芻議商業(yè)銀行合規(guī)風險管理

朱曉文

摘 要：合規(guī)風險是指商業(yè)銀行因沒有遵循合規(guī)法律、規(guī)則和準則而可能遭受法律制裁、監(jiān)管處罰、重大財務損失和聲譽損失的風險。有效的合規(guī)風險管理是商業(yè)銀行構建全面風險管理體系的基礎，因此，加強合規(guī)風險管理顯得十分重要。文章從界定商業(yè)銀行合規(guī)、合規(guī)風險以及合規(guī)風險管理等概念出發(fā)，指出了當前商業(yè)銀行合規(guī)風險管理方面存在的主要問題，明確了加強商業(yè)銀行合規(guī)風險管理需遵循的幾項制度，進而提出了相應的具體實施路徑。

關鍵詞：商業(yè)銀行 合規(guī)風險管理 存在問題 實施路徑

中圖分類號：F830

文獻標識碼：A

文章編號：1004-4914（2017）09-134-03

一、相關概念界定

（一）商業(yè)銀行合規(guī)

商業(yè)銀行合規(guī)是指商業(yè)銀行為了避免可能遭受到的法律制裁、監(jiān)管處罰、重大財務損失和聲譽損失的風險，在其經營活動中高標準地遵循所適用的法律、行政法規(guī)、部門規(guī)章及其他規(guī)范性文件、經營規(guī)則、自律組織的行業(yè)準則、行為準則和職業(yè)操守，以使其經營活動與上述法律、規(guī)則、準則相一致。

（二）合規(guī)風險

合規(guī)風險是指商業(yè)銀行因沒有遵循合規(guī)法律、規(guī)則和準則而可能遭受法律制裁、監(jiān)管處罰、重大財務損失和聲譽損失的風險。

1.法律制裁和監(jiān)管處罰。主要是指監(jiān)管當局對違規(guī)銀行實施的各類監(jiān)管懲罰，包括行政處罰（如對商業(yè)銀行或者個人的行政罰款、業(yè)務市場強制退出、從業(yè)資格取消等）和刑事處罰（主要是針對責任人的刑事處罰）等。

2.聲譽損失。主要是指市場對違規(guī)銀行的負面評價、市場聲譽貶損以及信用評級下降所導致的銀行股票市值下跌、客戶群的退出以及行業(yè)協會自律性懲戒措施等。

3.財務損失。這種損失主要是指商業(yè)銀行違規(guī)經營造成業(yè)務損失，比如違規(guī)放款造成的呆壞賬損失，違規(guī)投資造成的損失，違規(guī)進行金融衍生產品交易造成的損失等。

（三）商業(yè)銀行合規(guī)風險管理

商業(yè)銀行合規(guī)風險管理，是指商業(yè)銀行為控制合規(guī)風險，實現合規(guī)經營目標，通過特定的組織機構，制定和實施一系列制度、標準和程序，主動使自身的經營管理行為合規(guī)的動態(tài)過程。有效的合規(guī)風險管理是商業(yè)銀行構建全面風險管理體系的基礎，也是構建有效內部控制機制的核心。商業(yè)銀行是典型的風險管理企業(yè)，正是由于商業(yè)銀行的管理特性，決定了其經營的內容和對象絕不僅僅是貨幣或者信用，商業(yè)銀行合規(guī)風險管理理應成為商業(yè)銀行一項核心的風險管理活動。

二、當前商業(yè)銀行合規(guī)風險管理方面存在的問題

（一）尚未建立成熟有效的合規(guī)文化

國內商業(yè)銀行合規(guī)經營效果不理想，其中一個重要原因就是銀行內部沒有形成一套不隨時間、空間、人員變化而改變的、為所有員工嚴格遵守的合規(guī)文化。誠實守信、正直真誠的道德準則，沒有得到全體員工的認同并嚴格遵守，缺乏有效的自律機制。

首先是管理層意愿不強。目前國內商業(yè)銀行高級管理人員還有不同程度的重經營輕管理、重結果輕過程的思想。同時管理層忽視執(zhí)行中的細節(jié)問題，沒有運用各種手段去督促和指導，使內控制度的執(zhí)行力大打折扣。其次，片面的績效考核機制制約合規(guī)文化的形成。國內商業(yè)銀行在業(yè)務發(fā)展過程中首先考慮的是爭奪市場份額、片面追求業(yè)績指標、只重結果而忽視過程控制，最終必然造成短期行為。第三，管理權力與責任不對等。在行長負責制為代表的縱向授權機制下，管理者在一定程度上權力過大、過于集中，在經營過程中為了業(yè)績和短期利益而放棄制度約束。此外，激勵約束機制的不健全，使得守規(guī)與違規(guī)不能得到相應的獎勵與懲罰。第四，銀行上下級之間，管理層與員工之間出于各自利益存在相互博弈的情況，制約了銀行政策和程序的制定及執(zhí)行。部門之間本位主義使相互間的溝通配合不夠順暢，加大了協作成本。長期以來，受情面代替法規(guī)，習慣代替制度的不良文化影響，使合規(guī)風險管理工作任重而道遠。

