淺議我國銀行業實施合規管理程莉中國銀行業監督管理委員會遼寧銀監局摘要面對銀行業金融機構違法違規事件頻發的緊迫形勢，合規風險管理作為一門獨特的銀行風險管理技術，日益得到全球銀行業的普遍認同。2005年4月，國際巴塞爾銀行監管委員會發布了合規與銀行內部合規部門的高級文件。銀監會主席也多次在會議上闡述了合規理念。在此背景下，我國監管部門和商業銀行正逐步把有效防范合規風險、建立科學的風險管理機制提到重要議事日程。關鍵詞我國銀行業實施合規管理隨著現代銀行監管的發展，如何借鑒國際先進銀行的合規風險管理經驗，結合我國銀行業實際，全面加強我國銀行業市場化改革中的合規建設與監管，已成為亟待研究和實踐的課題。本文就合規管理的內涵、我國銀行業實施合規管理的必要性以及銀行如何實施合規管理作些粗略探索。一、合規管理的內涵（一）合規合規，字面含義是“合乎規范”，英文稱COMPLIANCE，意為“服從、遵從”?！昂弦帯币辉~在銀行業的出現，源自1998年9月巴塞爾銀行監管委員會在銀行業組織內部控制體系框架中，將“合法和合規性”列為銀行內部控制框架的重要要素之一。2003年10月，巴塞爾銀行監管委員會還就合規問題專門發布了銀行內部合規部門的指引性文件，明確合規風險管理是一項日趨重要且獨立的風險管理職能。2005年4月29日，又修訂發布了合規與銀行合規職能指引，其中明確地將合規定義為：銀行的活動必須與所適用的法律、監管規定、規則、自律性組織制定的有關準則，以及適用于銀行自身業務活動的行為準則（統稱“合規法律規則和準則”）相一致。合規的內涵包括兩個方面：一是首先要制定好“規”，這個“規”必須是符合法律并能適應和保障銀行健康發展需要的，包括立法機構和監管機構發布的基本的法律、規則和準則；市場慣例；行業協會制定的行業規則以及適用于銀行職員的內部行為準則等。二是研究如何做到“合”，即是銀行業都要主動地遵守已制定的“規”，包括確?！耙帯痹诮⒑煤竽軌虮淮蠹页掷m地遵守，并且保證“規”能夠被及時加以修改和完善，進而營造出良好的合規文化。（二）合規風險合規風險，國際巴塞爾銀行監管委員會的定義為：銀行因未能遵循法律、監管規定、規則、自律性組織制定的有關準則，以及適用于銀行自身業務活動的行為準則而可能遭受法律制裁或監管處罰、重大財務損失或聲譽損失的風險。合規風險與我們比較熟知的銀行三大風險（信用風險、市場風險、操作風險）具有以下特點：一是內源性。合規風險是銀行做了不該做的事（違法、違規、違則等）而招致風險或損失，由銀行自身行為所引發，而三大風險的產生更要受到外部環境的影響，外部環境因素的刺激作用比較明顯。二是核心性。合規風險是其它三大風險特別是操作風險存在的重要誘因，它們之間通常帶有某種因果或遞進關系。因此，巴塞爾委員會將合規風險管理視為“銀行內部的一項核心風險管理活動”。三是高層性。合規風險主要發端于銀行的制度決策層和各級管理層，帶有較強的上層色彩。其它三大風險則主要表現在具體業務部門和人員身上。從這個意義上說，合規風險較三大風險具有更大的危害性。四是違規性。合規風險的判斷標準相對單一，就是根據違反法律規則和準則而確定，而其它三大風險更側重于從銀行資本損失的角度去衡量，風險內涵相對寬泛。如：操作風險就可分為交易風險、技術風險、內部失控風險、外部欺詐風險、盜搶風險等等。（三）合規管理合規管理肇始于一些大型跨國金融集團的實踐。目前，對于合規管理的認識尚不統一。