本站原创摘 要：合规风险是目前中国银行业面对的核心风险.合规风险管理是应外部监管要求与银行内部风险控制的必然产物.流程银行作为现代银行经营管理模式,在落实以客户为导向,重新梳理优化内部流程和组织架构,从而真正提升银行运作效率方面有着重要作用.流程银行建设与合规风险管理是一脉相承的.在对流程银行、全面风险管理、合规风险管理概念内涵和内在逻辑联系进行理论的基础上,以江苏省农信社流程银行和合规风险管理建设为例,探讨了如何通过流程银行建设来推进合规风险管理的落地和全面风险管控,并提出未来深入发展方向.
关 键 词：流程银行；合规风险管理；GRC；综合集成
中图分类号：F830文献标志码：A文章编号：1673-291X（2012）09-0051-03
引言
在2010年的监管工作会议中,监管当局要求农村金融机构在2012年实行《统一资本计量和资本标准的国际协定：修订框架》并鼓励农村金融机构运用现代风险量化技术来管理银行风险,建立健全全面风险管理机制.对于全面风险管理机制的建设,最基础的层面就是落实合规风险的管理,而合规风险的管理又落脚于对银行业务经营的每一个流程环节、每一个风险点、每一个员工的岗则的管理,因此合规风险的管理与目前正在中小农村金融机构中展开的流程银行建设是紧密相连的.对于如何将合规风险的管控与流程有效结合,如何在管控与经营发展两者间寻找平衡点,运用怎样的方法和技术落实合规风险的管控,目前还缺乏相应的研究和对策.本文通过对流程银行、全面风险管理、合规风险管理概念进行梳理和整合的基础上,以江苏省农信社流程银行和合规风险管理建设为例,主要探讨了如何通过流程银行的建设来推进合规风险管理的落地和全面风险管控.
一、合规性风险管理、全面风险管理及流程银行内在逻辑关联
自巴塞尔银行监管委员会《合规与银行内部合规部门》指导原则颁布以后,在全球范围内迅速得到响应.合规已成为银行内部的一项核心风险管理活动,更是银行实施有效内部控制的一项基础性工作.无论从监管需要和银行自身发展需要出发,都显得十分必要,其重要性都不容忽视.正如银监会主席刘明康多次强调指出的那样,银行业金融机构要深刻理解合规风险管理内涵,应用科学发展观与时俱进地加强合规风险管理体系建设.随着现代银行监管的发展,如何借鉴国际先进银行的合规风险管理及监管经验做法,加强中国银行业市场化改革中的合规建设,建立合规风险管理长效机制,成为函待研究和实践的课题.总体上来说,合规风向管理都是商业银行的核心竞争力的重要表现.构建合规风险管理体系是中国商业银行管理的一次革新.
1.有效的合规风险管理体系是全面风险管理的核心.首先,合规风险管理涵盖于全面风险管理体系之中.从COSO委员会的全面风险管理框架可以看出,全面风险管理除了包括内部控制的三个目标之外,还增加了战略目标；全面风险管理的八个要素除了包括内部控制的全部五要素之外,还增加了目标设定、事件识别和风险对策三要素.其次,合规的动力主要来源于银行对风险的识别和管理.随着国际银行业对合规重要性的认识逐步到位,合规作为一门独特的风险管理技术,已得到全球银行业的普遍认同,合规风险已与银行其他风险一道被纳入到银行全面风险管理框架之中.最后,合规风险管理是银行全面风险管理中一个必不可少的环节和全面风险管理有着极为密切的关系.由于合规风险是商业银行其他风险产生或形成的一个重要原因,特别是导致银行操作风险和声誉风险生成的最主要、最直接的诱因,所以,在银行的风险管理过程中,需要合规风险管理部门和其他风险管理部门充分沟通协作.
2.合规风险管理是流程银行建设的需要.流程银行建设与合规风险管理是相辅相成,相互支持.流程银行的建立从根本上将合规风险的管理通过流程这条主线联结起来.将原来分散化、弱关联的合规风险评估、识别、量化、缓释和监控通过流程集中起来,使流程银行的合规风险管理成为一个反应及时、动态敏捷的立体网络由于合规风险的发生很大程度上依赖于某项流程活动,因此,流程作为商业银行的微观基础活动,其合规风险管理水平决定着商业银行的整体合规风险管理水平,通过对流程合规风险的有效管理,并对流程逻辑进行优化集成,就形成了银行的整体合规风险管理的思路.
同时流程银行的建设过程,也是重新审视流程是否科学、规范、合规的过程,利用对流程的合规评估来达到规避合规风险、精简企业流程、降低成本、提高商业银行运作效率的目的.商业银行只有树立起流程管理的理念,才能从整体上落实执行力、提高客户服务和风险管理的质量,这是有效管理合规风险的基础.正因为流程银行是合规风险管理的载体,而且流程银行正是中国商业银行目前改革的重点,所以中国商业银行可以借流程再造这个契机在流程再造的同时建立起完善的合规风险管理体系.也只有以这样的方式推进,合规风险管理体系建设才能落实到实处,才能建立起符合现代商业银行的合规风险管理体系.
