論商業銀行的合規風險管理

范海蛟

（保定銀行石家莊分行，河北 石家莊 050000）

隨著金融機構中銀行業經營愈加綜合化和國際化，銀行的業務品種愈加復雜，服務愈加多元化，因未把控合規風險而遭受到的法律制裁、監管部門處罰、重大財務及聲譽損失現象越來越多。因此，商業銀行要想穩健長遠發展就必須建立健全合規風險管理制度體系，全面提升商業銀行合規風險管理水平。

一、商業銀行加強合規風險管理的重要性

（一）提高全面風險管理水平

事實證明，全面、高質、有效的風險管理是確保銀行業體系穩定健康運行、規避相關風險的重要途徑，全面風險管理的重中之重就是要建立全面的、系統的合規風險管理制度體系。高效的合規風險管理工作是商業銀行建立健全風險管理體系的基礎。

（二）促進安全穩健運行

目前我國商業銀行普遍將經營業績放到第一位，有些銀行對合規風險管理存在僥幸心理。在合規管理上不夠重視的銀行，目前發展可能未現端倪，但為未來的發展埋下極大的安全隱患，從而直接影響銀行的安全穩健運行，不利于商業銀行的長遠發展。

（三）提升核心競爭力

持續穩健的經營，就是商業銀行無形的優質聲譽，就會形成良好的銀行品牌和形象，獲得客戶的信任，在激烈市場競爭中脫穎而出，提升銀行的核心自主競爭力，而合規風險管理就是商業銀行持續穩健的重中之重。

二、商業銀行合規風險管理存在的問題

（一）商業銀行管理者對合規風險管理的戰略重要性認識不足

管理者未對合規風險管理存在的重要性上升到戰略高度。一是在管理中重視業績、經營成果，將合規管理放到次要的位置，導致各商業銀行在吸收存款業務中，變相提高存款利率，同業惡性競爭；在發放貸款業務中，為了收益，存在巨大風險時仍然發放貸款。二是對基層員工的制度規定及監督措施較多，針對管理層缺乏制度約束，未做到從上到下全方面的管理。三是針對風險管理的各個階段，重視程度有待改善，商業銀行多是對事后的應對及處罰比較重視，對員工行為排查等事前措施走馬觀花，未起到真正的作用，對事中的管理控制關注不足。

（二）缺乏系統、長期、優質的合規風險管理文化

合規文化是一種自上而下人人自覺遵守法規制度的企業文化氛圍。但目前商業銀行在合規文化培育中不夠系統、長期、優質：一是沒有系統的長期培育合規文化的工作計劃，沒有根據員工文化水平、綜合素質、崗位工作針對性開展培訓，導致合規操作、合規意識不能真正融入到具體工作中，融入到企業的方方面面；沒有將合規文化貫穿在整個職業生涯中，只是在新員工、新任管理人員、重點崗位人員進行非持續性的培訓。二是沒有系統的長期的工作思路，重視事后的突擊性的整改自查，沒有形成完整持續性的合規管理企業文化。三是沒有將合規管理的價值體現出來，多數商業銀行把文化弱化成為喊喊口號、做做樣子，使得合規風險管理文化浮于表面，未能將合規風險管理文化根植在心中，成為為人處世信念，成為價值判斷準則。

（三）缺乏系統、動態、長期的合規風險管理制度

商業銀行的規章制度是一切工作的標尺，也是員工必須遵循的準則，在合規制度完善建設中存在以下問題：

1.合規風險管理部門架構及人員崗位設置有待改善。一是合規管理部門的獨立性不足，合規方面的管理職能在大多數的商業銀行中，多以聯合部門進行工作，使其在進行合規風險控制時受到影響，合規管理效果大打折扣。二是缺乏專門的制度依據，產品服務與合規風險管理采用一套制度依據，業務部門的制度原理不適用合規管理。三是在實際的工作中，由于崗位交叉設置，合規風險管理人員的工作內容受到阻礙，合規管理的功能不能充分發揮。

2.現行制度可操作性有待提高。一是商業銀行上下級、各部門之間缺乏統一、全面、合理的關于合規風險管理制度及操作手冊，部分制度規定存在過分概念化、表述模糊的情況，實際可操作性較弱，使業務人員在工作中落實困難，工作效率不高。二是合規風險區別性的定性定量分析，在識別、計量、評估、檢測方面亟待提升，合規管理部門職能不明確。

