第一篇:合规与银行内部合规部门
合规与银行内部合规部门
(巴塞尔银行监管委员会2005年4月29日发布)
引言
1、巴塞尔银行监管委员会(以下简称“委员会”)一直致力于解决银行监管问题和促进银行业机构稳健经营。作为其持续努力的一部分,委员会就合规风险与银行内部合规部门发布本高级文件。为满足监管机构的监管要求,银行必须遵循有效的合规政策和程序,并在发现有违规情况发生时,银行管理层能够采取适当措施予以纠正。
2、合规应从高层做起。当企业文化强调诚信与正直的准则并由董事会和高级管理层作出表率时,合规才最为有效。合规与银行内部的每一位员工都相关,应被视为银行经营活动的组成部分。银行在开展业务时应坚持高标准,并始终力求遵循法律的规定与精神。如果银行疏于考虑经营行为对其股东、客户、雇员和市场的影响,即使没有违反任何法律,也可能导致严重的负面影响和声誉损失。
3、本文件所称“合规风险”是指,银行因未能遵循法律、监管规定、规则、自律性组织制定的有关准则,以及适用于银行自身业务活动的行为准则(以下统称“合规法律、规则和准则”)而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。
4、合规法律、规则和准则通常涉及如下内容:遵守适当的市场行为准则,管理利益冲突,公平对待消费者,以及确保客户咨询的适宜性等。同时,还特别包括一些特定领域,如反洗钱和反恐怖融资,也可能扩展至与银行产品结构或客户咨询相关的税收方面的法律。如果一家银行故意参与客户用以规避监管或财务报告要求、逃避纳税义务的交易,或为违法行为提供便利,该银行将面临严重的合规风险。
5、合规法律、规则和准则有多种渊源,包括立法机构和监管机构发布的基本的法律、规则和准则,市场惯例,行业协会制定的行业规则以及适用于银行职员的内部行为准则等。基于上述理由,合规法律、规则和准则不仅包括那些具有法律约束力的文件,还包括更广义的诚实守信和道德行为的准则。
6、合规应成为银行文化的一部分。合规并不只是专业合规人员的责任。尽管如此,如果一家银行设有符合下述“合规部门原则”的合规部门,该银行将能更有效地管理合规风险。本文件所称“合规部门”是指履行合规职责的职员,并不特指某一特定的组织架构。
7、关于银行合规部门的组织方式,各银行之间存在着重大差异。在规模较大的银行,合规人员可能位于各营运业务条线(business lines),有些国际性活跃银行可能还设有集团合规官和当地合规官。在规模较小的银行,合规部门的职员可能被放在一个部门。有些银行还为数据保护、反洗钱及反恐怖融资等专业领域设立了单独的部门。
8、一家银行应该以与自身风险管理战略和组织结构相吻合的方式组织合规部门,并为合规风险管理设定优先考虑的事项。例如,考虑到合规风险与操作风险的某些方面有着密切的关系,一些银行希望在操作风险部门内组建合规部门,其他银行则更愿意分设合规部门和操作风险部门,但银行要建立两个部门之间在合规事务方面密切合作的机制。
9、不论一家银行如何组织其合规部门,该合规部门都应该是独立的,并有足够的资源支持,合规部门的职责应予以明确规定,合规部门的工作应受到内部审计部门定期和独立的复查。以下的原则5至原则8进一步阐明了这些高级原则,并在各原则之下阐释了与这些原则有关的稳健做法。各家银行可自行决定实施这些原则的最佳方式,但这些原则应适用于所有银行。一家银行也可能采用有别于本文件做法,只要这些做法同样是稳健的,并能在总体上表明该银行的合规部门是有效的。以何种方式实施这些原则将取决于多种因素,如银行的规模、业务的性质、经营的复杂程度和业务的区域分布,以及银行营业所在地的法律框架和监管框架。例如,一些规模较小的银行要完全实施本文件所建议的一些特定措施,也许并不可行,但该银行可能会采取能达到同样效果的其他措施。
10、在提出有关原则时,本文件假定公司治理结构是由董事会和高级管理层组成。至于董事会和高级管理层的职能,不同的国家、不同类型的经济实体有不同的法律框架与监管框架。因此,银行在适用本文件所阐述的原则时,应依据其所在的国家和具体经济实体的公司治理结构。1
11、本文件所称“银行”通常是指银行、银行集团和以银行为主要附属机构的控股公司等。
12、在理解本文件时,应参阅委员会制订的其他相关文件。这些文件包括:
━━《银行机构的内部控制体系框架》(1998年9月);
━━《健全银行的公司治理》(1999年9月);
━━ 《银行内部审计和监管当局与审计人员的关系》(2001年8月);
━━《银行客户尽职调查》(2001年10月);
关于董事会和高级管理层的职能,委员会认识到不同国家的法律框架和监管框架间存在着重大差别。在某些国家,董事会主要(如果不是全部)具有监督执行机构(高级管理层、一般管理层)的职能,以确保后者完成任务。鉴此,在某些情况下,它被理解为监事会,这意味着董事会没有执行职能。在其他国家,董事会权限较大,负责为银行管理层制定总体框架。由于这些差异,本文中使用的术语“董事会”和“高级管理层”,并不是去界定它们的法律上的概念,而是把它们当作一家银行的两个决策职能机构。
━━《操作风险管理与监管的稳健做法》(2003年2月);
━━《统一资本计量与资本标准的国际协议-修订框架》(2004年6月);
━━《KYC风险统一管理》(2004年10月)。
13、本文件在阐述支撑银行合规部门的原则之前,首先阐明了银行董事会和高级管理层在合规方面的特定职责。
董事会在合规方面的职责
原则1:银行董事会负责监督银行的合规风险管理。董事会应该核准银行的合规政策,包括一份组建常设和有效的合规部门的正式文件。董事会或董事会下设的委员会应该每年至少一次评估银行有效管理合规风险的程度。
14、如引言所述,银行董事会应在全行推行诚信与正直的价值观念,只有这样,银行的合规政策才能得以有效实施。遵循适用法律、规则和准则应视为实现上述目标的一条基本途径。与其他类别的风险一样,董事会有责任确保银行制定适当政策以有效管理银行的合规风险。董事会还应监督合规政策的实施,包括确保合规问题都由高级管理层在合规部门的协助下得到迅速有效的解决。当然,董事会也可能将这些任务委托给适当的董事会下设的委员会(如审计委员会)。
高级管理层在合规方面的职责
原则2:银行高级管理层负责银行合规风险的有效管理。
15、以下两项原则阐明了本一般性原则最为重要的各项因素。
原则3:银行高级管理层负责制定和传达合规政策,确保该合规政策得以遵守,并就银行合规风险管理向董事会报告。
16、银行高级管理层负责制定一份书面的合规政策,该合规政策包含管理层和员工应遵守的基本原则,并说明全行上下用以识别和管理合规风险的主要程序。区分全体员工都要遵守的一般性准则与只适用于特定员工群体的规则,将有助于增加政策的清晰度和透明度。
17、在高级管理层确保合规政策得以遵守的职责中,包括有责任确保发现违规问题时采取适当的补救方法或惩戒措施。
18、在合规部门的协助下,高级管理层应该:
━━ 每年至少一次识别和评估银行所面临的主要合规风险问题以及管理这些合规风险问题的计划。这些计划应对涉及以下方面的任何缺陷(政策上的、程序上的、实施或执行中的)进行处理,包括现存合规风险管理的有效程度,以及针对年度合规风险评估新发现的合规风险,对政策或程序进行补充的必要性。
━━ 每年至少一次就银行的合规风险管理向董事会或董事会下设的委员会报告,此报告应能够有助于董事会成员就银行是否有效管理合规风险问题作出有充分依据的判断。
