【正文】 能更有效地管理合規(guī)風(fēng)險。 本文件所稱“合規(guī)風(fēng)險”是指，銀行因未能遵循法律、監(jiān)管規(guī)定、規(guī)則、自律性組織制定的有關(guān)準(zhǔn)則，以及適用于銀行自身業(yè)務(wù)活動的行為準(zhǔn)則(以下統(tǒng)稱“合規(guī)法律、規(guī)則和準(zhǔn)則”)而可能遭受法律制裁或監(jiān)管處罰、重大財務(wù)損失或聲譽損失的風(fēng)險?！逗弦?guī)與銀行內(nèi)部合規(guī)部門》巴塞爾銀行監(jiān)管委員會 2005年4月29日 引言 巴塞爾銀行監(jiān)管委員會(以下簡稱“委員會”)一直關(guān)注銀行監(jiān)管問題和促進(jìn)銀行業(yè)機構(gòu)的穩(wěn)健經(jīng)營的做法。合規(guī)部門是證券公司自律行為的重要組成部分。監(jiān)管機關(guān)希望這些合規(guī)專業(yè)人員不僅能發(fā)現(xiàn)造成監(jiān)管風(fēng)險的行為，并且能發(fā)現(xiàn)造成潛在利益沖突或產(chǎn)生聲譽風(fēng)險的行為 。如上所述，NASD Rule 3013 要求首席執(zhí)行官證明會員公司有恰當(dāng)?shù)某绦虮３趾蜋z查合規(guī)政策和程序 。根據(jù)美國判決指南，當(dāng)公司面臨刑事責(zé)任時，有效的合規(guī)制度能減輕公司責(zé)任，因而減輕對違法行為的處罰 。 規(guī)定監(jiān)督程序和制度的證券監(jiān)督管理法規(guī)確定了公司確保合規(guī)的具體責(zé)任。這些訴訟之所以發(fā)生，是在合規(guī)部門人員被特別授權(quán)或已承擔(dān)了對特殊業(yè)務(wù)行為或情形進(jìn)行監(jiān)督的權(quán)力，因此有必須程度上的責(zé)任、能力和權(quán)力對有不當(dāng)行為的員工產(chǎn)生影響 。然而，這些趨勢并不表示要將監(jiān)督權(quán)賦予合規(guī)部門。 合規(guī)部門人員在大多數(shù)情況下，既不承擔(dān)糾正不當(dāng)行為或潛在不當(dāng)行為，又不負(fù)責(zé)批準(zhǔn)業(yè)務(wù)交易。 合規(guī)部門的作用是向業(yè)務(wù)部門就如何遵守法律法規(guī)提供建議 ，監(jiān)測業(yè)務(wù)行為和員工行為以發(fā)現(xiàn)違反（或潛在違反）法律、法規(guī)、政策、程序和行業(yè)準(zhǔn)則的行為 。和風(fēng)險管理部門之間的關(guān)系 風(fēng)險管理部門識別和管理風(fēng)險敞口，包括信用風(fēng)險、市場風(fēng)險、交易處理和運營風(fēng)險，并通常向首席風(fēng)險官報告。提供法律意見的律師，即使位于合規(guī)部門之內(nèi)，其通訊和意見也應(yīng)受到代理人－委托人特權(quán)的保護(hù)。因此，需要持續(xù)的協(xié)調(diào)和信息共享以高效實現(xiàn)控制職能。和業(yè)務(wù)部門及其管理者之間的關(guān)系 合規(guī)部門在執(zhí)行建議和監(jiān)測職能時應(yīng)保持和業(yè)務(wù)部門之間的持續(xù)聯(lián)系，并回應(yīng)業(yè)務(wù)部門提出的任何問題。這一作用不應(yīng)產(chǎn)生監(jiān)督權(quán)力。合規(guī)部門必須關(guān)注對監(jiān)管和業(yè)務(wù)方面的發(fā)展，以評估他們對公司政策、程序和業(yè)務(wù)行為的影響。