銀行業金融機構合規風險管理的必要性分析與制度完善

常運鵬

北京市盈科（珠海）律師事務所，廣東 珠海 519000

隨著地域性與民族性經濟的轉弱，經濟全球化已然成為不可逆的必然趨勢，然而在世界市場帶來更大機遇的同時，諸多金融風險也隨之產生，特別是金融衍生品的大量出現，導致了銀行業金融機構風險管理的難度進一步增大，違規事件屢見不鮮。銀行業金融機構案件的頻發，不但給涉案銀行造成了難以挽回的巨額經濟損失，也給整個行業帶來了極為嚴重的信譽風險。對銀行業金融機構違規、違法案例進行分析，可以發現絕大部分都是由于其內部合規風險管理體系與機制不健全造成的。在此背景下，銀行業金融機構合規風險管理研究成為金融、法學、管理學等諸多領域的研究方向。因此本文將從法學視角對銀行業金融機構合規管理進行分析研究，旨在為我國金融市場健康穩定發展提供理論建議。

一、銀行業金融機構合規風險管理的基本理論

（一）合規的內涵

銀行業金融機構合規風險管理的核心在于“合規”，然而該詞并不是傳統意義上的法學概念，因此其概念與內涵存在著廣泛的爭議。從字面來理解，合規即符合于規則的規定，但不同學者對“規則”的判定標準的不同，造成了“合規”內涵范圍的差異化。大致來說，可以將不同的觀點分為兩類：一類為“狹義的合規”，規則的范圍局限于法律規范；另一類為“廣義的合規”，除法律法規外，社會倫理道德、企業內部章程等也被劃入了規則的范圍之中。

（二）銀行業金融機構合規的內涵

理論上合規的內涵之爭直接導致了銀行業金融機構的合規內涵界定也出現了截然不同的兩種觀點：一種采取了廣義合規內涵范式，將銀行業金融機構的合規定義為銀行業金融機構的運行符合法律法規、行業規范及銀行金融機構內部的制度準則；另一種則更偏向于狹義合規的內涵范式，強調銀行金融機構的運行要符合法律法規及行業規范等，明確將銀行金融機構內部的制度準則排除在外。兩種不同的內涵界定模式，導致了其對銀行業金融機構合規的實現路徑也出現了分歧。前者認為銀行業金融機構的合規在于對包含內部章程在內的規則的遵守，后者認為銀行業金融機構的合規本質上是通過制定符合外部規范的內部章程來實現的，強調了內部章程對外部規范的符合性。

從國際法視角看，巴塞爾銀行監管委員會在2005 年發布的《合規與銀行內部合規部門》中對銀行業金融機構的合規程序及政策做出了指引與規范。在該文件中指出了銀行業金融機構的合規淵源極為廣泛，除了法律及監管機構制定的準則外，金融市場慣例、銀行業行業規則及銀行內部準則等都在其中。換句話講，除了具有法律拘束力的規范文件外，銀行業金融機構的合規還要遵守道德上的誠實守信等準則及內部規范。［1］

隨著我國金融市場與國際金融市場聯系的日趨密切，2006 年10 月，我國原銀監會印發的《商業銀行合規風險管理指引》中，將銀行業金融機構的合規定義為經營活動與法律等規范性文件、行業準則、市場經營規則、職業操守等相符。之后，銀行業金融機構的合規受到了越來越廣泛的關注與重視。2019 年，原銀保監會將推動銀行業金融機構合規建設設立為新的階段性目標，2021 年又在行業內部署了開展“內控合規管理建設年”活動的工作，旨在全面提升銀行業金融機構的風險防控能力，強化合規日常管理。2022 年8 月，國務院國資委印發《中央企業合規管理辦法》（以下簡稱《合規辦法》），對中國工商銀行等銀行業中央企業的合規管理做出了規范。

（三）銀行業金融機構合規風險管理的內涵

從字面的意思上看，銀行業金融機構的合規風險管理就是對其經營活動是否符合法律等規則的風險管理，保障其經營業務合法合規。從更深層次的角度上看，可以進而從兩個方面對銀行業金融機構的合規風險管理的內涵進行理解，一方面是該管理活動具有內部性，隨著銀行業的經營業務日趨廣泛，其內部的合規管理也愈發重要；另一方面是該管理活動也同時具有動態性，體現了銀行業金融機構主動通過機制建設避免因經營違規導致受到處罰、制裁等管理過程。

