浅谈风险合规在工作中的几点思考

第一篇：浅谈风险合规在工作中的几点思考

浅析风险合规在工作中的几点思考

（玄庙信用社 陈可）

随着金融市场业务的的日益多元化、复杂化，加强银行合规风险管理机制建设更是日显重要。相关各大商业银行、金融机构都意识到合规风险管理的重要性，有效的合规性监管也必须以健全、高效的银行合规风险管理机制为基础。今年是是省联社“合规文化建设年”活动开展的高潮，我们的风险合规建设有很大提高，但也必须清醒的认识到我们在合规建设和风险管理存在的不足。现通过“合规文化建设年”活动的学习，结合目前现状谈些看法。一、一线人员业务操作中存在风险点。一线柜面人员，每天面对无数的客户。在办理业务操作中，就要求更加的认真与仔细。从办理业务时,发现容易存在合规漏洞如下：

1、资料信息的不完善导致责任不明确。由于每天记录正常的营业状况，比较繁琐，造成没有按规定做好各项登记簿的登记，有时候应付稽核检查临时性的补记

2、容易制造长短款风险点。在办理存取款时，为了省事，代客户填写凭证背面的要素栏，如户名、身份证号和金额等或者不写，这往往会造成长短款的发生。

3、在个人结算户销户时，不执行实名制度，有的没能让客户提供有效身份证件，直接销户。

4、联网核查系统未审核也制造风险点。无法完全进行联网核查，有的网点设备不完善只能靠营业人员的肉眼辨认，虽取得身份证件的复印件，但是存在很大风险,如果被不法分子所利用，后果不堪设想。

二、合规理念有待提高。目前，在业务发展上，缺乏自我约束和平衡机制，不能正确处理发展业务与风险管理的关系，业务拓展是我们生存的根本，但合规管理对我们的发展也是不可缺少的，是我们业务拓展的基础和重要保障，这必须引起我们足够的关注和重视。部分营业人员对合规文化、合规风险和合规经营的认识比较模糊，比较肤浅，往往容易在思想上忽视风险合规。另外，我们合规风险是我们共同的问题，基层工作人员与管理层之间没有任何的差别，每个人都应当自觉地加强认识，做到人人懂合规，人人守合规。

三、合规风险管理机制还不够健全。目前在我社完善的合规风险管理体制还没有完全形成。一是因为没有系统、完整的制度体系可供借鉴，合规制度不够完善。二是在管理责任上至管理人员下至营业人员的风险管理职责需要明确。是没有形成自上而下的合规风险管理机制。我社风险合规多停留在联社，合规风险管理有效地延伸到基层的力度不够，也没有细化到员工。一些员工对合规理念认知不足，没有深入到基层，使一些问题屡查屡犯，没有得到彻底的解决。三是在办理业务流程中，嵌入风险管理环节，实现风险的源头和过程控制。

四、在制度建设上，现有风险管理制度有待改进。

四是合规制度建设有待提高。我社目前来尽管建立健全了各项规章制度，但是内控制度有待提高。有关规章制度和管理模式，不能适应业务发展的需要。同时执行制度时，监督、检查的内容及范围需要扩大。

有效的解决途径如下

一、加大对一线人员业务操作中的风险管理。为做好风险合规，首先可以加大对一线营业人员业务操作进行专业培训，特别是一些容易产生风险的小细节要进行强化管理，把风险点扼杀在萌芽中。其次，要进一步规范营业人员的业务操作章程，让营业人员们做到不仅仅是懂得整个业务流程，更重要的是明确业务的责任。最后还要加强对业务流程的内部管理。在办理业务中还需特别强调的是实名制办理业务，以及通过联网核查来更好的规避风险。及信贷员贷前、贷后的管理，同时还需加强库房的管理。

二是要积极推进合规文化建设。合规文化建设是合规执行的重要内容，合规文化决定着农信社员工的具体行为，因而我们在“合规文化建设年”活动中必须大力加强合规文化建设，不断的强化员工思想教育，努力提高合规、法纪意识。

