合规管理工作

一：合规三大职能是什么？

公司设合规与风控稽核部。合规与风控稽核部在合规总监的领导下负责对公司合规管理的日常性工作，其主要职能为：*协助合规总监拟定公司合规方面的政策、原则和程序；*识别和评估与公司经营活动相关的合规风险，包括为新产品和新业务的开发提供必要的合规性审查，识别和评估新业务的拓展、新客户关系的建立以及客户关系的性质发生重大变化等所产生的合规风险；督导公司对合规风险采取必要的控制措施，并持续跟踪公司合规风险的变化情况；*对公司各项政策、规章制度、操作规程、重大决策、新业务和新产品方案等组织合规审查，出具合规审查意见，并督促各业务部门对各项政策、规章制度、操作规程进行梳理和修订，确保各项政策、程序和操作规程符合法律法规及监管部门政策的要求；*组织合规检查，出具合规检查报告；对出现违规的事项或隐患出具整改意见书，并跟踪整改的落实情况，对整改情况出具验收报告。*组织合规培训，包括新员工的合规培训，以及在职员工的持续合规培训；对公司员工开展合规文化教育工作，进行合规文化建设，推行主动合规、合规创造价值的合规理念，提高员工的合规意识；*持续关注法律、法规和监管政策的最新发展，正确理解法律、法规和监管政策的规定及其精神，准确把握法律、法规和监管政策对公司经营的影响，为管理层、业务部门、管理部门提供法律咨询；*负责处理公司各部门、各分支机构的违规举报工作；*组织实施反洗钱制度；*实施充分且具有代表性的合规风险评估和测试，包括通过现场审核对各项政策和程序的合规性进行测试，询问政策和程序存在的缺陷，并进行相应的调查；对各部门运作及业务流程进行检查；*负责通过合规风险管理信息系统对相关业务的合规性实施监控与检查；*保持与监管机构日常的工作联系，跟踪和评估监管意见和监管要求的落实情况；*监测员工执行法律、法规、准则和职业操守情况，并对违规行为进行查处；*完成合规总监交办的其他事宜。

二：企业如何做好合规管理

和跨国企业相比，中国企业在合规问题上更落后。如果说别人已经在严格治理了，那么很多中国人连什么是“合规”都没弄懂。中国企业如果还没学会基本的底线生存，未来会栽更多的跟头。

中国移动最近的腐败案再次说明，许多企业外在光鲜，却连最基本、最底线的“合规”问题都做不好。而企业乃至政府部门还没有完全意识到“合规”问题的严重性，这将使得中国企业在未来发展中，尤其在国际化进程中栽很多跟头。

这些年，全球反腐力度加强。例如根据“长臂原则”，跨国公司在中国的分支机构也被严格监控，一些不合规做法被无情披露。在美国公开的资料上，就有将近20家跨国公司在中国因违反美国FCPA，即《反海外腐败法》而被惩罚过。即便有些违规看起来并不算“严重”。

全球反腐力度加大的另一个表现是标准越来越严格。2010年美国国会通过《多德-弗兰克华尔街改革法》，针对这两年金融危机中暴露出来的企业做假账、欺诈等问题，加大了审查和处罚力度。该法案鼓励举报、告密，一旦核实，就把罚款的10%~30%作为给举报人的奖励，力度非常大。英国在2011年7月1日也实行了新法律《反贿赂法》，比美国的FCPA还要厉害，强调企业必须证明自己严格防止了贿赂，出事之后才能得到从宽处理。这等于增加了一个新罪名，叫“没有防止贿赂罪”。这些法律都遵从长臂原则，可以伸到跨国公司在中国的机构。

做好事易，做好人难

世界对企业合规问题的态度有一个演化过程。2000年，在联合国安理会秘书长安南的推动下，50多个跨国公司联合出台了《全球契约》，该契约如同一个自律性宣言，涉及劳工、人权、环境等九个原则，开始强调社会责任。2008年金融危机之后，人们更感觉到，如果企业不合规经营，同时把不合规的做法通过全球化推广到全世界，就会破坏世界的竞争秩序，于是加大了反对商业腐败的力度，提高了标准。2011年年初，《全球契约》又增加了第十项原则，并成立了专家组，交流各国的经验。目前，合规的重点就是反商业腐败。

