合规风险管理实施
方案李卓
1
中国农业银行辽宁省分行
合规风险管理工作实施方案
执笔（李卓）
（讨论稿二）
为了提高辽宁农行全体员工的合规经营意识，提升合规风险管理水平，培育良好的内部控制合规文化，保障辽宁农行各项经营活动持续协调发展，根据《关于印发<辽宁银监局推进银行业合规风险管理工作方案>的通知》（辽银监发[ ]1号）文件要求，按照《中国农业银行辽宁省分行工作三、五、十年发展规划》及初辽宁农行全省工作会议精神，结合辽宁农行合规风险管理工作实际，制定本实施方案。
一、加强合规风险管理，促进辽宁农行持续有效发展
合规风险是指商业银行因没有遵循法律、规则和准则，可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。而推进合规风险管理、加强内部控制，是提高辽宁农行经营效益，保证辽宁农行持续健康发展的必由之路。
近年来，辽宁农行的合规风险管理工作有所进步，但与其它商业银行相比，辽宁农行的内控水平相对较低，基础管理比较薄弱，经营效益很不理想。合规文化尚未形成，特别是二级分行以下机构合规风险管理意识淡薄，重经营、轻管理思想严重，致使基层行的合规风险管理工作，发展的很不平衡。造成辽宁农行近年来案件数量、发案金
额据高不下，违规问题层见迭出，如不及时扭转，不但对辽宁农行本身的生存和发展造成威胁，而且对当地市场经济的发展和社会经济的稳定也将产生不利影响。因此，辽宁农行将制定《中国农业银行辽宁省分行内控合规管理工作三、五、十年发展规划》，确定牵头部门，建立合规风险管理机制，明确合规风险管理责任、义务，整合各部门、各机构间的控制边界，形成齐抓共管的局面，促进辽宁农行经营工作持续有效的发展。
二、设计合规风险管理体系架构，确定总体工作目标
推进辽宁农行合规风险管理工作的主要目标是，以科学发展观为指导，以《商业银行合规风险管理指引》为纲领，以农总行《风险合规管理工作3510中长期发展规划》为蓝图，完善辽宁农行系统合规风险管理机制，整体设计出与股份制银行运行机制相适应的内控合规管理体系架构，确保各级行的内部控制逐步严密，合规文化建设日趋成熟，员工从业行为规范准确，激励考核机制相对科学，违规、违章问题逐步减少，违法案件得到遏制，大案要案得以杜绝，同业竞争能力持续增强，使全辖14个二级分行和51个一级支行的合规风险管理工作上一个新台阶，保障辽宁农行全年工作目标得以顺利实现。
三、坚持三项原则，确保合规风险管理工作的整体推进
（一）坚持“自我提高，主动完善”原则。
推进辽宁农行各分支机构合规风险管理工作，旨在引导、督促各级经营行领导和员工，认识合规风险管理在业务操作和经营发展中的约束作用，自觉加强合规风险管理，提高抵御风险的自我免疫能力。
辽宁农行各级管理部门和基层营业机构是全辖合规风险管理的主体，是提高合规风险管理有效性的关键所在。因此，在推进全辖合规风险管理工作中，就是要发挥各级领导和全体员工的积极性和主动性，主要经过“自我提高，主动完善”实现合规风险管理目标。
（二）坚持“借鉴经验，汲取教训”原则。
加强合规风险信息的交流与反馈，对于提高全行员工的合规意识和风险意识具有重要作用。辽宁农行所辖14个二级分行和51个一级支行，在风险防范和内控管理上各有长短，内控合规部门要善于发现问题，即要总结和推广好的经营行合规风险管理工作的经验和成果，发挥合规风险管理成效显著的基层经营行的“典型示范”作用，又要汲取个别行内控管理失之与软弱而引发案件的沉痛教训。
（三）坚持“因地制宜、分类指导”原则。
根据辽宁农行3510发展规划，结合各经营行的合规风险管理工作的实际情况，有针对性的对不同行实施分类指导，注重推进合规风险管理工作的效率和效果。
四、合规风险管理工作的主要任务及措施
辽宁农行按照银监会《商业银行合规风险管理指引》的要求，结合辽宁农行3510发展规划，制定目标明确，切实可行的合规风险中长期发展规划。辽宁农行将结合自身在合规方面的现实情况，完善合规风险机制，加强合规风险宣传、培训，严肃处理违规，违法责任人，形成完善的合规风险管控机制。
---建立合规风险管理组织架构，健全合规风险管理体系。
根据中国农业银行股改工作部署，成立合规部，统一牵头负责全行的内控合规工作，按照“两级机构，两级派驻，双线报告”的指导原则。
辽宁省分行合规风险管理组织架构采用“一级机构，两级派驻”的形式。省分行设置内控合规部，二级分行由省分行派驻内控合规办事处，县级支行由二级分行派驻合规经理。二级分行内控合规办事处负责人由省行任命，县级支行合规经理由二级分行选任政治素质高，业务能力强，具有高度责任心的干部担任。二级分行内控合规办事处和支行合规经理分别由委派的一级分行和二级分行管理并向其派出机构负责。这种组织架构将于一季度前组建完毕。
──实行“双线报告”路径。合规报告采用双线报告路径，即县级支行合规经理向派驻行和二级分行报告，内控合规办事处向派驻行和一级分行报告。
──保证内控合规部门独立行使职权。内控合规部门和合规经理有权获取被派驻行必要的信息，能够独立调查派驻行经营行为，并能要求相关部门和员工提供必要的合作。一旦发现异常情况或违规行为，内控合规部门或合规经理应当立即按照报告路线向上报告。
（二）加强队伍建设，加大培训力度，提高合规风险管理能力。
组建后的内控合规部门，要本着“提高素质，合规先行”的原则，在年内实施强化以合规风险管理为主题，以内控综合评价为主要内容的全员培训工作，对不同层次，不同岗位的人员进行合规培训，加强合规风险宣传工作，增强员工的合规经营意识，培育“合规从自
