第三十六条 农村中小金融机构应建立各类风险报告制度。根据不同业务风险特征，制订差异化的报告方式，明确报告对象、报告种类、报告内容、报告频率、报告路径等内容。风险管理条线的纵向报告路径应具备独立性。
第五章 考核问责
第三十七条 农村中小金融机构应当建立包含收益和风险在内的风险绩效评价体系，合理设置评价指标，逐步开展经济资本管理，提高风险管理绩效，提升经营管理水平。
第三十八条 农村中小金融机构应当建立风险管理和内部控制工作的考核机制，设定合理的考核范围、内容、标准和方法，将风险管理和内部控制考核纳入经营管理综合考核之中，考核结果与员工奖惩激励挂钩。
第三十九条 农村中小金融机构应当建立贯穿各个业务领域以及对高级管理人员与员工日常行为的问责制度。各业务条线要根据内部控制和风险管理的要求，对各项业务进行定期或不定期的检查，对违规行为及造成风险损失的责任人进行经济处罚和纪律处分，规范经营行为，确保各项业务健康可持续发展。
第六章 风险管理文化
第四十条 风险管理应植根于农村中小金融机构的企业文化，并作为董事会战略决策和高级管理层、风险管理部门和其他业务条线的负责人及员工日常工作的核心。
第四十一条 农村中小金融机构应建立风险为本的企业文化，树立诚实守信、依法合规、稳健审慎的价值观念，制定高标准的员工行为准则与职业操守，规划企业文化渗透方案，并在本机构推行实施。董事和高级管理人员应率先垂范并引导全体员工参与风险管理文化建设，并通过激励约束、典型案例、警示教育等方式进行传播与渗透。
第四十二条 农村中小金融机构应根据风险管理的要求管理与配置人力资源，实施主要风险岗位人员准入与退出管理制度，配备足够的、能够达到风险管理岗位资质要求的人员，并随风险管理状况的变化进行相应的调整。
第四十三条 农村中小金融机构应当制定并实施中长期培训计划，加强对员工从业知识、风险管理要求及道德思想方面的培训，强化案件警示作用。培训计划应定期评审，充分考虑不同层次员工职责、能力和文化程度以及所面临的风险。
第四十四条 农村中小金融机构应以健康的风险管理文化为导向，建立以风险管理为基础，风险、发展与效益平衡的激励制度，从源头上遏止经营人员为追求自身短期效益最大化而偏离机构长期目标的短期行为。
第七章 监督与评价
第四十五条 农村中小金融机构应建立独立、专业的内部审计体系。对风险管理各个组成部分和环节进行独立的审计监督。对风险管理体系的准确性、可靠性、充分性和有效性实施评价。 第四十六条 行业管理部门依法对农村中小金融机构风险管理情况实施检查与评价，做出风险提示，提出评价结论和处理意见，并以书面形式将评价结论与处理意见报监管部门。
6
第四十七条 农村中小金融机构董事会、监事会、高级管理层可以根据业务发展情况，聘请外部中介机构审计，并应积极创造条件保证外部审计的独立性和有效性。
第四十八条 农村中小金融机构应重视监管部门的风险检查评估与监管评级结果，依据监管意见认真改进，并按要求向监管部门报送整改报告。
第四十九条 农村中小金融机构董事会、高级管理层应定期对风险管理状况组织开展自我评估，评估风险管理的有效性，发现风险管理的缺陷。评估应定期持续进行，当经营管理环境发生重大变化时，应及时重新评估。
第五十条 农村中小金融机构董事会、监事会和高级管理层应根据各类评价结果对风险管理体系进行对照研究，分析问题性质，对属于风险管理体系的问题，应建立科学的纠偏和纠错机制持续改进，对因执行不力和违反风险管理制度而发生的问题，应限期整改。
第八章 附 则
第五十一条 本指引由中国银监会负责解释与修订。 第五十二条 本指引自公布之日起施行。 《商业银行合规风险管理指引》
第一章 总 则
第一条 为加强商业银行合规风险管理，维护商业银行安全稳健运行，根据《中华人民共和国银行业监督管理法》和《中华人民共和国商业银行法》，制定本指引。
