2017年银行培训新员工合规内控培训教程.ppt

1、合 规 内 控 管 理,二一七年度 新员工培训,主要内容,一,二,三,2,四,内控管理基础知识,1、合规基本概念,首先，让我们来了解，规包括哪些内容？,1.1 规,3,我们要遵守的“规”包括外规和内规。,1、合规基本概念,4,5,外规,1、合规基本概念,5,6,1、合规基本概念,我行合规制度体系,合规管理基本政策,合规管理具体制度,法律合规指引,操作与合规手册,符规措施,合规绩效考核制度,合规问责制度,诚信举报制度,合规教育和培训制度,合规预警制度,反洗钱管理制度,合规报告制度,内规,6,中国银监会商业银行合规风险管理指引,1.2 合规,1、合规基本概念,7,2、合规的起源与发展,巴塞尔银行监

2、管委员会2005年4月29日发布合规与银行内部合规部门，规定了银行各层级在合规方面的职责，界定了合规概念 合规与银行内部合规部门的发布标志着银行业合规管理新模式在国际社会的基本确立,中国银行业监督管理委员会于2006年10月25日发布了商业银行合规风险管理指引,银行业也成为国内第一个对合规管理做出明确规定并全面开始推进合规管理的行业,8,为什么在数十年的商海沉浮中，有的企业在危机面前脆弱无力，成为一击即倒的失败者，而有的企业却持续度过经济周期，成为屹立不倒的成功者,？,失败,美国次贷危机印发金融风暴. 贝尔斯登破产 雷曼兄弟倒闭 美林证券被吞并 AIG被国有化 因97年金融危机倒闭 10家韩国

3、商业银行 16家印尼商业银行 56家泰国财务公司 因利率风险而倒闭的保险公司 日产生命、东邦生命 第百人寿、千代生命 因道德风险而倒闭的金融机构 英国巴林银行,成功,银行 美国银行、花旗银行 HSBC、 瑞银集团 苏格兰皇家银行 保险 安盛、安联 Prudential（保诚） Zurich(苏黎世） 证券业 摩根、高盛,对一个企业而言，有三点最重要,完善的法人治理结构 合规的经营理念 严密的风险控制体系,3、合规重要性,9,10,合规风险引发的后果 法律制裁和监管处罚 经济损失 声誉损失,不合规合规风险,不合规 合规风险,3、合规重要性,10,11,不合规对企业造成的后果,不合规,3、合规重要

4、性,11,12,不合规对个人造成的后果,不合规,行内违规问责: 行政处分（降级、撤职、开除）、罚款,监管机构处罚: 取消任职资格、禁止其从事有关金融行业工作,情节严重，构成犯罪的，由有关部门依法追究刑事责任,3、合规重要性,12,邯郸农行任晓峰、马向景盗窃案 2006年2007年，邯郸分行金库工作人员的任晓峰、金库管库员马向景盗取金库5100万元。处理结果：主犯任晓峰、马向景被判死刑，其他几名与有关的犯罪嫌疑人也被判处有期刑期。 省分行行长引咎辞职，省分行主管会计工作、保卫工作的副行长，邯郸分行行长、主管会计以及主管保卫工作的副行长等被免职，邯郸分行现金管理中心在岗员工全部下岗接受审查。,案例

5、一,3、合规重要性,13,法国第二大银行法国兴业银行于2008年1月24日声明称，其遭遇了法国史上最大的金融欺诈案。 该行一名期货交易员31岁的杰罗姆科维尔在未经授权情况下，大量购买欧洲股指期货，最终给银行造成了49亿欧元（约合71.4亿美元）的损失。对于这家创建于拿破仑时代、经历了两次世界大战并最终成为法国商界支柱之一的机构而言，这次银行在内部管理上存在的疏漏所导致的风险仍可能是致命性的。,案例二,3、合规重要性,14,国内某城商行陷高额骗贷案导致法律制裁、监管处罚和财务损失 法律制裁纪检监察机关先后对涉案的20名党政机关领导干部和国有企业负责人立案调查，其中涉及厅级干部9人、处级干部6人、

6、企业管理人员5人。 监管处罚相关业务被叫停。2011年3月，董事长、行长、监事长三高管均被免职。 财务损失预计涉案金额10-15亿，财务损失巨大 声誉损失案发后，该银行发布业绩，试图挽回形象，提振市场对该行的信心：截至2010年末，该行各项经营指标均达到监管要求，但难改同业审慎态度，部分银行表示不接受来自该银行的票据贴现。大公国际将该银行列入信用评级观察名单。,案例三,3、合规重要性,15,16,职业银行家的工作不是躲避风险，而在于积极地经营风险和管理风险，并通过风险管理创造价值,4、合规风险管理,预测、承担和管理风险银行的基本职能,合规是银行安身立命之本。合规经营不一定没有风险，但不合规一定

