第一篇：農村合作金融機構合規風險管理

合規風險是銀行經營面臨的主要風險之一，合規風險管理是商業銀行一項核心的風險管理活動。農村合作金融機構合規風險管理工作才處于起步階段，和國有或股份制商業銀行相比還存在較大差距，本文對當前農村合作金融機構的合規風險管理存在的問題做出了分析，并提出了加強合規風險管理的對策和建議。

一、合規與合規風險的內涵

“合規”一詞在中文詞典中找不到有關解釋或定義，單從字面上解釋，“合”的字義為不違背；“規”的字義為法則，章程，標準，合規也就是合乎規范的含義。2005年4月29日，巴塞爾銀行監管委員會發布了《合規與銀行內部合規部門》文件。文件引言對“合規風險”的表述為：“合規風險”是指銀行因未能遵循法律、監管規定、規則、自律性組織的有關準則，以及實用于銀行自身業務活動的行為準則而可能遭受法律制裁或監管處罰、重大財務損失或聲譽損失的風險；中國銀行業監督管理委員會于2006年11月發布了《商業銀行合規風險管理指引》。指引中對合規和合規風險的定義是：“合規”是指商業銀行的經營活動與法律、規則和準則相一致。“合規風險”是指商業銀行因沒有遵循法律、規則和準則可能遭受法律制裁、監管處罰、重大財務損失和聲譽損失的風險。

二、當前農村合作金融機構合規風險管理存在的主要問題

近年來，在銀監會積極倡導和推動下，包括農村合作合作金融機構在內的廣大銀行業金融機構啟動了合規建設，注重和加強了對合規風險的管理。農村合作金融機構通過合規建設推進年等活動的開展，合規風險管理工作取得了初步成效，表現在合規風險管理的組織架構初步搭建，高級管理層的合規風險意識有所增強，內控合規制度逐步完善，合規文化開始形成。但也不容忽視，農村合作金融機構的合規風險管理工作才剛剛起步，存在著合規風險意識淡薄、管理資源有限人才匱乏、合規部門獨立性不強以及合規風險管理有效性差的問題，合規風險管理工作與監管要求、與業務發展需要、與管控風險的需要相比還存在很大差距。

（一）合規風險管理意識淡薄，合規文化缺失。由于管理體制、經營機制和人員素質等方面原因，農村合作金融機構還處于過去傳統的經營和管理模式中，從高級管理層的高管人員到分支機構的一般操作柜員，對合規風險的理解還存在模糊，“合規從高層做起”、“全員主動合規”、“合規人人有責”、“合規創造價值”等先進的合規理念還沒有得到深入貫徹，沒有自覺地把合規風險當做一項重要風險源去管控，合規風險管理工作的主動性和積極性不高。

（二）合規管理力量不強。一是大部分農村合作金融機構未按照《商業銀行合規風險管理指引》的要求成立專職的合規風險管理部門，合規風險管理工作仍由風險管理、審計稽核或監察保衛等部門承擔；二是從事合規風險管理工作的人員較少，管理力量單薄，表現在合規管理部門專職管理人員達不到要求，分支機構層級設置的合規風險管理崗位多數為兼職；三是農村合作金融機構配備的合規管理人員大多是信貸、審計、監察等部門中的崗位輪換人員，未接受過合規風險管理的專業學習與培訓，缺乏合規管理應具備的水平、資質、經驗和能力。

（三）合規管理工作的獨立性不夠。表現在農村合作金融機構合規風險管理部門和管理人員的定位不準，職責不清晰，合規風險管理部門只是充當了業務部門、審計稽核部門等防范操作風險的一個“替補”（身份），所從事的工作只限于在制定制度、參加內部審計檢查、信貸責任認定、反洗錢等方面。由于機構設置、人力資源等方面的條件限制，農村合作金融機構業務條線管理部門和分支機構層級的合規管理崗位人員多為兼職，集“運動員”與“裁判員”于一身，自身仍參與操作與經營，形成了經營者對自己經營合規性進行監督的局面，合規風險管理的獨立性大打折扣，難以發揮合規風險管理的職能作用。

（四）合規風險管理的有效性較差。一是目前農村合作金融機構合規管理的實質性功能尚不具備，獨立于其他檢查的合規風險檢查機制尚未建立，獨立檢查尚未開展，合規風險管理部門組織開展的專項合規檢查較少，對一些違法、違規問題的調查受到所屬業務部門或機構負責人的干擾或影響，達不到合規風險管理職責的要求；二是農村合作金融機構對合規風險管理技術的認識和應用尚在起步階段，合規風險管理的方法與手段落后，有關合規風險管理的識別、監測、計量、控制技術嚴重缺乏，遠達不到監管要求；三是合規風險管理部門與業務、審計稽核、風險管理和監察等部門尚未形成資源信息共享、溝通合作、協同配合的機制。

三、農村合作金融機構合規風險管理的建議和對策

（一）進一步完善合規風險管理體系框架建設，建立獨立高效的合規風險管理組織體系。農村合作金融機構要結合其經營范圍、組織結構和業務規模，成立專司合規風險管理工作的部門，配備相應的管理力量，有條件的地方可將合規管理的組織架構鋪設到分支機構等業務經營的一線，設置合規管理的專門崗位，配備專門的管理人員，獨立于所在經營機構和經營的業務，徹底改變由經營者對自己經營的合規性進行自我監督的現狀。同時，把稽核審計部門的職責擴展至合規風險管理的審計，由審計稽核部門對合規風險管理職能的履行情況、適當性和有效性進行監督。

（二）完善合規風險管理的技術與手段。科技進步是推進合規風險管理長效機制建設的重要途徑，農村合作金融機構應改進合規風險管理的方法、技術和手段，在進一步完善核心業務系統、信貸管理系統和財務管理系統的基礎上，適時引進或開發合規風險管理技術系統，可考慮借鑒國有或股份制商業銀行合規風險管理的先進技術手段，提高合規風險管理的技術含量，運用科技手段對合規風險進行識別、計量和監測，及時發現合規風險線索，完善合規管理工作程序，提規合規風險管理的有效性。

