浅谈合规管理

第一篇：浅谈合规管理

浅谈合规管理

一家美国本土上市公司，为了遵从萨班斯法案的要求投入了大量的人力、时间和财力，而结果却没有通过内控审计。对在美上市公司而言，萨班斯法案到底意味着什么？为什么会出现这样的情况呢？

2001年，在美国发生了安然事件等一系列财务丑闻，投资者对美国资本市场失去了信心，导致美国股市暴跌。为了恢复投资者的信心，美国最终于2002年7月30日，由布什正式签署并出台了萨班斯法案即《2002年萨班斯-奥克斯利法案》（Sarbanes-OxleyActof2002）。萨班斯法案对在美上市公司的内部控制提出了苛刻的要求，并强制要求所有上市公司遵从。然而，萨班斯法案并不那么可怕，关键看企业是否真正做到了有效的内部控制，而不是仅仅制定许多内部控制制度。而要做到这一点，不在于投入多少人力、财力，关键在于方法。要做到萨班斯法案遵从，就要做到对企业所处的宏观环境和整体风险的充分认识，更要结合所处行业的特点和企业自身特点切实做好内部控制。为了遵从萨班斯法案也就是达到合规的目标，企业需要一个从合规管理战略制定、合规管理组织建设到企业合规管理系统设计与实施的全面合规管理解决方案。

合规管理，是企业对各项法规、行业规定以及资本市场对上市公司信息披露和内部控制要求等的遵从工作的管理。萨班斯法案掀开了在美上市公司完善企业合规管理的变革序幕。由于萨班斯法案对在美上市公司的苛刻要求使得所有在美上市公司不得不开展了以萨班斯法案遵从为主的合规管理工作。

很多公司选择了信息技术提供商来帮助他们进行合规管理。因为，如果没有IT系统的支撑，很难对大量内控文档进行有效管理和及时更新，测试工作也全部需要手工完成，效率很低。众多上市公司，如西门子、AXA、ING等纷纷采用了一种先进的解决方案（即集成内控管理平台和测试平台的合规管理解决方案）来支持内控文档的管理和内控审计测试工作。在国内，位列世界500强的一家中国公司也率先采用了这种解决方案，取得了很好的效果。

以前，在没有IT系统支持的情况下，这家在美上市公司的合规管理也遇到了很多挑战。如，由于内控文档覆盖面广，分散且难于管理，文档的更新与维护相当复杂；测试记录工作中有很多重复的手工工作等。这些工作不仅耗费了相关人员的大量时间和精力，而且加大了总体合规成本。通过应用了集成内控管理平台和测试平台的合规管理信息系统，这家公司的内控管理和测试工作变得更加高效，合规成本大幅降低。

首先，内控部门将所有内控要素集成在内控管理平台，将流程、风险、控制、测试建立关联，将内控要素和财务科目、组织结构、应用系统建立关联，使得流程、风险、控制和测试之间的对应关系更直观、更清晰，也为测试工作打下了良好的基础。同时，还制定了通过内控管理平台进行内部控制手册的版本变更、集中维护和统一发布的机制，这样公司总部可以很好地监控下属公司内部控制手册的修改工作，保证了内控体系的设计、执行和测试所依据的内部控制手册版本的一致性及测试结果的准确性。

这家公司对合规工作十分重视，注重结合所处行业的特点和企业自身特点真正做到有效的内部控制。随着合规工作的推进，内控部门也认识到，要做到有效的内控管理，必须对内控管理的主要对象--流程进行有效的管理。但由于原来公司总部和下属各级公司间的流程架构不

统一并且原有的流程描述还不够规范，使得风险的识别难度和工作量很大，也增加了测试工作的复杂度。这家公司重新统一了流程架构并建立了统一的流程规范，将内控文档管理和流程管理相结合，通过流程的统一规范增强了内控管理的效力。任何业务流程的变更或对合规相关问题的提出等都被集成在内控信息系统平台中，这样就确保了内控系统是一个动态更新的、及时反映企业业务变化的管理平台。

其次，在做好内控文档管理和流程管理之后，一项重要的工作就是内部控制测试，它是检查内控系统有效性和不断完善内控体系的重要一环。这家公司原来大量的测试组织、记录、报告工作都需要手工完成，非自动化的测试工作又造成了大量的重复工作甚至错漏现象的发生，内控部门一方面要忙于应对不断发现的控制缺陷，另一方面又要忙于纠正由于手工工作导致的错漏。公司将内控管理平台和测试平台集成在一起以后，相关测试数据能够从内控管理平台同步到测试平台，工作人员在测试平台就可以执行内控测试工作。数据同步减少了很多重复工作，极大地提高了测试工作的效率。

这种集成内控管理平台和测试平台的合规管理解决方案在文档管理、流程管理、信息共享、内控测试与报告等方面的优势能够很好地满足上市公司合规管理的需求。而且，这种方案是基于流程以风险管理为核心的，有很好的可扩展性，能够支持全面风险管理。集成各内控要素的信息系统可以满足包括国资委《中央企业全面风险管理指引》、上海证券交易所或深圳证券交易所《上市公司内部控制指引》、萨班斯法案、新巴塞尔协议等国内外多项合规要求。同时，这种基于流程的解决方案也能够支持企业ERP系统及其他IT应用系统，可以实现对企业IT应用系统流程的有效监控，保证蓝图与系统运行的一致性。与IT应用系统的集成可以让企业更好地强化内控管理。

