第一篇:5医药企业加强合规管理的思考.doc
医药企业加强合规管理的思考
万仁甫 熊瑾 万子康
(浙江医药高等专科学校,浙江 宁波 315100)
摘 要:飞行检查凸显了大量医药企业生产经营过程中存在不合规等缺陷,存在着众多法律风险隐患。本文在分析医药企业法律风险及其法务管理迫切性的基础上,进一步探讨了医药企业法务管理的实施与主要职能。
关键词:飞行检查;医药企业;法务管理
法务管理日渐成为大型医药企业集团生产经营管理的重要组成部分,也逐渐成为中小医药企业生存、发展、日常运行和参与竞争的需要。当前药品监管部门大力实施飞行检查,不少医药企业GSP、GMP证书被收回或被撤销。作为法务管理一部分的合规管理在企业中的地位及作用发挥得如何,已经成为衡量医药企业实施质量管理规范(GXP)等制度好坏的重要尺度,能否经得起飞行检查的前提。
1飞行检查背景
药品飞行检查是药品监督管理部门针对药品生产、经营等环节开展的不预先告知的突击[1]检查或者暗访调查。飞行检查与其他的监督检查相比,其特点为:(1)行动的保密性。(2)检查的突然性。(3)接待的绝缘性。(4)现场的灵活性。(5)记录的即时性。(6)处罚的透明性。
国家食品药品监管局2006年开始试行飞行检查制度以来,此种检查日渐得到重视,其监管效果也得到了广泛的认可。飞行检查不仅能够了解医药企业药品生产经营的真实状况,克服药品GMP、GSP认证、日常检查、跟踪检查存在的形式主义、地方保护主义等问题,而且对药品GMP、GSP认证等检查也起到了监督促进作用,有力推动了GMP、GSP的落实,促进了医药产业良性循环。
2医药企业法律风险
企业法律风险,是指企业经营活动不符合法律规定或者外部事件导致不能履行合同发生争议、诉讼或其他法律纠纷造成的风险损失的可能性。如,包括企业自身存在的法律主体未按照法律规定有效行使权利,履行义务,而使企业承担法律责任的可能性。
不少医药企业在GMP、GSP认证通过后,企业领导出于降低成本的考虑,不再重视核心专业人才,致使不少骨干人员流失;管理亦有所松懈,默许甚至纵容员工不按照标准操作规程落实质量管理规范的要求,这势必给企业带来较大的法律风险隐患。
随着国家食品药品监督管理总局2015年9月《药品医疗器械飞行检查办法》的正式实施,国家总局与地方局加大了对医药企业飞行检查的力度和频率,对医药企业产生了巨大的威慑和监管效果。据不完全数据统计,从2015年至2016年3月底全国共收回167张GMP证书。[]2016年全国超8000家药店接受飞行检查,撤销或收回GSP证书1643张[],收回或撤销证书率超20%。
3合规管理的迫切性
GMP、GSP认证证书被收回或撤销甚至被追究刑事责任的主要原因是企业内部管理缺失法律风险意识,对国家加强药品监管、大力开展飞行检查的认识不到位,存在侥幸心理。主要表现在以下几个方面:
一是企业合规意识欠缺,法律风险意识缺失,自认为认证通过,证书在手,当地人脉熟悉,放松管理,风险危机管理不靠日常严格管理而过度倚重公关。即使在一些有一定合规意识的企业,其内部合规管理能力不强,在生产经营管理过程中科学决策程序不明、规范管理时紧时松,制度要求让位于领导个人随意决策,尤其是中小医药企业法务管理缺失,法律风险防控能力与法治化社会的要求存在较大的差距,个别企业甚至违法违规生产经营。
二是自以为是,法不责众,可以钻法律的空子,被飞行检查的概率不大,对生产经营过程中打擦边球行为存在侥幸心理。没有深刻认识到建立法务管理对企业生产经营风险防控的重要性,对合规管理缺乏主动性、自觉性和能动性。
三误以为法务管理就只是聘个法律顾问,处理法律纠纷打官司等进行事后补救的工作,企业法务管理的风险防控的重要性作用没有得到充分认识。
由此可见,医药企业法务管理在企业中的应有地位不明,其风险防范作用没有被充分认识,其专业作用还没有被重视和发掘。少数大型医药企业集团设置了法务部或外聘了法律顾问,其法务部门或法务人员对企业运作全程及各环节的参与度亦有限,甚至常常被游离于企业核心业务活动之外法务管理,如主要处理官司纠纷或知识产权保护事务。飞行检查正是落实习近平对食品药品安全监管方面提出的“四个最严”(用最严谨的标准、最严格的监管、最严厉的处罚、最严肃的问责)指示的举措。[]
合规管理的缺失,质量管理规范得不到持续有效地严格执行,从而致使企业违法违规的法律风险隐患极易产生,其后果轻则被行政处罚,重则追究刑责。因而,医药企业加强合规管理,依法生产经营,防范认证证书被收回或撤销等法律风险是企业生存与发展的前提,提升合规管理力度,提高医药企业生产经营活动的合规程度迫在眉睫。
医药企业要生存与发展,行稳致远,不可能只停留在原有水平上,GMP、GSP认证证书只表明通过认证的过去,现在和将来是否一如既往持续合规,能否经得起严格的飞行检查,避免行政处罚等法律风险,符合企业长远发展和应对强力监管的要求,只有强化法律风险意识与合规意识,将合规管理作为公司管理控制体系中的重要组成部分,真正实施GMP、GSP,才是治本之策、长久之计。
