論合規風險管理體制、機制建設

　　為健全銀行內部控制體系框架，建立有效管理合規風險的運行機制，促進全面風險管理體系的建立，才能確保銀行安全穩健運行，但要促進銀行依法合規經營，銀行業的合規風險管理體制建設刻不容緩。

　　合規風險是指銀行因未能遵循合規法律、規則和準則，而可能遭受法律制裁或監管處罰、重大財務損失或聲譽損失的風險。

　　合規風險管理機制是指，銀行有效識別合規風險，主動避免違規事件發生，主動採取各項糾正措施和適當的懲戒措施，持續修訂相關制度及詳盡描述具體做法的崗位手冊，有效管理合規風險的周而復始的循環過程。合規風險管理的任務正是及時發現並制止風險產生以及由此造成的破壞。隨着監管環境的變化，銀行內部合規經營與合規性監督檢查的重要性日益突出，合規風險管理對於銀行具有特別重要的意義。因此，必須建立健全合規風險管理機制建設。

　　一、倡導和培育良好的合規文化氛圍，推行誠信和正直的道德觀念。

　　（一）合規從高層做起，樹立“合規人人有責”的觀念。

　　合規應從高層做起，通過不斷完善治理強化合規風險管理，高層的言行應與銀行的宗旨和價值觀念相一致。由於合規文化體現在每一個銀行職員對合規理念的認識及其日常的行為規範和準則之中，這不但需要董事會及高級管理層在全行推行誠實與正直和“合規創造價值”觀念，還需要制定和執行清晰的員工行為準則和規範。只有當銀行的員工恪守高標準的職業道德規範，人人都能有效履行自身合規職責，銀行合規風險管理才會有效。

　　強化合規理念、意識和行為準則，合規是銀行提高資產質量的基本保障，是減少案件的必要前提，是銀行企業合規文化的核心要素，合規並不僅僅是合規部門或合規員的職責，更是銀行所有員工的責任，樹立“合規人人有責”、“主動合規”、“合規創造價值”、等理念，只有合規成為銀行每一員工的行為準則，成為各級各崗位員工每日的自覺行動，全行員工欣然接受全面的合規培訓，主動尋求合規部門的建議，才能共同保證有關法律、規則和標準及相關管理部門精神得到遵循和貫徹落實。

　　（二）倡導“主動合規”的文化氛圍。

　　加強對員工的政治思想教育和法制教育，規範員工的職業道德行為，增強員工合規意識、法制觀念和自覺遵守制度能力，增強主動合規和對風險識別能力的意識，能將合規理念貫穿到每一業務操作環節和所辦理每筆業務中，加強合規文化教育，是提高經營管理水平的需要，是建立長效發展機制的需要，是提高經濟效益的需要，使其能從“要我合規”向“我要合規”轉變。在全行內倡導主動發現和主動暴露合規風險隱患或問題，主動改進相應的業務政策、行為手冊和操作程序，主動避免任何類似違規事件的發生和主動糾正已發生的違規事件，營造“主動合規”的企業合規文化氛圍。

　　二、成立專門的合規管理部門，構建合規風險管理機制

　　（一）建立合規責任體系，明確各級管理層的合規工作職責。

　　建立健全合規責任體系，明確合規部門是專門協助銀行高管層實施合規風險管理的職能部門，董事會和高管層對銀行合規經營負最終責任，業務部門對合規風險負直接責任，每位員工對其業務活動的合規性負責，合規部門承擔合規管理責任。對於合規風險及違規問題，要迅速作出處理。明確合規部門的職能定位，合規風險監控的介入時機，落實合規管理職能；
業務部門應支持合規部門實施合規風險監測與評估，合規部門應促進業務部門防控合規風險，業務部門應主動地進行動態合規自我評估，建立合規部門與其他部門在合規管理中的溝通與合作機制。

