淺析商業銀行內控合規風險管理的難點及建議

摘? 要：目前，合規風險管理成為金融監管部門和商業銀行逐漸重視的一項重要風險管理活動。一方面，在銀保監局的指導下，商業銀行建立了合規管理部門，形成合規管理體系的雛形;另一方面，商業銀行內控合規風險管理還存在著難點。針對這一問題，本文從商業銀行內控合規風險管理的現狀及難點入手，通過難點分析形成對策及建議，為商業銀行的內控合規管理提供一些思路和參考。

關鍵詞：商業銀行;內部控制;合規管理

一、研究背景

近年來，國內銀行暴露出多起銀行違法違規的案例，大多是由于缺乏有效的內控合規管理。特別是科技信息技術廣泛應用于銀行，大量金融衍生產品不斷涌現，風險管理的難度進一步加大，給銀行造成了巨額損失的同時，也帶來了嚴重的聲譽風險，直接關系到商業銀行的生死存亡。因此，形成合規管理意識，建立完善、健全的銀行內控合規管理體系，是商業銀行的一項核心風險管理活動，也是商業銀行安全、穩健運營的基礎。

二、理論基礎

（1）基本概念

2014年9月12日中國銀監會發布的《商業銀行內部控制指引》中給出的內控控制定義如下：“商業銀行董事會、監事會、高級管理層和全體員工參與的，通過制定和實施系統化的制度、流程和方法，實現控制目標的動態過程和機制”。《商業銀行合規風險管理指引》中第三條指出，合規是指使商業銀行的經營活動與法律、規則和準則相一致，合規風險是指商業銀行因沒有遵循法律、規則和準則可能遭受法律制裁、監管處罰、重大財務損失和聲譽損失的風險。

（2）商業銀行合規風險管理研究的理論基礎

1.利潤最大化原則。在市場經濟條件下，商業銀行作為一種特殊的企業，其各種經營行為符合企業行為的一般規律。根據亞當·斯密對“經濟人”的假設以及企業追求利潤最大化的原則，商業銀行的最終目標之一是實現自身利潤最大化。

2.信息不對稱理論。當某項業務可以為其帶來巨大利潤，但要違反外部監管部門的監管規定或銀行內部的審慎經營原則時，商業銀行可能會面臨因違規而遭受處罰的合規風險。但基于信息不對稱理論，當違規行為被發現的可能性會降低，尤其在違規成本低于業務收益時，商業銀行很可能會選擇冒險去做。

3.內部控制理論。內部控制的目標之一是確保企業遵循政策、程序、規則和法律法規。良好的內部控制體系可以幫助商業銀行建立良好內部分工的職能機制，實施相互之間制約又聯系的控制程序和控制措施，確保企業在遵循法律法規及規章制度的前提下提高經營管理效率，進而增加企業績效。

三、我國商業銀行內控合規風險管理的現狀及難點

（1）商業銀行合規管理體系初見成效

面對國內銀行業違法違規事件頻發的嚴竣形勢，中國銀監會頒發了《商業銀行合規風險管理指引》，越來越多的銀行認識到合規管理的重要性，并紛紛開始探索構建本行合規風險管理體系，主要大中型商業銀行普遍都組建了合規風險管理部門。但我國銀行業真正引入合規風險管理理念的時間尚短，與國際先進商業銀行的差距比較明顯。因此，如何借鑒國際先進銀行的合規風險管理及監管經驗，加強我國商業銀行的合規建設，是我國商業銀行面臨的主要問題。

（2）商業銀行面臨的內控合規風險加大

近年來，金融衍生品的持續發展、利率市場化的強烈沖擊以及互聯網金融的融合創新都一定程度給我國商業銀行的發展增加了金融風險，給內控合規管理工作帶來了更多的挑戰。此外，隨著世界經濟全球化的趨勢不斷加強，銀行間的聯系日益密切，使得銀行間的風險傳遞速度增加，一旦某個地區的某家銀行發生較大金融風險，可能會迅速傳遞到其他國家和地區銀行機構，引發系統性甚至全球性的金融危機。因此，建立和完善內控合規管理體系成為我國商業銀行必須要做的一件事。

（3）過度追求短期利益最大化原則

基于利潤最大化理論，商業銀行雖然制定了內控合規制度，但重業務、輕合規的短期化經營思維使商業銀行將業務發展作為第一要務。而合規風險管理由于不能為銀行帶來直接的經濟效益，還要付出較大的管理成本。特別是當業務發展與風險管理發生沖突時，往往會為了業務發展而放松風險管理的要求。因此，我國商業銀行建立良好的內控合規文化，增強內控合規經營的意識。

四、我國商業銀行內控合規風險管理的對策及建議

（1）培養優良的內控合規文化

內控合規文化是保障商業銀行合規經營的軟實力，通過借鑒國內外銀行的經驗，倡導及培養適合商業銀行實際情況的合規文化，形成全員參與合規的良好氛圍。組織開展針對全員關于法律法規、規章制度的不同層次的宣傳教育和培訓，將合規理念傳給每位銀行員工，形成主動合規的意識。

（2）建立有效的激勵和考核制度

針對大多數銀行重視運營成果忽視合規管理的狀況，銀行應制定科學的激勵和考核制度，將是否滿足合規要求作為重要的考核指標，從考核導向上引導其重視合規工作，切實增強員工依法合規經營意識，不把合規風險管理看作是對業務發展的制約，而應認識到良好的合規管理能有效降低違規風險損失，提升銀行商譽。

（3）建立科學的內控合規風險管理體系

商業銀行應從全面風險管理的角度出發，創建以合規部門為中心，其他業務部門相配合的合規風險管理體系，綜合考慮合規風險與信用風險、市場風險、操作風險和其他風險的關聯性，確保各項風險管理政策和程序的一致性。

參考文獻

[1]郭明瑜.商業銀行合規文化建設淺析[J].現代金融，2018（02）

[2]宋光明.商業銀行內部控制與合規管理的實踐與思考[J].征信，2018（08）

[3]李娟.我國商業銀行內部控制與操作風險、合規風險管理的關系研究[J].金融縱橫，2014（04）

作者簡介：張高峰（1971—），男，漢族，山東泰安市人，會計師，注冊稅務師。