證券公司合規(guī)范管理的有效性研究

1、證券公司合規(guī)范管理的有效性研究 2008年，中國證監(jiān)會發(fā)布證券公司合規(guī)管理試行規(guī)定（以下簡稱規(guī)定），對合規(guī)管理所涉及的基本制度和重大事項作出了相應(yīng)的規(guī)定，明確了合規(guī)管理的邊界和責(zé)任主體，確立了合規(guī)管理的基本框架。幾年來，我國證券公司合規(guī)管理工作從無到有，已經(jīng)由初創(chuàng)期的專項推進(jìn)轉(zhuǎn)向常規(guī)運(yùn)行，公司合規(guī)管理狀況被納入常規(guī)監(jiān)管。但規(guī)定未對合規(guī)管理的各項制度作出更為具體的規(guī)定，也缺乏對于評估證券公司合規(guī)管理健全性和有效性的具體操作程序和標(biāo)準(zhǔn)。現(xiàn)借鑒加拿大證券公司合規(guī)管理有效性評估經(jīng)驗，并結(jié)合我國證券公司合規(guī)管理的現(xiàn)狀和問題，對合規(guī)管理有效性評估體系建設(shè)提出建議。 一、加拿大證券行業(yè)及其合規(guī)管理概況 截止

2、到2009年底，加拿大有證券公司200家，管理客戶資產(chǎn)規(guī)模為8950億加元，證券行業(yè)收入約160億加元，行業(yè)利潤約60億加元。從行業(yè)收入構(gòu)成看，51%的收入來自零售和財富管理業(yè)務(wù)，24%的收入來自投資銀行業(yè)務(wù)，其他業(yè)務(wù)收入為25%。加拿大證券公司合規(guī)管理工作已有近30年歷史，大致經(jīng)歷早期發(fā)展、逐步明確和不斷完善三個階段，其內(nèi)涵和外延不斷豐富與擴(kuò)大，合規(guī)部門的職能與職責(zé)日漸拓展和強(qiáng)化。在早期發(fā)展階段，合規(guī)只是在證券行業(yè)的相關(guān)法規(guī)中有所涉及，相關(guān)法規(guī)和監(jiān)管機(jī)構(gòu)對合規(guī)部門的職責(zé)和具體合規(guī)要求并沒有予以明確。在逐步明確階段，加拿大投資經(jīng)紀(jì)協(xié)會（IDA）相繼發(fā)布了相關(guān)法規(guī)，明確協(xié)會成員的合規(guī)職能和合規(guī)要

3、求。在不斷完善階段，在明確合規(guī)總監(jiān)和合規(guī)部門職責(zé)的基礎(chǔ)上，IDA陸續(xù)修訂和補(bǔ)充相關(guān)法規(guī)，不斷完善合規(guī)管理，為確保協(xié)會成員對覆蓋證券或商品期貨業(yè)務(wù)中的所有法規(guī)和規(guī)章實現(xiàn)合規(guī)提出了總的要求。 加拿大投資業(yè)監(jiān)管協(xié)會（IIROC）于2009年9月通過立法，規(guī)定協(xié)會會員必須指定公司CEO為UDP，進(jìn)一步強(qiáng)化公司最高層的合規(guī)責(zé)任，提高了合規(guī)部門的履職保障。IIROC章程第38條A款要求“證券公司應(yīng)當(dāng)建立并維護(hù)一整套監(jiān)督其董事、高管、注冊代表，以及其他員工的行為，以使其符合法律、法規(guī)和規(guī)則要求的機(jī)制”。第一，建立政策和流程，保障董事、高管、注冊代表、其它員工行為都能符合法律、法規(guī)和規(guī)則要求。第二，設(shè)計流程，

