业务发展和风险控制，是银行业永恒不变的话题。自从银行诞生之日起，如何在发展的同时稳步控制风险，成为了历代银行人实践求索的目标。传统的银行风险有市场风险、信用风险和操作风险，随着市场的逐渐发展，在追求控制三大风险的过程中，另一个更加基本的风险——合规风险的重要性开始显现出来。合规风险在风险控制中具有基础和核心的作用，合规风险不仅从根本上给了银行风险控制的准则，也从理论上对不断完善市场风险、操作风险和信用风险起到了指引作用。
一 建立合规风险管理的必要性
根据巴塞尔委员会2005年发布的《合规与银行合规职能》的解释，“合规风险”指的是银行因未能遵循所有适用的法律法规、监管要求、规则、自律性组织制定的有关标准和准则、已经适用于银行自身业务活动的行为准则等，而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。从内涵上看，合规风险主要是强调银行因为各种自身原因主导性地违反法律法规和监管规则等而遭受的经济或声誉的损失，这种风险性质更严重、造成的损失也更大，因为银行本身可以避免或者减少这种风险。
合规风险的有效管理不仅能促使银行遵纪守法、合规经营，还能有效提升银行的良好信誉、品牌价值和核心竞争力。国外合规风险管理历来受到监管部门和银行业重视，已经形成了一门专门的风险管理学科。国外很多大型商业银行都有的合规管理部门，其职责就是负责合规风险的识别、报告、控制和评估，梳理业务流程中涉及的各种规章制度，参与银行合规制度的制定，并为新业务提供合规支持。2007年银监会在发布的《商业银行合规风险管理指引》中，要求商业银行建立强有力的合规文化、有效的合规管理体系和严格的合规管理制度，在日常监管中不断提高合规风险的监管能力，在实践中不断积累合规风险监管的经验。银监会强调，合规机制建设和合规文化的渗透，能为银行的业务管理垂直化和组织结构扁平化改革提供必要的合规支撑。如果没有相应的合规机制建设和合规文化的渗透，银行业务管理的垂直化和组织结构的扁平化，可能会加剧银行内控各环节上的失控，使银行的内部控制机制失效。我国的银行业一直没有将合规视为风险管理的一项活动，很多银行还只是把合规风险板块合并在法律部或者审计监察部门，且具体事务只是按照相关监管部门的要求进行，并没有主动建立有效的合规管理机制，更没有将合规作为一个重要的风险源来管理，长期以来合规一直不是银行重点关注的风险领域。因此，国内商业银行建立长效合规风险管理机制势在必行。
二 建立合规文化教育的重要性
合规风险管理不仅体现在完善的合规制度，也要求建立强力的合规文化。合规文化是指企业内部自上而下的所有从业人员主动遵守各种规章管理制度，自觉维护规则的有效性与权威性的一种氛围与机制。在这种氛围及机制下，企业的各个层级的决策者在进行决策时能主动将企业风险控制以及合规管理的要求纳入到考虑范围中，并作为进行决策的基本出发点。合规文化是合规风险管理重要环节，它的意义体现在从制度和意识层面上防范人为故意导致的风险。
风险无小事，合规心中留。开展合规文化教育活动对规范操作行为，遏制违法违纪和防范案件发生具有积极的深远的意义。合规文化的一个重要特征是自觉性，银行经营活动的特殊性直接导致风险后果的严重性，千里之堤毁于蚁穴，一个很小的合规漏洞都可能造成银行的巨大损失。在巴林银行倒闭事件中，交易员尼克·里森利用制度的漏洞，违规操作，使这个号称英国皇家银行的百年老店轰然倒塌，这个事件的客观原因是巴林银行的管理规章出现了漏洞，而直接原因是交易员知道规章的漏洞并且利用了漏洞为自己谋得利益。银行的制度不可能完全没有漏洞，因此，合规文化不仅需要在制度上，更需要体现在员工的意识和心中，要让员工即使知道规章的漏洞也不去利用或者违反。合规文化另一个重要特征是大众性，即人人合规，让合规的观念和意识深深扎根于每一个从业人员的头脑中，并由此深入到企业经营的每个流程和环节。近年来曝光的银行内部的一些案件，恰恰说明合规文化我国银行业的肤浅或缺失，“合规文化”的管理理念还远远没有浸润到银行的日常管理和决策中。在层出不穷的银行案件中，并不是犯罪分子的手段有多高明，而是因为干部员工制度意识不强，合规理念淡漠，执行力度差。因此加强合规文化教育，是建立长效发展机制的需要，是保护经济效益的需要。