二、江苏农信流程银行建设与合规风险管理的落地
合规风险管理作为商业银行管理中不可或缺的一种银行风险管理技术已得到了国内银行界的普遍认同,江苏农信高度重视合规风险管理体系的建设及其落地.随着江苏农信基层法人农商行的改制进程快速推进,全面风险管理重要性的日益凸显,合规风险管理也逐渐发展成为江苏农信系统内部的一项核心风险管理活动.在理念上,江苏农信提出,合规风险管理应该从“以任务为中心”向“以流程为中心”转变,由原来的事前、事后管理风险逐步转变为事前、事中、事后的全面风险管理,并将合规风险管理建立在以流程为中心、持续测试和持续验证的基础上.因此,江苏农信自2009年以来通过流程银行建设培训、2010年全省流程银行建设试点并在2011年逐步推广等系列工作来推进合规风险管理的落地.
作为江苏省流程银行建设两家试点单位,泗阳农村商业银行（以下简称泗阳农商行）流程银行建设项目的特色——打造以农户、微小企业、个体工商户为核心的“阳光品牌”,建设有泗阳农商行特色的流程银行.泗阳农商行业务具有“额小、分散、户数多”的特点,树立以客户为中心的理念,进行战略澄清、组织优化和流程优化,改善业务流程的效率和有效性,提升服务质量,提高客户满意度.
(一)泗阳农商行流程银行建设
在流程银行建设的过程中,泗阳流程银行与外部咨询方一起利用访谈、调研、讨论、分析等方式对全行风险管控能力进行诊断,对每个业务流程、管理流程进行梳理优化,调整银行组织架构,提高银行风险管控能力.
1.打造“1+1”工程——阳光信贷工程和客户分类分层营销工程.泗阳地区经济发展水平较低,该行主要服务对象是大量的农户、个体工商业户及中小企业.对此,将客户按照六类（六类：个体工商客户,种、养、加客户,股东客户、企业客户、股东发展客户、外出务工客户.：普通级,优质级,核心级）的标准,对城区和农村客户实行市场细分,为客户量身服务套餐,实行差异化营销模式深度挖掘客户需求和客户资源,对优质客户群体提供高附加值、化的服务满足.推出有针对性的“凤还巢”、“安居宝”、“金钥匙”、“中小企业联保通”等信贷业务新产品,目前,该行已形成五大类近30种的产品组合,提供差异化、个性化的金融产品,可满足不同类型的客户需求,切实提升了产品服务的竞争力.
2.零售业务批量化处理.通过引入“信贷工厂”和德国IPC公司基于流的放贷技术,实现零售业务批量化处理.在打造“信贷工厂”中,该行为农户、具有小微企业性质的个体工商户、大额农户以及中小企业研制推出标准化的产品,设计统一的流程化作业模式,对业务环节逐一细分,并根据不同客户类别设计标准化的信用评分指标和体系,进一步扩大信贷覆盖面,丰富业务产品种类,提高贷款发放的效率,降低运作成本.
3.再造核心业务流程和管理流程.该行按照̶ 0;高风险长流程,低风险短流程”的基本思想针对竞争环境和客户需要的变化,从核心流程出发,对银行业务流程和管理流程进行优化和再造.目前,已经形成“一书一图两表”（即一个岗责说明书、一个标准作业流程图、一张风险点明细表、一张内外规映射表）,共有包括信贷、负债、电子银行、风险管控以及后勤保障等业务在内的298个流程图和1980个风险点库,为下一步流程定型和风险管控奠定了坚实基础.
4.重塑银行公司治理架构和组织架构.构建“前中后台相分离,一二三道防线界定清晰”的流程银行组织架构,按照业务、管理流程以及部门职责设定岗位,明确和落实每个岗位的职责、任职要求等,并建立自上而下和自下而上的传递反馈沟通机制,保证信息快速传递与落实.
(二)建立基于流程银行的GRC综合集成风险管控平台
风险识别和评估的目的是主动识别、计量、监测和管理风险.这就需要建立健全规范有效的合规风险评估体系,构建灵敏有效的合规风险分析评价机制,开发合规风险的识别、量化、评估、监测和报告的全流程风险监测信息系统.
在优化流程的同时,该行挖掘流程各个环节存在的关键风险点,利用专家经验法提出风险应对措施,并对每个风险点标注相应的内部与外部法律、法规及准则,使流程的每个环节对应到银行各部门的各岗位,借助Visio工具把用信流程和涉及部门岗位描绘出来,然后按照上述思路梳理各个关键环节风险点和应对措施,已经对应关联的内外规.清晰的流程图亦可同时展示部门和岗位的工作职责及其定位.
在优化和规范化后的组织架构和业务流程基础上,利用嵌入工作流的IT化GRC综合集成管控系统对银行业务的各流程环节进行实时控制,提高业务效率、客户服务能力以及事中风险管控.该系统平台内嵌了如下功能：我的岗位模块（包括每个员工相应的岗位职责、每天的事项等）、流程体系模块（全行所有业务的流程和风险点及对应的内外规）、内外规管理模块（对内外规的识别、管理和分析）等相关内容.通过建立“风险事件管理”的“后评价机制”,对银行管理和经营活动中的风险进行监督、控制,提高事后风险管控能力.在此基础上,借助GRC综合管控系统不断积累数据,按照巴塞尔协议Ⅱ和Ⅲ的要求,推动银行全面风险管理体系建设.
