‘壹’ 如何构建规范有效的合规管理体系
一、如何构建规范有效的合规管理体系:
(一)构建健全完善的合规风险管理机制
1、强化规章制度建设。农村信用社应以高标准严格要求自己,强化制度意识和合规意识,一方面要将相关的法律、规则和标准等外部规则落实到内部的管理制度规定中,确保各项业务操作与管理制度符合外部规则的要求,使内、外部规则在农村信用社员工的工作实践中衔接一致。另一方面要对现行管理制度进行清理、修改、补充和废止,及时发现并弥补制度设计和执行上的缺陷,不断完善制度体系。
2、健全绩效考核机制。树立科学的发展观和正确的业绩观,把绩效考核作为合规风险管理的重要组成部分,应充分体现农村信用社倡导合规和惩处违规的价值观念,协调业务拓展与合规管理的关系,依法合规经营,严防违规风险。
3、建立举报监督机制。要在员工中树起依法合规经营和控制合规风险的意识,必须建立举报监督机制,为员工举报违规、违法行为提供必要的渠道和途径,并建立有效的举报保护和激励机制。
4、建立合规责任追究制度。要制定违规内部责任追究制度,落实合规责任,重点是明确管理者的责任,对因违规出现资金损失和经济案件的,要严格追究各级管理者的责任;落实检查人员的监督责任,对检查人员在日常的合规风险管理工作中该发现的问题未发现,该处罚的未处罚,要追究连带责任。
(二)积极培育合规文化
合规文化是农村信用社企业文化的一个重要组成部分,合规管理机制的建设过程也是优良企业文化培育和形成过程。而一个组织的最高管理者往往会对整个组织的文化产生决定性影响,从一定程度上说,农村信用社的企业文化往往取决于农村信用社领导者的核心理念和价值取向。作为农村信用社的高层管理人员,积极主动倡导合规文化是其义不容辞的责任,形成人人合规的文化,树立合规人人有责的观念。合规绝不仅仅是合规部门或者合规人员的事情,合规工作与农村信用社的各个流程、各个工作环节和每个农村信用社员工都息息相关。要让合规的观念和意识渗透到每个员工的血液中,只有这样才是全员合规、人人合规,这样才能有效控制合规风险,从而确保农村信用社的经营不偏离目标,实现经营价值的最大化。当然,人人合规首先要求领导要率先垂范,并且在农村信用社倡导合规文化和合规理念,包括诚信、尽职等。可以说,领导合规是构成农村信用社合规文化基因、实现人人合规的首要前提。通过适当方式对所有新上任的部门和各级负责人进行上任前的合规培训,通过培训使其充分系统地了解和掌握农村信用社的各项主要规章制度和其所在部门的全部规章制度,对工作中可能涉及到的“规”做到了然于胸。确保经营活动的合规是农村信用社稳健发展的基础,更是农村信用社管理层和全体员工的共同责任。
(三)构建完整独立的合规风险管理组织运作机制
农村信用社要加快推进各项改革,改造农村信用社治理结构,切实进行组织架构和业务流程的再造,使农村信用社合规风险管理真正落实到业务操作和管理的每一个层面、每一个岗位和每一个环节。
1、要明确高级管理层在合规管理中的职责。“合规是从高层做起的,只有从高层以身作则,合规管理才会最为有效”。高级管理层的合规职责主要有:负责制定书面的合规政策,提交理事会批准;遵守经理事会批准的合规政策,对认定的违规行为采取适当的补救措施和纪律处分;建立健全长期有效、值得信赖的合规管理部门;在合规管理部门协助下,识别、评估合规风险及合规计划执行情况,向理事会进行报告。高度重视农村信用社合规风险管理机制的构建和完善,逐渐形成较为成熟的合规文化,从而为健全农村信用社内控体系、提高市场竞争力奠定了基础。
2、要组建合规风险管理职能部门。关于合规部门的组织方式,由于各农村信用社间存在重大差异,因此农村信用社应该以与自身风险管理战略和组织结构相吻合的方式组建合规部门,不论何种方式组建合规部门,都要遵循以下两点:一要明确合规部门的定位、权限及其独立性。合规部门是支持、协助农村信用社高级管理层做好合规风险管理的独立职能部门,合规部门有权独立调查农村信用社内部可能违反合规政策的事件,对于调查所发现的任何异常情况或可能的违规行为,合规部门可随时向上一级合规部门和(或)所属机构管理层报告。二要界定好合规部门与业务部门的关系。各业务部门应主动寻求合规部门的支持和帮助,主动提供合规风险信息或风险点,并配合合规部门的风险监测和评估;合规部门要积极为业务部门提供合规咨询和帮助,为农村信用社业务与产品创新提供合规支持。同时合规部门的工作范围、广度和效果也应受到内部审计部门的定期检查审计。
(四)积极构建合规风险管理保障机制
