江蘇農信基于流程銀行的合規風險管理建設研究

摘 要：合規風險是目前中國銀行業面對的核心風險。合規風險管理是應外部監管要求與銀行內部風險控制的必然產物。流程銀行作為現代銀行經營管理模式，在落實以客戶為導向，重新梳理優化內部流程和組織架構，從而真正提升銀行運作效率方面有著重要作用。流程銀行建設與合規風險管理是一脈相承的。在對流程銀行、全面風險管理、合規風險管理概念內涵和內在邏輯聯系進行理論的基礎上，以江蘇省農信社流程銀行和合規風險管理建設為例，探討了如何通過流程銀行建設來推進合規風險管理的落地和全面風險管控，并提出未來深入發展方向。

關鍵詞：流程銀行；合規風險管理；GRC；綜合集成

中圖分類號：F830 文獻標志碼：A 文章編號：1673-291X（2012）09-0051-03

引言

在2010年的監管工作會議中，監管當局要求農村金融機構在2012年實行《統一資本計量和資本標準的國際協定：修訂框架》并鼓勵農村金融機構運用現代風險量化技術來管理銀行風險，建立健全全面風險管理機制。對于全面風險管理機制的建設，最基礎的層面就是落實合規風險的管理，而合規風險的管理又落腳于對銀行業務經營的每一個流程環節、每一個風險點、每一個員工的崗則的管理，因此合規風險的管理與目前正在中小農村金融機構中展開的流程銀行建設是緊密相連的。對于如何將合規風險的管控與流程有效結合，如何在管控與經營發展兩者間尋找平衡點，運用怎樣的方法和技術落實合規風險的管控，目前還缺乏相應的研究和對策。本文通過對流程銀行、全面風險管理、合規風險管理概念進行梳理和整合的基礎上，以江蘇省農信社流程銀行和合規風險管理建設為例，主要探討了如何通過流程銀行的建設來推進合規風險管理的落地和全面風險管控。

一、合規性風險管理、全面風險管理及流程銀行內在邏輯關聯

自巴塞爾銀行監管委員會《合規與銀行內部合規部門》指導原則頒布以后，在全球范圍內迅速得到響應。合規已成為銀行內部的一項核心風險管理活動，更是銀行實施有效內部控制的一項基礎性工作。無論從監管需要和銀行自身發展需要出發，都顯得十分必要，其重要性都不容忽視。正如銀監會主席劉明康多次強調指出的那樣，銀行業金融機構要深刻理解合規風險管理內涵，應用科學發展觀與時俱進地加強合規風險管理體系建設。隨著現代銀行監管的發展，如何借鑒國際先進銀行的合規風險管理及監管經驗做法，加強中國銀行業市場化改革中的合規建設，建立合規風險管理長效機制，成為函待研究和實踐的課題。總體上來說，合規風向管理都是商業銀行的核心競爭力的重要表現。構建合規風險管理體系是中國商業銀行管理的一次革新。

1.有效的合規風險管理體系是全面風險管理的核心。首先，合規風險管理涵蓋于全面風險管理體系之中。從COSO委員會的全面風險管理框架可以看出，全面風險管理除了包括內部控制的三個目標之外，還增加了戰略目標；全面風險管理的八個要素除了包括內部控制的全部五要素之外，還增加了目標設定、事件識別和風險對策三要素。其次，合規的動力主要來源于銀行對風險的識別和管理。隨著國際銀行業對合規重要性的認識逐步到位，合規作為一門獨特的風險管理技術，已得到全球銀行業的普遍認同，合規風險已與銀行其他風險一道被納入到銀行全面風險管理框架之中。最后，合規風險管理是銀行全面風險管理中一個必不可少的環節和全面風險管理有著極為密切的關系。由于合規風險是商業銀行其他風險產生或形成的一個重要原因，特別是導致銀行操作風險和聲譽風險生成的最主要、最直接的誘因，所以，在銀行的風險管理過程中，需要合規風險管理部門和其他風險管理部門充分溝通協作。

