第一篇：商業銀行風險合規經理管理辦法

XXX農村信用社風險合規經理管理辦法

第一章 總則

第一條 為加強風險合規經理隊伍建設，建立健全風險合規工作激勵約束機制，推動風險合規管理水平提升，促進全省農村信用社（含農商銀行、合作銀行，下同）健康可持續發展，根據《商業銀行合規風險管理指引》（銀監發[2006]76號）、《農村中小金融機構風險管理機制建設指引》（銀監發[2009]107號）、《XXX農村信用社風險合規管理基本制度》（贛農信聯社字[2011]61號）等法規、規章及有關規定，制定本辦法。

第二條 本辦法所稱風險合規經理，是指XXX農村信用社聯合社（以下簡稱省聯社）、各成員行社根據風險合規管理需要，在各部門、各機構配置的專職或兼職從事風險合規崗位的工作人員。

第三條 風險合規經理崗位人員隸屬于所在單位，業務接受上級風險合規管理部門的指導。

第四條 各單位應保證風險合規經理履職獨立性和專業性。風險合規經理對業務經營管理獨立實施風險合規審查、報告，原則上不參與業務經營或經辦前臺業務。

第二章 崗位配置及職責

第五條 崗位設置

（一）按照全面風險管理的要求，實行“風險合規經理崗位設置機構全覆蓋”，在全省農村信用社各條線、各營業網點均設置風險合規經理崗。未設置獨立風險合規部門的成 員行社，應明確相應崗位。

（二）成員行社營業網點的風險合規經理崗一般由委派會計兼任，人員充足、規模大的網點可分設。

第六條 人員配備

（一）風險合規經理可專職或兼職，并根據業務發展和實際條件，逐步向專職風險合規經理過渡；

（二）省聯社各部門、直屬單位、辦事處，成員行社各部門、營業網點均應配備至少1名風險合規經理；

（三）風險合規部門單設的，其部門人員屬專職，人數按轄內員工總數的1%-3%配備；風險合規部門與其他部門合署辦公的，其部門人員屬兼職，人數配備參照本條第二款規定執行。

第七條 崗位職責

（一）具體組織、協調上級風險合規政策和部署在本條線、本機構的貫徹落實；

（二）及時報告本條線、本機構的風險合規事件、風險點；

（三）匯總、統計、審核本條線、本機構的風險合規管理事件數據信息，并對內、外報送；

（四）提供本條線、本機構的風險合規審查和咨詢服務；

（五）進行本條線、本機構風險合規管理日常指導、督促與培訓；

（六）具體組織對轄內風險合規管理工作的監督、檢查；

（七）其他風險合規職責。

第三章 任職資格及聘任、解聘 第八條 實行風險合規經理任職資格制。擬聘為風險合規經理的人員應符合相應的資格條件，對不符合規定資格條件的人員，不得聘任為風險合規經理。

第九條 風險合規經理應具備以下資格條件：

（一）遵紀守法、愛崗敬業、誠實守信、品行端正；

（二）最終學歷?？萍耙陨蠈W歷，年齡在45周歲以下；

（三）從事法律、合規、信貸、財務、稽核等崗位工作滿三年且必須在其中任一崗位工作滿兩年，或從事金融工作滿四年；

（四）具有較高的政策水平和業務能力，熟悉有關金融方針政策、法律法規、監管規定及省聯社風險合規管理理念與要求；

（五）綜合分析判斷、溝通協調、語言及文字表達能力較強；

（六）能熟練使用辦公軟件：

獲得專業技術職稱資格、中國銀行業協會《風險管理資質證書》、國家司法考試合格的人員，在同等條件下可優先聘任。

第十條 擬聘為省聯社各部門、直屬單位、辦事處的風險合規經理，或擬聘為成員行社風險合規部門主要負責人的，除滿足本辦法第九條規定的條件外，還應同時滿足以下條件：

（一）具備本科及以上學歷或中級及以上專業技術職稱資格；

（二）從事法律、合規、信貸、財務、稽核等工作滿五 年且必須在其中任一崗位工作滿三年，或從事金融工作滿六年。

第十一條 實行風險合規經理聘任、解聘備案制。對擬聘任、解聘的風險合規經理，按“事前報備、分層備案、分級建檔、動態管理”的方式，進行建檔備案。

（一）省聯社各部門、直屬單位、辦事處的風險合規經理，成員行社風險合規部門主要負責人的聘任、解聘，向省聯社風險合規部事前報備、建檔。

（二）成員行社風險合規部門主要負責人以外的風險合規經理的聘任、解聘，由成員行社風險合規部門、人力資源部門分別事后備案、建檔。

第十二條 聘任、解聘程序

（一）擬聘任或解聘省聯社各部門、直屬單位、辦事處的風險合規經理，應在事前10個工作日內，報省聯社風險合規部備案審核，審核無異議后，報省聯社領導審定。

（二）成員行社擬聘任或解聘風險合規部門主要負責人，應在事前10個工作日內，報省聯社風險合規部備案咨詢，咨詢無異議后，由成員行社予以聘任或解聘。

（三）成員行社風險合規部門主要負責人以外的風險合規經理，直接由成員行社予以聘任、解聘。

第十三條 聘任、解聘時，應提供以下資料：

（一）“XXX農村信用社（農商銀行）風險合規經理聘任/解聘事前報備咨詢表”（附件1）紙質一式兩份；

（二）“XXX農村信用社（農商銀行）風險合規經理個人履歷表”（附件2）紙質一式兩份；

（三）擬聘任、解聘風險合規經理的學歷、資質等證件資料復印件一式兩份；

（四）屬聘任、解聘成員行社風險合規部門主要負責人以外的風險合規經理的，提供成員行社正式聘任或解聘文件；

（五）其他相關資料。

第十四條 風險合規經理每屆任期兩年，任期屆滿經考核合格后可續聘。

第四章 履職手段

第十五條 各單位應支持配合風險合規經理有效履職，提供必要的人、財、物等資源支持。

第十六條 風險合規經理為履行職責，有權采取以下手段：

（一）參加或列席所在單位辦公等有關會議，并就風險合規問題發表意見；

（二）要求相關單位或個人定期或按需報送必要的數據、信息及證明材料等；

（三）組織或參加對轄內風險合規管理工作的監督、檢查；

（四）獨立調查內部違規等合規事件，現場查閱、詢問、檢查實際情況；

（五）獨立實施風險合規審查、報告；

（六）向相關單位及個人作出風險合規提示、工作意見與建議；

（七）參加各部門、各條線組織的業務知識培訓；

（八）其他必要手段。

第十七條 實行風險合規經理工作例會制。各成員行社風險合規部門內部建立周例會制，按周總結梳理風險合規工作情況和打算；建立轄內風險合規經理月度例會制，由風險合規部門組織召開，必要時由領導到會部署，按月分析匯總各條線、各機構風險合規工作成效、問題及計劃。

第十八條 風險合規經理獨立實施風險合規審查，形成書面意見，簽章負責。

第十九條 風險合規經理獨立實施風險合規報告，對風險合規事件、事項、信息，分別單獨向所在單位（部門）領導和上級風險合規部門“雙線”報告。報告時，應附報“XXX農村信用社（農商銀行）風險合規事項報告表”（附件3）。

第二十條 風險合規經理在履行職責過程中，對獲知的信息和資料應保密與妥善保管。

第二十一條 各單位組織規章制度、業務知識、新產品、新技術等各類培訓，應安排風險合規部門人員參訓，以利其有效履職。

第二十二條 各單位應積極組織風險合規經理橫向交流，借鑒先進做法，吸收經驗教訓，并有效整合經營資源，推進風險合規信息在各條線、各機構之間共享，從制度安排、技術應用等方面，多渠道提供風險合規經理的履職手段。

第五章 履職考評

第二十三條 各辦事處、成員行社建立風險合規經理履職考評制度，針對風險合規經理在專職與兼職、崗位層級、職責側重點等方面的不同情況，設定相應的考評范圍、內容、權重、標準、程序和方法，充分調動風險合規經理履職積極性。

第二十四條

考評實施。風險合規經理履職考評按年進行，由法人機構組織實施，次年1月完成。其中，對成員行社風險合規部門負責人的履職考評，由省聯社、成員行社分別進行，成員行社綜合實施。

