Enterprise Risk Management Framework 2026: ERM, VaR और RAROC गाइड

एंटरप्राइज़ रिस्क मैनेजमेंट वह अनुशासन है जो किसी बैंक के पूरे जोखिम-संसार को एक सुसंगत, बोर्ड-पर्यवेक्षित फ्रेमवर्क में बांधता है। क्रेडिट, मार्केट, ऑपरेशनल और लिक्विडिटी जोखिमों को अलग-अलग साइलो के रूप में देखने के बजाय, एक एंटरप्राइज़-व्यापी दृष्टिकोण संस्थान को इन्हें एक साथ देखने, एक सामान्य पैमाने पर मापने, और एक ही घोषित रिस्क एपेटाइट के विरुद्ध संचालित करने के लिए बाध्य करता है। IIBF Certificate in Risk in Financial Services के उम्मीदवारों के लिए, यह समग्र मानसिकता पाठ्यक्रम का हृदय है।
भारत में, Reserve Bank of India प्रत्येक वाणिज्यिक बैंक से अपेक्षा करता है कि वह Basel III के तहत अपनी गवर्नेंस, पूंजी नियोजन और दैनिक निर्णयों में एंटरप्राइज़ रिस्क मैनेजमेंट को समाहित करे। यह लेख ERM फ्रेमवर्क, थ्री लाइन्स ऑफ डिफेंस, रिस्क एपेटाइट, और हर बैंकर को जानने योग्य परिमाणीकरण उपकरणों को विस्तार से समझाता है: PD, LGD, EAD, VaR, RAROC और ICAAP। इनमें महारत हासिल करें और आप परीक्षक द्वारा प्रस्तुत किसी भी परिदृश्य का उत्तर दे सकते हैं।
एंटरप्राइज़ रिस्क मैनेजमेंट का अर्थ
अपने मूल में, एंटरप्राइज़ रिस्क मैनेजमेंट एक एकीकृत, टॉप-डाउन प्रक्रिया है जिसका स्वामित्व बोर्ड के पास होता है और जिसे पूरे संगठन में क्रियान्वित किया जाता है। इसका उद्देश्य जोखिम को समाप्त करना नहीं है, बैंक तो परिकलित जोखिम लेने के व्यवसाय में ही हैं, बल्कि यह सुनिश्चित करना है कि लिया गया प्रत्येक जोखिम समझा गया, मूल्यांकित, निगरानीकृत और संस्थान की रणनीति तथा पूंजी के अनुरूप हो।
यह फ्रेमवर्क कुछ स्तंभों पर टिका है:
- रिस्क गवर्नेंस: एक स्पष्ट बोर्ड-स्तरीय Risk Management Committee, एक स्वतंत्र रिपोर्टिंग लाइनों वाला Chief Risk Officer (CRO), और अनुमोदित जोखिम नीतियां।
- रिस्क आइडेंटिफिकेशन: पूरे बैलेंस शीट में क्रेडिट, मार्केट, ऑपरेशनल, लिक्विडिटी, ब्याज-दर, प्रतिष्ठा और रणनीतिक जोखिमों का मानचित्रण।
- रिस्क मेज़रमेंट: सामान्य मेट्रिक्स का उपयोग करके एक्सपोज़र का परिमाणीकरण ताकि दस रुपये के मार्केट जोखिम की तुलना दस रुपये के क्रेडिट जोखिम से की जा सके।
- रिस्क मॉनिटरिंग और रिपोर्टिंग: डैशबोर्ड, सीमाएं और एस्केलेशन ट्रिगर जो बोर्ड तक पहुंचते हैं।
जोखिम प्रबंधन फ्रेमवर्क पर RBI के मार्गदर्शन और इसके Basel III पूंजी नियमों के तहत अनुसूचित वाणिज्यिक बैंकों के लिए CRO और Risk Management Committee अनिवार्य हैं। यह एकीकरण ही है जो इसे विभागीय के बजाय "एंटरप्राइज़" बनाता है। आप इन गवर्नेंस संरचनाओं को व्यापक पाठ्यक्रम के साथ CAIIB course पृष्ठों पर दोहरा सकते हैं।
थ्री लाइन्स ऑफ डिफेंस
किसी भी एंटरप्राइज़ रिस्क मैनेजमेंट फ्रेमवर्क में सबसे परीक्षा-योग्य गवर्नेंस अवधारणा थ्री-लाइन्स-ऑफ-डिफेंस मॉडल है। यह जोखिम प्रबंधन की स्पष्ट, गैर-अतिव्यापी जिम्मेदारी सौंपता है और उस खतरनाक स्थिति को रोकता है जहां हर कोई यह मान लेता है कि कोई और देख रहा है।
