合规风险

合规风险（精选12篇）

合规风险 篇1

1 财务公司风险管理

(1) 企业的财务风险:是指企业因负债融资而致使其偿还债务的能力产生不确定性, 因此可能会使企业造成损失。集团公司的财务特征表现为多级别的法人治理结构, 造成了母公司很难调和与实现集团公司资源配置与整合的统一, 因此具有自身特殊的财务风险特征。

(2) 当代社会, 风险管理已经发展成为金融组织内部管理的重要的、不可分割且关键性的一个重要环节, 其直接关系到公司的战略发展高度, 同时它作为财务公司的核心竞争力之一已经被越来越多的公司高级决策层所重视。企业财务公司的风险管理, 要坚持全面、审慎、客观、独立、且有效的管理理念, 同时结合实际不断的对其进行完善。

(3) 财务公司能够完全避免财务风险是不可能, 而只能通过采取一系列合理、有效的措施来尽量减少风险以及风险所带来的企业危机。

2 集团财务公司合规管理

(1) 合规:

主要含义为使相关金融财务机构的经营活动与法律, 规则与准则达成一致。其法律、规则与准则主要指的是适用于金融财务机构经营活动的法律、部门规章制度、行政政策法规以及其他规范性的文件、自律性组织的行业准则、经营规则与原则、行业守则和职业操守。合规风险:则是财务机构由于未遵循法律、准则与规则从而可能受到相关法律制裁, 遭受监管处罚, 造成重大财务和名誉的损失等风险。

(2) 合规与风险管理:

企业财务机构应当建立一个合理有效的合规风险管理体制, 并通过该体制能够有效识别、监测、评估以及报告合规风险, 同时能够坚持修订合规管理制度, 及时、主动的采用正确合理的措施与手段, 尽量避免发生违规事件。

3 我国集团财务公司风险管理与合规管理的现状

(1) 现阶段, 我国相当一部分财务公司的高管人员对财务公司存在的风险性不甚了解, 对风险管理的观念认识不足, 因此, 我国财务公司风险管理的理念需要进一步的转变、改善和普及;很多财务公司不能重视风险管理的理念, 因此并没有单独设立风险管理的专业部门, 风险管理的组织体系尚不健全, 组织结构也不完整。

(2) 财务公司基本还坚持着信用风险管理的观念, 因此, 对操作风险、合规风险等不能高度重视, 导致了风险管理内容和方式的单一;风险管理的理念发展较晚且较慢, 直接影响了风险管理技术和工具不能与时俱进, 形成落后的局面。

(3) 监管部门逐渐转向为“风险监管”, 其重点也更多的落实在监管财务公司的控制度与执行度上, 合规管理出现趋向内部化, 金融机构本身的合规风险管理就更加重要。

(4) 长期以来, 影响和制约我国金融行业稳步发展的主要原因就是违规经营和道德风险, 而合规也并未作为一个重要的风险源而得到重视。合规风险管理的观念转变势在必行。

4 集团财务公司实施风险管理和合规管理的意义及必要性

(1) 国内外监管环境不断发展变化, 其主要规则覆盖面积大, 且内容复杂, 这在很大程度上要求企业合规风险管理的必然存在。

(2) 金融行业不断发展创新, 市场的融合与经营逐渐呈现综合化发展, 产品日趋复杂, 直接影响了相关监管环境及准则的更加复杂化。

(3) 随着金融全球化脚步的加快, 各种跨国经营的金融机构也同样面临复杂的国别法规, 因此合规风险管理也发展成为全球金融行业的热门话题。

(4) 合规风险管理的实施与落实能够与监管机构建立并保持良好的互动与联系, 有助于我国企业财务公司品牌价值的确立及提高, 合理、有效的避免合规风险与名誉的损害;财务公司自身的运行机制也需要实施合规风险管理。

5 集团财务公司实施风险管理与合规管理的对策与措施

(1) 财务公司要从观念上进行转变, 同时树立经营风险理念、全面风险理念以及将风险管理作为财务公司的核心竞争力;全面改善风险管理现状, 彻底改变过去的只重视信用风险管理的落后观念;可以设立独立部门, 同时引进境外优秀投资资源, 最大优化财务公司的结构, 从根本上改进并完善公司的风险管理组织结构;将先进的风险管理技术与工具运用到风险管理之中, 强化风险管理的准确性、客观性以及科学性, 同时将监督当局对财务公司风险管理的指导作用充分的发挥, 提高财务公司风险管理的能力。

(2) 风险合规管理的基本政策为合规, 因此制定合理、有效、统一的合规政策势在必行, 同时提高风险合规管理的透明度, 根据自身经营特点考虑建立一个独立的合规管理的部门, 加强职能化;可以建立合规问责、合规绩效以及诚信举报三项基本制度;将合规管理与其他管理体系进行整合, 提升财务公司的整体管理水平;带动员工养成按制度办事的良好习惯, 建立合理、良好、健康的企业合规文化。

(3) 建立并健全合理、有效的风险管理机制, 以提高合规管理的水平。财务公司内部要树立严格的自律机制, 倡导全员能够主动避免和抵制违规行为;体制级制度要不断更新, 重视并完善绩效考核机制, 有奖有惩, 区别对待;构建合规部门以强化防范机制的完善;建立并健全举报监督机制和风险评估机制;将制度落到实处, 最大化的提升合规管理的作用, 同时建立良好的合规文化, 为合规管理营造一个良好的环境。

6 我国集团财务公司实施风险管理和合规管理时应该注意的问题

(1) 采取合理、有效的风险与合规管理, 对财务公司所适用的“规”进行疏通、合理整合和最大的优化, 要将大量的“规”真真正正的落到实处, 实实在在的有助于经营管理。提高各种“规”的有效执行。

(2) 合规风险管理必须从高级管理层做起, 带动全员的参与, 这样才能有效的树立正确的合规风险管理意识, 才能将合规风险管理的效果发挥到最大。

(3) 要确立风险合规部门的职能, 避免因合规风险管理专业部门的建立而产生的合规责任的转移等情况。

(4) 财务公司的风险与合规管理, 需要在整个公司的整体环境下进行, 合理的将合规风险管理观念与制度与公司核心经营管理体制进行融合, 使其能够得到全体人员的共同重视与遵循, 带动风险合规管理体制与财务公司业务管理体系的整合、联动与优化。

7 结论

近几年以来, 我国的银行业不断发生违规事件, 给银行业乃至金融行业都带来了巨大的损失。银监会发布《商业银行合规风险管理指引》, 它要求商业银行建立与业务规模和经营范围相适应的合规风险管理体系。而让人欣喜的是, 银监会在近期将要出台《企业集团财务公司风险管理指引》征求意见稿件, 此指引的出台, 成为财务公司与商业银行共同步入全面风险管理时代的重要标志, 其对集团财务公司的风险与合规管理能力与水平的提高具有重大而又深远的意义。基于国际与国内金融行业的发展形势, 我国集团财务公司的合规风险管理势在必行。树立现代的风险合规管理理念, 实施风险与合规管理是财务公司生存和发展的必然选择, 旨在为财务公司构建一个全面而有效的风险合规管理体制。

参考文献

[1]蒋卫兵.我国企业集团财务公司风险管理对策研究[J].神州论坛, 2011, (18) :110-112.

[2]温巧莉.企业集团财务公司风险管理的现状与对策[J].西部金融, 2007, (9) :32-33.

[3]田玲.构建基层合规风险管理机制[J].合规管理专栏, 2012, (3) :70-72.

[4]曹慧婷.我国企业集团公司财务风险管理与控制[J].经营管理, 2010, (1) :118-119.

合规风险 篇2

一、合规风险管理的内涵及其与银行三大风险的关系

所谓合规（英文compliance），原意是遵守、服从，它包括两方面的含义：一是公司的内部管理制度和业务规则符合法律法规、监管规定和行业准则；二是内部管理制度得到实际执行。

关于合规风险，国际巴塞尔银行监管委员会的定义是:“合规风险是指银行因未能遵循法律、监管规定、规则、自律性组织制定的有关准则，以及适用于银行自身业务活动的行为准则而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。”

从上述合规风险的内涵看，合规风险的定义与我们比较熟知的银行三大风险（信用风险、市场风险、操作风险）是有所区别的。其主要区别在于，合规风险简单地说是银行做了不该做的事（违法、违规、违德等）而招致的风险或损失，银行自身行为的主导性特征比较明显。而三大风险主要是基于客户信用、市场变化、员工操作等内外部环境而形成的风险或损失，与外部环境因素的影响性、关联性比较大。但合规风险与信用、市场、操作风险之间又有着紧密的联系。合规风险是其他三大风险特别是操作风险存在和表现的重要诱因，而三大风险的存在使得合规风险更趋复杂多变而难以控制，且它们的结果基本相同，即都会给银行带来经济或名誉上的损失。在一定程度上甚至可以说它们之间有着某种因果或递进关系。

二、中外银行业合规风险管理比较

由于种种原因，中资银行在过去合规管理中存在许多不足和缺陷，这在中外银行业比较中得到了最好的证明。中外资银行合规风险管理方面主要存在下列差异：

（1）治理结构中合规风险控制比较

长期以来，中资银行一直在强调“依法合规经营”，但银行高层——董事会和高级管理层却并不清楚应如何在整个银行体系内有效落实依法合规经营原则，以及他们在依法合规经营中应承担什么样的职责，并如何在言行上真正体现银行所倡导的诚信与正直的价值观念。这是中资银行违规经营和违规操作屡禁不止的根源所在，充分暴露出中资银行公司治理结构中存在着合规风险控制的缺陷。

国际银行业合规实践中，通过合规风险管理机制的构建，特别是银行内部合规部门的组建，能够积极支持和协助银行高层有效管理合规风险，填补以往银行合规风险控制的“盲区”。同时，强调“合规应从高层做起”，重视自上而下地贯彻落实银行合规政策和所倡导的合规文化及价值观念。银行董事会和高级管理层

对在银行内部建立有效的合规风险管理体系，负有不可推卸的责任，外国商业银行合规的最终责任人通常是董事会主席或者是总裁。

（2）制度范式及其可执行性比较

中资银行，特别是国有银行最初都是从大一统的人民银行体系中脱离出来的，沿袭了过去行政机关的制度范式，习惯于制定比较笼统的管理规章和操作办法，制度的制定以及传达仍主要沿用传统的思维定式，没有结合银行运作实践予以细化，更缺乏及时地修订和系统化梳理，由此形成的制度往往只是一个又一个的文件或通知，没有做到具体化和体系化，制度可执行性较差。银行各层面具体的风险管理做法缺乏规范化和标准化，且无法作为员工考核评价和责任追究的依据，导致激励和约束机制无法有效落实。这是中资银行简单、低层次风险案件不断被复制，不断重复发生的关键所在。

国际银行业合规风险管理机制建设实践中，银行合规工作紧紧围绕内部政策和程序建设来进行。一是随时掌握合规法律、规则和准则的最新变动情况，向管理层提出相关建议，及时准确地分解和传递到相关业务部门和业务条线，并视情况需要，指导其对内部相关规定或业务流程进行改进，确保修订后的政策和程序的可行性和有效性，发挥事前的合规预防职能，把好制度“入口关”。二是为确保法律、规则和准则的恰当执行，通过政策和程序以及合规手册、内部行为准则和各项操作指引等相关文件，为员工制定详尽描述具体做法的书面指导意见和岗位手册。三是评估内部各项程序和指引的适当性，即时跟进任何在政策和程序方面已被发现的缺陷，如有必要，提出修改意见，并就发现问题和修改方案形成书面意见向管理层报告，注重整改后的再测试与再评估，以确保缺陷被及时更正。

（3）合规文化及制度执行力比较

由于长期以来没能形成一套具有强执行力的制度导致未能形成严格、有效执行内部管理制度的银行传统习惯或银行文化。合规文化严重缺失表现在，一是银行员工诚信与正直的道德行为观念不强，银行内部缺乏有效的自律和他律机制。二是银行上下级机构之间以及管理层与员工之间存在“相互博弈”的文化，制约了银行政策和程序的制定及其执行的效力。三是银行不同部门间沟通交流和协调配合不够，缺乏配合默契的合作文化。四是合规的激励约束机制扭曲，对做的好没有奖励，对做的不好的没有惩罚，“问责制”难以有效落实。

国际银行业的经验做法包括：一是强调合规应从高层做起，银行董事会应在全行推行诚信与正直的价值观念，并由银行高层作出表率，设定鼓励合规的基调。二是努力培育主动合规以及良好互动的合规意识，业务人员应欣然接受全面的合规培训，主动寻求合规部门或合规员的建议；业务管理者应准确识别关键合规问题，及时向合规部门或合规员咨询，频繁、主动地进行动态合规回顾；合规部门或合规员则应积极主动地识别、评估和监测潜在的合规问题或合规风险，给出合规建议后主动向上级反映，并跟踪其发展。三是激励约束机制与银行倡导的合规文化及价值观念相一致，严格责任追究。

整体而言，国际银行业有效的合规风险管理机制是建立在以下基础之上的：一是管理层充分承担合规责任，并以身作则做合规的“楷模”；二是将合规贯穿于业务的每一个环节、流程和步骤，做到“无缝结合”；三是通过为业务部门提供解决方案来体现合规价值，包括参与内部规章制度、流程的制订和设计，为新

业务或新产品的开发提供合规支持等。

（4）全面风险管理及内控有效性比较

中资银行目前正在推行全面风险管理，但从制度健全程度以及制度执行力和执行效果来看，与国际性大银行相比还存在较大差距。合规风险不仅是银行其他风险，尤其是操作风险和声誉风险发生的一个重要诱因，而且还是银行其他风险管理的基础环节，然而由于中资银行全面风险管理缺乏合规风险管理过程的有效支撑，银行风险管理制度以及保证制度执行的合规文化无法确立，银行全面风险管理也就不可能真正落实。与此同时，内部审计部门因为忙于大量的、重复发生的合规检查，不能有效发挥内部控制再控制的职能，致使中资银行内控体系的有效性难以保证。

