合规风险管理应首先把握的四个概念

蓝翔

2006年，中国银行业监督管理委员会出台《商业银行合规风险管理指引》，要求各商业银行加强合规风险管理。农业银行的合规风险管理工作也步入正轨，各级行对合规管理的重视工作空前。笔者认为，搞好合规风险管理工作应首先把握以下四个概念：
一、合规
近些年，“依法合规”一词在我国商业银行监督管理工作中经常使用。但是，许多人对“合规”概念的理解却是表面化的，有的将“合规”理解为银行及其分支机构的经营管理行为必须符合银行(总行)制定的规章制度，有的将“合规”简单地理解为就是符合规定，不符合规定就是违规。显然，这些理解与国际银行业对“合规”的理解是不一致的。
从巴塞尔银行监管委员会关于合规风险的界定来看，银行的合规特指遵守法律、法规、监管规则或标准。至于银行的行为是否符合银行自己制定的内部规章制度，这不属于合规及合规风险的范畴，而是需要通过银行内部审计监督去解决的问题。《商业银行合规风险管理指引》对合规的含义也进行了如下明确“是指使商业银行的经营活动与法律、规则和准则相一致。”
法律、规则及准则主要是指与银行经营业务相关的法律、规则及标准，主要包括反洗钱、防止恐怖分子进行融资活动的相关规定，以及涉及银行经营的准则（包括避免或减少利益冲突等问题），隐私及数据保护以及消费者信信贷等方面的规定；此外，依据监管部门或银行自身采取的不同监督管理模式，上述法律、规则及标准还可延伸至银行经营范围之外的法律、规则及准则，如劳动就业方面的法律法规及税法等。
法律、规则及准则可能有不同的渊源，包括监管部门制定的法律、规则及准则，市场公约，行业协会制定的行业守则以及适用于银行内部员工的内部行为守则。它们不仅包括那些具有法律约束力的文件，还可能包括更广义上的诚实廉正和公平交易的行为准则。
二、合规风险
合规风险是指因违反法律或监管要求而受到制裁的风险、遭受金融损失的风险以及因银行未能遵守所有适用法律、法规、行为准则以及相关惯例标准而给银行信誉带来的损失等方面的风险。有时，合规风险也指诚信风险，因为银行的商誉有时与其一贯遵循的诚实廉正原则和公平交易原则密切相关。为了满足监管当局的监管要求，银行必须采取有效的合规政策和流程规定，以确保在违反法律、规则和标准的情形发生时，银行管理人员能够采取适当措施予以纠正。合规风险与操作风险、法律风险既有联系又有区别。
操作风险是指银行由于不完善或有问题的内部程序、人员、计算机系统或外部事件所造成的损失。 操作风险与合规风险的主要区别是:1、划分标准不同。操作风险、信用风险和市场风险这三大类风险，是从可能对银行的资本造成损失的角度划分的而合规风险是从守法与违法的角度出发，并不考虑银行的资本充足率问题。2、风险引发因素不同。操作风险是由不完善或有问题的内部程序、人员、计算机系统或外部事件等引发的风险合规风险则是因为银行违反法律法规及监管规章而导致的风险。3、风险内涵不同。操作风险的内涵比较复杂，它既包括操作交易风险，也包括技术风险、内部失控风险，还包括外部欺诈、盗抢等风险，合规风险的内涵则相对单一，只是集中于银行违法行为所导致的法律后果。操作风险与合规风险也有一定的关联性，主要是操作风险可以导致合规风险的发生，合规风险的背后必有操作风险，某个具体的操作风险可能直接转为合规风险。
法律风险有广义和狭义的解释。广义的法律风险通常是指因银行及其交易方的行为不符合法律规定或者监管法令而导致财务损失、合约无法实现、被处罚或者产生诉讼纠纷的风险。事实上，广义的法律风险涵盖了合规风险，但是，在合规风险越来越被单独强调和重视的情况下，法律风险的涵义便相应缩小了。狭义的法律风险一般是指因合约不能执行或合约一方超越权限的行为而导致损失的风险。
