淺談合規(guī)管理與內部審計的關系

淺談合規(guī)管理與內部審計的關系--------------------------------------------------------------------------------合規(guī)是銀行業(yè)穩(wěn)健運行的一個內在要求和基礎，從銀行業(yè)金融機構當前暴露的一些問題來看，合規(guī)失效的問題仍然嚴重存在，有章不循，內部管理規(guī)章制度和操作流程執(zhí)行不力的現(xiàn)象仍十分突出，銀行內部相互制衡機制難以有效發(fā)揮作用，給銀行業(yè)造成了嚴重的資金損失。正如銀監(jiān)會主席劉明康指出：合規(guī)是銀行業(yè)安全經營內生的要求，銀行高層要親歷親為，培育良好合規(guī)文化、有效落實問責制、建立有效合規(guī)體系。合規(guī)部門與內審部門作為銀行內部的兩大獨立職能部門,銀行內部如何對其進行劃分風險評估、測試活動和職責分離，值得我們去探究和分析。一、合規(guī)定義的提出及沿革所謂合規(guī)，字面含義是“合乎規(guī)范”，英文即compliance（原意是遵守、服從），它包括兩個方面的含義：一是機構的內部管理制度和業(yè)務規(guī)則符合法律法規(guī)、監(jiān)管規(guī)定和行業(yè)準則；二是內部管理制度得到實際執(zhí)行。合規(guī)管理的目的就是通過建立一套機制，使機構能夠有效識別、評估、監(jiān)測合規(guī)風險，主動避免違法違規(guī)行為發(fā)生，從而免受法律制裁或財務、聲譽等方面的損失，防范操作風險。1998年9月，巴塞爾銀行監(jiān)管委員會在《銀行業(yè)組織內部控制體系框架》中，將“合法和合規(guī)性”列為銀行內部控制框架的重要要素之一。2003年10月，該委員會就合規(guī)問題專門發(fā)布了《銀行內部合規(guī)部門》的指引性文件，明確合規(guī)風險管理是一項日趨重要且獨立的風險管理職能。2005年4月29日，該委員會又修訂發(fā)布了《合規(guī)與銀行合規(guī)職能》指引，明確指出：銀行的活動必須與所適用的法律、監(jiān)管規(guī)定、規(guī)則、自律性組織制定的有關準則，以及適用于銀行自身業(yè)務活動的行為準則相一致。二、合規(guī)管理與內部審計的關系合規(guī)管理與內部審計均是內部控制的重要組成部分，是組織進行風險管理的重要工具和手段，兩者之間既相互獨立、各有側重,又相互協(xié)作。合規(guī)部門作為銀行內部管理和外部監(jiān)管規(guī)則連接的主要渠道，將監(jiān)管規(guī)則、風險提示以及監(jiān)管意見等信息傳遞給內審部門，并向其提供定期的提示性風險導向和審計方向；內審部門則主動尋求合規(guī)部門的支持和幫助，主動提供合規(guī)風險信息或審計風險點。兩者的區(qū)別主要有：（一）構筑防線的位置不同。倘若把銀行業(yè)內部管理控制系統(tǒng)構筑為“三道防線”，那么業(yè)務部門實施有效自我合規(guī)控制就是第一道防線，合規(guī)管理在事前與事中實施專業(yè)化合規(guī)管理的第二道防線，內部審計則作為事后控制的第三道防線。三道“防線”有機結合、密切配合，構筑成牢固的內部自我防控體系。（二）風險管控的側重點不同。合規(guī)管理部門與內部審計、風險管理、法律等部門的工作存在一定的關聯(lián)，但其側重點各有不同。審計實際上也是一種合規(guī)檢查，它比較注重財務結果，而合規(guī)重在程序缺陷和管理制度漏洞，專注于控制操作風險，其涉及對法律法規(guī)、監(jiān)管規(guī)定的正確理解和闡釋，在從業(yè)人員的素質要求上有很高的要求。相對提供法律咨詢性質服務的傳統(tǒng)法律部門，合規(guī)部門則是機構內部主動進行合規(guī)管理的管控部門。（三）風險管理的程式不同。合規(guī)管理內部化的主要目的是提高銀行管理、防范和控制風險的能力。銀行作為經營風險的企業(yè)，每時每刻都面臨著風險，都需要管理風險。因此，合規(guī)管理必須是一個持續(xù)性過程，合規(guī)部門應該是一個“持續(xù)控制部門”，在銀行業(yè)務管理中應定位于中臺角色，持續(xù)地履行內部管理職能。內部審計部門則不同，其定位是“定期控制部門”，主要履行事后的再監(jiān)督職能，但通過審計關口前移，可以將“觸角”向事前和事中延伸。（四）肩負的職能不同。中國銀監(jiān)會2006年發(fā)布的《商業(yè)銀行合規(guī)風險管理指引》第二十二條明確指出：“商業(yè)銀行合規(guī)管理職能應與內部審計職能分離，合規(guī)管理職能的履行