全國信托公司合規(guī)經(jīng)營業(yè)務研討會課件

1、CBRC Shanghai Office1銀行業(yè)金融機構合規(guī)機制建設銀行業(yè)金融機構合規(guī)機制建設2006年3月10日CBRC Shanghai Office2合規(guī)的定義合規(guī)的定義n合規(guī)合規(guī)是一個廣義的概念。它是指，使一家銀行是一個廣義的概念。它是指，使一家銀行業(yè)機構的經(jīng)營活動與所適用的法律法規(guī)、監(jiān)管業(yè)機構的經(jīng)營活動與所適用的法律法規(guī)、監(jiān)管要求、市場規(guī)則與慣例、行業(yè)準則、內部行為要求、市場規(guī)則與慣例、行業(yè)準則、內部行為準則相一致。準則相一致。n合規(guī)合規(guī)是銀行業(yè)機構經(jīng)營活動的組成部分，是銀是銀行業(yè)機構經(jīng)營活動的組成部分，是銀行業(yè)機構內部一項核心風險管理活動，更是銀行業(yè)機構內部一項核心風險管理活動，更

2、是銀行業(yè)機構實施有效內部控制的一項基礎性工作行業(yè)機構實施有效內部控制的一項基礎性工作CBRC Shanghai Office3合規(guī)風險的定義合規(guī)風險的定義n合規(guī)風險合規(guī)風險是指，公司因未能遵循法律法規(guī)、監(jiān)管要求、規(guī)則、自律性組織制定的有關準則，以及適用于公司自身業(yè)務活動的行為準則，而可能遭受法律制裁或監(jiān)管處罰、重大財務損失或聲譽損失的風險。CBRC Shanghai Office4銀行業(yè)機構風險管理失效的原因銀行業(yè)機構風險管理失效的原因n銀行業(yè)機構風險管理失效的主要原因銀行業(yè)機構風險管理失效的主要原因公司的內部制度不好,不具有執(zhí)行力 修訂制度員工(包括管理人員)缺乏誠信與正直的道德標準而不愿意

3、執(zhí)行制度 懲戒措施n倡導誠信與正直的價值觀念與制訂一套好的制度同等重要 CBRC Shanghai Office5合規(guī)風險管理機制合規(guī)風險管理機制n合規(guī)風險管理機制合規(guī)風險管理機制是指，機構有效避免違規(guī)事件發(fā)生,主動識別已發(fā)生的違規(guī)事件，主動采取各項糾正措施和適當?shù)膽徒浯胧?，持續(xù)修訂相關政策和詳盡描述良好做法的崗位手冊或程序，有效管理合規(guī)風險的周而復始的循環(huán)過程。CBRC Shanghai Office6什么是合規(guī)風險管理什么是合規(guī)風險管理？主動避免違規(guī)事件發(fā)生主動避免違規(guī)事件發(fā)生 主動發(fā)現(xiàn)和糾正已發(fā)生的違規(guī)事件并采取適當?shù)膽徒浯胧?持續(xù)修訂相關政策和詳盡描述良好做法的崗位手冊或程序周而復始的

4、周而復始的循環(huán)過程循環(huán)過程CBRC Shanghai Office7國際銀行業(yè)合規(guī)風險管理的最新發(fā)展國際銀行業(yè)合規(guī)風險管理的最新發(fā)展n20世紀90年代開始起步n以風險管理的方法來管理合規(guī)，而且合規(guī)被視為銀行業(yè)機構一項核心風險管理活動n作為一門獨特的風險管理技術，合規(guī)有其獨特的風險管理方法n專業(yè)從事合規(guī)工作的職業(yè)階層開始崛起n專業(yè)合規(guī)崗位的專業(yè)技能和素質要求較高n具有豐富經(jīng)驗的高素質合規(guī)員匱乏n專職合規(guī)員的比例不斷上升CBRC Shanghai Office8合規(guī)機制建設合規(guī)機制建設百分百合規(guī)培育合規(guī)文化系統(tǒng)培訓機制 政策、程序合規(guī)手冊、內部行為準則和各項操作指引后評價機制組建合規(guī)部門制訂和核準