法律风险与合规风险在不少情况下是重合的。如，银行因某项业务违反法律而遭受处罚时，银行既面临合规风险，同时也承担法律风险，与该业务相关的有关交易合约可能被认定无效，银行须承担由此产生的损失和责任。尽管如此，银行对法律风险与合规风险的管理模式存在一定分工合规风险包括商誉风险，法律风险则不涉及商誉风险。法律部门负责向业务部门和管理人员提供法律咨询意见，对银行业务方案及交易合同的法律风险进行审查合规机构负责监控银行内部政策、制度和流程的合规性，并就合规风险向管理层提出报告和建议。
值得注意的是，在国外一些大银行中，法律部门与合规机构的职责界限比较模糊。据美国银行协会的统计，银行规模越大，越希望由银行法律部门履行银行合规职责。
三、合规文化
合规文化建设是合规风险管理的一部分，同时也是企业文化建设的一部分，如果将合规风险管理作为企业文化建设的范畴，那合规风险管理将停滞在意识领域，不利于银行的风险防范。
如果银行全行上下都严格遵守高标准的道德行为准则，那么该银行合规风险的管理是最为有效的。董事会和高级管理层应采取一系列措施，推进银行的组织文化建设，促使所有员工（包括高层管理人员）在开展银行业务时都能遵守法律、规则和标准。银行在组建内部的合规部门时，应遵循巴塞尔银行监管委员会所规定的原则，而合规部门则应支持管理部门推进以职业操守为基础，建设蓬勃向上富有活力的合规文化，从而促进形成高效的公司治理环境。
银行是典型的风险管理型企业，其风险管理特性决定了银行的经营活动始终与风险为伴，其经营过程就是管理风险的过程。这就要求银行必须改变粗放式管理的套路，建立一整套有效管理各类风险的职业行为规范和做事方法；而且在银行内部，要形成浓厚的合规文化，做到人人合规。所有员工都要有足够的职业谨慎、具有诚信正直的个人品行以及良好的风险意识和行为规范；银行内部要具有清晰的责任制和问责制，以及相应的激励约束机制，形成所有员工理所当然要为他从事的职业和所在岗位的工作负责任的氛围，进而逐步形成全新的中国银行业经营管理的合规文化。这本身就是银行合规风险管理机制的建设过程。这种合规文化的形成，对于银行有效管理包括合规风险在内的各类风险至关重要。
四、合规管理部门
合规管理部门有广义和狭义之分，广义上的合规管理部门整个银行系统负有履行合规管理职责的业务条线与分支机构的统称。狭义的合规管理部门是识别、评估、通报、监控并报告银行合规风险的一个独立的职能部门。
合规风险管理是全行上下的共同责任，不是单纯由合规管理部门自身独自履行。各业务条线和分支机构的负责人对本条线和本机构经营活动的合规性负首要责任，合规管理部门应根据合规管理程序主动识别和管理合规风险，按照合规风险的报告路线和报告要求及时报告。合规管理部门与风险管理部门在合规管理方面是相互协作。合规管理职能与内部审计职能分离，合规管理职能的履行情况受到内部审计部门定期的独立评价。内部审计部门负责商业银行各项经营活动的合规性审计。内部审计方案包括合规管理职能适当性和有效性的审计评价，内部审计的风险评估方法应包括对合规风险的评估。
合规管理部门是识别、评估、通报、监控并报告银行合规风险的一个独立的职能部门，合规管理部门的作用主要是辅助管理银行的合规风险。设立合规管理部门应遵循下列两大原则：（1）合规管理部门的职责应当明确界定；（2）合规管理部门及其人员应当独立于经营活动，在银行内部享有正式地位。目前农业银行合规管理政策缺失、合规管理部门职责不明、各级行合规管理人员缺乏、二级分行合规管理部门不独立等因素制约着农业银行的合规风险管理。

天津市人大常委会


天津市防震减灾条例


　 （2001年7月18日天津市第十三届人民代表大会常务委员会第二十六次会议通过）
　　第一条　为防御和减轻地震灾害，保护人民生命和财产安全，保障经济建设和社会发展，根据《中华人民共和国防震减灾法》和有关法律、法规，结合本市实际，制定本条例。
　　第二条　在本市行政区域内从事地震监测预报、地震灾害预防、地震应急、震后救灾与重建等（以下简称防震减灾）活动，适用本条例。
