強化合規文化理念加強銀行風險管理

●薛功成

強化合規文化理念加強銀行風險管理

●薛功成

商業銀行是經營風險的特殊行業，風險防范是商業銀行的永恒主題。本文就強化合規文化理念，加強銀行風險管理方面提出若干建議。

商業銀行 合規文化 風險管理

一、“合規”的內涵與合規管理存在的問題

2006年中國銀監會頒布的《商業銀行合規風險管理指引》對合規作出了解釋：“合規是指銀行的經營活動與法律、規則和準則相一致?！焙弦幍摹耙帯卑ㄍ獠糠煞ㄒ?、監管規章、市場規則、行業自律規定及銀行內部規章制度；不僅包括法律的文字要求，還包括誠實守信等社會道德。

關于合規風險，國際巴塞爾銀行監管委員會曾作出了明確的定義：“合規風險是指，銀行因未能遵循法律、監管規定、規則、自律性組織制定的有關準則，以及適用于銀行自身業務活動的行為準則而可能遭受法律制裁或監管處罰、重大財務損失或聲譽損失的風險。

當前合規文化管理中存在的主要問題有：

1.合規組織體系不健全。按照《商業銀行合規風險管理指引》和監管部門要求，在合規風險管理活動中，各銀行應著手建立合規風險管理體系。各銀行雖然大都組建了相對獨立的合規部門，配備了合規風險管理審查人員，但合規組織體系建設大都停留在形式上，合規部門不夠獨立，尚未設置專職合規人員或合規人員缺乏自主性，合規部門與業務部門職責關系界定不清，合規組織系統薄弱，集中統一的合規風險管理體系和組織架構尚未真正建立起來。

2.合規風險意識淡薄。根據合規管理活動開展情況來看，相當一部分干部和員工，對合規管理還沒有充分的理解和認知，即使是合規部門從業人員，對今后合規工作怎樣開展也拿捏不準。一些銀行工作人員特別是基層職員，對于什么是合規，為什么要合規，怎樣才能合規，還存在模糊的、甚至是錯誤的識識和做法。有的員工對當前推行的合規教育培訓和考試存在被動應付的消極心理，將其與業務經營對立起來，將其視為一種負擔，害怕合規風險管理進行下去會影響業務經營工作的開展。

3.合規工作缺乏必要的數據平臺和技術手段。合規風險管理工作是一項系統工程，但識別、計量、監測和控制風險的技術手段有限，缺乏必要的電子化技術操作程序。因此，以合規風險的識別、評估、監測和防范為主要內容的合規風險管理體系尚未真正建立。同時，合規風險專業人才資源稀缺，合規風險管理工作具有專業性，對從業人員的綜合素質和專業能力要求較高，許多合規工作人員未能達到合規工作要求。

4.制度執行力不強。當前，商業銀行違規案件仍在不斷發生。其主要原因就在于內部控制缺位，制度執行力低下。據分析，金融機構發生案件的80%是有章不循造成的，20%是制度缺陷造成的。近年來，通過改革發展，商業銀行制度建設方面取得了長足進步，但執行力低下的問題使大量的制度形同虛設，導致案件頻發。

二、強化合規文化理念，加強銀行風險管理

商業銀行是經營風險的特殊行業，風險是與商業銀行相伴生的產物，識別風險、分散風險、化解風險是金融企業不同于一般企業的核心職能。商業銀行因為承擔風險而生存和繁榮，商業銀行是處理風險的機器，防范風險是商業銀行永恒的主題。當前，在面臨同業競爭日益加劇、內部改革不斷深化、外部監管要求越來越高的形勢下，就必須扎實推進合規文化建設。

