1、金融机构合规风险管理问题中国银监会 杨再平要点提示 问题提出 国际趋势 我国动向问题提出国际国内许多金融案件及问题机构都祸起违规合规风险是操作风险、信用风险和市场风险的重要原因必须将合规风险纳入金融机构全面风险管理体系之中英国巴林银行“李森事件”1995年2月27日，英国中央银行突然宣布：巴林银行不得继续从事交易活动并将申请资产清理。这个消息让全球震惊，因为这意味着具有233年历史、在全球范围内掌管270多亿英镑的英国巴林银行宣告破产。而最令人震惊的是，这样一个惨痛的结局，竟然出自于一个普通的证券交易员尼克李森之手，正是他利用欺骗违规的手段使巴林银行蒙受了8亿6千万英镑的巨额亏损，最终把巴林银
2、行推上了死亡之路。期货交易员在交易中难免会出现一些错误，因此，他们一般都会开设一个特殊账户，用以暂时存放那些错误的交易，等待适合的行情出现时，再挽回损失。但是，错误账户在尼克李森的手中改变了用途，他把自己失败的交易记入其中，用以掩盖损失。结果，为了赚回赔掉的钱，尼克李森的赌局越开越大，以至于到了无法挽回的地步。美国万事达信用卡泄密事件美国万事达信用卡国际公司2005年6月17日晚宣布,“信用卡第三方付款处理器”网络系统遭入侵,可能造成包括万事达、Visa等各种信用卡高达4000多万用户的数据资料被窃,一名专家警告说,这是目前为止美国最大的泄密事件。万事达卡公司等信用卡发行机构,要求“卡系统”公
3、司处理的数据不得过夜保存,但这家公司为进行市场研究,自己保存了所有经手的账户信息,而且这些数据不加密、不保护就存储在公司电脑中。公司的网络建立在经常暴露出安全漏洞的“视窗2000”操作系统之上,也没有及时更新升级。这都让恶意黑客有机可乘。美国安然公司案位列全美强第位的安然公司于年月日宣布破产，此案震惊了世界。安然违规的主要手法是：公司高层暗箱操作，将债务、坏账移到分公司；利用安达信这样信誉的中介公司做假账，隐瞒自己的真实情况；官商合作，使美国政府的能源政策向自己倾斜。黑龙江“高山案”早在2002年，与高山案有关联的一家企业高管曾对中行黑龙江省分行领导抱怨：“你们的那个支行行长胆子也太大了，竟敢
4、将我们账上的4000万元给划走了，不信你们就查一查”！中行的工作人员下去一查，着实吓了一跳：确有此事！但此时，中行接到了该企业法人代表的电话：“那是我们自己家的事，你们就没有必要查了”！此事就此搁浅。北京“森豪公寓案”2002年9月，中国银行北京分行在对零售按揭贷款进行内部稽核时发现，北京华运达房地产开发有限公司在向该行申请办理“森豪公寓”按揭贷款的过程中，先后以员工名义，用虚构房屋买卖合同、提供虚假收入证明等手段套取按揭贷款及重复按揭贷款6.4亿余元，并将按揭得到的资金移至外地，致使该项目的 工程被停工，形成烂尾工程。浙江湖州“个人质押贷款案”在中行浙江湖州分行某分理处个人存单质押贷款案中，
5、在巨额存款面前，某分理处先是违反了“关联借记卡须要本人亲自办理”的规定，违规申请办理了中行的长城多功能借记卡。之后，又违反中行多功能借记卡操作细则有关“存款人申请办理自助质押贷款业务，须与中行签订多功能借记卡自助质押贷款协议书”的规定，在未与存款人签订开办自助小额质押贷款协议书的情况下，由本行员工办理开通手续并代为办理。甚至当分理处的上级单位在其再次提出贷款申请而要求本人到场办理并派专人现场监督时，还内外勾结，欺骗上级单位监督人员。其实，存款人当天存入1000万元、当天贷款900万元的行为十分可疑，因为谁也不乐意倒贴利息。但是，在“完成存贷款指标”的诱惑下，银行的事后监督成为走过场。而这个案件
6、的关键人物朱剑，这个有着大学文凭的信贷员，因为交际面广、朋友多、拉入的存款多，被所在的凤凰分理处视为“能人”、“功臣”，并对其信任有加。更加使人不能容忍的是，当案件已经初步暴露时，为了掩盖问题，分理处还根据存款人周某的要求出具了2000万元的存款证明，由朱剑前往温州送交周某。由于凤凰分理处未及时上报案情，延误破案时机，导致犯罪嫌疑人账户上的剩余资金在此期间被全额转移，损失进一步扩大。深圳发展银行15亿元问题贷款在该行内部审核意见中，各级审贷人员都提出了这样的风险提示：“本次授信规模相对于借款人和担保人实力而言偏大，借款人承债能力和担保人担保能力有所不足”，但15亿还是放出去了。浙江金信信托案金