二、銀行業金融機構合規風險管理的必要性分析

（一）合規與銀行業金融機構的經營狀況密切聯系

對于銀行業金融機構來說，合規風險管理機制的缺失，極易導致其因違規經營受到處罰，并會對其企業聲譽造成負面影響。同時銀行業金融機構聲譽的下降又會引發客戶流失、收益減少等不良連鎖反應，甚至最終可能會導致企業陷入經營危機之中。縱觀銀行業發展史，類似的案例屢見不鮮，例如某銀行舞弊案、某銀行假賬案等。因此，合規與銀行業金融機構的經營狀況具有密切的聯系，只有完善的合規風險管理體系才能防止企業陷入違規經營的風險之中。［2］

（二）合規可以提升銀行業金融機構的綜合競爭實力

合規風險管理不僅可以幫助銀行業金融機構免于陷入違規經營活動之中，還可以通過促進企業合規經營提升企業的綜合競爭實力。具體來說，首先，完善的合規風險管理體系可以促進企業形成合規文化，從而全面提升企業整體的合規意識。企業內部員工在合規意識的影響下，會進一步增強自身的責任感與使命感，工作的質效也隨之提升；其次，完善的合規風險管理體系可以減少企業的日常管理成本。當企業建設起完善的合規體系并形成良好的合規企業文化氛圍后，不同的崗位員工在日常制度的約束下就可以實現各司其職、各盡其責，保證了企業內部健康高效運轉，無需再投入此外的監管成本；最后，完善的合規風險管理體系可以增加企業的品牌商業價值。企業內部的合規建設可以提升企業的商譽，增加消費者對企業的信任程度，從而促進品牌的商業價值的增加。［3］

（三）合規有助于銀行業金融機構承擔必要的社會責任

隨著社會治理理念的發展，銀行業金融機構完成了從客體到主體的身份地位轉化。合規風險管理建設，有助于企業在通過經營活動獲取利益的同時，承擔起更多的社會責任，例如勞動權益的保障責任、行業秩序的維護責任等。從這個角度看銀行業金融機構的合規義務不僅僅體現出了顯著的法律規范性，也體現出了鮮明的社會道德性，并且這種社會道德的約束貫穿于企業經營過程中內外的各個環節。

三、銀行業金融機構合規風險管理機制中存在的問題

（一）外部相關法律體系尚不完善

雖然銀行業金融機構合規風險管理隨著合規理念的深入受到了越來越多的重視，但不可否認當前仍存在著相關法律體系不完善的問題，主要體現在以下幾方面：首先，現有立法較為籠統分散且位階較低。目前關于銀行業金融合規風險管理的相關專門立法較少，分散在不同的政策法規之中，且大部分規范的法律效力位階較低。規范的分散極易導致規范適用的混亂與沖突，增加了企業預防法律風險的難度，并且在具體的規范之中，很多規定都屬于宣示性條款，缺少細化的具體措施，無法對企業合規管理形成有效的指引。加之效力位階較低，與法律等高位階規范相較，威懾力不足。現有主要的治理手段也集中于罰款、警告等傳統行政處罰模式，難以有效防范潛在的違規風險；其次，合規激勵性規范缺失。目前對于銀行業金融機構合規風險管理的規范主要集中于事后的懲處，但這種以行政或刑事處罰的治理模式難以對企業內部合規建設產生足夠的激勵效應，這就導致了許多企業的合規建設僅是流于形式，合規風險管理難以發揮出真正的效果；再次，最新出臺的《合規辦法》雖然為銀行業金融機構的合規風險管理引入了新的標準，但由于分級監管的管理模式對于合規建設起步較晚，對合規機制尚不完善的銀行企業來說較為嚴厲，也很難全面調動起所有企業的合規建設積極性；最后，當前的相關政策法規間缺少必要的協調性，各監管部門之間也存在著信息等方面的配合壁壘，既造成了監管成本的增加，也不利于企業自身的合規建設整改。［4］

