基于内控视角的商业银行合规风险管理分析

摘要：当前我国商业银行依法合规经营理念不断增强，管理制度也在不断完善，而且合规风险管理在商业银行中处于重要地位。但是对于商业银行分支机构的监管不够完善，其仍然存在不同程度上的问题。包括合规意识淡薄，合规风险管控能力低下，内控制度执行不到位等。本文则是以A银行西安分行为例，从内控视觉重点分析了该行合规风险管理存在的问题并提出了完善对策。

关键词：合规风险管理;合规风险管理体系;商业银行内部控制

中图分类号：F831文献识别码：A文章编号：

2096-3157（2020）23-0163-03

一、引言

在现阶段，我国商业银行合规风险管理的能力尚不完善，并且在商业银行的风险管理能力中处于基础地位，但它却是商业银行能够稳健运营的保障。商业银行建立了合规管理部门，形成合规管理体系的雏形，但是商业银行内控合规风险管理还存在着难点。

近年来，国内银行发生多起银行违法违规的案例，大多是由于缺乏有效的内控合规管理。因此，必须形成合规管理意识，建立完善、健全的银行内控合规管理体系。合规风险管理不仅是商业银行的一项风险管理活动，同时也是商业银行能够安全和稳健运营的基础。

二、合规风险管理的内涵界定

1.合规风险与合规管理

（1）合规风险

合规风险是指银行没有遵循法律法规、监管要求或规定或规则，以及有关银行业务的行为准则，而可能受到法律制裁或处罚，也有可能会导致财务损失和声誉损失。

合规风险作为银行风险管理的核心，出现问题后，可能会损害人的声誉，以及对财务状况造成损失。一是法律制裁，涵盖了刑事、民事以及行政制裁。二是监管处罚，对违规商业银行及员工进行行政责任处罚。前面所述的两类皆是对机构也对个人的“双罚制”。三是财务损失，指违规会导致重大财务损失。四是声誉损失风险，商业银行管理层的决策失误、经营管理的失误以及其他有关银行的不良行为导致利益相关方的利益受到损害，对于商业银行而言，可能会出现负面影响。声誉风险是最令人畏惧的风险，若处理不当，可能引发风险连锁反应。

（2）合规管理

管控合规风险作为商业银行合规管理的核心，以及合规风险的管理作为合规管理的主要任务，这对商业银行的风险管理与内部控制是至关重要的。并且合规管理要考虑到全面性、动态性以及有效性，若达不到合规风险管理的目的，可能会遭受重大财务损失以及声誉损失风险。

通过合规风险管理，提高商业银行整体依法合规经营的质量，提升银行的品质与价值。并且根據内部和外部环境的变化、人员的变化及业务的变更作出调整，并且按时检查、评估合规管理机制覆盖和管控合规风险的有效性。

2.合规管理与内部控制

（1）合规管理

合规管理是对各项行为是否合规进行管控，包括了对合规风险的识别、评估监测以及检查和报告，提供相关可行培训，培育良好的合规文化，从而避免发生违规案件。通过实施纠正和惩戒措施，让内部机构和内部人员遵循法律法规，以及各项规章制度。

（2）内部控制

内部控制即商业银行为了达到自身的经营目标，通过制定一系列的制度、程序和方法和对其进行有效的实施来实现。

内部控制是包含商业银行在内，是企业的一项经营管理过程，并且该项管理是动态的。内部控制不再是日常经营以外的一项单独活动，通过一系列的方法将其与企业管理方式联系在一起，如风险评估、信息沟通等方法。所以，商业银行的内部控制应与合规管理等风险管控活动结合在一起。

（3）商业银行内部控制的主要作用

一是加强银行风险防范能力。内部控制工作有助于加强银行风险防范能力，银行合规管理是对日常运营中的管理合规风险进行管理。而内部控制则是控制全部风险。也就是说，内部控制是银行合规管理的前提。做好内部控制，起到了有效防范合规风险的作用。

二是提高银行经营效率和效果。内部控制工作有助于节省管理成本。内部控制工作使得经营流程更加完善，提高和完善了公司自身的合规要求。并且内部控制有助于公司董事与高官人员的履行责任，明确企业管理方向。而且内部控制可以提高员工的合规自觉性，进一步提高员工的合规意识，增加了员工的责任心和自觉性，减少了违规，使得人员的综合素质提高了。

（4）合规管理与内部控制的关系

一是合规管理与内部控制的紧密联系，相辅相成。内部控制即商业银行为了达到自身的经营目标，通过制定一系列的制度、程序和方法和对其进行有效的实施来实现。对风险进行一系列全程的防范和控制以及纠正。合规管理是指建立一项单独有效的机制，用其对企业的合规风险进行识别、评估和监控，从而加强企业合规经营。合规管理是防控风险的基础，内部控制则是风险防控的程序和机制，二者紧密相关，相辅相成。

二是合规管理与内部控制的目标大致相同、实质一致，都是为了促进商业银行的稳健运营和稳步发展。

三是合规管理与内部控制的内容与过程相互关联。合规管理是内部控制的重要内容，它是内部控制的有效性的合理保障。并且内部控制与合规管理相关联，实现内部控制是实现合规管理目标的基础工作。

