【正文】 信和道德行為的準(zhǔn)則，它們可能是來自企業(yè)外部，也可能是由企業(yè)自身制定的。其次，“合規(guī)”中的“合”包括抽象和具體兩個層面。在抽象層面，“合”要求企業(yè)內(nèi)部的管理制度、業(yè)務(wù)規(guī)則必須符合外部的法律法規(guī)、監(jiān)管規(guī)定和行業(yè)準(zhǔn)則；在具體層面，“合”則要求企業(yè)內(nèi)部的管理制度、業(yè)務(wù)規(guī)則都得到實際的執(zhí)行。通過上述分析可以看出，目前國際金融保險業(yè)所關(guān)注的“合規(guī)”并非通常所說的“依法合規(guī)”。“依法合規(guī)”一詞雖然在金融監(jiān)管和日常經(jīng)營中經(jīng)常被使用，但它并不是一個嚴(yán)謹(jǐn)?shù)母拍?，人們對它的理解往往是非常模糊和不統(tǒng)一的，僅僅停留在表面。如有人把“依法合規(guī)”理解為僅是“符合法律規(guī)定”，有的人則將其分解成“依照法律、合乎規(guī)定”，至于進一步的“法律”和“規(guī)定”是指什么，包括哪些內(nèi)容，應(yīng)該限定到哪個層級，就不得而知了。(二)“合規(guī)風(fēng)險”與“法律風(fēng)險”的聯(lián)系和區(qū)別當(dāng)前，人們普遍接受的法律風(fēng)險概念，是指企業(yè)因不遵守法律規(guī)定、監(jiān)管規(guī)則或者因和交易方產(chǎn)生合同糾紛，而導(dǎo)致財務(wù)損失、被處罰或者產(chǎn)生訴訟糾紛的風(fēng)險。從巴塞爾銀行監(jiān)管委員會的定義來看，合規(guī)風(fēng)險與法律風(fēng)險既有聯(lián)系又有區(qū)別。二者有重合的一面，比如金融企業(yè)因為某項業(yè)務(wù)而遭受處罰時，它所面臨的合規(guī)風(fēng)險同時也是一種法律風(fēng)險，因此業(yè)界常常將“合規(guī)風(fēng)險”和“法律風(fēng)險”并稱為“法律合規(guī)風(fēng)險”；但是合規(guī)風(fēng)險又不等同于法律風(fēng)險，它們各有其獨立性，彼此不能涵蓋。首先，合規(guī)風(fēng)險中有些部分無法歸人法律風(fēng)險的范疇。如因不遵守誠實守信和道德行為的準(zhǔn)則(包括自律組織制定的某些準(zhǔn)則，企業(yè)內(nèi)部制定的管理制度、業(yè)務(wù)規(guī)則等)而遭受聲譽甚至財務(wù)損失的風(fēng)險只能稱為合規(guī)風(fēng)險，而不是法律風(fēng)險。相應(yīng)的，因合同不能執(zhí)行或合同糾紛而導(dǎo)致?lián)p失的風(fēng)險也只能稱為法律風(fēng)險，而不是合規(guī)風(fēng)險。其次，傳統(tǒng)的企業(yè)法律部門往往僅被定位為服務(wù)部門，負責(zé)向業(yè)務(wù)部門和管理人員提供法律咨詢意見，支持企業(yè)的交易和訴訟，因此傳統(tǒng)的法律風(fēng)險管理往往是個案的和被動的。合規(guī)風(fēng)險管理則是一種全新的、制度化的、主動的管理模式，與傳統(tǒng)的法律風(fēng)險管理有很大不同。(三)“合規(guī)管理”的概念國內(nèi)外金融保險行業(yè)中，人們大多從企業(yè)管理和風(fēng)險管理的角度出發(fā)，將合規(guī)工作表述為“合規(guī)管理”或“合規(guī)風(fēng)險管理”，普遍將其視為一項獨立的風(fēng)險管理活動和一種健全企業(yè)內(nèi)控體系的重要手段。