如何構建金融業合規管理架構

　　How to build inancial managerial compliance structure

　　文/譚衛紅

　　合規管理組織架構是金融機構實施合規管理的載體。構建高效運作的合規管理組織架構，既是金融機構有效管理合規風險的前提，也是其實現全面風險管理的基礎。

　　根據近幾年合規管理的監管要求，銀行、證券公司、保險公司等金融機構均基本建立起合規管理的組織架構，并設立了獨立的合規部門或法律合規部門，設置了專職或兼職的合規管理職位，但不少金融機構的合規管理組織架構仍處于初級階段。因此，金融同業仍需繼續對合規管理機制建設加以重視，通過不斷的完善甚至修正來發揮合規管理工作應有的作用。

　　合規管理組織架構設置模式

　　目前，我國金融業有兩種合規管理部門設置模式：一種是單一化的組織模式，即在金融機構的總部層面組建單一、完全獨立的合規管理部門，在分支機構、各業務條線上設置合規管理部門或者合規管理崗位；另一種為復合型的組織模式，如設立法律合規部，既承擔日常法律事務的處理又承擔合規風險的管理職責。既然金融機構合規管理模式具有較強的靈活性，那么，如何設置適合本機構特點的合規部門應成為金融同業考慮的問題。例如，對于規模較大、業務條線較多或者是新設立的商業銀行，有必要也有可能設立專門的合規機構；規模較小、業務單一的行業銀行設立專門機構的成本高，必要性不強，則可以采用復合型的方式。但無論單一或復合的模式，合規管理的職責均應落實到某一特定部門，不可太過分散，形成由多個部門履行合規職責的狀態。

　　無論采取何種模式，金融機構的合規管理組織架構的設立應注意把握三項基本原則：其一，能夠保障合規部門有效地管理合規風險，合規負責人順利履行合規職責；其二，合規職能的獨立性是必要前提，合規部門必須獨立于業務部門、財務部門和內部審計部門；其三，明確合規部門與其他內部控制部門之間的職責分工，建立各內部控制部門協調互動的工作機制。

　　根據上述原則，如果金融機構采用復合型的模式，應注意復合職能部門的選擇，其承擔的其他職責均不得與合規管理職責相沖突，降低因利益沖突而令合規管理形同虛設的風險。

　　例如，因為合規管理職能應與內部稽核、審計職能分離，且合規管理職能的履行情況也應受到內部審計部門定期的獨立評價，因此金融機構不應實行“合規與稽核審計部”的復合模式；合規管理部門與風險管理部門在合規管理方面應建立協作機制，合規部門更側重事前的、全面的合規風險管理，而風險控制部門主要職責則是在業務過程中進行事中的風險管理，合規管理部門與風險管理部門應為既相互獨立又有效協作的關系，金融同業也不適合建立“合規與風險控制部”復合模式。

　　金融機構合規結構層級解析

　　不同類型金融機構，普遍遵循合規管理的最終責任由董事會承擔，在合規部門直接接受合規負責人領導、各業務條線和分支機構設置合規部門和合規崗位等慣例，但在專職合規負責人的地位、合規負責人對董事會負責還是對經營管理層負責等細節方面，則不盡相同。

　　1.商業銀行模式：董事會(專門委員會，保險公司則為審計委員會)—經營管理層—合規總監—合規管理部門—各部門、各業務條線負責人。其中，合規總監不一定是高級管理人員，由總經理任命，對經營管理層負責。在這種模式之下，合規總監能夠及時地了解、掌握公司經營管理情況和業務信息，有利于合規管理職能的履行，由于合規總監對經營管理層直接負責，在某種程度上容易受到經營管理層的干預或者影響，具有一定的履職壓力，可能影響其保持獨立性。

　　2.證券公司模式：董事會(專門委員會)——合規總監——合規管理部門。合規總監直接對董事會負責，由董事會聘任，屬于高級管理人員，合規部門對合規總監負責。此模式以合規總監為核心，合規管理體系與經營管理體系相對獨立，合規總監與董事會、監事會共同構成層級分明的合規監督體系。

　　3.保險公司模式：合規總監由總經理向董事會提名，董事會聘任，合規總監同時對董事會和總經理負責。此模式可以減少內部管理層級并避免不必要的摩擦，但在董事會成員與經營管理層高度重合的企業環境中，合規總監對董事會或總經理負責與前兩種模式沒有實質的區別。

　　合規崗位的職能定位

　　合規管理是金融機構內部的一項核心風險管理活動，根據規定，由董事會(包括董事會下設的合規專門委員會)、監事會、獨立董事、合規總監、合規管理部門、合規人員、各部門、各業務條線負責人等，共同構成一個完整的、全面的合規管理組織體系。不過，要完全發揮全面合規管理的效果，不僅要做到全員參與，更要注重合理的職責分工。只有上述合規管理組織體系中的各個相關方面職能定位明確、職責清晰、積極協作，才能更好地實現金融機構的合規風險管理任務。

　　筆者建議，金融機構可以按照以下模式設置合規管理的職能和責任：董事會，對金融機構經營活動的合規運行負最終責任；其下設的專門委員會則在董事會授權的范圍內履行日常合規管理職責，如商業銀行的專門委員會根據授權通過與合規負責人單獨面談或其他有效途徑，了解合規政策的實施情況和存在的問題，及時向董事會及高級管理層提出相應的意見和建議，監督合規政策的有效實施等；監事會“對董事、高級管理人員執行公司職務及其行為的合法、合規性進行監督”；獨立董事，對金融機構經營的合規性發表獨立意見；合規總監，對金融機構及其工作人員的經營管理和執業行為的合規性進行審查、監督和檢查；各部門(各業務條線)及分支機構負責人，對本部門和分支機構合規管理的有效性承擔責任；合規管理部門及合規管理崗位，具體負責金融機構的日常合規風險管理；其他風險控制協作部門，如風險管理部、稽核審計部在整個合規風險管理系統當中，同樣承擔著一定分量合規管理職能。

　　應提起注意的是，合規風險管理需要配備大量的專業人員，為彌補合規人才的不足，金融機構同時也可以聘請外部機構如律師事務所等協助進行合規風險管理。例如，根據相關規定，允許商業銀行的董事會和高級管理層對合規管理部門工作外包，并確保任何合規管理部門工作的外包安排都受到合規負責人的適當監督；證券公司的合規總監認為必要時，也可以公司名義聘請外部專業機構或人員協助其工作。

　　(作者為觀韜律師事務所合伙人)