银行因风险管理不善陷入困境随之而来的是... ...

本文由ACFE China校对翻译，如需转载，请提前告知。

银行因风险管理不善而陷入困境

随之而来的是代价高昂的舞弊行为？

3月9日，也就是硅谷银行破产的前一天，也是银门银行宣布破产的第二天，本较为稳定的Signature Bank在给投资者和监管机构的一封信中向他们报告了该银行季度中期最新的财务状况，试图让他们对该银行的财务健康状况放心。Signature总裁兼首席运营官Eric Howell在最新消息中表示：“从我们目前的指标来看，我们有意保持高水平的资本、强劲的流动性和稳健的盈利，这继续使我们与竞争对手区别开来，尤其是在充满挑战的时期。”。这封信适得其反。SVB倒闭后，客户立即开始从Signature提取大额存款。这导致了对该银行的挤兑，监管机构于3月12日星期日扣押了该银行，从而阻止了挤兑。（参见“FDIC成立Signature Bridge Bank，N.A.，作为Signature Bank的继任者，纽约州纽约市”，FDIC，2023年3月12日。）

现在，Signature的投资者以舞弊罪起诉该银行，指控他们夸大了抵御日益严重的金融风暴的能力。诉讼称：“3月9日的最新消息夸大了该公司的市场地位，因为几天后，该公司就被纽约金融服务部关闭了。”。（参见Nina Pullano的《签名银行因FDIC收购后的舞弊行为被起诉》，法院新闻社，2023年3月14日和诉讼。）

毫无疑问，随着SVB、Signature、First Republic最近的倒闭、瑞士信贷的内爆以及对未来更多破产的担忧，银行体面的薄幕将被掀开，并暴露出舞弊和腐败。（见Rob Copeland、Joe Rennison和Matthew Goldstein的《随着股价暴跌，小型银行正在混乱》，《纽约时报》，2023年5月4日。）

消费者还担心，我们正走向另一个类似于大衰退的银行系统奔溃。这是怎么回事？这些金融机构的问题各不相同，但都源于一个共同的问题——管理风险的控制环境不足，这当然是舞弊的滋生地。

“几年来，该行对其信托活动的管理和控制框架一直很薄弱，对这些活动的审计程序和内部控制也不充分。”

这句话来自2020年货币监理署（OCC）对花旗集团的命令，该命令对该行罚款4亿美元，原因是该行未能在2020年10月纠正运营和财务报告方面的已知控制缺陷。但它可能来自监管机构发布的许多不同的报告，谴责和罚款了银行。摩根大通、瑞士信贷、汇丰银行、丹斯克银行、德意志银行、USAA、巴克莱银行、法国巴黎银行、美国银行、桑坦德银行、富国银行、瑞银、美国银行和许多其他公司在过去10年中都发现了自己与监管机构陷入了困境。

在这里，我们剖析了少数几家金融机构，以了解它们为什么倒闭，以及为什么控制不力导致了不法行为的发生。

硅谷银行成立于1983年，为存款超过联邦存款保险公司（FDIC）25万美元保险限额的风险投资家和科技初创公司提供服务。[参见侧边栏：“FDIC保护什么？”。]这些有数百万美元风险的客户，在一天内匆忙提取了420亿美元。3月10日，监管机构关闭了这家银行。

四个主要问题导致了这场完美风暴：

无保险存款利率高

截至2022年底，SVB有超过1500亿美元的未保险存款。这意味着未投保的存款率约为90%；30%到50%之间都将被认为是正常的。这使得它很容易受到机构储户的突然提款潮的影响，这些储户在问题出现最初迹象时就寻求保护自己的资金。储蓄有保险的“粘性”零售储户更倾向于留在原地。（见Michael Cembalest，J.P.Morgan，2023年3月10日的《关注市场》和David Hayes，标普全球市场情报，2023月14日的《SVB，Signature积累了一些高的未保险存款率》。）