筆者認為，合規管理是指銀行推行和及時完善合規法律、規則和準則，營造合規文化，主動防范和控制合規風險的動態機制。就是說，合規管理包括兩個方面：一方面是持續推行合規法律規則和準則，確保所有行為達到合規要求，促進建立合規文化；另一方面是針對識別出的合規風險，主動采取各項糾正措施和適當的懲戒措施，有效控制損失。從風險管理角度講，合規管理較先前機制是一次里程碑式的創新。其從根本上突破了過去對風險采取事中和事后管理的方式，實現了對風險的事前管理。正所謂“上工治未病”，合規管理開創了真正意義上的風險源頭管理，使風險管理從治標走向治本，做到了標本兼治，且重在治本。二、實施合規管理的必要性分析范風險的基礎1合規管理是構建銀行全面風險管理體系的基礎。違規經營、道德風險始終是誘發銀行各種嚴重風險的主要內因，合規管理使這些風險源得到空前關注。一方面，通過執行系統的合規措施或程序，可以最大限度地減少違規行為實際發生的可能性；另一方面，通過及時判定、評估和監測銀行所面臨的合規風險，可以提出有針對性的咨詢建議和報告。合規管理所具有的預警作用，使之成為銀行全面風險管理體系的基石。2合規管理是構建銀行有效內部控制規范的基礎。建立有效的合規管理機制，能夠把外部法律、法規要求和銀行內部工作需要有機結合起來，有力推動了銀行內部規章制度實現系統化、規范化，使得銀行內部控制不再是難以觸及的，而是實實在在的日常工作。同時，合規管理從高級管理層到基層員工實現了全員覆蓋，體現在業務流程的每個環節，因而，在銀行日常經營管理中真正處于核心地位。3合規管理是構建銀行安全穩健運行機制的基礎。銀行業外部生存和發展環境的不斷變化，銀行監管法律、法規的不斷更新，銀行業務產品的不斷創新，銀行員工的不斷流動，都決定了合規管理不是一勞永逸的工作。合規管理只有起點，沒有終點，必須始終進行合規機制能否管理最新合規風險的定期檢查。合規管理這種順應時勢需要、不斷自行調整的動態機制，有效降低了違規機率，保證了銀行始終處于合規守法、穩健運營的狀態。（二）合規管理是創造價值的利器1合規管理有利于銀行實現戰略發展規劃。合規管理較業務管理、財務管理更側重于經營管理的安全性，可以有效保證銀行妥善履行其對外部利害關系人所承擔的責任，如信息披露、公平競爭、保護股東利益、不侵犯第三方權益等。良好的合規管理能夠使銀行避免合規風險，提高品牌價值，吸引更多優質客戶，增強銀行的核心競爭力。合規管理維護了銀行的長遠利益，與銀行戰略發展規劃具有正相關的關系。2合規管理有利于銀行施行集中統一管理。銀行內部統一管理、集中控制能夠有效提高管理效率，降低管理成本，提升經營的集約化水平。而長期以來，中資銀行普遍存在不同經營部門各自為政的積習，導致服務創新、風險防范都受到人為限制，難以形成合力。合規管理正是改變這種現狀的一劑良方，其暢通了信息報告、傳遞和決策渠道，強化了部門間的相互配合和相互制約機制，從而把“部門銀行”打造成為“流程銀行”。3合規管理有利于銀行整合優化業務流程。中資銀行因沿用傳統的思維定式，銀行管理規章和操作辦法難以達到規范化和標準化，員工激勵和約束機制不夠明確，可執行性較差。合規管理能夠對銀行運作實踐予以系統化梳理，把銀行長期運作中積累的管理經驗轉化為具有執行力的政策和程序，其過程本身就是對業務和管理流程的整合和優化，為銀行業務管理垂直化和組織結構扁平化提供了必要支撐，促進了銀行組織架構和業務流程再造，因此，可增加銀行的盈利空間和機會，能為銀行帶來經濟效益。