公司合规建设

公司合规建设（精选8篇）

1.公司合规建设 篇一

新形势下期货公司合规体系建设的认识和策略

2011-03-24 08:02:17 来源: 期货日报

网友评论0条 进入社区

更多精彩尽在中期视频

———新形势下期货公司合规体系建设的认识和策略

股指期货开启了期货市场新时代，我国期货市场进入新的发展时期，产品创新有序推进，经济功能得到进一步发挥。在这样的背景下，一方面期货市场的快速发展对期货公司的规范运行提出了新的更高的要求，期货行业自身的特性和我国期货市场的发展历史证明，合规的行业文化和规范的经营模式是期货行业和期货公司可持续发展和长治久安的基础；另一方面，从量到质的转变和提升，也要求期货公司必须深化合规体系建设，切实防范经营风险，不断提升客户服务能力，为服务国民经济、促进市场经济的稳定运行发挥积极作用。

一、期货公司合规的内涵

期货公司合规的内涵主要包含三个层面：一是公司的经营管理及员工的执业行为应该符合国家法律、法规、规章及其他规范性文件的规定；二是符合行业规范和自律规则的规定，符合公司内部规章制度以及行业公认并普遍遵守的职业道德和行为准则的规定；三是公司要增强社会责任感，提高企业美誉度，从大局和行业长远利益出发，全方位提高合规水平，维护期货市场的持续、稳定、健康发展。

首先，合规管理是期货公司业务持续、稳定、良性发展的基础和保障，对公司及行业的发展有着积极的推动作用。而业务发展可促进公司对合规管理的落实，建立有效的合规经营激励约束机制是落实合规管理、塑造合规文化的有效保障。

其次，在公司管理中，合规与风控必须相辅相成。对期货公司来说，合规风险是首要风险，是公司发展的底线，也是企业风控得以实现的基础和保证。期货公司要保证高质量的经营管理水平，必须把合规作为有效防范风险的重要前提，做到始终坚守合规经营底线，为风险控制打下坚实基础。

二、在合规体系建设工作中的认识和体会

经过近20年的发展，我国期货市场基础制度建设不断完善，合法、合规、稳健的理念逐渐深入各市场主体，整个行业的合规体系建设成效显著。

第一，各类监管机制的渐进式完善和监管资源的合理配置为推进期货公司合规建设打下了扎实基础。其中包括：证监会提出的“五位一体”监管模式的构建；2007年以来有关期货行业法律法规的不断完善；期货公司营业部“四统一”制度的强化与执行；首席风控官制度的稳步推进和实施；期货公司分类监管规定的出台和实行等。这一系列重要举措的推出，为进一步加强期货公司合规建设提供了制度上和例法上的有力保障。

第二，有计划、有步骤、有目的、有结果地开展一系列专项合规检查活动，有效地推动了合规体系的进一步规范与完善。其中包括：以净资本为核心的风险监管指标的专项检查；落实开户实名制及投资者适当性制度现场检查；信息系统检查与应急演练；从业员工执业行为检查；投资者教育现场检查；营业部合规情况现场检查；反洗钱工作检查等。这些活动有力地促进了期货公司将监管部门的合规要求贯彻落实到日常经营工作的方方面面，逐渐形成合规管理的长效约束机制。

第三，在证监会的统一部署下，各地监管局、地方期货业协会、四家期货交易所等各级监管机构认真学习领会和贯彻落实合规方面的工作精神及要求，积极开展了富有成效的工作。其中包括：中金所深入开户一线，全方位、大面积、深入持久地开展督导股指期货投资者适当性制度检查工作；四家交易所为抑制过度投机，相继出台了对异常交易行为的监管举措，坚决维护了市场运行秩序；上海期货同业公会组织上海地区期货公司共同发起了“重自律、创品牌、树新风”企业文化建设活动，进一步规范了期货经营机构经营行为；上海证监局支持和鼓励辖区期货公司引入和实施ISO9001质量管理体系，优化了期货公司的组织机构，理顺了制度体系，增强了内控力度，大大提高了合规与风险管理能力；福建证监局在辖区所有的营业部推行合规监察员制度，促进了期货公司和营业部的依法稳健经营。

对于合规体系的建设，在实际工作中笔者有四点体会：一是证监会在期货公司监管方面推出的一系列监管措施，如净资本监管、分类监管、开户实名制、信息系统安全督导等，与历时三年的证券行业综合治理有异曲同工之效，为期货行业的长远发展奠定了基础。二是随着期货行业的蓬勃发展，监管部门已经将合规体系建设提升到战略高度来抓，在证监会的统一领导和部署下，各级期货监管部门从建立健全合规管理体系、强化各级人员合规管理职责、完善合规管理组织架构、加强合规项目检查等方面入手，节奏准确，脉络清晰，有条不紊地开展了各项合规监督管理工作，促使期货公司提升了内部管理水平，增强了自我约束能力，从而实现了行业的规范有序发展。三是在监管部门一系列政策和措施的推出和行业协会的指导下，监管者、中介机构及投资者等行业利益相关者对合规的认识逐步提高。期货公司进一步明确了中介主体的职能定位，不断提升专业化服务水平，使期货投资者的合规风险意识也得到了深化。四是期货行业的持续、高速发展，为期货公司合规体系建设、合规文化的培育奠定了经济基础，期货公司积极建立和实施合规激励机制也大力促进了合规专项工作的落实及企业合规文化的塑造。

三、大华期货在合规建设方面的主要做法

1.借鉴并移植山西证券的合规管理经验，建立健全公司的合规与风险管理体系

大华期货控股股东山西证券在21年的发展历程中，不断摸索实践，全力构建了符合自身实际的合规管理模式，形成了较为系统、全面的合规自律文化。在山西证券合规文化的传播和影响下，大华期货结合期货行业和公司实际，建立了合规、风控、稽核“三位一体”的合规工作机制，搭建了董事会、首席风险官、合规与风险管理部、营业部合规总监（各部门合规专员）四层次的合规管理组织体系。

第一，董事会全面负责公司的合规与风险管理，承担全公司的合规风险管理责任，并参与风险管理架构的确定和监督检查，审查批准公司合规政策、风险战略、风险管理机制、合规风险管理报告等。

第二，在经营层设立首席风险官，全面负责公司业务的合法合规性管理，对公司建立健全和有效执行相关合规制度进行监督检查，对公司经营管理中可能发生的违规事项和可能存在的风险隐患进行质询和调查，必要时向公司董事会和公司住所地证监局报告。

第三，设立合规与风险管理部，具体履行公司合规管理、风险控制、反洗钱、法律事务等职能；对公司经营管理行为的合法合规性和风险管理状况进行监督检查和稽核审计；及时发现并向首席风险官报告公司在经营管理行为的合法合规性和风险管理方面存在的问题或隐患等。

第四，在营业部及职能部门设立合规总监（合规专员）。大华期货在各营业部内设置合规总监岗位，把合规风险管理的堤坝前移，在各职能部门设置合规专员，不仅负责对部门经营活动的合规性进行有效监督，同时强化对营业部“四统一”的管理，有效防范和化解经营管理的合规风险与经营风险。营业部总监的设立主要是进一步加强中后台管理，将风险防范工作从总部推向营业部，全面提升公司的合规管理水平。2.多措并举，促进合规管理工作制度化、规范化、科学化

第一，为适应行业发展，确保持续合规，大华期货三次全面梳理、修订了公司的合规管理制度，将合规管理的理念转化为制度要求，通过细化操作流程把合规管理要求纳入决策、执行、监督、反馈各个环节。

第二，为保障制度的有效执行，大华期货借助信息系统对工作流程进行了固化。围绕基本管理制度制定了多项业务规范和专项工作规范，明确了工作要点和工作流程，并借助公司的开户影像系统、财务管理系统、OA办公系统、CRM系统、异常交易监控系统等管理系统，将各类管理模块、业务流程进行了优化和固化。

第三，多次总结行业及公司的风险点及防范措施，并及时向员工传达，督促全员学习、领会。公司充分总结行业的经验教训，全面梳理了覆盖市场营销、开销户、交易、结算交割、监控强平、财务管理、信息技术、反洗钱等环节的风险点、风险特征及防范措施，汇编成册组织全员学习，提高业务人员识别和处理风险的能力。此外，还有针对性地加强风险监管培训和考核，在营业部合规检查、营销人员的培养、信息系统流程优化等方面狠下功夫，杜绝各类风险事件的发生，稳步提高了公司的合规管理水平。

第四，有效执行日志报送及首席风险官定期报告制度。一是建立了营业部总监（部门合规专员）工作日志和定期工作报告制度，建立了合规与风险管理部与各部门、各营业部之间的有效沟通机制；二是合规与风险管理部开展每月、每季、每年的合规与风险控制稽核工作，深入排查风险隐患，及时出具稽核报告，扎实抓好整改检查，确保公司依法合规经营；三是首席风险官严格履行每季、每年向证监局和公司董事会提交工作报告和首席风险官履职情况报告的义务，全面报告公司合规经营、风险管理状况和内部控制状况。

3.认真持续抓好证监会的各项专项工作，深化合规管理水平，提高全员的合规认识及自律管理能力

对于监管部门开展的每一个专项工作，大华期货均认真领会工作要求，第一时间向全体员工进行传达和动员，并成立公司层面的专项工作小组，明确工作思路，制定工作方案，分阶段、有步骤、稳扎稳打、注重实效地对各专项工作进行详细安排部署，确保各项工作得到积极响应、严格贯彻、顺利落实和持续提高。对于监管部门下发的新规章、新规范和新要求，大华期货坚持在第一时间制定相应细则，及时开展宣传、培训，将其推广到各个业务环节中，推行到公司的每一个角落，而全体员工莫不严格按照公司规章，遵循监管部门的要求来开展业务。在实际工作中，大华期货将合规理念融入业务的各个环节，严格贯彻执行证监局的“四统一”标准，持续加强和改善投资者服务，严格规范居间人管理，自觉履行手续费自律承诺，防范行业恶性竞争，合规自律水平得到了显著提高。