投资国债和提高利率

维拉诺瓦大学金融学教授John Sedunov在美国有线电视新闻网的一篇文章中表示，根据衡量银行健康状况的标准指标，如资本状况和流动性比率，SVB看起来不错。但自疫情开始以来，SVB一直在购买美国国债和政府支持的抵押贷款债券。该行很快就将55%的客户存款以国债形式持有。虽然这些证券通常被认为是安全的，但在利率上升的环境中，它们可能会迅速贬值。长期国债尤其如此，SVB在其中投资了数十亿美元。当美联储去年迅速收紧货币政策时，这些资产已经不值得SVB为其支付的费用，该银行面临着巨大的潜在损失。（请参阅Allison Morrow的《为什么几乎所有人都没能预测到硅谷银行的倒闭》，CNN，2023年3月26日；以及Stacey Vanek Smith的《银行倒闭：利率上升如何为硅谷银行的倒闭铺平道路》，NPR，2023月19日。）

风险管理计划不足，债券投资组合中没有对冲

根据美国有线电视新闻网的文章，SVB缺乏基本的风险管理基础，包括首席风险官，这是大多数银行的标准职位。此外，银行通常使用被称为掉期的金融工具来对冲利率风险，掉期在一段时间内有效地将固定利率兑换为浮动利率，以最大限度地减少其对利率上升的风险。这需要银行展望未来数月或数年才能有效管理风险。管理利率风险敞口是银行风险管理战略的基本组成部分。然而，根据美国有线电视新闻网的文章，SVB的债券投资组合似乎没有对冲。

几年前的2019年1月，美国联邦储备委员会（Fed）在一份“需要注意的事项”引文中警告SVB风险管理系统不足。尚不清楚SVB是否做出了改进。（见Andrew Ackerman和Dave Michaels的《美联储在2019年对SVB的风险管理提出担忧》，《华尔街日报》，2023年3月19日。）

精通社交媒体的银行客户

SVB的一小群特定客户，风险投资家——他们中的许多人相互认识——经常在社交媒体上互动。当这个紧密团结的社区的一些成员开始在社交媒体上担心该银行的生存能力时，有关该银行陷入困境的消息很快就传开了。病毒性恐慌导致银行挤兑。SVB账户中有超过25万美元的客户知道FDIC无法弥补他们的损失，因此他们对SVB失去了信心。

Signature Bank的情况类似于肥皂剧的故事情节。3月12日，在客户提取了超过100亿美元的存款后，联邦监管机构夺取了对该银行的控制权，股价暴跌25%。

Signature是一家成立于2001年的全方位服务金融机构，总部位于纽约市，在纽约州、康涅狄格州、加利福尼亚州、内华达州和北卡罗来纳州设有40家分行。Signature为房地产和律师事务所提供服务，是为数不多的允许客户存入加密货币的银行之一，加密货币是一种不可保险、不稳定的资产。

Barney Frank是Signature的董事会成员。是的，就是前参议员、美国《多德-弗兰克法案》的设计者Barney Frank。多德-弗兰克法案旨在控制银行的风险金融活动。讽刺意味根深蒂固。

SVB在3月10日的倒闭导致Signature的客户提取了大量存款，这当然导致了众所周知的银行挤兑。以下是导致该行破产的其他问题：

加密货币与不良风险管理

Signature在2018年开始接受加密货币存款时，就在加密货币上下注。加密货币的波动性及其对黑客和舞弊的易感性，加上加密货币交易所FTX的失败，导致该银行在2022年12月宣布，打算剥离80亿至100亿美元的加密资产。

银行仍然对如何给加密货币贴标签感到困惑。这是安全措施吗？商品？通货？美国证券交易委员会（SEC）尚未回答这个问题，但已于3月23日向投资者发出警告，“谨慎对待加密资产证券：投资者警报”。据报道，Signature在破产时持有20-25%的加密货币资产。

（尽管Signature拥有大量加密货币存款，但Silvergate银行被贴上了“加密货币银行”的标签，因为大多数加密货币公司都是在那里进行银行业务的。该银行无法承受加密货币市场的极端波动，于3月8日宣布倒闭。幸运的是，Silvergate的许多投资者和客户将他们的加密货币存放在Signature。）

Barney Frank因参与Signature而引起了媒体的极大关注，他辩称该银行是政治攻击的受害者，风险不高。他说，“监管机构希望发出一个非常强烈的反加密信息。”(参见《为什么监管机构在美国历史上第三大银行倒闭案中接管Signature Bank》，作者休•孙，CNBC, 2023年3月13日。)