三、建立合规风险建设机制。可以通过制定岗位合规手册、信用社的组织结构和业务流程，制订详细、全面的岗位合规手册，明确鼓励和禁止的行为，让员工有章可循。明确职责，严格落实问责制。建立健全覆盖经营、管理全过程的责任追究制度，要做到有责必问、问责到人。加强制度建设，完善合规风险建设机制。在基层真正落实“合规从高层做起”的理念。建立检查人员的再监督机制,加大对各级管理人员、合规部门人员、稽核检查人员等相关人员的检查责任。

四、不断提升合规风险管理水平。加强统计水平，可以根据我们的系统统计出尝从业人员不良、对合规问题建立名单数据库，收集、筛选可能预示潜在合规问题的数据，通过现场审核或非现场审核对各项制度的合规情况，及时分析预警可能发生的合规风险。还要加快合规风险管理人才的培育，对合规风险管理人员进行持续有效的差别化培训，不断加强对各类金融风险的识别、度量和控制，逐步建立一支高素质、复合型的合规风险管理队伍。合规管理是一项长期而艰巨的工作，合规管理也贯穿于业务发展的始终，必须常抓不懈。我们应该以“合规文化建设年”活动开展，持之以恒地抓好合规管理。作为信用社从业人员，在工作中我从合规的重要性、工作环境、岗位职责、方面总结关于风险合规的体会，希望能与大家共勉：合规是安徽农金前进的根本所在，是生存与发展的防腐剂；从自身岗位做起，共同参与和维护；杜绝有规不依、有章不循；重视合规 严责惩戒。

二〇一一年八月

第二篇：风险合规

打造文化巨轮 扬起合规风帆

尊敬的各位领导、各位同事：

大家好！

孟子曾说过：“不以规矩，不能成方圆”。天地运行、社会发展，万事万物都离不开规矩。银行，作为高风险行业的典型代表，对规矩的重要性更是了然于胸。

近年来，各种法律、法规、行业指导性文件越来越多：《中央企业全面风险管理指引》、《新巴塞尔资本协定》、《萨班斯法案》、《信息系统灾难恢复规范》、《上交所内部控制指引》、《深交所内部控制指引》、《银行业金融机构信息系统风险管理指引》、《企业内部控制基本规范》等等，一个又一个法律、法规的出台，使企业管理不知不觉中进入了一个合规时代。

对于“合规”的定义，我相信每一位邮储人都十分清楚。然而，“1000个读者心目中有1000个哈姆雷特”，对“工作中如何合规”、“合规有哪些意义”，每个人都有自己的心得体会。借这个机会，我愿意和大家分享我的一点看法。

第一，合规是员工专业素养和品行操守的试金石。遵守规章制度，工作恪尽职守是每位邮储银行员工应尽的义务，数起前车之鉴警示我们，工作能力再强，不懂合规的重要性，不仅使自身的专业素养大打折扣，而且会给个人的品行操守拖后腿。毛主席说过这样一句话：“一个人做点好事并不难，难的是一辈子做好事，不做坏事。”在银行员工中树立合规人人有责、主动合规意识、合规创造价值等理念，让员工接触到每一笔业务时，就要想到必须进行合规风险的审查，倡导主动发现和暴露合规风险隐患或问题，以便及时整改。坚持细致入微，绷紧防违规、防差错这根弦，从自身做起，从小事做起，从遵章守规做起。每办理一笔业务，一定要严格遵照业务流程，检查好每一个数字，每一枚章印，每一项要素，做到上岗一分钟，合规六十秒。二是要坚持学习。形势的发展要求我们不断加强学习，全面系统地学习政治理论、金融业务、法律法规等各方面的知识，不断更新知识结构，努力提高综合素质，更好地适应全行业务提速发展的需要。按照“一岗双责”的要求，认真履行岗位职责，特别是要注重加强对政治理论、经济金融、法律法规等方方面面知识的学习，不断提高自身的综合素质，增强明辩事非和拒腐防变的能力，做到在大是大非面前立场坚定、头脑清醒。

