合规管理-合规管理基础知识课程讲义

合规管理基础知识 第一章《合规与银行合规部门》简介2003年10月,巴塞尔银行监督管理委员会(以下简称“巴塞尔委员会)就银行合规问题发布了题为《银行的合规职能》(《The compliance function in bank》)的文件,在世界范围内广泛征求各方面。经过历时一年半的征求意见和反复修改,巴塞尔委员会终于在2005年5月正式发布了《合规与银行合规职能》(《Compliance and the compliance function in banks》) (以下简称“《文件》”)。《文件》首先肯定了合规风险管理已经作为一项日趋重要并且高度独立的风险管理职能而存在,其次界定了合规管理的内涵,然后明确了董事会和高级管理层的合规,最后阐述了关于银行内部合规职能的组织、结构、作用以及其他相关问题。 早在《文件》出台之前,以汇丰银行和花旗银行为代表的国际化大银行就已经开始创建其合规工作机制,至今已经颇具规模。在世界范围内,越来越多的银行认识到合规的重要性并不同程度地开展了合规工作。《文件》既是对于国际领先银行合规工作的经验总结,为世界各地银行提供了银行合规工作的基本指引;同时也明确了国际银行监管标准的发展趋势,拓宽了银行监管当局在银行是否合规方面的监管视野。 —1 — 第二章合规管理的基本内涵 对于大多数国内商业银行而言,尽管“依法合规”一直是其经营理念之一,而且事实上已经开展了合规工作,但是“合规”相对于银行其他业务仍处在初级阶段。面对监管机构逐渐加大合规监管工作的力度以及日益复杂的国际金融形势,国内银行如何拓展合规工作的广度和深度显得日趋紧迫。 1998年9月,早在《文件》发布之前的5年,巴塞尔委员会在《银行业组织内部控制体系框架》中将“合法和合规性,即合法方面的目标”列为银行业组织内部控制体系框架的三个目标之一。合法合规性目标要求所有的银行业务应当与法律、法规、监管要求、银行政策和程序相符合,以保护银行的权利和声誉。2005年5月发布的《文件》可以视作是对于合法合规目标的具体阐述,其将合规进一步明确界定为银行内部应当具有的一种独立职能,其目的在于管理银行自身的合规风险。为了对于合规管理有全面客观的的认识,我们可以结合《文件》,从合规管理是什么、合规管理由谁做以及合规管理如何做这三个方面来认识合规管理的基本内涵。 2.1合规管理是什么? —2 — 合规管理是银行内部所应具有的管理自身合规风险的独立职能,根据《文件》第1条规定,“合规风险”是指银行因未能遵循法律、监管规定、规则、自律性组织制定的有关准则,以及适用于银行自身业务活动的行为准则(以下统称“法律、规则和准则”)而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。换言之,合规管理是指确保银行在开展业务经营活动时遵守“法律、规则和准则”的内部职能。 从内容上看,“法律、规则和准则”包括关于遵守适当的市场行为准则、管理利益冲突、公平对待消费者以及确保客户咨询的适宜性等法律。同时,还特别包括一些特定领域,如反洗钱和反恐怖融资,也可能扩展至与银行产品结构或客户咨询相关的税收方面的法律。(文件第4条) 从效力渊源来看,广义的“法律、规则和准则”具体可以分为四个个层面,第一个宏观层面是指具有法律效力的法律法规,而其中在数量上占主要比例的是监管机关颁布的监管法规;第二个中观层面是不具有法律强制效力的行业协会的操作准则和市场惯例等;第三个微观层面是银行内部,即银行在日常经营管理过程中将上述外部规则转换而成的内部的具体规章;最后一个层面是道德规范层面,根据文件第5条规定,“法律、规则和准则”不仅包括那些具有法律约束力的文件,还包括更广义 —3 — 的诚实守信等道德准则。因此,完整的合规管理定义是指银行内部应当具有独立职能,以确保银行及其员工必须遵守外部法律法规和行业惯例、内部规范以及行业操守等。 合规风险引发的违规成本包括三种,一是监管当局对于违规银行(包括银行员工)的监管惩罚,主要包括行政责任和刑事责任,前者主要包括对于银行或者个人的罚款、业务市场强制退出或者从业资格取消,后者主要是针对责任人的刑事处罚。二是市场对于违规银行的负面,主要包括违规者的市场声誉贬损、信用评级下降、违规银行股票市值下跌、客户群的退出以及行业协会自律性惩戒措施等。三是经济损失,指违规银行由于上述两种原因以外的原因遭受的经济损失,主要指银行违规经营造成的业务损失,比如违规放款造成的呆坏帐损失,违规开办公司造成的损失,违规进行金融衍生产品交易造成的损失(巴林银行倒闭是这类损失的典型例证)等。 值得注意的是,合规管理是特指管理银行自身合规风险的职能,即对于身处同一监管和法制环境中的不同银行来说,其合规风险是不一样的,原因是不同银行有不同的风险偏好,经营不同的业务产品,拥有不同素质的银行人员,实施不同的业务操作流程,具备不同的内部控制体系,最终产生不同的合规风险。