4.将合规管理纳入公司考核体系，切实提高经营管理水平

为切实将合规要求贯穿到公司全部经营管理工作中，大华期货按照合规管理的要求，进一步健全了激励约束机制，全面修订了考核管理办法及实施细则。公司将考核指标分为经济效益指标、合规与管理指标两项内容，经济效益指标考核是对经营目标完成情况的考核，合规与管理指标考核是对日常工作完成情况及合规性的考核。以经济效益指标考核为主，合规与管理指标考核结果作为乘数，对季度考核结果进行调整。通过这两项考核指标的设定，既紧贴业务发展情况，又体现合规管理的重要性，从而督促公司及各部门在规范运作的基础上加强业务推广，实现规范与发展并重。

5.将合规管理提升为合规文化，贯穿于经营的每个环节

在合规文化建设方面，大华期货坚持把合规建设、着眼企业长远发展放在第一位，公司管理层在“抓好风险管理，践行合规经营”的指导原则下，牢牢把握住合规运营与管理的底线，始终把合规建设作为工作的首要任务来抓，将合规管理贯穿于公司经营与管理的每一个环节，将合规理念深入灌输给每位员工，逐渐将自觉的合规意识强化为员工共识和工作习惯，凝结成为公司的合规文化，并不断加以提炼和推广，使其成为公司可持续发展的动力和保障。

合规建设已经成为大华期货打造核心竞争力的重要一环。在新的发展阶段，大华期货将继续坚持以合规为基础，业务发展与强化基础管理双管齐下，始终牢固树立守法合规经营意识，加强全员合规教育，不断健全依法经营保障机制，持续优化自身制度体系，努力培植自律文化，提高合规运作水平，维护行业公平竞争秩序，努力为期货市场的稳健发展做出更大贡献。

2.公司合规建设 篇二

(1) 企业的财务风险:是指企业因负债融资而致使其偿还债务的能力产生不确定性, 因此可能会使企业造成损失。集团公司的财务特征表现为多级别的法人治理结构, 造成了母公司很难调和与实现集团公司资源配置与整合的统一, 因此具有自身特殊的财务风险特征。

(2) 当代社会, 风险管理已经发展成为金融组织内部管理的重要的、不可分割且关键性的一个重要环节, 其直接关系到公司的战略发展高度, 同时它作为财务公司的核心竞争力之一已经被越来越多的公司高级决策层所重视。企业财务公司的风险管理, 要坚持全面、审慎、客观、独立、且有效的管理理念, 同时结合实际不断的对其进行完善。

(3) 财务公司能够完全避免财务风险是不可能, 而只能通过采取一系列合理、有效的措施来尽量减少风险以及风险所带来的企业危机。

2 集团财务公司合规管理

(1) 合规:

主要含义为使相关金融财务机构的经营活动与法律, 规则与准则达成一致。其法律、规则与准则主要指的是适用于金融财务机构经营活动的法律、部门规章制度、行政政策法规以及其他规范性的文件、自律性组织的行业准则、经营规则与原则、行业守则和职业操守。合规风险:则是财务机构由于未遵循法律、准则与规则从而可能受到相关法律制裁, 遭受监管处罚, 造成重大财务和名誉的损失等风险。

(2) 合规与风险管理:

企业财务机构应当建立一个合理有效的合规风险管理体制, 并通过该体制能够有效识别、监测、评估以及报告合规风险, 同时能够坚持修订合规管理制度, 及时、主动的采用正确合理的措施与手段, 尽量避免发生违规事件。

3 我国集团财务公司风险管理与合规管理的现状

(1) 现阶段, 我国相当一部分财务公司的高管人员对财务公司存在的风险性不甚了解, 对风险管理的观念认识不足, 因此, 我国财务公司风险管理的理念需要进一步的转变、改善和普及;很多财务公司不能重视风险管理的理念, 因此并没有单独设立风险管理的专业部门, 风险管理的组织体系尚不健全, 组织结构也不完整。

(2) 财务公司基本还坚持着信用风险管理的观念, 因此, 对操作风险、合规风险等不能高度重视, 导致了风险管理内容和方式的单一;风险管理的理念发展较晚且较慢, 直接影响了风险管理技术和工具不能与时俱进, 形成落后的局面。

(3) 监管部门逐渐转向为“风险监管”, 其重点也更多的落实在监管财务公司的控制度与执行度上, 合规管理出现趋向内部化, 金融机构本身的合规风险管理就更加重要。

(4) 长期以来, 影响和制约我国金融行业稳步发展的主要原因就是违规经营和道德风险, 而合规也并未作为一个重要的风险源而得到重视。合规风险管理的观念转变势在必行。

4 集团财务公司实施风险管理和合规管理的意义及必要性

(1) 国内外监管环境不断发展变化, 其主要规则覆盖面积大, 且内容复杂, 这在很大程度上要求企业合规风险管理的必然存在。

(2) 金融行业不断发展创新, 市场的融合与经营逐渐呈现综合化发展, 产品日趋复杂, 直接影响了相关监管环境及准则的更加复杂化。

(3) 随着金融全球化脚步的加快, 各种跨国经营的金融机构也同样面临复杂的国别法规, 因此合规风险管理也发展成为全球金融行业的热门话题。

(4) 合规风险管理的实施与落实能够与监管机构建立并保持良好的互动与联系, 有助于我国企业财务公司品牌价值的确立及提高, 合理、有效的避免合规风险与名誉的损害;财务公司自身的运行机制也需要实施合规风险管理。

5 集团财务公司实施风险管理与合规管理的对策与措施

(1) 财务公司要从观念上进行转变, 同时树立经营风险理念、全面风险理念以及将风险管理作为财务公司的核心竞争力;全面改善风险管理现状, 彻底改变过去的只重视信用风险管理的落后观念;可以设立独立部门, 同时引进境外优秀投资资源, 最大优化财务公司的结构, 从根本上改进并完善公司的风险管理组织结构;将先进的风险管理技术与工具运用到风险管理之中, 强化风险管理的准确性、客观性以及科学性, 同时将监督当局对财务公司风险管理的指导作用充分的发挥, 提高财务公司风险管理的能力。

(2) 风险合规管理的基本政策为合规, 因此制定合理、有效、统一的合规政策势在必行, 同时提高风险合规管理的透明度, 根据自身经营特点考虑建立一个独立的合规管理的部门, 加强职能化;可以建立合规问责、合规绩效以及诚信举报三项基本制度;将合规管理与其他管理体系进行整合, 提升财务公司的整体管理水平;带动员工养成按制度办事的良好习惯, 建立合理、良好、健康的企业合规文化。

(3) 建立并健全合理、有效的风险管理机制, 以提高合规管理的水平。财务公司内部要树立严格的自律机制, 倡导全员能够主动避免和抵制违规行为;体制级制度要不断更新, 重视并完善绩效考核机制, 有奖有惩, 区别对待;构建合规部门以强化防范机制的完善;建立并健全举报监督机制和风险评估机制;将制度落到实处, 最大化的提升合规管理的作用, 同时建立良好的合规文化, 为合规管理营造一个良好的环境。

6 我国集团财务公司实施风险管理和合规管理时应该注意的问题

(1) 采取合理、有效的风险与合规管理, 对财务公司所适用的“规”进行疏通、合理整合和最大的优化, 要将大量的“规”真真正正的落到实处, 实实在在的有助于经营管理。提高各种“规”的有效执行。

(2) 合规风险管理必须从高级管理层做起, 带动全员的参与, 这样才能有效的树立正确的合规风险管理意识, 才能将合规风险管理的效果发挥到最大。

(3) 要确立风险合规部门的职能, 避免因合规风险管理专业部门的建立而产生的合规责任的转移等情况。

(4) 财务公司的风险与合规管理, 需要在整个公司的整体环境下进行, 合理的将合规风险管理观念与制度与公司核心经营管理体制进行融合, 使其能够得到全体人员的共同重视与遵循, 带动风险合规管理体制与财务公司业务管理体系的整合、联动与优化。

7 结论

近几年以来, 我国的银行业不断发生违规事件, 给银行业乃至金融行业都带来了巨大的损失。银监会发布《商业银行合规风险管理指引》, 它要求商业银行建立与业务规模和经营范围相适应的合规风险管理体系。而让人欣喜的是, 银监会在近期将要出台《企业集团财务公司风险管理指引》征求意见稿件, 此指引的出台, 成为财务公司与商业银行共同步入全面风险管理时代的重要标志, 其对集团财务公司的风险与合规管理能力与水平的提高具有重大而又深远的意义。基于国际与国内金融行业的发展形势, 我国集团财务公司的合规风险管理势在必行。树立现代的风险合规管理理念, 实施风险与合规管理是财务公司生存和发展的必然选择, 旨在为财务公司构建一个全面而有效的风险合规管理体制。

参考文献

[1]蒋卫兵.我国企业集团财务公司风险管理对策研究[J].神州论坛, 2011, (18) :110-112.

[2]温巧莉.企业集团财务公司风险管理的现状与对策[J].西部金融, 2007, (9) :32-33.

[3]田玲.构建基层合规风险管理机制[J].合规管理专栏, 2012, (3) :70-72.

