银行合规风险管理办法模版

1、合规风险管理办法编制部门： 版 次 号： 生效日期：xx年06月01日目 录修改与审批记录2第一章总则3第二章组织职责5第三章合规风险管理计划（方案）9第四章合规风险识别与评估9第五章合规检查12第六章合规性审查13第七章合规咨询14第八章合规建议15第九章合规报告18第十章合规文化建设18第十一章合规考核与问责19第十二章附则22附件：22修改与审批记录第一章 总则第一条 为加强银行（以下简称“本行”）的合规风险管理能力，建立健全合规风险管理机制，有效识别、评估、防控和处置合规风险，根据商业银行合规风险管理指引和银行合规管理基本制度有关规定，结合本行实际，制定本办法。第二条 本办法所称合规风

2、险，是指商业银行因未遵循法律、规则和准则，而可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。本办法所称法律、规则和准则，是指用于规范商业银行各项活动的法律、行政法规、管理办法、行业准则等外部规章制度。第三条 本办法所称合规风险管理，是指商业银行根据法律、规则和准则，主动制定或修订与之相符的基本制度、管理办法和操作规程等相关管理制度，并对其执行情况进行检查监督，以有效识别、评估、防控和处置合规风险的一个循环过程。第四条 本行合规风险管理的目标，是通过建立健全合规风险管理机制，实现对合规风险的有效识别、评估、防控和处置，推动全面风险管理体系建设，确保依法合规经营。第五条 本行合规风险管理

3、工作应遵循以下原则：（一） 全面合规原则。合规风险管理是覆盖全行的一项全面系统工作。合规风险管理不仅是或合规管理岗位的职责，更是本行全体员工的责任。各部门、各分支机构、以及全体员工应当各司其职、分工协作，承担相应的合规风险管理职责；（二） 主动合规原则。通过建立有效的合规风险管理机制，主动识别、评估、防控和处置各项经营活动中的合规风险，推动本行制定和完善内部规章制度，以符合外部法律、法规和准则的要求；（三） 独立性原则。合规风险管理应当独立于本行经营活动，包括独立的报告路线、独立的调查权力、独立于经营业绩的绩效考核。合规管理岗位人员不得从事与其合规管理职责可能产生利益冲突的其他职责；（四） 持

4、续合规原则。合规风险管理是一个动态循环过程，应当根据外部法律规则和内部经营环境（但不限于组织架构、业务产品和人员流动等）的变化，适时做出反应和调整，确保本行经营活动始终处于合规守法、稳健安全的状态。第六条 本办法适用于本行各级机构的合规风险管理工作。第二章 组织职责第七条 董事会是本行合规风险管理的最高管理机构，对本行经营管理活动的合规性负有最终责任，履行以下职责：（一） 协调全行风险管理工作，确保合规风险与本行信用风险、市场风险、操作风险和其他风险的管理政策和程序保持一致与协调；（二） 负责审批本行的合规政策，监督合规政策的实施；（三） 确保本行有效地识别、评估、防控和处置合规风险；（四）

5、授权下设的风险管理委员会对本行合规风险管理进行日常监督；（五） 负责审批高级管理层提交的合规风险报告，并对本行管理合规风险的有效性做出评价，确保被认定的合规薄弱环节得到及时改善；（六） 本行章程规定的其他与合规风险管理相关的职责。第八条 监事会负责监督董事会和高级管理层合规风险管理的有效性及合规管理职责履行情况，对本行经营管理活动的合规性负监督责任。第九条 董事会风险管理委员会负责通过有效途径了解本行合规管理基本制度的实施情况和存在的问题，及时向董事会或高级管理层提出相应的建议和意见，监督合规管理基本制度的有效实施。第十条 高级管理层对本行经营管理活动的合规性负管理责任，履行以下职责：（一）

6、负责制定和适当修订本行的合规管理基本制度并报董事会批准后传达给全体员工，确保合规管理基本制度有效实施； （二） 切实贯彻本行的合规管理基本制度，确保基本制度得以遵守，发现违规问题时及时采取适当的纠正措施并追究违法违规责任人的相应责任；（三） 负责明确及其组织结构，确保的独立性；（四） 负责识别本行所面临的主要合规风险，审批合规风险管理计划（方案）；（五） 负责协调与内审办公室等其他相关部门之间的工作；（六） 负责向董事会提交合规风险报告，报告应提供充分依据并有助于董事会成员判断高级管理层管理合规风险的有效性；（七） 负责及时向董事会或其下设的风险管理委员会、监事会报告任何重大违法违规事件；（八