企业法律风险在企业管理过程中无处不在,重大违法违规问题往往给企业的有形资产和无形资产带来重大损失,甚至导致企业停产停业、关门破产。为了企业的稳定发展、形象维护、合规运营,任何企业都要高度重视合规管理,要对法律风险进行预防与管理,建立健全企业法律风险防范机制,尤其是关乎民众身体健康、受到严格监管的医药企业更不能例外。
4合规管理的实施
企业法务管理,系指为适应企业外部环境变化、企业内部治理的需要,企业内部以法务部门为主体,以公司治理、人员管理、法律风险管理为职责,通过建立健全法律风险管控体系,对企业内外部法律风险进行有效管理的过程。[]
企业法务管理涉及法学、管理学及经济学,运用现代的科学方法,对企业可能和已经涉及的法律问题进行事前的合理预防、事中的恰当控制、事后的妥善处理,以降低企业法律风险及减少法律损失,保障企业目标顺利实现。[2]
合规管理是法务管理的重要组成。对于合规管理而言,其管理依据包括法律法规、监管机构规定、行业自律规则、公司内部管理制度以及诚实守信的道德准则。强调对内部规章制度的遵循。作为内控的手段之一,合规管理首先需要先把法律法规内部化为公司的规章制度,而后再依据内部规章制度进行控制。
其核心功能是让合规意识真正进入经营决策层,对企业重大决策从是否合乎法律法规的角度进行审议与把关,依法规范企业的组织与行为,通过建立法律风险的防控、重大法律纠纷处理和备案机制,对法律风险进行事前防范和事中控制,避免或减少企业的损失,使合规管理成为企业日常管理的有机组成部分,推动企业的合同、质量、生产经营等管理制度的建立与健全,实现企业生产经营全过程的规范化管理。4.1合规部或岗位的设置
大型医药企业领团一般会设置企业法务部门/岗位,中小型医药企业可设置合规部/岗位,主要职责负责对企业各种经营行为进行法律审查(合规管理)、预防法律风险、处理法律纠纷等企业法律事务管理工作。
组建独立的合规管理部,建立健全相应的管理体制,包括内部直系规则,培训制度和针对合规管理的审计规定。厘清合规管理部门职责,如该部部长和经理可直接向董事会汇报,在日常工作当中也可以向高层管理人员直接汇报。[3]
在加大飞行检查的背景下,加之GMP、GSP条款繁多,附件补丁动态更新,监管日益趋紧,使得医药企业的违规风险日趋增大。因此,防范法律风险,加强合规管理成为企业开展经营管理的必然要求。法务部在大型医药企业集团已经逐渐成为一个重要职能部门,其业务范围也突破了传统的知识产权保护与法律官司处理的领域,覆盖了公司治理、合规管理甚至战略决策的内容。中小型医药企业面对飞行检查带来的不合规风险,最根本的长远之计,设置合规部或岗位,聘请专职药事管理与法规人才,开展合规管理,排除不必要的法律风险隐患。
4.2培养合规文化,让合规成为自觉
培养合规文化,可以从最基本点杜绝飞行检查所发现的缺陷的发生。合规文化日积月累的熏陶以后形成的习惯能够让员工把合规内化为员工自然而然的自发、自觉的行为。
合规管理的第一步是制定符合法律法规要求的企业规章制度,要求包括高管在内的任何一个员工都要遵守公司的规章制度。
医药公司规章制度的条款内容不应止于对质量管理规范等规章制度原则性规定的直接转述或模板的套制,不应止于应付认证检查,而应具体到在药品生产、药品存储运输、药品销售等具体药事行为中什么样的行为可以做,什么样的行为不能做,将飞行检查中严重缺陷、重大缺陷、高频缺陷等项目情形列为重点条款,并注意及时更新,并且真正贯彻到日常管理当中。这需要加强日常合规教育,借助培训等方式向员工灌输合规理念。一旦发现员工有违规行为,公司应采取零容忍态度,均要处罚,以示惩戒。4.3法律风险防范机制的建立。
对于日常法律风险管理,企业法务部门或合规部首当其冲的任务是建立法律风险防范机制。具体上应当逐步建有完备的网上案例、飞行检查通报、格式文件、法律法规、政策、原则、数据库等资源,供公司各部门参考使用。
医药企业合规管理目的是最大限度防范风险,提升公司整体法务管理水平。合规管理首先应从防范和控制法律风险的角度参与公司流程优化过程。药品生产经营业务流程中的薄弱环节、存在法律风险隐患的环节已成为威胁药品质量、构成飞行检查缺陷事项的主要因素,直接影响到企业的生存和发展。合规管理人员应深入药品生产、经营业务一线,针对每一工序、流程模拟各种可能性,逐一反复寻找风险点,并结合GMP/GSP检查要点、飞行检查结果中高频缺陷点与业务人员共同研究,完善和优化SOP和CAPA,使质量管理规范真正落到实处并有效运行。
合规管理部门需要出任有质量管理经验、业务能力和药事管理法规水平的专业人才,短期来说是需要增加用人成本和管理成本,但如果合规管理的作用真正得到重视和发挥,可以加强内部风险防控,通过法律风险的事前防范和事中控制,防患于未然,法律风险隐患得到有效管理和控制,发挥了预期作用,避免法律纠纷可能导致的潜在损失,将为企业生存和发展将带来不可估量的收益。
