档案合规管理（共8篇）
2003年10月，巴塞尔银行监督管理委员会（以下简称“巴塞尔委员会）就银行合规问题发布了题为《银行的合规职能》（《The compliance function in bank》）的文件,在世界范围内广泛征求各方面意见。经过历时一年半的征求意见和反复修改，巴塞尔委员会终于在2005年5月正式发布了《合规与银行合规职能》（《Compliance and the compliance function in banks》）（以下简称“《文件》”）。《文件》首先肯定了合规风险管理已经作为一项日趋重要并且高度独立的风险管理职能而存在，其次界定了合规管理的内涵，然后明确了董事会和高级管理层的合规职责，最后阐述了关于银行内部合规职能的组织、结构、作用以及其他相关问题。
早在《文件》出台之前，以汇丰银行和花旗银行为代表的国际化大银行就已经开始创建其合规工作机制，至今已经颇具规模。在世界范围内，越来越多的银行认识到合规的重要性并不同程度地开展了合规工作。《文件》既是对于国际领先银行合规工作的经验总结，为世界各地银行提供了银行合规工作的基本指引；同时也明确了国际银行监管标准的发展趋势，拓宽了银行监管当局在银行是否合规方面的监管视野。
第二章 合规管理的基本内涵
对于大多数国内商业银行而言，尽管“依法合规”一直是其经营理念之一，而且事实上已经开展了合规工作，但是“合规”相对于银行其他业务仍处在初级阶段。面对监管机构逐渐加大合规监管工作的力度以及日益复杂的国际金融形势，国内银行如何拓展合规工作的广度和深度显得日趋紧迫。
1998年9月，早在《文件》发布之前的5年，巴塞尔委员会在《银行业组织内部控制体系框架》中将“合法和合规性，即合法方面的目标”列为银行业组织内部控制体系框架的三个目标之一。合法合规性目标要求所有的银行业务应当与法律、法规、监管要求、银行政策和程序相符合，以保护银行的权利和声誉。2005年5月发布的《文件》可以视作是对于合法合规目标的具体阐述，其将合规进一步明确界定为银行内部应当具有的一种独立职能，其目的在于管理银行自身的合规风险。为了对于合规管理有全面客观的的认识，我们可以结合《文件》，从合规管理是什么、合规管理由谁做以及合规管理如何做这三个方面来认识合规管理的基本内涵。
2.1合规管理是什么？
合规管理是银行内部所应具有的管理自身合规风险的独立职能，根据《文件》第1条规定，“合规风险”是指银行因未能遵循法律、监管规定、规则、自律性组织制定的有关准则，以及适用于银行自身业务活动的行为准则（以下统称“法律、规则和准则”）而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。换言之，合规管理是指确保银行在开展业务经营活动时遵守“法律、规则和准则”的内部职能。
从内容上看，“法律、规则和准则”包括关于遵守适当的市场行为准则、管理利益冲突、公平对待消费者以及确保客户咨询的适宜性等法律。同时，还特别包括一些特定领域，如反洗钱和反恐怖融资，也可能扩展至与银行产品结构或客户咨询相关的税收方面的法律。（文件第4条）
从效力渊源来看，广义的“法律、规则和准则”具体可以分为四个个层面，第一个宏观层面是指具有法律效力的法律法规，而其中在数量上占主要比例的是监管机关颁布的监管法规；第二个中观层面是不具有法律强制效力的行业协会的操作准则和市场惯例等；第三个微观层面是银行内部规范，即银行在日常经营管理过程中将上述外部规则转换而成的内部的具体规章制度；最后一个层面是道德规范层面，根据文件第5条规定，“法律、规则和准则”不仅包括那些具有法律约束力的文件，还包括更广义
— 3 — 的诚实守信等道德准则。因此，完整的合规管理定义是指银行内部应当具有独立职能，以确保银行及其员工必须遵守外部法律法规和行业惯例、内部规范以及行业操守等。
合规风险引发的违规成本包括三种，一是监管当局对于违规银行（包括银行员工）的监管惩罚，主要包括行政责任和刑事责任，前者主要包括对于银行或者个人的罚款、业务市场强制退出或者从业资格取消，后者主要是针对责任人的刑事处罚。二是市场对于违规银行的负面评价，主要包括违规者的市场声誉贬损、信用评级下降、违规银行股票市值下跌、客户群的退出以及行业协会自律性惩戒措施等。三是经济损失，指违规银行由于上述两种原因以外的原因遭受的经济损失，主要指银行违规经营造成的业务损失，比如违规放款造成的呆坏帐损失，违规开办公司造成的损失，违规进行金融衍生产品交易造成的损失（巴林银行倒闭是这类损失的典型例证）等。
值得注意的是，合规管理是特指管理银行自身合规风险的职能，即对于身处同一监管和法制环境中的不同银行来说，其合规风险是不一样的，原因是不同银行有不同的风险偏好，经营不同的业务产品，拥有不同素质的银行人员，实施不同的业务操作流程，具备不同的内部控制体系，最终产生不同的合规风险。因此，从银行自身实际出发是合规的基本理念之一。
2.2合规管理由谁做? 正如《文件》导言所述，合规管理并不只是专业合规人员的责任，合规与银行内部的每一位员工都相关，应被视为银行经营活动和企业文化的重要组成部分。合规管理具体通过以下三个层面的银行内部主体予以落实：
2.2.1董事会
《文件》共有十条原则，第一条就明确了董事会对于合规的职责：银行董事会负责监督银行的合规风险管理。董事会应该审批银行的合规政策，包括一份组建常设的、有效的合规部门的正式文件。董事会或董事会下设的委员会应该对银行有效管理合规风险的情况每年至少进行一次评估。银行董事会应在全行推行诚信与正直的价值观念，只有这样，银行的合规政策才能得以有效实施。遵循适用法律、规则和准则应视为实现上述目标的一条基本途径。与其他类别的风险一样，董事会有责任确保银行制定适当政策以有效管理银行的合规风险。董事会还应监督合规政策的实施，包括确保合规问题都由高级管理层在合规部门的协助下得到迅速有效的解决。当然，董事会也可能将这些任务委托给适当的董事会下设的委员会（如审计委员会）。
2.2.2高级管理层
《文件》的第二条和第三条原则明确了银行高级管理层有效
管理银行合规风险的的职责：银行高级管理层负责制定和传达合规政策，确保该合规政策得以遵守，并向董事会报告银行合规风险管理。银行高级管理层负责制定一份书面的合规政策。该合规政策应包含管理层和员工应遵守的基本原则，并要说明全行上下用以识别和管理合规风险的主要程序。区分全体员工都要遵守的一般性准则与只适用于特定员工群体的规则，将有助于增加政策的清晰度和透明度。高级管理层有职责确保合规政策得以遵守，包括发现违规问题时采取适当的补救方法或惩戒措施。
2.2.3业务部门、合规部门以及审计部门
通常而言，高级管理层确立的合规政策和合规职能具体分解至业务部门、合规部门以及审计部门予以落实。由于上述三类部门是银行内部处理合规风险过程中循序渐进的三个关口，因此三个部门的具体职责也就各不相同。首先，业务部门是合规执行部门，因为其是产生合规风险的部门，判断一个银行是否合规的主要标准在于业务部门是否严格合规经营；其次，合规部门是合规风险统一归口管理部门，即牵头组织全行规章制度的系统建设，审查业务部门规章制度的合法合规性，为业务部门提供合规信息，敦促业务部门将合规信息有效融入日常业务经营；最后，审计部门是合规监督部门，监督业务部门有无按照合规部门要求合规经营。
实践中，大多数人容易将一个银行合规经营误解为仅是合规部门的职责，其实合规部门只是银行合规工作归口管理部门，而银行合规经营则是银行全体员工的职责，业务部门是否切实按照合规部门要求执行尤为重要。
2.3合规管理如何做？
由上可知，落实银行合规职能的关键部门在于承前启后的合规部门，为了确保合规职能得以切实有效地实现，合规部门开展的合规工作一般具有以下特点：
（1）独立性
银行的合规职能应当在银行享有正式地位，这点最好能在董事会批准载明合规职能的地位、权威和独立性的章程或者其他正式文件中得以实现。同时，银行的合规职能应当独立于银行的经营活动，具体包括独立的报告线路、独立的调查权力、独立于经营业绩的绩效考核以及合规责任人员不应是业务人员。
（2）预警性
银行合规职能的作用是判定、评估和检测银行所面临的合规风险，并就上述风险向高级管理层和董事会提出咨询和报告。同时，通过系统的合规措施和合规程序，在事前识别合规风险和发现违规行为，从而最大限度地减少违规行为实际发生的可能性。
（3）建设性
合规工作的重点是通过建立有效的合规工作机制，制定和完善内部规章制度并使之系统化，同时使其符合外部法律法规，实现内部规章制度体系的合规性和完善性。
（4）动态性。合规工作是没有终点的一个动态过程，因为外部法律环境在不断变化，业务产品在不断变化，银行员工在不断更新，因此合规工作皆须根据上述变化作出实时的反应和调整，定期检查合规机制是否能够管理最新的合规风险，并且不断加强合规宣传和合规培训。