很难想象Frank是如何相信Signature对加密货币的大量参与不是一项风险活动的。加密货币存款可能是《多德-弗兰克法案》旨在限制的风险的缩影。

集中的客户群和大额存款

与SVB一样，Signature也迎合了特定的利基行业和集团，其中大多数的存款也超过了FDIC规定的25万美元。据美国消费者新闻与商业频道的文章报道，这些客户有大笔资金面临风险，他们开始提取资金，并将资金转移到摩根大通和美国银行等大型银行。据报道，Signature大约90%的存款（790亿美元）没有保险。（见Matthew Goldstein和Emily Flitter的《加密货币风险赌注和存款罐签名银行挤兑》，《纽约时报》，2023年3月12日。）

3月14日，瑞士的瑞士信贷银行倒闭。多年来一直向瑞士信贷提供资金的沙特国家银行拒绝提供任何额外资金，理由是将其持股比例提高到10%以上存在监管问题。瑞士信贷随后被迫向瑞士国家银行借款540亿美元。由于没有明确的复苏计划，瑞士竞争对手瑞银在未经股东批准的情况下，通过瑞士监管机构的斡旋和批准，以约33亿美元的价格收购了该公司。（见Hannah Lang、Chris Prentice和Ann Saphir的《美联储为瑞士信贷在美国的交易开绿灯》，路透社，2023年4月14日。）瑞士信贷成立于1856年，在出售给瑞银之前是世界上最大的银行之一。（见Andrés R.Martínez的《瑞士信贷将向瑞士央行借款540亿美元》，《纽约时报》，2023年3月15日。）

瑞士信贷丑闻由来已久

早在80年代，瑞士信贷就经常因丑闻而出现在新闻中，当时该银行帮助菲律宾独裁者费迪南德·马科斯和他的妻子伊梅尔达·马科斯藏匿了他们从该国窃取的数十亿美元。但最后一根稻草是时机不对。

以下是过去10年来争议、丑闻和监管问题的内幕。（见Kalyeena Makortoff和David Pegg的《骗子、盗贼和危机：瑞士信贷丑闻的时间表》，《卫报》，2022年2月21日，路透社，2022年10月3日，《事实盒：瑞士信贷的丑闻-间谍、谎言和洗钱》。

• 2014年：因帮助美国人逃税被罚款26亿美元。

• 2016年：因帮助客户藏匿资金逃税而被意大利当局罚款1.095亿欧元。

• 2016年：美国监管机构因该行反洗钱计划存在重大缺陷而对其罚款1650万美元。

• 2017年：新加坡当局因其参与1MDB的洗钱交易而对其罚款70万美元。

• 2017年：当局突袭了荷兰和法国的住宅和办公室，对涉及55000个账户的涉嫌逃税展开调查。案件正在审理中。

• 2018年：瑞士监管机构命令该银行改进其反洗钱计划，因为它与足球协会国际足联以及拉丁美洲国家控制的石油公司巴西国家石油公司和委内瑞拉国家石油公司有交易。

• 2018年：瑞士信贷前银行家Patrice Lescaudron被判五年监禁，罪名是伪造客户签名转移资金，在客户不知情的情况下进行股票押注，造成超过1.5亿美元的损失。