3.保险公司的合规风险管理研究 篇三

关键词：保险公司；合规指引；合规风险；合规风险管理

近20年以来，尤其是2008年金融危机以来，国际金融业频发了美国次贷危机、欧洲债务危机等一系列重大财务丑闻和操作风险案件。我国也出现了多件金融大案，其中包括北京大润保险经纪有限公司组织的国内第一起保险中介传销案、中国太平洋保险公司盘锦办事处总经理助理张智利挪用贪污保费高达1885万元的国内“保险业第一大案”、中国银行哈尔滨高山案等。这些大案向我们揭示了伴随着经济全球化的发展，保险公司所面临的经营风险类型越来越复杂化，加强加快建设健康高效的合规风险管理制度模式已经成为金融行业尤其保险公司经营管理的必然趋势和价值取向。

一、保险业合规风险管理现状及合规风险管理概念的提出

（一）当前我国保险业合规风险管理现状

20世纪90年代以来，国际金融保险行业陆续发生的一系列重大财务丑闻和操作风险案件，绝大多数是由于企业自身合规风险管理失控所导致，各国金融保险监管机构开始认识到依靠外部的合规监管是无法替代企业内部的合规风险管理的，因此相继出台了一系列相关的金融保险行业合规部门建设和企业内部合规风险管理的指引或规定。如国际保险监督官协会(1AIS)在2004年发布的《保险公司治理的核心原则》(Compilation Of IAIS Insurance Core Principle on corporate governance,19 January2004)中，要求保险公司董事会指定一名或数名官员负责公司的合规工作，并定期向董事会报告。世界经济合作组织(OECD)在2005年发布的《OECD保险公司治理指引》(OECD guidelines for insurers’governance，28April2005)中指出，在良好的公司治理下，确保企业行为合规(符合法律特别是保险法的规定，比如投资规则、报告和信息披露要求等)是董事会职责中必须涵盖的基本内容。

在我国，保监会于2006年初出台了《关于规范保险公司治理结构的指导意见（试行）》中首次对保险公司进行合规管理、设置相应的合规职能部门和负责人提出了明确要求，进而于2007年9月7日发布了《保险公司合规管理指引》，对保险公司合规风险管理提出了更新更高也更具体的要求。

近年来各个保险公司也顺应全球金融保险行业管理的趋势和价值取向，逐步开始了合規风险管理方面的探索，其中，平安保险公司在04年设立了“法律与合规部”，率先走上了合规风险管理探索之路；中国人保于06年初将“法律部”改设为“法律与合规部”，开展合规风险管理实践；诸如中国人寿、渤海财险、新华人寿、长城人寿等各家保险均先后依照《保险公司合规管理指引》要求或设立“法律与合规部”或设立“合规部”负责公司的合规风险管理工作。

（二）合规风险管理相关概念

根据保监会颁布的《保险公司合规管理指引》，合规是指保险公司及其员工和营销员的保险经营管理行为应当符合法律法规、监管机构规定、行业自律规则、公司内部管理制度以及诚实守信的道德准则；合规风险是指保险公司及其员工和营销员因不合规的保险经营管理行为引发法律责任、监管处罚、财务损失或者声誉损失的风险；合规管理则是指保险公司通过设置合规管理部门或者合规岗位，制定和执行合规政策，开展合规监测和合规培训等措施，预防、识别、评估、报告和应对合规风险的行为。

由此可见，合规风险管理是保险公司全面风险管理的一项核心内容，也是实施有效内部控制的一项基础性工作。其中合规包含了抽象和具体两个层面，在抽象层面，要求企业内部的管理制度、业务规则必须符合外部的法律法规、监管规定和行业准则；在具体层面，则要求企业内部的管理制度、业务规则都得到实际的执行。保险公司进行合规风险管理是为了保证企业能健康协调可持续发展，让企业在业务发展中能把握良好的尺度，能有明确的界限，知道哪些可为，哪些不可为，做到阳光、透明、可控，从而在激烈的市场竞争中既能面对市场大胆开拓，又有能力维护公司的合法权益，保证企业在合规的指引下持续健康发展。

二、当前我国保险行业合规风险管理存在的不足

国内保险业的合规风险管理从无到有历经几年的发展，已经在制度层面和实践效果方面均取得了可喜的成效，然毋庸讳言的是，目前各保险公司的合规风险管理水平与国际先进企业相比相差甚远，具体表现为：

（一）管理观念相对落后，未能真正重视合规风险管理

就目前而言，保险公司从业人员中有相当一部分没有真正意识到合规风险管理的重要性、特殊性和专业性，不了解合规风险管理的具体内容，尤其是一线员工，由于缺乏系统的培训和指导，不能正确领悟相关法律法规以及企业内部合规风险管理制度的真正精神。

（二）机构设置缺失，尚未建立合规风险管理的组织构架

目前有部分保险公司还没有建立独立的合规风险管理部门，还有一部分保险公司虽然设立了法律合规部门，但是仍然和审计部门或者内控部门联合办公，合规风险管理人员未能真正到位，以至于造成了部门之间责权不清晰、相互协调配合不力等问题。

（三）专业人才不足，合规风险管理软件系统等核心技术不够发达

按照《保险公司合规管理指引》的要求，“合规风险管理人员应当具有与其履行职责相适应的资质和经验，具有法律、保险、财会、金融等方面的专业知识，特别是应当具有把握法律法规、监管规定、行业自律规则和公司内部管理制度的能力。”但是在实践当中，由于各保险公司的合规风险管理部门成立时间还不长，符合相关要求的专业人才比较欠缺，还没有建立完善的合规风险管理软件平台，不利于合规风险管理的推广化和高效化。

（四）合规检查制度不完善，责权不明确

现有的保险公司合规管理体制中，可能由于没有统一的合规规划和合规管理部门，法律、审计监察甚至办公室等部门可能承担了合规管理的部分职能，造成了合规检查部门往往并不独立于业务活动，难以保证合规管理的有效性。以至于一旦出现合规风险事故，出现责任承担主体缺失或者不明晰的问题。

三、强化保险公司合规风险管理建设的对策

（一）培育合规文化，树立先进的合规理念

合规文化是合规管理能够切实发挥功效的基础，保险公司应该培育和建设“合规人人有责”“合规从高层做起” 、“合规创造价值”的合规文化，将合规建设作为公司文化建设的重要组成部分，公司董事会、高级管理层、合规管理部门、各级机构以及全体员工各自承担相应职权范围内的合规风险管理义务。

合规风险管理并不只是合规部门专业人员的责任，而应该具体到公司每一个员工头上。各部门人员都应当努力培育主动合规的意识，接受合规培训；合规部门工作人员则应积极主动地识别、评估和监测潜在的合规风险，给出合规建议后主动向上级反映，并跟踪其发展。正如咨询公司普华永道在其调查报告中指出的那样，董事会和高级管理人员必须清晰的认识到合规永远不只是合规管理部门的职责。清晰、透明的政策、流程必须生根于公司各个业务部门和职能部门。合规风险管理本身虽然并不能直接为企业增加利润，但是系列的合规风险管理活动能够为企业争取到有利于未来发展和业务创新的外部政策环境，降低企业成本并增强企业风险控制能力，提高资本回报，最终为企业创造价值。

（二）健全合规管理组织设置，配备符合条件的专业人才

合规管理组织是进行合规风险有效管理的重要保障，一个强有力的合规管理组织可以从机制上控制风险的发生。根据《保险公司合规管理指引》要求，保险公司应当设立合规负责人，且保险公司的合规负责人不得监管公司的业务部门和财务部门，并且合规管理部门和合规岗位应该独立于业务部门、财务部门和内部审计部门，以确保其独立性。

根据监管要求和自身发展和风险管理的现实需要，保险公司的合规风险管理工作应当在总公司层面设置了合规管理部门，在分支机构层面设立相应的合规管理部门或者合规岗位，实习自上而下、分工负责的管理体系，其中董事会对公司的合规风险管理负最终责任，合规负责人全面负责公司的合规风险管理工作，各級业务、财务及相关部门对各自职责范围内的合规管理工作负有直接责任，各级合规风险管理部门作为合规风险管理综合部门负责对内协调和对外沟通 ，各内部审计部门负责对合规结果进行事后评估。合规风险管理人员比一般的企业法务人员需要更加深入了解本企业复杂的业务经营，从某种程度上来说，加强对现有保险公司法律工作队伍业务经验和管理才干的培养，无疑是建成一支高素质合规队伍的捷径。

（三）建立健全合规管理规章制度，强化合规管理执行力度

规章制度建设是保险合规风险管理的中心内容。保险公司在董事会和高管理层面，应制定《合规政策》(董事会层面)和《合规管理办法》(高级管理层层面)等纲领性文件以及针对董事和高级管理层的《行为守则》，要对董事和高级管理层的合规责任提出明确要求。在此基础上，以合规纲领性文件为统领，制定专门的《规章制度管理办法》明确规章的制定、发布和实施须经严格的法律合规审查，建设规章制度的修订和评价等管理流程。制定《员工岗位合规手册》，明确员工的岗位责任和尽责义务。在合同管理方面，完善从合同项目立项、草拟、审查、印章管理、履行到档案管理等各环节的管理流程，推出示范合同范本，做到对法律合规风险的提前防范。同时，对金融监管机构下发的每一个规章制度，都要同步分析整理和归纳，提出相应的法律合规要点，及时提醒各职能部门。

（四）改进绩效考核理念，加强合规管理检查

保持激励约束机制与企业倡导的合规文化和价值观的一致性，是强化合规风险管理执行力度的重要途径。坚持全面的监督和检查，才能真正发挥合规制度的作用。因此，保险公司要纠正“重经营业绩、轻内控管理”的绩效考核理念，落实严格的责任追究制度，由独立的专人负责对各级人员合规责任进行检查，做到奖惩分明、违规必究。

（五）升级合规管理平台，建立合规管理IT软件系统

合规管理软件系统的使用在发达国家尤其美国已经比较普及。IT系统进行合规管理主要体现在流程控制上，出现新的法律法规时，通过一体化的合规管理软件修改程序，可以避免大量的重复劳动，降低审查修改内部规范的复杂性，减少合规成本。同时，IT系统可以将公司的业务流程分拆成不同的子流程，在各个子流程里设计不同的程序，自动记录与每一笔业务相关的所信息，与设定的合规检查程序进行对比，保证合规检查的快速便捷进行。IT系统中通常会设定各个级别的合规人员的查阅及审核权限，当系统检查出业务进程发生偏离时，相应权限的合规控制人可以迅速查阅到是哪一个阶段和流程出现了问题，从而可以利用流程节点及时做出控制和调整，促使整个工作流程朝设定的目标发展，大大加强了风险管理。我国保险公司也应该尽快开发或引进先进的合规管理IT软件系统，通过一体化的合规管理软件将避免大量的重复劳动，降低审查修改内部规范的复杂性，减少合规成本，加强合规风险管理。

参考文献：

[1]程永红.保险公司内控合规建设刍议[J].西南金融,2010,(01).