（三）加快合規風險管理隊伍建設。一是在現有員工中選拔懂得金融、財務、會計、法律等知識的專業人才，充實到合規風險管理崗位，鼓勵現有在崗人員通過自學、培訓等途徑提升素質；二是招聘具有國家法律職業資格、企業法律顧問執業資格的專業人才，為合規風險管理培養后備力量；三是選拔派遣骨干力量到國有商業銀行、股份制商業銀行合規管理部門掛職或進修，學習他行先進的合規管理經驗，并進行嚴格的考核；四是和監管部門實行互動和對接，參與監管部門的合規風險檢查，分享監管現場檢查重大案例信息，提升農村合作金融機構合規管理人員的資質、經驗、專業技能和個人素質；五是加大省級聯社等行業管理機構對合規風險管理的指導與培訓力度，拓寬培養合規風險管理人才的途徑，造就一批活躍在法人行社的合規風險管理隊伍，為農村合作金融機構合規風險管理提供組織和智力上的保證。

（四）培育良好的合規風險文化。健康向上的合規風險文化是商業銀行實現有效合規風險管理的基礎保障。農村合作金融機構需采取多種手段加強合規風險管理知識教育和技能培訓，加大合規宣傳力度，倡導和強化全員合規風險意識，樹立誠信與正直的價值觀念，讓員工充分認識自己是合規操作和管理的第一責任人，堅持合規操作和管理是每個部門、每位員工的神圣職責，讓每位員工都自覺養成按章辦事、遵紀守規的良好習慣，杜絕有章不偱、違規操作的現象，逐步樹立起良好的合規風險控制文化。

四、結論

當前形勢下，農村合作金融機構合規建設任重道遠，只有結合農村合作金融機構的體制改革和經營機制的完善，進一步加強合規風險管理工作，才能適應新形勢下業務發展和風險管控的需要，實現農村合作金融機構的可持續發展。

第二篇：農村合作金融機構員工合規風險管理知識讀本

農村合作金融機構員工合規風險管理知識讀本

前言

自2006年10月中國銀監會發布《商業銀行合規風險管理指引》以來，商業銀行合規風險管理取得了長足進展。各大商業銀行紛紛出臺相應的合規風險管理辦法、舉辦合規風險知識競賽等活動，較好地防控了合規風險。同時，銀監會、中國銀行業協會有關合規風險的法律法規也在不斷更新，為商業銀行合規風險的防范工作提供了指導和借鑒。為使銀行業做到實質性合規，將合規風險管理真正落實到銀行的經營管理的理念中，內嵌到制度、流程和系統中，真正變成所有經營管理人員的合規實踐，急需根據形勢的新變化提供一本可供員工參考學習的知識讀本。本書根據銀監會、中國銀行業協會的最新文件，在以前出版的合規風險知識讀本的基礎上，對合規風險法律法規和合規風險文化建設進行了擴充，并引入商業銀行合規風險管理體系建設案例，列舉了部分商業銀行的合規管理體系建設的方法。本書還添加了近幾年銀監會、中國銀行業協會制定的《商業銀行公司治理指引（征求意見稿）》、《國有商業銀行公司治理及相關監管指引》、《商業銀行內部控制指引》、《中國銀監會關于整治銀行業金融機構不規范經營的通知》和《中國銀行業文明規范服務工作指引（試行）》等相關文件。

本書在編寫的過程中參考了國內外大量文獻，為本書提供了很好的借鑒，在此深表謝意。編者

2013年3月

目錄

第一章合規風險管理概述

1—1合規的由來及含義是什么?

1—2銀行合規風險管理體制建設日益受到重視的背景是什么? 1—3合規管理模式變遷的基本邏輯是什么? 1—4合規管理模式呈現上述變遷模式的原因是什么? 1—5國際銀行業合規風險建設的新動態是什么? 1—6有關“合規”的誤區有哪些? 1—7有效的合規管理方案應當符合哪些要件? 1—8合規的必要性有哪些? 1—9商業銀行合規的含義是什么? 1—10商業銀行的合規具有哪些特點?

第二章合規文化建設

2—1什么是商業銀行的合規文化? 2—2我國商業銀行合規文化建設的現狀是什么? 2—3商業銀行應倡導和培育什么樣的合規文化? 2—4合規文化在商業銀行運營中起著什么樣的作用? 2—5銀行企業文化由哪些方面構成? 2—6商業銀行合規文化的特點有哪些? 2—7合規文化建設的必要性是什么? 2—8合規文化中的“四個責任體系”指的是什么? 2—9上述“四個責任體系”包括哪“三個關系”? 2—10什么是誠信舉報機制? 2—11怎樣建立有效的誠信舉報機制?

第三章合規與公司治理

3—1商業銀行公司治理的定義是什么? 3—2商業銀行公司治理的特殊性有哪些? 3—3我國商業銀行公司治理的基本準則有哪些? 3—4商業銀行合規與公司治理的關系是怎樣的? 3—5怎樣切實有效地落實問責制? 3—6銀行董事會和高級管理層應怎樣履行好合規管理義務? 3—7企業社會責任的定義和內涵是什么? 3—8履行企業社會責任的重要意義是什么? 3—9商業銀行肩負著什么樣的社會責任? 3—10當前我國商業銀行履行社會責任時存在哪些問題?

第四章合規與全面風險管理

4—1全面風險管理體系的定義與內涵是什么? 4—2全面風險管理計劃的目標是什么? 4—3全面風險管理的原則是什么? 4—4全面風險管理的特征有哪些? 4—5商業銀行確立和實施全面風險管理為什么是必要的? 4—6國有商業銀行風險管理狀況及存在的問題是什么? 4—7國有商業銀行尚未形成正確的風險管理理念的表現有哪些? 4—8科學的風險管理體系尚未健全主要表現為哪些方面?

第五章合規與內部控制

5—1什么是商業銀行的內部控制? 5—2我國商業銀行內部控制主要包括哪些內容? 5—3國有商業銀行內部控制存在的問題主要有哪些? 5—4完善我國商業銀行內控制度應從哪些方面下手? 5—5合規管理與內部控制的區別是什么? 5—6合規管理與內部控制的聯系有哪些?