5、合規(guī)政策建立合規(guī)風險管理框架CBRC Shanghai Office9合規(guī)文化合規(guī)文化 n公司應倡導和培育自身的合規(guī)文化，并將合規(guī)文化作為企業(yè)文化的一個重要組成部分n合規(guī)應從公司高層做起(Compliance starts at the top)，通過完善公司治理來強化合規(guī)風險管理n公司高層的言行應與公司的宗旨和價值觀念相一致n公司高層應設定鼓勵合規(guī)的基調，倡導并在公司上下推行誠信和正直的道德行為準則和公司價值觀念，努力培育公司所有員工的合規(guī)意識，強化合規(guī)理念、意識和行為準則，促進公司內部合規(guī)與外部監(jiān)管之間的有效互動。n破除“以信任代替管理、以習慣代替制度、以情面代替紀律”等不良文化的桎梏，確

6、立“零容忍”理念，以扭轉長期職責不清、責任落實難的狀況，強化規(guī)章制度的執(zhí)行力CBRC Shanghai Office10樹立合規(guī)人人有責的觀念樹立合規(guī)人人有責的觀念n合規(guī)并不僅僅是合規(guī)部門或專職合規(guī)員的職責合規(guī)并不僅僅是合規(guī)部門或專職合規(guī)員的職責,更是公司每一位員工的責任更是公司每一位員工的責任n只有合規(guī)成為公司每一位員工的行為準則，成只有合規(guī)成為公司每一位員工的行為準則，成為各崗位人員日常的自覺行動，才能共同保證為各崗位人員日常的自覺行動，才能共同保證合規(guī)法律、規(guī)則和準則及其精神得到遵循和貫合規(guī)法律、規(guī)則和準則及其精神得到遵循和貫徹落實徹落實n只有當公司員工恪守高標準的職業(yè)道德規(guī)范，只有當公

7、司員工恪守高標準的職業(yè)道德規(guī)范，做到人人都能履行自身的合規(guī)責任，公司的合做到人人都能履行自身的合規(guī)責任，公司的合規(guī)風險管理才會有效規(guī)風險管理才會有效CBRC Shanghai Office11培養(yǎng)員工的合規(guī)意識培養(yǎng)員工的合規(guī)意識n合規(guī)意識是合規(guī)文化的一個核心要素，是公司合規(guī)風險管理機制得以有效運行的重要基礎n公司員工能夠主動尋求合規(guī)部門或合規(guī)員的合規(guī)建議，欣然接受合規(guī)培訓n各業(yè)務部門能夠準確識別重大合規(guī)風險和合規(guī)問題，及時向合規(guī)部門或合規(guī)負責人報告和咨詢，主動進行動態(tài)的合規(guī)回顧n合規(guī)部門積極主動地識別、監(jiān)測、評估和測試合規(guī)風險,樂于為各業(yè)務部門及其員工提供合規(guī)咨詢和建議，主動向管理層報告，并持

8、續(xù)跟蹤合規(guī)風險的變化情況CBRC Shanghai Office12設定主動合規(guī)的基調設定主動合規(guī)的基調n倡導主動識別和主動報告合規(guī)風險隱患或問題倡導主動識別和主動報告合規(guī)風險隱患或問題及時主動報告合規(guī)風險或隱患的，減輕處罰或免責n主動改進業(yè)務政策、行為手冊和操作程序主動改進業(yè)務政策、行為手冊和操作程序通過制度改進，有效傳承合規(guī)風險管理的經(jīng)驗和做法，以避免任何類似違規(guī)事件的再次發(fā)生n主動對相關責任人給予必要的懲戒措施主動對相關責任人給予必要的懲戒措施外部查實的違規(guī)問題，懲罰更加嚴厲CBRC Shanghai Office13強化合規(guī)創(chuàng)造價值的理念強化合規(guī)創(chuàng)造價值的理念n通過合規(guī)活動，避免業(yè)務活

