合规管理之我见

长安银行安康分行党委委员、副行长   王西

  近年来，随着银行业公司治理结构不断完善及监管力度的不断加大，各金融机构充分认识到合规风险管理和合规文化建设的重要性。在日趋激烈的竞争环境中，风险管理正日益成为银行的核心竞争力，只有培育良好的合规文化，才能使风险管理机制有效发挥作用，才能使政策和制度得以贯彻落实，才能让风险管理技术变得灵活而不至于僵化，才能让每位员工发挥风险管理的能动作用，使合规文化建设成为自发、自觉和自愿的行动。

  各银行业金融机构在多年的经营发展过程中，不断建立更新了一系列管理办法和操作规程，设立了合规部门和合规人员，确保经营管理能够合规运行。但从合规建设的实际情况来看，在内控制度和机制建设方面还存在一些不足之处，因内控制度不完善、工作机制不健全等原因导致的制度执行不到位而引发的“操作风险”成为各金融机构现阶段面临的最主要风险，主要表现在以下几个方面：

一、内控制度制约对象不够全面。部分内控制度主要针对基层机构和业务经办人员，而对上级行、上级部门和管理者的约束相对薄弱，有不少控制盲点，呈现“控下不控上”的情况。问题出在基层，但根子往往在高层，从许多金融案件来看，对上级管理部门、管理者制约不严、监督失控，才是案发的主要原因。

二、内控制度设计实操性有待提高。制度设计部门片面追求制度本身的“完美”，往往偏离实际：一是导致一些内控制度与实际不符，应该一般约束的却成为重点管控对象，本该严格控制的重要环节、重要风险点却处于失控、普通管控或风险转嫁的状态；二是导致一些内控制度在实际工作中很难操作，逼迫制度执行者采取越轨的做法，给不良动机者创造作案机会；三是不少制度规定过于繁杂，本应单个层面控制的业务流程，在制度设计时却牵扯了多个层级，从下到上多出很多“无用功”，导致制度执行成本过高。

三、内控机制体制建设不足。部分条线部门在制定规章制度的同时，基本没有考虑与其他条线的衔接情况和具体操作部门的实际执行情况，导致规章制度在制定时就不完善、细节不明确或横向存在冲突；此外，内部控制过程中出现主观判断、人为控制或执行标准、检查标准不统一、问责处罚“宽松软”的现象比较普遍、也比较严重，这在一定程度上加重了操作环节内控管理不及时、不到位、制度执行不力、问题屡查屡犯、屡禁不止等问题的出现频度。

在合规建设日益受到银行监管部门重视的背景下，必须加强基础管理，增强合规理念培养，强化内部控制，促进合规文化建设水平稳步提升。

一、建立完备的内部控制制度。

  在合规管理中，必须制定一套符合商业银行自身特色且行之有效的制度和政策，作为合规风险管理的纲领和保障。各机构要依据国家法律法规、监管政策等，结合本机构公司治理和业务实际，建立完备的内控制度、全面风险管控机制、监督机制和操作流程。一是各项内部管理、业务规程首先要符合国家法律法规、监管政策制度的规定要求，必须互相衔接、切合实际；二是内控对象要全面，从上级行管理层、条线管理部门，到分支机构管理层、条线部门和具体经办人员应全覆盖、分工明确、职责清晰，不应存在“灰色地带”，导致职责不清、推诿扯皮；三是人员内部管控应“一碗水端平”，从高级管理层到基层普通员工在管理、监督、问责等方面应坚持一视同仁、标准统一、监督到位、奖惩分明，牢固树立员工的职业责任感；四是所有制度、机制、流程均要在实践中不断完善，应根据法规政策、业务发展、风险点转移和环境变化等情况及时修补出现或形成的漏洞，通过制度层面不断细化、完善，形成事事都有明确工作标准、处处都有严格纪律约束的良好氛围，使依法合规经营成为全行员工的自觉行为。

二、建立高效的合规建设控制架构。

  各机构要结合自身特点，组建专职、独立、不受干扰、强有力的合规部门，使各项制度的作用得到最大的保障和发挥；选聘具有高素质和良好职业道德、有相应的专业技能、熟悉银行的经营管理、有理论知识及一定的实践经验的合规人员，为合规工作的有序进行提供质量保障。合规部门不仅要在日常监督检查中独立、公正的发挥作用，更要全方位搜集信息、积极参与到银行的内部管控和业务发展运营中来，及时梳理银行的业务流程所涉及的规章制度，寻找漏洞，为机构发展提供制度保障、也为制度提供完善依据。