第二，合规是邮储银行健康发展的定心丸。从风险管理的角度看，合规能够帮助企业管理各种风险，避免罚款、法律制裁、商业损失或者因为员工失误造成的数据泄漏等风险。合规不仅是企业为了满足外部监管机构的要求，更是完善企业治理，提高内部控制管理水平和风险管理水平的重要手段。创建科学的合规管理体系。一是建立健全合规制度。坚持“先订制度再运作”的原则，加快合规风险管理制度建设，并按照合规要求，对现行制度办法和操作规程进行梳理完善。二是要切实建立扁平化、流程管理、岗责体系的合规风险管理机制，确立清晰的报告路线和问责制、举报制等，体现合规风险管理在整个银行管理工作中的核心地位和作用。三是建立健全合规问责机制。严格对违规行为责任进行认定与追究，并采取有效的纠正措施。进一步完善绩效考核办法，将合规情况纳入考核体系，加强合规管理，降低违规机率。需要强调的是，合规是可以创造价值的，也是可以度量和考核的。其中，银监会所颁发的《商业银行合规风险管理指引》中指出：合规可以降低因遭受监管处罚和法律诉讼而导致财务损失的可能性；坚持合规经营的宗旨和原则，能够提升品牌价值和社会地位，增强银行持续竞争力，带来财富收入和声誉价值。可以说，合规管理完全可以超越“成本中心”，成为价值源泉。

第三，合规是邮储银行企业文化建设的助推器。优秀的企业做产品，聪明的企业做品牌，伟大的企业做文化。良好的企业文化不但能创造财富，还能将企业的内涵渗透到每一个所能触及的角落，它能感染每一位员工、每一名客户，小到一个人，大到一个群体、甚至一个国家，如同一面无形的金字招牌。邮储银行目前虽然算不上一个伟大的企业，但它有着一颗伟大的心，塑造独特的邮储文化之魂是每一名邮储人毕生的信念和梦想。而要打造这艘梦想巨轮，当务之急便是将“合规”这味原料融入到邮储文化的新鲜血液之中，形成合规文化。当我们对合规经营的共同价值观在日常经营活动中得到实际地运用和充分的体现，那么，一个活的合规文化便可说是已建立了起来。但是，合规文化建设的成果是需要加以巩固的。企业自身的激励约束机制，监管机构的执法等，都能通过奖励合规经营，严惩违规行为的条件反射作用，进一步加强塑造行为模式，在自觉合规的基础上巩固合规文化的建设。

合规文化是需要传承的，而且传承的风险很大。众多的内外因素，如高层领导的更替、人员的高频率流动、业务规模的急速扩张、企业的合并收购、过度的激励机制等，都随时威胁到企业合规文化的传承。在重大战略和人事决策面前，企业也需要考虑到合规文化可能受到的冲击，制定相应的措施，以确保合规文化的延续性。

要想感动他人，先要感动自己。每一位邮储员工都应用心去感受合规文化的每一寸肌肤上的温暖，继而将这股温暖传递给客户。当这股温暖传递到神舟大地的各个角落的时候，邮储银行就能起锚扬帆，急速向前！

第三篇：风险合规

各位领导、各位同事：

大家好。我是支行的出纳李鹏，我演讲的题目是“立足本职，践行合规”。

今年，2012年是我行的“风险合规年”，是我行大力推进合规文化建设，全面加强合规理念建设的一年，是营造良好稳健的软环境的一年。众所周知，合规管理是商业银行一项核心的风险管理活动。合规文化是金融战场上必不可少的一面抵挡风险、化解风险的盾牌。根据巴塞尔协议规定的合规风险衍生出来的银行合规文化是对银行如何规避此类风险的管理方式的一种界定。合规文化就是为了保证一个单位、一个团队里的所有成员都能够自觉做到依法合规，而在单位内确立合规的理念，倡导合规的风气，加强合规的管理，营造合规的氛围，制造一种良好的软环境。

