|
商業(yè)銀行加強合規(guī)風險管理略論
商業(yè)銀行加強合規(guī)風險管理略論 面對銀行業(yè)金融機構違法違規(guī)事件頻發(fā)的緊迫形勢,作為風險管理體系核心之一的合規(guī)風險管理,日益受到我國監(jiān)管部門和商業(yè)銀行的高度重視。隨著現代銀行監(jiān)管的發(fā)展,如何借鑒國際先進銀行的合規(guī)風險管理及監(jiān)管經驗做法,加強我國銀行業(yè)市場化改革中的合規(guī)建設與監(jiān)管,建立合規(guī)風險管理的長效機制,成為亟待研究和實踐的課題。
一、合規(guī)管理的內涵、地位和作用
(一)合規(guī)的由來及含義合規(guī),字面含義是“合乎規(guī)范”;英文稱Com2pliance,《牛津高級英漢雙語詞典》將其解釋為“服從、順從、遵從”。瑞士銀行家協(xié)會在2002年發(fā)布的內部審計指引中,將其定義為“使公司的經營活動與法律、管制及內部規(guī)則保持一致”。日本銀行協(xié)會在發(fā)布的《倫理憲章》中,也認為“合規(guī)”是公司適應法令及社會規(guī)范等規(guī)則的經營行為。1998年9月,巴塞爾銀行監(jiān)管委員會在《銀行業(yè)組織內部控制體系框架》中,將“合法和合規(guī)性”列為銀行內部控制框架的重要要素之一。2003年10月,還就合規(guī)問題專門發(fā)布了《銀行內部合規(guī)部門》的指引性文件,明確合規(guī)風險管理是一項日趨重要且獨立的風險管理職能。2005年4月29日,又修訂發(fā)布了《合規(guī)與銀行合規(guī)職能》(com2plianceandthecom2pliancefunctioninbanks)指引,明確指出:銀行的活動必須與所適用的法律、監(jiān)管規(guī)定、規(guī)則、自律性組織制定的有關準則,以及適用于銀行自身業(yè)務活動的行為準則(以下統(tǒng)稱“合規(guī)法律、規(guī)則和準則”)相一致。合規(guī)法律、規(guī)則和準則應包括:立法機構和監(jiān)管機構發(fā)布的基本法律、規(guī)則和準則;市場慣例;行業(yè)協(xié)會制定的行業(yè)規(guī)則;適用于銀行職員的內部行為準則;以及誠信和道德行為準則等。
(二)巴塞爾委員會合規(guī)管理指引巴塞爾銀行監(jiān)管委員會在《合規(guī)與銀行合規(guī)職能》中,不僅提供了銀行合規(guī)工作的基本指引,包括合規(guī)部門、崗位設置、合規(guī)風險、合規(guī)管理等,而且明確了國際銀行監(jiān)管標準的新趨勢。主要原則包括:1、合規(guī)風險是指銀行因未能遵循合規(guī)法律、規(guī)則和準則,而可能遭受法律制裁或監(jiān)管處罰、重大財務損失或聲譽損失的風險。2、合規(guī)應從高層做起,應成為銀行文化的一部分。當企業(yè)文化強調誠信與正直的道德行為準則,并由董事會和高級管理層作出表率時,合規(guī)才最為有效。3、合規(guī)并不只是專業(yè)合規(guī)人員的責任,合規(guī)是銀行內部一項核心的風險管理活動。4、銀行在開展業(yè)務時應堅持高標準,并始終力求遵循法律的規(guī)定與精神。5、銀行應以與自身風險管理戰(zhàn)略和組織結構相吻合的方式組織合規(guī)部門。6、銀行應明確董事會和高級管理層在合規(guī)方面的特定職責,以及合規(guī)部門的地位、職責和工作程序,確保合規(guī)部門的獨立性,并給予其足夠的資源支持,合規(guī)部門工作應受到內部審計部門定期和獨立復查。
(三)合規(guī)建設在銀行管理中的作用合規(guī)建設是指銀行主動識別合規(guī)風險,持續(xù)修訂合規(guī)管理制度,采取懲戒措施,避免違規(guī)事件發(fā)生,持續(xù)管理合規(guī)風險的動態(tài)過程。加強合規(guī)建設,建立和完善合規(guī)管理工作體制、機制,對于銀行業(yè)市場化改革具有深遠的影響和意義。
二、加強中資銀行合規(guī)建設與監(jiān)管的政策