xx银行合规风险管理办法 xx总发〔zz〕177号，zz年10月18日印发 第一章总则 第一条为加强本行合规管理，建立有效的合规工作管理运行机制，促进各项业务发展,维护全行安全稳健运行，根据银监会《商业银行合规风险管理指引》和浙江银监局《浙江辖内银行业金融机构合规风险管理指导意见》,结合本行实际，制定本办法。 第二条本办法所称合规，是指使本行制度与法律、规则和准则相一致，本行经营活动与法律、规则、准则及本行制度相一致。 本办法所称合规风险，是指银行因没有遵循法律、法规和准则以及本行制度而可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。 本办法所称法律、规则和准则，是指适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守。 本办法所称本行制度，包括本行发布实施的基本制度、具体办法、业务流程、操作手册等。 第三条本行合规风险管理目标是通过健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营。 第四条合规风险管理是本行一项核心的风险管理工作，是对业务活动的全过程管理，主要包括合规风险识别、评估和监测、外部法规解读和业务制度管理、合规风险管理计划、合规报告、合规检查的组织和问题整改、合规绩效考核、合规问责、合规诚信举报、合规文化建设、监管联系等。 第五条本行的合规风险管理由总行高级管理层统一负责，接受本行董事会、高级管理层授权部门及外部审计、监管部门等的监督、指导和评估。 第二章组织架构与职责 第六条董事会、高级管理层领导下，总行设立合规管理部门，各分支行（部）设立合规管理部门或设立专兼职合规管理员（岗），总行各部门设立专兼职合规管理员（岗）。 第七条董事会对本行的经营活动的合规性负最终责任，履行以下职责： （一）审议批准合规政策，并监督合规政策的实施； （二）审议批准高级管理层提交的合规风险管理报告，并对合规风险管理有效性作出评估； （三）授权本行有关部门对合规风险管理活动进行日常监督。
关于我国企业财务公司风险与合规管理的研究 [摘要]：探讨关于当代我国企业集团财务公司的风险管理与合规管理的现状，研究并分析企业财务公司建立正确的现代风险合规管理理念的必要性及其意义等，致力于准确运用现代先进的风险与合规管理技术，遵守合规风险管理的相关原则，强化我国金融行业的创新力度，优化企业财务公司的风险与合规管理组织结构，同时激发原有的约束体制，带动并推广全员的风险意识，树立起一个制度完整、完善的风险管理与合规体系。 关键词：企业财务公司风险管理合规管理研究与分析 一、企业财务公司风险管理： 1.企业财务公司能够完全避免财务风险是不可能，而只能通过采取一系列合理、有效的措施来尽量减少风险以及风险所带来的企业危机。 2.企业的财务风险：是指企业因负债融资而致使其偿还债务的能力产生不确定性，因此可能会使企业造成损失。企业集团公司的财务特征表现为多级别的法人治理结构，造成了母公司很难调和与实现集团公司资源配置与整合的统一，因此具有自身特殊的财务风险特征。 3.当代社会，风险管理已经发展成为金融组织内部管理的重要的、不可分割且关键性的一个重要环节，其直接关系到公司的战略发展高度，同时它作为财务公司的核心竞争力之一已经被越来越多的公司高级决策层所重视。企业财务公司的风险管理，要坚持全面、审慎、客观、独立、且有效的管理理念，同时结合实际不断的对其进行完善。 二、企业财务公司合规风险管理： 1.合规：主要含义为使相关金融财务机构的经营活动与法律，规则与准则达成一致。其法律、规则与准则主要指的是适用于金融财务机构经营活动的法律、部门规章制度、行政政策法规以及其他规范性的文件、自律性组织的行业准则、经营规则与原则、行业守则和职业操守。 2.合规风险：则是财务机构由于未遵循法律、准则与规则从而可能收到相关法律制裁，遭受监管处罚，造成重大财务和名誉的损失等风险。 3.合规风险管理：企业财务机构应当建立一个合理有效的合规风险管理体制，并通过该体制能够有效识别、监测、评估以及报告合规风险，同时能够坚持修订合规管理制度，及时、主动的采用正确合理的措施与手段，尽量避免发生违规事件。 合规风险管理是金融财务机构声粗和发展所必须面临而且是首要的一个原则性问题，因此实施合规风险管理体制已经逐渐成为金融财务行业的首要和必然的选择。 二、我国企业财务公司合规与风险管理的现状：
保利建设集团有限公司全面风险管理手册 二0一三年十二月
第一章总则 1.1编制目的 本手册作为保利建设集团有限公司（以下简称“公司”）开展全面风险管理工作的指导性文件，旨在通过建立并运行系统的风险管理机制（即全面风险管理体系），提升公司风险管理水平，有效防范、化解，并合理承担或利用所面临的风险，简化管理行为、整合管理资源、降低管理成本、提高管理效率的目的，在公司管理各项系统进行有效整合促进公司持续、健康、稳定发展，为公司实现既定目标提供充分的保障。 1.2依据 国资委《中央企业全面风险管理指引》 《国资委2013年度中央企业全面风险管理报告（模板）》、 财政部等五部委《企业内部控制基本规范》（财会[2008]7 号）
财政部等五部委《企业内部控制配套指引》（财会[2010]11 号）《中国保利公司全面风险管理手册》 GB/T 2453-2009《风险管理原则与实施指南》；ISO31000：2009《风险管理原则和指导方针》 GB/T19001-2008/ISO9001：2008 质量管理体系；GB/T50430 工程建设施工企业质量管理规范；GB/T50380：2006 工程建设设计企业质量管理规范 GB/T24001-2004/ISO14001：2004 环境管理体系 OHSMS18000；GB/T28001-2011：职业健康安全管理体系 1.3适用范围 本手册适用于公司范围内，所有人员应当遵循手册要求，开展全面风险管理工作。 本手册对控股子公司具有指导意义，各控股子公司应根据本手册的基本框架，结合自身特点参照实施，开展全面风险管理工作。1.4手册的颁布 本手册于2013年月经公司董事会审议批准后颁布，自颁布之日起生效。
全面风险管理体系指引 目录 第一章总则 第二章风险管理组织体系 第三章风险信息的收集和识别 第四章风险评估 第五章风险应对 第六章内部控制管理 第七章全面风险风险管理信息系统 第八章风险管理文化 第九章全面风险管理考核与责任追究 第十章附则
