江蘇農(nóng)信基于流程銀行的合規(guī)風險管理建設(shè)研究

摘 要：合規(guī)風險是目前中國銀行業(yè)面對的核心風險。合規(guī)風險管理是應(yīng)外部監(jiān)管要求與銀行內(nèi)部風險控制的必然產(chǎn)物。流程銀行作為現(xiàn)代銀行經(jīng)營管理模式，在落實以客戶為導(dǎo)向，重新梳理優(yōu)化內(nèi)部流程和組織架構(gòu)，從而真正提升銀行運作效率方面有著重要作用。流程銀行建設(shè)與合規(guī)風險管理是一脈相承的。在對流程銀行、全面風險管理、合規(guī)風險管理概念內(nèi)涵和內(nèi)在邏輯聯(lián)系進行理論的基礎(chǔ)上，以江蘇省農(nóng)信社流程銀行和合規(guī)風險管理建設(shè)為例，探討了如何通過流程銀行建設(shè)來推進合規(guī)風險管理的落地和全面風險管控，并提出未來深入發(fā)展方向。

關(guān)鍵詞：流程銀行；合規(guī)風險管理；GRC；綜合集成

中圖分類號：F830 文獻標志碼：A 文章編號：1673-291X（2012）09-0051-03

引言

在2010年的監(jiān)管工作會議中，監(jiān)管當局要求農(nóng)村金融機構(gòu)在2012年實行《統(tǒng)一資本計量和資本標準的國際協(xié)定：修訂框架》并鼓勵農(nóng)村金融機構(gòu)運用現(xiàn)代風險量化技術(shù)來管理銀行風險，建立健全全面風險管理機制。對于全面風險管理機制的建設(shè)，最基礎(chǔ)的層面就是落實合規(guī)風險的管理，而合規(guī)風險的管理又落腳于對銀行業(yè)務(wù)經(jīng)營的每一個流程環(huán)節(jié)、每一個風險點、每一個員工的崗則的管理，因此合規(guī)風險的管理與目前正在中小農(nóng)村金融機構(gòu)中展開的流程銀行建設(shè)是緊密相連的。對于如何將合規(guī)風險的管控與流程有效結(jié)合，如何在管控與經(jīng)營發(fā)展兩者間尋找平衡點，運用怎樣的方法和技術(shù)落實合規(guī)風險的管控，目前還缺乏相應(yīng)的研究和對策。本文通過對流程銀行、全面風險管理、合規(guī)風險管理概念進行梳理和整合的基礎(chǔ)上，以江蘇省農(nóng)信社流程銀行和合規(guī)風險管理建設(shè)為例，主要探討了如何通過流程銀行的建設(shè)來推進合規(guī)風險管理的落地和全面風險管控。

一、合規(guī)性風險管理、全面風險管理及流程銀行內(nèi)在邏輯關(guān)聯(lián)

自巴塞爾銀行監(jiān)管委員會《合規(guī)與銀行內(nèi)部合規(guī)部門》指導(dǎo)原則頒布以后，在全球范圍內(nèi)迅速得到響應(yīng)。合規(guī)已成為銀行內(nèi)部的一項核心風險管理活動，更是銀行實施有效內(nèi)部控制的一項基礎(chǔ)性工作。無論從監(jiān)管需要和銀行自身發(fā)展需要出發(fā)，都顯得十分必要，其重要性都不容忽視。正如銀監(jiān)會主席劉明康多次強調(diào)指出的那樣，銀行業(yè)金融機構(gòu)要深刻理解合規(guī)風險管理內(nèi)涵，應(yīng)用科學(xué)發(fā)展觀與時俱進地加強合規(guī)風險管理體系建設(shè)。隨著現(xiàn)代銀行監(jiān)管的發(fā)展，如何借鑒國際先進銀行的合規(guī)風險管理及監(jiān)管經(jīng)驗做法，加強中國銀行業(yè)市場化改革中的合規(guī)建設(shè)，建立合規(guī)風險管理長效機制，成為函待研究和實踐的課題?？傮w上來說，合規(guī)風向管理都是商業(yè)銀行的核心競爭力的重要表現(xiàn)。構(gòu)建合規(guī)風險管理體系是中國商業(yè)銀行管理的一次革新。