第六章合規風險管理體系建設

6—1建立有序、高效的組織體系，應遵循的原則有哪些? 6—2我國商業銀行亟須加強合規管理體系建設的必要性是什么? 6—3銀行業加強合規風險管理的特殊意義是什么? 6—4什么是商業銀行的合規風險? 6—5商業銀行合規風險監測的主要內容是什么? 6—6什么是商業銀行風險? 6—7商業銀行風險的成因是什么? 6—8傳統銀行風險有哪些? 6—9合規風險和商業銀行其他風險的關系是怎樣的? 6—10商業銀行合規管理的定義是什么? 6—11構建合規風險管理體系的重要性是什么? 6—12構建合規風險管理機制的有效途徑是什么? 6—13流程銀行的內涵是什么? 6—14為什么說商業銀行目前還是部門銀行而非流程銀行? 6—15流程銀行的本質與特征有哪些? 6—16商業銀行合規風險管理需要重點做好的工作有哪些? 6—17合規風險管理體系應具備的主要特點是什么? 6—18合規風險管理體系的基本要素是什么? 6—19合規風險管理機制的構建必須突出強調哪些方面? 6—20中國銀監會制定《商業銀行合規風險管理指引》的指導思想是什么? 6—21《指引》頒布后，銀監會對銀行業金融機構合規風險管理的監管理念和方法有什么變化? 6—22我國商業銀行構建合規風險管理體系的總體思路是什么? 6—23怎樣構建有效的合規管理框架? 6—24保持獨立性是合規管理有效性的基本保障，如何保持獨立性? 6—25銀行合規發展經歷了哪幾個階段? 6—26商業銀行合規政策的定義和要點是什么?

第七章合規管理部門職責

7—1合規管理部門的定義是什么? 7—2商業銀行合規風險管理框架的設計思路是什么? 7—3在設計商業銀行合規管理總體框架時，應當遵循的原則有哪些? 7—4合規管理的組織結構模式主要有哪些? 7—5合規部門應選擇的組織結構模式及其原因是什么? 7—6為合規管理部門有效履行合規管理職能提供充分的資源以及配套機制。銀行應該怎樣做? 7—7合規部門的基本職責有哪些? 7—8合規部門工作怎樣才能有效開展? 7—9組建合規管理部門應注意的問題有哪些? 7—10合規培訓如何體現人本管理? 7—11商業銀行董事會、監事會和高級管理層職權分別是什么? 7—12商業銀行高層的合規管理職責是什么? 7—13合規管理部門與銀行其他部門的關系是怎樣的? 7—14風險管理部門的合規職責是什么? 7—15內部審計部門的合規職責是什么? 7—16為什么應明確內部審計與合規管理相分離的原則? 7—17法律部門的合規職責是什么? 7—18人事部門的合規職責是什么? 7—19各業務部門的合規職責是什么? 7—20銀行員工的合規職責是什么? 7—21總行合規管理部及其職責是什么? 7—22《商業銀行合規風險管理指引》中關于各業務條線和分支機構的合規管理部門的規定有哪些? 7—23分行管理層的合規職責是什么? 7—24分行合規管理部門的職責是什么? 7—25如何任命銀行合規負責人? 7—26合規負責人合規管理的職責是什么? 7—27合規管理人員的任職資格有哪些? 7—28合規管理人員的主要職責是什么? 7—29什么是合規管理人員職務說明? 7—30銀行合規人員職務說明的作用是什么? 第八章合規風險管理的識別與評估 8—1什么是合規風險識別? 8—2什么是商業銀行合規風險的評估? 8—3我國商業銀行合規風險識別和評估的思路是什么? 8—4商業銀行合規風險評估的內容是什么? 8—5商業銀行合規風險評估的方式是什么? 8—6合規風險識別和評估的步驟是什么? 8—7商業銀行合規風險點包括什么? 8—8合規風險形成或產生的原因是什么? 8—9合規風險的評估依據和評估標準是什么? 8—10合規管理部門的合規風險監控、測試和報告是什么? 8—11合規風險監測系統的作用是什么? 8—12合規風險評估報告的路徑是什么? 8—13我國商業銀行風險評估不完善表現在哪些方面? 8—14對于我國商業銀行，怎樣建立健全風險評估和監測體系?

第九章合規風險監管

9—1如何實現外部監管與銀行內部合規的有效互動? 9—2如何提高監管部門的透明度? 9—3為什么說實施銀行內部自身嚴格監管勢在必行? 9—4我國銀行合規工作需要從哪些方面加強? 9—5以美國為主的現代銀行業合規管理的主要特征和發展趨勢是怎樣的? 第十章合規風險管理法規

10—1《商業銀行操作風險管理指引》中所涉及的合規要求有哪些? 10—2《中國銀行業文明規范服務工作指引》所要求的銀行業服務規范有哪些? 10—3《銀行業金融機構從業人員職業行為指引》對關鍵崗位從業人員職業行為有何要求? 10—4《銀行業金融機構從業人員職業行為指引》對董事、監事和高級管理人員職業行為有何特殊要求? 10—5《中國銀行業金融機構企業社會責任指引》對企業社會責任管理有何要求? 10—6《中華人民共和國反洗錢法》所規定的金融機構反洗錢義務有哪些? 第十一章商業銀行合規風險管理體系建設案例 11—1匯豐銀行（中國）的合規機制建設

11—2北京銀行：基于風險控制的ISO9000質量體系和合規體系的整合 11—3深發行：金融創新中的合規風險管理 11—4北京農商行：合規風險管理體系建設 11—5民生銀行：“一圖兩表”技術在合規文件體系建設中的應用 11—6農業銀行廣西分行：合規風險的評估程序

第十二章關于合規風險管理的相關文件 第一部分合規與銀行內部合規部門

第二部分《商業銀行合規風險管理指引》

第十三章合規風險管理文件解讀

1.關于巴塞爾《合規與銀行合規部門》的解讀

2.《商業銀行合規風險管理指引》在我國銀行業風險監管制度中的地位

附錄1加強銀行公司治理

附錄2銀行機構的內部控制體系框架 附錄3操作風險管理與監管的穩健做法

附錄4商業銀行公司治理指引（征求意見稿）附錄5國有商業銀行公司治理及相關監管指引 附錄6商業銀行內部控制指引

附錄7中國銀監會關于整治銀行業金融機構不規范經營的通知

農村合作金融機構員工 合規文化建設知識讀本

第三篇：銀行業金融機構合規風險管理評估暫行辦法

銀行業金融機構合規風險管理評估暫行辦法

第一章 總 則

第一條

為科學評價轄內銀行業金融機構（以下簡稱“銀行”）合規風險管理的有效性，依據《商業銀行合規風險管理指引》和《銀行業金融機構合規風險管理機制建設指導意見》等相關規定，制定本辦法。