2.合規風險管理是流程銀行建設的需要。流程銀行建設與合規風險管理是相輔相成，相互支持。流程銀行的建立從根本上將合規風險的管理通過流程這條主線聯結起來。將原來分散化、弱關聯的合規風險評估、識別、量化、緩釋和監控通過流程集中起來，使流程銀行的合規風險管理成為一個反應及時、動態敏捷的立體網絡由于合規風險的發生很大程度上依賴于某項流程活動，因此，流程作為商業銀行的微觀基礎活動，其合規風險管理水平決定著商業銀行的整體合規風險管理水平，通過對流程合規風險的有效管理，并對流程邏輯進行優化集成，就形成了銀行的整體合規風險管理的思路。

同時流程銀行的建設過程，也是重新審視流程是否科學、規范、合規的過程，利用對流程的合規評估來達到規避合規風險、精簡企業流程、降低成本、提高商業銀行運作效率的目的。商業銀行只有樹立起流程管理的理念，才能從整體上落實執行力、提高客戶服務和風險管理的質量，這是有效管理合規風險的基礎。正因為流程銀行是合規風險管理的載體，而且流程銀行正是中國商業銀行目前改革的重點，所以中國商業銀行可以借流程再造這個契機在流程再造的同時建立起完善的合規風險管理體系。也只有以這樣的方式推進，合規風險管理體系建設才能落實到實處，才能建立起符合現代商業銀行的合規風險管理體系。

二、江蘇農信流程銀行建設與合規風險管理的落地

合規風險管理作為商業銀行管理中不可或缺的一種銀行風險管理技術已得到了國內銀行界的普遍認同，江蘇農信高度重視合規風險管理體系的建設及其落地。隨著江蘇農信基層法人農商行的改制進程快速推進，全面風險管理重要性的日益凸顯，合規風險管理也逐漸發展成為江蘇農信系統內部的一項核心風險管理活動。在理念上，江蘇農信提出，合規風險管理應該從“以任務為中心”向“以流程為中心”轉變，由原來的事前、事后管理風險逐步轉變為事前、事中、事后的全面風險管理，并將合規風險管理建立在以流程為中心、持續測試和持續驗證的基礎上。因此，江蘇農信自2009年以來通過流程銀行建設培訓、2010年全省流程銀行建設試點并在2011年逐步推廣等系列工作來推進合規風險管理的落地。

作為江蘇省流程銀行建設兩家試點單位，泗陽農村商業銀行（以下簡稱泗陽農商行）流程銀行建設項目的特色——打造以農戶、微小企業、個體工商戶為核心的“陽光品牌”，建設有泗陽農商行特色的流程銀行。泗陽農商行業務具有“額小、分散、戶數多”的特點，樹立以客戶為中心的理念，進行戰略澄清、組織優化和流程優化，改善業務流程的效率和有效性，提升服務質量，提高客戶滿意度。

（一）泗陽農商行流程銀行建設

在流程銀行建設的過程中，泗陽流程銀行與外部咨詢方一起利用訪談、調研、討論、分析等方式對全行風險管控能力進行診斷，對每個業務流程、管理流程進行梳理優化，調整銀行組織架構，提高銀行風險管控能力。

1.打造“1+1”工程——陽光信貸工程和客戶分類分層營銷工程。泗陽地區經濟發展水平較低，該行主要服務對象是大量的農戶、個體工商業戶及中小企業。對此，將客戶按照六類三級（六類：個體工商客戶，種、養、加客戶，股東客戶、企業客戶、股東發展客戶、外出務工客戶。三級：普通級，優質級，核心級）的標準，對城區和農村客戶實行市場細分，為客戶量身定制服務套餐，實行差異化營銷模式深度挖掘客戶需求和客戶資源，對優質客戶群體提供高附加值、定制化的服務滿足。推出有針對性的“鳳還巢”、“安居寶”、“金鑰匙”、“中小企業聯保通”等信貸業務新產品，目前，該行已形成五大類近30種的產品組合，提供差異化、個性化的金融產品，可滿足不同類型的客戶需求，切實提升了產品服務的競爭力。

2.零售業務批量化處理。通過引入“信貸工廠”和德國IPC公司基于現金流的放貸技術，實現零售業務批量化處理。在打造“信貸工廠”中，該行為農戶、具有小微企業性質的個體工商戶、大額農戶以及中小企業研制推出標準化的產品，設計統一的流程化作業模式，對業務環節逐一細分，并根據不同客戶類別設計標準化的信用評分指標和體系，進一步擴大信貸覆蓋面，豐富業務產品種類，提高貸款發放的效率，降低運作成本。

