新形勢下商業銀行的合規風險管理研究

上官福雷

（中國郵政儲蓄銀行浙江省分行，浙江 杭州 310003）

目前，商業銀行經營過程中面臨的風險主要有信用風險、操作風險、法律風險、合規風險等，相比于其他風險，合規風險產生的因素更加復雜、多樣，且經常與其他風險交織，因此，合規風險管理已成為商業銀行的一項重要風險管理活動，合規風險管理更是保障商業銀行穩健運營的關鍵，在整個風險管理能力中處于基礎地位?，F階段，幾乎所有的商業銀行都建立了各自的合規管理部門，初步構筑了適合自身發展的合規管理體系，但由于國內商業銀行在這方面研究時間較短，更多的是停留在理論層面和形式層面，在實際操作過程中仍存在許多難點。近年來，國內商業銀行發生的各種違法違規的案例，大多是由于缺乏有效完善的內控合規管理體系造成的，為了有效規避這些問題的發生，本文深入研究了目前商業銀行合規風險管理存在的問題，并試圖提出解決對策，旨在為商業銀行強化合規管理建言獻策。

一、商業銀行風險及相關內涵

風險是指對企業的戰略與經營目標實現產生影響的不確定性。風險既可能給企業帶來非預期的收益，也可能給企業帶來非預期損失。本文所研究的風險專指風險給商業銀行帶來的損失。風險管理是指企業基于整體經營目標，對生產過程中的各個環節的風險執行評估、預警、應對的風險管理程序，為實現企業風險管理總體目標提供合理保證的過程和方法。

根據巴塞爾協議，“合規風險”指的是銀行因未能遵循法律法規、監管要求、規則、自律性組織制定的有關準則以及適用于銀行自身業務活動的行為準則，而可能遭受法律制裁或監管處罰、重大財務損失或聲譽損失的風險。基于上述合規風險的理解，我們認為商業銀行合規風險管理來源于對合規風險和不合規行為的管控，是一個處于周而復始的糾正和調整中的動態循環的過程。

在現代銀行業中，內部控制建設水平是衡量一個優秀銀行的重要標志。管控合規風險作為商業銀行合規管理的核心，對于商業銀行的風險管理與內部控制至關重要。通過合規風險管理，提高商業銀行整體合規經營的質量，提升銀行的品質與價值，同時根據內、外部環境的變化、人員的變化及業務的變更做出及時調整，評估合規管理機制覆蓋和管控合規風險的有效性。

二、商業銀行合規風險管理存在的問題

商業銀行合規風險管理具有獨立性和事前控制兩方面的特點，尤其應重點關注部門團隊協作執行和強化規章制度建設。目前，合規風險管理主要存在以下方面的問題：

（一）合規文化理念不足

合規文化建設是合規風險管理的一部分，是銀行全體員工對商業銀行日常經營所適用的法律、監管規定等外部準則，以及適用于銀行自身業務活動的行為準則的高度認同和對違規行為的高度敏感，是商業銀行關于如何規避合規風險的管理方式的一種界定。

從目前實際情況來看，多數商業銀行對于自身的合規文化建設重視程度不足，面對金融業日趨激烈的競爭形勢，各銀行為了搶占市場規模，更加重視業績完成情況，普遍存在“重經營、輕風控”的現象。以某商業銀行為例，2019年全轄共處理批評教育及以上違規行為369個次，處罰人數348人，主要涉及5類違規行為條款，分別為業務違規、員工行為失范、領導人員管理責任、監督檢查不到位和黨員違紀等。其中業務違規最多，占比78.32%，具體包括個金業務、信貸業務、信用卡業務和票據業務等，違規內容涉及資料保管、采購流程、柜面操作等。合規文化貫徹宣傳不到位，合規理念沒有強化落實，客觀上造成商業銀行無法在合規風險的過程管控中做好預判和及時糾偏，實際反映出來的就是銀行員工在日常辦理業務過程中存在違規的行為。

（二）合規風險制度不健全

雖然，國內商業銀行大都建立了符合自身業務需要的合規風險管理機構，但合規風險管理制度不夠完善，主要體現在以下三個方面：

首先，隨著金融創新的快速發展，互聯網金融、平臺類貸款等多種新業務模式不斷出現，而行內制度由于缺乏統一地管理導致不能及時更新與修訂，部分制度原則性高于操作性，實際執行難以落地。

其次，商業銀行在將外部監管文件進行內化的過程中，對外部規定解讀不夠到位，致使生成的行內制度過于隨意。

再則，制度上對于商業銀行合規風險管理與績效考核的融入性和激勵機制不足，客觀上容易造成從事相關業務的銀行員工在追求業務規模擴展的同時，忽視合規管理的自查自糾，同時，給人一種合規風險管理做得好的得不到獎勵而做不好的要接受處罰的錯覺。