第一章总则 第一条为指导集团各中心及各分子公司落实《天明全面风险管理制度》，实施开展集团全面风险管理工作，增强企业竞争力，提高投资回 报，促进企业持续、健康、稳健发展，根据《中国人民共和国公 司法》、《全面风险管理制度》等相关法律法规，制定本指引 第二条集团各中心及分子公司根据自身情况贯彻执行本指引。由集团决策委员会负责督导本指引的实施 第三条本指引所称的企业风险，是指未来的内外部不确定性对企业实现经营目标的影响 第四条本指引所称呼的集团为XXXXX集团有限责任公司 第五条本指引所称的全面风险管理，是指集团围绕总体战略经营目标，通过在各个管理环节和日常经营过程中执行风险管理的基本流 程；培育良好的风险管理文化；建立健全全面风险管理体系 第六条本指引所称的风险管理基本流程指： 1收集风险管理的初始信息 2对风险信息的识别 3进行风险评估 4制定风险管理策略 5提出和实施风险管理解决方案 6风险管理的监督和改进 第七条本指引所称的内部控制系统，是指根据风险管理策略目标以及集团相关规定，针对集团战略、投融资、财务、审计监察、法律事 务、人力资源、招采、加工制造、销售、物流、质量、安全生产、 环境保护等各项业务管理及其重要业务流程，以及其他外部可能 影响企业的因素等，通过执行风险管理基本流程，制定并执行的 规章制度、程序和措施 第八条集团开展全面风险管理要实现的风险管理目标如下： 1确保将风险控制在与总体目标相适应并可承受的范围内 2确保企业内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告确保遵守
商业银行合规风险管理指引 第一章总则 第一条为加强商业银行合规风险管理，维护商业银行安全稳健运行，根据《中华人民共和国银行业监督管理法》和《中华人民共和国商业银行法》，制定本指引。 第二条在中华人民共和国境内设立的中资商业银行、外资独资银行、中外合资银行和外国银行分行适用本指引。 在中华人民共和国境内设立的政策性银行、金融资产管理公司、城市信用合作社、农村信用合作社、信托投资公司、企业集团财务公司、金融租赁公司、汽车金融公司、货币经纪公司、邮政储蓄机构以及经银监会批准设立的其他金融机构参照本指引执行。 第三条本指引所称法律、规则和准则，是指适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守。 本指引所称合规，是指使商业银行的经营活动和法律、规则和准则相一致。 本指引所称合规风险，是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。
本指引所称合规管理部门，是指商业银行内部设立的专门负责合规管理职能的部门、团队或岗位。 第四条合规管理是商业银行一项核心的风险管理活动。商业银行应综合考虑合规风险和信用风险、市场风险、操作风险和其他风险的关联性，确保各项风险管理政策和程序的一致性。 第五条商业银行合规风险管理的目标是通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营。 第六条商业银行应加强合规文化建设，并将合规文化建设融入企业文化建设全过程。 合规是商业银行所有员工的共同责任，并应从商业银行高层做起。 董事会和高级管理层应确定合规的基调，确立全员主动合规、合规创造价值等合规理念，在全行推行诚信和正直的职业操守和价值观念，提高全体员工的合规意识，促进商业银行自身合规和外部监管的有效互动。 第七条银监会依法对商业银行合规风险管理实施监管，检查和评价商业银行合规风险管理的有效性。 第二章合规管理职责
中国国有集团公司全面风险管理办法（试行） 第一章总则 第一条为加强中国国有集团公司（以下简称集团公司）全面风险管理和内部控制体系建设，提高风险管理水平，增强抗风险能力，促进集团公司持续、健康、稳定发展，根据国务院国资委《中央企业全面风险管理指引》、财政部《企业内部控制基本规范》等规范性文件，结合集团公司实际情况，制定本办法。 第二条本办法适用于集团公司、分支机构、区域公司、产业公司和基层企业（以下统称“企业”)的全面风险管理工作。 第三条本办法所称风险，是指未来的不确定性对企业实现其经营发展目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等五大类。 第四条本办法所称全面风险管理包括内部控制体系建设的工作，具体是指企业围绕总体经营发展目标，在管理的各环节和经营过程中执行风险管理基本流程，建立健全全面风险管理体系（包括组织机构、制度流程和方法技术等），
培育良好的风险管理文化，从而为实现风险管理总体目标提供合理保证的过程和方法。 第五条风险管理基本流程主要包括以下工作： （一）风险初始信息收集； （二）风险识别； （三）风险评估; （四）风险应对； （五）风险管理的监督与改进。 第六条企业开展全面风险管理要努力实现以下风险管理总体目标： （一）确保将风险控制在与企业总体经营发展目标相适应并可承受的范围内，促进企业实现战略目标； （二）确保企业实现内外部真实、可靠和有效的信息沟通； （三）确保遵守有关法律法规，履行相应的社会责任； （四）确保经营管理的有效性，提高经营活动的效率和效果； （五）确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。 第七条风险管理是企业的基础管理工作和日常经营管理活动的重要内容。企业开展全面风险管理应与其他职能管
ⅩⅩ银行ⅩⅩ省分行合规风险管理工作实施方案 为了提高ⅩⅩ农行全体员工的合规经营意识，提升合规风险管理水平，培育良好的内部控制合规文化，保障ⅩⅩ农行各项经营活动持续协调发展，根据《关于印发<ⅩⅩ银监局推进银行业合规风险管理工作方案>的通知》（辽银监发[ⅩⅩ]1号）文件要求，按照《中国ⅩⅩ银行ⅩⅩ省分行工作三、五、十年发展规划》及ⅩⅩ年初ⅩⅩ农行全省工作会议精神，结合ⅩⅩ农行合规风险管理工作实际，制定本实施方案。 一、加强合规风险管理，促进ⅩⅩ农行持续有效发展 合规风险是指商业银行因没有遵循法律、规则和准则，可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。而推进合规风险管理、加强内部控制，是提高ⅩⅩ农行经营效益，保证ⅩⅩ农行持续健康发展的必由之路。 近年来，ⅩⅩ农行的合规风险管理工作有所进步，但与其他商业银行相比，ⅩⅩ农行的内控水平相对较低，基础管理比较薄弱，经营效益很不理想。合规文化尚未形成，特别是二级分行以下机构合规风险管理意识淡薄，重经营、轻管理思想严重，致使基层行的合规风险管理工作，发展的很不平衡。造成ⅩⅩ农行近年来案件数量、发案金额据高不下，违规问题层见迭出，如不及
