如何着力建设银行合规风险管理机制

第一篇：如何着力建设银行合规风险管理机制

如何着力建设银行合规风险管理机制

一、国外商业银行合规风险管理情况

目前，全球银行业已普遍认同把合规视作为一门独特的风险管理技术，且有了相当快的发展，合规风险已与银行的其他风险一道纳入到银行的全风险管理框架之中。同时，各国监管当局意识到要实施以风险为本的监管，必须以银行健全、有效的合规风险管理机制为基础。

目前，全球银行业已普遍认同把合规视作为一门独特的风险管理技术，且有了相当快的发展，合规风险已与银行的其他风险一道纳入到银行的全风险管理框架之中。同时，各国监管当局意识到要实施以风险为本的监管，必须以银行健全、有效的合规风险管理机制为基础。基于这一认识，各国监管机构大力倡导银行建立自身的合规文化，致力于促进银行建立一个有效的合规风险管理的组织体系，以提高合规的有效性。同时，在这个过程中也不断反思和完善商业银行的合规机制和合规文化。

举例来说，美国货币监理署等监管机构针对美国近一，两年出现的大银行违规现象，反思其对这些大银行风险监管的有效性问题。今年5月6日，美国货币监理署代署长朱莉?¤威廉姆斯在一次演讲中谈到，声誉风险是当今最令人困惑，最难管理，也是最令人畏惧的风险，这些声誉风险危机导致许多银行经营管理者受到重创，不断遭受法律诉讼甚至控告，员工士气受挫，监管机构因此而加大监管力度，银行遭受巨额罚款，一些战略举措被迫放弃或搁置等。他认为，不能孤立地看待声誉风险，要关注银行是否具有一个合理的，包括有效的结构性治理决策环境；一个识别，监测和控制有关风险的权利制衡机制，以及银行的激励机制是否能够对公司所倡导的价值和文化进行认可。更为重要的是银行高层的示范作用，也就是高层所设定的基调如何，银行高层的行为是否有力地支持银行明文规定的宗旨和倡导的价值观，银行董事会是否有反映银行承受风险能力的道德准则和书面政策，高级管理层是否切实贯彻并传达给每一位员工，并以身作则，在业务活动中恪守高度的道德准则。

也正是在过去十几年的国际金融市场和国际银行业的风风雨雨的发展过程中，随着银行业和监管机构对合规重要性认识的逐步到位，全球银行业的合规职业队伍开始崛起，合规工作日益成为一个专业化的职业阶层，合规这一职业甚至成为近几年全球银行业加薪最快的职业。一些国际性活跃银行的专职合规人员占银行从业人员的比例在0.5-1%之间，如德意志银行专职合规人员约600多人，占其全球6万从业人员的1%，荷兰银行专职合规人员500多人，占其全球10.5万从业人员的0.5%。

二、中资银行合规机制建设的关键点

要建设中资银行有效管理合规风险的运行机制，关键在于真正落实“合规从高层做起”这一合规理念。长期以来，中资银行一直在强调“依法合规经营”，但银行高层并不清楚他们应在依法合规经营方面承担什么样的职责，如何在言行上真正体现银行所倡导的诚信与正直的价值观念

就中资银行而言，违规经营，道德风险是长期困扰和制约银行稳健发展的主要因素，根源就在于银行一直没有将合规视为风险管理的一项活动，更没有将合规作为一个重要的风险源来管理，长期以来合规一直不是银行重点关注的风险领域。

因此，中资银行首先要转变观念。合规风险管理，即银行主动避免违规事件发生，主动发现并采取适当措施主动纠正已发生的违规事件，其岗位手册也是一个相关制度和相应做法持续修订的周而复始的循环过程。这一合规风险管理的过程是构建银行有效的内部控制机制的基础和核心。合规与银行的成本控制、风险控制、资本回报等银行经营的核心要素具有正相关的关系，合规能为银行创造价值。

要建设中资银行有效管理合规风险的运行机制，关键在于真正落实“合规从高层做起”这一合规理念。长期以来，中资银行一直在强调“依法合规经营”，但银行高层并不清楚他们应在依法合规经营方面承担什么样的职责，如何在言行上真正体现银行所倡导的诚信与正直的价值观念。

当前，通过监管部门不断加大的监管力度，以及操作风险案件的专项治理，促使银行内部多年累积的合规风险与操作风险等陈案得以充分暴露，应该说银行业空前重视依法合规经营。这是推动我国银行业机构合规机制建设非常难得的有利时机。更为重要的是，中资银行正在加快推进各项改革，改造银行治理结构，进行组织架构和业务流程的再造。在这一改革进程中，银行必须及时制定合规政策，组建合规部门，让合规人员及时地参与到银行组织架构和业务流程的再造过程，使依法合规经营原则真正落实到业务流程的每一个环节乃至每一位员工。同时，合规机制建设和合规文化的渗透，能为银行的业务管理垂直化和组织结构扁平化改革提供必要的合规支撑。如果没有相应的合规机制建设和合规文化的渗透，银行业务管理的垂直化和组织结构的扁平化可能会加剧银行内控各环节上的失控，使银行的内部控制机制失效。尤其是，业务垂直化管理后的报告路线以及报告路线所涉及各方的责任界定必须清晰，接受报告各方的责任必须予以明确，否则拿到报告的人不知道应该做些什么，合规风险管理就不可能有效。

“合规应从高层做起”，那么银行董事会和高级管理层应该承担哪些合规责任，银行合规政策应包括哪些主要内容？

首先，高级管理层和董事会必须制定和核准一个符合自身特点且行之有效的合规政策。它是银行合规风险管理的纲领性文件，并明确董事会和高级管理层的职责，以及解决银行需要一个什么样的合规风险管理组织体系的问题。具体来说，董事会的合规责任包括：核准一个好的、行之有效的合规政策；倡导诚信、正直的道德行为规范和企业文化，形成鼓励合规的经营基调；监督高级管理层切实贯彻执行合规政策，专业审计委员会负责具体监督检查；确保奖惩分明，违规一定要受到惩罚，即违规必究，以扭转长期职责不清、责任落实难的状况；每年至少评估一次银行合规风险管理的有效程度。

高级管理层的职责包括：落实经董事会核准的银行合规政策。具体组建一个常设、有效并值得依赖的合规部门；组织开发持续有效的合规培训和教育项目，包括对合规人员的培训；将银行所适用的法律、规则和准则，银行合规政策，以及合规意识和合规职责等字面要求及其精神实质，贯穿于银行的业务政策、行为手册和操作程序，也就是将法律与监管规定的精神有效地融进银行内部的各项制度之中，直至银行每个岗位具体做法的详尽描述；及时和定期对银行的政策、手册和程序进行后评价，要求合规部门向管理层提供应修改的依据或建议，以及修改期限等；支持合规部门进行日常合规风险的信息收集、识别、跟踪和评估等。

当然，由于银行各自的文化差异，其合规政策也不可能是千篇一律的。但它必须做到每一个条款都是可执行的。银行合规政策至少应包括以下五个方面内容：明确银行倡导的合规文化；董事会和高级管理层的责任；合规部门架构的有关问题，包括部门设立、独立性、组织结构、资源配备、职责范围等；其他各部门的合规责任，合规政策必须明确指出业务部门对于合规风险管理负直接责任，每个部门的负责人都有管理和报告本部门合规风险的责任，包括以什么样的报告路线报告合规风险、合规风险的报告方式等；明确合规部门与其他部门的分工与合作机制，尤其是与法律部门（如果法律与合规分设）、风险管理部门和内审部门的相互关系。

三、银行合规文化的内涵？

合规文化理所当然是银行文化的核心构成要素。合规文化所包含的内涵相当丰富，不但包括诚实、守信、正直等道德价值标准或行为操守准则，并且诚信和正直等还是合规的重要基础。因此，合规文化需要银行高层倡导并做出表率。同时，银行合规文化还包含“合规人人有责”、“合规意识”、“合规创造价值”、“合规与监管有效互动”和“主动合规”等理念、意识和行为准则。

由于合规经营是银行业机构存在和发展的根本前提，也是银行业机构稳健经营的关键所在，所以合规文化理所当然是银行文化的核心构成要素。合规文化所包含的内涵相当丰富，不但包括诚实、守信、正直等道德价值标准或行为操守准则，并且诚信和正直等还是合规的重要基础。因此，合规文化需要银行高层倡导并做出表率。同时，银行合规文化还包含“合规人人有责”、“合规意识”、“合规创造价值”、“合规与监管有效互动”和“主动合规”等理念、意识和行为准则。在此，简单说一下后两个支点，以与过去传统的银行合规文化相区别。