第二十五條 考評內容。風險合規經理考評內容主要包括：

（一）法規制度的貫徹與傳達；

（二）工作部署的計劃與落實；

（三）風險監測與報告；

（四）工作效果的檢查與評估；

（五）風險合規培訓與教育；

（六）風險合規審查與督促；

（七）數據資料報送；

（八）其他履職情況。第二十六條 考評方式及標準

（一）考評方式。由考評單位根據調研、檢查等過程中發現的情況，以及在日常風險報告、合規報審、數據報送等工作中存在的問題，進行逐項考核評分。

（二）考評標準?？荚u采取100分制，由考評單位根據業務發展、工作重點和實際需要，參見“XXX農村信用社（農商銀行）風險合規經理 年度履職考評表”（附件4），每年制定具體考核標準及分值權重。

第二十七條 考評程序

（一）省聯社對其各部門、直屬單位、辦事處的風險合規經理以及成員行社風險合規部門負責人的履職考評，分為初評、復評、終評、審定四個程序。

1、初評。次年1月5日前，由所在部門或單位根據風險合規經理履職情況進行初評，填寫“XXX農村信用社（農商銀行）風險合規經理 年度履職考評表”，報所在辦事處（南昌轄內成員行社報省聯社南昌管理部，洪都、景德鎮、新余、鷹潭四家成員行社直報省聯社風險合規部）。

2、復評。次年1月8日前，由辦事處根據日常工作情況，結合成員行社初評結果進行復評，填寫“XXX農村信用社（農商銀行）風險合規經理 年度履職考評表”，報省聯社風險合規部。

3、終評。次年1月15日前，由省聯社風險合規部根據調研、檢查、日常工作情況，結合初評、復評結果，進行終評。

4、審定。由省聯社分管領導對終評結果進行審定。

（二）成員行社對轄內風險合規經理的履職考評，參照本條款，自行決定考評程序。

第二十八條 考評結果運用

（一）考評單位適時將風險合規經理履職考評結果通報所在單位或全轄，激勵其有效履職。

（二）省聯社各部門、直屬單位、辦事處在按照《省聯社機關員工考核暫行辦法》（贛農信聯社字[2011]122號）及有關規定進行員工年度考核時，省聯社風險合規部對其履職考評結果應不低于整體考核權重的30%。

（三）各成員行社對風險合規部門（崗位）主要負責人考核時，省聯社對其考核評價應不低于整體考核權重的30%。具體權重由成員行社自行確定后，于每年3月底前，填制“XXX農村信用社（農商銀行）風險合規經理（部門負責人）年度考核權重表”（附件5），報所在辦事處，由辦事處收集匯總后于4月5日前報省聯社風險合規部備案。

（四）綜合風險合規工作履職考評后得出的風險合規經理的員工個人年度考核結果，應與其本年度的績效薪酬、獎金等掛鉤；連續多年綜合考評結果，應與其員工等級評定、職務晉升等掛鉤。

第二十九條 各單位對于履職效果顯著，特別是對維護國家和集體利益做出突出貢獻的風險合規經理，酌情給予一定的物質和精神獎勵。

第六章 履職問責

第三十條 各單位建立風險合規經理履職問責制度。對任職期間不履行、不正確履行職責的風險合規經理，依照有關規定，進行責任追究；對觸犯法律的，依法移送司法機關處理。

第三十一條 風險合規經理有下列情形之一的，應予解聘：

（一）因身體、能力、崗位變動等因素，不適宜再擔任風險合規經理的；

（二）年度考核不稱職的；

（三）制造或隱瞞違規事件和重要風險隱患，被審計、監察、合規、監管等部門查實處理的；

（四）工作不負責，敷衍了事，或濫用職權、徇私舞弊、泄露秘密、玩忽職守，給單位造成重大資金財產損失的；

（五）違反法律法規、規章制度，利用職權進行犯罪的；

（六）有其他失職行為或犯有嚴重錯誤的。

第七章 附則

第三十二條 各成員行社應根據本辦法及有關規定，制定風險合規經理管理具體辦法或細則，并于事后5日內報省聯社風險合規部備案。

第三十三條 本辦法由省聯社負責制定、修改和解釋。第三十四條 本辦法自2013年1月1日起施行。

附件：

1、XXX農村信用社（農商銀行）風險合規經理聘任/解聘事前報備咨詢表

2、XXX農村信用社（農商銀行）風險合規經理（部門負責人）個人履歷表

3、XXX農村信用社（農商銀行）風險合規事項報告表

4、XXX農村信用社（農商銀行）風險合規經理年度履職考評表

5、XXX農村信用社（農商銀行）風險合規經理（部門負責人）年度考核權重表

第二篇：重慶市商業銀行 合規風險管理辦法

（判斷題）合規風險管理人員因故意或重大過失，提供的合規審查意見、合規風險提示等明顯違反國家法1.采納的，應根據合規風險管理辦法進行合規問責。

對

錯

(多選題)以下關于本行合規風險報告路線的論述正確的是（）。錯的 2.A.分理處合規管理崗向支行合規管理部門報告合規風險，同時向分理處負責人報告 B.總行各條線部門合規管理崗向總行合規管理部報告合規風險，同時向部門負責人報告 C.支行各條線部門合規管理崗向支行合規管理部門報告合規風險，同時向部門負責人報告 D.支行合規管理部門向總行合規管理部報告合規風險，同時報告支行行長

E.總行、支行、分理處員工向所在部門或機構合規管理崗報告，同時向所在部門或機構負責人報告

上一題

下一題

（判斷題）合規問責是指本行通過明確各級各崗位人員的合規職責，并對其未履行合規職責導致本行受到3.損失或聲譽損失等嚴重后果及其他合規風險的行為，進行責任追究的制度。

對

錯

（判斷題）在對有關法律、法規的理解和適用等相關疑難問題提供合規咨詢意見時，應參照有關法律、法4.見盡可能符合立法本意。

對

錯

（判斷題）合規風險點，是指存在合規風險可能性的特定的行為或狀態。5.對

錯

6.(多選題)合規風險專項報告根據報告階段分為（）。

A.即時報告 B.結案報告 C.跟蹤報告 D.風險評估報告

7.(單選題)總行各條線部門、分理處設置合規管理崗，應配備（A.專職或兼職 B.兼職 C.專職

8.（判斷題）合規考核不適用于支行內設管理部門及分理處。對

錯

9.（判斷題）制度合規管理是合規風險管理的基礎。對

錯）合規管理人員。錯的（判斷題）監管機構關于本行的監管意見或建議屬于重大合規風險事項。10.對

錯

(單選題)發現或獲知一般合規風險事項，當事部門應及時專題報告上級合規管理部門，并在（）個工作11.部。錯的

A.2 B.3 C.1 D.5

（判斷題）當風險程度為“中等”的合規風險，且在各自部門或分支機構職權范圍內能進行有效防范的，12.處置方案并督導落實。

對

錯

(多選題)合規管理部門在日常工作中，可借助以下渠道收集合規風險點： 13.A.本行或其它商業銀行曾經發生過的合規風險問題和案件 B.內外部審計、稽核、監控等活動中發現的合規風險事件等

C.合規管理部門在合規日常工作中發現的需要引起足夠重視的合規風險或問題 D.監管機構發現的合規風險點和合規風險提示等

E.管理部門、業務條線、分支機構已經發現的合規風險隱患

合規管理部門在日常工作中，可借助以下渠道收集合規風險點：【ABCDE】 A.合規管理部門在合規日常工作中發現的需要引起足夠重視的合規風險或問題 B.監管機構發現的合規風險點和合規風險提示等

C.本行或其它商業銀行曾經發生過的合規風險問題和案件 D.管理部門、業務條線、分支機構已經發現的合規風險隱患 E.內外部審計、稽核、監控等活動中發現的合規風險事件等