　　第三条　各级人民政府应当按照防御与救助相结合的方针，对本行政区域内的防震减灾工作实行统一领导。
　　市和区、县人民政府应当将防震减灾工作纳入本行政区域国民经济和社会发展计划，根据防震减灾工作的需要，保证必要的经费。
　　市和区、县人民政府地震工作主管部门和计划、规划、建设、民政、公安等行政主管部门，按照职责分工，各负其责，密切配合，共同做好防震减灾工作。
　　第四条　市和区、县地震工作主管部门应当根据震情和震害预测结果，会同同级有关部门编制防震减灾规划，报同级人民政府批准后实施。
　　防震减灾规划的修改，应当报经原批准机关批准。
　　第五条　地震监测台网的建设，实行统一规划，分级、分类管理。
　　市级地震监测台网，由市地震工作主管部门管理，其建设投资和运行经费，依照《中华人民共和国防震减灾法》的规定，由中央和地方财政共同承担。市级地震监测台网的设置与撤销，由市地震工作主管部门提出，报国务院地震工作主管部门审批。
　　区、县级地震监测台网，由区、县地震工作主管部门管理，业务上接受市地震工作主管部门的指导，其建设投资和运行经费，由区、县财政承担。区、县级地震监测台网的设置与撤销，由所在地的区、县地震工作主管部门提出，报区、县人民政府批准并报市地震工作主管部门备案。
　　企业、事业单位建立的为本单位服务的地震监测台站，业务上接受市或者区、县地震工作主管部门的指导，其搬迁或者撤销时，应当报地震工作主管部门备案。
　　第六条　任何单位和个人不得损害地震监测设施和破坏地震观测环境，不得干扰和妨碍地震监测台站的工作。
　　地震监测设施所在地人民政府和各级公安、规划等部门应当依法保护地震监测设施和地震观测环境。
　　新建、扩建、改建建设工程，应当避免对地震观测环境造成妨害。确实无法避免的重点建设工程，建设单位在工程设计前应当征得市或者区、县地震工作主管部门的同意，并增建抗干扰工程或者迁移地震监测设施，其费用以及由此造成的损失由建设单位承担。
　　第七条　制定城市规划，应当充分考虑地震构造环境。选择建筑场地，必须避开地震活动断层。
　　第八条　新建、扩建、改建下列对社会有重大价值或者有重大影响以及可能发生严重次生灾害的建设工程，必须对其场地进行地震安全性评价：
　　（一）公路以及铁路干线上长度大于五百米的多孔桥梁或者跨度大于一百米的单孔桥梁；
　　（二）市级广播中心、电视中心、电视发射台以及功率大于二百千瓦的广播发射台，电信和邮政枢纽；
　　（三）铁路特大型站的候车楼、地下铁路，机场中的候机楼、航管楼、大型机库；
　　（四）单机容量大于三十万千瓦或者规划容量大于八十万千瓦的火力发电厂，五百千伏和二百二十千伏的变电站；
　　（五）八十米以上的高层建筑；
　　（六）五百张床位以上的医院，六千个座位以上的大型体育馆，一千二百个座位以上的大型影剧院，建筑面积在一万平方米以上的、人员活动集中的多层大型公共建筑；
　　（七）市级城市供水、供气、供电调度控制中心；
　　（八）生产和贮存易燃易爆、剧毒或者强腐蚀性产品的设施，研究、中试生产和存放剧毒生物制品和天然人工细菌、病菌的较大型建筑；
　　（九）水库大坝、堤防以及其他可能发生严重次生灾害的大型建设工程；
　　（十）位于地震动参数区划分界线两侧各八公里区域内的大型建设工程；
　　（十一）占地范围较大、位于复杂工程地质条件区域的大型厂矿企业以及新建开发区。
　　第九条　地震安全性评价工作，建设单位必须委托本市或者外地具有建设工程地震安全性评价资格的单位进行。确定委托单位可以采用协商或者招投标方式。
　　地震安全性评价的结果，应当按照国家规定报国家或者市地震工作主管部门审核批准。
　　按照本条例规定应当进行地震安全性评价的建设工程或者地区，必须根据地震安全性评价的结果，确定抗震设防要求，进行抗震设防。
