1、合规管理系统合规管理系统基础知识课程讲义合规管理基础知识第一章 合规与银行合规部门简介2003年10月，巴塞尔银行监督管理委员会(以下简称“巴 塞尔委员会)就银行合规问题发布了题为银行的合规职能(The compliance function in bank )的文件,在世界范围内广泛征求各方面意见。经过历时一年半的征求意见和反复修改， 巴塞尔委员会终于在2005年5月正式发布了合规与银行合规 职能(Compliance and the compliance function in banks )(以下简称“文件”。文件首先肯定了合规风险管理已经 作为一项日趋重要并且高度独立的风险管理职能而存
2、在， 其次界定了合规管理的内涵，然后明确了董事会和高级管理层的合规职 责，最后阐述了关于银行内部合规职能的组织、结构、作用以及 其他相关问题。早在文件出台之前，以汇丰银行和花旗银行为代表的国 际化大银行就已经开始创建其合规工作机制，至今已经颇具规 模。在世界范围内，越来越多的银行认识到合规的重要性并不同 程度地开展了合规工作。文件既是对于国际领先银行合规工 作的经验总结，为世界各地银行提供了银行合规工作的基本指 引；同时也明确了国际银行监管标准的发展趋势，拓宽了银行监 管当局在银行是否合规方面的监管视野。第二章 合规管理的基本内涵 对于大多数国内商业银行而言，尽管“依法合规”一直是其 经营理念
3、之一，而且事实上已经开展了合规工作，但是“合规” 相对于银行其他业务仍处在初级阶段。 面对监管机构逐渐加大合 规监管工作的力度以及日益复杂的国际金融形势， 国内银行如何 拓展合规工作的广度和深度显得日趋紧迫。1998 年 9 月，早在文件 发布之前的 5 年，巴塞尔委员会 在银行业组织内部控制体系框架中将“合法和合规性，即合 法方面的目标” 列为银行业组织内部控制体系框架的三个目标之 一。合法合规性目标要求所有的银行业务应当与法律、法规、监 管要求、银行政策和程序相符合， 以保护银行的权利和声誉。 2005 年 5 月发布的文件可以视作是对于合法合规目标的具体阐述， 其将合规进一步明确界定为银
4、行内部应当具有的一种独立职能， 其目的在于管理银行自身的合规风险。 为了对于合规管理有全面 客观的的认识，我们可以结合文件 ，从合规管理是什么、合 规管理由谁做以及合规管理如何做这三个方面来认识合规管理 的基本内涵。2.1 合规管理是什么？合规管理是银行内部所应具有的管理自身合规风险的独立 职能，根据文件第1条规定，“合规风险”是指银行因未能 遵循法律、监管规定、规则、自律性组织制定的有关准则，以及 适用于银行自身业务活动的行为准则（以下统称“法律、规则和 准则”）而可能遭受法律制裁或监管处罚、重大财务损失或声誉 损失的风险。换言之，合规管理是指确保银行在开展业务经营活 动时遵守“法律、规则和
5、准则”的内部职能。从内容上看，“法律、规则和准则”包括关于遵守适当的市 场行为准则、管理利益冲突、公平对待消费者以及确保客户咨询 的适宜性等法律。同时，还特别包括一些特定领域，如反洗钱和 反恐怖融资，也可能扩展至与银行产品结构或客户咨询相关的税 收方面的法律。（文件第4条）从效力渊源来看，广义的“法律、规则和准则”具体可以分 为四个个层面，第一个宏观层面是指具有法律效力的法律法规， 而其中在数量上占主要比例的是监管机关颁布的监管法规； 第二个中观层面是不具有法律强制效力的行业协会的操作准则和市 场惯例等；第三个微观层面是银行内部规范，即银行在日常经营 管理过程中将上述外部规则转换而成的内部的具
