金融機構合規(guī)風險管理問題課件

1、金融機構合規(guī)風險管理問題,1,金融機構合規(guī)風險管理問題,中國銀監(jiān)會 楊再平,金融機構合規(guī)風險管理問題,2,要點提示,問題提出 國際趨勢 我國動向,金融機構合規(guī)風險管理問題,3,問題提出,國際國內許多金融案件及問題機構都禍起違規(guī) 合規(guī)風險是操作風險、信用風險和市場風險的重要原因 必須將合規(guī)風險納入金融機構全面風險管理體系之中,金融機構合規(guī)風險管理問題,4,英國巴林銀行“李森事件,1995年2月27日，英國中央銀行突然宣布：巴林銀行不得繼續(xù)從事交易活動并將申請資產清理。這個消息讓全球震驚，因為這意味著具有233年歷史、在全球范圍內掌管270多億英鎊的英國巴林銀行宣告破產。而最令人震驚的是，這樣一個

2、慘痛的結局，竟然出自于一個普通的證券交易員尼克李森之手，正是他利用欺騙違規(guī)的手段使巴林銀行蒙受了8億6千萬英鎊的巨額虧損，最終把巴林銀行推上了死亡之路。期貨交易員在交易中難免會出現(xiàn)一些錯誤，因此，他們一般都會開設一個特殊賬戶，用以暫時存放那些錯誤的交易，等待適合的行情出現(xiàn)時，再挽回損失。但是，錯誤賬戶在尼克李森的手中改變了用途，他把自己失敗的交易記入其中，用以掩蓋損失。結果，為了賺回賠掉的錢，尼克李森的賭局越開越大，以至于到了無法挽回的地步,金融機構合規(guī)風險管理問題,5,美國萬事達信用卡泄密事件,美國萬事達信用卡國際公司2005年6月17日晚宣布,“信用卡第三方付款處理器”網絡系統(tǒng)遭入侵,可能

3、造成包括萬事達、Visa等各種信用卡高達4000多萬用戶的數(shù)據(jù)資料被竊,一名專家警告說,這是目前為止美國最大的泄密事件。 萬事達卡公司等信用卡發(fā)行機構,要求“卡系統(tǒng)”公司處理的數(shù)據(jù)不得過夜保存,但這家公司為進行市場研究,自己保存了所有經手的賬戶信息,而且這些數(shù)據(jù)不加密、不保護就存儲在公司電腦中。公司的網絡建立在經常暴露出安全漏洞的“視窗2000”操作系統(tǒng)之上,也沒有及時更新升級。這都讓惡意黑客有機可乘,金融機構合規(guī)風險管理問題,6,美國安然公司案,位列全美強第位的安然公司于年月日宣布破產，此案震驚了世界。安然違規(guī)的主要手法是：公司高層暗箱操作，將債務、壞賬移到分公司；利用安達信這樣信譽的中介公

4、司做假賬，隱瞞自己的真實情況；官商合作，使美國政府的能源政策向自己傾斜,金融機構合規(guī)風險管理問題,7,黑龍江“高山案,早在2002年，與高山案有關聯(lián)的一家企業(yè)高管曾對中行黑龍江省分行領導抱怨：“你們的那個支行行長膽子也太大了，竟敢將我們賬上的4000萬元給劃走了，不信你們就查一查”！中行的工作人員下去一查，著實嚇了一跳：確有此事！但此時，中行接到了該企業(yè)法人代表的電話：“那是我們自己家的事，你們就沒有必要查了”！此事就此擱淺,金融機構合規(guī)風險管理問題,8,北京“森豪公寓案,2002年9月，中國銀行北京分行在對零售按揭貸款進行內部稽核時發(fā)現(xiàn)，北京華運達房地產開發(fā)有限公司在向該行申請辦理“森豪公寓

5、”按揭貸款的過程中，先后以員工名義，用虛構房屋買賣合同、提供虛假收入證明等手段套取按揭貸款及重復按揭貸款6.4億余元，并將按揭得到的資金移至外地，致使該項目的 工程被停工，形成爛尾工程,金融機構合規(guī)風險管理問題,9,浙江湖州“個人質押貸款案,在中行浙江湖州分行某分理處個人存單質押貸款案中，在巨額存款面前，某分理處先是違反了“關聯(lián)借記卡須要本人親自辦理”的規(guī)定，違規(guī)申請辦理了中行的長城多功能借記卡。之后，又違反中行多功能借記卡操作細則有關“存款人申請辦理自助質押貸款業(yè)務，須與中行簽訂多功能借記卡自助質押貸款協(xié)議書”的規(guī)定，在未與存款人簽訂開辦自助小額質押貸款協(xié)議書的情況下，由本行員工辦理開通手續(xù)

