基于内控视角的商业银行合规风险管理分析

1、基于内控视角的商业银行合规风险管理分析摘要：当前我国商业银行依法合规经营理念不断增强，管理制度也在不断完善，而且合规风险管理在商业银行中处于重要地位。但是对于商业银行分支机构的监管不够完善，其仍然存在不同程度上的问题。包括合规意识淡薄，合规风险管控能力低下，内控制度执行不到位等。本文则是以A银行西安分行为例，从内控视觉重点分析了该行合规风险管理存在的问题并提出了完善对策。关键词：合规风险管理;合规风险管理体系;商业银行内部控制一、引言在现阶段，我国商业银行合规风险管理的能力尚不完善，并且在商业银行的风险管理能力中处于基础地位，但它却是商业银行能够稳健运营的保障。商业银行建立了合规管理部门，形成

2、合规管理体系的雏形，但是商业银行内控合规风险管理还存在着难点。近年来，国内银行发生多起银行违法违规的案例，大多是由于缺乏有效的内控合规管理。因此，必须形成合规管理意识，建立完善、健全的银行内控合规管理体系。合规风险管理不仅是商业银行的一项风险管理活动，同时也是商业银行能够安全和稳健运营的基础。二、合规风险管理的内涵界定1.合规风险与合规管理（1）合规风险合规风险是指银行没有遵循法律法规、监管要求或规定或规则，以及有关银行业务的行为准则，而可能受到法律制裁或处罚，也有可能会导致财务损失和声誉损失。合规风险作为银行风险管理的核心，出现问题后，可能会损害人的声誉，以及对财务状况造成损失。一是法律制裁

3、，涵盖了刑事、民事以及行政制裁。二是监管处罚，对违规商业银行及员工进行行政责任处罚。前面所述的两类皆是对机构也对个人的“双罚制”。三是财务损失，指违规会导致重大财务损失。四是声誉损失风险，商业银行管理层的决策失误、经营管理的失误以及其他有关银行的不良行为导致利益相关方的利益受到损害，对于商业银行而言，可能会出现负面影响。声誉风险是最令人畏惧的风险，若处理不当，可能引发风险连锁反应。（2）合规管理管控合规风险作为商业银行合规管理的核心，以及合规风险的管理作为合规管理的主要任务，这对商业银行的风险管理与内部控制是至关重要的。并且合规管理要考虑到全面性、动态性以及有效性，若达不到合规风险管理的目的，

4、可能会遭受重大财务损失以及声誉损失风险。通过合规风险管理，提高商业银行整体依法合规经营的质量，提升银行的品质与价值。并且根據内部和外部环境的变化、人员的变化及业务的变更作出调整，并且按时检查、评估合规管理机制覆盖和管控合规风险的有效性。2.合规管理与内部控制（1）合规管理合规管理是对各项行为是否合规进行管控，包括了对合规风险的识别、评估监测以及检查和报告，提供相关可行培训，培育良好的合规文化，从而避免发生违规案件。通过实施纠正和惩戒措施，让内部机构和内部人员遵循法律法规，以及各项规章制度。（2）内部控制内部控制即商业银行为了达到自身的经营目标，通过制定一系列的制度、程序和方法和对其进行有效的实

5、施来实现。内部控制是包含商业银行在内，是企业的一项经营管理过程，并且该项管理是动态的。内部控制不再是日常经营以外的一项单独活动，通过一系列的方法将其与企业管理方式联系在一起，如风险评估、信息沟通等方法。所以，商业银行的内部控制应与合规管理等风险管控活动结合在一起。（3）商业银行内部控制的主要作用一是加强银行风险防范能力。内部控制工作有助于加强银行风险防范能力，银行合规管理是对日常运营中的管理合规风险进行管理。而内部控制则是控制全部风险。也就是说，内部控制是银行合规管理的前提。做好内部控制，起到了有效防范合规风险的作用。二是提高银行经营效率和效果。内部控制工作有助于节省管理成本。内部控制工作使得

