银行合规工作报告
在中国金融机构的合规建设方面，相对证券业和保险业而言，银行业具有较为丰富的实践经验。早在2002年，中国银行(2.97,-0.03,-1.00%)就参考香港分行合规管理制度，改革其“法律事务部”为“法律合规部”，并设立了首席合规官;2005年，上海银监局发布了《上海银行业金融机构合规风险管理机制建设的指导意见》，这也是中国银行业监管机构出台的第一个针对合规管理的专门文件;2006年，中国银监会正式出台了银行业合规管理的核心文件——《商业银行合规风险管理指引》。
合规风险正成为银行主要风险
巴塞尔委员会会计工作组主席ArnoldSchilder先生说过，“发展和实施合规风险管理的挑战不亚于实施巴塞尔新资本协议所面临的挑战”。2005年，巴塞尔银行监管委员会发布了“合规与银行合规部门”文件;2014年，该机构公布了对21个国家或地区银行业合规原则实施状况的调查报告。
调查结果表明，有20个国家或地区提出了合规要求，一些国家已将合规作为全面风险管理框架的一部分。大部分国家将合规部门作为银行重要风险管控部门，强调“合规从高层做起”以及合规部门的独立性。这表明合规管理的重要性已得到广泛认可。调查报告指出，引发合规事件最为明显的原因是：不能持续强化全面合规的政策和程序，合规文化、意识和培训不足，不能有效识别或确认已发生的合规风险。报告指出，合规建设是一个长期持续的过程，必须从各个方面得到加强。
银行业合规管理工作是一项需要持续进行的重要工作。早在2006年，中国银监会主席刘明康就从中国银行业经营管理发展角度强调了合规管理工作的重要性。他指出，“国内外银行业金融机构不断暴露重大违规事件，机构业务受到限制，财务损失数量惊人，机构声誉严重受损，危及公众对银行业的信心，大量合规失效的案例足以说明合规风险正成为银行业主要风险之一，银行业金融机构正面临着巨大的合规性挑战。而机构的规模越是庞大、综合化和国际化程度越高，发展和实施合规风险管理的难度就越大，投入的资源就越多，花费的成本也就越高。”
商业银行合规制度存在的问题
根据银行监管部门要求，商业银行需根据合规管理的相关规定，对本行现有的管理制度进行梳理，并报当地银监局备案。从商业银行合规制度梳理的结果分析，因合规制度建设缺乏自上而下的总体安排，导致总体架构混乱现象，这也成为影响合规管理实质效果的重要因素。下面，以笔者调查的多家商业银行合规制度为例，进行简单剖析：
首先，制度体系有待合理化。具体表现为三个方面，一是规章制度建设存在繁多笼统现象。有些银行直接套用监管规则，并没有根据本行具体流程和特点进行细化，因而形成“鸡肋”制度，造成制度规章缺乏可操作性而难以执行的后果。有些银行的某些制度，在总行层面已经相对细化，具有较强的可行性，但各个分支行依然盲目进行制度重建，仅重述总行相关规章，不仅徒增内部制度数量，也对相关执行人员的工作造成困扰。二是合规制度体例和形式欠缺合理性，某些时效性较强的年度决策性规定也列入制度范畴，不利于制度建设的长期性和持续性。三是个别未列入银监会重点监管范畴的制度更新速度慢，与银行业务发展实践不匹配。
其次，制度建设脱离具体运营环境。在银行组织架构体系有待改进的状态下，某些制度建设任务需要一个较长的周期。也就是说，在银行首先进行组织架构体系建设前提下，才有望设立并出台具有高度执行力的合规制度，否则，将因为制度建设脱离具体运营环境而成为一种徒劳的文字游戏。例如，某商业银行制定了信息管理制度，涉及首席信息官的职能要求，但该商业银行并没有从董事会层面设置专门委员会和首席信息官职位，导致该制度建设形同虚设，也不可能从根本上符合银行监管部门的合规要求。
