巴塞尔委员会发布《操作风险管理和监管的良好作法》
引入对操作风险的监管是新巴塞尔协议的一大创新。12月10日，巴塞尔银行监管委员会（BCBS）在总结近年来操作风险管理和监管实践经验的基础上发布了《操作风险管理和监管的良好作法》，该文件明确了监管机构对操作风险的监管职责，指出银行应建立三道防线应对操作风险，并提出了银行操作风险管理的11条原则。
一、监管机构的任务
（一）建立评估机制。监管机构应建立适当的机制，对银行涉及操作风险的政策、程序和系统进行直接或间接地定期独立评估，并掌握银行的发展情况。
（二）监管评估的范围。对操作风险的监管评估应覆盖理论上涉及操作风险管理的所有领域。如果被监管的银行是某一金融集团的成员，监管机构应督促该金融集团采用适当和统一的方式管理操作风险。在进行这种类型的评估时，监管机构需要展开与其他监管机构的合作和信息交流，或选择使用外部审计机构完成此类评估。
（三）监管措施的制定。监管机构可以通过一系列的监管措施矫正在监管评估过程中发现的银行操作风险管理的缺陷。因
此，监管机构必须使用与银行及其运营情况相匹配的监管工具，并应建立银行和外部审计机构的报告机制以保证自身能够及时获得操作风险的相关信息。
（四）鼓励银行持续改善内部管理。监管机构可以在监测和评估银行操作风险管理的发展情况的基础上，分析影响其有效性的原因，并在与其他银行的情况进行对比后进行反馈，帮助银行了解和改善自身的管理状况。
二、银行操作风险管理的三道防线
操作风险是所有银行业产品、服务和活动所固有的风险，因此，有效的操作风险管理也就成为银行风险管理程序中的基本要素。基于近年来对银行良好风险管理作法的观察，BCBS认为良好的操作风险管理通常依靠以下三道防线：
（一）业务条线管理。即明确各业务单位的人员在识别和管理银行产品、服务和活动中的内在风险的责任。这是操作风险管理的第一道防线。
（二）独立的法人操作风险管理部门。法人操作风险管理部门作为业务条线管理的有效补充，是操作管理风险管理的第二道防线。其独立性程度依据银行的规模变动，其关键职责在于审查业务条线的投入与产出、银行的风险管理、风险测度和报告系统。
（三）独立的评估与审查。操作风险管理的第三道防线是对银行操作风险管理的操作、程序和系统进行独立评估和审查。实
施此类评估和审查的人员必须经过培训，并保持独立。在必要时，银行可以引入具备资质的外部机构参与此类评估和审查。
决定上述三道防线的架构和活动的因素包括：银行产品、服务的资产组合；银行的规模；银行的风险管理方式。此外，强有力的风险文化、三道防线之间的协调、内部审计的独立性和力度对银行操作风险管理的有效性具有重要影响。
三、银行操作风险管理的原则
（一）基本原则
原则1：董事会应发挥主导作用，发出“高层声音”（tone at the top），推动强效风险管理文化的构建。董事会和高级管理层应以实现强有力的风险管理为目标，建立适当的公司文化和标准，支持和鼓励专业和负责任的行为。在这一方面，董事会应确保强有力的操作风险管理文化的存在，并贯穿于整个银行业务流程的始终。
原则2：银行应在其全面风险管理程序中开发、实施和维持操作风险框架。银行对该框架的选择依据一系列要素，包括自身特点、规模、复杂性和风险情况等。
（二）公司治理
原则3：董事会应建立和审批银行的操作风险管理框架并对其进行定期评估，还应对高级管理层进行监督以保证操作风险管理的政策、程序和系统在所有决策层面得到有效实施。
原则4：董事会应审批和评估操作风险的风险偏好和容忍度报告。该报告应明确描述银行愿意承受的操作风险的特征、类型和水平。
原则5：高级管理层应建立清晰、有效和稳健的操作风险管理架构，适当、透明和统一的划分操作风险管理责任，并经董事会审批通过。高级管理层还应根据银行的风险偏好和容忍度，负责银行操作风险政策、程序和系统的统一实施和维护。
（三）风险管理环境
原则6：高级管理层应确保对所有重要产品、活动、程序和系统的内在操作风险的识别和评估足以实现对内生风险和动机的充分理解。
原则7：高级管理层应确保银行具有充分评估所有新产品、活动、程序和系统的操作风险的正式程序。
原则8：高级管理层应定期对操作风险情况和导致损失的重要风险敞口实施监测。银行应在董事会、高级管理层和业务条线等各个层面具备适当的报告机制，积极主动地管理操作风险。
原则9：银行应具备强有力的操作风险管理体系，包括：操作风险管理政策、程序和系统；适当的内部控制；适当的风险缓释和转移策略。
原则10：银行应制定业务弹性和连续性方案，确保自身在严峻业务损失发生时具备持续经营和限制损失的能力。
（四）信息披露的作用
原则11：银行的公开信息披露应能支持市场参与者对银行的操作风险管理方式进行评估。
资料来源：https://www.doczj.com/doc/fe6001562.html,/
XXX地铁建设工程 安全风险等级划分指导标准 一、编制依据 依据XXX下发的《XXX城市轨道交通工程重点建设环节质量安全管理办法（试行）》（建技[ XXX]XXX号）文件的有关规定，参照《城市轨道交通地下工程建设风险管理规范》（GB50652-2 011）、《XXX轨道交通地下工程质量安全风险控制指导书》的有关标准，同时结合XXX地铁以往的地下工程经验，制定本标准。 二、风险分类及分级 城市轨道交通地下工程设计风险因素应从地下工程自身风险以及周边环境两方面等考虑，归纳为自身风险和环境风险两类。 根据风险事件发生的可能性和风险损失、社会影响等，将风险源的等级由高至低分为Ⅰ、Ⅱ、Ⅲ、Ⅳ级。 三、自身风险 地下工程的自身风险是指由于地下工程自身建设要求或施工活动所导致的风险。自身风险等级主要考虑地质条件、工程埋深、工艺特点、结构特性（如地下结构层数、跨度、断面形式、覆土厚度）等风险因素。