1、商業銀行合規風險管理的思考與建議 引言：隨著加入世貿組織過渡期的結束，中國銀行業完全實現對外開放。合規風險逐漸成為除信用風險、市場風險和操作風險之外的我國商業銀行面臨的重要風險。因此，完善銀行業合規風險管理已是我國商業銀行當前刻不容緩的重要任務。一、合規風險管理的內涵及作用 合規指銀行遵循法律、條例、準則、相關的自律組織標準和行為的守則的活動。合規風險是指銀行因未能“合規”而可能遭法律制裁或監管處罰、重大財務損失或聲譽損失的風險。合規風險管理是指銀行主動避免違規事件發生，主動發現并采取適當措施糾正已發生的違規事件的內部控制活動，它是構建銀行有效的內部控制機制的基礎和核心。因銀行業經營風險的特點

2、，在吸取大量銀行案件的教訓后，銀行業合規問題日益引起監管者和商業銀行的高度關注和重視，合規管理作為專門的銀行風險管理技術也日益得到全球銀行業的普遍認同。2005年4月，巴塞爾銀行監管委員會發布了銀行的合規與合規管理部門指導性文件，對銀行的合規管理提供了框架性指導，以敦促并指導銀行業金融機構建立起有效的合規政策和程序，推進銀行機構的穩健經營。合規建設在銀行管理中的作用是指銀行主動識別合規風險，持續修訂合規管理制度，采取懲戒措施，避免違規事件發生，持續管理合規風險的動態過程。加強合規建設，建立和完善合規管理工作體制、機制，對于銀行業市場化改革具有深遠的影響和意義。二、我國商業銀行合規風險管理存在的

3、主要問題長期以來，我國商業銀行一直未將合規作為一個重要的風險源來管理，更沒有將合規風險管理擺上應有的重要位置，與巴塞爾銀行監管委員會關于銀行合規管理的一系列要求相比存在較大差距，目前我國商業銀行在合規風險管理中存在以下問題：（一）合規風險管理意識普遍比較淡薄由于認識上的誤區和理念上的偏差，商業銀行合規風險管理意識普遍比較淡薄：一是重業務拓展，輕合規管理。金融企業各級機構往往把目光局限于完成考核任務和經營目標，注重市場營銷和拓展，忽視業務的合規性管理，有些營業機構甚至不惜冒著違規操作的風險以實現短期業績，加大了銀行合規經營風險。二是重事后管理，輕事前防范。商業銀行往往偏重于對已發生或已存在的風險

4、采取事后的管理處罰措施，試圖以嚴厲的處罰遏制風險的出現，而對事前的防范和事中的控制措施卻關注較少。三是重基層操作人員管理，輕高層管理人員約束。我國銀行業在合規風險管理上存在著一個根深蒂固的錯誤理念，即重視對基層操作人員的管理，忽視對高層管理人員的約束，似乎只有基層操作人員才有引發合規風險的可能。事實上，由于高層管理人員掌握著人力、物力、財力等大權，由其而引發的合規風險，其危害性要遠遠大于基層操作人員。（二）合規風險管理框架仍存在一定缺陷健全的合規管理框架是實現全面的合規風險管理的前提。從目前情況看，我國銀行業在合規風險管理框架上仍存在一定缺陷：一是完善、垂直的合規風險管理體制還沒有完全形成。我

5、國大多數商業銀行還沒有成立專門的合規風險管理部門來對合規風險進行統籌管理，還沒有形成橫向到邊、縱向到底的全面和全方位的合規風險管理架構。二是合規風險管理職責分散。目前商業銀行合規性管理分別由財會、信貸、公司、個人等不同的業務部門進行自律監管，這種自立門戶、各自為政的合規管理模式，使得合規風險管理不能有效地獨立于經營職能，同時由于缺乏專門的管理部門進行統一組織協調，使得合規風險管理有的部門重疊，形成重復管理，有的職責不清，出現管理真空。（三）合規風險管理法規制度缺乏可操作性目前，我國商業銀行的合規風險管理還不能完全適應防范和化解金融風險的需要，不能適應銀行審慎經營和銀行業監管的需要。銀行內部缺乏