（三）合規管理是構建和諧的平臺1合規管理能夠體現銀行與監管部門的共同需求。從本質意義上講，銀行外部監管和銀行內部管理的根本目的是一致的，都是為了使銀行能夠規避風險、創造價值。但是，在過去由于各自工作模式的局限，銀行和監管部門更多地表現出對立局面。合規管理的出現，不僅是滿足了外部監管的客觀需要，同時更是銀行自身健康發展的內在需求，成為了銀行和監管部門根本目的一致性的有效實現方式，徹底改變了二者之間貓鼠博弈的局面。2合規管理能夠促進銀行與監管部門的整體協作。合規管理體現了外部監管和內部管理在風險防范上的一體性，因而改善了銀行與監管部門在風險事中和事后管理上的不協調性，增進了銀行與監管部門在風險事前管理上的協作性，為二者之間整合資源去攜手應對風險創造了可行性，能夠持續增強中資銀行的全球競爭力。3合規管理能夠強化銀行與監管部門的有效互動。合規管理使得銀行不再去被動應對監管部門的監管要求，而是從自身生存發展的實際需要出發，努力建立內部管理長效機制，這樣銀行與監管部門之間可以展開更為積極、有效的互動。銀行在業務流程中會主動去滿足相關監管要求，監管部門則會隨之從監管角色自然地轉向服務角色，為銀行提供更多方便和支持，從而，銀行獲得了競爭優勢，監管部門達到了監管目的，合規管理使二者之間實現了雙贏。三、實施合規管理的建議合規是監管部門履行“管風險、管法人、管內控”職責的又一重要技術手段，可以使監管重心從過去事無巨細的檢查，轉向監督和評價銀行內部合規管理效能，積極引導和督促銀行不斷完善自身核心管理機制。（一）組建合規架構，規范運作機制1成立組織機構。合規部門能夠填補以往合規風險控制的“盲區”，是構建銀行內部合規管理機制的重要一環。合規部門的組織結構主要有兩種模式可供選擇：一種是集中化的組織結構，即所有負責合規工作的職員都放在一個獨立的合規部門體系之中；另一種是分散化的組織結構，即負責合規工作的職員分布在不同業務部門或業務條線。2明確報告路線。合規部門可采用的報告路線有兩種：一種是矩陣式報告路線，即在向上一級合規主管報告的同時，向合規部門所在分支機構行政主管報告；另一種是條線式報告路線，即只向上一級合規部門主管報告。筆者認為，條線式報告路線更利于提升合規部門在銀行內部的地位和增強合規工作的權威性，因此應以條線式報告為主。3審定負責人選。合規負責人的選擇是非常重要的，直接關系到合規工作的成敗。其應具有較高的業務素質和較強的協調能力，既要善于處理好與外部監管部門的關系，又要妥善處理好本行內部與其他部門、分支機構的關系。合規負責人應為銀行的高管，被提名為合規負責人的候選人必須得到監管當局的核準才能被正式任命，以確保合規的人選是適宜和恰當的。4開展合規培訓。一是銀行全員培訓。要求銀行各業務部門系統了解和熟練掌握需要共同遵守的“規”和部門自身需要遵守的“規”，未經培訓和培訓不合格的人員一律不能上崗作業。二是合規隊伍培訓。培養合規員勝任合規工作所必備的素質，使其善于主動識別、評估和監測潛在的合規問題或合規風險，善于提出有針對性的合規建議，善于跟蹤事態的發展。監管部門應重點抓好合規員的集中培訓，盡快壯大合規職業隊伍。（二）督促銀行高層，形成內生行為1保證自身行為的示范性和引領性。一方面，銀行高層要牢固樹立“合規從我做起”的意識，處處以身作則，時時率先示范，在工作中嚴格恪守各項規定和道德準則，做到慎獨、慎微、慎言、慎行，努力成為全行的表率。