浅谈商业银行合规风险管理机制

第一篇：浅谈商业银行合规风险管理机制

浅谈商业银行合规风险管理机制

银行业因为其经营的特殊性以及经营风险的特点，充当着信用中介和支付中介，同时商业银行创造信用流通工具并提供多种金融服务。近年来，国内外银行业金融机构不断暴露重大违规事件，机构业务受到限制，财务损失数量惊人，机构声誉严重受损，危及公众对银行业的信心，大量合规失效的案例足以说明合规风险正成为银行业主要风险之一，银行业金融机构正面临着巨大的合规性挑战。而机构的规模越是庞大、综合化和国际化程度越高，发展和实施合规风险管理的难度就越大，投入的资源就越多，花费的成本也就越高，正如巴塞尔委员会会计工作组主席Arnold Schilder先生所说的：“发展和实施合规风险管理的挑战不亚于实施巴塞尔新资本协议所面临的挑战”。合规机制与风险管理作为专门的银行风险管理技术也日益得到各银行业的普遍认同。2005年4月，巴塞尔银行监管委员会发布了《银行的合规与合规管理部门》指导性文件，对银行的合规机制与风险管理提供了框架性指导，以敦促并指导银行业金融机构建立起有效的合规政策和程序，推进银行机构的稳健经营。之后，我国银监局也出台了商业银行风险管理指引，规定了合规风险管理体系应包括的基本要素：合规政策、合规管理部门的组织结构和资源、合规风险管理计划、合规风险识别和管理流程、合规培训与教育制度。

一、银行业合规管理的内涵与作用

合规管理的三大理念：树立合规创造价值的理念、树立合规从高层抓起的理念、树立人人有责、主动合规的理念。合规管理是商业银行一项核心的风险管理活动。其中合规指银行遵循法律、条例、准则、相关的自律组织标准和行为的守则的活动。其内涵：一是强化制度约束。二是实现风险控制。建立对信用风险、市场风险、操作风险、流动性风险有效进行事先防范、事中控制、事后监督与纠正的动态过程和机制。三是提高制度执行力。四是建立应急预案，及时有效地评估和控制可能出现的风险。五是提升商业银行总资产净回报率、资本利润率、股本收益率，商业银行各项经营活动实现价值最大化。

合规机制建设在银行管理中的作用是指银行主动识别合规风险，持续修订合规管理制度，采取惩戒措施，避免违规事件发生，持续管理合规风险的动态过程。加强合规建设，建立和完善合规管理工作体制、机制，对于银行业市场化改革具有深远的影响和意义。

二、我国银行业务合规风险管理存在的主要问题

长期以来，我国商业银行一直未将合规作为一个重要的风险源来管理，更没有将合规风险管理摆上应有的重要位置，与巴塞尔银行监管委员会关于银行合规管理的一系列要求相比存在较大差距，目前就以我国商业银行在合规风险管理中存在以下问题：

（一）合规风险管理意识普遍比较淡薄由于认识上的误区和理念上的偏差，商业银行合规风险管理意识普遍比较淡薄：一是重业务拓展，轻合规管理。二是重事后管理，轻事前防范。三是重基层操作人员管理，轻高层管理人员约束。

（二）合规风险管理框架仍存在一定缺陷健全的合规管理框架是实现全面的合规风险管理的前提。从目前情况看，我国银行业在合规风险管理框架上仍存在一定缺陷：一是完善、垂直的合规风险管理体制形同虚设。我国大多数商业银行虽然已经成立了专门的合规风险管理部门来对合规风险进行统筹管理，但还没有形成横向到边、纵向到底的全面和全方位的合规风险管理架构。二是合规风险管理职责有层次型的重复。目前，各大商业银行合规性管理分别由财会、信贷、公司、个人等不同的业务部门进行自律监管下，还设立了风险合规部、审计部来进行高层次的监管，但这种合规管理模式，使得合规风险管理不能有效地独立于经营职能，而且由于缺乏统一的相互协调，使得合规风险管理有的部门重叠，形成重复管理，有的职责不清，出现管理真空。

（三）合规风险管理法规制度缺乏可操作性。

目前，我国商业银行的合规风险管理还不能完全适应防范和化解金融风险的需要，不能适应银行审慎经营和银行业监管的需要。银行内部缺乏一个统一完整、全面科学的合规风险管理法规制度及操作规则，不少制度规定有粗略化、大致化、模糊化现象，缺乏可操作性。

三、如何加强我行合规风险管理机制

合规管理的目标是稳健经营与持续增长。通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营。同时，确保恰当遵守法律法规（监管规章）、内部政策与程序、国际化客户群所期望的行为准则、行业规则。此外，合理处理违规财务风险、诉讼风险、监管处罚的风险、声誉风险，寻求正当、合法的盈利途径和方式。

我国商业银行应积极借鉴国际先进银行关于合规风险管理的最新理念和先进经验，按照巴塞尔银行监管委员会发布的银行合规管理的文件要求，积极探索、创新机制，加强我国商业银行合规管理机制建设，提升商业银行合规风险管理能力。

（一）倡导主动合规，培养有效互动的合规文化商业银行应倡导和培育自身的合规文化，并将合规文化作为银行文化的重要组成部分。

1、强调有效互动的合规文化。通过合规与监管的有效互动，解决过去银行与监管者博弈、规避监管规定的问题。一方面，监管者应对银行的合规管理提出明确要求，进一步加强对银行的监管，逐步促使商业银行把外部的压力转换成自身合规经营的要求；另一方面，银行合规部门要密切关注和持续跟踪法律、规则和准则的制定和修改等，主动争取有利于银行未来发展和业务创新的外部政策。

2、树立和培育主动合规的合规文化。各商业银行的绩效考核应充分体现倡导合规风险管理的关系，建立合规问责机制，提高员工的合规意识，形成良好的合规文化。同时，要具体落实到全行员工的每项业务操作和经营行为中去，明确员工的行为准则，包括银行明确鼓励和禁止的行为等，自上而下、自下而上制定，同时加强规章制度的后评价，并根据组织结构和业务流程调整，及时修订和完善各项规章制度和业务操作规程，并将绩效考核机制作为培育合规文化的重要组成部分，充分体现银行业倡导合规和惩处违规的价值观念。

（二）以人为本，创建科学的合规管理机制

1、要建立合规部门或专职合规岗位，界定其功能和职责，独立于银行的经营活动。合规部门有权独立调查银行内部可能违反合规政策的事件，对于调查所发现的任何异常情况或违规行为，合规部门可随时向上一级合规部门和所属机构管理层报告。银行高层应确保合规部门报告路线的畅通，并采取切实保障措施使合规部门不用担心来自管理层或其他员工的报复或冷遇；应给予合规部门足够的资源支持，重视并依赖合规部门协助其有效管理银行的合规风险。

2、合规的“规”要在实践中得以贯彻执行，必须建立有效的激励机制，切实有效地落实问责制，确保奖惩分明、违规必究。银行不仅要奖励好的道德行为和良好合规做法，还要惩罚不道德的行为和违规行为，并且将资源应用于好的控制系统、优质的客户服务和尽职。员工激励上，而不只是表面上的业绩激励。纠正“重经营业绩、轻内控管理”的绩效考核理念，确立内部控制优于业务发展的理念，平衡业务拓展与风险管理的关系。对合规工作做得好或对举报、抵制违规有贡献者给予保护、表扬或奖励；对存在或隐瞒违规问题、造成不良后果者，要按照规定给予处罚，追究责任，使整个团队形成合规光荣、违规可耻的工作氛围。

（三）从细节做起，建立合规管理的细节化机制基于我行各网点案件的发生，应该加强细节上的管理。由于放松了对细节管理，才会使资金案件乘虚而起，因此，从严治行，必须从大处着眼，小处着手。要认识到“从严治行、加强内控”是个系统工程，必须注重长效，把细节管理融入长效机制建设之中，实现转变。

1、建立群防群治机制，从事后查向事前防转变。要发动全行力量，共同参与，共同管理。全行员工积极参与，必须提高全行员工依法合规经营意识，增强执行力，严格落实内控制度，杜绝有章不循违规操作、工作中责权不分、职责不明、授权无度、授权不清、反程序操作等现象。

2、建立监督检查长效机制，实行重点检查与抽查相结合，现场检查与调取数据监控相结合，对违规问题查实、查清、查准。检查不能三天打鱼两天晒网，要常抓不懈。

3、建立制度及时更新机制。充分利用检查结果，超前规划，及时查补，及时堵塞漏洞。要加快机构扁平化改革步伐，切实解决基层机构多头管理，使制度执行能够“一戳到底”。

4、实行违规必纠。对于发现的问题，绝不搞“下不为例”。对制度执行者要问责，对直接管理者要问责，对检查者要问责，对管理者也要问责。通过培养全行员工合规经营意识，建设合规文化系统工程，营造业务发展的良好内部环境。

（四）合规管理部门的定位。合规管理部门作为全行的监督管理职能部门，其人员配备、审计、培训、管理费用应当高度重视。

（五）建立合规风险管理长效机制。

1、要落实合规风险有效性、独立性、审查性。即合规检查和管理要有效率；合规部门能够独立地、不受干扰地自己发现问题；合规部门履职情况要受到内部审计部门的定期检查。

2、建立违规举报机制。各级行要为内部员工举报违规、违法行为提供必要的渠道和途径，并建立有效的举报保护机制。

3、实行流程化管理。为有效防止对客户服务内容单

一、业务创新单

一、监督检查内容单

一、风险控制不全面，出了问题部门之间相互推诿扯皮，相互推卸责任等弊端，要按照业务线业务流程和管理制度，开展制度检查，要将每一个业务岗位涉及的方方面面都纳入检查范围，进而通过流程化管理与建设，从整体上提高服务水平和对合规性风险的掌控与驾驭能力。

