淺談合規(guī)管理與內(nèi)部審計(jì)的關(guān)系

淺談合規(guī)管理與內(nèi)部審計(jì)的關(guān)系--------------------------------------------------------------------------------合規(guī)是銀行業(yè)穩(wěn)健運(yùn)行的一個(gè)內(nèi)在要求和基礎(chǔ)，從銀行業(yè)金融機(jī)構(gòu)當(dāng)前暴露的一些問(wèn)題來(lái)看，合規(guī)失效的問(wèn)題仍然嚴(yán)重存在，有章不循，內(nèi)部管理規(guī)章制度和操作流程執(zhí)行不力的現(xiàn)象仍十分突出，銀行內(nèi)部相互制衡機(jī)制難以有效發(fā)揮作用，給銀行業(yè)造成了嚴(yán)重的資金損失。正如銀監(jiān)會(huì)主席劉明康指出：合規(guī)是銀行業(yè)安全經(jīng)營(yíng)內(nèi)生的要求，銀行高層要親歷親為，培育良好合規(guī)文化、有效落實(shí)問(wèn)責(zé)制、建立有效合規(guī)體系。合規(guī)部門(mén)與內(nèi)審部門(mén)作為銀行內(nèi)部的兩大獨(dú)立職能部門(mén),銀行內(nèi)部如何對(duì)其進(jìn)行劃分風(fēng)險(xiǎn)評(píng)估、測(cè)試活動(dòng)和職責(zé)分離，值得我們?nèi)ヌ骄亢头治?。一、合?guī)定義的提出及沿革所謂合規(guī)，字面含義是“合乎規(guī)范”，英文即compliance（原意是遵守、服從），它包括兩個(gè)方面的含義：一是機(jī)構(gòu)的內(nèi)部管理制度和業(yè)務(wù)規(guī)則符合法律法規(guī)、監(jiān)管規(guī)定和行業(yè)準(zhǔn)則；二是內(nèi)部管理制度得到實(shí)際執(zhí)行。合規(guī)管理的目的就是通過(guò)建立一套機(jī)制，使機(jī)構(gòu)能夠有效識(shí)別、評(píng)估、監(jiān)測(cè)合規(guī)風(fēng)險(xiǎn)，主動(dòng)避免違法違規(guī)行為發(fā)生，從而免受法律制裁或財(cái)務(wù)、聲譽(yù)等方面的損失，防范操作風(fēng)險(xiǎn)。1998年9月，巴塞爾銀行監(jiān)管委員會(huì)在《銀行業(yè)組織內(nèi)部控制體系框架》中，將“合法和合規(guī)性”列為銀行內(nèi)部控制框架的重要要素之一。2003年10月，該委員會(huì)就合規(guī)問(wèn)題專(zhuān)門(mén)發(fā)布了《銀行內(nèi)部合規(guī)部門(mén)》的指引性文件，明確合規(guī)風(fēng)險(xiǎn)管理是一項(xiàng)日趨重要且獨(dú)立的風(fēng)險(xiǎn)管理職能。2005年4月29日，該委員會(huì)又修訂發(fā)布了《合規(guī)與銀行合規(guī)職能》指引，明確指出：銀行的活動(dòng)必須與所適用的法律、監(jiān)管規(guī)定、規(guī)則、自律性組織制定的有關(guān)準(zhǔn)則，以及適用于銀行自身業(yè)務(wù)活動(dòng)的行為準(zhǔn)則相一致。二、合規(guī)管理與內(nèi)部審計(jì)的關(guān)系合規(guī)管理與內(nèi)部審計(jì)均是內(nèi)部控制的重要組成部分，是組織進(jìn)行風(fēng)險(xiǎn)管理的重要工具和手段，兩者之間既相互獨(dú)立、各有側(cè)重,又相互協(xié)作。合規(guī)部門(mén)作為銀行內(nèi)部管理和外部監(jiān)管規(guī)則連接的主要渠道，將監(jiān)管規(guī)則、風(fēng)險(xiǎn)提示以及監(jiān)管意見(jiàn)等信息傳遞給內(nèi)審部門(mén)，并向其提供定期的提示性風(fēng)險(xiǎn)導(dǎo)向和審計(jì)方向；內(nèi)審部門(mén)則主動(dòng)尋求合規(guī)部門(mén)的支持和幫助，主動(dòng)提供合規(guī)風(fēng)險(xiǎn)信息或?qū)徲?jì)風(fēng)險(xiǎn)點(diǎn)。兩者的區(qū)別主要有：（一）構(gòu)筑防線(xiàn)的位置不同。倘若把銀行業(yè)內(nèi)部管理控制系統(tǒng)構(gòu)筑為“三道防線(xiàn)”，那么業(yè)務(wù)部門(mén)實(shí)施有效自我合規(guī)控制就是第一道防線(xiàn)，合規(guī)管理在事前與事中實(shí)施專(zhuān)業(yè)化合規(guī)管理的第二道防線(xiàn)，內(nèi)部審計(jì)則作為事后控制的第三道防線(xiàn)。三道“防線(xiàn)”有機(jī)結(jié)合、密切配合，構(gòu)筑成牢固的內(nèi)部自我防控體系。（二）風(fēng)險(xiǎn)管控的側(cè)重點(diǎn)不同。合規(guī)管理部門(mén)與內(nèi)部審計(jì)、風(fēng)險(xiǎn)管理、法律等部門(mén)的工作存在一定的關(guān)聯(lián)，但其側(cè)重點(diǎn)各有不同。審計(jì)實(shí)際上也是一種合規(guī)檢查，它比較注重財(cái)務(wù)結(jié)果，而合規(guī)重在程序缺陷和管理制度漏洞，專(zhuān)注于控制操作風(fēng)險(xiǎn)，其涉及對(duì)法律法規(guī)、監(jiān)管規(guī)定的正確理解和闡釋?zhuān)趶臉I(yè)人員的素質(zhì)要求上有很高的要求。相對(duì)提供法律咨詢(xún)性質(zhì)服務(wù)的傳統(tǒng)法律部門(mén)，合規(guī)部門(mén)則是機(jī)構(gòu)內(nèi)部主動(dòng)進(jìn)行合規(guī)管理的管控部門(mén)。（三）風(fēng)險(xiǎn)管理的程式不同。合規(guī)管理內(nèi)部化的主要目的是提高銀行管理、防范和控制風(fēng)險(xiǎn)的能力。銀行作為經(jīng)營(yíng)風(fēng)險(xiǎn)的企業(yè)，每時(shí)每刻都面臨著風(fēng)險(xiǎn)，都需要管理風(fēng)險(xiǎn)。因此，合規(guī)管理必須是一個(gè)持續(xù)性過(guò)程，合規(guī)部門(mén)應(yīng)該是一個(gè)“持續(xù)控制部門(mén)”，在銀行業(yè)務(wù)管理中應(yīng)定位于中臺(tái)角色，持續(xù)地履行內(nèi)部管理職能。內(nèi)部審計(jì)部門(mén)則不同，其定位是“定期控制部門(mén)”，主要履行事后的再監(jiān)督職能，但通過(guò)審計(jì)關(guān)口前移，可以將“觸角”向事前和事中延伸。（四）肩負(fù)的職能不同。中國(guó)銀監(jiān)會(huì)2006年發(fā)布的《商業(yè)銀行合規(guī)風(fēng)險(xiǎn)管理指引》第二十二條明確指出：“商業(yè)銀行合規(guī)管理職能應(yīng)與內(nèi)部審計(jì)職能分離，合規(guī)管理職能的履行