银行合规内控管理体系建设项目实施建议书

xx银行xx分行

合规内控管理体系建设

xx管理咨询有限公司

xxxxx年xx月

1 工程简况

1.1 背景

当前，我国商业银行一方面面临巨大的市场竞争压力，另一方面由于合规与内部控制基础薄弱，操作风险突显，导致金融案件频发，不仅严重制约商业银行业务的发展和金融产品创新，而且威胁国家金融安全。为此，银监会将加强对银行业金融机构风险管理的监管、重视公司治理机制、以及合规风险管理机制建设、完善内部控制体系、强化合规及操作风险管理、建立完善问责制作为目前工作的重点。

为促进商业银行建立和健全合规风险管理机制和内部控制体系，防范金融风险<尤其是操作风险），保障银行体系安全稳健运行，一年多来监管当局出台了一系列规章制度。

2004年2月1日，修订后的《商业银行法》第一次以法律形式提出“商业银行应当按照有关规定，制定本行的业务规则，建立、健全本行的风险管理和内部控制制度”。同年2月21日，国务院颁布《银行业监督管理法》，以法律形式引进了国际通行的审慎经营理念。

2005年2月1日，银监会制订的《商业银行内部控制评价试行办法》正式施行。以巴塞尔银行监管委员会《有效银行监管的核心原则》为主要框架，借鉴COSO报告有关内容<包括所提出的ERM模型），运用国际质量管理的理念和基本方法，对商业银行内部控制体系建设做出了全面、系统、详细的规定。

2005年3月22日，银监会发布《关于加大防范操作风险工作力度的通知》<简称“十三条”），强化了商业银行操作风险的防范。

2005年4月29日，巴塞尔银行监管委员会发布了《合规和银行内部合规部门》

2005年7月13日，巴塞尔银行监管委员会在借鉴经济合作与发展组织

基础上，针对银行业机构的独特性，为提供切实可行的指导，委员会对1999年发布的银行公司治理指引进行了大幅度的修订，发布了征求意见稿《加强银行的公司治理》修订稿，旨在帮助各国银行业监管机构推动本国银行业机构采用稳健的公司治理做法。

该文件明确指出：风险管理战略和风险管理技术是商业银行核心竞争力。稳健公司治理的基本要素尤其包括建立强有力的内部控制体系。

2005年9月9日，xx银监局根据中国银行业监督管理委员会《商业银行内部控制评价试行办法》的有关规定，借鉴巴塞尔银行监管委员会《银行合规与合规部门》，结合xx市的实际情况出台了《xx银行业金融机构合规风险管理机制建设的指导意见》<以下简称：《合规指导意见》），要求在沪商业银行法人银行、分行等金融机构组建合规部门，建立有效管理合规风险的运行机制，促进银行全面风险管理体系的建立，以确保银行安全稳健运行。

2005年10月24日，中国银监会主席刘明康在xx银行业首届合规年会上对xx银行业加强合规风险管理机制的工作给予了充分肯定，并明确提出将在全国推广xx的经验和做法。

中国xx银行<以下简称：xx银行）作为国内首家股份制商业银行，将国际先进的管理技术与本土经验有效结合，在经营理念、风险管理、财务管理、市场开拓等领域发展迅速，业务转型稳步进行，风险控制全面加强，资产质量显著提高。

Xx年下半年，中国xx银行xx分行依据国家银监会发布的《商业银行内部控制评价试行办法》及xx银监局发布的《合规指导意见》的要求，

在xx银行乃至业内率先启动合规风险管理机制建设工程。经过半年多的努力，在xx管理咨询有限公司<以下简称“xx咨询公司”）的指导和帮助下，合规风险管理机制建设工程已顺利完成，并得到监管当局的充分肯定。Xx年4月初，xx银行xx分行宣布合规风险管理体系正式运行。xx银行xx分行合规建设工程的先行实施，为贵行全系统全面开展合规与内控体系建设工作必将积累宝贵的经验。

xx银行xx分行作为xx银行的一家成立刚满一年、绩效优良的新建分行，分行领导致力于业务发展与风险管理<尤其包括合规风险管理方面）的协调与匹配、以期取得可持续发展的核心竞争力。