其中，明挖法和盖挖法可按地质条件、基坑深度作为分级参考依据；盾构法以隧道相互之间的空间位置关系、连续掘进长度等作为分级参考依据；暗挖结构根据隧道的长度、地质复杂程度、环境条件等作为分级参考依据。 （一）基坑工程安全风险分级：Ⅰ、Ⅱ、Ⅲ、Ⅳ级 Ⅰ级: 明（盖）挖法基坑开挖深度H≥25m； Ⅱ级: 明（盖）挖法的基坑开挖深度20m≤H＜25m； Ⅲ级: 明（盖）挖法的基坑开挖深度14m≤H＜20m； Ⅳ级 :明（盖）挖法的基坑开挖深度5m≤H＜14m。 注:当水文地质和工程地质条件复杂时，风险等级可上调一级。 （二）盾构隧道安全风险分级：Ⅰ、Ⅱ、Ⅲ级 1、Ⅰ级 （1）处于非常接近状态（距离≤0.3D）的并行或交叠盾构隧道； （2）较长范围（长度≥100m）浅埋（盾构覆土厚度≤0.7D）的盾构隧道； （3）连续掘进长度超过1.5km的盾构隧道； （4）较长范围（长度≥150m）内开挖断面70%以上存在密实承压水砂层；
中国银监会关于印发非银行金融机构行政许可事项申请材料目录及格式要求的通知 银监发〔2007〕86号 各银监局，银监会直接监管的信托公司、企业集团财务公司、金融租赁公司、汽车金融公司、货币经纪公司： 《中国银行业监督管理委员会非银行金融机构行政许可事项实施办法》（中国银监会2007年第13号令）已发布并正式实施。现将与之配套的《中国银行业监督管理委员会非银行金融机构行政许可事项申请材料目录及格式要求》（以下统称《目录》）编印成册发给你们，并就有关事项通知如下： 一、《目录》是配合《中国银行业监督管理委员会行政许可实施程序规定》、《中国银行业监督管理委员会非银行金融机构行政许可事项实施办法》等规章实施的规范性文件。自发布之日起，有关各类行政许可事项申请人应按照《目录》规定的内容和格式要求提交申请材料。 二、银监会同时将《目录》公布在网站相关栏目中。今后，银监会将根据银行业金融机构改革发展情况及监管工作需要适时对《目录》规定内容予以调整和完善。调整和完善后的《目录》，银监会将通过网站直接公布。 三、各银监局在实施《目录》等行政许可文件过程中所遇到的问题，请及时向银监会非银行金融机构监管部反馈，非银行金融机构监管部将意见汇总后向政策法规部反馈。 四、各非银行金融机构在向监管部门提交行政许可事项申请材料时，应同时使用银监会机构、高管系统客户端程序填写申报的行政许可事项相关内容并报监管部门。各银监局对受理、审批的非银行金融机构行政许可事项也应同时通过银监会机构、高管准入系统进行处理，确保系统内信息的及时更新。对之前未及时或未按要求填报、处理的行政许可事项，各银监局应于2008年2月底前在银监会机构、高管准入系统中进行补录和更新。 请各银监局将本通知及《目录》册子转发至辖区内各非银行金融机构。 政策法规部联系人：王飞电话：66279647 非银部联系人：任斐电话：66279142 二○○七年十二月六日
巴塞尔委员会“合规”文件解读与我国商业银行合规管理 继《巴塞尔新资本协议》将操作风险与信用风险、市场风险一并纳入对金融机构的监管框架后，近年来包括我国在内的国际金融界在吸取大量银行案件的教训后，日益强调银行经营管理活动的合规性，以强化对银行风险特别是操作风险的管理。2005年4月，巴塞尔银行监督管理委员会（以下简称“巴塞尔委员会”）发布了《合规与银行内部合规部门》（以下简称“《文件》”）高级文件，指导并敦促银行业金融机构必须遵循有效的合规政策和程序，在发现有违规情况发生时，银行管理层能够采取适当措施予以纠正。 一、巴塞尔委员会《合规与银行内部合规部门》的解读 （一）合规管理的含义 合规风险，根据巴塞尔委员会《文件》的界定，是指“银行因未能遵循法律、监管规定、规则、自律性组织制定的有关准则，以及适用于银行自身业务活动的行为准则而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险”。合规管理则是指确保银行在开展业务经营活动时遵守“法律、规则和准则”的内部职能。 （二）合规管理的职能 根据《文件》第7条原则规定，合规职责主要包括： 1、建议 合规部门应该就合规法律、规则和准则向高级管理层提出建议，包括随时向高级管理层报告该领域的发展情况。 2、指导与教育 合规部门应该协助高级管理层，就合规问题对员工进行教育，并成为银行员工咨询有关合规问题的内部联络部门。同时就合规法律、规则和准则的恰当执行，通过政策、程序以及诸如合规手册、内部行为准则和各项操作指引等其他文件，为员工制定书面指引。 3、合规风险的识别、量化和评估 （1）合规部门应该积极主动地识别、书面说明和评估与银行经营活动相关的合规风险，包括新产品和新业务的开发、新业务方式的拓展、新客户关系的建立或者这种客户关系的性质发生重大变化所产生的合规风险等。 （2）合规部门还应考虑各种量化合规风险的方法，并运用这些计量方法加强合规风险的评估。运行指标可借助技术工具，通过收集或筛选可能预示潜在合规问题的数据例如，消费者投诉的增长数、异常的交易或支付活动等)的方式来设计。 （3）合规部门应该评估银行各项合规程序和指引的适当性，立即深入调查任何己识别的缺陷，如有必要，可系统地提出修改建议。 4、监测、测试和报告 合规部门应该通过实施充分和有代表性的合规测试对合规进行监测和测试，
附件4 流动性匹配率计量标准 一、流动性匹配率 流动性匹配率衡量商业银行主要资产与负债的期限配置结构，旨在引导商业银行合理配置长期稳定负债、高流动性或短期资产，避免过度依赖短期资金支持长期业务发展，提高流动性风险抵御能力。 流动性匹配率=加权资金来源/加权资金运用×100% 二、加权资金来源 加权资金来源包括来自中央银行的资金、各项存款、同业存款、同业拆入、卖出回购（不含与中央银行的交易）、发行债券及发行同业存单等项目。 来自中央银行的资金包括通过公开市场操作、常备借贷便利、中期借贷便利、再贷款等从中央银行融入的资金。 三、加权资金运用 加权资金运用包括各项贷款、存放同业、拆放同业、买入返售（不含与中央银行的交易）、投资同业存