如上海銀監(jiān)局課題組在《中資銀行合規(guī)風(fēng)險管理機制建設(shè)研究》中指出：“合規(guī)已成為銀行內(nèi)部的一項核心風(fēng)險管理活動，更是銀行實施有效內(nèi)部控制的一項基礎(chǔ)性工作。”“合規(guī)風(fēng)險管理體制是指，銀行主動識別合規(guī)風(fēng)險，主動避免違規(guī)事件的發(fā)生，主動采取各項糾正措施以及適當(dāng)?shù)膽徒浯胧掷m(xù)修訂相關(guān)制度流程和詳盡描述具體做法的崗位手冊，以有效管理合規(guī)風(fēng)險，確保銀行合規(guī)穩(wěn)健運行的一個周而復(fù)始的循環(huán)過程。”全球十大律師事務(wù)所之一的路偉國際律師事務(wù)所在其《中國企業(yè)法律風(fēng)險管理標(biāo)準(zhǔn)化策略報告》中，將合規(guī)管理譽為“企業(yè)管理的第三支柱”，認(rèn)為合規(guī)管理對外的重點在于指導(dǎo)“企業(yè)如何開展經(jīng)營活動”，“保護企業(yè)免于發(fā)生重大風(fēng)險事件”，創(chuàng)造和保持“企業(yè)精神”、“公共形象”和“聲譽”；對內(nèi)則能“從整體上增強和改善企業(yè)的內(nèi)部管理控制”。報告起草人、著名合規(guī)管理專家呂立山律師更是認(rèn)為，“鑒于長期以來不同經(jīng)營部門各自為政的積習(xí)，實現(xiàn)整個集團的統(tǒng)一管理是許多中國企業(yè)所面臨的重大挑戰(zhàn)。而這一體制的實現(xiàn)，必須通過強化合規(guī)體系，建立上下通暢的報告和決策渠道，方能達成。”綜上所述，合規(guī)管理是指企業(yè)通過制定合規(guī)政策，按照外部法規(guī)的要求統(tǒng)一制定并持續(xù)修改內(nèi)部規(guī)范，監(jiān)督內(nèi)部規(guī)范的執(zhí)行，以實現(xiàn)增強內(nèi)部控制，對違規(guī)行為進行早期預(yù)警，防范、化解、控制合規(guī)風(fēng)險的一整套管理活動和機制。二、國內(nèi)外金融業(yè)合規(guī)管理體系建設(shè)的現(xiàn)狀(一)銀行業(yè)合規(guī)管理體系的建設(shè)隨著對合規(guī)重要性認(rèn)識的逐步到位，合規(guī)作為一門獨特的風(fēng)險管理技術(shù)，已經(jīng)得到全球銀行業(yè)的普遍認(rèn)同，合規(guī)風(fēng)險與銀行其他風(fēng)險一道被納入到銀行的風(fēng)險管理框架中。國際銀行業(yè)的合規(guī)職業(yè)隊伍正在逐步崛起，合規(guī)人員日益發(fā)展成為一個專業(yè)化的職業(yè)階層，合規(guī)部門的組織結(jié)構(gòu)也不斷得到調(diào)整和完善。國際上，各大銀行紛紛根據(jù)自身規(guī)模、經(jīng)營的復(fù)雜化程度、業(yè)務(wù)性質(zhì)及其區(qū)域分布的不同，設(shè)立了不同組織結(jié)構(gòu)的合規(guī)部門。如荷蘭銀行和德意志銀行成立了單一的、獨立的合規(guī)部門；渣打銀行、瑞士信貸第一波士頓銀行等成立了法律及合規(guī)部或風(fēng)險管理與合規(guī)部；匯豐銀行在總行設(shè)獨立合規(guī)機構(gòu)，在中國地區(qū)則將合規(guī)和法律部門合二為一。銀行監(jiān)管機構(gòu)也先后對銀行的合規(guī)部門做出規(guī)定。