农村信用社各级机构往往把目光局限于完成考核任务和经营目标,注重市场营销和拓展,忽视业务的合规性管理,有些营业机构甚至不惜冒着违规操作的风险以实现短期业绩,加大了农村信用社合规经营风险。而有些是重事后管理,轻事前防范。往往偏重于对已发生或已存在的风险采取事后的管理处罚措施,试图以严厉的处罚遏制风险的出现,而对事前的防范和事中的控制措施却关注较少。因此在发展业务的同时,应该积极构建合规风险管理保障机制,树立合规经营与管理并重的观念才是业务发展的基本前提与关键。因地制宜地构建合规风险管理制度规范机制,倡导主动发现和暴露合规风险隐患或问题,并相应地在业务政策、操作程序上进行适当的改进,以避免任何类似违规事件的发生和纠正已发生的违规事件。鉴于合规建设的特殊性,为了保证合规工作的公正与独立,可以建立“特权制度”,即在主管领导对合规意见或建议持有异议的情况下,法律与合规部门有权将其合规意见或建议直接呈报上级法律与合规部门乃至农村信用社最高管理层;上级法律与合规部门也有权直接与任何员工、部门了解与合规有关的问题和情况,而无需取得该员工或领导的事先同意。
(五)建立有效的合规评价制度
合规风险管理的目的就是要加强运作环境中的有害识别与控制,这就需要建立健全规范有效的合规风险分析评价体系,包括合规风险的识别、量化、评估、监测和报告。
1、调查识别合规风险。合规部门和人员要积极主动地调查识别与农村信用社经营活动相关的合规风险,包括新产品和新业务的开发,新业务方式的拓展,新客户关系的建立,或者客户关系性质发生重大变化所产生的合规风险等,及时提供合规支持。
2、量化评估合规风险。通过设计合规风险评价指标,运用计量方法加强合规风险的评估。评价指标可借助技术工具,通过收订或筛选可能预示潜在合规问题的数据来进行量化测算,并深入调查任何己识别的合规缺陷,并提出评估意见。
3、监测报告合规风险。合规部门要定期不定期地对辖内机构合规事项进行监测分析和报告,包括合规风险状况的变化情况,概述所有已识别的违规问题或缺陷,采取的各项纠正措施等。同时要加强合规风险管理信息化建设,在信息采集、信息共享、风险控制和合规管理等方面实现全面优化。
二、什么是合规管理
合规管理是指企业通过制定合规政策,按照外部法规的要求统一制定并持续修改内部规范,监督内部规范的执行,以实现增强内部控制,对违规行为进行持续监测、识别、预警,防范、控制、化解合规风险的一整套管理活动和机制。合规管理,与业务管理、财务管理并称企业管理的三大支柱,是内控的一个重要方面,也是风险管理的一个关键环节。
三、合规管理体系的构成
1、合规环境控制
合规环境控制主要在于从企业文化的传承到合规文化的形成来正向激励整个企业的发展。以企业文化建设为抓手,向员工灌输企业文化理念,落实企业的职业道德规范和价值标准,明确员工的行为准则,包括企业明确鼓励和机制的行为等,将合规价值取向和行为规范具体落实到全体员工的每项业务操作和经营行为中去,确立全员主动合规、合规创造价值等理念,从而提高全体员工的合规意识。
2、合规风险评估
首先,需要针对各岗位的工作规程,结合原有的内控体系风险、HSE体系风险、法律风险等内容,对各领域、各环节存在或可能发生的合规风险进行全面梳理,形成合规管理风险。
其次,依照国家法律法规、相关政策及行业标准规范,结合公司生产经营实际,梳理各业务领域适用的法律法规和其他要求,围绕合规管理风险数据库,来完善企业的《适用性法律法规和其他要求清单》。
再次,整理编制符合具体工作岗位的合规控制措施,制定出把合规风险、管控措施、法律法规、考核标准等要素一一对应,形成有风险、有具体控制措施、有法律制度依据、有考核指标的合规管理手册,从而细化业务操作标准和量化要求,突出风险提示,列出业务流程环节操作风险点、风险级别、控制目标、控制措施、控制岗位,便于业务操作人员清楚地知道各项工作所面临的风险和岗位控制职责,有利于有针对性地对风险进行控制,形成操作风险损失与流程的映射关系,使各操作岗位员工能够有效识别和防止业务操作过程中的基本风险。
3、合规培训实施
①制定培训计划,可采取现场培训、书面培训、网络培训相结合的方式,由合规管理工作组制定年度合规培训计划,由各业务部门提出培训需求,以工作的实际需要为出发点。
②与岗位紧密结合,根据年度培训计划、国家政策法规的变化及公司业务发展需要实施培训,有计划、有目的地组织各种形式的合规培训,强化合规经营理念。
四、合规管理体系的文件依据
1、《ISO 19600:2014合规管理体系——指南》,是国际标准委员会所主导制定的一个有关合规管理体系的指导性文件,其目的是为了一个公司、企业或其他任何一个组织设立一套行之有效的合规管理体系并对该体系的实施、评估、维护和改善提供指导。
2、借鉴ISO19600建立合规管理体系的意义
第一,从风险管控角度帮助企业化解合规风险;
第二,从企业管理角度帮助企业再造其管理体系;
第三,从企业文化角度帮助企业进行企业文化的重构;
第四,从企业对外投资角度帮助企业适应全球规则。企业和组织应该先动起来,因为企业的推动力是巨大的,比如大企业对供应商要进行合规审查,可以带动一批企业的合规标准的提升。
‘贰’ 如何强化内控合规文化建设
加强合规文化是规范行为一种理念、思维方式以及在这种理念指导下的行为习惯。只有当银行经营管理者和各级员工形成合规文化的理念和思维时,银行风险的防范才会变得积极主动,更加有效,进而才能形成风险防范的长效机制。 银行合规文化不足是风险防范存在问题的重要原因