(多選題)合規風險的基本特征主要有ABCD錯 A.違背業務發展要求的

B.違背國家法律法規、監管規章、行業規則和其他外部監管規定的 C.可能給本行造成財務、聲譽等不良影響 D.違背本行章程及其他內部管理制度的

（判斷題）合規文化建設是合規風險管理的重要內容之一，也是本行企業文化建設的一部分 【對】

（判斷題）合規風險點，是指存在合規風險可能性的特定的行為或狀態。【對】

（判斷題）合規口頭咨詢可由咨詢人直接向合規管理人員提出，由合規管理人員予以口頭答復并做好電話記錄或咨詢記錄。相關人員 【錯】

（判斷題）審計稽核部門應定期審計、評價合規性審查盡職情況。并將合規審查意見落實情況納入合規審計范圍，據以評價相關機構、業務條線、部門合規盡職情況。【對】

(多選題)在實施合規風險管理工作中我們應堅持以下原則：【ABCD】 A.風險可控與便于操作的原則 B.“有規必依，無規請示”的原則

C.服務業務、支持業務、促進發展的原則 D.主動、獨立、公正、及時的原則

（判斷題）總行及分支機構應建立完善合規風險管理人員進入、退出機制 【對】

（判斷題）合規檢查，是指為掌握本行各條線部門、各支行對法律、規則和準則的遵循情況進行的檢查。【對】

（判斷題）本行合規風險報告路線采取金字塔式，并以條線報告為主。矩陣式 【錯】

（判斷題）合規風險管理人員因故意或重大過失，提供的合規審查意見、合規風險提示等明顯違反國家法律法規并被管理部門、業務條線和分支機構采納的，應根據合規風險管理辦法進行合規問責?！緦Α?/p>

(單選題)人民銀行、銀監會等外部監管機構對本行合規管理工作進行檢查時，被檢查單位應在接受檢查（）個工作日內將《接受外部合規檢查報告表》報總行合規管理部。檢查結束后，應及時將《外部合規檢查結果報 【3】

（判斷題）合規性審查是指本行合規管理部門為確保本行的經營管理活動與所適用的法律、規則和準則相一致，而對本行的管理辦法和操作規程等規章制度內容，以及新產品、新業務的開發等事項，在正式實施前進行的審查，并從合規角度系統性提出合規審查意見或合規風險提示的活動?！緦Α?/p>

(單選題)支行合規管理部門設于風險管理部門，單獨設置合規管理崗，至少配備（）名專職合 【 2】

（判斷題）我行所有規章制度，除合規政策以外，在行文時均需報備當地銀監部門和其他相應的監管部門，以便監管部門對我行制度合規性進行及時、有效的指導和監督?！緦Α?/p>

（判斷題）合規問責是指本行通過明確各級各崗位人員的合規職責，并對其未履行合規職責導致本行受到或可能遭受法律制裁、監管處罰、重大財務損失或聲譽損失等嚴重后果及其他合規風險的行為，進行責任追究的制度?！緦Α?/p>

(多選題)合規理念包括（【ABCDE】）A.合規維護聲譽 B.合規創造價值 C.合規人人有責 D.合規從高層做起 E.主動合規

（判斷題）對合規咨詢中涉及法律的問題，合規管理人員可與法律事務人員協商后提供合規咨詢意見，遇重大疑難問題，可征求外聘律師意見?！緦Α?/p>

（判斷題）在工作中發現行內制度、操作規程與國家法律、規則和準則嚴重相違背的誠信舉報事、項由紀檢監察部門負責受理、核查、處理?！惧e】

(單選題)支行整理形成支行合規風險列表，應經（）審核后提交總行合規管理部 【A.支行行長】

(單選題)支行向總行合規管理部進行書面咨詢的，應由支行合規管理部門（）后再上報?！綝.提出初步咨詢意見】

（判斷題）全行合規風險列表經合規管理部負責人審核，報總行合規負責人核準后，由合規管理部動態管理?！緦Α?/p>

(多選題)合規管理部門作為協助高級管理層管理合規風險的部門，包括【ADE】

？總行合規管理部、總行各條線部門合規風險管理崗、支行合規風險管理崗 D.總行合規管理部

E.總行各條線部門合規管理崗

（判斷題）合規管理部門可以與本行任何員工進行溝通，無條件獲取便于其履行職責所需的任何記錄或檔案材料。【對】

（判斷題）合規考核不適用于支行內設管理部門及分理處。【錯】

（判斷題）支行各條線部門、分理處合規性審查事項應報送支行合規管理部門審查；需總行審查的，支行合規管理部門進行合規性審查后及時報送總行合規管理部。對

(多選題)合規風險程度分為（）五個層次，其標準按照合規風險的嚴重程度和發生頻率兩個維度進行確定。【ABCDE】 A.中等 B.很小 C.嚴重 D.較大

E.較小

(多選題)合規風險報告事項根據風險程度分為（A）和（D）。A.一般合規風險事項 D.重大合規風險事項

1、合規管理是商業銀行的一項核心的風險管理活動。商業銀行應綜合考慮合規風險與信用風險、市場風險、操作風險和其他風險的關聯性，確保各項管理政策和程序的一致性。

2、合規是商業銀行所有員工的共同責任，并應從商業銀行高層做起。

3、董事會和高級管理層應確定合規的基調，確立全員主動合規、合規創造價值等合規理念，在全行推行誠信與正直的職業操守和價值觀念，提高全體員工的合規意識，促進商業銀行自身合規與外部監管的有效互動。

4、監事會應監督董事會 和高級管理層合規管理職責的履行情況。

5、商業銀行應建立對管理人員合規績效的考核制度。商業銀行的績效考核應體現倡導合規和懲處違規的價值觀念。

6、商業銀行應建立誠信舉報制度，鼓勵員工舉報違法、違反職業操守或可疑的行為，并充分保護舉報人。

7、商業銀行內部審計部門應負責商業銀行各項經營活動的合規性審計。內部審計方案應包括合規管理職能適當性和有效性的審計評價，內部審計的風險評估方法應包括對合規風險的評估。

8、商業銀行資本充足率為核心資本加附屬資本與風險加權資產之比，不應低于8%。

9、合規員就合規風險工作向本單位（部門）負責人及合規管理部雙線報告工作并負責；對出現重大風險或利益沖突而難以保障合規報告暢通、及時的或與本單位（部門）負責人有關聯的，可直接向合規管理部或總行領導報告。

二、單選題（共計15題，每題2分）

1、下列不屬于合規員工作方式的是 D。

A、日常合規風險事項報告 B、重大合規風險事項報告 C、合規管理工作總結 D、合規工作手冊

2、商業銀行各業務條線和分支機構的 B 應對本條線和本機構經營活動的合規性負首要責任。

A、合規管理人員 B、負責人 C、高管人員 D、全體員工

3、合規負責人的職責中，不包括 D。A、全面協調商業銀行合規風險的識別和管理 B、監督合規管理部門根據合規風險管理計劃履行職責 C、定期向高級管理層提交合規風險評估報告

第 2 頁

共 4 頁 D、分管業務條線

4、在合規管理建設中，商業銀行建立的用以鼓勵員工舉報違法、違反職業操守或可疑行為，并充分保護舉報人的制度是 C。

A、合規績效的考核 B、合規問責制度 C、誠信舉報制度 D、獨立管理制度

5、商業銀行在合規負責人離任后的 B 個工作日內，應向銀監會報告離任原因等有關情況、A、五 B、十 C、十五 D、二十

6、以下哪項不屬于商業銀行設立相應合規管理部門的直接依據？ D A、業務條線經營范圍 B、分支機構的經營范圍 C、分支機構的業務規模 D、人員的數量

7、下列哪項不屬于商業銀行應及時向銀監會備案的內部制度？ A A、合規風險管理計劃 B、合規政策 C、合規管理程序 D、合規指南

8、商業銀行發現重大違規事件應按照 B 的規定向銀監會報告。A、重大事故報告制度 B、重大事項報告制度 C、重大案件報告制度 D、重大事件報告制度

9、以下說法錯誤的是 C。

A、商業銀行應明確合規風險報告路線以及合規風險報告的要素、格式和頻率。B、商業銀行境外分支機構或附屬機構應加強合規管理職能，合規管理職能的組織結構應符合當地的法律和監管要求

C、合規負責人應對合規管理部門工作的外包遵循法律、規則和準則負責。D、銀監會應定期對商業銀行合規風險管理的有效性進行評價，評價報告作為分類監管的重要依據。

10、以下哪個選項不屬于合規管理人員應具備與履行職責相匹配的要件 D A、資質 B、經驗 C、專業技能 D、個人關系網

11、商業銀行以 A 為經營原則，實行自主經營，自擔風險，自負盈虧，自我約束。A 安全性、流動性、效益性 B 安全性、商業性、效率性 C 穩定性、流動性、效益性 D 穩定性、商業性、效率性

12、商業銀行與客戶的業務往來，應當遵循 C 原則。A、為客戶的交易信息保密的原則 B、自愿、平等、誠實交易的原則 C、平等、自愿、公平和誠實信用的原則 D、平等、自愿、公平的原則

