保險公司合規(guī)風(fēng)險管理體系構(gòu)建研究

保險公司合規(guī)風(fēng)險管理體系構(gòu)建研究.txt男人的承諾就像80歲老太太的牙齒，很少有真的。你嗜煙成性的時候，只有三種人會高興，醫(yī)生 你的仇人和賣香煙的。 保險公司合規(guī)風(fēng)險管理體系構(gòu)建研究<DIV

id=content><script

src="/mx/baid.js"><DIV

id=viewad><script

src="/a/lw.js">[摘要]目前，我國保險公司現(xiàn)行的合規(guī)管理體制缺乏系統(tǒng)性，沒有專職機(jī)構(gòu)負(fù)責(zé)，缺乏有效的組織保障和科學(xué)的運(yùn)行程序，是一種模糊低效的運(yùn)作方式。因此，要大力推廣和普及全新的合規(guī)管理理念；設(shè)置統(tǒng)一的合規(guī)規(guī)劃和合規(guī)管理部門；加強(qiáng)對一線員工的系統(tǒng)培訓(xùn)和指導(dǎo)；確保檢查部門獨(dú)立于業(yè)務(wù)活動，以保證合規(guī)管理的有效性。只有建立符合保險公司自身實(shí)際的合規(guī)管理體系，才能有效發(fā)揮其風(fēng)險管理和健全企業(yè)內(nèi)控的功能。[關(guān)鍵詞]合規(guī)風(fēng)險，法律風(fēng)險，管理體系，合規(guī)隊(duì)伍，合規(guī)機(jī)構(gòu)，合規(guī)制度，合規(guī)文化20世紀(jì)90年代以來，國際金融保險市場上相繼發(fā)生了一系列重大財(cái)務(wù)丑聞和操作風(fēng)險案件。這些案件的產(chǎn)生大多是由于企業(yè)自身合規(guī)風(fēng)險管理失控所致，因此，國際金融保險業(yè)紛紛整合內(nèi)部資源，組建專職部門以強(qiáng)化合規(guī)管理，控制風(fēng)險。同時，各國金融保險監(jiān)管機(jī)構(gòu)也認(rèn)識到，外部的合規(guī)性監(jiān)管不應(yīng)該、事實(shí)上也不可能替代企業(yè)內(nèi)部的合規(guī)風(fēng)險管理，因此先后出臺了一些關(guān)于公司內(nèi)部合規(guī)部門建設(shè)的指引或規(guī)定。這無疑對金融保險業(yè)內(nèi)部合規(guī)風(fēng)險管理體系建設(shè)起到了很大的推動作用。近年來，國內(nèi)金融保險業(yè)開始重視合規(guī)風(fēng)險管理，一些商業(yè)銀行和保險公司紛紛嘗試以各種方式建立合規(guī)風(fēng)險管理體系。2006年年初，保監(jiān)會在《關(guān)于規(guī)范保險公司治理結(jié)構(gòu)的指導(dǎo)意見(試行)》(以下簡稱《指導(dǎo)意見》)中更是首次對保險公司進(jìn)行合規(guī)管理、設(shè)置相應(yīng)負(fù)責(zé)人和職能部門提出了明確要求。一、“合規(guī)”、“合規(guī)風(fēng)險”和“合規(guī)管理”的概念(一)“合規(guī)”的概念“合規(guī)”是由英文“compliance”一詞翻譯而來。Compliance原意為“遵守、服從”，但從上個世紀(jì)90年代以來，在國際金融保險領(lǐng)域中，compliance逐漸發(fā)展有專門的特殊含義。2005年4月29日，巴塞爾銀行監(jiān)管委員會發(fā)布了《合規(guī)與銀行內(nèi)部合規(guī)部門》(《Compliance