第二篇：加强商业银行合规风险管理

合规管理是商业银行一项核心的风险管理活动，合规是商业

银行所有员工的共同责任，并应从商业银行高层做起。商业银行

应加强合规文化建设，确立全员主动合规、合规创造价值等合规

理念，在全行推行诚信与正直的职业操守和价值观念，提高全体

员工的合规意识，促进商业银行自身合规与外部监管的有效互

动。商业银行应建立与其经营范围、组织结构和业务规模相适应的合规风险管理体系，并建立合规绩效考核制度、合规问责制度

和诚信举报制度等三项基本制度。

合规管理部门应在合规负责人的管理下协助高级管理层有

效识别和管理商业银行所面临的合规风险，向高管层提供合规建

议，制定并执行风险为本的合规管理计划，审核评价各项政策、程序和操作指南的合规性，开展员工合规培训和教育，识别和评

估新产品和新业务的开发以及新业务方式的拓展等产生的合规

风险，开展合规风险的监测和测试，保持与监管机构的日常联系

等。商业银行应根据业务条线和分支机构的经营范围和业务规模

设立相应的合规管理部门，明确合规风险报告线路。商业银行的合规管理职能应与内部审计职能分离，合规管理职能的履行情况应受到内部审计部门定期的独立评价，并要求内部审

计部门负责商业银行各项经营活动的合规性审计。

商业银行应建立合规政策、合规管理程序和合规指南等内部制度的报备要求、合规风险管理计划和合规风险评估报告的报送要求、重大违规事件的报告要求，明确了监管部门对商业银行合规风险管理进行非现场监管和现场检查的重点。

商业银行合规风险管理将有助于引导银行业金融机构加强公司治理、培育合规文化、完善流程管理，提高银行业合规风险管理的有效性，更好地应对银行业对外开放的挑战，促进监管者与被监管者的和谐，维护银行业金融机构安全稳健运行

商业银行不仅是经营货币的企业，更是管理风险的企业。作为风险管理的重要内容，合规管理既是银行实施有效内控的一项基础性工作，也是银行实现“又好又快”发展的内在要求。作为新成立的邮政储蓄银行，加强合规风险管理显得尤为重要。

一、目前邮储银行在合规风险管理机制建设中存在的问题风险管理基础薄弱。中国邮政储蓄银行是在邮政储蓄的基础上组建的，主要沿用的是原邮政储蓄网点、设施、人员配制及组织管理结构，部门设置还不完备，部门之间还存在重叠和交叉。缺乏必要的数据、技术手段和专业人才，这些都不利于推进合规管理机制建设。

风险管理理念尚未确立。邮储银行的员工由原邮政储蓄的员工，社会招聘的新员工及一部分刚毕业的大学生组成，多数员工没有经过专业培训，对合规风险管理就是经营效益的理念认识不

够，漠视风险的粗放经营观念和行为依然存在，合规风险管理意识没有贯穿到业务拓展、经营管理的全过程。

内控制度不完善。邮储银行缺少一套统一完整的内控制度，且内控制度没有形成检查、评价与改进的良性循环，直接影响了内控的运行效力。邮储银行在开发新产品、拓展新业务时，没有相应地制定新制度，或是新制度滞后于现实发生的风险，导致操作性不强。

二、加强合规风险管理机制建设的基本思路

建立有效管理合规风险的运行机制，才能确保银行安全稳健运行。结合邮储银行的实际，合规风险管理机制包括以下几点：建立合规风险组织体系。组建独立的合规部门，在基层邮储银行配备合规风险审查人员。积极推行合规部门（岗位）人员任职资格审查制度及资格评定制度，通过双向选择、竞争上岗的方式选择具备专业技能，熟悉银行经营管理，经验丰富的合规岗位人员，完善风险合规管理队伍。建立起合规责任体系。明确合规部门是银行专门实施合规风险管理的职能部门，董事会和高管层对银行合规经营负最终责任，业务部门对合规风险负直接责任，员工对其业务活动的合规性负责。此外，业务部门应支持合规部门实施合规风险监测与评估，主动地进行动态合规自我评估。创建科学的合规管理体系。一是建立健全合规制度。坚持“先订制度再运作”的原则，加快合规风险管理制度建设，并按照合规要求，对现行制度办法和操作规程进行梳理完善。二是要切

实建立扁平化、流程管理、岗责体系的合规风险管理机制，确立清晰的报告路线和问责制、举报制等，体现合规风险管理在整个银行管理工作中的核心地位和作用。三是建立健全合规问责机制。严格对违规行为责任进行认定与追究，并采取有效的纠正措施。进一步完善绩效考核办法，将合规情况纳入考核体系，加强合规管理，降低违规机率。

培育合规风险管理的企业文化。一是全员参与。合规是银行所有员工的责任，树立“合规人人有责”、“合规创造价值”等理念，使合规成为银行全部员工的行为准则和自觉行动，才能保证合规管理的贯彻落实。二是提高员工合规能力。加强合规培训和宣传，大力开展岗位操作和职业道德培训、政治思想教育和法制教育，规范员工的职业道德行为，增强员工合规意识和风险识别能力，了解自己在操作中的风险点，将合规理念贯穿到业务操作每一个环节和所办理每笔业务中，在经营发展上杜绝违规行为。此外，可以定期组织开展合规风险大讨论活动，鼓励员工结合各自岗位职责，主动发现和暴露合规风险隐患或问题，对相应的业务政策、行为手册和操作程序提出合理化建议或提出自身的落实计划。梳理各业务流程中的风险点。加强梳理各项业务流程，对可能导致操作风险的业务流程、环节或存在的风险点一一记录在案，收集和掌握一线业务人员对各业务环节操作风险了解程度，根据梳理、排查情况，结合内外审计发现的合规风险隐患和监管部门的合规风险提示等制定防范措施，抓好内部的协作配合，做

到业务线、风险合规线、内部审计线“三线把关，三线合一”。只有通过各环节严密配合，银行内部有效的合规机制才能形成，合规风险才能得到有效控制。

第三篇：如何着力建设银行合规风险管理机制

如何着力建设银行合规风险管理机制

一、国外商业银行合规风险管理情况

目前，全球银行业已普遍认同把合规视作为一门独特的风险管理技术，且有了相当快的发展，合规风险已与银行的其他风险一道纳入到银行的全风险管理框架之中。同时，各国监管当局意识到要实施以风险为本的监管，必须以银行健全、有效的合规风险管理机制为基础。

目前，全球银行业已普遍认同把合规视作为一门独特的风险管理技术，且有了相当快的发展，合规风险已与银行的其他风险一道纳入到银行的全风险管理框架之中。同时，各国监管当局意识到要实施以风险为本的监管，必须以银行健全、有效的合规风险管理机制为基础。基于这一认识，各国监管机构大力倡导银行建立自身的合规文化，致力于促进银行建立一个有效的合规风险管理的组织体系，以提高合规的有效性。同时，在这个过程中也不断反思和完善商业银行的合规机制和合规文化。

举例来说，美国货币监理署等监管机构针对美国近一，两年出现的大银行违规现象，反思其对这些大银行风险监管的有效性问题。今年5月6日，美国货币监理署代署长朱莉?¤威廉姆斯在一次演讲中谈到，声誉风险是当今最令人困惑，最难管理，也是最令人畏惧的风险，这些声誉风险危机导致许多银行经营管理者受到重创，不断遭受法律诉讼甚至控告，员工士气受挫，监管机构因此而加大监管力度，银行遭受巨额罚款，一些战略举措被迫放弃或搁置等。他认为，不能孤立地看待声誉风险，要关注银行是否具有一个合理的，包括有效的结构性治理决策环境；一个识别，监测和控制有关风险的权利制衡机制，以及银行的激励机制是否能够对公司所倡导的价值和文化进行认可。更为重要的是银行高层的示范作用，也就是高层所设定的基调如何，银行高层的行为是否有力地支持银行明文规定的宗旨和倡导的价值观，银行董事会是否有反映银行承受风险能力的道德准则和书面政策，高级管理层是否切实贯彻并传达给每一位员工，并以身作则，在业务活动中恪守高度的道德准则。

也正是在过去十几年的国际金融市场和国际银行业的风风雨雨的发展过程中，随着银行业和监管机构对合规重要性认识的逐步到位，全球银行业的合规职业队伍开始崛起，合规工作日益成为一个专业化的职业阶层，合规这一职业甚至成为近几年全球银行业加薪最快的职业。一些国际性活跃银行的专职合规人员占银行从业人员的比例在0.5-1%之间，如德意志银行专职合规人员约600多人，占其全球6万从业人员的1%，荷兰银行专职合规人员500多人，占其全球10.5万从业人员的0.5%。

二、中资银行合规机制建设的关键点

要建设中资银行有效管理合规风险的运行机制，关键在于真正落实“合规从高层做起”这一合规理念。长期以来，中资银行一直在强调“依法合规经营”，但银行高层并不清楚他们应在依法合规经营方面承担什么样的职责，如何在言行上真正体现银行所倡导的诚信与正直的价值观念