[2]朱燕.浅谈保险合规与纪检监察相辅的风险管理模式[J].上海保险,2010,(8).

[3]李祝用,鲍为民.保险公司合规风险管理体系构建研究[J].保险研究,2006.

[4]陈音子.对保险企业合规管理原则的一点思考[J].上海保险,2007,(7).

[5]陈国琴.对构建内控文化的思考[J].现代金融,2008,(12).

4.公司合规建设 篇四

新华人寿上海分公司风险管控部 董悦琪

合规风险管理在国际国内都受到空前的重视，我国银行业方面的合规风险管理起步相对较早，而保险公司的合规风险管理还比较落后，尤其是在理论和工具上较为薄弱。本文拟以合规信息库为工具，对如何在保险公司内部建立有效的合规风险管理机制提出方法论。

“合规” 是由英文“Compliance”一词翻译而来。Compliance原意为“遵守、服从”。要做到合规，“规”是什么，要合什么“规”是需要解决的首要问题，否则合规便成了空谈。保险公司的合规管理制度是一个包罗万象，十分广义的概念，2007年9月我国保监会在《保险公司合规管理指引》中指出：合规是指保险公司及其员工和营销员的保险经营管理行为应当符合法律法规、监管机构规定、行业自律规则、公司内部管理制度以及诚实守信的道德准则。从中我们可以发现，合规的范畴不仅涵盖保险公司业务活动所应遵循或适用的所有法律法规、监管规则、行业规范以及内部操作程序与标准，而且涉及保险公司所有的业务部门或业务条线的各个业务流程、各个环节、各个岗位。因此，要把与保险公司合规相关的所有规章与文件罗列出来，即不现实，而且也没有太大的实际意义。以规范保险公司的寿险业务销售为例，相关的规定散见于《中华人民共和国保险法》、《人身保险业务基本服务规定》、《人身意外伤害保险业务经营标准》等。如果仅仅是把它们汇编在一起，显然其可操作性、可执行性较差。鉴于此，建立一个合规管理制度信息库，对合规相关的法律法规进行归纳、整理、吸收、同化，形成一个可学习性，可操作性较强的“合规手册”，将大大有利于保险公司从业人员对合规制度的学习与掌握。

按照我国保险公司组织架构现状，不论是国有保险公司，还是股份制保险公司，都主要是采取的总分公司模式。在同一个保险公司中，各分公司可以使用同一个合规管理信息系统，在系统中实现对不同级别权限的控制。

一、合规管理制度信息库的整体架构及基础内容由总公司确定

总公司构建合规管理制度信息库的总体架构时，可以参照以下几个大类的内容：

1、国家的相关法律、行政法规与金融监管机构发布的监管规章等

在国内方面，我国已经具备较为完善的法律体系基本框架，同时，在金融法制建设领域，我国目前已经初步建立了以《保险法》为核心，中国保监会、中国人民银行等金融监管机构发布行政法规和部门规章及其他规范性文件为主体，司法解释为补充的现代中国保险业监管法律体系。对于国内的保险公司而言，我国保险业监管法律体系，尤其是中国保监会、中国人民银行等金融监管机构发布的部门规章与规范性文件，与保险公司的经营管理、业务活动有着最直接和最密切的关系，因而它应当是保险公司合规所需遵循的主要部分。

2、保险行业协会制定的行业准则、行为守则与职业操守等

中国保险行业协会成立于2001年2月，在协助保险监管部门开展工作、促进行业自律方面起了重要作用。自成立以来与国内保险公司签署了一系列的公

约，虽然这些自律性公约不具备法律的强制力，但是作为共同签署的约定文件，签署方有遵守与执行的义务。

3、操作规程、行为准则等保险公司内部规章

保险公司的内部规章制度一般都是依据法律法规、监管当局的规定，结合保险自身的业务需要与内控要求而制定的。由于一家保险公司的内部规章制度数量庞大内容繁多，有些规章制度仅适用一个特定的范围（如特定的岗位、人员等）, 因此，一般可将这些内部规章大致分为保险公司内部一般规章、机构特别规章、业务部门特别规章等。无论如何分类，最终目的是可以让每一位员工可以明确知道自己应当遵循什么。

4、企业伦理与社会规范

所谓企业伦理，就是蕴含在企业经营管理活动中的伦理常识、伦理准则与伦理活动。而社会规范是企业在经营活动中为了遵守公司竞争的经济秩序、树立良好的企业形象、争取社会好评、履行社会责任等而应遵守的社会行为准则的总和。保险公司在合规风险管理体系的构建过程中不可忽视伦理建设，加强对自身的道德约束。在这一方面，保险公司可以从保险行业协会的诸多公约中提炼自身应当遵循的企业伦理与社会规范的基本精神，从而丰富合规管理制度信息库。

总公司在确定了合规管理制度信息库的整体框架后，分门别类建立合规规则库（见附件一）。然后安排专门的合规管理人员对合规制度的基础内容进行梳理。基础内容主要是指那些全行业人员都需要遵循的合规管理制度，一方面保证了制度的权威性，另一方面避免了各分支公司重复性工作。例如，反洗钱工作做的好坏，关键在于各分公司反洗钱关键岗位人员，但对于大额和可疑交易的识别标准多而且不够清晰，需要对这些识别标准进行梳理、概括与评估，如果这一工作由各个分公司来做，整理出的方法存在不统一、不权威、效率低的问题，因此应当由总公司统一制定。

另外总公司的合规管理部门可以针对合规管理制度内容的特点与效力范围的不同，安排下级合规管理部门或人员对相应内容进行梳理，对各级分支机构的规章制度进行整合和规范；对历年各种文件进行全面、细致、深入的盘点，包括规章制度类文件，同时兼顾一次性文件（批复、报告、人事任免等）。通过文件清理，识别制度中重复、矛盾、遗漏的部分（尤其是业务管理空白点和薄弱点）。

二、广泛参考国内外各种合规指导性文件

借鉴于国际保险业合规风险管理的实践与通行作法，保险公司在构建合规管理制度信息库的过程中需要参考以下文件：

1、国际监管规则以及指导性文件

比如COSOⅠ的《内部控制——整合框架》、COSOⅡ《企业风险管理——整合框架》，国际偿付能力监管SolvencyⅡ等，从这些文档中，国内保险公司可以提炼学习到许多合规管理方面的理念与做法，对于具有涉外业务的保险公司更是具有重要的参考价值。

2、我国保监会及人民银行出台的规章制度和规范性文件

如《保险公司内部控制基本准则》（保监发„2010‟69号），《人身保险业务基本服务规定》（2010第4号），《保险公司管理规定》（2010第1号），《金融机构反洗钱规定》（中国人民银行令„2006‟第1号）等，其中《保险公司合规风险管理指引》是保监会经过长时间酝酿，借鉴国际保险业的经验教训，在国内保险界集思广益，结合我国保险公司实际情况编撰而成。它总共包含六章三十七条，涵盖了保险公司董事会、监事会、总经理、合规负责人和合规管理部门的合规职责以及合规风险识别和管理流程的各个环节，对合规文化建设、合规风险管理体系建设做出了规定。该文件应是国内保险公司建立本公司合规管理体系的重要依据之一。

三、围绕“合规风险点”构建合规管理制度信息库

合规管理制度信息库的建立要避免对现有规章制度的简单罗列，而是应当围绕合规风险点而构建。所谓合规风险点，即合规风险在某一条具体的规章制度上的体现，即保险公司因无法满足某条规章制度，而使保险公司蒙受某种合规风险的情况（具体可参见附件二）。

在大量的涉及保险公司合规的规章制度中提炼出合规风险点，可以使合规管理制度信息库更具有指导性与警示性，员工在阅读、学习合规知识的时候可以更加具有针对性，另一方面，合规风险点也为合规稽核系统中建立合规稽核点提供依据。

合规风险点的构建，可以在自我总结的同时借鉴其他公司经验教训。合规管理是所有保险公司的共同任务，不同保险公司虽然具有各自不同的特点与业务侧

重范围，但在合规管理方面具有很多相通之处。一方面不同的保险公司在合规风险管理中各自积累了许多宝贵经验，这值得同业之间的相互借鉴与学习，另一方面不同的保险公司也往往在自身的合规管理中付出了昂贵的学费，“吃一堑，长一智”虽然是探索合规管理的一种方法，在其他保险公司的“前车之鉴”中汲取教训却可以大大减少为此付出的成本，做到尽量不在绊倒别人的石头上再绊倒自己。合规风险点的构建，还应着重关注案例的收集与整理。本公司或国内外其他保险公司所出现的典型案例，往往会暴露出保险公司业的一些通病，问题的症结所在往往就是一个典型的合规风险点，而且有案例说明的合规风险点更有助于保险公司从业人员对合规制度的学习与领会。

四、实现合规管理制度信息库信息分级维护

总公司在确定了合规管理制度信息库的总体框架后，对于其中信息的维护，不可能仅由总公司来实现。保险公司内部各级合规管理部门或者合规岗位都应具备维护合规管理制度信息库内信息的权限。

具体而言，总公司合规管理部门在确定了合规管理制度信息库的整体架构后，由包含总公司合规管理部门在内的各级合规管理部门与岗位按照该库的整体架构进行数据的更新。这样做的目的，是为了让各级合规部门(或人员)能够根据相应级别工作的特点，提出一些切实有效的合规要求，从而达到集思广益的效果。

合规制度信息发布要依照“合规信息审核发布”的流程，其中信息上报者为除总公司合规管理部门之外的其它各级合规部门与岗位，上报的信息中注明信息的受众范围，比如是全公司、分公司、中支公司等等。审核者为总公司合规管理部门或其授权的其他合规管理部门或人员，如果审核发现上报信息存在问题，则应退回该信息，并在退回原因中注明上报信息存在的不足之处。如果审核无误，则应将该信息进行发布。

