第一篇：一季度內控合規工作總結

合規工作總結

內部控制、案件防控及合規情況

Xx年是我行成立的第三年，也是至關重要的一年，全行內控、案防、合規工作的總體思路是制定、實施以防范操作風險及案件風險為導向，以杜絕嚴重違規行為為重點，以加強內部控制為核心的工作方案。從建立合規秩序、加強制度管理、加大檢查力度、理順溝通機制和培育合規文化等五個方面，通過履行內部審計和合規的日常監督和專項監督職能，發揮內審合規工作在完善內部控制環境、提高操作風險及案件風險評估能力、改善操作風險及案件風險控制措施和手段的作用，增強機構自身案件防控內生動力建設水平，有效落實合規管理措施，防范和控制合規風險。

Xx年一季度我行在內控、案防、合規方面工作總結情況如下：

一、推進合規體系建設，逐步建立合規管理平臺

Xx年我行在董事會的領導下，由行長室負責有效管理全行的合規風險，明確一名副行長分管合規管理工作。配備一名專職合規員；在主要業務部門和各支行設立兼職合規員，初步搭建全行的合規風險管理框架。

為健全我行合規風險管理體制，推進合規風險管理工作，根據《商業銀行合規風險管理指引》要求，明確各業務條線部門在內控、案防、合規工作上的責任。行長是我行內控、案防、合規工作的第一責任人，對全行的內控、案防、合規工作承擔領導責任；分管副行長協助行長組織實施全行內控、案防、合規工作；各業務條線部門（各支行）是內控、案防、合規管理的直接責任部門，具體負責本部門（支行）的內控、案防及合規工作，確保工作的正常有效開展，杜絕案件風險發生；合規經理是合規管理的職能部門，通過定期召開工作協調會，聯席會的方式聽取各部門（各支行）內控和合規工作情況匯報，研究和部署相關工作，協商解決在日常工作中具體問題，及時調整和完善內控合規工作方案，落實各項檢查及風險問題的整改等；全行的每一位員工必須在本職崗位上對每項業務活動的合規性負責。同時制定了《xx合規管理員管理辦法》，明確了合規經理和兼職合規員的崗位職責，工作內容，報告路線和具體的工作要求。

二、召開工作會議，明確工作方針，層層簽署目標責任書 Xx年x月xx日，我行召開全行員工會議，在會上學習了《xxx同志在xx年上海銀行業案防安保工作會議上的講話》、再次強調了內控、案防、合規工作的重要性，要求“全員合規，從我做起”，并要求各條線部門（各支行）結合部門（支行）的實際情況，就全年的內控和合規工作的目標、總體要求做出具體計劃安排，包括檢查和培訓，風險排查的計劃等，從工作要求和時間要求上對x年內控、案防、合規工作做出了具體的工作部署。

通過行長與經營班子成員、行長與各部門（各支行）負責人及與所屬員工的三個層級，層層簽署《內控、案防、合規工作目標責任書》，將內控、案防、合規工作責任逐級明確落實到部門。

Xx年要繼續狠抓關鍵環節和重點領域防控。并加大對“三重、三新、三易”（重點單位、重點崗位、重點業務，新機構、新業務、新人員，案件易發業務、易發崗位、易發環節）業務檢查監督力度，對存在的風險隱患和內控薄弱環節持續糾偏糾漏，切實提高內控制度執行力。

三、健全合規工作制度建設，夯實“制度治行”基礎。根據《商業銀行合規風險管理指引》要求，結合我行工作實際，制定了《合規風險管理辦法》、《合規管理員管理辦法》、《銀行與監管部門聯系溝通管理辦法》、《整改工作管理辦法》、《專業檢查管理辦法》。明確了合規風險管理目標、內容和合規管理工作的基本原則；明確合規風險管理組織架構、合規管理職責及合規風險管理報告路線；規范合規風險管理計劃制訂、合規風險識別、評估和監測和合規培訓與咨詢等合規工作。在全行建立一支懂制度、訂制度、用制度的專家型合規管理隊伍，調動全行合規管理人員的積極性，明確合規管理人員的任職條件、工作內容、工作方式，充分發揮合規管理人員的作用。