因此,从银行自身实际出发是合规的基本理念之一。 —4 — 2.2合规管理由谁做? 正如《文件》导言所述,合规管理并不只是专业合规人员的责任,合规与银行内部的每一位员工都相关,应被视为银行经营活动和企业文化的重要组成部分。合规管理具体通过以下三个层面的银行内部主体予以落实: 2.2.1董事会 《文件》共有十条原则,第一条就明确了董事会对于合规的职责:银行董事会负责监督银行的合规风险管理。董事会应该审批银行的合规政策,包括一份组建常设的、有效的合规部门的正式文件。董事会或董事会下设的委员会应该对银行有效管理合规风险的情况每年至少进行一次评估。银行董事会应在全行推行诚信与正直的价值观念,只有这样,银行的合规政策才能得以有效实施。遵循适用法律、规则和准则应视为实现上述目标的一条基本途径。与其他类别的风险一样,董事会有责任确保银行制定适当政策以有效管理银行的合规风险。董事会还应监督合规政策的实施,包括确保合规问题都由高级管理层在合规部门的协助下得到迅速有效的解决。当然,董事会也可能将这些任务委托给适当的董事会下设的委员会(如审计委员会)。 2.2.2高级管理层 《文件》的第二条和第三条原则明确了银行高级管理层有效 —5 — 管理银行合规风险的的职责:银行高级管理层负责制定和传达合规政策,确保该合规政策得以遵守,并向董事会报告银行合规风险管理。银行高级管理层负责制定一份书面的合规政策。该合规政策应包含管理层和员工应遵守的基本原则,并要说明全行上下用以识别和管理合规风险的主要程序。区分全体员工都要遵守的一般性准则与只适用于特定员工群体的规则,将有助于增加政策的清晰度和透明度。高级管理层有职责确保合规政策得以遵守,包括发现违规问题时采取适当的补救方法或惩戒措施。 2.2.3业务部门、合规部门以及审计部门 通常而言,高级管理层确立的合规政策和合规职能具体分解至业务部门、合规部门以及审计部门予以落实。由于上述三类部门是银行内部处理合规风险过程中循序渐进的三个关口,因此三个部门的具体职责也就各不相同。首先,业务部门是合规执行部门,因为其是产生合规风险的部门,判断一个银行是否合规的主要标准在于业务部门是否严格合规经营;其次,合规部门是合规风险统一归口管理部门,即牵头组织全行规章制度的系统建设,审查业务部门规章制度的合法合规性,为业务部门提供合规信息,敦促业务部门将合规信息有效融入日常业务经营;最后,审计部门是合规监督部门,监督业务部门有无按照合规部门要求合规经营。 —6 — 实践中,大多数人容易将一个银行合规经营误解为仅是合规部门的职责,其实合规部门只是银行合规工作归口管理部门,而银行合规经营则是银行全体员工的职责,业务部门是否切实按照合规部门要求执行尤为重要。 2.3合规管理如何做? 由上可知,落实银行合规职能的关键部门在于承前启后的合规部门,为了确保合规职能得以切实有效地实现,合规部门开展的合规工作一般具有以下特点: (1)独立性 银行的合规职能应当在银行享有正式地位,这点最好能在董事会批准载明合规职能的地位、权威和独立性的章程或者其他正式文件中得以实现。同时,银行的合规职能应当独立于银行的经营活动,具体包括独立的报告线路、独立的调查权力、独立于经营业绩的绩效考核以及合规责任人员不应是业务人员。 (2)预警性 银行合规职能的作用是判定、评估和检测银行所面临的合规风险,并就上述风险向高级管理层和董事会提出咨询和报告。同时,通过系统的合规措施和合规程序,在事前识别合规风险和发现违规行为,从而最大限度地减少违规行为实际发生的可能性。 (3)建设性 —7 — 合规工作的重点是通过建立有效的合规工作机制,制定和完善内部规章制度并使之系统化,同时使其符合外部法律法规,实现内部规章制度体系的合规性和完善性。 (4)动态性。合规工作是没有终点的一个动态过程,因为外部法律环境在不断变化,业务产品在不断变化,银行员工在不断更新,因此合规工作皆须根据上述变化作出实时的反应和调整,定期检查合规机制是否能够管理最新的合规风险,并且不断加强合规宣传和合规培训。 第三章合规管理的必要性 3.1合规工作是银行全面风险管理体系的组成部分 巴塞尔委员会文件已经明确规定合规风险管理是一项十分重要而且高度独立的职能,是现代商业银行全面风险管理的重要组成部分。 3.2合规工作是银行依法合规经营的有力保障 合规工作的宗旨在于建立一套行之有效的合规风险管理工作机制,确保商业银行的各项业务经营管理始终符合法律法规和监管规定,并最终在银行内部形成一种守法合规的企业文化。 3.3合规工作是银行应对全面监管的重要基础 银行是关系国计民生的重要行业,面对多层次、全方位的—8 — 监管,而且监管环境将会不断严格、日趋完善,因此需要银行内部建立统一有效的合规工作机制,以符合监管机构的要求。 