商業(yè)銀行合規(guī)風(fēng)險(xiǎn)管理指引

1、商業(yè)銀行合規(guī)風(fēng)險(xiǎn)管理指引（銀監(jiān)發(fā)200676號(hào)）第一章總則第一條為加強(qiáng)商業(yè)銀行合規(guī)風(fēng)險(xiǎn)管理，維護(hù)商業(yè)銀行安全穩(wěn)健運(yùn)行，根據(jù)中華人民共和國(guó)銀行業(yè)監(jiān)督管理法和中華人民共和國(guó)商業(yè)銀行法，制定本指引。第二條在中華人民共和國(guó)境內(nèi)設(shè)立的中資商業(yè)銀行、外資獨(dú)資銀行、中外合資銀行和外國(guó)銀行分行適用本指引。在中華人民共和國(guó)境內(nèi)設(shè)立的政策性銀行、金融資產(chǎn)管理公司、城市信用合作社、農(nóng)村信用合作社、信托投資公司、企業(yè)集團(tuán)財(cái)務(wù)公司、金融租賃公司、汽車(chē)金融公司、貨幣經(jīng)紀(jì)公司、郵政儲(chǔ)蓄機(jī)構(gòu)以及經(jīng)銀監(jiān)會(huì)批準(zhǔn)設(shè)立的其他金融機(jī)構(gòu)參照本指引執(zhí)行。第三條本指引所稱(chēng)法律、規(guī)則和準(zhǔn)則，是指適用于銀行業(yè)經(jīng)營(yíng)活動(dòng)的法律、行政法規(guī)、部門(mén)規(guī)章及

2、其他規(guī)范性文件、經(jīng)營(yíng)規(guī)則、自律性組織的行業(yè)準(zhǔn)則、行為守則和職業(yè)操守。本指引所稱(chēng)合規(guī)，是指使商業(yè)銀行的經(jīng)營(yíng)活動(dòng)與法律、規(guī)則和準(zhǔn)則相一致。本指引所稱(chēng)合規(guī)風(fēng)險(xiǎn)，是指商業(yè)銀行因沒(méi)有遵循法律、規(guī)則和準(zhǔn)則可能遭受法律制裁、監(jiān)管處罰、重大財(cái)務(wù)損失和聲譽(yù)損失的風(fēng)險(xiǎn)。本指引所稱(chēng)合規(guī)管理部門(mén)，是指商業(yè)銀行內(nèi)部設(shè)立的專(zhuān)門(mén)負(fù)責(zé)合規(guī)管理職能的部門(mén)、團(tuán)隊(duì)或崗位。第四條合規(guī)管理是商業(yè)銀行一項(xiàng)核心的風(fēng)險(xiǎn)管理活動(dòng)。商業(yè)銀行應(yīng)綜合考慮合規(guī)風(fēng)險(xiǎn)與信用風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)和其他風(fēng)險(xiǎn)的關(guān)聯(lián)性，確保各項(xiàng)風(fēng)險(xiǎn)管理政策和程序的一致性。第五條商業(yè)銀行合規(guī)風(fēng)險(xiǎn)管理的目標(biāo)是通過(guò)建立健全合規(guī)風(fēng)險(xiǎn)管理框架，實(shí)現(xiàn)對(duì)合規(guī)風(fēng)險(xiǎn)的有效識(shí)別和管理，促進(jìn)全面

3、風(fēng)險(xiǎn)管理體系建設(shè)，確保依法合規(guī)經(jīng)營(yíng)。第六條商業(yè)銀行應(yīng)加強(qiáng)合規(guī)文化建設(shè)，并將合規(guī)文化建設(shè)融入企業(yè)文化建設(shè)全過(guò)程。合規(guī)是商業(yè)銀行所有員工的共同責(zé)任，并應(yīng)從商業(yè)銀行高層做起。董事會(huì)和高級(jí)管理層應(yīng)確定合規(guī)的基調(diào)，確立全員主動(dòng)合規(guī)、合規(guī)創(chuàng)造價(jià)值等合規(guī)理念，在全行推行誠(chéng)信與正直的職業(yè)操守和價(jià)值觀(guān)念，提高全體員工的合規(guī)意識(shí)，促進(jìn)商業(yè)銀行自身合規(guī)與外部監(jiān)管的有效互動(dòng)。第七條銀監(jiān)會(huì)依法對(duì)商業(yè)銀行合規(guī)風(fēng)險(xiǎn)管理實(shí)施監(jiān)管，檢查和評(píng)價(jià)商業(yè)銀行合規(guī)風(fēng)險(xiǎn)管理的有效性。第二章董事會(huì)、監(jiān)事會(huì)和高級(jí)管理層的合規(guī)管理職責(zé)第八條商業(yè)銀行應(yīng)建立與其經(jīng)營(yíng)范圍、組織結(jié)構(gòu)和業(yè)務(wù)規(guī)模相適應(yīng)的合規(guī)風(fēng)險(xiǎn)管理體系。合規(guī)風(fēng)險(xiǎn)管理體系應(yīng)包括以下基本要素

