邮储银行合规风险管理体制与机制建设

[某商业银行2012年合规建设提升年文化教育活动工作总结]一、活动进展情况：二、主要做法：为进一步强化信用社员工依法合规经营意识，推动合规文化教育和案件专项治理活动的纵深开展，保证我县农村信用社学习阶段的学习质量和学习效果，确...+阅读

俗话说：“没有规矩不成方圆”。这句话对我们刚刚成立的邮储银行来说，显得尤为重要。一个企业，如果没有规章制度来约束和指导企业的生产与发展，单单依靠家族式管理和领导独裁式管理，那么这样的企业是走不远的，迟早会淹没在市场经济的大潮里。银行不经营商品，却是经营着可以购买任何商品的货币，银行是国家的经济命脉，因此它的合规经营与发展关系重大，从小的方面来说：它可以规范银行的操作流程，引导银行正确的发展方向，增加银行收益：从大的方面讲：它可以支持其它企业发展，稳定国家经济，使人民安居乐业。合规有很多解释，但在银行来讲，我认为应是这样的：合法，合理，合情的规章制度，操作规程。有人说，银行经营的风险，但我认为，银行更应经营的是技术。任何行业都有风险，只不过有人认为银行的风险尤为大些。但在中国，你看其它企业，不管从事何行业的，每年都有很多倒闭的，而鲜有听说任何国有股份制银行，私有银行倒闭的，这说明了一个什么情况呢，说明其它企业的风险不比银行小，只不过银行的风险显得非常之重，一旦如果是一家国有大型银行倒闭的话，那将对国民信心是一个非常大的打击，也是对国家经济的一个重大损害。所以说现在的银行经营有点只许成功，不许失败的原则。既然银行的经营好坏如此至关重要，那么这些银行的经营者们更是肩负重担，如履薄冰，不敢丝毫大意。但是一个银行的经营不能依靠少数的聪明才智，而要依靠全体银行从业人员的不懈努力，而这个努力不能毫无方向的努力，也不能看领导眼色的努力，而是要依靠合规来引导大家努力的方向，劲往一处使，心往一处想，那么银行这条大船才能行的更远。

目前我邮储银行在合规方面存在的一些问题和薄弱环节：

1，银行的治理环境及内部体制建设不到位

2002年，我国中央银行颁发了《股份制商业银行公司治理指引》等文件，敦促商业银行建立完善的公司治理结构。目前，国内股份制商业银行大多根据监管部门的规定建立了股东大会、董事会、监事会等机构并制定了相应的议事规则，但其内涵和经营机制距离有效的法人治理结构要求还有较大距离，而我邮储银行刚成立不久，还未上市，其实力与治理经验比起其它上市国有银行又有很大差距。首先是总行与分支行间垂直的监管和报告机制有待进一步完善。目前我邮储银行采用的是行长负责制，各级行的职能部门只对本级行长负责，内部机构流程再造后，垂直的监管和报告机制有待进一步完善。其次是内部机构协调尚不到位。邮储银行的内设机构长期以来所形成的行政管理色彩仍影响着日常管理，部门间畅通的沟通渠道还没有建立；合规部门的具体职能定位还不清晰，合规部门与审计部门、法律事务部门在职能上还存在着许多重叠和交叉，没有明确的界限，这种内部体制在我邮储银行中还大量存在，进而无法有效地推进合规风险机制的完善。

2、“流程银行”尚未建立，制度的建立没有体现流程控制，可执行性差

（1）流程银行未建立体现在“部门银行”、“部门制度”现象突出。国有控股商业银行自建立以来，均已建立了一整套比较全面的规章制度，但是各项制度的建立大多是以银行内部各职能部门为依托“分权设置”的，导致了内控制度的部门性特征十分突出，且国有控股商业银行的部门职责更新完善的手段和方法都较滞后，职责的重叠和脱节并存，部门间沟通协调不到位。随着新兴业务的不断推出，在需要多个部门共同管理的情况下，制度边缘化问题显得尤为突出。一些操作环节因涉及多个部门，出现诸多管理不到位问题及风险隐患。

（2）制度缺乏流程控制。邮储银行还是沿袭了过去行政机关的制度范式，制度的制定、传达没有结合银行运作实践予以细化，更缺乏及时地修订和系统化梳理，由此形成的制度没有做到具体化和体系化，制度可执行性较差。一方面，导致有效传承银行风险管理经验的机制缺失，银行长期运作中积累的风险管理经验，以及付出昂贵“学费”得来的风险教训没能传承和转化为具有执行力的政策和程序。另一方面，在具体风险管理经验的积累和延续上没有具体的制度和程序，因而银行各层面具体的风险管理做法缺乏规范化和标准化，且无法作为员工考核评价和责任追究的依据，导致激励和约束机制无法有效落实。这是导致银行简单、低层次风险案件不断被复制，不断重复发生的关键所在。

