合规管理_.doc

一、合规风险管理的基本涵义及其相关监管要求
（一）合规风险管理的基本涵义
合规从字面理解是指合乎规范，或者使其合乎规范。从巴塞尔银行监管委员会关于合规风险的界定来看，银行的合规特指遵守法律、法规、监管规则或标准。这里的法律、监管规则或标准主要指与银行经营业务相关的法律、规则及标准，主要包括反洗钱、防止恐怖分子进行融资活动的相关规定，以及涉及银行经营的准则，隐私及数据保护以及消费者信贷等方面的规定；此外，上述法律、规则及标准还可延伸至银行经营范围之外的法律、规则及准则，如劳动就业方面的法律法规及税法等。银监会颁布的《商业银行合规风险管理指引》也对合规进行了如下定义：“合规是指使商业银行的经营活动与法律、规则和准则相一致。”
合规风险是指因违反法律或监管要求而受到制裁的风险、遭受金融损失的风险以及因银行未能遵守所有适用法律、法规、行为准则以及相关惯例标准而给银行信誉带来的损失等方面的风险。合规风险有时也指诚信风险。
合规风险管理不仅要求银行外部合规、简单满足监管部门的监管要求，而是将合规作为银行经营发展的一种特殊风险，以风险管理的理念和方法，推进银行内部政策和程序的建设和持续改进，提高政策和程序的执行力。合规风险管理必须强调四点：一是强调合规是银行内部的一项核心风险管理活动，更是银行实施有效内部控制的一项基础性工作。二是强调“合规从高层做起”，通过完善公司治理和培育良好的合规文化来加强合规风险管理，以实现自上而下和自下而上两种风险管理方法的有机结合；三是强调在银行内部组建一个常设的、独立有效的专职合规部门，支持和协助银行高级管理层有效管理合规风险，以实现银行的稳健经营；四是强调事前的风险识别和预警，事中的风险控制，以及主动的合规风险管理理念，实现合规风险管理与银行政策和程序的评估与持续改进的良性循环。
（二）合规风险管理的相关监管要求
1.巴塞尔委员会关于合规风险的规定
2005年4月29日，巴塞尔银行监管委员会在其网站发布高级文件《合规和银行内部合规部门》（Complianceandthecompliancefunctioninbanks）。这份文件通过一个由多个原则组成的框架，阐释了遵循那些规范银行经营活动的法律、规则和准则，将如何有助于维护银行在股东、客户、雇员和市场中的声誉。同时，为有助于各银行构建、实施和运作一个有效的合规部门，该文件还包含了稳健做法的指导。
巴塞尔银行监管委员会明确指出：（1）合规应从高层做起，应成为银行文化的一部分。当企业文化强调诚信与正直的道德行为准则，并由董事会和高级管理层作出表率时，合规才最为有效。（2）合规并不只是专业合规人员的责任，合规是银行内部一项核心的风险管理活动。（3）银行在开展业务时应坚持高标准，并始终力求遵循法律的规定与精神。（4）银行应以与自身风险管理战略和组织结构相吻合的方式组织合规部门。（5）银行应明确董事会和高级管理层在合规方面的特定职责，以及合规部门的地位、职责和工作程序，确保合规部门的独立性，并给予其足够的资源支持，合规部门工作应受到内部审计部门定期和独立复查。
2.银监会关于合规风险的指引与要求
为加强商业银行合规风险管理，维护商业银行安全稳健运行，中国银监会于2006年10月发布《商业银行合规风险管理指引》（以下简称《指引》）。《指引》共五章三十一条，分为总则、董事会、监事会和高级管理层的合规管理职责、合规管理部门职责、合规风险监管和附则等五个部分。
《指引》明确了合规风险的定义，指出合规管理是商业银行一项核心的风险管理活动；要求商业银行加强合规文化建设，提高全体员工的合规意识，促进商业银行自身合规与外部监管的有效互动；要求商业银行建立与其经营范围、组织结构和业务规模相适应的合规风险管理体系，及合规绩效考核制度、合规问责制度和诚信举报制度；要求商业银行的合规管理职能与内部审计职能分离。《指引》规定了商业银行董事会、监事会、高级管理层的合规管理职责、合规管理部门的九项基本职责，以及商业银行合规政策、合规管理程序和合规指南等内部制度的报备要求、合规风险管理计划和合规风险评估报告的报送要求、重大违规事件的报告要求等，明确了监管部门对商业银行合规风险管理进行非现场监管和现场检查的重点。《指引》的颁布，对于引导我国银行业金融机构加强公司治理、培育合规文化、完善流程管理、提高银行业合规风险管理的有效性方面均有着重要的作用。
3、银监会关于农村中小金融机构开展“合规文化建设年”的活动要求
为巩固银行业案件专项治理成果，扎实推进案件风险防控长效机制和农村中小金融机构合规文化建设，银监会于2011年4月20日下发了《中国银监会办公厅关于印发农村中小金融机构合规文化建设年活动方案的通知》（银监办发[2011]132号）。银监会决定今年在农村中小金融机构深入开展“合规文化建设年”