建議合規(guī)管理對于中資銀行還是一個創(chuàng)新領域,需要借鑒巴塞爾銀行監(jiān)管委員會《合規(guī)與銀行合規(guī)職能》,以及國際先進銀行合規(guī)建設實踐,循序漸進地推進合規(guī)風險管理工作。隨著中資銀行各項改革的持續(xù)推進,銀行治理結構不斷完善,組織架構和業(yè)務流程再造逐步深入,也為合規(guī)風險管理機制的構建創(chuàng)造了有利條件。(一)以完善公司治理和內部控制為切入點,強化合規(guī)風險管理基礎第一,明確合規(guī)是銀行公司治理的重要戰(zhàn)略目標。要切實落實巴塞爾合規(guī)原則“合規(guī)應從高層做起”(com2pli鄄ancestartsatthetop)。董事會要履行好“看管責任”,審批銀行的合規(guī)政策,評估合規(guī)風險管理效能,監(jiān)督銀行合規(guī)風險管理工作。高管層應負責制定、傳達和及時修訂合規(guī)政策,識別和評估合規(guī)風險,組建一個有效的合規(guī)管理部門,向董事會或下設委員會報告重大違規(guī)事件。
第二,制定統(tǒng)一的合規(guī)政策,提高合規(guī)管理透明度。合規(guī)建設是系統(tǒng)工程,沒有固定模式,不能“一勞永逸”,需要適時根據外部環(huán)境、法律法規(guī)、銀行改革等多種因素,持續(xù)改進合規(guī)政策,包括:合規(guī)文化;董事會和高管層的合規(guī)責任;合規(guī)部門的職責;識別和管理合規(guī)風險的主要程序、報告線路等。合規(guī)政策應提交董事會審議并批準,在全行廣泛宣傳和學習貫徹,成為銀行依法合規(guī)經營的綱領性文件。
第三,培育良好的合規(guī)文化,建立主動合規(guī)的激勵機制。合規(guī)文化重塑是評價合規(guī)管理績效的重要標志,要研究建立先進的合規(guī)文化體系,通過加強全員合規(guī)培訓,在銀行內部樹立誠信和正直的道德觀念,強化“合規(guī)人人有責”、“主動合規(guī)”、“開放及誠實面對監(jiān)管部門”等合規(guī)文化。對于主動報告合規(guī)風險問題或隱患的,銀行可視情況減輕違規(guī)處罰。
(二)以建立健全合規(guī)管理架構為核心,提升合規(guī)風險管理水平
第一,建立合規(guī)責任體系。要明確合規(guī)部門是專門協(xié)助銀行高管層實施合規(guī)風險管理的職能部門。董事會和高管層對銀行合規(guī)經營負最終責任,業(yè)務部門對合規(guī)風險負直接責任,每位員工對其業(yè)務活動的合規(guī)性負責,合規(guī)部門承擔合規(guī)管理責任。對于合規(guī)風險及違規(guī)問題,要落實“五問”制度,包括經辦人職責、領導人職責、前任職責、檢查人員職責、用人職責等。
第二,明確與內審部門的職責邊界。合規(guī)部門負責合規(guī)風險的識別、監(jiān)測和報告,內審部門負責實施合規(guī)檢查。合規(guī)部門設置應與內審部門分離,其履職情況要接受內審部門的監(jiān)督與檢查。
第三,建立部門協(xié)作機制。業(yè)務部門應支持合規(guī)部門實施合規(guī)風險監(jiān)測與評估,合規(guī)部門應促進業(yè)務部門防控合規(guī)風險。業(yè)務部門應主動地進行動態(tài)合規(guī)自我評估;合規(guī)部門或合規(guī)人員應主動地識別、評估和監(jiān)測合規(guī)風險,加強合規(guī)風險提示。合規(guī)部門與其他風險管理部門應分別側重于某一風險領域。應建立合規(guī)部門與其他部門在合規(guī)管理中的溝通與合作機制。
第四,設置合理的合規(guī)部門。中資銀行應根據自身經營特點,組建一個與自身風險管理戰(zhàn)略和組織結構相一致的合規(guī)部門�？紤]目前中資銀行的授權制度、專業(yè)人才等現狀,建議在總行及分行設立獨立或相對獨立的合規(guī)風險管理部門,在支行及以下機構可設立合規(guī)崗位。還應配備足夠的、素質較高的合規(guī)人員,開發(fā)合規(guī)管理信息系統(tǒng),制定科學、合理的合規(guī)部門績效考核辦法等。
第五,建立清晰的報告線路。要應根據業(yè)務管理垂直化和組織機構扁平化的趨勢,科學設定合規(guī)風險報告線路。在中資銀行目前從“部門銀行”向“流程銀行”即業(yè)務單元制改造的過渡期,可先行采取“雙線”報告制,即在向上級合規(guī)部門報告的同時,向所屬機構負責人報告。
