2022年银行合规风险管理体系建设的新进展 .pdf

《2022年银行合规风险管理体系建设的新进展 .pdf》由会员分享，可在线阅读，更多相关《2022年银行合规风险管理体系建设的新进展 .pdf（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、主持人：陈翎45银行业监管业银行合规风险管理一直是银行监管的重点与难点。自银监会成立以来，特别是2006 年商业银行合规风险管理指引颁布以来，国内银行合规风险管理体系建设从无到有，取得了积极进步。目前，国内大型商业银行、大部分股份制商业银行、城市商业银行以及少数农村金融机构已经设立了相对独立的合规管理部门。但与国际先进银行相比，国内银行合规风险管理仍很薄弱，存在不少亟待解决的问题，合规风险的管理与监管任重道远。主要进展及成效合规绩效考核、合规问责、诚信举报是合规风险管理的重要制度保障。合规绩效考核制度。大多数国内银行已将合规管理纳入日常考核评价体系，并明确了合规管理工作评价的具体内容。一是关于

2、合规绩效考核的制度形式，部分银行就合规绩效考核制定了规章制度，尝试建立相对独立的合规绩效考核制度。如有的银行制定的境内分行经营绩效和业务发展考评办法中涵盖了合规绩效考核的内容。二是关于合规绩效考核的内容，主要涵盖了案件和责任事故发生情况、案件防控工作落实情况、违规违纪情况、严重影响本行社会形象的负面舆情和声誉事件、客户投诉率、操作规程及合规手册等制度体系建设情况、专业队伍合规建设情况、贯彻落实银行业从业人员行为准则情况、深化合规运行机制建设等考核指标。合规问责制度。国内银行目前主要有两种做法：一是制定相对独立、明确的合规问责制度办法，就员工违规问责事宜作出具体规定，将违规问责作为日常监管和银行

3、合规风险管理体系建设的新进展张晓朴仇书勇商各项检查工作的程序之一，通过惩戒违规行为督促员工严格执行合规制度。二是未单独制定合规问责制度的银行，大多在各业务条线的有关规定中纳入了合规问责的内容。但有些银行对于内部案件、内审发现的重大问题的问责，本应由合规部门牵头，却往往由纪检部门或保卫部门牵头实施，合规部门参与较少，这影响了案件治理的效果，通过案件从根本上改进业务流程及合规风险管理的效果大打折扣。诚信举报制度。国内银行大多制定了关于诚信举报的制度办法，对检举揭发违规违纪行为和案件的处理进行了规范。规定了员工抵制违法违规行为的奖励条件、标准、奖励范围等内容，采取物质和精神奖励相结合的方式，鼓励员工

4、举报各类重大违规行为和案件线索。同时明确对检举人的保护措施，增强了举报渠道的隐蔽性，以增加员工举报的安全感。业务操作指南、岗位合规手册的梳理和制订进步最显著。一是国内银行普遍制定了有关合规管理的手册和业务操作指南，建立了合规制度体系。如有的银行建立并推广应用了覆盖所有业务的业务操作指南体系，创建了以“流程图+风险控制措施”为特色的制度执行载体。二是进一步出台规范具体业务的规章制度。如有的银行按业务与产品分类，制定各条线的合规手册，涵盖业务环节、责任岗位、合规要点、违规责任以及规范性文件索引等要素。有的银行还印发资金营运部岗位操作手册，实现了用流程图梳理业务环节，按岗位细化操作要求、提高了制度的

5、操作性和协调性。部分银行开始进行合规风险监测试点。合规风险监测是合规管理中技术含量较高的工作，目前尚无成熟的工作方法与手段，也不存在各银行普遍认可的监测模式。业界仅少数先进银行开始进行合规风险监测试点。一是合规风险监测内容包括了外部监管规定和银行内部管理规定。新的监管规定出台后，部分银行能够对照自身制度和实践进行合规测试，调查业务一线对监管新规的了解掌握情况。除此之外，部分银行也对各部门遵守内部管理规定的情况开展监测。二是合规风险监测的范围基本涵盖了已有的业务、产品和人员。部分银行能够从自身合规管理状况、合规风险管理计划的执行、合规管理人员履职情况等方面进行较全面的监测。三是开展合规监测试点，