7、有风险。,16,合规管理，是银行一项核心的风险管理活动，是银行有效识别合规风险，主动避免违规事件发生，主动采取各项纠正措施和适当的惩戒措施，持续修订相关制度及详尽描述具体做法的岗位手册，有效管理合规风险的周而复始的循环过程,周而复始的 循环过程,4、合规风险管理,17,18,有效的合规风险管理机制 是银行构建全面风险管理体系的基础 是构建有效内部控制机制的基础和核心 是银行安全稳健运行的重要基础,商业银行合规风险管理的目标是 通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理 促进全面风险管理体系建设，确保依法合规经营,4、合规风险管理,18,19,商业银行合规风险管理指引,商业银行

8、应综合考虑合规风险与信用风险、市场风险、操作风险和其他风险的关联性，确保各项风险管理政策和程序的一致性。,合规风险与其它风险,相伴相生,合规风险,市场风险 操作风险 信用风险,4、合规风险管理,19,20,4、合规风险管理,就是由于市场价格波动而导致资产负债表内或表外头寸损失的风险。,由于内部程序、人员、系统不完善或失效，以及由于外部事件造成损失的风险。,不能履行偿债义务的风险。,市场风险,操作风险,信用风险,20,21,4、合规风险管理,合规管理失控是三大风险产生的主要诱因之一，有效的合规管理可以极大减少各种风险给银行带来的损失。,1、容忍度不同：合规是零容忍度，三大风险根据其特殊性分别给予

9、4-8%的 容忍度，原因在于合规管理具有可控性，结果只有合规与违规两种情况；而三大风险的可控性较弱，其发生原因多种多样，因此结果具有一定的不确定性。 2、管理的依据不同：三大风险的管理工具较多，涉及更多的数理模型，而合规管理的依据较为单一，即只有“规”。,联系,区别,21,22,4、合规风险管理,银监会前任主席刘明康关于如何防止银行业案件的论述： “综合分析银行业案件特征，不难得出这样的结论，即好银行之所以好关键是两条： 第一，有严密的内控制度; 第二，严格执行了这些制度。,如何防范合规风险？,22,23,合规的实质规的执行,很多银行风险事件的发生，除了制度不健全外，主要是不能严格执行制度，或

10、者发生问题后整改不及时、不到位造成的。 十案九违规！,合规的前提规的制定,1.符合外规，并随外规的变化而调整 2.完备覆盖、清晰、具体、便于执行,4、合规风险管理,23,一,二,三,我行合规管理工作实践,24,四,内控管理基础知识,25,1、合规管理组织体系,26,1、合规管理组织体系,总行、分行设立内控合规管理委员会和反洗钱领导工作小组， 负责全行内控、合规、案件防控、操作风险管理以及反洗钱事务的统一 管理、组织、协调工作。,分行内控合规管理委员会每季召开例会 反洗钱领导工作小组每季度召开例会 也可根据需要随时召集,以银行合规治理结构为基础，三道防线：业务单位日常风险控制、合规部门的管理与监

11、督、稽核部门事后监督改进,2、合规风险三道防线,27,分行法律合规部主要职责 合规管理 内控监测 案件防控 操作风险管理 非诉讼法律事务管理 反洗钱报送和管理 中介机构管理 内部审计 监管沟通,总行法律合规部职责,3、法律合规部的职责,28,内控组织者 对全行各条线的内控工作进行规划与组织 监督者 通过检查、监测等手段对业务经营的合法合规性进行监督，及时 拾缺补漏 信息提供者 提供监管动态，监管信息等，提供法律法规对相应业务部门的影响 咨询者 提供法律合规咨询与审查服务，满足业务需要 顾问 对没有明确法律规定的业务经营问题，法律合规部门提出合法合规的趋向性判断,3、法律合规部的职责,29,合规

12、报告体系 合规绩效考核体系 合规问责体系 诚信举报体系 合规培训和教育体系 合规风险识别和评估体系 反洗钱管理体系,4、合规管理运行体系,30,4、合规管理运行体系,合规报告,31,综合绩效考核 平衡计分卡,4、合规管理运行体系,合规绩效考核,32,合规审查（新制度、新产品、新流程） 合规咨询 预警 许可证照、知识产权、关联交易管理,4、合规管理运行体系,合规风险识别和评估,33,对于违规、违法事件，应当按照职责分工由内审部门或者监察保卫部启动处理程序，按照中国光大银行问责管理办法进行问责处理。 对于违规、违法事件处理过程中涉及性质论证、责任界定等需要合规管理部门协助的工作，合规管理部门应当积

13、极介入。,4、合规管理运行体系,合规问责,34,35,沟通与培训,包括,4、合规管理运行体系,35,36,倡导良好的合规文化,团队行为,部门行为,“商业银行应加强合规文化建设，并将合规文化建设融入企业文化建设”。 -商业银行合规风险管理指引,银行品牌/形象/声誉/业绩,4、合规管理运行体系,36,一,二,三,合规从我做起,我行合规管理工作实践,37,四,内控管理基础知识,合规的义务在谁？,员工 （直接义务人） 各前后台业务部门 （直接义务人） 管理层 （最终义务人及合规文化建设的重要参与者）,1、合规人人有责,38,业务条线部门及业务部门员工的合规职责 严格遵守内外部法律法规和规章制度 具体识