就中资银行而言，违规经营，道德风险是长期困扰和制约银行稳健发展的主要因素，根源就在于银行一直没有将合规视为风险管理的一项活动，更没有将合规作为一个重要的风险源来管理，长期以来合规一直不是银行重点关注的风险领域。

因此，中资银行首先要转变观念。合规风险管理，即银行主动避免违规事件发生，主动发现并采取适当措施主动纠正已发生的违规事件，其岗位手册也是一个相关制度和相应做法持续修订的周而复始的循环过程。这一合规风险管理的过程是构建银行有效的内部控制机制的基础和核心。合规与银行的成本控制、风险控制、资本回报等银行经营的核心要素具有正相关的关系，合规能为银行创造价值。

要建设中资银行有效管理合规风险的运行机制，关键在于真正落实“合规从高层做起”这一合规理念。长期以来，中资银行一直在强调“依法合规经营”，但银行高层并不清楚他们应在依法合规经营方面承担什么样的职责，如何在言行上真正体现银行所倡导的诚信与正直的价值观念。

当前，通过监管部门不断加大的监管力度，以及操作风险案件的专项治理，促使银行内部多年累积的合规风险与操作风险等陈案得以充分暴露，应该说银行业空前重视依法合规经营。这是推动我国银行业机构合规机制建设非常难得的有利时机。更为重要的是，中资银行正在加快推进各项改革，改造银行治理结构，进行组织架构和业务流程的再造。在这一改革进程中，银行必须及时制定合规政策，组建合规部门，让合规人员及时地参与到银行组织架构和业务流程的再造过程，使依法合规经营原则真正落实到业务流程的每一个环节乃至每一位员工。同时，合规机制建设和合规文化的渗透，能为银行的业务管理垂直化和组织结构扁平化改革提供必要的合规支撑。如果没有相应的合规机制建设和合规文化的渗透，银行业务管理的垂直化和组织结构的扁平化可能会加剧银行内控各环节上的失控，使银行的内部控制机制失效。尤其是，业务垂直化管理后的报告路线以及报告路线所涉及各方的责任界定必须清晰，接受报告各方的责任必须予以明确，否则拿到报告的人不知道应该做些什么，合规风险管理就不可能有效。

“合规应从高层做起”，那么银行董事会和高级管理层应该承担哪些合规责任，银行合规政策应包括哪些主要内容？

首先，高级管理层和董事会必须制定和核准一个符合自身特点且行之有效的合规政策。它是银行合规风险管理的纲领性文件，并明确董事会和高级管理层的职责，以及解决银行需要一个什么样的合规风险管理组织体系的问题。具体来说，董事会的合规责任包括：核准一个好的、行之有效的合规政策；倡导诚信、正直的道德行为规范和企业文化，形成鼓励合规的经营基调；监督高级管理层切实贯彻执行合规政策，专业审计委员会负责具体监督检查；确保奖惩分明，违规一定要受到惩罚，即违规必究，以扭转长期职责不清、责任落实难的状况；每年至少评估一次银行合规风险管理的有效程度。

高级管理层的职责包括：落实经董事会核准的银行合规政策。具体组建一个常设、有效并值得依赖的合规部门；组织开发持续有效的合规培训和教育项目，包括对合规人员的培训；将银行所适用的法律、规则和准则，银行合规政策，以及合规意识和合规职责等字面要求及其精神实质，贯穿于银行的业务政策、行为手册和操作程序，也就是将法律与监管规定的精神有效地融进银行内部的各项制度之中，直至银行每个岗位具体做法的详尽描述；及时和定期对银行的政策、手册和程序进行后评价，要求合规部门向管理层提供应修改的依据或建议，以及修改期限等；支持合规部门进行日常合规风险的信息收集、识别、跟踪和评估等。

当然，由于银行各自的文化差异，其合规政策也不可能是千篇一律的。但它必须做到每一个条款都是可执行的。银行合规政策至少应包括以下五个方面内容：明确银行倡导的合规文化；董事会和高级管理层的责任；合规部门架构的有关问题，包括部门设立、独立性、组织结构、资源配备、职责范围等；其他各部门的合规责任，合规政策必须明确指出业务部门对于合规风险管理负直接责任，每个部门的负责人都有管理和报告本部门合规风险的责任，包括以什么样的报告路线报告合规风险、合规风险的报告方式等；明确合规部门与其他部门的分工与合作机制，尤其是与法律部门（如果法律与合规分设）、风险管理部门和内审部门的相互关系。

三、银行合规文化的内涵？

合规文化理所当然是银行文化的核心构成要素。合规文化所包含的内涵相当丰富，不但包括诚实、守信、正直等道德价值标准或行为操守准则，并且诚信和正直等还是合规的重要基础。因此，合规文化需要银行高层倡导并做出表率。同时，银行合规文化还包含“合规人人有责”、“合规意识”、“合规创造价值”、“合规与监管有效互动”和“主动合规”等理念、意识和行为准则。

由于合规经营是银行业机构存在和发展的根本前提，也是银行业机构稳健经营的关键所在，所以合规文化理所当然是银行文化的核心构成要素。合规文化所包含的内涵相当丰富，不但包括诚实、守信、正直等道德价值标准或行为操守准则，并且诚信和正直等还是合规的重要基础。因此，合规文化需要银行高层倡导并做出表率。同时，银行合规文化还包含“合规人人有责”、“合规意识”、“合规创造价值”、“合规与监管有效互动”和“主动合规”等理念、意识和行为准则。在此，简单说一下后两个支点，以与过去传统的银行合规文化相区别。

首先，强调“有效互动”的合规文化。通过合规与监管的有效互动，解决过去银行与监管者博弈、银行主要采取规避监管规定的传统理念，即纠正过去的“猫鼠游戏”这一认识。如果银行合规仍沿用这一文化，那么合规的有效性不可能得到保证，在此文化规则下，隐瞒和虚报很难被杜绝。解决上述潜规则需要银行和监管机构两方面共同努力：一方面，监管规则的出台要更深入地征求银行的意见，给予监管对象充分的话语权，使监管规则更具操作性，更符合银行业稳健经营的实际需求；另一方面，银行也必须积极主动地争取和利用好自己在法律、规则和准则制定过程中的话语权，围绕拟出台法律、规则和准则的可行性、未来执行效果、制约因素以及对银行经营与产品创新的影响等，提出自己客观的意见和需求，主动争取有利于银行未来发展和业务创新的外部政策。这就需要银行合规部门密切关注和持续跟踪法律、规则和准则的制定与修改等，及时正面和系统地阐述银行业机构自身的观点。所谓“合规创造价值”部分也就体现在这里。

其次，树立“主动合规”的合规文化。倡导主动发现和暴露合规风险隐患或问题，并相应地在业务政策、行为手册和操作程序上进行适当的改进，以避免任何类似违规事件的发生和纠正已发生的违规事件，并对相关责任人给予必要的惩戒措施。银行必须认识到任何合规风险信息可能并不是一个孤立的、偶然的现象或问题，有可能是一个整体的、具有因果关联和共性的问题或者潜在隐患。这就需要银行形成鼓励主动报告合规风险的基调，同样的问题，如果发现了合规风险而隐瞒不报，一旦被内审部门或外部监管者查实，隐瞒不报者一定要受到更加严厉的惩罚；而对于主动报告问题或隐患的，则可以视情况减轻处罚，甚至免责，乃至给予奖励。

四、合规部门的正确定位

合规部门是支持、协助银行高级管理层做好合规风险管理的独立职能部门，一线业务部门对合规负有直接的责任，高级管理层对银行合规经营负有最终的责任。切忌将合规部门的工作到位与否作为银行各业务部门和高级管理层推卸责任的借口，合规部门绝不能成为高级管理层和其他部门责任追究的“替罪羊”。

正确定位是合规部门得以有效运作的一个重要前提。它涉及方方面面的关系，如责任的界定、与其他部门的关系、合规部门的工作目标以及相应的资源支持等。

首先，必须认识到，合规是银行内部的一项核心风险管理活动，是有效内部控制的基础、“抓手”或载体。合规部门、合规意识、合规文化和合规风险管理等使得银行内部控制不再是不可触摸的机制，而是实实在在的日常工作。

其次，必须明确，合规部门是支持、协助银行高级管理层做好合规风险管理的独立职能部门，一线业务部门对合规负有直接的责任，高级管理层对银行合规经营负有最终的责任。切忌将合规部门的工作到位与否作为银行各业务部门和高级管理层推卸责任的借口，合规部门绝不能成为高级管理层和其他部门责任追究的“替罪羊”。合规部门能否发挥好作用，关键取决于高级管理层如何看待合规部门的工作，以及对合规部门工作的重视程度。

第三，界定合规部门与内审部门的职责分工和合作。这是中资银行合规部门设立过程中容易混淆的问题。（1）合规部门是负责合规风险识别、量化、评估、监测、测试和报告的专职部门，而合规检查则是内审部门的一项职责。（2）合规部门应受到内审部门的定期复查。（3）合规部门与内审部门之间应建立明确的合作机制，如合规部门的工作可以为内审部门的复查提供方向；内审部门的合规检查结果是合规部门识别、收集和跟踪合规风险信息和合规风险点的重要来源和依据。

第四，界定合规部门与业务部门的关系。各个业务部门应主动寻求合规部门的支持和帮助，主动提供合规风险信息或风险点，并配合合规部门的风险监测和评估；合规部门要乐意为各业务部门和银行员工提供合规咨询和帮助，通过提供建设性意见，帮助业务部门管理好合规风险，为银行业务与产品创新提供合规支持。合规部门最重要的一项职能就是统一组织、统筹协调或参与银行业务政策、行为手册和操作程序的修订，有时甚至组织人员代为起草。