（三）合規風險管理執行不到位

再好的文化理念和制度建設也必須通過執行落地。合規風險管理涉及的工作種類繁多且工作量較大，比如案件防控、制度審核等，商業銀行雖然建立了符合自身發展的合規管理部門，但部分銀行由于人員配置不足、培訓機制不到位等因素，導致合規風險管理工作過于表面化、程序化，未能真正體現出合規管理的實質效果。具體表現為以下兩個方面：

首先，銀行內部各部門存在信息孤島的現象，比如涉及銀行風險管控相關的“三道防線”前、中、后臺，各部門主要依照自身工作計劃開展項目審查，項目信息的共享不充分，難以深度發掘風險信息的價值。

其次，商業銀行在業務審查過程中過分關注重點領域，而對某一單一領域的重復抽查容易忽視其他業務領域，這與合規風險管理要求的業務、機構全覆蓋的要求不相符合。

（四）合規風險管理預判性不足

合規風險管理是一項尤其強調事前控制的工作，但是就目前的實際工作來看，更多地偏重于事后管理，缺少事前控制機制。主要是對已經發生或已存在的風險采取處罰措施，較少關注事前防范、預警和事中控制。近些年，商業銀行違規風險案件頻繁發生也說明了這點。而造成這個現象的根源，在于部分商業銀行對于合規部門的職責定位不夠準確，比如：對外時，商業銀行更多的將合規管理部門定位為配合監管部門例行檢查、報送數據等工作；對內時，業務部門更多的將合規管理部門定位為阻礙業務創新的部門，更多的是考慮如何規避合規管理部門的審查，客觀上導致了合規風險管理的事前、事中控制流于形式。

三、完善商業銀行合規風險管理的對策

商業銀行應始終堅持業務發展與合規風險并重的基本原則，優化內控制度體系，深化全面風險管理體系建設，保障商業銀行各項業務的高質量發展。

（一）強化全面風險管理理念

首先，商業銀行應堅持穩健經營的風險偏好。前、中、后臺形成合力，全面落實合規、審慎的經營理念，充分利用限額管理、資產分類、減值計提等管理工具，強化政策傳導落實，確保實現風控目標及監管要求。

其次，商業銀行應完善風險決策機制，充分發揮內控與風險委員會的作用，健全風險決策，傳導良性風險文化。

再則，商業銀行應提升風險管理覆蓋度，落實多維度風險管理全覆蓋。加強對分支機構風險決策機制重點環節的督導，提升分支機構風險管理能力，讓風控責任落地，落實風險管理機構全覆蓋。全面加強各類產品的風險評估，從各個維度和環節梳理業務發展過程中的風險點，落實風險管理產品全覆蓋。

（二）完善合規風險管理的制度建設

實施有效風險管理的依據是合理有效的制度，通過完善制度建設來強化合規風險事前控制機制，是商業銀行提升風險管控能力的重要途徑。制度建設來源于業務發展實踐，合理有效的制度應能充分契合商業銀行的業務發展特點，解決日常合規風險管理工作中存在的問題和不足。制度建設的目標是能夠形成統一的內部控制機制，促使商業銀行員工強化合規開展業務的意識，并最終達到提升商業銀行整體的合規風險管理能力。

（三）提升合規風險管理執行水平

商業銀行應注重提升數據分析對風控的支持力度，加強運用各類數據監控完善非現場檢查，積極推進多渠道的數據與商業銀行風險內控工作的對接，提升商業銀行的風控能力。

（四）優化合規管理工作機制

風險管理部門的功能發揮不到位是導致商業銀行合規風險管控能力不足的主要原因，因此，商業銀行需要進一步優化合規管理工作機制，充分發揮風險管理“三道防線”的功能，增強風險管控事前控制和預判能力，具體包括以下兩個方面：

首先，商業銀行要始終突出合規風險管理在商業銀行日常經營管理活動中的核心地位，明確合規風險管理部門的功能和作用，進而充分發揮相關部門的管理價值。

其次，商業銀行要通過不斷調整適合自身業務發展需要的合規風險管理規則，持續強化對合規風險管理組織體系的準確定位，進而優化商業銀行內部合規風險管理組織結構和工作內容，最終提升自身合規風險管理工作的有效性。

四、結束語

事物總是處于不斷發展的階段，商業銀行面臨的競爭發展環境也是如此。在摒棄野蠻式粗放增長的新形勢下，商業銀行逐步強化了“向管理要效益”的發展理念，因此，通過構建適合自身業務發展特點的合規風險管理機制是增強核心競爭力的必由之路。本文圍繞商業銀行合規文化建設、合規管理制度完善和合規管理工作執行三方面問題開展研究，其根本目的是要提高商業銀行的合規風控質效，進而提升商業銀行的核心競爭力。