6、一個統一完整、全面科學的合規風險管理法規制度及操作規則，不少制度規定有粗略化、大致化、模糊化現象，缺乏可操作性。同時合規風險管理的激勵約束機制比較欠缺，褒獎力度較小，懲罰措施較輕。一般情況下，只要沒有損失或案件，對違規人員往往只采取教育和限期整改等措施，很少進行嚴厲處分，對于造成損失或釀成案件的人員，處罰也不夠嚴厲，懲戒作用有限。三、如何加強我國商業銀行合規管理機制建設我國商業銀行應積極借鑒國際先進銀行關于合規風險管理的最新理念和先進經驗，按照巴塞爾銀行監管委員會發布的銀行合規管理的文件要求，積極探索、創新機制，加強我國商業銀行合規管理機制建設，提升商業銀行合規風險管理能力。 （一）倡導主動合

7、規，培養有效互動的合規文化商業銀行應倡導和培育自身的合規文化，并將合規文化作為銀行文化的重要組成部分。一是強調有效互動的合規文化。通過合規與監管的有效互動，解決過去銀行與監管者博弈、規避監管規定的問題。一方面，監管者應對銀行的合規管理提出明確要求，進一步加強對銀行的監管，逐步促使商業銀行把外部的壓力轉換成自身合規經營的要求；另一方面，銀行合規部門要密切關注和持續跟蹤法律、規則和準則的制定和修改等，主動爭取有利于銀行未來發展和業務創新的外部政策。二是樹立主動合規的合規文化。倡導主動發現和暴露合規風險隱患或問題，并相應地在業務政策、行為手冊和操作程序上進行適當的改進。各商業銀行的績效考核應充分體現

8、倡導合規風險管理的關系，建立合規問責機制，提高員工的合規意識，形成良好的合規文化。（二）以人為本，創建科學的合規風險管理機制1、要建立合規部門或專職合規崗位，界定其功能和職責，獨立于銀行的經營活動。合規部為履行其職責應有權獲取必要的信息，銀行其他部門和員工有給予密切合作的義務。合規部門有權獨立調查銀行內部可能違反合規政策的事件，對于調查所發現的任何異常情況或違規行為，合規部門可隨時向上一級合規部門和所屬機構管理層報告。銀行高層應確保合規部門報告路線的暢通，并采取切實保障措施使合規部門不用擔心來自管理層或其他員工的報復或冷遇；應給予合規部門足夠的資源支持，重視并依賴合規部門協助其有效管理銀行的合

9、規風險。2、合規的“規”要在實踐中得以貫徹執行，必須建立有效的激勵機制，切實有效地落實問責制，確保獎懲分明、違規必究。銀行不僅要獎勵好的道德行為和良好合規做法，還要懲罰不道德的行為和違規行為，并且將資源應用于好的控制系統、優質的客戶服務和盡職員工激勵上，而不只是表面上的業績激勵。糾正“重經營業績、輕內控管理”的績效考核理念，確立內部控制優于業務發展的理念，平衡業務拓展與風險管理的關系。對合規工作做得好或對舉報、抵制違規有貢獻者給予保護、表揚或獎勵；對存在或隱瞞違規問題、造成不良后果者，要按照規定給予處罰，追究責任，使整個團隊形成合規光榮、違規可恥的工作氛圍。3、通過一定方式對所有員工和負責人進行上任前的合規培訓，通過加強培訓使其充分系統地了解和掌握各項主要規章制度和其所在部門的全部規章制度，達到工作中可能涉及到的“規”了如指掌。（三）運用先進手段和工具，實現合規管理工作的電子化隨著it技術的發展，合規管理的知識含量也在增大，內部互聯網、信息庫的采用等更加廣泛，我國商業銀行應為合規部門的合規風險監測創造必要的條件，盡早將it技術應用于合規管理，設計合規風險的監測指標，并采取多種手段和技術從事合規管理。例如風險管理結構、早期問題探查、解決問題程序、平衡記分卡及數據系統監控等來促進和評估整個結構的職業道德和合規表現，這些先進的技術可以使合規管理更有效地發現問題，隨