单、其他投资等项目。 其中，其他投资指债券投资、股票投资外的表内投资，包括但不限于特定目的载体投资（如商业银行理财产品、信托投资计划、证券投资基金、证券公司资产管理计划、基金管理公司及子公司资产管理计划、保险业资产管理机构资产管理产品等）。 7天以内的存放同业、拆放同业及买入返售的折算率为0%。 流动性匹配率项目表 项目 折算率（按剩余期限）≤3个月3-12个月?1年 加权资金来源 1.来自中央银行的资金70% 80% 100% 2.各项存款50% 70% 100% 3.同业存款0% 30% 100% 4.同业拆入及卖出回购10% 40% 100% 5.发行债券及发行同业存单0% 50% 100% 加权资金运用 1.各项贷款30% 50% 80% 2.存放同业2及投资同业存单40% 60%100% 3.拆放同业及买入返售50% 70% 100% 4.其他投资100% 5.由银行业监督管理机构视情形确定的项目由银行业监督管理机构 视情形确定 1 卖出回购、买入返售均不含与中央银行的交易。 2 7天以内的存放同业、拆放同业及买入返售的折算率为0%。
新巴塞尔协议之操作风险及其管理框架 时间:2008-06-07 16:46来源:互联网作者:佚名点击:165次 操作风险概念的提出已有很久的历史，但是操作风险作为与市场风险、信用风险并列的三大风险之一却是近几年的事情。1998年9月，巴塞尔银行监管委员会首次发布了《操作风险管理》，将操作风险正式纳入新巴塞尔协议的三大风险之中。新协议把操作风险定义为“由于内部程序 操作风险概念的提出已有很久的历史，但是操作风险作为与市场风险、信用风险并列的三大风险之一却是近几年的事情。1998年9月，巴塞尔银行监管委员会首次发布了《操作风险管理》，将操作风险正式纳入新巴塞尔协议的三大风险之中。新协议把操作风险定义为“由于内部程序的不力或过失，人员或系统问题和外部事件所造成损失的风险。这一定义将法律风险包含在内，但排除了策略风险和信誉风险”。2001年，巴塞尔委员会公布了操作风险的背景文件。2003年2月，巴塞尔委员会公布了对操作风险管理的一系列原则。 一、操作风险的定义 根据新巴塞尔协议，操作风险是指由于内部程序的不力或过失，人员或系统问题和外部事件所造成损失的风险，这一定义将法律风险包含在内，但排除了策略风险和信誉风险。这个定义有以下几个特点：①关注内部操作，内部操作常常就是银行及其员工的作为或不作为，银行能够也应该对其施加影响；②重视概念中的过程导向；③人员和人员失误起着决定性作用，但人员失误不包括由于个人利益和知识不足的失误；④外部事件是指自然、政治或军事事件，技术设施的缺陷，以及法律、税收和监管方面的变化；⑤内部控制系统具有重要的作用。 在2005年三月二十八日，我国银监会有关部门负责人就《关于加大防范操作风险工作力度的通知》答记者问中，也给出了操作风险的解释：操作风险在于银行内部控制及公司治理机制的失效。这种失效状态可能因为失误、欺诈，未能及时做出反应而导致银行财务损失，或使银行的利益在其他方面受到损失，如银行交易员、信贷员、其他工作人员越权或从事职业道德不允许的或风险过高的业务。操作风险的其他方面还包括信息技术系统的重大失效或诸如火灾和其他灾难等事件。可以看出银监会就操作风险的定义和巴塞尔委员会中对操作风险的定义本质上是一致的，都着重说明了造成操作风险的原因，即：内部程序问题，人员系统问题和外部事件。 二、操作风险的分类及特点 根据巴塞尔协议，操作风险分类方法主要包括以下七种事件类型：①内部欺诈：故意欺骗，盗用财产或违反规则法律公司政策的行为；②外部欺诈：第三方故意欺骗，盗用财产或违反法律的行为；③雇员活动和工作场所安全：由个人伤害赔偿金支付或差别及歧视事件引起的违反雇员健康或安全相关法律和协议的行为；④客户，产品和业务活动：无意或由于疏忽没能履行对特定客户的专业职责，或者由于产品的性质或设计产生类似结果；⑤实物资产的损坏：自然灾害或其他事件造成的实物资产损失或损坏；⑥业务中断和系统错误：业务的意外中断
巴塞尔委员会发布强化银行公司治理指导原则 公司治理结构是现代银行制度的核心，针对本次金融危机中暴露出的银行在公司治理方面的缺陷，巴塞尔银行监管委员会（BCBS）于10月4日发布了《强化公司治理指导原则》。该文件提出银行实现稳健公司治理的14条原则，明确了银行业监管机构对银行公司治理的监管责任，并阐释了其他利益相关者和市场参与者、法律框架对于强化银行公司治理的作用。 一、银行公司治理概述 有效的公司治理是获得和维持公众对银行体系信任和信心的基础，这是银行业乃至整个经济体系稳健运行的关键所在。良好的银行公司治理应达到的标准包括：一是能够提供适当的激励，使董事会和管理层符合公司和股东利益的目标，并实施有效的监督；二是建立在合理有效的法律法规、监管规定和内部制度的基础之上；三是应用至各种所有制结构的银行，包括国有银行 或国家支持的银行。 二、稳健的银行公司治理原则 （一）董事会职责 原则1：董事会承担银行的全部责任，包括审批和监督银行战略目标、风险战略、公司治理和企业价值的实施，并负责对高 管层实施监督。
原则2：董事会成员具备并保持履职所需的资格，这一点可以通过培训实现。他们应清晰了解自身在公司治理中承担的职责，并具备对银行事务进行稳健和客观决策的能力。 原则3：董事会应就自身运作制定合理的管理规定，并采取措施确保这些规定得到遵守和定期审查，使之与时俱进。 原则4：在集团公司架构中，母公司董事会应对整个集团的公司治理总体负全部责任，应确保治理政策和治理机制与集团及其实体的组织架构、业务和风险状况相匹配。 （二）高管层责任 原则5：高管层应在董事会的指导下保证银行的业务活动与董事会通过的经营战略、风险偏好和风险政策相符。 （三）风险管理和内部控制要求 原则6：银行应设立独立的风险管理部门（包括首席风险官或类似人员），并给予其足够的职权、级别、独立性、资源以及 向董事会报告的渠道。 原则7：银行应在集团层面和单个实体层面分别对风险进行持续的识别和监控，其风险管理和内部控制的复杂程度应与自身风险状况的变化（和发展）以及外部风险环境的改变保持同步。
