中小商业银行合规风险管理的体系构建初探.docVIP

中小商业银行合规风险管理体系构建初探 　　摘要:目前,我国中小商业银行的合规管理体制缺乏系统性,很多行没有专职机构负责,合规管理工作与业务交叉,缺乏有效的组织保障和科学的运行程序,是一种模糊低效的运作方式。因此,要大力推广和普及全新的合规管理理念;结合中小银行的特点构建合规风险管理体系,如:设置独立于业务活动之外的合规管理部门,确保合规检查独立于业务活动,以保证合规管理的科学性、有效性;从高层做起,树立全员合规意识,加强对一线员工的系统培训和指导;建立一系列合规管理制度,明确管理理念、程序和违规问责等。只有建立符合中小商业银行自身实际的合规管理体系,才能有效发挥其风险管理和健全企业内控的功能。 　　关键词:合规风险;管理体系;合规机构;合规制度;合规文化 　　 　　2005年4月,国际巴塞尔银行监管委员会发布了《合规与银行内部合规部门》的高级文件。同年10月,国家银监会主席刘明康在上海银行同业公会举办的首届合规年会上阐述了合规理念。为了规范并指导商业银行的合规风险管理工作,2006年,中国银行业监督管理委员会出台《商业银行合规风险管理指引》,要求各商业银行加强合规风险管理,对合规风险管理给出了明确的定位,并提出指导性意见。在此背景下,我国部分大型股份制商业银行相继成立了合规部门,不过,中小商业银行在合规风险管理中起步较晚,合规管理缺乏系统性的规划。本文结合银监会对合规风险管理的要求就中小商业银行的合规风险管理体系建设做一个粗浅的研究。 　　 　　一、“合规”、“合规风险”与“合规管理”的概念 　　 　　(一)合规 　　近些年,“依法合规”一词在我国商业银行监督管理工作中经常使用。但是,许多人对“合规”概念的理解却是表面化的,有的将“合规”理解为银行及其分支机构的经营管理行为必须符合银行(总行)制定的规章制度,有的将“合规”简单地理解为就是符合规定,不符合规定就是违规。显然,这些理解与国际银行业对“合规”的理解是不一致的。 　　从巴塞尔银行监管委员会关于合规风险的界定来看,银行的合规特指遵守法律、法规、监管规则或标准。至于银行的行为是否符合银行自己制定的内部规章制度,这不属于合规及合规风险的范畴,而是需要通过银行内部审计监督去解决的问题。《商业银行合规风险管理指引》对合规的含义也进行了如下明确“是指使商业银行的经营活动与法律、规则和准则相一致。” 　　法律、规则及准则主要是指与银行经营业务相关的法律、规则及标准,主要包括反洗钱、防止恐怖分子进行融资活动的相关规定,以及涉及银行经营的准则(包括避免或减少利益冲突等问题),隐私及数据保护以及消费者信贷等方面的规定;此外,依据监管部门或银行自身采取的不同监督管理模式,上述法律、规则及标准还可延伸至银行经营范围之外的法律、规则及准则,如劳动就业方面的法律法规及税法等。 　　法律、规则及准则可能有不同的渊源,包括监管部门制定的法律、规则及准则,市场公约,行业协会制定的行业守则以及适用于银行内部员工的内部行为守则。它们不仅包括那些具有法律约束力的文件,还可能包括更广义上的诚实廉正和公平交易的行为准则。 　　(二)合规风险 　　合规风险是指因违反法律或监管要求而受到制裁的风险、遭受金融损失的风险以及因银行未能遵守所有适用法律、法规、行为准则以及相关惯例标准而给银行信誉带来的损失等方面的风险。合规风险与操作风险、法律风险既有联系又有区别。 　　1、合规风险与操作风险 　　操作风险是指银行由于不完善或有问题的内部程序、人员、计算机系统或外部事件所造成的损失。操作风险与合规风险的主要区别是: 　　(1)划分标准不同。操作风险、信用风险和市场风险这三大类风险,是从可能对银行的资本造成损失的角度划分的而合规风险是从守法与违法的角度出发,并不考虑银行的资本充足率问题。 　　(2)风险引发因素不同。操作风险是由不完善或有问题的内部程序、人员、计算机系统或外部事件等引发的风险合规风险则是因为银行违反法律法规及监管规章而导致的风险。 　　(3)风险内涵不同。操作风险的内涵比较复杂,它既包括操作交易风险,也包括技术风险、内部失控风险,还包括外部欺诈、盗抢等风险,合规风险的内涵则相对单一,只是集中于银行违法行为所导致的法律后果。操作风险与合规风险也有一定的关联性,主要是操作风险可以导致合规风险的发生,合规风险的背后必有操作风险,某个具体的操作风险可能直接转为合规风险。 　　2、合规风险与法律风险 　　当前,人们普遍接受的法律风险概念,是指企业因不遵守法律规定、监管规则或者因和交易方产生合同纠纷,而导致财务损失、被处罚或者产生诉讼纠纷的风险。从巴塞尔银行监管委员会的定义来看,合规风险与法律风险既有联系又有区别。二者有重合的一面,比如金融企业因为某项业务而遭受处罚时,它所面临