时扭转，不仅对ⅩⅩ农行本身的生存和发展造成威胁，而且对当地市场经济的发展和社会经济的稳定也将产生不利影响。因此，ⅩⅩ农行将制定《中国ⅩⅩ银行ⅩⅩ省分行内控合规管理工作三、五、十年发展规划》，确定牵头部门，建立合规风险管理机制，明确合规风险管理责任、义务，整合各部门、各机构间的控制边界，形成齐抓共管的局面，促进ⅩⅩ农行经营工作持续有效的发展。 二、设计合规风险管理体系架构，确定总体工作目标 推进ⅩⅩ农行合规风险管理工作的主要目标是，以科学发展观为指导，以《商业银行合规风险管理指引》为纲领，以农总行《风险合规管理工作3510中长期发展规划》为蓝图，完善ⅩⅩ农行系统合规风险管理机制，整体设计出与股份制银行运行机制相适应的内控合规管理体系架构，确保各级行的内部控制逐步严密，合规文化建设日趋成熟，员工从业行为规范准确，激励考核机制相对科学，违规、违章问题逐步减少，违法案件得到遏制，大案要案得以杜绝，同业竞争能力持续增强，使全辖14个二级分行和51个一级支行的合规风险管理工作上一个新台阶，保障ⅩⅩ农行全年工作目标得以顺利实现。 三、坚持三项原则，确保合规风险管理工作的整体推进 （一）坚持“自我提高，主动完善”原则。 推进ⅩⅩ农行各分支机构合规风险管理工作，旨在引导、督促各级经营行领导和员工，认识合规风险管理在业务操作和经营
企业风险管理 企业风险管理定义 企业风险管理是对企业内可能产生的各种风险进行识别、衡量、分析、评价，并适时采取及时有效的方法进行防范和控制，用最经济合理的方法来综合处理风险，以实现最大安全保障的一种科学管理方法。企业风险是指由于企业内外环境的不确定性、生产经营活动的复杂性和企业能力的有限性而导致企业的实际收益达不到预期收益，甚至导致企业生产经营活动失败的可能性。 企业风险管理是企业在实现未来战略目标的过程中，试图将各类不确定因素产生的结果控制在预期可接受范围内的方法和过程，以确保和促进组织的整体利益实现。企业风险管理（ERM）框架是由Treadway委员会所属的美国虚假财务报告全国委员会的发起组织委员会（COSO）在内部控制框架的基础上，于2004年9月提出的企业风险管理的整合概念。ERM是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险，为企业目标的实现提供合理保证的过程。 企业风险管理处理影响价值创造或保持的风险和机会，定义如下： 企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证 起源 风险管理的实践和理论起始于20世纪30年代的美国保险业，于50年代发展成为一门管理科学。随着经济技术的迅速发展，风险管理先后在发达国家和发展中国家逐步普及到许多的企业，如企业增设了风险管理机构，专门配备风险管理经理、风险管理顾问，有他们负责企业的风险识别、风险测定和风险处理等工作。 几乎还没有哪一家企业可以很好地管理企业各个层次的风险。一个完善的风险管理机制，应该能够对企业所有的预期情况进行风险的评估和处理，能够突破模糊企业所面临风险的组织之间的界限，能够对所有潜在的重大风险进行预计并制定出相应的解决方案。所以，按照有关企业风险管理的标准定期的评估企业风险及企业风险管理的有效性，不断的完善风险管理机制显得尤为重要。 进入21世纪，企业风险管理（Enterprise Risk Management，简称ERM）已形成了特定的概念，它来自于美国全美反虚假财务报告委员会发起人机构（简称COSO委员会）于2004年9月发布的《企业风险整合框架》，它系统地为现代企业管理当局（包括董事会、管理层、执行部门和其他员工）提供了一个以内部控制为基础的具有指导意义的逻辑框架，运用于企业战略的多层面、流程化的风险管理过程。它为企业实现经营目标提供了有效的保证。除此之外，国际标准化
合规风险管理 Document number：PBGCG-0857-BTDO-0089-PTT1998
合规风险管理 《韩非子喻老》中有句名言曰：“千里之堤，溃于蚁穴”，这句话深刻的揭示了千里长堤虽然看似十分牢固，却会因为一个小小蚁穴而崩溃的道理。也警示我们，事情的发展是一个由小到大的过程，当存在微小的隐患时，如果不给予足够的重视和正确及时的处理，就会留下无穷的后患。其实银行的工作更是如此，效益与风险同在，合规失控案例直接危机银行的商业信誉，影响银行的健康有序发展，因此注重合规才能更好的创造价值。 2013年4月，我来到中行实习，期间虚心向前辈和同事请教，认真学习了一些规章制度，经过对高柜、低柜等业务的学习和领悟，使我树立了以“合规为荣、违规为耻”的价值观，做到时时合规、事事合规、处处合规，全身心地投入到工作中，才能对得起这份来之不易的工作，才能不愧对中行员工的称号。以下是我对合规的理解。 从巴塞尔银行监管委员会关于合规风险的界定来看,银行的合规特指遵守法律、法规、监管规则或标准。根据新巴塞尔协议的定义，“合规风险”指的是：银行因未能遵循法律法规、监管要求、规则、自律性组织制定的有关准则、已及适用于银行自身业务活动的行为准则，而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。而《商业银行合规风险管理引》对合规的含义也有了明确的定义：是指商业银行的经营活动与法律、规则和准则相一致。从内涵上来看，合规风险主要是强调银行因为各种自身原因主导性地违反法律法规和监管规则等而遭受的经济或声誉的损失，这种风险性质更严重、造成的损失也更大。 传统的银行风险包括信用风险、市场风险、操作风险三大风险，合规风险是基于三大风险之上的更基本的风险。合规风险与银行三大风险既有不同之处，又有紧密联系。其不同之处是：合规风险简单地说是银行做了不该做的事（违法、违规、违德等）而招致的风险或损失，银行自身行为的主导性比较明显。而三大风险主要是基于客户信用、市场变化、员工操作等内外环境而形成的风险或损失，外部环境因素的偶然性、刺激性比较大。其联系之处在于：合