第三章 合规管理的必要性
3.1合规工作是银行全面风险管理体系的组成部分 巴塞尔委员会文件已经明确规定合规风险管理是一项十分重要而且高度独立的职能，是现代商业银行全面风险管理的重要组成部分。
3.2合规工作是银行依法合规经营的有力保障
合规工作的宗旨在于建立一套行之有效的合规风险管理工作机制，确保商业银行的各项业务经营管理始终符合法律法规和监管规定，并最终在银行内部形成一种守法合规的企业文化。
3.3合规工作是银行应对全面监管的重要基础
银行是关系国计民生的重要行业，面对多层次、全方位的— 8 —
监管，而且监管环境将会不断严格、日趋完善，因此需要银行内部建立统一有效的合规工作机制，以符合监管机构的要求。
3.4合规工作是避免银行违规而遭受监管惩罚和经济损失的必备条件
随着市场环境的逐渐完善、监管环境的日趋严格，商业银行的违规成本将不断上升，为了最大限度地避免违规损失，商业银行必须开展合规工作。以下银行违规案例所带来的惨重损失为各家商业银行提供了现实的反面教材。
银行违规案例1——巴林银行
1995年2月27日，具有233年历史、在全球范围内掌管270多亿英镑的英国巴林银行宣告破产。主要原因是巴林银行违反监管规定没有将交易与清算业务分开，交易员里森既作为首席交易员，又负责其交易的清算工作。里森对于备用帐号使用后的恶性循环使公司的损失越来越大，最后造成损失超过10亿美元，是巴林银行全部资本及储备金的1．2倍。
银行违规案例2——花旗银行东京分行
2004年9月17日，日本金融厅下令花旗集团关闭其在日本的私人银行业务，从9月29日起，花旗银行的东京丸山、名古屋、大阪和福冈支行停业一年。同时，这4家支行的营业许可证也将于2005年9月30日被吊销。日本金融厅称，之所以作出这
一决定，是因为发现花旗银行的这4家支行存在大量的违法行为，并有严重的违规操作行为。随后日本财务省又宣布将从9月29日起禁止花旗东京分支机构参与日本国债拍卖，此项禁令的有效期将持续到花旗银行根据监管规则改善管理模式为止。
银行违规案例3—— 中国银行纽约分行
2002年1月，中国银行纽约分行被美国财政部货币监理署和中国人民银行罚款2000万美元，主要原因是中国银行纽约分行原管理层违规经营。中国银行香港分行原本打算在美国和香港两地同步上市，但由于中国银行纽约分行爆发违规贷款丑闻，被美国财政部货币监理署调查并受到处罚，此事件严重影响了中国银行的国际形象。为避免全球招股失败，中银香港放弃了在美国的上市计划，仅在香港联交所上市。
第四章 国外银行合规管理实践
合规工作的重要理念之一是从银行的实际情况出发，制定适合于银行本身的合规政策和工作体制。具体而言，每个银行的监管环境、风险偏好、企业文化以及合规基础等都不尽相同，因而每个银行的合规工作体制都是有所区别的。但是，就合规管理是一种独立的银行内部职能而言，银行合规工作在一些主要方面已经形成世界范围内较为通行的做法，而其中的核心理念就是保持— 10 —
合规管理的独立性，以充分发挥合规职能的作用。
4.1组织架构
（1）合规部门与董事会和高级管理层的关系。
首先，董事会下设合规委员会或者具有合规事项决策职能的独立委员会，合规部门具有向上述委员会直接报告的独立权力。其次，合规部门与其他部门平行，由高级管理层直接管理。
（2）合规部门与业务部门的关系。
首先，合规部门和业务部门职责应当明确划分、相互独立。其次，合规部门自身设臵分为集中和分散两大模式，前者指所有合规人员集中办公，后者指合规人员分散派驻到各个业务部门办公。再次，分散模式根据合规人员的独立性又可以分为两种，其一，合规人员具有独立性，向合规部门报告；其二，合规人员不具有完全独立性，是隶属于业务部门、但同时向合规部门报告的兼职合规员。
（3）总部合规部门与分支机构合规部门的关系。为了保持合规职能的独立性，有效确保分支机构合规经营，合规工作实施垂直管理，即分支机构合规人员直接向上一级合规人员负责和报告直至总部合规部门。
4.2职责范围
根据《文件》规定，合规部门的职责范围主要包括：主动识
别并评估同银行业务活动相关的合规风险；就适用法律法规问题向管理层提供咨询；通过发布政策程序等文件为员工设定合规的书面指导；评估内部业务流程是否适当并提出修改意见；定期进行全面的合规风险评估并向高级管理层或者董事会报告重大合规事项；合规培训等。
值得注意的是，上述职责在合规工作起步阶段和发展阶段的侧重是不尽一致的。在起步阶段，合规文化并未深入人心，业务部门往往并未意识合规职能独立存在的必要性，因而合规部门在这一阶段应当与业务部门保持主动密切的联系，主动评估内部业务流程是否适当并提出修改意见，为业务部门提供合规信息，为其编制业务合规的书面指导。当合规工作发展到一定阶段时，合规文化已在银行内部初步建立，合规基础工作初见规模，业务部门已经意识到合规职能必要性并开始主动寻求合规部门的帮助，业务部门将处于主动咨询合规部门的地位，而合规部门也将工作重心转移至针对业务条线深化合规风险管理和持续不断更新合规文件之上。
4.3系统支持
电子化已经逐渐取代手工操作成为现代银行业务经营管理的主要手段，合规工作同样如此。目前，世界范围内合规工作水平处于前列的银行大都开发了自己的合规管理系统，将银行内部— 12 —
一、合规风险管理与合规文化的内涵
合规风险 (Compliance Risk) 是指银行因未能遵循法律、监管规定、自律性组织制定的有关准则、银行自身业务活动的行为准则, 而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险[2]。合规风险是商业银行面临的主要经营管理风险之一, 与人们熟知的信用风险、市场风险、操作风险一样, 是商业银行全面风险管理体系的重要内容。但是从造成风险的内、外部因素上来看, 合规风险与三大风险主导因素既有区别, 又有较为密切的联系。合规风险简单地说, 就是银行做了不该做的事而导致的风险或损失, 银行自身行为的主导性比较明显。而三大风险主要是基于客户信用、市场变化、员工操作等内外环境而形成的风险或损失, 外部环境因素的偶然性、客观性、刺激性影响较大。合规风险是其他三大风险特别是操作风险存在和表现的重要诱因, 而三大风险的存在又使合规风险更趋复杂多变, 它们之间存在着某种程度的因果或递进关系。因此, 合规风险管理人人有责, 而三大风险则只能由专业人员管理。
合规风险管理是商业银行主动避免违规事件发生, 主动发现并采取适当措施纠正已发生的违规事件的过程, 是银行全面风险管理的重要组成部分[3]。合规的本质不仅要求商业银行的各项经营管理必须符合法律、法规和准则的规定, 还要符合职业道德和职业操守, 符合诚信经营的原则。其主要包括四个层面:第一, 商业银行经营管理必须符合国家的法律、法规, 包括监管部门颁布的有关监管规章;第二, 商业银行经营管理必须符合行业操作准则和市场惯例, 在《新巴塞尔协议》中, 将合规作为银行内部的一项核心风险管理活动;第三, 商业银行经营管理必须符合商业银行自身制定的操作规程和规章制度;第四, 商业银行经营管理必须符合诚信原则和职业道德规范。在这个层面上, 主要靠员工的合规意识来落实, 最能反映商业银行的合规文化。
合规文化是企业文化的重要组成部分, 是商业银行内控制度中的一种“非正式规则”, 包括商业银行内部控制的价值观、精神和职业道德等, 这些内容决定着商业银行内部控制的价值取向、行为规范和道德水准, 对商业银行实施有效的内部控制起着至关重要的作用。合规文化的内涵应包括诚实、守信、正直、审慎等道德价值标准和行为操守准则, 同时还应包涵三大理念, 即合规创造价值理念、合规人人有责理念、主动合规理念。
二、构建合规文化, 控制合规风险的必要性
1. 构建合规文化是确保银行稳健运行的内在要求。
当前中国银行业虽然在改制过程中取得了一定的成果, 但在合规经营方面仍存在不少问题。有些银行为完成短期任务和经营目标, 只重视业务拓展, 而忽视合规管理, 甚至不惜冒着违规操作的风险以实现短期目标和任务。虽然大量的风险主要表现在操作环节和操作人员身上, 但其背后往往潜藏着操作人员合规守法意识欠缺, 这恰恰反映出合规文化在中国银行业的肤浅和缺失, 合规文化还远远没有浸润到银行的日常管理和决策之中。有鉴于此, 银监会主席刘明康曾强调指出, 银行业必须倡导和培育良好的合规文化, 因为有效的合规文化能消除合规风险于无形之中。
2. 构建合规文化是银行业主动适应外部监管新要求的需要。
