新形勢下商業(yè)銀行的合規(guī)風險管理研究

目前，商業(yè)銀行經(jīng)營過程中面臨的風險主要有信用風險、操作風險、法律風險、合規(guī)風險等，相比于其他風險，合規(guī)風險產(chǎn)生的因素更加復(fù)雜、多樣，且經(jīng)常與其他風險交織，因此，合規(guī)風險管理已成為商業(yè)銀行的一項重要風險管理活動，合規(guī)風險管理更是保障商業(yè)銀行穩(wěn)健運營的關(guān)鍵，在整個風險管理能力中處于基礎(chǔ)地位?，F(xiàn)階段，幾乎所有的商業(yè)銀行都建立了各自的合規(guī)管理部門，初步構(gòu)筑了適合自身發(fā)展的合規(guī)管理體系，但由于國內(nèi)商業(yè)銀行在這方面研究時間較短，更多的是停留在理論層面和形式層面，在實際操作過程中仍存在許多難點。近年來，國內(nèi)商業(yè)銀行發(fā)生的各種違法違規(guī)的案例，大多是由于缺乏有效完善的內(nèi)控合規(guī)管理體系造成的，為了有效規(guī)避這些問題的發(fā)生，本文深入研究了目前商業(yè)銀行合規(guī)風險管理存在的問題，并試圖提出解決對策，旨在為商業(yè)銀行強化合規(guī)管理建言獻策。一、商業(yè)銀行風險及相關(guān)內(nèi)涵風險是指對企業(yè)的戰(zhàn)略與經(jīng)營目標實現(xiàn)產(chǎn)生影響的不確定性。風險既可能給企業(yè)帶來非預(yù)期的收益，也可能給企業(yè)帶來非預(yù)期損失。本文所研究的風險專指風險給商業(yè)銀行帶來的損失。風險管理是指企業(yè)基于整體經(jīng)營目標，對生產(chǎn)過程中的各個環(huán)節(jié)的風險執(zhí)行評估、預(yù)警、應(yīng)對的風險管理程序，為實現(xiàn)企業(yè)風險管理總體目標提供合理保證的過程和方法。根據(jù)巴塞爾協(xié)議，“合規(guī)風險”指的是銀行因未能遵循法律法規(guī)、監(jiān)管要求、規(guī)則、自律性組織制定的有關(guān)準則以及適用于銀行自身業(yè)務(wù)活動的行為準則，而可能遭受法律制裁或監(jiān)管處罰、重大財務(wù)損失或聲譽損失的風險。基于上述合規(guī)風險的理解，我們認為商業(yè)銀行合規(guī)風險管理來源于對合規(guī)風險和不合規(guī)行為的管控，是一個處于周而復(fù)始的糾正和調(diào)整中的動態(tài)循環(huán)的過程。在現(xiàn)代銀行業(yè)中，內(nèi)部控制建設(shè)水平是衡量一個優(yōu)秀銀行的重要標志。管控合規(guī)風險作為商業(yè)銀行合規(guī)管理的核心，對于商業(yè)銀行的風險管理與內(nèi)部控制至關(guān)重要。通過合規(guī)風險管理，提高商業(yè)銀行整體合規(guī)經(jīng)營的質(zhì)量，提升銀行的品質(zhì)與價值，同時根據(jù)內(nèi)、外部環(huán)境的變化、人員的變化及業(yè)務(wù)的變更做出及時調(diào)整，評估合規(guī)管理機制覆蓋和管控合規(guī)風險的有效性。二、商業(yè)銀行合規(guī)風險管理存在的問題商業(yè)銀行合規(guī)風險管理具有獨立性和事前控制兩方面的特點，尤其應(yīng)重點關(guān)注部門團隊協(xié)作執(zhí)行和強化規(guī)章制度建設(shè)。目前，合規(guī)風險管理主要存在以下方面的問題：（一）合規(guī)文化理念不足合規(guī)文化建設(shè)是合規(guī)風險管理的一部分，是銀行全體員工對商業(yè)銀行日常經(jīng)營所適用的法律、監(jiān)管規(guī)定等外部準則，以及適用于銀行自身業(yè)務(wù)活動的行為準則的高度認同和對違規(guī)行為的高度敏感，是商業(yè)銀行關(guān)于如何規(guī)避合規(guī)風險的管理方式的一種界定。