汪健豪：提高从业人员合规意识 加大违规处罚成本

发布时间：2009-10-06 01:26来源：股歌网王战(小子)字号：大 中 小

9月18日，第五届“银行业合规年会”在上海隆重举行。本届合规年会由上海市银行同业公会主办。年会的主题是“合规管理：危机的挑战与应对”。上海银监局局长阎庆民、央行上海总部金融稳定部、调查统计研究部主任凌涛、中国银行业协会秘书长陈远年以及银监会、上海市金融联合会、银行业监管和管理部门、上海市浦东金融服务局，中、外资银行高层、合规管理部门负责人，合规管理人员、部分省市银行业协会领导等350余人参加了本届年会。
 
    以下为嘉宾汪健豪发言文字实录。

    汪健豪：谢谢主持人，大家下午好！非常高兴能够有机会就合规这个题目跟在座的各位做一个交流和汇报。每年的合规年会我都很荣幸地参加了，也非常关注银行业合规风险管理的发展和大家关注的焦点变化的过程。今天下午我就这些年，我们就合规风险管理这个题目所发现的和思考的一些问题跟大家做一个汇报和交流，我简单介绍一下我们普京公司是05年开始关注合规风险管理研究的，也和我们的一些银行就合规风险管理，应该说大家一起走过，从05年开始，当时巴塞尔委员会，我记得是05年4月份出台一个银行合规部门，里面有一句话说合规是银行的核心风险管理活动，我当时看到这句话很兴奋，现在想找到一个事情的核心很不容易啊，突然发现原来银行的核心别人并没抓住。当时回头一想，我当时经常跟一个朋友说，如果一个银行机构的行领导，到总行来他第一个会选择哪个部门，第二个会选择哪个部门，如果到合规部可能是前面几个部门安排好了再去合规部，这就是我们要研究和探索的一个方向。对于一个风险管理，它必须要有识别，有评估，可能要计量，到报告，到控制措施，到改进等等这一系列的过程，那么这个过程我们说需要有一个驱动，可能需要依托于一个科技平台，所以这几年我们也和我们的一些用户，我们一起研发了合规风险管理的科技系统，也得到了比较好的应用，那么对合规风险管理有几个思考，我谈几点：  dedecms.com

    第一点就是关于合规的定义以及它的量化的解析，这两个定义，我想大家都很是熟悉了，在座的各位都是合规界的朋友。说合规是银行的经营的依据，这里面要回答几个问题，具体讲合规的时候，你的行为，你的行动要合规一致，那么银行有多少活动？这是一个定数，银行的活动包括经营活动、管理活动，细分下去最小单元可能有2000多个活动；第二个，有多少外部的法律法规？最新的数据库大概有1700多个数据库，这是一个定量，谁也记不住，你说如果不知道合规不知道有多少规，那怎么去合呢？这就变成一个口号了。而且它是要不断更新完善的，2000多个活动和1700多个规，谁都记不住，所以我们要和合作的银行一起来研究风险管理系统，因为人脑记不住就要依靠电脑了。我记得很多年前，当时我考驾照，北京是700道题目，基本上规则都知道了，你上马路，什么样的情况下要扣多少分罚多少钱也都是清楚的，你违反了就是违规了，这是一个定数，这是外部的比较好办的。那么比较复杂的就是银行内部到底有多少规定，你要先告诉我有多少规才能合，要不然合规就是一个的理念性的口号。我们曾经清理过一家国有银行，有效的公文有几万个规章制度，以前的规制很多的大银行每年一个汇编，由于“规”本身不是一个系统的，没有形成“规”内部完善的制度，里面有交叉、重复、矛盾，这时候要求员工合规确实是太为难了。有一个银行的领导就说我们的客户经理很难啊，因为那么多“规”，任何时候犯了一点事情想找毛病都能找到，那么多“规”里面总能找到一两条。今天上午刘明康主席的发言稿里说到要抓基础，这个基础措施要是不抓的话可能就会出现问题。我们要一次性完成这些工作也不难，那么后面怎么保持持续改进的机制？这是银行必须面对，因为你可以进行一次性的清理，可以进行整合，但是如果没有一个良好的机制，过一段时间又下几个文，你可能原来的公文体系和制度体系又被打破了，所以这是一个思考，必须要解决。 

    第二个，我们讲全面合规的概念，违规就是违反了法律法规，那么我们说要讲到全面合规的概念其实是什么呢？是我们的活动和流程要满足各方面的要求和需求，这些要求和需求包括哪些呢？首先要满足法规要求，同时还满足顾客要求，你和顾客的契约是不是“规”或者我们银行的信用卡章程是不是“规”呢？你是不是违反了？如果违反了面临什么样的法律风险呢？再具体的就是银行自身的各种要求，比如说流程的要求、绩效考核的要求、风险管理的要求，等等，这些要求你是不是要满足？那么这个时候有一个外部的法律法规，刚才前面的嘉宾说到我们是大陆法系，1000多个外规，如果加上海洋法规的判例不知道有多少了，这些东西是一个基础设施，这些设施如果不建立起来，可能在具体实际工作中会有一些问题，这是第二个思考。就是由简单的满足外部法律法规，到全面合规。 