4、確保董事、高管、注冊代表、其他員工的職責(zé)得以明確和被執(zhí)行人理解。第三，建立一個合理流程，以確保根據(jù)法律、法規(guī)和規(guī)則的變化后，公司的政策和流程能及時得到變更。第四，配備足夠的人力和物力實施合規(guī)監(jiān)督機(jī)制，監(jiān)督人的數(shù)量應(yīng)當(dāng)與其業(yè)務(wù)種類和復(fù)雜程度相匹配，監(jiān)督人應(yīng)該充分了解所需監(jiān)督的產(chǎn)品和業(yè)務(wù)。第五，指定具備相應(yīng)資格和權(quán)力的“監(jiān)督人”實施監(jiān)督職責(zé)，每一證券公司都應(yīng)當(dāng)指定監(jiān)督人，并將其職責(zé)范圍和任命時間予以完整地記錄并保存。第六，建立后續(xù)跟蹤和審查流程，確?！氨O(jiān)督人”履行職責(zé)，對于分支機(jī)構(gòu)監(jiān)督人的跟蹤應(yīng)該根據(jù)業(yè)務(wù)的具體情況對“監(jiān)督人”進(jìn)行定期內(nèi)部審計。第七，保存監(jiān)督活動記錄，尤其是檢查所發(fā)現(xiàn)的問題和解決問

5、題的情況，評級監(jiān)督效果。 二、加拿大證券公司合規(guī)管理有效性評估經(jīng)驗 在加拿大證券業(yè)，一個有效的合規(guī)管理體系的基本要素包括：一是識別風(fēng)險，二是制定政策和程序，三是培訓(xùn)和教育，四是監(jiān)視和審計，五是逐級上報和報告，六是每年重新審查合規(guī)體系的有效性，七是動態(tài)跟蹤監(jiān)管政策的變化。可見，合規(guī)管理有效性評估既是一個有效的合規(guī)管理體系的重要組成部分，又是保障合規(guī)管理體系持續(xù)健康運(yùn)行的一個必要而有效的手段。通過對證券公司合規(guī)管理有效性進(jìn)行評估，可以及時發(fā)現(xiàn)合規(guī)管理的不足并促使其持續(xù)改進(jìn)。 由于加拿大證券業(yè)采取“原則監(jiān)管”模式，相應(yīng)地，其對合規(guī)管理有效性的評估也是采用結(jié)果導(dǎo)向的評估模式，即通過評估合規(guī)管理的結(jié)果或

6、目標(biāo)實現(xiàn)程度來推定合規(guī)管理的有效性。這就要求證券公司必須進(jìn)行充分的作為，因為一旦發(fā)生違規(guī)，公司就不能簡單地說已制定了標(biāo)準(zhǔn)來證實自己已經(jīng)進(jìn)行了充分的監(jiān)督。 （一）加拿大證券公司合規(guī)管理有效性評估考慮因素 證券公司合規(guī)管理有效性評估一般考慮兩方面因素：維度和量化。所謂維度，就是要多角度衡量；所謂量化，就是要盡量以數(shù)據(jù)說明事實。此外，還應(yīng)避免兩種傾向，一是認(rèn)為合規(guī)評估是對合規(guī)總監(jiān)或合規(guī)部門工作的評估，二是指標(biāo)虛化或追求形式。一般應(yīng)從財務(wù)、聲譽(yù)、運(yùn)營、監(jiān)管四個維度對合規(guī)管理有效性進(jìn)行量化評估，具體如下： 1財務(wù)維度。即評估當(dāng)“合規(guī)”失敗時，將短中長期財務(wù)成本降至最低的能力。具體包括：（1）直接財務(wù)成本