3、合规文化缺失，合规风险管理理念尚未确立

银行员工诚信与正直的道德行为观念不强，银行内部缺乏有效的自律和他律机制；银行上下级机构之间以及管理层与员工之间存在“相互博弈”的文化，制约了银行政策和程序的制定及其执行的效力；银行不同部门间沟通交流和协调配合不够，缺乏配合默契的合作文化；合规的激励约束机制扭曲，对做的好没有奖励，对做的不好的没有惩罚，“问责制”难以有效落实；受“以信任代替管理、以习惯代替制度、以情面代替纪律”等不良文化的影响较深。

4，在邮储银行刚开办的新业务中，合规显得更尤为重要与

急迫。

以前邮储银行只存不贷，现今成立邮储银行后，开通贷款，很多东西都是摸着石头过河，深一脚浅一脚，很难把握尺度与分寸。而贷款业务却是各大银行利润最大的一块业务，如果贷款的规模与质量上不去，那么这个银行的效益是很难保证的。

合规应该注意的几个方面

1，合规不能规的太紧，也不能规的太松。太死容易束缚手脚，停滞不前。太松容易产生漏洞，让人钻空子。太死容易打消人的积极性，太松又容易使人胆大妄为。要处理好太紧与太松的问题。

2，从实践中总结理论，理论服务实践，不断修正与完善。如信贷业务，面临着理论经验不足或不适合现今的发展情势，还有实践经验毫无的情况。那么只有靠一步一步的摸索总结，从实践中得出最适合当前发展的合规经验，来指导下一步的工作，而后根据不断出现的问题来修正。

3，把握好质与量的关系。质是指合规制定要指握大方向，绝不能产生质变，也可以说制定合规要搞清事情的本质，为何要制定合规制度，如何制定合规制度，哪项制度针对哪个方面，防范哪个风险，量是指小方面，小方面可以灵活些，但不能太灵活，灵活到产生质变，那么就会失去合规的效力。质与量的关系很重要，既是一个古老的哲学辨证关系，也是任何一个企业经营不能不认真思考与对待的问题。

4，合规是为收益服务。一个银行经营，以利益为重。天下熙熙皆为利来，天下攘攘皆为利往。银行的风险有事前防范，事中控制，事后处理。而合规就是让风险大部分在事前防范和及时处理，以免风险扩大。

三、邮储银行合规机制建设的总体思路

1、通过完善公司治理强化合规风险管理

（1）强调合规从高银行高层做起，设定鼓励合规的基调。银行的董事会和高级管理层应制定和核准符合自身特点且行之有效的合规政策，至少应包括以下内容：银行倡导的合规文化；董事会和高级管理层的合规责任；银行合规风险管理框架；合规部门的地位和职责；全行上下用以识别和管理合规风险的主要程序等。合规政策应明确指出业务部门对于合规风险管理负直接责任，董事会、高级管理层对合规风险管理负最终责任。

（2）要建立有效的合规风险管理组织体系，确保合规部门切实履行自身的合规职责。要按照独立性、权威性、全面性原则组建合规部门，并配备相应的人力资源：在总行、分行设立独立或相对独立的合规风险管理部门，在支行及以下机构设立合规岗位；明确合规管理部门与稽核部门的职责边界：合规管理部门主要负责合规风险的识别、监测和报告，稽核部门负责实施合规检查，合规部门设置应与稽核部门分离，其履职情况要接受稽核部门的监督与检查；建立部门协作机制：业务部门应支持合规风险管理部门实施合规风险监测与评估，合规风险管理部门应推动业务部门防控合规风险。

（3）要科学设定清晰的合规风险报告线路。在国内商业银行从“部门银行”向“流程银行”改造的过渡期，可先行采取以向上级合规风险管理部门条线报告为主，向所属机构负责人报告为辅的方式，在合规机制比较成熟时逐步过渡为条线式报告。主要基于以下考虑：一是授权制度，国有银行一直是依据机构或部门功能授权，不同于外资银行则更强调对个人授权。二是岗位设置规则，国有银行岗位设置通常没有科学的岗位设置评价，岗位的职责、权限不明确，如采取分散化管理的组织结构，在各业务部门设立合规岗位，很难确立合规人员的独立性和权威性。三是国内商业银行的伞型组织架构，使得机构负责人权限过大，制衡不足，向上级条线合规部门直接汇报，能够增强合规工作的独立性。

