大型商业银行全流程合规管理探析

第一篇：大型商业银行全流程合规管理探析

大型商业银行全流程合规管理探析

马献伟2012年03月23日

在全球化的大背景之下，包括银行在内的跨国集团企业比比皆是，各国法律法规的差异和不同使得汇丰这样的全球化银行成为最早一批设置合规部门的企业。这些大型银行拥有数量庞大的子公司和关联企业以及数以万计的职员，业务遍布五大洲横跨各相关领域，其资产和收入超过许多现实中的中小国家，堪称“企业王国”。无论是规模还是业务多元带来的复杂性，无论是遵守所在国的法律法规，还是贯彻执行体现总部战略意图的内部规章制度，都使得大型银行面临的合规问题日益突出，专业化合规管理的需求与日俱增。而且相较于风险管理、内部控制、公司治理等管理技术，合规管理也最符合银行“将复杂问题简单化”的管理理念回归。本文针对当前国内大型银行合规管理面临的症结，试对国内银行实施全流程合规管理模式及其可行性做一探讨。

从“规”的含义与类型和“管”的内容与范畴，多层次多角度理解合规管理的内涵与外延。

实施合规管理，银行首先应明确合规管理究竟“管”什么？这个问题在国内银行的实践中可谓众说纷纭，莫衷一是。笔者理解，可从以下几方面界定合规管理的内涵与外延：

首先，对合规之“规”进行界定，即要区分“硬性之规”与“柔性之规”。通常认为的合规之“规”为“硬性之规”，一旦违反将遭受法律制裁、监管处罚、重大财务损失和声誉风险。对照《商业银行合规风险管理指引》，“规”包括法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守。可见，这个范围是相当宽泛的，包括了强制性规定和行为规范。所谓“柔性之规”，即将合规之“规”解释为“规则、规律”，因为这些都是人们在长期实践中认识和总结出来的基本规则。“硬性之规”多是遵循“柔性之规”制定出来的。在实践中，时时处处合规未必能够实现，违规也未必都会受到监管处罚，有些规则的违反甚至难以验证，如公平交易原则的执行，但如果仅关注可能受到监管处罚的合规风险，为“合规”而“合规”，选择性“合规”，势必顾此失彼，笔者相信《商业银行法》中明确的“安全性、流动性和效益性原则”以及广受认可的“稳健经营原则”远比某个简单具体的条文规则更为重要。只有将合规风险提升到合规意识层面，在思想认识上时刻绷紧合规之弦，银行才可能少违规不违规。从这个角度来讲，合规管理是管认识、管文化的，涵盖了合规文化的建设。

其次，银行存续经营管理的过程就是合规的过程。企业的存续、每一项业务的开办，无不是在国家法律法规的框架内运作的，作为金融企业的银行更是受到严格监管。正如美国耶鲁大学终身教授Robert J.Shiller所言，“金融市场能够维持良好运转的唯一原因就是金融监管的存在。”笔者将这句话理解为美国版的“没有规矩，不成方圆”，规则本身就是市场的重要组成部分。所以，商业银行任何的经营管理活动均应在合规管理的范畴之内。具体来讲，合规管理可分为以下两个层面的问题：

一是制度层面的问题。即银行内部的规章办法和制度建设必须合规。也就是说，既要符合外部所有相关法律法规，也要符合行业规范和经营规则，并要提供持续保证，依法律法规的变化而及时变动，特别是要及时验证内规是否合外规。鉴于外规是内规的基础，因此将二者严格区分甚至对立的观点是不恰当的，多数情况下两者是一致的，特别是在遵循经营规律方面更应该一致。内规与外规均是合规管理的核心内容，合规管理的首要工作就是内规必须符合外规。

二是执行层面的问题。即银行全体员工在业务经营管理活动中能够既合内规也合外规，也就是“合规人人有责”与“合规从高层做起”。作为组织的一员，不管身居何职，不管从事经营管理还是监督管理，都必须遵守内规与外规的约束与指引，自我合规是企业经营管理的起码要求。合规的过程就是在内外规的框架内贯彻企业战略、落实工作要求、实现工作目标的过程，就是经营管理活动本身的过程，二者是须臾不可分的一体两面。

最后，合规管理与其他管控措施的关系。笔者认为，合规管理与风险管理、内部控制等，并无本质区别，而是相互融合相互促进的。根据《企业内部控制基本规范》与《商业银行合规风险管理指引》相关规

定，合规既是全面风险管理的核心内容，又是内部控制的基础与首要目标，可谓一切业务经营管理活动的基础，是最具基础性的管理活动。同时，合规管理与其他管控措施又是有所区别的，主要在于各自的侧重点和具体措施存在不同。风险管理的量化模型发展得最有成效，内控机制与内控评价有较高的认可度，合规管理的理念深入人心，但在具体技术方面尚需进一步探索完善。对于大型商业银行而言，这些理念和技术都是必要的，对于实现目标战略均发挥着各自的重要作用。

国内大型银行专业化合规管理尚存在共识难、定位难、缺少强有力的技术手段等问题。

在实施专业化合规管理过程中，当前国内大型银行尚面临如何取得全员共识、准确定位和专业化技术缺失等难题。具体来说：

合规管理难以取得全员共识。由于人人都是参与者，因此要形成全员合规的共识较难，而对于拥有几十万员工的国内大型银行来讲，要全员形成合规的共识特别是全员都站在维护全行长期利益的角度来认知合规并身体力行更难以做到，何况每个员工作为社会的一员还受到整个社会经济依法合规大环境的影响与制约。

专业化合规管理定位难。作为涉及方方面面的一项工作，如何科学界定合规管理部门在全行工作中的定位值得深入思考。笔者认为，对于国内大型商业银行来讲，最突出的问题在于层级多、机构多、服务与产品多的复杂性与粗放式管理之间的矛盾，在实践中，大型银行最经常感受到的是全行上下的执行难问题——对总行制定的制度，一方面由于规则过多难以掌握（据有关统计，有的行纳入制度管理的正式规章制度数量丝毫不亚于外部法律法规的数量），因此条文规定未落实到岗位；另一方面执行者选择性理解，于自身有利的就执行，不利的就搁置。但目前大型银行的架构又是契合社会经济大环境的，不是采取减少一级机构之类的“外科手术”所能解决的，而体现科学发展观的稳健经营原则和精细化管理才是根本解决之道，合规管理的定位必须考虑这一基本现状。