“设绳墨而取曲直，立规矩以为方圆”，合规既是一种行为规范，更是一种文化，既是一种意识，更是一种责任；构建良好的银行合规文化，有利于银行本身的良性发展，有利于整个金融市场的稳健运行，有利于够建和谐的金融秩序。目前，全国各大银行都在不遗余力倡导合规文化，要求员工严格按照本系统规章制度办理好每一项业务。合规是一种在日常工作中慢慢养成的好习惯，它既不是呆板的印刷物，也不是宣传品，而是需要我们铭记于心并身先力行的一种精神和信念。在我们实际工作中，稽核检查，常规审计、突击检查等各种形式的检查之下，发现的违规问题比比皆是，我往往对发现的问题没有足够的重视，总是在同一个地方会犯好几次相同的错误或失误，没有及时针对存在的问题制定整改措施并落实下去，致使有的检查成为形式，治标不治本，几次检查下来，违规行为仍然存在，虽然短时间内没有给行内工作带来重大损失，但并不代表不存在安全隐患，“千里之堤毁于蚁穴”要彻底杜绝大错不犯小错不断！只有消除违规行为，严格按照合乎规定的程序去处理，问题才能得到解决，不会留下毒瘤。

行千里始有道，作为单位的出纳员，将合规文化理念与自身岗位职责密切结合，牢固树立“合规操作时岗位工作的第一要义”的思想，严格执行业务制度，安全防范，抵制各种违规作业，坚持至始至终地按规章制度办事，坚持合规从我做起。明确执行法规制度不仅仅是个人行为，更是一种企业行为，不仅仅是个人的需要，更是社会的责任，不仅仅关系到个人的前途，更是关系到事业的兴衰。

银行本身所具有的特征决定了要想平稳地开展各项业务，实现既定的发展目标，必须有一套完整，有效、合理的内部控制体系。当前，我们邮政储蓄银行正处在蓬勃发展的重要时期，合规文化是我们的护航舰，更是我们稳健发展的保护伞，使我们前进的步伐更加稳健，踏实。“幸福是棵树，合规是沃土“，合规文化既可以帮我们抵御外来风险，也可以让我们在前进中不至于飘飘然，积极倡导全体员工争做合规文化的倡导者、践行者、开拓者，努力让合规文化内化于心、外化于形、固化于制，使内控制度更加健全、操作流程更加规范，在当代社会中稳中有进地向前迈步，逐渐向正规的商业银行转型，实现自身的价值。

最后，我用诸葛亮的一句话结束我的演讲“有制之兵，无能之将，不可以败；无制之兵，有能之将，不可以胜。”当制度和规范充斥在我们工作每一个角落时，当每个员工都把规范和制度牢牢的执行下去时，这个集体，会是一支战无不胜、攻无不取、牢不可破的有制军队。点滴合规，从我做起；全程合规，从小做起。合规，让我们的工作更加严谨、更加和谐，更加美好。

我演讲到此结束。谢谢大家！

第四篇：商业银行合规风险的管理的思考

蒋玲英

随着加入世贸组织过渡期的结束，中国银行(3.66,-0.04,-1.08%)业完全实现对外开放。合规风险逐渐成为除信用风险、市场风险和操作风险之外的我国商业银行面临的重要风险。因此，完善银行业合规风险管理已是我国商业银行当前刻不容缓的重要任务。

一、合规风险管理的内涵及作用

合规指银行遵循法律、条例、准则、相关的自律组织标准和行为的守则的活动。合规风险是指银行因未能“合规”而可能遭法律制裁或监管处罚、重大财务损失或声誉损失的风险。合理风险管理是指银行主动避免违规事件发生，主动发现并采取适当措施纠正已发生的违规事件的内部控制活动，它是构建银行有效的内部控制机制的基础和核心。