另一方面，發揮領導行為的輻射作用，自上而下地貫徹落實合規法律、規則和準則，切實傳達到每一位員工，一級做給一級看，一級帶著一級干，引領和帶動全員以實際行為去踐行銀行的核心價值觀，努力促進依法合規經營原則在整個銀行體系內的有效落實。2保證所定之“規”的合格性和嚴肅性。一方面，銀行高層要核準和制定出合格的“規”，包括合規實務框架、高層責任、合規部門地位和職責、合規風險管理程序、合規文化等要素。可運用“SWOT”分析法，使建立的“規”與銀行內部的公司治理、企業文化、組織結構、發展戰略、人力資源、目標市場需求等因素和外部市場競爭的客觀需要、政策法律法規的要求相匹配，并隨著上述因素的不斷變化，及時作出動態的修訂和調整，確保合規工作有規可循、有據可依。另一方面，通過建立有效的正負激勵機制使建立的“規”要在實踐中得以貫徹執行，對合規工作做得好或對舉報、抵制違規有貢獻者給予保護、表揚或獎勵；對存在或隱瞞違規問題、造成不良后果者，嚴格按照規定予以處罰，必要時繩之于法，切實形成獎懲分明、違規必究的工作機制。3保證合規工作的獨立性和權威性。一方面，銀行高層必須保證銀行內部合規工作獨立于經營活動，包括獨立的調查權力、獨立的報告路線、獨立于經營業績的績效考核等，不得要求合規人員從事與其履行職責相沖突的工作。銀行高層還要為合規部門獨立開展工作提供必要的資源支持，并組織其在接受審計的同時與審計部門進行有效協作。另一方面，要對合規工作給予足夠的重視和信賴，定期接收合規方案和合規問題的報告，確認被認定的合規薄弱環節得到及時整改，對于合規風險控制評價或監管檢查結果不夠好的，應由銀行主要負責人親自進行復查，最大限度地發揮合規工作對銀行業務政策、操作程序、員工行為的評估和改進作用。（三）營造合規文化，實現良性循環1科學確定合規文化要素。在借鑒吸收國際優秀合規文化的基礎上，中資銀行合規文化應包括以下內容：一是誠信正直，這是合規活動的最基礎支撐。二是人人有責，其中銀行高層對合規經營負最終責任，業務部門對合規風險的生成和管理負直接責任，每一位員工對其業務活動的合規負責。三是價值創造，積極鼓勵參把合規工作融入內部政策、流程、制度的制訂和設計，為新業務、新產品的開發提供合規支持。四是主動合規，包括主動發現合規風險，主動報告合規問題，主動改進操作程序，主動糾正違規事件。五是嚴格問責，明確風險的有效歸屬，做到“責任該是誰的就是誰的”，嚴格實施對應的獎懲措施，強化制度的執行力。2積極推進合規文化形成。合規文化需要在銀行經營發展環境中，采取有效措施，經過較長時間的傳播和規范管理而逐步形成。一要宣傳普及。要組織專人向各級管理層和全體人員闡明合規的重要性，形成良好的宣傳氛圍。二要高層帶頭。銀行高層的模范行為就是一種無聲的號召，對員工起著重要的示范作用。三要完善制度。在培育全行整體價值觀的同時，建立健全必要的合規規章制度，使員工既有價值觀的導向，又有制度化的規范。四要樹立典型。把那些最能體現合規價值觀念的個人和集體樹為典型，大張旗鼓地進行表彰，并根據客觀形勢的發展不斷調整激勵方法。五要加強培訓。不斷提高員工的職業道德和合規技能，為合規工作健康持續發展提供動力。3持續強化合規文化機制。一要多用正強化。正強化就是通過獎勵來加強組織上需要的行為，其激勵效果優于負強化，因此，銀行合規文化諸要素