4、：（一）合規(guī)政策；（二）合規(guī)管理部門(mén)的組織結(jié)構(gòu)和資源；（三）合規(guī)風(fēng)險(xiǎn)管理計(jì)劃；（四）合規(guī)風(fēng)險(xiǎn)識(shí)別和管理流程；（五）合規(guī)培訓(xùn)與教育制度。第九條商業(yè)銀行的合規(guī)政策應(yīng)明確所有員工和業(yè)務(wù)條線(xiàn)需要遵守的基本原則，以及識(shí)別和管理合規(guī)風(fēng)險(xiǎn)的主要程序，并對(duì)合規(guī)管理職能的有關(guān)事項(xiàng)做出規(guī)定，至少應(yīng)包括：（一）合規(guī)管理部門(mén)的功能和職責(zé)；（二）合規(guī)管理部門(mén)的權(quán)限，包括享有與銀行任何員工進(jìn)行溝通并獲取履行職責(zé)所需的任何記錄或檔案材料的權(quán)利等；（三）合規(guī)負(fù)責(zé)人的合規(guī)管理職責(zé)；（四）保證合規(guī)負(fù)責(zé)人和合規(guī)管理部門(mén)獨(dú)立性的各項(xiàng)措施，包括確保合規(guī)負(fù)責(zé)人和合規(guī)管理人員的合規(guī)管理職責(zé)與其承擔(dān)的任何其他職責(zé)之間不產(chǎn)生利益沖突等；（五）

5、合規(guī)管理部門(mén)與風(fēng)險(xiǎn)管理部門(mén)、內(nèi)部審計(jì)部門(mén)等其他部門(mén)之間的協(xié)作關(guān)系；（六）設(shè)立業(yè)務(wù)條線(xiàn)和分支機(jī)構(gòu)合規(guī)管理部門(mén)的原則。第十條董事會(huì)應(yīng)對(duì)商業(yè)銀行經(jīng)營(yíng)活動(dòng)的合規(guī)性負(fù)最終責(zé)任，履行以下合規(guī)管理職責(zé)：（一）審議批準(zhǔn)商業(yè)銀行的合規(guī)政策，并監(jiān)督合規(guī)政策的實(shí)施；（二）審議批準(zhǔn)高級(jí)管理層提交的合規(guī)風(fēng)險(xiǎn)管理報(bào)告，并對(duì)商業(yè)銀行管理合規(guī)風(fēng)險(xiǎn)的有效性作出評(píng)價(jià)，以使合規(guī)缺陷得到及時(shí)有效的解決；（三）授權(quán)董事會(huì)下設(shè)的風(fēng)險(xiǎn)管理委員會(huì)、審計(jì)委員會(huì)或?qū)ｉT(mén)設(shè)立的合規(guī)管理委員會(huì)對(duì)商業(yè)銀行合規(guī)風(fēng)險(xiǎn)管理進(jìn)行日常監(jiān)督；（四）商業(yè)銀行章程規(guī)定的其他合規(guī)管理職責(zé)。第十一條負(fù)責(zé)日常監(jiān)督商業(yè)銀行合規(guī)風(fēng)險(xiǎn)管理的董事會(huì)下設(shè)委員會(huì)應(yīng)通過(guò)與合規(guī)負(fù)責(zé)人單獨(dú)面

6、談和其他有效途徑，了解合規(guī)政策的實(shí)施情況和存在的問(wèn)題，及時(shí)向董事會(huì)或高級(jí)管理層提出相應(yīng)的意見(jiàn)和建議，監(jiān)督合規(guī)政策的有效實(shí)施。第十二條監(jiān)事會(huì)應(yīng)監(jiān)督董事會(huì)和高級(jí)管理層合規(guī)管理職責(zé)的履行情況。第十三條高級(jí)管理層應(yīng)有效管理商業(yè)銀行的合規(guī)風(fēng)險(xiǎn)，履行以下合規(guī)管理職責(zé)：（一）制定書(shū)面的合規(guī)政策，并根據(jù)合規(guī)風(fēng)險(xiǎn)管理狀況以及法律、規(guī)則和準(zhǔn)則的變化情況適時(shí)修訂合規(guī)政策，報(bào)經(jīng)董事會(huì)審議批準(zhǔn)后傳達(dá)給全體員工；（二）貫徹執(zhí)行合規(guī)政策，確保發(fā)現(xiàn)違規(guī)事件時(shí)及時(shí)采取適當(dāng)?shù)募m正措施，并追究違規(guī)責(zé)任人的相應(yīng)責(zé)任；（三）任命合規(guī)負(fù)責(zé)人，并確保合規(guī)負(fù)責(zé)人的獨(dú)立性；（四）明確合規(guī)管理部門(mén)及其組織結(jié)構(gòu)，為其履行職責(zé)配備充分和適當(dāng)?shù)暮弦?guī)管