在這方面，監(jiān)管機構(gòu)要求合規(guī)部門協(xié)助識別潛在風(fēng)險，并在問題發(fā)生時對公司和業(yè)務(wù)主管應(yīng)采取的適當(dāng)措施提供相應(yīng)的建議。監(jiān)管檢查、報告和調(diào)查 合規(guī)部門作為公司與監(jiān)管部門聯(lián)系的樞紐，經(jīng)常處理和回應(yīng)監(jiān)管質(zhì)詢和檢查。合規(guī)人員也負(fù)責(zé)檢查新入或潛在的員工以往受到的紀(jì)律處罰和投訴。自律機構(gòu)最近進(jìn)一步強調(diào)對業(yè)務(wù)分支機構(gòu)管理者的獨立檢查 。業(yè)務(wù)部門合規(guī)檢查 許多合規(guī)部門與業(yè)務(wù)部門合作，主動檢查業(yè)務(wù)行為以發(fā)現(xiàn)潛在的監(jiān)管、合規(guī)和聲譽風(fēng)險并采取方式弱化風(fēng)險 。監(jiān)測 合規(guī)部門人員承擔(dān)著非常重要的持續(xù)監(jiān)測職能。合規(guī)部門同時向與這些發(fā)展相關(guān)的業(yè)務(wù)部門發(fā)布合規(guī)警示/通知。合規(guī)部門人員和其他控制部門可能為主管人員提供咨詢，也可能在執(zhí)行交易前為業(yè)務(wù)部門提供意見 。合規(guī)部門發(fā)揮著咨詢、監(jiān)測和教育的作用，為管理層執(zhí)行其監(jiān)督職能和遵守政府和自律組織的法律、規(guī)則和公司政策的相關(guān)要求的工作提供支持。尤其是越小的公司，業(yè)務(wù)結(jié)構(gòu)可能越簡單，對分配的合規(guī)資源也就有不同的需求 ，因此他們的組織架構(gòu)和合規(guī)職能的配置很可能和大公司大不相同 。合規(guī)部門和公司內(nèi)其他控制部門（包括法律部門、內(nèi)部審計部門和風(fēng)控部門）可能會相互影響和/或共享職能。本報告還會討論最新的影響合規(guī)制度尤其是合規(guī)部門作用的監(jiān)管措施 。因為公司經(jīng)營活動是動態(tài)的，而公司經(jīng)營當(dāng)?shù)氐男蝿莸淖兓瘯鸸緲I(yè)務(wù)運營的變化，對合規(guī)職能進(jìn)行定期回顧，對于保證合規(guī)職能能夠適應(yīng)國內(nèi)外業(yè)務(wù)活動的不斷變化是非常必要的。 地理上的隔離意味著監(jiān)督不可能直接進(jìn)行。在后一種情形下，監(jiān)管機構(gòu)的檢查頻率和范圍取決于許多因素，如對中介機構(gòu)的投訴數(shù)量和中介機構(gòu)的歷史合規(guī)情況。但是,部門在進(jìn)行評估時若發(fā)現(xiàn)問題，可以繼續(xù)調(diào)查或是擴大評估范圍，即便范圍超越了原有的調(diào)查范圍。進(jìn)行評估的一方要有效利用信息和資源進(jìn)行有效評估、發(fā)現(xiàn)和糾正可能損害投資者的合規(guī)問題，但同時應(yīng)竭力減輕被評估企業(yè)應(yīng)付調(diào)查的負(fù)擔(dān)。第五部分 評估合規(guī)職能的有效性原則(a)每一個市場中介機構(gòu)應(yīng)當(dāng)定期對合規(guī)職能的效果進(jìn)行評估(b) 除了內(nèi)部評估機制，合規(guī)職能應(yīng)當(dāng)定期進(jìn)行接受外部審查。