（二）合規(guī)體制不合理，合規(guī)部門缺乏獨立性，合規(guī)管理團隊缺乏專業(yè)性

雖然目前國內商業(yè)銀行合規(guī)部門已初步建立、合規(guī)人員已初步到位，但與國際知名銀行相比在合規(guī)部門的獨立性和合規(guī)管理團隊的專業(yè)性上還存在較大的差距。合規(guī)部門的獨立性不足，部分銀行將合規(guī)部門與稽核部門放在一起，部分銀行將合規(guī)部門與信貸風險管理部門設置在一起，由此導致合規(guī)部門的職責定位不合理，合規(guī)風險管理工作的開展受到一定制約。目前各家銀行合規(guī)團隊的專業(yè)性和專職性也存在問題，合規(guī)專職人員應當是綜合性人才，應當熟悉內外部的政策、制度和程序，具有相應的業(yè)務工作經驗及法律專業(yè)知識。但是，在國內商業(yè)銀行的實踐中，合規(guī)崗位并未按照這樣的“高配”予以安排，而且專職合規(guī)人員的配備少之又少，使得合規(guī)職責無法全面履行。

（三）合規(guī)風險管理與日常業(yè)務脫節(jié)，偏重于事后管理，缺少事前控制

目前，國內商業(yè)銀行的合規(guī)風險管理還存在與日常業(yè)務脫節(jié)的現象。一是銀行合規(guī)風險管理風險制度上還存在盲點和不足；二是無法實現對業(yè)務操作規(guī)程合規(guī)風險的動態(tài)評估和完善；三是對于合規(guī)風險管理制度和業(yè)務操作規(guī)程的執(zhí)行上還有不足之處，尤其是習慣代替流程，領導指示代替制度的現象還十分普遍。另外，對于合規(guī)風險的管理，偏重于事后管理，缺少事前控制的機制。往往對已發(fā)生或已存在的風險采取事后的管理處罰措施，而對事前的防范和事中的控制措施卻關注較少。一方面，部分國內商業(yè)銀行對于合規(guī)部門的職責定位還只限于按照監(jiān)管當局的要求進行的例行檢查，與內部審計部門之間的分工還不明確；另一方面，部分銀行的業(yè)務部門將合規(guī)部門作為業(yè)務推動過程中的一個審查部門和業(yè)務創(chuàng)新的一種阻礙，在開展新業(yè)務時不是首先想到要請合規(guī)部門進行合規(guī)風險的審查，而是如何進行規(guī)避和敷衍，導致了合規(guī)事前控制措施流于形式。

三、加強商業(yè)銀行合規(guī)風險管理需遵循的幾項制度

（一）合規(guī)績效考核制度

商業(yè)銀行建立清晰的責任制和激勵約束機制，有助于形成員工職責和崗位責任感。商業(yè)銀行可參照企業(yè)的平衡記分卡績效考評制，建立績效考評制，可選取財務、企業(yè)內部流程等財務指標與顧客、學習與成長等非財務指標綜合均值，以此將測評標準寬泛化和結果數據化相結合，為銀行獎懲制度提供可靠依據。endprint

（二）合規(guī)問責制度

商業(yè)銀行的合規(guī)問責制度包括合規(guī)責任制和合規(guī)責任追究制。程序為：啟動問責——調查——審計決定——復議，并全程監(jiān)督實施。銀行合規(guī)問責的重點內容主要是：第一、因未能遵守法律法規(guī)、規(guī)則和準則導致的違規(guī)事件以及造成重大損失的事件。第二、發(fā)現合規(guī)問題或違規(guī)事件隱瞞不報或未主動避免事件的發(fā)生或事件發(fā)生后未積極采取措施糾正的行為。第三、不報、延報、瞞報、謊報、漏報突發(fā)的或重大應報合規(guī)事件的行為。第四、內部各級管理人員和監(jiān)查人員故意或過失導致未充分盡責，以致問題未被發(fā)現，處罰未被進行，整改意見未被提出的行為。第五、各業(yè)務部門（包括合規(guī)部門）相關人員不履行或未能正確履行銀行應負的法定職責（如反洗錢）的行為

商業(yè)銀行應按照問責程序，依據崗位職責和管理程序認定和追究問責對象的合規(guī)責任，并視情節(jié)大小，對相關責任人依據本行的紀律處分和人事懲處制度進行處罰。

