合规风险管理应首先把握的四个概念
蓝翔
2006年，中国银行业监督管理委员会出台《商业银行合规风险管理指引》，要求各商业银行加强合规风险管理。农业银行的合规风险管理工作也步入正轨，各级行对合规管理的重视工作空前。笔者认为，搞好合规风险管理工作应首先把握以下四个概念：
一、合规
近些年，“依法合规”一词在我国商业银行监督管理工作中经常使用。但是，许多人对“合规”概念的理解却是表面化的，有的将“合规”理解为银行及其分支机构的经营管理行为必须符合银行(总行)制定的规章制度，有的将“合规”简单地理解为就是符合规定，不符合规定就是违规。显然，这些理解与国际银行业对“合规”的理解是不一致的。
从巴塞尔银行监管委员会关于合规风险的界定来看，银行的合规特指遵守法律、法规、监管规则或标准。至于银行的行为是否符合银行自己制定的内部规章制度，这不属于合规及合规风险的范畴，而是需要通过银行内部审计监督去解决的问题。《商业银行合规风险管理指引》对合规的含义也进行了如下明确“是指使商业银行的经营活动与法律、规则和准则相一致。”
法律、规则及准则主要是指与银行经营业务相关的法律、规则及标准，主要包括反洗钱、防止恐怖分子进行融资活动的相关规定，以及涉及银行经营的准则（包括避免或减少利益冲突等问题），隐私及数据保护以及消费者信信贷等方面的规定；此外，依据监管部门或银行自身采取的不同监督管理模式，上述法律、规则及标准还可延伸至银行经营范围之外的法律、规则及准则，如劳动就业方面的法律法规及税法等。
法律、规则及准则可能有不同的渊源，包括监管部门制定的法律、规则及准则，市场公约，行业协会制定的行业守则以及适用于银行内部员工的内部行为守则。它们不仅包括那些具有法律约束力的文件，还可能包括更广义上的诚实廉正和公平交易的行为准则。
二、合规风险
合规风险是指因违反法律或监管要求而受到制裁的风险、遭受金融损失的风险以及因银行未能遵守所有适用法律、法规、行为准则以及相关惯例标准而给银行信誉带来的损失等方面的风险。有时，合规风险也指诚信风险，因为银行的商誉有时与其一贯遵循的诚实廉正原则和公平交易原则密切相关。为了满足监管当局的监管要求，银行必须采取有效的合规政策和流程规定，以确保在违反法律、规则和标准的情形发生时，银行管理人员能够采取适当措施予以纠正。合规风险与操作风险、法律风险既有联系又有区别。
操作风险是指银行由于不完善或有问题的内部程序、人员、计算机系统或外部事件所造成的损失。 操作风险与合规风险的主要区别是:1、划分标准不同。操作风险、信用风险和市场风险这三大类风险，是从可能对银行的资本造成损失的角度划分的而合规风险是从守法与违法的角度出发，并不考虑银行的资本充足率问题。2、风险引发因素不同。操作风险是由不完善或有问题的内部程序、人员、计算机系统或外部事件等引发的风险合规风险则是因为银行违反法律法规及监管规章而导致的风险。3、风险内涵不同。操作风险的内涵比较复杂，它既包括操作交易风险，也包括技术风险、内部失控风险，还包括外部欺诈、盗抢等风险，合规风险的内涵则相对单一，只是集中于银行违法行为所导致的法律后果。操作风险与合规风险也有一定的关联性，主要是操作风险可以导致合规风险的发生，合规风险的背后必有操作风险，某个具体的操作风险可能直接转为合规风险。
法律风险有广义和狭义的解释。广义的法律风险通常是指因银行及其交易方的行为不符合法律规定或者监管法令而导致财务损失、合约无法实现、被处罚或者产生诉讼纠纷的风险。事实上，广义的法律风险涵盖了合规风险，但是，在合规风险越来越被单独强调和重视的情况下，法律风险的涵义便相应缩小了。狭义的法律风险一般是指因合约不能执行或合约一方超越权限的行为而导致损失的风险。
