基于內控視角的商業銀行合規風險管理分析

摘要：當前我國商業銀行依法合規經營理念不斷增強，管理制度也在不斷完善，而且合規風險管理在商業銀行中處于重要地位。但是對于商業銀行分支機構的監管不夠完善，其仍然存在不同程度上的問題。包括合規意識淡薄，合規風險管控能力低下，內控制度執行不到位等。本文則是以A銀行西安分行為例，從內控視覺重點分析了該行合規風險管理存在的問題并提出了完善對策。

關鍵詞：合規風險管理;合規風險管理體系;商業銀行內部控制

中圖分類號：F831文獻識別碼：A文章編號：

2096-3157（2020）23-0163-03

一、引言

在現階段，我國商業銀行合規風險管理的能力尚不完善，并且在商業銀行的風險管理能力中處于基礎地位，但它卻是商業銀行能夠穩健運營的保障。商業銀行建立了合規管理部門，形成合規管理體系的雛形，但是商業銀行內控合規風險管理還存在著難點。

近年來，國內銀行發生多起銀行違法違規的案例，大多是由于缺乏有效的內控合規管理。因此，必須形成合規管理意識，建立完善、健全的銀行內控合規管理體系。合規風險管理不僅是商業銀行的一項風險管理活動，同時也是商業銀行能夠安全和穩健運營的基礎。

二、合規風險管理的內涵界定

1.合規風險與合規管理

（1）合規風險

合規風險是指銀行沒有遵循法律法規、監管要求或規定或規則，以及有關銀行業務的行為準則，而可能受到法律制裁或處罰，也有可能會導致財務損失和聲譽損失。

合規風險作為銀行風險管理的核心，出現問題后，可能會損害人的聲譽，以及對財務狀況造成損失。一是法律制裁，涵蓋了刑事、民事以及行政制裁。二是監管處罰，對違規商業銀行及員工進行行政責任處罰。前面所述的兩類皆是對機構也對個人的“雙罰制”。三是財務損失，指違規會導致重大財務損失。四是聲譽損失風險，商業銀行管理層的決策失誤、經營管理的失誤以及其他有關銀行的不良行為導致利益相關方的利益受到損害，對于商業銀行而言，可能會出現負面影響。聲譽風險是最令人畏懼的風險，若處理不當，可能引發風險連鎖反應。

（2）合規管理

管控合規風險作為商業銀行合規管理的核心，以及合規風險的管理作為合規管理的主要任務，這對商業銀行的風險管理與內部控制是至關重要的。并且合規管理要考慮到全面性、動態性以及有效性，若達不到合規風險管理的目的，可能會遭受重大財務損失以及聲譽損失風險。

通過合規風險管理，提高商業銀行整體依法合規經營的質量，提升銀行的品質與價值。并且根據內部和外部環境的變化、人員的變化及業務的變更作出調整，并且按時檢查、評估合規管理機制覆蓋和管控合規風險的有效性。

2.合規管理與內部控制

（1）合規管理

合規管理是對各項行為是否合規進行管控，包括了對合規風險的識別、評估監測以及檢查和報告，提供相關可行培訓，培育良好的合規文化，從而避免發生違規案件。通過實施糾正和懲戒措施，讓內部機構和內部人員遵循法律法規，以及各項規章制度。

（2）內部控制

內部控制即商業銀行為了達到自身的經營目標，通過制定一系列的制度、程序和方法和對其進行有效的實施來實現。

內部控制是包含商業銀行在內，是企業的一項經營管理過程，并且該項管理是動態的。內部控制不再是日常經營以外的一項單獨活動，通過一系列的方法將其與企業管理方式聯系在一起，如風險評估、信息溝通等方法。所以，商業銀行的內部控制應與合規管理等風險管控活動結合在一起。

（3）商業銀行內部控制的主要作用

一是加強銀行風險防范能力。內部控制工作有助于加強銀行風險防范能力，銀行合規管理是對日常運營中的管理合規風險進行管理。而內部控制則是控制全部風險。也就是說，內部控制是銀行合規管理的前提。做好內部控制，起到了有效防范合規風險的作用。