当前,我国银行案件防范形势仍然严峻,银行风险防范对中国银行业来说是一个十分重要而紧迫的课题。银行内部案件产生的原因,主要在于制度、文化和员工职业操守方面存在明显的薄弱环节和管理漏洞。任何操作风险都是人的行为造成的,尽管人的行为要受制度约束,但决定人的行为的影响力来自于所受文化的熏陶。内控合规文化不足是银行风险防范工作存在问题的重要原因,基层银行内控合规文化在风险管理中的不足主要体现在以下几个方面:
(一)风险防范意识淡薄,良好的内控合规文化氛围没有建立。目前,基层银行对管理风险缺乏全面、系统的认识,尚未形成浓厚的控制文化。首先,缺乏对风险的整体把握。对风险还停留在分离、局部的认识层次上。其次,在风险防范上未能做到未雨绸缪,往往就事论事,缺乏事前防范和系统管理。再次,在风险控制的责任认定上,认为风险是内控、纪检监察等管理部门的事情,与业务部门关联度不强,管理层监督力度不够,责任不清。
(二)内控制度体系疏漏,内控合规文化引导机制未能彰显。存在内控管理部分环节无章可依、内控管理制度滞后和制度执行缺乏刚性等问题。此外,内控部门独立性不够,审计的客观公正难以保证,也是强有力的内控合规文化引导机制未能彰显的重要表现。
(三)职业操守缺失。面对社会变化会、业务发展、工作压力、机会和诱惑,风险事件及案件随之发生。
国外银行业对内控文化建设可借鉴之处
巴塞尔协议明确指出,任何大量损失的产生都反映出管理层未能重视控制文
化,控制文化的松弛,造成银行内部缺乏适当的激励。西方发达国家的商业银行,尽管成立时间不同、历史背景不同、监管环境不同,但在巴塞尔协议的统一要求下,都从各自的管理实际出发,逐步形成了各具特色各有侧重的操作风险管理流程和内控文化框架。他们的实践表明,在内控文化建设中,以下几点是都是不可少的因素,这些方面对我国银行提升内控合规文化建设水平具有重要的借鉴意义:
第一,内控合规文化一定要包含强烈的风险意识。首先,必须明确风险与银行成本之间的关系,使所有员工意识到风险控制行为能直接使他们自身受益。其次,要有高层管理者的支持,高层管理者应在机构内部创造一种员工充分参与的内控文化,还要设定禁止员工逆风险管理价值行事。
第二,内控合规文化一定要具有细致的建设流程。内控合规文化需要有一个非常详尽细化的框架来设计其建设流程,每个环节都应具备具体的实施程序和步骤,以增强建设流程的可操作性。同时,整个建设工作要体现动态持续、协调发展。
第三,内控合规文化一定要突出协作的内部关系。内控合规文化的建设必须强调有效的风险管理取决于业务部门、内部审计部门、风险管理部门,以及其他部门之间的协作关系。
第四,内控合规文化一定要强调良好的职业操守。提升员工素质和职业道德意识是构建有效风险控制过程的关键。
强化基层银行合规文化建设,推进建立风险防范长效机制的建议 如何做好内控文化建设,可以考虑从以下方面着手,强化基层银行内控合规文化建设,进一步推进基层银行风险防范长效机制的建立:
(一)形成科学有效的内控合规文化建设制度体系。一是要保证制度的科学性。在制度体系的规划层面,划分层次,力求简洁,使得各项制度有适用范围的清晰界定和执行效力高低的明显顺序;建立制度制定的过程管理,形成固有的流程和权限;完善制度使用效果的信息收集和传导反馈机制;周期性评审、修订、
梳理和清理制度,保持制度持续有效。要强调制度执行的严肃性。
(二)积极引导对内控合规文化的深度认同。激发员工树立操作风险的防范和规范意识,使员工明确,首先,风险的防范是银行核心竞争力的本质体现,是银行持续健康发展的重要基础,而一个强大的银行是实现个人利益的根本保证,因此,银行风险防范符合共同的价值观。其次,风险自始至终是与业务活动相伴的一个持续的长期过程。第三,风险分布于银行的所有工作岗位,这种分散化性决定了每一个业务点都是操作风险点,操作风险无处不在,每一名员工都是防范操作风险的第一责任人,其行为的合规与否将直接决定操作风险控制的成效。 (三)形成细节决定成败的文化约束。银行风险的发生是难以避免的,但是,依靠员工的敬业精神和专业态度,风险事件及案件发生的概率和造成的损失是可以降低的,这种敬业精神和专业态度就体现在细节上。“千里之堤,溃于蚁穴”,一些大案要案之所以得逞,都是日积月累的结果。“魔鬼在细节中”,一时的违规,可能形成不了损失,但却埋下了风险的种子,如果不能及时制止,就会生根发芽,形成毒瘤。风险的防范就是要树立和强化“违规就是风险”的思想观念,养成扎实的工作作风,从小处着手,从点点滴滴做起,兢兢业业做好、做细一切工作,使管理不留死角。
(四)严格队伍管理筑牢内控合规文化基石。从国内外银行业发生的风险事件诱因来看,道德风险占了很大比重。银行作为经营货币的特殊企业,这种行业特点决定了银行工作人员必须要有良好的职业操守,形成较强的自我约束能力,如果员工的职业操守出了问题,自律行为减弱,道德风险随时产生,那么即使最严密的管理制度,往往也会失去应有的效力。培养员工良好的职业操守,必须从职业道德、文化知识、业务技能和现代人格塑造等方面全面提高员工素质。以管理来激发员工的积极性,使员工有更多的机会参与管理与决策,以主人翁的态度对待工作,从而表现出高度的职业责任心和良好的职业素质,克服违规行为的发生。基层行必须加快内控合规文化建设步伐,促进农发行安全、稳健、快速的发展。
