【正文】 則的行為），為合規(guī)人員提供定期的不受限制的和高級管理層進行接觸的路徑。比如，要求首席合規(guī)官與首席執(zhí)行官、董事會以及高管成員之間的相互交流。此外，自律機構(gòu)可能要求公司報告有關(guān)潛在違規(guī)行為或已發(fā)現(xiàn)違規(guī)行為的相關(guān)信息，這通常是由合規(guī)部門人員處理 。合規(guī)制度包括多種不同的組成部分，包括政策、程序、培訓(xùn)、監(jiān)測、測試、系統(tǒng)和控制功能，每個組成部分都為指導(dǎo)以及支持公司的合規(guī)目標(biāo)發(fā)揮著特定的作用。此外，合規(guī)人員通常沒有直接控制員工行為的權(quán)力，如聘用、解雇或處罰員工。三、影響合規(guī)職能的新趨勢 在證券公司的合規(guī)職能已普遍成為公司自律工作一部分的同時，證券交易委員會和自律機構(gòu)的監(jiān)管行為對于合規(guī)部門作用和責(zé)任的發(fā)展也發(fā)揮了作用。 自律機構(gòu)也制定了監(jiān)督程序。 *首席合規(guī)官定期報告公司違反責(zé)任和/或證券法律的行為 。合規(guī)與銀行內(nèi)部的每一位員工都相關(guān)，應(yīng)被視為銀行經(jīng)營活動的組成部分。有些銀行還為數(shù)據(jù)保護、反洗錢及反恐怖融資等專業(yè)領(lǐng)域設(shè)立了單獨的部門。 1本文件在闡述銀行合規(guī)部門應(yīng)采用的原則之前，首先闡明了銀行董事會和高級管理層在合規(guī)方面的特定職責(zé)。 1在合規(guī)部門的協(xié)助下，高級管理層應(yīng)該： ━━每年至少一次識別和評估銀行所面臨的主要合規(guī)風(fēng)險問題以及管理這些合規(guī)風(fēng)險問題的計劃。 地位 2合規(guī)部門應(yīng)該在銀行內(nèi)部享有正式的地位，以使其具有適當(dāng)?shù)亩ㄎ?、授?quán)及獨立性。委員會傾向于合規(guī)部門職員僅履行合規(guī)職責(zé)。 原則7：合規(guī)部門職責(zé) 銀行合規(guī)部門的職責(zé)應(yīng)該是協(xié)助高級管理層有效管理銀行面臨的合規(guī)風(fēng)險。評價指標(biāo)可借助技術(shù)工具，通過收集或篩選可能預(yù)示潛在合規(guī)問題的數(shù)據(jù)(例如，消費者投訴的增長數(shù)、異常的交易或支付活動等)的方式來設(shè)計。 其他事項： 原則9：跨境問題 銀行應(yīng)該遵守所有開展業(yè)務(wù)所在國家或地區(qū)的適用法律和監(jiān)管規(guī)定，合規(guī)部門的組織方式和結(jié)構(gòu)以及合規(guī)部門的職責(zé)應(yīng)符合當(dāng)?shù)氐姆珊捅O(jiān)管要求。鑒此，在某些情況下，它被理解為監(jiān)事會，這意味著董事會沒有執(zhí)行職能。目前，綜合治理工作已圓滿結(jié)束，并取得了明顯的成效。[iii] 銀行應(yīng)該確保任何外包安排都不會妨礙監(jiān)管機構(gòu)的有效監(jiān)管。 4內(nèi)部審計部門的風(fēng)險評估方法應(yīng)包括對合規(guī)風(fēng)險的評估，并應(yīng)制定一份包含合規(guī)部門適當(dāng)性和有效性的審計方案，包括與認定的風(fēng)險水平相匹配的控制測試。 指導(dǎo)與教育 3合規(guī)部門應(yīng)該協(xié)助高級管理層： ━━就合規(guī)問題對員工進行教育，并成為銀行員工咨詢有關(guān)合規(guī)問題的內(nèi)部聯(lián)絡(luò)部門； ━━就合規(guī)法律、規(guī)則和準(zhǔn)則的恰當(dāng)執(zhí)行，通過政策、程序以及諸如合規(guī)手冊、內(nèi)部行為準(zhǔn)則和各項操作指引等其他文件，為員工制定書面指引。 3為合規(guī)部門提供的資源應(yīng)該是充分和適當(dāng)?shù)?