银行系统论文：浅议商业银行的合规风险管理.doc

银行系统论文：浅议商业银行的合规风险管理 【摘要】 【关键词】合规、合规风险、合规风险管理 　　 一、合规与合规风险 （一）合规 “合规”一词来源于英文“compliance”，其本义是遵从、服从。依据中国银行业监督管理委员会于2006年颁布生效的《商业银行合规风险管理指引》（以下简称《指引》）第三条，所谓“合规”是指，能够确保商业银行的各项经营管理活动符合法律、规则和准则的一系列行为。此处的法律、规则和准则，包括适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守。 一般而言，将银行外部的法律、行政法规、地方性法规、部门规章等规范性文件（以下简称“外法”）归属合规范畴没有异议，但对于银行内部的规章制度（以下简称“内法”）是否属于合规的内容则存在两种观点。一种观点认为，内法属于合规范畴，违反了它当然就是违规的；而另一种观点则恰好相反，认为只要遵循了外法，即使经营行为不符合内部规范，也应是合规的。依据下文巴塞尔委员会关于银行合规风险的界定，似乎可以推断出内法不是合规范畴，笔者赞同此种观点。理由是：（1）银行内法均须依照外法制定，但由于人为因素，两者不可避免会发生冲突；（2）外法是用来约束银行行为的，内法是用来限制职员行为的。 （二）合规风险 因违反外法（有人认为也包括内法）而招致的风险即为合规风险。《指引》所称的合规风险，是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。巴塞尔银行监管委员会在其《银行内部合规部门》咨询文件中认为，银行的合规风险是指因违反法律或监管要求而受到制裁、遭受金融损失以及因未能遵守所有适用法律、法规、行为准则或相关标准而给银行信誉带来的损失。 合规风险是商业银行面临的主要风险之一，它与银行面临的其他风险，如法律风险、操作风险存在交叉重叠，有加以区分的必要。 1、合规风险与法律风险 法律风险是指企业在经营过程中因自身经营行为的不规范或者外部法律环境发生重大变化而造成的不利法律后果的可能性。通俗来讲，法律风险就是基于法律的原因可能发生的危险及其他不良后果，即在法律上是不安全的。法律风险通常包括以下三方面：一是法律环境因素，包括立法不完备、执法不公正等；二是市场主体自身法律意识淡薄，在经营活动中不考虑法律不考虑法律因素等；三是交易相对方的失信、违约或欺诈等。 法律有广义和狭义之分。广义的法律是指宪法、全国人大及其常务委员会制定的法律、国务院制定的行政法规、地方制定的地方性法规和规章；狭义的法律是指宪法和全国人大及其常务委员会制定的法律。可见广义的法律和外法是一致的，狭义的法律仅仅是外法的一部分。但通常谈及法律，都是指狭义的法律，我国《立法法》也明文规定部门规章、部委规章和地方规章对于法院只具有参照适用的效力。因此从这个角度来看，合规范畴要大于法律，合规风险也就相应地大于法律风险。但不能据此认为，合规风险与法律风险之间存在着包含与被包含的关系，因为两者的风险内容不同。合规风险突出表现在监管机关的行政处罚、重大财产损失和声誉损失，而法律风险则侧重于银行对客户民事赔偿责任的承担。 合规风险和法律风险有时会同时发生，比如银行与客户约定的利率超出了人民银行规定的基准利率幅度，则将会面临监管机关的处罚和客户的起诉。但两者有时也会发生分离，比如银行的违规经营被媒体曝光，银行的声誉将面临重大损失，这显然属于合规风险，但其与法律风险无关。需要说明的是，合规风险与法律风险往往不是泾渭分明的，实践中真正把两者区分开较为困难，但有一定是明确的，即合规风险侧重于行政责任和道德责任的承担，而法律风险则侧重于民事责任的承担，行政责任和刑事责任对银行来讲直接损失较小。 2、合规风险与操作风险 根据巴塞尔委员会的定义，操作风险是指由不完善或失灵的内部程序、人员和系统，或外部事件导致损失的风险。操作风险与合规风险的主要区别是两者的诱发因素不同：前者是由人的因素、流程、系统、外部事件导致；而后者则是因违反合规文件规定而可能招致监管处罚、声誉损失以及重大财产损失等。操作风险包含的情形多种多样，而合规风险则表现单一，即都是由人的不安分因素导致的。 此外，操作风险与合规风险也存在交叉。操作风险可能最终导致合规风险出现，合规风险的源头实际就是操作风险。 二、合规风险管理 合规风险管理是商业银行风险管理体系的核心之一，它与国家的金融监管制度相关，银行监管的核心内容集中表现在合规监管方面，也就是银行是否认真贯彻执行国家的各项法律法规和金融规章制度。传统的银行监管主要体现在外部监管，合规管理工作由监管部门完成，商业银行只有消极配合的义务。但随着银行业务的日益多元化、