[doc] 中外商业银行合规风险的比较.doc

中外商业银行合规风险的比较【问题探讨】中外商业银行合规风险的比较姚勇,周婧烨.(1.中国人民大学法学院,北京100872;2.中国银行业监督管理委员会,北京100800;3.中国农业银行,北京100005)摘要:本文对我国与国外商业银行内部合规风险管理进行比较分析,希望借鉴国际先进经验完善我国商业银行合规风险的管理框架,进一步提高我国商业银行合规风险管理的水平.关键词:商业银行;合规风险;合规框架;合规文化文章编号:10034625(2007)12004103中图分类号:F830.33文献标识码:A目前我国大部分商业银行综合竞争力差,内部控制薄弱,违规问题及案件和道德风险时有发生,这与国内银行长期以来对合规风险的重视程度不够,风险管理的有效性明显不足有着密切的关系.因此,借鉴国际银行业合规风险管理机制的建设经验,构建适合我国国情的合规风险管理框架是摆在我国商业银行面前的严峻课题.一,中外商业银行合规风险的基本界定由于法律,监管规定和准则不断在变化,合规实际上是一个动态目标.传统的操作风险,信用风险和市场风险这三大类风险有可能对银行资本造成损失,但合规风险的判别在于银行经营过程是守法还是违法.因此,银行在经营过程中违反反洗钱法律法规而受到监管当局的制裁;银行因未能遵守国家劳动就业法规或者税收法规而受到处罚并影响其声誉;银行违反客户隐私保护,侵犯客户利益等有关规定而被起诉等是合规风险.而银行的行为违反自己制定的内部规章制度并不属于合规风险的范畴,而是需要通过银行内部审计监督去解决的问题.在巴塞尔银行监管委员会发布的关于合规部门的文件中,合规风险(compliancerisks)被定义为”银行因没有遵循适用于银行经营活动的法律,监管规定,规则,相关自律性组织制定的标准和行为准则可能导致法律制裁,监管处罚,重大财务损失,声誉损失的风险”.因此,合规风险管理是指银行主动避免违规事件发生,主动发现并采取措施纠正已发生的违规事件的内部活动.一家银行的内部合规风险管理应当能够使其充分识别,量化,监测和控制涵盖其各类产品和各业务条线的合规风险.2O世纪9O年代,频发的风险案件使得国际商业银行认识到严重的合规缺陷会威胁到一家银行的生存,而良好的合规风险管理则可以给银行带来竞争优势;合规风险管理不仅是应付外部监管的需要,更是银行自身业务发展的需要.相应地,许多银行对合规风险的管理也超出了满足监管的最低要求,不再将之看作成本负担,国际商业银行对合规风险的管理已经从一种消极,被动地应付,向积极,正面地将之用于业务发展过渡.目前,合规风险监管已成为国际大银行核心的风险管理活动,也是构建银行有效的内部控制机制的基础和核心.近年来,在监管部门的推动下,中资银行日益重视其内部控制体系的建设问题,并且取得了一定成效,但是违规问题及案件和道德风险仍然时有发生,这与中资银行长期以来对合规风险的重视程度不够,风险管理的有效性明显不足有着密切的关系.随着金融全球一体化的推进和外资银行的逐步进入,国内金融机构之间加剧的竞争不可避免.同时,按照wT0非歧视性原则,人世后必须给予外资银行国民待遇,无论对外资银行还是中资银行都要逐步过渡到按照统一的监管标准实施监管.因此,合规框架建设应当成为中外资商业银行全面风险管理和内控管理的重要组成部分.二,中外商业银行合规风险管理的差异鉴于目前国内商业银行合规建设的现状,本文认为,对比中外资银行合规风险管理的实践操作,找出差距,发挥优势以应对外资银行的挑战意义重大.(一)合规部门的差异综观国外银行合规机构及其职能安排,在监管当局重视银行合规风险监管的国家中,商业银行普遍设立合规机构.美国的商业银行有60%以上设立了独立的合规机构,一些国际性大银行总部也有独立的合规部门,如花旗,大通,汇丰等.尽管国际上不同银行合规部门的组织结构因银行规模,经营的复杂程度,银行业务的性质及其区域分布的不同而有所不同,但就整体而言,主要存在集中化的组织结构和分散化的组织结构这两种模式:一种是集中化的组织结构,即所有负责合规工作的职员都放在一个独立的合规部门体系之中,在总行设立正式的合规部门,直接领导银行各分支机构(或地区总部)的合规部门.