2003年10月，巴塞爾銀行監(jiān)管委員會發(fā)布了《銀行內(nèi)部合規(guī)部門》咨詢文件，成為一些國家監(jiān)管機構(gòu)和銀行規(guī)范合規(guī)風(fēng)險管理的指導(dǎo)性文件。時隔不到兩年，該委員會在此基礎(chǔ)上再次發(fā)布了《合規(guī)與銀行內(nèi)部合規(guī)部門》高級文件，更在世界范圍內(nèi)產(chǎn)生了巨大影響。國內(nèi)銀行業(yè)方面，中國銀行是建設(shè)合規(guī)管理體系的先鋒。早在2001年10月，中銀香港即設(shè)立“法律與合規(guī)部”。2002年，中國銀行總行把“法律事務(wù)部”更名為“法律與合規(guī)部”，增加合規(guī)管理職能，并設(shè)首席合規(guī)官。在首席合規(guī)官和法律與合規(guī)部的領(lǐng)導(dǎo)下，行內(nèi)各級法律與合規(guī)部門在職權(quán)范圍內(nèi)進行了大量的規(guī)章制度建設(shè)、合規(guī)監(jiān)督檢查、合規(guī)培訓(xùn)、咨詢、調(diào)研、宣傳和反洗錢等工作。除中國銀行外，國內(nèi)其他各大商業(yè)銀行也紛紛進行了合規(guī)管理的探索和試驗。如中國建設(shè)銀行于2003年初在總行法律事務(wù)部下設(shè)“合規(guī)處”，2005年將其獨立出來成為“合規(guī)部”；中國工商銀行于2004年設(shè)“內(nèi)控合規(guī)部”；中國農(nóng)業(yè)銀行將合規(guī)工作歸口法律事務(wù)部管理；中國民生銀行、上海浦東發(fā)展銀行等也都設(shè)立了“法律與合規(guī)部”。2005年11月，上海銀監(jiān)局發(fā)布了《上海銀行業(yè)金融機構(gòu)合規(guī)風(fēng)險管理機制建設(shè)的指導(dǎo)意見》，要求滬上法人銀行和商業(yè)銀行分行應(yīng)于2005年底前，其他銀行業(yè)金融機構(gòu)應(yīng)于2006年底前設(shè)立獨立的合規(guī)管理部門。該《指導(dǎo)意見》也成為我國金融監(jiān)管機構(gòu)第一個有關(guān)合規(guī)管理的專門文件。(二)保險業(yè)合規(guī)管理體系的建設(shè)在國際保險業(yè)，一些國際組織近兩年紛紛發(fā)布有關(guān)文件，對保險公司建立合規(guī)管理體系提出要求。如國際保險監(jiān)督官協(xié)會(1AIS)在2004年發(fā)布的《保險公司治理的核心原則》(Compilation Of IAIS Insurance Core Principle on corporate governance,19 January2004)中，要求保險公司董事會指定一名或數(shù)名官員負責(zé)公司的合規(guī)工作，并定期向董事會報告。世界經(jīng)濟合作組織(OECD)在2005年發(fā)布的《OECD保險公司治理指引》(OECD guidelines for insurers?governance，28April2005)中指出，在良好的公司治理下，確保企業(yè)行為合規(guī)(符合法律特別是保險法的規(guī)定，比如投資規(guī)則、報告和信息披露要求等)是董事會職責(zé)中必須涵蓋的基本內(nèi)容。國際上，各國保險公司都非常重視合規(guī)管理體系和合規(guī)機構(gòu)的建設(shè)。