专业化合规管理缺少强有力的技术手段。相比于风险管理模型、审计抽样以及内控评价，银监会《合规风险管理指引》借鉴风险管理的识别监测报告技术对合规管理进行规范，实践中不少人将其混同于操作风险，事实上弱化了合规管理中稳健经营类“柔性之规”的重要性，忽视了合规管理产生的社会背景，但由于专业化合规管理发展时日有限，专业化的技术和方式方法仍需持续探索。

针对上述情况，为保障合规管理的可操作性，笔者认为，大型银行专业化合规管理工作及定位应坚持以下三点：一是突出“共同而有区别的责任”。合规，要涵盖银行所有机构、所有部门、所有业务条线、所有程序、所有环节，合规人人有责，但对于不同层级、不同部门、前中后台不同岗位的员工而言，具体的合规责任又是有所不同的，各有侧重。具体而言，业务经营管理等前台部门有合规自律的义务，风险管理等中台部门有合规制约合规监督的责任，审计等后台部门承担合规再监督的责任，同时管理行与经营行的合规职责亦有不同。二是专业化的合规管理既是监督，同时也是服务，坚持“监督融于服务、监督与服务并重”更有助于监督职责的实现。以保障合规管理机制的有效性为指向和重点，合规监督与合规咨询服务协调一致、相互促进，才能真正实现“合规创造价值”。三是合规管理需要“组合拳”。即银行的合规管理要与流程管理相结合，开展“全流程合规管理”，承担全行合规要求“上下贯穿”与前、中、后台“横向贯通”的平行协调监督与服务职能，这符合国内银行的特点，有利于贯彻加强事前、事中、事后全过程监督的要求，也有利于前述合规管理难题的化解。

坚持以客户为导向和服务全局的理念，实施全流程合规管理，确保关键规则全面持续有效落实。

所谓全流程合规管理，一言以蔽之，就是基于流程落实合规管理要求。具体地，就是按“流程环节”对散见于法律法规和内部规章制度的规则要求进行全面梳理，在流程上实现事前、事中、事后的全面贯穿，在空间上保证各级行“上下贯穿”、各部门各岗位“横向贯通”，在时间上保证持续更新和跟踪监测，确保关键规则全面有效持续落实到具体的流程环节和具体的岗位人员。流程管理技术有助于复杂问题简单化，一目

了然（全流程合规与“一图两表”的理念做法相一致）。复杂的管理问题只有与流程管理相结合，才能真正地落实精细化管理的要求。流程管理不仅是技术，更有两条核心理念：一是客户导向，即企业一切工作的终极目标都应该指向客户，但复杂化的内部组织程序经常使得以客户为中心的理念迷失；二是服务全局，即企业内部所有岗位员工都必须以银行整体目标为出发点，否则，极易陷于局限在本职岗位所谓的“最优化”。这两个要点与银行合规管理极为契合。合规管理要创造价值，也必须坚持这两个要点。

在具体实践中，商业银行一要培养IT思维，坚持信息化原则。电子化信息化是现代科学技术带给管理科学革命性变革的关键因素，只有将合规管理的理念与具体工作持续转化为规范化的信息，才能将合规管理推向前进。二要明晰流程，运用流程化技术。相比于生产企业，银行业的流程尤其复杂，在多层级的管理架构下，管理流程多且复杂，熟练运用流程技术至关重要。三要深入把握“柔性之规”，以客观立场开展合规管理，面向客户服务全行业务经营大局。四要坚持规范化原则，面对海量信息，必须设立规范，循序渐进，积少成多，持续梳理合规信息不断积累。五要把握“新、变、改”，抓好重点领域合规管理。“新”是指要突出对新产品、新业务和新员工的合规管理；“变”是指要紧跟外部市场的变化和监管政策的变化，甚至打出提前量来保证合规及时性；“改”是指要针对经营管理过程中出现的问题，持续改进和完善，确保合规效果。六要对总、分行的合规管理有所区分，分行限于自身信息条件和执行角色定位，更多可做常规性验证工作，总行应联合部分分行人员开展业务运作变化过程中的合规问题研究，突出合规重点，研究制定合规管理规范引领实践，形成机制，以化解当前各级行合规管理部门工作繁难的诸多问题。

要实现上述全流程合规管理目标理念，必须有相应的技术手段。在具体操作中，笔者建议，商业银行一是将针对业务流程和管理流程的识别与合规梳理作为基础性手段，以明确关键流程与关键合规点并落实相应具体的职责归属部门岗位。二是结合外部监管重点对新产品、新业务、新流程开展合规性审核，以查找制度合规层面有无缺陷。三是针对重点管理事项和流程实施合规访谈、合规测试或者开展专项合规检查，以验证执行层面的尽职履责情况和合规状况。四是与业务部门共同开展合规培训，促进新员工和岗位变动员工尽快掌握岗位合规要求，以保障合规理念的深入贯彻。五是将发现的风险隐患形成合规风险提示，亦可针对某个流程某个业务条线某个业务部门形成合规报告，进而形成覆盖全行范围的合规风险报告。

第二篇：加强商业银行合规风险管理

合规管理是商业银行一项核心的风险管理活动，合规是商业

银行所有员工的共同责任，并应从商业银行高层做起。商业银行

应加强合规文化建设，确立全员主动合规、合规创造价值等合规

理念，在全行推行诚信与正直的职业操守和价值观念，提高全体

员工的合规意识，促进商业银行自身合规与外部监管的有效互

动。商业银行应建立与其经营范围、组织结构和业务规模相适应的合规风险管理体系，并建立合规绩效考核制度、合规问责制度

和诚信举报制度等三项基本制度。

合规管理部门应在合规负责人的管理下协助高级管理层有

效识别和管理商业银行所面临的合规风险，向高管层提供合规建

议，制定并执行风险为本的合规管理计划，审核评价各项政策、程序和操作指南的合规性，开展员工合规培训和教育，识别和评

估新产品和新业务的开发以及新业务方式的拓展等产生的合规

风险，开展合规风险的监测和测试，保持与监管机构的日常联系

等。商业银行应根据业务条线和分支机构的经营范围和业务规模

设立相应的合规管理部门，明确合规风险报告线路。商业银行的合规管理职能应与内部审计职能分离，合规管理职能的履行情况应受到内部审计部门定期的独立评价，并要求内部审

计部门负责商业银行各项经营活动的合规性审计。

商业银行应建立合规政策、合规管理程序和合规指南等内部制度的报备要求、合规风险管理计划和合规风险评估报告的报送要求、重大违规事件的报告要求，明确了监管部门对商业银行合规风险管理进行非现场监管和现场检查的重点。

