第13章_Apche_服务.doc

证券公司合规管理体系的现状、问题和对策 胡伏云 杨宗儒 （中国证监会广东监管局，广东广州510120） 摘要：合规管理是企业全面风险管理的重要组成部分。近几年国内证券公司违法违规事件频发，系统性风险集中显现，与合规管理机制缺失密不可分。认真研究国内外金融业合规管理状况，加强国内证券公司外部合规法规体系建设，建立公司内部合规检查与监督机制，塑造合规文化，将有助于证券公司的规范经营和持续发展。 关键词： 风险管理；合规风险；合规管理；合规文化；公司治理 作者单位：胡伏云，中国证监会广东监管局副局长；杨宗儒，供职于中国证监会广东监管局机构监管一处。 中图分类号：F8309 文献标识码：A 面对近几年国内证券公司风险集中暴露和违法违规事件频发的紧迫形势，国家采取“摸清底数、标本兼治、分类处置、形成机制”的综合治理措施，基本化解了证券公司的历史遗留风险，初步形成良性的行业发展态势，但与建立行业规范运作和创新发展的新机制的目标相比，还有较大的差距。通过分析近几年众多证券公司经营失败的案例，发现公司有法不依、有章不循是导致公司经营失败的重要原因。如果观察20世纪90年代以来国际金融市场上相继发生的重大财务丑闻和操作风险案件，也可以发现这些案件的产生大多是由于企业自身合规风险管理失控所致，国际金融业为此纷纷整合内部资源，组建专职部门以强化合规管理，控制风险。同时，许多国家的金融监管机构也认识到，外部的合规性监管不应该、事实上也不可能替代企业内部的合规风险管理，因此先后出台一些关于公司合规建设的指引或规定，这无疑对建设金融业内部合规风险管理体系起到了很大的推动作用。为此，认真研究合规管理制度的内涵及产生背景，分析我国证券公司合规管理的现状和问题，有针对性地借鉴国内外有关金融机构的合规风险管理及监管经验做法，抓紧构建我国证券公司的合规风险管理体系，具有十分重要的现实意义。 合规管理的内涵、地位和作用 一、什么是“合规”与“合规风险”。“合规”是从英文“compliance”一词翻译而来的。Compliance原意为“遵守、服从”，但从上个世纪九十年代以来，在国际金融领域中，compliance逐渐成为一个有特殊含义的词汇。 瑞士银行家协会在2002年发布的内部审计指引中，将“合规”定义为“使公司的经营活动与法律、管制及内部规则保持一致”。2004年9月，COSO（即Treadway全美反舞弊性财务报告委员会的发起组织）发布的《企业风险管理－整合框架》中，提出一个企业主体在设定战略目标时，应同时设定经营、报告和合规等相关目标，并给出“合规”是“与目标连用，具体指必须致力于遵守企业主体所适用的法律和法规”的定义。2005年4月，巴塞尔银行监管委员会发布了《合规与银行内部合规部门》高级文件。该文件虽未对“合规”概念进行直接的界定，但文中指出：“本文件所称‘合规风险’是指，银行因未能遵循法律、监管规定、规则、自律性组织制定的有关准则，以及使用与银行自身业务活动的行为准则，而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。”2006年10月，中国银监会在发布的《商业银行合规风险管理指引》指出，商业银行“合规”是指商业银行的经营活动与适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行为准则、行为守则和职业操守相一致。 由此可见，国内金融领域沿用的“合规”概念与国际金融领域是一致的，它指的是金融企业及其员工遵守法律、监管规定、行业自律准则，以及企业自己制定的内部规范的总称。而“合规风险”的概念则基本上沿用了巴塞尔银行监管委员会《合规与银行内部合规部门》的定义。 二、“合规风险”与“法律风险”的关系。在我国现行的风险管理体系中，“合规风险”是一个较新的概念，而与此相关的“法律风险”却由来已久。“法律风险” 1是指企业因不遵守法律规定、监管规则或者因和交易对手方产生合同纠纷而导致财务损失、被处罚或者产生诉讼纠纷的风险。 从巴塞尔银行监管委员会的定义来看，合规风险与法律风险既有联系又有区别。两者有重合的一面，如金融企业因为某项业务而遭受处罚时，它所面临的合规风险同时也是一种法律风险。但是合规风险并不完全等同于法律风险，它们各有其独立性，彼此不能涵盖2。 1.两者在内涵上存在差异。合规风险中有些部分无法归入法律风险的范畴。比如，因不遵守诚实守信和道德行为的准则（包括自律组织制定的某些行为准则、业务规则、市场惯例，企业内部制定的管理制度等）而遭受声誉甚至财务损失的风险只能称之为合规风险，而不是法律风险。相应的，因合同不能执行或合同纠纷而导致损失的风险也只能称为法律风险，而不是合规风险。 2.两者定位有所不同。传统的企业法律部门往往仅被定位为服务支持部门，负责向业务部门和管理层提供法律咨询意见，为企业的交