合规建设之我见

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　合规部 刘建辉
　　我行开展合规建设的目标是严格遵守国家法律、法规、银监会要求，提高风险管理水平，促进我行各级管理者和员工强化合规意识，严格贯彻落实各项控制措施，促进业务创新、机构重组及新设等重大变化，及时有效评估和控制可能出现的风险，保证经营目标的实现。

　　为什么开展合规建设

　　随着我行业务的高速发展，由于内部控制不健全或是不完善而引发的各类风险频频出现。支行经营管理不规范，违规违纪现象时有发生；部分内部员工对风险隐患麻木不仁。岗位责任制度不落实，执行规章制度不严格等所有这些问题已经给我行经营埋下了隐患。另外我行目前合规风险管理方法较落后，合规风险管理长期以来以定性分析为主，缺乏量化分析，在风险识别、度量、监测等方面科学性不够，管理方法陈旧。要提高经营管理的科学化、规范化水平，增强核心竞争力，开展合规建设活动已成为我行最迫切的任务之一。

　　应如何开展好合规建设工作

　　结合我行实际情况，要开展好我行合规建设工作，应从如下几个方面加强管理建设：

　　1、全行范围内形成“人人有责”、“有效互动”、“主动合规”的合规文化。
合规风险分布于所有的工作岗位，这种分散化特征决定了每一个业务点都是合规操作的风险点，每一名员工都是合规操作和管理的第一责任人。坚持合规操作和管理是每个部门、每位员工日常工作的神圣职责。我们要通过合规与监管的良性有效互动，解决员工与合规部门的博弈，员工应从思想上纠正过去“猫鼠游戏”的认识，齐抓共管，良性互动，保障银行业持续稳健发展。要在管理者和员工中倡导主动发现和暴露合规风险隐患或问题，并相应地在业务政策、操作程序上进行适当的改进，以避免任何类似违规事件的发生和纠正已发生的违规事件。通过创树先进的合规文化，形成全员尊重规则、严守规则并恪守职业操守的良好合规氛围。

　　2、应用电子化风险控制手段。
随着金融工具的日益现代化，我行加强了电脑系统在内部管理上的应用，改进和完善银行内部控制的手段。目前，我行电脑已经被普遍应用在信贷管理、信息交流、财务管理等各方面业务上。由于系统在开发时，对需要考虑的风险点、业务操作流程等方面进行了限定，在一定程度上消除了因为个人的疏忽而导致的业务失误，并有效的防范了道德风险。同时，由于合规控制要受到成本收益原则的制约，采用电子化风险控制手段也是降低控制成本、提高控制收益的重要方法。

　　3、合规控制与经营管理过程相结合。
经营过程是通过规划、执行及监督等基本的管理过程对企业加以管理。这个过程由组织的某一个单位或部门进行，或由若干个单位或部门共同进行。合规控制是企业经营过程的一部分，应当与经营过程结合在一起，而不是凌驾于经营基本活动之上，它的目标是使经营达到预期的效果，并监督经营活动持续进行。经营活动是永不停止的，因此合规控制过程也不会停止。更重要的是合规控制不是一项制度或一个机械的规定，经营管理环境的变化必然要求合规控制随之变化，并且越来越趋于完善，合规控制应该是一个发现问题、解决问题、发现新问题、解决新问题的循环往复的过程。

　　4、强调信息交流
合规控制系统要建立信息系统以保证信息的完整性、可靠性和可获得性。科学合理的组织结构应当有助于管理者通过正式的信息沟通渠道来进行评价和控制。组织结构的关系也就是信息沟通渠道，在一个组织中，如果上下级之间沟通的效率较高、效果较好，就容易使下级领会上级指示的意图，减轻上级管理的工作量，上级也可以及时了解下级执行经济业务的进展情况，从而有效地发挥合规控制的作用。我们必须按照某种适当的形式并在某个及时的地点之内，辨别、获取有效的信息，并加以沟通，使每个员工能够顺利履行其职责。我们形成一个良好的信息沟通系统，能保证信息在内部自上而下、自下而上、横向以及与外界进行有效的传递，从而有助于提高合规控制的效果和效率。通过沟通渠道，每个员工能清楚自己在合规控制制度中所扮演的角色、所承担的责任及其地位和作用，并能将实施中存在的问题即使反馈给管理层，以便管理者及时掌握合规控制中的潜在薄弱环节，以采取相应的预防和改进措施。

　　5、构建灵敏有效的合规风险管理分析评价机制。
合规风险管理的目的就是要加强运作环境中的有害识别与控制，这就需要建立健全规范有效的合规风险分析评价体系，包括合规风险的识别、量化、评估、监测和报告。首先是调查识别合规风险，要积极主动地调查识别与银行经营活动相关的合规风险，包括新产品和新业务的开发，新业务方式的拓展，新客户关系的建立，或者客户关系性质发生重大变化所产生的合规风险等，及时提供合规支持。其次是量化评估合规风险。通过设计合规风险评价指标，运用计量方法加强合规风险的评估。评价指标可借助技术工具，通过收集或筛选可能预示潜在合规问题的数据来进行量化测算，并深入调查任何已识别的合规缺陷，并提出评估意见。最后监测报告合规风险。要定期不定期地对辖内机构合规事项进行监测分析和报告，包括合规风险状况的变化情况，概述所有已识别的违规问题或缺陷，采取的各项纠正措施等。同时要加强合规风险管理信息化建设，在信息采集、信息共享、风险控制和合规管理等方面实现全面优化。

　　6、构建系统缜密的合规风险管理制度规范机制。
强化规章制度建设。制度建设是完善合规风险管理的基础。我们应遵循的法律、规则和标准既应当包括强制性法律规范，又应当涵盖市场经济中诚实信用和公平交易的原则与要求，还应当遵守银行内部的行为规范。鉴于银行各项经营管理活动中应遵循的法律、规则和标准范围广泛、内容庞杂，商业银行应以高标准严格要求自己，强化制度意识和合规意识，一方面要将相关的法律、规则和标准等外部规则落实到内部的管理制度规定中，确保各项业务操作与管理制度符合外部规则的要求，使内、外部规则在银行员工的工作实践中衔接一致。另一方面要对现行管理制度进行清理、修改、补充和废止，及时发现并弥补制度设计和执行上的缺陷，不断完善制度体系。

　　7、健全合规问责制度。
要制定违规的内部责任追究制度，落实合规责任，重点是明确管理者的责任，真正落实“合规从高层做起”的理念。加大违规处罚力度，提高违规成本，对因违规出现资金损失和经济案件的，要严格追究各级管理者的责任。要建立检查人员的再监督制度，对各级管理人员、合规部门人员、监管人员在日常的合规风险管理工作中该发现的问题未发现，该处罚的未处罚，该提出整改意见未提出的，要追究连带责任，一并予以从重从严处罚。