銀行合規與發展精品(七篇)

序論：寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感，挖掘那些隱藏在內心深處的真相，好投稿為您帶來了七篇銀行合規與發展范文，愿它們成為您寫作過程中的靈感催化劑，助力您的創作。

篇(1)

強化合規管理及監管已經成為國際銀行業界的新潮。自上世紀90年代起，一些國際性大銀行基于“合規應從高層做起”這一基本理念，高度重視銀行合規風險管理機制的構建和完善，逐漸形成了較為成熟的合規文化，從而為健全銀行內控體系、提高市場競爭力奠定了基礎。隨著國際銀行業對合規重要性的認識逐步到位，合規作為一門獨特的風險管理技術，已得到全球銀行業的普遍認同，合規風險已與銀行其他風險一道被納入到銀行全面風險管理框架之中。全球銀行業合規職業隊伍開始崛起并正日益發展成為一個專業化的職業階層，合規人員占銀行從業人員的比例也在不斷上升。加強合規文化建設應主要著力的幾個方面：

（一）提高合規意識，樹立合規創造價值的理念。好“規”的形成過程本身就是對業務和管理流程的整合和優化，可以給銀行帶來直接的經濟效益；同時，通過主動合規，銀行可以與監管部門實現更為有效的互動。良好的合規風險管理有助于提高銀行的品牌價值，有助于銀行吸引更多優質客戶。合規的銀行將增強持續競爭力，而這恰恰是給銀行帶來財富收入和提高聲譽價值的不竭源泉。因此，銀行不應該將合規管理看作單純的成本負擔，嚴格履行合規義務和責任，為實現銀行的戰略發展目標保駕護航。

（二）積極倡導和培育“人人合規”的合規文化。合規絕不僅僅是合規部門或者合規人員的事情，合規工作與銀行的各個流程、各個工作環節和每個銀行員工都息息相關。銀行要讓合規的觀念和意識滲透到每個員工的血液中，只有這樣才是全員合規、人人合規，這樣才能有效控制合規風險，從而確保銀行的經營不偏離目標，實現股東價值的最大化。

首先，合規文化建設要求領導應率先垂范。從一定程度上說，銀行的文化往往取決于銀行領導者的核心理念和價值取向。作為銀行的高層管理人員，積極主動倡導合規文化是其義不容辭的責任。今后，工商銀行將考慮通過適當方式對所有新上任的部門和支行負責人進行上任前的合規培訓，通過培訓使其充分系統地了解和掌握分行的各項主要規章制度和其所在部門的全部規章制度，對工作中可能涉及到的“規”做到了然于胸。

其次，“合規”更是銀行每一位員工的責任。工商銀行要在全行上下推行誠信和正直的道德觀念，強化“合規人人有責”、“主動合規”、“合規創造價值”等合規理念、意識和行為準則，有效防范合規風險。

（三）正確處理合規與發展及與創新的關系。許多事實證明，不注重合規而取得的一些業務發展是比較脆弱的，是經不起時間檢驗或環境考驗的。合規不僅是滿足外部監管的需要，而且是促進銀行自身業務健康發展的內在需求；合規管理不僅是防范聲譽風險的手段，也是實現銀行戰略發展規劃的重要前提。合規經營并不是僵化、保守、教條的代名詞，合規也是在實踐中動態發展和不斷創新的。在處理合規和創新的關系上，既要立足合規，也要鼓勵創新。事實表明，在合規的基礎上創新，在創新的平臺上達到更高質量和更有效益的合規，合規和創新是可以互補和共容的。

（四）建立嚴謹規范的制度體系，增強制度的可操作性和執行力。一是結合總行《業務操作指南》的推廣應用，對現有制度繼續進行清理，制訂統一的合規操作規程，清楚界定各業務與崗位的合規要求與責任；二是要求業務部門在出臺和修改制度前充分調研，廣泛聽取意見，基層行也要及時向業務部門反映執行制度的情況，實現上下聯動，避免制度因脫離實際情況而朝令夕改，維護制度的權威性和嚴肅性；三是對制度進行后續評價，及時發現并彌補制度設計和執行上的缺陷，不斷完善和改進制度體系。

篇(2)

關鍵詞：農村商業銀行；內部控制；操作風險；合規風險管理

中圖分類號：F830.33 文獻標識碼：A 文章編號：1006-8937（2014）30-0121-02

隨著金融環境以及政策的逐漸放寬，農村金融的發展在一定程度上得到促進?；诶碚搶用娣治?，農村商業銀行的內部控制以及合規風險管理的實質意義在于降低商業銀行內部的操作風險，并且在不同的角度保護著農村金融環境的和諧發展。但三者還存在一定的區別，充分的協調好各方之間關系具有重要作用，同時也是本文研究農村商業銀行的根本目的。

1 農村商業銀行內部控制、操作風險以及合規風險

分析

1.1 內部控制

農村商業銀行內部控制主要是指金融產業為了實現自身的經營目標，保證資產的完整性以及會計信息資料的正確可靠性，實現金融產業內部自我調整、約束、規劃、評價以及控制的一種手段與措施，其主要的性質體現在以下幾方面。

1.1.1 全面性

內部控制在農村金融產業當中發展具有重要作用，內部控制能夠貫穿整個商業銀行發展的全過程中，并滲透到各項業務以及環節內容的開展中，覆蓋商業銀行的各個職能部門以及崗位。實現在整個農村商業銀行發展中做到決策信息以及具體操作內容有據可查。

1.1.2 審慎性

內部控制在農村商業銀行的發展中能夠加強商業銀行的風險防范，確保商業銀行的穩健經營。內部控制優先發展貫穿于整個商業銀行的經營全過程中。

1.1.3 有效性

內部控制具有權威性，能夠約束商業銀行內部的任何人，保證權力行使過程中的合理性，并且能夠針對出現的問題進行及時的糾正和反饋。

1.1.4 獨立性

內部控制部門獨立于整個商業銀行的整體管理當中，具備直接向高級管理者進行匯報的權力，充分的體現出內部控制的具體作用。通過上述性質可以分析得出，內部控制作為商業銀行的一項戰略性工作，其根本的職能是保證商業銀行的穩健發展，避免風險的產生，并針對商業銀行的發展方向提供指引。

1.2 操作風險

操作風險在農村商業銀行當中出現，將會嚴重的阻礙農村金融產業的完善。在金融全球化的發展下，商業銀行之間的競爭逐漸激烈，使得銀行在實際發展中面臨更多的風險。具體的風險因素主要體現在以下幾個方面：

①電子商務在現代社會的發展中已經逐漸得到普及，但其中由于以網絡計算機為操作基礎，存在較大的系統風險。

②銀行規模的不斷擴張，大規模的銀行并購、拆分以及測試新系統運行狀況，使得操作風險嚴重增加。

③隨著高新技術產業的發展，農村商業銀行也在尋求新系統的建設，造成商業銀行的人工操作風險轉變成為影響范圍更加廣泛的信息方面的風險。

④新型技術被應用于信息系統當中，使得結算以及清算系統中的技術使用范圍逐漸廣泛，在避免其他風險的同時增加新的風險因素。由以上的風險分析可以看出，操作風險在農村商業銀行的發展中影響問題較大，如果有效的規避操作風險至關重要。

1.3 合規風險

農村商業銀行的合規主要是指按照規則、規定、規章、規律、規程以及規矩進行商業銀行內部業務的處理。合規風險管理主要強調按照具體步驟促進農村商業銀行內部控制的發展，強調嚴肅性以及規范性?；趦炔匡L險控制的角度進行分析，主要存在以下幾個方面的特點。