四、推進反洗錢工作的常態化管理

通過前期多頭反復聯系和反洗錢聯機版的不斷的測試，通過近一個月的運行情況穩定正常，日常提醒各支行堅持以“主觀判斷為主，客觀規則為輔”的原則，從“了解你的客戶”出發，切實做好反洗錢的可疑甄別等日常工作。重點關注公轉私業務、大額現金業務等熱點，結合反洗錢特征加以綜合分析和跟蹤，適時做好反洗錢的日常臺賬的記錄工作。

五、加強監管信息報送工作，提高報送質量

日常與監管部門保持良好的溝通，加強監管信息報送的工作，注重非現場監管工作，提高日常報表數據的統計質量，做好監管報送提醒工作，杜絕信息報送的遲報、漏報現象的發生。

六、建立分層檢查網絡，持續開展案件風險排查，提升案件防控能力

我行在內控和合規風險日常排查工作按照“部門自查、專業條線部門檢查、合規經理抽查，領導小組督查”的分層檢查網絡覆蓋全行各項業務的檢查。

持續強化從業人員行為管理。結合監管要求，制定操作方案，按季開展從業人員不當行為專項風險排查，推進全員強制休假和輪崗相結合，覆蓋面達到100%。對重要和關鍵崗位的從業人員有無參與各類融資中介、票據中介、不當擔保、高利貸、“賣貸款”等活動，以及超個人經濟承受能力的大額高風險投資、消費行為、經商辦企業和涉黃、涉賭、涉毒、涉訴的情況進行排查。做到不漏一行、一崗、一人，并建立排查工作專項檔案，發現問題應及時整改和糾正。

七、注重人員日常培訓工作，進一步營造合規經營氛圍 Xx年，我行將組織開展合規管理主題活動，采取專家授課、案例討論、合規培訓、警示教育等多種形式，依托業務條線和營業網點推動合規培訓的具體落實，注重發揮合規經理和兼職合規員及案防聯絡員隊伍在培訓工作中的積極作用，在全行上下倡導誠實、守信、正直的道德價值標準。按照時間節點針對各條線、各層次人員開展相應合規業務培訓，進一步提升合規意識和風險辨別能力。讓合規操作成為每一名員工的自覺行為和習慣動作，使合規文化的理念成為全行員工的行為準則。

第二篇：內控合規

內控合規學習心得體會

合規經營是銀行穩健運行的內在要求，是每一個員工必須履行的職責，同時也是保障我們自己切身利益的有力武器，通過全行開展的內控制度學習，是我對合規有了更加深刻的認識：合規操作涉及銀行各條線、各部門，覆蓋銀行業務的每一個環節，作為中國銀行的老員工，我深刻體會到合規經營意思重大。現在就這次學習談談自己的體會：

一、愛崗敬業、無私奉獻：在平凡中奉獻，愛崗敬業是各行各業中最為普遍的奉獻精神，它看似平凡，實則偉大。作為農行人，為了農行的前途，為了農行的榮譽，做一名愛崗敬業的人，是職業道德對我們最引為用以規范行為品質，評價善惡的行為規則。

作為一個金融單位的職工更應以自己所從事的職業上講求道與德，如果路走得不對就會犯錯誤，就會迷失方向；如果沒有德，就難于為人民服務，就談不上自己的事業，也就沒有單位事業的興旺，就沒有個人事業的發展，也就失去了人身存在的社會價值。我現在正在從事農行工作，這是我的職業，也是我唯一的職業，自我參加工作以來，我一直從事這項職業，也一直熱愛這個職業，對農行工作有濃厚的興趣和深厚的感情，所以我一直是愛崗敬業的。只有愛崗敬業才是我為人民服務的精神的具體體現。

二、加強業務知識學習、提升合規操作意識。“沒有規矩何成方圓”，身為網點一線員工，切實提高業務素質和風險防范能力，全面加強柜面營銷和柜臺服務，是我們臨柜人員最為實際的工作任務。因