    第三个，我们讲合规风险，大家都知道合规风险是银行没有遵循法律法规，可能受到法律制裁处罚，重大的财务损失和声誉损失等等，这些是合规风险。那么又讲到合规风险管理是银行管理的核心，你仔细想想，它和三大风险的关系是什么？合规风险和三大风险一个非常重要的区别就是合规风险是资本无法覆盖的，那三大资本用钱可以覆盖住，合规风险是用钱覆盖不了的，你一旦出了合规风险有可能是业务的限制，准入的限制等等，这些不是资本能覆盖的，这是一个本质的区别。从这个角度来说，讲到另外一个问题，这跟下面一个问题连带来看，就是合规风险和三大风险的关系，巴塞尔文件中讲到了银行合规部门在职能设定的时候可以和操作风险放在一起，可以分开，有些观点认为合规风险是操作风险的子结合，这个观点是不正确的，操作风险是试图用资本去覆盖的风险，而合规是无法覆盖的。那么合规是怎么样子来的呢？我们认为合规是银行防范各类风险的底线，它要考虑到各大风险的关联性。实际上你合规了，你本身就防范住了各类风险的底线，那么因此合规风险是走向全面风险的一个基石，如果白纸黑字的规都不遵循，你做合规计量有什么用呢？你自身的风险，如果这个底线不守住，各类风险的防范是非常困难的。 

    从这个角度来说，合规风险担当的任务和使命不一样，它不是简单能够用资本覆盖能够计量的，它是通过管控措施解决的很重要的性质。因为这个问题可能在理论和实践中大家都会遇到，尤其到了分支机构的层面，合规风险操作风险，其实它的管控关注点应该是一致的，不要分开，包括实践中我们得出的很多做法，尤其是在分支机构中，一个风险事件应该用一个流程处理，不要分开，像瑞士银行3.4%的比率是很高的，如果操作风险本身没有做改进而做计量是没有意义的，这是我们的观点，合规风险和操作风险应该是一致的。 

    第五个思考，关于规的管理，合规合规本身要合良规，如果规本身不清楚，本身有矛盾，本身的范例并不能适应现代管理的发展，那么这个规也是没有用的。一些条文式的东西适合政策性的，但是如果说我们现在以流程为本，以风险为本，到了操作层面的时候，那么这种范式应该要有创新，合规本身的范式也应该有创新的任务。第二个我们说怎么立规？外部的法律法规和内部活动要有一个映射，有了规以后，我们前面讲到每个外规都是对各类已识别风险的防范，外部立规的时候可能更多关注的是系统风险，这种风险可能是我们内部人员并不是很关注的。每个法律法规的背后都有它立法精神所针对的各类风险，所以讲合规本身是有技术含量的，违规是没有技术含量的，违规是违反规定了。你在合规经营的时候要知道各个规背后的精神意图是什么，这时候才能对法律法规有一个充分的理解，所以我们说合规要有技术支持。我们要立良规，用流程思路来立规。讲到创新、竞争力的时候大家可能觉得合规是一个累赘，我觉得这是不对的，如果你违规的话，可能监管层都不会把业务批给你，一定要是一个有竞争力的合规流程。 

    另外一个很重要的问题就是合规容忍度到底多大？我们谈合规风险管理，经常讲到市场风险、操作风险、信用风险都有自己的容忍度，而合规风险的容忍度从理论上说应该是零，我国改革开放三十年的历程是从“打破成规”到构建新的市场经济法制体系的过程。违规不违法，闯红灯不出事是允许的，这是一个现实，但是当改革开放三十年由原来的破规到现在新的市场的建立，它的容忍度也越来越低。包括我们的立法进程，由原来的效率优先兼顾公平，到现在来维护法律本身的公平正义。作为一个银行来说你要考虑你的容忍度是不是也越来越低了。比如说以前我们规定不得酒后驾车，虽然不得，但是大家还是在容忍的。实际上是有容忍度的，但是理论上是零的，这个容忍度要怎么把握，怎么越降越小，这是大家需要探讨的问题。 
 
    提高从业人员的合规意识，加大违规处罚、提高违规成本，这也是我们要考虑的一个因素。 

    合规管理和风险管理到底是什么关系？我们说其实真正风险管理本身一般说起来它有三大机制，第一个就是找到风险以后，我们要对风险首先做的是管理改进方案和管理改进措施，你作为合规和内控第一责任，是要通过管理改进措施提高管理水平降低风险，这是不能够动摇的，所以我们说合规是内控的基础。内控是全面风险管理的基础。 

    第八个，就是合规管理与IT，合规的起步原来外部的有效的法律法规的文档到内部的制度，要对每个环节做解析，分解到每个步骤单元，进行风险和流程分析，那么把它变成数据库，形成一个IT系统，这一点在实践中大家开始在探讨这方面的工作，就是用IT系统来驱动整个合规风险管理，因为既然合规风险管理是一个核心活动，那你应该有核心业务系统，你没有系统怎么去管其他的活动呢？所以活动的IT化是必然的。有一种叫3PRI的方法，以原则、绩效、流程为本，配以合规、风险和岗责的职能管理，这是我们要做的一些事情。谢谢大家！

(股歌小编：admin)