1.3.1 全面性

合規風險管理覆蓋整個商業銀行內部業務操作的全過程，商業銀行內部的所有人員都需要遵循相應的標準以及規程進行操作。

1.3.2 權威性

合規風險管理過程中發展的任何違規行為以及會嚴重的損害商業銀行內部業務操作并帶來風險的行為，都需要及時的向管理層反映，避免風險難以控制。

1.3.3 獨立性

合規風險管理與其他的管理活動具有明顯的區別，具備獨立的報告路線以及調查權力。

1.3.4 預警性

合規風險管理應該及時的發現農村商業銀行內部存在的風險，并明確風險的及時評定、審查以及檢測。針對合規風險向管理層提出具體建議和報告，保證在風險來臨之前有效的規避風險，體現出預警性作用。通過上述的特性分析，合規風險在商業銀行內部的發展具有重要作用，能夠有效的保證銀行嚴格按照標準進行業務活動，按照操作流程進行操作，使得內部控制更加完善。

2 內部控制、操作風險以及合規風險管理之間的關系

內部控制、操作風險以及合規風險管理是農村商業銀行內部控制風險管理的三種制度，這三者相互之間既有一定的聯系，也存在明顯的區別。下面對三者之間在農村商業銀行內部發展過程中的關系進行分析。

2.1 內部控制與操作風險之間的關系

內部控制涉及在整個商業銀行的發展全過程中，并通過具體形式保障商業銀行穩健發展，實現商業銀行可持續發展基本要求。操作風險，在農村商業銀行的發展中存在一定的影響因素，造成商業銀行的發展受到阻礙，使得農村金融環境遭到破壞，嚴重影響著內部控制的完善。

一方面，操作風險主要主要是由內部操作人員、技術以及系統的不完善引起的，這就造成內部風險因素的產生。操作風險的產生最為常見的形式為內部欺詐、外部欺詐以及內部勾結的欺詐行為，嚴重影響農村金融環境的發展。使得農村金融本就較為脆弱的體系遭到破壞，內部控制出現問題。

另一方面，操作風險當中的內部程序、人員以及系統都屬于內部控制的具體范疇，內部控制需要對具體內容進行管理，保障商業銀行內部的發展。由此可見，兩者既能夠相互影響也能夠相互控制。只有兩者充分的協調，才能夠保證內部控制的更加完善，減少風險因素的產生。

2.2 內部控制與合規風險管理之間的關系

內部控制是由一系列制度、措施、程序以及方法所構成的動態控制活動，嚴格約束著農村商業銀行的健康發展。內部控制是一種控制內部業務操作過程以及文化構成的綜合體系，其在具體的發展過程中較為重視風險管理的機制建設以及優化，而合規風險管理較為側重對人員行為的管理，對人員的自身行為以及操作流程進行約束，避免由于不按照規章制度進行操作而造成的風險。由此可見，內部控制在農村商業銀行的實際發展中涵蓋的范圍更加廣泛與全面，其主要涵蓋合規管理以及操作風險管理等內容，兩者是在內部控制領域的深化。

2.3 操作風險與合規風險管理之間的關系

操作風險與和合規風險管理之間存在一定交集，并且兩者重合的部分主要在針對商業銀行的內部人員管理方面。操作風險內容涉及到人員的方面，主要是由于內部的操作人員的操作不當，使得系統或者技術層面出現相應的問題，導致風險的產生。而合規風險管理的過程中，涉及到人員方面的管理也主要體現在人員不遵守商業銀行的操作規范以及基本準則，使得操作過程中自身的主觀因素占據主要地位，導致在進行商業銀行操作的過程中出現相應的風險?；谵r村商業銀行管理的組織結構方面進行分析，商業銀行的專業化管理需求，內部控制方面通常分散在各個業務的條線、職能部門以及內部審計、法律事務、風險管理、紀委監察以及財務控制等不同的層面當中，并且在農村商業銀行的每一個職能部門當中負有內部控制的責任。合規管理能夠在商業銀商內部控制的管理過程中實現分散式管理以及集中式管理。分散式管理的方法主要的適用范圍為一些大規模的商業銀行，分散到各個業務層面區進行管理，保證管理內容能夠分布于經營活動的各個層面。而針對于農村的商業銀行，則需要通過集中管理的方式進行合規風險管理。在農村商業銀商的總行設立單獨的合規管理部門，所有的工作人員集中在一個部門當中進行工作，在保證操作高效性的同時，能夠提供合規風險管理的效果，對健全內部控制具有重要作用。操作風險的管理模式也被分為分散管理模式以及集中管理模式兩種。分散的管理內容是將農村商業銀行的操作風險管理進行分散，分散到商業銀行內部的各個職能部門進行管理，銀行內部的決策層設立操作風險委員會，負責操作風險的管理。集中管理模式則是在農村商業銀行內部設立操作風險管理機構，并將風險管理的內容在各個渠道進行收集，保證集中管理模式發展，避免風險的出現。

3 結 語

總而言之，農村商業銀行作為金融產業發展中的重要內容，保證內部控制的完善性能夠有效的提升農村商業銀行業務活動的效率，滿足現代農村金融環境的發展需求。同時在現代信息技術以及電子商務的不斷沖擊下，充分協調內部控制、操作風險以及合規風險管理之間的關系至關重要。只有保證三者之間的關系在商業銀行內部能夠實現統一發展，才能夠實現并且促進農村金融環境的不斷完善，為農村商業銀行的日常生產經營奠定筆實的基礎并提供有力保障。

參考文獻：

[1] 石閱兵.基于風險管理的商業銀行內部控制研究[D].長春：吉林財經大學，2012.

[2] 劉敬.潤昌農村商業銀行合規風險管理流程優化研究[D].濟南：山東大學，2013.

[3] 代紹華，何廣文，邵一珊.商業銀行內部控制對操作風險管理的影響分析[J].農村金融研究，2013，（3）.

[4] 陸豐.基于操作風險管理視角的商業銀行內部控制研究[J].北京金融評論，2012，（1）.

[5] 盧靈娟，李花.從操作風險特征角度透視商業銀行內部控制與操作風險管理的相關性分析[J].大眾商務，2010，（14）.

[6] 劉緒光.商業銀行內部控制、風險管理與價值創造――基于某商業銀行縣域經營行內控合規創建考核的實證研究[J].農村金融研究，2011，（9）.

