【文章內(nèi)容簡介】 規(guī)風險管理報告，并對商業(yè)銀行管理合規(guī)風險的有效性作出評價，以使合規(guī)缺陷得到及時有效的解決；（三）授權(quán)董事會下設的風險管理委員會、審計委員會或?qū)ｉT設立的合規(guī)管理委員會對商業(yè)銀行合規(guī)風險管理進行日常監(jiān)督；（四）商業(yè)銀行章程規(guī)定的其他合規(guī)管理職責。第十一條 負責日常監(jiān)督商業(yè)銀行合規(guī)風險管理的董事會下設委員會應通過與合規(guī)負責人單獨面談和其他有效途徑，了解合規(guī)政策的實施情況和存在的問題，及時向董事會或高級管理層提出相應的意見和建議，監(jiān)督合規(guī)政策的有效實施。第十二條 監(jiān)事會應監(jiān)督董事會和高級管理層合規(guī)管理職責的履行情況。第十三條 高級管理層應有效管理商業(yè)銀行的合規(guī)風險，履行以下合規(guī)管理職責：（一）制定書面的合規(guī)政策，并根據(jù)合規(guī)風險管理狀況以及法律、規(guī)則和準則的變化情況適時修訂合規(guī)政策，報經(jīng)董事會審議批準后傳達給全體員工；（二）貫徹執(zhí)行合規(guī)政策，確保發(fā)現(xiàn)違規(guī)事件時及時采取適當?shù)募m正措施，并追究違規(guī)責任人的相應責任；（三）任命合規(guī)負責人，并確保合規(guī)負責人的獨立性；（四）明確合規(guī)管理部門及其組織結(jié)構(gòu)，為其履行職責配備充分和適當?shù)暮弦?guī)管理人員，并確保合規(guī)管理部門的獨立性；（五）識別商業(yè)銀行所面臨的主要合規(guī)風險，審核批準合規(guī)風險管理計劃，確保合規(guī)管理部門與風險管理部門、內(nèi)部審計部門以及其他相關(guān)部門之間的工作協(xié)調(diào)；（六）每年向董事會提交合規(guī)風險管理報告，報告應提供充分依據(jù)并有助于董事會成員判斷高級管理層管理合規(guī)風險的有效性；（七）及時向董事會或其下設委員會、監(jiān)事會報告任何重大違規(guī)事件；（八）合規(guī)政策規(guī)定的其他職責。第十四條 合規(guī)負責人應全面協(xié)調(diào)商業(yè)銀行合規(guī)風險的識別和管理，監(jiān)督合規(guī)管理部門根據(jù)合規(guī)風險管理計劃履行職責，定期向高級管理層提交合規(guī)風險評估報告。合規(guī)負責人不得分管業(yè)務條線。合規(guī)風險評估報告包括但不限于以下內(nèi)容：報告期合規(guī)風險狀況的變化情況、已識別的違規(guī)事件和合規(guī)缺陷、已采取的或建議采取的糾正措施等。第十五條 商業(yè)銀行應建立對管理人員合規(guī)績效的考核制度。商業(yè)銀行的績效考核應體現(xiàn)倡導合規(guī)和懲處違規(guī)的價值觀念。第十六條 商業(yè)銀行應建立有效的合規(guī)問責制度，嚴格對違規(guī)行為的責任認定與追究，并采取有效的糾正措施，及時改進經(jīng)營管理流程，適時修訂相關(guān)政策、程序和操作指南。第十七條 商業(yè)銀行應建立誠信舉報制度，鼓勵員工舉報違法、違反職業(yè)操守或可疑行為，并充分保護舉報人。第三章 合規(guī)管理部門職責第十八條 合規(guī)管理部門應在合規(guī)負責人的管理下協(xié)助高級管理層有效識別和管理商業(yè)銀行所面臨的合規(guī)風險，履行以下基本職責：（一）持續(xù)關(guān)注法律、規(guī)則和準則的最新發(fā)展，正確理解法律、規(guī)則和準則的規(guī)定及其精神，準確把握法律、規(guī)則和準則對商業(yè)銀行經(jīng)營的影響，及時為高級管理層提供合規(guī)建議；（二）制定并執(zhí)行風險為本的合規(guī)管理計劃，包括特定政策和程序的實施與評價、合規(guī)風險評估、合規(guī)