五、使用合规管理制度信息库

合规制度信息库在建成后，便可以成为全公司范围内统一的、权威的合规管理制度汇编与信息发布平台。首先它可以是员工自学合规管理制度的良好渠道，员工随时都可以通过这一信息库学习合规管理方面的知识，通过关注与自身工作相关的合规风险点，对比检查并改正自身工作中存在的违规情况，同时也在潜移默化中增强了自身的合规意识。其次合规管理制度信息库可以成为未来合规稽核系统的基础，其合规风险点对应于合规稽核矩阵中的合规稽核点。另外合规管理制度信息库可以为保险公司进行合规方面的内部培训提供良好的依据，有助于培育保险公司的合规文化氛围。

5.公司合规性评价记录 篇五

XX公司合规性评价小组

XXX年XX月

批准：

校核：

编写： XXX

XX公司合规性评价报告 合规性评价的目的

确认我公司环境／职业健康安全管理体系法律法规及其他要求的遵循情况，确保环境／职业健康安全管理体系运行符合法律法规及其他要求。2 评价范围

我公司办公区域、各项目部生产经营过程中产生的重要环境因素。3 评价依据

a)GBT24001--2004《环境管理体系—标准及使用指南》；GB/T28001—2001《职业健康安全管理体系

规范》；

b)管理手册、XX公司管理手册、XX公司体系程序文件、作业文件及相关制度；

c)相关法律法规及其他要求。4 评价时间、评价组成员

评价方式：专题会签

评价小组成员：组长：XX

副组长XX

成员：XX

评价时间：XXX年XX月 5 合规性评价过程综述 5.1评价主要内容

为确保我公司对环境因素和危险源的辨识，我公司收集了国家、地方、行业颁布的法律法规及其它管理文件，针对我公司辨识的环境因素和危险源，对有代表性的环境因素和危险源进行了评价。5.2重要环境因素管控的合规性评价 5.2.1废水、污水排放

存在生活污水(食堂、厕所)排放、水泥及外加剂废弃浆液向水、土环境排放、砼现场拌制污水排放、搅拌站污水排放等环境因素。

适用的法律法规有：《中华人民共和国水污染防治法》、《湖南省环境保护条例》、《建筑施工现场环境与卫生标准》、《中华人民共和国固体废物污染环境防治法》、《城市建筑垃圾管理规定》等。

公司机关和各项目制定相应的管理制度，在生活区生活废水都经沉淀过滤，排入当地排水管道；在施工现场清洗处设立沉淀池，清洗车辆、冲刷搅拌的废水沉淀后重复利用或排放。严格按有关规定进行控制，识别的环境因素和危险源控制符合法规、标准和相关方要求。5.2.2 噪声排放

存在有土石方工程、推土机、挖掘机、装载机等的噪声排放、基础回填打夯机械噪声、打桩噪声、砼现场拌制噪声、混凝土浇筑振动棒噪声、爆破噪声、工程钻探机械噪声排放等。

适用的法律法规有：《中华人民共和国环境噪声污染防治法》、《建设工程安全管理条例》、《建筑施工现场环境与卫生标准》、《建设工程安全管理条例》、《建筑施工场界噪声测量方法》、《建筑施工场界噪声限值》等环境噪声污染防治法规、标准。

场界噪声、岗位噪声由各项目部组织定期进行测定，检测结果不满足法规要求的，对产生噪声的作业场所进行封闭隔离，施工人员佩戴耳罩或对设备进行更新，采用低噪声设备。项目部在强噪声施工过程中避开居民休息时间和学生高考、中考期间施工，因工艺要求必须在夜间施工的，向当地环保部门申请经批准后进 行。本评价期内未发生噪声扰民事件，识别的环境因素和危险源控制符合法规、标准和相关方要求。5.2.3 固体废弃物排放与处理

存在有生活垃圾、建筑垃圾、废弃渣土等施工固体废弃物和汽车废蓄电池、废电池、废硒鼓、微机消耗器材、墨盒、日光灯管、废弃含油机械零部件、废机油、化学灌浆废弃浆液等废弃物的废弃和处理环境因素和危险源。

适用的法律法规有：《中华人民共和国固体废物污染环境防治法》、《关于加强废弃电子电气设备环境管理的公告》、《危险化学品安全管理条理》、《国家危险废物名录(2008.8.1)》。

公司制定了相应管理制度，在办公区域和项目现场设立了分类收集场所进行分类收集，可回收废弃物进行分类回收、不能回收的运至甲方或环保单位指定垃圾场处理；对危险废弃物分类定点存放，做到统一回收处理，禁止提供或委托给无经营许可证的单位从事收集、储存、利用、处置。识别的环境因素和危险源控制符合法规、标准和相关方要求 5.2.4能源资源的适用和消耗

存在办公生活施工用电、用水消耗，施工用钢材、水泥、木材料消耗，办公用纸张消耗等主要环境因素。

适合的法律法规有：《中华人民共和国节约能源法》、《国务院办公厅关于深入开展全民节能行动的通知》。

各项目施工过程中使用施工定额进行控制，在构件生产加工过程中加强成本控制，严格控制资源浪费，对余料进行重复利用。公司制定了《办公区环境管理办法》建立办公用品领用的管理办法，教育员工节水节电，节约纸张。识别的环 境因素和危险源控制符合法规、标准和相关方要求。5.2.5废气粉尘排放

有汽车尾气的排放、土石方工程粉尘、砼现场拌制粉尘排放等环境因素和危险源。

适用的法律法规有：《中华人民共和国大气污染防治法》、《中华人民共和国大气污染防治法实施细则》、《国务院关于加强防尘防毒工作的决定》、《汽车排气污染监督管理办法》、《建设工程施工现场管理规定》、《建筑施工现场环境与卫生标准》。

按院制定的《交通安全管理办法》对车辆进行管理，汽车严格按照国家规定进行年检，排放符合要求。各项目对施工现场粉尘排放制定相关规定进行控制，施工道路进行硬化或半硬化，沙石料堆场和搅拌现场采取防尘措施，从事渣土、垃圾外运的车辆采取了覆盖措施，大风天气停止土方及轻质、粉质材料作业，粉尘作业采取搭设防护棚、洒水措施减少粉尘排放、加强通风、采取新的工艺方法控制焊接烟尘排放。识别的环境因素和危险源控制符合法规、标准和相关方要求。5.2.6火灾事故或事件

存在有职工食堂液化气导致火灾爆炸、油漆作业现场发生火灾、氧气瓶、乙炔瓶气焊作业现场发生火灾爆炸、线路老化引发火灾等环境因素和危险源。

适用的法律法规有：《中华人民共和国消防法》、《危险化学品安全管理条例》、《湖南省实施《中华人民共和国消防法(2004年修正本)》办法、《水电水利工程施工安全防护设施技术规范》。

公司和各项目部制定了《火灾事故应急预案》，综合管理部编写了《消防安全管理办法》、《办公区管理办法》完善了管理责任制，对火灾造成环境因素进行 有效控制，本评价期内未发生火灾事故。识别的环境因素和危险源控制符合法规、标准和相关方要求。

5.3 职业健康与安全合规性评价 5.3.1个人劳动防护用品

存在进入施工现场不正确使用个人劳动防护用品、劳动防护用品非合格产品的危险源。

适用的法律法规有：《中华人民共和国安全生产法》、《建设工程安全生产管理条例》、JGJ59-99《建筑施工安全检查标准》、GB2811—2007《安全帽》、GB 6095—85《安全带》、GB21147-2007《个体防护装备防护鞋》、GBll651—89《劳动防护用品选用规则》、GBl2624-2006《劳动防护手套通用技术条件》、GB／T6223—1997《自吸过滤式防微粒口罩》等国家规范要求。

公司和项目部按计划定时足额为员工提供了由定点厂家生产并经检测符合标准要求的安全帽、安全带、劳保鞋、防护手套、护目镜、防尘口罩等个人劳动防护用品，各项目部对进场员工进行安全教育和培训，提高了员工正确佩戴和使用个人劳动防护用品的自觉性，识别的危险源控制符合法规标准要求。5.3.2安全防护设施

存在有安全防护设施不全或安全防护设施器材非合格产品的危险源。适用的法律法规有：《中华人民共和国安全生产法》、《建设工程安全生产管理条例》、JGJ 59-99《建筑施工安全检查标准》、GB2894-2008《安全标志及其使用导则》、GBT3608-2008《高处作业分级》、JGJ80-91《建筑施工高处作业安全技术规范》、JGJ 130-2001《建筑施工扣件式钢管脚手架安全技术规范》、GB 15831—2006《钢管脚手架扣件》、GB／T13793-2008《直缝电焊钢管》、GB／T3092— 1993《低压流体输送用焊接钢管》、JGJ 46-2005《施工现场临时用电安全技术规范》、GB 6829-86《漏电电流动作保护器》、JB l284-85《低压断路器》、GB 13955-92《漏电保护器的安装和运行》、JGJ 160-2008《施工现场机械设备检查技术规程》等。

各项目部根据工程施工需要，计划并采购了符合国家标准的脚手架钢管、扣件、电缆线、漏电保护器、隔离开关、消防器材等。进入现场使用的安全防护器具及材料有合格证、检测报告、使用说明书等质量证明文件，符合规范标准要求，施工现场搭建设置的安全防护设施，符合法规要求。识别的危险源控制符合法规标准要求。

5.3.3卫生与职业健康

存在有群体食物中毒、突发性传染病、职业性疾病的危险源。

适用的法律法规有：《中华人民共和国安全生产法》、《中华人民共和国职业病防治法》、《中华人民共和国传染病防治法》、《建设工程安全生产管理条例》、GBT4200-2008《高温作业分级》、JGJ l46-2004《建筑施工现场环境与卫生标准》等。