9、動受到限制，增加參與市場競爭與實現(xiàn)贏利的機會n密切關注和跟蹤法律、規(guī)則和準則的最新發(fā)展，代表本公司利益及時提出相關意見和建議，爭取有利于未來發(fā)展和業(yè)務創(chuàng)新的外部政策環(huán)境n有利于在公司上下形成誠信文化和合規(guī)意識n有利于形成一整套具有較強執(zhí)行力的程序性制度通過制度的持續(xù)修訂將公司日積月累的各種好做法沉淀下來，并清晰地界定實際工作的盡職、問責和免責的認定標準CBRC Shanghai Office14強調有效互動的合規(guī)文化強調有效互動的合規(guī)文化n形成有利于有效互動、精誠合作的合規(guī)文化，而非“貓鼠游戲貓鼠游戲”與“零和博弈零和博弈”銀行業(yè)機構與監(jiān)管者之間銀行業(yè)機構內部上下級之間管理層與員工之間CBRC

10、 Shanghai Office15董事會的合規(guī)職責董事會的合規(guī)職責 n董事會是公司合規(guī)風險管理責任的最終承擔者，負責監(jiān)督公司的合規(guī)風險管理，包括但不限于以包括但不限于以下職責：下職責：核準公司的合規(guī)政策確保公司戰(zhàn)略、產(chǎn)品發(fā)展以及潛在沖突和新的風險暴露都有獨立的評審確保公司制定適當?shù)恼咭杂行Ч芾砗弦?guī)風險監(jiān)督合規(guī)政策的實施，確保被認定的合規(guī)薄弱環(huán)節(jié)得到及時整改定期接收有關公司合規(guī)方案和合規(guī)問題的報告每年至少一次評估公司有效管理合規(guī)風險的程度 CBRC Shanghai Office16 高級管理層的合規(guī)職責高級管理層的合規(guī)職責 n高級管理層是公司合規(guī)風險的管理者，負責公司合規(guī)風險的有效管理，包

11、括但不限于以下職責包括但不限于以下職責：負責制定公司的合規(guī)政策，并報董事會核準率先垂范，切實傳達和貫徹公司的合規(guī)政策，確保合規(guī)政策得以遵守，并有責任確保發(fā)現(xiàn)違規(guī)問題時采取適當?shù)难a救方法或懲戒措施負責組建一個常設和有效的內部合規(guī)部門每年至少一次識別和評估公司所面臨的主要合規(guī)風險問題以及管理這些風險問題的計劃每年至少一次就公司合規(guī)風險管理向董事會報告，報告應有助于董事會就公司有效管理合規(guī)風險的程度進行有充分依據(jù)的判斷及時向董事會報告任何重大違規(guī)情況 CBRC Shanghai Office17合規(guī)責任合規(guī)責任 n公司的每一位員工都應對合規(guī)負責n各業(yè)務部門負責人對合規(guī)負有直接的責任n高級管理層對公司

12、有效管理合規(guī)風險負責n董事會對公司合規(guī)經(jīng)營負有最終的責任n合規(guī)部門是支持和協(xié)助公司高級管理層做好合規(guī)風險管理的獨立職能部門，承擔盡職責任CBRC Shanghai Office18合規(guī)考核合規(guī)考核 n績效考核應體現(xiàn)鼓勵合規(guī)與懲處違規(guī)的公司價值觀念，以有利于公司形成合規(guī)文化n績效考核應平衡業(yè)務拓展與合規(guī)風險管理，糾正“重經(jīng)營業(yè)績、輕內控管理”，重視對“優(yōu)秀員工”的行為約束n建立公司內部的合規(guī)評價制度，考核評價公司各業(yè)務部門合規(guī)風險的管理能力時，應征詢合規(guī)負責人的意見CBRC Shanghai Office19合規(guī)問責合規(guī)問責 n問責制是公司合規(guī)風險管理機制能否有效運作的關鍵n公司不僅要獎勵好的道

