银行合规工作报告
在中国金融机构的合规建设方面，相对证券业和保险业而言，银行业具有较为丰富的实践经验。早在2002年，中国银行(2.97,-0.03,-1.00%)就参考香港分行合规管理制度，改革其“法律事务部”为“法律合规部”，并设立了首席合规官2005年，上海银监局发布了《上海银行业金融机构合规风险管理机制建设的指导意见》，这也是中国银行业监管机构出台的第一个针对合规管理的专门文件2006年，中国银监会正式出台了银行业合规管理的核心文件——《商业银行合规风险管理指引》。
合规风险正成为银行主要风险
巴塞尔委员会会计工作组主席ArnoldSchilder先生说过，“发展和实施合规风险管理的挑战不亚于实施巴塞尔新资本协议所面临的挑战”。2005年，巴塞尔银行监管委员会发布了“合规与银行合规部门”文件2014年，该机构公布了对21个国家或地区银行业合规原则实施状况的调查报告。
调查结果表明，有20个国家或地区提出了合规要求，一些国家已将合规作为全面风险管理框架的一部分。大部分国家将合规部门作为银行重要风险管控部门，强调“合规从高层做起”以及合规部门的独立性。这表明合规管理的重要性已得到广泛认可。调查报告指出，引发合规事件最为明显的原因是：不能持续强化全面合规的政策和程序，合规文化、意识和培训不足，不能有效识别或确认已发生的合规风险。报告指出，合规建设是一个长期持续的过程，必须从各个方面得到加强。
银行业合规管理工作是一项需要持续进行的重要工作。早在2006年，中国银监会主席刘明康就从中国银行业经营管理发展角度强调了合规管理工作的重要性。他指出，“国内外银行业金融机构不断暴露重大违规事件，机构业务受到限制，财务损失数量惊人，机构声誉严重受损，危及公众对银行业的信心，大量合规失效的案例足以说明合规风险正成为银行业主要风险之一，银行业金融机构正面临着巨大的合规性挑战。而机构的规模越是庞大、综合化和国际化程度越高，发展和实施合规风险管理的难度就越大，投入的资源就越多，花费的成本也就越高。”
商业银行合规制度存在的问题
根据银行监管部门要求，商业银行需根据合规管理的相关规定，对本行现有的管理制度进行梳理，并报当地银监局备案。从商业银行合规制度梳理的结果分析，因合规制度建设缺乏自上而下的总体安排，导致总体架构混乱现象，这也成为影响合规管理实质效果的重要因素。下面，以笔者调查的多家商业银行合规制度为例，进行简单剖析：
首先，制度体系有待合理化。具体表现为三个方面，一是规章制度建设存在繁多笼统现象。有些银行直接套用监管规则，并没有根据本行具体流程和特点进行细化，因而形成“鸡肋”制度，造成制度规章缺乏可 *** 作性而难以执行的后果。有些银行的某些制度，在总行层面已经相对细化，具有较强的可行性，但各个分支行依然盲目进行制度重建，仅重述总行相关规章，不仅徒增内部制度数量，也对相关执行人员的工作造成困扰。二是合规制度体例和形式欠缺合理性，某些时效性较强的年度决策性规定也列入制度范畴，不利于制度建设的长期性和持续性。三是个别未列入银监会重点监管范畴的制度更新速度慢，与银行业务发展实践不匹配。
其次，制度建设脱离具体运营环境。在银行组织架构体系有待改进的状态下，某些制度建设任务需要一个较长的周期。也就是说，在银行首先进行组织架构体系建设前提下，才有望设立并出台具有高度执行力的合规制度，否则，将因为制度建设脱离具体运营环境而成为一种徒劳的文字游戏。例如，某商业银行制定了信息管理制度，涉及首席信息官的职能要求，但该商业银行并没有从董事会层面设置专门委员会和首席信息官职位，导致该制度建设形同虚设，也不可能从根本上符合银行监管部门的合规要求。
最后制度执行力不足。例如，根据某商业银行规章制度要求，“合规管理的基本制度应当由董事会审批”。但在具体执行过程中，该行内部所有制度普遍由合规部或各业务部门、分支机构制定，并经经营管理层通过之后即进入执行阶段，并未提交董事会决议。这种做法既不符合该商业银行章程的要求，又不符合银监会监管要求中关于“合规政策由董事会审议批准”的规定。