近年来, 中国依法治理的进程明显加快, 国家法律体系、法治环境日趋完善, 银监会对商业银行的监管日趋规范、全面和严格。尤其是一些大商业银行今后要发展成为国际性银行, 还需要主动研究适应国外的法律法规和监管要求, 这就对银行业合规经营提出了更高的目标。最近银监会的监管趋势和国内商业银行的实践表明, 合规管理内容已纳入监管机构和各商业银行的议事日程。这就要求各商业银行积极行动起来, 建立一整套有效管理各类风险的行为规范和操作规则, 自觉在本行构建合规文化。
3. 构建合规文化是银行业提高制度执行力的核心。
当前随着社会变革的不断加深, 利益冲突的不断加剧, 银行业单靠自身原有的制度建设已越来越力不从心, 因为这些制度的建立大都忽略了人文关怀因素, 以致造成文化的缺位, 由此使制度的执行力大打折扣。事实上, 通过对中外资银行风险管理质量进行比较, 很容易发现中资银行其实并不缺制度, 真正缺的乃是执行力。究其根源在于文化的欠缺, 因为再好的制度也只是提供一个共同的规则, 只有在执行中形成共同的习惯并上升为稳定的价值理念和行为取向, 才能真正落到实处。因此, 建设良好的合规文化, 实现由制度管人到文化管人的转变, 已成为商业银行有效控制风险的重中之重。
4. 构建合规文化是银行落实科学发展观的重要保障。
实践证明, 具有良好的合规文化的银行必然具有持续竞争力, 而这种竞争力恰恰是能给银行带来财富收入和声誉价值的不竭源泉。为控制合规风险, 银行需要通过实施一系列制度标准和程序, 构建对合规风险的主动识别、评诂、监测、报告、回馈、整改等机制, 以将合规风险的发生率降到最低。因此, 构建合规文化是银行有效防范和化解合规风险、实现持续健康发展的内在要求, 是银行实现战略转型、提高发展质量、持续稳健经营的重要保障。
三、加强合规文化建设, 控制合规风险的构想
1. 整体联动, 营造合规文化氛围。
合规文化建设是一项全员系统工程, 没有谁可以置身事外, 需要领导率先垂范, 部门之间相互配合, 员工共同参与。首先, 要从领导做起。巴塞尔银行监管委员会明确指出, 合规应从高层做起, 应成为银行文化的一部分。当企业文化强调诚信与正直的道德行为准则, 并由董事会和高级管理层作出表率时, 合规才最为有效。因此, 各级领导必须亲力亲为, 带头合规。其次, 要认真落实业务部门和管理部门对合规经营的直接责任。各部门之间要密切合作, 做到在控制风险的过程中“有土必争”, 避免出现真空地带。再次, 要全员广泛参与, 制度执行到位。通过人人签订合规承诺书等形式, 把合规尺度交给员工, 坚决破除“以信任代替管理, 以习惯代替制度, 以情面代替纪律”的不良文化桎梏。最后, 搭建信息共享平台。在商业银行内部建立一个信息共享网站, 将最新的合规研究成果、违规案例、合规创新举措等传于网站上, 银行人员可以通过浏览、学习来提高合规意识。
2. 完善制度, 创建科学合规机制。
由于“规”的合格性不够使银行在客观上处于违规的风险之中, 各银行应从自身实际出发, 按基本制度、管理办法、操作规程三大层次, 对现行制度体系和实际执行效力情况进行全面、客观地评估, 对执行不到位的要切实整改到位, 使合规管理制度能够更加具体和完善。制度完善后, 还需要积极创建合规风险管理机制, 确保制度能被员工持续地遵守。一是设立合规部门或专职合规岗位, 界定其功能和职责, 让其独立地从事合规管理活动。二是建立专业化的合规风险管理队伍。要选派那些具有高度的敬业精神、相应的技术资格和业务能力的人员充实到这支队伍中, 同时确立清晰的报告路线和问责制、举报制等。三是建立畅通的沟通渠道。银行应在本行的合规政策中明确不同层次和条线的沟通渠道, 以确保合规问题发生时能得到及时发现和解决。四是加强激励和约束。对合规工作做得好或对举报、抵制违规有贡献者给予保护、表扬或奖励;对履行工作职责中存在违规问题者, 要按照规定给予处罚, 追究责任。
3. 以人为本, 加强员工合规培训。
银行应坚持“以人为本”理念, 关心、尊重和信任员工, 激发他们自觉合规的主动性。同时还应通过组织开展持续有效的合规风险培训项目, 积极打造和创建“学习型组织”和“知识型员工”。要按照全员参与的原则开展培训, 将银行所适用的法律、规则、合规政策、合规意识和合规职责等字面要求及其精神实质, 贯穿于培训之中。培训要注重系统性、针对性和多样性相结合, 特别是要以能力建设为核心, 开展多层次、多渠道、多形式的培训。对合规管理人员要加强新法律、法规的培训和坚持“实事求是、客观公正、廉洁奉公”的职业情操的培养;对其他员工要进行关于操作执行中相关的法律、监管规定、行业准则的培训, 让合规意识渗透到每个员工的血液中, 化为他们的自觉行动。
4. 与时俱进, 推进合规文化创新。
合规文化并不是僵硬的, 一成不变的, 合规文化建设必须与时俱进, 不断发展和创新。坚持合规文化建设的与时俱进, 主要表现在以下三个方面:一是要对风险的识别、量化、定价、评估、化解要随着风险的变化、成本的变化、管理方法的变化而变化。二是从总、分支行发布管理指导到对业务员工、管理员工的培训, 都需要与时俱进, 行为操守一定要制定得具体且有针对性。三是必须处理好银行内部的多种利益冲突, 对反洗黑钱和反恐怖融资必须做出规定。此外, 要正确处理创新与合规的关系, 将合规管理嵌入创新业务的工作流程。只有这样, 合规文化才能不断创新和发展, 良好的合规文化才能蔚然成风。
摘要：随着中国金融业的不断开放, 商业银行的合规风险不断增大, 合规管理工作面临着更大的挑战。在新的形势下, 商业银行要加强合规管理, 控制合规风险, 当务之急是加强合规文化的构建。为此, 要努力做到:整体联动, 营造合规文化氛围;完善制度, 创建科学合规机制;以人为本, 加强员工合规培训;与时俱进, 推进合规文化创新。
关键词：商业银行,合规风险管理,合规文化
参考文献
[1]苏文朋.中国银行业合规文化问题探析及其建设构想[J].银行家, 2009, (8) :38-40.
[2]中国银监会.商业银行合规风险管理指引[Z], 2006-10-26.
关键词：合规管理；合规文化；合规制度
1 合规管理的主要做法
1.1 培育企业合规文化
近年来，媒体披露的石油大案其中有些案件就是因为内部管理存在漏洞，合规管理不到位而引起的，说明石油企业还没有将合规作为一个重要的风险源来管理，“合规文化”还没有渗透到企业的日常管理和经营决策中。
因此，培育合规文化，已是刻不容缓。
为了汲取相关教训，第二采气厂在开展合规管理工作的实践中，将合规文化的培育作为重点工作之一进行大力推广。
1.2 合规应从上通下达做起
始终坚持第一时间，上传下达，及时传递新法新规。由法律部门掌握国家新颁布法律法规的动态，及时收集与生产经营活动密切相关的法律法规，实现从“应知应会”到“已知已会”，从“内化于心”到“外化于行”，使员工自觉学法、知法、守法。
1.3 主动合规，人人有责
“人人有责”，强调合规并不仅仅是管理层的事，也不是合规部门的事，而是每一位员工的责任。落实“人人合规”的前提是将合规管理写进制度的同时，通过企业文化的培育，真正将合规文化普及到人、深入到心，使合规管理成为每个员工日常工作的行为习惯和基本准则。
2 合规管理创造价值
有人认为合规管理会束缚或阻碍业务的发展，同时导致工作量的增加。然而，实际上合理有效的合规管理能够促进业务发展，维护企业合法权益，促进和提高企业发展的质量和效益。
利用法律论证为合规管理出谋划策。依照公司生产经营“八个必须”的要求，凡属“三重一大”事项，在决策前必须要与班子成员进行多次酝酿讨论，涉及到的财务、人事、法律部门必须签署部门意见，法律部门要针对项目选项进行详细的法律论证，实施必须要有法律依据。
3 构建企业合规制度
俗话说“无规矩不成方圆”，合理有效的制度安排是推进合规管理持续开展的基础，集团公司《合规管理办法》已经下发，各单位结合日常管理工作实际，主要从合规预警及制度审核方面加强合规制度的建设及完善。
3.1 岗位风险防控构建有效的合规预警机制
合规预警是合规管理的风向标，建立合规预警机制能及时发现合规风险，做到事前防范，2012年，采气二厂作为集团公司法律风险岗位防控工作试点单位，经过为期一年的指引编制、运行、测试检验、总结提升，在安全生产、合同管理、人力资源管理、诉讼及争议、知识产权、企业税收法律风险六大重点区域展开，在不断创新、探索、调整、改进中取得初步成效。通过岗位风险防控，将风险管理重心前移，建立起对法律环境变化反应迅速的合规风险识别、预警机制。
3.2 规章制度审查奠定合规管理制度基础
采气二厂对规章制度在以往规范性、程序性审查的基础上，重点增加合法性审查，严格遵照法律法规和上位制度，未经审查或审查未通过的，不得颁布实施。11月份，法律部门审核纪检监察、工程项目管理、生产运行管理等相关制度19项，并结合具体法律规定，对其中12项制度提出修改意见，为合规管理奠定了制度基础。