7、理人員，并確保合規(guī)管理部門(mén)的獨(dú)立性；（五）識(shí)別商業(yè)銀行所面臨的主要合規(guī)風(fēng)險(xiǎn)，審核批準(zhǔn)合規(guī)風(fēng)險(xiǎn)管理計(jì)劃，確保合規(guī)管理部門(mén)與風(fēng)險(xiǎn)管理部門(mén)、內(nèi)部審計(jì)部門(mén)以及其他相關(guān)部門(mén)之間的工作協(xié)調(diào)；（六）每年向董事會(huì)提交合規(guī)風(fēng)險(xiǎn)管理報(bào)告，報(bào)告應(yīng)提供充分依據(jù)并有助于董事會(huì)成員判斷高級(jí)管理層管理合規(guī)風(fēng)險(xiǎn)的有效性；（七）及時(shí)向董事會(huì)或其下設(shè)委員會(huì)、監(jiān)事會(huì)報(bào)告任何重大違規(guī)事件；（八）合規(guī)政策規(guī)定的其他職責(zé)。第十四條合規(guī)負(fù)責(zé)人應(yīng)全面協(xié)調(diào)商業(yè)銀行合規(guī)風(fēng)險(xiǎn)的識(shí)別和管理，監(jiān)督合規(guī)管理部門(mén)根據(jù)合規(guī)風(fēng)險(xiǎn)管理計(jì)劃履行職責(zé)，定期向高級(jí)管理層提交合規(guī)風(fēng)險(xiǎn)評(píng)估報(bào)告。合規(guī)負(fù)責(zé)人不得分管業(yè)務(wù)條線(xiàn)。合規(guī)風(fēng)險(xiǎn)評(píng)估報(bào)告包括但不限于以下內(nèi)容：報(bào)告期合規(guī)

8、風(fēng)險(xiǎn)狀況的變化情況、已識(shí)別的違規(guī)事件和合規(guī)缺陷、已采取的或建議采取的糾正措施等。第十五條商業(yè)銀行應(yīng)建立對(duì)管理人員合規(guī)績(jī)效的考核制度。商業(yè)銀行的績(jī)效考核應(yīng)體現(xiàn)倡導(dǎo)合規(guī)和懲處違規(guī)的價(jià)值觀(guān)念。第十六條商業(yè)銀行應(yīng)建立有效的合規(guī)問(wèn)責(zé)制度，嚴(yán)格對(duì)違規(guī)行為的責(zé)任認(rèn)定與追究，并采取有效的糾正措施，及時(shí)改進(jìn)經(jīng)營(yíng)管理流程，適時(shí)修訂相關(guān)政策、程序和操作指南。第十七條商業(yè)銀行應(yīng)建立誠(chéng)信舉報(bào)制度，鼓勵(lì)員工舉報(bào)違法、違反職業(yè)操守或可疑行為，并充分保護(hù)舉報(bào)人。第三章合規(guī)管理部門(mén)職責(zé)第十八條合規(guī)管理部門(mén)應(yīng)在合規(guī)負(fù)責(zé)人的管理下協(xié)助高級(jí)管理層有效識(shí)別和管理商業(yè)銀行所面臨的合規(guī)風(fēng)險(xiǎn)，履行以下基本職責(zé)：（一）持續(xù)關(guān)注法律、規(guī)則和準(zhǔn)則