1.深化改革建立風險防范基本制度。首先，完善公司治理結構，為防控風險提供制度保障。完善公司治理結構是商業銀行改革的核心。完善股東會、董事會、監事會及經理班子合理的制衡架構。加強制度約束，有效降低內部關聯交易和內部人控制的道德風險。第二，建立集中化、扁平化、專業化的風險管理體系。在戰略規則、營銷、決策、信息等方面，積極探索和嘗試集中化、扁平化、專業化的風險管理體系。加速業務流程整合，實現業務集中規范處理；建立覆蓋全業務、全部門的信息管理系統；推行客戶經理制、產品經理制和風險經理制，確保人才專業化培養和配置。第三，理順風險控制部門和其他職能部門的管理關系。加強操作風險管理機構與信用風險、市場風險和流動性風險管理機構的溝通，防止出現風險管理真空。創造條件對業務部門和分支機構實施風險管理人員、會計負責人以及法律合規人員的派駐制，前移風險控制關口，增強風險管理的獨立性和有效性。

2.加大合規文化建設力度。合規文化的精髓是銀行的經營活動，必須與相關的法律、法規、準則為準繩。因此，要重視制度建設。要遵循“標本兼治、重在治本”的原則，以及“一項業務一本手冊，一個流程一項制度，一個崗位一套規定”的要求，認真做好對現有規章制度的評估和梳理工作，及時進行相應的補充、修訂和完善，健全完善各項管理制度和業務操作規程，嚴禁出現管理“斷層”和風險控制“盲區”，為有效防范操作風險提供制度基礎。健全完善監督糾正機制。健全授權授信體系，實行統一法人管理和授權；建立必要的職責分離，以及橫向與縱向相互監督制約關系的制度；明確關鍵崗位、特殊崗位、不相容崗位的控制要求，對于重要活動應實施連續記錄和監督檢查；著力完善內控的科技手段，提高經營管理的科技含量；積極開展內部控制評價，形成合理的內控管理激勵約束機制；充分發揮職能部門自律監管和內部審計的作用，采取多種形式積極排查各類風險隱患，并對檢查中發現的各類違規違紀問題，加大責任追究力度，實行嚴格的“問責”制度，堅決糾正并限期整改，把問題的查處與制度的執行有機地結合起來。

3.堅持“以人為本”，通過提高人的素質來防控風險。人是最基本、最活躍的因素，人既是管理的對象，又是管理的動力。因為健全的體制要靠高素質的人員去堅持和完善，現代化的管理技術和手段要靠高素質的人去掌握和運用。所以，風險管理的核心，是對人的管理，包括對人的道德、能力和良好的激勵舉措的實施等。積極組織開展“合規文化”教育，提升遵章守紀和合規文化理念，灌輸“指示服從制度、信任不忘制度、習慣讓位制度”的合規文化要領，使全行員工自覺遵守各項規章制度和操作流程，養成良好的職業道德和職業操守。普及行內法制教育，要從規范干部員工的行為入手，突出法制教育和案例剖析，通過“懲戒人”達到“規范事”的目的，實現從“管人”到“管銀行”的科學傳導。通過剖析已發問題來揭示業務風險點和薄弱環節，對守法意識淡薄、業務操作違規行為敲警鐘，增強全員防范案件的責任感，自覺防堵各類案件。

4.建立激勵約束相容的內部風險控制制度。要切實增強內控理念和風險防范意識。無論是體制創新、機制創新，還是業務創新，都必須突出強調內控的有效性和風險的責任制，由業務先行向內控先行轉化，由被動接受稽核檢查向主動申請合規監督轉化，促進全行由部門銀行向流程銀行轉化。建立高管人員市場化的激勵約束制度，包括到任離任審計制、年薪和期權激勵制、高管人員良好行為準則制，使得從基層行到總行的管理人員都能置身于良好的激勵與約束相容的框架之下。加強執行力建設，使全行都把執行力作為當好稱職領導、合格員工的履職能力來提高；把善抓執行力作為雷厲風行、令行禁止的高效作風來提倡；把善抓執行力作為提高團隊戰斗力、凝聚力和競爭力的必由路徑來對待。

[1]韓光聚.對商業銀行實施合規風險管理的分析與探討[j].溫州經濟師，2009（2）

[2]黃建平.當前商業銀行合規風險管理存在的問題及對策研究[j].溫州經濟師，2009（2）

（作者單位：溫州銀行 浙江溫州 325000）

（責編：李雪）

F830

A

1004-4914（2014）07-146-02