中国工商银行青岛市分行 合规内控管理体系建设
青岛九鼎方略管理咨询有限公司
2008年02月
项目概要
1.1 背景
当前，我国商业银行一方面面临巨大的市场竞争压力，另一方面由于合规与内部控制基础薄弱，操作风险突显，导致金融案件频发，不仅严重制约商业银行业务的发展和金融产品创新，而且威胁国家金融安全。为此，银监会将加强对银行业金融机构风险管理的监管、重视公司治理机制、以及合规风险管理机制建设、完善内部控制体系、强化合规及操作风险管理、建立完善问责制作为目前工作的重点。
为促进商业银行建立和健全合规风险管理机制和内部控制体系，防范金融风险（尤其是操作风险），保障银行体系安全稳健运行，一年多来监管当局出台了一系列规章制度。
2004年2月1日，修订后的《商业银行法》第一次以法律形式提出“商业银行应当按照有关规定，制定本行的业务规则，建立、健全本行的风险管理和内部控制制度”。同年2月21日，国务院颁布《银行业监督管理法》，以法律形式引进了国际通行的审慎经营理念。
2005年2月1日，银监会制订的《商业银行内部控制评价试行办法》正式施行。以巴塞尔银行监管委员会《有效银行监管的核心原则》为主要框架，借鉴COSO报告有关内容（包括所提出的ERM模型），运用国际质量管理的理念和基本方法，对商业银行内部控制体系建设做出了全面、系统、详细的规定。
1 2005年3月22日，银监会发布《关于加大防范操作风险工作力度的通知》（简称“十三条”），强化了商业银行操作风险的防范。
2005年4月29日，巴塞尔银行监管委员会发布了《合规和银行内部合规部门》（Compliance and the compliance function in banks）。为各银行提供指导，并阐述了银行业监管机构关于银行业机构合规的观点。为满足监管机构的监管要求，银行必须遵循有效的合规政策和程序，并在发现有违规情况发生时，银行管理层能够采取适当措施予以纠正。
2005年7月13日，巴塞尔银行监管委员会在借鉴经济合作与发展组织（OECD）于2004年发布的修订后的公司治理原则，并吸纳各国银行业机构稳健公司治理做法和各银行业监管当局银行公司治理方面的监管经验的基础上，针对银行业机构的独特性，为提供切实可行的指导，委员会对1999年发布的银行公司治理指引进行了大幅度的修订，发布了征求意见稿《加强银行的公司治理》修订稿，旨在帮助各国银行业监管机构推动本国银行业机构采用稳健的公司治理做法。
该文件明确指出：风险管理战略和风险管理技术是商业银行核心竞争力。稳健公司治理的基本要素尤其包括建立强有力的内部控制体系。
2005年9月9日，上海银监局根据中国银行业监督管理委员会《商业银行内部控制评价试行办法》的有关规定，借鉴巴塞尔银行监管委员会《银行合规与合规部门》，结合上海市的实际情况出台了《上海银行业金融机构合规风险管理机制建设的指导意见》（以下简称：《合规指导意见》），要求在沪商
2 业银行法人银行、分行等金融机构组建合规部门，建立有效管理合规风险的运行机制，促进银行全面风险管理体系的建立，以确保银行安全稳健运行。
2005年10月24日，中国银监会主席刘明康在上海银行业首届合规年会上对上海银行业加强合规风险管理机制的工作给予了充分肯定，并明确提出将在全国推广上海的经验和做法。
2006年2月新加坡金融管理局发布了风险管理做法指引修订稿。指引中的内部控制文件，旨在通过提供稳健和审慎的内控措施，以供金融机构结合自身的风险和业务状况加以采用。
2006年中国银监会《商业银行合规风险管理指引》，旨在加强商业银行合规风险管理，维护商业银行安全稳健运行。
2005年下半年至今，包括中国华夏银行、中国民生银行、中国农业银行在内的总行和支行依据国家银监会发布的《商业银行内部控制评价试行办法》及中国银监会发布的《商业银行合规风险管理指引》的要求，在业内率先启动合规风险管理机制建设项目。经过多方的努力，在青岛九鼎方略管理咨询有限公司（以下简称“九鼎方略”）和其战略合作伙伴北京华普永道的指导和帮助下，合规风险管理机制建设项目已顺利完成，并得到监管当局的充分肯定。
本文件是针对中国工商银行青岛市分行的合规风险管理机制与内部控制体系建设的需求，结合基于流程管理的岗责管理体系建设需要，提出的项目咨询建议，项目名称拟定为“中国中国工商银行青岛市分行合规内控管理体系建设”，即“合规内控管理体系建设”项目，简称“合规项目”。