企业合规管理不仅仅是为了满足外部监管机构的要求，更是企业完善公司治理，提高内部控制管理水平的重要手段。企业可以借助IT系统从深层次上真正完善内部控制体系，结合所处行业的特点和企业自身特点切实有效地提升公司的内部控制管理水平，真正做到持续有效的合规管理。

第二篇：合规管理

银行业合规管理

为健全银行内部控制体系框架，建立有效管理合规风险的运行机制，促进全面风险管理体系的建立，才能确保银行安全稳健运行，但要促进银行依法合规经营，银行业的合规风险管理体制建设刻不容缓。

合规风险是指银行因未能遵循合规法律、规则和准则，而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。

合规风险管理机制是指，银行有效识别合规风险，主动避免违规事件发生，主动采取各项纠正措施和适当的惩戒措施，持续修订相关制度及详尽描述具体做法的岗位手册，有效管理合规风险的周而复始的循环过程。合规风险管理的任务正是及时发现并制止风险产生以及由此造成的破坏。随着监管环境的变化，银行内部合规经营与合规性监督检查的重要性日益突出，合规风险管理对于银行具有特别重要的意义。因此，必须建立健全合规风险管理机制建设。

一、倡导和培育良好的合规文化氛围，推行诚信和正直的道德观念。

（一）合规从高层做起，树立“合规人人有责”的观念。合规应从高层做起，通过不断完善治理强化合规风险管理，高层的言行应与银行的宗旨和价值观念相一致。由于合规文化体现在每一个银行职员对合规理念的认识及其日常的行为规范和准则之中，这不但需要董事会及高级管理层在全行推行诚实与正直和“合规创造价值”观念，还需要制定和执行清晰的员工行为准则和规范。只有当银行的员工恪守高标准的职业道德规范，人人都能有效履行自身合规职责，银行合规风险管理才会有效。

强化合规理念、意识和行为准则，合规是银行提高资产质量的基本保障，是减少案件的必要前提，是银行企业合规文化的核心要素，合规并不仅仅是合规部门或合规员的职责，更是银行所有员工的责任，树立“合规人人有责”、“主动合规”、“合规创造价值”、等理念，只有合规成为银行每一员工的行为准则，成为各级各岗位员工每日的自觉行动，全行员工欣然接受全面的合规培训，主动寻求合规部门的建议，才能共同保证有关法律、规则和标准及相关管理部门精神得到遵循和贯彻落实。

（二）倡导“主动合规”的文化氛围。

加强对员工的政治思想教育和法制教育，规范员工的职业道德行为，增强员工合规意识、法制观念和自觉遵守制度能力，增强主动合规和对风险识别能力的意识，能将合规理念贯穿到每一业务操作环节和所办理每笔业务中，加强合规文化教育，是提高经营管理水平的需要，是建立长效发展机制的需要，是提高经济效益的需要，使其能从“要我合规”向“我要合规”转变。在全行内倡导主动发现和主动暴露合规风险隐患或问题，主动改进相应的业务政策、行为手册和操作程序，主动避免任何类似违规事件的发生和主动纠正已发生的违规事件，营造“主动合规”的企业合规文化氛围。

二、成立专门的合规管理部门，构建合规风险管理机制

（一）建立合规责任体系，明确各级管理层的合规工作职责。建立健全合规责任体系，明确合规部门是专门协助银行高管层实施合规风险管理的职能部门，董事会和高管层对银行合规经营负最终责任，业务部门对合规风险负直接责任，每位员工对其业务活动的合规性负责，合规部门承担合规管理责任。对于合规风险及违规问题，要迅速作出处理。明确合规部门的职能定位，合规风险监控的介入时机，落实合规管理职能；业务部门应支持合规部门实施合规风险监测与评估，合规部门应促进业务部门防控合规风险，业务部门应主动地进行动态合规自我评估，建立合规部门与其他部门在合规管理中的沟通与合作机制。

（二）设置合理的合规部门。

根据自身经营特点，组建一个与自身风险管理战略和组织结构相一致的合规部门，设立独立或相对独立的合规风险管理部门，在支行及以下机构可设立合规岗位。还应配备足够的、素质较高的合规人员，负责合规工作具体组织实施，制定科学、合理的各级机构绩效考核办法等。合规部门应履行岗位职责，就合规法律、规则和准则向高级管理层提出建议；协助高级管理层就合规问题对员工进行教育，并成为员工咨询有关合规问题的内部联络部门；通过政策、内部行为准则和各项操作指引等其他文件，为员工恰当执行合规法律、规则和准则提供书面指引；有效识别、量化、评估内部合规风险。

（三）创建科学的合规管理机制。

许多案件的形成，大多是制约机制失控和监管不严的结果。如何确保一个“规”在建立好后能够被大家持续地遵守，并且保证这个“规”自身还能够被及时加以修改和完善，必须有一套机制作保证。