第四部分 合規(guī)人員資質(zhì)原則履行合規(guī)職責(zé)的專業(yè)人員應(yīng)有正直的品格、對相關(guān)規(guī)則的理解能力、必要的資質(zhì)、具有相關(guān)行業(yè)經(jīng)驗、以及職業(yè)和個性品質(zhì)，以便能有效地履行職責(zé)。實施辦法 (a) 為實現(xiàn)獨立，合規(guī)職能及其專業(yè)人員報酬的預(yù)算不能直接取決于某一業(yè)務(wù)線、產(chǎn)品或者交易的財務(wù)表現(xiàn)或者收入。合規(guī)職責(zé)的獨立性對于保證高級管理層和決策機構(gòu)（最終向監(jiān)管者報告）能得到準(zhǔn)確的無偏見的合規(guī)報告是至關(guān)重要的。由于不同的市場中介機構(gòu)規(guī)模、內(nèi)部組織的差異，其會采用不同的機制來實現(xiàn)對證券監(jiān)管規(guī)定的遵守。本條文原則上考慮的是高管和決策層的職責(zé)，而無意涉及其法律責(zé)任，法律責(zé)任因司法區(qū)域的不同而異。實施辦法(a) 有效的合規(guī)職能應(yīng)有必要的權(quán)力和資源 以充分發(fā)揮其功能.(b) 合規(guī)職能的范圍、結(jié)構(gòu)和行為應(yīng)當(dāng)與市場中介機構(gòu)的業(yè)務(wù)性質(zhì)、規(guī)模和復(fù)雜程度相適應(yīng).。合規(guī)職能也涉及到市場中介機構(gòu)的公司文化和職業(yè)道德，是控制由于違規(guī)而產(chǎn)生法律制裁,經(jīng)濟損失和名譽損害等風(fēng)險的重要工具。本報告中,“合規(guī)職能”是中介機構(gòu)在依法完成特定的合規(guī)行為、履行特定的合規(guī)義務(wù)的過程中，所充當(dāng)?shù)慕巧拓?zé)任的范圍的總稱。 此外, 第23條原則及其對應(yīng)的IOSCO證券監(jiān)管目標(biāo)與準(zhǔn)則之實施辦法，重點關(guān)注的是管理、監(jiān)督和內(nèi)部控制，及其在中介機構(gòu)合規(guī)事務(wù)中的職責(zé)。 遵守所有法律法規(guī)的要求變得越來越重要，難度也越來越大。“合規(guī)性”對于市場中介機構(gòu)的運作是內(nèi)在的要求，因為市場中介機構(gòu)必須建立相應(yīng)的制度或程序，以確保他們遵守所有有關(guān)法律、行為規(guī)范和良好的實踐標(biāo)準(zhǔn)，以保護(hù)投資者利益，減少違法違規(guī)風(fēng)險、經(jīng)濟損失或名譽損害。高級管理人員：是指那些負(fù)責(zé)市場中介機構(gòu)業(yè)務(wù)的人員。在獲得了公眾的反饋意見后，國際證監(jiān)會組織技術(shù)委員會負(fù)責(zé)市場中介機構(gòu)監(jiān)管的常務(wù)委員會修改了征求意見稿，在2006年2月的會議上，國際證監(jiān)會組織技術(shù)委員會通過了最終報告。在一些國家中，為了讓公司執(zhí)行機構(gòu)（如高級管理人員、綜合管理人員）履行其職責(zé)，董事會具備主要的（即使并非專有的）監(jiān)督公司執(zhí)行機構(gòu)的功能。參見第一和第二部分關(guān)于報告義務(wù)的討論和第六部分關(guān)于通告義務(wù)的討論。遵守證券法律法規(guī)和規(guī)章 (本文統(tǒng)稱為“證券監(jiān)管規(guī)定”)是市場公平有序和保護(hù)投資者的核心基礎(chǔ)之一。它是公司及其全體員工的共同職責(zé)。本報告在調(diào)查了目前SC3成員各國的監(jiān)管需求的基礎(chǔ)上，補充了征求意見稿的反饋建議。