各项目部工地都建有食堂、厕所、浴室，制定了食堂饮食卫生管理制度、防暑降温措施、职业病防控措施。工地现场配备急救箱及常用药品，指定专人负责进行管理。公司按要求定期组织员工进行体检，本评价期内未发生群体食物中毒、突发性传染病和职业病例，识别的危险源控制符合法规标准要求。5.3.4安全生产事故

存在有野外勘探作业(含水上钻探)、洞探开挖与爆破作业；工程施工现场作业、灌浆工程作业等各类作业过程中容易出现各种安全生产事故的危险源。适合的法律法规有：《中华人民共和国安全生产法》、《民用爆炸物品安全管理条例》、CHECC AQ01-2006《水电勘测设计企业安全生产管理规程》、CHECC AQ02-2006《水电勘测设计企业岗位安全操作规程》、DL／T 5373-2007《水电水利工程施工作业人员安全技术操作规程》、DL／T5371—2007《水电水利土建工程施工安全技术规程》等。

各类现场作业过程未发生任何职业健康安全事故，识别环境因素和危险源及控制措施符合法律和规程规范要求。6 存在的薄弱环节及改进的建议

1、审核时发现公司的法律法规清单中有过期作废标准规范未进行更新，公司及所属项目部应设专人对适用的法律法规、标准规范及相关方规定进行收集和跟踪，及时收集新增和替换的法规、标准、规定，确保其完整性和有效性。

2、公司及项目部在对施工现场的安全检查中，往往只关注较大的安全隐患，有的时候忽略了对细微安全隐患的查改，今后要加强安全检查力度，同时注意过程细节，及时消除各种安全隐患，确保生产安全。

3、各项目部制定了节能降耗和成本控制管理制度，但在过程中没有具体的考核标准，不能在过程中检验控制能耗的效果。目前只能从总的成本上反映能耗控制情况。具体的考核办法还有待于完善。

4、项目部部分管理人员对标准理解不透，学习不到位，对环境因素的识别和评价方法不能熟练应用，重现场管理，轻记录管理，要加强培训学习，做好记录的收集整理工作。

5、公司和项目部虽然采取了一定的有效的防护措施和医疗保健措施，但有极少数员工存在怕麻烦、图方便，缺乏安全和职业健康的自觉性，偶尔也发生不 戴安全帽进入施工现场或在有粉尘作业区不防尘戴口罩的事件，要求今后在安全教育的同时加大职业病防治知识宣教，提高员工的自我防护意识和加强现场监督检查考核力度。7 结论

公司各项目部在生产经营活动过程中都能够有效遵循法律法规，无环境污染事件发生；未发生环境扰民事件，无个人或单位投诉，未发生重大职业健康安全生产事故或事件；未发现职业病例，未发生传染病及其他卫生防疫问题事件，各部门、项目的环境／职业健康安全行为基本符合法律法规要求。

6.银行股份有限公司合规政策 篇六

第一章总则

第一条为建立＃＃银行股份有限公司（以下称“＃＃银行”）合规风险管理运行机制，根据《中华人民共和国商业银行法》、《商业银行合规风险管理指引》有关规定，制定《＃＃银行股份有限公司合规政策》（以下简称《合规政策》）。

第二条合规是指银行的业务经营活动应与所适用的国家法律法规、监管规定、行业规则、自律准则以及适用于银行业务活动的行为守则和职业操守等相一致。合规管理是银行内部的一项核心风险管理活动。

第三条合规风险是指银行因未能遵循法律、监管规定、规则和准则，而可能遭受法律制裁、监管处罚、重大财务损失或声誉损失的风险。

第四条合规风险管理是指通过建立健全合规风险管理框架，实现对合规风险的识别、计量、评估、监测和报告，采取有效的控制措施，促进全面风险管理体系建设，为依法合规经营提供保障。

第五条合规风险管理是＃＃银行全面风险管理体系的重要组成部分，本行合规风险管理接受中国银监会的监管、检查和评价。

第六条本政策所称银行高层是指＃＃银行董事会、监事会和高级管理层。

第二章合规理念和合规文化

第七条推行并倡导诚信、正直的行为准则，合法合规是＃＃银行开展一切经营管理活动的底线，任何时候、任何场合、任何干部员工都不能逾越这个底线。

第八条合规理念

---合规经营是第一要务：合规是各项业务持续稳健发展的首要前提，合规经营应始终力求遵循法律、规则和准则，市场惯例，行业规则以及银行内部行为准则，在各项银行业务活动中坚持合规。

----控制风险是最高原则：依法合规开展一切经营管理活动，追求滤掉风险的效益，控制风险是＃＃银行的最高原则。

----认真履行社会责任：作为一家境内外上市银行，认真履行合规经营的社会责任。

第九条合规文化内涵

----合规从银行高层做起：银行高层在全行推行诚信、正直的价值观念，充分承担并履行合规责任，创造鼓励合规的氛围，自上而下地贯彻落实合规风险管理政策。

----主动合规：全体员工应主动遵循合规原则，主动发现和暴露合规风险隐患和问题，主动改进相应的业务政策、行为手册和操作程序，主动纠正已发生的违规事件，主动对责任人采取必要的惩戒措施。

----合规人人有责：合规不仅仅是合规部门或合规员的责任，更是全体员工的责任，各级各岗位员工只有共同遵循和贯彻落实有关法律、和准则，人人恪守高标准的职业道德规范，合规风险管理才能有效，合规人人有责。

----合规创造价值：合规风险管理虽然不能直接创造银行利润，但能够通过系列合规管理活动控制成本、降低损失，提高资本回报。提倡合规3创造价值理念，警示违规增加风险和损失。

第三章合规风险管理框架及职责

第十条合规风险管理框架总行高级管理层、总行合规部门、各条线部门专职或兼职合规员构成总行合规管理组织体系；各分行高级管理层、合规部门、各条线部门及分支机构兼职合规员构成分行合规组织体系。

第十一条董事会合规职责

一、审议批准合规政策，并监督合规政策的实施。

二、审议批准高级管理层提交的合规风险管理报告，并对管理合规风险的有效性作出评价，以使合规缺陷得到及时有效的解决。

三、授权高级管理层对合规风险进行日常监督。第十二条高级管理层合规职责

一、组织制定和修订合规政策，报经董事会批准后传达给全体员工。

二、贯彻合规政策，确保合规政策得以遵守，确保发现违规事件时及时采取纠正措施，并追究违规责任。

三、明确履行合规职能的部门（以下统称合规部门）和组织结构，并确保合规部门的独立性、合规人员的充分性和适当性。

四、识别和评估主要合规风险，审核批准合规风险管理计划，确保合规部门与风险管理部门、审计部门及其他部门之间的工作协调。

五、每年向董事会提交合规风险管理报告。

六、及时向董事会报告重大违规事件。

各分行管理层应履行本条第二、三、四项职责，同时就分行合规风险4管理及重大违规事件向总行合规部门报告。

第十三条总行合规部门职责协助高级管理层有效识别和管理合规风险，具体包括：

1、制定并执行合规管理计划，指导分支机构开展有效的合规工作；

2、持续关注法律、规则和准则的最新发展，准确把握对经营活动的影响，及时为高级管理层提供合规建议；

3、组织制定合规手册、员工行为准则等合规指南，并评估适当性，为员工恰当执行法律、规则和准则提供指导；

4、开展新产品和新业务合规性审核和测试，确保符合法律、规则和准则要求；

5、建立合规风险监测指标，确定合规风险的优先考虑序列；

6、开展合规专项调查；

7、开展员工合规培训，并为员工提供合规咨询服务；

8、保持与监管机构日常的工作联系，跟踪和评估监管意见和监管要求的落实情况；

9、加强合规风险控制和管理应履行的其它职责。

第十四条合规责任董事会和高级管理层对我行合规经营负有最终责任。总行各部门或业务条线负责人对该部门或业务条线合规负有直接责任。各分行负责人对该分支机构的合规负有直接责任。各级合规部门作为协助高级管理层有效管理合规风险的职能部门，应履行管理责任。

专职或兼职合规人员应履行合规岗位管理责任。第五章合规部门地位及合规风险报告路线

第十五条合规部门是支持和协助高级管理层管理合规风险的独立职能部门。

一、合规部门为履行其职责有权获取必要的信息，相关部门和员工提供信息方面有合作义务。

二、合规部门有权独立调查内部违规事件，有权按照合规风险报告路线进行报告。

三、各级人员对合规部门开展调查、检查、督查等工作提供配合和支持，并对合规部门及人员履职行为给予公正客观的评价。不得对合规部门及人员履行职责采取报复或冷遇的行为。

第十六条合规风险报告路线主要包括：总行高级管理层向董事会报告；总行合规部门向高级管理层报告，总行各业务条线部门向总行高级管理层和总行合规部门报告；各分行及其合规部门向总行合规部门报告，各分支机构（合规部门）向分行合规部门报告。

第十七条合规报告路线不受任何部门和员工的干预。高级管理层有权直接向董事会或监事会报告合规风险；总行合规部门有权直接向高级管理层或其下设委员会报告合规风险；分行合规部门有权直接向总行合规部门及分行管理层报告合规风险；其他部门、兼职合规员有权直接向合规部门报告合规风险。

第十八条报告合规风险应明确报告人员的职责、报告要素、报告方式和报告格式，以及被报告人直接受理或向上级转达报告的要求等。

第十九条为及时有效地处置、化解合规风险，合规部门应建立事项报告机制和违规举报工作机制，落实专门联系渠道和联系人员，确保合规信息安全畅通。对重大违规风险事项，应在第一时间报告高级管理层知悉；在特别紧急情况下，可直接向行长报告。