X X X地铁建设工程 安全风险等级划分指导标准 一、编制依据 依据XXX下发的《XXX城市轨道交通工程重点建设环节质量安全管理办法（试行）》（建技[XXX]XXX号）文件的有关规定，参照《城市轨道交通地下工程建设风险管理规范》（GB50652-2011）、《XXX轨道交通地下工程质量安全风险控制指导书》的有关标准，同时结合XXX地铁以往的地下工程经验，制定本标准。 二、风险分类及分级 城市轨道交通地下工程设计风险因素应从地下工程自身风险以及周边环境两方面等考虑，归纳为自身风险和环境风险两类。 根据风险事件发生的可能性和风险损失、社会影响等，将风险源的等级由高至低分为Ⅰ、Ⅱ、Ⅲ、Ⅳ级。 三、自身风险 地下工程的自身风险是指由于地下工程自身建设要求或施工活动所导致的风险。自身风险等级主要考虑地质条件、工程埋深、工艺特点、结构特性（如地下结构层数、跨度、断面形式、覆土厚度）等风险因素。其中，明挖法和盖挖法可按地质条件、基坑深度作为分级参考依据；盾构法以隧道相互之间的空间位置关系、连续掘进长度等作为分级参考依据；暗挖结构根据隧道的长度、地质复杂程度、环境条件等作为分级参考依据。 （一）基坑工程安全风险分级：Ⅰ、Ⅱ、Ⅲ、Ⅳ级 Ⅰ级: 明（盖）挖法基坑开挖深度H≥25m； Ⅱ级: 明（盖）挖法的基坑开挖深度20m≤H＜25m； Ⅲ级: 明（盖）挖法的基坑开挖深度14m≤H＜20m； Ⅳ级 :明（盖）挖法的基坑开挖深度5m≤H＜14m。 注:当水文地质和工程地质条件复杂时，风险等级可上调一级。 （二）盾构隧道安全风险分级：Ⅰ、Ⅱ、Ⅲ级 1、Ⅰ级 （1）处于非常接近状态（距离≤）的并行或交叠盾构隧道； （2）较长范围（长度≥100m）浅埋（盾构覆土厚度≤）的盾构隧道；
巴塞尔协议1、2、3内容总结 巴塞尔协议Ⅰ 1988年巴塞尔协议全称为《统一资本衡量和资本标准的国际协议》，其目的是通过规定银行资本充足率，减少各国规定的资本数量差异，加强对银行资本及风险资产的监管，消除银行间的不公平竞争。1988年巴塞尔协议基本内容由四方面组成： 1、资本的组成。巴塞尔委员会认为银行资本分为两级。第一级是核心资本，要求银行资本中至少有50%是实收资本及从税后利润保留中提取的公开储备所组成。第二级是附属资本，其最高额可等同于核心资本额。附属资本由未公开的储备、重估储备、普通准备金（普通呆账准备金）、带有债务性质的资本工具、长期次级债务和资本扣除部分组成。 2、风险加权制。巴塞尔协议确定了风险加权制，即根据不用资产的风险程度确定相应的风险权重，计算加权风险资产总额：一是确定资产负债表内的资产风险权数，即将不用资产的风险权数确定为五个档次：分别为0、10、20、50、100。二是确定表外项目的风险权数。确定了1、20、50、100四个档次的信用转换系数，以此再与资产负债表内与该项业务对应项目的风险权数相乘，作为表外项目的风险权数。 3、目标标准比率。总资本与加权风险资产之比为8%（其中核心资本部分至少为4%）。 银行资本充足率=总资本/加权风险资产 4、过渡期和实施安排。过渡期从协议发布起至1992年底止，到1992年底，所有从事大额跨境业务的银行资本金要达到8%的要求。 1988年巴塞尔协议主要有三大特点：一是确立了全球统一的银行风险管理标准；二是突出强调了资本充足率标准的意义。通过强调资本充足率，促使全球银行经营从注重规模转向资本、资产质量等因素；三是受70年代发展中国家债务危机的影响，强调国家风险对银行信用风险的重要作用，明确规定不同国家的授信风险权重比例存在差异。 巴塞尔资本协议Ⅱ 三大支柱，即最低资本要求、监管部门的监督检查和市场约束。 ①第一大支柱：最低资本要求。最低资本充足率要求仍然是新资本协议的重点。该部分涉及与信用风险、市场风险以及操作风险有关的最低总资本要求的计算问题。最低资本要求由三个基本要素构成：受规章限制的资本的定义、风险加权资产以及资本对风险加权资产的最小比率。其中有关资本的定义和8％的最低资本比率，没有发生变化。但对风险加权资产的计算问题，新协议在原来只考虑信用风险的基础上，进一步考虑了市场风险和操作风险。总的风险加权资产等于由信用风险计算出来的风险加权资
巴塞尔银行监管改革 一、巴塞尔协议的起源和沿革 （一）巴塞尔银行监管委员会（BCBS）的设立 BCBS成立于1974年，由10国集团央行共同设立。成立背景是：跨境金融机构和业务的迅速发展；国际金融市场的严重割裂，加强跨境合作的需要；赫斯塔特（Herstatt）银行倒闭引起风险传递。1975年签订“巴塞尔协定”，其原则是是避免任何境外银行逃避监管，监管应当充分。 本次金融危机后，BCBS开始扩员，至2009年6月，所有G20成员都已成为巴塞尔委员会的成员国。目前共有27个成员国，人民银行和银监会代表中国加入BCBS。 （二）BCBS的组织构架 BCBS的工作机制分三个层次: 一是管理层（GHOS）会议，是最高决策机构，由成员国中央银行行长和监管当局负责人组成。二是委员会会议，由成员机构的高级官员组成。三是工作组会议。第一层次的长设机构包括标准实施工作组（SIG）、政策制定工作组（PDG）、会计工作组（ATF）和巴塞尔咨询工作组(BCG)，各工作组下设第二层次工作小组，由各成员机构派人参加。 人民银行全面参与BCBS各层次活动，包括中央银行行长和监管当局负责人会议（GHOS）、BCBS委员会会议和BCBS下设主要工作组:政策制定工作组（PDG）、宏观变量工作组（MVTF）、宏观审慎工作组（MPG）等。 （三）巴塞尔协议的历史沿革 BCBS主要文献的主要文献资料包括：1975年《巴塞尔协定》（《库克协议》）首次提出了经济全球化条件下的银行监管原则问题；1988年《统一资本计量和资本标准的国际协议》提出国际银行资本监管的基本框架；1996年《资本协议关于市场风险的补充规定》强调对市场风险的管理；1997年《有效银行监管的核心原则》提出全面风险管理的思路；1998年《关于操作风险