四是合规管理与内部控制的方法趋同，切入点一致。合规管理与内部控制都是以识别风险与控制点为切入点，以内部规范作为基础，将评估控制有效性和风险的评估作为主要手段，利用特定的工具和程序来进行实施，及时发现内部控制的缺陷并且排除商业银行经营和管理隐藏的风险隐患，采取优化措施，加强重点环节的风险管控。

2.商业银行合规风险管理体系的基本要素

合规风险管理体系应包括五个基本要素：合规政策，合规管理部门的组织结构和资源，合规风险管理计划，合规风险识别和管理流程，合规培训与教育制度。

其中合规政策的配套制度包括：诚信举报制度、问责制、绩效考核制度、合规文化。合规风险识别和管理流程包括：识别与评估流程、控制与监测流程、检查与评价流程报告流程。

三、A银行西安分行合规风险管理现状

1.简介

A银行成立于1997年8月，系由淄博市商业银行改制而成。A银行现有注册资本金38.88亿元，辖属淄博支行以及西安、滨州、东营、潍坊、济宁、威海、济南、临沂8家分行，控股发起设立了1家村镇银行。它的主要经营业务有：储蓄业务、投资理财、代理业务和个人贷款。

西安分行于2010年4月21日成立，是A银行在省外获得批准并筹建的第一家分行机构。后经陕西银监局批准，在2011年11月15日建立了经济技术开发区支行。并且A银行西安分行将“市民银行”和“中小企业主办行”作为自身的市场定位。

2.存在问题

（1）资金的违规使用、票据业务内控缺失

A银行西安分行发放贷款用途不当，主要用于购买分行不良贷款和银承垫款，承接自身风险资产，违规掩盖、处置不良资产。对A银行西安分行，陕西银保监局针对以上事实罚单金额共计121万元。

A银行西安分行票据业务管控不严格，违反了审慎经营规则;并且A银行西安分行没有按照规定缴纳应交费用，导致内控失衡。

（2）存在不良贷款，资产质量存在较大压力

A银行的业绩增速在逐渐放缓，在2019年的下半年，很多上市银行的业绩增加，但A银行反而出现下滑的情况。搜查数据得到结果，A银行营业收入为11.91亿元，同比下降5.4%;并且其净利润也同比下降3.6%。

A银行信贷风险持续暴露，资产质量明显下行。该行标投资业务规模及增幅较大，由此产生的信用风险及流动性风险有所上升。该行风险管理体系仍处于初步建立阶段，各部门的协调管理能力仍有待优化，信息系统需加快升级。

（3）过度追求短期利益最大化原则

商业银行虽然制定了内控合规制度，但重业务、轻合规的短期化经营思维使商业银行将业务发展作为第一要务。合规风险管理只是一项管理活动，不能为银行带来经济效益，并且银行还要支付较大的管理成本。尤其是当业务的发展与风险防控冲突时，银行则会忽略风险隐患，放松风险要求，而更加注重业务发展。

（4）西安A银行人员管理，绩效管理存在问题

该行对员工的绩效管理培训不到位，很多人只停留在自己的理解的层面上，并没有深层次的去琢磨，导致考核本身缺乏功效。银行的经营计划与考核脱节，只有银行的经营目标与考核有关，忽视人才培养以及业务流程的考核，缺乏考核的公平性。

3.原因分析

（1）合规风险管理工作没有得到重视，内控管理制度滞后

在商业银行的运行中，它的合规风险管理并没有得到重视，或者说它的地位没有得到明确。当商业银行管理人员对合规风险管理的价值理解有偏差，或者完全不了解，那么合规风险管理工作就会被忽视。当内控制度的管理滞后，则会导师好的制度也会随之滞后。若管理层不重视这项工作，对这项工作的地位没有进行充分的明确，企业的员工则会缺乏合规意识，没有应对风险的能力。因此，商业银行应当关注合规风险管理工作，并对制度进行不断检测和修订，来确保科学性和管理效能。

（2）管理机制与内部控制体系不健全

该银行的合规风险管理工作有相对完善的组织架构和工作队伍，但是在具体的细节上仍然需要进一步的完善。商业银行合规风险有关机制并不健全，实效性不充分，即使发现了合规风险，问题也得不到实质性的解决。同时也忽视了内部控制的职责，使得内部控制体系不健全，不能明确风险水平，采取相对应的风控措施。关于内控管理部分，由于制度不完善，无法进行整改，其中缺乏与合理監测相关的制度，对基层负责人的约束力也十分欠缺，从而导致负责人在基层滥用权力，致使大事件的发生。工作职责存在模式、界限不明的问题，还需要进一步完善。