7、包括監(jiān)管罰金與罰款、客戶投訴處理成本、訴訟處理與判決費(fèi)用、壞賬與信貸損失、欺詐與不當(dāng)行為損失；（2）間接財務(wù)成本指管理層處理合規(guī)失效事項所花費(fèi)的時間和分散的精力、相關(guān)資源占用；（3）合規(guī)管理職能發(fā)揮的成本效益在預(yù)算范圍內(nèi)。 2聲譽(yù)維度。評估證券公司作為金融機(jī)構(gòu)在道德、誠信度與合規(guī)性方面的聲譽(yù)情況，包括客戶、公眾對公司的道德、公平對待與合規(guī)性的評價，導(dǎo)致反面公眾形象的合規(guī)事件的性質(zhì)、種類與數(shù)量。 3運(yùn)營維度。評估證券公司提供高水準(zhǔn)的內(nèi)部與外部服務(wù)情況，主要考慮內(nèi)部監(jiān)控的質(zhì)量與記錄情況、監(jiān)管審查和內(nèi)部審計結(jié)果、服務(wù)與滿意度調(diào)查結(jié)果等因素。 4監(jiān)管維度。評估是否維持高水準(zhǔn)的合規(guī)管理水平，對于監(jiān)管有正

8、面理解并將潛在監(jiān)管處罰降到最低情況，具體包括：（1）是否能及時、有效與系統(tǒng)地實施補(bǔ)救行動以糾正所有發(fā)現(xiàn)的缺陷；（2）是否能及時、積極地實施適當(dāng)?shù)男抡吆统绦?，以反映監(jiān)管要求的新變化與行業(yè)最佳方法； （3）能否作為行業(yè)領(lǐng)袖參與監(jiān)管過程與規(guī)則制定等。 （二）加拿大證券公司合規(guī)管理有效性評估標(biāo)準(zhǔn) 在運(yùn)用上述四個維度進(jìn)行合規(guī)管理有效性評估時，一般選用以下標(biāo)準(zhǔn)：一是未解決的客戶投訴有多少，公司對投訴的處理是否迅速徹底；二是監(jiān)管部門對公司的聲譽(yù)評價如何，公司在合規(guī)問題上與監(jiān)管者是什么關(guān)系，是主動咨詢還是被動響應(yīng)，是主動關(guān)心或只是事后回應(yīng)；三是宣稱問題已解決的內(nèi)部報告的可靠性有多大；四是是否有人指控公司有錯

9、誤行為；五是合規(guī)是否是公司培訓(xùn)內(nèi)容的一部分，所有員工都參加培訓(xùn)還是其中一部分參加；六是對待那些犯了錯誤的員工是否一視同仁；七是處理爭端是否及時果斷；八是公司內(nèi)部管理及業(yè)務(wù)部門對合規(guī)部門的評價如何。 三、對我國證券公司合規(guī)管理有效性評估的建議 由于我國是規(guī)則監(jiān)管模式，與加拿大原則監(jiān)管模式不同，因此可以將加拿大結(jié)果導(dǎo)向型的合規(guī)管理評估模式與過程導(dǎo)向型的評估模式予以結(jié)合，建立我國證券公司合規(guī)管理評估體系，對合規(guī)管理有效性評估目標(biāo)、原則、范圍、內(nèi)容、方法及程序等方面進(jìn)行探討。 （一）合規(guī)管理有效性評估目標(biāo)和原則 1評估目標(biāo)。合規(guī)管理目標(biāo)的實質(zhì)是幫助企業(yè)實現(xiàn)價值最大化目標(biāo)，減少經(jīng)營過程中的合規(guī)風(fēng)險。合規(guī)

10、管理有效性評估是對合規(guī)管理的監(jiān)督和評價，其最終目的就是為了實現(xiàn)合規(guī)管理目標(biāo)。具體目標(biāo)：（1）促進(jìn)公司經(jīng)營管理遵守法律、法規(guī)、規(guī)章及規(guī)范性文件、行業(yè)規(guī)范和自律規(guī)則的要求；（2）促進(jìn)公司全體員工的執(zhí)業(yè)行為符合行業(yè)公認(rèn)并普遍遵守的職業(yè)道德和行為準(zhǔn)則，增強(qiáng)員工的合規(guī)意識,樹立人人合規(guī)、主動合規(guī)的合規(guī)文化；（3）促進(jìn)公司提高合規(guī)管理水平，通過合規(guī)經(jīng)營實現(xiàn)公司的發(fā)展戰(zhàn)略和經(jīng)營目標(biāo)；（4）促進(jìn)公司完善、落實合規(guī)管理制度及流程，確保合規(guī)管理體系有效運(yùn)行；（5）促進(jìn)公司在開展新業(yè)務(wù)、新產(chǎn)品時，能夠及時有效地評估、識別和控制可能出現(xiàn)的合規(guī)風(fēng)險。 2評估原則。評估應(yīng)當(dāng)遵循全面性、重要性、獨(dú)立性、多維度和及時性原則。