该模式又分为两类:一类是成立单一,完全独立的合规部.如荷兰银行,德意志银行,中银香港等.另一类是合规职能与法律,安全事务或风险管理职能等合一,形成法律及合规部或风险管理与合规部等,如渣打银行,瑞士信贷第一波士顿银行等.另一收稿日期2007-10作者简介】姚勇(1970-),男,安徽阜阳人,博士,现供职于中国银监会政策法规部;周婧烨(1983-),女,安徽阜阳人,硕士研究生.2007年第12期(总第341期41金融理论与实践【问题探讨】种则是分散化的组织结构,即在总行设立合规部门,但在分支险管理的关系,表面的业绩激励使得一些银行不惜违规操作以机构层面并不一定设立独立的合规部门,而是在业务部门或业实现短期业绩.务条线设立合规岗位,由各部门(或机构)负责人或资深员工担(三)合规风险管理方法的差异任合规员,承担所属部门的合规职责,一些国际性活跃银行还国外商业银行监察合规部每年第一季度都应根据上一年会根据需要设立集团合规部和首席合规官,以及区域或当地合合规稽查的情况,重新对各个业务部门进行合规风险评定.这规部和合规官.分散化的组织结构主要以汇丰银行和花旗银行种做法为该年度合规风险管理运作提供了一个具有很强指导为代表.相对于分散化的组织结构,集中化的组织结构在发现性的合规保障与计划.合规风险的评定主要针对以下五大方面和处理跨部门的合规薄弱环节方面存在优势.进行评分:一是影响业务部门组织效率和合规态度的重要因素,与国外商业银行成熟的合规机构和职能安排相比,我国商如业务伙伴,客户,收入压力,新产品,资源和组织结构等;二是业银行合规部门的建设起步较晚,而且合规部门的职能还不够外部环境对业务部门的影响因素,包括地方法律合规机制的复完善.我国商业银行近年来开始关注合规部门及其职能建设,杂性,处罚规定的严重性等;三是业务部门的规模和复杂性,比并出现某些共同的倾向,即一些银行将合规机构安排在法律事如产品的种类以及产品的复杂度;四是持续进行合规保障的能务部门中,有的银行还将法律部门改名为”法律与合规部”.例力,例如追踪以往违规事例;五是内部控制环境对于风险控制如,2002年,中国银行将总行法律事务部更名为”法律与合规的有效性,包括业务操作的控制,对合规操作的认识,合规经营部”,增加合规管理职能;2003年,中国建设银行在总行法律事文化与氛围等诸多方面.以上五大项内容每项0-5分,根据风险务部设立合规处,专门负责反洗钱,内部制度和规程的合法合的高低,影响程度的强弱赋值,计算出各个业务部门的合规风规审查等工作.这种倾向虽然比以前由各个业务部门自立门险等级.合规部门再在合规风险等级排名的基础上制定当年的户,各自为政地进行自律合规性监管的模式有了较大进步,但合规稽查计划.是总的来看,目前国内商业银行还处于合规机构的建设初期,譬如,美国的银行目前采取多种手段和技术从事合规管还没有形成横向到边,纵向到底的全方位的合规风险管理构理,例如风险管理结构,早期问题探查,解决问题程序,平衡计架,合规部门的职能不够完善,对合规风险尚不能有效地进行分卡(BalancedScorecards)等.同时,美国的银行越来越重视利用统筹管理.高科技来进行合规管理.”9?l1”事件后,美国普遍建立了数据(二)合规风险管理理念的差异系统对洗钱活动进行监控.内部互联网,信息库的采用扩大了巴塞尔银行监管委员会在合规与银行内部合规部门的合规管理的知识含量,复杂的技术使合规管理可以更有效地发文件中,明确指出合规应从高层做起,应成为银行文化的一部现问题和违规行为,随时向有关方面提供对问题的处理决定.分;银行应明确董事会和高级管理层在合规方面的特定职责.英国的银行非常重视从机制上确保合规经营,在其内部建立了美国货币监理署认为,很多因素影响银行的声誉风险,比如治系统化的合规风险管理(ComplianceRiskManagement,简称理结构是否合理有效,激励机制是否能够对银行所倡导的价值CRM).