第二條

本辦法適用于銀監局轄區各類銀行業金融機構，包括政策性銀行、國有商業銀行、郵政儲蓄銀行、股份制商業銀行、城市商業銀行、農村中小金融機構等。金融資產管理公司、信托投資公司和財務公司等參照執行。

第三條

銀行合規風險管理評估的總體目標是，銀行通過適時有效開展合規風險管理評估工作，全面梳理自身合規風險管理狀況，及時解決合規缺陷和問題，持續改進和強化合規風險管理機制，不斷夯實依法合規經營和案件風險防控的堅實基礎。

第四條

銀行合規風險管理評估的內容主要包括合規機制建設情況、合規履職情況及合規管理效果等三個方面。

第五條

銀行開展合規風險管理評估應堅持依法、獨立、客觀、公正、公平的原則。

第六條

銀行應定期和不定期組織開展合規風險管理評估工作，并納入銀行合規風險管理計劃。銀行應根據經營規模、業4

務復雜程度、內控風險狀況等，合理確定合規風險管理評估的重點、范圍和頻度，每年應至少開展一次全面合規風險管理自我評估。

對新實施的政策和程序、新產品和新業務的開發，新業務方式的拓展、新客戶關系的建立以及客戶關系的性質發生重大變化等所產生的合規風險管理應適時開展專項評估工作。

第二章 評估程序與要求

第七條

銀行合規風險管理評估分為評估準備、評估實施、評估報告三個階段。

第八條

評估準備階段。

（一）銀行應成立合規風險管理評估小組，小組成員應當熟悉銀行業務，能夠正確理解與銀行有關的法律、規則和準則及對銀行經營活動的影響。

（二）銀行應制定評估實施方案，明確評估目的、內容、范圍、重點、要求等，全面收集評估期內與合規風險管理相關的文件、工作記錄、有關數據等資料。

（三）銀行可聘請外部機構承擔部分內容的評估工作，但銀行應監督其評估過程，確保其合規性，并承擔其評估結果及相關責任。

第九條

評估實施階段。

（一）評估小組應通過查閱資料、現場詢問、符合性測試、問卷調查、合規檢查等方法，逐項對照評估內容對相關信息資料進行梳理、分析，審核各項政策和程序的合規性，測試法律、規則、準則在業務活動中的貫徹執行情況，確認風險控制點和關鍵環節操作的合規性。

（二）通過分析可能預示潛在合規問題的有關數據和運行指標（如消費者投訴的增長數、異常交易等），對潛在的合規缺陷和違規事項進行識別和確認。

（三）評估小組應詳細記錄評估過程和發現的相關問題，并作進一步分析核實和調查確認，最終做出客觀、準確的判斷。

第十條

評估報告階段。

（一）評估小組根據評估實施情況，在全面整理、深入分析基礎上，撰寫合規風險管理評估報告。評估報告包括但不限于以下內容：評估工作組織開展情況、報告期內合規風險管理狀況及變化、已識別的違規事件和合規缺陷、已經采取或建議采取的糾正措施等。

（二）合規風險管理評估報告要準確定性和積極量化銀行因政策、制度、程序及客戶、產品、服務所引發的合規風險，以及特定機構、部門、業務或經營活動的風險暴露，形成對合規風險管理狀況的明確評估結果。

第十一條

銀行應以合規管理行為對應的充分書面資料作為得出評估結論的適當證據。書面資料可包括正式發布的文件資料和非正式發布但經有效程序審核認定的書面記錄或描述。

第十二條

銀行應加強合規風險管理評估工作的制度化、規范化建設，不斷完善合規風險管理評估方法與程序，著力提高銀行合規風險管理評估工作的有效性。

第十三條

銀行應加強識別、計量、監測和評估合規風險的方法和途徑研究，探索建立合規風險監測指標體系和評估模型，做到科學評估銀行的合規風險。

第三章 合規機制建設情況評估

第十四條

合規機制建設情況評估包括合規風險管理組織體系構建情況、合規管理制度建設情況兩個方面。

第十五條

合規風險管理組織體系構建情況，主要指合規部門設置、人員配備、職能分工、保障機制等情況。

（一）是否按要求設立合規管理部門，包括根據要求設立相對獨立的合規部門或設置合規崗位。

（二）合規管理部門是否配備充足和合格的合規管理人員，合規管理人員資質、經驗、專業技能、個人素質是否與所履行的職責相匹配。

（三）合規管理部門職能和負責人職責是否明確、清晰、完整，職責內容設定是否符合監管規定。

（四）是否賦予合規管理部門和人員履職所必需的權限和地位，包括但不限于以下方面：

1．是否享有與銀行任何員工進行溝通并獲取履職所需的任何記錄或檔案資料的權利；

2．是否有權對違反合規政策的事件進行調查，并可要求內部相關部門進行協助；

3．合規管理負責人是否能獨立與銀行董（理）事會、高級管理層溝通，各級合規管理部門能否及時、通暢地反映合規問題和建議等。

（五）是否明確和采取保證合規負責人和合規管理部門獨立性的各項措施，包括但不限于以下方面：

1．銀行合規管理職能是否與內部審計職能做到分離； 2．合規負責人和合規管理人員的合規管理職責與其承擔的任何其他職責之間是否存在可能的利益沖突；

3．合規管理部門及其工作人員是否承擔經營性考核指標任務；

4．合規部門職員的薪酬是否與其履行合規職責的業務條線的盈虧狀況相掛鉤；

5．合規負責人是否分管業務條線等。

（六）是否明確合規風險報告的路線，是否包括銀行業務部門向合規部門、各級合規部門向上級合規部門、合規部門向高級8

管理層、法人機構高管層向董事會等報告合規風險的路線；是否明確合規風險報告所涉及人員的職責，是否明確報告要素、格式和頻率等。

第十六條

合規管理制度體系建設情況，主要指合規管理政策、合規風險識別管理流程、合規問責、考核制度等建設及適時修訂完善情況。

（一）是否制定書面的合規政策，內容是否符合監管規定；對總行和地區總部未制定有關合規政策和程序的，轄內銀行高級管理層是否制定本機構合規制度和操作規程。是否根據銀行業務發展變化、合規風險管理狀況以及法律、規則和準則的變化情況適時修訂合規政策或合規制度等。