6、经营流程更加完善，提高和完善了公司自身的合规要求。并且内部控制有助于公司董事与高官人员的履行责任，明确企业管理方向。而且内部控制可以提高员工的合规自觉性，进一步提高员工的合规意识，增加了员工的责任心和自觉性，减少了违规，使得人员的综合素质提高了。（4）合规管理与内部控制的关系一是合规管理与内部控制的紧密联系，相辅相成。内部控制即商业银行为了达到自身的经营目标，通过制定一系列的制度、程序和方法和对其进行有效的实施来实现。对风险进行一系列全程的防范和控制以及纠正。合规管理是指建立一项单独有效的机制，用其对企业的合规风险进行识别、评估和监控，从而加强企业合规经营。合规管理是防控风险的基础，内部控制则

7、是风险防控的程序和机制，二者紧密相关，相辅相成。二是合规管理与内部控制的目标大致相同、实质一致，都是为了促进商业银行的稳健运营和稳步发展。三是合规管理与内部控制的内容与过程相互关联。合规管理是内部控制的重要内容，它是内部控制的有效性的合理保障。并且内部控制与合规管理相关联，实现内部控制是实现合规管理目标的基础工作。四是合规管理与内部控制的方法趋同，切入点一致。合规管理与内部控制都是以识别风险与控制点为切入点，以内部规范作为基础，将评估控制有效性和风险的评估作为主要手段，利用特定的工具和程序来进行实施，及时发现内部控制的缺陷并且排除商业银行经营和管理隐藏的风险隐患，采取优化措施，加强重点环节的风

8、险管控。2.商业银行合规风险管理体系的基本要素合规风险管理体系应包括五个基本要素：合规政策，合规管理部门的组织结构和资源，合规风险管理计划，合规风险识别和管理流程，合规培训与教育制度。其中合规政策的配套制度包括：诚信举报制度、问责制、绩效考核制度、合规文化。合规风险识别和管理流程包括：识别与评估流程、控制与监测流程、检查与评价流程报告流程。三、A银行西安分行合规风险管理现状1.简介A银行成立于1997年8月，系由淄博市商业银行改制而成。A银行现有注册资本金38.88亿元，辖属淄博支行以及西安、滨州、东营、潍坊、济宁、威海、济南、临沂8家分行，控股发起设立了1家村镇银行。它的主要经营业务有：储蓄

9、业务、投资理财、代理业务和个人贷款。西安分行于2010年4月21日成立，是A银行在省外获得批准并筹建的第一家分行机构。后经陕西银监局批准，在2011年11月15日建立了经济技术开发区支行。并且A银行西安分行将“市民银行”和“中小企业主办行”作为自身的市场定位。2.存在问题（1）资金的违规使用、票据业务内控缺失A银行西安分行发放贷款用途不当，主要用于购买分行不良贷款和银承垫款，承接自身风险资产，违规掩盖、处置不良资产。对A银行西安分行，陕西银保监局针对以上事实罚单金额共计121万元。A银行西安分行票据业务管控不严格，违反了审慎经营规则;并且A银行西安分行没有按照规定缴纳应交费用，导致内控失衡。（

10、2）存在不良贷款，资产质量存在较大压力A银行的业绩增速在逐渐放缓，在2019年的下半年，很多上市银行的业绩增加，但A银行反而出现下滑的情况。搜查数据得到结果，A银行营业收入为11.91亿元，同比下降5.4%;并且其净利润也同比下降3.6%。A银行信贷风险持续暴露，资产质量明显下行。该行标投资业务规模及增幅较大，由此产生的信用风险及流动性风险有所上升。该行风险管理体系仍处于初步建立阶段，各部门的协调管理能力仍有待优化，信息系统需加快升级。（3）过度追求短期利益最大化原则商业银行虽然制定了内控合规制度，但重业务、轻合规的短期化经营思维使商业银行将业务发展作为第一要务。合规风险管理只是一项管理活动，

11、不能为银行带来经济效益，并且银行还要支付较大的管理成本。尤其是当业务的发展与风险防控冲突时，银行则会忽略风险隐患，放松风险要求，而更加注重业务发展。（4）西安A银行人员管理，绩效管理存在问题该行对员工的绩效管理培训不到位，很多人只停留在自己的理解的层面上，并没有深层次的去琢磨，导致考核本身缺乏功效。银行的经营计划与考核脱节，只有银行的经营目标与考核有关，忽视人才培养以及业务流程的考核，缺乏考核的公平性。3.原因分析（1）合规风险管理工作没有得到重视，内控管理制度滞后在商业银行的运行中，它的合规风险管理并没有得到重视，或者说它的地位没有得到明确。当商业银行管理人员对合规风险管理的价值理解有偏差，