本文件是针对xxxx分行的合规风险管理机制与内部控制体系建设的需求，结合基于流程管理的岗责管理体系建设需要，提出的工程咨询建议，工程名称拟定为“中国xx银行xx分行合规内控管理体系建设”，即“合规内控管理体系建设”工程，简称“合规工程”。

1.2 合规工程对xx银行xx分行的作用

有利于实现发展战略要充分实现xx银行xx分行的发展战略和增强核心竞争力，必须有一个绩效优良的风险管理体系作为支撑。按《合规指导意见》和《内控评价方法》的要求，建设xxxx分行的合规内控体系，全面夯实基础管理水平，将对xxxx的发展起到十分重要的支持作用，有利于建立全面的风险管理模式，建立科学管理与先进理念相结合的合规内控体系和岗责体系，培育健康的风险文化，有效防范风险，为xxxx银行的体制改革及提升核心竞争力打下坚实基础。

有利于防范操作风险和合规风险当前商业银行面临着信用风险、市场风

险，以及合规风险、操作风险、流动性风险、声誉风险和法律风险等，其中对合规风险、操作风险的控制是防范其他风险的基础。合规内控体系对银行风险的防范主要是通过防范操作风险来实现，主要作用表现在：

一是完善业务合规内控制度。合规内控体系强调“系统的管理方法”，要求不仅对每个过程做出规定，还要对过程之间的接口做出规定，从而形成完整的“过程网络”，使各项管理制度形成一个有机的整体。

二是强化风险管理手段。合规内控体系为风险管理提供了策划、实施、检查、持续改进的框架。在建立、实施内控体系时，采用过程方法和管理的系统方法，通过识别众多相互关联的活动过程，以及对这些过程的管理和连续监控，预防差错事故的发生。

合规风险是诱发操作风险的最为直接的因素。通过合规内控体系的建立，实现“一流程一程序，一岗位一手册”，必将为全面风险管理体系的建立奠定必备的管理基础。

有利于形成良好的合规文化。合规工程建设的过程也是培育风险文化的过程，这种风险文化的精髓和实质是增强履行职责的自觉性和执行制度的严肃性，减少做事的随意性和盲目性。通过合规工程的建设过程，努力在全行倡导和形成以“合规从高层做起”、“人人合规”、“合规创造价值”等为核心理念的合规文化，并与“流程银行”、“ONE BANK”、“风险为本”等管理理念相呼应，共同构建xxxx银行全新的优秀企业文化。

有利于提高基础管理水平合规工程建成后是一个文件化的体系，特征是

高度系统化和规范化。合规风险管理的关键是个“规”字！这个“规”不是简单的一个满足法律法规要求的制度汇编，而应该既是一个与各业务及管理活动、各条线和运作单元以及各岗位形成明确映射关系的文件化管理系统，又是平衡业绩目标和合规目标关系并确保目标实现的保证，还是将岗责体系、报告路线、监测评价、激励机制等多项管理要素有机结合的载体。

这对提高基础管理的作用体现在完善业务规章制度。通过对现行规章制度的支持、补充、整合、优化和完善，要求对每个流程及其接口，都以文件的形式加以明确，不仅明确业务操作流程，而且对各项管理流程与支持流程也作了规定，并通过岗责体系的建立，将岗责落实和映射到每项工作/活动中，确保每位员工都能准确掌握工作的关键控制点，具有很强的可操作性。

1.3 工程可行性分析

成熟的工程实施技术工程的技术可行性表现在：第一，有国内同业银行<尤其是xx银行xx分行）的成功经验可供借鉴；第二，xx银行已经具备各种管理规定和制度基础；xx分行通过一年的发展也完成了基本规章制度的构建。合规工程不是在现有的管理架构之外另起炉灶，而是充分理顺现有各种管理的关系，并提供一种把现有管理规定落到实处的平台和机制。

成本效益上完全可行合规工程建设是xxxx银行经营管理的基础建设。合规工程的增量投入，主要是外部咨询费用以及内部为工程开展而发生的一些费用，这部分投入与合规内控管理体系运行后直接降低的管理成本相比

微不足道。据汇丰银行统计，一个银行约40%的管理成本用于协调组织内部的关系和纠正错误，一个绩效优良的合规内控管理体系不仅能够显著减少组织内部的协调成本，而且通过体系的持续改进，能使违规率、案件率大大降低。