━━ 及时向董事会或董事会下设的委员会报告任何重大违规情况(例如,可能招致法律制裁或监管处罚、重大财务损失或声誉损失等重大风险的违规情况)。
原则4:作为银行合规政策的组成部分,高级管理层负责组建一个常设和有效的银行内部合规部门。
19、高级管理层应采取必要的措施,以确保银行可以依赖一个常设的、有效的并符合以下原则的合规部门。
合规部门原则 原则5:独立性 银行的合规部门应该是独立的。
20、独立性的概念包含四个相关要素,以下将逐一详述。第一,合规部门应在银行内部享有正式地位。第二,应由一名集团合规官或合规负责人全面负责协调银行的合规风险管理。第三,在合规部门职员特别是合规负责人的职位安排上,应避免他们的合规职责与其所承担的任何其他职责之间产生可能的利益冲突。第四,合规部门职员为履行职责,应能够获取必需的信息,并能接触相关人员。
21、独立性的概念并不意味着合规部门不能与各事业部(business units)的管理层和职员共同工作。实际上,合规部门与各事业部之间相互合作的工作关系将有助于早期识别和管理合规风险。然而,不论合规部门与各事业部之间的工作关系如何紧密,下述各要素都应被视为有助于确保合规部门有效性的保障措施。实施这些保障措施的方式在一定程度上取决于各个合规部门职员的具体职责。
地位
22、合规部门应该在银行内部享有正式的地位,以使其具有适当的定位、权限及独立性。这可能在银行的合规政策或其他正式文件中予以规定。该文件应该传达给银行所有职员。
23、以下与合规部门有关的事项应在该文件中予以规定: ━━ 合规部门的功能和职责; ━━ 确保合规部门独立性的各项措施;
━━ 合规部门与银行其他风险管理部门和内部审计部门的关系; ━━ 在合规职责由不同部门职员履行的情况下,这些职责如何在部门间进行分配;
━━ 合规部门为履行其职责而获取必要信息的权利,以及在提供这些信息方面银行职员有给予合作的相应责任;
━━ 合规部门对可能违反合规政策的事件进行调查,以及在适当情况下委托外部专家进行调查的权利;
━━ 合规部门向高级管理层,必要时,向董事会或董事会下设的委员会自由陈述和披露其调查结果的权利; ━━ 合规部门向高级管理层正式报告的义务;
━━ 合规部门直接与董事会或董事会下设的委员会沟通的权利。
合规负责人
24、每家银行应该有一位执行官或高级职员全面负责协调银行合规风险的识别和管理,以及监督其他合规部门职员的工作。本文件使用“合规负责人”这一称谓来描述该职位2。
25、履行合规职责的职员与合规负责人之间报告路线(reporting line)的性质或其他职能关系,将取决于该银行合规部门的组织方式。各营运事业部或各地附属机构的合规部门职员可能有一条向营运事业部管理层或当地管理层报告的路线,只要该职员还有一条就其合规职责向合规负责人报告的路线,这种做法就不应被排斥。如果合规部门职员位于各个独立的支持部门(如法律部、财务控制部和风险管理 2 在有些银行,合规负责人被称为“合规官”,而其他一些银行所称的“合规官”则是指履行具体合规职责的合规工作人员。部等),则没有必要为其另设一条向合规负责人报告的路线。但是,这些部门应该与合规负责人密切合作,以确保合规负责人能够有效地履行其职责。
26、合规负责人可能是高级管理层成员,也可能不是。如果合规负责人为高级管理层成员,他不应直接负责银行业务条线。如果合规负责人不是高级管理层成员,他应有一条向不直接负责业务条线的高级管理层成员直接报告的路线。
27、合规负责人就职或离任,以及离任理由,应告知银行监管机构和董事会。对于设有当地合规官的国际性活跃银行,该合规负责人在到任或离任时,同样应告知东道国的监管机构。
利益冲突
28、如果合规负责人和承担合规职责的其他职员的职位安排会使他们的合规职责与其他职责之间产生现实或是潜在的冲突,他们的独立性就有可能被削弱。委员会倾向于合规部门职员仅履行合规职责。但是,委员会认识到,在规模较小的银行、规模较小的事业部或当地附属机构中,这也许并不可行。因此,在此情况下,合规部门职员可能从事合规以外的工作,前提是能够避免潜在的利益冲突。
29、如果合规部门职员的薪酬与其履行合规职责的业务条线的盈亏状况相挂钩,他们的独立性也有可能被削弱。但是,将合规部门职员的薪酬与整个银行的盈亏状况相挂钩通常是可以接受的。
信息获取和人员接触 30、合规部门应该享有与银行任何员工进行沟通,并获取便于其履行职责所需的任何记录或档案材料的自主权。
31、合规部门应该能够自主地对银行内部所有可能存在合规风险的部门履行风险管理的职责。合规部门应该有权对可能违反合规政策的事件进行调查,并在适当情况下请求银行内部专业人员(如法律或内部审计人员)的协助,或外聘专业人士履行该职责。
32、对于调查所发现的任何异常情况或可能的违规行为,合规部门应随时向高级管理层报告,而不用担心来自管理层或其他员工的报复或冷遇。虽然合规部门通常的报告路线应该是向高级管理层报告,但在必要情况下,还应有权绕开通常的报告路线,直接向董事会或董事会下设的委员会报告。此外,董事会或董事会下设的委员会每年至少一次与合规负责人进行面谈也是有益的,这将有助于董事会或董事会下设的委员会评估银行有效管理合规风险的程度。
原则6:资源
银行合规部门应该配备能有效履行职责的资源。
33、为合规部门提供的资源应该是充分和适当的,以确保银行内部合规风险的有效管理。特别是,合规部门职员应该具备必要的资质、经验、专业水准和个人素质,以使他们能够履行特定职责。合规部门职员应该能正确理解合规法律、规则和准则及其对银行经营的实际影响。合规部门职员的专业技能,尤其是在把握合规法律、规则和准则的最新发展方面的技能,应通过定期和系统的教育和培训得到维持。
原则7:合规部门职责
银行合规部门的职责应该是协助高级管理层有效管理银行面临的合规风险。银行合规部门的具体职责如下所述。如果其中的某些职责是由不同部门的职员履行,那么每个部门的职责应该界定清楚。
34、合规职责未必都由“合规部门”(compliance department)或“合规部”(compliance unit)承担。合规职责可能由不同部门的职员履行。例如,有些银行分设法律部门和合规部门。法律部门负责就合规法律、规则和准则向管理层提出建议,并为员工制订指引;而合规部门则负责监测合规政策和程序的遵守情况,并向管理层报告。有些银行,合规部门的部分职责可能由操作风险小组承担,或是由更为综合的风险管理小组承担。如果这些部门之间存在职责分工,那么每个部门的职责都应该界定清楚。在各部门之间以及各部门与合规负责人之间应存在一种适当的合作机制(例如,相关意见和信息的提供和交流等)。这些机制应该是充分的,以确保合规负责人能够有效地履行职责。
建议
35、合规部门应该就合规法律、规则和准则向高级管理层提出建议,包括随时向高级管理层报告该领域的发展情况。
指导与教育
36、合规部门应该协助高级管理层:
━━ 就合规问题对员工进行教育,并成为银行员工咨询有关合规问题的内部联络部门;
━━ 就合规法律、规则和准则的恰当执行,通过政策、程序以及诸如合规手册、内部行为准则和各项操作指引等其他文件,为员工制定书面指引。
合规风险的识别、量化和评估