3.再造核心業務流程和管理流程。該行按照“高風險長流程，低風險短流程”的基本思想針對競爭環境和客戶需要的變化，從核心流程出發，對銀行業務流程和管理流程進行優化和再造。目前，已經形成“一書一圖兩表”（即一個崗責說明書、一個標準作業流程圖、一張風險點明細表、一張內外規映射表），共有包括信貸、負債、電子銀行、風險管控以及后勤保障等業務在內的298個流程圖和1 980個風險點庫，為下一步流程定型和風險管控奠定了堅實基礎。

4.重塑銀行公司治理架構和組織架構。構建 “前中后臺相分離，一二三道防線界定清晰”的流程銀行組織架構，按照業務、管理流程以及部門職責設定崗位，明確和落實每個崗位的職責、任職要求等， 并建立自上而下和自下而上的傳遞反饋溝通機制，保證信息快速傳遞與落實。

（二）建立基于流程銀行的GRC綜合集成風險管控平臺

風險識別和評估的目的是主動識別、計量、監測和管理風險。這就需要建立健全規范有效的合規風險評估體系，構建靈敏有效的合規風險分析評價機制，開發合規風險的識別、量化、評估、監測和報告的全流程風險監測信息系統。

在優化流程的同時，該行挖掘流程各個環節存在的關鍵風險點，利用專家經驗法提出風險應對措施，并對每個風險點標注相應的內部與外部法律、法規及準則，使流程的每個環節對應到銀行各部門的各崗位，借助Visio工具把用信流程和涉及部門崗位描繪出來，然后按照上述思路梳理各個關鍵環節風險點和應對措施，已經對應關聯的內外規。清晰的流程圖亦可同時展示部門和崗位的工作職責及其定位。

在優化和規范化后的組織架構和業務流程基礎上，利用嵌入工作流的IT化GRC綜合集成管控系統對銀行業務的各流程環節進行實時控制，提高業務效率、客戶服務能力以及事中風險管控。該系統平臺內嵌了如下功能：我的崗位模塊（包括每個員工相應的崗位職責、每天的代辦事項等）、流程體系模塊（全行所有業務的流程和風險點及對應的內外規）、內外規管理模塊（對內外規的識別、管理和分析）等相關內容。通過建立“風險事件管理”的“后評價機制”，對銀行管理和經營活動中的風險進行監督、控制，提高事后風險管控能力。在此基礎上，借助GRC綜合管控系統不斷積累數據，按照巴塞爾協議Ⅱ和Ⅲ的要求，推動銀行全面風險管理體系建設。

三、江蘇農信試點流程銀行建設與合規風險管理的初步成效

通過泗陽農村商業銀行和無錫農村商業銀行流程銀行與合規風險管理體系建設試點實踐，江蘇農信也在同時深化對流程銀行以及合規風險管理的理解。通過建立流程銀行體系和合規風險管理體系以及二者在信息系統上的整合，已經取得初步成效，并將進一步總結加以推廣。

1.流程再造與落地，實現公司治理機制流程化落地。公司治理是商業銀行合規經營的基礎和根源。從國外實踐的經驗來看，一個有效的商業銀行合規風險管理體系需要在銀行的最高權力和決策機關形成一種既相互分離又相互聯系、既相互統一又相互制衡的機制。股東或董事會和高級管理層的人員組成、作用、責任及應承擔的義務決定著銀行的經營行為和效果。通過流程實現公司治理機制的流程化落地，一方面將決策流程落腳到IT化的流水線作業上，另一方面將對風險的治理，通過管控系統進行風險和相應的管控人員的匹配。

2.重塑組織架構，打造前中后臺三道防線。首先實現前中后臺相分離，明確一二三道防線。以泗陽農商行為例，在流程銀行建設中，形成的組織架構如下：以前臺（業務營銷總部，包括公司部、個金部、電子銀行部、分支機構）、中臺（授信管理部、信貸管理部、財務會計部）、后臺以及支持保障部門（人力資源部、辦公室、科技部、監察保衛部、工會）為風險防控第一道防線和主要風險責任主體；以合規部和風險部為風險管控的第二道防線，為第一道防線提供風險管理指導、支持和檢查；以稽核監審為風險管控三道防線，從而構建有效的全面風險防控體系。整個前中后臺的相關職能部門構成銀行的一道防線，是風險責任的主體，由風險部、合規部組成銀行的二道防線負責全行各類風險的識別、監測、計量、轉移和規避。