6、探索建立合规监测工作机制。如有的银行通过合规监测试点及时发现并揭示合规风险点，探索构建合规监测的常态化工作机制及合规风险管理的量化技术和方法。四是探索建立合规风险关键指标体系，如有的银行通过建立合规风险关键指标体系，重点关注一些不同纬度的合规风险指标，加强对合规风险的识别、预警和监测。探索建设合规管理信息系统与采集合规风险数据。部分银行探索建立了合规风险管理的信息系统，涉及合规问题管理系统、外部法律信息数据系统、内部文件制度支持系统、关联交易申报和信息披露系统、反洗钱监测分析系统等。一是通过合规管理信息系统进行合规风险点梳理、合规审查、制度评审、合规工作报告、合规考核等，进而促进合规管理与核心

7、业务系统的有机结合。二是部分银行开发了具备文件管理、发布、查询、评估、修改、统计、风险提示等功能的内部文件制度支持系统，名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 3 页 - - - - - - - - - 46中国金融 ?2011年第 12期银行业监管通过该系统可实现对银行内部文件的全面梳理和重新整合，实现了规章制度的快速传递与检索功能，推进了制度“后评价”工作，为银行内部制度的“制定执行后评价完善”过程提供了有力支持。三是有些银行的合规问题管理系统可帮助实现问题查

8、询的精确化，实现问题整改及防止差错重犯流程的智能化，提高了合规风险评估的效果。商业银行强化合规风险管理取得了积极成效，主要体现在以下方面：一是促进了流程优化。许多银行以制度梳理为切入点，对业务及管理流程进行全面梳理，如有的银行以“内外规映射”及“流程立规”原则为指导思想，对业务管理的风险进行流程化描述，通过合规审查、法规解读、合规考评等各项合规风险识别与管理手段，将合规管理的触角渗入到各项经营管理活动，优化了业务流程。有些银行通过内控合规体系试点形成了一整套业务及管理流程清单，为持续开展业务及管理流程梳理提供了重要依据。二是提高了合规风险预警和监控的效力。如有的银行通过对合规进行流程穿行测试，

9、梳理出合规风险点，并开展了合规风险检查。有的银行还积极拓宽合规预警信息的发布渠道，通过采用内控合规预警提示单、定期召开内控合规预警会议等多种形式及时向与预警信息相关的部门进行预警提示，提高了合规预警的时效性。三是提升了案件防控效果。许多银行根据银监会组织开展的 2010 年“内控和案防制度执行年”活动方案，积极开展自查自纠以及柜台业务内控、柜台经理履职、存款风险滚动检查等专项活动。从强化合规意识、明确责任、加强业务管理入手，加强案件防控能力，提高制度执行力，切实防止差错重犯；通过合规问责与诚信举报机制功能的发挥、员工异常行为的排查等，较为有效地防控了案件。四是制度管理工作迈上新台阶。通过建立统

10、一的制度管理机制，实施业务制度梳理与后评价工作，使制度的合规性、完整性、协调性、操作性与有效性得到提升，统一、完整的制度库使制度的适用性大幅提高。五是促进了审计和监管整改工作的落实。有的银行利用审计及监管检查结果，查找原因，完善制度。有的银行还提出，监管的重点在哪里，合规管理的重点就要跟到哪里。由合规部门牵头对审计发现问题进行整改的银行，整改工作重点较为突出，整改工作的效果较好。仍存在很多薄弱环节总体来看，国内银行合规风险管理仍处于起步探索阶段，面上的工作多，技术含量高的工作少。在开展合规风险管理工作的过程中，仍然存在许多薄弱环节与挑战。合规部门的独立性和权威性不够。一是分支机构的合规部门通常

11、主要向本级的行长汇报，而不是垂直向总行的合规部门汇报。分支机构合规经理主要由本级行长考核，总行合规部门没有或少有考核权。二是合规工作经常受到业务部门的掣肘，与业务拓展相比，很多银行的合规管理往往处于较为弱势的地位，当合规管理与业务拓展发生冲突时，许多银行毫不犹豫地选择了发展业务。三是在日常业务的合规审查中，很多银行的合规部门和人员几乎未使用过一票否决权。有些银行的合规部门并未在业务的发起环节参与合规审查，而是到最后审批时才象征性介入。合规部门的资源保障不足。主要体现在：一是合规管理人员的数量尚不能满足需要。根据国际银行业通例，合规人员数量占全行员工的1% 以上，而国内银行远达不到这一比例。有些