因银行业经营风险的特点，在吸取大量银行案件的教训后，银行业合规问题日益引起监

管者和

商业银行的高度关注和重视，合规管理作为专门的银行风险管理技术也日益得到全球银行业的普遍认同。2005年4月，巴塞尔银行监管委员会发布了《银行的合规与合规管理部门》指导性文件，对银行的合规管理提供了框架性指导，以敦促并指导银行业金融机构建立起有效的合规政策和程序，推进银行机构的稳健经营。

合规建设在银行管理中的作用是指银行主动识别合规风险，持续修订合规管理制度，采取惩戒措施，避免违规事件发生，持续管理合规风险的动态过程。加强合规建设，建立和完善合规管理工作体制、机制，对于银行业市场化改革具有深远的影响和意义。

二、我国商业银行合规风险管理存在的主要问题

长期以来，我国商业银行一直未将合规作为一个重要的风险源来管理，更没有将合规风险管理摆上应有的重要位置，与巴塞尔银行监管委员会关于银行合规管理的一系列要求相比存在较大差距，目前我国商业银行在合规风险管理中存在以下问题：

(一)合规风险管理意识普遍比较淡薄

由于认识上的误区和理念上的偏差，商业银行合规风险管理意识普遍比较淡薄：一是重业务拓展，轻合规管理。金融企业各级机构往往把目光局限于完成考核任务和经营目标，注重市场营销和拓展，忽视业务的合规性管理，有些营业机构甚至不惜冒着违规操作的风险以实现短期业绩，加大了银行合规经营风险。二是重事后管理，轻事前防范。商业银行往往偏重于对已发生或已存在的风险采取事后的管理处罚措施，试图以严厉的处罚遏制风险的出现，而对事前的防范和事中的控制措施却关注较少。三是重基层操作人员管理，轻高层管理人员约束。我国银行业在合规风险管理上存在着一个根深蒂固的错误理念，即重视对基层操作人员的管理，忽视对高层管理人员的约束，似乎只有基层操作人员才有引发合规风险的可能。事实上，由于高层管理人员掌握着人力、物力、财力等大权，由其而引发的合规风险，其危害性要远远大于基层操作人员。

(二)合规风险管理框架仍存在一定缺陷

健全的合规管理框架是实现全面的合规风险管理的前提。从目前情况看，我国银行业在合规风险管理框架上仍存在一定缺陷：一是完善、垂直的合规风险管理体制还没有完全形成。我国大多数商业银行还没有成立专门的合规风险管理部门来对合规风险进行统筹管理，还没有形成横向到边、纵向到底的全面和全方位的合规风险管理架构。二是合规风险管理职责分散。目前商业银行合规性管理分别由财会、信贷、公司、个人等不同的业务部门进行自律监管，这种自立门户、各自为政的合规管理模式，使得合规风险管理不能有效地独立于经营职能，同时由于缺乏专门的管理部门进行统一组织协调，使得合规风险管理有的部门重叠，形成重复管理，有的职责不清，出现管理真空。

(三)合规风险管理法规制度缺乏可操作性

目前，我国商业银行的合规风险管理还不能完全适应防范和化解金融风险的需要，不能适应银行审慎经营和银行业监管的需要。银行内部缺乏一个统一完整、全面科学的合规风险管理法规制度及操作规则，不少制度规定有粗略化、大致化、模糊化现象，缺乏可操作性。同时合规风险管理的激励约束机制比较欠缺，褒奖力度较小，惩罚措施较轻。一般情况下，只要没有损失或案件，对违规人员往往只采取教育和限期整改等措施，很少进行严厉处分，对于造成损失或酿成案件的人员，处罚也不够严厉，惩戒作用有限。

三、如何加强我国商业银行合规管理机制建设

我国商业银行应积极借鉴国际先进银行关于合规风险管理的最新理念和先进经验，按照巴塞尔银行监管委员会发布的银行合规管理的文件要求，积极探索、创新机制，加强我国商业银行合规管理机制建设，提升商业银行合规风险管理能力。

