摘 要：合規(guī)管理是商業(yè)銀行生存與發(fā)展的基礎(chǔ)，目前國內(nèi)商業(yè)銀行合規(guī)管理存在較多不足之處，如管理體系不健全、重視不夠、缺乏可操作性較強的管理流程、技術(shù)手段落后等。監(jiān)管部門應充分認識不足，采取具有針對性、可操作性較強的合規(guī)管理對策與措施，建立健全合規(guī)管理長效機制，提高管理水平，加強內(nèi)控合規(guī)文化建設(shè)，建立大數(shù)據(jù)背景下的合規(guī)管理信息化平臺，確立以風險防范優(yōu)先的合規(guī)性審核制度，明確切實有效的合規(guī)問責機制，將合規(guī)管理由部門控制轉(zhuǎn)變?yōu)榱鞒炭刂?，逐步實現(xiàn)銀行內(nèi)部合規(guī)管理目標的可持續(xù)發(fā)展。

關(guān)鍵詞：商業(yè)銀行 合規(guī)管理 現(xiàn)狀 對策

中圖分類號：F830

文獻標識碼：A

文章編號：1004-4914（2016）08-170-02

合規(guī)管理是銀行內(nèi)部控制及風險管理的重要組成部分。國內(nèi)商業(yè)銀行風險近年呈多樣性、聯(lián)動性、隱蔽性與復雜性，加上經(jīng)濟走勢不明朗、競爭激烈等因素， 構(gòu)建有效的合規(guī)管理機制成為商業(yè)銀行完善與發(fā)展的關(guān)鍵問題，目前銀行內(nèi)部合規(guī)管理雖按《商業(yè)銀行合規(guī)管理指引》要求初步構(gòu)建了管理框架，但合規(guī)風險識別、評估、監(jiān)測、計量及風險報告等尚處初級階段，存在較多漏洞與不足之處，如何加強合規(guī)管理為亟待解決之課題。

一、國內(nèi)商業(yè)銀行合規(guī)管理現(xiàn)存主要問題

（一）對合規(guī)管理重視不夠，管理體系不健全

國內(nèi)商業(yè)銀行普遍重視業(yè)務(wù)拓展、經(jīng)營目標與任務(wù)考核，風險管理存在重事后管理、輕事前防范，重基層人員管理、輕高管人員約束等不足。合規(guī)管理缺乏有效的政策支撐，未形成完善的管理架構(gòu)，現(xiàn)行管理制度未能兼顧工作實際狀況及地域差異，權(quán)威性、適用性及可操作性均有不足之處，加上合規(guī)管理部門多脫胎于原有的管理模式，受觀念、能力、工作模式等因素限制，合規(guī)風險識別、評估及技術(shù)水平落后，工作缺乏獨立性和有效性，管理滯后、片面、被動，難以實現(xiàn)合規(guī)管理的連續(xù)性、系統(tǒng)化，以及對風險源頭和過程的控制。

（二）可操作性較強的管理制度與流程缺乏

商業(yè)銀行合規(guī)管理多采用不規(guī)范的分散模式，缺少系統(tǒng)化風險識別機制、可操作性管理制度與流程以及量化的風險評估標準，多部門各行其職，許多時候集業(yè)務(wù)拓展、合規(guī)管理及裁決者于一體，分工合作不明，權(quán)責不清，管理缺乏系統(tǒng)整合和權(quán)力制約，風險識別活動呈隨機分散和局部性，加上合規(guī)風險分析模型等量化技術(shù)不成熟，信息來源主要為日常審查及咨詢、各機構(gòu)合規(guī)風險報告等，難以及時、全面獲取信息，缺乏對關(guān)鍵風險點的識別與量化，多通過損失衡量風險大小，風險預警多為定性分析，結(jié)論以推測為主，應對措施多為事后提示，作用有限。

（三）合規(guī)文化理念亟待建立

商業(yè)銀行內(nèi)部“合規(guī)人人有責”文化理念沒有建立，分行設(shè)立合規(guī)部門與否無硬性規(guī)定，基層行對內(nèi)控管理缺乏主動性，對合規(guī)管理認識不深入、不到位，風險識別與評估偏重于分散的風險問題與具體措施，評估對象多為信用風險、操作風險等，對新產(chǎn)品開發(fā)、新業(yè)務(wù)拓展、新客戶關(guān)系建立等缺乏合規(guī)性審核，對業(yè)務(wù)流程、交易過程及其他部分領(lǐng)域缺乏有效的合規(guī)風險檢查，工作中分散檢查、封閉管理、重復檢查現(xiàn)象明顯，增加業(yè)務(wù)部門接待壓力同時，降低了管理效率。