　　进行地震安全性评价的单位，应当严格执行国家规定的地震安全性评价技术标准，并按照国家有关规定合理收取安全评价费。
　　第十条　本条例第八条规定以外的城镇建设工程和农村公共建筑以及乡镇企业生产、办公用房的建设工程，必须按照国家颁布的地震烈度区划图或者地震动参数区划图规定的抗震设防要求，进行抗震设防。
　　各级人民政府应当引导农民建造符合抗震设防要求的住房。
　　第十一条　地震安全性评价和抗震设防要求应当纳入建设工程管理程序。
　　必须对其场地进行地震安全性评价的建设工程，其建设单位应当将地震安全性评价结果和经国家或者市地震工作主管部门确定的抗震设防要求，列入建设工程项目的可行性研究报告。
　　不符合前款规定的建设工程，计划审批部门不予批准立项，规划部门不予核发建设工程规划许可证。
　　第十二条　建设项目的设计单位必须按照抗震设防要求和抗震设计规范进行抗震设计，并对设计质量负责。
　　建设项目的施工单位必须按照抗震设计的要求和施工规范进行施工，并对施工质量负责。
　　建设项目的监理单位必须按照抗震设计的要求和施工规范进行监理，保证监理的质量。
　　第十三条　市和区、县人民政府建设行政主管部门和其他有关部门应当加强对建设工程抗震设防质量的监督管理。
　　第十四条　已经建成的建筑物、构筑物，未采取抗震设防措施的，应当按照国家有关规定进行抗震性能鉴定，并采取必要的抗震加固措施。
　　第十五条　各级人民政府应当组织地震、科技、教育、新闻、文化等部门开展防震减灾知识的宣传教育，增强公民的防震减灾意识，提高公民的防震、避震、自救、互救能力。
　　学校应当开展防震减灾知识教育。
　　每年七月二十八日所在周，全市集中进行防震减灾宣传教育活动。
　　第十六条　市和区、县人民政府应当根据实际需要，在本级财政预算和物资储备中安排适当的抗震救灾资金和物资。
　　第十七条　市和区、县地震应急工作机构负责制定本行政区域内破坏性地震应急预案、强有感地震应急预案和抗震救灾指挥部编成及行动方案，由同级人民政府批准并组织实施。其中市破坏性地震应急预案，应当报国家地震工作主管部门备案。
　　第十八条　大型商场、影剧院、车站、机场、医院、学校、宾馆等人员密集的公共场所，应当制定地震应急疏导预案，并设置紧急疏散通道和明显标志。
　　通信、供电、供水、供气等设施、救灾保障和可能发生严重次生灾害等地震应急重点目标的所在单位，应当制定地震应急重点目标抢险抢修预案，并采取相应的防范措施。
　　第十九条　市和区、县人民政府应当设置地震应急指挥场所，组织地震紧急救援队伍，责成有关部门进行必要的地震应急救助装备的储备，并制定地震应急救助装备的紧急调度方案，进行地震应急救助装备的使用训练工作。
　　第二十条　地震应急指挥场所、人员密集的公共场所、学校以及地震应急重点目标的所在单位，应当加强对有关人员的培训，定期组织地震应急演练，提高地震应急能力。
　　第二十一条　地震预报实行统一发布制度。
　　本市行政区域内的地震长期预报、地震中期预报、地震短期预报和临震预报，由市人民政府发布。
　　新闻媒体刊登或者播发地震预报消息，必须以市人民政府发布的地震预报为准。
　　第二十二条　任何单位和个人提出的地震预测意见，应当向区、县级以上地震工作主管部门书面报告，也可以直接向国家地震工作主管部门书面报告，不得擅自扩散。
　　第二十三条　破坏性地震临震预报发布后，市人民政府可以宣布所预报区域进入临震应急期。临震应急期一般为十日，必要时可以延长十日。
　　在临震应急期，市或者有关区、县人民政府应当按照破坏性地震应急预案统一部署和领导临震应急工作。各有关部门应当按照破坏性地震应急预案的职责分工，各负其责，密切配合，采取以下措施，做好临震应急和抢险救灾的准备工作：
　　（一）加强震情监视，随时报告震情变化；
　　（二）根据震情发展和建筑物抗震能力以及周围工程设施情况，发布避震通知，必要时组织避震疏散；