此，在臨柜工作中，我始終堅持要做一個“有心人”。虛心學習業務，用心鍛煉技能，耐心辦理業務，熱心對待客戶。在銀行業競爭日趨激烈的形勢下，我們都很清楚地意識到：只有更耐心、周到、快捷的優質服務才能為我行爭取更多的客戶，贏得更好的社會形象。

加強合規操作意識，并不是一句掛在嘴邊的空話。有時，總是覺得有的規章制度在束縛著我們業務的辦理，在制約著我們的業務發展，細細想來，其實不然，各項規章制度的建立，不是憑空想象出來產物，而是在經歷過許許多多實際工作經驗教訓總結出來的，只有按照各項規章制度辦事，我們才有保護自己的權益和維護廣大客戶的權益能力。我們的各項規章制度正如一架龐大的機器，每一項制度都是一個機器零件，如果我們不按程序去操作維護它，哪怕是少了一顆螺絲釘，也會造成不可估量的損失，各項制度的維護和貫徹是要靠我們廣大的員工嚴格執行，規章制度的執行，不是靠某一人來執行的，而是要靠一個集體相互制約、監督來實施的。

通過“內控制度活動”的學習，增強了本人遵紀守法的自覺性，顯示了遵紀守法的必要性，激發了遵紀守法的熱情，提高了工作中的自律意識，使我們廣大職工在日常的工作中“細到項目，認真到成因”，自發地以“自重、自省、自警自勵”嚴格要求自己，并做到遵紀守法，嚴以律己，盡職盡責，恪守職業道德，爭做遵規守紀的農行人，為實現中國農業銀行持續穩健經營、快速發展的既定目標貢獻力量！

第三篇：內控合規

中國工商銀行股份有限公司江蘇省揚州分行征文

題

目：

內控提升品質，合規創造價值 姓

名： 余加強 單

位： 儀征白沙支行

內控提升品質，合規創造價值 內部合規管理的主要內容

1.1 內部環境

內部環境是銀行實施內部控制的基礎，一般包括智力結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。

1.2 風險評估

風險評估是銀行及時識別、系統分析經營活動中與現實內部控制目標相關的風險，合理確定風險應對策略。銀行開展風險評估，應當準確識別與現實目標相關的內部風險和外部風險，確定相應的風險承受度。銀行應根據風險分析的結果，結合風險承受度，權衡風險與收益，綜合運用風險規避、風險降低、風險分擔和風險承受等應對策略，實現對風險的有效控制。

1.3 控制活動

控制活動是銀行根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。控制措施一般包括：不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。同時，銀行應當建立重大風險預警機制和突發事件應急處理機制，明確風險預警標準，對可能發生的重大風險或突發事件，制定應急預案、明確責任人員、規范處置程序，確保突發事件得到及時妥善處理。

1.4 信息與溝通

信息與溝通是銀行及時、準確地收集、傳遞與內部控制相關的信息，確保信息在銀行內部、銀行與外部之間進行有效溝通。

銀行應當利用信息技術出盡信息的集成與共享，充分發揮信息技術在信息與溝通中的作用，并加強對信息系統開發與維護、訪問與變更、數據輸入與輸出、文件儲存與保管、網絡安全等方面的控制，保證信息系統安全、穩定運行。

銀行應當建立反舞弊機制，堅持懲防并舉、重在預防的原則，明確反舞弊工作的重點領域、關鍵環節和有關機構在反舞弊工作中的職責權限，規范舞弊案件的舉報、調查、處理、報告和補救程序。

1.5 內部監督

銀行應當制定內部監督制度，明確內部審計機構和其他內部機構在內部監督中的職責權限，規范內部監督的程序、方法和要求，并制定內部控制缺陷認定標準，對監督過程中發現的內部控制缺陷，應當分析缺陷的性質和產生的原因，提出整改的方案，采取適當的形式及時向董事會、監事會或者經理層報告。銀行應當結合內部監督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。我行當前內控合規的問題