（四）合規(guī)風險報告制度存在不足

商業(yè)銀行缺乏報告免責或減責的機制，基層行合規(guī)報告多由兼職合規(guī)經(jīng)理承擔，報告者獲取合規(guī)風險數(shù)據(jù)的渠道有限，績效考核與合規(guī)部門無直接關(guān)聯(lián)，報告的覆蓋面、實效性、真實性多取決于報告者的認識與態(tài)度，且內(nèi)容受本機構(gòu)負責人審定，人為干預色彩濃厚，對成績報告多，風險報告少，對已發(fā)生或存在的合規(guī)風險隱患多不愿及時、全面報告，報告風險者可能因此受到處罰，很大程度削弱了報告風險的主動性，報告的預示性、時效性存在明顯差距。

（五）合規(guī)管理專業(yè)隊伍建設(shè)亟需加強

目前商業(yè)銀行缺乏精通風險管理理論和風險計量技術(shù)的專業(yè)人才，專業(yè)合規(guī)人員多為法律顧問，對合規(guī)風險的識別、評估、處理方法不夠科學，常用的例行檢查、突擊抽查、員工培訓等方法難以形成精確的風險評估，效果取決于檢查者的業(yè)務(wù)素質(zhì)及風險意識，且不能對信息資源進行技術(shù)處理，合規(guī)風險監(jiān)測與違規(guī)行為存在時間差，多針對具體問題提示風險、給出建議，對法律法規(guī)、監(jiān)管政策、合規(guī)風險等變化對商業(yè)銀行經(jīng)營管理的影響，如何調(diào)整有利于銀行發(fā)展思考較少，不能滿足現(xiàn)代商業(yè)銀行合規(guī)管理要求。

（六）大數(shù)據(jù)背景下的風險信息庫建設(shè)滯后

商業(yè)銀行合規(guī)管理信息數(shù)據(jù)來源單一，未能在大數(shù)據(jù)背景下改進信息共享與數(shù)據(jù)管理技術(shù)，對違規(guī)點、違規(guī)信息以及規(guī)章制度數(shù)據(jù)庫等未能與業(yè)務(wù)運營、風險監(jiān)測管理系統(tǒng)有效對接，合規(guī)部門與各業(yè)務(wù)部門信息管理系統(tǒng)共享程度較低，信息獲取滯后，常在合規(guī)風險發(fā)生后才得知相關(guān)情況，除對法律法規(guī)及監(jiān)管政策可及時預警外，對內(nèi)部風險只能事后整理性預警，合規(guī)管理狀況多維度分析受到明顯制約。

二、對商業(yè)銀行合規(guī)管理現(xiàn)狀的改進思路

（一）建立健全行之有效的合規(guī)管理體系

商業(yè)銀行應盡快建立有效的合規(guī)管理體系及合規(guī)審核制度，加強董事會的主導作用，發(fā)揮監(jiān)事會作用，有效整改合規(guī)管理薄弱環(huán)節(jié)，建立健全各級合規(guī)部門，細化高級管理層合規(guī)管理職責，提高執(zhí)行的有效性，有機結(jié)合業(yè)務(wù)拓展與風險管理，從戰(zhàn)略、制度、流程等入手，有效識別和管理合規(guī)風險，密切關(guān)注聲譽風險的集中區(qū)域，在業(yè)務(wù)、服務(wù)創(chuàng)新過程中堅持“內(nèi)控優(yōu)先”的原則，對規(guī)章制度、新產(chǎn)品、新業(yè)務(wù)、客戶關(guān)系等重要事項進行合規(guī)性審核，評估潛在風險，確保銀行經(jīng)營管理活動與相應法律、法規(guī)相一致，有效防范聲譽風險，從社會責任角度培養(yǎng)良好聲譽，打造負責任、可信賴的企業(yè)形象。

（二）強化銀行內(nèi)控合規(guī)文化理念

加強銀行內(nèi)控合規(guī)文化建設(shè)，轉(zhuǎn)變合規(guī)管理理念，貫徹“控制風險、合規(guī)操作”理念，注重“高層引領(lǐng)”，從高層做起，上下聯(lián)動，營造全流程、全覆蓋的合規(guī)管理氛圍，提高銀行內(nèi)控管理水平及全員內(nèi)控合規(guī)意識，使員工熟知規(guī)范操作和風險控制流程，注意可能存在的漏洞和風險點，有效防范操作風險，同時建立合規(guī)風險監(jiān)控與誠信舉報制度，明確識別和監(jiān)控程序，對風險信息收集、評估、提示、報告與應對，鼓勵舉報違法、違規(guī)、違反職業(yè)操守等行為，設(shè)立行之有效的報告獎懲制度，充分保護舉報人利益。

（三）建立合規(guī)管理的長效機制

建立合規(guī)管理長效機制，強化合規(guī)檢查職能，注重考核約束，從組織推動、數(shù)據(jù)質(zhì)量、信息溝通等層面完善考核指標，突出重點，調(diào)動員工應用積極性。在日常合規(guī)管理基礎(chǔ)上，強化事前、事中合規(guī)控制，督促、考評基層行內(nèi)控制度學習狀況，確保“規(guī)規(guī)相符，規(guī)職相符”，提高制度執(zhí)行力。合規(guī)部門加強對關(guān)鍵風險節(jié)點的檢查，提高專業(yè)檢查的有效性與針對性，同時配合監(jiān)管部門和稽核部門開展檢查、稽核，追蹤監(jiān)管意見的落實，督促問題的整改，對重要風險點及普遍性問題查找深層次原因，提出解決措施。