巴塞尔委员会 Basel Committee on Banking Supervision 征求意见稿（第三稿） 巴塞尔新资本协议 The New Basel Capital Accord 中国银行业监督管理委员会翻译
目录 概述 (10) 导言 (10) 第一部分新协议的主要内容 (11) 第一支柱：最低资本要求 (11) 信用风险标准法 (11) 内部评级法（Internal ratings-based (IRB) approaches） (12) 公司、银行和主权的风险暴露 (13) 零售风险暴露 (14) 专业贷款（Specialised lending） (14) 股权风险暴露（Equity exposures） (14) IRB法的实施问题 (15) 证券化 (15) 操作风险 (16) 第二支柱和第三支柱：监管当局的监督检查和市场纪律 (17) 监管当局的监督检查 (17) 市场纪律 (18) 新协议的实施 (18) 朝新协议过渡 (18) 有关前瞻性问题 (19) 跨境实施问题 (20) 今后的工作 (20) 第二部分: 对QIS3技术指导文件的修改 (21) 导言 21 允许使用准备 (21) 合格的循环零售风险暴露（qualifying revolving retail exposures,QRRE)..22 住房抵押贷款 (22) 专业贷款(specialised lending, SL) (22) 高波动性商业房地产（high volatility commercial real estate ，HVCRE).23 信用衍生工具 (23)
中国银行业监督管理委员会令 2007年第1号 《金融租赁公司管理办法》于2006年12月28日经会第55次主席会议通过。现予公布，自2007年3月1日起施行。 主席刘明康 二○○七年一月二十三日 金融租赁公司管理办法 第一章总则 第一条为促进我国融资租赁业的健康发展，加强对金融租赁公司的监督管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国公司法》等法律法规，制定本办法。 第二条本办法所称金融租赁公司，是指经中国银行业监督管理委员会批准，以经营融资租赁业务为主的非银行金融机构。 金融租赁公司名称中标明“金融租赁”字样。未经中国银行业监督管理委员会批准，任何单位和个人不得经营融资租赁业务或在其名称中使用“金融租赁”字样，但法律法规另有规定的除外。 第三条本办法所称融资租赁，是指出租人根据承租人对租赁物和供货人的选择或认可，将其从供货人处取得的租赁物按合同约定出租给承租人占有、使用，向承租人收取租金的交易活动。
适用于融资租赁交易的租赁物为固定资产。 第四条本办法所称售后回租业务，是指承租人将自有物件出卖给出租人，同时与出租人签定融资租赁合同，再将该物件从出租人处租回的融资租赁形式。售后回租业务是承租人和供货人为同一人的融资租赁方式。 第五条本办法所称关联方关系及关联交易，是指符合有关企业会计准则规定的关联方关系及关联交易。 第六条中国银行业监督管理委员会及其派出机构依法对金融租赁公司实施监督管理。 第二章机构设立、变更与终止 第七条申请设立金融租赁公司应具备下列条件： （一）具有符合本办法规定的出资人； （二）具有符合本办法规定的最低限额注册资本； （三）具有符合《中华人民共和国公司法》和本办法规定的章程； （四）具有符合中国银行业监督管理委员会规定的任职资格条件的董事、高级管理人员和熟悉融资租赁业务的合格从业人员； （五）具有完善的公司治理、内部控制、业务操作、风险防范等制度； （六）具有合格的营业场所、安全防范措施和与业务有关的其他设施； （七）中国银行业监督管理委员会规定的其他条件。 第八条金融租赁公司的出资人分为主要出资人和一般出资人。主要出资人是指出资额占拟设金融租赁公司注册资本50%以上的出资人。一般出资人是指除主要出资人以外的其他出资人。 设立金融租赁公司，应由主要出资人作为申请人向中国银行业监督管理委员会提出申请。 第九条金融租赁公司主要出资人应符合下列条件之一：
迄今为止，不同组织提出了对操作风险的不同定义，在1998年9月时，巴塞尔委员还声称，许多银行其实是将操作风险定义为无法归入市场风险或操作风险的风险。调查显示，过程和程序、人员和人为错误、内部控制、内部和外部事件、直接和间接损失、失误、技术和系统等，都是近年操作风险定义中频繁出现的关键词。几乎所有定义都强调内部操作，但未预期的外部事件也被列入操作风险；并且，很多定义在提到损失时，指的都不只是操作或事件带来的直接损失，还将经由银行信誉和市场价值变化而导致的间接损失包括在内。总的来说，定义的方式有两大类：直接定义和间接定义。间接方式把操作风险定义为除信用风险和市场风险以外的所有风险。这种定义虽然简单，但是几乎没有给出任何定义性或描述性的关键词句。因此，在英国银行家协会(BBA)采用直接方式将操作风险定义为“由于内部程序、人员、系统的不完善或失误，或外部事件造成直接或间接损失的风险”之后，这个定义便得到了广泛的认可和应用，从2001年巴塞尔委员会发布关于操作风险的咨询报告直到尚未定稿的新资本协议中，也沿用了这个定义。 这个定义有以下几个特点：1.关注内部操作，内部操作常常就是银行及其员工的作为或不作为，银行能够也应该对其施加影响。2.重视概念中的过程导向。3.