如美國國際集團(AIG)在董事會下設(shè)“規(guī)則、合規(guī)和法律委員會(Regulatory，Compliance and Legal Committee)”，在管理層中設(shè)總法律顧問、首席合規(guī)官和首席規(guī)則官(三者的工作受規(guī)則、合規(guī)和法律委員會的監(jiān)督)，形成雙重的合規(guī)管理領(lǐng)導(dǎo)和監(jiān)督體制。美國怡安(Aon)保險集團在董事會下設(shè)“合規(guī)委員會”，公司合規(guī)官、總法律顧問和負責(zé)內(nèi)部審計的副總裁向合規(guī)委員會負責(zé)。在亞洲，日本保險業(yè)特別重視合規(guī)管理工作，形成了獨具特色的合規(guī)體系。日本財產(chǎn)保險公司(Sompo Japan Insurance Inc)在董事會下也設(shè)置了“合規(guī)委員會”，并將其明確定位為跨部門的協(xié)調(diào)機構(gòu)，規(guī)定其成員由合規(guī)部門總經(jīng)理、公司總部五個以上其他部門的總經(jīng)理和相同數(shù)量的外部專家組成；公司日常的合規(guī)工作由合規(guī)部門負責(zé)，合規(guī)部門與總部其他部門以及各業(yè)務(wù)分部共同接受公司內(nèi)部審計監(jiān)察部門的審計，公司內(nèi)部審計監(jiān)察部門則向合規(guī)委員會報告工作。日本東京海上保險公司(The Tokio Marine and Fire Insurance CO.，Ltd.)、日本興亞保險公司(Nipponkoa Insurance Co.，Ltd)的合規(guī)委員會則設(shè)置在CEO之下，不直接對董事會負責(zé)，合規(guī)委員會下同樣設(shè)有專門的合規(guī)部門。在歐洲，荷蘭國際集團(1NG)在總部設(shè)置了合規(guī)部，負責(zé)監(jiān)控因違規(guī)而導(dǎo)致的有關(guān)企業(yè)聲譽和商業(yè)信譽方面的風(fēng)險，在集團的各個層級安插了375名合規(guī)官，分別監(jiān)控本地本級的經(jīng)營行為是否合規(guī)。法國安盛集團由總部法律部負責(zé)集團的合規(guī)工作，起草合規(guī)指南和相關(guān)的規(guī)則流程，下發(fā)到世界各地的子公司和分支機構(gòu)執(zhí)行，各子公司的首席執(zhí)行官對本公司的合規(guī)工作負責(zé)，子公司的法律部則扮演確保本級業(yè)務(wù)運作安全和符合當(dāng)?shù)胤梢?guī)定的角色。德國安聯(lián)集團在總部設(shè)有首席集團合規(guī)官，在各分支機構(gòu)中設(shè)有合規(guī)部門。國內(nèi)方面，平安保險公司在2004年底成立了“法律與合規(guī)部”，率先在保險業(yè)中開始新型合規(guī)管理的實踐。2006年初，中國人保控股公司將“法律部”改造為“法律與合規(guī)部”，中國人壽保險股份有限公司設(shè)立了單獨的“內(nèi)控合規(guī)部”；之后，中國人保壽險有限公司也設(shè)立了法律合規(guī)部。此外，近來成立的長城人壽保險股份有限公司設(shè)“法律合規(guī)部”，渤海財產(chǎn)保險股份有限公司設(shè)“合規(guī)部”；中外合資保險公司中亦有中美大都會人壽保險有限公司設(shè)“合規(guī)部”。2006年1月5日，中國保監(jiān)會在《關(guān)于規(guī)范保險公司治理結(jié)構(gòu)的指導(dǎo)意見(試行)》中首次提出：保險公司董事會除履行法律法規(guī)和公司章程所賦予的職責(zé)外，還應(yīng)對“合規(guī)”、“內(nèi)控”和“風(fēng)險”負最終責(zé)任；保險公司應(yīng)設(shè)合規(guī)負責(zé)人職位，并設(shè)立合規(guī)管理部門。