7、） 本制度规定的其他职责。第十一条 总行负责协助高级管理层有效识别和管理合规风险，履行以下职责：（一） 负责协助高级管理层拟定本行的合规管理基本制度，制定并督促执行全行合规风险管理计划（方案)；（二） 负责识别、评估、防控和处置本行经营管理活动相关的合规风险；（三） 负责本行内部规章制度、新产品、新业务的合规性审查；（四） 负责组织、协调和督促各业务条线和各部门对各项政策、程序和操作规程进行梳理和修订，确保各项政策、程序和操作规程符合法律、规则和准则的要求；（五） 负责组织开展对本行各机构经营管理行为的合规检查；（六） 负责向各部门/分支机构及其员工的合规咨询事项提供参考性意见和建议；（七）

8、负责汇总形成全行合规风险报告，按规定报告路线定期向高级管理层报告；（八） 负责协同开展合规培训；（九） 负责协助高级管理层制定合规考核标准，并推进考核工作的实施；（咱部门制定合规考核标准吗？）（十） 持续关注法律、规则和准则的最新发展，正确把握法律、规则和准则对本行经营的影响，并从合规的专业角度，及时为高级管理层提供合规建议；（十一） 保持与当地银监部门、人民银行等监管机构工作联系，跟踪和评估监管意见和监管要求的落实情况；（十二） 本办法规定的其他合规风险管理职责。第十二条 各部门/分支机构负责人对本部门、本机构的经营管理活动的合规性负首要责任，履行以下职责：（一） 带头贯彻执行涉及本部门/分

9、支机构的各项法律和规章制度，在制定业务经营方针、开发新产品、新业务时应充分考虑可能面临的合规风险，对违反制度规定的行为要及时制止、纠正； （二） 督促本部门/分支机构落实各项法律和规章制度，组织开展合规风险识别和评估工作，针对存在的问题和不足积极采取措施予以解决、完善和改进；（三） 及时向高级管理层和总行报告重大违规事件。第十三条 各部门/分支机构设立合规风险管理岗（专/兼职），负责本部门、本机构合规风险管理工作，履行以下职责：（一） 根据本行确立的合规管理目标，辅助本部门/机构有效执行合规风险管理方案及制度、流程，督促本部门/机构全体员工严格执行；（二） 及时向本部门/分支机构负责人和总行报

10、告本部门/分支机构的违法违规事件；（三） 持续关注并正确理解涉及本部门/分支机构的外部法律、规则和准则，主动识别和报告本部门/分支机构的合规风险。第十四条 总行内审办公室合规风险管理职责包括： 负责本行各项经营活动的合规性审计，并将合规性审计结果告知合规负责人；第十五条 总行纪委（监察室）合规风险管理职责包括： 归口管理涉及违规违纪事件的诚信举报事务，将违规违纪举报受理、调查、处理情况报告高级管理层。第十六条 总行办公室合规风险管理职责包括：（一） 确保公开信息披露的合规性；（一） 需要经法律性审查的文件，发文时须核实是否经过法律事务部的审查或会签；需要经合规性审查的文件，发文时须核实是否经过

11、的审查或会签。第十七条 总行合规风险管理职责包括：（一） 为配备足够数量和较高素质的人员，并确保他们能够履行特定职责；（二） 将合规考核与个人绩效、提职、加薪挂钩；（三） 负责开展全行的合规培训；（四） 协助推进合规文化建设。第十八条 总行合规风险管理职责包括： (一） 将各机构合规管理工作纳入年度经营目标考核范围；（二） 将绩效薪酬与合规考核挂钩，以激励合规行为、支持。第十九条 总行合规风险管理职责： 负责为的合规风险管理工作提供it技术支持。第二十条 总行法律事务部合规风险管理职责： （一） 负责对全行业务合同和协议文本进行法律性审查； （二）为本行各部门/分支机构提供法律性咨询。第三章

