Compliance, en inglés, Compliance, según la definición de las “Directrices de Gestión de Riesgos de Cumplimiento de los Bancos Comerciales”, significa que las actividades comerciales de los bancos comerciales cumplen con las leyes, reglas y estándares. Las leyes, reglas y estándares aquí "se refieren a leyes, reglamentos administrativos, reglas departamentales y otros documentos normativos, reglas comerciales, estándares de la industria, códigos de conducta de organizaciones autorreguladoras y ética profesional aplicables a las actividades comerciales bancarias".
En pocas palabras, el cumplimiento es garantizar que las operaciones de un banco cumplan con todas las normas externas aplicables a la industria bancaria. En la práctica, los departamentos de cumplimiento generalmente extenderán esto a "todas las regulaciones internas y externas".
Dos. Documento de orientación sobre el trabajo de cumplimiento
Dado que en el trabajo real, el cumplimiento no solo es externo sino también interno, por lo que el cumplimiento y el control interno generalmente se discuten juntos. Entre los muchos documentos regulatorios emitidos por la Comisión Reguladora Bancaria de China, dos documentos mencionan claramente el cumplimiento y el control interno, a saber, las "Directrices de gestión de riesgos de cumplimiento para bancos comerciales" (en adelante, las "Directrices de cumplimiento") y las "Directrices de control interno". para bancos comerciales" (en adelante, las "Directrices de control interno"). Estas dos directrices, una de cumplimiento externo y otra de cumplimiento interno, se complementan y constituyen el principal documento rector para que los bancos realicen trabajos de cumplimiento.
Además, se aplicarán las “Medidas para la Prevención de Casos en Entidades Financieras Bancarias” (en adelante, las “Medidas para la Prevención de Casos”) y las “Medidas para la Evaluación de la Prevención y Evaluación de Casos”. de Instituciones Bancarias Financieras" implican principalmente la prevención y el control de casos, pero también el cumplimiento. La construcción del sistema y las responsabilidades laborales plantean requisitos específicos y también son documentos guía importantes para el trabajo de cumplimiento.
Tres. Sistema de cumplimiento
Debido a que diferentes bancos tienen diferentes interpretaciones del cumplimiento, los nombres, las responsabilidades y la configuración de puestos de los departamentos de cumplimiento también son diferentes. Algunos bancos grandes tienen una división del trabajo muy detallada y establecerán departamentos legales y de cumplimiento separados. Los bancos pequeños y medianos suelen fusionarlos en un departamento unificado. A continuación lo explicaré utilizando una configuración unificada de "gran cumplimiento" basada en mi comprensión personal.
De acuerdo con los requisitos de los dos documentos rectores, el sistema de cumplimiento de los bancos comerciales debe dividirse en tres niveles:
1. >Según el cumplimiento Según las directrices, el consejo de administración debe asumir la responsabilidad final del cumplimiento de las actividades operativas del banco, y el consejo de supervisores debe supervisar el cumplimiento del desempeño del consejo de administración y de la alta dirección. Las "Directrices de Control Interno" también contienen disposiciones similares sobre las responsabilidades de control interno de los directores/supervisores. Por lo tanto, se puede decir que la junta directiva/consejo de supervisión es el organismo responsable último y el organismo supervisor final del trabajo de cumplimiento, y es el líder del sistema de cumplimiento.
La junta directiva/junta de supervisores debe establecer un comité especial responsable del trabajo de cumplimiento como órgano de trabajo de cumplimiento de la junta directiva/junta de supervisores.
2. Alta dirección
La alta dirección es el administrador del sistema de cumplimiento de un banco comercial. Realiza principalmente la formulación e implementación de políticas, el nombramiento y destitución del personal de cumplimiento, el establecimiento del departamento. coordinación del trabajo, presentación de informes al Directorio y otras responsabilidades. De acuerdo con lo establecido en las "Medidas de Prevención de Casos", generalmente se establecerá un director de cumplimiento a nivel de alta dirección como principal responsable del trabajo de cumplimiento.
3. Departamento de Cumplimiento
El Departamento de Cumplimiento es el ejecutor del sistema de cumplimiento, y su función principal es la realización de diversas labores relacionadas con el cumplimiento. Sus responsabilidades incluyen (Guía de Cumplimiento, Artículo 18):
(1) Prestar mucha atención a los últimos avances en leyes, reglas y estándares, comprender correctamente las disposiciones y el espíritu de las leyes, reglas y estándares, y comprender con precisión las disposiciones y el espíritu de las leyes, reglas y estándares. comprender las leyes, reglas y estándares sobre las operaciones de los bancos comerciales y brindar asesoramiento oportuno sobre el cumplimiento a la alta dirección.
(2) Desarrollar e implementar un plan de gestión de cumplimiento basado en riesgos, incluida la implementación y evaluación de políticas y procedimientos específicos, evaluación de riesgos de cumplimiento, pruebas de cumplimiento, capacitación y educación sobre cumplimiento, etc. ;
(3) Examinar y evaluar el cumplimiento de diversas políticas, procedimientos y lineamientos operativos de los bancos comerciales, organizar, coordinar y supervisar diversas líneas y departamentos de control interno para ordenar y revisar políticas, procedimientos y lineamientos operativos. Revisar para garantizar que las políticas, procedimientos y pautas operativas cumplan con las leyes, regulaciones y pautas.