13、德行為和良好合規(guī)做法，更要懲罰不道德的行為和違規(guī)行為，并將資源應用于好的控制系統(tǒng)、優(yōu)質的客戶服務和盡職員工的激勵上n公司對違規(guī)的容忍度，對違規(guī)責任人的處理過程和處理結果，對違規(guī)行為的糾正態(tài)度和懲戒措施，應體現(xiàn)公司高層對合規(guī)的價值觀念n對于發(fā)現(xiàn)合規(guī)問題而隱瞞不報者，一旦被內審部門或外部監(jiān)管者查實，應給予嚴厲處罰n對于主動報告合規(guī)風險或隱患的，視情況減輕處罰，免責，甚至還要給予獎勵CBRC Shanghai Office20合規(guī)部門的獨立性合規(guī)部門的獨立性 n合規(guī)部門的組織架構應與公司風險管理戰(zhàn)略和組織結構相吻合，但應確保合規(guī)部門的獨立性n在各業(yè)務部門合規(guī)員的職位安排上，應避免他們的合規(guī)職責與其所

14、承擔的任何其他職責之間產(chǎn)生可能的利益沖突CBRC Shanghai Office21 合規(guī)部門的職責合規(guī)部門的職責 n收集、監(jiān)測和報告公司已識別的合規(guī)風險信息n組織各部門梳理、整合公司的規(guī)章制度，按照“一個崗位對應一本崗位手冊、一條業(yè)務線對應一套操作規(guī)程”的原則，適時修訂公司的程序性合規(guī)手冊、內部行為準則或各項操作指引，使公司的規(guī)程制度和操作規(guī)程具有較強的執(zhí)行力n組織合規(guī)培訓和教育項目，成為公司員工咨詢有關合規(guī)問題的內部聯(lián)絡部門n關注并持續(xù)跟蹤法律、規(guī)則和準則的最新發(fā)展n準確理解適用法律、規(guī)則和準則的規(guī)定及其精神，正確把握適用法律、規(guī)則和準則對公司的影響n持續(xù)參與公司的組織架構和業(yè)務流程再造n

15、合規(guī)負責人應作為公司新產(chǎn)品委員會或新產(chǎn)品開發(fā)小組的成員之一 ，提供必要的合規(guī)測試和合規(guī)支持CBRC Shanghai Office22梳理和制訂一套強執(zhí)行力的好制度梳理和制訂一套強執(zhí)行力的好制度n崗位手冊按照金融企業(yè)通行做法，制定可供每個崗位人員使用的業(yè)務政策、行為手冊和操作程序，明確和細化相應的責任，清楚地界定包括管理人員在內的每一位員工的盡職、問責和免責認定標準n統(tǒng)一規(guī)范規(guī)章制度和操作規(guī)程的制定，應首先明確內部制度梳理、整合和修訂的規(guī)范要求，對新制度要有必要的合規(guī)預估，在源頭上解決合規(guī)風險管理的制度基礎n操作性強規(guī)章制度和操作規(guī)程制定時，應重視對相關穩(wěn)健做法的詳盡描述，要有針對性，具體化，

16、操作性要強，讓員工清楚自己的行為操守n持續(xù)改進按照合規(guī)風險管理的要求，適時進行制度的后評價，不斷修訂內部制度CBRC Shanghai Office23合規(guī)風險點或信息來源合規(guī)風險點或信息來源n本公司或其他公司曾經(jīng)發(fā)生過的合規(guī)問題和違規(guī)案件n業(yè)務部門和風險管理部門已經(jīng)發(fā)現(xiàn)的合規(guī)風險或隱患n合規(guī)部門在合規(guī)風險識別、評估、監(jiān)測、測試和咨詢的日常工作中，所收集到的已識別的主要合規(guī)風險或問題n內外部審計檢查中所發(fā)現(xiàn)的合規(guī)風險事件等信息n監(jiān)管部門發(fā)現(xiàn)的合規(guī)風險點和合規(guī)風險提示對于各個合規(guī)風險點，合規(guī)部門應深入分析合規(guī)風險的形成原因，同時系統(tǒng)地提出相應的彌補措施和糾正建議，包括制定合規(guī)手冊、修訂業(yè)務政策和