從目前實際情況來看，多數(shù)商業(yè)銀行對于自身的合規(guī)文化建設(shè)重視程度不足，面對金融業(yè)日趨激烈的競爭形勢，各銀行為了搶占市場規(guī)模，更加重視業(yè)績完成情況，普遍存在“重經(jīng)營、輕風控”的現(xiàn)象。以某商業(yè)銀行為例，2019年全轄共處理批評教育及以上違規(guī)行為369個次，處罰人數(shù)348人，主要涉及5類違規(guī)行為條款，分別為業(yè)務(wù)違規(guī)、員工行為失范、領(lǐng)導人員管理責任、監(jiān)督檢查不到位和黨員違紀等。其中業(yè)務(wù)違規(guī)最多，占比78.32%，具體包括個金業(yè)務(wù)、信貸業(yè)務(wù)、信用卡業(yè)務(wù)和票據(jù)業(yè)務(wù)等，違規(guī)內(nèi)容涉及資料保管、采購流程、柜面操作等。合規(guī)文化貫徹宣傳不到位，合規(guī)理念沒有強化落實，客觀上造成商業(yè)銀行無法在合規(guī)風險的過程管控中做好預(yù)判和及時糾偏，實際反映出來的就是銀行員工在日常辦理業(yè)務(wù)過程中存在違規(guī)的行為。（二）合規(guī)風險制度不健全雖然，國內(nèi)商業(yè)銀行大都建立了符合自身業(yè)務(wù)需要的合規(guī)風險管理機構(gòu)，但合規(guī)風險管理制度不夠完善，主要體現(xiàn)在以下三個方面：首先，隨著金融創(chuàng)新的快速發(fā)展，互聯(lián)網(wǎng)金融、平臺類貸款等多種新業(yè)務(wù)模式不斷出現(xiàn)，而行內(nèi)制度由于缺乏統(tǒng)一地管理導致不能及時更新與修訂，部分制度原則性高于操作性，實際執(zhí)行難以落地。其次，商業(yè)銀行在將外部監(jiān)管文件進行內(nèi)化的過程中，對外部規(guī)定解讀不夠到位，致使生成的行內(nèi)制度過于隨意。再則，制度上對于商業(yè)銀行合規(guī)風險管理與績效考核的融入性和激勵機制不足，客觀上容易造成從事相關(guān)業(yè)務(wù)的銀行員工在追求業(yè)務(wù)規(guī)模擴展的同時，忽視合規(guī)管理的自查自糾，同時，給人一種合規(guī)風險管理做得好的得不到獎勵而做不好的要接受處罰的錯覺。（三）合規(guī)風險管理執(zhí)行不到位再好的文化理念和制度建設(shè)也必須通過執(zhí)行落地。合規(guī)風險管理涉及的工作種類繁多且工作量較大，比如案件防控、制度審核等，商業(yè)銀行雖然建立了符合自身發(fā)展的合規(guī)管理部門，但部分銀行由于人員配置不足、培訓機制不到位等因素，導致合規(guī)風險管理工作過于表面化、程序化，未能真正體現(xiàn)出合規(guī)管理的實質(zhì)效果。具體表現(xiàn)為以下兩個方面：首先，銀行內(nèi)部各部門存在信息孤島的現(xiàn)象，比如涉及銀行風險管控相關(guān)的“三道防線”前、中、后臺，各部門主要依照自身工作計劃開展項目審查，項目信息的共享不充分，難以深度發(fā)掘風險信息的價值。其次，商業(yè)銀行在業(yè)務(wù)審查過程中過分關(guān)注重點領(lǐng)域，而對某一單一領(lǐng)域的重復(fù)抽查容易忽視其他業(yè)務(wù)領(lǐng)域，這與合規(guī)風險管理要求的業(yè)務(wù)、機構(gòu)全覆蓋的要求不相符合。（四）合規(guī)風險管理預(yù)判性不足合規(guī)風險管理是一項尤其強調(diào)事前控制的工作，但是就目前的實際工作來看，更多地偏重于事后管理，缺少事前控制機制。主要是對已經(jīng)發(fā)生或已存在的風險采取處罰措施，較少關(guān)注事前防范、預(yù)警和事中控制。近些年，商業(yè)銀行違規(guī)風險案件頻繁發(fā)生也說明了這點。