【正文】 第一篇：略論商業(yè)銀行加強合規(guī)風險管理略論商業(yè)銀行加強合規(guī)風險管理面對銀行業(yè)金融機構違法違規(guī)事件頻發(fā)的緊迫形勢，作為風險管理體系核心之一的合規(guī)風險管理，日益受到我國監(jiān)管部門和商業(yè)銀行的高度重視。隨著現(xiàn)代銀行監(jiān)管的發(fā)展，如何借鑒國際先進銀行的合規(guī)風險管理及監(jiān)管經驗做法，加強我國銀行業(yè)市場化改革中的合規(guī)建設與監(jiān)管，建立合規(guī)風險管理的長效機制，成為亟待研究和實踐的課題。一、合規(guī)管理的內涵、地位和作用（一）合規(guī)的由來及含義合規(guī)，字面含義是“合乎規(guī)范”；英文稱Com2pliance，《牛津高級英漢雙語詞典》將其解釋為“服從、順從、遵從”。瑞士銀行家協(xié)會在2002年發(fā)布的內部審計指引中，將其定義為“使公司的經營活動與法律、管制及內部規(guī)則保持一致”。日本銀行協(xié)會在發(fā)布的《倫理憲章》中，也認為“合規(guī)”是公司適應法令及社會規(guī)范等規(guī)則的經營行為。1998年9月，巴塞爾銀行監(jiān)管委員會在《銀行業(yè)組織內部控制體系框架》中，將“合法和合規(guī)性”列為銀行內部控制框架的重要要素之一。2003年10月，還就合規(guī)問題專門發(fā)布了《銀行內部合規(guī)部門》的指引性文件，明確合規(guī)風險管理是一項日趨重要且獨立的風險管理職能。2005年4月29日，又修訂發(fā)布了《合規(guī)與銀行合規(guī)職能》（2plianceandthe2pliancefunctioninbanks）指引，明確指出：銀行的活動必須與所適用的法律、監(jiān)管規(guī)定、規(guī)則、自律性組織制定的有關準則，以及適用于銀行自身業(yè)務活動的行為準則（以下統(tǒng)稱“合規(guī)法律、規(guī)則和準則”）相一致。合規(guī)法律、規(guī)則和準則應包括：立法機構和監(jiān)管機構發(fā)布的基本法律、規(guī)則和準則；市場慣例；行業(yè)協(xié)會制定的行業(yè)規(guī)則；適用于銀行職員的內部行為準則；以及誠信和道德行為準則等。（二）巴塞爾委員會合規(guī)管理指引巴塞爾銀行監(jiān)管委員會在《合規(guī)與銀行合規(guī)職能》中，不僅提供了銀行合規(guī)工作的基本指引，包括合規(guī)部門、崗位設置、合規(guī)風險、合規(guī)管理等，而且明確了國際銀行監(jiān)管標準的新趨勢。主要原則包括：合規(guī)風險是指銀行因未能遵循合規(guī)法律、規(guī)則和準則，而可能遭受法律制裁或監(jiān)管處罰、重大財務損失或聲譽損失的風險。合規(guī)應從高層做起，應成為銀行文化的一部分。當企業(yè)文化強調誠信與正直的道德行為準則，并由董事會和高級管理層作出表率時，合規(guī)才最為有效。合規(guī)并不只是專業(yè)合規(guī)人員的責任，合規(guī)是銀行內部一項核心的風險管理活動。銀行在開展業(yè)務時應堅持高標準，并始終力求遵循法律的規(guī)定與精神。銀行應以與自身風險管理戰(zhàn)略和組織結構相吻合的方式組織合規(guī)部門。銀行應明確董事會和高級管理層在合規(guī)方面的特定職責，以及合規(guī)部門的地位、職責和工作程序，確保合規(guī)部門的獨立性，并給予其足夠的資源支持，合規(guī)部門工作應受到內部審計部門定期和獨立復查。（三）合規(guī)建設在銀行管理中的作用合規(guī)建設是指銀行主動識別合規(guī)風險，持續(xù)修訂合規(guī)管理制度，采取懲戒措施，避免違規(guī)事件發(fā)生，持續(xù)管理合規(guī)風險的動態(tài)過程。加強合規(guī)建設，建立和完善合規(guī)管理工作體制、機制，對于銀行業(yè)市場化改革具有深遠的影響和意義。