第五，合规部门与其他风险管理部门的关系。它们都是管理银行风险的职能部门，分别侧重于某一特定风险的管理，但合规风险是产生银行其他风险的一个重要诱因，特别是导致银行操作风险产生的最主要，也是最直接的诱因。合规是银行一项核心的风险管理活动，这是因为银行风险管理的失控，原因无非在于两个方面：要么是银行没有好的制度，要么是银行员工因缺乏诚信与正直的道德标准而不愿意执行制度。所以说，倡导诚信与正直的价值观念与制订一套好的制度同等重要。

五、新设合规部门应如何开展工作

银行有效合规机制的形成，需要一个不断积累和完善的过程，至少要经过3-5年的运作和磨合。万事开头难，但如果因为“开头难”就不开始或不能持续地做下去，有效的合规机制就不可能形成，合规风险也就无法得到有效的控制，甚至相同的违规事件会被不断复制，操作风险也就无法从根本上得到有效遏止。

首先，调整中资银行现有文件的流转程序，明确合规部门的枢纽地位。将合规部门作为外部监管规则的接口部门，经合规部门吸收消化后，将监管规则、监管部门的风险提示以及监管意见等分解给各业务部门或其他后台支持部门。同时，所有报给监管机构的材料和信息需经合规部门审核同意后，由合规部门统一呈报监管机构。

其次，着手收集银行所有合规风险点，并在工作中不断补充和扩展。合规的风险点包括：（1）本行或其他银行曾经发生过的合规问题和案件；（2）业务部门和风险管理部门已经发现的合规风险隐患；（3）合规部门在合规风险识别、评估、监测、测试和咨询的日常工作中，所发现需引起足够重视的合规风险或问题；（4）内外部审计检查中所发现的合规风险事件等信息；（5）监管部门发现的合规风险点和合规风险提示等。对于各个合规风险点，合规部门应深入分析合规风险的形成原因，同时系统地提出相应的弥补措施和纠正建议，包括制定合规的程序性手册、修改业务政策和操作程序等。

第三，制订一套具有较强执行力的好制度。中资银行必须改变一直以来沿用行政机构规章制度的制定方式，不能再笼统地规定业务经营的相关操作标准，要按照金融企业的稳健做法，制定可供各个岗位人员使用的业务政策、行为手册和操作程序，清楚地界定包括高级管理层在内所有员工的尽职、问责和免责认定标准。中资银行在业务规章和操作规程的制定上，要明确内部制度梳理、整合和修订的规范要求，新的制度要有必要的合规预估，在源头上解决合规风险管理的制度基础。在银行内部规定的制定时，要重视业务政策、行为手册和操作程序中对相关稳健做法的详尽描述，不断巩固和完善银行在长期经营中日积月累的许多非常好的稳健做法。银行应主要通过制度层面不断修订与完善的方式，而不应依赖“师傅带徒弟”式的言传身教来传承各种稳健做法，以使银行内部规章制度的规定与有效执行之间的矛盾从根本上得到解决。所有这些都需要高级管理层在合规负责人的协助下，通过卓有成效的工作才能得以实现。

第四，积极开发有效的合规风险培训和教育项目，包括（1）新入行人员的合规培训和测试；（2）逐步梳理、制定和细化员工的合规手册；（3）针对适用法律、规则和准则的变化，及时进行相应的培训和教育；（4）建立银行内部咨询平台，为银行各部门和员工提供合规咨询服务。

第五，合规部门应密切关注和跟踪法律、规则和准则的最新发展，代表本行利益及时提出相关意见和建议，积极争取必要的话语权。

第六，逐步探索和建立有效的完善合规风险的识别、评估和监测机制，以及报告程序等。

第四篇：商业银行合规风险管理经验做法

精选范文:商业银行合规风险管理经验做法(共2篇)

一、合规风险管理的功能“思想文化——政策制度——组织行为”的合规风险管理基本框架已经形成，并开始在我行经营管理实践中发挥功能，功能发挥的过程同时也是检验和修正上述框架的过程。我们已经认识到：健全而又灵活的合规功能是银行从事业务的基本前提，合规的功能除了体现在战略层面外，还能广泛应用于日常业务运作的协助、顾问和监控；此外驱动合规功能发挥的因素还有银行产品的复杂化和业务间的不断交叉，这些都使得合规管理的功能更加重要也更加复杂。

在我行的探索和实践中，合规风险管理初步发挥了以下功能：

(一)确保法律、规则和准则得到遵守的功能。只有遵守法律、规则和准则，才能避免遭受法律制裁、监管处罚以及随之而来的声誉损失。不仅如此，法律、规则和准则本身对银行经营管理和风险控制内在规律的描述和总结，有其内在科学性。自觉学习、运用和遵守上述规则，有利于银行提高经营管理水平，在避免信用风险、操作风险和市场风险的同时，提高驾驭风险的能力。但“术业有专攻”，银行高级管理层、专业技术人员和操作人员不可能像法律、合规风险管理人员一样对法律、规则和准则有全面深刻的把握，他们既有可能判断失误，过失违规；也有可能裹足不前，错失良机。这就需要合规风险管理部门对法律、规则和准则进行跟踪和解读，明晰尺度，并最终将其“翻译”成为极具操作性的规程和手册，为建立长效的遵章守制机制奠定基础。此外，合规风险管理部门还通过积极揭示合规风险成为决策时的重要参谋，并促使管理层在决策时主动在监管要求、合规以及商业利益问寻求到均衡，以将违规风险降至最低。

(二)整合流程，促进业务发展的功能。如同刘明康主席在首届合规年会上指出的“当前几乎所有中资银行的业务流程都存在重大弊端，仍只是部门银行，而不是流程银行”，我行正试图以合规为契机，整合流程，明确各职能部门在流程中的位置和作用。为此，总行合规部负责对重要规章的审查，以及规章执行后的评价等，以确保不同部门颁布的规章能和谐统一，能够对同一业务有相同的规定，而不是相互矛盾使基层无所适从；我行还在规章制定中贯彻“问责制”原则，使行内规章符合法律上的逻辑规范。此外，合规部还积极介入部室职责划分和全行授权管理，积极创建“权责明确，衔接紧密，授权控权相统一”为特征的总行部室内部以及总行与分支行之间的关系。

“合规创造价值”的途径在于嵌入业务促发展。合规要敢于说“不”，但是合规不能只说“不”，如果一项业务只是某一点上存在不合规，不能因此就否认整个业务的可行性，应该力图将合规升华成为一种存在可能性的艺术，既“挑刺”，更要“拔刺”，在防范风险的基础上优化方案。只有这样，合规的价值才能体现，合规的功能才能发挥，合规部门才能得到全行的尊重。合规文化才能具有长久的生命力。

(三)良好企业文化的培育和形成功能。合规是良好企业文化的重要特征和必要内核，合规管理机制的建设过程也是良好企业文化培育和形成过程。银行经营应当注重稳健和操守；既关注结果，也要关注过程；不能“只问结果不问过程”、“成王败寇”或者“一俊遮百丑”；可以倡导“在发展中解决问题”，但是决不能“用发展来掩盖问题”。合规就是使银行经营管理符合法律、规则和准则的过程，法律、规则和准则虽然属于技术性法规，是对商业银行经营管理内在规律的描述和总结，但在其背后同样也蕴藏着公平、正义和诚信的理念，对其遵守的过程，就是实践这些理念的过程。一家合规的商业银行必然拥有良好的企业文化；而不合规的银行，企业文化必定是错位和扭曲的。

(四)监管接口的功能。**农商银行成立合规部门，实施合规管理不仅有源于自身的强烈需求，也是顺应银行监管部门的监管要求。合规的监管接口功能主要是通过银行内部合规与外部监管的“有效互动”来实现的。一是合规部门负责对监管部门下发的监管文件等进行阐释，并从专业的合规角度向高级管理层提出有效执行的意见和建议，同时给予员工理解这些文件的指导，并对文件的执行持续跟踪。二是对于监管文件不明之处要求监管部门给予解释，以准确把握监管意图。三是根据监管部门的要求代表银行参加监管文件的制定过程，积极反馈意见和建议。通过“有效互动”，可以有效促进外部监管规则的内部化，实现“主动合规”，同时有利于保证银行特别是中小银行在监管规则制定过程中的话语权，主动争取有利于自身未来发展和业务创新的外部政策。

二、合规风险管理机制的健全与完善

**农商银行在合规风险管理机制建设方面进行了有益的探索，初步形成了一套系统的工作方法；但毕竟合规是一项新生事物，其在“移植”进入银行肌体的过程中，不可避免地面临着排斥和吸收，同化与异化的反复。在这一过程中，既需要我行改变原有经营管理习惯以适应合规；也需要合规接纳和“容忍”我行现状，自我修正以实现尽快融入。合规风险管理机制的健全和完善能有效地加快这种适应和融入的过程，为此，银行应争取在以下几个方面有所突破。

首先，促使合规不断深入地“嵌入”业务。“嵌入”主要有三种途径：一是程序上嵌入，实现合规对具体业务的全流程控制，重点对流程中的风险点进行排查，对存在较大隐患的风险点进行持续监测和评估，并向管理层报告和建议；二是人员上融入，合规部应与其他职能部室建立良好的协作关系，合规工作人员不仅要熟悉法律法规，还应该掌握业务条线上的工作规程和方法，以期与职能部室和操作人员有相近的知识背景和共同的对话平台；三是树立合规管理的服务意识，合规应以促业务发展为己任，积极为业务部门和操作人员提供合规咨询与帮助，避免合规风险，并为业务和产品创新提供业务支持。