1.有效的合規(guī)風險管理體系是全面風險管理的核心。首先，合規(guī)風險管理涵蓋于全面風險管理體系之中。從COSO委員會的全面風險管理框架可以看出，全面風險管理除了包括內(nèi)部控制的三個目標之外，還增加了戰(zhàn)略目標；全面風險管理的八個要素除了包括內(nèi)部控制的全部五要素之外，還增加了目標設(shè)定、事件識別和風險對策三要素。其次，合規(guī)的動力主要來源于銀行對風險的識別和管理。隨著國際銀行業(yè)對合規(guī)重要性的認識逐步到位，合規(guī)作為一門獨特的風險管理技術(shù)，已得到全球銀行業(yè)的普遍認同，合規(guī)風險已與銀行其他風險一道被納入到銀行全面風險管理框架之中。最后，合規(guī)風險管理是銀行全面風險管理中一個必不可少的環(huán)節(jié)和全面風險管理有著極為密切的關(guān)系。由于合規(guī)風險是商業(yè)銀行其他風險產(chǎn)生或形成的一個重要原因，特別是導(dǎo)致銀行操作風險和聲譽風險生成的最主要、最直接的誘因，所以，在銀行的風險管理過程中，需要合規(guī)風險管理部門和其他風險管理部門充分溝通協(xié)作。

2.合規(guī)風險管理是流程銀行建設(shè)的需要。流程銀行建設(shè)與合規(guī)風險管理是相輔相成，相互支持。流程銀行的建立從根本上將合規(guī)風險的管理通過流程這條主線聯(lián)結(jié)起來。將原來分散化、弱關(guān)聯(lián)的合規(guī)風險評估、識別、量化、緩釋和監(jiān)控通過流程集中起來，使流程銀行的合規(guī)風險管理成為一個反應(yīng)及時、動態(tài)敏捷的立體網(wǎng)絡(luò)由于合規(guī)風險的發(fā)生很大程度上依賴于某項流程活動，因此，流程作為商業(yè)銀行的微觀基礎(chǔ)活動，其合規(guī)風險管理水平?jīng)Q定著商業(yè)銀行的整體合規(guī)風險管理水平，通過對流程合規(guī)風險的有效管理，并對流程邏輯進行優(yōu)化集成，就形成了銀行的整體合規(guī)風險管理的思路。

同時流程銀行的建設(shè)過程，也是重新審視流程是否科學(xué)、規(guī)范、合規(guī)的過程，利用對流程的合規(guī)評估來達到規(guī)避合規(guī)風險、精簡企業(yè)流程、降低成本、提高商業(yè)銀行運作效率的目的。商業(yè)銀行只有樹立起流程管理的理念，才能從整體上落實執(zhí)行力、提高客戶服務(wù)和風險管理的質(zhì)量，這是有效管理合規(guī)風險的基礎(chǔ)。正因為流程銀行是合規(guī)風險管理的載體，而且流程銀行正是中國商業(yè)銀行目前改革的重點，所以中國商業(yè)銀行可以借流程再造這個契機在流程再造的同時建立起完善的合規(guī)風險管理體系。也只有以這樣的方式推進，合規(guī)風險管理體系建設(shè)才能落實到實處，才能建立起符合現(xiàn)代商業(yè)銀行的合規(guī)風險管理體系。