（二）是否制定合規管理程序以及合規手冊、員工行為準則等合規指南，是否明確合規風險識別管理流程；是否不斷評估合規管理程序和合規指南的適當性，及時進行完善改進。

（三）是否建立合規風險管理考核制度，是否將合規風險管理情況作為銀行各部門、業務條線和分支機構考核評價管理人員工作業績的重要依據。

（四）是否建立合規問責制度，是否體現按不同違規情節分別規定不同處理措施的原則，是否對主動報告和隱瞞不報的情形分別規定相應減輕或加重措施。

（五）是否建立誠信舉報制度，是否體現鼓勵舉報的原則，是否規定保護舉報人的相關措施。

（六）是否建立符合合規理念的經營績效考核制度體系，經營績效考核指標是否體現倡導合規、懲戒違規的價值理念和導向作用，是否存在鼓勵違規、誘發風險的經營考核指標。

第四章 合規履職情況評估

第十七條

合規履職情況評估包括對銀行高層合規職責落實情況、銀行合規管理部門職責落實情況、業務條線合規職責落實情況三個方面。

第十八條

銀行高層的合規職責落實情況，主要指董事會對機構合規性負最終責任職責、高級管理層有效管理合規風險職責和監事會監督合規管理職責落實情況等。

（一）董事會是否對本行的合規政策進行審議批準；是否根據銀行風險戰略、組織結構及資產規模批準設立相應的合規部門；是否授權或專門設立有關組織對商業銀行合規風險管理進行日常監督。

（二）董事會和高級管理層是否主動監督合規政策實施，是如何具體開展或采取何種形式來有效履行監督職責的。

（三）董事會是否審議批準高級管理層提交的合規風險管理報告，是否至少每年評估一次銀行合規風險管理的有效程度；高10

級管理層是否至少每年評估一次銀行所面臨的主要合規風險，是否至少每年一次向董事會提交合規風險管理報告。

（四）高級管理層是否按程序確定合規負責人，是否確保合規負責人獨立地推動各項措施的落實；是否就合規負責人就職或離任情況組織向當地監管部門備案。

（五）高級管理層是否審議批準并督促落實合規部門提交的合規風險管理計劃；是否及時向董事會或其下設委員會、監事會報告任何重大違規事件。

（六）監事會是否主動監督董事會和高級管理層合規管理職責的履行情況，具體是如何開展或采取何種形式來有效履行監督職責的，是否留存監督過程和結果的有關書面記錄。

第十九條

銀行合規管理部門職責落實情況，主要指合規管理部門協助高級管理層，通過制定合規方案和建立合規風險報告路線等，有效識別和管理合規風險的情況。

（一）是否制定合規風險管理計劃或合規方案，內容是否符合監管規定，是否按計劃開展合規風險管理工作；合規負責人是否監督合規管理部門根據合規風險管理計劃履行職責。

（二）是否組織審核評價銀行各項政策、程序和操作指南的合規性，是否組織、協調和督促各業務條線和內部控制部門及時梳理整合和修訂銀行的規章制度和操作規程，確保各項政策、程序和操作指南符合法律、法規和準則要求。

（三）是否主動識別、監測和評估與銀行經營活動相關的合規風險，包括但不限于以下方面：

1．是否為新產品和新業務的開發提供必要的合規性審核和測試；

2．是否識別和評估新業務方式的拓展、新客戶關系的建立以及客戶關系的性質發生重大變化等所產生的合規風險等。

（四）是否組織收集、篩選可能預示潛在合規問題的數據，是否建立合規風險監測指標，是否運用有效方法衡量合規風險發生的可能性和影響并確定合規風險的優先考慮序列。

（五）是否對合規性測試的結果按照內部風險管理程序，通過合規風險報告路線向上報告；是否定期向高級管理層提交合規風險評估報告，報告要素是否符合監管規定。

第二十條

業務條線合規職責落實情況，主要指業務條線對本條線經營活動的合規性負首要責任，主動識別和管理合規風險的情況。

（一）是否組織對本條線相關的各項政策、程序和操作指南進行梳理和修訂，使其符合法律、規則和準則的要求。

（二）是否主動開展日常和定期的條線合規自查，并向合規管理部門提供合規風險信息和風險點。

（三）是否根據合規管理程序主動識別和管理條線合規風險，是否按合規風險報告的路線和相關要求及時報告。

第五章 合規管理效果評估

第二十一條

合規管理效果評估包括對監管法規及內控制度傳導機制建設和運行情況、經營活動合規性日常監督保障機制建設和運行情況、合規文化建設情況三個方面。

第二十二條

監管法規及內控制度傳導機制建設和運行情況，主要指傳導機制建設、合規培訓和與監管部門的有效互動等情況。

（一）是否建立監管法規傳導機制，是否通過有效途徑持續關注法律、規則和準則的最新發展，準確把握法律、規則和準則對銀行經營的影響，是否及時將監管審慎規章轉化為銀行內部業務制度。

（二）是否建立內控制度傳導機制，是否通過有效途徑使銀行合規理念、合規政策、管理程序和操作指南等得以在內部充分傳遞傳播，為員工恰當執行法律、規則和準則提供保障。

（三）銀行是否定期為合規人員提供系統的合規規則和專業技能培訓，培訓內容是否突出對法律、規則和準則的最新發展及其對商業銀行經營影響的正確把握。

（四）合規部門是否協助相關教育培訓部門對員工進行合規培訓，培訓范圍是否包括對所有員工的定期合規培訓，以及新入、轉崗等類員工的適時合規培訓。

（五）合規部門是否采取有效形式保持與監管機構日常的工作聯系；是否向監管部門定期報告合規風險管理事項，應報告事項有無遺漏；是否跟蹤和評估監管意見和監管要求的落實情況。