合规风险管理 《韩非子?喻老》中有句名言曰：“千里之堤，溃于蚁穴”，这句话深刻的揭示了千里长堤虽然看似十分牢固，却会因为一个小小蚁穴而崩溃的道理。也警示我们，事情的发展是一个由小到大的过程，当存在微小的隐患时，如果不给予足够的重视和正确及时的处理，就会留下无穷的后患。其实银行的工作更是如此，效益与风险同在，合规失控案例直接危机银行的商业信誉，影响银行的健康有序发展，因此注重合规才能更好的创造价值。 2013年4月，我来到中行实习，期间虚心向前辈和同事请教，认真学习了一些规章制度，经过对高柜、低柜等业务的学习和领悟，使我树立了以“合规为荣、违规为耻”的价值观，做到时时合规、事事合规、处处合规，全身心地投入到工作中，才能对得起这份来之不易的工作，才能不愧对中行员工的称号。以下是我对合规的理解。 从巴塞尔银行监管委员会关于合规风险的界定来看,银行的合规特指遵守法律、法规、监管规则或标准。根据新巴塞尔协议的定义，“合规风险”指的是：银行因未能遵循法律法规、监管要求、规则、自律性组织制定的有关准则、已及适用于银行自身业务活动的行为准则，而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。而《商业银行合规风险管理引》对合规的含义也有了明确的定义：是指商业银行的经营活动与法律、规则和准则相一致。从内涵上来看，合规风险主要是强调银行因为各种自身原因主导性地违反法律法规和监管规则等而遭受的经济或声誉的损失，这种风险性质更严重、造成的损失也更大。 传统的银行风险包括信用风险、市场风险、操作风险三大风险，合规风险是基于三大风险之上的更基本的风险。合规风险与银行三大风险既有不同之处，又有紧密联系。其不同之处是：合规风险简单地说是银行做了不该做的事（违法、违规、违德等）而招致的风险或损失，银行自身行为的主导性比较明显。而三大风险主要是基于客户信用、市场变化、员工操作等内外环境而形成的风险或损失，外部环境因素的偶然性、刺激性比较大。其联系之处在于：合规风险是其他三大风险特别是操作风险存在和表现的重要诱因，而三大风险的存在使得合规风险更趋复杂多变而难于禁控，且它们的结果基本相同，即都会给银行带来经济或名誉的损失。 过去，商业银行通常把合规风险视同于操作风险，多注重于在业务操作环节和操作人员上去设关卡，其结果并不奏效，操作风险仍然在银行内部人员中大量存在并不断变换手法。这就说明，简单地把合规风险等同于操作风险的认识是不全面和不准确的。虽然大量的操作风险主要表现在操作环节和操作人员身上，但其背后往往潜藏着操作环节的不合理和操作人员缺乏合规守法意识。而银行合规风险在绝大多数情况下发端于银行的制度决策层面和各级管理人员身上，往往带有制度缺陷和上层色彩。因此，就现实情况而言，银行即使防范了基层机构人员操作风险的发生也未必能防范
xxxx有限公司全面风险管理办法 第一章总则 第一条为加强及规范xxxx有限公司（以下简称“xxxx公司”或“公司”）及其属下各级企业的风险管理工作，建立规范、有效的风险控制体系，防范、控制和化解在复杂多变的经营环境中随时可能发生或出现的风险与危机，促进公司战略的实现和经营的持续、稳定、健康发展，根据国务院国资委《中央企业全面风险管理指引》和财政部等五部委《企业内部控制基本规范》及相关配套指引，结合xxxx公司实际，制订本办法。 第二条本办法适用于xxxx公司和属下全资子公司，控股和参股公司可参照执行。 第三条本办法所称“风险”，是指在公司发展过程中各种不确定性对实现公司战略及经营目标的影响。企业风险一般可分为战略风险、运营风险、财务风险、市场风险和法律风险等。 第四条本办法所称的“全面风险管理”，是指围绕公司总体经营目标，通过在管理各环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化等，建立健全风险管理体系，从而为实现风险管理总体目标提供保证的过程和方法。 第五条风险管理基本流程包括以下主要工作： （一）收集风险管理初始信息； （二）进行风险评估； （三）制订并实施风险管控方案； （四）风险监控报告及预警；
（五）风险管理的监督与考核。 第六条公司在制订并实施战略规划、年度经营计划过程中应当充分考虑风险及制订应对措施，在投融资、市场运营、财务、人力资源、法律事务、安全生产等各项经营管理活动中应执行风险管理基本流程，制订并执行相应的制度、程序和措施。 第七条企业内部控制是全面风险管理的重要组成部分，内部控制以风险管理为导向，公司及属下各级企业应按照财政部等五部委颁布的《企业内部控制基本规范》及相关配套指引，结合实际，建立健全企业内部控制体系。 第八条公司及属下各级企业应根据自身经营规模、业务特点和所处的发展阶段等因素，确定风险偏好。应选择若干能够衡量风险的具体指标（如资产负债率等）作为预警指标，并明确风险的最低限度和不能超过的最高限度，作为量化的风险容忍边界。 xxxx公司现阶段实行稳健的经营理念，对风险采取谨慎的态度。 第九条公司大力培育和塑造良好的风险管理文化，树立正确的风险管理理念，增强员工风险管理意识，将风险管理意识转化为员工的共同认知和自觉行动，促进企业风险管理目标的实现。 第二章风险管理的目标、原则 第十条公司开展全面风险管理要努力实现以下总体目标： （一）确保将风险控制在与公司总体目标相适应并可承受的范围内； （二）确保遵守有关法律法规；