第 3 頁

共 4 頁

13、以下不屬于法律風險的是 A。A、商業銀行因客戶違約而可能形成不良貸款的風險

B、商業銀行的業務活動違反法律或行政法規，依法可能承擔行政責任或者刑事責任的風險 C、商業銀行因違約、侵權或者其他事由被提起訴訟或者申請仲裁，依法可能承擔賠償責任的風險 D、商業銀行簽訂的合同因違反法律或行政法規可能被依法撤銷或者確認無效的風險

14、最高額保證合同的不特定債權確定后，保證人應當對在最高債權額限度內就一定期間連續發生的債權 A 承擔保證責任。A、余額、B、累計發生額 C、首筆發生額 D、最后一筆發生額

15、物權法規定,抵押權人應當在 A 期間行使抵押權；未行使的，人民法院不予保護。A、主債權訴訟時效 B、抵押合同訴訟時效 C、二年 D、三年

三、多選題（共計10題，每題3分）

1、銀監會《商業銀行合規風險管理指引》所稱的合規，是指使商業銀行的經營活動與 ABCD 相一致。

A、法律 B、法規 C、準則 D、規則

2、商業銀行合規風險管理的目標是 ABCD A、建立健全合規風險管理架構 B、實現對合規風險的有效識別和管理 C、促進全面風險管理體系建設 D、確保依法合規經營

3、銀監會對商業銀行合規風險現場檢查的主要內容包括 ABCD A、商業銀行合規風險管理體系的適當性和有效性 B、商業銀行董事會和高級管理層在合規風險管理中的作用 C、商業銀行績效考核制度、問責制度和誠信舉報制度的適當性和有效性 D、商業銀行合規管理職能的適當性和有效性

4、以下在中華人民共和國境內設立的哪些機構可以適用《商業銀行合規風險管理指引》？ ABCD A、中資商業銀行 B、外資獨資銀行 C、中外合資銀行 D、外國銀行分行

5、董事會在銀行合規管理過程中的職責包括 ABC A、審議批準商業銀行的合規政策，并監督合規政策的實施

B、審議批準高級管理層提交的合規風險管理報告，并對商業銀行管理合規風險的有效性作出評價

第 4 頁

共 4 頁 C、授權董事會下設的風險管理委員會、審計委員會或專門設立的合規管理委員會對商業銀行合規風險管理進行日常監督

D、任命合規負責人，并確保合規負責人的獨立性

6、合規風險，是指商業銀行因沒有遵循法律、規則和準則可能遭受 ABCD 的風險。A、法律制裁 B、監管處罰 C、重大財務損失 D、聲譽損失

7、商業銀行應建立與其 ACD 相適應的合規風險管理體系。A、經營范圍 B、員工水平C、組織結構 D、業務規模

8、商業銀行應當明確合規風險報告路線以及合規風險報告的 ABD A、要素 B、格式 C、具體內容 D、頻率

9、下列哪些質押自登記起設立: BCD A、以合法存單為質物的 B、以依法可以轉讓的股票出質的 C、以可以轉讓的商標專用權質押的 D、以著作權中的財產權出質的

10、合同生效的要件有： ABCD A、行為人具有相應的民事行為能力 B、意思表示真實 C、不違反法律、行政法規的強制性規定或者社會公共利益 D、合同必須具備法律所要求的形式

四、判斷題（共計10題，每題2分）

1、合規是商業銀行高層責任，與其他員工無關。（×）

2、銀行合規管理部門享有與銀行任何員工進行溝通并獲取履行職責所需的任何記錄或檔案材料的權利。（√）

3、銀行高級管理層負責制定書面的合規政策，并根據合規風險管理狀況以及法律、規則和準則的變化情況適時修訂合規政策，報經監事會審議批準后傳達給全體員工。（×）

4、合規負責人可以同時分管業務條線。（×）

5、商業銀行應建立有效的合規問責制度，嚴格對違規行為的責任認定與追究，并采取有效的糾正措施，及時改進經營管理流程，適時修訂相關政策、程序和操作指南。（√）

6、商業銀行合規管理部門同時具備內部審計職能。（×）

7、銀行業協會依法對商業銀行合規風險管理實施監管，檢查和評價商業銀行合規風險管理的有效性。（×）

8、合規負責人應對商業銀行經營活動的合規性負最終責任。（×）

9、擔保物權所擔保的債權的訴訟時效結束后，擔保權人在訴訟時效結束后的二年內行使擔保物權的，人民法院應當予以支持。（×）

10、甲銀行向乙科技公司訂購計算機一批，總價款200萬元，并向乙公司支付定金25萬元。因乙公司前期接受的訂單太多，不能按合同交貨，乙公司應向甲銀行返還50萬元（√）

6、(單選題)（）是我行評價合規風險管理有效性的重要方式。B.合規檢查

7、（判斷題）合規風險評估，是指在合規風險識別基礎上，應用一定的方法估計和測定合規風險可能導致法律制裁、監管處罰、重大財務損失和聲譽損失等相關風險損失的概率和損失大小，以及對本行整體運營產生影響的程度。對

8、(多選題)以下屬于重大合規風險事項的是（ADE）。

A.在經營活動中因存在的重大制度缺陷，已經或可能造成銀行資產損失10萬元以上的事項

B.因合規風險造成的訴訟案件

C.部門或機構主要負責人收到法紀追究、行政處罰的，內部員工違法犯罪的 D.因經營活動中發生違規事項，受到處罰損失在5萬元以上的事項 E.涉嫌洗錢案件

9、（判斷題）當風險程度為“中等”的合規風險，且在各自部門或分支機構職權范圍內能進行有效防范的，合規管理部門應當向特定部門或分支機構提出處置方案并督導落實?！惧e】

10、（判斷題）監管機構關于本行的監管意見或建議屬于重大合規風險事項?！惧e】

12、（判斷題）基本制度、管理辦法、操作規程等體系文件原則上應在制度專家評審委員會進行制度評審且總行擬文部門自行進行合規性初審后，再將相關資料報送總行合規管理部進行合規性審查。【對】 3總行合規管理部負責全行的合規咨詢事項，包括支行的合規咨詢事項 【錯】

7本行各管理部門、各業務條線和各分支機構發生下列（）情形之一的，應根據本辦法規定進行合規問責 【全選】

11、多選題)本行合規考核的目的是（）?！救x】

12、多選題)在合規性審查時，應注意： 【全選】

13、（判斷題）合規風險專項報告，是指各報告單位針對管理范圍內發生（或潛在）的重大、突發合規風險事項撰寫的專題性合規風險分析報告，屬于不定期報告?！緦Α?/p>

第三篇：淺談商業銀行合規風險管理機制

淺談商業銀行合規風險管理機制

銀行業因為其經營的特殊性以及經營風險的特點，充當著信用中介和支付中介，同時商業銀行創造信用流通工具并提供多種金融服務。近年來，國內外銀行業金融機構不斷暴露重大違規事件，機構業務受到限制，財務損失數量驚人，機構聲譽嚴重受損，危及公眾對銀行業的信心，大量合規失效的案例足以說明合規風險正成為銀行業主要風險之一，銀行業金融機構正面臨著巨大的合規性挑戰。而機構的規模越是龐大、綜合化和國際化程度越高，發展和實施合規風險管理的難度就越大，投入的資源就越多，花費的成本也就越高，正如巴塞爾委員會會計工作組主席Arnold Schilder先生所說的：“發展和實施合規風險管理的挑戰不亞于實施巴塞爾新資本協議所面臨的挑戰”。合規機制與風險管理作為專門的銀行風險管理技術也日益得到各銀行業的普遍認同。2005年4月，巴塞爾銀行監管委員會發布了《銀行的合規與合規管理部門》指導性文件，對銀行的合規機制與風險管理提供了框架性指導，以敦促并指導銀行業金融機構建立起有效的合規政策和程序，推進銀行機構的穩健經營。之后，我國銀監局也出臺了商業銀行風險管理指引，規定了合規風險管理體系應包括的基本要素：合規政策、合規管理部門的組織結構和資源、合規風險管理計劃、合規風險識別和管理流程、合規培訓與教育制度。