and

the

Compliance

Functionin

Bank》)高級文件。該文件雖未對“合規(guī)”概念進(jìn)行界定，但卻指出：“本文件所稱‘合規(guī)風(fēng)險’是指，銀行因未能遵循法律、監(jiān)管規(guī)定、規(guī)則、自律性組織制定的有關(guān)準(zhǔn)則，以及適用于銀行自身業(yè)務(wù)活動的行為準(zhǔn)則，而可能遭受法律制裁或監(jiān)管處罰、重大財(cái)務(wù)損失或聲譽(yù)損失的風(fēng)險?！庇纱丝梢?，國際金融保險領(lǐng)域中所謂的“合規(guī)”，是指金融保險企業(yè)及其員工遵守法律、監(jiān)管規(guī)定、行業(yè)自律準(zhǔn)則，以及企業(yè)自己制定的內(nèi)部規(guī)范的總稱。首先，“規(guī)”即合規(guī)的淵源。巴塞爾銀行監(jiān)管委員會的《合規(guī)與銀行內(nèi)部合規(guī)部門》中列舉合規(guī)的淵源包括：“立法機(jī)構(gòu)和監(jiān)管機(jī)構(gòu)發(fā)布的基本的法律、規(guī)則和準(zhǔn)則”，“市場慣例”，“行業(yè)協(xié)會制定的行業(yè)規(guī)則”，以及適用于金融企業(yè)職員的“內(nèi)部行為準(zhǔn)則”等。因此，“合規(guī)”中的“規(guī)”不僅是指來自企業(yè)外部的具有法律約束力的文件，還包括更廣義的誠實(shí)守信和道德行為的準(zhǔn)則，它們可能是來自企業(yè)外部，也可能是由企業(yè)自身制定的。其次，“合規(guī)”中的“合”包括抽象和具體兩個層面。在抽象層面，“合”要求企業(yè)內(nèi)部的管理制度、業(yè)務(wù)規(guī)則必須符合外部的法律法規(guī)、監(jiān)管規(guī)定和行業(yè)準(zhǔn)則；在具體層面，“合”則要求企業(yè)內(nèi)部的管理制度、業(yè)務(wù)規(guī)則都得到實(shí)際的執(zhí)行。通過上述分析可以看出，目前國際金融保險業(yè)所關(guān)注的“合規(guī)”并非通常所說的“依法合規(guī)”?！耙婪ê弦?guī)”一詞雖然在金融監(jiān)管和日常經(jīng)營中經(jīng)常被使用，但它并不是一個嚴(yán)謹(jǐn)?shù)母拍?，人們對它的理解往往是非常模糊和不統(tǒng)一的，僅僅停留在表面。如有人把“依法合規(guī)”理解為僅是“符合法律規(guī)定”，有的人則將其分解成“依照法律、合乎規(guī)定”，至于進(jìn)一步的“法律”和“規(guī)定”是指什么，包括哪些內(nèi)容，應(yīng)該限定到哪個層級，就不得而知了。(二)“合規(guī)風(fēng)險”與“法律風(fēng)險”的聯(lián)系和區(qū)別當(dāng)前，人們普遍接受的法律風(fēng)險概念，是指企業(yè)因不遵守法律規(guī)定、監(jiān)管規(guī)則或者因和交易方產(chǎn)生合同糾紛，而導(dǎo)致財(cái)務(wù)損失、被處罰或者產(chǎn)生訴訟糾紛的風(fēng)險。從巴塞爾銀行監(jiān)管委員會的定義來看，合規(guī)風(fēng)險與法律風(fēng)險既有聯(lián)系又有區(qū)別。二者有重合的一面，比如金融企業(yè)因?yàn)槟稠?xiàng)業(yè)務(wù)而遭受處罰時，它所面臨的合規(guī)風(fēng)險同時也是一種法律風(fēng)險，因此業(yè)界常常將“合規(guī)風(fēng)險”和“法律風(fēng)險”并稱為“法律合規(guī)風(fēng)險”；但是合規(guī)風(fēng)險又不等同于法律風(fēng)險，它們各有其獨(dú)立性，彼此不能涵蓋。首先，合規(guī)風(fēng)險中有些部分無法歸人法律風(fēng)險的范疇。如因不遵守誠實(shí)守信和道德行為的準(zhǔn)則(包括自律組織制定的某些準(zhǔn)則，企業(yè)內(nèi)部制定的管理制度、業(yè)務(wù)規(guī)則等)而遭受聲譽(yù)甚至財(cái)務(wù)損失的風(fēng)險只能稱為合規(guī)風(fēng)險，而不是法律風(fēng)險。相應(yīng)的，因合同不能執(zhí)行或合同糾紛而導(dǎo)致?lián)p失的風(fēng)險也只能稱為法律風(fēng)險，而不是合規(guī)風(fēng)險。其次，傳統(tǒng)的企業(yè)法律部門往往僅被定位為服務(wù)部門，負(fù)責(zé)向業(yè)務(wù)部門和管理人員提供法律咨詢意見，支持企業(yè)的交易和訴訟，因此傳統(tǒng)的法律風(fēng)險管理往往是個案的和被動的。合規(guī)風(fēng)險管理則是一種全新的、制度化的、主動的管理模式，與傳統(tǒng)的法律風(fēng)險管理有很大不同。(三)“合規(guī)管理”的概念國內(nèi)外金融保險行業(yè)中，人們大多從企業(yè)管理和風(fēng)險管理的角度出發(fā)，將合規(guī)工作表述為“合規(guī)管理”或“合規(guī)風(fēng)險管理”，普遍將其視為一項(xiàng)獨(dú)立的風(fēng)險管理活動和一種健全企業(yè)內(nèi)控體系的重要手段。如上海銀監(jiān)局課題組在《中資銀行合規(guī)風(fēng)險管理機(jī)制建設(shè)研究》中指出：“合規(guī)已成為銀行內(nèi)部的一項(xiàng)核心風(fēng)險管理活動，更是銀行實(shí)施有效內(nèi)部控制的一項(xiàng)基礎(chǔ)性工作?！薄昂弦?guī)風(fēng)險管理體制是指，銀行主動識別合規(guī)風(fēng)險，主動避免違規(guī)事件的發(fā)生，主動采取各項(xiàng)糾正措施以及適當(dāng)?shù)膽徒浯胧?，持續(xù)修訂相關(guān)制度流程和詳盡描述具體做法的崗位手冊，以有效管理合規(guī)風(fēng)險，確保銀行合規(guī)穩(wěn)健運(yùn)行的一個周而復(fù)始的循環(huán)過程?！比蚴舐蓭熓聞?wù)所之一的路偉國際律師事務(wù)所在其《中國企業(yè)法律風(fēng)險管理標(biāo)準(zhǔn)化策略報(bào)告》中，將合規(guī)管理譽(yù)為“企業(yè)管理的第三支柱”，認(rèn)為合規(guī)管理對外的重點(diǎn)在于指導(dǎo)“企業(yè)如何開展經(jīng)營活動”，“保護(hù)企業(yè)免于發(fā)生重大風(fēng)險事件”，創(chuàng)造和保持“企業(yè)精神”、“公共形象”和“聲譽(yù)”；對內(nèi)則能“從整體上增強(qiáng)和改善企業(yè)的內(nèi)部管理控制”。報(bào)告起草人、著名合規(guī)管理專家呂立山律師更是認(rèn)為，“鑒于長期以來不同經(jīng)營部門各自為政的積習(xí)，實(shí)現(xiàn)整個集團(tuán)的統(tǒng)一管理是許多中國企業(yè)所面臨的重大挑戰(zhàn)。而這一體制的實(shí)現(xiàn)，必須通過強(qiáng)化合規(guī)體系，建立上下通暢的報(bào)告和決策渠道，方能達(dá)成?！本C上所述，合規(guī)管理是指企業(yè)通過制定合規(guī)政策，按照外部法規(guī)的要求統(tǒng)一制定并持續(xù)修改內(nèi)部規(guī)范，監(jiān)督內(nèi)部規(guī)范的執(zhí)行，以實(shí)現(xiàn)增強(qiáng)內(nèi)部控制，對違規(guī)行為進(jìn)行早期預(yù)警，防范、化解、控制合規(guī)風(fēng)險的一整套管理活動和機(jī)制。二、國內(nèi)外金融業(yè)合規(guī)管理體系建設(shè)的現(xiàn)狀(一)銀行業(yè)合規(guī)管理體系的建設(shè)隨著對合規(guī)重要性認(rèn)識的逐步到位，合規(guī)作為一門獨(dú)特的風(fēng)險管理技術(shù)，已經(jīng)得到全球銀行業(yè)的普遍認(rèn)同，合規(guī)風(fēng)險與銀行其他風(fēng)險一道被納入到銀行的風(fēng)險管理框架中。國際銀行業(yè)的合規(guī)職業(yè)隊(duì)伍正在逐步崛起，合規(guī)人員日益發(fā)展成為一個專業(yè)化的職業(yè)階層，合規(guī)部門的組織結(jié)構(gòu)也不斷得到調(diào)整和完善。國際上，各大銀行紛紛根據(jù)自身規(guī)模、經(jīng)營的復(fù)雜化程度、業(yè)務(wù)性質(zhì)及其區(qū)域分布的不同，設(shè)立了不同組織結(jié)構(gòu)的合規(guī)部門。如荷蘭銀行和德意志銀行成立了單一的、獨(dú)立的合規(guī)部門；渣打銀行、瑞士信貸第一波士頓銀行等成立了法律及合規(guī)部或風(fēng)險管理與合規(guī)部；匯豐銀行在總行設(shè)獨(dú)立合規(guī)機(jī)構(gòu)，在中國地區(qū)則將合規(guī)和法律部門合二為一。銀行監(jiān)管機(jī)構(gòu)也先后對銀行的合規(guī)部門做出規(guī)定。2003年10月，巴塞爾銀行監(jiān)管委員會發(fā)布了《銀行內(nèi)部合規(guī)部門》咨詢文件，成為一些國家監(jiān)管機(jī)構(gòu)和銀行規(guī)范合規(guī)風(fēng)險管理的指導(dǎo)性文件。時隔不到兩年，該委員會在此基礎(chǔ)上再次發(fā)布了《合規(guī)與銀行內(nèi)部合規(guī)部門》高級文件，更在世界范圍內(nèi)產(chǎn)生了巨大影響。國內(nèi)銀行業(yè)方面，中國銀行是建設(shè)合規(guī)管理體系的先鋒。早在2001年10月，中銀香港即設(shè)立“法律與合規(guī)部”。2002年，中國銀行總行把“法律事務(wù)部”更名為“法律與合規(guī)部”，增加合規(guī)管理職能，并設(shè)首席合規(guī)官。在首席合規(guī)官和法律與合規(guī)部的領(lǐng)導(dǎo)下，行內(nèi)各級法律與合規(guī)部門在職權(quán)范圍內(nèi)進(jìn)行了大量的規(guī)章制度建設(shè)、合規(guī)監(jiān)督檢查、合規(guī)培訓(xùn)、咨詢、調(diào)研、宣傳和反洗錢等工作。除中國銀行外，國內(nèi)其他各大商業(yè)銀行也紛紛進(jìn)行了合規(guī)管理的探索和試驗(yàn)。如中國建設(shè)銀行于2003年初在總行法律事務(wù)部下設(shè)“合規(guī)處”，2005年將其獨(dú)立出來成為“合規(guī)部”；中國工商銀行于2004年設(shè)“內(nèi)控合規(guī)部”；中國農(nóng)業(yè)銀行將合規(guī)工作歸口法律事務(wù)部管理；中國民生銀行、上海浦東發(fā)展銀行等也都設(shè)立了“法律與合規(guī)部”。2005年11月，上海銀監(jiān)局發(fā)布了《上海銀行業(yè)金融機(jī)構(gòu)合規(guī)風(fēng)險管理機(jī)制建設(shè)的指導(dǎo)意見》，要求滬上法人銀行和商業(yè)銀行分行應(yīng)于2005年底前，其他銀行業(yè)金融機(jī)構(gòu)應(yīng)于2006年底前設(shè)立獨(dú)立的合規(guī)管理部門。該《指導(dǎo)意見》也成為我國金融監(jiān)管機(jī)構(gòu)第一個有關(guān)合規(guī)管理的專門文件。(二)保險業(yè)合規(guī)管理體系的建設(shè)在國際保險業(yè)，一些國際組織近兩年紛紛發(fā)布有關(guān)文件，對保險公司建立合規(guī)管理體系提出要求。如國際保險監(jiān)督官協(xié)會(1AIS)在2004年發(fā)布的《保險公司治理的核心原則》(Compilation