首先，要切实建立合规风险管理机制，就必须从涉及银行整体的企业文化、组织构扁平化、流程管理、岗责体系、绩效管理等方面入手，梳理、整合和优化银行的规章制度，建立专业化的合规风险管理队伍，确立清晰的报告路线和问责制、举报制等，真正在银行日常经营管理活动中体现合规风险管理在风险管理乃至整个银行管理工作中的核心地位和作用。其次，要通过设立合规部门或专职合规岗位，界定其功能和职责，独立于银行的经营活动，对发现有违反法律、规则和标准的操作行为，银行管理层能够采取适当措施予以纠正，确保从业人员的行为自觉服从既定的“规”。

再次，要通过一定方式对所有新上任的部门和各级负责人进行上任前的合规培训，通过培训使其充分系统地了解和掌握各项主要规章制度和其所在部门的全部规章制度，达到对工作中可能涉及到的“规”了如指掌。而对那些经过培训不合格的，则不能让其上岗作业。

三、梳理合规风险点，提出控制风险的有效措施。密切跟踪银行适用的法律、规则和准则的最新发展，认真领会行业管理部门的管理意见，对照合规风险点，本单位的合规机制建设情况进行调查摸底，清理现有的规章制度，梳理各项业务流程和风险点，提出如何防范和控制风险的措施和办法。

（一）清理现行规章制度。对银行现行的规章制度全面进行清理，清理工作必须横向到边，纵向到底，从上至下，各级管理层负责对各自修订的制度进行清理，对每项制度、每条规定是否适应当前业务发展的需要逐一进行清理，对不适应当前业务发展和监管要求的制度，该废止的废止、该修改的修改，而且对没制度监督的业务要及时进行补充完善，确保不留真空。

（二）梳理业务流程风险点。

梳理各项业务流程，排查各项业务操作环节，对可能会导致发生操作风险的业务流程、环节，或存在的风险点一一记录在案，组织一线业务人员进行讨论，以业务环节和操作流程风险为主题进行讨论，收集和掌握一线业务人员对各业务环节操作风险了解的程度，管理层能更清晰地知道各业务流程所存在的风险点，并能促使员工熟悉相关业务操作流程，同时知道相关业务操作环节存在的风险，使其在业务操作过程中能加以防范，只有查找出各项业务操作环节的风险点并制定防范措施，才能有效防范和化解银行内部风险。

（三）制定完善适应当前业务的规章制度。根据清理结果和梳理、排查情况，结合内外审计发现的合规风险隐患和监管部门的合规风险提示等，开发完善能适应当前业务发展和监管要求的制度，完善相应的合规操作程序，建立有效防范和控制风险的合规机制。

银行合规工作只有通过以上各环节每一周而复始的循环并能持续下去，银行内部有效的合规机制才可能形成，合规风险才能得到有效的控制，其他金融机构出现过的违规事件才不会重现，操作风险才能从根本上得到有效遏制。

第三篇：合规管理

1、合规管理是商业银行的一项核心的风险管理活动。商业银行应综合考虑合规风险与信用风险、市场风险、管理风险和其他风险的关联性，确保各项管理政策和程序的一致性。

2、合规是商业银行所有员工的共同责任，并应从商业银行高层 做起。

3、董事会和高级管理层应确定合规的基调，确立全员主动合规、合规创造价值等合规理念，在全行推行诚信与正直的职业操守和价值观念，提高全体员工的合规意识，促进商业银行自身合规与外部监管的有效互动。

4、监事会应监督董事会和高级管理层 合规管理职责的履行情况。

5、商业银行应建立对管理人员合规绩效的考核制度。商业银行的绩效考核应体现倡导合规和惩处违规的价值观念。

6、商业银行应建立诚信举报制度，鼓励员工举报违法、违反职业操守或可疑 的行为，并充分保护举报人。

7、商业银行内部审计部门应负责商业银行各项经营活动的合规性审计。内部审计方案应包括合规管理职能适当性和有效性的审计评价，内部审计的风险评估方法应包括对合规风险的评估。

8、商业银行资本充足率为核心资本与风险加权资产之比，不应低于8%。

作为一名银行业员工,你认为自己应该怎样参与到银行合规文化建设中? 答：

1.努力钻研业务知识

2.不断提高业务技能

3.爱岗敬业

4.自学维护本行社会形象

第四篇：合规管理

一、单项选择题

1.按照《证券公司合规管理试行规定》，中国证监会对证券公司合规管理的有效性进行评价，评价结果作为（）的重要依据。

A.公司合规报告

B.决定其高管人员薪酬待遇

C.对证券公司实施分类监管

D.对证券公司实施分类评级

您的答案：C 题目分数：6 此题得分：6.0 2.因证券公司或其工作人员的经营管理或执业行为违反法律、法规或准则而使证券公司受到法律制裁、被采取监管措施、遭受财产损失或声誉损失的风险是（）。