商业银行合规风险管理将有助于引导银行业金融机构加强公司治理、培育合规文化、完善流程管理，提高银行业合规风险管理的有效性，更好地应对银行业对外开放的挑战，促进监管者与被监管者的和谐，维护银行业金融机构安全稳健运行

商业银行不仅是经营货币的企业，更是管理风险的企业。作为风险管理的重要内容，合规管理既是银行实施有效内控的一项基础性工作，也是银行实现“又好又快”发展的内在要求。作为新成立的邮政储蓄银行，加强合规风险管理显得尤为重要。

一、目前邮储银行在合规风险管理机制建设中存在的问题风险管理基础薄弱。中国邮政储蓄银行是在邮政储蓄的基础上组建的，主要沿用的是原邮政储蓄网点、设施、人员配制及组织管理结构，部门设置还不完备，部门之间还存在重叠和交叉。缺乏必要的数据、技术手段和专业人才，这些都不利于推进合规管理机制建设。

风险管理理念尚未确立。邮储银行的员工由原邮政储蓄的员工，社会招聘的新员工及一部分刚毕业的大学生组成，多数员工没有经过专业培训，对合规风险管理就是经营效益的理念认识不

够，漠视风险的粗放经营观念和行为依然存在，合规风险管理意识没有贯穿到业务拓展、经营管理的全过程。

内控制度不完善。邮储银行缺少一套统一完整的内控制度，且内控制度没有形成检查、评价与改进的良性循环，直接影响了内控的运行效力。邮储银行在开发新产品、拓展新业务时，没有相应地制定新制度，或是新制度滞后于现实发生的风险，导致操作性不强。

二、加强合规风险管理机制建设的基本思路

建立有效管理合规风险的运行机制，才能确保银行安全稳健运行。结合邮储银行的实际，合规风险管理机制包括以下几点：建立合规风险组织体系。组建独立的合规部门，在基层邮储银行配备合规风险审查人员。积极推行合规部门（岗位）人员任职资格审查制度及资格评定制度，通过双向选择、竞争上岗的方式选择具备专业技能，熟悉银行经营管理，经验丰富的合规岗位人员，完善风险合规管理队伍。建立起合规责任体系。明确合规部门是银行专门实施合规风险管理的职能部门，董事会和高管层对银行合规经营负最终责任，业务部门对合规风险负直接责任，员工对其业务活动的合规性负责。此外，业务部门应支持合规部门实施合规风险监测与评估，主动地进行动态合规自我评估。创建科学的合规管理体系。一是建立健全合规制度。坚持“先订制度再运作”的原则，加快合规风险管理制度建设，并按照合规要求，对现行制度办法和操作规程进行梳理完善。二是要切

实建立扁平化、流程管理、岗责体系的合规风险管理机制，确立清晰的报告路线和问责制、举报制等，体现合规风险管理在整个银行管理工作中的核心地位和作用。三是建立健全合规问责机制。严格对违规行为责任进行认定与追究，并采取有效的纠正措施。进一步完善绩效考核办法，将合规情况纳入考核体系，加强合规管理，降低违规机率。

培育合规风险管理的企业文化。一是全员参与。合规是银行所有员工的责任，树立“合规人人有责”、“合规创造价值”等理念，使合规成为银行全部员工的行为准则和自觉行动，才能保证合规管理的贯彻落实。二是提高员工合规能力。加强合规培训和宣传，大力开展岗位操作和职业道德培训、政治思想教育和法制教育，规范员工的职业道德行为，增强员工合规意识和风险识别能力，了解自己在操作中的风险点，将合规理念贯穿到业务操作每一个环节和所办理每笔业务中，在经营发展上杜绝违规行为。此外，可以定期组织开展合规风险大讨论活动，鼓励员工结合各自岗位职责，主动发现和暴露合规风险隐患或问题，对相应的业务政策、行为手册和操作程序提出合理化建议或提出自身的落实计划。梳理各业务流程中的风险点。加强梳理各项业务流程，对可能导致操作风险的业务流程、环节或存在的风险点一一记录在案，收集和掌握一线业务人员对各业务环节操作风险了解程度，根据梳理、排查情况，结合内外审计发现的合规风险隐患和监管部门的合规风险提示等制定防范措施，抓好内部的协作配合，做

到业务线、风险合规线、内部审计线“三线把关，三线合一”。只有通过各环节严密配合，银行内部有效的合规机制才能形成，合规风险才能得到有效控制。

第三篇：商业银行合规管理感想

商业银行合规管理感想

关于合规的一点感想

有这么一个故事：在一个炎热的夏日，一对母子骑车走在宽旷的街道上，空气中和脚底下不时传来阵阵热风，实在酷热难耐，于是加快了速度，真恨不得立刻回到舒适凉快的家中。

可是，街口的红灯却不择时机的挡住了她们的去路。她们立刻停在了路口，因为母亲知道儿子平时最讨厌闯红灯的人，所以她们慢慢的等待绿灯亮了再往前走。

这时候，后面又过来一个行人，他很诧异的看了她们一眼，闯红灯过去了，那意思就好像在告示她们：没有车辆、没有行人、没人看见，干吗不过去呢？

儿子冲他的背影悄悄说：“怪不得我们国家的交通事故多，有交通规则大家不去执行，就这人的素质，真给我们国家丢人！”

是呀，交通规则既然制定了，我们每个人都应该严格的去遵守去执行，为了自己的安全，为了家庭的幸福，为了国家的制度！

记得有一年，一个朋友从德国回来，讲述了一件他印象深刻的事情：那天他步行走到一个十字路口，也是赶上了红灯，德国朋友很自然的停下脚步，可是其中一位中国朋友看看四周没有车辆经过，就直接闯红灯过去了，当时德国朋友很诧异，就问中国翻译，是不是中国的交通规则制定了可以不执行呢？当时翻译很尴尬的给他解释，也许那个人是色盲吧，他分不清红绿灯！回来后他一有机会就教育人们，我们中国如此强大，知识教育方面从不落后于西方国家，但一些人的思想素质确实有待于进一步提高，自觉性也应该加强，否则我们立足于世界就没有威信可言，会被外国人耻笑。是呀，俗话说：“没有规矩，不成方圆”！一个国家要强大，要发展，就要制定一套行之有效的制度，就要大家去遵守，去执行，大家的行为就要合规，这样，我们的国家才能更好的发展。同样，合规对于我们行也具有特别重要的意义。商业银行要实现稳健可持续发展，就必须讲合规，必须以合规经营和合规性监督检查为基础。商业银行的事业要发展，就要遵守国家法律法规和监管规定、遵守系统规章制度，确保法律法规和各项规章制度的贯彻落实，只有各方面合规了，才能保证商业银行的资金安全，才能保证各项业务健康的发展，才能保证商业银行在激烈的竞争中立于不败之地。银行经营管理中的风险控制，离不开合规合法的业务决策和操作行为。银行资金损失和各种金融案件的风险，不仅与违规相伴，而且与违规俱增。监管机构不坚持抓合规监管，就不能成为有效的监管机构。商业银行不以合规经营和合规性监督检查为抓手，就无从落实风险管理。当前，银行业竞争日益加剧，各种不法分子千方百计利用各种手段乘机牟取不正当利益，他们看准了有些银行员工有章不循的漏洞，乘机骗取银行资金，给银行造成的不仅是资金上的损失，更重要的是声誉上的损失，这样的案例不胜枚举。所以，只有控制和管理这些风险才能增加收益，这也是合规风险管理文化的核心理念，是银行发展的一个重要标志。当然，我们首先要知道哪一类风险会给我们带来收益，哪一类不会带来收益。比如，操作风险，出了案子，就没有任何收益，法律风险也一样，对这两类风险我们要坚决杜绝。

