【正文】 薩班斯合規(guī)工作主要包括：（1）強(qiáng)化公司治理流程。即定義公司的合規(guī)政策與可容忍的偏離程度；實(shí)施薩班斯合規(guī)工作的監(jiān)控；制定并監(jiān)督對違反規(guī)定者的處罰；建立舉報機(jī)制和渠道，并對運(yùn)行情況進(jìn)行監(jiān)督；披露委員會及其職責(zé)；根據(jù)302條款鑒證并匯報財務(wù)報告相關(guān)的內(nèi)部控制；確定需要披露的事件和重大的控制缺陷與漏洞。（2）加強(qiáng)機(jī)構(gòu)層面控制。即評估機(jī)構(gòu)管理層的基調(diào)和態(tài)度；評估機(jī)構(gòu)重要控制設(shè)計(jì)的有效性；對控制執(zhí)行的有效性進(jìn)行自我評估；評估機(jī)構(gòu)的主要風(fēng)險及其對財務(wù)報告的影響；改進(jìn)控制缺陷；建立和實(shí)施反欺詐方案；定期匯報機(jī)構(gòu)層面的合規(guī)工作。（3）加強(qiáng)業(yè)務(wù)流程控制。即評估主要業(yè)務(wù)流程設(shè)計(jì)的有效性；對關(guān)鍵業(yè)務(wù)流程執(zhí)行的有效性進(jìn)行自我測試和評估，并進(jìn)行獨(dú)立監(jiān)控；確認(rèn)影響財務(wù)報告和業(yè)務(wù)流程控制的各種重要變化；彌補(bǔ)業(yè)務(wù)流程的控制缺陷；定期匯報業(yè)務(wù)層面的合規(guī)工作。（4）匯總分析合規(guī)工作數(shù)據(jù)。即匯總并評估合規(guī)工作報告數(shù)據(jù)、提出發(fā)現(xiàn)的問題；確定改善的可能與方案；確定控制缺陷對財務(wù)報告影響程度的大??；履行披露委員會的職責(zé)。（5）管理404條款的合規(guī)工作方案。即支持變化管理；制定并執(zhí)行溝通計(jì)劃；管理并監(jiān)控工作流程；管理內(nèi)部報告流程；及時解決發(fā)現(xiàn)的問題；管理報告核證流程；監(jiān)控并解釋對404 條款合規(guī)工作有影響的外部事件。（6）建立、應(yīng)用并管理404條款的基礎(chǔ)要件。即開發(fā)信息技術(shù)支持系統(tǒng)和實(shí)行薩班斯合規(guī)數(shù)據(jù)的集中存貯；建立有效的風(fēng)險與控制評估方法；建立有效的知識共享和培訓(xùn)機(jī)制；實(shí)現(xiàn)綜合的數(shù)據(jù)來源。（7）執(zhí)行客觀的認(rèn)證。即核實(shí)404條款鑒證工作的范圍；評價薩班斯合規(guī)工作流程；制定流程與控制的測試計(jì)劃；執(zhí)行測試計(jì)劃；建議并執(zhí)行重要缺陷的彌補(bǔ)計(jì)劃，改進(jìn)業(yè)務(wù)流程與控制。（8）管理與外部審計(jì)師的關(guān)系。即與外部審計(jì)師進(jìn)行持續(xù)的溝通；協(xié)調(diào)彼此的工作方案；共同解決存在的問題。四、我國合規(guī)文化建設(shè)現(xiàn)狀2005年4月，巴塞爾銀行監(jiān)管委員會發(fā)布《合規(guī)與銀行內(nèi)部合規(guī)部門》；同年10月，我國銀監(jiān)會主席劉明康在上海銀行業(yè)首屆合規(guī)年會上闡述了合規(guī)理念。在此背景下，我國商業(yè)銀行也相繼成立了合規(guī)管理部門。這些意味著我國銀行業(yè)為適應(yīng)現(xiàn)代銀行管理模式，有效防范風(fēng)險，建立科學(xué)的管理機(jī)制，把建設(shè)透徹的合規(guī)文化提到了議事日程?？