商业银行内控合规管理

1、商业银行内控合规管理商业银行内控合规管理近年来， 国内外银行业因为内部人员违规操作导致重 大资 金损失的案件屡见不鲜。 1995 年巴林银行倒闭案、 2005 年的中行髙山案、 2007 年河 北邯郸农行特大金库盗窃案，都严重威胁着银行和客户的资金平安， 对商业银行的稳 健运营敲响了警钟，对商业银行依法合规经营构成了严重威胁、 对商业银行造成了巨 大的声誉危机。由此，巴塞尔委员会有关商业银行內控合规 管理的系列文件和银监会 ?商业银行内部控制指引?、?商业银行合规风险管理指 引?、?商业银行操作风险 管理指引九国家和央行关于反洗钱的“一法四规应 运而生。商业银行内部控制是商业银行为实现经营目标

2、，通过制定和实施一系列制度、 程 序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机 制。合 规管理是指一个独立的机制，负责识别 . 评估、提供咨询、监控和报告银 行的合规风 险；合规风险包括因未遵循各项相关法律 . 条例、行为准那么和良好的 执业标准合称 “法律 . 准那么和标准 " 导致受到法律和监管条例制裁、财务或声誉损失的风险。一、内部控制体系方面 1 应树立长期规划，形成目标清晰、定位准确的内控体系。一般应树立长期的规划目标， 并以三至五年为周期， 分解成内控建设短 期规划， 每一阶段都树立不同的目标，设立不同的规划点，将内控的关键点分解 到各级行、各 专

3、业条线，并分阶段、分专业组织实施，从人员、岗位、架构设置、 制度体系等全方 位进行控制，定期验收、评估，及时发现缺陷和缺乏，找准最新 的风险点和风险隐患 并及时解决。通过短期方案的分步实现，最终实现长期规划。2不断完善事后的监督评价体系。在确立内部控制体系 . 不断加强风险防 控措 施的同时，应着重加强事后监督评价体系的建设。目前，大多数商业银行已 建立起本 行的内控评价机制，定期对全行內部控制的架构设置、制度建立、内控 措施、实施效 果等各方面进行系统的评估， 并建立了将内控评价结果纳入绩效考 核的鼓励约束机制， 有效提升了內控评价效果，促进了内控管理水平的提升。除 了进行评价，最重要的还

4、是内控评价结果的充分利用，如何利用最终的评价结果 为现有的内控体系运行质量、 运行效果进行准确评估、 定位，找准内部控制中的 问题和症结所在才是最关键的问题， 因此事后监替体系的完善至关重要。二. 风险防控方面 1确定重点业务领域 . 业务产品和重点环节。必须确定 重 点业务领域、重点业务产品和重点风险环节，纳入常规内部审计范围，对这些 髙风险 领域进行持续监控，并在此根底上，不断拓展、延伸新的风险防控范围， 以点带面， 实行全面风险管理， 将可能的风险点全部纳入监控范围， 建立全方位 的风险防控体系， 通过有效的监控措施，确保风险管理覆盖所有的机构 . 岗位、 人员和产品。通过风险 的分层次

5、 . 有重点管理，既能实现合理统筹资源，节约人力物力，又能充分发挥风险管理效能，防止重大风险损失的出现。 2不断加强操作风险防控。操作风险防控是近年来商业银行风险管理的新 议 题，也是内部控制的重要方面之一。操作风险范围广泛，人员、机构、系统， 内部、 外部导致的风险都可纳入其中。目前各商业银行按照银监会要求，根本都 已建立操作 风险防控体系，配备了专职或兼职部门、人员定期监测、评估和报告 操作风险，但操 作风险管理的技术、方法仍不成熟，随着商业银行内外部经营环 境的复杂变化，商业 银行的操作风险防控形势日益复杂，难度日益加大，银行业 经营管理过程中违规操作 行为屡查屡犯、内外部案件作案手段不

6、断翻新，对现有 的操作风险防控手段和方法不 断提岀新的挑战，加强操作风险管理、完善操作风 险管理体系已成为商业银行内部控制的核心内容之一，亟需关注和加强。(3) 注重合规风险和声誉风险管理 ?商业银行的合规风险和声誉风险往往密 不可分。 巴塞尔委员会于 2005 年 4 月发布了?合规与银行合规部门?，正式提岀 了商业银行 加强合规管理的重要性。 此后，中国银监会也发布了 ?商业银行合规 风险管理指引? ， 确立了国内商业银行合规管理框架。各商业银行按照银监会要 求，相继确立合规管理 部门，建立合规管理体系。 2021 年，银监会发布?商业 银行声誉风险管理指引?， 为商业银行如何加强声誉风险

7、防控提供了具体框架。 近几年运行来看，商业银行合规 管理仍存在一些欠缺，声誉风险管理也还在起步 阶段，特别是在商业银行监管部门广 泛 . 监管范围不断拓宽、监管程度不断加深 的大背景下，商业银行的合规管理和声誉 风险管理不断暴露出新的缺乏。例如 , 2021 年，多家商业银行及其分支机构在反洗钱 . 涉税管理方面受到人民银行和 税务部门的监管处分，反映出商业银行在合规管理和仍 然突出。国外商业银行同 样如此，最近，劳埃德 TSB 银行、瑞士信贷集团 . 美联银行 等多家国际知名金融 机构卷入巨额洗钱事件受到了境外监管机构巨额罚款 ( 金额都在 数亿美元以上 ) ，充分说明了商业银行合规风险管理

8、问题仍然突出。 银监会、审计署、 人民银行等 监管部门不断出台的新规，是商业银行合规管理重点关注和遵守的内容之 一。因 此，如何加强合规管理，有效防止合规风险带来的损失，也是商业银行需重点 关 注的问题。三、人员管理方面内部控制是一定的组织开展到一定程度提髙管理水平的一 种 自然要求，它有许多根本条件的限制，主要包括：技术状况、管理水平、人员素质、组织文化、经营规模以及运营效率等。商业银行的内部控制归根到底是由 内部人员实 施，反过来又约束内部人员的行为，人员素质起着至关重要的作用， 因此，应着重提 髙人员的素质，主要从以下方面着手：(1) 要加强内控文化培育，形成良好的内控气氛。良好的内控文

9、化是约束员 工行 为、实现内控目标和效果的“软武器 " ，可以在潜移默化中培养员工良好的 内控意识， 促进员工整体内控素质的提高，内控文化的养成是一种自上而下的培 育过程，关键在 于商业银行髙级管理层的带头作用，同时，又是一种全员行为， 必须以全体员工整体 内控意识的提髙为根底，因此，必须确立“领导带头、全员 遵守的基调，促进内控 文化理念在全行上下的有效传导，进而促进整体内控体 系的完善和发挥实效。(2) 要加强员工的教育和培训， 不断提髙全体员工专业技能水平和职业道德 素养。 内部控制是一种全员行为，而不能仅仅依靠内控合规部门单个实施和完成 , 特别是全 面风险管理环境下全员参与内控尤为重要。通过制订员工从业禁止行为 条款、商业银 行岗位尽职免责条例，对员工进行持续的宣传和教育，使员工充分 认识到内控管理对 商业银行经营开展和个人职业生涯的重要性，进而树立“内控 人人有责、