A.信用风险

B.操作风险

C.管理风险

D.合规风险

您的答案：D 题目分数：6 此题得分：6.0 3.按照《证券公司合规管理试行规定》，证券公司合规总监不能履行职责或缺位时，证券公司应当（）。

A.向有关自律组织报告

B.指定本公司一名高级管理人员代行其职责

C.向住所地证监局报告，并请求住所地证监局指派专人代行其职责

D.指定一名与合规管理职责相冲突的部门人员代行其职责

您的答案：B 题目分数：6 此题得分：6.0 4.按照《证券公司合规管理试行规定》，证券公司合规总监对公司及其工作人员合规监督检查的重点是（）。

A.业务创新和风险管理

B.经营管理和执业行为

C.投资决策和道德风险

D.财务管理制度和流动性风险

您的答案：B 题目分数：7 此题得分：7.0 5.按照《证券公司合规管理试行规定》，证券公司发生违法违规行为，合规总监在以下哪种情况下可以免除责任（）。

A.合规总监不知道证券公司发生违法违规行为

B.证券公司的董事长、总经理已经依法受到处罚

C.合规总监已经向监管部门报告了

D.合规总监已经依有关规定履行制止和报告职责

您的答案：D 题目分数：7 此题得分：7.0

二、多项选择题

6.以下对证券公司合规总监和合规部门的表述正确的是（）。（本题有超过一个的正确选项）

A.合规总监不得兼任与合规管理职责相冲突的职务

B.合规总监不得分管与合规管理职责相冲突的部门

C.合规部门承担的其他职责不得与合规管理职责相冲突

D.证券公司的高级管理人员可以直接向合规总监下达指令

您的答案：B,C,A 题目分数：6 此题得分：6.0 7.按照《证券公司合规管理试行规定》，证券公司应当树立（）的合规管理理念，倡导和推进合规文化建设，培育全体工作人员的合规意识。（本题有超过一个的正确选项）

A.合规经营

B.全员合规

C.合规从高层做起

D.合规从基层做起

您的答案：C,B,A 题目分数：7 此题得分：7.0 8.按照《证券公司合规管理试行规定》，证券公司合规管理是指证券公司（）的行为。（本题有超过一个的正确选项）

A.制定和执行合规管理制度

B.建立合规管理机制

C.培育合规文化

D.防范合规风险

您的答案：C,A,B,D 题目分数：7 此题得分：7.0 9.按照《证券公司合规管理试行规定》，证券公司合规总监有权（）。（本题有超过一个的正确选项）

A.参加或列席与其履行职责有关的会议

B.调阅有关文件、资料

C.要求公司有关人员对合规有关事项作出说明

D.对合规总监和合规管理人员的履职情况进行考核

您的答案：B,A,C 题目分数：7 此题得分：7.0 10.按照《证券公司合规管理试行规定》，证券公司合规总监应当对公司（）等进行合规审查，并出具书面的合规审查意见。（本题有超过一个的正确选项）

A.内部管理制度

B.重大决策

C.新产品方案

D.新业务方案

您的答案：A,D,B,C 题目分数：7 此题得分：7.0

三、判断题

11.证券公司合规总监应当主动配合证券监管机构和自律组织的工作，及时处理证券监管机构和自律组织要求调查的事项。（）

您的答案：正确 题目分数：7 此题得分：7.0 12.证券公司合规总监不是证券公司的高级管理人员。（）

您的答案：正确 题目分数：7 此题得分：0.0 13.证券公司合规部门对公司董事会负责，按照公司规定和合规总监的安排履行合规管理职责。（）

您的答案：正确 题目分数：7 此题得分：0.0 14.证券公司合规总监认为必要时，可以公司名义聘请外部专业机构或人员协助其工作。（）

您的答案：正确 题目分数：7 此题得分：7.0 15.代行证券公司合规总监职责的时间不得超过3个月。（）

您的答案：错误 题目分数：6 此题得分：6.0

试卷总得分：86.0

第五篇：支行合规管理

附件

中信银行支行内控合规管理办法（试行）

（1.0版，2012年）

第一章 总 则

第一条 为进一步加强支行的内控合规管理，切实防范各类风险和案件隐患，确保支行网点安全稳健运行，实现支行经营管理与支行人员履职双合规，依据《企业内部控制基本规范》及其配套指引、《银行业从业人员职业操守》等外部监管法规，以及《中信银行员工廉洁从业规定》、《中信银行员工行为守则》等相关管理制度，制定本办法。

第二条 本办法所称支行是指我行在境内具备金融许可证和物理营业场所，履行对外营业服务职能的所有营业机构，具体包括各一、二级分行的分行营业部，以及所有同城支行和异地支行。

第三条 本办法所称的支行人员是指支行的行长，会计经理，对公客户经理，零售类管理、营销及操作人员和柜员等：

（一）支行长是指支行行长、副行长和行长助理；

（二）会计经理是指分行向其辖属支行委派的会计负责人，负责组织支行正确进行会计核算，严格执行各项会计规章制度及会计操作规程，认真履行事中控制和授权职责的会计人员；

（三）对公客户经理是指按我行公司业务有关制度，直接面向市场，为公司客户提供全方位金融服务的支行营销代表；

—1—

（四）零售类管理、营销及操作人员是指按我行零售业务有关制度，从事营业经理、大堂经理、引导员、低柜理财经理、贵宾理财经理、个贷客户经理、拓展主管、市场经理，以及零售客户经理、分行级贵宾理财中心和个贷中心理财客户经理及个贷客户经理等岗位工作的人员；