5企业合规管理职能
由于医药行业不同类型企业核心业务的性质各异,因此所需要的法律支持和法律保障的侧重点可能不完全一样。法务管理职能主要包括:组织实施不同层次的法律培训,培养合规意识;制定合法合规的内部管理制度,监督检查执行情况。具体如下: 5.1合规管理
法务管理的职能是对公司法人实体的法律工作实施全面的系统管理。其中包括但不限于:法律风险防范、案件处理、法规培训、信息沟通、协调配合、法律顾问和律师聘用、队伍建设等。法务管理人员应成为领导层的法律顾问,为领导当好法律事务的参谋和助手,对企业的行为和公司级的文件,特别是GMP、GSP实施的合规性予以把关,做好合规管理。
合规管理应全面参与企业的生产经营管理活动,而且应贯穿始终。例如,对于GMP、GSP的实施,合规性审查须从认证准备阶段就开始介入,然后要参与决策和实施的全过程,直至认证完成和认证后的日常管理。由此为整个全面质量管理过程的所有环节提供切实的合规性内审,防患于未然,确保质量管理规范实施的合法和合规不松懈不中断,最大限度减少不必要的飞行检查被行政处罚的风险后果。同时,持续地为公司各部门提供法律指导与咨询,围绕相关的法律问题释疑解惑,有针对性地提出具体指导意见或建议。5.2风险管控
法务管理作为企业全面风险管理的牵头组织者和主要执行者,对于风险的控制,是依靠法务管理的日常基础管理和突发风险处理构成的。[4]加强法律风险的预防管理,对公司的法律事务实施监督,提供指导。如,分门别类地收集国内外飞行检查不合规案例及相关法律风险后果,变他人的教训和代价为自己的财富,做好预防、诊断企业不合规情形的保健医。5.3法制教育
充分利用专业优势,分门别类地收集国内外相关法律法规、跟踪国内外和国际的立法动态,积极参与相关的立法活动和学术交流。积极开展法制教育与宣传工作,包括法律法规培训、教育、普及工作和宣传交流工作。其形式可多种多样,如组织各种类型的讲座、会议、研讨、学习班等,发放学习材料及教材,编辑企业简报,制作网页或微信APP等等。
结语
合规管理的本质是控制,包括内部控制和外部控制[5]。医药企业即使通过了认证,也不要因管理成本的考虑而有所松懈,反而更当强化全面质量管理,尤其是合规管理。否则一旦在飞行检查中被发现生产和经营中存在严重缺陷项目,都有可能面临行政处罚,甚至出现GMP、GSP认证证书被收回等法律风险。因而,强化合规管理,加强生产经营人员合规意识,不断改善医药企业风险控制体系,对于现在的医药企业而言,是在市场竞争、飞行检查监管背景下求生存、谋发展的需要,应该成为现代医药企业的自觉。
[参考文献]
[1]国家食品药品监督管理总局.《药品医疗器械飞行检查办法》[Z].[2]黄胜忠 余凤.企业法务管理的内涵、发展历程及趋势展望.商业时代[J] 2014,2,109-110 [3]张永坚.法务管理在企业中的地位.中国远洋报[N],2012 年12 月21 日第 B01 版 [4]张挺.法务管理职能对企业战略的作用分析.企业管理[J],2016,7,107-108 [5]曹均伟 陈芳.日德美大公司法律事务管理模式及启迪[J].外国经济与管理,2005,8(27):12-17.
第二篇:合规管理的几点思考
对农发行从严治行合规管理的几点思考
农发行总行《十二五发展规划纲要》明确提出从严治行的战略思想。云南省分行也在全省开展了“合规管理执行年”活动。这对促进全省农发行进一步转变工作作风、提高内部管理水平、推动业务健康发展有着极其重要的意义。
一、从严治行,实施合规管理的必要性
合规管理实质上是按照银行的合规目标来定义的银行管理活动,它体现在银行管理全过程,涵盖银行业务的各个方面。银行一旦违规就极可能产生合规风险,造成重大财务损失和声誉损失。从国际看:1995年巴林银行因其新加坡分行交易员里森违规操作而灰飞烟灭;2002年爱尔兰联合银行因违规交易操作在远期外汇交易中损失7.5亿美元;2004年澳大利亚国民银行四个交易员违规从事远期期权交易损失3.6亿美元;2007年法国兴业银行交易员凯维埃尔因非法交易造成49亿欧元的损失。从国内看:2005年中国银行河松街支行因管理疏漏使该行行长卷逃10.3亿元;2006年深圳发展银行因发放贷款程序违规造成15亿元贷款无法收回;2007年农业银行邯郸分行因管理疏漏使5100万元库款被盗。就农发行而言,违规违章现象也时有发生。如某县支行因调查不实、监管不力造成数千万元贷款难以收回等。以上案例无不是因为不按制度操作、内部管理疏漏造成的后果,应当成为农发行合规管理工作血的教训。这些案例,足以说明合规风险正成为银行业主要风险之一。因此,农发行实施从严治行,合规管理十分必要。