二是提高銀行經營效率和效果。內部控制工作有助于節省管理成本。內部控制工作使得經營流程更加完善，提高和完善了公司自身的合規要求。并且內部控制有助于公司董事與高官人員的履行責任，明確企業管理方向。而且內部控制可以提高員工的合規自覺性，進一步提高員工的合規意識，增加了員工的責任心和自覺性，減少了違規，使得人員的綜合素質提高了。

（4）合規管理與內部控制的關系

一是合規管理與內部控制的緊密聯系，相輔相成。內部控制即商業銀行為了達到自身的經營目標，通過制定一系列的制度、程序和方法和對其進行有效的實施來實現。對風險進行一系列全程的防范和控制以及糾正。合規管理是指建立一項單獨有效的機制，用其對企業的合規風險進行識別、評估和監控，從而加強企業合規經營。合規管理是防控風險的基礎，內部控制則是風險防控的程序和機制，二者緊密相關，相輔相成。

二是合規管理與內部控制的目標大致相同、實質一致，都是為了促進商業銀行的穩健運營和穩步發展。

三是合規管理與內部控制的內容與過程相互關聯。合規管理是內部控制的重要內容，它是內部控制的有效性的合理保障。并且內部控制與合規管理相關聯，實現內部控制是實現合規管理目標的基礎工作。

四是合規管理與內部控制的方法趨同，切入點一致。合規管理與內部控制都是以識別風險與控制點為切入點，以內部規范作為基礎，將評估控制有效性和風險的評估作為主要手段，利用特定的工具和程序來進行實施，及時發現內部控制的缺陷并且排除商業銀行經營和管理隱藏的風險隱患，采取優化措施，加強重點環節的風險管控。

2.商業銀行合規風險管理體系的基本要素

合規風險管理體系應包括五個基本要素：合規政策，合規管理部門的組織結構和資源，合規風險管理計劃，合規風險識別和管理流程，合規培訓與教育制度。

其中合規政策的配套制度包括：誠信舉報制度、問責制、績效考核制度、合規文化。合規風險識別和管理流程包括：識別與評估流程、控制與監測流程、檢查與評價流程報告流程。

三、A銀行西安分行合規風險管理現狀

1.簡介

A銀行成立于1997年8月，系由淄博市商業銀行改制而成。A銀行現有注冊資本金38.88億元，轄屬淄博支行以及西安、濱州、東營、濰坊、濟寧、威海、濟南、臨沂8家分行，控股發起設立了1家村鎮銀行。它的主要經營業務有：儲蓄業務、投資理財、代理業務和個人貸款。

西安分行于2010年4月21日成立，是A銀行在省外獲得批準并籌建的第一家分行機構。后經陜西銀監局批準，在2011年11月15日建立了經濟技術開發區支行。并且A銀行西安分行將“市民銀行”和“中小企業主辦行”作為自身的市場定位。

2.存在問題

（1）資金的違規使用、票據業務內控缺失

A銀行西安分行發放貸款用途不當，主要用于購買分行不良貸款和銀承墊款，承接自身風險資產，違規掩蓋、處置不良資產。對A銀行西安分行，陜西銀保監局針對以上事實罰單金額共計121萬元。

A銀行西安分行票據業務管控不嚴格，違反了審慎經營規則;并且A銀行西安分行沒有按照規定繳納應交費用，導致內控失衡。

（2）存在不良貸款，資產質量存在較大壓力

A銀行的業績增速在逐漸放緩，在2019年的下半年，很多上市銀行的業績增加，但A銀行反而出現下滑的情況。搜查數據得到結果，A銀行營業收入為11.91億元，同比下降5.4%;并且其凈利潤也同比下降3.6%。