（3）合规文化意识薄弱，内部控制文化缺失

银行在运营和持续发展中，完善的文化是实现银行良性发展的保障。内部控制提倡银行应当注重企业文化的发展，向员工传递正确的法律知识，增强员工的合规意识。

当内部控制文化缺失，员工的法律意识和风险意识则会减弱。若员工法律和风险意识淡薄，对领导违规要求不能抵制，或者存在高管和重要岗位人员滥用权力、缺乏约束的现象。

A银行合规文化意识淡薄，员工在开展工作时缺乏积极性。并且该行对员工的培训不到位，导致部分员工缺乏或忽视合规风险管理理念。

（4）不恰当的业务考核机制

有的银行业以存款业务作为重要考核指标，但是有的上级行以拓展存款业务为目的作出一些不合规的行为，而且对那些营销人员监督比较放松。所以每每当合规与业务相冲突，业务远比合规重要，这样便给不法分子提供了可乘之机。

四、内控视角下A银行西安分行合规风险管理的完善对策

1.全员参与，始终坚持流程操作正确的方法

员工不仅是商业银行经营管理的主体，同时也是合规风险管理的对象和参与者。A银行西安分行需定期修订业务制度和业务办理流程，这样不仅优化了人力资源，也可对风险实施科学有效的管理。在业务开展过程中不断地去了解客户、了解市场、了解行业，加强与同行业的信息交流，确保内控管理跟得上。通过制度建设和流程优化，提高内控能力，提高内控工作质量，为西安地区的客户提供最优质的服务。

2.建立监督评价机制，全面问责

全面问责作为合规风险管理中的主要任务，它做到了及时对有违规行为的人员进行处罚和惩戒，通过这种方式来教育员工，提高他们自身的责任意识。所以A银行建立健全内控责任体系，对问责配套制度进行完善，培育问责文化是必要的，并且在评价机构内部控制、检查监督以及绩效考核方面加大力度。

3.建立和完善内控监督机制

A银行西安分行要结合地方市场环境的实际情况，设置职能部门和管理体系，建立前台调查、中台审查、后台检查的内控模式，扎实做好贷前调查，制定合理的授信方案。再者规范并严控贷时审查，提出切实可行的风险防范措施;要及时落实贷后管理，掌握客户的动态信息。

4.合理配置人力资源，优化人力结构

合理配置人力资源对于完善银行内部控制是很关键的一点，而人员自身素质的高低在银行的经营管理中也是至关重要的。首先，要将银行基层的人力资源配置方案与内部控制制度的实施相结合，建立一套符合内控要求的人力资源管理体系。其次，要提高招聘的标准，并且在入职前进行严格的培训以及考核，组织学习相关内部控制的知识，并且杜绝不公平的事情发生。

5.营造良好的合规文化环境

分行高层身体力行，强调有效互动合规文化。一是上下互动，合规从高层做起。二是内外互动，通过与监管部门交流沟通汇报，实现合规与监管的有效互动。向员工传递合规文化，定期对全体员工开展职业道德教育，将日常工作和合规文化建设有机结合，在实践中渗透合规文化，形成机构和人员诚信守规的合规文化环境。

五、结语

面对当前复杂多变的经济局势，持续趋严的监管处罚形势，A银行西安分行必须不断加强自身合规风险管理，为合规风险管理工作提供依据;优化合规风险管理体系和流程，建立合理有效的合规风险管理框架，实现对分行合规风险的有效监管;强化合规文化氛围的营造，使合规风险理念深入人心。

要建设专业性强的管理队伍，独立实施合规风险管理工作。科学设定考核指标，严格考核，促进全体员工主动合规。完善合规风险管理部门间的沟通协调机制，确保合规风险信息及时有效的传递。只有不断提升合规风险管理的效率，才能确保A银行西安分行可以在激励的市场竞争环境中，健康平稳的发展。

参考文献：

[1]上官晓文.我国证券公司内部控制合规性分析[J].会计之友（中旬刊），2009，（04）：44～46

[2]张晓波，李娅娅.中国邮政储蓄银行合规风险管理的研究[J].中国证券期货，2011，（06）：146～147

[3]王琨.商业银行合规风险管理及规范管理的运作分析[J].商业文化，2018，（11）：70～71

[4]車朝立.论商业银行的合规风险管理[J].全国流通经济，2019，（10）：112～113

[5]张蕾.新形势下商业银行合规风险管理的新思路[J].中外企业家，2019，（07）：4～4

[6]付昌国，文静剑，夏海峰，等.强化合规风险管理的路径[J].农业发展与金融，2019，（02）：103～104

[7]杜炳富.国有企业合规风险管控及其对策研究[J].中国管理信息化，2019，22（04）：41～42

[8]牛健.培育合规文化建设法治企业[J].施工企业管理，2019，（05）：30～32

[9]杜炳富.国有企业合规风险管控及其对策研究[J].中国管理信息化，2019，22（04）：41～42

[10]李妍.国有企业合规管理策略[J].中小企业管理与科技（中旬刊），2019，（02）：1～2

[11]毛丽华.操作风险与合规风险管理探析[J].农银学刊，2019，（03）：53～56

[12]张蕾.新形势下商业银行合规风险管理的新思路[J].中外企业家，2019，（07）：4～4

作者简介：

吴昀烜，兰州财经大学硕士研究生;研究方向：社会审计。