Of

IAIS

Insurance

Core

Principle

on

corporate

governance,19

January2004)中，要求保險公司董事會指定一名或數(shù)名官員負(fù)責(zé)公司的合規(guī)工作，并定期向董事會報(bào)告。世界經(jīng)濟(jì)合作組織(OECD)在2005年發(fā)布的《OECD保險公司治理指引》(OECD

guidelines

for

insurers’governance，28April2005)中指出，在良好的公司治理下，確保企業(yè)行為合規(guī)(符合法律特別是保險法的規(guī)定，比如投資規(guī)則、報(bào)告和信息披露要求等)是董事會職責(zé)中必須涵蓋的基本內(nèi)容。國際上，各國保險公司都非常重視合規(guī)管理體系和合規(guī)機(jī)構(gòu)的建設(shè)。如美國國際集團(tuán)(AIG)在董事會下設(shè)“規(guī)則、合規(guī)和法律委員會(Regulatory，Compliance

and

Legal

Committee)”，在管理層中設(shè)總法律顧問、首席合規(guī)官和首席規(guī)則官(三者的工作受規(guī)則、合規(guī)和法律委員會的監(jiān)督)，形成雙重的合規(guī)管理領(lǐng)導(dǎo)和監(jiān)督體制。美國怡安(Aon)保險集團(tuán)在董事會下設(shè)“合規(guī)委員會”，公司合規(guī)官、總法律顧問和負(fù)責(zé)內(nèi)部審計(jì)的副總裁向合規(guī)委員會負(fù)責(zé)。在亞洲，日本保險業(yè)特別重視合規(guī)管理工作，形成了獨(dú)具特色的合規(guī)體系。日本財(cái)產(chǎn)保險公司(Sompo