(一)从严治行,合规管理是构筑风险管理机制的需要。银行管理的核心内容是风险管理。由于违规风险始终是诱发银行各种严重风险的主要内因,所以风险防控必须通过银行自身的合规管理来实现。从一定意义上讲,合规管理也就是风险防控的管理,二者是有机的统一,合规管理的过程就是风险防控的过程。合规管理所具有的预警作用,使之成为银行全面风险管理体系的基石。因此,加强风险管理机制的构筑,必须首先抓好合规管理工作。
(二)从严治行,合规管理是强化内部控制的需要。合规管理的全过程主要体现在对法律法规、规章制度的执行力上,可以说执行规章制度的过程就是合规管理实施的过程。而提高制度执行力需要加强员工的行为规范。没有监督的行为是极易违规的行为,因此员工行为规范又必须通过强化内部控制得到实现。因此必须建立有效的合规管理机制,通过推动银行内部规章制度实现系统化、规范化,使银行内部控制覆盖到各个岗位、覆盖到各项工作、覆盖到各个环节,最大限度地减少违规行为发生的可能性,从而有效规避道德风险和操作风险,实现银行合规化运行。
(三)从严治行,合规管理是安全运行持续发展的需要。从宏观上讲,银行负有一定的社会责任,保证金融安全是维护金融稳定、经济稳定、社会稳定的重中之重。因此,合规管理是国家金融安全的需要。从微观上讲,银行自身要发展并立于不败之地,也必须首先保证安全经营,没有安全就没有生存,更没有发展,因此银行本身必须加强合规管理,并通过合规管理制度的实施,使银行决策行为和操作行为制度化、程序化,并通过各种检查促进落实、规避不安全因素,保证银行始终处于合规合法、持续发展的状态。
二、影响从严治行,合规管理的主要因素
(一)对合规风险的认知力不够。基层行对合规管理重要性、违规操作的危害性、以及对“合规人人有责、合规创造价值”等的合规理念缺乏深刻认识,从而对合规管理没有引起足够的重视,重发展轻质量、重经营轻管理、重安排轻检查的现象依然存在,没有真正形成制度至上、合规至上的合规文化氛围,有的基层行领导层居然不知道具体的制度规定,致使基层主动合规操作的意识不强、积极性不高。
(二)对规章制度的执行力不够。主要表现是:在信贷管理方面,有的贷款调查抄袭企业的情况汇报,有的贷款调查报告甚至让企业写,有的贷后检查制度落实不到位,或对贷款担保检查不到位,有的对企业资金的来龙去脉一无所知,有的信贷员尽职记录草率应付,有的不能落实企业出库通报制度,企业回笼归行率长期不达标等;在财会管理方面,未认真履行会计监督职责,费用凭证要素不全等。这些问题都暴露出基层行存在制度执行不力的问题。
(三)对员工素质的推动力不够。从目前情况看,基层行大多数员工是与农业银行分家过来的,老龄化情况较为严重,同时业务素质偏低,难以适应现代银行管理的需要,尤其是专业人才的缺乏已经成为基层农发行合规管理的“瓶颈”因素。同时,农发行对员工素质的基本准入、上岗条件缺乏硬约束,即使进行培训考试也多流于形式,奏效甚微,致使部分员工的学习求知动力缺失,造成能者多劳、庸者少劳、做多做少一个样、做好做坏一个样的现象普遍存在。
(四)对合规操作的管控力不够。主要表现在:重事后监督、轻事前监督的现象普遍存在,致使基层行存在屡查屡犯问题;上级行检查的频率低,且多为抽查,难以覆盖基层行的全部业务,容易形成监管漏洞;人情大于制度、大事化小、小事化了的现象普遍存在,使基层行认为查出问题再协调不迟;对查出的问题处罚力度不够、不足以不引起重视也是一个重要因素。
三、实施从严治行,合规管理的对策
农发行从严治行合规管理是一项综合性的系统工程,需要从方方面面去抓。从严治行是要求,合规管理是抓手。通过合规管理达到从严治行的目的,二者是具有一致性。要抓好合规管理,除进一步完善合规管理制度、开展合规文化建设外,需要重点从以下四个方面进行整治。
(一)必先治“官”。意为领导班子的治理。合规管理必须从高层做起,因此应把领导班子作为第一治理对象。领导班子是一个单位的核心或中枢神经,处于指挥、带领、示范地位,其思想、行为、言论、决策、作风以及待人接物等对下级人员有很强的影响力。所谓的上行下效亦即此意。这种影响力对单位的治理也极具影响力。实践证明,正向的影响和负向的影响,却对单位治理有着截然不同的效果。因此,要实现合规管理必须首先着力治理领导班子。重点治理对象是“四不善于干部”:一是不善于学习的干部,这样的干部见识浅、思路窄、素质低,思想水平有限,对政策、制度、法规、业务一知半解,不能有效领导合规管理工作。二是不善于团结的干部,这样的干部不顾大局,使班子难以形成合力,难以推动合规管理工作。三是不善于执行的干部,这样的干部作风不实、效能低下,有的不听招呼,我行我素,对上级行布置的工作推推动动,拨拨转转;有的对上级行下达的任务,讲困难,讲条件,就是不讲主动创造;有的明知有制度,却不严格执行,甚至违章操作、打擦边球、闯红灯。四是不善于律己的干部,这样的干部不守规矩,常有贪欲,不能廉洁自律,群众公信力低,容易产生违规行为。
