国际银行业的经验做法包括:1)强调合规应从高层做起,银行董事会应在全行推行诚信与正直的价值观念,并由银行高层作出表率,设定鼓励合规的基调。2)努力培育主动合规以及良好互动的合规意识,业务人员应欣然接受全面的合规培训,主动寻求合规部门或合规员的建议;业务管理者应准确识别关键合规问题,及时向合规部门或合规员咨询,频繁、主动地进行动态合规回顾;合规部门或合规员则应积极主动地识别、评估和监测潜在的合规问题或合规风险,给出合规建议后主动向上级反映,并跟踪其发展。3)激励约束机制与银行倡导的合规文化及价值观念相一致,严格责任追究。
整体而言,国际银行业有效的合规风险管理机制是建立在以下基础之上的:一是管理层充分承担合规责任,并以身作则做合规的“楷模”;二是将合规贯穿于业务的每一个环节、流程和步骤,做到“无缝结合”(SeamlesslyIntegratingComplianceinDayToDayBusiness);三是通过为业务部门提供解决方案来体现合规价值,包括参与内部规章制度、流程的制订和设计,为新业务或新产品的开发提供合规支持等。
(4)全风险管理及内控有效性比较
中资银行目前正在推行全面风险管理,但从制度健全程度以及制度执行力和执行效果来看,与国际性大银行相比还存在较大差距。这是因为合规风险不仅是银行其他风险,尤其是操作风险和声誉风险发生的一个重要诱因,而且还是银行其他风险管理的基础环节,由于中资银行全面风险管理缺乏合规风险管理过程的有效支撑,银行风险管理制度以及保证制度执行的合规文化无法确立,银行全面风险管理也就不可能真正落实。与此同时,内部审计部门因为忙于大量的、重复发生的合规检查,不能有效发挥内部控制再控制的职能,致使中资银行内控体系的有效性难以保证。
国际银行业则通过构建有效的合规风险管理机制,确保合规这一银行核心风险管理活动落到实处,加快银行风险管理的政策和程序的建设步伐,切实提高执行效力,实现合规风险的有效管理,为真正落实全面风险管理奠定了基础。同时,还使合规成为银行有效内部控制的基础、“抓手”或载体。尤其是通过银行高层合规职责的履行、合规部门的有效工作以及合规意识和合规文化的培育等,使得银行内部控制不再是不可触摸的机制,而是实实在在的日常工作。并使内部审计部门从大量合规风险管理事务中脱身出来,专门从事内部控制体系的再控制职能,真正确立其内部制衡的功能定位,确保内控体系的有效性。
通过中外银行业合规风险管理的四方面比较可以发现,合规风险管理机制的构建,对于弥补中资银行法人治理结构中合规风险控制缺陷、增强规章制度的可执行性以及执行效力等都具有极为重要的意义和推动作用,并且有利于中资银行真正落实全面风险管理,提高内控体系的有效性。