，以確保銀行內(nèi)部合規(guī)風(fēng)險的有效管理。如果合規(guī)負責(zé)人不是高級管理層成員，他應(yīng)有一條向不直接負責(zé)業(yè)務(wù)線的高級管理層成員直接報告的路線。 2獨立性并不意味著合規(guī)部門不能與其它業(yè)務(wù)單元的管理層和職員共同工作。 1銀行高級管理層負責(zé)制定一份書面的合規(guī)政策。因此，銀行在適用本文件所闡述的原則時，應(yīng)依據(jù)其所在的國家和具體經(jīng)濟實體的公司治理結(jié)構(gòu)。本文件所稱“合規(guī)部門”是指履行合規(guī)職責(zé)的職員，并不特指某一特定的組織架構(gòu)。作為其持續(xù)努力的一部分，委員會就合規(guī)風(fēng)險與銀行內(nèi)部合規(guī)部門發(fā)布本文件。 證券交易委員會也已對個別證券公司采取了強制措施，以此方式強化合規(guī)人員和程序 。 許多法律法規(guī)和自律機構(gòu)的規(guī)則已經(jīng)影響了證券公司合規(guī)制度的架構(gòu) 。 Gutfreund和其他一些監(jiān)督失職案件 給我們提供了證券交易委員會在評估包括合規(guī)人員在內(nèi)的控制人員的監(jiān)督權(quán)力時的一般考慮事項，但是這些案件對于合規(guī)人員會被置于怎樣的監(jiān)督責(zé)任之下幾乎沒有表明任何具體細節(jié)。只有監(jiān)督人員有權(quán)力有責(zé)任做這些決定。監(jiān)管部門現(xiàn)在將合規(guī)風(fēng)險作為公司整體風(fēng)險管理制度中不可或缺的一部分 。和法律部門/總法律顧問之間的關(guān)系 法律部門和合規(guī)部門的人員常常一起工作 ，他們可能共同承擔(dān)制定政策程序、調(diào)查潛在不當(dāng)行為或?qū)I(yè)務(wù)人員提供建議的責(zé)任。（四）和業(yè)務(wù)部門和高級管理層之間的協(xié)調(diào)和高級管理層之間的關(guān)系 合規(guī)人員需要接觸高級管理層以報告相關(guān)事項。最后，合規(guī)部門人員應(yīng)當(dāng)積極參加業(yè)界團體，這些團體提供了交流最佳措施的機會，有助于形成有效的合規(guī)政策 。他們還負責(zé)就包括解雇在內(nèi)的紀(jì)律事項提供建議，在需要的情況下幫助員工進行執(zhí)業(yè)牌照的注冊登記。這些檢查通常是由合規(guī)部門和公司其他控制部門共同或協(xié)作實施。合規(guī)部門人員也應(yīng)與業(yè)務(wù)部門合作以使政策和程序能適當(dāng)?shù)胤从承碌臉I(yè)務(wù)產(chǎn)品、服務(wù)或趨勢?，F(xiàn)在有許多為合規(guī)制度提供根基的規(guī)則 ，但卻很少有關(guān)于合規(guī)部的角色和組織架構(gòu)的具體指引。合規(guī)部門可能向法律顧問，風(fēng)險管理層或直接向執(zhí)行辦公室報告 。實施方法當(dāng)市場中介機構(gòu)的合規(guī)職能需要監(jiān)督境外的活動時，其應(yīng)明確相關(guān)人員的責(zé)任和義務(wù),以避免空隙或者矛盾的出現(xiàn)。另外,有些監(jiān)管者會部分依賴證券自律組織來監(jiān)管合規(guī)職能。 事前確定評估范圍，有助于資源的有效利用,減少重復(fù)之前審查過程中已經(jīng)做過的工作。履行合規(guī)職責(zé)的專業(yè)人員應(yīng)具有履行職責(zé)和任務(wù)所必須的技能、知識和專業(yè)經(jīng)驗。 盡管在不同的司法區(qū)域，高級管理層和決策層之間的職責(zé)分工有所不同，但建立確保高級管理層或決策機構(gòu)能及時了解重要的合規(guī)事項（見第二部分）的內(nèi)部機制均可加強合規(guī)職能的獨立性。當(dāng)公司負有義務(wù)時，其需要安排好內(nèi)部事務(wù)來履行義務(wù)。