4 招投标合规管理工作实践
2014年，公司大力加强招投标管理工作，采气二厂在加强招投标管理的过程中充分结合合规管理理念，从选商、合同管理到承包商管理进行全方位合规风险防控，实现了招投标工作全过程的合规化管理。
4.1 规范的招投标管理为依法选商提供保障
完善管理制度，理顺选商程序。在油田公司《长庆油田分公司招标管理办法》及各专业部门制定的招标管理细则基础上，组织修订《第二采气厂招投标管理实施细则》（暂行）、编制《第二采气厂非招标管理实施细则》（暂行），规范项目选商程序。
4.2 加强合同管理为杜绝经营风险保驾护航
严格服务商准入。加强服务商资质审核，杜绝无资质或资质不齐全的服务商进入，严格执行公司“六条禁令”的要求，禁止合同出现转包、分包及挂靠的情况发生。
强化合同审批签订程序。防范和控制事后合同，杜绝合同审查审批流于形式，削弱合同的管理职能，事后合同与责任部门的业绩考核挂钩，加强对事后合同的考核监督。
4.3 督促完善承包商管理监督，实现“优胜劣汰”
2014年8月，采气二厂组织人事组织科、保卫科等相关业务科室，从合同履行情况、管理制度执行、劳动合同签订、社保购买情况及综合治理制度的执行等方面，对2014年部分业务外包承包商进行抽查，针对存在问题向承包商逐一下达整改通知单，通过建立承办商准入、考核、退出管理机制，对承包商形成良性动态管理。
合规管理办法
第一章 总 则
第一条 为促进公司依法合规经营，建立健全合规风险管理机制，防范与控制合规风险，促进公司健康持续发展，根据中国保监会《关于规范保险公司治理结构的指导意见（试行）》、《保险公司合规管理指引》、《中国人民财产保险股份有限公司合规政策》和公司章程的相关规定，制定本办法。
第二条 本办法所称的合规是指公司及其员工、营销员的保险经营管理行为应当符合法律法规、监管机构规定、行业自律规则、公司内部管理制度以及诚实守信的道德准则。
第三条 本办法所称的合规风险是指公司及其员工、营销员因不合规的保险经营管理行为而引发法律责任、监管处罚、财务损失或声誉损失的风险。
第四条 本办法所称的合规管理是公司通过设臵合规管理部门或者合规岗位，制定和执行合规政策，开展合规监测和合规培训等措施，预防、识别、评估、报告和应对合规风险的行为。
合规管理是公司全面风险管理的一项核心内容，是实施有效内部控制的一项基础性工作。
第五条 公司倡导以诚信、守法为中心的合规文化，推行合规从高层做起、合规人人有责、合规创造价值的合规理念，培育全体员工和营销员的合规意识，将合规文化建设融入企业文化建设全过程，引导各分支机构、公司全体员工及营销员严格遵守相关法律法规，依法合规经营。
第六条 合规是公司每一位员工和营销员的共同责任。合规从公司高层做起。公司高层应率先垂范，言行一致，主动合规，促进公司内部合规管理与外部监管的有效互动。
第七条 董事会对公司的合规管理承担最终责任。董事会、董事会审计委员会、监事会、总裁按照《中国人民财产保险股份有限公司合规政策》的规定履行各自的合规职责。
第二章 合规管理组织构架
第一节 合规负责人
第八条 公司建立多层次的合规负责人体系，由公司合规负责人、省级分公司合规负责人、地市级分公司合规负责人，以及总公司、省级分公司、地市级分公司部门合规负责人构成。
第九条 公司合规负责人是总公司的高级管理人员，对总裁和董事会负责，履行以下职责：
（一）拟定和修订公司合规政策并报总裁审核；
（二）将董事会审议批准后合规政策传达给公司全体员
工和营销员，并组织执行；
（三）在董事会和总裁的领导下，拟定公司合规风险管理计划，全面负责公司的合规管理工作，并领导合规管理部门；
（四）定期向总裁和董事会审计委员会提出合规改进建议，及时向总裁和董事会审计委员会报告公司和高级管理人员的重大违规行为；
（五）审核并签字认可合规管理部门出具的合规报告等各种合规文件；
（六）公司章程规定或者董事会确定的其他合规职责。第十条 省级分公司合规负责人和地市级分公司合规负责人是本级分公司的高级管理人员，履行以下职责：
（一）组织合规政策在本级分公司和所辖分支机构的执行；
（二）在本级分公司总经理的领导下，拟定本级分公司合规风险管理计划，全面负责本级分公司和所辖分支机构的合规管理工作，并领导合规管理部门；
（三）定期向本级分公司总经理提出合规改进建议，及时向本级分公司总经理报告本级分公司和所辖分支机构的重大违规行为；
（四）审核并签字认可本级分公司合规管理部门出具的合规报告等各种合规文件；
（五）总公司确定的其他合规职责。
第十一条 部门合规负责人由总公司、省级、地市级分公司各部门主要负责人担任，是总公司、省级、地市级分公司各部门合规管理的最高责任人，对本部门和本业务条线的合规管理工作承担直接责任。
部门合规负责人履行以下职责：
（一）组织合规政策在本部门和本业务条线的执行；
（二）拟定本部门合规风险管理计划，经分管领导批准，全面负责本部门和本业务条线的合规管理工作；
（三）及时向合规管理部门反映本部门和本业务条线的重大违规行为；
（四）审核并签字认可本部门出具的合规报告等各种合规文件；
（五）总公司确定的其他合规职责。
第二节 合规管理机构
第十二条 公司按照统一管理、分级负责的原则设臵合规管理机构。合规管理机构由总公司合规管理部门、省级分公司合规管理部门、地市级分公司合规管理部门和区县支公司合规岗组成。
第十三条 公司保证合规管理机构的独立性，并对其实行独立的预算制度和绩效考核制度。
第十四条 总公司设立合规部，与法律部合署办公。法律部/合规部是公司系统负责合规管理工作的职能部门，配备专职合规人员。法律部/合规部下设相关处室作为负责公司系统合规管理的日常机构。
第十五条 省级分公司和地市级分公司设立合规管理部门和合规岗，负责本辖区合规管理工作。合规管理部门应当独立于业务部门、财务部门和内部审计部门。
省级分公司和地市级分公司应当为合规岗配备专职合规人员，专职合规人员不得兼任其他工作。
区县支公司设立合规岗，配备合规人员，负责本支公司合规管理的具体工作。
第十六条 合规管理机构履行以下职责：
（一）协助合规负责人拟定、修订公司的合规政策和合规风险管理计划，并推动其贯彻落实，协助高级管理人员培育公司的合规文化；
（二）组织协调公司各部门和分支机构制订、修订公司的岗位合规手册和其他合规风险管理规章制度；
（三）对公司系统、本辖区的合规风险实施监测，识别、评估和报告合规风险；
（四）撰写合规报告及其他合规文件；
（五）参与公司系统、本辖区新产品和新业务的开发，识别、评估合规风险，提供合规支持；
（六）负责公司反洗钱制度的制订和实施；
（七）组织公司系统、本辖区的合规培训，贯彻员工和营销员行为准则，并向公司员工和营销员提供合规咨询；
（八）审查公司系统或本辖区的重要的内部管理制度、业务流程，并根据法律法规、监管规定和行业自律规则的变动和发展，提出制订或者修订公司内部规章制度和业务流程的建议；
（九）保持与监管机构的日常工作联系，跟踪评估监管措施和要求，反馈相关意见和建议；
（十）董事会确定的其他合规职责。
在以上职责中，总公司合规管理部门履行第（一）至
（十）项，省级分公司和地市级分公司合规管理部门履行第（三）、（四）、（五）、（七）、（八）、（九）项，区县支公司合规岗履行第（三）、（四）、（七）项。
第十七条 总公司、省级分公司、地市级分公司各部门设立合规联络人，负责合规沟通、联络工作。合规联络人可以兼任其他工作。
部门合规联络人履行以下职责：
（一）收集本部门和本业务条线的合规风险信息，向本级分公司合规管理部门报告已发现的合规风险，以及本部门和本业务条线的重大违规行为；
（二）按照本级分公司合规管理部门的要求，撰写本部门合规报告及其他合规文件；
（三）对本部门和本业务条线的业务活动提供合规支持；
（四）总公司及各级分公司确定的其他合规职责。第十八条 公司保障合规负责人、各级合规管理机构享有以下权利：
（一）为履行合规管理职责，通过参加会议、查阅文件、与有关人员交谈、接受合规情况反映等方式获取必要的信息；
（二）对违规或可能违规的人员和事件进行独立调查，必要时可外聘专业人员或者机构协助工作；
（三）享有通畅的报告渠道，根据董事会确定的报告路线向总裁、董事会审计委员会或者董事会报告；
（四）董事会确定的其他权利。
第十九条 合规人员应当具有与其履行职责相适应的资质和经验，具有法律、保险、财会、金融等方面的专业知识，特别是应当具有把握法律法规、监管规定、行业自律规则和公司内部管理制度的能力。
公司支持合规管理机构和合规人员履行工作职责，采取切实措施保障合规管理机构和合规人员不因履行工作职责而遭受不公正待遇。
第三节 合规风险报告路线
第二十条
公司实行合规风险双向报告路线。第二十一条 公司合规负责人向总裁报告工作，同时向董事会、董事会审计委员会报告工作。
