摘要：本文从商业银行合规管理的内涵为延伸，拓展出现代商业银行在合规管理中存在的一些问题，并就我行如何加强合规管理归纳总结了六条建议。

关键词：银行合规风险管理

引言：

从巴林银行的倒闭到近年来各大国有商业银行相继暴露的资金案件来看，合规风险逐渐成为除信用风险、市场风险和操作风险之外的我国商业银行面临的重要风险。因银行业经营风险的特点，在吸取大

量银行案件的教训后，银行业合规问题日益引起监管者和商业银行的高度关注和重视，合规管理作为专门的银行风险管理技术也日益得到全球银行业的普遍认同。2005年4月，巴塞尔银行监管委员会

了《银行的合规与合规管理部门》指导性文件，对银行的合规管理提供了框架性指导，以敦促并指导银行业金融机构建立起有效的合规政策和程序，推进银行机构的稳健经营。之后我国银监局也出台了

商业银行风险管理指引，规定了合规风险管理体系应包括的基本要素：合规政策、合规管理部门的组织结构和资源、合规风险管理计划、合规风险识别和管理流程、合规培训与教育制度。

一、银行业合规管理的内涵与作用

合规管理是商业银行一项核心的风险管理活动。其中合规指银行遵循法律、条例、准则、相关的自律组织标准和行为的守则的活动。其内涵：一是强化制度约束。即商业银行在构建由股东大会、董事会

、监事会、高级管理层组成的权责分明，有效制衡，规范科学的现代金融企业公司治理结构的基础上，各项经营活动置于严密有效的制度、规章、流程的约束之下。二是实现风险控制。即促使商业银行

为实现资本充足率、总资产净回报率、成本收入比、资本利润率、股本收益率、不良贷款率等经营目标，依靠各项制度、规章、流程，建立对信用风险、市场风险、操作风险、流动性风险有效进行事先

防范、事中控制、事后监督与纠正的动态过程和机制。三是提高制度执行力。即商业银行各级管理者和员工强化内部控制意识，严格落实各项控制制度，确保内部控制体系有效运行。四是建立应急预案

。即商业银行在业务创新、机构重组及新设等重大变化时，及时有效地评估和控制可能出现的风险。五是提升商业银行总资产净回报率、资本利润率、股本收益率，商业银行各项经营活动实现价值最大

化。

合规建设在银行管理中的作用是指银行主动识别合规风险，持续修订合规管理制度，采取惩戒措施，避免违规事件发生，持续管理合规风险的动态过程。加强合规建设，建立和完善合规管理工作体制、

机制，对于银行业市场化改革具有深远的影响和意义。

二、我国银行业务合规风险管理存在的主要问题

长期以来，我国商业银行一直未将合规作为一个重要的风险源来管理，更没有将合规风险管理摆上应有的重要位置，与巴塞尔银行监管委员会关于银行合规管理的一系列要求相比存在较大差距，目前就

以我国商业银行在合规风险管理中存在以下问题：

（一）合规风险管理意识普遍比较淡薄

由于认识上的误区和理念上的偏差，商业银行合规风险管理意识普遍比较淡薄：一是重业务拓展，轻合规管理。金融企业各级机构往往把目光局限于完成考核任务和经营目标，注重市场营销和拓展，忽

视业务的合规性管理，有些营业机构甚至不惜冒着违规操作的风险以实现短期业绩，加大了银行合规经营风险。二是重事后管理，轻事前防范。商业银行往往偏重于对已发生或已存在的风险采取事后的

管理处罚措施，试图以严厉的处罚遏制风险的出现，而对事前的防范和事中的控制措施却关注较少。三是重基层操作人员管理，轻高层管理人员约束

。我国银行业在合规风险管理上存在着一个根深蒂固的错误理念，即重视对基层操作人员的管理，忽视对高层管理人员的约束，似乎只有基层操作人员才有引发合规风险的可能。事实上，由于高层管理

人员掌握着人力、物力、财力等大权，由其而引发的合规风险，其危害性要远远大于基层操作人员。

（二）合规风险管理框架仍存在一定缺陷

健全的合规管理框架是实现全面的合规风险管理的前提。从目前情况看，我国银行业在合规风险管理框架上仍存在一定缺陷：一是完善、垂直的合规风险管理体制形同虚设。我国大多数商业银行虽然已