2.1 內控觀念認識有偏差。

商業銀行內控機制作為一種自律行為，必然受內控觀念影響和支配，而在實際工作中，對內控觀念的認識存在許多偏差：一是許多人往往簡單地認為內控機制就是各種規章制度的匯總，而忽視內控機制是業務運作過程中環環相扣、監督制約的一種動態機制；二是誤解內控是對同事、員工的不信任；三是片面地理解業務開拓和內控的關系，認為內控嚴則業務損；四是誤認為內控只是決策層和職能部門的職責，從而在思想上沒有形成嚴格執制的意識。這種認識偏差必然導致在問題發生后只能采取事后補救的辦法，從而違背內控機制事前控制的特點，埋下風險隱患。

2.2 內控機制不健全。

目前，我國商業銀行的內控機制從總體上有了很大的進步，但實效性還不是很理想，突出表現在：一是制度貫徹不力。許多規章制度流于形式，抓落實的力度不夠，遇到具體問題，靈活性講得多，原則性講得少。二是制度不完整。一些新業務和計算機業務的管理制度滯后，無法適應新業務的正常開展需要；一些新業務還沒有制定出完善的操作程序和相應的制度，存在無章可循的空檔。三是制度不系統。制度建設中重此輕彼，缺乏統一的考慮，影響了制度整體作用的發揮。四是制度條文不夠嚴謹。

2.3 內控運行機制失調。

在實際工作中，業務主管部門既是業務活動的組織者，又是業務經營自身監督的責任者，這種對自己行為進行所謂的“自我監督”本身就不可靠。同時，銀行內部各業務部門在具體行使監控職能時職責不明確，或政出多門、或相互推諉，不能形成協調和制約機制。

2.4 權力制約失衡。

突出表現在業務人員、管理人員的業務行為、決策行為、責任行為缺乏可操作的規范制度予以制約。一把手負責制的經營管理模式雖然有利于經營管理水平的提高，但由于權力沒有受到約束，缺乏規范有效的監督機制，權責失衡，導致個別負責人越權行事、濫用職權、欺上瞞下、行賄受賄等不良現象發生，嚴重影響商業銀行的穩健發展。

2.5 稽核部門監督職能弱化。

目前，各商業銀行都實行了系統領導的稽核管理體制或者總稽核負責制，但稽核部門作為內部機構，地位不超脫，職能不獨立，難以對領導決策失誤造成的損失進行有效的監督，并且稽核部門對稽查出的問題不經領導同意就不能上報，不能獨立作出決定。稽核監督的滯后性以及稽核手段落后，都影響了稽核監督功能的發揮。對內控合規管理的幾點建議 3.1 完善銀行組織管理體系，創造良好的內控環境。

銀行業應注重宏觀金融背景之下，如何提升自身的風險管理能力的問題，創造良好的內控環境。根據《公司法》、《中華人民共和國商業銀行法》的要求，實行董事會領導下的行長負責制，保證董事會是全行最高權力機構，切實發揮董事會在銀行發展方向、重大業務決策和宏觀管理方面的職能作用。在此基礎上，改革商業銀行現行的內部稽核體制，實行對總行法人負責的內部稽核制度，加強總行對稽核工作的垂直領導。

3.2 加強崗位內部控制機制建設，實現崗位間的監督制約。

一是按照責任分離、相互制約的原則建立會計崗位責任制，堅持現金、有價單證保管與賬務記錄相分離，重要空白憑證保管與使用相分離，賬務收支審批與會計核算相分離，呆賬準備金的確認與銷核相分離，賬務處理與后續稽核相分離的準則，按照會計制度、業務性質和合理負擔的要求設置記賬、復核、事后監督等崗位，明確每個崗位的職責和權限，并相互制衡。嚴禁會計人員一人從事兩個以上重要崗位的工作和越崗越權處理業務。二是按照每一項業務至少必須有兩個崗位或兩人以上參與記錄、核算和管理的要求，明確各崗位或員工在業務操作中的責權劃分，按各自的工作性質、權限承擔相應的工作責任；三是加強業務操作的事后檢查，每項業務要求有一名業務主管或專門崗位對該項業務處理的整個流程進行綜合把關和全過程的檢查，確保各崗位按職責要求正確處理同一業務，發現問題，及時糾正。

