优化现有审批流程。
风险管理流程优化的成果包括流程图、组织架构图、部门岗位及其职责表、操作规范表、风险识别和控制措施表等一系列文件，这些文件涵盖了供应链金融业务中风险的控制识别、风险库的描述和控制库设计。当然，作为流程的载体，我们最核心的产物还是流程图。流程图的准确度决定了风险管理部门识别风险的准确性、控制风险的精准度以及风险管理的成效。
风险管理流程取决于公司治理、风险容忍度和管理层授权等众多要素，因此是极具个性化的产物。但考虑到保理业务的标准化以及保理公司等类金融企业业务相对简单，行业最佳实践仍然拥有很高的参考借鉴价值。
关于流程图的绘制，业内有一套公认的标准以及若干专业的软件，笔者觉得对保理公司或其他类金融企业来说，没必要在表达形式上追求所谓的标准。从实质重于形式的原则出发，只要流程图与实际操作环节一致，风险描述准确，能够反映处理对象的逻辑，能够科学的表达处理对象的基本情况和逻辑细节就足够了。
流程文件的编制只是流程优化的开始，流程文件需要管理层和风险管理委员会的评审，评审通过后要将流程文件作为公司标准化产物，定期的审视和监督执行。
最后，笔者衷心希望本文能对保理业务、风控和信息化管理部门相关人员的工作有所裨益。
严谨的讲，供应链金融业务风险管理流程可以区分为风险管理流程和业务流程两大类：
风险管理流程：包括授信管理和保后管理两大流程。风险管理流程与业务流程相对独立，在系统功能设计和实现上，两者也属于独立的功能模块。因此，笔者将单独介绍授信管理和保后管理的风控流程。
业务流程：不同保理产品的风控逻辑和风控流程差异较大，因此需要单独区别说明，笔者将其留到下一章。数字化转型网www.szhzxw.cn
一、授信管理流程
授信管理流程涉及的产品包括保理、反向保理、再保理、联合保理、E信和ABS，是风险管理最核心的流程。授信管理流程可以进一步切分为授信额度测算、授信额度审批和用信审批三个子流程。
授信额度体系包括主体授信额度、业务（产品）授信额度和项目授信额度。
1、主体授信额度测算
主体授信额度是指业务部门根据授信对象的财务数据、主体评分及保理公司内部拟定的对单个授信对象的保理和资产证券化预算指标额度等信息，通过主体授信模型，测算出的未来一段期限内和一定条件下对某个客户能够和愿意承担的信用风险敞口控制总量。
主体授信额度由平台根据授信对象的财务指标、征信信息、保理公司内部拟定的对单个授信对象的保理和资产证券化预算指标额度测算得出，是保理公司对授信对象进行主体授信额度测算时的参考指标。原则上，如果借鉴商业银行的风险控制逻辑，保理公司每次对授信对象授予主体授信额度时，都应该进行主体授信额度测算，并作为主体授信的基础依据。通常情况下主体授信额度的有效期为一年。
保理公司可参考如下图所示的逻辑测算主体授信额度：
1）根据授信对象财务指标，采取三种方法测算主体授信额度；数字化转型网www.szhzxw.cn
2）根据授信对象财务指标和征信信息，通过主体信用评分模型计算主体信用评分；
3）根据主体信用评分选择相应的授信策略，计算基于财务指标的主体授信额度；
4）参考保理公司内部拟定的对单个授信对象的保理和资产证券化预算指标额度；
5）根据授信对象的基于财务指标的主体授信额度和保理公司内部拟定的对单个授信对象的保理和资产证券化预算指标额度，计算主体授信额度。数字化转型网www.szhzxw.cn
授信额度测算方法和主体信用评分计算方法取决于保理公司授信额度测算模型以及主体信用评分模型的设计。数字化转型网www.szhzxw.cn
2、业务授信额度测算
对于某项特定的授信业务，通过前置审批方式对授信对象授予的针对该特定授信业务的授信额度。在业务（产品）授信额度范围内，授信对象申请在开展授信业务项目时不需要通过一事一议的方式进行单独的授信额度审批，同时具体授信业务项目的审批决策权也由集团公司或上级主管单位授权给保理公司。原则上业务（产品）授信额度的有效期为一年，授信额度可以是可循环额度，也可以是不可循环额度，具体在额度制定和授予时确定。数字化转型网www.szhzxw.cn
3、项目授信额度核定
对于单个授信业务项目，在项目开展过程中针对该项目采取一事一议的方式进行单独的授信额度审批，对授信对象（即业务申请方）核准项目可融资额度。数字化转型网www.szhzxw.cn
项目授信额度为不可循环额度，即该授信额度只可用于其所对应的单个授信业务项目，在该授信业务项目履约完毕后，授信对象不能就已释放的授信额度继续向保理公司申请开展授信业务项目。
笔者建议保理公司反向保理业务采用项目授信额度的模式。
4、主体授信额度审批
保理公司在每年固定时间对授信主体（集团公司及其子公司、孙公司）统一进行年度主体授信额度审批申请。在年中保理公司也可对新达成业务意向的客户单位发起临时的主体授信额度审批申请。
因为供应链金融平台未集成OA系统，绝大多数保理公司通过OA系统发起审批流程，效率较低。事实上考虑到使用的频率，也没有集成的必要，这在流程设计时需要格外注意。并非所有的线下流程都有线上化的需求，关键还是看集成后的业务价值。数字化转型网www.szhzxw.cn