经成立了专门的合规风险管理部门来对合规风险进行统筹管理，但还没有形成横向到边、纵向到底的全面和全方位的合规风险管理架构。就以我分行为例，风险管理部门一人独挡，缺乏严重的实质性管

理。二是合规风险管理职责有层次型的重复。目前，各大商业银行合规性管理分别由财会、信贷、公司、个人等不同的业务部门进行自律监管下，还设立了风险合规部、审计部来进行高层次的监管，但

这种合规管理模式，使得合规风险管理不能有效地独立于经营职能，而且由于缺乏统一的相互协调，使得合规风险管理有的部门重叠，形成重复管理，有的职责不清，出现管理真空。

(三)合规风险管理法规制度缺乏可操作性。

目前，我国商业银行的合规风险管理还不能完全适应防范和化解金融风险的需要，不能适应银行审慎经营和银行业监管的需要。银行内部缺乏一个统一完整、全面科学的合规风险管理法规制度及操作规

则，不少制度规定有粗略化、大致化、模糊化现象，缺乏可操作性。同时合规风险管理的激励约束机制比较欠缺，褒奖力度较小，惩罚措施较轻。一般情况下，只要没有资金损失的案件，对违规人员往

往只采取教育和限期整改等措施，很少进行严厉处分，对于造成损失或酿成案件的人员，处罚也不够严厉，惩戒作用有限。

三、如何加强我行合规风险管理机制

我国商业银行应积极借鉴国际先进银行关于合规风险管理的最新理念和先进经验，按照巴塞尔银行监管委员会的银行合规管理的文件要求，积极探索、创新机制，加强我国商业银行合规管理机制建

设，提升商业银行合规风险管理能力。

（一）倡导主动合规，培养有效互动的合规文化

商业银行应倡导和培育自身的合规文化，并将合规文化作为银行文化的重要组成部分。

1、强调有效互动的合规文化。通过合规与监管的有效互动，解决过去银行与监管者博弈、规避监管规定的问题。一方面，监管者应对银行的合规管理提出明确要求，进一步加强对银行的监管，逐步促使

商业银行把外部的压力转换成自身合规经营的要求；另一方面，银行合规部门要密切关注和持续跟踪法律、规则和准则的制定和修改等，主动争取有利于银行未来发展和业务创新的外部政策。

2、树立主动合规的合规文化。倡导主动发现和暴露合规风险隐患或问题，并相应地在业务政策、行为手册和操作程序上进行适当的改进。各商业银行的绩效考核应充分体现倡导合规风险管理的关系，建

立合规问责机制，提高员工的合规意识，形成良好的合规文化。

3、培育良好的合规文化。合规文化决定了商业银行的价值趋向和行为规范，要具体落实到全行员工的每项业务操作和经营行为中去。一是要确定并贯彻落实银行的职业道德规范和企业价值标准，明确员

工的行为准则，包括银行明确鼓励和禁止的行为等。二是要改变规章制度的制定范式，自上而下、自下而上制定，同时加强规章制度的后评价，并根据组织结构和业务流程调整，及时修订和完善各项规

章制度和业务操作规程。三是要严格有效地落实问责制，包括制定明确的岗位责任制，建立严格的问责制等。四是针对合规机制建设的要求改革和完善绩效考核机制，并将绩效考核机制作为培育合规文

化的重要组成部分，充分体现银行业倡导合规和惩处违规的价值观念。

(二)以人为本，创建科学的合规管理机制

1、要建立合规部门或专职合规岗位，界定其功能和职责，独立于银行的经营活动。合规部为履行其职责应有权获取必要的信息，银行其他部门和员工有给予密切合作的义务。合规部门有权独立调查银

行内部可能违反合规政策的事件，对于调查所发现的任何异常情况或违规行为，合规部门可随时向上一级合规部门和所属机构管理层报告。银行高层应确保合规部门报告路线的畅通，并采取切实保障措

施使合规部门不用担心来自管理层或其他员工的报复或冷遇；应给予合规部门足够的资源支持，重视并依赖合规部门协助其有效管理银行的合规风险。

2、合规的“规”要在实践中得以贯彻执行，必须建立有效的激励机制，切实有效地落实问责制，确保奖惩分明、违规必究。银行不仅要奖励好的道德行为和良好合规做法，还要惩罚不道德的行为和违规