第二十条合规部门对任何举报违规行为的机构或人员负有严格保密义务，禁止将举报材料转给被举报人员。

第六章合规部门与其他部门的关系

第二十一条合规与其他业务条线部门的关系合规部门为各业务部门和员工提供合规咨询和帮助，指导、督促业务部门管理合规风险，并为业务发展、产品创新提供合规支持。对业务部门规章制度执行情况进行合规性检查，必要时与内部审计部门进行联合检查。业务部门应向合规部门提供合规信息，报告合规风险情况，接受合规部门进行的合规性调查、检查、督查、指导等，配合合规部门完成合规风险识别、评估、监测、报告等工作，对合规督查意见落实整改并及时反馈。

第二十二条合规与风险管理部门的关系合规风险属于我行全面风险管理体系的重要组成部分。合规部门侧重管理各项经营管理活动中的合规风险；风险管理部门主要管理信用、市场等风险，并向合规部门通报合规风险信息，支持合规风险监测。第二十三条合规与审计部门的关系合规部门与内部审计部门应保持各自履行职责的独立性。合规部门应接受内部审计部门尽职程度有效性、公正性、客观性的定期检查或业务审计，接受审计结果反馈并及时整改。

内部审计部门应将审计发现的合规性问题和意见反馈合规部门，为合规风险管理提供信息依据。

第二十四条合规部门与法律、监察部门的关系

一、合规部门应将合规风险管理过程中发现的法律风险问题及时提供给法律部门，为法律风险管理提供信息和案例线索。法律部门在检查、诉讼中发现合规失效等问题，也应向合规部门提供风险信息和风险点。

二、合规部门应将违规事务调查结果提交纪检监察部门，由纪检监察部门对相关责任人根据规定进行处理。纪检监察部门掌握的重大违规风险信息也应及时提供给合规部门。在合规部门与法律部门或监察部门合署办公的分支机构，应设置职责独立的合规岗位和人员，保证合规工作独立开展。

第二十五条合规部门与外部监管部门的联系沟通合规部门负责与监管部门保持日常的工作联系，实现内部合规与外部监管之间的有效互动。

一、合规部门负责对监管部门下发的监管规则、监管意见和风险提示等进行信息反馈，并为员工执行提供咨询或指导。

二、合规部门应按职责分工参与会签审核需向监管部门报送的合规性文件或正式材料，如有不同意见，应及时与主办部门协商一致，必要时将有关情况向高级管理层报告。

三、合规部门应积极参与监管规则和准则的制定过程，向监管部门反馈意见和建议，为银行业务发展和制度创新提供良好的合规环境。

四、合规部门应积极参加与监管部门的沟通和交流，以准确理解把握监管意图和要求。

第六章合规资源配置

第二十六条高级管理层为合规部门完成合规风险管理计划给予必要的人力、财力及技术支持与保障。

第二十七条合规部门人员设置应不低于2-3人，并逐步实现按照本单位全部编制0.5%的比例配备合规人员。合规人员应具有与其履行职责相匹配的资质、经验、专业技能和个人素质。银行通过定期和系统的教育培训，不断提高合规人员的专业技能。

第二十八条合规部门在开展合规风险识别、量化、评估、监测等工作时，应有效利用现有IT系统，必要时可开发使用新系统。

第七章合规问责与合规考核

第二十九条＃＃银行倡导和鼓励员工参与行内合规风险管理建设，主动报告或举报已经或可能发生的合规风险情况。

一、对于合规问题隐瞒不报的，一旦被发现或查实，将按照有关办法或要求给予严厉处罚，追究责任；对于主动报告或举报合规问题或合规风险隐患的，将视情况给予减轻处罚、免责或奖励。对各级机构和员工据实举报违规问题、减少风险损失或有其他合规贡献者，给予表扬和奖励。

二、对违规责任人的认定、处理以及所采取的纠正措施，应符合并体现＃＃银行合规价值理念和行为准则。

第三十条＃＃银行逐步建立有效的合规考核评价制度，充分体现鼓励合规和约束违规的经营原则。合规部门的绩效由高级管理层直接考核；分行合规部门的绩效由分行管理层和总行合规部门共同考核。

第八章附则

7.建设合规文化推进依法治企 篇七

企业合规文化建设新机遇

2008年底, 西门子公司被美国司法当局和德国有关机构处罚, 这一重大历史事件, 标志着国际上已将企业合规经营、反腐败提到了非常高的高度。目前, 无论是中国的国有企业、民营企业, 还是在华的外资企业, 都面临着一次加强合规文化建设的非常好的机遇。

第一, 反腐败改善了企业的外部环境。十八大以来, 中央制定了一系列有关反腐的制度规定和措施, 尤其在推动反腐败的国际合作方面有了重大的进展。2014年11月召开的APEC会议, 中国政府主导起草了《北京反腐败宣言》。据中央纪委国际合作局有关负责人介绍, 宣言集中反映了各经济体就APEC反腐败合作重点及发展方向达成的共识, 充分体现了中国在加强反腐败追逃追赃合作方面的关切和立场, 对于引领亚太地区反腐败朝着务实合作方向发展具有重要意义。习近平主席在APEC会后讲话时提出, 反腐败要做好“破”和“立”两篇文章。反腐败抓贪官只是“破”, 在“立”上, 习主席提出要建立健全党内监督的制度、用人管人的制度、深化体制改革的制度, 还要着力完善国有企业监管制度等。

第二, 企业合规风险空前加大。据专家介绍, 自西门子公司被处罚之后, 美国又陆续处罚了25家在中国涉案的外资企业。中国也开始处罚违规的外资企业, 例如葛兰素史克被罚款30亿人民币, 主要原因就是为增加定单而向中方有关人员行贿。中国国有企业的合规问题随着反腐败的深入也暴露出来, 民营企业违规的问题也很突出。比如, 为了拿到进口铁矿石, 有20家企业向力拓驻上海办事处4名员工行贿9000万人民币, 其中多数是民营企业所为。

随着中国企业大规模“走出去”, 2014年中国对外投资达到1400亿美元, 第一次超过了“引进来”。这么多企业“走出去”, 合规风险也越来越突出。2009年时, 中国有4家企业上了世界银行的黑名单, 而最近增加到了12家, 合规风险加大了。

第三, 从“要合规”到“会合规”。在企业合规问题上, 国际上的跨国公司走得早、走得快, 中国企业应该借鉴经验、记取教训。西门子公司2008年被罚16亿美元后, 痛定思痛, 积极行动, 公司新领导提出, 无论何时、何人、何地, 都要把合规作为最重要的企业责任来推动。

中国企业也在反腐过程中加强合规文化建设, 中海油提出要从思想、制度、激励和监督等方面强化合规建设;中石油出台了“合规管理办法”, 将落实合规管理要求作为业务开展的前提条件。民营企业中的吉利公司, 2014年在李书福总裁的推动下, 建立了一套包括13个制度的合规文化建设体系, 使企业有了合规经营的行为准则。

中国企业还应强化合规文化建设。第一步是进行调查研究, 看看企业合规风险在哪儿, 识别合规风险。第二步是问题导向, 根据合规风险建立对应的合规制度, 同时要健全这些制度得以贯彻执行的保障机制, 比如考核机制。中国进入世界500强的91家企业, 在《社会责任报告》里大都有合规经营的内容。这说明企业要想参与国际竞争, 在合规上一定要公开透明。企业可以把合规报告作为抓手, 就像当年推进企业社会责任一样。

新常态更需强化合规文化建设

要充分认识新常态下合规经营的重要性。据不完全统计, 十八大至今, 中央纪委网站共发布了124名国企高管被查处的信息。这些高管的共性就是违反党纪国法, 无视合规经营。这些教训必须引起我们的警醒。

还必须看到, 我国正处于健全法治的过程中, 现有法律体系尚需不断完善。由此看来, 如果把合规仅仅停留在遵守法律法规上, 那是远远不够的。实际上, 合规本身还包括对于职业操守、行业道德的把握, 这是和遵纪守法相辅相成, 缺一不可的。因此, 要大力加强合规文化建设。

合规文化建设的迫切性可以从三个维度来考虑。

第一, 企业合规是社会良好治理的重要组成。企业合规状况如何, 直接关系整个社会的治理水平。以联合国的《全球契约》为例, 里面的很多要求, 与企业合规直接相关, 包括劳工标准方面、环境保护方面、反腐败方面, 等等, 都构成对企业合规的要求。也就是说, 企业合规的意义, 不仅仅限于企业自身, 也是社会发展的必然要求。

第二, 企业合规是经济提质增效的重要支撑。中国经济新常态的直接表现, 是经济发展正从高速转向中高速, 具体内容包括结构调整和增长动力转换。而企业素质的提高, 正是提质增效的重要的保证。在这个过程当中, 合规文化建设是必不可少的重要内容。

第三, 企业合规是自身可持续发展的重要路径。当前国际经济环境正面临新的挑战, 特别是经济下行的压力比较大。在这样的情况下, 中国政府明确提出稳中求进的指导方针和原则。在稳中求进的过程中, 中国企业要更多地“走出去”, 特别是抓住“一带一路”建设的重要契机。现在, 门已经打开, 方向已经指明, 抓住这样的契机, 有更多的企业“走出去”, 就可以促进高附加值的中国制造、中国标准参与国际市场竞争, 促进产能合作, 实现出口升级、产业升级。在这个过程中, 要通过合规文化建设, 确立合作共赢的理念。

8.公司合规建设 篇八

关键词:合规管理 合规风险评估 公司治理

早在20世纪90年代,国际上一些跨国性金融公司就已经认识到,相继发生的重大操作风险案和洗钱案等风险丑闻,大多是由公司自身合规风险管理失控所致。自2008年7月14日中国证监会在《证券公司合规管理试行规定》中首次对境内证券公司正式提出了合规的要求,我国证券业合规风险系统建设脚步大大加快。然而“合规”并不是一个新生事物,任何企业包括一些政府部門在构架之初都要为所有职员制定一套规章制度、行为准则,使机构的所有的活动都要符合外部法律法规,以及甚至行业、道德方面的要求,随着现在证券公司业务的日益多元化、复杂化和国际化,加强证券公司合规风险管理机制建设更是日益重要。