(二)必先治“学”。意为队伍教育的治理。合规管理就是要用法规制度治行。欲行必先知,制度的执行建立在人人熟知制度的基础上。法规制度的执行主要依靠基层行,队伍教育的重点也就应放在基层行。要加大基层队伍教育频率和效果必须依托二级分行。因此,建议建立“四项制度”:一是出台对师资力量的激励制度。鉴于全省培训面大、人员过多,省级分行应重点为二级分行培育师资力量,并相应提高授课的经济待遇。二是二级分行和县支行建立定期的学习培训制度,坚持不懈,使员工教育常态化、制度化。三是建立定期考试制度,每季度或每月考试一次,形成以考促学机制,使基层员工树立“不知便是罪”的观念。四是实行考试成绩与奖金挂钩制度,对应知应会考试不达标的员工按一定比例扣发奖金,促使员工心中明白制度,工作时严格执行制度。
(三)必先治“为”。意为行为规范的治理。合规管理的主要目的是依法经营、合规管理。要实现这个目的,经营行为、管理行为、操作行为的规范是前提。也就是说一切按制度办事。这里的关键是“督”,即以“督”治“为”,通过完善监督机制,防止乱“为”现象。在观念上要从事后查向事前防转变,从“被动防”向“主动堵”转变,从集中检查向经常查转变,在方法上突出“五查三结合三改进”。五查即:支行各岗位人员每旬对上旬的工作自查一次,支行副行长每月对分管工作上月的业务审查一次,支行行长每季度对上季度工作中的问题全面督查一次,市分行专业部门半年全面检查一次,再监督部门随时进行检查。三结合即:定期查与突击查相结合,全面查与重点查相结合,现场检查与集中展评相结合。三改进即:一是改进机构设置。在二级分行以上设置合规管理机构和合规管理岗位,专门从事合规管理工作,加大对基层行操作行为的威慑力。二是改进方法。鉴于上级行检查次数毕竟少,建议市级分行信贷和财会部门设立巡回辅导督导岗,每月辅导督导一次,使问题早发现、早整改;三是改进职能。建议改信贷独立审查官为独立审查官,增加其职能,赋予对基层行信贷、财会的审查权利。通过以上
措施,以更立体化的监督框架,促进行为规范,真正使检查监督落实到每个员工身上,落实到每个领导身上,落实到每笔业务上,落 实到每个环节上。
(四)必先治“责”。意为事后责任的治理。从严治行贵在一个“严”字,“严”体现在责任的追究上。治如不严等于不治。要让员工从思想上真正树立制度至上的理念,单靠教育和监督难以实现预期效果,因此必须建立和实施问责制度,对不认真履职行为、违规违章行为、操作失当行为进行追究,有责必问,问责必严。屡查屡犯问题之所以不能根治,问责不严是主要原因。合规人人有责,位高者责重。亦即出了问题,“民”与“官”皆有责,因此还必须实行连带问责制度。既问“民”责,更问“官”责。即在追究具体责任人的同时,还应追究本单位有关领导、上级行有关部门和有关领导的责任。通过连带问责,形成对各级岗位的强约束,形成各级岗位敬畏制度的氛围,如此,“执行制度无借口”才能成为行为准则。
合规管理个人心得体会
农总行开展了“合规管理”专题教育学习活动期间,本人依照上级行下发的有关活动意见,并结合我平时在工作中实际情况进行深入学习,感到收获不小,并对职业道德诚信、合规操作意识和监督防范意识有了更深一层的认识。借此次学习活动的心得总结出几点体会,也是我对此次教育学习活动的一个浅显认识。
一、爱岗敬业、无私奉献
在平凡中奉献,是所有品质中最难得东西。一份职业,一个工作岗位,是一个人赖以生存和发展的基础保障,也是我们奉献的平台。爱岗敬岗,说着容易做起来可真不容易,在平凡的岗位上就是需要坚持,坚持住了就成功了。
作为一个金融单位的员工,应该在自己所从事的职业上讲求道与德,如果路走得不对就会犯错误,就会迷失方向;如果没有德,就难于为人民服务,就谈不上自己的事业,也就失去了人身存在的社会价值,只有爱岗敬业才是我为人民服务的精神的具体体现。
讲求职业道德还必须诚实守信,所谓诚实就是忠心耿耿,忠诚老实。所谓守信就是说话算数,讲信誉重信用,履行自己应承担的义务。所以通过对这次的学习,使我更深地了解到作为一个农发行员工的根本、为人、言行和责任,就是自己在工作中不断地加强学习,时刻按照职业规范去要求自己,努力工作,无愧于组织的培养和信赖。
二、加强业务知识学习、提升合规操作意识 “没有规矩何成方圆”,身为县支行主管信贷的副行长,切实提高部门人员和自身的业务素质和风险防控能力,全面加强信贷业务风险管理能力,是我当前最为实际的工作任务。众所周知信贷是银行的主营业务,其工作的一丝一毫都可能给整个银行的工作带来比较大的影响,影响有时甚至可能是深远的。“虚心、谨慎、热情、完善”一直是我努力的方向,虚心学习,谨慎办事,热心待客,并以此不断完善自我。银行业竞争日趋激烈,只有更耐心、更周到、更快捷的优质服务才能争取到更多的客户满意和信赖,而更趋成熟的风险管理水平才能真正提高我们自身的价值。面对着每天都出现地形形色色社会新事物,加强合规操作不能是一句挂在嘴边的空话。常言说“要想效果好,制度是法宝”,平时有的同志老是觉得规章制度在束缚着我们的工作,嫌程序太繁琐速度慢,如果细细想来也不尽然,正所谓“实践出真理”,各项规章制度的建立也决不是凭空想象出来的,那肯定是在经历过实际工作有了经验教训才能总结出来的。我经常感觉到也只有按照各项规章制度办事,我们才可以保护自已的权益和维护广大客户的权益能力,真正用制度去管理,用制度去落实,才有可能达到真正的合规操作。