（五）柜员是指使用核心业务系统、账务集中业务系统等，完成相关会计处理的人员。

第四条 本办法的内容主要包括支行的内控合规管理要求，支行人员的准入管理、履职规范和禁止性规定，是加强支行内控合规管理的基本要求。支行人员应学习掌握本办法各项规定，认真领会本办法精神，按照本办法以及有关管理制度规定的岗位职责认真履职。

第五条 支行内控管理要按照“全员参与、职责明确、相互制约、讲求实效”的原则认真组织推进风险管理和内部控制基础建设，确保支行经营管理依法合规，管理、营销和业务操作行为严谨规范。

第六条 支行要根据总分行内部控制相关要求和经营管理需要，加强日常管理，整合内控合规管理资源，定期监督检查和评价内控制度执行情况，综合利用各种监督检查信息，揭示主要风险，提出防范建议，重视落实整改。

第七条 支行要严把人员选拔准入关、用人关和考核评价关，坚持“业务能力”和“职业操守”相统一，注重干部员工行为品 — —2 德和职业操守，并认真落实好重要岗位员工定期轮换和强制休假制度。

第八条 支行要加强内控合规文化建设，从经营思想、经营理念、职业道德、经营作风和行为习惯上培育良好的支行内控合规文化，通过实施“合规支行”评选等活动，全力营造“全员合规、全程合规、主动合规”的文化氛围。

第九条 支行要加大对管理、营销和操作人员岗位培训和警示教育，增强员工的合规经营意识、风险意识和自我保护意识，确保每名员工都能明确自身的岗位职责以及上下级相关岗位的权限边界，坚决抵制人情、权利等因素对业务流程及操作规范的干扰，自觉防范合规风险与操作风险。

第二章 准入管理

第十条 基本准入要求

支行人员均应具备监管法规和我行相关管理制度规定的任职资格基本要求和准入条件。此外，有下列情形之一的，不得聘任：

（一）有严重违法、违规、违纪等不良记录的；

（二）有涉黄、赌、毒等不良行为的；

（三）曾经利用银行业务平台和客户资源，为不法分子提供便利,有不良记录的；

（四）曾经窃取或泄漏我行商业秘密，严重损害我行信誉和利益的；

（五）参与经商办企业、民间借贷、地下钱庄非法融资或充

—3— 当资金掮客、参与洗钱的；

（六）违规参与或协助客户特别是授信客户之间的资金借贷、融资担保、集资经商等活动的；

（七）在员工行为动态排查中有异常表现，经核查存在不当行为的；

（八）有其他违反法律法规、社会公德、职业道德等不良行为，经考察不宜任用的；

（九）违反廉洁从业相关规定的。第十一条 对支行长的特别要求

除本办法第十条所列的基本准入要求外，曾经对严重违规经营活动或重大损失负有直接责任或直接管理责任，并被有关机关依法处罚的，不得聘任为支行长。

第十二条 对会计经理的特别要求

除本办法第十条所列的基本准入要求外，会计经理还应当具备《中信银行支行会计经理委派制实施办法》规定的任职资格基本要求和专业准入条件。

对曾经派驻支行的内部风险暴露水平持续升高或对发生的内外部案件、重大差错、重大违规负有主要责任的，不得聘用为会计经理。

第十三条 对公客户经理，零售类管理、营销及操作人员和柜员的特别要求

除本办法第十条所列的基本准入要求外，对公客户经理，零 — —4 售类管理、营销及操作人员和柜员还应当具备《中信银行公司银行业务客户经理管理办法》、《中信银行网点零售业务销售化转型管理基本手册》、《中信银行贵宾理财客户经理管理办法》、《中信银行会计柜员准入退出管理办法》等总分行管理制度规定的任职资格基本要求、上岗要求和专业准入条件。

第三章 履职规范

第十四条 基本履职规范

支行人员履职时应当落实以下要求：

（一）认真履行本岗位职责，严格执行国家各项金融政策、法律法规和我行的各项规章制度、操作规程和管理要求；

（二）充分发挥对关联岗位的权力制约作用，抵制不符合制度办法、操作规程的交易行为；

（三）执行廉洁从业规定及职业道德规范，树立和维护中信银行的良好品牌和形象；

（四）及时学习和更新业务知识，提升业务技能和职业素养，熟练掌握本岗位的内部控制要求和风险防控重点；

（五）妥善保管我行商业秘密及客户信息，防止各种形式的信息泄露；

（六）及时向支行长或上级行有关部门反映制度办法、操作规程、日常管理中存在的缺陷或风险隐患，并提出建议；

（七）发现支行人员有违反本办法所列准入要求和禁止性规定的，立即向支行长或上级有关部门报告。

—5— 第十五条 支行长履职的特别要求

除遵守本办法第十四条所列的基本履职规范外，支行长还应当履行以下要求：

（一）支行行长负责本行的全面管理，对支行的合规经营和内控管理工作负总责，支行副行长、行长助理负责所分管业务的管理，对分管业务的内控合规管理工作负直接领导责任；

（二）严格权责划分，实行不相容岗位分离，科学设置并合理安排劳动组合，落实部门及岗位职责，建立健全本行员工岗位责任制，严格执行重要岗位人员定期轮岗、强制休假制度，严肃劳动纪律，维护运行秩序，加强对员工的管理和考核；