12、银行的专职合规人员甚至达不到员工总数的千分之一。二是合规管理人员的素质及可获得的实用性培训难以满足需要。国内银行大部分合规人员未接受过系统、专业的合规风险管理培训，在业务技能和管理经验上尚不能完全满足工作需要。三是合规工作疲于应付，无法深入开展合规风险监测和检查等高技术含量的合规风险管理活动。缺乏合规风险管理的有效监测指标、计量工具和技术手段。总体上看，国内银行合规风险的量化管理仍处于探索阶段，主要依靠经验和主观判断，量化管理依然是目前合规管理工作中的难点。国内银行的合规监测指标主要是业务收入构成、不良贷款率等银行内部管理类指标，远达不到商业银行合规风险管理指引关于建立“消费者投诉的增长数、异

13、常交易”等合规风险监测指标的要求，更无法按照风险矩阵衡量合规风险发生的可能性和影响，确定合规风险的优先考虑序列。此外，大部分银行尚未构建合规风险监测信息系统，无法直接从业务系统获取数据源，监测工作时效性无法得到保障。银行分支机构和基层网点合规管理难度大、效果差。实施有效的自我合规控制是业务条线、分支机构一线员工和管理人员的重要职责，但银行现有的考核体系使得分支行及员工面临的压力集中在规模扩张和做大盈利上，分支机构普遍存在“重业务、轻合规”问题。例如，有少数银行的分支机构负责人对银监会一再强调的“禁止将贷款和贴现资金作为承兑保证金”的监管规定不理解，认为该规定“会降低银行的综合回报”，建议“放开

14、”。不难想象，带着这样的认识去拓展业务，会使得基层网点作为第一道防线的作用基本瘫痪，进而给作为第二道防线的合规部门带来巨大压力。另一方面，分支行合规风险管理人员普遍配备较少，势单力薄，独立发表有价值的合规风险意见的能力和意愿都不足。这导致分支机构，特别是基层网点，成为银行合规风险管理最薄弱的环节，各类恶性案件在基层网点屡屡发生。合规部门的职责边界有待明确。一是合规部门与内审部门在合规风险管理方面的职责划分较为模糊。合规部门对业务条线的合规风险程度评价如何与内审部门的评价相协调？内审发现的很多问题是不合规问题，是否应该统一由合规部门牵头整改？目前尚无统一的认识。二是如何实现合规风险与操作风险的有

15、效分工，尚有待探索。合规风险与操作风险联系密切，合规风险是操作风险的重要诱因，而操作风险的存在又使得合规风险更加复杂和难以监控。很多银行同时设立了合规部门和操作风险管理部门，但两个部门的职责分工不好界定。但也有些银行已经探索出合规风险与操作风险管理相对明确的分工机名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 3 页 - - - - - - - - - 主持人：陈翎47银行业监管制，对于政策的审核，以合规部为主，操作风险部为辅，对于流程的审核，以操作风险部为主，合规部为辅

16、。在日常检查方面，合规部侧重于对外部法律、规则和准则执行情况的检查，操作风险部则侧重于检查内部流程的遵守情况。合规检查无从下手、普遍不到位。合规检查是合规风险管理的重要手段和内容，也是技术含量、资源保障要求都比较高的一项工作。总体上看，这项工作的开展还很不到位。一是国内商业银行的合规部门启动合规检查工作的不多，少数开展合规检查的，又以自查为主，这直接制约了合规检查的有效性。二是在合规检查的方法、程序、频率、合规检查的常态化实施机制等方面，商业银行合规部门的理解和执行都远不到位。部分银行甚至对如何开展合规检查，还很茫然。三是如何将合规检查与风险管理部门开展的业务检查相区分，以及将合规检查与内控自

17、我评估相区分，是商业银行实践中面临的突出难题。合规制度建设方面尚存在不足。一是合规绩效考核的评分标准较粗。在没有违规的情况下，考核评分普遍高达9至 10分；有违规行为则得0分， 2至 8分之间几乎空白。导致评分分布两头大中间小，使评分的区分度低，同时，没有把能否识别并采取措施缓释本部门（分支机构）的合规风险状况列入主要考核内容，客观上导致业务部门和分支机构不重视合规考核，失去了绩效考核评分的意义。如何细化、优化合规管理考核是国内银行亟待解决的问题之一。二是合规问责的机制不健全，违规责任追究缓慢。三是诚信举报本应属于合规部门的职责，但在国内银行通常是由纪检监察部门负责，影响了合规工作的有效开展。