最后制度执行力不足。例如，根据某商业银行规章制度要求，“合规管理的基本制度应当由董事会审批”。但在具体执行过程中，该行内部所有制度普遍由合规部或各业务部门、分支机构制定，并经经营管理层通过之后即进入执行阶段，并未提交董事会决议。这种做法既不符合该商业银行章程的要求，又不符合银监会监管要求中关于“合规政策由董事会审议批准”的规定。
商业银行合规制度建设建议
上述商业银行合规制度建设存在的问题，深刻反映了我国银行业目前合规管理从理念、建设到执行环节所存在的深层次问题。建议银行同业考虑从以下五个方面改善合规管理工作，提高合规管理水平。
(一)商业银行应树立全面合规建设理念
首先，合规制度内容不仅应重视专业性，更要兼顾全面性。
根据监管要求，合规的“规”，既包括对现有的外部法律法规、行业准则和自律组织的规定，也包括银行内部的规章制度。也就是说，商业银行的合规建设，属于广义的范畴，相对于合法而言，范围更广，要求更高，既要合“外规”，也应合“内规”。因此，银行同业不仅需立足金融机构的特殊角度，强化专业性的合规制度建设;也要从企业管理角度重视规章制度设置，建立完备的合规制度体系。从合规建设内容角度，商业银行应重视全面性，不仅要涵盖所有业务、各后台部门、各分支机构，更要涵盖全体工作人员;不仅重视专业合规，还应涵盖非专业合规。
据笔者了解，很多商业银行目前普遍偏重银行业务和产品、部门分支机构及岗位职责、日常业务IT系统等方面管理制度的清理、梳理、整合和优化工作。即使从日常的合规管理角度，也更侧重业务与机构、业务部门和分支机构的合规管理。而在后台支持部门的合规运作、劳动用工管理、知识产权管理等非金融企业特有的制度建设方面，其合规建设甚至有所欠缺，凸现出商业银行法律意识、合规意识建设深度和广度的不足。
其次，合规管理体系应注重完整性。
合规管理体系从内容角度，表现为商业银行企业管理、日常经营管理合规和员工执业行为合规等多方面内容的有效整合;从执行力角度，合规管理应涉及商业银行决策、执行、监督和反馈等不同工作环节;因此，合规建设及管理应成为商业银行全行的工作，而不仅是合规部门及其高管的任务。目前，很多商业银行的合规管理并没有实现自上而下、完全渗透到全部日常经营和管理中的理想状态。主要表现为：事前决策和事中执行的合规抓得紧，而事中监督和事后反馈环节的合规力度相对较弱;侧重预先的风险防范，但对于合规绩效考核、合规问责制度、诚信举报制度等需持续改进的后续制度建设体系，相对弱化甚至不完整;合规管理的长效机制建设工作有待深化。
例如，商业银行在公司治理方面的合规内容，应注意涉及股东会、董事会、监事会、独立董事在履行决策、监督职能时的内容;在商业银行日常经营管理的合规制度设置方面，应考虑合规制度贯彻的可行性因素，细化银行的法律部门、合规部门、内部审计等不同部门需要重点负责的相关合规要求，从而实现银行员工立足本职工作，全方位树立自觉防范风险的合规意识，最终提高商业银行全方位合规经营，规范发展的高效执行能力。
(二)商业银行应注意法律与业务人才在合规管理工作中的的协作
根据银监会监管要求，银行合规管理人才需要具备“多面手”的特点，即法律知识和银行专业知识并重。合规管理人才既要理解法律内涵，也应了解本行业务，需要具备较高的综合素质。笔者认为，这一要求，也反映了合规与合法的关系，银行合规内含了对合法性审查的要求，合法是合规管理的基矗银行要做好合规管理工作，就必须重视法律人才与业务人才的相互融合、充分协作。只有这样，才有可能形成具有高度执行性的全面合理合规管理机制。