A銀行信貸風險持續暴露，資產質量明顯下行。該行標投資業務規模及增幅較大，由此產生的信用風險及流動性風險有所上升。該行風險管理體系仍處于初步建立階段，各部門的協調管理能力仍有待優化，信息系統需加快升級。

（3）過度追求短期利益最大化原則

商業銀行雖然制定了內控合規制度，但重業務、輕合規的短期化經營思維使商業銀行將業務發展作為第一要務。合規風險管理只是一項管理活動，不能為銀行帶來經濟效益，并且銀行還要支付較大的管理成本。尤其是當業務的發展與風險防控沖突時，銀行則會忽略風險隱患，放松風險要求，而更加注重業務發展。

（4）西安A銀行人員管理，績效管理存在問題

該行對員工的績效管理培訓不到位，很多人只停留在自己的理解的層面上，并沒有深層次的去琢磨，導致考核本身缺乏功效。銀行的經營計劃與考核脫節，只有銀行的經營目標與考核有關，忽視人才培養以及業務流程的考核，缺乏考核的公平性。

3.原因分析

（1）合規風險管理工作沒有得到重視，內控管理制度滯后

在商業銀行的運行中，它的合規風險管理并沒有得到重視，或者說它的地位沒有得到明確。當商業銀行管理人員對合規風險管理的價值理解有偏差，或者完全不了解，那么合規風險管理工作就會被忽視。當內控制度的管理滯后，則會導師好的制度也會隨之滯后。若管理層不重視這項工作，對這項工作的地位沒有進行充分的明確，企業的員工則會缺乏合規意識，沒有應對風險的能力。因此，商業銀行應當關注合規風險管理工作，并對制度進行不斷檢測和修訂，來確?？茖W性和管理效能。

（2）管理機制與內部控制體系不健全

該銀行的合規風險管理工作有相對完善的組織架構和工作隊伍，但是在具體的細節上仍然需要進一步的完善。商業銀行合規風險有關機制并不健全，實效性不充分，即使發現了合規風險，問題也得不到實質性的解決。同時也忽視了內部控制的職責，使得內部控制體系不健全，不能明確風險水平，采取相對應的風控措施。關于內控管理部分，由于制度不完善，無法進行整改，其中缺乏與合理監測相關的制度，對基層負責人的約束力也十分欠缺，從而導致負責人在基層濫用權力，致使大事件的發生。工作職責存在模式、界限不明的問題，還需要進一步完善。

（3）合規文化意識薄弱，內部控制文化缺失

銀行在運營和持續發展中，完善的文化是實現銀行良性發展的保障。內部控制提倡銀行應當注重企業文化的發展，向員工傳遞正確的法律知識，增強員工的合規意識。

當內部控制文化缺失，員工的法律意識和風險意識則會減弱。若員工法律和風險意識淡薄，對領導違規要求不能抵制，或者存在高管和重要崗位人員濫用權力、缺乏約束的現象。

A銀行合規文化意識淡薄，員工在開展工作時缺乏積極性。并且該行對員工的培訓不到位，導致部分員工缺乏或忽視合規風險管理理念。

（4）不恰當的業務考核機制

有的銀行業以存款業務作為重要考核指標，但是有的上級行以拓展存款業務為目的作出一些不合規的行為，而且對那些營銷人員監督比較放松。所以每每當合規與業務相沖突，業務遠比合規重要，這樣便給不法分子提供了可乘之機。

四、內控視角下A銀行西安分行合規風險管理的完善對策

1.全員參與，始終堅持流程操作正確的方法

員工不僅是商業銀行經營管理的主體，同時也是合規風險管理的對象和參與者。A銀行西安分行需定期修訂業務制度和業務辦理流程，這樣不僅優化了人力資源，也可對風險實施科學有效的管理。在業務開展過程中不斷地去了解客戶、了解市場、了解行業，加強與同行業的信息交流，確保內控管理跟得上。通過制度建設和流程優化，提高內控能力，提高內控工作質量，為西安地區的客戶提供最優質的服務。