第二条 在中华人民共和国境内设立的中资商业银行、外资独资银行、中外合资银行和外国银行分行适用本指引。
在中华人民共和国境内设立的政策性银行、金融资产管理公司、城市信用合作社、农村信用合作社、信托投资公司、企业集团财务公司、金融租赁公司、汽车金融公司、货币经纪公司、邮政储蓄机构以及经银监会批准设立的其他金融机构参照本指引执行。
第三条 本指引所称法律、规则和准则，是指适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守。
本指引所称合规，是指使商业银行的经营活动与法律、规则和准则相一致。
本指引所称合规风险，是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。
本指引所称合规管理部门，是指商业银行内部设立的专门负责合规管理职能的部门、团队或岗位。
第四条 合规管理是商业银行一项核心的风险管理活动。商业银行应综合考虑合规风险与信用风险、市场风险、操作风险和其他风险的关联性，确保各项风险管理政策和程序的一致性。
7
第五条 商业银行合规风险管理的目标是通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营。
第六条 商业银行应加强合规文化建设，并将合规文化建设融入企业文化建设全过程。
合规是商业银行所有员工的共同责任，并应从商业银行高层做起。
董事会和高级管理层应确定合规的基调，确立全员主动合规、合规创造价值等合规理念，在全行推行诚信与正直的职业操守和价值观念，提高全体员工的合规意识，促进商业银行自身合规与外部监管的有效互动。
第七条 银监会依法对商业银行合规风险管理实施监管，检查和评价商业银行合规风险管理的有效性。
第二章 董事会、监事会和高级管理层的合规管理职责
第八条 商业银行应建立与其经营范围、组织结构和业务规模相适应的合规风险管理体系。
合规风险管理体系应包括以下基本要素：
(一)合规政策；
(二)合规管理部门的组织结构和资源；
(三)合规风险管理计划；
(四)合规风险识别和管理流程；
(五)合规培训与教育制度。
第九条 商业银行的合规政策应明确所有员工和业务条线需要遵守的基本原则，以及识别和管理合规风险的主要程序，并对合规管理职能的有关事项做出规定，至少应包括：
(一)合规管理部门的功能和职责；
(二)合规管理部门的权限，包括享有与银行任何员工进行沟通并获取履行职责所需的任何记录或档案材料的权利等；
(三)合规负责人的合规管理职责；
(四)保证合规负责人和合规管理部门独立性的各项措施，包括确保合规负责人和合规管理人员的合规管理职责与其承担的任何其他职责之间不产生利益冲突等；
(五)合规管理部门与风险管理部门、内部审计部门等其他部门之间的协作关系；
(六)设立业务条线和分支机构合规管理部门的原则。
第十条 董事会应对商业银行经营活动的合规性负最终责任，履行以下合规管理职责：
8
(一)审议批准商业银行的合规政策，并监督合规政策的实施；
(二)审议批准高级管理层提交的合规风险管理报告，并对商业银行管理合规风险的有效性作出评价，以使合规缺陷得到及时有效的解决；
(三)授权董事会下设的风险管理委员会、审计委员会或专门设立的合规管理委员会对商业银行合规风险管理进行日常监督；
(四)商业银行章程规定的其他合规管理职责。
第十一条 负责日常监督商业银行合规风险管理的董事会下设委员会应通过与合规负责人单独面谈和其他有效途径，了解合规政策的实施情况和存在的问题，及时向董事会或高级管理层提出相应的意见和建议，监督合规政策的有效实施。
第十二条 监事会应监督董事会和高级管理层合规管理职责的履行情况。
第十三条 高级管理层应有效管理商业银行的合规风险，履行以下合规管理职责：
(一)制定书面的合规政策，并根据合规风险管理状况以及法律、规则和准则的变化情况适时修订合规政策，报经董事会审议批准后传达给全体员工；