14、别、监测、量化合规风险 向合规部门及时地反馈潜在的合规性风险，报送合规预警信号 协助合规部门评估合规风险，并对已经存在的合规风险进行整改 对所辖员工进行合规性培训和教育,1、合规人人有责,39,2、合规风险点的收集与预警,银行的每一个部门、每一名员工在日常工作中都应当积极收集银行合规风险点，并及时将合规风险点反馈到合规管理部门。在收集合规风险点时，应该重点关注但不限于以下： 我行或其他银行曾经发生过的合规事故或案件 业务条线和职能部门已经发现的合规风险隐患 合规管理部门在合规风险识别、评估、监测、测试和咨询的日常工作中，所发现的需引起足够重视的合规风险或问题 各单位开办新业务、设立新机构、适用

15、新技术是否存在新的合规风险点 本单位重大经营活动可能涉及到的合规风险点 反洗钱业务管理中遇到的合规风险点 内外部审计检查中所发现的合规风险事件等信息 监管部门发现的合规风险点和合规风险提示等,40,合规风险预警 各部门均有责任及时发现并报告合规风险预警信号 总行、各分（支）行的合规风险管理委员会负责合规风险预警工作 委员会根据预警信号的影响范围和可能对我行造成的损害程度，分别采取不同的应对措施。 预警信号相关部门应根据委员会的要求，积极采取应对措施消除有关预警信号，有效防范合规风险,2、合规风险点的收集与预警,41,中资银行合规文化缺失的主要表现 银行员工诚信与正直的道德行为观念不强，银行内部

16、缺乏有效的自律和他律机制。 合规管理力度从总分行到基层网点层层衰减，分支机构普遍存在“重业务、轻合规”问题，分支机构和基层网点合规管理难度大、效果差。 银行上下级机构之间以及管理层与员工之间存在“相互博弈”的文化，制约了银行政策和程序的制定及其执行的效力。 银行不同部门间沟通交流和协调配合不够，缺乏配合默契的合作文化。 合规的激励约束机制扭曲，合规的没有奖励，违规的没惩罚，“问责制”难以有效落实。 存在“以信任代替管理、以习惯代替制度、以情面代替纪律”等不良文化。,3、合规从我做起,42,一是“破窗效应”理论。该理论认为，如果有人打坏了一幢建筑物的窗户玻璃，而这扇窗户又得不到及时的维修，别人就

17、可能受到某些示范性的纵容去打烂更多的窗户。 二是“火炉效应”。合规管理有效的执行机制必须具有“火炉效应”，即建立合规风险管理约束机制后，如果有人违反这种约束机制，必须要受到严厉的惩罚，这就像用手触碰滚烫的火炉，会烫得立即将手缩回一样。 三是有效的执行力有赖于良好合规文化的形成。,做好合规管理关键在于执行,3、合规从我做起,43,实现三个转变,.,3、合规从我做起,无 知,无 畏,无 心,学 规,用 规,守 规,44,一,二,三,合规从我做起,我行合规管理工作实践,45,四,内控管理基础知识,.,1、内控 理 论,46,内部控制的定义： 广义上讲，内部控制可定义为一个由企业董事会、管理层和其他人

18、员实施的、为实现经营的效果和效率、财务报告的可靠性、遵守适用的法律法规等目标提供合理保证的过程。 内部控制的有效性： 如果董事会和管理层能够合理地保证以下三方面，则对三类目标中任何一类的内部控制都可分别判断为有效： 他们了解企业经营目标正在实现的程度 正在可靠地编制要公布的财务报表 正在遵循适用的法律法规,评价某一内部控制系统是否有效是一种主观判断，判断来自对五项要素是否存在及有效发挥功用的评价。,COSO （美国反虚假财务报告委员会）控制理论框架,.,1、内控 理 论,47,COSO内部控制五要素,1、内控 理 论,48,风 险 控 制 流 程 缺 陷,在内控管理中，风险是最为关键的概念。而内部控制的框架、要素均会涉及控制和流程。因此，我们首先需要掌握以下概念：,1、内控 理 论,49,风险是一种事件、行动或者非行动对企业达到自身经营目标和执行战略产生不利影响的威胁。,“什么会出错？” 风险的两个要素：可能性和影响程度. 即使拥有了控制，风险仍是持续存在的. 风险应着重在管理层对于公司战略和目标的考虑,流程中会出现什么样的错误？ 可以从以下几个方面来考虑: 操作 战略 财务 合规 IT 舞弊等,1、风险,1、内控 理 论,50,2、控制,关注于风险而非控制,控制是一种可以减轻和管理风险的行动，并增加企业达到自身经营目标和战略的