其次，控制合规管理成本，拓宽合规的价值创造途径。合规创造价值，同时也不可避免地会带来成本，控制合规成本不是指要减少对合规管理的正常投入和资源支持，而是要减少合规对现有银行管理体制的冲击。正常的合规风险管理应维持对经营者和营销人员雄心壮志的一种制约和平衡，如果不当就有可能挫伤其斗志，从而不利于正常的经营和发展。为此，我们力图向全行干部员工传递一种理念，即好的合规风险管理应对所涉及的业务人员提出正面的建议、顾问和协助；合规风险管理应是一种寻求可能性的艺术，既要敢于说“不”，但又不能只说“不”；同时合规风险管理应该在流程整合与优化具体业务方案中发挥更大的作用。

第三，建立合规风险的识别和监测体系，明确报告路线。

根据监管文件对银行合规部门的要求，识别和监测合规风险并予以报告是合规部门的重要职责，但是在我行合规风险管理的初创时期，如何履行这一职责尚在探索。我行计划进一步发挥职能部室和分支行合规联络员的作用，以落实《合规政策》为契机，指导和支持其监测所在单位的合规风险，主要内容包括：总行规章的执行情况及效果、列席重要会议并就合规问题发表意见、信贷和柜面业务遵章守制情况、积极向所在单位传达最新合规信息等；此外我行还将启动对合规联络员履职的考核与评议。在合规风险报告上，为实现“条块结合”矩阵式的合规管理体制，总行要求合规联络员向所在单位领导和合规部双线报告工作，报告的频率与质量是对合规联络员考核的重要指标，而总行合规部负责人将向高级管理层、董事会报告令行的合规管理及执行情况。能部室和分支行合规联络员的作用，以落实《合规政策》为契机，指导和支持其监测所在单位的合规风险，主要内容包括：总行规章的执行情况及效果、列席重要会议并就合规问题发表意见、信贷和柜面业务遵章守制情况、积极向所在单位传达最新合规信息等；此外我行还将启动对合规联络员履职的考核与评议。在合规风险报告上，为实现“条块结合”矩阵式的合规管理体制，总行要求合规联络员向所在单位领导和合规部双线报告工作，报告的频率与质量是对合规联络员考核的重要指标，而总行合规部负责人将向高级管理层、董事会报告令行的合规管理及执行情况。

总之，**农商银行通过在合规方面“思想文化——政策制度——组织行为”的三大建设，在探索和实践中逐步发挥合规风险管理的四大功能；并通过总结和剖析，避免进入四个误区，同时我们还明确了今后一段时间的努力方向。我们坚信，在监管部门的大力指导和帮助下，通过实施有效合规风险管理，建设和完善合规风险管理机制，一定有助于我行尽快成为一家“资本充足，内控严密，运营安全，服务和效益良好”的现代商业银行。

[商业银行合规风险管理经验做法(共2篇)]篇一：商业银行合规风险管理经验做法 商业银行合规风险管理经验做法

一、合规风险管理的功能

“思想文化——政策制度——组织行为”的合规风险管理基本框架已经形成，并开始在我行经营管理实践中发挥功能，功能发挥的过程同时也是检验和修正上述框架的过程。我们已经认识到：健全而又灵活的合规功能是银行从事业务的基本前提，合规的功能除了体现在战略层面外，还能广泛应用于日常业务运作的协助、顾问和监控；此外驱动合规功能发挥的因素还有银行产品的复杂化和业务间的不断交叉，这些都使得合规管理的功能更加重要也更加复杂。在我行的探索和实践中，合规风险管理初步发挥了以下功能：

(一)确保法律、规则和准则得到遵守的功能。只有遵守法律、规则和准则，才能避免遭受法律制裁、监管处罚以及随之而来的声誉损失。不仅如此，法律、规则和准则本身对银行经营管理和风险控制内在规律的描述和总结，有其内在科学性。自觉学习、运用和遵守上述规则，有利于银行提高经营管理水平，在避免信用风险、操作风险和市场风险的同时，提高驾驭风险的能力。但“术业有专攻”，银行高级管理层、专业技术人员和操作人员不可能像法律、合规风险管理人员一样对法律、规则和准则有全面深刻的把握，他们既有可能判断失误，过失违规；也有可能裹足不前，错失良机。这就需要合规风险管理部门对法律、规则和准则进行跟踪和解读，明晰尺度，并最终将其“翻译”成为极具操作性的规程和手册，为建立长效的遵章守制机制奠定基础。此外，合规风险管理部门还通过积极揭示合规风险成为决策时的重要参谋，并促使管理层在决策时主动在监管要求、合规以及商业利益问寻求到均衡，以将违规风险降至最低。

(二)整合流程，促进业务发展的功能。如同刘明康主席在首届合规年会上指出的“当前几乎所有中资银行的业务流程都存在重大弊端，仍只是部门银行，而不是流程银行”，我行正试图以合规为契机，整合流程，明确各职能部门在流程中的位置和作用。为此，总行合规部负责对重要规章的审查，以及规章执行后的评价等，以确保不同部门颁布的规章能和谐统一，能够对同一业务有相同的规定，而不是相互矛盾使基层无所适从；我行还在规章制定中贯彻“问责制”原则，使行内规章符合法律上的逻辑规范。此外，合规部还积极介入部室职责划分和全行授权管理，积极创建“权责明确，衔接紧密，授权控权相统一”为特征的总行部室内部以及总行与分支行之间的关系。

“合规创造价值”的途径在于嵌入业务促发展。合规要敢于说“不”，但是合规不能只说“不”，如果一项业务只是某一点上存在不合规，不能因此就否认整个业务的可行性，应该力图将合规升华成为一种存在可能性的艺术，既“挑刺”，更要“拔刺”，在防范风险的基础上优化方案。只有这样，合规的价值才能体现，合规的功能才能发挥，合规部门才能得到全行的尊重。合规文化才能具有长久的生命力。

(三)良好企业文化的培育和形成功能。合规是良好企业文化的重要特征和必要内核，合规管理机制的建设过程也是良好企业文化培育和形成过程。银行经营应当注重稳健和操守；既关注结果，也要关注过程；不能“只问结果不问过程”、“成王败寇”或者“一俊遮百丑”；可以倡导“在发展中解决问题”，但是决不能“用发展来掩盖问题”。

合规就是使银行经营管理符合法律、规则和准则的过程，法律、规则和准则虽然属于技术性法规，是对商业银行经营管理内在规律的描述和总结，但在其背

后同样也蕴藏着公平、正义和诚信的理念，对其遵守的过程，就是实践这些理念的过程。一家合规的商业银行必然拥有良好的企业文化；而不合规的银行，企业文化必定是错位和扭曲的。

(四)监管接口的功能。**农商银行成立合规部门，实施合规管理不仅有源于自身的强烈需求，也是顺应银行监管部门的监管要求。合规的监管接口功能主要是通过银行内部合规与外部监管的“有效互动”来实现的。一是合规部门负责对监管部门下发的监管文件等进行阐释，并从专业的合规角度向高级管理层提出有效执行的意见和建议，同时给予员工理解这些文件的指导，并对文件的执行持续跟踪。二是对于监管文件不明之处要求监管部门给予解释，以准确把握监管意图。三是根据监管部门的要求代表银行参加监管文件的制定过程，积极反馈意见和建议。通过“有效互动”，可以有效促进外部监管规则的内部化，实现“主动合规”，同时有利于保证银行特别是中小银行在监管规则制定过程中的话语权，主动争取有利于自身未来发展和业务创新的外部政策。

二、合规风险管理机制的健全与完善

**农商银行在合规风险管理机制建设方面进行了有益的探索[商业银行合规风险管理经验做法(共2篇)]，初步形成了一套系统的工作方法；但毕竟合规是一项新生事物，其在“移植”进入银行肌体的过程中，不可避免地面临着排斥和吸收，同化与异化的反复。在这一过程中，既需要我行改变原有经营管理习惯以适应合规；也需要合规接纳和“容忍”我行现状，自我修正以实现尽快融入。合规风险管理机制的健全和完善能有效地加快这种适应和融入的过程，为此，银行应争取在以下几个方面有所突破。首先，促使合规不断深入地“嵌入”业务。“嵌入”主要有三种途径：一是程序上嵌入，实现合规对具体业务的全流程控制，重点对流程中的风险点进

行排查，对存在较大隐患的风险点进行持续监测和评估，并向管理层报告和建议；二是人员上融入，合规部应与其他职能部室建立良好的协作关系，合规工作人员不仅要熟悉法律法规，还应该掌握业务条线上的工作规程和方法，以期与职能部室和操作人员有相近的知识背景和共同的对话平台；三是树立合规管理的服务意识，合规应以促业务发展为己任，积极为业务部门和操作人员提供合规咨询与帮助，避免合规风险，并为业务和产品创新提供业务支持。

其次，控制合规管理成本，拓宽合规的价值创造途径。合规创造价值，同时也不可避免地会带来成本，控制合规成本不是指要减少对合规管理的正常投入和资源支持，而是要减少合规对现有银行管理体制的冲击。正常的合规风险管理应维持对经营者和营销人员雄心壮志的一种制约和平衡，如果不当就有可能挫伤其斗志，从而不利于正常的经营和发展。为此，我们力图向全行干部员工传递一种理念，即好的合规风险管理应对所涉及的业务人员提出正面的建议、顾问和协助；合规风险管理应是一种寻求可能性的艺术，既要敢于说“不”，但又不能只说“不”；同时合规风险管理应该在流程整合与优化具体业务方案中发挥更大的作用。