篇(3)

當今，加快經濟結構轉型給銀行業帶來了嚴峻挑戰，在經濟全球化、跨行業風險傳染概率提高的背景下，中國銀行業不僅要抓住機遇積極融入經濟結構轉型的浪潮，還要在健全公司治理、完善經營管理體制等方面取得顯著進展。但是，2010年年底發生齊魯銀行特大偽造金融票證詐騙案和2011年2月江西鄱陽縣農信社巨額財政資金侵占案，不僅嚴重影響了銀行信譽，而且也引起了一系列連鎖反應，導致銀行的社會公信力受到嚴重危害。

兩次合規失效的案例說明，合規風險正成為銀行業主要風險之一，國內銀行機構正面臨著巨大的合規性挑戰。對國內銀行業，特別是研討如何深入開展合規建設、構建合規文化建設長效機制等方面意義重大。

銀行業作為高風險行業，合規經營始終是銀行生存和發展的根基，是銀行實現穩健經營的關鍵所在，無論在任何時候都要將合規經營擺在重要戰略位置，只有不斷深入普及合規知識、推進合規經營管理、培育合規文化，才能使銀行風險始終處于可承受和控制的范圍之內。

對于合規文化，目前尚無統一的定義。但是結合巴塞爾銀行監管委員會《合規與銀行內部合規部門》和中國銀行業監督管理委員會《商業銀行合規風險管理指引》中對合規的定義，可將合規文化理解為：銀行機構為避免遭受法律制裁、監管處罰、重大財務損失或聲譽損失，自上而下地建立起一種普遍意識、道德標準和價值取向，以從精神方面確保其各項經營管理活動始終符合法律法規、自律組織約定以及內部規章的要求。合規文化的內涵包括誠實、守信、正直等職業道德與行為操守，“合規人人有責”、“合規從高層做起”、“主動合規”、“合規創造價值”、“內部合規與外部監管有效互動”等理念和行為準則，以及銀行對社會負責、銀行對員工負責、員工對銀行負責、員工對其他員工負責等價值觀念取向。

合規文化應成為銀行企業文化的核心構成要素，合規風險管理機制在合規文化的配合下方能有效發揮作用。只有理解了合規文化的概念，并深入開展合規文化建設才能確保銀行業穩健運行，才能有利于銀行業提高制度執行力和實現外部監管的有效互動、才能落實科學發展觀和履行社會責任。

合規從高層做起的作用

銀行高層的偏好及做法決定了合規文化的特點，高層的行為將成為無聲的榜樣，對員工的行為模式起到潛移默化的重要影響。銀行董事會、監事會和高級管理人員只有嚴格執行制度，明確并倡導合規價值觀，將積極主動踐行合規作為其義不容辭的責任，帶動和影響員工自覺遵守各項制度，并通過不斷完善公司治理，強化合規風險管理，才能對全行合規文化的形成起到舉足輕重的作用。

從企業文化經營角度看，銀行高級管理層的使命就是創造合規文化。管理層制定銀行的發展戰略、競爭目標、管理手段等重大事項，實際上為整個銀行合規文化的塑造定下了基調。因此，在合規價值觀的傳播與溝通中，合規應當從高層做起，并設定鼓勵合規的基調，倡導并推行誠信和正直的道德行為準則和價值觀念，努力培育全體員工的合規意識。只有自上而下地強調“合規人人有責、主動合規、合規創造價值”等合規理念，并有銀行高層做出表率時，合規才最為有效。

此外，合規風險管理是否有效，很大程度上是執行力的問題。要使合規的理念盡快深入人心，真正提高合規在全行的執行力，這要求銀行高層必須帶頭倡導合規文化，在日常業務經營過程中參與合規管理，加強對合規風險管理整體狀況的監督、檢查和指導，并且身體力行地遵守規章制度，從而維護合規價值觀的權威。無數的教訓表明，商業銀行違法違規，多是由于管理層的戰略失當、決策有誤或內控不力，甚至直接發端于管理層面和管理人員。只有高層率先垂范，帶頭合規，成為合規文化建設的倡導者、策劃者和推動者，合規風險管理的有效性才能真正得到提高，才能推動全行從理念上、經營上、管理上去思考、去努力、去實踐規范經營管理，倡導嚴格按規程辦事。

篇(4)

中國銀監會上海監主席助理管局局長王華慶博士曾經指出：“就中資銀行而言，違規經營、道德風險是長期困擾和制約銀行穩健發展的主要因素，根源就在于銀行一直沒有將合規視為風險管理的一項活動，更沒有將合規作為一個重要的風險源來管理，長期以來合規一直不是銀行重點關注的風險領域。”目前，全球銀行業已普遍認同合規是一門獨特的風險管理技術，且有了相當快的發展，各國監管機構均倡導銀行建立一個有效的合規風險管理的組織體系，培養自身的合規文化，以提高防范風險的有效性。

美國Teresa T.Kennedy等人在《關于合規：建立并評估有效的合規制度》一文中的研究表明，美國從2002年索克斯法案出臺到2004年，不到兩年的時間內，有關合規及其管理的指南就像從一個大型百科全書迅速發展成為一個擁有大量藏書的圖書館。再看我國，有關合規方面的理論研究至今屈指可數。然而，與匱乏的理論研究極不相稱的是，實踐中卻出現了“凡事必合規”的熱鬧場面。似乎銀行一下子找到了靈丹妙藥，只要建立了合規管理部門，風險便不會找上門來。這種現狀，恰恰從一個側面反映了國內同業在合規理論研究與實踐管理方面的薄弱。

當然，我們不能幻想國內銀行業一開始就具備了較高的合規管理水平，我們期待同業能夠高度重視合規研究，切忌一哄而上、盲目搞合規。那么，究竟合規及其管理的目標是什么呢？銀行對合規管理的定位如何？現階段，合規管理部門又該如何開展工作？

根據中國銀監會的《商業銀行合規風險管理指引》（以下簡稱《指引》），所謂“合規風險”是指商業銀行因沒有遵循法律、規則和準則而可能遭受法律制裁、監管處罰、重大財務損失和聲譽損失的風險。因此，合規管理就是指商業銀行通過設立合規部門，配備合規人員，采取各種方式和手段使商業銀行的經營活動符合法律、規則和準則要求的一項管理活動。

盡管當前業界對合規管理內涵和外延的認識尚未取得一致，但根據《指引》和巴塞爾銀行監管委員會制定的《合規與銀行內部合規部門》，所有合規管理都應圍繞兩個目標進行：一是塑造企業的合規文化，培養員工的合規意識，使“合規人人有責”的觀念深入人心，避免發生惡性違規事件；二是能夠及時識別、監測、量化、評估合規風險，進而避免風險，做到“合規創造價值”，從而為銀行業務的平穩、健康、快速發展保駕護航。然而，合規并不是一劑包治百病的靈丹妙藥，不能防范所有的風險；合規管理也不是一個敞口大筐，什么風險都能管；因此，根據實際情況，不同的銀行應該選擇適合自身發展的合規管理模式，并確定合規防控的重點。

在現階段，商業銀行至少應開展以下幾項基礎性工作，才能促進合規管理的有效性及其健康發展：

明確切合實際的合規管理模式及其組織架構

合規管理的模式主要有三種：即內控模式、委員會模式和法務部模式。國內同業銀行應根據自身的實際情況，選擇其中一種模式，并以此為基礎組織合規管理的架構。

在內控模式中，合規部門是一個獨立的部門，直接向董事會或審計委員會報告工作。合規顧問深入到各業務部門，與業務部門的員工一起工作，但直接向總部合規顧問報告工作。內控模式的優點在于合規顧問能夠在業務部門的日常工作中培養敏銳的洞察力，更易于發現合規風險點。缺點是合規顧問直接向董事會負責，公司管理層一般不讓首席合規顧問參與戰略性決策或其他領導機構，合規顧問開展工作缺乏足夠的資金支持。一般來說，內控模式更適合大型企業采用。

在委員會模式中，委員會由各個職能部門的代表組成，合規職能與法律職能合并于同一個部門，公司總法律顧問或首席合規官擔任部門負責人。這種模式的優點在于充分運用現有的知識和人力資源，不必花費巨大的精力建立新的有效合規部門。缺點是個人不對合規工作負責，委員會成員均假設他人正在處理合規問題，成員缺乏開展合規工作的主動性、積極性和責任心。一般而言，委員會模式適合于各類規模的企業。