三 强化合规管理,培养合规文化
（一） 制定科学合理的制度，组建有执行力的合规部门
在合规管理中，必须制定一套符合商业银行自身特色且行之有效的制度和，作为合规风险管理的纲领和保障。制度必须能够量化风险，明确责任，操作性强。不仅需要有全体员工遵守的规章制度，还可以通过分析各个部门和岗位的差异性和实际情况，制作岗位手册和操作程序，细化操作过程中的风险，为每一个业务流程提供合规理论基础。制度不应该是一成不变，要在实践中不断完善，修补各种因为发现或者新事物的出现而形成的漏洞，通过制度层面不断具体和完善的方式，形成事事都有明确工作标准、处处都有严格纪律约束的良好氛围，使依法合规经营成为全行员工的自觉行为。同时，组建一个强有力的合规部门，可以使制度的作用得到最大的保障和发挥。合规部门应该是专职、，能够不受干扰的进行工作，合规部门要选聘高素质的合规人员，这些人员既要有相应的专业技能，又要熟悉银行的经营管理，既要有理论知识，又要有一定的实践经验。合规部门的作用不仅体现在日常监察中，更要参与到银行的业务运行中来，时时梳理银行的业务流程所涉及的规章制度，寻找漏洞，为发展制度保障，为制度提供完善依据。
（二） 培养合规意识，克服被动心理
制度只能够完善，不能够完美，所以只有强化员工的合规思想和意识，才能实现“双保险”。合规意识是银行文化的重要组成部分，培养合规意识，不仅要倡导诚实、守信、正直的道德价值标准和行为操守准则，更要让合规理念渗透到每个员工的思想中，让员工认识到合规不仅仅是高层、合规部门以及合规工作人员的事，每位员工都应参与合规管理并履行职责，而且高层管理人员要做好表率，强化决策和管理过程中的合规意识，并监督各部门树立合规经营观念。只有每个部门全员参与，自上而下都深刻认识“合规从我做起、从现在做起”，才能形成内部诚信守则的合规氛围。邯郸农行金库窃案中，库管员盗取现金数千万元，如此巨大数额的现金，绝不可能在短时间内完成转移，因此犯罪分子同时发展了数名同犯，在不短的时间内，整个银行都没有发现异常。银行内控制度执行不力，工作人员防范意识不强，为犯罪分子提供了客观的条件便利。如果在日常检查过程中，出现以人情代替制度，感情代替监督的情况，那么规章制度就成为了一纸空谈。
（三) 建立有效的监督、激励、奖惩机制
要使合规制度的执行有效，必须建立行之有效的监督和举报机制，倡导自觉、主动的监督意识。要建立起覆盖每个管理人员和员工的责任追究体系，强调“合规管理与操作”是每个员工义不容辞的责任。要实行责任认定细化，对每一次违规都要认定相关责任人，同时领导层要树立正确认识，确保每一条制度、每一次通知都认真组织学习和认识，保证规章的传达到位。银行要建立正向激励机制，将内控管理成效与考评机制相结合，考核机制中要体现内控合规的重要性，采用全面评估方法实施绩效考核，对遵守制度表现好的给予加分，合规管理做得不好的给予减分，报告重大合规风险有功者给予奖励。可以将积极探索和实现内控的结果与各部门目标同时考核，与各级管理人员绩效考核挂钩的方式，来引导和推动内控管理目标实现。在绩效考核之外，还要要制定另外的合规管理奖惩制度，建立合规质量奖项，采用目标激励、业绩激励以及物质激励等措施，激励员工合规操作。对内控制度执行好的部门和个人予以表彰和奖励，使内控管理优秀人员感受到成就感，起到带动辐射作用，激发管理人员奋发向上的内在动力，进而引导、督促员工对内控执行高标准的追求。
随着经济全球化的不断增强，中国银行业与国际接轨是大势所趋，银行合规风险管理的重要性越来越不容忽视。合规管理是风险管理的重要组成部分，只有落实到各业务条线的操作流程中,实现流程控制、外部检查、员工自律三者的有机结合,才能减少各类不应有的风险。建设银行合规风险管理的建设任重而道远，需要每个建行人共同的努力。