将启动对合规联络员履职的考核与评议。在合规风险报告上，为实现“条块结合”矩阵式的合规管理体制，总行要求合规联络员向所在单位领导和合规部双线报告工作，报告的频率与质量是对合规联络员考核的重要指标，而总行合规部负责人将向高级管理层、董事会报告令行的合规管理及执行情况。能部室和分支行合规联络员的作用，以落实《合规政策》为契机，指导和支持其监测所在单位的合规风险，主要内容包括：总行规章的执行情况及效果、列席重要会议并就合规问题发表意见、信贷和柜面业务遵章守制情况、积极向所在单位传达最新合规信息等；此外我行还将启动对合规联络员履职的考核与评议。在合规风险报告上，为实现“条块结合”矩阵式的合规管理体制，总行要求合规联络员向所在单位领导和合规部双线报告工作，报告的频率与质量是对合规联络员考核的重要指标，而总行合规部负责人将向高级管理层、董事会报告令行的合规管理及执行情况。

总之，**农商银行通过在合规方面“思想文化——政策制度——组织行为”的三大建设，在探索和实践中逐步发挥合规风险管理的四大功能；并通过总结和剖析，避免进入四个误区，同时我们还明确了今后一段时间的努力方向。我们坚信，在监管部门的大力指导和帮助下，通过实施有效合规风险管理，建设和完善合规风险管理机制，一定有助于我行尽快成为一家“资本充足，内控严密，运营安全，服务和效益良好”的现代商业银行。

篇二：商业银行合规风险管理经验做法

商业银行合规风险管理经验做法

一、合规风险管理的功能

“思想文化——政策制度——组织行为”的合规风险管理基本框架已经形成，并开始在我行经营管理实践中发挥功能，功能发挥的过程同时也是检验和修正上述框架的过程。我们已经认识到：健全而又灵活的合规功能是银行从事业务的基本前提，合规的功能除了体现在战略层面外，还能广泛应用于日常业务运作的协助、顾问和监控；此外驱动合规功能发挥的因素还有银行产品的复杂化和业务间的不断交叉，这些都使得合规管理的功能更加重要也更加复杂。

[商业银行合规风险管理经验做法(共2篇)] 在我行的探索和实践中，合规风险管理初步发挥了以下功能：

(一)确保法律、规则和准则得到遵守的功能。只有遵守法律、规则和准则，才能避免遭受法律制裁、监管处罚以及随之而来的声誉损失。不仅如此，法律、规则和准则本身对银行经营管理和风险控制内在规律的描述和总结，有其内在科学性。自觉学习、运用和遵守上述规则，有利于银行提高经营管理水平，在避免信用风险、操作风险和市场风险的同时，提高驾驭风险的能力。但“术业有专攻”，银行高级管理层、专业技术人员和操作人员不可能像法律、合规风险管理人员一样对法律、规则和准则有全面深刻的把握，他们既有可能判断失误，过失违规；也有可能裹足不前，错失良机。这就需要合规风险管理部门对法律、规则和准则进行跟踪和解读，明晰尺度，并最终将其“翻译”成为极具操作性的规程和手册，为建立长效的遵章守制机制奠定基础。此外，合规风险管理部门还通过积极揭示合规风险成为决策时的重要参谋，并促使管理层在决策时主动在监管要求、合规以及商业利益问寻求到均衡，以将违规风险降至最低。

(二)整合流程，促进业务发展的功能。如同刘明康主席在首届合规年会上指出的“当前几乎所有中资银行的业务流程都存在重大弊端，仍只是部门银行，而不是流程银行”，我行正试图以合规为契机，整合流程，明确各职能部门在流程中的位置和作用。为此，总行合规部负责对重要规章的审查，以及规章执行后的评价等，以确保不同部门颁布的规章能和谐统一，能够对同一业务有相同的规定，而不是相互矛盾使基层无所适从；我行还在规章制定中贯彻“问责制”原则，使行内规章符合法律上的逻辑规范。此外，合规部还积极介入部室职责划分和全行授权管理，积极创建“权责明确，衔接紧密，授权控权相统一”为特征的总行部室内部以及总行与分支行之间的关系。

“合规创造价值”的途径在于嵌入业务促发展。合规要敢于说“不”，但是合规不能只说“不”，如果一项业务只是某一点上存在不合规，不能因此就否认整个业务的可行性，应该力图将合规升华成为一种存在可能性的艺术，既“挑刺”，更要“拔刺”，在防范风险的基础上优化方案。只有这样，合规的价值才能体现，合规的功能才能发挥，合规部门才能得到全行的尊重。合规文化才能具有长久的生命力。

(三)良好企业文化的培育和形成功能。合规是良好企业文化的重要特征和必要内核，合规管理机制的建设过程也是良好企业文化培育和形成过程。银行经营应当注重稳健和操守；既关注结果，也要关注过程；不能“只问结果不问过程”、“成王败寇”或者“一俊遮百丑”；可以倡导“在发展中解决问题”，但是决不能“用发展来掩盖问题”。

合规就是使银行经营管理符合法律、规则和准则的过程，法律、规则和准则虽然属于技术性法规，是对商业银行经营管理内在规律的描述和总结，但在其背后同样也蕴藏着公平、正义和诚信的理念，对其遵守的过程，就是实践这些理念的过程。一家合规的商业银行必然拥有良好的企业文化；而不合规的银行，企业文化必定是错位和扭曲的。

(四)监管接口的功能。**农商银行成立合规部门，实施合规管理不仅有源于自身的强烈需求，也是顺应银行监管部门的监管要求。合规的监管接口功能主要是通过银行内部合规与外部监管的“有效互动”来实现的。一是合规部门负责对监管部门下发的监管文件等进行阐释，并从专业的合规角度向高级管理层提出有效执行的意见和建议，同时给予员工理解这些文件的指导，并对文件的执行持续跟踪。二是对于监管文件不明之处要求监管部门给予解释，以准确把握监管意图。三是根据监管部门的要求代表银行参加监管文件的制定过程，积极反馈意见和建议。通过“有效互动”，可以有效促进外部监管规则的内部化，实现“主动合规”，同时有利于保证银行特别是中小银行在监管规则制定过程中的话语权，主动争取有利于自身未来发展和业务创新的外部政策。

二、合规风险管理机制的健全与完善

**农商银行在合规风险管理机制建设方面进行了有益的探索，初步形成了一套系统的工作方法；但毕竟合规是一项新生事物，其在“移植”进入银行肌体的过程中，不可避免地面临着排斥和吸收，同化与异化的反复。在这一过程中，既需要我行改变原有经营管理习惯以适应合规；也需要合规接纳和“容忍”我行现状，自我修正以实现尽快融入。合规风险管理机制的健全和完善能有效地加快这种适应和融入的过程，为此，银行应争取在以下几个方面有所突破。

首先，促使合规不断深入地“嵌入”业务。“嵌入”主要有三种途径：一是程序上嵌入，实现合规对具体业务的全流程控制，重点对流程中的风险点进行排查，对存在较大隐患的风险点进行持续监测和评估，并向管理层报告和建议；二是人员上融入，合规部应与其他职能部室建立良好的协作关系，合规工作人员不仅要熟悉法律法规，还应该掌握业务条线上的工作规程和方法，以期与职能部室和操作人员有相近的知识背景和共同的对话平台；三是树立合规管理的服务意识，合规应以促业务发展为己任，积极为业务部门和操作人员提供合规咨询与帮助，避免合规风险，并为业务和产品创新提供业务支持。

其次，控制合规管理成本，拓宽合规的价值创造途径。合规创造价值，同时也不可避免地会带来成本，控制合规成本不是指要减少对合规管理的正常投入和资源支持，而是要减少合规对现有银行管理体制的冲击。正常的合规风险管理应维持对经营者和营销人员雄心壮志的一种制约和平衡，如果不当就有可能挫伤其斗志，从而不利于正常的经营和发展。为此，我们力图向全行干部员工传递一种理念，即好的合规风险管理应对所涉及的业务人员提出正面的建议、顾问和协助；合规风险管理应是一种寻求可能性的艺术，既要敢于说“不”，但又不能只说“不”；同时合规风险管理应该在流程整合与优化具体业务方案中发挥更大的作用。

的重要职责，但是在我行合规风险管理的初创时期，如何履行这一职责尚在探索。我行计划进一步发挥职能部室和分支行合规联络员的作用，以落实《合规政策》为契机，指导和支持其监测所在单位的合规风险，主要内容包括：总行规章的执行情况及效果、列席重要会议并就合规问题发表意见、信贷和柜面业务遵章守制情况、积极向所在单位传达最新合规信息等；此外我行还将启动对合规联络员履职的考核与评议。在合规风险报告上，为实现“条块结合”矩阵式的合规管理体制，总行要求合规联络员向所在单位领导和合规部双线报告工作，报告的频率与质量是对合规联络员考核的重要指标，而总行合规部负责人将向高级管理层、董事会报告令行的合规管理及执行情况。能部室和分支行合规联络员的作用，以落实《合规政策》为契机，指导和支持其监测所在单位的合规风险，主要内容包括：总行规章的执行情况及效果、列席重要会议并就合规问题发表意见、信贷和柜面业务遵章守制情况、积极向所在单位传达最新合规信息等；此外我行还将启动对合规联络员履职的考核与评议。在合规风险报告上，为实现“条块结合”矩阵式的合规管理体制，总行要求合规联络员向所在单位领导和合规部双线报告工作，报告的频率与质量是对合规联络员考核的重要指标，而总行合规部负责人将向高级管理层、董事会报告令行的合规管理及执行情况。