三、增强规章制度的执行与监督防范案件意识。
银行三铁:“铁制度、铁算盘、铁帐本”,这是银行声誉风险的维护的根本保障。规章制度的执行与否,取决于广大员工对各项规章制度的清醒认识与熟练掌握程度,有规不遵,有章不遁是各行业之大忌,车行千里始有道,对于规章制度的执行应从内部讲,要做到从我做起,正确办理每一笔业务,认真审核每张票据,监督授权业务的合法合规,严格执行业务操作系统安全防范,抵制各种违规作业等等,做好相互制约,相互监督,不能碍于情面或片面追求经济效益而背离规章制度而不顾。执行力的建设是一个长期的过程,再好的制度,如果不能得到好的执行,那也将走向它的反面。
近年来,金融系统发生的经济案件,不仅干扰破坏了经济金融秩序,而且严重地损害了银行的社会信誉。采取相应措施,从源头上加强预防,是新时期防范金融犯罪的一道重要防线。这几年银行职业犯罪之所以呈上升趋势,其中重要一条是忽视了思想方面的教育,平时只强调业务工作的重要性,忽视了干部职工的思想建设,没有正确处理好思想政治工作与业务工作的关系,限于既要进行正面教育,又要坚持经常性的案例警示教育,加固思想防线。
努力建造良好的群众基础和思想基础,自觉做到常在河边走,就是不湿鞋。健全规章制度,严格内部管理,是预防经济案件的保证。为此要认真抓好制度建设,一方面要组织学习,通过学习,使各岗位人员真正做到明职责、细制度、严操作。有效的事前防范与监督是预防经济案件的重要环节,本岗位的自我检查与自我免疫是第一位的;其次可采取定期或不定期的自检自查、上级检查、交互查等方法,以此及时发现和纠正工作中的偏差。
通过此次合规教育活动,让我找到了正确的价值取向与是非标准,找准了工作立足点,增强了合规办理和合规经营意识,通过对相关制度的深入学习,对提高自己的业务素质和执行制度的自觉性有了更高的要求,为识别和控制业务上的各种风险增强能力,积极规范操作行为和消除风险隐患,树立对农发行改革的信心,增强维护农发行利益的责任心和使命感及建立良好的合规文化都起到了极大的帮助。
第三篇:合规管理
银行业合规管理
为健全银行内部控制体系框架,建立有效管理合规风险的运行机制,促进全面风险管理体系的建立,才能确保银行安全稳健运行,但要促进银行依法合规经营,银行业的合规风险管理体制建设刻不容缓。
合规风险是指银行因未能遵循合规法律、规则和准则,而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。
合规风险管理机制是指,银行有效识别合规风险,主动避免违规事件发生,主动采取各项纠正措施和适当的惩戒措施,持续修订相关制度及详尽描述具体做法的岗位手册,有效管理合规风险的周而复始的循环过程。合规风险管理的任务正是及时发现并制止风险产生以及由此造成的破坏。随着监管环境的变化,银行内部合规经营与合规性监督检查的重要性日益突出,合规风险管理对于银行具有特别重要的意义。因此,必须建立健全合规风险管理机制建设。
一、倡导和培育良好的合规文化氛围,推行诚信和正直的道德观念。
(一)合规从高层做起,树立“合规人人有责”的观念。合规应从高层做起,通过不断完善治理强化合规风险管理,高层的言行应与银行的宗旨和价值观念相一致。由于合规文化体现在每一个银行职员对合规理念的认识及其日常的行为规范和准则之中,这不但需要董事会及高级管理层在全行推行诚实与正直和“合规创造价值”观念,还需要制定和执行清晰的员工行为准则和规范。只有当银行的员工恪守高标准的职业道德规范,人人都能有效履行自身合规职责,银行合规风险管理才会有效。
强化合规理念、意识和行为准则,合规是银行提高资产质量的基本保障,是减少案件的必要前提,是银行企业合规文化的核心要素,合规并不仅仅是合规部门或合规员的职责,更是银行所有员工的责任,树立“合规人人有责”、“主动合规”、“合规创造价值”、等理念,只有合规成为银行每一员工的行为准则,成为各级各岗位员工每日的自觉行动,全行员工欣然接受全面的合规培训,主动寻求合规部门的建议,才能共同保证有关法律、规则和标准及相关管理部门精神得到遵循和贯彻落实。
(二)倡导“主动合规”的文化氛围。