　　（三）要求有关部门对通信、供水、供电、供气等设施和次生灾害源采取紧急防护措施；
　　（四）督促检查抢险救灾准备工作；
　　（五）平息地震谣传和误传，保持社会稳定。
　　第二十四条　破坏性地震发生后，市或者区、县人民政府应当立即实施破坏性地震应急预案，组织有关部门开展抗震救灾工作。
　　第二十五条　破坏性地震发生后，市地震工作主管部门应当及时会同有关部门对地震灾害损失进行调查、评估，并将灾情调查结果及时报告市人民政府，告知震区所在地的区、县人民政府。
　　地震灾区的任何单位和个人都有义务向各级人民政府及其有关部门及时报告灾情信息。
　　第二十六条　地震灾区人民政府应当根据震害情况和重新核定的抗震设防要求，制定重建规划，并报上一级人民政府批准后组织实施。
　　第二十七条　对地震工作有重大科学价值的地震遗址、遗迹，由市地震工作主管部门报市人民政府批准后，进行特殊保护，作为防震减灾科学研究和宣传教育基地。
　　典型地震遗址、遗迹的保护，应当列入地震灾区的重建规划。
　　第二十八条　违反本条例规定，有下列行为之一的，由市或者区、县地震工作主管部门责令停止违法行为，恢复原状或者采取其他补救措施；情节严重的，可以处五千元以上十万元以下罚款；造成损失的，依法承担民事责任；构成犯罪的，依法追究刑事责任：
　　（一）新建、扩建、改建建设工程，对地震监测设施或者地震观测环境造成危害，又未依法事先征得同意并采取相应措施的；
　　（二）损害地震监测设施或者破坏地震观测环境的；
　　（三）破坏市人民政府批准的典型地震遗址、遗迹的。
　　第二十九条　违反本条例第八条、第九条第三款，有关建设单位不进行地震安全性评价，或者不按照地震安全性评价结果确定的抗震设防要求进行抗震设防的，由市或者区、县地震工作主管部门责令限期改正，可以处一万元以上十万元以下罚款。
　　第三十条　违反本条例第十一条第三款，对未进行地震安全性评价的建设工程批准立项或者核发建设工程规划许可证的，对直接责任人员由其所在单位或者上级主管部门给予行政处分；构成犯罪的，依法追究刑事责任。
　　第三十一条　违反本条例第九条第四款、第十二条规定，有下列行为之一的，由建设行政主管部门或者其他有关主管部门按照职责权限，责令限期改正，可以处一万元以上十万元以下罚款；构成犯罪的，依法追究刑事责任：
　　（一）不按照国家规定的标准进行地震安全性评价的；
　　（二）不按照抗震设防要求和抗震设计规范进行抗震设计的；
　　（三）不按照抗震设计的要求和施工规范进行施工的；
　　（四）不按照抗震设计的要求和施工规范进行监理的。
　　第三十二条　违反本条例第二十三条，擅自向社会扩散地震预测意见的，由所在单位或者上级主管部门对直接责任人员或者直接负责的主管人员依法给予行政处分。
　　第三十三条　有下列行为之一的，由有关国家机关依照国家法律、法规的规定给予处罚；构成犯罪的，依法追究刑事责任：
　　（一）制造地震谣言，扰乱正常社会秩序的；
　　（二）乘地震之机盗窃、哄抢公私财物的；
　　（三）在地震应急与抗震救灾期间，妨碍抗震救灾人员执行公务或者进行破坏活动的；
　　（四）破坏性地震发生后哄抬物价，扰乱正常社会秩序的。
　　第三十四条　有下列行为之一的，对直接责任人员和主管人员由所在单位或者上级主管部门依法给予行政处分；构成犯罪的，依法追究刑事责任：
　　（一）违抗抗震救灾指挥机构的命令，拒不实施破坏性地震应急预案，拒不承担地震应急和救灾任务的；
　　（二）虚报、瞒报地震灾情的；
　　（三）截留、挪用、贪污地震救灾资金和物资的。
　　第三十五条　地震工作主管部门，其他有关行政主管部门及其工作人员，在防震减灾工作中滥用职权、玩忽职守，徇私舞弊或者临阵脱逃的，对直接责任人员由其所在单位或者上级主管部门给予行政处分；构成犯罪的，依法追究刑事责任。
　　第三十六条　本条例自公布之日起施行。