盡管市場中介機構(gòu)的合規(guī)職能制度是針對執(zhí)行特定行為的責(zé)任，但合規(guī)性也是公司每一個人的責(zé)任。市場中介機構(gòu)在建立合規(guī)職能機制時應(yīng)充分考慮其業(yè)務(wù)性質(zhì)、規(guī)模和復(fù)雜程度以及面臨的各種風(fēng)險，這包括：? 提供的產(chǎn)品和服務(wù)? 客戶的特點，例如是零售客戶還是機構(gòu)客戶? 運作的結(jié)構(gòu)和多樣性(包括地理分布、適用其運作的監(jiān)管要求)，以及? 聘用開展業(yè)務(wù)的人員數(shù)量. 在法律許可的范圍內(nèi),集團(tuán)性質(zhì)的市場中介機構(gòu)可以根據(jù)其具體的業(yè)務(wù)運作情況以及母公司或其他集團(tuán)成員已經(jīng)建立起來的合規(guī)體系，將其合規(guī)職能集中化（下稱集中機制 ）。(c) 要明確任務(wù)和責(zé)任,并確定合規(guī)職能是由一個部門執(zhí)行，還是由不同的部門執(zhí)行。在這份報告中,我們列出監(jiān)管機構(gòu)認(rèn)為比較重要的一些內(nèi)容，因為其可以表征公司是否予監(jiān)管要求以適當(dāng)?shù)闹匾暋?b) 決策機構(gòu)應(yīng)定期從高級管理層了解或者合規(guī)部門了解合規(guī)職能的總體效果，包括是否存在重要問題。 為減輕不當(dāng)影響，要給與合規(guī)職能機制足夠的權(quán)力和資源（包括人力資源），允許他們進(jìn)入組織的每一個層面。如果合規(guī)人員的升遷取決于特定業(yè)務(wù)線的表現(xiàn)，其獨立性可能受到影響。 除了熟悉有關(guān)規(guī)定，合規(guī)人員應(yīng)當(dāng)了解他們所運作的業(yè)務(wù)的性質(zhì)。作為評估內(nèi)容的一部分，市場中介機構(gòu)應(yīng)當(dāng)明確它是否已經(jīng)合理分配了所有的合規(guī)職責(zé)，以及合規(guī)職能從總體上是和諧的運轉(zhuǎn)有效的。評估的范圍或者頻率因證券公司風(fēng)險程度和監(jiān)管資源而異，但定期評估是必要的。監(jiān)控市場中介機構(gòu)的合規(guī)組織結(jié)構(gòu)及合規(guī)功能的履行情況，可以使監(jiān)管者在市場中介機構(gòu)出現(xiàn)嚴(yán)重問題之前發(fā)現(xiàn)其缺陷。監(jiān)管機構(gòu)認(rèn)為這種辦法可以整體評價中介機構(gòu)的合規(guī)履行情況及效果。為了簡化合規(guī)規(guī)則，市場中介機構(gòu)往往選擇采用更嚴(yán)格的標(biāo)準(zhǔn)。這種審查應(yīng)當(dāng)著力于確保當(dāng)前的合規(guī)義務(wù)和責(zé)任與公司隨著時間發(fā)展而變化的境外活動的范圍和規(guī)模相適應(yīng)。合規(guī)部門產(chǎn)生源于證券公司的需要，證券公司需要獲取建議和支持來實現(xiàn)對業(yè)務(wù)部們的日常行為進(jìn)行監(jiān)督這一寬泛的職能，以及需要有合適的政策和程序以實現(xiàn)業(yè)務(wù)運作符合相關(guān)法律、法規(guī)的要求。 因為合規(guī)部門執(zhí)行控制職能，所以合規(guī)部門人員一般不，也不應(yīng)向利潤創(chuàng)收部門報告。應(yīng)該認(rèn)識到，監(jiān)督責(zé)任源于管理職能而非合規(guī)職能。不過，有一系列一般性的責(zé)任和職能通常是和合規(guī)部門緊密相連的。