国际银行业则通过构建有效的合规风险管理机制，确保合规这一银行核心风险管理活动落到实处，加快银行风险管理的政策和程序的建设步伐，切实提高执行效力，实现合规风险的有效管理，为真正落实全面风险管理奠定了基础。同时，还使合规成为银行有效内部控制的基础、“抓手”或载体。尤其是通过银行高层合规职责的履行、合规部门的有效工作以及合规意识和合规文化的培育等，使得银行内部控制不再是不可触摸的机制，而是实实在在的日常工作。并使内部审计部门从大量合规风险管理事务中脱身出来，专门从事内部控制体系的再控制职能，真正确立其内部制衡的功能定位，确保内控体系的有效性。

通过中外银行业合规风险管理的四方面比较可以发现，合规风险管理机制的构建，对于弥补中资银行法人治理结构中合规风险控制缺陷、增强规章制度的可执行性以及执行效力等都具有极为重要的意义和推动作用，并且有利于中资银行真正落实全面风险管理，提高内控体系的有效性。

三、对本行推行合规风险管理的建议

（1）整合再造业务流程，尽快建立“流程银行”。

合规是银行稳健运行的内在要求和基础，合规风险管理机制必须建立在“流程银行”基础之上。脱胎于计划经济体制下的国内银行长期处于稳定和封闭的市场环境中，形成了部门条块分割、各管一段的部门风险管理模式和业务运作方式，导致针对客户需求的服务、创新和风险防范等受到人为限制，银行内部相互制衡的机制难以有效发挥作用。因此，必须彻底打破以往承传多年的“部门银行”体制，整合、优化、精简业务流程和组织结构，以有效避免画地为牢、各自为政的现象，建立以客户需求为中心的统一封闭流程，这样既可以有效满足客户需求，更好服务客户，又能控制好包括合规风险在内的各种风险，提高风险防范能力和水平。

（2）设置独立的合规职能部门，明确合规部门的定位和权限。

一是要从全行风险管理战略角度，设置单独的合规管理职能部门，明确合规部门独立履行合规工作的职责和权限，确保合规部门的超脱性、独立性和权威性。二是要配备具备必要资质、经验、专业水准和个人素质的合规专职人员，以使他们能够有效地行使职责。三是合规管理部门要协助高级管理层制定合规政策，主动识别和评估与经营活动相关的合规风险，评估内部各项程序和指引的适当性，及时跟进任何在政策和程序方面已被发现的缺陷，并提出修改建议。四是合规管

理部门要对高层负责。对可能违反合规政策的事项，合规部门可独立进行调查;对经调查发现的异常情况或可能发生的违规行为，合规部门可按程序直接向上一级合规部门或所属机构管理层报告，必要时可直接向董事会或行长报告。

（3）构建合规风险管理机制，提高合规风险防范水平。

一是建立有效的合规管理评价制度，科学设置合规管理考核事项，量化、细化考核指标，实行定性与定量相结合的考核制度，客观评价各部门、业务条线和分支机构管理人员合规风险管理的能力和内部风险状况。二是要把合规评价结果作为内部绩效考核的重要指标，与相关人员的奖惩挂钩，充分体现倡导合规和惩处违规的价值观念。三是建立内部责任追究制度，借助具有威慑力的合规责任追究制度，惩处违规行为，落实合规责任，并及时纠正错误，规范经营管理行为，充分体现银行的合规价值取向。四是要建立举报监借机制。疏通并敞开员工举报违规、违法行为的渠道和途径，建立健全有效的举报保护和激励机制，鼓励员工举报违规、违法行为，强化对违规、违法行为的有效监督。

（4）培育合规文化，构筑安全盾牌。

一是各级高层管理人员要本着“合规应从高层做起”的理念，带头推进合规文化建设，使之成为合规文化建设的倡导者、策划者、推动者。二是要建立合规文化建设长效机制，制定合规文化战略规划和年度计划，明确不同阶段的建设目标，按计划、分步骤地推进合规文化建设。三是要把合规文化作为企业文化建设的重要支点，统筹考虑，协调推进，使合规文化建设的风险管理理念与企业文化所倡导的核心价值观念相一致，充分体现合规文化在企业文化中的基础性作用，使合规文化逐步渗透到经营管理的每个层面和决策的每个环节。四是认真分析单位的合规文化现状、存在问题，大胆吸收先进的合规制度文化的科学内容，构建以先进合规理念为先导、以核心价值为基石，以有效制度为手段的合规文化，努力使“合规人人有责,合规创造价值”成为全员共同的价值取向，让合规文化成为一种强大的自我激励和约束力量。

参考资料：

1、《关于建立和完善商业银行合规管理工作体制的思考》，《新金融》，2004年第12期

2、《我国银行业的合规管理》，《农村金融研究》，2004年第8期

3、《银行风险层次管理实践》，《数字财富》，2004年第4期

城市商业银行合规风险管理 篇3

关键词：商业银行 合规管理 重要性 现状 措施建议

中图分类号：F830.1

文献标识码：A

文章编号：1004-4914（2012）09-170-02

合规风险管理是指银行主动规避违规事件发生，主动发现并采取适当措施纠正已发生的违规事件的内部控制活动，它是构建银行有效的内部控制的基础和核心。城市商业银行由于起点低、规模小、人员素质不高等特殊因素的制约，与其他商业银行相比，相应的规章制度还不完善，缺乏有效的内部控制与监管，对合规风险认识淡薄。尽管近几年来，城市商业银行在合规风险管理方面也进行了积极探索，但与现代商业银行的合规风险管理要求存在较大差距。因此，加强和完善城市商业银行的合规风险管理无疑具有重要的现实意义。

一、城市商业银行加强合规风险管理的必要性

1.合规经营是促进银行自身业务健康发展的内在需求。国内外许多实践证明，严重的合规缺陷会给银行生存造成致命的威胁，而健全良好的合规管理可以增加企业的竞争力，提高银行业务效益，提升银行声誉。在银行内部，各业务条线制定的相应政策、程序、操作手册或操作指南组成了满足整个银行正常运作的行为准则，是实现银行发展目标的具体要求与措施。如果无视这些行为准则而违规经营，轻则给银行自身带来经济、声誉的损失，重则会影响到银行的生存发展。因此，银行要健康发展必须做到合规经营。

2.加强合规风险管理是强化银行内部治理、培育良好的企业文化的需要。一家先进的银行必须有良好的合规文化做支撑，否则银行想确定恰当的战略目标很困难，而实施好这些战略难度就更大。事实上，企业文化决定着企业、团体、员工的具体行为，如果商业银行的从业人员对银行内部规章视而不见，很容易导致重大违规事件甚至违法案件的发生。因此，合规要从高管做起，银行高层率先垂范，在全行形成良好的合规经营氛围和合规文化。

3.合规风险管理是监管者与被监管者之间的良性互动的需求。合规管理是银行内在的需求，而不是应对外部的监管。银行只有具备良好的合规管理制度的安排，又有健全的公司治理结构，准确理解与贯彻法律、法规与准则的精神，才能通过持续关注法律法规和监管制度的变化和最新发展，建立并保持与监管者之间的和谐互动，就可以全面提升机构的风险管理质量。

二、城市商业银行合规风险管理的现状

1.合规文化尚未形成。目前，城市商业银行的合规文化尚未真正形成。“合规从高层做起”，“合规人人有责”的合规管理理念尚未转化为管理层和员工的自觉行动，“主动合规”的意识和习惯较弱。合规文化建设还未系统化，宣传和培训力度不够，“合规创造价值”的理念还未得到很好的落实，在实践中还不能很好处理好合规风险与业务经营活动紧密结合。尚未建立完善可行的合规风险管理程序和考核体系，使合规控制与经营活动紧密结合。由于对合规风险管理的认识以及合规风险理念上的偏差，部分管理人员和员工合规经营意识淡薄，主动管理合规风险的意识缺乏，把合规经营与高效快捷的竞争力相对立，以原有的习惯做法代替规定的流程，抱着旧认识指导业务行为的现象仍然存在，弱化了制度执行力。

2.合规风险管理组织框架有缺陷。健全的合规风险管理体系是实现全面合规风险管理的前提。但从实际情况看，城市商业银行在合规风险管理上仍存在不足，有效的合规风险管理组织体系尚未完全建立：一是完善垂直的合规风险管理体制没有完全形成。城市商业银行虽然大多数已经成立了专门的合规管理部门来对合规风险进行统筹管理，但还没有形成横到边、竖到底的全方位合规风险管理架构。二是合规部门的合规管理职责尚待完善。合规风险管理不能有效地独立于经营职能，合规风险管理与有的部门职能重叠，形成重复管理，有的职责不清，出现管理真空，甚至将合规部门的工作职责简单定位成检查部门或接待检查和管理检查的部门。由于经营的压力，利益的制衡，管理上存在盲点等各方面的原因，合规管理有效性打折。

3.合规风险管理机制不规范。目前，城市商业银行的合规风险管理机制还不能完全适应防范和化解金融风险的需要，不能适应银行审慎经营和金融监管的需要。内部缺乏统一完整、全面科学的合规风险管理法规制度及操作规则，制度制定粗略化、大致化、模糊化现象突出，缺乏可操作性。同时合规风险管理的激励约束机制比较欠缺，褒奖和惩罚措施都较轻。一般情况下，只要没有损失，处罚都不够严厉，惩戒作用有限。而城市商业银行各个业务部门各自为政的合规管理体制，未将全行合规风险纳入大风险的视角予以全面管理，尚未制定全行统一的合规风险政策。这导致各个业务部门和各级分支机构对于合规风险存在不同的理解和偏好，全行的合规风险缺乏统一控制。

4.合规专业人才匮乏，队伍建设有待提高。合规管理人员与履行合规职责相匹配的资质、经验、专业技能和个人素质尚存在较大的差距，缺乏专业、专职的合规风险管理队伍。银行合规管理人员应当是复合型人才，不仅要熟悉银行的内外政策、制度和流程，而且要具有丰富的业务工作经验和法律专业知识，但目前合规管理人员有相当一部分尚不具备这样的综合素质，严重制约了合规管理发挥高效作用。

三、加强城市商业银行合规风险管理的措施建议

1.加强合规文化建设，塑造深厚的合规文化。合规是银行得以存在和发展的基础，也是银行稳健运行的内在要求。合规是包括高层管理人员在内的每一位员工所必须具备的基本素质和必须遵守的根本准则。城市商业银行应努力培养员工形成以诚实正直为基础的职业操守，将合规文化提升凝炼成银行文化的核心要素，把合规文化理念融入到日常经营管理和决策中，积极倡导“合规从高层做起”，“合规人人有责”，“合规创造价值”等合规文化理念、意识和行为准则。通过加强宣传教育，让员工了解和掌握合规知识，提高对合规风险管理重要性的认识和理解，树立合规是行为准则，竞争优势，而不是障碍的观念，以确保合规风险管理切实有效。

2.健全合规风险管理组织框架。如果没有一个强有力的组织系统，合规风险管理就只是停留在嘴巴上的一个口号而难以有效落实。巴塞尔银行监管委员会发布的《合规与银行内部合规部门》指出：如果一家银行设有符合下述“合规部门原则”，该银行将不能更有效地管理合规风险。中国银监会颁布的《商业银行合规风险管理指引》为商业银行合规组织的建立提供了具有可行性的指导意见。因此，城市商业银行高级管理层应贯彻执行合规政策，按照独立性、权威性、全面性的原则构建合规管理组织构架，在分行设立独立或相对独立的合规部门，在支行设立合规岗位。明确合规工作体系内各部门的职责定位，以及有效的分工协作机制，完善以合规部门、风险管理部门和内部审计部门为核心的合规风险管理框架。同时，合规部门应为各业务部门和本行员工提供合规风险管理的咨询、指导和培训，通过提供合规性提示、评价和报告的方式，警示督促业务部门管理合规风险。合规部门还应主动为其他业务部门的创新提供合规风险管理支持，在新产品、新业务的管理制度、操作流程等方面进行合规审核，并给予合规性意见，以真正体现合规部门的价值。

3.完善合规风险管理长效机制。通过建立和完善合规风险管理长效机制是合规管理目标实现的重要途径。合规绩效考核制度、合规问责制度和诚信举报制度是合规风险管理长效机制的三大支柱性制度。建立科学的合规绩效考核制度，将银行整体绩效、团体绩效和个人绩效有机结合，建立与岗位职责相联系的合规绩效目标，构建“合规创造价值”的目标导向，落实激励约束，实施有奖有罚，充分体现银行倡导合规与惩处违规的价值理念，使合规风险意识真正贯穿于整个业务流程。切实有效的合规问责制，是解决有章不遵，有规不循的关键。因不作为、乱作为或不当作为等违规行为而造成的不良后果的，必须严肃追究相关人员的责任。建立诚信举报监督制度，为员工举报违规、违法行为提供必要的渠道和途径，并建立有效的举报保护和激励机制，鼓励员工举报不合规行为，强化对违规行为的有效监督。

4.改善合规人员配备，加强合规队伍建设。一是选拔有一定资质、经验、从业经历和专业素质，能正确理解法律、规则和标准，具有诚实正直品格的人员充实到合规人员队伍中。二是强化全员合规培训，提高一线员工和管理人员的合规能力，逐步具备与岗位合规要求相匹配的职业素养，支持和协助合规管理部门识别和管理合规风险。