Japan

Insurance

Inc)在董事會下也設(shè)置了“合規(guī)委員會”，并將其明確定位為跨部門的協(xié)調(diào)機(jī)構(gòu)，規(guī)定其成員由合規(guī)部門總經(jīng)理、公司總部五個以上其他部門的總經(jīng)理和相同數(shù)量的外部專家組成；公司日常的合規(guī)工作由合規(guī)部門負(fù)責(zé)，合規(guī)部門與總部其他部門以及各業(yè)務(wù)分部共同接受公司內(nèi)部審計(jì)監(jiān)察部門的審計(jì)，公司內(nèi)部審計(jì)監(jiān)察部門則向合規(guī)委員會報(bào)告工作。日本東京海上保險公司(The

Tokio

Marine

and

Fire

Insurance

CO.，Ltd.)、日本興亞保險公司(Nipponkoa

Insurance

Co.，Ltd)的合規(guī)委員會則設(shè)置在CEO之下，不直接對董事會負(fù)責(zé)，合規(guī)委員會下同樣設(shè)有專門的合規(guī)部門。在歐洲，荷蘭國際集團(tuán)(1NG)在總部設(shè)置了合規(guī)部，負(fù)責(zé)監(jiān)控因違規(guī)而導(dǎo)致的有關(guān)企業(yè)聲譽(yù)和商業(yè)信譽(yù)方面的風(fēng)險，在集團(tuán)的各個層級安插了375名合規(guī)官，分別監(jiān)控本地本級的經(jīng)營行為是否合規(guī)。法國安盛集團(tuán)由總部法律部負(fù)責(zé)集團(tuán)的合規(guī)工作，起草合規(guī)指南和相關(guān)的規(guī)則流程，下發(fā)到世界各地的子公司和分支機(jī)構(gòu)執(zhí)行，各子公司的首席執(zhí)行官對本公司的合規(guī)工作負(fù)責(zé)，子公司的法律部則扮演確保本級業(yè)務(wù)運(yùn)作安全和符合當(dāng)?shù)胤梢?guī)定的角色。德國安聯(lián)集團(tuán)在總部設(shè)有首席集團(tuán)合規(guī)官，在各分支機(jī)構(gòu)中設(shè)有合規(guī)部門。國內(nèi)方面，平安保險公司在2004年底成立了“法律與合規(guī)部”，率先在保險業(yè)中開始新型合規(guī)管理的實(shí)踐。2006年初，中國人?？毓晒緦ⅰ胺刹俊备脑鞛椤胺膳c合規(guī)部”，中國人壽保險股份有限公司設(shè)立了單獨(dú)的“內(nèi)控合規(guī)部”；之后，中國人保壽險有限公司也設(shè)立了法律合規(guī)部。此外，近來成立的長城人壽保險股份有限公司設(shè)“法律合規(guī)部”，渤海財(cái)產(chǎn)保險股份有限公司設(shè)“合規(guī)部”；中外合資保險公司中亦有中美大都會人壽保險有限公司設(shè)“合規(guī)部”。2006年1月5日，中國保監(jiān)會在《關(guān)于規(guī)范保險公司治理結(jié)構(gòu)的指導(dǎo)意見(試行)》中首次提出：保險公司董事會除履行法律法規(guī)和公司章程所賦予的職責(zé)外，還應(yīng)對“合規(guī)”、“內(nèi)控”和“風(fēng)險”負(fù)最終責(zé)任；保險公司應(yīng)設(shè)合規(guī)負(fù)責(zé)人職位，并設(shè)立合規(guī)管理部門。該《指導(dǎo)意見》的發(fā)布，為中國保險企業(yè)構(gòu)建全新的合規(guī)管理體系、組建合規(guī)部門提供了政策依據(jù)，必將大大促進(jìn)中國保險業(yè)合規(guī)管理體系的建設(shè)。三、我國保險業(yè)合規(guī)管理體系建設(shè)中的問題