二、江蘇農(nóng)信流程銀行建設(shè)與合規(guī)風險管理的落地

合規(guī)風險管理作為商業(yè)銀行管理中不可或缺的一種銀行風險管理技術(shù)已得到了國內(nèi)銀行界的普遍認同，江蘇農(nóng)信高度重視合規(guī)風險管理體系的建設(shè)及其落地。隨著江蘇農(nóng)信基層法人農(nóng)商行的改制進程快速推進，全面風險管理重要性的日益凸顯，合規(guī)風險管理也逐漸發(fā)展成為江蘇農(nóng)信系統(tǒng)內(nèi)部的一項核心風險管理活動。在理念上，江蘇農(nóng)信提出，合規(guī)風險管理應(yīng)該從“以任務(wù)為中心”向“以流程為中心”轉(zhuǎn)變，由原來的事前、事后管理風險逐步轉(zhuǎn)變?yōu)槭虑?、事中、事后的全面風險管理，并將合規(guī)風險管理建立在以流程為中心、持續(xù)測試和持續(xù)驗證的基礎(chǔ)上。因此，江蘇農(nóng)信自2009年以來通過流程銀行建設(shè)培訓(xùn)、2010年全省流程銀行建設(shè)試點并在2011年逐步推廣等系列工作來推進合規(guī)風險管理的落地。

作為江蘇省流程銀行建設(shè)兩家試點單位，泗陽農(nóng)村商業(yè)銀行（以下簡稱泗陽農(nóng)商行）流程銀行建設(shè)項目的特色——打造以農(nóng)戶、微小企業(yè)、個體工商戶為核心的“陽光品牌”，建設(shè)有泗陽農(nóng)商行特色的流程銀行。泗陽農(nóng)商行業(yè)務(wù)具有“額小、分散、戶數(shù)多”的特點，樹立以客戶為中心的理念，進行戰(zhàn)略澄清、組織優(yōu)化和流程優(yōu)化，改善業(yè)務(wù)流程的效率和有效性，提升服務(wù)質(zhì)量，提高客戶滿意度。

（一）泗陽農(nóng)商行流程銀行建設(shè)

在流程銀行建設(shè)的過程中，泗陽流程銀行與外部咨詢方一起利用訪談、調(diào)研、討論、分析等方式對全行風險管控能力進行診斷，對每個業(yè)務(wù)流程、管理流程進行梳理優(yōu)化，調(diào)整銀行組織架構(gòu)，提高銀行風險管控能力。

1.打造“1+1”工程——陽光信貸工程和客戶分類分層營銷工程。泗陽地區(qū)經(jīng)濟發(fā)展水平較低，該行主要服務(wù)對象是大量的農(nóng)戶、個體工商業(yè)戶及中小企業(yè)。對此，將客戶按照六類三級（六類：個體工商客戶，種、養(yǎng)、加客戶，股東客戶、企業(yè)客戶、股東發(fā)展客戶、外出務(wù)工客戶。三級：普通級，優(yōu)質(zhì)級，核心級）的標準，對城區(qū)和農(nóng)村客戶實行市場細分，為客戶量身定制服務(wù)套餐，實行差異化營銷模式深度挖掘客戶需求和客戶資源，對優(yōu)質(zhì)客戶群體提供高附加值、定制化的服務(wù)滿足。推出有針對性的“鳳還巢”、“安居寶”、“金鑰匙”、“中小企業(yè)聯(lián)保通”等信貸業(yè)務(wù)新產(chǎn)品，目前，該行已形成五大類近30種的產(chǎn)品組合，提供差異化、個性化的金融產(chǎn)品，可滿足不同類型的客戶需求，切實提升了產(chǎn)品服務(wù)的競爭力。

2.零售業(yè)務(wù)批量化處理。通過引入“信貸工廠”和德國IPC公司基于現(xiàn)金流的放貸技術(shù)，實現(xiàn)零售業(yè)務(wù)批量化處理。在打造“信貸工廠”中，該行為農(nóng)戶、具有小微企業(yè)性質(zhì)的個體工商戶、大額農(nóng)戶以及中小企業(yè)研制推出標準化的產(chǎn)品，設(shè)計統(tǒng)一的流程化作業(yè)模式，對業(yè)務(wù)環(huán)節(jié)逐一細分，并根據(jù)不同客戶類別設(shè)計標準化的信用評分指標和體系，進一步擴大信貸覆蓋面，豐富業(yè)務(wù)產(chǎn)品種類，提高貸款發(fā)放的效率，降低運作成本。