首先，强调“有效互动”的合规文化。通过合规与监管的有效互动，解决过去银行与监管者博弈、银行主要采取规避监管规定的传统理念，即纠正过去的“猫鼠游戏”这一认识。如果银行合规仍沿用这一文化，那么合规的有效性不可能得到保证，在此文化规则下，隐瞒和虚报很难被杜绝。解决上述潜规则需要银行和监管机构两方面共同努力：一方面，监管规则的出台要更深入地征求银行的意见，给予监管对象充分的话语权，使监管规则更具操作性，更符合银行业稳健经营的实际需求；另一方面，银行也必须积极主动地争取和利用好自己在法律、规则和准则制定过程中的话语权，围绕拟出台法律、规则和准则的可行性、未来执行效果、制约因素以及对银行经营与产品创新的影响等，提出自己客观的意见和需求，主动争取有利于银行未来发展和业务创新的外部政策。这就需要银行合规部门密切关注和持续跟踪法律、规则和准则的制定与修改等，及时正面和系统地阐述银行业机构自身的观点。所谓“合规创造价值”部分也就体现在这里。

其次，树立“主动合规”的合规文化。倡导主动发现和暴露合规风险隐患或问题，并相应地在业务政策、行为手册和操作程序上进行适当的改进，以避免任何类似违规事件的发生和纠正已发生的违规事件，并对相关责任人给予必要的惩戒措施。银行必须认识到任何合规风险信息可能并不是一个孤立的、偶然的现象或问题，有可能是一个整体的、具有因果关联和共性的问题或者潜在隐患。这就需要银行形成鼓励主动报告合规风险的基调，同样的问题，如果发现了合规风险而隐瞒不报，一旦被内审部门或外部监管者查实，隐瞒不报者一定要受到更加严厉的惩罚；而对于主动报告问题或隐患的，则可以视情况减轻处罚，甚至免责，乃至给予奖励。

四、合规部门的正确定位

合规部门是支持、协助银行高级管理层做好合规风险管理的独立职能部门，一线业务部门对合规负有直接的责任，高级管理层对银行合规经营负有最终的责任。切忌将合规部门的工作到位与否作为银行各业务部门和高级管理层推卸责任的借口，合规部门绝不能成为高级管理层和其他部门责任追究的“替罪羊”。

正确定位是合规部门得以有效运作的一个重要前提。它涉及方方面面的关系，如责任的界定、与其他部门的关系、合规部门的工作目标以及相应的资源支持等。

首先，必须认识到，合规是银行内部的一项核心风险管理活动，是有效内部控制的基础、“抓手”或载体。合规部门、合规意识、合规文化和合规风险管理等使得银行内部控制不再是不可触摸的机制，而是实实在在的日常工作。

其次，必须明确，合规部门是支持、协助银行高级管理层做好合规风险管理的独立职能部门，一线业务部门对合规负有直接的责任，高级管理层对银行合规经营负有最终的责任。切忌将合规部门的工作到位与否作为银行各业务部门和高级管理层推卸责任的借口，合规部门绝不能成为高级管理层和其他部门责任追究的“替罪羊”。合规部门能否发挥好作用，关键取决于高级管理层如何看待合规部门的工作，以及对合规部门工作的重视程度。

第三，界定合规部门与内审部门的职责分工和合作。这是中资银行合规部门设立过程中容易混淆的问题。（1）合规部门是负责合规风险识别、量化、评估、监测、测试和报告的专职部门，而合规检查则是内审部门的一项职责。（2）合规部门应受到内审部门的定期复查。（3）合规部门与内审部门之间应建立明确的合作机制，如合规部门的工作可以为内审部门的复查提供方向；内审部门的合规检查结果是合规部门识别、收集和跟踪合规风险信息和合规风险点的重要来源和依据。

第四，界定合规部门与业务部门的关系。各个业务部门应主动寻求合规部门的支持和帮助，主动提供合规风险信息或风险点，并配合合规部门的风险监测和评估；合规部门要乐意为各业务部门和银行员工提供合规咨询和帮助，通过提供建设性意见，帮助业务部门管理好合规风险，为银行业务与产品创新提供合规支持。合规部门最重要的一项职能就是统一组织、统筹协调或参与银行业务政策、行为手册和操作程序的修订，有时甚至组织人员代为起草。

第五，合规部门与其他风险管理部门的关系。它们都是管理银行风险的职能部门，分别侧重于某一特定风险的管理，但合规风险是产生银行其他风险的一个重要诱因，特别是导致银行操作风险产生的最主要，也是最直接的诱因。合规是银行一项核心的风险管理活动，这是因为银行风险管理的失控，原因无非在于两个方面：要么是银行没有好的制度，要么是银行员工因缺乏诚信与正直的道德标准而不愿意执行制度。所以说，倡导诚信与正直的价值观念与制订一套好的制度同等重要。

五、新设合规部门应如何开展工作

银行有效合规机制的形成，需要一个不断积累和完善的过程，至少要经过3-5年的运作和磨合。万事开头难，但如果因为“开头难”就不开始或不能持续地做下去，有效的合规机制就不可能形成，合规风险也就无法得到有效的控制，甚至相同的违规事件会被不断复制，操作风险也就无法从根本上得到有效遏止。

首先，调整中资银行现有文件的流转程序，明确合规部门的枢纽地位。将合规部门作为外部监管规则的接口部门，经合规部门吸收消化后，将监管规则、监管部门的风险提示以及监管意见等分解给各业务部门或其他后台支持部门。同时，所有报给监管机构的材料和信息需经合规部门审核同意后，由合规部门统一呈报监管机构。

其次，着手收集银行所有合规风险点，并在工作中不断补充和扩展。合规的风险点包括：（1）本行或其他银行曾经发生过的合规问题和案件；（2）业务部门和风险管理部门已经发现的合规风险隐患；（3）合规部门在合规风险识别、评估、监测、测试和咨询的日常工作中，所发现需引起足够重视的合规风险或问题；（4）内外部审计检查中所发现的合规风险事件等信息；（5）监管部门发现的合规风险点和合规风险提示等。对于各个合规风险点，合规部门应深入分析合规风险的形成原因，同时系统地提出相应的弥补措施和纠正建议，包括制定合规的程序性手册、修改业务政策和操作程序等。

第三，制订一套具有较强执行力的好制度。中资银行必须改变一直以来沿用行政机构规章制度的制定方式，不能再笼统地规定业务经营的相关操作标准，要按照金融企业的稳健做法，制定可供各个岗位人员使用的业务政策、行为手册和操作程序，清楚地界定包括高级管理层在内所有员工的尽职、问责和免责认定标准。中资银行在业务规章和操作规程的制定上，要明确内部制度梳理、整合和修订的规范要求，新的制度要有必要的合规预估，在源头上解决合规风险管理的制度基础。在银行内部规定的制定时，要重视业务政策、行为手册和操作程序中对相关稳健做法的详尽描述，不断巩固和完善银行在长期经营中日积月累的许多非常好的稳健做法。银行应主要通过制度层面不断修订与完善的方式，而不应依赖“师傅带徒弟”式的言传身教来传承各种稳健做法，以使银行内部规章制度的规定与有效执行之间的矛盾从根本上得到解决。所有这些都需要高级管理层在合规负责人的协助下，通过卓有成效的工作才能得以实现。

第四，积极开发有效的合规风险培训和教育项目，包括（1）新入行人员的合规培训和测试；（2）逐步梳理、制定和细化员工的合规手册；（3）针对适用法律、规则和准则的变化，及时进行相应的培训和教育；（4）建立银行内部咨询平台，为银行各部门和员工提供合规咨询服务。