我國保險公司的合規(guī)管理部門發(fā)展還不成熟，各保險公司定有各種內(nèi)部管理辦法和實(shí)施細(xì)則，由多個部門分別行使部分合規(guī)管理職能，但目前的合規(guī)管理不成體系，不夠完善，是比較落后的，無法符合保監(jiān)會最新《指導(dǎo)意見》的要求?！昂弦?guī)管理”對于我國保險業(yè)而言是一個新鮮事物，實(shí)際運(yùn)作中，未被全新“合規(guī)”觀念武裝的舊有的合規(guī)管理體制存在很多問題。首先，全新的合規(guī)管理理念尚未在保險業(yè)中得到大力推廣和普及。占據(jù)多數(shù)人頭腦的仍是原有的“依法合規(guī)經(jīng)營”，沒有真正認(rèn)識到合規(guī)管理的重要性、特殊性和專業(yè)性，不了解合規(guī)管理的具體內(nèi)容和特點(diǎn)，更談不上構(gòu)建全新的合規(guī)管理體系和組織具體實(shí)施。其次，現(xiàn)有合規(guī)管理體制中，沒有統(tǒng)一的合規(guī)規(guī)劃和合規(guī)管理部門，業(yè)務(wù)、法律、審計(jì)監(jiān)察、財(cái)務(wù)甚至辦公室等部門分別承擔(dān)了合規(guī)管理的部分職能，不成體系，彼此之間職責(zé)界定不清晰，相互協(xié)調(diào)配合不力。由于缺乏合規(guī)管理的統(tǒng)率歸口部門，企業(yè)內(nèi)部規(guī)范在制定階段多是各部門分頭進(jìn)行，缺乏系統(tǒng)協(xié)調(diào)。各部門因?yàn)樽陨碇R、經(jīng)驗(yàn)、能力的限制或者出于部門私利，往往容易忽略法律、法規(guī)、監(jiān)管規(guī)定以及其他部門的規(guī)定，制定出的規(guī)章制度難免彼此沖突，之后又沒有專職部門和統(tǒng)一標(biāo)準(zhǔn)來判斷孰是孰非。在規(guī)章制度的監(jiān)督執(zhí)行中，由于沒有專職負(fù)責(zé)的常設(shè)部門，各部門往往只檢查本部門制定規(guī)章制度的落實(shí)情況，而對其他規(guī)章制度的落實(shí)情況應(yīng)付了事。第三，一線員工缺乏系統(tǒng)的教育培訓(xùn)和專業(yè)指導(dǎo)，不能全面準(zhǔn)確地理解法律、法規(guī)、規(guī)則和企業(yè)內(nèi)部規(guī)章制度。第四，檢查部門往往并不獨(dú)立于業(yè)務(wù)活動，難以保證合規(guī)管理的有效性。合規(guī)部門應(yīng)有能力主動對所有可能存在合規(guī)風(fēng)險的部門履行合規(guī)風(fēng)險管理職責(zé)，還應(yīng)有權(quán)隨時就其調(diào)查發(fā)現(xiàn)的任何違規(guī)或可能的違規(guī)行為向高級管理人員及董事會報(bào)告，并且不因?qū)嵤┥鲜鲂袨槎馐芄芾砣藛T或其他任何工作人員的冷遇或打擊報(bào)復(fù)。但在大部分保險公司中，幾乎所有參與合規(guī)管理的部門基本都隸屬于同級子公司或者分、支公司的管理層，這種體制顯然很難保證對同級公司管理層是否合規(guī)經(jīng)營進(jìn)行嚴(yán)格的管理。我國保險公司現(xiàn)行的合規(guī)管理體制雖然幾乎是全員參與，但由于缺乏系統(tǒng)性；沒有專職機(jī)構(gòu)負(fù)責(zé)，沒有有效的組織保障和科學(xué)的運(yùn)行程序，因此只能是一種模糊低效的運(yùn)作方式，亟需改革和完善。保險公司合規(guī)風(fēng)險管理體系構(gòu)建研究(2)<DIV