‘叁’ 如何强化合规管理加强合规文化建设
多年来,银行不断发生违法违规案件,给银行的信誉和社会形象带来了不利影响。大部分案件都暴露出的共同问题是“十案九违规”。血的教训带给我们的启示是:不是没有完善的规章制度,而往往是许多员工有章不循、内控执行力不强,对待工作麻痹大意,对待风险掉以轻心造成的。 很多案例告诉我们:十年的安全经营,经不起一朝的安全事故发生。出一个案件,一切业绩都会归零,甚至好几年翻不过身来。所以说案件风险是最大的风险。目前,一些合规、制度、责任、风险、自我保护等意识不强的员工确实存在,精神不振、进取心不强、职业素养不高、价值取向变异等现象也时有表露。由此可见,加强合规文化建设,建立起案件防范的长效机制,显得尤为重要。
所谓合规文化,顾名思义就是凡事合乎规则和常理,是指所有人员主动遵守各种规章管理制度,自觉维护规则的有效性与权威性的一种氛围与机制。
一、加强合规文化建设的重要意义 (一)是我行应适应外部监管要求的需要
近年来,我行依法治理的进程明显加快,上级行、银监局等部门对我行监管日趋规范、全面、严格。这对我行业合规经营提出了更高的要求。特别是最两年银监局开展的“合
规建设年”“合规管理年”活动实践表明,合规管理内容已纳入监管机构议事日程。这就要求我们建立一整套有效管理各类风险的职业行为规范和办法,自觉在本行内形成浓厚的合规文化。
(二)是银行提高制度执行力的核心所在
提高制度执行力不外乎两点:一是加大违规处理力度,形成对违规行为严厉打击的高压态势;二是培育合规文化,通过合规文化的形成,使员工从被动合规走向主动合规,营造人人合规的良好氛围。从这两条途径的效果来看,第一条是治标之策,而第二条才是治本之策。因此,我们应努力培育合规文化。
(三)是保障员工切身利益的有力武器
在一些网点检查发现问题时,总有人认为微不足道,对处罚有抵触情绪和逆反心理。其实这是对大家的一种善意保护,因为惊天大案的炮制,不在违规大小而在人情和习惯。少数员工为贪欲违章操作,锒铛入狱,不仅自己身败名裂,还给同事和家人带来无尽的痛苦,给银行和国家造成巨大损失。他们悔不当初的同时,也责怪“当初怎么就没人拉自己一把?”如果大家都按章办事了,悲剧就不会发生。 二、如何加强合规文化建设 (一) 领导重视,率先垂范
领导做出表率,合规才最为有效。领导者的良好示范能
带动和影响员工自觉遵守各项制度,领导如缺乏合规意识,执行制度不力,就会放任甚至助长违规操作的风气。此外,还要关心员工的工作和生活,帮助解决实际困难,使其对合规文化有认同感和归属感,自觉树立主人翁责任感。领导只有对自己从严、对工作从严,才得到群众的拥护,真正做出成绩。
(二)全员参与,人人有责
银行是高风险的行业,风险分布于所有业务流程和工作环节,与全体员工都息息相关。因此,只有让合规的观念和意识渗透到每个员工的血液中,形成大众性的合规文化,把坚持合规操作和管理当作每个部门、每位员工日常工作的神圣职责,自觉养成按章办事、遵纪守法的良好习惯,才能有效控制风险,确保银行经营不偏离目标,实现经营价值的最大化。
(三)灌输理念,营造氛围
可通过多种寓教于乐的形式,使“违规就是风险”、“合规操作是岗位第一要务”、“合规创造价值”、“事事合规、时时合规”、“主动合规、尊重他人、保护自己”、“合规无小事、违规则大事”、“以合规为荣、以违规为耻”等理念和文化深入人心,使大家领悟“千里之堤,毁于蚁穴”、“漠视制度比案件、事故更可怕”、“合规是严肃的爱”的道理,自觉从思想上筑起不违规、不违纪的“防火墙”。
(四)培训学习,知规懂规
如果不能充分理解制度的规范要求,就有可能“糊里糊涂”违了规还不自知。因此全行人员一定要加强培训学习,对规章制度和本岗位的操作流程,做到熟知、熟会、熟练操作,特别是关键风险点要了如指掌。在清晰了解自己在合规管理中的职责后,就知道“做什么”、“怎么做”、“做到什么程度”,合规就真正成为员工的行为准则和自觉行动,成为一种潜移默化的习惯和文化。 (五)严格问责,奖罚分明
为确保制度执行的严肃性、权威性,应将合规工作与提职任用、考核评级、薪酬奖金等挂钩。对合规工作做得好或对举报、抵制违规有贡献者,要给予保护、表扬或奖励;对问题查处要从严从重从快,决不姑息纵容,使违规者得为自己的越轨行为“买单”,以达到令行禁止。只有在教化上触及心灵,在惩处上敢下重手,做到教育本人,又能警示大家,良好的合规文化才能蔚成风气。
总之,合规文化建设只有起点没有终点,是一个长期、渐进的过程,靠我们共同努力和不懈追求。因此,每一位员工都要从细微处做起、从我做起,管好自己,留心观察身边人,将“诚信、正直、守法、合规”的理念贯穿于为客户服务的全过程,把合规理念转化为合规行动,把合规行动升华为合规文化,把合规文化打造为合规价值,推进合规经营持之以恒,为我行安全经营、快速发展、提升效益保驾护航。