37、合规部门应该积极主动地识别、书面说明和评估与银行经营活动相关的合规风险,包括新产品和新业务的开发,新业务方式的拓展,新客户关系的建立,或者这种客户关系的性质发生重大变化所产生的合规风险等。如果该银行设有新产品委员会,该委员会内应有合规部门职员代表。
38、合规部门还应考虑各种量化合规风险的方法[例如,应用运行指标(performance indicators)等],并运用这些计量方法加强合规风险的评估。运行指标可借助技术工具,通过收集或筛选可能预示潜在合规问题的数据(例如,消费者投诉的增长数、异常的交易或支付活动等)的方式来设计。
39、合规部门应该评估银行各项合规程序和指引的适当性,立即深入调查任何已识别的缺陷,如有必要,系统地提出修改建议。
监测、测试和报告 40、合规部门应该通过实施充分和有代表性的合规测试对合规进行监测和测试。合规测试的结果应依照银行内部风险管理程序,通过合规部门报告路线向上级报告。
41、合规负责人应定期就合规事项向高级管理层报告。这些报告应涉及:报告期内所进行的合规风险评估,包括基于运用诸如运行指标的相关计量方法所反映的合规风险状况的任何变化;概述所有已识别的违规问题和(或)缺陷,以及所建议的纠正措施;已经采取的各项纠正措施。该报告的格式应与银行的合规风险状况和各项合规活动相匹配。
法定责任和联络
42、合规部门可能承担特定的法定职责(例如,承担反洗钱人员的职责等)。合规部门也可能与银行外部相关人员保持联络,包括监管者、准则制定者以及外部专家等。
合规方案
43、合规部门应根据合规方案履行其职责,该方案确定了合规部门的行动计划,如具体政策和程序的实施与评审,合规风险评估,合规测试,以及就合规事项对银行职员进行教育等。合规方案应以风险为本,并受到合规负责人的监督,以确保对不同业务部门的适当覆盖以及各风险管理部门之间的协调。原则8:与内部审计的关系
合规部门的工作范围和广度应受到内部审计部门的定期复查。
44、内部审计部门的风险评估方法应包括对合规风险的评估,并应制定一份包含合规部门适当性和有效性的审计方案,包括与认定的风险水平相匹配的控制测试。
45、本原则表明,合规部门应与审计部门分离,以确保合规部门的各项工作受到独立的复查。因此,重要的是,在银行内部对于两个部门之间如何划分风险评估和测试活动应有清晰的认识,并用文件形式(如银行的合规政策或诸如备忘录等相关文件)予以规定。当然,审计部门应该将与合规有关的任何审计调查结果随时告知合规负责人。
其他事项: 原则9:跨境问题
银行应该遵守所有开展业务所在国家或地区的适用法律和监管规定,合规部门的组织方式和结构以及合规部门的职责应符合当地的法律和监管要求。
46、银行可能通过当地的附属机构、分行或在银行没有实体机构的国家或地区开展国际业务。法律和监管要求在不同国家或地区可能有所不同,也可能因银行开展的业务种类或所在地实体机构的形式不同而有所差异。
47、选择在特定国家和地区开展业务的银行应该遵守当地的法律和监管规定。例如,以附属机构形式营业的银行必须符合东道国的法律和监管要求。有些国家或地区可能对外国银行的分行有特定要求。当地业务部门有责任确保每一国家或地区所要求的特定合规职责,由具有适当的当地知识和专门技能的人员来履行,并由合规负责人与银行的其他风险管理部门共同监督。
48、委员会认识到,一家银行可能出于各种合理的理由在不同的国家或地区开展业务。尽管如此,如果该银行在特定国家或地区提供的产品或从事的活动,在该银行的母国没有得到许可,那么识别和评估该银行可能增加的声誉风险的程序就应该到位。
原则10:外包
合规应被视为银行内部的一项核心风险管理活动。合规部门的具体工作可能被外包,但外包仍必须受到合规负责人的适当监督。
49、联合论坛(即巴塞尔银行监管委员会、国际证券委员会组织和国际保险监督官协会)最近提出了被监管机构业务外包的高级原则,委员会鼓励各银行参照实施。3
50、银行应该确保任何外包安排都不会妨碍监管机构的有效监管。无论合规部门具体工作的外包程度如何,董事会和高级管理层仍然要对银行遵循所有适用法律、规则和准则负责。
联合论坛—“金融服务的外包”—2005年2月(参见www.xiexiebang.com)。
第二篇:合规银行 (模版)
塑合规文化 做合规员工
俗话说,“没有规矩,不成方圆”,这是对合规文化重要性深入浅出的最好诠释,是社会发展、人类进步亘古不变的规律。如果把农行的各项工作比作一个天文数字,那么合规是1,而我们的努力、汗水、荣誉、奉献共同组成了一串长长的0,没有合规,再多的0也没有丝毫的意义。
“你们不嫌麻烦啊?每次都要拿着印鉴对比半天,我经常过来,还能造假不成?太较真了吧!”“我的身份证忘带了,我就住这边附近,先帮我把钱点好,我一会把身份证给你送来,没事儿,别太较真。”“我们是夫妻俩,谁签字不都一样吗,你也太较真了。”工作中,这样的情况时有发生。“较真”,听起来颇有轻视之意,但仔细琢磨起来,其实不然,我们的“较真”正源于对职业的尊重和制度的遵从,是做好本职工作的前提与基础。
举个常见的例子,在银行临柜业务对私业务中,损坏换卡、挂失补卡、重写磁条、密码重置四类高风险业务是比较特殊的业务,其中一个环节是填写特殊业务信息核对表。对于这个环节,有些客户可能对于信息表中的一些必答项和选答项问题回答比较模糊,而我们的柜员有时看到客户如此着急,也就急匆匆地给办了。殊不知,这种行为是坚决不可取的,它会引发潜在的风险。
金融业是个高风险的行业,很多的规章制度看似在束缚着业务的办理,其实细想想,这么多的规章制度的建立,都是从许许多多的工作经验教训里来的。从分行、支行各部门发给我们的案件防控资料上看,哪一起案件不是因为违规造成的?哪一次惨痛的教训不是因为不合规而造成的?柜面服务中,我们所做的不仅仅是普普通通的微笑,而是用不变的真诚和爱心把三尺柜台变成服务客户的阵地,也不仅仅是简简单单的收付,而是用专业的操守和态度把三尺柜台变成合规建设的舞台。
“天下之事,不难于立法,而难于法制必行;不难于听言,而难于言之必效。”合规说出口容易,写出来也不难,难就难在将合规作为自己的意识并持之以恒。一些员工在被检查发现问题时,总是有人振振有词地为违规辩护。有的说,马虎了,小毛病下次就改;有的说,这是微不足道的风险嘛,经验告诉我不会有问题的;还有的说,习惯了,我一直都是这样做得呀,不要大惊小怪的。可是我要说,请勿以恶小而为之,违规不在大小,都要不得!昨日教训仍历历在目,警钟常鸣仍余音绵绵。惊天大案的炮制,在于人情,在于习惯,一个环节、一个流程、一个人、一件事,哪怕是一枚小小的印章,也会引起违规与合规的较量!合规来不得半点马虎,违规也没有任何借口!只有认认真真按章操作,罪恶才会终止,悲剧才会不会再发生。
只有严格按章操作,慎小处微,认真钻研业务和法律、法规中的条条框框,迅速掌握在规章的范围内,什么能做,什么不能做;什么应当做,什么不应当做,牢记我们的规章制度,正确办理每一笔业务,认真审核每张票据,自始至终都按照规章办事,才能做好柜面服务,守好面对客户的第一道关口。只有让“合规”深入每个人的意识,让意识变为行为,让行为成为一种习惯,才能让文明优质服务具有更坚实的保障。
让我们一起想一想,你有没有用过了期的身份证给客户挂失存折自己却没有发现呢?你有没有因为一时的疲惫而漏做一笔大额取款的登记备案?你有没有以经常为同一客户办理信贷业务为由不逐项查询其资料呢?你有没有为了给客户提供方便,在操作业务时身兼数职,既经办又审核甚至还审批呢?