鑒于公司有責(zé)任報告或制止客戶的違規(guī)行為，合規(guī)職能也應(yīng)做相應(yīng)的設(shè)計以幫助公司履行此項責(zé)任。它考慮的重點問題包括責(zé)任履行、適當(dāng)?shù)膬?nèi)部結(jié)構(gòu)和控制機制，以及對程序和內(nèi)控有效性的監(jiān)督。 市場中介機構(gòu)應(yīng)以保護客戶利益及維護市場健全的方式運作。關(guān)鍵術(shù)語在本報告中，以下術(shù)語的含義為：合規(guī)職能：“合規(guī)職能”是（市場中介機構(gòu)）在依法完成特定的合規(guī)行為、履行特定的合規(guī)責(zé)任的過程中，所充當(dāng)?shù)慕巧拓?zé)任的范圍的總稱。“通告”則指向機構(gòu)以外的第三方，如監(jiān)管者的報告。此外,合規(guī)并非正式合規(guī)工作人員的獨有職責(zé)。 本報告中合規(guī)職能的定義類似于巴塞爾委員會對銀行的合規(guī)職能的界定。在法律法規(guī)沒有要求的情況下，對公司的不當(dāng)行為和應(yīng)對措施，包括避免再犯的措施，應(yīng)在適當(dāng)?shù)臅r候通知監(jiān)管機構(gòu)。實施辦法(a) 高級管理層需 :? 指派一名具備專業(yè)能力的高級管理人員,負責(zé)公司日常合規(guī)職責(zé)的履行工作；? 當(dāng)合規(guī)人員需討論重要合規(guī)事項時，聽取其意見； ? 定期評估公司內(nèi)部總體的合規(guī)情況，包括是否遵守內(nèi)部合規(guī)政策和程序，以及合規(guī)職能的有效性；? 確保合規(guī)問題都能有效、迅速地解決；以及? 確保合規(guī)機制能得以改進，新的政策和程序可以得到有效實施。合規(guī)預(yù)算要有充分的資源來確保合規(guī)人員能夠有效執(zhí)行其職責(zé)。為了確認合規(guī)職能能夠充分地鑒定、評估、咨詢、檢測和報告市場中介機構(gòu)遵守證券監(jiān)管規(guī)定的情況，應(yīng)對合規(guī)職能的有效性進行定期評估。此外，監(jiān)管機構(gòu)有權(quán)針對市場中介機構(gòu)與合規(guī)職能有關(guān)的問題采取行政手段或行政處罰等手段。這會增加合規(guī)工作出現(xiàn)錯誤和合規(guī)風(fēng)險，但不管業(yè)務(wù)活動在哪里開展，合規(guī)職能有效運作都是非常重要的。在此之前，法律部門通常負有合規(guī)職能 。如果合規(guī)部門人員確實同時承擔(dān)合規(guī)和管理監(jiān)督的職能，每一職能的責(zé)任應(yīng)當(dāng)明確界定。和合規(guī)部門的預(yù)先協(xié)調(diào)和咨詢有助于新產(chǎn)品和新業(yè)務(wù)施行之前的相關(guān)工作的完成。監(jiān)測業(yè)務(wù)行為可以在早期識別不當(dāng)行為、活動 、重大的或系統(tǒng)性缺陷和潛在的產(chǎn)品相關(guān)問題以確保公司的持續(xù)合規(guī)。集中化的合規(guī)職能 （1）控制室職能 合規(guī)部門人員通常發(fā)揮公司“控制室”的作用，管理業(yè)務(wù)部門之間的信息墻 。此外，合規(guī)部門或其他控制部門還處理許多對公司的檢查和監(jiān)管報告的要求。評估制度的一個重要方面是發(fā)現(xiàn)和彌補監(jiān)管要求和合規(guī)制度之間的缺口 ，并對控制系統(tǒng)進行測試和驗證 。通常合規(guī)人員在位置上處于或毗鄰業(yè)務(wù)部門，以促進業(yè)務(wù)和合規(guī)人員之間的信息流動。和內(nèi)部審計部門之間的關(guān)系 審計部門通常測試業(yè)務(wù)部門的行為和控制環(huán)境以確定其是否符合公司的內(nèi)部政策程序或外部的法律、財務(wù)會計和報告要求在內(nèi)的事項 。合規(guī)部門就公司的合規(guī)制度發(fā)揮著不可或缺的支持職能，但只有高級管理層和業(yè)務(wù)線管理者就確保公司合規(guī)負最終責(zé)任。