第五，合规部门应密切关注和跟踪法律、规则和准则的最新发展，代表本行利益及时提出相关意见和建议，积极争取必要的话语权。

第六，逐步探索和建立有效的完善合规风险的识别、评估和监测机制，以及报告程序等。

第二篇：浅谈商业银行合规风险管理机制

浅谈商业银行合规风险管理机制

银行业因为其经营的特殊性以及经营风险的特点，充当着信用中介和支付中介，同时商业银行创造信用流通工具并提供多种金融服务。近年来，国内外银行业金融机构不断暴露重大违规事件，机构业务受到限制，财务损失数量惊人，机构声誉严重受损，危及公众对银行业的信心，大量合规失效的案例足以说明合规风险正成为银行业主要风险之一，银行业金融机构正面临着巨大的合规性挑战。而机构的规模越是庞大、综合化和国际化程度越高，发展和实施合规风险管理的难度就越大，投入的资源就越多，花费的成本也就越高，正如巴塞尔委员会会计工作组主席Arnold Schilder先生所说的：“发展和实施合规风险管理的挑战不亚于实施巴塞尔新资本协议所面临的挑战”。合规机制与风险管理作为专门的银行风险管理技术也日益得到各银行业的普遍认同。2005年4月，巴塞尔银行监管委员会发布了《银行的合规与合规管理部门》指导性文件，对银行的合规机制与风险管理提供了框架性指导，以敦促并指导银行业金融机构建立起有效的合规政策和程序，推进银行机构的稳健经营。之后，我国银监局也出台了商业银行风险管理指引，规定了合规风险管理体系应包括的基本要素：合规政策、合规管理部门的组织结构和资源、合规风险管理计划、合规风险识别和管理流程、合规培训与教育制度。

一、银行业合规管理的内涵与作用

合规管理的三大理念：树立合规创造价值的理念、树立合规从高层抓起的理念、树立人人有责、主动合规的理念。合规管理是商业银行一项核心的风险管理活动。其中合规指银行遵循法律、条例、准则、相关的自律组织标准和行为的守则的活动。其内涵：一是强化制度约束。二是实现风险控制。建立对信用风险、市场风险、操作风险、流动性风险有效进行事先防范、事中控制、事后监督与纠正的动态过程和机制。三是提高制度执行力。四是建立应急预案，及时有效地评估和控制可能出现的风险。五是提升商业银行总资产净回报率、资本利润率、股本收益率，商业银行各项经营活动实现价值最大化。

合规机制建设在银行管理中的作用是指银行主动识别合规风险，持续修订合规管理制度，采取惩戒措施，避免违规事件发生，持续管理合规风险的动态过程。加强合规建设，建立和完善合规管理工作体制、机制，对于银行业市场化改革具有深远的影响和意义。

二、我国银行业务合规风险管理存在的主要问题

长期以来，我国商业银行一直未将合规作为一个重要的风险源来管理，更没有将合规风险管理摆上应有的重要位置，与巴塞尔银行监管委员会关于银行合规管理的一系列要求相比存在较大差距，目前就以我国商业银行在合规风险管理中存在以下问题：

（一）合规风险管理意识普遍比较淡薄由于认识上的误区和理念上的偏差，商业银行合规风险管理意识普遍比较淡薄：一是重业务拓展，轻合规管理。二是重事后管理，轻事前防范。三是重基层操作人员管理，轻高层管理人员约束。

（二）合规风险管理框架仍存在一定缺陷健全的合规管理框架是实现全面的合规风险管理的前提。从目前情况看，我国银行业在合规风险管理框架上仍存在一定缺陷：一是完善、垂直的合规风险管理体制形同虚设。我国大多数商业银行虽然已经成立了专门的合规风险管理部门来对合规风险进行统筹管理，但还没有形成横向到边、纵向到底的全面和全方位的合规风险管理架构。二是合规风险管理职责有层次型的重复。目前，各大商业银行合规性管理分别由财会、信贷、公司、个人等不同的业务部门进行自律监管下，还设立了风险合规部、审计部来进行高层次的监管，但这种合规管理模式，使得合规风险管理不能有效地独立于经营职能，而且由于缺乏统一的相互协调，使得合规风险管理有的部门重叠，形成重复管理，有的职责不清，出现管理真空。

（三）合规风险管理法规制度缺乏可操作性。

目前，我国商业银行的合规风险管理还不能完全适应防范和化解金融风险的需要，不能适应银行审慎经营和银行业监管的需要。银行内部缺乏一个统一完整、全面科学的合规风险管理法规制度及操作规则，不少制度规定有粗略化、大致化、模糊化现象，缺乏可操作性。

三、如何加强我行合规风险管理机制

合规管理的目标是稳健经营与持续增长。通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营。同时，确保恰当遵守法律法规（监管规章）、内部政策与程序、国际化客户群所期望的行为准则、行业规则。此外，合理处理违规财务风险、诉讼风险、监管处罚的风险、声誉风险，寻求正当、合法的盈利途径和方式。

我国商业银行应积极借鉴国际先进银行关于合规风险管理的最新理念和先进经验，按照巴塞尔银行监管委员会发布的银行合规管理的文件要求，积极探索、创新机制，加强我国商业银行合规管理机制建设，提升商业银行合规风险管理能力。

（一）倡导主动合规，培养有效互动的合规文化商业银行应倡导和培育自身的合规文化，并将合规文化作为银行文化的重要组成部分。

1、强调有效互动的合规文化。通过合规与监管的有效互动，解决过去银行与监管者博弈、规避监管规定的问题。一方面，监管者应对银行的合规管理提出明确要求，进一步加强对银行的监管，逐步促使商业银行把外部的压力转换成自身合规经营的要求；另一方面，银行合规部门要密切关注和持续跟踪法律、规则和准则的制定和修改等，主动争取有利于银行未来发展和业务创新的外部政策。

2、树立和培育主动合规的合规文化。各商业银行的绩效考核应充分体现倡导合规风险管理的关系，建立合规问责机制，提高员工的合规意识，形成良好的合规文化。同时，要具体落实到全行员工的每项业务操作和经营行为中去，明确员工的行为准则，包括银行明确鼓励和禁止的行为等，自上而下、自下而上制定，同时加强规章制度的后评价，并根据组织结构和业务流程调整，及时修订和完善各项规章制度和业务操作规程，并将绩效考核机制作为培育合规文化的重要组成部分，充分体现银行业倡导合规和惩处违规的价值观念。

（二）以人为本，创建科学的合规管理机制

1、要建立合规部门或专职合规岗位，界定其功能和职责，独立于银行的经营活动。合规部门有权独立调查银行内部可能违反合规政策的事件，对于调查所发现的任何异常情况或违规行为，合规部门可随时向上一级合规部门和所属机构管理层报告。银行高层应确保合规部门报告路线的畅通，并采取切实保障措施使合规部门不用担心来自管理层或其他员工的报复或冷遇；应给予合规部门足够的资源支持，重视并依赖合规部门协助其有效管理银行的合规风险。

2、合规的“规”要在实践中得以贯彻执行，必须建立有效的激励机制，切实有效地落实问责制，确保奖惩分明、违规必究。银行不仅要奖励好的道德行为和良好合规做法，还要惩罚不道德的行为和违规行为，并且将资源应用于好的控制系统、优质的客户服务和尽职。员工激励上，而不只是表面上的业绩激励。纠正“重经营业绩、轻内控管理”的绩效考核理念，确立内部控制优于业务发展的理念，平衡业务拓展与风险管理的关系。对合规工作做得好或对举报、抵制违规有贡献者给予保护、表扬或奖励；对存在或隐瞒违规问题、造成不良后果者，要按照规定给予处罚，追究责任，使整个团队形成合规光荣、违规可耻的工作氛围。

（三）从细节做起，建立合规管理的细节化机制基于我行各网点案件的发生，应该加强细节上的管理。由于放松了对细节管理，才会使资金案件乘虚而起，因此，从严治行，必须从大处着眼，小处着手。要认识到“从严治行、加强内控”是个系统工程，必须注重长效，把细节管理融入长效机制建设之中，实现转变。

1、建立群防群治机制，从事后查向事前防转变。要发动全行力量，共同参与，共同管理。全行员工积极参与，必须提高全行员工依法合规经营意识，增强执行力，严格落实内控制度，杜绝有章不循违规操作、工作中责权不分、职责不明、授权无度、授权不清、反程序操作等现象。

2、建立监督检查长效机制，实行重点检查与抽查相结合，现场检查与调取数据监控相结合，对违规问题查实、查清、查准。检查不能三天打鱼两天晒网，要常抓不懈。

3、建立制度及时更新机制。充分利用检查结果，超前规划，及时查补，及时堵塞漏洞。要加快机构扁平化改革步伐，切实解决基层机构多头管理，使制度执行能够“一戳到底”。

4、实行违规必纠。对于发现的问题，绝不搞“下不为例”。对制度执行者要问责，对直接管理者要问责，对检查者要问责，对管理者也要问责。通过培养全行员工合规经营意识，建设合规文化系统工程，营造业务发展的良好内部环境。