‘肆’ 合规文化是什么,如何培养
银行的合规文化是根据巴塞尔协议规定的合规风险衍生出来的关于银行如何规避此类风险的管理方式的一种界定。
培育方法
如何培育合规文化、强化合规经营
第一、全员树立合规管理和合规文化的经营理念
要让全体员工意识到合规管理和合规文化建设是经营管理的一件大事,不是监管者要我做,而应是我们自己要做,而且要自觉地做。因为合规与银行的成本控制、风险控制、资本回报等银行经营的核心要素具有正相关的关系,合规能为银行创造价值,有效的合规文化将能够消除合规风险于无形。合规管理和合规文化建设是规范操作行为,遏制违规违纪问题和防范案件发生,全面防范风险,提升经营管理水平的需要;是完善制度管理体系,从源头上预防风险的迫切需要;是落实科学发展观,实现农信社新一轮发展目标的重要保证。必须让合规的观念和意识渗透到全社员工的血液中,渗透到每个岗位、每个业务操作环节中,促使所有员工在开展经营管理工作时能够遵循法律、规则和标准,努力培育员工的合规意识,在全行上下推行"合规人人有责"、"主动合规"、"合规创造价值"等合规理念,倡导诚实、守信、正直的道德价值标准或行为操守准则和企业文化。
第二、建立健全合规管理组织机制
一定要充分认识设立合规部门的重要性,努力克服人少、任务重和时间紧等困难,设置独立的、强势的合规部门,并高度重视合规部门的建设。合规专业人员既要具有较强的专业素质,又要具有较强的个人素质,要选派那些具有高度的敬业精神,相应的技术资格和业务能力的人员充实到合规经营管理队伍中,培养和造就一支高素质的专业化队伍。合规管理组织机制必须实行一把手负责制,层层落实责任制,明确合规部门在本社的枢纽地位,界定好合规部门与业务部门的关系:业务部门实施有效自我合规控制的第一道防线,合规部门在事前与事中实施专业化合规管理的第二道防线;合规部门作为银行内部管理和外部监管规则连接的主要渠道,将监管规则、风险提示以及监管意见等分解给各业务部门或其他后台支持部门,各个业务部门主动寻求合规部门的支持和帮助,主动提供合规风险信息或风险点,并配合合规部门的风险监测和评估;合规部门要通过提供建设性意见,帮助业务部门管理好合规风险,为银行业务与产品创新提供合规支持,最大限度地减少业务创新带来的法律风险。
第三、制订一套具有较强执行力的好制度
长期以来,内部缺乏一个统一完整、全面科学的合规风险管理法规制度及操作规则,不少制度规定存在粗略化、大致化、模糊化问题,缺乏可操作性,制度执行时存在"以信任代替管理、以习惯代替制度、以情面代替纪律"等不良现象。合规经营呼唤科学合理的、完善的规章制度和操作流程,需要强化规章制度的执行力,以扭转长期职责不清、责任落实难的状况。在识别、量化、评估、化解等方面,都要对过去的规章制度和操作办法进行及时必要和科学合理的改进,规章制度不应该是多年一成不变的,在制定规章制度时,一定要有针对性,要具体化,操作性要强。在业务规章和操作规程的制定上,要明确内部制度梳理、整合和修订的规范要求,新的制度要有必要的合规预估,在源头上解决合规风险管理的制度基础。必须改变一直以来沿用行政机构规章制度的制定方式,不能再笼统地规定业务经营的相关操作标准,要按照金融企业的稳健做法,制定可供各个岗位人员使用的业务政策、行为手册和操作程序,规章制度一定要覆盖到所有客户、产品和服务,一定要涵盖所有从业人员的行为操守和道德规范。通过制度层面不断修订与完善的方式,形成事事都有明确合规守法的工作标准、处处都有严格的合规经营纪律约束,使依法合规经营成为全行员工的自觉行为。
第四、强化员工的合规培训
高层管理者、合规管理人员和其他人员是合规文化建设中的三个层次。作为联社基层经营单位,应通过组织开发持续有效的合规风险培训和教育项目,将银行所适用的法律、规则和准则、合规政策、合规意识和合规职责等字面要求及其精神实质,贯穿于业务政策、行为手册和操作程序中。按照全员参与的原则,开展针对合规管理人员和其他人员的教育和培训,培训要注重系统性、针对性、专业性、实用性和多样性。对合规管理人员要加强新法律法规的培训和坚持"实事求是、客观公正、廉洁奉公"的职业情操的培养,确保从业人员具备应有的专业素养;对其他员工负责提供关于操作执行中相关的法律、监管规定、行业准则的培训,包括新入社人员的合规培训和测试;要针对适用法律、规则和准则的变化,与时俱进地开展相应的培训和教育;要加强正反两方面的教育,大力宣传遵纪守法、恪尽职守、勤政廉政的先进典型,弘扬正气,同时剖析典型案例、公开处理典型案件和违规违纪责任人,对员工进行警示教育。通过多层次地合规培训,逐步在全辖形成合规文化的氛围,确保内外部的相关规定得到贯彻落实。
第五、加强对合规经营的检查监管
