当前商业银行合规风险管理存在的问题及对策研究
黄建平
摘要：合规经营是现代商业银行运作和发展普遍奉行的基本原则，是社会主义市场经济的必然要求，加强合规风险管理，既是监管部门强调的重点，也是商业银行自身努力追求的目标。当前我国商业银行合规风险管理方面还存在着合规意识淡薄，规则不规范、合规风险管理能力不高等问题。只有通过采取有效的对策，加强管理，改进不足，我国商业银行才能安全稳健运行。
关键词：合规 问题 对策
随着银行业金融机构的经营活动日益综合化，业务和产品越来越复杂，监管者和客户对金融服务质量的要求逐渐提高，我国商业银行依法合规经营意识不断增强，各项管理规章制度逐步完善健全，合规风险管理水平不断提高。但也应该清醒地看到，有章不循、有禁不止、屡查屡犯的问题在商业银行分支机构仍然不同程度地存在，经营行为不规范、内控制度不落实的情况还时有发生。据中国银监会公布的统计显示，今年上半年银行业金融机构累计发生各类案件１７９件，其中发生百万元以上案件５１件。面对市场化与国际化进程中的巨大竞争压力以及银行业严格监管的趋势，如何加强合规风险管理，提高合规风险管理能力，建立合规风险管理的长效机制，进一步提升价值创造能力和核心竞争能力，已经成为摆在我国商业银行面前的重要课题。
一、当前商业银行合规风险管理存在的问题
从目前国内监管机构和银行自身的情况看，我国商业银行在合规风险管理的系统建设中还存在以下问题：
（一）合规风险管理意识淡薄。
合规风险管理在我国商业银行中是一个较新的管理理念和管理方式，是具有长期性和全局性的工作。做好合规风险管理就必须使合规成为所有银行从业人员自觉的行为，并使之真正融入到业务操作和经营管理的各个环节和领域中去。但近年来我国发生的银行业大案要案无不显示了银行业部分职员甚至高层的管理人员的合规意识非常淡薄。在现实工作中，一些银行工作人员特别是基层职员，对于什么是合规，为什么要合规，怎样才能合规，还存在模糊的、甚至是错误的认识和做法：有的把合规作为一句时髦的口号，喊在嘴上，写在纸上，钉在墙上，却没有统一的规划和措施，始终没有落实到行动上；有的把合规同业务发展对立起来，一味强调经济利益，以追求利润最大化为借口，逃避或抵制合规；有的长官意志严重，习惯于传统的思维方式和工作方法，轻制度管理重主观行事。如果对合规风险管理内涵和重要性
的认识依然无法满足形势的要求，必然会导致合规风险管理工作形式化，为商业银行的运行和发展埋下风险隐患。比如在今年发生的河北邯郸市农业银行金库5100万元被盗案件中，中国农业银行在其颁布《中国农业银行出纳柜员制管理办法》中明确规定“营业单位坐班主任每月至少不定期查库三次；主管行行长每半年至少进行一次全面查库”。根据这条规定，在主犯任晓峰、马向景不断偷盗的5个月里，本应至少进行15次查库，但由于有关人员对合规的重要性认识不足，合规风险管理意识薄弱，导致规定形同虚设。
（二）部分“规则”不规范。
中国银监会颁布的《商业银行合规风险管理指引》认为合规中的“规”是指适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守。虽然商业银行对外部规则如法律、行政法规、部门规章等规则没有制定的权力，但对于自身内部的经营规则，商业银行可以自主确定。这些内部规则，保证了商业银行的正常运行。但是，在这些商业银行内部规则中，存在着一些突出问题：一是内容不规范。有的内容空洞，缺乏可操作性；有的为获取更多的利益，违法或者超越职权设立多收费、高收费事项，与外部规则或法律精神相抵触；二是对内部规则的执行不到位，或者根本不执行，而对这种不执行规则的行为又缺少对相应的惩罚补救规则，使得规则仅仅成为一种装饰、一种摆设；三是备案审查工作不到位，表现在对规则制而不备或备而不审，制而不备逃避了外部监管部门和上一级银行的监督，备而不审导致监督流于形式。