法律风险与合规风险在不少情况下是重合的。如，银行因某项业务违反法律而遭受处罚时，银行既面临合规风险，同时也承担法律风险，与该业务相关的有关交易合约可能被认定无效，银行须承担由此产生的损失和责任。尽管如此，银行对法律风险与合规风险的管理模式存在一定分工合规风险包括商誉风险，法律风险则不涉及商誉风险。法律部门负责向业务部门和管理人员提供法律咨询意见，对银行业务方案及交易合同的法律风险进行审查合规机构负责监控银行内部政策、制度和流程的合规性，并就合规风险向管理层提出报告和建议。
值得注意的是，在国外一些大银行中，法律部门与合规机构的职责界限比较模糊。据美国银行协会的统计，银行规模越大，越希望由银行法律部门履行银行合规职责。
三、合规文化
合规文化建设是合规风险管理的一部分，同时也是企业文化建设的一部分，如果将合规风险管理作为企业文化建设的范畴，那合规风险管理将停滞在意识领域，不利于银行的风险防范。
如果银行全行上下都严格遵守高标准的道德行为准则，那么该银行合规风险的管理是最为有效的。董事会和高级管理层应采取一系列措施，推进银行的组织文化建设，促使所有员工（包括高层管理人员）在开展银行业务时都能遵守法律、规则和标准。银行在组建内部的合规部门时，应遵循巴塞尔银行监管委员会所规定的原则，而合规部门则应支持管理部门推进以职业操守为基础，建设蓬勃向上富有活力的合规文化，从而促进形成高效的公司治理环境。
银行是典型的风险管理型企业，其风险管理特性决定了银行的经营活动始终与风险为伴，其经营过程就是管理风险的过程。这就要求银行必须改变粗放式管理的套路，建立一整套有效管理各类风险的职业行为规范和做事方法；而且在银行内部，要形成浓厚的合规文化，做到人人合规。所有员工都要有足够的职业谨慎、具有诚信正直的个人品行以及良好的风险意识和行为规范；银行内部要具有清晰的责任制和问责制，以及相应的激励约束机制，形成所有员工理所当然要为他从事的职业和所在岗位的工作负责任的氛围，进而逐步形成全新的中国银行业经营管理的合规文化。这本身就是银行合规风险管理机制的建设过程。这种合规文化的形成，对于银行有效管理包括合规风险在内的各类风险至关重要。
四、合规管理部门
合规管理部门有广义和狭义之分，广义上的合规管理部门整个银行系统负有履行合规管理职责的业务条线与分支机构的统称。狭义的合规管理部门是识别、评估、通报、监控并报告银行合规风险的一个独立的职能部门。
合规风险管理是全行上下的共同责任，不是单纯由合规管理部门自身独自履行。各业务条线和分支机构的负责人对本条线和本机构经营活动的合规性负首要责任，合规管理部门应根据合规管理程序主动识别和管理合规风险，按照合规风险的报告路线和报告要求及时报告。合规管理部门与风险管理部门在合规管理方面是相互协作。合规管理职能与内部审计职能分离，合规管理职能的履行情况受到内部审计部门定期的独立评价。内部审计部门负责商业银行各项经营活动的合规性审计。内部审计方案包括合规管理职能适当性和有效性的审计评价，内部审计的风险评估方法应包括对合规风险的评估。
合规管理部门是识别、评估、通报、监控并报告银行合规风险的一个独立的职能部门，合规管理部门的作用主要是辅助管理银行的合规风险。设立合规管理部门应遵循下列两大原则：（1）合规管理部门的职责应当明确界定；（2）合规管理部门及其人员应当独立于经营活动，在银行内部享有正式地位。目前农业银行合规管理政策缺失、合规管理部门职责不明、各级行合规管理人员缺乏、二级分行合规管理部门不独立等因素制约着农业银行的合规风险管理。