第二十三條

經營活動合規性日常監督保障機制建設和運行情況，主要指監督保障機制建立、監督工作開展、違規責任追究、風險防控和內審部門獨立評價等方面。

（一）是否建立經營活動合規性日常監督保障機制，是否針對經營管理和業務操作建立日常合規檢查制度和糾正機制；銀行管理信息系統是否設立相應的合規風險監測指標，為合規部門和業務條線實施監測提供技術支持。

（二）是否開展經營活動合規性日常監督工作；經營活動是否存在與法律、規則和準則要求不一致情況，包括有章不循、管理違規和操作違規等問題。

（三）對各類監督檢查、監管檢查發現的合規缺陷和違規事件是否及時采取適當的糾正措施，各項整糾措施是否及時落實，合規缺陷和問題是否得到有效彌補和糾正。

（四）是否按照合規問責制度和程序嚴格對違規行為進行責任認定與追究，責任追究措施是否落實到位。

（五）對發生操作風險或案件的，是否認真調查分析其主要原因，并在系統內進行了全面整改和補救。

（六）對監管部門通報的操作風險案件，是否在轄內傳達并采取有效的防范措施，有無本機構已發生或監管部門已通報同類型案件又發生情況。

（七）是否持續查找并揭示操作風險管理和案件防控的主要風險點或薄弱環節，是否針對風險點或薄弱環節實施有效的管控措施。

（八）合規部門管理合規風險的情況是否受到獨立的審計；是否按內部責任追究辦法，對審計中發現的合規風險管理失職問題進行問責。

第二十四條

合規文化建設效果情況，主要指合規文化機制建立、合規理念傳播和合規文化活動開展情況等。

（一）是否建立合規文化創建機制，是否有效組織開展合規文化建設活動，是否將合規文化建設納入到企業文化建設過程。

（二）董事會和高級管理層確定的合規基調是否與監管要求保持一致；合規從高層做起是如何體現的，是否建立相應的實施保障機制。

（三）銀行是如何在全行推行全員合規、主動合規、合規創造價值等合規理念的，是采取哪些有效形式、運用哪些有效載體進行展現和傳播的。

第六章 評估結果的運用

第二十五條

銀行應充分利用合規風險管理評估成果，持續完善合規管理機制。銀行董事會和高級管理層應認真研究評估報告提出的改進建議，相關責任部門應落實整改措施，合規部門應做到持續關注。

第二十六條

合規管理部門應以評估結果為導向，研究確定下一步合規風險管理計劃，全面提升合規風險管理的前瞻性、針對性和有效性。

第二十七條

銀行合規風險管理評估報告應于次年二月底前按屬地管理原則報銀監局（分局）對口監管部門，專項評估報告應及時報送。評估報告中有需要整改內容的，還應在評估報告上報后四個月內上報整改報告。監管部門將把銀行合規風險管理評估結果及整改情況作為實施監管評級、分類監管及合規風險現場檢查的參考依據。

第二十八條

如發現銀行在合規風險管理評估中弄虛作假、有意隱瞞問題等情況，監管部門可根據《中華人民共和國銀行業監督管理法》有關規定采取相應的監管措施。

第七章 附 則

第二十九條

本辦法由銀監局負責解釋。第三十條

本辦法自印發之日起施行。

第四篇：合規風險管理

合規風險管理

《韓非子?喻老》中有句名言曰：“千里之堤，潰于蟻穴”，這句話深刻的揭示了千里長堤雖然看似十分牢固，卻會因為一個小小蟻穴而崩潰的道理。也警示我們，事情的發展是一個由小到大的過程，當存在微小的隱患時，如果不給予足夠的重視和正確及時的處理，就會留下無窮的后患。其實銀行的工作更是如此，效益與風險同在，合規失控案例直接危機銀行的商業信譽，影響銀行的健康有序發展，因此注重合規才能更好的創造價值。

2013年4月，我來到中行實習，期間虛心向前輩和同事請教，認真學習了一些規章制度，經過對高柜、低柜等業務的學習和領悟，使我樹立了以“合規為榮、違規為恥”的價值觀，做到時時合規、事事合規、處處合規，全身心地投入到工作中，才能對得起這份來之不易的工作，才能不愧對中行員工的稱號。以下是我對合規的理解。

從巴塞爾銀行監管委員會關于合規風險的界定來看, 銀行的合規特指遵守法律、法規、監管規則或標準。根據新巴塞爾協議的定義，“合規風險”指的是：銀行因未能遵循法律法規、監管要求、規則、自律性組織制定的有關準則、已及適用于銀行自身業務活動的行為準則，而可能遭受法律制裁或監管處罰、重大財務損失或聲譽損失的風險。而《商業銀行合規風險管理引》對合規的含義也有了明確的定義：是指商業銀行的經營活動與法律、規則和準則相一致。從內涵上來看，合規風險主要是強調銀行因為各種自身原因主導性地違反法律法規和監管規則等而遭受的經濟或聲譽的損失，這種風險性質更嚴重、造成的損失也更大。傳統的銀行風險包括信用風險、市場風險、操作風險三大風險，合規風險是基于三大風險之上的更基本的風險。合規風險與銀行三大風險既有不同之處，又有緊密聯系。其不同之處是：合規風險簡單地說是銀行做了不該做的事（違法、違規、違德等）而招致的風險或損失，銀行自身行為的主導性比較明顯。而三大風險主要是基于客戶信用、市場變化、員工操作等內外環境而形成的風險或損失，外部環境因素的偶然性、刺激性比較大。其聯系之處在于：合規風險是其他三大風險特別是操作風險存在和表現的重要誘因，而三大風險的存在使得合規風險更趨復雜多變而難于禁控，且它們的結果基本相同，即都會給銀行帶來經濟或名譽 1的損失。

過去，商業銀行通常把合規風險視同于操作風險，多注重于在業務操作環節和操作人員上去設關卡，其結果并不奏效，操作風險仍然在銀行內部人員中大量存在并不斷變換手法。這就說明，簡單地把合規風險等同于操作風險的認識是不全面和不準確的。雖然大量的操作風險主要表現在操作環節和操作人員身上，但其背后往往潛藏著操作環節的不合理和操作人員缺乏合規守法意識。而銀行合規風險在絕大多數情況下發端于銀行的制度決策層面和各級管理人員身上，往往帶有制度缺陷和上層色彩。因此，就現實情況而言，銀行即使防范了基層機構人員操作風險的發生也未必能防范制度或管理上合規風險的發生。所以，對合規風險一定要格外重視，因為它有時造成的危害和損失比一般操作風險要大很多。