性測試、合規(guī)培訓與教育等；（三）審核評價商業(yè)銀行各項政策、程序和操作指南的合規(guī)性，組織、協(xié)調(diào)和督促各業(yè)務條線和內(nèi)部控制部門對各項政策、程序和操作指南進行梳理和修訂，確保各項政策、程序和操作指南符合法律、規(guī)則和準則的要求；（四）協(xié)助相關(guān)培訓和教育部門對員工進行合規(guī)培訓，包括新員工的合規(guī)培訓，以及所有員工的定期合規(guī)培訓，并成為員工咨詢有關(guān)合規(guī)問題的內(nèi)部聯(lián)絡部門；（五）組織制定合規(guī)管理程序以及合規(guī)手冊、員工行為準則等合規(guī)指南，并評估合規(guī)管理程序和合規(guī)指南的適當性，為員工恰當執(zhí)行法律、規(guī)則和準則提供指導；（六）積極主動地識別和評估與商業(yè)銀行經(jīng)營活動相關(guān)的合規(guī)風險，包括為新產(chǎn)品和新業(yè)務的開發(fā)提供必要的合規(guī)性審核和測試，識別和評估新業(yè)務方式的拓展、新客戶關(guān)系的建立以及客戶關(guān)系的性質(zhì)發(fā)生重大變化等所產(chǎn)生的合規(guī)風險；（七）收集、篩選可能預示潛在合規(guī)問題的數(shù)據(jù)，如消費者投訴的增長數(shù)、異常交易等，建立合規(guī)風險監(jiān)測指標，按照風險矩陣衡量合規(guī)風險發(fā)生的可能性和影響，確定合規(guī)風險的優(yōu)先考慮序列；（八）實施充分且有代表性的合規(guī)風險評估和測試，包括通過現(xiàn)場審核對各項政策和程序的合規(guī)性進行測試，詢問政策和程序存在的缺陷，并進行相應的調(diào)查。合規(guī)性測試結(jié)果應按照商業(yè)銀行的內(nèi)部風險管理程序，通過合規(guī)風險報告路線向上報告，以確保各項政策和程序符合法律、規(guī)則和準則的要求；（九）保持與監(jiān)管機構(gòu)日常的工作聯(lián)系，跟蹤和評估監(jiān)管意見和監(jiān)管要求的落實情況。第十九條 商業(yè)銀行應為合規(guī)管理部門配備有效履行合規(guī)管理職能的資源。合規(guī)管理人員應具備與履行職責相匹配的資質(zhì)、經(jīng)驗、專業(yè)技能和個人素質(zhì)。商業(yè)銀行應定期為合規(guī)管理人員提供系統(tǒng)的專業(yè)技能培訓，尤其是在正確把握法律、規(guī)則和準則的最新發(fā)展及其對商業(yè)銀行經(jīng)營的影響等方面的技能培訓。第二十條 商業(yè)銀行各業(yè)務條線和分支機構(gòu)的負責人應對本條線和本機構(gòu)經(jīng)營活動的合規(guī)性負首要責任。商業(yè)銀行應根據(jù)業(yè)務條線和分支機構(gòu)的經(jīng)營范圍、業(yè)務規(guī)模設立相應的合規(guī)管理部門。各業(yè)務條線和分支機構(gòu)合規(guī)管理部門應根據(jù)合規(guī)管理程序主動識別和管理合規(guī)風險，按照合規(guī)風險的報告路線和報告要求及時報告。第二十一條 商業(yè)銀行應建立合規(guī)管理部門與風險管理部門在合規(guī)管理方面的協(xié)作機制。第二十二條 商業(yè)銀行合規(guī)管理職能應與內(nèi)部審計職能分離，合規(guī)管理職能的履行情況應受到內(nèi)部審計部門定期的獨立評價。內(nèi)部審計部門應負責商業(yè)銀行各項經(jīng)營活動的合規(guī)性審計。內(nèi)部審計方案應包括合規(guī)管理職能適當性和有效性的審計評價，內(nèi)部審計的風險評估方法應包括對合規(guī)風險的評估。商業(yè)銀行應明確合規(guī)管理部門與內(nèi)部審計部門在合規(guī)風險評估和合規(guī)性測試方面的職責。內(nèi)部審計部門應隨時將合規(guī)性審計結(jié)果告知合規(guī)負責人。