3.4合规工作是避免银行违规而遭受监管惩罚和经济损失的必备条件 随着市场环境的逐渐完善、监管环境的日趋严格,商业银行的违规成本将不断上升,为了最大限度地避免违规损失,商业银行必须开展合规工作。以下银行违规案例所带来的惨重损失为各家商业银行提供了现实的反面教材。 银行违规案例1——巴林银行 1995年2月27日,具有233年历史、在全球范围内掌管270多亿英镑的英国巴林银行宣告破产。主要原因是巴林银行违反监管规定没有将交易与清算业务分开,交易员里森既作为首席交易员,又负责其交易的清算工作。里森对于备用帐号使用后的恶性循环使公司的损失越来越大,最后造成损失超过10亿美元,是巴林银行全部资本及储备金的1.2倍。 银行违规案例2——花旗银行东京分行 2004年9月17日,日本金融厅下令花旗集团关闭其在日本的私人银行业务,从9月29日起,花旗银行的东京丸山、名古屋、大阪和福冈支行停业一年。同时,这4家支行的营业许可证也将于2005年9月30日被吊销。日本金融厅称,之所以作出这 —9 — 一决定,是因为发现花旗银行的这4家支行存在大量的违法行为,并有严重的违规操作行为。随后日本财务省又宣布将从9月29日起禁止花旗东京分支机构参与日本国债拍卖,此项禁令的有效期将持续到花旗银行根据监管规则改善管理模式为止。 银行违规案例3——中国银行纽约分行 2002年1月,中国银行纽约分行被美国财政部货币监理署和中国人民银行罚款2000万美元,主要原因是中国银行纽约分行原管理层违规经营。中国银行香港分行原本打算在美国和香港两地同步上市,但由于中国银行纽约分行爆发违规贷款丑闻,被美国财政部货币监理署调查并受到处罚,此事件严重影响了中国银行的国际形象。为避免全球招股失败,中银香港放弃了在美国的上市计划,仅在香港联交所上市。 第四章国外银行合规管理实践 合规工作的重要理念之一是从银行的实际情况出发,制定适合于银行本身的合规政策和工作体制。具体而言,每个银行的监管环境、风险偏好、企业文化以及合规基础等都不尽相同,因而每个银行的合规工作体制都是有所区别的。但是,就合规管理是一种独立的银行内部职能而言,银行合规工作在一些主要方面已经形成世界范围内较为通行的做法,而其中的核心理念就是保持 —10 — 合规管理的独立性,以充分发挥合规职能的作用。 4.1组织架构 (1)合规部门与董事会和高级管理层的关系。 首先,董事会下设合规委员会或者具有合规事项决策职能的独立委员会,合规部门具有向上述委员会直接报告的独立权力。其次,合规部门与其他部门平行,由高级管理层直接管理。 (2)合规部门与业务部门的关系。 首先,合规部门和业务部门职责应当明确划分、相互独立。其次,合规部门自身设臵分为集中和分散两大模式,前者指所有合规人员集中办公,后者指合规人员分散派驻到各个业务部门办公。再次,分散模式根据合规人员的独立性又可以分为两种,其一,合规人员具有独立性,向合规部门报告;其二,合规人员不具有完全独立性,是隶属于业务部门、但同时向合规部门报告的兼职合规员。 (3)总部合规部门与分支机构合规部门的关系。 为了保持合规职能的独立性,有效确保分支机构合规经营,合规工作实施垂直管理,即分支机构合规人员直接向上一级合规人员负责和报告直至总部合规部门。 4.2职责范围 根据《文件》规定,合规部门的职责范围主要包括:主动识 —11 — 别并评估同银行业务活动相关的合规风险;就适用法律法规问题向管理层提供咨询;通过发布政策程序等文件为员工设定合规的书面指导;评估内部业务流程是否适当并提出修改意见;定期进行全面的合规风险评估并向高级管理层或者董事会报告重大合规事项;合规培训等。 值得注意的是,上述职责在合规工作起步阶段和发展阶段的侧重是不尽一致的。在起步阶段,合规文化并未深入人心,业务部门往往并未意识合规职能独立存在的必要性,因而合规部门在这一阶段应当与业务部门保持主动密切的联系,主动评估内部业务流程是否适当并提出修改意见,为业务部门提供合规信息,为其编制业务合规的书面指导。当合规工作发展到一定阶段时,合规文化已在银行内部初步建立,合规基础工作初见规模,业务部门已经意识到合规职能必要性并开始主动寻求合规部门的帮助,业务部门将处于主动咨询合规部门的地位,而合规部门也将工作重心转移至针对业务条线深化合规风险管理和持续不断更新合规文件之上。 4.3系统支持 电子化已经逐渐取代手工操作成为现代银行业务经营管理的主要手段,合规工作同样如此。目前,世界范围内合规工作水平处于前列的银行大都开发了自己的合规管理系统,将银行内部 —12 — 每一个工作岗位的合规操作标准量化,当业务系统处理数据的同时,合规管理系统已经实时判断该项操作是否符合当前合规标准,并即时形成合规报告。当系统支持发展到一定高度时,分支机构的合规管理资源可以得到节省,需要大量投入的是即时动态地维护合规系统。 —13 —