具备良好的内外部条件xxxx银行的高层领导已经充分认识建立一个系统化的合规内控管理体系的必要性，并将合规内控管理体系建设作为战略决策进行统一规划和指导，充分反映了xxxx银行领导层的远见卓识，也是确保工程获得人力、财务、物力支持的重要基础。从外部条件看，选择一家专业化的管理顾问公司作为工程合作伙伴，也将对工程的成功实施确定良好的外部支持保障。

xx管理咨询有限公司核心咨询团队成员直接应邀参与了国家银监会《内控评价办法》<“银监9号令”）的制订工作，对内部控制体系的建立有着深刻的理解；直接参与了xx银监局《合规指导意见》发布的全过程，始终与监管当局就“合规”、“公司治理”、“内控”、“操作风险管理”以及“流程银行”、“社会责任”等概念及其相互关系等方面无论是理论方面还是实践方面均有着良好的沟通和交流。

xx咨询公司核心咨询团队在对大型国有银行全系统成功实施内控体系建设咨询等基础上，自2005年以来在xx地区配合xx银监局开展了大量的有关合规体系建设及其相关内容的咨询和培训工作<包括为监管当局提供相关咨询培训服务），尤其是有着为多家股份制银行开展合规内控工程的丰富经验<包括以分行为平台全面展开、分行－总行互动展开、先分行试点再全行展开等多种模式的咨询经验），并得到监管当局的充分肯定和

评价。

xx咨询公司自2005年以来，为xx银行xx分行成功地提供了合规工程咨询服务，且xx分行的合规工程也得到了xx银监局及同业的一致肯定。2006年上半年，xx咨询公司核心咨询顾问又作为美国xx咨询公司和xxxx银行的双重顾问身份参与了xx分行岗责体系和平衡计分卡咨询工程，并提出“三合一”整合咨询方案，得到xx分行领导以及xx银行总行领导的充分肯定。

此外，xx公司对xx银行目前在全系统开展的中小企业

2 体系设计大纲

2.1 工程需求和目标

以“整体设计、全面推进、分步实施、注重实效”为原则，通过四个月时间的努力，分四阶段在xxxx分行现有合规与内控制度及岗责管理的基础上，通过对现有风险管理与内控制度的全面清理、整合和完善，理顺内部关系，明确各部门及各层级的职责和接口，明确各项活动的职责，识别、评估流程中的各类风险，确定控制措施及要求，建立既符合xxxx分行实际情况的系统的、透明的、文件化的合规内控管理体系，又满足银监会《商业银行内部控制评价试行办法》要求，并充分参考包括巴塞尔委员会发布的有关合规风险方面的文件、充分考虑和依据xx银监局《合规指导意见》有关合规风险管理机制建设要求，并将各项要求与流程及岗责向匹配。同时，该体系还将为今后的管理提升预留空间与接口，把风险和提

供金融服务有效结合，从而全面提高整体的风险管理水平，增强风险防范能力，提高顾客满意度，实现稳健而高效的经营管理模式。

2.2 体系覆盖范围

xxxx分行的合规内控管理体系将覆盖xxxx分行合规内控岗责管理活动的全过程及所有的系统、部门和岗位。

具体包括：

1）机构覆盖范围：xxxx分行所有与合规内控岗责有关的部门以及下属分支机构，包括：

―面临风险的部门和机构；

―产生风险的部门和机构；

―控制风险的部门和机构。

2）活动覆盖范围：与xxxx分行内部控制有关的活动，包括：

―各项业务活动，如信贷业务活动、柜面业务活动等；

―各项管理活动，如职能分配活动、资源提供活动、财务管理活动、检查考核活动等；

―各项支持性活动，如安全保卫活动、采购和业务外包活动等。

3）产品覆盖范围：xxxx分行提供给客户的各项银行产品。

2.3 合规内控管理体系设计的考虑因素

xxxx银行合规内控管理体系设计时的考虑因素如下：

1）在体系设计中首先应充分考虑xxxx银行目前的管理模式现状及今后的发展方向，既要处理好公司治理对报告路线、有效制衡等方面产生的