【摘要】合規(guī)風險管理是我國商業(yè)銀行操作風險管理處于初級階段的必然選擇。本文首先剖析了商業(yè)銀行合規(guī)風險管理環(huán)境，進而分析當前合規(guī)管理工作中存在的問題和原因，最后，為有效推進合規(guī)管理提出對策和建議。
　　【關(guān)鍵詞】合規(guī)風險 商業(yè)銀行
　　
　　據(jù)巴塞爾銀監(jiān)會2005年04月29日發(fā)布的《合規(guī)與銀行內(nèi)部合規(guī)部門》高級文件，合規(guī)風險指因未遵循適用于銀行活動的法律、法規(guī)、條例、相關(guān)的自律組織標準和行為準則而導致銀行受到法律和監(jiān)管條例制裁、重大財務或聲譽損失的風險。合規(guī)的“規(guī)”內(nèi)涵豐富，分四個層面：（1）合大規(guī)，國家和外部監(jiān)管機構(gòu)頒布的基本法律、條例和標準；（2）合中規(guī)，市場管理和行業(yè)協(xié)會倡導的執(zhí)業(yè)規(guī)則；（3）合小規(guī)，銀行內(nèi)部的規(guī)章制度、操作規(guī)程和行為規(guī)范；（4）合社會道德規(guī)范。
　　2007年，我國商業(yè)銀行開始建立規(guī)范的合規(guī)風險管理機制，但推行合規(guī)風險管理的內(nèi)外環(huán)境非常復雜，銀行必須清楚地認識到環(huán)境的苛責性和推進合規(guī)管理工作的嚴峻形勢，認識到合規(guī)風險管理是我國商業(yè)銀行操作風險管理處于初級階段的必然選擇。
　　
　　一、合規(guī)管理環(huán)境分析
　　第一，宏觀環(huán)境。我國將在十一五期間穩(wěn)步推進金融業(yè)綜合化經(jīng)營試點，銀行業(yè)經(jīng)營模式的轉(zhuǎn)變將對合規(guī)風險管理形成極大挑戰(zhàn)；銀監(jiān)會、證監(jiān)會和保監(jiān)會尚未建立起協(xié)調(diào)一致的監(jiān)管機制，監(jiān)管標準不一，監(jiān)管法規(guī)缺位。第二，中觀環(huán)境。法律法規(guī)環(huán)境不斷變化；金融改革的深化和商業(yè)銀行上市使公眾提高了對銀行信息披露的透明度和充分性的要求，法律風險和聲譽風險對金融機構(gòu)的影響日甚。第三，微觀環(huán)境。銀行的組織模式仍然是部門銀行；金融產(chǎn)品不斷創(chuàng)新，原有的合規(guī)管理不能對風險進行有效識別、監(jiān)控、測試、計量，跟不上風險管理的新形勢；銀行綜合化經(jīng)營后可能還面臨部門間業(yè)務交叉重疊、責任不清的情況，阻滯合規(guī)管理的有效性。總之，商業(yè)銀行須認識到，引入合規(guī)管理并不能立竿見影地改變長期以來的粗放式管理模式，建立起科學的風險管理機制，極大地降低風險；但建立合規(guī)風險管理機制為銀行實施流程管理和操作風險管理提供了良好的變革契機，故商業(yè)銀行應持積極的態(tài)度穩(wěn)健推進合規(guī)管理工作。
　　
　　二、合規(guī)管理工作存在的問題及原因
　　除合規(guī)管理環(huán)境制約因素外，銀行內(nèi)部對合規(guī)管理的認知歧誤、合規(guī)管理建立基礎(chǔ)錯位、合規(guī)部職責定位的不準確等諸多問題也阻滯了合規(guī)管理工作的順利推進和合規(guī)管理的有效性。
　　第一，對合規(guī)風險和合規(guī)管理存在認識誤區(qū)。將合規(guī)風險簡單等同于操作風險——操作風險與合規(guī)風險在內(nèi)容上有交集但并不等同，且事實證明，把合規(guī)風險等同于操作風險，在操作環(huán)節(jié)和人員上設(shè)卡，效果也微茫，合規(guī)風險仍然在銀行內(nèi)部大量存在并不斷變換手法；合規(guī)風險具有全局性特征，是三大風險尤其是操作風險的主要誘因。認為合規(guī)管理僅僅是合規(guī)部的職責——事實上，銀行聲譽來源于全體員工在工作中具備正確的判斷力、恪守最高的職業(yè)操守和嚴格遵從法律規(guī)定，任何員工不合規(guī)的行為都可能給銀行帶來巨大災難；分身乏術(shù)的合規(guī)官不可能沒有監(jiān)控盲點；因此，合規(guī)管理是上至董事會和高級管理層、下至每位普通員工的職責，銀行上下均必須主動合規(guī)。