（三）誠信舉報制度

商業(yè)銀行應該建立鼓勵員工舉報違規(guī)行為的誠信舉報制度，確保銀行能在早期階段發(fā)現違規(guī)行為或盡早暴露違規(guī)問題，及時、主動識別日常重大合規(guī)風險。合規(guī)管理部門作為內控部門中的一個部門為誠信舉報提供了良好的平臺，同時道德熱線的設置也為員工舉報違規(guī)行為和經營活動中商業(yè)賄賂、貪污腐敗、自我交易等其他違法違規(guī)行為和可疑交易事項提供了一條順暢、安全的信息報告和溝通渠道。

四、商業(yè)銀行加強合規(guī)風險管理的具體實施路徑

（一）加強合規(guī)文化的建設

第一，加強宣傳、培訓和教育，提高全體員工的認識和思想道德水平。銀行要明確闡明本行的價值觀，向員工明確提出合規(guī)界線，應遵循的思想道德準則，以確保合規(guī)風險管理切實有效。

合規(guī)培訓的方式，可以圍繞合規(guī)風險點、合規(guī)風險案例進行學習培訓。并將合規(guī)知識的專項培訓和結合業(yè)務的培訓結合起來開展，在業(yè)務培訓中貫穿合規(guī)的理念，并設計答卷對員工（下轉第153頁）（上接第135頁）的學習情況進行測試和反饋。

第二，形成全行上下違規(guī)“零容忍”理念，嚴格按章查處違規(guī)違紀行為，落實獎懲制度，扭轉“職責不清、落實困難”的狀況。

第三，合規(guī)部門盡職盡責。合規(guī)部門不僅要在履行合規(guī)職責的時候盡到職責，還要起到模范示范作用，正確引導和教育員工合法合規(guī)，使合規(guī)成為各個崗位上的實際需要，而不是制度上的規(guī)定。形成“銀行發(fā)展離不開合規(guī)”的文化局面。使商業(yè)銀行真正步入公司治理的時代。

（二）配備有效履行職責的資源

合規(guī)風險管理體系的實施有賴于個合規(guī)部門準確及時有效地履行其部門職責，發(fā)揮部門的作用。銀行合規(guī)部門應該配備能有效履行職責的資源，商業(yè)銀行為合規(guī)部門提供的資源應該是充分和適當的，以確保銀行合規(guī)風險管理體系的有效實施。

合規(guī)部門所需的資源，應當包括人力資源和信息資源。首先，合規(guī)人員應該具備必要的資質、經驗、專業(yè)水準和個人素質，以使他們能夠履行特定職責。合規(guī)人員應該能正確理解合規(guī)法律、規(guī)則和準則及其對銀行經營的實際影響。其專業(yè)技能，尤其是在把握合規(guī)法律、規(guī)則和準則的最新發(fā)展方面的技能，應通過定期和系統的教育和培訓得到維持。人才將最終決定合規(guī)管理的效力和效率。合規(guī)涉及銀行不同層次、不同業(yè)務的經營管理，需要熟悉法律法規(guī)和立法意圖、了解經營業(yè)務及客戶的復合型人才。目前，我國這方面的人才相當匱乏。如何利用各種渠道發(fā)掘人才和培養(yǎng)人才，將是合規(guī)風險管理的關鍵所在。其次，合規(guī)風險管理對信息資源的要求，應將全行所有必要的信息盡可能多地流向合規(guī)部門，以滿足其不斷追蹤和補充信息的需要。

（三）前移合規(guī)風險管理

針對目前國內商業(yè)銀行合規(guī)風險管理偏重事后檢查和補救，缺少事前控制環(huán)節(jié)的情況，建議國內商業(yè)銀行合規(guī)部門有意識地落實合規(guī)風險管理的前移。根據這項要求，合規(guī)部門需要做好的工作包括：合規(guī)咨詢和建議，合規(guī)風險的識別、計量、評估，合規(guī)指導和培訓，合規(guī)監(jiān)控、測試和報告等。這些工作內容繁多、涉及面廣，對于合規(guī)風險管理工作帶來了較大的難度，所以需要運用“流程銀行”理論，通過流程銀行的建立從根本上將合規(guī)風險的管理通過流程這條主線聯結起來。將原來分散化、弱關聯的合規(guī)風險評估、識別、量化、緩釋和監(jiān)控通過流程集中起來，使流程銀行的合規(guī)風險管理成為一個反應及時、動態(tài)敏捷的立體網絡。

參考文獻：

[1] 韓曉琳.商業(yè)銀行合規(guī)風險管理研究[D].山西財經大學，2014.

[2] 陳勇，張傳林.商業(yè)銀行合規(guī)文化建設研究[J].金融理論與實踐，2011，（02）：116-118.

[3] 周慧.商業(yè)銀行合規(guī)風險研究[J].金融論壇，2009，（08）：67-73.

（作者單位：浙江稠州商業(yè)銀行寧波分行 浙江寧波 315000）

（責編：李雪）endprint