加强对员工的政治思想教育和法制教育,规范员工的职业道德行为,增强员工合规意识、法制观念和自觉遵守制度能力,增强主动合规和对风险识别能力的意识,能将合规理念贯穿到每一业务操作环节和所办理每笔业务中,加强合规文化教育,是提高经营管理水平的需要,是建立长效发展机制的需要,是提高经济效益的需要,使其能从“要我合规”向“我要合规”转变。在全行内倡导主动发现和主动暴露合规风险隐患或问题,主动改进相应的业务政策、行为手册和操作程序,主动避免任何类似违规事件的发生和主动纠正已发生的违规事件,营造“主动合规”的企业合规文化氛围。
二、成立专门的合规管理部门,构建合规风险管理机制
(一)建立合规责任体系,明确各级管理层的合规工作职责。建立健全合规责任体系,明确合规部门是专门协助银行高管层实施合规风险管理的职能部门,董事会和高管层对银行合规经营负最终责任,业务部门对合规风险负直接责任,每位员工对其业务活动的合规性负责,合规部门承担合规管理责任。对于合规风险及违规问题,要迅速作出处理。明确合规部门的职能定位,合规风险监控的介入时机,落实合规管理职能;业务部门应支持合规部门实施合规风险监测与评估,合规部门应促进业务部门防控合规风险,业务部门应主动地进行动态合规自我评估,建立合规部门与其他部门在合规管理中的沟通与合作机制。
(二)设置合理的合规部门。
根据自身经营特点,组建一个与自身风险管理战略和组织结构相一致的合规部门,设立独立或相对独立的合规风险管理部门,在支行及以下机构可设立合规岗位。还应配备足够的、素质较高的合规人员,负责合规工作具体组织实施,制定科学、合理的各级机构绩效考核办法等。合规部门应履行岗位职责,就合规法律、规则和准则向高级管理层提出建议;协助高级管理层就合规问题对员工进行教育,并成为员工咨询有关合规问题的内部联络部门;通过政策、内部行为准则和各项操作指引等其他文件,为员工恰当执行合规法律、规则和准则提供书面指引;有效识别、量化、评估内部合规风险。
(三)创建科学的合规管理机制。
许多案件的形成,大多是制约机制失控和监管不严的结果。如何确保一个“规”在建立好后能够被大家持续地遵守,并且保证这个“规”自身还能够被及时加以修改和完善,必须有一套机制作保证。
首先,要切实建立合规风险管理机制,就必须从涉及银行整体的企业文化、组织构扁平化、流程管理、岗责体系、绩效管理等方面入手,梳理、整合和优化银行的规章制度,建立专业化的合规风险管理队伍,确立清晰的报告路线和问责制、举报制等,真正在银行日常经营管理活动中体现合规风险管理在风险管理乃至整个银行管理工作中的核心地位和作用。其次,要通过设立合规部门或专职合规岗位,界定其功能和职责,独立于银行的经营活动,对发现有违反法律、规则和标准的操作行为,银行管理层能够采取适当措施予以纠正,确保从业人员的行为自觉服从既定的“规”。
再次,要通过一定方式对所有新上任的部门和各级负责人进行上任前的合规培训,通过培训使其充分系统地了解和掌握各项主要规章制度和其所在部门的全部规章制度,达到对工作中可能涉及到的“规”了如指掌。而对那些经过培训不合格的,则不能让其上岗作业。
三、梳理合规风险点,提出控制风险的有效措施。密切跟踪银行适用的法律、规则和准则的最新发展,认真领会行业管理部门的管理意见,对照合规风险点,本单位的合规机制建设情况进行调查摸底,清理现有的规章制度,梳理各项业务流程和风险点,提出如何防范和控制风险的措施和办法。
(一)清理现行规章制度。对银行现行的规章制度全面进行清理,清理工作必须横向到边,纵向到底,从上至下,各级管理层负责对各自修订的制度进行清理,对每项制度、每条规定是否适应当前业务发展的需要逐一进行清理,对不适应当前业务发展和监管要求的制度,该废止的废止、该修改的修改,而且对没制度监督的业务要及时进行补充完善,确保不留真空。
(二)梳理业务流程风险点。
梳理各项业务流程,排查各项业务操作环节,对可能会导致发生操作风险的业务流程、环节,或存在的风险点一一记录在案,组织一线业务人员进行讨论,以业务环节和操作流程风险为主题进行讨论,收集和掌握一线业务人员对各业务环节操作风险了解的程度,管理层能更清晰地知道各业务流程所存在的风险点,并能促使员工熟悉相关业务操作流程,同时知道相关业务操作环节存在的风险,使其在业务操作过程中能加以防范,只有查找出各项业务操作环节的风险点并制定防范措施,才能有效防范和化解银行内部风险。
(三)制定完善适应当前业务的规章制度。根据清理结果和梳理、排查情况,结合内外审计发现的合规风险隐患和监管部门的合规风险提示等,开发完善能适应当前业务发展和监管要求的制度,完善相应的合规操作程序,建立有效防范和控制风险的合规机制。
银行合规工作只有通过以上各环节每一周而复始的循环并能持续下去,银行内部有效的合规机制才可能形成,合规风险才能得到有效的控制,其他金融机构出现过的违规事件才不会重现,操作风险才能从根本上得到有效遏制。
第四篇:浅谈合规管理
浅谈合规管理
一家美国本土上市公司,为了遵从萨班斯法案的要求投入了大量的人力、时间和财力,而结果却没有通过内控审计。对在美上市公司而言,萨班斯法案到底意味着什么?为什么会出现这样的情况呢?
