[ 梅明华（译 ]——(2004-9-3) / 已阅47231次

5. 如果银行全行上下都严格遵守高标准的道德行为准则，那么该银行合规风险的管理是最为有效的。董事会和高级管理层应采取一系列措施，推进银行的组织文化建设，促使所有员工（包括高层管理人员）在开展银行业务时都能遵守法律、规则和标准。银行在组建内部的合规部门时，应遵循本文件所规定的原则，而合规部门则应支持管理部门推进以职业操守为基础，建设蓬勃向上富有活力的合规文化，从而促进形成高效的公司治理环境。
6. 在理解本文件时，应联系委员会制订的其他相关文件。这些文件主要包括：
 《银行组织中内控体系框架规定》（1988年9月制订）
 《提升银行组织中的公司治理结构》（1999年9月制订）
 《银行内部审计及监管部门与审计人员关系》（2001年8月制订）
 《银行客户尽职调查》（2001年10月制订）
 《健全银行经营风险的管理及监督机制》（2003年2月制订）
7. 在说明有关原则时，本文件假设银行的公司治理结构主要由董事会和高级管理人员组成。关于董事会和高级管理人员的职责，不同的国家、不同的经济组织都有不同的立法和监管结构框架。因此，在适用本文件所规定的原则时，应考虑具体国家及经济组织中不同的公司治理结构。
8. 本文件首先开门见山地提出“合规部门”（compliance function）的定义，之后提出银行董事会及高级管理人员在合规方面应履行的职责。接下来的章节标题为“合规部门的几项原则”（compliance function principles），该部分主要说明银行内部合规部门的组织、结构、职责及其他相关内容。
9. 本文件所规定的原则适用于银行、银行集团以及子公司主要为银行的控股公司等。
合规部门的定义
10. 银行合规部门可作如下定义：
“银行合规部门是识别、评估、通报、监控并报告银行合规风险的一个独立的职能部门。银行合规风险（compliance risks）则是指因违反法律或监管要求而受到制裁的风险、遭受金融损失的风险以及因银行未能遵守所有适用法律、法规、行为准则以及相关惯例标准（统称为“法律”、“规则”和“标准”）而给银行信誉带来的损失等方面的风险。”
11. 本文件所称之法律、规则及标准主要是指与银行经营业务相关的法律、规则及标准，主要包括反洗钱、防止恐怖分子进行融资活动的相关规定，以及涉及银行经营的准则（conduct of business）（包括避免或减少利益冲突等问题），隐私及数据保护以及消费者信信贷（如果银行从事消费者信贷业务）等方面的规定；此外，依据监管部门或银行自身采取的不同监督管理模式，上述法律、规则及标准还可延伸至银行经营范围之外的法律、规则及标准，如劳动就业方面的法律法规及税法等。
12. 本文件所称之法律、规则及标准可能有不同的渊源，包括监管部门制定的法律、规则及标准，市场公约（market convention），行业协会制定的行业守则（codes of practice）以及适用于银行内部员工的内部行为守则（internal codes of conduct）。它们不仅包括那些具有法律约束力的文件，还可能包括更广义上的诚实廉正和公平交易的行为准则（norms of integrity and fair trading）。
董事会在银行合规管理方面的职责
原则1：银行董事会有责任指导（oversee）银行合规风险的管理工作。董事会应当审核银行有关合规方面的制度，如章程或者其他规定设立银行合规部门的正式文件。董事会应当每年至少一次对银行合规方面的制度及其实施情况进行审核，从而对银行有效管理合规风险的程度进行评估。
13. 银行的董事会只有确定目标，在银行组织中不断倡导并提升诚信与正直这种价值观念（values of honesty and integrity），银行合规方面的规章制度才有可能有效实施。遵守有关法律、规则及标准应是实现上述目标的一个重要途径。董事会有责任制定行之有效的规章制度，控制银行的合规风险。董事会还应监控有关规章制度的实施情况，包括合规方面的问题是否能得到及时有效的解决等。
高级管理人员在银行合规管理方面的职责
原则2：银行高级管理人员应负责建立合规方面的规章制度，并确保这些规章制度得以贯彻实施，并将有关实施情况向董事会报告。高级管理人员还应负责对有关合规方面的规章制度进行可行性评估。
14. 银行应当制定有关合规风险管理的成文的规章制度，以便对银行面临的主要合规风险问题进行识别，并就银行如何控制这些风险进行说明。这些规章制度应当包括所有员工（包括高级管理人员）都应遵循的基本准则；根据情况需要，还应根据上述基本原则为员工制订更为详尽的实施细则。银行应当对适用所有员工的一般标准与只适用特定员工群体的规则进行区别，这样才有助于提高有关规则的明确度和透明度。
15. 高级管理人员在确保合规方面的规章制度得以贯彻落实的同时，还有责任保证在发现违反相关规章制度的行为时，能够采取适当的补救措施或进行纪律处罚。
16. 高级管理人员应当：
 每年至少对合规方面的规章制度及其实施情况进行一次评估，确保有关规章制度一直具有可行性。
 每年至少向董事会或董事委员会报告一次有关合规方面的规章制度相关的事项及其实施情况，包括对有关规章制度的必要修改提出建议等；上述报告应当有助于董事会成员就银行是否有效管理其合规风险问题作出全面正确的判断。
 在发生任何重大违反法律、规则及标准的行为时，及时向董事会或董事委员会报告。
原则3：银行高级管理人员应负责在银行内部设立高效的常设性的合规部门，并应作为银行合规管理工作的一项制度予以明确。
17. 高级管理人员应当采取必要措施，为合规部门提供足够的资源，保证银行能够依靠常设性的、高效的合规部门（进行相关决策）。
合规部门应遵循的原则
地位
原则4：银行内设的合规部门应当在银行内部享有正式地位。为此，银行应在经其董事会批准的宪章性文件（章程）或其他正式文件中对合规部门的地位、职权及独立性进行明确规定。
18. 银行宪章性文件（章程）及其他正式文件应解决下列问题：
 制定相关措施，保证合规部门独立于银行经营业务；
 合规部门的职责；
 合规部门与银行内部其他部门或组织的关系问题；
 合规部门为履行其职责而获得有关必要信息资料的权利；
 合规部门对可能违反合规方面的规章制度的行为进行调查的权利，以及（如合适）指定外聘律师实施上述调查的权利；
 合规部门承担向高级管理人员及董事会作正式报告的义务；以及
 直接进入董事会或董事委员会的权利。
19. 涉及合规管理方面的宪章（章程）或其他正式文件应当传达给银行所有员工。