其实，多数企业还是愿意合规的。但它们进入中国后发现，中国的经营环境不太好，因此一些企业选择了“入乡随俗”。有的做得比较隐蔽，通过香港或者外国的中介机构来付费，表面看自己没有责任，实际上按照现在的标准，都有问题。此外，由于管理、培训不到位，有些企业的当地雇员按照潜规则做事，也造成违规。这是跨国公司在中国面临的主要问题。

全球提倡“社会责任”后，有些跨国公司就把做社会责任变成社会公关。但“合规”很难这样做，因为合规是底线，很难宣传。做好事容易，做好人难。但总体来说，跨国公司还是想做“好人”。比如戴姆勒，虽然跟中国合资建厂，但是在合规方面，戴姆勒是单方面出钱治理，尤其加强管理相对容易出事的部门，如采购、供应商管理等。我们曾去欧洲考察了10个跨国公司的总部，已经有6个设立了首席合规官，叫CCO。相应的中国区也有一个合规官，以建立起一个直接负责合规问题的系统。有些公司还增加了做合规方面工作的员工数量。例如西门子出事前，大概有100多个员工做合规方面的工作，现在增加到600多个。

中国企业还差得远

在2000年前后安南提出社会责任和合规问题时，中国正忙着入世，没什么人关注到风向的改变，导致对企业管理的重大变化反应滞后。直到2005年去日本、欧美考察时，别人告诉说潮流变了，这才恍然大悟。加上2005年部分中国企业在国内外发生了违规行为导致环境污染和安全事故，政府才意识到问题的严重性，号召全国行动起来。

中国企业对合规问题的重视落后于跨国企业，但也有中国企业走在了前面，比如中海油。中海油每次开会都要首先让独立监事检查会议的合规性。2010年，中......余下全文>>

三：合规的合规管理

根据《证券公司合规管理试行规定》中的定义，合规管理是指证券公司制定和执行合规管理制度，建立合规管理机制，培育合规文化，防范合规风险的行为。合规管理是企业“内部的一项核心风险管理活动”。合规管理部门有广义和狭义之分, 广义上的合规管理部门整个银行系统负有履行合规管理职责的业务条线与分支机构的统称。狭义的合规管理部门是识别、评估、通报、监控并报告银行合规风险的一个独立的职能部门。合规风险管理是全行上下的共同责任, 不是单纯由合规管理部门自身独自履行。合规管理部门的作用主要是辅助管理银行的合规风险。合规管理部门应根据合规管理程序主动识别和管理合规风险,按照合规风险的报告路线和报告要求及时报告。合规管理部门与风险管理部门在合规管理方面是相互协作。合规管理职能与内部审计职能分离, 合规管理职能的履行情况受到内部审计部门定期的独立评价。内部审计部门负责商业银行各项经营活动的合规性审计。内部审计方案包括合规管理职能适当性和有效性的审计评价, 内部审计的风险评估方法应包括对合规风险的评估。

四：如何推进企业合规管理

一、培育合规风险管理的良好企业文化，营造良好的合规管理氛围。

合规经营理念应渗透到每个员工的思想中，让员工意识到合规不仅仅是高层、合规部门以及合规工作人员的事，每位员工都应参与合规管理并履行职责。高层管理人员要做好表率，强化决策和管理过程中的合规意识，并监督各部门树立合规经营观念；各个部门全员参与，自上而下都深刻认识“合规从我做起、从现在做起”，形成“人人议合规、人人促合规”的良好合规氛围。

二、加快构建合规风险管理组织，明确合规管理部门权利。

要高度重视合规部门的建设，应根据自身经营特点，组建一个独立的、强势的合规部门。考虑目前农村信用社已经建立县一级法人的事实，建议在县联社设立独立的合规风险管理部门，在基层信用社及以下机构可设立合规联络员。合规部门的设置要强调有效性、独立性，确保合规部门工作不受干扰。合规部门要选聘高素质的合规人员，这些人员既要有相应的专业技能，又要熟悉信用社的经营管理，既要有一定的学历、资格，又要有一定的实践经验。