- पहली लाइन, जोखिम स्वामी: वे व्यावसायिक इकाइयां और परिचालन जो प्रतिदिन जोखिम उत्पन्न करते और उसका स्वामित्व रखते हैं, शाखाएं, ट्रेज़री डीलर, क्रेडिट-स्वीकृति टीमें। वे स्रोत पर ही नियंत्रण चलाते हैं।
- दूसरी लाइन, पर्यवेक्षण कार्य: स्वतंत्र Risk Management और Compliance कार्य, जिनका नेतृत्व CRO करता है। वे नीति निर्धारित करते हैं, सीमाएं परिभाषित करते हैं, मॉडल बनाते हैं और पहली लाइन को चुनौती देते हैं।
- तीसरी लाइन, स्वतंत्र आश्वासन: Internal Audit, जो बोर्ड की Audit Committee को रिपोर्ट करता है, और यह वस्तुनिष्ठ आश्वासन प्रदान करता है कि पहली दो लाइनें काम करती हैं।
परीक्षक यह जांचना पसंद करते हैं कि क्या आप किसी कार्य को सही ढंग से रख सकते हैं। याद रखें: जोखिम लेना पहली लाइन में बैठता है, जोखिम पर्यवेक्षण दूसरी में, और स्वतंत्र आश्वासन तीसरी में। दूसरी और तीसरी लाइन को भ्रमित करना क्लासिक जाल है। इस याद को match game पर तेज़ अभ्यास और समयबद्ध क्विज़ से धारदार बनाएं।

रिस्क एपेटाइट और रिस्क कल्चर
एक फ्रेमवर्क उतना ही अच्छा है जितनी अच्छी वह सीमाएं निर्धारित करता है। रिस्क एपेटाइट वह मात्रा और प्रकार का जोखिम है जिसे एक बैंक अपने उद्देश्यों की प्राप्ति में स्वीकार करने को तैयार है, जिसे बोर्ड द्वारा Risk Appetite Statement (RAS) में औपचारिक रूप से अनुमोदित किया जाता है। फिर इसे डेस्क और पोर्टफोलियो स्तर पर मापने योग्य रिस्क लिमिट्स और सहनशीलता में बांटा जाता है।
एक अच्छी तरह से निर्मित RAS पूंजी पर्याप्तता, आय अस्थिरता, लिक्विडिटी, सकेंद्रण, और आचरण को कवर करता है। उदाहरण के लिए, एक बैंक घोषित कर सकता है कि उसका Common Equity Tier 1 अनुपात नियामक न्यूनतम से ऊपर एक बफर से कभी नीचे नहीं गिरेगा, कि एकल-उधारकर्ता एक्सपोज़र RBI के Large Exposures Framework के भीतर रहेगा, या कि उसका ट्रेडिंग Value at Risk एक निर्धारित रुपये के आंकड़े से अधिक नहीं होगा। प्रत्येक कथन रणनीति को एक ठोस संख्या में बदल देता है जिस पर एक ट्रेज़रर या क्रेडिट अधिकारी कार्य कर सके।
समान रूप से महत्वपूर्ण है रिस्क कल्चर, साझा मूल्य और व्यवहार जो यह निर्धारित करते हैं कि जब कोई नहीं देख रहा हो तब लोग वास्तव में जोखिम के साथ कैसा व्यवहार करते हैं। प्रोत्साहन, "टोन फ्रॉम द टॉप", व्हिसल-ब्लोअर सुरक्षा और परिणाम प्रबंधन सभी इसे आकार देते हैं। एक मजबूत परिमाणात्मक फ्रेमवर्क कमजोर संस्कृति के साथ फिर भी विफल हो जाता है, जैसा कि कई वैश्विक बैंकिंग घोटालों ने दिखाया है। इन गुणात्मक विषयों की आत्मविश्वासपूर्ण समझ बनाएं IIBF blog पर व्यापक रूप से पढ़कर और नियामक अपडेट के साथ अद्यतन रहकर।
जोखिम का परिमाणीकरण: PD, LGD, EAD और Expected Loss
क्रेडिट एक्सपोज़र के लिए एंटरप्राइज़ रिस्क मैनेजमेंट का संख्यात्मक इंजन expected-loss समीकरण है। Basel III Internal Ratings Based दृष्टिकोण के तहत, बैंक तीन पैरामीटर का अनुमान लगाते हैं:
- PD (Probability of Default): एक वर्ष के भीतर उधारकर्ता के डिफ़ॉल्ट करने की संभावना, जिसे प्रतिशत के रूप में व्यक्त किया जाता है और आंतरिक रेटिंग ग्रेड से प्राप्त किया जाता है।
- LGD (Loss Given Default): एक्सपोज़र का वह हिस्सा जो बैंक रिकवरी और संपार्श्विक के बाद वास्तव में खोता है, अर्थात 40% LGD का मतलब है कि 60% वसूल हो जाता है।
- EAD (Exposure at Default): डिफ़ॉल्ट के क्षण पर बकाया रुपये की राशि, जिसमें प्रतिबद्ध परंतु अप्रयुक्त सीमाओं के संभावित ड्रॉडाउन शामिल हैं।
मुख्य सूत्र है Expected Loss = PD x LGD x EAD। Expected loss प्रावधानों और मूल्य निर्धारण द्वारा कवर की जाती है; यह व्यवसाय करने की एक लागत है। कहीं अधिक खतरनाक unexpected loss, उस औसत के आसपास की अस्थिरता, वह है जिसे नियामक पूंजी को अवशोषित करना होता है। यह भेद, प्रावधानों के विरुद्ध expected loss और पूंजी के विरुद्ध unexpected loss, एक निश्चित परीक्षा पसंदीदा है। असली पेपर से पहले mock test series पर गणना-आधारित प्रश्नों से स्वयं को परखें।
VaR, RAROC और ICAAP
तीन संक्षिप्ताक्षर परिमाणीकरण टूलकिट को पूरा करते हैं और IIBF पेपरों में बार-बार दिखाई देते हैं।
Value at Risk (VaR) उस अधिकतम हानि को मापता है जिसे एक पोर्टफोलियो किसी दिए गए क्षितिज पर चुने गए विश्वास स्तर पर सहन करने की उम्मीद है, उदाहरण के लिए, एक करोड़ का एक-दिवसीय 99% VaR का अर्थ है कि एक दिन में एक करोड़ से अधिक खोने की केवल 1% संभावना है। बैंक इसे historical simulation, variance-covariance या Monte Carlo विधियों का उपयोग करके गणना करते हैं, और इसे स्ट्रेस टेस्टिंग और बैक-टेस्टिंग से पूरक करते हैं क्योंकि VaR विश्वास कट-ऑफ से परे की हानियों के बारे में कुछ नहीं कहता।
RAROC (Risk Adjusted Return on Capital) जोखिम और प्रतिफल को एक साथ लाता है: यह जोखिम-समायोजित शुद्ध आय को आर्थिक पूंजी से विभाजित करता है। एक ऋण जो सरल मार्जिन पर लाभदायक दिखता है, उसकी पूंजी लागत वसूल होने पर मूल्य नष्ट कर सकता है, इसलिए RAROC एक एंटरप्राइज़ रिस्क मैनेजमेंट फ्रेमवर्क में मूल्य निर्धारण, प्रदर्शन माप और पूंजी आवंटन को संचालित करता है।
ICAAP (Internal Capital Adequacy Assessment Process) Basel III के तहत Pillar 2 की आवश्यकता है। बैंक हर सामग्री जोखिम का आकलन करता है, जिनमें Pillar 1 के तहत पूरी तरह से कैप्चर न किए गए जोखिम भी शामिल हैं, और RBI को प्रदर्शित करता है कि वह तनावग्रस्त परिदृश्य में बचे रहने के लिए पर्याप्त पूंजी रखता है। पर्यवेक्षक इसकी समीक्षा SREP (Supervisory Review and Evaluation Process) के माध्यम से करता है। आधिकारिक विवरण RBI website पर है, और आप लाइव नीतिगत दरें RBI rates page पर ट्रैक कर सकते हैं।

अक्सर पूछे जाने वाले प्रश्न
सरल शब्दों में एंटरप्राइज़ रिस्क मैनेजमेंट क्या है?