7、信开展的单一信托业务存在严重的非法集资嫌疑。据一位受害者回忆，当时金信信托业务员告诉他，有些大户的信托权益要转让，他只要用普通的投资额就可以得到大客户享有的高利息。以其中一张“转让协议”为例，他于2005年8月17日以12万元的价格，购买了对方编号为D1-2-xxx的11.723万信托权益,转让方是XXX。合同上的写着1年到期后，他预计将获得12.72万元，折合利息为6%。现行信托投资公司资金信托管理暂行办法规定，信托产品不得承诺最低受益，不得以受益权证的名义融资，否则被视为非法集资，其信托权益不受保护。这位投资者买来的协议转让主体合同无法确认，而且明确写上到期受益，与银行存款并没有差别，是典
8、型的非法集资。金融机构总体情况2005年共查出金融机构违规金额7671亿元 处罚违规金融机构1205个 处理金融机构违规人员6826人。信托总体情况1999年，信托行业面临5400亿元的清偿危机。2004年，庆泰信托、金新信托、伊斯兰信托相继出事。2005年金信信托出事。违规、违法经营的痼疾：公募、保底、挪用、关联交易。合规风险与其他风险“合规风险”是指，银行因未能遵循法律、监管规定、规则、自律性组织制定的有关准则，以及适用于银行自身业务活动的行为准则（以下统称“合规法律、规则和准则”）而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。其他风险的重要原因。合规风险管理的重要性为满足监
9、管机构的监管要求，银行必须遵循有效的合规政策和程序，并在发现有违规情况发生时，银行管理层能够采取适当措施予以纠正。合规法律、规则和准则通常涉及如下内容：遵守适当的市场行为准则，管理利益冲突，公平对待消费者，以及确保客户咨询的适宜性等。合规法律、规则和准则有多种渊源，包括立法机构和监管机构发布的基本的法律、规则和准则，市场惯例，行业协会制定的行业规则以及适用于银行职员的内部行为准则等。合规法律、规则和准则不仅包括那些具有法律约束力的文件，还包括更广义的诚实守信和道德行为的准则。外部合规与内部合规管理。合规风险管理与其他风险管理。国际趋势概况案例部分国家或地区监管机构相继对银行合规作出规定巴塞尔银
10、行监管委员会发布合规与银行内部合规部门概况上世纪90年代，一些国际性大银行基于“合规应从高层做起”这一基本理念，高度重视银行合规风险管理机制的构建和完善，逐渐形成了较为成熟的合规文化，从而为健全银行内控体系、提高市场竞争力奠定了基础。随着国际银行业对合规重要性的认识逐步到位，合规作为一门独特的风险管理技术，已得到全球银行业的普遍认同，合规风险已与银行其他风险一道被纳入到银行全风险管理框架之中。合规人员日益发展成为一个专业化的职业阶层，全球银行业合规职业队伍开始崛起，合规人员占从业人员的比例也在不断上升。据不完全统计，合规人员占比已达到0.5%-1%之间。如荷兰银行专职合规人员有500多人，占其
11、全球10万从业人员的0.5%；德意志银行专职合规人员则有600多人，占其全球6万从业人员的1%。案例1：荷兰银行为确保合规部门的独立性，自去年以来，对其合规部门的组织结构和报告路线进行了大幅度调整。（1）组织结构调整。2004年第4季度，荷兰银行合规部门与法律事务部门分离后，并入荷兰银行集团中心，与内审部门和风险管理部门并列为荷兰银行集团中心三大跨战略业务部门，享有高度独立性。总行层面，荷兰银行合规部综合考虑职能、区域、业务/产品线等因素，内部设立了政策法规部、反洗钱部、集团安保部、批发业务合规部、零售业务合规部、荷兰本土合规部、北美合规部等10个职能部门，各个部门职责清晰，分工明确。（2）报
12、告路线调整。总行层面，自2005年3月起，集团合规部主管直接向董事会主席汇报，接受董事会主席的直接领导。以上汇报路线的调整确保了合规部门运作的高度独立性和权威性，全面提升了合规部在集团内部的地位，赋予合规部更广泛的职责和决策权。而中国区合规主管则自2005年1月起，直接向总行对口部门汇报，同时向中国区首席营运官汇报。案例2：花旗银行在经历了2004年一系列声誉风险之后，花旗银行空前重视合规风险管理机制建设。2005年初，提出“花旗的目标是成为最受尊敬的全球金融服务公司”这一新的发展战略。为此，花旗银行进一步提出了延伸培训、改进交流和沟通、增强对人才和发展的关注、平衡业绩评价和报酬、加强控制等“