首先,由合规部门收集,整理监管机关发布的法律法规和文化进行表彰和奖励等,最为重要的是,银行高层的示范作和银行自身的合规标准,根据不同主题更新相应标准模版的法用,即高层的行为是否有力支撑银行所倡导的价值观,董事会规库,并下发到各个业务部门.其次,业务部门详细说明监控的是否有反映银行风险容忍度的道德准则和书面政策,高级管理环境,建立有效的监控步骤,在开展银行业务的过程中,业务部层是否切实贯彻并传达给每一位员工,并以身作则,在业务活门要严格按照模版中的合规性要求,根据风险等级进行定期自动中恪守严格的道德准则.澳大利亚审慎监管局认为,保持一我审查,及时向风险控制会议报告可能存在重大风险的事项,个有效的合规计划是获得金融服务业牌照的前提.2004年12一旦发现违规,业务部门及时采取相应补救措施,防止风险的月,澳大利亚审慎监管局发布了新的合规标准草案,建议公司产生与扩大.在各个业务部门定期合规自查工作正常运作的同定期向内部和外部利益相关者出具合规报告,规定高级管理层时,银行监察合规部门通过采用实地或远程的方式对各个业务有责任推动合规培训及提升员工的合规意识,并将绩效薪酬与部门进行CRM合规稽查,确保有效的合规管理.合规职责的履行挂钩.目前,我国商业银行习惯运用定性分析和简单的数据分析而我国商业银行的合规风险管理理念存在一定的偏差.一方法加强对贷款发放环节的风险控制和降低信贷业务的风险是”合规应从高层做起”这一基本理念没有真正树立.国内银行损失,因此风险管理技术和工具还比较落后.国外很多先进的业在合规风险管理上存在一个根深蒂固的错误观念,即重视对风险管理工具如风险评级,风险预控,资产组合分析和各类风基层网点操作人员的管理,忽视对高级管理人员的约束.事实险缓释技术至今尚未在风险管理工作中得到广泛的应用.就合上,只有当企业文化强调诚信与正直的道德行为准则,并由董规风险管理而言,长期以来以定性分析为主,缺乏量化分析,在事会和高级管理层作出表率时,合规管理才最为有效.二是重风险识别,度量,监测等方面科学性不够,而在风险管理支持技业务拓展,轻合规管理.国内商业银行往往把目光局限于完成术上也无法适应新的要求,缺少主动引入内部评级法等先进的考核指标和经营目标,绩效考核标准没有平衡好经营业绩和风定量技术工具,也缺少涵盖信用,市场,操作三类风险的完整的金融理论与实践422007年第12期总第341期)【问题探讨】计量模型,因此我国商业银行的风险管理方法与国际先进银行相比也差距较大.三,中外商业银行合规管理比较的几点思考目前,外资银行的合规建设较为成熟,而中资银行的合规风险管理机制建设尚处于起步阶段,存在许多困难和障碍.因此,监管机构应加强对银行合规人员的培训和指导,特别是应努力帮助商业银行大力培养具备合规风险管理专业素质的从业人员.在指导中资银行建设合规风险管理机制的过程中,监管部门可以逐步将监管重点转向对检查中所发现的违规行为进行深入的分析,评价和监督银行合规风险管理机制的有效性,向银行系统地提出改进意见.同时,作为商业银行的合规建设,建议注意以下几个方面的问题:(一)构建有效的合规风险管理框架合规风险管理框架是商业银行进行合规风险管理的一项决定性要素.监管部门会从是否搭建合规部门,报告路线是否适当,合规部门的独立性等方面考核银行是否已建立和实施一个有效的合规风险内部控制体系.我国的商业银行应建立以合规部门,其他风险管理部门和内部审计部门为核心的合规风险管理框架.合规风险管理机制建设初期的首要任务是组建合规部门,并明确框架内各部门的职能定位和相关责任.首先,要正确界定合规部门与内审部门的职责分工与合作.这是中资银行合规部门设立过程中容易混淆的问题.合规部门是负责合规风险识别,量化,评估,监测,测试和报告的专职部门,而内部审计部门负责银行的合规性检查;合规部门与内部审计部门之间应建立明确的合作机制,如合规部门的工作可以为内审部门的合规性检查提供方向;内部审计部门的合规性检查结果则是合规部门识别和监测合规风险信息和合规风险点的重要来源和依据.