参考文献：

1.王健安.中国民营银行实证研究[J].中国科技投资，2011（8）

2.卜微微，卜晓晓.我国商业银行中间业务的发展研究[J].经济与法，2011（1）

（作者单位：温州银行 浙江温州 325000）

农村信用社合规风险管理浅析 篇4

“合规”, 顾名思义, 就是合乎规范, 符合规章。它包括两个方面, 一是从本质上讲, 银行核心价值理念及经营管理的一切制度、标准和程序必须符合控制经营风险和外部监管的要求, 二是从形式上讲, 合规管理是银行核心价值理念及内部规章制度与外部监管要求相契合、相一致的动态过程, 那么, 什么是合规文化?最简单的理解, 就是为了保证一个单位、一个团队的所有成员都能够自觉做到依法合规, 而在单位内, 团队里确立合规的理念、倡导合规的风气、加强合规的管理、营造合规的氛围, 形成一种良好的软环境, 对于农信社来说, 应该紧密结合实际, 紧紧围绕“规范、谨慎、诚信、严格‘来培育自身特色的合规文化。合规文化建设是企业文化建设的一部分, 但如果仅将合规风险管理作为企业文化建设的范畴, 那合规风险管理将停滞在意识领域, 不利于银行的风险防范。农信社的全体员工 (包括高层管理人员) 在开展银行业务时都能遵规守纪, 推进合规文化建设顺利向前开展, 从而为形成高效的公司治理环境奠定基础。

2 提高风险管理的认识

2.1 合规风险管理是切实加强风险防范和案件治理的基本前提。

纵观近年来媒体曝光的一些农村信用社违规案例来看, 这些信用社之所以出现这样的案例, 大多数是因为在日常工作中违规操作。有章不循, 有法不依。在风险管理上、内部控制等机制上都存在着严重问题。有的看似机制健全, 但却执行不力;有的机制上不够全面, 缺乏应有的监督制约;有的表面上有序运行, 实质上视机制为儿戏。有的忽视合规经营和合规管理的重要性, 风险防范措施形同虚设。如果任其发展下去, 就会产生各种风险隐患, 甚至发生重大案件。因此一定要重视合规风险管理, 防范案件发生。

2.2 合规风险管理是主动适应金融发展和监管要求的迫切需要。

伴随着金融业的全面对外开放尤其是近年来金融创新步伐的加快, 我国银行业务也日益呈现出三个特点。即多元化、复杂化和国际化的特点, 适应这一变化, 银行业监管机构对金融机构提出了的越来越高的风险管理要求。为加强对金融机构的监管, 提升合规管理能力, 中国银监会于2006年10月发布了《商业银行合规风险管理指引》, 为国内银行业合规风险的管理指明了方向。农村信用社要在这部法规指引下, 积极主动地做好合规管理工作, 为取得长足发展打下良好的基础。

2.3 合规风险管理是实现农信社可持续发展的本质要求。

近年来, 农村信用社大胆改革, 勇于探索, 改革发展取得了阶段性成果, 主要体现在三个方面:组织形式改革基本完成, 历史包袱初步消化, 风险状况有所缓解。但与党和上级联社的要求还有相当大的差距, 必须扭转长期形成的粗放管理、内控薄弱、违规经营等不良企业文化现象, 根除长期以来形成的重经营轻管理的不良倾向, 逐步减少工作中的资金损失, 树立农信社在公众中的良好形象, 加快农村信用社向前快速发展, 促进农村信用社实现持续稳健经营发展的内在要求。

3 营造正向激励机制

何谓正向激励机制?笔者以为正向激励机制就是在“以人为本”的前提下, 通过物质、精神等各种手段使人的需要和动机得到满足, 全面激励人的积极性和主动性, 最终达到实现和提升人的价值和企业的价值的目的。过去甚至包括现在, 我们在企业经营中经常会有这样的认识误区:认为激励就是多给员工点物质奖励, 奖金多发点。然而长期下来, 就会感到这些奖励正在丧失它应有的作用, 因为员工在领取奖金时反应相当平和, 每个人都像领取自己的薪酬一样自然, 并且在随后的工作中也没有人会为这点奖励表现得特别努力, 既然奖金起不到激励作用, 一旦停发, 却会出现员工抱怨, 并直接影响工作情绪和工作效率, 这就给我们提出这样一个疑问:为什么有奖金的时候, 没有人会为此工作上表现得积极主动, 而取消奖金之后大家都不约而同地指责抱怨甚至消极怠工呢?笔者认为很重要的原因是我们还没有寻找到真正的激励因素, 除了物质奖励外, 我们很少去考虑挖掘激励员工的潜能和动力, 努力做到人尽其才, 因此出现了老员工“不求功, 但求无过”, 青年员工在这样的氛围的影响下, 也滋长了混日子、不思进取的消极思想, 不会主动学习, 纯粹为工作而工作, 缺乏主观能动性, 生气不足。当一池水因长期不去更换, 得不到补给, 则终将成为一潭死水, 没有出路。人也一样, 当长期得不到重视和有效激励, 则会产生惰性, 有的碌碌无为直到退休, 更多的则选择跳槽、离开。这也是农村信用社近年来诸多员工选择跳槽的原因之一。尽管农信社每年对外不断的招人, 其中不乏高学历的大学毕业生, 然而往往不到两年甚至更短时间, 便萌生退意, 信用社一度成了为其他金融机构培养熟练工的中转站, 无形之中加大了信用社的用人成本与风险。当问及跳槽原因时, 很多员工表示他行除了待遇吸引人外, 更重要的是感觉他们有着良好的企业文化氛围和激励考核机制, 更有利于他们的成长发展。

马斯洛需求理论中, 把自我实现需求作为诸多需求中的最高层次的需求, 可见, 实现自我价值, 是留住人才的重要法宝, 因此, 我们必须建立有效的、全方位的正向激励机制去留住人、鼓舞人、激励人。例如青年员工比较注重拥有自主及创新的工作环境, 中年员工比较注重工作与生活的平衡及事业发展的机会, 老员工则比较注重工作的稳定性及分享企业带来的利润。

4 抓好四项工作

4.1 加快构建合规风险管理组织, 明确合规管理部门权利。

农村信用社要高度重视合规部门的建设, 根据自身经营特点, 组建一个独立的、强势的合规部门。目前农村信用社在体制上已经建立县一级法人, 建议在县联社设立独立的合规风险管理部门, 在基层信用社及以下机构可设立合规联络员。合规部门的设置要科学有效并具有独立性, 从而确保合规部门工作不受干扰。合规部门在人员选聘上要坚持高标准, 合规部门的人员必须具有较高的文化素质、相应的专业技能, 同时还要熟悉信用社的经营管理。

4.2 培育合规风险管理的良好企业文化, 营造良好的合规管理氛围。

合规经营理念很重要, 应让每一个信用社员工在日常工作中都要树立这样的理念。不仅如此, 更重要的首先要让农信社高层具有这样的工作理念, 要让大家知道, 合规不是一个人的事, 每位员工都应参与合规管理并履行职责。在这方面, 高层管理人员要积极做好表率, 强化决策和管理过程中的合规意识, 并监督各部门树立合规经营观念;使农信社上下形成“领导带头抓合规建设, 全员积极响应”的良好合规氛围。

4.3 全面建立合规风险管理相关制度, 提高风险防控水平。

合规风险自查报告 篇5

合规风险自查报告为规范业务经营，强化风险管理，增强全员合规经营意识，降低案件风险隐患，确保安全、稳健运行。我行进行了严格规范的自查行动。

第一，按照制度要求，重塑制度流程按照最新文件规定、相关岗位操作流程和有关制度办法，认真梳理农村信用社工作岗位中“应知、应会、应做、应遵”制度、知识、技能以及职业操守，组织学习了本岗位和基层营业网点学习的文件材料。

第二，做好自查和整改工作自查柜面业务操作。对柜面业务操作流程及各个环节进行了风险隐患排查。对库存现金情况，重要空白凭证、印章、有价单证使用管理，股金管理，反洗钱等进行自查；对内外账务核对、开户业务、大额资金业务、挂失及提前支取等业务操作的合规性进行自查，找出了存在问题的原因，纠错整改，使我们每个柜员严格按照各项业务操作流程规定办理业务，提高工作质量，防控操作风险，消除了风险隐患。同时，在此基础上，我们都作出了承诺。承诺真实、全面地对工作岗位中的各个细节进行自查，按时上报自查报告，准确、及时地反映自查发现问题，并积极配合检查组检查，保证不再出现类似问题。自查服务形象。按照县农信联社“优质文明服务”的要求，对各柜员“统一着装，微笑服务”执岗情况进行自查，同时在营业厅显著位置公示了县联社及本社主任的举报电话，促使员工改变服务态度，提升服务形象，切实提高业务素质和服务水平，真正实现“合规管理，风险共防，和谐共赢”。通过全面清查，找准问题，统筹兼顾，综合施治，形成相互制约、权责明确的监督约束机制，保障皮革城分社规范健康可持续发展。

保险公司的合规风险管理研究 篇6

关键词：保险公司；合规指引；合规风险；合规风险管理

近20年以来，尤其是2008年金融危机以来，国际金融业频发了美国次贷危机、欧洲债务危机等一系列重大财务丑闻和操作风险案件。我国也出现了多件金融大案，其中包括北京大润保险经纪有限公司组织的国内第一起保险中介传销案、中国太平洋保险公司盘锦办事处总经理助理张智利挪用贪污保费高达1885万元的国内“保险业第一大案”、中国银行哈尔滨高山案等。这些大案向我们揭示了伴随着经济全球化的发展，保险公司所面临的经营风险类型越来越复杂化，加强加快建设健康高效的合规风险管理制度模式已经成为金融行业尤其保险公司经营管理的必然趋势和价值取向。

一、保险业合规风险管理现状及合规风险管理概念的提出

（一）当前我国保险业合规风险管理现状

20世纪90年代以来，国际金融保险行业陆续发生的一系列重大财务丑闻和操作风险案件，绝大多数是由于企业自身合规风险管理失控所导致，各国金融保险监管机构开始认识到依靠外部的合规监管是无法替代企业内部的合规风险管理的，因此相继出台了一系列相关的金融保险行业合规部门建设和企业内部合规风险管理的指引或规定。如国际保险监督官协会(1AIS)在2004年发布的《保险公司治理的核心原则》(Compilation Of IAIS Insurance Core Principle on corporate governance,19 January2004)中，要求保险公司董事会指定一名或数名官员负责公司的合规工作，并定期向董事会报告。世界经济合作组织(OECD)在2005年发布的《OECD保险公司治理指引》(OECD guidelines for insurers’governance，28April2005)中指出，在良好的公司治理下，确保企业行为合规(符合法律特别是保险法的规定，比如投资规则、报告和信息披露要求等)是董事会职责中必须涵盖的基本内容。

在我国，保监会于2006年初出台了《关于规范保险公司治理结构的指导意见（试行）》中首次对保险公司进行合规管理、设置相应的合规职能部门和负责人提出了明确要求，进而于2007年9月7日发布了《保险公司合规管理指引》，对保险公司合规风险管理提出了更新更高也更具体的要求。

近年来各个保险公司也顺应全球金融保险行业管理的趋势和价值取向，逐步开始了合規风险管理方面的探索，其中，平安保险公司在04年设立了“法律与合规部”，率先走上了合规风险管理探索之路；中国人保于06年初将“法律部”改设为“法律与合规部”，开展合规风险管理实践；诸如中国人寿、渤海财险、新华人寿、长城人寿等各家保险均先后依照《保险公司合规管理指引》要求或设立“法律与合规部”或设立“合规部”负责公司的合规风险管理工作。

（二）合规风险管理相关概念

根据保监会颁布的《保险公司合规管理指引》，合规是指保险公司及其员工和营销员的保险经营管理行为应当符合法律法规、监管机构规定、行业自律规则、公司内部管理制度以及诚实守信的道德准则；合规风险是指保险公司及其员工和营销员因不合规的保险经营管理行为引发法律责任、监管处罚、财务损失或者声誉损失的风险；合规管理则是指保险公司通过设置合规管理部门或者合规岗位，制定和执行合规政策，开展合规监测和合规培训等措施，预防、识别、评估、报告和应对合规风险的行为。

由此可见，合规风险管理是保险公司全面风险管理的一项核心内容，也是实施有效内部控制的一项基础性工作。其中合规包含了抽象和具体两个层面，在抽象层面，要求企业内部的管理制度、业务规则必须符合外部的法律法规、监管规定和行业准则；在具体层面，则要求企业内部的管理制度、业务规则都得到实际的执行。保险公司进行合规风险管理是为了保证企业能健康协调可持续发展，让企业在业务发展中能把握良好的尺度，能有明确的界限，知道哪些可为，哪些不可为，做到阳光、透明、可控，从而在激烈的市场竞争中既能面对市场大胆开拓，又有能力维护公司的合法权益，保证企业在合规的指引下持续健康发展。

二、当前我国保险行业合规风险管理存在的不足

国内保险业的合规风险管理从无到有历经几年的发展，已经在制度层面和实践效果方面均取得了可喜的成效，然毋庸讳言的是，目前各保险公司的合规风险管理水平与国际先进企业相比相差甚远，具体表现为：

（一）管理观念相对落后，未能真正重视合规风险管理

就目前而言，保险公司从业人员中有相当一部分没有真正意识到合规风险管理的重要性、特殊性和专业性，不了解合规风险管理的具体内容，尤其是一线员工，由于缺乏系统的培训和指导，不能正确领悟相关法律法规以及企业内部合规风险管理制度的真正精神。

（二）机构设置缺失，尚未建立合规风险管理的组织构架

目前有部分保险公司还没有建立独立的合规风险管理部门，还有一部分保险公司虽然设立了法律合规部门，但是仍然和审计部门或者内控部门联合办公，合规风险管理人员未能真正到位，以至于造成了部门之间责权不清晰、相互协调配合不力等问题。

（三）专业人才不足，合规风险管理软件系统等核心技术不够发达

按照《保险公司合规管理指引》的要求，“合规风险管理人员应当具有与其履行职责相适应的资质和经验，具有法律、保险、财会、金融等方面的专业知识，特别是应当具有把握法律法规、监管规定、行业自律规则和公司内部管理制度的能力。”但是在实践当中，由于各保险公司的合规风险管理部门成立时间还不长，符合相关要求的专业人才比较欠缺，还没有建立完善的合规风险管理软件平台，不利于合规风险管理的推广化和高效化。