陀^地說，經(jīng)過近年來的改革與發(fā)展，我國商業(yè)銀行在合規(guī)經(jīng)營上有了很大的提高，但事實(shí)并不容樂觀，一些重案、要案的發(fā)生顯示出我國商業(yè)銀行合規(guī)文化建設(shè)工作任重道遠(yuǎn)。（一）我國商業(yè)銀行合規(guī)部門職責(zé)定位不夠清晰目前雖然我國很多商業(yè)銀行已建立了專門負(fù)責(zé)合規(guī)管理的部門，但由于種種原因，合規(guī)部門與審計(jì)部門、法律事務(wù)部門在職能上還存在著許多重疊和交叉，沒有明確的界限，對于合規(guī)部門的具體職能定位還只限于按照管理層要求進(jìn)行的常規(guī)審計(jì)，對于如何建立有效的合規(guī)制度也并沒有必要的準(zhǔn)備。這種“形似”而不能“神似”的內(nèi)部體制在目前銀行中還大量存在，進(jìn)而無法有效地推進(jìn)合規(guī)文化的建設(shè)。（二）制度執(zhí)行文化未能真正建立執(zhí)行力是現(xiàn)代管理學(xué)組織管理范疇中的一個重要概念，是人類社會進(jìn)步特別是市場經(jīng)濟(jì)發(fā)展到一定階段，在社會分工更加細(xì)膩、管理更為精細(xì)化、競爭更加激烈的條件下對人的一種要求，是由粗放式管理向精細(xì)化管理轉(zhuǎn)變而出現(xiàn)的全新的概念。實(shí)踐證明，再多再好的制度，不去執(zhí)行，也只能是一紙空文。導(dǎo)致執(zhí)行文化缺失的重要原因之一是違規(guī)成本較低。違規(guī)成本低使得“理性”員工（指經(jīng)濟(jì)學(xué)中的理性人，即假設(shè)人會選擇對自己有利的一面）有了選擇“機(jī)會成本”的余地。員工一旦做出“機(jī)會成本”選擇，那么內(nèi)控制度就形同虛設(shè)，造成很多問題屢查屢犯，屢禁不止，如授權(quán)流于形式、違規(guī)操作、公款私存、客戶經(jīng)理“一手清”等。（三）管理文化尚不成熟 一是高層意愿不強(qiáng)，導(dǎo)向偏差。目前在較多基層高管人員中還不同程度地存在重經(jīng)營輕管理、重結(jié)果輕過程的思想，內(nèi)控先行的軟要求與指標(biāo)第一的實(shí)際行動形成反差，管理權(quán)威及效果大打折扣。同時，高層管理人員平時忽視在執(zhí)行中關(guān)注細(xì)節(jié)，沒有運(yùn)用各種管理手段去督促和指導(dǎo)。從銀行內(nèi)部檢查中可以發(fā)現(xiàn)，往往檢查頻率高、領(lǐng)導(dǎo)強(qiáng)調(diào)得多的制度落實(shí)的比較好，而檢查頻率低或從未檢查的制度以及領(lǐng)導(dǎo)強(qiáng)調(diào)得少的執(zhí)行力就欠缺。二是片面的績效考核機(jī)制制約合規(guī)文化的形成。從“中航油事件”可以看出，目前國有企業(yè)由于經(jīng)營理念和經(jīng)營目標(biāo)的偏差，導(dǎo)致了片面的績效考核體制的存在。國內(nèi)部分商業(yè)銀行在經(jīng)營過程中過分追求大而全，各項(xiàng)業(yè)務(wù)特別是新興業(yè)務(wù)的發(fā)展首先考慮的是爭奪市場份額，為了爭奪份額，不計(jì)成本（包括合規(guī)成本）；同時片面追求業(yè)績指標(biāo)，只重視結(jié)果的考核而忽視了過程的控制，導(dǎo)致國內(nèi)商業(yè)銀行形成一種畸形的績效考核體制。三是管理權(quán)力與管理責(zé)任不對等，削弱管理。在以行長負(fù)責(zé)制為代表的縱向授權(quán)運(yùn)作機(jī)制下，極易表現(xiàn)為基層管理者在一定程度上的權(quán)力過大、過于集中，在經(jīng)營過程中，為了個人業(yè)績，追求短期效益而放棄制度的約束。