13、五点计划”。其中，“加强控制计划”的最主要举措就是强化花旗银行内部合规。即通过强化独立控制及整个机构的控制环境，支持机构负责任地成长，以减少错误，并确保错误发生时，能够得到妥善解决。具体措施包括：（1）设立新机构独立的全球合规部，负责加强控制系统，确保经营合乎相关法规要求。（2）运用风险控制自我评价作为管理工具，确保检查范围合适，以更好地预期挑战和不足。（3）对所有经理进行合规培训。（4）扩大审计覆盖面以验证控制系统，同时增加顾客检查员的数量，以提供额外的深度和观点。（5）在审计与风险评价、财务、独立风险、独立合规及法律等五个领域，对控制部门职员进行继续教育。（6）为合规与审计增加资源。（7）
14、对于风险控制评价、审计或监管检查结果不够好的，将由花旗集团首席执行官和花旗集团总裁兼首席运营官亲自进行复查。部分国家或地区监管机构相继对银行合规作出规定 在1991-2000年的10年中，先后有许多国家或地区的监管机构对银行业机构的合规部门作出了规定。主要以欧洲监管机构为主，包括德国、英国、西班牙、法国等10多个国家，以及澳大利亚、加拿大、日本和香港地区等。进入21世纪后，上述大部分国家或地区的监管机构，根据银行业合规风险管理的新形势，对合规部门提出了新规定。1991年，香港银行业监理署专员曾经就认可机构的董事尽职问题，颁布了一项最佳做法指引，阐明了董事应对机构遵守银行业条例的规定负责，由此使
15、香港成为最早对合规作出规定的地区。1993年，合并成立香港金融管理局后，在其颁布的法定指引IC-1一般风险管理控制（源自监管政策手册）的特别条款中又专门提到了合规部门。目前香港金融管理局现正在致力于制订更为详细的合规规则。日本金融监管厅在1999年颁布的针对存款类机构的检查手册中规定：在监管金融机构时，合规部门应当是最优先考虑的事项。比如董事会应讨论所有合规事项，以及销售宣传；银行应制定合规手册，并传达到所有员工；合规方案应当由董事会批准，并在全行正式实施等。2001年，比利时银行与金融监理署阐明了在信贷机构中组建综合性合规部门的立场，并列举了十项原则。该通知要求，信贷机构应设立独立的合规部门
16、，以确保公司遵守与银行业“诚实”相关的规则。合规部门识别诚实政策应给予优先考虑的领域。执行委员会负责起草诚实政策，董事会对诚实政策的适当性负责，执行委员会每年至少一次向董事会汇报合规。该通知还规定专业能力、诚实和谨慎是合规人员适当行使合规部门职责的基本品质。巴塞尔银行监管委员会发布合规与银行内部合规部门原则1：银行董事会负责监督银行的合规风险管理。董事会应该核准银行的合规政策，包括一份组建常设和有效的合规部门的正式文件。董事会或董事会下设的委员会应该每年至少一次评估银行有效管理合规风险的程度。原则2：银行高级管理层负责银行合规风险的有效管理。原则3：银行高级管理层负责制定和传达合规政策，确保该
17、合规政策得以遵守，并就银行合规风险管理向董事会报告。原则4：作为银行合规政策的组成部分，高级管理层负责组建一个常设和有效的银行内部合规部门。高级管理层应采取必要的措施，以确保银行可以依赖一个常设的、有效的并符合以下原则的合规部门。原则5：独立性：银行的合规部门应该是独立的。原则6：资源：银行合规部门应该配备能有效履行职责的资源。原则7：合规部门职责：银行合规部门的职责应该是协助高级管理层有效管理银行面临的合规风险。银行合规部门的具体职责如下所述。如果其中的某些职责是由不同部门的职员履行，那么每个部门的职责应该界定清楚。原则8：与内部审计的关系：合规部门的工作范围和广度应受到内部审计部门的定期复
18、查。原则9：跨境问题：银行应该遵守所有开展业务所在国家或地区的适用法律和监管规定，合规部门的组织方式和结构以及合规部门的职责应符合当地的法律和监管要求。原则10：外包：合规应被视为银行内部的一项核心风险管理活动。合规部门的具体工作可能被外包，但外包仍必须受到合规负责人的适当监督。我国动向上海13家中资银行分行、3家总行组建了合规部门。上海银监局关于上海银行业机构合规风险管理机制建设情况的报告。总会正在研究。合规体制+合规机制+合规文化。当企业文化强调诚信与正直的准则并由董事会和高级管理层作出表率时，合规才最为有效。合规与银行内部的每一位员工都相关，应被视为银行经营活动的组成部分。银行在开展业务时应坚持高标准，并始终力求遵循法律的规定与精神。如果银行疏于考虑经营行为对其股东、客户、雇员和市场的影响，即使没有违反任何法律，也可能导致严重的负面影响和声誉损失。