（四）合规检查制度不完善，责权不明确

现有的保险公司合规管理体制中，可能由于没有统一的合规规划和合规管理部门，法律、审计监察甚至办公室等部门可能承担了合规管理的部分职能，造成了合规检查部门往往并不独立于业务活动，难以保证合规管理的有效性。以至于一旦出现合规风险事故，出现责任承担主体缺失或者不明晰的问题。

三、强化保险公司合规风险管理建设的对策

（一）培育合规文化，树立先进的合规理念

合规文化是合规管理能够切实发挥功效的基础，保险公司应该培育和建设“合规人人有责”“合规从高层做起” 、“合规创造价值”的合规文化，将合规建设作为公司文化建设的重要组成部分，公司董事会、高级管理层、合规管理部门、各级机构以及全体员工各自承担相应职权范围内的合规风险管理义务。

合规风险管理并不只是合规部门专业人员的责任，而应该具体到公司每一个员工头上。各部门人员都应当努力培育主动合规的意识，接受合规培训；合规部门工作人员则应积极主动地识别、评估和监测潜在的合规风险，给出合规建议后主动向上级反映，并跟踪其发展。正如咨询公司普华永道在其调查报告中指出的那样，董事会和高级管理人员必须清晰的认识到合规永远不只是合规管理部门的职责。清晰、透明的政策、流程必须生根于公司各个业务部门和职能部门。合规风险管理本身虽然并不能直接为企业增加利润，但是系列的合规风险管理活动能够为企业争取到有利于未来发展和业务创新的外部政策环境，降低企业成本并增强企业风险控制能力，提高资本回报，最终为企业创造价值。

（二）健全合规管理组织设置，配备符合条件的专业人才

合规管理组织是进行合规风险有效管理的重要保障，一个强有力的合规管理组织可以从机制上控制风险的发生。根据《保险公司合规管理指引》要求，保险公司应当设立合规负责人，且保险公司的合规负责人不得监管公司的业务部门和财务部门，并且合规管理部门和合规岗位应该独立于业务部门、财务部门和内部审计部门，以确保其独立性。

根据监管要求和自身发展和风险管理的现实需要，保险公司的合规风险管理工作应当在总公司层面设置了合规管理部门，在分支机构层面设立相应的合规管理部门或者合规岗位，实习自上而下、分工负责的管理体系，其中董事会对公司的合规风险管理负最终责任，合规负责人全面负责公司的合规风险管理工作，各級业务、财务及相关部门对各自职责范围内的合规管理工作负有直接责任，各级合规风险管理部门作为合规风险管理综合部门负责对内协调和对外沟通 ，各内部审计部门负责对合规结果进行事后评估。合规风险管理人员比一般的企业法务人员需要更加深入了解本企业复杂的业务经营，从某种程度上来说，加强对现有保险公司法律工作队伍业务经验和管理才干的培养，无疑是建成一支高素质合规队伍的捷径。

（三）建立健全合规管理规章制度，强化合规管理执行力度

规章制度建设是保险合规风险管理的中心内容。保险公司在董事会和高管理层面，应制定《合规政策》(董事会层面)和《合规管理办法》(高级管理层层面)等纲领性文件以及针对董事和高级管理层的《行为守则》，要对董事和高级管理层的合规责任提出明确要求。在此基础上，以合规纲领性文件为统领，制定专门的《规章制度管理办法》明确规章的制定、发布和实施须经严格的法律合规审查，建设规章制度的修订和评价等管理流程。制定《员工岗位合规手册》，明确员工的岗位责任和尽责义务。在合同管理方面，完善从合同项目立项、草拟、审查、印章管理、履行到档案管理等各环节的管理流程，推出示范合同范本，做到对法律合规风险的提前防范。同时，对金融监管机构下发的每一个规章制度，都要同步分析整理和归纳，提出相应的法律合规要点，及时提醒各职能部门。

（四）改进绩效考核理念，加强合规管理检查

保持激励约束机制与企业倡导的合规文化和价值观的一致性，是强化合规风险管理执行力度的重要途径。坚持全面的监督和检查，才能真正发挥合规制度的作用。因此，保险公司要纠正“重经营业绩、轻内控管理”的绩效考核理念，落实严格的责任追究制度，由独立的专人负责对各级人员合规责任进行检查，做到奖惩分明、违规必究。

（五）升级合规管理平台，建立合规管理IT软件系统

合规管理软件系统的使用在发达国家尤其美国已经比较普及。IT系统进行合规管理主要体现在流程控制上，出现新的法律法规时，通过一体化的合规管理软件修改程序，可以避免大量的重复劳动，降低审查修改内部规范的复杂性，减少合规成本。同时，IT系统可以将公司的业务流程分拆成不同的子流程，在各个子流程里设计不同的程序，自动记录与每一笔业务相关的所信息，与设定的合规检查程序进行对比，保证合规检查的快速便捷进行。IT系统中通常会设定各个级别的合规人员的查阅及审核权限，当系统检查出业务进程发生偏离时，相应权限的合规控制人可以迅速查阅到是哪一个阶段和流程出现了问题，从而可以利用流程节点及时做出控制和调整，促使整个工作流程朝设定的目标发展，大大加强了风险管理。我国保险公司也应该尽快开发或引进先进的合规管理IT软件系统，通过一体化的合规管理软件将避免大量的重复劳动，降低审查修改内部规范的复杂性，减少合规成本，加强合规风险管理。

参考文献：

[1]程永红.保险公司内控合规建设刍议[J].西南金融,2010,(01).

[2]朱燕.浅谈保险合规与纪检监察相辅的风险管理模式[J].上海保险,2010,(8).

[3]李祝用,鲍为民.保险公司合规风险管理体系构建研究[J].保险研究,2006.

[4]陈音子.对保险企业合规管理原则的一点思考[J].上海保险,2007,(7).

[5]陈国琴.对构建内控文化的思考[J].现代金融,2008,(12).

合规风险 篇7

石化企业和规划风险全面控制的就是为了能够合理、有效的对企业面临的合规风险而建立起来的一系列有制度、流程方法、活动和组织机构的有机整体。它主要包括识别与确认合规要求、合规风险分析、合规风险控制、合规性评价与改进更新四个主要活动环节和必要的资源保障与组织机构体系, 这几个部分相互影响、相互制约。

2国有石化企业合规风险控制管理中存在的问题

(一) 近年来我国市场经济体制不断完善, 随着社会经济的不断发展, 管理经济活动法规一直在细化和完善, 强制性增强。在国有石化企业中存在着某些经济制度的不完善, 企业的经济活动依旧按照原来的法制法规去发展, 致使习惯性行为产生违法现象而不自知, 产生一些不必要的法律纠纷, 严重的影响公司的经济效益, 也阻碍了企业的健康发展。

(二) 石化企业是一项对资金技术密集型的行业, 高温高压、有毒有害、易燃易爆和连续生产是其主要特点, 在环境保护和安全生产等方面需要国家的强制性管理。另外作为市场的主题, 企业需要合法生产、经营和管理, 遵守市场运行规范, 并要规避风险, 提高合规性等方面的满意度。为了提高企业的整体绩效, 需要全面的识别与管理使用于企业的各项法律法规及其他要求, 更好的进行风险管理, 这是当前国有石化企业中存在的不足之处。

(三) 市场经济中, 企业必须具有识别风险的能力, 这样才能有效的采取措施去对其进行方法和控制, 一旦风险发生必须可以将其降至最低, 这是每个企业能够更好的立足于市场之中的必要技能。在传统的合规风险之中, 没有一个完整的、系统的体系来对风险进行识别和控制, 造成企业一些不必要的损失。

3石化企业合规风险全面管理控制的方法

从石化企业合规风险管理控制的内涵中我们可以看到企业的内容主要是识别与确认合规要求、合规风险分析、合规风险控制、合规性评价与改进更新四个主要活动环节和必要的资源保障与组织机构体系, 他们之间是相互影响、环环相扣的, 处于一个动态的管理闭环之中。对其合规风险防范的管理要使其由被动变为主动, 从局部到全面的转变, 还要实现全员参与。

(一) 识别和确认合规化

企业所有适用法律法规具有强制性, 一旦违反, 必然会造成一定的风险, 给企业带来经济、行政和荣誉等反面的负面影响。因此要建立运行合规风险模式首先识别应当遵守的法律法规和其他要求, 并确保这些要求在企业内部以适当的方式得到沟通和理解。首先要使企业的生产经营管理的相关法律法规都纳入识别的范围, 包括国家的一切法律制度和地方性的法律规章制度。其次是企业的各个部门都应当通过行业协会、网络、出版社、咨询机构等渠道来识别企业适用的法律法规, 然后进行本部门的合理调整, 并确认出具体适用的条款和企业内部对应的部门 (业务、区域) 和岗位, 并分类进行登记。最后要将企业的法律法规在企业内部进行网上发布, 便于全体员工的查阅。开展培训, 确保各执行部门和岗位熟悉和掌握应当遵守的法律法规和其他要求。

(二) 合规风险分析

结合企业的实际情况对执行使用的法律法规等存在的问题进行分析, 并建立合规风险数据库, 制定有效的控制措施。

1、分析对象。

首先对企业制定的文件进行合规性清理, 确保企业制定的法律法规和法律的文件保持一致性, 提高企业的执行的效率。其次是全面检查管理流程, 找出其中隐藏的合规风险。最后是对资源配置和员工意识和能力的分析。因为资源配置是合规风险防控的重要因素, 员工是合规风险防控的第一要素。

2、分析方法。

合规风险分析有定性分析和定量分析两种方法。合规风险本身产生于人的各项活动, 人的主观因素在合规风险形成和损害产生过程中起着重要作用, 且人的主观因素具有复杂性和很大的不确定的特点, 因此, 应将定性分析作为合规风险分析的常规方法, 必要时采用定量分析方法。

(三) 合规风险的控制

识别和确认合规要求、分析合规风险的主要目的就是为了控制合规风险。在进行管控的时候要采取这几种方法:一是要对全体员工进行合规教育, 提高防范风险的意识, 使制度起到强制的管理作用, 在管理流程中保持严谨的态度, 最终提高防范风险的意识, 防患于未然。二是要健全法律顾问的核心队伍, 做好合规风险防控的策划、宣传和救援等工作。注重部门之间的的协调, 充分发挥兼职人员的桥梁作用。做好经费的预算管理, 确保防控措施的安全到位。三是严加管理工作流程, 完善文件体系, 对防控职责的分工明确, 强化各部门的责任意识。四是强化监督, 对各部门的日常工作进行检查, 对存在问题的根据制度进行严格惩罚并指明合规生产经营指明改进的方向。

(四) 合规性评价与改进更新

合规性评价是指对风险控制各项具体措施实施一定周期以后, 对其执行过程和实施效果进行评估, 为更新提供基础信息。这种评价与风险识别的阶段的区别, 在于针对已有风险控制措施实施过程及其效果的评价。合规风险的改进更新是指在实施评估、法律法规和其他要求动态识别的基础上, 输入新的信息, 重新进行合规风险的识别、分析, 更新合规风险数据库, 并对合规风险进行控制, 进入新的合规风险管控循环的过程, 它既是前一个周期工作的终点, 又是下一个周期的起点。在此要注意定期评价, 检验效果是否有效, 避免出现重大遗漏, 还要保证评价证据的真实性, 还要使评价的形式适用于企业的实际情况。另外还要及时的对合规性评价体系进行更新。

四、结语

石化企业的合规风险管理控制直接关系到企业的经济效益、行政管理以及企业的荣誉等方面。因此, 国有石化企业必须要根据国家的相关法律法规严格制定企业法律法规政策, 做好合规对象的识别和分析, 实现对其的有效控制, 最终保证企业的安全持续的运行。

参考文献

[1]钟海涛.试论国有石化企业合规风险的全面管控[J].化工管理.2010. (11) .[1]钟海涛.试论国有石化企业合规风险的全面管控[J].化工管理.2010. (11) .

[2]钟海涛, 苏运麟.合规性评价在企业管理中的应用[J].企业改革与管理.2010 (07) .[2]钟海涛, 苏运麟.合规性评价在企业管理中的应用[J].企业改革与管理.2010 (07) .