第二十二条 总公司合规管理部门向公司合规负责人报告工作。情况紧急时，公司合规负责人可以授权总公司合规管理部门主要负责人直接向董事会、董事会审计委员会和总裁报告工作。
第二十三条 分公司合规负责人既向上一级合规负责人报告工作，同时向本级分公司总经理报告工作。
第二十四条 分公司合规管理部门既向上一级合规管理部门报告工作，同时向本级分公司合规负责人报告工作。
第二十五条
各级部门合规负责人向本级合规管理部门报告工作，同时向本部门分管领导报告工作。
第二十六条 区县支公司合规岗向上一级合规管理部门报告工作，同时向本级支公司分管领导报告工作。
第二十七条 各级部门合规联络人向本级合规管理部门报告工作，同时向本部门主要负责人报告工作。
第三章 合规风险管理
第二十八条 公司建立流程清晰、信息通畅、运转高效、反应灵敏的合规风险管理机制。
第二十九条 各级合规管理机构应主动识别合规风险，或者通过监管机关、新闻媒体、客户等外部渠道收集合规风险。
第三十条 公司建立违规事件举报机制。公司任何员工、营销员均有权向各级合规负责人和合规管理机构举报违规事件，并提供合规风险点。
第三十一条 公司各部门和分支机构对其职责范围内的合规管理负有直接和第一位的责任。
公司各部门和分支机构应当主动进行日常的合规自查，定期向合规管理部门或者合规岗位提供合规风险信息或者风险点，支持并配合合规管理部门或者合规岗位的风险监测和评估。
合规管理部门和合规岗位应当向公司各部门、分支机构及其员工和营销员的业务活动提供合规支持，并帮助和指导公司各部门和分支机构制订岗位合规手册，进行合规管理。
第三十二条 各级合规管理机构识别、评估和监测以下事项的合规风险：
（一）保险业务行为，包括广告宣传、产品开发、销售、承保、理赔、保全、反洗钱、客户服务、客户投诉处理等；
（二）保险资金运用行为，包括担保、融资、投资等；
（三）分支机构设立、变更、合并、撤销以及战略合作等行为；
（四）公司内部管理决策行为和规章制度执行行为；
（五）其他可能引发合规风险的行为。
第三十三条 各级合规管理机构负责对合规风险进行定性及定量的评估，判断合规风险转化为实际损失的可能性以及损失金额的大小。
地市级分公司合规管理部门认为不能准确评估合规风险的，应当上报省级分公司合规管理部门。省级分公司合规管理部门经评估认为满足以下情形之一，构成重大合规风险的，应当及时上报总公司合规管理部门，并同时向本级分公司合规负责人报告：
（一）可能造成重大经济损失的；
（二）可能引发系统性、全局性风险或者对其他分支机构造成影响的；
（三）可能对公司形象和声誉造成严重影响的。第三十四条 各级合规管理机构应当将评估后的合规风险发送至相关部门或分支机构，并提出改进建议函，督促相关部门或分支机构积极整改。
第三十五条 相关部门或分支机构应当按照各级合规管理机构提出的建议进行整改，并将整改结果及时反馈给各级合规管理机构。
第三十六条 对于通过合规风险举报通道收集的合规风险，各级合规管理机构处理完毕后，应当将处理结果及时告知举报人或举报机构。
第三十七条 对于根据相关监管规则应当披露的合规风险，总公司合规管理部门应当及时提交给董事会秘书局统一对外披露。一旦发生重大违规事件，各级合规管理机构应当积极与宣传部门沟通，做好媒体沟通工作，防止媒体恶意炒作。
第三十八条 重要的内部管理制度和业务规程在发布实施前，应当提交本级合规管理部门审查，并经本级合规负责人签字认可。
第三十九条 各级合规管理部门可以根据董事会、董事会审计委员会、总裁（总经理）和合规负责人的要求，进行各种合规调查。
合规调查结束后，合规管理部门应当就调查情况和结论制作报告，报送提出调查要求的机构。
第四十条 省级分公司合规管理部门及总公司各部门应当按照总公司合规管理部门的要求，在每年7月15日和2月15日前完成本级分公司和本部门半合规报告和上合规报告，经省级分公司合规负责人和本部门合规负责人审核签字后，报总公司合规管理部门。地市级分公司和省级分公司各部门合规报告的具体事宜由省级分公司决定。
（一）省级分公司合规报告应包含以下内容： 1.对本级分公司及所辖分支机构合规管理状况的总体评价；
2.本级分公司合规负责人、本级分公司及所辖分支机构的合规管理机构设臵和人员配备的基本情况，以及相应的变动情况；
3.本级分公司及所辖分支机构开展合规管理所作的主要工作；
4.本级分公司及所辖分支机构开展业务活动所依据的主要内部管理制度和业务流程；
5.本级分公司及所辖分支机构重要业务活动的合规情况；
6.本级分公司及所辖分支机构合规评估和监测机制的运行情况。
7.本级分公司及所辖分支机构重大违规事件及其处理情况；
8.本级分公司及所辖分支机构违规行为的原因分析及改进建议；
9.本级分公司及所辖分支机构面临的重大合规风险及应对措施；
10.本级分公司及所辖分支机构开展合规培训的情况； 11.下一或下半年合规管理工作计划。
（二）总公司各部门合规报告应包括以下内容： 1.对本部门及本业务条线合规管理状况的总体评价； 2.本部门及本业务条线开展业务活动所依据的主要内部管理制度和业务流程；
3.本部门及本业务条线重要业务活动的合规情况； 4.本部门及本业务条线重大违规事件及其处理情况； 5.本部门及本业务条线违规行为的原因分析及改进建议；
6.本部门及本业务条线面临的重大合规风险及应对措施；
7.对于如何促进公司整体依法合规经营的建议。第四十一条 总公司合规管理部门应当于每年7月30日和次年2月28日前完成公司系统半合规报告和上合规报告，经公司合规负责人审核签字后报董事会审议批准，并按照保监会的要求进行报备。
公司系统合规报告应包含以下内容：
（一）合规管理状况概述；
（二）合规政策的制订、评估和修订；
（三）合规负责人、合规管理部门、合规岗位的情况；
（四）公司内部管理制度和业务流程情况；
（五）重要业务活动的合规情况；
（六）合规评估和监测机制的运行；
（七）面临的重大合规风险及应对措施；
（八）重大违规事件及其处理；
（九）合规培训情况;
（十）合规管理存在的问题和改进措施。
第四章 合规管理配套制度
第四十二条 合规管理部门应当与内部审计部门相分离，并接受内部审计部门定期的独立审计。
合规管理部门与内部审计部门、风险管理部门以及各监察稽核中心建立沟通协调机制，通过定期召开联席会议、相互通报重大信息、组织联合检查等方式，共同履行全面风险管理的职能。
合规管理部门、内部审计部门和风险管理部门应当将各自的合规评估结果、内控评估结果和风险评估结果分别抄送其他两个部门。
合规管理部门在合规风险管理中发现重大违法违纪行为的，应当将有关责任人移交纪检监察部门处理；涉嫌犯罪的，建议移送司法机关处理。
第四十三条 公司的绩效考核和干部任免制度应充分体现鼓励合规和惩处违规的价值观念，将合规情况作为绩效考核和干部任免的重要评价指标。在考核和任免干部时，应征询合规管理部门的意见。
第四十四条 公司建立严格的合规问责制度，追究违规事件管理人员的责任。
第四十五条 公司建立完善的合规培训体系，开发有效的合规培训和教育项目，定期组织合规培训。
公司董事、监事和高级管理人员应当获得与其职责相适应的合规培训。员工新入司、晋升和转岗，应当接受合规培训。
第五章 罚 则
第四十六条 违反本办法规定，按照公司《统一法人授权经营管理规定》、《重大案件领导责任追究暂行规定》的规定处理。
第六章 附 则
第四十七条 有关反洗钱的具体问题按照《中国人民财产保险股份有限公司反洗钱工作办法》（人保财险发[2007]150号）执行。
第四十八条 本办法由总公司法律部/合规部负责解释。
为加强合规管理，确保各项政策、法规、制度得到有效遵循，建立稳健经营机制，促使我行长远发展，我部开展合规管理年活动。合规管理有着很强的现实性、必要性，随着我行业务范围不断拓展，经营活动日益综合化、复杂化，依法合规经营离不开合规经营。推进合规文化建设，必将我行经营理念和制度的贯彻落实提供强有力的依托和保证，也使得风险防控长效机制的建立和实现长治久安的工作局面成为了可能。下面，就如何提高银行效益，降底金融风险，我谈几点粗浅见解。
