中外银行业合规风险管理比较及对本行合规风险管理的启示.doc

中外银行业合规风险管理比较及对本行合规风险管理的启示引言：与国际银行业相比，中资银行长期以来对合规风险的重视程度不够，风险管理的有效性明显不足，导致部分中资银行相继发生了一些违规操作和违规经营问题及案件。本文从中外银行业合规风险管理比较入手，通过比较中外商业银行合规风险管理方面存在的差异，发现中资银行合规风险管理方面所存在的缺陷与不足，以期对本行合规风险管理工作有所裨益。一、合规风险管理的内涵及其与银行三大风险的关系所谓合规（英文compliance），原意是遵守、服从，它包括两方面的含义：一是公司的内部管理制度和业务规则符合法律法规、监管规定和行业准则；二是内部管理制度得到实际执行。关于合规风险，国际巴塞尔银行监管委员会的定义是:“合规风险是指银行因未能遵循法律、监管规定、规则、自律性组织制定的有关准则，以及适用于银行自身业务活动的行为准则而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。”从上述合规风险的内涵看，合规风险的定义与我们比较熟知的银行三大风险（信用风险、市场风险、操作风险）是有所区别的。其主要区别在于，合规风险简单地说是银行做了不该做的事（违法、违规、违德等）而招致的风险或损失，银行自身行为的主导性特征比较明显。而三大风险主要是基于客户信用、市场变化、员工操作等内外部环境而形成的风险或损失，与外部环境因素的影响性、关联性比较大。但合规风险与信用、市场、操作风险之间又有着紧密的联系。合规风险是其他三大风险特别是操作风险存在和表现的重要诱因，而三大风险的存在使得合规风险更趋复杂多变而难以控制，且它们的结果基本相同，即都会给银行带来经济或名誉上的损失。在一定程度上甚至可以说它们之间有着某种因果或递进关系。二、中外银行业合规风险管理比较由于种种原因，中资银行在过去合规管理中存在许多不足和缺陷，这在中外银行业比较中得到了最好的证明。中外资银行合规风险管理方面主要存在下列差异：（1）治理结构中合规风险控制比较长期以来，中资银行一直在强调“依法合规经营”，但银行高层董事会和高级管理层却并不清楚应如何在整个银行体系内有效落实依法合规经营原则，以及他们在依法合规经营中应承担什么样的职责，并如何在言行上真正体现银行所倡导的诚信与正直的价值观念。这是中资银行违规经营和违规操作屡禁不止的根源所在，充分暴露出中资银行公司治理结构中存在着合规风险控制的缺陷。国际银行业合规实践中，通过合规风险管理机制的构建，特别是银行内部合规部门的组建，能够积极支持和协助银行高层有效管理合规风险，填补以往银行合规风险控制的“盲区”。同时，强调“合规应从高层做起”，重视自上而下地贯彻落实银行合规政策和所倡导的合规文化及价值观念。银行董事会和高级管理层对在银行内部建立有效的合规风险管理体系，负有不可推卸的责任，外国商业银行合规的最终责任人通常是董事会主席或者是总裁。（2）制度范式及其可执行性比较中资银行，特别是国有银行最初都是从大一统的人民银行体系中脱离出来的，沿袭了过去行政机关的制度范式，习惯于制定比较笼统的管理规章和操作办法，制度的制定以及传达仍主要沿用传统的思维定式，没有结合银行运作实践予以细化，更缺乏及时地修订和系统化梳理，由此形成的制度往往只是一个又一个的文件或通知，没有做到具体化和体系化，制度可执行性较差。银行各层面具体的风险管理做法缺乏规范化和标准化，且无法作为员工考核评价和责任追究的依据，导致激励和约束机制无法有效落实。这是中资银行简单、低层次风险案件不断被复制，不断重复发生的关键所在。国际银行业合规风险管理机制建设实践中，银行合规工作紧紧围绕内部政策和程序建设来进行。