作为商业银行，应该深深认识到：“合规人人有责、合规创造价值”，要让合规文化的理念真正在全行深入人心，落实到我们每位员工的具体行动中，从点滴做起，从基本业务做起，在思想上重视，在行动上支持，在工作中严格要求自己，全员参与，提高整体素质，长期不懈的坚持下去，处处合规，时时合规，事事合规，扎扎实实地做好各项基础工作，确保商业银行事业健康顺利发展，继续发扬光大！

商业银行合规文化浅议 商业银行合规文化浅议

一、合规及合规风险的定义/概念

合规，从字面上来理解，是“合乎规范”的意思；2005年4月29日，巴塞尔银行监管委员会在《合规与银行合规职能》指引，明确指出：银行的活动必须与所适用的法律、监管规定、规则、自律性组织制定的有关准则，以及适用于银行自身业务活动的行为准则（以下统称“合规法律、规则和准则”）相一致。合规法律、规则和准则应包括：立法机构和监管机构发布的基本法律、规则和准则；市场

惯例；行业协会制定的行业规则；适用于银行职员的内部行为准则；以及诚信和道德行为准则等。合规风险是指银行因未能遵循合规法律、规则和准则，而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。合规创造价值。合规与银行的成本和风险控制、资本回报等经营的核心要素具有正相关的关系，违规加大风险成本，合规能为银行创造价值。

二、合规和三大风险（操作风险、信用风险、市场风险）的关系

合规风险的定义与我们比较熟知的银行三大风险（信用风险、市场风险、操作风险）是有所不同的。其主要的不同之处是，合规风险简单地说是银行做了不该做的事（违法、违规、违德等）而招致的风险或损失，银行自身行为的主导性比较明显。而三大风险主要是基于客户信用、市场变化、员工操作等内外环境而形成的风险或损失，外部环境因素的偶然性、客观性、刺激性比较大。但合规风险与信用、市场、操作风险之间又是有着紧密联系的。其联系之处在于：合规风险是其他三大风险特别是操作风险存在和表现的重要诱因，而三大风险的存在使得合规风险更趋复杂多变，且它们的结果基本相同，即都会给银行带来经济或名誉的损失。在一定程度上甚至可以说，它们之间有着某种因果或递进关系。

三、合规是一种文化（合规从高层做起、合规人人有责、主动合规、持续合规、执行力）这种文化是一种边界的理念。是一种精神上的东西，它是在银行长期经营活动中逐步形成的人们的共同价值观，是成员行为的思想边界，对每个成员都能形成自我约束。古代哲学家孟德斯鸠有一句话：“一切有权力的人都容易滥用权力，这是一条万古不易的经验。有权力的人们使用权力一直到遇到界限的地方才休止”。银行经营管理权限也是如此，业务权限分级授予，使不同级别的管理人员都具有一定的权力。银行要不断提高经营管理水平和效益，只有在权力不被滥用的地方和时候，才会变成现实。但是，体制上的深层次矛盾、人员素质的多种差异、各种利益关系的相互制约以及经济学中所指的理性的经济人追求个人利益最大化的因素交织影响，决定了权力在人格化运用过程中难免不会发生违法与不当行为，那么，要防止因越权、无权、滥用权或不尽职尽责给银行利益造成的损害，制定严格的操作规章制度和操作程序，确保权力的恰当运用，是无可辨驳和必要的。那么，合规文化的作用，就是要在每一个业务操作和管理层面，构筑一个意识行为边界，通过边界确保业务操作和管理指令是有利于银行利益的。这种共同的行为边界与每个成员个人的行为合拍，逐步形成银行的作风和精神。

具体地讲，合规文化包括以下几条准则：

1、合规从高层做起。所谓合规从高层做起，一层意思是银行业金融机构高层领导的所作所为首先要合规，要率先垂范，不仅要树立合规意识，更要在行动上以身作则，保持言行与银行的宗旨和价值观念相一致，为全体员工作出表率。另一层意思就是要求高层领导一定要重视合规管理，配备合适的合规管理人员，合规管理的职能要细化，职责履行要到位，提高整个组织成员的合规水平。具体需要做的包括：一是高级管理层应确定银行合规基调，确立正确的合规理念，提高全体员工的诚信意识与合规意识，形成良好的合规文化，这对于银行业金融机构有效管理包括合规风险在内的各类风险至关重要。二是建立有效的合规风险管理体系。监督合规政策的有效实施，以使合规缺陷得到及时有效的解决。并配备充分和适当的资源，确保发现违规事件时及时采取适当的纠正措施。三是建立有利于合规风险管理的三项基本制度，即合规绩效考核制度、合规问责制度和诚信举报制度，加强对管理人员的合规绩效考核，惩罚合规管理失效的人员，追究违规责任人的相应责任，对举报有功者给予适当的奖励，并对举报者给予充分的保护。

2、合规人人有责。“人人有责”的合规文化。合规并不只是专业合规人员的责任。合规风险分布于银行的所有工作岗位，这种分散化特征决定了每一个业务点都是合规操作的风险点，对合规部门来说，要求其控制住每一个风险点是非常困难的，即使可能，也是不现实的。实际上，我们每一名员工都是合规操作和管理的第一责任人。坚持合规操作和管理是每个部门、每位员工日常工作的神圣职责，自觉养成按章办事、遵纪守法的良好习惯，杜绝有章不循、违规操作现象，逐步确立起“合规人人有责”的理念。

3、“主动合规”的合规文化。倡导主动发现和暴露合规风险隐患或问题，并相应地在业务政策、操作程序上进行适当的改进，以避免任何类似违规事件的发生和纠正已发生的违规事件。商业银行