（三）认真研究内控合规、风险管理和案件防控方面的形势，在业务实施前或规定时间内及时组织相关人员认真学习传达并在工作中切实贯彻落实法律法规、监管要求、总分行制度办法、操作规程及上级行的有关规定；

（四）指导督促会计经理认真履行岗位职责，支持会计经理独立履行事中控制和业务管理职责，严格会计事项操作，防范柜面操作风险；

（五）指导规范客户经理、理财经理、柜员日常营销行为和业务操作行为，对规章制度及禁止性规定的执行情况进行监督检查，防范案件及事故发生；

（六）加强反洗钱培训，认真组织落实反洗钱工作职责；

（七）检查支行防盗、防抢、防爆、防火、反诈骗、现金调 — —6 拨、上门收款等的安全落实情况，指导大堂经理做好营业场所内客户分流以及巡视工作，重点关注营业场所内可疑人员或异常动态，防止不法分子利用支行营业场所实施违法行为；

（八）定期组织安全应急预案演练，指导员工熟练掌握处置紧急情况的操作，按照制度规定频率及范围认真执行查库；

（九）分管保卫、运行、服务、内控的支行长要指定专人负责网点监控和报警设备、进行安全布防监控并做好记录，定期抽查或安排专人抽查监控录像；

（十）在行内开展相关思想教育和业务、行为排查活动，对有异常行为的员工进行动态排查分析，及时向上级主管部门汇报并提出管理建议，并做好重点员工的监控、帮教转化等工作；

（十一）管理本行行容、行貌和服务品质，强化员工的服务竞争意识，督促其不断提高服务水平；

（十二）落实重大事项和突发事件报告制度，对支行发生的重大事项和突发事件，按规定程序和时限报告，并采取有效应对措施；

（十三）开展内控案防工作目标考核，督促员工自觉遵章守纪；

（十四）对本行各类问题整改工作承担管理责任，牵头制定并落实内外部检查发现问题的整改措施，确保问题及时整改纠正到位；

（十五）履行属于支行长职责范围内的其他内控合规管理职

—7— 责。

第十六条 会计经理履职的特别要求

除遵守本办法第十四条所列的基本履职规范外，会计经理还应当履行包括《中信银行支行会计经理委派制实施办法》等相关规定的以下要求：

（一）贯彻执行法律法规、外部监管要求、总分行各项会计规章制度及操作规程；

（二）配合支行长依法合规开展经营管理；

（三）严格落实柜台岗位分工，规范柜面操作，防范操作风险；

（四）正确组织会计核算，真实、准确、及时、完整地提供会计信息；

（五）管理支行日常会计工作，对重大会计事项及时向支行长及上级行相关部门报告；

（六）按要求落实整改内外部检查发现的会计方面相关问题，并将整改结果及时反馈支行长和上级行相关部门；

（七）定期或不定期组织支行会计人员进行业务知识和操作技能培训；

（八）配合支行长协调好与上级行及当地与会计活动有关的监管部门之间的关系；

（九）履行属于会计经理职责范围内的其他内控合规职责。第十七条 对公客户经理履职的特别要求

— —8 除遵守本办法第十四条所列的基本履职规范外，对公客户经理还应当履行包括《中信银行公司银行业务客户经理管理办法》等相关规定的以下要求：

（一）在法律法规、监管要求、总分行业务发展战略、制度办法、风险政策的规范内，针对不同的客户设计不同的营销方案开展营销工作；

（二）按照相关业务流程做好客户相关资料的搜集、整理、分析、报告等基础性工作；

（三）认真履行贷前调查职责，坚持诚实守信原则，严格按照协议要求办理相关业务，保证客户合同文本等交易信息的真实、完整；

（四）对由客户经理上门办理的非柜台开户等业务，要双人上门签字并严格审核客户开户资料原件，确保开户资料的真实性和规范性；

（五）在贷款发放和产品推介过程中，向客户充分披露产品信息，揭示产品风险，避免误导客户、错误销售；

（六）密切关注合作客户经营动态，及时发现客户新的需求，做好后续服务和管理工作，保证信贷资金良性循环，及时满足客户合理需求；

（七）积极履行贷后检查职责，有效运用信贷管理系统，及时向主管部门报告重大信息；

（八）履行属于对公客户经理职责范围内的其他内控合规职

—9— 责。

第十八条 营业经理履职的特别要求

除遵守本办法第十四条所列的基本履职规范外，营业经理还应当履行包括《中信银行网点零售业务销售化转型管理基本手册》等相关规定的以下要求：

（一）组织每日晨会、夕会；

（二）客户意见簿意见反馈，营业厅工作日志填写，日常监控抽查和营业厅设施检查和抽查；

（三）遇到客户投诉和其他突发性服务事件，负责第一时间受理并妥善处理，不能自行解决的及时反馈至相关人员，并协调相关人员在第一时间满足客户合理合法需求，化解客户不满和纠纷；

（四）按照时间节点进行每日三巡两示范，对大堂各个环节的衔接进行管理和业务指导。

第十九条 其他零售类管理、营销及操作人员履职的特别要求

除遵守本办法第十四条所列的基本履职规范外，零售类管理、营销及操作人员还应当履行包括《中信银行贵宾理财客户经理管理办法》、《中信银行网点零售业务销售化转型管理基本手册》等相关规定的以下要求：