商业银行合规制度建设建议
上述商业银行合规制度建设存在的问题，深刻反映了我国银行业目前合规管理从理念、建设到执行环节所存在的深层次问题。建议银行同业考虑从以下五个方面改善合规管理工作，提高合规管理水平。
(一)商业银行应树立全面合规建设理念
首先，合规制度内容不仅应重视专业性，更要兼顾全面性。
根据监管要求，合规的“规”，既包括对现有的外部法律法规、行业准则和自律组织的规定，也包括银行内部的规章制度。也就是说，商业银行的合规建设，属于广义的范畴，相对于合法而言，范围更广，要求更高，既要合“外规”，也应合“内规”。因此，银行同业不仅需立足金融机构的特殊角度，强化专业性的合规制度建设也要从企业管理角度重视规章制度设置，建立完备的合规制度体系。从合规建设内容角度，商业银行应重视全面性，不仅要涵盖所有业务、各后台部门、各分支机构，更要涵盖全体工作人员不仅重视专业合规，还应涵盖非专业合规。
据笔者了解，很多商业银行目前普遍偏重银行业务和产品、部门分支机构及岗位职责、日常业务IT系统等方面管理制度的清理、梳理、整合和优化工作。即使从日常的合规管理角度，也更侧重业务与机构、业务部门和分支机构的合规管理。而在后台支持部门的合规运作、劳动用工管理、知识产权管理等非金融企业特有的制度建设方面，其合规建设甚至有所欠缺，凸现出商业银行法律意识、合规意识建设深度和广度的不足。
其次，合规管理体系应注重完整性。
合规管理体系从内容角度，表现为商业银行企业管理、日常经营管理合规和员工执业行为合规等多方面内容的有效整合从执行力角度，合规管理应涉及商业银行决策、执行、监督和反馈等不同工作环节因此，合规建设及管理应成为商业银行全行的工作，而不仅是合规部门及其高管的任务。目前，很多商业银行的合规管理并没有实现自上而下、完全渗透到全部日常经营和管理中的理想状态。主要表现为：事前决策和事中执行的合规抓得紧，而事中监督和事后反馈环节的合规力度相对较弱侧重预先的风险防范，但对于合规绩效考核、合规问责制度、诚信举报制度等需持续改进的后续制度建设体系，相对弱化甚至不完整合规管理的长效机制建设工作有待深化。
例如，商业银行在公司治理方面的合规内容，应注意涉及股东会、董事会、监事会、独立董事在履行决策、监督职能时的内容在商业银行日常经营管理的合规制度设置方面，应考虑合规制度贯彻的可行性因素，细化银行的法律部门、合规部门、内部审计等不同部门需要重点负责的相关合规要求，从而实现银行员工立足本职工作，全方位树立自觉防范风险的合规意识，最终提高商业银行全方位合规经营，规范发展的高效执行能力。
(二)商业银行应注意法律与业务人才在合规管理工作中的的协作
根据银监会监管要求，银行合规管理人才需要具备“多面手”的特点，即法律知识和银行专业知识并重。合规管理人才既要理解法律内涵，也应了解本行业务，需要具备较高的综合素质。笔者认为，这一要求，也反映了合规与合法的关系，银行合规内含了对合法性审查的要求，合法是合规管理的基矗银行要做好合规管理工作，就必须重视法律人才与业务人才的相互融合、充分协作。只有这样，才有可能形成具有高度执行性的全面合理合规管理机制。
目前，某些商业银行依然处于法律与合规部门分设状态。法律部人员主要由法律专业人士组成，一般负责诉讼与合同条款的审查，基本属于银行合规管理的事后处理部分。合规部门的员工基本由风险控制部、业务部门的金融专业人员组成，这些人员普遍具有业务专业知识强，而法律常识相对欠缺的特点。也有的银行虽然部门合设，但法律人才与业务人才的分工也依然过分清晰，与部门分设环境下的工作效果类似。在这种模式下，合规建设与管理人员，既要判断业务是否符合法律法规的规定，又要判断是否符合行业的规则、自律规则和内部制度。从人力资源合理配置角度，形成对金融专业人员的法律素质要求高于法律专业人员的不合理状态。
上述工作模式，将“合法”，这一合规管理的基础工作安置在合规建设的后期，导致银行实务工作中，合法性判断与合规性审查难以有效对接，不利于提高银行整体工作效率。
(三)商业银行应优化合规监管机制，实现全行协作合规监管效果