一、加强合规文化教育，是提高经营管理水平的需要。开展合规文化教育活动对规范操作行为，遏制违法违纪和防范案件发生具有积极的深远的意义。同时要进一步端正经营指导思想，增强依法合规审慎经营意识，把我行各项经营活动引向正确轨道，推进各项业务健康有效发展。要在我行内部大兴求真务实之风，形成讲实话，报实情，办实事，务实效的经营作风，营造良好的经营环境，提升管理水平，严明纪纪律，严格责任，狠抓落实，严格控制各类道德风险、经营风险和管理风险，维护和提升我行形象。一方面，要提高全体员工对加强企业合规文化教育的认识，全行干部职工是我行企业合规文化建设的主体，又是企业合规文化的实践和创造者，没有广大员工的积极参与，就不可能建设好优良的合规文化企业，更谈不上让员工遵守法。从现实看，许多员工对企业合规文化教育建设的内涵缺乏科学的认识和理解，把企业合夫化文化建设与企业的一般文化娱乐活动混淆起来，以为提几句口号，组织一些文体活动唱唱跳跳就是企业合规文化建设。要集中时间集中精力做好财会人员的培训考核，业务培训力要求培训力求达到综合性、系统性、专业性、实用性、提升性，要使所有会计出纳人员从熟知制度规定，个个争当合格柜员，柜面成为营销舞台；要强化财会人员政治、思想和职业道德培训，针对不同岗位的实际情况采取以会代训、专题培训等不同形式，力求使财会队伍的综合素质在原有基础上在上一个等极。通过系列活动，使全体员准确把握企业合规文化建设的真正科学内涵，自自觉也融入到企业的合规文化建设中去，增强内控管理意识，狠抓基础管理，促进依法合规经营。
二、加强合规文化是建立长效发展机制的需要。企业合规文化教良建成设是一项工程浩大的系统性工程，不是一朝一夕就能建成的。要合理确定发展目标，在一个时期内要有一定的规划目标，最终建立适应企长久发展机制。从我行看应该包括企业精神、价值观念、企业目标、企业制度、企业环境、企业形象、企业礼仪、企业标识等内容，形成有自己特色文化经营理念。首先要采取走出去，请进来等形式，通过学习、交流、研讨使全体员工认识到邮政银行应如何发展，员工在自己的岗位上应如何做好自己的工作，与别的员工相比差别有多大，应如何改进；在桑植支行这个大家庭中自己是什么角色，自己出了多少力，对邮政银行的改革与发展有何建设性意见。要通过谈认识谈个人的人生观、世界观、价值观，以此建立我行的合规文化，进而提高我行的凝聚力，战斗力。其次要与案件专项治理和正在开展的治理商业贿赂专项工作茧自缚结合起来，要统筹兼顾，合理安排，加强对晚发不正当交易行为降商业贿赂的业务环节的分析研究，突出重点，有的放矢地开展专项治理，坚决纠正经营活动中违反商业道德和市场规则、影响公平竞争的不正当行为，依法查处商业贿赂案件。要通过开展教育活动，鼓励员工检举违纪违法的人和事，提供案件线索，推动案件专项工作深入开展，提高企业合规文化。最后要结合工作实际认真开展规范化服务，按照总行各项规章规定的条款，对一些细节问题，难点问题要进行专项学习。对当前的业务经营和柜台服务形势，认真总结和细分客户群体和业务需要，整合有限资源，对存在较大矛盾和服务困难的服务焦点要集思广益，打开思路，不继创新服务方式，以最大的限度满足客户需要，提升企业合规文化精华。
一、思想学习方面
我于20xx年8月参加工作。对农发行的规章制度了解认识不够，为了更好的融入到工作中去，借此合规管理年活动的开展，我认真学习了相关规章制度的要求，一方面对工作有了全面的了解；另一方面对农发行的`规章制度、法律法规、操作规程树立了正确的态度，在学、查、改的基础上，进一步加强合规管理和风险防控意识。
在学习过程中，同时也暴露了一些问题：一时缺乏创新和举一反三的能力，对于较为复杂的金融问题不能发现其根源；二是重业务、轻学习，平时忙于业务，冲淡了防控学习的意识，通过这次合规管理的学习，我发现业务知识必须通过学习提高加强，学习是工作的必备条件。
二、制度执行方面
我深刻认识到，防控风险对于银行有着重要的意义，工作的开展必须围绕着规章制度执行，做到有法可依。作为一名银行员工，坚持业务发展和风险防控稳步推进。通过强化内部管理约束机制，合理办贷，严控风险。
在学习中我认识到了自己存在的不足，一方面对相关制度知识的欠缺造成了风险管理上的不足，而随着对相关制度的不断学习，逐步提高风险防控意识。贷款业务是风险防控的重点，通过贷款相关制度的学习，作为一名信贷员我认识到了制度学习的重要性。在贷款调查时做到了尽职尽责，贷款发放后及时跟踪检查和管理，使资产安全性得到了进一步提升，流动性与效益性也有了进一步的保障。
关键词：企业发展,企业合规管理,环评制度,环境污染
在党的十八届三中全会上, 国家主席习近平总书记有指出:我国的生态环境保护中存在很多突出的问题, 这些问题的出现很大程度上与我国现行的相关体制的不健全有着密切的关系。在党的十八届三中全会通过的《中共中央关于全面深化改革若干重大问题的决定》中指出:建设生态文明, 必须实行最严格的源头保护制度、责任追究制度, 用制度保护生态环境。对此, 文本通过讨论加强对企业合规管理探讨如何更好的落实环评制度的问题。
1 关于环评制度的运行机制问题
目前, 我国虽然重视环境治理建设工作, 但在排污收费等方面还存在污染追责制度是实际的执行过程中还有非常多的问题, 尤其是这种形成一种不良风气的认为违法成本相对较低, 而守法成本偏高的企业发展现象, 在目前我国的基本国情下普遍存在这种思想现象, 还存在着很难克服的问题。在这种情况下如果只是一味的照搬国外先进的环评制度会因为污染追责制度的不健全而导致项目主体所具有的环保责任不够, 这样很难给项目主体给予充分的动力向环评机构转接责任。一旦项目主体没有了动力委托进行环评制度的执行, 也就意味着对环评报告的改进建设工作不可能有效得到落实。
2 具体案例关于企业合规管理的问题分析
在2013年7月, 位于广西贺江部分的一河段的网箱养鱼出现了不少鱼陆续死亡的现象。在经过相关部门的检测之后, 发现这一河段从广西贺江的马尾河河口到广东省封开县河段的水体遭遇了镉、铊等不少重金属的严重污染, 其中污染物的浓度超标从1倍到5倍不等。到了7月7日, 贺州市警方通过调查检测将非常关键的污染源头指向了位于贺州市的汇威选矿厂, 并随即将该厂的负责人王某给予控制。在经过详细调查之后发现, 该企业的负责人王某为了能够获得排污相关企业所需的许可证书, 通过金钱和请客送礼贿赂相关政府部门的监管办事人员。经过审核查看, 发现该企业关于环境的影响评价文件的报批内容也存在很多不规范和不合格的部分。通过这次贺江水污染时间发生之后, 国家相关环保专家研究讨论认定, 位于贺州市的汇威选矿厂的生产线存在的严重排污是本次贺江水污染事件最主要的责任污染源头。关于这个贺江水污染事件的案例, 反映了当下我国相当一部分企业因为企业的负责人怠慢了对于环境保护的治理工作, 更多时候选择利用权钱交易的方式蒙蔽对环境的保护, 同时也反映出目前我国相关环境监测管理力度不够。
3 落实环评制度, 企业的合规经营管理的策略建议
针对企业如何合规的进行管理和发展, 必须以遵守法律法规为基本原则, 包括企业的诚实守信、道德行为规范、价值观念、社会环境和企业的整体形象等多方面的依法遵守。为了能从根本上对我国环境进行保护和治理工作, 必须从源头上抓起, 不仅需要通过大力发展科学技术能力, 同时还需要加大环境治理的资金投入, 从企业行为是否真正做到合规进行源头上的管理和规范。
3.1 通过对企业管理的综合培训并做好监督管理
目前针对部分企业通过合规专业人员的设立, 通过培训学习, 对企业环保预防工作以及检查治理工作中出现的对环境不利甚至是违规违法的现象, 按照法律法规进行严肃处理。其中对于部分大型的跨国企业, 为了落实环评制度, 加强对企业的合规管理工作, 形成了大的合规方针政策, 由董事会制定企业的合规大政方针政策且由监督合规风险管理, 然后由董事会审批制定的关于组建常设有效的合规部门的正式政策文件, 并有董事会下设的委员会成员对企业进行合规管理工作, 并每年进行一次合规管理的评估工作, 并由董事会监督协助。对于企业的合规管理, 包括咨询、报告、检举、记录以及识别检测、测试、评估和建议等内容。
3.2 规范企业各行业之间的商业道德标准
对于企业的合规管理制度的建立, 不仅具有强制性的法律约束性, 同时还与行业标准、商业道德标准相关联, 包括了商业举报的处理、违规行为、健康与安全、环境与管理、供应商维护、聘用第三方、记录和报告准确性以及知识产权保护的合规问题的统一规范制度。另外, 为了加强企业合规管理工作的有序开展, 企业对培育企业的合规文化、合规部门在体制上的独立性、处罚违规行为的权力都进行了重点管理和关注, 能够为环评制度的有序规范落实情况有更好的保障作用。
4 结语
综上所述, 为了加强企业的合规管理工作, 并从根本上保证环境保护工作的实施力度, 必须通过实行严格的环评制度进行法律法规制度的规范, 根据这种环评制度的依据, 加强企业通过合规的管理理念, 并逐步形成支持和保护合规性的发展方向, 并通过对企业负责人在合规管理工作的改革和道德理念的加强, 来促进企业的合规管理能够真正的落实环评制度的实现。
参考文献
[1]李正乐.环评制度执行中存在的问题与对策[J].环境与可持续发展, 2009 (03) .
[2]程雨燕.将社会风险评估引入环评制度的立法建议[J].环境保护, 2013 (05) .