三、定期开展教育培训，不断提高从业人员整体素质。

开展形式多样的合规教育培训，通过讲座、知识竞赛等形式增强本系统的合规工作氛围，加强员工对政治理论、经济金融、法律法规等知识的学习，不断提高自身的综合素质。强化培训效果，培训结束后，组织员工进行考试，将考试成绩公开通报，对有关岗位的从业资质与员工的考试成绩相挂钩，增强员工自主学习的积极性、主动性。

五：如何做好内控合规工作

一是抓好精品审计项目工作。根据省行“关于印发《中国工商银行山东省分行精品审计项目评选试行办法》的通知”要求，认真做好合规检查、内控评价、常规审计及非现场审计等检查工作，进一步提高检查效果、质量和工作水平，促进内控合规工作标准化、规范化，更好地发挥监督保障作用。 二是抓好《检查发现问题汇编》。对该行各项检查发现的问题进行认真梳理汇编，做到举一反三，不断增强员工防范意识和责任意识，从根本上解决屡查屡犯的问题，进一步提高操作风险防控水平。 三是抓好反洗钱工作。按照省行和当地人民银行关于反洗钱的工作要求，抓好当前的反洗钱工作，加强分析识别，提高可疑交易、可疑行为报告的数量和质量。 四是抓好信息反映工作。充分利用《内控合规工作动态》作为辖内通报内控工作动态、交流内控管理经验、传播内控文化的平台和载体，加强与各行的信息交流，促进内控合规管理工作不断加强。 五是抓好技术比赛工作。按照省行要求，早行动、早准备，及时将有关内控合规网络题库中内部审计、合规管理、内部控制、反洗钱和案例分析等有关内容复印分册，做到人手一份，加强学习，不断提高从业人员的综合业务素质和工作技能。

六：如何强化合规管理加强合规文化建设

多年来，银行不断发生违法违规案件，给银行的信誉和社会形象带来了不利影响。大部分案件都暴露出的共同问题是“十案九违规”。血的教训带给我们的启示是：不是没有完善的规章制度，而往往是许多员工有章不循、内控执行力不强，对待工作麻痹大意，对待风险掉以轻心造成的。 很多案例告诉我们：十年的安全经营，经不起一朝的安全事故发生。出一个案件，一切业绩都会归零，甚至好几年翻不过身来。所以说案件风险是最大的风险。目前，一些合规、制度、责任、风险、自我保护等意识不强的员工确实存在，精神不振、进取心不强、职业素养不高、价值取向变异等现象也时有表露。由此可见，加强合规文化建设，建立起案件防范的长效机制，显得尤为重要。

所谓合规文化，顾名思义就是凡事合乎规则和常理，是指所有人员主动遵守各种规章管理制度，自觉维护规则的有效性与权威性的一种氛围与机制。

一、加强合规文化建设的重要意义 (一)是我行应适应外部监管要求的需要

近年来，我行依法治理的进程明显加快，上级行、银监局等部门对我行监管日趋规范、全面、严格。这对我行业合规经营提出了更高的要求。特别是最两年银监局开展的“合

规建设年”“合规管理年”活动实践表明，合规管理内容已纳入监管机构议事日程。这就要求我们建立一整套有效管理各类风险的职业行为规范和办法，自觉在本行内形成浓厚的合规文化。

(二)是银行提高制度执行力的核心所在

提高制度执行力不外乎两点：一是加大违规处理力度，形成对违规行为严厉打击的高压态势;二是培育合规文化，通过合规文化的形成，使员工从被动合规走向主动合规，营造人人合规的良好氛围。从这两条途径的效果来看，第一条是治标之策，而第二条才是治本之策。因此，我们应努力培育合规文化。