盡管最近的法規(guī)（如要求公司指定首席合規(guī)官）直接影響合規(guī)部門，但其并沒有設(shè)立監(jiān)督責(zé)任。許多法律和監(jiān)管要求確立了公司董事會和高級管理層有責(zé)任采取適當(dāng)措施確保建立有關(guān)合規(guī)程序和制度并有效落實。監(jiān)管機構(gòu)也越來越重視公司的測試和控制系統(tǒng)以確保監(jiān)督系統(tǒng)和程序能充分發(fā)揮作用（獨立于監(jiān)管機構(gòu)的監(jiān)督） 。 在過去的幾年里，新業(yè)務(wù)、新規(guī)章對合規(guī)行為提出了更多的需要，也對合規(guī)行為進行了更仔細的檢查。同時，還特別包括一些特定領(lǐng)域，如反洗錢和反恐怖融資，也可能擴展至與銀行產(chǎn)品結(jié)構(gòu)或客戶咨詢相關(guān)的稅收方面的法律。以下的原則5至原則8進一步闡明了這些高級原則，并在各原則之下闡釋了與這些原則有關(guān)的穩(wěn)健做法。遵循適用法律、規(guī)則和準(zhǔn)則應(yīng)視為實現(xiàn)上述目標(biāo)的一條基本途徑。 1高級管理層應(yīng)采取必要的措施，確保銀行建立一個常設(shè)的、有效的并符合以下原則的合規(guī)部門。本文件使用“合規(guī)負責(zé)人”這一稱謂來描述該職位[ii]。 信息獲取和人員接觸 合規(guī)部門應(yīng)該享有與銀行任何員工進行溝通，并獲取便于其履行職責(zé)所需的任何記錄或檔案材料的自主權(quán)。例如，有些銀行分設(shè)法律部門和合規(guī)部門。這些報告應(yīng)涉及：報告期內(nèi)所進行的合規(guī)風(fēng)險評估，包括基于運用諸如評價指標(biāo)的相關(guān)計量方法所反映的合規(guī)風(fēng)險狀況的任何變化；概述所有已識別的違規(guī)問題和(或)缺陷，以及所建議的糾正措施；已經(jīng)采取的各項糾正措施。有些國家或地區(qū)可能對外國銀行的分行有特定要求。要堅持以科學(xué)發(fā)展觀為指導(dǎo)，不斷深化對資本市場發(fā)展和運行規(guī)律的認識，繼續(xù)強化基礎(chǔ)性制度建設(shè)和市場監(jiān)管，維護公開、公平、公正的市場秩序，推動資本市場的穩(wěn)定健康發(fā)展。 4委員會認識到，一家銀行可能出于各種合理的理由在不同的國家或地區(qū)開展業(yè)務(wù)。 法定責(zé)任和聯(lián)絡(luò) 4合規(guī)部門可能承擔(dān)特定的法定職責(zé)(例如，承擔(dān)反洗錢人員的職責(zé)等)。有些銀行，合規(guī)部門的部分職責(zé)可能由操作風(fēng)險小組承擔(dān)，或是由更為綜合的風(fēng)險管理小組承擔(dān)。合規(guī)部門應(yīng)該有權(quán)對可能違反合規(guī)政策的事件進行調(diào)查，并在適當(dāng)情況下請求銀行內(nèi)部專業(yè)人員(如法律或內(nèi)部審計人員)的協(xié)助，或外聘專業(yè)人士履行該職責(zé)。各營運業(yè)務(wù)單元或各地附屬機構(gòu)的合規(guī)部門職員可能有一條向營運業(yè)務(wù)單元管理層或當(dāng)?shù)毓芾韺訄蟾娴穆肪€，只要該職員還有一條就其合規(guī)職責(zé)向合規(guī)負責(zé)人報告的路線，這種做法就不應(yīng)被排斥。 獨立性的概念包含四個相關(guān)要素。董事會還應(yīng)監(jiān)督合規(guī)政策的實施，包括確保合規(guī)問題都由高級管理層在合規(guī)部門的協(xié)助下得到迅速有效的解決。銀行也可采用有別于本文件的做法，只要這些做法是穩(wěn)健的，并能從總體上表明該銀行的合規(guī)部門的有效性。 合規(guī)法律、規(guī)則和準(zhǔn)則有多種淵源，包括立法機構(gòu)和監(jiān)管機構(gòu)發(fā)布的基本的法律、規(guī)則和準(zhǔn)則；市場慣例；行業(yè)協(xié)會制定的行業(yè)規(guī)則以及適用于銀行職員的內(nèi)部行為準(zhǔn)則等。