一、我国证券公司合规风险管理现状分析

合规管理是所有金融机构健康发展的基本制度保障。合规经营是证券公司可持续发展必由之路。合规管理制度建设直接影响证券公司的安危、兴衰和成败,是公司核心竞争力的重要组成部分,是行业生存和发展的基本保障。

2007年4月,中国证监会启动了证券公司设立合规总监、建立合规管理制度的试点工作,并取得了较好效果。在此基础上,今年年初召开的全国证券期货监管工作会议明确提出,在2008年年底前,所有证券公司均应建立并实施合规管理制度;2008年4月23日公布、自6月1日起实施的《证券公司监督管理条例》更是从立法的角度,明确要求证券公司应设合规负责人对公司经营管理行为的合法合规性进行审查、监督或者检查。从做大做强证券公司,打造一流券商的目标看,加强券商合规管理,构建合规风险管理机制,特别是组建公司内部合规部门,将有助于确保在整个证券公司体系内有效落实依法合规经营的原则,填补以往合规风险控制的盲区。2009年后,证券公司开始着力于建设规范的合规风险管理制度。

二、我国证券公司合规风险评估工作中的问题分析

由于我国的证券经营机构不过刚刚十几年的经营历史,经验不足,对究竟如何开展好自身的合规建设在认识和实践中都存在一定的差距,综合分析我国证券公司在合规风险评估机制建设过程中要主要以下几个问题。

(1)合规风险评估人才匮乏

随着中国国加入WTO过渡期的结束,国内金融机构的经营活动日益综合化和国际化,业务和产品越来越复杂,合规失效的问题不断暴露,金融机构经营活动的合规性面临严峻挑战。国内证券行业合规管理建设刚刚起步,行业缺少必要的合规管理人员储备。证券公司合规试点期间,试点公司合规管理人员多由法律、稽核或风险控制部门抽调形成,这些人员虽然具备法律专业背景或多年从业经验,但与有效执行合规管理的工作要求仍存在较大差距。随着证券公司的创新发展,合规管理专业人员的知识结构应具备一定的复合性,除法律专业人员外,还需要配备熟悉业务、掌握信息技术的专业人员,合规管理人员需要在工作理念、专业素养和责任意识等多个方面进行提升。另一方面,高端合规管理人员的短缺更为明显,合规总监的工作经验、沟通技巧、人际关系、性格品质等都对履行合规管理职责有着重要影响,既能满足公司实际需要,又能完全符合监管规定的合规总监人选极少。

(2)合规风险评估技术手段不足

在金融市场开放步伐和金融工具创新步伐不断加快的背景下,合规风险表现形式越来越隐蔽。由于宏观经济变化引发的系统性风险、周期性风险逐步加大,表外业务和金融衍生产品导致的合规风险时有发生,这些新的风险对风险管理技术提出了更高的要求。但目前证券公司风险管理技术和工具还比较落后,国外很多先进的风险管理工具如风险评级、风险预控、资产组合分析和各类风险缓释技术至今尚未在我国的风险管理工作中得到广泛应用。特别是风险分析和风险评级的技术过于简单,对合规风险的识别和分析评价模型更加缺乏,几乎没有相关的模型方法可以应用,缺少有效的合规风险适时监测和控制手段,不能对有限的信息资源进行技术处理,难以对合规风险管理形成有效的支撑。通常是事后被动处理多,事前主动防范少;定性分析多,深度数理分析少;静态分析多,动态分析少;立足局部分析多,站在全局角度分析少。如何把先进的风险管理技术工具应用于合规风险管理体系的实施之中,合理有效地规避合规风险,实现合规风险防范和业务发展的平衡,这对合规风险管理体系实施来说既是一个全新要求,也是一个严峻考验。

(3)公司整体合规风险管理文化氛围不浓

我国证券公司实施合规风险管理将是一个长时间的过程。它涉及到一个金融机构考核基础、管理文化的改变。合规风险管理实施联系着公司企业文化、管理文化的重塑,涉及各个部门、各项业务、各种产品的全方位风险管理理念。然而目前我国证券公司没能形成一套具有强执行力的制度,最终以至于至今没有形成严格、有效执行内部管理制度的公司传统习惯或公司文化,使合规文化缺失。合规文化培育是合规风险管理体系能够顺利实施的内部环境基础,它必须通过改革旧有的制度范式,变革落后管理理念方法才能实现,而这个触及公司根本的改变涉及到公司的各个角落,各个业务,各责任人,这势必损害部分人原有的利益关系。同时也意味着合规文化的培育面临巨大障碍。方式的整体,包括观念形态与行为方式。因此,证券公司的合规文化为遵守法律、法规、监管规则或标准、道理以及业务流程的观念形态和行为方式。培育合规文化,就是倡导所有员工从合规做起、合规人人有责、合规创造价值的价值观。

三、我国证券公司加强合规风险评估工作的对策分析

针对在我国证券公司合规风险评估实践中存在的这些突出问题,在今后的合规管理建设应该采取以下对策来加以解决。

(1)着力打造高水平合规风险评估队伍

按照中国证监会的要求,各证券公司应当在2008年底建立合规管理体系,合规管理成为证券公司的热门话题。各公司纷纷制定合规管理实施方案,梳理公司管理架构,制定合规管理制度,招聘合规总监,组建合规管理部门,合规管理人员也成为各证券公司竞相争夺的稀缺人才。中国证券业协会在2008年5月份组织了第一次合规管理人员胜任能力测试,证券业协会与各大证券公司都努力营造各种吸引人、留住人的优惠政策、举措,吸引很多证券行业优秀人才积极学习合规管理知识,加入到中国证券行业合规管理队伍中。然而鉴于目前中国证券行业前台业务部门薪酬普遍高于后台管理部门的现状,因此各大证券公司在制定合规管理人员的薪酬待遇时不能仅仅只是与后台部门的平均水平比较,而应当是不低于公司整体平均水平,待遇是留住人才和吸引人才最直接和最有效的方法。

合规工作涉及证券公司不同层次、不同业务的经营管理,需要熟悉法规和立法意图、了解经营业务及客户的复合型人才。考虑到我国证券业目前已存在一支成形的法律工作队伍和一支风险管理工作队伍,加强对现有两支队伍的整合,无疑是建成一支高素质合规队伍的捷径。同时合规管理系统建设还应具备以懂合规管理又懂管理信息系统开发建设的人才。证券公司可考虑从现有信息技术人才中适当选拔、培养高端合规管理专业人士。证券公司应该从“高层呼吁”逐步变化成“行业自发”,将合规风险管理作为一门特殊的风险管理艺术提出,把合规评估人才树立为行业的顶尖人才之一,促进行业合规氛围的快速形成。

(2)加快合规风险评估数据库支持系统应用

合规风险评估软件系统的使用在发达国家己经比较普及。尤其是在美国,为扭转因安然、世通等公司的丑闻而给投资者信心造成严重打击的局面,美国国会出台了萨班斯法案。企业为满足该法案对公司财务报告和内部控制的严格要求,往往必须制定复杂的控制流程,并保留充分的证据以证明每个控制的有效性。因此,大量基于COBIT和ITIL的合规风险管理软件应运而生,成为在美上市公司日常经营管理中所依赖的重要工具,给合规风险管理体系的实施带来了便利和高效。运用先进手段和工具,实现合规管理工作的电子化随着IT技术的发展,合规管理的知识含量也在增大,内部互联网、信息库的采用等更加广泛,我国证券公司应为合规部门的合规风险监测创造必要的条件,尽早将IT技术应用于合规管理,设计合规风险的监测指标,并采取多种手段和技术从事合规管理。采取先进的技术可以使合规管理更有效地发现问题,随时向有关方面提供对问题的处理决定。同时,将公司內部每一个工作岗位的合规操作标准量化,当业务系统处理数据的同时,合规管理系统已经实时判断该项操作是否符合合规标准,并纳入合规报告。当系统支持发展到一定高度时,分支机构的合规管理资源可以得到节省,逐渐实现合规管理工作的电子化,并根据法律环境和业务需求的变化及时维护系统。

(3)加强公司合规风险文化建设

合规风险管理体系的实施落实到实处必须要人去执行,在执行过程中合规管理人员的合规理念就显得尤为重要。员工具备深入的合规理念,以合规去执行制度需要长时间的文化熏陶和培训。所以构建合规文化既是合规风险管理体系构建中的一个重要部分,也是合规风险管理体系实施过程中必须长期贯穿执行的。只有合规文化融入到公司文化中成为其中一部分,才能使合规成为公司员工的自觉行为,保障合规风险管理体系实施。培养合规文化合规文化的培养是合规管理能够切实发挥功效的基础。应该在制度上保持激励约束机制与企业倡导的合规文化和价值观的一致性,严格落实问责制。证券公司应在兼顾短期与长远考核、结果与执行过程、业务拓展与风险管理、绩效与安全上求得平衡,摆脱合规是外部束缚、合规牺牲商业机会、合规影响效率等不良文化的桎梏,强化法律法规、监管规定和内部管理制度及程序的执行力。

总而言之,证券公司合规风险评估工作是否能够有效运转,需要以健全的公司治理为支撑。因而在合规风险评估中,要坚持公司治理与合规制度建设并重。在证券公司制度建设上最终实现“公司治理”、“风险管理”和“合规”统一起来,实现“三位一体”的目标,那么这种结合能够帮助董事会和经营管理层应对日益复杂的挑战,可以更为有效地改善企业的经营表现,显著增加企业的价值,并能培育证券公司核心竞争优势,真正创造价值。

参考文献:

[1]卢文莹.金融风险管理[M].上海:复旦大学出版社,2006.

[2]刘阳在.在新COSO框架下完善内部控制[J].技术与市场.2007(02):71-73

[3]刘捷.对上市公司内部控制指引的解读与思考[J].财会月刊.2007(06):78-79

[4]马广奇.证券公司激励约束机制的分析与完善[J].陕西科技大学学报.2007(2):139-140

[5]张云东 . 证券公司合规管理[M].北京:中国金融出版社,2009