三、建立长效的员工教育培训机制。

  风险无小事，合规心中留。开展合规文化教育活动对规范操作行为，遏制违法违纪和防范案件发生具有积极的深远意义。合规不仅仅是高层、合规部门以及合规工作人员的事，需要全员参与，应自上而下坚持“合规从我做起、从现在做起”，让合规理念渗透到每个员工的思想中，在全行形成诚信守则的合规氛围。一是加强对新政策、新制度、新业务、新流程的学习培训，持续提升员工业务技能；二是加强对优质文明服务的宣传教育，牢固树立以人为本、客户至上的服务理念，持续提升优质文明服务意识。三是加强对合规制度、违规处置相关规定、警示教育案例的学习培训，持续提升员工的合规意识、风险防范意识，逐渐从“要我合规”到“我要合规”、从“被动合规”到“自觉合规”的转变，切实做到合规制度“内融于心、外化为行”。

四、建立强有力的检查监督机制。

  检查监督是对内控制度执行情况的检验，加强现场检查和非现场监督管理，有利于进一步推进自律建设。各条线部门和合规部门要积极履行自身职责，统一业务检查标准，指导分支机构开展业务、监督相关制度执行。要针对重点业务、重点环节、重点部门和关键岗位重点人员管理等重点风险、薄弱环节、管理漏洞（诸如虚假贷款、违规办理票据业务、利用虚假资料套取和挪用信贷资金、制造假手续假印章等手段窃取单位和个人存款、转授权及授信管理、重空凭证管理、金库和尾箱管理、银企对账、私设“小金库”以及重要岗位人员轮岗和休假等），加大检查范围、频次和力度或开展重点专项整治，坚持问题导向，正面查摆问题，积极分析研判问题产生的原因、商定有效措施，及时落实整改，消除问题隐患，促进合规稳健运营。

五、建立长效评估机制。

  一是要建立分支机构内部控制有效性定量评估指标体系，制定规范化、标准化的评价方案和手册，细化内部管理和业务管理评估细则、量化评估指标；将年度内条线部门检查、内外部审计、合规检查以及风险监测结果纳入评价参考内容，提高非现场检查指标占比，不断提升非现场评价水平；建立专家复评制度，采取分工负责、集中讨论、集体决议的方式，提升评价工作规范程度。二是要建立内部控制有效性自查、抽查评估体系，及时掌握各机构、各项业务、各个环节和各个部位的风险状况，查找内部管理和案件防控方面的薄弱环节，进一步明确各流程环节、岗位职责、风险要点、操作规范、合规要求，有效识别和防范可能存在的风险，堵塞管理漏洞。支行及分行每半年至少开展一次内部控制有效性自我检查评估，并向上级行报告评估结果；分行、总行每年至少开展一次对支行、分行内部控制有效性检查评估，并将其纳入年终综合考评，实现对分支机构的分类管理。

六、建立有效的激励约束机制。

  要使合规制度有效执行，必须以清晰的责任制、问责制及相应的激励约束机制充分体现倡导合规和惩处违规的价值观念。一是必须建立健全行之有效的监督和诚信举报激励机制，倡导自觉、主动的监督意识。发现违规违纪行为，可通过举报邮箱、信箱、举报电话等进行举报，也可直接向高级管理层报告，确保内部员工能够自主、放心地反映行内机构或个人违规违纪问题，并保护其不受到威胁和报复。二是要建立覆盖每个管理人员和员工的责任追究体系，实行责任认定细化，做到应问尽问、流程规范、公平公正。三是建立正向激励机制，将内控管理成效与考评机制相结合，充分体现内控合规的重要性，采用全面评估方法实施绩效考核，对遵守制度、合规管理好的机构和个人给予加分、表彰，对违规操作、合规管理做得不好的机构和个人给予减分、处罚，对报告重大合规风险的有功者给予奖励，充分发挥警示、激励辐射作用，激发管理人员和员工奋发向上的内在动力；同时，将内控结果与各部门、各支行经营目标同时考核、并与各级管理人员绩效挂钩考核，积极引导和推动内控管理目标的实现。

  “合规”不是简简单单的两个字，也不是书本上冰冷的制度规章，更不是套在我们每个人颈项上的枷锁，相反，它正是我们每一个员工自身利益的最大保障。同样，合规建设是一项复杂的系统工程，不可能一蹴而就，需要长期有序深入开展，需要得到各方面的支持和协助，只有实现流程控制、外部检查、员工自律三者的有机结合,才能减少各类不应有的风险，才能有效促进合规文化建设。银行业合规文化建设任重道远，需要大家共同参与、共同努力、全方位落实！