id=content><script

src="/mx/baid.js"><DIV

id=viewad><script

src="/a/lw.js">四、構(gòu)建合規(guī)管理體系的建議

合規(guī)管理的引進(jìn)不是簡單的嫁接，而是要完全融人保險公司的核心經(jīng)營管理體制中。只有建立符合保險公司自身實(shí)際的合規(guī)管理體系，才能有效發(fā)揮其風(fēng)險管理和健全企業(yè)內(nèi)控的功能。(一)合規(guī)機(jī)構(gòu)和合規(guī)隊(duì)伍的建立健全合規(guī)機(jī)構(gòu)和合規(guī)隊(duì)伍的建設(shè)涉及到保險公司的董事會、高級管理層、職能部門和具體合規(guī)人員各個層面。1.董事會層面巴塞爾銀行監(jiān)管委員會在《合規(guī)與銀行內(nèi)部合規(guī)部門》中專門規(guī)定了董事會的合規(guī)職責(zé)，包括審批合規(guī)政策并確保其制定適當(dāng)，監(jiān)督合規(guī)政策的實(shí)施，在全行推行誠信與正直的價值觀念等。中國保監(jiān)會在《指導(dǎo)意見》中也要求保險公司董事會對“使保險公司建立合規(guī)管理機(jī)制，并對保險公司遵守法律法規(guī)、監(jiān)管規(guī)定和內(nèi)部管理制度的情況定期進(jìn)行檢查評估”負(fù)最終責(zé)任。因此，處于公司最高層的董事會應(yīng)充分認(rèn)識到合規(guī)風(fēng)險管理的重要性，責(zé)成高級管理層擬定合規(guī)管理的戰(zhàn)略方案、合規(guī)政策，并由董事會通過執(zhí)行；同時了解合規(guī)部門的功能及其效力范圍，并監(jiān)督和評價高級管理層的合規(guī)風(fēng)險管理狀況。當(dāng)然，董事會可以設(shè)置專門的合規(guī)分委員會或者要求審計(jì)分委員會等來承擔(dān)上述職責(zé)。2.高級管理層層面巴塞爾銀行監(jiān)管委員會《合規(guī)與銀行內(nèi)部合規(guī)部門》中指出：“每家銀行應(yīng)該有一位執(zhí)行官或高級職員全面負(fù)責(zé)協(xié)調(diào)銀行合規(guī)風(fēng)險的識別和管理，以及監(jiān)督其他合規(guī)部門職員的工作”，該執(zhí)行官或高級職員被稱為“合規(guī)負(fù)責(zé)人”。國際保險監(jiān)督官協(xié)會在《保險公司治理的核心原則》中要求負(fù)責(zé)保險公司合規(guī)工作的官員應(yīng)由董事會指定并向董事會報(bào)告工作。中國保監(jiān)會在《指導(dǎo)意見》中借鑒了這些做法，要求“保險公司應(yīng)當(dāng)設(shè)立合規(guī)負(fù)責(zé)人職位。合規(guī)負(fù)責(zé)人既向管理層負(fù)責(zé)，也向董事會負(fù)責(zé)，并向中國保監(jiān)會及時報(bào)告公司的重大違規(guī)行為”。因此，合規(guī)負(fù)責(zé)人更應(yīng)設(shè)置在高級管理層層面，而非部門負(fù)責(zé)人層面，否則將可能難以很好地履行職責(zé)。對保險公司高級管理層而言，參照巴塞爾銀行監(jiān)管委員會的建議，應(yīng)做好以下方面的工作：制定和傳達(dá)合規(guī)政策(包含管理層和員工應(yīng)遵守的基本原則)，說明整個企業(yè)上下用以識別和管理合規(guī)風(fēng)險的主要程序；確保合規(guī)政策得以遵守，發(fā)現(xiàn)違規(guī)問題時，采取適當(dāng)?shù)难a(bǔ)救方法或懲戒措施；每年至少一次識別和評估企業(yè)所面臨的主要合規(guī)風(fēng)險，并制定管理這些合規(guī)風(fēng)險問題的計(jì)劃；就合規(guī)風(fēng)險管理，特別是重大違規(guī)情況向董事會或其下設(shè)委員會報(bào)告；組建一個常設(shè)的、有效的內(nèi)部合規(guī)部門。3.合規(guī)部門層面合規(guī)部門是合規(guī)工作的職能部門，是合規(guī)管理體系的重要組成部分?？茖W(xué)地組建適合公司需要的合規(guī)部門是做好合規(guī)工作的前提和組織保障。(1)合規(guī)部門的設(shè)置和模式選擇。國際上，金融企業(yè)通常在總部設(shè)置獨(dú)立的合規(guī)部門，在分支機(jī)構(gòu)設(shè)置當(dāng)?shù)氐暮弦?guī)部和合規(guī)官?？偛亢弦?guī)部門直接向高級管理層(總裁或董事會主席)報(bào)告，并擁有直接向董事會或其下設(shè)委員會報(bào)告的權(quán)限；各分支機(jī)構(gòu)的合規(guī)部門則存在矩陣式和條線式兩種報(bào)告路線，前者在向上一級合規(guī)主管報(bào)告的同時，還要向合規(guī)部門所在分支機(jī)構(gòu)行政主管報(bào)告，后者只向上一級合規(guī)部門主管報(bào)告。我國實(shí)踐中，金融保險企業(yè)的合規(guī)部門設(shè)置存在三種模式：一是合并法律和合規(guī)管理職能并設(shè)置相應(yīng)機(jī)構(gòu)；二是設(shè)立單獨(dú)的“合規(guī)部”；三是設(shè)立“內(nèi)控合規(guī)部”。第三種模式強(qiáng)調(diào)了合規(guī)工作增強(qiáng)和改善企業(yè)內(nèi)部管理控制的方面，與模式二并無本質(zhì)區(qū)別。我國大多數(shù)的銀行和保險公司都選擇了第一種模式，即將原有的法律部改為“法律與合規(guī)部”，或在法律部下設(shè)“合規(guī)處”，或者直接將合規(guī)職能劃歸法律部。這一選擇并非中國企業(yè)的創(chuàng)新，在國外一些大金融保險企業(yè)中，法律部門與合規(guī)機(jī)構(gòu)的職責(zé)界限往往也是比較模糊的。美國銀行業(yè)協(xié)會的統(tǒng)計(jì)結(jié)果表明：銀行規(guī)模越大，越希望由銀行法律部門履行銀行合規(guī)職責(zé)。全球企業(yè)法律顧問協(xié)會(ACC)則認(rèn)為，合規(guī)是公司法律顧問或者公司律師職責(zé)的一部分，因此合規(guī)管理和法律部門密不可分是很自然的事情。從行業(yè)實(shí)踐來看，我國現(xiàn)階段以保險公司已有法律部門為基礎(chǔ)組建合規(guī)管理部門應(yīng)是較好的選擇。合規(guī)管理以對法律法規(guī)、監(jiān)管規(guī)定的正確理解和解釋為基礎(chǔ)，在很多情況下，合規(guī)風(fēng)險和法律風(fēng)險是重合的。正是合規(guī)管理與法律工作之間這種不可分割的密切聯(lián)系，使大多數(shù)企業(yè)選擇了第一種模式。實(shí)際上，即便企業(yè)建立單獨(dú)的合規(guī)部門，如果其合規(guī)管理體制不能以與國際公認(rèn)的法律標(biāo)準(zhǔn)和做法一致的方式反映和包含對適用法律要求的完整、準(zhǔn)確的理解，就無益于保護(hù)、增進(jìn)公司的利益。也就是說，即便成立獨(dú)立的合規(guī)部門，其運(yùn)行也離不開法律人員的專業(yè)建議和支持。(2)合規(guī)部門應(yīng)保持獨(dú)立性。