（四）合规管理部门的定位。合规管理部门作为全行的监督管理职能部门，其人员配备、审计、培训、管理费用应当高度重视。

（五）建立合规风险管理长效机制。

1、要落实合规风险有效性、独立性、审查性。即合规检查和管理要有效率；合规部门能够独立地、不受干扰地自己发现问题；合规部门履职情况要受到内部审计部门的定期检查。

2、建立违规举报机制。各级行要为内部员工举报违规、违法行为提供必要的渠道和途径，并建立有效的举报保护机制。

3、实行流程化管理。为有效防止对客户服务内容单

一、业务创新单

一、监督检查内容单

一、风险控制不全面，出了问题部门之间相互推诿扯皮，相互推卸责任等弊端，要按照业务线业务流程和管理制度，开展制度检查，要将每一个业务岗位涉及的方方面面都纳入检查范围，进而通过流程化管理与建设，从整体上提高服务水平和对合规性风险的掌控与驾驭能力。

第三篇：中资银行合规风险管理机制建设研究

精品文档就在这里

-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有------------------------------

中资银行合规风险管理机制建设研究

内容摘要:与国际银行业相比 ,中资银行长期以来对合规、操作以及声誉等风险的重视程度 不够,风险管理的有效性明显不足,导致部分中资银行相继发生了一些

违规操作和违规经营问题及案件,根源在于银行内部合规风险管理机制的不完善。为此,中资银行亟需借鉴国际银行业合规风险管理机制的建设经验,从完善公司治理、培育良好合规文化、搭建合规风险管理框架、理顺合规部门组织架构和配套机制等方面,构建有效的合规风险管理机制。这是有效解决合规风险与操作风险问题及案件的一项重要治本之策。

关键词:中资银行合规风险管理机制建设 早在20 世纪90年代,国际上一些

跨国银行就已经认识到,相继发生的重大操作风险案和银行洗钱案等风险丑闻,大多是由银行自身合规风险管理失控所致。各国监管当局也意识到外部合规性监管不应该,事实上也不可能替代银行内部的合规风险管理,有效的合规性监管必须以健全、高效的银行合规风险管理机制为基础。为此,自1991年开始,许多

发达国家和地区的监管机构先后出台了有关银行业机构合规部门的规定。随着银行业务的日益多元化、复杂

化和国际化,加强银行合规风险管理机制建设更是日显重要。

中国银监会成立以来,强化了“管风险”和“管内控”的监管理念,加大了对中资银行内控机制建设的引导和监督评价,取得了很好的成效。今年,银监会通过不断加大监管力度,强化案件综合治理,促使中资银行内部多年累积的合规风险与操作风险等陈案得以充分暴露,银行业空前重视依法合规经营。银监会刘明康主席多次强调指出,银行业金融机构要深刻理解合规风险管理与合规文化建设的科学内涵,运用科学发展观与时俱进地抓好合规风险管理机制建设。

与此同时,随着中资银行各项改革的持续推进,银行治理结构不断完善,组织架构和业务流程再造逐步深入,也为中资银行合规风险管理机制的构建创造了最为有利的时机。迫切需要中资银行借鉴国际银行业合规风险管理机制建设的实践经验,及时制定合规政策,设立合规部门,建设和培育有效的合规风险管理机制,科学梳理并修订各项业务的操作规章,使依法合规经营原则真正落实到业务流程的每一个环节,乃至每一位员工。

一、国际银行业合规风险管理机制建设的新动态

上世纪90年代,一些

--------------------------精品

文档-------

精品文档就在这里

-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有------------------------------

国际性大银行基于“合规应从高层做起”这一基本理念,高度重视银行合规风险管理机制的构建和完善,逐渐形成了较为成熟的合规文化,从而为健全银行内控体系、提高市场竞争力奠定了基础。但进入21世纪后,从美国安然公司、世通公司等公司丑闻,到2004年一些

大银行所遭遇的声誉风险,使得国际银行业和监管机构意识到原有合规风险管理机制并不能使银行一劳永逸,在金融全球化的大背景下合规仍然是银行的一个高风险领域。

1、国际银行业空前重视合规风险管理机制建设

随着国际银行业对合规重要性的认识逐步到位,合规作为一门独特的风险管理技术,已得到全球银行业的普遍认同,合规风险已与银行其他风险一道被纳入到银行全风险管理框架之中。同时,国际银行业的合规职业队伍开始崛起,合规人员日益发展成为一个专业化的职业阶层,合规人员占银行从业人员的比例也在不断上升。据不完全统计,合规人员占比已达到0.5%-1%之间。如荷兰银行专职合规人员有500多人,占其全球10万从业人员的0.5%;德意志银行专职合规人员则有600多人,占其全球6万从业人员的1%。

国际银行业空前重视合规风险管理机制建设的另一重要表现是,合规部门的组织结构和报告路线不断调整和完善。尽管不同银行合规部门的组织结构因银行规模、经营的复杂 程度、银行业务的性质及其区域

分布的不同而有所不同,但就整体而言,主要存在两种组织结构:一种是集中化的组织结构,即所有负责合规工作的职员都放在一个独立的合规部门体系之中;另一种则是分散化的组织结构,即负责合规工作的职员分布在不同业务部门或业务条线,但一些 国际性活跃银行一般还会设有集团合规部和首席合规官,以及区域 或当地合规部和合规官。(1)集中化的组织结构

主要特点是在银行内部形成了一个独立的合规部门体系,即在总行设立正式的合规部门,直接领导银行各分支机构(或地区总部)的合规部门。该模式有助于发现和有效处理跨部门的合规薄弱环节。该模式又分为两类:一类是成立单

一、完全独立的合规部。如荷兰银行、德意志银行、中银香港等。另一类是合规职能与法律、安全事务或风险管理职能等合一,形成法律及合规部或风险管理与合规部等,如渣打银行、瑞士信贷第一波士顿银行等。在上述组织结构中,总行合规部门均直接向银行高级管理层(总裁或董事会主席)报告,并拥有直接向董事会或其下设委员会报告的权限。银行分支机构的合规部门则存在着两种报告路线:一是矩阵式报告路线,即在向上一级合规主管报告的同时,向合规部门所在分支机构行政主管报告;二是条线式报告路线,即只向上一级合规部门主管报告。1)矩阵式报告路线。

--------------------------精品

文档-------

精品文档就在这里

-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有------------------------------

随着市场环境的变化和竞争的日益激烈,为更好地在有效满足客户需求与内部管理之间取得协调,国际银行业不断优化其内部组织结构,合规作为银行管理流程中的基础性控制职能不断被强化。国际银行业基于自身涵盖的业务种类和地域的广泛

性,为有效发挥合规部门的职能,加强相互协调和配合,普遍采取了以业务条线和区域 管理为基础的矩阵式的汇报制度。

以荷兰银行为例,为确保合规部门的独立性,自去年以来荷兰银行对其合规部门的组织结构和报告路线进行了大幅度调整。①组织结构调整。2004年第4季度,荷兰银行合规部门与法律事务部门分离后,并入荷兰银行集团中心,与内审部门和风险管理部门并列为荷兰银行集团中心三大跨战略业务部门,享有高度独立性。总行层面,荷兰银行合规部综合考虑职能、区域、业务/产品线等因素,内部设立了——政策法规部、反洗钱部、集团安保部、批发业务合规部、零售业务合规部、荷兰本土合规部、北美合规部等10个职能部门,各个部门职责清晰,分工明确。②报告路线调整。总行层面,自2005年3月起,集团合规部主管直接向董事会主席汇报,接受董事会主席的直接领导。以上

汇报路线的调整确保了合规部门运作的高度独立性和权威性,全面提升了合规部在集团内部的地位,赋予合规部更广泛 的职责和决策权。而中国区合规主管则自2005年1月起,直接向总行对口部门汇报,同时向中国区首席营运官(Country COO)汇报。2)条线式报告路线。