6、体规章制度； 最后一个层面是道德规范层面，根据文件第 5条规定，“法律、规则和准则”不仅包括那些具有法律约束力的文件，还包括更广义 的诚实守信等道德准则。因此，完整的合规管理定义是指银行内 部应当具有独立职能， 以确保银行及其员工必须遵守外部法律法 规和行业惯例、内部规范以及行业操守等。合规风险引发的违规成本包括三种， 一是监管当局对于违规 银行（包括银行员工）的监管惩罚，主要包括行政责任和刑事责 任，前者主要包括对于银行或者个人的罚款、业务市场强制退出 或者从业资格取消，后者主要是针对责任人的刑事处罚。二是市 场对于违规银行的负面评价，主要包括违规者的市场声誉贬损、 信用评级下降、违规银行股
7、票市值下跌、客户群的退出以及行业 协会自律性惩戒措施等。三是经济损失，指违规银行由于上述两 种原因以外的原因遭受的经济损失， 主要指银行违规经营造成的 业务损失，比如违规放款造成的呆坏帐损失，违规开办公司造成 的损失，违规进行金融衍生产品交易造成的损失（巴林银行倒闭 是这类损失的典型例证）等。值得注意的是， 合规管理是特指管理银行自身合规风险的职 能，即对于身处同一监管和法制环境中的不同银行来说，其合规 风险是不一样的，原因是不同银行有不同的风险偏好，经营不同 的业务产品，拥有不同素质的银行人员，实施不同的业务操作流 程，具备不同的内部控制体系， 最终产生不同的合规风险。 因此， 从银行自身实
8、际出发是合规的基本理念之一。2.2合规管理由谁做？正如文件导言所述，合规管理并不只是专业合规人员的 责任，合规与银行内部的每一位员工都相关，应被视为银行经营 活动和企业文化的重要组成部分。 合规管理具体通过以下三个层面的银行内部主体予以落实：2.2.1董事会文件共有十条原则，第一条就明确了董事会对于合规的 职责：银行董事会负责监督银行的合规风险管理。董事会应该审 批银行的合规政策，包括一份组建常设的、有效的合规部门的正 式文件。董事会或董事会下设的委员会应该对银行有效管理合规 风险的情况每年至少进行一次评估。 银行董事会应在全行推行诚信与正直的价值观念，只有这样，银行的合规政策才能得以有效 实
9、施。遵循适用法律、规则和准则应视为实现上述目标的一条基 本途径。与其他类别的风险一样，董事会有责任确保银行制定适 当政策以有效管理银行的合规风险。 董事会还应监督合规政策的实施，包括确保合规问题都由高级管理层在合规部门的协助下得 到迅速有效的解决。当然，董事会也可能将这些任务委托给适当 的董事会下设的委员会（如审计委员会）。2.2.2高级管理层文件的第二条和第三条原则明确了银行高级管理层有效 管理银行合规风险的的职责： 银行高级管理层负责制定和传达合 规政策，确保该合规政策得以遵守，并向董事会报告银行合规风 险管理。银行高级管理层负责制定一份书面的合规政策。该合规 政策应包含管理层和员工应遵守
10、的基本原则， 并要说明全行上下 用以识别和管理合规风险的主要程序。 区分全体员工都要遵守的 一般性准则与只适用于特定员工群体的规则， 将有助于增加政策 的清晰度和透明度。高级管理层有职责确保合规政策得以遵守， 包括发现违规问题时采取适当的补救方法或惩戒措施。2.2.3业务部门、合规部门以及审计部门 通常而言， 高级管理层确立的合规政策和合规职能具体分解 至业务部门、合规部门以及审计部门予以落实。由于上述三类部 门是银行内部处理合规风险过程中循序渐进的三个关口， 因此三 个部门的具体职责也就各不相同。首先，业务部门是合规执行部 门，因为其是产生合规风险的部门，判断一个银行是否合规的主 要标准在于