(4) Ayudar a los departamentos de capacitación y educación pertinentes a llevar a cabo capacitación sobre cumplimiento para los empleados, incluida capacitación sobre cumplimiento para nuevos empleados y capacitación regular sobre cumplimiento para todos los empleados, y convertirse en el departamento de enlace interno para que los empleados consulten sobre cuestiones de cumplimiento. ;
(5) Organizar la formulación de procedimientos de gestión de cumplimiento, manuales de cumplimiento, códigos de conducta para empleados y otras pautas de cumplimiento, evaluar la idoneidad de los procedimientos de gestión de cumplimiento y pautas de cumplimiento, y proporcionar a los empleados la implementación correcta de leyes, regulaciones y Proporcionar orientación sobre estándares;
(6) Identificar y evaluar proactivamente los riesgos de cumplimiento relacionados con las actividades comerciales de la banca comercial, incluida la prestación de las auditorías y pruebas de cumplimiento necesarias para el desarrollo de nuevos productos y nuevos negocios, y identificar y evaluar factores Riesgos de cumplimiento que surgen de la expansión de nuevos métodos comerciales, el establecimiento de nuevas relaciones con los clientes y cambios significativos en la naturaleza de las relaciones con los clientes.
(7) Recopilar y examinar datos que puedan indicar posibles problemas de cumplimiento, como un aumento de quejas de los consumidores, transacciones anormales, etc., establecer indicadores de monitoreo de riesgos de cumplimiento y medir la posibilidad de riesgos de cumplimiento en función del riesgo. matriz e impacto, determinar la prioridad de los riesgos de cumplimiento;
(8) Implementar evaluaciones y pruebas de riesgos de cumplimiento adecuadas y representativas, incluidas pruebas del cumplimiento de diversas políticas y procedimientos a través de auditorías in situ, investigar sobre deficiencias en políticas y procedimientos e investigar en consecuencia. Los resultados de las pruebas de cumplimiento deben informarse a través del canal de informes de riesgos de cumplimiento de acuerdo con los procedimientos internos de gestión de riesgos del banco comercial para garantizar que todas las políticas y procedimientos cumplan con los requisitos de las leyes, reglas y estándares;
(9) Cooperar con agencias reguladoras Mantener contacto laboral diario, rastrear y evaluar la implementación de opiniones regulatorias y requisitos regulatorios.
Con base en las responsabilidades anteriores, un departamento de cumplimiento completo generalmente debe incluir los siguientes puestos:
Posición legal: responsable del trabajo de cumplimiento relacionado con regulaciones externas, como el seguimiento del sistema regulatorio externo, Auditoría mayor de Cumplimiento de asuntos externos, etc. ;
Puesto de control interno: Responsable del trabajo de cumplimiento relacionado con la normativa interna, como seguimiento del sistema de gestión interno, auditorías de cumplimiento de asuntos internos importantes, etc.;
Puesto de prevención de casos: Responsable para inspecciones de prevención de casos, tres defensas (defensa civil, defensa técnica, defensa física) orientación de construcción y otros trabajos de cumplimiento relacionados con la prevención de casos;
Puesto de evaluación: Responsable de evaluar el trabajo de cumplimiento de cada línea de negocio y departamento. ;
Puesto integral: Responsable de asuntos integrales.
De hecho, debido a que la connotación del trabajo de cumplimiento es demasiado amplia, en el trabajo real, las responsabilidades específicas del departamento de cumplimiento a menudo no están claramente divididas en puestos, y la mayor parte del trabajo del personal de cumplimiento implica inevitablemente la responsabilidades anteriores.
Cuarto, la relación con otros departamentos
El Departamento de Cumplimiento es el departamento de liderazgo y orientación para el trabajo de cumplimiento del banco, y su relación con otros departamentos es de orientación y supervisión. Pero hay un departamento especial, que es el departamento de auditoría interna. De acuerdo con los requisitos de las directrices de cumplimiento, el trabajo de cumplimiento y de auditoría interna en la industria bancaria debe estar separado, y el desempeño del departamento de cumplimiento será evaluado por el departamento de auditoría interna (en términos generales, el departamento de cumplimiento pertenece al liderazgo de la consejo de administración y alta dirección, y el departamento de auditoría interna pertenece a la dirección del consejo de supervisión).
En teoría, el riesgo de cumplimiento también forma parte del riesgo. Sin embargo, dado que las agencias reguladoras de nuestro país generalmente supervisan varios tipos de riesgos por separado y encomiendan a los bancos asumir responsabilidades de cumplimiento más importantes, en la configuración institucional de los bancos generales, el departamento de cumplimiento y el departamento de gestión de riesgos a menudo se yuxtaponen, y los riesgos de cumplimiento (incluidos los legales) Riesgo) es responsabilidad del departamento de cumplimiento, otros riesgos (en realidad, principalmente el riesgo crediticio, el riesgo general de mercado pertenece al departamento interbancario y el riesgo de liquidez pertenece al departamento financiero.
