【正文】 xx銀行xx分行合規(guī)內控管理體系建設xx管理咨詢有限公司xxxxx年xx月1 項目概況 背景當前，我國商業(yè)銀行一方面面臨巨大的市場競爭壓力，另一方面由于合規(guī)與內部控制基礎薄弱，操作風險突顯，導致金融案件頻發(fā)，不僅嚴重制約商業(yè)銀行業(yè)務的發(fā)展和金融產品創(chuàng)新，而且威脅國家金融安全。為此，銀監(jiān)會將加強對銀行業(yè)金融機構風險管理的監(jiān)管、重視公司治理機制、以及合規(guī)風險管理機制建設、完善內部控制體系、強化合規(guī)及操作風險管理、建立完善問責制作為目前工作的重點。為促進商業(yè)銀行建立和健全合規(guī)風險管理機制和內部控制體系，防范金融風險（尤其是操作風險），保障銀行體系安全穩(wěn)健運行，一年多來監(jiān)管當局出臺了一系列規(guī)章制度。2004年2月1日，修訂后的《商業(yè)銀行法》第一次以法律形式提出“商業(yè)銀行應當按照有關規(guī)定，制定本行的業(yè)務規(guī)則，建立、健全本行的風險管理和內部控制制度”。同年2月21日，國務院頒布《銀行業(yè)監(jiān)督管理法》，以法律形式引進了國際通行的審慎經營理念。2005年2月1日，銀監(jiān)會制訂的《商業(yè)銀行內部控制評價試行辦法》正式施行。以巴塞爾銀行監(jiān)管委員會《有效銀行監(jiān)管的核心原則》為主要框架，借鑒COSO報告有關內容（包括所提出的ERM模型），運用國際質量管理的理念和基本方法，對商業(yè)銀行內部控制體系建設做出了全面、系統(tǒng)、詳細的規(guī)定。2005年3月22日，銀監(jiān)會發(fā)布《關于加大防范操作風險工作力度的通知》（簡稱“十三條”），強化了商業(yè)銀行操作風險的防范。2005年4月29日，巴塞爾銀行監(jiān)管委員會發(fā)布了《合規(guī)和銀行內部合規(guī)部門》（Compliance and the pliance function in banks）。為各銀行提供指導，并闡述了銀行業(yè)監(jiān)管機構關于銀行業(yè)機構合規(guī)的觀點。為滿足監(jiān)管機構的監(jiān)管要求，銀行必須遵循有效的合規(guī)政策和程序，并在發(fā)現有違規(guī)情況發(fā)生時，銀行管理層能夠采取適當措施予以糾正。2005年7月13日，巴塞爾銀行監(jiān)管委員會在借鑒經濟合作與發(fā)展組織（OECD）于2004年發(fā)布的修訂后的公司治理原則，并吸納各國銀行業(yè)機構穩(wěn)健公司治理做法和各銀行業(yè)監(jiān)管當局銀行公司治理方面的監(jiān)管經驗的基礎上，針對銀行業(yè)機構的獨特性，為提供切實可行的指導，委員會對1999年發(fā)布的銀行公司治理指引進行了大幅度的修訂，發(fā)布了征求意見稿《加強銀行的公司治理》修訂稿，旨在幫助各國銀行業(yè)監(jiān)管機構推動本國銀行業(yè)機構采用穩(wěn)健的公司治理做法。該文件明確指出：風險管理戰(zhàn)略和風險管理技術是商業(yè)銀行核心競爭力。穩(wěn)健公司治理的基本要素尤其包括建立強有力的內部控制體系。2005年9月9日，xx銀監(jiān)局根據中國銀行業(yè)監(jiān)督管理委員會《商業(yè)銀行內部控制評價試行辦法》的有關規(guī)定，借鑒巴塞爾銀行監(jiān)管委員會《銀行合規(guī)與合規(guī)部門》，結合xx市的實際情況出臺了《xx銀行業(yè)金融機構合規(guī)風險管理機制建設的指導意見》（以下簡稱：《合規(guī)指導意見》），要求在滬商業(yè)銀行法人銀行、分行等金融機構組建合規(guī)部門，建立有效管理合規(guī)風險的運行機制，促進銀行全面風險管理體系的建立，以確保銀行安全穩(wěn)健運行。