合規(guī)部門可以幫助發(fā)現(xiàn)和處理利益沖突，并幫助協(xié)調(diào)以適應(yīng)不同的法律要求和不同國家的習(xí)慣。培訓(xùn)包括定期信息更新，在需要時召開臨時會議以貫徹新的政策程序或就最近發(fā)生的監(jiān)管事項進(jìn)行溝通，在面對面培訓(xùn)之外還可以采取網(wǎng)絡(luò)學(xué)習(xí)模塊的方式。通常合規(guī)部門也會與其他控制部門（如內(nèi)部審計部門）合作測試監(jiān)督程序的有效性 。除去對分支機構(gòu)的年度檢查（見下文），從風(fēng)險角度檢查主要的業(yè)務(wù)線和相關(guān)的運作和技術(shù)領(lǐng)域。例如，合規(guī)人員負(fù)責(zé)監(jiān)視和限制列表，在必要且適當(dāng)?shù)那樾蜗掳才旁綁Τ绦?。?nèi)部質(zhì)詢和調(diào)查 合規(guī)部門在適當(dāng)情形下與法律部門、其他控制部門以及外部顧問協(xié)調(diào)合作，在調(diào)查內(nèi)部可能違反證券交易委員會、自律機構(gòu)、國家證券法律法規(guī)、公司政策的事項方面發(fā)揮著重要作用。這些要求包括按照證券交易委員會和自律機構(gòu)的法規(guī)、規(guī)則報備監(jiān)管文件（如13D或13G表格報送）。合規(guī)部門的一個重要作用是幫助高級管理層和業(yè)務(wù)部門主管在公司內(nèi)倡導(dǎo)合規(guī)文化。新的規(guī)定已要求高級管理層承擔(dān)證明公司有合理設(shè)計的程序以確保合規(guī)的責(zé)任 。因為合規(guī)公司負(fù)有監(jiān)測職能，合規(guī)人員在發(fā)現(xiàn)潛在的違規(guī)行為和合規(guī)制度的不足方面起到關(guān)鍵作用。業(yè)務(wù)部門人員應(yīng)被鼓勵在有任何問題產(chǎn)生時與合規(guī)人員聯(lián)系。法律部門和合規(guī)部門的作用之間存在著重要的區(qū)別，公司必須清楚這些區(qū)別 。內(nèi)部審計部門評估控制系統(tǒng)的效率和資源配置情況。二、公司的合規(guī)制度和合規(guī)部門的作用（一）公司遵守法律法規(guī)的責(zé)任和合規(guī)部門作用之間的區(qū)別 證券公司有責(zé)任建立有效的合規(guī)制度，通過其合理的設(shè)計確保合規(guī) 。因為這些不同的作用經(jīng)常被混淆，因此很有必要理解并保持這些區(qū)別。在有限的特定情況下，合規(guī)部門人員可能被授權(quán)而有這樣的權(quán)力。 合規(guī)部門的積極作用不應(yīng)被各級業(yè)務(wù)主管看作可以代替他們監(jiān)督業(yè)務(wù)的責(zé)任。這些案件表明證券交易委員會僅僅在合規(guī)人員對不當(dāng)行為有權(quán)力有責(zé)任的少數(shù)情況下才認(rèn)定合規(guī)部門人員擁有監(jiān)督權(quán)力 。例如，根據(jù)薩班尼斯奧克斯萊法案，上市公司的首席執(zhí)行官和首席財務(wù)官必須證明定期財務(wù)報告的準(zhǔn)確性和對財務(wù)報告的內(nèi)控措施的充分性 。自1964年以來，證券交易法已經(jīng)規(guī)定了監(jiān)督失職（所監(jiān)督的員工違反證券法律）情形下公司及其人員的責(zé)任 。 除了對金融服務(wù)公司監(jiān)督程序的一般規(guī)定，還有法規(guī)規(guī)定公司合規(guī)的具體層面。