另外，責(zé)任追究制度不健全，銀行內(nèi)從上到下沒有一套系統(tǒng)的問責(zé)制度，年終考核問責(zé)亦主要是針對業(yè)務(wù)目標(biāo)完成情況的問責(zé)，普遍形成“業(yè)務(wù)經(jīng)營硬指標(biāo)，內(nèi)控管理軟約束”的一種認(rèn)識，無法起到威懾作用。在基層行片面強(qiáng)調(diào)“業(yè)績面前論英雄”，從而削弱了對基層經(jīng)營管理人員的有效制約。四是第二道防線管理及傳導(dǎo)不力。商業(yè)銀行在多級委托代理組織體系下，管理環(huán)節(jié)多，鏈條長，傳導(dǎo)渠道及力度不足，使執(zhí)行效果層層衰減。尤其是基層業(yè)務(wù)主管部門，作為制度執(zhí)行的督辦、協(xié)助層，是領(lǐng)導(dǎo)層和基層營業(yè)網(wǎng)點(diǎn)的傳遞橋梁和紐帶，也是內(nèi)控的“第二道防線”，但有些部門存在只是簡單地充當(dāng)“二傳手”的現(xiàn)象，片面強(qiáng)調(diào)經(jīng)營壓力，淡化管理責(zé)任，“第二道防線”的控制弱化，形成執(zhí)行“斷層”。五、我國商業(yè)銀行合規(guī)文化建設(shè)構(gòu)想合規(guī)作為一門獨(dú)特的銀行風(fēng)險管理技術(shù)，如今已得到全球銀行業(yè)普遍認(rèn)同。合規(guī)風(fēng)險也與銀行的其他風(fēng)險一道，納入了銀行的全面風(fēng)險管理框架之中。如何大力倡導(dǎo)建立銀行自身的合規(guī)文化，建立一個有效的銀行合規(guī)風(fēng)險管理組織體系，已成為國內(nèi)銀行業(yè)面臨的突出課題。（一）健全商業(yè)銀行組織體系在分行層面設(shè)立專職的合規(guī)機(jī)構(gòu)并賦予切實(shí)的職能，在支行層面和業(yè)務(wù)條線設(shè)立相應(yīng)的合規(guī)官或風(fēng)險經(jīng)理，與操作風(fēng)險管理相結(jié)合，形成橫向覆蓋到各專業(yè)、縱向延伸到基層網(wǎng)點(diǎn)的合規(guī)及操作風(fēng)險控制體系。只有當(dāng)銀行的文化注重強(qiáng)調(diào)全行上下都嚴(yán)格遵守高標(biāo)準(zhǔn)的道德行為準(zhǔn)則時，銀行的合規(guī)風(fēng)險管理才是最為有效的，其“合規(guī)文化”也才真正浸潤到這家銀行肌體的“血液”中。（二）強(qiáng)調(diào)“有效互動”的合規(guī)文化一是上下互動。合規(guī)文化首先要求從高層做起，董事會和高管層應(yīng)通過各種活動和言談，尤其是分支機(jī)構(gòu)的高管人員要言傳身教，率先垂范推進(jìn)合規(guī)文化建設(shè)，促使所有員工（包括高管層）在開展銀行業(yè)務(wù)時都能遵循法律、規(guī)則和標(biāo)準(zhǔn)。在此前提下，各層員工恪盡職守，共同維護(hù)良好的合規(guī)環(huán)境；二是部門互動。在流程銀行真正建立以前，部門之間必須良性互動，相互協(xié)調(diào)，共同打造和諧的合規(guī)文化生態(tài)環(huán)境；三是內(nèi)外互動。應(yīng)加強(qiáng)與監(jiān)管當(dāng)局的溝通，通過合規(guī)與監(jiān)管的有效互動，解決過去對銀行與監(jiān)管者博弈的認(rèn)識。一方面，監(jiān)管規(guī)則的出臺要更深入地征求銀行的意見，給予被監(jiān)管對象充分的話語權(quán)，使監(jiān)管規(guī)則更具操作性，更符合銀行業(yè)穩(wěn)健經(jīng)營的實(shí)際需求。