为确保合规部门体系的绝对独立性,以德意志银行、瑞士信贷第一波士顿银行为代表的部分国际性大银行,则采取了条线式的汇报路线,即下级合规部门直接向上一级合规部门汇报。以德意志银行为例,该行的中国区合规部经理直接向驻在香港的北亚区合规总监汇报,北亚区合规总监又直接向亚太区(除日本)合规总监汇报。与此同时,德意志银行为了既保持合规工作的独立性,又协调好其与各业务部门及管理层的关系:一方面,合规部人员积极参与银行管理活动,其中国区合规经理既是中国区业务管理委员会成员,也是分行管理委员会成员,通过参与不同层面管理层的会议,其合规人员不仅能了解业务开展状况,同时还参与决策,以实现合规风险控制;另一方面,合规人员还通过参与审阅向监管机构报送的定期和不定期的报告、介入新产品批准程序、定期与各业务部门及管理层会谈,及时了解业务情况,以有效地实施合规监控。

(2)分散化的组织结构

主要以汇丰银行和花旗银行为代表,该组织结构的主要特点是:在总行设立合规部门,但在分支机构层面并不一定设立独立的合规部门,而是在各分支机构或者业务条线上建立BUCO(Business--------------------------精品

文档-------

精品文档就在这里

-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有------------------------------

Unit Compliance Officer)体系,即在各分支机构以及业务条线上设立合规员的岗位,各部门(或机构)负责人或资深员工担任合规员,承担所属部门的合规职责。同时,还会根据不同国家或区域 化管理的需要设立合规部门,如中国区或亚太区合规部等。在报告路线上,分散化的组织结构也存在矩阵式和条线式两类报告路线。

其中,汇丰银行采取了分散化的组织结构和矩阵式的汇报路线,其合规政策强调:每一个员工对合规都负有责任;每一部门的负责人对本部门的合规负有责任;每一个分行的行长是分行的合规主任,负责就本地区的合规工作,并向区域 的上级业务总监进行汇报;每一业务总监对下属业务条线的合规负责。如个人业务总监对个人金融业务的合规负责,工商业务总监对工商业务的合规负责,中国业务总裁对整个中国区的合规负责。同时,财务会计和税收方面的合规由财务部负责,劳动用工和福利方面的合规由人力资源部负责,而安全保障方面的合规则由物业部负责。与汇丰银行相比 ,花旗银行合规员则主要以条线式汇报路线为主。

自今年年初开始,花旗银行空前重视合规风险管理机制建设,“花旗的目标是成为最受尊敬的全球金融服务公司”,并提出了包括延伸培训、改进交流和沟通、增强对人才和发展的关注、平衡业绩评价和报酬、加强控制等“五点计划”。其中,“加强控制计划”的最主要举措就是强化花旗银行内部合规。即通过强化独立控制及整个机构的控制环境,支持机构负责任地成长,以减少错误,并确保错误发生时,能够得到妥善解决。具体措施包括:(1)设立新机构——独立的全球合规部,负责加强控制系统,确保经营合乎相关法规要求

。(2)运用风险控制自我评价作为管理工具,确保检查范围合适,以更好地预期挑战和不足。(3)对所有经理进行合规培训。(4)扩大审计覆盖面以验证控制系统,同时增加顾客检查员的数量,以提供额外的深度和观点。(5)在审计与风险评价、财务、独立风险、独立合规及法律等五个领域,对控制部门职员进行继续教育。(6)为合规与审计增加资源。(7)对于风险控制评价、审计或监管检查结果不够好的,将由花旗集团首席执行官和花旗集团总裁兼首席运营官亲自进行复查。

2、监管机构高度重视并反思银行合规风险管理机制

在国际银行业空前重视合规风险管理机制建设的同时,各国监管当局也意识到要实施以风险为本的监管,必须以银行健全、有效的合规风险管理机制和有效的合规性监管为基础。基于这一认识,各国监管机构正致力于促进银行建立一个有效的合规风险管理体系,并大力倡导银行建立良好的合规文化,以提高合规的有效性。

(1)部分国家或地区监管机构相继对银行合规作出规定 在1991-2000年的10年中,先后有许多

国家或地区的监管机构对银行业机构的合规部门作出了规定。主要以欧洲监管机构为主,包括德国、英国、西班牙、法国等10多个国家,以及澳大利亚、加拿大、日本和香港地区等。进入21--------------------------精品

文档-------

精品文档就在这里

-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有------------------------------

世纪后,上述大部分国家或地区的监管机构,根据银行业合规风险管理的新形势,对合规部门提出了新规定。部分监管机构简要情况如下: 1)英国。

自20世纪80年代末开始,英国大多数金融服务公司被要求

设立合规官。投资公司则必须有一名董事或高级经理负责监督公司的合规,并且应直接向公司的执行董事会报告。在英国,合规部门是个“受控部门”,被提名为合规负责人的候选人必须得到金融服务局的核准才能被正式任命。金融服务局通过“适宜和恰当性测试”(fit and proper test for approved persons)来确保合规负责人的人选是适宜和恰当的。合规工作外包给外部咨询机构是允许的,但合规负责人的责任仍必须由一个或更多的公司董事或高级经理承担。合规官为所有业务条线提供咨询,而不仅仅负责一个控制部门。通常合规负责人还有责任关注公司与金融服务局的关系。2)法国。

最近,法国银行业监管当局发布了一系列合规工作的建议,这些建议构成了现有内控监管规定的组成部分。其中,主要建议包括:专职和独立的合规员之任命;合规监测方案的实施;与新产品准入相关的具体程序的实施;在违规识别、问题升级处理过程和记录保存等方面的具体程序的实施;非强迫告密程序的实施(即每一位员工必须予以机会告密,如果他认为有必要,但必须是在没有强迫的情况下做出的)。同时,2005年6月30日开始生效的新建议还包括了外包的具体要求 ,以及内部控制与内部审计部门分离要求

等。与通常被看作是“定期控制部门”的内部审计部门相比 ,内部控制部门被称为“持续控制部门”,合规部门则是其中一个重要持续控制部门。3)卢森堡。

卢森堡金融监管委员会(CSSF)负责监管本国的金融服务业。2004年9月27日,CSSF发布了关于在银行和投资公司设立合规部门的详细指引,从2006年1月1日之后,卢森堡所有银行和投资公司必须设立合规部门。引入合规部门并不是再增加一个监管层次,而是为了确保内部控制具有恰当的协调组织和结构。根据通知,董事会必须对合规采取积极的态度,确保合规部门的有效性,核准管理层提出的合规政策和合规章程。合规政策必须涵盖合规风险的基本面,明确合规风险管理的总体原则,界定合规部门及其目标和独立性,规定合规章程的制定程序及培训计划。合规章程规范合规部门的目标和职责,将被传达给所有员工。合规章程必须包括合规部门的目标、职责、独立性和持久性,与其他部门的关系,获得所有必需信息的权利,报告路线和与管理层沟通的权利。管理层负责制定和实施合规政策,根据相关原则设立合规部门,并且必须任命管理层中的一员直接负责合规部门, 该负责人必须报告给CSSF。原则上合规部门负责人必须专职负责合规部门。从事低风险业务且规模较小的金融机构的合规部门职员允许是兼职的,但事先要经CSSF授权。

--------------------------精品

文档-------

精品文档就在这里

-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有------------------------------

4)澳大利亚。其对合规的要求

始于1998年澳大利亚标准局发布的有效合规系统标准(AS3806-1998:Compliance Program)。此后,澳大利亚监管机构日益认识到合规系统在支持发展和维护适当

公司治理准则、行为准则和道德方面的重要作用。2001年金融服务改革法案规定,所有持牌机构都要实施基于AS3806的合规计划,而保持一个有效的合规计划是获得澳大利亚金融服务业牌照的前提。2004年12月,澳大利亚标准局又发布了新的合规标准草案,旨在为实施有效合规计划提供指导。该草案建议公司应通过制定书面的合规管理计划来建立合规管理流程,公司制定合规政策应征询各利益相关方的意见,并得到董事会和管理层的赞同。业务条线经理和职员应和董事会及高级管理层一道负责合规管理。公司应提名一名首席合规官(“胜任工作的高级管理人员”)主要负责管理公司的合规问题。新标准草案规定了支持公司制定合规计划的规则,比如将绩效薪酬与合规职责的履行挂钩。高级管理层有责任推动合规培训及提升员工的合规意识,建议公司用文件记录公司的合规表现并定期向内部和外部利益相关者出具报告,定期回顾合规计划以确保该计划能够支持公司的合规目标并能够适应不断变化的内部和外部运营环境等。

5)日本。

日本金融监管厅在1999年颁布的针对存款类机构的检查手册中规定:在监管金融机构时,合规部门应当是最优先考虑的事项。比如董事会应讨论所有合规事项,以及销售宣传;银行应制定合规手册,并传达到所有员工;合规方案应当由董事会批准,并在全行正式实施等。6)美国。