江门市企业工资支付监控管理办法
广东省江门市人民政府
江门市企业工资支付监控管理办法
转发市劳动局关于请予审核发布《江门市企业工资支付监控管理办法》的请示的通知
市高新区管委会，各市、区人民政府，市府直属各单位：
市劳动局《关于请予审核发布〈江门市企业工资支付监控管理办法〉的请示》(江劳法字［２０００］０３号)业经市人民政府同意，现转发给你们，请遵照执行。
江门市人民政府办公室
二○○○年十月十六日
关于请予审核发布《江门市企业工资支付监控管理办法》的请示
江劳法字［２０００］03号
市政府：
目前，由于企业工资支付行为不够规范，引致企业拖欠劳动者工资情况比较严重，去年以来，我市企业发生拖欠劳动者工资案件共502宗，拖欠工资3773.9万元，被拖欠工资职工人数13039人，全市因拖欠工资引发集体上访、罢工事件共116宗，严重影响了我市的社会稳定。
为了规范企业的工资支付行为，及时妥善处理企业拖欠劳动者工资问题，切实保障劳动者的合法权益，维护我市的社会稳定，创造更好的招商引资环境，我局根据《中华人民共和国劳动法》及有关劳动法律、法规的规定和参考省内兄弟市的做法，代拟订了《江门市企业工资支付监控管理办法》，现报上，请予以审核发布实施。
江门市劳动局
江门市企业工资支付监控管理办法
第一条 为了规范企业的工资支付行为，及时妥善处理企业拖欠劳动者工资问题，切实保障劳动者的合法权益，维护社会稳定，根据《中华人民共和国劳动法》以及国家有关法律、法规、规章的规定，结合我市实际，制订本办法。
第二条 本办法所指工资支付监控管理是指劳动部门依法对企业支付工资情况进行监督检查，对无故克扣和拖欠工资的行为进行制止和纠正，必要时依法予以处罚的执法行为。工资支付监控管理包括定期检查、随时抽查和专案调查等方式。
第三条 工资支付监控的对象为本市范围内的企业，其中监控重点是：
（一）已发生拖欠工资的企业；
（二）生产经营困难，已出现拖欠租金、水电费等情况的企业；
（三）固定资产投资少的劳动密集型企业；
（四）租赁场地经营的企业。
第四条 工资支付监控的主要内容：
（一）企业必须依照《劳动法》规定以货币形式足额发放劳动者工资;
（二）工资必须在企业与劳动者约定的日期支付，且每月至少支付一次；
（三）企业支付给劳动者的工资不得低于江门市政府规定的最低工资标准；
（四）企业应按规定发放加班工资；
（五）企业不得克扣或拖欠劳动者工资。
第五条 本办法由我市各级劳动部门具体组织实施。各级公安、法院、工商、经委、交委、建委、外经委、农委、财贸委、银行等有关部门和单位，按照各自职责协同实施本办法。
第六条 企业招用劳动者，应依法与劳动者签订劳动合同。劳动合同应明确劳动者的工资支付办法和工资支付时间。
第七条 企业应制订工资支付制度，明确工资支付的项目、水平、形式、对象、时间以及特殊情况下的工资支付。
企业制定、修改、废止工资支付制度，应当事先听取企业工会或职工代表的意见，并应向劳动者公布，同时抄报当地劳动部门备案。
第八条 企业应将工资支付给劳动者本人。劳动者本人因故不能领取工资时，可委托其亲属或他人代领。企业内部的承包者不得代领劳动者的工资。
第九条 企业应与劳动者约定日期支付工资。如有特殊情况延期支付工资的，必须征得劳动者同意，并报告当地劳动部门。