合规风险 篇8

随着经济全球化发展, 企业经营风险大大增加。具有百年历史、实力雄厚的美国雷曼兄弟公司、英国巴林银行宣布破产的消息使人们在震惊之余, 陷入深思。在分析上述国际金融大鳄倒闭原因时, 内部风险失控、违规操作、人性贪婪、诚信缺失等成为大家首选的主要根源。作为全国排名第三的“世界五百强”企业, 电网公司如何居安思危, 提升企业内部控制、防范风险水平, 成为迫切需要解决的重要课题。下面就加强合规文化建设, 统筹推进“五统一”企业文化建设, 提升企业风险防范水平谈一些自己的粗浅看法。

1 合规文化的含义

合规, 简而言之就是“合乎规范”, 是指企业及企业员工行为应符合法律法规、监管规定、行业自律规则、市场惯例、企业内部规章制度及诚实、守信、正直等职业道德和行为操守。合规是一种责任, 由许多点点滴滴的环节和规定组成的, 合规更是一种习惯, 需要慢慢养成、无条件遵循。

合规文化是企业文化的有机组成部分, 是指导企业行为和员工行为的哲学, 它是以风险控制为指导思想, 依靠先进的管理手段实现有效的组织形式, 确保各项活动合乎内外部规定的行为准则, 旨在最大限度的防范经营风险, 提高综合竞争能力。

先进的合规文化理念具有强烈的价值导向引领性, 它不仅决定着合规文化的发展趋势, 而且也是合规文化建设的最终目标。

2 加强合规文化建设的重要意义

2.1 加强合规文化建设是提高经营管理水平的需要

通过开展合规文化建设活动, 一方面统一高层领导对合规文化建设的认识, 使之成为企业合规文化建设的倡导者、策划者、推动者, 另一方面使全体员工准确把握合规文化建设的科学内涵, 自觉的融入到企业合规文化建设中去, 增强内控管理意识, 狠抓基础管理, 有效提高制度执行力, 实现外部监管的有效互动, 提高经营管理水平。

2.2 加强合规文化建设是建立

企业长效发展机制的需要企业合规文化建设是一项工程浩大的系统工程, 不是一朝一夕就能建成的, 它和建立企业的长效发展机制是统一的、相辅相成的, 深入开展合规文化建设才能确保企业长期稳健运行, 才能落实科学发展观和履行社会责任。

2.3 加强合规文化建设是风险管理的必然要求

合规文化是一面抵挡风险, 化解危机的盾牌。通过合规文化建设, 加强企业的凝聚力和向心力, 规范操作行为, 遏制违法违纪现象的发生, 降低经营风险, 提高企业竞争力。

2.4 加强合规文化建设是提高企业经济效益的需要

安全就是效益, 良好的合规文化不仅能够规避潜在的风险, 又能够提高服务质量, 抓住优质客户, 为企业降低成本、提高经济效益打下坚实基础。

3 加强合规文化建设, 提升风险防范水平的思路

合规文化建设是一个渐进的漫长过程, 只有起点, 没有终点。它需要经营管理者长期地、持之以恒地倡导和培育。

3.1 以制度建设为切入点, 夯实风险防范的内部基础。

建立健全合理有效的规章制度是内部风险防范的基础。应该重点针对系统管理模式、操作流程以及业务创新的变化, 及时梳理、修订和完善相关规章制度, 确保规章制度能覆盖各项业务控制的关键点和风险点。要规范基础管理, 细化操作流程, 强化监督和问责, 有效化解各种风险和危机。

3.2 以合规管理为重点, 筑牢风险防线

要大力培养合规操作意识, 规范日常操作行为。坚决杜绝“以信任代替管理, 以习惯代替制度, 以情面代替纪律”的不良习惯, 形成一种“指示服从制度、信任不忘制度、习惯让位制度”的合规文化理念, 切实把合规管理理念渗透到日常业务经营管理和决策的每一环节, 形成对违规的高度敏感, 使合规意识成为一种自觉和必需的行为准则。

3.3 以内部控制为保证, 实行全程风险管控

对内部控制工作必须坚持“一把手”负责制, 实行“一级管一级, 一级对一级负责”的管理方式;管理者应以身作则, 坚持带头按章办事, 各级管理部门按照职责分工和制度规定, 将内控管理工作常规化, 时刻关注工作中每一个重控环节和风险点, 把握内控每一环节和细节, 并对本岗位、本级部门内控工作的有效性负责, 对因违规操作造成的重大损失承担责任。同时, 建立起覆盖每个管理人员和员工的责任追究体系, 强调“合规管理与操作”是每个员工义不容辞的责任。将内控管理成效与考评机制相结合, 把内控管理成效纳入管理人员考核和离任、责任审计中, 并与干部使用、薪酬分配相挂钩。

3.4 以“三种教育”为核心, 大力培育合规文化

强烈的风险意识和良好的合规文化是公司依法合规经营的基础。“三种教育”分别是“基础教育”、“责任教育”和“警示教育”。针对员工突出“基础教育”, 主要是入职上岗前合规教育、业务合规管理培训等;对高级管理人员则突出“责任教育”, 开展提升经营管理水平和内控合规能力建设培训;同时, 通过及时通报系统内外各种违规违纪处罚案件、发布风险提示等方法对全体干部员工进行“警示教育”, 通过在电网员工中举办广泛参与的征文、摄影、漫画比赛等引导员工加深对合规文化的认知与理解, 提高员工合规意识, 让意识变为行为, 让行为变为习惯。

企业高层对大力培育合规文化起着举足轻重的作用。

“其身正, 不令而行, 其身不正, 有令不从”。高层的行为将成为无声的榜样, 对员工的行为模式产生潜移默化的重要作用。高层只有严格执行制度, 明确并倡导合规文化价值观, 积极主动的践行合规有着义不容辞的责任。

无数的教训表明, 企业的违法违规, 多数由于企业的管理层战略失当、决策有误、内控不力, 甚至直接发端于管理层和管理人员。只有高层率先垂范、带头合规, 成为合规文化建设的倡导者、策划者和推动者, 企业风险防范才能真正落到实处。

4 加强合规文化, 统筹推进“五统一”企业文化建设取得成效

近年来, 运城供电公司认真贯彻落实国家电网公司关于建设和弘扬统一的企业文化工作部署, 坚持以人为本、科学发展、统筹兼顾、注重实效的原则, 全面落实企业文化“五统一” (统一价值理念、统一发展战略、统一企业标准、统一行为规范、统一公司品牌) 要求, 组织开展学习宣传、主题实践、专题培训、品牌传播等活动, 使国家电网公司核心价值体系、基本价值理念深入人心, 为公司晋级发展提供了强大的思想保证, 精神动力和文化支撑。

一是深入宣贯核心价值体系, 巩固了全体干部员工团结奋斗的思想基础。利用各种形式学习、宣传企业使命、企业宗旨、企业愿景、企业精神、企业理念和核心价值观, 用国网公司一系列战略创新、管理创新、文化创新成果教育和引导全体干部员工统一思想, 凝聚力量, 形成了共同的价值追求。

二是全面推行基本行为规范, 提升了全体干部员工的责任感和执行力。加强理论学习和思想政治建设, 创建学习型组织, 提升全员学习力;加强四好班子建设和干部队伍建设, 坚持文化引领, 把建设和弘扬统一的企业文化与公司电网建设、安全生产、经营管理、优质服务等各项工作深度融合, 促进公司内质外形建设。广大干部员工贯彻执行公司决策部署的责任感和执行力明显增强, 国网公司员工守则、基本礼仪规范和“三个十条”得到有效落实, 立足岗位创先进、履职尽责争优秀蔚然成风。

三是大力实施品牌传播工程, 加强企业文化宣传, 构建统一的企业文化传播平台。组织开展企业文化培训, 我是国家电网人演讲、征文、宣誓等主题实践活动, 规范办公、会议、营业窗口、生产一线等场所的品牌标识, 引导广大员工认知、认同、践行基本价值理念, 增强“我是国家电网人”意识。广大干部员工大力弘扬“努力超越、追求卓越”的企业精神, 自觉践行“诚信、责任、创新、奉献”的核心价值观和“四个服务”宗旨, 在电网建设、安全生产、经营管理、抢险救灾、重要保电等各项工作中尽职尽责、攻坚克难, 爱心奉献, 涌现出了一批先进典型, 体现了卓越的企业文化魅力, 赢得了社会各界的广泛赞誉。

合规风险 篇9

国有石化企业具有重视合规风险管控的优良传统。在20世纪90年代始, 大多数国有石化企业不仅设立了专职法律工作机构, 还先后建立了质量管理、计量检测、HSE、内部控制、“三基”和企业标准等专业管理体系。通过建立上述体系, 识别了适宜的法律法规和其他要求, 通过直接采用或转换为企业文件的方式来实施这些识别的要求, 基本满足了生产经营管理的需要。但是, 站在全面防范合规风险的角度看, 还存有如下问题, 影响到合规风险管控水平的进一步提高。

1.我国的市场经济是一个不断完善的法制经济, 随着经济社会的不断发展, 规范经济活动的法律法规和其他要求处于不断变化完善当中。随着法律法规和其他要求的不断出台和修订, 强制性要求越来越多、越来越严 (如环境保护、劳动保护的要求日趋严格) , 使企业原来合法或不违法的经济活动, 可能成为不合法或违法的行为, 给企业带来法律风险。因此, 必须建立一种能够及时识别这些变化了的要求的机制, 才能防止由于惯性行为产生的违法不知的尴尬局面, 才能减少法律纠纷的发生, 避免不良影响或减少经济损失, 促进企业健康发展。

2.石化企业作为资金技术密集、有毒有害、高温高压、易燃易爆、连续生产的行业, 既具有国家强制性要求和本行业特殊要求 (如环境保护、安全生产、职业卫生等方面的法律法规和指标) , 同时作为市场经济的主体, 作为国有企业, 又有来自于其他方方面面的要求 (如各级政府及部门的产业政策指导、地区发展规划等, 党群的上级组织, 内部的党员、廉洁从业、稳定、员工思想等等) , 企业只有有效地识别并落实这些要求, 才能合法生产、经营与管理, 并规避企业风险, 提高合规性及相关方的满意度。目前, 本公司对质量、安全、环境方面的部分法律法规及其他要求进行了管理, 这些方面的法律法规和上级要求固然重要, 但其他专业的合规风险同样不可忽视, 只有全面识别与管理适用于企业的各项法律法规及其他要求, 才能更好的进行风险管理, 增强合规性, 提高企业整体绩效。

3.市场经济, 企业面临诸多风险, 而许多风险最终体现为合规风险。企业独立识别风险、控制风险、规避风险或风险一旦发生即将损失降至最低, 这是中国社会主义市场经济赋予企业的完全自主的功能和权益, 是国有企业现代化管理的“必修课”。传统的合规风险防范将工作重心放在了对个别或特定法律风险 (甚至是事后补救) 的控制和解决上, 未能在事前以整体的、连续的、系统的方式来识别、控制和解决或降低合规风险, 造成合规风险管控处于被动状态。

二、石化企业合规风险全面管控的内涵与主要做法

石化企业合规风险全面管控是在企业生产经营管理过程中, 为了合理、有效地管理和控制企业面临的合规风险而建立的, 由一系列制度、流程、活动、方法以及必要的组织机构体系构成的有机整体。它主要包括识别与确认合规要求、合规风险分析、合规风险控制、合规性评价与改进更新四个主要活动环节和必要的资源保障与组织机构体系, 它们相互影响、循环往复, 形成一个动态的管理闭环。主要特点体现在合规风险防范由被动变主动, 由局部到全面, 由少数人防控到全员参与。主要做法包括:

(一) 识别与确认合规要求

企业所有适用的法律法规和其他要求 (简称合规要求) 一般具有强制性特点, 违反这些要求就可能发生合规风险, 给企业带来经济、行政或商誉等方面的不利后果, 严重的甚至会被停产整顿、勒令关闭, 对相关责任人员会作刑事追究。因此, 建立运行合规风险模式首先识别应当遵守的法律法规和其他要求, 并确保这些要求在企业内部以适当的方式得到沟通和理解。

1.识别范围。与企业生产经营管理相关的法律法规和其他要求都列入识别范畴, 包括应当遵守的国际公约、国家的宪法、全国人大及常委会通过并颁布的法律、国务院行政法规及部门规章、中国共产党党规党纪、群团组织条例、国家或行业与地方的强制性标准、地方性法规、强制性指令和上级机关的规章等等。

2.识别方式。鉴于企业所有的生产经营管理活动都离不开法律法规和其他要求的调整, 因此, 按照“谁主管, 谁负责”的原则, 我们发动各个职能部门的各个岗位来识别适用的法律法规和其他要求。识别的渠道或途径包括与相应的主管部门保持联系的方式获取, 或通过行业协会、电子网络、出版机构、图书馆、书店、专业性报刊杂志、咨询机构、认证机构等渠道获取。

3.识别登记。对于通过上述途径或渠道获取的法律法规和其他要求, 确认出具体适用的条款和企业内部对应的部门 (业务、区域) 和岗位, 并分类进行登记。

4.直接采用或转换为企业文件。当适用的法律法规和其他要求存在下列情况时, 转换为企业文件: (1) 涉及到多个专业要求, 且直接采用易出现误解或遗漏情况; (2) 比较原则, 缺少操作性时; (3) 明确要求制定细则时。否则, 直接采用执行。

5.下发并培训。鉴于企业识别应当遵守的法律法规和其他要求的广度和企业内部信息网应用的深度, 应将上述识别到具体应用条款的法律法规和其他要求, 通过内部信息网上发布, 方便全员查阅。同时, 以职能部门为主, 结合国家普法要求逐级开展宣贯培训, 确保各执行部门和岗位熟悉和掌握应当遵守的法律法规和其他要求。

6.识别抽查。适用法律法规和其他要求收集齐全是确保避免遗漏重大合规风险的前提, 因此, 在由各职能部门分别进行识别时, 归口部门应组织进行抽查, 督促各职能部门在现有条件下尽可能地识别齐全。

(二) 合规风险分析

由于合规风险是企业违反法律法规和其他要求造成的, 因此, 在识别出应当遵守的法律法规和其他要求的基础上, 还必须结合企业的具体实际 (比如资源配置、管理流程、规章制度、以往的案例等) 分析执行适用的法律法规和其他要求还存在的不足或问题, 在此基础上建立合规风险数据库, 并从中确定可能存在的关键合规风险, 为制定有效控制措施提供依据。

1.主要分析对象

1) 企业文件清理分析。为了提高执行的效率和效果, 企业对于有些法律法规和其他要求, 往往需要转换为企业文件来下发实施。如果企业制定的文件本身与法律法规和其他要求不符合, 合规就无从谈起。因此, 首先应对企业制定的所有文件进行合规性清理。

2) 管理流程梳理。流程是一个企业所有运作活动的路径和范式, 企业通过执行流程来进行生产经营管理活动。流程的输出由输入和输入后的活动所决定。输入或输入后的活动不合规, 不可能产生合规的输出。如合同审批流程不经过业务单位、专业法律部门或岗位的审查, 审批权限不符合规定, 就容易引发合规风险。因此, 必须全面梳理流程发现其中隐藏的合规风险。

3) 案例梳理。案例主要指已经发生了的企业内外部的合规风险损害。通过对企业内外实际发生的案例分析研究, 可以找出引发案件的违规原因, 发现其中包含的合规风险。案例分析中, 我们特别注意的一是针对违规的原因是否分析透彻、详尽;二是违规的纠正措施或预防措施与违规问题的严重程度是否相适应;三是措施是否切实有效地实施;四是注重举一反三来分析查堵类似的漏洞。

