浅谈商业银行合规风险管理机制
银行业因为其经营的特殊性以及经营风险的特点，充当着信用中介和支付中介，同时商业银行创造信用流通工具并提供多种金融服务。近年来，国内外银行业金融机构不断暴露重大违规事件，机构业务受到限制，财务损失数量惊人，机构声誉严重受损，危及公众对银行业的信心，大量合规失效的案例足以说明合规风险正成为银行业主要风险之一，银行业金融机构正面临着巨大的合规性挑战。而机构的规模越是庞大、综合化和国际化程度越高，发展和实施合规风险管理的难度就越大，投入的资源就越多，花费的成本也就越高，正如巴塞尔委员会会计工作组主席Arnold Schilder先生所说的：“发展和实施合规风险管理的挑战不亚于实施巴塞尔新资本协议所面临的挑战”。 合规机制与风险管理作为专门的银行风险管理技术也日益得到各银行业的普遍认同。2005年4月，巴塞尔银行监管委员会发布了《银行的合规与合规管理部门》指导性文件，对银行的合规机制与风险管理提供了框架性指导，以敦促并指导银行业金融机构建立起有效的合规政策和程序，推进银行机构的稳健经营。之后，我国银监局也出台了商业银行风险管理指引，规定了合规风险管理体系应包括的基本要素：合规政策、合规管理部门的组织结构和资源、合规风险管理计划、合规风险识别和管理流程、合规培训与教育制度。
一、银行业合规管理的内涵与作用
合规管理的三大理念：树立合规创造价值的理念、树立合规从高层抓起的理念、树立人人有责、主动合规的理念。 合规管理是商业银行一项核心的风险管理活动。其中合规指银行遵循法律、条例、准则、相关的自律组织标准和行为的守则的活动。其内涵：一是强化制度约束。二是实现风险控制。建立对信用风险、市场风险、操作风险、流动性风险有效进行事先防范、事中控制、事后监督与纠正的动态过程和机制。三是提高制度执行力。四是建立应急预案，及时有效地评估和控制可能出现的风险。五是提升商业银行总资产净回报率、资本利润率、股本收益率，商业银行各项经营活动实现价值最大化。
合规机制建设在银行管理中的作用是指银行主动识别合规风险，持续修订合规管理制度，采取惩戒措施，避免违规事件发生，持续管理合规风险的动态过程。加强合规建设，建立和完善合规管理工作体制、机制，对于银行业市场化改革具有深远的影响和意义。
二、我国银行业务合规风险管理存在的主要问题
长期以来，我国商业银行一直未将合规作为一个重要的风险源来管理，更没有将合规风险管理摆上应有的重要位置，与巴塞尔银行监管委员会关于银行合规管理的一系列要求相比存在较大差距，目前就以我国商业银行在合规风险管理中存在以下问题：
（一）合规风险管理意识普遍比较淡薄由于认识上的误区和理念上的偏差，商业银行合规风险管理意识普遍比较淡薄：一是重业务拓展，轻合规管理。二是重事后管理，轻事前防范。三是重基层操作人员管理，轻高层管理人员约束。
（二）合规风险管理框架仍存在一定缺陷健全的合规管理框架是实现全面的合规风险管理的前提。从目前情况看，我国银行业在合规风险管理框架上仍存在一定缺陷：一是完善、垂直的合规风险管理体制形同虚设。我国大多数商业银行虽然已经成立了专门的合规风险管理部门来对合规风险进行统筹管理，但还没有形成横向到边、纵向到底的全面和全方位的合规风险管理架构。二是合规风险管理职责有层次型的重复。目前，各大商业银行合规性管理分别由财会、信贷、公司、个人等不同的业务部门进行自律监管下，还设立了风险合规部、审计部来进行高层次的监管，但这种合规管理模式，使得合规风险管理不能有效地独立于经营职能，而且由于缺乏统一的相互协调，使得合规风险管理有的部门重叠，形成重复管理，有的职责不清，出现管理真空。
（三）合规风险管理法规制度缺乏可操作性。
目前，我国商业银行的合规风险管理还不能完全适应防范和化解金融风险的需要，不能适应银行审慎经营和银行业监管的需要。银行内部缺乏一个统一完整、全面科学的合规风险管理法规制度及操作规则，不少制度规定有粗略化、大致化、模糊化现象，缺乏可操作性。
三、如何加强我行合规风险管理机制
合规管理的目标是稳健经营与持续增长。通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营。同时，确保恰当遵守法律法规（监管规章）、内部政策与程序、国际化客户群所期望的行为准则、行业规则。此外，合理处理违规财务风险、诉讼风险、监管处罚的风险、声誉风险，寻求正当、合法的盈利途径和方式。
我国商业银行应积极借鉴国际先进银行关于合规风险管理的最新理念和先进经验，按照巴塞尔银行监管委员会发布的银行合规管理的文件要求，积极探索、创新机制，加强我国商业银行合规管理机制建设，提升商业银行合规风险管理能力。