6、并代為辦理。甚至當分理處的上級單位在其再次提出貸款申請而要求本人到場辦理并派專人現(xiàn)場監(jiān)督時，還內外勾結，欺騙上級單位監(jiān)督人員。其實，存款人當天存入1000萬元、當天貸款900萬元的行為十分可疑，因為誰也不樂意倒貼利息。但是，在“完成存貸款指標”的誘惑下，銀行的事后監(jiān)督成為走過場。而這個案件的關鍵人物朱劍，這個有著大學文憑的信貸員，因為交際面廣、朋友多、拉入的存款多，被所在的鳳凰分理處視為“能人”、“功臣”，并對其信任有加。更加使人不能容忍的是，當案件已經初步暴露時，為了掩蓋問題，分理處還根據(jù)存款人周某的要求出具了2000萬元的存款證明，由朱劍前往溫州送交周某。由于鳳凰分理處未及時上報案情，延誤

7、破案時機，導致犯罪嫌疑人賬戶上的剩余資金在此期間被全額轉移，損失進一步擴大,金融機構合規(guī)風險管理問題,10,深圳發(fā)展銀行15億元問題貸款,在該行內部審核意見中，各級審貸人員都提出了這樣的風險提示：“本次授信規(guī)模相對于借款人和擔保人實力而言偏大，借款人承債能力和擔保人擔保能力有所不足”，但15億還是放出去了,金融機構合規(guī)風險管理問題,11,浙江金信信托案,金信開展的單一信托業(yè)務存在嚴重的非法集資嫌疑。 據(jù)一位受害者回憶，當時金信信托業(yè)務員告訴他，有些大戶的信托權益要轉讓，他只要用普通的投資額就可以得到大客戶享有的高利息。以其中一張“轉讓協(xié)議”為例，他于2005年8月17日以12萬元的價格，購買了

8、對方編號為D1-2-xxx的11.723萬信托權益,轉讓方是XXX。合同上的寫著1年到期后，他預計將獲得12.72萬元，折合利息為6%。 現(xiàn)行信托投資公司資金信托管理暫行辦法規(guī)定，信托產品不得承諾最低受益，不得以受益權證的名義融資，否則被視為非法集資，其信托權益不受保護。這位投資者買來的協(xié)議轉讓主體合同無法確認，而且明確寫上到期受益，與銀行存款并沒有差別，是典型的非法集資,金融機構合規(guī)風險管理問題,12,金融機構總體情況,2005年共查出金融機構違規(guī)金額7671億元處罰違規(guī)金融機構1205個處理金融機構違規(guī)人員6826人,金融機構合規(guī)風險管理問題,13,信托總體情況,1999年，信托行業(yè)面臨5

9、400億元的清償危機。 2004年，慶泰信托、金新信托、伊斯蘭信托相繼出事。 2005年金信信托出事。 違規(guī)、違法經營的痼疾：公募、保底、挪用、關聯(lián)交易,金融機構合規(guī)風險管理問題,14,合規(guī)風險與其他風險,合規(guī)風險”是指，銀行因未能遵循法律、監(jiān)管規(guī)定、規(guī)則、自律性組織制定的有關準則，以及適用于銀行自身業(yè)務活動的行為準則（以下統(tǒng)稱“合規(guī)法律、規(guī)則和準則”）而可能遭受法律制裁或監(jiān)管處罰、重大財務損失或聲譽損失的風險。 其他風險的重要原因,金融機構合規(guī)風險管理問題,15,合規(guī)風險管理的重要性,為滿足監(jiān)管機構的監(jiān)管要求，銀行必須遵循有效的合規(guī)政策和程序，并在發(fā)現(xiàn)有違規(guī)情況發(fā)生時，銀行管理層能夠采取適當

10、措施予以糾正。 合規(guī)法律、規(guī)則和準則通常涉及如下內容：遵守適當?shù)氖袌鲂袨闇蕜t，管理利益沖突，公平對待消費者，以及確?？蛻糇稍兊倪m宜性等。 合規(guī)法律、規(guī)則和準則有多種淵源，包括立法機構和監(jiān)管機構發(fā)布的基本的法律、規(guī)則和準則，市場慣例，行業(yè)協(xié)會制定的行業(yè)規(guī)則以及適用于銀行職員的內部行為準則等。合規(guī)法律、規(guī)則和準則不僅包括那些具有法律約束力的文件，還包括更廣義的誠實守信和道德行為的準則。 外部合規(guī)與內部合規(guī)管理。 合規(guī)風險管理與其他風險管理,金融機構合規(guī)風險管理問題,16,國際趨勢,概況 案例 部分國家或地區(qū)監(jiān)管機構相繼對銀行合規(guī)作出規(guī)定 巴塞爾銀行監(jiān)管委員會發(fā)布合規(guī)與銀行內部合規(guī)部門,金融機構合規(guī)