总之，**农商银行通过在合规方面“思想文化——政策制度——组织行为”的三大建设，在探索和实践中逐步发挥合规风险管理的四大功能；并通过总结和剖析，避免进入四个误区，同时我们还明确了今后一段时间的努力方向。我们坚信，在监管部门的大力指导和帮助下，通过实施有效合规风险管理，建设和完善合规风险管理机制，一定有助于我行尽快成为一家“资本充足，内控严密，运营安全，服务和效益良好”的现代商业银行。

第五篇：重庆市商业银行 合规风险管理办法

（判断题）合规风险管理人员因故意或重大过失，提供的合规审查意见、合规风险提示等明显违反国家法1.采纳的，应根据合规风险管理办法进行合规问责。

对

错

(多选题)以下关于本行合规风险报告路线的论述正确的是（）。错的 2.A.分理处合规管理岗向支行合规管理部门报告合规风险，同时向分理处负责人报告 B.总行各条线部门合规管理岗向总行合规管理部报告合规风险，同时向部门负责人报告 C.支行各条线部门合规管理岗向支行合规管理部门报告合规风险，同时向部门负责人报告 D.支行合规管理部门向总行合规管理部报告合规风险，同时报告支行行长

E.总行、支行、分理处员工向所在部门或机构合规管理岗报告，同时向所在部门或机构负责人报告

上一题

下一题

（判断题）合规问责是指本行通过明确各级各岗位人员的合规职责，并对其未履行合规职责导致本行受到3.损失或声誉损失等严重后果及其他合规风险的行为，进行责任追究的制度。

对

错

（判断题）在对有关法律、法规的理解和适用等相关疑难问题提供合规咨询意见时，应参照有关法律、法4.见尽可能符合立法本意。

对

错

（判断题）合规风险点，是指存在合规风险可能性的特定的行为或状态。5.对

错

6.(多选题)合规风险专项报告根据报告阶段分为（）。

A.即时报告 B.结案报告 C.跟踪报告 D.风险评估报告

7.(单选题)总行各条线部门、分理处设置合规管理岗，应配备（A.专职或兼职 B.兼职 C.专职

8.（判断题）合规考核不适用于支行内设管理部门及分理处。对

错

9.（判断题）制度合规管理是合规风险管理的基础。对

错）合规管理人员。错的（判断题）监管机构关于本行的监管意见或建议属于重大合规风险事项。10.对

错

(单选题)发现或获知一般合规风险事项，当事部门应及时专题报告上级合规管理部门，并在（）个工作11.部。错的

A.2 B.3 C.1 D.5

（判断题）当风险程度为“中等”的合规风险，且在各自部门或分支机构职权范围内能进行有效防范的，12.处置方案并督导落实。

对

错

(多选题)合规管理部门在日常工作中，可借助以下渠道收集合规风险点： 13.A.本行或其它商业银行曾经发生过的合规风险问题和案件 B.内外部审计、稽核、监控等活动中发现的合规风险事件等

C.合规管理部门在合规日常工作中发现的需要引起足够重视的合规风险或问题 D.监管机构发现的合规风险点和合规风险提示等

E.管理部门、业务条线、分支机构已经发现的合规风险隐患

合规管理部门在日常工作中，可借助以下渠道收集合规风险点：【ABCDE】 A.合规管理部门在合规日常工作中发现的需要引起足够重视的合规风险或问题 B.监管机构发现的合规风险点和合规风险提示等

C.本行或其它商业银行曾经发生过的合规风险问题和案件 D.管理部门、业务条线、分支机构已经发现的合规风险隐患 E.内外部审计、稽核、监控等活动中发现的合规风险事件等

(多选题)合规风险的基本特征主要有ABCD错 A.违背业务发展要求的

B.违背国家法律法规、监管规章、行业规则和其他外部监管规定的 C.可能给本行造成财务、声誉等不良影响 D.违背本行章程及其他内部管理制度的

（判断题）合规文化建设是合规风险管理的重要内容之一，也是本行企业文化建设的一部分 【对】

（判断题）合规风险点，是指存在合规风险可能性的特定的行为或状态。【对】

（判断题）合规口头咨询可由咨询人直接向合规管理人员提出，由合规管理人员予以口头答复并做好电话记录或咨询记录。相关人员 【错】

（判断题）审计稽核部门应定期审计、评价合规性审查尽职情况。并将合规审查意见落实情况纳入合规审计范围，据以评价相关机构、业务条线、部门合规尽职情况。【对】

(多选题)在实施合规风险管理工作中我们应坚持以下原则：【ABCD】 A.风险可控与便于操作的原则 B.“有规必依，无规请示”的原则

C.服务业务、支持业务、促进发展的原则 D.主动、独立、公正、及时的原则

（判断题）总行及分支机构应建立完善合规风险管理人员进入、退出机制 【对】

（判断题）合规检查，是指为掌握本行各条线部门、各支行对法律、规则和准则的遵循情况进行的检查。【对】

（判断题）本行合规风险报告路线采取金字塔式，并以条线报告为主。矩阵式 【错】

（判断题）合规风险管理人员因故意或重大过失，提供的合规审查意见、合规风险提示等明显违反国家法律法规并被管理部门、业务条线和分支机构采纳的，应根据合规风险管理办法进行合规问责。【对】

(单选题)人民银行、银监会等外部监管机构对本行合规管理工作进行检查时，被检查单位应在接受检查（）个工作日内将《接受外部合规检查报告表》报总行合规管理部。检查结束后，应及时将《外部合规检查结果报 【3】

（判断题）合规性审查是指本行合规管理部门为确保本行的经营管理活动与所适用的法律、规则和准则相一致，而对本行的管理办法和操作规程等规章制度内容，以及新产品、新业务的开发等事项，在正式实施前进行的审查，并从合规角度系统性提出合规审查意见或合规风险提示的活动。【对】

(单选题)支行合规管理部门设于风险管理部门，单独设置合规管理岗，至少配备（）名专职合 【 2】

（判断题）我行所有规章制度，除合规政策以外，在行文时均需报备当地银监部门和其他相应的监管部门，以便监管部门对我行制度合规性进行及时、有效的指导和监督。【对】

（判断题）合规问责是指本行通过明确各级各岗位人员的合规职责，并对其未履行合规职责导致本行受到或可能遭受法律制裁、监管处罚、重大财务损失或声誉损失等严重后果及其他合规风险的行为，进行责任追究的制度。【对】

(多选题)合规理念包括（【ABCDE】）A.合规维护声誉 B.合规创造价值 C.合规人人有责 D.合规从高层做起 E.主动合规

（判断题）对合规咨询中涉及法律的问题，合规管理人员可与法律事务人员协商后提供合规咨询意见，遇重大疑难问题，可征求外聘律师意见。【对】

（判断题）在工作中发现行内制度、操作规程与国家法律、规则和准则严重相违背的诚信举报事、项由纪检监察部门负责受理、核查、处理。【错】

(单选题)支行整理形成支行合规风险列表，应经（）审核后提交总行合规管理部 【A.支行行长】

(单选题)支行向总行合规管理部进行书面咨询的，应由支行合规管理部门（）后再上报。【D.提出初步咨询意见】

（判断题）全行合规风险列表经合规管理部负责人审核，报总行合规负责人核准后，由合规管理部动态管理。【对】

(多选题)合规管理部门作为协助高级管理层管理合规风险的部门，包括【ADE】

？总行合规管理部、总行各条线部门合规风险管理岗、支行合规风险管理岗 D.总行合规管理部

E.总行各条线部门合规管理岗

（判断题）合规管理部门可以与本行任何员工进行沟通，无条件获取便于其履行职责所需的任何记录或档案材料。【对】

（判断题）合规考核不适用于支行内设管理部门及分理处。【错】

（判断题）支行各条线部门、分理处合规性审查事项应报送支行合规管理部门审查；需总行审查的，支行合规管理部门进行合规性审查后及时报送总行合规管理部。对

(多选题)合规风险程度分为（）五个层次，其标准按照合规风险的严重程度和发生频率两个维度进行确定。【ABCDE】 A.中等 B.很小 C.严重 D.较大

E.较小

(多选题)合规风险报告事项根据风险程度分为（A）和（D）。A.一般合规风险事项 D.重大合规风险事项

1、合规管理是商业银行的一项核心的风险管理活动。商业银行应综合考虑合规风险与信用风险、市场风险、操作风险和其他风险的关联性，确保各项管理政策和程序的一致性。

2、合规是商业银行所有员工的共同责任，并应从商业银行高层做起。

3、董事会和高级管理层应确定合规的基调，确立全员主动合规、合规创造价值等合规理念，在全行推行诚信与正直的职业操守和价值观念，提高全体员工的合规意识，促进商业银行自身合规与外部监管的有效互动。

4、监事会应监督董事会 和高级管理层合规管理职责的履行情况。

5、商业银行应建立对管理人员合规绩效的考核制度。商业银行的绩效考核应体现倡导合规和惩处违规的价值观念。

6、商业银行应建立诚信举报制度，鼓励员工举报违法、违反职业操守或可疑的行为，并充分保护举报人。

7、商业银行内部审计部门应负责商业银行各项经营活动的合规性审计。内部审计方案应包括合规管理职能适当性和有效性的审计评价，内部审计的风险评估方法应包括对合规风险的评估。