9、的最新發(fā)展，正確理解法律、規(guī)則和準(zhǔn)則的規(guī)定及其精神，準(zhǔn)確把握法律、規(guī)則和準(zhǔn)則對(duì)商業(yè)銀行經(jīng)營(yíng)的影響，及時(shí)為高級(jí)管理層提供合規(guī)建議；（二）制定并執(zhí)行風(fēng)險(xiǎn)為本的合規(guī)管理計(jì)劃，包括特定政策和程序的實(shí)施與評(píng)價(jià)、合規(guī)風(fēng)險(xiǎn)評(píng)估、合規(guī)性測(cè)試、合規(guī)培訓(xùn)與教育等；（三）審核評(píng)價(jià)商業(yè)銀行各項(xiàng)政策、程序和操作指南的合規(guī)性，組織、協(xié)調(diào)和督促各業(yè)務(wù)條線(xiàn)和內(nèi)部控制部門(mén)對(duì)各項(xiàng)政策、程序和操作指南進(jìn)行梳理和修訂，確保各項(xiàng)政策、程序和操作指南符合法律、規(guī)則和準(zhǔn)則的要求；（四）協(xié)助相關(guān)培訓(xùn)和教育部門(mén)對(duì)員工進(jìn)行合規(guī)培訓(xùn)，包括新員工的合規(guī)培訓(xùn)，以及所有員工的定期合規(guī)培訓(xùn)，并成為員工咨詢(xún)有關(guān)合規(guī)問(wèn)題的內(nèi)部聯(lián)絡(luò)部門(mén)；（五）組織制定合規(guī)管理

10、程序以及合規(guī)手冊(cè)、員工行為準(zhǔn)則等合規(guī)指南，并評(píng)估合規(guī)管理程序和合規(guī)指南的適當(dāng)性，為員工恰當(dāng)執(zhí)行法律、規(guī)則和準(zhǔn)則提供指導(dǎo)；（六）積極主動(dòng)地識(shí)別和評(píng)估與商業(yè)銀行經(jīng)營(yíng)活動(dòng)相關(guān)的合規(guī)風(fēng)險(xiǎn)，包括為新產(chǎn)品和新業(yè)務(wù)的開(kāi)發(fā)提供必要的合規(guī)性審核和測(cè)試，識(shí)別和評(píng)估新業(yè)務(wù)方式的拓展、新客戶(hù)關(guān)系的建立以及客戶(hù)關(guān)系的性質(zhì)發(fā)生重大變化等所產(chǎn)生的合規(guī)風(fēng)險(xiǎn)；（七）收集、篩選可能預(yù)示潛在合規(guī)問(wèn)題的數(shù)據(jù)，如消費(fèi)者投訴的增長(zhǎng)數(shù)、異常交易等，建立合規(guī)風(fēng)險(xiǎn)監(jiān)測(cè)指標(biāo)，按照風(fēng)險(xiǎn)矩陣衡量合規(guī)風(fēng)險(xiǎn)發(fā)生的可能性和影響，確定合規(guī)風(fēng)險(xiǎn)的優(yōu)先考慮序列；（八）實(shí)施充分且有代表性的合規(guī)風(fēng)險(xiǎn)評(píng)估和測(cè)試，包括通過(guò)現(xiàn)場(chǎng)審核對(duì)各項(xiàng)政策和程序的合規(guī)性進(jìn)行測(cè)試，詢(xún)問(wèn)

11、政策和程序存在的缺陷，并進(jìn)行相應(yīng)的調(diào)查。合規(guī)性測(cè)試結(jié)果應(yīng)按照商業(yè)銀行的內(nèi)部風(fēng)險(xiǎn)管理程序，通過(guò)合規(guī)風(fēng)險(xiǎn)報(bào)告路線(xiàn)向上報(bào)告，以確保各項(xiàng)政策和程序符合法律、規(guī)則和準(zhǔn)則的要求；（九）保持與監(jiān)管機(jī)構(gòu)日常的工作聯(lián)系，跟蹤和評(píng)估監(jiān)管意見(jiàn)和監(jiān)管要求的落實(shí)情況。第十九條商業(yè)銀行應(yīng)為合規(guī)管理部門(mén)配備有效履行合規(guī)管理職能的資源。合規(guī)管理人員應(yīng)具備與履行職責(zé)相匹配的資質(zhì)、經(jīng)驗(yàn)、專(zhuān)業(yè)技能和個(gè)人素質(zhì)。商業(yè)銀行應(yīng)定期為合規(guī)管理人員提供系統(tǒng)的專(zhuān)業(yè)技能培訓(xùn)，尤其是在正確把握法律、規(guī)則和準(zhǔn)則的最新發(fā)展及其對(duì)商業(yè)銀行經(jīng)營(yíng)的影響等方面的技能培訓(xùn)。第二十條商業(yè)銀行各業(yè)務(wù)條線(xiàn)和分支機(jī)構(gòu)的負(fù)責(zé)人應(yīng)對(duì)本條線(xiàn)和本機(jī)構(gòu)經(jīng)營(yíng)活動(dòng)的合規(guī)性負(fù)首要責(zé)任。