　　（二）設置合理的合規部門。

　　根據自身經營特點，組建一個與自身風險管理戰略和組織結構相一致的合規部門，設立獨立或相對獨立的合規風險管理部門，在支行及以下機構可設立合規崗位。還應配備足夠的、素質較高的合規人員，負責合規工作具體組織實施，制定科學、合理的各級機構績效考核辦法等。

　　合規部門應履行崗位職責，就合規法律、規則和準則向高級管理層提出建議；
協助高級管理層就合規問題對員工進行教育，併成為員工諮詢有關合規問題的內部聯絡部門；
通過政策、內部行為準則和各項操作指引等其他文件，為員工恰當執行合規法律、規則和準則提供書面指引；
有效識別、量化、評估內部合規風險。

　　（三）創建科學的合規管理機制。

　　許多案件的形成，大多是制約機制失控和監管不嚴的結果。如何確保一個“規”在建立好後能夠被大家持續地遵守，並且保證這個“規”自身還能夠被及時加以修改和完善，必須有一套機制作保證。

　　首先，要切實建立合規風險管理機制，就必須從涉及銀行整體的企業文化、組織構扁平化、流程管理、崗責體系、績效管理等方面入手，梳理、整合和優化銀行的規章制度，建立專業化的合規風險管理隊伍，確立清晰的報告路線和問責制、舉報制等，真正在銀行日常經營管理活動中體現合規風險管理在風險管理乃至整個銀行管理工作中的核心地位和作用。

　　其次，要通過設立合規部門或專職合規崗位，界定其功能和職責，獨立於銀行的經營活動，對發現有違反法律、規則和標準的操作行為，銀行管理層能夠採取適當措施予以糾正，確保從業人員的行為自覺服從既定的“規”。

　　再次，要通過一定方式對所有新上任的部門和各級負責人進行上任前的合規培訓，通過培訓使其充分系統地瞭解和掌握各項主要規章制度和其所在部門的全部規章制度，達到對工作中可能涉及到的“規”瞭如指掌。而對那些經過培訓不合格的，則不能讓其上崗作業。

　　三、梳理合規風險點，提出控制風險的有效措施。

　　密切跟蹤銀行適用的法律、規則和準則的最新發展，認真領會行業管理部門的管理意見，對照合規風險點，本單位的合規機制建設情況進行調查摸底，清理現有的規章制度，梳理各項業務流程和風險點，提出如何防範和控制風險的措施和辦法。

　　（一）清理現行規章制度。

　　對銀行現行的規章制度全面進行清理，清理工作必須橫向到邊，縱向到底，從上至下，各級管理層負責對各自修訂的制度進行清理，對每項制度、每條規定是否適應當前業務發展的需要逐一進行清理，對不適應當前業務發展和監管要求的制度，該廢止的廢止、該修改的修改，而且對沒制度監督的業務要及時進行補充完善，確保不留真空。

　　（二）梳理業務流程風險點。

　　梳理各項業務流程，排查各項業務操作環節，對可能會導致發生操作風險的業務流程、環節，或存在的風險點一一記錄在案，組織一線業務人員進行討論，以業務環節和操作流程風險為主題進行討論，收集和掌握一線業務人員對各業務環節操作風險瞭解的程度，管理層能更清晰地知道各業務流程所存在的風險點，並能促使員工熟悉相關業務操作流程，同時知道相關業務操作環節存在的風險，使其在業務操作過程中能加以防範，只有查找出各項業務操作環節的風險點並制定防範措施，才能有效防範和化解銀行內部風險。

　　（三）制定完善適應當前業務的規章制度。

　　根據清理結果和梳理、排查情況，結合內外審計發現的合規風險隱患和監管部門的合規風險提示等，開發完善能適應當前業務發展和監管要求的制度，完善相應的合規操作程序，建立有效防範和控制風險的合規機制，。

　　銀行合規工作只有通過以上各環節每一年度周而復始的循環並能持續下去，銀行內部有效的合規機制才可能形成，合規風險才能得到有效的控制，其他金融機構出現過的違規事件才不會重現，操作風險才能從根本上得到有效遏制。