18、四是举报机制（道德热线）使用较少，很多银行几乎为零，导致国内银行诚信举报机制的有效性大打折扣。这其中有整个社会文化的因素，也有客观上对举报人保护不到位的原因。加强合规风险管理和监管的建议将 银 行 合 规 风 险 管 理 情 况 纳 入CAMELs 监管评级。在2004 年银监会发布的股份制商业银行风险评级体系（暂行）第三大类“管理状况评价”中，有关风险识别与评估（10分）的内容涵盖了信用风险、市场风险等，但没有将合规风险纳入其中（当时尚未发布商业银行合规风险管理指引）。建议在修改风险评级体系有关规定时，将合规风险管理状况作为一项重要内容纳入评估范围。重点评估商业银行合规风险管理体系和合规管理

19、职能的适当性和有效性。尽快督促商业银行整改合规风险管理建设中的薄弱环节。针对商业银行在实施商业银行合规风险管理指引中存在的不足和问题，就一些重要问题提出进一步要求，深入推进商业银行改进合规管理。一是对合规管理的资源保障，包括机构设置、工作职责、人员配备等，提出更明确的要求。切实缓解商业银行合规管理部门人员紧缺、工作疲于应付的问题。二是要求银行切实保障合规部门的独立性，并提出具体措施。三是督促银行切实强化分支机构合规管理，加强对“明星行长”、“明星客户经理”、“明星交易员”的合规监控。四是要求银行尽快启动合规检查。五是要求有条件的银行推出量化合规风险管理的有关制度。包括推出合规风险的计量标准，具

20、体明确合规风险点的界定标准、合规风险量化指标与方法、合规风险评估标准与方法、合规风险监测指标的设置与方法等。六是就业界普遍关心的合规管理与操作风险等的职责边界等问题，予以明确。七是推动银行扎实做好合规三项制度的实施。要求商业银行真正落实有关合规管理的激励、考核、问责和举报制度。银行绩效考核应细化到考察每个部门、每家分支机构是否清楚地知晓自身的合规风险点在哪里，是否针对这些风险点采取了有效的缓释措施。督促银行在合规考核上真正落实激励与约束机制，将其纳入分支机构和业务条线的年度绩效考核之中。八是推动商业银行强化合规风险识别和监测。指导商业银行探索合规风险管理的计量指标和方法，建立适合自身的合规风险

21、管理技术。合规部门应实质性参与案件处置。案件其实就是严重的合规风险。十案九违规，违规操作和违规经营是导致我国银行案件屡屡发生的主要原因。相当多的银行从业人员长期不执行信贷、会计、出纳、现金、储蓄、库房管理、重要空白凭证管理等基本规章制度和操作流程，内部控制流于形式，本应相互牵制却变成视而不见甚至同流合污。一个普遍的规律是，凡是合规风险管理到位的银行，都很少发生案件，即使发生了案件也能较早发现；凡是案件多发的银行，合规管理和合规文化都往往一塌糊涂。案件的处置，好比是计算机感染病毒后的杀毒，一事一议式的处置难以杜绝后患；有效的合规风险管理则好比更新计算机操作系统，添加有效防火墙，可以帮助银行实现长

22、治久安。建议明确要求商业银行将案件的处置纳入合规部门的职责，由合规部门牵头实施或纪检部门、保卫部门牵头实施但合规部门实质性参与，真正将案件治理的成果反映在业务流程的改进、执行力的提高、合规文化的改善上。开发合规管理现场检查手册。建议借鉴美联储和美国联邦存款保险公司等监管机构对银行合规管理现场检查的经验，参照美国联邦存款保险公司合规管理现场检查手册，围绕合规风险管理计划、合规风险管理检查范围的确定、董事会和高管层的监督、合规风险的评估报告、合规政策和程序、合规监测与报告、合规培训等开发针对我国商业银行合规管理的现场检查手册。加强对商业银行合规风险管理的指导和交流。建立合规管理的技术交流平台，通过业务研讨等多种方式强化监管部门与银行之间、国内银行之间、国内银行与境外银行之间关于合规管理具体操作的交流研讨，以使商业银行之间互相学习借鉴，同时更好地理解监管意图和监管要求，促进国内银行业整体合规管理水平和风险防控能力的提升。作者单位：中国银监会政策研究局，张晓朴系副局长（责任编辑陈翎）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 3 页 - - - - - - - - -