3.再造核心業(yè)務(wù)流程和管理流程。該行按照“高風險長流程，低風險短流程”的基本思想針對競爭環(huán)境和客戶需要的變化，從核心流程出發(fā)，對銀行業(yè)務(wù)流程和管理流程進行優(yōu)化和再造。目前，已經(jīng)形成“一書一圖兩表”（即一個崗責說明書、一個標準作業(yè)流程圖、一張風險點明細表、一張內(nèi)外規(guī)映射表），共有包括信貸、負債、電子銀行、風險管控以及后勤保障等業(yè)務(wù)在內(nèi)的298個流程圖和1 980個風險點庫，為下一步流程定型和風險管控奠定了堅實基礎(chǔ)。

4.重塑銀行公司治理架構(gòu)和組織架構(gòu)。構(gòu)建 “前中后臺相分離，一二三道防線界定清晰”的流程銀行組織架構(gòu)，按照業(yè)務(wù)、管理流程以及部門職責設(shè)定崗位，明確和落實每個崗位的職責、任職要求等， 并建立自上而下和自下而上的傳遞反饋溝通機制，保證信息快速傳遞與落實。

（二）建立基于流程銀行的GRC綜合集成風險管控平臺

風險識別和評估的目的是主動識別、計量、監(jiān)測和管理風險。這就需要建立健全規(guī)范有效的合規(guī)風險評估體系，構(gòu)建靈敏有效的合規(guī)風險分析評價機制，開發(fā)合規(guī)風險的識別、量化、評估、監(jiān)測和報告的全流程風險監(jiān)測信息系統(tǒng)。

在優(yōu)化流程的同時，該行挖掘流程各個環(huán)節(jié)存在的關(guān)鍵風險點，利用專家經(jīng)驗法提出風險應(yīng)對措施，并對每個風險點標注相應(yīng)的內(nèi)部與外部法律、法規(guī)及準則，使流程的每個環(huán)節(jié)對應(yīng)到銀行各部門的各崗位，借助Visio工具把用信流程和涉及部門崗位描繪出來，然后按照上述思路梳理各個關(guān)鍵環(huán)節(jié)風險點和應(yīng)對措施，已經(jīng)對應(yīng)關(guān)聯(lián)的內(nèi)外規(guī)。清晰的流程圖亦可同時展示部門和崗位的工作職責及其定位。

在優(yōu)化和規(guī)范化后的組織架構(gòu)和業(yè)務(wù)流程基礎(chǔ)上，利用嵌入工作流的IT化GRC綜合集成管控系統(tǒng)對銀行業(yè)務(wù)的各流程環(huán)節(jié)進行實時控制，提高業(yè)務(wù)效率、客戶服務(wù)能力以及事中風險管控。該系統(tǒng)平臺內(nèi)嵌了如下功能：我的崗位模塊（包括每個員工相應(yīng)的崗位職責、每天的代辦事項等）、流程體系模塊（全行所有業(yè)務(wù)的流程和風險點及對應(yīng)的內(nèi)外規(guī)）、內(nèi)外規(guī)管理模塊（對內(nèi)外規(guī)的識別、管理和分析）等相關(guān)內(nèi)容。通過建立“風險事件管理”的“后評價機制”，對銀行管理和經(jīng)營活動中的風險進行監(jiān)督、控制，提高事后風險管控能力。在此基礎(chǔ)上，借助GRC綜合管控系統(tǒng)不斷積累數(shù)據(jù)，按照巴塞爾協(xié)議Ⅱ和Ⅲ的要求，推動銀行全面風險管理體系建設(shè)。

三、江蘇農(nóng)信試點流程銀行建設(shè)與合規(guī)風險管理的初步成效

通過泗陽農(nóng)村商業(yè)銀行和無錫農(nóng)村商業(yè)銀行流程銀行與合規(guī)風險管理體系建設(shè)試點實踐，江蘇農(nóng)信也在同時深化對流程銀行以及合規(guī)風險管理的理解。通過建立流程銀行體系和合規(guī)風險管理體系以及二者在信息系統(tǒng)上的整合，已經(jīng)取得初步成效，并將進一步總結(jié)加以推廣。