3.3健全銀行內部責任機制，保證資產運用的安全性和盈利性。

一方面要解決好銀行內部審批程序和分段授權問題，防止分支機構權力過大，資產風險不易控制。另一方面狠抓內部崗位責任的落實。建立會計內部控制負責制，主管會計的副行長向行長負責，應定期檢查會計工作；會計主管對主管行長負責，具體組織和管理各項會計工作，監督各項規章制度的落實，處理重要會計事項，定期抽查重要會計業務，發現問題及時解決，定期向主管行長匯報工作，但不參與具體事務；一般會計人員對會計主管負責，執行各項會計制度和操作規程，履行所承擔職責；下級行對上級行負責，并接受總機構的監督和指導。

3.4加強銀行內控電子化管理，保障銀行業務的正常運行。

銀行業務的日益現代化，要求銀行內控手段更加有效率、更加安全可靠。而我國銀行業目前還未形成一套有效的內部電子監管系統和電子網絡系統，影響了內控的質量和效率，有必要在銀行電腦內部控制方面繼續完善。

3.5加強業務崗位的交叉檢查，防范員工舞弊行為。

交叉檢查是銀行實施內部控制、防范員工舞弊行為的一個基本措施，也是銀行會計控制體系和業務分工設計的基本出發點，因此要正確應用交叉檢查原則，實行行內崗位輪換制和員工年假制等，使銀行每個人、每項業務都處于被監督、被檢查范圍之內。

3.6創建重視知識和人才的機制。

首先，改革銀行用人制度。在引入競爭機制，實行平等、公開的競聘上崗的制度的基礎上，進一步完善企業人才等級制度。管理者要知人善任，創造讓優秀創新人才脫穎而出人才機制，讓相應才能的人才處于相應的能級崗位，注意發現和使用那些具有信息意識、競爭意識、風險意識、創新能力、管理能力和公關能力的一批人，要揚長避短，量才為用，使人才配備盡量合理化，這是留住人才的有效措施之一，也是優化人才配置，提高銀行業風險防范水平的必備條件。其次，創造良好的吸引人才的環境。如工資待遇、獎金制度、職位聘任、崗位責任制、成果評定與獎勵等整套政策和辦法，千方百計吸引優秀人才從事銀行工作，成為企業學術帶頭人、業務骨干和管理創新骨干。第三，加大人才投資力度。采取送出去和請進來的辦法，加強員工再教育和再培訓，促進員工知識更新，使其逐步成為新型的創新型和風險管理型人才。

第四篇：內控合規

“合規文化”學習心得

根據總行全行開展“合規文化建設大討論”活動的要求，科技部內部也開展了合規文化建設，重點學習了《張云同志在中國農業銀行合規文化暨案防制度宣講報告會上的講話》。作為新入行的大學生員工，我感覺受益頗深。

合規文化大討論，是落實“基礎管理提升年”活動，不斷增強合規管理基礎的重要環節。開展合規文化大討論，就是針對合規管理中影響農行基本面最直觀、最突出的問題進行深刻的討論分析，讓新型的合規文化理念深入人心，是我們真正明白只有深入開展合規文化大討論，將合規管理理念滲透到業務經營全過程，努力做到時時合規、事事合規、處處合規，才能有限防控風險，降低案件發生；只有深入開展合規大討論，引導我們樹立全新的合規文化理念，才能深入推進合規文化建設，進而將“基礎管理提升年”活到落到實處，從肯本上增強合規管理基礎，確保農行穩健經營、長治久安和科學發展。

作為新入行的大學生，在今后的工作中，我要做到以下幾點：

一、提高自身思想素質，增強依法合規經營的理念

加強自身的法律法規、規章制度學習，加強思想教育，這是從源頭上杜絕違規違章行為的重要手段。加強對自身的風險防范教育，使大家都認識到社會的復雜性和銀行經營風險的普遍性，認識到銀行本身就是高風險行業，把風險防范放在第一位。