11、全面性原則指評估應(yīng)覆蓋公司經(jīng)營管理活動的全過程，評價指標(biāo)應(yīng)系統(tǒng)、全面。重要性原則指應(yīng)根據(jù)合規(guī)風(fēng)險和控制的重要性確定評估重點(diǎn)，關(guān)注重要領(lǐng)域和高風(fēng)險業(yè)務(wù)，并在評估權(quán)重上加以體現(xiàn)。獨(dú)立性原則指承擔(dān)評估工作的牽頭機(jī)構(gòu)和部門應(yīng)當(dāng)獨(dú)立于業(yè)務(wù)部門。多維度原則指評估工作應(yīng)多維度開展，對發(fā)現(xiàn)的不合規(guī)行為要重點(diǎn)分析、評估。及時性原則指評估頻率應(yīng)在滿足監(jiān)管要求的前提下，根據(jù)實際情況適時調(diào)整，以及時發(fā)現(xiàn)合規(guī)風(fēng)險和隱患。 （二）合規(guī)管理有效性評估的范圍和內(nèi)容 合規(guī)管理有效性評估是對證券公司合規(guī)管理工作的全面評估，范圍應(yīng)包括公司所有業(yè)務(wù)、部門（含分支機(jī)構(gòu)）和人員，并可根據(jù)工作重點(diǎn)對高風(fēng)險部門和業(yè)務(wù)環(huán)節(jié)進(jìn)行重點(diǎn)關(guān)注。評估內(nèi)

12、容包括合規(guī)管理環(huán)境、合規(guī)風(fēng)險識別與評估、合規(guī)管理控制措施、合規(guī)管理信息溝通與反饋、合規(guī)管理監(jiān)督五要素。 1合規(guī)管理環(huán)境。包括但不限于合規(guī)管理組織架構(gòu)、合規(guī)管理制度體系、合規(guī)總監(jiān)及其履職保證、合規(guī)部門、合規(guī)文化建設(shè)。 2合規(guī)風(fēng)險識別與評估。包括但不限于對合規(guī)風(fēng)險和違規(guī)隱患的識別、度量、控制、動態(tài)監(jiān)測及后續(xù)跟蹤。 3合規(guī)管理控制措施。包括但不限于合規(guī)審查、合規(guī)監(jiān)測、合規(guī)檢查、新業(yè)務(wù)及新產(chǎn)品審核、信息隔離及利益沖突管理、反洗錢管理、業(yè)務(wù)資格及執(zhí)業(yè)資格管理。 4合規(guī)管理信息溝通與反饋。包括但不限于合規(guī)培訓(xùn)、合規(guī)咨詢、合規(guī)信息在公司內(nèi)部的傳遞、與監(jiān)管部門之間的溝通與報告。 5合規(guī)管理監(jiān)督。包括但不限于合

