एंटरप्राइज़ रिस्क मैनेजमेंट: एक व्यवस्थित फ्रेमवर्क
संस्थान क्रेडिट, मार्केट, और ऑपरेशनल डोमेन में रिस्क को कैसे व्यवस्थित करते हैं
Enterprise Risk Management क्या है?
किसी फर्म के एक कोने में जोखिम बेजान लग सकता है जब तक वह किसी दूसरे कोने के जोखिम से न मिल जाए। क्रेडिट कसता है, लिक्विडिटी पतली होती है, ऑप्स टूटते हैं — अचानक आप तीन छोटी समस्याओं से नहीं जूझ रहे, आप एक बड़ी समस्या से जूझ रहे हैं।
Enterprise Risk Management (ERM) जान-बूझकर उन कड़ियों को मैप करने की कोशिश है: एक्सपोज़र की एक ही सूची, साझा भाषा, स्पष्ट अपेटाइट, और ऐसी रिपोर्टिंग जो उन लोगों तक पहुँचे जो “नहीं” कह सकते हैं।
Barings और Enron को नैतिकता की कहानियों के तौर पर पढ़ाया जाता है; ये वायरिंग डायग्राम भी हैं — कंट्रोल्स टुकड़ों में मौजूद थे, किसी ने पूरा सर्किट नहीं देखा।
नियमित फाइनेंस के लिए, ERM बुनियादी ज़रूरत है। लीवरेज, कोड, और कस्टडी को मिलाने वाली क्रिप्टो फर्मों के लिए, इसे छोड़ना “तेज़ी से आगे बढ़ना” नहीं है — यह दूसरों के पैसे के साथ अंधेरे में उड़ना है।
COSO ERM फ्रेमवर्क
COSO (2017 अपडेट) सामान्य किताबी लेआउट है: गवर्नेंस, स्ट्रैटेजी, परफ़ॉर्मेंस, समीक्षा, और रिपोर्टिंग एक लूप में — साल में एक बार फाइल किया जाने वाला पाँच-चरणों का चेकलिस्ट नहीं।
- गवर्नेंस व संस्कृति — बोर्ड का मैंडेट, ऊपर से आने वाला रवैया, ऐसे इंसेंटिव जो बुरी खबर छिपाने का इनाम न दें।
- स्ट्रैटेजी व उद्देश्य — लिखा हुआ रिस्क अपेटाइट; ग्रोथ लक्ष्य जो कैपिटल और लिक्विडिटी की सीमाओं का विरोध न करें।
- परफ़ॉर्मेंस — पहचानें, आँकें, प्राथमिकता दें; accept, avoid, reduce, या transfer से प्रतिक्रिया दें।
- समीक्षा व संशोधन — नए प्रोडक्ट, नए हैक, नए रेगुलेटर: मैप को अपडेट होना ही चाहिए।
- सूचना व रिपोर्टिंग — ऐसी एस्केलेशन जो तब पहुँचें जब अभी भी कार्रवाई करने की जगह हो।
ERM का मतलब “कोई जोखिम नहीं” नहीं है। यह जानना है कि कौन-से जोखिम आपको उठाने के लिए भुगतान मिलता है और कौन-से आप गलती से निगल रहे हैं क्योंकि उनका कोई मालिक नहीं है।
रक्षा की तीन पंक्तियों का मॉडल
पहली पंक्ति — डेस्क और बनाने वाले जो बिज़नेस चलाते हैं। वे जोखिम और पहली-परत के कंट्रोल के मालिक होते हैं: लिमिट, रिकंसिलिएशन, कोड रिव्यू की आदतें।
दूसरी पंक्ति — रिस्क और कम्प्लायंस, जिसकी रिपोर्टिंग लाइन इस क्वार्टर के बोनस पूल की चिंता किए बिना पहली पंक्ति को चुनौती दे सकती है।
तीसरी पंक्ति — इंटरनल ऑडिट, जो ऑडिट कमिटी को रिपोर्ट करता है। वे यह जाँचते हैं कि पहली दो पंक्तियाँ असल में काम करती हैं या नहीं।