（一）倡导主动合规，培养有效互动的合规文化商业银行应倡导和培育自身的合规文化，并将合规文化作为银行文化的重要组成部分。
1、强调有效互动的合规文化。通过合规与监管的有效互动，解决过去银行与监管者博弈、规避监管规定的问题。一方面，监管者应对银行的合规管理提出明确要求，进一步加强对银行的监管，逐步促使商业银行把外部的压力转换成自身合规经营的要求；另一方面，银行合规部门要密切关注和持续跟踪法律、规则和准则的制定和修改等，主动争取有利于银行未来发展和业务创新的外部政策。
2、树立和培育主动合规的合规文化。各商业银行的绩效考核应充分体现倡导合规风险管理的关系，建立合规问责机制，提高员工的合规意识，形成良好的合规文化。同时，要具体落实到全行员工的每项业务操作和经营行为中去，明确员工的行为准则，包括银行明确鼓励和禁止的行为等，自上而下、自下而上制定，同时加强规章制度的后评价，并根据组织结构和业务流程调整，及时修订和完善各项规章制度和业务操作规程，并将绩效考核机制作为培育合规文化的重要组成部分，充分体现银行业倡导合规和惩处违规的价值观念。
（二）以人为本，创建科学的合规管理机制
1、要建立合规部门或专职合规岗位，界定其功能和职责，独立于银行的经营活动。合规部门有权独立调查银行内部可能违反合规政策的事件，对于调查所发现的任何异常情况或违规行为，合规部门可随时向上一级合规部门和所属机构管理层报告。银行高层应确保合规部门报告路线的畅通，并采取切实保障措施使合规部门不用担心来自管理层或其他员工的报复或冷遇；应给予合规部门足够的资源支持，重视并依赖合规部门协助其有效管理银行的合规风险。
2、合规的“规”要在实践中得以贯彻执行，必须建立有效的激励机制，切实有效地落实问责制，确保奖惩分明、违规必究。银行不仅要奖励好的道德行为和良好合规做法，还要惩罚不道德的行为和违规行为，并且将资源应用于好的控制系统、优质的客户服务和尽职。员工激励上，而不只是表面上的业绩激励。纠正“重经营业绩、轻内控管理”的绩效考核理念，确立内部控制优于业务发展的理念，平衡业务拓展与风险管理的关系。对合规工作做得好或对举报、抵制违规有贡献者给予保护、表扬或奖励；对存在或隐瞒违规问题、造成不良后果者，要按照规定给予处罚，追究责任，使整个团队形成合规光荣、违规可耻的工作氛围。
（三）从细节做起，建立合规管理的细节化机制基于我行各网点案件的发生，应该加强细节上的管理。由于放松了对细节管理，才会使资金案件乘虚而起，因此，从严治行，必须从大处着眼，小处着手。要认识到“从严治行、加强内控”是个系统工程，必须注重长效，把细节管理融入长效机制建设之中，实现转变。
1、建立群防群治机制，从事后查向事前防转变。要发动全行力量，共同参与，共同管理。全行员工积极参与，必须提高全行员工依法合规经营意识，增强执行力，严格落实内控制度，杜绝有章不循违规操作、工作中责权不分、职责不明、授权无度、授权不清、反程序操作等现象。
2、建立监督检查长效机制，实行重点检查与抽查相结合，现场检查与调取数据监控相结合，对违规问题查实、查清、查准。检查不能三天打鱼两天晒网，要常抓不懈。
3、建立制度及时更新机制。充分利用检查结果，超前规划，及时查补，及时堵塞漏洞。要加快机构扁平化改革步伐，切实解决基层机构多头管理，使制度执行能够“一戳到底”。
4、实行违规必纠。对于发现的问题，绝不搞“下不为例”。对制度执行者要问责，对直接管理者要问责，对检查者要问责，对管理者也要问责。通过培养全行员工合规经营意识，建设合规文化系统工程，营造业务发展的良好内部环境。
（四）合规管理部门的定位。合规管理部门作为全行的监督管理职能部门，其人员配备、审计、培训、管理费用应当高度重视。
（五）建立合规风险管理长效机制。
1、要落实合规风险有效性、独立性、审查性。即合规检查和管理要有效率；合规部门能够独立地、不受干扰地自己发现问题；合规部门履职情况要受到内部审计部门的定期检查。
2、建立违规举报机制。各级行要为内部员工举报违规、违法行为提供必要的渠道和途径，并建立有效的举报保护机制。
3、实行流程化管理。为有效防止对客户服务内容单
一、业务创新单
一、监督检查内容单
一、风险控制不全面，出了问题部门之间相互推诿扯皮，相互推卸责任等弊端，要按照业务线业务流程和管理制度，开展制度检查，要将每一个业务岗位涉及的方方面面都纳入检查范围，进而通过流程化管理与建设，从整体上提高服务水平和对合规性风险的掌控与驾驭能力。