13、規(guī)投訴及舉報處理、合規(guī)風(fēng)險處置、合規(guī)考核、合規(guī)問責(zé)。 （三）合規(guī)管理有效性評估方法和程序 1評估方法。運(yùn)用控制自我評估 （CSA）開展合規(guī)管理有效性自我評估。CSA作為對內(nèi)部控制系統(tǒng)評價的一種觀念與技術(shù)方法，1987年由加拿大海灣公司首次提出后得到不斷地使用與推廣。國際內(nèi)部審計師協(xié)會（IIA）對CSA的最新正式定義為：CSA是對企業(yè)內(nèi)部控制的效力進(jìn)行檢查和評價的過程，其目標(biāo)是為企業(yè)實現(xiàn)所有經(jīng)營目標(biāo)提供合理的保證。CSA方法的獨(dú)特之處在于其突出過程化、注重互動性、并強(qiáng)調(diào)“自我”，使得其能更好地實現(xiàn)合規(guī)管理的過程性、全員性及持續(xù)自我改進(jìn)。根據(jù)CSA理論，證券公司的各業(yè)務(wù)及管理部門應(yīng)明確自身為合規(guī)管

14、理第一責(zé)任人，風(fēng)險管理部、合規(guī)部、審計部僅是合規(guī)管理的指導(dǎo)者、監(jiān)督者。在合規(guī)管理自我評估中，各業(yè)務(wù)及管理部門應(yīng)積極向風(fēng)險管理部提供合規(guī)風(fēng)險信息，在合規(guī)部牽頭下接受訪談，填寫合規(guī)管理自我評估檢查表，定期確認(rèn)其持續(xù)正確，確認(rèn)合規(guī)管理自我評估的結(jié)果，協(xié)助編制缺陷匯總整改表并執(zhí)行改進(jìn)，配合審計部開展運(yùn)行有效性測試等。管理部門在風(fēng)險控制矩陣中更新的信息內(nèi)容，并及時匯報公司管理層。 2評估程序。依據(jù)合規(guī)管理有效性自我評估的目標(biāo)、原則、范圍、方法，將自我評估工作程序分合規(guī)風(fēng)險自我評估、合規(guī)風(fēng)險控制矩陣評估、關(guān)鍵控制點(diǎn)自我評估、合規(guī)執(zhí)行力評估四步：開展合規(guī)風(fēng)險自我評估階段由風(fēng)險管理部主導(dǎo)，該階段主要步驟及關(guān)鍵

15、事項是：由風(fēng)險管理部協(xié)助各業(yè)務(wù)與管理部門識別各種合規(guī)風(fēng)險，收集整理相關(guān)資料，將合規(guī)風(fēng)險進(jìn)行評估和排序，組織錄入風(fēng)險列表。開展合規(guī)風(fēng)險控制矩陣評估階段由合規(guī)部/各業(yè)務(wù)及管理部門主導(dǎo)，該階段主要步驟及關(guān)鍵事項是：第一，公司合規(guī)部確定合規(guī)風(fēng)險控制矩陣評估的范圍；以風(fēng)險評估為基礎(chǔ)，選擇進(jìn)行合規(guī)風(fēng)險控制自我評估的板塊，下屬單位，及相關(guān)業(yè)務(wù)對應(yīng)的相關(guān)流程，然后從流程出發(fā)進(jìn)行具體的合規(guī)風(fēng)險控制矩陣評估和關(guān)鍵控制點(diǎn)自我評估工作。第二，公司業(yè)務(wù)及管理部門定期確認(rèn)合規(guī)風(fēng)險控制矩陣的持續(xù)正確，并根據(jù)最新的業(yè)務(wù)活動情況提出更新風(fēng)險控制矩陣的建議報公司審批，包括控制目標(biāo)和控制活動，編制流程圖。第三，公司合規(guī)部協(xié)助各流程

16、經(jīng)理匯總公司業(yè)務(wù)及管理部門在風(fēng)險控制矩陣中更新的信息內(nèi)容，并及時匯報公司管理層。第四，公司合規(guī)部可以在此過程中牽頭公司業(yè)務(wù)及管理部門就重要的變化進(jìn)行穿行測試，確?？刂苹顒釉O(shè)計有效性，適時監(jiān)督及審閱公司業(yè)務(wù)及管理部門填寫的風(fēng)險控制矩陣及流程圖，確保填寫內(nèi)容的質(zhì)量及準(zhǔn)確性。 開展關(guān)鍵控制點(diǎn)自我評估。該階段主導(dǎo)部門：合規(guī)部、各業(yè)務(wù)及管理部門。部門合規(guī)監(jiān)察員做測試發(fā)起，流程職員做測試評估，流程經(jīng)理審批測試模板和結(jié)果跟進(jìn)，部門負(fù)責(zé)人審批測試。該階段主要步驟及關(guān)鍵事項包括：第一，公司合規(guī)部統(tǒng)籌、牽頭進(jìn)行合規(guī)風(fēng)險控制矩陣在各業(yè)務(wù)及管理部門間的分割（分配），由部門合規(guī)監(jiān)察員執(zhí)行測試發(fā)起，由流程經(jīng)理審批模板；第