在法務部模式中，合規工作是法務部工作的一部分，受總法律顧問的領導。這種模式可以充分利用現有人員，節省新部門設立的成本。但是，由于合規管理和法律事務的關注點以及思考工作的方法并不相同，因此，這種模式下的法律顧問更習慣于從個案角度出發來思考合規問題，容易導致“只見樹木、不見森林”。此外，這種模式下，合規工作往往得不到重視。一般而言，法務部模式更適合于規模較小的企業。

明確合規定位，理順合規部門的工作職責

“合規人人有責”，是合規管理的基本理念之一。管理實踐中，“人人有責”容易異化成為“人人不負責”。因此，明確定義每個部門，甚至每個崗位的合規職責是至關重要的。合規是整個銀行所有人的事，不是合規一個部門或者一個崗位的事。這一點必須予以高度重視，否則，一旦形成“人人不負責”的局面，單靠合規部或者合規崗人員來完成合規工作，難免捉襟見肘、疲于應付。

在明確職責時，尤其要理順合規部門與其他部門之間的關系。由于合規部門往往是新設部門，而合規管理又是一項較新的風險管理技術，因此科學、合理、明確地界定合規部門的職責對于合規部門開展工作是至關重要的。對于合規部門的職責，《指引》和巴塞爾銀行監管委員會的《合規與銀行內部合規部門》中均有所涉及，但銀行在具體執行時不能照抄照搬。銀行應根據自身實際情況，確定合規部門職責的大小。同時，應注意兩點：一是明確合規部門與其他風險管理部門之間的職責界定，尤其要明確合規管理部門與操作風險管理部門之間的關系；二是明確合規部門和內審部門之間的關系，避免合規部門集裁判員與運動員于一身，造成管理上的錯位。

科學核定合規部門的人員編制

從國際同業經驗來看，銀行從事合規的專職人員占全體員工的1%左右，是比較正常的現象。但現階段，國內同業銀行合規部門的編制數量差異很大。銀行應該堅持定責、定崗、定編的工作方法，根據自身合規部門職責的大小，合理確定合規崗位及人員編制。既要避免合規部門設立初期事多人少的現象，又要防止合規部門建立之后事少人多的現象。

加強合規人員培訓與國內外同業交流

要加強對合規人員的培訓。首先，讓合規人員掌握合規的本質。如前所述，合規管理還是一個新鮮事物，國內同業大多還處于“摸著石頭過河”的階段，現有合規人員通過培訓，盡快掌握合規的本質至關重要。其次，合規部門還承擔著培育銀行合規文化、提高員工合規意識的重要職責。因此，合規人員的重要工作之一便是對其他部門員工進行合規培訓。作為培訓師資，合規人員必須技能過硬。

此外，合規是一項較新的管理技術，國內銀行應當加強同業之間的交流，尤其是向外資銀行或者國外銀行學習。銀行應該立足長遠，舍得投入成本，培養一批精通合規管理的人才。

加大信息技術投入力度，提升合規管理的技術水平

合規部門應當第一時間掌握國家法律、法規及監管規定，并盡快做出合規分析與提示。因此，銀行擁有一套法律法規網上查詢系統至關重要。這既可避免人員手工查詢的耗時耗力，又不會由于人員的疏忽而遺漏重要的法律法規和監管信息。

銀行還應重點開發一套識別、監測合規風險的系統，初期階段可以在現有業務系統中增加合規管理模塊。目前，外資銀行大都有一套比較完備的合規風險管理系統，其日常合規性風險的識別、監測、評估大都由這套系統來完成。合規風險管理系統的建立，可以極大的提高工作效率，節約銀行的人力資源成本,有效避免人工識別造成的掛一漏萬現象。同時也有利于銀行將有限的合規人力資源投入到更能發揮合規管理效用的地方。

建立合規部門與合規人員獨立的考核機制

巴塞爾銀行監管委員會《合規與銀行內部合規部門》第二十九條指出：“如果合規部門職員的薪酬與其履行合規職責的業務條線的盈虧狀況相掛鉤，他們的獨立性有可能被削弱，但是將合規部門職員的薪酬與整個銀行的盈虧狀況相掛鉤通常是可以接受的?！?/p>

基于此，很多外資銀行對合規部門采取獨立的考核機制。即其他部門無權評價合規部門工作，不能給合規部門打分；合規部門直接由高級管理層甚至董事會考核。當銀行發生違規行為時，管理層一般也會具體分析合規部門的盡職情況，進而評價合規部門是否承擔責任。

篇(5)

關鍵詞：商業銀行；合規風險；監測

中圖分類號：F830.3 文獻標識碼：A 文章編號：1001-828X（2012）07-0-01

一、合規風險監測體系的構成

合規風險監測是指持續追蹤已識別的合規風險、監測殘余的合規風險、識別新的合規風險。其監測體系主要包括：合規風險的識別、評估、監測、控制和報告五個構成要素。

二、建立合規風險監測體系對完善商業銀行全面風險管理框架具有重大的理論和實踐意義

(一)合規風險監測體系是商業銀行全面風險管理框架的重要組成部分。全面風險管理框架要求有全面的風險管理范圍、全程的風險管理過程、全新的風險管理方法和全員的風險管理文化。(二)合規風險監測體系建設是正確分析和把握合規風險，從而有效應對合規風險的重要手段和核心環節。合規風險的管理過程，是一個對風險進行識別、評估、監測和控制的循環過程，通過科學系統的方法來識別、評估和監測合規風險，才可能對合規風險有一個總體的、綜合的認識，才能合理地選擇控制和應對合規風險的措施和方法。

三、合規風險監測體系的設計原則

(一)體系建設IT化。國內商業銀行合規風險監測體系應結合目前商業銀行自身業務發展的特點，積極探索和開發符合商業銀行自身發展現狀的合規風險監測系統。通過信息系統來實現數據取用、統計、分析、預警的自動化，一方面保證指標數據收集的及時性和準確性，另一方面可以降低合規風險監測的實施成本。

(二)指標收集漸進化。為使商業銀行合規風險監測指標的設計更加符合經營管理的實際，確定監測指標時應當在商業銀行各業務部門或條線的各個層面的支持和配合下，深入調查研究，在掌握大量的、準確的統計數據和資料的基礎上，對所有的合規風險點進行盤點、收集和整理，合規風險指標的收集是一個不斷完善、動態積累的漸進過程。

(三)指標設計科學化。一是指標數據要有可靠和及時的來源。二是所設計的指標要盡可能量化，對于一些比較復雜的風險因素或用量化數據難以滿足管理需要的風險因素，還應做必要的定性分析。三是必須積極地探索和開發符合自身實際情況的合規風險識別和評估的方法及模型等，使合規風險監測指標的設計與商業銀行經營管理目標緊密結合，與商業銀行的內控環境相匹配，更好地服務于商業銀行的發展。

(四)監測與分析同步化。合規風險監測體系的設計要突出合規風險監測結果的應用功能，合規風險識別和監測的目的在于能夠運用監測結果，及時采取有效的措施控制或緩釋合規風險。因此，在設計合規風險監測體系時，要盡可能利用先進的IT手段，保證監測與數據分析的同步，增強監測的時效性，使監測體系能最大限度地發揮作用。

(五)過程控制優先化。對于后臺基于工作流的業務系統，進行實時監測。通過一定的技術手段，截斷有嚴重問題的工作流程，在風險控制系統處理以后，恢復原來工作流程。不僅實現分析的同步，還能實現對合規風險過程的及時阻斷，運用過程控制措施，對合規風險作出正確的判斷和及時的應對。