3.整合作業系統，構建風險管控體系。對于農村金融機構而言，合規性風險是最重要的一類風險，發生頻率高，監控難。以泗陽為例的“基于流程銀行的GRC綜合集成管控平臺”中的合規風險控制模塊包含了合規支持系統與合規管控系統兩大子系統，合規支持系統用以支持日常合規工作，力求降低銀行的日常操作風險，提高業務流程效率；合規管控系統用以動態管控銀行的全面風險情況，以增強銀行對風險的管控能力。

四、基于流程銀行的合規風險管理建設未來的發展方向

1.合規理念內化與反嵌。合規風險理念或者說合規文化是整個合規管理體系的思想靈魂，應在員工的思想意識中占據首要位置。加強對員工的培訓和指導，使員工深切理解監管要求和規定本身。合規理念應當深入人心，從領導層到高官層再到業務層，所有的工作人員都應該形成合規思維，使合規理念內化為員工心中的應然意識，在全行上下營造合規文化氛圍，人人遵從合規、主動適應合規、合規創造價值，這也是中國國有商業銀行在完善合規風險管理體制中對合規文化的追求。

2.構建全面的合規風險管理運行機制。一是要創建覆蓋商業銀行各個機構、各個業務條線的合規組織架構，商業銀行應以集中化的運行模式在各個分支機構設立獨立的合規風險管理部門和合規崗位，以確保合規風險管理覆蓋所有的業務條線，所有的分支機構，所有的產品領域以及所有經營活動的組織，使合規風險管理貫穿于經營管理的全過程。二是通過構建標準化的合規管理流程，不斷識別合規風險，并通過不間斷的評價保證業務流程的風險可控及可操作性。三是建立并不斷完善合規風險管理建設，通過合規風險管理系統的流程管理功能、監測功能、支持功能，能夠有效整合商業銀行的合規風險管理的資源，提高管理水平。

3.綜合集成風險管控平臺的改進方向。泗陽農商行“基于流程銀行的綜合集成管控系統”采用三層瀏覽器/服務器（B/S）結構開發，是當前信息系統開發的主流模式，具有比較好的可擴展性。瀏覽器/服務器（B/S）結構采用WWW方式對服務器進行訪問，具有圖形化界面、不需要安裝客戶端軟件、用戶操作方便等優點；特別對于銀行業，其安全性好、保密性高的優點，非常適合銀行業的生產環境。該系統目前尚處于小范圍、小規模的試運行，在實際使用中可能會發現各類問題，有待進一步完善和提高。該平臺系統還存在功能有待完善、系統數據庫與核心系統數據庫接口尚未實現對接等提高方向。隨著一定數量的數據積累和運行實踐，系統能更有效地發揮其信息化、智能化優勢。

參考文獻：

[1] Nicolas Racz. Governance，Risk Compliance (GRC) Status Quo and Software Use - Results from a Survey among Large Enterprises [C]，21st Australasian Conference on Information Systems，2010.

[2] Nicolas Racz，Edgar Weippl，Andreas Seufert.A process model for integrated IT governance， risk， and compliance management.

[3] GMI Article for Oprisk Compliance-short[J].GRC，2008.

[4] Marc Dupuis， Barbara Endicott-Popovsky.Top-Down Mandates and the Need for Organizational Governance， Risk Management， and Compliance in China-A Discussion.

[5] 徐振東.銀行家的全面風險管理[M].北京:北京大學出版社，2010.

[6] 易顏.從“合規性監管”到“風險性監管”——中國銀行監管轉變研究[D].廣州:暨南大學，2004.

[7] 陳杰.對農村信用社全面風險管理體系構建的思考[J].農村經濟與科技，2011，(3):22.

[8] 劉滿佳.國有商業銀行合規管理研究[D].成都:西南財經大學，2010.

[9] 胡一駿.某股份制商業銀行合規風險管理流程改造初探[D].上海:復旦大學，2010.

[10] 汪辦興.中國銀行業全面風險管理改進研究——基于“新資本協議”的視角[D].上海:復旦大學，2007.

[責任編輯 陳丹丹]