独立性
原则5：银行合规部门应当独立于银行经营业务。
20. 合规部门应有能力主动对所有可能存在合规风险的银行部门履行合规风险管理的职责。合规部门还应有权随时就其调查发现的任何违规或可能的违法行为向高级管理人员及董事会（或董事委员会）报告，银行应确保合规部门不因实施上述行为而遭受管理人员或其他任何工作人员的打击报复或冷遇。
21. 合规部门应有权主动与任何员工进行交谈和沟通，并有权为履行职责之需获取任何记录或档案材料。
22. 为确保合规部门的独立性，银行应为合规部门提供足够的资源以保证其高效履行职责。合规部门的预算及合规部门工作人员的补偿机制应与合规部门的宗旨保持一致，而不应依赖于业务部门的经营状况。
23. 银行内部的合规部门可采取集中管理的模式，也可采取分散管理的模式。无论采取何种模式，合规部门都应设一位负责人（head of compliance）具体负责合规部门日常事务的管理工作，合规部门的其他工作人员应向该负责人报告工作。 在合规部门采取分散式管理的情况下，如果要求合规部门工作人员向具体业务部门的管理人员报告工作，而不是向合规部门的负责人报告工作，那么，合规部门工作人员的独立性就有可能被削弱。
24. 合规部门的负责人可以是高级管理人员之一，也可以不是。如果合规部门的负责人为高级管理人员，那么他/她不应直接负责银行业务部门。如果合规部门的负责人不是高级管理人员，那么，他/她应享有直接向不负责具体业务部门的高级管理人员报告的渠道，如情况需要，他/她还应有权绕开通常的通报渠道，直接向董事会或董事委员会报告工作。
25. 在一些小银行，合规部门的工作人员在与其合规管理职责不发生冲突的前提下（例如，合规部门的工作人员不应承担创利（revenue-generating）工作，如交易、市场营销或客户咨询等），可以同时从事非合规部门的工作。

总共3页　　[1] 2 [3]

上一页　　　　下一页