2.建立監督評價機制，全面問責

全面問責作為合規風險管理中的主要任務，它做到了及時對有違規行為的人員進行處罰和懲戒，通過這種方式來教育員工，提高他們自身的責任意識。所以A銀行建立健全內控責任體系，對問責配套制度進行完善，培育問責文化是必要的，并且在評價機構內部控制、檢查監督以及績效考核方面加大力度。

3.建立和完善內控監督機制

A銀行西安分行要結合地方市場環境的實際情況，設置職能部門和管理體系，建立前臺調查、中臺審查、后臺檢查的內控模式，扎實做好貸前調查，制定合理的授信方案。再者規范并嚴控貸時審查，提出切實可行的風險防范措施;要及時落實貸后管理，掌握客戶的動態信息。

4.合理配置人力資源，優化人力結構

合理配置人力資源對于完善銀行內部控制是很關鍵的一點，而人員自身素質的高低在銀行的經營管理中也是至關重要的。首先，要將銀行基層的人力資源配置方案與內部控制制度的實施相結合，建立一套符合內控要求的人力資源管理體系。其次，要提高招聘的標準，并且在入職前進行嚴格的培訓以及考核，組織學習相關內部控制的知識，并且杜絕不公平的事情發生。

5.營造良好的合規文化環境

分行高層身體力行，強調有效互動合規文化。一是上下互動，合規從高層做起。二是內外互動，通過與監管部門交流溝通匯報，實現合規與監管的有效互動。向員工傳遞合規文化，定期對全體員工開展職業道德教育，將日常工作和合規文化建設有機結合，在實踐中滲透合規文化，形成機構和人員誠信守規的合規文化環境。

五、結語

面對當前復雜多變的經濟局勢，持續趨嚴的監管處罰形勢，A銀行西安分行必須不斷加強自身合規風險管理，為合規風險管理工作提供依據;優化合規風險管理體系和流程，建立合理有效的合規風險管理框架，實現對分行合規風險的有效監管;強化合規文化氛圍的營造，使合規風險理念深入人心。

要建設專業性強的管理隊伍，獨立實施合規風險管理工作?？茖W設定考核指標，嚴格考核，促進全體員工主動合規。完善合規風險管理部門間的溝通協調機制，確保合規風險信息及時有效的傳遞。只有不斷提升合規風險管理的效率，才能確保A銀行西安分行可以在激勵的市場競爭環境中，健康平穩的發展。

參考文獻：

[1]上官曉文.我國證券公司內部控制合規性分析[J].會計之友（中旬刊），2009，（04）：44～46

[2]張曉波，李婭婭.中國郵政儲蓄銀行合規風險管理的研究[J].中國證券期貨，2011，（06）：146～147

[3]王琨.商業銀行合規風險管理及規范管理的運作分析[J].商業文化，2018，（11）：70～71

[4]車朝立.論商業銀行的合規風險管理[J].全國流通經濟，2019，（10）：112～113

[5]張蕾.新形勢下商業銀行合規風險管理的新思路[J].中外企業家，2019，（07）：4～4

[6]付昌國，文靜劍，夏海峰，等.強化合規風險管理的路徑[J].農業發展與金融，2019，（02）：103～104

[7]杜炳富.國有企業合規風險管控及其對策研究[J].中國管理信息化，2019，22（04）：41～42

[8]牛健.培育合規文化建設法治企業[J].施工企業管理，2019，（05）：30～32

[9]杜炳富.國有企業合規風險管控及其對策研究[J].中國管理信息化，2019，22（04）：41～42

[10]李妍.國有企業合規管理策略[J].中小企業管理與科技（中旬刊），2019，（02）：1～2

[11]毛麗華.操作風險與合規風險管理探析[J].農銀學刊，2019，（03）：53～56

[12]張蕾.新形勢下商業銀行合規風險管理的新思路[J].中外企業家，2019，（07）：4～4

作者簡介：

吳昀烜，蘭州財經大學碩士研究生;研究方向：社會審計。