12、合规风险管理计划（方案）第二十一条 总行根据监管部门的要求和本行合规风险管理现状，制定全行年度合规风险管理计划（方案），报经高级管理层审核批准后组织实施和执行。合规风险管理计划（方案）的内容主要包括：年度主要开展的合规管理工作。第四章 合规风险识别与评估第二十二条 风险识别，是指对本行潜在合规风险存在或发生的可能性进行分析判断，并通过对全行合规风险点的收集与整理，实现对合规风险的动态监测和有效控制。第二十三条 风险评估，是指在合规风险识别的基础上，应用一定的方法估计和测定本行合规风险可能导致法律制裁、监管处罚、重大财务损失和声誉损失等相关风险损失的概率和损失大小，以及对本行整体运营产生影响的程

13、度。第二十四条 本行合规风险识别与评估分为定期识别与评估以及专项识别与评估。（一） 定期识别与评估，是指由总行牵头的每年一次的全行合规风险识别与评估，以及各部门/分支机构组织的部门/分支机构内部合规风险识别与评估；（前期咨询公司一年一次的频率是否合适，公司说有难度，这点怎么定？）（二） 专项识别与评估，是指在发现以下情况时，由总行发起的随时实施的合规风险识别与评估：1. 合规管理基本制度发生重大变更；2. 开发新产品和新业务，出台新的内部规章制度；3. 发生重大事故、险情、案件、隐患；4. 业务流程发生较大变化；5. 外部法律法规、监管要求发生变化；6. 同业机构出现新的案例；7. 其他高级管

14、理层认为需要进行风险识别与评估的情形。第二十五条 本行合规风险点的收集包括但不限于以下途径：（一） 本行或其它商业银行曾经发生过的合规风险问题和案件；（二） 各部门/分支机构已经发现的合规风险隐患；（三） 在日常工作中发现的需要引起足够重视的合规风险或问题；（四） 内外部检查、审计等活动中发现的合规风险事件；（五） 监管机构发现的合规风险点和合规风险提示。第二十六条 合规风险识别与评估流程：（一） 各部门/分支机构按照银行合规报告管理办法，对本部门/分支机构的经营管理活动中存在的合规风险点进行识别与评估，经本部门/分支机构合规管理岗（专/兼职）整理，撰写合规风险报告上报总行；（二） 总行对提交

15、的合规风险报告进行汇总，整理形成全行的合规风险报告，经总行负责人审核后上报高级管理层。第五章 合规检查第二十七条 合规检查，是指由发起的对各分支机构经营管理活动是否符合法律、规则和准则要求所进行的检查。第二十八条 总行负责全行合规检查的牵头组织，各部门/分支机构合规风险管理岗（专/兼职）负责开展本部门/分支机构合规性自查。第二十九条 本行合规检查分为常规检查和专项检查。（一） 常规检查，是指根据年度检查方案开展的全面合规检查工作；（二） 专项检查，是指根据经营管理活动的阶段性状况或工作需要，针对某项特定业务，对特定部门/分支机构进行的专题性合规检查。第三十条 每年应组织至少一次的常规检查，并根

16、据管理需要或要求，对特定业务、分支机构进行不定期的专项检查。第三十一条 合规检查内容按照银行合规检查管理办法执行。第三十二条 合规检查中发现重大合规风险问题，应当及时按照合规风险报告路线向高级管理层汇报。第六章 合规性审查第三十三条 合规性审查，是指依据法律、法规和准则对各部门，各业务条线以及各分支机构提交的内部规章制度、新产品、新业务等进行审查。第三十四条 总行负责受理全行合规性审查，出具合规性审查意见并指导审查意见的落实。第三十五条 本行合规性审查包括规章制度的合规性审查和新产品、新业务合规性审查：（一） 规章制度合规性审查的主要内容包括：1. 是否符合相关法律、行政法规、监管政策、行业准

17、则的精神；2. 是否违反法律、行政法规、监管政策、行业准则的禁止性规定；3. 是否与本行现行有效的内部规章制度相冲突。（二） 新产品、新业务合规性审查的主要内容包括：1. 本行是否具备新产品、新业务的开办资格；2. 与新产品、新业务相关的管理制度是否完善；3. 新产品、新业务的设计和运作是否合规。第三十六条 本行合规性审查依据主要包括：（一） 现行有效的法律、行政法规、监管文件；（二） 国际惯例、我国参加的国际公约；（三） 现行有效的行业准则；行业惯例；（四） 本行现行有效的各项内部规章制度。第三十七条 总行出具的合规性审查意见，送审部门应予采纳；意见不一致的，应及时与总行沟通，沟通后意见仍有