• 2018年：美国当局因涉及贿赂中国官员以赢得业务的腐败丑闻对其罚款4700万美元。

• 2019年：在一起企业间谍丑闻中，该公司被发现雇佣私人调查人员对七名高管进行监视。

• 2020年：瑞士当局因帮助保加利亚犯罪集团从可卡因销售中洗钱而对其罚款2200万美元。

• 2021年：由于与2021年初倒闭的美国对冲基金Archegos Capital Management的风险敞口，该公司录得55亿美元的亏损。

• 2021年：因格林希尔资本丑闻暂停了100亿美元的投资者基金，该丑闻涉及向桑杰夫·古普塔的公司提供的风险贷款。

• 2021年：美国和英国当局对其处以5.47亿美元罚款，原因是其通过莫桑比克渔业项目融资舞弊和欺骗投资者。

• 2022年：瑞士联邦刑事法院裁定为保加利亚可卡因贩运团伙洗钱罪名成立。

• 2023年：3月9日，在发现该行2021年和2022年财务报告存在重大缺陷后，宣布推迟发布年度报告。

控制环境和风险管理

根据《卫报》的文章《骗子、盗贼和危机：瑞士信贷丑闻的时间线》，在每一次这些事件发生后，瑞士信贷领导层都做出了改善的承诺和遗憾的表达，例如：

• “我们对过去导致此次和解的不当行为深感遗憾。”（2014年美国税务丑闻）

• 该银行正在“采取适当的内部补救措施”。（2016年美国反洗钱）

• 该银行“坚定地致力于维护新加坡金融中心的高标准。”

• 该银行对逃税行为“实行严格的零容忍政策”。（2017年欧盟逃税）

• “该行表示认真履行合规责任。”（2018年反洗钱）

• “该行发言人表示，该行已改进了合规流程。”（2018年贿赂）

• 瑞士信贷表示，它将“积极为自己辩护”，并“毫无保留地拒绝对其提出的所有遗产指控，认为这些指控毫无价值。”（2020年保加利亚贩毒，该行于2022年被刑事定罪）

• 该行表示，“对23名员工采取了行动，解雇了9名员工”，并誓言将风险管理置于“决策的核心”。（2021 Archegos丑闻）

• “该行表示，它谴责任何不合理的观察，并已采取果断措施加强其相关治理和程序。”（2021年莫桑比克渔业丑闻）

瑞士信贷一再承诺改善其控制环境和风险管理，但它从未这样做，并继续陷入困境。

材料弱点和时机

瑞士信贷被迫在SVB倒闭的前一天宣布其财务报告内部控制存在重大缺陷。瑞士信贷在接下来的一周（3月14日，星期二）发布财务报告时，该行报告净亏损73亿瑞士法郎（约合79亿美元）。到那时，SVB和Signature都已经倒闭，瑞士信贷经历了一年的投资者失去信心，导致大量存款被提取。截至2022年底，客户已提取1380亿瑞士法郎（超过1000亿美元）的资产。3月15日，星期三，该银行的股价开始直线下跌。（参见Elliot Smith的《瑞士人声称美国银行业危机最终推翻了瑞士信贷。但他们是对的吗？》，CNBC，2023年3月24日，美国证券交易委员会文件，20-F.）

去年3月，普华永道对该行内部控制的有效性发表了不利意见后，瑞士信贷在其年度报告中表示，它发现“该集团对财务报告的内部控制无效”，因为它未能充分识别财务报表的潜在风险。审计人员指出，瑞士信贷没有维持一个有效的风险评估程序，以识别和分析其财务报表中重大错报的风险。（见Vandana Singh的《瑞士信贷警告财务报告中的‘重大弱点’》，雅虎生活，2023年3月14日。）

就在美联储命令花旗集团因未能纠正薄弱的控制环境而支付4亿美元罚款的几周前，这家金融机构犯了9亿美元的“错误”。2020年8月，该银行作为露华浓贷款的行政代理人，意外地还清了全部本金，而不是本应支付给债权人的约800万美元。某些资产管理公司认为他们有权保留这家陷入困境的化妆品公司欠他们的钱，并就此诉诸法庭。错误的责任在于复杂的支付过程，涉及容易出现人为错误的过时软件。（参见Jenny Surane，彭博社，数据中心知识，2020年8月28日的《花旗9亿美元在软件切换期间发生的失误》。）

花旗并不是银行业中唯一一家依赖遗留系统的公司，这些系统需要更新或更换，以充分支持当今所需的监管和运营环境。

软件开发公司Napier的首席执行官Greg Watson表示：“缺乏对新技术的投资，加上基础设施的成熟，为数字化转型制造了障碍。”。“相反，银行最终陷入了旧的手动流程，这对运营效率、客户体验以及可能最紧迫的银行监管合规定位产生了负面影响。”（参见Greg Watson的《过时的技术阻止银行投资颠覆性技术》，Corporate compliance Insights，2019年6月13日。）