證券交易委員會最近與共同基金和其投資顧問達(dá)成的和解措施就市場推廣的時間安排提出以下要求： *建立內(nèi)部合規(guī)控制委員會，負(fù)責(zé)檢查基金的合規(guī)政策并向?qū)徲嬑瘑T會報告。有效的合規(guī)制度幫助識別潛在問題，監(jiān)測不當(dāng)行為和在違規(guī)行為發(fā)生時減少可能的處罰。 合規(guī)應(yīng)從高層做起。如果一家銀行故意參與客戶用以規(guī)避監(jiān)管或財務(wù)報告要求、逃避納稅義務(wù)等的交易或為其違法行為提供便利，該銀行將面臨嚴(yán)重的合規(guī)風(fēng)險。在規(guī)模較大的銀行，合規(guī)人員可能位于各營運業(yè)務(wù)線，有些國際活躍銀行可能還設(shè)有集團(tuán)合規(guī)官和當(dāng)?shù)睾弦?guī)官。各家銀行可自行決定實施這些原則的最佳方式，但這些原則應(yīng)適用于所有銀行。 1在理解本文件時，應(yīng)參閱委員會制訂的其他相關(guān)文件。與其他類別的風(fēng)險一樣，董事會有責(zé)任確保銀行制定適當(dāng)政策以有效管理銀行的合規(guī)風(fēng)險。區(qū)分全體員工都要遵守的一般性準(zhǔn)則與只適用于特定員工群體的規(guī)則，將有助于增加政策的清晰度和透明度。 合規(guī)部門原則 原則5：獨立性 銀行的合規(guī)部門應(yīng)該是獨立的。然而，不論合規(guī)部門與其它業(yè)務(wù)單元之間的工作關(guān)系如何緊密，下述各要素都應(yīng)被視為有助于確保合規(guī)部門有效性的保障措施。 2履行合規(guī)職責(zé)的職員與合規(guī)負(fù)責(zé)人之間報告路線的性質(zhì)或其他職能關(guān)系，將取決于該銀行合規(guī)部門的組織方式。對于設(shè)有當(dāng)?shù)睾弦?guī)官的國際性活躍銀行，該合規(guī)負(fù)責(zé)人在到任或離任時，同樣應(yīng)告知東道國的監(jiān)管機構(gòu)。 3合規(guī)部門應(yīng)該能夠自主地對銀行內(nèi)部所有可能存在合規(guī)風(fēng)險的部門履行風(fēng)險管理的職責(zé)。合規(guī)部門職員應(yīng)該能正確理解合規(guī)法律、規(guī)則和準(zhǔn)則及其對銀行經(jīng)營的實際影響。法律部門負(fù)責(zé)就合規(guī)法律、規(guī)則和準(zhǔn)則向管理層提出建議，并為員工制訂指引；而合規(guī)部門則負(fù)責(zé)監(jiān)測合規(guī)政策和程序的遵守情況，并向管理層報告。如果該銀行設(shè)有新產(chǎn)品委員會，該委員會內(nèi)應(yīng)有合規(guī)部門職員代表。該報告的格式應(yīng)與銀行的合規(guī)風(fēng)險狀況和各項合規(guī)活動相匹配。因此，重要的是，在銀行內(nèi)部對于兩個部門之間如何劃分風(fēng)險評估和測試活動應(yīng)有清晰的認(rèn)識，并用文件形式(如銀行的合規(guī)政策或諸如備忘錄等相關(guān)文件)予以規(guī)定。當(dāng)?shù)貥I(yè)務(wù)單元有責(zé)任確保每一國家或地區(qū)所要求的特定合規(guī)職責(zé)，由具有適當(dāng)?shù)漠?dāng)?shù)刂R和專門技能的人員來履行，并由合規(guī)負(fù)責(zé)人與銀行的其他風(fēng)險管理部門共同監(jiān)督。 i關(guān)于董事會和高級管理層的職能，委員會認(rèn)識到不同國家的法律框架和監(jiān)管框架間存在著重大差別。