一、銀行業合規管理的內涵與作用

合規管理的三大理念：樹立合規創造價值的理念、樹立合規從高層抓起的理念、樹立人人有責、主動合規的理念。合規管理是商業銀行一項核心的風險管理活動。其中合規指銀行遵循法律、條例、準則、相關的自律組織標準和行為的守則的活動。其內涵：一是強化制度約束。二是實現風險控制。建立對信用風險、市場風險、操作風險、流動性風險有效進行事先防范、事中控制、事后監督與糾正的動態過程和機制。三是提高制度執行力。四是建立應急預案，及時有效地評估和控制可能出現的風險。五是提升商業銀行總資產凈回報率、資本利潤率、股本收益率，商業銀行各項經營活動實現價值最大化。

合規機制建設在銀行管理中的作用是指銀行主動識別合規風險，持續修訂合規管理制度，采取懲戒措施，避免違規事件發生，持續管理合規風險的動態過程。加強合規建設，建立和完善合規管理工作體制、機制，對于銀行業市場化改革具有深遠的影響和意義。

二、我國銀行業務合規風險管理存在的主要問題

長期以來，我國商業銀行一直未將合規作為一個重要的風險源來管理，更沒有將合規風險管理擺上應有的重要位置，與巴塞爾銀行監管委員會關于銀行合規管理的一系列要求相比存在較大差距，目前就以我國商業銀行在合規風險管理中存在以下問題：

（一）合規風險管理意識普遍比較淡薄由于認識上的誤區和理念上的偏差，商業銀行合規風險管理意識普遍比較淡?。阂皇侵貥I務拓展，輕合規管理。二是重事后管理，輕事前防范。三是重基層操作人員管理，輕高層管理人員約束。

（二）合規風險管理框架仍存在一定缺陷健全的合規管理框架是實現全面的合規風險管理的前提。從目前情況看，我國銀行業在合規風險管理框架上仍存在一定缺陷：一是完善、垂直的合規風險管理體制形同虛設。我國大多數商業銀行雖然已經成立了專門的合規風險管理部門來對合規風險進行統籌管理，但還沒有形成橫向到邊、縱向到底的全面和全方位的合規風險管理架構。二是合規風險管理職責有層次型的重復。目前，各大商業銀行合規性管理分別由財會、信貸、公司、個人等不同的業務部門進行自律監管下，還設立了風險合規部、審計部來進行高層次的監管，但這種合規管理模式，使得合規風險管理不能有效地獨立于經營職能，而且由于缺乏統一的相互協調，使得合規風險管理有的部門重疊，形成重復管理，有的職責不清，出現管理真空。

（三）合規風險管理法規制度缺乏可操作性。

目前，我國商業銀行的合規風險管理還不能完全適應防范和化解金融風險的需要，不能適應銀行審慎經營和銀行業監管的需要。銀行內部缺乏一個統一完整、全面科學的合規風險管理法規制度及操作規則，不少制度規定有粗略化、大致化、模糊化現象，缺乏可操作性。

三、如何加強我行合規風險管理機制

合規管理的目標是穩健經營與持續增長。通過建立健全合規風險管理框架，實現對合規風險的有效識別和管理，促進全面風險管理體系建設，確保依法合規經營。同時，確保恰當遵守法律法規（監管規章）、內部政策與程序、國際化客戶群所期望的行為準則、行業規則。此外，合理處理違規財務風險、訴訟風險、監管處罰的風險、聲譽風險，尋求正當、合法的盈利途徑和方式。

我國商業銀行應積極借鑒國際先進銀行關于合規風險管理的最新理念和先進經驗，按照巴塞爾銀行監管委員會發布的銀行合規管理的文件要求，積極探索、創新機制，加強我國商業銀行合規管理機制建設，提升商業銀行合規風險管理能力。

（一）倡導主動合規，培養有效互動的合規文化商業銀行應倡導和培育自身的合規文化，并將合規文化作為銀行文化的重要組成部分。

1、強調有效互動的合規文化。通過合規與監管的有效互動，解決過去銀行與監管者博弈、規避監管規定的問題。一方面，監管者應對銀行的合規管理提出明確要求，進一步加強對銀行的監管，逐步促使商業銀行把外部的壓力轉換成自身合規經營的要求；另一方面，銀行合規部門要密切關注和持續跟蹤法律、規則和準則的制定和修改等，主動爭取有利于銀行未來發展和業務創新的外部政策。

2、樹立和培育主動合規的合規文化。各商業銀行的績效考核應充分體現倡導合規風險管理的關系，建立合規問責機制，提高員工的合規意識，形成良好的合規文化。同時，要具體落實到全行員工的每項業務操作和經營行為中去，明確員工的行為準則，包括銀行明確鼓勵和禁止的行為等，自上而下、自下而上制定，同時加強規章制度的后評價，并根據組織結構和業務流程調整，及時修訂和完善各項規章制度和業務操作規程，并將績效考核機制作為培育合規文化的重要組成部分，充分體現銀行業倡導合規和懲處違規的價值觀念。

（二）以人為本，創建科學的合規管理機制

1、要建立合規部門或專職合規崗位，界定其功能和職責，獨立于銀行的經營活動。合規部門有權獨立調查銀行內部可能違反合規政策的事件，對于調查所發現的任何異常情況或違規行為，合規部門可隨時向上一級合規部門和所屬機構管理層報告。銀行高層應確保合規部門報告路線的暢通，并采取切實保障措施使合規部門不用擔心來自管理層或其他員工的報復或冷遇；應給予合規部門足夠的資源支持，重視并依賴合規部門協助其有效管理銀行的合規風險。

2、合規的“規”要在實踐中得以貫徹執行，必須建立有效的激勵機制，切實有效地落實問責制，確保獎懲分明、違規必究。銀行不僅要獎勵好的道德行為和良好合規做法，還要懲罰不道德的行為和違規行為，并且將資源應用于好的控制系統、優質的客戶服務和盡職。員工激勵上，而不只是表面上的業績激勵。糾正“重經營業績、輕內控管理”的績效考核理念，確立內部控制優于業務發展的理念，平衡業務拓展與風險管理的關系。對合規工作做得好或對舉報、抵制違規有貢獻者給予保護、表揚或獎勵；對存在或隱瞞違規問題、造成不良后果者，要按照規定給予處罰，追究責任，使整個團隊形成合規光榮、違規可恥的工作氛圍。

（三）從細節做起，建立合規管理的細節化機制基于我行各網點案件的發生，應該加強細節上的管理。由于放松了對細節管理，才會使資金案件乘虛而起，因此，從嚴治行，必須從大處著眼，小處著手。要認識到“從嚴治行、加強內控”是個系統工程，必須注重長效，把細節管理融入長效機制建設之中，實現轉變。

1、建立群防群治機制，從事后查向事前防轉變。要發動全行力量，共同參與，共同管理。全行員工積極參與，必須提高全行員工依法合規經營意識，增強執行力，嚴格落實內控制度，杜絕有章不循違規操作、工作中責權不分、職責不明、授權無度、授權不清、反程序操作等現象。

2、建立監督檢查長效機制，實行重點檢查與抽查相結合，現場檢查與調取數據監控相結合，對違規問題查實、查清、查準。檢查不能三天打魚兩天曬網，要常抓不懈。

3、建立制度及時更新機制。充分利用檢查結果，超前規劃，及時查補，及時堵塞漏洞。要加快機構扁平化改革步伐，切實解決基層機構多頭管理，使制度執行能夠“一戳到底”。

4、實行違規必糾。對于發現的問題，絕不搞“下不為例”。對制度執行者要問責，對直接管理者要問責，對檢查者要問責，對管理者也要問責。通過培養全行員工合規經營意識，建設合規文化系統工程，營造業務發展的良好內部環境。

（四）合規管理部門的定位。合規管理部門作為全行的監督管理職能部門，其人員配備、審計、培訓、管理費用應當高度重視。

（五）建立合規風險管理長效機制。

1、要落實合規風險有效性、獨立性、審查性。即合規檢查和管理要有效率；合規部門能夠獨立地、不受干擾地自己發現問題；合規部門履職情況要受到內部審計部門的定期檢查。

2、建立違規舉報機制。各級行要為內部員工舉報違規、違法行為提供必要的渠道和途徑，并建立有效的舉報保護機制。

3、實行流程化管理。為有效防止對客戶服務內容單

一、業務創新單

一、監督檢查內容單

一、風險控制不全面，出了問題部門之間相互推諉扯皮，相互推卸責任等弊端，要按照業務線業務流程和管理制度，開展制度檢查，要將每一個業務崗位涉及的方方面面都納入檢查范圍，進而通過流程化管理與建設，從整體上提高服務水平和對合規性風險的掌控與駕馭能力。