12、或者完全不了解，那么合规风险管理工作就会被忽视。当内控制度的管理滞后，则会导师好的制度也会随之滞后。若管理层不重视这项工作，对这项工作的地位没有进行充分的明确，企业的员工则会缺乏合规意识，没有应对风险的能力。因此，商业银行应当关注合规风险管理工作，并对制度进行不断检测和修订，来确保科学性和管理效能。（2）管理机制与内部控制体系不健全该银行的合规风险管理工作有相对完善的组织架构和工作队伍，但是在具体的细节上仍然需要进一步的完善。商业银行合规风险有关机制并不健全，实效性不充分，即使发现了合规风险，问题也得不到实质性的解决。同时也忽视了内部控制的职责，使得内部控制体系不健全，不能明确风险水平，采取相

13、对应的风控措施。关于内控管理部分，由于制度不完善，无法进行整改，其中缺乏与合理監测相关的制度，对基层负责人的约束力也十分欠缺，从而导致负责人在基层滥用权力，致使大事件的发生。工作职责存在模式、界限不明的问题，还需要进一步完善。（3）合规文化意识薄弱，内部控制文化缺失银行在运营和持续发展中，完善的文化是实现银行良性发展的保障。内部控制提倡银行应当注重企业文化的发展，向员工传递正确的法律知识，增强员工的合规意识。当内部控制文化缺失，员工的法律意识和风险意识则会减弱。若员工法律和风险意识淡薄，对领导违规要求不能抵制，或者存在高管和重要岗位人员滥用权力、缺乏约束的现象。A银行合规文化意识淡薄，员工在开

14、展工作时缺乏积极性。并且该行对员工的培训不到位，导致部分员工缺乏或忽视合规风险管理理念。（4）不恰当的业务考核机制有的银行业以存款业务作为重要考核指标，但是有的上级行以拓展存款业务为目的作出一些不合规的行为，而且对那些营销人员监督比较放松。所以每每当合规与业务相冲突，业务远比合规重要，这样便给不法分子提供了可乘之机。四、内控视角下A银行西安分行合规风险管理的完善对策1.全员参与，始终坚持流程操作正确的方法员工不仅是商业银行经营管理的主体，同时也是合规风险管理的对象和参与者。A银行西安分行需定期修订业务制度和业务办理流程，这样不仅优化了人力资源，也可对风险实施科学有效的管理。在业务开展过程中不断

15、地去了解客户、了解市场、了解行业，加强与同行业的信息交流，确保内控管理跟得上。通过制度建设和流程优化，提高内控能力，提高内控工作质量，为西安地区的客户提供最优质的服务。2.建立监督评价机制，全面问责全面问责作为合规风险管理中的主要任务，它做到了及时对有违规行为的人员进行处罚和惩戒，通过这种方式来教育员工，提高他们自身的责任意识。所以A银行建立健全内控责任体系，对问责配套制度进行完善，培育问责文化是必要的，并且在评价机构内部控制、检查监督以及绩效考核方面加大力度。3.建立和完善内控监督机制A银行西安分行要结合地方市场环境的实际情况，设置职能部门和管理体系，建立前台调查、中台审查、后台检查的内控模

16、式，扎实做好贷前调查，制定合理的授信方案。再者规范并严控贷时审查，提出切实可行的风险防范措施;要及时落实贷后管理，掌握客户的动态信息。4.合理配置人力资源，优化人力结构合理配置人力资源对于完善银行内部控制是很关键的一点，而人员自身素质的高低在银行的经营管理中也是至关重要的。首先，要将银行基层的人力资源配置方案与内部控制制度的实施相结合，建立一套符合内控要求的人力资源管理体系。其次，要提高招聘的标准，并且在入职前进行严格的培训以及考核，组织学习相关内部控制的知识，并且杜绝不公平的事情发生。5.营造良好的合规文化环境分行高层身体力行，强调有效互动合规文化。一是上下互动，合规从高层做起。二是内外互动，通过与监管部门交流沟通汇报，实现合规与监管的有效互动。向员工传递合规文化，定期对全体员工开展职业道德教育，将日常工作和合规文化建设有机结合，在实践中渗透合规文化，形成机构和人员诚信守规的合规文化环境。五、结语面对当前复杂多变