無論合規(guī)部門的組織結(jié)構(gòu)如何，保持其獨(dú)立性是最重要的原則。巴塞爾銀行監(jiān)管委員會在《合規(guī)與銀行內(nèi)部合規(guī)部門》中對獨(dú)立性進(jìn)行了解釋，其包含四個相關(guān)要素：“第一，合規(guī)部門應(yīng)在銀行內(nèi)部享有正式地位。第二，應(yīng)由一名集團(tuán)合規(guī)官或合規(guī)負(fù)責(zé)人全面負(fù)責(zé)協(xié)調(diào)銀行的合規(guī)風(fēng)險管理。第三，在合規(guī)部門職員特別是合規(guī)負(fù)責(zé)人的職位安排上，應(yīng)避免他們的合規(guī)職責(zé)與其所承擔(dān)的任何其他職責(zé)之間產(chǎn)生可能的利益沖突。第四，合規(guī)部門職員為履行職責(zé)，應(yīng)能夠獲取必需的信息并能接觸到相關(guān)人員?！币虼耍谠O(shè)置合規(guī)部門時，為確保其獨(dú)立性，應(yīng)當(dāng)考慮建立相關(guān)的配套機(jī)制：一是合規(guī)部門要盡量獨(dú)立于業(yè)務(wù)和財(cái)務(wù)部門，進(jìn)行獨(dú)立預(yù)算管理，預(yù)算管理應(yīng)與合規(guī)部門的工作目標(biāo)保持一致，而非取決于業(yè)務(wù)部門或業(yè)務(wù)條線的盈利狀況。二是建立科學(xué)的激勵考核機(jī)制，即一方面合規(guī)部門要接受上級部門和機(jī)構(gòu)的監(jiān)督評估，以確保合規(guī)職能的有效發(fā)揮；另一方面，對各業(yè)務(wù)部門或業(yè)務(wù)條線管理人員的績效考核，應(yīng)主動咨詢合規(guī)負(fù)責(zé)人對其合規(guī)風(fēng)險管理能力的評價意見。4.合規(guī)人員隊(duì)伍的建設(shè)上海銀監(jiān)局課題組提出：“為確保合規(guī)部門有效履行職責(zé)，應(yīng)配備高素質(zhì)的專業(yè)合規(guī)人員。銀行的合規(guī)人員要具有與其職責(zé)履行相匹配的資質(zhì)、經(jīng)驗(yàn)、專業(yè)素質(zhì)和個人素質(zhì)。適當(dāng)?shù)膶I(yè)素質(zhì)包括能全面、正確地理解法律、規(guī)則和標(biāo)準(zhǔn)及其對銀行經(jīng)營運(yùn)作的實(shí)際影響；通過定期、系統(tǒng)的教育和培訓(xùn)，能保持并發(fā)展其專業(yè)技能，具有對所適用法律、規(guī)則和標(biāo)準(zhǔn)最新發(fā)展的實(shí)時把握能力。適當(dāng)?shù)膫€人品質(zhì)主要包括誠實(shí)正直的品格、思考質(zhì)疑的能力、職業(yè)判斷的中立性和獨(dú)立性、良好的溝通能力、較強(qiáng)的判斷力和靈活性等，尤其需要具有對合規(guī)問題涉及的相關(guān)人員直言不諱的勇氣和能力?！鄙鲜鰧︺y行業(yè)的合規(guī)人員素質(zhì)要求在保險業(yè)也同樣適用。對合規(guī)人員的專業(yè)素質(zhì)要求與對企業(yè)內(nèi)部法律工作人員專業(yè)素質(zhì)的要求是類似的。但合規(guī)工作中管理的比重遠(yuǎn)遠(yuǎn)大于傳統(tǒng)的法律支持工作，合規(guī)人員通常更需要深入了解本企業(yè)復(fù)雜的業(yè)務(wù)經(jīng)營。我國金融保險企業(yè)中目前大多已存在一支成形的法律工作隊(duì)伍，因此，加強(qiáng)對現(xiàn)有法律工作隊(duì)伍業(yè)務(wù)經(jīng)驗(yàn)和管理才干的培養(yǎng)，無疑是建成一支高素質(zhì)合規(guī)隊(duì)伍的捷徑。(二)合規(guī)制度的建設(shè)和執(zhí)行規(guī)章制度是合規(guī)管理體制的中心內(nèi)容，在制度建設(shè)方面，應(yīng)考慮以下幾點(diǎn)：首先，在董事會和高級管理層層面，應(yīng)制定《合規(guī)政策》(董事會層面)和《合規(guī)管理辦法》(高級管理層層面)等綱領(lǐng)性文件以及針對董事和高級管理層的《行為守則》，特別是要對董事和高級管理層的合規(guī)責(zé)任提出明確要求。其次，以合規(guī)綱領(lǐng)性文件為統(tǒng)領(lǐng)，進(jìn)行大規(guī)模的整章建制工作。包括制定專門的《規(guī)章制度管理辦法》，明確規(guī)章的制定、發(fā)布和實(shí)施須經(jīng)嚴(yán)格的法律合規(guī)審查，建設(shè)規(guī)章制度的修訂和評價等管理流程。制定或修改完善《合同管理辦法》、《授權(quán)經(jīng)營管理辦法》、《知識產(chǎn)權(quán)管理辦法》、《品牌管理辦法》、《員工行為準(zhǔn)則》等一系列規(guī)章制度。第三，提前預(yù)防和提示合規(guī)風(fēng)險。對金融監(jiān)管機(jī)構(gòu)下發(fā)的每一個規(guī)章制度，都要同步分析整理和歸納，提出相應(yīng)的法律合規(guī)要點(diǎn)，及時提醒各職能部門。在合同管理方面，完善從合同項(xiàng)目立項(xiàng)、草擬、審查、印章管理、履行到檔案管理等各環(huán)節(jié)的管理流程，推出示范合同范本，做到對法律合規(guī)風(fēng)險的提前防范。第四，明確員工的崗位責(zé)任和盡責(zé)義務(wù)，制定《員工崗位合規(guī)手冊》。高規(guī)格的規(guī)章制度需要有效的執(zhí)行和監(jiān)督，否則，再好的制度也只能是形同虛設(shè)。合規(guī)制度在實(shí)施過程中，如果需要變通，任何變通都應(yīng)逐級上報(bào)，由適當(dāng)級別的適當(dāng)人員以公開透明的方式?jīng)Q定，以保證不違背制度整體的意圖和目的。這樣的規(guī)定本身就有保證遵守規(guī)章制度的作用，因?yàn)榇蠖鄶?shù)情況下，遵守規(guī)定反而要比層層報(bào)請批準(zhǔn)變通更加簡便；同時它也要求必須明確各個級別的報(bào)告義務(wù)并建立有效的報(bào)告渠道。只有堅(jiān)持全面的監(jiān)督和檢查，合規(guī)制度才能正常地發(fā)揮作用。因此，必須有獨(dú)立的專人負(fù)責(zé)對各級人員合規(guī)責(zé)任進(jìn)行檢查。監(jiān)督檢查的重點(diǎn)不在于數(shù)字而在于程序管理，即：不僅檢查實(shí)施了什么行為，還要檢查怎樣實(shí)施有關(guān)行為，是否獲得適當(dāng)?shù)膬?nèi)部批準(zhǔn)，是否遵守特定的規(guī)章制度。(三)合規(guī)管理軟件系統(tǒng)的運(yùn)用融合金融保險企業(yè)原有的業(yè)務(wù)和財(cái)務(wù)管理軟件，增加相應(yīng)合規(guī)控制的IT系統(tǒng)能夠幫助公司實(shí)現(xiàn)更好的合規(guī)監(jiān)控。合規(guī)管理軟件系統(tǒng)的使用在發(fā)達(dá)國家已經(jīng)比較普及。尤其是在美國，為扭轉(zhuǎn)因?yàn)榘踩弧⑹劳ǖ裙镜某舐劧o投資者信心造成嚴(yán)重打擊的局面，美國國會于2002年出臺了薩班斯法案(The