目前，某些商业银行依然处于法律与合规部门分设状态。法律部人员主要由法律专业人士组成，一般负责诉讼与合同条款的审查，基本属于银行合规管理的事后处理部分。合规部门的员工基本由风险控制部、业务部门的金融专业人员组成，这些人员普遍具有业务专业知识强，而法律常识相对欠缺的特点。也有的银行虽然部门合设，但法律人才与业务人才的分工也依然过分清晰，与部门分设环境下的工作效果类似。在这种模式下，合规建设与管理人员，既要判断业务是否符合法律法规的规定，又要判断是否符合行业的规则、自律规则和内部制度。从人力资源合理配置角度，形成对金融专业人员的法律素质要求高于法律专业人员的不合理状态。
上述工作模式，将“合法”，这一合规管理的基础工作安置在合规建设的后期，导致银行实务工作中，合法性判断与合规性审查难以有效对接，不利于提高银行整体工作效率。
(三)商业银行应优化合规监管机制，实现全行协作合规监管效果
要实现合规管理的最佳执行效果，需要商业银行全行协作，各有侧重，建立合规管理的层层防线，提高合规风险的管控能力。要达到上述效果，要求银行合规监管制度建设细化，实现责任和义务的统一。
据笔者调查，从合规制度建设角度，商业银行的分支机构及其部门业务负责人，普遍被赋予了对其管辖范围内经营活动的首要合规监管职责。但在实际工作中，很多业务主管人员只履行合规监管报告职责而弱化合规监管的初步识别任务。究其原因，从合规监管机制角度，合规部门是负责合规性审查的最终机构，业务主管人员并不是合规监管的主要负责者。业务主管经常因更重视商业机会而从某种程度上忽略了合规责任的履行。
(四)商业银行应重视合规人才的培育和发展
银行业务创新是银行业摆脱同质化竞争，进行市场拓展和提升竞争力的重要途径，而这也对合规建设和管理工作提出更高的要求。合规管理人员能力不足，导致其对合规风险的判断难以把握：一方面因忽略风险而埋下风控隐患，另一方面又可能因过分夸大风险而影响本行的发展。从这一实务角度，对银行合规人员提出比银行监管机构更高的要求，除具备法律、业务知识以外，还要求其具有很好的学习和领悟能力。合格的合规工作人员，应能够做到及时、正确把握法律、规则和准则的最新发展动态及其内涵，分析其对银行业经营的影响，并及时提出规避风险的解决方案或建议。
据笔者调查，目前很多商业银行的合规人员水平有很大提高，但依然难以满足上述要求，因此，商业银行应重视在合规人才的吸收、培养方面加大投入。
(五)利用合规管理电子化加强执行力
据笔者调查，很多商业银行虽然建立了成型的制度、流程，但依然存在执行难现象。例如，按照商业银行的相关制度，要求借力中介机构必须采用竞标的方式，而实际操作中，往往流于形式甚至忽略此步骤，最终导致制度形同虚设，只是增加了行政管理成本。针对上述情况，商业银行可以考虑利用合规管理电子信息技术平台的支持，降低人为干预等因素的负面影响。通过信息化途径，建立融合制度检索、合同审查、授权管理、合规互动问答、合规讲堂、监管动态、反洗钱监控等工作为一体的合规管理电子信息化系统，既促进了业务部门和合规管理部门之间的流程化配合、衔接，实现了银行内部实时互动与合规管理的可持续改进目标，又对加速银行的运营模式由部门银行向流程银行的转变起到很好的促进作用。
扩展阅读：【保险】怎么买，哪个好，手把手教你避开保险的这些"坑"
2. 保险合规管理是指什么不同