四、合規風險監測體系的設計思路

(一)識別合規風險點，建立合規風險指標庫。合規風險指標主要由衡量是否遵守監管規范、行業準則等“外規”而形成風險指標和衡量是否遵守規章制度等“內規”而形成的風險指標。主要分為幾大類：1.資本充足率等外部監管要求的指標。主要是指根據《商業銀行法》等外部監管規范，要求商業銀行遵守的合規性指標。2.良好公司治理機制要求的指標。主要是董事會、高管層組織體系和監督制衡機制是否符合良好公司治理機制要求的定性指標。3.運營合規性指標。主要是指商業銀行日常經營管理中的各項合規性指標。4.制度或流程因素的指標。制度或流程因素是指由于業務制度或流程設計不合理而造成損失的風險。業務流程設計不合理不僅會影響業務的執行效率，其中的漏洞還可能被不法分子利用，給商業銀行帶來風險隱患。

(二)對已識別的合規風險進行評估。在識別合規風險的基礎上，根據合規風險發生的可能性、發生的頻率及其對商業銀行影響程度大小，可以將合規風險分為高危高頻、高危低頻、低危高頻、低危低頻四類，分別制定不同的風險管理政策。

(三)確定合規風險指標數據收集路徑。對于定性指標結論收集主要有以下路徑：1.監管部門等外部機構出具的監管意見、現場檢查意見書、各種風險提示等。2.專業檢查和稽核檢查發現的合規風險問題。3.主動報送的合規風險問題。4.本行或他行曾經發生過的合規問題和案件。

五、合規風險監測結果應用

(一)實現按專業條線、按單位、按合規風險嚴重程度、按合規風險發生頻率等進行歸集分析。(二)合規風險監測結果及基礎分析結論可根據需要報告總、分、支行管理人員。(三)根據合規風險監測數據繪制合規風險分布圖，作為制定控制合規風險措施的依據。(四)根據合規風險監測歷史數據繪制合規風險趨勢圖，據以作為合規風險預警的依據。

六、合規風險監測體系建設難點

篇(6)

關鍵詞：流程銀行；戰略認知；合規風險管理

中圖分類號：F830.2

文獻標識碼：A

文章編號：1003-9031(2007)06-0004-05

一、引言

流程銀行是當前國際商業銀行普遍采用的經營管理模式，它按照為客戶提供最方便、最優質服務的原則，根據客戶類別，將銀行業務分設成一系列能以最快速度反應和滿足客戶不斷變化需求的業務流程，在業務流程中建立控制機制、規避風險，以流程為基礎設計組織結構和配置資源，確保各種業務在銀行內部順暢、高效地完成。

中國銀監會主席劉明康在不同的場合都強調，中資銀行的業務流程存在重大弊端，仍只是“部門銀行”而不是“流程銀行”，中資銀行必須對自身的組織結構和業務流程進行改革，盡快建立“流程銀行”?！傲鞒蹄y行”的提出，得到了我國銀行界的認同，成為商業銀行在實踐中發展的方向之一，但在學術界對此研究較少，本文嘗試從流程的角度對流程銀行的戰略內涵進行探討，并對流程銀行的合規風險管理進行了研究。

二、流程銀行的戰略認知

從本質上看，商業銀行就是一個為最終滿足顧客需求、實現投資者價值最大化而運行的一系列有密切聯系的業務流程和作業的集合體。銀行提品或服務的過程，即是承擔風險、消耗資源使得價值從一個業務流程/作業轉移到下一個業務流程/作業的過程，最終產品或服務既是全部業務流程/作業的集合，也是全部資源、全部風險的集合。

(一)流程的戰略啟示

Porter(1985)的價值鏈模型為商業銀行價值與客戶導向的戰略級流程集成提供了參考性的思考框架。[1]20世紀80年代以來企業戰略分析的焦點從企業外部逐步轉向企業內部，以Teece D T (1997)等學者為代表的動態能力理論側重于對流程和管理模式的研究，并認為將信息技術與流程相結合可以極大的增強組織的學習能力和競爭優勢。[2]波士頓顧問咨詢公司的斯托克(Stalk G， 1992)和舒爾曼(Schulman L E， 1992)等指出成功的企業需要把改善流程作為首要的戰略目標，他們認為： 公司戰略的基礎不是產品和服務， 而是業務流程；競爭的成功取決于將公司的關鍵流程轉換為能為顧客提供較高價值的戰略能力。[3]

同期，Michael Hammer等提出了業務流程重組BPR(business process Re-engineering)的思想。[4]BPR要求重新審視過去曾經代表著高績效、被沿用多年的流程邏輯，通過分拆原有流程組件的邏輯交織關系進行創造性重新組合，以價值增值為目標，刪除不利于整體價值增值的環節，增添新型流程聯結機制和新的流程組件業務邏輯，尋找解決流程失效的新方法。以BPR思想為代表的現代流程管理理論的提出，是對以往以勞動分工理論、職能制管理模式的突破，它以IT技術為支撐，以積極應對全球化的商業競爭和快速變化的外部市場為出發點，發展了傳統的流程管理理論。

隨著流程理論和IT技術的發展，現代商業銀行實際運作在以流程為基礎的價值網之內，運行在網狀的金融機構協作環境下。[5]新的流程管理技術使得業務流程可以實現快速設計、布置、重用、互聯，具有跨越部門、企業、地域、異類系統本體(ontology)、差異的互操作能力，以及更強的即插即用、隨時可變、可擴展等能力。[6]而這些能力的發展，為流程銀行的出現打下了良好的基礎。微軟公司總裁比爾?蓋茨曾經在《財富》雜志上宣稱：傳統的商業銀行是要在21世紀滅絕的一群恐龍，未來10年，微軟將用自己的應用軟件系統取代銀行的清算系統承擔起全球的資金清算業務。雖然比爾?蓋茨的說法看似過于夸張，但從側面說明流程、基于流程的商業銀行重新設計的重要性。因為只要對商業銀行業務流程進行科學設計，并充分應用IT技術，即可以在網絡上實現商業銀行的大部分功能，而根本不需要傳統意義上的商業銀行。

(二)我國提出流程銀行的背景

從2006年12月11日起，外資銀行辦理中資企業人民幣業務不再有地域和客戶的限制而享受國民待遇。開放的金融市場將使我國國內銀行業的競爭格局發生變化，由過去國有商業銀行與股份制商業銀行之間的競爭，轉變為國內商業銀行尤其是國有商業銀行與跨國銀行的競爭。根據2006年7月英國《銀行家》雜志對世界1000家大銀行的最新排名，建設銀行、工商銀行、中國銀行、農業銀行按一級資本分別排列第11、16、17、60位。然而若從稅前利潤、平均資本回報率或者資產回報率來看，四大國有商業銀行均排名落后，屬于經營最差的銀行之列。

造成這種局面的因素很多，如風險管理水平落后、盈利能力差、公司產權制度不明確、資產質量差等，但我國落后的“部門銀行”模式，也是重要原因之一。我國的銀行體系，脫胎于計劃經濟模式下的行政分權體制。在這一體制下，按行政權力和行政區劃分，銀行業務和客戶完全被割裂于各級分支機構；與之相適應的資源配置方式、法定授權形式，也都只能服從和反映著總分行模式的要求。這種體制的弊端，不僅僅是缺乏集中的風險控制要求和集約化經營效率，其本質是一個統一法人下的銀行機構被分割成無數獨立的板塊。這種由無數分行疊加的銀行，談不上法人治理和現代企業制度。與這種板塊分割、行政分權式的總分行模式制度安排相呼應的銀行業務流程處理方式，當然也只能是分散、割據的，這種分割使銀行的經營成本過高，效率低下，無法適應快速變化的金融市場和滿足與國外銀行競爭的要求。同時導致針對客戶需求的服務、創新受到人為限制，銀行內部相互制衡的機制難以有效發揮作用，包括合規風險在內的各種風險控制困難。因此，改造“部門銀行”，打造流程運行流暢、高效的“流程銀行”就成為我國商業銀行的戰略選擇。