要实现合规管理的最佳执行效果，需要商业银行全行协作，各有侧重，建立合规管理的层层防线，提高合规风险的管控能力。要达到上述效果，要求银行合规监管制度建设细化，实现责任和义务的统一。
据笔者调查，从合规制度建设角度，商业银行的分支机构及其部门业务负责人，普遍被赋予了对其管辖范围内经营活动的首要合规监管职责。但在实际工作中，很多业务主管人员只履行合规监管报告职责而弱化合规监管的初步识别任务。究其原因，从合规监管机制角度，合规部门是负责合规性审查的最终机构，业务主管人员并不是合规监管的主要负责者。业务主管经常因更重视商业机会而从某种程度上忽略了合规责任的履行。
(四)商业银行应重视合规人才的培育和发展
银行业务创新是银行业摆脱同质化竞争，进行市场拓展和提升竞争力的重要途径，而这也对合规建设和管理工作提出更高的要求。合规管理人员能力不足，导致其对合规风险的判断难以把握：一方面因忽略风险而埋下风控隐患，另一方面又可能因过分夸大风险而影响本行的发展。从这一实务角度，对银行合规人员提出比银行监管机构更高的要求，除具备法律、业务知识以外，还要求其具有很好的学习和领悟能力。合格的合规工作人员，应能够做到及时、正确把握法律、规则和准则的最新发展动态及其内涵，分析其对银行业经营的影响，并及时提出规避风险的解决方案或建议。
据笔者调查，目前很多商业银行的合规人员水平有很大提高，但依然难以满足上述要求，因此，商业银行应重视在合规人才的吸收、培养方面加大投入。
(五)利用合规管理电子化加强执行力
据笔者调查，很多商业银行虽然建立了成型的制度、流程，但依然存在执行难现象。例如，按照商业银行的相关制度，要求借力中介机构必须采用竞标的方式，而实际 *** 作中，往往流于形式甚至忽略此步骤，最终导致制度形同虚设，只是增加了行政管理成本。针对上述情况，商业银行可以考虑利用合规管理电子信息技术平台的支持，降低人为干预等因素的负面影响。通过信息化途径，建立融合制度检索、合同审查、授权管理、合规互动问答、合规讲堂、监管动态、反洗钱监控等工作为一体的合规管理电子信息化系统，既促进了业务部门和合规管理部门之间的流程化配合、衔接，实现了银行内部实时互动与合规管理的可持续改进目标，又对加速银行的运营模式由部门银行向流程银行的转变起到很好的促进作用。
扩展阅读：【保险】怎么买，哪个好，手把手教你避开保险的这些"坑"
一、如何构建规范有效的合规管理体系：（一）构建健全完善的合规风险管理机制1、强化规章制度建设。农村信用社应以高标准严格要求自己，强化制度意识和合规意识，一方面要将相关的法律、规则和标准等外部规则落实到内部的管理制度规定中，确保各项业务 *** 作与管理制度符合外部规则的要求，使内、外部规则在农村信用社员工的工作实践中衔接一致。另一方面要对现行管理制度进行清理、修改、补充和废止，及时发现并弥补制度设计和执行上的缺陷，不断完善制度体系。2、健全绩效考核机制。树立科学的发展观和正确的业绩观，把绩效考核作为合规风险管理的重要组成部分，应充分体现农村信用社倡导合规和惩处违规的价值观念，协调业务拓展与合规管理的关系，依法合规经营，严防违规风险。3、建立举报监督机制。要在员工中树起依法合规经营和控制合规风险的意识，必须建立举报监督机制，为员工举报违规、违法行为提供必要的渠道和途径，并建立有效的举报保护和激励机制。4、建立合规责任追究制度。要制定违规内部责任追究制度，落实合规责任，重点是明确管理者的责任，对因违规出现资金损失和经济案件的，要严格追究各级管理者的责任；落实检查人员的监督责任，对检查人员在日常的合规风险管理工作中该发现的问题未发现，该处罚的未处罚，要追究连带责任。（二）积极培育合规文化合规文化是农村信用社企业文化的一个重要组成部分，合规管理机制的建设过程也是优良企业文化培育和形成过程。而一个组织的最高管理者往往会对整个组织的文化产生决定性影响，从一定程度上说，农村信用社的企业文化往往取决于农村信用社领导者的核心理念和价值取向。