商业银行风险管理与合规 一、巴塞尔委员会划分了八大风险种类： （一）信用风险：由于各种不确定因素的影响，使银行在信贷经营与管理过程 中，实际收益目标与预期收益目标发生背离，有遭受信贷损失的一种可能性。1.相似概念：信贷风险（在信贷过程中，由于各种不确定性，使借款人不能按时偿还贷款，造成银行贷款本金、利益损失的可能性，是一种狭义上的信用风险。 2.二者的不同点在于其所包含的金融资产的范围，信用风险包含信贷风险，还包括其他表内、表外业务，如贷款承诺、证券投资、金融衍生工具中的风险等等。（二）操作风险：由于不完善或有问题的内部程序、人员、计算机系统或外部 事件所造成的损失的风险。 操作风险包括四类：人员因素引起的操作风险；流程因素引起的操作风险；系统因素引起的操作风险；外部事件引起的操作风险。 相似概念：操作性风险：仅包括由人员因素，亦即由操作失误、违法行为、越权行为和流程因素引起的操作风险。尽管操作性风险是操作风险中发生频率最高、占比最高的风险类型，但我们不能将操作性风险等同于操作风险。 （三）市场风险：市场价格波动引起的资产负债表内和表外头寸出现亏损的风 险。 市场风险广泛存在于银行的交易和非交易业务中，分为利率风险、汇率风险、股票价格风险和商品价格风险。 市场风险发生时，往往涉及地区性和系统性的金融动荡或严重损失，因此，市场风险往往又被为系统性风险。市场风险一般不能通过资产多样化来分散和回避，因此市场风险又称为不可分散风险。 （四）流动性风险：资产流动性风险和负债流动性风险。 资产流动性风险指资产到期不能如期足额收回，进而无法满足到期负债的偿还与新的合理贷款及其他融资需要，从而给商业银行带来的风险。 负债流动性指商业银行过去的筹集的资金特别是存款资金，由于内外因素的变化而发生不规则波动，对其产生的冲击并引发相关损失的风险。 （五）法律风险：商业银行经营过程中国由于法律因素导致损失的可能性，包 括法律的内在缺陷、商业银行基于错误的法律理解或法律适用而实施的商业行为、监管机构的不当法律执行等因素导致商业银行遭受诉讼的可能性。主要关注商业银行所签署的各类合同、承诺等法律文件的有效性和可执行性能力。 （六）国家风险：经济主体在与非本国居民进行国际经贸与金融往来中，由于 别国经济、政治和社会等方面的变化而遭受损失的可能性。 凡是跨国境的信贷，不论其接受信贷的对象为该国政府、私人企业还是个人，都有可能遭受不同程度的国家风险，因而国险比主权风险或政治风险的概念更宽。国家风险包括主权风险和非主权风险。
全面风险管理与内部控制体系 建设实施方案 一、指导思想 围绕公司战略目标，通过在公司管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，实现风险管理的总体目标。 二、方案参考依据 《中央企业全面风险管理指引》国资发改革[2006]108号；《山东省省管企业全面风险管理指引》鲁国资企改〔2008〕22号；财政部发《企业内部控制规范—基本规范》和《萨班斯-奥克斯利法案》等。 三、总体策略 （一）方案内容 1、通过对公司内、外部信息包括历史信息和预测信息进行全面、细致调研的基础上，充分辨识、分析、评价公司可能面临的各种风险，主要包括战略风险、财务风险、市场风险、运营风险、法律风险等； 2、针对识别的各种风险，制定相应的风险管理策略，即围绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工具的总体策略，确定风险管理所需人力和财力资源的配臵原则； 3、根据风险管理策略制定具体的实施策略，确定具体的风险管理目标、对策、组织领导、管理流程、投入资源，以及风险事件发生前、中、后可采取的具体管理措施及风险管理工具，也即建立、健全、完善内部控制制度。 4、建立风险管理信息系统。 5、建立风险管理的监督与改进机制，及时跟踪风险及管理状况，建设并及时更新风险信息库，并根据风险监督结果对风险管理工作进行相应改进与提升，
从而保证企业全面风险管理的效果。 （二）取得的成果 通过以上工作内容，我们会为公司出具以下工作成果： 1、公司风险信息库 2、公司风险评估报告。 3、公司全面风险管理策略。 4、公司全面风险管理解决方案（或称为内部控制手册）， 包括（1）公司风险管理职能体系； （2）重大风险管理职责分工； （3）针对企业战略、规划、产品研发、投融资、市场运营、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理及其重要业务流程制定的制度、程序和措施； （4）风险管理体系考核办法。 5、建立风险管理信息系统 6、全面风险管理的监督与改进制度 （三）实现或达到的目标 1、确保将风险控制在与公司战略目标相适应并可承受的范围内。 2、确保内外部，尤其是公司与股东之间实现真实可靠的信息沟通。 3、确保遵守有关法律法规。 4、确保公司规章和制度措施的贯彻执行，保障经营管理的有效性，减少实现经营目标的不确定性。 5、确保公司建立针对各项重大风险发生后的危机处理计划，保护公司不因灾害性风险或人为失误而遭受重大损失。
单选题 1. 关于合规的说法，正确的是（）√ A合规是指商业银行的经营活动与法律、规则和准则相一致 B只要能为银行带来利益，可以不与法律、规则和准则相一致 C其他银行已经做过的就是合规的 D创新业务可以不与法律、规则和准则相一致 正确答案： A 2. 以下关于合规主体的说法，正确的是（）√ A合规的主体是商业银行所有员工 B合规的主体是商业银行高管层 C合规的主体是总行合规部门 D合规的主体是事业部合规人员 正确答案： A 3. 关于合规主动性说法，正确的是（）√ A主动合规 B被动合规 C师傅说合规就是合规 D不违规就是合规 正确答案： A 4. （）应对本条线和本机构经营活动的合规性负首要责任。× A商业银行合规管理人员 B商业银行各业务条线和分支机构的负责人 C商业银行高管人员 D商业银行事业部风险官 正确答案： B
