譚恩奎
四川省資中聯(lián)社自2012年成立專門的合規(guī)風險部門以來,伴隨發(fā)展的需要,于2013年獨立設置合規(guī)部門和風險部門。2016年初,為順應農商行改制的步伐,將合規(guī)與風險兩個部門進行整合,無論部門的分與合,都承擔著合規(guī)與風險管理的相應職能,如何正確定位職能并發(fā)揮其作用,是值得思考的問題。
合規(guī)與風險管理現(xiàn)狀分析
——功能定位邊際不很清晰。風險管理是農信社的重要管理工作。從內部體系看,風險防控的三道防線由業(yè)務部門、合規(guī)風險管理部門和稽核審計部門分別承擔,這些部門在風險防控上存在著交集,需要各司其職、明確分工。如果部門職能界定不清,極易造成責任不清、相互扯皮、相互推諉。
——資源共享機制未充分構建。由于部門職能定位模糊,造成了不必要的交叉檢查和重疊檢查,形成了管理資源的浪費。同時,由于合規(guī)風險、稽核審計等部門職能重心不一,如果將工作精力過多地集中某一方面,自然造成顧此失彼,難以切實履行自身職能。
——成果利用效率不高??h聯(lián)社業(yè)務部門、合規(guī)風險和審計等部門之間缺少必要的溝通協(xié)作機制,管理信息不能實現(xiàn)共享,花費精力得來的監(jiān)督檢查成果利用不充分。而且,由于部門人員側重點不同,檢查廣度、深度不一,對某些風險點的認定結果有差異,給管理者決策帶來了一定的困擾。
六途徑發(fā)揮合規(guī)風險管理職能
——理順關系,厘清職能。一是厘清合規(guī)與風險之間關系。風險崗位負責識別、評估包括自身合規(guī)風險在內的各類風險,并通報相關風險信息,支持合規(guī)崗位的風險監(jiān)測。二是厘清合規(guī)風險部門與稽核審計之間關系。合規(guī)風險部門對縣聯(lián)社風險進行識別、評估等,將監(jiān)管規(guī)則、風險提示等信息傳遞給稽核審計部門,并向其提供提示性風險導向和審計方向?;藢徲嫴块T要主動尋求合規(guī)風險部門的支持和幫助,主動提供合規(guī)風險信息或審計風險點。三是厘清合規(guī)風險部門和稽核審計對風險控制的要求。合規(guī)風險部門負責擬定本聯(lián)社信用風險等主要風險識別、評估、計量、監(jiān)控、緩釋具體操作細則,組織開展貸后管理和不良信貸資產管理。稽核審計部負責對業(yè)務經營、財務收支等進行審計。
——創(chuàng)新管理,強化內控。一是基礎內控方面,在內部控制環(huán)境建設、風險識別與評估、內部控制措施、信息交流與反饋、監(jiān)督評價與糾正等方面采取切實有效措施,加強內部控制。二是在加強合規(guī)管理方面,應高度重視合規(guī)管理,在合規(guī)政策制定、合規(guī)隊伍建設、合規(guī)風險管理計劃、合規(guī)風險識別、管理流程優(yōu)化、合規(guī)培訓與教育等方面采取有效舉措,突出合規(guī)管理的地位。三是創(chuàng)新風險管理手段方面,逐步引入全面風險管理理念,對信用風險、市場風險、操作風險、流動性風險、法律風險、聲譽風險等風險管理在實踐中積累有益的經驗。
——統(tǒng)籌體系,優(yōu)化資源。一是從防范風險所處位置來說,業(yè)務部門實施有效自我合規(guī)控制為第一道防線,合規(guī)風險管理為事前、事中專業(yè)化管理為第二道防線,稽核審計則是事后控制的第三道防線。二是從風險管控的側重點來說,合規(guī)重在堵塞程序缺陷和管理制度漏洞,風險管理重在專注于控制信用風險、市場風險等各類風險隱患,稽核審計則為事后控制,重在業(yè)務結果責任的認定。三是從風險管理的程式來說,合規(guī)風險管理為持續(xù)性過程,合規(guī)風險部門定位于“持續(xù)管理部門”,持續(xù)履行內部管理職能?;藢徲嫴块T定位為“定期控制部門”,更多地履行事后再監(jiān)督職能。四是從承擔的部門職能來說,合規(guī)部門應重點圍繞內部制度建設和管理程序設計來開展工作。稽核審計部門則更強調獨立性,肩負著對機構財務收支及經濟活動獨立監(jiān)督和評價的職能,重在為機構資產的保值增值服務。五是從檢查評價的對象來說,合規(guī)風險部門重點檢查和評估為保證機構遵守相關法律、規(guī)則及標準而實施的措施是否合法、適當、持續(xù)、有效?;藢徲嫴块T負責檢查、評估內控體系和職責履行方式的有效性及適當性,同時對合規(guī)風險部門合規(guī)風險管控實施獨立的監(jiān)督與考核。
——整合資源,提升效能。一是要針對性地采取風險管理辦法??h聯(lián)社風險管理主要由直接開展經營活動的前臺部門和風險管理的專門部門實施。前臺部門為風險管理的第一道防線。若發(fā)現(xiàn)風險超出底線,風險管理部門有權否決前臺部門開展某項業(yè)務的意見,形成風險管理的第二道防線。二是要切實增進部門協(xié)作。業(yè)務部門、合規(guī)風險管理部門和稽核審計部門要正確處理好風險管理、內控合規(guī)和稽核審計之間的關系,合理分工。三是要減少過多的重復監(jiān)督和重復檢查。業(yè)務部門和合規(guī)風險管理部門在各自獨立進行風險分析和判斷的基礎上相互溝通。合規(guī)風險部門和稽核審計部門開展監(jiān)督檢查要統(tǒng)籌安排,減少不必要的重疊。四是要實現(xiàn)風險管理信息資源共享。合規(guī)風險、審計等部門之間除了工作協(xié)作之外,要適當整合人員配置,統(tǒng)籌檢查項目,制度化交換信息資源。
——強化檢查,突出重點。一是抓員工行為排查。建立完善員工合規(guī)檔案庫和風險監(jiān)測制度,制定分類分級預警處置措施,按季組織員工異常行為排查。二是抓操作風險排查。對重大疑點數(shù)據(jù)和員工資金賬戶異常交易、員工和客戶資金業(yè)務往來和員工與擔保公司業(yè)務往來等涉及與員工行為的項目進行重點核查,通過網點自查、事后監(jiān)督系統(tǒng)核查、賬戶資金往來核查、原始憑證核查、約談員工和與客戶核實情況等多種方式對疑點數(shù)據(jù)進行獨立、深入、細致的核查。三是狠抓借冒名貸款排查,重點對逾期欠息貸款,排查是否存在借名、假冒名現(xiàn)象。
(作者單位:四川省資中縣農村信用合作聯(lián)社)