三、流程銀行的內涵與特征

(一)流程銀行的內涵

隨著IT技術的飛速發展、流程理論的成熟以及銀行界愈來愈激烈的競爭，以業務流程重組為標志的變革運動在國際銀行界轟轟烈烈開展起來，這場變革涉及到股權結構、經營業務、組織模式、管理模式、運營機制、經營理念、企業文化、人力資本等。這場運動的實質，就是改變傳統的以部門、職能為主的銀行運行機制，打造以流程為主線、以客戶為核心、以IT技術為支撐，以組織創新和流程優化、變革和再造、以全方位的資源整合為主要特征的流程銀行模式，它體現現代銀行層次扁平、責權明確、團隊合作以適應市場快速變化的柔性能力和競爭能力。

Paul(1997)統計，在1980年到1996年間，美國每年平均有13家大銀行實施了BPR，而1996年底，美國的主要大銀行總共才270家，這意味著，流程銀行成為美國銀行界不約而同的選擇，流程銀行模式成為銀行界的趨向。[7]美國銀行實施流程銀行獲得了顯著的效益(如表1所示)。

流程銀行，正是根據以上所總結的戰略管理理論、流程管理理論、IT技術應用的背景和我國商業銀行的戰略發展需要所提出的。改革開放以后，我國銀行也進行了不同程度的改變傳統銀行模式、打造流程銀行的嘗試，它們聘請國際著名咨詢公司設計整體規劃，然后診斷銀行薄弱環節，根據我國銀行具體情況提出BPR方案，重視信貸流程的再造，強化風險管理。在再造時，重視成本管理，進行了人力資源的再造和組織結構的再造，還有一些銀行引入國際戰略投資者后改變銀行原有體制。但從總體上看，我國銀行打造流程銀行的努力有限。銀行變革的范圍主要在業務部分，缺乏對銀行資源進行基于流程的全方位深度整合，這種變革是在部門銀行模式上的改良，離真正的流程銀行模式還有距離。銀監會主席劉明康強調“流程銀行”的意義和作用就在此，他以“部門銀行”和“流程銀行”的創新提法，從我國銀行業的現實情況出發，用“流程銀行”這個概念來揭示銀行界創新發展的核心內涵。雖然從流程銀行的內容看，它并不是全新的東西，但“流程銀行”的提出，為我國銀行業的創新和發展指明了更加清晰的方向。

(二)流程銀行的特征

參照國際先進銀行模式和前面論述，可以總結流程銀行具有如下特征：

1.流程和戰略有效對應。流程具有跨越多部門運行的特性，流程是組織核心競爭力的體現，與銀行戰略目標有著密切關系。基于戰略的流程設計和基于流程的戰略目標分解、實施都有效地支持了流程銀行中流程與銀行戰略的有效對應。

2.以客戶為中心。當一筆業務需要涉及不同的部門和不同層次的機構，客戶只需面對一個部門，而部門之間高度分工合作，即對內分工嚴密，對外是一整體，上下流程以客戶為中心進行設計。

3.合規部門地位突出。流程銀行是基于規則運行的銀行。在流程再造過程中，流程的劃分和邊界的界定，流程之間的協調，都必須有詳細的作業規程和要求，也非常程式化，通常在業務條線之外，單獨設有合規部門。

4.機構扁平化。由于先確立銀行的業務流程和報告路線，然后根據流程的要求進行相應的業務模塊劃分、人員配置和職能設定，因而理順了流程之間的關系，減少了不必要的環節，流程銀行機構呈現扁平化的特點。

5.業務垂直化。銀行的各項主要業務以流程為中心縱向開展，而不是在專業職能部門之間橫向進行。在流程銀行中，各業務模塊在其內部實行系統垂直管理，統一核算利潤，單獨向銀行高級管理層報告業績，對本單元的損益負責。

6.IT技術的充分應用。以計算機技術、通訊技術和互聯網技術為核心的信息技術，己經深刻改變著銀行業的經營環境，信息技術在流程銀行中的充分應用，是流程銀行的一個重要標志。

四、流程銀行的合規風險

巴塞爾銀行監管委員會2005年4月的《合規與銀行內部合規部門》中，明確合規風險“是指銀行因未能遵循法律、監管規定、規則、自律性組織制定的有關準則，以及適用于銀行自身業務活動的行為準則而可能遭受法律制裁或監管處罰、重大財務損失或聲譽損失的風險”。[8]簡單地說，合規風險是銀行因為未能遵守相關的行為規范而承擔的法律上或事實上的不利后果的可能性，主要由種種違規作業所導致。由于我國銀行業一直忽視合規風險，缺乏有效的合規風險管理機制，致使銀行合規意識淡薄，高管人員違規違法案件時有發生，基層違規操作普遍存在。僅2005年，四大銀行違規金額就達1226億元，被處罰機構103家，受處罰人員779人。商業銀行對合規風險的管理涉及到銀行的方方面面，包含組織設計、制度建設、文化培育、人力資源管理、業務流程規范等等。而流程銀行的建立，為合規風險的管理提供了一個很好的落腳點，即將合規風險的管理建立在對作業(流程的組成單位)的合規管理上。

(一)作業、流程與銀行

作業是為了取得結果而執行的某個或某一系列任務(task)，或者企業內部為了某種目的而進行的活動。[9]可以看出作業的本質在于“任務或者活動”，它以人的操作為核心，接受某種輸入，在某種規則的控制下，利用某種手段和方法，經過變換轉化為一定的輸出(如圖1所示)。作業包含以下要素：作業={輸入，目標，處理規則，手段，輸出，反饋}。

作業通過一定的邏輯關系組成流程，作業是流程的最基本要素，圖2顯示了流程銀行內資源、作業、流程、服務/產品及客戶的關系。

商業銀行作業具有以下幾個最基本的特征：作業是投入產出因果連動的實體；作業貫穿于銀行經營的全過程，構成了包含銀行內部和連接銀行外部的作業鏈(流程)；作業是可以量化的基準，通常具備可以計算的產出量；銀行內部所有的工作都可以劃分到各種作業中；同一個作業可以發生在多個職能部門；作業既可以使用人力資源，也可以使用非人力資源。以商業銀行的存款業務為例，其典型的作業如表2所示。

從表2可以看出，不同的作業活動組成不同的流程，不同的流程提供不同的產品或服務，如存款受理和客戶服務。由于合規風險的發生都依賴于某項作業活動，因此，作業作為商業銀行的微觀基礎活動，其合規風險管理水平決定著商業銀行的整體合規風險管理水平，通過對作業合規風險的有效管理，并通過流程邏輯進行優化集成，就形成了銀行的整體合規風險管理的思路。同時流程銀行的打造過程，也是重新審視作業是否科學、規范、合規的過程，利用對作業的合規評估，來達到規避合規風險、精簡企業流程、降低成本、提高商業銀行運作效率的目的。