該《指導(dǎo)意見》的發(fā)布，為中國保險企業(yè)構(gòu)建全新的合規(guī)管理體系、組建合規(guī)部門提供了政策依據(jù)，必將大大促進中國保險業(yè)合規(guī)管理體系的建設(shè)。三、我國保險業(yè)合規(guī)管理體系建設(shè)中的問題我國保險公司的合規(guī)管理部門發(fā)展還不成熟，各保險公司定有各種內(nèi)部管理辦法和實施細則，由多個部門分別行使部分合規(guī)管理職能，但目前的合規(guī)管理不成體系，不夠完善，是比較落后的，無法符合保監(jiān)會最新《指導(dǎo)意見》的要求?！昂弦?guī)管理”對于我國保險業(yè)而言是一個新鮮事物，實際運作中，未被全新“合規(guī)”觀念武裝的舊有的合規(guī)管理體制存在很多問題。首先，全新的合規(guī)管理理念尚未在保險業(yè)中得到大力推廣和普及。占據(jù)多數(shù)人頭腦的仍是原有的“依法合規(guī)經(jīng)營”，沒有真正認(rèn)識到合規(guī)管理的重要性、特殊性和專業(yè)性，不了解合規(guī)管理的具體內(nèi)容和特點，更談不上構(gòu)建全新的合規(guī)管理體系和組織具體實施。其次，現(xiàn)有合規(guī)管理體制中，沒有統(tǒng)一的合規(guī)規(guī)劃和合規(guī)管理部門，業(yè)務(wù)、法律、審計監(jiān)察、財務(wù)甚至辦公室等部門分別承擔(dān)了合規(guī)管理的部分職能，不成體系，彼此之間職責(zé)界定不清晰，相互協(xié)調(diào)配合不力。由于缺乏合規(guī)管理的統(tǒng)率歸口部門，企業(yè)內(nèi)部規(guī)范在制定階段多是各部門分頭進行，缺乏系統(tǒng)協(xié)調(diào)。各部門因為自身知識、經(jīng)驗、能力的限制或者出于部門私利，往往容易忽略法律、法規(guī)、監(jiān)管規(guī)定以及其他部門的規(guī)定，制定出的規(guī)章制度難免彼此沖突，之后又沒有專職部門和統(tǒng)一標(biāo)準(zhǔn)來判斷孰是孰非。在規(guī)章制度的監(jiān)督執(zhí)行中，由于沒有專職負責(zé)的常設(shè)部門，各部門往往只檢查本部門制定規(guī)章制度的落實情況，而對其他規(guī)章制度的落實情況應(yīng)付了事。第三，一線員工缺乏系統(tǒng)的教育培訓(xùn)和專業(yè)指導(dǎo)，不能全面準(zhǔn)確地理解法律、法規(guī)、規(guī)則和企業(yè)內(nèi)部規(guī)章制度。第四，檢查部門往往并不獨立于業(yè)務(wù)活動，難以保證合規(guī)管理的有效性。合規(guī)部門應(yīng)有能力主動對所有可能存在合規(guī)風(fēng)險的部門履行合規(guī)風(fēng)險管理職責(zé)，還應(yīng)有權(quán)隨時就其調(diào)查發(fā)現(xiàn)的任何違規(guī)或可能的違規(guī)行為向高級管理人員及董事會報告，并且不因?qū)嵤┥鲜鲂袨槎馐芄芾砣藛T或其他任何工作人員的冷遇或打擊報復(fù)。但在大部分保險公司中，幾乎所有參與合規(guī)管理的部門基本都隸屬于同級子公司或者分、支公司的管理層，這種體制顯然很難保證對同級公司管理層是否合規(guī)經(jīng)營進行嚴(yán)格的管理。我國保險公司現(xiàn)行的合規(guī)管理體制雖然幾乎是全員參與，但由于缺乏系統(tǒng)性；沒有專職機構(gòu)負責(zé)，沒有有效的組織保障和科學(xué)的運行程序，因此只能是一種模糊低效的運作方式，亟需改革和完善。