（四）建立大數(shù)據(jù)背景下的合規(guī)管理信息化系統(tǒng)

建立云計算技術(shù)下的合規(guī)管理信息化平臺，將不同種類的業(yè)務(wù)操作管理系統(tǒng)和數(shù)據(jù)整合為結(jié)構(gòu)化數(shù)據(jù)庫與非結(jié)構(gòu)化信息庫，實現(xiàn)數(shù)據(jù)源有效對接和資源共享，建立將制度檢索、合同審查、授權(quán)管理、合規(guī)熱線、監(jiān)管動態(tài)、反洗錢監(jiān)控等融為一體的合規(guī)管理信息化系統(tǒng)，使管理從“經(jīng)驗依賴”轉(zhuǎn)變?yōu)椤皵?shù)據(jù)依賴”，拓寬管理視野及范圍，減少人為因素的干預，實現(xiàn)全方位的風險管控。合規(guī)部門規(guī)范系統(tǒng)操作程序、運行日志及數(shù)據(jù)保密的管理，制定配套應急預案，明確成員職責，深化內(nèi)部業(yè)務(wù)數(shù)據(jù)處理，識別與評估風險，注重高風險點，追蹤“高危高頻”領(lǐng)域，逐步實現(xiàn)銀行內(nèi)部實時互動與合規(guī)管理目標的可持續(xù)發(fā)展。

（五）加快人才梯隊的建設(shè)與培養(yǎng)

著力培養(yǎng)合規(guī)管理人員，提高合規(guī)管理水平和責任擔當。引進精通審計、財會、信貸業(yè)務(wù)，掌握計算機信息化技術(shù)的專業(yè)人才，打造技術(shù)過硬的專家型合規(guī)管理隊伍，界定合規(guī)部門與內(nèi)審、業(yè)務(wù)及其他風險管理部門之間的職責分工，促進合規(guī)部門與業(yè)務(wù)部門的銜接與配合，明確授權(quán)制度，權(quán)責分離、相互制約，建立起良好的合作與監(jiān)督機制，強化合規(guī)業(yè)務(wù)培訓，組建合規(guī)檢查非現(xiàn)場團隊，有效運行與業(yè)務(wù)創(chuàng)新相適應的“提前介入、過程關(guān)注、合規(guī)評審后評估”的全流程合規(guī)評審，提升內(nèi)控合規(guī)管理水平，實現(xiàn)合規(guī)風險管理由部門控制向流程控制的轉(zhuǎn)變。

三、結(jié)語

合規(guī)管理是商業(yè)銀行生存與發(fā)展的基礎(chǔ)，也是其核心風險管理活動，目前國內(nèi)商業(yè)銀行合規(guī)管理尚處于探索階段，存在較多不足之處，包括對合規(guī)管理重視不夠、管理體系不健全、缺乏可操作性較強的管理流程、技術(shù)滯后等。銀行監(jiān)管部門應充分認識到不足之處，建立有效的合規(guī)管理體系，加強銀行內(nèi)控合規(guī)文化建設(shè)，建立健全合規(guī)管理長效機制，建立云計算技術(shù)下的合規(guī)管理信息化平臺，確立以風險防范優(yōu)先的合規(guī)性審核制度，建立切實有效的合規(guī)問責機制，提高合規(guī)管理水平，實現(xiàn)合規(guī)風險管理由部門控制向流程控制的轉(zhuǎn)變，逐步實現(xiàn)銀行內(nèi)部合規(guī)管理目標的可持續(xù)發(fā)展。

參考文獻：

[1] 楊肅昌.我國城市商業(yè)銀行合規(guī)管理中存在的主要問題[J].商業(yè)會計，2016（4）

[2] 吳剛，苗子清.特色內(nèi)控合規(guī)文化建設(shè)對商業(yè)銀行經(jīng)營發(fā)展的影響[J].金融經(jīng)濟（理論版），2014（7）

[3] 董廣英.商業(yè)銀行合規(guī)風險管理探析[J].金融經(jīng)濟月刊，2012（5）

[4] 孫文.大數(shù)據(jù)時代農(nóng)行合規(guī)管理信息化發(fā)展探析[J].農(nóng)村金融研究，2014（9）

[5] 蘭州銀行課題組.城市商業(yè)銀行合規(guī)管理建設(shè)與優(yōu)化[J].甘肅金融，2015（6）

（作者單位：廣發(fā)銀行股份有限公司鄭州分行 河南鄭州 450046）

（作者簡介：周剛，碩士，經(jīng)濟師，廣發(fā)銀行鄭州分行副行長，研究方向：金融管理。）

（責編：賈偉）