行为，并且将资源应用于好的控制系统、优质的客户服务和尽职员工激励上，而不只是表面上的业绩激励。纠正“重经营业绩、轻内控管理

”的绩效考核理念，确立内部控制优于业务发展的理念，平衡业务拓展与风险管理的关系。对合规工作做得好或对举报、抵制违规有贡献者给予保护、表扬或奖励；对存在或隐瞒违规问题、造成不良后

果者，要按照规定给予处罚，追究责任，使整个团队形成合规光荣、违规可耻的工作氛围。

3、通过一定方式对所有员工和负责人进行上任前的合规培训，通过加强培训使其充分系统地了解和掌握各项主要规章制度和其所在部门的全部规章制度，达到工作中可能涉及到的“规”了如指掌。（三

）从细节做起，建立合规管理的细节化机制

基于我行县支行代办网点案件的发生，应该加强细节上的管理。正是由于放松了对细节管理，才会使资金案件乘虚而起。因此，从严治行，必须从大处着眼，小处着手。要认识到“从严治行、加强内控

”是个系统工程，必须注重长效，把细节管理融入长效机制建设之中，通过抓住“防、查、建、纠”建立四种机制，实现四个转变。

1、要“防”。建立群防群治机制，从事后查向事前防转变。要发动全员力量，共同参与，齐抓共管。发动全行员工积极参与。必须提高全行员工依法合规经营意识，增强执行力，严格落实内控制度，杜

绝有章不循违规操作，工作中责权不分、职责不明、授权无度、授权不清、反程序操作等现象。

2、要“查”。建立监督检查长效机制，从集中检查向制度化经常化转变。稽核等相关检查部门要注重实效，提高科技手段在检查中的运用，实行重点检查与抽查相结合，现场检查与调取数据监控相结合

，对违规问题查实、查清、查准。检查不能三天打鱼两天晒网，要常抓不懈。被查部门要加强事后监督和事中复核，使“查”落实到每笔业务始终。

3、要“建”。建立制度及时更新机制，从“被动防”向“主动堵”转变。充分利用检查结果，超前规划，及时查补，及时堵塞漏洞。制定相关制度时要由具有一定实践经验的人员参加，出台的制度要易

操作、易检查、易评价。要加快机构扁平化改革步伐，切实解决基层机构多头管理，使制度执行能够“一戳到底”。

4、“纠”。实行属地、属下、属权管理，违规必纠。对于发现的问题，绝不搞“下不为例”。对制度执行者要问责，对直接管理者要问责，对检查者要问责，对用人者也要问责。通过加强教育、加大处

罚、加强检查等多手段的综合运用，培养全行员工合规经营意识，建设合规文化系统工程，营造业务发展的良好内部环境。

（四）准确界定合规管理部门的定位，科学确定合规管理工作的职能

合规管理是商业银行一项核心的风险管理活动。合规管理部门作为全行的监督管理职能部门，其人员配备、审计、培训、管理费用应当高度重视。

合规管理部门应在合规负责人的管理下协助高级管理层有效识别和管理商业银行所面临的合规风险，保持与监管机构日常的工作联系，跟踪和评估监管意见和监管要求的落实情况。

（五）建立合规风险管理长效机制。

1、要落实合规风险“三性”。一是有效性。即合规检查和管理要有效率；二是独立性，合规部门能够独立地、不受干扰地自己发现问题，调查问题，以确保合规风险管理的有效性；三是被审查性。合规

部门履职情况要受到内部审计部门的定期检查。

2、建立违规举报机制。各级行要为内部员工举报违规、违法行为提供必要的渠道和途径，并建立有效的举报保护机制。

3、要变以往“部门银行”为“流程银行”。为有效防止对客户服务内容单一、业务创新单一、监督检查内容单一、风险控制不全面，出了问题部门之间相互推诿扯皮，相互推卸责任等弊端，要按照业务

线所经营的产品种类整合业务流程和管理制度，开展制度检查，要将每一个业务岗位涉及的方方面面都纳入检查范围，进而通过流程银行建设，从整体上提高服务水平和对合规性风险的掌控与驾驭能力

。