传统的银行风险包括信用风险、市场风险、操作风险三大风险，合规风险是基于三大风险之上的更基本的风险。合规风险与银行三大风险既有不同之处，又有紧密联系。其不同之处是：合规风险简单地说是银行做了不该做的事（违法、违规、违德等）而招致的风险或损失，银行自身行为的主导性比较明显。而三大风险主要是基于客户信用、市场变化、员工操作等内外环境而形成的风险或损失，外部环境因素的偶然性、刺激性比较大。其联系之处在于：合规风险是其他三大风险特别是操作风险存在和表现的重要诱因，而三大风险的存在使得合规风险更趋复杂多变而难于禁控，且它们的结果基本相同，即都会给银行带来经济或名誉的损失。过去，商业银行通常把合规风险视同于操作风险，多注重于在业务操作环节和操作人员上去设关卡，其结果并不奏效，操作风险仍然在银行内部人员中大量存在并不断变换手法。这就说明，简单地把合规风险等同于操作风险的认识是不全面和不准确的。虽然大量的操作风险主要表现在操作环节和操作人员身上，但其背后往往潜藏着操作环节的不合理和操作人员缺乏合规守法意识。而银行合规风险在绝大多数情况下发端于银行的制度决策层面和各级管理人员身上，往往带有制度缺陷和上层色彩。因此，就现实情况而言，银行即使防范了基层机构人员操作风险的发生也未必能防范制度或管理上合规风险的发生。所以，对合规风险一定要格外重视，因为它有时造成的危害和损失比一般操作风险要大很多。
扩展阅读：【保险】怎么买，哪个好，手把手教你避开保险的这些"坑"
3. 保险公司有哪些合规管理的办法
保险公司合规管理办法是为了规范保险公司治理结构，加强保险公司合规管理，根据《中华人民共和国公司法》、《中华人民共和国保险法》、《保险公司管理规定》等法律、法规和规章，制订本办法。
保险合规是指保险公司、保险中介机构、保险代理机构及其员工的行为应符合法律法规、监管规定、自律规则、市场惯例、公司内部管理制度以及诚实守信的道德准则。
保险“合规风险”指的是：银行因未能遵循法律法规、监管要求、规则、自律性组织制定的有关准则、以及适用于银行自身业务活动的行为准则，而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。从内涵上看，合规风险主要是强调银行因为各种自身原因主导性地违反法律法规和监管规则等而遭受的经济或声誉的损失。这种风险性质更严重、造成的损失也更大。
为了进一步加强保险公司合规管理，中国保监会发布《保险公司合规管理办法》(以下简称《办法》)。《办法》将于2017年7月1日起施行，2008年1月开始施行的《保险公司合规管理指引》（保监发〔2007〕91号）同时废止。 《办法》结合近年来保险市场发展的情况，以及相关保险监管规则的变化，对《保险公司合规管理指引》进行了修订，主要修订内容涉及以下四个方面：一是明确“三道防线”的合规管理框架。要求公司业务部门和分支机构、合规管理部门和合规岗位、内部审计部门共同组成合规管理的“三道防线”，各自履行相应合规管理职责。二是提高对公司合规部门设置、合规人员配备的要求。规定保险公司省级分公司应当设置合规管理部门，并对保险公司专职合规人员和兼职合规人员的配备提出了明确要求。三是提升合规管理的履职保障。完善保险公司合规管理部门职责，建立合规审核机制，强化合规信息系统建设，并增强合规工作独立性。四是加强合规的外部监督。明确合规监管的原则，完善监管要求，对违反合规监管的行为设置相应监管措施，并加强保监局对辖区内保险机构合规工作的监管。 《办法》的发布实施有利于进一步健全保险监管制度体系，加强和改善保险公司合规管理工作，提高保险业依法合规经营水平，保障保险行业持续规范发展。
4. 保险公司年度合规计划
如果年初有制定合规风险管理计划的话，半年度报告就是总结一下期中的成果和下半年度的重点课题。
半年度的合规报告是不需要报CIRC备案的，所以作为内部报告，可以自由一些。
扩展阅读：【保险】怎么买，哪个好，手把手教你避开保险的这些"坑"