現在銀行業對于違規事件的容忍度越來越低，在這種環境下，合規風險管理技術理應獲得廣泛的應用，但現實情況卻是我們在這一領域才剛開始起步。

合規風險管理是指銀行主動避免違規事件發生，主動發現并采取適當措施糾正已發生的違規事件，其崗位手冊也是一個相關制度和相應做法持續修訂的周而復始的循環過程。這一合規風險管理的過程，是構建銀行有效的內部控制機制的基礎和核心。

合規風險管理本身并不能直接為銀行增加利潤，對于“合規創造價值”可以這樣定義：指通過合規管理增強銀行在金融市場的持續競爭力，增加盈利空間和機會，避免業務活動受到限制，為企業創造價值。

合規風險管理的任務正是及時發現并制止風險產生以及由此造成的破壞。合規部的職責包括合規政策的制訂、合規風險的識別、監測與評估、梳理整合銀行的各項規章制度、合規培訓、參與銀行的組織構架和業務流程再造、為新產品提供合規支持等。

合規風險管理是一種風險管理，所以其應遵循風險管理的基本架構。一般而言，風險管理有三道防線。所有做事情的部門為第一道防線。風險管理是第二道防線。第三道防線是審計。所謂第二道風險，就是它不做具體的事情，只管風險。合規風險就是管合規風險，其他的風險部就管其他風險，它不直接從事具體的經營管理活動，所以關鍵在于要找到風險管理的切入點。我們現在做合規風險管理時，大家有不同的做法。有些是先做第一道防線，流程立規，建立機制，一道防

線建一個機制。對于行長來說最后一道防線是合規或者風險管理，不是審計，審計跟行長沒關系，審計是在行長以外的第四道防線，監管則是第五道防線。一般而言，大家都是第一道防線做流程立規，第二防線做風險管理程序，而這兩件事都與風險合規有關。

傳統的操作風險、信用風險和市場風險這三大類風險有可能對銀行資本造成損失，但合規風險主要判別在于銀行經營過程是守法還是違法。近年來“曝光”的銀行內部的一些案件，恰恰說明“合規文化”在我國銀行業的膚淺或缺失，“合規文化”的管理理念還遠遠沒有浸潤到銀行的日常管理和決策中。作為一名中行人，我們都希望在瞬息萬變的經濟大潮中去創造良好的效益，同時防范和規避風險。多為國家和企業做貢獻。道路有兩條：只有努力發展業務，才能創造可觀的經濟效益；只有努力去建立適合企業發展的合規文化，才能更好的防范和規避風險。因此業務發展離不開合規文化。他們相輔相成，缺一不可！

所謂的合規文化，顧名思義，就是凡事合乎規則和常理。放在企業的文化建設中，它還有更深沉的內涵和外延。現在在我們銀行業中有存在這樣一些現象。表現為：一些地方仍存在重業務拓展，輕合規管理的做法，為完成短期的任務和經營目標，注重市場營銷和拓展，忽視業務的合規管理，有的不惜冒著違規操作的風險，以實現短期目標和任務，忽視合規經營風險；一些單位有章不循，不執行內部管理規章制度和操作流程的現象突出，雖然大量的操作風險主要表現在操作環節和操作人員身上，其深層次原因是操作人員合規守法意識欠缺，反映出膚淺和缺失，沒有滲透到日常管理和決策中。這些都體現了合規文化建設的重要性和緊迫感。

合規文化是金融企業文化的一個重要組成部分。合規絕不僅是合規管理部一個部門的事情，合規工作與銀行的各個流程、各個工作環節和每個員工都息息相關。只有將合規的觀念和意識滲透到每個員工的血液中，才能真正做到人人合規，從而有效控制合規風險，確保公司的經營不偏離目標，實現股東價值的最大化。

合規文化對企業生存與發展的至關重要，為此，我們要重視合規文化的培訓，要將合規文化建設，同職業化精神、行業特點、企業文化塑造等有機地結合起來，搞好規劃，潛心研究，并付出實踐。要加強學習，從服務禮儀、服務技巧等最基本的東西學起、做起，把創優服務與合規經營的關系理順，形成規定動作、示范

動作，把優質服務貫穿于整個業務活動和領域，把合規文化建設貫徹于每個員工的整個職業生涯，把合規文化理念扎根于整個中行的管理與決策之中。

國外商業銀行大都設有合規部門，其職責包括合規風險的識別、監測、評估與報告，及時發現并制止風險產生以及由此造成的破壞；梳理整合銀行的各項規章制度、合規培訓、參與銀行的組織構架和業務流程再造、為新產品提供合規支持。對國內大多數商業銀行而言，構建合規風險管理機制任重而道遠。最明顯的問題是沒有單設的合規部門，或者其職能由審計部門、法律事務部或監察部門分擔，而具體職能定位還只限于按照監管當局的要求進行的例行檢查，對于如何建立有效的合規制度沒有必要的準備。因此，商業銀行培育“合規文化”，建立合規風險管理機制勢在必行。

商業銀行可以從以下五方面構建合規風險管理機制：

一、樹立主動合規意識，克服被動合規心理

1.在銀行員工中樹立合規人人有責、主動合規意識、合規創造價值等理念，讓員工接觸到每一筆業務時，就要想到必須進行合規風險的審查，倡導主動發現和暴露合規風險隱患或問題，以便及時整改。

2.合規文化是由一整套的制度、方法和工具支持的，這需要銀行加強規章制度的后評價。針對發現的問題相應地在業務政策、行為手冊和操作程序上進行適當的改進，以避免任何類似違規事件的發生和糾正已發生的違規事件，并對相關責任人給予必要的懲戒措施。如果發現了合規風險而隱瞞不報，一旦被內審部門或外部監管者查實，隱瞞不報者一定要受到更加嚴厲的懲罰；而對于主動報告問題或隱患的，則可以視情況減輕處罰，甚至免責乃至給予獎勵。