要形成鼓励主动报告合规风险的基调，如果发现合规风险而隐瞒不报，对瞒报者要实施严厉处罚，对于主动报告问题或合规风险隐患的，则可以视情况减轻处罚，甚至免责乃至给予奖励。从而形成全员尊重规则、严守规则并恪守职业操守的良好合规氛围。

合规管理必须是一个持续性过程。合规管理的主要目的是提高银行管理、防范和控制风险的能力。银行作为经营风险的企业，每时每刻都面临着风险，都需要管理风险。因此，合规管理必须是一个持续性过程。

管理要求细则的学习以来，本人对开展风险风险合规管理的心得体会： 《认真学习合规风险管理严格执行金融法律法规和金融业务规章制度增强资金运营防范能力》。合规是指使商业银行的经营活动与法律、规则和准则相一致。其内涵：是强化制度约束，有效制衡，规范科学的现代金融企业公司治理结构的基础上，各项经营活动置于严密有效的制度、规章、流程的约束之下；各级管理者和员工要强化内部控制意识，严格落实各项控制制度，确保内部控制体系有效运行。正确处理合规管理与业务经营协调发展的关系，积极学习银行法、稳健运行，维护公众对银行业的信心，促进邮政储蓄银行各项业务依法合规稳健发展。

《认真学习合规风险管理严格执行金融法律法规和金融业务规章制度增强资金运营防范能力》。邮政储汇资金是邮政业务管理的重点，要增强依法合规经营意识，强化资金管理安全。依法开拓市场，扩大资金再循环。对金融银行业来说，密码和签名非常重要，要以合规风险标准严格执行规章制度审批签名制度，严格执行凭证管理制度，严格执行款项审批制度，坚持储汇资金专款专用，帐实相符，确保邮政储蓄资金安全高效的为服务人民群众和商业流通服务。

《认真学习合规风险管理严格执行金融法律法规和金融业务规章制度增强资金运营防范能力》。首先要端正态度，严格要求自己，认真学习贯彻合规风险标准。加强自身修养，积极参加各种法律法规，金融业务学习和礼仪学习。正确认识学习风险合规管理的重要性，认真做好本职工作，严格执行规章制度。为中国邮政，邮政储蓄银行的美好明天，努力奋斗！

银行合规教育个人心得体会

强化措施 狠抓落实 切实提高风险防范能力

在前段时间的学习教育活动中，我深刻认识到，农行事业的成长离不开合规经营，更与防控金融风险相伴。推进合规文化建设，必将为农行经营理念和制度的贯彻落实提供强有力的依托和保证，也使得风险防控长效机制的建立和实现长治久安的工作局面成为了可能。下面，就如何提高银行效益，降低金融风险，我谈几点粗浅见解。

第一，要把以“客户为中心”的理念贯穿于我们工作的始终。“基础牢固，稳如泰山；基础不牢，地动山摇”。风险的防范与控制，说到底是人的因素起着重要作用，客户创造市场，客户创造价值，客户是我们的效益之源，是我们的衣食父母，有了客户，我们的业务才有发展，员工的价值才能够体现。如果每个岗位的员工都能严格要求、严格规范、严格标准、严格执行规章制度，业务操作中的风险就会得到有效的遏制。要在全体员工中大力倡导、深入宣传价值最大化、资本约束、全面风险管理、风险与收益平衡、内控优先等先进理念，让全体员工了解资产质量与经济增加值、与薪酬分配的关系，自觉转变观念，将自身工作作为第一道防线纳入到风险控制体系中，引导和带领全行员工形成规范操作，防范风险的良好氛围，真正把为前台、为基层、为客户服务当作提升风险与回报管理水平的出发点和归宿，就能有效提高我行风险管理和内控政策、法规、制度的执行和落实，全面加强风险管理和内控建设具有不可替代的重要作用。

第二，要更新服务意识。现实看，银行的业务基础是市场，没有市场就没有银行，没有优质市场和优质客户就没有银行的业务发展，加强市场营销是目前提高我行核心竞争能力的当务之急。从我行看，我们的经营服务意识与以前相比已有了很大程度的转变，但这些转变还仅仅停留在表面层次上，缺乏更深程度的挖掘。在当前市场竞争越来越激烈的情况下，要突破原有的局限，创造个性化服务，以全面优质的服务吸引客户才能在竞争中立于不败之地。这就要求我们必须树立强烈的市场意识，善于研究现实的和潜在的市场，善于拓展优质市场，善于竞争优质客户，通过有效的市场营销促进业务的快速发展。特别是要准客户定位，牢固树立为优质客户服务的意识，因为20%的优质客户将

会给我们带来80%的经营利润。

第三，要着实提高风险管理水平与技能。一方面，从我行自身来看，在银行成本上受到诸多限制，包括财务成本、税务成本、拨备成本、资本金成本、风险损失成本等。在计划经济体制下，我们很长一段时间忽略了成本的制约因素，盲目地增人增机构增规模，不计成本造成了相当程度的浪费。此外，我们的内部管理在成本约束上也存在漏洞，缺乏控制节约成本的有效措施，许多领导到员工没有很好地树立节约成本的意识。实践证明，无约束下的经营，就会增加经营风险。因此，我们要改变以往盲目地追求规模和数量的增长，重规模、轻效益，重发展、轻风险，重投入、轻产出，重短期效益、轻长期效益的局面，要把各种成本制约的理解贯彻到各级行管理层，要学会在有成本制约条件下的健康发展，每项业务都要讲成本管理，每项经营活动都要讲成本制约，认真测算评估投入与产出的数额比例，追求效益的最大化。另一方面，国外先进银行强调的“风险管理意识和能力是以客户为重要支撑”的理念是我们缺少的。作为一名员工，特别是作为一名领导，只有风险服务意识还不够，还要有风险服务技能。要采取有效措施，积极培育员工的风险意识，让员工明确那些该做那些不该做，确保在工作中严格执行操作流程、岗位制度、合规守法工作标准及纪律惩处规则，把合规管理、合规经营、合规操作落到实处，使警惕风险、正视风险、管理风险、防范风险的意识深入每个员工的心中，进一步加强内部控制，增强自我约束和自我发展能力，为全面提升银行的核心竞争力提供有效保障。