2005年10月24日，中國銀監(jiān)會主席劉明康在xx銀行業(yè)首屆合規(guī)年會上對xx銀行業(yè)加強合規(guī)風險管理機制的工作給予了充分肯定，并明確提出將在全國推廣xx的經驗和做法。中國xx銀行（以下簡稱：xx銀行）作為國內首家股份制商業(yè)銀行，將國際先進的管理技術與本土經驗有效結合，在經營理念、風險管理、財務管理、市場開拓等領域發(fā)展迅速，業(yè)務轉型穩(wěn)步進行，風險控制全面加強，資產質量顯著提高。Xx年下半年，中國xx銀行xx分行依據國家銀監(jiān)會發(fā)布的《商業(yè)銀行內部控制評價試行辦法》及xx銀監(jiān)局發(fā)布的《合規(guī)指導意見》的要求，在xx銀行乃至業(yè)內率先啟動合規(guī)風險管理機制建設項目。經過半年多的努力，在xx管理咨詢有限公司（以下簡稱“xx咨詢公司”）的指導和幫助下，合規(guī)風險管理機制建設項目已順利完成，并得到監(jiān)管當局的充分肯定。Xx年4月初，xx銀行xx分行宣布合規(guī)風險管理體系正式運行。xx銀行xx分行合規(guī)建設項目的先行實施，為貴行全系統(tǒng)全面開展合規(guī)與內控體系建設工作必將積累寶貴的經驗。xx銀行xx分行作為xx銀行的一家成立剛滿一年、績效優(yōu)良的新建分行，分行領導致力于業(yè)務發(fā)展與風險管理（尤其包括合規(guī)風險管理方面）的協(xié)調與匹配、以期取得可持續(xù)發(fā)展的核心競爭力。本文件是針對xxxx分行的合規(guī)風險管理機制與內部控制體系建設的需求，結合基于流程管理的崗責管理體系建設需要，提出的項目咨詢建議，項目名稱擬定為“中國xx銀行xx分行合規(guī)內控管理體系建設”，即“合規(guī)內控管理體系建設”項目，簡稱“合規(guī)項目”。 合規(guī)項目對xx銀行xx分行的作用有利于實現發(fā)展戰(zhàn)略 要充分實現xx銀行xx分行的發(fā)展戰(zhàn)略和增強核心競爭力，必須有一個績效優(yōu)良的風險管理體系作為支撐。按《合規(guī)指導意見》和《內控評價方法》的要求，建設xxxx分行的合規(guī)內控體系，全面夯實基礎管理水平，將對xxxx的發(fā)展起到十分重要的支持作用，有利于建立全面的風險管理模式，建立科學管理與先進理念相結合的合規(guī)內控體系和崗責體系，培育健康的風險文化，有效防范風險，為xxxx銀行的體制改革及提升核心競爭力打下堅實基礎。有利于防范操作風險和合規(guī)風險 當前商業(yè)銀行面臨著信用風險、市場風險，以及合規(guī)風險、操作風險、流動性風險、聲譽風險和法律風險等，其中對合規(guī)風險、操作風險的控制是防范其他風險的基礎。合規(guī)內控體系對銀行風險的防范主要是通過防范操作風險來實現，主要作用表現在：一是完善業(yè)務合規(guī)內控制度。合規(guī)內控體系強調“系統(tǒng)的管理方法”，要求不僅對每個過程做出規(guī)定，還要對過程之間的接口做出規(guī)定，從而形成完整的“過程網絡”，使各項管理制度形成一個有機的整體。二是強化風險管理手段。合規(guī)內控體系為風險管理提供了策劃、實施、檢查、持續(xù)改進的框架。在建立、實施內控體系時，采用過程方法和管理的系統(tǒng)方法，通過識別眾多相互關聯(lián)的活動過程，以及對這些過程的管理和連續(xù)監(jiān)控，預防差錯事故的發(fā)生。合規(guī)風險是誘發(fā)操作風險的最為直接的因素。通過合規(guī)內控體系的建立，實現“一流程一程序，一崗位一手冊”，必將為全面風險管理體系的建立奠定必備的管理基礎。有利于形成良好的合規(guī)文化。合規(guī)項目建設的過程也是培育風險文化的過程，這種風險文化的精髓和實質是增強履行職責的自覺性和執(zhí)行制度的嚴肅性，減少做事的隨意性和盲目性。通過合規(guī)項目的建設過程，努力在全行倡導和形成以“合規(guī)從高層做起”、“人人合規(guī)”、“合規(guī)創(chuàng)造價值”等為核心理念的合規(guī)文化，并與