每天從自己的崗位做起，自覺遵守各項規章制度，自覺抵制各種違紀、違規、違章行為，要根除以信任代替管理，以習慣代替制度，以情面代替紀律，珍惜自己的職業生涯，視制度如生命，糾違章如排雷，增強風險防范意識和自我保護意識，提高規范操作，從源頭上預防案件的發生。

在前段時間還積極參加了分行組織的參觀看守所進行警示教育活動，對此我也感受頗深，深深地明白了不按規章制度辦事可能帶來的嚴重后果。

二、學習合規文化，人人有責

合規文化的推崇目標，是把合規理念融入每一位員工必須接受、認同、遵從的企業精神和價值理念之中。合規不只是專業管理人士的責任，合規管理人人有責；對合規機制建設無一例外；對制度規范執行一視同仁，這是合規文化建設所追求的效果。

企業合規文化教育建設是一項工程浩大的系統性工程，不是一朝一夕就能建成的，也不是某一個員工的事情，是我們行所有員工共同的目標。農行作為一個企業，要合理確定發展目標，在一個時期內要有一定的規劃目標，最終建立適應企業長遠發展的機制。而我們作為農行的一員，則需要不斷審視在自已的崗位上應如何做好自已的工作，與別的員工相比差別有多大，應如何改進；在農行這個大家庭中自已是什么角色，自已出了多少力，對農行的改革與發展有何建設性意見。加強學習，努力提高自身的人生觀、世界觀、價值觀，培訓合規文化思想。同時，我們要結合工作實際，認真開展規范化服務，按照總行各項規章規定中的條款，對一些細節問題、難點問題要進行專項學習。對存在較大矛盾和服務困難的服務焦點要集思廣益，打開思路，不斷創新服務方式，以最大的限度滿足客戶需要，提升農行以及自身合規文化精華。

合規文化是一種嚴肅的愛，今天對我們的嚴格要求，是為了我們的明天更自律。今天我們嚴格要求自己，是為了明天我們能更自由。不要把合規文化當成我們的負擔，制度的執行只是為我們的工作提供了強有力的保障，為我們的工作順利進行提供依據，是我們的“保護傘”。認真學習合規文化，我們就能很好地利用合規文化這把“保護傘”。

第五篇：合規與內控

合規與內控，為風險管理解困

來源：CIO時代網

從美國安然、世通事件、9.11事件，到2008年發生的南方凍雨、汶川地震、次債危機，眾多的風險和危機在警示我們：“風險如影隨形，無處不在”。如何通過內部控制與合規管理防范、降低風險，是企業領導迫切需要解決的管理難題。

古希臘政治家伯利克利在提出“風險”概念時，并不是為了能夠預見未來的風險，而是為了為不可預知的風險做好準備，這與中國的諺語“居安思危，思則有備，有備無患”有異曲同工之妙。

但是，目前國內大部分企業乃至很多全球性企業都在風險防范意識方面重視程度不足，在風險管控措施方面執行不到位，這使得眾多企業在面對重大突發災難時，很容易陷入生存危機，比如，“9.11”事件迫使超過半數的受影響企業倒閉；汶川地震致使大批中小企業遭受史無前例的打擊。

即使不受突發災難影響，由于盲目擴張、多元化經營、造假和管理失控等風險造成的“突然死亡事件”也不勝枚舉，比如，美國安然公司、世通公司由于爆發財務丑聞，難逃破產命運；三鹿集團由于造假、應急不當最終破產；波及全球的次債危機更是引發多家金融機構破產，并波及全球其它經濟實體。

從德隆系、三鹿到香港合俊的隕落，從美國安然、世通到雷曼兄弟的破產，每場危機的背后都隱藏著風險管理的缺口。居安思危，防微杜漸，全球化經濟形勢下，中國企業應盡快加強內部控制，構建合規管理體系，提升風險管控能力。

