論我國商業銀行的合規風險管理

摘要:本文探討了合規風險的內涵，分析了當前我國商業銀行合規風險管理存在的問題，并提出了完善商業銀行合規風險管理機制的對策。

關鍵詞:合規風險；風險管理

Comment On Our Country Commercial Bank Small Side Door Gauge Risk Administration

JIANG Han-di

(Chinese Jinggang Mountains cadre academy ， Jiangxi Jinggang Mountains， 343600)Abstract:The connotation the main body of a book has been discussed agreeing well with gauge risk， has analysed current our country commercial bank agreeing well with gauge risk administration have problem ， has suggested that the perfect commercial bank agrees well with the machine-made countermeasure of gauge risk administration and.

Key words: Agree well with gauge risk; Risk administration

根據巴塞爾銀行監管委員會在2005 年發布的《合規與銀行合規職能》中的定義，合規風險是指銀行因未能遵循法律、監管規定、規則、自律性組織制定的有關準則，以及適用于銀行自身業務活動的行為準則而可能遭受法律制裁或監管處罰、重大財務損失或聲譽損失的風險。巴塞爾銀行監管委員會認為“合規應被視為銀行內部的一項核心風險管理活動”。隨著加入世貿組織過渡期的結束，中國銀行業已基本實現對外開放。與此同時，對內(民間資本)的開放卻仍然未能取得突破。在對外開放大于對內開放的情況下，商業銀行主要仍然是由政府資本主導，國有企業的性質占據絕對的壟斷地位。委托代理關系仍然如同亂麻一樣沒有理順，機會主義和道德風險盛行。近年來，國內外銀行業金融機構不斷暴露重大違規事件，機構業務受到限制，財務損失數量驚人，機構聲譽嚴重受損，銀行業正面臨著巨大的合規性挑戰。如2001年10月12日中行在一次自查中，發現了高達4.83億美元的賬目虧空。最終核實巨資被廣東開平分行前后三任行長———許超凡、余振東、許國俊盜用。該案涉及金額之巨大，是1949年以來所未有。2002年中國銀行紐約分行違規放貸導致被美國金融管制局罰款2000萬美元。2004年初曝光的中行哈爾濱河松街支行案件：該支行行長高山利用賬外經營并通過地下錢莊而把超過10億元的資金席卷出境。往往，機構規模及國際化程度與其實施合規風險管理的難度呈正比，“正如巴塞爾委員會會計工作組主席Arnold Schilder所說，發展和實施合規風險管理的挑戰不亞于實施巴塞爾新資本協議所面臨的挑戰。”這種情況下，合規風險逐漸成為除信用風險、市場風險和操作風險之外我國商業銀行面臨的重要風險。完善銀行業合規風險管理已是我國商業銀行當前一項刻不容緩的重要任務。為加強商業銀行合規風險管理，維護商業銀行安全穩健運行，中國銀行業監督管理委員會于2006年10月25日發布了《商業銀行合規風險管理指引》(以下簡稱《指引》)。《指引》是銀行業風險監管的一項核心制度，《指引》的頒布將有助于引導銀行業金融機構加強公司治理、培育合規文化、完善流程管理，提高銀行業合規風險管理的有效性，更好地應對銀行業對外開放的挑戰，促進監管者與被監管者的和諧，維護銀行業金融機構安全穩健運行。然而，從《指引》頒布實施兩年來的情況看，我國商業銀行合規風險的管理仍然存在諸多問題。

一、商業銀行合規風險管理存在的主要問題

2005年，根據《上海銀行業金融機構合規風險管理機制建設的指導意見》要求，浦東發展銀行等幾乎所有的在滬商業銀行分行，都相繼設立了獨立的合規職能部門， 并配備了專職合規經理， 初步構建起了合規風險管理的架構。實際上，工行、建行、中行三大股改的國有銀行此前都在總行設立了合規管理部門。農行則為備戰股改于2006年6月29日將總行法律事務部更名為“法律與合規部”，增加全行合規管理職能。

盡管從機構設置看，我國商業銀行已經具備了合規風險管理的要求，然而，由于我國商業銀行長期以來沒有將合規風險管理作為銀行經營活動中一項重要的風險源來看待，因此，合規風險管理工作一直未能得到足夠的重視，與巴塞爾銀行監管委員會制定的管理原則和國際先進同業的管理實踐相比，仍存在較大的差距。存在的問題主要體現在：

1.對合規風險管理的重要性認識不足

在現實工作中，一些銀行工作人員特別是基層職員，對于什么是合規，為什么要合規，怎樣才能合規，還存在模糊的、甚至是錯誤的認識和做法。如果對合規風險管理內涵和重要性的認識不足，必然會導致合規風險管理工作形式化，為商業銀行的運行和發展埋下風險隱患。近年來我國發生的銀行業大案要案無不顯示了銀行業部分職員甚至高層的管理人員的合規意識非常淡薄。比如在2007年發生的河北邯鄲市農業銀行金庫5100萬元被盜案件就是合規風險管理意識薄弱，導致規定形同虛設的結果。

2.各項制度缺乏統一管理和有效整合

經過多年業務發展和監管環境的變化，各商業銀行內部規章制度日趨龐大和繁雜。在工作實踐中我們不難發現，因疏于統一管理，部分制度未能及時進行更新和修訂；部分制度過于原則而缺乏操作性，分支機構被迫各自制定實施細則，造成制度的混亂；部分制度散見于一個又一的文件和通知，未能體系化，學習和使用相當不便；涉及跨部門的制度制訂存在互相推逶情況。上述制度建設和管理中存在的種種問題，在一定程度上影響到制度的有效性和執行力。