二、加強中資銀行合規(guī)建設與監(jiān)管的政策建議合規(guī)管理對于中資銀行還是一個創(chuàng)新領域，需要借鑒巴塞爾銀行監(jiān)管委員會《合規(guī)與銀行合規(guī)職能》，以及國際先進銀行合規(guī)建設實踐，循序漸進地推進合規(guī)風險管理工作。隨著中資銀行各項改革的持續(xù)推進，銀行治理結構不斷完善，組織架構和業(yè)務流程再造逐步深入，也為合規(guī)風險管理機制的構建創(chuàng)造了有利條件。（一）以完善公司治理和內部控制為切入點，強化合規(guī)風險管理基礎第一，明確合規(guī)是銀行公司治理的重要戰(zhàn)略目標。要切實落實巴塞爾合規(guī)原則“合規(guī)應從高層做起”（2pli鄄ancestartsatthetop）。董事會要履行好“看管責任”，審批銀行的合規(guī)政策，評估合規(guī)風險管理效能，監(jiān)督銀行合規(guī)風險管理工作。高管層應負責制定、傳達和及時修訂合規(guī)政策，識別和評估合規(guī)風險，組建一個有效的合規(guī)管理部門，向董事會或下設委員會報告重大違規(guī)事件。第二，制定統(tǒng)一的合規(guī)政策，提高合規(guī)管理透明度。合規(guī)建設是系統(tǒng)工程，沒有固定模式，不能“一勞永逸”，需要適時根據(jù)外部環(huán)境、法律法規(guī)、銀行改革等多種因素，持續(xù)改進合規(guī)政策，包括：合規(guī)文化；董事會和高管層的合規(guī)責任；合規(guī)部門的職責；識別和管理合規(guī)風險的主要程序、報告線路等。合規(guī)政策應提交董事會審議并批準，在全行廣泛宣傳和學習貫徹，成為銀行依法合規(guī)經營的綱領性文件。第三，培育良好的合規(guī)文化，建立主動合規(guī)的激勵機制。合規(guī)文化重塑是評價合規(guī)管理績效的重要標志，要研究建立先進的合規(guī)文化體系，通過加強全員合規(guī)培訓，在銀行內部樹立誠信和正直的道德觀念，強化“合規(guī)人人有責”、“主動合規(guī)”、“開放及誠實面對監(jiān)管部門”等合規(guī)文化。對于主動報告合規(guī)風險問題或隱患的，銀行可視情況減輕違規(guī)處罰。（二）以建立健全合規(guī)管理架構為核心，提升合規(guī)風險管理水平第一，建立合規(guī)責任體系。要明確合規(guī)部門是專門協(xié)助銀行高管層實施合規(guī)風險管理的職能部門。董事會和高管層對銀行合規(guī)經營負最終責任，業(yè)務部門對合規(guī)風險負直接責任，每位員工對其業(yè)務活動的合規(guī)性負責，合規(guī)部門承擔合規(guī)管理責任。對于合規(guī)風險及違規(guī)問題，要落實“五問”制度，包括經辦人職責、領導人職責、前任職責、檢查人員職責、用人職責等。第二，明確與內審部門的職責邊界。合規(guī)部門負責合規(guī)風險的識別、監(jiān)測和報告，內審部門負責實施合規(guī)檢查。合規(guī)部門設置應與內審部門分離，其履職情況要接受內審部門的監(jiān)督與檢查。第三，建立部門協(xié)作機制。業(yè)務部門應支持合規(guī)部門實施合規(guī)風險監(jiān)測與評估，合規(guī)部門應促進業(yè)務部門防控合規(guī)風險。業(yè)務部門應主動地進行動態(tài)合規(guī)自我評估；合規(guī)部門或合規(guī)人員應主動地識別、評估和監(jiān)測合規(guī)風險，加強合規(guī)風險提示。合規(guī)部門與其他風險管理部門應分別側重于某一風險領域。應建立合規(guī)部門與其他部門在合規(guī)管理中的溝通與合作機制。第四，設置合理的合規(guī)部門。中資銀行應根據(jù)自身經營特點，組建一個與自身風險管理戰(zhàn)略和組織結構相一致的合規(guī)部門?？紤]目前中資銀行的授權制度、專業(yè)人才等現(xiàn)狀，建議在總行及分行設立獨立或相對獨立的合規(guī)風險管理部門，在支行及以下機構可設立合規(guī)崗位。還應配備足夠的、素質較高的合規(guī)人員，開發(fā)合規(guī)管理信息系統(tǒng)，制定科學、合理的合規(guī)部門績效考核辦法等。