4) 资源配置和员工意识和能力的分析。资源配置是合规风险防控的重要因素, 员工是合规风险防控的第一要素。资源配置主要分析机构设置能否满足风险控制要求, 用于风险控制的人员和经费是否充足, 与风险控制相关的职责和权限规定是否明确清晰;员工合规意识主要分析员工的风险防控意识、企业内部风险控制氛围;员工合规能力主要分析与风险控制相关的执行者 (如各级领导和相关员工) 的资质 (如持证上岗证书和相关经历) 、能力 (如专业胜任能力) 等与法律法规和其他要求是否相符。

2.分析方法

合规风险分析有定性分析和定量分析两种方法。合规风险本身产生于人的各项活动, 人的主观因素在合规风险形成和损害产生过程中起着重要作用, 且人的主观因素具有复杂性和很大的不确定的特点, 因此, 应将定性分析作为合规风险分析的常规方法, 必要时采用定量分析方法。在分析过程中, 应注重把握以下四点:

1) 按照部门、专业、岗位的不同性质和特点, 组织既掌握相关法律法规和其他要求, 又熟悉实际情况的各级领导干部和专业管理人员, 逐条对照合规要求进行分析测评。与此同时, 基于法律法规和其他要求一般都会对其涉及领域的主要事实和行为进行归纳总结并对容易产生纠纷的事实和行为进行规范这样一种认识, 在定性分析过程中将重点放在了法律法规实体性规定涉及的内容上, 将这些方面存在的不足或问题作为该领域合规风险的高发点来对待。

2) 充分利用已有的识别结果。比如, 中国石化统一的内部控制体系就对内控业务流程涉及的合规风险进行了定性识别, 还有在HSE体系建立过程中, 已对环境保护、职业健康安全等方面的风险作了初步识别。这些都构成合规风险数据库的重要组成部分。

3) 先培训后实施。鉴于合规风险评价的特殊性, 在集中进行评价前, 应对相关人员进行必要的培训, 讲解评价方法和表格填写要求等, 以提高合规风险识别的质量。

4) 制作统一的评价表格。统一的表格将评价的程序和要求格式化, 既有利于评价分析人员使用, 又有利合规风险数据库的规范建立。

(三) 合规风险控制

识别与确认合规要求、分析合规风险, 最终目的是为了控制合规风险。但由于企业资源的有限性, 应对识别出的合规风险, 按照风险对企业影响的严重程度的不同, 分别采取不同的控制策略, 对其中财税、环保、安全、消防、劳动者 (主要是合同工) 权益保护、维护稳定等方面的风险, 采取严格管控措施, 避免风险损害的发生。拟采取的主要方法包括:

1.加强教育, 防微杜渐

1) 结合“五五”普法, 加强对全员尤其是各级领导和专业管理人员的合规教育, 提高风险防范意识;结合内部控制业务流程和管理体系一体化文件培训, 增强各级干部对业务流程控制要求的掌握程度和“用制度管人, 按流程办事”意识, 提升防范合规风险的能力。

2) 防微杜渐, 抓好关键重要岗位的管理。对包括采购、销售、工程、财务等多个部门的岗位人员要加强风险、法制的意识和能力教育, 实行持证上岗。同时实行必要的岗位轮换制。

2.配置资源, 健全队伍

1) 抓好两支队伍建设, 落实风险防控责任。一是健全以总法律顾问为核心、持证法律顾问和专职法律工作机构、专 (兼) 职合同和普法等管理人员组成的风险防控核心队伍。主要负责合规风险防控的策划、宣传培训、检查评价和事后补救等;二是健全以职能部门负责人为核心, 各级干部和业务骨干为基础的区域 (或专业) 风险内控联防队伍, 主要负责识别与区域 (或专业) 相关的合规风险, 落实防控责任, 制定并实施相关的防控措施。

2) 注重相互协调促进, 建立联动工作机制。一是通过年度工作会的形式, 提出合规风险防范计划, 协调相互间的活动安排;二是通过会议、专项检查等形式相互推动;三是充分发挥兼职人员作为桥梁纽带的作用。

3) 经费纳入预算管理, 确保防控措施到位。一是通过管理费用支出渠道将内控、普法、教育培训等费用列入预算管理, 确保费用支出有渠道;二是将隐患治理、技改技措等支出列入年度专项费用或投资计划, 确保防控合规风险技术手段的资金到位;三是对相关人员除组织企业内部办班培训、以会带训外, 还积极送外参加集团公司、地方等有关部门组织的相关培训, 以持续提升其满足岗位要求的意识和能力。

3.完善流程, 明确责任

1) 及时调整职能, 完善防控流程。根据防范合轨风险和提高管理效率的需要, 应以价值创造、管理增值、改善短板、防范风险为导向, 对机构、职能以及人员进行必要的调整。

2) 完善体系文件, 明确防控职责。一是整合企业内部管理文件, 将法律法规和其他要求以及风险识别的结果, 充分体系在企业内部文件之中, 确保企业文件合法、适宜、有效;二是制定业务经办责任制等专项工作文件, 明确各级人员风险识别和风险防范的责任和奖惩规范;三是修订完善部门和岗位工作标准, 将风险防控的能力要求和责任落实到每个具体工作岗位。

4.强化监督, 兑现奖惩

1) 内部检查形式多样, 注重监督实效。内部检查形式包括实施单位的日常自我监督检查、专业部门的监督检查、风险管理部门监督检查。对于各类内部检查, 应十分注重实际效果。一是要求实施单位的日常自我监督, 侧重在执行的符合性和证据资料 (如执照、资质证、许可证, 项目申报、评价、验收报告、“三同时”报告, 各项过程或活动运行、检验、监测等记录, 自评报告、过程性总结等, 近期各级各类的检查评价结论及整改措施验证记录, 包括顾客及其他相关方的投诉, 各类事故的处理意见和改进措施的实施验证情况) 保留等层面;二是要求专业部门的监督检查, 要结合业务工作的开展进行, 如“三废”处理、噪声监测、劳动安全与保护等业务经办中发现问题, 及时进行沟通、警告和处置;三是风险管理部门针对关键合规风险控制过程如劳动合同管理、强制许可和上级指令管理、诉讼行为控制等等。

2) 外部检查如实展现, 积极有效沟通。外部检查包括第三方的认证审核、上级部门的检查、地方职能部门的监督抽查等。外部检查一般具有专业性强、权威性高的特点。这类检查一方面容易查出企业存在的深层次的合规风险, 并由此对企业产生负面影响。比如, 地方环保部门环境监测发现不合规会作出经济或行政处罚;另一方面, 外部检查查出问题又为企业下一步合法合规生产经营的指明改进方向。对待外部检查, 应在抓好风险控制措施落实、主动改进的基础上, 如实展示真实状况, 并对外部查出的问题认证对待, 积极沟通。

3) 严格奖惩兑现, 关注持续改进。对于各类检查监督中发现的各类合规风险, 应不护短、不强调客观原因, 同时关注原因分析和持续改进。一是严格奖惩兑现, 对责任人进行必要的处罚, 以体现合规责任落实制度的严肃性;二是坚持“四不放过” (存在问题无原因分析不放过、原因分析不清不放过、无适当的整改措施不放过、整改措施实施未跟踪验证不放过) , 关注违规原因分析和改进措施的实施, 确保改进的有效性。

(四) 合规性评价与改进更新

合规性评价是指对风险控制各项具体措施实施一定周期以后, 对其执行过程和实施效果进行评估, 为更新提供基础信息。这种评价与风险识别的阶段的区别, 在于针对已有风险控制措施实施过程及其效果的评价。合规风险的改进更新是指在实施评估、法律法规和其他要求动态识别的基础上, 输入新的信息, 重新进行合规风险的识别、分析, 更新合规风险数据库, 并对合规风险进行控制, 进入新的合规风险管控循环的过程, 它既是前一个周期工作的终点, 又是下一个周期的起点。

1.定期评价, 检验效果

1) 注意评价对象的广泛性, 避免出现重大遗漏。企业生产经营管理的方方面面都存在合规风险, 针对这些风险都制定了相应的措施。因此, 必须对这些措施的实施情况进行定期评价, 以检验其效果, 同时, 应十分关注其广泛性, 以避免出现遗漏。如内控制度发布实施后每半年进行一次所有流程的穿行测试和每年进行一次的综合检查;审计部门对控制财经合规风险措施执行情况的检查;纪检部门党风党纪执行情况的检查;每年至少进行一次的HSE活动、生产经营管理资质与权证等方面的合规性评价等等。

2) 关注评价证据的真实性, 避免得出错误结论。合规风险控制措施执行过程的各种记录如执照、资质证、许可证, 项目申报、评价、验收报告、“三同时”报告, 各项过程或活动运行的检验、监测记录, 自评报告、过程性总结等都是记录合规风险各项措施执行到位与否的证据。这些记录中, 有的由上级主管部门颁发, 如来执照、资质证、许可证等, 对这些证据我们主要查对有效期和适用范围的符合性;有的是企业内部形成, 如各项过程或活动运行、检验、监测等记录, 自评报告、过程性总结等, 对这些证据我们十分关注其真实性, 这是得出准确结论的基础。

3) 注意评价形式的适用性, 避免评价走过场。一是在方式上采取整体策划, 分专业和部门的方式进行;二是在形式上采取评价人员对照记录评价、对设施或现场进行检查、召集会议集体评价等;三是评价人员选择上特别关注其对相关法律法规和其他要求的掌握程度, 以及对执行情况的熟悉程度;四是对关键合规风险控制措施执行情况的评价要落实具体责任人;五是建立责任追究制度, 对提供虚假记录、敷衍了事的单位和个人进行考核兑现。

2.及时更新, 建立循环

1) 注重经验的总结推广。一是对于合规性评价本身组织实施工作及时进行总结, 有益做法固化形成文件作为今后工作的规范进行推广;二是对风险防控措施实施有效的, 及时固化到相关的规范性文件之中。

2) 动态跟踪要求的变化。一是关注法律法规和其他要求的修订变更趋势, 及时分析这类变化可能带来的潜在合规风险;二是针对企业内部环境变化状况, 识别不合规出现的可能性;三是及时完善风险数据库。

3) 存在的问题转入新的循环。一是对于存在的问题不停留在就事论事阶段, 而是在相关方面举一反三查找问题;二是落实责任单位和责任人限期整改;三是对整改措施的实施指定专人跟踪验证。

浅析中国农村信用社合规风险管理 篇10

一、国农村信用社合规风险管理存在的问题

第一, 职责划分不够明确。随着我国农村信用社系统的持续升级, 在操作程序方面也呈现出越来越为复杂的发展态势。因为当前农信社的合规管理并不具备实质功能, 导致合规控制集中在事中控制, 使得柜面业务越来越繁忙, 手续多、环节多以及授权复核多。除此之外, 业务处理的过程当中往往涉及多个当事人, 但是当前情况下合规风险管理机构尚未同风险管理部门、审计稽核部门以及监察部门构建有效的交流沟通机制, 从而会因为某些工作人员的调动等因素, 在贷款管理方面出现推诿责任的问题。这就使得责任划分不够明晰, 一方面是纵容违规操作问题的出现从而影响到合规风险管理质量, 另一方面也会牵连到相关的工作人员。

第二, 合规风险管理理念薄弱。就当前我国农信社的工作人员的整体素质而言, 大部分的合规风险管理管理人员因为传统管理理念以及经营模式的影响, 子啊合规风险管理方面普遍存在着意识淡薄的问题, 业务素质也是参差不齐, 尤其是缺乏专业人才。调查结果显示, 当前我国的农信社缺乏精通信贷、法律、计算机、风险管理以及财务等的复合型人才, 这就导致在农信社在合规风险管理的过程当中无法实现精细化, 而且导致合规理念难以得到深入的贯彻, 普遍存在着重定性计量而轻定量监测的问题。除此之外, 部分合规风险管理人员的职业道德不高, 摈弃给业务技能不够熟练, 工作过程当中容易出现习惯代替制度以及情面代替纪律的问题。这些工作人员对于合规风险管理的认知度比较低, 合规风险管理各项操作更是比较陌生, 不能主动把合规风险当作关键风险源开展控制, 甚至存在着侥幸的心理, 在违规经营以及合规经营间打擦边球, 导致被动合规的问题屡见不鲜。

第三, 管理方法不够规范。目前情况下, 农村信用社在风险管理方面不够规范合理, 管理技术较低, 已经无法适应社会经济发展对于农村信用社提出的要求, 并且也给农村信用社的风险识别以及业务开拓带来严重的不良影响。这些问题集中体现在以下两个方面。一方面是农村信用社业务日益多元化, 这就需要农村信用社在合规风险管理过程当中需要相应的技术提供支撑。不过当前我国的农村信用社还未能建立合规风险监测的模型, 无法为新业务开展以及新产品开发提供合规测试, 导致合规风险衡量不够精确。另一方面, 规章制度的建设领域, 未能形成完善的考核机制, 奖惩措施不够健全, 影响到合规工作人员的积极性, 甚至导致部分合规人员为达到业务指标, 发生违章操作等方面的问题。

二、加强中国农村信用社合规风险管理的措施

第一, 构建合规风险管理文化环境。农村信用社应当采取多元化的措施推动合规风险管理教育以及技能培训的开展, 加大力度宣传合规风险挂历, 倡导全员参与的合规风险理念, 树立正直诚信的价值观念, 让工作人员意识到自己是合规风险管理的直接责任人, 并且坚持合规操作以及管理也是农信社每个机构以及工作人员的职责。这样一来有利于让每个工作人员形成遵纪守规以及照章办事的良好习惯, 避免发生有章不循以及违规操作问题, 塑造有利于合规风险控制的文化氛围。在推动改革转型的过程当中, 农村信用社需要重视风险管理, 并主动借鉴商业银行风险管理的成功经验以及理念, 来建立健全风险管理体系, 改进自身的风险管理能力。

