浅谈合规风险与操作风险的管理措施.pdfVIP

浅谈合规风险与操作风险的管理措施

合规风险，是金融机构能够持续运营的前提。较之信用风险和市

场风险的被动性，合规风险和操作风险在管理方法和控制措施方面有

着千丝万缕的联系。

一、认识合规风险和操作风险

1、“合规风险”指的是：银行因未能遵循法律法规、监管要求、

规则、自律性组织制定的有关准则、已经适用于银行自身业务活动的

行为准则，而可能遭受法律制裁或监管处罚、重大财务损失或声誉损

失的风险。

合规风险广泛存在于金融机构业务和管理的各个方面，较其他风

险更具有主观、主导等内生性特点。

2、操作风险是指由不完善或失灵的内部程序、人员和系统或外部

事件导致损失的风险。

操作风险较分散，且主体多样，可以由内部工作人员操作不当、

管理流程设计缺陷、系统设计缺陷等引发。

二、合规风险和操作风险的联系

1、合规风险可以诱发操作风险

合规风险往往是操作风险存在和发生的重要起因，或是因为对合

规风险的不重视、未能及时掌握政策法规要求而触发了操作风险，或

是明知不合规却由于外部刺激、利益驱使、侥幸心理等因素而引发了

操作风险。金融机构“合规文化”的缺失，合规风险意识的淡漠，必

将通过操作风险等形式暴露。

2、操作风险可以导致合规风险

操作风险可能是由于主观上的疏忽，也可能由于相对客观的原因

给操作风险的发生提供了可能性。无论主观与否，操作风险发生的前

提都与合规风险管理不到位有关。操作人员未能按照合规要求操作，

设计人员和管理人员未能按合规要求执行或设置相应控制措施等等，

最终往往导致合规风险的产生。

3、操作风险使合规风险管理难度增加

简单地理解合规风险，主要指金融机构做了违法、违规的事，而

招致的风险或损失，其动机主要受机构主观性的行为影响。而由于操

作风险的存在，其分散性的特点，动机的不确定性，使得风险发生的

点更加错综复杂。从而由操作风险可能引起一系列连锁反应，包括引

发其他类风险而最终导致合规风险事件，为合规风险管理增加了难度，

使得合规风险管理与操作风险管理不能割裂地进行。

4、内部控制中的关联性

虽然合规风险与操作风险有诸如以上的这些联系，但仍然不可以

把两种风险的管理等同起来，尤其不能仅以操作风险管理措施替代合

规风险管理。因为操作风险往往针对具体操作人员或者流程的具体环

节而言，而合规风险往往发生在已经过管理层、决策层审批的流程中

不合规的设计基础上。这就意味着合规风险更多体现了制度设计层面、

合规意识层面的缺陷，而操作风险更多体现了具体执行中风险发生的

可能性。但在内部控制方面两者也有较大的关联性，一方面，合规风

险与操作风险在控制目标、控制措施设计上可以联动考虑，增强风险

管理的力度。另一方面，要明确控制措施所面对的主体，使得风险管

控措施更具针对性。

三、合规风险与操作风险的管理措施

合规风险与操作风险在风险管控手段上有着许多的共通的地方，

具体如下：

1、培育良好“合规文化”

合规风险和操作风险的发生常常由观念意识的不够端正引起，所

以培育“合规文化”，是金融机构合规风险和操作风险管理的基础。

要做到高管带头、员工主动，在运营管理的环节上坚持将“合规”作

为决策标准之一；员工在实际操作时时刻不忘进行合规性审查，树立

主动合规意识，克服被动心理、侥幸心理。

通过培训、宣传等方式，解读最新政策法规要求、分析真实案例，

强化全员的风险管理意识、约束员工违规行为。

2、建立健全制度、流程

合规风险和操作风险管理要通过制定一整套合理合规的制度和流

程作为管理的依据和支撑。制度体系建设涉及金融机构底层设计层面

的架构设置，是风险管理的前提，要以风险为导向，由各职能部室负

责编制，指定部门统筹管理。

流程设计将操作规范化，流程是建立在制度建设和合规风险管理

基础上的程式化体现。细化的流程、合理的岗位配置、明确的风险点、

有效的控制点设置都是防控操作风险较好的手段。

制度和流程都需要定期进行执行情况的检查和评价，建立更新、

修编、审批机制，弥补缺陷、完善措施，确保制度和流程的合规性，

避免违规事件的发生和纠正已发生的违规事件。

3、建立合规管理机制

合规风险和操作风险管理不能被动迫于外部的监管压力和法律强

制性要求