　　第二，合規(guī)管理工作的建立基礎(chǔ)錯位。長期以來，商業(yè)銀行對客戶需求的服務響應質(zhì)量不高，不嚴格執(zhí)行內(nèi)部規(guī)章制度和操作流程甚至有章不循的現(xiàn)象大量存在，出了紕漏時部門間相互推諉，難以追究責任。其原因在于合規(guī)管理仍然建立在“部門銀行”的基礎(chǔ)上，銀行公司治理結(jié)構(gòu)中存在著合規(guī)風險控制的缺陷。銀行必須通過完善公司治理，實現(xiàn)自上而下和自下而上的雙向風險管理，實現(xiàn)合規(guī)風險管理與銀行政策程序的評估與持續(xù)改進的良性循環(huán)。
　　第三，合規(guī)部門職責定位不準確。我國銀行的合規(guī)管理工作更多地局限于合規(guī)教育和培訓、實施監(jiān)督檢查、管理反洗錢工作、組織責任認定等職能，與巴塞爾銀監(jiān)會高級文件中提出的“合規(guī)風險的識別、監(jiān)測、測試、量化、評估和報告”等職責相比，尚存較大差距。原因在于合規(guī)管理起步較晚，合規(guī)官大多是由內(nèi)控、監(jiān)察、稽核和法律等部門平移而來，沒有接受過專門的合規(guī)風險管理培訓，對合規(guī)管理還缺乏深入的認識和準確的定位，合規(guī)管理經(jīng)驗欠缺。
　　第四，法律法規(guī)和規(guī)章制度等紛繁蕪雜缺乏系統(tǒng)化梳理，風險管理經(jīng)驗的傳承機制缺失。由于對法律法規(guī)和內(nèi)部規(guī)章制度、操作規(guī)程缺乏及時修訂和系統(tǒng)化的梳理，制度體系不夠系統(tǒng)化和清晰簡潔，制度上存在真空地帶，制度可執(zhí)行性較差。在具體風險管理經(jīng)驗的積累和延續(xù)上，仍主要依靠言傳身教而非依托于具體的政策和程序，風險管理缺乏規(guī)范化和標準化，風險管理經(jīng)驗的傳承機制缺失。
　　第五，缺少先進的合規(guī)管理工具。國際先進銀行均建立了一套比較完善的合規(guī)管理工具，主要包括授權(quán)控制、受關(guān)注者名單、吸收新客戶操作程序、可疑交易監(jiān)控等。但我國銀行業(yè)對合規(guī)風險管理技術(shù)的認識和應用尚處于起步階段，沒有專門的風險監(jiān)測和預警系統(tǒng)，沒有整合銀行內(nèi)部的歷史數(shù)據(jù)和經(jīng)營信息。
　　第六，員工風險管理意識滯后，合規(guī)文化缺失。銀行比較重視風險和經(jīng)營理念的教育培訓，但重發(fā)展速度而忽視風險防范、重市場拓展而輕內(nèi)部管理的問題仍然比較突出，風險意識和經(jīng)營觀念尚未發(fā)生根本性轉(zhuǎn)變。合規(guī)文化缺失的主要原因：（1）員工誠信正直的道德觀念和合規(guī)意識不強；（2）薪酬激勵機制扭曲；（3）銀行內(nèi)部相互博弈，制約了政策和程序的制定與執(zhí)行效力；（4）“以信任代替管理、以習慣代替制度、以情面代替紀律”的不良文化仍然是銀行內(nèi)的鬼魅幽靈。
　　
　　三、有效推進我國商業(yè)銀行合規(guī)管理工作的對策及建議
　　為了建立規(guī)范的合規(guī)風險管理機制，完成以業(yè)務流程和管理流程為基礎(chǔ)的包括合規(guī)風險管理政策程序、合規(guī)績效考核制度和問責制度等基本制度在內(nèi)的可持續(xù)改進的合規(guī)風險管理體系，商業(yè)銀行必須針對前述問題構(gòu)建風險管理長效機制，有效推進合規(guī)管理工作的進行。
　　第一，轉(zhuǎn)“部門銀行”為“流程銀行”。以核心業(yè)務流程為基礎(chǔ)，將產(chǎn)品創(chuàng)新與業(yè)務流程再造、崗位管理、績效考核和激勵約束機制等進行映射銜接，建立以客戶需求為中心的統(tǒng)一封閉流程，推廣流程管理理念，實現(xiàn)業(yè)務條線的垂直化管理，提高對合規(guī)風險的監(jiān)控能力。通過完善公司治理，將合規(guī)管理從“以任務為中心”轉(zhuǎn)變?yōu)椤耙粤鞒虨橹行摹?，將合?guī)建立在持續(xù)測試和驗證的基礎(chǔ)上，實現(xiàn)對合規(guī)管理與業(yè)務流程的評估與持續(xù)改進的良性循環(huán)。