17、二，公司各業(yè)務(wù)及管理部門流程職員對分配到的關(guān)鍵控制點(diǎn)逐一進(jìn)行確認(rèn)，并且保存測試證據(jù)，聲明本部門的關(guān)鍵控制點(diǎn)在給定的期間內(nèi)執(zhí)行有效，然后由部門負(fù)責(zé)人審批測試。公司合規(guī)部適時監(jiān)督公司業(yè)務(wù)及管理部門確認(rèn)工作的推進(jìn)情況；第三，公司各業(yè)務(wù)及管理部門對于確認(rèn)需要進(jìn)一步改進(jìn)的合規(guī)管理缺陷自行提出整改方案和計劃；流程經(jīng)理開展結(jié)果跟進(jìn)，并向合規(guī)部匯總、審閱；第四，公司業(yè)務(wù)及管理部門執(zhí)行整改方案；管理層和公司合規(guī)部需全面掌握整改方案的改進(jìn)情況；第五，公司合規(guī)部將控制點(diǎn)執(zhí)行結(jié)果的確認(rèn)情況、改進(jìn)控制點(diǎn)整改情況、運(yùn)行有效性測試情況及時匯報公司管理層；第六，合規(guī)部審閱在合規(guī)風(fēng)險控制矩陣中由公司業(yè)務(wù)及管理部門確認(rèn)后的關(guān)鍵控

18、制點(diǎn)，可就其中有需要的部分選擇性地開展運(yùn)行有效性測試，以行使質(zhì)量確保的職能。 合規(guī)執(zhí)行力評估階段由審計部主導(dǎo)，主要步驟及關(guān)鍵事項包括：第一，審計部審閱前期合規(guī)部牽頭公司業(yè)務(wù)及管理部門開展合規(guī)風(fēng)險控制矩陣評估和關(guān)鍵控制點(diǎn)自我評估的過程文件和自評結(jié)果，包括合規(guī)控制模板、流程圖、缺陷匯總整改表、部門自查聲明等；第二，審計部審閱前期公司合規(guī)部在關(guān)鍵控制點(diǎn)自我評估中的項目管理和推進(jìn)監(jiān)督的相關(guān)記錄；審閱前期合規(guī)部對公司合規(guī)工作的監(jiān)督情況；審閱合規(guī)部基于質(zhì)量確保的目的而執(zhí)行的合規(guī)管理運(yùn)行有效性測試的工作底稿；第三，審閱的結(jié)果以及風(fēng)險審計計劃，根據(jù)情況選擇一定比例的關(guān)鍵控制點(diǎn)進(jìn)行“獨(dú)立”運(yùn)行有效性測試并記錄運(yùn)行有效性測試結(jié)果，同時也可以抽檢合規(guī)部、公司業(yè)務(wù)及管理部門穿行測試記錄及支持文檔，運(yùn)行有效性測試記錄及支持文檔，利用管理層的工作進(jìn)行復(fù)核，通過檢查和必要的抽樣測試等手段確認(rèn)管理層是否如實作答；第四，跟蹤整改方案的實施，確認(rèn)整改是否有效落實；第五，基于上述的工作，形成合規(guī)管理檢查監(jiān)督工作報告。 總之，實踐表明，合規(guī)管理不是外部強(qiáng)加的業(yè)