2001年,在美国发生了安然事件等一系列财务丑闻,投资者对美国资本市场失去了信心,导致美国股市暴跌。为了恢复投资者的信心,美国最终于2002年7月30日,由布什正式签署并出台了萨班斯法案即《2002年萨班斯-奥克斯利法案》(Sarbanes-OxleyActof2002)。萨班斯法案对在美上市公司的内部控制提出了苛刻的要求,并强制要求所有上市公司遵从。然而,萨班斯法案并不那么可怕,关键看企业是否真正做到了有效的内部控制,而不是仅仅制定许多内部控制制度。而要做到这一点,不在于投入多少人力、财力,关键在于方法。要做到萨班斯法案遵从,就要做到对企业所处的宏观环境和整体风险的充分认识,更要结合所处行业的特点和企业自身特点切实做好内部控制。为了遵从萨班斯法案也就是达到合规的目标,企业需要一个从合规管理战略制定、合规管理组织建设到企业合规管理系统设计与实施的全面合规管理解决方案。
合规管理,是企业对各项法规、行业规定以及资本市场对上市公司信息披露和内部控制要求等的遵从工作的管理。萨班斯法案掀开了在美上市公司完善企业合规管理的变革序幕。由于萨班斯法案对在美上市公司的苛刻要求使得所有在美上市公司不得不开展了以萨班斯法案遵从为主的合规管理工作。
很多公司选择了信息技术提供商来帮助他们进行合规管理。因为,如果没有IT系统的支撑,很难对大量内控文档进行有效管理和及时更新,测试工作也全部需要手工完成,效率很低。众多上市公司,如西门子、AXA、ING等纷纷采用了一种先进的解决方案(即集成内控管理平台和测试平台的合规管理解决方案)来支持内控文档的管理和内控审计测试工作。在国内,位列世界500强的一家中国公司也率先采用了这种解决方案,取得了很好的效果。
以前,在没有IT系统支持的情况下,这家在美上市公司的合规管理也遇到了很多挑战。如,由于内控文档覆盖面广,分散且难于管理,文档的更新与维护相当复杂;测试记录工作中有很多重复的手工工作等。这些工作不仅耗费了相关人员的大量时间和精力,而且加大了总体合规成本。通过应用了集成内控管理平台和测试平台的合规管理信息系统,这家公司的内控管理和测试工作变得更加高效,合规成本大幅降低。
首先,内控部门将所有内控要素集成在内控管理平台,将流程、风险、控制、测试建立关联,将内控要素和财务科目、组织结构、应用系统建立关联,使得流程、风险、控制和测试之间的对应关系更直观、更清晰,也为测试工作打下了良好的基础。同时,还制定了通过内控管理平台进行内部控制手册的版本变更、集中维护和统一发布的机制,这样公司总部可以很好地监控下属公司内部控制手册的修改工作,保证了内控体系的设计、执行和测试所依据的内部控制手册版本的一致性及测试结果的准确性。
这家公司对合规工作十分重视,注重结合所处行业的特点和企业自身特点真正做到有效的内部控制。随着合规工作的推进,内控部门也认识到,要做到有效的内控管理,必须对内控管理的主要对象--流程进行有效的管理。但由于原来公司总部和下属各级公司间的流程架构不
统一并且原有的流程描述还不够规范,使得风险的识别难度和工作量很大,也增加了测试工作的复杂度。这家公司重新统一了流程架构并建立了统一的流程规范,将内控文档管理和流程管理相结合,通过流程的统一规范增强了内控管理的效力。任何业务流程的变更或对合规相关问题的提出等都被集成在内控信息系统平台中,这样就确保了内控系统是一个动态更新的、及时反映企业业务变化的管理平台。
其次,在做好内控文档管理和流程管理之后,一项重要的工作就是内部控制测试,它是检查内控系统有效性和不断完善内控体系的重要一环。这家公司原来大量的测试组织、记录、报告工作都需要手工完成,非自动化的测试工作又造成了大量的重复工作甚至错漏现象的发生,内控部门一方面要忙于应对不断发现的控制缺陷,另一方面又要忙于纠正由于手工工作导致的错漏。公司将内控管理平台和测试平台集成在一起以后,相关测试数据能够从内控管理平台同步到测试平台,工作人员在测试平台就可以执行内控测试工作。数据同步减少了很多重复工作,极大地提高了测试工作的效率。
这种集成内控管理平台和测试平台的合规管理解决方案在文档管理、流程管理、信息共享、内控测试与报告等方面的优势能够很好地满足上市公司合规管理的需求。而且,这种方案是基于流程以风险管理为核心的,有很好的可扩展性,能够支持全面风险管理。集成各内控要素的信息系统可以满足包括国资委《中央企业全面风险管理指引》、上海证券交易所或深圳证券交易所《上市公司内部控制指引》、萨班斯法案、新巴塞尔协议等国内外多项合规要求。同时,这种基于流程的解决方案也能够支持企业ERP系统及其他IT应用系统,可以实现对企业IT应用系统流程的有效监控,保证蓝图与系统运行的一致性。与IT应用系统的集成可以让企业更好地强化内控管理。
企业合规管理不仅仅是为了满足外部监管机构的要求,更是企业完善公司治理,提高内部控制管理水平的重要手段。企业可以借助IT系统从深层次上真正完善内部控制体系,结合所处行业的特点和企业自身特点切实有效地提升公司的内部控制管理水平,真正做到持续有效的合规管理。
第五篇:合规管理
1、合规管理是商业银行的一项核心的风险管理活动。商业银行应综合考虑合规风险与信用风险、市场风险、管理风险和其他风险的关联性,确保各项管理政策和程序的一致性。
2、合规是商业银行所有员工的共同责任,并应从商业银行高层 做起。
3、董事会和高级管理层应确定合规的基调,确立全员主动合规、合规创造价值等合规理念,在全行推行诚信与正直的职业操守和价值观念,提高全体员工的合规意识,促进商业银行自身合规与外部监管的有效互动。
4、监事会应监督董事会和高级管理层 合规管理职责的履行情况。
5、商业银行应建立对管理人员合规绩效的考核制度。商业银行的绩效考核应体现倡导合规和惩处违规的价值观念。
6、商业银行应建立诚信举报制度,鼓励员工举报违法、违反职业操守或可疑 的行为,并充分保护举报人。
7、商业银行内部审计部门应负责商业银行各项经营活动的合规性审计。内部审计方案应包括合规管理职能适当性和有效性的审计评价,内部审计的风险评估方法应包括对合规风险的评估。
8、商业银行资本充足率为核心资本与风险加权资产之比,不应低于8%。
作为一名银行业员工,你认为自己应该怎样参与到银行合规文化建设中? 答:
1.努力钻研业务知识
2.不断提高业务技能
3.爱岗敬业
4.自学维护本行社会形象