（三）合规风险管理能力不强。
第一，近年来，我国商业银行合规风险管理发展较快，取得了较好的效果，但我国商业银行合规风险管理能力总体上仍然不高，尤其是对合规风险的识别和评估上未实现动态监测和量化管理，对合规风险管理的创新和发展后劲不足，这与国外发达国家的商业银行相比还有相当差距；第二，在复杂多变的市场环境中，新的合规风险不断产生，而有的商业银行对合规风险管理的经验积累尚且不足，导致其对合规风险的应对和处理能力较弱；第三，我国有的商业银行的风险管理架构还不完善，对合规风险的管理活动仍集中于传统信贷领域，还不能做到对银行整体经营业务的全面覆盖，离全面合规风险管理体系的要求相差甚远；第四，我国商业银行合规风险管理人才缺乏，合规风险管理队伍能力不高，在很大程度上制约了我国商业银行合规风险管理的发展。
（四
）制度执行不力，权威性不足
制度是商业银行经营发展的准则，也是员工业务操作的规范，合规风险产生的根源就是未严格按照相关规则制度办事。有的员工过分强调业务拓展，片面追求业务指标，放松合规风险防范，错误地认为只要是“熟人”、“朋友”就值得信任，从而加大了银行的操作风险；有的员工仍存在“以信任代替制度、以习惯代替制度、以情面代替纪律”的陋习，忽视制度执行，对存在的问题整改不力，问责不严，一定程度上纵容了违规违纪行为，致使制度控制形同虚设，例如在建行湖北襄樊新春支行宗怀印贪污案中，新春支行会计主管明知道宗怀印作为交换员，不能办理交款手续，一人交款是违反“双人解款”规定的，仍安排其一人办理交款业务。新春支行两名经办柜员知道宗怀印只是负责办理交单手续，但碍于都是同事的面子，仍把钱箱钥匙交给宗怀印。出纳中心管库员和出纳员在宗怀印一人交款的情况下，同意他一人在尾箱登记簿上签字就把钱箱领走。几个环节的有章不循、违规操作，为宗怀印作案洞开了大门。
二、加强和改进我国商业银行合规风险管理的对策
针对以上我国商业银行合规管理中存在的问题，结合我国金融市场和外部监管部门对商业银行合规风险管理的要求，笔者认为，加强和改进我国商业银行合规管理应从以下几方面入手：
（一）加强合规文化建设，塑造深厚的合规文化。
合规是银行得以存在和发展的现实基础，也是银行稳健运行的内在要求。合规是包括高层管理人员在内的每一位银行从业者所必须具备的基本素质和必须遵守的根本准则。商业银行应努力培养员工形成以诚实正直为基础的职业操守，大力营造蓬勃向上且富有活力的合规文化，将合规文化提升凝练成为银行文化的核心构成要素，把合规文化的理念融入到银行的日常经营管理和决策中。要进一步倡导“合规从高层做起”、“合规人人有责”、“合规创造价值”、“主动合规”、“合规与监管有效互动”等合规文化理念、意识和行为准则。通过加强宣传教育，让员工了解和掌握合规知识，提高对合规风险管理重要性的认识和理解，以确保合规风险管理切实有效。
（二）注重“规则”研究，确保规则制度的规范性。
商业银行的规章制度建设是合规风险管理工作的基础和核心。为了更好地使商业银行各项业务经营活动能够正常开展，确保银行经营行为符合国家法律、法规要求，商业银行首先应加强对有关法律、法规的条文及其内在精神的研究，提高相关理论水平，特别是应重点研究
与金融业务方面相关的法律知识、金融监管规定，跟踪关注外部规则的变化，积极参与与银行自身利益密切相关的政策制定；其次，商业银行必须根据外部法律法规、监管理念的变化、业务流程变革以及内控管理的新要求，对行内的基本规章制度进行全面梳理，及时完善各项业务运作的制度和操作规程，保证制度和规程覆盖所有业务领域和产品，覆盖所有风险点，做到每一项业务和产品都“有规可依”；同时要及时清理和废除已经过时的制度规定，避免因新旧制度交叉而造成一些不必要的执行矛盾和风险隐患，切实解决跨部门间的关联业务的“制度盲区”，实现关联制度间的“无缝连接”。