四、構(gòu)建合規(guī)管理體系的建議合規(guī)管理的引進不是簡單的嫁接，而是要完全融人保險公司的核心經(jīng)營管理體制中。只有建立符合保險公司自身實際的合規(guī)管理體系，才能有效發(fā)揮其風(fēng)險管理和健全企業(yè)內(nèi)控的功能。(一)合規(guī)機構(gòu)和合規(guī)隊伍的建立健全合規(guī)機構(gòu)和合規(guī)隊伍的建設(shè)涉及到保險公司的董事會、高級管理層、職能部門和具體合規(guī)人員各個層面。巴塞爾銀行監(jiān)管委員會在《合規(guī)與銀行內(nèi)部合規(guī)部門》中專門規(guī)定了董事會的合規(guī)職責(zé)，包括審批合規(guī)政策并確保其制定適當(dāng)，監(jiān)督合規(guī)政策的實施，在全行推行誠信與正直的價值觀念等。中國保監(jiān)會在《指導(dǎo)意見》中也要求保險公司董事會對“使保險公司建立合規(guī)管理機制，并對保險公司遵守法律法規(guī)、監(jiān)管規(guī)定和內(nèi)部管理制度的情況定期進行檢查評估”負最終責(zé)任。因此，處于公司最高層的董事會應(yīng)充分認(rèn)識到合規(guī)風(fēng)險管理的重要性，責(zé)成高級管理層擬定合規(guī)管理的戰(zhàn)略方案、合規(guī)政策，并由董事會通過執(zhí)行；同時了解合規(guī)部門的功能及其效力范圍，并監(jiān)督和評價高級管理層的合規(guī)風(fēng)險管理狀況。當(dāng)然，董事會可以設(shè)置專門的合規(guī)分委員會或者要求審計分委員會等來承擔(dān)上述職責(zé)。巴塞爾銀行監(jiān)管委員會《合規(guī)與銀行內(nèi)部合規(guī)部門》中指出：“每家銀行應(yīng)該有一位執(zhí)行官或高級職員全面負責(zé)協(xié)調(diào)銀行合規(guī)風(fēng)險的識別和管理，以及監(jiān)督其他合規(guī)部門職員的工作”，該執(zhí)行官或高級職員被稱為“合規(guī)負責(zé)人”。國際保險監(jiān)督官協(xié)會在《保險公司治理的核心原則》中要求負責(zé)保險公司合規(guī)工作的官員應(yīng)由董事會指定并向董事會報告工作。中國保監(jiān)會在《指導(dǎo)意見》中借鑒了這些做法，要求“保險公司應(yīng)當(dāng)設(shè)立合規(guī)負責(zé)人職位。合規(guī)負責(zé)人既向管理層負責(zé)，也向董事會負責(zé)，并向中國保監(jiān)會及時報告公司的重大違規(guī)行為”。因此，合規(guī)負責(zé)人更應(yīng)設(shè)置在高級管理層層面，而非部門負責(zé)人層面，否則將可能難以很好地履行職責(zé)。對保險公司高級管理層而言，參照巴塞爾銀行監(jiān)管委員會的建議，應(yīng)做好以下方面的工作：制定和傳達合規(guī)政策(包含管理層和員工應(yīng)遵守的基本原則)，說明整個企業(yè)上下用以識別和管理合規(guī)風(fēng)險的主要程序；確保合規(guī)政策得以遵守，發(fā)現(xiàn)違規(guī)問題時，采取適當(dāng)?shù)难a救方法或懲戒措施；每年至少一次識別和評估企業(yè)所面臨的主要合規(guī)風(fēng)險，并制定管理這些合規(guī)風(fēng)險問題的計劃；就合規(guī)風(fēng)險管理，特別是重大違規(guī)情況向董事會或其下設(shè)委員會報告；