从金融危机看风险控制措施的选择和实施

　　源于美国次级债的全球金融危机愈演愈烈，道琼斯工业股票指数一样，先是破万点，前两天又破了七千点，五大投行转瞬间已是昨日黄花，被誉为明日之星的巴西、俄国、印度、中国等“金砖四国”（BRIC）新兴经济体的股市前所未有地同时全面暴跌，实体经济硬着陆，日本经济出现两位数字的负增长，GE都可能破产…….,全球市场前景一片黯淡；上世纪九十年代玩转亚洲的金融大鳄索罗斯悲观的说，可能他有生之生看不到全球经济复苏的那天，此次金融危机无论规模还是灾难程度都远远超过二、三十年代的美国经济大萧条，美联储前主席格林斯潘日前将这场风暴称为“百年一遇的危机”。

　　这位长年执掌美国中央银行、被评论为比美国总统更具影响力的美联储前主席，言行一向谨慎，他此次的评论显然不是危言耸听，而是恰如其分地代表了主流专业人士的担忧和恐惧。更加令人难以释怀的是，这场灾难现在看来似乎才刚刚拉开序幕。不久前，香港金融管理局主席任志刚和《货币战争》的作者宋鸿兵同时预警说，因为经济危机已由虚拟金融转导到实体经济，源于企业债的第二波危机，会随时暴发，爆发后的强度和破坏力会超过第一波。这场风暴最终将如何演变，会把我们引入怎样的困境，又将如何结束，到目前为止，尚未有人给出令人信服的答案。

　　针对本次金融危机，世界各国纷纷接二连三推出了一轮又一轮的重磅的经济刺激政策和救市方案：英国的零利率、美国的七千亿美元救市方案、国内的四万亿人民币经济刺激方案……..，这些政策和方案的效果如何，是可以力挽狂澜，还是只能算是头痛医头脚痛医脚，学术界和民间都是众说纷纭，对此，笔者倾向于后者。

　　本次全球金融危机的源头要追溯到时上世纪末的互联网经济泡沫，为弥补这个泡沫对经济造成的损失，美国采取的控制措施继续推进各种各样的复杂的金融衍生品，这项措施在当时是非常有正同意义的，虽然当时互联网泡沫对经济影响很大，由于复杂的金融衍生品将风险分散了，美国的金融行业没有一家银行和保险公司破产；当时中国推行的政策是把与国计民生息息相关的把房地产和医药等行业作为支柱产业（特别是地产行业）等一系统改革，中国经济实现了自1998年开始的长达十年的高速增长。从风险控制的角度讲，对于当时的经济危机，无论美国政府还是中国政府选择的风险控制措施都是非常富于效果的。然而风险却又由此产生，美国复杂的衍生品由此持续发展，加上美国民众的不积蓄、喜欢提前消费的习惯，透支了太多的未来，终于一步步铸成了今天的大错。

　　而中国，由于将房地产作为了支柱产业，在催生了各级政府卖地、银行放贷、地产商卖房三个暴利的同时，也将各级政府、银行绑在了房地产行业的战车上，再加上过去的三年中制造业企业生存环境持续恶化、利润持续下滑，产业资本持续、大面积流向虚拟经济，涌进房地产和股市，催生了房地产和股市的巨大泡沫，然而有暴涨，必有暴跌，当大潮落上去的时候，人们很清楚的发现，正是这些给我们带来十年荣耀的政策使我们十年后成为了裸游者。

　　为解决二、三十年代的经济大萧条，罗斯福总统实施的新政包括很多内容，包括很多项法案，其中最重要的是社会保险法案，正是这个法案促成美国复苏，因为上世纪二、三十年代的美国和现在的中国社会在社会保障方面很相似----没有形成一个完善的社会保障体系，民众很重视储蓄，储蓄率在30-40%左右（中国是50%左右），正是这个法案及其后的一系统措施，解决了美国老百姓养老的后顾之忧，是美国长达半个多世纪的经济繁荣的社会根基，也是这个法案，导致美国的提前消费（以前也是很重视储蓄的），导致这次金融危机对美国民众影响这么大，真是成也萧何，败也萧何，我国马上要召开的两会，据说要通过社会保险法，如果真的通过这个法律，并配以完善的后续措施，最终会从根本上解决中国老百姓，特别是大多数经济不发达地区老百姓的养老问题，扭转三千年来“养儿防老”和观念和现象，根本上解决政府一直收效甚微的扩大消费问题。往再远处看，我们的政府要充分看到由于美国民众对完善的社会保障体系的过度依赖，带来的普遍性的过度提前消费问题，避免几十年后，引发中国版的次贷危机。

　　总之，风险控制措施的选择要找准病根，对症下药，与此同时，一定要注意风险控制措施实施后，信息资产所处风险环境的变化，由此调整风险控制措施的实施寿命，否则昨天的灵丹妙药，今天再来用，可能会杀人于无形，今天的防火墙，很可能就是明天的风险点，任何风险控制措施的选择和使用都需要经过非常缜密和慎重的评估和思考，避免为了控制某项风险或灾难而采取的控制措施结果导致了更大的风险或灾难发生。历史总是惊人的相似，人类是聪明的，有足够的聪明才智解决人类面临的诸多难题，但聪明的人类又是很容易好了伤疤忘了疼的，我们希望未来的历史告诉我们，我们今天的担忧是大可不必的。

　　作者简介：

　　牛志军，金融证券期货行业资深信息安全顾问，BS7799LA，国家注册审核员，国内第一批ISMS实施咨询专家；对于信息安全咨询有丰富的理论基础和实施经验，擅长于行业风险评估、IT审计、ISMS建设、企业内部控制等领域，曾成功主导多家知名企业信息安全项目的实施工作，发表信息安全论文多篇；对营销管理、战略管理、人力资源管理等有广泛涉猎。