从持续发展的角度看,银行合规经营必须实现内部控制和外部监管的有效结合。一方面,加强信息披露,提高透明度,利用社会力量来监督经营行为;另一方面,加强现场检查和非现场监管,进一步推进自律建设。在履行检查和自律监管职能时,各部门职责分工要明确,要密切配合,形成合力。由监察部门负责牵头组织对违纪违规问题及案件线索的核查、处理;业务部门负责对经营机构操作风险检查、信贷法人客户业务专项检查、个人贷款操作风险专项治理活动及本部门负责的各项业务整改措施的落实,强化制度梳理和完善;人事部门负责检查重要岗位人员的交流、轮岗情况,落实"强制休假"制度;保卫部门负责对诈骗、盗窃、抢劫等案件的查处,开展枪支管理、押运、守库和营业机构录像监控等管理制度的专项检查。要有针对性地对重点业务、重点环节和重点部门进行重点整治。一是要治理重点业务。对虚假汽车贷款、虚假住房按揭贷款、虚假抵押贷款、虚假质押贷款、违规办理票据业务、利用虚假资料套取和挪用信贷资金、制造假手续假印章等手段窃支单位和个人存款、利用系统内往来和同业往来账户盗窃资金,以及其他中间等新业务管理上存在的漏洞等问题进行重点治理。二是要治理重点环节。对授权授信、柜员安全认证卡、重要空白凭证管理、金库和尾数箱、查询对账、重要岗位人员轮岗和休假、录像检查和枪支弹药管理等重点环节进行重点治理。三是要治理重点部门。对信贷管理、公司业务、个人业务、财务会计、保卫、法律事务、人事等部门进行重点治理。
第六、建立有效的合规经营激励约束机制
以往,由于对合规风险管理的重视不足,激励约束机制相对比较欠缺,褒奖力度较小,惩罚措施较轻。一般情况下,只要没有损失或案件,对违规人员往往只采取教育和限期整改等措施,很少进行严厉处分,对于造成损失或酿成案件的人员,处罚也不够严厉,惩戒作用有限。合规文化要求,银行内部必须具有清晰的责任制和问责制,以及相应的激励约束机制,形成所有员工理所当然要为其从事的职业和所在岗位的工作负责任的氛围,充分体现银行倡导合规和惩处违规的价值观念。一是要建立并落实合规经营的定期评估机制和重大违规行为的报告制度,对重大、突发合规事件应报未报或迟报、谎报、瞒报、漏报的,根据有关情节、不良影响程度等,按照国家或联社有关规定严肃处理。对于责任人主动报告违规行为或减少风险隐患的,可酌情减轻或免除处罚。二是要建立合规问责制,落实合规责任。对合规工作做得好或对举报、抵制违规有贡献者要给予保护、表扬或奖励;加大违规处罚力度,提高违规成本,对存在或隐瞒违规问题、造成资金损失和经济案件的,严格追究各级管理者的责任。三是要建立检查人员的再监督制度,对各级管理人员、合规部门人员、监管人员在日常的合规风险管理工作中该发现的问题未发现,该处罚的未处罚,该提出整改意见未提出的,要追究连带责任,一并予以从严处罚。
‘伍’ 如何加强内控文化建设
如何加强内控建设
对如何加强内控建设,构建防范操作风险的长效机制,我觉得应从以下几方面做起:
1.打造先进的内部控制文化,要以科学发展为指引,树立健康经营理念。正确认识内控机制的重要性,加强员工职业道德培养和警示教育,提高内控与员工的价值关联度,切实防范员工因道德风险引发的违规、违法行为。通过培育金融企业合规文化,营造良好的内控文化氛围,并通过教育与管理、激励与约束相结合,这不仅有助于提高员工的综合素质,还使人的自觉行为与制度对人的约束有机结合,也有助于防范道德风险。同时正确处理业务发展与风险管理、眼前利益与长远利益的关系,牢固树立先规范、后发展的经营理念,严禁违规办理业务。
2.严格岗位职责管理,要以风险防范为前提,培育风险管理文化。岗位职责要明确各部门、各岗位和下属分支机构的内控职责,一级对一级负责。实行任务到岗、责任到人,做到定人、定事、定责,做到工作岗位、工作范围、职责权限清晰,使内控覆盖所有风险点,包括决策、执行、监督的全过程,重要岗位、主要风险环节做到相互制约、相互制衡。
3.加强风险管理基本制度建设,要以规范管理为目的,夯实持续发展的基础。严格岗位分离制度,加强事前防范;严格授权管理制度,加强风险事中控制;加强对高管和重要岗位人员的控制,离岗审计。如从目前农业银行基层行的管理现状来看,仍然存在较多的薄弱环节,强化管理应从以下几个方面着手:首先要加强制度建设,进一步建立建全制度,清理制度盲点,弥补制度空白点,坚持内控在前,制度先行,使各种经营行为都置于制度约束之下,加强制度执行力度,特别是要切实落实业务营运制度、管理制度、处罚制度,把管理工作和控制融入到每个岗位、每个环节。其次要加强岗位控制,按照纵向有监督、横向有制约,从优化业务流程着手,形成机控和人控的联控机制,切实解决业务操作岗位的失控问题。
4.构建独立的内审管理体系,要以强化监管为手段,发挥职能部门作用。实行业务与监督分离,建立独立运作的内审管理系统,使内审工作真正发挥超脱性、权威性。职能部门必须认真实施自律监管,提高自律监管的效果,应严格按照自律监管责任制的要求充实监管力量,履行监管职责,强化与不断创新监管手段。克服重监管,轻整改的思想,对监管中发现的问题应一查到底,严肃追究相关人员责任。加强监管队伍之间的沟通和协调,注重监管手段的互通与监管成果的相互利用,充分发挥各个监管部门和各种监管.