18、分歧的，应提交双方主管行领导商定。第七章 合规咨询第三十八条 合规咨询，是指咨询部门向提交的有关业务经营活动是否符合法律、行政法规、监管政策以及本行现行内部规章制度等规定，并寻求解决方案的咨询。第三十九条 总行负责受理全行各部门/分支机构的合规咨询，出具咨询意见并提供相关解决方案。第四十条 本行合规咨询申请的提交应尽量采用书面形式，通过电子邮件、传真或纸质等方式。第四十一条 本行合规咨询的依据主要包括：（一） 现行有效的法律、行政法规、监管文件；（二） 国际惯例、我国参加的国际公约；（三） 现行有效的行业准则；行业惯例；（四） 本行现行有效的各项内部规章制度。第四十二条 总行应当及时处理合规咨

19、询。口头咨询应及时回复，书面咨询，或者口头咨询难以当时答复的，应当在受理之日起2个工作日内进行答复，若不能按时完成的，应当向咨询部门及时通报，说明原因，延期解决。第八章 合规建议第四十三条 合规建议，是指围绕本行合规建设和风险管控工作，就体系制度、业务流程、内部管理等提出的具有一定针对性、建设性、可行性和借鉴价值的建议，同时也包括员工主动反映和报告的风险隐患、主动有效化解的风险事件等。第四十四条 合规建议管理作为合规长效机制建设的一项重要工作，是提升员工合规意识，发挥员工聪明才智，建设全行合规文化的有效途径。本行高度重视员工在合规建设中的重要作用，把业务拓展、文化培育和合规建设有机结合起来，以

20、正确的方式管理、引导和激励员工参与和提出建议，营造以人为本的合规氛围。第四十五条 本行成立银行合规建议评审领导小组（以下简称评审领导小组），作为本行合规建议管理的领导机构，负责研究与制定合规建议管理办法；对重要建议事项进行评议，决定是否采纳；对已采纳实施的建议进行过程跟踪，并根据实施情况予以调整；制定奖励政策，审核各项获奖项目的具体内容等。评审领导小组由主管行领导任组长，总经理任副组长，成员由总行各部门负责人组成。第四十六条 评审领导小组办公室设在,负责合规建议的日常管理工作，主要包括合规建议的征集、呈报、分类、初审、组织评议、跟踪、反馈以及建议档案的整理、汇编和奖励等方面的组织工作。第四十七

21、条 本行合规建议包含以下范围：（一） 规章制度、工作流程的建立和完善建议；（二） 合规文化、合规执行力建设和合规人才的培养建议；（三） 合规管理机制、方法和手段创新的建议；（四） 合规激励机制的建立，绩效评估与考核的建议；（五） 各类防范风险、降低风险概率以及减少风险损失的建议；（六） 主动反映和报告的各类风险隐患；（七） 合理、有效化解的各项风险事件；（八） 其它任何有利于本行合规执行和建设的建议。第四十八条 对于以下内容的建议，将不予受理：（一） 违反国家政策、法律法规、监管政策等的建议；（二） 空洞、无实质性内容或明显不合理的建议；（三） 缺乏新意、已是公认事实或已在完善的建议；（四）

22、已被采纳的重复建议；（五） 已被评审领导小组否决的建议。第四十九条 本行合规建议的申报均以书面形式提出，由建议提出人填写本行统一制定的合规建议申报表（附件1）。员工提出合规建议可以直接提交至，也可由各单位收集本单位员工的合规建议，然后采用书面形式统一提交至。第五十条 在接到合规建议书面申报后，首先应进行初审把关，对建议书中以下内容填写不清的应退回提请人重新填写：（一） 建议事由及其作用、目的意义阐述不清的；（二） 风险隐患、风险事件的详情表述不清的。第五十一条 在对收到的书面申报要素进行初审，把关通过后，应对其进行登记、编号（登记时应参照同一建议内容以先提者为准，同一日提案视为联名的原则）然后