(二)基于業務流程的銀行合規風險管理框架

隨著我國商業銀行各項改革的持續推進，銀行治理結構不斷完善，組織架構和業務流程再造逐步深入，為銀行合規風險管理機制的構建創造了最為有利的時機。在我國商業銀行打造流程銀行的轉變中，需要及時制定合規政策，設立合規部門，建設和培育有效的合規風險管理機制，科學梳理并修訂各項業務的操作規章，使依法合規經營原則真正落實到業務流程的每一個環節，乃至每一位員工。將合規貫穿于業務的每一個作業、流程和步驟，做到 “無縫結合”(Seamlessly Integrating Compliance in Day To Day Business)，通過對銀行微觀活動的有效合規管理，達到整體規避合規風險的目的。

從巴塞爾銀行監管委員會對合規風險的定義可以看出，合規風險的動因主要有：違反法律；違背監管要求；不遵守相關準則及規范。而合規風險主要是由于違規的操作所致。因此，將合規管理耦合于作業管理中，通過對作業合規的有效評估及風險防范，可以極大地降低合規風險的發生。流程銀行中，流程和作業得到清晰的劃分，因此基于作業的合規風險管理成為可能。對銀行作業分解的越細，就越容易找到具體的合規風險動因，從而越能對合規風險進行準確評估與管理。

由圖3可以看出，合規風險管理流程作為一項支持性的經常活動，對其它流程有著監督的作用。[10]因而可以將風險管理流程和銀行業務流程作為整體來考慮，即對流程的作業進行分析，包括作業中包含的人員、資源、信息流、資金流等要素，對每個作業進行合規風險評估，做到每一個作業的合規風險管理。因此，流程銀行中的合規風險管理的重要內容是規范、監視和分析組織內的各種流程的作業，將人和系統的因素考慮到作業之中，特別是在對跨銀行業務流程的作業合規風險管理中，可以將難以控制的外部因素綜合考慮進去。

由此可以看出，流程銀行的建立，從根本上將合規風險的管理通過流程這條主線聯結起來。將原來分散化、弱關聯的合規風險評估、識別、量化、緩釋和監控通過作業集中了起來，使流程銀行的合規風險管理成為一個反應及時、動態敏捷的立體網絡(如圖4所示)。

圖4中，基于作業的合規風險評估和業務流程將形成一個立體的網絡結構。通過對每一個作業的分析，確定幾種主要的風險因子，然后針對具體風險采取有效管理，這種微觀的合規風險管理機制，通過打造規范、良好的流程來實現了銀行運作的整體合規。“產品/服務依賴于流程，流程消耗作業，作業產生風險”，依據作業成本法計算原理，可以通過對所有作業進行合規分析，評估每種作業存在的合規風險，然后循著流程的邏輯關系將風險集成管理，形成銀行總體的合規風險管理框架。特別是對作業合規風險的有效管理中，可以通過人與事項的結合，能夠培育良好的合規風險文化。

同時，通過確認作業和各種合規風險因子還可以將銀行合規風險暴露分解，度量合規風險所造成的損失，為準備金計量提供參考。

五、結論

流程銀行是針對我國商業銀行組織和經營體制落后的現狀提出的戰略選擇，它在某種程度上能夠解決和回避我國商業銀行目前存在的問題。流程銀行的構建過程，也是整體合規的審視過程，建立在作業層次的合規風險管理，將通過流程的鏈接和集成實現全面的合規風險管理，從而將合規的理念、技術和文化面向對象地統一了起來，也同每一個員工的日常操作緊密聯系起來。在打造流程銀行的同時，需要將合規風險的管理體系相應地建立起來，在作業和流程的層面形成兩者的深度融合，更好地發揮流程銀行的優勢。這種微觀層面的有效管理和宏觀層面的指導與監管通過流程或跨組織流程形成有利的傳導和互動，實現了流程銀行合規風險管理的內外統一和整體協調。

參考文獻：

[1] Poter M E， Competitive Advantage[M]，New York， The FreePress，1985.

[2] Teece D J ， Pisano G， Shuen A. Dynamic capabilities strategic management [J]. Strategic Management， 1997，18， ( 7) ： 23-36.

[3] Stalk G， Evans P， Schulman L E Competing on capabilities： the new rules of corporate [J]. Harvard Business Review ，1992， 4 (5) ： 35-45.

[4] Hammer M. Re-engineering work： don't automate， obliterate [J]. Harvard Business Review，1990.

[5] Adrian Slywotzky，Profit Zone[M]，John Wiley & Sons press， 1998.

[6] William Koff， Paul Gustafson. The Architecture Evolution： Exploring the Network Effect on Infrastructure， Applications and Business Process [C]. http：//省略

[7] Paul.H.Allen， Introduction in reengineering the bank[J] .McGraw-Hill Compunies，1997

[8] Basel Committee on Banking Supervision. Compliance and the compliance function in banks [EB /OL]. Basel， Switzerland：(2005 05 29) [2006 4 28]. http：// bis. org/publ/bcbs113. pdf.

[9] 王志輝.西方銀行新成本制度：銀行實施作業成本制度的規則與方法[M].北京：企業管理出版社，2003.

[10] 胡衍強，劉仲英，邵建利.流程視角下的商業銀行操作風險管理研究[J]. 新金融，2006，(9).

Research on Strategic Cognition and Compliance Risk

Management of the Process-oriented Commercial Bank

HU Yan-qiang

(Economics & Management School Tongji University， Shanghai 201209， China)

篇(7)

關鍵詞：合規文化；內控制度；管理機制

中圖分類號：F832．2

文獻標識碼：A

文章編號：1006-1428(2007)04-0069-03

一、我國商業銀行合規文化與內控制度建設的現狀

目前，就我國而言合規文化及內控制度建設都處于起步階段，還存在著許多不足：

(一)合規制度有待完善，特別是內控制度不夠健全

商業銀行雖然已經建立了單獨或合署的合規部門，但多未制定和完善與合規風險管理相關的規章制度、職業操守與行為準則。特別是作為合規制度中不可或缺的內控制度還不夠健全，嚴重制約了商業銀行內部控制和合規風險管理的有效運行。

1．內控制度制約范圍不夠全面。我國銀行的內控制度設置不合理，往往是“控下不控上”，針對銀行業務經辦人員的內控制度比較多，而對各級管理者特別是對基層管理者的內控制度約束相對缺乏，有不少控制盲點。近年來發生的許多金融案件表明，對部分基層銀行負責人制約不嚴、監督失控是案發的主要原因。

2．內控制度滯后于業務發展，缺乏前瞻性。當前我國經濟正處于高速成長期，銀行經營的內外環境亦快速變化。如果不能及時、前瞻性地提供制度保障，就必然會導致不規范操作，使新興業務的風險無法得到控制，新興業務往往成為新的風險源。同時，由于缺乏制度的適時調整功能，一些不適宜的制度仍然需要執行，導致經營者在指標的壓力下，不得不逾越制度，形成了普遍的有令不行、有禁不止的現象。另外，由于缺乏對業務經營的連續、系統的監督，往往寄希望于事后監督與補救，而在事前防范、事中控制等方面缺乏必要的規章。

3．內控制度分散制定，缺乏系統性。目前中國的銀行仍然是“部門銀行”，而不是“流程銀行”。商業銀行內部各管理機構基本都是橫向的，每一層分支機構都設有各自的管理機構，由于內部缺乏一個統一的內控制度建設規劃，各個部門自行制定規章。從而形成各自為政、分頭管理的局面，部分內控制度在部門和部門之間不僅是相互割裂的，有些甚至相互抵觸，造成了現行銀行內控制度數量龐大，制度目標難以統一，使基層機構在內控制度執行時因多頭管理而不知所措。