Sarbanes-Oxley

Act)，該法案的精神實(shí)質(zhì)與金融企業(yè)合規(guī)風(fēng)險管理機(jī)制有著高度的內(nèi)在統(tǒng)一性。企業(yè)為滿足該法案對公司財(cái)務(wù)報(bào)告和內(nèi)部控制的嚴(yán)格要求，往往必須制定復(fù)雜的控制流程，并保留充分的證據(jù)以證明每個控制的有效性。因此，大量基于COBIT(Control

Objectives

for

Information

and

related

Technology—信息系統(tǒng)和技術(shù)控制目標(biāo)，美國信息系統(tǒng)審計(jì)與控制協(xié)會1996年公布，國際上公認(rèn)的最先進(jìn)、最權(quán)威的安全與信息技術(shù)管理和控制標(biāo)準(zhǔn))和ITIL(Information

Technology

Infrastructure

Library—信息技術(shù)基礎(chǔ)設(shè)施庫，英國政府中央計(jì)算機(jī)與電信管理中心于20世紀(jì)90年代初期發(fā)布的一套IT服務(wù)管理實(shí)踐指南，幾經(jīng)升級改善后，成為事實(shí)上的IT管理服務(wù)國際標(biāo)準(zhǔn))的合規(guī)管理軟件應(yīng)運(yùn)而生，成為在美上市公司日常經(jīng)營管理中所依賴的重要工具。使用IT系統(tǒng)進(jìn)行合規(guī)管理主要體現(xiàn)在流程控制上。首先，當(dāng)新的法律法規(guī)、監(jiān)管規(guī)定和行業(yè)規(guī)范出臺后，公司針對這些新的合規(guī)要求，需要對原有的流程規(guī)范進(jìn)行修改，一個一體化的合規(guī)管理軟件將避免大量的重復(fù)勞動，降低審查修改內(nèi)部規(guī)范的復(fù)雜性，減少合規(guī)成本。其次，在業(yè)務(wù)活動中，合規(guī)管理系統(tǒng)可以將業(yè)務(wù)流程分拆成不同的子流程，在各個子流程里訂下不同的條規(guī)，自動記錄與每一筆業(yè)務(wù)相關(guān)的所有電子文件、會議記錄、電話記錄、傳真等，建立流程文檔庫集中匯總信息，而所有信息都可以隨時被搜索調(diào)出，與設(shè)定的流程條規(guī)進(jìn)行對比，從而保證了合規(guī)檢查的便捷和持續(xù)進(jìn)行。第三，合規(guī)管理系統(tǒng)中通常會設(shè)定各個層級信息和資料的發(fā)布義務(wù)和查閱權(quán)限，當(dāng)業(yè)務(wù)進(jìn)程發(fā)生偏離時，具有相應(yīng)權(quán)限的合規(guī)控制人可以第一時間查閱了解到在哪一個階段和流程到底發(fā)生了什么，從而可以利用流程節(jié)點(diǎn)及時做出控制和調(diào)整，促使整個工作流程朝設(shè)定的目標(biāo)發(fā)展，大大加強(qiáng)了風(fēng)險管理。第四，合規(guī)管理系統(tǒng)在業(yè)務(wù)流程或者財(cái)務(wù)匯總結(jié)束后，可以將包括各個子公司、分公司、部門的信息集中起來，統(tǒng)一進(jìn)行分析，制作報(bào)告，給決策者提供直觀的信息資料。(四)合規(guī)文化的培養(yǎng)合規(guī)文化的培養(yǎng)是合規(guī)管理能夠切實(shí)發(fā)揮功效的基礎(chǔ)，可以從以下方面人手：首先，“合規(guī)從高層做起”?！昂弦?guī)從高層做起”是有效的合規(guī)管理體制得以建立的基礎(chǔ)。企業(yè)高層應(yīng)當(dāng)在整個企業(yè)中做出表率，設(shè)定鼓勵合規(guī)的基調(diào)?！爱?dāng)企業(yè)文化強(qiáng)調(diào)誠信與正直的準(zhǔn)則并由董事會和高級管理層做出表率時，合規(guī)才最為有效?！倍遥皝碜愿邔拥闹С直仨毘掷m(xù)不斷、毫不動搖，并將其納入核心管理目標(biāo)之中，……任何一級業(yè)務(wù)經(jīng)理唆使或默許下級員工規(guī)避內(nèi)部規(guī)定和適用法律，標(biāo)準(zhǔn)化管理體制也將名存實(shí)亡。企業(yè)內(nèi)部任何環(huán)節(jié)一旦容忍規(guī)避行為，都將清晰地暗示管理層實(shí)際上并不完全支持合規(guī)制度，員工會從其實(shí)際行動、而不是年報(bào)的說詞中，很容易地領(lǐng)會他們真正的優(yōu)先取向?！逼浯?，強(qiáng)調(diào)“合規(guī)并不只是專業(yè)人員的責(zé)任”。企業(yè)應(yīng)“努力培育主動合規(guī)以及良好互動的合規(guī)意識，業(yè)務(wù)人員應(yīng)欣然接受全面的合規(guī)培訓(xùn)，主動尋求合規(guī)部門或合規(guī)員