摘要：在分析合规管理的背景基础上，发现石油企业存在思想认识不统一、合规意识淡薄；制度建设不完善、执行不到位、资源共享不畅、队伍建设滞后等问题，为此提出合规管理的目标、两个层面的合规管理制度、八项管理机制以及加强合规管理的专业化队伍建设、加大合规管理的教育培训和强化合规文化建设的建议。
关键词：合规管理 合规文化 石油企业 制度建设
“合规”通俗的将是指要主动地遵守法律制度和规则。最先出现合规的是金融领域，2005年巴塞尔银行监管委员会颁布的《合规与银行内部合规部门》中指出，银行活动必须与所适用的法律、监恃规定、规则、自律性组织制定的有关准则，以及适用于银行自身业务活动的行为准则相一致（董薇薇和李蒲宁，2015）。合规管理与业务管理、财务管理并称企业管理的三大支柱，是内控的重要方面，也是风险管理的关键环节，起源于欧美一些大型跨国集团（鲍春莉，2012）。
2006年底，西门子被指控参与了一系列的贿赂事件并被处罚，给公司声誉造成重创。针对此种情况，公司及时设立全球性的合规组织，建立完整的合规体系，发布系列清晰明确的公司指导原则、设立内部规章制度，要求各级管理层严肃认真的统一态度执行合规，还出台了通告和相关网上合规工具，对业务伙伴和供应商进行风险分级和尽职审查，确保了各环节恰当地评估和管理合作业务关系和公司行为的完全合规性，从而给社会提供了创新的产品、卓越的团队和业绩，最终赢回了社会的信任（西门子，2012）。诸多跨国公司为强化合规管理还专门设立了与CEO、CFO平行的首席合规官CCO，并授予其很高的级别和独立性，乃至凭不合规的原由对CEO决定有一票否决权。
随着能源行业不断发展，全球能源市场融合程度加深以及经营呈现综合化、多元化发展，能源产品日趋复杂。而国内外法律法规和市场监管环境不断严厉，相关规则及准则覆盖面积大且内容复杂，尤其是金融危机以来，全球合规治理环境收紧，联合国、美英等发达国家以及OECD等国际组织加大对企业合规反腐的打击力度。石油企业作为跨国公司，代表着走出去战略实施中的先进企业，综合性国际化能源企业，资产遍及全球，某种程度代表国家形象。资源型企业由于对资源、环境的依赖性强，易燃易爆、有毒有害或高污染等特点，决定其面临的法律规制更为严格、合规风险远高于一般企业。企业的产品的社会敏感度和关注度高，一旦违法违规行为，极易被媒体渲染。因此，在全面依法治国和企业改革发展深化背景下，石油企业做好合规管理是应然的也是必然的。
一、合规管理的现状
合规管理有利于健全公司治理结构、完善经营管理体制和制度、优化业务流程和业务标准，建立长效发展机制，显著提高竞争力，履行公司对外部利害关系人所承担的责任，防范可能出现的法律制裁或监管处罚，切实提高全员的遵纪守法、职业操守意识和执行政策贯彻、业务操作水平，规避重大财务或公司声誉损失，提升公司内部控制管理水平，实现依法、合规、稳健发展。但是，当前石油企业合规管理存在四方面问题。
（一）思想认识不统一、合规意识淡薄
当前，石油企业各级管理层和员工对于思想认识不深入、不统一、不到位，忽视内控管理，“重经营轻管理、重发展轻合规”，主动性相对较弱。另外，不同地区、业务流程、不同部门重视程度不一致，部分公司高管人员对公司存在的风险性不了解，风险管理观念认识不足（薛霞，2012），部分基层行管理者将合规建设视为上级任务。从近年来公司存在的贪污、贿赂、失职、挪用、内外勾结等案件以及巡视情况出现的如建设项目违反规定、超越程序，招标采购不规范、不透明，安全环保规定落实执行不严格、不到位，经费、资金管理使用留后门、搞变通等情况来看，一个重要原因是上至领导干部，下至基层员工责任意识、合规意识淡薄、思想认识疏忽、放任甚至故意违规。
（二）制度建设不完善、执行不到位
绝大多数内控合规管理工作还处在完善阶段，相关规定停留在在传统手工模式，检查监督以现场检查为主，非现场方式和全流程合规管理工作不系统、全面。合规“口号化”，没有落实到行动上，管理能力不提高，漠视合规风险的存在。实际工作中，执行不到位、钻制度空子、打“擦边球”、对违法行为沉默或纵容、漠视风险防范均是表现。“以信任、习惯、情面代替合规制度。在激励约束机制方面，整体合力尚未形成，往往以“是否造成损失”作为评判标准，如果违规没有造成经济损失则对违规行为既往不咎，导致违规受不到惩罚，扭曲了合规激励。整改过程中缺乏针对性、有效性、执行力。有的“事后诸葛亮化”，重事后管理，轻事前防范。这几乎成为各种内外部审计、检查通报的主要问题，个别问题甚至是屡查屡犯、边查边犯。
（三）技术更新不到位、资源共享不畅
各业务部门信息分散、共享程度较低，未能实现有效对接，不能为业务决策和运营以及风险监测和预防提供有效信息。风险识别、监测和评估的动态监测和量化管理水平较低，导致对合规风险的应对和处理能力不强。
（四）队伍建设滞后、力量不足
合规管理人才缺乏、队伍综合能力不高。由于员工缺乏系统培训，对合规管理认识模糊，甚至不自觉地降低合规标准。加之合规管理任务繁重，合规人员业务知识储备欠缺，业务操作流程、线索逻辑思维和数据分析能力较低，缺乏业务学习和培训机会，新业务知识更新缓慢、缺乏职业发展的认同感。而复合型人才则更为短缺。
二、石油企业合规管理制度建设建议
（一）合规管理的目标
“合规”既要遵守公司所在国和经营所在地的法律法规及监管规定，又要遵守企业内部规章包括企业价值观、商业行为准则、职业操守准则等（李戬，2011）。石油企业的合规管理最终要达到合规管理战略、制度与公司组织结构的有效整合，体现前瞻性和全局性。将合规管理嵌入业务流程具体环节，全面引进嵌入式合规管理模式，提高合规过程控制能力和人员执行力，强化合规风险管理的及时性和有效性，达到岗、责、人相匹配，搭建合规管理与业务发展的双螺旋结构，实现两者合理平衡和相互促进。
（二）合规管理的制度
合规管理的获得是一项长期、复杂的系统工程，需要持续和循环往复建设和不断提升。
首先需要对已有规章制度梳理。合规管理应遵守的国际公约、国家法律法规、部门规章、地方法规、国家或行业与地方的强制性标准和规范，自律性组织的行业准则（国际油气生产者协会、国际石油产业环境保护协会等出台的相关管理规定（中国海洋石油有限公司，2012）、经营规则与原则、行业守则和职业操守以及有关企业社会责任和公共道德规范等。对比最新法律法规和合规管理要求，通过政府公告、出版机构、电子网络、咨询认证机构、行业协会等多种途径或渠道，开展合规风险描述，增设合规审查流程，系统梳理物资采购、工程建设、合资合作、市场营销、市场准入、招投标、合同管理等现行规章制度，补充完善合规要求方面的内容，促使贯彻落实到生产建设和经营管理全过程，制定《公司员工从业合规指引》，内容包括关于商业举报的处理、违规行为、健康与安全、环境与管理、供应商维护、聘用第三方、记录和报告准确性、信息系统、内部交易、知识产权保护等合规问题的一系列制度。各职能部门按其岗位和职能广泛、系统、持续收集现行有效的规范性文件以及案例式的合规风险信息，并针对具体建设项目进行必要的筛选取舍、比较分析、适用性评价等，从而对规范性文件的适用范围、对象、具体条款和内涵、效力及违法违规的责任等作出判断，提出具体防范措施，并适时予以发布和宣贯。
根据业务属性以及所处环境的变化，石油企业建立两个层面的合规管理。
一是基于产品生产的合规管理。该合规管理以资金、物资流转和工程项目运作实施等为重点，突出抓好对外商务活动，如采购、销售、招投标、市场准入等传统高风险业务领域的反商业贿赂、反利益输送，紧密结合审计、内控、监察、财务等其他监管手段和体系。通过自上而下，加强领导，责任到人，合规管理的理念和要求贯穿并融合于质量、HSE、投资、进度、合同五大控制，实施重大违规报告制度、合规政策报备制度、合规管理评估制度和合规管理联动制度，推动生产、经营“零”事故，达到“人—机—环境—管理”安全和谐统一。
二是基于业务流程的合规管理。合规风险管理贯穿公司治理、内部控制、管理战略中。该合规管理将渗透到各业务单元和条线，强化采办、税务、保险、资金、应急、商务活动、人力资源等关键业务流程的具体合规执行，综合考虑合规风险与信用风险、市场风险、操作风险和其他风险的关联性。通过建立流程规范或操作指南，明确和细化不同阶段工作重点、工作目标和工作任务，在容易出现风险环节，制定业务政策、行为手册和操作程序，供各岗位人员使用，推进合规工作的有规可循，有据可依。还可以将合规管理延伸至供应商和承包商尤其是海外的相关利益主体，严格规定供应商和承包商的资质和QHSE等要求，控制合规风险的关键环节，采用合同约定、签订《廉洁承诺责任书》和引入违规禁入机制等方式（鲍春莉，2012）。对违规的承包商、供应商予以终止合作或取消其承揽公司项目的准入资格，由此形成内部合规管理机制与业务管理流程的联动，同时更能适应当地实际情况。