(三)是保障员工切身利益的有力武器

在一些网点检查发现问题时，总有人认为微不足道，对处罚有抵触情绪和逆反心理。其实这是对大家的一种善意保护，因为惊天大案的炮制，不在违规大小而在人情和习惯。少数员工为贪欲违章操作，锒铛入狱，不仅自己身败名裂，还给同事和家人带来无尽的痛苦，给银行和国家造成巨大损失。他们悔不当初的同时，也责怪“当初怎么就没人拉自己一把?”如果大家都按章办事了，悲剧就不会发生。 二、如何加强合规文化建设 (一) 领导重视，率先垂范

领导做出表率，合规才最为有效。领导者的良好示范能

带动和影响员工自觉遵守各项制度，领导如缺乏合规意识，执行制度不力，就会放任甚至助长违规操作的风气。此外，还要关心员工的工作和生活，帮助解决实际困难，使其对合规文化有认同感和归属感，自觉树立主人翁责任感。领导只有对自己从严、对工作从严，才得到群众的拥护，真正做出成绩。

(二)全员参与，人人有责

银行是高风险的行业，风险分布于所有业务流程和工作环节，与全体员工都息息相关。因此，只有让合规的观念和意识渗透到每个员工的血液中，形成大众性的合规文化，把坚持合规操作和管理当作每个部门、每位员工日常工作的神圣职责，自觉养成按章办事、遵纪守法的良好习惯，才能有效控制风险，确保银行经营不偏离目标，实现经营价值的最大化。

(三)灌输理念，营造氛围

可通过多种寓教于乐的形式，使“违规就是风险”、“合规操作是岗位第一要务”、“合规创造价值”、“事事合规、时时合规”、“主动合规、尊重他人、保护自己”、“合规无小事、违规则大事”、“以合规为荣、以违规为耻”等理念和文化深入人心，使大家领悟“千里之堤，毁于蚁穴”、“漠视制度比案件、事故更可怕”、“合规是严肃的爱”的道理，自觉从思想上筑起不违......余下全文>>

七：合规经理指的是什么?

职位职能: 合规经理 职位描述:

