國內商業銀行合規管理現存主要問題及應對思路

摘 要：合規管理是商業銀行生存與發展的基礎，目前國內商業銀行合規管理存在較多不足之處，如管理體系不健全、重視不夠、缺乏可操作性較強的管理流程、技術手段落后等。監管部門應充分認識不足，采取具有針對性、可操作性較強的合規管理對策與措施，建立健全合規管理長效機制，提高管理水平，加強內控合規文化建設，建立大數據背景下的合規管理信息化平臺，確立以風險防范優先的合規性審核制度，明確切實有效的合規問責機制，將合規管理由部門控制轉變為流程控制，逐步實現銀行內部合規管理目標的可持續發展。

關鍵詞：商業銀行 合規管理 現狀 對策

中圖分類號：F830

文獻標識碼：A

文章編號：1004-4914（2016）08-170-02

合規管理是銀行內部控制及風險管理的重要組成部分。國內商業銀行風險近年呈多樣性、聯動性、隱蔽性與復雜性，加上經濟走勢不明朗、競爭激烈等因素， 構建有效的合規管理機制成為商業銀行完善與發展的關鍵問題，目前銀行內部合規管理雖按《商業銀行合規管理指引》要求初步構建了管理框架，但合規風險識別、評估、監測、計量及風險報告等尚處初級階段，存在較多漏洞與不足之處，如何加強合規管理為亟待解決之課題。

一、國內商業銀行合規管理現存主要問題

（一）對合規管理重視不夠，管理體系不健全

國內商業銀行普遍重視業務拓展、經營目標與任務考核，風險管理存在重事后管理、輕事前防范，重基層人員管理、輕高管人員約束等不足。合規管理缺乏有效的政策支撐，未形成完善的管理架構，現行管理制度未能兼顧工作實際狀況及地域差異，權威性、適用性及可操作性均有不足之處，加上合規管理部門多脫胎于原有的管理模式，受觀念、能力、工作模式等因素限制，合規風險識別、評估及技術水平落后，工作缺乏獨立性和有效性，管理滯后、片面、被動，難以實現合規管理的連續性、系統化，以及對風險源頭和過程的控制。

（二）可操作性較強的管理制度與流程缺乏

商業銀行合規管理多采用不規范的分散模式，缺少系統化風險識別機制、可操作性管理制度與流程以及量化的風險評估標準，多部門各行其職，許多時候集業務拓展、合規管理及裁決者于一體，分工合作不明，權責不清，管理缺乏系統整合和權力制約，風險識別活動呈隨機分散和局部性，加上合規風險分析模型等量化技術不成熟，信息來源主要為日常審查及咨詢、各機構合規風險報告等，難以及時、全面獲取信息，缺乏對關鍵風險點的識別與量化，多通過損失衡量風險大小，風險預警多為定性分析，結論以推測為主，應對措施多為事后提示，作用有限。

（三）合規文化理念亟待建立

商業銀行內部“合規人人有責”文化理念沒有建立，分行設立合規部門與否無硬性規定，基層行對內控管理缺乏主動性，對合規管理認識不深入、不到位，風險識別與評估偏重于分散的風險問題與具體措施，評估對象多為信用風險、操作風險等，對新產品開發、新業務拓展、新客戶關系建立等缺乏合規性審核，對業務流程、交易過程及其他部分領域缺乏有效的合規風險檢查，工作中分散檢查、封閉管理、重復檢查現象明顯，增加業務部門接待壓力同時，降低了管理效率。

（四）合規風險報告制度存在不足

商業銀行缺乏報告免責或減責的機制，基層行合規報告多由兼職合規經理承擔，報告者獲取合規風險數據的渠道有限，績效考核與合規部門無直接關聯，報告的覆蓋面、實效性、真實性多取決于報告者的認識與態度，且內容受本機構負責人審定，人為干預色彩濃厚，對成績報告多，風險報告少，對已發生或存在的合規風險隱患多不愿及時、全面報告，報告風險者可能因此受到處罰，很大程度削弱了報告風險的主動性，報告的預示性、時效性存在明顯差距。

（五）合規管理專業隊伍建設亟需加強

目前商業銀行缺乏精通風險管理理論和風險計量技術的專業人才，專業合規人員多為法律顧問，對合規風險的識別、評估、處理方法不夠科學，常用的例行檢查、突擊抽查、員工培訓等方法難以形成精確的風險評估，效果取決于檢查者的業務素質及風險意識，且不能對信息資源進行技術處理，合規風險監測與違規行為存在時間差，多針對具體問題提示風險、給出建議，對法律法規、監管政策、合規風險等變化對商業銀行經營管理的影響，如何調整有利于銀行發展思考較少，不能滿足現代商業銀行合規管理要求。

（六）大數據背景下的風險信息庫建設滯后

商業銀行合規管理信息數據來源單一，未能在大數據背景下改進信息共享與數據管理技術，對違規點、違規信息以及規章制度數據庫等未能與業務運營、風險監測管理系統有效對接，合規部門與各業務部門信息管理系統共享程度較低，信息獲取滯后，常在合規風險發生后才得知相關情況，除對法律法規及監管政策可及時預警外，對內部風險只能事后整理性預警，合規管理狀況多維度分析受到明顯制約。