8、商业银行资本充足率为核心资本加附属资本与风险加权资产之比，不应低于8%。

9、合规员就合规风险工作向本单位（部门）负责人及合规管理部双线报告工作并负责；对出现重大风险或利益冲突而难以保障合规报告畅通、及时的或与本单位（部门）负责人有关联的，可直接向合规管理部或总行领导报告。

二、单选题（共计15题，每题2分）

1、下列不属于合规员工作方式的是 D。

A、日常合规风险事项报告 B、重大合规风险事项报告 C、合规管理工作总结 D、合规工作手册

2、商业银行各业务条线和分支机构的 B 应对本条线和本机构经营活动的合规性负首要责任。

A、合规管理人员 B、负责人 C、高管人员 D、全体员工

3、合规负责人的职责中，不包括 D。A、全面协调商业银行合规风险的识别和管理 B、监督合规管理部门根据合规风险管理计划履行职责 C、定期向高级管理层提交合规风险评估报告

第 2 页

共 4 页 D、分管业务条线

4、在合规管理建设中，商业银行建立的用以鼓励员工举报违法、违反职业操守或可疑行为，并充分保护举报人的制度是 C。

A、合规绩效的考核 B、合规问责制度 C、诚信举报制度 D、独立管理制度

5、商业银行在合规负责人离任后的 B 个工作日内，应向银监会报告离任原因等有关情况、A、五 B、十 C、十五 D、二十

6、以下哪项不属于商业银行设立相应合规管理部门的直接依据？ D A、业务条线经营范围 B、分支机构的经营范围 C、分支机构的业务规模 D、人员的数量

7、下列哪项不属于商业银行应及时向银监会备案的内部制度？ A A、合规风险管理计划 B、合规政策 C、合规管理程序 D、合规指南

8、商业银行发现重大违规事件应按照 B 的规定向银监会报告。A、重大事故报告制度 B、重大事项报告制度 C、重大案件报告制度 D、重大事件报告制度

9、以下说法错误的是 C。

A、商业银行应明确合规风险报告路线以及合规风险报告的要素、格式和频率。B、商业银行境外分支机构或附属机构应加强合规管理职能，合规管理职能的组织结构应符合当地的法律和监管要求

C、合规负责人应对合规管理部门工作的外包遵循法律、规则和准则负责。D、银监会应定期对商业银行合规风险管理的有效性进行评价，评价报告作为分类监管的重要依据。

10、以下哪个选项不属于合规管理人员应具备与履行职责相匹配的要件 D A、资质 B、经验 C、专业技能 D、个人关系网

11、商业银行以 A 为经营原则，实行自主经营，自担风险，自负盈亏，自我约束。A 安全性、流动性、效益性 B 安全性、商业性、效率性 C 稳定性、流动性、效益性 D 稳定性、商业性、效率性

12、商业银行与客户的业务往来，应当遵循 C 原则。A、为客户的交易信息保密的原则 B、自愿、平等、诚实交易的原则 C、平等、自愿、公平和诚实信用的原则 D、平等、自愿、公平的原则

第 3 页

共 4 页

13、以下不属于法律风险的是 A。A、商业银行因客户违约而可能形成不良贷款的风险

B、商业银行的业务活动违反法律或行政法规，依法可能承担行政责任或者刑事责任的风险 C、商业银行因违约、侵权或者其他事由被提起诉讼或者申请仲裁，依法可能承担赔偿责任的风险 D、商业银行签订的合同因违反法律或行政法规可能被依法撤销或者确认无效的风险

14、最高额保证合同的不特定债权确定后，保证人应当对在最高债权额限度内就一定期间连续发生的债权 A 承担保证责任。A、余额、B、累计发生额 C、首笔发生额 D、最后一笔发生额

15、物权法规定,抵押权人应当在 A 期间行使抵押权；未行使的，人民法院不予保护。A、主债权诉讼时效 B、抵押合同诉讼时效 C、二年 D、三年

三、多选题（共计10题，每题3分）

1、银监会《商业银行合规风险管理指引》所称的合规，是指使商业银行的经营活动与 ABCD 相一致。

A、法律 B、法规 C、准则 D、规则

2、商业银行合规风险管理的目标是 ABCD A、建立健全合规风险管理架构 B、实现对合规风险的有效识别和管理 C、促进全面风险管理体系建设 D、确保依法合规经营

3、银监会对商业银行合规风险现场检查的主要内容包括 ABCD A、商业银行合规风险管理体系的适当性和有效性 B、商业银行董事会和高级管理层在合规风险管理中的作用 C、商业银行绩效考核制度、问责制度和诚信举报制度的适当性和有效性 D、商业银行合规管理职能的适当性和有效性

4、以下在中华人民共和国境内设立的哪些机构可以适用《商业银行合规风险管理指引》？ ABCD A、中资商业银行 B、外资独资银行 C、中外合资银行 D、外国银行分行

5、董事会在银行合规管理过程中的职责包括 ABC A、审议批准商业银行的合规政策，并监督合规政策的实施

B、审议批准高级管理层提交的合规风险管理报告，并对商业银行管理合规风险的有效性作出评价

第 4 页

共 4 页 C、授权董事会下设的风险管理委员会、审计委员会或专门设立的合规管理委员会对商业银行合规风险管理进行日常监督

D、任命合规负责人，并确保合规负责人的独立性

6、合规风险，是指商业银行因没有遵循法律、规则和准则可能遭受 ABCD 的风险。A、法律制裁 B、监管处罚 C、重大财务损失 D、声誉损失

7、商业银行应建立与其 ACD 相适应的合规风险管理体系。A、经营范围 B、员工水平C、组织结构 D、业务规模

8、商业银行应当明确合规风险报告路线以及合规风险报告的 ABD A、要素 B、格式 C、具体内容 D、频率

9、下列哪些质押自登记起设立: BCD A、以合法存单为质物的 B、以依法可以转让的股票出质的 C、以可以转让的商标专用权质押的 D、以著作权中的财产权出质的

10、合同生效的要件有： ABCD A、行为人具有相应的民事行为能力 B、意思表示真实 C、不违反法律、行政法规的强制性规定或者社会公共利益 D、合同必须具备法律所要求的形式

四、判断题（共计10题，每题2分）

1、合规是商业银行高层责任，与其他员工无关。（×）

2、银行合规管理部门享有与银行任何员工进行沟通并获取履行职责所需的任何记录或档案材料的权利。（√）

3、银行高级管理层负责制定书面的合规政策，并根据合规风险管理状况以及法律、规则和准则的变化情况适时修订合规政策，报经监事会审议批准后传达给全体员工。（×）

4、合规负责人可以同时分管业务条线。（×）

5、商业银行应建立有效的合规问责制度，严格对违规行为的责任认定与追究，并采取有效的纠正措施，及时改进经营管理流程，适时修订相关政策、程序和操作指南。（√）

6、商业银行合规管理部门同时具备内部审计职能。（×）

7、银行业协会依法对商业银行合规风险管理实施监管，检查和评价商业银行合规风险管理的有效性。（×）

8、合规负责人应对商业银行经营活动的合规性负最终责任。（×）

9、担保物权所担保的债权的诉讼时效结束后，担保权人在诉讼时效结束后的二年内行使担保物权的，人民法院应当予以支持。（×）

10、甲银行向乙科技公司订购计算机一批，总价款200万元，并向乙公司支付定金25万元。因乙公司前期接受的订单太多，不能按合同交货，乙公司应向甲银行返还50万元（√）

6、(单选题)（）是我行评价合规风险管理有效性的重要方式。B.合规检查

7、（判断题）合规风险评估，是指在合规风险识别基础上，应用一定的方法估计和测定合规风险可能导致法律制裁、监管处罚、重大财务损失和声誉损失等相关风险损失的概率和损失大小，以及对本行整体运营产生影响的程度。对

8、(多选题)以下属于重大合规风险事项的是（ADE）。

A.在经营活动中因存在的重大制度缺陷，已经或可能造成银行资产损失10万元以上的事项

B.因合规风险造成的诉讼案件

C.部门或机构主要负责人收到法纪追究、行政处罚的，内部员工违法犯罪的 D.因经营活动中发生违规事项，受到处罚损失在5万元以上的事项 E.涉嫌洗钱案件

9、（判断题）当风险程度为“中等”的合规风险，且在各自部门或分支机构职权范围内能进行有效防范的，合规管理部门应当向特定部门或分支机构提出处置方案并督导落实。【错】

10、（判断题）监管机构关于本行的监管意见或建议属于重大合规风险事项。【错】

12、（判断题）基本制度、管理办法、操作规程等体系文件原则上应在制度专家评审委员会进行制度评审且总行拟文部门自行进行合规性初审后，再将相关资料报送总行合规管理部进行合规性审查。【对】 3总行合规管理部负责全行的合规咨询事项，包括支行的合规咨询事项 【错】

7本行各管理部门、各业务条线和各分支机构发生下列（）情形之一的，应根据本办法规定进行合规问责 【全选】

11、多选题)本行合规考核的目的是（）。【全选】

12、多选题)在合规性审查时，应注意： 【全选】

13、（判断题）合规风险专项报告，是指各报告单位针对管理范围内发生（或潜在）的重大、突发合规风险事项撰写的专题性合规风险分析报告，属于不定期报告。【对】