第四篇：加強商業銀行合規風險管理

合規管理是商業銀行一項核心的風險管理活動，合規是商業

銀行所有員工的共同責任，并應從商業銀行高層做起。商業銀行

應加強合規文化建設，確立全員主動合規、合規創造價值等合規

理念，在全行推行誠信與正直的職業操守和價值觀念，提高全體

員工的合規意識，促進商業銀行自身合規與外部監管的有效互

動。商業銀行應建立與其經營范圍、組織結構和業務規模相適應的合規風險管理體系，并建立合規績效考核制度、合規問責制度

和誠信舉報制度等三項基本制度。

合規管理部門應在合規負責人的管理下協助高級管理層有

效識別和管理商業銀行所面臨的合規風險，向高管層提供合規建

議，制定并執行風險為本的合規管理計劃，審核評價各項政策、程序和操作指南的合規性，開展員工合規培訓和教育，識別和評

估新產品和新業務的開發以及新業務方式的拓展等產生的合規

風險，開展合規風險的監測和測試，保持與監管機構的日常聯系

等。商業銀行應根據業務條線和分支機構的經營范圍和業務規模

設立相應的合規管理部門，明確合規風險報告線路。商業銀行的合規管理職能應與內部審計職能分離，合規管理職能的履行情況應受到內部審計部門定期的獨立評價，并要求內部審

計部門負責商業銀行各項經營活動的合規性審計。

商業銀行應建立合規政策、合規管理程序和合規指南等內部制度的報備要求、合規風險管理計劃和合規風險評估報告的報送要求、重大違規事件的報告要求，明確了監管部門對商業銀行合規風險管理進行非現場監管和現場檢查的重點。

商業銀行合規風險管理將有助于引導銀行業金融機構加強公司治理、培育合規文化、完善流程管理，提高銀行業合規風險管理的有效性，更好地應對銀行業對外開放的挑戰，促進監管者與被監管者的和諧，維護銀行業金融機構安全穩健運行

商業銀行不僅是經營貨幣的企業，更是管理風險的企業。作為風險管理的重要內容，合規管理既是銀行實施有效內控的一項基礎性工作，也是銀行實現“又好又快”發展的內在要求。作為新成立的郵政儲蓄銀行，加強合規風險管理顯得尤為重要。

一、目前郵儲銀行在合規風險管理機制建設中存在的問題風險管理基礎薄弱。中國郵政儲蓄銀行是在郵政儲蓄的基礎上組建的，主要沿用的是原郵政儲蓄網點、設施、人員配制及組織管理結構，部門設置還不完備，部門之間還存在重疊和交叉。缺乏必要的數據、技術手段和專業人才，這些都不利于推進合規管理機制建設。

風險管理理念尚未確立。郵儲銀行的員工由原郵政儲蓄的員工，社會招聘的新員工及一部分剛畢業的大學生組成，多數員工沒有經過專業培訓，對合規風險管理就是經營效益的理念認識不

夠，漠視風險的粗放經營觀念和行為依然存在，合規風險管理意識沒有貫穿到業務拓展、經營管理的全過程。

內控制度不完善。郵儲銀行缺少一套統一完整的內控制度，且內控制度沒有形成檢查、評價與改進的良性循環，直接影響了內控的運行效力。郵儲銀行在開發新產品、拓展新業務時，沒有相應地制定新制度，或是新制度滯后于現實發生的風險，導致操作性不強。

二、加強合規風險管理機制建設的基本思路

建立有效管理合規風險的運行機制，才能確保銀行安全穩健運行。結合郵儲銀行的實際，合規風險管理機制包括以下幾點：建立合規風險組織體系。組建獨立的合規部門，在基層郵儲銀行配備合規風險審查人員。積極推行合規部門（崗位）人員任職資格審查制度及資格評定制度，通過雙向選擇、競爭上崗的方式選擇具備專業技能，熟悉銀行經營管理，經驗豐富的合規崗位人員，完善風險合規管理隊伍。建立起合規責任體系。明確合規部門是銀行專門實施合規風險管理的職能部門，董事會和高管層對銀行合規經營負最終責任，業務部門對合規風險負直接責任，員工對其業務活動的合規性負責。此外，業務部門應支持合規部門實施合規風險監測與評估，主動地進行動態合規自我評估。創建科學的合規管理體系。一是建立健全合規制度。堅持“先訂制度再運作”的原則，加快合規風險管理制度建設，并按照合規要求，對現行制度辦法和操作規程進行梳理完善。二是要切

實建立扁平化、流程管理、崗責體系的合規風險管理機制，確立清晰的報告路線和問責制、舉報制等，體現合規風險管理在整個銀行管理工作中的核心地位和作用。三是建立健全合規問責機制。嚴格對違規行為責任進行認定與追究，并采取有效的糾正措施。進一步完善績效考核辦法，將合規情況納入考核體系，加強合規管理，降低違規機率。

培育合規風險管理的企業文化。一是全員參與。合規是銀行所有員工的責任，樹立“合規人人有責”、“合規創造價值”等理念，使合規成為銀行全部員工的行為準則和自覺行動，才能保證合規管理的貫徹落實。二是提高員工合規能力。加強合規培訓和宣傳，大力開展崗位操作和職業道德培訓、政治思想教育和法制教育，規范員工的職業道德行為，增強員工合規意識和風險識別能力，了解自己在操作中的風險點，將合規理念貫穿到業務操作每一個環節和所辦理每筆業務中，在經營發展上杜絕違規行為。此外，可以定期組織開展合規風險大討論活動，鼓勵員工結合各自崗位職責，主動發現和暴露合規風險隱患或問題，對相應的業務政策、行為手冊和操作程序提出合理化建議或提出自身的落實計劃。梳理各業務流程中的風險點。加強梳理各項業務流程，對可能導致操作風險的業務流程、環節或存在的風險點一一記錄在案，收集和掌握一線業務人員對各業務環節操作風險了解程度，根據梳理、排查情況，結合內外審計發現的合規風險隱患和監管部門的合規風險提示等制定防范措施，抓好內部的協作配合，做

到業務線、風險合規線、內部審計線“三線把關，三線合一”。只有通過各環節嚴密配合，銀行內部有效的合規機制才能形成，合規風險才能得到有效控制。

第五篇：合規風險管理辦法

合規風險管理辦法

第一章 總則

第一條 為加強我公司合規風險管理，維護業務安全穩健運行，根據中國人民銀行《非金融機構支付服務管理辦法》和《非金融機構支付服務管理辦法實施細則》，結合我公司的實際情況，制定本辦法。

第二條 本辦法所稱合規是指公司的業務經營活動與所適用的法律、行政法規、公司規章及其他規范性文件、經營規則、自律性組織的行業準則、行為守則和職業操守（以下統稱“法律、規則和準則”）相一致。

本辦法所稱合規風險是指因未能遵循法律、規則和準則，而可能受到法律制裁、監管處罰、重大財務損失或聲譽損失的風險。

本辦法所稱合規管理部門，是指公司內部設立的專門負責合規管理職能的部門或崗位。

第三條 合規風險管理的目標是通過建立健全合規風險管理框架，實現對合規風險的有效識別和管理，促進全面風險管理體系建設，確保公司依法合規經營。

第四條 合規管理部門依據本辦法對公司的合規風險管理實施檢查監督。合規人員開展合規檢查工作，辦理合規檢查事宜，應當堅持原則、遵紀守法、客觀公正、廉潔奉公、保守秘密。

第五條 合規是公司每一位員工的責任；各業務部門對合規負首要責任；董事會和高級管理層對經營活動的合規性負有最終責任；合 1 規管理部門作為協助公司高級管理層有效管理合規風險的職能部門，應履行盡職責任。

第二章 合規組織架構

第六條 根據公司合規風險管理目標，規定董事會、監事會、高級管理層、合規管理部門及其他各職能部門合規職責，形成所有的層次、部門和個人，各司其職、各負其責，齊抓共管合規風險的組織管理體系。