另一方面，銀行充分解讀當(dāng)前法律、監(jiān)管規(guī)定、規(guī)則、自律性組織制定的有關(guān)準(zhǔn)則，合規(guī)審慎經(jīng)營，同時主動爭取有利于銀行未來發(fā)展和業(yè)務(wù)創(chuàng)新的外部政策。（三）建立有效的績效考核機(jī)制 國內(nèi)銀行界一系列教訓(xùn)告訴我們，相當(dāng)數(shù)量銀行案件的發(fā)生與銀行在績效考核方面過分注重眼前利益，造成基層機(jī)構(gòu)不惜以違規(guī)為代價換取經(jīng)營業(yè)績的短期行為有著直接聯(lián)系。當(dāng)薪酬與廣義上的銀行安全與穩(wěn)健性掛鉤，而不只是與短期的獲利掛鉤時，才能避免短期行為給銀行可持續(xù)發(fā)展造成的危害。為在績效考核體系中樹立平衡的績效觀和考核觀，只有對關(guān)系銀行長期、穩(wěn)健和安全的績效指標(biāo)賦予絕對優(yōu)勢權(quán)重。2005年，上海浦東發(fā)展銀行率先在考核工作中引入“平衡記分卡”方法，將合規(guī)風(fēng)險考核指標(biāo)設(shè)為重要指標(biāo)，對機(jī)構(gòu)和員工的違規(guī)行為實(shí)行一票否決制，進(jìn)一步遏制了經(jīng)營機(jī)構(gòu)和員工的業(yè)績沖動和擴(kuò)張情結(jié)。（四）流程再造應(yīng)突出合規(guī)文化促進(jìn)良好環(huán)境形成的業(yè)務(wù)流程是歐洲銀行強(qiáng)調(diào)的合規(guī)環(huán)境建設(shè)的要素之一。銀行“流程再造”指商業(yè)銀行為了適應(yīng)市場需要，采取積極徹底的措施向流程銀行這種管理模式靠攏，對原有的業(yè)務(wù)流程和內(nèi)外部組織結(jié)構(gòu)進(jìn)行徹底的變革，以期有效改善對主要客戶的服務(wù)質(zhì)量，降低成本，加強(qiáng)風(fēng)險控制的實(shí)踐。商業(yè)銀行在完成以客戶為中心、以風(fēng)險控制為主線的業(yè)務(wù)和管理流程再造，逐步實(shí)現(xiàn)由“部門銀行”到“流程銀行”的轉(zhuǎn)變的過程中，要不斷強(qiáng)化以“合規(guī)文化”為導(dǎo)向的內(nèi)控體系建設(shè)。（五）營造制度執(zhí)行的“熱爐效應(yīng)” “熱爐法則”源自于西方管理學(xué)家提出的懲罰原則，認(rèn)為有人在工作中違反了規(guī)章制度，就像去碰觸一個燒紅的火爐，一定要讓其受到“燙”的處罰。通過加大懲戒力度，特別是對管理者違規(guī)的懲戒，及時有效制止違規(guī)操作，提高執(zhí)行力，并在實(shí)踐中形成一種“文化”予以滲透，是實(shí)現(xiàn)有效的全面風(fēng)險控制的重要手段。（六）建立暢通的合規(guī)風(fēng)險報告渠道建立暢通的風(fēng)險報告渠道是合規(guī)管理的要求。合規(guī)機(jī)制建設(shè)和合規(guī)文化的滲透，能為銀行的業(yè)務(wù)管理垂直化和組織結(jié)構(gòu)扁平化改革提供必要的合規(guī)支撐。尤其是業(yè)務(wù)垂直化管理后的報告路線以及報告路線所涉及各方的責(zé)任界定必須清晰，接受報告各方的責(zé)任必須予以明確，否則拿到報告的人不知道應(yīng)該做些什么，合規(guī)風(fēng)險管理就不可能有效。商業(yè)銀行應(yīng)在本行的合規(guī)政策中明確不同層次和條線的溝通渠道，制定并執(zhí)行符合合規(guī)要求的溝通計(jì)劃，明確管理內(nèi)部報告流程，以確保及時解決發(fā)現(xiàn)的問題。