4．內控制度程式化嚴重，缺乏可操作性。一方面，制度設計者片面追求制度本身的“完美”，往往偏離實際，導致一些內控制度在實際工作中很難操作，逼迫制度執行者采取越軌的作法，并給不良動機者創造作案機會。另一方面，不少制度規定又存在模糊化的概念，在涉及操作層面的各個業務環節時往往采取原則性的提法，導致制度執行者理解和執行上的差異性較大。

5．內控制度執行不到位，流于形式的現象普遍存在。內控制度只限于定規章、發文件而不注重制度的落實。銀行員工執行內控制度的意識淡漠，遇到具體問題，靈活性講得多，原則性講得少，以種種“理由”加以變通和回避。更有甚者對某些內控制度視而不見，使內控制度形同虛設。究其根源，原因在于內控制度缺乏科學的量化評價體系，好與壞的區分標準模糊，獎懲制度無法建立。激勵機制跟不上，內控制度執行自然無法到位。

(二)合規文化普遍缺失

1．銀行員工合規意識與觀念淡薄。銀行有的管理層或領導者本身合規意識淡薄，示范作用沒有發揮，導致上行下效，員工“規”的觀念淡化，執“規”的自覺性不強，形成違規也見怪不怪的“怪圈”。同時上下級機構之間以及管理層與員工之間存在“相互博弈”的文化，制約了銀行政策和程序的制定及其執行的效力。

2．合規激勵約束機制扭曲。銀行沒有建立關于合規獎懲的制度，對違規行為的處罰，往往以“是否造成損失”作為評判標準，當違規沒有造成經濟損失，甚至產生經濟效益時，往往對存在的違規行為既往不咎，致使員工合規得不到獎勵，違規受不到懲罰，甚至反而會獲益。這樣扭曲的合規激勵約束機制使得員工覺得合規“吃力不討好”，對規章制度置若罔聞，為求業績甚至刻意違規操作，導致銀行合規文化氛圍難以形成。

二、建設合規文化與健全內控制度的構想

(一)以建設合規文化為契機，健全內控制度，為合規文化建設奠定制度基礎

1、在內控制度設計上要確立分層定位的思想。商業銀行要對內部的各層次、崗位進行合理有效的分工，這是實施內部控制制度的基礎。商業銀行的內部控制體系要從決策層、管理層、操作層來分別設計。加強對決策層與管理層的內控制度建設，改變“控下不控上”的現狀，避免管理人員游離控制系統之外，將所有的人都納入到內控體系中來，在內控制度面前人人平等，不搞特殊化。同時要充分考慮操作層面制度設計的可執行性，不能再籠統地規定業務經營的相關操作標準，要按照金融企業的穩健做法，制定可供各個崗位人員使用的業務政策、行為手冊和操作程序，確保制度執行的可操作性。

2．內控制度的制定必須系統、科學化。形成統一的內控制度制訂規劃，按照業務流程來制定內控制度，不能將涉及多個部門的同一業務的內控制度分散到各個部門去制定，要形成一個業務一個流程、一個流程一個制度，避免業務操作人員面對多頭的制度而無所適從。要根據業務的發展、風險點的轉移以及環境的改變及時修訂內控制度，同時轉變過去以事后懲罰為主的內控制度思路，切實加強風險的事前識別和事中評估的內控制度設計，使內控制度真正成為風險的防御線。

(二)以人為本，創建科學的合規風險管理機制

1．要設立合規部門或專職合規崗位，界定其功能和職責，獨立于銀行的經營活動。合規部門為履行其職責應有權獲取必要的信息，銀行其他部門和員工有給予密切合作的義務。合規部門有權獨立調查銀行內部可能違反合規政策的事件，對于調查所發現的任何異常情況或違規行為，合規部門可隨時向上一級合規部門和所屬機構管理層報告。銀行高層應確保合規部門報告路線的暢通，并采取切實保障措施使合規部門不用擔心來自管理層或其他員工的報復或冷遇；應給予合規部門足夠的資源支持，重視并依賴合規部門協助其有效管理銀行的合規風險。

2．要通過一定方式對所有員工和負責人進行上任前的合規培訓，通過培訓使其充分系統地了解和掌握各項主要規章制度和其所在部門的全部規章制度，達到對工作中可能涉及到的“規”了如指掌。

3．合規的“規”要在實踐中得以貫徹執行，必須建立有效的激勵機制，切實有效地落實問責制，確保獎懲分明、違規必究。銀行不僅要獎勵好的道德行為和良好合規做法，還要懲罰不道德的行為和違規行為，并且將資源應用于好的控制系統、優質的客戶服務和盡職員工激勵上，而不只是表面上的業績激勵。糾正“重經營業績、輕內控管理”的績效考核理念，確立內部控制優于業務拓展的理念，平衡業務拓展與風險管理的關

系。對合規工作做得好或對舉報、抵制違規有貢獻者給予保護、表揚或獎勵；對存在或隱瞞違規問題、造成不良后果者，要按照規定給予處罰，追究責任，使整個團隊形成合規光榮、違規可恥的工作氛圍。

(三)建設合規文化應該從高層做起，領導率先垂范

巴塞爾銀行監管委員會明確提出：“合規應從高層做起，應成為銀行文化的一部分。當企業文化強調誠信與正直的道德行為準則，并由董事會和高級管理層作出表率時，合規才最為有效……”。領導者所做的事情不只是代表其個人，而是代表一個群體，能讓下屬和自己一起發揮集體效應，起到耳濡目染的效果。銀行管理層應該充分承擔合規責任，在全行積極倡導合規文化和合規理念，包括誠信、盡職等。同時要率先垂范，躬身實踐，以身作則做合規的“楷模”，帶動和影響員工自覺遵守各項制度和準則。只有自上而下地強調誠信與正直的行為準則，并由銀行高層作出表率，良好的合規文化才能蔚成風氣，合規才最為有效?？梢哉f，領導合規是構成銀行合規文化基因、實現人人合規的首要前提。

(四)推行合規人人有責、主動合規、合規創造價值等合規理念

1．樹立“合規人人有責”的觀念。合規并不僅僅是合規部門或合規員的職責，更是銀行所有員工的責任。只有合規成為每一個銀行員工的行為準則，成為各級各崗位員工每日的自覺行動，才能共同保證有關法律、規則和標準及其精神得到遵循和貫徹落實。由于合規文化體現在每一個銀行職員對合規理念的認知及其日常的行為規范和準則之中，這不但需要管理層在全行推行誠實與正直的價值觀念，還需要制定和執行清晰的員工行為準則和規范。只有當銀行的員工恪守高標準的職業道德規范，人人都能有效履行自身合規職責，銀行合規風險管理才會有效。

2．培養員工的合規意識。合規意識是合規文化的一個核心要素，是銀行合規風險管理機制得以有效運轉的重要基礎。銀行管理層應確保：(1)各業務部門或業務條線的員工能夠欣然接受全面的合規培訓，主動尋求合規部門或合規員的建議；(2)各業務部門或業務條線的管理者能夠準確識別關鍵合規問題，及時向合規部門或合規人員報告和咨詢，主動地進行動態合規回顧；(3)合規部門或合規人員則應積極主動地識別、評估和監測潛在的合規風險或問題，樂于為各業務部門或業務條線人員提供合規建議，并主動向上級報告，持續跟蹤其發展。