第十条 企业工资支付应当有发放单位、工资数额、发放时间、发放对象姓名及领取者签名等书面记录，且一式两份，保存两年以上备查。企业支付工资时，应向劳动者提供一份具备上述书面记录的劳动者个人工资清单。
第十一条 属于本办法第三条（一）、（二）类情况的企业，由当地劳动部门通知该企业在指定期间内报审工资支付表副本。市直国有企业、集体企业报主管部门初审，初审同意后向市劳动局报审；市直其他企业直接向市劳动局报审。各市、区的报审办法，由各市区政府确定。企业逾期未能足额支付工资的，应主动向报审单位报告欠发工资情况、原因和解决办法。
第十二条 企业主管部门应指定专人负责收集和初审所属企业的工资支付表副本，发现有拖欠工资的，如实填写《企业欠发劳动者工资情况表》，及时报告当地劳动部门。
第十三条 企业主管部门及劳动者发现企业有下列情形之一的，应及时向当地劳动部门反映：
（一）招用工后３０天内未与劳动者签订劳动合同；
（二）工资未按时足额发放；
（三）企业无故将机器设备、原材料、产品搬离生产场地；
（四）企业停业、关闭；
（五）企业法定代表人或生产经营负责人失踪。
第十四条 企业支付劳动者工资情况纳入劳动年审。
第十五条 劳动部门对企业支付工资情况进行监督检查时，企业应当如实介绍情况、回答提问，并提供必要的文件资料和证明。
企业隐瞒事实真相、出具伪证、隐匿毁灭证据以及拒绝提供必要的资料等行为，阻挠、抗拒劳动部门监督检查的，或者打击报复举报人员的，由当地劳动部门按有关法律法规的规定，视其情节轻重，给予相应的行政处罚;构成犯罪的，交由司法机关处理。
第十六条 对存在拖欠工资问题的企业，所在地劳动部门应及时介入处理，根据企业报送的工资发放原始凭证，调查核实欠薪人数和金额。用人单位有下列侵害劳动者合法权益情形之一的，由当地劳动部门依法作出《劳动行政处理决定书》责令支付劳动者的工资报酬或责令支付赔偿金：
（一）克扣或者无故拖欠劳动者工资的；
（二）拒不支付劳动者延长工作时间工资报酬的；
（三）低于当地最低工资标准支付劳动者工资的。
对拖欠工资的企业逾期既不执行《劳动行政处理决定书》，又不申请行政复议或起诉的，劳动部门可依法申请人民法院强制执行。
第十七条 企业法定代表人或生产经营负责人克扣、拖欠劳动者工资后逃匿的，劳动部门应立即向当地政府报告，由当地政府责成企业主管部门或出租厂房、设备、场地的单位负责处理，先予支付所欠的劳动者的部分或全部工资，后由有关部门依法追究企业法定代表人或生产经营负责人的责任。必要时，可通过被拖欠工资的劳动者代表向人民法院申请诉前财产保全措施。
第十八条 企业工资支付监控工作按照“谁主管，谁负责”的原则实行管理。各级政府要加强对这项工作的领导，各有关部门和单位要相互支持、紧密配合。如因不负责、互相推诿而造成监控不力，导致拖欠工资引发集体上访、罢工事件等影响生产秩序和社会稳定的，追究有关责任人责任；造成严重社会影响、导致重大经济损失的，依法追究相关责任。
第十九条 各有关单位和工作人员对企业报送的工资支付表副本等有关资料必须严格遵守保密制度，不得向无关人员透露。
第二十条 各级劳动部门的监督检查人员必须秉公执法，不得滥用职权，徇私舞弊，不得向他人泄露案情、被检查单位的商业秘密及有关的保密资料，并要为举报者保密。违法行使职权的，视情节轻重，给予行政处分；构成犯罪的，由司法机关追究其刑事责任。
第二十一条 各市、区人民政府可根据本办法制定实施细则。
第二十二条 本办法由市劳动局负责解释。
第二十三条 本办法自印发之日起施行。