第七條 公司內設合規部，部內設置合規管理崗、法律事務管理崗，負責合規風險管理工作。公司設立合規工作小組，具體負責合規工作的處理與協調。

第八條 公司各業務部門應設置專職或兼職風險管理崗、合規管理崗，負責本部門的風險管理與合規管理事宜。

第九條 由于合規部門應與內部審計部門分離，公司設立獨立的內審崗位，并將內部審計業務采取外包的形式處理，根據實際需要隨時聘請社會審計部門（會計師事務所、審計師事務所）進行審計，具體聯系協調事宜由內審崗負責。

第十條 公司應指定一名總裁或副總裁負責合規管理工作，合規部門直接向主管領導負責。公司任命的合規負責人，應向人民銀行報告，在合規負責人離任后的十個工作日內，應向人民銀行報告離任原因等有關情況。

合規管理部門應保持獨立性。合規負責人與合規管理人員的合規 2 管理職責與其所承擔的任何其他職責之間不產生利益沖突。公司其他各部門應指定一名負責人主管本部門的風險管理工作。

第十一條 合規負責人應全面協調公司合規風險的識別和管理，監督合規管理部門根據合規風險管理計劃履行職責，定期向高級管理層提交合規風險評估報告。合規負責人不得分管業務條線。

合規風險評估報告包括但不限于以下內容：報告期合規風險狀況的變化情況、已識別的違規事件和合規缺陷、已采取的或建議采取的糾正措施等。

第三章 合規風險管理的職責

第十二條 董事會的合規職責

1．審議批準公司的合規政策，并監督合規政策的實施。2．審議批準高級管理層提交的合規風險管理報告，并對公司管理風險的有效性做出評價，以使合規缺陷得到及時有效的解決。

3．授權董事會下設的風險管理委員會對公司合規風險管理進行日常監督。

4．有關章程或制度規定的其他合規管理職責。第十三條 監事的合規職責

監事應監督公司董事會和高級管理層合規職責的履行情況。第十四條 高級管理層的合規職責

1．制定書面的合規政策，并根據合規風險管理狀況以及法律、規則和準則的變化情況適時修訂合規政策，報經董事會審議批準后傳 3 達給全體員工。

2．貫徹執行合規政策，確保發現違規事件時及時采取適當的糾正措施，并追究違規責任人的相應責任。

3．任命合規負責人，并確保合規負責人的獨立性。

4．明確合規管理部門及其組織結構，為其履行職責配備充分和適當的合規管理人員，并確保合規管理部門的獨立性。

5．識別公司所面臨的主要合規風險，審核批準合規風險管理計劃，確保合規管理部門與風險管理部門、內部審計部門以及其他相關部門之間的工作協調。

6．每年向董事會提交合規風險管理報告，報告應提供充分依據并有助于董事會成員判斷高級管理層管理合規風險的有效性。

7．及時向董事會或其下設委員會和監事會報告任何重大違規情況。

8．合規制度規定的其他職責。第十五條 合規部門的職責

合規管理部門應在合規負責人的管理下有效識別和管理公司所面臨的合規風險，履行以下基本職責：

1．持續關注法律、規則和準則的最新發展，正確理解法律、規則和準則的規定及其精神，準確把握法律、規則和準則對公司經營的影響，及時為高級管理層提供合規建議。

2．制定并執行以風險為本的合規管理計劃，包括特定政策和程序的實施與評價、合規風險評估、合規性測試、合規培訓與教育等。

3．審核評價公司各項政策、程序和操作指南的合規性，組織、協調和督促各業務條線和內部控制部門對各項政策、程序和操作指南進行梳理和修訂，確保各項政策、程序和操作指南符合法律、規則和準則的要求。

4．協助相關培訓和教育部門對員工進行合規培訓，包括新員工的合規培訓，以及所有員工的定期合規培訓，并成為員工咨詢有關合規問題的內部聯絡部門。

5．組織制定合規管理程序以及合規手冊、員工行為準則等合規指南，并評估合規管理程序和合規指南的適當性，為員工恰當執行法律、規則和準則提供指導。

6．積極主動地識別和評估與公司經營活動相關的合規風險，包括為新產品和新業務的開發提供必要的合規性審核和測試，識別和評估新業務方式的拓展、新客戶關系的建立以及客戶關系的性質發生重大變化等所產生的合規風險。

7．收集、篩選可能預示潛在合規問題的數據，如消費者投訴的增長數、異常交易等，建立合規風險監測指標，衡量合規風險發生的可能性和影響，確定合規風險的優先考慮序列。

8．實施充分且有代表性的合規風險評估和測試，包括通過現場審核對各項政策和程序的合規性進行測試，詢問政策和程序存在的缺陷，并進行相應的調查。合規性測試結果應按照公司的內部風險管理程序，通過合規風險報告路線向上報告，以確保各項政策和程序符合法律、規則和準則的要求。

9．負責反洗錢和反恐怖融資管理工作。

10．保持與人民銀行日常的工作聯系，跟蹤和評估監管意見和監管要求的落實情況。

11．按規定向人民銀行報送有關監管資料與信息。12．負責公司法律事務管理。第十六條 其他各部門的合規職責

各部門應根據合規管理程序對本部門管理業務（或事務）范圍內的合規風險進行識別、認定、評估、檢查和管理。如有重大違規風險或損失發生，應向高管層和合規部門及時報告或通告，采取積極措施化解或減少合規風險。各部門制訂的規章制度必須符合公司章程、公司治理結構和合規有效原則，嚴格遵循道德標準和行為準則，接受合規部門的業務指導。

第四章 合規部門的權限

第十七條 合規部門可根據合規工作需要，采取必要的方式對公司各類業務活動實施合規檢查，被檢查部門或個人應予以密切配合與合作。

第十八條 合規部門為履行職責，可從公司相關部門獲取必要的信息，并享有與公司任何員工進行溝通并獲取履行職責所需的任何記錄或檔案材料的權力。相關部門或個人在提供有關信息方面，應予以密切合作。

第十九條 合規部門就檢查過程中涉及的有關事項，向有關部門 6 或個人進行調查、質詢、取證，有關部門或個人應當如實提供情況、資料。

第二十條

合規部門經批準，對公司內部可能違反合規政策的事件可獨立進行調查，經授權后也可委托其他機構進行調查。

第二十一條 對于調查所發現的任何異常情況或可能的違規行為，應隨時向公司主管領導報告，必要時可直接向董事會報告。

第二十二條 合規部門通過檢查發現有關部門或人員因違規造成嚴重后果或存在重大經營隱患時，有權建議高級管理層對責任部門或個人進行經濟或行政處罰。

第二十三條 各部門應為合規人員獨立、盡職地開展調查、檢查、督查等工作提供必要的配合和支持，并對合規人員履職行為給予公正客觀的評價，禁止對合規人員進行打擊報復。

第二十四條 被檢查部門或個人對合規部門就有關存在的問題所提出的整改意見，要認真進行落實，并將實施的整改措施及其結果，書面反饋給合規部門。

第五章 合規檢查的方式與程序

第二十五條 合規部門可根據設立的檢查事項，主要采取現場檢查的方式。在條件具備時，可采用非現場檢查的方式進行。

第二十六條 合規部門在實施合規檢查前，應擬定檢查方案，報主管領導批準實施。實施檢查前，可以預先通知被檢查部門，也可以不必預先通知被檢查部門。第二十七條 合規檢查過程中如發現經濟案件，應及時向主管領導報告。

第二十八條 合規檢查終結后，起草合規檢查報告書、合規建議通知書。合規檢查報告書、合規建議通知書經主管領導簽批后，被檢查部門必須按載明的要求執行。

第二十九條 被檢查部門對合規檢查報告書、合規建議通知書上載明的事項如有異議，經協商后仍不能達成一致意見的，應交由高層領導裁決認定。

第三十條 合規部門應對原檢查事項隨時進行后續檢查，以監督各項法律、規則、準則的有效實施。

第六章 合規問責

第三十一條 應建立違規責任追究制度。對違規責任人進行責任追究，包括對違規的執行者、管理者、檢查者、用人者的問責。

第三十二條 公司對違規責任人的認定、處理過程和結果，以及所采取的糾正違規行為的措施，應符合公司章程和有關辦法，體現董事會和高管層對合規的價值理念和行為準則。

第三十三條 對于違反有關法律、規則、準則的部門及其有關的責任人員，可按規定分別作做出以下處理或處罰。

1．誡勉談話。2．通報批評。3．經濟處罰。

4．調整工作崗位、停職或免職。5．行政紀律處分。6．解除勞動合同。7．移交司法處理。8．其他必要的處理或處罰。

第三十四條 公司鼓勵并保護員工主動報告（或舉報）本部門已經或可能發生合規風險的行為。各部門對于發現的合規問題應及時處理。對隱瞞問題者，一旦被外部監管部門或內部審計、風險管理、合規部門發現或查實，將按照公司有關辦法或監管部門要求給予處罰，追究責任。對于責任人主動報告違規行為和減少風險隱患的，可酌情減輕或免除處罰。對員工據實舉報違規問題、減少風險損失或有其他合規貢獻者，應給予表揚和獎勵。

