商业银行合规风险监测体系设计初步构想及难点探索

摘要：近年来，随着银行业务的发展，金融新产品不断涌现，银行合规风险问题也逐渐凸显出来，对合规风险进行有效控制的要求越来越高。在这种形势下，建立适应商业银行发展模式的合规风险监测体系，已成为保障商业银行在金融形势日新月异发展变化的市场条件下保持竞争力的有效手段。本文尝试对商业银行合规风险监测体系建设提出初步设计构想。

关键词：商业银行；合规风险；监测

中图分类号：F830.3 文献标识码：A 文章编号：1001-828X（2012）07-0-01

一、合规风险监测体系的构成

合规风险监测是指持续追踪已识别的合规风险、监测残余的合规风险、识别新的合规风险。其监测体系主要包括：合规风险的识别、评估、监测、控制和报告五个构成要素。

二、建立合规风险监测体系对完善商业银行全面风险管理框架具有重大的理论和实践意义

(一)合规风险监测体系是商业银行全面风险管理框架的重要组成部分。全面风险管理框架要求有全面的风险管理范围、全程的风险管理过程、全新的风险管理方法和全员的风险管理文化。(二)合规风险监测体系建设是正确分析和把握合规风险，从而有效应对合规风险的重要手段和核心环节。合规风险的管理过程，是一个对风险进行识别、评估、监测和控制的循环过程，通过科学系统的方法来识别、评估和监测合规风险，才可能对合规风险有一个总体的、综合的认识，才能合理地选择控制和应对合规风险的措施和方法。

三、合规风险监测体系的设计原则

(一)体系建设IT化。国内商业银行合规风险监测体系应结合目前商业银行自身业务发展的特点，积极探索和开发符合商业银行自身发展现状的合规风险监测系统。通过信息系统来实现数据取用、统计、分析、预警的自动化，一方面保证指标数据收集的及时性和准确性，另一方面可以降低合规风险监测的实施成本。

(二)指标收集渐进化。为使商业银行合规风险监测指标的设计更加符合经营管理的实际，确定监测指标时应当在商业银行各业务部门或条线的各个层面的支持和配合下，深入调查研究，在掌握大量的、准确的统计数据和资料的基础上，对所有的合规风险点进行盘点、收集和整理，合规风险指标的收集是一个不断完善、动态积累的渐进过程。

(三)指标设计科学化。一是指标数据要有可靠和及时的来源。二是所设计的指标要尽可能量化，对于一些比较复杂的风险因素或用量化数据难以满足管理需要的风险因素，还应做必要的定性分析。三是必须积极地探索和开发符合自身实际情况的合规风险识别和评估的方法及模型等，使合规风险监测指标的设计与商业银行经营管理目标紧密结合，与商业银行的内控环境相匹配，更好地服务于商业银行的发展。

(四)监测与分析同步化。合规风险监测体系的设计要突出合规风险监测结果的应用功能，合规风险识别和监测的目的在于能够运用监测结果，及时采取有效的措施控制或缓释合规风险。因此，在设计合规风险监测体系时，要尽可能利用先进的IT手段，保证监测与数据分析的同步，增强监测的时效性，使监测体系能最大限度地发挥作用。

(五)过程控制优先化。对于后台基于工作流的业务系统，进行实时监测。通过一定的技术手段，截断有严重问题的工作流程，在风险控制系统处理以后，恢复原来工作流程。不仅实现分析的同步，还能实现对合规风险过程的及时阻断，运用过程控制措施，对合规风险作出正确的判断和及时的应对。

四、合规风险监测体系的设计思路

(一)识别合规风险点，建立合规风险指标库。合规风险指标主要由衡量是否遵守监管规范、行业准则等“外规”而形成风险指标和衡量是否遵守规章制度等“内规”而形成的风险指标。主要分为几大类：1.资本充足率等外部监管要求的指标。主要是指根据《商业银行法》等外部监管规范，要求商业银行遵守的合规性指标。2.良好公司治理机制要求的指标。主要是董事会、高管层组织体系和监督制衡机制是否符合良好公司治理机制要求的定性指标。3.运营合规性指标。主要是指商业银行日常经营管理中的各项合规性指标。4.制度或流程因素的指标。制度或流程因素是指由于业务制度或流程设计不合理而造成损失的风险。业务流程设计不合理不仅会影响业务的执行效率，其中的漏洞还可能被不法分子利用，给商业银行带来风险隐患。

(二)对已识别的合规风险进行评估。在识别合规风险的基础上，根据合规风险发生的可能性、发生的频率及其对商业银行影响程度大小，可以将合规风险分为高危高频、高危低频、低危高频、低危低频四类，分别制定不同的风险管理政策。

(三)确定合规风险指标数据收集路径。对于定性指标结论收集主要有以下路径：1.监管部门等外部机构出具的监管意见、现场检查意见书、各种风险提示等。2.专业检查和稽核检查发现的合规风险问题。3.主动报送的合规风险问题。4.本行或他行曾经发生过的合规问题和案件。

五、合规风险监测结果应用

(一)实现按专业条线、按单位、按合规风险严重程度、按合规风险发生频率等进行归集分析。(二)合规风险监测结果及基础分析结论可根据需要报告总、分、支行管理人员。(三)根据合规风险监测数据绘制合规风险分布图，作为制定控制合规风险措施的依据。(四)根据合规风险监测历史数据绘制合规风险趋势图，据以作为合规风险预警的依据。

六、合规风险监测体系建设难点

(一)合规风险指标量化的难度大。合规风险监测体系建设的技术水平要求很高，合规风险指标构建必须要针对商业银行具体的经营环境和内控状况，必须建立在银行自身的风险管理体系和风险控制自我评估的基础之上，这就需要很强的专业知识、技能和对商业银行业务的熟练掌握才能完成。(二)如果不能实现电子取用数据，合规风险监测的成本较高，监测时效滞后。(三)合规风险监测前瞻和预警功能的实现需经过较长时间经验的积累。合规风险管理是一个过程，强调的是事前的风险识别和预警、事中的风险控制以及发现问题后的适当处置和持续改进。合规风险监测体系的建设及其功能的全面发挥，一定要有打“持久战”的思想准备，在长期的工作实践中，不断摸索调整和改进合规风险监测体系的方法，使其更好地为实现商业银行的经营宗旨和发展战略保驾护航。

作者简介：张　莉（1973-），女，华夏银行北京分行，会计师。