(一)倡导主动合规，培养有效互动的合规文化

商业银行应倡导和培育自身的合规文化，并将合规文化作为银行文化的重要组成部分。一是强调有效互动的合规文化。通过合规与监管的有效互动，解决过去银行与监管者博弈、规避监管规定的问题。一方面，监管者应对银行的合规管理提出明确要求，进一步加强对银行的监管，逐步促使商业银行把外部的压力转换成自身合规经营的要求；另一方面，银行合规部门要密切关注和持续跟踪法律、规则和准则的制定和修改等，主动争取有利于银行未来发展和业务创新的外部政策。二是树立主动合规的合规文化。倡导主动发现和暴露合规风险隐患或问题，并相应地在业务政策、行为手册和操作程序上进行适当的改进。各商业银行的绩效考核应充分体现倡导合规风险管理的关系，建立合规问责机制，提高员工的合规意识，形成良好的合规文化。

(二)以人为本，创建科学的合规风险管理机制

1、要建立合规部门或专职合规岗位，界定其功能和职责，独立于银行的经营活动。合规部为履行其职责应有权获取必要的信息，银行其他部门和员工有给予密切合作的义务。合规部门有权独立调查银行内部可能违反合规政策的事件，对于调查所发现的任何异常情况或违规行为，合规部门可随时向上一级合规部门和所属机构管理层报告。银行高层应确保合规部门报告路线的畅通，并采取切实保障措施使合规部门不用担心来自管理层或其他员工的报复或冷遇；应给予合规部门足够的资源支持，重视并依赖合规部门协助其有效管理银行的合规风险。

2、合规的“规”要在实践中得以贯彻执行，必须建立有效的激励机制，切实有效地落实问责制，确保奖惩分明、违规必究。银行不仅要奖励好的道德行为和良好合规做法，还要惩罚不道德的行为和违规行为，并且将资源应用于好的控制系统、优质的客户服务和尽职员工激励上，而不只是表面上的业绩激励。纠正“重经营业绩、轻内控管理”的绩效考核理念，确立内部控制优于业务发展的理念，平衡业务拓展与风险管理的关系。对合规工作做得好或对举报、抵制违规有贡献者给予保护、表扬或奖励；对存在或隐瞒违规问题、造成不良后果者，要按照规定给予处罚，追究责任，使整个团队形成合规光荣、违规可耻的工作氛围。

3、通过一定方式对所有员工和负责人进行上任前的合规培训，通过加强培训使其充分系统地了解和掌握各项主要规章制度和其所在部门的全部规章制度，达到工作中可能涉及到的“规”了如指掌。

(三)运用先进手段和工具，实现合规管理工作的电子化

随着IT技术的发展，合规管理的知识含量也在增大，内部互联网、信息库的采用等更加广泛，我国商业银行应为合规部门的合规风险监测创造必要的条件，尽早将IT技术应用于合规管理，设计合规风险的监测指标，并采取多种手段和技术从事合规管理。例如风险管理结构、早期问题探查、解决问题程序、平衡记分卡及数据系统监控等来促进和评估整个结构的职业道德和合规表现，这些先进的技术可以使合规管理更有效地发现问题，随时向有关方面提供对问题的处理决定。同时，将银行内部每一个工作岗位的合规操作标准量化，当业务系统处理数据的同时，合规管理系统已经实时判断该项操作是否符合合规标准，并及时形成合规报告。当系统支持发展到一定高度时，分支机构的合规管理资源可以得到节省，逐渐实现合规管理工作的电子化，并根据法律环境和业务需求的变化及时维护。

第五篇：商业银行合规风险的管理的思考

蒋玲英

随着加入世贸组织过渡期的结束，中国银行(3.66,-0.04,-1.08%)业完全实现对外开放。合规风险逐渐成为除信用风险、市场风险和操作风险之外的我国商业银行面临的重要风险。

