商业银行合规风险管理暨IT系统建设.docVIP

商业银行合规风险管理暨IT系统建设巴林银行倒闭事件,使得全球金融机构对于内控建设的关注提升到前所未有的高度。即便如此,金融危机的爆发表明银行的内控成效在危机面前变得不堪一击。反思我国,由于合规建设在我国还处于婴儿期,对于合规意识及技术的推广则显得更为迫切。为总结商业银行合规风险管理之经验,促进商业银行合规风险管理的理念、技术的推进,《银行家》杂志社和北京普信管理咨询有限公司共同构建了银行业合规风险管理交流平台,并邀请了诸多国内业内人士与专家共同探讨合规风险的相关话题,旨在全面推动和探索我国银行业合规风险的管理与实践。 朱海林:合规内控的三点感言 近几年来,财政部一直在推动企业风险管理与内部控制方面的建设。2008年颁布了《企业内部控制基本规范》(以下简称《规范》),近期将接着颁布一系列指引,且《规范》和相关指引将首先在上市银行中执行。关于合规内控方面的相关问题,本人想谈三点意见: 第一,希望银行等金融机构在合规风险管理与内部控制方面能起示范作用,不管是合规、内控,还是整个风险管理,都要用到管理当中去。而管理就要讲究效率,因此,找到一种节省成本、提高效率的方法就显得非常的重要,也值得大家深入地研究。 第二,对于风险管理与内部控制方面的建设,一些规模较小的银行有条件做好。因为规模小、历史不长,反而是一个优势,正所谓“船小好调头”。 第三,财政部与证监会、审计署、保监会、银监会、国资委等,在2008年联合推出了《规范》并马上要颁发相关的指引,预计2011年首先在境内外上市公司中推行。《规范》的推出意味着内控需要审计,而不再是简单的内控。接下来在主版上市的公司要审计,再往后大中型企业、中小型上市公司都要推行审计。纵观国外,美国人在当初的环境下历经曲折终于实现了萨班斯法案,就有很多经验值得我们借鉴。之前,我们与国内几家大银行进行过深入的交谈,一致认为合规建设很难,执行起来更难。这个难体现在多方面,有很多关系需要处理。再比如说与银行的操作风险、信用风险的关系,这些应该怎么结合;在银行之外有千万条线,到了银行当中到底应该是几条线,这也是个非常大的问题。比如监管方面,管理部门出台了很多规定,银行要有一个消化吸收的过程。要建立一个好的机制,到底应该怎么做,这中间有方式方法的问题,也有技术层面的问题,还有人们的观念问题,所以现行的一些做法很值得中小银行借鉴。 (作者系财政部会计司综合处处长) 李劲松:合规工作面临的难点与困惑 这些年来本人也从事过合规方面的工作,所以谈到合规这个话题时心情并不轻松,本人认为主要有两个原因: 一是就合规本身,它是一个入门易深化难的事情。银监会作为第一推动力,将这一事情推出以后,商业银行也紧随其后,从思想上,认识比较到位,但怎么深入却是一个很大的课题。因此,目前无论是银行还是银监会,都处在不断的摸索之中,至今也没有一条完全成形的道路。 二是如何检验合规的成果。由于没有一套现实检验的流程,所有只能依靠在金融危机中各银行的表现来检验合规情况。自2003年以来,我国经历了一个顺周期的增长,虽然2008年遭受金融危机的冲击,但在宽松的货币政策和积极的财政政策的刺激下,对我国银行业的冲击和影响至少在目前还没有完全的显现出来,特别是对我们已有的风险管理体系的有效性的检验。应该讲,自2003年以来整个金融行业都在狂欢中度过,国有商业银行、股份制商业银行、城商行、包括农信社,都制订了一系列的发展目标,但是这些目标并没有经过外部压力的强力冲击。对于今天的讨论会,更多的是谈现实中的问题,本人特别要提供一个观点:合规工作你做得再多也是必须的,你只有在下雨之前把房屋补好,下雨的时候才不会手忙脚乱,任何时候都不能过高的评估我们合规工作的成绩。 还有一个问题就是我们做了很多合规方面的工作,但如何提炼出有价值的东西,也是值得大家的关注与思考。本人的感受是虽然和合规工作接触了很久,但每次谈这个问题都是诚惶诚恐,我想大家也都有这样的感觉。因此,建立反馈机制就显得非常的重要。特别是探索一种在合规管理上有效的机制,商业银行对监管部门有什么要求,监管部门怎么把各项风险管理的措施和指引通过一个很好的渠道反馈给大家,形成有效的合规监管和合规管理的途径。 (作者系银监会政策法规处处长) 史瑞祥:通过信息系统的建设,加强合规风险管理 应该说,宁波银行的合规工作也刚刚起步。本人想就近年来宁波银行采取的关于加强合规风险管理的措施做一个简单的概述以期抛砖引玉之效。 第一,全行的备忘书。宁波银行上市以后,加上异地分行的开设,还有外部最新监管规定的出台,原有的文件已经不适应现有的体系。由于管理半径的增加,风险控制措施和流程也要相应增加,因此2009年系统建设项目的开发把全行内部的制度