其次,合规部门与业务部门也存在合作的关系,业务部门应主动向合规部门咨询和建议,并主动为合规部门的合规风险监测与评估,提供合规风险信息或风险点等支持;合规部门应通过提供建设性意见,帮助业务部门管理好合规风险,为银行业务与产品创新提供必要的合规预估和支持.再次,合规部门实行在总行及分行设立独立的合规风险管理部门,在分行下属机构可以设立合规部门或合规岗位的集中化的组织结构比较符合我国商业银行的实际情况.在报告路线上,可以采取条线式或矩阵式,但应以条线式报告为主,即下级合规部门直接向上级合规部门汇报(条线式),或在向上级合规部门汇报的同时,向行政所属机构负责人汇报(矩阵式).以上考虑主要是基于我国商业银行的岗位设置通常并没有科学的评价依据,因人设岗的现象较为普遍,如果采取分散化管理的组织结构,在各业务部门设立合规岗位,则很难确立合规人员的独立性和权威性,而且目前我国商业银行伞形的组织架构对机构负责人的权限制衡不足,向上级合规部门直接汇报,能够增强合规工作的独立性.(二)构建合规风险管理的规章制度目前,国内商业银行内部缺乏一个统一完整,全面科学的2007年第12期(总第341期)合规风险管理法规制度及操作细则,国内商业银行合规风险管理的激励约束机制比较欠缺,褒奖力度较小,惩罚措施较轻.因此,这种现象亟待改善.首先,应将银行所适用的法律,规则和准则,银行合规政策,以及合规意识和高层和普通员工的合规职责等字面要求及其精神实质,有效地融入银行内部的各项制度之中,贯穿于银行的业务政策,行为手册和操作程序,直至银行每个岗位具体做法的详尽描述,形成一整套具有较强执行力的,程序化的内部制度,并且通过内部制度的持续修订,将银行日积月累的各种良好做法沉淀下来.其次,要清晰地界定实际工作中的问责和免责标准,切实有效地落实问责制.同时,应明确一旦违规,必须对责任人采取必要的惩戒措施,确保奖惩分明,违规必究,以改变国内商业银行长期责任落实难的状况,强化规章制度的执行力.(三)构建合规文化目前,我国的商业银行正致力于健全公司治理结构,完善内部控制机制,大力推行全面风险管理机制,但是这些变化主要围绕着信用风险开展,如强调资产负债比例管理,审贷作业分离,贷款五级分类和资本充足率达标等.相对而言,而作为其核心部门的合规风险管理一直未引起中资银行的足够重视,“合规文化”的管理理念还远远没有浸润到银行的日常管理和决策中.合规经营是银行业机构发展的前提,”合规文化”是银行文化的核心因素之一,也是银行业机构实现其稳健经营的关键所在.为此,银行应把合规切实作为银行内部的一项核心风险管理活动,作为构建全面风险管理机制的基础,通过合规风险管理推进银行内部政策和程序的建设和持续改进,提高政策和程序的执行力.同时,商业银行应树立”合规应该从高层做起,合规人人有责”的理念,培养员工的主动合规意识,通过对业务部门或业务条线的员工进行全面的风险培训,使其能够主动准确的识别关键合规问题.只有这样合规才能自上而下,成为包括高层在内的每一个银行员工的行为准则,成为各级各岗位员工每日的自觉行动,才能共同保证有关法律,规则和标准及其精神得到遵循和贯彻落实,银行合规风险管理才能最有效.参考文献:1张炜.关于商业银行合规风险控制的若干问题J.中国金融,2004,(18).2上海银监局课题组.中资银行合规风险管理机制建设研究J.新金融,2005,(11-12).3MarkW.Olson,WhataretheFedExaminersLookingforWhenTheyExamineBanksforCompliance,WWW.federalreserve.gov?4MarkW.Olson,RemarkbyGovernoroftheFedonEnterprise-wideComplianceRiskManagement,WWW.federalreserve.gov.5CallumMcCahy,RiskBasedRegulation:TheFSASExpefience,WWW.fsa.gov.uk.(责任编辑:张艳峰)43金融理论与实践