尽管除反洗钱外,美国银行业法律法规在一般银行业法律合规计划方面并未对银行提出要求 ,但美国银行业监管者,通过监管规则、监管和现场检查,致力于确保银行安全稳健运营,期望银行根据银行规模、经营范围、复杂 程度

和银行业务活动和法律结构,建立有效的合规风险管理机制,监管机构则通过对银行进行检查和监管来评估银行合规风险管理机制的有效性。

(2)巴塞尔银行监管委员会出台有关银行合规的指导原则

2003年10月,巴塞尔银行监管委员会发布了《银行内部合规部门》的咨询文件,该咨询文件成为法国等一些

--------------------------精品

文档-------

精品文档就在这里

-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有------------------------------

国家监管机构和银行规范合规风险管理的指导性文件。事隔不到两年,委员会又在咨询文件的基础上,于2005年4月29日发布了《合规与银行内部合规部门》的高级文件,指导银行业机构设立合规部门和专职合规岗位,支持和协助高级管理层有效管理银行的合规风险。

在《合规与银行内部合规部门》的高级文件中,巴塞尔银行监管委员会明确指出:(1)合规应从高层做起,应成为银行文化的一部分。当企业文化强调诚信与正直的道德行为准则,并由董事会和高级管理层作出表率时,合规才最为有效。(2)合规并不只是专业合规人员的责任,合规是银行内部一项核心的风险管理活动,与银行内部的每一位员工都相关,合规应被视为银行经营活动的组成部分。(3)合规法律、规则和准则有多种渊源,包括立法机构和监管机构发布的基本的法律、规则和准则,市场惯例,行业协会制定的行业规则和适用于银行职员的内部行为准则,以及更广义的诚实守信和道德行为准则等。(4)银行在开展业务时应坚持高标准,并始终力求遵循法律的规定与精神。如果疏于考虑银行的经营行为对其股东、客户、雇员和市场的影响,即使没有违反任何 法律,也可能导致严重的负面影响和声誉损失。(5)银行应明确董事会和高级管理层在合规方面的特定职责,以及合规部门的地位、职责和工作程序,确保合规部门的独立性,并给予其足够的资源支持,合规部门工作应受到内部审计部门定期和独立复查。

(3)美国对银行合规风险管理机制的反思 1)美国萨班斯法案(SOX法案)。

因安然、世通等公司丑闻,严重打击了投资者对美国资本市场的信心。为扭转这一局面,美国国会和政府于2002年迅速出台了萨班斯法案,又名为“公众公司会计改革与保护投资者法案”。尽管SOX法案并不是专门针对银行的法案,但它适用于上市银行。更为重要的是,SOX法案的精神实质与银行合规风险管理机制有着高度的内在统一性。首先,SOX法案强调高层的诚信责任,要求 CEO和CFO在对外公布财务报告时,必须就公司财务状况的真实性以及内控体系的有效性发表诚信声明。其次,SOX法案要求

报告和披露的事项,恰恰是银行合规部门的重要工作原理和职责。该法案主要针对上市公司的弱点进行监管和披露,要求

每个上市公司按向美国证监会报告,报告只讲差距和薄弱环节,说明哪里最差,最差的领域是哪几项,为什么差,准备怎么改;次年再报告整改的情况,现在变成哪里最差,为什么差?报告不仅向股民和社会公众披露,并要经过外聘会计师事务所的尽职调查。2)美国货币监理署的反思。

针对美国近两年出现的大银行合规风险以及由此产生的声誉风险,美国货币监理署不得不反思其对大银行风险监管的有效性问题。2005年5月6日,其代署长朱莉·威廉姆斯在演讲中谈到,声誉风险是当今最令人困惑、最难管理、也是最令人畏惧的风险,不仅导致许多

--------------------------精品

文档-------

精品文档就在这里

-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有------------------------------

银行经营管理者受到重创,不断遭受法律诉讼乃至控告,员工士气受挫,而且监管机构也因此加大了监管力度,银行遭受巨额罚款,一些

战略举措被迫放弃或搁置。朱莉·威廉姆斯认为,不能孤立地看待声誉风险,关键是要关注银行是否具有一个合理、有效的治理结构,一个识别、监测和控制有关风险的制衡机制,以及银行的激励机制是否能够对公司所倡导的价值和文化进行表彰和奖励。更为重要的是,银行高层的示范作用,即高层的行为是否有力支撑了银行宣称的宗旨和倡导的价值观,董事会是否有反映银行风险容忍度的道德准则和书面政策,高级管理层是否切实贯彻并传达给每一位员工,并以身作则,在业务活动中恪守严格的道德准则。

二、中资银行亟需构建合规风险管理机制

近几年来,在监管部门的推动下,中资银行日益重视其内部控制体系的建设问题,并且取得了一定成效。但现阶段中资银行业务发展仍以信贷扩张为主,加之不良贷款对银行发展的现实制约,使得中资银行内控机制建设主要围绕着信用风险展开,如强调资产负债比例管理、审贷作业分离、贷款五级分类和资本充足率达标等。相对而言,合规风险、操作风险以及声誉风险等,一直未引起中资银行的足够重视,尤其是上述风险管理的有效性还存在明显不足,部分中资银行相继发生一些 违规操作和违规经营的问题及案件,其深层次原因在于合规风险管理机制的不完善。因此,中资银行亟需构建有效的合规风险管理机制,这是有效解决合规风险与操作风险问题及案件频发的一项重要的治本之策。

1、构建合规风险管理机制是银行管理与银行监管的一次革新

合规风险管理机制是指,银行主动识别合规风险,主动避免违规事件的发生,主动采取各项纠正措施以及适当 的惩戒措施,持续修订相关制度流程和详尽描述具体做法的岗位手册,以有效管理合规风险,确保银行合规稳健运行的一个周而复始的循环过程。构建合规风险管理机制是风险管理与风险监管的一次革新。

(1)构建合规风险管理机制是银行管理理念和管理方法的一次革新。1)管理理念的革新。

与传统中资银行合规管理不同,合规风险管理机制的构建使得银行合规不再仅限于外部合规,合规工作也不再局限于简单满足监管部门的监管要求 ,或者与监管部门进行博弈,而是将合规作为银行经营发展的一种特殊风险,转向以风险管理的理念和方法,推进银行内部政策和程序的建设和持续改进,提高政策和程序的执行力。合规已成为银行内部的一项核心风险管理活动,更是银行实施有效内部控制的一项基础性工作。2)管理方法的革新。

国际银行业合规风险管理机制建设实践表明,合规风险管理机制的构建必须突出强调四个方面:--------------------------精品

文档-------

精品文档就在这里

-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有------------------------------

一是强调合规是银行内部的一项核心风险管理活动,更是银行实施有效内部控制的一项基础性工作。二是强调“合规应从高层做起”,通过完善公司治理和培育良好的合规文化来加强合规风险管理,以实现自上而下和自下而上两种风险管理方法的有机结合;三是强调在银行内部组建一个常设的、独立有效的专职合规部门,支持和协助银行高级管理层有效管理合规风险,以实现银行的稳健经营;四是强调事前的风险识别和预警,事中的风险控制,以及主动的合规风险管理理念,实现合规风险管理与银行政策和程序的评估与持续改进的良性循环。(2)构建合规风险管理机制是银行监管理念和监管方法的一次革新。1)推动合规性监管理念和方法的转变。

国际银行业监管实践表明,外部合规性监管不应该,事实上也不可能替代银行内部的合规风险管理,有效的合规性监管必须以健全、高效的银行合规风险管理机制为基础。只有银行将合规工作重心转向合规风险管理,以风险管理的理念和方法组织和实施银行合规工作,并将合规风险纳入到银行的全面风险管理体系之中,监管部门的合规性监管重心才能转向以监督和评价银行合规风险管理机制的有效性为主,引导和督促银行完善合规风险管理机制,而不再是事无巨细的合规性检查和监管。

2)为实施以风险为本的监管奠定基础。

构建合规风险管理机制还是监管部门实施“以风险为本”监管理念的基础。第一,有利于进一步理顺合规监管与风险监管的关系。将合规作为风险来管理,能够更加明晰合规监管与风险监管是监管工作的两个不同侧面,合规监管是风险监管的基础和载体,以风险为本的监管则是合规监管的核心和内涵。第二,为实施以风险为本的监管奠定基础。没有银行内部有效的合规风险管理以确保银行合规经营,监管部门根本没有精力和足够的资源实施有效的风险监管。只有银行建立起有效的合规风险管理机制,监管部门才能由传统的合规性监管转向合规风险监管,才能实现合规监管和风险监管的有机结合和渐进式转变,从而为实施“以风险为本”的监管奠定基础。