作为年轻一代,生活中难免个性张扬,标新立异,容易冲动的性格与工作中严格的规章制度难以契合。也许一天工作下来真的很累,也许身体的疲惫会让微笑也变得很难,但文明服务、微笑服务、合规服务应当是一种意识,让我们在工作中“依法合规”行事,做一名训练有素,具备专业能力的银行从业者,体现自我的风采,创造集体的价值。
作为年轻员工,从前辈手中握过接力棒的时候,该思考的是如何让这一棒跑得更快,甚至该思考如何在下一个交接棒来临的时候如何让对方握得更牢。作为一名银行工作人员,要面对“日理斗金”的状况而坐怀不乱,要面对“糖衣炮弹”的侵袭而处事不惊,“念念有如临敌日,心心常似过桥时”我们要从每一个岗位、每一笔业务、每一个环节做起,树立合规理念,倡导合规风气,营造合规氛围,从而实现“人人合规,事事合规,时时合规”的目标。
兰溪路支行
黄亚惠
从我做起,合规操作
近期,省行开展了“从我做起,合规操作”专题教育学习活动,在学习活动期间,我依照省行下发的有关活动意见,并结合我平时在工作中实际情况,对职业道德诚信、合规操作意识和监督防范意识有了更深一层的认识。现就此次学习活动的心得总结出几点体会,也是我对此次教育学习活动的一个理性的认识。
一、爱岗敬业、无私奉献:在平凡中奉献,爱岗敬业是各行各业中最为普遍的奉献精神,它看似平凡,实则伟大。从大的方面来说,一份职业,一个工作岗位,都是一个人赖以生存和发展的基础保障。从小的方面讲,比如我们农行,每一个人所从事的工作岗位都是个人生存和发展的保障,也是农行存在和发展的必需。农行要发展,要在这个竞争激烈的金融业中不断强大,立于不败之地,没有我们每一位同志的无私奉献精神是不行的。作为农行人,为了农行的前途,为了农行的荣誉,做一名爱岗敬业的人,是职业道德对我们最引为用以规范行为品质,评价善恶的行为规则。
作为一个金融单位的职工更应以自己所从事的职业上讲求道与德,如果路走得不对就会犯错误,就会迷失方向;如果没有德,就难于为人民服务,就谈不上自己的事业,也就没有单位事业的兴旺,就没有个人事业的发展,也就失去了人身存在的社会价值。我现在正在从事农行工作,这是我的职业,也是我唯一的职业,自我参加工作以来,我一直从事这项职业,也一直热爱这个职业,对农行工作有浓厚的兴趣和深厚的感情,所以我一直是爱岗敬业的。只有爱岗敬业才是我为人民服务的精神的具体体现。
讲求职业道德还必须诚实守信,所谓诚实就是忠心耿耿,忠诚老实。所谓守信就是说话算数,讲信誉重信用,履行自己应承担的义务。所以通过对这次的学习,使我更深地了解到作为一个农行职工的根本、为人、言行和责任,就是自己在工作中不断地加强学习,时刻按照职业规范去要求自己,努力工作,才能使自己立于不败之地。
二、加强业务知识学习、提升合规操作意识。“没有规矩何成方圆”,身为网点一线员工,切实提高业务素质和风险防范能力,全面加强柜面营销和柜台服务,是我们临柜人员最为实际的工作任务。作为临柜人员,我深知临柜工作的重要性,因为它是顾客直接了解我行窗口,起着沟通顾客与银行的桥梁作用。因此,在临柜工作中,我始终坚持要做一个“有心人”。虚心学习业务,用心锻炼技能,耐心办理业务,热心对待客户。在银行业竞争日趋激烈的形势下,我们都很清楚地意识到:只有更耐心、周到、快捷的优质服务才能为我行争取更多的客户,赢得更好的社会形象。我们每天面对形形色色不同层次的客户和形形色色事物,更加要求我们一线员工有高度的思想觉悟。
加强合规操作意识,并不是一句挂在嘴边的空话。有时,总是觉得有的规章制度在束缚着我们业务的办理,在制约着我们的业务发展,细细想来,其实不然,各项规章制度的建立,不是凭空想象出来产物,而是在经历过许许多多实际工作经验教训总结出来的,只有按照各项规章制度办事,我们才有保护自已的权益和维护广大客户的权益能力。我们的各项规章制度正如一架庞大的机器,每一项制度都是一个机器零件,如果我们不按程序去操作维护它,哪怕是少了一颗锣丝钉,也会造成不可估量的损失,各项制度的维护和贯彻是要*我们广大的员工严格执行,正如《违规违纪警示案例》之案例三中所提及的违规行为,如果没有柜员黄齐秦的大意未临时签退系统、没有出纳颜朝霞的随意放纵、大悟支行本身存在未按章办事让坐班主任代班,明有光一切的违规行为也就不能得逞。而事后大悟支行的纵容庇护也导致了明有光的违规行为事件的延伸。管中窥豹,时见一斑,规章制度的执行,不是*某一人来执行的,而是要*一个集体相互制约、监督来实施的。
三、增强规章制度的执行与监督防范案件意识。银行号称“三铁:“铁制度、铁算盘、铁帐本”。正因为有了银行的“三铁”,银行在百姓心中才是可以信赖的。规章制度的执行与否,取决于广大员工对各项规章制度的清醒认识与熟练掌握程度,有规不遵,有章不遁是各行业之大忌,车行千里始有道,对于规章制度的执行,就一线柜员而言,从内部讲要做到从我做起,正确办理每一笔业务,认真审核每张票据,监督授权业务的合法合规,严格执行业务操作系统安全防范,抵制各种违规作业等等,做好相互制约,相互监督,不能碍于同事情面或片面追求经济效益而背离规章制度而不顾。坚持至始至终地按规章办事。如此以来,我们的制度才得于实施,我们的资金安全防范才有保障。再好的制度,如果不能得到好的执行,那也将走向它的反面。24小时秘书版权所有,文秘工作者共同的天地!
近年来,金融系统发生的经济案件,不仅干扰破坏了经济金融秩序,而且严重地损害了银行的社会信誉。采取相应措施,从源头上加强预防,是新时
第三篇:银行内部控制与合规管理
内控提升品质,合规创造价值
随着我国银行经营环境的不断变化和银行间竞争的日益激烈,会计风险问题受到银行业内高度重视。要夯实银行经营活动安全运营,就必须加强银行会计系统的风险防范,其中,备受关注的就是如何健全完善银行的内控制度和更好地实施银行合规管理。只有不断探索如何提升内部控制水平,切实做好各项合规管理工作,才能为银行各项业务安全、稳健持续发展提供有力的保障。
在我刚进入工行的时候,对于如何健全完善银行的内控制度和更好地实施银行合规管理这一问题,可以说只是一知半解。但是,在这几个月的学习工作工程中,我开始对其慢慢了解,在知识层面以及实际操作都有了自己的一些想法,虽然可能还是比较浮于层面,不过我还是想根据自己这段时间的工作经验,对于如何健全完善银行的内控制度和更好地实施银行合规管理这一话题提出自己的一些小小的建议,希望能为促进我行稳健持续发展提供自己的一份力量。首先,在含义上,我们要对其有一定的认识。银行内部控制是指商业银行为实现经营目标,通过制定和实施一系列制度、程序和方法,对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。银行合规管理是指一个独立的机制,负责识别、评估、提供咨询、监控和报告银行的合规风险。合规风险包括因未遵循各项相关法律、条例、行为准则和良好的执业标准(合称“法律、准则和标准”)导致受到法律和监管条例制裁、财务或声誉损失的风险。在字面含义上,我们就可以发现,其实内控跟合规是相辅相成,密不可分的。
随着金融改革的不断深入和科技的进步,银行业务日趋现代化、多样化、复杂化。近年来,由银行内部引发的案件屡见不鲜,从案件的发生过程看,在内控制度执行过程中存在着诸多问题和漏洞。由此,加强银行业内部控制制度建设又被提到新的高度。面对复杂的社会环境和激烈的同业竞争,如何建立起一套行之有效的内部控制系统,并在实际工作中加以应用,成为了我行所要面临的一个重要课题。要想加强我行的内部控制制度,就需要从以下几个反面着手:
1.完善银行组织管理体系,创造良好的内控环境。银行业应注重宏观金融背景之下,如何提升自身的风险管理能力的问题,创造良好的内控环境。根据《公司法》、《中华人民共和国商业银行法》的要求,实行董事会领导下的行长负责制,保证董事会是全行最高权力机构,切实发挥董事会在银行发展方向、重大业务决策和宏观管理方面的职能作用。在此基础上,改革商业银行现行的内部稽核体制,实行对总行法人负责的内部稽核制度,加强总行对稽核工作的垂直领导。2.加强岗位内部控制机制建设,实现岗位间的监督制约。一是按照责任分离、相互制约的原则建立会计岗位责任制,坚持现金、有价单证保管与账务记录相分离,重要空白凭证保管与使用相分离,账务收支审批与会计核算相分离,呆账准备金的确认与销核相分离,账务处理与后续稽核相分离的准则,按照会计制度、业务性质和合理负担的要求设置记账、复核、事后监督等岗位,明确每个岗位的职责和权限,并相互制衡。严禁会计人员一人从事两个以上重要岗位的工作和越岗越权处理业务。二是按照每一项业务至少必须有两个岗位或两人以上参与记录、核算和管理的要求,明确各岗位或员工在业务操作中的责权划分,按各自的工作性质、权限承担相应的工作责任;三是加强业务操作的事后检查,每项业务要求有一名业务主管或专门岗位对该项业务处理的整个流程进行综合把关和全过程的检查,确保各岗位按职责要求正确处理同一业务,发现问题,及时纠正。中国工商银行作为中国规模最大的商业银行,在加强内部控制体系建设方面,独具特色,它较早设立了专职的内控管理部门。目前,总行、一级分行及二级分行三个层次均设立了内控合规部门,承担内部控制牵头、合规管理、操作风险管理、反洗钱管理和监督检查等职能。同时,在各级分行建立了内控管理委员会,负责统筹部署本行内控体系建设工作。
3.健全银行内部责任机制,保证资产运用的安全性和盈利性。一方面要解决好银行内部审批程序和分段授权问题,防止分支机构权力过大,资产风险不易控制。另一方面狠抓内部岗位责任的落实。建立会计内部控制负责制,主管会计的副行长向行长负责,应定期检查会计工作;会计主管对主管行长负责,具体组织和管理各项会计工作,监督各项规章制度的落实,处理重要会计事项,定期抽查重要会计业务,发现问题及时解决,定期向主管行长汇报工作,但不参与具体事务;一般会计人员对会计主管负责,执行各项会计制度和操作规程,履行所承担职责;下级行对上级行负责,并接受总机构的监督和指导。
4.加强银行内控电子化管理,保障银行业务的正常运行。银行业务的日益现代化,要求银行内控手段更加有效率、更加安全可靠。而我国银行业目前还未形成一套有效的内部电子监管系统和电子网络系统,影响了内控的质量和效率,有必要在银行电脑内部控制方面继续完善。为此,工商银行持续加大信息科技投入,搭建起覆盖所有业务领域的信息系统,系统硬控制能力显著提升;;实施数据治理工程,通过数据治理,提升了信息沟通效率,强化了信息质量控制措施,完善了重大信息内部报告管理机制,提高了信息披露质量。
5.加强业务岗位的交叉检查,防范员工舞弊行为。交叉检查是银行实施内部控制、防范员工舞弊行为的一个基本措施,也是银行会计控制体系和业务分工设计的基本出发点,因此要正确应用交叉检查原则,实行行内岗位轮换制和员工年假制等,使银行每个人、每项业务都处于被监督、被检查范围之内。
6.创建重视知识和人才的机制。首先,改革银行用人制度。在引入竞争机制,实行平等、公开的竞聘上岗的制度的基础上,进一步完善企业人才等级制度。管理者要知人善任,创造让优秀创新人才脱颖而出人才机制,让相应才能的人才处于相应的能级岗位,注意发现和使用那些具有信息意识、竞争意识、风险意识、创新能力、管理能力和公关能力的一批人,要扬长避短,量才为用,使人才配备尽量合理化,这是留住人才的有效措施之一,也是优化人才配置,提高银行业风险防范水平的必备条件。其次,创造良好的吸引人才的环境。如工资待遇、奖金制度、职位聘任、岗位责任制、成果评定与奖励等整套政策和办法,千方百计吸引优秀人才从事银行工作,成为企业学术带头人、业务骨干和管理创新骨干。第三,加大人才投资力度。采取送出去和请进来的办法,加强员工再教育和再培训,促进员工知识更新,使其逐步成为新型的创新型和风险管理型人才。7.将内控评价纳入各级行长绩效考核,内控评价工作应包括过程评价、效果评价和限制评价三部分,分别对内部控制体系各要素的控制有效性、内部控制目标的实现程度以及案件风险防范情况进行评价。工商银行十分重视内评制度,在全面评价,其会从整个内控系统中抽出几百名骨干人员,组成18个组,每个组负责评价两个分行。按照89个指标、500多个评价点,对36个分行逐一进行过程评价并打分,9%的评分权重不算大,但管理层高度重视,因而内控评价工作对推动各级行加强内控管理起到了非常大的作用。
所谓“不依规矩,难成方圆”,银行经营时刻与风险相伴,更要有自己的“规矩”,合规经营应该是银行业机构发展的前提。但是应该看到,目前我国银行业在合规经营方面仍存在不少不容忽视的问题,某些商业银行仍存在重业务拓展,轻合规管理的做法,往往把目光局限于完成考核任务和经营目标,注重市场营销和拓展,忽视业务的合规性管理,有些营业机构甚至不惜冒着违规操作的风险以实现短期业绩,加大了银行合规经营风险。对于这样的行为,我们应该要深思,他们的做法或许能够获得眼前利益,不过却很容易把前途都毁掉了。对于如何强化合规管理,做到依法合规经营,我提出了以下几个建议:
1.全员树立合规管理和合规文化的经营理念。要让全体员工意识到合规管理和合规文化建设是我行经营管理的一件大事,因为合规与银行的成本控制、风险控制、资本回报等银行经营的核心要素具有正相关的关系,合规能为银行创造价值,有效的合规文化将能够消除合规风险于无形。合规管理和合规文化建设是规范操作行为,遏制违规违纪问题和防范案件发生,全面防范风险,提升经营管理水平的需要;是完善制度管理体系,从源头上预防风险的迫切需要;是落实科学发展观,实现农行新一轮发展目标的重要保证。必须让合规的观念和意识渗透到全行员工的血液中,渗透到每个岗位、每个业务操作环节中,促使所有员工在开展经营管理工作时能够遵循法律、规则和标准,努力培育员工的合规意识,在全行上下推行“合规人人有责”、“主动合规”、“合规创造价值”等合规理念,倡导诚实、守信、正直的道德价值标准和企业文化。
