规员则应积极主动地识别、评估和监测潜在的合规问题或合规风险，给出合规建议后主动向上级反映，并跟踪其发展。(3)激励约束机制与银行倡导的合规文化及价值观念相一致，严格责任追究。 (四)全面风险管理及内控有效性比较 我国商业银行目前正在推行全面风险管理，但从制度健全程度以及制度执行力和执行效果来看，与国际性大银行相比还存在差距。这是因为合规风险不仅是银行其他风险，尤其是操作风险和声誉风险发生的一个重要诱因，而且还是银行其他风险管理的基础环节，由于我国商业银行全面风险管理缺乏合规风险管理过程的有效支撑，银行风险管理制度以及保证制度执行的合规文化无法确立，银行全面风险管理也就不可能真正落实。与此同时，内部审计部门因为忙于大量的、重复发生的合规检查，不能有效发挥内部控制再控制的职能，致使中资银行内控体系的有效性难以保证。国际银行业则通过构建有效的合规风险管理机制，确保合规这一银行核心风险管理活动落到实处，加快银行风险管理的政策和程序的建设步伐，切实提高执行效力，实现合规风险的有效管理，为真正落实全面风险管理奠定了基础。同时，还使合规成为银行有效内部控制的基础、“抓手”或载体。尤其是通过银行高层合规职责的履行、合规部门的有效工作以及合规意识和合规文化的培育等，使得银行内部控制不再 是不可触摸的机制，而是实实在在的日常工作。并使内部审计部门从大量合规风险管理事务中脱身出来，专门从事内部控制体系的再控制职能，真正确立其内部制衡的功能定位，确保内控体系的有效性。
三、对银行在构建合规风险管理机制中的一点建议
(一)通过完善企业治理强化合规风险管理 银行只有以良好的企业治理机制做支撑，拥有一个良好的风险经营决策、执行和监督环境，建立起一套有效识别、监测和控制风险的制衡机制，以及良好的银行文化和正确的风险管理理念，其风险的管理才可能有效。所以，合规必须从银行高层——行领导和管理层做起，设定鼓励合规的基调。 一是倡导并在全行推行诚信和正直的道德行为准则和企业价值观念。银行良好道德风气的形成，关键是行领导和管理层要有效履行“诚信责任”，即不但要倡导和贯彻理论研讨高标准的道德行为规范，而且有义务去实施它，做到身体力行和言行一致。只有自上而下地强调诚信与正直的行为准则，并由银行高层作出表率时，合规才最为有效。二是切实履行自身的合规职责，建立有效的合规风险管理体系。一方面行领导和管理层应通力合作，核准和制定一个行之有效的合规政策。银行倡导的合规文化；董事会和高级管理层的合规责任；银行合规风险管理框架；合规部门的地位和职责；全行上下用以识别和管理合规风险的主要程序等。另一方面行领导还应履行好“看管责任”，代表全体股东看管好银行，做到原则引导、全面评估、承担责任。对合规而言，行领导有责任充分认识合规风险，了解合规部门的功能及其效力范围，监督银行合规风险管理状况。三是改变过去近似行政机构的银行制度范式，切实有效地落实问责制。银行要通过合规风险管理体系的植入，改变过去近似行政机构的银行制度范式，切实落实问责制，做到责任明确，透明度和自律得以加强、决策过程缩短，从而减少合
规风险的复杂性，避免附加机会成本，明确风险的有效归属，即在银行内部做到“责任该是谁的就是谁的”。
(二)倡导和培育良好的合规文化银行合规文化自然也是中资银行文化的核心构成要素之一。
银行高层应倡导和培育良好的合规文化，在全行上下推行诚信和正直的道德观念，强化 “合规人人有责”、“主动合规”、“合规意识”、“合规创造价值”、“合规与监管有效互动”等理念、意识和行为准则。
一是树立“合规人人有责”的观念。合规并不仅仅是合规部门或合规员的职责，更是银行所有员工的责任。只有合规成为每一个银行员工的行为准则，成为各级各岗位员工每日的自觉行动，才能共同保证有关法律、规则和标准及其精神得到遵循和贯彻落实。二是设定“主动合规”的基调。我国商业银行应设定主动合规的基调，倡导主动发现和主动暴露合规风险隐患或问题，主动改进相应的业务政策、行为手册和操作程序，主动避免任何类似违规事件的发生和主动纠正已发生的违规事件。同时，还应主动对相关责任人采取必要的惩戒措施。三是培养员工的合规意识。合规意识是合规文化的一个核心要素，是银行合规风险管理机制得以有效运转的重要基础。各业务部门或业务条线的员工要能够欣然接受全面的合规培训，积极主动地识别、评估和监测潜在的合规风险或问题。四是强化“合规创造价值”的理念。合规风险管理本身并不能直接为银行增加利润，但却能通过系列的合规活动增加盈利空间和机会，避免业务活动受到限制，能为银行创造价值，合规活动有利于银行的成本与风险控制，提高资本回报。五是强调“有