作为农村信用社的高层管理人员，积极主动倡导合规文化是其义不容辞的责任，形成人人合规的文化，树立合规人人有责的观念。合规绝不仅仅是合规部门或者合规人员的事情，合规工作与农村信用社的各个流程、各个工作环节和每个农村信用社员工都息息相关。要让合规的观念和意识渗透到每个员工的血液中，只有这样才是全员合规、人人合规，这样才能有效控制合规风险，从而确保农村信用社的经营不偏离目标，实现经营价值的最大化。当然，人人合规首先要求领导要率先垂范，并且在农村信用社倡导合规文化和合规理念，包括诚信、尽职等。可以说，领导合规是构成农村信用社合规文化基因、实现人人合规的首要前提。通过适当方式对所有新上任的部门和各级负责人进行上任前的合规培训，通过培训使其充分系统地了解和掌握农村信用社的各项主要规章制度和其所在部门的全部规章制度，对工作中可能涉及到的“规”做到了然于胸。确保经营活动的合规是农村信用社稳健发展的基础，更是农村信用社管理层和全体员工的共同责任。（三）构建完整独立的合规风险管理组织运作机制农村信用社要加快推进各项改革，改造农村信用社治理结构，切实进行组织架构和业务流程的再造，使农村信用社合规风险管理真正落实到业务 *** 作和管理的每一个层面、每一个岗位和每一个环节。1、要明确高级管理层在合规管理中的职责。“合规是从高层做起的，只有从高层以身作则，合规管理才会最为有效”。高级管理层的合规职责主要有：负责制定书面的合规政策，提交理事会批准；遵守经理事会批准的合规政策，对认定的违规行为采取适当的补救措施和纪律处分；建立健全长期有效、值得信赖的合规管理部门；在合规管理部门协助下，识别、评估合规风险及合规计划执行情况，向理事会进行报告。高度重视农村信用社合规风险管理机制的构建和完善，逐渐形成较为成熟的合规文化，从而为健全农村信用社内控体系、提高市场竞争力奠定了基础。2、要组建合规风险管理职能部门。关于合规部门的组织方式，由于各农村信用社间存在重大差异，因此农村信用社应该以与自身风险管理战略和组织结构相吻合的方式组建合规部门，不论何种方式组建合规部门，都要遵循以下两点：一要明确合规部门的定位、权限及其独立性。合规部门是支持、协助农村信用社高级管理层做好合规风险管理的独立职能部门，合规部门有权独立调查农村信用社内部可能违反合规政策的事件，对于调查所发现的任何异常情况或可能的违规行为，合规部门可随时向上一级合规部门和（或）所属机构管理层报告。二要界定好合规部门与业务部门的关系。各业务部门应主动寻求合规部门的支持和帮助，主动提供合规风险信息或风险点，并配合合规部门的风险监测和评估；合规部门要积极为业务部门提供合规咨询和帮助，为农村信用社业务与产品创新提供合规支持。同时合规部门的工作范围、广度和效果也应受到内部审计部门的定期检查审计。（四）积极构建合规风险管理保障机制农村信用社各级机构往往把目光局限于完成考核任务和经营目标，注重市场营销和拓展，忽视业务的合规性管理，有些营业机构甚至不惜冒着违规 *** 作的风险以实现短期业绩，加大了农村信用社合规经营风险。而有些是重事后管理，轻事前防范。往往偏重于对已发生或已存在的风险采取事后的管理处罚措施，试图以严厉的处罚遏制风险的出现，而对事前的防范和事中的控制措施却关注较少。因此在发展业务的同时，应该积极构建合规风险管理保障机制，树立合规经营与管理并重的观念才是业务发展的基本前提与关键。因地制宜地构建合规风险管理制度规范机制，倡导主动发现和暴露合规风险隐患或问题，并相应地在业务政策、 *** 作程序上进行适当的改进，以避免任何类似违规事件的发生和纠正已发生的违规事件。鉴于合规建设的特殊性，为了保证合规工作的公正与独立，可以建立“特权制度”，即在主管领导对合规意见或建议持有异议的情况下，法律与合规部门有权将其合规意见或建议直接呈报上级法律与合规部门乃至农村信用社最高管理层；上级法律与合规部门也有权直接与任何员工、部门了解与合规有关的问题和情况，而无需取得该员工或领导的事先同意。（五）建立有效的合规评价制度合规风险管理的目的就是要加强运作环境中的有害识别与控制，这就需要建立健全规范有效的合规风险分析评价体系，包括合规风险的识别、量化、评估、监测和报告。