第四，要树立全面协调均衡的经营理念。目前，我行利润的主要来源还是依赖客户业务，但仅仅依靠这一传统业务远远无法达到市场的需求。随着资本一级市场的发展，企业的融资渠道逐渐拓宽，一些优质客户已不再需要银行的融资渠道。利率市场化的推进、客户需求的日益多样化，都迫使我们去思考今后的发展问题，真正的优质商业银行应该在为客户提供资金融通服务的同时，也能够向客户提供资金清算、财务顾问、财富管理服务等中间业务。现在，中间业务的内涵在迅速扩充，提升客户服务价值和对客户价值的最大挖掘，要求商业银行实现资产、负债与中间业务的均衡发展。同时，由于中间业务的发展不受资本金约束，可以弥补资产负债业务发展受到的限制，因此协调资产、负债和中间业务的发展，既是市场经济法则对商业银行的要求，也是商业银行经营规则的内在要求。为上经，我们农行在发展业务的同时，要全力推进以员工为主体和核心、面向业务、面向管理、面向操作的合规文化建设，通过强化教育培训、组织风险点的成因分析，搭建防控体系、优化流程、规范管理，保证业务发展质量等系列活动的深入开展，让合规人人有责、合生活百科全书，解答生活难题 http://

规创造价值的观念已深入人心。让依法决策、合规经营与管理，按章办事、合规操作在全行上下蔚然成风。切实整治有章不循、违规操作、屡查屡犯的顽症，及时消除基础管理工作存在的隐患得到，增强防范风险的能力，为业务持续健康地发展创造了良好条件。

第四篇：商业银行内控合规管理

商业银行内控合规管理

近年来，国内外银行业因为内部人员违规操作导致重大资金损失的案件屡见不鲜。1995年巴林银行倒闭案、2005年的中行高山案、2007年河北邯郸农行特大金库盗窃案，都严重威胁着银行和客户的资金安全，对商业银行的稳健运营敲响了警钟，对商业银行依法合规经营构成了严重威胁、对商业银行造成了巨大的声誉危机。由此，巴塞尔委员会有关商业银行内控合规管理的系列文件和银监会《商业银行内部控制指引》、《商业银行合规风险管理指引》、《商业银行操作风险管理指引》、国家和央行关于反洗钱的“一法四规”应运而生。

商业银行内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。合规管理是指一个独立的机制，负责识别、评估、提供咨询、监控和报告银行的合规风险;合规风险包括因未遵循各项相关法律、条例、行为准则和良好的执业标准(合称“法律、准则和标准”)导致受到法律和监管条例制裁、财务或声誉损失的风险。

一、内部控制体系方面

(1)应树立长期规划，形成目标清晰、定位准确的内控体系。一般应树立长期的规划目标，并以三至五年为周期，分解成内控建设短期规划，每一阶段都树立不同的目标，设立不同的规划点，将内控的关键点分解到各级行、各专业条线，并分阶段、分专业组织实施，从人员、岗位、架构设置、制度体系等全方位进行控制，定期验收、评估，及时发现缺陷和不足，找准最新的风险点和风险隐患并及时解决。通过短期计划的分步实现，最终实现长期规划。

(2)不断完善事后的监督评价体系。在确立内部控制体系、不断加强风险防控措施的同时，应着重加强事后监督评价体系的建设。目前，大多数商业银行已建立起本行的内控评价机制，定期对全行内部控制的架构设置、制度建立、内控措施、实施效果等各方面进行系统的评估，并建立了将内控评价结果纳入绩效考核的激励约束机制，有效提升了内控评价效果，促进了内控管理水平的提升。除了进行评价，最重要的还是内控评价结果的充分利用，如何利用最终的评价结果为现有的内控体系运行质量、运行效果进行准确评估、定位，找准内部控制中的问题和症结所在才是最关键的问题，因此事后监督体系的完善至关重要。

二、风险防控方面

(1)确定重点业务领域、业务产品和重点环节。必须确定重点业务领域、重点业务产品和重点风险环节，纳入常规内部审计范围，对这些高风险领域进行持续监控，并在此基础上，不断拓展、延伸新的风险防控范围，以点带面，实行全面风险管理，将可能的风险点全部纳入监控范围，建立全方位的风险防控体系，通过有效的监控措施，确保风险管理覆盖所有的机构、岗位、人员和产品。通过风险的分层次、有重点管理，既能实现合理统筹资源，节约人力物力，又能充分发挥风险管理效能，防止重大风险损失的出现。

(2)不断加强操作风险防控。操作风险防控是近年来商业银行风险管理的新议题，也是内部控制的重要方面之一。操作风险范围广泛，人员、机构、系统，内部、外部导致的风险都可纳入其中。目前各商业银行按照银监会要求，基本都已建立操作风险防控体系，配备了专职或兼职部门、人员定期监测、评估和报告操作风险，但操作风险管理的技术、方法仍不成熟，随着商业银行内外部经营环境的复杂变化，商业银行的操作风险防控形势日益复杂，难度日益加大，银行业经营管理过程中违规操作行为屡查屡犯、内外部案件作案手段不断翻新，对现有的操作风险防控手段和方法不断提出新的挑战，加强操作风险管理、完善操作风险管理体系已成为商业银行内部控制的核心内容之一，亟需关注和加强。

(3)注重合规风险和声誉风险管理。商业银行的合规风险和声誉风险往往密不可分。巴塞尔委员会于2005年4月发布了《合规与银行合规部门》，正式提出了商业银行加强合规管理的重要性。此后，中国银监会也发布了《商业银行合规风险管理指引》，确立了国内商业银行合规管理框架。各商业银行按照银监会要求，相继确立合规管理部门，建立合规管理体系。2009年，银监会发布《商业银行声誉风险管理指引》，为商业银行如何加强声誉风险防控提供了具体框架。近几年运行来看，商业银行合规管理仍存在一些欠缺，声誉风险管理也还在起步阶段，特别是在商业银行监管部门广泛、监管范围不断拓宽、监管程度不断加深的大背景下，商业银行的合规管理和声誉风险管理不断暴露出新的不足。例如，2009年，多家商业银行及其分支机构在反洗钱、涉税管理方面受到人民银行和税务部门的监管处罚，反映出商业银行在合规管理和仍然突出。国外商业银行同样如此，最近，劳埃德TSB银行、瑞士信贷集团、美联银行等多家国际知名金融机构卷入巨额洗钱事件受到了境外监管机构巨额罚款(金额都在数亿美元以上)，充分说明了商业银行合规风险管理问题仍然突出。银监会、审计署、人民银行等监管部门不断出台的新规，是商业银行合规管理重点关注和遵守的内容之一。因此，如何加强合规管理，有效避免合规风险带来的损失，也是商业银行需重点关注的问题。