三、江苏农信试点流程银行建设与合规风险管理的初步成效
通过泗阳农村商业银行和无锡农村商业银行流程银行与合规风险管理体系建设试点实践,江苏农信也在同时深化对流程银行以及合规风险管理的理解.通过建立流程银行体系和合规风险管理体系以及二者在信息系统上的整合,已经取得初步成效,并将进一步总结加以推广.
1.流程再造与落地,实现公司治理机制流程化落地.公司治理是商业银行合规经营的基础和根源.从国外实践的经验来看,一个有效的商业银行合规风险管理体系需要在银行的最高权力和决策机关形成一种既相互分离又相互联系、既相互统一又相互制衡的机制.股东或董事会和高级管理层的人员组成、作用、责任及应承担的义务决定着银行的经营行为和效果.通过流程实现公司治理机制的流程化落地,一方面将决策流程落脚到IT化的流水线作业上,另一方面将对风险的治理,通过管控系统进行风险和相应的管控人员的匹配.
2.重塑组织架构,打造前中后台三道防线.首先实现前中后台相分离,明确一二三道防线.以泗阳农商行为例,在流程银行建设中,形成的组织架构如下：以前台（业务营销总部,包括公司部、个金部、电子银行部、分支机构）、中台（授信管理部、信贷管理部、财务会计部）、后台以及支持保障部门（人力资源部、办公室、科技部、监察保卫部、工会）为风险防控第一道防线和主要风险责任主体；以合规部和风险部为风险管控的第二道防线,为第一道防线提供风险管理指导、支持和检查；以稽核监审为风险管控三道防线,从而构建有效的全面风险防控体系.整个前中后台的相关职能部门构成银行的一道防线,是风险责任的主体,由风险部、合规部组成银行的二道防线负责全行各类风险的识别、监测、计量、转移和规避.
3.整合作业系统,构建风险管控体系.对于农村金融机构而言,合规性风险是最重要的一类风险,发生频率高,监控难.以泗阳为例的“基于流程银行的GRC综合集成管控平台”中的合规风险控制模块包含了合规支持系统与合规管控系统两大子系统,合规支持系统用以支持日常合规工作,力求降低银行的日常操作风险,提高业务流程效率；合规管控系统用以动态管控银行的全面风险情况,以增强银行对风险的管控能力.
四、基于流程银行的合规风险管理建设未来的发展方向
1.合规理念内化与反嵌.合规风险理念或者说合规文化是整个合规管理体系的思想灵魂,应在员工的思想意识中占据首要位置.加强对员工的培训和指导,使员工深切理解监管要求和规定本身.合规理念应当深入人心,从领导层到高官层再到业务层,所有的工作人员都应该形成合规思维,使合规理念内化为员工心中的应然意识,在全行上下营造合规文化氛围,人人遵从合规、主动适应合规、合规创造价值,这也是中国国有商业银行在完善合规风险管理体制中对合规文化的追求.
2.构建全面的合规风险管理运行机制.一是要创建覆盖商业银行各个机构、各个业务条线的合规组织架构,商业银行应以集中化的运行模式在各个分支机构设立独立的合规风险管理部门和合规岗位,以确保合规风险管理覆盖所有的业务条线,所有的分支机构,所有的产品领域以及所有经营活动的组织,使合规风险管理贯穿于经营管理的全过程.二是通过构建标准化的合规管理流程,不断识别合规风险,并通过不间断的评价保证业务流程的风险可控及可操作性.三是建立并不断完善合规风险管理建设,通过合规风险管理系统的流程管理功能、监测功能、支持功能,能够有效整合商业银行的合规风险管理的资源,提高管理水平.
3.综合集成风险管控平台的改进方向.泗阳农商行“基于流程银行的综合集成管控系统”采用三层浏览器/服务器（B/S）结构开发,是当前信息系统开发的主流模式,具有比较好的可扩展性.浏览器/服务器（B/S）结构采用WWW方式对服务器进行访问,具有图形化界面、不需要安装客户端软件、用户操作方便等优点；特别对于银行业,其安全性好、保密性高的优点,非常适合银行业的生产环境.该系统目前尚处于小范围、小规模的试运行,在实际使用中可能会发现各类问题,有待进一步完善和提高.该平台系统还存在功能有待完善、系统数据库与核心系统数据库接口尚未实现对接等提高方向.随着一定数量的数据积累和运行实践,系统能更有效地发挥其信息化、智能化优势.
].成都:西南财经大学,2010.
[9]胡一骏.某股份制商业银行合规风险管理流程改造初探[D].上海:复旦大学,2010.
[10]汪办兴.中国银行业全面风险管理改进研究——基于“新资本协议”的视角[D].上海:复旦大学,2007.
[责任编辑陈丹丹]