1.流程再造與落地，實現(xiàn)公司治理機制流程化落地。公司治理是商業(yè)銀行合規(guī)經(jīng)營的基礎(chǔ)和根源。從國外實踐的經(jīng)驗來看，一個有效的商業(yè)銀行合規(guī)風險管理體系需要在銀行的最高權(quán)力和決策機關(guān)形成一種既相互分離又相互聯(lián)系、既相互統(tǒng)一又相互制衡的機制。股東或董事會和高級管理層的人員組成、作用、責任及應(yīng)承擔的義務(wù)決定著銀行的經(jīng)營行為和效果。通過流程實現(xiàn)公司治理機制的流程化落地，一方面將決策流程落腳到IT化的流水線作業(yè)上，另一方面將對風險的治理，通過管控系統(tǒng)進行風險和相應(yīng)的管控人員的匹配。

2.重塑組織架構(gòu)，打造前中后臺三道防線。首先實現(xiàn)前中后臺相分離，明確一二三道防線。以泗陽農(nóng)商行為例，在流程銀行建設(shè)中，形成的組織架構(gòu)如下：以前臺（業(yè)務(wù)營銷總部，包括公司部、個金部、電子銀行部、分支機構(gòu)）、中臺（授信管理部、信貸管理部、財務(wù)會計部）、后臺以及支持保障部門（人力資源部、辦公室、科技部、監(jiān)察保衛(wèi)部、工會）為風險防控第一道防線和主要風險責任主體；以合規(guī)部和風險部為風險管控的第二道防線，為第一道防線提供風險管理指導(dǎo)、支持和檢查；以稽核監(jiān)審為風險管控三道防線，從而構(gòu)建有效的全面風險防控體系。整個前中后臺的相關(guān)職能部門構(gòu)成銀行的一道防線，是風險責任的主體，由風險部、合規(guī)部組成銀行的二道防線負責全行各類風險的識別、監(jiān)測、計量、轉(zhuǎn)移和規(guī)避。

3.整合作業(yè)系統(tǒng)，構(gòu)建風險管控體系。對于農(nóng)村金融機構(gòu)而言，合規(guī)性風險是最重要的一類風險，發(fā)生頻率高，監(jiān)控難。以泗陽為例的“基于流程銀行的GRC綜合集成管控平臺”中的合規(guī)風險控制模塊包含了合規(guī)支持系統(tǒng)與合規(guī)管控系統(tǒng)兩大子系統(tǒng)，合規(guī)支持系統(tǒng)用以支持日常合規(guī)工作，力求降低銀行的日常操作風險，提高業(yè)務(wù)流程效率；合規(guī)管控系統(tǒng)用以動態(tài)管控銀行的全面風險情況，以增強銀行對風險的管控能力。

四、基于流程銀行的合規(guī)風險管理建設(shè)未來的發(fā)展方向

1.合規(guī)理念內(nèi)化與反嵌。合規(guī)風險理念或者說合規(guī)文化是整個合規(guī)管理體系的思想靈魂，應(yīng)在員工的思想意識中占據(jù)首要位置。加強對員工的培訓(xùn)和指導(dǎo)，使員工深切理解監(jiān)管要求和規(guī)定本身。合規(guī)理念應(yīng)當深入人心，從領(lǐng)導(dǎo)層到高官層再到業(yè)務(wù)層，所有的工作人員都應(yīng)該形成合規(guī)思維，使合規(guī)理念內(nèi)化為員工心中的應(yīng)然意識，在全行上下營造合規(guī)文化氛圍，人人遵從合規(guī)、主動適應(yīng)合規(guī)、合規(guī)創(chuàng)造價值，這也是中國國有商業(yè)銀行在完善合規(guī)風險管理體制中對合規(guī)文化的追求。