三、人员管理方面

内部控制是一定的组织发展到一定程度提高管理水平的一种自然要求，它有许多基本条件的限制，主要包括：技术状况、管理水平、人员素质、组织文化、经营规模以及运营效率等。商业银行的内部控制归根到底是由内部人员实施，反过来又约束内部人员的行为，人员素质起着至关重要的作用，因此，应着重提高人员的素质，主要从以下方面着手：

(1)要加强内控文化培育，形成良好的内控氛围。良好的内控文化是约束员工行为、实现内控目标和效果的“软武器”，可以在潜移默化中培养员工良好的内控意识，促进员工整体内控素质的提高，内控文化的养成是一种自上而下的培育过程，关键在于商业银行高级管理层的带头作用，同时，又是一种全员行为，必须以全体员工整体内控意识的提高为基础，因此，必须确立“领导带头、全员遵守”的基调，促进内控文化理念在全行上下的有效传导，进而促进整体内控体系的完善和发挥实效。

(2)要加强员工的教育和培训，不断提高全体员工专业技能水平和职业道德素养。内部控制是一种全员行为，而不能仅仅依靠内控合规部门单个实施和完成，特别是全面风险管理环境下全员参与内控尤为重要。通过制订员工从业禁止行为条款、商业银行岗位尽职免责条例，对员工进行持续的宣传和教育，使员工充分认识到内控管理对商业银行经营发展和个人职业生涯的重要性，进而树立“内控人人有责”、“合规创造价值”理念，使内部控制逐步从被动接受便成为“主动合规”的过程。

(3)加强内控激励约束机制。应将内部控制情况纳入员工绩效考核，通过良好的激励约束机制，对员工形成引领和警示作用，促进员工不断的自我监督和纠正，不断提升内控素养，进而促进全行内控管理水平的提高。

第五篇：农村商业银行合规管理工作制度

农村商业银行合规管理工作制度

12号（1月25日）第一章 总 则

第一条 合规的目的和依据

为有效管理合规风险，维护安全稳健经营，根据中国银行业监督管理委员会《商业银行合规风险管理指引》和省联社《合规管理工作指导意见》的要求，结合本行经营活动实际，制定本制度。

第二条 合规理念

农村商业银行股份有限公司（以下简称本行）秉承“依法合规”的经营理念，将合规作为各项工作和业务开展的基本准则，大力倡导诚信与正直的行为标准，树立合规创造价值的合规理念，并在全行创建主动合规和人人合规的合规文化；致力于建立完善的公司治理结构和内控机制，通过有效的合规风险管理确保各项经营活动符合法律、规则和准则的要求。

第三条 合规概念

合规是指使各项经营活动与法律、规则和准则相一致。本制度所称法律、规则和准则，包括总行制定的各种内部操作规程和适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守。

合规风险是指因未能遵循法律、规则和准则而可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。合规风险与信用风险、市场风险、操作风险、声誉风险、法律风险等既有联系，又有不同，合规风险往往诱发其他风险。

合规管理是总行的一项核心风险管理活动，合规风险管理的目标是通过建立健全合规风险管理框架和机制,实现对合规风险的有效识别和管理,促进全面风险管理体系建设,确保依法合规经营。在合规管理中应综合考虑合规风险与信用风险、市场风险、操作风险和其他风险的关联性,确保各项风险管理政策和程序的一致性。

第四条 合规组织架构

总行按照全面风险管理、独立性、协调与效率的原则，建立分散化合规管理架构，即董事会专门设立合规管理委员会或授权其下设的委员会履行合规管理职能，设立合规管理部（以下简称合规部），并在其他职能部门和各分支机构设立专（兼）职合规管理人员，明确职责与合规报告路线。

第二章 合规职责

第五条 董事会的合规职责

董事会是本行合规建设和合规管理的倡导者和发起者，应履行以下职责：

（一）审议批准合规管理政策，并监督政策的实施；

（二）每年对高管层提交的合规风险管理报告进行审议，从而对合规风险管理的有效性作出评价；

（三）确保合规部负责人能够独立与董事会进行沟通，就重大合规事项进行及时处理；

（四）履行其他合规管理职责。第六条 监事会的合规职责

监事会负责监督董事会和高级管理层（简称高管层）合规职责的履行情况及合规政策的实施情况，并至少每年对合规风险管理的有效性进行一次评估。

第七条 高管层的合规职责

高管层是本行合规风险的管理者，负责履行以下合规职责：

（一）制定并适时修订合规政策,报经董事会审议批准后传达给全体员工；

（二）贯彻执行合规政策,确保合规管理体系的有效运作；

（三）管理合规部，明确其组织结构，并负责协调合规部与风险管理部、稽核部等相关部门之间的工作关系，确保合规部工作的有效性和独立性；

（四）每年向董事会提交合规风险管理报告，该报告应提供充分依据并有助于董事会成员判断高级管理层管理合规风险的有效性；

（五）及时向董事会、监事会报告任何重大违规事件；

（六）履行其他合规职责。第八条 合规部的职责

合规部作为独立的合规管理部门，负责协助高管层有效管理合规风险，对合规经营负有尽职义务，履行以下合规职责：

（一）关注法律、规则、准则的最新变化，并正确理解，准确把握，及时提出合规建议。

（二）制定合规工作制度规范，拟定合规工作目标，起草本行合规工作规划，并组织实施。

（三）审核评价各项制度、程序、操作规程的合规性，组织协调和督促各业务条线和内部控制部门对各项制度、程序、操作规程进行梳理、修订、完善、补充，确保各项制度、程序、操作指南不违背法律、规则、准则的要求。每年至少组织开展一次制度缺陷和操作风险排查，督促各业务条线适时补充、修订相关制度。