第二, 重视合规风险队伍建设。农信社应当在工作人员当中挑选懂会计、金融、财务以及法律等方面知识的人才, 填充合规风险管理的岗位, 并且鼓励在岗人员借助于培训以及自学等途径来提高自身的素质。农信社还应当积极招聘拥有法律职业资格、法律顾问资格的人才, 从而为合规风险管理做好人才储备。除此之外, 农信社应当选拔骨干力量到商业银行等机构挂职或者是进修, 学习现代化的合规管理技巧与经验。农信社还应当同监管机构实行对接以及互动, 参与监管机构的合规检查, 分享重大案例的信息, 提高合规管理工作人员的经验、资质、综合素质以及专业技能。农信社还应当重视省级联社等机构对于合规风险管理提供的指导, 拓宽合规风险人才培养的途径, 为农信社的合规风险管理提供人才支撑。

第三, 高度重视合规风险管理。农村信用社的各级管理人员, 应当在具体工作过程当中继续思考, 分析哪些环节应当及时记性改进与完善, 合规风险管理是否达标, 相关制度完善与否, 操作规程合理与否, 从整体上分析风险管理工作。除此之外还要分析事后监督到位与否, 风险管理工作存在哪些薄弱内容, 哪些防范制度需要改进。在具体工作当中应当反复强调风险管理的规章制度, 从而确保工作人员熟悉什么可以做以及什么禁止做, 自觉运用条例以及规章制度来规范自身言行。发现问题之后需要分析问题的根源。在具体的工作当中需要全面预防合规风险, 重点抓好不良贷款清收, 加强重点岗位以及重点工作人员的管理工作, 强化职业道德风险的防范。

第四, 完善合规风险管理制度。农信社应当逐级建立合规风险管理机构, 明确风险管理机构的定位、职责以及独立性, 协调风险管理机构以及业务部门之间的关系, 确保各个业务部门主动配合风险管理机构的风险监测以及评估工作。在此过程当中应当建立监事会作为中心的监督管理机制, 对理事会的决议以及重大事项要提出监督意见, 从而建立健全决策、执行以及监督的制约制衡机制, 最大限度发挥出监事会的价值。农信社还应当树立合理的发展观以及业绩观, 构建自我约束的考评机制, 科学引导农信社在规范经营前提下增加经营效益, 强化规范管理, 避免发生违规违纪问题, 最终成立全员恪守职业道德的环境氛围。构建健全的合规风险管理机制可以说是农信社实现自身战略发展目标的有机组成部分。通过明确划分职责, 有利于提高制度执行效果, 改善合规风险管理的水平。这就需要农信社根据自身工作要求, 来逐级建设风险管理机构, 实现合规风管管理部门同其他各部门的良性互动。一方面有利于风险管理机构有效风险监控以及评估工作, 另一方面也有利于合规部门主动评估分析风险信息, 为各个部门的工作提供意见。

第五, 加强内控奖惩制度建设。农信社要重视常规稽核检查工作, 提高稽核的频率并加深稽核的广度, 从而改进稽核的质量与效率, 积极落实重点稽核、专项稽核以及接管式稽核, 从源头上做好风险预防工作。除此之外, 农信社要根据银监会规定以及内部制度, 结合稽核检查的状况, 来对制度执行效果继续评价考核, 并将评价考核的结果同工作人员的绩效工资相联系, 确保内控制度得到有效执行。除此之外, 农信社应当制定员工违规的处理措施, 对严格执行合规风险管理的工作人员提供精神鼓励以及物质奖励, 执行不力的工作人员要严肃处理。

综上所述, 农村信用社是农村金融的中坚力量, 一方面是资金融通的可靠桥梁, 另一方面也是推动农业结构调整以及农民收入增加重要保障。所以农村信用社改革当汇总需要重视合规风险管理, 采取综合性的措施来解决当前存在的合规风险, 不但提高风险识别以及风险防范水平, 建立纨扇合规风险管理的制度, 实现自身的持续稳定发展。

摘要：近年来随着政府相关政策的出台以及银监会的大力推动, 我国的农村信用社开始合规风险领域的建设, 并且取得一定效果。不过农村信用社合规风险管理处于起步发展阶段, 同商业银行比较而言存在着显著的差距。本文简要介绍这些问题, 并探讨农村信用社强化合规风险管理的措施。

关键词：农村信用社,合规风险,管理,问题,措施

参考文献

[1]马英杰, 张翠玲.浅析中国农村信用社合规风险管理[J].内蒙古科技与经济, 2014, 25 (23) :17-18.

[2]李俊娟.农村信用社合规风险管理中面临的问题及对策[J].中小企业管理与科技 (下旬刊) , 2015, 10 (12) :97.

[3]薛宁.农村信用社合规风险管理现状、问题及建议[J].经济师, 2014, 12 (7) :261.

[4]李宝霞.加强农村信用社合规风险管理推进合规机制建设[J].现代经济信息, 2015, 20 (18) :178-182.

[5]盛毅.农村信用社合规风险管理问题及对策探析[J].金融天地, 2015, 11 (9) :349-350.

[6]肖莉.浅议健全农村信用社合规风险管理机制[J].财会金融, 2014, 15 (10) :324.

[7]邱玉兴, 张莉, 黄可权.黑龙江省金融生态环境下农村金融合作社风险管理机制研究[J].商业经济, 2014, 12 (9) :105-106.

合规风险 篇11

关键词：农村信用社 合规风险 管理。

近年来，农村信用社合规风险管理工作取得了一定成绩，但与国有或股份制商业银行相比还存在较大差距。本文提出了当前农村信用社存在的一些合规风险管理问题，并对如何解决这些问题提出了自己的看法。

一、当前农村信用社合规风险管理存在的主要问题

近年来，在银监会积极倡导和推动下，包括农村信用社在內的广大银行业金融机构启动了合规建设，注重加强对合规风险的管理。但也不容忽视，农村信用社的合规风险管理刚刚起步，存在着合规风险意识淡薄、管理资源有限人才匮乏、合规部门独立性不强以及合规风险管理有效性差等问题，与监管要求、业务发展需要、管控风险的需要相比还存在不小差距。

（一）合规风险管理意识淡薄，合规文化缺失。由于管理体制、经营机制和人员素质等方面原因，农村信用社还处于传统的经营和管理模式中，从高管人员到分支机构的一般操作柜员，对合规风险的理解还存在模糊意识，一些先进的合规理念还没有得到深入贯彻，甚至没有自觉地把合规风险当作一项重要风险源去管控，积极参与合规风险管理工作的主动性不高。

（二）合规风险管理的有效性较差。一是目前农村信用社合规管理的实质性功能尚不具备，独立于其他检查的合规风险检查机制尚未建立，独立检查尚未开展，合规风险管理部门组织开展的专项合规检查较少，达不到合规风险管理职责的要求；二是农村信用社对合规风险管理技术的认识和应用尚在起步阶段，合规风险管理的方法与手段落后，有关合规风险管理的识别、监测、计量、控制技术严重缺乏，远远达不到监管要求；三是合规风险管理部门与业务、审计稽核、风险管理和监察等部门尚未形成资源信息共享、沟通合作、协同配合的机制。

（三）管理机制不完善，制度执行不到位。一是虽然逐步完善了“三会”制度，但并未产生“三权”制衡的实际效果，话语权基本掌握在理事会和经营班子手中，往往会对经营决策失去有效的监督制约，而失去约束的权力必然产生逆向选择和各种风险。二是岗位之间职责不明确，不能有效执行内控制度，内部失控和职能部门监管不力，监督制约体系形同虚设。

（四）管理方法不规范，考核奖惩不到位。一是规范风险管理以定性分析为主，量化分析工作不到位，在风险识别、度量、监测等方面不够科学合理，管理方法陈旧落后，跟不上形势发展的要求。二是对日常经营中存在的问题，好人主义思想严重，不能按规章制度严肃追究责任。

（五）操作程序多，责任划分不清。随着业务系统的不断升级，合规控制更多地依赖于业务办理的事中控制，从而造成柜面处理流程多、环节多、手续多、授权复核多现象。与此同时，一笔业务往往牵涉到多个当事人。如：办理一笔贷款业务，会涉及到调查人、审查人、审批人、发放人等多个责任人，有些员工因工作变动，对贷款的管理责任也容易产生推委，导致责任不清，这给违规操作提供了空间。

二、农村信用社合规风险管理的建议和对策

（一）加快合规风险管理队伍建设。一是在员工中选拔懂金融、财务、会计、法律等知识的专业人才，充实到合规风险管理岗位，鼓励现有在岗人员通过自学、培训等途径提升素质；二是招聘具有国家法律职业资格、企业法律顾问执业资格的专业人才，为合规风险管理培养后备力量；三是选拔派遣骨干力量到国有商业银行、股份制商业银行合规管理部门挂职或进修，学习他行先进的合规管理经验，并进行严格的考核；四是与监管部门实行互动和对接，参与监管部门的合规风险检查，分享监管现场检查重大案例信息，提升农村信用社合规管理人员的资质、经验、专业技能和个人素质；五是加大省级联社等行业管理机构对合规风险管理的指导与培训力度，拓宽培养合规风险管理人才的途径，造就一批活跃在法人行社的合规风险管理队伍，为农村信用社合规风险管理提供组织和智力上的保证。

（二）培育良好的合规风险文化。农村信用社需采取多种手段加强合规风险管理知识教育和技能培训，加大合规宣传力度，倡导和强化全员合规风险意识，树立诚信与正直的价值观念，让员工充分认识自己是合规操作和管理的第一责任人，坚持合规操作和管理是每个部门、每位员工的神圣职责，让每位员工都自觉养成按章办事、遵纪守规的良好习惯，杜绝有章不循、违规操作现象发生，树立良好的合规风险控制文化。在深化改革加快发展的同时，农村信用社应高度重视规范风险管理，借鉴商业银行规范风险管理的理念和经验，构建完善的风险管理体系，提升风险管理能力。

（三）高度重视风险管理，有效防范和化解风险。农村信用社各级管理者，要在实际工作中做到多想。多想想工作中还有哪些需要及时完善，安全系数是否达标，操作规程是否完善、合规，相关制度是否完善，把风险管理工作想透；事后监督是否到位，风险管理工作还有哪些薄弱环节，防范措施还有哪些需要进一步完善，把风险管理工作想全。除此之外，还要在实际工作中做到多讲，多讲风险管理条例、规章制度和上级有关规定、讲清讲透，使员工知道什么可以做，什么禁止做，为什么要这么做，为什么不能这么做，应该怎么做，使员工自觉用条例、规章制度规范自己的言行。对于发现的问题既要说明现象，也要分析根源，更要讲明危害，由浅入深，由表及里，透过现象看本质；既要讲普遍性问题，也要讲特殊性问题，更要讲突出问题，做到综合防范。另外，在工作中要做到多抓，全面防范风险。要抓好不良贷款的清收工作，减少损失风险；要抓好重点岗位、重点人的管理工作，防范道德风险；抓好各项规章制度的贯彻和执行，防止操作风险；抓好案防工作，防止安全风险等等。在抓风险管理过程中，领导干部要身体力行，要求员工做到的，自己首先要做到；要求员工不做的，自己首先不做，以自己的模范行为带动员工，确保风险管理工作落到实处。只有这样，农村信用社才能切实防范风险，实现快速健康发展。

（四）强化内控机制建设，加大考核奖惩力度。一要扎实搞好常规稽核检查，加大稽核频率，增强稽核深度和广度，提高稽核效率和质量，积极有效实施专项稽核、重点稽核和接管式稽核，确保稽核工作质量，从源头上控制风险。二要根据银监会《商业银行内部控制指引》和农村信用社内部已制定的各项内控制度，结合全面稽核、专项稽核和各类突击检查情况，对制度执行力进行综合考核评价，将考核评价结果与员工的岗位绩效工资挂钩，推动各项内控制度有效落实。三要尽快制定出台《员工违规行为处理办法》，全面加强风险考核管理体制的建设，建立健全操作行为积分台账。对制度执行好的，给予一定的物质奖励和精神鼓励；对制度执行不力的、屡查屡犯的，要根据其情节的严重程度，给予严肃处理和处分。

合规风险 篇12

在2010年的监管工作会议中, 监管当局要求农村金融机构在2012年实行《统一资本计量和资本标准的国际协定:修订框架》并鼓励农村金融机构运用现代风险量化技术来管理银行风险, 建立健全全面风险管理机制。对于全面风险管理机制的建设, 最基础的层面就是落实合规风险的管理, 而合规风险的管理又落脚于对银行业务经营的每一个流程环节、每一个风险点、每一个员工的岗则的管理, 因此合规风险的管理与目前正在中小农村金融机构中展开的流程银行建设是紧密相连的。对于如何将合规风险的管控与流程有效结合, 如何在管控与经营发展两者间寻找平衡点, 运用怎样的方法和技术落实合规风险的管控, 目前还缺乏相应的研究和对策。本文通过对流程银行、全面风险管理、合规风险管理概念进行梳理和整合的基础上, 以江苏省农信社流程银行和合规风险管理建设为例, 主要探讨了如何通过流程银行的建设来推进合规风险管理的落地和全面风险管控。

一、合规性风险管理、全面风险管理及流程银行内在逻辑关联

自巴塞尔银行监管委员会《合规与银行内部合规部门》指导原则颁布以后, 在全球范围内迅速得到响应。合规已成为银行内部的一项核心风险管理活动, 更是银行实施有效内部控制的一项基础性工作。无论从监管需要和银行自身发展需要出发, 都显得十分必要, 其重要性都不容忽视。正如银监会主席刘明康多次强调指出的那样, 银行业金融机构要深刻理解合规风险管理内涵, 应用科学发展观与时俱进地加强合规风险管理体系建设。随着现代银行监管的发展, 如何借鉴国际先进银行的合规风险管理及监管经验做法, 加强中国银行业市场化改革中的合规建设, 建立合规风险管理长效机制, 成为函待研究和实践的课题。总体上来说, 合规风向管理都是商业银行的核心竞争力的重要表现。构建合规风险管理体系是中国商业银行管理的一次革新。