第六,完善合規(guī)部門職能和工作手段。按照獨立性、有效性原則,明確合規(guī)部門的職能定位;合規(guī)風險監(jiān)控的介入時機;在境外分支機構中落實合規(guī)管理職能;建立合規(guī)檢查表(checklist)或運行指標;運用管理信息系統(tǒng)等。
第七,梳理合規(guī)風險點,推進合規(guī)部門工作計劃。要密切跟蹤銀行適用的法律、規(guī)則和準則的最新發(fā)展,對照合規(guī)風險點,包括:已爆發(fā)的合規(guī)風險案件;內外審中發(fā)現的合規(guī)風險隱患;監(jiān)管當局的合規(guī)風險提示等,完善相應的合規(guī)操作程序及盡職標準,開發(fā)合規(guī)風險培訓項目,逐步建立合規(guī)風險的評估、監(jiān)測機制。
(三)監(jiān)管部門應加強窗口指導,改進合規(guī)監(jiān)管
1、借鑒國際監(jiān)管經驗,研究出臺合規(guī)風險管理指引,確定監(jiān)管“名義錨”(nom2inalanchor)。在1991~2000年的10年中,先后有許多國家或地區(qū)的監(jiān)管機構對銀行業(yè)機構的合規(guī)部門作出了規(guī)定。進入21世紀后,又根據銀行業(yè)合規(guī)風險管理的新形勢,對合規(guī)部門提出了新規(guī)定。(1)美國。美國貨幣監(jiān)理署國民銀行監(jiān)管部專設了合規(guī)政策部,負責制定消費者保護法、反洗錢、銀行保密法等合規(guī)性政策。針對銀行合規(guī)風險及由此產生的聲譽風險,代理署長朱莉·威廉姆斯要求監(jiān)管部門注重考察合規(guī)部門是否配備了合理的資源?在銀行中是否具有較高的地位和影響?是否可以與董事會和高管層充分溝通?在識別違規(guī)保護銀行利益方面是否有效?對并非明顯違規(guī)的灰色地帶活動是否也有所察覺?合規(guī)工作信息是否引起業(yè)務部門和風險管理人員的注意?
(2)英國。英國金融服務局FSA的監(jiān)管規(guī)章中除了有限篇幅的準入管理規(guī)定(regulation)外,大多數是針對銀行經營風險和控制風險的指導性文件(guide鄄line)。其合規(guī)監(jiān)管與風險監(jiān)管已不再代表監(jiān)管的兩種理念或兩種方法,而是融合為無法分割的有效監(jiān)管的整體。合規(guī)監(jiān)管是監(jiān)管人員通過檢查銀行法律法規(guī)的遵守情況和內控的有效性,發(fā)現和提示風險、監(jiān)督銀行緩釋風險的過程,是風險監(jiān)管的具體實現方式;風險監(jiān)管不能脫離合規(guī)監(jiān)管獨立存在,須通過合規(guī)監(jiān)管來實現。
(3)德國。德國的金融體系采取混業(yè)經營、分業(yè)監(jiān)管的模式,法律最早對合規(guī)的要求是針對證券業(yè)的,旨在減少證券交易中的操作風險。后來,監(jiān)管部門對合規(guī)的要求逐漸擴展到其他領域,雖然德國尚未將BASEL協(xié)議有關合規(guī)的要求納入國內法,但德國監(jiān)管部門BAFIN制訂了專門的合規(guī)工作指引。2、改進合規(guī)監(jiān)管的方式、方法,充分發(fā)揮銀行合規(guī)建設的能動作用。應注重對中資銀行合規(guī)政策健全性和有效性的評估,督促其及時跟進有關法律、法規(guī)、市場運行規(guī)則及監(jiān)管政策、制度、指引的最新發(fā)展,確保內部合規(guī)管理與時俱進,建立先進、有效的合規(guī)風險管理程序及合規(guī)操作標準,并設立獨立于各業(yè)務單元、內審、風險管理部門的合規(guī)部門,更好地發(fā)揮合規(guī)管理的作用。銀行合規(guī)管理負責人任職資格及履職情況須接受監(jiān)管部門的 商業(yè)銀行加強合規(guī)風險管理略論監(jiān)督。為促進中資商業(yè)銀行建立系統(tǒng)、透明、合規(guī)有效、持續(xù)改進的內控體系,防止、控制和化解合規(guī)風險,實施全面風險管理,任何監(jiān)管規(guī)則的出臺,都應給予監(jiān)管客體充分的話語權,使監(jiān)管規(guī)則的制定更符合銀行穩(wěn)健經營的實際需求。此外,還應把握好合規(guī)監(jiān)管的力度,避免抑制銀行的制度創(chuàng)新。
|