二、對商業銀行合規管理現狀的改進思路

（一）建立健全行之有效的合規管理體系

商業銀行應盡快建立有效的合規管理體系及合規審核制度，加強董事會的主導作用，發揮監事會作用，有效整改合規管理薄弱環節，建立健全各級合規部門，細化高級管理層合規管理職責，提高執行的有效性，有機結合業務拓展與風險管理，從戰略、制度、流程等入手，有效識別和管理合規風險，密切關注聲譽風險的集中區域，在業務、服務創新過程中堅持“內控優先”的原則，對規章制度、新產品、新業務、客戶關系等重要事項進行合規性審核，評估潛在風險，確保銀行經營管理活動與相應法律、法規相一致，有效防范聲譽風險，從社會責任角度培養良好聲譽，打造負責任、可信賴的企業形象。

（二）強化銀行內控合規文化理念

加強銀行內控合規文化建設，轉變合規管理理念，貫徹“控制風險、合規操作”理念，注重“高層引領”，從高層做起，上下聯動，營造全流程、全覆蓋的合規管理氛圍，提高銀行內控管理水平及全員內控合規意識，使員工熟知規范操作和風險控制流程，注意可能存在的漏洞和風險點，有效防范操作風險，同時建立合規風險監控與誠信舉報制度，明確識別和監控程序，對風險信息收集、評估、提示、報告與應對，鼓勵舉報違法、違規、違反職業操守等行為，設立行之有效的報告獎懲制度，充分保護舉報人利益。

（三）建立合規管理的長效機制

建立合規管理長效機制，強化合規檢查職能，注重考核約束，從組織推動、數據質量、信息溝通等層面完善考核指標，突出重點，調動員工應用積極性。在日常合規管理基礎上，強化事前、事中合規控制，督促、考評基層行內控制度學習狀況，確?！耙幰幭喾?，規職相符”，提高制度執行力。合規部門加強對關鍵風險節點的檢查，提高專業檢查的有效性與針對性，同時配合監管部門和稽核部門開展檢查、稽核，追蹤監管意見的落實，督促問題的整改，對重要風險點及普遍性問題查找深層次原因，提出解決措施。

（四）建立大數據背景下的合規管理信息化系統

建立云計算技術下的合規管理信息化平臺，將不同種類的業務操作管理系統和數據整合為結構化數據庫與非結構化信息庫，實現數據源有效對接和資源共享，建立將制度檢索、合同審查、授權管理、合規熱線、監管動態、反洗錢監控等融為一體的合規管理信息化系統，使管理從“經驗依賴”轉變為“數據依賴”，拓寬管理視野及范圍，減少人為因素的干預，實現全方位的風險管控。合規部門規范系統操作程序、運行日志及數據保密的管理，制定配套應急預案，明確成員職責，深化內部業務數據處理，識別與評估風險，注重高風險點，追蹤“高危高頻”領域，逐步實現銀行內部實時互動與合規管理目標的可持續發展。

（五）加快人才梯隊的建設與培養

著力培養合規管理人員，提高合規管理水平和責任擔當。引進精通審計、財會、信貸業務，掌握計算機信息化技術的專業人才，打造技術過硬的專家型合規管理隊伍，界定合規部門與內審、業務及其他風險管理部門之間的職責分工，促進合規部門與業務部門的銜接與配合，明確授權制度，權責分離、相互制約，建立起良好的合作與監督機制，強化合規業務培訓，組建合規檢查非現場團隊，有效運行與業務創新相適應的“提前介入、過程關注、合規評審后評估”的全流程合規評審，提升內控合規管理水平，實現合規風險管理由部門控制向流程控制的轉變。

三、結語

合規管理是商業銀行生存與發展的基礎，也是其核心風險管理活動，目前國內商業銀行合規管理尚處于探索階段，存在較多不足之處，包括對合規管理重視不夠、管理體系不健全、缺乏可操作性較強的管理流程、技術滯后等。銀行監管部門應充分認識到不足之處，建立有效的合規管理體系，加強銀行內控合規文化建設，建立健全合規管理長效機制，建立云計算技術下的合規管理信息化平臺，確立以風險防范優先的合規性審核制度，建立切實有效的合規問責機制，提高合規管理水平，實現合規風險管理由部門控制向流程控制的轉變，逐步實現銀行內部合規管理目標的可持續發展。

參考文獻：

[1] 楊肅昌.我國城市商業銀行合規管理中存在的主要問題[J].商業會計，2016（4）

[2] 吳剛，苗子清.特色內控合規文化建設對商業銀行經營發展的影響[J].金融經濟（理論版），2014（7）

[3] 董廣英.商業銀行合規風險管理探析[J].金融經濟月刊，2012（5）

[4] 孫文.大數據時代農行合規管理信息化發展探析[J].農村金融研究，2014（9）

[5] 蘭州銀行課題組.城市商業銀行合規管理建設與優化[J].甘肅金融，2015（6）

（作者單位：廣發銀行股份有限公司鄭州分行 河南鄭州 450046）

（作者簡介：周剛，碩士，經濟師，廣發銀行鄭州分行副行長，研究方向：金融管理。）

（責編：賈偉）