2、中外银行业合规风险管理比较及经验借鉴

除合规风险管理机制的构建是风险管理与风险监管的一次革新外,中资银行亟需构建合规风险管理机制另一个重要原因是,能够有效解决中资银行过去合规管理中的许多 不足和缺陷,这在中外银行业比较中得到了最好的证明。

(1)治理结构中合规风险控制比较

长期以来,中资银行一直在强调“依法合规经营”,但银行高层——董事会和高级管理层却并不--------------------------精品

文档-------

精品文档就在这里

-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有------------------------------

清楚应如何在整个银行体系内有效落实依法合规经营原则,以及他们在依法合规经营中应承担什么样的职责,并如何在言行上真正体现

银行所倡导的诚信与正直的价值观念。这是中资银行违规经营和违规操作屡禁不止的根源所在,充分暴露出中资银行公司治理结构中存在着合规风险控制的缺陷。

国际银行业合规实践中,通过合规风险管理机制的构建,特别是银行内部合规部门的组建,能够积极支持和协助银行高层有效管理合规风险,填补以往银行合规风险控制的“盲区”。同时,强调“合规应从高层做起”,重视自上而下地贯彻落实银行合规政策和所倡导的合规文化及价值观念。银行董事会和高级管理层对在银行内部建立有效的合规风险管理体系,负有不可推卸的责任,外国商业银行合规的最终责任人通常是董事会主席或者是总裁。

(2)制度范式及其可执行性比较

中资银行,特别是国有银行最初都是从大一统的人民银行体系中脱离出来的,沿袭了过去行政机关的制度范式,习惯于制定比较笼统的管理规章和操作办法,制度的制定以及传达仍主要沿用传统的思维定式,没有结合银行运作实践予以细化,更缺乏及时地修订和系统化梳理,由此形成的制度往往只是一个又一个的文件或通知,没有做到具体化和体系化,制度可执行性较差。一方面,导致有效传承银行风险管理经验的机制缺失,银行长期运作中积累的风险管理经验,以及付出昂贵“学费”得来的风险教训都被白白浪费掉了,没能传承和转化为具有执行力的政策和程序,不能做到“吃一堑、长一智”。另一方面,在具体风险管理经验的积累和延续上,仍主要依赖于“师傅带徒弟”式的言传身教,而不是具体的政策和程序,因而银行各层面具体的风险管理做法缺乏规范化和标准化,且无法作为员工考核评价和责任追究的依据,导致激励和约束机制无法有效落实。这是中资银行简单、低层次风险案件不断被复制,不断重复发生的关键所在。

国际银行业合规风险管理机制建设实践中,银行合规工作紧紧围绕内部政策和程序建设来进行。一是随时掌握合规法律、规则和准则的最新变动情况,向管理层提出相关建议,及时准确地分解和传递到相关业务部门和业务条线,并视情况需要,指导其对内部相关规定或业务流程进行改进,确保修订后的政策和程序的可行性和有效性,发挥事前的合规预防职能,把好制度“入口关”。二是为确保法律、规则和准则的恰当执行,通过政策和程序以及合规手册、内部行为准则和各项操作指引等相关文件,为员工制定详尽描述具体做法的书面指导意见和岗位手册。三是评估内部各项程序和指引的适当 性,即时跟进任何

在政策和程序方面已被发现的缺陷,如有必要,提出修改意见,并就发现问题和修改方案形成书面意见向管理层报告,注重整改后的再测试与再评估,以确保缺陷被及时更正。(3)合规文化及制度执行力比较

--------------------------精品

文档-------

精品文档就在这里

-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有------------------------------

中资银行依法合规经营不理想,原因不外乎两个方面:一是前面提到的没能形成一套具有强执行力的制度;二是至今没有形成严格、有效执行内部管理制度的银行传统习惯或银行文化。合规文化缺失表现在:1)银行员工诚信与正直的道德行为观念不强,银行内部缺乏有效的自律和他律机制。2)银行上下级机构之间以及管理层与员工之间存在“相互博弈”的文化,制约了银行政策和程序的制定及其执行的效力。3)银行不同部门间沟通交流和协调配合不够,缺乏配合默契的合作文化。4)合规的激励约束机制扭曲,对做的好没有奖励,对做的不好的没有惩罚,“问责制”难以有效落实。5)受“以信任代替管理、以习惯代替制度、以情面代替纪律”等不良文化的影响较深。国际银行业的经验做法包括:1)强调合规应从高层做起,银行董事会应在全行推行诚信与正直的价值观念,并由银行高层作出表率,设定鼓励合规的基调。2)努力培育主动合规以及良好互动的合规意识,业务人员应欣然接受全面的合规培训,主动寻求合规部门或合规员的建议;业务管理者应准确识别关键合规问题,及时向合规部门或合规员咨询,频繁、主动地进行动态合规回顾;合规部门或合规员则应积极主动地识别、评估和监测潜在的合规问题或合规风险,给出合规建议后主动向上级反映,并跟踪其发展。3)激励约束机制与银行倡导的合规文化及价值观念相一致,严格责任追究。

整体而言,国际银行业有效的合规风险管理机制是建立在以下基础之上的:一是管理层充分承担合规责任,并以身作则做合规的“楷模”;二是将合规贯穿于业务的每一个环节、流程和步骤,做到“无缝结合”(Seamlessly Integrating Compliance in Day To Day Business);三是通过为业务部门提供解决方案来体现

合规价值,包括参与内部规章制度、流程的制订和设计,为新业务或新产品的开发提供合规支持等。

(4)全风险管理及内控有效性比较

中资银行目前正在推行全面风险管理,但从制度健全程度 以及制度执行力和执行效果来看,与国际性大银行相比

还存在较大差距。这是因为合规风险不仅是银行其他风险,尤其是操作风险和声誉风险发生的一个重要诱因,而且还是银行其他风险管理的基础环节,由于中资银行全面风险管理缺乏合规风险管理过程的有效支撑,银行风险管理制度以及保证制度执行的合规文化无法确立,银行全面风险管理也就不可能真正落实。与此同时,内部审计部门因为忙于大量的、重复发生的合规检查,不能有效发挥内部控制再控制的职能,致使中资银行内控体系的有效性难以保证。

国际银行业则通过构建有效的合规风险管理机制,确保合规这一银行核心风险管理活动落到实处,加快银行风险管理的政策和程序的建设步伐,切实提高执行效力,实现合规风险的有效管理,为真正落实全面风险管理奠定了基础。同时,还使合规成为银行有效内部控制的基础、“抓手”或载--------------------------精品

文档-------

精品文档就在这里

-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有------------------------------

体。尤其是通过银行高层合规职责的履行、合规部门的有效工作以及合规意识和合规文化的培育等,使得银行内部控制不再是不可触摸的机制,而是实实在在的日常工作。并使内部审计部门从大量合规风险管理事务中脱身出来,专门从事内部控制体系的再控制职能,真正确立其内部制衡的功能定位,确保内控体系的有效性。

通过中外银行业合规风险管理的四方面比较可以发现,合规风险管理机制的构建,对于弥补中资银行法人治理结构中合规风险控制缺陷、增强规章制度的可执行性以及执行效力等都具有极为重要的意义和推动作用,并且有利于中资银行真正落实全面风险管理,提高内控体系的有效性。

--------------------------精品

文档-------

第四篇：风险合规

各位领导、各位同事：

大家好。我是支行的出纳李鹏，我演讲的题目是“立足本职，践行合规”。

今年，2012年是我行的“风险合规年”，是我行大力推进合规文化建设，全面加强合规理念建设的一年，是营造良好稳健的软环境的一年。众所周知，合规管理是商业银行一项核心的风险管理活动。合规文化是金融战场上必不可少的一面抵挡风险、化解风险的盾牌。根据巴塞尔协议规定的合规风险衍生出来的银行合规文化是对银行如何规避此类风险的管理方式的一种界定。合规文化就是为了保证一个单位、一个团队里的所有成员都能够自觉做到依法合规，而在单位内确立合规的理念，倡导合规的风气，加强合规的管理，营造合规的氛围，制造一种良好的软环境。

