構建現代商業銀行合規風險管理框架探析

近年來，我國銀行業頻頻出現的重大的違規事件，銀行業的效益和聲譽損失嚴重。究其主要原因是我國的銀行業沒有將合規視為重要的風險管理，合規風險并沒有作為銀行業關注的重點風險。商業銀行合規風險管理，它不僅關系著商業銀行的生死存亡，更能為商業銀行創造價值。

一、合規風險管理的重要意義

合規風險是指銀行因未能遵循法律、監管規定、規則、自律性組織制定的有關準則，以及適用于銀行自身業務活動的行為準則而可能遭受監管處罰、重大財務損失、聲譽損失或面臨法律的制裁的風險。銀行必須采取有效的合規政策和流程規定，以確保在違反法律、規則和標準的情形發生時，銀行管理人員能夠采取適當措施予以糾正。合規是銀行業和相關及融機構的一項核心的風險管理活動，擁有健全和高效的合規風險管理機制，是有效實施風險監管的基礎，銀行在經營活動中主動避免違規事件的發生，主動發現和采取適當的措施來糾正已經發生的違規事件，這個合規風險管理的過程，是構建有效地銀行內部控制機制的基礎和核心。

二、合規風險管理體系應當具備的目標與內容

1、以為商業銀行創造利潤做為最終目標取代單純的風險控制目標。風險管理部門在風險管理的過程當中應當充分考慮到成本和收益以及業務發展，致力于實現除掉風險后的收益，不但要依靠控制不良資產來減少損失，而且還要通過建立的合規風險管理體系，保證在能夠有效控制風險的前提下，保障銀行的客戶和產品等多渠道能夠源源不斷地創造最大效益，給企業持續地創造出豐厚回報，從而保證商業銀行實現效益最大化的最終目標。

2、以全面風險管理取代單一的風險管理內容。雖然商業銀行的所有業務都一定程度上蘊含著風險，但是在商業銀行內部的不同部門或者不同業務的風險，有時相互疊加放大，有時相互抵消減少。所以，我們不要只是從某個部門和某項業務的角度去考慮風險，應當堅持在效益最大化的原則下，依照業務增長和風險控制相適應、風險收入和風險成本相匹配的基本原則，來建立起包括信用風險和市場風險以及操作風險等各種風險的制度健全、技術先進適度集中和執行搞效的合規風險管理體系。

3、以資本精細化管理取代資本粗放管理的機制。為了有效地防止分支機構由于盲目追求短期收益但是忽視對業務潛在得風險的衡量，避免各類風險對資本的沖擊，就必須采用能夠把資本和風險以及收益有機結合的資本精細化管理工具。這些精細化的資本管理工具包含資本配置與績效考核兩個部分。在資本的配置上應當以經濟資本作為為核心來約束風險資產總量的擴大，完善資產結構調整與優化。在績效考核上，要強調資本的回報對于經營管理的有效約束，設置合適的績效評價期限，正確處理經濟資本的占用和經濟資本回報關系，從而為不同的部門和產品的風險建立科學的共同衡量基礎。

4、以垂直管理取代層級管理組織。根據目前的國內商業銀行情況，若金融機構同時肩負風險控制和風險承擔的雙重職責，就會一味追求業務量以及利潤的增長，從而忽視了可能由此帶來的更大風險。所以，風險管理應當保持一定的獨立性，風險的承擔者不應當負擔風險監控，風險監控和風險承擔必須分開。在進行垂直管理以后，上級的風險管理部門對于下級的風險管理部門和同級的各業務部門的風險管理窗口實施直接管理與考核，這樣就有利于暴露出總行風險管理部門歸納各個領域的各類風險，從而及時地進行合規風險的對沖和整合，真正實現對于整個機構的風險配置。