（三）合规管理的机制建设
注重做好顶层设计和总体谋划，建立与经营范围、组织结构和业务规模相适应的合规管理体系，明确各阶层、部门、条线的合规职责。打破以往惩戒为主的制度格局，着力事前预防，重在文化与道德层面的引领，使“规”落地。具体而言包括8大机制。
1、建立合规奖惩机制
要量化、细化考核指标，并与奖惩挂钩。上级部门组织进行现场和非现场相结合的考核评价，严肃追责行动不积极、工作不到位、整改不彻底的机构和个人，表彰和奖励宣传和实施效果良好的机构和个人。组织部门要把合规作为领导干部述职述廉的重要内容，作为评价、考核、提拔各级领导干部的重要标准和依据，形成有效的激励约束机制和鲜明的用人导向。
2、建立违规问责制
明晰职责、存在的问题和整改措施，一是与项目、客户和上下游供应商和承包商；二是合规管理部门与风险管理、人力资源管理等部门之间的职责，三是内部人员，包括领导和员工，全员签订合规目标责任书，严肃问责，签订整改承诺责任书。各部门、各单位主要领导是合规管理的第一责任人，主要领导对本单位合规管理和风险管控负总责，分管领导对分管业务领域的合规管理承担领导责任，确保各司其职、齐抓共管。此外要明确规定下属各级单位在决策、执行、问责环节的合规检查，明确负责人、合规事项和执行方法，提高问题整改率，杜绝整改不准确、不及时、不到位。
3、建立红线制度
要全面梳理和评估各项规章制度，疏通、整合各种“规”，领会相关法律、规则、准则的要求，建立合规管理制度，达到最大优化。同时在国外不触碰国际规则和当地法律法规红线，国内不触犯法律和公司强制性规定。
4、强化监督检查机制
要采取上下联动、横纵结合、点面渗透的方法，监督各产品生产、业务流程、相关机构、所有岗位员工有效实施合规管理，开展全面合规自检、违规自查、风险排查，落实到每个业务活动、管理环节和工作岗位。针对发现问题，分门别类制定详细整改方案，强化合规管理措施，并跟踪复查，确保整改纠正和问责到位，以消除制度缺失、执行偏差、监督缺位。另外，敞开举报不合规行为渠道，无论是公司的员工、客户、供应商还是其他商业合作伙伴，都可以举报公司领导和员工存在违反合规管理行为，都可以举报，同时建立有效的举报保护和奖励机制，严格保护和保密举报人，并给予举报处理结果。对于海外违规，需要加强内部审计、内控评价、财控投诉、舞弊调查等。要彻底根除商业贿赂问题，对企业违规行严厉批评和处罚，加强企业整个价值链各个环节合规经营，对供应商和客户的合规管理。开展合规检查时，检查人员要做到检查客观公正，处理不偏不倚，发现问题有理有据，违规定性一锤定音。
5、强化全面风险管理机制
对本单位日常监督检和合规风险进行监测、识别、评估和反馈，并作出有效性及时作出评价；对重点机构、重要业务、高风险领域定点、定向跟踪，及时协调、解决活动中遇到的新情况、新问题。要充分利用好大数据，将不同部门、不同流程、不同业务数据以及业务操作管理系统和数据，整合构建数据库，搭建信息化管理平台，包括合规信息的咨询、报告、检举、记录、识别、监测、测试、处理、评估、建议等，通过资源共享、数据对接、经验交流以及全程监控，支持内部控制和风险管理（孙文，2014）。建立违规点数据库、规章制度数据库和违规信息数据库等，实现与业务运营的有效对接。
6、建立诚信报告机制
了解掌握合规政策的实施情况和存在问题，梳理和辨识日常管理服务工作的合法性及合规性，并对合规审核状况进行汇报。各级合规管理部门在每半年给出本级合规风险评估分析报告，在年终给出全年的合规风险评估分析报告，并提交总部分析研究，提出建议措施供本级行党委决策参考。对违规信息要及时上传下达，纵向传达汇报、横向沟通反馈以杜绝责任追究仅停留口头。同时要建立违规行为信息库，详细完整记录各责任人违规行为和处罚状况，跟踪检查，并警示各层级员工。开展合规管理制度月活动，对当年各项规章制度完善修改，组织召开座谈会，交流相关经验。开展合规学习竞赛活动和业务合同评比。
7、建立合规管理的协调机制
管理层要与员工进行互动共同推进合规文化的落实，合规部门要与各业务部门、内控管理部门无缝衔接，实现合规风险管控的部门合力，根除独断专行。
8、加强“走出去”企业的合规管理
“走出去”企业的违规行为往往牵涉到我国的国家形象，而且直接影响企业在全球范围的可持续发展。随着全球反对商业腐败力度的加强，我国“走出去”企业违规问题也面临越来越多的批评。需要将企业的合规经营与全社会反腐倡廉高效结合，更主动参与全球反对商业贿赂。
（四）加强合规管理的专业化队伍建设
有效提高合规专业人员业务水平，积极培养后备人员，对于法学专业的新员工，尽可能实到合规部门的队伍。另一选拔出高度的敬业精神、相应的技术资格和业务能力、经验丰富的复合型人才充实到合规管理队伍，培养和造就一支高素质的专业化队伍。提高全员避免和抵制违规行为的主动性
（五）加大合规管理的教育培训
推动合规管理的教育由被动向主动、粗放向精细、形似向神似合规转变。改变传统合规理念、加强合规知识教育、创新合规教育方式方法、丰富学习内容，包括公司外部的国家政策、风险管理、法律法规、监管部门文件、反腐败等知识以及公司内部的管理规章制度、流程规范、岗位专业知识、技术技能。积极开展党的建设、思想道德、职业操守、案例警示教育，将书面教育、现场观摩、座谈会、研讨、网络教育等结合。针对不同的合规风险区域和从事不同岗位的员工，对新员工、海外员工、当地雇员以及重要岗位如商务、采购人员工作人员进行针对性技能培训和知识普及，重点抓好领导干部和关键岗位人员的培训，根据业务特点、岗位职责，梳理排查岗位风险，有针对性地开展与岗位相关的法律法规、规章制度、从业规范以及风险防控等方面的培训，有效提高合规管理、合规履职能力。还可以延伸到为业务相关方如供应商或是商业伙伴提供相应的合规培训。聘请公司高管担任合规管理的培训讲师，提高培训质量和效果。
（六）强化合规文化建设
合规文化包括企业精神、价值观念、愿景、制度、形象、标识等内容是文化管控在制度管控的补充，成为风险控制的重心，是一种软环境，有利于激发员工使命感、荣誉感、责任感、成就感、激发团队向心力、凝聚企业精神力量。有助于石油企业稳健持续健康发展，有效支撑合规管理的执行，促使各级领导和员工在业务执行中将稳定的合规理念形成共同习惯并自觉的遵守，推进制度的落实，营造良好经营和发展环境，提高品牌价值、扩大竞争优势。对规范操作行为、有效遏制违法违纪和防范案件发生具有积极作用。
合规文化要先进、和谐、健康。在合规文化建设过程中，合规建设是“一把手”工程，单位最高领导带头倡导合规文化，认真践行职责，做好表率，各级领导是企业合规文化建设的倡导者、策划者和推动者，要统一认识，端正经营指导思想，增强依法合规审慎经营意识，经营活动引向正确轨道，推进各项业务健康发展；全体员工是企业合规文化建设的学习者、实践者和执行者，要准确把握科学内涵，认真履行岗位职责，特别是注重加强对政治理论、经济金融、法律法规等方面的学习，不断提高自身的综合素质，切实增强内控管理意识，坚持依法合规经营。合规文化建设讲究信息对称，需要保持举报渠道畅通，全员实质性参与，人人建言献策，从而提高信合的凝聚力和战斗力。
参考文献：
[1]董薇薇，李蒲宁.企业合规管理的中的法律问题[J].人才资源开发，2015（8）
[2]鲍春莉.强化合规管理、提升企业价值[J].中国石油企业，2012（11）
[3]西门子（中国）有限公司.西门子：变革中的合规管理体系[J].中国经贸，2012（3）
[4]薛霞.我国集团财务公司风险与合规管理研究[J].现代商贸工业，2012（22）
[6]李戬.美国大公司的合规管理及启示[J].北京石油管理干部学院学报，2011（6）
[7]中国海洋石油有限公司.合规管理提高企业全球竞争力[J].中国石油企业，2012（11）
[8]鲍春莉.强化合规管理、提升企业价值[J].中国石油企业，2012（11）
[9]孙文.“大数据”时代农行合规管理信息化发展探析[J].农村金融研究，2014（9）
【档案合规管理】推荐阅读：
合规管理风险防控试题05-30
合规管理工作计划06-25
征信合规管理培训09-09
合规管理年工作报告06-19
银行合规管理考试试题06-23
环境管理合规性评价表07-26
合规与银行内部合规部门09-09
合规教育总结05-23
银行合规文化宣讲06-08