‘陆’ 如何加强合规文化建设,提高风险控制能力
合规文化建设作用 提高内控执行力:合规文化建设是一个渐进的漫长过程,它需要经营管理者长期地、持之以恒地倡导和培育。农村信用社作为“支持三农、服务三农”的地方农村金融机构,点多面广人员多,管理难度较大,由于人员素质参差不齐,违规现象时有发生,极易产生各种风险。因此,必须将加强合规文化建设,强化内控管理,规范业务操作,狠抓学习教育,提高员工素质等贯穿于整个企业发展过程中,打造一支懂业务、能管理、会经营的高素质队伍,全面提升内控管理水平,才能实现信用社管理规范到位、依法合规经营,又好又快发展。
一、完善法人治理结构,形成规范制衡的运行机制,提高决策层的执行力。要充分发挥“三会一层”的作用,首先应制定完善的“三会一层”的职责和议事规则,确保“三会一层”在《章程》规定的职责范围内行使权力,促进了议事、决策程序的科学化和规范化。二是应严格理事会对理事长、理事长对主任的授权制度,明确理事长、主任的工作职责,主任在授权范围内开展经营活动,并逐级进行授权管理。三是充分发挥监事会的作用,监事会对理事会、高级管理层的履职情况、经营决策行为、财务活动、内部控制等内容实施有效监督。达到职责明确、分工合理、互相制约、科学高效。
二、明确管理职责,培养合规意识,提高管理层的执行力。
(一)加强组织领导,明确管理职责。各级管理层的引导、带动将直接影响合规文化建设的质量。因此,对内控工作必须坚持“一把手”负责制,实行“一级管一级,一级对一级负责”的管理方式;管理者应以身作则,坚持带头按章办事,各级管理部门按照职责分工和制度规定,将内控管理工作常规化,时刻关注工作中每一个重控环节和风险点,把握内控每一环节和细节,并对本岗位、本级部门内控工作的有效性负责,对因违规操作造成的重大损失承担责任。
(二)大力培养合规操作意识,规范日常操作行为。任何内控制度都不能面面俱到,以人为本是德育的关键,诚信和道德的教育是合规文化确立的根本。因此,要在最基础的业务入手,教育管理人员及员工主动暴露内控的隐患,使内控风险前移,降低内控管理成本、提高内控管理效果。坚决杜绝“以信任代替管理,以习惯代替制度,以情面代替纪律”的不良习惯,在全社上下培育、形成一种“指示服从制度、信任不忘制度、习惯让位制度”的合规文化理念,切实把合规管理理念渗透到日常业务经营管理和决策的每一环节,形成对违规的高度敏感,使合规意识成为一种自觉和必需的行为准则。
(三)科学制定考核措施,实施激励导向考核。要制定科学、合理的合规管理奖惩制度,建立合规质量奖,采用目标激励、业绩激励以及物质激励等措施,激励员工合规操作。对内控制度执行好的网点和部门予以表彰和奖励,使内控管理优秀人员感受到成就感,起到带动辐射作用,激发管理人员奋发向上的内在动力,进而引导、督促员工对内控执行高标准的追求。同时,建立起覆盖每个管理人员和员工的责任追究体系,强调“合规管理与操作”是每个员工义不容辞的责任。将内控管理成效与考评机制相结合,把内控管理成效纳入管理人员考核和离任、责任审计中,并与干部使用、薪酬分配相挂钩。积极探索内控评价结果与各部门目标考核,与各级管理人员绩效考核挂钩的方式,来引导和推动农村信用社内控管理目标实现。
三、加强制度建设,规范业务操作流程,提高一线岗位员工的执行力。
(一)适时完善各项制度,规范业务操作流程。新一代核心业务系统成功上线后,《山东省农村信用社会计业务规范(试行)》出台,农村信用社各项业务管理及操作均发生了很大变化。针对这一变化,一是应该重点针对系统管理模式、操作流程以及业务品种创新的变化,及时梳理、修订和完善相关规章制度,确保规章制度能覆盖各项业务控制的关键点和风险点。尤其是对现金及凭证管理、账户管理、授权业务、联行汇兑业务、跨行通兑业务、贷款业务、人员交接、印章管理等重要环节,应重新梳理,加以规范,以确保各环节控制不留空白点、风险点。二是要实行动态管理模式。为保证会计工作的合规有效性,柜员岗位的配置和设置必须遵循“相互监督、相互制约、前台与后台分离、联行与结算分离、信贷与核心分离”的原则,按系统类别、特点及业务品种分析研究并制定统一规范的业务操作流程,分析确定业务操作过程中的风险点,明确关键岗位、相互制约岗位及其控制要求,形成不同岗位分立、相互制约的控制关系。三是要将各种规章制度、风险防范措施融入到每个操作岗位及环节当中,使每位员工明确自身岗位的职责和操作内容及要点,最终形成统一、规范、完善的业务操作流程,提升农村信用社内控管理的规范化、流程化水平。四是建立健全风险动态监测、定期分析报告制度,完善内控信息传导机制,提高风险管理综合能力。重点提高对各项业务的重要操作环节及风险点进行预测、识别、分析和解决的能力,及时提出操作风险的控制重点,以内控管理排名作为绩效考核的奖惩依据,建好问题台账,从制度和管理上解决屡查屡犯问题,从而有效遏制违规、违章操作风险。五是基层信用社、联社各管理部门都应对本单位、本线条内控中存在的漏洞、隐患以及加强内控管理的措施等相关工作进行分析、总结,定期形成书面材料及时向上一级管理部门呈报。同时,上一级管理部门也应及时对基层反映的各种问题及情况反馈规范意见和解决措施,并组织加强各网点、各管理人员的经验交流,以提高整体内控工作的效果和效率。