2、构建流程银行，制度建设应充分体现流程控制

（1）构建流程银行，按照横向设置流程，按照流程设置部门。“流程银行”即银行的经营组织结构和各种资源完全围绕业务流程而展开、完全服从于业务处理流程的需要，而流程完全围绕客户和市场需求设计。商业银行在组织架构再造时应将各部门按照前、中、后台严格分离设置：公司、零售银行部作为银行前台部门，风险管理、法律合规和运营部构成银行中、后台，人力资源、信息科技和财务会计是保障前、中、后台有效运作的支持保证部门。从导向上看，所有部门的职责定位，都是围绕产品和客户来运转。客户办理业务并没有直接面对某个部门的概念，而是通过特定的渠道进入流程，每一笔业务的完成都要经过独立的前、中、后台处理，每一个部门都是通过流程为客户服务的。其主要优势在于：一是完全实现前台营销拓展与中后台操作处理相分离，便于风险的流程控制。二是全新的业务流程设计，便于管理与运作。三是实现总行条线化管理模式，便于管理会计的核算。我国商业银行要向流程银行转变，必须吸收国际先进银行经验，充分利用当代it信息技术成果，全面优化整合资源，提高经营效率、提升核心竞争力。

（2）建立“制度的制度”。制度的制定过程也要体现流程控制，没有可操作性和流程控制的制度不能成为制度。国有控股商业银行要改变目前规章制度的制定模式，可聘请外部专业机构，发动各业务条线共同对业务流程进行梳理，实现员工手册化、标准化作业；同时，进一步明确新制度的出台必须经过必要的测试、核证和会签过程，树立制度的权威，各行应将其作为核心竞争力的内部工程来抓。合规部门应主动参商业银行组织架构和业务流程再造过程，为银行的流程再造以及业务管理垂直化和组织结构扁平化提供必要的合规支撑；加强对业务流程和制度梳理和规章制度的后续评价工作，及时提出测评意见。

（3）要完善配套的责任追究及绩效评价制度体系。一要建立内部责任追究制度，借助具有威慑力的合规责任追究制度，惩处违规行为，落实合规责任，并及时纠正错误，规范经营管理行为，充分体现银行的合规价值取向。二是要建立举报监督机制。疏通并敞开员工举报违规、违法行为的渠道和途径，并建立健全有效的举报保护和激励机制，鼓励员工举报违规、违法行为，强化对违规、违法行为的有效监督。三是要打造制度的“高速公路”。加强制度与流程、系统的融合，强化全过程的硬控制，减少人为理解和执行的偏差。四是要构建科学有效的合规管理评价制度，科学设置合规管理考核事项，对关系银行长期、稳健和安全的绩效指标赋予绝对优势权重，客观评价各部门、业务条线和分支机构管理人员合规风险管理的能力和内部风险状况，把合规评价结果与相关人员的奖惩挂钩，充分体现倡导合规和惩处违规的价值观念。

3、培育良好的合规文化

（1）树立“合规人人有责”、“主动合规”的理念。只有让合规成为每一个银行员工的行为准则和自觉行动，才能共同保证有关法律、规则和标准及其精神得到遵循和贯彻落实。同时要倡导主动发现和主动暴露合规风险隐患或问题，主动改进相应的业务政策、行为手册和操作程序，主动避免任何类似违规事件的发生和主动纠正已发生的违规事件。

（2）积极倡导“合规创造价值”的理念。合规风险管理本身并不能直接为银行增加利润，但却能通过系列的合规活动增加盈利空间和机会，避免业务活动受到限制。合规与银行的成本与风险控制、资本回报等经营的核心要素具有正相关的关系，合规能为银行创造价值。

（3）强调“有效互动”的合规文化。一是上下互动。合规文化首先要求从高层做起，董事会和高管层要言传身教，率先垂范推进合规文化建设，促使所有员工（包括高管层）在开展银行业务时都能遵循法律、规则和标准。在此前提下，各层员工恪尽职守，共同维护良好的合规环境。二是部门互动。在流程银行真正建立以前，部门之间必须良性互动，相互协调，共同打造和谐的合规文化生态环境。三是内外互动。应加强与监管当局的沟通，通过合规与监管的有效互动，解决过去对银行与监管者博弈的认识。一方面，监管规则的出台要更深入地征求银行的意见，给予被监管对象充分的话语权，使监管规则更具操作性，更符合银行业稳健经营的实际需求；另一方面，银行充分解读当前法律、监管规定、规则、自律性组织制定的有关准则，合规审慎经营，同时主动争取有利于银行未来发展和业务创新的外部政策。

邮储银行合规机制建设是一项长期系统工程，需要银行高管层强有力的领导，各部门的大力协作，全体员工的积极参与，这样才能全面有效地推进合规建设。我们要在实践中吸取先进经验，积极探索加强合规风险管理机制建设的路径和方法，不断提高邮储银行合规管理水平。