加強內控，箭已在弦

內部控制有助于企業實現業績和利潤目標，提高工作效率，防止資源損失，提高財務報告的可靠性，督促企業遵守相關法律、法規，避免企業名譽受到損害以及受到其它不良影響。

為了防范和及早發現各種風險，避免或減少可能遭受的損失，在保證企業穩定、健康、快速發展的同時，企業的經營、管理者應該認真制定和切實執行內控管理：首先，企業應建立高效的風險管理機制，以風險管理為核心，嚴格控制經營風險，保證業務收益的穩定；其次，企業應運用新技術、新方法對風險進行科學預測，對可能面臨的各種風險進行控制和管理；第三，完善風險監控機制，建立科學的風險監測反饋系統；第四，完善企業內部控制管理制度，用制度管人、管機構、管業務、管經營，并接受監管部門的指導和檢查。

2008年6月，我國財政部、證監會、銀監會、保監會及審計署等五部委聯合發布了“中國版薩班斯法案”——《企業內部控制基本規范》，并將于2009年7月起首先在上市企業中實施。其中，該規范第37條規定：“企業應當建立重大風險預警機制和突發事件應急處理機制，明確風險預警標準，對可能發生的重大風險或突發事件，制定應急預案、明確責任人員、規范處置程序，確保突發事件得到及時妥善處理。”

在“美國版薩班斯法案”中，也有類似條款，比如第404條款規定：企業必須了解那些可能影響財務報告流程的風險，并要求他們實施恰當的控制以阻止財務違法行為；此外，404條款還要求，企業需建立一個基礎設施，以確保所有的記錄和數據不會被毀滅、丟失、未經授權的變更和錯誤的使用——這是業務連續性管理能夠成為滿足薩班斯法案合規性手段的重要原因之一。

從概念描述和服務內容上看，中國的應急預案機制與國際上所倡導的業務連續性管理體系有很多共融、共通之處。相對而言，包括三鹿集團、香港合俊等，中國很多企業都缺乏完善的應急機制、業務連續性管理體系和風險防范意識，這正是壓倒他們的最后稻草。

合規價值，不可小覬

近年來，各種法律、法規、行業指導性文件越來越多：《中央企業全面風險管理指引》、《新巴塞爾資本協定》、《薩班斯法案》、《信息系統災難恢復規范》、《上交所內部控制指引》、《深交所內部控制指引》、《銀行業金融機構信息系統風險管理指引》以及即將在2009年7月起實施的《企業內部控制基本規范》等等，一個又一個法律、法規的出臺，使企業管理不知不覺中進入了一個合規時代。

從風險管理的角度看，合規能夠幫助企業管理各種風險，避免罰款、法律制裁、商業損失或者因為員工失誤造成的數據泄漏等風險。

合規不僅是企業為了滿足外部監管機構的要求，更是完善企業治理，提高內部控制管理水平和風險管理水平的重要手段。

需要強調的是，合規是可以創造價值的，也是可以度量和考核的。其中，銀監會所頒發的《商業銀行合規風險管理指引》中指出：合規可以降低因遭受監管處罰和法律訴訟而導致財務損失的可能性；堅持合規經營的宗旨和原則，能夠提升品牌價值和社會地位，增強銀行持續競爭力，帶來財富收入和聲譽價值。

可以說，這些價值和衡量標準對于銀行以外的企業同樣適用，合規管理完全可以超越“成本中心”，成為價值源泉。

合規與內控，以IT為突破口

隨著IT應用的逐步深入，企業的日常運營越來越依賴于IT系統的支撐。IT系統已經成為整個企業業務的重要支撐，同時也是對企業活動進行控制的重要手段。以具體運營流程為基礎展開的IT控制，直接關系到運營活動的實施。因此，企業進行內部控制應該從以IT為主的內部控制為突破口。需要強調的是，IT內部控制并不是孤立的，它是企業以業務目標為主導的整體內部控制項目的一部分。

IT內部控制必須遵循企業的內部控制機制和策略，確保IT控制符合企業內部控制的基調。此外，IT內部控制還擔當支持企業高層管理活動的責任。在企業內設定業務目標，確立企業政策，在組織資源配置及管理決策時，IT負責輔助企業制定政策方針并在組織內部傳達交流。

面對即將于2009年7月實施的《企業內部控制基本規范》，上市公司急需一套普遍適用的IT內部控制方法論以滿足《企業內部控制基本規范》的要求，協助IT部門建立合適的內部控制機制。