人员和人员失误起着决定性作用，但人员失误不包括出于个人利益和知识不足的失误。4.外部事件是指自然、政治或军事事件，技术设施的缺陷，以及法律、税收和监管方面的变化。5.内部控制系统具有重要的作用。 目前常见的操作风险分类方法将其划分为以下七种事件类型：1.内部欺诈：故意欺骗、盗用财产或违反规则、法律、公司政策的行为。2.外部欺诈：第三方故意欺骗、盗用财产或违反法律的行为。3.雇员活动和工作场所安全：由个人伤害赔偿金支付或差别及歧视事件引起的违反雇员、健康或安全相关法律或协议的行为。4.客户、产品和业务活动：无意或由于疏忽没能履行对特定客户的专业职责，或者由于产品的性质或设计产生类似结果。5.实物资产的损坏：自然灾害或其他事件造成的实物资产损失或损坏。6.业务中断和系统错误：业务的意外中断或系统出现错误。7.实施交付和过程管理：由于与交易对方的关系而产生的交易过程错误或过程管理不善。
巴塞尔委员会：《有效银行监管核心原则》 (2012年修订版) 编者按：9月14日，巴塞尔委员会发布新修订的《有效银行监管核心原则》（下称《修订版》），本次修订基于2006年10月发布的《有效银行监管核心原则》和2011年12月发布的《有效银行监管核心原则》（征求意见稿），并借鉴了金融危机以来的经验以及2006年修订以后银行监管实践的最新发展。旨在实现有效监管核心原则普适性、连续性和可比性之间的均衡，促进全球范围银行监管事业的发展。 一、修订背景 此次修订《原则》的背景主要有以下四方面：一是系统重要性银行的受关注度不断提升。2007年金融危机之后，提高对系统重要性银行的监管力度在银行界中成为主流声音，各方面希望在相关法规中明确对系统重要性银行的监管要求。二是宏观审慎问题及系统性风险有待解决。监管机构应当以超越单一银行资产负债表的视角来审视银行的经营行为，对系统性风险进行鉴别、分析，并在必要时采取先发制人的行动，以防范系统性风险。三是危机管理、恢复和解决措施必须完善。危机后，有效的危机管理、恢复和解决措施被认为是监管机构面对银行倒闭时需要采取的必要行动。四是银行公司治理、信息披露和透明度水平亟待提升。危机表明，银行在公司治理方面的缺陷，可能对银行甚至整个金融体系造成严重危害。
二、核心原则概述 巴塞尔委员会意在保持其为银行监管实践提供标准方面的 持续相关性，保持监管创新与银行风险状况和系统重要性同步，从金融系统的全面视角充分考虑有效银行监管的宏观和微观元素，采取有效的危机预警和管理策略、规范的银行破产解决框架及其他方案，通过健全法人治理、信息披露和保持透明度来强化市场纪律。因此，此次修订建立在前一版本的基础上，以尽可能保证其连续性和可比性。此外，考虑到核心原则的普适性，巴塞尔委员会与巴塞尔成员国、非成员国、国际货币基金组织、世界银行、伊斯兰金融服务委员会等进行了充分的合作与协商，在文本出版前充分征求了公众和同行的意见。 新版核心原则赋予监管者一定的权力以保证其能够维护银行的安全性和稳健性。核心原则通过基于风险的有效监管、早期干预以及及时监管强化了对监管者的要求、监管方式以及监管者对银行的期望。核心原则认同银行监管者采用一种基于风险的评估方式，监管者需要对银行的风险状况进行评估，包括经营风险、风险管理的有效性、对银行和金融系统的敞口风险等。风险点出现时监管者的权力运用至关重要，通过前瞻性措施实现早期干预能够防止风险点发展为威胁金融安全和稳定性的系统性风险。同时，银行监管过程中还需要考虑到个别银行自身的实际情况。 三、先决条件 有效的银行监管系统应当做到能够保证监管政策能够在常态和非常态经济金融条件下进行拟定、实施以及监测。在实际操作中，存在大量的先决条件会对监管政策的实施产生影响。《修
新巴塞尔协议和全面风险管理 作者简介 ?钟伟，金融学教授，北京师范大学和厦门大学博士生导师 ?北京师范大学金融研究中心主任 ?国家外汇管理局《中国外汇管理》副主编 联系方式： 本演讲的框架 ?1、新巴塞尔协议的发展历程 ?2、银行全面风险管理的引入 ?3、新巴塞尔框架的新近进展 ?4、新巴塞尔信用风险定价 ?5、新巴塞尔市场风险定价 ?6、新巴塞尔操作风险定价 ?7、经济资本和全面风险管理 ?8、对新巴塞尔的争议性评述 1、新巴塞尔协议的发展历程 1988年的巴塞尔文本框架 ?1、提出了风险资产的概念；风险资产＝∑资产类型×风险权重，但风险权重是监管部门自行制定的。 ?2、界定了合格的资本：核心资本、附属资本和资本扣除。 ?3、界定了最低资本充足率要求：CAR=(核心资本＋附属资本)/风险资产。 ?4、资本充足率不低于8％；核心资本充足率不低于4％。 1988年巴塞尔框架的缺陷 ?1、1988年版协议本质上不是一个激励相容的框架（one fits all） ?2、较之美国的CAMELS标准更松弛。 ?3、和亚洲金融危机有一定的相关性。 ?4、不是全面的风险管理框架。 比国际银行业没有统一监管框架更糟糕的是，我们竟然有了现在这样一个框架－－－前英格兰银行行长 2、银行全面风险管理的引入 跨国银行对全面风险管理的诉求 全面风险管理的基本定义 ?全面风险管理是一种以先进的风险管理理念为指导，以全球的风险管理体系、全面的风险管理范围、全程的风险管理过程、全新的风险管理方法、全员的风险管理文化、全部的风险管理概念为核心的崭新风险管理模式，已成为国际化商业银行谋求持续发展和竞争优势的最重要方式。 ?从跨国银行发展的角度看，风险管理经历了五个阶段，一是负债风险管理；二是资产（尤其是信贷）风险管理；三是资产负债管理；四是资本充足率管理；五是全面风险管理。 中国对巴塞尔所做的承诺 现阶段中国银行业风险管理的基本特征 应充分意识到市场风险管理的重要性
1 可以通过电子邮件将意见发送到baselcommittee@https://www.doczj.com/doc/fe6001562.html, 或者邮寄至Secretariat of the Basel Committee on Banking Supervision, Bank for International Settlements, CH-4002, Basel, Switzerland. 2009年12月17日，巴塞尔银行监管委员会(以下简称“巴塞尔委员会”)发布了两份咨询文件，目的是借鉴金融危机的经验教训，强化银行资本和资产流动性框架，同时协调跨国监管措施。如果最后敲定的资本和资产流动性管理准则与这些咨询文件相一致，那么这些修订准则将会大大影响金融机构，甚至整个金融业的资产增长管理能力，以及其内部数据收集和报告能力。总的来说，这些修订的中心目的是强调持有更高质量的资本，以及扩大资本所能够支持的风险范围。两份咨询文件分别是： 上述文件的全文可以登陆国际清算银行(BIS )的网站（https://www.doczj.com/doc/fe6001562.html, ）下载。 