2.建立健全合规管理组织机制。一定要充分认识设立合规部门的重要性,努力克服人少、任务重和时间紧等困难,设置独立的、强势的合规部门,并高度重视合规部门的建设。合规专业人员既要具有较强的专业素质,又要具有较强的个人素质,要选派那些具有高度的敬业精神,相应的技术资格和业务能力的人员充实到合规经营管理队伍中,培养和造就一支高素质的专业化队伍。合规管理组织机制必须实行一把手负责制,层层落实责任制,明确合规部门在本行的枢纽地位,界定好合规部门与业务部门的关系:业务部门实施有效自我合规控制的第一道防线,合规部门在事前与事中实施专业化合规管理的第二道防线;合规部门作为银行内部管理和外部监管规则连接的主要渠道,将监管规则、风险提示以及监管意见等分解给各业务部门或其他后台支持部门,各个业务部门主动寻求合规部门的支持和帮助,主动提供合规风险信息或风险点,并配合合规部门的风险监测和评估;合规部门要通过提供建设性意见,帮助业务部门管理好合规风险,为银行业务与产品创新提供合规支持,最大限度地减少业务创新带来的法律风险。3.制订一套具有较强执行力的制度。长期以来,我行内部缺乏一个统一完整、全面科学的合规风险管理法规制度及操作规则,不少制度规定存在粗略化、大致化、模糊化问题,缺乏可操作性。合规经营呼唤科学合理的、完善的规章制度和操作流程,需要强化规章制度的执行力,以扭转长期职责不清、责任落实难的状况。在业务规章和操作规程的制定上,要明确内部制度梳理、整合和修订的规范要求,新的制度要有必要的合规预估,在源头上解决合规风险管理的制度基础。必须改变一直以来沿用行政机构规章制度的制定方式,不能再笼统地规定业务经营的相关操作标准,要按照金融企业的稳健做法,制定可供各个岗位人员使用的业务政策、行为手册和操作程序,规章制度一定要覆盖到所有客户、产品和服务,一定要涵盖所有从业人员的行为操守和道德规范。通过制度层面不断修订与完善的方式,形成事事都有明确合规守法的工作标准、处处都有严格的合规经营纪律约束,使依法合规经营成为全行员工的自觉行为。
4.强化员工的合规培训。高层管理者、合规管理人员和其他人员是合规文化建设中的三个层次。作为基层经营行,应通过组织开发持续有效的合规风险培训和教育项目,将银行所适用的法律、规则和准则、合规政策、合规意识和合规职责等字面要求及其精神实质,贯穿于银行的业务政策、行为手册和操作程序中。对合规管理人员要加强新法律法规的培训和坚持“实事求是、客观公正、廉洁奉公”的职业情操的培养,确保从业人员具备应有的专业素养;对其他员工负责提供关于操作执行中相关的法律、监管规定、行业准则的培训,包括新入行人员的合规培训和测试;要针对适用法律、规则和准则的变化,与时俱进地开展相应的培训和教育;要加强正反两方面的教育,大力宣传遵纪守法、恪尽职守、勤政廉政的先进典型,弘扬正气,同时剖析典型案例、公开处理典型案件和违规违纪责任人,对员工进行警示教育。通过多层次地合规培训,逐步在全行形成合规文化的氛围,确保内外部的相关规定得到贯彻落实。
5.加强对合规经营的检查监管。从持续发展的角度看,银行合规经营必须实现内部控制和外部监管的有效结合。一方面,加强信息披露,提高透明度,利用社会力量来监督经营行为;另一方面,加强现场检查和非现场监管,进一步推进自律建设。在履行检查和自律监管职能时,各部门职责分工要明确,要密切配合,形成合力。一是要治理重点业务。对虚假汽车贷款、虚假住房按揭贷款、虚假抵押贷款、虚假质押贷款、违规办理票据业务、利用虚假资料套取和挪用信贷资金、制造假手续假印章等手段窃支单位和个人存款、利用系统内往来和同业往来账户盗窃资金,以及银证通、代客理财等新业务管理上存在的漏洞等问题进行重点治理。二是要治理重点环节。对授权授信、柜员安全认证卡、重要空白凭证管理、金库和尾数箱、查询对账、私设“小金库”、重要岗位人员轮岗和休假、录像检查和枪支弹药管理等重点环节进行重点治理。三是要治理重点部门。对信贷管理、公司业务、个人业务、房地产业务、农业信贷、财务会计、保卫、法律事务、人事等部门进行重点治理。
6.建立有效的合规经营激励约束机制。一是要建立并落实合规经营的定期评估机制和重大违规行为的报告制度,对重大、突发合规事件应报未报或迟报、谎报、瞒报、漏报的,根据有关情节、不良影响程度等,按照国家或本行有关规定严肃处理。二是要建立合规问责制,落实合规责任。对合规工作做得好或对举报、抵制违规有贡献者要给予保护、表扬或奖励;加大违规处罚力度,提高违规成本,对存在或隐瞒违规问题、造成资金损失和经济案件的,严格追究各级管理者的责任。三是要建立检查人员的再监督制度,对各级管理人员、合规部门人员、监管人员在日常的合规风险管理工作中该发现的问题未发现,该处罚的未处罚,该提出整改意见未提出的,要追究连带责任,一并予以从严处罚。
总之,内部控制与合规管理是商业银行经营的根本保障和永恒主题。商业银行发展的过程,同时也是完善内控机制实施合规管理的过程。不讲内控与合规的所谓发展只是无本之木、无源之水。因此,有效实现内部控制与合规管理的有机结合,就能保障业务的快速发展,就能有效地控制风险,就能保障商业银行依法合规稳健经营。
第四篇:银行内部控制与合规管理
内控提升品质,合规创造价值
通过近段时间对《中国邮政储蓄银行员工行为十条禁令》的学习,下面谈一下自己在内控和合规方面的感受和体会。
随着金融改革的不断深入和科技的进步,银行业务日趋现代化、多样化、复杂化。近年来,由银行内部引发的案件屡见不鲜,从案件的发生过程看,在内控制度执行过程中存在着诸多问题和漏洞。由此,加强银行业内部控制制度建设又被提到新的高度。面对复杂的社会环境和激烈的同业竞争,如何建立起一套行之有效的内部控制系统,并在实际工作中加以应用,成为了银行所要面临的一个重要课题。下面对贯彻落实《中国邮政储蓄银行员工行为十条禁令》谈一下自己的想法。
所谓“不依规矩,难成方圆”,银行经营时刻与风险相伴,更要有自己的“规矩”,合规经营应该是银行业机构发展的前提。
全员树立合规管理和合规文化的经营理念。要让全体员工意识到合规管理和合规文化建设是我行经营管理的一件大事,因为合规与银行的成本控制、风险控制、资本回报等银行经营的核心要素具有正相关的关系,合规能为银行创造价值,有效的合规文化将能够消除合规风险于无形。必须让合规的观念和意识渗透到全行员工的血液中,渗透到每个岗位、每个业务操作环节中,促使所有员工在开展经营管理工作时能够遵循法律、规则和标准,努力培育员工的合规意识,在全行上下推行“合规人人有责”、“主动合规”、“合规创造价值”等合规理念,倡导诚实、守信、正直的道德价值标准和企业文化。
建立健全合规管理组织机制。一定要充分认识设立合规部门的重要性,努力克服人少、任务重和时间紧等困难,设置独立的、强势的合规部门,并高度重视合规部门的建设。合规专业人员既要具有较强的专业素质,又要具有较强的个人素质,要选派那些具有高度的敬业精神,相应的技术资格和业务能力的人员充实到合规经营管理队伍中,培养和造就一支高素质的专业化队伍。
制订一套具有较强执行力的制度。合规经营呼唤科学合理的、完善的规章制度和操作流程,需要强化规章制度的执行力,以扭转长期职责不清、责任落实难的状况。在业务规章和操作规程的制定上,要明确内部制度梳理、整合和修订的规范要求,新的制度要有必要的合规预估,在源头上解决合规风险管理的制度基础。必须改变一直以来沿用行政机构规章制度的制定方式,不能再笼统地规定业务经营的相关操作标准,要按照金融企业的稳健做法,制定可供各个岗位人员使用的业务政策、行为手册和操作程序,规章制度一定要覆盖到所有客户、产品和服务,一定要涵盖所有从业人员的行为操守和道德规范。通过制度层面不断修订与完善的方式,形成事事都有明确合规守法的工作标准、处处都有严格的合规经营纪律约束,使依法合规经营成为全行员工的自觉行为。
强化员工的合规培训。高层管理者、合规管理人员和其他人员是合规文化建设中的三个层次。作为基层经营,应通过组织开发持续有效的合规风险培训和教育项目,将银行所适用的法律、规则和准则、合规政策、合规意识和合规职责等字面要求及其精神实质,贯穿于银行的业务政策、行为手册和操作程序中。对合规管理人员要加强新法律法规的培训和坚持“实事求是、客观公正、廉洁奉公”的职业情操的培养,确保从业人员具备应有的专业素养;对其他员工负责提供关于操作执行中相关的法律、监管规定、行业准则的培训,包括新入行人员的合规培训和测试;要针对适用法律、规则和准则的变化,与时俱进地开展相应的培训和教育;要加强正反两方面的教育,大力宣传遵纪守法、恪尽职守、勤政廉政的先进典型,弘扬正气,同时剖析典型案例、公开处理典型案件和违规违纪责任人,对员工进行警示教育。通过多层次地合规培训,逐步在全行形成合规文化的氛围,确保内外部的相关规定得到贯彻落实。