जब दूसरी पंक्ति मौजूद न हो या ट्रेडिंग ऑर्ग में रिपोर्ट करे, तो आपके पास कोई नज़ाकत भरी गवर्नेंस बारीकी नहीं है — आपके पास एक बजट वाला अंधा कोना है। कई क्रिप्टो तबाहियाँ उबाऊ कंसंट्रेशन और लीवरेज की समस्याएँ थीं जिन्हें एक ठीक-ठाक चलने वाली दूसरी पंक्ति जल्दी ही चिह्नित कर देती।
जोखिम की पाँच मुख्य श्रेणियाँ
मार्केट — कीमतें आपके खिलाफ़ हिलती हैं: rates, FX, इक्विटीज़, कमोडिटी, टोकन मार्क।
क्रेडिट — कोई भुगतान नहीं करता: लोन, OTC, किसी वेन्यू पर काउंटरपार्टी, लेंडिंग बुक पर बुरा कर्ज़।
ऑपरेशनल — लोग, प्रोसेस, सिस्टम: बग, फ्रॉड, की हैंडलिंग, आउटेज। Basel ने बैंकों के लिए इसके लिए कैपिटल को औपचारिक रूप दिया; यह अंतर्ज्ञान हर जगह लागू होता है।
लिक्विडिटी — आप खुद को फंड नहीं कर सकते या मार्केट को अपने खिलाफ़ हिलाए बिना बाहर नहीं निकल सकते।
कम्प्लायंस — जो नियम आप तोड़ते हैं वे जुर्माने, लाइसेंस, और रेपुटेशन की कीमत लेते हैं। क्रिप्टो में नियमों का सेट अब भी एक चलता-फिरता लक्ष्य है — इससे कम्प्लायंस का दायरा बढ़ता है, घटता नहीं।
Basel III/IV और रेगुलेटरी कैपिटल
Basel वह तरीका है जिससे रेगुलेटर ERM को बैंकों के लिए मिनिमम नंबरों में बदलते हैं: CET1 बफ़र, लीवरेज फ्लोर, LCR/NSFR लिक्विडिटी नियम। आप शायद कभी Basel रिपोर्ट फाइल न करें; ये आइडिया फिर भी इसमें रिसते हैं कि प्राइम ब्रोकर और लेंडर आपके साथ कैसे व्यवहार करते हैं।
बैंक बैलेंस शीट पर अनबैक्ड क्रिप्टो को इंटरनेशनल गाइडेंस में सख़्ती से देखा गया है — बेहद ऊँचे रिस्क वेट सोचिए। इससे एक्टिविटी नॉन-बैंक पाइपों की तरफ़ धकेली जाती है और यह बदल देता है कि कौन जोखिम को वेयरहाउस कर सकता है।
पर्सनल टेकअवे: लीवरेज को लिक्विडिटी से मैच करें, एक कुशन रखें, और अपनी काउंटरपार्टी को जानें — Basel जैसी ही शब्दावली, बिना स्प्रेडशीट के।
क्रिप्टो के लिए ERM: GaiaEx का तरीका
KRIs — थ्रेशोल्ड के साथ एक छोटा सेट चुनें: withdrawal pressure, pair concentration, liquidation frequency, latency SLOs, न्यायक्षेत्र के हिसाब से रेगुलेटरी फाइलिंग। ब्रीच से एक एस्केलेशन पाथ ट्रिगर होना चाहिए, कोई शरुआती इमोजी नहीं।
Risk appetite लिखा होना चाहिए: क्लाइंट एसेट के साथ हम क्या नहीं करेंगे, कितना prop risk ज़ीरो है, हमारा uptime लक्ष्य क्या है। अस्पष्टता वही है जहाँ से commingling शुरू होती है।
संस्कृति — near-miss की पोस्टमॉर्टम होती है; बिना किसी असहमति चैनल के “हर हाल में शिप करो” वाली सोच दो बार एक जैसा नतीजा देती है।
GaiaEx नॉन-कस्टोडियल सेटलमेंट और MPC-स्टाइल की हैंडलिंग पर टिका है, ताकि “एक डेटाबेस, एक बॉस” वाली फेलियर की एक बड़ी श्रेणी वैसा आकार कभी न ले। मार्केट रिस्क, कॉन्ट्रैक्ट रिस्क, और रेगुलेटरी रिस्क बचे रहते हैं — इन्हें बाकी जगहों जैसी ही मॉनिटरिंग अनुशासन चाहिए।