第五，建立清晰的報告線路。要應根據(jù)業(yè)務管理垂直化和組織機構扁平化的趨勢，科學設定合規(guī)風險報告線路。在中資銀行目前從“部門銀行”向“流程銀行”即業(yè)務單元制改造的過渡期，可先行采取“雙線”報告制，即在向上級合規(guī)部門報告的同時，向所屬機構負責人報告。第六，完善合規(guī)部門職能和工作手段。按照獨立性、有效性原則，明確合規(guī)部門的職能定位；合規(guī)風險監(jiān)控的介入時機；在境外分支機構中落實合規(guī)管理職能；建立合規(guī)檢查表（checklist）或運行指標；運用管理信息系統(tǒng)等。第七，梳理合規(guī)風險點，推進合規(guī)部門工作計劃。要密切跟蹤銀行適用的法律、規(guī)則和準則的最新發(fā)展，對照合規(guī)風險點，包括：已爆發(fā)的合規(guī)風險案件；內外審中發(fā)現(xiàn)的合規(guī)風險隱患；監(jiān)管當局的合規(guī)風險提示等，完善相應的合規(guī)操作程序及盡職標準，開發(fā)合規(guī)風險培訓項目，逐步建立合規(guī)風險的評估、監(jiān)測機制。（三）監(jiān)管部門應加強窗口指導，改進合規(guī)監(jiān)管借鑒國際監(jiān)管經驗，研究出臺合規(guī)風險管理指引，確定監(jiān)管“名義錨”（nom2inalanchor）。在1991～2000年的10年中，先后有許多國家或地區(qū)的監(jiān)管機構對銀行業(yè)機構的合規(guī)部門作出了規(guī)定。進入21世紀后，又根據(jù)銀行業(yè)合規(guī)風險管理的新形勢，對合規(guī)部門提出了新規(guī)定。（1）美國。美國貨幣監(jiān)理署國民銀行監(jiān)管部專設了合規(guī)政策部，負責制定消費者保護法、反洗錢、銀行保密法等合規(guī)性政策。針對銀行合規(guī)風險及由此產生的聲譽風險，代理署長朱莉威廉姆斯要求監(jiān)管部門注重考察合規(guī)部門是否配備了合理的資源？在銀行中是否具有較高的地位和影響？是否可以與董事會和高管層充分溝通？在識別違規(guī)保護銀行利益方面是否有效？對并非明顯違規(guī)的灰色地帶活動是否也有所察覺？合規(guī)工作信息是否引起業(yè)務部門和風險管理人員的注意？（2）英國。英國金融服務局FSA的監(jiān)管規(guī)章中除了有限篇幅的準入管理規(guī)定（regulation）外，大多數(shù)是針對銀行經營風險和控制風險的指導性文件（guide鄄line）。其合規(guī)監(jiān)管與風險監(jiān)管已不再代表監(jiān)管的兩種理念或兩種方法，而是融合為無法分割的有效監(jiān)管的整體。合規(guī)監(jiān)管是監(jiān)管人員通過檢查銀行法律法規(guī)的遵守情況和內控的有效性，發(fā)現(xiàn)和提示風險、監(jiān)督銀行緩釋風險的過程，是風險監(jiān)管的具體實現(xiàn)方式；風險監(jiān)管不能脫離合規(guī)監(jiān)管獨立存在，須通過合規(guī)監(jiān)管來實現(xiàn)。（3）德國。德國的金融體系采取混業(yè)經營、分業(yè)監(jiān)管的模式，法律最早對合規(guī)的要求是針對證券業(yè)的，旨在減少證券交易中的操作風險。后來，監(jiān)管部門對合規(guī)的要求逐漸擴展到其他領域，雖然德國尚未將BASEL協(xié)議有關合規(guī)的要求納入國內法，但德國監(jiān)管部門BAFIN制訂了專門的合規(guī)工作指引。改進合規(guī)監(jiān)管的方式、方法，充分發(fā)揮銀行合規(guī)建設的能動作用。應注重對中資銀行合規(guī)政策健全性和有效性的評估，督促其及時跟進有關法律、法規(guī)、市場運行規(guī)則及監(jiān)管政策、制度、指引的最新發(fā)展，確保內部合規(guī)管理與時俱進，建立先進、有效的合規(guī)風險管理程序及合規(guī)操作標準，并設立獨立于各業(yè)務單元、內審、風險管理部門的合規(guī)