3.缺乏配套激勵考核制度。一是缺乏關于合規風險管理部門專項的績效考核機制，一些商業銀行未將合規管理內容作為經營考核指標。二是在合規管理獎懲激勵制度的整體設計方面，合規管理懲罰普遍多于獎勵，違規行為制定了相應經濟處罰、行政處分標準，合規工作完成沒有制定相應獎勵。

4.合規管理制度的修訂和更新不能跟上業務發展的需要，從而制約業務的發展。業務在持續發展，相關監管制度也在不斷地向縱深發展，但商業銀行關于合規風險管理制度的框架結構還不完善，現存的管理制度也沒有隨著發展進行更新修訂，多數商業銀行制定一些不系統的合規制度后，就一直沿用至今，嚴重制約了合規風險管理高效、高質落實運行。

5.缺乏完善系統的合規風險管理體系。對于金融行業，在利用合規風險管理工作有效防范化解合規風險方面，根據銀行業監管要求進行審慎合規經營方面，存在極大短板。大多數商業銀行缺乏關于合規風險管理體系的整體全面規劃。

（四）合規風險管理制度落地執行情況有待改善

目前現有的合規風險管理制度，落實情況不容樂觀。一是商業銀行合規風險管控部門目前工作主要是理論化制度化的檢查，對商業銀行業務項目表面性合法合規審查，未從本質上分析合規風險的要點，從而有針對性的管理。二是目前商業銀行合規風險管理工作和內外部審計工作沒有關聯性，缺乏共同審查內容的信息共享，不利于發掘深度風險信息及綜合分析合規風險，而商業銀行重點領域工作重復檢查，導致重點工作合規管理資源浪費，影響其他業務合規管理資源分配，合規風險管理工作充分利用各項資源，精準管理方面亟待改善。三是商業銀行規章制度復雜多樣，缺乏系統、長期、動態的合規風險管理制度，很多制度內容重復、模糊、粗略，使員工在實際執行中產生理解問題，導致執行不到位。四是商業銀行合規風險管理制度內容部分理論化、理想化，缺乏實踐性，無法在實際工作中直接運用。

三、完善商業銀行合規風險管理的對策

（一）強化合規風險管理意識

要提高商業銀行合規風險管理質量，需要提升管理者的合規風險管理意識，進一步優化管理環境。

一是需要銀行高級管理層將合規經營上升到戰略高度，樹立合規等同創造價值的文化理念，合規管理是提高聲譽價值和提升品牌價值的基石，因此要加強頂層設計，承擔推行合規意識形態建立的責任，只有這樣銀行的合規管理才能實質性的進展。

二是合規制度和文化的最終執行落實者是各業務部門的基層員工，合規的意識根植操作層，才能保證真正的效果。同時要加強對上級管理層的制度約束，合規管理是針對全員的制度，確保無“法外之人”，時刻關注中層管理者傳達信息是否出現偏差。

三是將商業銀行合規風險管理的工作重心前移，將合規的培訓及風險預防放在首要位置，設置較高考核權重。通過大數據，將合規風險進行量化，在識別、計量、評估各個層面合規管理業務評價，分別進行考核，同時加強合規監測和反饋等，建立全程的合規考核體系，促進合規管理的規范化。

（二）培育優秀的合規風險管理文化

決策層需要將合規文化建設放到商業銀行未來穩健發展的戰略層面，將合規文化建設放到企業文化建設重要層面去推動和重視，在頂層管理理念中認可合規管理對商業銀行的重大價值。

一是進行系統的長期培育合規文化的工作計劃，根據員工文化層次、崗位工作分析合規風險點，識別各項工作潛在的合規風險，針對性開展培訓學習，使合規文化融入到具體工作中；將合規文化貫穿在整個職業生涯中，對新入職員工和重要崗位人員進行基礎合規文化普及、監管政策要求學習、重點管理要求事項、風險案例警示教育等。

二是合規管理主要是對不合規行為的管理，是一種長期動態的工作，要持續更新修訂相關制度，對合規風險持續進行定性定量測算，同時提供相應的最新的教育培訓，賦予合規文化新內涵，采取措施糾正偏差和懲戒措施違規行為等，使全部人員嚴格遵循法律法規、規章制度。

三是將合規文化培育放在事關企業未來發展的重要地位，在公司治理、企業文化建設中將合規文化列為重要部分，作為經營管理的目標任務，將合規的價值體現出來，從管理層做起，模范帶頭，充分發揮引領效應，使員工樹立全員合規意識，自上而下形成合規文化。