12、商業(yè)銀行應(yīng)根據(jù)業(yè)務(wù)條線(xiàn)和分支機(jī)構(gòu)的經(jīng)營(yíng)范圍、業(yè)務(wù)規(guī)模設(shè)立相應(yīng)的合規(guī)管理部門(mén)。各業(yè)務(wù)條線(xiàn)和分支機(jī)構(gòu)合規(guī)管理部門(mén)應(yīng)根據(jù)合規(guī)管理程序主動(dòng)識(shí)別和管理合規(guī)風(fēng)險(xiǎn)，按照合規(guī)風(fēng)險(xiǎn)的報(bào)告路線(xiàn)和報(bào)告要求及時(shí)報(bào)告。第二十一條商業(yè)銀行應(yīng)建立合規(guī)管理部門(mén)與風(fēng)險(xiǎn)管理部門(mén)在合規(guī)管理方面的協(xié)作機(jī)制。第二十二條商業(yè)銀行合規(guī)管理職能應(yīng)與內(nèi)部審計(jì)職能分離，合規(guī)管理職能的履行情況應(yīng)受到內(nèi)部審計(jì)部門(mén)定期的獨(dú)立評(píng)價(jià)。內(nèi)部審計(jì)部門(mén)應(yīng)負(fù)責(zé)商業(yè)銀行各項(xiàng)經(jīng)營(yíng)活動(dòng)的合規(guī)性審計(jì)。內(nèi)部審計(jì)方案應(yīng)包括合規(guī)管理職能適當(dāng)性和有效性的審計(jì)評(píng)價(jià)，內(nèi)部審計(jì)的風(fēng)險(xiǎn)評(píng)估方法應(yīng)包括對(duì)合規(guī)風(fēng)險(xiǎn)的評(píng)估。商業(yè)銀行應(yīng)明確合規(guī)管理部門(mén)與內(nèi)部審計(jì)部門(mén)在合規(guī)風(fēng)險(xiǎn)評(píng)估和合規(guī)性測(cè)試方面

13、的職責(zé)。內(nèi)部審計(jì)部門(mén)應(yīng)隨時(shí)將合規(guī)性審計(jì)結(jié)果告知合規(guī)負(fù)責(zé)人。第二十三條商業(yè)銀行應(yīng)明確合規(guī)風(fēng)險(xiǎn)報(bào)告路線(xiàn)以及合規(guī)風(fēng)險(xiǎn)報(bào)告的要素、格式和頻率。第二十四條商業(yè)銀行境外分支機(jī)構(gòu)或附屬機(jī)構(gòu)應(yīng)加強(qiáng)合規(guī)管理職能，合規(guī)管理職能的組織結(jié)構(gòu)應(yīng)符合當(dāng)?shù)氐姆珊捅O(jiān)管要求。第二十五條董事會(huì)和高級(jí)管理層應(yīng)對(duì)合規(guī)管理部門(mén)工作的外包遵循法律、規(guī)則和準(zhǔn)則負(fù)責(zé)。商業(yè)銀行應(yīng)確保任何合規(guī)管理部門(mén)工作的外包安排都受到合規(guī)負(fù)責(zé)人的適當(dāng)監(jiān)督，不妨礙銀監(jiān)會(huì)的有效監(jiān)管。第四章合規(guī)風(fēng)險(xiǎn)監(jiān)管第二十六條商業(yè)銀行應(yīng)及時(shí)將合規(guī)政策、合規(guī)管理程序和合規(guī)指南等內(nèi)部制度向銀監(jiān)會(huì)備案。商業(yè)銀行應(yīng)及時(shí)向銀監(jiān)會(huì)報(bào)送合規(guī)風(fēng)險(xiǎn)管理計(jì)劃和合規(guī)風(fēng)險(xiǎn)評(píng)估報(bào)告。商業(yè)銀行發(fā)現(xiàn)重大違規(guī)事件應(yīng)按照重大事項(xiàng)報(bào)告制度的規(guī)定向銀監(jiān)會(huì)報(bào)告。第二十七條商業(yè)銀行任命合規(guī)負(fù)責(zé)人，應(yīng)按有關(guān)規(guī)定報(bào)告銀監(jiān)會(huì)。商業(yè)銀行在合規(guī)負(fù)責(zé)人離任后的十個(gè)工作日內(nèi)，應(yīng)向銀監(jiān)會(huì)報(bào)告離任原因等有關(guān)情況。第二十八條銀監(jiān)會(huì)應(yīng)定期對(duì)商業(yè)銀行合規(guī)風(fēng)險(xiǎn)管理的有效性進(jìn)行評(píng)價(jià)，評(píng)價(jià)報(bào)告作為分類(lèi)監(jiān)管的重