11、业务部门是否严格合规经营；其次，合规部门是合规 风险统一归口管理部门，即牵头组织全行规章制度的系统建设， 审查业务部门规章制度的合法合规性，为业务部门提供合规信 息，敦促业务部门将合规信息有效融入日常业务经营；最后，审 计部门是合规监督部门， 监督业务部门有无按照合规部门要求合 规经营。实践中，大多数人容易将一个银行合规经营误解为仅是合规 部门的职责，其实合规部门只是银行合规工作归口管理部门，而 银行合规经营则是银行全体员工的职责，业务部门是否切实按照 合规部门要求执行尤为重要。2.3合规管理如何做？由上可知，落实银行合规职能的关键部门在于承前启后的合 规部门，为了确保合规职能得以切实有效地实
12、现，合规部门开展 的合规工作一般具有以下特点：（1） 独立性银行的合规职能应当在银行享有正式地位，这点最好能在董 事会批准载明合规职能的地位、 权威和独立性的章程或者其他正 式文件中得以实现。同时，银行的合规职能应当独立于银行的经 营活动，具体包括独立的报告线路、独立的调查权力、独立于经 营业绩的绩效考核以及合规责任人员不应是业务人员。（2） 预警性银行合规职能的作用是判定、 评估和检测银行所面临的合规 风险，并就上述风险向高级管理层和董事会提出咨询和报告。同 时，通过系统的合规措施和合规程序，在事前识别合规风险和发 现违规行为，从而最大限度地减少违规行为实际发生的可能性。（3）建设性 合规工
13、作的重点是通过建立有效的合规工作机制， 制定和完善内部规章制度并使之系统化，同时使其符合外部法律法规，实 现内部规章制度体系的合规性和完善性。（4）动态性。合规工作是没有终点的一个动态过程，因为 外部法律环境在不断变化，业务产品在不断变化，银行员工在不 断更新，因此合规工作皆须根据上述变化作出实时的反应和调 整，定期检查合规机制是否能够管理最新的合规风险，并且不断 加强合规宣传和合规培训。第三章 合规管理的必要性3.1 合规工作是银行全面风险管理体系的组成部分 巴塞尔委员会文件已经明确规定合规风险管理是一项十分 重要而且高度独立的职能， 是现代商业银行全面风险管理的重要 组成部分。3.2 合规
14、工作是银行依法合规经营的有力保障 合规工作的宗旨在于建立一套行之有效的合规风险管理工 作机制，确保商业银行的各项业务经营管理始终符合法律法规和 监管规定，并最终在银行内部形成一种守法合规的企业文化。3.3合规工作是银行应对全面监管的重要基础银行是关系国计民生的重要行业，面对多层次、全方位的 监管，而且监管环境将会不断严格、日趋完善，因此需要银行内 部建立统一有效的合规工作机制，以符合监管机构的要求。3.4合规工作是避免银行违规而遭受监管惩罚和经济损失的 必备条件随着市场环境的逐渐完善、监管环境的日趋严格，商业银 行的违规成本将不断上升，为了最大限度地避免违规损失，商业 银行必须开展合规工作。以
15、下银行违规案例所带来的惨重损失为 各家商业银行提供了现实的反面教材。银行违规案例1巴林银行1995年2月27日，具有233年历史、在全球范围内掌管270 多亿英镑的英国巴林银行宣告破产。 主要原因是巴林银行违反监管规定没有将交易与清算业务分开， 交易员里森既作为首席交易员，又负责其交易的清算工作。里森对于备用帐号使用后的恶性 循环使公司的损失越来越大，最后造成损失超过 10亿美元，是巴林银行全部资本及储备金的 1. 2倍。银行违规案例2 花旗银行东京分行2004年9月17日，日本金融厅下令花旗集团关闭其在日本 的私人银行业务，从9月29日起，花旗银行的东京丸山、名古 屋、大阪和福冈支行停业一年