因此，完善银行业合规风险管理已是我国商业银行当前刻不容缓的重要任务。

一、合规风险管理的内涵及作用

合规指银行遵循法律、条例、准则、相关的自律组织标准和行为的守则的活动。合规风险是指银行因未能“合规”而可能遭法律制裁或监管处罚、重大财务损失或声誉损失的风险。合理风险管理是指银行主动避免违规事件发生，主动发现并采取适当措施纠正已发生的违规事件的内部控制活动，它是构建银行有效的内部控制机制的基础和核心。

因银行业经营风险的特点，在吸取大量银行案件的教训后，银行业合规问题日益引起监

管者和

商业银行的高度关注和重视，合规管理作为专门的银行风险管理技术也日益得到全球银行业的普遍认同。2005年4月，巴塞尔银行监管委员会发布了《银行的合规与合规管理部门》指导性文件，对银行的合规管理提供了框架性指导，以敦促并指导银行业金融机构建立起有

效的合规政策和程序，推进银行机构的稳健经营。

合规建设在银行管理中的作用是指银行主动识别合规风险，持续修订合规管理制度，采取惩戒措施，避免违规事件发生，持续管理合规风险的动态过程。加强合规建设，建立和完

善合规管理工作体制、机制，对于银行业市场化改革具有深远的影响和意义。

二、我国商业银行合规风险管理存在的主要问题

长期以来，我国商业银行一直未将合规作为一个重要的风险源来管理，更没有将合规风险管理摆上应有的重要位置，与巴塞尔银行监管委员会关于银行合规管理的一系列要求相比

存在较大差距，目前我国商业银行在合规风险管理中存在以下问题：

(一)合规风险管理意识普遍比较淡薄

由于认识上的误区和理念上的偏差，商业银行合规风险管理意识普遍比较淡薄：一是重业务拓展，轻合规管理。金融企业各级机构往往把目光局限于完成考核任务和经营目标，注重市场营销和拓展，忽视业务的合规性管理，有些营业机构甚至不惜冒着违规操作的风险以实现短期业绩，加大了银行合规经营风险。二是重事后管理，轻事前防范。商业银行往往偏重于对已发生或已存在的风险采取事后的管理处罚措施，试图以严厉的处罚遏制风险的出现，而对事前的防范和事中的控制措施却关注较少。三是重基层操作人员管理，轻高层管理人员约束。我国银行业在合规风险管理上存在着一个根深蒂固的错误理念，即重视对基层操作人员的管理，忽视对高层管理人员的约束，似乎只有基层操作人员才有引发合规风险的可

能。事实上，由于高层管理人员掌握着人力、物力、财力等大权，由其而引发的合规风险，其危害性要远远大于基层操作人员。

(二)合规风险管理框架仍存在一定缺陷

健全的合规管理框架是实现全面的合规风险管理的前提。从目前情况看，我国银行业在合规风险管理框架上仍存在一定缺陷：一是完善、垂直的合规风险管理体制还没有完全形成。我国大多数商业银行还没有成立专门的合规风险管理部门来对合规风险进行统筹管理，还没有形成横向到边、纵向到底的全面和全方位的合规风险管理架构。二是合规风险管理职责分散。目前商业银行合规性管理分别由财会、信贷、公司、个人等不同的业务部门进行自律监管，这种自立门户、各自为政的合规管理模式，使得合规风险管理不能有效地独立于经营职能，同时由于缺乏专门的管理部门进行统一组织协调，使得合规风险管理有的部门重叠，形

成重复管理，有的职责不清，出现管理真空。

(三)合规风险管理法规制度缺乏可操作性

目前，我国商业银行的合规风险管理还不能完全适应防范和化解金融风险的需要，不能适应银行审慎经营和银行业监管的需要。银行内部缺乏一个统一完整、全面科学的合规风险管理法规制度及操作规则，不少制度规定有粗略化、大致化、模糊化现象，缺乏可操作性。同时合规风险管理的激励约束机制比较欠缺，褒奖力度较小，惩罚措施较轻。一般情况下，只要没有损失或案件，对违规人员往往只采取教育和限期整改等措施，很少进行严厉处分，对于造成损失或酿成案件的人员，处罚也不够严厉，惩戒作用有限。