而造成這個現(xiàn)象的根源，在于部分商業(yè)銀行對于合規(guī)部門的職責定位不夠準確，比如：對外時，商業(yè)銀行更多的將合規(guī)管理部門定位為配合監(jiān)管部門例行檢查、報送數(shù)據(jù)等工作；對內(nèi)時，業(yè)務(wù)部門更多的將合規(guī)管理部門定位為阻礙業(yè)務(wù)創(chuàng)新的部門，更多的是考慮如何規(guī)避合規(guī)管理部門的審查，客觀上導致了合規(guī)風險管理的事前、事中控制流于形式。三、完善商業(yè)銀行合規(guī)風險管理的對策商業(yè)銀行應(yīng)始終堅持業(yè)務(wù)發(fā)展與合規(guī)風險并重的基本原則，優(yōu)化內(nèi)控制度體系，深化全面風險管理體系建設(shè)，保障商業(yè)銀行各項業(yè)務(wù)的高質(zhì)量發(fā)展。（一）強化全面風險管理理念首先，商業(yè)銀行應(yīng)堅持穩(wěn)健經(jīng)營的風險偏好。前、中、后臺形成合力，全面落實合規(guī)、審慎的經(jīng)營理念，充分利用限額管理、資產(chǎn)分類、減值計提等管理工具，強化政策傳導落實，確保實現(xiàn)風控目標及監(jiān)管要求。其次，商業(yè)銀行應(yīng)完善風險決策機制，充分發(fā)揮內(nèi)控與風險委員會的作用，健全風險決策，傳導良性風險文化。再則，商業(yè)銀行應(yīng)提升風險管理覆蓋度，落實多維度風險管理全覆蓋。加強對分支機構(gòu)風險決策機制重點環(huán)節(jié)的督導，提升分支機構(gòu)風險管理能力，讓風控責任落地，落實風險管理機構(gòu)全覆蓋。全面加強各類產(chǎn)品的風險評估，從各個維度和環(huán)節(jié)梳理業(yè)務(wù)發(fā)展過程中的風險點，落實風險管理產(chǎn)品全覆蓋。（二）完善合規(guī)風險管理的制度建設(shè)實施有效風險管理的依據(jù)是合理有效的制度，通過完善制度建設(shè)來強化合規(guī)風險事前控制機制，是商業(yè)銀行提升風險管控能力的重要途徑。制度建設(shè)來源于業(yè)務(wù)發(fā)展實踐，合理有效的制度應(yīng)能充分契合商業(yè)銀行的業(yè)務(wù)發(fā)展特點，解決日常合規(guī)風險管理工作中存在的問題和不足。制度建設(shè)的目標是能夠形成統(tǒng)一的內(nèi)部控制機制，促使商業(yè)銀行員工強化合規(guī)開展業(yè)務(wù)的意識，并最終達到提升商業(yè)銀行整體的合規(guī)風險管理能力。（三）提升合規(guī)風險管理執(zhí)行水平商業(yè)銀行應(yīng)注重提升數(shù)據(jù)分析對風控的支持力度，加強運用各類數(shù)據(jù)監(jiān)控完善非現(xiàn)場檢查，積極推進多渠道的數(shù)據(jù)與商業(yè)銀行風險內(nèi)控工作的對接，提升商業(yè)銀行的風控能力。（四）優(yōu)化合規(guī)管理工作機制風險管理部門的功能發(fā)揮不到位是導致商業(yè)銀行合規(guī)風險管控能力不足的主要原因，因此，商業(yè)銀行需要進一步優(yōu)化合規(guī)管理工作機制，充分發(fā)揮風險管理“三道防線”的功能，增強風險管控事前控制和預(yù)判能力，具體包括以下兩個方面：首先，商業(yè)銀行要始終突出合規(guī)風險管理在商業(yè)銀行日常經(jīng)營管理活動中的核心地位，明確合規(guī)風險管理部門的功能和作用，進而充分發(fā)揮相關(guān)部門的管理價值。其次，商業(yè)銀行要通過不斷調(diào)整適合自身業(yè)務(wù)發(fā)展需要的合規(guī)風險管理規(guī)則，持續(xù)強化對合規(guī)風險管理組織體系的準確定位，進而優(yōu)化商業(yè)銀行內(nèi)部合規(guī)風險管理組織結(jié)構(gòu)和工作內(nèi)容，最終提升自身合規(guī)風險管理工作的有效性。四、結(jié)束語事物總是處于不斷發(fā)展的階段，商