3.合規風險管理能力不強

我國商業銀行對合規風險管理的重要性剛有所認識，雖然目前基本上都設立了合規管理部門，但大部分合規人員是由原來的法律部、審計部、內控部等轉過來的，沒有接受過專門的合規風險管理培訓，管理經驗與管理人員都很欠缺，而經驗積累和人才培養都需要時間，因此在綜合化經營之后的一段時間內，商業銀行的合規管理能力還不會太強。

二、多方位完善商業銀行合規風險管理機制的途徑

針對我國商業銀行在合規風險管理中存在的不足，為提高其風險管理的能力，推進其穩健經營，并與國際銀行監管原則接軌，中國銀監會頒布的《指引》對商業銀行建立合規風險管理機制提出了指導意見和實施要求。如何借鑒監管機構制定的框架原則及國際先進同業的管理經驗，切實落實《指引》的要求值得認真思考。中國銀監會主席劉明康在2006年提出當前中國銀行業合規風險管理需要重點做好的四項工作：一是銀行業從業人員要培養很好的職業操守。二是銀行要建立誠信舉報機制。三是銀行要建立正向激勵機制。四是要為合規管理提供適當的資源。作者認為，從經濟學角度看，依靠銀行從業人員的自律無助于解決任何問題，銀行業的正向激勵已經足夠，重要的是有效約束不足，尤其是外部約束和來自出資人的約束(出資人是全體國民，對國有企業基本沒有任何實質性的約束，這和國有企業一樣屬于當前倫理和管理上的悖論)。從這個角度看，可從下列幾個方面完善商業銀行的合規風險管理機制：

1.銀監會應加強對商業銀行合規風險管理工作的監督和巡查工作

商業銀行有沒有真正建立起有效的合規風險管理機制，銀監會的重視、支持和推動必不可少。銀監會應通過完善銀行業相關管理規則和公司治理要求，設置專門的合規管理委員會加強對銀行合規風險管理的監督和巡查工作，如：審議批準商業銀行的合規政策并監督其實施，定期抽查各商業銀行合規風險管理情況。

2.商業銀行應重視合規制度建設

一是建立、健全缺失的合規核心制度。商業銀行普遍需填補的重要制度空白包括：員工行為準則、誠信舉報、信息保密及披露等。通過建立、健全以上合規核心制度，讓員工能清晰掌握明文規定的行為規范標準，使合規管理能滲透到銀行經營管理的每一個工作細節。

二是梳理、完善現有的業務規章制度。合規管理部門可作為牽頭部門，協同各業務管理部門，對本行的各項業務規章制度進行系統地梳理、分類，并及時依據外部監管法規和業務發展的更新、變化加以補充、完善，確保所制定的每一個業務管理辦法都符合現行的法律、法規和監管條例。

三是加強合規制度的執行。制度如果不能很好的執行等于是白白的制定。中國銀行業之所以有如此多的惡性案件發生就在于缺乏執行力。制度是非常完善的，只是很多制度在實際工作中沒得到真正的落實。

3.注重合規風險的識別、評估和控制

合規管理部門對合規風險的監控側重的是在業務辦理的事前和事中對合規風險的持續監控。因此，要實現對合規風險的有效管理，合規部門應確保以下幾項工作措施的落實：首先，針對主要法律、規則和監管政策的規定和要求，建立合規風險矩陣，其中包括重大的法規和監管規定、對銀行經營活動的影響、風險程度的識別及相應的業務控管環節，使之成為全行識別、評估和控制合規風險的統一方式和標準。其次，在全行建立風險和控制自我評估制度，要求各業務部門根據合規風險矩陣中已識別的與其業務相關的合規風險，因其風險高低程度而異，定期對相應業務環節的控管成效進行自我評估。再次，通過適當的合規性監控和測試手段對上述業務部門控管的有效性進行獨立評價。最后，針對發現的合規風險和控管薄弱環節，建立整改追蹤制度，協助相關業務部門采取彌補措施和提出糾正意見，確保合規風險的整改工作在預定時間內完成。

4.建立起部門協作的合規風險管理體系

商業銀行要做到有效管理合規風險，三道防線的設立缺一不可：一是業務部門，承擔全面和首要的合規責任；二是內部控制部門，如合規管理部門、風險管理部門、財務會計部門、運營及科技部門和人力資源部門；三是稽核部門對內部控制制度以及風險和控制自我評估制度的有效性進行獨立的定期評估。因此，合規管理部門在管理合規風險時，應與業務部門、其他內部控制部門及稽核部門保持緊密的工作關系。

此外，合規與監管的關系是相輔相成的，監管當局也應盡快推出有關綜合經營的法律法規，使商業銀行有法可依；監管部門也要明確監管程序和監管重點，并對出臺的法律法規做出解釋。可以看出，合規管理是一個長期不斷完善的過程，商業銀行需要轉變觀念，變被動合規為主動合規，將與監管部門的關系由博弈互對變為合作協調將是一個雙贏的結果。

參考文獻:

[1]陳鋒:德國、新加坡商業銀行合規管理對我國銀行業合規

管理的啟示[J]金融縱橫，2005，(01).

[2]牛筱穎曹艷華:綜合化經營模式下商業銀行的合規風險管

理[J].金融論壇，2006，(11).

[3]中國工商銀行江蘇省分行課題組，國有控股商業銀行合規文

化建設研究[J].金融論壇，2007，(06).