2.構(gòu)建全面的合規(guī)風險管理運行機制。一是要創(chuàng)建覆蓋商業(yè)銀行各個機構(gòu)、各個業(yè)務(wù)條線的合規(guī)組織架構(gòu)，商業(yè)銀行應(yīng)以集中化的運行模式在各個分支機構(gòu)設(shè)立獨立的合規(guī)風險管理部門和合規(guī)崗位，以確保合規(guī)風險管理覆蓋所有的業(yè)務(wù)條線，所有的分支機構(gòu)，所有的產(chǎn)品領(lǐng)域以及所有經(jīng)營活動的組織，使合規(guī)風險管理貫穿于經(jīng)營管理的全過程。二是通過構(gòu)建標準化的合規(guī)管理流程，不斷識別合規(guī)風險，并通過不間斷的評價保證業(yè)務(wù)流程的風險可控及可操作性。三是建立并不斷完善合規(guī)風險管理建設(shè)，通過合規(guī)風險管理系統(tǒng)的流程管理功能、監(jiān)測功能、支持功能，能夠有效整合商業(yè)銀行的合規(guī)風險管理的資源，提高管理水平。

3.綜合集成風險管控平臺的改進方向。泗陽農(nóng)商行“基于流程銀行的綜合集成管控系統(tǒng)”采用三層瀏覽器/服務(wù)器（B/S）結(jié)構(gòu)開發(fā)，是當前信息系統(tǒng)開發(fā)的主流模式，具有比較好的可擴展性。瀏覽器/服務(wù)器（B/S）結(jié)構(gòu)采用WWW方式對服務(wù)器進行訪問，具有圖形化界面、不需要安裝客戶端軟件、用戶操作方便等優(yōu)點；特別對于銀行業(yè)，其安全性好、保密性高的優(yōu)點，非常適合銀行業(yè)的生產(chǎn)環(huán)境。該系統(tǒng)目前尚處于小范圍、小規(guī)模的試運行，在實際使用中可能會發(fā)現(xiàn)各類問題，有待進一步完善和提高。該平臺系統(tǒng)還存在功能有待完善、系統(tǒng)數(shù)據(jù)庫與核心系統(tǒng)數(shù)據(jù)庫接口尚未實現(xiàn)對接等提高方向。隨著一定數(shù)量的數(shù)據(jù)積累和運行實踐，系統(tǒng)能更有效地發(fā)揮其信息化、智能化優(yōu)勢。

參考文獻：

[1] Nicolas Racz. Governance，Risk Compliance (GRC) Status Quo and Software Use - Results from a Survey among Large Enterprises [C]，21st Australasian Conference on Information Systems，2010.

[2] Nicolas Racz，Edgar Weippl，Andreas Seufert.A process model for integrated IT governance， risk， and compliance management.

[3] GMI Article for Oprisk Compliance-short[J].GRC，2008.

[4] Marc Dupuis， Barbara Endicott-Popovsky.Top-Down Mandates and the Need for Organizational Governance， Risk Management， and Compliance in China-A Discussion.

[5] 徐振東.銀行家的全面風險管理[M].北京:北京大學(xué)出版社，2010.

[6] 易顏.從“合規(guī)性監(jiān)管”到“風險性監(jiān)管”——中國銀行監(jiān)管轉(zhuǎn)變研究[D].廣州:暨南大學(xué)，2004.

[7] 陳杰.對農(nóng)村信用社全面風險管理體系構(gòu)建的思考[J].農(nóng)村經(jīng)濟與科技，2011，(3):22.

[8] 劉滿佳.國有商業(yè)銀行合規(guī)管理研究[D].成都:西南財經(jīng)大學(xué)，2010.

[9] 胡一駿.某股份制商業(yè)銀行合規(guī)風險管理流程改造初探[D].上海:復(fù)旦大學(xué)，2010.

[10] 汪辦興.中國銀行業(yè)全面風險管理改進研究——基于“新資本協(xié)議”的視角[D].上海:復(fù)旦大學(xué)，2007.

[責任編輯 陳丹丹]