第二十三條 商業(yè)銀行應明確合規(guī)風險報告路線以及合規(guī)風險報告的要素、格式和頻率。第二十四條 商業(yè)銀行境外分支機構(gòu)或附屬機構(gòu)應加強合規(guī)管理職能，合規(guī)管理職能的組織結(jié)構(gòu)應符合當?shù)氐姆珊捅O(jiān)管要求。第二十五條 董事會和高級管理層應對合規(guī)管理部門工作的外包遵循法律、規(guī)則和準則負責。商業(yè)銀行應確保任何合規(guī)管理部門工作的外包安排都受到合規(guī)負責人的適當監(jiān)督，不妨礙銀監(jiān)會的有效監(jiān)管。第四章 合規(guī)風險監(jiān)管第二十六條 商業(yè)銀行應及時將合規(guī)政策、合規(guī)管理程序和合規(guī)指南等內(nèi)部制度向銀監(jiān)會備案。商業(yè)銀行應及時向銀監(jiān)會報送合規(guī)風險管理計劃和合規(guī)風險評估報告。商業(yè)銀行發(fā)現(xiàn)重大違規(guī)事件應按照重大事項報告制度的規(guī)定向銀監(jiān)會報告。第二十七條 商業(yè)銀行任命合規(guī)負責人，應按有關(guān)規(guī)定報告銀監(jiān)會。商業(yè)銀行在合規(guī)負責人離任后的十個工作日內(nèi)，應向銀監(jiān)會報告離任原因等有關(guān)情況。第二十八條 銀監(jiān)會應定期對商業(yè)銀行合規(guī)風險管理的有效性進行評價，評價報告作為分類監(jiān)管的重要依據(jù)。第二十九條 銀監(jiān)會應根據(jù)商業(yè)銀行的合規(guī)記錄及合規(guī)風險管理評價報告，確定合規(guī)風險現(xiàn)場檢查的頻率、范圍和深度，檢查的主要內(nèi)容包括：（一）商業(yè)銀行合規(guī)風險管理體系的適當性和有效性；（二）商業(yè)銀行董事會和高級管理層在合規(guī)風險管理中的作用；（三）商業(yè)銀行績效考核制度、問責制度和誠信舉報制度的適當性和有效性；（四）商業(yè)銀行合規(guī)管理職能的適當性和有效性。第五章 附則第三十條 本指引由銀監(jiān)會負責解釋。第三十一條 本指引自發(fā)布之日起實施。銀監(jiān)會就商業(yè)銀行合規(guī)風險管理指引問題答問《商業(yè)銀行合規(guī)風險管理指引》(以下簡稱《指引》)的有關(guān)內(nèi)容銀監(jiān)會解讀。一、什么是合規(guī)風險？為什么要制定《指引》？答：合規(guī)風險，是指商業(yè)銀行因沒有遵循法律、規(guī)則和準則可能遭受法律制裁、監(jiān)管處罰、重大財務損失和聲譽損失的風險。全球銀行業(yè)普遍實施風險為本的合規(guī)管理做法，并把合規(guī)管理作為銀行業(yè)金融機構(gòu)一項核心的風險管理活動。目前，國內(nèi)已有多家銀行業(yè)金融機構(gòu)建立了合規(guī)管理部門，加強機構(gòu)自身的合規(guī)風險管理已成共識，但合規(guī)管理尚處于起步階段，迫切需要監(jiān)管部門明確相應的原則和要求。為此，銀監(jiān)會根據(jù)銀行業(yè)監(jiān)督管理法和商業(yè)銀行法，在廣泛吸收和借鑒國內(nèi)外銀行業(yè)金融機構(gòu)合規(guī)風險管理的良好做法，以及國外銀行業(yè)監(jiān)管機構(gòu)相關(guān)規(guī)定的基礎(chǔ)上，制定了《指引》。二、《指引》對商業(yè)銀行提出了哪些要求？答：《指引》從良好的合規(guī)文化建設、有效的合規(guī)管理體系和嚴格的合規(guī)管理制度等三方面對商業(yè)銀行提出了有針對性的要求。一是建設強有力的合規(guī)文化。合規(guī)管理是商業(yè)銀行一項核心的風險管理活動，合規(guī)必須從高層做起，董事會和高級管理層應確定合規(guī)基調(diào)，確立正確的合規(guī)理念，提高全體員工的誠信意識與合規(guī)意識，形成