監(jiān)管機構(gòu)正在研究如何讓合規(guī)部門在主動發(fā)現(xiàn)和積極回應(yīng)潛在違規(guī)行為方面發(fā)揮越來越重要的作用。例如，證券交易法15（f）和咨詢公司法204A要求注冊經(jīng)紀(jì)人/交易商及投資咨詢公司制定防止濫用內(nèi)幕信息的政策和程序 。此外，共同基金理事會現(xiàn)在必須制定書面的政策和程序，防止基金違反有關(guān)法律 。在問題出現(xiàn)時，各級業(yè)務(wù)主管仍然對公司業(yè)務(wù)行為擁有最終權(quán)力并負最終責(zé)任，業(yè)務(wù)主管在履行責(zé)任時必須保持警醒：“IM3013規(guī)定履行合規(guī)政策和書面監(jiān)督程序責(zé)任在于公司的各級業(yè)務(wù)主管，這些主管對執(zhí)行3010條規(guī)定的公司應(yīng)當(dāng)建立和采取的監(jiān)督政策和程序負有責(zé)任。（二）合規(guī)部門的職責(zé)和管理人、高級管理層之間的區(qū)別必須維持 證券公司的管理職能，而非合規(guī)部門的職能，有責(zé)任監(jiān)督業(yè)務(wù)部門，指導(dǎo)公司及其員工的行為實現(xiàn)合規(guī) 。審計業(yè)務(wù)也審查運營情況以確定是否達到既定目標(biāo)，制度是否照計劃運行 。（五）和其他控制部門：風(fēng)險管理部門，內(nèi)部審計部門和法律部門之間的關(guān)系 在一個公司內(nèi)部，合規(guī)部門和其他控制部門，如內(nèi)部審計部門、風(fēng)險控制部門和法律部門一起執(zhí)行著控制職能。在幫助首席執(zhí)行官證明相關(guān)程序以及幫助設(shè)計新規(guī)定要求的測試程序方面，合規(guī)部門無疑會發(fā)揮重要的作用。合規(guī)部門同時為監(jiān)管檢查提供支持，如針對監(jiān)管要求收集信息。 （2）反洗錢制度職能 在許多公司，合規(guī)部門也執(zhí)行反洗錢職能 。合規(guī)部門人員通常采取以風(fēng)險為基礎(chǔ)的監(jiān)測方式以有效發(fā)現(xiàn)問題。政策和程序 合規(guī)部門的核心職能之一是幫助管理層制定政策、程序和指引以促進對適用的法律法規(guī)的遵從 。 對于合規(guī)部門人員同時擔(dān)任法律顧問職務(wù)的公司而言，界定和保持適當(dāng)?shù)穆毮苡绕渲匾? 證券公司和監(jiān)管部門認為合規(guī)制度不僅僅是一項減少可識別的法律和合規(guī)風(fēng)險的措施，也認為其是整體健全的經(jīng)營行為的必要組成部分 。要實現(xiàn)合規(guī)職能的有效運作，我們認為應(yīng)確定每個人負責(zé)合規(guī)職能的什么具體內(nèi)容。在這樣的情況下，監(jiān)管者有權(quán)要求中介組織采取必要的改進措施。當(dāng)合規(guī)職能在一個組織內(nèi)分散行使時，或者是監(jiān)管部門的要求時，對這方面進行評估尤其重要。(b) 合規(guī)人員為履行職責(zé)，應(yīng)具有與任何職工交流以獲取記錄或是其他需要的信息的權(quán)力，包括對違反證券監(jiān)管規(guī)定和內(nèi)部政策和程序的情況進行調(diào)查的權(quán)力。(c) 高級管理人員應(yīng)直接檢查合規(guī)職能的范圍、結(jié)構(gòu)和活動， 確保合規(guī)職能的正確履行。(d) 合規(guī)職能的要求應(yīng)傳達至公司的所有有關(guān)人員，并根據(jù)業(yè)務(wù)的規(guī)模和性質(zhì)，確立其正式文件的地位。合規(guī)職能除了監(jiān)督中介機構(gòu)遵守證券監(jiān)管規(guī)定的情況外，也包括確認和預(yù)防違反監(jiān)管規(guī)定的行為。由于不同規(guī)模和類型的證券公司的差異性，本報告盡可能避免談及到內(nèi)部