风险管理和控制环境依赖于技术，但如果技术已经过时，我们如何期望控制环境和风险管理有效？

当然，稳健的控制环境和风险管理程序成本高昂。尽管我们可以量化我们的组织需要什么，但几乎不可能明确确定我们应该花什么。人们很容易指出一家银行的问题、失败或丑闻，并在事后确定它应该有更好的控制或在资源上投入更多。当问题不明显时，要确定一个组织应该在风险管理上投入多少就要困难得多。当改善控制、升级技术和加强风险管理的成本与盈利能力竞争时，本应显而易见的事情并不总是显而易见的。

当一个重大问题成为公众所知时，一个组织可能已经酝酿了多个重大问题。对于一个不经意的观察者来说，瑞士信贷的多重监管问题可能看起来毫无关联，但更有可能与管理层的疏忽大意、惰性和控制成本的愿望（更不用说彻底的腐败）有关。

结束了吗？

一些分析师希望，鉴于没有其他规模类似的银行如此脆弱，摩根大通在5月份收购陷入困境的第一共和国银行将最终为当前的银行危机画上句号。（参见Stacy Cowley的《在不稳定的银行业中，第一共和国的问题凸显》，《纽约时报》，2023年5月3日更新。）

共和银行的垮台也是风险管理和控制不力的一个教训，可以说，这突出了对整个银行系统进行更严格审查的必要性。与Signature银行和硅谷银行一样，这家总部位于旧金山的金融机构也有大量未投保的存款。监管机构和其他银行数十亿美元的支持未能阻止紧张的储户逃离。

在银行业危机之前，第一共和银行吸引了许多银行业人士的钦佩。但其商业模式存在缺陷。为了吸引客户，它向超级富豪提供了仅限低息的抵押贷款。随着美联储提高利率以应对通胀压力，这些贷款的价值迅速暴跌。沃伦·巴菲特称这些巨额低利率抵押贷款是一个“疯狂的提议”，谴责银行高管承担此类风险，并警告未来可能出现更多问题。（请参阅休·孙（Hugh Son）的《沃伦·巴菲特说美国银行未来可能会面临更多动荡，但存款是安全的》，CNBC，2023年5月6日；汉娜·莱维特（Hannah Levitt）、珍妮·苏拉内（Jenny Surane）、索纳利·巴萨克（Sonali Basak）和彭博社的《财富》（Fortune），《财富》，2023月1日。）

据报道，美国证券交易委员会目前正在调查摩根大通收购前负责该行的高管团队，调查其中一些人是否参与内幕交易。美国参议员伊丽莎白·沃伦（马萨诸塞州民主党人）也指责该行前首席执行官迈克尔·J·罗夫勒“自满、无能和管理不善”，并指出他们未能识别和解决美联储加息带来的风险。（参见“美国证券交易委员会调查第一共和国银行高管的内幕交易，彭博社报道，”路透社，2023年5月5日和“参议员沃伦在银行倒闭后寻求前第一共和银行首席执行官的答案”，伊丽莎白·沃伦，2023月4日。）

除非高管们兑现承诺，将长期风险管理和有效的控制环境作为首要任务，否则银行倒闭的可能性将继续发生。

客户对Signature、SVB、瑞士信贷和第一共和银行失去信心，导致银行挤兑，直接导致其倒闭。

Signature和SVB挤兑的间接原因是银行持有大量未保险存款。但投资组合管理的波动性和经济转型并不是新出现的风险。当现状动摇时，有能力的银行经理不应该手忙脚乱。

尽管疫情和供应链问题造成了前所未有的风险，但几乎自美国成立以来，由于经济转型而导致的银行挤兑和倒闭就一直在发生。（见《美国银行倒闭简史》，美国存款管理公司，2023年5月3日更新。）金融机构和所有组织都应在有效控制环境的支持下，通过精心设计的风险管理程序适当开展业务。如果他们不这样做，他们很快就会看到代价高昂的舞弊案件。

Mary Breslin，美国中央情报局首席财务官，Verracy的总裁兼创始人，这是一家专门从事风险管理、数据分析、舞弊和腐败、调查和取证以及内部审计的培训和咨询公司。联系方式：mbreslin@verracy.com.