11、風險管理問題,17,概況,上世紀90年代，一些國際性大銀行基于“合規(guī)應從高層做起”這一基本理念，高度重視銀行合規(guī)風險管理機制的構建和完善，逐漸形成了較為成熟的合規(guī)文化，從而為健全銀行內控體系、提高市場競爭力奠定了基礎。 隨著國際銀行業(yè)對合規(guī)重要性的認識逐步到位，合規(guī)作為一門獨特的風險管理技術，已得到全球銀行業(yè)的普遍認同，合規(guī)風險已與銀行其他風險一道被納入到銀行全風險管理框架之中。 合規(guī)人員日益發(fā)展成為一個專業(yè)化的職業(yè)階層，全球銀行業(yè)合規(guī)職業(yè)隊伍開始崛起，合規(guī)人員占從業(yè)人員的比例也在不斷上升。據(jù)不完全統(tǒng)計，合規(guī)人員占比已達到0.5%-1%之間。如荷蘭銀行專職合規(guī)人員有500多人，占其全球10萬從

12、業(yè)人員的0.5%；德意志銀行專職合規(guī)人員則有600多人，占其全球6萬從業(yè)人員的1,金融機構合規(guī)風險管理問題,18,案例1：荷蘭銀行,為確保合規(guī)部門的獨立性，自去年以來，對其合規(guī)部門的組織結構和報告路線進行了大幅度調整。（1）組織結構調整。2004年第4季度，荷蘭銀行合規(guī)部門與法律事務部門分離后，并入荷蘭銀行集團中心，與內審部門和風險管理部門并列為荷蘭銀行集團中心三大跨戰(zhàn)略業(yè)務部門，享有高度獨立性。總行層面，荷蘭銀行合規(guī)部綜合考慮職能、區(qū)域、業(yè)務/產品線等因素，內部設立了政策法規(guī)部、反洗錢部、集團安保部、批發(fā)業(yè)務合規(guī)部、零售業(yè)務合規(guī)部、荷蘭本土合規(guī)部、北美合規(guī)部等10個職能部門，各個部門職責清晰

13、，分工明確。（2）報告路線調整?？傂袑用?，自2005年3月起，集團合規(guī)部主管直接向董事會主席匯報，接受董事會主席的直接領導。以上匯報路線的調整確保了合規(guī)部門運作的高度獨立性和權威性，全面提升了合規(guī)部在集團內部的地位，賦予合規(guī)部更廣泛的職責和決策權。而中國區(qū)合規(guī)主管則自2005年1月起，直接向總行對口部門匯報，同時向中國區(qū)首席營運官匯報,金融機構合規(guī)風險管理問題,19,案例2：花旗銀行,在經歷了2004年一系列聲譽風險之后，花旗銀行空前重視合規(guī)風險管理機制建設。2005年初，提出“花旗的目標是成為最受尊敬的全球金融服務公司”這一新的發(fā)展戰(zhàn)略。為此，花旗銀行進一步提出了延伸培訓、改進交流和溝通、增

14、強對人才和發(fā)展的關注、平衡業(yè)績評價和報酬、加強控制等“五點計劃”。 其中，“加強控制計劃”的最主要舉措就是強化花旗銀行內部合規(guī)。即通過強化獨立控制及整個機構的控制環(huán)境，支持機構負責任地成長，以減少錯誤，并確保錯誤發(fā)生時，能夠得到妥善解決。具體措施包括：（1）設立新機構獨立的全球合規(guī)部，負責加強控制系統(tǒng)，確保經營合乎相關法規(guī)要求。（2）運用風險控制自我評價作為管理工具，確保檢查范圍合適，以更好地預期挑戰(zhàn)和不足。（3）對所有經理進行合規(guī)培訓。（4）擴大審計覆蓋面以驗證控制系統(tǒng)，同時增加顧客檢查員的數(shù)量，以提供額外的深度和觀點。（5）在審計與風險評價、財務、獨立風險、獨立合規(guī)及法律等五個領域，對控制