一是随时掌握合规法律、规则和准则的最新变动情况，向管理层提出相关建议，及时准确地分解和传递到相关业务部门和业务条线，并视情况需要，指导其对内部相关规定或业务流程进行改进，确保修订后的政策和程序的可行性和有效性，发挥事前的合规预防职能，把好制度“入口关”。二是为确保法律、规则和准则的恰当执行，通过政策和程序以及合规手册、内部行为准则和各项操作指引等相关文件，为员工制定详尽描述具体做法的书面指导意见和岗位手册。三是评估内部各项程序和指引的适当性，即时跟进任何在政策和程序方面已被发现的缺陷，如有必要，提出修改意见，并就发现问题和修改方案形成书面意见向管理层报告，注重整改后的再测试与再评估，以确保缺陷被及时更正。（3）合规文化及制度执行力比较由于长期以来没能形成一套具有强执行力的制度导致未能形成严格、有效执行内部管理制度的银行传统习惯或银行文化。合规文化严重缺失表现在，一是银行员工诚信与正直的道德行为观念不强，银行内部缺乏有效的自律和他律机制。二是银行上下级机构之间以及管理层与员工之间存在“相互博弈”的文化，制约了银行政策和程序的制定及其执行的效力。三是银行不同部门间沟通交流和协调配合不够，缺乏配合默契的合作文化。四是合规的激励约束机制扭曲，对做的好没有奖励，对做的不好的没有惩罚，“问责制”难以有效落实。国际银行业的经验做法包括：一是强调合规应从高层做起，银行董事会应在全行推行诚信与正直的价值观念，并由银行高层作出表率，设定鼓励合规的基调。二是努力培育主动合规以及良好互动的合规意识，业务人员应欣然接受全面的合规培训，主动寻求合规部门或合规员的建议；业务管理者应准确识别关键合规问题，及时向合规部门或合规员咨询，频繁、主动地进行动态合规回顾；合规部门或合规员则应积极主动地识别、评估和监测潜在的合规问题或合规风险，给出合规建议后主动向上级反映，并跟踪其发展。三是激励约束机制与银行倡导的合规文化及价值观念相一致，严格责任追究。整体而言，国际银行业有效的合规风险管理机制是建立在以下基础之上的：一是管理层充分承担合规责任，并以身作则做合规的“楷模”；二是将合规贯穿于业务的每一个环节、流程和步骤，做到“无缝结合”；三是通过为业务部门提供解决方案来体现合规价值，包括参与内部规章制度、流程的制订和设计，为新业务或新产品的开发提供合规支持等。（4）全面风险管理及内控有效性比较中资银行目前正在推行全面风险管理，但从制度健全程度以及制度执行力和执行效果来看，与国际性大银行相比还存在较大差距。合规风险不仅是银行其他风险，尤其是操作风险和声誉风险发生的一个重要诱因，而且还是银行其他风险管理的基础环节，然而由于中资银行全面风险管理缺乏合规风险管理过程的有效支撑，银行风险管理制度以及保证制度执行的合规文化无法确立，银行全面风险管理也就不可能真正落实。与此同时，内部审计部门因为忙于大量的、重复发生的合规检查，不能有效发挥内部控制再控制的职能，致使中资银行内控体系的有效性难以保证。国际银行业则通过构建有效的合规风险管理机制，确保合规这一银行核心风险管理活动落到实处，加快银行风险管理的政策和程序的建设步伐，切实提高执行效力，实现合规风险的有效管理，为真正落实全面风险管理奠定了基础。同时，还使合规成为银行有效内部控制的基础、“抓手”或载体。尤其是通过银行高层合规职责的履行、合规部门的有效工作以及合规意识和合规文化的培育等，使得银行内部控制不再是不可触摸的机制，而是实实在在的日常工作。并使内部审计部门从大量合规风险管理事务中脱身出来，专门从事内部控制体系的再控制职能，真正确立其内部制衡的功能定位，确保内控体系的有效性。