(二)加大内控管理检查指导力度,强化责任追究,提高制度执行力。一是按岗位制定检查方案及考核措施,并按岗位进行定期考核。形成会计主管对柜员、联社对会计主管的检查监督及考核体系。二是加大对重要控制环节的检查辅导力度,尤其是加强对重要空白凭证管理、现金管理、印章管理、账户管理、人员交接、授权业务与监督控制等重要控制环节和会计主管履职情况的检查监督。三是各部门之间要密切合作,各司其职,环环相扣,切实履行好风险提示、检查、监督、处罚以及整改等相应职责,要特别重视违规问题的后续检查力度,定期跟踪,确保整改到位。四是根据存在问题对网点管理情况进行分类后,对管理较为薄弱的网点和人员开展重点检查和指导。五是加大责任处罚和追究力度,对在日常工作中存在违反重要控制环节规定、问题存在屡查屡犯或是整改措施落实不到位的人员严格进行责任追究,对严重违规者,视情节轻重,按《山东省农村信用社员工违规处罚办法》给予行政纪律处分。
四、加强合规教育学习,建设有特色的合规文化,让合规文化深入人心。
合规文化的培训、学习是合规文化建设的重中之重。工作中必须将合规风险培训纳入全年的重要工作计划中,加大师资力量,着力提高合规教育和培训水平。一是加强合规部门和合规联络员的教育培训,提高管理者的水平。培训的主要内容应为本联社和上级机关的相关文件报告以及典型材料等。二是结合制度执行力、案件专项治理等活动,加强合规警示教育,组织全体员工对系统内或他行违规发生的案件进行深入剖析,分析案件发生的原因及后果,使干部员工从思想上真正引起警觉。三是聘请专业人员定期针对重要风险点进行专门培训,特别是加强信贷风险防范的教育培训,对信贷专管员、客户经理等重点进行培训,主要是学习各种法律法规、信贷基本制度以及典型做法等。同时规范信贷业务操作,堵塞信贷管理漏洞,通过有效的信贷教育培训,使信贷人员真正增强合规意识,提高制度执行力。四是开展丰富多彩的合规文化活动,通过简报、宣传栏以及给每位员工通过手机发送合规信息等方式,开展合规文化宣传,定期组织以推进合规文化为主题的征文和演讲比赛等活动,在辖区内营造合规文化氛围,将合规文化潜移默化的变为员工的自觉行动。让合规文化深入人心,让合规变为自觉行动,必须要抓好以
下几个环节:一是从领导做起,带头合规。银监会发布的《商业银行合规风险管理指引》中指出:“合规应从高层做起。当企业文化强调诚信与正直的准则并由董事会和高级管理层做出表率时,合规才最为有效。”对领导带头合规、发挥表率作用提出了明确指示,加强各级领导对合规文化教育的认识,使之成为企业合规文化建设的倡导者、策划者、推动者,才能真正带动员工将合规文化深入人心。二是主动合规,全员参与合规文化。从基层员工入手,加强合规教育、宣传,完善合规质量考核,引导员工正视合规文化建设的科学性、重要性,不断提高全体员工对合规文化建设重要性的思想认识,强化“合规操作、防范风险”、“合规人人有责”、“积极合规,主动合规”的理念,使员工在实际工作中自觉从我做起,按章办事,相互监督,共同促进业务发展。三是部门协作,齐抓共管合规文化。界定合规部门与其他部门的职责分工和合作,明确合规部门与其他部门的权利与义务,实施有效沟通与合作机制。树立“合规促发展”、“合规创造价值”的理念,将合规文化潜移默化地变为各部室、各员工的自觉行动,使员工执行制度的自觉性、防范合规风险的意识日益提高。
总之,坚持以人为本,通过合规文化管理,加强沟通和协调,强化内控建设,创造一种民主和谐的内控环境,使全体员工认真履行岗位职责、养成自觉合规操作及遵纪守法的良好习惯,对于推进各项业务稳步、稳健发展有着至关重要的作用。( 孙秀斌 )
‘柒’ 如何搭建和落实公司的合规管理体系
步骤和方法(3个步骤、13个维度100个方法):
一、《步骤》:
明确构建管理体系的步骤,三个步骤:
第一个步骤:制定管理战略-明确目标和方向;
1、人均产出目标;
2、业绩完成目标,完成率;
3、企业经营利润目标;
4、可持续发展能力;
5、制定企业的管理理念、发展思路;
6、建立企业文化制度;
7、建立价值体系、价值输出;
8、企业发展愿景制定;
第二个步骤:制定管理策略-有效的步骤和方法;
1、组织架构;
2、岗位职责;
3、绩效考核;
4、管理制度;
5、文化建设;
6、日常管理;
7、团队建设;
8、晋升机制;
第三步:构建管理执行机制-计划和落地;
1、计划管理跟踪;
2、报销制度;
3、出差制度;
4、汇报流程;
5、团队激励;
6、会议制度;
7、团建活动;
8、假期管理;
二、《方法》:
管理策略有效落地,具体怎么做?方法是什么?
1、管理理念:企业文化体系、团队建设理念、客户管理理念、产品管理理念、品牌管理理念、渠道管理理念、市场管理理念;
2、组织架构:上下级清晰、岗位职责明确、汇报流程明了、建立部门协同机制、符合企业发展阶段、高效运作、应岗设人;
3、岗位职责:制定岗位职责说明书、责权利清晰、岗位配置、岗位胜任力评估、符合组织需求、与绩效考核体系一致、达成共识;
4、岗位KPI:定量目标、定性目标、岗位责任、管理目标、建立评估体系、考核周期、奖罚匹配;
5、管理制度:出差制度、报销制度、日常管理制度、汇报制度、奖罚制度、日常考核、目标管理;
6、汇报制度:月度汇报、周汇报、线上汇报、利用工具汇报、季度、半年度、年度汇报、建立汇报模板、统一汇报机制;
7、绩效考核:岗位KPI制定、考核流程制定、考核周期、考核专项负责制、明确考核目的和意义、考核汇总分析;
8、团队建设:知识培训、实践拉练、技能培训、文化培训、团队晋升、企业商学院、专业导师;
9、企业文化:企业愿景、经营理念、核心价值观、创始人初心、企业发展历程、核心竞争力、商业模式;
10、报销制度:预算机制、报销流程、报销规范、费用使用规范、审批流程、报销标准、报销时间;
11、管理工具:线上工具、日常报表、管理制度、岗位职责、文化墙、业绩跟踪墙、活动墙