La relación entre el verbo (abreviatura de verbo) y riesgo operativo
De hecho, el nombre riesgo operativo está mal traducido. Personalmente creo que una traducción más apropiada debería ser "riesgo operativo" según la definición de "Directrices de gestión de riesgos operativos para bancos comerciales". ", el riesgo operativo se refiere al riesgo causado por el riesgo. Riesgos que surgen de procedimientos internos imperfectos o problemáticos, empleados y sistemas de tecnología de la información, así como eventos externos, incluidos los riesgos legales, pero excluyendo los riesgos estratégicos y los riesgos reputacionales
Bajo el sistema de "gran cumplimiento", el riesgo de cumplimiento y el riesgo operativo se superponen mucho, pero el riesgo de cumplimiento se centra más en el nivel institucional, mientras que el riesgo operativo se centra principalmente en asuntos específicos.
En pocas palabras, un sistema interno que entra en conflicto con normas externas puede ser tanto un riesgo de cumplimiento como un riesgo operativo. Sin embargo, durante la implementación de un sistema interno que cumple, los riesgos causados por el personal, la tecnología o las violaciones externas son riesgos operativos. los riesgos causados por violaciones del personal pueden ser problemas de control interno bajo cumplimiento a gran escala.
Proceso de trabajo del verbo intransitivo
El trabajo específico del Departamento de Cumplimiento es relativamente complejo, siendo difícil dar un proceso de trabajo completo. Considerando las responsabilidades del departamento de cumplimiento:
En términos de revisión de cumplimiento, el departamento de cumplimiento generalmente aparece como un auditor y se convierte en el último paso antes de la introducción del sistema. Para algunas empresas innovadoras que son muy importantes o pueden violar las regulaciones, la revisión de cumplimiento avanzará incluso al negocio inicial.
En términos de control interno, el Departamento de Cumplimiento asistirá a varias reuniones importantes en todo el banco, participará en varios procesos comerciales importantes, corregirá rápidamente las violaciones en curso y supervisará de forma independiente el desarrollo comercial de los departamentos comerciales;
En términos de evaluación de cumplimiento, el Departamento de Cumplimiento proporcionará una evaluación de cumplimiento independiente a través de varios datos de cumplimiento recopilados durante el trabajo y combinados con diversos datos de evaluación interna y externa;
En términos de comunicación regulatoria, El El Departamento de Cumplimiento visitará a las autoridades reguladoras de manera regular e irregular para obtener la información regulatoria más reciente de manera oportuna, comunicarse con las autoridades reguladoras sobre algunas cuestiones poco claras y esforzarse por lograr políticas regulatorias favorables;
En términos de cultura de cumplimiento, el El departamento de cumplimiento debe ser responsable de la capacitación sobre cumplimiento y formar su propia cultura de cumplimiento a través de capacitación, inspecciones, recompensas y castigos;
7. Estructura de conocimiento
La estructura de conocimiento del personal de cumplimiento generalmente requiere "multifuncionalidad", es decir, tener al menos una habilidad profesional (crédito, derecho, contabilidad, auditoría, tecnología de la información, etc.) y tener Conocimientos de otros campos distintos a la especialidad. Tener cierto grado de comprensión y dominio del trabajo bancario. Por lo tanto, un oficial de cumplimiento calificado generalmente debe ocupar dos o tres puestos y tener al menos cinco años de experiencia. En los bancos extranjeros, los oficiales de cumplimiento tienen básicamente alrededor de 40 años, son jóvenes y tienen ingresos relativamente altos. Desafortunadamente, la mayoría de los bancos del país hablan de labios para afuera sobre sus departamentos de cumplimiento.
La prevención y el control de casos es una tarea importante para mantener el funcionamiento seguro y estable de la industria financiera. Está relacionada con la reforma y el desarrollo generales y es un requisito inherente para el desarrollo de alta calidad del sector financiero. industria. En los últimos años, la sucursal Shanting del Banco de Desarrollo Agrícola de China ha mejorado su comprensión ideológica, ha buscado las causas desde la fuente del control interno y se ha centrado en mejorar el nivel de prevención de casos mediante la construcción de sistemas de prevención y cumplimiento del control interno. . En primer lugar, comprender plenamente la importancia de fortalecer la labor de prevención de casos, establecer la mentalidad de "una partida de ajedrez" en todo el banco, comprender plenamente la importancia y la urgencia de fortalecer la labor de prevención de casos, considerar la labor de prevención de casos como una tarea clave y frenar resueltamente la Alta incidencia de casos. Situación múltiple. El segundo es cumplir con seriedad la responsabilidad principal de la prevención de casos, implementarla en el puesto y en cada empleado, y lograr verdaderamente "personas definidas, puestos fijos y responsabilidades fijas". Formar una red de responsabilidad de prevención del delito compacta, horizontal y verticalmente ordenada y compacta, fortalecer la aplicación de la evaluación de la prevención del delito y promover la implementación de las responsabilidades de prevención del delito.