17、操作程序等CBRC Shanghai Office24合規(guī)部門的地位合規(guī)部門的地位 n合規(guī)部門為履行其職責應有權獲取必要的信息，在提供這些信息方面公司職員有給予合作的責任n公司高層應確保公司員工有暢通的渠道反映公司存在的道德和合規(guī)問題，并且保護反映問題者免遭報復n對于調查所發(fā)現(xiàn)的任何異常情況或可能的違規(guī)行為，合規(guī)部門應隨時向管理層和上級合規(guī)部門報告，而不用擔心來自管理層或其他員工的報復或冷遇 CBRC Shanghai Office25合規(guī)部門的資源合規(guī)部門的資源 n高級管理層應給予合規(guī)部門足夠的資源支持，重視并依賴合規(guī)部門協(xié)助其管理公司的合規(guī)風險n合規(guī)人員應具有關注并持續(xù)跟蹤法律、規(guī)則和準則

18、的最新發(fā)展,正確把握適用法律、規(guī)則和準則及其對公司的影響等能力CBRC Shanghai Office26合規(guī)風險的報告路線合規(guī)風險的報告路線 n公司應明確合規(guī)風險報告的清晰路線，包括：其他部門向合規(guī)部門報告合規(guī)風險的路線合規(guī)部門向高級管理層的報告路線高級管理層向董事會的報告路線n公司應明確報告路線所涉每一位人員的職責和報告范式明確報告人的報告方式、格式和頻率等被報告人直接處理或向上報告的規(guī)范要求 CBRC Shanghai Office27合規(guī)部門與內部審計部門的關系合規(guī)部門與內部審計部門的關系 n合規(guī)部門應與審計部門分離，并受審計部門定期和獨立的檢查n合規(guī)部門應負責公司合規(guī)風險的識別、量化

19、、評估、監(jiān)測、測試和報告；內審部門應負責公司的合規(guī)檢查n合規(guī)部門與內審部門之間應建立明確的合作機制合規(guī)部門的工作應為內審部門的合規(guī)檢查提供方向內審部門在檢查結束后，應將有關合規(guī)檢查情況以及結論抄送給合規(guī)部門，為合規(guī)部門識別、收集和跟蹤合規(guī)風險信息和合規(guī)風險點提供信息來源和依據(jù) CBRC Shanghai Office28合規(guī)部門與業(yè)務部門的關系合規(guī)部門與業(yè)務部門的關系 n各業(yè)務部門或業(yè)務條線應主動尋求合規(guī)部門的支持和幫助；主動提供合規(guī)風險信息或風險點,并配合合規(guī)部門的風險監(jiān)測和評估；主動對相關的規(guī)章制度與操作規(guī)程提出改進意見和建議n合規(guī)部門應樂于為各業(yè)務部門和公司員工提供合規(guī)咨詢和幫助，通過提

20、供建設性意見，幫助業(yè)務部門管理好合規(guī)風險，為公司業(yè)務與產(chǎn)品創(chuàng)新提供合規(guī)支持。CBRC Shanghai Office29合規(guī)部門與其他風險管理部門的關系合規(guī)部門與其他風險管理部門的關系 n合規(guī)部門與其他風險管理部門都是管理公司風險的具體職能部門，分別側重于公司某一特定風險的管理n公司應建立合規(guī)部門與其他風險管理部門之間在合規(guī)事務方面密切合作的機制CBRC Shanghai Office30內部合規(guī)與外部監(jiān)管的有效互動（一）內部合規(guī)與外部監(jiān)管的有效互動（一） n公司應通過建立有效的合規(guī)風險管理機制，實現(xiàn)內部合規(guī)與與外部監(jiān)管之間的有效互動n合規(guī)部門作為公司銜接監(jiān)管部門的樞紐合規(guī)部門應負責監(jiān)管部門發(fā)給公司的所有監(jiān)管規(guī)則、監(jiān)管意見和風險提示等監(jiān)管文件的分解，并應從合規(guī)的專業(yè)角度，向管理層系統(tǒng)地提出有效執(zhí)行這些文件的相關意見和建議，給予公司員工理解這些文件的相應指導，持續(xù)跟蹤這些文件在公司內部的執(zhí)行情況，合規(guī)部門應在日常工作中，就公司的合規(guī)問題隨時向管理層報告公司向監(jiān)管部門報送的資料和信息，如合規(guī)部門認為有必要，應經(jīng)其審核后報送合規(guī)負責人應參加公司與監(jiān)管部門之間溝通和交流等各項活動，以準確理解監(jiān)管