加强对合规经营的检查监管。从持续发展的角度看,银行合规经营必须实现内部控制和外部监管的有效结合。一方面,加强信息披露,提高透明度,利用社会力量来监督经营行为;另一方面,加强现场检查和非现场监管,进一步推进自律建设。在履行检查和自律监管职能时,各部门职责分工要明确,要密切配合,形成合力。
总之,内部控制与合规管理是商业银行经营的根本保障和永恒主题。商业银行发展的过程,同时也是完善内控机制实施合规管理的过程。不讲内控与合规的所谓发展只是无本之木、无源之水。因此,有效实现内部控制与合规管理的有机结合,就能保障业务的快速发展,就能有效地控制风险,就能保障商业银行依法合规稳健经营。
第五篇:银行内部控制与合规管理
内控提升品质,合规创造价值
随着我国银行经营环境的不断变化和银行间竞争的日益激烈,会计风险问题受到银行业内高度重视。要夯实银行经营活动安全运营,就必须加强银行会计系统的风险防范,其中,备受关注的就是如何健全完善银行的内控制度和更好地实施银行合规管理。只有不断探索如何提升内部控制水平,切实做好各项合规管理工作,才能为银行各项业务安全、稳健持续发展提供有力的保障。
在我刚进入工行的时候,对于如何健全完善银行的内控制度和更好地实施银行合规管理这一问题,可以说只是一知半解。但是,在这几个月的学习工作工程中,我开始对其慢慢了解,在知识层面以及实际操作都有了自己的一些想法,虽然可能还是比较浮于层面,不过我还是想根据自己这段时间的工作经验,对于如何健全完善银行的内控制度和更好地实施银行合规管理这一话题提出自己的一些小小的建议,希望能为促进我行稳健持续发展提供自己的一份力量。
首先,在含义上,我们要对其有一定的认识。银行内部控制是指商业银行为实现经营目标,通过制定和实施一系列制度、程序和方法,对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。银行合规管理是指一个独立的机制,负责识别、评估、提供咨询、监控和报告银行的合规风险。合规风险包括因未遵循各项相关法律、条例、行为准则和良好的执业标准(合称“法律、准则和标准”)导致受到法律和监管条例制裁、财务或声誉损失的风险。在字面含义上,我们就可以发现,其实内控跟合规是相辅相成,密不可分的。
随着金融改革的不断深入和科技的进步,银行业务日趋现代化、多样化、复杂化。近年来,由银行内部引发的案件屡见不鲜,从案件的发生过程看,在内控制度执行过程中存在着诸多问题和漏洞。由此,加强银行业内部控制制度建设又被提到新的高度。面对复杂的社会环境和激烈的同业竞争,如何建立起一套行之有效的内部控制系统,并在实际工作中加以应用,成为了我行所要面临的一个重要课题。要想加强我行的内部控制制度,就需要从以下几个反面着手:
1.完善银行组织管理体系,创造良好的内控环境。银行业应注重宏观金融背景之下,如何提升自身的风险管理能力的问题,创造良好的内控环境。根据《公司法》、《中华人民共和国商业银行法》的要求,实行董事会领导下的行长负责制,保证董事会是全行最高权力机构,切实发挥董事会在银行发展方向、重大业务决
策和宏观管理方面的职能作用。在此基础上,改革商业银行现行的内部稽核体制,实行对总行法人负责的内部稽核制度,加强总行对稽核工作的垂直领导。
2.加强岗位内部控制机制建设,实现岗位间的监督制约。一是按照责任分离、相互制约的原则建立会计岗位责任制,坚持现金、有价单证保管与账务记录相分
离,重要空白凭证保管与使用相分离,账务收支审批与会计核算相分离,呆账准
备金的确认与销核相分离,账务处理与后续稽核相分离的准则,按照会计制度、业务性质和合理负担的要求设置记账、复核、事后监督等岗位,明确每个岗位的职责和权限,并相互制衡。严禁会计人员一人从事两个以上重要岗位的工作和越
岗越权处理业务。二是按照每一项业务至少必须有两个岗位或两人以上参与记
录、核算和管理的要求,明确各岗位或员工在业务操作中的责权划分,按各自的工作性质、权限承担相应的工作责任;三是加强业务操作的事后检查,每项业务
要求有一名业务主管或专门岗位对该项业务处理的整个流程进行综合把关和全
过程的检查,确保各岗位按职责要求正确处理同一业务,发现问题,及时纠正。
中国工商银行作为中国规模最大的商业银行,在加强内部控制体系建设方面,独
具特色,它较早设立了专职的内控管理部门。目前,总行、一级分行及二级分行
三个层次均设立了内控合规部门,承担内部控制牵头、合规管理、操作风险管理、反洗钱管理和监督检查等职能。同时,在各级分行建立了内控管理委员会,负责
统筹部署本行内控体系建设工作。
3.健全银行内部责任机制,保证资产运用的安全性和盈利性。一方面要解决
好银行内部审批程序和分段授权问题,防止分支机构权力过大,资产风险不易控
制。另一方面狠抓内部岗位责任的落实。建立会计内部控制负责制,主管会计的副行长向行长负责,应定期检查会计工作;会计主管对主管行长负责,具体组织
和管理各项会计工作,监督各项规章制度的落实,处理重要会计事项,定期抽查
重要会计业务,发现问题及时解决,定期向主管行长汇报工作,但不参与具体事
务;一般会计人员对会计主管负责,执行各项会计制度和操作规程,履行所承担
职责;下级行对上级行负责,并接受总机构的监督和指导。
4.加强银行内控电子化管理,保障银行业务的正常运行。银行业务的日益现
代化,要求银行内控手段更加有效率、更加安全可靠。而我国银行业目前还未形
成一套有效的内部电子监管系统和电子网络系统,影响了内控的质量和效率,有
必要在银行电脑内部控制方面继续完善。为此,工商银行持续加大信息科技投
入,搭建起覆盖所有业务领域的信息系统,系统硬控制能力显著提升;;实施数
据治理工程,通过数据治理,提升了信息沟通效率,强化了信息质量控制措施,完善了重大信息内部报告管理机制,提高了信息披露质量。
5.加强业务岗位的交叉检查,防范员工舞弊行为。交叉检查是银行实施内部
控制、防范员工舞弊行为的一个基本措施,也是银行会计控制体系和业务分工设
计的基本出发点,因此要正确应用交叉检查原则,实行行内岗位轮换制和员工年
假制等,使银行每个人、每项业务都处于被监督、被检查范围之内。
6.创建重视知识和人才的机制。首先,改革银行用人制度。在引入竞争机制,实行平等、公开的竞聘上岗的制度的基础上,进一步完善企业人才等级制度。管
理者要知人善任,创造让优秀创新人才脱颖而出人才机制,让相应才能的人才处
于相应的能级岗位,注意发现和使用那些具有信息意识、竞争意识、风险意识、创新能力、管理能力和公关能力的一批人,要扬长避短,量才为用,使人才配备
尽量合理化,这是留住人才的有效措施之一,也是优化人才配置,提高银行业风
险防范水平的必备条件。其次,创造良好的吸引人才的环境。如工资待遇、奖金
制度、职位聘任、岗位责任制、成果评定与奖励等整套政策和办法,千方百计吸