（二）內部合規管理體系有待優化

雖然經過近二十年的發展，我國銀行業金融機構已初步搭建起了內部合規管理體系，但由于目前仍處于制度探索階段，外部尚未建立起統一的規范體系，導致銀行業金融機構內部也有許多問題需要進一步優化，主要體現在以下幾方面：首先，部分企業對合規的重視程度不夠，尚未形成濃厚的合規企業文化。合規文化的淡薄導致了有些企業內部的合規管理體系建設僅僅是為了建設而建設，沒有認識到企業合規對企業經營運行的重要性，最終造成了合規管理體系與實際運營體系割裂的問題；其次，合規管理人力資源不足也是實踐中企業合規風險管理所面臨的巨大挑戰。銀行業金融機構合規風險管理體系的建設必然要設定專門的部門并配置必要的人員。配置人員的數量及專業程度等都會對合規風險管理的效果產生直接影響。受到成本費用所限，企業內部通常難以配備充足的合規風險管理人員，一人多崗的現象并不鮮見，一旦出現重大項目，人員不足的問題會更加明顯。除了數量的限制外，合規人員的專業素質往往也需進一步提升。銀行業金融機構合規風險管理需要較高的合規專業知識，企業在人員配置時大多直接調任具體業務人員進行管理，雖然運營的合規管理與日常業務密不可分，但同時也需要更多的法律等相關專業知識，這就造成了具體的管理人員的專業技術達不到要求的標準，難以形成有效的合規管理。企業對管理人員技能提升的途徑也較少，一般為定期的交流培訓等，提升效果極為有限；最后，銀行業金融機構合規風險管理內部客觀不足除了表現在人員上外，還體現在了內部制度的具體構建上。在企業內部合規部門通常缺少必要的獨立地位，與其他的業務部門之間存在極為密切的聯系。機制設置不獨立一方面可能會造成經濟上的依附，另一方面也容易形成利益輸送鏈條。除了管理架構的構建瑕疵外，制度的績效考核與獎懲機制等設置也較為薄弱。造成了相關人員僥幸心理的存在，不利于企業內部工作人員自發主動地按照合規管理機制落實工作。［5］

四、銀行業金融機構合規風險管理機制的完善路徑

（一）完善外部相關配套法律體系

針對外部存在的立法缺陷問題，應從以下幾方面予以完善：首先，應對當前的相關政策法規進行梳理，對現有規范中存在的規制沖突或規制空白問題予以解決。進而通過規范整合出臺位階較高的專門性立法。并且應以該專門法為核心，進一步細化具體規范，從而便于監管部門的管理與銀行業金融機構的適用；其次，應增設鼓勵性規范。參考企業刑事合規建設，在銀行業金融機構合規風險管理建設中也可以引入“附條件不起訴”“附條件免于行政處罰”“行政和解”等多元化的激勵制度，促進企業更為積極地選擇合規的運營模式，在出現問題后，也能更為主動地進行合規整改，避免類似問題的再犯，有效發揮出合規風險管理制度的預防功效；再次，應考慮到目前一些中小銀行合規建設起步較晚的特殊因素，建設階梯化的有針對性的標準。對于有積極合規建設意愿的中小銀行予以必要的政策扶助，從而促進整體銀行業的合規建設發展；最后，也應出臺不同機構部門間的監管協調規范，避免不同部門出臺的規范存在沖突，強化監管的協調配合性，降低外部監管對企業正常經營造成的影響。

（二）優化內部合規管理體系

與外部相關法律體系完善相對應的是企業內部合規管理體系的優化。首先，應從主觀上提升企業內部人員的合規管理意識，打造企業合規管理文化，全面提升合規風險管理的重視程度。只有從主觀上入手，才能更好地推動管理體系的客觀優化。具體來說，可以定期對人員進行合規管理重要性的培訓，組織重點部門進行合規重要性學習；其次，要重視合規管理部門人員的專業技術提升，避免管理人員因法律等相關知識的缺失，無法真正盡職履責；再次，應完善企業內部的合規管理機制，在強化合規管理部門獨立性的同時也要注重合規管理部門與其他業務部門之間的協調配合，既要做好合規管理，也有必要使合規管理對正常運營造成不必要的負面影響。同時也應加強獎懲配套機制建設，明確違反合規要求的人員或部門的具體責任，對合規建設中表現良好的人員與部門予以物質與精神獎勵；最后，還可以適當引入第三方協助企業進行合規風險管理建設，由第三方機構聘用專門的律師、審計師、會計師等專業技術人才，對企業進行合規評估，提出合規體系優化方案，這樣一方面保障了監督評估的客觀性，另一方面也可以彌補企業內部法律等專業技術不夠的問題。

五、結語

銀行業金融機構合規風險管理既是企業健康穩定運行的內在發展要求，又是金融市場違法違規案件預防的前提條件。因此在當前的新經濟樣態下，要全面提升銀行業金融機構的合規意識，強化內外部風控管理，從而實現法律風險的有效預防，促進銀行業金融機構深化轉型、高效發展。