3 1.2 合规项目对中国工商银行青岛市分行的作用
有利于实现发展战略
要充分实现中国工商银行青岛市分行的发展战略和增强核心竞争力，必须有一个绩效优良的风险管理体系作为支撑。按《合规指导意见》和《内控评价方法》的要求，建设青岛市分行的合规内控体系，全面夯实基础管理水平，将对青岛市分行的发展起到十分重要的支持作用，有利于建立全面的风险管理模式，建立科学管理与先进理念相结合的合规内控体系和岗责体系，培育健康的风险文化，有效防范风险，为工行青岛市分行银行的体制改革及提升核心竞争力打下坚实基础。
有利于防范操作风险和合规风险
当前商业银行面临着信用风险、市场风险，以及合规风险、操作风险、流动性风险、声誉风险和法律风险等，其中对合规风险、操作风险的控制是防范其他风险的基础。合规内控体系对银行风险的防范主要是通过防范操作风险来实现，主要作用表现在：
一是完善业务合规内控制度。合规内控体系强调“系统的管理方法”，要求不仅对每个过程做出规定，还要对过程之间的接口做出规定，从而形成完整的“过程网络”，使各项管理制度形成一个有机的整体。
二是强化风险管理手段。合规内控体系为风险管理提供了策划、实施、检查、持续改进的框架。在建立、实施内控体系时，采用过程方法和管理的系统方法，通过识别众多相互关联的活动过程，以及对这些过程的管理和连续监控，预防差错事故的发生。
合规风险是诱发操作风险的最为直接的因素。通过合规内控体系的建立，
4 实现“一流程一程序，一岗位一手册”，必将为全面风险管理体系的建立奠定必备的管理基础。
有利于形成良好的合规文化。合规项目建设的过程也是培育风险文化的过程，这种风险文化的精髓和实质是增强履行职责的自觉性和执行制度的严肃性，减少做事的随意性和盲目性。通过合规项目的建设过程，努力在全行倡导和形成以“合规从高层做起”、“人人合规”、“合规创造价值”等为核心理念的合规文化，并与“流程银行”、“ONE BANK”、“风险为本”等管理理念相呼应，共同构建青岛市分行全新的优秀企业文化。
有利于提高基础管理水平
合规项目建成后是一个文件化的体系，特征是高度系统化和规范化。合规风险管理的关键是个“规”字！这个“规”不是简单的一个满足法律法规要求的制度汇编，而应该既是一个与各业务及管理活动、各条线和运作单元以及各岗位形成明确映射关系的文件化管理系统，又是平衡业绩目标和合规目标关系并确保目标实现的保证，还是将岗责体系、报告路线、监测评价、激励机制等多项管理要素有机结合的载体。
这对提高基础管理的作用体现在完善业务规章制度。通过对现行规章制度的支持、补充、整合、优化和完善，要求对每个流程及其接口，都以文件的形式加以明确，不仅明确业务操作流程，而且对各项管理流程与支持流程也作了规定，并通过岗责体系的建立，将岗责落实和映射到每项工作/活动中，确保每位员工都能准确掌握工作的关键控制点，具有很强的可操作性。
5 1.3 项目可行性分析
成熟的项目实施技术
项目的技术可行性表现在：第一，有国内同业银行的成功经验可供借鉴；第二，中国工商银行已经具备各种管理规定和制度基础；青岛市分行通过一年的发展也完成了基本规章制度的构建。合规项目不是在现有的管理架构之外另起炉灶，而是充分理顺现有各种管理的关系，并提供一种把现有管理规定落到实处的平台和机制。
成本效益上完全可行 合规项目建设是工行青岛市分行经营管理的基础建设。合规项目的增量投入，主要是外部咨询费用以及内部为项目开展而发生的一些费用，这部分投入与合规内控管理体系运行后直接降低的管理成本相比微不足道。据汇丰银行统计，一个银行约40%的管理成本用于协调组织内部的关系和纠正错误，一个绩效优良的合规内控管理体系不仅能够显著减少组织内部的协调成本，而且通过体系的持续改进，能使违规率、案件率大大降低。
具备良好的内外部条件
工行青岛市分行的高层领导已经充分认识建立一个系统化的合规内控管理体系的必要性，并将合规内控管理体系建设作为战略决策进行统一规划和指导，充分反映了青岛市分行领导层的远见卓识，也是确保项目获得人力、财务、物力支持的重要基础。从外部条件看，选择一家专业化的管理顾问公司作为项目合作伙伴，也将对项目的成功实施确定良好的外部支持保障。