23、按照制度类、流程类、管理类、风险隐患类、风险事件类、其他类六个类型进行初始分类。第五十二条 在对建议进行初步分类整理后，应根据建议的具体内容组织评审领导小组成员进行评议，对不予受理或暂且保留的合规建议，应及时通知原建议人。评审时应按照评审打分项进行打分，然后报评审领导小组副组长进行复审，复审通过后由评审领导小组组长进行最终评审，签字认可后予以采纳。第五十三条 评审领导小组成员收到建议书后，经过评议，按评议结果进行区别办理，具体包括以下几种方式：（十三） 如果建议提案经评议确认科学合理、理由充分、方案严谨，应及时上报，经批准后积极采纳；（十四） 如果评议认为该建议内容不科学，采纳价值不大，或不具

24、备实施条件的应给予否决，由评审领导小组办公室退还建议人；（十五） 如果评议从总体上对该建议表示肯定，只是某些方面尚不够完善，需要进行调整修改的，应视为基本通过。可由建议人按评审领导小组成员意见加以完善，或直接由评审领导小组成员讨论定稿并上报批准后予以采纳。第五十四条 应定期对合规建议管理情况进行总结，并将合规建议提案的相关资料妥善归档保存。应对采纳的建议进行分类、整理、留档。第五十五条 负责拟订合规建议奖励方案，经评审领导小组核准后进行奖励。合规建议按程序上报，经评审领导小组审议采纳后，按照建议数量、评审得分、领导评议等多项因素进行奖励。第九章 合规报告第五十六条 总行负责汇总各职能部门的合规

25、风险信息和报告，对合规报告工作进行指导,并向高级管理层提交合规报告。第五十七条 本行合规风险事项分为一般合规风险事项和重大合规风险事项。第五十八条 合规报告，根据报告的事项和内容分为综合合规报告、专项合规报告和诚信举报报告(是否保留）；根据报告方式分为正式报告和非正式报告；根据规定的时间和频率分为定期报告和即时报告。第五十九条 一般情况下合规报告实行双线汇报，各部门/分支机构合规风险管理岗（专/兼职）向总行报告的同时向本部门/分支机构主要负责人报告。特殊情况下，直接向总行报告。第六十条 本行合规报告具体要求，按照银行合规报告管理办法执行。第十章 合规文化建设第六十一条 合规文化，是指在本行发展

26、历程中形成，适用于全行员工遵循合法合规的价值观念、道德规范、传统习惯、指导思想和经营理念。合规文化建设是合规风险管理的重要内容之一，也是本行企业文化建设的一部分。第六十二条 本行应营造合规经营的制度文化环境，将合规文化融于企业文化建设全过程中，在相关政策和制度文件中明确规定合规文化建设的要求和内容，在各层面营造合规文化氛围，致力于将外规转化为内规，内规转化为习惯的合规文化建设。第六十三条 各部门或机构应引导员工遵循良好的行为准则和道德规范，增强合规风险管理意识，培育员工合规文化素养，树立“合规从高层做起”、“主动合规”、“合规人人有责”、“合规维护声誉”、“合规创造价值”等合规理念。第十一章

27、合规考核与问责（合规考核疑问很大）第六十四条 合规考核，是指总行根据本行规定的考核标准，对本行各部门/分支机构合规风险管理履职情况及其效果进行评判，并据以进行奖惩的管理活动。（是否加上各部门）第六十五条 合规问责，是指本行通过明确本行人员的合规职责，并对其未履行合规职责导致本行受到或可能遭受法律制裁、监管处罚、重大财务损失或声誉损失等严重后果及其他合规风险的行为，进行责任追究的制度。第六十六条 本行合规考核的目的包括：（一） 将合规风险管理实施情况与本行战略目标紧密结合起来，确保本行发展战略快速平稳实现；（二） 提高本行合规风险管理水平；（三） 为各岗位员工薪资调增、职位变动、培训与发展等人力资源工作提供有效的依据。第六十七条 合规考核适用于本行所有部门和分支机构，应纳入年度经营管理目标考核范围。第六十八条 合规问责应坚持违规必究，奖罚分明，责任到人，教育与惩戒相结合的原则。第六十九条 本行各职能部门和各分支机构发生下列情形之一的，应根据本办法规定进行合规问责：（一） 未遵循法律、规则和准则，进行违法违规操作以致造成本行大额资金损失或经济案件以及其他严重负面影响的行为；（二） 对重大、突发合规风险事项等应报未报、谎报、瞒报、漏报的行为；（三） 发现合规风险或违规问题隐瞒不报，或者不主动避免任何类似违规事件的发生和纠正已发生