15、部門職員進行繼續(xù)教育。（6）為合規(guī)與審計增加資源。（7）對于風險控制評價、審計或監(jiān)管檢查結果不夠好的，將由花旗集團首席執(zhí)行官和花旗集團總裁兼首席運營官親自進行復查,金融機構合規(guī)風險管理問題,20,部分國家或地區(qū)監(jiān)管機構相繼對銀行合規(guī)作出規(guī)定,在1991-2000年的10年中，先后有許多國家或地區(qū)的監(jiān)管機構對銀行業(yè)機構的合規(guī)部門作出了規(guī)定。主要以歐洲監(jiān)管機構為主，包括德國、英國、西班牙、法國等10多個國家，以及澳大利亞、加拿大、日本和香港地區(qū)等。進入21世紀后，上述大部分國家或地區(qū)的監(jiān)管機構，根據(jù)銀行業(yè)合規(guī)風險管理的新形勢，對合規(guī)部門提出了新規(guī)定。 1991年，香港銀行業(yè)監(jiān)理署專員曾經就認可機構

16、的董事盡職問題，頒布了一項最佳做法指引，闡明了董事應對機構遵守銀行業(yè)條例的規(guī)定負責，由此使香港成為最早對合規(guī)作出規(guī)定的地區(qū)。1993年，合并成立香港金融管理局后，在其頒布的法定指引IC-1一般風險管理控制（源自監(jiān)管政策手冊）的特別條款中又專門提到了合規(guī)部門。目前香港金融管理局現(xiàn)正在致力于制訂更為詳細的合規(guī)規(guī)則。 日本金融監(jiān)管廳在1999年頒布的針對存款類機構的檢查手冊中規(guī)定：在監(jiān)管金融機構時，合規(guī)部門應當是最優(yōu)先考慮的事項。比如董事會應討論所有合規(guī)事項，以及銷售宣傳；銀行應制定合規(guī)手冊，并傳達到所有員工；合規(guī)方案應當由董事會批準，并在全行正式實施等。 2001年，比利時銀行與金融監(jiān)理署闡明了在

17、信貸機構中組建綜合性合規(guī)部門的立場，并列舉了十項原則。該通知要求，信貸機構應設立獨立的合規(guī)部門，以確保公司遵守與銀行業(yè)“誠實”相關的規(guī)則。合規(guī)部門識別誠實政策應給予優(yōu)先考慮的領域。執(zhí)行委員會負責起草誠實政策，董事會對誠實政策的適當性負責，執(zhí)行委員會每年至少一次向董事會匯報合規(guī)。該通知還規(guī)定專業(yè)能力、誠實和謹慎是合規(guī)人員適當行使合規(guī)部門職責的基本品質,金融機構合規(guī)風險管理問題,21,巴塞爾銀行監(jiān)管委員會發(fā)布合規(guī)與銀行內部合規(guī)部門,原則1：銀行董事會負責監(jiān)督銀行的合規(guī)風險管理。董事會應該核準銀行的合規(guī)政策，包括一份組建常設和有效的合規(guī)部門的正式文件。董事會或董事會下設的委員會應該每年至少一次評估銀

18、行有效管理合規(guī)風險的程度。 原則2：銀行高級管理層負責銀行合規(guī)風險的有效管理。 原則3：銀行高級管理層負責制定和傳達合規(guī)政策，確保該合規(guī)政策得以遵守，并就銀行合規(guī)風險管理向董事會報告。 原則4：作為銀行合規(guī)政策的組成部分，高級管理層負責組建一個常設和有效的銀行內部合規(guī)部門。高級管理層應采取必要的措施，以確保銀行可以依賴一個常設的、有效的并符合以下原則的合規(guī)部門。 原則5：獨立性：銀行的合規(guī)部門應該是獨立的。 原則6：資源：銀行合規(guī)部門應該配備能有效履行職責的資源。 原則7：合規(guī)部門職責：銀行合規(guī)部門的職責應該是協(xié)助高級管理層有效管理銀行面臨的合規(guī)風險。銀行合規(guī)部門的具體職責如下所述。如果其中的某些職責是由不同部門的職員履行，那么每個部門的職責應該界定清楚。 原則8：與內部審計的關系：合規(guī)部門的工作范圍和廣度應受到內部審計部門的定期復查。 原則9：跨境問題：銀行應該遵守所有開展業(yè)務所在國家或地區(qū)的適用法律和監(jiān)管規(guī)定，合規(guī)部門的組織方式和結構以及合規(guī)部門的職責應符合當?shù)氐姆珊捅O(jiān)管要求。 原則10：外包：合規(guī)應被視為銀行內部的一項核心風險管理活動。合規(guī)