效互动”的合规文化。通过银行与外部监管者以及银行内部上下级之间、管理层与员工之问的有效互动，纠正过去的“猫鼠游戏” 这一潜规则。
(三)建立有效的合规风险管理框架有效的合规风险管理框架是银行构建全面风险管理体系的基础，更是银行内部控制机制的核心。 我国商业银行应建立以合规部门、其他风险管理部门和内部审计部门为核心的合规风险 管理框架，并嵌入到整个银行风险的“六层防御线”之中。合规风险管理机制建设初期的首要任务是组建合规部门，并明确框架内各部门的职能定位和相关责任，以及有效的分工与合作机制。一是明确合规部门是支持、协助银行高级管理层做好合规风险管理的独立职能部门。二是正确界定合规部门与内审部门的职责分工与合作。三是明确合规部门与业务部门的分工与合作。四是界定合规部门与其他风险管理部门的关系。由于合规风险是银行其他风险产生或形成的一个重要诱因，特别是导致银行操作风险和声誉风险生成的最主要、也是最直接的诱因。因此，中资银行必须重视合规这一银行核心风险管理活动。
(四)建立合规部门的组织结构及配套机制商业银行应根据自身特点，选择恰当的合规部门组织结构，并为合规部门履行职责提供充分的资源以及配套机制，确保合规部门的独立性和开放性。
一是合规部门组织结构应以集中化管理和条线式报告为主。我国商业银行应在总行及分行设立独立或相对独立的合规风险管理部门，在分行下属机构可以设立合规部 门或合规岗位。在报告路线上，可以
采取条线式或矩阵式，但应以条线式报告为主，即下级合规部门直接向上级合规部门汇报(条线式)，或在向上级合规部门汇报的同时，向行政所属机构负责人汇报(矩阵式)。同时，商业银行在构建合规部门的组织架构时，必须重视报告路线问题。银行应明确合规风险报告的清晰路线，包括：银行其他部门向合规部门报告合规风险的路线，各级合规部门逐级上报合规风险的路线，总式和频率等，以及被报告人直接处理或向上报告的规范要求。对于报告要素的要求，应以被报告人能据此迅速、准确判断所涉及的合规风险为标准。二是合规部门的资源配备以及配套的机制安排。为确保合规部门有效履行职责，应配备高素质的合规从业人员。三是保持合规部门的开放性。主要指信息来源以及汇报路线的开放和畅通。合规部门享有与任何银行员工进行沟通，并获取便于履行职责所需的任何记录和档案材料的自主权；合规部门对调查发现的任何不正常情况或可能的违规行为，有权随时向高级管理层和董事会(或下设委员会)报告，而不用担心来自管理层和其他任何职员的报复或冷遇；如果合规部门负责人不是高级管理层成员，他有权通过一条直接报告路线向不负责业务的高级管理层成员报告，若需要，他还应有权绕开通常的报告路线，直接向董事会或其下设委员会报告；合规部门则应确保银行员工有畅通的渠道反映银行存在的道德和合规问题，并且保护反映问题者免遭报复。
(五)合规部门要有效开展工作银行有效合规机制的形成，需要一个不断积累和完善的过程。
一是调整我国商业银行现有文件的流转程序，明确合规部门的枢纽地
位。银行应将合规部门定位为接口外部监管的对口部门，监管规则、监管部门的风险提示以及监管意见等，经合规部门吸收消化后，分解给各业务部门或其他后台支持部门，并由合规部门从合规的专业角度，系统地提出执行这些外部监管要求的意见和建议。二是着手收集银行所有合规风险点，并在工作中不断补充和扩展。三是梳理和制定一套具有较强执行力的好制度。如，按照金融企业通行的稳健做法，制定可供各个岗位人员使用的业务政策、行为手册和操作程序，清楚地界定包括高级管理层在内所有员工的尽职、问责和免责认定标准。