三、如何加强我国商业银行合规管理机制建设

我国商业银行应积极借鉴国际先进银行关于合规风险管理的最新理念和先进经验，按照巴塞尔银行监管委员会发布的银行合规管理的文件要求，积极探索、创新机制，加强我国商

业银行合规管理机制建设，提升商业银行合规风险管理能力。

(一)倡导主动合规，培养有效互动的合规文化

商业银行应倡导和培育自身的合规文化，并将合规文化作为银行文化的重要组成部分。一是强调有效互动的合规文化。通过合规与监管的有效互动，解决过去银行与监管者博弈、规避监管规定的问题。一方面，监管者应对银行的合规管理提出明确要求，进一步加强对银行的监管，逐步促使商业银行把外部的压力转换成自身合规经营的要求；另一方面，银行合规部门要密切关注和持续跟踪法律、规则和准则的制定和修改等，主动争取有利于银行未来发展和业务创新的外部政策。二是树立主动合规的合规文化。倡导主动发现和暴露合规风险隐患或问题，并相应地在业务政策、行为手册和操作程序上进行适当的改进。各商业银行的绩效考核应充分体现倡导合规风险管理的关系，建立合规问责机制，提高员工的合规意识，形成良好的合规文化。

(二)以人为本，创建科学的合规风险管理机制

1、要建立合规部门或专职合规岗位，界定其功能和职责，独立于银行的经营活动。合规部为履行其职责应有权获取必要的信息，银行其他部门和员工有给予密切合作的义务。合规部门有权独立调查银行内部可能违反合规政策的事件，对于调查所发现的任何异常情况或违规行为，合规部门可随时向上一级合规部门和所属机构管理层报告。银行高层应确保合规部门报告路线的畅通，并采取切实保障措施使合规部门不用担心来自管理层或其他员工的报复或冷遇；应给予合规部门足够的资源支持，重视并依赖合规部门协助其有效管理银行的合规风险。

2、合规的“规”要在实践中得以贯彻执行，必须建立有效的激励机制，切实有效地落实问责制，确保奖惩分明、违规必究。银行不仅要奖励好的道德行为和良好合规做法，还要惩罚不道德的行为和违规行为，并且将资源应用于好的控制系统、优质的客户服务和尽职员工激励上，而不只是表面上的业绩激励。纠正“重经营业绩、轻内控管理”的绩效考核理念，确立内部控制优于业务发展的理念，平衡业务拓展与风险管理的关系。对合规工作做得好或对举报、抵制违规有贡献者给予保护、表扬或奖励；对存在或隐瞒违规问题、造成不良后果者，要按照规定给予处罚，追究责任，使整个团队形成合规光荣、违规可耻的工作氛围。

3、通过一定方式对所有员工和负责人进行上任前的合规培训，通过加强培训使其充分系统地了解和掌握各项主要规章制度和其所在部门的全部规章制度，达到工作中可能涉及到的“规”了如指掌。

(三)运用先进手段和工具，实现合规管理工作的电子化

随着IT技术的发展，合规管理的知识含量也在增大，内部互联网、信息库的采用等更加广泛，我国商业银行应为合规部门的合规风险监测创造必要的条件，尽早将IT技术应用于合规管理，设计合规风险的监测指标，并采取多种手段和技术从事合规管理。例如风险管理结构、早期问题探查、解决问题程序、平衡记分卡及数据系统监控等来促进和评估整个结构的职业道德和合规表现，这些先进的技术可以使合规管理更有效地发现问题，随时向有关方面提供对问题的处理决定。同时，将银行内部每一个工作岗位的合规操作标准量化，当业务系统处理数据的同时，合规管理系统已经实时判断该项操作是否符合合规标准，并及时形成合规报告。当系统支持发展到一定高度时，分支机构的合规管理资源可以得到节省，逐渐

实现合规管理工作的电子化，并根据法律环境和业务需求的变化及时维护。