三、現階段商業銀行合規風險管理中存在的問題

從目前國內監管機構和銀行自身的情況看，我國商業銀行在合規風險管理的系統建設中還存在很多問題。 一是合規風險管理意識淡薄。導致規定形同虛設。合規風險管理沒有引起足夠重視。多數銀行都是重業務拓展，而輕合規管理。重事后管理，輕事前防范。重執行層操作人員管理，輕視管理層人員的約束。二是沒有形成真正的合規管理。還沒有垂直的完善的合規風險管理體制，還無獨立的合規風險管理部門來對合規風險進行統籌控制，還無法形成橫向到邊和縱向到底的全方位的合規風險管理框架。另外在目前很多中小銀行合規性管理分別由財會、信貸不同的業務部門進行自律監管，合規風險管理不能有效地獨立于經營職能。再就是合規風險管理法規制度可操作性不強。有的銀行內部缺乏一整套統一完整、全面科學的合規風險管理法規制度及操作規則，不少制度規定有粗略化、大致化、模糊化現象，缺乏可操作性。

四、構建和諧的合規風險管理框架思路

面對市場化與國際化進程中的巨大競爭壓力以及銀行業嚴格監管的趨勢，如何加強合規風險管理，提高合規風險管理能力，建立合規風險管理的長效機制，進一步提升價值創造能力和核心競爭能力，已經成為擺在我國商業銀行面前的重要課題。

1、構建合規風險管理需要轉變觀念。要建設有效合規風險管理的運行機制，關鍵在于是否真正落實了“合規從高層做起”這一理念，從而確保“人人合規”。各商業銀行應該再次強調合規風險只是商業銀行必須堅守的原則和底線，而不是最高標準。合規風險管理在我國商業銀行中是一個較新的管理理念和管理方式，是具有長期性和全局性的工作。做好合規風險管理就必須使合規成為所有銀行從業人員自覺的行為，并使之真正融入到業務操作和經營管理的各個環節和領域中去。

2、要設置獨立的合規組織結構。為保障合規管理的獨立性，銀行應當設置專門的合規管理負責人負責日常的合規管理工作。銀行的董事會和高級管理層應當對銀行合規管理的有效性負責，并向合規管理部門提供足夠的資源與支持，確保其有效履行職責。

3、準確定位合規部門的職能。合規風險管理屬于銀行內部的一項核心風險管理活動，也更是有效內部控制的基石。合規部門和合規意識要隨時融入到銀行的日常工作當中。我們必須明確合規部門在支持和協助高級管理層進行規風險管理的獨立的職能部門，其它一線業務部門和操作部門對于合規負擔直接責任，高級管理層對銀行合規經營負有最終的責任。

4、實施合規風險嵌入式管理。要通過全方位引進合規風險嵌入式管理模式，注重風險管理的有效性和及時性，實現商業銀行的合規管理達到崗、責、人相互匹配，確保內部的相互制衡機制發揮有效作用，從而使風險管理能力和經營發展能夠實現整體的協調，也為平安銀行建設提供更加有力的合規保障。要在合規風險管理中嵌入合規文化建設和流程程序建設。要構建綜合管理體系，提高合規建設水平。力求在制度的設計環節上，就充分考慮前瞻性、可操作性和整體性，消除制度設計本身的缺陷。

綜上所述， 風險管理為本的合規管理建設是一項長期而復雜的系統工程，我們應認識到合規風險是銀行的最大風險，從各個層面切實貫徹實施合規風險管理理念。防范合規風險，建設合規文化，以應對經濟全球化和銀行業競爭的不斷加劇，從而使我國銀行業健康、穩健的發展。

（作者單位：河南省確山農村商業銀行）

參考文獻：

[1]牛筱穎，曹艷華.綜合化經營模式下商業銀行的合規風險管理. 金融論壇. 2006(11)

[2] 許咸駿.銀行如何加強合規風險管理. 現代金融. 2006(12)

[3] 李愛國，馬建華，于光明.商業銀行加強合規風險管理的思考. 濟南金融. 2006(07)

[4] 管紅彬，孫學才.構建商業銀行合規風險管理機制的思考. 金融經濟(寧夏). 2005(06)

[5] 張煒.關于商業銀行合規風險控制的若干問題. 中國金融. 2004(18)