爱华网商业银行合规文化浅议 一、合规及合规风险的定义/概念 合规，从字面上来理解，是“合乎规范”的意思；2005年4月29日，巴塞尔银行监管委员会在《合规与银行合规职能》指引，明确指出：银行的活动必须与所适用的法律、监管规定、规则、自律性组织制定的有关准则，以及适用于银行自身业务活动的行为准则（以下统称“合规法律、规则和准则”）相一致。合规法律、规则和准则应包括：立法机构和监管机构发布的基本法律、规则和准则；市场惯例；行业协会制定的行业规则；适用于银行职员的内部行为准则；以及诚信和道德行为准则等。 合规风险是指银行因未能遵循合规法律、规则和准则，而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。合规创造价值。合规与银行的成本和风险控制、资本回报等经营的核心要素具有正相关的关系，违规加大风险成本，合规能为银行创造价值。 二、合规和三大风险（操作风险、信用风险、市场风险）的关系 合规风险的定义与我们比较熟知的银行三大风险（信用风险、市场风险、操作风险）是有所不同的。其主要的不同之处是，合规风险简单地说是银行做了不该做的事（违法、违规、违德等）而招致的风险或损失，银行自身行为的主导性比较明显。而三大风险主要是基于客户信用、市场变化、员工操作等内外环境而形成的风险或损失，外部环境因素的偶然性、客观性、刺激性比较大。 但合规风险与信用、市场、操作风险之间又是有着紧密联系的。其联系之处在于：合规风险是其他三大风险特别是操作风险存在和表现的重要诱因，而三大风险的存在使得合规风险更趋复杂多变，且它们的结果基本相同，即都会给银行带来经济或名誉的损失。在一定程度上甚至可以说，它们之间有着某种因果或递进关系。 三、合规是一种文化（合规从高层做起、合规人人有责、主动合规、持续合规、执行力） 这种文化是一种边界的理念。是一种精神上的东西，它是在银行长期经营活动中逐步形成的人们的共同价值观，是成员行为的思想边界，对每个成员都能形成自我约束。古代哲学家孟德斯鸠有一句话：“一切有权力的人都容易滥用权力，这是一条万古不易的经验。有权力的人们使用权力一直到遇到界限的地方才休止”。银行经营管理权限也是如此，业务权限分级授予，使不同级别的管理人员都具有一定的权力。银行要不断提高经营管理水平和效益，只有在权力不被滥用的地方和时候，才会变成现实。但是，体制上的深层次矛盾、人员素质的多种差异、各种利益关系的相互制约以及经济学中所指的理性的经济人追求个人利益最大化的因素交织影响，决定了权力在人格化运用过程中难免不会发生违法与不当行为，那么，要防止因越权、无权、滥用权或不尽职尽责给银行利益造成的损害，制定严格的操作规章制度和操作程序，确保权力的恰当运用，是无可辨驳和必要的。那么，合规文化的作用，就是要在每一个业务操作和管理层面，构筑一个意识行为边界，通过边界确保业务操作和管理指令是有利于银行利益的。这种共同的行为边界与每个成员个人的行为合拍，逐步形成银行的作风和精神。 具体地讲，合规文化包括以下几条准则： 1、合规从高层做起。所谓合规从高层做起，一层意思是银行业金融机构高层领导的所作所为首先要合规，要率先垂范，不仅要树立合规意识，更要在行动上以身作则，保持言行与银行的宗旨和价值观念相一致，为全体员工作出表率。另一层意思就是要求高层领导一定要重视合规管理，配备合适的合规管理人员，合规管理的职能要细化，职责履行要到位，提高整个组织成员的合规水平。具体需要做的包括：一是高级管理层应确定银行合规基调，确立正确的合规理念，提高全体员工的诚信意识与合规意识，形成良好的合规文化，这对于银行业金融机构有效管理包括合规风险在内的各类风险至关重要。二是建立有效的合规风险管理体系。监督合规政策的有效实施，以使合规缺陷得到及时有效的解决。并配备充分和适当的资源，确保发现违规事件时及时采取适当的纠正措施。三是建立有利于合规风险管理的三项基本制度，即合规绩效考核制度、合规问责制度和诚信举报制度，加强对管理人员的合规绩效考核，惩罚合规管理失效的人员，追究违规责任人的相应责任，对举报有功者给予适当的奖励，并对举报者给予充分的保护。 2、合规人人有责。“人人有责”的合规文化。合规并不只是专业合规人员的责任。合规风险分布于银行的所有工作岗位，这种分散化特征决定了每一个业务点都是合规操作的风险点，对合规部门来说，要求其控制住每一个风险点是非常困难的，即使可能，也是不现实的。实际上，我们每一名员工都是合规操作和管理的第一责任人。坚持合规操作和管理是每个部门、每位员工日常工作的神圣职责，自觉养成按章办事、遵纪守法的良好习惯，杜绝有章不循、违规操作现象，逐步确立起“合规人人有责”的理念。
3、“主动合规”的合规文化。倡导主动发现和暴露合规风险隐患或问题，并相应地在业务政策、操作程序上进行适当的改进，以避免任何类似违规事件的发生和纠正已发生的违规事件。商业银行要形成鼓励主动报告合规风险的基调，如果发现合规风险而隐瞒不报，对瞒报者要实施严厉处罚，对于主动报告问题或合规风险隐患的，则可以视情况减轻处罚，甚至免责乃至给予奖励。从而形成全员尊重规则、严守规则并恪守职业操守的良好合规氛围。 合规管理必须是一个持续性过程。合规管理的主要目的是提高银行管理、防范和控制风险的能力。银行作为经营风险的企业，每时每刻都面临着风险，都需要管理风险。因此，合规管理必须是一个持续性过程。