（一）理财客户经理应当履行总分行相关制度所规定的经营管理职责，销售理财（含代理类）产品时，应首先确认机构准入 — —10 手续和产品准入手续均已齐全，并根据总行统一销售安排开展相关营销，理财客户经理要充分了解客户的基本信息及风险偏好，根据客户风险评估结果向客户推介合适的金融产品，充分揭示产品风险，避免误导客户、错误销售，理财产品销售工作应当通过系统实现；

（二）个贷客户经理应严格执行个贷业务操作规程，准确运用个贷管理系统，关注客户基本情况及信用状况的变化，及时采取适当的风险应对措施；

（三）大堂经理要做好营业场所巡视工作，对支行营业场所内的可疑人员或异常动态要重点关注，防止不法分子利用支行营业场所实施不法行为；

（四）履行属于零售类管理、营销及操作人员职责范围内的其他内控合规职责。

第二十条 柜员履职的特别要求

除遵守本办法第十四条所列的基本履职规范外，柜员还应当履行以下要求：

（一）在授权操作权限内办理相关业务；

（二）妥善保管现金、重要会计印章、重要空白凭证等重要物品，离岗前必须从所有业务系统中签退；

（三）办理现金业务时坚持当面清点、一笔一清，办理现金收付业务及清点、交接尾箱要在监控下进行；

（四）按照制度规定频率及范围对现金、重要会计业务印章、—11— 重要空白凭证、有价单证等进行清点检查；

（五）按照制度规定对相关凭证资料进行认真审核，特别对印鉴、票据的真伪等进行严格审查；

（六）按照制度规定对客户身份和账户资料的真实性、完整性、合规性进行审核，做好客户信息的保密工作；

（七）遵守反洗钱有关规定，严格审查客户身份，按规定留存相关资料，及时、准确、完整地向上级行报送可疑数据；

（八）履行属于柜员职责范围内的其他内控合规职责。

第四章 禁止性规定

第二十一条 普遍适用的禁止性规定

支行人员应认真履行岗位职责，严格执行规章制度，严禁以下行为：

（一）在经营管理活动中弄虚作假；

（二）越权或违规转授权办理业务；

（三）私自以我行名义与客户签订任何形式的存款、委托理财、代理交易等协议或向客户违规做出承诺；

（四）代替客户办理账户开立及撤销、密码设置与变更、申领电子银行客户证书（USBKEY）、开通及取消服务（网上银行、手机银行、电话银行等）、存取款、购买国债、申购及赎回基金和理财产品等必须由客户本人办理的业务；