1.有效的合规风险管理体系是全面风险管理的核心。

首先, 合规风险管理涵盖于全面风险管理体系之中。从COSO委员会的全面风险管理框架可以看出, 全面风险管理除了包括内部控制的三个目标之外, 还增加了战略目标;全面风险管理的八个要素除了包括内部控制的全部五要素之外, 还增加了目标设定、事件识别和风险对策三要素。其次, 合规的动力主要来源于银行对风险的识别和管理。随着国际银行业对合规重要性的认识逐步到位, 合规作为一门独特的风险管理技术, 已得到全球银行业的普遍认同, 合规风险已与银行其他风险一道被纳入到银行全面风险管理框架之中。最后, 合规风险管理是银行全面风险管理中一个必不可少的环节和全面风险管理有着极为密切的关系。由于合规风险是商业银行其他风险产生或形成的一个重要原因, 特别是导致银行操作风险和声誉风险生成的最主要、最直接的诱因, 所以, 在银行的风险管理过程中, 需要合规风险管理部门和其他风险管理部门充分沟通协作。

2.合规风险管理是流程银行建设的需要。

流程银行建设与合规风险管理是相辅相成, 相互支持。流程银行的建立从根本上将合规风险的管理通过流程这条主线联结起来。将原来分散化、弱关联的合规风险评估、识别、量化、缓释和监控通过流程集中起来, 使流程银行的合规风险管理成为一个反应及时、动态敏捷的立体网络由于合规风险的发生很大程度上依赖于某项流程活动, 因此, 流程作为商业银行的微观基础活动, 其合规风险管理水平决定着商业银行的整体合规风险管理水平, 通过对流程合规风险的有效管理, 并对流程逻辑进行优化集成, 就形成了银行的整体合规风险管理的思路。

同时流程银行的建设过程, 也是重新审视流程是否科学、规范、合规的过程, 利用对流程的合规评估来达到规避合规风险、精简企业流程、降低成本、提高商业银行运作效率的目的。商业银行只有树立起流程管理的理念, 才能从整体上落实执行力、提高客户服务和风险管理的质量, 这是有效管理合规风险的基础。正因为流程银行是合规风险管理的载体, 而且流程银行正是中国商业银行目前改革的重点, 所以中国商业银行可以借流程再造这个契机在流程再造的同时建立起完善的合规风险管理体系。也只有以这样的方式推进, 合规风险管理体系建设才能落实到实处, 才能建立起符合现代商业银行的合规风险管理体系。

二、江苏农信流程银行建设与合规风险管理的落地

合规风险管理作为商业银行管理中不可或缺的一种银行风险管理技术已得到了国内银行界的普遍认同, 江苏农信高度重视合规风险管理体系的建设及其落地。随着江苏农信基层法人农商行的改制进程快速推进, 全面风险管理重要性的日益凸显, 合规风险管理也逐渐发展成为江苏农信系统内部的一项核心风险管理活动。在理念上, 江苏农信提出, 合规风险管理应该从“以任务为中心”向“以流程为中心”转变, 由原来的事前、事后管理风险逐步转变为事前、事中、事后的全面风险管理, 并将合规风险管理建立在以流程为中心、持续测试和持续验证的基础上。因此, 江苏农信自2009年以来通过流程银行建设培训、2010年全省流程银行建设试点并在2011年逐步推广等系列工作来推进合规风险管理的落地。

作为江苏省流程银行建设两家试点单位, 泗阳农村商业银行 (以下简称泗阳农商行) 流程银行建设项目的特色———打造以农户、微小企业、个体工商户为核心的“阳光品牌”, 建设有泗阳农商行特色的流程银行。泗阳农商行业务具有“额小、分散、户数多”的特点, 树立以客户为中心的理念, 进行战略澄清、组织优化和流程优化, 改善业务流程的效率和有效性, 提升服务质量, 提高客户满意度。

(一) 泗阳农商行流程银行建设

在流程银行建设的过程中, 泗阳流程银行与外部咨询方一起利用访谈、调研、讨论、分析等方式对全行风险管控能力进行诊断, 对每个业务流程、管理流程进行梳理优化, 调整银行组织架构, 提高银行风险管控能力。

1.打造“1+1”工程——阳光信贷工程和客户分类分层营销工程。

泗阳地区经济发展水平较低, 该行主要服务对象是大量的农户、个体工商业户及中小企业。对此, 将客户按照六类三级 (六类:个体工商客户, 种、养、加客户, 股东客户、企业客户、股东发展客户、外出务工客户。三级:普通级, 优质级, 核心级) 的标准, 对城区和农村客户实行市场细分, 为客户量身定制服务套餐, 实行差异化营销模式深度挖掘客户需求和客户资源, 对优质客户群体提供高附加值、定制化的服务满足。推出有针对性的“凤还巢”、“安居宝”、“金钥匙”、“中小企业联保通”等信贷业务新产品, 目前, 该行已形成五大类近30种的产品组合, 提供差异化、个性化的金融产品, 可满足不同类型的客户需求, 切实提升了产品服务的竞争力。

2.零售业务批量化处理。

通过引入“信贷工厂”和德国IPC公司基于现金流的放贷技术, 实现零售业务批量化处理。在打造“信贷工厂”中, 该行为农户、具有小微企业性质的个体工商户、大额农户以及中小企业研制推出标准化的产品, 设计统一的流程化作业模式, 对业务环节逐一细分, 并根据不同客户类别设计标准化的信用评分指标和体系, 进一步扩大信贷覆盖面, 丰富业务产品种类, 提高贷款发放的效率, 降低运作成本。

3.再造核心业务流程和管理流程。

该行按照“高风险长流程, 低风险短流程”的基本思想针对竞争环境和客户需要的变化, 从核心流程出发, 对银行业务流程和管理流程进行优化和再造。目前, 已经形成“一书一图两表” (即一个岗责说明书、一个标准作业流程图、一张风险点明细表、一张内外规映射表) , 共有包括信贷、负债、电子银行、风险管控以及后勤保障等业务在内的298个流程图和1 980个风险点库, 为下一步流程定型和风险管控奠定了坚实基础。

4.重塑银行公司治理架构和组织架构。

构建“前中后台相分离, 一二三道防线界定清晰”的流程银行组织架构, 按照业务、管理流程以及部门职责设定岗位, 明确和落实每个岗位的职责、任职要求等, 并建立自上而下和自下而上的传递反馈沟通机制, 保证信息快速传递与落实。

(二) 建立基于流程银行的GRC综合集成风险管控平台

风险识别和评估的目的是主动识别、计量、监测和管理风险。这就需要建立健全规范有效的合规风险评估体系, 构建灵敏有效的合规风险分析评价机制, 开发合规风险的识别、量化、评估、监测和报告的全流程风险监测信息系统。

在优化流程的同时, 该行挖掘流程各个环节存在的关键风险点, 利用专家经验法提出风险应对措施, 并对每个风险点标注相应的内部与外部法律、法规及准则, 使流程的每个环节对应到银行各部门的各岗位, 借助Visio工具把用信流程和涉及部门岗位描绘出来, 然后按照上述思路梳理各个关键环节风险点和应对措施, 已经对应关联的内外规。清晰的流程图亦可同时展示部门和岗位的工作职责及其定位。

在优化和规范化后的组织架构和业务流程基础上, 利用嵌入工作流的IT化GRC综合集成管控系统对银行业务的各流程环节进行实时控制, 提高业务效率、客户服务能力以及事中风险管控。该系统平台内嵌了如下功能:我的岗位模块 (包括每个员工相应的岗位职责、每天的代办事项等) 、流程体系模块 (全行所有业务的流程和风险点及对应的内外规) 、内外规管理模块 (对内外规的识别、管理和分析) 等相关内容。通过建立“风险事件管理”的“后评价机制”, 对银行管理和经营活动中的风险进行监督、控制, 提高事后风险管控能力。在此基础上, 借助GRC综合管控系统不断积累数据, 按照巴塞尔协议Ⅱ和Ⅲ的要求, 推动银行全面风险管理体系建设。

三、江苏农信试点流程银行建设与合规风险管理的初步成效

通过泗阳农村商业银行和无锡农村商业银行流程银行与合规风险管理体系建设试点实践, 江苏农信也在同时深化对流程银行以及合规风险管理的理解。通过建立流程银行体系和合规风险管理体系以及二者在信息系统上的整合, 已经取得初步成效, 并将进一步总结加以推广。

1. 流程再造与落地, 实现公司治理机制流程化落地。

公司治理是商业银行合规经营的基础和根源。从国外实践的经验来看, 一个有效的商业银行合规风险管理体系需要在银行的最高权力和决策机关形成一种既相互分离又相互联系、既相互统一又相互制衡的机制。股东或董事会和高级管理层的人员组成、作用、责任及应承担的义务决定着银行的经营行为和效果。通过流程实现公司治理机制的流程化落地, 一方面将决策流程落脚到IT化的流水线作业上, 另一方面将对风险的治理, 通过管控系统进行风险和相应的管控人员的匹配。

2. 重塑组织架构, 打造前中后台三道防线。

首先实现前中后台相分离, 明确一二三道防线。以泗阳农商行为例, 在流程银行建设中, 形成的组织架构如下:以前台 (业务营销总部, 包括公司部、个金部、电子银行部、分支机构) 、中台 (授信管理部、信贷管理部、财务会计部) 、后台以及支持保障部门 (人力资源部、办公室、科技部、监察保卫部、工会) 为风险防控第一道防线和主要风险责任主体;以合规部和风险部为风险管控的第二道防线, 为第一道防线提供风险管理指导、支持和检查;以稽核监审为风险管控三道防线, 从而构建有效的全面风险防控体系。整个前中后台的相关职能部门构成银行的一道防线, 是风险责任的主体, 由风险部、合规部组成银行的二道防线负责全行各类风险的识别、监测、计量、转移和规避。

3. 整合作业系统, 构建风险管控体系。

对于农村金融机构而言, 合规性风险是最重要的一类风险, 发生频率高, 监控难。以泗阳为例的“基于流程银行的GRC综合集成管控平台”中的合规风险控制模块包含了合规支持系统与合规管控系统两大子系统, 合规支持系统用以支持日常合规工作, 力求降低银行的日常操作风险, 提高业务流程效率;合规管控系统用以动态管控银行的全面风险情况, 以增强银行对风险的管控能力。

四、基于流程银行的合规风险管理建设未来的发展方向

1. 合规理念内化与反嵌。

合规风险理念或者说合规文化是整个合规管理体系的思想灵魂, 应在员工的思想意识中占据首要位置。加强对员工的培训和指导, 使员工深切理解监管要求和规定本身。合规理念应当深入人心, 从领导层到高官层再到业务层, 所有的工作人员都应该形成合规思维, 使合规理念内化为员工心中的应然意识, 在全行上下营造合规文化氛围, 人人遵从合规、主动适应合规、合规创造价值, 这也是中国国有商业银行在完善合规风险管理体制中对合规文化的追求。

2. 构建全面的合规风险管理运行机制。

一是要创建覆盖商业银行各个机构、各个业务条线的合规组织架构, 商业银行应以集中化的运行模式在各个分支机构设立独立的合规风险管理部门和合规岗位, 以确保合规风险管理覆盖所有的业务条线, 所有的分支机构, 所有的产品领域以及所有经营活动的组织, 使合规风险管理贯穿于经营管理的全过程。二是通过构建标准化的合规管理流程, 不断识别合规风险, 并通过不间断的评价保证业务流程的风险可控及可操作性。三是建立并不断完善合规风险管理建设, 通过合规风险管理系统的流程管理功能、监测功能、支持功能, 能够有效整合商业银行的合规风险管理的资源, 提高管理水平。

3. 综合集成风险管控平台的改进方向。

泗阳农商行“基于流程银行的综合集成管控系统”采用三层浏览器/服务器 (B/S) 结构开发, 是当前信息系统开发的主流模式, 具有比较好的可扩展性。浏览器/服务器 (B/S) 结构采用WWW方式对服务器进行访问, 具有图形化界面、不需要安装客户端软件、用户操作方便等优点;特别对于银行业, 其安全性好、保密性高的优点, 非常适合银行业的生产环境。该系统目前尚处于小范围、小规模的试运行, 在实际使用中可能会发现各类问题, 有待进一步完善和提高。该平台系统还存在功能有待完善、系统数据库与核心系统数据库接口尚未实现对接等提高方向。随着一定数量的数据积累和运行实践, 系统能更有效地发挥其信息化、智能化优势。

参考文献

[1]Nicolas Racz.Governance, Risk&Compliance (GRC) Status Quo and Software Use-Results from a Survey among Large Enterprises[C], 21st Australasian Conference on Information Systems, 2010.

[2]Nicolas Racz, Edgar Weippl, Andreas Seufert.A process model for integrated IT governance, risk, and compliance management.

[3]GMI Article for Oprisk&Compliance-short[J].GRC, 2008.

[4]Marc Dupuis, Barbara Endicott-Popovsky.Top-Down Mandates and the Need for Organizational Governance, Risk Management, andCompliance in China-A Discussion.

[5]徐振东.银行家的全面风险管理[M].北京:北京大学出版社, 2010.

[6]易颜.从“合规性监管”到“风险性监管”——中国银行监管转变研究[D].广州:暨南大学, 2004.

[7]陈杰.对农村信用社全面风险管理体系构建的思考[J].农村经济与科技, 2011, (3) :22.

[8]刘满佳.国有商业银行合规管理研究[D].成都:西南财经大学, 2010.

[9]胡一骏.某股份制商业银行合规风险管理流程改造初探[D].上海:复旦大学, 2010.