1、调查识别合规风险。合规部门和人员要积极主动地调查识别与农村信用社经营活动相关的合规风险，包括新产品和新业务的开发，新业务方式的拓展，新客户关系的建立，或者客户关系性质发生重大变化所产生的合规风险等，及时提供合规支持。2、量化评估合规风险。通过设计合规风险评价指标，运用计量方法加强合规风险的评估。评价指标可借助技术工具，通过收订或筛选可能预示潜在合规问题的数据来进行量化测算，并深入调查任何己识别的合规缺陷，并提出评估意见。3、监测报告合规风险。合规部门要定期不定期地对辖内机构合规事项进行监测分析和报告，包括合规风险状况的变化情况，概述所有已识别的违规问题或缺陷，采取的各项纠正措施等。同时要加强合规风险管理信息化建设，在信息采集、信息共享、风险控制和合规管理等方面实现全面优化。二、什么是合规管理合规管理是指企业通过制定合规政策，按照外部法规的要求统一制定并持续修改内部规范，监督内部规范的执行，以实现增强内部控制，对违规行为进行持续监测、识别、预警，防范、控制、化解合规风险的一整套管理活动和机制。合规管理，与业务管理、财务管理并称企业管理的三大支柱，是内控的一个重要方面，也是风险管理的一个关键环节。三、合规管理体系的构成1、合规环境控制合规环境控制主要在于从企业文化的传承到合规文化的形成来正向激励整个企业的发展。以企业文化建设为抓手，向员工灌输企业文化理念，落实企业的职业道德规范和价值标准，明确员工的行为准则，包括企业明确鼓励和机制的行为等，将合规价值取向和行为规范具体落实到全体员工的每项业务 *** 作和经营行为中去，确立全员主动合规、合规创造价值等理念，从而提高全体员工的合规意识。2、合规风险评估首先，需要针对各岗位的工作规程，结合原有的内控体系风险、HSE体系风险、法律风险等内容，对各领域、各环节存在或可能发生的合规风险进行全面梳理，形成合规管理风险。其次，依照国家法律法规、相关政策及行业标准规范，结合公司生产经营实际，梳理各业务领域适用的法律法规和其他要求，围绕合规管理风险数据库，来完善企业的《适用性法律法规和其他要求清单》。再次，整理编制符合具体工作岗位的合规控制措施，制定出把合规风险、管控措施、法律法规、考核标准等要素一一对应，形成有风险、有具体控制措施、有法律制度依据、有考核指标的合规管理手册，从而细化业务 *** 作标准和量化要求，突出风险提示，列出业务流程环节 *** 作风险点、风险级别、控制目标、控制措施、控制岗位，便于业务 *** 作人员清楚地知道各项工作所面临的风险和岗位控制职责，有利于有针对性地对风险进行控制，形成 *** 作风险损失与流程的映射关系，使各 *** 作岗位员工能够有效识别和防止业务 *** 作过程中的基本风险。3、合规培训实施①制定培训计划，可采取现场培训、书面培训、网络培训相结合的方式，由合规管理工作组制定年度合规培训计划，由各业务部门提出培训需求，以工作的实际需要为出发点。②与岗位紧密结合，根据年度培训计划、国家政策法规的变化及公司业务发展需要实施培训，有计划、有目的地组织各种形式的合规培训，强化合规经营理念。四、合规管理体系的文件依据1、《ISO 19600:2014合规管理体系——指南》，是国际标准委员会所主导制定的一个有关合规管理体系的指导性文件，其目的是为了一个公司、企业或其他任何一个组织设立一套行之有效的合规管理体系并对该体系的实施、评估、维护和改善提供指导。2、借鉴ISO19600建立合规管理体系的意义第一，从风险管控角度帮助企业化解合规风险；第二，从企业管理角度帮助企业再造其管理体系；第三，从企业文化角度帮助企业进行企业文化的重构；第四，从企业对外投资角度帮助企业适应全球规则。企业和组织应该先动起来，因为企业的推动力是巨大的，比如大企业对供应商要进行合规审查，可以带动一批企业的合规标准的提升。欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）