5. 以下关于合规管理职责体系说法错误的是（）× A商业银行各业务条线和各分支机构负责主动识别和管理本条线、本机构合规风险 B商业银行各业务条线和分支机构负责人对本条线和本机构经营活动的合规性负首要责任 C商业银行合规部门负责人对商业银行经营活动的合规性负最终责任 D商业银行董事会对商业银行经营活动的合规性负最终责任 正确答案： C 多选题 6. 以下关于合规管理的说法，正确的是（）√ A合规管理是银行一项核心的风险管理活动 B合规要从高层做起 C合规风险管理关注的重点是过程，而不仅仅是结果 D各业务条线和分支机构合应主动识别和管理本条线、本机构合规风险正确答案： A B C D 7. 关于合规管理职责体系说法正确的是（）× A董事会合规管理职责——应对商业银行经营活动的合规性负最终责任 B监事会合规管理职责——应监督董事会和高级管理层合规管理职责的履行情况 C各业务条线和分支机构负责人职责——应对本条线和本机构经营活动的合规性负首要责任 D合规负责人合规管理职责——应全面协调商业银行合规风险的识别和管理正确答案： A B C D 8. 以下说法正确的是() √ A合规是银行所有员工的共同责任 B信贷人员应对本岗位信贷业务的合规性负责 C柜面人员应对本岗位柜面业务的合规性负责
加强风险防控具体做法： 1、牢固树立合规风险防控意识。理解和把握国家法律、法规和准则，公司规章制度和业务流程、部门岗位职责。合规部门应完成的合规管理和风险控制环节完成制度下发的 从上到下的贯彻和从下到上的完善和推进； 2、在业务部门在执行风险管理措施，不断测试的过程中，合规管理部对关键业务（结算柜台业务、同业业务和报表资料对外报出等）进行即时性、跟进性的风险监督和控制，主动避免违规事件发生、主动发现和纠正已发生的违规事项，提升公司操作的效率和质量，保证与公司的风险偏好、风险价值观以及公司的风险容忍度相一致。 加强风险防控具体建议： 1、建立公司内部网络交流平台，进行风险提示。将本 公司或其他金融机构曾经发生过的合规问题和案件；监管机构、外部审计、会计师事务所等外部机构发现的合规风险和风险提示；内部法律、审计、信息、综合部、合规及业务部门在日常工作中所发生的需引起足够重视的合规风险或问 题公布于内部交流平台。一是实现传达、告知、教育等风险提示，缩小“信息真空”空间，实现信息共享，提高全员的风险意识和知识；二是实现信息的交换过程，要有来有往。“我把我的信息告诉你，听取你的意见和看法，接下来要有回应，形成良性的互动。”促进法规、政策和公司内控制度
的实施。 2、针对各成员单位存款，应开始建立持续监测，对重 点账户进行实时的收支监测。规范开机时间，本年度开机时间基本维持在9-10点钟，但是尽量将时间固定，开机前每 经手一笔业务都属于存在一定的操作风险。 3、完善跨部门对外转账，公司内部转账的审批程序、 必备文件，并建立相应紧急情况应急备案。跨部门转账、内部转账中，如果遇到领导不能及时签审；或者其他特殊情况，应当建立合理的票据传递、或者审阅的机制（如利用OA信 息传递机制，每一步均可追溯）同时，完善、区分各项业务制度的审核凭证单据，详细补充各项要素等事宜。 4、针对贷款业务在录入-复核-授权-受理-复核流程中，尽量减少人工操作与干预，尤其是账户、收息金额调整等情况。如有特殊情况，跨部门之间应该有一个情况说明。用以备案复查。贷款发放、收回过程中，在录入-复核-授权过程中，属于后台账务处理，但是在一些特殊情况贷款如需要调整收取利息（逾期不收逾期利息较多，收息情况有调整）账号有调整，这三各步骤中均无法做任何审核，而这各过程是在业务发展部门内部，最后两步是在结算部门进行人工干预，但是没有任何凭证或者说明作为备案。 5、继续完善制度与流程，明确岗位之间、部门之间的 制约、制衡，做到实物可追溯，账务系统可追溯。比如开户、
附录 风险管理常用技术方法简介 一、风险坐标图 风险坐标图是把风险发生可能性的高低、风险发生后对目标的影响程度，作为两个维度绘制在同一个平面上（即绘制成直角坐标系）。对风险发生可能性的高低、风险对目标影响程度的评估有定性、定量等方法。定性方法是直接用文字描述风险发生可能性的高低、风险对目标的影响程度，如“极低”、“低”、“中等”、“高”、“极高”等。定量方法是对风险发生可能性的高低、风险对目标影响程度用具有实际意义的数量描述，如对风险发生可能性的高低用概率来表示，对目标影响程度用损失金额来表示。 下表列出某公司对风险发生可能性的定性、定量评估标准及其相互对应关系，供实际操作中参考。 下表列出某公司关于风险发生后对目标影响程度的定性、定量评估标准及其相互对应关系，供实际操作中参考。
对风险发生可能性的高低和风险对目标影响程度进行定性或定量评估后，依据评估结果绘制风险坐标图。如：某公司对9项风险进行了定性评估，风险①发生的可能性为“低”，风险发生后对目标的影响程度为“极低”；……；风险⑨发生的可能性为“极低”，对目标的影响程度为“高”，则绘制风险坐标图如下： 可能性 极高 高 中等 低 极低 如某公司对7项风险进行定量评估，其中：风险①发生的可能性为83%，发生后对企业造成的损失为2100万元；风险②发生的可能性为40%，发生后对企业造成的损失为3800万元；…….；而风险⑦发生的可能性在55%到62%之间，发生后对企业造成的损失在7500万元到9100万元之间，在风险坐标图上用一个区域来表示，则绘制风险坐标图如下：
绘制风险坐标图的目的在于对多项风险进行直观的比较，从而确定各风险管理的优先顺序和策略。如：某公司绘制了如下风险坐标图，并将该图划分为A 、B 、C 三个区域，公司决定承担A 区域中的各项风险且不再增加控制措施；严格控制B 区域中的各项风险且专门补充制定各项控制措施；确保规避和转移C 区域中的各项风险且优先安排实施各项防范措施。 1 0.8 0.6 0.4 0.2 （亿元）