（四）根据业务发展和监管要求，牵头修订合规手册。为员工恰当执行法律、规则和准则提供指导。

（五）审核总行各条线业务的外包工作符合法律、规则和准则的要求。

（六）对总行的法律文件进行审查和修改。

（七）组织相关部门对员工进行合规培训，包括新员工的合规培训，以及所有员工的定期合规培训，并成为员工咨询有关合规问题的内部联络部门。

（八）负责对新产品、新业务、新业务流程以及其他重要事项进行审核，主动识别和评估与经营相关的合规风险。

（九）收集、筛选可能预示潜在合规问题的数据和风险点。

（十）组织各分支机构合规管理人员开展活动，结合各分支机构、业务条线合规工作开展情况，实施合规评价。按照总行内部风险管理程序，通过合规风险报告路线向上报告。

（十一）保持与上级合规部门、监管机构日常的工作联系，跟踪和评估监管意见和监管要求的落实情况。

（十二）履行其他合规职责。第九条 合规管理员的合规职责

（一）督促所在部门、支行，及时学习总行下发的文件和国家最新相关法律、法规、规则；

（二）收集所在部门、支行在经营活动中的合规风险信息；

（三）及时对所在部门、支行发生的重大合规风险事项向合规部门报告；

（四）对所在部门、支行进行合规风险评价；

（五）按时向合规部门上报各类报表、文字材料；

（六）合规部门交办的其它工作。第十条 职能部门的合规职责

总行职能部门负责人对本部门和本业务条线经营活动的合规性负有首要责任，履行以下合规职责：

（一）督促本部门全体员工严格执行各项法律、规则和准则，确保本部门和本业务条线的各项活动与法律、法规和准则相符合；

（二）负责本部门和业务条线合规风险的识别、评估和监测，向合规部递交本部门相关合规的风险信息，对可能或已经出现的合规风险或违规行为应立即报告，及时采取应对措施；

（三）参考合规部意见，及时制定和修改本部门的各项业务流程和规章制度；

（四）履行其他合规职责。第十一条 支行的合规职责

支行行长对本单位及员工经营活动的合规性负有首要责任，履行以下合规职责：

（一）自觉遵守各项法律、规则和准则，督促员工严格执行总行制定的各项业务流程和规章制度，确保依法经营；

（二）负责合规风险的识别、评估和监测，对可能或已经出现的合规风险或违规行为立即向总行报告，及时采取应对措施；

（三）积极支持合规部工作，为合规管理员履行其合规职责提供必要的资源；

（四）履行其他合规职责。第十二条 全体员工的合规职责

全体员工是合规风险管理各项具体措施的具体执行者，对合规经营负直接责任，履行以下合规职责：

（一）自觉遵守各项法律、法规和准则，严格按照业务流程和规章制度处理各项事务；

（二）发现合规风险或违规行为立即报告，及时采取应急措施；

（三）自觉接受合规监督、教育和培训；

（四）承担其他合规职责。

第三章 合规考核、合规问责与诚信举报

第十三条 合规绩效考核

绩效考核应充分体现倡导合规和惩处违规的价值理念，将合规经营成果纳入业绩考评体系，注意协调业务拓展与合规风险管理的关系，以增强员工的合规意识，形成良好的合规文化。

第十四条 合规问责与诚信举报

建立对违规责任认定和处罚机制，严格对违规行为的责任认定与追究，科学合理的确定违规责任和处罚力度，对违规的处罚应能充分体现董事会和高管层对合规的价值理念和行为准则。建立诚信举报制，鼓励员工积极主动报告合规风险和举报违规行为，并给予举报者有效保护和适当的奖励。对发现合规风险或违规行为隐瞒不报者，一旦被监管机构或稽核部门查实，按照总行有关制度和监管部门的要求给予相应处罚。对于责任人主动报告合规风险或违规行为的，可酌情减轻处罚或免责。

第四章 合规资源和报告路径

第十五条 合规资源

（一）高管层和有关部门应对合规部的工作给予高度重视和积极的配合，对合规部列入工作计划所需要的人力、财力、信息和技术支持等应给予有效的保障；

（二）合规人员为履行合规职责，有权从相关部门获取必要的信息，包括所需的任何记录或档案材料以及与有关员工进行接触和沟通的权利；

（三）合规部有权对可能违反本制度或任何一项规章制度的行为独立进行调查或与其它部门联合调查，经授权后也可委托外部机构进行调查；

（四）合规部人员应通过不断的学习和培训教育，提升自己的专业知识和专业技能，尤其是持续关注和跟踪正确把握法律、规则和准则的最新发展，准确判断其对经营的影响力。

第十六条 报告路径

合规报告体系包括常规报告和应急报告两种，出现重大事件或突发事件采用快速的应急报告机制。

常规报告的报告路线：各支行员工向合规管理员报告，合规管理员向合规部和所属单位负责人报告，合规部向高管层报告，高管层向董事会、监事会报告。常规报告应明确报告人员的职责、报告要素、报告方式、报告格式和报告频率等，以及被报告人直接处理或向上报告的规范要求等。

应急报告：出现重大事件或突发事件时，合规部负责人、合规管理员应在第一时间直接向高管层报告，特别紧急的，可直接向董事长或监事长报告。

第五章 合规部与职能部门的关系

第十七条 合规部与业务部门（包括分支机构）的关系

（一）合规部和业务部门是相互联系，互相促进的关系；

（二）业务部门（包括分支机构）要正确处理好业务发展与合规经营的关系；要积极主动就有关业务发展和产品创新等方面的合规问题寻求合规部的支持，及时向合规部门通报工作中发现的合规风险，并对合规问题进行有效整改；及时拟定和修订各种操作流程和业务手册，并及时就发现的各规章制度和操作流程缺陷向合规部报告，按规定时间完成修订和补充；

（三）合规部为一线员工提供合规咨询和培训，及时对业务发展和产品创新作出合规评价和风险提示，对业务部门提供的规章制度进行合规性审核，并督促认真执行合规政策规定的职责，重视合规风险，修补合规缺陷。

第十八条 合规部与风险管理部的关系

（一）合规部与风险管理部应坚持“各尽其职、协同合作”的原则，严格界定各自部门的风险管理职责和权限，相互合作；

（二）合规部应就其发现的有关风险问题及时告知风险管理部，同时为风险管理部门提供必要的合规支持；风险管理部应加强自身部门的合规性管理，并负责就其发现的合规风险通报合规部，为合规部管理合规风险提供信息、技术等方面的支持，增强对合规风险的认识；

（三）遇有综合性风险难以在合规部和风险管理部之间明确划分的，两部门应共同或单独向高管层提出相关的处理建议。

第十九条 合规部与稽核部的关系

（一）稽核部负责对合规部的合规工作进行定期和独立的检查和评价，对合规部工作的有效性、公正性和客观性进行审计，并做出审计报告；

（二）稽核部负责全行各项经营活动的合规性审计，对合规问题定期或不定期进行全面或专题检查，合规部应配合稽核部门开展业务审计和检查；

（三）稽核部应及时将审计和检查的情况和结论抄送合规部，为合规部开展合规工作提供信息来源和依据。

第二十条 合规部与人力资源部的关系

（一）人力资源部应将合规履责情况纳入员工的绩效薪酬考核体系中；

（二）人力资源部应积极配合合规部，开展各种合规培训和合规交流；

（三）人力资源部根据相关规定对合规部进行绩效考核。

第六章 附 则

第二十一条 本制度由本行董事会负责解释和修订。第二十二条 本制度自本行董事会通过后实施。