यह बैंक के सभी जोखिमों, क्रेडिट, मार्केट, ऑपरेशनल, लिक्विडिटी और अन्य को साइलो में नहीं बल्कि एक जुड़े हुए फ्रेमवर्क के रूप में प्रबंधित करने का एक एकीकृत, बोर्ड-नेतृत्व वाला दृष्टिकोण है। यह लिए गए प्रत्येक जोखिम को संस्थान के घोषित रिस्क एपेटाइट, पूंजी और रणनीति के साथ संरेखित करता है, यह सुनिश्चित करता है कि पूरे संगठन में जोखिमों की पहचान, माप, निगरानी और रिपोर्टिंग सुसंगत रूप से की जाए।
PD, LGD और EAD expected-loss सूत्र में कैसे संयोजित होते हैं?
Expected Loss, PD को LGD से गुणा करके और फिर EAD से गुणा करके के बराबर होती है। PD एक वर्ष के भीतर उधारकर्ता के डिफ़ॉल्ट करने की संभावना है, LGD रिकवरी के बाद वास्तव में खोया गया प्रतिशत है, और EAD डिफ़ॉल्ट पर रुपये का एक्सपोज़र है। Expected loss प्रावधानों और मूल्य निर्धारण द्वारा कवर की जाती है, जबकि unexpected loss, उसके आसपास की अस्थिरता, नियामक पूंजी द्वारा कवर की जाती है।
VaR और RAROC में क्या अंतर है?
VaR संभावित हानि को मापता है, एक अवधि में विश्वास स्तर पर अपेक्षित सबसे खराब हानि, इसलिए यह जोखिम का आकार निर्धारित करता है। RAROC प्रदर्शन को मापता है, जोखिम-समायोजित प्रतिफल को आर्थिक पूंजी से विभाजित करके, इसलिए यह आंकता है कि क्या कोई व्यवसाय उपयोग की गई पूंजी को न्यायोचित ठहराने के लिए पर्याप्त कमाता है। VaR एक्सपोज़र का परिमाणीकरण करता है; RAROC उस एक्सपोज़र को लाभप्रदता और पूंजी आवंटन निर्णयों से जोड़ता है।
क्या भारतीय बैंकों के लिए ICAAP अनिवार्य है?
हां। Basel III Pillar 2 के तहत, RBI प्रत्येक अनुसूचित वाणिज्यिक बैंक से एक Internal Capital Adequacy Assessment Process चलाने की अपेक्षा करता है। बैंक सभी सामग्री जोखिमों का मूल्यांकन करता है, जिनमें Pillar 1 से परे के जोखिम भी शामिल हैं, और सिद्ध करता है कि वह तनाव में पर्याप्त पूंजी रखता है। फिर पर्यवेक्षक इसकी समीक्षा Supervisory Review and Evaluation Process, या SREP के माध्यम से करता है।
अंतिम निष्कर्ष
एंटरप्राइज़ रिस्क मैनेजमेंट अलग-अलग एक्सपोज़र के उलझाव को एक एकल, शासित, मापने योग्य फ्रेमवर्क में बदल देता है, जो थ्री लाइन्स ऑफ डिफेंस, एक बोर्ड-अनुमोदित रिस्क एपेटाइट, और परिमाणीकरण उपकरणों PD, LGD, EAD, VaR, RAROC और ICAAP पर आधारित होता है। सीखें कि टुकड़े कैसे जुड़ते हैं, केवल उनकी परिभाषाएं नहीं, और IIBF परीक्षक के परिदृश्य प्रश्न सरल हो जाते हैं। इन अवधारणाओं को पक्का करने के लिए तैयार हैं? आज ही IIBF mock tests पर पूर्ण-लंबाई, परीक्षा-पैटर्न के पेपर का अभ्यास करें और CAIIB risk management course के साथ अपनी रिवीज़न को संरचित करें।
मुफ़्त मॉक टेस्ट दें, चैप्टर PDF डाउनलोड करें या वीडियो क्लास देखें — सब iibf.store पर मुफ़्त है।
पढ़ना जारी रखें