如何着力建设银行合规风险管理机制
一、国外商业银行合规风险管理情况
目前，全球银行业已普遍认同把合规视作为一门独特的风险管理技术，且有了相当快的发展，合规风险已与银行的其他风险一道纳入到银行的全风险管理框架之中。同时，各国监管当局意识到要实施以风险为本的监管，必须以银行健全、有效的合规风险管理机制为基础。
目前，全球银行业已普遍认同把合规视作为一门独特的风险管理技术，且有了相当快的发展，合规风险已与银行的其他风险一道纳入到银行的全风险管理框架之中。同时，各国监管当局意识到要实施以风险为本的监管，必须以银行健全、有效的合规风险管理机制为基础。基于这一认识，各国监管机构大力倡导银行建立自身的合规文化，致力于促进银行建立一个有效的合规风险管理的组织体系，以提高合规的有效性。同时，在这个过程中也不断反思和完善商业银行的合规机制和合规文化。
举例来说，美国货币监理署等监管机构针对美国近一，两年出现的大银行违规现象，反思其对这些大银行风险监管的有效性问题。今年5月6日，美国货币监理署代署长朱莉?¤威廉姆斯在一次演讲中谈到，声誉风险是当今最令人困惑，最难管理，也是最令人畏惧的风险，这些声誉风险危机导致许多银行经营管理者受到重创，不断遭受法律诉讼甚至控告，员工士气受挫，监管机构因此而加大监管力度，银行遭受巨额罚款，一些战略举措被迫放弃或搁置等。他认为，不能孤立地看待声誉风险，要关注银行是否具有一个合理的，包括有效的结构性治理决策环境；一个识别，监测和控制有关风险的权利制衡机制，以及银行的激励机制是否能够对公司所倡导的价值和文化进行认可。更为重要的是银行高层的示范作用，也就是高层所设定的基调如何，银行高层的行为是否有力地支持银行明文规定的宗旨和倡导的价值观，银行董事会是否有反映银行承受风险能力的道德准则和书面政策，高级管理层是否切实贯彻并传达给每一位员工，并以身作则，在业务活动中恪守高度的道德准则。
也正是在过去十几年的国际金融市场和国际银行业的风风雨雨的发展过程中，随着银行业和监管机构对合规重要性认识的逐步到位，全球银行业的合规职业队伍开始崛起，合规工作日益成为一个专业化的职业阶层，合规这一职业甚至成为近几年全球银行业加薪最快的职业。一些国际性活跃银行的专职合规人员占银行从业人员的比例在0.5-1%之间，如德意志银行专职合规人员约600多人，占其全球6万从业人员的1%，荷兰银行专职合规人员500多人，占其全球10.5万从业人员的0.5%。
二、中资银行合规机制建设的关键点
要建设中资银行有效管理合规风险的运行机制，关键在于真正落实“合规从高层做起”这一合规理念。长期以来，中资银行一直在强调“依法合规经营”，但银行高层并不清楚他们应在依法合规经营方面承担什么样的职责，如何在言行上真正体现银行所倡导的诚信与正直的价值观念
就中资银行而言，违规经营，道德风险是长期困扰和制约银行稳健发展的主要因素，根源就在于银行一直没有将合规视为风险管理的一项活动，更没有将合规作为一个重要的风险源来管理，长期以来合规一直不是银行重点关注的风险领域。
因此，中资银行首先要转变观念。合规风险管理，即银行主动避免违规事件发生，主动发现并采取适当措施主动纠正已发生的违规事件，其岗位手册也是一个相关制度和相应做法持续修订的周而复始的循环过程。这一合规风险管理的过程是构建银行有效的内部控制机制的基础和核心。合规与银行的成本控制、风险控制、资本回报等银行经营的核心要素具有正相关的关系，合规能为银行创造价值。
要建设中资银行有效管理合规风险的运行机制，关键在于真正落实“合规从高层做起”这一合规理念。长期以来，中资银行一直在强调“依法合规经营”，但银行高层并不清楚他们应在依法合规经营方面承担什么样的职责，如何在言行上真正体现银行所倡导的诚信与正直的价值观念。
当前，通过监管部门不断加大的监管力度，以及操作风险案件的专项治理，促使银行内部多年累积的合规风险与操作风险等陈案得以充分暴露，应该说银行业空前重视依法合规经营。这是推动我国银行业机构合规机制建设非常难得的有利时机。更为重要的是，中资银行正在加快推进各项改革，改造银行治理结构，进行组织架构和业务流程的再造。在这一改革进程中，银行必须及时制定合规政策，组建合规部门，让合规人员及时地参与到银行组织架构和业务流程的再造过程，使依法合规经营原则真正落实到业务流程的每一个环节乃至每一位员工。同时，合规机制建设和合规文化的渗透，能为银行的业务管理垂直化和组织结构扁平化改革提供必要的合规支撑。如果没有相应的合规机制建设和合规文化的渗透，银行业务管理的垂直化和组织结构的扁平化可能会加剧银行内控各环节上的失控，使银行的内部控制机制失效。尤其是，业务垂直化管理后的报告路线以及报告路线所涉及各方的责任界定必须清晰，接受报告各方的责任必须予以明确，否则拿到报告的人不知道应该做些什么，合规风险管理就不可能有效。
“合规应从高层做起”，那么银行董事会和高级管理层应该承担哪些合规责任，银行合规
政策应包括哪些主要内容？