（五）代替客户在借款申请书、借款合同、开户申请书等应由客户本人签字的重要文件或凭证上签字，代替客户输入密码；

— —12

（六）使用、拥有客户电子银行客户证书及密码，通过客户网银划转资金；

（七）代替客户购买、保管、传递现金、存单（折）、银行卡、电子银行客户证书、重要空白凭证、有价单证等重要物品；

（八）代替客户保管预留印鉴或办理预留印鉴的变更、挂失；

（九）通过本人、他人账户归集、过渡或套取银行及客户资金；

（十）账外吸收客户存款或将客户资金划入员工个人账户办理存取、转账、购买理财产品、股票市场运作、转存通知存款或定期存款等业务交易；

（十一）挪用客户资金，向客户借款或私自要求客户提供担保；

（十二）高息揽存或与中介机构合作违规揽存，违规出具担保承诺书、虚假资信证明；

（十三）以本人名义注册企业，或以亲友名义注册企业，但实际控制人或经营管理人为员工本人；

（十四）在其他经济组织特别是授信客户单位投资、入股，未经批准在其他经济组织兼职并获取报酬；

（十五）向客户索取、接受客户或给予客户各种形式的非法利益；

（十六）向监管人员行贿或介绍贿赂，向监管人员提供或许诺提供任何不当利益、便利或优惠；

—13—（十七）参与非法民间借贷、地下钱庄非法融资或充当资金掮客；

（十八）与典当行、担保公司、小额贷款公司、投资公司等有资金往来；

（十九）利用职务之便从事谋取个人利益的有偿中介服务，违规参与或协助客户特别是授信客户之间的资金借贷、融资担保、集资经商等活动；

（二十）在营业场所内外收缴非法集资款；

（二十一）利用职务之便获得本行商业机密或内幕信息，并以其明示或暗示的形式告知他人牟利；

（二十二）违规查询、下载、保存、变更、删除客户资料，窃取、收买、非法提供客户密码、客户个人信息；

（二十三）隐瞒、欺骗或胁迫客户办理业务；（二十四）上班时间买卖股票、权证或操作期货；（二十五）卖淫嫖娼、包养情妇等涉黄行为；

（二十六）参与六合彩、赌球、赌马、大额购买彩票、扑克麻将赌博等涉赌行为；

（二十七）吸食毒品、唆使他人吸食毒品、参与毒品交易等涉毒行为；

（二十八）为各类违法、违规活动提供便利；

（二十九）明知或应知是违规办理的业务不抵制、不报告，隐瞒、迟报重大问题、风险隐患或案件；

— —14（三十）法律法规和我行规章制度规定的其他禁止行为。第二十二条 支行长的禁止性规定

除严禁从事本办法第二十一条所列的禁止性行为外，支行长还不得有以下行为：

（一）授意、指使、强令业务人员进行违规操作；

（二）任何形式的账外经营；

（三）用隐匿收入、虚列支出、转移资产等方式私设“小金库”；

（四）不按规定检查或督促检查库存现金、重要空白凭证；

（五）打击、报复抵制或揭露其违规行为的业务人员和检查人员。

第二十三条 会计经理的禁止性规定

除严禁从事本办法第二十一条所列的禁止性行为外，会计经理还不得有以下行为：

（一）只授权、不审核，授权流于形式；

（二）授意、指使、强令柜员实施违规操作或掩盖网点人员的违规操作行为；

（三）不按规定检查或督促检查库存现金、有价单证、重要空白凭证、会计业务印章等重要物品；

（四）使用柜员的印章、证件、系统用户办理业务；

（五）为柜员顶班替岗或从事客户经理等不相容岗位的工作。

—15— 第二十四条 对公客户经理和零售类管理、营销及操作人员的禁止性规定

除严禁从事本办法第二十一条所列的禁止性行为外，对公客户经理和零售类管理、营销及操作人员还不得有以下行为：

（一）违反业务回避的有关要求，为利害关系人办理授信、资信调查等业务；

（二）代替客户签约电子对账协议，回签电子对账单；

（三）违规发放贷款、办理贸易背景不真实票据业务、国内信用证等表内外授信业务；

（四）为我行授信客户提供担保；

（五）办理核算业务；

（六）从事会计经理等与其职责不符的工作。第二十五条 柜员的禁止性规定

除严禁从事本办法第二十一条所列的禁止性行为外，柜员还不得有以下行为：

（一）在未签退系统或未收妥现金及重要会计业务印章、有价单证、重要空白凭证、个人名章等物品情况下离柜（岗）；

（二）未履行有效的交接手续，将本人保管的重要会计业务印章、有价单证、重要空白凭证等物品交给他人使用；

（三）携带现金、手袋等自有物品临柜营业；

（四）当班时为本人办理业务或以客户身份自行存取款；

（五）在空白会计凭证、有价单证上事先加盖业务印章或经 — —16 办员名章；

（六）长款隐匿，短款自补不报，或以长款补短款；

（七）办理开户、变更、挂失等业务时不按账户管理规定审核客户相关证明原件；

（八）违规办理存款账户查询、冻结、解冻、扣划业务；

（九）压票、任意退票、截留挪用客户和银行资金，无正当理由拒付应由银行支付的款项；

（十）办理大额支付业务时不按要求向客户进行电话核实；

（十一）未及时向客户传递对账信息，未按要求审核对账回执及验印，未按规定及时核查对账结果不符的账户；

（十二）空存、空取资金。

第五章 考核与评价

第二十六条 完善支行内控合规管理制度

总分行相关部门应根据管理职责分工，建立并持续完善支行人员的准入、日常监督、考核等管理制度，明确各类人员准入条件和退出标准，实行相应的岗位资格认证，并将本办法对支行及其人员内控合规管理的各项要求作为开展支行内控评价的重要依据。

第二十七条 落实支行内控合规管理要求

各分行要根据自身管理模式，将本办法的相关要求纳入支行和支行人员的工作目标和岗位职责，确保责任到人、措施到位。各分行加强日常监督和考核评价，分行公司银行部、零售银行部、—17— 会计部、人力资源部等相关管理部门应按照各自职责分工，通过建立工作日志或登记内控台账的形式，及时记录、反映日常内控管理履职情况以及内外部检查发现问题信息，作为开展支行内控评价、绩效考核、尽责评审、人员准入和退出的重要依据，对不符合准入条件或考核不合格的人员，要及时予以调整。

第二十八条 健全科学的激励约束机制

各分行要科学设置支行和支行人员的考核指标，建立多角度、分层次的指标体系，适当加大对内控合规管理和操作风险等方面考核权重，充分调动员工主动参与内控工作的积极性；建立内控长效机制，逐步引导支行人员规范操作，减少差错，消除隐患，促进各项业务的科学、可持续发展。

第二十九条 进一步做好信访举报工作

各分行纪检监察部门要畅通支行管理、营销和操作人员来信、来电、来访的举报渠道，建立快速反应机制。员工发现他人或自己被迫违规办理业务的行为，应及时报告，并说明具体情况。对核查确认的重大违规行为，要按照有关规定对当事人及胁迫人进行严厉处罚，对于举报人给予奖励，并予以保护。对打击报复举报人、恶意诬告陷害等行为，要按照有关规定严肃查处。

第三十条 进行内控合规管理问责

分行条线部门要履行对支行相应的管理职责，对违反规章制度特别是违反禁止性规定的支行人员，要按照《中信银行员工违规行为处理办法》、《中信银行员工违规行为处理操作规程》等 — —18 规定处理，严肃追究有关责任人的责任。

支行管理和操作人员要强化责任意识，切实履行岗位职责。内控管理混乱、问题频发支行的负责人和上一级行的责任人要承担相应的管理责任。

第六章 附 则

第三十一条 本办法由总行合规部负责制定、修改和解释。第三十二条 本办法自下发之日起实施。

—19—