通过中外银行业合规风险管理的四方面比较可以发现，合规风险管理机制的构建，对于弥补中资银行法人治理结构中合规风险控制缺陷、增强规章制度的可执行性以及执行效力等都具有极为重要的意义和推动作用，并且有利于中资银行真正落实全面风险管理，提高内控体系的有效性。三、对本行推行合规风险管理的建议（1） 整合再造业务流程，尽快建立“流程银行”。合规是银行稳健运行的内在要求和基础，合规风险管理机制必须建立在“流程银行”基础之上。脱胎于计划经济体制下的国内银行长期处于稳定和封闭的市场环境中，形成了部门条块分割、各管一段的部门风险管理模式和业务运作方式，导致针对客户需求的服务、创新和风险防范等受到人为限制，银行内部相互制衡的机制难以有效发挥作用。因此，必须彻底打破以往承传多年的“部门银行”体制，整合、优化、精简业务流程和组织结构，以有效避免画地为牢、各自为政的现象，建立以客户需求为中心的统一封闭流程，这样既可以有效满足客户需求，更好服务客户，又能控制好包括合规风险在内的各种风险，提高风险防范能力和水平。（2）设置独立的合规职能部门，明确合规部门的定位和权限。一是要从全行风险管理战略角度，设置单独的合规管理职能部门，明确合规部门独立履行合规工作的职责和权限，确保合规部门的超脱性、独立性和权威性。二是要配备具备必要资质、经验、专业水准和个人素质的合规专职人员，以使他们能够有效地行使职责。三是合规管理部门要协助高级管理层制定合规政策，主动识别和评估与经营活动相关的合规风险，评估内部各项程序和指引的适当性，及时跟进任何在政策和程序方面已被发现的缺陷，并提出修改建议。四是合规管理部门要对高层负责。对可能违反合规政策的事项，合规部门可独立进行调查;对经调查发现的异常情况或可能发生的违规行为，合规部门可按程序直接向上一级合规部门或所属机构管理层报告，必要时可直接向董事会或行长报告。（3）构建合规风险管理机制，提高合规风险防范水平。一是建立有效的合规管理评价制度，科学设置合规管理考核事项，量化、细化考核指标，实行定性与定量相结合的考核制度，客观评价各部门、业务条线和分支机构管理人员合规风险管理的能力和内部风险状况。二是要把合规评价结果作为内部绩效考核的重要指标，与相关人员的奖惩挂钩，充分体现倡导合规和惩处违规的价值观念。三是建立内部责任追究制度，借助具有威慑力的合规责任追究制度，惩处违规行为，落实合规责任，并及时纠正错误，规范经营管理行为，充分体现银行的合规价值取向。四是要建立举报监借机制。疏通并敞开员工举报违规、违法行为的渠道和途径，建立健全有效的举报保护和激励机制，鼓励员工举报违规、违法行为，强化对违规、违法行为的有效监督。（4）培育合规文化，构筑安全盾牌。一是各级高层管理人员要本着“合规应从高层做起”的理念，带头推进合规文化建设，使之成为合规文化建设的倡导者、策划者、推动者。二是要建立合规文化建设长效机制，制定合规文化战略规划和年度计划，明确不同阶段的建设目标，按计划、分步骤地推进合规文化建设。三是要把合规文化作为企业文化建设的重要支点，统筹考虑，协调推进，使合规文化建设的风险管理理念与企业文化所倡导的核心价值观念相一致，充分体现合规文化在企业文化中的基础性作用，使合规文化逐步渗透到经营管理的每个层面和决策的每个环节。四是认真分析单位的合规文化现状、存在问题，大胆吸收先进的合规制度文化的科学内容，构建以先进合规理念为先导、以核心价值为基石，以有效制度为手段的合规文化，努力使“合规人人有责,合规创造价值”成为全员共同的价值取向，让合规文化成为一种强大的自我激励和约束力量。参考资料：1、关于建立和完善商业银行合规管理工作体制的思考，新金融，2004年第12期2、我国银行业的合规管理，农村金融研究，2004年第8期3、银行风险层次管理实践，数字财富，2004年第4期4、欧洲商业银行的风险管理理念，现代商业银行，2002年第1期