5、业务授信额度审批
对于已授予主体授信额度的授信对象，保理公司可根据授信对象的实际业务需求及自身的资金预算情况，随时对授信对象授予或调整业务授信额度，用于实际业务的开展和用信。
6、授信管理流程优化思路与逻辑
1）授信业务的建议优化流程
授信管理体系优化后，业务管理流程会适当简化，保理公司对企业主体授信额度审批一次（年度）即可，核心目标是管控业务主体的风险敞口。数字化转型网www.szhzxw.cn
2）审批决策的建议优化流程
基于主体授信额度管理体系，保理公司采用业务（产品）授信的授信业务的整体管控方式可以做如下优化：
董事会通过主体授信额度把控与拟授信对象开展授信业务的整体风险，管控整体主体授信额度，在主体授信额度的审批过程中执行审批决策权。数字化转型网www.szhzxw.cn
区分确权类业务和非确权类业务的授信额度，授信额度的审批决策权、以及授信主体在业务（产品）授信额度范围内开展业务的审批决策权均授权给管理层，不需要提报董事会和风控委。
3）合同审批的建议优化流程
合同协议采用标准化模板。标准化合同模板经业务部门、风控部门和总经理审核确认后预置在业务平台，根据单个项目的核心要素形成相应的合同协议，不需要基于单个项目对合同进行评审。
4）用印审批的建议优化流程
基于业务平台采用电子签章进行合同签署，电子签章权限授权给业务部门（签章时需双岗复核），不需要进行线下纸质合同签署的用印审批。数字化转型网www.szhzxw.cn
7、其他授信额度管理规则（建议）
对同一授信对象的主体授信额度原则上不得超过以下任一指标限额：
1）同一授信对象的主体授信额度，不得超过根据“主体授信额度测算模型”计算得出的最高额度上限；
2）同一债务人授信对象的授信额度，不得超过保理公司最大风险资产总额（即保理公司净资产金额的10倍）的50%；
3）以作为债务人的公司关联企业作为授信对象的授信额度，不得超过保理公司最大风险资产总额（即保理公司净资产金额的10倍）的40%。
保理业务经办人员需在业务内部立项前，基于该笔业务的用信额度，检查业务授信可用余额和主体授信可用余额是否充足，并将该用信情况在立项请示书中记录、汇报。风险管理部门负责监督业务部门的授信管理工作是否合规，并审查各项业务的授信管理和用信情况是否存在风险。数字化转型网www.szhzxw.cn
二、保后风险管理流程
保后管理的风控流程非常简单，通常我们会根据保理公司保后管理的条例和制度将其切分为业务风险跟踪子流程、保后管理报告流程及重大风险事项汇报子流程和风险处置子流程。
1、业务风险持续跟踪子流程
保理公司支付对价款后，保理公司应当对债务人和基础资产的风险进行定期跟踪，跟踪采用线下与线上相结合的方式。线下风险跟踪包括实地探访、现场访谈、现场查看资料等；线上风险跟踪需要业务经办人员在互联网上定期查询债务人相关的诉讼、行政处罚、债务逾期与违约信息，对一些已建成风控平台的保理公司，平台能够实时推送业务风险信息，并在系统中对风险处理过程和处理结果进行记录。
2、保后管理报告子流程
保理公司业务经办人员需要采用既定的频率实施保后风险跟踪，在每一次风险跟踪结束后的若干日内编写书面的《保后管理报告》。当然，如果要进一步深入，还需要业务经理逐级审核保后管理报告。
3、重大事项报告
若保后阶段发生重大风险事项，保理公司业务经办人员需要上报风险事项，由业务经理审核。业务经理审核重大风险事项后，应将重大风险事件向风险管理部门和分管领导上报，并共同会商处置措施。
4、风险处置
对于已逾期的资产（应收账款），保理公司业务部门应在到期后若干个工作日内向债务人发送通知并向其进行追索，按逾期天数计提相应的罚息或违约金。同时，保理业务经办人员需发起风险处置请示，请示流程为：保理业务部门→职能部门→管理层→风控委→董事会。数字化转型网www.szhzxw.cn
保理公司业务经办人员一旦发现债务人出现财务状况恶化、遭遇重大诉讼或其它重大风险事项，对公司债权可能构成威胁时，应及时上报保理业务经理，并会商法务部门采取包括停止保理融资额度使用、提前收回债权等风险措施。
为了方便阅读和理解，以及更好的传播风险管理流程的理念，笔者在此部分略去了风险管理流程的灵魂“流程图”，否则冗长的内容会吓退不少业内的同仁，但在下一章节产品流程相关的内容上，我们将不可避免的使用一些复杂的流程图。数字化转型网www.szhzxw.cn
声明：本文来自网络，版权归作者所有。文章内容仅代表作者独立观点，不代表数字化转型网立场，转载目的在于传递更多信息。如有侵权，请联系我们。数字化转型网www.szhzxw.cn
数字化转型网流程与架构专题包含哪些内容
数字化转型网流程与架构专题将关注流程规划、流程设计、流程优化、流程风险管理、流程再造、流程自动化、流程标准化、流程监控与评估、端到端流程、微服务架构、分布式架构、云架构、数据架构、业务架构、技术架构等相关方面。
本文由数字化转型网（www.szhzxw.cn）转载而成，来源于飞特风控学苑；编辑/翻译：数字化转型网Jerry。