工作职责：

1、负责组织建立和完善内控合规管理及法律风险管理体系，协调各部门制订各项业务的合规管理制度或流程；

2、负责对公司各项业务及操作进行合规性审查和监控，防范操作风险，保证各项业务的合规性和高效运营；

3、负责从公司层面对制度、流程等风险与合规问题进行梳理，并配合各业务部门实施风险与合规管理制度和流程。

4、负责组织定期检查，对可能出现的合规法律风险问题提出预警，对已出现的风险问题，提出整改意见并监督相关部门落实。

5、负责组织审查、起草和修改各类法律合同，处理有关法罚诉讼及其他法律事务，保证各项业务的合法性；

6、负责本部门的日常管理工作。

岗位要求：

1、硕士研究生以上学历，法律、审计、合规等相关专业；

2、精通金融及保险行业相关法律法规及行业风险监管要求；

3、熟悉公司风险管理体系和策略，对金融市场及产品、投资和风险理论等有全面了解；

4、具有5年以上风险控制或法律、合规管理相关工作经验，有团队管理经验者优先；

5、具有良好的规划能力和统筹协调能力

八：如何将合规管理各项工作落到实处

全行动员“谈合规”。

一是邀请高层谈合规。

二是部门条线谈合规。

三是引领员工谈合规。

四是精细管理“讲合规”。

九：银行合规管理的要求

银行合规管理的职责设置必须遵循独立性的要求。合规管理与银行的商业活动要保持独立。银行的董事会和高级管理层应当对银行的合规管理负责，并向合规管理部门提供足够的资源，以确保其有效履行职责。合规管理部门的费用预算和合规管理人员的的工资补贴应当与合规管理的目标相一致，而不能受银行业务部门的财务业绩的影响。合规管理部门应当能够在存在合规风险的所有部门独立自主地开展合规工作，还必须具有向高级管理层合董事会或其下属的委员会自由报告合规调查后发现的异常或可能违规的行为的权力，而不会受到管理层或其他工作人员的报复或反对的威胁。无论银行合规管理部门采用的是集权制还是分权制，为保障合规管理的独立性，银行都应当设置专门的合规管理负责人负责日常的合规管理工作，其他的合规管理工作人员应当向该负责人汇报工作。分权制下合规管理工作人员如果对所在部门的管理人员负有报告义务的话，其独立性将会大大降低。合规管理负责人若是高级管理层的成员，则不应承担直接的商业经营部门的职责；若不是高级管理层的成员，则应当有明确的向不直接负责商业经营部门职责的高级管理人员直接报告的路线，同时在情况需要时绕过常规报告路线，直接向董事会或其下属的委员会报告的权力。如，合规管理人员不应同时负有赚取收入的职责，比如交易、营销或与客户联系等。在较小的银行，合规管理人员可能还要兼任其他非合规任务，但这些任务不能与所负责的合规职责存在利益冲突。 第一条 为加强商业银行合规风险管理，维护商业银行安全稳健运行，根据《中华人民共和国银行业监督管理法》和《中华人民共和国商业银行法》，制定本指引。第二条 在中华人民共和国境内设立的中资商业银行、外资独资银行、中外合资银行和外国银行分行适用本指引。在中华人民共和国境内设立的政策性银行、金融资产管理公司、城市信用合作社、农村信用合作社、信托投资公司、企业集团财务公司、金融租赁公司、汽车金融公司、货币经纪公司、邮政储蓄机构以及经银监会批准设立的其他金融机构参照本指引执行。第三条 本指引所称法律、规则和准则，是指适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守。本指引所称合规，是指使商业银行的经营活动与法律、规则和准则相一致。本指引所称合规风险，是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。本指引所称合规管理部门，是指商业银行内部设立的专门负责合规管理职能的部门、团队或岗位。第四条 合规管理是商业银行一项核心的风险管理活动。商业银行应综合考虑合规风险与信用风险、市场风险、操作风险和其他风险的关联性，确保各项风险管理政策和程序的一致性。第五条 商业银行合规风险管理的目标是通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营。第六条 商业银行应加强合规文化建设，并将合规文化建设融入企业文化建设全过程。合规是商业银行所有员工的共同责任，并应从商业银行高层做起。董事会和高级管理层应确定合规的基调，确立全员主动合规、合规创造价值等合规理念，在全行推行诚信与正直的职业操守和价值观念，提高全体员工的合规意识，促进商业银行自身合规与外部监管的有效互动。第七条 银监会依法对商业银行合规风险管理实施监管，检查和评价商业银行合规风险管理的有效性。 董事会、监事会和高级管理层的合规管理职责第八条 商业银行应建立与其经营范围、组织结构和业务规模相适应的合规风险管理体系。合规风险管理体系应包括以下基本要素：（一）合规政策； （二）合规管理部门的组......余下全文>>

十：银行合规管理的组织结构

国际上很多大银行是在董事会或其下属的委员会或者高级管理层领导下设立独立的合规管理部门。董事会负责监督负责监督银行的合规风险管理，批准银行的合规政策，对银行的合规政策及其执行情况每年至少进行一次审阅并做出评价，评估银行有效管理合规风险的情况。高级管理层负责制订银行的合规政策，定期评价各项合规政策和执行状况，并将结果包括合规政策的变化向董事会报告；若发现重大的合规问题，管理层必须立即向董事会汇报。合规管理的部门主要负责识别、评估和监控银行面临的合规风险，并向高级管理层和董事会提出合规建议和报告。鉴于合规与法律存在天然的联系，有的银行把合规管理与法律事务合设在一起。此外，个别银行的合规管理人员同时兼任内部审计的角色，这种设置经常会因职能划分和设计不当而会极大弱化内部审计的作用。根据《银行合规人员》（征求意见稿）提供的资料来看，银行的规模、经营范围以及经营活动的性质和全球化程度等各种因素直接影响到银行业合规管理的组织及实施方式。然而，不管银行如何组织其合规工作，要实施有效的合规管理，组织机构设计必须要遵循两个关键原则，一是合规管理部门的地位和职责应当定义清楚；二是合规管理应当独立于银行的商业活动。