“设绳墨而取曲直，立规矩以为方圆”，合规既是一种行为规范，更是一种文化，既是一种意识，更是一种责任；构建良好的银行合规文化，有利于银行本身的良性发展，有利于整个金融市场的稳健运行，有利于够建和谐的金融秩序。目前，全国各大银行都在不遗余力倡导合规文化，要求员工严格按照本系统规章制度办理好每一项业务。合规是一种在日常工作中慢慢养成的好习惯，它既不是呆板的印刷物，也不是宣传品，而是需要我们铭记于心并身先力行的一种精神和信念。在我们实际工作中，稽核检查，常规审计、突击检查等各种形式的检查之下，发现的违规问题比比皆是，我往往对发现的问题没有足够的重视，总是在同一个地方会犯好几次相同的错误或失误，没有及时针对存在的问题制定整改措施并落实下去，致使有的检查成为形式，治标不治本，几次检查下来，违规行为仍然存在，虽然短时间内没有给行内工作带来重大损失，但并不代表不存在安全隐患，“千里之堤毁于蚁穴”要彻底杜绝大错不犯小错不断！只有消除违规行为，严格按照合乎规定的程序去处理，问题才能得到解决，不会留下毒瘤。

行千里始有道，作为单位的出纳员，将合规文化理念与自身岗位职责密切结合，牢固树立“合规操作时岗位工作的第一要义”的思想，严格执行业务制度，安全防范，抵制各种违规作业，坚持至始至终地按规章制度办事，坚持合规从我做起。明确执行法规制度不仅仅是个人行为，更是一种企业行为，不仅仅是个人的需要，更是社会的责任，不仅仅关系到个人的前途，更是关系到事业的兴衰。

银行本身所具有的特征决定了要想平稳地开展各项业务，实现既定的发展目标，必须有一套完整，有效、合理的内部控制体系。当前，我们邮政储蓄银行正处在蓬勃发展的重要时期，合规文化是我们的护航舰，更是我们稳健发展的保护伞，使我们前进的步伐更加稳健，踏实。“幸福是棵树，合规是沃土“，合规文化既可以帮我们抵御外来风险，也可以让我们在前进中不至于飘飘然，积极倡导全体员工争做合规文化的倡导者、践行者、开拓者，努力让合规文化内化于心、外化于形、固化于制，使内控制度更加健全、操作流程更加规范，在当代社会中稳中有进地向前迈步，逐渐向正规的商业银行转型，实现自身的价值。

最后，我用诸葛亮的一句话结束我的演讲“有制之兵，无能之将，不可以败；无制之兵，有能之将，不可以胜。”当制度和规范充斥在我们工作每一个角落时，当每个员工都把规范和制度牢牢的执行下去时，这个集体，会是一支战无不胜、攻无不取、牢不可破的有制军队。点滴合规，从我做起；全程合规，从小做起。合规，让我们的工作更加严谨、更加和谐，更加美好。

我演讲到此结束。谢谢大家！

第五篇：风险合规

打造文化巨轮 扬起合规风帆

尊敬的各位领导、各位同事：

大家好！

孟子曾说过：“不以规矩，不能成方圆”。天地运行、社会发展，万事万物都离不开规矩。银行，作为高风险行业的典型代表，对规矩的重要性更是了然于胸。

近年来，各种法律、法规、行业指导性文件越来越多：《中央企业全面风险管理指引》、《新巴塞尔资本协定》、《萨班斯法案》、《信息系统灾难恢复规范》、《上交所内部控制指引》、《深交所内部控制指引》、《银行业金融机构信息系统风险管理指引》、《企业内部控制基本规范》等等，一个又一个法律、法规的出台，使企业管理不知不觉中进入了一个合规时代。

对于“合规”的定义，我相信每一位邮储人都十分清楚。然而，“1000个读者心目中有1000个哈姆雷特”，对“工作中如何合规”、“合规有哪些意义”，每个人都有自己的心得体会。借这个机会，我愿意和大家分享我的一点看法。

第一，合规是员工专业素养和品行操守的试金石。遵守规章制度，工作恪尽职守是每位邮储银行员工应尽的义务，数起前车之鉴警示我们，工作能力再强，不懂合规的重要性，不仅使自身的专业素养大打折扣，而且会给个人的品行操守拖后腿。毛主席说过这样一句话：“一个人做点好事并不难，难的是一辈子做好事，不做坏事。”在银行员工中树立合规人人有责、主动合规意识、合规创造价值等理念，让员工接触到每一笔业务时，就要想到必须进行合规风险的审查，倡导主动发现和暴露合规风险隐患或问题，以便及时整改。坚持细致入微，绷紧防违规、防差错这根弦，从自身做起，从小事做起，从遵章守规做起。每办理一笔业务，一定要严格遵照业务流程，检查好每一个数字，每一枚章印，每一项要素，做到上岗一分钟，合规六十秒。二是要坚持学习。形势的发展要求我们不断加强学习，全面系统地学习政治理论、金融业务、法律法规等各方面的知识，不断更新知识结构，努力提高综合素质，更好地适应全行业务提速发展的需要。按照“一岗双责”的要求，认真履行岗位职责，特别是要注重加强对政治理论、经济金融、法律法规等方方面面知识的学习，不断提高自身的综合素质，增强明辩事非和拒腐防变的能力，做到在大是大非面前立场坚定、头脑清醒。

第二，合规是邮储银行健康发展的定心丸。从风险管理的角度看，合规能够帮助企业管理各种风险，避免罚款、法律制裁、商业损失或者因为员工失误造成的数据泄漏等风险。合规不仅是企业为了满足外部监管机构的要求，更是完善企业治理，提高内部控制管理水平和风险管理水平的重要手段。创建科学的合规管理体系。一是建立健全合规制度。坚持“先订制度再运作”的原则，加快合规风险管理制度建设，并按照合规要求，对现行制度办法和操作规程进行梳理完善。二是要切实建立扁平化、流程管理、岗责体系的合规风险管理机制，确立清晰的报告路线和问责制、举报制等，体现合规风险管理在整个银行管理工作中的核心地位和作用。三是建立健全合规问责机制。严格对违规行为责任进行认定与追究，并采取有效的纠正措施。进一步完善绩效考核办法，将合规情况纳入考核体系，加强合规管理，降低违规机率。需要强调的是，合规是可以创造价值的，也是可以度量和考核的。其中，银监会所颁发的《商业银行合规风险管理指引》中指出：合规可以降低因遭受监管处罚和法律诉讼而导致财务损失的可能性；坚持合规经营的宗旨和原则，能够提升品牌价值和社会地位，增强银行持续竞争力，带来财富收入和声誉价值。可以说，合规管理完全可以超越“成本中心”，成为价值源泉。

第三，合规是邮储银行企业文化建设的助推器。优秀的企业做产品，聪明的企业做品牌，伟大的企业做文化。良好的企业文化不但能创造财富，还能将企业的内涵渗透到每一个所能触及的角落，它能感染每一位员工、每一名客户，小到一个人，大到一个群体、甚至一个国家，如同一面无形的金字招牌。邮储银行目前虽然算不上一个伟大的企业，但它有着一颗伟大的心，塑造独特的邮储文化之魂是每一名邮储人毕生的信念和梦想。而要打造这艘梦想巨轮，当务之急便是将“合规”这味原料融入到邮储文化的新鲜血液之中，形成合规文化。当我们对合规经营的共同价值观在日常经营活动中得到实际地运用和充分的体现，那么，一个活的合规文化便可说是已建立了起来。但是，合规文化建设的成果是需要加以巩固的。企业自身的激励约束机制，监管机构的执法等，都能通过奖励合规经营，严惩违规行为的条件反射作用，进一步加强塑造行为模式，在自觉合规的基础上巩固合规文化的建设。

合规文化是需要传承的，而且传承的风险很大。众多的内外因素，如高层领导的更替、人员的高频率流动、业务规模的急速扩张、企业的合并收购、过度的激励机制等，都随时威胁到企业合规文化的传承。在重大战略和人事决策面前，企业也需要考虑到合规文化可能受到的冲击，制定相应的措施，以确保合规文化的延续性。

要想感动他人，先要感动自己。每一位邮储员工都应用心去感受合规文化的每一寸肌肤上的温暖，继而将这股温暖传递给客户。当这股温暖传递到神舟大地的各个角落的时候，邮储银行就能起锚扬帆，急速向前！