（三）建立合规风险管理组织体系，落实合规风险管理工作。
如果没有一个强有力的组织系统，合规风险管理就只是停留在嘴巴上的一个口号而难以有效落实。巴塞尔银行监管委员会发布的《合规与银行内部合规部门》指出：如果一家银行设有符合下述“合规部门原则”的合规部门，该银行将能更有效地管理合规风险。中国银监会颁布的《商业银行合规风险管理指引》为商业银行合规组织的建立也提供了具有可行性的指导意见。因此，商业银行高级管理层应贯彻执行合规政策，按照独立性、权威性和全面性的原则建立符合自身实际情况的合规风险管理组织，并配备充分和适当的的资源。合规风险管理部门应在合规负责人的管理下，与各业务部门加强联系，有效发现和管理合规风险。同时，合规部门应为各业务部门和本行员工提供有关合规风险管理的咨询、指导和培训，通过提供合规性提示、评价和报告等方式，警示督促业务部门管理合规风险。合规部门还应主动为其他业务部门的创新提供合规风险管理支持，在新产品、新业务的管理制度、操作流程等方面进行合规性审核，并给予合规性意见，以真正体现合规部门的价值。
（四）完善合规风险管理长效机制，促进合规风险管理目标实现。
通过建立起一套完善的合规风险管理长效机制是合规管理目标实现的重要途径。合规绩效考核制度、合规问责制度和诚信举报制度是合规风险管理长效机制的三大支柱性制度。在绩效考核制度中，应注意将银行的整体绩效、团队绩效和员工的个人绩效有机结合，建立与岗位职责相联系的合规绩效目标，构建“合规创造价值”的目标导向，落实激励约束，实施有奖有罚，以此促进员工学习规章制度、遵守规章制度，提高工作质量和效率；全面严格的问责制度是合规风险管理长效机制的重要组成部分，也是解决有章不遵，有规不循的关键
，它要求银行从业人员应为其所有行为负责，对因不作为、乱作为或不当作为等违规行为而造成不良后果的，必须严肃追究相关人员的责任；诚信举报制度是促进合规管理目标实现的重要保证，在实际工作中，通过设立举报热线、举报邮箱等方式，扩大并畅通举报违规行为的渠道，保护举报人不受打击报复，从而曝光和查处各种未知或隐藏的违规事件，抑制违规违章行为，进一步有效防止违规风险和损失的发生。
（五）建设合规风险管理队伍，提高合规风险管理能力。
温家宝总理曾指出：“完善公司治理,建设现代金融企业，最主要的是取决于一个银行的内控管理和人员素质能否适应改革的要求，实施股份制改造上市并不能解决所有的问题，关键是要不断提高内控管理水平。”因此，是否拥有一支专业、高水平的合规风险管理队伍是决定合规风险管理工作成功与否的关键因素。商业银行可以从两个方面加强合规风险管理队伍的建设：首先应注重建立合规风险管理队伍的考核和培养机制：对合规管理人员的日常工作进行定期考评，考核其工作实绩，通过规范化、科学化、制度化的考评，促进合规管理工作的专业化、规范化、职业化；同时要结合自身实际，制定培养规划，有计划，有步骤地安排合规管理人员参加各种形式的岗前培训和在岗培训，不断提高他们的合规管理能力和水平。其次，商业银行应建立激励和淘汰机制,合规风险管理工作面广，弹性大，见效周期长，为鼓励具有良好潜质的人员长期从事合规管理工作，商业银行要通过严格、规范的考核，对考核优秀者给予评先评优、晋升职称职务等奖励及激励；对考评不合格者，结合工作需要，有序地安排换岗交流或进修学习。只有通过各种方式不断提高合规管理队伍的工作能力和水平，商业银行的合规风险管理工作才能取得明显实效。
以风险管理为本的合规管理建设是一项复杂而长期的系统工程，我国银行业在此仍处于起步阶段，并面临着一系列的问题和挑战。我国金融市场和监管部门对商业银行提出了严格的合规风险管理要求，其中最关键的还是要商业银行发挥的主观能动性，变被动合规为主动合规，面对新形势，研究新情况，积累新经验，采取有效措施努力实现新突破， 促进商业银行自身合规稳健经营，推动我国经济建设快速发展。