引优秀人才从事银行工作,成为企业学术带头人、业务骨干和管理创新骨干。第三,加大人才投资力度。采取送出去和请进来的办法,加强员工再教育和再培训,促进员工知识更新,使其逐步成为新型的创新型和风险管理型人才。
7.将内控评价纳入各级行长绩效考核,内控评价工作应包括过程评价、效果
评价和限制评价三部分,分别对内部控制体系各要素的控制有效性、内部控制目
标的实现程度以及案件风险防范情况进行评价。工商银行十分重视内评制度,在全面评价,其会从整个内控系统中抽出几百名骨干人员,组成18个组,每个组负责评价两个分行。按照89个指标、500多个评价点,对36个分行逐一进
行过程评价并打分,9%的评分权重不算大,但管理层高度重视,因而内控评价
工作对推动各级行加强内控管理起到了非常大的作用。
所谓“不依规矩,难成方圆”,银行经营时刻与风险相伴,更要有自己的“规
矩”,合规经营应该是银行业机构发展的前提。但是应该看到,目前我国银行业
在合规经营方面仍存在不少不容忽视的问题,某些商业银行仍存在重业务拓展,轻合规管理的做法,往往把目光局限于完成考核任务和经营目标,注重市场营销和拓展,忽视业务的合规性管理,有些营业机构甚至不惜冒着违规操作的风险以实现短期业绩,加大了银行合规经营风险。对于这样的行为,我们应该要深思,他们的做法或许能够获得眼前利益,不过却很容易把前途都毁掉了。对于如何强化合规管理,做到依法合规经营,我提出了以下几个建议:
1.全员树立合规管理和合规文化的经营理念。要让全体员工意识到合规管理和合规文化建设是我行经营管理的一件大事,因为合规与银行的成本控制、风险控制、资本回报等银行经营的核心要素具有正相关的关系,合规能为银行创造价值,有效的合规文化将能够消除合规风险于无形。合规管理和合规文化建设是规范操作行为,遏制违规违纪问题和防范案件发生,全面防范风险,提升经营管理水平的需要;是完善制度管理体系,从源头上预防风险的迫切需要;是落实科学发展观,实现农行新一轮发展目标的重要保证。必须让合规的观念和意识渗透到全行员工的血液中,渗透到每个岗位、每个业务操作环节中,促使所有员工在开展经营管理工作时能够遵循法律、规则和标准,努力培育员工的合规意识,在全行上下推行“合规人人有责”、“主动合规”、“合规创造价值”等合规理念,倡导诚实、守信、正直的道德价值标准和企业文化。
2.建立健全合规管理组织机制。一定要充分认识设立合规部门的重要性,努力克服人少、任务重和时间紧等困难,设置独立的、强势的合规部门,并高度重视合规部门的建设。合规专业人员既要具有较强的专业素质,又要具有较强的个人素质,要选派那些具有高度的敬业精神,相应的技术资格和业务能力的人员充实到合规经营管理队伍中,培养和造就一支高素质的专业化队伍。合规管理组织机制必须实行一把手负责制,层层落实责任制,明确合规部门在本行的枢纽地位,界定好合规部门与业务部门的关系:业务部门实施有效自我合规控制的第一道防线,合规部门在事前与事中实施专业化合规管理的第二道防线;合规部门作为银行内部管理和外部监管规则连接的主要渠道,将监管规则、风险提示以及监管意见等分解给各业务部门或其他后台支持部门,各个业务部门主动寻求合规部门的支持和帮助,主动提供合规风险信息或风险点,并配合合规部门的风险监测和评估;合规部门要通过提供建设性意见,帮助业务部门管理好合规风险,为银行业务与产品创新提供合规支持,最大限度地减少业务创新带来的法律风险。
3.制订一套具有较强执行力的制度。长期以来,我行内部缺乏一个统一完整、全面科学的合规风险管理法规制度及操作规则,不少制度规定存在粗略化、大致化、模糊化问题,缺乏可操作性。合规经营呼唤科学合理的、完善的规章制度和操作流程,需要强化规章制度的执行力,以扭转长期职责不清、责任落实难的状况。在业务规章和操作规程的制定上,要明确内部制度梳理、整合和修订的规范要求,新的制度要有必要的合规预估,在源头上解决合规风险管理的制度基础。必须改变一直以来沿用行政机构规章制度的制定方式,不能再笼统地规定业务经营的相关操作标准,要按照金融企业的稳健做法,制定可供各个岗位人员使用的业务政策、行为手册和操作程序,规章制度一定要覆盖到所有客户、产品和服务,一定要涵盖所有从业人员的行为操守和道德规范。通过制度层面不断修订与完善的方式,形成事事都有明确合规守法的工作标准、处处都有严格的合规经营纪律约束,使依法合规经营成为全行员工的自觉行为。
4.强化员工的合规培训。高层管理者、合规管理人员和其他人员是合规文化建设中的三个层次。作为基层经营行,应通过组织开发持续有效的合规风险培训和教育项目,将银行所适用的法律、规则和准则、合规政策、合规意识和合规职责等字面要求及其精神实质,贯穿于银行的业务政策、行为手册和操作程序中。对合规管理人员要加强新法律法规的培训和坚持“实事求是、客观公正、廉洁奉公”的职业情操的培养,确保从业人员具备应有的专业素养;对其他员工负责提供关于操作执行中相关的法律、监管规定、行业准则的培训,包括新入行人员的合规培训和测试;要针对适用法律、规则和准则的变化,与时俱进地开展相应的培训和教育;要加强正反两方面的教育,大力宣传遵纪守法、恪尽职守、勤政廉政的先进典型,弘扬正气,同时剖析典型案例、公开处理典型案件和违规违纪责任人,对员工进行警示教育。通过多层次地合规培训,逐步在全行形成合规文化的氛围,确保内外部的相关规定得到贯彻落实。
5.加强对合规经营的检查监管。从持续发展的角度看,银行合规经营必须实现内部控制和外部监管的有效结合。一方面,加强信息披露,提高透明度,利用社会力量来监督经营行为;另一方面,加强现场检查和非现场监管,进一步推进自律建设。在履行检查和自律监管职能时,各部门职责分工要明确,要密切配合,形成合力。一是要治理重点业务。对虚假汽车贷款、虚假住房按揭贷款、虚假抵
押贷款、虚假质押贷款、违规办理票据业务、利用虚假资料套取和挪用信贷资金、制造假手续假印章等手段窃支单位和个人存款、利用系统内往来和同业往来账户盗窃资金,以及银证通、代客理财等新业务管理上存在的漏洞等问题进行重点治理。二是要治理重点环节。对授权授信、柜员安全认证卡、重要空白凭证管理、金库和尾数箱、查询对账、私设“小金库”、重要岗位人员轮岗和休假、录像检查和枪支弹药管理等重点环节进行重点治理。三是要治理重点部门。对信贷管理、公司业务、个人业务、房地产业务、农业信贷、财务会计、保卫、法律事务、人事等部门进行重点治理。
6.建立有效的合规经营激励约束机制。一是要建立并落实合规经营的定期评估机制和重大违规行为的报告制度,对重大、突发合规事件应报未报或迟报、谎报、瞒报、漏报的,根据有关情节、不良影响程度等,按照国家或本行有关规定严肃处理。二是要建立合规问责制,落实合规责任。对合规工作做得好或对举报、抵制违规有贡献者要给予保护、表扬或奖励;加大违规处罚力度,提高违规成本,对存在或隐瞒违规问题、造成资金损失和经济案件的,严格追究各级管理者的责任。三是要建立检查人员的再监督制度,对各级管理人员、合规部门人员、监管人员在日常的合规风险管理工作中该发现的问题未发现,该处罚的未处罚,该提出整改意见未提出的,要追究连带责任,一并予以从严处罚。
总之,内部控制与合规管理是商业银行经营的根本保障和永恒主题。商业银行发展的过程,同时也是完善内控机制实施合规管理的过程。不讲内控与合规的所谓发展只是无本之木、无源之水。因此,有效实现内部控制与合规管理的有机结合,就能保障业务的快速发展,就能有效地控制风险,就能保障商业银行依法合规稳健经营。