我国商业银行合规风险管理研究

陈　姗

摘要：商业银行合规风险管理是近年来为金融监管部门和商业银行逐渐重视的一项重要风险管理活动，它不仅关系着商业银行的生死存亡，更能为商业银行创造价值。从国内商业银行管理实践出发，提出了构建合规风险管理体系的建议，旨在提高我国商业银行合规风险管理水平。

关键词：商业银行；合规风险管理

中图分类号：F830.33

文献标识码：A

文章编号：1672-3198(2009)13-0113-01

1合规与合规风险

1.1合规

“合规”一词来源于英文“compliance”，其本义是遵从、服从。依据中国银行业监督管理委员会于2006年颁布生效的《商业银行合规风险管理指引》(以下简称《指引》)，所谓“合规”是指，使商业银行的经营活动与法律、规则和准则相一致。同时，银监会在《指引》第三条将“法律、规则和准则”界定为“适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守”。

1.2合规风险

《指引》所称的合规风险，是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。巴塞尔银行监管委员会在其《银行内部合规部门》咨询文件中认为，银行的合规风险是指因违反法律或监管要求而受到制裁、遭受金融损失以及因未能遵守所有适用法律、法规、行为准则或相关标准而给银行信誉带来的损失。

2我国商业银行合规风险管理现状

尽管我国商业银行合规风险管理起步较晚，但随着银行业对外开放力度不断加大，国内银行特别是国有银行股改上市取得初步成功并逐渐与国际接轨，加强合规风险管理成为国内银行的自主要求，加之监管部门高度重视合规风险管理，下发了《商业银行合规风险管理指引》，为合规管理工作提供了指导。近几年，我国银行业合规风险管理取得了比较大的进展，中国银行总行于2002年将其原来的法律事务部更名为“法律与合规部”，并增加了合规职能，并设立了首席合规官；中国建设银行于2003年在其法律事务部增设了合规处，专门负责反洗钱和内部规章制度的合法合规性审查等。2005年8月又新设立了独立的合规部，2008年建设银行又将法律事务部和合规部合并，组建法律与合规部，各省分行也相应的成立了法律合规部；工商银行于2004年财务重组之前设立了“内控合规部”，负责内部控制、常规审计及合规管理职能；2004年12月，交通银行为推动全行法律事务工作进一步并展，建立健全合规管理体系，法律事务部更名为法律合规部，并增设合规管理处；而光大银行、上海浦东发展银行、招商银行、民生银行、中信银行、兴业银行等股份制银行也先后成立了合规部门，开始履行全行的合规管理职能。

虽然我国银行业于2002年开始设立合规部门，但是并不意味着合规工作已经开始拓展了，因为其工作思路与原来的法律事务部门差别不大，只是名称不同而已。我国商业银行的合规风险管理工作目前还没有真正开展，其真正兴起任重而道远。原因是存在如下制约因素：(1)合规尚未真正“从高层做起”；(2)尚未建立成熟有效的合规文化；(3)外部监管机构没有建立正向激励机制；(4)专业合规人才匮乏；(5)合规工作远未实现独立性。因此，如何借鉴国际先进银行的合规风险管理及监管经验，加强我国商业银行的合规建设，成为各家银行及监管的垦待研究和解决的课题。

3加强我国商业银行合规风险管理的对策

(1)加强合规文化建设，塑造深厚的合规文化。银行应按照全员合规、全员参与的原则，组织开展针对业务人员、各级管理人员以及合规风险管理人员的不同层次的宣传、教育和培训。对业务人员负责提供操作执行中相关法律法规、监管规定和行内规章制度的教育培训，为内外部规章制度的贯彻执行创造条件；对各级管理人员提供外部监管要求、先进管理经验、行内战略目标和内控管理规定等的教育培训，为其做好内部管理工作提供必要的智力支持；为合规风险管理人员提供法律法规新知识的培训，确保合规人员具备应有的专业素养，以能胜任合规风险管理工作。要通过合规宣传、教育和培训，尤其是对违规行为的严厉惩处，逐步将规章制度的要求内转化为员工自觉的行为规范。使全行员工形成合规思维、合规习惯和合规行为模式，从而建立和坚持良好的合规文化，形成良好的合规文化氛围。

(2)建立有效的合规风险管理组织体系。如果没有一个强有力的组织系统，合规风险管理就只是停留在嘴巴上的一个口号而难以有效落实。巴塞尔银行监管委员会发布的《合规与银行内部合规部门》指出：如果一家银行设有符合下述“合规部门原则”的合规部门，该银行将能更有效地管理合规风险。中国银监会颁布的《商业银行合规风险管理指引》为商业银行合规组织的建立提供了具有可行性的指导意见。因此，商业银行高级管理层应贯彻执行合规政策，按照独立性、权威性和全面性的原则建立构建合规管理组织架构，设置独立的合规部，明确合规工作体系内各部门的职责定位，以及有效的分工合作机制，完善以合规部门、风险管理部门和内部审计部门为核心的合规风险管理框架。同时，合规部门应为各业务部门和本行员工提供有关合规风险管理的咨询、指导和培训，通过提供合规性提示、评价和报告等方式，警示督促业务部门管理合规风险。

(3)采取有效措施推动合规风险管理的有效开展。监管部门要督促银行加强合规风险管理。通过发布合规工作指引、提供技术支持、加强合规检查等手段。保持一定的外部压力，使合规风险管理由外部监管要求转变为自身合规经营的需要。构建科学的合规工作机制做保障，合规工作机制可在合规政策等文件中做出书面规定，良好的工作机制是合规工作高效开展并取得预期效果的关键性前提并将是否满足合规要求作为对分支机构的重要考核指标，从考核导向上引导其重视合规工作。培养专业的复合型人才，从事合规工作的人员既要掌握足够的法律法规知识，更要懂得银行的各项业务和经营管理。通过外部指导、内部机制保障、考核导向和人才储备等各项有利条件的实施，探索最佳的合规工作方式和方法，从而真正实现良好的控制效果。

(4)增强合规风险管理的独立性。除了应有独立的合规机构、团队、人员和职责外，还应建立独立的合规绩效评价制度，把合规绩效评价与业务绩效评价结合起来而不是对立或割裂开来。商业银行应大力提倡内部各经营单位或分支机构不仅要争取业务发展、利润增长的金牌，也要争取合规经营、安全增效的金牌。这不仅是商业银行的社会责任，也是商业银行提高价值创造能力和核心竞争能力的本质内涵。

(5)增强合规风险管理的长效性。商业银行加强合规风险管理机制建设是一个长期的使命，要作为系统工程来建设，作为百年大计来规划。如果仅从一时一事来衡量，合规管理可能因为不能收到“立竿见影”的成效而被视为“成本中心”备受冷遇，但从长远和全局利益去考量，加强合规风险管理一定会成为商业银行价值创造或价值增值的重要砝码。