(二)贯彻执行合规政策，确保发现违规事件时及时采取适当的纠正措施，并追究违规责任人的相应责任；
(三)任命合规负责人，并确保合规负责人的独立性；
(四)明确合规管理部门及其组织结构，为其履行职责配备充分和适当的合规管理人员，并确保合规管理部门的独立性；
(五)识别商业银行所面临的主要合规风险，审核批准合规风险管理计划，确保合规管理部门与风险管理部门、内部审计部门以及其他相关部门之间的工作协调；
(六)每年向董事会提交合规风险管理报告，报告应提供充分依据并有助于董事会成员判断高级管理层管理合规风险的有效性；
(七)及时向董事会或其下设委员会、监事会报告任何重大违规事件；
(八)合规政策规定的其他职责。
第十四条 合规负责人应全面协调商业银行合规风险的识别和管理，监督合规管理部门根据合规风险管理计划履行职责，定期向高级管理层提交合规风险评估报告。合规负责人不得分管业务条线。
合规风险评估报告包括但不限于以下内容：报告期合规风险状况的变化情况、已识别的违规事件和合规缺陷、已采取的或建议采取的纠正措施等。
第十五条 商业银行应建立对管理人员合规绩效的考核制度。商业银行的绩效考核应体现倡导合规和惩处违规的价值观念。
9
第十六条 商业银行应建立有效的合规问责制度，严格对违规行为的责任认定与追究，并采取有效的纠正措施，及时改进经营管理流程，适时修订相关政策、程序和操作指南。
第十七条 商业银行应建立诚信举报制度，鼓励员工举报违法、违反职业操守或可疑行为，并充分保护举报人。
第三章 合规管理部门职责
第十八条 合规管理部门应在合规负责人的管理下协助高级管理层有效识别和管理商业银行所面临的合规风险，履行以下基本职责：
(一)持续关注法律、规则和准则的最新发展，正确理解法律、规则和准则的规定及其精神，准确把握法律、规则和准则对商业银行经营的影响，及时为高级管理层提供合规建议；
(二)制定并执行风险为本的合规管理计划，包括特定政策和程序的实施与评价、合规风险评估、合规性测试、合规培训与教育等；
(三)审核评价商业银行各项政策、程序和操作指南的合规性，组织、协调和督促各业务条线和内部控制部门对各项政策、程序和操作指南进行梳理和修订，确保各项政策、程序和操作指南符合法律、规则和准则的要求；
(四)协助相关培训和教育部门对员工进行合规培训，包括新员工的合规培训，以及所有员工的定期合规培训，并成为员工咨询有关合规问题的内部联络部门；
(五)组织制定合规管理程序以及合规手册、员工行为准则等合规指南，并评估合规管理程序和合规指南的适当性，为员工恰当执行法律、规则和准则提供指导；
(六)积极主动地识别和评估与商业银行经营活动相关的合规风险，包括为新产品和新业务的开发提供必要的合规性审核和测试，识别和评估新业务方式的拓展、新客户关系的建立以及客户关系的性质发生重大变化等所产生的合规风险；
(七)收集、筛选可能预示潜在合规问题的数据，如消费者投诉的增长数、异常交易等，建立合规风险监测指标，按照风险矩阵衡量合规风险发生的可能性和影响，确定合规风险的优先考虑序列；
(八)实施充分且有代表性的合规风险评估和测试，包括通过现场审核对各项政策和程序的合规性进行测试，询问政策和程序存在的缺陷，并进行相应的调查。合规性测试结果应按照商业银行的内部风险管理程序，通过合规风险报告路线向上报告，以确保各项政策和程序符合法律、规则和准则的要求；
(九)保持与监管机构日常的工作联系，跟踪和评估监管意见和监管要求的落实情况。
第十九条 商业银行应为合规管理部门配备有效履行合规管理职能的资源。合规管理人员应具备与履行职责相匹配的资质、经验、专业技能和个人素质。
商业银行应定期为合规管理人员提供系统的专业技能培训，尤其是在正确把握法律、规则和准则的最新发展及其对商业银行经营的影响等方面的技能培训。
10