3.要將績效考核機制作為培育合規文化的重要組成部分，以充分體現商業銀行倡導合規經營和懲處違規的價值觀念。

二、制定合規政策，組建合規部門 合規部門是支持、協助銀行高級管理層做好合規風險管理的獨立職能部門，一線業務部門對合規負有直接的責任，高級管理層對銀行合規經營負有最終的責任。構建商業銀行合規風險管理機制，需要設立專職的合規部門，并且要確保合規部門不受干擾地發現、調查問題，讓合規人員及時地參與到銀行組織架構和業務流程的再造過程，使依法合規經營原則真正落實到業務流程的每一個環節乃至

每一位員工。同時，要制定和核準一個符合商業銀行自身特點且行之有效的合規政策，它是銀行合規風險管理的綱領性文件；通過實踐積累經驗，摸索出一條有效管理合規風險的運行機制和治理操作風險的治本良策。但必須明確：切忌將合規部門的工作到位與否作為銀行各業務部門和高級管理層推卸責任的借口，合規部門絕不能成為高級管理層和其他部門責任追究的“替罪羊”。

三、建立舉報監督機制

要在員工中樹起依法合規經營和控制合規風險的意識，必須建立舉報監督機制，為員工舉報違規、違法行為提供必要的渠道和途徑，并建立有效的舉報保護和激勵機制。

四、建立風險評估機制

要盡快建立健全和完善風險識別和評估體系，認真借鑒國際先進經驗，積極運用現代科技手段，建立健全覆蓋所有業務風險的監控、評估和預警系統，重視早期預警，認真執行重大違約情況登記和風險提示制度。

五、將合規風險管理機制建立在“流程銀行”基礎之上

要徹底打破以往承傳多年的在穩定和封閉的市場環境中、在金融產品單一的計劃經濟時期形成的“部門銀行”體制，打破各部門條塊分割、各管一段的部門風險管理模式，有效避免各自為政、相互扯皮現象，建立以客戶需求為中心的統一封閉流程，以既服務好客戶、又控制好包括合規風險在內的各種風險為原則，優化和精簡業務流程。

合規機制建設是一項長期系統工程，需要銀行高管層強有力的領導，各部門的大力協作，全體員工的積極參與，這樣才能全面有效地推進合規建設。我們要在實踐中吸取先進經驗，積極探索加強合規風險管理機制建設的路徑和方法，不斷提高中行合規管理水平。

綜上所述，好的“規”的形成過程本身就是對業務和管理流程的整合和優化，可以給銀行帶來直接的經濟效益；同時，通過主動合規，銀行可以與監管當局實現更為有效的銀監互動，在申請開辦新業務的過程中做到主動滿足相關監管要求、縮短申辦新業務的周期，獲得競爭優勢。此外，良好的合規風險管理有助于提高企業的品牌價值、增加企業無形資產，使企業避免合規風險，減少聲譽損失，有助于企業吸引更多優質客戶。

第五篇：農村合作聯社合規管理工作匯報

農村合作聯社合規管理工作匯報

XX農村合作銀行以增強高管人員合規意識為切入點，突出“四個加強”，增強“四種意識”，不斷提高合規經營水平，為各項業務穩健發展提供了有效保障。

一、加強培訓教育，增強合規意識。一是強化學習。召開合規建設工作會議，傳達貫徹省聯社相關會議精神，引導教育員工

強化合規經營意識。組織員工利用業余時間學習省聯社《致全省農村信用社各級高管人員的一封信》、《關于進一步加強內部管理的通知》，向全體員工發出《合規經營操作倡議書》。二是落實責任。實行班子成員包點督導制度，明確包點責任制，重點對加強內部管理工作的11項要求進行抽查，對全員學習情況

進行閉卷考試，確保每位員工吃透領會文件精神。三是鞏固提高。采取集中學、分散學、崗位交流學、互動式討論學等形式，把內控管理制度辦法、金融職業道德規范、法律法規以及各種案例作為學習培訓內容，重點提高員工對基本制度的熟悉程度。

二、加強對管理層的管理，增強表率意識。合行把支行行長、副行長和會計主管作為合規管理的重點，一是全面落實責任。逐級明確管理層責任，層層簽訂責任狀，建立一級抓一級、層層抓落實的風險防范責任體系。二是全面實施一線工作法。合行班子成員、部室經理分別與支行建立1-2個聯系點，聯系時間為一年，堅持每月到網點調研和檢查內控執行情況。三是強化工作紀律。把支行班子成員監控由“八小時之內”延伸到“八小時之外”，各單位負責人手機保持24小時暢通，嚴格請銷假制度，以身作則，做出表率。目前，已對兩名未執行24小時開機制度的網點負責人進行

通報批評，并罰款1000元。

三、加強風險排查力度，增強發展意識。一是強化員工行為排查。按照省聯社“十不準”和“九個禁止”要求，逐個網點開展員工行為監督考核和不良行為排查活動。對職工、家屬及關系人貸款情況集中調查，逐筆建立臺賬，根據貸款占用形態，因戶制宜，分類管理。二是實施定期風險點排查制度。審計部門牽頭，各部室按季對口組織支行、部室人員進行風險點座談，通過各層面的查找和討論，隨時掌握操作性風險點。一旦發現問題，提前采取措施加以防范，把風險點消滅在萌芽狀態。三是建立內部曝光制度。通過定期不定期調閱監控錄像，對出現的各類違規操作問題進行剖析曝光，警示員工盡責履職、合規操作。同時，建立舉報制度，對違規違紀責任人和管理人員一經查實，嚴肅處理；對堅持規章制度、勇于舉報的員工給予重獎，營造遵章守紀、違規必究的良好氛圍。

四、加強宣傳引導，增強責任意識。一是加強合規宣傳，通過向全體員工發出合規倡議、發放宣傳手冊、張貼合規標語等形式，使員工了解個人操作中的職責邊界和風險點，杜絕違規行為。二是定期組織開展合規風險大討論活動，讓廣大員工結合各自崗位職責，對合規文化創建、合規氛圍營造等提出合理化建議，提高合規操作的針對性。三是對照“良好銀行”標準和要求，深入開展合規建設，充實專職合規人員，健全工作制度，有效提升了合規經營水平。