第三十五條 對合規人員玩忽職守，疏于檢查監督，對應該及時發現的違規風險未能發現，引發案件或造成經濟損失等亦應按規定給予問責。

第七章 報告路線

第三十六條 合規風險報告路線，包括高管層向董事會報告合規風險的路線，合規部門向董事會、高管層的報告路線，各部門向高管層或合規部門的報告路線。合規部門每年應向高管層報告一次合規風險執行情況。

第三十七條 報告合規風險應明確報告人員的職責、報告要素、報告方式和報告格式，以及被報告人直接受理或向上級轉達報告的規范要求等。

第三十八條 為及時有效地處置、化解合規風險，合規部門應建立重大情況的快速報告機制和對違規舉報的工作機制，落實專門聯系渠道和聯系人員，確保合規信息安全暢通。對重大違規風險事項，應在第一時間報告高管層、董事會知悉；在特別緊急情況下，可直接向董事長報告。

第三十九條 公司應建立誠信舉報制度，鼓勵員工舉報違法、違反職業操守或可疑行為，并充分保護舉報人。

第四十條 合規部門對任何舉報違規行為的機構或人員負有嚴格保密義務。

第八章 合規部門的資源

第四十一條 公司應給予合規合規部門足夠的資源支持，包括必要的人力、財力和技術支持等。合規部門應節約使用資源，確保資源的合理分配和有效運用。

第四十二條 合規部門在開展合規風險識別、評估、調研、檢查和監控工作中應有效利用公司現有管理信息系統、業務支持系統，設計合規風險監測指標，提高管理合規風險的技術手段。需要開發新系統時，應按有關程序辦理。

第四十三條 合規人員應具有較高的思想和政治素質，遵紀守法、堅持原則、作風正派，不徇私情；具備能持續跟蹤國內外合規管 理的最新發展，促進制度和業務創新，正確把握對公司經營影響的能力。

第四十四條 總經理及副總經理應具有大學本科以上學歷且從事金融業務、信息處理、電子商務或其他相關工作5年以上；或取得與擬任職務相關的高級專業技術合格且從事相關工作5年以上的人員。

第四十五條 一般合規人員應具有大學本科以上學歷且從事金融業務、信息處理、電子商務或其他相關工作3年以上的人員。

第四十六條 公司應為合規管理人員提供系統的專業技能培訓，尤其是在正確把握法律、規則和準則的最新發展及其對公司經營的影響等方面的技能培訓。通過定期和系統的教育不斷提升專業技能。

第九章 合規部門與其他部門的關系

第四十七條 合規部門與各職能部門的關系

1．合規部門應為各職能部門和員工提供合規咨詢、幫助、培訓，通過提供合規性預警、預告、評價等方式，指導、督促職能部門管理合規風險，并為業務部門的業務發展或產品創新等提供合規支持。

2．根據工作需要，合規部門可以參與業務部門對業務政策、操作程序等的擬訂及修訂。也可對業務部門執行規章制度情況進行合規性檢查，必要時可以商請內審員進行聯合檢查。

3．職能部門根據合規部門的相關要求向合規部門提供相應的合規信息，報告合規風險情況，接受合規部門根據工作職責和工作需 11 要進行的合規性調查、檢查、督查、指導等，配合合規部門完成合規風險識別、評估、監測、報告等工作，對合規督查意見應認真落實，有效整改，及時反饋。

第四十八條 合規部門與風險管理部門的關系

合規風險屬于公司全面風險管理體系的重要組成部分。合規部門主要依據法律、規則和準則等，側重管理其在公司執行過程中的合規風險；風險管理部門主要管理公司各項業務的操作風險，是負責風險管理與內部控制的綜合管理部門。公司應建立合規部門與風險管理部門相互協同、各盡其責、共保安全、共促發展的業務合作機制。

第四十九條 合規部門與內部審計部門的關系

1．合規部門與內部審計部門應分別設置，以確保各自履行職責的獨立性。合規部門應接受內審人員對自身盡職程度有效性、公正性、客觀性的定期檢查。在檢查工作完成后，內審員應將有關檢查情況和結果及時反饋合規部門，并督促整改。

2．合規部門與內審員之間也應建立必要的業務合作機制。合規管理工作應為內部審計部門開展業務審計、檢查提供參考建議或案例線索；內部審計部門應將審計、檢查發現的屬于業務部門的合規性問題和審計意見等抄送合規部門，為合規部門開展后續工作提供信息來源和管理依據。

第五十條 合規部門與法律事務的關系

1．合規部門下設法律事務管理崗，都是全面風險管理體系的重要組成部分。法律事務管理崗負責公司法律事務和法律風險管理等工 作。

2．合規部門在識別、評估、檢查合規風險過程中發現的法律風險應及時提供給法律事務管理崗，為法律事務管理崗管理法律風險提供信息和案例線索。法律事務管理崗在檢查、訴訟等工作中發現合規風險等問題，也應將合規風險信息和合規風險點提供給合規部門。合規部門應在合規守法事務方面建立內部合作機制。

第五十一條 合規部門與外部監管部門的關系

合規部門作為公司與外部監管部門的聯系部門之一，主要承擔以下職責：

1．合規部門負責對外部監管部門關于合規風險的監管規則、監管意見和風險提示等監管文件進行分解傳遞和信息反饋，并按相關要求向公司高管層、職能部門提出有效執行上述合規文件的措施、意見或建議，經高管層審定后下發執行。合規部門應持續跟蹤合規文件執行情況，為員工理解、執行合規文件提供咨詢或指導。

2.公司需向外部監管部門報送的合規性文件或正式材料，合規部門應按職責分工參與會簽審核、匯總，如有不同意見，應及時與文件主辦部門協商一致，或將有關情況向高管層報告。

3.合規部門應參加公司與外部監管部門之間進行的工作座談或信息溝通等活動，以準確把握外部監管部門的監管要求。

4.合規部門應參與外部法律、法規和監管規定等制度建設活動，提出意見和建議，為公司業務發展和制度創新提供合規環境。

公司應及時向人民銀行報送合規風險管理計劃和合規風險評估報告。發現重大違規事件應按照重大事項報告制度的規定向人民銀行報告。

第十章 合規文化

第五十二條 公司應把合規文化作為公司合規管理制度和企業文化的一個重要組成部分進行規范和培育，推行誠信與正直的職業操守和價值觀念，提高員工的合規意識，促進公司自身合規與外部監管的有效互動。

第五十三條 倡導和培育良好的合規文化，確立誠信、正直、守法、合規的合規文化理念。合規人人有責，高管人員帶頭合規，員工自覺合規，合規創造價值。

第五十四條 合規作為公司業務經營的一個基本前提和重要組成部分，應覆蓋所有的部門與業務環節，滲透到每一個員工。

第五十五條 合規管理應堅持標準化、制度化、長效化，并遵循主動合規原則，維護法律、法規和規則的嚴肅性和權威性。

第五十六條 實施激勵約束并重的機制，鼓勵員工合規守法，抑制違規違章，嚴懲違法亂紀行為，有效防止違規風險或損失的發生。

第十一章 合規考核

第五十七條 公司的合規考核應與統一的績效考核評價原則相協調，充分體現鼓勵合規和約束違規的原則，通過倡導合規抑制風險、14 合規創造價值的理念，把合規經營成果納入業績考評體系，正確處理業務發展與合規經營的關系，增強公司員工的合規意識，促進公司形成良好的合規文化。

第五十八條 公司應建立有效的內部考核評價制度，定期考核評價公司各部門管理合規風險的能力和效果。在業務合規性評價上發揮合規部門的職責作用。

第十二章 附則

第五十九條 本規定自印發之日起執行 第六十條 本規定由本公司解釋和修改。

深圳中付通電子商務有限公司

2014年4月9日