（三）建立系統、長期、動態的合規風險管理制度

1.明確合規風險管理架構及人員崗位職責。一是建設獨立的合規管理部門，完善獨立性工作運行條線，合規風險管理部門不參與前臺的業務辦理，只負責業務合規的監督檢查。二是完善合規風險管理制度，以合規風險管理理念為制度建設依據，形成專門的獨立的合規風險管理制度。三是明確合規管理是全員的工作理念，同時區別設定合規風險管理部門的職責及其他所有人員的合規工作職責，制定合規管理部門崗位職責手冊及全體員工合規行為手冊，確保合規風險管理工作覆蓋所有業務、所有流程、所有人員。

2.完善合規風險管理制度，確保制度切實可行。要建立和改善內部合規風險管理的能力，使合規風險管理落到實處，必須建立可操作性的制度。一是避免制度與實際情況脫節，同時及時查找制度流程中控制無效、使用不暢的地方，對制度執行中的漏洞、矛盾、問題及時進行修訂和完善，將合規風險事中控制環節列為重要環節。二是加強各部門之間的溝通與配合，樹立合規風險一盤棋的思想，專管推動，上下聯動，平行互動，確保每一名人員的合規工作都能落地執行。

3.建立配套激勵考核制度。完善合規管理的關鍵因素在于人員管理，因此完善的合規風險管理制度中績效考核制度必不可少。一是合規風險管理部門應當進行獨立考核，考核標準為合規管理崗位職責執行情況。二是其他全體員工的考核中要加入合規管理的部分，將經營指標與合規指標進行有機的結合，進行綜合考核，使合規業務操作與工資收入相關聯。三是完善合規風險問責，做到獎罰分明，對于嚴重違法違規行為，對相關人員追究責任；合規風險管理工作突出，要對相關人員進行表揚和獎勵。四是充分進行宣傳引導工作，充分利用身邊真實案例做好警示宣導教育，對反面案例作為案例警示教育素材，進行教育分析警示。

4.動態更新合規風險管理制度。合規風險管理制度要結合實際，制度建設應與業務發展、業務流程改革聯動。一是對現行合規風險管理制度和執行情況進行評估，優化制度及相關操作流程，對需要修正的制度進行重新修正。二是在合規制度落實執行的過程中不斷針對出現的問題逐步完善，確保合規管理形成穩健持續性的內部系統，有效促進全員合規業務能力，提升整體合規素質，增強合規風險管理控制能力。三是根據內外部環境變化及業務發展變化需求，持續更新和改進合規風險管理規章制度，使合規制度建設與商業銀行業務相適應。

5.建立健全合規風險管理體系。著重創建合規管理控制體系，保證商業銀行依法、合規、穩健、持續經營。一是加強頂層設計，商業銀行高層對合規風險管理職能直接負責。二是明確商業銀行合規經營、合規風險管理最終責任人應為董事會。三是業務部門是直接責任部門，對全部業務的合規性負責，合規風險管理部門應制定業務合規的標準，并定期不定期進行檢查。四是合規風險管理部門對所有合規方面操作出具考評意見。

（四）強化合規風險管理，保障制度落地執行

為保障制度落地執行，可采取以下舉措：一是深入分析商業銀行各業務條線的工作，分析合規風險的關鍵風險點，針對性的進行合規風險管理，實現合規精準管理。二是細化商業銀行業務辦理條線、合規風險管理條線和內外審計部門三個部門溝通協作，將合規風險管理的責任及工作內容細化到每個崗位，提升合規風險管理效率。三是結合各部門工作職能，各部門提出細化合規風險管理流程，合規風險管理部門根據建議進行制度建設與完善，最終制定明晰合規業務操作指引，杜絕模糊、粗略的制度。四是合規管理部門需要時時獲取最新相關金融法律和監管法規，了解最新內部產品的合規風險點，對合規風險管理制度進行更新，同時及時將新制度下發各部門進行集中培訓學習，確保每名員工及時掌握并執行最新合規制度。五是合規風險管理部門加強督導檢查的效果，務必做到全覆蓋，重點突出，精準把控，對檢查發現的問題要深入剖析原因，制定有效的整改措施，排除風險點，開展問題回頭看活動，夯實問題整改落實，同時對合規管理制度進行檢查，及時修正不適用的制度。

四、結束語

在新形勢下，不斷探索、研究商業銀行合規風險管理的新方法、新思路，把控合規風險，是商業銀行穩健、持續發展的必然要求。商業銀行要立足實際，積極思考，勇于實踐，使各項業務合規辦理，規避風險，實現良好發展，提升核心競爭力。