16、。同时，这 4家支行的营业许可证 也将于2005年9月30日被吊销。日本金融厅称，之所以作出这 一决定，是因为发现花旗银行的这 4 家支行存在大量的违法行为， 并有严重的违规操作行为。随后日本财务省又宣布将从 9 月 29 日起禁止花旗东京分支机构参与日本国债拍卖， 此项禁令的有效 期将持续到花旗银行根据监管规则改善管理模式为止。银行违规案例 3 中国银行纽约分行2002年 1 月，中国银行纽约分行被美国财政部货币监理署和 中国人民银行罚款 2000 万美元，主要原因是中国银行纽约分行 原管理层违规经营。 中国银行香港分行原本打算在美国和香港两 地同步上市，但由于中国银行纽约分行爆发违规贷款丑
17、闻，被美 国财政部货币监理署调查并受到处罚， 此事件严重影响了中国银 行的国际形象。为避免全球招股失败，中银香港放弃了在美国的 上市计划，仅在香港联交所上市。第四章 国外银行合规管理实践 合规工作的重要理念之一是从银行的实际情况出发， 制定适 合于银行本身的合规政策和工作体制。具体而言，每个银行的监 管环境、风险偏好、企业文化以及合规基础等都不尽相同，因而 每个银行的合规工作体制都是有所区别的。但是，就合规管理是 一种独立的银行内部职能而言， 银行合规工作在一些主要方面已 经形成世界范围内较为通行的做法， 而其中的核心理念就是保持合规管理的独立性，以充分发挥合规职能的作用。4.1组织架构（1）
18、 合规部门与董事会和高级管理层的关系。首先，董事会下设合规委员会或者具有合规事项决策职能的 独立委员会，合规部门具有向上述委员会直接报告的独立权力。 其次，合规部门与其他部门平行，由高级管理层直接管理。（2） 合规部门与业务部门的关系。首先，合规部门和业务部门职责应当明确划分、相互独立。 其次，合规部门自身设置分为集中和分散两大模式，前者指所有 合规人员集中办公，后者指合规人员分散派驻到各个业务部门办 公。再次，分散模式根据合规人员的独立性又可以分为两种，其 一，合规人员具有独立性，向合规部门报告；其二，合规人员不 具有完全独立性，是隶属于业务部门、但同时向合规部门报告的 兼职合规员。（3）
19、总部合规部门与分支机构合规部门的关系。为了保持合规职能的独立性，有效确保分支机构合规经营， 合规工作实施垂直管理，即分支机构合规人员直接向上一级合规 人员负责和报告直至总部合规部门。4.2职责范围根据文件规定，合规部门的职责范围主要包括：主动识别并评估同银行业务活动相关的合规风险； 就适用法律法规问题 向管理层提供咨询； 通过发布政策程序等文件为员工设定合规的 书面指导；评估内部业务流程是否适当并提出修改意见；定期进 行全面的合规风险评估并向高级管理层或者董事会报告重大合 规事项；合规培训等。值得注意的是， 上述职责在合规工作起步阶段和发展阶段的 侧重是不尽一致的。在起步阶段，合规文化并未深入
20、人心，业务 部门往往并未意识合规职能独立存在的必要性， 因而合规部门在 这一阶段应当与业务部门保持主动密切的联系， 主动评估内部业 务流程是否适当并提出修改意见，为业务部门提供合规信息，为 其编制业务合规的书面指导。当合规工作发展到一定阶段时，合 规文化已在银行内部初步建立，合规基础工作初见规模，业务部 门已经意识到合规职能必要性并开始主动寻求合规部门的帮助， 业务部门将处于主动咨询合规部门的地位， 而合规部门也将工作 重心转移至针对业务条线深化合规风险管理和持续不断更新合 规文件之上。4.3系统支持 电子化已经逐渐取代手工操作成为现代银行业务经营管理 的主要手段，合规工作同样如此。目前，世界范围内合规工作水 平处于前列的银行大都开发了自己的合规管理系统， 将银行内部 12 每一个工作岗位的合规操作标准量化， 当业务系统处理数据的同 时，合规管理系统已经实时判断该项操作是否符合当前合规标 准，并即时形成合规报告。当系统支持发展到一定高度时，分支 机构的合规管理资源可以得到节省，需要大量投入的是即时动态 地维护合规系统。