　　第二，準確定位合規(guī)部職責，制定并落實合規(guī)工作計劃。合規(guī)部要積極主動地調(diào)查識別合規(guī)風險，及時提供合規(guī)支持和咨詢服務；監(jiān)測轄內(nèi)機構(gòu)合規(guī)事項，分析報告合規(guī)風險的變化情況及成因，提出評估意見和整改措施，并確保薄弱環(huán)節(jié)得到及時整改。合規(guī)工作計劃內(nèi)容主要包括：強化合規(guī)培訓以提升員工合規(guī)意識；將績效考核、薪酬獎懲與合規(guī)職責的履行情況掛鉤；用文件記錄各運營單位的合規(guī)表現(xiàn)并定期向利益相關(guān)者出具報告，確保公司合規(guī)管理目標的實現(xiàn)并能適應不斷變化的運營環(huán)境。
　　第三，加快“規(guī)”及風險點的梳理工作。對現(xiàn)有法律法規(guī)、規(guī)章制度和準則等進行統(tǒng)一梳理，避免制度產(chǎn)生相干性或真空地帶，將規(guī)章制度轉(zhuǎn)換為具有執(zhí)行力的政策和程序；清理合規(guī)風險點并構(gòu)建動態(tài)的合規(guī)風險數(shù)據(jù)庫，其內(nèi)容涵蓋監(jiān)管部門的合規(guī)風險提示、合規(guī)風險案例、合規(guī)風險隱患；充分發(fā)揮合規(guī)部在對接外部監(jiān)管中的樞紐地位，由合規(guī)部門對監(jiān)管部門的監(jiān)管規(guī)則、風險提示和監(jiān)管意見進行消化吸收后，分解給各業(yè)務部門或其它后臺部門，并從合規(guī)角度提出執(zhí)行外部監(jiān)管要求的意見和建議。
　　第四，確保合規(guī)部的獨立性和權(quán)威性，理順合規(guī)部與相關(guān)部門的協(xié)作關(guān)系。為保證合規(guī)部的獨立性和權(quán)威性——（1）將合規(guī)部門的預算管理與其工作目標保持一致，而不取決于業(yè)務部門的盈利狀況；增添合規(guī)風險管理履職情況對業(yè)務部管理人員進行績效考核，摒棄以業(yè)務量或利潤為單一考核指標的做法；（2）避免合規(guī)部與業(yè)務部存在利益沖突，避免合規(guī)官兼任的非合規(guī)任務與其合規(guī)職責存在利益沖突；確保合規(guī)官獨立自主地開展工作而不用顧慮受到報復或冷遇；（3）以制度化形式明確合規(guī)風險報告路線中每位人員的職責，規(guī)范報告方式、要素、格式和報告頻率等，以及被報告人臨機處理的規(guī)范要求。建立良好的信息溝通和協(xié)作機制，標準化評價標準和工作方法，理順合規(guī)部與相關(guān)部門的協(xié)作關(guān)系，實現(xiàn)合規(guī)管理的有效互動；充分協(xié)調(diào)工作計劃，確保檢查范圍充分，最大限度地減少重復勞動，并共享檢查成果和信息。
　　第五，實現(xiàn)合規(guī)管理工作的電子化。盡快將IT技術(shù)應用于合規(guī)管理，建立電子化管理系統(tǒng)和完整的工作程序，設(shè)計合規(guī)風險的監(jiān)測指標和評價指標，對合規(guī)風險進行量化評估，并根據(jù)法律環(huán)境和業(yè)務需求的變化及時維護更新系統(tǒng)，實現(xiàn)信息采集、信息共享、風險控制和合規(guī)管理的全面優(yōu)化。
　　第六，嚴格實施問責制，完善誠信舉報制度，建立合規(guī)官再監(jiān)督制度。
　　第七，引進3K型（3K——Know your authority，Know your business，Know your customer )復合人才，全面普及合規(guī)教育和培訓，培育良好的合規(guī)文化。
　　作者單位：張開春，江南大學；吳園一，江南大學金融研究所；周偉榮，中國銀行無錫分行
　　
　　參考文獻：
　　【1】Basel Committee on Banking Supervis