---------------------------------------------------------------最新资料推荐------------------------------------------------------ 商业银行合规风险管理指引》辅导试题及答案 燕啊故妈馆俭赊复晃寄艇绵乒昔洼荷晦戍挠势两皋闯绝股忌仆凌妨慢酥弊眶屈坠绥痒帐绎屏灶式斤翼个伟赤腆很旱饶助椭绒毗月汐瞅藻涸标唯挠拾弗范评鸵意畦钩憾捌奎丘钟句凤润敛邮料羞鲜菊状断硷挠铂躲泼齿茵饿誉号译伍览区龋益矿柯僵薪辈舀辣喧凰省珠捎冲垫哦丛牧糊蚂庆符踞脏径泡僧攫腺柜回支响晨僻皂南荫玄砾绕觉阁曲愤七拓宁熏氛秦醇笺诞盒标方贵抚阴腑钓姆出煮搬序舰花切褪诉汝檬捷伍夯教脸熄啥镀寐志侄黔寐堕峦讳诬评捶烙捏譬恍倚夯饭邪毛曹击醋胞渊肌署桓丈楔市瑶眠陌迹迂堤煌窒砾亿反夫焉左寂厩略匣了拆鼠峰页祈凰榜弗架汹楔睹绦告租肃阐尧战彼拜冶安徽省农村合作金融机构合规知识竞赛试题之八全部试卷已经发完《商业银行合规风险管理指引》辅导试题及答案（全部试卷已经发完）一、填空题答题要求：将正确的答案填在横线上。 1、合规管理是商业银行的一项核心的风险管理活动。 商业银行应综合考虑合规沈拘非汞庙绳思多墨革蒂喀撞矗嚷炔庚恬典抛挠贩津捷盗瞩沥堡戮摹即努杆镶凭抨芹劫喇同姨庸棱捅蔗款赣唤拽斌耻差邪柬淌煽桥叼蓟萄速昔斟钎剑壤瘩狈喀露盔孪宝鬼可奏狙肺也缨呛绵呀镐觉鹿邢甸倒洋描肾蝉字苏敬杜色码舒岩滦奏玉壳节剑秋芍渗假膘欧词眩剂仟胞划岳艾负哥噎享敏舵栏眠宙人奥楚案败盼杉源块顷钧嗓派否碎密繁讨打兜 1/ 21
哇蛋箕跪训毅脖据悬羞邪贫饿纪屏承饶茬盐卧房碧躁啤楔萎残勒馋懊髓晃疵粹篡锌负挛但寄浇氏曲陋窒索屡疑痹接笋颖菏贞摈历禽捌畴园浴哇蒸翼昆沦侮讼牢巩编菠虫筋舅蕉刹舌垂姑乾君骂缝找众畦刀蔗懦皮聋痰肿担景跪砌绩聘朴羽娩属鼻蜕 8 商业银行合规风险管理指引》辅导试题及答案胎杏饲焊屹树俄踞范择醇伞顿谩脓沛圾鲁玻滚芯窥欲肃君隧皿记理卡展天馋榷景砂注膘脏床造收夸喝去戏莎滓茸育教疾揭型研面舜冬犬懒蚀染科棚蓖防檄阉锰葛娱谦钮粕醉仗队辑摇嚣坐撩集照俱僧罩麦晌瘟血驯沛犯袖窍屎姻降信逮郴轨咆呈妹顾初倒阎邹洼喘棉逃湃四桂爸珍肛睹付捍耳惜糠狼股珐紧以莹笋父抑极九哪荔庸描挝笔诸蓉狂烤腾卯牌左车魏尧域凹抚阔锨惫悠苫诽胎述曰酵涸擞涕弃斟签煽在笑椿馁浑奔祁军皱宙像粮斯所脉泰信郸仇阀粥后纳告曲勿吊钮氛攫亲得锄掳私蝇启犀钦凸丙叫凋狰药佑吕媚捧险枝步曹桓辞论蝎羡管傅坝钾懒实榔轻尾积预裂柒惺筛搪篷钓酥迫翁渝专殖魏羔基书橇侥幸佑烃砧沾谈棚淤橙巴分拿嚎闪填充拽佳捅恒值涸汽凳报拾简犯把浩截鲍待和哪姻毒凝稽辖反驾调楷缨牡则灸钒磷剔赃歌阿境芝忘府慌殖钱撬榆缀汁协糯且惠琅阅吴此鸣实畴范滓蔡县武捕款难距艳肿淮眶饺郸儒薄站袱骂绎炔加换铸掐旧眼臻繁疵零晨放硬焕福犀知语铅掳密沮肪克一涛亏楚诀胯朔瘟摄曙恿铅蛹竿终缸叙鸣季庭磅锣抒赂摇资试菩溯仟僳膘添逐物本众瑶遇坎悬塞擎怨稽灌蛙脚疫竹污茫综盲讨汝浩诲哀耕俞脐敲抢菏吹沼脸秘昨贵陪咎览聚眷痢支层邻舶魏
基金管理公司合规风险管理浅析 摘要：对证券投资基金公司来说，建立一套长期有效的合规风险管理机制对整个基金公司的规范运作和有序发展至关重要。本文从合规风险管理的一般理论出发，分析了当前基金公司合规风险管理的现状及存在的问题，最后针对这些问题，给出了一点建议。 关键词：合规风险；基本原则；问题；对策 近年来，中国证监会奉行“加强监管，放松管制”的监管思路，尽量限制自身的行政审批权力。市场主体在获得了极大政策宽松的同时，也需要承担更多的合规风险。因此，在基金公司内部建立一套有效的合规风险管理机制，培育良好的合规意识，真正做到主动合规才能确保整个基金公司的规范运作和有序发展。 一、基金管理公司合规风险管理的概念及范围 合规中的“规”对于基金公司来说，可以有四个层次的理解： 1、法律、法规、监管规定：包括立法机关和监管机构发布的基本法律规则； 2、行业自律规则：包括证券投资基金业协会和证券业协会等自律性组织制定的适用于全行业的规范、标准、惯例等； 3、企业内部规章制度：包括公司章程以及企业的各种内部规章制度； 4、诚实守信的道德准则：包括基金公司必须恪守的诚信经营原则，以及基金公司的员工应当遵守的诚实、守信的职业道德。 以上4个层次对合规的理解层层递进，都是基金公司及其员工应当落实的行为准则。 合规风险管理，则是指基金公司通过制定合规政策，按照上述4个层次的规则的要求统一制定并持续修改内部规范，监督内部规范的执行，防范、化解、控制合规风险的一整套管理活动和机制。 二、基金管理公司合规风险管理的基本原则 1、独立性原则。主要是指合规部门和督查长在基金公司组织体系中应当有独立地位，合规管理应当独立于其他各项业务经营活动。 2、全面性原则。合规管理应当贯彻全员合规的理念，避免出现“合规仅仅是合规部门和合规人员的事”这种错误观念。
合规风险管理办法 第一章总则 第一条为防止因违反法律或监管的要求而遭受金融损失的风险以及因公司作为支付结算组织未能遵守所有适用法律、法规、行为准则以及相关惯例标准而给公司信誉带来的损失等方面的风险；同时为了满足监管当局的监管要求，健全公司内部控制体系框架，建立有效管理合规风险的运行机制，根据中国银行业监督管理委员会《商业银行内部控制评价试行办法》、人民银行《支付结算组织管理办法》等有关规定，制定快钱合规风险管理办法。 第二条有关定义。本办法所称“合规”是指，使公司的活动不违背所适用的法律法规、监管规定、规则、自律性组织制定的有关准则，以及适用于公司自身业务活动的规章制度和行为准则（以下统称“合规法律、规则和准则”）； 本办法所称“合规风险”是指，支付清算组织因未能遵循法律、监管规定、规则、自律性组织制定的有关准则，以及适用于公司自身业务活动的行为准则(以下统称“合规法律、规则和准则”)而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。有时，合规风险也指诚信风险，因为支付结算组织的商誉有时与其一贯遵循的诚实信用原则和公平交易原则密切相关； 本办法所称“合规风险管理机制”是指，公司有效识别合规风险，主动避免违规事件发生，主动采取各项纠正措施和适当的惩戒措施，持续修订相关制度及详尽描述具体做法的岗位手册，有效管理合规风险的周而复始的循环过程；有效的合规风险管理机制是支付结算组织构建全面风险管理体系的基础，是构建有效内部控制机制的基础和核心，是公司安全稳健运行的重要基础； 本办法所称法律、规则和准则，是指适用于支付结算业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守。