这两份咨询文件提出了有关强化资本和流动性管理的建议，并期望在2012年年底前实施。提案发布后，BIS 随即按惯例收集公众意见，并评估有关提案在实际应用时会产生的影响，以便能够根据所收到意见作出分析，对提案进行修订并在2010年年底前落实所有细节。虽然是两份独立的文件，但由于它们彼此息息相关，因此应该一并审阅。 如对这两个文件有任何意见，应在2010年4月16日（星期五）前向BIS 提出。1 总得来说，有关强化资本框架的建议主要基于以下四个基本原则：(1)改善资本基础的质量和透明度；(2)扩大资本基础重组后的风险防范范围；(3)使用一个杠杆比率来补充资本要求；及(4)通过信贷周期来应对在筹集和维持资本水平时的顺周期风险。同时，针对流动性风险管理，建议还提出使用两个比率以及一些其他监控工具来进行监督性分析。 这两份提案的目的是在机构层面上提供微观审慎保护，同时在系统层面上提供宏观审慎保护。此外，这些举措也是为了帮助解决跨国银行监管不协调的问题。所以，这两份文件中的提案与过往的BIS 资本协议和巴塞尔委员会的指引贯彻一致，同时获得金融稳定委员会(FSB )的认可，并且响应了二十国集团(G20)最近提出的建议。 2010年1月5日 加强银行业抵御风险的能力 有关流动性风险的计量、准则及监督的国际框架 ??摘要 容之前，必须仔细阅读每份文件。 注：由于以上提案较为复杂，相关利益人士在向BIS 提交意见前或在业务决策中应用提案任何内
中国银行业监督管理委员会关于印发《进一步加强国有商业银行分支机构监管工作的指导意见（试行）》的通知 银监发[2005]第87号 2005年12月30日 各银监局： 银监会成立以来，紧紧围绕“管法人、管风险、管内控、提高透明度”的监管理念，不断完善监管工作，对强化国有商业银行一级法人管理体制，督促各行健全内控管理，完善自我约束机制起到了良好效果。但在推进股份制改革、完善经营管理的过程中，部分国有商业银行分支机构暴露出改革滞后、管理不严、内控薄弱等问题。尤其是近一段时期以来，国有商业银行部分分支机构接连暴露大案、要案，涉案金额大，情节恶劣，给国家造成了重大经济损失，也给银行信誉带来较大的负面影响。监管过程中也存在部分派出机构片面理解法人监管理念，放松对国有商业银行分支机构的监督管理，监管人员配备不足、风险预警处置滞后、查处问责有待进一步加强等问题。为进一步加强国有商业银行分支机构监管工作，充分利用现有监管资源，提高监管效率，督促各家银行全面推进改革，切实防范金融风险，严厉打击违法犯罪行为，银监会制定了《进一步加强国有商业银行分支机构监管工作的指导意见（试行）》（以下简称《指导意见》）。现将《指导意见》印发给你们，并就有关问题通知如下：各银监局要认真按照《指导意见》提出的监管工作重点和要求，进一步充实国有商业银行监管队伍，督促指导辖内监管派出机构，进一步加大监督检查力度，完善监管信息收集、反馈、报告要求，规范建立监督检查、监管通报、座谈、质询、风险提示、戒勉谈话等监管制度，在系统内部建立动态跟踪、上下联动、渠道畅通、反应迅速的持续监管工作机制，整体提高监管工作效率。近期，银监会将进一步就银行业金融机构市场准入、高级管理人员履职监管、非现场监测、风险管理等完善制度建设，明确监管职责分工，落实监管问责。各银监局要认真落实有关制度要求，全面加强对国有商业银行分支机构的属地监管工作。 各银监局要全面理解，深刻认识加强国有商业银行分支机构监管是做好法人监管工作的重要组成部分，是全面推进国有商业银行改革、建立防范风险和促进发展长效机制的重要保障。为促进国有商业银行分支机构监管工作的各项要求落到实处，2006年起，银监会将进一步加强对系统内国有商业银行分支机构监管工作的垂直指导，建立完善对派出机构的考核评价制度，强化对各级派出机构有效实施监管行为的管理考核。同时，将结合国有商业银行
新巴塞尔协议和操作风险监管原则 新巴塞尔协议和操作风险监管原则 钟伟闻一 摘要：一个典型的全面风险管理框架应该包含辨识和定义公司所面临的风险，评估它们的强度，使用各种手段来缓释风险，并且为潜在的损失配置资本和计提准备等基本要素，目前国际上优秀的商业银行主要是通过建立各种模型来完善风险管理系统的，但是不是所有的风险都能够很容易地被量化并且纳入模型之中。 2001年9月，巴塞尔推出的新协议对操作风险提出了明确的定义、专门的法定资本金计提规定以及风险管理的基本框架，并且在新巴塞尔协议的三大支柱中，都体现了对操作风险的监管原则，这反映了监管机构对于操作风险的日益重视。本文侧重讨论介绍操作风险的类型和各国新近实践的基础上，就新巴塞尔协议的三大支柱中，对操作风险监管的原则、组织架构和流程进行了初步讨论，以期对国银行业的操作风险管理提供可借鉴的素材。 关键词：新巴塞尔协议三大支柱操作风险监管原则 一、操作风险类型及对银行的影响 1、操作风险的定义与类型
与市场风险管理和信用风险管理不同，对操作风险的关注和研究是近几年才开始的，90年代后，金融创新层出不穷，商业银行的盈利空间在迅速扩大的同时伴随的操作风险也日益严重，类似巴林银行“森”事件的低频高危事件显示出，即使商业银行符合资本充足率的要求，也可能因为操作风险而陷入经营困境，甚至导致破产。近年来，大量的操作风险损失，过程自动化，电子商务，行业竞争，全球化，公司治理，大量并购等驱动因素和全面风险管理及监管的要求，促使各国政府及金融机构在宏观经济和金融体系中不断寻求合理、高效的风险管理方法，以完善和巩固本国的金融体系。 同样有趣的是，与定义相对清晰的市场风险和信用风险相比，操作风险的定义一直在不断发展，操作风险的定义方法存在着广义和狭义两种。广义的观点认为，市场风险和信用风险以外的所有风险均视为操作风险。这种定义最大的优势在于涵盖了所有除市场和信用风险以外的剩余风险，但该定义对操作风险的管理和计量而言几乎毫无意义。狭义的观点认为，只有与金融机构中运营部门相关的风险才是操作风险。近年来，广义的定义逐渐被狭义的定义所取代。JP Morgan对于操作风险的定义是，操作风险是各公司业务和支持活动中生的一种风险因素，这类风险表现为各种形式的错误、中断或停滞，可能导致财务损失或者给公司带来其他方面的损害。英国银行家协会（BBA）将操作风险定义为“由于部程序、人员、系统的不完善或失误，或外部事件造成直接或间接损失的风险”，从1998年至今，巴塞尔委员会对操作风险的定义均沿用了BB A的定义 。