首先，高级管理层和董事会必须制定和核准一个符合自身特点且行之有效的合规政策。它是银行合规风险管理的纲领性文件，并明确董事会和高级管理层的职责，以及解决银行需要一个什么样的合规风险管理组织体系的问题。具体来说，董事会的合规责任包括：核准一个好的、行之有效的合规政策；倡导诚信、正直的道德行为规范和企业文化，形成鼓励合规的经营基调；监督高级管理层切实贯彻执行合规政策，专业审计委员会负责具体监督检查；确保奖惩分明，违规一定要受到惩罚，即违规必究，以扭转长期职责不清、责任落实难的状况；每年至少评估一次银行合规风险管理的有效程度。
高级管理层的职责包括：落实经董事会核准的银行合规政策。具体组建一个常设、有效并值得依赖的合规部门；组织开发持续有效的合规培训和教育项目，包括对合规人员的培训；将银行所适用的法律、规则和准则，银行合规政策，以及合规意识和合规职责等字面要求及其精神实质，贯穿于银行的业务政策、行为手册和操作程序，也就是将法律与监管规定的精神有效地融进银行内部的各项制度之中，直至银行每个岗位具体做法的详尽描述；及时和定期对银行的政策、手册和程序进行后评价，要求合规部门向管理层提供应修改的依据或建议，以及修改期限等；支持合规部门进行日常合规风险的信息收集、识别、跟踪和评估等。
当然，由于银行各自的文化差异，其合规政策也不可能是千篇一律的。但它必须做到每一个条款都是可执行的。银行合规政策至少应包括以下五个方面内容：明确银行倡导的合规文化；董事会和高级管理层的责任；合规部门架构的有关问题，包括部门设立、独立性、组织结构、资源配备、职责范围等；其他各部门的合规责任，合规政策必须明确指出业务部门对于合规风险管理负直接责任，每个部门的负责人都有管理和报告本部门合规风险的责任，包括以什么样的报告路线报告合规风险、合规风险的报告方式等；明确合规部门与其他部门的分工与合作机制，尤其是与法律部门（如果法律与合规分设）、风险管理部门和内审部门的相互关系。
三、银行合规文化的内涵？
合规文化理所当然是银行文化的核心构成要素。合规文化所包含的内涵相当丰富，不但包括诚实、守信、正直等道德价值标准或行为操守准则，并且诚信和正直等还是合规的重要基础。因此，合规文化需要银行高层倡导并做出表率。同时，银行合规文化还包含“合规人人有责”、“合规意识”、“合规创造价值”、“合规与监管有效互动”和“主动合规”等理念、意识和行为准则。
由于合规经营是银行业机构存在和发展的根本前提，也是银行业机构稳健经营的关键所在，所以合规文化理所当然是银行文化的核心构成要素。合规文化所包含的内涵相当丰富，不但包括诚实、守信、正直等道德价值标准或行为操守准则，并且诚信和正直等还是合规的重要基础。因此，合规文化需要银行高层倡导并做出表率。同时，银行合规文化还包含“合规人人有责”、“合规意识”、“合规创造价值”、“合规与监管有效互动”和“主动合规”等理念、意识和行为准则。在此，简单说一下后两个支点，以与过去传统的银行合规文化相区别。
首先，强调“有效互动”的合规文化。通过合规与监管的有效互动，解决过去银行与监管者博弈、银行主要采取规避监管规定的传统理念，即纠正过去的“猫鼠游戏”这一认识。如果银行合规仍沿用这一文化，那么合规的有效性不可能得到保证，在此文化规则下，隐瞒和虚报很难被杜绝。解决上述潜规则需要银行和监管机构两方面共同努力：一方面，监管规则的出台要更深入地征求银行的意见，给予监管对象充分的话语权，使监管规则更具操作性，更符合银行业稳健经营的实际需求；另一方面，银行也必须积极主动地争取和利用好自己在法律、规则和准则制定过程中的话语权，围绕拟出台法律、规则和准则的可行性、未来执行效果、制约因素以及对银行经营与产品创新的影响等，提出自己客观的意见和需求，主动争取有利于银行未来发展和业务创新的外部政策。这就需要银行合规部门密切关注和持续跟踪法律、规则和准则的制定与修改等，及时正面和系统地阐述银行业机构自身的观点。所谓“合规创造价值”部分也就体现在这里。
其次，树立“主动合规”的合规文化。倡导主动发现和暴露合规风险隐患或问题，并相应地在业务政策、行为手册和操作程序上进行适当的改进，以避免任何类似违规事件的发生和纠正已发生的违规事件，并对相关责任人给予必要的惩戒措施。银行必须认识到任何合规风险信息可能并不是一个孤立的、偶然的现象或问题，有可能是一个整体的、具有因果关联和共性的问题或者潜在隐患。这就需要银行形成鼓励主动报告合规风险的基调，同样的问题，如果发现了合规风险而隐瞒不报，一旦被内审部门或外部监管者查实，隐瞒不报者一定要受到更加严厉的惩罚；而对于主动报告问题或隐患的，则可以视情况减轻处罚，甚至免责，乃至给予奖励。
四、合规部门的正确定位
合规部门是支持、协助银行高级管理层做好合规风险管理的独立职能部门，一线业务部门对合规负有直接的责任，高级管理层对银行合规经营负有最终的责任。切忌将合规部门的工作到位与否作为银行各业务部门和高级管理层推卸责任的借口，合规部门绝不能成为高级管理层和其他部门责任追究的“替罪羊”。