1. 什么是Basel III 随着全球金融市场的快速发展，市场竞争日趋激烈，金融创新引起的产品多样化加大了风险管理和控制的难度，现有的监管体系难以应对日益复杂的风险管理环境。2007年爆发的金融危机给全球银行体系带来了巨大的冲击，金融监管改革势在必行。金融危机暴露出目前新资本协议的 诸多不足，例如： ?在危机爆发时全球银行的整体资本质量不佳； ?目前的监管体系尚未对杠杆率进行一致的监管； ?金融监管体系中存在的亲周期效应未引起足够重视； ?强化对单个金融机构的风险管理，对系统性风险考虑不足等； 这些都促使巴塞尔委员会对新资本协议进行进一步的补充和完善。 金融危机后，国际金融监管当局开始对金融体制进行深度改革，在改革的大趋势下，巴塞尔委员会针对金融危机中呈现出的问题发布了大量新协议修改和更新的征求意见稿，内容涉及银行稳健性、流动性风险管理、市场风险管理、交易账户新增风险等多个领域。还进行了大范围的压力测试和定量影响测算，并根据结果对管理框架和内容进行了修改，不断完善银行监管体制。 巴塞尔委员会以2009年12月17日发布的《增强银行体系稳健性》及《流动性风险计量标准和监测的国际框架》两份征求意见稿为基础，初步提出了新监管体系的相关要求和实施安排，并组织银行对新的资本和流动性标准进行定量影响测算，并对Basel III可能对宏观经济尤其是后危机时代的全球经济复苏影响进行了研究及分析。在综合考虑了业界对于征求意见稿的反馈、定量影响测算结果以及Basel III对宏观经济的影响的基础上，巴塞尔委员会对新的监管标准进行了修改，并与2010年7月26日在巴塞尔委员会决策委员会上对新框架的相关内容的修改达成共识。 2010年9月12日，巴塞尔委员会决策委员会就新的资本要求和过渡期安排达成一致，并发布了新的全球资本标准。 巴塞尔委员会于2010年11月在韩国首尔举行的二十国集团领导人（G20）峰会上批准Basel III并发布最终定稿。 Basel III是巴塞尔委员会为加强银行业的风险管理和监管而提出的一整套综合的改革措施，这些措施旨在： ?提高银行抵御金融震荡和经济波动的能力 ?提高风险管理和银行治理水平
中国银行业监督管理委员会令 2010年第7号 《商业银行董事履职评价办法（试行）》已经中国银行业监督管理委员会第101次主席会议通过，现予公布，并自发布之日起施行。 主席：刘明康 二〇一〇年十二月十日 商业银行董事履职评价办法 （试行）
第一章总则 第一条为了进一步完善商业银行公司治理机制，规范董事履职行为，保护商业银行、存款人和其他客户的合法权益，根据《中华人民共和国公司法》、《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本办法。 第二条本办法所称董事履职评价是指商业银行依照法律 法规和有关规定，对董事的履职情况进行评价的行为。 本办法所称董事是指经银行业监督管理机构核准任职资格 的商业银行董事。 第三条董事履职评价应当遵循依法合规、客观公正、科学有效的原则。 第四条商业银行应当建立健全董事履职评价制度，按照规定开展评价工作。 第五条商业银行监事会对董事履职评价工作负最终责任，银行业监督管理机构对商业银行董事履职评价工作进行监督。 第二章评价内容
第六条董事对商业银行负有忠实义务和勤勉义务。董事应当按照相关法律、法规、规章及商业银行章程的要求，专业、高效地履行职责，维护商业银行利益，推动商业银行履行社会责任。 第七条董事应当具备履职所必需的专业知识、工作经验和基本素质，具有良好的职业道德。 第八条董事应当保守商业银行秘密，不得在履职过程中接受不正当利益，不得利用董事地位谋取私利，不得为股东利益损害商业银行利益。 第九条董事应当如实告知商业银行本职、兼职情况，并保证所任职务与其在商业银行的任职不存在利益冲突。 董事不得在可能发生利益冲突的金融机构兼任董事。 第十条董事应当按照相关监管规定，如实向董事会、监事会报告关联关系情况，并按照相关要求及时报告上述事项的变动情况。 董事个人直接或者间接与商业银行业务有关联关系时，应当及时告知关联关系的性质和程度，并按照相关规定履行回避义务。 第十一条董事任职前应当书面签署尽职承诺，任职期间应当恪守承诺，勤勉履职。
巴塞尔银行监管委员会咨询性文件银行内 部合规部门（翻译）- 引言 1. 巴塞尔银行监管委员会（以下简称为“委员会”）一直致力于解决银行监管问题和提升银行的管理水平，为此，委员会现发表这份咨询性文件，探讨有关银行合规部门（compliance function ）的相关问题。银行合规部门的作用主要是辅助管理银行的合规风险（Compliance Risks）。这里所称的合规风险是指：因违反法律或监管要求而受到制裁的风险、遭受金融损失的风险以及因银行未能遵守所有适用法律、法规、行为准则以及相关惯例标准（统称为“法律”、“规则”和“标准”）而给银行信誉带来的损失等方面的风险。有时，合规风险也指诚信风险（integrity risk），因为银行的商誉有时与其一贯遵循的诚实廉正原则和公平交易原则密切相关。为了满足监管当局的监管要求，银行必须采取有效的合规政策和流程规定，以确保在违反法律、规则和标准的情形发生时，银行管理人员能够采取适当措施予以纠正。 2. 遵守法律、规则和标准有助于维护银行的商誉，符合银行客户、市场及整个社会对银行的要求。尽管遵守法律、规则及标准一直以来都是非常重要的，在过去几年里，合规风险的管理还是变得越来越正式化，并已经成为一项独特的风险管理准则（risk management discipline）。
3. 作为银行的基本指引，本文件从银行监管部门的角度，对合规部门在银行组织体系中的地位和作用进行说明。本文件规定的原则具有普遍适用性，但是它们必须在特定的法律和规章框架内适用。关于银行合规部门的组织结构及其职责范围，各银行之间存在重大差异。有些银行的合规部门采取集中管理模式，所有合规部门的工作人员都集中在一个合规部门工作；但有些银行的合规部门则采取分散管理模式，其工作人员分布在不同的业务部门。许多银行已经设立了一位负责整体合规的负责人（a group compliance officer）。而在一些银行中，法律部门可能单独承担咨询职责。在不同的法律制度下，合规部门的组织架构和职责范围同样存在许多差别。在有些法律体系中，合规部门须承担一些法律规定的职责和义务；而在其他一些国家的法律体系中，合规部门则无类似责任和义务。 4. 委员会认识到，就某个具体的国家而言，银行采用何种模式设立其合规部门须取决于多种因素，如银行的规模、经营的混合程度、银行业务的性质及其地理分布等。但是，不管银行的合规部门如何组织，银行均应遵循下列两大原则：（1）银行合规部门的职责应当明确界定；（2）银行合规部门及其人员应当独立于银行的经营活动。 5. 如果银行全行上下都严格遵守高标准的道德行为准则，那么该银行合规风险的管理是最为有效的。董事会和高级管理层应采取一系列措施，推进银行的组织文化建设，促使所有员工（包括高层管理人员）在开展银行业务时都能遵守法律、规则和标准。银行在组建内部的合规部门时，应遵循本文件所规定的原则，而